På den här sidan
Icke-bindande översättning, endast i informationssyfte. Den bindande texten är originalet på spanska, som har företräde vid avvikelser. Läs originalet på spanska
I korthet
Första nivån · detaljerna längre ned- Personuppgiftsansvarig
- Dalyko Partners, S.L. — daly@icam.es
- Ändamål
- Besvara din fråga, öppna och sköta ditt ärende, fullgöra förpliktelserna på skatte- och registerområdet och i fråga om åtgärder mot penningtvätt och, endast om du godkänner det, mäta användningen av webbplatsen och skicka dig kommersiella meddelanden från QuickConvey, som börjar när du har bekräftat din e-postadress.
- Rättslig grund
- Ditt samtycke för webbanalysen och för de kommersiella meddelandena (som du kan återkalla med ett klick), åtgärder före avtalsingående och avtalet, rättsliga förpliktelser och berättigat intresse.
- Mottagare
- När tjänsten kräver det: AEAT (den spanska skattemyndigheten), den regionala förvaltningen, Registro de la Propiedad (det spanska fastighetsregistret), notarien och, i förekommande fall, SEPBLAC (Spaniens finansunderrättelseenhet mot penningtvätt). Uppgifterna säljs inte och lämnas inte ut i reklamsyfte. Om du väljer WhatsApp eller att logga in med Google behandlar dessa tjänster din identifiering för egen räkning.
- Var de finns
- I våra system, inom Europeiska unionen (Belgien och Madrid). Överföringar till USA kan förekomma via våra leverantörers koncerner, med de skyddsåtgärder som förklaras längre ned.
- Dina rättigheter
- Tillgång, rättelse, radering, begränsning, invändning och dataportabilitet, genom att skriva till daly@icam.es, samt klagomål till Agencia Española de Protección de Datos (den spanska dataskyddsmyndigheten).
Vem som behandlar dina personuppgifter
Dalyko Partners, S.L., NIF (spanskt skatteregistreringsnummer) B21833264, Calle Navel 10, 03189 Orihuela (Alicante). Kontakt i dataskyddsfrågor: daly@icam.es.
Vi har inte utsett något dataskyddsombud eftersom inget av de fall som avses i art. 37.1 i dataskyddsförordningen (GDPR) föreligger. Du kan vända dig till adressen ovan i alla frågor som rör dina personuppgifter.
Vad vi behandlar, för vilket ändamål och med vilken rättslig grund
Välj den situation som gäller dig
Om du bara surfar på webbplatsen
Om du godkänner webbanalysen sparar vi en slumpmässig identifierare i din webbläsare och registrerar vilka sidor du besöker, tillsammans med din IP-adress (utifrån vilken en ungefärlig geografisk position kan härledas), din webbläsares fullständiga identifiering (den teckensträng som webbläsaren skickar med varje förfrågan), ditt operativsystem, din enhetstyp, ditt språk, den sida du kommer från och kampanjparametrarna.
Vi registrerar dessutom hur du interagerar med sidan: vilka länkar och knappar du klickar på, hur långt ned du skrollar på varje sida, hur länge du stannar där, vilka formulär du skickar och vilka externa länkar du öppnar.
Rättslig grund: ditt samtycke (art. 6.1.a GDPR och art. 22.2 LSSI, den spanska lagen om informationssamhällets tjänster och elektronisk handel). Du kan återkalla det när du vill, och det är lika enkelt att återkalla det som att lämna det.
Och detta måste sägas tydligt, eftersom det inte är självklart: den identifieraren kallas anonym men upphör att vara det om du senare identifierar dig – via ett formulär, genom att logga in i portalen eller via en inloggningslänk. I samma ögonblick kopplas din tidigare surfning till ditt namn, även bakåt i tiden. Om du inte vill att det ska ske bör du inte godkänna webbanalysen.
Vi använder inte Google Analytics eller något annat analysverktyg från tredje part. Uppgifterna sparas i vår egen databas, som finns inom Europeiska unionen, och lämnas inte ut till någon.
