Personvernerklæring
PERSONVERNPOLITIKK
I samsvar med gjeldende lovgivning forplikter https://arcostec.es/ (heretter også kalt "Nettstedet") seg til å iverksette de tekniske og organisatoriske tiltakene som er nødvendige, basert på sikkerhetsnivået som er tilpasset risikoen for de innsamlede dataene.
Lover som er inkludert i denne personvernpolitikken
Denne personvernpolitikken er tilpasset den spanske og europeiske lovgivningen om beskyttelse av personopplysninger på internett. Spesielt overholder den følgende regler:
- Forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og fri flyt av slike opplysninger (GDPR).
- Kongelig resolusjon 1720/2007 av 21. desember, som godkjenner gjennomføringsbestemmelsene for den organiske loven 15/1999 av 13. desember om beskyttelse av personopplysninger (RDLOPD).
- Lov 34/2002 av 11. juli om tjenester i informasjonssamfunnet og elektronisk handel (LSSI-CE).
- Organisk lov 3/2018 av 5. desember (LOPDGDD).
Identitet på den ansvarlige for behandlingen av personopplysninger
Den ansvarlige for behandlingen av personopplysninger som samles inn via https://arcostec.es/ er ARCOSTEC GROUP 2020 S.L. med NIF: B54903091 (heretter kalt "Behandlingsansvarlig").
Kontaktinformasjon til Behandlingsansvarlig er som følger:
- E-post: info@arcostec.es
- Telefon: 865607015
Prinsipper som gjelder for behandling av personopplysninger
Behandlingen av brukerens personopplysninger vil følge de prinsippene som er fastsatt i artikkel 5 i GDPR:
- Lovlighet, lojalitet og åpenhet: Brukerens samtykke vil alltid kreves, etter å ha mottatt klar og gjennomsiktig informasjon om formålene med innsamlingen av personopplysningene.
- Formålsbegrensning: Personopplysningene vil kun bli samlet inn for spesifikke, uttrykkelige og legitime formål.
- Dataminimering: De innsamlede personopplysningene vil være de som er strengt nødvendige for de formålene de behandles for.
- Nøyaktighet: Personopplysningene må være nøyaktige og alltid oppdaterte.
- Begrensning av lagringstid: Personopplysningene vil bare bli lagret i den perioden som er nødvendig for å oppfylle formålene med behandlingen.
- Integritet og konfidensialitet: Personopplysningene vil bli behandlet på en måte som sikrer deres sikkerhet og konfidensialitet.
- Ansvar: Behandlingsansvarlig er ansvarlig for å sikre at de ovennevnte prinsippene overholdes.
Kategorier av personopplysninger
Kategoriene av personopplysninger som behandles på https://arcostec.es/ er kun identifikasjonsdata.
Ingen spesielle kategorier av personopplysninger, i henhold til artikkel 9 i GDPR, blir behandlet.
Retslig grunnlag for behandling av personopplysninger
Det rettslige grunnlaget for behandling av personopplysninger er samtykke. https://arcostec.es/ forplikter seg til å innhente uttrykkelig og verifiserbart samtykke fra brukeren for behandlingen av deres personopplysninger for ett eller flere spesifikke formål.
Brukeren har rett til å når som helst trekke tilbake sitt samtykke. Tilbakekallingen av samtykket vil være like enkel som å gi det.
Som hovedregel vil tilbaketrekking av samtykke ikke påvirke bruken av Nettstedet.
I tilfeller der brukeren må eller kan oppgi sine opplysninger via skjemaer for å stille spørsmål, be om informasjon eller av andre grunner knyttet til innholdet på Nettstedet, vil brukeren bli informert dersom det er obligatorisk å fylle ut noen av feltene for å sikre korrekt håndtering av den forespurte handlingen.
Formål med behandlingen av personopplysninger
Personopplysninger samles inn og behandles av https://arcostec.es/ for å lette, fremskynde og oppfylle forpliktelsene etablert mellom Nettstedet og brukeren, samt for å opprettholde forholdet som opprettes gjennom skjemaene brukeren fyller ut, eller for å behandle en forespørsel eller henvendelse.
I tillegg kan opplysningene brukes for kommersielle formål, inkludert tilpasning, drift og statistikk, samt for aktiviteter knyttet til https://arcostec.es/. Dataene kan også brukes til datainnsamling, lagring og markedsføringsstudier for å tilpasse det tilbudte innholdet til brukeren og forbedre kvaliteten, funksjonaliteten og navigasjonen på Nettstedet.
Ved innsamling av personopplysninger vil brukeren bli informert om de spesifikke formålene for behandlingen av personopplysningene.
Perioder for lagring av personopplysninger
Personopplysninger vil kun bli lagret i den tiden som er minimalt nødvendig for å oppnå formålene med behandlingen, og under alle omstendigheter i følgende periode:
- Den tiden som kreves for å oppfylle de avtalte aktivitetene, eller til brukeren ber om sletting av opplysningene.
Når personopplysningene samles inn, vil brukeren bli informert om lagringsperioden for disse opplysningene eller, hvis dette ikke er mulig, kriteriene som brukes for å bestemme denne perioden.
Mottakere av personopplysninger
Brukerens personopplysninger vil ikke bli delt med tredjeparter.
Brukeren vil bli informert om mottakerne av personopplysningene når de samles inn.
Personopplysninger til mindreårige
I samsvar med artiklene 8 i GDPR og 13 i RDLOPD, kan kun personer over 14 år gi sitt samtykke til behandling av deres personopplysninger via https://arcostec.es/.
Hvis brukeren er under 14 år, vil det være nødvendig med samtykke fra foreldre eller foresatte for behandlingen, og denne behandlingen vil kun anses som lovlig hvis foreldrene eller foresatte har gitt sitt samtykke.
HEMMELIGHET OG SIKKERHET FOR PERSONOPPLYSNINGER
https://arcostec.es/ forplikter seg til å iverksette de tekniske og organisatoriske tiltakene som er nødvendige, i henhold til sikkerhetsnivået som er tilpasset risikoen for de innsamlede dataene, for å garantere sikkerheten for personopplysninger og for å forhindre ødeleggelse, tap eller uautorisert endring av personopplysninger, enten de overføres, lagres eller behandles på annen måte, samt for å forhindre uautorisert tilgang eller deling av slike data.
Nettstedet har et SSL-sertifikat (Secure Socket Layer), som sikrer at personopplysninger overføres på en sikker og konfidensiell måte, ettersom overføringen av data mellom serveren og brukeren, samt tilbakemeldingen, er fullstendig kryptert.
Imidlertid, siden https://arcostec.es/ ikke kan garantere internettets ugjennomtrengelighet eller fullstendig fravær av hackere eller andre personer som får tilgang til personopplysninger på en svikefull måte, forplikter den behandlingsansvarlige seg til å uten unødig forsinkelse informere brukeren når det oppstår et brudd på sikkerheten til personopplysninger som sannsynligvis innebærer en høy risiko for fysiske personers rettigheter og friheter.
Personopplysninger vil bli behandlet som konfidensielle av den behandlingsansvarlige, som forplikter seg til å informere og garantere, gjennom en juridisk eller kontraktsmessig forpliktelse, at denne konfidensialiteten respekteres av dens ansatte, partnere og enhver annen person som får tilgang til denne informasjonen.
RETTIGHETER SOM FØLGER AV BEHANDLINGEN AV PERSONOPPLYSNINGER
Brukeren har, med hensyn til https://arcostec.es/, følgende rettigheter overfor den behandlingsansvarlige, anerkjent i henhold til GDPR:
- Rett til innsyn: Dette er brukerens rett til å få bekreftelse på om personopplysninger behandles av https://arcostec.es/, og i tilfelle bekreftelse, få tilgang til sine spesifikke personopplysninger og informasjon om behandlingen som https://arcostec.es/ har utført eller vil utføre, samt informasjon om opprinnelsen til disse opplysningene og mottakerne av de kommunikasjonene som er foretatt eller planlagt.
- Rett til retting: Dette er brukerens rett til å få endret sine personopplysninger som er unøyaktige eller, med hensyn til formålet med behandlingen, ufullstendige.
- Rett til sletting ("retten til å bli glemt"): Dette er brukerens rett, under forutsetning av at gjeldende lovgivning ikke sier noe annet, til å be om sletting av sine personopplysninger når disse opplysningene ikke lenger er nødvendige for de formålene de ble samlet inn eller behandlet for; når brukeren har trukket tilbake sitt samtykke og det ikke finnes noe annet rettslig grunnlag; når brukeren motsier seg behandlingen og det ikke finnes noen annen legitim grunn til å fortsette behandlingen; når personopplysningene har blitt behandlet ulovlig; når personopplysningene må slettes for å overholde en juridisk forpliktelse; eller når personopplysningene er innhentet som et resultat av et direkte tilbud om informasjonssamfunnets tjenester til en person under 14 år.
I tillegg til å slette opplysningene, forplikter den behandlingsansvarlige seg til, med hensyn til tilgjengelig teknologi og kostnadene for anvendelsen, å iverksette rimelige tiltak for å informere de behandlingsansvarlige som behandler personopplysningene om den registrertes forespørsel om å slette alle lenker til disse personopplysningene.
- Rett til begrensning av behandlingen: Dette er brukerens rett til å begrense behandlingen av sine personopplysninger. Brukeren har rett til å be om begrensning av behandlingen i følgende tilfeller:
- Når brukeren bestrider riktigheten av sine personopplysninger.
- Når behandlingen er ulovlig.
- Når behandlingsansvarlig ikke lenger trenger personopplysningene, men brukeren trenger dem for å fremme krav.
- Når brukeren har motsatt seg behandlingen.
- Rett til dataportabilitet: Når behandlingen utføres med automatiserte midler, har brukeren rett til å motta sine personopplysninger i et strukturert, allment brukt og maskinlesbart format og overføre dem til en annen behandlingsansvarlig. Når det er teknisk mulig, vil behandlingsansvarlig overføre opplysningene direkte til den andre behandlingsansvarlige.
- Rett til innsigelse: Dette er brukerens rett til å motsi seg behandlingen av sine personopplysninger eller til å be om at behandlingen av disse dataene stoppes av https://arcostec.es/.
- Rett til å ikke bli gjenstand for automatiserte avgjørelser, inkludert profilering: Dette er brukerens rett til å ikke bli gjenstand for en beslutning som utelukkende er basert på automatisert behandling av deres personopplysninger, inkludert profilering, med mindre gjeldende lovgivning fastsetter noe annet.
HVORDAN UTØVE SINE RETTIGHETER
Brukeren kan utøve sine rettigheter gjennom en skriftlig forespørsel rettet til behandlingsansvarlig med referansen "GDPR - https://arcostec.es/", og spesifisere følgende:
- Navn, etternavn og kopi av brukerens identifikasjon (DNI). I tilfeller der representasjon er tillatt, vil også identifikasjon av personen som representerer brukeren samt dokumentasjon som bekrefter representasjonen kreves. En kopi av DNI kan erstattes av ethvert annet juridisk gyldig middel som bekrefter identiteten.
- Forespørsel med de spesifikke grunnene til forespørselen eller informasjonen brukeren ønsker å få tilgang til.
- Adresse for varsler.
- Dato og signatur fra den som søker.
- Eventuelle dokumenter som støtter forespørselen.
Denne forespørselen og andre vedlagte dokumenter kan sendes til følgende e-postadresse:
- E-post: info@arcostec.es
KLAGER TIL TILSYNSMYNDIGHETEN
Hvis brukeren mener at det er et problem eller en overtredelse av gjeldende regelverk med hensyn til hvordan hans/hennes personopplysninger behandles, har brukeren rett til effektiv rettsbeskyttelse og rett til å klage til en tilsynsmyndighet, spesielt i den staten der brukeren har fast bosted, arbeidssted eller der den påståtte overtredelsen fant sted.
I Spania er den kompetente tilsynsmyndigheten det spanske datatilsynet (AEPD) (http://www.aepd.es).
Det er nødvendig at brukeren har lest og akseptert vilkårene for beskyttelse av personopplysninger som er inkludert i denne Personvern- og informasjonskapselpolitikken, samt at brukeren aksepterer behandlingen av sine personopplysninger slik at den behandlingsansvarlige kan fortsette behandlingen på den måten, i de tidsperiodene og for de formålene som er angitt. Bruken av nettstedet innebærer aksept av denne Personvern- og informasjonskapselpolitikken.
https://arcostec.es/ forbeholder seg retten til å endre sin Personvern- og informasjonskapselpolitikk, enten etter eget skjønn eller som følge av en lovendring, rettspraksis eller doktrine fra det spanske datatilsynet (AEPD). Endringer eller oppdateringer av denne Personvern- og informasjonskapselpolitikken vil bli uttrykkelig varslet til brukeren.
Denne Personvern- og informasjonskapselpolitikken ble oppdatert den 5. september 2024 for å tilpasses forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016, om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og fri flyt av slike opplysninger (GDPR).
Advarsel: Det opprinnelige språket i dette dokumentet er spansk. Denne oversettelsen er kun ment for brukervennlighet og kan inneholde unøyaktigheter. For juridiske formål anbefales det å referere til originalversjonen på spansk.
