MODELO DE INFORMACIÓN POR CAPAS O NIVELES

Transcripción

1 MODELO DE INFORMACIÓN POR CAPAS O NIVELES El Reglament (UE) 2016/679 del Parlament Eurpe y del Cnsej, de 27 de abril de 2016, relativ a la prtección de las persnas físicas en l que respecta al tratamient de dats persnales y a la libre circulación de ests dats y pr el que se derga la Directiva 95/46/CE (Reglament general de prtección de dats) (DOUE L 119/1, ) (en adelante, RGPD), prprcina un marc mdernizad y basad en la rendición de cuentas para la prtección de ls dats en Eurpa. En tal sentid, el artícul 12 del RGPD, baj el epígrafe Transparencia de la infrmación, cmunicación y mdalidades de ejercici de ls derechs del interesad, establece l siguiente en su apartad 1: El respnsable del tratamient tmará las medidas prtunas para facilitar al interesad tda infrmación indicada en ls artículs 13 y 14, así cm cualquier cmunicación cn arregl a ls artículs 15 a 22 y 34 relativa al tratamient, en frma cncisa, transparente, inteligible y de fácil acces, cn un lenguaje clar y sencill, en particular cualquier infrmación dirigida específicamente a un niñ. La infrmación será facilitada pr escrit pr trs medis, inclusive, si prcede, pr medis electrónics. Cuand l slicite el interesad, la infrmación pdrá facilitarse verbalmente siempre que se demuestre la identidad del interesad pr trs medis. Para hacer cmpatible la mayr exigencia de infrmación que intrduce el RGPD y la cncisión y cmprensión en la frma de presentarla, desde las Autridades de Prtección de Dats se recmienda adptar un mdel de infrmación pr capas niveles. El enfque de infrmación multinivel cnsiste en l siguiente: - Presentar una infrmación básica en un primer nivel, de frma resumida, en el mism mment y en el mism medi en que se recjan ls dats. - Remitir a la infrmación adicinal en un segund nivel, dnde se presentarán detalladamente el rest de las infrmacines, en un medi más adecuad para su presentación, cmprensión y, si se desea, archiv. Página 1 de 14

2 CAPA 1 INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS Esta infrmación deberá facilitarse al usuari en el mism mment de la recgida de ls dats, de manera accesible, cmpleta y claramente visible. INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS Respnsable del tratamient ROMAN ZAYATS PARAMZIN Dirección del respnsable Calle Cerdá 67, CP 03009, Alicante (Alicante) Finalidad Sus dats serán usads para pder atender sus slicitudes y prestarle nuestrs servicis. Publicidad Sl le enviarems publicidad cn su autrización previa, que pdrá facilitarns mediante la casilla crrespndiente establecida al efect. Legitimación Únicamente tratarems sus dats cn su cnsentimient previ, que pdrá facilitarns mediante la casilla crrespndiente establecida al efect. Destinataris Cn carácter general, sól el persnal de nuestra entidad que esté debidamente autrizad pdrá tener cncimient de la infrmación que le pedims. Derechs Tiene derech a saber qué infrmación tenems sbre usted, crregirla y eliminarla, tal y cm se explica en la infrmación adicinal dispnible en nuestra página web. Infrmación adicinal Más infrmación en el apartad SUS DATOS SEGUROS de nuestra página web. CAPA 2 INFORMACIÓN AMPLIADA SOBRE PROTECCIÓN DE DATOS

3 Esta infrmación deberá facilitarse al usuari a través de un enlace dispnible en la página web, baj la denminación SUS DATOS SEGUROS. Dich enlace deberá estar dispnible, preferiblemente, en la parte de arriba de la página web, para facilitar su visibilidad y accesibilidad. SUS DATOS SEGUROS Infrmación en cumplimient de la nrmativa de prtección de dats persnales En Eurpa y en España existen nrmas de prtección de dats pensadas para prteger su infrmación persnal de bligad cumplimient para nuestra entidad. Pr ell, es muy imprtante para nstrs que entienda perfectamente qué vams a hacer cn ls dats persnales que le pedims. Así, serems transparentes y le darems el cntrl de sus dats, cn un lenguaje sencill y pcines claras que le permitirán decidir qué harems cn su infrmación persnal. Pr favr, si una vez leída la presente infrmación le queda alguna duda, n dude en preguntarns. Muchas gracias pr su clabración. Quiénes sms? Nuestra denminación: ROMAN ZAYATS PARAMZIN Nuestr CIF / NIF: G Nuestra actividad principal: SALA DE ESCAPE Nuestra dirección: Calle Cerdá 67, CP 03009, Alicante (Alicante) Nuestr teléfn de cntact: Nuestra dirección de crre electrónic de cntact: rman@thecdescape.es Nuestra página web: Página 3 de 14

4 Para su cnfianza y seguridad, le infrmams que sms una entidad inscrita en el siguiente Registr Mercantil /Registr Públic: Nuestra actividad principal está sujeta a un régimen de autrización administrativa previa. Para su cnfianza y seguridad, le facilitams ls dats relativs a dicha autrización y ls identificativs del órgan cmpetente de nuestra supervisión: Autrización administrativa: Órgan encargad de nuestra supervisión: (EN CASO DE QUE LA ACTIVIDAD ESTÉ SUJETA A UN RÉGIMEN DE AUTORIZACIÓN ADMINISTRATIVA) El respnsable de esta página web ejerce una prfesión regulada, para l cual le facilitams la siguiente infrmación: Clegi prfesinal al que pertenece: Títul académic ficial prfesinal: Estad de la Unión Eurpea en que se expidió dich títul: Nrmas prfesinales aplicables al ejercici de la prfesión: (EN CASO DE QUE EL RESPONSABLE DE LA PÁGINA WEB EJERZA UNA PROFESIÓN REGULADA) Estams a su dispsición, n dude en cntactar cn nstrs. Para qué vams a usar sus dats? Cn carácter general, sus dats persnales serán usads para pder relacinarns cn usted y pder prestarle nuestrs servicis. Asimism, también pueden ser usads para tras actividades, cm enviarle publicidad prmcinar nuestras actividades. Pr qué necesitams usar sus dats? Sus dats persnales sn necesaris para pder relacinarns cn usted y pder prestarle nuestrs servicis. En este sentid, pndrems a su dispsición una serie de casillas que le permitirán decidir de manera clara y sencilla sbre el us de su infrmación persnal. Quién va a cncer la infrmación que le pedims? Cn carácter general, sól el persnal de nuestra entidad que esté debidamente autrizad pdrá tener cncimient de la infrmación que le pedims. De igual md, pdrán tener cncimient de su infrmación persnal aquellas entidades que necesiten tener acces a la misma para que pdams prestarle nuestrs servicis. Así pr ejempl, nuestr banc cncerá sus dats si el pag de nuestrs servicis se realiza mediante tarjeta transferencia bancaria. Asimism, tendrán cncimient de su infrmación aquellas entidades públicas privadas a las cuales estems bligads a facilitar sus dats persnales cn mtiv del cumplimient de alguna ley. Pniéndle un ejempl, la Ley Tributaria bliga a facilitar a la Agencia Tributaria determinada infrmación sbre peracines ecnómicas que superen una determinada cantidad.

5 En el cas de que, al margen de ls supuests cmentads, necesitems dar a cncer su infrmación persnal a tras entidades, le slicitarems previamente su permis a través de pcines claras que le permitirán decidir a este respect. Cóm vams a prteger sus dats? Prtegerems sus dats cn medidas de seguridad eficaces en función de ls riesgs que cnlleve el us de su infrmación. Para ell, nuestra entidad ha aprbad una Plítica de Prtección de Dats y se realizan cntrles y auditrías anuales para verificar que sus dats persnales están segurs en td mment. Enviarems sus dats a trs países? En el mund hay países que sn segurs para sus dats y trs que n l sn tant. Así pr ejempl, la Unión Eurpea es un entrn segur para sus dats. Nuestra plítica es n enviar su infrmación persnal a ningún país que n sea segur desde el punt de vista de la prtección de sus dats. En el cas de que, cn mtiv de prestarle el servici, sea imprescindible enviar sus dats a un país que n sea tan segur cm España, siempre le slicitarems previamente su permis y aplicarems medidas de seguridad eficaces que reduzcan ls riesgs del enví de su infrmación persnal a tr país. Durante cuánt tiemp vams a cnservar sus dats? Cnservarems sus dats durante nuestra relación y mientras ns bliguen las leyes. Una vez finalizads ls plazs legales aplicables, prcederems a eliminarls de frma segura y respetusa cn el medi ambiente. Cuáles sn sus derechs de prtección de dats? En cualquier mment puede dirigirse a nstrs para saber qué infrmación tenems sbre usted, rectificarla si fuese incrrecta y eliminarla una vez finalizada nuestra relación, en el cas de que ell sea legalmente psible. También tiene derech a slicitar el traspas de su infrmación a tra entidad. Este derech se llama prtabilidad y puede ser útil en determinadas situacines. Para slicitar algun de ests derechs, deberá realizar una slicitud escrita a nuestra dirección, junt cn una ftcpia de su DNI, para pder identificarle. En las ficinas de nuestra entidad dispnems de frmularis específics para slicitar dichs derechs y le frecems nuestra ayuda para su cumplimentación. Para saber más sbre sus derechs de prtección de dats, puede cnsultar la página web de la Agencia Españla de Prtección de Dats ( Página 5 de 14

6 Puede retirar su cnsentimient si cambia de pinión en un mment psterir? Usted puede retirar su cnsentimient si cambia de pinión sbre el us de sus dats en cualquier mment. Así pr ejempl, si usted en su día estuv interesad/a en recibir publicidad de nuestrs prducts servicis, per ya n desea recibir más publicidad, puede hacérnsl cnstar a través del frmulari de psición al tratamient dispnible en las ficinas de nuestra entidad. En cas de que entienda que sus derechs han sid desatendids, dónde puede frmular una reclamación? En cas de que entienda que sus derechs han sid desatendids pr nuestra entidad, puede frmular una reclamación en la Agencia Españla de Prtección de Dats, a través de algun de ls medis siguientes: Sede electrónica: Dirección pstal: Agencia Españla de Prtección de Dats C/ Jrge Juan, Madrid Vía telefónica: Telf Telf Frmular una reclamación en la Agencia Españla de Prtección de Dats n cnlleva ningún cste y n es necesaria la asistencia de abgad ni prcuradr. Elabrarems perfiles sbre usted? Nuestra plítica es n elabrar perfiles sbre ls usuaris de nuestrs servicis. N bstante, pueden existir situacines en las que, cn fines de prestación del servici, cmerciales de tr tip, necesitems elabrar perfiles de infrmación sbre usted. Un ejempl pudiera ser la utilización de su histrial de cmpras servicis para pder frecerle prducts servicis adaptads a sus gusts necesidades. En tal cas, aplicarems medidas de seguridad eficaces que prtejan su infrmación en td mment de persnas n autrizadas que pretendan utilizarla en su prpi benefici. Usarems sus dats para trs fines? Nuestra plítica es n usar sus dats para tras finalidades distintas a las que le hems explicad. Si, n bstante, necesitásems usar sus dats para actividades distintas, siempre le slicitarems previamente su permis a través de pcines claras que le permitirán decidir al respect.

7 CASILLAS OBTENCIÓN CONSENTIMIENTO PERMISOS (MARQUE LA CASILLA CORRESPONDIENTE EN CASO AFIRMATIVO): Cnsient el us de mis dats para ls fines indicads en la plítica de privacidad SUS DATOS SEGUROS. Cnsient el us de mis dats persnales para recibir publicidad de su entidad. Página 7 de 14

8 POLÍTICA DE PROTECCIÓN DE DATOS DE LA ENTIDAD Esta infrmación, dirigida a tdas las persnas (usuarias n de la página web), deberá facilitarse a través de un enlace dispnible en la página web, baj la denminación POLÍTICA DE PROTECCIÓN DE DATOS. Dich enlace deberá estar dispnible, preferiblemente, en la parte de arriba de la página web, para facilitar su visibilidad y accesibilidad. POLÍTICA DE PROTECCIÓN DE DATOS La Dirección / Órgan de Gbiern de ROMAN ZAYATS PARAMZIN (en adelante, el respnsable del tratamient), asume la máxima respnsabilidad y cmprmis cn el establecimient, implementación y mantenimient de la presente Plítica de Prtección de Dats, garantizand la mejra cntinua del respnsable del tratamient cn el bjetiv de alcanzar la excelencia en relación cn el cumplimient del Reglament (UE) 2016/679 del Parlament Eurpe y del Cnsej, de 27 de abril de 2016, relativ a la prtección de las persnas físicas en l que respecta al tratamient de dats persnales y a la libre circulación de ests dats y pr el que se derga la Directiva 95/46/CE (Reglament general de prtección de dats) (DOUE L 119/1, ), y de la nrmativa españla de prtección de dats de carácter persnal (Ley Orgánica, legislación sectrial específica y sus nrmas de desarrll). La Plítica de Prtección de Dats de ROMAN ZAYATS PARAMZIN descansa en el principi de respnsabilidad practiva, según el cual el respnsable del tratamient es respnsable del cumplimient del marc nrmativ y jurisprudencial que gbierna dicha Plítica, y es capaz de demstrarl ante las autridades de cntrl cmpetentes. En tal sentid, el respnsable del tratamient se regirá pr ls siguientes principis que deben servir a td su persnal cm guía y marc de referencia en el tratamient de dats persnales: 1. Prtección de dats desde el diseñ: el respnsable del tratamient aplicará, tant en el mment de determinar ls medis de tratamient cm en el mment del prpi tratamient, medidas técnicas y rganizativas aprpiadas, cm la seudnimización, cncebidas para aplicar de frma efectiva ls principis de prtección de dats, cm la minimización de dats, e integrar las garantías necesarias en el tratamient. 2. Prtección de dats pr defect: el respnsable del tratamient aplicará las medidas técnicas y rganizativas aprpiadas cn miras a garantizar que, pr defect, sl sean bjet de tratamient ls dats persnales que sean necesaris para cada un de ls fines específics del tratamient. 3. Prtección de dats en el cicl de vida de la infrmación: las medidas que garanticen la prtección de ls dats persnales serán aplicables durante el cicl cmplet de la vida de la infrmación.

9 4. Licitud, lealtad y transparencia: ls dats persnales serán tratads de manera lícita, leal y transparente en relación cn el interesad. 5. Limitación de la finalidad: ls dats persnales serán recgids cn fines determinads, explícits y legítims, y n serán tratads ulterirmente de manera incmpatible cn dichs fines. 6. Minimización de dats: ls dats persnales serán adecuads, pertinentes y limitads a l necesari en relación cn ls fines para ls que sn tratads. 7. Exactitud: ls dats persnales serán exacts y, si fuera necesari, actualizads; se adptarán tdas las medidas raznables para que se supriman rectifiquen sin dilación ls dats persnales que sean inexacts cn respect a ls fines para ls que se tratan. 8. Limitación del plaz de cnservación: ls dats persnales serán mantenids de frma que se permita la identificación de ls interesads durante n más tiemp del necesari para ls fines del tratamient de ls dats persnales. 9. Integridad y cnfidencialidad: ls dats persnales serán tratads de tal manera que se garantice una seguridad adecuada de ls dats persnales, incluida la prtección cntra el tratamient n autrizad ilícit y cntra su pérdida, destrucción dañ accidental, mediante la aplicación de medidas técnicas u rganizativas aprpiadas. 10. Infrmación y frmación: una de las claves para garantizar la prtección de ls dats persnales es la frmación e infrmación que se facilite al persnal invlucrad en el tratamient de ls misms. Durante el cicl de vida de la infrmación, td el persnal cn acces a ls dats será cnvenientemente frmad e infrmad acerca de sus bligacines en relación cn el cumplimient de la nrmativa de prtección de dats. La Plítica de Prtección de Dats de ROMAN ZAYATS PARAMZIN es cmunicada a td el persnal del respnsable del tratamient y puesta a dispsición de tdas las partes interesadas. En su cnsecuencia, la presente Plítica de Prtección de Dats invlucra a td el persnal del respnsable del tratamient, que debe cncerla y asumirla, cnsiderándla cm prpia, siend cada miembr respnsable de aplicarla y de verificar las nrmas de prtección de dats aplicables a su actividad, así cm identificar y aprtar las prtunidades de mejra que cnsidere prtunas cn el bjetiv de alcanzar la excelencia en relación cn su cumplimient. Esta Plítica será revisada pr la Dirección / Órgan de Gbiern de ROMAN ZAYATS Página 9 de 14

10 PARAMZIN, tantas veces cm se cnsidere necesari, para adecuarse, en td mment, a las dispsicines vigentes en materia de prtección de dats de carácter persnal.

11 VENTANA INFORMACIÓN BÁSICA SOBRE COOKIES Esta infrmación deberá facilitarse al usuari en el mism mment del acces a la página web, de manera cmpleta y claramente visible. En cas de que el usuari haga click sbre el btón RECHAZAR n pdrán utilizarse ckies en relación cn el usuari en cuestión. INFORMACIÓN BÁSICA SOBRE COOKIES Una ckie galleta infrmática es un pequeñ archiv de infrmación que se guarda en su navegadr cada vez que visita nuestra página web. La utilidad de las ckies es guardar el histrial de su actividad en nuestra página web, de manera que, cuand la visite nuevamente, ésta pueda identificarle y cnfigurar el cntenid de la misma en base a sus hábits de navegación, identidad y preferencias. Las ckies pueden ser aceptadas, rechazadas, blqueadas y brradas, según desee. Ell pdrá hacerl mediante las pcines dispnibles en la presente ventana a través de la cnfiguración de su navegadr, según el cas. En cas de que rechace las ckies n pdrems asegurarle el crrect funcinamient de las distintas funcinalidades de nuestra página web. Más infrmación en el apartad POLÍTICA DE COOKIES de nuestra página web. ACEPTAR RECHAZAR Página 11 de 14

12 CAPA 2 INFORMACIÓN AMPLIADA POLÍTICA DE COOKIES Esta infrmación deberá facilitarse al usuari a través de un enlace dispnible en la página web, baj la denminación POLÍTICA DE COOKIES. Dich enlace deberá estar dispnible, preferiblemente, en la parte de arriba de la página web, para facilitar su visibilidad y accesibilidad. POLÍTICA DE COOKIES Infrmación en cumplimient de la nrmativa de prtección de dats persnales Qué sn las ckies y para qué las usams? Una ckie galleta infrmática es un pequeñ archiv de infrmación que se guarda en su navegadr cada vez que visita nuestra página web. La utilidad de las ckies es guardar el histrial de su actividad en nuestra página web, de manera que, cuand la visite nuevamente, ésta pueda identificarle y cnfigurar el cntenid de la misma en base a sus hábits de navegación, identidad y preferencias. Una ckie es infensiva, n cntiene códig malicis malintencinad (ej. virus, tryans, gusans, etc.) que pueda dañar su terminal (rdenadr, smartphne, tableta, etc.), per sí tiene ciert impact sbre su derech a la prtección de sus dats, pues recge determinada infrmación cncerniente a su persna (hábits de navegación, identidad, preferencias, etc.). Qué infrmación guarda una ckie? Las ckies n suelen recger categrías especiales de dats persnales (dats sensibles). Ls dats que guardan sn de carácter técnic, preferencias persnales, persnalización de cntenids, etc. Qué tip de ckies existen? Cn carácter general, existen cinc tips de ckies: Ckies técnicas: Sn las ckies más básicas. Permiten al usuari la navegación a través de una página web, platafrma aplicación y la utilización de las diferentes pcines servicis que en ella existan cm, pr ejempl, cntrlar el tráfic y la cmunicación de dats, identificar la sesión, acceder a partes de acces restringid, recrdar ls elements que integran un pedid, realizar el prces de cmpra de un pedid, realizar la slicitud de inscripción participación en un event, utilizar elements de seguridad durante la navegación, almacenar cntenids para la difusión de vides snid cmpartir cntenids a través de redes sciales. Ckies de persnalización:

13 Sn aquéllas que permiten al usuari acceder al servici cn algunas características de carácter general predefinidas en función de una serie de criteris en el terminal del usuari cm pr ejempl serian el idima, el tip de navegadr a través del cual accede al servici, la cnfiguración reginal desde dnde accede al servici, etc. Ckies de análisis: Sn aquéllas que permiten al respnsable de las mismas, el seguimient y análisis del cmprtamient de ls usuaris de ls sitis web a ls que están vinculadas. La infrmación recgida mediante este tip de ckies se utiliza en la medición de la actividad de ls sitis web, aplicación platafrma y para la elabración de perfiles de navegación de ls usuaris de dichs sitis, aplicacines y platafrmas, cn el fin de intrducir mejras en función del análisis de ls dats de us que hacen ls usuaris del servici. Ckies publicitarias: Sn aquéllas que permiten la gestión, de la frma más eficaz psible, de ls espacis publicitaris que, en su cas, el respnsable haya incluid en una página web, aplicación platafrma desde la que presta el servici slicitad en base a criteris cm el cntenid editad la frecuencia en la que se muestran ls anuncis. Ckies de publicidad cmprtamental: Sn aquéllas que permiten la gestión, de la frma más eficaz psible, de ls espacis publicitaris que, en su cas, el respnsable haya incluid en una página web, aplicación platafrma desde la que presta el servici slicitad. Estas ckies almacenan infrmación del cmprtamient de ls usuaris btenida a través de la bservación cntinuada de sus hábits de navegación, l que permite desarrllar un perfil específic para mstrar publicidad en función del mism. Qué sn las ckies prpias y las de tercers? Ckies de prpias: Las ckies prpias sn aquellas que se generan y gestinan pr el prpi respnsable que presta el servici slicitad pr el usuari. Ckies de tercers: Sn aquellas que se generan pr tras entidades distintas al prpi respnsable (servicis prveedres externs, cm pr ejempl Ggle). Qué tip de ckies guarda nuestra página web? A cntinuación, prcedems a relacinar el tip de ckies que guarda nuestra página web y la finalidad de las mismas: Tip de ckie Finalidad Cuánd y cóm se guarda Página 13 de 14

14 Qué pued hacer cn las ckies? Las ckies pueden ser brradas, aceptadas blqueadas, según desee, para est sól debe cnfigurar cnvenientemente el navegadr web. En cualquier mment, puede impedir la instalación de ckies (blque) en su equip mediante la pción crrespndiente de su navegadr, per en dich cas n pdrems asegurarle el crrect funcinamient de las distintas funcinalidades de nuestra página web. A cntinuación, le facilitams ls enlaces para la gestión y blque de ckies dependiend del navegadr que utilice: Internet Explrer: FireFx: Chrme: Safari: También puede brrar las ckies que tenga guardadas en su navegadr acudiend a las pcines de cnfiguración del mism.