Om du räknar fram ett pris
Beräkningen görs i din egen webbläsare. Så länge du bara ändrar beloppet och väljer tjänst skickar du ingenting till oss: varken beloppet, ditt namn, din e-postadress eller ditt telefonnummer. Som vid varje besök registrerar vår server din IP-adress och din webbläsare, av säkerhetsskäl och för tjänstens spårbarhet (art. 6.1.f).
Om du bekräftar uppdraget
När du klickar på ”Beställ” kommer du till en sida på samma webbplats där du lämnar ditt förnamn och efternamn, din e-postadress och ditt telefonnummer, tillsammans med tjänsten och det fastighetsvärde du har räknat fram. Med detta öppnar vi ditt ärende och ger dig ett referensnummer.
Alla fyra uppgifterna är nödvändiga (namnet och telefonnumret för att vi ska kunna hjälpa dig; e-postadressen eftersom det är via e-post som vi verifierar att adressen är din och via e-post som du får åtkomst till ärendet). Att inte lämna dem får ingen annan följd än en enda: vi kan inte öppna ärendet eller skicka dig kostnadsförslaget.
Innan formuläret skickas löser din webbläsare en liten beräkning för att hindra automatiserade formulärinskick. Den använder inga cookies, läser ingenting från din enhet och kan inte användas för att identifiera eller spåra dig (art. 6.1.f). Formuläret innehåller dessutom ett dolt fält som en människa varken ser eller fyller i, och som bara är ifyllt när det inte är en människa som skickar formuläret.
Din e-postadress är inte verifierad bara för att du skriver in den. Om det är första gången du skriver till oss med det telefonnumret, eller om e-postadressen är den som vi redan hade kopplad till numret, skickar vi ett meddelande till den adressen med en länk som upphör att gälla efter 24 timmar och bara kan användas en gång. I annat fall – om vi redan hade telefonnumret kopplat till en annan e-postadress eller utan någon, eller om vi redan hade adressen kopplad till ett annat telefonnummer – skriver vi inte till den adress som du just har uppgett: vi kontrollerar själva förfrågan innan vi räknar den som din.
Till dess att adressen har verifierats är det du har skickat en overifierad förfrågan: vi räknar den inte som din och öppnar inte åtkomsten till ditt personliga område. Adressen kan verifieras på två sätt, och båda visar samma sak, nämligen att du tar emot e-post till den adressen:
- genom att öppna länken som vi skickar dig, om vi skickar en, eller
- genom att identifiera dig med Google-kontot för samma adress när du loggar in på ditt personliga område.
I båda fallen skickar vi därefter detaljerna i ditt kostnadsförslag, och du kan gå in i ditt ärende. Det omvända sker aldrig: utan att adressen har verifierats öppnas ingenting.
Det första mejlet innehåller inga belopp och inga uppgifter om fastigheten, och det är avsiktligt: om adressen inte skulle vara din får den som tar emot mejlet inte veta något annat än att någon har använt adressen.
Rättslig grund: åtgärder före avtalsingående på din begäran (art. 6.1.b), och vårt berättigade intresse av att kontrollera att adressen tillhör den som uppger sig vara dess innehavare, så att vi inte skriver till tredje man eller ger åtkomst till någon som inte ska ha det (art. 6.1.f).
Om du skriver till oss på WhatsApp
WhatsApp ingår inte i beställningsprocessen: det är en kanal för frågor, och det är ditt beslut om du vill använda den eller inte. Knappen öppnar en konversation i en app från Meta Platforms Ireland Ltd.
Meta behandlar inte dina personuppgifter för vår räkning, utan för egen räkning, enligt sina egna villkor och sin egen policy, som vi inte kontrollerar. Innehållet i ditt meddelande och dess metadata – ditt nummer, klockslaget, enheten – hamnar i Metas system, vilket kan innebära överföringar utanför Europeiska ekonomiska samarbetsområdet med de skyddsåtgärder som Meta uppger.
Om du vill undvika det kan du skriva till oss på daly@icam.es eller använda beställningssidan: ingen av dem går via Meta.
Av det du skriver till oss behandlar vi innehållet och ditt nummer för att besvara frågan. Rättslig grund: åtgärder före avtalsingående på din begäran (art. 6.1.b) och, om frågan inte når fram till ett avtalsförberedande skede, vårt berättigade intresse av att besvara den som skriver till oss (art. 6.1.f).
Om du loggar in på ditt personliga område
Du loggar in med samma e-postadress som du just har bekräftat, och du väljer själv hur: med en inloggningslänk som vi skickar till den inkorgen, eller genom att identifiera dig med ditt Google-konto. I inget av fallen finns det något lösenord att komma ihåg, och inget av sätten skapar ett ärende: inloggningen öppnar bara det ärende som redan är ditt.
Om du loggar in med Google är det du som identifierar dig hos Google, inte vi. Därifrån får vi din adress (som Google redan har verifierat, vilket gör att vi slipper be dig bekräfta inkorgen igen), ditt förnamn och ditt efternamn, och med dem fyller vi i luckorna i din kundprofil: vi ersätter aldrig det du redan har uppgett till oss. Google behandlar den identifieringen som självständigt personuppgiftsansvarig, inte som vårt personuppgiftsbiträde, och det som sker i ditt konto regleras av Googles policy. Om du föredrar att inte gå den vägen är länken via e-post fortfarande ett likvärdigt alternativ.
Vi sparar datumet för din senaste inloggning och identifieraren för din session för att upprätthålla tjänsten och kunna redogöra för vem som har sett vad (art. 6.1.b och 6.1.f).
Om du anlitar oss
Vi behandlar de uppgifter som behövs för att utföra tjänsten: identifikationsuppgifter, kontaktuppgifter, uppgifter om fastigheten och affären, de handlingar du lämnar till oss och de handlingar vi upprättar.
Rättslig grund: fullgörande av avtalet (art. 6.1.b) och våra rättsliga förpliktelser (art. 6.1.c) på skatteområdet, i registerfrågor och i fråga om åtgärder mot penningtvätt.
Vi lämnar ut dina uppgifter, när tjänsten kräver det, till: Agencia Estatal de Administración Tributaria (den spanska skattemyndigheten), den regionala förvaltning som är behörig för ITP (den spanska skatten på överlåtelse av egendom), Registro de la Propiedad (det spanska fastighetsregistret), den medverkande notarien och, i förekommande fall, SEPBLAC (Spaniens finansunderrättelseenhet mot penningtvätt).
Om du ger oss i uppdrag att betala för din räkning eller att byta innehavare av vatten- och elavtalen lämnar vi dessutom ut nödvändiga uppgifter till banken där klientmedelskontot finns, till de myndigheter vi betalar till för din räkning (kommunen, SUMA eller annat uppbördsorgan) och, för innehavarbytet, till vatten- och elbolagen. Vi behandlar också numret på kontot du för över från, för att kunna betala tillbaka det som blir över.
Identitetskontroll och åtgärder mot penningtvätt
När affären omfattas av Ley 10/2010 (den spanska lagen om åtgärder mot penningtvätt och finansiering av terrorism) är vi skyldiga att identifiera dig och att bevara dokumentationen. Det är en rättslig förpliktelse: vi kan inte utföra tjänsten utan att fullgöra den, och den är inte beroende av ditt samtycke (art. 6.1.c). Rådgivning vid köp och försäljning av fastigheter omfattas uttryckligen (art. 2.1.ñ i den lagen).
Vad lagen undantar, och det är värt att säga exakt, eftersom det ofta sammanfattas fel: art. 22 i Ley 10/2010 befriar oss från tre konkreta skyldigheter – den särskilda granskningen, rapporteringen vid misstanke och skyldigheten att avstå från att genomföra transaktionen – i fråga om den information vi får från dig när vi fastställer din rättsliga ställning eller försvarar dig i ett rättsligt förfarande eller i samband med ett sådant förfarande, inbegripet råd om att inleda eller undvika det.
Vad undantaget däremot inte gör är att ställa oss utanför lagen. Identifieringen och bevarandet av dokumentationen är obligatoriska även i dessa fall.
Underskrift av handlingar
För att kunna styrka vem som skrev under och när sparar vi din e-postadress, ditt namn, datum och klockslag, din IP-adress, din webbläsare och ett kryptografiskt avtryck av dokumentet som har undertecknats.
Om du skriver under med fingret eller med en pekpenna på skärmen sparar vi dessutom din underskrifts rörelsebana: dess koordinater och tidpunkten för varje punkt, för att kunna återge den i intyget.
Vi talar om exakt vad vi gör och inte gör med detta, eftersom det är det känsligaste vi behandlar:
- Vi sparar inte trycket i ditt penndrag, även om enheten registrerar det. Vi tar bort det innan något skickas, och därför når det aldrig våra servrar.
- Vi använder inte din underskrift för att identifiera dig, jämför den inte med andra underskrifter och behandlar den inte som en biometrisk uppgift. Den bevaras som bevis för en konkret handling som du redan hade autentiserat med en personlig länk och en bekräftelsekod.
- Vi lämnar inte ut den till någon utom när den ingår i det dokument som du själv undertecknar.
Rättslig grund: fullgörande av avtalet (art. 6.1.b) och vårt berättigade intresse av att kunna bevisa att avtalet har ingåtts (art. 6.1.f), vilket också är ditt intresse.
Verifiering av telefonnummer och bekräftelse av e-post
Om vi ber dig bekräfta ditt mobilnummer eller din e-postadress behandlar vi den uppgiften för att kontrollera att kanalen är din. Koderna och länkarna upphör automatiskt att gälla. Rättslig grund: fullgörande av avtalet eller åtgärder före avtalsingående (art. 6.1.b) och vårt berättigade intresse av att inte skriva till tredje man (art. 6.1.f).
När kontrollen av mobilnumret görs via WhatsApp går meddelandet via Meta på de villkor som anges ovan. Om du föredrar ett annat sätt, säg till så hittar vi ett.
Om du ber oss skicka kommersiella meddelanden via e-post
Endast om du ber om det skickar vi dig kommersiella meddelanden från QuickConvey via e-post: nyheter om tjänsten, ändringar i priserna, praktiska guider om köp och försäljning av fastigheter i Spanien och om hur de beskattas – även för den som inte är bosatt här – och erbjudanden om våra egna tjänster. Aldrig om produkter eller tjänster från tredje part. Vi skriver sällan: som riktmärke högst två i månaden, på spanska eller på engelska.
Du ber om dem med en egen kryssruta, som inte är förkryssad och som inte har något att göra med att du har läst denna policy: att inte kryssa i den ändrar ingenting i fråga om kostnadsförslaget, uppdraget eller tjänsten. Och den gäller endast för QuickConvey: den ger ingen annan verksamhet rätt att skriva till dig, inte heller de andra tjänsterna från Dalyko Partners, S.L., som ber om det var för sig.
Att kryssa i rutan räcker inte, och det är avsiktligt. Vem som helst kan skriva in någon annans adress i ett formulär, och därför är din begäran vilande tills du har verifierat att inkorgen är din, på ett av följande två sätt:
- genom att klicka på länken i bekräftelsemejlet för ditt uppdrag, som i så fall talar om det för dig; eller, om det mejlet inte skickas – till exempel för att du skriver till oss utan att ha räknat fram ett kostnadsförslag – på länken i ett separat mejl som bara ber dig bekräfta de kommersiella meddelandena: det innehåller varken ditt namn eller reklam, och länken upphör att gälla efter 72 timmar och kan bara användas en gång. Inget av de två mejlen skickas om den adress du skrev in inte är den som vi har kopplad till ditt telefonnummer, eller
- genom att själv aktivera dem från ditt personliga område, som man bara kan logga in på med den e-postadressen.
Till dess skickar vi dig inga kommersiella meddelanden. Om du aldrig verifierar det går begäran inte vidare.
När begäran är verifierad registrerar vi din anmälan: datum och klockslag, vägen – webbplatsen eller ditt personliga område – och den version av denna policy som du hade framför dig, med ett kryptografiskt avtryck av dess text, som vi bevarar arkiverad precis som den publicerades. Det är det som gör att vi kan visa exakt vad du samtyckte till (art. 7.1 GDPR). Om du gör det från ditt personliga område sparar vår granskningslogg dessutom den IP-adress och den webbläsare som du gjorde det från.
Rättslig grund: ditt samtycke (art. 6.1.a GDPR och art. 21 LSSI). Vi skriver inte till dig i kommersiellt syfte bara för att du är klient hos oss: lagen skulle tillåta det i vissa fall (art. 21.2 LSSI), och vi har beslutat att inte göra det.
För att avgöra vem varje meddelande är intressant för använder vi uppgifter som vi redan har om dig: ditt språk, ditt land och ditt medborgarskap; om du är privatperson eller företag och, om det är ett företag, dess bransch, land och storlek; din relation till oss – klient, tidigare klient, samarbetspartner, eller om du bara har bett om ett kostnadsförslag – och hur du kom i kontakt med oss; när du senast kontaktade oss och vilken kanal du brukar använda; när vi skickade dig det senaste meddelandet och om du svarade på det; och, från dina ärenden hos QuickConvey, om du köper eller säljer, tjänsten, skedet, din skatterättsliga hemvist och datumen för köpehandlingen och för undertecknandet. Vi använder inte din surfning på denna webbplats. Varje meddelande kan innehålla ditt förnamn och efternamn, ditt företags namn, ditt ärendes referensnummer, fastighetens adress eller datumet för köpehandlingen.
Det är profilering i den mening som avses i GDPR (art. 4.4), och vi säger det till dig med just det ordet. Den är enkel: den görs med regler som vi själva skriver, utan artificiell intelligens, och för varje utskick antecknas skälen till att det nådde dig. Den används bara för att välja vilka kommersiella meddelanden vi skickar dig, den görs bara så länge du behåller ditt samtycke och den påverkar inte på något sätt ditt ärende, priset eller tjänsten. Att invända mot den är lika enkelt som att avregistrera sig (art. 21.2 GDPR).
Vi vet inte om du öppnar våra mejl eller vilka länkar du klickar på. De innehåller ingen spårningspixel, länkarna leder dit de anger utan att gå via någon omdirigeringstjänst, och spårningen av öppningar och klick är avstängd. För varje utskick registrerar vi bara när det skickades, om vår e-postleverantör meddelar oss att det levererades, studsade eller markerades som skräppost, om du svarade oss, och en kopia av det vi skickade dig, som är intern: den visas inte i ditt personliga område.
Att avregistrera sig är lika enkelt som att anmäla sig, eller enklare (art. 7.3 GDPR och art. 22.1 LSSI), och du kan göra det:
- med länken ”Avregistrera mig med ett klick” längst ned i varje meddelande, som öppnar en sida med en enda knapp (avregistreringen sker inte av sig själv när länken öppnas, så att den inte utlöses av det program som kontrollerar länkarna i din e-post);
- med det avregistreringsalternativ som ditt eget e-postprogram visar bredvid avsändaren, när det erbjuder ett sådant;
- från ditt personliga område;
- eller genom att skriva till daly@icam.es, även genom att svara på något av dessa meddelanden.
Att avregistrera sig påverkar inte mejlen om ditt ärende, som du fortsätter att få så länge tjänsten kräver dem, och vi kommer inte att be dig om någon förklaring.
När du avregistrerar dig för vi in din adress på QuickConveys exkluderingslista, så att vi inte skriver till dig igen även om adressen når oss på nytt via en annan väg. Vi sparar bara adressen, skälet och datumet. Rättslig grund: den behandling som lagen tillåter just för att respektera ditt nej (art. 23.1 LOPDGDD, den spanska lagen om skydd av personuppgifter och garanti för digitala rättigheter). Om du senare ber om meddelandena igen och verifierar det, tar vi bort adressen från listan. Om ett utskick studsar eller om vi vet att du har markerat det som skräppost exkluderar vi också adressen, på grund av vårt berättigade intresse av att inte skriva till en inkorg som inte finns eller som inte vill ha dem (art. 6.1.f); i så fall tar vi bara bort den från listan om du ber oss om det.
Mejlen skickas via den infrastruktur från Google som beskrivs i ”Vilka andra som behandlar dem”, under namnet QuickConvey; om vi någon gång använder SendGrid för dessa utskick sker även det med spårningen av öppningar och klick avstängd. Ingen annan får din adress eller dina uppgifter för detta ändamål.
Tjänstens säkerhet och tekniska loggar
Liksom alla tjänster på internet lämnar våra servrar en teknisk logg över varje förfrågan: datum och klockslag, den IP-adress som förfrågan kommer från, den begärda adressen, webbläsaren och resultatet. Loggen används för att upprätthålla tjänsten, upptäcka missbruk och begränsa automatiserade inskick.
Rättslig grund: vårt berättigade intresse av nät- och informationssäkerhet (art. 6.1.f och skäl 49 GDPR). Dessa loggar används inte för analys eller för att profilera någon.
Om du är den andra parten i en affär och inte är vår klient
Vi kan behandla dina personuppgifter även om du inte har anlitat oss: vid ett fastighetsköp behöver vi överlåtarens eller förvärvarens uppgifter för att fullgöra de skatte- och registerförpliktelser som affären medför.
I så fall har vi fått uppgifterna från vår klient eller från den medverkande notarien, vi behandlar endast identifikationsuppgifter och uppgifter om affären, och den rättsliga grunden är fullgörande av rättsliga förpliktelser (art. 6.1.c) och vårt berättigade intresse av att utföra uppdraget (art. 6.1.f). Du har exakt samma rättigheter som beskrivs nedan, och du kan utöva dem genom att skriva till daly@icam.es.
Hur länge vi sparar dina personuppgifter
| Vad | Hur länge | Varför |
|---|---|---|
| Identifieringsdokumentation (penningtvätt) | 10 år från det att affärsförbindelsen upphörde eller transaktionen genomfördes | art. 25.1 Ley 10/2010 |
| Fakturering och bokföring | 6 år från den sista bokföringsposten | art. 30 Código de Comercio (den spanska handelslagen) |
| Liggare över förskottet och kvitton | 6 år från den sista bokföringsposten | art. 30 Código de Comercio (den spanska handelslagen) |
| Skattedokumentation | 4 år från utgången av deklarationsfristen | art. 66 och 67 LGT (Ley General Tributaria, den spanska allmänna skattelagen) |
| Ärendets akt | 5 år från ärendets avslutande | art. 1964.2 CC (Código Civil, den spanska civillagen) |
| Skickad förfrågan där adressen inte har verifierats – varken via länken eller via Google | 6 månader från inskicket, därefter raderas den | lagringsminimering (art. 5.1.e GDPR) |
| Fråga eller kostnadsförslag som inte leder till något uppdrag | 1 år från den senaste kontakten | lagringsminimering (art. 5.1.e GDPR) |
| Webbanalysdata | så länge du behåller ditt samtycke, och högst 14 månader | lagringsminimering (art. 5.1.e GDPR) |
| Bevis på ditt samtycke till kommersiella meddelanden – anmälningar, avregistreringar, version av policyn – och logg över varje utskick | så länge du behåller det och därefter, spärrat, i 3 år efter avregistreringen | styrka samtycket så länge ansvar kan utkrävas (art. 72.1 LOPDGDD och 45 LSSI) |
| Exkluderingslista för kommersiella meddelanden | så länge det behövs för att respektera din avregistrering; adressen tas bort om du ber om meddelandena igen | art. 23.1 LOPDGDD |
| Tekniska säkerhetsloggar | 90 dagar | tjänstens säkerhet |
Från och med det femte året är dokumentationen om åtgärder mot penningtvätt spärrad: endast den interna kontrollfunktionen och den som sköter vårt rättsliga försvar får tillgång till den (art. 25.1 Ley 10/2010). När fristerna har löpt ut raderar eller anonymiserar vi uppgifterna.
Även beviset på ditt samtycke till kommersiella meddelanden spärras efter avregistreringen: det används inte för att skriva till dig, utan bara för att inför en myndighet eller en domstol kunna styrka att du hade bett om det när vi skrev till dig (art. 32 LOPDGDD).
Och en sak som aldrig upphör: den yrkesmässiga tystnadsplikten upphör inte när lagringstiden löper ut eller när ärendet avslutas. Att vi måste radera en uppgift ger oss inte rätt att röja den dessförinnan.
Vilka andra som behandlar dem
Google Ireland Ltd. tillhandahåller som personuppgiftsbiträde den infrastruktur där våra system körs och där handlingarna förvaras: servrar och databas inom Europeiska unionen (Belgien och Madrid), dokumentlagring i Google Drive, autentisering för det personliga området och utskicket av de mejl vi skickar till dig.
Twilio Ireland Ltd. (SendGrid), som personuppgiftsbiträde, enbart som reservväg för utskick av e-post när den förstnämnda inte är tillgänglig.
Google Ireland Ltd., dessutom och i en annan roll, endast om du väljer att logga in på ditt personliga område med ditt Google-konto: den identifieringen behandlar Google som självständigt personuppgiftsansvarig, inte som vårt personuppgiftsbiträde.
Meta Platforms Ireland Ltd., endast om du väljer att skriva till oss på WhatsApp, och som självständigt personuppgiftsansvarig, inte som vårt personuppgiftsbiträde.
Ingen annan. Vi säljer inte personuppgifter, lämnar inte ut dem i reklamsyfte och fattar inga automatiserade beslut som har rättsliga följder för dig eller som påverkar dig på liknande sätt. Den enda profilering vi utför gäller de kommersiella meddelandena, endast om du ber om dem, och den förklaras ovan. Med samtliga våra personuppgiftsbiträden har vi ingått det avtal som krävs enligt art. 28 GDPR.
Om dina uppgifter lämnar Europa
Våra system och vår databas finns inom Europeiska unionen. De personuppgiftsbiträden som nämns ovan är europeiska bolag, men de ingår i koncerner med moderbolag i USA, och därför kan det förekomma överföringar till det landet, med stöd av beslutet om adekvat skyddsnivå för ramverket för dataskydd mellan EU och USA och, i andra hand, av de standardavtalsklausuler som Europeiska kommissionen har antagit. Du kan begära en kopia av skyddsåtgärderna genom att skriva till daly@icam.es.
Om du skriver till oss på WhatsApp regleras de överföringar som Meta gör av Metas egna villkor, som vi inte kontrollerar.
Hur vi skyddar dem
Vi tillämpar de tekniska och organisatoriska åtgärder som avses i art. 32 GDPR: kryptering under överföring och i vila, åtkomstkontroll per person och per projekt, loggning av vem som får åtkomst till vad, säkerhetskopior och regelbunden översyn. Om det någon gång skulle inträffa en personuppgiftsincident som innebär en risk för dina rättigheter kommer vi att informera dig i enlighet med art. 34 GDPR.
Dina rättigheter
Du kan begära att få tillgång till dina personuppgifter, att få dem rättade eller raderade, att begränsa behandlingen av dem eller invända mot den, och att få ut dem i ett portabelt format. Om behandlingen grundar sig på ditt samtycke kan du återkalla det när som helst, utan att det påverkar den behandling som skett dessförinnan.
Och en rättighet som inte medger några undantag: du kan när som helst invända mot att få kommersiella meddelanden, inbegripet den profilering vi utför för dem, och då slutar vi behandla dina personuppgifter för det ändamålet (art. 21.2 och 21.3 GDPR). Det räcker att du avregistrerar dig på något av de sätt som beskrivs ovan.
Skriv till daly@icam.es. Vi svarar inom en månad, en frist som vi kan förlänga med ytterligare två månader om begäran är komplicerad, och i så fall meddelar vi dig det inom den första månaden (art. 12.3 GDPR). Att utöva dina rättigheter är kostnadsfritt.
Vissa rättigheter har begränsningar som lagen ålägger oss: vi kan inte radera den dokumentation som vi enligt lag är skyldiga att bevara – dokumentationen om åtgärder mot penningtvätt, skattedokumentationen och bokföringen – så länge dess frist löper, och inte heller den som skyddas av tystnadsplikten gentemot tredje man.
Om du anser att vi inte har tillgodosett din begäran på rätt sätt kan du lämna in ett klagomål till Agencia Española de Protección de Datos, den spanska dataskyddsmyndigheten (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), och du kan också vända dig till oss först.
Ändringar
Om vi ändrar denna policy i väsentliga delar kommer vi att meddela det på webbplatsen och, när ändringen påverkar en behandling som grundar sig på ditt samtycke, be om ditt samtycke på nytt.
Webbplatsens fyra policyer har samma version, och det är den versionen som arkiveras när du lämnar ditt samtycke. Versionen ändras bara när sakinnehållet ändras (ett nytt ändamål, en ny mottagare, en annan lagringstid eller en annan rättslig grund); att rätta ett skrivfel ger ingen ny version.