Tietosuojakäytäntö

1. Tiedot käyttäjälle

Kuka on vastuussa henkilötietojesi käsittelystä?

LETTUS SALADS, S.L. on KÄYTTÄJÄN henkilötietojen käsittelystä VASTAAVA ja ilmoittaa, että näitä tietoja käsitellään asetuksen (EU) 2016/679, annettu 27. huhtikuuta (GDPR), sekä orgaanisen lain 3/2018, annettu 5. joulukuuta (LOPDGDD), mukaisesti.

Mihin tarkoitukseen käsittelemme henkilötietojasi?

Kaupallisen suhteen ylläpitämiseksi käyttäjän kanssa. Käsittelyä varten suunnitellut toimenpiteet ovat:

• Kaupallisten mainontaviestien lähettäminen sähköpostitse, faksilla, SMS:llä, MMS:llä, sosiaalisen median kanavissa tai millä tahansa muulla nykyisellä tai tulevalla sähköisellä tai fyysisellä välineellä, joka mahdollistaa kaupallisen viestinnän. Nämä viestit lähettää VASTAAVA, ja ne liittyvät sen tuotteisiin ja palveluihin tai sen yhteistyökumppaneiden tai toimittajien tuotteisiin ja palveluihin, joiden kanssa on tehty jokin myynninedistämissopimus. Tässä tapauksessa kolmannet osapuolet eivät koskaan saa pääsyä henkilötietoihin.
• Markkina- ja tilastollisten analyysien tekeminen.
• Tilausten, pyyntöjen käsittely, vastaaminen tiedusteluihin tai mihin tahansa KÄYTTÄJÄN pyyntöön, joka on esitetty minkä tahansa VASTAAVAN verkkosivustolla saatavilla olevan yhteydenottotavan kautta.
• Verkkouutiskirjeen lähettäminen uutuuksista, tarjouksista ja kampanjoista toiminnassamme.

Millä perusteella voimme käsitellä henkilötietojasi?

Koska käsittely on oikeutettu GDPR:n 6 artiklan nojalla seuraavasti:

• KÄYTTÄJÄN suostumuksella: kaupallisten viestien ja uutiskirjeen lähettäminen.
• VASTAAVAN oikeutetun edun perusteella: markkina-analyysien, tilastollisten analyysien jne. tekeminen sekä tilausten, pyyntöjen jne. käsittely KÄYTTÄJÄN pyynnöstä.

Kuinka kauan säilytämme henkilötietojasi?

Niitä säilytetään enintään niin kauan kuin on tarpeen käsittelyn tarkoituksen ylläpitämiseksi tai kunnes lakisääteiset määräykset edellyttävät niiden säilyttämistä, ja kun se ei enää ole tarpeen, ne poistetaan asianmukaisilla turvatoimilla tietojen anonymisoinnin tai täydellisen tuhoamisen varmistamiseksi.

Kenelle luovutamme henkilötietojasi?

Henkilötietojen luovuttamista kolmansille osapuolille ei ole suunniteltu, paitsi jos se on tarpeen käsittelyn tarkoitusten kehittämiseksi ja toteuttamiseksi, viestintään liittyvien palveluntarjoajiemme osalta, joiden kanssa VASTAAVA on tehnyt voimassa olevan tietosuojalainsäädännön edellyttämät salassapito- ja käsittelijäsopimukset.

Mitkä ovat oikeutesi?

KÄYTTÄJÄLLE kuuluvat oikeudet ovat:

• Oikeus peruuttaa suostumus milloin tahansa.
• Oikeus saada pääsy tietoihinsa, oikaista, siirtää ja poistaa ne sekä rajoittaa niiden käsittelyä tai vastustaa sitä.
• Oikeus tehdä valitus valvontaviranomaiselle (www.aepd.es), jos katsot, että käsittely ei ole voimassa olevan lainsäädännön mukaista.

2. Käyttäjän antamien tietojen pakollinen tai vapaaehtoinen luonne

KÄYTTÄJÄT hyväksyvät asianomaisia ruutuja merkitsemällä ja syöttämällä tietoja kenttiin, jotka on merkitty tähdellä (*) yhteydenottolomakkeessa tai lataauslomakkeissa, nimenomaisesti, vapaasti ja yksiselitteisesti, että heidän tietonsa ovat tarpeen heidän pyyntönsä käsittelemiseksi palveluntarjoajan toimesta, ja muiden kenttien täyttäminen on vapaaehtoista. KÄYTTÄJÄ takaa, että VASTAAVALLE annetut henkilötiedot ovat totuudenmukaisia, ja sitoutuu ilmoittamaan kaikista niihin tehtävistä muutoksista.

VASTAAVA ilmoittaa, että kaikki verkkosivuston kautta pyydetyt tiedot ovat pakollisia, koska ne ovat tarpeen optimaalisen palvelun tarjoamiseksi KÄYTTÄJÄLLE. Jos kaikkia tietoja ei anneta, ei voida taata, että annetut tiedot ja palvelut vastaavat täysin hänen tarpeitaan.

3. Turvatoimenpiteet

Voimassa olevien henkilötietosuojasäädösten mukaisesti VASTAAVA noudattaa kaikkia GDPR- ja LOPDGDD-säädösten määräyksiä vastuullaan olevien henkilötietojen käsittelyssä, ja erityisesti GDPR:n 5 artiklassa kuvattuja periaatteita, joiden mukaan tietoja käsitellään lainmukaisesti, asianmukaisesti ja läpinäkyvästi rekisteröidyn kannalta sekä asianmukaisesti, relevanteilla tavoilla ja rajoittuen siihen, mikä on tarpeen käsittelyn tarkoituksiin nähden.

VASTAAVA takaa, että se on toteuttanut asianmukaiset tekniset ja organisatoriset käytännöt soveltaakseen GDPR:n ja LOPDGDD:n edellyttämiä turvatoimenpiteitä KÄYTTÄJIEN oikeuksien ja vapauksien suojaamiseksi, ja on tiedottanut heille asianmukaisesti, jotta he voivat käyttää niitä.