Polityka prywatności
POLITYKA PRYWATNOŚCI I OCHRONY DANYCH
Z poszanowaniem obowiązujących przepisów prawnych, by-bright.com (zwane dalej także Stroną internetową) zobowiązuje się do podjęcia niezbędnych środków technicznych i organizacyjnych, odpowiednich do poziomu bezpieczeństwa, który jest adekwatny do ryzyka związanego z przetwarzanymi danymi.
PRZEPISY PRAWNE ZAWARTE W TEJ POLITYCE PRYWATNOŚCI
Niniejsza polityka prywatności jest dostosowana do hiszpańskich i europejskich przepisów dotyczących ochrony danych osobowych w Internecie. W szczególności szanuje następujące przepisy:
- Rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. dotyczące ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych (RODO)
- Ustawa organiczna 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych (LOPD-GDD)
- Królewski dekret 1720/2007 z dnia 21 grudnia, który zatwierdza przepisy wykonawcze ustawy organicznej 15/1999 z dnia 13 grudnia dotyczącej ochrony danych osobowych (RDLOPD)
- Ustawa 34/2002 z dnia 11 lipca o usługach społeczeństwa informacyjnego i handlu elektronicznym (LSSI-CE)
TOŻSAMOŚĆ OSOBY ODPOWIEDZIALNEJ ZA PRZETWARZANIE DANYCH OSOBOWYCH
Osobą odpowiedzialną za przetwarzanie danych osobowych zbieranych na stronie internetowej jest Andrew James Lee, posiadający NIE Y2358478A (dalej zwany Administratorem Danych). Jego dane kontaktowe to:
Adres: Calle Países Bajos 6, Pol. Ind. San Pedro Alcántara, Marbella, Málaga 29670.
Telefon: +34 648 98 11 11
INSPEKTOR OCHRONY DANYCH (IOD)
Inspektor ochrony danych (IOD lub DPO) jest odpowiedzialny za zapewnienie przestrzegania przepisów ochrony danych osobowych. Użytkownik może skontaktować się z IOD wyznaczonym przez Administratora Danych za pośrednictwem poniższych danych kontaktowych:
Adres: Calle Países Bajos 6, Pol. Ind. San Pedro Alcántara, Marbella, Málaga 29670.
Telefon: +34 648 98 11 11
REJESTR DANYCH OSOBOWYCH
Zgodnie z postanowieniami RODO oraz LOPD-GDD informujemy, że dane osobowe zbierane przez by-bright.com za pośrednictwem formularzy dostępnych na stronach internetowych zostaną włączone do naszych baz danych w celu ułatwienia, przyspieszenia i realizacji zobowiązań pomiędzy by-bright.com a Użytkownikiem lub w celu kontynuacji relacji ustanowionej na podstawie formularzy wypełnianych przez Użytkownika, lub odpowiedzi na zapytanie lub zapytanie Użytkownika. Zgodnie z przepisami RODO i LOPD-GDD, chyba że zastosowanie ma wyjątek określony w art. 30.5 RODO, prowadzony jest rejestr czynności przetwarzania, który określa, zgodnie z celami przetwarzania, wykonywane czynności oraz inne okoliczności przewidziane w RODO.
ZASADY PRZETWARZANIA DANYCH OSOBOWYCH
Przetwarzanie danych osobowych Użytkownika będzie odbywać się zgodnie z zasadami określonymi w art. 5 RODO oraz w art. 4 i następnych Ustawy Organiczej 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych.
KATEGORIE DANYCH OSOBOWYCH
Kategorie danych przetwarzanych przez by-bright.com to jedynie dane identyfikacyjne. W żadnym wypadku nie przetwarza się danych wrażliwych w rozumieniu art. 9 RODO.
PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH
Podstawą prawną przetwarzania danych osobowych jest zgoda. By-bright.com zobowiązuje się do uzyskania zgody Użytkownika na przetwarzanie jego danych osobowych w jednym lub większej liczbie określonych celów.
Użytkownik ma prawo do wycofania zgody w każdej chwili. Zasadniczo wycofanie zgody nie wpływa na korzystanie z Witryny.
W przypadkach, gdy Użytkownik musi lub może dostarczyć dane za pośrednictwem formularzy w celu zadania zapytania, uzyskania informacji lub z innych powodów związanych z treścią Witryny, Użytkownik zostanie poinformowany, które pola są obowiązkowe, ponieważ będą one niezbędne do prawidłowego wykonania operacji.
Zgodnie z art. 8 RODO oraz art. 7 Ustawy Organiczej 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych, jedynie osoby powyżej 14. roku życia mogą wyrazić zgodę na przetwarzanie danych osobowych w sposób legalny przez by-bright.com.
W przypadku osoby nieletniej poniżej 14. roku życia wymagana jest zgoda rodziców lub opiekunów prawnych na przetwarzanie danych.
OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
Dane osobowe będą przechowywane tylko przez minimalny czas niezbędny do realizacji celów przetwarzania, a w każdym przypadku tylko przez okres 12 miesięcy lub do momentu, gdy Użytkownik zażąda ich usunięcia.
ODBiorcy DANYCH OSOBOWYCH
Dane osobowe Użytkownika będą udostępniane następującym odbiorcom lub kategoriom odbiorców:
- Instytucje finansowe
- Firmy ubezpieczeniowe
- Dostawcy
- Agencje nieruchomości
TAJEMNICA I BEZPIECZEŃSTWO DANYCH OSOBOWYCH
By-bright.com zobowiązuje się do podjęcia niezbędnych środków technicznych i organizacyjnych, odpowiednich do poziomu bezpieczeństwa, który jest adekwatny do ryzyka związanego z przetwarzanymi danymi, w celu zapewnienia bezpieczeństwa danych osobowych oraz zapobiegania przypadkowej lub niezgodnej z prawem ich zniszczeniu, utracie, zmianie, nieautoryzowanemu ujawnieniu lub dostępowi do danych osobowych.
Mimo to, ponieważ Administrator Danych nie może zagwarantować impregnowalności Internetu ani całkowitej nieobecności hakerów lub innych osób, które mogą uzyskać nieautoryzowany dostęp do danych osobowych, Administrator Danych zobowiązuje się do niezwłocznego poinformowania Użytkownika, jeśli wystąpi naruszenie bezpieczeństwa danych osobowych, które może stanowić wysokie ryzyko dla praw Użytkownika.
Dane osobowe będą traktowane jako poufne przez Administratora Danych, który zobowiązuje się do poinformowania oraz zapewnienia, że poufność ta będzie respektowana przez jego firmy, współpracowników oraz wszelkie osoby, którym udostępnia te dane.
PRAWA WYNIKAJĄCE Z PRZETWARZANIA DANYCH OSOBOWYCH
Użytkownik ma następujące prawa wobec by-bright.com, które może realizować wobec Administratora Danych, zgodnie z RODO oraz Ustawą Organiczną 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych:
- Prawo dostępu: prawo Użytkownika do uzyskania potwierdzenia, czy by-bright.com przetwarza jego dane osobowe, a jeśli tak, to do uzyskania informacji o jego danych osobowych oraz o przetwarzaniu ich przez by-bright.com.
- Prawo do sprostowania: prawo Użytkownika do zmiany danych osobowych, które są nieprawidłowe lub niekompletne.
- Prawo do usunięcia (“prawo do bycia zapomnianym”): prawo Użytkownika do żądania usunięcia swoich danych osobowych, gdy nie są one już potrzebne do celów, dla których zostały zgromadzone.
- Prawo do ograniczenia przetwarzania: prawo
Użytkownika do ograniczenia przetwarzania swoich danych osobowych w określonych sytuacjach.
- Prawo do przenoszenia danych: prawo Użytkownika do otrzymania swoich danych osobowych w formacie, który może być odczytany przez maszynę, oraz do przesłania ich innemu Administratorowi Danych.
- Prawo do sprzeciwu: prawo Użytkownika do wniesienia sprzeciwu wobec przetwarzania jego danych osobowych przez by-bright.com.
- Prawo do niebycia poddawanym decyzjom opartym wyłącznie na automatycznym przetwarzaniu: prawo Użytkownika do niebycia poddawanym decyzjom opartym wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, chyba że prawo przewiduje inaczej.
Użytkownik może skorzystać ze swoich praw, wysyłając pisemną komunikację do Administratora Danych z adnotacją “RGPD-PP-BRIGHT”, w której poda:
- Imię, nazwisko Użytkownika oraz kopię dowodu tożsamości.
- Żądanie z konkretnymi powodami wniosku lub informacji, do których Użytkownik chce uzyskać dostęp.
- Adres do celów powiadomienia.
- Datę i podpis wnioskodawcy.
- Dokumenty potwierdzające wniosek.
Wniosek oraz inne załączone dokumenty mogą zostać wysłane na adres pocztowy lub e-mail:
Adres pocztowy: Calle Países Bajos 6, Pol. Ind. San Pedro Alcántara, Marbella, Málaga 29670.
LINKI DO STRON TRZECICH
Witryna może zawierać hiperłącza lub linki umożliwiające dostęp do stron internetowych osób trzecich, które nie są zarządzane przez by-bright.com. Właściciele takich stron posiadają własne polityki ochrony danych, a oni sami ponoszą odpowiedzialność za swoje pliki i praktyki prywatności.
SKARGI DO ORGANU NADZORCZEGO
Jeżeli Użytkownik uzna, że przetwarzanie jego danych osobowych jest niezgodne z przepisami prawa, ma prawo do skutecznej ochrony sądowej i wniesienia skargi do organu nadzorczego, w szczególności w państwie, w którym ma miejsce jego zwykłe miejsce pobytu, miejsce pracy lub miejsce domniemanego naruszenia. W przypadku Hiszpanii organem nadzorczym jest Hiszpańska Agencja Ochrony Danych (http://www.agpd.es).
AKCEPTACJA I ZMIANY W POLITYCE PRYWATNOŚCI
Użytkownik musi zapoznać się z warunkami ochrony danych osobowych zawartymi w tej Polityce Prywatności i zaakceptować przetwarzanie swoich danych osobowych, aby Administrator Danych mógł je przetwarzać w sposób, w okresach i w celach wskazanych w niniejszej Polityce. Korzystanie z Witryny będzie oznaczać akceptację Polityki Prywatności.
By-bright.com zastrzega sobie prawo do modyfikacji swojej Polityki Prywatności zgodnie z własnymi kryteriami lub w wyniku zmiany przepisów prawa, orzecznictwa lub doktryny Hiszpańskiej Agencji Ochrony Danych. Zmiany lub aktualizacje tej Polityki Prywatności będą wyraźnie komunikowane Użytkownikowi.