Polityka prywatności

I. POLITYKA PRYWATNOŚCI I OCHRONY DANYCH
Przestrzegając obowiązujących przepisów, Didinsky (zwana dalej również Stroną internetową) zobowiązuje się do wdrożenia niezbędnych środków technicznych i organizacyjnych, odpowiednich do poziomu bezpieczeństwa adekwatnego do ryzyka związanego z gromadzonymi danymi.

Przepisy uwzględnione w niniejszej polityce prywatności

Niniejsza polityka prywatności jest dostosowana do obowiązujących przepisów hiszpańskich i europejskich w zakresie ochrony danych osobowych w internecie. W szczególności jest ona zgodna z następującymi aktami prawnymi:
•   Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).
•   Hiszpańska ustawa organiczna Ley Orgánica 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych (LOPD-GDD).
•   Hiszpański dekret królewski Real Decreto 1720/2007 z dnia 21 grudnia zatwierdzający rozporządzenie wykonawcze do ustawy organicznej Ley Orgánica 15/1999 z dnia 13 grudnia o ochronie danych osobowych (RDLOPD).
•   Hiszpańska ustawa Ley 34/2002 z dnia 11 lipca o usługach społeczeństwa informacyjnego i handlu elektronicznym (LSSI-CE).

Tożsamość administratora danych osobowych

Administratorem danych osobowych gromadzonych przez Didinsky jest: 461 DIDINSKY S.L, posiadająca NIF: B67104729, wpisana do: Rejestru Handlowego w Barcelonie (Registro Mercantil de Barcelona) z następującymi danymi rejestrowymi: , której przedstawicielem jest: (zwana dalej Administratorem). Jej dane kontaktowe są następujące:
Adres: Sant Llorenç, 41, 08980 Sant Feliu de Llobregat (Barcelona)
Telefon kontaktowy: +34 93 595 65 95 / +34 619 418 361
E-mail kontaktowy: customer@didinsky.com

Rejestr danych osobowych

Zgodnie z postanowieniami RODO i LOPD-GDD informujemy, że dane osobowe gromadzone przez Didinsky za pomocą formularzy udostępnionych na jej stronach zostaną włączone do naszego zbioru danych i będą w nim przetwarzane w celu ułatwienia, przyspieszenia i wypełnienia zobowiązań ustalonych między Didinsky a Użytkownikiem lub utrzymania relacji nawiązanej w wypełnianych przez niego formularzach, albo w celu rozpatrzenia jego wniosku lub zapytania. Ponadto, zgodnie z postanowieniami RODO i LOPD-GDD, o ile nie ma zastosowania wyjątek przewidziany w art. 30 ust. 5 RODO, prowadzony jest rejestr czynności przetwarzania, który określa, według ich celów, prowadzone czynności przetwarzania oraz pozostałe okoliczności wymagane przez RODO.

Zasady mające zastosowanie do przetwarzania danych osobowych

Przetwarzanie danych osobowych Użytkownika podlega następującym zasadom określonym w art. 5 RODO oraz w art. 4 i nast. hiszpańskiej ustawy organicznej Ley Orgánica 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych:
•   Zasada zgodności z prawem, rzetelności i przejrzystości: zawsze wymagana będzie zgoda Użytkownika, poprzedzona w pełni przejrzystą informacją o celach, w jakich gromadzone są dane osobowe.
•   Zasada ograniczenia celu: dane osobowe będą zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach.
•   Zasada minimalizacji danych: gromadzone będą wyłącznie dane osobowe ściśle niezbędne do celów, w jakich są przetwarzane.
•   Zasada prawidłowości: dane osobowe muszą być prawidłowe i zawsze aktualne.
•   Zasada ograniczenia przechowywania: dane osobowe będą przechowywane w formie umożliwiającej identyfikację Użytkownika wyłącznie przez okres niezbędny do celów ich przetwarzania.
•   Zasada integralności i poufności: dane osobowe będą przetwarzane w sposób zapewniający ich bezpieczeństwo i poufność.
•   Zasada rozliczalności: Administrator odpowiada za zapewnienie przestrzegania powyższych zasad.

Kategorie danych osobowych

Kategorie danych przetwarzanych przez Didinsky obejmują wyłącznie dane identyfikacyjne. W żadnym wypadku nie są przetwarzane szczególne kategorie danych osobowych w rozumieniu art. 9 RODO.

Podstawa prawna przetwarzania danych osobowych

Podstawą prawną przetwarzania danych osobowych jest zgoda. Didinsky zobowiązuje się do uzyskania wyraźnej i możliwej do zweryfikowania zgody Użytkownika na przetwarzanie jego danych osobowych w jednym lub kilku określonych celach.
Użytkownik ma prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody będzie równie łatwe jak jej wyrażenie. Co do zasady wycofanie zgody nie będzie warunkować korzystania ze Strony internetowej.
W sytuacjach, w których Użytkownik musi lub może podać swoje dane za pośrednictwem formularzy w celu złożenia zapytania, uzyskania informacji lub z przyczyn związanych z treścią Strony internetowej, zostanie on poinformowany, jeżeli wypełnienie któregokolwiek z nich jest obowiązkowe ze względu na to, że dane te są niezbędne do prawidłowego przeprowadzenia danej operacji.

Cele przetwarzania danych osobowych

Dane osobowe są gromadzone i zarządzane przez Didinsky w celu ułatwienia, przyspieszenia i wypełnienia zobowiązań ustalonych między Stroną internetową a Użytkownikiem lub utrzymania relacji nawiązanej w wypełnianych przez niego formularzach, albo w celu rozpatrzenia wniosku lub zapytania.
Dane mogą być również wykorzystywane w celach handlowych związanych z personalizacją, w celach operacyjnych i statystycznych oraz do działań właściwych dla przedmiotu działalności Didinsky, a także do pozyskiwania i przechowywania danych oraz badań marketingowych mających na celu dostosowanie oferowanych Użytkownikowi Treści, jak również poprawę jakości, funkcjonowania i nawigacji Strony internetowej.
W momencie pozyskania danych osobowych Użytkownik zostanie poinformowany o konkretnym celu lub celach przetwarzania, do których dane osobowe będą wykorzystywane, tj. o sposobie lub sposobach wykorzystania zgromadzonych informacji.

Okresy przechowywania danych osobowych

Dane osobowe będą przechowywane wyłącznie przez minimalny okres niezbędny do celów ich przetwarzania, a w każdym razie wyłącznie przez następujący okres: 5 lat lub do momentu, w którym Użytkownik zażąda ich usunięcia.
W momencie pozyskania danych osobowych Użytkownik zostanie poinformowany o okresie, przez który dane osobowe będą przechowywane, lub – jeżeli nie jest to możliwe – o kryteriach stosowanych do ustalenia tego okresu.

Odbiorcy danych osobowych

Dane osobowe Użytkownika będą udostępniane następującym odbiorcom lub kategoriom odbiorców:
W przypadku gdy Administrator zamierza przekazać dane osobowe do państwa trzeciego lub organizacji międzynarodowej, w momencie pozyskania danych osobowych Użytkownik zostanie poinformowany o państwie trzecim lub organizacji międzynarodowej, do których dane mają zostać przekazane, a także o istnieniu lub braku decyzji Komisji stwierdzającej odpowiedni stopień ochrony.

Dane osobowe osób niepełnoletnich

Zgodnie z postanowieniami art. 8 RODO oraz art. 7 hiszpańskiej ustawy organicznej Ley Orgánica 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych wyłącznie osoby, które ukończyły 14 lat, mogą skutecznie wyrazić zgodę na zgodne z prawem przetwarzanie ich danych osobowych przez Didinsky. W przypadku osoby poniżej 14 roku życia do przetwarzania wymagana jest zgoda rodziców lub opiekunów prawnych, a przetwarzanie będzie uznawane za zgodne z prawem wyłącznie w zakresie, w jakim wyrazili oni na nie zgodę.

Tajemnica i bezpieczeństwo danych osobowych

Didinsky zobowiązuje się do wdrożenia niezbędnych środków technicznych i organizacyjnych, odpowiednich do poziomu bezpieczeństwa adekwatnego do ryzyka związanego z gromadzonymi danymi, tak aby zagwarantować bezpieczeństwo danych osobowych i zapobiec przypadkowemu lub niezgodnemu z prawem zniszczeniu, utracie lub zmianie danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych, a także ich nieuprawnionemu ujawnieniu lub nieuprawnionemu dostępowi do nich.
Strona internetowa posiada certyfikat SSL (Secure Socket Layer), który zapewnia bezpieczne i poufne przesyłanie danych osobowych, ponieważ transmisja danych między serwerem a Użytkownikiem, w obu kierunkach, jest w pełni szyfrowana.
Ponieważ jednak Didinsky nie może zagwarantować pełnej odporności internetu na ataki ani całkowitego braku hakerów lub innych osób uzyskujących w sposób nieuprawniony dostęp do danych osobowych, Administrator zobowiązuje się bez zbędnej zwłoki zawiadomić Użytkownika o naruszeniu ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych. Zgodnie z art. 4 RODO naruszenie ochrony danych osobowych oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.
Dane osobowe będą traktowane przez Administratora jako poufne; Administrator zobowiązuje się do poinformowania o tym i do zagwarantowania, w drodze zobowiązania ustawowego lub umownego, że poufność ta będzie przestrzegana przez jego pracowników, współpracowników oraz wszelkie osoby, którym udostępnia informacje.

Prawa wynikające z przetwarzania danych osobowych

Użytkownikowi przysługują wobec Didinsky, a zatem może on wykonywać wobec Administratora, następujące prawa przyznane przez RODO oraz hiszpańską ustawę organiczną Ley Orgánica 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych:
•   Prawo dostępu: prawo Użytkownika do uzyskania potwierdzenia, czy Didinsky przetwarza jego dane osobowe, a jeżeli tak – do uzyskania informacji o jego konkretnych danych osobowych oraz o przetwarzaniu, którego Didinsky dokonała lub dokonuje, a także m.in. dostępnych informacji o źródle tych danych oraz o odbiorcach, którym dane zostały lub mają zostać ujawnione.
•   Prawo do sprostowania: prawo Użytkownika do żądania zmiany jego danych osobowych, które okazały się nieprawidłowe lub – z uwzględnieniem celów przetwarzania – niekompletne.
•   Prawo do usunięcia danych („prawo do bycia zapomnianym”): prawo Użytkownika, o ile obowiązujące przepisy nie stanowią inaczej, do żądania usunięcia jego danych osobowych, gdy nie są one już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; Użytkownik wycofał zgodę na przetwarzanie, a nie ma ono innej podstawy prawnej; Użytkownik wniósł sprzeciw wobec przetwarzania i nie występują inne prawnie uzasadnione podstawy jego kontynuowania; dane osobowe były przetwarzane niezgodnie z prawem; dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego; lub dane osobowe zostały zebrane w związku z bezpośrednim oferowaniem usług społeczeństwa informacyjnego osobie poniżej 14 roku życia. Oprócz usunięcia danych Administrator, biorąc pod uwagę dostępną technologię i koszt realizacji, powinien podjąć rozsądne działania w celu poinformowania administratorów przetwarzających dane osobowe o żądaniu osoby, której dane dotyczą, usunięcia wszelkich linków do tych danych osobowych.
•   Prawo do ograniczenia przetwarzania: prawo Użytkownika do ograniczenia przetwarzania jego danych osobowych. Użytkownik ma prawo żądać ograniczenia przetwarzania, gdy kwestionuje prawidłowość swoich danych osobowych; przetwarzanie jest niezgodne z prawem; Administrator nie potrzebuje już danych osobowych, ale są one potrzebne Użytkownikowi do dochodzenia roszczeń; oraz gdy Użytkownik wniósł sprzeciw wobec przetwarzania.
•   Prawo do przenoszenia danych: w przypadku gdy przetwarzanie odbywa się w sposób zautomatyzowany, Użytkownik ma prawo otrzymać od Administratora swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi. Jeżeli jest to technicznie możliwe, Administrator prześle dane bezpośrednio temu innemu administratorowi.
•   Prawo do sprzeciwu: prawo Użytkownika do tego, aby Didinsky nie przetwarzała jego danych osobowych lub zaprzestała ich przetwarzania.
•   Prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu: prawo Użytkownika do tego, aby nie podlegać indywidualnej decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu jego danych osobowych, w tym profilowaniu, chyba że obowiązujące przepisy stanowią inaczej.
W związku z powyższym Użytkownik może wykonywać swoje prawa w drodze pisemnego zawiadomienia skierowanego do Administratora, z dopiskiem „RGPD-www.didinsky.com”, określając:
•   Imię i nazwisko Użytkownika oraz kopię dokumentu tożsamości (DNI). W przypadkach, w których dopuszczalne jest przedstawicielstwo, konieczna będzie również identyfikacja w ten sam sposób osoby reprezentującej Użytkownika, a także dokument potwierdzający umocowanie. Kopia dokumentu tożsamości może zostać zastąpiona jakimkolwiek innym prawnie ważnym środkiem potwierdzającym tożsamość.
•   Żądanie wraz z konkretnym uzasadnieniem wniosku lub wskazaniem informacji, do których Użytkownik chce uzyskać dostęp.
•   Adres do doręczeń.
•   Datę i podpis wnioskodawcy.
•   Wszelkie dokumenty potwierdzające składane żądanie.
Niniejszy wniosek oraz wszelkie inne załączone dokumenty można przesłać na następujący adres i/lub adres e-mail:
Adres pocztowy: Sant Llorenç, 41, 08980 Sant Feliu de Llobregat (Barcelona)
E-mail: customer@didinsky.com

