IV. POLICY FÖR INTEGRITET OCH DATASKYDD
I enlighet med bestämmelserna i gällande lagstiftning åtar sig ThreeSixteenJewels att vidta nödvändiga tekniska och organisatoriska åtgärder, enligt den säkerhetsnivå som är lämplig för risken med de insamlade uppgifterna.
Lagar som omfattas av denna integritetspolicy
Denna integritetspolicy är anpassad till gällande spansk och europeisk lagstiftning om skydd av personuppgifter på Internet. I synnerhet respekterar den följande bestämmelser:
Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (GDPR).
Organisk lag 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter (LOPD-GDD).
Kungligt dekret 1720/2007, av den 21 december, om godkännande av förordningen om genomförande av organisk lag 15/1999, av den 13 december, om skydd av personuppgifter (RDLOPD).
Lag 34/2002 av den 11 juli om informationssamhällets tjänster och elektronisk handel (LSSI-CE).
Identitet på den part som ansvarar för behandlingen av personuppgifter
Den person som ansvarar för behandlingen av de personuppgifter som samlas in i Threesixteenjewels är: Savino Labuda, NIF: X3294277X (nedan även kallad den personuppgiftsansvarige). Hans kontaktuppgifter är följande:
Adress:
C/Mendelshhon numero 3
Monte Leon
san bartolome de tirajana
Telefonnummer till kontaktperson: 669177881
E-postadress för kontakt: Threesixteenjewels@gmail.com
Delegat för dataskydd (DPD)
Dataskyddsombudet (DPD, eller DPO) ansvarar för att säkerställa efterlevnad av de dataskyddsbestämmelser som ThreeSixteenJewels omfattas av. Användaren kan kontakta den DPD som utsetts av den personuppgiftsansvarige med hjälp av följande kontaktuppgifter: Threesixteenjewels@gmail.com
Registrering av personuppgifter
I enlighet med bestämmelserna i RGPD och LOPD-GDD informerar vi dig om att de personuppgifter som samlas in av Threesixteenjewels via formulären på dess sidor kommer att införlivas och behandlas i våra filer för att underlätta, påskynda och uppfylla de åtaganden som fastställts mellan Threesixteenjewels och användaren eller upprätthållandet av den relation som fastställts i de formulär som fyllts i av användaren, eller för att svara på en begäran eller fråga från användaren. I enlighet med bestämmelserna i RGPD och LOPD-GDD, om inte undantaget i artikel 30.5 i RGPD är tillämpligt, förs ett register över behandlingsaktiviteter som specificerar, enligt dess ändamål, de behandlingsaktiviteter som utförts och de andra omständigheter som fastställs i RGPD.
Principer för behandling av personuppgifter
Behandlingen av Användarens personuppgifter ska omfattas av följande principer som anges i artikel 5 i GDPR:
Principen om laglighet, rättvisa och transparens: Användarens samtycke ska alltid krävas efter fullständigt transparent information om de syften för vilka personuppgifterna samlas in.
Principen om ändamålsbegränsning: personuppgifter kommer att samlas in för specificerade, uttryckliga och legitima ändamål.
Principen om uppgiftsminimering: personuppgifter som samlas in kommer endast att vara de som är absolut nödvändiga i förhållande till de syften för vilka de behandlas.
Principen om korrekthet: Personuppgifter måste vara korrekta och alltid uppdaterade.
Principen om begränsning av lagringstiden: Personuppgifter ska endast lagras i en form som gör det möjligt att identifiera användaren under den tid som krävs för de ändamål för vilka de behandlas.
Principen om integritet och konfidentialitet: Personuppgifter ska behandlas på ett sådant sätt att deras säkerhet och konfidentialitet garanteras.
Principen om proaktivt ansvar: Den personuppgiftsansvarige ska ansvara för att se till att ovanstående principer efterlevs.
Kategorier av personuppgifter
De kategorier av uppgifter som behandlas av Threesixteenjewels är endast identifieringsuppgifter. Särskilda kategorier av personuppgifter behandlas under inga omständigheter i den mening som avses i artikel 9 i GDPR.
