LA POLITIQUE DE PRIVABILITÉ DE LA SITE WEB
https: / / 4olas.com
Je. POLITIQUE DE PROTECTION DE LA PRIVABILITÉ ET DES DONNÉES
Conformément à la législation en vigueur, 4 vagues (ci-après aussi site Web) s'engagent à prendre les mesures techniques et organisationnelles nécessaires, en fonction du niveau de sécurité approprié au risque des données recueillies.
Lois qui incorporent cette politique de confidentialité
Cette politique de confidentialité est adaptée à la législation espagnole et européenne existante en matière de protection des données à caractère personnel sur Internet. Elle respecte notamment les règles suivantes:
Règlement (UE) 2016 / 679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD).
Loi organique 3 / 2018 du 5 décembre, sur la protection des données à caractère personnel et la garantie des droits numériques (LOPD-GDD).
Décret royal 1720/2007 du 21 décembre, portant approbation du Règlement pour le développement de la loi organique 15/1999 du 13 décembre, sur la protection des données personnelles (RDLOPD).
Loi no 34/2002 du 11 juillet 2002 sur les services de la société de l'information et le commerce électronique (LSSI-CE).
Identité du responsable du traitement des données à caractère personnel
La responsabilité du traitement des données personnelles collectées en 4 vagues est Seria SC, avec NIF: J19868124 (ci-après responsable du traitement). Vos coordonnées sont les suivantes:
Adresse: Buenevento, 40, 1802, Grenade
Téléphone : 633 929 276
Courriel de contact: lopd @ 4olas.es
Registre des données personnelles
Conformément aux dispositions du RGPD et du LOPD-GDD, nous vous informons que les données personnelles collectées par 4 Waves, au moyen des formulaires étendus sur vos pages, seront incorporées et traitées dans notre fichier afin de pouvoir faciliter, accélérer et respecter les engagements établis entre 4 Waves et l'Utilisateur ou le maintien de la relation établie dans les formulaires qu'il remplit, ou pour répondre à une demande ou une consultation de l'Utilisateur. En outre, conformément aux dispositions de la RGPD et de la LODD-GDD, à moins que la dérogation prévue à l'article 30.5 de la RGPD ne s'applique, un registre des activités de traitement est tenu, précisant, selon ses objectifs, les activités de traitement menées et les autres circonstances énoncées dans la RGPD.
Principes applicables au traitement des données à caractère personnel
Le traitement des données à caractère personnel de l'utilisateur est soumis aux principes suivants énoncés à l'article 5 de la RGPD et aux articles 4 et suivants de la loi organique 3 / 2018 du 5 décembre 2018 sur la protection des données à caractère personnel et la garantie des droits numériques:
Le principe de légalité, de loyauté et de transparence: le consentement de l'Utilisateur est requis en tout temps après une information totalement transparente sur les finalités pour lesquelles les données à caractère personnel sont collectées.
Principe de limitation du but: les données à caractère personnel sont collectées à des fins spécifiques, explicites et légitimes.
Principe de minimisation des données: les données à caractère personnel collectées ne sont que celles strictement nécessaires aux fins pour lesquelles elles sont traitées.
Principe d'exactitude : les données personnelles doivent être exactes et toujours mises à jour.
Le principe de limitation du temps de stockage: les données à caractère personnel ne sont conservées que de manière à permettre l'identification de l'utilisateur pendant la durée nécessaire au traitement.
Le principe d'intégrité et de confidentialité: les données à caractère personnel sont traitées de manière à assurer leur sécurité et leur confidentialité.
Le principe de la responsabilité proactive: le responsable du traitement doit veiller à ce que les principes susmentionnés soient respectés.
Catégories de données à caractère personnel
Les catégories de données traitées dans 4 vagues ne sont que des données d'identification. En aucun cas il n'existe de catégories particulières de données à caractère personnel au sens de l'article 9 de la RGPD.
Base juridique du traitement des données à caractère personnel
La base juridique du traitement des données à caractère personnel est le consentement. 4 Waves s'engage à solliciter le consentement exprès et vérifiable de l'Utilisateur pour le traitement de ses données personnelles à une ou plusieurs fins spécifiques.
L'Utilisateur a le droit de retirer son consentement à tout moment. Il sera aussi facile de retirer le consentement que de le donner. En règle générale, le retrait du consentement ne conditionnera pas l'utilisation du site Web.
Dans les cas où l'Utilisateur doit ou peut fournir ses données au moyen de formulaires de consultation, de demande d'informations ou pour des raisons liées au contenu du Site, il est informé si l'accomplissement de l'une d'elles est obligatoire parce qu'elles sont essentielles à la bonne conduite de l'opération.
Objet du traitement auquel les données à caractère personnel sont destinées
Les données personnelles sont collectées et gérées par 4 Waves afin de pouvoir faciliter, accélérer et respecter les engagements pris entre le Site et l'Utilisateur ou de maintenir la relation établie dans les formulaires que celui-ci remplit ou de répondre à une demande ou à une consultation.
Les données peuvent également être utilisées à des fins commerciales de personnalisation, opérationnelles et statistiques, et d'activités spécifiques à l'objet social de 4 Waves, ainsi que pour l'extraction, le stockage des données et les études de marketing pour adapter le Contenu offert à l'Utilisateur, ainsi que pour améliorer la qualité, le fonctionnement et la navigation du Site.
Lorsque les données à caractère personnel sont obtenues, l'Utilisateur est informé de l'objectif spécifique (s) du traitement auquel les données à caractère personnel seront destinées, c'est-à-dire de l'utilisation (s) à donner aux informations collectées.
Périodes de conservation des données personnelles
Les données à caractère personnel ne sont conservées que pendant le minimum de temps nécessaire aux fins du traitement et, en tout état de cause, que pour la période suivante: 2 ans, ou jusqu'à ce que l'Utilisateur demande leur suppression.
Lorsque les données à caractère personnel sont obtenues, l'Utilisateur est informé de la période pendant laquelle les données à caractère personnel seront conservées ou, si cela n'est pas possible, des critères utilisés pour déterminer cette période.
Adresses des données à caractère personnel
Les données personnelles de l'Utilisateur ne sont pas partagées avec des tiers.
En tout état de cause, au moment de l'obtention des données à caractère personnel, l'Utilisateur est informé des destinataires ou des catégories de destinataires des données à caractère personnel.
Données personnelles des mineurs
Conformément aux articles 8 de la RGPD et 7 de la loi organique 3 / 2018 du 5 décembre 2018 sur la protection des données à caractère personnel et la garantie des droits numériques, seuls les plus de 14 ans peuvent consentir au traitement de leurs données à caractère personnel de manière licite par 4 Waves. Dans le cas d'une personne de moins de 14 ans, le consentement des parents ou des tuteurs est nécessaire pour le traitement et le traitement n'est considéré comme légal que dans la mesure où il l'a autorisé.
Secret et sécurité des données personnelles
4 Waves s'engage à prendre les mesures techniques et organisationnelles nécessaires, en fonction du niveau de sécurité approprié au risque des données collectées, d'une manière qui assure la sécurité des données à caractère personnel et empêche la destruction, la perte ou l'altération accidentelle ou illégale des données à caractère personnel transmises, conservées ou traitées de toute autre manière, ou la communication ou l'accès non autorisés à ces données.
Le site Web dispose d'un certificat SSL (Secure Socket Layer), qui garantit que les données personnelles sont transmises de manière sûre et confidentielle, car il s'agit de la transmission de données entre le serveur et l'utilisateur, et en retour, entièrement cryptées ou cryptées.
Toutefois, comme 4 Waves ne peuvent garantir l'inexpugnabilité d'Internet ou l'absence totale de pirates ou d'autres personnes ayant un accès frauduleux aux données personnelles, le responsable du traitement s'engage à communiquer à l'Utilisateur sans délai indu lorsqu'une violation de la sécurité des données personnelles risque de présenter un risque élevé pour les droits et libertés des personnes physiques. Conformément à l'article 4 de la RGPD, une violation de la sécurité des données à caractère personnel signifie toute violation de la sécurité qui entraîne la destruction, la perte ou l'altération accidentelle ou illégale de données à caractère personnel transmises, conservées ou traitées d'une autre manière, ou la communication ou l'accès non autorisés à ces données.
Les données à caractère personnel sont traitées comme confidentielles par le responsable du traitement, qui s'engage à informer et à garantir, par le biais d'une obligation légale ou contractuelle, le respect de cette confidentialité par ses employés, associés et toute personne à qui les informations sont rendues accessibles.
Droits découlant du traitement des données à caractère personnel
L'Utilisateur dispose de plus de 4 Waves et pourra donc exercer devant le responsable du traitement les droits suivants reconnus dans la RGPD et la loi organique 3 / 2018 du 5 décembre, sur la protection des données personnelles et la garantie des droits numériques:
Droit d'accès: L'utilisateur a le droit d'obtenir la confirmation que 4 Waves traitent ses données personnelles et, dans l'affirmative, d'obtenir des informations sur ses données personnelles spécifiques et le traitement que 4 Waves a effectué ou réalisé, ainsi que, entre autres, les informations disponibles sur l'origine de ces données et les destinataires des communications qui ont été faites ou prévues pour elles.
Droit de rectification: L'utilisateur a le droit de modifier ses données personnelles qui sont inexactes ou, compte tenu des finalités du traitement, incomplètes.
Le droit d'être supprimé ("droit d'être oublié"): L'utilisateur a le droit, à condition que la législation en vigueur n'établisse pas autrement, d'obtenir la suppression de ses données à caractère personnel lorsque celles-ci ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées; l'utilisateur a retiré son consentement au traitement et l'utilisateur n'a pas d'autre base légale; l'utilisateur s'oppose au traitement et il n'y a pas d'autre raison légitime de les poursuivre; les données à caractère personnel ont été illégalement traitées; les données à caractère personnel doivent être supprimées conformément à une obligation légale; ou les données à caractère personnel ont été obtenues à partir d'une fourniture directe des informations de la société à 14 ans. Outre la suppression des données, le responsable du traitement, compte tenu de la technologie disponible et du coût de son application, prend des mesures raisonnables pour informer les responsables qu'ils traitent les données à caractère personnel de la demande de suppression de tout lien vers ces données à caractère personnel.
Droit à la limitation du traitement: L'utilisateur a le droit de limiter le traitement de ses données personnelles. L'Utilisateur a le droit d'obtenir une limitation de traitement lorsqu'il conteste l'exactitude de ses données personnelles; le traitement est illégal; le responsable du traitement n'a plus besoin de données personnelles, mais l'Utilisateur a besoin de lui pour porter plainte; et lorsque l'Utilisateur s'est opposé au traitement.
Droit à la portabilité des données: Si le traitement est effectué par des moyens automatisés, l'Utilisateur a le droit de recevoir du responsable du traitement ses données personnelles dans un format structuré, commun et de lecture mécanique et de les transmettre à un autre responsable du traitement. Lorsque cela est techniquement possible, le responsable du traitement transmet les données directement à cet autre responsable du traitement.
Droit d'opposition: L'utilisateur a le droit de ne pas traiter ses données personnelles ou de ne pas les traiter par 4 Waves.
Droit de ne pas faire l'objet d'une décision fondée uniquement sur le traitement automatisé, y compris le profilage: Il est du droit de l'Utilisateur de ne pas faire l'objet d'une décision individuelle fondée uniquement sur le traitement automatisé de ses données personnelles, y compris le profilage, existant, sauf disposition contraire de la législation existante.
L'Utilisateur peut donc exercer ses droits au moyen d'une communication écrite adressée au responsable du traitement avec la référence "RGPD-https: / / 4olas.com", précisant:
Nom de l'utilisateur et copie de l'ID. Dans les cas où la représentation est admise, l'identification par les mêmes moyens de la personne représentant l'utilisateur, ainsi que le document de la représentation, est également nécessaire. La photocopie de l'IID peut être remplacée par tout autre moyen valable en droit qui atteste de l'identité.
Demande accompagnée des motifs précis de la demande ou des renseignements auxquels elle est destinée.
Domicile à des fins de notification.
Date et signature du demandeur.
Tout document qui prouve votre demande.
Cette demande et tout autre document joint peuvent être envoyés à l'adresse et / ou e-mail suivants:
Adresse postale: Buenevento, 40, 18002, Grenade
Courriel: lopd @ 4olas.es
Liens vers des sites tiers
Le site Web peut inclure des hyperliens ou des liens qui permettent l'accès à des sites tiers autres que 4 Waves et qui ne sont donc pas exploités par 4 Waves. Les détenteurs de ces sites web ont leurs propres politiques de protection des données, étant eux-mêmes, dans chaque cas, responsables de leurs propres fichiers et de leurs propres pratiques de confidentialité.
Créances auprès de l'autorité de contrôle
Dans le cas où l'Utilisateur estime qu'il y a un problème ou une violation des règles en vigueur dans la manière dont ses données à caractère personnel sont traitées, il a droit à une protection judiciaire effective et à une plainte auprès d'une autorité de contrôle, en particulier dans l'État où il a sa résidence habituelle, son lieu de travail ou le lieu de l'infraction alléguée. Dans le cas de l'Espagne, l'autorité de contrôle est l'Agence espagnole de protection des données (https: / / www.aepd.es /).
II. ACCEPTATION ET CHANGEMENTS DE LA PRÉSENTE POLITIQUE DE PRIVABILITÉ
Il est nécessaire que l'Utilisateur ait lu et soit conforme aux conditions de protection des données à caractère personnel contenues dans la présente Politique de confidentialité, et qu'il accepte le traitement de ses données à caractère personnel afin que le responsable puisse y procéder sous la forme, dans les délais et aux fins indiqués. L'utilisation du site Web implique l'acceptation de sa politique de confidentialité.
4 Waves se réserve le droit de modifier sa politique de confidentialité, conformément à ses propres critères, ou motivée par un changement législatif, de jurisprudence ou doctrinal de l'Agence espagnole de protection des données. Les modifications ou mises à jour de cette Politique de confidentialité ne seront pas explicitement notifiées à l'Utilisateur. Il est recommandé que l'Utilisateur consulte régulièrement cette page pour être au courant des dernières modifications ou mises à jour.
Cette politique de confidentialité a été mise à jour pour se conformer au règlement (UE) 2016 / 679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD) et à la loi organique 3 / 2018 du 5 décembre 2018 relative à la protection des données à caractère personnel et à la garantie des droits numériques.