POLÍTICA DE PRIVACIDADE
POLÍTICA DE PRIVACIDADE DO WEBSITE
www.esferamistica.eu
I. POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS
Em conformidade com a legislação vigente, a Esferamistica (doravante, também o Website) compromete-se a adotar as medidas técnicas e organizacionais necessárias, de acordo com o nível de segurança adequado ao risco dos dados coletados.
Leis incorporadas a esta política de privacidade
Esta política de privacidade está adaptada às normas espanholas e europeias vigentes em matéria de proteção de dados pessoais na internet. Especificamente, está em conformidade com as seguintes normas:
Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD).
Lei Orgânica 3/2018, de 5 de dezembro, sobre a Proteção de Dados Pessoais e a Garantia dos Direitos Digitais (LOPD-GDD).
Decreto Real 1720/2007, de 21 de dezembro, que aprova o Regulamento de Execução da Lei Orgânica 15/1999, de 13 de dezembro, sobre a Proteção de Dados Pessoais (RDLOPD).
Lei 34/2002, de 11 de julho, sobre Serviços da Sociedade da Informação e Comércio Eletrônico (LSSI-CE).
Identificação do responsável pelo tratamento:
O responsável pelo tratamento dos dados pessoais coletados em Esferamistica.eu , com Número de Identificação Fiscal (NIF): 33556368N (doravante, o Responsável pelo Tratamento). Dados de contato:
E-mail: Info@esferamistica.eu
Registro de Dados Pessoais
Em conformidade com as disposições do RGPD e da LOPD-GDD, informamos que os dados pessoais coletados pela Esferamistica por meio dos formulários em seu website serão incorporados e processados em nosso arquivo para facilitar, agilizar e cumprir os compromissos estabelecidos entre a Esferamistica e o Usuário, ou para manter o relacionamento estabelecido por meio dos formulários preenchidos pelo Usuário, ou para responder a uma solicitação ou consulta do Usuário. Além disso, de acordo com as disposições do RGPD e da LOPD-GDD, salvo se aplicável a exceção prevista no Artigo 30.5 do RGPD, será mantido um registro das atividades de tratamento, especificando, de acordo com suas finalidades, as atividades de tratamento realizadas e as demais circunstâncias estabelecidas no RGPD.
Princípios aplicáveis ao tratamento de dados pessoais.
O tratamento dos dados pessoais do Usuário estará sujeito aos seguintes princípios estabelecidos no Artigo 5 do RGPD e no Artigo 4 e seguintes. De acordo com a Lei Orgânica 3/2018, de 5 de dezembro, sobre a Proteção de Dados Pessoais e a Garantia dos Direitos Digitais:
Princípio da licitude, lealdade e transparência: o consentimento do Usuário será sempre solicitado, após ser informado de forma completa e transparente sobre as finalidades para as quais os dados pessoais são coletados.
Princípio da limitação da finalidade: os dados pessoais serão coletados para finalidades específicas, explícitas e legítimas.
Princípio da minimização de dados: os dados pessoais coletados serão limitados ao estritamente necessário em relação às finalidades para as quais são tratados.
Princípio da exatidão: os dados pessoais devem ser exatos e mantidos atualizados.
Princípio da limitação da conservação: os dados pessoais serão conservados apenas de forma que permita a identificação do Usuário, pelo período estritamente necessário para as finalidades para as quais são tratados.
Princípio da integridade e confidencialidade: os dados pessoais serão tratados de forma a garantir a segurança e a confidencialidade adequadas.
Princípio da responsabilidade proativa: o Controlador de Dados será responsável por garantir o cumprimento dos princípios acima mencionados.
Categorias de dados pessoais:
As categorias de dados tratados pela Esferamistica são exclusivamente dados de identificação. Em nenhuma circunstância serão tratadas categorias especiais de dados pessoais, nos termos do Artigo 9.º do RGPD.
Fundamento jurídico para o tratamento de dados pessoais:
O fundamento jurídico para o tratamento de dados pessoais é o consentimento. A Esferamistica compromete-se a obter o consentimento explícito e verificável do Utilizador para o tratamento dos seus dados pessoais para uma ou mais finalidades específicas.
O Utilizador terá o direito de retirar o seu consentimento a qualquer momento. Retirar o consentimento será tão fácil como concedê-lo. Em regra geral, a retirada do consentimento não afetará a utilização do Website.
Quando o Utilizador tiver de ou puder fornecer os seus dados através de formulários para efetuar consultas, solicitar informações ou por motivos relacionados com o conteúdo do Website, será informado se o preenchimento de algum dos campos for obrigatório por ser essencial para a correta execução da ação solicitada.
Finalidades do Tratamento de Dados Pessoais:
Os dados pessoais são recolhidos e tratados pela Esferamistica para facilitar, agilizar e cumprir os compromissos estabelecidos entre o Website e o Utilizador, para manter a relação estabelecida através dos formulários preenchidos pelo Utilizador ou para responder a um pedido ou consulta.
Da mesma forma, os dados poderão ser utilizados para fins comerciais, incluindo personalização, análises operacionais e estatísticas, e atividades inerentes ao objeto social da Esferamistica, bem como para extração e armazenamento de dados e estudos de marketing para adequar o Conteúdo oferecido ao Usuário e melhorar a qualidade, a funcionalidade e a navegação do Site.
Quando dados pessoais forem obtidos, o Usuário será informado sobre a(s) finalidade(s) específica(s) para as quais os dados pessoais serão tratados; ou seja, o(s) uso(s) que serão dados às informações coletadas.
Períodos de Retenção de Dados Pessoais
Os dados pessoais serão retidos apenas pelo tempo mínimo necessário para os fins do seu tratamento e, em qualquer caso, apenas pelo seguinte período: ou até que o Usuário solicite a sua exclusão.
Quando dados pessoais forem obtidos, o Usuário será informado sobre o período durante o qual os dados pessoais serão armazenados ou, quando isso não for possível, os critérios utilizados para determinar esse período.
Destinatários dos Dados Pessoais
Os dados pessoais do Usuário não serão compartilhados com terceiros.
Em qualquer caso, quando dados pessoais forem obtidos, o Usuário será informado sobre os destinatários ou categorias de destinatários dos dados pessoais.
Dados Pessoais de Menores:
De acordo com os artigos 8.º do RGPD e 7.º da Lei Orgânica 3/2018, de 5 de dezembro, sobre a Proteção de Dados Pessoais e a Garantia dos Direitos Digitais, apenas pessoas com mais de 14 anos de idade podem consentir legalmente no tratamento dos seus dados pessoais pela Esferamistica. Se o titular dos dados for menor de 14 anos, será necessário o consentimento dos pais ou do tutor para o tratamento, sendo este considerado lícito apenas na medida em que esse consentimento tenha sido dado.
Sigilo e segurança dos dados pessoais:
A Esferamistica compromete-se a adotar as medidas técnicas e organizacionais necessárias, de acordo com o nível de segurança adequado ao risco dos dados recolhidos, a fim de garantir a segurança dos dados pessoais e prevenir a destruição, perda ou alteração acidental ou ilícita dos dados pessoais transmitidos, armazenados ou de outra forma tratados, ou a divulgação ou o acesso não autorizado a esses dados.
O Website possui um certificado SSL (Secure Socket Layer), que garante que os dados pessoais sejam transmitidos de forma segura e confidencial, uma vez que a transmissão de dados entre o servidor e o Utilizador, e vice-versa, é totalmente encriptada.
Contudo, como a Esferamistica não pode garantir a impenetrabilidade da internet ou a completa ausência de hackers ou outros que acessem dados pessoais de forma fraudulenta, o Controlador de Dados compromete-se a informar o Usuário sem demora injustificada sempre que ocorrer uma violação de dados pessoais que possa representar um alto risco para os direitos e liberdades das pessoas singulares. De acordo com o Artigo 4.º do RGPD, uma violação de dados pessoais é definida como qualquer violação de segurança que conduza à destruição, perda, alteração, divulgação não autorizada ou acesso acidental ou ilícito a dados pessoais transmitidos, armazenados ou de outra forma tratados.
Os dados pessoais serão tratados como confidenciais pelo Controlador de Dados, que se compromete a informar e a garantir, por meio de obrigação legal ou contratual, que essa confidencialidade seja respeitada pelos seus colaboradores, associados e qualquer outra pessoa a quem a informação seja disponibilizada.
Direitos decorrentes do tratamento de dados pessoais.
O Usuário possui direitos sobre a Esferamistica e, portanto, pode exercer os seguintes direitos perante o Controlador de Dados, conforme reconhecido no RGPD e na Lei Orgânica 3/2018, de 5 de dezembro, sobre a Proteção de Dados Pessoais e a Garantia dos Direitos Digitais:
Direito de acesso: Este é o direito do Usuário de obter confirmação sobre se a Esferamistica está ou não processando seus dados pessoais e, em caso afirmativo, de obter informações sobre seus dados pessoais específicos e o processamento que a Esferamistica realizou ou está realizando, bem como, entre outras coisas, informações disponíveis sobre a origem de tais dados e os destinatários de quaisquer comunicações feitas ou planejadas a respeito deles.
Direito de retificação: Este é o direito do Usuário de ter seus dados pessoais corrigidos se forem inexatos ou, levando em consideração as finalidades do processamento, incompletos.
