Politica de confidențialitate

I. POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR
Respectând prevederile legislației în vigoare, Didinsky (denumită în continuare și „Site-ul Web”) se angajează să adopte măsurile tehnice și organizatorice necesare, în funcție de nivelul de securitate adecvat riscului datelor colectate.

Legi pe care le încorporează această politică de confidențialitate

Această politică de confidențialitate este adaptată reglementărilor spaniole și europene în vigoare privind protecția datelor cu caracter personal pe internet. Mai exact, aceasta respectă următoarele norme:
• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (Regulamentul general privind protecția datelor – GDPR / RGPD).
• Ley Orgánica 3/2018, din 5 decembrie, privind protecția datelor cu caracter personal și garantarea drepturilor digitale (LOPD-GDD).
• Real Decreto 1720/2007, din 21 decembrie, prin care se aprobă Regulamentul de aplicare a Ley Orgánica 15/1999, din 13 decembrie, privind protecția datelor cu caracter personal (RDLOPD).
• Ley 34/2002, din 11 iulie, privind serviciile societății informaționale și comerțul electronic (LSSI-CE).

Identitatea operatorului datelor cu caracter personal

Operatorul datelor cu caracter personal colectate pe Didinsky este: 461 DIDINSKY S.L, cu NIF: B67104729, înregistrată la: Registro Mercantil de Barcelona (Registrul Comerțului din Barcelona) cu următoarele date de înregistrare: , al cărei reprezentant este: (denumită în continuare „Operatorul”). Datele sale de contact sunt următoarele:
Adresă: Sant Llorenç, 41, 08980 Sant Feliu de Llobregat (Barcelona)
Telefon de contact: +34 93 595 65 95 / +34 619 418 361
E-mail de contact: customer@didinsky.com

Registrul datelor cu caracter personal

În conformitate cu prevederile GDPR și ale LOPD-GDD, vă informăm că datele cu caracter personal colectate de Didinsky prin intermediul formularelor disponibile pe paginile sale vor fi incluse și prelucrate în fișierul nostru, în scopul de a facilita, accelera și îndeplini angajamentele stabilite între Didinsky și Utilizator sau menținerea relației stabilite prin formularele completate de acesta, ori pentru a răspunde unei cereri sau solicitări a acestuia. De asemenea, în conformitate cu prevederile GDPR și ale LOPD-GDD, cu excepția cazului în care se aplică excepția prevăzută la articolul 30 alineatul (5) din GDPR, se ține un registru al activităților de prelucrare care specifică, în funcție de scopurile acestora, activitățile de prelucrare efectuate și celelalte circumstanțe stabilite în GDPR.

Principiile aplicabile prelucrării datelor cu caracter personal

Prelucrarea datelor cu caracter personal ale Utilizatorului va respecta următoarele principii prevăzute la articolul 5 din GDPR și la articolul 4 și următoarele din Ley Orgánica 3/2018, din 5 decembrie, privind protecția datelor cu caracter personal și garantarea drepturilor digitale:
• Principiul legalității, echității și transparenței: se va solicita în orice moment consimțământul Utilizatorului, după informarea complet transparentă a acestuia cu privire la scopurile pentru care sunt colectate datele cu caracter personal.
• Principiul limitării scopului: datele cu caracter personal vor fi colectate în scopuri determinate, explicite și legitime.
• Principiul reducerii la minimum a datelor: datele cu caracter personal colectate vor fi doar cele strict necesare în raport cu scopurile pentru care sunt prelucrate.
• Principiul exactității: datele cu caracter personal trebuie să fie exacte și întotdeauna actualizate.
• Principiul limitării stocării: datele cu caracter personal vor fi păstrate într-o formă care permite identificarea Utilizatorului numai pe durata necesară îndeplinirii scopurilor prelucrării.
• Principiul integrității și confidențialității: datele cu caracter personal vor fi prelucrate într-un mod care să garanteze securitatea și confidențialitatea acestora.
• Principiul responsabilității proactive: Operatorul va fi responsabil de asigurarea respectării principiilor de mai sus.

