Política de privacidade do sítio Web

www.candleart.es

I. POLÍTICA DE PRIVACIDADE E PROTECÇÃO DE DADOS

Em cumprimento do disposto na legislação em vigor, a Candle Art (doravante também Website) compromete-se a adotar as medidas técnicas e organizativas necessárias, de acordo com o nível de segurança adequado ao risco dos dados recolhidos.

Leis incorporadas na presente política de privacidade

Esta política de privacidade está adaptada à atual legislação espanhola e europeia sobre a proteção de dados pessoais na Internet. Especificamente, respeita os seguintes regulamentos:

Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD).
Lei Orgânica 3/2018, de 5 de dezembro, sobre a Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPD-GDD).
Real Decreto 1720/2007, de 21 de dezembro, pelo qual se aprova o Regulamento de desenvolvimento da Lei Orgânica 15/1999, de 13 de dezembro, de Proteção de Dados de Carácter Pessoal (RDLOPD).
Lei 34/2002, de 11 de julho, de Serviços da Sociedade da Informação e Comércio Eletrónico (LSSI-CE).

Identidade do responsável pelo tratamento dos dados de carácter pessoal

A pessoa responsável pelo processamento dos dados pessoais recolhidos pela Candle Art é: Joaquim Pérez Alonso, com NIF: 46990318F (doravante, o Controlador de Dados). Os seus dados de contacto são os seguintes:

O responsável pelo tratamento dos dados pessoais recolhidos na Candle Art é: Joaquim Pérez Alonso, com o NIF/CIF: 46990318F.

Os seus dados de contacto são os seguintes:

Endereço: C/ Rius y Carrió Nº14, Bajos

Número de telefone de contacto: (+34) 675 38 44 69

Correio eletrónico de contacto: comunicacion@candleart.es

Registo de dados pessoais

Em cumprimento do disposto no RGPD e na LOPD-GDD, informamos que os dados pessoais recolhidos pela Candle Art, através dos formulários disponibilizados nas suas páginas, serão incorporados e tratados no nosso ficheiro com a finalidade de facilitar, agilizar e cumprir os compromissos estabelecidos entre a Candle Art e o Utilizador ou a manutenção da relação estabelecida nos formulários preenchidos pelo Utilizador, ou para responder a um pedido ou consulta do Utilizador. Da mesma forma, em conformidade com o disposto no RGPD e na LOPD-GDD, salvo se for aplicável a exceção prevista no artigo 30.5 do RGPD, é mantido um registo das actividades de tratamento que especifica, de acordo com as suas finalidades, as actividades de tratamento realizadas e as restantes circunstâncias estabelecidas no RGPD.

Princípios aplicáveis ao tratamento de dados de carácter pessoal

O tratamento dos dados pessoais do Utilizador estará sujeito aos seguintes princípios estabelecidos no artigo 5.º do RGPD e no artigo 4.º e seguintes da Lei Orgânica 3/2018, de 5 de dezembro, sobre a Proteção de Dados Pessoais e a garantia dos direitos digitais:

Princípio da licitude, lealdade e transparência: o consentimento do Utilizador será sempre exigido na sequência de informações totalmente transparentes sobre as finalidades para as quais os dados pessoais são recolhidos.
Princípio da limitação das finalidades: os dados pessoais serão recolhidos para finalidades especificadas, explícitas e legítimas.
Princípio da minimização dos dados: os dados pessoais recolhidos serão apenas os estritamente necessários em relação às finalidades para as quais são tratados.
Princípio da exatidão: os dados pessoais devem ser exactos e estar sempre actualizados.
Princípio da limitação do período de conservação: os dados pessoais só serão conservados de uma forma que permita a identificação do Utilizador durante o tempo necessário para as finalidades para as quais são tratados.
Princípio da integridade e da confidencialidade: os dados pessoais são tratados de forma a garantir a sua segurança e confidencialidade.
Princípio da responsabilidade pró-ativa: o Responsável pelo Tratamento é responsável por assegurar o cumprimento dos princípios acima referidos.

Categorias de dados pessoais

As categorias de dados tratados pela Candle Art são exclusivamente dados de identificação. Em caso algum são tratadas categorias especiais de dados pessoais na aceção do artigo 9º do RGPD.

As categorias de dados tratados pela Candle Art são simultaneamente dados de identificação e categorias especiais de dados pessoais na aceção do artigo 9.

Entende-se por categorias especiais de dados pessoais os dados que revelam a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas, ou a filiação sindical, bem como o tratamento de dados genéticos, dados biométricos destinados a identificar inequivocamente uma pessoa singular, dados relativos à saúde ou dados relativos à vida sexual ou orientação sexual de uma pessoa singular.

Para o tratamento de categorias especiais de dados pessoais, é sempre necessário o consentimento explícito do Utilizador para uma ou mais finalidades específicas.

Base jurídica para o tratamento de dados pessoais

A base legal para o tratamento de dados pessoais é o consentimento. A Candle Art compromete-se a obter o consentimento expresso e verificável do Utilizador para o tratamento dos seus dados pessoais para uma ou mais finalidades específicas.

O Utilizador terá o direito de retirar o seu consentimento em qualquer altura. Será tão fácil retirar o consentimento como dá-lo. Regra geral, a retirada do consentimento não condiciona a utilização do sítio Web.

Nas ocasiões em que o Utilizador deva ou possa fornecer os seus dados através de formulários para realizar consultas, solicitar informações ou por motivos relacionados com o conteúdo do Sítio Web, será informado no caso de o preenchimento de algum deles ser obrigatório por ser imprescindível para o correto desenvolvimento da operação realizada.

Finalidades do tratamento para as quais os dados pessoais são utilizados

Os dados pessoais são recolhidos e geridos pela Candle Art com o objetivo de facilitar, agilizar e cumprir os compromissos estabelecidos entre o Website e o Utilizador ou a manutenção da relação estabelecida nos formulários preenchidos por este último ou para responder a um pedido ou consulta.

Da mesma forma, os dados poderão ser utilizados para fins comerciais, de personalização, operacionais e estatísticos, e para actividades relacionadas com o objeto social da Candle Art, bem como para a extração e armazenamento de dados e estudos de marketing para adaptar os Conteúdos oferecidos ao Utilizador, bem como para melhorar a qualidade, o funcionamento e a navegação do Sítio Web.

No momento em que os dados pessoais são obtidos, o Utilizador será informado da finalidade ou finalidades específicas do tratamento para as quais os dados pessoais serão utilizados, ou seja, a utilização ou utilizações a que as informações recolhidas serão submetidas.

Períodos de conservação dos dados pessoais

Os dados pessoais serão conservados apenas durante o período mínimo necessário para as finalidades do seu tratamento e, em qualquer caso, apenas durante o seguinte período: 18 meses, ou até que o Utilizador solicite a sua eliminação.

No momento da obtenção dos dados pessoais, o Utilizador será informado do período durante o qual os dados pessoais serão conservados ou, se tal não for possível, dos critérios utilizados para determinar esse período.

Destinatários dos dados pessoais

Os dados pessoais do Utilizador não serão partilhados com terceiros.

Em qualquer caso, no momento da recolha dos dados pessoais, o Utilizador será informado dos destinatários ou categorias de destinatários dos dados pessoais.

Os dados pessoais do Utilizador serão partilhados com os seguintes destinatários ou categorias de destinatários:

Caso o Responsável pelo tratamento pretenda transferir dados pessoais para um país terceiro ou organização internacional, no momento em que os dados pessoais são obtidos, o Utilizador será informado sobre o país terceiro ou organização internacional para o qual os dados se destinam a ser transferidos, bem como sobre a existência ou ausência de uma decisão de adequação da Comissão.

Dados pessoais de menores

Em conformidade com as disposições dos artigos 8.º do RGPD e 7.º da Lei Orgânica 3/2018, de 5 de dezembro, relativa à proteção dos dados pessoais e à garantia dos direitos digitais, apenas as pessoas com mais de 14 anos podem dar o seu consentimento para o tratamento lícito dos seus dados pessoais pela Candle Art. No caso de um menor de 14 anos, é necessário o consentimento dos pais ou tutores para o tratamento, e o tratamento só será considerado lícito na medida em que tenham dado o seu consentimento.

Sigilo e segurança dos dados pessoais

A Candle Art compromete-se a adotar as medidas técnicas e organizativas necessárias, de acordo com o nível de segurança adequado ao risco dos dados recolhidos, para garantir a segurança dos dados pessoais e evitar a destruição, a perda ou a alteração acidental ou ilícita dos dados pessoais transmitidos, conservados ou sujeitos a qualquer outro tipo de tratamento, bem como a comunicação ou o acesso não autorizado a esses dados.

O Website dispõe de um certificado SSL (Secure Socket Layer), que garante a segurança e a confidencialidade da transmissão dos dados pessoais, uma vez que a transmissão dos dados entre o servidor e o Utilizador, e em contrapartida, é totalmente encriptada ou codificada.

No entanto, uma vez que a Candle Art não pode garantir a inexpugnabilidade da Internet ou a ausência total de hackers ou outros que acedam fraudulentamente aos dados pessoais, o Controlador de Dados compromete-se a notificar o Utilizador sem demora injustificada quando ocorrer uma violação da segurança dos dados pessoais que seja suscetível de envolver um elevado risco para os direitos e liberdades das pessoas singulares. Nos termos do artigo 4.º do RGPD, entende-se por violação da segurança dos dados pessoais qualquer violação da segurança que provoque, de modo acidental ou ilícito, a destruição, a perda ou a alteração de dados pessoais transmitidos, conservados ou sujeitos a qualquer outro tipo de tratamento, ou a divulgação ou o acesso, não autorizados, a esses dados.

Os dados pessoais são tratados como confidenciais pelo responsável pelo tratamento, que se compromete a informar e a garantir, através de uma obrigação legal ou contratual, que essa confidencialidade seja respeitada pelos seus empregados, parceiros e qualquer pessoa a quem torne a informação acessível.

Direitos decorrentes do tratamento de dados pessoais

O Utilizador tem sobre o Candle Art e pode, portanto, exercer contra o Controlador os seguintes direitos reconhecidos no RGPD e na Lei Orgânica 3/2018 de 5 de dezembro sobre a Proteção de Dados Pessoais e a garantia dos direitos digitais:

Direito de acesso: é o direito do Utilizador a obter a confirmação de que a Candle Art está ou não a tratar os seus dados pessoais e, em caso afirmativo, a obter informações sobre os seus dados pessoais específicos e o tratamento que a Candle Art realizou ou está a realizar, bem como, entre outras coisas, as informações disponíveis sobre a origem dos referidos dados e os destinatários das comunicações efetuadas ou previstas para os mesmos.
Direito de retificação: É o direito que o Utilizador tem de obter a retificação dos seus dados pessoais se estes se revelarem inexactos ou, tendo em conta as finalidades do tratamento, incompletos.
Direito de apagamento (“direito a ser esquecido”): É o direito do Utilizador, salvo disposição legal em contrário, de obter o apagamento dos seus dados pessoais quando estes já não forem necessários para os fins para que foram recolhidos ou tratados; o Utilizador tiver retirado o seu consentimento para o tratamento e o tratamento não tiver outro fundamento jurídico; o Utilizador se opuser ao tratamento e não existir outro motivo legítimo para continuar o tratamento; os dados pessoais tiverem sido tratados ilicitamente; os dados pessoais tiverem de ser apagados em cumprimento de uma obrigação legal; ou os dados pessoais tiverem sido obtidos na sequência de uma oferta direta de serviços da sociedade da informação a uma criança com menos de 14 anos. Para além do apagamento, o responsável pelo tratamento deve, tendo em conta a tecnologia disponível e os custos da sua aplicação, tomar medidas razoáveis para informar os responsáveis pelo tratamento dos dados pessoais do pedido da pessoa em causa de apagamento de qualquer ligação a esses dados pessoais.
Direito à limitação do tratamento: É o direito do Utilizador de limitar o tratamento dos seus dados pessoais. O Utilizador tem o direito de obter a restrição do processamento quando o Utilizador contesta a exatidão dos seus dados pessoais; o processamento é ilegal; o Controlador já não precisa dos dados pessoais, mas o Utilizador precisa deles para fazer reclamações; e quando o Utilizador se opôs ao processamento.
Direito à portabilidade dos dados: Se o tratamento for efectuado por meios automatizados, o Utilizador tem o direito de receber do Responsável pelo tratamento os seus dados pessoais num formato estruturado, de uso corrente e de leitura automática, e de os transmitir a outro responsável pelo tratamento. Se for tecnicamente possível, o responsável pelo tratamento transmite os dados diretamente a esse outro responsável.
Direito de oposição: Este é o direito do Utilizador de não ter os seus dados pessoais processados ou de ter o processamento desses dados cessado pelo Candle Art.
Direito de nãoficar sujeito a uma decisão baseada unicamente no tratamento automatizado, incluindo a definição de perfis: É o direito do Utilizador de não ficar sujeito a uma decisão individualizada baseada unicamente no tratamento automatizado dos seus dados pessoais, incluindo a definição de perfis, salvo disposição em contrário da legislação em vigor.

Assim, o Utilizador pode exercer os seus direitos através de uma comunicação escrita dirigida ao Responsável pelo Tratamento com a referência “RGPD-www.candleart.es”, especificando:

Nome, apelido(s) do Utilizador e uma cópia do cartão de identificação do Utilizador. Nos casos em que é permitida a representação, será também necessário identificar a pessoa que representa o Utilizador pelos mesmos meios, bem como o documento que acredita a representação. A fotocópia do BI pode ser substituída por qualquer outro meio legalmente válido que comprove a identidade.
Pedido com as razões específicas do pedido ou da informação a que se pretende aceder.
Endereço para efeitos de notificação.
Data e assinatura do requerente.
Qualquer documento que comprove o pedido efectuado.

O presente pedido e quaisquer outros documentos anexos podem ser enviados para o seguinte endereço e/ou endereço eletrónico:

Endereço postal: C/ Rius y Carrió Nº14, Bajos

Correio eletrónico: comunicacion@candleart.es

Ligações a sítios Web de terceiros

O Sítio Web pode incluir hiperligações ou links que permitam o acesso a sítios Web de terceiros distintos da Candle Art e que, portanto, não são operados por esta. Os proprietários destes sítios Web terão as suas próprias políticas de proteção de dados, sendo eles próprios, em cada caso, responsáveis pelos seus próprios ficheiros e pelas suas próprias práticas de privacidade.

Reclamações à autoridade de controlo

Caso o Utilizador considere que existe um problema ou uma violação da regulamentação em vigor na forma como os seus dados pessoais estão a ser tratados, terá direito a uma proteção judicial eficaz e a apresentar uma queixa a uma autoridade de controlo, em particular, no Estado em que tem a sua residência habitual, local de trabalho ou local da alegada violação. No caso da Espanha, a autoridade de controlo é a Agência Espanhola de Proteção de Dados (https://www.aepd.es/).

II. ACEITAÇÃO E ALTERAÇÕES À PRESENTE POLÍTICA DE PRIVACIDADE

É necessário que o Utilizador tenha lido e aceite as condições de proteção de dados pessoais contidas nesta Política de Privacidade, bem como que aceite o tratamento dos seus dados pessoais para que o Responsável pelo Tratamento possa proceder da forma, durante os períodos e para os fins indicados. A utilização do sítio Web implica a aceitação da sua Política de Privacidade.

A Candle Art reserva-se o direito de modificar a sua Política de Privacidade, de acordo com os seus próprios critérios, ou motivada por uma alteração legislativa, jurisprudencial ou doutrinal da Agência Espanhola de Proteção de Dados. As alterações ou actualizações da presente Política de Privacidade não serão explicitamente notificadas ao Utilizador. Recomenda-se ao Utilizador que consulte periodicamente esta página para se manter a par das últimas alterações ou actualizações.

Esta Política de Privacidade foi actualizada para se adaptar ao Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD) e à Lei Orgânica 3/2018, de 5 de dezembro, relativa à Proteção de Dados Pessoais e garantia dos direitos digitais.