ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ДАНИХ
Дотримуючись вимог чинного законодавства, компанія Comercializadora Mediterránea de Viviendas S.L. (також відома як Comervi), що діє під торговою маркою Marina d'Or Construcciones (далі — «Компанія»), яка є адміністратором цього веб-сайту, зобов’язується вжити необхідних технічних та організаційних заходів відповідно до рівня безпеки, що відповідає ризику, пов’язаному з даними, які збираються на цьому веб-сайті www.marinadorconstrucciones.com.
1. ІДЕНТИФІКАЦІЯ ТА КОНТАКТНІ ДАНІ ОПЕРАТОРА.
Для вирішення будь-яких питань, пов’язаних з використанням цього веб-сайту, ви можете звернутися до Компанії, юридична адреса якої: Calle Moyano 8, 12002, Кастельон-де-ла-Плана, Кастельон, з ідентифікаційним номером платника податків (CIF): B12045076, безпосередньо за вказаною адресою, через сам веб-сайт або надіславши електронний лист на адресу contacto_rgpd@inseryal.es
2. НОРМАТИВНІ ВИМОГИ.
Компанія зобов’язується захищати конфіденційність своїх клієнтів та обробляти зібрані персональні дані з дотриманням чинного законодавства, а саме: Загального регламенту про захист даних, Регламенту (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року (GDPR), а також Органічного закону 3/2018 «Про захист персональних даних та гарантію цифрових прав», прийнятого 5 грудня 2018 року (LOPDGDD), а також Закон № 34/2002 від 11 липня «Про послуги інформаційного суспільства та електронну комерцію» (LSSI-CE).
3. ЗБІР ДАНИХ.
COMERVI збирає ваші персональні дані різними способами, а саме:
- Через форми на своїх веб-сторінках
- Через паперові форми у своїх офісах
- Через рекламні кампанії в Meta (Facebook та Instagram)
- Через рекламні кампанії в Google
- Через оголошення, опубліковані на порталах нерухомості
- Шляхом надсилання електронних листів на адреси електронної пошти компанії
- Через телефонні дзвінки та/або чат у WhatsApp, Telegram або SMS, при цьому ви самі надаєте свої дані.
- Шляхом об’єктивної транскрипції телефонних розмов із використанням програм штучного інтелекту з метою покращення обслуговування клієнтів.
- За допомогою анкет як у паперовому, так і в електронному форматі на виставках та комерційних заходах.
- Шляхом автоматичного збору даних під час перегляду нашого веб-сайту або надсилання форм.
Відповідно до положень статей 7 Закону LOPDGDD та 8 Загального регламенту про захист даних (RGPD), лише особи віком від 14 років можуть надавати згоду на законну обробку своїх персональних даних Компанією.
У разі осіб віком до 14 років для обробки даних необхідна згода батьків або опікунів, і така обробка вважатиметься законною лише в тій мірі, в якій вони надали дозвіл.
Крім того, суб’єкт даних несе відповідальність за достовірність наданих даних.
4. ПРИНЦИПИ, ЩО ЗАСТОСОВУЮТЬСЯ ДО ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ.
Обробка персональних даних суб’єкта даних здійснюватиметься відповідно до таких принципів, викладених у статтях 4 та 5 Закону LOPDGDD та статті 5 Загального регламенту про захист даних (RGPD):
Принцип законності, добросовісності та прозорості: у будь-який момент буде вимагатися згода суб’єкта даних після надання повністю прозорої інформації щодо цілей, для яких збираються персональні дані.
Принцип обмеження мети: персональні дані збираються для визначених, чітко сформульованих та законних цілей.
Принцип мінімізації даних: збиратимуться лише ті персональні дані, які є строго необхідними для цілей, з якими вони обробляються.
Принцип точності: персональні дані мають бути точними та завжди актуальними.
Принцип обмеження строку зберігання: персональні дані зберігатимуться лише у формі, що дозволяє ідентифікувати особу, якої вони стосуються, протягом часу, необхідного для цілей їх обробки.
Принцип цілісності та конфіденційності: персональні дані обробляються таким чином, щоб гарантувати їхню безпеку та конфіденційність.
Принципи проактивної відповідальності: відповідальний за обробку даних несе відповідальність за забезпечення дотримання вищезазначених принципів.
5. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ.
Персональні дані, що підлягають обробці, завжди надаються суб’єктом даних і включають: ім’я, прізвище, адресу електронної пошти та номер телефону.
Дані, що збираються автоматично: IP-адреса, браузер та операційна система комп’ютера, з якого нам пишуть або заповнюють форми.
6. МЕТА ОБРОБКИ ДАНИХ.
Збір та обробка персональних даних зацікавленої особи мають на меті задоволення запиту на інформацію щодо замовленої послуги та подальше управління договірними та/або комерційними відносинами.
Інші цілі, з якими компанія COMERVI може обробляти ваші персональні дані, включають:
- Обробка даних зацікавлених осіб для укладення договорів.
- Обробка даних для виставлення рахунків та адміністрування комерційних та/або договірних відносин.
- Надання відповідей на ваші запити щодо інформації за вашим проханням.
- Забезпечення реєстрації вас як зацікавленої особи для отримання послуг, що пропонуються через веб-сайт, коли ви заповнюєте відповідну форму.
- Забезпечення можливості Вашої участі у можливих розіграшах та акціях, що проводяться через веб-сайт, коли Ви реєструєтеся для участі в них.
- Визначення рівня вашої задоволеності та отримання відгуків про ваш досвід взаємодії з нашою компанією.
- Надсилати вам електронні та неелектронні комерційні повідомлення, що дозволяють вам бути в курсі пропозицій та акцій Компанії та, у відповідних випадках, її пов’язаних підприємств, за умови, що ви надали на це свою згоду.
- Дані, зібрані автоматично, використовуватимуться з метою «запобігання спаму», «забезпечення безпеки веб-сайту» та «оптимізації технічного відображення».
Використання ваших даних для створення профілів не передбачається.
7. ПРАВОВА ОСНОВА ОБРОБКИ.
Правовою підставою для зазначених видів обробки даних є:
- ст. 6.1.a) GDPR: згода суб’єкта даних.
- Ст. 6.1.b) Загального регламенту про захист даних (GDPR): обробка, необхідна для виконання договору, стороною якого є суб’єкт даних, або для вжиття на його прохання переддоговірних заходів.
- Обробка, необхідна для задоволення законних інтересів, які переслідує контролер або третя сторона, за умови, що інтереси або основні права та свободи суб’єкта даних не мають переваги над цими інтересами.
- Щодо даних, зібраних автоматично, ст. 6.1 f) GDPR: Обробка необхідна для задоволення законних інтересів, які переслідує контролер, оскільки вони необхідні для забезпечення безпеки та належного функціонування сервісу.
У разі відмови від обробки даних неможливо буде забезпечити виконання договору та досягнення перелічених цілей.
У разі, якщо правовою підставою є згода суб’єкта даних, повідомляємо, що ви можете відкликати таку згоду в будь-який час, надіславши електронного листа на адресу contacto_rgpd@inseryal.es або поштове повідомлення на адресу: Carrer de Moyano, 8, 12002 Castelló de la Plana, Кастельо.
У випадках, коли зацікавлена особа повинна або може надати свої дані через форми для звернення із запитами, отримання інформації або з причин, пов’язаних із вмістом веб-сайту, її буде повідомлено, якщо заповнення будь-якої з цих форм є обов’язковим, оскільки це необхідно для належного виконання відповідної операції.
8. ОДЕРЖУВАЧІ ПЕРСОНАЛЬНИХ ДАНИХ.
Ваші персональні дані не будуть передаватися, за винятком випадків, передбачених законодавством. Проте доступ до цих даних можуть мати треті особи, які надають послуги Компанії та з якими укладено угоду про доручення обробки даних.
Міжнародна передача ваших даних не передбачається.
9. ЗБЕРІГАННЯ ДАНИХ.
Дані, що обробляються Компанією як відповідальним за обробку, зберігатимуться протягом часу, необхідного для підтримання відносин між Компанією та Вами. Після їхнього припинення Ваші дані зберігатимуться протягом терміну, необхідного для здійснення дій, що можуть випливати з укладеного договірного відношення.
У разі відсутності договірних відносин встановлюється 12-місячний термін для видалення або перегляду персональних даних за згодою суб’єкта даних.
У разі, якщо Ви надішлете нам своє резюме або зареєструєтеся на різні вакансії, які ми можемо опублікувати, ми оброблятимемо Ваші дані з метою оцінки та опрацювання Вашої заявки на працевлаштування та, у разі необхідності, здійснення необхідних дій для відбору та найму персоналу, щоб запропонувати вам вакансії, які відповідають вашому профілю.
Якщо не вказано інше, надання необхідних даних є обов’язковим, тому їхнє ненадання унеможливить продовження процесу відбору.
Що стосується даних, які Ви надаєте у зв’язку з пошуком роботи або вакансіями, на які Ви бажаєте підписатися, вони зберігатимуться протягом 1 року з дати останнього оновлення Ваших даних або їх надання.
Після закінчення зазначеного терміну, якщо дані не були оновлені, вони будуть видалені, якщо Ви не вкажете інше.
10. КОНФІДЕНЦІЙНІСТЬ ТА БЕЗПЕКА ПЕРСОНАЛЬНИХ ДАНИХ.
COMERVI вжила необхідних технічних та організаційних заходів, відповідно до рівня безпеки, що відповідає ризику, пов’язаному зі зібраними даними, таким чином, щоб гарантувати безпеку персональних даних та запобігти випадковому або незаконному знищенню, втраті чи зміні персональних даних, що передаються, зберігаються або обробляються іншим чином, а також несанкціонованому розголошенню чи доступу до таких даних.
Однак, оскільки Компанія не може гарантувати абсолютну захищеність Інтернету чи повну відсутність хакерів або інших осіб, які отримують шахрайським шляхом доступ до персональних даних, відповідальний за обробку зобов’язується без зайвої затримки повідомити зацікавлену особу у разі порушення безпеки персональних даних, яке, ймовірно, може становити високий ризик для прав та свобод фізичних осіб.
Відповідно до статті 4 Загального регламенту про захист даних (GDPR), під порушенням безпеки персональних даних розуміється будь-яке порушення безпеки, що призводить до випадкового або незаконного знищення, втрати або зміни персональних даних, які передаються, зберігаються або обробляються іншим чином, або до несанкціонованого розкриття чи доступу до таких даних.
Персональні дані будуть розглядатися як конфіденційні особою, відповідальною за обробку, яка зобов’язується інформувати та гарантувати на підставі юридичного або договірного зобов’язання, що така конфіденційність дотримуватиметься її працівниками, партнерами, пов’язаними компаніями та всіма особами, яким вона надає доступ до інформації.
11. ЗДІЙСНЕННЯ ПРАВ.
Ви можете реалізувати свої права на доступ, виправлення, видалення, заперечення, відкликання, перенесення та обмеження обробки, передбачені в Загальному регламенті про захист даних (RGPD) та Законі про захист персональних даних дітей (LOPDGDD), надіславши письмовий запит разом із копією свого посвідчення особи або еквівалентного ідентифікаційного документа на адресу: Comervi, Calle Moyano 8, 12002, Кастельон-де-ла-Плана, Кастельон, Іспанія, або електронною поштою на адресу contacto_rgpd@inseryal.es із темою листа «Захист даних».
У запиті слід вказати, яке саме з цих прав Ви бажаєте реалізувати, та додати ксерокопію посвідчення особи або еквівалентного документа, що підтверджує особу
У разі, якщо Ви вважаєте, що Ваші права не були належним чином забезпечені, Ви можете подати скаргу до Іспанського агентства з захисту даних (AEPD); додаткову інформацію про це можна знайти на сайті www.aepd.es
Нижче описано кожне з прав, які Ви можете реалізувати щодо відповідального за обробку даних, визнані у статтях 12–18 Закону LOPDGDD та статтях 15–22 Загального регламенту про захист даних (RGPD):
Право на доступ: це право суб’єкта даних отримати підтвердження того, чи обробляє Компанія його персональні дані, а в разі ствердної відповіді — отримати інформацію про конкретні персональні дані та про обробку, яку COMERVI здійснювала або здійснює, а також доступну інформацію про походження цих даних та одержувачів здійснених або запланованих повідомлень щодо них.
Право на виправлення: це право суб’єкта даних на виправлення своїх персональних даних, які виявилися неточними або, з урахуванням цілей обробки, неповними.
Право на видалення («право на забуття»): це право суб’єкта даних, якщо чинне законодавство не передбачає іншого, на видалення своїх персональних даних, коли вони більше не є необхідними для цілей, для яких їх було зібрано або оброблено; зацікавлена особа відкликала свою згоду на обробку, і така обробка не має іншої правової підстави; зацікавлена особа заперечує проти обробки, і не існує іншої законної підстави для її продовження; персональні дані оброблялися незаконно; персональні дані мають бути видалені на виконання юридичного зобов’язання; або персональні дані були отримані в результаті прямої пропозиції послуг інформаційного суспільства особі віком до 14 років.
Окрім видалення даних, відповідальний за обробку, з урахуванням доступних технологій та вартості їх застосування, повинен вжити розумних заходів для інформування осіб, які обробляють персональні дані, про запит суб’єкта даних щодо видалення будь-яких посилань на ці персональні дані.
Право на обмеження обробки: це право суб’єкта даних на обмеження обробки своїх персональних даних.
Суб’єкт даних має право вимагати обмеження обробки, коли він оскаржує точність своїх персональних даних; коли обробка є незаконною; коли контролер більше не потребує персональних даних, але суб’єкт даних потребує їх для подання претензій; а також коли суб’єкт даних висловив заперечення проти обробки.
Право на перенесення даних: у разі, якщо обробка здійснюється автоматизованими засобами, суб’єкт даних має право отримати від відповідального за обробку свої персональні дані у структурованому, загальновживаному та машиночитаному форматі, а також передати їх іншому відповідальному за обробку. За умови технічної можливості відповідальний за обробку даних безпосередньо передає дані іншому відповідальному за обробку даних.
Право на заперечення: це право суб’єкта даних на те, щоб обробка його персональних даних не здійснювалася або щоб Компанія припинила їх обробку.
Право не бути об’єктом рішення, заснованого виключно на автоматизованій обробці, включаючи профілювання: це право суб’єкта даних не бути об’єктом індивідуального рішення, заснованого виключно на автоматизованій обробці його персональних даних, включаючи профілювання, якщо чинне законодавство не передбачає іншого.
12. ПРИЙНЯТТЯ ТА ЗМІНИ ЦІЄЇ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ.
Зацікавлена особа повинна ознайомитися та погодитися з умовами щодо захисту персональних даних, викладеними в цій Політиці конфіденційності, а також надати згоду на обробку своїх персональних даних, щоб відповідальний за обробку міг здійснювати її у визначеному порядку, протягом зазначеного терміну та з зазначеною метою.
Саме по собі користування веб-сайтом не означає прийняття Політики конфіденційності; користувач повинен прямо погодитися з нею за допомогою передбачених для цього механізмів.
Компанія залишає за собою право вносити зміни до своєї Політики конфіденційності на власний розсуд або у зв’язку зі змінами в законодавстві, судовій практиці чи доктрині Іспанського агентства з захисту даних (AEPD).