ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ВЕБ-САЙТУ

I. ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ДАНИХ

Дотримуючись положень чинного законодавства, компанія CAPS FOOD SYSTEMS ES, S.L. (далі також Веб-сайт) зобов’язується вживати необхідних технічних та організаційних заходів відповідно до рівня безпеки, який відповідає ризику зібраних даних.

Закони, включені в цю політику конфіденційності

Ця політика конфіденційності адаптована до чинного іспанського та європейського законодавства про захист персональних даних в Інтернеті. Зокрема, вона відповідає наступним нормам:

Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року щодо захисту фізичних осіб щодо обробки персональних даних і вільного обігу цих даних (RGPD).
Органічний закон 3/2018 від 5 грудня «Захист персональних даних і гарантія цифрових прав» (LOPD-GDD).
Королівський декрет 1720/2007 від 21 грудня про затвердження Регламенту імплементації Органічного закону 15/1999 від 13 грудня про захист персональних даних (RDLOPD).
Закон 34/2002 від 11 липня про послуги інформаційного суспільства та електронної комерції (LSSI-CE).

Право власності на домен нашого Веб-сайту www.capsfoodsystemses.com належить компанії CAPS FOOD SYSTEMS ES, S.L., з кодом ES B10618957 і зареєстрованим офісом за адресою CAPS FOOD SYSTEMS ES, S.L. Paseo De La Castellana, 194 Bajo B, Madrid, España / Madrid, Spain і зареєстровано в Торговому реєстрі Мадрида, том 43941, лист 72, запис 1, номер аркуша M-768117, як контролер даних, вам повідомляється, що: CAPS FOOD SYSTEMS ES, S.L. має адресу електронної пошти для вирішення питань захисту даних: info@capsfoodsystemses.com.

Реєстрація персональних даних

Відповідно до положень RGPD та LOPD-GDD повідомляємо, що персональні дані, зібрані компанією CAPS FOOD SYSTEMS ES, S.L. за допомогою форм, наданих на його сторінках, будуть включені та оброблені в нашому файлі з метою полегшення, прискорення та виконання зобов’язань, встановлених між компанією CAPS FOOD SYSTEMS ES, S.L. та Користувачем, або для підтримки відносин, встановлених у формах, заповнених Користувачем, або для відповіді на запит чи запит Користувача. Крім того, відповідно до положень RGPD та LOPD-GDD, якщо не застосовується виняток, передбачений статтею 30.5 RGPD, ведеться облік діяльності з обробки, в якому вказуються, відповідно до цілей, здійснені дії з обробки та інші обставини, встановлені в RGPD.

Принципи, що застосовуються до обробки персональних даних

Обробка персональних даних Користувача підпорядковується наступним принципам, які містяться в статті 5 GDPR і в статті 4 і наступних статтях Основного закону 3/2018 від 5 грудня про захист персональних даних і гарантії даних. цифрові права:

Принцип законності, лояльності та прозорості: згода Користувача буде потрібна в будь-який час після абсолютно прозорої інформації про цілі, для яких збираються персональні дані.
Принцип обмеження мети: персональні дані збираються для конкретних, чітко визначених і законних цілей.
Принцип мінімізації даних: збираються лише ті персональні дані, які є суворо необхідними для цілей, для яких вони використовуються.
Принцип точності: персональні дані мають бути точними та завжди актуальними.
Принцип обмеження терміну зберігання: персональні дані зберігатимуться лише у спосіб, який дозволяє ідентифікувати Користувача протягом часу, необхідного для цілей їх обробки.
Принцип цілісності та конфіденційності: персональні дані оброблятимуться у спосіб, який гарантує їх безпеку та конфіденційність.
Принцип проактивної відповідальності: Контролер даних несе відповідальність за забезпечення дотримання вищезазначених принципів.

Інформація та згода

Приймаючи цю Політику конфіденційності, користувач отримує інформацію та дає свою вільну та конкретну згоду на обробку персональних даних, наданих через наші веб-сайти, надалі «Веб-сайт», а також тих, які можуть бути надані іншими засобами або в майбутньому від CAPS FOOD SYSTEMS ES, S.L., у решті документа під назвою КОНТРОЛЕР.

Зобов’язання надати дані

Дані, які запитуються у формах на Веб-сайті, є обов’язковими. Якщо вони не надані або виконані належним чином, запит користувача неможливо задовольнити. Користувач зможе вільно переглядати вміст веб-сайту, якщо погодиться на використання файлів cookie; якщо ні, йому буде запропоновано покинути веб-сайт.

Які дані користувача оброблятиме відповідальна сторона?

Відповідальна сторона оброблятиме наступні категорії персональних даних залежно від запиту або запиту, зробленого користувачем:
– Особисті характеристики
– Соціальні обставини
– Навчання та професійна діяльність
– Інформація про роботу
– Комерційна інформація
– Економічна, фінансова та страхова інформація
– Операції з товарами та послугами
– Навігаційні дані
– ідентифікаційні коди або ключі користувача та/або власника.

З якою метою відповідальна особа оброблятиме персональні дані користувача? – Яка законність обробки даних користувачів?

Персональні дані, надані через веб-сайт, оброблятимуться відповідальною стороною відповідно до таких цілей:

A) Для цілей дотримання договірних зобов’язань.
Для дотримання угод щодо постачання продуктів, які ви укладаєте з нами, і мати можливість виконувати їх відповідно до умов, викладених у кожному конкретному випадку.

Для укладання угод та трудових договорів.

Основа легітимності Стаття 6.1b GDPR, обробка необхідна для виконання контракту, стороною якого є зацікавлена сторона, або для застосування за запитом зацікавленої сторони переддоговірних заходів;

B) Для комерційних комунікаційних та інформаційних цілей на основі вашої згоди.
Щоб мати можливість повідомляти про комерційні акції, інформацію про продукти та новини, запрошувати вас на події та заходи, ми прямо запитуємо вашу згоду, яку можна легко відкликати в будь-який час, який ви вважаєте за потрібне.

На підставі законності статті 6.1ª RGPD зацікавлена сторона дала свою згоду на обробку
своїх персональних даних для однієї або кількох конкретних цілей

C) Дані, надані для надсилання інформаційного бюлетеня.
Керувати підпискою та/або відмовою від підписки на інформаційний бюлетень, що здійснюється через канал, наданий на Веб-сайті КОНТРОЛЕРА. На підставі законності статті 6.1ª RGPD зацікавлена сторона дала згоду на обробку своїх персональних даних для однієї або кількох конкретних цілей

D) Дані, надані в контактних формах.
Керуйте контактами користувачів та запитами на інформацію через канали, передбачені для цієї мети на веб-сайті КОНТРОЛЕРА, щоб відповісти на поданий запит.

Причина легітимності Стаття 6.1f GDPR, обробка необхідна для задоволення законних інтересів особи, відповідальної за обробку, або третьої сторони, за умови, що інтереси або основні права та свободи зацікавленої сторони, які потребують захисту, не суперечать переважають над зазначеними інтересами персональних даних, особливо якщо зацікавленою стороною є дитина.

E) Надані навігаційні дані.
Проводити аналіз використання Веб-сайту та перевіряти вподобання та поведінку користувачів.

Одержувачі персональних даних

Персональні дані Користувача не будуть передані третім особам.

У будь-якому випадку під час отримання персональних даних Користувач буде проінформований про одержувачів або категорії одержувачів персональних даних.

З якими одержувачами будуть надані дані користувача?

Дані користувача, залежно від встановлених відносин і завжди з їхнього дозволу, можуть бути передані:
– Організаціям або людям, безпосередньо пов’язаним з відповідальною особою.
– Організації соціального захисту.
– Податкова адміністрація.
– Нотаріуси та адвокати.
– Суб’єкти, призначені для виконання або невиконання грошових зобов’язань.
– Банки, ощадні та сільські каси.
– Суб’єкти страхування.
– Інші фінансові установи.
– Заклади охорони здоров’я.

Міжнародна передача даних

Ми повідомляємо вам, що ваші дані завжди можуть бути передані з вашого попереднього дозволу:
– Організаціям або людям, безпосередньо пов’язаним з відповідальною особою.
– Постачальники послуг.

Збереження даних

A) Для цілей дотримання умов договору.
Дані зберігатимуться протягом терміну дії договору та, після його завершення, протягом терміну давності судових дій, які можуть виникнути з нього.

B) Для комерційних комунікаційних та інформаційних цілей на основі вашої згоди.
Дані зберігатимуться до тих пір, поки користувач не відкличе надану згоду.

C) Дані, надані для надсилання інформаційного бюлетеня.
Дані зберігатимуться до тих пір, поки користувач не відкличе надану згоду.

