KHALID ERRACHIDI deberá cerciorarse de que los datos personales del interesado sean tratados según los principios relativos al tratamiento:
– Tratados de manera lícita, leal y transparente en relación con el interesado (“licitud lealtad y transparencia”).
– Recogidos con fines determinados, explícitos y legítimos, no pudiendo ser tratados de manera incompatible con dichos fines (“limitación de la finalidad”).
– Adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados (“minimización de los datos”).
– Exactos y, si fuera necesario actualizados adoptándose las medidas técnicas y organizativas razonables para que se supriman o rectifiquen cuando sean inexactos con respecto a los fines para los que se tratan (“exactitud”).
– Mantenidos de forma que se permita la identificación durante no más tiempo de lo necesario para los fines del tratamiento (“limitación del plazo de conservación”).
– Tratados de tal manera que se garantice una seguridad adecuada mediante la aplicación de medidas técnicas u organizativas apropiadas (“integridad y confidencialidad”).
Así, KHALID ERRACHIDI será responsable del cumplimiento de lo dispuesto anteriormente y deberá poder acreditarlo con posterioridad (“responsabilidad proactiva”). Del mismo modo, el tratamiento que se realice solo será lícito si cumple al menos una de las siguientes condiciones (“licitud del tratamiento”):
– el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
– el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales;
– el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;
– el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física;
– el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
– el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño. Dicha base legítima no será de aplicación al tratamiento realizado por las autoridades públicas en el ejercicio de sus funciones. Cuando el tratamiento se base en el consentimiento del interesado, el responsable deberá ser capaz de demostrar que aquel consintió el tratamiento de sus datos personales.
Si el consentimiento del interesado se da en el contexto de una declaración escrita que también se refiera a otros asuntos, la solicitud de consentimiento se presentará de tal forma que se distinga claramente de los demás asuntos, de forma inteligible y de fácil acceso y utilizando un lenguaje claro y sencillo.
El interesado tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada. Antes de dar su consentimiento, el interesado será informado de ello. Será tan fácil retirar el consentimiento como darlo. Asimismo, sólo podrán tratarse datos personales que revelen el origen étnico o racial, opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual de una persona física en los supuestos previstos en el artículo 9 del RGPD. El tratamiento de los datos personales relativos a condenas e infracciones penales o medidas de seguridad conexas sólo podrá llevarse a cabo bajo la supervisión de las autoridades públicas, o cuando lo autorice el Derecho de la Unión Europea o de los Estados miembros que establezca garantías adecuadas para los derechos y libertades de los interesados. KHALID ERRACHIDI deberá incluir en los formularios que se usen para la recogida de datos personales, la información para dar cumplimiento al deber de informar recogido en los artículos 13 y 14 del Reglamento General de Protección de datos (en adelante RGPD). En este sentido, y con la finalidad de adaptarse a la normativa aplicable y vigente en materia de protección de datos, cuando KHALID ERRACHIDI obtenga los datos personales directamente de un interesado, tendrá que:
1- Facilitar la identidad y los datos de contacto del Responsable del Tratamiento y en su caso, de su representante, los datos de contacto del Delegado de Protección de Datos, en su caso y los fines del tratamiento a que se destinan los datos personales así como, la base jurídica del tratamiento.
2- Especificar los intereses legítimos del responsable o de un tercero cuando el tratamiento sea necesario para la satisfacción de esos intereses. Siempre que, sobre ellos no prevalezcan los intereses o los derechos y libertades fundamentales del interesado.
3- Facilitar los destinatarios o las categorías de destinatarios de los datos personales y en su caso, la intención del responsable de transferir datos personales a un tercer país u organización internacional y la existencia o ausencia de una decisión de adecuación de la Comisión.
4- Indicar el plazo durante el cual se conservarán los datos personales o los criterios utilizados para determinar el plazo de conservación.
5- Informar de la existencia del derecho a solicitar al Responsable del Tratamiento el acceso a los datos personales relativos al interesado, su rectificación o supresión (“derecho al olvido”), la limitación de su tratamiento o el derecho a oponerse al tratamiento, así como a la portabilidad de sus datos.
6- Informar sobre la posibilidad de retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Así como, poner en su conocimiento la posibilidad de presentar una reclamación ante una Autoridad de Control.
7- Especificar si la comunicación de datos personales es un requisito legal o contractual, o un requisito necesario para suscribir un contrato y si el interesado está obligado a facilitar los datos personales e informar de las posibles consecuencias de no facilitar tales datos.
8- Informar sobre la existencia de decisiones automatizadas, incluida la elaboración de perfiles y, al menos en tales casos, informar sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Cuando KHALID ERRACHIDI no obtenga los datos personales del interesado tendrá que facilitarle la información descrita en el apartado anterior. Así como, las categorías de datos personales que se traten, la fuente de la que proceden y, en su caso, si proceden de fuentes de acceso público.
Si KHALID ERRACHIDI obtiene los datos de carácter personal directamente del interesado la información se debe poner a disposición de éstos en el momento en que se soliciten los datos, previamente a la recogida o registro. En el caso de que los datos no se obtengan del propio interesado, por proceder de alguna cesión legítima, o de fuentes de acceso público, KHALID ERRACHIDI informará a las personas interesadas dentro de un plazo razonable, pero en cualquier caso, antes de un mes desde que se obtuvieron los datos personales, en la primera comunicación con el interesado o antes de que los datos, en su caso, se hayan comunicado a otros destinatarios. Cuando KHALID ERRACHIDI proyecte el tratamiento ulterior de los datos personales para un fin que no sea aquel para el que se obtuvieron, proporcionará al interesado, antes de dicho tratamiento ulterior, información sobre ese otro fin y cualquier otra información pertinente.
3.4.2. Información básica de protección de datos KHALID ERRACHIDI deberá incluir en los formularios o documentos que se usen para la recogida de datos personales, inclusive los establecidos en la página web titularidad de KHALID ERRACHIDI, la información para dar cumplimiento al deber de informar recogido en los artículos 13 y 14 del Reglamento General de Protección de Datos (en adelante RGPD), y, en caso de que sea necesario, hacer constar el consentimiento otorgado por el interesado. Para hacer compatible la mayor exigencia de información que debe facilitarse al interesado, cuyos datos de carácter personal van a tratarse se establece la posibilidad de presentar la información adoptando un modelo de información por capas o niveles, ello deberá estar en consonancia con que la información deberá proporcionarse con un lenguaje claro, sencillo y de forma concisa, transparente, inteligible y de fácil acceso. El artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPDGDD), regula la información básica que se requiere en una primera capa. La información por capas consiste en:
– Presentación de Información básica (1ª capa): consiste en presentar una información básica en un primer nivel, de forma resumida, en el mismo momento y en el mismo medio en que se recojan los datos.
– Remisión a Información adicional (2ª capa): Consiste en presentar de forma detallada y completa la información, en un medio adecuado, estructurado, conciso y preciso. La forma de presentar esta información adicional depende de las características del medio empleado para informar, se podrá presentar en formato papel o en formato electrónico.
POLÍTICA DE COOKIES Debe tenerse en cuenta que, la utilización de las cookies en los equipos terminales de los usuarios tiene implicaciones relevantes en relación con la protección de datos. Y es que, mediante la utilización de cookies las entidades obtienen datos relacionados con los usuarios que posteriormente podrán ser utilizados. Es por ello, que se determina la necesidad de informar al usuario de la utilización de cookies para que conozcan el tratamiento de datos llevado a cabo. KHALID ERRACHIDI debe realizar un análisis exhaustivo de las Cookies que, a través de su página web, pueden ser instaladas en los dispositivos informáticos de los usuarios. Conocida la finalidad de las mismas, KHALID ERRACHIDI debe cumplir con la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), la normativa en materia de protección de datos y con las recomendaciones que la Agencia Española de Protección de Datos ha publicado en su Guía sobre el uso de Cookies. Es necesario determinar que, quedan exceptuadas de la presente política las cookies utilizadas para las siguientes finalidades:
- Permitir únicamente la comunicación entre el equipo del usuario y la red.
- Estrictamente prestar un servicio expresamente solicitado por el usuario.
Es importante decir que, KHALID ERRACHIDI podrá utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios (cookies), a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización. La información relativa a las cookies debe mostrarse siguiendo los siguientes requisitos: - La información o la comunicación debe ser concisa, transparente e inteligible.
- Se ha de utilizar un lenguaje claro y sencillo, evitando el uso de frases que induzcan a confusión o desvirtúen la claridad del mensaje.
- La información ha de ser de fácil acceso.
Se recomienda el uso de avisos de privacidad por niveles, es decir, que contengan la información en capas, de modo que se permita al usuario ir a aquellos aspectos del aviso que sean de mayor interés para él, evitando así la fatiga informativa, y ello sin perjuicio de que la totalidad de la información se encuentre disponible en un único lugar o en un documento completo al que se pueda acceder fácilmente si el interesado desea consultarlo en su totalidad. KHALID ERRACHIDI realizará de forma periódica la revisión de los posibles cambios que pudieran producirse en la gestión y uso de cookies con la finalidad de actualizar la información mostrada a los usuarios relativa a las cookies.
medidas para el cumplimiento normativo · servicio compliance
3.6.1. Información previa a la política de cookies La información sobre las cookies facilitada en el momento de solicitar el consentimiento debe ser suficientemente completa para permitir a los usuarios entender sus finalidades y el uso que se les dará. En la información previa se deberá incluir la siguiente información: - Identificación del responsable del sitio web.
- Identificación de las finalidades de las cookies que se utilizarán.
- Información sobre si las cookies son propias o de terceros.
- Información genérica sobre el tipo de datos que se van a tratar en caso de que se elaboren perfiles.
- Modo en el que el usuario puede aceptar, configurar y rechazar la utilización de cookies.
- Un enlace claramente visible dirigido a la información complementaria y más detallada (política de cookies).
Esta información se facilitará antes del uso de las cookies a través de un formato que sea visible para el usuario y que deberá mantenerse hasta que el usuario preste el consentimiento o lo rechace. Será necesario que la información de la primera capa se complete con un sistema o panel de configuración en el que el usuario pueda optar entre aceptar o no las cookies de forma granular. - POLÍTICA DE COOKIES
- A través de este sitio web no se recaban datos de carácter personal de los usuarios sin su conocimiento, ni se ceden a terceros. Con la finalidad de ofrecerle el mejor servicio y con el objeto de facilitar el uso, se analizan el número de páginas visitadas, el número de visitas, así como la actividad de los visitantes y su frecuencia de utilización. A estos efectos, KHALID ERRACHIDI utiliza la información estadística elaborada por el Proveedor de Servicios de Internet. KHALID ERRACHIDI no utiliza cookies para recoger información de los usuarios, ni registra las direcciones IP de acceso. Únicamente se utilizan cookies propias, de sesión, con finalidad técnica (aquellas que permiten al usuario la navegación a través del sitio web y la utilización de las diferentes opciones y servicios que en ella existen). Una Cookie es un fichero que se descarga en su ordenador al acceder a determinadas páginas web. Las cookies permiten a una página web, entre otras cosas, almacenar y recuperar información sobre los hábitos de navegación de un usuario o de su equipo y, dependiendo de la información que contenga y de la forma en que utilice su equipo, pueden utilizarse para reconocer al usuario.
- Este sitio web puede contener enlaces a sitios web de terceros, cuyas políticas de privacidad son ajenas a KHALID ERRACHIDI. Al acceder a tales sitios web usted puede decidir si acepta sus políticas de privacidad y de cookies. Con carácter general, si navega por internet usted puede aceptar o rechazar las cookies de terceros desde las opciones de configuración de su navegador. TIPOS DE COOKIES
- SEGÚN LA ENTIDAD QUE LAS GESTIONE
- COOKIES PROPIAS
- Son aquellas que se envían al equipo terminal del usuario desde un equipo o dominio gestionado por el propio editor y desde el que se presta el servicio solicitado por el usuario
- COOKIES DE TERCERO
- Son aquellas que se envían al equipo terminal del usuario desde un equipo o dominio que no es gestionado por el editor, sino por otra entidad que trata los datos obtenidos a través de las cookies.
- SEGÚN EL PLAZO DE TIEMPO QUE PERMANEZCAN ACTIVADAS
- COOKIES DE SESIÓN
- Son aquellas diseñadas para recabar y almacenar datos mientras el usuario accede a una página web. Se suelen emplear para almacenar información que solo interesa conservar para la prestación del servicio solicitado por el usuario en una sola ocasión (por ejemplo, una lista de productos adquiridos) y desaparecen al terminar la sesión
- COOKIES PERSISTENTES
- Son aquellas en las que los datos siguen almacenados en el terminal y pueden ser accedidos y tratados durante un periodo definido por el responsable de la cookie, y que puede ir de unos minutos a varios años.
- SEGÚN SU FINALIDAD
- COOKIES TÉCNICAS
- Son aquellas que permiten al usuario la navegación a través de una página web, plataforma o aplicación y la utilización de las