Zásady ochrany osobních údajů Prodecad.com
I. Zásady ochrany osobních údajů a ochrany dat
Tato zásada ochrany osobních údajů vysvětluje, jaké osobní údaje Prodecad.com shromažďuje, za jakým účelem je zpracovává a jaká práva může Uživatel v souvislosti s nimi uplatnit. S ohledem na platnou legislativu se Prodecad Portal Dental Digital (dále jen Webové stránky) zavazuje přijmout nezbytná technická a organizační opatření podle úrovně zabezpečení odpovídající riziku shromážděných údajů.
Zákony, které tyto zásady ochrany osobních údajů zahrnují
Tyto zásady ochrany osobních údajů jsou přizpůsobeny platným španělským a evropským předpisům o ochraně osobních údajů na internetu. Konkrétně dodržují následující normy:
- Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR).
- Základní zákon 3/2018 ze dne 5. prosince o ochraně osobních údajů a záruce digitálních práv (LOPD-GDD).
- Královský dekret 1720/2007 ze dne 21. prosince, kterým se schvaluje prováděcí nařízení k základnímu zákonu 15/1999 ze dne 13. prosince o ochraně osobních údajů (RDLOPD).
- Zákon 34/2002 ze dne 11. července o službách informační společnosti a elektronickém obchodu (LSSI-CE).
Totožnost správce osobních údajů
Správcem osobních údajů shromážděných na Prodecad Portal Dental Digital je: Dental Digital Prodecad S.L., s daňovým identifikačním číslem (NIF/CIF): B42560136, zapsaná v: Obchodním rejstříku v Alicante s následujícími registračními údaji: Svazek 4109, List 204, Strana A-159295, jejímž zástupcem je: Sandro Nátile (dále jen „Správce“). Jeho kontaktní údaje jsou následující:
Adresa: C/ Miranda 1, 03700, Dénia, Alicante
Kontaktní telefon: +34 722778801
Kontaktní e-mail: info@prodecad.com
Registr osobních údajů
V souladu s ustanoveními GDPR a LOPD-GDD vás informujeme, že osobní údaje shromážděné společností Prodecad Portal Dental Digital prostřednictvím formulářů na jejích stránkách budou začleněny a zpracovány v našem souboru za účelem usnadnění, urychlení a plnění závazků mezi společností Prodecad Portal Dental Digital a Uživatelem nebo udržování vztahu navázaného prostřednictvím formulářů, které Uživatel vyplní, nebo pro vyřízení jeho žádosti či dotazu. Dále, v souladu s ustanoveními GDPR a LOPD-GDD, s výjimkou případů, kdy se uplatní výjimka stanovená v článku 30.5 GDPR, je veden záznam o činnostech zpracování, který podle svých účelů specifikuje prováděné činnosti zpracování a další okolnosti stanovené v GDPR.
Zásady, které uplatňuje tato zásada ochrany osobních údajů při zpracování údajů
Zpracování osobních údajů Uživatele se bude řídit následujícími zásadami uvedenými v článku 5 GDPR a v článku 4 a následujících španělského základního zákona 3/2018 ze dne 5. prosince o ochraně osobních údajů a záruce digitálních práv:
- Zásada zákonnosti, korektnosti a transparentnosti: bude vždy vyžadován souhlas Uživatele po předchozím zcela transparentním informování o účelech, pro které jsou osobní údaje shromažďovány.
- Zásada omezení účelu: osobní údaje budou shromažďovány pro určité, výslovně vyjádřené a legitimní účely.
- Zásada minimalizace údajů: shromážděné osobní údaje budou pouze ty, které jsou nezbytně nutné ve vztahu k účelům, pro které jsou zpracovávány.
- Zásada přesnosti: osobní údaje musí být přesné a vždy aktuální.
- Zásada omezení uložení: osobní údaje budou uchovávány ve formě umožňující identifikaci Uživatele pouze po dobu nezbytnou pro účely jejich zpracování.
- Zásada integrity a důvěrnosti: osobní údaje budou zpracovávány způsobem, který zajistí jejich bezpečnost a důvěrnost.
- Zásada odpovědnosti: Správce údajů je odpovědný za zajištění dodržování výše uvedených zásad.
Kategorie osobních údajů
Kategorie údajů zpracovávaných na Prodecad Portal Dental Digital jsou pouze identifikační údaje. V žádném případě se nezpracovávají zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR.
Právní základ pro zpracování osobních údajů
Právním základem pro zpracování osobních údajů je souhlas. Společnost Prodecad Portal Dental Digital se zavazuje získat od Uživatele výslovný a ověřitelný souhlas se zpracováním jeho osobních údajů pro jeden nebo více konkrétních účelů.
Uživatel má právo kdykoli odvolat svůj souhlas. Odvolání souhlasu bude stejně snadné jako jeho udělení. Odvolání souhlasu zpravidla nepodmiňuje používání Webových stránek.
V případech, kdy Uživatel musí nebo může poskytnout své údaje prostřednictvím formulářů za účelem vznesení dotazu, vyžádání informací nebo z důvodů souvisejících s obsahem Webových stránek, bude informován, pokud je vyplnění některého z nich povinné, protože jsou nezbytné pro správné provedení dané operace.
Účely zpracování, pro které jsou osobní údaje určeny
Osobní údaje jsou shromažďovány a spravovány společností Prodecad Portal Dental Digital za účelem usnadnění, urychlení a plnění závazků mezi Webovými stránkami a Uživatelem nebo udržování vztahu navázaného prostřednictvím formulářů, které Uživatel vyplní, nebo za účelem vyřízení žádosti či dotazu.
Údaje mohou být rovněž použity pro obchodní účely personalizace, provozní a statistické účely a pro činnosti související s předmětem podnikání společnosti Prodecad Portal Dental Digital, jakož i pro extrakci, ukládání dat a marketingové studie za účelem přizpůsobení Obsahu nabízeného Uživateli a zlepšení kvality, fungování a procházení Webových stránek.
V okamžiku získání osobních údajů bude Uživatel informován o konkrétním účelu nebo účelech zpracování, pro které jsou osobní údaje určeny; tj. o způsobu nebo způsobech použití shromážděných informací.
Doba uchovávání osobních údajů
Osobní údaje budou uchovávány pouze po minimální dobu nezbytnou pro účely jejich zpracování, a to v každém případě pouze po následující dobu: 24 měsíců, nebo dokud Uživatel nepožádá o jejich výmaz.
V okamžiku získání osobních údajů bude Uživatel informován o době, po kterou budou osobní údaje uchovávány, nebo pokud to není možné, o kritériích použitých pro stanovení této doby.
Příjemci osobních údajů
Osobní údaje Uživatele budou sdíleny s následujícími příjemci nebo kategoriemi příjemců:
Ionos – https://www.ionos.es/
Google Analytics – https://www.google.com/analytics
Google Search Console – https://search.google.com/search-console/
Hubspot – https://www.hubspot.es/
Stripe (platební brána; Prodecad neukládá údaje o kartách) – https://stripe.com/es
HighLevel Inc. (CRM a obchodní komunikace) – https://www.gohighlevel.com/
Google Tag Manager (správa značek, pouze se souhlasem) – https://tagmanager.google.com/
Automattic / Jetpack (statistiky webu) – https://jetpack.com/
Meta Platforms (reklamní pixel, pouze se souhlasem) – https://www.facebook.com/privacy/policy/
V případě, že má Správce údajů v úmyslu předat osobní údaje do třetí země nebo mezinárodní organizaci, bude Uživatel v okamžiku získání osobních údajů informován o třetí zemi nebo mezinárodní organizaci, do které se údaje mají předat, a o existenci či neexistenci rozhodnutí Komise o odpovídající ochraně.
Osobní údaje nezletilých
V souladu s článkem 8 nařízení GDPR a článkem 7 organického zákona 3/2018 ze dne 5. prosince o ochraně osobních údajů a záruce digitálních práv mohou pouze osoby starší 14 let udělit souhlas se zákonným zpracováním svých osobních údajů společností Prodecad Portal Dental Digital. V případě osoby mladší 14 let je ke zpracování nutný souhlas rodičů nebo zákonných zástupců a toto zpracování bude považováno za zákonné pouze v rozsahu, v jakém jej oni schválili.
Důvěrnost a zabezpečení osobních údajů
Společnost Prodecad Portal Dental Digital se zavazuje přijmout nezbytná technická a organizační opatření podle úrovně zabezpečení odpovídající riziku shromážděných údajů, aby byla zaručena bezpečnost osobních údajů a aby se zabránilo náhodnému nebo protiprávnímu zničení, ztrátě nebo změně přenášených, uložených nebo jinak zpracovávaných osobních údajů nebo neoprávněnému sdělení či přístupu k nim.
Webové stránky mají certifikát SSL (Secure Socket Layer), který zajišťuje, že osobní údaje jsou přenášeny bezpečně a důvěrně, neboť přenos dat mezi serverem a Uživatelem a zpět je plně šifrován.
Jelikož však společnost Prodecad Portal Dental Digital nemůže zaručit nedobytnost internetu ani úplnou absenci hackerů či jiných osob, které by k osobním údajům podvodně přistupovaly, zavazuje se Správce údajů bez zbytečného odkladu informovat Uživatele, dojde-li k porušení zabezpečení osobních údajů, které by pravděpodobně představovalo vysoké riziko pro práva a svobody fyzických osob. V souladu s článkem 4 nařízení GDPR se porušením zabezpečení osobních údajů rozumí porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů.
Správce údajů bude s osobními údaji nakládat jako s důvěrnými a zavazuje se informovat a prostřednictvím zákonné nebo smluvní povinnosti zajistit, aby tuto důvěrnost dodržovali jeho zaměstnanci, spolupracovníci a všechny osoby, kterým informace zpřístupní.
Práva vyplývající ze zpracování osobních údajů
Uživatel má vůči společnosti Prodecad Portal Dental Digital a může tedy vůči Správci údajů uplatnit následující práva uznaná v nařízení GDPR a v organickém zákoně 3/2018 ze dne 5. prosince o ochraně osobních údajů a záruce digitálních práv:
- Právo na přístup: Jedná se o právo Uživatele získat od společnosti Prodecad Portal Dental Digital potvrzení, zda jsou či nejsou jeho osobní údaje zpracovávány, a pokud ano, získat informace o jeho konkrétních osobních údajích a o zpracování, které společnost Prodecad Portal Dental Digital provedla nebo provádí, a mimo jiné také dostupné informace o původu těchto údajů a o příjemcích uskutečněných nebo plánovaných sdělení.
- Právo na opravu: Jedná se o právo Uživatele na opravu jeho osobních údajů, které jsou nepřesné, nebo s ohledem na účely zpracování neúplné.
- Derecho de supresión („el derecho al olvido“): Je to právo Uživatele, pokud platné právní předpisy nestanoví jinak, na výmaz svých osobních údajů, pokud tyto údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo zpracovány; Uživatel odvolal svůj souhlas se zpracováním a neexistuje žádný jiný právní základ pro zpracování; Uživatel vznese námitku proti zpracování a neexistuje žádný jiný oprávněný důvod pro pokračování ve zpracování; osobní údaje byly zpracovány protiprávně; osobní údaje musí být vymazány v souladu s právní povinností; nebo osobní údaje byly získány v souvislosti s přímou nabídkou služeb informační společnosti dítěti mladšímu 14 let. Kromě výmazu údajů musí Správce údajů s ohledem na dostupnou technologii a náklady na její zavedení přijmout přiměřená opatření, aby informoval správce, kteří zpracovávají osobní údaje, o žádosti subjektu údajů o výmaz veškerých odkazů na tyto osobní údaje.
- Právo na omezení zpracování: Je to právo Uživatele na omezení zpracování jeho osobních údajů. Uživatel má právo na omezení zpracování, pokud zpochybňuje přesnost svých osobních údajů; zpracování je protiprávní; Správce údajů již osobní údaje nepotřebuje, ale Uživatel je potřebuje pro uplatnění nároků; a když Uživatel vznesl námitku proti zpracování.
- Právo na přenositelnost údajů: V případě, že je zpracování prováděno automatizovanými prostředky, má Uživatel právo obdržet od Správce údajů své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci údajů. Pokud je to technicky možné, Správce údajů předá údaje přímo tomuto jinému správci.
- Právo vznést námitku: Je to právo Uživatele na to, aby jeho osobní údaje nebyly zpracovávány nebo aby jejich zpracování společností Prodecad Portal Dental Digital bylo ukončeno.
- Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování: Je to právo Uživatele nebýt předmětem individualizovaného rozhodnutí založeného výhradně na automatizovaném zpracování jeho osobních údajů, včetně profilování, pokud platné právní předpisy nestanoví jinak.
Así pues, el Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable del tratamiento con la referencia „RGPD-Prodecad.com“, especificando:
- Jméno, příjmení Uživatele a kopie občanského průkazu (DNI). V případech, kdy je přípustné zastoupení, bude rovněž nutné stejným způsobem identifikovat osobu zastupující Uživatele a také předložit doklad prokazující zastoupení. Fotokopii občanského průkazu (DNI) lze nahradit jakýmkoli jiným právně platným prostředkem, který prokazuje totožnost.
- Žádost s konkrétními důvody nebo informacemi, ke kterým chcete získat přístup.
- Adresa pro doručování oznámení.
- Datum a podpis žadatele.
- Jakýkoli dokument prokazující podanou žádost.
Tuto žádost a jakýkoli další přiložený dokument lze zaslat na následující adresu a/nebo e-mail:
Poštovní adresa: C/ Miranda 1, 03700, Dénia, Alicante
E-mail: info@prodecad.com
Odkazy na webové stránky třetích stran mimo tyto zásady ochrany osobních údajů
Webové stránky mohou obsahovat hypertextové odkazy nebo odkazy, které umožňují přístup na webové stránky třetích stran jiných než Prodecad Portal Dental Digital, a které proto nejsou provozovány společností Prodecad Portal Dental Digital. Vlastníci těchto webových stránek budou mít své vlastní zásady ochrany osobních údajů, přičemž v každém případě nesou odpovědnost za své vlastní soubory a své vlastní postupy ochrany osobních údajů.
Stížnosti k dozorovému úřadu ohledně těchto zásad ochrany osobních údajů
Pokud se Uživatel domnívá, že při zpracování jeho osobních údajů dochází k problému nebo porušení platných předpisů, má právo na účinnou soudní ochranu a na podání stížnosti u dozorového úřadu, zejména ve státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. V případě Španělska je dozorovým úřadem Španělský úřad pro ochranu osobních údajů (https://www.aepd.es/).
II. Přijetí a změny v těchto zásadách ochrany osobních údajů
Je nezbytné, aby si Uživatel přečetl podmínky ochrany osobních údajů obsažené v těchto Zásadách ochrany osobních údajů a souhlasil s nimi, a aby rovněž přijal zpracování svých osobních údajů, aby Správce údajů mohl k tomuto zpracování přistoupit způsobem, v časovém rámci a pro uvedené účely. Používání Webových stránek znamená přijetí jejich Zásad ochrany osobních údajů.
Prodecad Portal Dental Digital si vyhrazuje právo na změnu svých Zásad ochrany osobních údajů podle vlastního uvážení nebo na základě legislativní, judikatorní nebo doktrinální změny ze strany Španělského úřadu pro ochranu osobních údajů. Změny nebo aktualizace těchto Zásad ochrany osobních údajů nebudou Uživateli výslovně oznamovány. Uživateli se doporučuje pravidelně kontrolovat tuto stránku, aby byl informován o nejnovějších změnách nebo aktualizacích.
Tyto Zásady ochrany osobních údajů byly aktualizovány, aby se přizpůsobily Nařízení (EU) 2016/679 Evropského parlamentu a Rady ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR) a organickým zákonem 3/2018 ze dne 5. prosince o ochraně osobních údajů a záruce digitálních práv.
Tato zásada ochrany osobních údajů je doplněna o právní upozornění a zásady používání souborů cookie webových stránek. Uživatel může také podat stížnost k Španělská agentura pro ochranu údajů.