I. POLITYKA PRYWATNOŚCI I OCHRONA DANYCH OSOBOWYCH
Z poszanowaniem obowiązujących przepisów, Gurman Polski (dalej również Strona internetowa) zobowiązuje się do przyjęcia niezbędnych środków technicznych i organizacyjnych, odpowiedniego do poziomu bezpieczeństwa odpowiedniego dla ryzyka danych zbieranych.
Prawa włączone do niniejszej polityki prywatności
Ta polityka prywatności jest dostosowana do obowiązujących w Hiszpanii i Europie przepisów dotyczących ochrony danych osobowych w Internecie. W szczególności, zgodna jest z następującymi przepisami:
Rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).
Ustawa Organiczna 3/2018 z dnia 5 grudnia 2018 r. o Ochronie Danych Osobowych i gwarancji praw cyfrowych (LOPD-GDD).
Rozporządzenie Królewskie 1720/2007 z dnia 21 grudnia 2007 r. w sprawie przepisów wykonawczych do Ustawy Organicznej 15/1999 z dnia 13 grudnia 1999 r. o Ochronie Danych Osobowych (RDLOPD).
Ustawa 34/2002 z dnia 11 lipca 2002 r. o Usługach Społeczeństwa Informacyjnego i Handlu Elektronicznego (LSSI-CE).
Tożsamość administratora danych osobowych
Administratorem danych osobowych zbieranych w Gurman Polski jest: POLFOOD S.L., NIP: B04977583, wpisany w: Rejestr Handlowy *** o następujących danych rejestracyjnych: Tom *** Strona **** Arkusz ****, którego przedstawicielem jest: Natalia Avramenko (dalej: Administrator danych). Dane kontaktowe:
Adres: ul. Colmenar de Oreja - 328905 - Alcalá de Henares - Madryt
Telefon kontaktowy: 687 574 859 / 661 231 541
Adres e-mail: gurmanmadrid@gmail.com
Rejestr danych osobowych
Zgodnie z RODO i LOPD-GDD, informujemy, że dane osobowe zbierane przez Gurman Polski za pośrednictwem formularzy na jego stronach internetowych zostaną włączone i będą przetwarzane w naszym rejestrze w celu ułatwienia, przyspieszenia i realizacji zobowiązań pomiędzy Gurman Polski a Użytkownikiem lub utrzymania relacji określonej w formularzach, które ten wypełni, lub w celu udzielenia odpowiedzi na zapytanie lub pytanie. Ponadto, zgodnie z przepisami RODO i LOPD-GDD, chyba że zastosowanie ma wyjątek przewidziany w art. 30.5 RODO, prowadzony jest rejestr czynności przetwarzania, który określa, zgodnie z ich celami, czynności przetwarzania oraz inne okoliczności określone w RODO.
Zasady stosowane przy przetwarzaniu danych osobowych
Przetwarzanie danych osobowych Użytkownika będzie podlegać następującym zasadom, zawartym w art. 5 RODO i w art. 4 i następnych Ustawy Organicznej 3/2018 z dnia 5 grudnia, o Ochronie Danych Osobowych i gwarancji praw cyfrowych:
Zasada legalności, lojalności i przejrzystości: W każdym przypadku wymagana będzie zgoda Użytkownika po wcześniejszym poinformowaniu go w sposób w pełni transparentny o celach, dla których zbierane są dane osobowe.
Zasada ograniczenia celu: Dane osobowe będą zbierane w określonych, jasnych i zgodnych z prawem celach.
Zasada minimalizacji danych: Zbierane dane osobowe będą wyłącznie te, które są ściśle niezbędne do celów, dla których są przetwarzane.
Zasada dokładności: Dane osobowe muszą być dokładne i zawsze aktualne.
Zasada ograniczenia okresu przechowywania: Dane osobowe będą przechowywane tylko tak długo, jak jest to konieczne do celów ich przetwarzania.
Zasada integralności i poufności: Dane osobowe będą przetwarzane w taki sposób, aby zapewnić ich bezpieczeństwo i poufność.
Zasada odpowiedzialności proaktywnej: Administrator danych będzie odpowiedzialny za zapewnienie, że powyższe zasady są przestrzegane.
Kategorie danych osobowych
Kategorie danych przetwarzanych w Gurman Polski to wyłącznie dane identyfikacyjne. W żadnym przypadku nie przetwarzane są szczególne kategorie danych osobowych w rozumieniu art. 9 RODO.
Podstawa prawna przetwarzania danych osobowych\
Podstawą prawną przetwarzania danych osobowych jest zgoda. Gurman Polski zobowiązuje się uzyskać wyraźną i weryfikowalną zgodę Użytkownika na przetwarzanie jego danych osobowych dla jednego lub kilku określonych celów.
Użytkownik ma prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody będzie tak łatwe jak jej udzielenie. Ogólnie rzecz biorąc, wycofanie zgody nie będzie warunkiem korzystania ze Strony internetowej.
W przypadkach, gdy Użytkownik będzie musiał lub mógł podać swoje dane za pomocą formularzy w celu złożenia zapytania, uzyskania informacji lub związanych z treścią Strony internetowej, zostanie poinformowany, czy wypełnienie któregokolwiek z nich jest obowiązkowe ze względu na to, że są one niezbędne do prawidłowego wykonania operacji.
Cele przetwarzania danych osobowych
Dane osobowe są zbierane i przetwarzane przez Gurman Polski w celu ułatwienia, przyspieszenia i realizacji zobowiązań między Stroną internetową a Użytkownikiem lub utrzymania relacji określonej w formularzach, które ten ostatni wypełni, lub w celu udzielenia odpowiedzi na zapytanie lub pytanie.
Ponadto dane mogą być wykorzystywane w celach komercyjnych, personalizacji, operacyjnych i statystycznych oraz działań związanych z przedmiotem działalności Gurman Polski, a także do ekstrakcji, przechowywania danych i badań marketingowych w celu dostosowania oferowanych treści do Użytkownika oraz poprawy jakości, funkcjonowania i nawigacji na Stronie internetowej.
W momencie uzyskania danych osobowych Użytkownik zostanie poinformowany o konkretnym lub konkretnych celach przetwarzania danych osobowych; czyli o zastosowaniu lub zastosowaniach, jakie zostaną zastosowane do zebranych informacji.
Okresy przechowywania danych osobowych
Dane osobowe będą przechowywane tylko przez minimalny czas niezbędny do celów ich przetwarzania i w każdym przypadku tylko przez następujący okres: 5 lat lub do momentu żądania ich usunięcia przez Użytkownika.
W momencie uzyskania danych osobowych Użytkownik zostanie poinformowany o okresie, przez który dane osobowe będą przechowywane lub, gdy to niemożliwe, o kryteriach stosowanych do ustalenia tego okresu.
Odbiorcy danych osobowych
Dane osobowe Użytkownika nie będą udostępniane osobom trzecim.
W każdym przypadku, w momencie uzyskania danych osobowych Użytkownik zostanie poinformowany o odbiorcach lub kategoriach odbiorców danych osobowych.
Dane osobowe osób niepełnoletnich
Z poszanowaniem przepisów art. 8 RODO i art. 7 Ustawy Organicznej 3/2018 z dnia 5 grudnia 2018 r. o Ochronie Danych Osobowych i gwarancji praw cyfrowych, jedynie osoby pełnoletnie, tj. powyżej 14 roku życia, mogą udzielić zgodę na przetwarzanie swoich danych osobowych przez Gurman Polski w sposób zgodny z prawem. Jeśli chodzi o osobę niepełnoletnią poniżej 14 roku życia, konieczna będzie zgoda rodziców lub opiekunów na przetwarzanie, a będzie ono uważane za zgodne z prawem jedynie wtedy, gdy zostanie przez nich zatwierdzone.
Tajemnica i bezpieczeństwo danych osobowych
Gurman Polski zobowiązuje się do podjęcia niezbędnych środków technicznych i organizacyjnych, zgodnych z odpowiednim poziomem bezpieczeństwa dla ryzyka zebranych danych, w celu zapewnienia bezpieczeństwa danych osobowych i uniknięcia przypadkowego lub nielegalnego zniszczenia, utraty lub zmiany danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych, lub nieupoważnionego dostępu lub ujawnienia tych danych.
Strona internetowa posiada certyfikat SSL (Secure Socket Layer), który zapewnia, że dane osobowe są przesyłane w sposób bezpieczny i poufny, ponieważ przekazywanie danych między serwerem a Użytkownikiem, a także w ramach odpowiedzi, jest w pełni szyfrowane.
Jednakże, ponieważ Gurman Polski nie może zagwarantować niepodatności na ataki internetowe ani całkowitego braku hakerów lub innych osób, które nieuprawnionie uzyskują dostęp do danych osobowych, Administrator danych zobowiązuje się do niezwłocznego powiadomienia Użytkownika, gdy nastąpi naruszenie bezpieczeństwa danych osobowych, które może powodować wysokie ryzyko naruszenia praw i wolności fizycznych osób. Zgodnie z art. 4 RODO, naruszenie bezpieczeństwa danych osobowych to wszelkie naruszenie bezpieczeństwa, które powoduje przypadkowe lub nielegalne zniszczenie, utratę lub zmianę danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych, lub nieuprawniony dostęp lub ujawnienie tych danych.
Dane osobowe będą traktowane jako poufne przez Administratora danych, który zobowiązuje się do poinformowania i zapewnienia za pośrednictwem obowiązku prawnego lub umownego, że ta poufność będzie respektowana przez jego pracowników, współpracowników i każdą osobę, która uzyska dostęp do informacji.
Prawa wynikające z przetwarzania danych osobowych
Użytkownik ma prawo do Gurman Polski i może, w związku z tym, wykonywać wobec Administratora danych następujące prawa uznane w RODO i Ustawie Organicznej 3/2018 z dnia 5 grudnia 2018 r. o Ochronie Danych Osobowych i gwarancji praw cyfrowych:
Prawo dostępu: To prawo Użytkownika do uzyskania potwierdzenia, czy Gurman Polski przetwarza jego dane osobowe, a w przypadku takiej sytuacji uzyskanie informacji na temat jego konkretnych danych osobowych i przetwarzania, które Gurman Polski przeprowadził lub przeprowadza, a także, między innymi, dostępne informacje o źródle tych danych i odbiorcach dokonanych lub przewidywanych komunikatów.
Prawo do sprostowania: To prawo Użytkownika do zmiany swoich danych osobowych, które okazują się być niepoprawne lub, biorąc pod uwagę cele przetwarzania, niekompletne.
Prawo do usunięcia ("prawo do bycia zapomnianym"): Jest to prawo Użytkownika, o ile obowiązujące przepisy prawa nie stanowią inaczej, do uzyskania usunięcia swoich danych osobowych, gdy nie są one już potrzebne do celów, dla których zostały zebrane lub przetworzone; Użytkownik wycofał zgodę na przetwarzanie i nie ma innej podstawy prawnej; Użytkownik sprzeciwił się przetwarzaniu, a nie ma innych uzasadnionych podstaw prawnych do jego kontynuacji; dane osobowe zostały przetworzone niezgodnie z prawem; dane osobowe muszą być usunięte zgodnie z wymogiem prawnym; lub dane osobowe zostały uzyskane w wyniku bezpośredniej oferty usług społeczeństwa informacyjnego dziecku poniżej 14 roku życia. Oprócz usunięcia danych, Administrator danych, mając na uwadze dostępną technologię i koszt jej wdrożenia, podejmie rozsądne kroki, aby powiadomić administratorów, którzy przetwarzają dane osobowe o żądaniu zainteresowanego usunięcia dowolnego odnośnika do tych danych osobowych.
Prawo do ograniczenia przetwarzania: To prawo Użytkownika do ograniczenia przetwarzania jego danych osobowych. Użytkownik ma prawo do uzyskania ograniczenia przetwarzania, gdy kwestionuje dokładność swoich danych osobowych; przetwarzanie jest nielegalne; Administrator danych nie potrzebuje już danych osobowych, ale Użytkownik potrzebuje ich do zgłoszenia roszczeń; i gdy Użytkownik sprzeciwił się przetwarzaniu.
Prawo do przenoszenia danych: W przypadku przetwarzania danych za pomocą środków zautomatyzowanych, Użytkownik będzie miał prawo otrzymać od Administratora danych swoje dane osobowe w strukturalnym formacie, powszechnie używanym i czytelnym maszynowo, oraz przekazać je bez przeszkód innemu administratorowi, jeśli przetwarzanie opiera się na zgodzie lub na umowie, a przetwarzanie odbywa się przy użyciu środków zautomatyzowanych.
Prawo do sprzeciwu: Jest to prawo Użytkownika, które umożliwia mu sprzeciwienie się przetwarzaniu jego danych osobowych lub ich przetwarzaniu, których podstawą prawna stanowi uzasadniony interes, w tym profilowanie. Administrator danych będzie powstrzymywał się od dalszego przetwarzania danych osobowych, z wyjątkiem sytuacji, gdy udowodni istnienie przekonujących prawnie uzasadnionych podstaw do przetwarzania, które przeważają nad interesami, prawami i wolnościami Użytkownika, lub do złożenia, dochodzenia lub obrony roszczeń.
Prawo do cofnięcia zgody: Użytkownik może w dowolnym momencie cofnąć udzieloną wcześniej zgodę na przetwarzanie swoich danych osobowych.
W celu wykonywania swoich praw Użytkownik może wysłać e-mail na adres administratora danych podany w niniejszej Polityce prywatności, z odpowiednią treścią, wraz ze swoim dowodem tożsamości lub tożsamością opiekuna, jak również z informacjami na temat konkretnej korzystania z jego prawa.
W przypadku naruszenia praw Użytkownika do ochrony danych osobowych, a także w przypadku nieudzielenia odpowiedzi na żądanie, Użytkownik ma prawo złożyć skargę do Agencji Ochrony Danych. Informacje na temat skarg do Agencji Ochrony Danych dostępne są na stronie internetowej www.agpd.es.
Jeśli Użytkownik podał dane osobowe do kontaktu lub udzielił zgody na otrzymywanie komunikatów handlowych, Gurman Polski informuje, że komercyjne komunikaty będą wysyłane za pośrednictwem środków elektronicznych (e-mail, SMS, itp.) i niezawodnie.
W każdej chwili Użytkownik może wyrazić swoje sprzeciwienie wobec otrzymywania komunikatów handlowych, poprzez wysłanie odpowiedniego żądania na następujący adres e-mail: gurmanmadrid@gmail.com.
Informacje przekazywane przez Użytkowników Gurman Polski poprzez formularze internetowe muszą być wypełnione prawdziwymi, dokładnymi, kompletnymi i aktualnymi danymi. Użytkownik będzie odpowiedzialny za wszelkie szkody, jakie poniesie Gurman Polski lub osoba trzecia jako skutek wprowadzenia błędnych, fałszywych, niekompletnych lub nieaktualnych danych osobowych do formularzy internetowych.
Użytkownik zobowiązuje się wypełnić formularze zawierające pola oznaczone jako obowiązkowe (znak „*”), a wprowadzenie niepełnych lub niewłaściwych danych do tych pól może skutkować niemożnością spełnienia przez Gurman Polski żądania lub, jeśli dotyczy to wymagań konta, uzyskania dostępu do jego konta.
Administrator danych może odmówić lub zakończyć dostęp do usług lub zawarcia transakcji, jeśli dane są niekompletne, nieprawdziwe, nieaktualne lub nielegalne, a także w przypadku, gdy strona internetowa będzie miała uzasadnione podejrzenia, że przekazywane informacje są nieprawdziwe, niekompletne, nieaktualne lub nielegalne.
Administrator danych nie ponosi odpowiedzialności za prawdziwość informacji, które nie zostały wygenerowane przez niego samego i za których wiarygodność nie odpowiada, ani za informacje, które pochodzą z innych źródeł, a także nie ponosi odpowiedzialności za szkody wynikłe z użycia tych informacji.
Wszelkie dodatkowe informacje na temat ochrony danych osobowych mogą być udzielane przez Administratora danych, który jest zawsze dostępny dla Użytkowników.
Właściwe prawo i sąd właściwy. Niniejsza Polityka prywatności podlega przepisom hiszpańskiego prawa. W przypadku sporu lub różnicy interpretacji, właściwym sądem będzie sąd siedziby Administratora danych, chyba że obowiązujące przepisy prawa stanowią inaczej.
W każdym przypadku obowiązują przepisy hiszpańskiego prawa, a wszelkie spory będą rozpatrywane w siedzibie Administratora danych, który zrzeka się wszelkich innych sądów, do których może mieć dostęp.