På den här sidan
Icke-bindande översättning, endast i informationssyfte. Den bindande texten är originalet på spanska, som har företräde vid avvikelser. Läs originalet på spanska
Detta är ett utdrag ur registret över behandlingar enligt art. 30 i dataskyddsförordningen (GDPR), inte hela registret: den fullständiga versionen, med säkerhetsåtgärderna och de tekniska detaljerna, ställs till förfogande för Agencia Española de Protección de Datos (den spanska dataskyddsmyndigheten) när myndigheten begär det.
Det är inte en av webbplatsens fyra policyer och inget samtycke lämnas till det: det publiceras av öppenhetsskäl och kompletterar integritetspolicyn, som är den som informerar de registrerade.
Personuppgiftsansvarig
Dalyko Partners, S.L. — NIF B21833264 · Calle Navel 10 · 03189 Orihuela (Alicante) · daly@icam.es
Inget dataskyddsombud: inget av de fall som avses i art. 37.1 GDPR föreligger.
Övergripande personuppgiftsbiträde
Google Ireland Ltd. tillhandahåller infrastrukturen för samtliga digitala behandlingar nedan (servrar, databas, dokumentlagring, autentisering för det personliga området och utskick av e-post) som personuppgiftsbiträde och med ett avtal enligt art. 28 GDPR. För att inte upprepa det på varje rad anger kolumnen för mottagare endast det som tillkommer utöver detta.
Twilio Ireland Ltd. (SendGrid) är personuppgiftsbiträde enbart som reservväg för utskick av e-post.
Behandlingar
| Behandling | Ändamål | Kategorier av uppgifter | Rättslig grund | Registrerade | Mottagare utöver Google |
|---|---|---|---|---|---|
| Webbanalys | Mäta användningen av webbplatsen | Slumpmässig identifierare, IP, webbläsare, system, enhet, språk, ursprung, sidor och interaktion | Samtycke — art. 6.1.a GDPR och 22.2 LSSI (den spanska lagen om informationssamhällets tjänster och elektronisk handel) | Besökare | Ingen |
| Begäran om kostnadsförslag | Beräkna och registrera en simulering | Tjänst, fastighetens värde, belopp | Åtgärder före avtalsingående — 6.1.b | Personer som gör en förfrågan | Ingen |
| Öppnande av ärende via webbplatsen | Ta emot uppdraget och öppna ärendet | Namn, e-post, telefon, affär, prisuppgift | Åtgärder före avtalsingående — 6.1.b | Den som bekräftar ett uppdrag | Ingen |
| Skydd mot automatiserade inskick | Förhindra att ett program fyller i formulären | Resultatet av beräkningen, fällfält, IP | Berättigat intresse — 6.1.f | Den som fyller i ett formulär | Ingen |
| Bekräftelse av e-post | Styrka att adressen tillhör den som uppger den | E-post, engångstoken, datum | Åtgärder före avtalsingående — 6.1.b · Berättigat intresse — 6.1.f | Personer som gör en förfrågan | Ingen |
| Klientens personliga område | Ge åtkomst till ärendet och dess handlingar | E-post, sessionsidentifierare, datum för inloggning | Avtal — 6.1.b · Berättigat intresse — 6.1.f | Klienter | Ingen |
| Kontakt via WhatsApp | Besvara frågor, utanför beställningsprocessen | Nummer, meddelandets innehåll, metadata | Åtgärder före avtalsingående — 6.1.b · Berättigat intresse — 6.1.f | Den som skriver till oss | Meta Platforms Ireland, som självständigt personuppgiftsansvarig |
| Klientärende | Utföra den juridiska tjänsten | Identifikationsuppgifter, kontaktuppgifter, fastighet, affär, handlingar | Avtal — 6.1.b · Rättslig förpliktelse — 6.1.c | Klienter och andra parter i affären | AEAT (den spanska skattemyndigheten), Registro de la Propiedad (det spanska fastighetsregistret), notarie, regional förvaltning |
| Åtgärder mot penningtvätt | Uppfylla Ley 10/2010 (den spanska lagen om åtgärder mot penningtvätt och finansiering av terrorism) | Identitetshandling, verklig huvudman, medlens ursprung | Rättslig förpliktelse — 6.1.c | Klienter som omfattas | SEPBLAC (Spaniens finansunderrättelseenhet mot penningtvätt), i förekommande fall |
| Underskrift av handlingar | Bevisa vem som skrev under och när | Namn, e-post, datum och klockslag, IP, webbläsare, dokumentets avtryck, penndrag | Avtal — 6.1.b · Berättigat intresse — 6.1.f | Undertecknare | Ingen |
| Verifiering av mobilnummer och e-post | Kontrollera att kanalen tillhör den registrerade | Telefon, e-post, engångskod | Avtal eller åtgärder före avtalsingående — 6.1.b · Berättigat intresse — 6.1.f | Klienter och personer som gör en förfrågan | Meta Platforms Ireland, om kontrollen görs via WhatsApp |
| Dokumentförvaring | Bevara ärendet | Handlingar i ärendet | Avtal — 6.1.b · Rättslig förpliktelse — 6.1.c | Klienter | Ingen |
| Fakturering och beskattning | Fullgöra skatte- och bokföringsförpliktelser | Identifikationsuppgifter, NIF, belopp, fakturor | Rättslig förpliktelse — 6.1.c | Klienter | AEAT |
| Hantering av betalningar med förskott | Betala för klientens räkning det klienten ger oss i uppdrag och redovisa för klienten | Identifikationsuppgifter, avsändarkonto, belopp, kvitton | Avtal — 6.1.b · Rättslig förpliktelse — 6.1.c | Klienter som begär det | Bank, AEAT, kommunen eller SUMA, säljaren; vatten- och elbolag om innehavarbyte uppdras |
| Utgående e-post | Skicka bekräftelser, kostnadsförslag och meddelanden om ärendet | E-post, namn, meddelandets innehåll | Avtal eller åtgärder före avtalsingående — 6.1.b | Personer som gör en förfrågan och klienter | Twilio Ireland (SendGrid), endast som reservväg |
| Kommersiella meddelanden | Skicka nyheter, guider och erbjudanden från QuickConvey via e-post till den som ber om dem och verifierar sin adress, och välja vem varje utskick är intressant för | E-post, namn, språk, land, medborgarskap, typ och relation till oss, aktivitet hos oss, uppgifter från deras ärenden hos QuickConvey; anmälningar och avregistreringar med policyns version och avtryck; kopia av och resultat för varje utskick | Samtycke — art. 6.1.a GDPR och 21 LSSI | Den som ber om dem | Twilio Ireland (SendGrid), endast om den används som väg för utskicken |
| Exkluderingslista för reklam | Inte skriva igen till den som har avregistrerat sig eller vars adress studsar | E-post, skäl, datum | Art. 23.1 LOPDGDD (den spanska lagen om skydd av personuppgifter och garanti för digitala rättigheter) · Berättigat intresse — 6.1.f | Den som avregistrerar sig och innehavare av adresser som studsar | Ingen |
| Tjänstens säkerhet | Upprätthålla tjänsten, upptäcka missbruk och begränsa inskick | IP, begärd adress, webbläsare, datum och resultat | Berättigat intresse — 6.1.f och skäl 49 | Alla besökare | Ingen |
Lagringstider
De som anges i tabellen i integritetspolicyn: 10 år för dokumentationen om åtgärder mot penningtvätt (med spärr från och med det femte året, art. 25.1 Ley 10/2010), 6 för bokföringen, 4 för skattedokumentationen, 5 för ärendet, 1 år för en fråga som inte leder till något uppdrag, 6 månader för en skickad men obekräftad förfrågan, 14 månader för webbanalysen, 90 dagar för de tekniska säkerhetsloggarna och 3 år efter avregistreringen, spärrat, för beviset på samtycket till kommersiella meddelanden; exkluderingslistan, så länge det behövs för att respektera avregistreringen.
Internationella överföringar
Våra system och vår databas finns inom Europeiska unionen (Belgien och Madrid). Personuppgiftsbiträdena är irländska bolag som ingår i koncerner med moderbolag i USA, vilket kan innebära överföringar till det landet, med stöd av beslutet om adekvat skyddsnivå för ramverket för dataskydd mellan EU och USA och, i andra hand, av Europeiska kommissionens standardavtalsklausuler.
Om en registrerad väljer att skriva till oss på WhatsApp behandlar Meta Platforms Ireland Ltd. dennes uppgifter för egen räkning och enligt sina egna villkor.
Säkerhetsåtgärder
Kryptering under överföring och i vila, åtkomstkontroll per person och per projekt, loggning av åtkomst, säkerhetskopior, åtskillnad mellan miljöer och regelbunden översyn. De tekniska detaljerna publiceras inte, av samma skäl som man inte publicerar hur ett lås är konstruerat; de ställs till tillsynsmyndighetens förfogande när den begär det.
Särskilda kategorier av personuppgifter
I dag behandlar vi inga uppgifter som tillhör de kategorier som avses i art. 9 GDPR inom tjänsterna för fastighetsaffärer.
När vi börjar tillhandahålla tjänster inom familjerätt kommer vi att behandla uppgifter som tillhör dessa kategorier (familjeförhållanden, hälsa och psykosociala utlåtanden, även sådana som rör barn), med stöd av art. 9.2.f GDPR: för att fastställa, göra gällande eller försvara rättsliga anspråk. Detta utdrag kommer att uppdateras innan det sker, inte efteråt.
Automatiserat beslutsfattande
Vi fattar inga automatiserade beslut med rättsliga följder för någon person, och inte heller beslut som påverkar någon på liknande sätt. Priskalkylatorn beräknar ett pris utifrån de uppgifter du anger och fattar inga beslut om dig.
Den enda profilering vi utför gäller de kommersiella meddelandena, och den avser bara den som ber om dem: regler som vi själva har skrivit väljer vem varje utskick är intressant för, utan artificiell intelligens och utan någon påverkan på ärendet, priset eller tjänsten. Den beskrivs i integritetspolicyn.
Vi använder inte heller artificiell intelligens i ärendena. Om det någon dag skulle aktiveras vore det ett nytt ändamål: versionen av policyerna skulle ändras och information skulle lämnas i förväg, inte i efterhand.
Webbplatsens fyra policyer har samma version, och detta utdrag åtföljer dem med samma datum. Versionen ändras bara när sakinnehållet ändras (ett nytt ändamål, en ny mottagare, en annan lagringstid eller en annan rättslig grund); att rätta ett skrivfel ger ingen ny version.