politica sulla riservatezza

Politica sulla protezione dei dati nel quadro della LOPD e della RGPD

Ti informiamo in conformità con le disposizioni del RGPD del 27 aprile 2016 che MARÍA TERESA PINILLOS CORDÓN, raccoglie e tratta i tuoi dati personali, applicando le misure tecniche e organizzative che ne garantiscono la riservatezza, allo scopo di gestire il rapporto che la collega. Dai il tuo consenso e l'autorizzazione per tale trattamento. Conserveremo i tuoi dati personali solo per il tempo necessario alla gestione del nostro rapporto. Potrai esercitare i tuoi diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione contattando MARÍA TERESA PINILLOS CORDÓN in C/ PARLAMENTO 2, VILLAMEDIANA DE IREGUA, 26142, LA RIOJA. .

Per ulteriori informazioni sulle procedure di sicurezza dei tuoi dati o per annullare il tuo abbonamento, contattaci inviando un'e-mail a ventas@crystaldreams.es e telefonicamente chiamando il numero +34659898187

Le informazioni di contatto gestite da ciascuna azienda appartengono alle persone. Devi quindi sapere che queste persone hanno una serie di diritti:

1. Diritto di accesso

   Diritto di accesso, di sapere di quali dati dispone, come sono stati ottenuti i suoi dati personali e di indicare se tali dati sono stati trasferiti ad altre società.

   Per quanto riguarda le modalità con cui deve essere agevolato l'accesso, l'art. 15.3 e considerando 63 indicano che una copia dell'interessato al trattamento deve essere fornita in modo semplice o agevole, ad intervalli di tempo ragionevoli, affinché l'interessato possa verificare e conoscere la liceità del trattamento. In detta considerazione viene fatto specifico riferimento ai dati sanitari contenuti nella Cartella Clinica, la quale deve contenere informazioni su diagnosi, risultati di esami, valutazioni mediche ed eventuali trattamenti o interventi eseguiti.

   Tale persona può esercitare questo diritto in qualsiasi modo (non è necessario un documento ufficiale), è necessario che insieme alla richiesta presenti una copia del proprio DNI o di un documento che la identifichi.

2. Diritto di rettifica

   Diritto di correggere/rettificare le informazioni che hai su di lui nel caso in cui siano errate, essendo necessario dimostrare che le informazioni sono errate.

   Il diritto di rettifica è disciplinato dall’articolo 16 del RGPDEU, come diritto dell’interessato di richiedere al titolare del trattamento la rettifica dei propri dati quando sono inesatti. In risposta a tale richiesta, il responsabile deve soddisfare tale diritto senza indebito ritardo. Esatto che, in termini identici, è contenuto in Considerando (65).

   Tenuto conto delle finalità per le quali i dati sono stati trattati, l'interessato avrà il diritto di ottenere l'integrazione dei dati personali quando sono incompleti, in particolare fornendo una dichiarazione.

3. Diritto alla cancellazione o Diritto all’oblio

   Il diritto alla cancellazione, diritto all’oblio, è il nome dato dal Regolamento al tradizionale diritto di cancellazione, che regola il RGPD e il suo Regolamento di attuazione.

   Il diritto all'oblio si presenta come conseguenza del diritto che i cittadini hanno di richiedere e ottenere dai responsabili la cancellazione dei dati personali quando, tra gli altri casi, non sono più necessari per lo scopo per il quale sono stati raccolti. quando il consenso è stato revocato o quando il consenso è stato raccolto illecitamente Si tratta del diritto di ottenere, senza ingiustificato ritardo, dal titolare del trattamento, la cancellazione dei dati personali che lo riguardano quando ricorre una delle seguenti circostanze:

   • Quando i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
   • Quando l’interessato revoca il consenso su cui si basa il trattamento e questo non si basa su un’altra base giuridica.
   • Quando l'interessato si oppone al trattamento e non prevalgono altri motivi legittimi del trattamento.
   • Quando i dati personali sono stati trattati illecitamente.
   • Quando i dati personali devono essere cancellati per adempiere a un obbligo legale stabilito nel diritto dell’Unione o dello Stato membro che si applica al titolare del trattamento.
   • Quando i dati personali sono stati ottenuti in relazione all'offerta di servizi della società dell'informazione rivolti a minori.

   Il responsabile del trattamento sarà obbligato a cancellare i dati personali senza ingiustificato ritardo, su richiesta del diritto di cancellazione in cui sono soddisfatte le circostanze stabilite nel RGPD.

   Non è considerato un diritto autonomo o differenziato dai classici diritti ARCO, ma piuttosto la conseguenza dell'applicazione del diritto alla cancellazione dei dati personali.

   • I responsabili che attualmente applicano questa giurisprudenza non devono apportare alcuna modifica alle loro pratiche.
   • I titolari del trattamento che hanno reso pubblici dati personali devono adottare misure tecniche per informare gli altri titolari del trattamento della richiesta dell'interessato di cancellare i propri dati personali.

4. Diritto di opposizione

   Il diritto di opposizione, possiamo dire che è il diritto dell'interessato di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano.

   In caso di esercizio del diritto di opposizione, il titolare del trattamento non tratterà più i dati personali. Non si tratta tuttavia di un diritto assoluto dell'interessato, per cui in alcuni casi sarà opportuno effettuare una ponderazione al fine di valutare se prevalga o meno il diritto dell'interessato.

   Quando l’interessato si oppone al trattamento per finalità di marketing diretto, i dati personali non saranno più oggetto di trattamento per tali finalità. Pertanto in questi casi non sarà opportuno effettuare alcuna ponderazione.

5. Diritto alla limitazione

   Il diritto alla limitazione del trattamento dei dati personali è un altro dei nuovi diritti inseriti nel GDPR come diritto dell’interessato che può essere richiesto dal titolare del trattamento.

   Il GDPR, nelle sue definizioni, prevede la limitazione del trattamento: “il contrassegno dei dati personali conservati al fine di limitarne il trattamento futuro”. Si tratta di una misura precauzionale che riduce il trattamento dei dati personali alla sola conservazione.

   Ciò significa che, su richiesta dell'interessato, le operazioni di trattamento che corrisponderebbero a ciascun caso non saranno applicate ai suoi dati personali.

   La limitazione del trattamento è un diritto degli interessati che non deve essere confuso con il blocco dei dati previsto dalla legislazione spagnola.

   A questo diritto si applicano gli stessi termini e procedure degli altri diritti previsti dal RGPD.

   Come conseguenza di tale regolamento, viene impedita la pratica abituale di cancellare i dati quando si esercitano altri diritti, come l’accesso, poiché impedirebbe l’esercizio del diritto di limitazione del trattamento.

   I casi in cui l’interessato avrà diritto di ottenere dal titolare del trattamento la limitazione del trattamento dei dati sono regolati dalla legge e sono:

   • Quando l'interessato contesta l'esattezza dei dati personali, durante un periodo che consente al responsabile di verificarne l'esattezza.
   • Quando il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e richiede invece la limitazione del loro utilizzo.
   • Quando il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma l'interessato ne ha bisogno per formulare, esercitare o difendere un reclamo.
   • Quando l'interessato si è opposto al trattamento esercitando il diritto di opposizione, mentre viene verificato se i motivi legittimi del responsabile prevalgono su quelli dell'interessato.

   Durante la durata della limitazione, il responsabile potrà trattare esclusivamente i dati interessati , oltre alla loro conservazione:

   • Con il consenso dell'interessato
   • Per la formulazione, l'esercizio o la difesa di reclami
   • Per proteggere i diritti di un'altra persona fisica o giuridica
   • Per motivi di rilevante interesse pubblico dell'Unione o dello Stato membro interessato

   Con il diritto di limitazione di trattamento viene modificato in un certo modo il diritto di opposizione, per cui, in molti casi, i dati non sono stati raccolti con il tuo consenso (potrebbe esserci un interesse legittimo o pubblico) o il trattamento dei dati è effettuate a fini pubblicitari).

6. Portabilità

   Il diritto alla portabilità è uno dei nuovi diritti regolati dal RGPD, come diritto autonomo e indipendente, sebbene alcuni autori lo abbiano visto come una mera concrezione del principio di consenso e il diritto di accesso sia stato visto come una forma avanzata. come sottolinea la stessa AEPD.

   Tale diritto rafforza ulteriormente il controllo dell’interessato sui propri dati. Pertanto, per ottenere una maggiore efficacia, i responsabili saranno incoraggiati a creare formati interoperabili che consentano la portabilità dei dati.

   Il diritto alla portabilità implica che i dati personali dell'interessato siano trasmessi direttamente da un responsabile all'altro , senza necessità che siano trasmessi preventivamente all'interessato stesso, ogniqualvolta ciò sia tecnicamente possibile. Si tratta di una forma avanzata del diritto di accesso mediante la quale la copia fornita all'interessato deve essere offerta in un formato strutturato, di uso comune e leggibile da dispositivo automatico . In altre parole, si tratta di una “sorta di congelamento dei dati” mentre si verificano determinate circostanze dei dati e la persona responsabile non può cancellarli o elaborarli.

   Quella possibilità che dovremo poter “scaricare tutte le nostre informazioni” e portarle su un'altra piattaforma per poter continuare con la nostra vita digitale o anche l'obbligo nei confronti della persona responsabile affinché non solo ci sia la possibilità di scaricarle ma anche che siano trasmessi direttamente da una piattaforma all'altra senza che il responsabile della piattaforma possa rifiutarsi di farlo. Questo diritto può essere esercitato solo:

   • Quando tecnicamente possibile.
   • Quando il trattamento è effettuato con mezzi automatizzati
   • Quando il trattamento si basa sul consenso o su un contratto
   • Quando l'interessato lo richiede in merito ai dati forniti al responsabile del trattamento e che lo riguardano, compresi i dati derivanti dalla propria attività.

   Il periodo per consentire l'esercizio dei diritti previsti dalla normativa sulla protezione dei dati è di un mese dal ricevimento della richiesta.

   Questo periodo può essere prorogato di altri due mesi, se necessario, tenendo conto della complessità e del numero delle domande. Il responsabile deve informare l'interessato di tali proroghe entro il termine di un mese dal ricevimento della richiesta, indicando i motivi del ritardo.