D) Дані, надані в контактних формах.
Дані зберігатимуться до тих пір, поки користувач не відкличе надану згоду, протягом терміну дії запитуваної послуги та, після завершення, протягом періоду давності судових позовів, які можуть виникнути з неї.

E) Надані навігаційні дані.
Дані зберігатимуться до тих пір, поки користувач не відкличе надану згоду.

Платіжний шлюз

Користувачів, які здійснюють покупки через ВЕБ-САЙТ КОНТРОЛЕРА, повідомляємо, що платіжний шлюз укладено угодою з …………………

Відповідальність користувача

Користувач гарантує, що він досяг повноліття і що дані, надані КОНТРОЛЕРУ, є правдивими та актуальними. Користувач буде зручно оновлювати надану інформацію.

Користувач гарантує, що він поінформував третіх осіб, яким він надає дані, якщо він це зробить, про аспекти, які містяться в цьому документі, гарантуючи в той же час, що він отримав їх дозвіл на надання своїх даних ВІДПОВІДАЛЬНОМУ.

Користувач несе відповідальність за будь-яку неправдиву або неточну інформацію, надану через Веб-сайт, а також за будь-які прямі чи непрямі збитки, які це може завдати КОНТРОЛЕРУ або третім особам.

Конфіденційність та безпека персональних даних

Компанія CAPS FOOD SYSTEMS ES, S.L. зобов’язується вживати необхідних технічних та організаційних заходів відповідно до рівня безпеки, що відповідає ризику зібраних даних, щоб гарантувати безпеку персональних даних та запобігти випадковому або незаконному знищенню, втраті або зміні персональних даних, що передаються, зберігаються або іншим чином обробляються, а також несанкціонованій передачі або доступу до таких даних.

Веб-сайт має сертифікат SSL (Secure Socket Layer), який гарантує, що персональні дані передаються безпечно і конфіденційно, оскільки передача даних між сервером і Користувачем, та у зворотному напрямку, повністю зашифрована або закодована.

Проте, враховуючи, що компанія CAPS FOOD SYSTEMS ES, S.L. не може гарантувати невразливість мережі Інтернет або повну відсутність хакерів чи інших осіб, які отримують доступ до персональних даних шахрайським шляхом, Контролер даних зобов’язується без зайвих затримок повідомляти Користувача про порушення безпеки персональних даних, яке може спричинити високий ризик для прав і свобод фізичних осіб. Відповідно до статті 4 GDPR, порушення безпеки персональних даних означає будь-яке порушення безпеки, що призводить до випадкового або незаконного знищення, втрати або зміни персональних даних, переданих, збережених або іншим чином оброблених, або несанкціонованого розкриття чи доступу до таких даних.

Контролер персональних даних розглядає персональні дані, як конфіденційні і зобов’язується інформувати та забезпечувати за допомогою юридичних або договірних зобов’язань дотримання такої конфіденційності своїми працівниками, партнерами та будь-якою іншою особою, якій він надає доступ до інформації.

Права, що виникають у зв’язку з обробкою персональних даних

Користувач може скористатися наступними правами, визнаними в GDPR та Основному законі 3/2018 від 5 грудня про захист персональних даних і гарантії цифрових прав перед контролером даних:

Користувач має право отримати підтвердження того, чи обробляє компанія CAPS FOOD SYSTEMS ES, S.L. його персональні дані, і якщо так, то отримати інформацію про його конкретні персональні дані та обробку, яку компанія CAPS FOOD SYSTEMS ES, S.L. здійснила або здійснить, а також, серед іншого, наявну інформацію про походження зазначених даних та одержувачів повідомлень, здійснених або запланованих щодо зазначених даних.
Користувач має право змінити свої персональні дані, які виявилися неточними або, з урахуванням цілей обробки, неповними.
Користувач має право, якщо інше не передбачено законом, вимагати видалення своїх персональних даних, якщо вони більше не є необхідними для цілей, для яких вони збиралися чи оброблялися; Користувач відкликав свою згоду на обробку та не існує іншої законної підстави для обробки; Користувач заперечує проти обробки та не існує іншої законної підстави для продовження обробки; Користувач заперечує проти обробки і немає інших законних підстав для продовження обробки; персональні дані були оброблені незаконно; персональні дані повинні бути видалені відповідно до правового зобов’язання; або персональні дані були отримані в результаті прямої пропозиції послуг інформаційного суспільства дитині віком до 14 років. На додаток до видалення, Контролер повинен, з урахуванням наявних технологій та вартості їх впровадження, вжити розумних заходів для інформування контролерів, які обробляють персональні дані, про вимогу суб’єкта даних щодо видалення будь-якого посилання на ці персональні дані.
Користувач має право обмежити обробку своїх персональних даних. Користувач має право на обмеження обробки, якщо він оскаржує точність своїх персональних даних, якщо обробка є незаконною, якщо Контролер більше не потребує персональних даних, але вони потрібні Користувачеві для пред’явлення претензій, а також якщо Користувач заперечує проти обробки.
У разі обробки автоматизованими засобами Користувач має право отримувати від Контролера свої персональні дані в структурованому, загальноприйнятому і читабельному форматі та передавати їх іншому контролеру. Якщо це технічно можливо, Контролер передає дані безпосередньо такому іншому контролеру.
Користувач має право відмовитися від обробки своїх персональних даних або зупинити обробку своїх персональних даних компанією CAPS FOOD SYSTEMS ES, S.L.
Користувач має право не бути суб’єктом індивідуального рішення, заснованого виключно на автоматизованій обробці його персональних даних, включаючи створення наявних профілів, якщо інше не встановлено чинним законодавством.

Таким чином, Користувач може реалізувати свої права шляхом письмового повідомлення, адресованого Контролеру даних із посиланням на «RGPD-www.capsfoodsystemses.com», вказавши:

Ім’я, прізвище (прізвища) Користувача та копія документа, що посвідчує особу. У випадках, коли дозволяється представництво, необхідно також ідентифікувати таким же чином особу, яка представляє Користувача, а також документ, що підтверджує повноваження представника. Ксерокопія документа, що посвідчує особу, може бути замінена будь-яким іншим юридично дійсним документом, що посвідчує особу.
Запит із зазначенням конкретних причин для запиту або інформації, до якої необхідно отримати доступ.
Адреса для повідомлень.
Дата та підпис заявника.
Будь-який документ, що підтверджує зроблений запит.

Цю заявку та будь-який інший доданий документ можна надіслати на таку адресу та/або
електронну пошту:

Поштова адреса: CAPS FOOD SYSTEMS ES, S.L. Paseo De La Castellana, 194 Bajo B,
Madrid, España / Madrid, Spain

Електронна адреса: info@capsfoodsystemses.com

Посилання на сторонні сайти

Веб-сайт може містити гіперпосилання або посилання, які дозволяють отримати доступ до веб-сайтів третіх осіб, які не належать CAPS FOOD SYSTEMS ES, S.L.. Власники цих веб- сайтів мають власну політику захисту даних, і в кожному випадку несуть відповідальність за свої файли та власну політику конфіденційності.

Претензії до контролюючого органу

У випадку, якщо Користувач вважає, що в процесі обробки його персональних даних існує проблема або порушення чинного законодавства, він матиме право на ефективний судовий захист і подати позов до контролюючого органу, зокрема , у державі, у якій ви проживаєте, працюєте або в якому є місце передбачуваного порушення. У випадку Іспанії контрольним органом є Іспанське агентство із захисту даних (https://www.aepd.es/).

II. ЗГОДА З ПОЛІТИКОЮ КОНФІДЕНЦІЙНОСТІ ТА ВНЕСЕННЯ ЗМІН ДО НЕЇ

Необхідно, щоб Користувач прочитав і погодився з умовами захисту персональних даних, що містяться в цій Політиці конфіденційності, а також дав згоду на обробку своїх персональних даних, щоб Контролер даних міг продовжувати діяти в порядку, впродовж періодів часу і з метою, зазначеною в Політиці конфіденційності. Використання Веб-сайту означає згоду з Політикою конфіденційності.

CAPS FOOD SYSTEMS ES, S.L., залишає за собою право змінювати свою Політику конфіденційності відповідно до власних критеріїв або мотивованих законодавчими, юридичними або доктринальними змінами Іспанського агентства із захисту даних. Зміни або оновлення цієї Політики конфіденційності не будуть прямо повідомлені Користувачеві. Користувачеві рекомендується періодично переглядати цю сторінку, щоб бути в курсі останніх змін або оновлень.

Цю Політику конфіденційності було оновлено для адаптації до Регламенту (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року щодо захисту фізичних осіб щодо обробки персональних даних і вільного обігу цих даних (RGPD) та до Органічного закону 3/2018 від 5 грудня про захист персональних даних та гарантії цифрових прав.