Kehtivaid õigusnorme järgides kohustub äriühing INSERYAL S.L. Unipersonal, käesoleva veebisaidi eest vastutav ettevõte, edaspidi vaheldumisi Ettevõte või vastutav töötleja, võtma vajalikud tehnilised ja korralduslikud meetmed, mis vastavad käesoleval veebisaidil kogutavate andmete riskile sobivale turvatasemele www.inseryal.com
1.- VASTUTAVA TÖÖTLEJA IDENTITEET JA KONTAKTANDMED.
Käesoleva veebisaidi kasutamisega seotud küsimustes saab ühendust võtta INSERYAL, S.L. Unipersonal ettevõttega, mille registreeritud asukoht on Avenida de Francia nº 51, 1º-1ª, 46023 Valencia, CIF B-98013071, otse sellel aadressil, veebisaidi enda kaudu, e-kirjaga aadressil contacto_rgpd@inseryal.es
2.- ÕIGUSAKTID.
INSERYAL, S.L. Unipersonal kohustub kaitsma oma klientide privaatsust ja töötlema nende kogutud isikuandmeid kooskõlas kehtivate õigusnormidega, nimelt: Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 (isikuandmete kaitse üldmäärus, RGPD), 5. detsembril 2018 vastu võetud organiline seadus nr 3/2018 isikuandmete kaitse ja digitaalsete õiguste tagamise kohta (LOPDGDD) ning 11. juuli 2002. aasta seadus nr 34/2002 infoühiskonna teenuste ja e-kaubanduse kohta (LSSI-CE).
3.- ANDMETE KOGUMINE.
INSERYAL, S.L. Unipersonal kogub isikuandmeid mitmesugusel viisil, nimelt:
- Oma veebisaidi (veebisaitide) vormide kaudu;
- Oma kontorites täidetavate kirjalike vormide kaudu
- Meta kampaaniate kaudu (Facebook ja Instagram)
- Google’i reklaamikampaaniate kaudu
- Kinnisvaraportaalides avaldatud kuulutuste kaudu
- E-kirjade kaudu, mis saadetakse ettevõtte e-posti aadressidele
- Telefonisuhtluse ja/või WhatsAppi, Telegrami või SMS-vestluse kaudu, kus andmed esitab andmesubjekt ise.
- Telefonivestluste objektiivse transkribeerimise kaudu tehisintellekti rakenduste abil, eesmärgiga parandada klienditeenindust.
- Nii füüsilises kui ka digitaalses vormingus vormide kaudu messidel ja kaubandusüritustel.
Kooskõlas LOPDGDD artikliga 7 ja RGPD artikliga 8 võivad isikuandmete töötlemiseks INSERYAL, S.L. Unipersonal poolt seaduslikult nõusoleku anda ainult üle 14-aastased isikud.
Kui tegemist on alla 14-aastasega, on töötlemiseks vaja vanemate või eestkostjate nõusolekut ning töötlemist loetakse seaduslikuks ainult niivõrd, kuivõrd nad on selleks loa andnud. Samuti vastutab andmesubjekt esitatud andmete õigsuse eest.
4.- ISIKUANDMETE TÖÖTLEMISE PÕHIMÕTTED.
Andmesubjekti isikuandmete töötlemisel järgitakse järgmisi põhimõtteid, mis on sätestatud LOPDGDD artiklites 4 ja 5 ning RGPD artiklis 5:
Seaduslikkuse, õigluse ja läbipaistvuse põhimõte: nõutakse igal ajal andmesubjekti nõusolekut pärast täiesti läbipaistvat teavitamist eesmärkidest, milleks isikuandmeid kogutakse.
Eesmärgi piiritlemise põhimõte: isikuandmeid kogutakse kindlaksmääratud, selgesõnaliselt väljendatud ja õiguspärastel eesmärkidel.
Andmete minimeerimise põhimõte: kogutavad isikuandmed on ainult need, mis on töötlemise eesmärkide seisukohast rangelt vajalikud.
Õigsuse põhimõte: isikuandmed peavad olema õiged ja alati ajakohased.
Säilitamise piiramise põhimõte: isikuandmeid säilitatakse kujul, mis võimaldab andmesubjekti tuvastada, ainult seni, kuni see on nende töötlemise eesmärkideks vajalik.
Terviklikkuse ja konfidentsiaalsuse põhimõte: isikuandmeid töödeldakse viisil, mis tagab nende turvalisuse ja konfidentsiaalsuse.
Vastutuse põhimõtted: vastutav töötleja vastutab selle eest, et eespool nimetatud põhimõtteid järgitakse.
5.- ISIKUANDMETE KATEGOORIAD.
Töödeldavad isikuandmed esitab alati andmesubjekt ise ning need on järgmised: nimi, perekonnanimi, e-posti aadress ja telefon.
Lisaks kogutakse käesoleva veebisaidi vormi esitamisel külastuse omistamise tehnilisi andmeid: leht, millelt vorm esitatakse, sirvimiskeel ja vajaduse korral külastusega kaasnevad reklaamikampaania parameetrid (näiteks utm_source, gclid või fbclid). Ainult juhul, kui andmesubjekt on andnud nõusoleku statistikaküpsiste kasutamiseks, kogutakse ka tema brauseriga seotud Google Analyticsi kliendi identifikaator. Neid andmeid kasutatakse ainuüksi eesmärgil teada saada päringu päritolu ja mõõta meie kampaaniate tõhusust ning need võivad olla seotud kontaktandmetega. Kui andmesubjekt statistikaküpsiseid ei aktsepteeri, seda identifikaatorit ei koguta.
6.- ANDMETE TÖÖTLEMISE EESMÄRK.
Andmesubjekti isikuandmete kogumise ja töötlemise eesmärk on vastata päringule taotletud teenuse kohta teabe saamiseks ning hilisem lepingulise ja/või kaubandusliku suhte haldamine.
Muud eesmärgid, mille jaoks INSERYAL, S.L. Unipersonal võib isikuandmeid töödelda, on:
- Andmesubjektide andmete töötlemine lepingute koostamiseks.
- Andmete töötlemine arvete esitamiseks ning kaubandusliku ja/või lepingulise suhte haldamiseks.
- Vastata teabepäringutele, kui seda soovitakse.
- Võimaldada registreerumist veebisaidi kaudu pakutavate teenuste huvilisena, kui täidetakse vastav vorm.
- Võimaldada osalemist veebisaidi kaudu korraldatavates võimalikes loosimistes ja kampaaniates, kui nendele registreeritakse.
- Teada saada rahulolu tase ja saada tagasisidet kogemuse kohta meie ettevõttega suhtlemisel.
- Saata elektroonilisi ja mitteelektroonilisi kaubanduslikke teateid, mis võimaldavad olla kursis INSERYAL, S.L. Unipersonal ja vajaduse korral temaga seotud ettevõtete pakkumiste ja kampaaniatega, tingimusel et andmesubjekt on selleks nõusoleku andnud.
Andmete kasutamist profileerimiseks ei ole ette nähtud.
7. TÖÖTLEMISE ÕIGUSLIK ALUS.
Nimetatud andmetöötluse õiguspärasuse alus on:
- RGPD artikli 6 lõike 1 punkt a: andmesubjekti nõusolek.
- RGPD artikli 6 lõike 1 punkt b: töötlemine, mis on vajalik lepingu täitmiseks, mille osaline andmesubjekt on, või andmesubjekti taotlusel enne lepingu sõlmimist meetmete võtmiseks.
- Töötlemine, mis on vajalik vastutava töötleja või kolmanda isiku õigustatud huvide eesmärgil, välja arvatud juhul, kui sellised huvid kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused.
Kui andmeid ei töödeldaks, ei oleks võimalik lepingut täita ega saavutada loetletud eesmärke.
Juhul kui õiguspärasuse aluseks on andmesubjekti nõusolek, teavitame, et selle nõusoleku võib igal ajal tagasi võtta e-kirjaga aadressil contacto_rgpd@inseryal.es või postiga aadressil: Carrer de Moyano, 8, 12002 Castelló de la Plana, Castelló.
Juhtudel, kui andmesubjekt peab või võib esitada oma andmeid vormide kaudu päringute tegemiseks, teabe taotlemiseks või veebisaidi sisuga seotud põhjustel, teavitatakse teda, kui mõne neist täitmine on kohustuslik, kuna need on tehtava toimingu nõuetekohaseks läbiviimiseks hädavajalikud.
8.- ISIKUANDMETE VASTUVÕTJAD.
Isikuandmeid ei edastata, välja arvatud seaduses ettenähtud juhtudel. Siiski võivad nendele andmetele juurde pääseda INSERYAL S.L. Unipersonal teenuseid osutavad kolmandad isikud, kellega on allkirjastatud andmetöötluse volitamise kokkulepe.
Andmete rahvusvahelist edastamist ei ole ette nähtud.
9.- ANDMETE SÄILITAMINE.
Ettevõtte poolt vastutava töötlejana töödeldavaid andmeid säilitatakse nii kaua, kui on vajalik ettevõtte ja andmesubjekti vahelise suhte jätkamiseks. Pärast selle lõppemist säilitatakse andmeid seni, kuni on vajalik loodud lepingulisest suhtest tulenevate toimingute tegemiseks.
Kui lepingulist suhet ei ole, on isikuandmete kustutamiseks või andmesubjektiga üle vaatamiseks ette nähtud 12-kuuline tähtaeg.
Kui andmesubjekt saadab meile oma elulookirjelduse (CV) või registreerub meie poolt avaldatavatele erinevatele tööpakkumistele, töötleme tema andmeid, et hinnata ja menetleda tema tööavaldust ning vajaduse korral teha personali valimiseks ja töölevõtmiseks vajalikke toiminguid, et pakkuda talle tema profiilile sobivaid ametikohti. Kui ei ole märgitud teisiti, on nõutud andmete esitamine vajalik, mistõttu nende esitamata jätmine takistab valikuprotsessi jätkamist.
Andmeid, mille andmesubjekt meile esitab seoses tööotsinguga või tööpakkumistega, millele ta soovib registreeruda, säilitatakse 1 aasta alates tema andmete viimasest ajakohastamisest või nende esitamise kuupäevast. Pärast selle perioodi möödumist kustutatakse andmed, kui neid ei ole ajakohastatud, kui ei ole märgitud teisiti.
10.- ISIKUANDMETE SALASTATUS JA TURVALISUS.
INSERYAL, S.L. Unipersonal on võtnud vajalikud tehnilised ja korralduslikud meetmed, mis vastavad kogutavate andmete riskile sobivale turvatasemele, nii et tagatakse isikuandmete turvalisus ning välditakse edastatud, salvestatud või muul viisil töödeldud isikuandmete juhuslikku või ebaseaduslikku hävitamist, kaotsiminekut või muutmist või selliste andmete lubamatut avalikustamist või neile juurdepääsu.
Kuna INSERYAL, S.L. Unipersonal ei saa siiski tagada interneti läbitungimatust ega häkkerite või teiste isikute puudumist, kes pettuse teel andmetele juurde pääsevad, kohustub vastutav töötleja teavitama andmesubjekti põhjendamatu viivituseta, kui toimub isikuandmetega seotud rikkumine, mis tõenäoliselt tekitab füüsiliste isikute õigustele ja vabadustele suure riski. Kooskõlas RGPD artikliga 4 mõistetakse isikuandmetega seotud rikkumise all turvanõuete rikkumist, mille tagajärjeks on edastatud, salvestatud või muul viisil töödeldud isikuandmete juhuslik või ebaseaduslik hävitamine, kaotsiminek, muutmine, loata avalikustamine või neile juurdepääs.
Isikuandmeid käsitleb vastutav töötleja konfidentsiaalsena ning ta kohustub teavitama ja õigusliku või lepingulise kohustusega tagama, et seda konfidentsiaalsust järgivad tema töötajad, koostööpartnerid, seotud ettevõtted ja kõik isikud, kellele ta teabe kättesaadavaks teeb.
11.- ÕIGUSTE KASUTAMINE.
Andmesubjekt saab kasutada RGPD-s ja LOPDGDD-s sätestatud õigust juurdepääsule, parandamisele, kustutamisele, vastuväitele, nõusoleku tagasivõtmisele, andmete ülekantavusele ja töötlemise piiramisele, saates kirjaliku avalduse koos oma DNI või sellega võrdväärse isikut tõendava dokumendi koopiaga aadressile: INSERYAL, S.L. Unipersonal , Avenida de Francia nº 51, 1º-1ª 46023 Valencia HISPAANIA, või e-kirjaga aadressil contacto_rgpd@inseryal.es teemaga „Andmekaitse“. Avalduses tuleb täpsustada, millise nendest õigustest täitmist soovitakse, ning sellele tuleb lisada DNI või sellega võrdväärse isikut tõendava dokumendi koopia.
Kui leitakse, et tema õigusi ei ole nõuetekohaselt täidetud, võib esitada kaebuse Hispaania andmekaitseametile (Agencia Española de Protección de Datos, AEPD), mille kohta leiab lisateavet aadressilt www.aepd.es.
Allpool kirjeldatakse iga õigust, mida andmesubjekt võib vastutava töötleja suhtes kasutada ning mis on tunnustatud LOPDGDD artiklites 12 kuni 18 ja RGPD artiklites 15 kuni 22:
Juurdepääsuõigus: see on andmesubjekti õigus saada kinnitust selle kohta, kas INSERYAL, S.L. Unipersonal töötleb tema isikuandmeid või mitte, ning jaatava vastuse korral saada teavet tema konkreetsete isikuandmete ja töötlemise kohta, mida INSERYAL, S.L. Unipersonal on teinud või teeb, samuti kättesaadava teabe kohta nende andmete päritolu ning tehtud või kavandatud edastuste vastuvõtjate kohta.
Parandamisõigus: see on andmesubjekti õigus, et tema isikuandmeid, mis osutuvad ebaõigeks või töötlemise eesmärke arvestades mittetäielikuks, muudetaks.
Kustutamisõigus („õigus olla unustatud“): see on andmesubjekti õigus, kui kehtiv õigus ei sätesta teisiti, saavutada oma isikuandmete kustutamine, kui neid ei ole enam vaja eesmärkidel, milleks need koguti või neid töödeldi; andmesubjekt on töötlemiseks antud nõusoleku tagasi võtnud ja töötlemiseks puudub muu õiguslik alus; andmesubjekt esitab töötlemisele vastuväite ja töötlemise jätkamiseks puudub muu õigustatud põhjus; isikuandmeid on töödeldud ebaseaduslikult; isikuandmed tuleb kustutada õigusliku kohustuse täitmiseks; või isikuandmed on saadud infoühiskonna teenuste otsepakkumise tulemusena alla 14-aastasele. Lisaks andmete kustutamisele peab vastutav töötleja, võttes arvesse kättesaadavat tehnoloogiat ja rakendamise kulusid, võtma mõistlikke meetmeid, et teavitada isikuandmeid töötlevaid vastutavaid töötlejaid andmesubjekti taotlusest kustutada kõik viited nendele isikuandmetele.
Õigus töötlemise piiramisele: see on andmesubjekti õigus piirata oma isikuandmete töötlemist. Andmesubjektil on õigus nõuda töötlemise piiramist, kui ta vaidlustab oma isikuandmete õigsuse; töötlemine on ebaseaduslik; vastutav töötleja ei vaja enam isikuandmeid, kuid andmesubjekt vajab neid nõuete esitamiseks; ning kui andmesubjekt on töötlemisele vastuväite esitanud.
Õigus andmete ülekantavusele: kui töötlemine toimub automatiseeritud vahenditega, on andmesubjektil õigus saada oma isikuandmed vastutavalt töötlejalt struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need teisele vastutavale töötlejale. Kui see on tehniliselt võimalik, edastab vastutav töötleja andmed otse sellele teisele vastutavale töötlejale.
Vastuväiteõigus: see on andmesubjekti õigus, et INSERYAL, S.L. Unipersonal ei töötleks tema isikuandmeid või lõpetaks nende töötlemise.
Õigus mitte kuuluda ainult automatiseeritud töötlemisel, sealhulgas profileerimisel põhineva otsuse alla: see on andmesubjekti õigus mitte kuuluda individuaalse otsuse alla, mis põhineb üksnes tema isikuandmete automatiseeritud töötlemisel, sealhulgas profileerimisel, välja arvatud juhul, kui kehtiv õigus sätestab teisiti.
12.- NÕUSTUMINE JA KÄESOLEVA PRIVAATSUSPOLIITIKA MUUDATUSED.
On vajalik, et andmesubjekt oleks lugenud käesolevas Privaatsuspoliitikas sisalduvaid isikuandmete kaitse tingimusi ja nendega nõus ning et ta nõustuks oma isikuandmete töötlemisega, et vastutav töötleja saaks neid töödelda näidatud viisil, tähtaja jooksul ja nimetatud eesmärkidel.
Veebisaidi kasutamine iseenesest ei tähenda privaatsuspoliitikaga nõustumist; kasutaja peab sellega selgesõnaliselt nõustuma selleks ette nähtud mehhanismide kaudu.
INSERYAL, S.L. Unipersonal jätab endale õiguse muuta oma Privaatsuspoliitikat oma äranägemisel või õigusaktide, kohtupraktika või Hispaania andmekaitseameti (AEPD) doktriini muutumise tõttu.