FORTROLIGHEDSPOLITIK OG DATABESKYTTELSE

I overensstemmelse med bestemmelserne i gældende lovgivning forpligter Cotton Life sig til at træffe de nødvendige tekniske og organisatoriske foranstaltninger i overensstemmelse med det sikkerhedsniveau, der er passende for risikoen ved de indsamlede data.

Love indarbejdet i denne privatlivspolitik

Denne privatlivspolitik er tilpasset gældende spanske og europæiske regler vedrørende beskyttelse af personlige data på internettet. Konkret overholder den følgende regler:

Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og fri bevægelighed for disse data (RGPD).

Organisk lov 3/2018, af 5. december, om beskyttelse af personoplysninger og garanti for digitale rettigheder (LOPD-GDD).

Kongelig anordning 1720/2007, af 21. december, som godkender reglerne for udvikling af organisk lov 15/1999, af 13. december om beskyttelse af personoplysninger (RDLOPD).

Lov 34/2002 af 11. juli om informationssamfundets tjenester og elektronisk handel (LSSI-CE).

Identiteten på den person, der er ansvarlig for behandlingen af ​​personoplysninger

Den person, der er ansvarlig for at behandle de personoplysninger, der er indsamlet i Cotton Life, er:

COTTON LIFE TEXTIL S.L., forsynet med NIF: B16794406 og registreret i: Mercatil Register of Cádiz med følgende registreringsdata: ________, hvis repræsentant er: Ana Rojas Barbero (herefter, dataansvarlig). Deres kontaktoplysninger er som følger:

Adresse: Mar y Sol Shopping Center, Local 32

11310 sotogrande

Kontakt telefon: 620265467

Kontakt e-mail: sotogrande@cottonlife.es

Databeskyttelsesrådgiver (DPD)

Data Protection Officer (DPD, eller DPO for dets akronym på engelsk) er ansvarlig for at sikre overholdelse af de databeskyttelsesregler, som Cotton Life er underlagt. Brugeren kan kontakte den DPO, der er udpeget af den dataansvarlige ved at bruge følgende kontaktoplysninger: sotogrande@cottonlife.es.

Registrering af personoplysninger

I overensstemmelse med bestemmelserne i RGPD og LOPD-GDD informerer vi dig om, at de personlige data indsamlet af Cotton Life via formularerne udvidet på dets sider vil blive inkorporeret og vil blive behandlet i vores filer for at lette, fremskynde og overholde de forpligtelser, der er etableret mellem Cotton Life og brugeren eller opretholdelsen af ​​forholdet etableret i de formularer, som brugeren udfylder, eller at imødekomme en anmodning eller forespørgsel fra brugeren. Ligeledes føres der i overensstemmelse med bestemmelserne i RGPD og LOPD-GDD, medmindre undtagelsen i artikel 30.5 i RGPD finder anvendelse, en fortegnelse over behandlingsaktiviteter, der i henhold til dens formål specificerer de udførte behandlingsaktiviteter og de øvrige omstændigheder fastsat i RGPD.

Principper gældende for behandling af personoplysninger

Behandlingen af ​​brugerens personoplysninger vil være underlagt følgende principper i artikel 5 i RGPD:

Princip om lovlighed, loyalitet og gennemsigtighed: Brugerens samtykke vil til enhver tid være påkrævet forud for fuldstændig gennemsigtig information om de formål, hvortil personoplysningerne indsamles.

Formålsbegrænsningsprincip: personoplysninger vil blive indsamlet til specifikke, eksplicitte og legitime formål.

Princippet om dataminimering: de indsamlede personoplysninger vil kun være strengt nødvendige i forhold til de formål, hvortil de behandles.

Nøjagtighedsprincip: personoplysninger skal være nøjagtige og altid opdaterede.

Princip for begrænsning af bevaringsperioden: Personoplysningerne vil kun blive vedligeholdt på en måde, der tillader identifikation af brugeren i den tid, der er nødvendig for formålet med dens behandling.

Princippet om integritet og fortrolighed: Personoplysninger vil blive behandlet på en måde, der garanterer deres sikkerhed og fortrolighed.

Princippet om proaktivt ansvar: Den dataansvarlige vil være ansvarlig for at sikre, at ovenstående principper overholdes.

Kategorier af personlige data

Hemmeligholdelse og sikkerhed for personlige data

Cotton Life forpligter sig til at træffe de nødvendige tekniske og organisatoriske foranstaltninger i overensstemmelse med det sikkerhedsniveau, der er passende i forhold til risikoen ved de indsamlede data, på en sådan måde, at sikkerheden af ​​personoplysninger garanteres og forhindre utilsigtet ødelæggelse, tab eller ændring eller ulovlig overførsel af personlige data, gemt eller på anden måde behandlet, eller uautoriseret kommunikation eller adgang til sådanne data.

Hjemmesiden har et SSL (Secure Socket Layer) certifikat, som sikrer, at personlige data overføres sikkert og fortroligt, da transmissionen af ​​data mellem serveren og brugeren, og som feedback, er fuldt krypteret eller krypteret. .

Men fordi Cotton Life ikke kan garantere for uindtageligheden af ​​internettet eller det totale fravær af hackere eller andre, der svigagtigt tilgår personlige data, forpligter den dataansvarlige sig til uden unødig forsinkelse at underrette brugeren, når der sker en krænkelse af sikkerheden af ​​personlige data, der er sandsynligvis indebære en høj risiko for fysiske personers rettigheder og friheder. I henhold til bestemmelserne i artikel 4 i RGPD forstås et brud på sikkerheden af ​​personlige data som ethvert brud på sikkerheden, der forårsager utilsigtet eller ulovlig ødelæggelse, tab eller ændring af personlige data, der er transmitteret, bevaret eller på anden måde behandlet, eller uautoriseret kommunikation eller adgang til sådanne data.

Personlige data vil blive behandlet som fortrolige af den dataansvarlige, som forpligter sig til at rapportere og garantere gennem en juridisk eller kontraktlig forpligtelse, at nævnte fortrolighed respekteres af dens medarbejdere, samarbejdspartnere og enhver person, for hvem den gør oplysningerne tilgængelige.

Rettigheder afledt af behandling af personoplysninger

Brugeren har over Cotton Life og kan derfor udøve følgende rettigheder, der er anerkendt i RGPD over for den dataansvarlige:

Ret til indsigt: Det er brugerens ret at få bekræftelse på, om Cotton Life behandler deres personoplysninger eller ej, og i givet fald at få oplysninger om deres specifikke persondata og den behandling, som Cotton Life har udført eller udfører. , såvel som blandt andet den tilgængelige information om oprindelsen af ​​nævnte data og modtagerne af den kommunikation, der er foretaget eller planlagt for dem.

Ret til berigtigelse: Det er brugerens ret til at ændre sine personlige data, der viser sig at være unøjagtige eller, under hensyntagen til formålene med behandlingen, ufuldstændige.

Ret til sletning ("retten til at blive glemt"): Det er brugerens ret, forudsat at den nuværende lovgivning ikke fastslår andet, at få slettet sine personoplysninger, når de ikke længere er nødvendige til de formål, hvortil de var indsamlet eller behandlet; Brugeren har trukket sit samtykke til behandlingen tilbage, og dette har ikke andet juridisk grundlag; Brugeren modsætter sig behandlingen, og der er ingen anden legitim grund til at fortsætte med den; personoplysningerne er blevet ulovligt behandlet; personoplysningerne skal slettes i overensstemmelse med en juridisk forpligtelse; eller personoplysningerne er indhentet som følge af et direkte tilbud om informationssamfundstjenester til et barn under 14 år. Ud over at slette dataene skal den dataansvarlige, under hensyntagen til den tilgængelige teknologi og omkostningerne ved dens anvendelse, træffe rimelige foranstaltninger for at informere de ansvarlige for behandlingen af ​​personoplysningerne om den interesserede parts anmodning om at slette ethvert link til disse persondata .

