1. Identificación de la razón social del responsable del fichero
De acuerdo a lo establecido en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, le informamos que los datos personales que se obtengan como consecuencia de su envío de datos personales, serán incorporados a un fichero titularidad de NARANJAS GIPUZKOA con domicilio en Pza. Etxeberri 7 - 20130 - Urnieta - Gipuzkoa - (info@naranjasgipuzkoa.com) teniendo implementadas todas las medidas de seguridad establecidas en el Real Decreto 1720/2007.
2. Finalidades a que se destinan los datos de carácter personal
NARANJAS GIPUZKOA, informa al usuario que el tratamiento de los datos se realiza con las siguientes finalidades:
- Atender y contestar las comunicaciones o solicitudes recibidas ya sea a través del correo electrónico o del formulario de la WebSite.
- Atender las solicitudes de compra que realicen los interesados a través de la Website, así como el mantenimiento, en su caso, de la relación contractual establecida con NARANJAS GIPUZKOA
- Los datos personales de los interesados que han formalizado un pedido o más se utilizaran con finalidad de gestionar su participación en sorteos y concursos realizados por NARANJAS GIPUZKOA
- Mantenimiento de históricos de relaciones comerciales.
- Realizar acciones de publicidad y prospección comercial.
- Asimismo, NARANJAS GIPUZKOA registrará y conservará la dirección IP desde la que el Usuario otorgó sus datos personales y de posteriores conexiones, así como los momentos temporales de inscripción y de conexiones posteriores, a los efectos de prueba del consentimiento anteriormente referido, así como de verificación del comportamiento del Usuario y su uso del Servicio NARANJAS GIPUZKOA. Una dirección de IP es un número que se le asigna a su computadora cuando usa Internet. Su dirección de IP también es utilizada para ayudar a identificarle dentro de una sesión particular y para recolectar información demográfica general.
3. Consentimiento informado del tratamiento de datos
NARANJAS GIPUZKOA informa al usuario de su página Web, que en esta política de privacidad se contienen todos los aspectos relacionados con el tratamiento de datos personales que NARANJAS GIPUZKOA lleva a cabo como responsable del mismo. Así, cuando el usuario no mantenga relaciones comerciales con NARANJAS GIPUZKOA aquel debe tener en cuenta y es informado de que el envío de un correo electrónico o el envío de los datos personales a través del formulario de contacto a NARANJAS GIPUZKOA o la comunicación por el usuario a NARANJAS GIPUZKOA de cualesquiera otros datos personales conlleva o implica la prestación de su consentimiento libre, inequívoco, específico, informado y expreso para el tratamiento de sus datos personales por NARANJAS GIPUZKOA con las finalidades establecidas en el apartado “2” de esta política de privacidad, así como atender su comunicación o enviar documentación. En caso contrario si el usuario no está de acuerdo, por favor absténgase de enviar correos electrónicos o comunicar sus datos personales a NARANJAS GIPUZKOA. A los mismos efectos NARANJAS GIPUZKOA igualmente informa de que, si el usuario envía un correo electrónico o comunica a NARANJAS GIPUZKOA sus datos personales en razón del cargo que ocupa en una empresa –ya sea como administrador, gerente, representante y/o cualquier otro cargo como persona de contacto en la misma-, se entenderá que tal comunicación conlleva la prestación de su consentimiento libre inequívoco específico informado y expreso para el tratamiento de sus datos personales por Arantxa Corbelle Fuentes con las finalidades establecidas en el apartado “2” de esta política de privacidad, así como atender su comunicación o enviar documentación. En caso contrario si el usuario no está de acuerdo, por favor absténgase de enviar correos electrónicos o comunicar sus datos personales a NARANJAS GIPUZKOA.
4. Envío y registro de datos de carácter personal
El envío de datos de carácter personal es obligatorio para contactar y recibir información sobre los productos y servicios de a NARANJAS GIPUZKOA. El no facilitar los datos personales solicitados o el no aceptar la presente política de protección de datos supone la imposibilidad de suscribirse, registrarse o recibir información de los productos y servicios de a NARANJAS GIPUZKOA.
5. Medidas de seguridad adoptadas con relación al tratamiento de los datos personales
NARANJAS GIPUZKOA informa al usuario que, de conformidad con lo dispuesto en la LOPD y el Reglamento de la LOPD, el Real Decreto 1720/2007, ha adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar la alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural y que sólo registrará datos de carácter personal en ficheros que reúnan las condiciones que se determinan en el meritado Reglamento con respecto a su integridad y seguridad y a las de los centros de tratamiento, locales, equipos, sistemas y programas. Igualmente NARANJAS GIPUZKOA garantiza al usuario el cumplimiento del deber de secreto profesional respecto de los datos personales de los usuarios y del deber de guardarlos.
6. Ejercicio de los derechos de oposición, acceso, rectificación y cancelación de los datos
Asimismo por la presente, declara estar informado de que puede ejercitar sus derechos de acceso, rectificación, cancelación, oposición y revocación en cualquier momento, ajuntando fotocopia del DNI, según la Ley 15/1999 LOPD de forma gratuita en esta dirección Pza. Etxeberri 7 - 2 B - 20130 - Urnieta (Gipuzkoa), o al siguiente e-mail: info@naranjasgipuzkoa.com
7. Datos especialmente sensibles
En la formalización de los campos de texto libre no se permite la introducción de información personal relativa a ideología, afiliación sindical, religión, creencias, salud, vida sexual o aspectos raciales en ninguna circunstancia. En caso de introducir alguna información relativa a los aspectos mencionados en la solicitud del formulario de contacto o correo electrónico serán inmediatamente borrados de nuestros sistemas de información sin poder atender la consulta realizada, ya que tales datos no son necesarios ni pertinentes para la finalidad de la consulta. Los datos solicitados por el Usuario indicados con un asterisco (*) serán los estrictamente necesarios para poder ponerse en contacto con el Usuario. En ningún caso el hecho de no proporcionar más datos que los estrictamente necesarios supondrá una merma en la calidad del servicio.
8. Calidad de los datos
NARANJAS GIPUZKOA advierte al usuario de que, salvo la existencia de una representación legalmente constituida, ningún usuario puede utilizar la identidad de otra persona y comunicar sus datos personales, por lo que el usuario en todo momento deberá tener en cuenta que, si utiliza el correo electrónico el formulario de contacto, solo puede incluir datos personales correspondientes a su propia identidad y que sean adecuados, pertinentes, actuales, exactos y verdaderos. A tales efectos, el usuario será el único responsable frente a cualquier daño, directo y/o indirecto que cause a terceros o aNARANJAS GIPUZKOA, por el uso de datos personales de otra persona, o sus propios datos personales cuando sean falsos, erróneos, no actuales, inadecuados o impertinentes. Igualmente el usuario que utilice los datos personales de un tercero, responderá ante éste de la obligación de información establecida en el artículo 5.4 de la LOPD para cuando los datos de carácter personal no hayan sido recabados del propio interesado, y/o de las consecuencias de no haberle informado. Los datos obtenidos son los adecuados para la finalidad por la que se recogen, son estrictamente confidenciales y, por lo tanto, no se comunicarán a terceras entidades.
9. Datos de menores de edad o incapaces
El uso del Servicio NNARANJAS GIPUZKOA no esta permitido a los menores de edad, por lo que si es menor de 18 años absténgase de facilitar sus datos personales.
10. Actualización de datos
El usuario es la única fuente de información de sus datos personales, por lo NARANJAS GIPUZKOA, le ruega que, con el fin de mantener sus datos actualizados y puestos al día en todo momento de acuerdo con los principios de la LOPD, comunique a la dirección indicada para el ejercicio de los derechos de acceso, rectificación, cancelación y oposición, cualquier variación de los mismos, así como el cese de su actividad en la entidad a la que representa en su caso, para proceder a la cancelación y/o tratamiento histórico de los mismos.
11. Comunicaciones electrónicas
El tratamiento de los datos personales y el envío de comunicaciones por medios electrónicos se ajustan a la normativa establecida en la Ley Orgánica 15/1999,13 de diciembre, de Protección de Datos de Carácter Personal y en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico. En todas las comunicaciones electrónicas remitidas por NARANJAS GIPUZKOA figura, al comienzo del mensaje, la palabra "publicidad" y en ellas se identifica claramente la persona física o jurídica en nombre de la cual se realizan. Los Usuarios del servicio NARANJAS GIPUZKOA que lo soliciten pueden excluirse de este servicio de forma sencilla y gratuita, dirigiendo una comunicación por escrito a NARANJAS GIPUZKOA en la sección de Usuarios del sitio web http://www.naranjasgipuzkoa.com, o remitiendo un correo electrónico a la dirección info@naranjasgipuzkoa.com indicando en el asunto que no desea recibir más publicidad o a través del enlace que NARANJAS GIPUZKOA facilita para poder cancelar su registro en cada una de las comunicaciones electrónicas remitidas “Para darte de baja del servicio pulsa aquí”:
12. Consentimiento para envíos publicitarios.
Asimismo, usted puede aceptar voluntariamente, marcando la casilla de Deseo recibir información comercial y publicidad de NARANJAS GIPUZKOA a que se le remita información comercial, publicidad y promociones acerca de productos y servicios ofrecidos por o a través de NARANJAS GIPUZKOAL en el sector de la Alimentación, actualmente y en el futuro. Las comunicaciones podrán ser realizadas por medios tradicionales y electrónicos. Sus datos personales se mantendrán en nuestros sistemas de información de manera indefinida para llevar a cabo campañas de comercialización de los productos y servicios de la empresa, siempre y cuando usted no emplee su derecho de revocación a dichos envíos publicitarios.
13. Modificación de la presente política de privacidad
NARANJAS GIPUZKOA se reserva el derecho a modificar la presente política para adaptarla a futuras novedades legislativas o jurisprudenciales, así como a prácticas de la industria, informando previamente a los usuarios de los cambios que en ella se produzcan. La utilización ininterrumpida de NARANJAS GIPUZKOA por parte del Usuario constituirá una ratificación del presente documento, con las modificaciones y cambios que se hubieran introducido. Por las mismas razones anteriormente mencionadas, NARANJAS GIPUZKOA se reserva el derecho de modificar o interrumpir el Servicio NARANJAS GIPUZKOA en todo o en parte, habiendo mediado o no notificación al usuario. NARANJAS GIPUZKOA no será responsable ante el Usuario ni ante terceros por haber ejercitado su derecho de modificar o interrumpir el Servicio NARANJAS GIPUZKOA.
Este documento contiene las cláusulas informativas a anexar en cada uno de los contratos de prestación de servicios, el registro de actividades de tratamiento.
TRATAMIENTO DE DATOS DE CLIENTES
Clausula informativa:
Responsable: Identidad: Naranjas Gipuzkoa - NIF: 44167310L Dir. postal: Pza etxeberri 7 – 20130 – Urnieta - Teléfono: 679834860 Correo elect: info@naranjasgipuzkoa.com
“En nombre de la empresa tratamos la información que nos facilita con el fin de prestarles el servicio solicitado, realizar la facturación del mismo. Los datos proporcionados se conservarán mientras se mantenga la relación comercial o durante los años necesarios para cumplir con las obligaciones legales. Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal. Usted tiene derecho a obtener confirmación sobre si en Naranjas Gipuzkoa estamos tratando sus datos personales por tanto tiene derecho a acceder a sus datos personales, rectificar los datos inexactos o solicitar su supresión cuando los datos ya no sean necesarios.
1. Objeto del encargo del tratamiento
Mediante las presentes cláusulas se habilita a Kontulan aholkularitza, con dirección en Santa Ana 13 y NIF B20509899 como encargado del tratamiento para tratar por cuenta de Naranjas Gipuzkoa, en calidad de responsable del tratamiento, los datos de carácter personal necesarios para prestar el servicio que en adelante se especifica.
El tratamiento consistirá en Asesoría .
2. Identificación de la información afectada
Para la ejecución de las prestaciones derivadas del cumplimiento del objeto de este encargo, la entidad Naranjas Gipuzkoa como responsable del tratamiento, pone a disposición de la entidad Kontulan aholkularitza, los datos de identificación de sus clientes.
3. Duración
El presente acuerdo tiene una duración de 1 año, siendo renovado automáticamente salvo decisión en contra por alguna de las partes.
Una vez finalice el presente contrato, la entidad Naranjas Gipuzkoa debe devolver al responsable o trasmitir a otro encargado que designe el responsable los datos personales, y suprimir cualquier copia que esté en su poder. No obstante, podrá mantener bloqueados los datos para atender posibles responsabilidades administrativas o jurisdiccionales.
4. Obligaciones de la entidad Naranjas Gipuzkoa
La entidad Naranjas Gipuzkoa y todo su personal se obliga a:
ü Utilizar los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo.
ü Tratar los datos de acuerdo con las instrucciones del responsable del tratamiento.
ü No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa, en los supuestos legalmente admisibles.
ü Mantener el deber de secreto respecto a los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de que finalice el contrato.
ü Garantizar que las personas autorizadas para tratar datos personales se comprometan, de forma expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes, de las que hay que informarles convenientemente.
ü Mantener a disposición del responsable la documentación acreditativa del cumplimiento de la obligación establecida en el apartado anterior.
ü Cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación del tratamiento y portabilidad de datos ante la gestoría, ésta debe comunicarlo por correo electrónico a la dirección que indique el responsable. La comunicación debe hacerse de forma inmediata y en ningún caso más allá del día laborable siguiente al de la recepción de la solicitud, juntamente, en su caso, con otras informaciones que puedan ser relevantes para resolver la solicitud.
ü Poner a disposición del responsable toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o las inspecciones que realicen el responsable u otro auditor autorizado por él.
ü Implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad permanentes de los sistemas y servicios de tratamiento.
ü Destino de los datos
Devolver al responsable del tratamiento los datos de carácter personal y, si procede, los soportes donde consten, una vez cumplida la prestación.
La devolución debe comportar el borrado total de los datos existentes en los equipos informáticos utilizados por el encargado.
No obstante, el encargado puede conservar una copia, con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación.
5. Obligaciones del responsable del tratamiento
Corresponde al responsable del tratamiento:
a) Entregar al encargado los datos necesarios para que pueda prestar el servicio.
b) Velar, de forma previa y durante todo el tratamiento, por el cumplimiento del RGPD por parte del encargado.
c) Supervisar el tratamiento.
REGISTRO DE ACTIVIDADES DE TRATAMIENTO
Tratamiento: Clientes
Finalidad del tratamiento
Gestión de la relación con los clientes
Descripción de las categorías de clientes y de las categorías de datos personales:
Clientes:
Personas con las que se mantiene una relación comercial como clientes
Categorías de datos personales:
Los necesarios para el mantenimiento de la relación comercial. Facturar
De identificación: nombre y apellidos, NIF, dirección postal, teléfonos, e-mail
Características personales: estado civil, fecha y lugar de nacimiento, edad, sexo, nacionalidad
Datos bancarios: para la domiciliación de pagos
Las categorías de destinatarios a quienes se comunicaron o comunicarán los datos personales:
Gestoría
Cuando sea posible, los plazos previstos para la supresión de las diferentes categorías de datos:
Los previstos por la legislación fiscal respecto a la prescripción de responsabilidades
ANEXO MEDIDAS DE SEGURIDAD
INFORMACIÓN DE INTERÉS GENERAL
Este documento ha sido diseñado para tratamientos de datos personales de bajo riesgo de donde se deduce que el mismo NO podrá ser utilizado para tratamientos de datos personales que incluyan datos personales relativos al origen étnico o racial, ideología política religiosa o filosófica, filiación sindical, datos genéticos y biométricos, datos de salud, y datos de orientación sexual de las personas así como cualquier otro tratamiento de datos que entrañe alto riesgo para los derechos y libertades de las personas.
El artículo 5.1.f del Reglamento General de Protección de Datos (RGPD) determina la necesidad de establecer garantías de seguridad adecuadas contra el tratamiento no autorizado o ilícito, contra la pérdida de los datos personales, la destrucción o el daño accidental. Esto implica el establecimiento de medidas técnicas y organizativas encaminadas a asegurar la integridad y confidencialidad de los datos personales y la posibilidad (artículo 5.2) de demostrar que estas medidas se han llevado a la práctica (responsabilidad proactiva).
A tenor del tipo de tratamiento que ha puesto de manifiesto cuando ha cumplimentado este formulario, las medidas mínimas de seguridad mínimas que debería tener en cuenta son las siguientes:
MEDIDAS ORGANIZATIVAS
INFORMACIÓN QUE DEBERÁ SER CONOCIDA POR TODO EL PERSONAL CON ACCESO A DATOS PERSONALES
Todo el personal con acceso a los datos personales deberá tener conocimiento de sus obligaciones con relación a los tratamientos de datos personales y serán informados acerca de dichas obligaciones. La información mínima que será conocida por todo el personal será la siguiente:
- DEBER DE CONFIDENCIALIDAD Y SECRETO
- Se deberá evitar el acceso de personas no autorizadas a los datos personales, a tal fin se evitará: dejar los datos personales expuestos a terceros . Los documentos en papel y soportes electrónicos se almacenarán en lugar seguro (armarios o estancias de acceso restringido) durante las 24 horas del día.
- No se desecharán documentos o soportes electrónicos (cd, pen drives, discos duros, etc.) con datos personales sin garantizar su destrucción.
- No se comunicarán datos personales o cualquier información personal a terceros, se prestará atención especial en no divulgar datos personales protegidos durante las consultas telefónicas, correos electrónicos, etc.
- El deber de secreto y confidencialidad persiste incluso cuando finalice la relación laboral del trabajador con la empresa.
- DERECHOS DE LOS TITULARES DE LOS DATOS
Se informará a todos los trabajadores acerca del procedimiento para atender los derechos de los interesados, definiendo de forma clara los mecanismos por los que pueden ejercerse los derechos (medios electrónicos, referencia al Delegado de Protección de Datos si lo hubiera, dirección postal, etc.) teniendo en cuenta lo siguiente:
- Previa presentación de su documento nacional de identidad o pasaporte, los titulares de los datos personales (interesados) podrán ejercer sus derechos de acceso, rectificación, supresión, oposición y portabilidad. El responsable del tratamiento deberá dar respuesta a los interesados sin dilación indebida.
Para el derecho de acceso se facilitará a los interesados la lista de los datos personales de que disponga junto con la finalidad para la que han sido recogidos, la identidad de los destinatarios de los datos, los plazos de conservación, y la identidad del responsable ante el que pueden solicitar la rectificación supresión y oposición al tratamiento de los datos.
Para el derecho de rectificación se procederá a modificar los datos de los interesados que fueran inexactos o incompletos atendiendo a los fines del tratamiento.
Para el derecho de supresión se suprimirán los datos de los interesados cuando los interesados manifiesten su negativa u oposición al consentimiento para el tratamiento de sus datos y no exista deber legal que lo impida.
Para el derecho de portabilidad los interesados deberán comunicar su decisión e informar al responsable, en su caso, sobre la identidad del nuevo responsable al que facilitar sus datos personales.
El responsable del tratamiento deberá informar a todas las personas con acceso a los datos personales acerca de los términos de cumplimiento para atender los derechos de los interesados, la forma y el procedimiento en que se atenderán dichos derechos.
- VIOLACIONES DE SEGURIDAD DE DATOS DE CARÁCTER PERSONAL
- Cuando se produzcan violaciones de seguridad DE DATOS DE CARÁCTER PERSONAL, como por ejemplo, el robo o acceso indebido a los datos personales se notificará a la Agencia Española de Protección de Datos en término de 72 horas acerca de dichas violaciones de seguridad, incluyendo toda la información necesaria para el esclarecimiento de los hechos que hubieran dado lugar al acceso indebido a los datos personales. La notificación se realizará por medios electrónicos a través de la sede electrónica de la Agencia Española de Protección de Datos en la dirección: https://sedeagpd.gob.es
MEDIDAS TÉCNICAS
IDENTIFICACIÓN
- Cuando el mismo ordenador o dispositivo se utilice para el tratamiento de datos personales y fines de uso personal se recomienda disponer de varios perfiles o usuarios distintos para cada una de las finalidades. Deben mantenerse separados los usos profesional y personal del ordenador.
- Se recomienda disponer de perfiles con derechos de administración para la instalación y configuración del sistema y usuarios sin privilegios o derechos de administración para el acceso a los datos personales. Esta medida evitará que en caso de ataque de ciberseguridad puedan obtenerse privilegios de acceso o modificar el sistema operativo.
- Se garantizará la existencia de contraseñas para el acceso a los datos personales almacenados en sistemas electrónicos. La contraseña tendrá al menos 8 caracteres, mezcla de números y letras.
- Cuando a los datos personales accedan distintas personas, para cada persona con acceso a los datos personales, se dispondrá de un usuario y contraseña específicos (identificación inequívoca).
- Se debe garantizar la confidencialidad de las contraseñas, evitando que queden expuestas a terceros. Para la gestión de las contraseñas puede consultar la guía de privacidad y seguridad en internet de la Agencia Española de Protección de Datos y el Instituto Nacional de Ciberseguridad. En ningún caso se compartirán las contraseñas ni se dejarán anotadas en lugar común y el acceso de personas distintas del usuario.
DEBER DE SALVAGUARDA
A continuación se exponen las medidas técnicas mínimas para garantizar la salvaguarda de los datos personales:
- ACTUALIZACIÓN DE ORDENADORES Y DISPOSITIVOS: Los dispositivos y ordenadores utilizados para el almacenamiento y el tratamiento de los datos personales deberán mantenerse actualizados en la media posible.
- MALWARE: En los ordenadores y dispositivos donde se realice el tratamiento automatizado de los datos personales se dispondrá de un sistema de antivirus que garantice en la medida posible el robo y destrucción de la información y datos personales. El sistema de antivirus deberá ser actualizado de forma periódica.
- CORTAFUEGOS O FIREWALL: Para evitar accesos remotos indebidos a los datos personales se velará para garantizar la existencia de un firewall activado en aquellos ordenadores y dispositivos en los que se realice el almacenamiento y/o tratamiento de datos personales.
- CIFRADO DE DATOS: Cuando se precise realizar la extracción de datos personales fuera del recinto donde se realiza su tratamiento, ya sea por medios físicos o por medios electrónicos, se deberá valorar la posibilidad de utilizar un método de encriptación para garantizar la confidencialidad de los datos personales en caso de acceso indebido a la información.
- COPIA DE SEGURIDAD: Periódicamente se realizará una copia de seguridad en un segundo soporte distinto del que se utiliza para el trabajo diario. La copia se almacenará en lugar seguro, distinto de aquél en que esté ubicado el ordenador con los ficheros originales, con el fin de permitir la recuperación de los datos personales en caso de pérdida de la información.
Las medidas de seguridad serán revisadas de forma periódica, la revisión podrá realizarse por mecanismos automáticos (software o programas informáticos) o de forma manual. Considere que cualquier incidente de seguridad informática que le haya ocurrido a cualquier conocido le puede ocurrir a usted, y prevéngase contra el mismo.