Політика конфіденційності Prodecad.com

I. Політика конфіденційності та захисту даних

Дотримуючись положень чинного законодавства, Prodecad Portal Dental Digital (надалі також — Вебсайт) зобов'язується вживати необхідних технічних та організаційних заходів відповідно до рівня безпеки, що відповідає ризику зібраних даних.

Закони, які враховує ця політика конфіденційності

Ця політика конфіденційності адаптована до чинного іспанського та європейського законодавства щодо захисту персональних даних в Інтернеті. Зокрема, вона відповідає таким нормам:

Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних (GDPR).
Органічний закон 3/2018 від 5 грудня «Про захист персональних даних та гарантії цифрових прав» (LOPD-GDD).
Королівський указ 1720/2007 від 21 грудня, яким затверджено Регламент про імплементацію Органічного закону 15/1999 від 13 грудня «Про захист персональних даних» (RDLOPD).
Закон 34/2002 від 11 липня «Про послуги інформаційного суспільства та електронну комерцію» (LSSI-CE).

Ідентифікаційні дані контролера персональних даних

Контролером персональних даних, зібраних на Prodecad Portal Dental Digital, є: Dental Digital Prodecad S.L., з ідентифікаційним податковим номером (NIF/CIF): B42560136, зареєстрована в Торговому реєстрі Аліканте з такими реєстраційними даними: Том 4109, Аркуш 204, Сторінка A-159295, представником якої є Сандро Натіле (надалі — Контролер даних). Його контактні дані такі:

Адреса: C/ Miranda 1, 03700, Dénia, Alicante

Контактний телефон: +34 722778801

Електронна пошта для зв'язку: info@prodecad.com

Реєстр персональних даних

Відповідно до положень GDPR та LOPD-GDD, повідомляємо вам, що персональні дані, зібрані Prodecad Portal Dental Digital за допомогою форм, розміщених на його сторінках, будуть включені та оброблені в нашому файлі з метою сприяння, прискорення та виконання зобов'язань, встановлених між Prodecad Portal Dental Digital та Користувачем, або для підтримки відносин, що виникають при заповненні ним форм, або для відповіді на його запит чи звернення. Крім того, відповідно до положень GDPR та LOPD-GDD, за винятком випадків, передбачених статтею 30.5 GDPR, ведеться реєстр операцій з обробки, в якому, відповідно до цілей, зазначаються проведені операції з обробки та інші обставини, встановлені GDPR.

Принципи, що застосовуються до обробки персональних даних

Обробка персональних даних Користувача регулюватиметься такими принципами, викладеними у статті 5 GDPR та у статті 4 і наступних статтях Органічного закону 3/2018 від 5 грудня «Про захист персональних даних та гарантії цифрових прав»:

Принцип законності, добросовісності та прозорості: згода Користувача вимагатиметься в будь-який час після надання повністю прозорої інформації про цілі, для яких збираються персональні дані.
Принцип обмеження мети: персональні дані збиратимуться для визначених, чітких і законних цілей.
Принцип мінімізації даних: зібрані персональні дані будуть лише тими, що є суворо необхідними для цілей, для яких вони обробляються.
Принцип точності: персональні дані мають бути точними та завжди оновлюватися.
Принцип обмеження терміну зберігання: персональні дані зберігатимуться у формі, що дозволяє ідентифікувати Користувача, не довше, ніж це необхідно для цілей їхньої обробки.
Принцип цілісності та конфіденційності: персональні дані оброблятимуться таким чином, щоб гарантувати їхню безпеку та конфіденційність.
Принцип підзвітності: Контролер даних несе відповідальність за забезпечення дотримання вищезазначених принципів.

Категорії персональних даних

Категорії даних, що обробляються в Prodecad Portal Dental Digital, є виключно ідентифікаційними даними. В жодному разі не обробляються спеціальні категорії персональних даних у значенні статті 9 GDPR.

Правова підстава для обробки персональних даних

Правовою підставою для обробки персональних даних є згода. Prodecad Portal Dental Digital зобов'язується отримувати явну та перевірену згоду Користувача на обробку його персональних даних для однієї або кількох конкретних цілей.

Користувач має право відкликати свою згоду в будь-який час. Відкликати згоду буде так само легко, як і надати її. Як правило, відкликання згоди не впливатиме на використання Веб-сайту.

У випадках, коли Користувач повинен або може надати свої дані через форми для запитів, отримання інформації або з причин, пов'язаних із вмістом Веб-сайту, його буде поінформовано, якщо заповнення будь-якої з них є обов'язковим, оскільки вони є необхідними для належного виконання операції.

Цілі обробки, для яких призначені персональні дані

Персональні дані збираються та обробляються Prodecad Portal Dental Digital з метою полегшення, прискорення та виконання зобов'язань, встановлених між Веб-сайтом та Користувачем, або для підтримки відносин, що виникають при заповненні форм останнім, або для відповіді на запит чи консультацію.

Так само дані можуть використовуватися з комерційною метою для персоналізації, операційної та статистичної діяльності, а також для діяльності, що відповідає предмету діяльності Prodecad Portal Dental Digital, а також для вилучення, зберігання даних та маркетингових досліджень для адаптації пропонованого Користувачеві Контенту, а також для покращення якості, функціонування та навігації по Веб-сайту.

У момент отримання персональних даних Користувача буде поінформовано про конкретну мету або цілі обробки, для яких призначені персональні дані; тобто про використання зібраної інформації.

Періоди зберігання персональних даних

Персональні дані зберігатимуться лише протягом мінімального часу, необхідного для цілей їх обробки, і в будь-якому випадку, лише протягом наступного періоду: 24 місяці, або доки Користувач не подасть запит на їх видалення.

У момент отримання персональних даних Користувача буде поінформовано про термін, протягом якого зберігатимуться персональні дані, або, якщо це неможливо, про критерії, що використовуються для визначення цього терміну.

Одержувачі персональних даних

Персональні дані Користувача будуть передані наступним одержувачам або категоріям одержувачів:

Ionos – https://www.ionos.es/
Google Analytics – https://www.google.com/analytics
Google Search Console – https://search.google.com/search-console/
Hubspot – https://www.hubspot.es/

У випадку, якщо Контролер даних має намір передати персональні дані до третьої країни або міжнародної організації, в момент отримання персональних даних Користувача буде поінформовано про третю країну або міжнародну організацію, до якої планується передача даних, а також про наявність або відсутність рішення Комісії про адекватність.

Персональні дані неповнолітніх

Відповідно до положень статті 8 GDPR та статті 7 Органічного закону 3/2018 від 5 грудня про захист персональних даних та гарантію цифрових прав, лише особи, старші 14 років, можуть надавати свою згоду на законну обробку своїх персональних даних компанією Prodecad Portal Dental Digital. Якщо йдеться про особу, молодшу 14 років, для обробки даних потрібна згода батьків або опікунів, і така обробка вважатиметься законною лише в тій мірі, в якій вони її дозволили.

Таємниця та безпека персональних даних

Prodecad Portal Dental Digital зобов'язується вживати необхідних технічних та організаційних заходів, відповідно до рівня безпеки, що відповідає ризику зібраних даних, таким чином, щоб гарантувати безпеку персональних даних та уникнути випадкового або незаконного знищення, втрати чи зміни переданих, збережених або іншим чином оброблених персональних даних, а також несанкціонованого розкриття або доступу до них.

Веб-сайт має сертифікат SSL (Secure Socket Layer), який гарантує, що персональні дані передаються безпечно та конфіденційно, оскільки передача даних між сервером та Користувачем, а також у зворотному напрямку, повністю зашифрована.

Однак, оскільки Prodecad Portal Dental Digital не може гарантувати невразливість Інтернету або повну відсутність хакерів чи інших осіб, які отримують шахрайський доступ до персональних даних, Контролер даних зобов'язується без невиправданої затримки повідомляти Користувача про порушення безпеки персональних даних, яке може становити високий ризик для прав і свобод фізичних осіб. Відповідно до статті 4 GDPR, порушенням безпеки персональних даних вважається будь-яке порушення безпеки, що призводить до випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу до персональних даних, що передаються, зберігаються або обробляються іншим чином.

Персональні дані будуть розглядатися як конфіденційні Контролером даних, який зобов'язується інформувати та гарантувати за допомогою юридичного або договірного зобов'язання, що ця конфіденційність буде дотримуватися його співробітниками, партнерами та будь-якою особою, якій він надає доступ до інформації.

Права, що випливають з обробки персональних даних

Користувач має щодо Prodecad Portal Dental Digital і, отже, може реалізувати перед Контролером даних наступні права, визнані в GDPR та Органічному законі 3/2018 від 5 грудня про захист персональних даних та гарантію цифрових прав:

Право на доступ: Це право Користувача на отримання підтвердження того, чи обробляє Prodecad Portal Dental Digital його персональні дані, і, якщо так, отримати інформацію про його конкретні персональні дані та про обробку, яку Prodecad Portal Dental Digital здійснив або здійснює, а також, серед іншого, наявну інформацію про походження цих даних та одержувачів здійснених або запланованих повідомлень.
Право на виправлення: Це право Користувача на зміну своїх персональних даних, які є неточними або, з огляду на цілі обробки, неповними.
Право на видалення («право на забуття»): Це право Користувача, якщо чинне законодавство не встановлює іншого, на видалення своїх персональних даних, коли вони більше не є необхідними для цілей, для яких їх було зібрано або оброблено; Користувач відкликав свою згоду на обробку, і для неї немає іншої правової підстави; Користувач заперечує проти обробки, і немає іншої законної причини для її продовження; персональні дані були оброблені незаконно; персональні дані повинні бути видалені на виконання юридичного зобов'язання; або персональні дані були отримані в результаті прямої пропозиції послуг інформаційного суспільства дитині віком до 14 років. Окрім видалення даних, Контролер даних, враховуючи наявні технології та вартість їх застосування, повинен вжити розумних заходів для інформування контролерів, які обробляють персональні дані, про запит зацікавленої особи на видалення будь-яких посилань на ці персональні дані.
Право на обмеження обробки: Це право Користувача на обмеження обробки його персональних даних. Користувач має право на обмеження обробки, коли він оскаржує точність своїх персональних даних; обробка є незаконною; Контролеру даних більше не потрібні персональні дані, але вони потрібні Користувачеві для подання скарг; і коли Користувач заперечив проти обробки.
Право на перенесення даних: Якщо обробка здійснюється автоматизованими засобами, Користувач матиме право отримати від Контролера даних свої персональні дані у структурованому, загальновживаному та машиночитаному форматі та передати їх іншому контролеру. Якщо це технічно можливо, Контролер даних передасть дані безпосередньо цьому іншому контролеру.
Право на заперечення: Це право Користувача на те, щоб обробка його персональних даних не здійснювалася або була припинена компанією Prodecad Portal Dental Digital.
Право не бути об'єктом рішення, що ґрунтується виключно на автоматизованій обробці, включаючи профілювання: Це право Користувача не бути об'єктом індивідуального рішення, що ґрунтується виключно на автоматизованій обробці його персональних даних, включаючи профілювання, за винятком випадків, коли чинне законодавство встановлює інше.

Таким чином, Користувач може реалізувати свої права, надіславши письмове повідомлення Контролеру даних із посиланням «RGPD-Prodecad.com», вказавши:

Ім'я, прізвище Користувача та копія посвідчення особи (DNI). У випадках, коли допускається представництво, також буде необхідна ідентифікація особи, яка представляє Користувача, тим самим способом, а також документ, що підтверджує представництво. Фотокопія посвідчення особи (DNI) може бути замінена будь-яким іншим дійсним юридичним засобом, що підтверджує особу.
Запит із зазначенням конкретних причин або інформації, до якої ви бажаєте отримати доступ.
Адреса для отримання повідомлень.
Дата та підпис заявника.
Будь-який документ, що підтверджує поданий запит.

Цей запит та будь-який інший доданий документ можна надіслати на таку адресу та/або електронну пошту:

Поштова адреса: C/ Miranda 1, 03700, Dénia, Alicante

Електронна пошта: info@prodecad.com

Посилання на вебсайти третіх осіб

Вебсайт може містити гіперпосилання або посилання, що дозволяють отримати доступ до вебсторінок третіх осіб, відмінних від Prodecad Portal Dental Digital, і які, отже, не керуються Prodecad Portal Dental Digital. Власники таких вебсайтів матимуть власні політики захисту даних, і в кожному випадку нестимуть відповідальність за власні файли та власні практики конфіденційності.

Скарги до наглядового органу

Якщо Користувач вважає, що існує проблема або порушення чинного законодавства у способі обробки його персональних даних, він матиме право на ефективний судовий захист та подати скаргу до наглядового органу, зокрема, в державі свого постійного проживання, місця роботи або місця ймовірного порушення. В Іспанії наглядовим органом є Іспанське агентство із захисту даних (https://www.aepd.es/).

II. ПРИЙНЯТТЯ ТА ЗМІНИ В ЦІЙ ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ

Користувач повинен прочитати та погодитися з умовами захисту персональних даних, що містяться в цій Політиці конфіденційності, а також надати згоду на обробку своїх персональних даних, щоб Контролер даних міг здійснювати її у спосіб, протягом термінів та для зазначених цілей. Використання Вебсайту означатиме прийняття його Політики конфіденційності.

Prodecad Portal Dental Digital залишає за собою право змінювати свою Політику конфіденційності на власний розсуд або у зв'язку зі змінами в законодавстві, судовій практиці чи доктрині Іспанського агентства із захисту даних. Зміни або оновлення цієї Політики конфіденційності не будуть повідомлятися Користувачеві в явній формі. Користувачеві рекомендується періодично переглядати цю сторінку, щоб бути в курсі останніх змін або оновлень.

Цю Політику конфіденційності було оновлено відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних (GDPR) та Органічного закону 3/2018 від 5 грудня «Про захист персональних даних та гарантії цифрових прав».