VEDLEGG I. DATABEHANDLERAVTALE

spanishpropertytaxes er en SaaS-tjeneste (programvare som tjeneste) utviklet av E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.). GLOCATOR overfører og lagrer opplysningene dine i tjenesteleverandørens systemer i Orihuela (Alicante).

Med denne meddelelsen informerer E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), med forretningsadresse Calle Médico Temístocles Almagro, nº 18, lokale 2, C.P. 03300, Orihuela (Alicante), forbrukere og brukere av nettstedet https://spanishpropertytaxes.com/ om sine retningslinjer for vern av personopplysninger, slik at brukerne fritt og frivillig kan avgjøre om de vil gi E-PC DOCTOR personopplysningene som kreves for å yte tjenester, gi pristilbud som tidligere er bedt om på en hvilken som helst måte, eller svare på henvendelser …

E-PC DOCTOR forbeholder seg retten til å endre denne personvernerklæringen for å holde den i samsvar med gjeldende personvernlovgivning. I slike tilfeller vil E-PC DOCTOR kunngjøre endringene på dette nettstedet med rimelig varsel før de trer i kraft.

Et besøk på dette nettstedet innebærer ikke at brukeren er forpliktet til å oppgi opplysninger om seg selv. Dersom brukeren oppgir personopplysninger, vil opplysningene som samles inn på dette nettstedet bli behandlet på en rettferdig og lovlig måte, til enhver tid i samsvar med prinsippene og rettighetene i europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 (GDPR) og gjeldende spansk personvernlovgivning.

I samsvar med artikkel 13 i europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 (GDPR) og artikkel 11 i den spanske organiske loven 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter informerer vi deg om at opplysningene du oppgir, vil inngå i et behandlingssystem der GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) er behandlingsansvarlig

OPPLYSNINGER OM DEN BEHANDLINGSANSVARLIGE

Kontaktopplysninger til personvernombudet:

BEHANDLINGSAKTIVITET: KUNDER

FORMÅL MED BEHANDLINGEN: Regnskapsmessig, skattemessig og administrativ kundeforvaltning

KATEGORI AV OPPLYSNINGER: Identifikasjonsopplysninger, personlige egenskaper, sosiale forhold, utdannings- og yrkesopplysninger, forretningsinformasjon, økonomiske og finansielle opplysninger, transaksjoner av varer

LAGRINGSTID: Vi lagrer opplysningene dine så lenge kontraktsforholdet varer og deretter i den gjeldende foreldelsesperioden for ansvar.

RETTSLIG GRUNNLAG FOR BEHANDLINGEN:

• Oppfyllelse av arbeidsavtalen (artikkel 6.1.b GDPR)
• Berettiget interesse (art. 6.1.f GDPR)

MOTTAKERE AV UTLEVERINGER:

• Banker
• Betalingsleverandøren STRIPE
• Skattemyndighetene

DATABEHANDLERE: Skatte-/regnskapsrådgiver: RODRIGUEZ Y ASOCIADOS S.L.

INTERNASJONAL OVERFØRING: Ingen planlagt

KILDE TIL OPPLYSNINGENE: Den registrerte eller vedkommendes lovlige representant.

FORMÅL MED BEHANDLINGEN: Reklame og markedsføring

KATEGORI AV OPPLYSNINGER: Kontaktopplysninger

LAGRINGSTID: Så lenge samtykket ditt er gyldig, det vil si til du trekker tilbake samtykket eller ber om sletting.

RETTSLIG GRUNNLAG FOR BEHANDLINGEN: Berettiget interesse (art. 6.1.f GDPR)

MOTTAKERE AV UTLEVERINGER: Ingen planlagt

DATABEHANDLERE: E-postleverandør: GRUPO LOADING SYSTEMS, S.L.

INTERNASJONAL OVERFØRING: Ingen planlagt

KILDE TIL OPPLYSNINGENE: Den registrerte eller vedkommendes lovlige representant

FORMÅL MED BEHANDLINGEN: Overholdelse av regelverk

KATEGORI AV OPPLYSNINGER:

• Opplysninger knyttet til overholdelse av regelverk om personvern (LOPD/GDPR) og elektronisk handel (LSSI) (samtykker etter GDPR, opplysninger knyttet til utøvelse av de registrertes rettigheter,
• spørsmål, henvendelser, klager eller krav om overholdelse av regelverk …)

LAGRINGSTID: Lovpålagt periode

RETTSLIG GRUNNLAG FOR BEHANDLINGEN: Overholdelse av regelverk (art. 6.1.c GDPR)

MOTTAKERE AV UTLEVERINGER: Ingen planlagt

DATABEHANDLERE: Arbeidsrettslig/skattemessig rådgiver: RODRIGUEZ Y ASOCIADOS S.L

INTERNASJONAL OVERFØRING: Ingen planlagt

KILDE TIL OPPLYSNINGENE: Den registrerte eller vedkommendes lovlige representant

BEHANDLINGSAKTIVITET: Drift av nettstedet

FORMÅL MED BEHANDLINGEN: Gi tilgang til innhold, iverksette tiltak for nettstedets sikkerhet …

KATEGORI AV OPPLYSNINGER: Opplysninger om nettbrukere (IP, logg-ID …)

LAGRINGSTID: 1 år

RETTSLIG GRUNNLAG FOR BEHANDLINGEN: Berettiget interesse i å forvalte tjenestene som tilbys via nettstedet. (Art. 6.1.f GDPR)

MOTTAKERE AV UTLEVERINGER: Ingen planlagt

DATABEHANDLERE:

• Leverandør av webhotell: GRUPO LOADING SYSTEMS, S. L.
• E-postleverandør: GRUPO LOADING SYSTEMS, S. L.

INTERNASJONAL OVERFØRING: Elementor, en leverandør av informasjonskapsler med sete i Israel, på grunnlag av standard personvernbestemmelser (se avsnittet om internasjonale overføringer i Elementors personvernerklæring her).

KILDE TIL OPPLYSNINGENE: Den registrerte eller vedkommendes lovlige representant, leverandører av informasjonskapsler (Elementor installerer en nødvendig informasjonskapsel).

FORMÅL MED BEHANDLINGEN:

• Tilby en kommunikasjonskanal mellom brukeren og GLOCATOR
• Reklame, nettmarkedsføring, kommersiell kommunikasjon …

KATEGORI AV OPPLYSNINGER: Brukeropplysninger, identifikasjons- og kontaktopplysninger.

LAGRINGSTID: Så lenge samtykket ditt er gyldig, det vil si til du trekker tilbake samtykket, ber om sletting eller protesterer mot behandlingen.

RETTSLIG GRUNNLAG FOR BEHANDLINGEN:

• Berettiget interesse (art. 6.1.f GDPR)
• Uttrykkelig samtykke (art. 6.1.a GDPR)

MOTTAKERE AV UTLEVERINGER: Ingen planlagt

DATABEHANDLERE:

• Leverandør av webhotell: GRUPO LOADING SYSTEMS, S. L.
• E-postleverandør: GRUPO LOADING SYSTEMS, S. L.

INTERNASJONAL OVERFØRING: Ingen planlagt

KILDE TIL OPPLYSNINGENE: Den registrerte eller vedkommendes lovlige representant.

FORMÅL MED BEHANDLINGEN: Overholdelse av regelverk om vern av personopplysninger (GDPR), elektronisk handel (LSSI) og informasjonskapsler (LSSI), samt regelverk om forbruker- og brukervern (LGDDCU og tilknyttede regler).

KATEGORI AV OPPLYSNINGER:

• Opplysninger knyttet til overholdelse av LOPD/GDPR og LSSI (samtykker etter GDPR, opplysninger knyttet til utøvelse av de registrertes rettigheter …), LGDDCU og tilknyttede regler.
• Spørsmål, henvendelser, klager eller krav om overholdelse av regelverk …

LAGRINGSTID: Lovpålagt periode for å oppfylle rettslige forpliktelser og den gjeldende foreldelsesperioden for ansvar.

RETTSLIG GRUNNLAG FOR BEHANDLINGEN: Overholdelse av regelverk (art. 6.1.c GDPR)

MOTTAKERE AV UTLEVERINGER: Offentlige forvaltningsorganer der loven krever det, dommere og domstoler, parter i saker som følge av krav om overholdelse av regelverk.

DATABEHANDLERE:

• Leverandør av webhotell: GRUPO LOADING SYSTEMS, S. L.
• E-postleverandør: GRUPO LOADING SYSTEMS, S. L.
• Vedlikehold av nettsted og IT: EPC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.).
• Tjenester for overholdelse av personvernregelverket: ADMINDATOS-GPS,S.L.

INTERNASJONAL OVERFØRING: Ingen planlagt

KILDE TIL OPPLYSNINGENE:

• Den registrerte eller vedkommendes lovlige representant, forvaltningsorganer, andre involverte parter …
• For å oppfylle plikten til å informere de registrerte når opplysningene samles inn, i henhold til artikkel 13 i europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 (GDPR) og artikkel 11 i den spanske organiske loven 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter, informerer vi deg om at GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), i henhold til artikkel 28 i EUs personvernforordning (GDPR) 2016/679 av 27. april 2016, behandler opplysninger om ansatte i GLOCATORs kundevirksomhet som databehandler, mens kundevirksomheten er behandlingsansvarlig for opplysningene om sine ansatte

BEHANDLINGSAKTIVITET: G LOCATOR APP

FORMÅL MED BEHANDLINGEN: Forvaltning av GLocator

KATEGORI AV OPPLYSNINGER: Identifikasjonsopplysninger, ID for mobil enhet, kontaktopplysninger

LAGRINGSTID: Lagringstiden er fire år

RETTSLIG GRUNNLAG FOR BEHANDLINGEN:

• Oppfyllelse av arbeidsavtalen (artikkel 6.1.b GDPR)
• Ivaretakelse av berettigede interesser som den behandlingsansvarlige forfølger (artikkel 6.1.f GDPR)

MOTTAKERE AV UTLEVERINGER: Opplysningene dine kan utleveres til offentlige forvaltningsorganer med myndighet på området for å sikre overholdelse av regelverk, arbeids- og trygdetilsynet, dommere og domstoler, trygdeorganer og andre offentlige forvaltningsorganer.

UNDERDATABEHANDLERE: Ingen planlagt

INTERNASJONAL OVERFØRING: Ingen planlagt

KILDE TIL OPPLYSNINGENE:

• Fra den registrerte
• Opplysninger innhentet fra G-LOCATOR-appen

FORMÅL MED BEHANDLINGEN: Det utarbeides profiler gjennom analyse av posisjon (geolokalisering). Det treffes ingen avgjørelser utelukkende basert på automatisert behandling av opplysninger.

KATEGORI AV OPPLYSNINGER: Geolokaliseringsopplysninger (breddegrad, lengdegrad …)

LAGRINGSTID: Lagringstiden er 2 måneder

RETTSLIG GRUNNLAG FOR BEHANDLINGEN: Ivaretakelse av berettigede interesser som den behandlingsansvarlige forfølger (artikkel 6.1.f GDPR)

MOTTAKERE AV UTLEVERINGER: Opplysningene dine kan utleveres til offentlige forvaltningsorganer med myndighet på området for å sikre overholdelse av regelverk, arbeids- og trygdetilsynet, dommere og domstoler, trygdeorganer og andre offentlige forvaltningsorganer.

DATABEHANDLERE: Ingen planlagt

INTERNASJONAL OVERFØRING: Ingen planlagt

KILDE TIL OPPLYSNINGENE:

• Fra den registrerte
• Opplysninger innhentet fra applikasjonen spanishpropertytaxes.com

FORMÅL MED BEHANDLINGEN:

• Overholdelse av regelverk (arbeidsrett, personvern …)
• Oppbevaring av dokumenter

KATEGORI AV OPPLYSNINGER: Opplysninger som er nødvendige for å overholde visse regelverk (vern av personopplysninger, arbeidsrett: overholdelse av artikkel 10 i det spanske kongelige lovdekretet 8/2019 av 8. mars om endring av arbeidstakerloven, likestillingsregelverk …), alltid innenfor den behandlingen som er nødvendig for å overholde regelverket (f.eks. opplysninger fra arbeidstidsregistrering, samtykker etter LOPD, utøvelse av de registrertes rettigheter … Hvis Pro- eller Enterprise-tjenesten er avtalt, kan det lastes opp og ned dokumenter knyttet til overholdelse av arbeids- og trygderegelverket (som lønnsslipper, meldinger om ansettelse/fratreden …), noe som innebærer behandling av identifikasjonsopplysninger, personlige egenskaper, arbeidsforhold, helseopplysninger og opplysninger om lønnstrekk …).

LAGRINGSTID: Lagringstiden er fire år

RETTSLIG GRUNNLAG FOR BEHANDLINGEN: Overholdelse av regelverk (art. 6.1.c GDPR)

MOTTAKERE AV UTLEVERINGER: Opplysningene dine kan utleveres til offentlige forvaltningsorganer med myndighet på området for å sikre overholdelse av regelverk, arbeids- og trygdetilsynet, dommere og domstoler, trygdeorganer og andre offentlige forvaltningsorganer.

DATABEHANDLERE: Den behandlingsansvarliges arbeidsrettslige/skattemessige rådgiver

INTERNASJONAL OVERFØRING: Ingen planlagt

KILDE TIL OPPLYSNINGENE:

• Fra den registrerte
• Opplysninger innhentet fra applikasjonen spanishpropertytaxes.com

spanishpropertytaxes.com - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) behandler heller ingen opplysninger om mindreårige.

Dersom brukeren mangler rettslig handleevne, gjør E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) oppmerksom på at det kreves informert samtykke fra den som har foreldreansvar eller vergemål, eller fra brukerens lovlige representant, for tilgang til og bruk av det offisielle nettstedet til E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) https://spanishpropertytaxes.com/ E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) fraskriver seg ethvert ansvar som kan oppstå ved at mindreårige eller personer uten rettslig handleevne bruker selskapets offisielle nettsted; slikt ansvar hviler i hvert enkelt tilfelle på deres lovlige representanter.

Særlige kategorier av opplysninger: Det er ikke tillatt å sende inn opplysninger som ikke er relevante eller nødvendige for nettstedets formål. Det er særlig strengt forbudt å sende informasjon (via kommunikasjonskanalene som tilbys på nettstedet, f.eks. kontaktskjemaet …, eller kontakt-e-postadressen protecciondedatos@epcdoctor.es, eller enhver annen e-postadresse som E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) oppgir som kontakt til brukere av dette nettstedet) som inneholder særlige kategorier av opplysninger i henhold til artikkel 9 i europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 og artikkel 9 i den spanske organiske loven 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter (opplysninger om politisk oppfatning, fagforeningsmedlemskap, religiøs overbevisning, filosofisk overbevisning, rasemessig eller etnisk opprinnelse, helseopplysninger, seksualliv, genetiske opplysninger, biometriske opplysninger, seksuell orientering), eller artikkel 10 GDPR og artikkel 10 LOPD 3/2018 om straffbare forhold, heller ikke posisjonsopplysninger, finansielle opplysninger eller svært personlige opplysninger, eller andre opplysninger som går utover kontaktinformasjonen som er nødvendig for å be om informasjon eller få svar på spørsmål om produktene som tilbys av E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.).

Profilering og automatiserte avgjørelser: Ved å godta E-PC DOCTORs personvernerklæring samtykker du til profilanalyse basert på geolokalisering innhentet fra GPS-en i mobilenheten din.

Profilering og automatiserte avgjørelser: Ved å godta E-PC DOCTORs personvernerklæring samtykker du til profilanalyse basert på geolokalisering innhentet fra GPS-en i mobilenheten din.

INFORMASJONSKAPSLER: Informasjonen som kreves i forbindelse med informert samtykke til bruk av informasjonskapsler etter artikkel 22.2 i den spanske loven 34/2002 om informasjonssamfunnstjenester og elektronisk handel (LSSI), sammenholdt med artikkel 13 GDPR og artikkel 11 i LOPD 3/2018, fremgår av retningslinjene for informasjonskapsler. GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) informerer deg om at informasjonskapslene selskapet installerer https://spanishpropertytaxes.com/ er unntatt fra kravet om informert samtykke. Informasjonskapsler som utelukkende brukes til å muliggjøre kommunikasjon mellom brukerens enhet og nettverket, eller som strengt tatt er nødvendige for å levere en tjeneste brukeren uttrykkelig har bedt om, er unntatt fra forpliktelsene i artikkel 22.2 i LSSI. Nødvendige informasjonskapsler anses å falle utenfor virkeområdet til artikkel 22.2 i LSSI, slik at det ikke er nødvendig å informere om eller innhente samtykke til bruken av dem («Veiledning om bruk av informasjonskapsler» publisert i juli 2020 av det spanske datatilsynet (AEPD) og uttalelse 4/2012 om unntak fra samtykke til informasjonskapsler publisert av Artikkel 29-gruppen). https://spanishpropertytaxes.com/ informerer de om at det ved bruk av nettstedet bare installeres én nødvendig informasjonskapsel knyttet til nettstedets WordPress-tema. Denne informasjonskapselen gjør det mulig for eieren av nettstedet, GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), å legge inn eller endre innholdet på nettstedet i sanntid.

I samsvar med artikkel 7.3, 13, 14, 15 til 22 og 77 i EUROPAPARLAMENTS- OG RÅDSFORORDNING (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, og artikkel 11, 12 til 18, 63, 94 og 95 i den spanske organiske loven 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter, kan du utøve rettighetene som er beskrevet nedenfor ved å sende et brev til følgende adresse: E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante), personlig ved våre kontorer med legitimasjon, eller elektronisk med legitimasjon til protecciondedatos@epcdoctor.es.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) informerer brukeren om at vedkommende har følgende rettigheter etter gjeldende regelverk:

• Rett til informasjon (artikkel 13 GDPR og artikkel 11 LOPD 3/2018): Den behandlingsansvarlige skal, når opplysningene samles inn, informere den registrerte om den behandlingsansvarliges identitet, formålet med behandlingen, det rettslige grunnlaget, lagringstiden, mottakerne, om det vil skje internasjonale overføringer, om rettighetene til den registrerte og hvordan de utøves, og om det treffes automatiserte avgjørelser, herunder profilering.
• Rett til innsyn (artikkel 15 GDPR og artikkel 13 LOPD 3/2018): gir den registrerte rett til å få vite om E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) behandler personopplysninger om vedkommende, og i så fall å få informasjon om personopplysningene som behandles.
• Rett til retting (artikkel 16 GDPR og artikkel 14 LOPD 3/2018): gir deg rett til å rette feil og endre uriktige eller ufullstendige opplysninger.
• Rett til sletting (artikkel 17 GDPR og artikkel 15 LOPD 3/2018): gir deg rett til å få opplysningene dine slettet og at E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) slutter å behandle dem, med mindre det foreligger en rettslig plikt til å lagre dem og/eller andre berettigede grunner for behandlingen veier tyngre.
• Rett til begrensning av behandlingen (artikkel 18 GDPR og artikkel 16 LOPD 3/2018): på de lovfastsatte vilkårene (a) den registrerte bestrider at personopplysningene er korrekte, i en periode som gir den behandlingsansvarlige mulighet til å kontrollere om de er korrekte; b) behandlingen er ulovlig, og den registrerte motsetter seg sletting og ber i stedet om at bruken begrenses; c) den behandlingsansvarlige trenger ikke lenger personopplysningene for formålet med behandlingen, men den registrerte trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav; d) den registrerte har protestert mot behandlingen etter artikkel 21 nr. 1, i påvente av en kontroll av om den behandlingsansvarliges berettigede grunner går foran den registrertes), gir denne rettigheten mulighet til å stanse behandlingen, slik at E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) ikke behandler opplysningene videre. Når den registrerte utøver retten til begrensning, vil E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) bare lagre opplysningene for å fastsette eller forsvare rettskrav.
• Rett til dataportabilitet (artikkel 20 GDPR og artikkel 17 LOPD 3/2018): gir den registrerte rett til å motta personopplysningene sine og overføre dem direkte til en annen behandlingsansvarlig i et strukturert, alminnelig anvendt og maskinlesbart format.
• Rett til å protestere (artikkel 21 GDPR og artikkel 18 LOPD 3/2018): under visse omstendigheter og av grunner knyttet til sin særlige situasjon kan de registrerte protestere mot behandlingen av opplysningene sine. E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) vil da slutte å behandle opplysningene, med mindre det foreligger tvingende berettigede grunner, eller for å fastsette eller forsvare eventuelle rettskrav.
• Rett til ikke å være gjenstand for automatiserte avgjørelser med rettsvirkning (artikkel 22 GDPR og artikkel 18 LOPD 3/2018):

Du informeres om at behandlingen av opplysningene dine for de angitte formålene ikke innebærer at E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) treffer automatiserte avgjørelser med rettsvirkning for den registrerte

• Rett til når som helst å trekke tilbake samtykket ditt (artikkel 7.3 GDPR), uten at det påvirker lovligheten av behandling basert på samtykke før det ble trukket tilbake.
• Rett til å klage til tilsynsmyndigheten (det spanske datatilsynet, AEPD) (artikkel 77 GDPR og artikkel 63 LOPD 3/2018) hvis du mener at behandlingen ikke er i samsvar med gjeldende regelverk.

UTSENDING AV INFORMASJONSMELDINGER

Når det gjelder utsending av informasjonsmeldinger per e-post eller tilsvarende elektroniske kommunikasjonsmidler: Siden brukerens e-postadresse er en personopplysning når den gjør det mulig å identifisere vedkommende, gir brukeren ved å oppgi den i det elektroniske skjemaet uttrykkelig E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) tillatelse til å sende informasjonsmeldinger per e-post. Du kan likevel når som helst trekke tilbake samtykket til å motta informasjonsmeldinger (f.eks. hvis du under eller etter registreringen abonnerte på et nyhetsbrev eller annet reklamemateriell) ved ganske enkelt å gi beskjed til vår e-postadresse (protecciondedatos@epcdoctor.es) eller ringe 649 024 416.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) iverksetter egnede tekniske og organisatoriske tiltak for å ivareta konfidensialiteten til personopplysningene dine. Vi bruker flere sikkerhetsprosedyrer, i tråd med bransjestandarder, for å beskytte personopplysningene du gir oss og hindre uautorisert tilgang. Våre interne prosedyrer omfatter sikkerhetstiltak for lagring og bruk av opplysninger hos tjenesteleverandører som opptrer som databehandlere.

Nettstedets BRUKERE har tilgang til de digitale plattformene https://glocator.es/ i et sikkert miljø. Brukerne kan kontrollere at de befinner seg i et sikkert miljø ved å se på «url»-adressen under egenskaper (ved å høyreklikke med musen). Denne «url»-adressen begynner med «https», der «s» viser at innholdet leveres fra en sikker server.

Nettsteder tilhørende tredjeparter og innsamling av informasjon fra tredjeparter:

• REDSYS SERVICIOS DE PROCESAMIENTO. SL, med forretningsadresse i Madrid, calle Francisco Sancha, nummer 12, og org.nr. (CIF) B-85955367. Det er en virtuell betalingsterminal som behandler betalinger på nett. Du kan lese mer i selskapets personvernerklæring ved å klikke her.
• Elementor: Elementor Ltd er et israelsk programvareselskap som leverer WordPress-tillegget som brukes til visuell sidebygging. Elementor har tilgang til opplysningene du skriver inn i kontaktskjemaene. Du kan lese mer i selskapets personvernerklæring her. Det installerer nødvendige informasjonskapsler.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) har satt ut visse tjenester for å kunne drive sin virksomhet; enkelte eksterne tjenesteleverandører med tilgang til opplysninger har derfor status som databehandlere:

• E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) har nettstedet sitt i skyen. Leverandøren av webhotell og e-post – GRUPO LOADING SYSTEMS, S. L. – personvernerklæringen deres finner du her om du ønsker. Denne tjenesteleverandøren er etablert i et land innenfor EU eller Det europeiske økonomiske samarbeidsområdet.
• Selskap som leverer tjenester for overholdelse av personvernregelverket: ADMINDATOS-GPS,S.L. (personvernerklæring her)
• Selskap som leverer tjenester for overholdelse av personvernregelverket: ADMINDATOS-GPS,S.L. (personvernerklæring her)
• Arbeidsrettslig, skattemessig og regnskapsmessig rådgiver: RODRIGUEZ Y ASOCIADOS ASESORES, S.L. (personvernerklæring her)

Det er inngått databehandleravtaler i samsvar med artikkel 28 i GDPR og kapittel II i avdeling V i LOPD 3/2018 (artikkel 33).

Ingen planlagt

For å oppfylle plikten til å informere de registrerte når opplysningene samles inn, i henhold til artikkel 13 og 14 i EUs personvernforordning (GDPR) 2016/679 av 27. april 2016 og artikkel 11 i den spanske organiske loven 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter, informerer vi deg om at det foregår en behandling av personopplysninger. BEHANDLINGSANSVARLIG: KUNDEN (virksomheten som tegner avtale om GLOCATOR SaaS i forbindelse med arbeidsforholdet til arbeidstakeren). KATEGORIER AV OPPLYSNINGER: Identifikasjonsopplysninger, bruker- og autentiseringsopplysninger, ID for personlig mobil enhet, kontaktopplysninger, geolokaliseringsopplysninger (breddegrad, lengdegrad …), opplysninger som er nødvendige for å overholde visse regelverk (vern av personopplysninger, arbeidsrett: overholdelse av artikkel 10 i det spanske kongelige lovdekretet 8/2019 av 8. mars om endring av arbeidstakerloven, likestillingsregelverk …), alltid innenfor den behandlingen som er nødvendig for å overholde regelverket (f.eks. opplysninger fra arbeidstidsregistrering, samtykker etter LOPD, utøvelse av de registrertes rettigheter … FORMÅL MED BEHANDLINGEN: Forvaltning av GLocator, arbeidskontroll, overholdelse av regelverk (arbeidsrett, personvern …). LAGRINGSTID: Så lenge kontraktsforholdet varer og i den gjeldende foreldelsesperioden for ansvar. Geolokaliseringsopplysninger lagres i 2 måneder. PROFILERING: Det utarbeides profiler gjennom analyse av posisjon (geolokalisering). Det treffes ingen avgjørelser utelukkende basert på automatisert behandling av opplysninger. RETTSLIG GRUNNLAG: Oppfyllelse av en avtale, berettiget interesse og overholdelse av regelverk. DATABEHANDLER: E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), leverandør av SaaS-tjenesten GLocator API for overholdelse av regelverk. MOTTAKERE AV UTLEVERINGER: Ingen planlagt. INTERNASJONALE OVERFØRINGER: Ingen planlagt. KILDE: den registrerte selv, opplysninger innhentet fra GLOCATOR API. UTØVELSE AV RETTIGHETER (for de registrerte): Du kan utøve rettighetene dine til informasjon, innsyn, retting, sletting, protest mot behandling, begrensning av behandling, dataportabilitet, til ikke å være gjenstand for en avgjørelse utelukkende basert på automatisert behandling, herunder profilering, og til når som helst å trekke tilbake samtykket ved et brev med legitimasjon til GLOCATORs kundevirksomhet, eller elektronisk med legitimasjon til e-postadressen til GLOCATORs kundevirksomhet. Du har også rett til å klage til tilsynsmyndigheten – det spanske datatilsynet (AEPD).

VEDLEGG II. DATABEHANDLERAVTALE

I henhold til artikkel 13 i EUROPAPARLAMENTS- OG RÅDSFORORDNING (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, og artikkel 11 i den spanske organiske loven 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter, informerer vi deg om at den BEHANDLINGSANSVARLIGE er E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.). Postadresse: Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante). E-postadresse: info@spanishpropertytaxes.com, telefon: 649 024 416, org.nr. (CIF): B54242870. FORMÅL MED BEHANDLINGEN: Etablering og gjennomføring av kontraktsforholdet – levering av SaaS-tjenester, overholdelse av regelverk og markedsføring.

Opplysningene lagres så lenge avtalen varer og i perioden der det kan gjøres gjeldende ansvar. Hvis du har samtykket til å motta reklame, tilbud … per telefon, e-post, SMS, sosiale medier, post …, lagrer vi opplysningene dine til du trekker tilbake samtykket eller utøver retten til å protestere. Det utarbeides ingen profiler. Det treffes ingen avgjørelser utelukkende basert på automatisert behandling av opplysninger. RETTSLIG GRUNNLAG: Oppfyllelse av en avtale og overholdelse av rettslige forpliktelser. MOTTAKERE AV UTLEVERINGER: banker. UTØVELSE AV RETTIGHETER til informasjon, innsyn, retting, sletting, protest mot behandling, begrensning av behandling, dataportabilitet, til ikke å være gjenstand for en avgjørelse utelukkende basert på automatisert behandling, herunder profilering, og til når som helst å trekke tilbake samtykket ditt ved et brev med legitimasjon til E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) på følgende adresse: Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante), eller elektronisk med legitimasjon til protecciondatospersonales@epcdoctor.es. Du har også rett til å klage til tilsynsmyndigheten – det spanske datatilsynet (AEPD).

I visse tilfeller har E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) tilgang til opplysninger fra en behandlingsansvarlig; for disse formålene gjelder følgende bestemmelser som databehandleravtale. Denne avtalen gir tilgang til opplysninger på vegne av en tredjepart, ikke en utlevering eller overføring av personopplysninger, slik at den behandlingsansvarlige (kunden) beholder kontrollen over bruken og formålene med behandlingen.

Partene som undertegner denne avtalen, erklærer at E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) vil behandle personopplysninger som KUNDEN er behandlingsansvarlig for, og i samsvar med artikkel 28 og tilknyttede bestemmelser i EUs personvernforordning og artikkel 28 til 33 i den spanske organiske loven 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter blir de derfor enige om å undertegne denne

1. Formålet med databehandleravtalen

Gjennom denne databehandleravtalen gis E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) tillatelse til på vegne av kunden å behandle personopplysningene som er nødvendige for å levere følgende tjeneste: SaaS-leverandør av GLOCATOR (app for arbeidstidsregistrering, overholdelse av arbeidsrettslig regelverk, likestilling …).

Behandlingen vil bestå av: levering av SaaS-tjenester for GLOCATOR-plattformen, vedlikehold, brukerstøtte, installasjon av oppdateringer … knyttet til programvaren som omfattes av denne avtalen.

I utførelsen av sin rolle overfor den behandlingsansvarlige kan databehandleren utføre følgende handlinger:

Innsamling, registrering, strukturering, endring, lagring, uthenting, søk, utlevering ved overføring, sammenstilling, sammenligning, begrensning, sletting, destruksjon, oppbevaring, kommunikasjon, offentliggjøring.

2. Identifikasjon av berørt informasjon

For å utføre tjenestene som følger av formålet med denne avtalen kan E-PC DOCTOR i forbindelse med vedlikeholdsarbeid få tilgang til følgende behandlingsaktiviteter:

• KUNDER/POTENSIELLE KUNDER
• LEVERANDØRER/SAMARBEIDSPARTNERE
• FORNAVN OG ETTERNAVN
• ADRESSE
• E-POST
• TELEFON
• ID/NIE/SKATTE-ID
• FØDSELSDATO
• ANNET

Konkret behandles følgende kategorier av opplysninger:

• Kontaktopplysninger
• Brukeropplysninger (IP, passord-ID-er, logg …)
• Identifikasjonsopplysninger (fornavn og etternavn, skatte-ID, telefon, e-post, adresse, håndskrevet eller elektronisk signatur, bilde)
• Opplysninger om besøk på nettstedet, informasjonskapsler
• Analyseopplysninger
• Personlige egenskaper
• Transaksjoner av varer og tjenester
• Økonomiske, finansielle og forsikringsopplysninger (bankopplysninger …)
• Opplysninger om arbeidsforhold
• Forretningsinformasjon
• Identifikasjonsopplysninger
• Enhets-ID
• Kontaktopplysninger
• Geolokaliseringsopplysninger (breddegrad, lengdegrad …) ved inn-/utstempling
• Opplysninger som er nødvendige for å overholde visse regelverk (vern av personopplysninger, arbeidsrett: overholdelse av artikkel 10 i det spanske kongelige lovdekretet 8/2019 av 8. mars om endring av arbeidstakerloven, likestillingsregelverk …), alltid innenfor den behandlingen som er nødvendig for å overholde regelverket (f.eks. opplysninger fra arbeidstidsregistrering, samtykker etter LOPD, utøvelse av de registrertes rettigheter …

3. Varighet

Denne avtalen har en varighet knyttet til varigheten av kontraktsforholdet. Når avtaleperioden er over, skal databehandleren returnere personopplysningene til den behandlingsansvarlige og slette alle kopier i sin besittelse.

4. Databehandlerens forpliktelser

Databehandleren og alle dens ansatte forplikter seg til å:

• Bruke personopplysningene som behandles, eller som samles inn for registrering, utelukkende til formålet med denne avtalen. Opplysningene kan under ingen omstendigheter brukes til egne formål.
• Behandle opplysningene i samsvar med den behandlingsansvarliges instrukser. Dersom databehandleren mener at en instruks er i strid med GDPR eller andre personvernbestemmelser i EU eller medlemsstatene, skal databehandleren umiddelbart informere den behandlingsansvarlige.
• Føre en skriftlig protokoll over alle kategorier av behandlingsaktiviteter som utføres på vegne av den behandlingsansvarlige, som inneholder:
• Navn og kontaktopplysninger for databehandleren eller databehandlerne og for hver behandlingsansvarlig databehandleren opptrer på vegne av, og eventuelt for representanten for den behandlingsansvarlige eller databehandleren og for personvernombudet.
• Kategoriene av behandling som utføres på vegne av hver behandlingsansvarlig.
• Eventuelle overføringer av personopplysninger til en tredjestat eller en internasjonal organisasjon, herunder identifikasjon av tredjestaten eller den internasjonale organisasjonen og, ved overføringer som nevnt i artikkel 49 nr. 1 annet ledd GDPR, dokumentasjon på egnede garantier.
• En generell beskrivelse av de tekniske og organisatoriske sikkerhetstiltakene knyttet til:
• Pseudonymisering og kryptering av personopplysninger.
• Evnen til å sikre vedvarende konfidensialitet, integritet, tilgjengelighet og robusthet i behandlingssystemene og -tjenestene.
• Evnen til å gjenopprette tilgjengeligheten og tilgangen til personopplysninger i rett tid ved en fysisk eller teknisk hendelse.
• En prosess for regelmessig testing, analyse og vurdering av hvor effektive de tekniske og organisatoriske tiltakene er for å sikre behandlingens sikkerhet.
• Ikke utlevere opplysningene til tredjeparter, med mindre den behandlingsansvarlige uttrykkelig har gitt tillatelse til det, i de tilfellene loven tillater. Databehandleren kan utlevere opplysningene til andre databehandlere for samme behandlingsansvarlige i samsvar med den behandlingsansvarliges instrukser. I så fall skal den behandlingsansvarlige på forhånd og skriftlig angi hvilken enhet opplysningene skal utleveres til, hvilke opplysninger som skal utleveres og hvilke sikkerhetstiltak som skal gjelde for utleveringen. Dersom databehandleren må overføre personopplysninger til en tredjestat eller en internasjonal organisasjon i henhold til EU-retten eller retten i en medlemsstat som gjelder for den, skal databehandleren informere den behandlingsansvarlige om dette rettslige kravet på forhånd, med mindre slik rett forbyr det av viktige hensyn til allmenne interesser.
• Mulighet for underleveranse av databehandlingen:
• Databehandleren forplikter seg særskilt til ikke å sette ut noen av tjenestene som omfattes av denne avtalen og som innebærer behandling av personopplysninger, med unntak av støttetjenester som er nødvendige for at databehandlerens tjenester skal fungere normalt.
• Dersom databehandleren må sette ut en behandling, skal dette meddeles den behandlingsansvarlige på forhånd og skriftlig med én måneds varsel, med angivelse av hvilken behandling som skal settes ut og en klar og entydig identifikasjon av underleverandøren og dennes kontaktopplysninger.
• I så fall kan underleveransen bare skje etter at den behandlingsansvarlige på forhånd og skriftlig har godkjent den.
• Underleverandøren, som også har status som databehandler, er likeledes forpliktet til å oppfylle forpliktelsene for databehandleren i dette dokumentet og instruksene fra den behandlingsansvarlige.
• Den opprinnelige databehandleren er forpliktet til å regulere det nye forholdet slik at den nye databehandleren (underdatabehandleren) er underlagt de samme vilkårene (instrukser, forpliktelser, sikkerhetstiltak …) og de samme formelle kravene som den selv når det gjelder korrekt behandling av personopplysninger og ivaretakelse av de berørte personenes rettigheter. Dersom underdatabehandleren ikke oppfyller sine forpliktelser, er den opprinnelige databehandleren fortsatt fullt ansvarlig overfor den behandlingsansvarlige for at forpliktelsene oppfylles.
• Overholde taushetsplikten om personopplysninger som den har fått tilgang til i henhold til denne avtalen, også etter at formålet med avtalen er oppfylt.
• Sørge for at personer som har tillatelse til å behandle personopplysninger, uttrykkelig og skriftlig forplikter seg til å respektere konfidensialiteten og overholde de tilhørende sikkerhetstiltakene, som de skal informeres grundig om.
• Holde dokumentasjon tilgjengelig for den behandlingsansvarlige som viser at forpliktelsen i forrige avsnitt er oppfylt.
• Sørge for nødvendig opplæring i vern av personopplysninger for personer som har tillatelse til å behandle personopplysninger.
• Bistå den behandlingsansvarlige med å besvare utøvelse av rettighetene til:
• Innsyn, retting, sletting og protest
• Begrensning av behandlingen
• Dataportabilitet
• Ikke å være gjenstand for automatiserte individuelle avgjørelser (herunder profilering)
• Den behandlingsansvarlige skal innenfor gjeldende frister behandle og avgjøre anmodninger om utøvelse av retten til innsyn, retting, sletting og protest, begrensning av behandlingen, dataportabilitet og til ikke å være gjenstand for individuelle avgjørelser; dersom den registrerte utøver disse rettighetene overfor databehandleren, er databehandleren derfor forpliktet til å varsle den behandlingsansvarlige per e-post til adressen den behandlingsansvarlige har oppgitt, umiddelbart og senest første virkedag etter at anmodningen er mottatt. I denne meldingen skal databehandleren ta med all relevant informasjon slik at den behandlingsansvarlige kan behandle den registrertes anmodning på riktig måte.
• Rett til informasjon

Det er den behandlingsansvarliges ansvar å oppfylle retten til informasjon når opplysningene samles inn.

• Melding om brudd på personopplysningssikkerheten
• Databehandleren skal uten ugrunnet opphold, og i alle tilfeller senest 48 timer etter at hendelsen ble kjent, via et system som gjør det mulig å bekrefte mottak av meldingen, varsle den behandlingsansvarlige om ethvert brudd på sikkerheten til personopplysninger den har ansvar for, sammen med all relevant informasjon for å dokumentere og rapportere hendelsen. Varsling er ikke nødvendig når det er usannsynlig at sikkerhetsbruddet medfører en risiko for fysiske personers rettigheter og friheter.

Om tilgjengelig skal minst følgende informasjon gis:

• En beskrivelse av arten av bruddet på personopplysningssikkerheten, herunder om mulig kategoriene og omtrentlig antall berørte registrerte samt kategoriene og omtrentlig antall berørte registreringer av personopplysninger.
• Navn og kontaktopplysninger til personvernombudet eller et annet kontaktpunkt der mer informasjon kan fås.
• En beskrivelse av de sannsynlige konsekvensene av bruddet på personopplysningssikkerheten.
• En beskrivelse av tiltakene som er truffet eller foreslått for å håndtere bruddet på personopplysningssikkerheten, herunder eventuelt tiltak for å redusere mulige negative virkninger.

Dersom det ikke er mulig å gi all informasjonen samtidig, og i den grad det ikke er mulig, gis informasjonen trinnvis uten ytterligere ugrunnet opphold.

• Bistå den behandlingsansvarlige med å gjennomføre vurderinger av personvernkonsekvenser, der det er relevant.
• Bistå den behandlingsansvarlige med å gjennomføre forhåndsdrøftinger med tilsynsmyndigheten, der det er relevant.
• Gjøre all informasjon som er nødvendig for å påvise at forpliktelsene er oppfylt, tilgjengelig for den behandlingsansvarlige, og muliggjøre og bidra til revisjoner eller inspeksjoner som utføres av den behandlingsansvarlige eller en annen revisor som denne har godkjent.
• E-PC DOCTOR forplikter seg til å iverksette tekniske og organisatoriske tiltak som er egnet for det beskyttelsesnivået som forordningen fastsetter for opplysningene som behandles, for å sikre personopplysningenes sikkerhet og hindre at de endres, går tapt, behandles eller gjøres tilgjengelige uten tillatelse, idet det tas hensyn til den tekniske utviklingen, arten av de lagrede opplysningene og risikoene de er utsatt for, enten de skyldes menneskelig handling eller det fysiske eller naturlige miljøet. Det skal iverksettes sikkerhetstiltak som er egnet for et lavt risikonivå. Når databehandleren og den behandlingsansvarlige velger sikkerhetstiltakene de anser som egnet, skal det tas hensyn til om noen av omstendighetene beskrevet i artikkel 28.2 i den spanske organiske loven 3/2018 av 5. desember om vern av personopplysninger foreligger, som kan medføre større risiko for de registrertes rettigheter.

I alle tilfeller skal det innføres mekanismer for å:

• Sikre vedvarende konfidensialitet, integritet, tilgjengelighet og robusthet i behandlingssystemene og -tjenestene.
• Gjenopprette tilgjengeligheten og tilgangen til personopplysninger i rett tid ved en fysisk eller teknisk hendelse.
• Regelmessig teste, analysere og vurdere hvor effektive de tekniske og organisatoriske tiltakene som er innført, er for å sikre behandlingens sikkerhet.
• Pseudonymisere og kryptere personopplysninger, der det er relevant.
• Utnevnelse av et personvernombud dersom noen av omstendighetene i artikkel 37 i EUs personvernforordning foreligger; i så fall skal databehandleren utnevne et personvernombud og meddele den behandlingsansvarlige ombudets identitet og kontaktopplysninger.
• Hva som skjer med opplysningene når databehandlerens behandling er avsluttet: returnere personopplysningene og eventuelt lagringsmediene de ligger på, til den behandlingsansvarlige når tjenesten er levert. Returen skal innebære fullstendig sletting av eksisterende opplysninger i databehandlerens IT-utstyr. Databehandleren kan likevel beholde en kopi, med opplysningene behørig sperret, så lenge det kan oppstå ansvar som følge av utførelsen av tjenesten.

5. Databehandlerens forpliktelser

Det er den behandlingsansvarliges ansvar å:

• Gi databehandleren opplysningene som er nevnt i punkt 2 i dette dokumentet.
• Gjennomføre en vurdering av personvernkonsekvenser for behandlingsoperasjonene som databehandleren skal utføre.
• Gjennomføre de relevante forhåndsdrøftingene.
• Sikre, både før og under hele behandlingen, at databehandleren overholder GDPR.
• Føre tilsyn med behandlingen, herunder gjennomføre inspeksjoner og revisjoner som er relevante for å kontrollere slik overholdelse.
• Overholdelse av personvernregelverket med hensyn til den behandlingsansvarliges ansatte: