Med respekt for bestemmelsene i gjeldende lovgivning, forplikter www.xtromba.com (heretter også nettstedet) seg til å iverksette nødvendige tekniske og organisatoriske tiltak, i henhold til sikkerhetsnivået som er passende for risikoen for dataene som samles inn.

Lover innlemmet i denne personvernerklæringen

Denne personvernerklæringen er tilpasset gjeldende spanske og europeiske forskrifter angående beskyttelse av personopplysninger på Internett. Spesielt respekterer den følgende regler:

  • Forordning (EU) 2016/679 fra Europaparlamentet og rådet, av 27. april 2016, om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og fri sirkulasjon av disse dataene (RGPD) .
  • El Kongelig resolusjon 1720/2007, av 21. desember, som godkjenner forskrift for utvikling av organisk lov 15/1999, av 13. desember om beskyttelse av personopplysninger (RDLOPD).
  • Lov 34/2002 av 11. juli om tjenester i informasjonssamfunnet og elektronisk handel (LSSI-CE).
  • Organisk lov 3/2018 av 5. desember (LOPDGDD).

Identiteten til den som er ansvarlig for behandlingen av personopplysninger

Personen som er ansvarlig for å behandle personopplysningene som samles inn på www.xtromba.com holdes av selskapet med CIF: B73746033, og hvis kontaktinformasjon er: (heretter datakontrollør). Kontaktinformasjonen deres er som følger:

Kontakt Epost: world@xtromba.com

Telefon: +34 722869768

Prinsipp som gjelder for behandling av personopplysninger

Behandlingen av brukerens personopplysninger vil være underlagt følgende prinsipper angitt i artikkel 5 i RGPD:

  • Prinsippet om lovlighet, lojalitet og åpenhet: samtykke fra brukeren vil være nødvendig til enhver tid før fullstendig gjennomsiktig informasjon om formålene som personopplysningene samles inn for.
  • Formålsbegrensningsprinsipp: personopplysninger vil bli samlet inn for spesifikke, eksplisitte og legitime formål.
  • Prinsippet om dataminimering: personopplysningene som samles inn vil kun være strengt nødvendige i forhold til formålene de behandles for.
  • Nøyaktighetsprinsipp: personopplysninger må være nøyaktige og alltid oppdaterte.
  • Prinsippet om begrensning av oppbevaringsperioden: personopplysninger vil bare bli oppbevart på en måte som tillater identifikasjon av brukeren i den tiden som er nødvendig for formålet med behandlingen.
  • Prinsippet om integritet og konfidensialitet: personopplysninger vil bli behandlet på en måte som garanterer sikkerhet og konfidensialitet.
  • Prinsippet om proaktivt ansvar: Databehandleren vil være ansvarlig for å sikre at prinsippene ovenfor overholdes.

 Kategorier av personopplysninger

Datakategoriene som behandles på www.xtromba.com er kun identifiserende data. Ikke i noe tilfelle behandles spesielle kategorier av personopplysninger i henhold til artikkel 9 i GDPR.

Rettslig grunnlag for behandling av personopplysninger

Det rettslige grunnlaget for behandling av personopplysninger er samtykke. www.xtromba.com forplikter seg til å innhente brukerens uttrykkelige og etterprøvbare samtykke for behandling av deres personopplysninger for ett eller flere spesifikke formål.

Brukeren skal ha rett til å trekke tilbake sitt samtykke når som helst. Det vil være like enkelt å trekke tilbake samtykket som det er å gi det. Som en generell regel vil tilbaketrekking av samtykke ikke betinge bruken av nettstedet.

Ved anledninger der brukeren må eller kan oppgi dataene sine gjennom skjemaer for å foreta forespørsler, be om informasjon eller av grunner knyttet til innholdet på nettstedet, vil de bli informert om utfylling av noen av dem er obligatorisk, fordi de er avgjørende. for riktig utvikling av den utførte operasjonen.

Formål med behandlingen som personopplysningene er bestemt til

Personopplysninger samles inn og administreres av www.xtromba.com for å lette, fremskynde og oppfylle forpliktelsene som er etablert mellom nettstedet og brukeren eller opprettholdelse av forholdet etablert i skjemaene som sistnevnte fyller ut eller for å svare på en forespørsel eller spørre.

På samme måte kan dataene brukes til personalisering, operasjonelle og statistiske kommersielle formål, og aktiviteter knyttet til bedriftsformålet til www.xtromba.com, samt for utvinning, lagring av data og markedsføringsstudier for å tilpasse innholdet som tilbys til brukeren, samt forbedre kvaliteten, driften og navigasjonen på nettstedet.

På det tidspunktet personopplysningene innhentes, vil brukeren bli informert om det eller de spesifikke formålene med behandlingen som personopplysningene skal brukes til; det vil si bruken eller brukene som vil bli gitt til informasjonen som samles inn.

Oppbevaringsperioder for personopplysninger

Personopplysninger vil bare bli oppbevart i minimumstiden som er nødvendig for formålet med behandlingen, og i alle fall bare for følgende periode: Tiden som er nødvendig for å overholde de avtalte aktivitetene, eller til brukeren ber om at de slettes.

På det tidspunktet personopplysningene innhentes, vil brukeren bli informert om perioden personopplysningene oppbevares i eller, når dette ikke er mulig, kriteriene som er brukt for å fastsette denne perioden.

Mottakere av personopplysninger

Brukerens personopplysninger vil ikke bli delt med tredjeparter.

Uansett, på det tidspunktet personopplysningene innhentes, vil brukeren bli informert om mottakerne eller kategoriene av mottakere av personopplysningene.

Personopplysninger om mindreårige

Med respekt for bestemmelsene i artikkel 8 i RGPD og 13 i RDLOPD, kan bare de over 14 år gi sitt samtykke til lovlig behandling av personopplysningene deres av www.xtromba.com. Dersom det er en mindreårig under 14 år, vil samtykke fra foreldre eller foresatte være nødvendig for behandlingen, og dette vil kun anses lovlig i den grad de har autorisert det.

Hemmelighold og sikkerhet for personopplysninger

www.xtromba.com forplikter seg til å iverksette nødvendige tekniske og organisatoriske tiltak, i henhold til sikkerhetsnivået som er passende for risikoen for dataene som samles inn, på en slik måte at sikkerheten til personopplysninger garanteres og unngå ødeleggelse, tap eller utilsiktet eller ulovlig endring av personopplysninger som er overført, lagret eller på annen måte behandlet, eller uautorisert kommunikasjon eller tilgang til nevnte data.

Nettstedet har et SSL (Secure Socket Layer)-sertifikat, som sikrer at personopplysninger overføres sikkert og konfidensielt, ettersom overføringen av data mellom serveren og brukeren, og i tilbakemelding, er fullstendig kryptert eller kryptert.

  Men på grunn av det faktum at www.xtromba.com ikke kan garantere for ugjennomtrengelighet av Internett eller totalt fravær av hackere eller andre som uredelig får tilgang til personopplysninger, forplikter databehandleren seg til å varsle brukeren uten unødig forsinkelse ved brudd på personopplysningssikkerheten inntreffer som sannsynligvis vil innebære en høy risiko for fysiske personers rettigheter og friheter. I henhold til bestemmelsene i artikkel 4 i RGPD, forstås et brudd på sikkerheten til personopplysninger som ethvert brudd på sikkerheten som forårsaker utilsiktet eller ulovlig ødeleggelse, tap eller endring av personopplysninger som er overført, lagret eller på annen måte behandlet, eller uautorisert kommunikasjon eller tilgang til slike data.

Personopplysninger vil bli behandlet som konfidensielt av den behandlingsansvarlige, som forplikter seg til å rapportere og garantere gjennom en juridisk eller kontraktsmessig forpliktelse at nevnte konfidensialitet blir respektert av dens ansatte, samarbeidspartnere og enhver person som den gjør informasjonen tilgjengelig for.

Rettigheter som følger av behandlingen av personopplysninger

Brukeren har på www.xtromba.com og kan derfor utøve følgende rettigheter som er anerkjent i RGPD mot datakontrolløren:

  • Rett til tilgang: Det er brukerens rett til å få bekreftelse på om www.xtromba.com behandler deres personopplysninger eller ikke, og i så fall å få informasjon om deres spesifikke personopplysninger og behandlingen som www.xtromba.com .xtromba.com .xtromba.com har gjort eller gjør, så vel som blant annet informasjonen tilgjengelig om opprinnelsen til nevnte data og mottakerne av kommunikasjonen som er gjort eller planlagt av disse.
  • Rett til retting: Det er brukerens rett til å endre sine personlige data som viser seg å være unøyaktige eller, tatt i betraktning formålene med behandlingen, ufullstendige.
  • Rett til sletting («retten til å bli glemt»): Det er brukerens rett, forutsatt at gjeldende lovgivning ikke fastslår noe annet, å få slettet personopplysningene deres når de ikke lenger er nødvendige for de formål som de ble samlet inn eller behandlet; brukeren har trukket tilbake sitt samtykke til behandlingen og dette har ikke annet rettslig grunnlag; brukeren motsetter seg behandlingen og det er ingen annen legitim grunn til å fortsette med den; personopplysningene er ulovlig behandlet; personopplysningene må slettes i samsvar med en juridisk forpliktelse; eller personopplysningene er innhentet som et resultat av et direkte tilbud om informasjonssamfunnstjenester til et barn under 14 år. I tillegg til å slette dataene, må den behandlingsansvarlige, tatt i betraktning den tilgjengelige teknologien og kostnadene ved dens anvendelse, treffe rimelige tiltak for å informere de som er ansvarlige for behandling av personopplysningene om interessepartens anmodning om å slette enhver kobling til disse personopplysningene .

Rett til begrensning av behandling: Det er brukerens rett til å begrense behandlingen av sine personopplysninger. Brukeren har rett til å få begrensning av behandlingen når han bestrider nøyaktigheten av hans personlige data; behandlingen er ulovlig; den behandlingsansvarlige trenger ikke lenger personopplysningene, men brukeren trenger dem for å fremsette krav; og når brukeren har motsatt seg behandlingen.

  • Rett til dataportabilitet: I tilfelle behandlingen utføres med automatiserte midler, vil brukeren ha rett til å motta sine personopplysninger fra behandlingsansvarlig i et strukturert format, av vanlig bruk og mekanisk lesing, og til å overføre dem til en annen person som er ansvarlig for behandlingen. Når det er teknisk mulig, vil databehandleren overføre dataene direkte til den andre behandlingsansvarlige.
  • Rett til motstand: Det er brukerens rett til ikke å utføre behandlingen av sine personopplysninger eller å stanse behandlingen av disse av www.xtromba.com.
  • Rett til ikke å bli gjenstand for en beslutning basert utelukkende på automatisert behandling, inkludert profilering: Det er brukerens rett til ikke å bli gjenstand for en individualisert avgjørelse basert utelukkende på automatisert behandling av deres personopplysninger, inkludert profileringen, som eksisterer med mindre gjeldende lovverket slår fast noe annet.

Dermed kan brukeren utøve sine rettigheter ved skriftlig kommunikasjon adressert til behandlingsansvarlig med referansen “RGPD -www.xtromba.com”, som spesifiserer:

  • Navn, etternavn på brukeren og kopi av DNI. I tilfeller hvor representasjon er tillatt, vil det også være nødvendig med identifikasjon på samme måte av personen som representerer brukeren, samt dokumentet som akkrediterer representasjonen. Fotokopien av DNI kan erstattes av andre juridisk gyldige måter som beviser identitet.
  • Forespørsel med de spesifikke årsakene til forespørselen eller informasjonen du ønsker tilgang til.
  • Adresse for varslingsformål.
  • Dato og underskrift av søker.
  • Ethvert dokument som akkrediterer forespørselen.

Denne søknaden og ethvert annet vedlagt dokument kan sendes til følgende e-postadresse:

Send e-post til www.xtromba.com

Krav til kontrollmyndigheten

I tilfelle brukeren mener at det er et problem eller brudd på gjeldende regelverk i måten deres personopplysninger blir behandlet på, vil de ha rett til effektiv rettsbeskyttelse og til å fremme et krav til en kontrollmyndighet, i spesielt i staten der du har ditt vanlige opphold, arbeidssted eller stedet for den påståtte overtredelsen. Når det gjelder Spania, er kontrollmyndigheten det spanske datatilsynet (http://www.aepd.es).

Det er nødvendig at brukeren har lest og godtar vilkårene for beskyttelse av personopplysninger i denne retningslinjen for personvern og informasjonskapsler, samt aksepterer behandlingen av deres personopplysninger slik at den behandlingsansvarlige kan fortsette til samme i skjemaet, i periodene og for de formål som er angitt. Bruken av nettstedet vil innebære aksept av retningslinjene for personvern og informasjonskapsler.

www.xtromba.com forbeholder seg retten til å endre sine retningslinjer for personvern og informasjonskapsler, i henhold til sine egne kriterier, eller motivert av en lovgivningsmessig, rettsvitenskapelig eller doktrinær endring av det spanske datatilsynet. Endringer eller oppdateringer av disse retningslinjene for personvern og informasjonskapsler vil bli eksplisitt varslet til brukeren.

Disse retningslinjene for personvern og informasjonskapsler ble oppdatert 15. juni 2022 for å tilpasses EU-parlamentets og rådets forordning (EU) 2016/679 av 27. april 2016 om beskyttelse av fysiske personer i forhold til behandling av personopplysninger og fri sirkulasjon av disse dataene (RGPD).