Apéndice No1 del acuerdo de usuario de la página web https://pakhuyzz.nl/ “Website”
Política de privacidad
La “Política de privacidad” determina cómo se procesan, protegen, sistematizan, divulgan y eliminan los datos personales de un usuario, que se registró en el “Usuario” del sitio web y aceptó el Acuerdo. La Política de privacidad se establece para regular las reglas de recepción de correo electrónico de marketing y promoción del sitio web por parte del usuario.
La Política de privacidad es una parte integral del Acuerdo. Los datos personales de los Usuarios son controlados y procesados por Pakhuyzz SIA (Dirección: Bukultu iela 11, Rīga, LV-1005. Número de registro 40203059170). Pakhuyzz SIA es la entidad legal registrada según las leyes de la República de Letonia.
¡Advertencia!
No debe usar el sitio web si es una persona menor de edad, es decir, menores de 18 años para ciudadanos Nederlander. El operador no tiene la oportunidad técnica de definir la edad del Usuario en ausencia de datos que lo indiquen directamente. Si usted es un padre o un representante legal de dicha persona, debe comunicarse de inmediato con el Operador y solicitar la eliminación de los datos y / o la cuenta de una persona menor de edad al enterarse de que él o ella se registró en el sitio web y transfirió los datos personales o Por usted no está de acuerdo con la procesión de los datos.
Condiciones generales
1.1 Los términos y definiciones utilizados en el Acuerdo son aplicables en el texto de la Política de privacidad.
1.2 Al registrarse en el sitio web y utilizar el sitio web con su cuenta, el usuario acepta expresamente la política de privacidad y las condiciones de procesamiento de datos personales. En caso de que el usuario no esté de acuerdo con las condiciones, debe dejar de usar el sitio web y eliminar la cuenta.
1.3 El usuario puede contactar al Operador sobre cualquier problema de procesamiento de datos personales dentro de la Política de Privacidad a través del correo electrónico: [email protected] El usuario también tiene la posibilidad de contactar a la persona a cargo del procesamiento de datos personales (inspector de protección de datos) designado por el operador: Martins Lasmanis, calle Nicgales 19-58, Riga, Letonia, código postal: LV-1035, +37129353531, [email protected] El inspector de protección de datos actúa y realiza sus tareas de forma independiente. Los usuarios pueden contactar al inspector de protección de datos sobre cualquier problema, relacionado con el procesamiento de sus datos personales y la realización de sus derechos de acuerdo con la legislatura actual. Las respuestas deben proporcionarse sin demoras injustificadas dentro de 1 (un) mes después de recibir la solicitud. Esta fecha puede prolongarse hasta 2 (dos) meses si es necesario, considerando la dificultad y la cantidad de solicitudes. Se informará al Usuario sobre cualquier prolongación y razones dentro de 1 (un) mes después de recibir la solicitud.
1.4 Como se menciona en la introducción del Acuerdo, el sitio web está diseñado para personas con capacidad para adultos. Las personas menores de 18 años (para ciudadanos de la UE) no deben usar el sitio web. Si los padres o representantes legales se enteran de que esta persona proporcionó los datos personales al sitio web, deben solicitar al Operador la solicitud de eliminar los datos de la persona menor de edad. El operador eliminará todos los datos personales de la persona menor de edad en el menor tiempo posible después de recibir la solicitud.
1.5 Los datos personales son la información cargada en el sitio web por el usuario en el proceso de registro, administración de cuentas, el uso del sitio web que permite identificar al usuario directa o indirectamente como una persona física.
1.6 Al cargar datos personales y autorizar en el sitio web con su inicio de sesión, el usuario acepta expresamente el procesamiento de todos los datos personales informados en el proceso de uso del sitio web tanto a pedido del operador como por informe del usuario.
1.7 Para cualquier contacto con el operador sobre el procesamiento de problemas de datos personales, el usuario debe usar la dirección de correo electrónico especificada al registrarse. En caso de pérdida, el Usuario debe informar al Operador.
1.8 El operador tiene derecho a tomar cualquier acción disponible para confirmar los datos proporcionados por el usuario en el sitio web y / o en el proceso de uso. En caso de que los datos personales y / o la información especificada por el Usuario no sean válidos por algún motivo, el Operador tiene derecho, pero no está obligado a no tenerlo en cuenta y / o eliminarlo de inmediato.
1.9 Todos los datos personales proporcionados por el Usuario son aceptados por el Operador "tal cual" y no están sujetos a una verificación preliminar obligatoria. El usuario es responsable de la fiabilidad de los datos personales que recae sobre el usuario.
1.10 En caso de que el Operador revele datos personales o proporcione datos personales a terceros, el Operador debe cumplir con los requisitos de respetar la ley y la confidencialidad.
1.11 El procesamiento de los datos personales de acuerdo con la Política consiste en acciones (operaciones) como recopilación, recepción, registro, sistematización, acumulación, almacenamiento, definición (actualización, cambio), extracción, uso, transferencia (difusión, suministro, acceso a), despersonalización, bloqueo, eliminación, destrucción de los datos personales.
1.12 El procesamiento de los datos personales se lleva a cabo de cualquier manera legal, incluso con los sistemas informativos de datos personales del Operador con el uso de un sistema de automatización y sin usar dicho sistema. El procesamiento de los datos personales proporcionados por el Usuario se lleva a cabo de acuerdo con el Reglamento general de protección de datos, GDPR.
1.13 El Usuario debe usar solo sus propios datos personales. Si las terceras personas tienen reclamos ante el Operador sobre el uso ilegal de los datos personales que no pertenecen al Usuario, el Usuario debe resolver el argumento por su cuenta y a su cargo. El Usuario también está obligado a compensar al Operador por los costos y pérdidas adicionales que el Operador tuvo debido a la violación de esta cláusula por parte del Usuario.
2. Derechos generales del sujeto de los datos personales.
2.1. El usuario tiene derecho a recibir la confirmación del Operador sobre si los datos personales se están procesando o no, por lo tanto, el usuario tiene derecho a tener acceso a los datos personales. El derecho se realiza dando al usuario el acceso a la cuenta en el sitio web, donde puede determinar este hecho.
2.2. El usuario puede obtener la información con el propósito de procesar los datos personales, en el período mientras se procesan los datos leyendo cuidadosamente ciertas partes de la Política de privacidad.
2.3. El usuario tiene derecho a exigir al Operador una eliminación de los datos personales cargados por él / ella y limitar su procesamiento u objetar el procesamiento.
2.4. En caso de exposición de la violación de la Política de privacidad, el Usuario tiene derecho a presentar una queja ante un organismo de supervisión. Específicamente, los ciudadanos de la UE pueden presentar una queja ante la autoridad independiente de protección de datos personales de la UE: el Supervisor Europeo de Protección de Datos (SEPD), correo electrónico: [email protected] , sitio web: www.edps.europa.eu .
2.5. El usuario tiene derecho a enviar la consulta al operador por correo electrónico [email protected] para recibir una copia de los datos personales del usuario que se está procesando. Esta copia se otorga dentro de los 30 (treinta) días calendario desde el momento de recibir un archivo electrónico enviado desde el correo electrónico del usuario. El operador cobra una tarifa aceptable por otorgar copias adicionales, solicitadas por el Usuario. Se informa al usuario sobre el importe del cargo en respuesta a la consulta de copia adicional. El monto del cargo depende de los gastos administrativos.
2.6 El usuario tiene derecho a exigir al Operador que corrija los datos personales inexactos sin demora injustificada. El usuario también tiene derecho a complementar la información personal en su cuenta en "Mi perfil" por su cuenta.
2.7 El operador elimina los datos personales sin demora injustificada al recibir una consulta del Usuario. El usuario también puede eliminar sus datos personales presionando un botón determinado en la cuenta.
2.8. El usuario acepta el procesamiento de los datos personales, incluso con fines de marketing directo. Sin embargo, el Usuario tiene derecho a oponerse al procesamiento de los datos personales para los fines de dicha comercialización en cualquier momento. El usuario puede realizar este derecho presionando el botón "Cancelar suscripción" en su cuenta.
3. Datos personales procesados
3.1. El operador recibe y procesa los siguientes datos personales obligatorios:
3.1.1. La dirección de correo electrónico del usuario que es necesaria para registrarse en el sitio web; tiempo de almacenamiento: durante todo el período de uso del sitio web.
3.1.2. Inicio de sesión del usuario, que también es necesario para el registro y la autorización adicional en el sitio web; tiempo de almacenamiento: durante todo el período de uso del sitio web.
3.1.3. Contraseña del usuario que es necesaria para registrarse en el sitio web y para obtener más autorización; tiempo de almacenamiento: durante todo el período de uso del sitio web.
3.1.4. Información de las redes sociales que es de dominio público en caso de que el usuario utilice la función "Iniciar sesión con cuenta de red social" mediante registro.
3.2. El operador recibe y procesa los siguientes datos personales y la información del usuario que se especifican en la voluntad del Usuario:
3.2.1. Datos que el Usuario puede especificar en "Acerca de mí" después de la autorización con su propio nombre de usuario y contraseña en "Mi perfil" en el sitio web; tiempo de almacenamiento: durante todo el período de uso del sitio web.
3.2.2. Información sobre la elección del usuario de una casa de apuestas de las presentadas en el sitio web; Esta información solo se utiliza para la formación de la clasificación; tiempo de almacenamiento: durante todo el período de uso del sitio web.
3.2.3. Comentarios de los usuarios en diferentes partes del sitio web (blogs, noticias, concursos, página individual de casas de apuestas, centro de apuestas, un consejo de un experto o un capper, etc.); tiempo de almacenamiento: durante todo el período de funcionamiento del sitio web.
3.2.4. Las cookies del usuario que son necesarias para el funcionamiento de los servicios de estadísticas, que monitorean el comportamiento del usuario en el sitio web para un uso personalizado y cómodo del sitio web. El análisis de datos anónimos de cookies permite al Operador comprender la forma en que el Usuario interactúa con diferentes páginas / partes / módulos del sitio web para que el Operador pueda mejorarlo; tiempo de almacenamiento: 1 (un) año desde el momento en que se dejaron los datos en el sitio web. El operador utiliza las siguientes cookies: sessionid: se utiliza para el almacenamiento de datos de la sesión del usuario en el sitio web; csrftoken: utilizado para la protección contra ataques externos de CSRF; las cookies de otros usuarios (incluidos _ga, _gid, _gat, AMP_TOKEN, _gac_
3.3. Cuando los datos personales se procesan solo con fines estadísticos, se pueden almacenar durante un período más largo que el mencionado anteriormente, teniendo en cuenta la implementación de ciertas medidas técnicas y organizativas para la protección de los derechos y libertades del Usuario.
3.4. La privacidad se mantiene para todos los datos personales del Usuario sin depender de si los procesa el Operador o terceros en función de los acuerdos respectivos con el Operador. Los casos excepcionales son cuando el Usuario decide publicar sus datos en el dominio público por su cuenta (por ejemplo, en comentarios).
3.5. En caso de que se venda el sitio web, un nuevo propietario debe seguir observando las condiciones de la Política de privacidad.
3.6. El procesamiento de los datos personales se lleva a cabo de cualquier manera legal, incluso con los sistemas informativos de datos personales del Operador con el uso de un sistema de automatización y sin usar dicho sistema. El procesamiento de los datos personales proporcionados por el Usuario se lleva a cabo de acuerdo con la de acuerdo con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
4. Propósito del procesamiento de datos. Correo informativo.
4.1. El procesamiento de datos personales se basa en:
- principios de legitimidad y justicia;
- procesar solo la información que sirve a los fines de su procesamiento;
- conformidad del contenido y el volumen de la información procesada con los propósitos de procesamiento establecidos.
4.2. En general, el procesamiento de datos personales se lleva a cabo con el propósito de mantener el funcionamiento completo del sitio web, crear una cuenta de usuario en el sitio web, autorización adicional en el sitio web, recopilar información estadística, necesaria para que el operador modifique el sitio web, mejorando a su consumidor propiedades.
4.3. Los datos personales del usuario también se pueden utilizar para enviar correos electrónicos con fines de marketing directo. El usuario tiene derecho a rechazar el procesamiento en cualquier momento mediante el uso de un botón de rechazo respectivo en su propia cuenta o siguiendo el enlace en una carta "Rechazar correo". Hasta que el Usuario rechace, se le considera una persona aceptada procesando sus datos personales con el propósito de esta cláusula.
4.4. Al registrarse, el usuario puede elegir por su cuenta si desea recibir el correo, marcando "Recibir lo más interesante de nuestro sitio web en su correo electrónico" en la página de registro.
4.5. Después del registro en el sitio web en caso de rechazo inicial del envío. El usuario puede cambiar su decisión y suscribirse enviando por correo en su cuenta en "Mi perfil" presionando el botón "editar" y marque la casilla en la interfaz que aparece. Por lo tanto, la publicidad y el correo informativo se llevan a cabo por reclamo y / o aceptación directa y obvia del Usuario únicamente, lo cual es confirmado por el Usuario por su cuenta mediante la doble aceptación de la suscripción (tecnología doble optativa) de una carta electrónica recibida directamente en un Dirección del usuario especificada por registro o en cuenta en "Mi perfil".
4.6. En caso de que el Usuario quiera aclarar los datos personales si están incompletos, inexactos, desactualizados o si desea retirar la aceptación del procesamiento de datos personales, puede hacerlo presionando el botón (siguiendo el enlace) "Actualizar datos" o "Cancelar suscripción" respectivamente en cualquiera de las cartas o debe enviar una solicitud oficial al Operador por correo electrónico a [email protected] con el tema "Aclarar datos personales" o "Dejar de procesar datos personales". Debe especificar la dirección de correo electrónico y un reclamo en la carta. Cuando el Usuario declina procesar datos personales, también rechaza recibir el envío a su dirección de correo electrónico especificada por el registro.
4.7. El operador utiliza los datos proporcionados por el usuario con los siguientes propósitos:
4.7.1. Enviar mensajes publicitarios al correo electrónico del Usuario que especificó mediante registro y suscripción;
4.7.2. Promoción de sus servicios o servicios de corredores de apuestas-socios;
4.7.3. Evaluación y análisis del trabajo de los sistemas del operador;
4.7.4. Informar al usuario sobre eventos, bonos y ofertas especiales de casas de apuestas por correo.
4.8. El operador también tiene derecho a utilizar los datos personales del usuario con fines que no contradicen la legislación actual de la República de Letonia.
4.9. El usuario acepta que los datos personales, procesados por el Operador, no son excesivos para los propósitos de procesamiento establecidos.
5. Política de almacenamiento de datos
5.1. El almacenamiento de datos personales se lleva a cabo de acuerdo con la aceptación del Usuario dentro del período establecido en la Política de privacidad.
5.2. Los datos personales se almacenan no más de lo necesario para su procesamiento. Los datos personales procesados deben borrarse o despersonalizarse después de alcanzar el propósito del procesamiento o en caso de pérdida de la necesidad de alcanzar dicho propósito (por ejemplo, si se elimina la cuenta del Usuario).
5.3. Los datos personales con diferentes requisitos o propósitos de procesamiento deben almacenarse por separado dentro del sistema de información del Operador o, si se almacena en dispositivos físicos, dentro de los requisitos de servicio de un determinado departamento del Operador.
5.4. El miembro del personal del operador que tiene acceso a datos personales debido a sus cargos debe almacenar la información que contiene datos personales con precisión para evitar el acceso de terceros. En caso de que el miembro del personal esté ausente, no debe haber documentos que contengan datos personales en su lugar de trabajo. Al irse de vacaciones, viaje de negocios o en cualquier otro caso cuando un miembro del personal esté ausente durante un período prolongado, debe transferir documentos y otros dispositivos de almacenamiento que contengan datos personales a una persona a cargo del servicio local. acto del operador. En caso de que esta persona no sea nombrada, los documentos y otros dispositivos de almacenamiento deben transferirse a otro miembro del personal que tenga acceso a los datos personales por parte del jefe del departamento específico del Operador.
5.5. Al separarse del servicio de un miembro del personal que tiene acceso a los datos personales, sus documentos y otros dispositivos de almacenamiento que contienen datos personales deben ser transferidos a otro miembro del personal que tenga acceso a los datos personales por el jefe del departamento con notificación de la protección de datos. inspector.
6. Transferencia y eliminación de los datos.
6.1 Los datos personales agregados por el usuario pueden ser de dominio público. Sin embargo, el operador no transfiere los datos a terceros.
6.2. El operador puede transferir los datos personales del Usuario en caso de que lo indique expresamente la legislatura en funciones de la República de Letonia a la luz de las limitaciones de transferencia de datos definidas por GDPR para los ciudadanos de la UE.
6.3. El suministro de datos personales del Usuario a solicitud de los servicios estatales de la República de Letonia (o las autoridades locales) se lleva a cabo de acuerdo con la legislatura de la República de Letonia en caso de que un Usuario sea ciudadano de la República de Letonia. El suministro de datos personales del Usuario a solicitud de los servicios estatales de la República de Letonia (o las autoridades locales) se lleva a cabo de acuerdo con el GDPR en caso de que un Usuario sea ciudadano de la UE.
6.4. El operador transfiere los datos del Usuario a su personal para que puedan realizar sus tareas. El personal del operador puede mantener una lista de grabaciones de datos y realizar otras acciones con el propósito de un funcionamiento completo del sitio web.
6.5. Los datos personales del usuario deben eliminarse tan pronto como sea técnicamente posible al recibir la solicitud del usuario, enviada al operador por correo electrónico.
6.6. Los datos personales y / o la información proporcionada por el usuario mediante el registro en el sitio web y el uso del sitio web deben ser eliminados por el Operador de forma inmediata e irrevocable en los casos en que los datos y / o información:
6.6.1. Contiene llamados a disturbios masivos, acciones extremistas, participación en eventos masivos (públicos) organizados con violación del orden establecido;
6.6.2. Provisto con el propósito de realizar un delito penal; divulgación de la información que contiene secreto de estado o secreto especialmente protegido por ley; difundir material que contenga llamados públicos a acciones terroristas o justificación pública del terrorismo; contiene otros materiales extremistas y materiales que abogan por la pornografía, el culto a la violencia; contiene materiales con lenguaje obsceno;
6.6.3. No son confiables o contradicen la información disponible públicamente;
6.6.4. Contiene información sobre la vida privada de un ciudadano;
6.6.5. Contradice los requisitos de la ley de referéndum de la República de Letonia y la ley de elecciones de la República de Letonia;
6.6.6. Viola los derechos e intereses legítimos de los ciudadanos y las organizaciones, incluido el ataque contra el honor, la dignidad y la reputación comercial de los ciudadanos, la reputación comercial de las organizaciones;
6.6.7. Se propaga con el propósito de ocultar o falsificar información socialmente significativa, difundiendo información inherentemente falsa al amparo de mensajes veraces;
6.6.8. Se difunde con el propósito de difamar a un ciudadano o ciertas categorías de ciudadanos según su género, edad, raza o nacionalidad, idioma, religión, profesión, residencia y lugar de trabajo u opinión política;
6.6.9. Contiene pornografía, incluidas imágenes pornográficas y / o publicidad de participación de personas menores de edad como artistas en los eventos de naturaleza pornográfica.
6.6.10. Contiene información sobre formas, métodos de desarrollo, fabricación y uso de narcóticos, sustancias psicotrópicas y sus precursores; lugares donde uno puede adquirir esos narcóticos, sustancias y sus precursores; formas y lugares de cultivo de plantas narcóticas.
6.6.11. Contiene información sobre las formas de suicidio y pide suicidio.
6.7. El operador y sus representantes tienen derecho a eliminar datos personales y / o información que viole la Política de privacidad en caso de que se reconozca dicha violación, también tienen derecho a prohibir la cuenta del delincuente. No se proporciona la verificación obligatoria de los datos del Usuario para el cumplimiento de la Política de privacidad. El operador tiene derecho pero no está obligado a eliminar los datos personales del usuario y la información que viole la Política de privacidad.
6.8. El operador también elimina los datos personales sin demora injustificada en caso de que se pueda aplicar una de las siguientes razones:
6.8.1. Los datos personales ya no son necesarios para los fines, que fueron los motivos de su recopilación y procesamiento;
6.8.2. El usuario recordó la aceptación que fue la base para procesar los datos;
6.8.3. Los datos personales se procesaron incorrectamente.
6.9. En caso de que el Operador haya puesto a disposición pública los datos personales correctamente y en caso de que esté obligado a eliminar los datos personales de acuerdo con la Política de Privacidad, el Operador, teniendo en cuenta la posibilidad tecnológica y los gastos de implementación, está obligado a informar a los terceros que procesan los datos personales. datos, que el Usuario exigió eliminar cualquier enlace a los datos personales o prohibió su copia y replicación.
7. Política de respaldo
7.1. El operador garantiza la copia de seguridad de los datos personales en la arquitectura para evitar la pérdida de información por fallas en la maquinaria; fallas de software; fallas de hardware; Sistema operativo y fallas del sistema operativo aplicado; ataques de malware; destrucción involuntaria de información, errores del usuario; destrucción intencional de información, etc.
7.2. La copia de seguridad crea la oportunidad de transferir los datos personales de la estación de trabajo de un Operador a otra, eliminando así la dependencia de la integridad de los datos personales en una determinada estación de trabajo y / o una determinada ubicación.
7.3. La copia de seguridad se conserva en el servidor de un operador.
7.4. Se respaldará la información de las siguientes categorías básicas:
7.4.1. Datos personales del usuario
7.4.2. La información que es necesaria para los servidores del sitio web y los sistemas de gestión de bases de datos se recuperan;
7.4.3. Cuentas de los usuarios del sitio web;
7.4.4. Información de los sistemas automatizados de la arquitectura del Operador, incluidas las bases de datos.
7.5. Todos los dispositivos de almacenamiento de datos que contienen copia de seguridad de datos deben clasificarse como "Secreto comercial", por lo tanto, toda la información de copia de seguridad es confidencial y protegida por el Operador de acuerdo con la legislatura actual.
7.6. El operador nombra a una persona responsable del personal a cargo de la copia de seguridad de los datos personales. El trabajo de la persona responsable es controlado por un inspector de protección de datos.
7.7. Las tareas principales de la persona responsable de la copia de seguridad son:
7.7.1. Planificación de copias de seguridad y recuperación;
7.7.2. Establecimiento del ciclo de vida y calendario de operaciones;
7.7.3. Revisión diaria de los registros del proceso de respaldo;
7.7.4. Protección de la base de datos de respaldo;
7.7.5. Determinación diaria de la ventana de tiempo de respaldo;
7.7.6. Creación y soporte de informes abiertos, informes de problemas abiertos;
7.7.7. Consultas con proveedores y proveedores de software de respaldo;
7.7.8. Desarrollo del sistema de respaldo;
7.7.9. Seguimiento de las tareas en el campo de la copia de seguridad;
7.7.10. Preparación de los informes sobre fallas y finalización exitosa;
7.7.11. Análisis y resolución de problemas;
7.7.12. Manipulaciones de respaldo y gestión de bibliotecas
7.7.13. Análisis de salida de arquitectura;
7.7.14. Revisión y análisis de los métodos de respaldo;
7.7.15. Planificación del desarrollo de la arquitectura, determinación de tareas diarias, semanales y mensuales.
7.8. La persona responsable de la copia de seguridad tiene derecho a hacer propuestas y exigir la terminación del procesamiento de datos personales en caso de violación de la tecnología establecida de la copia de seguridad de la información o mal funcionamiento de los medios del sistema de copia de seguridad.
7.9. La copia de seguridad de datos personales se realiza con periodicidad: una vez por semana
7.10. El control sobre los resultados de la copia de seguridad de los datos personales es realizado por un inspector de datos personales dentro de los 10 (diez) días hábiles desde el momento de la implementación de los procedimientos.
7.11. En caso de detectar un error en el sistema de respaldo, la persona responsable del respaldo debe informar al inspector de protección de datos lo antes posible.
7.12. La verificación de respaldo se realiza selectivamente al menos 1 (una vez) al mes.
8. Respuestas a la política de incidentes.
8.1. El incidente de seguridad informativa de datos personales es un evento imprevisto o no deseado que puede interrumpir el funcionamiento o la seguridad informativa de la arquitectura del Operador y provocar una fuga de datos personales y / o una violación de la Política de Privacidad.
8.2. La fuente de la información sobre el incidente de seguridad informativa puede ser la siguiente:
8.2.1. Mensajes del personal, usuarios, contrapartes del operador, lo enviaron como un mensaje de correo electrónico, una nota de servicio, una carta, una solicitud, etc.
8.2.2. Notificaciones / mensajes de autoridad de supervisión del procesamiento de datos personales.
8.2.3. Datos obtenidos por el Operador después del análisis de registros de sistemas de información, registros de sistemas de protección de datos personales.
8.3. El miembro del personal del operador que recibe la información sobre un incidente debe informar a un inspector de protección de datos que registra el incidente en el sistema electrónico de gestión de incidentes mediante la asignación de un número de secuencia y la fecha de registro del incidente y su esencia. La base de incidentes de seguridad informativa se actualiza a medida que ocurren los incidentes.
8.4. El usuario cuyos derechos son violados como resultado de un incidente es informado sobre el incidente por correo electrónico tan pronto como sea posible pero a más tardar 30 (treinta) días calendario desde el momento en que ocurrió el incidente. Durante este período, se toman todas las medidas posibles para disminuir o terminar un daño mayor a los derechos del Usuario.
8.5. El análisis de incidentes es realizado por un inspector de protección de datos que en cada incidente:
8.5.1. Recopila y analiza todos los datos sobre las circunstancias del incidente (correos electrónicos, archivos de registro de los sistemas de información, testimonios de los miembros del personal de los Usuarios y Operadores, etc.);
8.5.2. Determina el volumen de la fuga de datos personales, las circunstancias de la fuga;
8.5.3. Determina las personas culpables de la violación de los eventos prescritos para la protección de los datos personales;
8.5.4. Determina las razones y condiciones que contribuyeron a la violación.
8.5.5. Al completar el análisis, presenta un informe a la junta del operador.
8.6. Después de completar el análisis y recibir el informe del inspector de protección de datos, el operador decide cómo sancionar al culpable.
9. Política de protección de datos.
9.1. El operador toma medidas técnicas y organizativas legales para proteger los datos personales del Usuario del acceso ilegal o accidental, destrucción, cambio, bloqueo, copia, difusión u otras acciones ilegales.
9.2. El acceso al sitio web se realiza a través del protocolo HTTPS protegido (encriptado). El software del sitio web sigue impidiendo el acceso no autorizado a la información y / o transfiriendo la información a las personas que no tienen derecho de acceso.
9.3. La contraseña de la cuenta del usuario se almacena como una contraseña hash.
9.4. El operador realiza las siguientes actividades para proteger los datos personales:
9.4.1. Determina las amenazas a la seguridad de los datos personales cuando los datos se procesan en el sitio web;
9.4.2. Toma todas las medidas técnicas y organizativas disponibles para proteger la seguridad de los datos personales cuando los datos se procesan en el sitio web;
9.4.3. Nombra personas del personal del Operador que son responsables del procesamiento de datos personales del Usuario;
9.4.4. Aplica seguridad de la información significa que completó el procedimiento de cumplimiento de acuerdo con el procedimiento establecido;
9.4.5. Analiza la efectividad de las medidas de seguridad de datos personales;
9.4.6. Toma medidas para detectar el acceso no autorizado a los datos personales;
9.4.7. Recupera datos personales que fueron modificados o destruidos después de un acceso no autorizado;
9.4.8. Determina las reglas de acceso a los datos personales que procesa el Operador, mantiene el proceso de registro y el registro de todas las acciones con los datos personales en el sitio web;
9.4.9. Utiliza solo software certificado con licencia en las estaciones de trabajo del operador que están involucradas en el procesamiento de datos personales;
9.4.10. Limita el acceso a nivel técnico y organizativo a las estaciones de trabajo del operador que participan en el procesamiento de datos personales;
9.4.11. Controla constantemente las medidas tomadas para garantizar la seguridad de los datos personales.
9.5. El operador no es responsable de las acciones de terceros que obtuvieron acceso a los datos personales del usuario como resultado de un acceso no autorizado al sitio web y / o al software del operador o debido a otras acciones ilegales, tomadas por terceros, cuando el operador no pudo preverlos o prevenirlos.
10. Política de cookies
10.1 Las cookies son pequeños archivos o partes de un archivo que se almacenan en una computadora o dispositivo móvil de un usuario de Internet "Usuario", que visitó el sitio web. Consisten en letras y números y se almacenan en un navegador que se utiliza para navegar por Internet. Los archivos permiten guardar información sobre el comportamiento del Usuario en Internet y pueden contener datos de identificación del Usuario, su configuración personalizada e historial de navegación.
10.2 Al aceptar el acuerdo de usuario y la política de privacidad del sitio web, el usuario da su consentimiento incondicional al propietario de los derechos de autor para usar cookies. Visitar el sitio web por parte del usuario con un navegador que recibe cookies se considera una aceptación por parte del usuario del hecho de que el propietario de los derechos de autor puede usar cookies.
10.3 Las cookies no se pueden usar para transferir malware o iniciar programas. Cuando el usuario visita el sitio web, se envía un archivo de cookie a su navegador y se guarda en el disco duro de la computadora de un usuario.
10.4 El usuario puede bloquear las cookies en la configuración del navegador utilizado para visitar el sitio web por su cuenta.
10.5 Al usar las cookies del usuario, el sitio web obtiene la siguiente información: dirección IP, dirección del sitio web que el usuario utilizó para ir al sitio web, información sobre las páginas visitadas en el sitio web y otros datos técnicos. Todos los datos recopilados se usan solo para los siguientes propósitos:
- análisis de tráfico y fuente de tráfico en el sitio web, que es necesario para mejorar el sitio web y hacerlo más cómodo para los usuarios.
- Monitoreo de acceso para asegurar la seguridad del sitio web y detectar accesos potencialmente peligrosos.
10.6 Todos los datos son necesarios para estadísticas y anónimos. Si el usuario no está de acuerdo con el uso de cookies en el sitio web, puede bloquear esta función en la configuración de su navegador.
10.7 El usuario debe seguir los siguientes pasos para desactivar el acceso a las cookies en los navegadores más populares:
10.7.1. Microsoft Internet Explorer 6.0., 7.0, 8.0: elija ‘Herramientas” en la esquina superior del navegador o elija “Opciones de Internet”, luego elija “Privacidad”. Debe elegir la configuración necesaria, luego presione el botón “Aplicar”, luego “Aceptar / Aceptar”.
10.7.2. Mozilla Firefox: en el menú del navegador debe elegir "Parámetros", luego seguir a "Privacidad" y en el menú que aparece elegir "Configuración del historial individual". Luego, debe elegir la configuración necesaria y presionar "Aceptar / Aceptar".
10.7.3. Google Chrome: en el menú del navegador (esquina superior derecha) debe elegir "Configuraciones", establecer las configuraciones necesarias y luego presionar "Aceptar".
10.7.4. Safari: en el panel "Configuración" debe elegir "Privacidad", establecer los parámetros necesarios y luego presionar "Aceptar".
11. Cláusulas finales
11.1 La Política de privacidad es un documento de dominio público, su versión actual siempre está disponible en las páginas del sitio web: https://pakhuyzz.nl/politica-de-privacidad/
11.2 El operador tiene derecho a cambiar el texto de la Política de privacidad de manera unilateral y sin notificar previamente al Usuario. En este caso, publicar una nueva versión de la Política de privacidad en las páginas del sitio web se considera una notificación adecuada del Usuario. El usuario es responsable de ver oportunamente una nueva versión de la Política de privacidad.
11.3 En caso de que se produzcan argumentos durante el uso de los datos personales del Usuario, estos deben resolverse antes del juicio de acuerdo con la orden legislativa actual de la orden de la República de Letonia. Una reclamación sobre el procesamiento de datos personales debe ser respondida dentro de los 30 (treinta) días calendario desde el momento en que se recibió. En caso de que el argumento no se resuelva antes del juicio, debe ser juzgado en el Tribunal de Arbitraje de Riga (No. 40003756873).
11.4 La "política de cookies" es una parte integral de la Política de privacidad y su apéndice.
Datos del Operador
Pakhuyzz SIA
Bukultu iela 11, Rīga, LV-1005
Reg. Nr. 40203059170
correo electrónico: [email protected]
