Pravilnik o zasebnosti

V skladu z zakonskimi obveznostmi iz Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (GDPR) ter Zakonom št. 3/2018 z dne 5. decembra o varstvu osebnih podatkov in zagotavljanju digitalnih pravic (LOPDGDD) je spodaj podrobno opisana politika obdelave in uporabe osebnih podatkov, ki jih družbi IBERSPA SL posredujejo njene stranke in/ali uporabniki.

1.Introducci .

Pravica do zasebnosti in še posebej pravica do varstva osebnih podatkov je ena od vrednot družbe IBERSPA SL (v nadaljevanju IBERSPA), kar se odraža v našem kodeksu etike.

Namen te politike je pojasniti, kako bo IBERSPA obdelovala vse osebne podatke, zbrane prek različnih obrazcev, ki jih najdete na spletni strani IBERSPA. Vaši osebni podatki bodo obravnavani zaupno in le za namene, za katere ste dali soglasje, kot je pojasnjeno spodaj v tej splošni politiki zasebnosti in v vsaki od politik zasebnosti za različne obrazce.

V skladu z zakonskimi obveznostmi iz Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (GDPR) ter Zakonom št. 3/2018 z dne 5. decembra o varstvu osebnih podatkov in zagotavljanju digitalnih pravic (LOPDGDD) je spodaj podrobno opisana politika obdelave in uporabe osebnih podatkov, ki jih družbi IBERSPA SL posredujejo njene stranke in/ali uporabniki.

2. Upravljavec podatkov.

3.Compromiso zasebnosti

IBERSPA je v celoti zavezana k spoštovanju Splošne uredbe Evropske unije o varstvu podatkov in veljavnih predpisov o varstvu osebnih podatkov, kar je za IBERSPO prednostni cilj.

Zato se je IBERSPA odločila za uvedbo naslednjih načel, pri čemer je zasebnost osnova za vso obdelavo:

• Preglednost pri obdelavi podatkov je ena naših prednostnih nalog, zato vas bomo vsakič, ko bomo zbirali vaše osebne podatke, v ustrezni politiki zasebnosti ustrezno obvestili o namenih takšne obdelave.
• Vedno bomo obdelovali podatke, ki so nujno potrebni za izvedbo poročane obdelave.
• Nikoli vas ne bomo silili k posredovanju osebnih podatkov, razen če je to resnično potrebno za zagotovitev storitve, ki jo zahtevate.
• Kadar koli bo mogoče, vam bomo zagotovili preproste načine za nadzor vaših osebnih podatkov.
• Podatkov ne bomo delili z nobeno tretjo osebo, razen s tistimi ponudniki, ki nam zagotavljajo storitve, ali s tistimi, ki so vas predhodno obvestili in dali vaše soglasje.

Nameni zdravljenja.

IBERSPA zbira vaše osebne podatke za obdelavo vaših zahtev in ponudbo storitev ter izdelkov, ki bi vas morda zanimali. Vaše osebne podatke obdelujemo predvsem za naslednje namene:

1. Za odgovor na vaša vprašanja, poizvedbe ali zahteve, poslane prek podpornih, komunikacijskih ali medijskih kanalov, navedenih na posameznem spletnem mestu, in za stik z vami za njihovo rešitev.
2. Za izboljšanje naših spletnih mest, storitev, izdelkov ter zagotavljanje boljših storitev in vsebin.
3. Da vam omogočimo dostop do omejenih območij našega spletnega mesta (registracija lahko zahteva sprejetje posebne politike zasebnosti).
4. Posredujemo vam informacije, če ste distributer
5. Da vas lahko obveščamo o prostih delovnih mestih v naši skupini prek portala za zaposlitev.
6. Vsak drug pogodbeni namen za opravljanje storitev. V skladu s pogodbo, sporazumom ali naročilom, podpisanim in/ali formaliziranim na kateri koli od pravno sprejetih načinov, za opravljanje storitev, povezanih s poslovno dejavnostjo družbe IBERSPA, kot tudi za komunikacijo in informacije v zvezi z njenimi pogodbenimi in/ali zahtevanimi izdelki in/ali storitvami. Posredovani podatki bodo nujno potrebni za opravljanje storitve, vzdrževanje pogodbenega razmerja in dvostransko komunikacijo med strankama. Če teh podatkov ne posredujete, storitve ne bi bilo mogoče opravljati na optimalen, profesionalen način, prilagojen nalogam, dodeljenim družbi IBERSPA, kar bi preprečilo njen normalen razvoj in izvajanje.

V nekaterih primerih je obdelava vaših osebnih podatkov lahko potrebna za izpolnjevanje zakonskih obveznosti ali v povezavi s kakršnim koli pogodbenim razmerjem, ki ga imamo morda z vami.

V drugih primerih in kadar koli bo to primerno, bomo za obdelavo vaših osebnih podatkov zahtevali vaše soglasje.

4. Pošiljanje komercialnih sporočil.

IBERSPA vam lahko v okviru svojih promocijskih dejavnosti zagotovi vire za registracijo ali naročnino na novice podjetja ali splošne ali komercialne informacije. Za prejemanje teh virov je vedno potrebno vaše soglasje.

Če ste nam dali svoje dovoljenje, vam bo IBERSPA pošiljala informacije o svojih izdelkih, dejavnostih in storitvah, prilagojene vašemu okusu in željam.

To soglasje ostane v veljavi tudi, če se razmerje z družbo IBERSPA konča, brez poseganja v kakršne koli nasprotne izjave z uveljavljanjem pravic glede osebnih podatkov, ki jih posreduje zainteresirana stranka, kot je določeno v regulativnih predpisih in v skladu s to politiko zasebnosti. Posledično lahko svoje soglasje za prejemanje komercialnih sporočil kadar koli prekličete z uporabo povezave ali gumba, ki je v ta namen predviden v vsakem sporočilu, ali tako, da sporočite svojo željo po preklicu soglasja prek naslednjih kanalov:

• Pošljite e-pošto na naslov https://aquaviaspa.com/si/
• Pošta, naslovljena na Avda. Pla d'Urgell 2-8, 2500 Cervera (Španija)
• Spletni obrazec na aquaviaspa.com

5. Avtomatizirane odločitve in profiliranje

Za nekatere storitve lahko vaše osebne podatke obdelujemo z avtomatiziranimi sredstvi. To pomeni, da se nekatere odločitve sprejemajo samodejno brez človeškega posredovanja. Če ste na primer izbrali izdelke, vam lahko pošljemo sporočila, v katerih vas obvestimo, da je izdelek še vedno na voljo.

Druga obdelava, ki jo lahko izvajamo, vključuje ustvarjanje profila za napovedovanje vašega spletnega vedenja, prikazovanje izdelkov na domači strani, ki bi vas lahko zanimali na podlagi preferenc, ki ste jih pokazali med brskanjem, ali informacij, pridobljenih prek piškotkov. Lahko nas kontaktirate na aquaviaspa.com

6. Trajanje zdravljenja in obdobje shranjevanja

V podjetju IBERSPA smo zavezani k obdelavi osebnih podatkov, dokler nam bodo resnično koristni, in k zagotavljanju kakovostne storitve z njihovo uporabo. Zato si bomo po najboljših močeh prizadevali, da bi čim bolj skrajšali obdobje obdelave in hrambe vaših osebnih podatkov.

V zvezi s tem vas bomo v vsakem obrazcu za zbiranje podatkov obvestili o predvidenem obdobju obdelave in/ali hrambe vaših osebnih podatkov.

V vsakem primeru, tudi če zahtevate izbris vaših podatkov, jih lahko hranimo in vzdržujemo, z ustreznimi varnostnimi ukrepi, toliko časa, kolikor je potrebno za izpolnjevanje naših zakonskih obveznosti in za to, da jih damo na voljo pristojnim organom v različnih veljavnih zadevah.

7. Kdo ima dostop do osebnih podatkov, posredovanih podjetju IBERSPA?

Podatke, ki jih obdeluje IBERSPA, uporabljajo strokovnjaki podjetja, ki so zadolženi za pravilno upravljanje in zagotavljanje različnih storitev, s potrebnimi pooblastili za dostop do vsake od njih, ki temeljijo na učinkovitih sistemih zaščite in zaupnosti.

Vendar pa se lahko osebni podatki, kjer je to primerno, posredujejo:

• Podjetja v lasti in/ali v katerih sodeluje IBERSPA za pravilno izvajanje storitev, kot tudi za razvoj informacijskih, komercialnih in/ali promocijskih dejavnosti, za sklepanje pogodb o izdelkih in storitvah s katero koli od teh entitet in za upravljanje odnosov, ki se lahko vzdržujejo z njimi za zadovoljevanje potreb in zahtev strank.

• Javni organi, sodišča in tribunali ter policijski in upravni organi, če obstaja zakonska in potrjena obveznost za njihovo posredovanje. V tem primeru bo IBERSPA ustrezno obvestila zainteresirane stranke, če pride do zgoraj navedene situacije.

• Sodelavci IBERSPA, ki upravljajo zunanje storitve. Pogodbeno razmerje s temi sodelavci zagotavlja varnost, zasebnost in zaupnost obdelave osebnih podatkov strank na podlagi ustreznih pravnih varstvenih mehanizmov, vzpostavljenih med strankama, s čimer se zagotavlja skladnost z vlogami upravljavca in obdelovalca podatkov v skladu z veljavnimi predpisi.

V vseh primerih IBERSPA v imenu tretjih oseb s svojimi dobavitelji in sodelavci podpiše ustrezno pogodbo o obdelavi podatkov, ki med drugim zahteva uporabo ustreznih tehničnih in organizacijskih ukrepov, obdelavo osebnih podatkov izključno in izključno za dogovorjene namene in v skladu z navodili, ki jih izda IBERSPA, ter zahtevo po brisanju in vračilu podatkov po zaključku opravljanja storitev.

8.Ejercicio Uveljavljanje pravic in pritožbe pred AEPD.

Zaradi obdelave vaših osebnih podatkov s strani podjetja IBERSPA vam veljavna zakonodaja podeljuje vrsto pravic. Spodaj na kratko pojasnjujemo vsako pravico, da vam olajšamo njeno uveljavljanje:

• Pravica do dostopa: Imate pravico vedeti, katere osebne podatke obdelujemo o vas in za kakšne namene jih obdelujemo.
• Pravica do popravka: Vaši podatki bodo vedno vaši in kot taki lahko kadar koli zahtevate, da jih popravimo, če so podatki v naših evidencah napačni.
• Pravica do izbrisa: Kadar koli lahko zahtevate, da se vaši osebni podatki izbrišejo iz naših datotek. Vendar pa upoštevajte, kot je navedeno v zgornjem razdelku o hrambi podatkov, da vam lahko v določenih okoliščinah skladnost z veljavno zakonodajo prepreči učinkovito uveljavljanje te pravice.
• Pravica do ugovora: Obdelavi vaših podatkov lahko ugovarjate v zvezi s katerim koli namenom, za katerega obdelujemo vaše podatke, v skladu s pravilniki o zasebnosti, ki veljajo v vsakem primeru.
• Pravica do omejitve obdelave: Omejitev obdelave lahko zahtevate v naslednjih primerih:

a. Če menite, da podatki, ki jih hranimo o vas, niso pravilni ali točni;
b. Če menite, da vaših podatkov ne obdelujemo zakonito, vendar želite, da obdelavo omejimo na njihov izbris;
c. Če podatki, ki jih hranimo, niso več potrebni za namene, za katere smo jih zbrali, vendar jih želite hraniti za uveljavljanje pravnih zahtevkov;
d. Če po uveljavljanju pravice do ugovora zoper katero koli obdelavo še vedno čakamo na odgovor.

• Pravica do prenosljivosti podatkov: Kadar koli je to tehnično izvedljivo in razumno, imate pravico zahtevati, da se osebni podatki, ki ste nam jih posredovali neposredno, posredujejo drugemu upravljavcu podatkov. Če bo mogoče, bomo vaše podatke posredovali neposredno temu drugemu upravljavcu; če ne, vam jih bomo posredovali v standardni obliki.
• Pravica do vložitve pritožbe pri nadzornem organu: Ta pravica velja v primerih, ko stranka pri uveljavljanju svojih pravic ni prejela zadovoljivega odgovora upravljavca podatkov. V Španiji je to španska agencija za varstvo podatkov (AEPD) (http://aepd.es). V Kataloniji je to katalonski organ za varstvo podatkov (APDCAT) (http://apdcat.cat).

Kadar koli obdelujemo vaše podatke na podlagi privolitve, jo lahko kadar koli prekličete, ne da bi to imelo za vas kakršne koli posledice, razen tega, da vam, odvisno od uveljavljene pravice, ne bomo mogli zagotoviti določenih storitev.

Svoje pravice lahko uveljavljate tako, da se obrnete na IBERSPA na katerega koli od naslednjih načinov, vključno s kopijo osebnega dokumenta ali enakovrednega identifikacijskega dokumenta:

• Po elektronski pošti na naslov aquaviaspa.com
• Pošta, naslovljena na Avda. Pla d'Urgell 2-8, 2500 Cervera (Španija)

Poleg tega se lahko, če menite, da je potrebno, obrnete na našega pooblaščenca za varstvo podatkov na e-poštni naslov aquaviaspa.com

Če ne želite uveljavljati določene pravice, vendar morate podati vprašanje ali predlog v zvezi z obdelavo vaših osebnih podatkov, se lahko za uveljavljanje svojih pravic obrnete tudi na navedene naslove.

IBERSPA uporabnike opominja, da lahko v vsakem primeru vložijo pritožbo pri pristojnem organu za varstvo podatkov, če menijo, da njihovih podatkov nismo obdelali zakonito ali da nismo upoštevali njihovih zahtev ali pravic.

9. Zaupnost in varnost pri obdelavi podatkov.

Vaši osebni podatki so nam zelo pomembni in zavezani smo k temu, da jih bomo obravnavali z največjo možno zaupnostjo in diskretnostjo ter da bomo izvajali vse varnostne ukrepe, za katere menimo, da so ustrezni in razumni.

V zvezi s tem IBERSPA izjavlja in zagotavlja, da je uporabila vsa razpoložljiva tehnična sredstva za preprečevanje izgube, zlorabe, spreminjanja, nepooblaščenega dostopa in kraje podatkov, ki jih posredujejo uporabniki.

10. Družbena omrežja.

Družbeni mediji so vsakodnevna značilnost mnogih uporabnikov interneta in zanje smo ustvarili več profilov IBERSPA.

Vsi uporabniki imajo možnost pridružiti se stranem ali skupinam IBERSPA na različnih družbenih omrežjih.

Vendar upoštevajte, da bodo vaši podatki pripadali ustreznemu družbenemu omrežju, razen če jih bomo zahtevali neposredno (na primer prek trženjskih akcij, natečajev, promocij ali na kateri koli drug veljaven način). Zato priporočamo, da natančno preberete njihove pogoje uporabe in pravilnike o zasebnosti ter da konfigurirate svoje nastavitve glede obdelave podatkov.

11. Izvor podatkov.

Podatki, preneseni v IBERSPA, lahko prihajajo iz različnih sredstev, omogočenih za ta namen:

• Informacije, posredovane ob podpisu pogodbe o zagotavljanju storitev z družbo IBERSPA.

• Informacije, posredovane ob sprejetju ocene plačila, ki ima obliko zaveze za izvedbo storitev.

• Ko ste se registrirali na katerem koli od kanalov za pošiljanje informacij v zvezi z dejavnostjo podjetja IBERSPA ali prek službe za stranke, komunikacijskih kanalov ali kanalov za medije, navedenih na posameznem spletnem mestu.

• Ko ste oddali posebno naročilo, vključno z ustnim naročilom, za upravljanje in obdelavo določenih storitev in/ali izdelkov, ki jih ponuja IBERSPA, in ki s strani vašega subjekta ne zahtevajo pogodbene formalizacije v pisni, dokumentirani obliki.

• Ko ste se obrnili na podjetje iz kakršnega koli razloga, povezanega z njegovo dejavnostjo, po elektronski pošti, osebno ali po telefonu.

• Ko se posvet opravi osebno ali po telefonu.

• Ko je vložena pritožba, zahtevek ali predlog.

Uporabnik bo prejel vse informacije o obdelavi svojih osebnih podatkov v skladu s to politiko zasebnosti, glede na pogodbeno legitimnost, ki podpira prenos in obdelavo podatkov, potrebnih za zagotavljanje storitev s strani IBERSPA. Poleg tega bo zainteresirani stranki ponujena možnost, da izrecno privoli v obdelavo svojih podatkov za namene, ki niso primarni nameni.

12. Ukrepi za zagotavljanje zaupnosti in varnosti.

Katere varnostne ukrepe imamo vzpostavljene?

IBERSPA se zavezuje k izpolnjevanju svoje obveznosti varovanja zaupnosti osebnih podatkov in njihovega varovanja ter bo sprejela potrebne ukrepe za preprečitev njihove spremembe, izgube, nepooblaščene obdelave ali dostopa do njih v skladu s pogoji in zahtevami, določenimi z veljavnimi predpisi.

IBERSPA je uvedla potrebne tehnične in organizacijske varnostne ukrepe za zagotavljanje varnosti osebnih podatkov svojih strank in uporabnikov ter preprečevanje njihove spremembe, izgube ter nepooblaščene obdelave in/ali dostopa do njih. Ta ukrep upošteva stanje tehnologije, naravo shranjenih podatkov in tveganja, ki jim so izpostavljeni, ne glede na to, ali izhajajo iz človeškega delovanja ali iz fizičnega ali naravnega okolja, v skladu z veljavnimi predpisi.

IBERSPA, ki skrbi za zasebnost, nenehno spremlja, nadzoruje in ocenjuje svoje procese, da bi zagotovila spoštovanje zasebnosti in varnosti informacij v skladu z mednarodnimi standardi, da bi okrepila zaupnost in integriteto informacij znotraj svoje organizacije.

Uporaba piškotkov.

Naše spletno mesto uporablja piškotke samo za pravilno delovanje spletnega mesta https://www.aquaviaspa.com/

Za več informacij o piškotkih, ki se uporabljajo na spletnem mestu, si lahko ogledate pravilnik o piškotkih.