Przestrzegając postanowień obowiązujących przepisów, spółka handlowa INSERYAL S.L. Unipersonal, przedsiębiorstwo odpowiedzialne za niniejszą witrynę internetową, dalej zamiennie Przedsiębiorstwo lub administrator, zobowiązuje się do przyjęcia niezbędnych środków technicznych i organizacyjnych, odpowiednich do poziomu bezpieczeństwa adekwatnego do ryzyka związanego z danymi gromadzonymi w niniejszej witrynie internetowej www.inseryal.com
1.- TOŻSAMOŚĆ I DANE KONTAKTOWE ADMINISTRATORA DANYCH.
W celu załatwienia jakiejkolwiek kwestii wynikającej z korzystania z tej witryny można skontaktować się z INSERYAL, S.L. Unipersonal, z siedzibą przy Avenida de Francia nº 51, 1º-1ª, 46023 Valencia, o CIF. B-98013071, bezpośrednio pod tym adresem, za pośrednictwem samej witryny internetowej, wysyłając wiadomość e-mail na adres contacto_rgpd@inseryal.es
2.- PRZEPISY.
INSERYAL, S.L. Unipersonal zobowiązuje się do ochrony prywatności swoich klientów i przetwarzania gromadzonych danych osobowych, dostosowując się do przestrzegania obowiązujących przepisów, a mianowicie: Ogólnego rozporządzenia o ochronie danych, Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril del 2016 (RODO), Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales, zatwierdzonej 5 grudnia 2018 r. (LOPDGDD), oraz Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
3.- GROMADZENIE DANYCH.
INSERYAL, S.L. Unipersonal pozyskuje dane osobowe za pomocą różnych środków, a mianowicie:
- Za pomocą formularzy swojej(ch) witryny(n) internetowej(ych);
- Za pomocą formularzy pisemnych w swoich biurach
- Za pomocą kampanii w Meta (Facebook i Instagram)
- Za pomocą kampanii reklamowych w Google
- Za pomocą ogłoszeń publikowanych na portalach internetowych z nieruchomościami
- Za pomocą wysyłania wiadomości e-mail na adresy poczty elektronicznej przedsiębiorstwa
- Za pomocą kontaktu telefonicznego i/lub czatu whatsapp, Telegram lub SMS, przy czym dane podaje osoba, której dane dotyczą.
- Za pomocą obiektywnej transkrypcji rozmów telefonicznych z wykorzystaniem aplikacji SI (sztucznej inteligencji) w celu poprawy obsługi klientów.
- Za pomocą formularzy w formatach zarówno fizycznych, jak i cyfrowych, podczas Targów i wydarzeń handlowych.
Przestrzegając postanowień artykułu 7 LOPDGDD oraz artykułu 8 RODO, tylko osoby powyżej 14. roku życia mogą wyrazić zgodę na zgodne z prawem przetwarzanie ich danych osobowych przez INSERYAL, S.L. Unipersonal.
W przypadku osoby poniżej 14. roku życia konieczna będzie zgoda rodziców lub opiekunów na przetwarzanie, a przetwarzanie to zostanie uznane za zgodne z prawem tylko w zakresie, w jakim je oni autoryzowali. Ponadto osoba, której dane dotyczą, ponosi odpowiedzialność za prawdziwość podanych danych.
4.- ZASADY MAJĄCE ZASTOSOWANIE DO PRZETWARZANIA DANYCH OSOBOWYCH.
Przetwarzanie danych osobowych osoby, której dane dotyczą, będzie podlegać następującym zasadom zawartym w artykułach 4 i 5 LOPDGDD oraz artykule 5 RODO:
Zasada zgodności z prawem, rzetelności i przejrzystości: w każdym momencie wymagana będzie zgoda osoby, której dane dotyczą, po uprzednim całkowicie przejrzystym poinformowaniu o celach, dla których gromadzone są dane osobowe.
Zasada ograniczenia celu: dane osobowe będą gromadzone w konkretnych, wyraźnych i prawnie uzasadnionych celach.
Zasada minimalizacji danych: gromadzone dane osobowe będą wyłącznie ściśle niezbędne w odniesieniu do celów, dla których są przetwarzane.
Zasada prawidłowości: dane osobowe muszą być prawidłowe i zawsze aktualne.
Zasada ograniczenia przechowywania: dane osobowe będą przechowywane w sposób umożliwiający identyfikację osoby, której dane dotyczą, wyłącznie przez czas niezbędny do celów ich przetwarzania.
Zasada integralności i poufności: dane osobowe będą przetwarzane w sposób gwarantujący ich bezpieczeństwo i poufność.
Zasada rozliczalności: Administrator danych będzie odpowiedzialny za zapewnienie przestrzegania powyższych zasad.
5.- KATEGORIE DANYCH OSOBOWYCH.
Dane osobowe będące przedmiotem przetwarzania są zawsze podawane przez osobę, której dane dotyczą, i są następujące: imię, nazwisko, adres poczty elektronicznej i telefon.
Dodatkowo, przy wysłaniu formularza na tej stronie internetowej gromadzone są techniczne dane atrybucji wizyty: strona, z której dokonano wysłania, język przeglądania oraz, w stosownych przypadkach, parametry kampanii reklamowej towarzyszące wizycie (na przykład utm_source, gclid lub fbclid). Wyłącznie w przypadku wyrażenia zgody na stosowanie statystycznych plików cookie gromadzony jest również identyfikator klienta Google Analytics powiązany z przeglądarką użytkownika. Dane te są wykorzystywane wyłącznie w celu poznania źródła zapytania oraz pomiaru skuteczności naszych kampanii i mogą zostać powiązane z danymi kontaktowymi osoby, której dane dotyczą. W przypadku braku zgody na statystyczne pliki cookie identyfikator ten nie jest gromadzony.
6.- CEL PRZETWARZANIA DANYCH.
Gromadzenie i przetwarzanie Danych Osobowych osoby, której dane dotyczą, ma na celu obsługę wniosku o informacje na temat żądanej usługi oraz późniejsze zarządzanie relacją umowną i/lub handlową.
Inne cele, w jakich INSERYAL, S.L. Unipersonal może przetwarzać dane osobowe, to:
- Przetwarzanie danych osób, których dane dotyczą, w celu sporządzania umów.
- Przetwarzanie danych na potrzeby fakturowania i administrowania relacją handlową i/lub umowną.
- Obsługa próśb o informacje, gdy zostaną zgłoszone.
- Umożliwienie rejestracji jako osoba korzystająca z usług oferowanych za pośrednictwem witryny, po wypełnieniu odpowiedniego formularza.
- Umożliwienie udziału w ewentualnych losowaniach i promocjach przeprowadzanych za pośrednictwem witryny, po zapisaniu się do nich.
- Poznanie poziomu zadowolenia i uzyskanie opinii na temat doświadczeń w kontaktach z naszym przedsiębiorstwem.
- Wysyłanie elektronicznych i nieelektronicznych komunikatów handlowych, które pozwalają być na bieżąco z ofertami i promocjami INSERYAL, S.L. Unipersonal oraz, w odpowiednim przypadku, jego spółek powiązanych, o ile wyrażono na to zgodę.
Nie przewiduje się wykorzystywania danych do profilowania.
7. – PODSTAWA PRAWNA PRZETWARZANIA.
Podstawą prawną wymienionych operacji przetwarzania danych będzie:
- Art. 6.1.a) RODO: Zgoda osoby, której dane dotyczą.
- Art. 6.1.b) RODO: przetwarzanie niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia na jej żądanie działań przedumownych.
- Przetwarzanie niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora danych lub przez osobę trzecią, o ile nad interesami tymi nie przeważają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.
W przypadku nieprzetwarzania danych nie byłoby możliwe wykonanie umowy ani osiągnięcie wymienionych celów.
W przypadku gdy podstawą prawną jest Zgoda Osoby, której dane dotyczą, informujemy, że zgodę tę można wycofać w każdym momencie za pomocą wiadomości e-mail na adres contacto_rgpd@inseryal.es lub pocztą tradycyjną na adres: Carrer de Moyano, 8, 12002 Castelló de la Plana, Castelló.
W przypadkach, w których osoba, której dane dotyczą, musi lub może podać swoje dane za pośrednictwem formularzy w celu składania zapytań, żądania informacji lub z powodów związanych z treścią witryny internetowej, zostanie ona poinformowana, jeżeli wypełnienie któregokolwiek z nich jest obowiązkowe ze względu na to, że są one niezbędne do prawidłowego przeprowadzenia realizowanej operacji.
8.- ODBIORCY DANYCH OSOBOWYCH.
