På denne siden
Uoffisiell oversettelse, gitt som en service til leseren. Det er den spanske originalteksten som er bindende, og den går foran ved eventuelle avvik. Les originalen på spansk
Dette er et utdrag av protokollen over behandlingsaktiviteter etter art. 30 i personvernforordningen (GDPR), ikke den fullstendige protokollen: den fullstendige versjonen, med sikkerhetstiltakene og de tekniske detaljene, stilles til rådighet for Agencia Española de Protección de Datos (det spanske datatilsynet) når tilsynet ber om det.
Det er ikke en av nettstedets fire erklæringer, og det gis ikke samtykke til det: det publiseres av hensyn til åpenhet og ledsager personvernerklæringen, som er det dokumentet som gir informasjon til de registrerte.
Behandlingsansvarlig
Dalyko Partners, S.L. — NIF (spansk skatteidentifikasjonsnummer) B21833264 · Calle Navel 10 · 03189 Orihuela (Alicante) · daly@icam.es
Uten personvernombud: ingen av tilfellene i art. 37.1 GDPR foreligger.
Gjennomgående databehandler
Google Ireland Ltd. leverer infrastrukturen for alle de digitale behandlingene nedenfor – servere, database, dokumentlagring, autentisering for kundeområdet og utsendelse av e-post – som databehandler og med avtale etter art. 28 GDPR. For å slippe å gjenta det i hver rad viser mottakerkolonnen bare det som kommer i tillegg.
Twilio Ireland Ltd. (SendGrid) er databehandler utelukkende som alternativ kanal for utsendelse av e-post.
Behandlingsaktiviteter
| Behandling | Formål | Kategorier av opplysninger | Behandlingsgrunnlag | Registrerte | I tillegg til Google mottar |
|---|---|---|---|---|---|
| Webanalyse | Måle bruken av nettstedet | Tilfeldig identifikator, IP, nettleser, system, enhet, språk, opprinnelse, sider og interaksjon | Samtykke — art. 6.1.a GDPR og 22.2 LSSI (den spanske loven om informasjonssamfunnstjenester og elektronisk handel) | Besøkende | Ingen |
| Prisforespørsel | Beregne og registrere en simulering | Tjeneste, boligens verdi, beløp | Tiltak før avtaleinngåelse — 6.1.b | Personer som ber om tilbud | Ingen |
| Opprettelse av sak fra nettstedet | Motta oppdraget og opprette saken | Navn, e-post, telefon, transaksjon, pristilbud | Tiltak før avtaleinngåelse — 6.1.b | Den som bekrefter et oppdrag | Ingen |
| Beskyttelse mot automatiserte innsendinger | Hindre at et program fyller ut skjemaene | Resultatet av utregningen, fellefelt, IP | Berettiget interesse — 6.1.f | Den som fyller ut et skjema | Ingen |
| Bekreftelse av e-postadresse | Dokumentere at adressen tilhører den som oppgir den | E-post, engangstoken, dato | Tiltak før avtaleinngåelse — 6.1.b · Berettiget interesse — 6.1.f | Personer som ber om tilbud | Ingen |
| Kundeområdet | Gi tilgang til saken og dokumentene i den | E-post, øktidentifikator, innloggingsdato | Avtale — 6.1.b · Berettiget interesse — 6.1.f | Klienter | Ingen |
| Kontakt via WhatsApp | Besvare henvendelser, utenfor bestillingsprosessen | Nummer, meldingsinnhold, metadata | Tiltak før avtaleinngåelse — 6.1.b · Berettiget interesse — 6.1.f | Den som skriver til oss | Meta Platforms Ireland, som selvstendig behandlingsansvarlig |
| Klientsak | Yte den juridiske tjenesten | Identifikasjonsopplysninger, kontaktopplysninger, eiendom, transaksjon, dokumenter | Avtale — 6.1.b · Rettslig forpliktelse — 6.1.c | Klienter og andre parter i transaksjonen | AEAT (den spanske skatteetaten), Registro de la Propiedad (det spanske eiendomsregisteret), notarkontor, regional forvaltning |
| Forebygging av hvitvasking | Oppfylle Ley 10/2010 (den spanske hvitvaskingsloven) | Identitetsdokument, reelle rettighetshavere, midlenes opprinnelse | Rettslig forpliktelse — 6.1.c | Klienter som omfattes | SEPBLAC (Spanias finansielle etterretningsenhet for bekjempelse av hvitvasking), der det er aktuelt |
| Signering av dokumenter | Dokumentere hvem som signerte og når | Navn, e-post, dato og klokkeslett, IP, nettleser, dokumentets fingeravtrykk, signaturbevegelse | Avtale — 6.1.b · Berettiget interesse — 6.1.f | Signatarer | Ingen |
| Bekreftelse av mobilnummer og e-post | Kontrollere at kanalen tilhører vedkommende | Telefon, e-post, engangskode | Avtale eller tiltak før avtaleinngåelse — 6.1.b · Berettiget interesse — 6.1.f | Klienter og personer som ber om tilbud | Meta Platforms Ireland, hvis kontrollen skjer via WhatsApp |
| Dokumentoppbevaring | Oppbevare saken | Dokumentene i saken | Avtale — 6.1.b · Rettslig forpliktelse — 6.1.c | Klienter | Ingen |
| Fakturering og skatt | Oppfylle skatte- og regnskapsplikter | Identifikasjonsopplysninger, NIF, beløp, fakturaer | Rettslig forpliktelse — 6.1.c | Klienter | AEAT |
| Håndtering av betalinger med forskudd | Betale på klientens vegne det klienten ber om, og avlegge regnskap overfor klienten | Identifikasjonsopplysninger, avsenderkonto, beløp, kvitteringer | Avtale — 6.1.b · Rettslig forpliktelse — 6.1.c | Klienter som ber om det | Bank, AEAT, kommunen eller SUMA, selger; vann- og strømselskaper ved bestilt innehaverbytte |
| Utgående e-post | Sende bekreftelser, pristilbud og varsler om saken | E-post, navn, meldingsinnhold | Avtale eller tiltak før avtaleinngåelse — 6.1.b | Personer som ber om tilbud, og klienter | Twilio Ireland (SendGrid), bare som alternativ kanal |
| Markedsføringshenvendelser | Sende nyheter, veiledninger og tilbud fra QuickConvey på e-post til den som ber om dem og bekrefter adressen sin, og velge hvem hver utsendelse kan interessere | E-post, navn, språk, land, statsborgerskap, type og forhold til oss, aktivitet hos oss, opplysninger fra vedkommendes saker hos QuickConvey; påmeldinger og avmeldinger med erklæringens versjon og fingeravtrykk; kopi og resultat av hver utsendelse | Samtykke — art. 6.1.a GDPR og 21 LSSI | Den som ber om dem | Twilio Ireland (SendGrid), bare hvis den brukes som utsendelseskanal |
| Reservasjonsliste for markedsføring | Ikke skrive igjen til den som har meldt seg av, eller som har en adresse som kommer i retur | E-post, årsak, dato | Art. 23.1 LOPDGDD (den spanske loven om personvern og digitale rettigheter) · Berettiget interesse — 6.1.f | Den som melder seg av, og innehavere av adresser som kommer i retur | Ingen |
| Tjenestesikkerhet | Drive tjenesten, oppdage misbruk og begrense innsendinger | IP, etterspurt adresse, nettleser, dato og resultat | Berettiget interesse — 6.1.f og fortalepunkt 49 | Alle besøkende | Ingen |
Lagringstider
Fristene i tabellen i personvernerklæringen: 10 år for dokumentasjonen om forebygging av hvitvasking (med sperring fra og med det femte året, art. 25.1 Ley 10/2010), 6 for regnskapsdokumentasjonen, 4 for skattedokumentasjonen, 5 for saksmappen, 1 år for henvendelser som ikke fører til oppdrag, 6 måneder for innsendte forespørsler som ikke er bekreftet, 14 måneder for webanalysen, 90 dager for de tekniske sikkerhetsloggene og 3 år etter avmeldingen, sperret, for beviset for samtykket til markedsføringshenvendelser; reservasjonslisten, så lenge det er nødvendig for å respektere avmeldingen.
Internasjonale overføringer
Systemene våre og databasen vår ligger i Den europeiske union (Belgia og Madrid). Databehandlerne er irske selskaper som tilhører konsern med morselskap i USA, noe som kan innebære overføringer til det landet, med grunnlag i rammeverket for tilstrekkelig beskyttelsesnivå mellom EU og USA og, subsidiært, i Europakommisjonens standard personvernbestemmelser.
Hvis en registrert velger å skrive til oss på WhatsApp, behandler Meta Platforms Ireland Ltd. vedkommendes opplysninger på egne vegne og etter sine egne vilkår.
Sikkerhetstiltak
Kryptering under overføring og ved lagring, tilgangskontroll per person og per prosjekt, tilgangslogging, sikkerhetskopier, atskilte miljøer og periodisk gjennomgang. De tekniske detaljene publiseres ikke, av samme grunn som man ikke publiserer hvordan en lås er konstruert; de stilles til rådighet for tilsynsmyndigheten når den ber om det.
Særlige kategorier av personopplysninger
I dag behandler vi ikke opplysninger i kategoriene i art. 9 GDPR i tjenestene knyttet til kjøp og salg av eiendom.
Når vi begynner å yte tjenester innen familierett, vil vi behandle opplysninger som faller inn under disse kategoriene – familieforhold, helse og psykososiale rapporter, også om mindreårige – med grunnlag i art. 9.2.f GDPR: fastsettelse, utøvelse eller forsvar av rettskrav. Dette utdraget vil bli oppdatert før det skjer, ikke etterpå.
Automatiserte avgjørelser
Vi treffer ikke automatiserte avgjørelser med rettsvirkning for noen, og heller ikke avgjørelser som påvirker noen på lignende måte. Priskalkulatoren beregner en pris ut fra opplysningene du legger inn, og avgjør ingenting om deg.
Den eneste profileringen vi driver, gjelder markedsføringshenvendelsene, og bare personer som ber om dem: regler som vi selv har skrevet, velger hvem hver utsendelse kan interessere, uten kunstig intelligens og uten noen innvirkning på saken, prisen eller tjenesten. Den er beskrevet i personvernerklæringen.
Vi bruker heller ikke kunstig intelligens på sakene. Skulle det en dag bli tatt i bruk, ville det være et nytt formål: versjonen av erklæringene ville endres, og vi ville informere om det på forhånd, ikke etterpå.
Nettstedets fire erklæringer har samme versjon, og dette utdraget ledsager dem og har samme dato. Versjonen endres bare når det materielle innholdet endres – et nytt formål, en ny mottaker, en annen lagringstid eller et annet behandlingsgrunnlag – mens retting av en skrivefeil ikke gir noen ny versjon.