Политика конфиденциальности в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Общего регламента по защите данных (GDPR) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Ambient Control Direct SL (далее — Оператор).
1.1. Оператор устанавливает в качестве своей цели и основного условия для осуществления своей деятельности уважение прав и свобод людей при обработке их персональных данных, включая защиту прав на конфиденциальность.
1.2. Настоящая политика конфиденциальности применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://acdirecttenerife.es.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных: обработка персональных данных с использованием информационных технологий.
2.2. Блокирование персональных данных: временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для уточнения персональных данных).
2.3. Веб-сайт: совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в Интернете по сетевому адресу http://acdirecttenerife.es.
2.4. Информационная система персональных данных: совокупность данных, содержащихся в базах данных, и информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание персональных данных: действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю без использования дополнительной информации.
2.6. Обработка персональных данных: любое действие или совокупность действий, совершаемых с использованием автоматизированных средств или без них с персональными данными, включая сбор, запись, организацию, структурирование, хранение, адаптацию или изменение, извлечение, использование, раскрытие путем передачи, распространения или любого другого способа предоставления доступа, сопоставление или объединение, ограничение, удаление или уничтожение.
2.7. Оператор: физическое или юридическое лицо, государственный орган, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
2.8. Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому лицу ("субъект данных").
2.9. Пользователь: любой посетитель веб-сайта http://acdirecttenerife.es.
2.10. Предоставление персональных данных: действия, направленные на раскрытие персональных данных конкретному лицу или группе лиц.
2.11. Распространение персональных данных: любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неопределенного круга лиц, включая раскрытие персональных данных в средствах массовой информации, размещение в информационных и телекоммуникационных сетях или предоставление доступа к персональным данным любым другим способом.
2.12. Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства, иностранному органу власти, иностранному физическому или юридическому лицу.
2.13. Уничтожение персональных данных: любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью их восстановления в системе обработки персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
- в случае отзыва согласия субъекта персональных данных на обработку его персональных данных продолжать обработку персональных данных без согласия субъекта данных при наличии правовых оснований, указанных в GDPR;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязательств, установленных GDPR и национальным законодательством.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в соответствии с действующим законодательством ЕС и Испании;
- отвечать на запросы и обращения субъектов персональных данных в соответствии с требованиями GDPR;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокировки, копирования, предоставления, распространения данных, а также от иных незаконных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в соответствии с GDPR;
- выполнять иные обязательства, предусмотренные GDPR.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных законодательством ЕС. Информация предоставляется субъекту персональных данных Оператором в доступной форме и не должна содержать персональные данные, относящиеся к другим субъектам данных, за исключением случаев, когда есть законные основания для их раскрытия;
- требовать от Оператора исправления, блокировки или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать меры, предусмотренные законом для защиты своих прав;
- отзывать согласие на обработку персональных данных и требовать прекращения обработки персональных данных;
- подавать жалобу в уполномоченный орган по защите персональных данных или в суд на незаконные действия или бездействие Оператора при обработке своих персональных данных;
- осуществлять иные права, предусмотренные GDPR.
4.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- информировать Оператора об обновлении (изменении) своих персональных данных.
4.3. Лица, предоставляющие Оператору недостоверную информацию о себе или информацию о другом субъекте данных без согласия последнего, несут ответственность в соответствии с законодательством ЕС.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется для несовместимых целей.
5.4. Обработке подлежат только те персональные данные, которые необходимы для достижения целей их обработки.
5.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки.
5.6. Оператор должен обеспечивать точность, достаточность и, при необходимости, актуальность персональных данных в отношении целей их обработки. Оператор должен принимать меры для удаления или исправления неполных или неточных данных.
5.7. Хранение персональных данных осуществляется таким образом, чтобы можно было идентифицировать субъекта данных не дольше, чем это необходимо для целей их обработки, если иной срок хранения не установлен законом или договором. Обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
6. Цели обработки персональных данных
Цели обработки: информирование Пользователя посредством отправки электронных писем.
Персональные данные:
- имя и фамилия;
- адрес электронной почты;
- номера телефонов.
Правовые основания:
- Общий регламент по защите данных (GDPR).
Виды обработки персональных данных:
- Сбор, регистрация, организация, структурирование, хранение, уничтожение и обезличивание персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных законодательством ЕС.
7.3. Обработка персональных данных необходима для исполнения судебного акта, решения суда или другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством ЕС.
7.4. Обработка персональных данных необходима для исполнения договора, сторон
ой которого является субъект данных, а также для заключения договора по инициативе субъекта данных или договора, по которому субъект данных является бенефициаром или поручителем.
7.5. Обработка персональных данных необходима для достижения законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта данных.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает безопасность персональных данных и принимает все возможные меры для предотвращения несанкционированного доступа к персональным данным.
8.2. Персональные данные Пользователя никогда не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства или если субъект данных дал Оператору согласие на передачу данных третьему лицу для выполнения обязательств по договору.
8.3. В случае выявления неточностей в персональных данных Пользователь может самостоятельно актуализировать их, отправив уведомление Оператору на электронный адрес info@acdirecttenerife.com с пометкой "Актуализация персональных данных".
8.4. Срок обработки персональных данных определяется исходя из достижения целей, для которых были собраны данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, отправив уведомление Оператору на электронный адрес info@acdirecttenerife.com с пометкой "Отзыв согласия на обработку персональных данных".
8.5. Вся информация, собираемая сторонними сервисами, включая платежные системы, средства связи и других поставщиков услуг, хранится и обрабатывается этими сторонами (Операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Субъект данных должен самостоятельно ознакомиться с этими документами. Оператор не несет ответственности за действия третьих лиц, включая поставщиков услуг, указанных в данном пункте.
8.6. Оператор обеспечивает конфиденциальность персональных данных во время их обработки.
8.7. Оператор хранит персональные данные таким образом, чтобы можно было идентифицировать субъекта данных не дольше, чем это необходимо для целей их обработки, если иной срок хранения не установлен законом или договором.
8.8. Обработка персональных данных может быть прекращена по достижении целей их обработки, истечении срока действия согласия субъекта данных, отзыве согласия субъектом данных, а также при обнаружении неправомерной обработки персональных данных.
9. Перечень действий, совершаемых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, регистрацию, организацию, структурирование, хранение, исправление (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокировку, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации через сети информационных и телекоммуникационных технологий или без них.
10. Трансграничная передача персональных данных
10.1. Оператор, до начала осуществления трансграничной передачи персональных данных, обязан уведомить уполномоченный орган по защите данных о своем намерении осуществлять трансграничную передачу персональных данных, если это требуется законодательством.
10.2. Оператор, до подачи указанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических или юридических лиц, которым планируется передача персональных данных, информацию о мерах по защите персональных данных.
11. Конфиденциальность персональных данных
Оператор и другие лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без согласия субъекта данных, если иное не предусмотрено законодательством.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору через электронную почту info@acdirecttenerife.com.
12.2. Любые изменения в политике обработки персональных данных Оператором будут отражены в данном документе. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики доступна в Интернете по адресу http://acdirecttenerife.es/privcacy.