Dane osobowe nie będą przekazywane, z wyjątkiem przypadków przewidzianych prawem. Niemniej jednak dostęp do tych danych mogą mieć osoby trzecie świadczące usługi na rzecz INSERYAL S.L. Unipersonal, z którymi podpisano umowę powierzenia przetwarzania danych.
Nie przewiduje się międzynarodowego przekazywania danych.
9.- PRZECHOWYWANIE DANYCH.
Dane przetwarzane przez przedsiębiorstwo działające w charakterze administratora danych będą przechowywane przez czas niezbędny do utrzymania relacji między przedsiębiorstwem a osobą, której dane dotyczą. Po jej zakończeniu dane będą przechowywane przez okres niezbędny do możliwości dochodzenia roszczeń, które mogą wynikać z zawiązanej relacji umownej.
Jeżeli nie istnieje relacja umowna, ustala się okres 12 miesięcy na usunięcie lub weryfikację danych osobowych z osobą, której dane dotyczą.
W przypadku przesłania nam curriculum vitae lub zapisania się na oferty pracy, które możemy publikować, dane będą przetwarzane w celu oceny i obsługi zgłoszenia rekrutacyjnego oraz, w odpowiednim przypadku, przeprowadzenia niezbędnych działań w celu selekcji i zatrudnienia personelu, aby zaoferować stanowiska odpowiadające profilowi kandydata. O ile nie wskazano inaczej, podanie wymaganych danych jest niezbędne, w związku z czym ich niepodanie uniemożliwi kontynuację procesu rekrutacji.
Dane przekazane w związku z poszukiwaniem pracy lub z ofertami pracy będą przechowywane przez 1 rok od daty ich ostatniej aktualizacji lub przekazania. Po upływie tego okresu, jeżeli nie zostaną zaktualizowane, dane zostaną usunięte, chyba że kandydat wskaże inaczej.
10.- TAJEMNICA I BEZPIECZEŃSTWO DANYCH OSOBOWYCH.
INSERYAL, S.L. Unipersonal przyjął niezbędne środki techniczne i organizacyjne, odpowiednie do poziomu bezpieczeństwa adekwatnego do ryzyka związanego z gromadzonymi danymi, tak aby zagwarantować bezpieczeństwo danych osobowych i uniknąć zniszczenia, utraty lub przypadkowej albo bezprawnej zmiany danych osobowych przekazywanych, przechowywanych lub przetwarzanych w inny sposób, lub nieuprawnionego ujawnienia lub dostępu do tych danych.
Jednakże, ponieważ INSERYAL, S.L. Unipersonal nie może zagwarantować niemożliwości włamania do internetu ani całkowitego braku hakerów lub innych osób uzyskujących w sposób oszukańczy dostęp do danych osobowych, Administrator danych zobowiązuje się powiadomić osobę, której dane dotyczą, bez zbędnej zwłoki, gdy dojdzie do naruszenia ochrony danych osobowych, które może wiązać się z wysokim ryzykiem dla praw i wolności osób fizycznych. Zgodnie z postanowieniami artykułu 4 RODO przez naruszenie ochrony danych osobowych rozumie się każde naruszenie bezpieczeństwa prowadzące do zniszczenia, utraty lub przypadkowej albo bezprawnej zmiany danych osobowych przekazywanych, przechowywanych lub przetwarzanych w inny sposób, lub nieuprawnionego ujawnienia lub dostępu do tych danych.
Dane osobowe będą traktowane jako poufne przez Administratora danych, który zobowiązuje się informować i gwarantować za pomocą obowiązku prawnego lub umownego, że taka poufność będzie przestrzegana przez jego pracowników, współpracowników, spółki powiązane i wszelkie osoby, którym udostępni te informacje.
11.- WYKONYWANIE PRAW.
Osoba, której dane dotyczą, może wykonywać przysługujące jej prawa dostępu, sprostowania, usunięcia, sprzeciwu, cofnięcia zgody, przenoszenia oraz ograniczenia przetwarzania, zawarte w RODO i LOPDGDD, wysyłając pismo wraz z kopią DNI lub równoważnego dokumentu tożsamości na adres: INSERYAL, S.L. Unipersonal, Avenida de Francia nº 51, 1º-1ª 46023 Valencia ESPAÑA, lub za pomocą wiadomości e-mail na adres contacto_rgpd@inseryal.es z tematem „Ochrona Danych”. Wniosek powinien określać, które z tych praw ma zostać zrealizowane, oraz być opatrzony fotokopią DNI lub równoważnego dokumentu tożsamości.
W przypadku uznania, że prawa te nie zostały należycie uwzględnione, można wnieść skargę do Agencia Española de Protección de Datos (AEPD); więcej informacji na www.aepd.es.
Poniżej opisano każde z praw, które można wykonywać wobec Administratora danych, uznanych w artykułach od 12 do 18 LOPDGDD oraz artykułach od 15 do 22 RODO:
Prawo dostępu: to prawo osoby, której dane dotyczą, do uzyskania potwierdzenia, czy INSERYAL, S.L. Unipersonal przetwarza jej dane osobowe, a w przypadku odpowiedzi twierdzącej, do uzyskania informacji o jej konkretnych danych osobowych oraz o przetwarzaniu, którego INSERYAL, S.L. Unipersonal dokonała lub dokonuje, a także dostępnych informacji o źródle tych danych i odbiorcach dokonanych lub przewidywanych komunikatów dotyczących tych danych.
Prawo do sprostowania: to prawo osoby, której dane dotyczą, do modyfikacji jej danych osobowych, które okażą się nieprawidłowe lub, uwzględniając cele przetwarzania, niekompletne.
Prawo do usunięcia („prawo do bycia zapomnianym”): to prawo osoby, której dane dotyczą, o ile obowiązujące przepisy nie stanowią inaczej, do uzyskania usunięcia jej danych osobowych, gdy nie są one już niezbędne do celów, dla których zostały zgromadzone lub przetwarzane; osoba, której dane dotyczą, cofnęła zgodę na przetwarzanie, a przetwarzanie nie ma innej podstawy prawnej; osoba, której dane dotyczą, sprzeciwia się przetwarzaniu i nie istnieje inna prawnie uzasadniona podstawa do jego kontynuowania; dane osobowe były przetwarzane niezgodnie z prawem; dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego; lub dane osobowe zostały pozyskane w związku z bezpośrednią ofertą usług społeczeństwa informacyjnego skierowaną do osoby poniżej 14. roku życia. Oprócz usunięcia danych Administrator danych, uwzględniając dostępną technologię i koszt wdrożenia, powinien podjąć rozsądne działania, aby poinformować administratorów przetwarzających te dane osobowe o żądaniu osoby, której dane dotyczą, dotyczącym usunięcia wszelkich łączy do tych danych osobowych.
Prawo do ograniczenia przetwarzania: to prawo osoby, której dane dotyczą, do ograniczenia przetwarzania jej danych osobowych. Osoba, której dane dotyczą, ma prawo do uzyskania ograniczenia przetwarzania, gdy kwestionuje prawidłowość swoich danych osobowych; przetwarzanie jest niezgodne z prawem; Administrator danych nie potrzebuje już danych osobowych, ale osoba, której dane dotyczą, potrzebuje ich do dochodzenia roszczeń; oraz gdy osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania.
Prawo do przenoszenia danych: w przypadku gdy przetwarzanie odbywa się w sposób zautomatyzowany, osoba, której dane dotyczą, będzie mieć prawo do otrzymania od Administratora danych swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi danych. O ile jest to technicznie możliwe, Administrator danych przekaże dane bezpośrednio temu innemu administratorowi.
Prawo do sprzeciwu: to prawo osoby, której dane dotyczą, do tego, aby nie przeprowadzano przetwarzania jej danych osobowych lub aby zaprzestano ich przetwarzania przez INSERYAL, S.L. Unipersonal.
Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu: to prawo osoby, której dane dotyczą, do niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu jej danych osobowych, w tym profilowaniu, chyba że obowiązujące przepisy stanowią inaczej.
12.- AKCEPTACJA I ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI.
Konieczne jest, aby osoba, której dane dotyczą, zapoznała się i wyraziła zgodę na warunki dotyczące ochrony danych osobowych zawarte w niniejszej Polityce prywatności, a także zaakceptowała przetwarzanie swoich danych osobowych, aby Administrator danych mógł przystąpić do niego w formie, przez okres i w celach wskazanych.
Korzystanie z witryny internetowej samo w sobie nie oznacza akceptacji polityki prywatności, przy czym konieczne jest, aby użytkownik zaakceptował ją wyraźnie za pomocą przewidzianych do tego mechanizmów.
INSERYAL, S.L. Unipersonal zastrzega sobie prawo do modyfikacji swojej Polityki prywatności, według własnego uznania lub w związku ze zmianą legislacyjną, orzeczniczą lub doktrynalną Agencia Española de Protección de Datos (AEPD).