Laikydamasi galiojančių teisės aktų nuostatų, prekybos bendrovė INSERYAL S.L. Unipersonal, šios svetainės valdytoja, toliau kartu ir atskirai: Bendrovė arba duomenų valdytojas, įsipareigoja imtis būtinų techninių ir organizacinių priemonių, atitinkančių šioje svetainėje renkamų duomenų rizikai tinkamą saugumo lygį www.inseryal.com
1.- DUOMENŲ VALDYTOJO TAPATYBĖ IR KONTAKTINIAI DUOMENYS.
Visais klausimais, susijusiais su šios svetainės naudojimu, su INSERYAL, S.L. Unipersonal, kurios buveinė yra Avenida de Francia nº 51, 1º-1ª, 46023 Valencia, CIF B-98013071, galima susisiekti tiesiogiai šiuo adresu, per pačią svetainę, el. laišku adresu contacto_rgpd@inseryal.es
2.- TEISĖS AKTAI.
INSERYAL, S.L. Unipersonal įsipareigoja saugoti savo klientų privatumą ir tvarkyti jų surinktus asmens duomenis laikydamasi galiojančių teisės aktų, būtent: 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, RGPD), 2018 m. gruodžio 5 d. priimto Organinio įstatymo Nr. 3/2018 dėl asmens duomenų apsaugos ir skaitmeninių teisių garantijų (LOPDGDD) ir 2002 m. liepos 11 d. Įstatymo Nr. 34/2002 dėl informacinės visuomenės paslaugų ir elektroninės komercijos (LSSI-CE).
3.- DUOMENŲ RINKIMAS.
INSERYAL, S.L. Unipersonal asmens duomenis renka įvairiais būdais, būtent:
- Per savo svetainės (svetainių) formas;
- Per rašytines formas savo biuruose
- Per kampanijas „Meta“ platformose (Facebook ir Instagram)
- Per reklamos kampanijas „Google“ platformoje
- Per nekilnojamojo turto portaluose paskelbtus skelbimus
- Per el. laiškus, siunčiamus bendrovės el. pašto adresais
- Per telefoninį ryšį ir (arba) „WhatsApp“, „Telegram“ ar SMS pokalbį, kai duomenis pateikia pats duomenų subjektas.
- Per objektyvų telefoninių pokalbių transkribavimą naudojant dirbtinio intelekto programas, siekiant gerinti klientų aptarnavimą.
- Per fizinių ir skaitmeninių formatų formas parodose ir komerciniuose renginiuose.
Laikantis LOPDGDD 7 straipsnio ir RGPD 8 straipsnio nuostatų, INSERYAL, S.L. Unipersonal teisėtai tvarkyti asmens duomenis sutikimą gali duoti tik vyresni nei 14 metų asmenys.
Jei asmuo yra jaunesnis nei 14 metų, duomenų tvarkymui reikia tėvų ar globėjų sutikimo, o toks tvarkymas laikomas teisėtu tik tiek, kiek jie jam davė leidimą. Taip pat duomenų subjektas atsako už pateiktų duomenų tikrumą.
4.- ASMENS DUOMENŲ TVARKYMUI TAIKOMI PRINCIPAI.
Duomenų subjekto asmens duomenų tvarkymui taikomi šie LOPDGDD 4 ir 5 straipsniuose bei RGPD 5 straipsnyje įtvirtinti principai:
Teisėtumo, sąžiningumo ir skaidrumo principas: bet kuriuo metu reikalaujama duomenų subjekto sutikimo, iš anksto pateikus visiškai skaidrią informaciją apie tikslus, kuriais renkami asmens duomenys.
Tikslo apribojimo principas: asmens duomenys renkami nustatytais, aiškiais ir teisėtais tikslais.
Duomenų kiekio mažinimo principas: renkami asmens duomenys yra tik tie, kurie yra griežtai būtini jų tvarkymo tikslų atžvilgiu.
Tikslumo principas: asmens duomenys turi būti tikslūs ir visada atnaujinti.
Saugojimo trukmės apribojimo principas: asmens duomenys saugomi tokia forma, kad duomenų subjektą būtų galima nustatyti, tik tiek laiko, kiek būtina jų tvarkymo tikslams.
Vientisumo ir konfidencialumo principas: asmens duomenys tvarkomi taip, kad būtų užtikrintas jų saugumas ir konfidencialumas.
Atskaitomybės principai: duomenų valdytojas atsako už tai, kad būtų laikomasi pirmiau nurodytų principų.
5.- ASMENS DUOMENŲ KATEGORIJOS.
Tvarkomus asmens duomenis visada pateikia pats duomenų subjektas, ir tai yra šie duomenys: vardas, pavardė, el. pašto adresas ir telefono numeris.
Be to, kai šios svetainės forma pateikiama, renkami techniniai apsilankymo priskyrimo duomenys: puslapis, iš kurio forma pateikiama, naršymo kalba ir, jei taikoma, apsilankymą lydintys reklaminės kampanijos parametrai (pavyzdžiui, utm_source, gclid ar fbclid). Tik jei duomenų subjektas sutiko su statistinių slapukų naudojimu, renkamas ir su jo naršykle susietas „Google Analytics“ kliento identifikatorius. Šie duomenys naudojami tik tam, kad būtų žinoma užklausos kilmė ir įvertintas mūsų kampanijų veiksmingumas, ir gali būti susieti su kontaktiniais duomenimis. Jei duomenų subjektas nepriima statistinių slapukų, šis identifikatorius nerenkamas.
6.- DUOMENŲ TVARKYMO TIKSLAS.
Duomenų subjekto asmens duomenų rinkimo ir tvarkymo tikslas yra atsakyti į užklausą dėl informacijos apie prašomą paslaugą ir vėliau valdyti sutartinius ir (arba) komercinius santykius.
Kiti tikslai, kuriais INSERYAL, S.L. Unipersonal gali tvarkyti asmens duomenis:
- Duomenų subjektų duomenų tvarkymas sutartims rengti.
- Duomenų tvarkymas sąskaitoms faktūroms išrašyti ir komerciniams ir (arba) sutartiniams santykiams administruoti.
- Atsakyti į prašymus pateikti informaciją, kai to prašoma.
- Sudaryti galimybę užsiregistruoti kaip per svetainę siūlomų paslaugų besidominčiajam, kai užpildoma atitinkama forma.
- Sudaryti galimybę dalyvauti galimuose per svetainę vykdomuose žaidimuose ir akcijose, kai į juos užsiregistruojama.
- Sužinoti pasitenkinimo lygį ir gauti atsiliepimų apie patirtį bendraujant su mūsų bendrove.
- Siųsti elektroninio ir neelektroninio pobūdžio komercinius pranešimus, kurie leistų būti informuotam apie INSERYAL, S.L. Unipersonal ir, jei taikoma, su ja susijusių įmonių pasiūlymus ir akcijas, jei duomenų subjektas tam yra davęs sutikimą.
Duomenų naudoti profiliavimui nenumatoma.
7. DUOMENŲ TVARKYMO TEISINIS PAGRINDAS.
Minėtų duomenų tvarkymo teisėtumą pagrindžia:
- RGPD 6 straipsnio 1 dalies a punktas: duomenų subjekto sutikimas.
- RGPD 6 straipsnio 1 dalies b punktas: duomenų tvarkymas, būtinas sutarčiai, kurios šalis yra duomenų subjektas, vykdyti arba duomenų subjekto prašymu imtis veiksmų prieš sudarant sutartį.
- Duomenų tvarkymas, būtinas duomenų valdytojo ar trečiosios šalies siekiamiems teisėtiems interesams ginti, išskyrus atvejus, kai tokie interesai nusveria duomenų subjekto interesus arba pagrindines teises ir laisves.
Jei duomenys nebūtų tvarkomi, nebūtų galima įvykdyti sutarties ir pasiekti išvardytų tikslų.
Kai teisėtumo pagrindas yra duomenų subjekto sutikimas, informuojame, kad šį sutikimą galima bet kada atšaukti el. laišku adresu contacto_rgpd@inseryal.es arba paštu adresu: Carrer de Moyano, 8, 12002 Castelló de la Plana, Castelló.
Tais atvejais, kai duomenų subjektas privalo ar gali pateikti savo duomenis per formas, siekdamas pateikti užklausas, prašyti informacijos arba dėl su svetainės turiniu susijusių priežasčių, jis bus informuotas, jei kurios nors iš jų užpildymas yra privalomas, nes jos būtinos tinkamai atliekamai operacijai.
8.- ASMENS DUOMENŲ GAVĖJAI.
Asmens duomenys nebus perduodami, išskyrus teisės aktuose numatytus atvejus. Tačiau prie šių duomenų gali turėti prieigą INSERYAL S.L. Unipersonal paslaugas teikiantys trečiieji asmenys, su kuriais pasirašytas duomenų tvarkymo pavedimo susitarimas.
Duomenų perdavimas tarptautiniu mastu nenumatomas.
9.- DUOMENŲ SAUGOJIMAS.
Bendrovės kaip duomenų valdytojos tvarkomi duomenys saugomi tiek laiko, kiek būtina bendrovės ir duomenų subjekto santykiams palaikyti. Šiems santykiams pasibaigus, duomenys saugomi tiek laiko, kiek būtina galimiems iš sudarytų sutartinių santykių kylantiems veiksmams atlikti.
Jei sutartinių santykių nėra, asmens duomenims su duomenų subjektu pašalinti arba peržiūrėti nustatomas 12 mėnesių terminas.
Jei duomenų subjektas atsiunčia mums savo gyvenimo aprašymą (CV) arba užsiregistruoja į įvairius galimai skelbiamus darbo pasiūlymus, jo duomenis tvarkysime siekdami įvertinti ir nagrinėti jo darbo paraišką ir, jei taikoma, atlikti būtinus veiksmus personalo atrankai ir įdarbinimui, kad jam būtų galima pasiūlyti jo profiliui tinkamas pareigas. Jei nenurodyta kitaip, reikalaujamų duomenų pateikimas yra būtinas, todėl jų nepateikimas sutrukdys tęsti atrankos procesą.
Duomenys, kuriuos duomenų subjektas mums pateikia dėl darbo paieškos ar darbo pasiūlymų, į kuriuos nori užsiregistruoti, bus saugomi 1 metus nuo paskutinio jo duomenų atnaujinimo arba jų pateikimo dienos. Praėjus šiam laikotarpiui, jei duomenys nebuvo atnaujinti, jie bus pašalinti, nebent nurodoma kitaip.
10.- ASMENS DUOMENŲ PASLAPTIS IR SAUGUMAS.
INSERYAL, S.L. Unipersonal ėmėsi būtinų techninių ir organizacinių priemonių, atitinkančių renkamų duomenų rizikai tinkamą saugumo lygį, kad būtų užtikrintas asmens duomenų saugumas ir išvengta atsitiktinio ar neteisėto perduotų, saugomų ar kitaip tvarkomų asmens duomenų sunaikinimo, praradimo ar pakeitimo arba neleistino tokių duomenų atskleidimo ar prieigos prie jų.
Tačiau kadangi INSERYAL, S.L. Unipersonal negali garantuoti interneto neįveikiamumo ar visiško įsilaužėlių ar kitų asmenų, apgaulės būdu gaunančių prieigą prie asmens duomenų, nebuvimo, duomenų valdytojas įsipareigoja nepagrįstai nedelsdamas pranešti duomenų subjektui, kai įvyksta asmens duomenų saugumo pažeidimas, dėl kurio gali kilti didelis pavojus fizinių asmenų teisėms ir laisvėms. Remiantis RGPD 4 straipsnio nuostatomis, asmens duomenų saugumo pažeidimu laikomas saugumo pažeidimas, dėl kurio netyčia arba neteisėtai sunaikinami, prarandami, pakeičiami, be leidimo atskleidžiami perduodami, saugomi ar kitaip tvarkomi asmens duomenys arba prie jų be leidimo gaunama prieiga.
Asmens duomenys duomenų valdytojo bus laikomi konfidencialiais, o jis įsipareigoja informuoti ir teisine ar sutartine prievole užtikrinti, kad šio konfidencialumo laikytųsi jo darbuotojai, bendradarbiai, susijusios įmonės ir visi asmenys, kuriems jis suteikia prieigą prie informacijos.
11.- TEISIŲ ĮGYVENDINIMAS.
Duomenų subjektas gali įgyvendinti RGPD ir LOPDGDD numatytas teises susipažinti su duomenimis, juos ištaisyti, ištrinti, nesutikti, atšaukti sutikimą, perkelti duomenis ir apriboti duomenų tvarkymą, išsiųsdamas rašytinį prašymą kartu su savo DNI ar lygiaverčio asmens tapatybės dokumento kopija adresu: INSERYAL, S.L. Unipersonal , Avenida de Francia nº 51, 1º-1ª 46023 Valencia ISPANIJA, arba el. laišku adresu contacto_rgpd@inseryal.es su tema „Duomenų apsauga“. Prašyme turi būti nurodyta, kurią iš šių teisių prašoma įgyvendinti, ir prie jo turi būti pridėta DNI ar lygiaverčio asmens tapatybės dokumento fotokopija.
Jei laikoma, kad jo teisės nebuvo tinkamai užtikrintos, galima pateikti skundą Ispanijos duomenų apsaugos agentūrai (Agencia Española de Protección de Datos, AEPD), apie kurią daugiau informacijos galima rasti adresu www.aepd.es.
Toliau aprašoma kiekviena teisė, kurią duomenų subjektas gali įgyvendinti duomenų valdytojo atžvilgiu ir kuri pripažinta LOPDGDD 12–18 straipsniuose ir RGPD 15–22 straipsniuose:
Teisė susipažinti su duomenimis: tai duomenų subjekto teisė gauti patvirtinimą, ar INSERYAL, S.L. Unipersonal tvarko jo asmens duomenis, ir, jei tvarko, gauti informaciją apie jo konkrečius asmens duomenis ir apie tvarkymą, kurį INSERYAL, S.L. Unipersonal atliko ar atlieka, taip pat apie turimą informaciją apie šių duomenų kilmę ir apie atliktų ar numatomų jų perdavimų gavėjus.
Teisė reikalauti ištaisyti duomenis: tai duomenų subjekto teisė reikalauti, kad būtų pakeisti jo asmens duomenys, kurie pasirodo esą netikslūs arba, atsižvelgiant į tvarkymo tikslus, neišsamūs.
Teisė ištrinti duomenis („teisė būti pamirštam“): tai duomenų subjekto teisė, jei galiojantys teisės aktai nenustato kitaip, pasiekti, kad jo asmens duomenys būtų ištrinti, kai jų nebereikia tikslams, kuriais jie buvo renkami ar tvarkomi; duomenų subjektas atšaukė sutikimą tvarkyti duomenis ir tam nėra kito teisinio pagrindo; duomenų subjektas nesutinka su tvarkymu ir nėra kito teisėto pagrindo tęsti tvarkymą; asmens duomenys buvo tvarkomi neteisėtai; asmens duomenys turi būti ištrinti vykdant teisinę prievolę; arba asmens duomenys buvo gauti dėl tiesioginio informacinės visuomenės paslaugų pasiūlymo jaunesniam nei 14 metų asmeniui. Be duomenų ištrynimo, duomenų valdytojas, atsižvelgdamas į turimas technologijas ir įgyvendinimo sąnaudas, turi imtis pagrįstų priemonių, kad informuotų asmens duomenis tvarkančius duomenų valdytojus apie duomenų subjekto prašymą ištrinti bet kokias nuorodas į tuos asmens duomenis.
Teisė apriboti duomenų tvarkymą: tai duomenų subjekto teisė apriboti savo asmens duomenų tvarkymą. Duomenų subjektas turi teisę pasiekti, kad duomenų tvarkymas būtų apribotas, kai jis užginčija savo asmens duomenų tikslumą; tvarkymas yra neteisėtas; duomenų valdytojui asmens duomenų nebereikia, bet duomenų subjektui jų reikia pretenzijoms pareikšti; ir kai duomenų subjektas nesutiko su tvarkymu.
Teisė į duomenų perkeliamumą: jei duomenys tvarkomi automatizuotomis priemonėmis, duomenų subjektas turi teisę iš duomenų valdytojo gauti savo asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir perduoti juos kitam duomenų valdytojui. Kai tai techniškai įmanoma, duomenų valdytojas perduos duomenis tiesiogiai tam kitam valdytojui.
Teisė nesutikti: tai duomenų subjekto teisė, kad INSERYAL, S.L. Unipersonal netvarkytų jo asmens duomenų arba nutrauktų jų tvarkymą.
Teisė nebūti subjektu sprendimo, priimto tik automatizuoto duomenų tvarkymo, įskaitant profiliavimą, pagrindu: tai duomenų subjekto teisė nebūti subjektu individualaus sprendimo, priimto tik automatizuotu jo asmens duomenų tvarkymu, įskaitant profiliavimą, išskyrus atvejus, kai galiojantys teisės aktai nustato kitaip.
12.- PRIĖMIMAS IR ŠIOS PRIVATUMO POLITIKOS PAKEITIMAI.
Būtina, kad duomenų subjektas būtų perskaitęs šioje Privatumo politikoje išdėstytas asmens duomenų apsaugos sąlygas ir joms pritartų, taip pat kad sutiktų, jog jo asmens duomenys būtų tvarkomi, kad duomenų valdytojas galėtų juos tvarkyti nurodytu būdu, laikotarpiu ir tikslais.
Pats svetainės naudojimas nereiškia sutikimo su privatumo politika; naudotojas turi aiškiai su ja sutikti tam skirtomis priemonėmis.
INSERYAL, S.L. Unipersonal pasilieka teisę keisti savo Privatumo politiką savo nuožiūra arba dėl teisės aktų, teismų praktikos ar Ispanijos duomenų apsaugos agentūros (AEPD) doktrinos pasikeitimo.