Политика за поверителност на Prodecad.com

I. Политика за поверителност и защита на данните

В съответствие с установеното в действащото законодателство, Prodecad Portal Dental Digital (наричан по-долу също Уебсайт) се задължава да предприеме необходимите технически и организационни мерки, съгласно нивото на сигурност, подходящо за риска на събраните данни.

Закони, които тази политика за поверителност включва

Тази политика за поверителност е адаптирана към действащото испанско и европейско законодателство в областта на защитата на личните данни в интернет. По-конкретно, тя спазва следните норми:

Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (ОРЗД).
Органичен закон 3/2018 от 5 декември за защита на личните данни и гарантиране на цифровите права (LOPD-GDD).
Кралски указ 1720/2007 от 21 декември, с който се одобрява Регламентът за прилагане на Органичен закон 15/1999 от 13 декември за защита на личните данни (RDLOPD).
Закон 34/2002 от 11 юли за услугите на информационното общество и електронната търговия (LSSI-CE).

Идентичност на администратора на лични данни

Администраторът на личните данни, събрани в Prodecad Portal Dental Digital, е: Dental Digital Prodecad S.L., с NIF/CIF: B42560136 и вписано в: Търговския регистър на Аликанте със следните регистрационни данни: Том 4109, Лист 204, Страница A-159295, чийто представител е: Сандро Натиле (наричан по-долу Администратор на данните). Неговите данни за контакт са следните:

Адрес: C/ Miranda 1, 03700, Дения, Аликанте

Телефон за връзка: +34 722778801

Имейл за връзка: info@prodecad.com

Регистър на личните данни

В съответствие с разпоредбите на ОРЗД и LOPD-GDD, Ви информираме, че личните данни, събрани от Prodecad Portal Dental Digital чрез формулярите на неговите страници, ще бъдат включени и обработени в нашия файл с цел улесняване, ускоряване и изпълнение на ангажиментите, установени между Prodecad Portal Dental Digital и Потребителя, или поддържане на отношенията, установени във формулярите, които той попълва, или за отговор на негово искане или запитване. Също така, в съответствие с предвиденото в ОРЗД и LOPD-GDD, освен ако не е приложимо изключението, предвидено в член 30.5 от ОРЗД, се поддържа регистър на дейностите по обработване, който уточнява, в зависимост от целите, извършените дейности по обработване и другите обстоятелства, установени в ОРЗД.

Принципи, приложими при обработването на лични данни

Обработването на личните данни на Потребителя ще се подчинява на следните принципи, посочени в член 5 от ОРЗД и в член 4 и следващите от Органичен закон 3/2018 от 5 декември за защита на личните данни и гарантиране на цифровите права:

Принцип на законосъобразност, добросъвестност и прозрачност: по всяко време ще се изисква съгласието на Потребителя след предоставяне на напълно прозрачна информация за целите, за които се събират личните данни.
Принцип на ограничаване на целите: личните данни ще се събират за конкретни, изрично посочени и легитимни цели.
Принцип на свеждане на данните до минимум: събраните лични данни ще бъдат само строго необходимите във връзка с целите, за които се обработват.
Принцип на точност: личните данни трябва да бъдат точни и винаги актуализирани.
Принцип на ограничаване на съхранението: личните данни се съхраняват във форма, която позволява идентифицирането на Потребителя, само за периода, необходим за целите на тяхната обработка.
Принцип на цялостност и поверителност: личните данни ще бъдат обработвани по начин, който гарантира тяхната сигурност и поверителност.
Принцип на отчетност: Администраторът на данни носи отговорност да гарантира, че горепосочените принципи се спазват.

Категории лични данни

Категориите данни, които се обработват в Prodecad Portal Dental Digital, са само идентификационни данни. В никакъв случай не се обработват специални категории лични данни по смисъла на член 9 от ОРЗД.

Правно основание за обработването на личните данни

Правното основание за обработването на личните данни е съгласието. Prodecad Portal Dental Digital се задължава да получи изричното и доказуемо съгласие на Потребителя за обработването на неговите лични данни за една или повече конкретни цели.

Потребителят има право да оттегли съгласието си по всяко време. Оттеглянето на съгласието ще бъде толкова лесно, колкото и даването му. Като общо правило, оттеглянето на съгласието няма да бъде условие за използването на Уебсайта.

В случаите, когато Потребителят трябва или може да предостави своите данни чрез формуляри за отправяне на запитвания, искане на информация или по причини, свързани със съдържанието на Уебсайта, той ще бъде информиран, ако попълването на някой от тях е задължително, тъй като те са от съществено значение за правилното извършване на операцията.

Цели на обработването, за които са предназначени личните данни

Личните данни се събират и управляват от Prodecad Portal Dental Digital с цел улесняване, ускоряване и изпълнение на ангажиментите, установени между Уебсайта и Потребителя, или поддържане на отношенията, които се установяват във формулярите, които последният попълва, или за отговор на заявка или запитване.

Също така, данните могат да бъдат използвани с търговска цел за персонализация, оперативни и статистически цели и за дейности, свързани с предмета на дейност на Prodecad Portal Dental Digital, както и за извличане, съхранение на данни и маркетингови проучвания за адаптиране на предлаганото на Потребителя Съдържание, както и за подобряване на качеството, функционирането и навигацията в Уебсайта.

В момента на получаване на личните данни Потребителят ще бъде информиран за конкретната цел или цели на обработването, за които са предназначени личните данни; т.е. за употребата или употребите, които ще бъдат дадени на събраната информация.

Срокове за съхранение на личните данни

Личните данни ще бъдат съхранявани само за минимално необходимото време за целите на тяхното обработване и във всеки случай, само за следния срок: 24 месеца, или докато Потребителят не поиска тяхното изтриване.

В момента на получаване на личните данни Потребителят ще бъде информиран за срока, за който ще се съхраняват личните данни, или, когато това не е възможно, за критериите, използвани за определяне на този срок.

Получатели на личните данни

Личните данни на Потребителя ще бъдат споделени със следните получатели или категории получатели:

Ionos – https://www.ionos.es/
Google Analytics – https://www.google.com/analytics
Google Search Console – https://search.google.com/search-console/
Hubspot – https://www.hubspot.es/

В случай че Администраторът на данни възнамерява да прехвърли лични данни на трета държава или международна организация, в момента на получаване на личните данни Потребителят ще бъде информиран за третата държава или международната организация, на която се възнамерява да се прехвърлят данните, както и за наличието или липсата на решение на Комисията относно адекватното ниво на защита.

Лични данни на непълнолетни лица

В съответствие с разпоредбите на член 8 от ОРЗД и член 7 от Органичен закон 3/2018 от 5 декември за защита на личните данни и гарантиране на цифровите права, само лица над 14 години могат да дадат съгласието си за законосъобразно обработване на личните им данни от Prodecad Portal Dental Digital. Ако лицето е под 14 години, за обработването ще е необходимо съгласието на родителите или настойниците и то ще се счита за законосъобразно само доколкото те са го разрешили.

Поверителност и сигурност на личните данни

Prodecad Portal Dental Digital се задължава да предприеме необходимите технически и организационни мерки, съгласно нивото на сигурност, подходящо за риска на събраните данни, така че да се гарантира сигурността на личните данни и да се избегне случайното или неправомерно унищожаване, загуба или промяна на предавани, съхранявани или обработвани по друг начин лични данни, или неразрешеното им разкриване или достъп до тях.

Уебсайтът разполага със SSL сертификат (Secure Socket Layer), който гарантира, че личните данни се предават по сигурен и поверителен начин, тъй като предаването на данни между сървъра и Потребителя, и в обратна посока, е изцяло шифровано или криптирано.

Въпреки това, тъй като Prodecad Portal Dental Digital не може да гарантира непробиваемостта на интернет, нито пълната липса на хакери или други лица, които осъществяват измамен достъп до личните данни, Администраторът на данни се задължава да уведоми Потребителя без неоправдано забавяне, когато настъпи нарушение на сигурността на личните данни, което е вероятно да породи висок риск за правата и свободите на физическите лица. В съответствие с установеното в член 4 от ОРЗД, под „нарушение на сигурността на лични данни“ се разбира всяко нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.

Личните данни ще бъдат третирани като поверителни от Администратора на данни, който се задължава да информира и да гарантира посредством законово или договорно задължение, че тази поверителност се спазва от неговите служители, сътрудници и всяко лице, на което прави информацията достъпна.

Права, произтичащи от обработването на личните данни

Потребителят има спрямо Prodecad Portal Dental Digital и следователно може да упражни пред Администратора на данни следните права, признати в GDPR и Органичен закон 3/2018 от 5 декември за защита на личните данни и гарантиране на цифровите права:

Право на достъп: Това е правото на Потребителя да получи потвърждение дали Prodecad Portal Dental Digital обработва или не личните му данни и, ако е така, да получи информация за конкретните си лични данни и за обработването, което Prodecad Portal Dental Digital е извършил или извършва, както и, наред с другото, наличната информация за произхода на тези данни и получателите на извършените или предвидените съобщения на същите.
Право на коригиране: Това е правото на Потребителя да поиска коригиране на личните си данни, които се окажат неточни или, като се имат предвид целите на обработването, непълни.
Право на изтриване („правото да бъдеш забравен“): Това е правото на Потребителя, освен ако действащото законодателство не предвижда друго, да изиска изтриването на личните си данни, когато те вече не са необходими за целите, за които са били събрани или обработвани; Потребителят е оттеглил съгласието си за обработване и няма друго правно основание за него; Потребителят възрази срещу обработването и няма друго законно основание то да продължи; личните данни са били обработвани неправомерно; личните данни трябва да бъдат изтрити в съответствие със законово задължение; или личните данни са били получени в резултат на директно предлагане на услуги на информационното общество на дете под 14-годишна възраст. Освен изтриването на данните, Администраторът на данни, като взема предвид наличната технология и разходите по прилагането ѝ, трябва да предприеме разумни мерки, за да информира администраторите, които обработват личните данни, за искането на субекта на данни за изтриване на всякакви връзки към тези лични данни.
Право на ограничаване на обработването: Това е правото на Потребителя да ограничи обработването на личните си данни. Потребителят има право да изиска ограничаване на обработването, когато оспорва точността на личните си данни; обработването е неправомерно; Администраторът на данни вече не се нуждае от личните данни, но Потребителят ги изисква за предявяване на искове; и когато Потребителят е възразил срещу обработването.
Право на преносимост на данните: В случай че обработването се извършва с автоматизирани средства, Потребителят има право да получи от Администратора на данни личните си данни в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърли на друг администратор на данни. Когато това е технически осъществимо, Администраторът на данни ще прехвърли данните директно на другия администратор.
Право на възражение: Това е правото на Потребителя да не се извършва обработване на личните му данни или обработването им от страна на Prodecad Portal Dental Digital да бъде прекратено.
Право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране: Това е правото на Потребителя да не бъде обект на индивидуално решение, основано единствено на автоматизирано обработване на личните му данни, включително профилиране, освен ако действащото законодателство не предвижда друго.

Следователно Потребителят може да упражни правата си чрез писмено съобщение, адресирано до Администратора на данни, с референция «RGPD-Prodecad.com», като посочи:

Име, фамилия на Потребителя и копие на лична карта (DNI). В случаите, в които се допуска представителство, ще бъде необходима и идентификация по същия начин на лицето, което представлява Потребителя, както и документ, удостоверяващ представителството. Фотокопието на личната карта (DNI) може да бъде заменено с всяко друго валидно по закон средство, което удостоверява самоличността.
Искане с конкретните мотиви за заявлението или информацията, до която се иска достъп.
Адрес за уведомяване.
Дата и подпис на заявителя.
Всеки документ, който удостоверява направеното искане.

Това искане и всеки друг приложен документ могат да бъдат изпратени на следния адрес и/или имейл:

Пощенски адрес: C/ Miranda 1, 03700, Dénia, Alicante

Имейл: info@prodecad.com

Връзки към уебсайтове на трети страни

Уебсайтът може да включва хипервръзки или линкове, които позволяват достъп до уеб страници на трети страни, различни от Prodecad Portal Dental Digital, и които следователно не се управляват от Prodecad Portal Dental Digital. Притежателите на тези уебсайтове ще имат свои собствени политики за защита на данните, като те самите, във всеки отделен случай, носят отговорност за собствените си файлове и собствените си практики за поверителност.

Жалби до надзорния орган

В случай че Потребителят счита, че съществува проблем или нарушение на действащата нормативна уредба по начина, по който се обработват личните му данни, той има право на ефективна съдебна защита и да подаде жалба до надзорен орган, по-специално в държавата, в която е обичайното му местопребиваване, месторабота или мястото на предполагаемото нарушение. В случая на Испания надзорният орган е Испанската агенция за защита на данните (https://www.aepd.es/).

II. ПРИЕМАНЕ И ПРОМЕНИ В НАСТОЯЩАТА ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Необходимо е Потребителят да е прочел и да е съгласен с условията за защита на личните данни, съдържащи се в настоящата Политика за поверителност, както и да приеме обработването на личните му данни, за да може Администраторът на данни да го извърши по начина, в сроковете и за посочените цели. Използването на Уебсайта предполага приемане на неговата Политика за поверителност.

Prodecad Portal Dental Digital си запазва правото да променя своята Политика за поверителност по своя преценка или мотивирано от законодателна, юриспруденциална или доктринална промяна от страна на Испанската агенция за защита на данните. Промените или актуализациите на тази Политика за поверителност няма да бъдат изрично съобщавани на Потребителя. Препоръчва се на Потребителя да проверява периодично тази страница, за да е информиран за последните промени или актуализации.

Тази Политика за поверителност беше актуализирана, за да се адаптира към Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (ОРЗД) и към Органичен закон 3/2018 от 5 декември за защита на личните данни и гарантиране на цифровите права.