På denne siden
Uoffisiell oversettelse, gitt som en service til leseren. Det er den spanske originalteksten som er bindende, og den går foran ved eventuelle avvik. Les originalen på spansk
Kort fortalt
Første lag · detaljene finner du lenger ned- Behandlingsansvarlig
- Dalyko Partners, S.L. — daly@icam.es
- Formål
- Besvare henvendelsen din, opprette og følge opp saken din, oppfylle plikter knyttet til skatt, registrering og forebygging av hvitvasking og, bare hvis du godtar det, måle bruken av nettstedet og sende deg markedsføringshenvendelser fra QuickConvey, som starter når du bekrefter e-postadressen din.
- Behandlingsgrunnlag
- Ditt samtykke for webanalysen og for markedsføringshenvendelsene – som du kan trekke tilbake med ett klikk –, tiltak før avtaleinngåelse og avtalen, rettslige forpliktelser og berettiget interesse.
- Hvem opplysningene utleveres til
- Når tjenesten krever det: AEAT (den spanske skatteetaten), den regionale forvaltningen, Registro de la Propiedad (det spanske eiendomsregisteret), notarkontoret og, der det er aktuelt, SEPBLAC (Spanias finansielle etterretningsenhet for bekjempelse av hvitvasking). Opplysningene selges ikke og utleveres ikke for markedsføringsformål. Hvis du velger å bruke WhatsApp eller å logge inn med Google, behandler disse tjenestene identifikasjonen din på egne vegne.
- Hvor opplysningene befinner seg
- I systemene våre, i Den europeiske union (Belgia og Madrid). Det kan forekomme overføringer til USA gjennom konsernene som leverandørene våre tilhører, med de garantiene som er forklart nedenfor.
- Dine rettigheter
- Innsyn, retting, sletting, begrensning, protest og dataportabilitet, ved å skrive til daly@icam.es, og klage til Agencia Española de Protección de Datos (det spanske datatilsynet).
Hvem som behandler personopplysningene dine
Dalyko Partners, S.L., NIF (spansk skatteidentifikasjonsnummer) B21833264, Calle Navel 10, 03189 Orihuela (Alicante). Kontakt for personvernspørsmål: daly@icam.es.
Vi har ikke utpekt noe personvernombud, fordi ingen av tilfellene i art. 37.1 i personvernforordningen (GDPR) foreligger. Du kan henvende deg til adressen ovenfor med ethvert spørsmål om opplysningene dine.
Hva vi behandler, hvorfor, og på hvilket grunnlag
Åpne situasjonen som gjelder deg
Hvis du bare besøker nettstedet
Hvis du godtar webanalyse, lagrer vi en tilfeldig identifikator i nettleseren din og registrerer hvilke sider du besøker, sammen med IP-adressen din – som det kan utledes en omtrentlig plassering av – den fullstendige identifikasjonen av nettleseren din (strengen nettleseren sender med hver forespørsel), operativsystemet ditt, enhetstype, språk, siden du kommer fra og kampanjeparametere.
Vi registrerer i tillegg hvordan du samhandler med siden: hvilke lenker og knapper du klikker på, hvor langt ned du blar på hver side, hvor lenge du blir der, hvilke skjemaer du sender inn, og hvilke eksterne lenker du åpner.
Behandlingsgrunnlag: ditt samtykke (art. 6.1.a GDPR og art. 22.2 i LSSI, den spanske loven om informasjonssamfunnstjenester og elektronisk handel). Du kan trekke det tilbake når du vil, og det er like enkelt å trekke det tilbake som å gi det.
Og dette må sies tydelig, fordi det ikke er opplagt: denne identifikatoren kalles anonym, men slutter å være det hvis du senere identifiserer deg – via et skjema, ved innlogging i portalen eller via en innloggingslenke. Fra det øyeblikket blir den tidligere nettlesingen din knyttet til navnet ditt, også bakover i tid. Hvis du ikke ønsker at det skal skje, bør du ikke godta webanalysen.
Vi bruker ikke Google Analytics eller noe annet analyseverktøy fra tredjeparter. Opplysningene lagres i vår egen database, som ligger i Den europeiske union, og utleveres ikke til noen.
Hvis du regner ut en pris
Utregningen skjer i din egen nettleser. Så lenge du bare justerer beløpet og velger tjeneste, sender du oss ingenting: verken beløpet, navnet ditt, e-postadressen din eller telefonnummeret ditt. Som ved ethvert besøk registrerer serveren vår IP-adressen din og nettleseren din, av hensyn til sikkerheten og sporbarheten i tjenesten (art. 6.1.f).
Hvis du bekrefter oppdraget
Når du trykker på «Bestill», kommer du til en side på dette nettstedet der du oppgir fornavn og etternavn, e-postadresse og telefonnummer, sammen med tjenesten og boligverdien du har regnet ut. Med det oppretter vi saken din og gir deg et referansenummer.
Alle fire opplysningene er nødvendige – navnet og telefonnummeret for å kunne hjelpe deg, e-postadressen fordi den brukes både til å bekrefte adressen din og til å logge inn i saken. Å ikke oppgi dem har ingen annen konsekvens enn én: da kan vi ikke opprette saken eller sende deg pristilbudet.
Før innsending løser nettleseren din en liten regneoppgave for å hindre automatisert innsending av skjemaer. Den bruker ingen informasjonskapsler, leser ingenting fra enheten din og brukes ikke til å identifisere eller spore deg (art. 6.1.f). Skjemaet inneholder i tillegg et skjult felt som et menneske verken ser eller fyller ut, og som bare har innhold når avsenderen ikke er et menneske.
E-postadressen din er ikke bekreftet bare fordi du skriver den inn. Hvis det er første gang du skriver til oss fra det telefonnummeret, eller hvis e-postadressen er den vi allerede hadde knyttet til nummeret, sender vi en melding til den adressen med en lenke som utløper etter 24 timer og bare kan brukes én gang. Hvis ikke – vi hadde allerede det telefonnummeret knyttet til en annen e-postadresse eller til ingen, eller den adressen knyttet til et annet telefonnummer –, skriver vi ikke til adressen du nettopp har gitt oss: vi kontrollerer forespørselen selv før vi regner den som din.
Inntil adressen er bekreftet, er det du har sendt, en ubekreftet forespørsel: vi regner den ikke som din, og vi åpner ikke tilgangen til kundeområdet ditt. Adressen kan bekreftes på to måter, og begge beviser det samme – at du mottar e-posten som sendes til den adressen:
- ved å åpne lenken vi sender deg, hvis vi sender deg en, eller
- ved å logge inn med Google-kontoen for den samme adressen når du går inn på kundeområdet ditt.
I begge tilfeller sender vi deg deretter detaljene i pristilbudet, og du kan logge inn i saken din. Det motsatte skjer aldri: uten bekreftelse åpnes ingenting.
Den første e-posten inneholder bevisst ingen beløp eller opplysninger om boligen: hvis adressen ikke er din, får den som mottar den, ikke vite noe annet enn at noen har brukt den.
Behandlingsgrunnlag: tiltak før avtaleinngåelse på din anmodning (art. 6.1.b), og vår berettigede interesse i å kontrollere at adressen tilhører den som oppgir den, slik at vi ikke skriver til tredjeparter eller gir tilgang til noen som ikke skal ha det (art. 6.1.f).
Hvis du skriver til oss på WhatsApp
WhatsApp er ikke en del av avtaleinngåelsen: det er en kanal for spørsmål, og det er opp til deg om du vil bruke den. Knappen åpner en samtale i en app fra Meta Platforms Ireland Ltd.
Meta behandler ikke opplysningene dine på våre vegne, men på egne vegne, etter sine egne vilkår og sin egen personvernerklæring, som vi ikke kontrollerer. Innholdet i meldingen din og metadataene – nummeret ditt, klokkeslettet, enheten – havner i Metas systemer, noe som kan innebære overføringer ut av Det europeiske økonomiske samarbeidsområdet (EØS) med de garantiene Meta oppgir.
Hvis du vil unngå det, skriv til oss på daly@icam.es eller bruk bestillingssiden: ingen av dem går via Meta.
Av det du skriver til oss, behandler vi innholdet og nummeret ditt for å besvare henvendelsen. Behandlingsgrunnlag: tiltak før avtaleinngåelse på din anmodning (art. 6.1.b) og, hvis henvendelsen ikke kommer så langt som til en mulig avtaleinngåelse, vår berettigede interesse i å svare den som skriver til oss (art. 6.1.f).
