Políticas de privacidade

ÍNDICE

1. Objetivo da Política de Privacidade
2. Definições
3. Identidade do Controlador de Dados
4. Leis e regulamentos aplicáveis
5. Princípios aplicáveis ​​ao tratamento de dados pessoais
6. Atividades de tratamento de dados realizadas
7. Informações necessárias e atualizadas
8. Dados pessoais de menores
9. Medidas de segurança técnicas e organizacionais
10. Direitos das partes interessadas
11. Reclamações perante a Autoridade de Controle
12. Aceitação e alterações à Política de Privacidade

1.- OBJETIVO DA POLÍTICA DE PRIVACIDADE

O objetivo desta “Política de Privacidade e Proteção de Dados” é dar a conhecer as condições que regem a recolha e tratamento de dados pessoais pela Enjoy your Bathroom 3000, sl, envidando todos os esforços para garantir os direitos fundamentais, a honra e as liberdades das pessoas. cujos dados pessoais são processados, o cumprimento dos regulamentos e leis em vigor que regulam a Proteção de Dados Pessoais de acordo com a União Europeia e o Estado Membro Espanhol e, especificamente, aqueles expressos na seção “Atividades de Tratamento” desta Política de Privacidade.

Assim, nesta Política de Privacidade e Proteção de Dados, os utilizadores do Site https://banototal.com são informados de todos os detalhes do seu interesse relativamente à forma como estes processos são realizados, para que fins, que outras entidades poderão ter acesso aos seus dados e quais são os direitos dos usuários.

2.- DEFINIÇÕES

«Dados pessoais»: Qualquer informação sobre uma pessoa singular identificada ou identificável (“o utilizador do Site”); É considerada identificável uma pessoa singular cuja identidade possa ser determinada, direta ou indiretamente, nomeadamente através de um identificador, como um nome, um número de identificação, dados de localização, um identificador online ou um ou mais elementos específicos de identidade física. , fisiológico, genético, mental, econômico, cultural ou social dessa pessoa.

"Tratamento": qualquer operação ou conjunto de operações realizadas sobre dados pessoais ou conjuntos de dados pessoais, através de procedimentos automatizados ou não, tais como recolha, registo, organização, estruturação, conservação, adaptação ou modificação, extracção, consulta, utilização, comunicação por transmissão, difusão ou qualquer outra forma de permitir acesso, agrupamento ou interconexão, limitação, exclusão ou destruição.

«Limitação do tratamento»: a marcação dos dados pessoais armazenados, a fim de limitar o seu processamento no futuro.

«Perfil»: qualquer forma de tratamento automatizado de dados pessoais que consista na utilização de dados pessoais para avaliar determinados aspectos pessoais de uma pessoa singular, em particular para analisar ou prever aspectos relativos ao desempenho profissional, situação económica, saúde, preferências pessoais, interesses, fiabilidade, comportamento, localização ou movimentos da referida pessoa física.

«Pseudonimização»: o tratamento de dados pessoais de tal forma que já não possam ser atribuídos a um titular de dados sem a utilização de informações adicionais, desde que essas informações adicionais estejam contidas separadamente e estejam sujeitas a medidas técnicas e organizacionais para garantir que os dados pessoais são não atribuído a uma pessoa física identificada ou identificável

"Arquivo": qualquer conjunto estruturado de dados pessoais, acessível de acordo com critérios específicos, seja centralizado, descentralizado ou distribuído funcional ou geograficamente.

"Controlador" ou "responsável": a pessoa singular ou coletiva, autoridade pública, serviço ou outro organismo que, isoladamente ou em conjunto com outros, determine as finalidades e os meios do tratamento; Se a legislação da União ou dos Estados-Membros determinar as finalidades e os meios do tratamento, o responsável pelo tratamento ou os critérios específicos para a sua nomeação podem ser estabelecidos pela legislação da União ou dos Estados-Membros.

"Processador" ou "processador": a pessoa singular ou colectiva, autoridade pública, serviço ou outro organismo que trate dados pessoais por conta do responsável pelo tratamento.

"Destinatário": a pessoa singular ou colectiva, autoridade pública, serviço ou outro organismo a quem os dados pessoais são comunicados, seja ou não terceiro. No entanto, as autoridades públicas que possam receber dados pessoais no âmbito de uma investigação específica em conformidade com a legislação da União ou dos Estados-Membros não serão consideradas destinatárias; O tratamento desses dados por essas autoridades públicas deve ser feito em conformidade com as regras de proteção de dados aplicáveis ​​às finalidades do tratamento.

"Terceiro": pessoa física ou jurídica, autoridade pública, serviço ou órgão que não seja o titular dos dados, o responsável pelo tratamento, o subcontratante e as pessoas autorizadas a tratar dados pessoais sob a autoridade direta do responsável pelo tratamento ou subcontratante.

“Consentimento do interessado”: qualquer manifestação de vontade livre, específica, informada e inequívoca pela qual o interessado aceita, seja por meio de declaração ou de ação afirmativa clara, o tratamento de dados pessoais que lhe digam respeito.

“Violação da segurança dos dados pessoais”: qualquer violação de segurança que resulte na destruição, perda ou alteração acidental ou ilegal de dados pessoais transmitidos, preservados ou processados ​​de outra forma, ou comunicação ou acesso não autorizado a esses dados;

"Dados genéticos": dados pessoais relativos às características genéticas herdadas ou adquiridas de uma pessoa singular que forneçam informações únicas sobre a fisiologia ou a saúde dessa pessoa, obtidas nomeadamente a partir da análise de uma amostra biológica dessa pessoa.

"Dados biométricos": dados pessoais obtidos através de tratamentos técnicos específicos, relativos às características físicas, fisiológicas ou comportamentais de uma pessoa singular que permitam ou confirmem a identificação única dessa pessoa, tais como imagens faciais ou dados de impressões digitais.

“Dados relativos à saúde”: dados pessoais relativos à saúde física ou mental de uma pessoa singular, incluindo a prestação de serviços de saúde, que revelem informações sobre o seu estado de saúde.

«Estabelecimento principal»:

para) no que diz respeito a um responsável pelo tratamento com estabelecimentos em mais de um Estado-Membro, o local da sua administração central na União, a menos que as decisões sobre as finalidades e os meios de tratamento sejam tomadas noutro estabelecimento do responsável pelo tratamento na União e este último estabelecimento o tenha. o poder de executar tais decisões, caso em que o estabelecimento que tiver adotado tais decisões será considerado o estabelecimento principal;

b) no que diz respeito a um transformador com estabelecimentos em mais de um Estado-Membro, o local da sua administração central na União ou, se não for o caso, o estabelecimento do transformador na União onde são realizadas as principais atividades de transformação no contexto das atividades de um estabelecimento do transformador, na medida em que o transformador esteja sujeito a obrigações específicas ao abrigo do presente regulamento.

"Representante": Pessoa singular ou coletiva estabelecida na União que, tendo sido designada por escrito pelo responsável pelo tratamento ou subcontratante nos termos do artigo 27.º do RGPD, representa o responsável pelo tratamento ou subcontratante no que diz respeito às respetivas obrigações ao abrigo do presente Regulamento.

"Empresa": Pessoa singular ou colectiva que exerça uma actividade económica, independentemente da sua forma jurídica, incluindo empresas ou associações que exerçam regularmente uma actividade económica.

«Autoridade de controle»: a autoridade pública independente criada por um Estado-Membro em conformidade com as disposições do artigo 51.º do RGPD. No caso de Espanha é a Agência Espanhola de Proteção de Dados.

"Tratamento transfronteiriço": para) o tratamento de dados pessoais realizado no contexto das atividades de estabelecimentos em mais de um Estado-Membro de um responsável pelo tratamento ou subcontratante na União, se o responsável pelo tratamento ou subcontratante estiver estabelecido em mais de um Estado-Membro, ou b) o tratamento de dados pessoais realizado no contexto das atividades de um único estabelecimento de um responsável pelo tratamento ou subcontratante na União, mas que afeta substancialmente ou é suscetível de afetar substancialmente titulares de dados em mais de um Estado-Membro.

"Serviço da sociedade da informação": qualquer serviço da sociedade da informação, ou seja, qualquer serviço normalmente prestado mediante remuneração, à distância, por meios eletrónicos e a pedido individual de um destinatário de serviços.

3.- IDENTIDADE DO RESPONSÁVEL PELO TRATAMENTO

O Responsável pelo Tratamento é a pessoa singular ou coletiva, de natureza pública ou privada, ou órgão administrativo, que, isoladamente ou em conjunto com terceiros, determina as finalidades e os meios de tratamento dos dados pessoais; caso as finalidades e os meios do tratamento sejam determinados pela legislação da União Europeia ou do Estado-Membro espanhol.

Nos aspectos expressos nesta Política de Proteção de Dados, a identidade e os dados de contato do Controlador de Dados são:

Aproveite seu banheiro 3000, sl - NIF/DNI B12969309

C/ Azahar, Nº1, Urbanização Serena Mar, 1 Bl.1 Esc. 12570, Alcalá de Xivert (Castellón), Espanha

• E-mail: info@banototal.com
• Telefone:

4.- LEIS E REGULAMENTOS APLICÁVEIS

Esta Política de Privacidade e Proteção de Dados é desenvolvida com base nos seguintes regulamentos e leis de proteção de dados:

• Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados. Doravante RGPD.
  
  
• Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e Garantia de Direitos Digitais. Doravante LOPD/GDD.
  
  
• Lei 34/2002, de 11 de julho, sobre Serviços da Sociedade da Informação e Comércio Eletrónico. Doravante LSSICE.

5.- PRINCÍPIOS APLICÁVEIS AO TRATAMENTO DE DADOS PESSOAIS

Os dados pessoais recolhidos e tratados através deste site serão tratados de acordo com os seguintes princípios:

• Princípio da legalidade, lealdade e transparência: Todo o tratamento de dados pessoais realizado através deste Site será lícito e leal, sendo totalmente claro para o utilizador no momento da recolha, utilização, consulta ou tratamento dos dados pessoais que lhe dizem respeito. A informação relativa aos tratamentos realizados será transmitida antecipadamente, de fácil acesso e compreensão, em linguagem simples e clara.
  
  
• Princípio de limitação de finalidade: Todos os dados serão recolhidos para finalidades específicas, explícitas e legítimas, não sendo posteriormente tratados de forma incompatível com as finalidades para as quais foram recolhidos.
  
  
• Princípio de minimização de dados: Os dados recolhidos serão adequados, relevantes e limitados ao necessário em relação às finalidades para as quais são tratados.
  
  
• Princípio de precisão: Os dados serão exatos e, se necessário, atualizados, tomando todas as medidas razoáveis ​​para eliminar ou retificar prontamente os dados pessoais que sejam inexatos relativamente às finalidades para as quais são tratados.
  
  
• Princípio da limitação do prazo de conservação: Os dados serão conservados de forma a permitir a identificação dos interessados ​​apenas durante o período necessário para as finalidades do tratamento dos dados pessoais.
  
  
• Princípio de integridade e confidencialidade: Os dados serão tratados de forma a garantir a segurança adequada dos dados pessoais, incluindo a proteção contra tratamentos não autorizados ou ilícitos e contra perdas ou danos acidentais, através da aplicação de medidas técnicas e organizativas adequadas.
  
  
• Princípio da responsabilidade proativa: A entidade proprietária do Site será responsável pelo cumprimento dos princípios estabelecidos nesta secção e poderá demonstrá-lo.

6.- ATIVIDADES DE TRATAMENTO DE DADOS

As atividades de tratamento de dados realizadas através do site são detalhadas a seguir, especificando cada uma das seguintes seções:

• Atividade: Nome da atividade de tratamento de dados
• Finalidades: Cada um dos usos e tratamentos realizados com os dados coletados
• Base jurídica: A base jurídica que legitima o tratamento de dados
• Dados processados: Tipologia de dados processados
• Origem: De onde são obtidos os dados?
• Conservação: Período durante o qual os dados são retidos
• Destinatários: Terceiros ou entidades a quem os dados são fornecidos
• Transferências internacionais: Envio transfronteiriço de dados para fora da União Europeia

7.- INFORMAÇÕES NECESSÁRIAS E ATUALIZADAS

Todos os campos que aparecem marcados com um asterisco (*) nos formulários do Site devem ser preenchidos, de forma que a omissão de algum deles poderá impossibilitar a prestação dos serviços ou informações solicitadas.

Você deve fornecer informações verdadeiras, para que as informações fornecidas estejam sempre atualizadas e não contenham erros, você deve comunicar ao Controlador de Dados o mais rápido possível, as modificações e retificações de seus dados pessoais que ocorrerem via e-mail para o endereço: info. @banototal. com.

Da mesma forma, ao “clicar” no botão “Aceito” (ou equivalente) incorporado nos formulários acima mencionados, você declara que as informações e dados neles fornecidos são precisos e verdadeiros, bem como que compreende e aceita esta Privacidade. Política de privacidade.

8.- DADOS DE MENORES

Em cumprimento do disposto no artigo 8.º do RGPD e no artigo 7.º da LOPD/GDD, apenas os maiores de 14 anos poderão conceder o seu consentimento para o tratamento legal dos seus dados pessoais pela Enjoy your Bathroom 3000, sl.

Portanto, os menores de 14 anos não poderão utilizar os serviços disponibilizados através do Site sem a autorização prévia dos seus pais, tutores ou representantes legais, que serão os únicos responsáveis ​​por todos os atos praticados através do Site pelos menores nos seus domínios. cuidados, incluindo o preenchimento dos formulários eletrónicos com os dados pessoais dos referidos menores e a marcação, se for caso disso, das caixas que os acompanham.

9.- MEDIDAS DE SEGURANÇA TÉCNICA E ORGANIZACIONAL

O Responsável pelo Tratamento adota as medidas organizacionais e técnicas necessárias para garantir a segurança e privacidade dos seus dados, evitar a sua alteração, perda, tratamento ou acesso não autorizado, dependendo do estado da tecnologia, da natureza dos dados armazenados e dos riscos para os quais se encontrem. quais estão expostos.

Entre outras, destacam-se as seguintes medidas:

• Garantir a confidencialidade, integridade, disponibilidade e resiliência contínuas dos sistemas e serviços de tratamento.
  
  
• Restaure rapidamente a disponibilidade e o acesso aos dados pessoais, em caso de incidente físico ou técnico.
  
  
• Verificar, avaliar e avaliar, regularmente, a eficácia das medidas técnicas e organizacionais implementadas para garantir a segurança do tratamento.
  
  
• Pseudonimizar e criptografar dados pessoais, se forem dados confidenciais.

Por outro lado, o Responsável pelo Tratamento tomou a decisão de gerir os sistemas de informação de acordo com os seguintes princípios:

• Princípio da conformidade regulamentar: Todos os sistemas de informação cumprirão as normas de aplicação legal regulamentar e setorial que afetam a segurança da informação, especialmente as relacionadas com a proteção de dados pessoais, segurança de sistemas, dados, comunicações e serviços eletrónicos.
  
  
• Princípio de gestão de riscos: Os riscos serão minimizados a níveis aceitáveis ​​e será procurado um equilíbrio entre os controlos de segurança e a natureza da informação. Os objetivos de segurança devem ser estabelecidos, revisados ​​e consistentes com os aspectos de segurança da informação.
  
  
• Princípio da sensibilização e formação: Serão articulados programas de formação, sensibilização e campanhas de sensibilização para todos os utilizadores com acesso à informação, relativamente à segurança da informação.
  
  
• Princípio da proporcionalidade: A implementação de controles que mitiguem os riscos de segurança patrimonial será realizada buscando um equilíbrio entre medidas de segurança, natureza e informação e risco.
  
  
• Princípio da responsabilidade: Todos os membros do Controlador de Dados serão responsáveis ​​por sua conduta quanto à segurança das informações, cumprindo os padrões e controles estabelecidos.
  
  
• Princípio da melhoria contínua: O grau de eficácia dos controlos de segurança implementados na organização será revisto de forma recorrente para aumentar a capacidade de adaptação à constante evolução do risco e do ambiente tecnológico.

10.- DIREITOS DOS INTERESSADOS

As normas atuais de proteção de dados protegem o usuário com uma série de direitos em relação ao uso dado aos seus dados. Todos e cada um desses direitos são individuais e intransmissíveis, ou seja, só poderão ser exercidos pelo titular dos dados, após verificação da sua identidade.

Abaixo estão os direitos dos usuários do Site:

• Direito de acesso: É o direito que o usuário do Site tem de obter a confirmação se o Controlador de Dados está ou não processando seus dados pessoais e, em caso afirmativo, obter informações sobre seus dados pessoais específicos e o processamento que o Controlador de Dados de o Tratamento realizado ou realizado, bem como, entre outras coisas, a informação disponível sobre a origem dos referidos dados e os destinatários das comunicações neles efetuadas ou previstas.
  
  
• Direito à retificação: É o direito que o utilizador do Site tem de ver modificados os seus dados pessoais que se revelem inexatos ou, tendo em conta as finalidades do tratamento, incompletos.
  
  
• Direito ao apagamento: Geralmente é conhecido como “direito ao esquecimento”, e é o direito que o usuário do Site tem, desde que a legislação em vigor não estabeleça o contrário, de obter o apagamento dos seus dados pessoais quando forem não são mais necessários para os fins para os quais foram coletados ou processados; O Utilizador retirou o seu consentimento para o tratamento e este não tem outra base legal; o Utilizador opõe-se ao tratamento e não existe outro motivo legítimo para continuar com o mesmo; os dados pessoais foram tratados ilicitamente; Os dados pessoais foram obtidos em resultado de uma oferta direta de serviços da sociedade da informação a um menor de 14 anos. Além de excluir os dados, o Controlador, levando em consideração a tecnologia disponível e o custo de sua aplicação, adotará medidas razoáveis ​​para informar outros possíveis controladores que estejam processando os dados pessoais da solicitação do interessado para excluir qualquer link para esses dados pessoais. dados.
  
  
• Direito à limitação dos dados: É direito do Utilizador do Site limitar o tratamento dos seus dados pessoais. O Utilizador do Site tem o direito de obter a limitação do tratamento quando contestar a exatidão dos seus dados pessoais; o tratamento é ilícito; O Responsável pelo Tratamento já não necessita dos dados pessoais, mas o Utilizador necessita deles para fazer reclamações; e quando o Utilizador do Site se tiver oposto ao tratamento.
  
  
• Direito à portabilidade dos dados: Nos casos em que o tratamento seja realizado por meios automatizados, o Utilizador do Site terá o direito de receber do Responsável pelo Tratamento os seus dados pessoais num formato estruturado, de uso corrente e legível por máquina, e de os transmitir a outro responsável pelo tratamento. Sempre que for tecnicamente possível, o Controlador de Dados transmitirá diretamente os dados a esse outro Controlador de Dados.
  
  
• Direito de oposição: É o direito do Utilizador de que os seus dados pessoais não sejam tratados ou de que o seu tratamento seja interrompido pelo Responsável pelo Tratamento.
  
  
• Direito de não ser sujeito a decisões e/ou perfis automatizados: Direito do Utilizador do Site de não ser sujeito a uma decisão individualizada baseada exclusivamente no tratamento automatizado dos seus dados pessoais, incluindo a definição de perfis, existente, salvo disposição em contrário da legislação em vigor.
  
  
• Direito de revogar o consentimento: É direito do Utilizador do Site retirar, a qualquer momento, o consentimento prestado para o tratamento dos seus dados.

O utilizador do Site pode exercer qualquer um dos direitos acima mencionados contactando o Responsável pelo Tratamento e identificando previamente o Utilizador através dos seguintes dados de contacto:

• Responsável: Aproveite seu banheiro 3000, sl
• Endereço: C/ Azahar, Nº1, Urbanização Serena Mar, 1 Bl.1 Esc. 12570, Alcalá de Xivert (Castellón), Espanha
• E-mail: info@banototal.com
• Página da Internet: https://banototal.com

11.- DIREITO DE RECLAMAÇÃO PERANTE A AUTORIDADE DE CONTROLE

O utilizador é informado do seu direito de apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados se considerar que foi cometida uma violação da legislação de proteção de dados no que diz respeito ao tratamento dos seus dados pessoais.

Informações de contato da autoridade supervisora:

Agência Espanhola de Proteção de Dados
E-mail: info@aepd.es
Telefone: 912663517
Site : https://www.aepd.es
Endereço: C/. Jorge Juan, 6. 28001, Madri (Madrid), Espanha

12.- ACEITAÇÃO E ALTERAÇÕES NA POLÍTICA DE PRIVACIDADE

É necessário que o usuário do Site tenha lido e concordado com as condições de proteção de dados contidas nesta Política de Privacidade, bem como aceite o tratamento de seus dados pessoais para que o Controlador de Dados possa proceder na forma, prazos indicados e propósitos.

O Controlador de Dados reserva-se o direito de modificar esta Política de Privacidade, de acordo com seus próprios critérios, ou motivado por alteração legislativa, jurisprudencial ou doutrinária da Agência Espanhola de Proteção de Dados. As alterações ou atualizações efetuadas a esta Política de Privacidade que afetem as finalidades, prazos de conservação, transferências de dados a terceiros, transferências internacionais de dados, bem como quaisquer direitos do Utilizador do Site, serão explicitamente comunicadas ao utilizador.

* O usuário aceita que todos os seus dados pessoais sejam transferidos integralmente para Aplazame a partir do momento em que o usuário tenha iniciado a contratação do serviço de pagamento diferido oferecido por este último no momento da escolha da forma de pagamento. Esta aceitação estende-se a terceiros que tenham de aceder aos ficheiros para a conclusão com sucesso do contrato. *Exemplo de financiamento com APLAZAME para uma compra de 200,00€ durante 12 meses e o pagamento inicia-se 30 dias após o pedido. É solicitada uma entrada de 16,65€, que o utilizador deverá pagar através do seu cartão no momento de realizar a operação. O valor a financiar é a diferença entre o valor do cabaz (200,00€) e da entrada (16,65€): 183,35€. São solicitadas 12 mensalidades de 16,65€. Comissão de abertura: 0,00€. RNI: 16,19%; TAEG: 17,45%. Valor total em dívida: 199,83€. Sujeito a aprovação da APLAZAME. Preço à vista: 200,00€; Preço financiado: 216,48