ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ВЕБ-САЙТУ

I. ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ДАНИХ

Дотримуючись чинного законодавства, компанія Granfield Estate S.L. (далі також іменована як Веб-сайт) зобов'язується вжити необхідних технічних та організаційних заходів відповідно до рівня безпеки, що відповідає ризику даних, які збираються.

Закони, включені до цієї політики конфіденційності

Ця політика конфіденційності відповідає чинним іспанським та європейським нормам у сфері захисту персональних даних в інтернеті. Зокрема, вона дотримується таких законів:

Регламент (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних і про вільне переміщення таких даних (GDPR).

Органічний закон 3/2018 від 5 грудня про захист персональних даних та гарантію цифрових прав (LOPD-GDD).

Королівський декрет 1720/2007 від 21 грудня, що затверджує Регламент, який розробляється Органічним законом 15/1999 від 13 грудня про захист даних особистого характеру (RDLOPD).

Закон 34/2002 від 11 липня про Служби інформаційного суспільства та електронну комерцію (LSSI-CE).

Особа, відповідальна за обробку персональних даних

Відповідальною за обробку персональних даних, зібраних Granfield Estate S.L., є: GRANFIELD ESTATE S.L., з ідентифікаційним номером платника податків: B01967785 та зареєстрованою в: Торговому реєстрі ALACANT/ALICANTE з такою реєстраційною інформацією: Аркуш A-171588 Том 4326 Фоліо 83, представником якої є: Ольга Урбас (далі — Відповідальний за обробку даних). Її контактні дані такі:

Адреса:

• Av. Bélgica 1, C.C. Parquemar, 03188, Ла Мата, Аліканте
• Контактний телефон: +34 865 44 33 33
• Контактна електронна адреса: [email protected]

Уповноважений із захисту даних (DPO)

Уповноважений із захисту даних (DPO) відповідає за дотримання норм захисту даних, яким підпорядковується Granfield Estate S.L. Користувач може зв'язатися з призначеним DPO, використовуючи такі контактні дані:[email protected].

Реєстрація персональних даних

Відповідно до положень GDPR та LOPD-GDD ми інформуємо вас про те, що персональні дані, зібрані Granfield Estate S.L. за допомогою форм, розміщених на його сторінках, будуть включені та оброблені в наших файлах з метою полегшення, прискорення та виконання зобов'язань, встановлених між Granfield Estate S.L. та користувачем, або підтримання відносин, встановлених у формах, які він або вона заповнює, або для розгляду запиту чи питання від тієї самої особи. Крім того, відповідно до положень GDPR та LOPD-GDD, якщо не застосовується виняток, передбачений у статті 30.5 GDPR, ведеться реєстр діяльності з обробки, який уточнює відповідно до їх цілей діяльність з обробки та інші обставини, встановлені в GDPR.

Принципи, що застосовуються до обробки персональних даних

Обробка персональних даних користувача підпорядковуватиметься таким принципам, що містяться в статті 5 GDPR та статті 4 та наступних Органічного закону 3/2018 від 5 грудня про захист персональних даних та гарантію цифрових прав:

• Принцип законності, добросовісності та прозорості: завжди вимагатиметься згода користувача з повністю прозорою інформацією про цілі збору персональних даних.
• Принцип обмеження мети: персональні дані збираються для конкретних, чітких та законних цілей.
• Принцип мінімізації даних: зібрані персональні дані будуть лише ті, що суворо необхідні щодо цілей, для яких вони обробляються.
• Принцип точності: персональні дані повинні бути точними та завжди актуальними.
• Принцип обмеження терміну зберігання: персональні дані зберігатимуться таким чином, щоб дозволити ідентифікацію користувача лише протягом часу, необхідного для цілей їх обробки.
• Принцип цілісності та конфіденційності: персональні дані оброблятимуться таким чином, щоб гарантувати їх безпеку та конфіденційність.
• Принцип проактивної відповідальності: Відповідальний за обробку даних відповідатиме за забезпечення дотримання вищезазначених принципів.

Категорії персональних даних

Категорії даних, що обробляються в Granfield Estate S.L., є виключно ідентифікуючими даними. У жодному разі не обробляються спеціальні категорії персональних даних у розумінні статті 9 GDPR.

Юридична основа для обробки персональних даних

Юридичною основою для обробки персональних даних є згода. Компанія Granfield Estate S.L. зобов'язується отримувати явну та підтверджену згоду користувача на обробку його персональних даних для однієї або кількох конкретних цілей.

Користувач має право в будь-який час відкликати свою згоду. Відкликати згоду буде так само легко, як і надати її. Як правило, відкликання згоди не буде умовою використання веб-сайту.