Rättslig grund för behandling av personuppgifter
Den rättsliga grunden för behandlingen av personuppgifter är samtycke. Threesixteenjewels åtar sig att inhämta Användarens uttryckliga och verifierbara samtycke till behandling av dennes personuppgifter för ett eller flera specifika ändamål.
Användaren har rätt att när som helst återkalla sitt samtycke. Det kommer att vara lika lätt att dra tillbaka sitt samtycke som det är att ge det. Som en allmän regel ska återkallande av samtycke inte villkora användningen av webbplatsen.
Vid de tillfällen då användaren måste eller kan lämna sina uppgifter via formulär för att göra förfrågningar, begära information eller av skäl som rör innehållet på webbplatsen, kommer de att informeras om det är obligatoriskt att fylla i något av dem eftersom de är väsentliga för att den utförda åtgärden ska utvecklas korrekt.
Ändamålen med den behandling för vilken personuppgifterna används
Personuppgifterna samlas in och hanteras av Threesixteenjewels för att underlätta, påskynda och uppfylla de åtaganden som upprättats mellan webbplatsen och användaren eller för att upprätthålla den relation som upprättats i de formulär som fyllts i av användaren eller för att svara på en begäran eller fråga.
På samma sätt kan uppgifterna användas för kommersiella, personliga, operativa och statistiska ändamål, samt för utvinning och lagring av data och marknadsföringsstudier för att anpassa det innehåll som erbjuds användaren och för att förbättra kvaliteten, driften och surfningen på webbplatsen.
När personuppgifterna samlas in kommer användaren att informeras om det specifika syftet eller syftena med den behandling för vilken personuppgifterna kommer att användas, dvs. den användning eller de användningar som den insamlade informationen kommer att användas för.
Lagringsperioder för personuppgifter
Personuppgifter kommer endast att lagras under den minsta tid som krävs för att behandla dem och, under alla omständigheter, endast under följande period: månader eller tills användaren begär att de ska raderas.
När personuppgifterna erhålls ska användaren informeras om hur länge personuppgifterna kommer att sparas eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period.
Mottagare av personuppgifter
Användarens personuppgifter kommer inte att delas med tredje part.
I vilket fall som helst kommer Användaren att informeras om mottagarna eller kategorierna av mottagare av personuppgifterna vid den tidpunkt då personuppgifterna samlas in.
Personuppgifter för minderåriga
I enlighet med bestämmelserna i artikel 8 i RGPD och artikel 13 i RDLOPD kan endast personer över 14 år ge sitt samtycke till att Threesixteenjewels behandlar deras personuppgifter på ett lagligt sätt. När det gäller minderåriga under 14 år krävs föräldrarnas eller vårdnadshavarnas samtycke för behandlingen, och denna kommer endast att anses vara laglig i den utsträckning som de har godkänt den.
Sekretess och säkerhet för personuppgifter
Threesixteenjewels åtar sig att vidta nödvändiga tekniska och organisatoriska åtgärder, enligt den säkerhetsnivå som är lämplig för risken med de uppgifter som samlas in, för att garantera säkerheten för personuppgifter och förhindra oavsiktlig eller olaglig förstörelse, förlust eller ändring av personuppgifter som överförs, lagras eller på annat sätt behandlas, eller obehörig kommunikation av eller åtkomst till sådana uppgifter.
Eftersom ThreeSixteenJewels inte kan garantera att Internet är ogenomträngligt eller att det inte finns hackare eller andra som på ett bedrägligt sätt får tillgång till personuppgifter, åtar sig den personuppgiftsansvarige att utan onödigt dröjsmål meddela användaren när ett brott mot säkerheten för personuppgifter inträffar som sannolikt utgör en hög risk för fysiska personers rättigheter och friheter. I enlighet med artikel 4 i GDPR innebär ett brott mot säkerheten för personuppgifter varje brott mot säkerheten som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring av personuppgifter som överförs, lagras eller på annat sätt behandlas, eller obehörigt röjande av eller obehörig åtkomst till sådana uppgifter.
Personuppgifter ska behandlas konfidentiellt av den personuppgiftsansvarige, som åtar sig att informera och genom en rättslig eller avtalsenlig skyldighet säkerställa att sådan konfidentialitet respekteras av dess anställda, partner och alla personer som den gör informationen tillgänglig för.
Rättigheter som härrör från behandlingen av personuppgifter
Användaren har över Threesixteenjewels och kan därför utöva följande rättigheter som erkänns i RGPD mot den personuppgiftsansvarige:
Rätt till tillgång: Detta är användarens rätt att få bekräftelse på huruvida Threesixteenjewels behandlar sina personuppgifter och, om så är fallet, att få information om deras specifika personuppgifter och den behandling som apacionada har utfört eller utför, liksom bland annat den tillgängliga informationen om ursprunget till sådana uppgifter och mottagarna av de kommunikationer som gjorts eller planeras för sådana uppgifter.
Rätt till rättelse: Detta är användarens rätt att få sina personuppgifter ändrade om de visar sig vara felaktiga eller, med hänsyn till syftet med behandlingen, ofullständiga.
Rätt till radering (”rätten att bli bortglömd”): Detta är användarens rätt, om inte annat föreskrivs i lag, att få sina personuppgifter raderade när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller behandlades, användaren har återkallat sitt samtycke till behandlingen och behandlingen inte har någon annan rättslig grund; användaren invänder mot behandlingen och det inte finns någon annan legitim anledning att fortsätta behandlingen, personuppgifterna har behandlats olagligt, personuppgifterna måste raderas i enlighet med en rättslig skyldighet, eller personuppgifterna har erhållits som ett resultat av ett direkt erbjudande om informationssamhällets tjänster till ett barn under 14 års ålder. Utöver radering ska den personuppgiftsansvarige, med beaktande av tillgänglig teknik och kostnaden för dess genomförande, vidta rimliga åtgärder för att informera personuppgiftsansvariga som behandlar personuppgifterna om den registrerades begäran om radering av alla länkar till dessa personuppgifter.
Rätt till begränsning av behandling: Detta är användarens rätt att begränsa behandlingen av hans eller hennes personuppgifter. Användaren har rätt att få behandlingen begränsad om användaren bestrider att hans eller hennes personuppgifter är korrekta, behandlingen är olaglig, den personuppgiftsansvarige inte längre behöver personuppgifterna, men användaren behöver dem för att göra anspråk, och om användaren har invänt mot behandlingen.
Rätt till dataportabilitet: Om behandlingen sker på automatisk väg har användaren rätt att från den personuppgiftsansvarige få sina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dem till en annan personuppgiftsansvarig. Om det är tekniskt genomförbart ska den personuppgiftsansvarige överföra uppgifterna direkt till den andra personuppgiftsansvarige.
Rätt till invändning: Detta är Användarens rätt att inte få sina personuppgifter behandlade eller att upphöra med Threesixteenjewels behandling av sådana uppgifter.
Rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering: Detta är Användarens rätt att inte bli föremål för ett individualiserat beslut som enbart grundas på automatiserad behandling av hans eller hennes personuppgifter, inklusive profilering, om inte annat föreskrivs i lag.
Användaren kan därför utöva sina rättigheter genom att skicka ett skriftligt meddelande till den personuppgiftsansvarige med referens ”RGPD-Threesixteenjewels@gmail.com” och ange:
Användarens namn, efternamn och en kopia av användarens ID-kort. I de fall representation är tillåten kommer det också att vara nödvändigt att på samma sätt identifiera den person som representerar användaren, samt det dokument som ackrediterar representationen. Fotokopian av ID-handlingen kan ersättas med något annat juridiskt giltigt sätt som styrker identiteten.
Begäran med de specifika skälen för begäran eller den information som man vill ha tillgång till.
Adress för meddelandeändamål.
Datum och underskrift av den sökande.
Alla dokument som styrker den begäran som görs.
Denna begäran och alla andra bifogade handlingar kan skickas till följande adress och/eller e-postadress:
Postadress:
C/Mendelshhon nummer 3
Monte Leon
san bartolome de tirajana
E-post: Threesixteenjewels@gmail.com
Länkar till tredje parts webbplatser
Webbplatsen kan innehålla hyperlänkar eller länkar som ger tillgång till tredje parts webbplatser som inte drivs av Threesixteenjewels, och som därför inte drivs av Threesixteenjewels. Ägarna till sådana webbplatser ska ha sin egen dataskyddspolicy och är själva, i varje enskilt fall, ansvariga för sina egna filer och sin egen integritetspraxis.
Klagomål till tillsynsmyndigheten
Om användaren anser att det finns ett problem eller en överträdelse av gällande bestämmelser i det sätt på vilket hans/hennes personuppgifter behandlas, ska han/hon ha rätt till effektivt rättsligt skydd och att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den stat där han/hon har sin stadigvarande bostad, arbetsplats eller plats för den påstådda överträdelsen. När det gäller Spanien är tillsynsmyndigheten den spanska dataskyddsmyndigheten (http://www.agpd.es).
Godkännande och ändringar av denna integritetspolicy
Det är nödvändigt att användaren har läst och samtycker till villkoren för skydd av personuppgifter i denna integritetspolicy, samt att han/hon accepterar behandlingen av sina personuppgifter så att den personuppgiftsansvarige kan fortsätta på det sätt, under de perioder och för de ändamål som anges. Användningen av webbplatsen innebär att du godkänner dess integritetspolicy.
Threesixteenjewels förbehåller sig rätten att ändra sin integritetspolicy, enligt sina egna kriterier, eller motiverad av en lagstiftning, rättspraxis eller doktrinär förändring av den spanska dataskyddsmyndigheten. Ändringar eller uppdateringar av denna integritetspolicy kommer uttryckligen att meddelas användaren.
Denna integritetspolicy uppdaterades den 4 december 2019 för att anpassas till Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (RGPD) och till organisk lag 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter (LOPD).
VI. IMMATERIELLA OCH INDUSTRIELLA RÄTTIGHETER
Threesixteenjewels är, själv eller i egenskap av rättsinnehavare, ägare till alla immateriella och industriella rättigheter till Webbplatsen, samt till de element som finns där (inklusive, men inte begränsat till, bilder, ljud, video, programvara eller texter, varumärken eller logotyper, färgkombinationer, struktur och design, val av material som används, datorprogram som krävs för dess drift, åtkomst och användning etc.). De är därför verk som skyddas som immateriella rättigheter av den spanska rättsordningen, och på dem är tillämpliga både den spanska lagstiftningen och gemenskapslagstiftningen på området, liksom de internationella fördrag som rör frågan och som undertecknats av Spanien.
Alla rättigheter förbehållna. I enlighet med bestämmelserna i lagen om immateriella rättigheter är reproduktion, distribution och offentlig kommunikation, inklusive tillgängliggörande, av hela eller delar av innehållet på denna webbplats, för kommersiella ändamål, på alla medier och med alla tekniska medel, utan tillstånd från Threesixteenjewels, uttryckligen förbjudet.
Användaren förbinder sig att respektera Threesixteenjewels immateriella och industriella rättigheter. Användaren får visa webbplatsens element eller till och med skriva ut, kopiera och lagra dem på hårddisken i sin dator eller på något annat fysiskt medium så länge det endast är för hans/hennes personliga bruk. Användaren får dock inte avlägsna, ändra eller manipulera någon skyddsanordning eller något säkerhetssystem som installerats på Webbplatsen.
I händelse av att Användaren eller tredje part anser att något av innehållet på Webbplatsen innebär en kränkning av rätten till skydd av immateriella rättigheter, måste han/hon omedelbart meddela Threesixteenjewels via kontaktuppgifterna i avsnittet ALLMÄN INFORMATION i detta Juridiska meddelande och Allmänna användningsvillkor.
VII. RÄTTSLIGA ÅTGÄRDER, TILLÄMPLIG LAG OCH JURISDIKTION
Threesixteenjewels förbehåller sig rätten att vidta de civil- eller straffrättsliga åtgärder som anses nödvändiga för otillbörlig användning av Webbplatsen och dess Innehåll, eller för brott mot dessa Villkor.
Förhållandet mellan Användaren och Threesixteenjewels ska styras av de bestämmelser som gäller och är tillämpliga på det spanska territoriet. Om någon tvist uppstår i samband med tolkningen och/eller tillämpningen av dessa villkor, ska parterna hänskjuta sina tvister till den vanliga jurisdiktionen och underkasta sig de domare och domstolar som motsvarar enligt lag.
Senaste ändring: 4 december 2019