Tietosuojakäytäntö

Euroopan parlamentin ja neuvoston 27. huhtikuuta 2016 antaman luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta (GDPR) annetun asetuksen (EU) 2016/679 ja 5. joulukuuta 2018 henkilötietojen suojasta ja digitaalisten oikeuksien takaamisesta annetun orgaanisen lain 3/2018 (LOPDGDD) mukaisesti IBERSPA SL lle toimittamien henkilötietojen käsittelyä ja käyttöä koskevat käytännöt on esitetty alla.

1.Introducci Johdanto.

Oikeus yksityisyyteen ja erityisesti oikeus henkilötietojen suojaan on yksi IBERSPA SL n (jäljempänä IBERSPA) arvoista, joka sisältyy eettisiin ohjeisiimme.

Tämän tietosuojakäytännön tarkoituksena on selittää, miten IBERSPA käsittelee kaikkia henkilötietoja, joita voidaan kerätä IBERSPA:n verkkosivustolla olevien eri lomakkeiden kautta. Henkilötietojasi käsitellään luottamuksellisesti ja vain niihin tarkoituksiin, joihin olet antanut suostumuksesi, kuten jäljempänä tässä yleisessä tietosuojakäytännössä ja kunkin lomakkeen yksittäisissä tietosuojakäytännöissä selitetään.

Euroopan parlamentin ja neuvoston 27. huhtikuuta 2016 antaman luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta (GDPR) annetun asetuksen (EU) 2016/679 ja 5. joulukuuta 2018 henkilötietojen suojasta ja digitaalisten oikeuksien takaamisesta annetun orgaanisen lain 3/2018 (LOPDGDD) mukaisesti IBERSPA SL lle toimittamien henkilötietojen käsittelyä ja käyttöä koskevat käytännöt on esitetty alla.

2. Rekisterinpitäjä.

3.Compromiso yksityisyyteen

IBERSPA on täysin sitoutunut noudattamaan kulloinkin voimassa olevia Euroopan unionin tietosuoja-asetusta ja henkilötietojen suojaa koskevia säännöksiä, mikä on IBERSPA:n ensisijainen tavoite.

Siksi IBERSPA on päättänyt toteuttaa seuraavat periaatteet, joissa yksityisyys on kaiken käsittelyn perusta:

• Tietojenkäsittelyn läpinäkyvyys on yksi prioriteeteistamme, joten aina kun keräämme sinua koskevia henkilötietoja, ilmoitamme sinulle asianmukaisesti kyseisen käsittelyn tarkoituksista vastaavassa tietosuojakäytännössä.
• Käsittelemme aina vain niitä tietoja, jotka ovat ehdottoman välttämättömiä tietoon perustuvan hoidon suorittamiseksi.
• Emme koskaan pakota sinua antamaan henkilötietoja, ellei se ole todella välttämätöntä pyytämäsi palvelun tarjoamiseksi.
• Aina kun mahdollista, tarjoamme sinulle yksinkertaiset keinot hallita henkilötietojasi.
• Emme jaa tietoja kolmansille osapuolille, lukuun ottamatta niitä palveluntarjoajia, jotka tarjoavat meille palvelua, tai niitä, joille olemme aiemmin ilmoittaneet ja joille olemme antaneet suostumuksemme.

Hoitojen tarkoitukset.

IBERSPA kerää henkilötietojasi voidakseen hallita pyyntöjäsi ja tarjota sinulle palveluita ja tuotteita, jotka saattavat kiinnostaa sinua. Käsittelemme henkilötietojasi erityisesti seuraaviin tarkoituksiin:

1. Voidaksemme vastata kullakin verkkosivustolla mainittujen asiakaspalvelu-, viestintä- tai lehdistökanavien kautta tehtyihin tiedusteluihisi, kysymyksiisi tai pyyntöihisi ja ottaa sinuun yhteyttä niiden ratkaisemiseksi.
2. Parantaaksemme verkkosivustojamme, palveluitamme ja tuotteitamme sekä tarjotaksemme parempaa palvelua ja sisältöä.
3. Antaaksemme sinulle pääsyn verkkosivustomme rajoitetuille alueille (rekisteröityminen saattaa edellyttää tietyn tietosuojakäytännön hyväksymistä).
4. Antaaksemme sinulle tietoja, jos olet jakelija
5. Ilmoittaaksemme sinulle konsernissamme olevista avoimista työpaikoista työpaikkaportaalin kautta.
6. Mikä tahansa muu sopimusperusteinen tarkoitus palvelujen tarjoamiseksi. Sopimuksen, määräyksen tai tilauksen mukaisesti, joka on allekirjoitettu ja/tai virallistettu missä tahansa oikeudellisesti hyväksytyssä muodossa, IBERSPA:n liiketoimintaan olennaisesti liittyvien palvelujen tarjoamiseksi sekä sen sopimukseen perustuviin ja/tai pyydettyihin tuotteisiin ja/tai palveluihin liittyvää viestintää ja tiedottamista varten. Annetut tiedot ovat ehdottoman välttämättömiä palvelun tarjoamiseksi, sopimussuhteen ylläpitämiseksi ja osapuolten välisen kahdenvälisen viestinnän kannalta. Näiden tietojen antamatta jättäminen tekisi palvelun tarjoamisen optimaalisella, ammattimaisella ja asianmukaisella tavalla mahdottomaksi, mikä haittaisi sen normaalia kehittämistä ja toteuttamista.

Joissakin tapauksissa henkilötietojesi käsittely voi olla tarpeen lakisääteisten velvoitteiden noudattamiseksi tai liittyen mahdollisiin sopimussuhteisiin kanssasi.

Kaikissa muissa tapauksissa ja aina kun se on tarkoituksenmukaista, pyydämme suostumustasi henkilötietojesi käsittelyyn.

4. Kaupallisten viestien lähettäminen.

Osana mainostoimintaansa IBERSPA voi tarjota sinulle resursseja rekisteröitymiseen tai yrityksen uutisten tai yleisten tai kaupallisten tietojen tilaamiseen. Näiden resurssien vastaanottaminen edellyttää aina suostumustasi.

Jos olet antanut meille luvan, IBERSPA lähettää sinulle tietoja tuotteistaan, toiminnastaan ja palveluistaan, jotka on räätälöity sinulle makusi ja mieltymystesi mukaan.

Tämä suostumus pysyy voimassa myös IBERSPA:n kanssa tehdyn asiakassuhteen päättymisen jälkeen, tämän rajoittamatta oikeutta vastustaa henkilötietojen käsittelyä sääntelykehyksen ja tämän tietosuojakäytännön mukaisesti. Näin ollen voit peruuttaa suostumuksesi kaupallisten viestien vastaanottamiseen milloin tahansa kussakin viestissä tätä tarkoitusta varten olevan linkin tai painikkeen kautta tai ilmoittamalla halustasi peruuttaa suostumus seuraavien kanavien kautta:

• Sähköpostiosoite, joka tulee lähettää osoitteeseen https://aquaviaspa.com/fi/
• Postiosoite osoitteeseen Avda. Pla d'Urgell 2-8, 2500 Cervera (Espanja)
• Verkkolomake osoitteessa aquaviaspa.com

5. Automatisoidut päätökset ja profilointi

Joidenkin palveluiden osalta voimme käsitellä henkilötietojasi automaattisesti. Tämä tarkoittaa, että tietyt päätökset tehdään automaattisesti ilman ihmisen puuttumista asiaan. Esimerkiksi jos olet valinnut tuotteita, voimme lähettää sinulle ilmoituksia, joissa ilmoitetaan, että tuote on edelleen saatavilla.

Muita suorittamiamme käsittelyjä ovat profiilin luominen verkkokäyttäytymisesi ennustamiseksi ja sinua mahdollisesti kiinnostavien tuotteiden näyttäminen etusivulla selausasetuksiisi tai evästeiden avulla saatujen tietojen perusteella. Voit ottaa meihin yhteyttä osoitteessa aquaviaspa.com

6. Käsittelyn kesto ja säilytysaika

IBERSPA:lla olemme sitoutuneet käsittelemään henkilötietoja vain niin kauan kuin se on meille todella hyödyllistä ja mahdollistaa laadukkaan palvelun tarjoamisen. Siksi pyrimme kaikin kohtuullisin keinoin minimoimaan henkilötietojen käsittely- ja säilytysajan.

Tässä yhteydessä ilmoitamme sinulle jokaisessa tiedonkeruulomakkeessa henkilötietojesi odotetun käsittely- ja/tai säilytysajan.

Joka tapauksessa, vaikka pyytäisit meitä poistamaan tietosi, voimme säilyttää niitä asianmukaisesti suojattuna niin kauan kuin on tarpeen lakisääteisten velvoitteidemme noudattamiseksi ja niiden asettamiseksi toimivaltaisten viranomaisten saataville eri asiaankuuluvissa asioissa.

7. Kenellä on pääsy IBERSPA:lle annettuihin henkilötietoihin?

IBERSPA:n käsittelemiä tietoja käyttävät yrityksen ammattilaiset, jotka on nimetty eri palveluiden asianmukaiseen hallinnointiin ja tarjoamiseen. Heillä on kullekin asianmukaiset käyttöoikeudet tehokkaiden suojaus- ja luottamuksellisuusjärjestelmien mukaisesti.

Henkilötietoja voidaan kuitenkin tarvittaessa luovuttaa:

• IBERSPA:n omistamat ja/tai osittain omistamat yritykset palveluiden asianmukaiseen suorittamiseen sekä tiedotuksen, kaupallisten ja/tai myynninedistämistoimien kehittämiseen, tuotteiden ja palveluiden sopimusten tekemiseen näiden tahojen kanssa ja asiakkaiden tarpeiden ja vaatimusten täyttämiseksi heidän kanssaan mahdollisesti ylläpidettävien suhteiden hallintaan.

• Julkisyhteisöt, tuomioistuimet ja muutoksenhakuelimet sekä poliisi- ja hallintoviranomaiset, edellyttäen, että niille on laillinen ja vahvistettu velvollisuus antaa tietoja. Tässä tapauksessa IBERSPA ilmoittaa asianmukaisesti asianosaisille, jos edellä mainittu tilanne syntyy.

• IBERSPA:n yhteistyökumppanit, jotka hallinnoivat IBERSPA:n ulkoistamia palveluita. Sopimussuhde näiden yhteistyökumppaneiden kanssa takaa asiakkaiden henkilötietojen käsittelyn turvallisuuden, yksityisyyden ja luottamuksellisuuden osapuolten välillä sovittujen vastaavien oikeudellisten suojamekanismien mukaisesti ja varmistaa rekisterinpitäjän ja käsittelijän roolien kunnioittamisen sovellettavien määräysten mukaisesti.

IBERSPA allekirjoittaa kaikissa tapauksissa kolmansien osapuolten puolesta toimittajien ja yhteistyökumppaneiden kanssa vastaavan tietojenkäsittelysopimuksen, joka sisältää muiden velvoitteiden ohella asianmukaisten teknisten ja organisatoristen toimenpiteiden soveltamisen, henkilötietojen käsittelyn yksinomaan sovittuihin tarkoituksiin ja IBERSPA:n antamien ohjeiden mukaisesti sekä määräyksen tietojen poistamisesta ja palauttamisesta palvelujen suorittamisen päätyttyä.

8.Ejercicio ja valitusten tekeminen AEPD:lle.

IBERSPA:n suorittaman henkilötietojesi käsittelyn seurauksena sinulla on voimassa oleva lainsäädäntö, joka myöntää sinulle useita oikeuksia. Alla tarjoamme yhteenvedon kustakin oikeudesta helpottaaksemme niiden käyttöä:

• Oikeus saada pääsy tietoihin: Sinulla on oikeus tietää, mitä henkilötietojasi käsittelemme ja mihin tarkoituksiin niitä käsittelemme.
• Oikeus oikaisuun: Tietosi ovat aina sinun, ja siksi voit pyytää niiden oikaisua milloin tahansa, jos rekistereissämme olevat tiedot ovat virheellisiä.
• Oikeus tietojen poistamiseen: Voit milloin tahansa pyytää henkilötietojesi poistamista tiedostoistamme. Kuten yllä olevassa tietojen säilyttämistä koskevassa osiossa on mainittu, huomioithan kuitenkin, että tietyissä olosuhteissa voimassa olevan lainsäädännön noudattaminen voi estää tämän oikeuden tehokkaan käyttämisen.
• Vastustamisoikeus: Voit vastustaa tietojesi käsittelyä mihin tahansa tarkoitukseen, jota varten käsittelemme tietojasi, kussakin tapauksessa sovellettavien tietosuojakäytäntöjen mukaisesti.
• Oikeus käsittelyn rajoittamiseen: Voit pyytää käsittelyn rajoittamista seuraavissa tapauksissa:

a. Jos uskot, että hallussamme olevat sinua koskevat tiedot eivät ole oikeita tai tarkkoja;
b. Jos uskot, ettemme käsittele tietojasi lainmukaisesti, mutta haluat meidän rajoittavan tietojesi käsittelyn niiden poistamiseen;
c. Jos hallussamme olevia tietoja ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin, mutta tarvitset niitä oikeudellisten vaatimusten esittämiseksi;
d. Jos olet käyttänyt oikeuttasi vastustaa mitä tahansa käsittelyä, mutta odotat edelleen meiltä vastausta.

• Oikeus tietojen siirrettävyyteen: Sinulla on oikeus, jos se on teknisesti mahdollista ja kohtuullista, pyytää, että meille toimittamasi henkilötiedot siirretään suoraan toiselle rekisterinpitäjälle. Jos mahdollista, siirrämme tietosi suoraan kyseiselle toiselle rekisterinpitäjälle; jos tämä ei ole mahdollista, toimitamme tiedot sinulle vakiomuodossa.
• Oikeus tehdä valitus valvontaviranomaiselle: Tämä oikeus koskee tapauksia, joissa asiakas ei ole saanut rekisterinpitäjältä tyydyttävää vastausta oikeuksiaan käyttäessään. Espanjassa valvontaviranomainen on Espanjan tietosuojavirasto (AEPD) (http://aepd.es). Kataloniassa se on Katalonian tietosuojaviranomainen (APDCAT) (http://apdcat.cat).

Aina kun käsittelemme tietojasi suostumuksen perusteella, voit peruuttaa sen milloin tahansa ilman mitään seurauksia sinulle, paitsi että käytetystä oikeudesta riippuen se voi estää sinua tarjoamasta sinulle tiettyjä palveluita.

Voit käyttää oikeuksiasi ottamalla yhteyttä IBERSPAan jollakin seuraavista tavoista ja liittämällä mukaan kopion henkilöllisyystodistuksestasi tai vastaavasta henkilöllisyystodistuksesta:

• Sähköpostitse osoitteeseen aquaviaspa.com
• Postiosoite osoitteeseen Avda. Pla d'Urgell 2-8, 2500 Cervera (Espanja)

Lisäksi, jos katsot sen tarpeelliseksi, voit ottaa yhteyttä tietosuojavastaavaamme sähköpostiosoitteeseen aquaviaspa.com

Jos et halua käyttää tiettyä oikeutta, mutta sinun on tehtävä tiedustelu tai ehdotus henkilötietojesi käsittelystä, voit myös ottaa meihin yhteyttä oikeuksiesi käyttämistä varten annettuihin osoitteisiin.

IBERSPA muistuttaa käyttäjää, että hän voi joka tapauksessa tehdä valituksen toimivaltaiselle tietosuojaviranomaiselle, jos hän katsoo, ettemme ole käsitelleet hänen tietojaan lainmukaisesti tai ettemme ole vastanneet hänen pyyntöihinsä tai oikeuksiinsa.

9. Luottamuksellisuus ja tietoturva tietojenkäsittelyssä.

Henkilötietosi ovat meille erittäin tärkeitä, ja olemme sitoutuneet käsittelemään niitä äärimmäisen luottamuksellisesti ja harkiten sekä toteuttamaan kaikki turvatoimet, joita pidämme asianmukaisina ja kohtuullisina.

Tältä osin IBERSPA vakuuttaa ja takaa, että se on ottanut käyttöön kaikki käytettävissään olevat tekniset keinot estääkseen käyttäjien toimittamien tietojen katoamisen, väärinkäytön, muuttamisen, luvattoman käytön ja varastamisen.

10. Sosiaaliset verkostot.

Sosiaaliset verkostot ovat osa monien internetin käyttäjien jokapäiväistä elämää, ja heille olemme luoneet niihin erilaisia IBERSPA-profiileja.

Kaikilla käyttäjillä on mahdollisuus liittyä IBERSPA:n sivuille tai ryhmiin eri sosiaalisissa verkostoissa.

Sinun tulee kuitenkin olla tietoinen siitä, että ellemme pyydä tietojasi suoraan (esimerkiksi markkinointikampanjoiden, kilpailujen, kampanjoiden tai muiden pätevien keinojen kautta), tietosi kuuluvat vastaavalle sosiaaliselle verkostolle, joten suosittelemme, että luet huolellisesti sen käyttöehdot ja tietosuojakäytännöt ja varmistat, että määrität tietojenkäsittelyä koskevat asetuksesi.

11. Tiedon alkuperä.

IBERSPA:lle toimitetut tiedot voivat olla peräisin eri tähän tarkoitukseen käytettävissä olevista tavoista:

• Tiedot, jotka annetaan, kun IBERSPA:n kanssa allekirjoitetaan palveluntarjoamissopimus.

• Tiedot, jotka annetaan maksubudjetin hyväksymisen yhteydessä, joka on suoritussitoumuksen muodossa.

• Kun olet rekisteröitynyt jollekin IBERSPA:n toimintaan liittyvien tietojen lähettämiseen tarkoitetulle kanavalle tai kullakin verkkosivustolla yksilöityjen asiakaspalvelu-, viestintä- tai lehdistökanavien kautta

• Kun olet suorittanut tietyn tehtävän, mukaan lukien suullisen toimeksiannon, IBERSPA:n tarjoamien tiettyjen palveluiden ja/tai tuotteiden hallinnoimiseksi ja käsittelemiseksi, jotka luonteensa vuoksi eivät vaadi sopimusperusteista virallistamista asiakirjallisessa ja kirjallisessa muodossa.

• Kun olet ottanut yhteyttä yritykseen mistä tahansa sen toimintaan liittyvästä syystä sähköpostitse, henkilökohtaisesti tai puhelimitse.

• Kun konsultaatio suoritetaan henkilökohtaisesti tai puhelimitse.

• Kun valitus, vaatimus tai ehdotus on tehty.

Käyttäjä saa kaikki tiedot henkilötietojensa käsittelystä tämän tietosuojakäytännön mukaisesti ottaen huomioon sopimusperusteisen perustan, joka oikeuttaa IBERSPA:n palvelujen tarjoamiseksi tarvittavien tietojen siirron ja käsittelyn. Lisäksi käyttäjälle tarjotaan mahdollisuus antaa nimenomainen suostumuksensa tietojensa käsittelyyn muihin kuin ensisijaisiin tarkoituksiin.

12. Luottamuksellisuuden ja turvallisuuden takaavat toimenpiteet.

Mitä turvatoimia meillä on käytössä?

IBERSPA on sitoutunut täyttämään velvollisuutensa pitää henkilötiedot luottamuksellisina ja suojaamaan niitä ja ryhtyy tarvittaviin toimenpiteisiin estääkseen niiden muuttamisen, katoamisen, luvattoman käsittelyn tai pääsyn niihin sovellettavien säännösten ehtojen ja vaatimusten mukaisesti.

IBERSPA on toteuttanut tarvittavat tekniset ja organisatoriset turvatoimenpiteet asiakkaidensa ja käyttäjiensä henkilötietojen turvallisuuden takaamiseksi ja estääkseen niiden muuttamisen, katoamisen ja luvattoman käsittelyn ja/tai pääsyn niihin ottaen huomioon tekniikan tason, tallennettujen tietojen luonteen ja niihin kohdistuvat riskit, olivatpa ne sitten ihmisen toiminnasta tai fyysisestä tai luonnollisesta ympäristöstä johtuvia, sovellettavien määräysten mukaisesti.

IBERSPA on huolissaan yksityisyydestä ja vahvistaakseen organisaationsa tietojen luottamuksellisuutta ja eheyttä, valvoo, kontrolloi ja arvioi jatkuvasti prosessejaan varmistaakseen yksityisyyden ja tietoturvan kunnioittamisen kansainvälisten standardien mukaisesti.

Evästeiden käyttö.

Verkkosivustomme käyttää evästeitä ainoastaan verkkosivuston https://www.aquaviaspa.com/ moitteettoman toiminnan varmistamiseksi.

Lisätietoja verkkosivustolla käytetyistä evästeistä on evästekäytännössä.