Derecho & Tecnología

ADAPTACIÓN AL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS -RGPD

Cumplimiento del deber de informar por parte del Responsable

Criterios generales de aplicación y textos legales

EVERY DAY

Febrero de 2019

Sumario:

• Criterios generales de aplicación del deber de informar 3

• Textos Legales 5

• Política de privacidad (1ª capa) 5

• Política de privacidad (2ª capa) 6

1. Criterios generales de aplicación del deber de informar

1. La obligación de informar a las personas interesadas sobre las circunstancias relativas al tratamiento de sus datos recae sobre el Responsable del Tratamiento.

2. Esta información se debe poner a disposición de los interesados en el momento en que se soliciten los datos, previamente a la recogida o registro, si es que los datos se obtienen directamente del interesado.

3. En el caso de que los datos no se obtengan del propio interesado, por proceder de alguna cesión legítima, o de fuentes de acceso público, el Responsable informará a las personas interesadas dentro de un plazo razonable, pero en cualquier caso:

• antes de un mes desde que se obtuvieron los datos personales,

• antes o en la primera comunicación con el interesado,

• antes de que los datos, en su caso, se hayan comunicado a otros destinatarios.

Esta información deberá facilitarse en todo tipo de:

• Formularios en papel,

• Navegación o formularios Web,

• Datos de actividad personal

• Entrevista telefónica

• Registro de aplicaciones móviles

• Datos de sensores (IoT)

Información por capas o niveles compatible con la concisión y comprensión de la misma a la que obliga la normativa.

Esta información en forma de tabla deberá aparecer tras un enlace o llamada http sobre un texto en el campo de visión de cualquier formulario donde haya de manifestarse la conformidad con lo solicitado (la firma, si es en papel, o el botón de “enviar”, “aceptar”, etc., si es un formulario electrónico).

Siguiendo el criterio de la Agencia Española de Protección de Datos, se aconseja presentar esta información adoptando un modelo de información por capas o niveles.

Así, se aconseja presentar una información básica en un primer nivel, de forma resumida, en el mismo momento y en el mismo medio en que se recojan los datos.

Si, por restricciones del diseño, no fuese factible, debe incorporarse una nota o llamada en el campo de visión de la firma, informando sobre dónde se sitúa la tabla con la información sobre protección de datos.

Tras esa primera capa, remitir a la información adicional en un segundo nivel, donde se presentarán detalladamente el resto de las informaciones.

Según este criterio, colocaremos en la web o aplicación que se trate una primera capa de información de la siguiente forma:

Importante: Esta información en forma de tabla deberá aparecer tras un enlace o llamada <http> sobre un texto en el campo de visión de cualquier formulario donde haya de manifestarse la conformidad con lo solicitado (la firma, si es en papel, o el botón de “enviar”, “aceptar”, etc., si es un formulario electrónico).

Textos Legales

Política de privacidad (1ª capa)

Política de privacidad (2ª capa)

Esta Política de Privacidad se aplica a los tratamientos de datos de carácter personal que EVERY&DAY –en adelante EVERY&DAY– realiza como Responsable de los mismos, en relación con los datos que los usuarios facilitan como consecuencia de la contratación de los productos que vende EVERY&DAY, o recabados en cualquiera de la secciones del sitio web WWW.EVERYDAYBILBAO.ES.

EVERY&DAY se reserva la facultad de modificar esta Política con el objeto de adaptarla a novedades legislativas, criterios jurisprudenciales, prácticas del sector, o intereses de la entidad. Cualquier modificación en la misma será anunciada con la debida antelación, a fin de que tengas perfecto conocimiento de su contenido.

Información básica sobre protección de datos

• Responsable del tratamiento

• Finalidad del tratamiento

• Legitimación del tratamiento

• Destinatarios de cesiones o transferencias

• Derechos de las personas interesadas

• Información adicional

1.- Responsable del tratamiento.

El Responsable del tratamiento de sus datos personales es:

• RESPONSABLE: EVERY&DAY

• NIF: 11912667R

• DIRECCION: Berastegi 4, 48001 BILBAO

• Tlf: 665 735 228

• email:  everydaybilbao@yahoo.com.

• Registro Mercantil  Bizkaia

2.- Finalidades del tratamiento.

Sus datos personales sólo se utilizarán para las siguientes finalidades:

• Gestionar el acceso completo y la utilización correcta de la web.

• Para comunicar con usted en respuesta a sus solicitudes de presupuestos, comentarios y preguntas que nos realice a través de los Servicios o los formularios de contacto de nuestra página web.

• Gestionar, administrar y facturar la compraventa de los productos seleccionados.

• Comunicaciones Comerciales (Boletín de ofertas): Podremos utilizar sus datos para contactarle, tanto por vía electrónica como no electrónica, para realizar encuestas, obtener su opinión sobre el producto contratado o servicio prestado y, ocasionalmente, remitirle ofertas o promociones relacionadas con nuestros servicios. Puede revocar en cualquier momento la recepción de estas notificaciones utilizando el mecanismo implementado al efecto en las mismas, o bien, remitiendo un escrito con el asunto “Baja” a  everydaybilbao@yahoo.com.

No trataremos sus datos personales para ninguna otra finalidad más allá de las descritas anteriormente salvo que venga impuesto por ley o exista algún requerimiento judicial.

Conservación de datos: Los datos personales necesarios para gestionar el acceso y/o registro a nuestra página web y la compra de productos se conservarán y tratarán mientras se mantenga la relación contractual, incluyendo posibles devoluciones, quejas o reclamaciones asociadas a la compra del producto o servicio en particular, así como el cumplimiento de los plazos legalmente establecidos.

Los datos facilitados para el envío del boletín de ofertas/newsletter los trataremos hasta que te des de baja o canceles tu suscripción.

Todo ello, sin perjuicio de la posibilidad de ejercitar su derecho de supresión, limitación, etc. en cuyo caso EVERY&DAY bloqueará sus datos durante el tiempo que persistan sus obligaciones legales.

3.- Legitimación Del Tratamiento.

La base legal para el tratamiento de los datos es la legitimación por consentimiento del inter