Política de privacidade

Política de Proteção de Dados no âmbito da LOPD e do RGPD

Em conformidade com as disposições do RGPD de 27 de abril de 2016, informamos que MARÍA TERESA PINILLOS CORDÓN recolhe e trata os seus dados pessoais, aplicando as medidas técnicas e organizacionais que garantem a sua confidencialidade, com a finalidade de gerir a nossa relação consigo. Ao utilizar os seus dados, dá o seu consentimento e autorização para este tratamento. Conservaremos os seus dados pessoais apenas durante o tempo necessário para gerir a nossa relação. Poderá exercer os seus direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição, contactando MARÍA TERESA PINILLOS CORDÓN em C/ PARLAMENTO 2, VILLAMEDIANA DE IREGUA, 26142, LA RIOJA, Espanha.

Para mais informações sobre os nossos procedimentos de segurança de dados ou para cancelar a sua subscrição, contacte-nos enviando um e-mail para ventas@crystaldreams.es e por telefone, ligando para +34659898187

As informações de contacto que cada empresa gere pertencem a particulares. Assim, é importante saber que estes indivíduos têm uma série de direitos:

1. Direito de acesso

   Direito de acesso, de saber que dados são mantidos sobre ele, como foram obtidos os seus dados pessoais e de indicar se esses dados foram transferidos para outras empresas.

   No que respeita à forma como o acesso deve ser facilitado, o artigo 15.º, n.º 3, e o considerando 63 estipulam que uma cópia dos dados tratados deve ser disponibilizada de forma fácil e em intervalos razoáveis, para que o titular dos dados possa verificar e compreender a licitude do tratamento. Este considerando menciona especificamente os dados de saúde incluídos nos registos médicos, que devem conter informações sobre diagnósticos, resultados de exames, avaliações médicas e quaisquer tratamentos ou intervenções realizadas.

   A pessoa pode exercer este direito de qualquer forma (não é necessário um documento oficial), mas é imprescindível que apresente uma cópia do seu documento de identidade ou outro documento de identificação juntamente com o requerimento.

2. Direito de retificação

   Direito de corrigir/retificar as informações que possui sobre o mesmo, caso estejam incorretas, desde que se comprove que os dados são erróneos.

   O direito à retificação, regulado no artigo 16.º do RGPD, é o direito do titular dos dados de solicitar ao responsável pelo tratamento a retificação de dados pessoais inexatos. O responsável pelo tratamento deve dar seguimento a este pedido sem demora injustificada. Este direito é também previsto em termos idênticos no considerando (65).

   Tendo em conta as finalidades para as quais os dados foram tratados, o titular dos dados tem o direito de ver os seus dados pessoais completados quando estes se encontrem incompletos, nomeadamente através da apresentação de uma declaração.

3. Direito ao apagamento ou direito ao esquecimento

   O direito ao apagamento, ou direito ao esquecimento, é a designação dada pelo Regulamento ao direito tradicional ao cancelamento, que é regulado pelo RGPD e pelas suas normas de implementação.

   O direito ao esquecimento decorre do direito dos cidadãos de solicitar e obter dos responsáveis pelo tratamento de dados a eliminação dos seus dados pessoais quando, entre outros casos, estes já não sejam necessários para a finalidade para a qual foram recolhidos, quando o consentimento tenha sido retirado ou quando tenham sido recolhidos ilicitamente. Refere-se ao direito de obter do responsável pelo tratamento de dados, sem demora injustificada, a eliminação dos dados pessoais que lhes digam respeito quando se verifique alguma das seguintes circunstâncias:

   • Quando os dados pessoais deixam de ser necessários em relação às finalidades para as quais foram recolhidos ou tratados.
   • Quando o interessado retira o consentimento em que se baseia o tratamento e o tratamento não se baseia noutro fundamento jurídico.
   • Quando o titular dos dados se opõe ao tratamento e não existem outros motivos legítimos para o tratamento.
   • Quando os dados pessoais são tratados de forma ilícita.
   • Quando os dados pessoais tiverem de ser apagados para cumprimento de uma obrigação jurídica estabelecida no direito da União ou de um Estado-Membro a que o responsável pelo tratamento esteja sujeito.
   • Quando os dados pessoais forem obtidos relativamente à oferta de serviços da sociedade de informação dirigidos a menores.

   O responsável pelo tratamento dos dados é obrigado a apagar os dados pessoais sem demora injustificada, mediante pedido de eliminação, nas circunstâncias previstas no RGPD.

   Não é considerado um direito autónomo ou separado dos direitos ARCO clássicos, mas sim consequência da aplicação do direito ao apagamento de dados pessoais.

   • Os responsáveis pela aplicação atual desta jurisprudência não necessitam de introduzir quaisquer alterações nas suas práticas.
   • Os responsáveis pela divulgação dos dados pessoais devem adotar medidas técnicas para informar os outros responsável pelo pedido da parte interessada para eliminar as suas informações pessoais.

4. Direito de objeção

   O direito de oposição, podemos dizer, é o direito do interessado de se opor, a todo o tempo, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito.

   Ao exercer o direito de oposição, o responsável pelo tratamento dos dados cessará o tratamento dos dados pessoais. No entanto, este não é um direito absoluto do titular dos dados e, por isso, em alguns casos, será necessário proceder a uma ponderação para determinar se o direito do titular dos dados prevalece.

   Quando o titular dos dados se opuser ao tratamento dos seus dados pessoais para fins de marketing direto, o tratamento dos seus dados pessoais para esses fins cessará. Portanto, nestes casos, não será necessário um teste de ponderação.

5. Direito à limitação

   O direito de restringir o tratamento de dados pessoais é outro dos novos direitos incluídos no RGPD como um direito do titular dos dados que pode ser solicitado ao responsável pelo tratamento.

   O RGPD, nas suas definições, inclui o conceito de restrição de tratamento: “a marcação de dados pessoais armazenados com o objetivo de limitar o seu tratamento futuro”. Trata-se de uma medida de precaução que limita o tratamento de dados pessoais ao armazenamento.

   Presume-se que, a pedido do interessado, as operações de tratamento que corresponderiam em cada caso não serão aplicadas aos seus dados pessoais.

   A limitação do tratamento é um direito das partes interessadas O que não deve ser confundido com o bloqueio de dados existente na legislação espanhola.

   O mesmo se aplica a este direito. prazos e procedimentos que aos demais direitos previstos no RGPD.

   Em consequência desta regulamentação, a prática comum de apagar dados ao exercer outros direitos, como o direito de acesso, é proibida, uma vez que impediria o exercício do direito à limitação do tratamento.

   As circunstâncias em que o titular dos dados terá o direito de obter do responsável pelo tratamento a restrição do tratamento dos dados são definidas pelo regulamento e são:

   • Quando o interessado contesta a exatidão dos dados pessoais, durante um período que permita ao responsável pelo tratamento verificar a sua exatidão.
   • Quando o tratamento for ilícito e o interessado se opuser ao apagamento dos dados pessoais, solicitando, em vez disso, a limitação da sua utilização.
   • Quando o responsável pelo tratamento já não necessitar dos dados pessoais para efeitos do tratamento, mas o titular dos dados necessitar dos mesmos para o estabelecimento, exercício ou defesa de direitos em processo judicial.
   • Quando o titular dos dados se opõe ao tratamento, exercendo o seu direito de oposição, enquanto se verifica se os motivos legítimos do responsável pelo tratamento prevalecem sobre os do titular dos dados.

   Durante o período de limitação, o responsável pelo tratamento só poderá processar os dados afetados., para além da sua conservação:

   • Com o consentimento da parte interessada
   • Para a formulação, exercício ou defesa de reivindicações
   • Para proteger os direitos de outra pessoa singular ou coletiva.
   • Por razões de importante interesse público da União ou do Estado-Membro em causa.

   O direito à limitação do tratamento modifica, de certa forma, o direito de oposição, para o qual, em muitos casos, os dados não foram recolhidos com o seu consentimento (podendo existir um interesse legítimo ou público) ou o tratamento dos dados é realizado para fins publicitários.

6. Portabilidade

   O direito à portabilidade dos dados é um dos novos direitos regulados pelo RGPD, enquanto direito autónomo e independente, embora alguns autores o tenham considerado uma mera concretização do princípio do consentimento e ele tenha sido visto como uma forma avançada do direito de acesso, como aponta a própria AEPD.

   Este direito reforça ainda mais o controlo do titular dos dados sobre os seus próprios dados. Para garantir a sua eficácia, os responsáveis pelo tratamento dos dados serão incentivados a criar formatos interoperáveis que permitam a portabilidade dos dados.

   O direito à portabilidade dos dados significa que os dados pessoais do titular dos dados são transmitidos diretamente de uma pessoa responsável para outra, sem necessidade de serem previamente transmitidas à parte interessada, desde que tal seja tecnicamente possível. Trata-se de uma forma avançada do direito de acesso, em que, A cópia fornecida à parte interessada deverá ser oferecida num formato estruturado, de uso comum e legível por máquina.Por outras palavras, trata-se de uma espécie de "congelamento de dados" enquanto se verificam determinadas circunstâncias relativas aos dados, não podendo a parte responsável cancelar ou tratar os referidos dados.

   Esta possibilidade permite-nos "descarregar toda a nossa informação" e transferi-la para outra plataforma para continuarmos as nossas vidas digitais, incluindo inclusive a obrigação do proprietário da plataforma não só de permitir downloads, mas também de transferir dados diretamente entre plataformas, sem que o proprietário da plataforma possa recusar. Este direito só pode ser exercido:

   • Quando tecnicamente possível.
   • Quando o tratamento é realizado por meios automatizados.
   • Quando o tratamento se baseia no consentimento ou num contrato.
   • Quando o titular dos dados o solicitar relativamente aos dados que forneceu ao responsável pelo tratamento e que lhe digam respeito, incluindo dados derivados da sua própria atividade.

   O prazo para permitir o exercício dos direitos previstos no regulamento de proteção de dados é de um mês a contar da receção do pedido.

   Este prazo poderá ser prorrogado por mais dois meses, se necessário, tendo em conta a complexidade e o número de pedidos. A parte responsável deverá informar o requerente sobre qualquer prorrogação no prazo de um mês a contar da receção do pedido, indicando os motivos do atraso.