Denne personvernerklæringen gjelder behandling av personopplysninger til kunder og/eller brukere av https://www.norcan.es , heretter kalt NETTSTEDET, som eies av det kommersielle selskapet Norcan Real Estate, SL, heretter kalt DATABEHANDLER.
Gjeldende forskrifter
Våre retningslinjer for personvern er utformet i samsvar med FORORDNING (EU) 2016/679 FRA EUROPAPARLAMENTET OG RÅDET av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger og om oppheving av direktiv 95/46/EF (generell personvernforordning), heretter GDPR EU 2016/679, og i den grad den ikke er i strid med ovennevnte forordning, av bestemmelsene i organisk lov 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter, heretter LOPDGDD 3/2018.
Ved å gi oss sine data, erklærer klienten og/eller brukeren at de har lest og forstått denne personvernerklæringen, og gir sitt utvetydige og uttrykkelige samtykke til behandling av deres personopplysninger i samsvar med formålene og vilkårene som er angitt heri.
Grunnleggende informasjon om databeskyttelse
Ytterligere informasjon om databeskyttelse
Den behandlingsansvarlige er:
Formål og rettslig grunnlag for behandlingen
a) Generelt
DATABEHANDLEREN behandler personopplysninger oppgitt av sine kunder og/eller brukere for følgende formål:
b) Elektroniske skjemaer NETTSIDE
DATABEHANDLEREN behandler personopplysninger oppgitt av kunder og/eller brukere via de elektroniske skjemaene for innsamling av personopplysninger på NETTSTEDET for formålene angitt nedenfor:
Angående «kontaktskjemaet» og andre henvendelser (som kan sendes via e-postadressene som er oppført på NETTSTEDET):
Når dataene som forespurt i de elektroniske skjemaene er nødvendige, vil den dataansvarlige angi dette som obligatorisk når dataene samles inn fra kunder og/eller brukere, og unnlatelse av å oppgi disse vil føre til at den tilhørende forespørselen ikke kan behandles.
Hvilken type data håndterer vi?
For formålene som er angitt i forrige avsnitt, behandles kundens datasett, som kan deles inn i følgende kilder og kategorier:
a) Data levert direkte av klienten og/eller brukeren: data levert direkte av klienten og/eller brukeren, enten ved forespørsel om tjenesten gjennom utfylling av elektroniske skjemaer for innsamling av personopplysninger eller i papirformat som er aktivert for dette formålet, for eksempel data levert gjennom kontraktsforholdet på ulike måter, for eksempel forespørsler om informasjon eller innleverte klager. Klienten og/eller brukeren er ansvarlig for nøyaktigheten og oppdateringen av dataene.
b) Data innhentet fra andre kilder enn klienten og/eller brukeren: data innhentet fra andre kilder enn klienten og/eller brukeren, enten med deres samtykke eller ved annen juridisk fullmakt (berettiget interesse, overholdelse av en juridisk forpliktelse...).
c) Data utledet fra utviklingen av forretningsforholdet: data levert indirekte av klienten og/eller brukeren som følge av levering av den avtalte tjenesten og vedlikehold av denne aktiviteten. Denne kategorien inkluderer trafikkdata, nettleserdata via det offentlige nettstedet eller tilgang til det private området, og andre data av lignende art.
Oversikt over behandlingsaktiviteter
Vi informerer deg om at personopplysningene som er innhentet fra klienten og/eller brukeren som følge av utfylling av elektroniske skjemaer på NETTSTEDET, er en del av registeret over behandlingsaktiviteter (RAT) til den behandlingsansvarlige, som vil bli oppdatert med jevne mellomrom i samsvar med bestemmelsene i GDPR EU 2016/679 og LOPDGDD 3/2018.
Mottakere
Personopplysningene til de interesserte partene vil bli formidlet til mottakerne angitt nedenfor:
a) Generelt:
b) Angående «kontaktskjemaet» og andre henvendelser (som kan sendes via e-postkontoene som er oppført på NETTSTEDET):
Overføringer til tredjeland
Lagringsperioder
Personopplysninger vil bli lagret:
a) Generelt:
b) Angående «kontaktskjemaet» og andre henvendelser (som kan sendes via e-postkontoene som er oppført på NETTSTEDET):
For disse formålene minnes den interesserte parten om at de må videresende enhver rettelse eller sletting av dataene til deres representanter, autoriserte personer og andre kontaktpersoner til den DATABEHANDLEREN, som mottakeren de kommuniserer personopplysninger til.
Når forholdet er avsluttet, i den grad personopplysningene til de berørte partene er relevante for den DATABEHANDLERENS ansvar overfor klientene og/eller brukerne, vil disse opplysningene bli oppbevart, behørig blokkert, til rådighet for rettsmyndighetene eller de kompetente offentlige forvaltningene, for å oppfylle ansvaret som følger av behandlingen, og i foreldelsesfristen for denne.
Rettigheter for interesserte parter
Kunder og/eller brukere av NETTSTEDET kan utøve følgende rettigheter overfor DEN DATABEHANDLEREN, i den grad det er aktuelt: tilgang til personopplysninger, retting, sletting (rett til å bli glemt), begrensning av behandling, dataportabilitet, innsigelse mot behandling, ikke lenger å være gjenstand for automatiserte individuelle avgjørelser og, der behandlingen er basert på samtykke, retten til å trekke det tilbake når som helst.
Kunder og/eller brukere kan utøve disse rettighetene ved hjelp av en skriftlig og signert forespørsel sendt til postadressen til DATABEHANDLEREN som ligger på adressen Pasaje de Los Pescadores, 44 | Playa de Mogán, 35140 Mogán (Gran Canaria) eller via e-postadressen info@norcan.es , og i begge tilfeller vedlegge den berørte parten et juridisk gyldig identitetsbevis, for eksempel en kopi av DNI/NIE eller tilsvarende dokument, og tydelig angi hvilken rettighet de ønsker å utøve.
Kunder og/eller brukere har også rett til å sende inn en klage til den kompetente tilsynsmyndigheten (det spanske datatilsynet) dersom de observerer at behandlingen ikke er i samsvar med gjeldende regelverk eller mener at deres rettigheter angående beskyttelse av deres personopplysninger er blitt krenket, spesielt når de ikke har oppnådd tilfredsstillelse i utøvelsen av sine rettigheter, via nettstedet https://www.aepd.es
Disse rettighetene vil bli behandlet av DATABEHANDLEREN innen 1 måned, som kan forlenges til 2 måneder dersom forespørselens kompleksitet eller antallet mottatte forespørsler krever det. Dette berører ikke forpliktelsen til å oppbevare visse data i samsvar med lovkrav og inntil eventuelle forpliktelser som følge av behandlingen, eller, der det er aktuelt, av et kontraktsforhold, er utløpt.
I tillegg til det ovennevnte, og i forbindelse med personvernforskrifter, har brukere som ber om det muligheten til å bestemme hva som skal skje med sine data etter sin død.
Sende kommersiell kommunikasjon
I samsvar med bestemmelsene i den andre endelige bestemmelsen i lov 9/2014 av 9. mai om telekommunikasjon, som endrer lov 34/2002 av 11. juli om informasjonssamfunnstjenester og elektronisk handel, må kommersiell kommunikasjon gjort elektronisk være klart identifiserbar som sådan, og den fysiske eller juridiske personen på vegne av hvilken den skjer må også være klart identifiserbar. uten at det berører bestemmelsene i forskriftene utstedt av de autonome regionene med enekompetanse over forbruk.
Klienten og/eller brukeren, som oppgir sin kontaktinformasjon til DATABEHANDLEREN ved å klikke på «SEND»-knappen på de elektroniske skjemaene for innsamling av personopplysninger på nettstedet og bekreftende krysser av i de to boksene for å innhente samtykke, «Jeg godtar behandlingen av mine data i henhold til formålene angitt i den grunnleggende personverninformasjonen» og «Jeg samtykker i å motta kommersiell kommunikasjon om deres tjenester», gir uttrykkelig sitt uttrykkelige, frie og utvetydige samtykke til DATABEHANDLEREN til å behandle deres personopplysninger med det formål å sende dem kommersiell kommunikasjon om deres tjenester via brev, telefon, e-post, SMS/MMS, WhatsApp, Telegram eller andre tilsvarende elektroniske kommunikasjonsmidler.
Det juridiske grunnlaget som legitimerer denne behandlingen er samtykket fra den registrerte, som kan tilbakekalles når som helst.
I samsvar med bestemmelsene i artiklene 21 og 22 i lov 34/2002 av 11. juli om informasjonssamfunnstjenester og elektronisk handel, kan brukeren motsette seg behandling av sine data til reklameformål og trekke tilbake samtykket gitt til å motta kommersiell kommunikasjon via e-post ved ganske enkelt å varsle LEVERANDØREN om sitt testamente gjennom en enkel og gratis prosedyre. som består av å sende en e-post til e-postadressen info@norcan.es, hvor det i emnet på meldingen står «AVMELD» ELLER «IKKE SEND».
Dataene som gis vil bli oppbevart så lenge forretningsforholdet opprettholdes, eller i de årene som er nødvendige for å overholde juridiske forpliktelser.
Retningslinjer for sosiale medier
DATABEHANDLEREN har profiler på de viktigste sosiale nettverkene på internett.
I dette tilfellet anses enheten som ansvarlig for behandlingen av brukernes data, inkludert følgere, abonnenter, fans eller rett og slett personer som kommenterer eller sender inn henvendelser gjennom disse kanalene.
I denne forbindelse kan den databehandlingsansvarlige bruke denne profilen til å informere brukerne sine om nyheter som den anser som passende for formålet med de tilbudte tjenestene, eller kanskje den også kan dele aktuell informasjon eller artikler publisert av andre brukere av sosiale medier.
