Política de privacitat

POLÍTICA DE PRIVACITAT DEL LLOC WEB

http://sisifrestaurant.com

I. POLÍTICA DE PRIVACITAT I PROTECCIÓ DE DADES

D’acord amb el que establix la legislació vigent, Sisif Restaurant (d’ara en avant, també Lloc Web) es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades arreplegades.

Lleis que incorpora esta política de privacitat

Esta política de privacitat està adaptada a la normativa espanyola i europea vigent en matèria de protecció de dades personals a internet. En concret, respecta les normes següents:

• El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’estes dades (RGPD).
• La Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPD-GDD).
• El Reial decret 1720/2007, de 21 de desembre, pel qual s’aprova el Reglament de desplegament de la Llei orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal (RDLOPD).
• La Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).

Identitat del responsable del tractament de les dades personals

El responsable del tractament de les dades personals arreplegades en Sisif Restaurant és: Miquel Claros Llorens, amb NIF: 20490647Q (d’ara en avant, Responsable del tractament). Les seues dades de contacte són les següents:

Adreça: C/ Menéndez y Pelayo 18, 12002 Castelló de la Plana

Telèfon de contacte: 964 20 95 80

Correu electrònic de contacte: sisifbarrestaurant@gmail.com

Registre de dades de caràcter personal

En compliment del que establixen el RGPD i la LOPD-GDD, vos informem que les dades personals arreplegades per Sisif Restaurant mitjançant els formularis estesos en les seues pàgines quedaran incorporades i seran tractades en el nostre fitxer amb la finalitat de poder facilitar, agilitzar i complir els compromisos establits entre Sisif Restaurant i l’Usuari o el manteniment de la relació que s’establisca en els formularis que este emplene, o per a atendre una sol·licitud o consulta seua. Així mateix, de conformitat amb el que preveuen el RGPD i la LOPD-GDD, llevat que siga aplicable l’excepció prevista en l’article 30.5 del RGPD, es manté un registre d’activitats de tractament que especifica, segons les seues finalitats, les activitats de tractament dutes a terme i les altres circumstàncies establides en el RGPD.

Principis aplicables al tractament de les dades personals

El tractament de les dades personals de l’Usuari se sotmetrà als principis següents, arreplegats en l’article 5 del RGPD i en l’article 4 i següents de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals:

• Principi de licitud, lleialtat i transparència: es requerirà en tot moment el consentiment de l’Usuari, amb informació prèvia completament transparent de les finalitats per a les quals s’arrepleguen les dades personals.
• Principi de limitació de la finalitat: les dades personals seran arreplegades amb finalitats determinades, explícites i legítimes.
• Principi de minimització de dades: les dades personals arreplegades seran únicament les estrictament necessàries en relació amb les finalitats per a les quals són tractades.
• Principi d’exactitud: les dades personals han de ser exactes i estar sempre actualitzades.
• Principi de limitació del termini de conservació: les dades personals només es mantindran de manera que es permeta la identificació de l’Usuari durant el temps necessari per a les finalitats del seu tractament.
• Principi d’integritat i confidencialitat: les dades personals seran tractades de manera que se’n garantisca la seguretat i la confidencialitat.
• Principi de responsabilitat proactiva: el Responsable del tractament serà responsable d’assegurar que es complixen els principis anteriors.

Categories de dades personals

Les categories de dades que es tracten en Sisif Restaurant són únicament dades identificatives. En cap cas no es tracten categories especials de dades personals en el sentit de l’article 9 del RGPD.

Base legal per al tractament de les dades personals

La base legal per al tractament de les dades personals és el consentiment. Sisif Restaurant es compromet a obtindre el consentiment exprés i verificable de l’Usuari per al tractament de les seues dades personals per a una o diverses finalitats específiques.

L’Usuari tindrà dret a retirar el seu consentiment en qualsevol moment. Serà tan fàcil retirar el consentiment com donar-lo. Com a regla general, la retirada del consentiment no condicionarà l’ús del Lloc Web.

En les ocasions en què l’Usuari haja de facilitar o puga facilitar les seues dades a través de formularis per a fer consultes, sol·licitar informació o per motius relacionats amb el contingut del Lloc Web, se li informarà en cas que l’emplenament d’algun d’estos siga obligatori perquè les dades són imprescindibles per al desenvolupament correcte de l’operació realitzada.

Finalitats del tractament a què es destinen les dades personals

Les dades personals són arreplegades i gestionades per Sisif Restaurant amb la finalitat de poder facilitar, agilitzar i complir els compromisos establits entre el Lloc Web i l’Usuari o el manteniment de la relació que s’establisca en els formularis que este últim emplene, o per a atendre una sol·licitud o consulta.

Igualment, les dades podran ser utilitzades amb una finalitat comercial de personalització, operativa i estadística, i per a activitats pròpies de l’objecte social de Sisif Restaurant, així com per a l’extracció i l’emmagatzematge de dades i per a estudis de màrqueting per a adequar el Contingut oferit a l’Usuari, i també per a millorar la qualitat, el funcionament i la navegació pel Lloc Web.

En el moment en què s’obtinguen les dades personals, s’informarà l’Usuari de la finalitat o les finalitats específiques del tractament a què es destinaran les dades personals; és a dir, de l’ús o els usos que es donaran a la informació recopilada.

Períodes de retenció de les dades personals

Les dades personals només seran retingudes durant el temps mínim necessari per a les finalitats del seu tractament i, en tot cas, únicament durant el termini següent: 1 mes, o fins que l’Usuari en sol·licite la supressió.

En el moment en què s’obtinguen les dades personals, s’informarà l’Usuari del termini durant el qual es conservaran les dades personals o, quan això no siga possible, dels criteris utilitzats per a determinar este termini.

Destinataris de les dades personals

Les dades personals de l’Usuari no seran compartides amb tercers.

En qualsevol cas, en el moment en què s’obtinguen les dades personals, s’informarà l’Usuari dels destinataris o les categories de destinataris de les dades personals.

Dades personals de menors d’edat

D’acord amb el que establixen l’article 8 del RGPD i l’article 7 de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, només els majors de 14 anys podran atorgar el seu consentiment perquè Sisif Restaurant tracte de manera lícita les seues dades personals. Si es tracta d’un menor de 14 anys, serà necessari el consentiment dels pares o tutors per al tractament, i este només es considerarà lícit en la mesura en què l’hagen autoritzat.

Secret i seguretat de les dades personals

Sisif Restaurant es compromet a adoptar les mesures tècniques i organitzatives necessàries, segons el nivell de seguretat adequat al risc de les dades arreplegades, de manera que es garantisca la seguretat de les dades de caràcter personal i s’evite la destrucció, la pèrdua o l’alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o l’accés no autoritzats a les dites dades.

El Lloc Web té un certificat SSL (Secure Socket Layer), que assegura que les dades personals es transmeten de manera segura i confidencial, ja que la transmissió de les dades entre el servidor i l’Usuari, i en retroalimentació, està totalment xifrada.

No obstant això, com que Sisif Restaurant no pot garantir la inexpugnabilitat d’internet ni l’absència total de pirates informàtics o altres persones que accedisquen de manera fraudulenta a les dades personals, el Responsable del tractament es compromet a comunicar a l’Usuari sense dilació indeguda quan es produïsca una violació de la seguretat de les dades personals que probablement comporte un risc alt per als drets i les llibertats de les persones físiques. D’acord amb el que establix l’article 4 del RGPD, s’entén per violació de la seguretat de les dades personals tota violació de la seguretat que ocasione la destrucció, la pèrdua o l’alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o l’accés no autoritzats a les dites dades.

Les dades personals seran tractades com a confidencials pel Responsable del tractament, que es compromet a informar i a garantir, per mitjà d’una obligació legal o contractual, que esta confidencialitat siga respectada pels seus empleats, associats i qualsevol persona a qui faça accessible la informació.

Drets derivats del tractament de les dades personals

L’Usuari té sobre Sisif Restaurant i, per tant, podrà exercir davant del Responsable del tractament, els drets següents, reconeguts en el RGPD i en la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals:

• Dret d’accés: és el dret de l’Usuari a obtindre confirmació de si Sisif Restaurant tracta o no les seues dades personals i, en cas afirmatiu, a obtindre informació sobre les seues dades concretes de caràcter personal i sobre el tractament que Sisif Restaurant n’haja fet o en faça, així com, entre altres, sobre la informació disponible quant a l’origen de les dites dades i als destinataris de les comunicacions que se n’hagen fet o se’n preveja fer.
• Dret de rectificació: és el dret de l’Usuari a fer que es modifiquen les seues dades personals que resulten inexactes o, tenint en compte les finalitats del tractament, incompletes.
• Dret de supressió («el dret a l’oblit»): és el dret de l’Usuari, sempre que la legislació vigent no establisca el contrari, a obtindre la supressió de les seues dades personals quan estes ja no siguen necessàries per a les finalitats per a les quals van ser arreplegades o tractades; quan l’Usuari haja retirat el seu consentiment al tractament i este no tinga una altra base legal; quan l’Usuari s’opose al tractament i no hi haja cap altre motiu legítim per a continuar-lo; quan les dades personals hagen sigut tractades il·lícitament; quan les dades personals s’hagen de suprimir en compliment d’una obligació legal; o quan les dades personals s’hagen obtingut com a resultat d’una oferta directa de serveis de la societat de la informació a un menor de 14 anys. A més de suprimir les dades, el Responsable del tractament, tenint en compte la tecnologia disponible i el cost de la seua aplicació, haurà d’adoptar mesures raonables per a informar els responsables que estiguen tractant les dades personals de la sol·licitud de l’interessat de suprimir qualsevol enllaç a estes dades personals.
• Dret a la limitació del tractament: és el dret de l’Usuari a limitar el tractament de les seues dades personals. L’Usuari té dret a obtindre la limitació del tractament quan impugne l’exactitud de les seues dades personals; quan el tractament siga il·lícit; quan el Responsable del tractament ja no necessite les dades personals, però l’Usuari les necessite per a fer reclamacions; i quan l’Usuari s’haja oposat al tractament.
• Dret a la portabilitat de les dades: en cas que el tractament es faça per mitjans automatitzats, l’Usuari tindrà dret a rebre del Responsable del tractament les seues dades personals en un format estructurat, d’ús comú i de lectura mecànica, i a transmetre-les a un altre responsable del tractament. Sempre que siga tècnicament possible, el Responsable del tractament transmetrà directament les dades a l’altre responsable.
• Dret d’oposició: és el dret de l’Usuari a fer que no es duga a terme el tractament de les seues dades de caràcter personal o que Sisif Restaurant en cesse el tractament.
• Dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils: és el dret de l’Usuari a no ser objecte d’una decisió individualitzada basada únicament en el tractament automatitzat de les seues dades personals, inclosa l’elaboració de perfils, llevat que la legislació vigent establisca el contrari.

Així, doncs, l’Usuari podrà exercir els seus drets mitjançant una comunicació escrita adreçada al Responsable del tractament amb la referència «RGPD-http://sisifrestaurant.com», en què especifique:

• Nom i cognoms de l’Usuari i còpia del DNI. En els casos en què s’admeta la representació, també serà necessària la identificació pel mateix mitjà de la persona que representa l’Usuari, així com el document que acredite la representació. La fotocòpia del DNI es podrà substituir per qualsevol altre mitjà vàlid en dret que acredite la identitat.
• Petició amb els motius específics de la sol·licitud o la informació a què es vol accedir.
• Domicili a l’efecte de notificacions.
• Data i signatura del sol·licitant.
• Qualsevol document que acredite la petició que formula.

Esta sol·licitud i qualsevol altre document adjunt es podran enviar a l’adreça i/o al correu electrònic següents:

Adreça postal: C/ Menéndez y Pelayo 18, 12002 Castelló de la Plana

Correu electrònic: sisifbarrestaurant@gmail.com

Enllaços a llocs web de tercers

El Lloc Web pot incloure hipervincles o enllaços que permeten accedir a pàgines web de tercers diferents de Sisif Restaurant, i que, per tant, no són gestionades per Sisif Restaurant. Els titulars d’estos llocs web disposaran de les seues pròpies polítiques de protecció de dades, i seran ells mateixos, en cada cas, els responsables dels seus fitxers i de les seues pràctiques de privacitat.

Reclamacions davant de l’autoritat de control

En cas que l’Usuari considere que hi ha un problema o una infracció de la normativa vigent en la manera en què es tracten les seues dades personals, tindrà dret a la tutela judicial efectiva i a presentar una reclamació davant d’una autoritat de control, en particular, en l’Estat en què tinga la residència habitual, el lloc de treball o on s’haja produït la presumpta infracció. En el cas d’Espanya, l’autoritat de control és l’Agència Espanyola de Protecció de Dades (http://www.agpd.es).

II. ACCEPTACIÓ I CANVIS EN ESTA POLÍTICA DE PRIVACITAT

Cal que l’Usuari haja llegit i estiga d’acord amb les condicions sobre la protecció de dades de caràcter personal contingudes en esta Política de Privacitat, i que accepte el tractament de les seues dades personals perquè el Responsable del tractament el puga dur a terme de la manera, durant els terminis i per a les finalitats indicats. L’ús del Lloc Web implicarà l’acceptació de la seua Política de Privacitat.

Sisif Restaurant es reserva el dret de modificar la seua Política de Privacitat, segons el seu propi criteri, o a causa d’un canvi legislatiu, jurisprudencial o doctrinal de l’Agència Espanyola de Protecció de Dades. Els canvis o les actualitzacions d’esta Política de Privacitat no es notificaran de manera explícita a l’Usuari. Es recomana a l’Usuari que consulte esta pàgina periòdicament per a estar al corrent dels últims canvis o actualitzacions.

Esta Política de Privacitat es va actualitzar per a adaptar-la al Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’estes dades (RGPD), i a la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals.