INFORMATIVA SULLA PRIVACY DEL SITO WEB
https://src.es
I. POLITICA SULLA PRIVACY E SULLA PROTEZIONE DEI DATI
Nel rispetto di quanto previsto dalla normativa vigente, CRS (di seguito, anche Sito Web) si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti.
Leggi che questa politica sulla privacy incorpora
La presente informativa sulla privacy è adattata alle attuali normative spagnole ed europee in materia di protezione dei dati personali su Internet. Nello specifico rispetta le seguenti regole:
- Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (GDPR).
- Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPD-GDD).
- Regio Decreto 1720/2007, del 21 dicembre, che approva il Regolamento per lo sviluppo della Legge Organica 15/1999, del 13 dicembre, sulla protezione dei dati personali (RDLOPD).
- Legge 34/2002, dell'11 luglio, sui servizi della società dell'informazione e del commercio elettronico (LSSI-CE).
Identità del responsabile del trattamento dei dati personali
Il responsabile del trattamento dei dati personali raccolti in CRS È: SLOT RACING COMPANY SL, provvisto di NIF/CIF: B86506086 e registrato in: Registro delle imprese di Madrid con i seguenti dati di registrazione: Volume 30.059, foglio 130, sezione 8, foglio M-5410321, il cui rappresentante è: Pedro Cieza Peral (di seguito, Titolare del trattamento). Le loro informazioni di contatto sono le seguenti:
Indirizzo: Paseo de Eduardo Dato 23, 2º, 28010, Madrid
Telefono di contatto: +34-673836536
E-mail di contatto: info@src.es
Registrazione dei dati personali
In conformità con le disposizioni del RGPD e della LOPD-GDD, ti informiamo che i dati personali raccolti da CRS, attraverso i moduli estesi sulle sue pagine saranno incorporati e saranno trattati nel nostro archivio al fine di facilitare, accelerare e adempiere agli impegni stabiliti tra CRS e l'Utente o il mantenimento del rapporto instaurato nei moduli che l'Utente compila, o per rispondere ad una richiesta o quesito dello stesso. Allo stesso modo, in conformità con le disposizioni del RGPD e della LOPD-GDD, salvo che si applichi l'eccezione prevista dall'articolo 30.5 del RGPD, viene mantenuto un registro delle attività di trattamento che specifica, secondo le sue finalità, le attività di trattamento effettuate e le altre circostanze stabilite nel RGPD.
Principi applicabili al trattamento dei dati personali
Il trattamento dei dati personali dell'Utente sarà soggetto ai seguenti principi contenuti nell'articolo 5 del RGPD e nell'articolo 4 e seguenti della Legge Organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali :
- Principio di liceità, lealtà e trasparenza: il consenso dell'Utente sarà richiesto in ogni momento a seguito di un'informativa del tutto trasparente circa le finalità per le quali i dati personali vengono raccolti.
- Principio di limitazione delle finalità: i dati personali saranno raccolti per scopi determinati, espliciti e legittimi.
- Principio di minimizzazione dei dati: i dati personali raccolti saranno solo strettamente necessari in relazione alle finalità per le quali sono trattati.
- Principio di accuratezza: i dati personali devono essere accurati e sempre aggiornati.
- Principio di limitazione del periodo di conservazione: i dati personali saranno conservati solo in modo da consentire l'identificazione dell'Utente per il tempo necessario agli scopi del trattamento.
- Principio di integrità e riservatezza: i dati personali saranno trattati in modo da garantirne la sicurezza e la riservatezza.
- Principio di responsabilità proattiva: il Titolare avrà la responsabilità di garantire il rispetto dei principi sopra indicati.
Categorie di dati personali
Le categorie di dati trattati CRS Sono solo dati identificativi. In nessun caso vengono trattate categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR.
Base giuridica per il trattamento dei dati personali
La base giuridica del trattamento dei dati personali è il consenso. CRS si impegna ad ottenere il consenso espresso e verificabile dell'Utente al trattamento dei propri dati personali per una o più finalità specifiche.
L’Utente avrà il diritto di revocare il proprio consenso in qualsiasi momento. Sarà facile revocare il consenso quanto concederlo. Di norma, la revoca del consenso non condizionerà l’utilizzo del Sito.
Nelle occasioni in cui l'Utente deve o può fornire i propri dati attraverso moduli per formulare quesiti, richiedere informazioni o per motivi legati al contenuto del Sito, verrà informato se il completamento di alcuni di essi è obbligatorio perché essenziale il corretto svolgimento dell’operazione effettuata.
Finalità del trattamento cui sono destinati i dati personali
I dati personali sono raccolti e gestiti da CRS allo scopo di poter facilitare, accelerare e adempiere agli impegni stabiliti tra il Sito e l'Utente o il mantenimento del rapporto instaurato nei moduli che quest'ultimo compila o per rispondere ad una richiesta o domanda.
Allo stesso modo, i dati potranno essere utilizzati per personalizzazioni commerciali, scopi operativi e statistici e attività specifiche per lo scopo aziendale CRS, nonché per l'estrazione, l'archiviazione di dati e studi di marketing per adattare i Contenuti offerti all'Utente, nonché per migliorare la qualità, il funzionamento e la navigazione del Sito Web.
Al momento dell'ottenimento dei dati personali, l'Utente sarà informato sullo scopo o sugli scopi specifici del trattamento per il quale verranno utilizzati i dati personali; cioè l'uso o gli usi che verranno dati alle informazioni raccolte.
Periodi di conservazione dei dati personali
I dati personali saranno conservati solo per il tempo minimo necessario alle finalità del trattamento e, comunque, solo durante il seguente periodo: 6 anni, o fino a quando l'Utente non ne richiederà la cancellazione.
Al momento della raccolta dei dati personali, l'Utente verrà informato del periodo durante il quale i dati personali saranno conservati oppure, ove ciò non sia possibile, dei criteri utilizzati per determinare tale periodo.
Destinatari dei dati personali
I dati personali dell'Utente saranno condivisi con i seguenti destinatari o categorie di destinatari:
- Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.
- Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublino 4, D04 XN32, Irlanda.
- Webempresa Europa SL, Calle Almagro 11, 6º 7ª, CP 28010, Madrid, Spagna.
Nel caso in cui il Titolare intenda trasferire i dati personali verso un paese terzo o un'organizzazione internazionale, al momento dell'ottenimento dei dati personali, l'Utente sarà informato circa il paese terzo o l'organizzazione internazionale verso cui intendono trasferire i dati i dati, nonché l’esistenza o l’assenza di una decisione di adeguatezza da parte della Commissione.
Dati personali dei minori
Nel rispetto delle disposizioni degli articoli 8 del RGPD e 7 della Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali, solo le persone di età superiore a 14 anni possono prestare il proprio consenso al trattamento dei propri dati. dati personali in modo lecito CRS. Se si tratta di un minore di età inferiore a 14 anni, per il trattamento sarà necessario il consenso dei genitori o di chi ne fa le veci, e questo sarà considerato lecito solo nella misura in cui lo abbiano autorizzato.
Segretezza e sicurezza dei dati personali
CRS si impegna ad adottare le misure tecniche e organizzative necessarie, in base al livello di sicurezza adeguato al rischio dei dati raccolti, affinché sia garantita la sicurezza dei dati personali e sia evitata la distruzione, perdita o alterazione accidentale o illecita dei dati personali dati trasmessi, archiviati o altrimenti trattati, né comunicazione o accesso non autorizzati a tali dati.
Il Sito Web dispone di un certificato SSL (Secure Socket Layer), che garantisce che i dati personali vengano trasmessi in modo sicuro e confidenziale, poiché la trasmissione di dati tra il server e l'Utente, e in feedback, è completamente crittografata o crittografata.
Tuttavia, perché CRS non può garantire l’inespugnabilità della rete Internet né la totale assenza di hacker o altri che accedano fraudolentemente ai dati personali, il Titolare si impegna a informare l’Utente senza indebito ritardo quando si verifica una violazione della sicurezza dei dati personali che potrebbe comportare un rischio elevato per i diritti e le libertà delle persone fisiche. Secondo quanto previsto dall’articolo 4 del GDPR, per violazione della sicurezza dei dati personali si intende qualsiasi violazione della sicurezza che causi la distruzione, la perdita o l’alterazione accidentale o illecita dei dati personali trasmessi, conservati o altrimenti trattati, ovvero la comunicazione o l’accesso non autorizzati. a detti dati.
I dati personali saranno trattati in modo confidenziale dal Titolare, il quale si impegna ad informare e garantire mediante un obbligo legale o contrattuale che tale riservatezza sia rispettata dai propri dipendenti, collaboratori e da qualsiasi soggetto a cui i dati vengano resi accessibili.
Diritti derivanti dal trattamento dei dati personali
L'Utente ha circa CRS e può, pertanto, esercitare nei confronti del Titolare del trattamento i seguenti diritti riconosciuti dal RGPD e dalla Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e sulla garanzia dei diritti digitali:
- Diritto di accesso: È diritto dell'Utente ottenere conferma dell'eventuale CRS sta trattando o meno i tuoi dati personali e, in tal caso, ottenere informazioni sui tuoi dati personali specifici e sul relativo trattamento CRS siano stati effettuati o effettuati, nonché, tra l'altro, le informazioni disponibili sull'origine dei dati stessi e sui destinatari delle comunicazioni effettuate o previste.
- Diritto di rettifica: È diritto dell'Utente ottenere la modifica dei propri dati personali che risultino inesatti o, tenuto conto delle finalità del trattamento, incompleti.
- Diritto alla cancellazione ("diritto all'oblio"): È diritto dell'Utente, a condizione che la normativa vigente non stabilisca diversamente, ottenere la cancellazione dei propri dati personali quando non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; L'Utente ha revocato il proprio consenso al trattamento e ciò non ha altro fondamento giuridico; L'Utente si oppone al trattamento e non esiste altro motivo legittimo per proseguire con lo stesso; i dati personali sono stati trattati illecitamente; i dati personali devono essere cancellati in adempimento di un obbligo legale; oppure i dati personali sono stati ottenuti a seguito di un'offerta diretta di servizi della società dell'informazione a un minore di età inferiore a 14 anni. Oltre a cancellare i dati, il titolare del trattamento, tenendo conto della tecnologia disponibile e del costo della sua applicazione, deve adottare misure ragionevoli per informare i responsabili che trattano i dati personali della richiesta dell'interessato di cancellare qualsiasi collegamento a tali dati personali. .
- Diritto alla limitazione del trattamento: È diritto dell'Utente limitare il trattamento dei propri dati personali. L'Utente ha il diritto di ottenere la limitazione del trattamento quando contesta l'esattezza dei propri dati personali; il trattamento è illecito; Il Titolare non ha più bisogno dei dati personali, ma l'Utente ne ha bisogno per avanzare reclami; e quando l'Utente si è opposto al trattamento.
- Diritto alla portabilità dei dati: Nel caso in cui il trattamento sia effettuato con mezzi automatizzati, l'Utente avrà il diritto di ricevere dal Titolare i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli ad un altro titolare. Ove tecnicamente possibile, il Titolare trasmetterà i dati direttamente a quell’altro titolare del trattamento.
- Diritto di opposizione: È diritto dell'Utente non ottenere il trattamento dei propri dati personali o farne cessare il trattamento CRS.
- Diritto di non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione: È diritto dell'Utente non essere soggetto a una decisione individualizzata basata esclusivamente sul trattamento automatizzato dei suoi dati personali, compresa la creazione di profili, esistente a meno che la legislazione vigente non stabilisca diversamente.
Pertanto, l’Utente potrà esercitare i propri diritti mediante comunicazione scritta indirizzata al Titolare del trattamento con riferimento “RGPD-https://src.es", specificando:
- Nome, cognome dell'Utente e copia del DNI. Nei casi in cui sia ammessa la rappresentanza, sarà necessaria anche l'identificazione con gli stessi mezzi della persona che rappresenta l'Utente, nonché il documento attestante la rappresentanza. La fotocopia del DNI può essere sostituita da qualsiasi altro mezzo legalmente valido che dimostri l'identità.
- Richiedi con le motivazioni specifiche della richiesta o delle informazioni a cui vuoi accedere.
- Indirizzo a scopo di notifica.
- Data e firma del richiedente.
- Qualsiasi documento comprovante la richiesta effettuata.
La presente domanda ed ogni altro documento allegato potranno essere inviati al seguente indirizzo e/o email:
Indirizzo postale: Paseo de Eduardo Dato 23, 2º, 28010, Madrid
E-mail: info@src.es
Collegamenti a siti Web di terzi
Il sito Web può includere collegamenti ipertestuali o collegamenti che consentono l'accesso a pagine Web di terzi diversi da CRS, e che pertanto non sono gestiti da CRS. I proprietari di questi siti web avranno le proprie politiche di protezione dei dati, essendo essi stessi, in ogni caso, responsabili dei propri file e delle proprie pratiche sulla privacy.
Reclami davanti all'autorità di controllo
Nel caso in cui l'Utente ritenga che sussista un problema o una violazione delle norme vigenti nel modo in cui viene trattato i suoi dati personali, avrà diritto ad una tutela giurisdizionale effettiva e di proporre reclamo a un'autorità di controllo, in particolare , nello Stato in cui hai la residenza abituale, il luogo di lavoro o il luogo della presunta violazione. Nel caso della Spagna, l’autorità di controllo è l’Agenzia spagnola per la protezione dei dati (https://www.aepd.es/).
II. ACCETTAZIONE E MODIFICHE ALLA PRESENTE PRIVACY POLICY
È necessario che l'Utente abbia letto e accetti le condizioni sulla protezione dei dati personali contenute nella presente Informativa sulla Privacy, nonché che accetti il trattamento dei suoi dati personali affinché il Titolare possa procedere con esso nella forma, nei termini e per le finalità indicate. L'utilizzo del Sito implica l'accettazione della sua Privacy Policy.
CRS si riserva il diritto di modificare la propria Politica sulla Privacy, secondo i propri criteri, o motivato da un cambiamento legislativo, giurisprudenziale o dottrinale dell'Agenzia spagnola per la protezione dei dati. Le modifiche o gli aggiornamenti della presente Privacy Policy non verranno esplicitamente notificati all'Utente. Si consiglia all'Utente di consultare periodicamente questa pagina per essere a conoscenza delle ultime modifiche o aggiornamenti.
La presente Privacy Policy è stata aggiornata per adeguarsi al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di questi dati (RGPD) e la Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali.
Il presente documento sulla Privacy Policy del sito web è stato creato il 21/10/2023.
