Tietosuojakäytäntö

1. Tiedot käyttäjälle

Kuka vastaa henkilötietojesi käsittelystä?

LETTUS SALADS, S.L. on KÄYTTÄJÄN henkilötietojen käsittelystä VASTAAVA ja ilmoittaa, että näitä tietoja käsitellään asetuksen (EU) 2016/679, annettu 27. huhtikuuta (GDPR), sekä orgaanisen lain 3/2018, annettu 5. joulukuuta (LOPDGDD), säännösten mukaisesti.

Mihin tarkoitukseen käsittelemme henkilötietojasi?

Kaupallisen suhteen ylläpitämiseksi käyttäjän kanssa. Käsittelyä varten suunnitellut toimenpiteet ovat:

• Kaupallisten mainontaviestien lähettäminen sähköpostitse, faksilla, SMS-, MMS-viesteinä, sosiaalisen median kautta tai muulla sähköisellä tai fyysisellä tavalla, nykyisellä tai tulevalla, joka mahdollistaa kaupallisen viestinnän. Nämä viestit lähettää VASTAAVA ja ne liittyvät sen tuotteisiin ja palveluihin tai sen yhteistyökumppaneiden tai toimittajien tuotteisiin ja palveluihin, joiden kanssa on tehty myynninedistämissopimus. Tässä tapauksessa kolmansilla osapuolilla ei ole koskaan pääsyä henkilötietoihin.
• Markkina- ja tilastollisten analyysien toteuttaminen.
• Tilausten, pyyntöjen käsittely, vastaaminen kyselyihin tai muihin KÄYTTÄJÄN tekemiin pyyntöihin minkä tahansa VASTAAVAN verkkosivustolla käytettävissä olevan yhteydenottokanavan kautta.
• Verkkouutiskirjeen lähettäminen toimintaamme liittyvistä uutuuksista, tarjouksista ja kampanjoista.

Millä perusteella voimme käsitellä henkilötietojasi?

Koska käsittely on oikeutettua GDPR:n 6 artiklan nojalla seuraavasti:

• KÄYTTÄJÄN suostumuksella: kaupallisten viestien ja uutiskirjeen lähettäminen.
• VASTAAVAN oikeutetun edun perusteella: markkina-analyysien, tilastollisten analyysien jne. toteuttaminen sekä tilausten, pyyntöjen jne. käsittely KÄYTTÄJÄN pyynnöstä.

Kuinka kauan säilytämme henkilötietojasi?

Tietoja säilytetään enintään niin kauan kuin on tarpeen käsittelyn tarkoituksen ylläpitämiseksi tai kun lakisääteiset säilytysvelvoitteet sitä edellyttävät, ja kun tiedot eivät enää ole tarpeellisia, ne poistetaan asianmukaisin turvatoimenpitein tietojen anonymisoinnin tai täydellisen tuhoamisen varmistamiseksi.

Kenelle luovutamme henkilötietojasi?

Henkilötietojen luovuttamista kolmansille osapuolille ei ole suunniteltu, paitsi jos se on tarpeen käsittelyn tarkoitusten toteuttamiseksi ja täytäntöönpanemiseksi, viestintäpalveluiden tarjoajillemme, joiden kanssa VASTAAVA on tehnyt voimassa olevan tietosuojalainsäädännön edellyttämät salassapito- ja käsittelijäsopimukset.

Mitkä ovat oikeutesi?

KÄYTTÄJÄN oikeudet ovat:

• Oikeus peruuttaa suostumus milloin tahansa.
• Oikeus tutustua tietoihinsa, oikaista, siirtää ja poistaa niitä sekä rajoittaa niiden käsittelyä tai vastustaa sitä.
• Oikeus tehdä valitus valvontaviranomaiselle (www.aepd.es), jos katsoo, että käsittely ei ole voimassa olevan lainsäädännön mukaista.

2. Käyttäjän antamien tietojen pakollisuus tai valinnaisuus

KÄYTTÄJÄT hyväksyvät merkitsemällä asianomaiset ruudut ja syöttämällä tiedot yhteydenottolomakkeen tähdellä (*) merkittyihin kenttiin tai latauslomakkeissa esitettyihin kenttiin nimenomaisesti, vapaasti ja yksiselitteisesti, että heidän tietonsa ovat tarpeen heidän pyyntönsä käsittelemiseksi palveluntarjoajan toimesta, ja että tietojen syöttäminen muihin kenttiin on vapaaehtoista. KÄYTTÄJÄ takaa, että VASTAAVALLE annetut henkilötiedot ovat totuudenmukaisia ja ottaa vastuun ilmoittaa kaikista niihin tehdyistä muutoksista.

VASTAAVA ilmoittaa, että kaikki verkkosivuston kautta pyydetyt tiedot ovat pakollisia, koska ne ovat tarpeen optimaalisen palvelun tarjoamiseksi KÄYTTÄJÄLLE. Jos kaikkia tietoja ei anneta, ei voida taata, että tarjotut tiedot ja palvelut vastaavat täysin käyttäjän tarpeita.

3. Turvatoimenpiteet

Voimassa olevien henkilötietosuojasäännösten mukaisesti VASTAAVA noudattaa kaikkia GDPR- ja LOPDGDD-säännösten määräyksiä vastuullaan olevien henkilötietojen käsittelyssä, ja erityisesti GDPR:n 5 artiklassa kuvattuja periaatteita, joiden mukaan tietoja käsitellään laillisesti, asianmukaisesti ja läpinäkyvästi rekisteröityyn nähden sekä asianmukaisesti, merkityksellisesti ja käsittelyn tarkoituksiin nähden tarpeelliseen rajoittuen.

VASTAAVA takaa toteuttaneensa asianmukaiset tekniset ja organisatoriset käytännöt GDPR:n ja LOPDGDD:n mukaisten turvatoimenpiteiden soveltamiseksi KÄYTTÄJIEN oikeuksien ja vapauksien suojaamiseksi ja on tiedottanut heille asianmukaisesti, jotta he voivat käyttää niitä.