Personvernerklæring

I samsvar med de juridiske forpliktelsene fastsatt i Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (GDPR) og organisk lov 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter (LOPDGDD), er retningslinjene for behandling og bruk av personopplysninger gitt til IBERSPA SL av deres kunder og/eller brukere beskrevet nedenfor.

1.Introducci Innledning.

Retten til personvern, og spesielt retten til beskyttelse av personopplysninger, er en av verdiene til IBERSPA SL (heretter IBERSPA), som er inkludert i våre etiske retningslinjer.

Formålet med denne personvernerklæringen er å forklare hvordan IBERSPA vil behandle personopplysninger som kan samles inn gjennom de ulike skjemaene som finnes på IBERSPAs nettsted. Dine personopplysninger vil bli behandlet konfidensielt og kun for de formålene du har samtykket til, som forklart nedenfor i denne generelle personvernerklæringen og i de individuelle personvernerklæringene for hvert skjema.

I samsvar med de juridiske forpliktelsene fastsatt i Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (GDPR) og organisk lov 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter (LOPDGDD), er retningslinjene for behandling og bruk av personopplysninger gitt til IBERSPA SL av deres kunder og/eller brukere beskrevet nedenfor.

2. Databehandler.

3.Compromiso til personvern

IBERSPA er fullt ut forpliktet til å overholde regelverket og personvernforordningen i Den europeiske union og regelverket om beskyttelse av personopplysninger som til enhver tid gjelder, noe som er et prioritert mål for IBERSPA.

Derfor har IBERSPA besluttet å implementere følgende prinsipper, der personvern er grunnlaget for all behandling:

• Åpenhet i databehandling er en av våre prioriteringer, så når vi samler inn personopplysninger om deg, vil vi informere deg om formålene med slik behandling i den tilhørende personvernerklæringen.
• Vi vil alltid kun behandle de dataene som er strengt nødvendige for å utføre den informerte behandlingen.
• Vi vil aldri tvinge deg til å oppgi personopplysninger, med mindre det er absolutt nødvendig for å tilby deg tjenesten du ber om.
• Når det er mulig, vil vi gi deg enkle måter å kontrollere dine personopplysninger på.
• Vi vil ikke dele data med noen tredjeparter, med unntak av leverandører som tilbyr oss en tjeneste, eller med de vi tidligere har informert om og som vi har gitt vårt samtykke til.

Formålene med behandlingene.

IBERSPA samler inn dine personopplysninger for å kunne behandle dine forespørsler og tilby deg tjenester og produkter som kan være av interesse for deg. Vi behandler spesifikt dine personopplysninger for følgende formål:

1. For å kunne svare på dine henvendelser, spørsmål eller forespørsler som er gjort via kundeservice- eller kommunikasjonskanalene eller pressen som er identifisert på hver nettside, og for å kontakte deg for å løse dem.
2. For å forbedre våre nettsteder, tjenester og produkter og tilby bedre service og innhold.
3. For å gi deg tilgang til begrensede områder på nettstedet vårt (registrering kan kreve aksept av en spesifikk personvernerklæring).
4. For å gi deg informasjon hvis du er en distributør
5. For å informere deg om ledige stillinger i konsernet vårt gjennom jobbportalen.
6. Ethvert annet kontraktsmessig formål for levering av tjenester. I samsvar med en kontrakt, avtale eller bestilling, utført og/eller formalisert i enhver juridisk akseptert form, for levering av tjenester som er iboende i IBERSPAs forretningsvirksomhet, samt for kommunikasjon og informasjon knyttet til IBERSPAs kontraktsfestede og/eller forespurte produkter og/eller tjenester. Dataene som gis vil være strengt nødvendige for levering av tjenesten, opprettholdelse av kontraktsforholdet og bilateral kommunikasjon mellom partene. Unnlatelse av å oppgi denne informasjonen vil gjøre det umulig å levere tjenesten på en optimal, profesjonell og passende måte, og dermed hindre normal utvikling og utførelse.

I noen tilfeller kan det være nødvendig å behandle dine personopplysninger for å overholde juridiske forpliktelser, eller i forbindelse med ethvert kontraktsforhold vi måtte ha med deg.

I alle andre tilfeller, og når det er hensiktsmessig, vil vi be om ditt samtykke til å behandle dine personopplysninger.

4. Sende kommersiell kommunikasjon.

Som en del av sine markedsføringsaktiviteter kan IBERSPA gi deg ressurser for å registrere deg eller abonnere på nyheter eller generell eller kommersiell informasjon fra selskapet. Disse ressursene vil alltid være underlagt ditt samtykke til å motta dem.

Hvis du har gitt oss tillatelse, vil IBERSPA sende deg informasjon om sine produkter, aktiviteter og tjenester, tilpasset deg i henhold til din smak og preferanser.

Dette samtykket vil forbli gyldig selv etter at forholdet til IBERSPA er avsluttet, uten at det berører retten til å protestere ved å utøve rettighetene angående personopplysningene som er oppgitt av den berørte parten, som fastsatt i regelverket og i samsvar med denne personvernerklæringen. Følgelig kan du når som helst tilbakekalle ditt samtykke til å motta kommersiell kommunikasjon, ved hjelp av lenken eller knappen som er oppgitt for dette formålet i hver av kommunikasjonene, eller ved å meddele ditt ønske om å tilbakekalle samtykket gjennom følgende kanaler:

• E-post som skal sendes til adressen aquaviaspa.com
• Postadresse: Avda. Pla d'Urgell 2-8, 2500 Cervera (Spania)
• Nettskjema på aquaviaspa.com

5. Automatiserte avgjørelser og profilering

For enkelte tjenester kan vi behandle personopplysningene dine automatisk. Dette betyr at visse avgjørelser tas automatisk uten menneskelig inngripen. Hvis du for eksempel har valgt produkter, kan vi sende deg meldinger som informerer deg om at produktet fortsatt er tilgjengelig.

Andre behandlinger vi kan utføre inkluderer å opprette en profil for å forutsi din nettadferd, vise deg produkter på hjemmesiden som kan være av interesse for deg, basert på dine nettleserpreferanser eller informasjon innhentet gjennom informasjonskapsler. Du kan kontakte oss på aquaviaspa.com

6. Behandlingsvarighet og lagringsperiode

Hos IBERSPA er vi forpliktet til å behandle personopplysninger kun så lenge det er virkelig nyttig for oss og lar oss tilby deg en kvalitetstjeneste. Derfor vil vi gjøre vårt ytterste for å minimere behandlings- og oppbevaringsperioden for personopplysninger.

I denne forbindelse vil vi i hvert datainnsamlingsskjema informere deg om den forventede behandlings- og/eller lagringsperioden for dine personopplysninger.

Uansett, selv om du ber oss om å slette dataene dine, kan vi beholde dem, under passende sperring, i den perioden som er nødvendig for å overholde våre juridiske forpliktelser og gjøre dem tilgjengelige for de kompetente myndighetene i de ulike gjeldende sakene.

7. Hvem har tilgang til personopplysningene som er gitt til IBERSPA?

Dataene som behandles av IBERSPA brukes av selskapets fagfolk som er tildelt for forsvarlig administrasjon og levering av de ulike tjenestene, med nødvendige tilgangsrettigheter for hver av dem basert på effektive beskyttelses- og konfidensialitetssystemer.

Personopplysninger kan imidlertid utleveres, der det er hensiktsmessig, til:

• Selskaper eid og/eller delvis eid av IBERSPA for korrekt utførelse av tjenester, samt for utvikling av informasjon, kommersielle og/eller markedsføringstiltak, for kontraktsinngåelse av produkter og tjenester med noen av disse enhetene og for forvaltning av relasjoner som kan opprettholdes med dem for å tilfredsstille kundenes behov og krav.

• Offentlige organer, domstoler og tribunaler, samt politi- og forvaltningsmyndigheter, forutsatt at det foreligger en juridisk og sertifisert forpliktelse til å gi dem. I dette tilfellet vil IBERSPA behørig informere de berørte partene dersom den ovennevnte situasjonen oppstår.

• IBERSPA-samarbeidspartnere som administrerer tjenester som er outsourcet av IBERSPA. Kontraktsforholdet med disse samarbeidspartnerne garanterer sikkerhet, personvern og konfidensialitet i behandlingen av klienters personopplysninger, basert på de tilsvarende juridiske beskyttelsesmekanismene som er etablert mellom partene, og sikrer respekt for rollene til behandlingsansvarlig og databehandler i samsvar med gjeldende regelverk.

I alle tilfeller signerer IBERSPA den tilhørende databehandlingsavtalen på vegne av tredjeparter med leverandører og samarbeidspartnere, som blant annet pålegger anvendelse av passende tekniske og organisatoriske tiltak, behandling av personopplysninger utelukkende for de avtalte formålene og i samsvar med instruksjonene gitt av IBERSPA, samt forskrift om å slette og returnere dataene når leveringen av tjenestene er fullført.

8.Ejercicio rettigheter og innlevering av klager til AEPD.

Som følge av at IBERSPA behandler dine personopplysninger, gir gjeldende lovgivning deg en rekke rettigheter. Nedenfor gir vi en kort forklaring av hver rettighet for å gjøre det lettere for deg å utøve dem:

• Rett til innsyn: Du har rett til å vite hvilke personopplysninger vi behandler om deg og formålene med behandlingen.
• Rett til retting: Dine data vil alltid være dine, og du kan derfor når som helst be om retting av disse dataene hvis dataene i våre registre er feil.
• Rett til sletting: Du kan når som helst be om at dine personopplysninger slettes fra våre filer. Som angitt i avsnittet om datalagring ovenfor, vær imidlertid oppmerksom på at overholdelse av gjeldende lovgivning under visse omstendigheter kan forhindre effektiv utøvelse av denne retten.
• Rett til å protestere: Du kan protestere mot behandlingen av dine data i forbindelse med ethvert av formålene vi behandler dine data for, i samsvar med personvernreglene som gjelder i hvert enkelt tilfelle.
• Rett til begrensning av behandling: Du kan be om begrensning av behandling i følgende tilfeller:

a. Hvis du mener at dataene vi har om deg ikke er korrekte eller nøyaktige;
b. Hvis du mener at vi ikke behandler dataene dine på lovlig vis, men du foretrekker at vi begrenser behandlingen av dataene dine til sletting av dem;
c. Hvis dataene vi har ikke lenger er nødvendige for formålet vi samlet dem inn for, men du trenger at vi beholder dem for å fremme rettslige krav;
d. Hvis du fortsatt venter på svar fra oss etter å ha utøvd retten til å protestere mot behandling.

• Rett til dataportabilitet: Du har rett til, der det er teknisk mulig og rimelig, å be om at personopplysningene du har gitt oss overføres direkte til en annen behandlingsansvarlig. Hvis mulig, vil vi overføre dataene dine direkte til den andre behandlingsansvarlige. Hvis dette ikke er mulig, vil vi gi dem til deg i et standardformat.
• Rett til å klage til tilsynsmyndigheten: Denne retten gjelder i tilfeller der kunden ikke har mottatt et tilfredsstillende svar fra den behandlingsansvarlige når vedkommende utøver sine rettigheter. I Spania er tilsynsmyndigheten det spanske datatilsynet (AEPD) (http://aepd.es). I Catalonia er det det katalanske datatilsynet (APDCAT) (http://apdcat.cat).

Når vi behandler dataene dine basert på samtykke, kan du når som helst trekke det tilbake, uten konsekvenser for deg utover, avhengig av den utøvde retten, at du ikke kan tilby deg visse tjenester.

Du kan utøve dine rettigheter ved å kontakte IBERSPA på en av følgende måter, og ved å legge ved en kopi av ID-kortet ditt eller tilsvarende identifikasjonsdokument:

• Via e-post, som skal sendes til adressen aquaviaspa.com
• Postadresse: Avda. Pla d'Urgell 2-8, 2500 Cervera (Spania)

Videre kan du, hvis du anser det nødvendig, kontakte vår personvernombud på e-postadressen aquaviaspa.com

Hvis du ikke ønsker å utøve en spesifikk rettighet, men trenger å komme med en forespørsel eller et forslag angående behandlingen av dine personopplysninger, kan du også kontakte oss på adressene som er oppgitt for å utøve dine rettigheter.

IBERSPA minner brukeren om at de uansett kan sende inn en klage til den kompetente datatilsynsmyndigheten dersom de mener at vi ikke har behandlet dataene deres på lovlig vis, eller at vi ikke har ivaretatt deres forespørsler eller rettigheter.

9. Konfidensialitet og sikkerhet i databehandling.

Dine personopplysninger er svært viktige for oss, og vi er forpliktet til å behandle dem med den største konfidensialitet og diskresjon, samt å implementere alle sikkerhetstiltak som vi anser som passende og rimelige.

I denne forbindelse erklærer og garanterer IBERSPA at de har etablert alle tekniske midler som er tilgjengelige for å forhindre tap, misbruk, endring, uautorisert tilgang og tyveri av data levert av brukere.

10. Sosiale nettverk.

Sosiale nettverk er en del av hverdagen til mange internettbrukere, og for dem har vi laget forskjellige IBERSPA-profiler på dem.

Alle brukere har muligheten til å bli med i sidene eller gruppene som IBERSPA har på forskjellige sosiale nettverk.

Du bør imidlertid være oppmerksom på at med mindre vi ber om dataene dine direkte (for eksempel gjennom markedsføringstiltak, konkurranser, kampanjer eller andre gyldige metoder), vil dataene dine tilhøre det tilsvarende sosiale nettverket. Vi anbefaler derfor at du leser brukervilkårene og personvernreglene nøye, og sørger for å konfigurere preferansene dine angående databehandling.

11. Dataenes opprinnelse.

Dataene som gis til IBERSPA kan komme fra forskjellige kanaler som er aktivert for dette formålet:

• Informasjon gitt når en tjenesteleveringskontrakt inngås med IBERSPA.

• Informasjon gitt når et honorarbudsjett aksepteres, som har form av en resultatforpliktelse.

• Når du har registrert deg på noen av kanalene for sending av informasjon relatert til IBERSPAs aktivitet eller gjennom kundeservice-, kommunikasjons- eller pressekanalene som er identifisert på hvert nettsted

• Når du har utført en spesifikk oppgave, inkludert en muntlig oppdragsgiver, for administrasjon og behandling av visse tjenester og/eller produkter som tilbys av IBERSPA, som på grunn av sin art ikke krever en formell kontraktsavtale i skriftlig og dokumentarisk format.

• Når du har kontaktet selskapet av en eller annen grunn knyttet til dets aktivitet, via e-post, personlig eller telefon.

• Når en konsultasjon gjennomføres personlig eller per telefon.

• Når en klage, et krav eller et forslag sendes inn.

Brukeren vil motta all informasjon om behandlingen av sine personopplysninger i samsvar med denne personvernerklæringen, gitt det kontraktsmessige grunnlaget som begrunner overføringen og behandlingen av dataene som er nødvendige for levering av tjenester fra IBERSPA. Videre vil brukeren bli tilbudt muligheten til å gi sitt uttrykkelige samtykke til behandling av dataene sine for andre formål enn de primære.

12. Tiltak for konfidensialitet og sikkerhetsgaranti.

Hvilke sikkerhetstiltak har vi på plass?

IBERSPA er forpliktet til å oppfylle sin forpliktelse til å behandle personopplysninger konfidensielt og sin plikt til å beskytte dem, og vil iverksette nødvendige tiltak for å forhindre endring, tap, uautorisert behandling eller tilgang til dem, i samsvar med vilkårene og kravene fastsatt i gjeldende forskrifter.

IBERSPA har implementert nødvendige tekniske og organisatoriske sikkerhetstiltak for å garantere sikkerheten til sine kunders og brukeres personopplysninger og for å forhindre endring, tap og uautorisert behandling og/eller tilgang, tatt i betraktning teknologiens nåværende stadium, arten av de lagrede dataene og risikoene de er utsatt for, enten de kommer fra menneskelig handling eller fra det fysiske eller naturlige miljøet, i samsvar med bestemmelsene i gjeldende regelverk.

IBERSPA er opptatt av personvern, og for å styrke konfidensialiteten og integriteten til informasjon i organisasjonen, opprettholder de kontinuerlig tilsyn, kontroll og evaluering av prosessene sine for å sikre respekt for personvern og informasjonssikkerhet, i samsvar med internasjonale standarder.

Bruk av informasjonskapsler.

Nettstedet vårt bruker informasjonskapsler utelukkende for at nettstedet skal fungere ordentlig https://www.aquaviaspa.com/

For mer informasjon om informasjonskapslene som brukes på nettstedet, se retningslinjene for informasjonskapsler.