Hvis du logger inn på kundeområdet ditt
Du logger inn med den samme e-postadressen som du nettopp har bekreftet, og du velger selv hvordan: med en innloggingslenke som vi sender til den innboksen, eller ved å logge inn med Google-kontoen din. I ingen av tilfellene er det noe passord å huske, og ingen av dem oppretter en sak: innloggingen åpner bare den saken som allerede er din.
Logger du inn med Google, er det du som identifiserer deg overfor Google, ikke vi. Fra Google mottar vi e-postadressen din – som Google allerede har bekreftet, og det er det som gjør at vi slipper å be deg bekrefte innboksen på nytt – samt fornavnet og etternavnet ditt, og med det fyller vi ut det som mangler i kundekortet ditt: vi erstatter aldri det du allerede har oppgitt til oss. Google behandler denne identifikasjonen som selvstendig behandlingsansvarlig, ikke som vår databehandler, og det som skjer i kontoen din, reguleres av Googles personvernerklæring. Hvis du heller vil unngå dette, er lenken på e-post fortsatt en likeverdig mulighet.
Vi lagrer datoen for siste innlogging og øktidentifikatoren din for å kunne drive tjenesten og kunne dokumentere hvem som så hva (art. 6.1.b og 6.1.f).
Hvis du engasjerer oss
Vi behandler de opplysningene som er nødvendige for å yte tjenesten: identifikasjons- og kontaktopplysninger, opplysninger om eiendommen og transaksjonen, dokumentene du gir oss, og dokumentene vi utarbeider.
Behandlingsgrunnlag: oppfyllelse av avtalen (art. 6.1.b) og våre rettslige forpliktelser (art. 6.1.c) på skatte- og registreringsområdet og når det gjelder forebygging av hvitvasking.
Vi utleverer opplysningene dine, når tjenesten krever det, til: Agencia Estatal de Administración Tributaria (AEAT, den spanske skatteetaten), den regionale forvaltningen som er ansvarlig for ITP (spansk overdragelsesskatt), Registro de la Propiedad (det spanske eiendomsregisteret), notarkontoret som medvirker, og, der det er aktuelt, SEPBLAC (Spanias finansielle etterretningsenhet for bekjempelse av hvitvasking).
Hvis du ber oss betale på dine vegne eller bytte innehaver av vann- og strømavtalene, utleverer vi i tillegg nødvendige opplysninger til banken som fører klientkontoen, til forvaltningene vi betaler til for deg (kommunen, SUMA eller et annet innkrevingsorgan) og, ved innehaverbytte, til vann- og strømselskapene. Vi behandler også nummeret på kontoen du overfører fra, for å betale tilbake det som blir til overs.
Identitetskontroll og forebygging av hvitvasking
Når transaksjonen omfattes av Ley 10/2010 (den spanske hvitvaskingsloven), er vi forpliktet til å identifisere deg og oppbevare dokumentasjonen. Det er en rettslig forpliktelse: vi kan ikke yte tjenesten uten å oppfylle den, og den avhenger ikke av ditt samtykke (art. 6.1.c). Rådgivning ved kjøp og salg av fast eiendom er uttrykkelig omfattet (art. 2.1.ñ i den loven).
Hva loven gjør unntak for, og det er verdt å si det presist, fordi det ofte gjengis feil: art. 22 i Ley 10/2010 fritar oss fra tre konkrete plikter – særskilt undersøkelse, rapportering ved mistanke og plikten til å avstå fra å gjennomføre transaksjonen – med hensyn til informasjon vi mottar fra deg når vi fastslår din rettsstilling eller forsvarer deg i en rettssak eller i forbindelse med en rettssak, herunder råd om å innlede eller unngå en slik sak.
Det dette unntaket ikke gjør, er å ta oss ut av loven. Identifikasjon og oppbevaring av dokumentasjonen er fortsatt obligatorisk også i slike tilfeller.
Signering av dokumenter
For å dokumentere hvem som signerte og når, lagrer vi e-postadressen din, navnet ditt, dato og klokkeslett, IP-adressen din, nettleseren din og et kryptografisk fingeravtrykk av dokumentet som er signert.
Signerer du med fingeren eller en penn på skjermen, lagrer vi i tillegg bevegelsen i signaturen din: koordinatene og tidspunktet for hvert punkt, slik at den kan gjengis i sertifikatet.
Vi forteller deg nøyaktig hva vi gjør og ikke gjør med dette, fordi det er det mest sensitive vi behandler:
- Vi lagrer ikke trykket i pennestrøkene dine, selv om enheten registrerer det. Vi forkaster det før noe sendes, og derfor når det aldri serverne våre.
- Vi bruker ikke signaturen din til å identifisere deg, sammenligner den ikke med andre signaturer og behandler den ikke som biometriske opplysninger. Den oppbevares som bevis for en konkret handling som du allerede hadde autentisert med en personlig lenke og en bekreftelseskode.
- Vi utleverer den ikke til noen med mindre den inngår i dokumentet du selv signerer.
Behandlingsgrunnlag: oppfyllelse av avtalen (art. 6.1.b) og vår berettigede interesse i å kunne dokumentere avtaleinngåelsen (art. 6.1.f), som også er din interesse.
Bekreftelse av telefonnummer og e-postadresse
Hvis vi ber deg bekrefte mobilnummeret eller e-postadressen din, behandler vi den opplysningen for å kontrollere at kanalen er din. Kodene og lenkene utløper av seg selv. Behandlingsgrunnlag: oppfyllelse av avtalen eller tiltak før avtaleinngåelse (art. 6.1.b) og vår berettigede interesse i ikke å skrive til en tredjeperson (art. 6.1.f).
Når kontrollen av mobilnummeret skjer via WhatsApp, går meldingen gjennom Meta på de vilkårene som er beskrevet i avsnittet ovenfor. Hvis du foretrekker en annen kanal, si fra, så finner vi en.
Hvis du ber om markedsføringshenvendelser på e-post
Bare hvis du ber om det, sender vi deg markedsføringshenvendelser fra QuickConvey på e-post: nyheter om tjenesten, endringer i prisene, praktiske veiledninger om kjøp og salg av fast eiendom i Spania og beskatningen av dette – også for den som ikke er bosatt her – og tilbud på våre egne tjenester. Aldri om produkter eller tjenester fra tredjeparter. Vi skriver sjelden: som en rettesnor ikke flere enn to i måneden, på spansk eller engelsk.
Du ber om dem via en egen avkrysningsrute, som ikke er krysset av på forhånd, og som ikke har noe med lesingen av denne erklæringen å gjøre: å ikke krysse av endrer ingenting ved pristilbudet, oppdraget eller tjenesten. Og den gjelder bare for QuickConvey: den gir ingen annen virksomhet lov til å skrive til deg, heller ikke de andre tjenestene til Dalyko Partners, S.L., som ber om dette separat.
Det er ikke nok å krysse av i ruten, og det er med vilje. Hvem som helst kan skrive inn en annen persons adresse i et skjema, så anmodningen din står på vent til du har bekreftet at innboksen er din, på en av disse to måtene:
- ved å åpne lenken i bekreftelses-e-posten for oppdraget ditt, som i så fall sier fra om det; eller, hvis den e-posten ikke blir sendt – for eksempel fordi du skriver til oss uten å ha regnet ut et pristilbud –, lenken i en egen e-post som bare ber deg bekrefte markedsføringshenvendelsene: den inneholder verken navnet ditt eller reklame, lenken i den utløper etter 72 timer og kan bare brukes én gang. Ingen av de to sendes hvis adressen du skrev inn, ikke er den vi har knyttet til telefonnummeret ditt, eller
- ved å aktivere dem selv fra kundeområdet ditt, som bare er tilgjengelig med den e-postadressen.
Inntil da sender vi deg ingen markedsføringshenvendelser. Hvis du aldri bekrefter det, går anmodningen ikke videre.
Når anmodningen er bekreftet, registrerer vi påmeldingen: dato og klokkeslett, kanalen – nettstedet eller kundeområdet ditt – og den versjonen av denne erklæringen som du hadde foran deg, med et kryptografisk fingeravtrykk av teksten, som vi oppbevarer i arkivet slik den ble publisert. Det er det som gjør at vi kan påvise nøyaktig hva du samtykket til (art. 7.1 GDPR). Gjør du det fra kundeområdet ditt, lagrer revisjonsloggen vår i tillegg IP-adressen og nettleseren du gjorde det fra.
Behandlingsgrunnlag: ditt samtykke (art. 6.1.a GDPR og art. 21 LSSI). Vi skriver ikke til deg i markedsføringsøyemed bare fordi du er klient: loven ville i noen tilfeller tillate det (art. 21.2 LSSI), og vi har bestemt oss for å la være.
For å avgjøre hvem hver markedsføringshenvendelse kan interessere, bruker vi opplysninger vi allerede har om deg: språket, landet og statsborgerskapet ditt; om du er privatperson eller bedrift og, hvis du er en bedrift, bedriftens bransje, land og størrelse; forholdet ditt til oss – klient, tidligere klient, samarbeidspartner, eller om du bare ba om et pristilbud – og hvordan du fant fram til oss; når du sist kontaktet oss, og hvilken kanal du vanligvis bruker; når vi sist sendte deg en markedsføringshenvendelse, og om du svarte på den; og, fra sakene dine hos QuickConvey, om du kjøper eller selger, tjenesten, fasen, ditt skattemessige bosted og datoene for skjøtet og signeringen. Vi bruker ikke nettlesingen din på dette nettstedet. Hver markedsføringshenvendelse kan inneholde fornavnet og etternavnet ditt, bedriftens navn, referansen til saken din, adressen til eiendommen eller datoen for skjøtet.
Dette er profilering i GDPRs forstand (art. 4.4), og vi forteller deg det med nettopp det ordet. Den er enkel: den utføres av regler som vi selv har skrevet, uten kunstig intelligens, og for hver utsendelse registreres grunnene til at den gikk til deg. Den brukes bare til å velge hvilke markedsføringshenvendelser vi sender deg, den skjer bare så lenge samtykket ditt gjelder, og den har ingen innvirkning på saken din, prisen eller tjenesten. Å protestere mot den er like enkelt som å melde seg av (art. 21.2 GDPR).
Vi vet ikke om du åpner e-postene våre eller hvilke lenker du klikker på. De inneholder ingen sporingspiksel, lenkene fører dit de sier, uten å gå via noen omdirigeringstjeneste, og sporing av åpninger og klikk er slått av. For hver utsendelse registrerer vi bare når den ble sendt, om e-postleverandøren vår melder at den ble levert, kom i retur eller ble merket som søppelpost, om du svarte oss, og en kopi av det vi sendte deg, som er intern: den vises ikke i kundeområdet ditt.
Det er like enkelt å melde seg av som å melde seg på, eller enklere (art. 7.3 GDPR og art. 22.1 LSSI), og du kan gjøre det:
- med lenken «Meld meg av med ett klikk» nederst i hver markedsføringshenvendelse, som åpner en side med bare én knapp – avmeldingen skjer ikke av seg selv når lenken åpnes, slik at den ikke utløses av programmet som sjekker lenkene i e-posten din –;
- med avmeldingsvalget som e-postprogrammet ditt selv viser ved siden av avsenderen, når det tilbyr det;
- fra kundeområdet ditt;
- eller ved å skrive til daly@icam.es, også ved å svare på en hvilken som helst av disse markedsføringshenvendelsene.
Å melde seg av påvirker ikke e-postene om saken din, som du fortsatt vil motta så lenge tjenesten krever dem, og vi kommer ikke til å be deg om noen forklaring.
Når du melder deg av, fører vi adressen din opp på QuickConveys reservasjonsliste, slik at vi ikke skriver til deg igjen, selv om adressen skulle nå oss på nytt via en annen kanal. Vi lagrer bare adressen, årsaken og datoen. Behandlingsgrunnlag: den behandlingen som loven tillater nettopp for å respektere at du har sagt nei (art. 23.1 i LOPDGDD, den spanske loven om personvern og digitale rettigheter). Hvis du senere ber om markedsføringshenvendelsene igjen og bekrefter det, fjerner vi adressen fra den listen. Hvis en utsendelse kommer i retur, eller vi får vite at du har merket den som søppelpost, fører vi også adressen opp på listen, ut fra vår berettigede interesse i ikke å skrive til en innboks som ikke finnes eller ikke ønsker det (art. 6.1.f); i så fall fjerner vi den derfra bare hvis du ber oss om det.
E-postene sendes via infrastrukturen til Google som er beskrevet i «Hvem andre som behandler dem», under navnet QuickConvey; hvis vi noen gang bruker SendGrid til disse utsendelsene, vil det også skje med sporing av åpninger og klikk slått av. Ingen andre mottar adressen din eller opplysningene dine til dette formålet.
Tjenestesikkerhet og tekniske logger
Som enhver tjeneste på internett etterlater serverne våre en teknisk logg over hver forespørsel: dato og klokkeslett, IP-adressen forespørselen kommer fra, adressen som etterspørres, nettleseren og resultatet. Loggen brukes til å drive tjenesten, oppdage misbruk og begrense automatiserte innsendinger.
Behandlingsgrunnlag: vår berettigede interesse i nett- og informasjonssikkerhet (art. 6.1.f og fortalepunkt 49 i GDPR). Disse loggene brukes ikke til analyse eller til profilering av noen.
Hvis du er motpart i en transaksjon og ikke er vår klient
Vi kan komme til å behandle opplysningene dine selv om du ikke har engasjert oss: ved kjøp og salg av eiendom trenger vi opplysningene om selgeren eller kjøperen for å oppfylle transaksjonens skatte- og registreringsplikter.
I så fall har vi fått dem fra klienten vår eller fra notarkontoret som medvirker, vi behandler bare identifikasjonsopplysninger og opplysninger om transaksjonen, og behandlingsgrunnlaget er oppfyllelse av rettslige forpliktelser (art. 6.1.c) og berettiget interesse i å utføre oppdraget (art. 6.1.f). Du har nøyaktig de samme rettighetene som er beskrevet nedenfor, og du kan utøve dem ved å skrive til daly@icam.es.
Hvor lenge vi oppbevarer opplysningene dine
| Hva | Hvor lenge | Hvorfor |
|---|---|---|
| Identifikasjonsdokumentasjon (hvitvasking) | 10 år fra kundeforholdet eller transaksjonen er avsluttet | art. 25.1 Ley 10/2010 |
| Fakturering og regnskap | 6 år fra siste postering | art. 30 Código de Comercio (den spanske handelsloven) |
| Forskuddsregnskapet og tilhørende kvitteringer | 6 år fra siste postering | art. 30 Código de Comercio (den spanske handelsloven) |
| Skattedokumentasjon | 4 år fra utløpet av fristen for innlevering av oppgaven | art. 66 og 67 LGT (Ley General Tributaria, den spanske alminnelige skatteloven) |
| Saksmappen | 5 år fra saken er avsluttet | art. 1964.2 CC (Código Civil, den spanske sivillovboken) |
| Innsendt forespørsel der adressen ikke er bekreftet – verken via lenken eller via Google | 6 måneder fra innsending, deretter slettes den | lagringsbegrensning (art. 5.1.e GDPR) |
| Henvendelse eller pristilbud som ikke fører til oppdrag | 1 år fra siste kontakt | lagringsbegrensning (art. 5.1.e GDPR) |
| Webanalysedata | så lenge samtykket ditt gjelder, og høyst 14 måneder | lagringsbegrensning (art. 5.1.e GDPR) |
| Bevis for samtykket ditt til markedsføringshenvendelser – påmeldinger, avmeldinger, versjon av erklæringen – og logg over hver utsendelse | så lenge samtykket ditt gjelder, og etter avmeldingen i 3 år, sperret | dokumentere samtykket så lenge ansvar kan gjøres gjeldende (art. 72.1 LOPDGDD og 45 LSSI) |
| Reservasjonsliste for markedsføringshenvendelser | så lenge det er nødvendig for å respektere avmeldingen din; adressen fjernes fra den hvis du ber om dem igjen | art. 23.1 LOPDGDD |
| Tekniske sikkerhetslogger | 90 dager | tjenestesikkerhet |
Fra og med det femte året blir dokumentasjonen om forebygging av hvitvasking sperret: bare internkontrollen og den som fører vårt rettslige forsvar, har tilgang til den (art. 25.1 Ley 10/2010). Når fristene er ute, sletter eller anonymiserer vi opplysningene.
Beviset for samtykket ditt til markedsføringshenvendelser blir også sperret etter avmeldingen: det brukes ikke til å skrive til deg, bare til å dokumentere overfor en myndighet eller en dommer at du hadde bedt om det da vi skrev til deg (art. 32 LOPDGDD).
Og én ting som ikke utløper: taushetsplikten opphører ikke når oppbevaringstiden løper ut eller når saken avsluttes. At vi må slette en opplysning, gir oss ikke rett til å røpe den før det.
Hvem andre som behandler dem
Google Ireland Ltd. leverer, som databehandler, infrastrukturen der systemene våre kjører og dokumentene oppbevares: servere og database i Den europeiske union (Belgia og Madrid), dokumentlagring i Google Drive, autentisering for kundeområdet og utsendelse av e-postene vi sender deg.
Twilio Ireland Ltd. (SendGrid), som databehandler, utelukkende som alternativ kanal for utsendelse av e-post når den førstnevnte ikke er tilgjengelig.
Google Ireland Ltd. i tillegg, og i en annen rolle, bare hvis du velger å logge inn på kundeområdet ditt med Google-kontoen din: denne identifikasjonen behandler Google som selvstendig behandlingsansvarlig, ikke som vår databehandler.
Meta Platforms Ireland Ltd., bare hvis du velger å skrive til oss på WhatsApp, og som selvstendig behandlingsansvarlig, ikke som vår databehandler.
Ingen andre. Vi selger ikke opplysninger, vi utleverer dem ikke for markedsføringsformål, og vi treffer ikke automatiserte avgjørelser med rettsvirkning for deg eller som på lignende måte påvirker deg. Den eneste profileringen vi driver, gjelder markedsføringshenvendelsene, bare hvis du ber om dem, og den er forklart ovenfor. Med alle databehandlerne våre har vi inngått den avtalen som art. 28 GDPR krever.
Hvis opplysningene dine forlater Europa
Systemene våre og databasen vår ligger i Den europeiske union. Databehandlerne som er nevnt, er europeiske selskaper, men de tilhører konsern med morselskap i USA, så det kan forekomme overføringer til det landet, med grunnlag i rammeverket for tilstrekkelig beskyttelsesnivå mellom EU og USA og, subsidiært, i standard personvernbestemmelser vedtatt av Europakommisjonen. Du kan be oss om en kopi av garantiene ved å skrive til daly@icam.es.
Hvis du skriver til oss på WhatsApp, reguleres de overføringene Meta foretar, av Metas egne vilkår, som vi ikke kontrollerer.
Hvordan vi beskytter dem
Vi gjennomfører de tekniske og organisatoriske tiltakene i art. 32 GDPR: kryptering under overføring og ved lagring, tilgangskontroll per person og per prosjekt, logging av hvem som har tilgang til hva, sikkerhetskopier og periodisk gjennomgang. Skulle det noen gang oppstå et brudd på personopplysningssikkerheten med risiko for rettighetene dine, vil vi varsle deg i samsvar med art. 34 GDPR.
Dine rettigheter
Du kan be oss om innsyn i opplysningene dine, om å få dem rettet eller slettet og om begrensning av behandlingen, og du kan protestere mot behandlingen og be om å få dem utlevert i et portabelt format. Hvis behandlingen bygger på samtykke, kan du trekke det tilbake når som helst, uten at det påvirker behandlingen som har funnet sted før.
Og én rettighet som ikke har noen unntak: du kan når som helst protestere mot å motta markedsføringshenvendelser, herunder profileringen vi driver for dem, og da slutter vi å behandle opplysningene dine for det formålet (art. 21.2 og 21.3 GDPR). Det er nok å melde seg av på en av måtene som er beskrevet ovenfor.
Skriv til daly@icam.es. Vi svarer deg innen én måned, en frist vi kan forlenge med ytterligere to måneder hvis forespørselen er kompleks, og i så fall gir vi deg beskjed innen den første måneden (art. 12.3 GDPR). Det er gratis å utøve rettighetene dine.
Enkelte rettigheter har begrensninger som loven pålegger oss: vi kan ikke slette dokumentasjon som vi er rettslig forpliktet til å oppbevare – dokumentasjonen om forebygging av hvitvasking, skattedokumentasjonen og regnskapsdokumentasjonen – så lenge fristen løper, og heller ikke det som er vernet av taushetsplikten overfor tredjeparter.
Mener du at vi ikke har ivaretatt deg på riktig måte, kan du klage til Agencia Española de Protección de Datos, det spanske datatilsynet (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), og du kan også henvende deg til oss først.
Endringer
Hvis vi endrer denne erklæringen vesentlig, vil vi opplyse om det på nettstedet, og når endringen berører en behandling som bygger på samtykke, vil vi be om samtykket ditt på nytt.
Nettstedets fire erklæringer har samme versjon, og det er denne versjonen som arkiveres når du gir samtykke. Versjonen endres bare når det materielle innholdet endres – et nytt formål, en ny mottaker, en annen lagringstid eller et annet behandlingsgrunnlag – mens retting av en skrivefeil ikke gir noen ny versjon.