Якщо користувачу необхідно або він може надати свої дані через форми для здійснення запитів, запиту інформації або з причин, пов'язаних із вмістом веб-сайту, йому буде повідомлено у разі, якщо заповнення будь-якої з них є обов'язковим, оскільки вони необхідні для правильного проведення операції.

Цілі обробки персональних даних

Персональні дані збираються та управляються компанією Granfield Estate S.L. з метою полегшення, прискорення та виконання зобов'язань, встановлених між веб-сайтом та користувачем, або підтримання відносин, встановлених у формах, які заповнює користувач, або для розгляду запиту чи питання.

Крім того, дані можуть використовуватися в комерційних цілях для персоналізації, оперативної та статистичної діяльності, а також для діяльності, пов'язаної з корпоративною метою компанії Granfield Estate S.L., а також для вилучення даних, зберігання даних та маркетингових досліджень для адаптації контенту, що пропонується користувачу, а також для покращення якості, функціонування та навігації веб-сайтом.

У момент отримання персональних даних користувачу буде повідомлено про конкретну мету або цілі обробки, для яких призначаються персональні дані; тобто про те, як використовуватиметься зібрана інформація.

Терміни зберігання персональних даних

Персональні дані зберігатимуться лише протягом мінімально необхідного часу для цілей їх обробки і, у будь-якому випадку, лише протягом такого терміну: 2 роки або до тих пір, поки користувач не вимагатиме їх видалення.

У момент отримання персональних даних користувачу буде повідомлено про термін, протягом якого зберігатимуться персональні дані, або, коли це неможливо, про критерії, що використовуються для визначення цього терміну.

Одержувачі персональних даних

Персональні дані користувача будуть передані таким одержувачам або категоріям одержувачів:

• Granfield Estate S.L. ІПН: B01967785
• Av. Belgium 1, C.C. Parquemar, 03188, La Mata, Torrevieja, Alicante

У разі якщо відповідальний за обробку даних має намір передати персональні дані до третьої країни або міжнародної організації, у момент отримання персональних даних, користувач буде проінформований про третю країну або міжнародну організацію, до якої передбачається передати дані, а також про наявність або відсутність рішення комісії про адекватність.

Персональні дані неповнолітніх

Відповідно до положень статей 8 GDPR та 7 Органічного закону 3/2018 від 5 грудня про захист персональних даних та гарантію цифрових прав, лише особи старше 14 років можуть надати свою згоду на законну обробку їх персональних даних компанією Granfield Estate S.L. Якщо йдеться про неповнолітнього молодше 14 років, для обробки даних потрібна згода батьків або опікунів, і вона вважатиметься законною лише тією мірою, якою вони її дозволили.

Секретність та безпека персональних даних

Компанія Granfield Estate S.L. зобов'язується вживати необхідних технічних та організаційних заходів, що відповідають рівню безпеки ризику зібраних даних, щоб забезпечити безпеку персональних даних і запобігти їх випадковому або незаконному знищенню, втраті або зміні, передачі, зберіганню або іншим чином обробці даних, або несанкціонованому розкриттю або доступу до таких даних.

Веб-сайт має сертифікат SSL (Secure Socket Layer), який гарантує, що персональні дані передаються безпечно та конфіденційно, оскільки передача даних між сервером та користувачем, і навпаки, повністю зашифрована.

Тим не менш, оскільки Granfield Estate S.L. не може гарантувати неприступність інтернету та повну відсутність хакерів або інших осіб, які шахрайськи отримують доступ до персональних даних, відповідальний за обробку даних зобов'язується повідомити користувача без зайвої затримки, коли відбувається порушення безпеки персональних даних, яке може призвести до високого ризику для прав і свобод фізичних осіб. Згідно з положеннями статті 4 GDPR, порушення безпеки персональних даних — це будь-яке порушення безпеки, що призводить до випадкового або незаконного знищення, втрати або зміни переданих, що зберігаються або іншим чином оброблених персональних даних, або несанкціонованого розкриття або доступу до таких даних.

Персональні дані оброблятимуться як конфіденційна інформація відповідальним за обробку даних, який зобов'язується інформувати та гарантувати дотримання такої конфіденційності його співробітниками, асоційованими особами та будь-якою особою, якій він надає доступ до інформації, за допомогою юридичного або договірного зобов'язання.

Права, що випливають з обробки персональних даних

Користувач має такі права, визнані Загальним регламентом із захисту даних (GDPR) та Органічним законом 3/2018 від 5 грудня про захист персональних даних та гарантію цифрових прав, щодо компанії Granfield Estate S.L. і тому може здійснювати такі права щодо Відповідального за обробку даних:

Право на доступ: Це право користувача отримати підтвердження того, чи обробляє Granfield Estate S.L. його персональні дані і, якщо так, то отримати інформацію про його конкретні персональні дані та обробку, яку Granfield Estate S.L. виконала або виконує, а також, серед іншого, про доступну інформацію про походження цих даних та одержувачів повідомлень, зроблених або планованих.

Право на виправлення: Це право користувача на виправлення його персональних даних, якщо вони невірні або неповні з урахуванням цілей обробки.

Право на видалення ("право бути забутим"): Це право користувача, якщо чинне законодавство не передбачає іншого, на видалення його персональних даних, коли вони більше не необхідні для цілей, для яких вони були зібрані або оброблені; якщо користувач відкликав свою згоду на обробку і немає іншої правової основи для обробки; якщо користувач заперечує проти обробки і немає іншої законної причини для її продовження; якщо персональні дані були оброблені незаконно; якщо персональні дані повинні бути видалені для виконання юридичного зобов'язання; або якщо персональні дані були отримані в результаті прямої пропозиції послуг інформаційного суспільства дитині молодше 14 років. Окрім видалення даних, Відповідальний за обробку, враховуючи доступні технології та вартість їх застосування, повинен вжити розумних заходів, щоб інформувати тих, хто обробляє персональні дані, про запит суб'єкта даних на видалення будь-яких посилань на ці персональні дані.

Право на обмеження обробки: Це право користувача обмежити обробку його персональних даних. Користувач має право отримати обмеження обробки, коли оспорює точність своїх персональних даних; обробка незаконна; Відповідальний за обробку більше не потребує персональних даних, але користувач потребує їх для пред'явлення претензій; і коли користувач заперечує проти обробки.

Право на перенесення даних: У разі якщо обробка здійснюється автоматизованими засобами, користувач має право отримати від Відповідального за обробку свої персональні дані у структурованому, загальноприйнятому та машиночитаному форматі, і передати їх іншому відповідальному за обробку. При технічній можливості Відповідальний за обробку безпосередньо передасть дані іншому відповідальному.

Право на заперечення: Це право користувача не піддавати обробці його персональні дані або припинити їх обробку з боку Granfield Estate S.L.

Право не піддаватися рішенню, що ґрунтується виключно на автоматизованій обробці, включаючи профілювання: Це право користувача не піддаватися індивідуальному рішенню, що ґрунтується виключно на автоматизованій обробці його персональних даних, включаючи профілювання, якщо чинне законодавство не передбачає іншого.

Таким чином, користувач може здійснити свої права, надіславши письмове повідомлення Відповідальному за обробку даних із зазначенням "GDPR-granfield-estate.com", вказавши:

• Ім'я, прізвище користувача та копію його посвідчення особи. У випадках, коли представництво приймається, також необхідно ідентифікувати особу, що представляє користувача таким самим чином, а також документ, що підтверджує представництво. Фотокопію посвідчення особи можна замінити будь-яким іншим законно допустимим способом, що підтверджує особу.
• Запит із конкретними причинами запиту або інформацією, до якої хочуть отримати доступ.
• Адреса для повідомлень.
• Дата та підпис заявника.
• Будь-який документ, що підтверджує зроблений запит.

Цей запит та будь-які інші додані документи можна надіслати за такою адресою та/або електронною поштою:

Поштова адреса:

• Av. Bélgica 1, C.C. Parquemar, 03188, La Mata, Alicante
• Електронна пошта: [email protected]

Посилання на сторонні веб-сайти

Веб-сайт може містити гіперпосилання або посилання, що дозволяють отримати доступ до веб-сайтів третіх сторін, відмінних від Granfield Estate S.L., і тому не керованих Granfield Estate S.L. Власники таких веб-сайтів матимуть власні політики захисту даних, і вони нестимуть відповідальність, у кожному випадку, за свої власні файли та свої власні практики конфіденційності.

Скарги до наглядового органу

У разі якщо користувач вважає, що є проблема або порушення чинних норм у способі обробки його персональних даних, він має право на ефективний судовий захист і подати скаргу до наглядового органу, зокрема, в державі, де він має постійне місце проживання, місце роботи або місце передбачуваного порушення. У разі Іспанії наглядовим органом є Іспанське агентство із захисту даних (http://www.agpd.es).

II. ПОЛІТИКА ВИКОРИСТАННЯ COOKIE

Доступ до цього веб-сайту може включати використання cookie. Cookie — це невеликі обсяги інформації, що зберігаються в браузері кожного користувача — на різних пристроях, які він може використовувати для навігації, — щоб сервер запам'ятовував певну інформацію, яку згодом зможе читати лише сервер, що реалізував її. Cookie полегшують навігацію, роблять її більш зручною та не шкодять пристрою навігації.

Cookie — це автоматичні процедури збору інформації, що стосується переваг користувача, визначених ним під час відвідування веб-сайту, щоб упізнати його як користувача та персоналізувати його досвід і використання веб-сайту, а також, наприклад, допомогти ідентифікувати та виправляти помилки.

Зібрана через cookie інформація може включати дату та час відвідувань веб-сайту, переглянуті сторінки, час, проведений на веб-сайті, та сайти, відвідані безпосередньо до і після нього. Тим не менш, жоден cookie не дозволяє зв'язатися з телефонним номером користувача або з будь-яким іншим засобом особистого контакту. Жоден cookie не може витягти інформацію з жорсткого диска користувача або вкрасти особисту інформацію. Єдиний спосіб, яким приватна інформація користувача може стати частиною файлу cookie, — це коли користувач особисто надає цю інформацію серверу.

Cookie, що дозволяють ідентифікувати особу, вважаються персональними даними. Отже, до них застосовуватиметься описана вище Політика конфіденційності. У зв'язку з цим використання їх потребуватиме згоди користувача. Ця згода передаватиметься на основі реального вибору, запропонована через ствердне та позитивне рішення, до початкової обробки, відкликання та документування.

Власні Cookie

Це cookie, що надсилаються на комп'ютер або пристрій користувача та управляються виключно Granfield Estate S.L. для кращої роботи веб-сайту. Зібрана інформація використовується для покращення якості веб-сайту, його вмісту та досвіду користувача. Ці cookie дозволяють розпізнати користувача як постійного відвідувача веб-сайту та адаптувати вміст, щоб запропонувати вміст, що відповідає його перевагам.

Суб'єкт(и), відповідальні за надання cookie, можуть передати цю інформацію третім особам, якщо цього вимагає закон або третя особа обробляє цю інформацію для таких суб'єктів.

Cookie Соціальних Мереж

Granfield Estate S.L. включає плагіни соціальних мереж, які дозволяють отримати доступ до них з веб-сайту. З цієї причини cookie соціальних мереж можуть зберігатися в браузері користувача. Власники таких соціальних мереж мають свої власні політики захисту даних та cookie, і вони самі, у кожному випадку, несуть відповідальність за свої власні файли та свої власні практики конфіденційності. Користувач повинен звернутися до них, щоб дізнатися про такі cookie і, при необхідності, про обробку його персональних даних. Лише як інформацію нижче наведено посилання, за якими можна ознайомитися з цими політиками конфіденційності та/або cookie:

• - Facebook: https://www.facebook.com/policies/cookies/
• - Twitter: https://twitter.com/es/privacy
• - Instagram: https://help.instagram.com/1896641480634370?ref=ig
• - YouTube: https://policies.google.com/privacy?hl=es-419&gl=mx
• - Google+: https://policies.google.com/technologies/cookies?hl=es
• - Pinterest: https://policy.pinterest.com/es/privacy-policy
• - LinkedIn: https://www.linkedin.com/legal/cookie-policy?trk=hp-cookies

Відключення, Відмова та Видалення Cookie

Користувач може відключити, відмовитися та видалити встановлені cookie — повністю або частково — на своєму пристрої через налаштування свого браузера (серед яких, наприклад, Chrome, Firefox, Safari, Explorer). У цьому контексті процедури відмови та видалення cookie можуть відрізнятися від одного інтернет-браузера до іншого. Отже, користувач повинен звернутися до інструкцій, наданих самим інтернет-браузером, який він використовує. У разі відмови від використання cookie — повністю або частково — можна продовжувати використовувати веб-сайт, хоча використання деяких його функцій може бути обмежено.

III. ПРИЙНЯТТЯ ТА ЗМІНИ В ЦІЙ ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ

Необхідно, щоб користувач прочитав та погодився з умовами про захист персональних даних, що містяться в цій Політиці Конфіденційності та Cookie, а також щоб він прийняв обробку своїх персональних даних, щоб Відповідальний за обробку міг продовжувати її в тій формі, на терміни та для цілей, зазначених. Використання веб-сайту означатиме прийняття Політики Конфіденційності та Cookie.

Granfield Estate S.L. залишає за собою право змінювати свою Політику Конфіденційності та Cookie на власний розсуд або у зв'язку зі зміною законодавства, судової практики або доктрини Іспанського агентства із захисту даних. Зміни або оновлення цієї Політики Конфіденційності та Cookie будуть явно повідомлені користувачу.

Ця Політика Конфіденційності та Cookie була оновлена 3 листопада 2023 року, щоб відповідати Регламенту (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року щодо захисту фізичних осіб у зв'язку з обробкою персональних даних та вільного переміщення таких даних (GDPR) та Органічному закону 3/2018 від 5 грудня про захист персональних даних та гарантію цифрових прав.