NETTSTEDETS PERSONVERNERKLÆRING

www.acebuchdownload.art

I. PERSONVERN- OG DATABESKYTTELSESPOLITIKK

I samsvar med gjeldende lovgivning forplikter Acebuch Download (heretter også referert til som nettstedet) seg til å iverksette nødvendige tekniske og organisatoriske tiltak, i henhold til sikkerhetsnivået som er passende for risikoen knyttet til de innsamlede dataene.

Lover som denne personvernerklæringen innlemmer

Denne personvernerklæringen er i samsvar med gjeldende spanske og europeiske forskrifter angående beskyttelse av personopplysninger på nett. Mer spesifikt er den i samsvar med følgende standarder:

  • Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (GDPR).
  • Organisk lov 3/2018, av 5. desember, om beskyttelse av personopplysninger og garanti for digitale rettigheter (LOPD-GDD).
  • Kongelig resolusjon 1720/2007 av 21. desember, som godkjenner forskriften om implementering av organisk lov 15/1999 av 13. desember om vern av personopplysninger (RDLOPD).
  • Lov 34/2002, av 11. juli, om informasjonssamfunnstjenester og elektronisk handel (LSSI-CE).

Identiteten til den ansvarlige for behandlingen av personopplysninger

Den ansvarlige for behandlingen av personopplysninger som samles inn på Acebuch Download er Jesús Gómez Ortega, med skatteidentifikasjonsnummer (NIF): 39147228D (heretter kalt den behandlingsansvarlige). Hans kontaktinformasjon er som følger:

Adresse: C/Jacint Verdaguer, 11 Llançà 17490 Girona

Kontakt telefonnummer:

Kontakt-e-post: administracion@acebuchdownload.art

Personopplysningsregisteret

Fra og med 25. mai 2018 forsvinner plikten til å registrere filer, enten offentlige eller private, i AEPD-filregisteret, eller registeret til den kompetente regionale myndigheten. Med andre ord, med GDPR forsvinner plikten til å registrere filer hos denne AEPD.

I samsvar med bestemmelsene i GDPR og LOPD-GDD informerer vi deg om at personopplysningene som samles inn av Acebuch Download gjennom skjemaene på sidene deres, vil bli innlemmet og behandlet i vår fil for å legge til rette for, fremskynde og oppfylle forpliktelsene som er etablert mellom Acebuch Download og brukeren, eller opprettholdelsen av forholdet som er etablert i skjemaene som er utfylt av brukeren, eller for å svare på en forespørsel eller henvendelse fra brukeren. I samsvar med bestemmelsene i GDPR og LOPD-GDD, med mindre unntaket i artikkel 30.5 i GDPR gjelder, føres det på samme måte en oversikt over behandlingsaktiviteter som spesifiserer, i henhold til deres formål, behandlingsaktivitetene som er utført og de andre omstendighetene som er fastsatt i GDPR.

Prinsipper som gjelder for behandling av personopplysninger

Behandlingen av brukerens personopplysninger vil være underlagt følgende prinsipper som er angitt i artikkel 5 i GDPR og artikkel 4 ff. i organisk lov 3/2018 av 5. desember om beskyttelse av personopplysninger og garanti for digitale rettigheter:

  • Prinsipp om legalitet, lojalitet og åpenhet: Brukerens samtykke vil alltid være nødvendig etter fullstendig åpen informasjon om formålene som personopplysninger samles inn for.
  • Prinsippet om formålsbegrensning: Personopplysninger vil bli samlet inn for spesifikke, eksplisitte og legitime formål.
  • Prinsippet om dataminimering: Personopplysninger som samles inn vil kun være de som er strengt nødvendige i forhold til formålene de behandles for.
  • Prinsipp om nøyaktighet: Personopplysninger må være nøyaktige og alltid oppdaterte.
  • Prinsipp for begrensning av oppbevaringsperiode: Personopplysninger vil kun bli oppbevart i en form som tillater identifisering av brukeren i den tiden som er nødvendig for behandlingsformålene.
  • Prinsipp om integritet og konfidensialitet: Personopplysninger vil bli behandlet på en måte som garanterer deres sikkerhet og konfidensialitet.
  • Prinsipp om proaktiv ansvarlighet: Den behandlingsansvarlige er ansvarlig for å sikre at ovennevnte prinsipper er oppfylt.

Kategorier av personopplysninger

Datakategoriene som behandles av Acebuch Download er utelukkende identifiserende data. Under ingen omstendigheter behandles spesielle kategorier av personopplysninger i henhold til artikkel 9 i GDPR.

Rettslig grunnlag for behandling av personopplysninger

Det rettslige grunnlaget for behandling av personopplysninger er samtykke. Acebuch Download forplikter seg til å innhente brukerens uttrykkelige og verifiserbare samtykke til behandling av deres personopplysninger for ett eller flere spesifikke formål.

Brukeren har rett til å trekke tilbake sitt samtykke når som helst. Å trekke tilbake samtykke er like enkelt som å gi det. Som en generell regel vil tilbaketrekking av samtykke ikke påvirke bruken av nettstedet.

Når brukeren må eller kan oppgi sine data via skjemaer for å komme med forespørsler, be om informasjon eller av grunner knyttet til innholdet på nettstedet, vil de bli informert dersom utfylling av noen av disse skjemaene er obligatorisk fordi de er avgjørende for korrekt gjennomføring av transaksjonen.

Formålene med behandlingen som personopplysningene er beregnet for

Personopplysninger samles inn og administreres av Acebuch Download med det formål å legge til rette for, effektivisere og oppfylle forpliktelsene som er etablert mellom nettstedet og brukeren, eller å opprettholde forholdet som er etablert i skjemaene brukeren fyller ut, eller for å svare på en forespørsel eller et spørsmål.

På samme måte kan dataene brukes til kommersielle formål for personalisering, driftsmessige og statistiske formål, og til aktiviteter knyttet til Acebuch Downloads forretningsformål, samt til datautvinning, lagring og markedsføringsstudier for å tilpasse innholdet som tilbys brukeren, samt forbedre kvaliteten, driften og navigasjonen på nettstedet.

Når personopplysninger samles inn, vil brukeren bli informert om det/de spesifikke formålet(ene) som personopplysningene vil bli behandlet for; det vil si bruken(e) av informasjonen som samles inn.

Oppbevaringsperioder for personopplysninger

Personopplysninger vil kun bli oppbevart i den minimumsperioden som er nødvendig for behandlingsformålene, og under alle omstendigheter kun i følgende periode: 4 år, eller inntil brukeren ber om sletting.

Når personopplysninger innhentes, vil brukeren bli informert om hvor lenge personopplysningene vil bli oppbevart, eller, hvis dette ikke er mulig, kriteriene som brukes for å bestemme denne perioden.

Mottakere av personopplysninger

Brukerens personopplysninger vil ikke bli delt med tredjeparter.

Uansett vil brukeren bli informert om mottakerne eller kategoriene av mottakere av personopplysningene når personopplysningene innhentes.

Personopplysninger for mindreårige

I samsvar med artikkel 8 i GDPR og artikkel 7 i organisk lov 3/2018 av 5. desember om beskyttelse av personopplysninger og garanti for digitale rettigheter, kan bare personer over 14 år gi samtykke til at Acebuch Download lovlig behandler deres personopplysninger. Dersom personen er under 14 år, kreves samtykke fra foreldre eller foresatte for behandling, og dette vil bare anses som lovlig i den grad de har gitt tillatelse til det.

Taushetsplikt og sikkerhet for personopplysninger

Acebuch Download forplikter seg til å iverksette nødvendige tekniske og organisatoriske tiltak, i henhold til sikkerhetsnivået som er passende for risikoen knyttet til de innsamlede dataene, for å garantere sikkerheten til personopplysninger og forhindre utilsiktet eller ulovlig ødeleggelse, tap, endring av personopplysninger som er overført, lagret eller på annen måte behandlet, eller uautorisert kommunikasjon eller tilgang til slike data.

Nettstedet har et SSL-sertifikat (Secure Socket Layer), som sikrer at personopplysninger overføres sikkert og konfidensielt, ettersom dataoverføring mellom serveren og brukeren, og i tilbakemeldinger, er fullstendig kryptert.

Ettersom Acebuch Download ikke kan garantere at internett er uinntagelig eller at det ikke finnes hackere eller andre som på uredelig vis får tilgang til personopplysninger, forplikter den behandlingsansvarlige seg til å varsle brukeren uten unødig forsinkelse i tilfelle et brudd på personopplysninger som sannsynligvis vil innebære en høy risiko for fysiske personers rettigheter og friheter. I henhold til artikkel 4 i GDPR defineres et brudd på personopplysninger som ethvert sikkerhetsbrudd som fører til utilsiktet eller ulovlig ødeleggelse, tap, endring eller uautorisert avsløring av eller tilgang til personopplysninger som er overført, lagret eller på annen måte behandlet.

Personopplysninger vil bli behandlet konfidensielt av den behandlingsansvarlige, som forplikter seg til å informere og garantere, gjennom en juridisk eller kontraktsmessig forpliktelse, at slik konfidensialitet respekteres av dens ansatte, partnere og enhver person som informasjonen gjøres tilgjengelig for.

Rettigheter som følge av behandling av personopplysninger

Brukeren har følgende rettigheter overfor Acebuch Download og kan derfor utøve dem overfor den behandlingsansvarlige, som anerkjent i GDPR og organisk lov 3/2018 av 5. desember om beskyttelse av personopplysninger og garanti for digitale rettigheter:

  • Rett til innsyn: Dette er brukerens rett til å få bekreftelse på hvorvidt Acebuch Download behandler deres personopplysninger, og i så fall til å få informasjon om deres spesifikke personopplysninger og behandlingen som Acebuch Download har utført eller utfører, samt blant annet tilgjengelig informasjon om opprinnelsen til nevnte data og mottakerne av eventuell kommunikasjon som er gjort eller planlagt for dem.
  • Rett til retting: Dette er brukerens rett til å få endret sine personopplysninger dersom de er unøyaktige eller, tatt i betraktning formålene med behandlingen, ufullstendige.
  • Rett til sletting («retten til å bli glemt»): Dette er brukerens rett, med mindre annet er fastsatt i gjeldende lovgivning, til å få sine personopplysninger slettet når de ikke lenger er nødvendige for formålene de ble samlet inn eller behandlet for; brukeren har trukket tilbake sitt samtykke til behandlingen og det ikke finnes noe annet rettslig grunnlag for dette; brukeren protesterer mot behandlingen og det ikke finnes noen annen legitim grunn til å fortsette behandlingen; personopplysningene er behandlet ulovlig; personopplysningene må slettes i samsvar med en rettslig forpliktelse; eller personopplysningene er innhentet som følge av et direkte tilbud om informasjonssamfunnstjenester til et barn under 14 år. I tillegg til å slette dataene, må den behandlingsansvarlige, med tanke på tilgjengelig teknologi og kostnadene ved implementeringen av denne, iverksette rimelige tiltak for å informere de behandlingsansvarlige som behandler personopplysningene om den registrertes anmodning om å slette eventuelle lenker til disse personopplysningene.
  • Rett til begrensning av behandling: Dette er brukerens rett til å begrense behandlingen av sine personopplysninger. Brukere har rett til å få begrensning av behandlingen når de bestrider nøyaktigheten av sine personopplysninger; behandlingen er ulovlig; den behandlingsansvarlige ikke lenger trenger personopplysningene, men brukeren trenger dem for å fremme et krav; og når brukeren har protestert mot behandlingen.
  • Rett til dataportabilitet: Dersom behandlingen utføres automatisert, har brukeren rett til å motta sine personopplysninger fra den behandlingsansvarlige i et strukturert, vanlig brukt og maskinlesbart format og overføre dem til en annen behandlingsansvarlig. Når det er teknisk mulig, skal den behandlingsansvarlige overføre dataene direkte til den andre behandlingsansvarlige.
  • Rett til å protestere: Dette er brukerens rett til å forhindre behandling av sine personopplysninger eller å opphøre behandlingen av disse av Acebuch Download.
  • Rett til ikke å bli underlagt en avgjørelse basert utelukkende på automatisert behandling, inkludert profilering: Dette er brukerens rett til ikke å bli underlagt en individualisert avgjørelse basert utelukkende på automatisert behandling av deres personopplysninger, inkludert profilering, med mindre annet er fastsatt i gjeldende lov.

Brukeren kan derfor utøve sine rettigheter ved skriftlig kommunikasjon adressert til den behandlingsansvarlige med referansen «RGPD-www.acebuchdownload.art», som spesifiserer:

  • Navn, etternavn og kopi av ID. I tilfeller der representasjon er tillatt, vil det også kreves identifikasjon med samme midler som personen som representerer brukeren, samt dokumentasjon som beviser representasjonen. Fotokopien av ID kan erstattes med andre juridisk gyldige bevis på identitet.
  • Forespørsel med de spesifikke årsakene til forespørselen eller informasjonen du ønsker tilgang til.
  • Adresse for varslingsformål.
  • Søkerens dato og underskrift.
  • Ethvert dokument som støtter forespørselen du fremsetter.

Denne søknaden og eventuelle andre vedlagte dokumenter kan sendes til følgende adresse og/eller e-postadresse:

Postadresse: C/Jacint Verdaguer, 11 Llançà 17490 Girona

E-post: administracion@acebuchdownload.art

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde hyperlenker eller lenker som gir tilgang til nettsteder som tilhører tredjeparter andre enn Acebuch Download, og som derfor ikke drives av Acebuch Download. Eierne av disse nettstedene har sine egne retningslinjer for databeskyttelse, og de er i hvert tilfelle ansvarlige for sine egne datafiler og personvernpraksis.

Klager til tilsynsmyndigheten

Dersom brukeren mener at det er et problem eller et brudd på gjeldende regelverk angående måten deres personopplysninger behandles på, har de rett til effektiv rettslig beskyttelse og til å sende inn en klage til en tilsynsmyndighet, særlig i staten der de har sin vanlige bosted, arbeidsplass eller der det påståtte bruddet skjedde. I Spanias tilfelle er tilsynsmyndigheten det spanske datatilsynet (https://www.aepd.es/).

II. GODKJENNING AV OG ENDRINGER I DENNE PERSONVERNERKLÆRINGEN

Brukeren må ha lest og godta vilkårene for beskyttelse av personopplysninger i denne personvernerklæringen, og må godta behandlingen av personopplysningene sine slik at den behandlingsansvarlige kan behandle dem på den måten, innenfor den tidsrammen og for de formålene som er angitt. Bruk av nettstedet innebærer aksept av personvernerklæringen.

Acebuch Download forbeholder seg retten til å endre sin personvernerklæring, etter eget skjønn, eller på grunn av endringer i lovgivning, rettsvitenskap eller doktriner fra det spanske datatilsynet. Brukere vil ikke bli eksplisitt varslet om endringer eller oppdateringer av denne personvernerklæringen. Brukere anbefales å sjekke denne siden med jevne mellomrom for å holde seg informert om de siste endringene eller oppdateringene.

Denne personvernerklæringen er oppdatert for å være i samsvar med forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (GDPR) og med organisk lov 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter.