Политика конфиденциальности Prodecad.com
I. Политика конфиденциальности и защиты данных
Эта политика конфиденциальности объясняет, какие персональные данные собирает Prodecad.com, с какой целью их обрабатывает и какие права Пользователь может реализовать в отношении них. Соблюдая положения действующего законодательства, Prodecad Portal Dental Digital (далее также Веб-сайт) обязуется принять необходимые технические и организационные меры в соответствии с уровнем безопасности, соответствующим риску собираемых данных.
Законы, включённые в настоящую политику конфиденциальности
Настоящая политика конфиденциальности адаптирована к действующему испанскому и европейскому законодательству в области защиты персональных данных в интернете. В частности, она соответствует следующим нормам:
- Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (RGPD).
- Органический закон 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав (LOPD-GDD).
- Королевский указ 1720/2007 от 21 декабря, утверждающий Регламент по развитию Органического закона 15/1999 от 13 декабря о защите персональных данных (RDLOPD).
- Закон 34/2002 от 11 июля об услугах информационного общества и электронной торговле (LSSI-CE).
Идентификационные данные контролёра обработки персональных данных
Контролёром обработки персональных данных, собранных на Prodecad Portal Dental Digital, является: Dental Digital Prodecad S.L., с NIF/CIF: B42560136 и зарегистрированная в: Торговом реестре Аликанте со следующими регистрационными данными: Том 4109, Лист 204, Страница A-159295, представителем которой является: Сандро Натиле (далее — Контролёр обработки). Его контактные данные следующие:
Адрес: C/ Miranda 1, 03700, Dénia, Alicante
Контактный телефон: +34 722778801
Контактный email: info@prodecad.com
Реестр персональных данных
В соответствии с положениями RGPD и LOPD-GDD, мы информируем вас, что персональные данные, собранные Prodecad Portal Dental Digital через формы на его страницах, будут включены и обработаны в нашем файле с целью содействия, ускорения и выполнения обязательств, установленных между Prodecad Portal Dental Digital и Пользователем, или для поддержания отношений, которые устанавливаются в заполняемых им формах, или для ответа на его запрос или консультацию. Кроме того, в соответствии с положениями RGPD и LOPD-GDD, за исключением случаев, когда применяется исключение, предусмотренное статьей 30.5 RGPD, ведётся реестр операций по обработке, в котором в зависимости от целей указываются выполненные операции по обработке и другие обстоятельства, установленные в RGPD.
Принципы, применяемые этой политикой конфиденциальности при обработке данных
Обработка персональных данных Пользователя будет осуществляться в соответствии со следующими принципами, изложенными в статье 5 RGPD и в статье 4 и последующих статьях Органического закона 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав:
- Принцип законности, добросовестности и прозрачности: согласие Пользователя будет требоваться в любое время после предоставления полностью прозрачной информации о целях, для которых собираются персональные данные.
- Принцип ограничения цели: персональные данные будут собираться для определённых, явных и законных целей.
- Принцип минимизации данных: собираемые персональные данные будут только теми, которые строго необходимы для целей, для которых они обрабатываются.
- Принцип точности: персональные данные должны быть точными и всегда актуальными.
- Принцип ограничения срока хранения: персональные данные будут храниться в форме, позволяющей идентифицировать Пользователя, не дольше, чем это необходимо для целей их обработки.
- Принцип целостности и конфиденциальности: персональные данные будут обрабатываться таким образом, чтобы обеспечить их безопасность и конфиденциальность.
- Принцип проактивной ответственности: Контролёр обработки данных несёт ответственность за обеспечение соблюдения вышеуказанных принципов.
Категории персональных данных
Категории данных, обрабатываемых в Prodecad Portal Dental Digital, являются исключительно идентификационными данными. Ни в коем случае не обрабатываются специальные категории персональных данных в смысле статьи 9 GDPR.
Правовое основание для обработки персональных данных
Правовым основанием для обработки персональных данных является согласие. Prodecad Portal Dental Digital обязуется получать явное и поддающееся проверке согласие Пользователя на обработку его персональных данных для одной или нескольких конкретных целей.
Пользователь имеет право отозвать своё согласие в любое время. Отозвать согласие будет так же просто, как и дать его. Как правило, отзыв согласия не будет влиять на возможность использования Веб-сайта.
В случаях, когда Пользователь должен или может предоставить свои данные через формы для направления запросов, запроса информации или по причинам, связанным с содержанием Веб-сайта, он будет проинформирован, если заполнение какой-либо из них является обязательным, поскольку они необходимы для правильного выполнения совершаемой операции.
Цели обработки, для которых предназначены персональные данные
Персональные данные собираются и управляются Prodecad Portal Dental Digital с целью содействия, ускорения и выполнения обязательств, установленных между Веб-сайтом и Пользователем, или поддержания отношений, которые устанавливаются в формах, заполняемых последним, или для ответа на запрос или обращение.
Аналогичным образом, данные могут использоваться в коммерческих целях для персонализации, операционной и статистической деятельности, а также для деятельности, связанной с уставными целями Prodecad Portal Dental Digital, равно как и для извлечения, хранения данных и маркетинговых исследований с целью адаптации предлагаемого Пользователю Контента и улучшения качества, функционирования и навигации по Веб-сайту.
В момент получения персональных данных Пользователь будет проинформирован о конкретной цели или целях обработки, для которых предназначены персональные данные; то есть об использовании или видах использования собранной информации.
Сроки хранения персональных данных
Персональные данные будут храниться только в течение минимального времени, необходимого для целей их обработки, и в любом случае только в течение следующего периода: 24 месяца, или до тех пор, пока Пользователь не запросит их удаление.
В момент получения персональных данных Пользователь будет проинформирован о сроке, в течение которого будут храниться персональные данные, или, если это невозможно, о критериях, используемых для определения этого срока.
Получатели персональных данных
Персональные данные Пользователя будут переданы следующим получателям или категориям получателей:
Ionos – https://www.ionos.es/
Google Analytics – https://www.google.com/analytics
Google Search Console – https://search.google.com/search-console/
Hubspot – https://www.hubspot.es/
Stripe (платежный шлюз; Prodecad не хранит данные карты) – https://stripe.com/es
HighLevel Inc. (CRM и коммерческие коммуникации) – https://www.gohighlevel.com/
Google Tag Manager (управление тегами, только с согласия) – https://tagmanager.google.com/
Automattic / Jetpack (статистика сайта) – https://jetpack.com/
Meta Platforms (рекламный пиксель, только с согласия) – https://www.facebook.com/privacy/policy/
В случае, если Контролёр обработки намеревается передать персональные данные в третью страну или международную организацию, в момент получения персональных данных Пользователь будет проинформирован о третьей стране или международной организации, в которую предполагается передача данных, а также о наличии или отсутствии решения Комиссии о достаточности уровня защиты.
Персональные данные несовершеннолетних
В соответствии со статьями 8 GDPR и 7 Органического закона 3/2018 от 5 декабря «О защите персональных данных и гарантии цифровых прав», только лица старше 14 лет могут давать своё согласие на законную обработку своих персональных данных компанией Prodecad Portal Dental Digital. Если речь идёт о несовершеннолетнем младше 14 лет, для обработки потребуется согласие родителей или опекунов, и такая обработка будет считаться законной только в той мере, в какой они её разрешили.
Конфиденциальность и безопасность персональных данных
Prodecad Portal Dental Digital обязуется принять необходимые технические и организационные меры в соответствии с уровнем безопасности, адекватным риску собранных данных, чтобы гарантировать безопасность персональных данных и избежать случайного или незаконного уничтожения, потери или изменения переданных, хранимых или иным образом обработанных персональных данных, а также несанкционированного раскрытия или доступа к ним.
Веб-сайт имеет сертификат SSL (Secure Socket Layer), который обеспечивает безопасную и конфиденциальную передачу персональных данных, поскольку передача данных между сервером и Пользователем, а также в обратном направлении, полностью зашифрована.
Однако, поскольку Prodecad Portal Dental Digital не может гарантировать неуязвимость интернета или полное отсутствие хакеров или других лиц, получающих мошеннический доступ к персональным данным, Контролёр обработки обязуется без неоправданной задержки уведомить Пользователя о нарушении безопасности персональных данных, которое может повлечь за собой высокий риск для прав и свобод физических лиц. В соответствии со статьёй 4 GDPR, под нарушением безопасности персональных данных понимается любое нарушение безопасности, приводящее к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к переданным, хранимым или иным образом обработанным персональным данным.
Персональные данные будут обрабатываться Контролёром обработки как конфиденциальные, который обязуется информировать и гарантировать посредством юридического или договорного обязательства, что данная конфиденциальность будет соблюдаться его сотрудниками, партнёрами и всеми лицами, которым он предоставляет доступ к информации.
Права, вытекающие из обработки персональных данных
Пользователь имеет в отношении Prodecad Portal Dental Digital и, следовательно, может осуществлять по отношению к Контролёру обработки следующие права, признанные в GDPR и Органическом законе 3/2018 от 5 декабря «О защите персональных данных и гарантии цифровых прав»:
- Право на доступ: Это право Пользователя на получение подтверждения того, обрабатывает ли Prodecad Portal Dental Digital его персональные данные, и, в случае положительного ответа, получить информацию о своих конкретных персональных данных и об обработке, которую Prodecad Portal Dental Digital осуществил или осуществляет, а также, среди прочего, доступную информацию об источнике таких данных и получателях осуществленных или запланированных передач этих данных.
- Право на исправление: Это право Пользователя на изменение своих персональных данных, которые являются неточными или, с учетом целей обработки, неполными.
- Derecho de supresión (“el derecho al olvido”): Это право Пользователя, если действующее законодательство не устанавливает иное, на удаление своих персональных данных, когда они больше не нужны для целей, для которых они были собраны или обработаны; Пользователь отозвал свое согласие на обработку, и для нее нет другого правового основания; Пользователь возражает против обработки, и нет других законных оснований для ее продолжения; персональные данные были обработаны незаконно; персональные данные должны быть удалены во исполнение юридического обязательства; или персональные данные были получены в результате прямого предложения услуг информационного общества несовершеннолетнему в возрасте до 14 лет. Помимо удаления данных, Контролёр данных, принимая во внимание доступные технологии и стоимость их применения, должен принять разумные меры для информирования контролёров, обрабатывающих персональные данные, о запросе заинтересованного лица на удаление любых ссылок на эти персональные данные.
- Право на ограничение обработки: Это право Пользователя на ограничение обработки его персональных данных. Пользователь имеет право на ограничение обработки, когда он оспаривает точность своих персональных данных; обработка является незаконной; Контролёру данных больше не нужны персональные данные, но они нужны Пользователю для предъявления претензий; и когда Пользователь возразил против обработки.
- Право на переносимость данных: В случае если обработка осуществляется автоматизированными средствами, Пользователь будет иметь право получить от Контролёра данных свои персональные данные в структурированном, общепринятом и машиночитаемом формате и передать их другому контролёру данных. Если это технически возможно, Контролёр данных передаст данные напрямую этому другому контролёру.
- Право на возражение: Это право Пользователя на то, чтобы обработка его персональных данных не осуществлялась или чтобы их обработка была прекращена компанией Prodecad Portal Dental Digital.
- Право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование: Это право Пользователя не быть объектом индивидуального решения, основанного исключительно на автоматизированной обработке его персональных данных, включая профилирование, за исключением случаев, когда действующее законодательство устанавливает иное.
Así pues, el Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable del tratamiento con la referencia “RGPD-Prodecad.com”, especificando:
- Имя, фамилия Пользователя и копия удостоверения личности (DNI). В случаях, когда допускается представительство, также потребуется идентификация тем же способом лица, представляющего Пользователя, а также документ, подтверждающий представительство. Фотокопия удостоверения личности (DNI) может быть заменена любым другим действительным по закону средством, подтверждающим личность.
- Запрос с указанием конкретных причин или информации, к которой запрашивается доступ.
- Адрес для уведомлений.
- Дата и подпись заявителя.
- Любой документ, подтверждающий подаваемый запрос.
Этот запрос и любой другой прилагаемый документ могут быть отправлены по следующему адресу и/или адресу электронной почты:
Почтовый адрес: C/ Miranda 1, 03700, Dénia, Alicante
Электронная почта: info@prodecad.com
Ссылки на сторонние веб-сайты, не относящиеся к этой политике конфиденциальности
Веб-сайт может содержать гиперссылки или ссылки, которые позволяют получить доступ к веб-страницам третьих лиц, не принадлежащих Prodecad Portal Dental Digital, и которые, следовательно, не управляются Prodecad Portal Dental Digital. Владельцы таких веб-сайтов будут иметь свои собственные политики защиты данных, и в каждом случае будут нести ответственность за свои собственные файлы и свои собственные практики конфиденциальности.
Жалобы в надзорный орган относительно этой политики конфиденциальности
В случае если Пользователь считает, что существует проблема или нарушение действующего законодательства в способе обработки его персональных данных, он будет иметь право на эффективную судебную защиту и на подачу жалобы в надзорный орган, в частности, в государстве, где он постоянно проживает, работает или где произошло предполагаемое нарушение. В случае Испании надзорным органом является Испанское агентство по защите данных (https://www.aepd.es/).
II. Принятие и изменения в этой политике конфиденциальности
Необходимо, чтобы Пользователь прочитал и согласился с условиями защиты персональных данных, содержащимися в настоящей Политике конфиденциальности, а также принял обработку своих персональных данных, чтобы Контролёр данных мог осуществлять её в указанной форме, в течение указанных сроков и для указанных целей. Использование Веб-сайта подразумевает принятие его Политики конфиденциальности.
Prodecad Portal Dental Digital оставляет за собой право изменять свою Политику конфиденциальности по своему усмотрению или в связи с изменениями в законодательстве, судебной практике или доктрине Испанского агентства по защите данных. Изменения или обновления настоящей Политики конфиденциальности не будут доводиться до сведения Пользователя в явной форме. Пользователю рекомендуется периодически просматривать эту страницу, чтобы быть в курсе последних изменений или обновлений.
Эта Политика конфиденциальности была обновлена для соответствия Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (ГДПР) и Органическим законом 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав.
Эта политика конфиденциальности дополняется юридическое уведомление и политика cookie Веб-сайта. Пользователь также может подать жалобу в Испанское агентство по защите данных.