BILAGA I. PERSONUPPGIFTSBITRÄDESAVTAL

spanishpropertytaxes är en SaaS-tjänst (Software as a Service) utvecklad av E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.). GLOCATOR överför och lagrar dina uppgifter i tjänsteleverantörens system i Orihuela (Alicante).

Genom detta meddelande informerar E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), med adress Calle Médico Temístocles Almagro, nº 18, local 2, C.P. 03300, Orihuela (Alicante), konsumenter och användare av webbplatsen https://spanishpropertytaxes.com/ om sin policy för skydd av personuppgifter, så att användarna fritt och frivilligt kan avgöra om de vill lämna E-PC DOCTOR de personuppgifter som krävs för att tillhandahålla tjänster, offerter som tidigare begärts på något sätt eller för att besvara förfrågningar…

E-PC DOCTOR förbehåller sig rätten att ändra denna integritetspolicy för att hålla den i linje med gällande dataskyddslagstiftning. I sådana fall meddelar E-PC DOCTOR de införda ändringarna på denna webbplats i rimlig tid innan de träder i kraft.

Att besöka denna webbplats innebär inte att användaren är skyldig att lämna någon information om sig själv. Om användaren lämnar personuppgifter kommer de uppgifter som samlas in på denna webbplats att behandlas på ett korrekt och lagligt sätt, alltid i enlighet med de principer och rättigheter som anges i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (GDPR) och tillämplig spansk dataskyddslagstiftning.

I enlighet med artikel 13 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (GDPR) och artikel 11 i den spanska organiska lagen 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter informerar vi dig om att de uppgifter du lämnar kommer att ingå i en behandling där GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) är personuppgiftsansvarig

UPPGIFTER OM DEN PERSONUPPGIFTSANSVARIGE

Kontaktuppgifter till dataskyddsombudet:

BEHANDLING: KUNDER

ÄNDAMÅL MED BEHANDLINGEN: Bokföringsmässig, skattemässig och administrativ hantering av kunder

KATEGORI AV UPPGIFTER: Identifieringsuppgifter, personliga egenskaper, sociala förhållanden, akademiska och yrkesmässiga uppgifter, kommersiell information, ekonomiska och finansiella uppgifter, transaktioner av varor

LAGRINGSTID: Vi sparar dina uppgifter så länge avtalsförhållandet gäller och därefter under den tid då ansvar kan göras gällande.

RÄTTSLIG GRUND FÖR BEHANDLINGEN:

• Fullgörande av anställningsavtalet (artikel 6.1 b GDPR)
• Berättigat intresse (art. 6.1 f GDPR)

MOTTAGARE AV UTLÄMNANDEN:

• Bankinstitut
• Betalningsleverantören STRIPE
• Skatteförvaltningen

PERSONUPPGIFTSBITRÄDEN: Skatte-/redovisningsbyrå: RODRIGUEZ Y ASOCIADOS S.L.

INTERNATIONELL ÖVERFÖRING: Inga planeras

UPPGIFTERNAS URSPRUNG: Den registrerade eller dennes ställföreträdare.

ÄNDAMÅL MED BEHANDLINGEN: Reklam och kommersiell prospektering

KATEGORI AV UPPGIFTER: Kontaktuppgifter

LAGRINGSTID: Så länge ditt samtycke gäller, dvs. tills du återkallar ditt samtycke eller begär radering.

RÄTTSLIG GRUND FÖR BEHANDLINGEN: Berättigat intresse (art. 6.1 f GDPR)

MOTTAGARE AV UTLÄMNANDEN: Inga planeras

PERSONUPPGIFTSBITRÄDEN: E-postvärd: GRUPO LOADING SYSTEMS, S.L.

INTERNATIONELL ÖVERFÖRING: Inga planeras

UPPGIFTERNAS URSPRUNG: Den registrerade eller dennes ställföreträdare

ÄNDAMÅL MED BEHANDLINGEN: Regelefterlevnad

KATEGORI AV UPPGIFTER:

• Uppgifter som rör efterlevnad av regler om dataskydd (LOPD/GDPR) och elektronisk handel (LSSI) (samtycken enligt GDPR, uppgifter om de registrerades utövande av rättigheter,
• frågor, förfrågningar, klagomål eller reklamationer om regelefterlevnad…)

LAGRINGSTID: Den tid som krävs enligt lag

RÄTTSLIG GRUND FÖR BEHANDLINGEN: Regelefterlevnad (art. 6.1 c GDPR)

MOTTAGARE AV UTLÄMNANDEN: Inga planeras

PERSONUPPGIFTSBITRÄDEN: Arbetsrättslig/skattemässig rådgivningsbyrå: RODRIGUEZ Y ASOCIADOS S.L

INTERNATIONELL ÖVERFÖRING: Inga planeras

UPPGIFTERNAS URSPRUNG: Den registrerade eller dennes ställföreträdare

BEHANDLING: Förvaltning av webbplatsen

ÄNDAMÅL MED BEHANDLINGEN: Ge tillgång till innehållet, tillämpa åtgärder för webbplatsens säkerhet…

KATEGORI AV UPPGIFTER: Uppgifter om webbanvändare (IP, logg-id…)

LAGRINGSTID: 1 år

RÄTTSLIG GRUND FÖR BEHANDLINGEN: Berättigat intresse av att förvalta de tjänster som erbjuds via webbplatsen. (art. 6.1 f GDPR)

MOTTAGARE AV UTLÄMNANDEN: Inga planeras

PERSONUPPGIFTSBITRÄDEN:

• Webbhotell: GRUPO LOADING SYSTEMS, S. L.
• E-postvärd: GRUPO LOADING SYSTEMS, S. L.

INTERNATIONELL ÖVERFÖRING: Elementor, en cookieleverantör med säte i Israel, enligt standardavtalsklausuler (se avsnittet om internationella överföringar i Elementors integritetspolicy här).

UPPGIFTERNAS URSPRUNG: Den registrerade eller dennes ställföreträdare, cookieleverantörer (Elementor installerar en nödvändig cookie).

ÄNDAMÅL MED BEHANDLINGEN:

• Erbjuda en kommunikationskanal mellan användaren och GLOCATOR
• Reklam, onlinemarknadsföring, kommersiell…

KATEGORI AV UPPGIFTER: Användaruppgifter, identifierings- och kontaktuppgifter.

LAGRINGSTID: Så länge ditt samtycke gäller, dvs. tills du återkallar ditt samtycke, begär radering eller invänder mot behandlingen.

RÄTTSLIG GRUND FÖR BEHANDLINGEN:

• Berättigat intresse (art. 6.1 f GDPR)
• Uttryckligt samtycke (art. 6.1 a GDPR)

MOTTAGARE AV UTLÄMNANDEN: Inga planeras

PERSONUPPGIFTSBITRÄDEN:

• Webbhotell: GRUPO LOADING SYSTEMS, S. L.
• E-postvärd: GRUPO LOADING SYSTEMS, S. L.

INTERNATIONELL ÖVERFÖRING: Inga planeras

UPPGIFTERNAS URSPRUNG: Den registrerade eller dennes ställföreträdare.

ÄNDAMÅL MED BEHANDLINGEN: Efterlevnad av regler om skydd av personuppgifter (GDPR), elektronisk handel (LSSI) och cookies (LSSI) samt regler om skydd för konsumenter och användare (LGDDCU och tillhörande regler).

KATEGORI AV UPPGIFTER:

• Uppgifter som rör efterlevnad av LOPD/GDPR, LSSI (samtycken enligt GDPR, uppgifter om de registrerades utövande av rättigheter…), LGDDCU och tillhörande regler.
• Frågor, förfrågningar, klagomål eller reklamationer om regelefterlevnad…

LAGRINGSTID: Den tid som krävs enligt lag för att fullgöra rättsliga skyldigheter och den tid då ansvar kan göras gällande.

RÄTTSLIG GRUND FÖR BEHANDLINGEN: Regelefterlevnad (art. 6.1 c GDPR)

MOTTAGARE AV UTLÄMNANDEN: Offentliga myndigheter när det krävs enligt lag, domare och domstolar, parter som deltar i förfaranden som följer av klagomål om regelefterlevnad.

PERSONUPPGIFTSBITRÄDEN:

• Webbhotell: GRUPO LOADING SYSTEMS, S. L.
• E-postvärd: GRUPO LOADING SYSTEMS, S. L.
• Underhåll av webbplats och IT: EPC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.).
• Tjänster för efterlevnad av regler om skydd av personuppgifter: ADMINDATOS-GPS,S.L.

INTERNATIONELL ÖVERFÖRING: Inga planeras

UPPGIFTERNAS URSPRUNG:

• Den registrerade eller dennes ställföreträdare, förvaltningsmyndigheter, andra berörda parter…
• För att fullgöra skyldigheten att informera de registrerade när uppgifterna samlas in, enligt artikel 13 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (GDPR) och artikel 11 i den spanska organiska lagen 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter, informerar vi dig om att GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), enligt artikel 28 i EU:s allmänna dataskyddsförordning (GDPR) 2016/679 av den 27 april 2016, i egenskap av personuppgiftsbiträde behandlar uppgifter om anställda hos GLOCATORS kundföretag, där kundföretaget är personuppgiftsansvarigt för uppgifterna om sina anställda

BEHANDLING: G LOCATOR APP

ÄNDAMÅL MED BEHANDLINGEN: Hantering av GLocator

KATEGORI AV UPPGIFTER: Identifieringsuppgifter, mobilenhetens id, kontaktuppgifter

LAGRINGSTID: Lagringstiden är fyra år

RÄTTSLIG GRUND FÖR BEHANDLINGEN:

• Fullgörande av anställningsavtalet (artikel 6.1 b GDPR)
• Tillgodoseende av berättigade intressen hos den personuppgiftsansvarige (artikel 6.1 f GDPR)

MOTTAGARE AV UTLÄMNANDEN: Dina uppgifter kan lämnas ut till offentliga myndigheter som är behöriga i frågan för regelefterlevnad, arbets- och socialförsäkringsinspektionen, domare och domstolar, socialförsäkringsmyndigheter och andra offentliga myndigheter.

UNDERBITRÄDEN: Inga planeras

INTERNATIONELL ÖVERFÖRING: Inga planeras

UPPGIFTERNAS URSPRUNG:

• Från den registrerade
• Uppgifter som hämtats från applikationen G-LOCATOR

ÄNDAMÅL MED BEHANDLINGEN: Profiler skapas genom analys av plats (geolokalisering). Inga beslut fattas enbart på grundval av automatiserad behandling av uppgifter.

KATEGORI AV UPPGIFTER: Geolokaliseringsuppgifter (latitud, longitud…)

LAGRINGSTID: Lagringstiden är 2 månader

RÄTTSLIG GRUND FÖR BEHANDLINGEN: Tillgodoseende av berättigade intressen hos den personuppgiftsansvarige (artikel 6.1 f GDPR)

MOTTAGARE AV UTLÄMNANDEN: Dina uppgifter kan lämnas ut till offentliga myndigheter som är behöriga i frågan för regelefterlevnad, arbets- och socialförsäkringsinspektionen, domare och domstolar, socialförsäkringsmyndigheter och andra offentliga myndigheter.

PERSONUPPGIFTSBITRÄDEN: Inga planeras

INTERNATIONELL ÖVERFÖRING: Inga planeras

UPPGIFTERNAS URSPRUNG:

• Från den registrerade
• Uppgifter som hämtats från applikationen spanishpropertytaxes.com

ÄNDAMÅL MED BEHANDLINGEN:

• Regelefterlevnad (arbetsrätt, dataskyddsregler…)
• Dokumentförvaring

KATEGORI AV UPPGIFTER: Uppgifter som krävs för att följa vissa regler (skydd av personuppgifter, arbetsrättsliga regler: efterlevnad av artikel 10 i kungligt lagdekret 8/2019 av den 8 mars om ändring av arbetstagarstadgan, jämställdhetsregler…), alltid inom den behandling som krävs för regelefterlevnad (t.ex. uppgifter om arbetstidsregistrering, samtycken enligt LOPD, de registrerades utövande av rättigheter… Om tjänsten Pro eller Enterprise tecknas kan handlingar som rör efterlevnad av arbetsrättsliga och socialförsäkringsrättsliga regler laddas upp och ned (t.ex. lönespecifikationer, rapporter om anställning/avslut…), vilket innebär behandling av identifieringsuppgifter, personliga egenskaper, anställningsuppgifter, hälsouppgifter och uppgifter om löneutmätning…).

LAGRINGSTID: Lagringstiden är fyra år

RÄTTSLIG GRUND FÖR BEHANDLINGEN: Regelefterlevnad (art. 6.1 c GDPR)

MOTTAGARE AV UTLÄMNANDEN: Dina uppgifter kan lämnas ut till offentliga myndigheter som är behöriga i frågan för regelefterlevnad, arbets- och socialförsäkringsinspektionen, domare och domstolar, socialförsäkringsmyndigheter och andra offentliga myndigheter.

PERSONUPPGIFTSBITRÄDEN: Den personuppgiftsansvariges arbetsrättsliga/skattemässiga rådgivningsbyrå

INTERNATIONELL ÖVERFÖRING: Inga planeras

UPPGIFTERNAS URSPRUNG:

• Från den registrerade
• Uppgifter som hämtats från applikationen spanishpropertytaxes.com

spanishpropertytaxes.com - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) behandlar inte heller några uppgifter om minderåriga.

Om användaren saknar rättslig handlingsförmåga påpekar E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) att informerat samtycke från vårdnadshavaren, förmyndaren eller användarens ställföreträdare krävs för åtkomst till och användning av E-PC DOCTORS (GLOBAL PREVENCION y SALUD, S.L.) officiella webbplats https://spanishpropertytaxes.com/ E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) fritas från allt ansvar som kan uppstå vid minderårigas eller rättsligt handlingsoförmögna personers användning av dess officiella webbplats, och sådant ansvar vilar i varje enskilt fall på deras ställföreträdare.

Särskilda kategorier av uppgifter: Det är inte tillåtet att skicka uppgifter som innehåller information som inte är relevant eller nödvändig för webbplatsens ändamål. Det är särskilt strängt förbjudet att skicka information (via de kommunikationskanaler som erbjuds på webbplatsen, t.ex. kontaktformuläret…, eller kontaktadressen protecciondedatos@epcdoctor.es eller någon annan e-postadress som E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) erbjuder som kontakt till användarna av denna webbplats) som innehåller särskilda kategorier av uppgifter i den mening som avses i artikel 9 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 och artikel 9 i den spanska organiska lagen 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter (uppgifter om politiska åsikter, fackmedlemskap, religiös övertygelse, filosofisk övertygelse, ras eller etniskt ursprung, hälsouppgifter, sexualliv, genetiska uppgifter, biometriska uppgifter, sexuell läggning), eller i artikel 10 GDPR och artikel 10 LOPD 3/2018 om brott, eller platsuppgifter, finansiella uppgifter eller uppgifter av mycket personlig karaktär, eller några uppgifter utöver de kontaktuppgifter som behövs för att begära information eller lösa frågor om de produkter som erbjuds av E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.).

Profilering och automatiserat beslutsfattande: Genom att godkänna E-PC DOCTORS integritetspolicy samtycker du till profilanalys baserad på geolokalisering från din mobilenhets GPS.

Profilering och automatiserat beslutsfattande: Genom att godkänna E-PC DOCTORS integritetspolicy samtycker du till profilanalys baserad på geolokalisering från din mobilenhets GPS.

COOKIES: Den information som krävs om informerat samtycke till användning av cookies enligt artikel 22.2 i lag 34/2002 om informationssamhällets tjänster och elektronisk handel (LSSI), i samband med artikel 13 GDPR och artikel 11 i LOPD 3/2018, finns i cookiepolicyn. GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) informerar dig om att de cookies som installeras https://spanishpropertytaxes.com/ är undantagna från kravet på informerat samtycke. Cookies som enbart används för att möjliggöra kommunikation mellan användarens enhet och nätverket, eller som är absolut nödvändiga för att tillhandahålla en tjänst som användaren uttryckligen har begärt, är undantagna från skyldigheterna i artikel 22.2 i LSSI. Nödvändiga cookies anses ligga utanför tillämpningsområdet för artikel 22.2 i LSSI, så det är inte nödvändigt att informera användarna om eller inhämta samtycke till deras användning ("Vägledning om användning av cookies" som publicerades i juli 2020 av AEPD och yttrande 4/2012 om undantag från kravet på samtycke till cookies som publicerades av artikel 29-gruppen). https://spanishpropertytaxes.com/ informerar om att surfning på webbplatsen endast installerar en nödvändig cookie som hör till webbplatsens WordPress-tema. Denna cookie gör det möjligt för webbplatsens ägare, GLOCATOR - E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), att införa eller ändra webbplatsens innehåll i realtid.

I enlighet med artiklarna 7.3, 13, 14, 15–22 och 77 i Europaparlamentets och rådets FÖRORDNING (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, och artiklarna 11, 12–18, 63, 94 och 95 i den spanska organiska lagen 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter, kan du utöva de rättigheter som beskrivs nedan genom att skicka ett brev till följande adress: E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante), personligen på vårt kontor med styrkt identitet, eller elektroniskt med styrkt identitet, på protecciondedatos@epcdoctor.es.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) informerar användaren om att hen har följande rättigheter enligt gällande regler:

• Rätt till information (artikel 13 GDPR och artikel 11 LOPD 3/2018): Den personuppgiftsansvarige ska, när uppgifterna samlas in, informera den registrerade om den personuppgiftsansvariges identitet, ändamålet med behandlingen, den rättsliga grunden, lagringstider, mottagare, om internationella överföringar kommer att ske, förekomsten av och förfarandet för att utöva den registrerades rättigheter samt om automatiserade beslut, inklusive profilering, fattas eller inte.
• Rätt till tillgång (artikel 15 GDPR och artikel 13 LOPD 3/2018): ger den registrerade rätt att få information om huruvida E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) behandlar personuppgifter som rör hen och, i så fall, att få information om de personuppgifter som behandlas.
• Rätt till rättelse (artikel 16 GDPR och artikel 14 LOPD 3/2018): gör det möjligt att rätta fel och ändra felaktiga eller ofullständiga uppgifter.
• Rätt till radering (artikel 17 GDPR och artikel 15 LOPD 3/2018): gör det möjligt att få dina uppgifter raderade och att E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) slutar behandla dem, såvida det inte finns en rättslig skyldighet att bevara dem och/eller andra berättigade skäl för behandlingen väger tyngre.
• Rätt till begränsning av behandling (artikel 18 GDPR och artikel 16 LOPD 3/2018): under de villkor som anges i lag (a) den registrerade bestrider personuppgifternas korrekthet, under en period som ger den personuppgiftsansvarige möjlighet att kontrollera om de är korrekta; b) behandlingen är olaglig och den registrerade motsätter sig att uppgifterna raderas och i stället begär en begränsning av deras användning; c) den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men den registrerade behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk; d) den registrerade har invänt mot behandlingen enligt artikel 21.1 i väntan på kontroll av om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades) gör denna rätt det möjligt att stoppa behandlingen, så att E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) inte behandlar uppgifterna vidare i framtiden. När den registrerade utövar rätten till begränsning kommer E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) endast att bevara uppgifterna för att fastställa eller försvara anspråk.
• Rätt till dataportabilitet (artikel 20 GDPR och artikel 17 LOPD 3/2018): ger den registrerade rätt att få ut sina personuppgifter och överföra dem direkt till en annan personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att göra invändningar (artikel 21 GDPR och artikel 18 LOPD 3/2018): under vissa omständigheter och av skäl som hänför sig till deras särskilda situation kan de registrerade invända mot behandlingen av sina uppgifter. E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) kommer att sluta behandla uppgifterna, utom om det finns tvingande berättigade skäl eller för att fastställa eller försvara eventuella anspråk.
• Rätt att inte bli föremål för automatiserade beslut med rättsliga följder (artikel 22 GDPR och artikel 18 LOPD 3/2018):

Du informeras om att behandlingen av dina uppgifter för de angivna ändamålen inte innebär att E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) fattar automatiserade beslut med rättsliga följder för den registrerade

• Rätt att när som helst återkalla ditt samtycke (artikel 7.3 GDPR), utan att det påverkar lagligheten av behandling som grundar sig på samtycke innan det återkallades.
• Rätt att lämna in klagomål till tillsynsmyndigheten (AEPD) (artikel 77 GDPR och artikel 63 LOPD 3/2018) om du anser att behandlingen inte uppfyller gällande regler.

UTSKICK AV INFORMATIONSMEDDELANDEN

När det gäller utskick av informationsmeddelanden via e-post eller andra likvärdiga elektroniska kommunikationsmedel: eftersom användarens e-postadress är en personuppgift när den gör det möjligt att identifiera hen, ger användaren genom att ange den i webbformuläret E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) uttryckligt tillstånd att skicka informationsmeddelanden via e-post. Du kan dock när som helst återkalla ditt samtycke till att ta emot informationsmeddelanden (t.ex. om du vid registreringen eller senare prenumererade på ett nyhetsbrev eller annat reklammaterial) genom att helt enkelt meddela detta till vår e-postadress (protecciondedatos@epcdoctor.es) eller ringa 649 024 416.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) vidtar lämpliga tekniska och organisatoriska åtgärder för att bevara konfidentialiteten för dina personuppgifter. Vi använder flera säkerhetsrutiner, med hänsyn till branschstandarder, för att försöka skydda de personuppgifter du lämnar till oss och förhindra obehörig åtkomst. Våra interna rutiner omfattar säkerhetsåtgärder för lagring och användning av uppgifter hos tjänsteleverantörer som agerar som personuppgiftsbiträden.

Webbplatsens ANVÄNDARES åtkomst till de digitala plattformarna https://glocator.es/ sker i en säker miljö. Användarna kan kontrollera att de befinner sig i en säker miljö genom «url»-adressen som visas under egenskaper (genom att högerklicka med musen). Denna «url»-adress börjar med «https», där «s» anger att innehållet tillhandahålls av en säker server.

Tredjepartswebbplatser och insamling av information från tredje part:

• REDSYS SERVICIOS DE PROCESAMIENTO. SL, med säte i Madrid, calle Francisco Sancha, número 12, och skatte-id B-85955367. Det är en virtuell betalterminal som behandlar onlinebetalningar. Mer information finns i dess integritetspolicy om du klickar här.
• Elementor: Elementor Ltd är ett israeliskt programvaruföretag som tillhandahåller det WordPress-tillägg som används för visuell sidbyggnad. Elementor har tillgång till de uppgifter du anger i kontaktformulären. Mer information finns i dess integritetspolicy här. Det installerar nödvändiga cookies.

E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) har lagt ut vissa tjänster på entreprenad för att bedriva sin verksamhet; därför har vissa externa tjänsteleverantörer med tillgång till uppgifter ställning som personuppgiftsbiträden:

• E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) har sin webbplats i molnet. Leverantören av webbhotell och e-postvärd - GRUPO LOADING SYSTEMS, S. L. — du kan läsa dess integritetspolicy här om du vill. Denna tjänsteleverantör finns i ett land inom EU eller Europeiska ekonomiska samarbetsområdet.
• Företag som tillhandahåller tjänster för efterlevnad av regler om skydd av personuppgifter: ADMINDATOS-GPS,S.L. (integritetspolicy här)
• Företag som tillhandahåller tjänster för efterlevnad av regler om skydd av personuppgifter: ADMINDATOS-GPS,S.L. (integritetspolicy här)
• Arbetsrättslig, skattemässig och redovisningsmässig rådgivningsbyrå: RODRIGUEZ Y ASOCIADOS ASESORES, S.L. (integritetspolicy här)

Personuppgiftsbiträdesavtal har ingåtts i enlighet med artikel 28 GDPR och kapitel II i avdelning V i LOPD 3/2018 (artikel 33).

Inga planeras

För att fullgöra skyldigheten att informera de registrerade när uppgifterna samlas in, enligt artiklarna 13 och 14 i EU:s allmänna dataskyddsförordning (GDPR) 2016/679 av Europaparlamentet och rådet av den 27 april 2016 och artikel 11 i den spanska organiska lagen 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter, informerar vi dig om att det finns en behandling av personuppgifter. PERSONUPPGIFTSANSVARIG: KUNDEN (det företag som tecknar SaaS-tjänsten GLOCATOR inom ramen för anställningsförhållandet med den anställde). KATEGORIER AV UPPGIFTER: Identifieringsuppgifter, användar- och autentiseringsuppgifter, id för den personliga mobilenheten, kontaktuppgifter, geolokaliseringsuppgifter (latitud, longitud…), uppgifter som krävs för att följa vissa regler (skydd av personuppgifter, arbetsrättsliga regler: efterlevnad av artikel 10 i kungligt lagdekret 8/2019 av den 8 mars om ändring av arbetstagarstadgan, jämställdhetsregler…), alltid inom den behandling som krävs för regelefterlevnad (t.ex. uppgifter om arbetstidsregistrering, samtycken enligt LOPD, de registrerades utövande av rättigheter… ÄNDAMÅL MED BEHANDLINGEN: hantering av GLocator, arbetskontroll, regelefterlevnad (arbetsrätt, dataskyddsregler…). LAGRINGSTID: Under avtalsförhållandets löptid och den tid då ansvar kan göras gällande. Geolokaliseringsuppgifter sparas i 2 månader. PROFILERING: Profiler skapas genom analys av plats (geolokalisering). Inga beslut fattas enbart på grundval av automatiserad behandling av uppgifter. RÄTTSLIG GRUND: Fullgörande av avtal, berättigat intresse och regelefterlevnad. PERSONUPPGIFTSBITRÄDE: E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.), leverantör av SaaS-tjänsten GLocator API för regelefterlevnad. MOTTAGARE AV UTLÄMNANDEN: Inga planeras. INTERNATIONELLA ÖVERFÖRINGAR: Inga planeras. URSPRUNG: den registrerade själv, uppgifter som hämtats från GLOCATOR API. UTÖVANDE AV RÄTTIGHETER (för de registrerade): Du kan utöva dina rättigheter till information, tillgång, rättelse, radering, invändning mot behandling, begränsning av behandling, dataportabilitet, att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, och att när som helst återkalla samtycke genom ett brev med styrkt identitet, riktat till GLOCATORS kundföretag, eller elektroniskt med styrkt identitet till e-postadressen hos GLOCATORS kundföretag. Du har också rätt att lämna in klagomål till tillsynsmyndigheten – den spanska dataskyddsmyndigheten.

BILAGA II. PERSONUPPGIFTSBITRÄDESAVTAL

Enligt artikel 13 i EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, och artikel 11 i den spanska organiska lagen 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter, informerar vi dig om att PERSONUPPGIFTSANSVARIG är E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.). Postadress: Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante). E-postadress: info@spanishpropertytaxes.com, Telefon: 649 024 416, Skatte-id: B54242870. ÄNDAMÅL MED BEHANDLINGEN: Utveckling och fullgörande av avtalsförhållandet – tillhandahållande av SaaS-tjänster, regelefterlevnad och kommersiell prospektering.

Uppgifterna sparas under avtalets löptid och den tid då ansvar kan göras gällande. Om du har samtyckt till att ta emot reklam, erbjudanden… via telefonsamtal, e-post, sms, sociala medier, vanlig post…, sparar vi dina uppgifter tills du återkallar ditt samtycke eller utövar din rätt att göra invändningar. Inga profiler skapas. Inga beslut fattas enbart på grundval av automatiserad behandling av uppgifter. RÄTTSLIG GRUND: Fullgörande av avtal och fullgörande av rättsliga skyldigheter. MOTTAGARE AV UTLÄMNANDEN: bankinstitut. UTÖVANDE AV RÄTTIGHETER till information, tillgång, rättelse, radering, invändning mot behandling, begränsning av behandling, dataportabilitet, att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, och att när som helst återkalla ditt samtycke genom ett brev med styrkt identitet, riktat till E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) på följande adress: Calle Médico Temístocles Almagro nº 18 lc 2, CP 03300, Orihuela (Alicante), eller elektroniskt med styrkt identitet på protecciondatospersonales@epcdoctor.es. Du har också rätt att lämna in klagomål till tillsynsmyndigheten – den spanska dataskyddsmyndigheten.

I vissa fall har E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) tillgång till uppgifter från en personuppgiftsansvarig; för detta ändamål gäller följande klausuler som personuppgiftsbiträdesavtal. Detta avtal ger upphov till åtkomst till uppgifter för tredje parts räkning, inte till ett utlämnande eller en överföring av personuppgifter, så att den personuppgiftsansvarige (kunden) behåller kontrollen över behandlingens användning och ändamål.

Parterna i detta avtal intygar att E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) kommer att behandla personuppgifter för vilka KUNDEN är personuppgiftsansvarig, och därför, i enlighet med artikel 28 och tillhörande bestämmelser i EU:s dataskyddsförordning och artiklarna 28–33 i den spanska organiska lagen 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter, kommer de överens om att underteckna detta

1. Föremål för uppdraget

Genom detta personuppgiftsbiträdesavtal ges E-PC DOCTOR (GLOBAL PREVENCION y SALUD, S.L.) behörighet att för kundens räkning behandla de personuppgifter som krävs för att tillhandahålla följande tjänst: leverantör av SaaS-tjänsten GLOCATOR (app för arbetstidsregistrering, arbetsrättslig regelefterlevnad, jämställdhet…).

Behandlingen kommer att bestå av: tillhandahållande av SaaS-tjänster för plattformen GLOCATOR, underhåll, support, installation av uppdateringar… avseende den programvara som omfattas av detta avtal.

När personuppgiftsbiträdet fullgör sin uppgift gentemot den personuppgiftsansvarige får biträdet utföra följande åtgärder:

Insamling, registrering, strukturering, ändring, lagring, uttag, läsning, utlämnande genom överföring, sammanföring, jämförelse, begränsning, radering, förstöring, bevarande, kommunikation, publicering.

2. Identifiering av berörd information

För att utföra de tjänster som följer av detta avtals föremål kan E-PC DOCTOR i samband med underhållsarbete få tillgång till följande behandlingar:

• KUNDER/POTENTIELLA KUNDER
• LEVERANTÖRER/SAMARBETSPARTNER
• FÖR- OCH EFTERNAMN
• ADRESS
• E-POST
• TELEFON
• ID/NIE/SKATTE-ID
• FÖDELSEDATUM
• ÖVRIGT

Närmare bestämt behandlas följande kategorier av uppgifter:

• Kontaktuppgifter
• Användaruppgifter (IP, lösenords-id, logg…)
• Identifieringsuppgifter (för- och efternamn, skatte-id, telefon, e-post, adress, handskriven eller elektronisk underskrift, bild)
• Uppgifter om besök på webbplatsen, cookies
• Analysuppgifter
• Personliga egenskaper
• Transaktioner av varor och tjänster
• Ekonomiska, finansiella och försäkringsuppgifter (bankuppgifter…)
• Anställningsuppgifter
• Kommersiell information
• Identifieringsuppgifter
• Enhets-id
• Kontaktuppgifter
• Geolokaliseringsuppgifter (latitud, longitud…) vid instämpling
• Uppgifter som krävs för att följa vissa regler (skydd av personuppgifter, arbetsrättsliga regler: efterlevnad av artikel 10 i kungligt lagdekret 8/2019 av den 8 mars om ändring av arbetstagarstadgan, jämställdhetsregler…) alltid inom den behandling som krävs för regelefterlevnad (t.ex. uppgifter om arbetstidsregistrering, samtycken enligt LOPD, de registrerades utövande av rättigheter…

3. Varaktighet

Detta avtal har en varaktighet som är knuten till avtalsförhållandets löptid. När det har upphört ska personuppgiftsbiträdet återlämna personuppgifterna till den personuppgiftsansvarige och radera alla kopior som biträdet har i sin besittning.

4. Personuppgiftsbiträdets skyldigheter

Personuppgiftsbiträdet och all dess personal åtar sig att:

• Använda de personuppgifter som behandlas, eller som samlas in för att ingå i behandlingen, endast för detta avtals ändamål. Under inga omständigheter får uppgifterna användas för egna ändamål.
• Behandla uppgifterna i enlighet med den personuppgiftsansvariges instruktioner. Om personuppgiftsbiträdet anser att en instruktion strider mot GDPR eller någon annan dataskyddsbestämmelse i EU eller medlemsstaterna ska biträdet omedelbart informera den personuppgiftsansvarige.
• Skriftligen föra ett register över alla kategorier av behandlingar som utförs för den personuppgiftsansvariges räkning, som innehåller:
• Namn och kontaktuppgifter för personuppgiftsbiträdet eller biträdena och för varje personuppgiftsansvarig för vars räkning biträdet agerar samt, i förekommande fall, den personuppgiftsansvariges eller biträdets företrädare och dataskyddsombudet.
• De kategorier av behandling som utförs för varje personuppgiftsansvarigs räkning.
• I förekommande fall överföringar av personuppgifter till ett tredjeland eller en internationell organisation, inklusive identifiering av tredjelandet eller den internationella organisationen och, vid de överföringar som avses i artikel 49.1 andra stycket GDPR, dokumentation av lämpliga skyddsåtgärder.
• En allmän beskrivning av de tekniska och organisatoriska säkerhetsåtgärderna avseende:
• Pseudonymisering och kryptering av personuppgifter.
• Förmågan att fortlöpande säkerställa konfidentialitet, integritet, tillgänglighet och motståndskraft hos behandlingssystemen och tjänsterna.
• Förmågan att återställa tillgängligheten och tillgången till personuppgifter i rimlig tid vid en fysisk eller teknisk incident.
• Ett förfarande för att regelbundet testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa behandlingens säkerhet.
• Inte lämna ut uppgifterna till tredje part, utom med uttryckligt tillstånd från den personuppgiftsansvarige, i de fall som är tillåtna enligt lag. Personuppgiftsbiträdet får lämna ut uppgifterna till andra biträden hos samma personuppgiftsansvarige, i enlighet med den personuppgiftsansvariges instruktioner. I sådana fall ska den personuppgiftsansvarige i förväg och skriftligen ange till vilken enhet uppgifterna ska lämnas ut, vilka uppgifter som ska lämnas ut och vilka säkerhetsåtgärder som ska tillämpas vid utlämnandet. Om personuppgiftsbiträdet måste överföra personuppgifter till ett tredjeland eller en internationell organisation enligt unionsrätten eller medlemsstatens rätt som biträdet omfattas av, ska biträdet i förväg informera den personuppgiftsansvarige om detta rättsliga krav, såvida inte sådan rätt förbjuder det av viktiga skäl som rör allmänintresset.
• Möjlighet att lägga ut uppdraget på underbiträden:
• Personuppgiftsbiträdet åtar sig särskilt att inte lägga ut någon av de tjänster som omfattas av detta avtal och som innebär behandling av personuppgifter på underentreprenad, med undantag för de stödtjänster som krävs för att biträdets tjänster ska fungera normalt.
• Om personuppgiftsbiträdet behöver lägga ut någon behandling på underentreprenad ska detta meddelas den personuppgiftsansvarige i förväg och skriftligen, med en månads varsel, med uppgift om vilken behandling som ska läggas ut och med tydlig och otvetydig identifiering av underleverantören och dess kontaktuppgifter.
• I sådana fall får underentreprenad endast ske när den personuppgiftsansvarige i förväg och skriftligen har godkänt den.
• Underleverantören, som också har ställning som personuppgiftsbiträde, är likaså skyldig att uppfylla de skyldigheter som anges i detta dokument för personuppgiftsbiträdet och de instruktioner som den personuppgiftsansvarige utfärdar.
• Det ursprungliga personuppgiftsbiträdet är skyldigt att reglera det nya förhållandet så att det nya biträdet (underbiträdet) omfattas av samma villkor (instruktioner, skyldigheter, säkerhetsåtgärder…) och samma formella krav som biträdet självt, när det gäller korrekt behandling av personuppgifter och garanti för de berörda personernas rättigheter. Om underbiträdet inte uppfyller sina skyldigheter förblir det ursprungliga biträdet fullt ansvarigt gentemot den personuppgiftsansvarige för att skyldigheterna fullgörs.
• Iaktta tystnadsplikt avseende de personuppgifter som biträdet har fått tillgång till enligt detta avtal, även efter att dess ändamål har upphört.
• Säkerställa att de personer som har behörighet att behandla personuppgifter uttryckligen och skriftligen åtar sig att iaktta konfidentialitet och följa motsvarande säkerhetsåtgärder, som de ska informeras om på lämpligt sätt.
• Hålla dokumentation tillgänglig för den personuppgiftsansvarige som visar att skyldigheten i föregående stycke har fullgjorts.
• Säkerställa nödvändig utbildning i skydd av personuppgifter för de personer som har behörighet att behandla personuppgifter.
• Bistå den personuppgiftsansvarige med att besvara utövandet av rätten till:
• Tillgång, rättelse, radering och invändning
• Begränsning av behandling
• Dataportabilitet
• Att inte bli föremål för automatiserade individuella beslut (inklusive profilering)
• Den personuppgiftsansvarige ska hantera och lösa begäranden om utövande av rätten till tillgång, rättelse, radering och invändning, begränsning av behandling, dataportabilitet och att inte bli föremål för individuella beslut inom tillämpliga tider och frister; om den registrerade utövar dessa rättigheter hos personuppgiftsbiträdet är biträdet därför skyldigt att meddela den personuppgiftsansvarige via e-post till den adress som den personuppgiftsansvarige har angett, omedelbart och senast arbetsdagen efter att begäran mottagits. I meddelandet ska biträdet ta med all relevant information så att den personuppgiftsansvarige kan hantera den registrerades begäran på rätt sätt.
• Rätt till information

Det är den personuppgiftsansvariges ansvar att uppfylla rätten till information när uppgifterna samlas in.

• Anmälan av personuppgiftsincidenter
• Personuppgiftsbiträdet ska utan onödigt dröjsmål, och i varje fall inom högst 48 timmar från att ha fått kännedom om incidenten, via ett system som gör det möjligt att kontrollera att meddelandet har mottagits, underrätta den personuppgiftsansvarige om de personuppgiftsincidenter som biträdet ansvarar för och som det får kännedom om, tillsammans med all relevant information för att dokumentera och rapportera incidenten. Underrättelse behövs inte om det är osannolikt att säkerhetsincidenten medför en risk för fysiska personers rättigheter och friheter.

Om den finns tillgänglig ska åtminstone följande information lämnas:

• En beskrivning av personuppgiftsincidentens art, inklusive, om möjligt, kategorierna av och det ungefärliga antalet berörda registrerade samt kategorierna av och det ungefärliga antalet berörda personuppgiftsposter.
• Namn och kontaktuppgifter för dataskyddsombudet eller en annan kontaktpunkt där mer information kan fås.
• En beskrivning av de sannolika konsekvenserna av personuppgiftsincidenten.
• En beskrivning av de åtgärder som vidtagits eller föreslagits för att hantera personuppgiftsincidenten, inklusive, i förekommande fall, åtgärder för att mildra dess potentiella negativa effekter.

Om det inte är möjligt att lämna all information samtidigt, och i den mån det inte är möjligt, ska informationen lämnas i omgångar utan ytterligare onödigt dröjsmål.

• Stödja den personuppgiftsansvarige vid konsekvensbedömningar avseende dataskydd, när det är tillämpligt.
• Stödja den personuppgiftsansvarige vid förhandssamråd med tillsynsmyndigheten, när det är tillämpligt.
• Ställa all information som krävs för att visa att skyldigheterna fullgörs till den personuppgiftsansvariges förfogande, samt möjliggöra och bidra till granskningar eller inspektioner som utförs av den personuppgiftsansvarige eller en annan granskare som denne har utsett.
• E-PC DOCTOR åtar sig att vidta de tekniska och organisatoriska åtgärder som är lämpliga för skyddsnivån för de behandlade uppgifterna enligt förordningen, för att säkerställa personuppgifternas säkerhet och förhindra att de ändras, går förlorade, behandlas eller nås obehörigen, med hänsyn till den tekniska utvecklingen, de lagrade uppgifternas art och de risker de utsätts för, oavsett om dessa beror på mänskligt handlande eller på den fysiska eller naturliga miljön. Biträdet ska införa säkerhetsåtgärder som är lämpliga för en låg risknivå. När personuppgiftsbiträdet och den personuppgiftsansvarige vidtar de säkerhetsåtgärder de anser lämpliga ska hänsyn tas till om någon av de omständigheter som beskrivs i artikel 28.2 i den spanska organiska lagen 3/2018 av den 5 december om skydd av personuppgifter föreligger och kan medföra större risker för de registrerades rättigheter.

I alla händelser ska mekanismer införas för att:

• Fortlöpande säkerställa konfidentialitet, integritet, tillgänglighet och motståndskraft hos behandlingssystemen och tjänsterna.
• Återställa tillgängligheten och tillgången till personuppgifter i rimlig tid vid en fysisk eller teknisk incident.
• Regelbundet testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som införts för att säkerställa behandlingens säkerhet.
• Pseudonymisera och kryptera personuppgifter, när det är tillämpligt.
• Utseende av dataskyddsombud när någon av de omständigheter som anges i artikel 37 i EU:s dataskyddsförordning föreligger, i vilket fall personuppgiftsbiträdet ska utse ett dataskyddsombud och meddela dennes identitet och kontaktuppgifter till den personuppgiftsansvarige.
• Vad som ska ske med uppgifterna när biträdets behandling har upphört: återlämna personuppgifterna och, i förekommande fall, de medier där de lagras till den personuppgiftsansvarige när tjänsten har fullgjorts. Återlämnandet ska innebära fullständig radering av befintliga uppgifter i biträdets IT-utrustning. Biträdet får dock behålla en kopia, med uppgifterna vederbörligen spärrade, så länge ansvar kan uppstå till följd av tjänstens utförande.

5. Personuppgiftsbiträdets skyldigheter

Det åligger den personuppgiftsansvarige att:

• Förse personuppgiftsbiträdet med de uppgifter som avses i klausul 2 i detta dokument.
• Göra en konsekvensbedömning avseende dataskydd för de behandlingar som ska utföras av personuppgiftsbiträdet.
• Genomföra tillämpliga förhandssamråd.
• Säkerställa, både före och under hela behandlingen, att personuppgiftsbiträdet följer GDPR.
• Övervaka behandlingen, inklusive genom att utföra inspektioner och granskningar som är relevanta för att kontrollera denna efterlevnad.
• Efterlevnad av dataskyddsreglerna i förhållande till den personuppgiftsansvariges anställda: