Personvern- og informasjonskapselpolicy

I. PERSONVERN- OG DATAVERNREGLER

Med respekt for gjeldende lovgivning forplikter TOP DENTISTAS (heretter også kalt Nettstedet) seg til å iverksette nødvendige tekniske og organisatoriske tiltak, i henhold til sikkerhetsnivået som passer risikoen for de innsamlede dataene.

Lovverk som denne personvernreglen omfatter

Denne personvernreglen er tilpasset gjeldende spansk og europeisk lovgivning om beskyttelse av personopplysninger på internett. Spesifikt overholder den følgende regler:

• Forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016, om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og fri bevegelse av slike data (GDPR).
• Den organiske lov 15/1999 av 13. desember om beskyttelse av personopplysninger (LOPD).
• Kongelig dekret 1720/2007 av 21. desember, som godkjenner forskriften til utvikling av den organiske lov 15/1999 av 13. desember om beskyttelse av personopplysninger (RDLOPD).
• Lov 34/2002 av 11. juli om informasjonssamfunnstjenester og elektronisk handel (LSSI-CE).

Identitet til den behandlingsansvarlige for personopplysningene

Den behandlingsansvarlige for personopplysningene samlet inn på TOP DENTISTAS er: WEB LAB FACTORY SL med organisasjonsnummer B55346456 (heretter kalt Behandlingsansvarlig). Kontaktopplysningene er som følger:

Adresse: Camí de Siurana 14, 17469 - El Far d'Empordà (Spania)
Kontakt-e-post: [email protected]

Register over personopplysninger

Personopplysningene som samles inn av TOP DENTISTAS via skjemaene på sidene, vil bli lagt inn i en automatisert fil under ansvar av Behandlingsansvarlig, og er korrekt deklarert og registrert i det generelle registeret til Datatilsynet som kan konsulteres på det spanske datatilsynets nettsted (http://www.agpd.es), med formål å kunne lette, effektivisere og oppfylle forpliktelsene etablert mellom TOP DENTISTAS og Brukeren, eller opprettholde relasjonen som etableres gjennom skjemaene som fylles ut, eller for å behandle en forespørsel eller henvendelse fra denne.

Prinsipper som gjelder for behandling av personopplysninger

Behandlingen av Brukerens personopplysninger vil følge prinsippene fastsatt i artikkel 5 i GDPR:

• Prinsippet om lovlighet, rettferdighet og åpenhet: Brukerens samtykke kreves til enhver tid etter fullstendig og åpen informasjon om formålene for innsamlingen av personopplysninger.
• Formålsbegrensningsprinsippet: Personopplysninger skal samles inn for bestemte, eksplisitte og legitime formål.
• Dataminimeringsprinsippet: Kun de personopplysninger som er strengt nødvendige i forhold til formålene skal samles inn.
• Nøyaktighetsprinsippet: Personopplysninger skal være nøyaktige og alltid oppdaterte.
• Begrensning av lagringsperiode: Personopplysninger skal kun oppbevares slik at det er mulig å identifisere Brukeren i den nødvendige perioden for formålene med behandlingen.
• Integritets- og konfidensialitetsprinsippet: Personopplysninger skal behandles på en måte som sikrer deres sikkerhet og konfidensialitet.
• Prinsippet om proaktivt ansvar: Behandlingsansvarlig er ansvarlig for å sikre at de foregående prinsippene overholdes.

Kategorier av personopplysninger

Kategoriene av data som behandles i TOP DENTISTAS er kun identifiserende data. Det behandles under ingen omstendighet spesielle kategorier av personopplysninger i henhold til artikkel 9 i GDPR.

Juridisk grunnlag for behandling av personopplysninger

Det juridiske grunnlaget for behandling av personopplysninger er samtykke. TOP DENTISTAS forplikter seg til å innhente uttrykkelig og verifiserbart samtykke fra Brukeren for behandling av deres personopplysninger for ett eller flere spesifikke formål.

Brukeren har rett til å trekke tilbake sitt samtykke når som helst. Det skal være like enkelt å trekke tilbake samtykket som å gi det. Som hovedregel vil ikke tilbaketrekking av samtykke påvirke bruken av Nettstedet.

Når Brukeren må eller kan oppgi sine data via skjemaer for å gjøre forespørsler, be om informasjon eller av andre grunner knyttet til Nettstedets innhold, vil det bli informert dersom utfylling av noen av disse skjemaene er obligatorisk fordi de er nødvendige for korrekt gjennomføring av den aktuelle operasjonen.

Formål med behandlingen av personopplysninger

Personopplysningene samles inn og behandles av TOP DENTISTAS for å kunne lette, effektivisere og oppfylle forpliktelsene etablert mellom Nettstedet og Brukeren, eller opprettholde relasjonen som etableres gjennom skjemaene som Brukeren fyller ut, eller for å behandle en forespørsel eller henvendelse.

Dataene kan også brukes til kommersielle formål som personalisering, drift og statistikk, og aktiviteter knyttet til TOP DENTISTASs virksomhet, samt for utvinning, lagring av data og markedsundersøkelser for å tilpasse det tilbudte innholdet til Brukeren, samt forbedre kvaliteten, funksjonaliteten og navigasjonen på Nettstedet.

Når personopplysningene innhentes, vil Brukeren bli informert om det spesifikke formålet eller formålene med behandlingen av personopplysningene; det vil si bruken eller bruksområdene for den innsamlede informasjonen.

Lagringsperioder for personopplysninger

Personopplysningene vil kun bli lagret i den kortest nødvendige perioden for formålene med behandlingen, og i alle tilfeller kun i følgende periode: 2 år, eller til Brukeren ber om sletting. Når personopplysningene innhentes, vil Brukeren bli informert om hvor lenge personopplysningene vil bli lagret, eller når dette ikke er mulig, kriteriene som brukes for å bestemme denne perioden.

Mottakere av personopplysninger

Brukerens personopplysninger vil bli delt med følgende mottakere eller kategorier av mottakere:

Som hosting-leverandører:

- SOLUCIONES CORPORATIVAS IP, S.L., (SCIP eller Don Dominio), med forretningsadresse Ronda Institut, 24 Bajos C.P. 07500 i Manacor (Illes Balears), Spania

- Nicalia Internet S.L.U. med forretningsadresse Calle Sant Marc 35, Canet de Mar, Barcelona - Spania

Som leverandører av e-postmarkedsføringstjenester:

- ACUMBAMAIL, S.L., med organisasjonsnummer B-13538590, Avenida Rey Santo 3D, 3. etasje, kontor 2 - 13001 Ciudad Real. Registrert i handelsregisteret i Ciudad Real, Dagbok 50, Post 1248, Bok 551, Side 1, Registrering 1a med ark CR-21870.

- SENDINBLUE, SAS, 55 Rue d'Amsterdam, 75008, Paris, med organisasjonsnummer FR80498019298

- THE ROCKET SCIENCE GROUP, LLC (kjent under varemerket “MailChimp”), som leverandør av e-postmarkedsføringskampanjer, med forretningsadresse 675 Ponce de León Ave NE, Suite 5000, Atlanta, GA 30308.

- MAKING SENSE LLC, CUIT 204518092 med adresse 17806 IH-10, Suite 300. TX 78257, San Antonio, USA.

Som leverandører av Cloud-tjenester og personlig tilpasset annonsering:

- GOOGLE, INC., som tilbyr skytjenester, e-post (GSuite) og personlig tilpasset annonsering, med adresse 1600 Amphitheatre Parkway, 94043, Mountain View, California (USA).

Hvis Behandlingsansvarlig har til hensikt å overføre personopplysninger til et tredjeland eller en internasjonal organisasjon, vil Brukeren bli informert om tredjelandet eller organisasjonen det gjelder, samt om det foreligger eller ikke en beslutning om tilstrekkelig beskyttelse fra Kommisjonen, på tidspunktet for innhenting av personopplysningene.

Personopplysninger om mindreårige

Med respekt for artikkel 8 i GDPR og artikkel 13 i RDLOPD, kan kun personer over 14 år gi samtykke til lovlig behandling av sine personopplysninger av TOP DENTISTAS. For mindreårige under 14 år kreves samtykke fra foreldre eller foresatte for behandlingen, og dette anses kun som lovlig i den grad det er autorisert av disse.

Konfidensialitet og sikkerhet for personopplysninger

TOP DENTISTAS forplikter seg til å iverksette nødvendige tekniske og organisatoriske tiltak, i henhold til sikkerhetsnivået som passer risikoen for de innsamlede dataene, for å sikre personopplysningenes sikkerhet og konfidensialitet, og for å forhindre utilsiktet eller ulovlig ødeleggelse, tap eller endring av personopplysninger som overføres, lagres eller behandles på annen måte, eller uautorisert kommunikasjon eller tilgang til slike data.

Nettstedet har et SSL-sertifikat (Secure Socket Layer), som sikrer at personopplysningene overføres sikkert og konfidensielt, ved at dataoverføringen mellom serveren og Brukeren, og tilbake, er fullstendig kryptert.

Likevel, siden TOP DENTISTAS ikke kan garantere internettets ubrytelighet eller fullstendig fravær av hackere eller andre som får uautorisert tilgang til personopplysninger, forplikter Behandlingsansvarlig seg til å informere Brukeren uten unødig forsinkelse dersom det inntreffer et sikkerhetsbrudd som sannsynligvis medfører høy risiko for fysiske personers rettigheter og friheter. I henhold til artikkel 4 i GDPR forstås et sikkerhetsbrudd som enhver sikkerhetsbrist som medfører utilsiktet eller ulovlig ødeleggelse, tap eller endring av personopplysninger som overføres, lagres eller behandles på annen måte, eller uautorisert kommunikasjon eller tilgang til slike data.

Personopplysningene vil bli behandlet konfidensielt av Behandlingsansvarlig, som forplikter seg til å informere om og sikre gjennom en juridisk eller kontraktsmessig forpliktelse at slik konfidensialitet overholdes av sine ansatte, samarbeidspartnere og enhver person som gis tilgang til informasjonen.

Rettigheter knyttet til behandling av personopplysninger

Brukeren har følgende rettigheter overfor TOP DENTISTAS og kan derfor utøve disse overfor Behandlingsansvarlig, slik de er anerkjent i GDPR:

• Rett til innsyn: Brukerens rett til å få bekreftet om TOP DENTISTAS behandler deres personopplysninger og, i så fall, få informasjon om de konkrete personopplysningene og behandlingen som TOP DENTISTAS har utført eller utfører, samt blant annet informasjon om opprinnelsen til disse dataene og mottakerne av kommunikasjonene som er foretatt eller planlagt.
• Rett til retting: Brukerens rett til å få korrigert sine personopplysninger som er unøyaktige eller, med hensyn til formålene med behandlingen, ufullstendige.
• Rett til sletting ("retten til å bli glemt"): Brukerens rett, så lenge ikke gjeldende lovgivning sier noe annet, til å få slettet sine personopplysninger når de ikke lenger er nødvendige for formålene de ble samlet inn eller behandlet for; Brukeren har trukket tilbake sitt samtykke og det ikke foreligger annet rettslig grunnlag; Brukeren motsetter seg behandlingen og det ikke foreligger annet legitimt grunnlag for å fortsette; personopplysningene er behandlet ulovlig; personopplysningene må slettes for å oppfylle en juridisk forpliktelse; eller personopplysningene er innhentet som følge av et direkte tilbud av informasjonssamfunnstjenester til en mindreårig under 14 år. I tillegg til å slette dataene, skal Behandlingsansvarlig, med hensyn til tilgjengelig teknologi og kostnader, iverksette rimelige tiltak for å informere andre behandlingsansvarlige som behandler personopplysningene om den registrertes anmodning om sletting av eventuelle lenker til disse personopplysningene.
• Rett til begrensning av behandling: Brukerens rett til å begrense behandlingen av sine personopplysninger. Brukeren har rett til å få behandlingen begrenset når de bestrider nøyaktigheten av sine personopplysninger; behandlingen er ulovlig; Behandlingsansvarlig ikke lenger trenger personopplysningene, men Brukeren trenger dem for å gjøre krav; og når Brukeren har motsatt seg behandlingen.
• Rett til dataportabilitet: Dersom behandlingen utføres ved automatiserte midler, har Brukeren rett til å motta sine personopplysninger fra Behandlingsansvarlig i et strukturert, vanlig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig. Når det er teknisk mulig, vil Behandlingsansvarlig overføre dataene direkte til den andre behandlingsansvarlige.
• Rett til innsigelse: Brukerens rett til å nekte behandling av sine personopplysninger eller å få behandlingen opphørt av TOP DENTISTAS.
• Rett til ikke å være gjenstand for en beslutning basert utelukkende på automatisk behandling, inkludert profilering: Brukerens rett til ikke å være gjenstand for en individuell beslutning basert utelukkende på automatisk behandling av sine personopplysninger, inkludert profilering, med mindre annet er fastsatt i gjeldende lovgivning.

Brukeren kan utøve sine rettigheter ved skriftlig henvendelse til Behandlingsansvarlig med referansen "RGPD-www.TOP DENTISTAS", og spesifisere:

• Brukerens navn, etternavn og kopi av ID. I tilfeller der representasjon er tillatt, kreves også identifikasjon av den som representerer Brukeren på samme måte, samt dokumentasjon på representasjonen. Kopi av ID kan erstattes av et annet gyldig identifikasjonsmiddel.
• Forespørsel med spesifikke grunner eller informasjon som ønskes innsyn i.
• Adresse for varsler.
• Dato og underskrift fra den som søker.
• Eventuelle dokumenter som støtter forespørselen.

Denne forespørselen og eventuelle vedlegg skal sendes til følgende adresse og/eller e-post:

Postadresse: Camí de Siurana 14 - El Far d'Empordà (Spania)
E-post: [email protected]

Lenker til tredjeparts nettsteder

Nettstedet kan inneholde hyperkoblinger eller lenker som gir tilgang til tredjeparts nettsteder som ikke drives av TOP DENTISTAS. Eierne av disse nettstedene har sine egne personvernregler, og er selv ansvarlige for sine filer og personvernpraksis.

Klage til tilsynsmyndighet

Hvis Brukeren mener at det foreligger et problem eller brudd på gjeldende lovgivning i måten deres personopplysninger behandles på, har de rett til effektiv rettslig beskyttelse og til å klage til en tilsynsmyndighet, spesielt i staten hvor de har sin faste bopel, arbeidssted eller der det påståtte bruddet har skjedd. I Spania er tilsynsmyndigheten Agencia Española de Protección de Datos (http://www.agpd.es).

II. INFORMASJON OM COOKIES

Hva er cookies?: En cookie er en enhet eller liten fil som serveren til dette Nettstedet sender til nettleseren på terminalen (datamaskin, smarttelefon, nettbrett osv.) du bruker for å koble til, med formål å lagre informasjon om navigasjonen du utfører fra denne terminalen, som kan hentes frem senere.

Her kan du få tilgang til cookie-guiden utgitt av Agencia Española de Protección de Datos (AEPD):

http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_Cookies.pdf

Hvilke typer cookies finnes?: Det finnes forskjellige kategorier av cookies, men en enkelt cookie kan inngå i mer enn én kategori:

Typer cookies etter hvem som administrerer dem: Avhengig av hvem som administrerer utstyret eller domenet som sender cookies og behandler dataene som innhentes, kan vi skille mellom:

• Egne cookies: Disse sendes til brukerens terminal fra et utstyr eller domene som administreres av eieren/redaktøren av Nettstedet og hvor tjenesten som brukeren har bedt om leveres.
• Tredjeparts cookies: Disse sendes til brukerens terminal fra et utstyr eller domene som ikke administreres av eieren/redaktøren av Nettstedet, men av en annen enhet som behandler dataene innhentet via cookies.

Hvis cookies installeres fra et utstyr eller domene administrert av Nettstedets eier/redaktør, men informasjonen som samles inn via disse administreres av en tredjepart, kan de ikke anses som egne cookies.

Typer cookies etter hvor lenge de forblir aktive:

• Sesjonscookies: Cookies designet for å samle inn og lagre data mens brukeren besøker en nettside. De brukes vanligvis til å lagre informasjon som kun er nødvendig for å levere den tjenesten brukeren har bedt om én gang.
• Vedvarende cookies: Cookies hvor dataene forblir lagret på terminalen og kan aksesseres og behandles i en periode definert av den ansvarlige for cookien, som kan variere fra noen minutter til flere år.

Typer cookies etter formål: Avhengig av formålet med behandlingen av data innhentet via cookies, kan vi skille mellom:

• Tekniske cookies: Disse tillater brukeren å navigere gjennom en nettside, plattform eller applikasjon og bruke de forskjellige alternativene eller tjenestene som finnes der, som for eksempel å kontrollere trafikk og dataoverføring, identifisere sesjonen, få tilgang til deler med begrenset tilgang, huske elementer i en bestilling, gjennomføre kjøpsprosessen, sende påmeldingsforespørsler til arrangementer, bruke sikkerhetselementer under navigasjon, lagre innhold for video- eller lydavspilling eller dele innhold via sosiale medier.
• Personaliseringcookies: Disse tillater brukeren å få tilgang til tjenesten med forhåndsdefinerte generelle egenskaper basert på kriterier som språk, nettlesertype, regional konfigurasjon osv.
• Analysecookies: Disse gjør det mulig for den ansvarlige å følge og analysere brukeratferd på nettstedene de er knyttet til. Informasjonen som samles inn brukes til å måle aktivitet på nettstedene, applikasjonene eller plattformene, og til å lage brukerprofiler for å forbedre tjenesten basert på bruksmønstre.
• Reklamecookies: Disse gjør det mulig å administrere annonseringsplassene på en mest mulig effektiv måte, basert på innholdet som redigeres eller hvor ofte annonsene vises.
• Atferdsbaserte reklamecookies: Disse gjør det mulig å administrere annonseringsplassene på en mest mulig effektiv måte, basert på brukerens atferd innhentet ved kontinuerlig observasjon av deres nettvaner, noe som gjør det mulig å utvikle en spesifikk profil for å vise annonser basert på denne.

Hvilke cookies bruker vi på Nettstedet?:

Dette nettstedet bruker Google Tag Manager: Google Tag Manager er et system for administrasjon av tagger som gjør det enkelt og raskt å oppdatere tagger og kodebiter på et nettsted eller i mobilapplikasjoner, som de som brukes til trafikkmåling og optimalisering av markedsføringskampanjer. Du kan legge til og oppdatere egendefinerte, tredjeparts- eller AdWords-, Google Analytics-, Firebase Analytics- og Floodlight-tagger via Tag Managers brukergrensesnitt i stedet for å endre koden på nettstedene.

Informasjon om hvordan deaktivere og/eller blokkere cookies: Når du besøker Nettstedet, vil cookies kun bli installert hvis du eksplisitt godtar det (unntatt tekniske cookies som er nødvendige for nettstedets funksjon). Du kan klikke på knappen nedenfor for å avvise cookies.

I tillegg kan brukeren når som helst administrere bruken av cookies via nettleseren installert på sin terminal. Følgende lenker gir informasjon om hvilke cookies brukeren har installert i sin nettleser, hvordan tillate installasjon, blokkere eller slette dem:

• Chrome, fra: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647
• Explorer, fra: https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies
• Firefox, fra: http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we
• Safari, fra: https://support.apple.com/kb/PH19214?viewlocale=es_ES&locale=es_ES
• Opera, fra: http://help.opera.com/Windows/11.50/es-ES/cookies.html

Det finnes tredjepartsverktøy tilgjengelig online som lar brukere oppdage cookies på hvert nettsted de besøker og administrere deaktivering, for eksempel Ghostery (https://www.ghostery.com/).

Nettlesere er verktøyene som lagrer cookies, og det er her brukeren kan utøve sin rett til å slette eller deaktivere dem. Verken dette nettstedet eller dets juridiske representanter kan garantere korrekt eller feilaktig håndtering av cookies av nevnte nettlesere.

I noen tilfeller er det nødvendig å installere cookies for at nettleseren ikke skal glemme brukerens beslutning om ikke å godta disse.

III. GODTAKELSE OG ENDRINGER I DENNE PERSONVERNREGLEN

Det er nødvendig at Brukeren har lest og samtykker til vilkårene om beskyttelse av personopplysninger som er inneholdt i denne Personvern- og Cookiepolitikken, samt godtar behandlingen av sine personopplysninger slik at Behandlingsansvarlig kan behandle dem på den angitte måten, i de angitte periodene og for de angitte formålene. Bruk av Nettstedet innebærer aksept av denne Personvern- og Cookiepolitikken.

TOP DENTISTAS forbeholder seg retten til å endre sin Personvern- og Cookiepolitikk etter eget skjønn, eller som følge av lovendringer, rettspraksis eller retningslinjer fra Agencia Española de Protección de Datos. Endringer eller oppdateringer av denne Personvern- og Cookiepolitikken vil bli eksplisitt varslet til Brukeren.

Denne Personvern- og Cookiepolitikken ble oppdatert 21. mai 2018 for å tilpasses Forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016, om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og fri bevegelse av slike data (GDPR).