Retningslinjer for personvern

Denne personvernerklæringen gjelder for behandling av personopplysninger om kunder og/eller brukere av https://www.norcan.es, heretter kalt NETTSTEDET, som eies av handelsselskapet Norcan Real Estate, S.L., heretter kalt BEHANDLINGSANSVARLIG.

‍

Gjeldende regelverk

Vår personvernerklæring er utformet i samsvar med EUROPA-PARLAMENTETS og RÅDETS FORORDNING (EU) 2016/679 av 27. april 2016 om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger og om oppheving av direktiv 95/46/EF (personvernforordningen), heretter GDPR EU 2016/679, og, i den grad det ikke er i strid med nevnte forordning, ved bestemmelsene i organisk lov 3/2018 av 5. desember om beskyttelse av personopplysninger og garanti for digitale rettigheter, heretter LOPDGDD 3/2018.

Ved å gi oss sine data erklærer kunden og/eller brukeren at de har lest og er klar over denne personvernerklæringen, og gir sitt utvetydige og uttrykkelige samtykke til behandling av sine personopplysninger i samsvar med de formål og vilkår som er uttrykt her.

Grunnleggende informasjon om personvern

Ytterligere informasjon om databeskyttelse

Behandlingsansvarlig er:

• Identitet: Norcan Real Estate, S.L.
• SKATTEIDENTIFIKASJONSNUMMER: B76169200
• Adresse: Pasaje de Los Pescadores, 44 | Playa de Mogán, 35140 Mogán (Gran Canaria)
• Telefonnummer: (+34) 928 56 54 32
• E-post: info@norcan.es

Formål og rettslig grunnlag for behandling

(a) Generelt

DEN BEHANDLINGSANSVARLIGE behandler personopplysningene fra sine kunder og/eller brukere for følgende formål:

• Formål: Å svare på mottatte forespørsler om informasjon, besvare spørsmål, levere de forespurte eiendomstjenestene, utføre administrative, kommersielle, regnskapsmessige og skattemessige oppgaver, samt sende kommersiell kommunikasjon om våre tjenester via brev, telefon, e-post, SMS/MMS, WhatsApp, Telegram eller andre tilsvarende elektroniske kommunikasjonsmidler, forutsatt at den berørte parten har samtykket til behandling av sine personopplysninger for dette formålet.
  

• Rettslig grunnlag som rettferdiggjør denne behandlingen: Oppfyllelse av en kontrakt som den registrerte er part i, eller for gjennomføring av tiltak før kontraktsinngåelse på forespørsel fra den registrerte. Berettiget interesse. Den registrertes samtykke, som når som helst kan trekkes tilbake.

b) Elektroniske skjemaer WEBSITE

PERSONEN SOM ER ANSVARLIG FOR BEHANDLINGEN behandler personopplysningene som oppgis av kunder og/eller brukere gjennom de elektroniske skjemaene for innsamling av personopplysninger på NETTSTEDET for de formålene som er angitt nedenfor:

I forbindelse med "Kontaktskjemaet" og andre spørsmål (som kan rettes via e-postkontoene som er oppført på NETTSTEDET):

• Formål: For å kontakte den berørte parten, håndtere mottatte forespørsler om informasjon og svare på spørsmål, samt sende kommersiell kommunikasjon om våre tjenester via brev, telefon, e-post, SMS/MMS, WhatsApp, Telegram eller andre tilsvarende elektroniske kommunikasjonsmidler, forutsatt at den berørte parten har samtykket til behandling av sine personopplysninger for dette formålet.
• Rettslig grunnlag for denne behandlingen: Samtykke fra den registrerte, som når som helst kan trekkes tilbake.
  

Når opplysningene som etterspørres i de elektroniske skjemaene er nødvendige, vil den behandlingsansvarlige opplyse om at dette er obligatorisk ved innsamling av opplysninger fra kunder og/eller brukere, og hvis de ikke oppgis, kan den aktuelle forespørselen ikke behandles.

Hva slags data behandler vi?

For de formålene som er beskrevet i forrige avsnitt, behandles alle kundeopplysninger som kan deles inn i følgende kilder og kategorier:

a) Opplysninger som leveres direkte av kunden og/eller brukeren: opplysninger som leveres direkte av kunden og/eller brukeren, enten ved bestilling av tjenesten gjennom utfylling av elektroniske skjemaer for innsamling av personopplysninger eller i papirformatet som er beregnet for dette formålet, eller opplysninger som leveres gjennom avtaleforholdet på ulike måter, for eksempel ved forespørsler om informasjon eller klager. Kunden og/eller brukeren er ansvarlig for at opplysningene er korrekte og oppdaterte.

b) Opplysninger innhentet fra andre kilder enn kunden og/eller brukeren: opplysninger innhentet fra andre kilder enn kunden og/eller brukeren, enten med deres samtykke eller på annen lovlig måte (legitim interesse, overholdelse av en juridisk forpliktelse osv.).

c) Opplysninger som stammer fra utviklingen av det kommersielle forholdet: opplysninger som kunden og/eller brukeren indirekte oppgir som følge av leveringen av den avtalte tjenesten og opprettholdelsen av denne aktiviteten. Denne kategorien omfatter trafikkdata, data om surfing på det offentlige nettstedet eller tilgang til det private området eller andre lignende data.

‍

Register over behandlingsaktiviteter

Vi informerer deg om at personopplysningene som innhentes fra kunden og/eller brukeren ved utfylling av de elektroniske skjemaene på NETTSTEDET, inngår i registeret over behandlingsaktiviteter (RAT) til den behandlingsansvarlige, som vil bli oppdatert med jevne mellomrom i samsvar med bestemmelsene i RGPD EU 2016/679 og LOPDGDD 3/2018.

Adressater‍

Personopplysningene til de registrerte vil bli kommunisert til mottakerne som er angitt nedenfor:

a) Generelt:

• Behandlingsansvarliges leverandører som databehandlere i forbindelse med levering av tilsvarende tjenester (advokater, regnskaps-, skatte- og arbeidsrådgivning, konsulenter og leverandører av IT-tjenester - webhotell og e-posttjenester).
  

• Kompetente myndigheter og organer, i den grad det er nødvendig for å oppfylle juridiske forpliktelser.

b) I forbindelse med "Kontaktskjemaet" og andre spørsmål (som kan rettes via e-postkontoene som er oppført på NETTSTEDET):

• Ingen opplysninger vil bli gitt videre til tredjeparter, med mindre vi er rettslig forpliktet til det.

‍

Overføringer til tredjeland

• Beslutning om tilstrekkeligheten av rammeverket for personvern mellom EU og USA.
• Vi har ingen planer om å overføre data til tredjeland uten et tilstrekkelig beskyttelsesnivå.

‍

Konserveringsperioder

Personopplysninger vil bli lagret:

a) Generelt:

• Opplysningene vil bli oppbevart så lenge du ikke ber om at de slettes, og i alle tilfeller i de årene det er nødvendig for å overholde juridiske forpliktelser.

b) I forbindelse med "Kontaktskjemaet" og andre spørsmål (som kan rettes via e-postkontoene som er oppført på NETTSTEDET):

• Personopplysningene vil bli oppbevart til forholdet mellom den behandlingsansvarlige og kunden og/eller brukeren opphører, med mindre sistnevnte ber om sletting av opplysningene på forhånd, eller til den registrerte når som helst trekker tilbake samtykket, uten at dette påvirker lovligheten av behandlingen basert på samtykket før det ble trukket tilbake.

I den forbindelse gjøres den registrerte oppmerksom på at han/hun må informere den behandlingsansvarlige, som er mottaker av personopplysninger, om enhver retting eller sletting av opplysninger om hans/hennes representanter, autoriserte personer og andre kontaktpersoner.

Når forholdet er avsluttet, vil personopplysningene til de registrerte, i den grad de er relevante for den behandlingsansvarliges ansvar overfor kundene og/eller brukerne, bli oppbevart, behørig sperret og stilt til rådighet for rettslige myndigheter eller kompetente offentlige administrasjoner for å håndheve ansvaret som følger av behandlingen i den perioden ansvaret er foreldet.

‍

De registrertes rettigheter

Kundene og/eller brukerne av NETTSTEDET kan utøve følgende rettigheter overfor den behandlingsansvarlige, i den grad de er relevante: tilgang til personopplysninger, retting, sletting (rett til å bli glemt), begrensning av behandling, dataportabilitet, innsigelse mot behandling, rett til ikke å bli gjenstand for automatiserte individuelle avgjørelser og, når behandlingen er basert på samtykke, rett til når som helst å trekke dette tilbake.

Kunder og/eller brukere kan utøve disse rettighetene ved å sende en skriftlig og signert forespørsel til postadressen til KONTROLLERER AV BEHANDLINGEN på Pasaje de Los Pescadores, 44, Playa de Mogán, 35140 Mogán (Gran Canaria) eller via e-postadressen info@norcan.es, og i begge tilfeller legge ved gyldig legitimasjon, for eksempel en fotokopi av DNI/NIE eller tilsvarende dokument, med tydelig angivelse av hvilken rettighet vedkommende ønsker å utøve.

Kunder og/eller brukere har også rett til å sende inn en klage til den kompetente kontrollmyndigheten (det spanske datatilsynet) hvis de mener at behandlingen ikke er i samsvar med gjeldende regelverk, eller hvis de mener at deres rettigheter med hensyn til beskyttelse av personopplysninger er blitt krenket, spesielt hvis de ikke har fått oppfylt sine rettigheter, via nettstedet https://www.aepd.es.

Disse rettighetene vil bli oppfylt av den behandlingsansvarlige innen 1 måned, som kan forlenges til 2 måneder hvis kompleksiteten i forespørselen eller antall mottatte forespørsler krever det. Alt dette uten at det berører plikten til å oppbevare visse opplysninger i henhold til de juridiske vilkårene og inntil eventuelle forpliktelser som følge av en eventuell behandling, eller, der det er relevant, fra et kontraktsforhold, utløper.

I tillegg til det ovennevnte, og med hensyn til databeskyttelsesbestemmelsene, har brukere som ber om det, mulighet til å organisere bestemmelsesstedet for dataene sine etter deres død.

Sende kommersiell kommunikasjon

I samsvar med bestemmelsene i den andre sluttbestemmelsen i lov 9/2014 av 9. mai om telekommunikasjon, som endrer lov 34/2002 av 11. juli om informasjonssamfunnets tjenester og elektronisk handel, skal kommersiell kommunikasjon som skjer elektronisk, være klart identifiserbar som sådan, og den fysiske eller juridiske personen som kommunikasjonen skjer på vegne av, skal også være klart identifiserbar, uten at dette berører bestemmelsene i forskriftene som er utstedt av de autonome regionene med eksklusiv myndighet i forbrukersaker.

Kunden og/eller brukeren som oppgir sine kontaktopplysninger til BEHANDLEREN ved å klikke på "SEND"-knappen på de elektroniske skjemaene for innsamling av personopplysninger på nettstedet og krysser av i de to samtykkeboksene "Jeg godtar behandling av mine opplysninger for de formål som er angitt i den grunnleggende informasjonen om databeskyttelse" og "Jeg gir mitt samtykke til å motta kommersiell kommunikasjon om dine tjenester", autoriserer du uttrykkelig og gir ditt uttrykkelige, frie og utvetydige samtykke til at den behandlingsansvarlige kan behandle dine personopplysninger med det formål å sende deg kommersiell kommunikasjon om sine tjenester via brev, telefon, e-post, SMS/MMS, WhatsApp, Telegram eller andre tilsvarende elektroniske kommunikasjonsmidler.

Det rettslige grunnlaget for denne behandlingen er den registrertes samtykke, som når som helst kan trekkes tilbake.

I samsvar med bestemmelsene i artikkel 21 og 22 i lov 34/2002 av 11. juli om informasjonssamfunnets tjenester og elektronisk handel, kan brukerne motsette seg behandling av sine opplysninger for reklameformål og tilbakekalle sitt samtykke til å motta kommersiell kommunikasjon via e-post ved å varsle LEVERANDØREN om sine ønsker ved hjelp av en enkel og gratis prosedyre, som består i å sende en e-post til e-postadressen info@norcan.es, og angi "UNSEND" eller "DO NOT SEND" i emnelinjen i meldingen.

Opplysningene som oppgis, vil bli oppbevart så lenge forretningsforholdet opprettholdes eller så lenge det er nødvendig for å overholde juridiske forpliktelser.

‍

Retningslinjer for sosiale medier

BEHANDLEREN har profiler på de viktigste sosiale nettverkene på Internett.

‍

I dette tilfellet anses de som ansvarlige for behandlingen av brukernes data, inkludert følgere, abonnenter, fans eller rett og slett personer som kommer med kommentarer eller spørsmål gjennom disse kanalene.

‍

I denne forstand kan BEHANDLEREN bruke denne profilen til å informere sine brukere om nyheter som den anser som passende for formålet med tjenestene som tilbys, eller den kan også dele informasjon eller aktuelle artikler publisert av andre brukere av de sosiale nettverkene.

Det vil ikke i noe tilfelle bruke personopplysninger om brukere uten deres samtykke til å ha andre relasjoner enn de som forventes i det nevnte sosiale nettverket, og ber, der det er hensiktsmessig, om brukerens eget samtykke.

‍

Nøyaktigheten av opplysningene fra de berørte partene

Klienten og/eller brukeren er ansvarlig for at opplysningene han/hun oppgir ved å fylle ut de elektroniske skjemaene som er tilgjengelige på NETTSTEDET eller ved å sende e-post til de ulike kontoene under internettdomenet norcan.es, er korrekte, og er ansvarlig for at alle opplysningene han/hun oppgir er korrekte og oppdateres slik at de gjenspeiler en reell situasjon, og er ansvarlig for falske eller unøyaktige opplysninger som oppgis og for eventuelle skader, ulemper og problemer som kan påføres BEHANDLEREN eller tredjeparter.

‍

Sikkerhetstiltak

BEHANDLEREN AV BEHANDLINGEN garanterer at han har implementert egnede tekniske og organisatoriske retningslinjer på NETTSTEDET for å anvende sikkerhetstiltakene som er fastsatt i RGPD EU 2016/679 og LOPDGDD 3/2018 for å beskytte kundenes og/eller brukernes rettigheter og friheter, og at han har kommunisert passende informasjon til dem slik at de kan utøve dem.

‍

For å beskytte individuelle rettigheter, særlig i forbindelse med automatisert behandling, og for å være åpen overfor kunder og/eller brukere, har KONTROLLANTEN etablert en policy som dekker all slik behandling, formålene med slik behandling, legitimiteten til slik behandling og også instrumentene som er tilgjengelige for kunder og/eller brukere for å gjøre det mulig for dem å utøve sine rettigheter.

‍

NETTSIDEN er laget med den skybaserte webutviklingsplattformen til selskapet Webflow, Inc. supplert med Weglot-plugin (språkoversettelse), Elsfight-plugin for å legge til Google-anmeldelser og Google Maps-plugin og har installert et SSL-krypteringssertifikat aktivert for hele domenet og reCAPTCHA-systemet for å oppdage trafikk fra automatiserte programmer eller roboter, slik at brukeren sikkert kan sende sine personlige data gjennom de eksisterende elektroniske skjemaene for innsamling av personopplysninger, designet med det opprinnelige kontaktskjemaet til webflow.

‍

Webflow, Inc. har forpliktet seg til å beskytte personopplysninger og overholder EUROPA-PARLAMENTETS og RÅDETS FORORDNING (EU) 2016/679 av 27. april 2016 om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger og om oppheving av direktiv 95/46/EF (personvernforordningen).

Webflow, Inc. følger EUs og USAs rammeverk for personvern, som sikrer at internasjonale overføringer av personopplysninger mellom EU og USA er sikre og pålitelige.

‍

NETTSTEDET ligger på servere som leveres til BEHANDLEREN av Webflow, Inc. og IP-adressen som er tildelt er av europeisk rang.

All informasjon vil bli lagret og behandlet konfidensielt, og det vil bli iverksatt nødvendige datasikkerhetstiltak for å forhindre tilgang til eller urettmessig bruk av opplysningene dine, manipulering, forringelse eller tap.

‍

Kunden og/eller brukeren må imidlertid være oppmerksom på at sikkerheten i datasystemer aldri er absolutt. Når personopplysninger oppgis via Internett, kan slik informasjon samles inn uten ditt samtykke og behandles av uautoriserte tredjeparter. DEN BEHANDLINGSANSVARLIGE fraskriver seg enhver form for ansvar for konsekvensene av disse handlingene for brukeren, hvis han/hun frivillig har publisert informasjonen.

‍

Aksept og samtykke

Kunden og/eller brukeren erklærer å ha blitt informert om vilkårene for beskyttelse av personopplysninger, og aksepterer og samtykker til den automatiserte behandlingen av disse av PERSONEN SOM ER ANSVARLIG FOR BEHANDLINGEN på den måten og for de formålene som er angitt i denne personvernerklæringen. Enkelte tjenester som tilbys på NETTSTEDET kan inneholde spesielle vilkår med spesifikke bestemmelser om beskyttelse av personopplysninger.

Endringer i denne personvernerklæringen

DEN BEHANDLINGSANSVARLIGE forbeholder seg retten til å endre denne personvernerklæringen for å tilpasse den til ny lovgivning, rettspraksis, tolkning av det spanske datatilsynet, samt til bransjepraksis.

I slike tilfeller vil Behandlingsansvarlig kunngjøre endringene på nettsidene i rimelig tid før de iverksettes.

Denne personvernerklæringen kan suppleres av den juridiske merknaden, retningslinjene for informasjonskapsler og de generelle kontraktsvilkårene, som eventuelt er inkludert for visse produkter eller tjenester, hvis slik tilgang innebærer en spesialitet når det gjelder beskyttelse av personopplysninger.