Zásady ochrany osobných údajov a ochrana dát
V súlade s platnou legislatívou sa GROUPSUMI (ďalej len Webová stránka) zaväzuje prijať potrebné technické a organizačné opatrenia podľa úrovne bezpečnosti primeranej riziku zhromažďovaných údajov.
Zákony, ktoré sú súčasťou týchto zásad ochrany osobných údajov
Táto politika ochrany osobných údajov je prispôsobená platným španielskym a európskym predpisom v oblasti ochrany osobných údajov na internete. Konkrétne rešpektuje nasledujúce normy:
Nariadenie (EÚ) 2016/679 Európskeho parlamentu a Rady z 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe týchto údajov (GDPR).
Organický zákon 3/2018 z 5. decembra o ochrane osobných údajov a záruke digitálnych práv (LOPD-GDD).
Kráľovský dekrét 1720/2007 z 21. decembra, ktorým sa schvaľuje nariadenie na vykonanie Organického zákona 15/1999 z 13. decembra o ochrane osobných údajov (RDLOPD).
Zákon 34/2002 z 11. júla o službách informačnej spoločnosti a elektronickom obchode (LSSI-CE).
Identita zodpovednej osoby za spracovanie osobných údajov
Prevádzkovateľ osobných údajov zhromaždených na GROUPSUMI je TRUE-MAKERS, S.L., s daňovým identifikačným číslom NIF/CIF ESB67182725, zapísaná v Obchodnom registri v Barcelone a ktorej zástupca je True-makers, S.L. (ďalej len Prevádzkovateľ údajov).
Vaši kontaktni podatki so naslednji:
Adresa: Carrer de Sardenya, 261, 08013 Barcelona, Španielsko
Kontaktný e-mail: info@groupsumi.com
Registrácia osobných údajov
V súlade s ustanoveniami GDPR a LOPD-GDD vás informujeme, že osobné údaje zhromaždené spoločnosťou GROUPSUMI prostredníctvom formulárov zverejnených na jej stránkach budú začlenené a spracované v našom súbore s cieľom uľahčiť, urýchliť a splniť záväzky stanovené medzi GROUPSUMI a používateľom alebo udržiavať vzťah, ktorý sa vytvorí vo formulároch, ktoré tento vyplní, alebo na vybavenie žiadosti či dopytu používateľa. Rovnako v súlade s ustanoveniami GDPR a LOPD-GDD, pokiaľ sa neuplatňuje výnimka stanovená v článku 30.5 GDPR, sa vedie záznam o spracovateľských činnostiach, ktorý podľa svojich účelov špecifikuje vykonávané spracovateľské činnosti a ďalšie okolnosti stanovené v GDPR.
Zásady uplatniteľné pri spracúvaní osobných údajov
Obdelava osebnih podatkov Uporabnika bo potekala v skladu z naslednjimi načeli, določenimi v členu 5 GDPR in v členu 4 ter naslednjih členih Organskega zakona 3/2018 z dne 5. decembra o varstvu osebnih podatkov in zagotavljanju digitalnih pravic:
Zásada zákonnosti, lojality a transparentnosti: Vždy sa bude vyžadovať súhlas používateľa po úplne transparentnom informovaní o účeloch, na ktoré sa osobné údaje zhromažďujú.
Zásada obmedzenia účelu: Osobné údaje budú zhromažďované na konkrétne, výslovné a legitímne účely.
Zásada minimalizácie údajov: Zhromažďované osobné údaje budú iba tie, ktoré sú striktne nevyhnutné vo vzťahu k účelom, na ktoré sa spracúvajú.
Zásada presnosti: Osobné údaje musia byť presné a vždy aktuálne.
Zásada obmedzenia doby uchovávania: Osobné údaje budú uchovávané len po dobu, ktorá umožňuje identifikáciu používateľa, pokiaľ je to potrebné na účely ich spracovania.
Zásada integrity a dôvernosti: Osobné údaje budú spracúvané spôsobom, ktorý zaručuje ich bezpečnosť a dôvernosť.
Zásada proaktívnej zodpovednosti: Prevádzkovateľ spracúvania bude zodpovedný za zabezpečenie dodržiavania vyššie uvedených zásad.
Kategórie osobných údajov
Kategorije podatkov, ki se obdelujejo v GROUPSUMI, so izključno identifikacijski podatki. V nobenem primeru se ne obdelujejo posebne kategorije osebnih podatkov v smislu člena 9 GDPR.
Právny základ na spracovanie osobných údajov
Právnym základom na spracovanie osobných údajov je súhlas. GROUPSUMI sa zaväzuje získať výslovný a overiteľný súhlas používateľa na spracovanie jeho osobných údajov na jeden alebo več špecifických účelov.
Používateľ má právo kedykoľvek odvolať svoj súhlas. Odvolanie súhlasu bude rovnako jednoduché ako jeho udelenie. Vo všeobecnosti odvolanie súhlasu neovplyvní používanie webovej stránky.
V primerih, ko mora ali lahko Uporabnik posredovati svoje podatke prek obrazcev za poizvedbe, zahtevo po informacijah ali iz drugih razlogov, povezanih z vsebino spletnega mesta, bo obveščen, če je izpolnitev katerega koli od teh obrazcev obvezna, saj so ti podatki nujni za pravilno izvedbo opravljene operacije.
Účely spracovania, na ktoré sú osobné údaje určené
Osebni podatki se zbirajo in obdelujejo s strani GROUPSUMI z namenom omogočanja, pospeševanja in izpolnjevanja obveznosti, določenih med Spletno stranjo in Uporabnikom, ali za vzdrževanje odnosa, ki se vzpostavi v obrazcih, ki jih ta izpolni, ali za obravnavo zahteve ali poizvedbe.
Podatki se lahko prav tako uporabijo za komercialne namene personalizacije, operativne in statistične namene ter za dejavnosti, povezane s poslovnim namenom družbe GROUPSUMI, kot tudi za pridobivanje, shranjevanje podatkov in marketinške študije z namenom prilagoditve ponujene Vsebine Uporabniku ter izboljšanja kakovosti, delovanja in navigacije po Spletnem mestu.
V trenutku, ko bodo osebni podatki pridobljeni, bo Uporabnik obveščen o namenu ali posebnih namenih obdelave, za katere bodo osebni podatki uporabljeni; torej o uporabi ali uporabah, ki jih bodo imeli zbrani podatki.
Obdobia uchovávania osobných údajov
Osebni podatki bodo hranjeni le za minimalno potrebno obdobje za namene njihove obdelave in v vsakem primeru samo za naslednje obdobje: 12 mesecev ali dokler uporabnik ne zahteva njihovega izbrisa.
V času, ko se pridobijo osebni podatki, bo Uporabnik obveščen o obdobju, v katerem bodo osebni podatki shranjeni, ali, kadar to ni mogoče, o merilih, uporabljenih za določitev tega obdobja.
Príjemcovia osobných údajov
Osobné údaje používateľa budú zdieľané s nasledujúcimi príjemcami alebo kategóriami príjemcov:
Google
Google Analytics
Google Adwords
Facebook Ads
V prípade, že zodpovedná osoba za spracovanie má v úmysle preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácie, bude používateľ v čase získania osobných údajov informovaný o tretej krajine alebo medzinárodnej organizácii, kam sa údaje plánujú preniesť, ako aj o existencii alebo neexistencii rozhodnutia Komisie o primeranosti.
Osobné údaje maloletých osôb
V súlade s ustanoveniami článku 8 GDPR a článku 7 Organického zákona 3/2018 z 5. decembra o ochrane osobných údajov a záruke digitálnych práv môžu svoj súhlas so spracovaním osobných údajov spoločnosťou GROUPSUMI zákonne udeliť iba osoby staršie ako 14 rokov. Ak ide o osobu mladšiu ako 14 rokov, je na spracovanie potrebný súhlas rodičov alebo zákonných zástupcov a tento sa považuje za zákonný len vtedy, ak ho títo výslovne udelili.
Tajnost a bezpečnosť osobných údajov
GROUPSUMI sa zaväzuje prijať potrebné technické a organizačné opatrenia podľa úrovne bezpečnosti primeranej riziku zhromaždených údajov, aby bola zaručená bezpečnosť osobných údajov a zabránilo sa ich zničeniu, strate alebo náhodnej či neoprávnenej zmene osobných údajov, ktoré sú prenášané, uchovávané alebo inak spracúvané, alebo neoprávnenému sprístupneniu či prístupu k týmto údajom.
Webová stránka má certifikát SSL (Secure Socket Layer), ktorý zaručuje, že osobné údaje sú prenášané bezpečne a dôverne, pretože prenos údajov medzi serverom a používateľom, ako aj spätná väzba, je úplne šifrovaný alebo zakódovaný.
Avšak, keďže GROUPSUMI nemôže zaručiť nepreniknuteľnosť internetu ani úplnú absenciu hackerov alebo iných osôb, ktoré by mohli podvodne získať prístup k osobným údajom, Prevádzkovateľ spracúvania sa zaväzuje bez zbytočného odkladu informovať Používateľa, ak dôjde k porušeniu bezpečnosti osobných údajov, ktoré by pravdepodobne mohlo predstavovať vysoké riziko pre práva a slobody fyzických osôb. V súlade s článkom 4 GDPR sa za porušenie bezpečnosti osobných údajov považuje akékoľvek porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému sprístupneniu alebo prístupu k prenášaným, uchovávaným alebo inak spracúvaným osobným údajom.
Osebni podatki bodo obravnavani kot zaupni s strani odgovorne osebe za obdelavo, ki se zavezuje, da bo o tem obvestila in zagotovila s pravno ali pogodbeno obveznostjo, da bodo to zaupnost spoštovali njeni zaposleni, sodelavci in vse osebe, katerim omogoči dostop do informacij.
Pravice izhajajoče iz obdelave osebnih podatkov
Používateľ má voči GROUPSUMI tieto práva a môže ich uplatniť voči Prevádzkovateľovi spracovania údajov, ako sú uznané v GDPR a v Organickom zákone 3/2018 z 5. decembra o ochrane osobných údajov a záruke digitálnych práv:
Právo na prístup: Je to právo Užívateľa získať potvrdenie o tom, či GROUPSUMI spracúva alebo nespracúva jeho osobné údaje a, v prípade kladnej odpovede, získať informácie o konkrétnych osobných údajoch a o spracovaní, ktoré GROUPSUMI vykonala alebo vykonáva, ako aj, okrem iného, informácie o pôvode týchto údajov a príjemcoch uskutočnených alebo plánovaných oznámení týchto údajov.
Právo na opravu: Je to právo Užívateľa na úpravu jeho osobných údajov, ktoré sú nepresné alebo, s ohľadom na účely spracovania, neúplné.
Právo na vymazanie ("právo byť zabudnutý") : Je to právo Užívateľa, pokiaľ platná legislatíva neustanovuje inak, na vymazanie jeho osobných údajov, keď už nie sú potrebné na účely, na ktoré boli zhromaždené alebo spracované; Užívateľ odvolal svoj súhlas so spracovaním a neexistuje iný právny základ; Užívateľ namieta proti spracovaniu a neexistuje iný oprávnený dôvod na jeho pokračovanie; osobné údaje boli spracované nezákonne; osobné údaje musia byť vymazané na splnenie zákonnej povinnosti; alebo osobné údaje boli získané v dôsledku priamej ponuky služieb informačnej spoločnosti dieťaťu mladšiemu ako 14 rokov. Okrem vymazania údajov je Prevádzkovateľ, s ohľadom na dostupnú technológiu a náklady na jej uplatnenie, povinný prijať primerané opatrenia na informovanie ďalších prevádzkovateľov, ktorí spracúvajú osobné údaje, o žiadosti dotknutej osoby o vymazanie akéhokoľvek odkazu na tieto osobné údaje.
Právo na obmedzenie spracovania: Je to právo Užívateľa obmedziť spracovanie jeho osobných údajov. Užívateľ má právo na obmedzenie spracovania, keď napadne presnosť svojich osobných údajov; spracovanie je nezákonné; Prevádzkovateľ už osobné údaje nepotrebuje, ale Užívateľ ich potrebuje na uplatnenie nárokov; a keď Užívateľ namietal proti spracovaniu.
Právo na prenosnosť údajov: V prípade, že sa spracovanie vykonáva automatizovanými prostriedkami, má Užívateľ právo získať od Prevádzkovateľa svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi. Pokiaľ je to technicky možné, Prevádzkovateľ prenesie údaje priamo tomuto inému prevádzkovateľovi. Právo namietať: Je to právo Užívateľa, aby jeho osobné údaje neboli spracúvané alebo aby GROUPSUMI ukončila ich spracovanie.
Právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracovaní vrátane profilovania: Je to právo Užívateľa nebyť predmetom individuálneho rozhodnutia založeného výlučne na automatizovanom spracovaní jeho osobných údajov, vrátane profilovania, okrem prípadov, keď platná legislatíva ustanovuje inak.
Takže, používateľ môže uplatniť svoje práva prostredníctvom písomnej komunikácie adresovanej zodpovednej osobe za spracovanie s referenciou "RGPD-groupsumi.sk", s uvedením:
Meno, priezvisko používateľa a kópia občianskeho preukazu (DNI). V prípadoch, keď je povolené zastupovanie, bude tiež potrebná identifikácia osoby, ktorá používateľa zastupuje, rovnakým spôsobom, ako aj dokument potvrdzujúci zastupovanie. Fotokópia občianskeho preukazu môže byť nahradená akýmkoľvek iným právne platným dokladom, ktorý preukazuje totožnosť.
Žiadosť so špecifickými dôvodmi žiadosti alebo informáciami, ku ktorým chce žiadateľ získať prístup. Adresa na účely doručovania oznámení.
Dátum a podpis žiadateľa.
Akýkoľvek dokument, ktorý preukazuje žiadosť, ktorú podávate.
To vlogo in vse druge priložene dokumente lahko pošljete na naslednji naslov in/ali elektronski naslov:
Poštni naslov: Ronda General Mitre, 195-197 Barcelona, 08023
Email: info@groupsumi.com
Odkazy na webové stránky tretích strán
Webová stránka môže obsahovať hypertextové odkazy alebo linky, ktoré umožňujú prístup na webové stránky tretích strán, ktoré nie sú spoločnosťou GROUPSUMI, a preto ich neprevádzkuje GROUPSUMI. Prevádzkovatelia týchto webových stránok budú mať svoje vlastné zásady ochrany údajov a budú v každom prípade sami zodpovední za svoje vlastné súbory a svoje vlastné postupy ochrany osobných údajov.
Sťažnosti na dozorný orgán
V prípade, že Uporabnik meni, da existuje problém alebo porušenie platných predpisov v spôsobe, akým sa spracúvajú jeho osobné údaje, má právo na účinnú súdnu ochranu a na podanie sťažnosti dozornému orgánu, najmä v štáte, kde má svoje obvyklé bydlisko, miesto výkonu práce alebo miesto údajného porušenia. V prípade Španielska je dozorným orgánom Agencia Española de Protección de Datos
Sprejemanje in spremembe te politike zasebnosti
Je potrebné, aby si používateľ prečítal a súhlasil s podmienkami ochrany osobných údajov uvedenými v týchto Zásadách ochrany osobných údajov, ako aj aby súhlasil so spracovaním svojich osobných údajov, aby ich prevádzkovateľ mohol spracúvať spôsobom, počas lehôt a na účely uvedené v týchto zásadách. Používanie webovej stránky bude znamenať prijatie jej Zásad ochrany osobných údajov.
GROUPSUMI si pridržuje pravico do spremembe svoje Politike zasebnosti po lastni presoji ali zaradi spremembe zakonodaje, sodne prakse ali doktrine Španske agencije za varstvo podatkov. Spremembe ali posodobitve te Politike zasebnosti ne bodo izrecno sporočene uporabniku. Uporabniku priporočamo, da to stran redno preverja, da bo obveščen o najnovejših spremembah ali posodobitvah.
Táto Zásada ochrany osobných údajov bola aktualizovaná s cieľom prispôsobiť sa Nariadeniu (EÚ) 2016/679 Európskeho parlamentu a Rady z 27. apríla 2016 o ochrane fyzických osôb v súvislosti so spracúvaním osobných údajov a o voľnom pohybe týchto údajov (GDPR) a Organickému zákonu 3/2018 z 5. decembra o ochrane osobných údajov a záruke digitálnych práv.