Categorii de date cu caracter personal

Categoriile de date prelucrate pe Didinsky sunt exclusiv date de identificare. În niciun caz nu sunt prelucrate categorii speciale de date cu caracter personal în sensul articolului 9 din GDPR.

Temeiul juridic al prelucrării datelor cu caracter personal

Temeiul juridic al prelucrării datelor cu caracter personal este consimțământul. Didinsky se angajează să obțină consimțământul expres și verificabil al Utilizatorului pentru prelucrarea datelor sale cu caracter personal într-unul sau mai multe scopuri specifice.
Utilizatorul are dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului va fi la fel de simplă ca acordarea acestuia. Ca regulă generală, retragerea consimțământului nu va condiționa utilizarea Site-ului Web.
În situațiile în care Utilizatorul trebuie sau poate furniza datele sale prin intermediul formularelor pentru a adresa întrebări, a solicita informații sau din motive legate de conținutul Site-ului Web, va fi informat dacă completarea vreunuia dintre acestea este obligatorie, deoarece datele respective sunt indispensabile pentru desfășurarea corectă a operațiunii efectuate.

Scopurile prelucrării cărora le sunt destinate datele cu caracter personal

Datele cu caracter personal sunt colectate și gestionate de Didinsky în scopul de a facilita, accelera și îndeplini angajamentele stabilite între Site-ul Web și Utilizator sau menținerea relației stabilite prin formularele completate de acesta din urmă ori pentru a răspunde unei cereri sau solicitări.
De asemenea, datele pot fi utilizate în scop comercial de personalizare, în scopuri operaționale și statistice și pentru activități proprii obiectului de activitate al Didinsky, precum și pentru extragerea și stocarea datelor și pentru studii de marketing în vederea adaptării Conținutului oferit Utilizatorului, precum și pentru îmbunătățirea calității, funcționării și navigării pe Site-ul Web.
În momentul obținerii datelor cu caracter personal, Utilizatorul va fi informat cu privire la scopul sau scopurile specifice ale prelucrării cărora le vor fi destinate datele cu caracter personal, adică la utilizarea sau utilizările care vor fi date informațiilor colectate.

Perioadele de păstrare a datelor cu caracter personal

Datele cu caracter personal vor fi păstrate numai pe durata minimă necesară scopurilor prelucrării și, în orice caz, numai pe durata următoare: 5 ani sau până când Utilizatorul solicită ștergerea acestora.
În momentul obținerii datelor cu caracter personal, Utilizatorul va fi informat cu privire la perioada pe care vor fi păstrate datele cu caracter personal sau, atunci când acest lucru nu este posibil, cu privire la criteriile utilizate pentru stabilirea acestei perioade.

Destinatarii datelor cu caracter personal

Datele cu caracter personal ale Utilizatorului vor fi partajate cu următorii destinatari sau următoarele categorii de destinatari:
În cazul în care Operatorul intenționează să transfere date cu caracter personal către o țară terță sau o organizație internațională, în momentul obținerii datelor cu caracter personal, Utilizatorul va fi informat cu privire la țara terță sau organizația internațională către care se intenționează transferul datelor, precum și cu privire la existența sau absența unei decizii privind caracterul adecvat adoptate de Comisie.

Datele cu caracter personal ale minorilor

Respectând prevederile articolului 8 din GDPR și ale articolului 7 din Ley Orgánica 3/2018, din 5 decembrie, privind protecția datelor cu caracter personal și garantarea drepturilor digitale, numai persoanele cu vârsta de peste 14 ani își pot da în mod legal consimțământul pentru prelucrarea datelor lor cu caracter personal de către Didinsky. În cazul unui minor sub 14 ani, va fi necesar consimțământul părinților sau al tutorilor pentru prelucrare, iar aceasta va fi considerată legală numai în măsura în care aceștia au autorizat-o.

Secretul și securitatea datelor cu caracter personal

Didinsky se angajează să adopte măsurile tehnice și organizatorice necesare, în funcție de nivelul de securitate adecvat riscului datelor colectate, astfel încât să se garanteze securitatea datelor cu caracter personal și să se evite distrugerea, pierderea sau modificarea accidentală ori ilegală a datelor cu caracter personal transmise, stocate sau prelucrate în alt mod, precum și divulgarea neautorizată a acestor date sau accesul neautorizat la acestea.
Site-ul Web dispune de un certificat SSL (Secure Socket Layer), care asigură transmiterea datelor cu caracter personal în mod sigur și confidențial, transmisia datelor între server și Utilizator, și invers, fiind complet cifrată sau criptată.
Cu toate acestea, întrucât Didinsky nu poate garanta inviolabilitatea internetului și nici absența totală a hackerilor sau a altor persoane care accesează în mod fraudulos datele cu caracter personal, Operatorul se angajează să comunice Utilizatorului, fără întârzieri nejustificate, apariția unei încălcări a securității datelor cu caracter personal care este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice. Potrivit prevederilor articolului 4 din GDPR, prin încălcare a securității datelor cu caracter personal se înțelege orice încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate în alt mod, ori la accesul neautorizat la acestea.
Datele cu caracter personal vor fi tratate drept confidențiale de către Operator, care se angajează să informeze și să garanteze, printr-o obligație legală sau contractuală, că această confidențialitate este respectată de angajații, asociații săi și de orice persoană căreia îi pune la dispoziție informațiile.

Drepturile care decurg din prelucrarea datelor cu caracter personal

Utilizatorul are față de Didinsky și, prin urmare, poate exercita față de Operator următoarele drepturi recunoscute de GDPR și de Ley Orgánica 3/2018, din 5 decembrie, privind protecția datelor cu caracter personal și garantarea drepturilor digitale:
• Dreptul de acces: este dreptul Utilizatorului de a obține confirmarea faptului că Didinsky prelucrează sau nu datele sale cu caracter personal și, în caz afirmativ, de a obține informații despre datele sale concrete cu caracter personal și despre prelucrarea pe care Didinsky a efectuat-o sau o efectuează, precum și, printre altele, informațiile disponibile privind originea acestor date și destinatarii comunicărilor efectuate sau preconizate ale acestora.
• Dreptul la rectificare: este dreptul Utilizatorului de a obține modificarea datelor sale cu caracter personal care se dovedesc a fi inexacte sau, ținând seama de scopurile prelucrării, incomplete.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”): este dreptul Utilizatorului, cu excepția cazului în care legislația în vigoare prevede altfel, de a obține ștergerea datelor sale cu caracter personal atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate; Utilizatorul și-a retras consimțământul pentru prelucrare, iar aceasta nu are un alt temei juridic; Utilizatorul se opune prelucrării și nu există un alt motiv legitim pentru continuarea acesteia; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale; sau datele cu caracter personal au fost obținute ca urmare a unei oferte directe de servicii ale societății informaționale către un minor sub 14 ani. Pe lângă ștergerea datelor, Operatorul, ținând seama de tehnologia disponibilă și de costul aplicării acesteia, trebuie să adopte măsuri rezonabile pentru a informa operatorii care prelucrează datele cu caracter personal cu privire la solicitarea persoanei vizate de a șterge orice link către aceste date cu caracter personal.
• Dreptul la restricționarea prelucrării: este dreptul Utilizatorului de a restricționa prelucrarea datelor sale cu caracter personal. Utilizatorul are dreptul de a obține restricționarea prelucrării atunci când contestă exactitatea datelor sale cu caracter personal; prelucrarea este ilegală; Operatorul nu mai are nevoie de datele cu caracter personal, dar Utilizatorul are nevoie de ele pentru a formula reclamații; și atunci când Utilizatorul s-a opus prelucrării.
• Dreptul la portabilitatea datelor: în cazul în care prelucrarea se efectuează prin mijloace automatizate, Utilizatorul are dreptul de a primi de la Operator datele sale cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a le transmite altui operator. Ori de câte ori este posibil din punct de vedere tehnic, Operatorul va transmite datele direct celuilalt operator.
• Dreptul la opoziție: este dreptul Utilizatorului de a se opune prelucrării datelor sale cu caracter personal sau de a obține încetarea prelucrării acestora de către Didinsky.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri: este dreptul Utilizatorului de a nu face obiectul unei decizii individuale bazate exclusiv pe prelucrarea automată a datelor sale cu caracter personal, inclusiv crearea de profiluri, cu excepția cazului în care legislația în vigoare prevede altfel.
Așadar, Utilizatorul își poate exercita drepturile printr-o comunicare scrisă adresată Operatorului, cu referința „RGPD-www.didinsky.com”, specificând:
• Numele și prenumele Utilizatorului și o copie a actului de identitate (DNI). În cazurile în care se admite reprezentarea, va fi necesară și identificarea, prin același mijloc, a persoanei care îl reprezintă pe Utilizator, precum și documentul care atestă reprezentarea. Fotocopia actului de identitate poate fi înlocuită cu orice alt mijloc valabil din punct de vedere juridic care atestă identitatea.
• Cererea, cu motivele specifice ale solicitării sau informațiile la care se dorește accesul.
• Domiciliul pentru comunicări.
• Data și semnătura solicitantului.
• Orice document care susține cererea formulată.
Această cerere și orice alt document anexat pot fi trimise la următoarea adresă și/sau adresă de e-mail:
Adresă poștală: Sant Llorenç, 41, 08980 Sant Feliu de Llobregat (Barcelona)
E-mail: customer@didinsky.com

Link-uri către site-uri web ale terților

Site-ul Web poate include hyperlinkuri sau link-uri care permit accesarea unor pagini web ale unor terți, alții decât Didinsky, și care, prin urmare, nu sunt operate de Didinsky. Titularii acestor site-uri web vor avea propriile politici de protecție a datelor, fiind ei înșiși, în fiecare caz, responsabili pentru propriile fișiere și pentru propriile practici de confidențialitate.

Plângeri adresate autorității de supraveghere

În cazul în care Utilizatorul consideră că există o problemă sau o încălcare a reglementărilor în vigoare în modul în care sunt prelucrate datele sale cu caracter personal, acesta are dreptul la o cale de atac judiciară eficientă și de a depune o plângere la o autoritate de supraveghere, în special în statul în care își are reședința obișnuită, locul de muncă sau locul în care a avut loc presupusa încălcare. În cazul Spaniei, autoritatea de supraveghere este Agencia Española de Protección de Datos (Agenția Spaniolă pentru Protecția Datelor) (http://www.agpd.es).

II. ACCEPTAREA ȘI MODIFICAREA ACESTEI POLITICI DE CONFIDENȚIALITATE
Este necesar ca Utilizatorul să fi citit și să fie de acord cu condițiile privind protecția datelor cu caracter personal cuprinse în această Politică de confidențialitate și să accepte prelucrarea datelor sale cu caracter personal, pentru ca Operatorul să poată proceda la aceasta în modul, pe duratele și în scopurile indicate. Utilizarea Site-ului Web va implica acceptarea Politicii de confidențialitate a acestuia.
Didinsky își rezervă dreptul de a-și modifica Politica de confidențialitate, conform propriului criteriu sau ca urmare a unei modificări legislative, jurisprudențiale sau doctrinare a Agencia Española de Protección de Datos. Modificările sau actualizările acestei Politici de confidențialitate nu vor fi notificate în mod explicit Utilizatorului. Se recomandă Utilizatorului să consulte periodic această pagină pentru a fi la curent cu cele mai recente modificări sau actualizări.
Această Politică de confidențialitate a fost actualizată pentru a se adapta Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR / RGPD) și Ley Orgánica 3/2018, din 5 decembrie, privind protecția datelor cu caracter personal și garantarea drepturilor digitale.