Direito ao apagamento ("direito ao esquecimento"): Este é o direito do Usuário, salvo disposição em contrário da legislação aplicável, de obter o apagamento de seus dados pessoais quando estes não forem mais necessários para as finalidades para as quais foram coletados ou processados; O Usuário retirou seu consentimento para o processamento e não há outra base legal para ele; o Usuário se opõe ao processamento e não há outro motivo legítimo para continuá-lo; os dados pessoais foram processados ilegalmente; os dados pessoais devem ser apagados para cumprir uma obrigação legal; ou os dados pessoais foram obtidos como resultado de uma oferta direta de serviços da sociedade da informação a uma criança menor de 14 anos. Além de apagar os dados, o Controlador de Dados, levando em consideração a tecnologia disponível e o custo de implementação, deve tomar medidas razoáveis para informar os controladores que processam os dados pessoais sobre a solicitação do titular dos dados para o apagamento de quaisquer vínculos com esses dados pessoais.
Direito à restrição do processamento: Este é o direito do Usuário de restringir o processamento de seus dados pessoais. O Usuário tem o direito de obter a restrição do processamento quando contesta a exatidão de seus dados pessoais; o processamento é ilegal; o Controlador de Dados não precisa mais dos dados pessoais, mas o Usuário precisa deles para estabelecer, exercer ou defender direitos legais; e quando o Usuário se opôs ao processamento.
Direito à portabilidade dos dados: Se o tratamento for realizado por meios automatizados, o Usuário tem o direito de receber seus dados pessoais do Controlador de Dados em um formato estruturado, de uso comum e legível por máquina, e de transmiti-los a outro controlador de dados. Sempre que tecnicamente viável, o Controlador de Dados transmitirá os dados diretamente a esse outro controlador.
Direito de oposição: Este é o direito do Usuário de se opor ao tratamento de seus dados pessoais ou de ter esse tratamento interrompido pela Esferamistica.
Direito de não ser submetido a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis: Este é o direito do Usuário de não ser submetido a uma decisão individual baseada exclusivamente no tratamento automatizado de seus dados pessoais, incluindo a definição de perfis, salvo disposição em contrário da legislação aplicável.
O Usuário pode exercer seus direitos enviando uma comunicação por escrito ao Controlador de Dados com a referência " GDPR-www.esferamistica.eu ", especificando:
nome e sobrenome do Usuário e uma cópia de seu documento de identidade nacional (DNI). Nos casos em que a representação for permitida, a identificação do representante pelos mesmos meios também será exigida, bem como o documento comprovativo dessa representação. A fotocópia do DNI (Documento Nacional de Identificação) pode ser substituída por qualquer outro meio legalmente válido de comprovação de identidade.
O pedido deve conter a indicação dos motivos específicos da solicitação ou das informações às quais se busca acesso.
um endereço para notificações,
a data e a assinatura do solicitante,
além de qualquer documento que fundamente o pedido.
Este requerimento e quaisquer outros documentos anexos podem ser enviados para o seguinte endereço postal e/ou e-mail:
Endereço postal:
E-mail: Info@esferamistica.com
Links para sites de terceiros
O Website pode incluir hiperlinks ou links que permitem o acesso a sites de terceiros que não sejam da Esferamistica e que, portanto, não são operados pela Esferamistica. Os proprietários desses sites terão suas próprias políticas de proteção de dados e serão responsáveis, em cada caso, por seus próprios arquivos e práticas de privacidade.
Reclamações à autoridade de controlo
Se o Utilizador considerar que existe um problema ou infração à legislação em vigor no tratamento dos seus dados pessoais, terá direito a uma tutela judicial efetiva e a apresentar uma reclamação junto de uma autoridade de controlo, nomeadamente no Estado onde tem a sua residência habitual, local de trabalho ou local da alegada infração. No caso de Espanha, a autoridade de controlo é a Agência Espanhola de Proteção de Dados ( https://www.aepd.es/ ).
II. ACEITAÇÃO E ALTERAÇÕES A ESTA POLÍTICA DE PRIVACIDADE
O Utilizador deve ter lido e concordado com as condições relativas à proteção de dados pessoais contidas nesta Política de Privacidade, e deve também aceitar o tratamento dos seus dados pessoais para que o Responsável pelo Tratamento possa tratá-los da forma, durante os períodos e para os fins indicados. A utilização do Website implica a aceitação da sua Política de Privacidade.
A Esferamistica reserva-se o direito de modificar a sua Política de Privacidade a seu exclusivo critério, ou devido a uma alteração legislativa, jurisprudencial ou doutrinária da Agência Espanhola de Proteção de Dados. Alterações ou atualizações a esta Política de Privacidade não serão explicitamente comunicadas ao Usuário. Recomenda-se que o Usuário consulte esta página periodicamente para se manter informado sobre as últimas alterações ou atualizações.
Esta Política de Privacidade foi atualizada para estar em conformidade com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD) e com a Lei Orgânica 3/2018, de 5 de dezembro, sobre a Proteção de Dados Pessoais e a Garantia dos Direitos Digitais.