CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU
Tuân theo những quy định trong pháp luật hiện hành, CMV ART-CHITECTURE, SLP (sau đây gọi là Trang web) cam kết áp dụng các biện pháp tổ chức và kỹ thuật cần thiết, theo mức độ bảo mật phù hợp với rủi ro của dữ liệu được thu thập.
Các luật kết hợp chính sách bảo mật này
Chính sách bảo mật này được điều chỉnh để phù hợp với các quy định của Tây Ban Nha và Châu u có hiệu lực liên quan đến việc bảo vệ dữ liệu cá nhân trên mạng trực tuyến Internet. Cụ thể, điều tương tự cũng áp dụng cho các quy tắc sau:
Quy định (EU) 2016/679 của Nghị viện Châu u và của Hội đồng ngày 27 tháng 4 năm 2016 về bảo vệ các cá nhân liên quan đến việc xử lý dữ liệu cá nhân và di chuyển tự do của dữ liệu đó (RGPD).
Luật Hữu cơ 15/1999, ngày 13 tháng 12, về Bảo vệ Dữ liệu Cá nhân (LOPD).
Nghị định Hoàng gia 1720/2007, ngày 21 tháng 12, theo đó phê duyệt Quy định phát triển Luật hữu cơ 15/1999, ngày 13 tháng 12, về bảo vệ dữ liệu cá nhân (RDLOPD).
Luật 34/2002, ngày 11 tháng 7, về Dịch vụ của Hiệp hội Thông tin và Thương mại Điện tử (LSSI-CE).
Danh tính của người chịu trách nhiệm xử lý dữ liệu cá nhân
Người chịu trách nhiệm xử lý dữ liệu cá nhân được thu thập trong http://cmv- architects.com là: CMV ART-CHITECTURE, SLP, với NIF: B57441701 và đã đăng ký tại: REGISTRE MERCANTIL DE MALLORCA với thông tin đăng ký sau: Hoja PM-55.747 Tomo 2228 Folio 32. Thông tin liên hệ như sau:
Địa chỉ: C / Carme 6, Bajos - 07003 - PALMA - BALEARS
Điện thoại liên hệ: +34 971 720 839
Liên hệ e-mail: goncha.dejuan@cmv-architects.com
Đăng ký dữ liệu cá nhân
Dữ liệu cá nhân được CMV ART-CHITECTURE, SLP thu thập thông qua các biểu mẫu được cung cấp trên các trang của mình, sẽ được nhập vào một tệp tự động do Người phụ trách xử lý chịu trách nhiệm, đồng thời được khai báo và đăng ký hợp lệ trong Sổ đăng ký chung có thể được tham khảo trên trang web của Cơ quan bảo vệ dữ liệu Tây Ban Nha (http://www.agpd.es), nhằm tạo điều kiện, hợp lý hóa và thực hiện các cam kết đã thiết lập giữa CMV ART-CHITECTURE, SLP và người dùng hoặc duy trì mối quan hệ được thiết lập dưới các hình thức mà nó thực hiện, hoặc để tham gia một yêu cầu hoặc tham vấn tương tự.
Các nguyên tắc áp dụng cho việc xử lý dữ liệu cá nhân
Việc xử lý dữ liệu cá nhân của Người dùng sẽ tuân theo các nguyên tắc sau
Bao gồm trong điều 5 của RGPD:
Nguyên tắc hợp pháp, trung thành và minh bạch: luôn cần có sự đồng ý của Người dùng với thông tin hoàn toàn minh bạch về mục đích thu thập dữ liệu cá nhân.
Nguyên tắc giới hạn mục đích: dữ liệu cá nhân sẽ được thu thập cho những mục đích nhất định, rõ ràng và hợp pháp.
Nguyên tắc giảm thiểu dữ liệu: dữ liệu cá nhân được thu thập sẽ chỉ là những dữ liệu thực sự cần thiết liên quan đến mục đích mà chúng được xử lý.
Nguyên tắc chính xác: dữ liệu cá nhân phải chính xác và luôn được cập nhật.
Nguyên tắc giới hạn thời hạn duy trì: dữ liệu cá nhân sẽ chỉ được duy trì để cho phép nhận dạng Người dùng trong thời gian cần thiết cho mục đích xử lý của mình.
Nguyên tắc toàn vẹn và bảo mật: dữ liệu cá nhân sẽ được xử lý theo cách đảm bảo tính bảo mật và bí mật của chúng.
Nguyên tắc chủ động chịu trách nhiệm: người phụ trách xử lý dữ liệu sẽ chịu trách nhiệm đảm bảo tuân thủ các nguyên tắc trước đó.
Danh mục dữ liệu cá nhân
Các danh mục dữ liệu được xử lý tại CMV ART-CHITECTURE, SLP chỉ là dữ liệu nhận dạng. Không ở trường hợp nào, các danh mục dữ liệu cá nhân đặc biệt được xử lý theo nghĩa của điều 9 của RGPD.
Cơ sở pháp lý để xử lý dữ liệu cá nhân
Cơ sở pháp lý để xử lý dữ liệu cá nhân là sự chấp thuận. CMV ART-CHITECTURE, SLP cam kết yêu cầu sự đồng ý rõ ràng và có thể xác minh của Người dùng để xử lý dữ liệu cá nhân của mình cho một hoặc nhiều mục đích cụ thể.
Người dùng sẽ có quyền rút lại sự chấp thuận của họ bất kỳ lúc nào. Sẽ rất dễ dàng để rút lại sự chấp thuận như khi bạn đưa ra nó. Theo nguyên tắc chung, việc rút lại sự chấp thuận sẽ không tạo điều kiện cho việc sử dụng trang web.
Trong trường hợp Người dùng có hoặc có thể cung cấp dữ liệu của mình thông qua các biểu mẫu để hỏi đáp, yêu cầu thông tin hoặc vì lý do liên quan đến nội dung của trang web, họ sẽ được thông báo trong trường hợp bắt buộc phải chính thức hóa một số thông tin đó vì chúng là cần thiết cho sự phát triển thích hợp của hoạt động được thực hiện.
Khoảng thời gian lưu giữ dữ liệu cá nhân
Dữ liệu cá nhân sẽ chỉ được lưu giữ trong thời gian tối thiểu cần thiết cho mục đích xử lý và trong mọi trường hợp, chỉ trong thời hạn sau: 5 năm hoặc cho đến khi Người dùng yêu cầu ngăn chặn.
Tại thời điểm thu thập được dữ liệu cá nhân, Người dùng sẽ được thông báo về thời hạn mà dữ liệu cá nhân sẽ được lưu giữ hoặc, nếu điều này là không thể, các tiêu chí được sử dụng để xác định điều khoản này.
Người nhận dữ liệu cá nhân
Dữ liệu cá nhân của Người dùng sẽ không được chia sẻ với bên thứ ba.
Trong mọi trường hợp, khi có được thông tin cá nhân, Người dùng sẽ được thông báo về người nhận hoặc danh mục người nhận dữ liệu cá nhân.
Bí mật và bảo mật dữ liệu cá nhân
CMV ART-CHITECTURE, SLP cam kết áp dụng các biện pháp tổ chức và kỹ thuật cần thiết, theo mức độ bảo mật phù hợp với rủi ro của dữ liệu được thu thập, để bảo mật dữ liệu cá nhân được đảm bảo và tránh được việc phá hủy, mất mát do ngẫu nhiên hoặc bất hợp pháp hoặc thay đổi dữ liệu cá nhân được truyền, bảo quản hoặc xử lý theo cách khác, hoặc trao đổi không được ủy quyền hoặc truy cập trái phép vào dữ liệu nói trên.
Tuy nhiên, do CMV ART-CHITECTURE, SLP không thể đảm bảo tính bất khả xâm phạm của Internet hoặc sự vắng mặt hoàn toàn của tin tặc hoặc những người khác xâm nhập dữ liệu cá nhân một cách gian lận, Người chịu trách nhiệm xử lý cam kết Thông báo cho Người dùng ngay lập tức khi có sự vi phạm tính bảo mật của dữ liệu cá nhân có khả năng gây rủi ro cao đối với các quyền và tự do của con người. Theo các quy định tại điều 4 của RGPD, vi phạm bảo mật dữ liệu cá nhân được hiểu là vi phạm bảo mật do việc phá hủy, mất mát hoặc thay đổi ngẫu nhiên hoặc bất hợp pháp dữ liệu cá nhân được truyền, bảo quản hoặc xử lý ở một nơi khác. hoặc giao tiếp hoặc truy cập trái phép vào dữ liệu nói trên.
Dữ liệu cá nhân sẽ được coi là bí mật bởi Người chịu trách nhiệm xử lý, người này cam kết thông báo và đảm bảo thông qua nghĩa vụ pháp lý hoặc hợp đồng rằng tính bảo mật này được tôn trọng bởi nhân viên, cộng sự và bất kỳ người nào mà họ có thể tiếp cận thông tin.
Các quyền thu được từ việc xử lý dữ liệu cá nhân
Người dùng có trên CMV ART-CHITECTURE, SLP, do đó, có thể thực hiện trước Người chịu trách nhiệm về việc xử lý các quyền sau được công nhận trong RGPD:
Truy cập Dritt: Người dùng có quyền nhận được xác nhận về việc liệu CMV ART- CHITECTURE, SLP có đang xử lý dữ liệu cá nhân của họ hay không và nếu có, để lấy thông tin về dữ liệu cá nhân của họ và về cách xử lý mà CMV ART- CHITECTURE , SLP thực hiện hoặc đã thực hiện, cũng như, trong số các thông tin khác, thông tin có sẵn về nguồn gốc của dữ liệu nói trên và người nhận thông tin liên lạc do họ thực hiện hoặc lập kế hoạch.
Quyền sửa chữa: Người dùng có quyền sửa đổi dữ liệu cá nhân của họ mà không chính xác hoặc không đầy đủ có tính đến mục đích của việc xử lý.
Quyền xóa: Đó là quyền của Người dùng, miễn là luật pháp hiện hành không thiết lập điều ngược lại, để có được sự ngăn chặn dữ liệu cá nhân của họ khi những dữ liệu này không còn cần thiết cho các mục đích mà chúng được thu thập hoặc xử lý ; Người dùng đã rút lại sự chấp thuận của mình đối với việc xử lý và anh ta không có cơ sở pháp lý khác; Người dùng phản đối việc xử lý và không có lý do chính đáng nào khác để tiếp tục với cùng một; dữ liệu cá nhân đã bị xử lý bất hợp pháp; dữ liệu cá nhân phải được xóa theo nghĩa vụ pháp lý; hoặc dữ liệu cá nhân thu được do cung cấp trực tiếp các dịch vụ của xã hội thông tin cho trẻ em dưới 14 tuổi. Ngoài việc xóa dữ liệu, Người chịu trách nhiệm xử lý, có tính đến công nghệ hiện có và chi phí ứng dụng của nó, phải thực hiện các biện pháp hợp lý để thông báo cho những người chịu trách nhiệm đang xử lý dữ liệu cá nhân của ứng dụng, bất kỳ ai muốn xóa bất kỳ liên kết đến thông tin cá nhân này.
Do giới hạn xử lý: Người dùng có quyền giới hạn việc xử lý dữ liệu cá nhân của họ. Người dùng có quyền nhận giới hạn của việc xử lý khi tranh chấp về tính chính xác của dữ liệu cá nhân của họ; việc xử lý là bất hợp pháp; Người chịu trách nhiệm xử lý không còn cần dữ liệu cá nhân nữa, nhưng Người dùng cần dữ liệu đó để đưa ra yêu cầu; và khi Người dùng phản đối việc xử lý.
Do tính di động của dữ liệu: Trong trường hợp việc xử lý được thực hiện bằng phương tiện tự động, Người dùng sẽ có quyền nhận từ Người chịu trách nhiệm xử lý dữ liệu cá nhân của họ ở định dạng có cấu trúc, được sử dụng và đọc phổ biến, và chuyển chúng cho một người khác chịu trách nhiệm xử lý. Bất cứ khi nào có thể về mặt kỹ thuật, Người chịu trách nhiệm xử lý sẽ trực tiếp truyền dữ liệu cho người phụ trách khác.
Quyền phản đối: Người dùng có quyền không thực hiện việc xử lý dữ liệu cá nhân của mình hoặc việc xử lý chúng bởi CMV ART-CHITECTURE, SLP chấm dứt
Quyền không phải tuân theo một quyết định chỉ dựa trên xử lý tự động, bao gồm cả việc lập hồ sơ: Đây là quyền của Người dùng không phải tuân theo một quyết định cá nhân hóa chỉ dựa trên việc xử lý tự động dữ liệu cá nhân của họ, bao gồm cả việc lập hồ sơ, trừ khi được cho phép bởi luật hiện hành.
Do đó, Người dùng có thể thực hiện các quyền của mình bằng phương thức liên lạc bằng văn bản gửi tới Người phụ trách xử lý với tham chiếu “RGPD- http://cmv-architects.com”, chỉ rõ:
Tên, Họ của Người dùng và bản sao của DNI. Trong trường hợp đại diện được chấp nhận, việc xác định bằng cùng một phương tiện của người đại diện cho Người dùng sẽ là cần thiết, cũng như tài liệu chứng minh sự đại diện. Bản sao của DNI có thể được thay thế, bằng bất kỳ phương tiện hợp lệ nào khác để công nhận danh tính.
Chiếm hữu với những lý do cụ thể cho yêu cầu hoặc thông tin mà bạn muốn truy cập.
Vị trí cho mục đích thông báo.
Dữ liệu và chữ ký của người nộp đơn.
Tất cả các tài liệu xác nhận đơn thỉnh cầu mà bạn thực hiện.
Yêu cầu này và bất kỳ tài liệu đính kèm nào khác có thể được gửi đến địa chỉ và / hoặc email sau:
Địa chỉ: C / Carme 6, Bajos - 07003 - PALMA DE MALLORCA - BALEARS
Liên hệ e-mail: goncha.dejuan@cmv-architects.com