Ikke under noen omstendigheter vil brukernes personopplysninger bli brukt uten deres samtykke til å ha andre forhold enn de som forventes på det ovennevnte sosiale nettverket, og det vil bli bedt om samtykke fra den aktuelle brukeren.
Sannheten til dataene som er gitt av de interesserte partene
Klienten og/eller brukeren er ansvarlig for å sikre at informasjonen som gis ved å fylle ut de elektroniske skjemaene som er tilgjengelige på NETTSTEDET eller ved å sende e-post til de ulike kontoene under internettdomenet norcan.es er sann, og er ansvarlig for nøyaktigheten av alle data som kommuniseres og vil holde dem oppdatert for å gjenspeile en reell situasjon, og være ansvarlig for falsk eller unøyaktig informasjon som gis og for eventuelle skader, ulemper og problemer som måtte påføres DATABEHANDLEREN eller tredjeparter.
Sikkerhetstiltak
Den dataansvarlige garanterer at den har implementert de nødvendige tekniske og organisatoriske retningslinjene på NETTSTEDET for å anvende sikkerhetstiltakene fastsatt i GDPR EU 2016/679 og LOPDGDD 3/2018 for å beskytte rettighetene og frihetene til klienter og/eller brukere, og har formidlet dem nødvendig informasjon slik at de kan utøve dem.
For å beskytte individuelle rettigheter, spesielt i forbindelse med automatisert behandling og med ønsket om å være transparent overfor klienter og/eller brukere, har den dataansvarlige etablert en policy som omfatter all slik behandling, formålene som forfølges med sistnevnte, legitimiteten til den samme og også instrumentene som er tilgjengelige for klienten og/eller brukeren slik at de kan utøve sine rettigheter.
NETTSTEDET er laget med den skybaserte webutviklingsplattformen til selskapet Webflow, Inc., supplert med Weglot-pluginen (språkoversettelse), Elsfight-pluginen for å legge til Google-anmeldelser og Google Maps-pluginen, og har et aktivert SSL-krypteringssertifikat installert for hele domenet og reCAPTCHA-systemet for å oppdage trafikk fra automatiserte programmer eller roboter, slik at brukeren sikkert kan sende sine personopplysninger gjennom de eksisterende elektroniske skjemaene for innsamling av personopplysninger, designet med det innebygde Webflow-kontaktskjemaet.
Webflow, Inc. er forpliktet til å beskytte personopplysninger og overholder bestemmelsene i EUROPAPARLAMENTETS OG RÅDETS FORORDNING (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger og om oppheving av direktiv 95/46/EF (generell personvernforordning).
Webflow, Inc. overholder EU-USAs personvernrammeverk , som sikrer sikkerheten og påliteligheten til internasjonale overføringer av personopplysningsstrømmer mellom EU og USA.
NETTSTEDET ligger på servere som Webflow, Inc. tilbyr den BEHANDLINGSANVISENDE, med den tildelte IP-adressen innenfor det europeiske området.
All informasjon vil bli lagret og håndtert med tilbørlig konfidensialitet, med nødvendige datasikkerhetstiltak for å forhindre uautorisert tilgang eller bruk av dataene dine, samt manipulering, skade eller tap av dem.
Klienten og/eller brukeren bør imidlertid være klar over at sikkerheten til datasystemer aldri er absolutt. Når personopplysninger gis over Internett, kan denne informasjonen samles inn uten samtykke og behandles av uautoriserte tredjeparter. DATABEHANDLEREN fraskriver seg ethvert ansvar for konsekvensene slike handlinger kan ha for Brukeren dersom de frivillig publiserte informasjonen.
Aksept og samtykke
Klienten og/eller brukeren erklærer å ha blitt informert om vilkårene for beskyttelse av personopplysninger, og aksepterer og samtykker til automatisert behandling av disse av DATABEHANDLEREN på den måten og for de formålene som er angitt i denne personvernerklæringen. Enkelte tjenester som tilbys på NETTSTEDET kan inneholde spesifikke vilkår med bestemmelser om beskyttelse av personopplysninger.
Endringer i denne personvernerklæringen
Den behandlingsansvarlige forbeholder seg retten til å endre denne personvernerklæringen for å tilpasse den til ny lovgivning, rettspraksis, tolkninger fra det spanske datatilsynet, samt bransjepraksis.
I slike tilfeller vil den dataansvarlige kunngjøre endringene som er gjort på nettstedene med rimelig varsel før de implementeres.
Denne personvernerklæringen kan suppleres av den juridiske merknaden, retningslinjene for informasjonskapsler og de generelle kontraktsvilkårene som, der det er aktuelt, er inkludert for visse produkter eller tjenester, dersom slik tilgang innebærer spesielle hensyn angående beskyttelse av personopplysninger.