Ret til begrænsning af behandling: Det er Brugerens ret at begrænse behandlingen af ​​sine personoplysninger. Brugeren har ret til at opnå begrænsningen af ​​behandlingen, når han bestrider nøjagtigheden af ​​sine personlige data; behandlingen er ulovlig; den dataansvarlige ikke længere har brug for de personlige data, men brugeren har brug for dem for at fremsætte krav; og når Brugeren har modsat sig behandlingen.

Ret til dataportabilitet: I tilfælde af at behandlingen udføres ved hjælp af automatiserede midler, vil brugeren have ret til at modtage sine personoplysninger fra den dataansvarlige i et struktureret format, til almindelig brug og mekanisk læsning, og til at overføre dem til en anden person, der er ansvarlig for behandlingen. Når det er teknisk muligt, vil den dataansvarlige overføre dataene direkte til den anden dataansvarlige.

Ret til indsigelse: Det er brugerens ret til ikke at udføre behandlingen af ​​deres personlige data eller at standse behandlingen af ​​dem af Cotton Life.

Ret til ikke at blive underlagt en beslutning udelukkende baseret på automatiseret behandling, herunder profilering: Det er brugerens ret Ikke at være genstand for en individuel beslutning baseret udelukkende på automatiseret behandling af dine personoplysninger, herunder oprettelse af profiler, der eksisterer, medmindre den nuværende lovgivning bestemmer andet.

Brugeren kan således udøve deres rettigheder ved skriftlig kommunikation adresseret til den dataansvarlige med referencen "RGPD-www.cottonlife.es", med angivelse af:

Brugerens navn, efternavne og kopi af DNI. I tilfælde, hvor repræsentation er tilladt, vil identifikation på samme måde af den person, der repræsenterer Brugeren, også være nødvendig, samt dokumentet, der akkrediterer repræsentationen. Fotokopien af ​​DNI kan erstattes af enhver anden juridisk gyldig måde, der beviser identitet.

Anmodning med de specifikke årsager til anmodningen eller oplysninger, som du ønsker at få adgang til.

Adresse til meddelelsesformål.

Dato og ansøgers underskrift.

Ethvert dokument, der akkrediterer den fremsatte anmodning.

Denne ansøgning og ethvert andet vedhæftet dokument kan sendes til følgende adresse og/eller e-mail:

Postadresse: Mar y Sol Shopping Center, Local 32

11310 sotogrande

E-mail: sotogrande@cottonlife.es

Links til tredjeparts websteder

Hjemmesiden kan indeholde hyperlinks eller links, der giver adgang til andre tredjeparters websteder end Cotton Life, og som derfor ikke drives af Cotton Life. Ejerne af disse websteder vil have deres egne databeskyttelsespolitikker, idet de i hvert enkelt tilfælde selv er ansvarlige for deres egne filer og deres egen privatlivspraksis.

Krav til kontrolmyndigheden

I tilfælde af, at brugeren mener, at der er et problem eller overtrædelse af gældende regler i den måde, hvorpå deres personoplysninger behandles, vil de have ret til effektiv retsbeskyttelse og til at indgive et krav til en kontrolmyndighed, især , i den stat, hvor du har dit sædvanlige opholdssted, arbejdssted eller sted for den påståede overtrædelse. For Spaniens vedkommende er kontrolmyndigheden det spanske databeskyttelsesagentur (http://www.agpd.es).

Accept og ændringer af denne privatlivspolitik

Det er nødvendigt, at brugeren har læst og er indforstået med betingelserne om beskyttelse af personoplysninger indeholdt i denne privatlivspolitik, samt at han accepterer behandlingen af ​​sine personoplysninger, således at den dataansvarlige kan gå videre til samme i formularen, i perioderne og til de angivne formål. Brugen af ​​hjemmesiden indebærer accept af dens privatlivspolitik.

Cotton Life forbeholder sig retten til at ændre sin privatlivspolitik i henhold til sine egne kriterier eller motiveret af en lovgivningsmæssig, retspraksis eller doktrinær ændring af det spanske databeskyttelsesagentur. Ændringer eller opdateringer af denne fortrolighedspolitik vil udtrykkeligt blive meddelt brugeren.

Denne privatlivspolitik blev opdateret den 7. februar 2022 for at tilpasse sig Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer med hensyn til behandling af personoplysninger og den frie cirkulation af disse data (RGPD) og organisk lov 3/2018 af 5. december om beskyttelse af personoplysninger og garanti for digitale rettigheder (LOPD)

De kategorier af data, der behandles i Cotton Life, er kun identificerende data. I intet tilfælde behandles særlige kategorier af personoplysninger i henhold til artikel 9 i GDPR.

Retsgrundlag for behandling af personoplysninger

Retsgrundlaget for behandlingen af ​​personoplysninger er samtykke. Cotton Life forpligter sig til at indhente brugerens udtrykkelige og verificerbare samtykke til behandlingen af ​​deres personlige data til et eller flere specifikke formål.

Brugeren har til enhver tid ret til at trække sit samtykke tilbage. Det vil være lige så nemt at trække samtykke tilbage, som det er at give det. Som hovedregel vil tilbagetrækningen af ​​samtykke ikke betinge brugen af ​​hjemmesiden.

I tilfælde, hvor brugeren skal eller kan give deres data gennem formularer for at foretage forespørgsler, anmode om oplysninger eller af årsager relateret til indholdet af hjemmesiden, vil de blive informeret, hvis udfyldelsen af ​​nogen af ​​dem er obligatorisk, fordi de er afgørende for den korrekte udvikling af den udførte operation.

Formål med den behandling, som personoplysningerne er bestemt til

Personlige data indsamles og administreres af Cotton Life for at lette, fremskynde og opfylde de forpligtelser, der er etableret mellem webstedet og brugeren eller opretholdelsen af ​​forholdet etableret i de formularer, som sidstnævnte udfylder, eller for at imødekomme en anmodning. forespørgsel.

Ligeledes kan dataene bruges til kommerciel personalisering, operationelle og statistiske formål og aktiviteter i Cotton Lifes virksomhedsformål, samt til udvinding, opbevaring af data og undersøgelser af

markedsføring for at tilpasse det tilbudte indhold til Brugeren, samt forbedre kvaliteten, driften og navigationen af ​​Hjemmesiden.

På det tidspunkt, hvor personoplysningerne indhentes, vil brugeren blive informeret om det eller de specifikke formål med den behandling, som personoplysningerne vil blive brugt til; det vil sige den eller de anvendelser, der vil blive givet til de indsamlede oplysninger.

Opbevaringsperioder for personoplysninger

Personoplysninger vil kun blive opbevaret i den minimale tid, der er nødvendig for formålene med deres behandling, og under alle omstændigheder kun i følgende periode: 1 år, eller indtil brugeren anmoder om sletning.

På det tidspunkt, hvor personoplysningerne indhentes, vil brugeren blive informeret om den periode, hvori personoplysningerne opbevares, eller, når dette ikke er muligt, de kriterier, der er anvendt til at bestemme denne periode.

Modtagere af personlige data

I tilfælde af at den dataansvarlige har til hensigt at overføre personoplysninger til et tredjeland eller en international organisation, vil brugeren på det tidspunkt, hvor personoplysningerne indhentes, blive informeret om det tredjeland eller den internationale organisation, som overførslen er til. overføre dataene samt eksistensen eller fraværet af en beslutning om tilstrækkelighed fra Kommissionen.

Personlige data om mindreårige

Med respekt for bestemmelserne i artikel 8 i RGPD og 13 i RDLOPD kan kun personer over 14 år give deres samtykke til lovlig behandling af deres personoplysninger af Cotton Life. Hvis der er tale om en mindreårig under 14 år, vil forældrenes eller værgens samtykke være nødvendigt for behandlingen, og dette vil kun blive betragtet som lovligt i det omfang, de har bemyndiget det.