Linki do stron internetowych osób trzecich

Strona internetowa może zawierać hiperlinki lub linki umożliwiające dostęp do stron internetowych osób trzecich innych niż Didinsky, które w związku z tym nie są prowadzone przez Didinsky. Właściciele tych stron internetowych mają własne polityki ochrony danych i to oni w każdym przypadku odpowiadają za własne zbiory danych oraz własne praktyki w zakresie prywatności.

Skargi do organu nadzorczego

Jeżeli Użytkownik uzna, że sposób przetwarzania jego danych osobowych wiąże się z problemem lub naruszeniem obowiązujących przepisów, ma prawo do skutecznego środka ochrony prawnej przed sądem oraz do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W przypadku Hiszpanii organem nadzorczym jest Agencia Española de Protección de Datos (hiszpańska Agencja Ochrony Danych) (http://www.agpd.es).

II. AKCEPTACJA I ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI
Konieczne jest, aby Użytkownik zapoznał się z warunkami dotyczącymi ochrony danych osobowych zawartymi w niniejszej Polityce prywatności i wyrażił na nie zgodę, a także zaakceptował przetwarzanie swoich danych osobowych, aby Administrator mógł je przetwarzać w sposób, przez okresy i w celach wskazanych powyżej. Korzystanie ze Strony internetowej oznacza akceptację jej Polityki prywatności.
Didinsky zastrzega sobie prawo do zmiany swojej Polityki prywatności według własnego uznania lub w związku ze zmianą przepisów, orzecznictwa lub stanowiska hiszpańskiej Agencji Ochrony Danych (Agencia Española de Protección de Datos). Zmiany lub aktualizacje niniejszej Polityki prywatności nie będą w sposób wyraźny notyfikowane Użytkownikowi. Zaleca się Użytkownikowi okresowe odwiedzanie tej strony w celu zapoznania się z najnowszymi zmianami lub aktualizacjami.
Niniejsza Polityka prywatności została zaktualizowana w celu dostosowania jej do Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz hiszpańskiej ustawy organicznej Ley Orgánica 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych.