Oficial de Procesamiento y Alcance
El controlador es el editor identificado en el información jurídica. CETIN Market está disponible en contact@cetinmarket.com para cualquier pregunta relacionada con datos personales. Esta página cubre el sitio, los recuentos de espacio y las funciones de seguimiento asociadas; Los tratamientos para aplicaciones móviles deben ser revisados por separado antes de la publicación.
El RGPDLos artículos 12 a 14 requieren información accesible sobre los propósitos, bases jurídicas, destinatarios, duración, transferencias y derechos. Una política pública debe reflejar el tratamiento real, no una lista de posibilidades teóricas.
Datos y propósitos
La mera visualización de páginas públicas no requiere una cuenta. Al conectarse, el ID de cuenta de procesos de servicio, dirección de correo electrónico, el nombre mostrado y los elementos necesarios para la seguridad de la sesión. Las listas de seguimiento, preferencias, alertas, notificaciones y ajustes de envío se vinculan a la cuenta cuando se activa.
Los registros técnicos pueden contener la dirección IP, el tiempo y la información necesaria para el funcionamiento, el diagnóstico y el control del abuso. Un mensaje en apoyo contiene la dirección del remitente y el contenido enviado voluntariamente. Las cantidades ingresadas en la calculadora no se guardan automáticamente en la cuenta.
Base jurídica y carácter opcional
El procesamiento de los datos necesarios para la creación de la cuenta, las preferencias y las alertas se basa en principio en la prestación del servicio solicitado (párrafo 1 del artículo 6 del punto b del documento de la RGPD). La seguridad del servicio y la respuesta a las solicitudes son de interés legítimo (punto f), sujeto a equilibrio. Acción auditiva Google Analytics basada en su consentimiento (tema a)); La negativa no bloquea el acceso a la contratación pública.
Los campos necesarios para una función se indican cuando se utiliza. Sin una dirección de cuenta verificada, no se pueden enviar correos electrónicos relacionados con la cuenta. No pasar contraseñas, claves privadas o datos de salud en solicitudes de apoyo.
Cuentas, Google y Firebase
La conexión de autenticación de Google/Firebase es opcional. El módulo de autenticación es inicializado por la aplicación web antes de la conexión; los intercambios técnicos en realidad desencadenados deben ser verificados por una encuesta de red. CETIN Market recibe los elementos necesarios para reconocer la cuenta, no la contraseña de Google. Google también procesa los datos según sus propias condiciones. Puede utilizar páginas públicas sin una cuenta; Las funciones personales requieren identificación.
Firebase - La información específica, incluidas sus funciones, regiones y garantías de transferencia, debe enfrentarse al contrato y la configuración efectivos utilizados: Firebase privacidad.
Alertas, notificaciones y correos electrónicos
Cuando se crea una alerta, se almacenan sus parámetros (instrumento, umbral, horizonte, estado) para permitir su evaluación. Las preferencias sumarias, frecuencia, hora local y zona horaria pueden mantenerse en la cuenta. Los correos electrónicos opcionales se envían a la dirección verificada y pueden desactivarse en la cuenta o por el enlace para cancelar la suscripción cuando está presente.
No se garantizan instantáneamente notificaciones y correos electrónicos. Su historia y sus registros de entrega deben estar sujetos a tiempos de almacenamiento realmente configurados y documentados. No hay envíos promocionales generados automáticamente por el registro para alertas funcionales.
Cookies, almacenamiento local y medición del público
El navegador puede mantener su idioma, su elección de consentimiento, datos de mercado de copia de seguridad y sesión de autenticación. No todas estas tiendas son usadas para publicidad. Google Analytics está cargado sólo después de una elección positiva; puede almacenar cookies como _ga y recibir información de navegación y aeronaves.
Usted puede aceptar, rechazar o retirar su elección de "Administrar Cookies" al pie de la página; la elección se almacena seis meses. El refusal debe ser tan fácil como la aceptación y ningún seguimiento de Analytics debe ir antes del acuerdo. Borrar los datos del navegador también puede eliminar esta opción. Referencia: CNIL: cookies y rastreadores.
Recipientes y subcontratistas
Los datos son accesibles para aquellos que operan el servicio según sus necesidades. OVHcloud alberga infraestructura; Google/Firebase interviene para la autenticación y Google Analytics para la medida de audiencia acordada. Enviar correos electrónicos pasa por el proveedor de correo configurado. Ningún proveedor de datos de mercado recibirá los datos personales de la cuenta simplemente consultando los precios a menos que la operación técnica sea contraria al requisito de verificar.
La lista de proveedores, sus funciones y sus subcontratos deben mantenerse al día internamente.
Transferencias fuera del Espacio Económico Europeo
Algunos servicios de Google pueden procesar datos de la EEE , especialmente en los Estados Unidos. Una posible transferencia debe basarse en un mecanismo jurídico aplicable y en garantías apropiadas, evaluadas según el proveedor y el tratamiento en cuestión. El Condiciones de procesamiento de Google/Firebase y los contratos efectivamente concertados deben ser verificados; la presencia de un enlace no prueba solamente la conformidad de una transferencia.
Vida de la plataforma
La cuenta, sus preferencias y alertas permanecerán asociadas con la cuenta mientras exista y luego se eliminarán de conformidad con el procedimiento de cierre, con sujeción a obligaciones legales o controversias. Las huellas técnicas, los mensajes de soporte, el envío de historia y copias de seguridad deben tener cada una una una duración definida y efectivamente aplicada.
Información de almacenamiento aún no documentada: duración de los registros web/API, soporte, copias de seguridad, cuenta después de la inactividad y retraso real después de la eliminación. Se anunciaron las huellas de los correos electrónicos enviados, que se mantuvieron hasta 30 días; este parámetro debe ser revisado en el servidor. El principio de limitación del almacenamiento es recordado por el CNIL - informar a las personas.
Seguridad e incidentes
Las páginas públicas usan HTTPS. La verificación de los controles de acceso, las autorizaciones, las copias de seguridad y las duraciónes efectivas requiere una auditoría técnica separada; esta página no certifica su cumplimiento. Los respaldos y registros pueden ser necesarios para la disponibilidad y la seguridad. Ninguna seguridad informática elimina completamente el riesgo de incidentes.
En caso de incumplimiento de los datos personales, el editor debe evaluar los riesgos, documentar el incidente y, cuando se completen los criterios de la RGPD, notificar a la autoridad competente y posiblemente a las personas afectadas.
Sus derechos y su ejercicio
Usted puede solicitar acceso, rectificación, borrado, limitación y, dependiendo de la base legal, oposición o portabilidad. Cuando el tratamiento se basa en su consentimiento, puede retirarlo sin poner en duda el tratamiento previo. Enviar la solicitud contact@cetinmarket.com, idealmente desde la dirección de la cuenta ; se puede solicitar un control de identidad proporcional.
El período de respuesta es normalmente de un mes, que puede extenderse en las condiciones de la RGPD. Puede presentar una queja con la CNIL o la autoridad competente.
eliminación de la cuenta y copias de seguridad
La desconexión no borra la cuenta. Una alerta se puede eliminar del espacio personal. Para la eliminación de la cuenta y los datos asociados, contacto contact@cetinmarket.com ; las operaciones de eliminación y las excepciones legales deben ser detalladas al tramitar la solicitud.
Las copias de seguridad no siempre se eliminan inmediatamente; su tiempo de rotación y las medidas que impidan la reintroducción de los datos eliminados deben ser documentadas y probadas.
Actualizaciones a esta política
La fecha de actualización está en la parte superior de la página. Todo cambio sustancial en el propósito, el destinatario, la transferencia o el trazador debe dar lugar a la información apropiada y, cuando sea necesario, a un nuevo consentimiento. Una pregunta: contact@cetinmarket.com.