Pravila o privatnosti

U skladu sa zakonskim obvezama utvrđenim Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (GDPR) i Organskim zakonom 3/2018 od 5. prosinca o zaštiti osobnih podataka i jamstvu digitalnih prava (LOPDGDD), politika obrade i korištenja osobnih podataka koje IBERSPA SL dobiva od svojih klijenata i/ili korisnika detaljno je opisana u nastavku.

1.Introducci .

Pravo na privatnost, a posebno pravo na zaštitu osobnih podataka, jedna je od vrijednosti tvrtke IBERSPA SL (u daljnjem tekstu: IBERSPA), što se odražava u našem Etičkom kodeksu.

Svrha ove politike je objasniti kako će IBERSPA obrađivati sve osobne podatke prikupljene putem različitih obrazaca koji se nalaze na web stranici IBERSPA. Vaši će se osobni podaci tretirati povjerljivo i samo u svrhe za koje ste dali privolu, kako je objašnjeno u nastavku u ovoj Općoj politici privatnosti i u svakoj od Politika privatnosti za različite obrasce.

U skladu sa zakonskim obvezama utvrđenim Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (GDPR) i Organskim zakonom 3/2018 od 5. prosinca o zaštiti osobnih podataka i jamstvu digitalnih prava (LOPDGDD), politika obrade i korištenja osobnih podataka koje IBERSPA SL dobiva od svojih klijenata i/ili korisnika detaljno je opisana u nastavku.

2. Voditelj obrade podataka.

3.Compromiso na privatnost

IBERSPA je u potpunosti posvećena poštivanju Opće uredbe o zaštiti podataka Europske unije i važećih propisa o zaštiti osobnih podataka, što je prioritetni cilj za IBERSPA-u.

Stoga je IBERSPA odlučila primijeniti sljedeća načela, s privatnošću kao osnovom za svu obradu:

• Transparentnost u obradi podataka jedan je od naših prioriteta, stoga ćemo vas, kad god prikupljamo vaše osobne podatke, u odgovarajućoj politici privatnosti propisno obavijestiti o svrhama te obrade.
• Uvijek ćemo obrađivati podatke koji su strogo potrebni za provođenje prijavljene obrade.
• Nikada vas nećemo prisiljavati da nam date osobne podatke osim ako to nije zaista potrebno za pružanje usluge koju tražite.
• Kad god je to moguće, pružit ćemo vam jednostavne načine za kontrolu vaših osobnih podataka.
• Nećemo dijeliti podatke s trećim stranama, osim s pružateljima usluga koji nam pružaju usluge ili s onima koji su vas prethodno obavijestili i dali vašu privolu.

Svrhe tretmana.

IBERSPA prikuplja vaše osobne podatke kako bi obradila vaše zahtjeve i ponudila vam usluge i proizvode koji bi vas mogli zanimati. Konkretno, obrađujemo vaše osobne podatke u sljedeće svrhe:

1. Kako bismo mogli odgovoriti na vaše upite, pitanja ili zahtjeve postavljene putem kanala za podršku, komunikaciju ili medije navedenih na svakoj web stranici te vas kontaktirati radi njihovog rješavanja.
2. Za poboljšanje naših web stranica, usluga, proizvoda i pružanje bolje usluge i sadržaja.
3. Kako bismo vam omogućili pristup ograničenim područjima naše web stranice (registracija može zahtijevati prihvaćanje određene politike privatnosti).
4. Pružit ćemo vam informacije ako ste distributer
5. Kako bismo vas mogli obavijestiti o slobodnim radnim mjestima unutar naše Grupe putem Portala za zapošljavanje.
6. Bilo koja druga ugovorna svrha za pružanje usluga. U skladu s ugovorom, sporazumom ili dodjelom, sklopljenim i/ili formaliziranim u bilo kojem od zakonski prihvaćenih oblika, za pružanje usluga specifičnih za poslovnu aktivnost tvrtke IBERSPA, kao i za komunikaciju i informacije vezane uz njezine ugovorene i/ili tražene proizvode i/ili usluge. Pruženi podaci bit će strogo potrebni za pružanje usluge, održavanje ugovornog odnosa i bilateralnu komunikaciju između stranaka. Nepružanje ovih informacija onemogućilo bi pružanje usluge na optimalan, profesionalan način, prilagođen zadacima dodijeljenim tvrtki IBERSPA, sprječavajući njezin normalan razvoj i izvršenje.

U nekim slučajevima, obrada vaših osobnih podataka može biti potrebna radi ispunjavanja zakonskih obveza ili u vezi s bilo kojim ugovornim odnosom koji možemo imati s vama.

U drugim slučajevima, i kad god je to primjereno, zatražit ćemo vašu privolu za obradu vaših osobnih podataka.

4. Slanje komercijalnih komunikacija.

IBERSPA vam, kao dio svojih promotivnih aktivnosti, može pružiti resurse za registraciju ili pretplatu na novosti tvrtke ili opće ili komercijalne informacije. Primanje ovih resursa uvijek će biti podložno vašem pristanku.

Ako ste nam dali dopuštenje, IBERSPA će vam slati informacije o svojim proizvodima, aktivnostima i uslugama, prilagođene vašem ukusu i preferencijama.

Ova privola ostat će na snazi čak i ako je odnos s tvrtkom IBERSPA završio, bez obzira na bilo kakve suprotne izjave ostvarivanjem prava u vezi s osobnim podacima koje je pružila zainteresirana strana, kako je predviđeno regulatornim propisima i u skladu s ovom politikom privatnosti. Slijedom toga, svoju privolu za primanje komercijalnih komunikacija možete opozvati u bilo kojem trenutku, koristeći poveznicu ili gumb predviđen u tu svrhu u svakoj od komunikacija ili priopćavanjem svoje želje za opozivom privole putem sljedećih kanala:

• Pošaljite e-poštu na aquaviaspa.com
• Poštanska pošta adresirana na Avda. Pla d'Urgell 2-8, 2500 Cervera (Španjolska)
• Web obrazac na aquaviaspa.com

5. Automatizirane odluke i profiliranje

Za neke usluge možemo obrađivati vaše osobne podatke automatiziranim putem. To znači da se određene odluke donose automatski bez ljudske intervencije. Na primjer, ako ste odabrali proizvode, možemo vam poslati obavijesti kojima vas obavještavamo da je proizvod još uvijek dostupan.

Druge operacije obrade koje možemo obavljati uključuju stvaranje profila za predviđanje vašeg ponašanja na mreži. Na početnoj stranici prikazat ćemo vam proizvode koji bi vas mogli zanimati, na temelju vaših postavki pregledavanja ili informacija dobivenih putem kolačića. Možete nas kontaktirati na aquaviaspa.com

6. Trajanje tretmana i razdoblje skladištenja

U tvrtki IBERSPA obvezujemo se obrađivati osobne podatke sve dok su nam oni zaista korisni i pružati vam kvalitetnu uslugu njihovom upotrebom. Stoga ćemo uložiti sve razumne napore kako bismo smanjili razdoblje obrade i čuvanja vaših osobnih podataka.

U tom smislu, u svakom obrascu za prikupljanje podataka obavijestit ćemo vas o očekivanom razdoblju obrade i/ili čuvanja vaših osobnih podataka.

U svakom slučaju, čak i ako zatražite da izbrišemo vaše podatke, možemo ih zadržati i održavati, uz odgovarajuće sigurnosne mjere, u razdoblju potrebnom za ispunjavanje naših zakonskih obveza i kako bismo ih učinili dostupnima nadležnim tijelima u raznim primjenjivim pitanjima.

7. Tko ima pristup osobnim podacima dostavljenim IBERSPAI?

Podatke koje obrađuje IBERSPA koriste stručnjaci tvrtke zaduženi za pravilno upravljanje i pružanje različitih usluga, s potrebnim ovlaštenjima za pristup za svaku od njih na temelju učinkovitih sustava zaštite i povjerljivosti.

Međutim, osobni podaci mogu se, gdje je to primjereno, priopćiti:

• Tvrtke u vlasništvu i/ili u kojima IBERSPA sudjeluje radi pravilnog izvršavanja usluga, kao i za razvoj informacijskih, komercijalnih i/ili promotivnih aktivnosti, za ugovaranje proizvoda i usluga s bilo kojim od tih subjekata i za upravljanje odnosima koji se mogu održavati s njima radi zadovoljavanja potreba i zahtjeva klijenata.

• Javna tijela, sudovi i tribunali, kao i policijske i upravne vlasti, pod uvjetom da postoji zakonska i ovjerena obveza njihovog pružanja. U tom slučaju, IBERSPA će propisno obavijestiti zainteresirane strane ako nastupi gore navedena situacija.

• IBERSPA suradnici koji upravljaju uslugama vanjskih izvođača. Ugovorni odnos s tim suradnicima jamči sigurnost, privatnost i povjerljivost obrade osobnih podataka klijenata na temelju odgovarajućih mehanizama pravne zaštite utvrđenih između stranaka, osiguravajući poštivanje uloga voditelja obrade podataka i obrađivača podataka u skladu s važećim propisima.

U svim slučajevima, IBERSPA potpisuje odgovarajući ugovor o obradi podataka u ime trećih strana sa svojim dobavljačima i suradnicima, koji, između ostalog, zahtijeva primjenu odgovarajućih tehničkih i organizacijskih mjera, obradu osobnih podataka isključivo i isključivo u dogovorene svrhe i u skladu s uputama koje je izdala IBERSPA, te zahtjev za brisanjem i povratom podataka nakon završetka pružanja usluga.

8.Ejercicio prava i pritužbe pred AEPD-om.

Kao rezultat obrade vaših osobnih podataka od strane tvrtke IBERSPA, važeće zakonodavstvo daje vam niz prava. U nastavku donosimo kratko objašnjenje svakog prava kako bismo vam olakšali njihovo ostvarivanje:

• Pravo pristupa: Imate pravo znati koje osobne podatke obrađujemo o vama i u koje svrhe ih obrađujemo.
• Pravo na ispravak: Vaši će podaci uvijek biti vaši i stoga možete zatražiti da ih ispravimo u bilo kojem trenutku ako su informacije u našim evidencijama netočne.
• Pravo na brisanje: U bilo kojem trenutku možete zatražiti brisanje vaših osobnih podataka iz naših datoteka. Međutim, kao što je navedeno u odjeljku o zadržavanju podataka iznad, imajte na umu da vas u određenim okolnostima poštivanje važećeg zakonodavstva može spriječiti u učinkovitom ostvarivanju ovog prava.
• Pravo na prigovor: Možete prigovoriti na obradu vaših podataka u vezi s bilo kojom svrhom za koju obrađujemo vaše podatke, u skladu s pravilima o privatnosti koja se primjenjuju u svakom pojedinom slučaju.
• Pravo na ograničenje obrade: Možete zatražiti ograničenje obrade u sljedećim slučajevima:

a. Ako smatrate da podaci koje imamo o vama nisu točni ili ispravni;
b. Ako smatrate da ne obrađujemo vaše podatke zakonito, ali želite da obradu ograničimo na njihovo brisanje;
c. Ako podaci koje posjedujemo više nisu potrebni za svrhe za koje smo ih prikupili, ali vam je potrebno da ih zadržimo radi podnošenja pravnih zahtjeva;
d. Ako, nakon što smo iskoristili pravo prigovora na bilo koju obradu, još uvijek čekamo odgovor.

• Pravo na prenosivost podataka: Imate pravo, kad god je to tehnički izvedivo i razumno, zatražiti da se osobni podaci koje ste nam izravno dostavili prenesu drugom voditelju obrade. Ako možemo, vaše ćemo podatke izravno dostaviti tom drugom voditelju obrade; ako ne, dostavit ćemo ih vama u standardnom formatu.
• Pravo na podnošenje pritužbe nadzornom tijelu: Ovo se pravo odnosi na slučajeve u kojima kupac nije primio zadovoljavajući odgovor od kontrolora podataka prilikom ostvarivanja svojih prava. U Španjolskoj je nadležno tijelo Španjolska agencija za zaštitu podataka (AEPD) (http://aepd.es). U Kataloniji je to Katalonsko tijelo za zaštitu podataka (APDCAT) (http://apdcat.cat).

Kad god obrađujemo vaše podatke na temelju privole, možete je u bilo kojem trenutku opozvati, bez ikakvih posljedica za vas osim, ovisno o ostvarenom pravu, nemogućnosti pružanja određenih usluga.

Svoja prava možete ostvariti kontaktiranjem tvrtke IBERSPA na bilo koji od sljedećih načina, uključujući kopiju osobne iskaznice ili ekvivalentnog identifikacijskog dokumenta:

• Putem e-pošte na aquaviaspa.com
• Poštanska pošta adresirana na Avda. Pla d'Urgell 2-8, 2500 Cervera (Španjolska)

Osim toga, ako smatrate potrebnim, možete kontaktirati našeg službenika za zaštitu podataka na adresu e-pošte aquaviaspa.com

Ako ne želite ostvariti određeno pravo, ali trebate postaviti upit ili prijedlog u vezi s obradom vaših osobnih podataka, možete se obratiti i na adrese navedene za ostvarivanje svojih prava.

IBERSPA podsjeća korisnike da u svakom slučaju mogu podnijeti pritužbu nadležnom tijelu za zaštitu podataka ako smatraju da nismo zakonito obradili njihove podatke ili da nismo ispunili njihove zahtjeve ili prava.

9. Povjerljivost i sigurnost pri obradi podataka.

Vaši osobni podaci su nam vrlo važni te se obvezujemo da ćemo s njima postupati s najvećom povjerljivošću i diskrecijom, kao i da ćemo provoditi sve sigurnosne mjere koje smatramo prikladnima i razumnima.

U tom smislu, IBERSPA izjavljuje i jamči da je implementirala sva tehnička sredstva koja su joj na raspolaganju kako bi spriječila gubitak, zlouporabu, izmjenu, neovlašteni pristup i krađu podataka koje su pružili korisnici.

10. Društvene mreže.

Društvene mreže su svakodnevna značajka mnogih korisnika interneta, a za njih smo kreirali nekoliko IBERSPA profila.

Svi korisnici imaju mogućnost pridružiti se IBERSPA stranicama ili grupama na raznim društvenim mrežama.

Međutim, imajte na umu da će, osim ako izravno ne zatražimo vaše podatke (na primjer, putem marketinških akcija, natjecanja, promocija ili bilo kojih drugih valjanih sredstava), vaši podaci pripadati odgovarajućoj društvenoj mreži. Stoga preporučujemo da pažljivo pročitate njihove uvjete korištenja i pravila o privatnosti te da konfigurirate svoje postavke u vezi s obradom podataka.

11. Podrijetlo podataka.

Podaci preneseni tvrtki IBERSPAS mogu potjecati iz različitih sredstava omogućenih u tu svrhu:

• Podaci koji se daju prilikom potpisivanja ugovora o pružanju usluga s tvrtkom IBERSPA.

• Informacije koje se daju prilikom prihvaćanja procjene naknade, što ima oblik obveze pružanja usluga.

• Kada ste se registrirali na bilo koji od kanala za slanje informacija povezanih s aktivnostima tvrtke IBERSPA ili putem korisničke službe, komunikacijskih ili tiskovnih kanala navedenih na svakoj web stranici.

• Kada ste podnijeli određenu narudžbu, uključujući usmenu narudžbu, za upravljanje i obradu određenih usluga i/ili proizvoda koje nudi IBERSPA, a za koje vaš subjekt ne zahtijeva ugovornu formalizaciju u pisanom i dokumentarnom obliku.

• Kada ste kontaktirali tvrtku iz bilo kojeg razloga vezanog uz njezinu djelatnost, putem e-pošte, osobno ili telefonom.

• Kada se konzultacije obavljaju osobno ili telefonom.

• Kada se podnese pritužba, zahtjev ili prijedlog.

Korisnik će dobiti sve informacije o obradi svojih osobnih podataka u skladu s ovom politikom privatnosti, s obzirom na ugovornu legitimnost koja podupire prijenos i obradu podataka potrebnih za pružanje usluga od strane IBERSPA-e. Nadalje, zainteresiranoj strani bit će ponuđena mogućnost da izričito pristane na obradu svojih podataka u svrhe koje nisu primarne.

12. Mjere jamstva povjerljivosti i sigurnosti.

Koje sigurnosne mjere imamo na snazi?

IBERSPA se obvezuje ispunjavati svoju obvezu čuvanja povjerljivosti osobnih podataka i svoju dužnost zaštite istih te će poduzeti potrebne mjere kako bi spriječila njihovu izmjenu, gubitak, neovlaštenu obradu ili pristup, u skladu s uvjetima i zahtjevima utvrđenim važećim propisima.

IBERSPA je implementirala potrebne tehničke i organizacijske sigurnosne mjere kako bi jamčila sigurnost osobnih podataka svojih klijenata i korisnika te spriječila njihovu izmjenu, gubitak i neovlaštenu obradu i/ili pristup. Ove mjere temelje se na najnovijim dostignućima, prirodi pohranjenih podataka i rizicima kojima su podaci izloženi, bilo da su uzrokovani ljudskim djelovanjem ili fizičkim ili prirodnim okruženjem, u skladu s važećim propisima.

IBERSPA, zabrinuta za privatnost, kontinuirano prati, kontrolira i evaluira svoje procese kako bi osigurala poštivanje privatnosti i sigurnosti informacija, u skladu s međunarodnim standardima, s ciljem jačanja povjerljivosti i integriteta informacija unutar svoje organizacije.

Korištenje kolačića.

Naša web stranica koristi kolačiće samo za ispravno funkcioniranje web stranice https://www.aquaviaspa.com/

Za više informacija o kolačićima koji se koriste na web stranici, molimo pogledajte pravila o kolačićima.