Personvernerklæring

VÅR PERSONVERNERKLÆRING KORT OPPSUMMERT

Hvem er vi? Vi er CASAS HEDDY, S.A. og vi behandler opplysningene dine som behandlingsansvarlig. Det betyr at vi er ansvarlige for hvordan dine personopplysninger brukes og beskyttes.

Hva bruker vi opplysningene dine til?  Vi innhenter dine personopplysninger direkte mens du surfer på nettstedet ved hjelp av informasjonskapsler (cookies) og lignende teknologier, som gjør det mulig for oss å analysere din atferd og dine preferanser. Vi kan også motta opplysningene dine via e-post som du sender oss frivillig for å kommunisere med oss eller for å abonnere på tjenestene våre.

Hvorfor oppbevarer vi dem? Vi har rett til å behandle opplysningene dine av ulike årsaker. Når du fyller ut et skjema eller sender en e-post med et spørsmål eller forslag, har vi en berettiget interesse i å svare på dette.

Hvem deler vi opplysningene dine med? Vi deler kun opplysningene med samarbeidspartnere for å håndtere forespørslene vi mottar og levere tjenestene våre eller levere produkter til deg, samt med banker og organer som kreves av loven. Vi selger under ingen omstendigheter opplysningene dine til tredjeparter.

Hvilke rettigheter har du? Du har rett til innsyn, retting eller sletting av dine personopplysninger. Du har også rett til å motsette deg vår bruk av opplysninger du tidligere har gitt oss tillatelse til å bruke, til dataportabilitet, og til å ikke bli gjenstand for automatiserte individuelle avgjørelser.

Ved behandling av dine personopplysninger anvender vi følgende prinsipper for å garantere deg størst mulig beskyttelse:

• Prinsippet om lovlighet, rettferdighet og åpenhet: Vi vil alltid kreve ditt samtykke for å behandle dine personopplysninger for ett eller flere spesifikke formål, som vi vil informere deg om på forhånd med full åpenhet.

• Prinsippet om dataminimering: Vi vil kun be om opplysninger som er strengt nødvendige i forhold til formålene vi trenger dem for. Så lite som mulig.

• Prinsippet om lagringsbegrensning: opplysninger vil ikke bli lagret lenger enn det som er nødvendig for formålene med behandlingen. Avhengig av formålet vil vi informere deg om den tilsvarende lagringsperioden; i tilfelle abonnementer vil vi regelmessig gjennomgå listene våre og slette oppføringer som har vært inaktive i betydelig tid.

• Prinsippet om integritet og konfidensialitet: Opplysningene dine vil bli behandlet på en måte som sikrer tilstrekkelig sikkerhet for personopplysningene og garanterer konfidensialitet. Du bør vite at vi tar alle nødvendige forholdsregler for å forhindre uautorisert tilgang til eller misbruk av våre brukeres opplysninger av tredjeparter.

I denne personvernerklæringen finner du mer detaljert informasjon om bruken vi gjør av personopplysningene til våre kunder, leverandører og brukere, og generelt av alle personer som er i kontakt med oss, uavhengig av midlene de har brukt til å kommunisere (nettbasert skjema, telefon, e-post eller personlig).

Vi ønsker å være åpne om hva vi gjør med dine personopplysninger, slik at du forstår konsekvensene av bruken vi gjør av dem og rettighetene du har i forhold til opplysningene dine. Av den grunn holder vi vår personvernerklæring, juridiske merknad og erklæring om informasjonskapsler oppdatert; du kan konsultere denne informasjonen på dette nettstedet.

Hvis du har spørsmål eller ønsker mer informasjon om personvernerklæringen, kan du fortsette å lese dette dokumentet.

1. HVEM ER BEHANDLINGSANSVARLIG FOR OPPLYSNINGENE DINE?

Behandlingsansvarlig for opplysningene dine er CASAS HEDDY, S.A.:

CASAS HEDDY, S.A. informerer brukeren om at opplysningene som gis til oss gjennom surfing på nettstedet vårt, gjennom de ulike datainnsamlingsskjemaene eller ved å sende e-post, vil bli behandlet av CASAS HEDDY, S.A., og at denne behandlingen er registrert i protokollen over behandlingsaktiviteter som administreres av CASAS HEDDY, S.A. i samsvar med personvernforordningen (GDPR).

HVA BRUKES DINE PERSONOPPLYSNINGER TIL?

På www.casasheddy.com behandler vi opplysninger både om brukerne av nettstedet vårt og om tredjeparter som har forbindelser med oss. For å hjelpe deg med å forstå hvordan vi behandler opplysningene dine, har vi beskrevet formålet vi bruker opplysningene til, opplysningstypene og det rettslige grunnlaget separat, i henhold til kategorien av personer hvis opplysninger vi behandler. Nedenfor klassifiserer vi personene hvis opplysninger vi behandler i henhold til typen forhold de har til CASAS HEDDY, S.A.

• BRUKERE AV NETTSTEDET

Hvilke opplysninger samler vi inn fra brukerne av nettstedet vårt?

2. Opplysninger om brukere som surfer på nettstedet vårt: opplysninger levert av informasjonskapsler og av Google Analytics. 

For hvilke formål vil vi behandle personopplysningene dine?

Når brukeren aksepterer vår personvernerklæring, gir de oss tillatelse til å behandle deres personopplysninger for følgende formål:    

• Å administrere og svare på henvendelser, forespørsler eller kommunikasjon gjort gjennom de ulike kontaktkanalene.

• Å levere tjenestene som tilbys på nettstedet eller å administrere kontraktsforholdet, der det er aktuelt.

• Å overholde gjeldende rettslige forpliktelser.

• Å analysere bruken av nettstedet for statistiske formål og for å forbedre brukeropplevelsen ved hjelp av informasjonskapsler eller andre lignende teknologier, forutsatt at brukeren har gitt sitt samtykke.

Hvordan innhenter vi opplysningene dine?

Vi innhenter personopplysningene dine på følgende måter:

• Tekniske data som samles inn automatisk mens du surfer på nettstedet, som IP-adresse, nettlesertype, enhet som brukes eller besøkte sider.

• Informasjonskapsler og analyseverktøy, forutsatt at brukeren har akseptert bruken av dem i samsvar med erklæringen om informasjonskapsler.

• Opplysninger som brukeren frivillig oppgir når de kontakter oss via e-post, telefon, sosiale medier eller andre kommunikasjonskanaler.

• Opplysninger gitt i forbindelse med registrering, abonnement, avtaleinngåelse om tjenester eller kjøp av produkter, der det er aktuelt.

Hva er det rettslige grunnlaget for behandlingen av opplysningene dine?

Brukerens uttrykkelige samtykke (Artikkel 6.1.a GDPR), gitt ved å fylle ut de ulike skjemaene og krysse av i den relevante boksen, er det som gjør behandlingen utført av CASAS HEDDY, S.A. lovlig. Brukeren kan trekke tilbake samtykket når som helst, selv om tilbaketrekking av samtykke ikke påvirker behandling utført før denne tilbaketrekkingen.

Den berettigede interessen i å opprette nettleserprofiler og avdekke preferanser gjennom installasjon av informasjonskapsler.

Oppfyllelse av en kontrakt eller gjennomføring av tiltak i forkant av en kontrakt når kunden sender en forespørsel via de ulike skjemaene som er tilgjengelige for brukeren på nettstedet vårt, eller ber om informasjon om tjenestene som leveres av CASAS HEDDY, S.A.

3. HVOR LENGE OPPBEVARER VI OPPLYSNINGENE DINE?

• BRUKERE AV NETTSTEDET

Opplysninger som behandles på grunnlag av nettstedsbrukerens samtykke vil bli oppbevart så lenge de er relevante for formålet de ble samlet inn for, og samtykket ikke er trukket tilbake.

For opplysninger som behandles på grunnlag av berettiget interesse, vil oppbevaringsperioden være knyttet til årsaken til at opplysningene ble samlet inn, og det vil alltid sikres hensiktsmessige garantier og respekt for de registrertes rettigheter og friheter.

For opplysninger som behandles på grunnlag av oppfyllelse av en kontrakt eller gjennomføring av tiltak i forkant av en kontrakt, vil oppbevaringsperioden være den perioden kontraktsforholdet forblir i kraft, pluss eventuell påfølgende periode som opplysningene må oppbevares etter lovpålagt forpliktelse.

Når det gjelder oppbevaringstid for informasjonskapsler, kan du få mer informasjon på nettstedet vårt i avsnittet «Erklæring om informasjonskapsler».

4. YTTERLIGERE INFORMASJON OM DATABEHANDLING

Kun personer over 14 år kan sende oss e-post. Hvis du er under denne alderen, må du ha samtykke fra foreldre eller foresatte.

Brukeren garanterer ektheten og nøyaktigheten av alle opplysninger som kommuniseres til CASAS HEDDY, S.A., erklærer at de er over 14 år, og skal være eneansvarlig for eventuelle usanne eller unøyaktige erklæringer som gis.

Hvis du gir oss opplysninger om tredjeparter, erklærer du at du har deres samtykke og forplikter deg til å videreformidle informasjonen vi gir i denne klausulen til dem, og fritar CASAS HEDDY, S.A. fra ethvert ansvar. Likevel kan CASAS HEDDY, S.A. utføre kontroller for å verifisere at tredjeparten har blitt informert, ved å anvende de aktsomhetstiltakene som er fastsatt i personopplysningslovgivningen.

5. HVEM VIL OPPLYSNINGENE DINE BLI UTLEVERT TIL?

Opplysninger vil ikke bli utlevert til tredjeparter unntatt der det er påkrevd ved lov eller der det er nødvendig for å behandle forespørselen din.

Mottakerne som opplysningene dine kan bli utlevert til inkluderer:

• Offentlige myndigheter og organer der det kreves av skatte-, arbeids-, trygde- eller annen gjeldende lovgivning. Selskaper som opptrer som databehandlere (leverandører av svindeldeteksjon og -forebygging, teknologitjenester, kundestøttetjenester, reklame- og markedsføringstjenester og generelt tredjepartsleverandører som er nødvendige for å levere tjenestene som tilbys av CASAS HEDDY, S.A., som leverandører av bud- og transporttjenester, osv.)

6. FOREKOMMER DET INTERNASJONALE DATAOVERFØRINGER?

www.casasheddy.com er hostet i Nederland, et land innenfor Den europeiske union og EØS-området, eller som overholder retningslinjene fastsatt i artikkel 46 og 47 i GDPR; derfor vil det ikke være internasjonale overføringer av opplysningene som gis av brukere på nettstedet.

Nettstedet vårt har kun tilgang til brukeres opplysninger på følgende måter:

Internasjonale dataoverføringer kan også forekomme i forbindelse med de ovennevnte utleveringene/kommunikasjonene, der CASAS HEDDY, S.A. vil bruke verktøyene fastsatt i artikkel 46 og 49 i GDPR som en garanti for overføringer til land som ikke har en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen.

Uansett vil tredjeparter som visse personopplysninger deles med, på forhånd ha påvist innføring av egnede tekniske og organisatoriske tiltak for tilstrekkelig beskyttelse, og overføringer vil kun gjøres til tredjeland der det foreligger et rettslig bindende instrument i samsvar med artiklene 46 ff. i GDPR. Ved å akseptere denne personvernerklæringen godtar du at en internasjonal dataoverføring kan finne sted i samsvar med de angitte garantiene.

Dersom kravene fastsatt i GDPR ikke er oppfylt, kan den registrerte gi sitt samtykke til den internasjonale overføringen, eller en kontrakt kan oppfylles i den registrertes interesse. Ellers må det søkes om godkjenning fra tilsynsmyndigheten.

CASAS HEDDY, S.A. selger under ingen omstendigheter sine brukeres opplysninger til tredjeparter.

 7. HVILKE RETTIGHETER HAR DU OG HVORDAN KAN DU UTØVE DEM?

Brukeren kan utøve følgende rettigheter overfor CASAS HEDDY, S.A.:

1. Få innsyn i sine personopplysninger

2. Korrigere dem når de er unøyaktige eller ufullstendige

3. Be om sletting av opplysningene når de, blant andre grunner, ikke lenger er nødvendige for formålene de ble samlet inn for

4. Protestere mot behandlingen av dem

5. Be om begrensning av behandlingen av opplysningene sine der noen av vilkårene i lovgivningen gjelder

6. Be om portabilitet av opplysningene sine i tilfellene som er fastsatt i lovgivningen

7. Forhindre å bli gjenstand for automatiserte avgjørelser

8. Trekke tilbake samtykket som er gitt

For å utøve sine rettigheter må brukeren sende en skriftlig forespørsel som angir hvilken rettighet de ønsker å utøve, sammen med et dokument som beviser deres identitet og en post- eller e-postadresse for varslingsformål. Denne forespørselen kan sendes enten per post til: CASAS HEDDY, S.A. TRASPIES, 1 35510 - PUERTO DEL CARMEN, TIAS, LANZAROTE, eller til følgende e-postadresse: recepcion@casasheddy.com.

CASAS HEDDY, S.A. må svare på en forespørsel om å utøve rettigheter innen en måned fra mottak av forespørselen. Den perioden kan forlenges med ytterligere to måneder om nødvendig, under hensyntagen til kompleksiteten og antallet forespørsler. Vi vil informere deg om eventuell forlengelse innen én måned etter mottak av forespørselen, med begrunnelse for forsinkelsen.

Registrerte har også rett til å klage til den kompetente tilsynsmyndigheten (det spanske datatilsynet) dersom de mener at CASAS HEDDY, S.A. har krenket rettighetene de er innvilget etter personopplysningslovgivningen, på www.aepd.es 

8. ER OPPLYSNINGENE MINE SIKRE?

CASAS HEDDY, S.A. har en gjeldende kontrakt med hostingselskapet Framer BV (Amazon.com, Inc.) for hosting av nettstedet sitt. Det er et europeisk selskap og har de nyeste sikkerhetstiltakene på plass.

I alle tilfeller garanterer CASAS HEDDY, S.A. innføring av egnede tiltak for å sikre konfidensiell behandling av opplysningene dine, gitt deres konfidensielle natur, og forplikter seg til å holde disse opplysningene hemmelige og behandle dem med største diskresjon. Det erklæres at det er iverksatt sikkerhetsretningslinjer i informasjonssystemet som tilsvarer typen opplysninger som håndteres, i samsvar med bestemmelsene i EUROPAPARLAMENTS- OG RÅDSFORORDNING (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (GDPR).

Alle opplysninger som gis gjennom vår plattform samles inn ved hjelp av en sikker protokoll. Nettstedet vårt har et SSL-sertifikat, noe som betyr at når en bruker besøker nettstedet vårt og utveksler informasjon med oss, etableres det en kryptert tilkobling.

9. LENKER TIL ANDRE NETTSTEDER

Hvis du velger å forlate nettstedet vårt via lenker til andre nettsteder som ikke tilhører vår enhet, skal ikke CASAS HEDDY, S.A. være ansvarlig for personvernerklæringene til disse nettstedene eller for informasjonskapslene de kan lagre på brukerens datamaskin.