Политика за поверителност

Спазване на разпоредбите на действащото законодателство, Trans Intervesako LTD (наричан по-нататък също Уебсайт) се задължава да приеме необходимите технически и организационни мерки в съответствие с нивото на сигурност, съответстващо на риска на събраните данни.

Закони, включени в тази политика за поверителност

Настоящата политика за поверителност е съобразена с действащото испанско и европейско законодателство за защита на личните данни в интернет. По-конкретно, тя е съобразена със следните правила:

• Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (ОРЗД).
• Органичен закон 3/2018 от 5 декември 2018 г. за защита на личните данни и гарантиране на цифровите права (LOPD-GDD).
• Кралски декрет 1720/2007 от 21 декември, с който се одобрява Регламентът за прилагане на Органичен закон 15/1999 от 13 декември относно защитата на личните данни (RDLOPD).
• Закон 34/2002 от 11 юли 2002 г. за услугите на информационното общество и електронната търговия (LSSI-CE).

Самоличност на администратора, който обработва личните данни

Администраторът, отговорен за обработката на лични данни, събрани в Trans Intervesako LTD en: Венцислав Сашов Кочевс NIF: X3196629C (наричан по-долу "Администратор на данни"). Данните за контакт с него са следните:

Администраторът, отговорен за обработката на лични данни, събрани в Trans Intervesako LTD ес: , притежател на данъчен идентификационен номер (NIF/CIF): X3196629C и е регистриран на адрес: със следните регистрационни данни: , чийто представител е: (наричан по-долу "Администратор на данни"). Данните му за контакт са следните:

Адрес: 46600 Alzira Валенсия, улица Трафалгар 48-5-17

Телефон за връзка: 678 24 61 25

Факс:

Имейл за връзка: vencialzira@gmail.com

Регистър на личните данни

В съответствие с разпоредбите на ЗЗЛД и ЗЗЛД-ГДД Ви информираме, че личните данни, събрани от Trans Intervesako LTDчрез формулярите, предоставени на неговите страници, ще бъдат включени и обработени в нашето досие с цел улесняване, ускоряване и изпълнение на ангажиментите, установени между Trans Intervesako LTD и Потребителя или за поддържане на отношенията, установени във формулярите, попълнени от Потребителя, или за да отговори на искане или запитване от страна на Потребителя. По същия начин, в съответствие с разпоредбите на ОРЗД и ЗЗЛД-ГДД, освен ако не се прилага изключението, предвидено в член 30, параграф 5 от ОРЗД, се води регистър на дейностите по обработване, в който се посочват, според целите му, извършените дейности по обработване и другите обстоятелства, установени в ОРЗД.

Принципи, приложими към обработката на лични данни

Обработката на личните данни на Потребителя се извършва при спазване на следните принципи, посочени в член 5 от RGPD и в член 4 и следващите от Органичен закон 3/2018 от 5 декември 2018 г. относно защитата на личните данни и гарантирането на цифровите права:

• Принцип на законосъобразност, коректност и прозрачност: съгласието на потребителя се изисква по всяко време след пълна и прозрачна информация за целите, за които се събират личните данни.
• Принцип на ограничаване на целите: личните данни се събират за конкретни, изрично посочени и легитимни цели.
• Принцип на свеждане на данните до минимум: събраните лични данни ще бъдат само тези, които са строго необходими за целите, за които се обработват.
• Принцип на точност: личните данни трябва да са точни и винаги актуални.
• Принцип на ограничаване на периода на съхранение: личните данни се съхраняват само във форма, която позволява идентифицирането на потребителя за времето, необходимо за целите на обработката им.
• Принцип на цялостност и поверителност: личните данни се обработват по начин, който гарантира тяхната сигурност и поверителност.
• Принцип на проактивна отчетност: администраторът отговаря за спазването на горните принципи.

Категории лични данни

Категориите данни, обработвани в Trans Intervesako LTD са единствено идентификационни данни. При никакви обстоятелства не се обработват специални категории лични данни по смисъла на член 9 от ОРЗД.

Категориите данни, обработвани в Trans Intervesako LTD са едновременно идентификационни данни и специални категории лични данни по смисъла на член 9 от ОРЗД.

Специалните категории лични данни включват данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикати, както и обработването на генетични данни, биометрични данни, предназначени за уникално идентифициране на физическо лице, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическо лице.

За обработката на специални категории лични данни във всички случаи се изисква изричното съгласие на потребителя за една или повече конкретни цели.

Правно основание за обработката на лични данни

Правното основание за обработката на лични данни е съгласието. Trans Intervesako LTD се задължава да получи изричното и проверимо съгласие на потребителя за обработката на личните му данни за една или повече конкретни цели.

Потребителят има право да оттегли съгласието си по всяко време. Оттеглянето на съгласието трябва да бъде също толкова лесно, колкото и неговото даване. Като общо правило оттеглянето на съгласието не обуславя използването на Уебсайта.

В случаите, когато потребителят трябва или може да предостави данните си чрез формуляри за отправяне на запитвания, искане на информация или по причини, свързани със съдържанието на уебсайта, той ще бъде информиран, в случай че попълването на някой от тях е задължително поради факта, че те са от съществено значение за правилното развитие на извършваната операция.

Цели на обработката, за които се използват личните данни

Личните данни се събират и управляват от Trans Intervesako LTD с цел улесняване, ускоряване и изпълнение на ангажиментите, поети между Уебсайта и Потребителя, или за поддържане на отношенията, установени във формулярите, попълнени от последния, или за да се отговори на искане или запитване.

По същия начин данните могат да бъдат използвани за търговски, персонализирани, оперативни и статистически цели, както и за дейности, присъщи на корпоративната цел на компанията. Trans Intervesako LTDСъбраните, съхранявани и използвани данни се използват за маркетингови проучвания с цел адаптиране на съдържанието, предлагано на Потребителя, както и за подобряване на качеството, работата и навигацията на Уебсайта.

В момента на събиране на личните данни потребителят ще бъде информиран за конкретната(ите) цел(и) на обработката, за която(ито) ще бъдат използвани личните данни, т.е. за употребата(ите), за която(ито) ще бъде използвана събраната информация.

Периоди на съхранение на лични данни

Личните данни се съхраняват само за минималния срок, необходим за целите на обработката им, и във всички случаи само за следния период: 12или докато Потребителят не поиска изтриването му.

В момента на получаване на личните данни потребителят ще бъде информиран за срока, за който ще бъдат съхранявани личните данни, а когато това не е възможно - за критериите, използвани за определяне на този срок.

Получатели на лични данни

Личните данни на Потребителя няма да бъдат предоставяни на трети страни.

Във всеки случай, в момента на събиране на личните данни, потребителят ще бъде информиран за получателите или категориите получатели на личните данни.

Личните данни на Потребителя ще бъдат споделяни със следните получатели или категории получатели:

В случай че Администраторът възнамерява да предаде лични данни на трета държава или международна организация, потребителят се информира в момента на получаване на личните данни за третата държава или международната организация, на която се планира да бъдат предадени данните, както и за наличието или липсата на решение на Комисията относно адекватността.

Лични данни на непълнолетни лица

В съответствие с разпоредбите на член 8 от ОРЗД и член 7 от Органичен закон № 3/2018 от 5 декември 2018 г. относно защитата на личните данни и гарантирането на цифровите права само лица над 14 години могат да дадат съгласието си за обработване на личните им данни по законен начин чрез Trans Intervesako LTD. В случай на дете под 14-годишна възраст за обработката се изисква съгласието на родителите или настойниците, като обработката е законосъобразна само доколкото родителите или настойниците са дали своето съгласие.

Секретност и сигурност на личните данни

Trans Intervesako LTD се задължава да приеме необходимите технически и организационни мерки в съответствие с нивото на сигурност, съответстващо на риска на събраните данни, за да гарантира сигурността на личните данни и да предотврати случайното или незаконно унищожаване, загуба или промяна на предадените, съхранявани или обработени по друг начин лични данни, както и неразрешеното съобщаване или достъп до такива данни.

Уебсайтът разполага със сертификат SSL (Secure Socket Layer), който гарантира, че личните данни се предават сигурно и поверително, тъй като предаването на данни между сървъра и потребителя и в замяна на това е напълно криптирано или кодирано.

Въпреки това, тъй като Trans Intervesako LTD не може да гарантира непробиваемостта на интернет или пълното отсъствие на хакери или други лица, които имат неправомерен достъп до лични данни, Администраторът на данни се задължава да уведоми Потребителя без ненужно забавяне, когато възникне нарушение на сигурността на личните данни, което може да доведе до висок риск за правата и свободите на физическите лица. В съответствие с член 4 от ОРЗД нарушение на сигурността на личните данни означава всяко нарушение на сигурността, което води до случайно или незаконно унищожаване, загуба или промяна на предадени, съхранявани или обработени по друг начин лични данни, или до неразрешено разкриване на такива данни или достъп до тях.

Личните данни ще бъдат третирани като поверителни от Администратора на данни, който се задължава да информира и да гарантира чрез законово или договорно задължение, че тази поверителност се спазва от неговите служители, партньори и всяко друго лице, на което предоставя достъп до информацията.

Права, произтичащи от обработката на лични данни

Потребителят има над Trans Intervesako LTD и следователно може да упражни следните права, признати в ОРЗД и Органичен закон 3/2018 от 5 декември 2018 г. относно защитата на личните данни и гарантирането на цифровите права срещу администратора на данни:

• Право на достъп: Потребителят има право да получи потвърждение за това дали Trans Intervesako LTD обработва или не обработва Вашите лични данни и, ако това е така, да получи информация за конкретните Ви лични данни и обработката, която Trans Intervesako LTD Субектът на данните се информира и за наличната информация относно произхода на тези данни и получателите на съобщенията, които са направени или са предназначени да бъдат направени с тези данни.
• Право на коригиране: Това е правото на потребителя да поиска личните му данни да бъдат променени, ако се окаже, че те са неточни или непълни с оглед на целите на обработката.
• Право на изтриване ("правото да бъдеш забравен"): Това е правото на Потребителя, освен ако законът не предвижда друго, да получи изтриване на личните си данни, когато те вече не са необходими за целите, за които са били събрани или обработени; Потребителят е оттеглил съгласието си за обработката и няма друго законно основание за обработката; Потребителят възразява срещу обработката и няма друга законна причина обработката да продължи; личните данни са били обработени незаконно; личните данни трябва да бъдат изтрити в съответствие със законово задължение; или личните данни са били получени в резултат на пряко предлагане на услуги на информационното общество на дете под 14-годишна възраст. В допълнение към изтриването, Администраторът, като взема предвид наличната технология и разходите за нейното прилагане, предприема разумни стъпки, за да информира администраторите, които обработват лични данни, за искането на субекта на данните за изтриване на всяка връзка с тези лични данни.
• Право на ограничаване на обработката: Това е правото на потребителя да ограничи обработката на личните си данни. Потребителят има право да получи ограничаване на обработката, когато оспорва точността на личните си данни; обработката е незаконна; Администраторът вече не се нуждае от личните данни, но Потребителят се нуждае от тях, за да предяви претенции; и когато Потребителят е възразил срещу обработката.
• Право на преносимост на данните: В случай на обработване с автоматични средства потребителят има право да получи от администратора своите лични данни в структуриран, широко използван и пригоден за машинно четене формат и да ги предаде на друг администратор. Когато това е технически осъществимо, Администраторът предава данните директно на такъв друг администратор.
• Право на възражение: Това е правото на Потребителя да откаже обработката на личните си данни или да спре обработката на тези данни чрез Trans Intervesako LTD.
• Правото да не бъдете обект на решение, основано единствено на автоматизирана обработка, включително профилиране: Това е правото на потребителя да не бъде обект на индивидуализирано решение, основано единствено на автоматизирано обработване на личните му данни, включително профилиране, освен ако законът не предвижда друго.

По този начин потребителят може да упражни правата си чрез писмено съобщение, адресирано до администратора на данни, с позоваване на "RGPD-.transintervesako.com", като посочва:

• Име, фамилия(и) на потребителя и копие от лична карта. В случаите, когато е разрешено представителство, е необходимо да се идентифицира по същия начин лицето, което представлява потребителя, както и документът, удостоверяващ представителството. Фотокопието на DNI може да бъде заменено с всяко друго правно валидно средство, което удостоверява самоличността.
• Искане с конкретни причини за искането или информацията, до която трябва да се получи достъп.
• Адрес за целите на уведомленията.
• Дата и подпис на заявителя.
• Всички документи в подкрепа на искането, което подавате.

Настоящото заявление и всички придружаващи документи могат да бъдат изпратени на следния адрес и/или електронен адрес:

Пощенски адрес: 46600 Alzira Валенсия, улица Трафалгар 48-5-17

Електронна поща: vencialzira@gmail.com

Връзки към уебсайтове на трети страни

Уебсайтът може да включва хипервръзки или връзки, които позволяват достъп до уебсайтове на трети страни, различни от Trans Intervesako LTDи които следователно не се управляват от Trans Intervesako LTD. Собствениците на такива уебсайтове имат свои собствени политики за защита на данните, като във всеки случай те самите носят отговорност за собствените си файлове и практики за защита на личните данни.

Жалби до надзорния орган

В случай че потребителят счита, че има проблем или нарушение на действащите разпоредби по отношение на начина, по който се обработват личните му данни, той има право на ефективна съдебна защита и на подаване на жалба до надзорен орган, по-специално в държавата, в която е обичайното му местопребиваване, местоработата му или мястото на предполагаемото нарушение. В случая на Испания надзорният орган е Испанската агенция за защита на данните (https://www.aepd.es/).

II. ПРИЕМАНЕ И ПРОМЕНИ В ТАЗИ ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Необходимо е Потребителят да е прочел и да е съгласен с условията за защита на личните данни, съдържащи се в настоящата Политика за поверителност, както и да приема обработката на личните му данни, за да може Администраторът на данни да действа по посочения начин, през посочените периоди и за посочените цели. Използването на Уебсайта предполага приемане на Политиката за поверителност на същия.

Trans Intervesako LTD си запазва правото да променя своята Политика за поверителност в съответствие със собствените си критерии или в резултат на законодателни, съдебни или доктринални промени на Испанската агенция за защита на данните. Промените или актуализациите на тази Политика за поверителност няма да бъдат изрично съобщавани на Потребителя. На Потребителя се препоръчва периодично да преглежда тази страница, за да е в течение на последните промени или актуализации.

Настоящата Политика за поверителност е актуализирана, за да се адаптира към Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (ОРЗД) и към Органичен закон 3/2018 от 5 декември 2018 г. за защита на личните данни и гарантиране на цифровите права.