Personvern- og informasjonskapselpolicy

I. PERSONVERN- OG DATAVERNPOLITIKK

Med respekt for gjeldende lovgivning forplikter PHYSIOFINDER.NET (heretter også kalt Nettstedet) seg til å iverksette nødvendige tekniske og organisatoriske tiltak, i henhold til et sikkerhetsnivå som er tilpasset risikoen for de innsamlede dataene.

Lovverk som denne personvernpolitikken omfatter

Denne personvernpolitikken er tilpasset gjeldende spansk og europeisk lovgivning om beskyttelse av personopplysninger på internett. Spesifikt respekterer den følgende regelverk:

• Forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016, om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og om fri bevegelse av slike data (GDPR).
• Den organiske lov 15/1999 av 13. desember om beskyttelse av personopplysninger (LOPD).
• Kongeleg dekret 1720/2007 av 21. desember, som godkjenner forskriften for gjennomføring av den organiske lov 15/1999 av 13. desember om beskyttelse av personopplysninger (RDLOPD).
• Lov 34/2002 av 11. juli om informasjonssamfunnstjenester og elektronisk handel (LSSI-CE).

Identitet til den behandlingsansvarlige for personopplysningene

Den behandlingsansvarlige for personopplysningene samlet inn på PHYSIOFINDER.NET er: WEB LAB FACTORY SL med organisasjonsnummer B55346456 (heretter kalt Behandlingsansvarlig). Kontaktinformasjonen er som følger:

Adresse: Camí de Siurana 14, 17469 - El Far d'Empordà (Spania)
Kontakt-e-post: [email protected]

Register over personopplysninger

Personopplysningene som samles inn av PHYSIOFINDER.NET via skjemaene på sidene, vil bli lagt inn i en automatisert fil under ansvar av Behandlingsansvarlig, og er korrekt deklarert og registrert i det generelle registeret til Datatilsynet som kan konsulteres på nettsiden til det spanske datatilsynet (http://www.agpd.es), med formål å kunne lette, effektivisere og oppfylle forpliktelsene mellom PHYSIOFINDER.NET og Brukeren eller opprettholde forholdet som etableres i skjemaene som fylles ut, eller for å behandle en forespørsel eller henvendelse fra brukeren.

Prinsipper som gjelder for behandling av personopplysninger

Behandlingen av Brukerens personopplysninger skal følge prinsippene i artikkel 5 i GDPR:

• Prinsippet om lovlighet, rettferdighet og åpenhet: Brukerens samtykke kreves til enhver tid etter fullstendig og transparent informasjon om formålene med innsamlingen av personopplysninger.
• Prinsippet om formålsbegrensning: Personopplysningene skal samles inn for bestemte, eksplisitte og legitime formål.
• Prinsippet om dataminimering: Kun de personopplysningene som er strengt nødvendige for formålene skal samles inn.
• Prinsippet om nøyaktighet: Personopplysningene skal være nøyaktige og til enhver tid oppdaterte.
• Prinsippet om lagringsbegrensning: Personopplysningene skal kun oppbevares slik at Brukeren kan identifiseres i den nødvendige tidsperioden for formålet med behandlingen.
• Prinsippet om integritet og konfidensialitet: Personopplysningene skal behandles på en måte som sikrer sikkerhet og konfidensialitet.
• Prinsippet om ansvarlighet: Behandlingsansvarlig skal være ansvarlig for å sikre at de foregående prinsippene overholdes.

Kategorier av personopplysninger

Kategoriene av data som behandles på PHYSIOFINDER.NET er kun identifiserende data. Det behandles under ingen omstendigheter spesielle kategorier av personopplysninger i henhold til artikkel 9 i GDPR.

Juridisk grunnlag for behandling av personopplysninger

Det juridiske grunnlaget for behandling av personopplysninger er samtykke. PHYSIOFINDER.NET forplikter seg til å innhente uttrykkelig og verifiserbart samtykke fra Brukeren for behandling av hans eller hennes personopplysninger for ett eller flere spesifikke formål.

Brukeren har rett til å trekke tilbake sitt samtykke når som helst. Det skal være like enkelt å trekke tilbake samtykket som å gi det. Som hovedregel vil ikke tilbaketrekking av samtykke påvirke bruken av Nettstedet.

I tilfeller hvor Brukeren må eller kan gi sine data via skjemaer for å gjøre forespørsler, be om informasjon eller av andre grunner knyttet til Nettstedets innhold, vil det informeres dersom utfylling av noen av disse er obligatorisk fordi de er nødvendige for korrekt gjennomføring av den aktuelle operasjonen.

Formål med behandlingen av personopplysningene

Personopplysningene samles inn og behandles av PHYSIOFINDER.NET for å kunne lette, effektivisere og oppfylle forpliktelsene mellom Nettstedet og Brukeren eller opprettholde forholdet som etableres i skjemaene som sistnevnte fyller ut, eller for å behandle en forespørsel eller henvendelse.

Dataene kan også brukes til kommersielle formål som personalisering, operasjonelle og statistiske formål, og aktiviteter knyttet til PHYSIOFINDER.NETs virksomhet, samt for innhenting, lagring av data og markedsanalyser for å tilpasse innholdet til Brukeren og forbedre kvalitet, funksjonalitet og navigasjon på Nettstedet.

Når personopplysningene samles inn, vil Brukeren bli informert om det spesifikke formålet eller formålene med behandlingen av personopplysningene, det vil si hvordan informasjonen som samles inn vil bli brukt.

Lagringsperioder for personopplysninger

Personopplysningene vil kun bli lagret i den kortest mulige tiden som er nødvendig for formålene med behandlingen, og i alle tilfeller kun i følgende periode: 2 år, eller til Brukeren ber om sletting. Når personopplysningene samles inn, vil Brukeren bli informert om hvor lenge dataene vil bli lagret eller, dersom dette ikke er mulig, kriteriene som brukes for å fastsette denne perioden.

Mottakere av personopplysninger

Brukerens personopplysninger vil bli delt med følgende mottakere eller kategorier av mottakere:

Som hosting-leverandører:

- SOLUCIONES CORPORATIVAS IP, S.L., (SCIP eller Don Dominio), med forretningsadresse Ronda Institut, 24 Bajos C.P. 07500 i Manacor (Illes Balears), Spania

- Nicalia Internet S.L.U. med forretningsadresse Calle Sant Marc 35, Canet de Mar, Barcelona - Spania

Som leverandører av e-postmarkedsføringstjenester:

- ACUMBAMAIL, S.L., med organisasjonsnummer B-13538590, Avenida Rey Santo 3D, 3. etasje, kontor 2 - 13001 Ciudad Real. Registrert i handelsregisteret i Ciudad Real, Dagbok 50, Post 1248, Bind 551, Side 1, Første registrering med ark CR-21870.

- SENDINBLUE, SAS, 55 Rue d'Amsterdam, 75008, Paris, med organisasjonsnummer FR80498019298

- THE ROCKET SCIENCE GROUP, LLC (kjent under varemerket “MailChimp”), som leverandør av e-postmarkedsføringskampanjer, med forretningsadresse 675 Ponce de León Ave NE, Suite 5000, Atlanta, GA 30308.

- MAKING SENSE LLC, CUIT 204518092 med adresse 17806 IH-10, Suite 300. TX 78257, San Antonio, USA.

Som leverandører av skytjenester og tilpasset annonsering:

- GOOGLE, INC., som leverer skytjenester, e-post (GSuite) og tilpasset annonsering, med adresse 1600 Amphitheatre Parkway, 94043, Mountain View, California (USA).

Dersom Behandlingsansvarlig har til hensikt å overføre personopplysninger til et tredjeland eller en internasjonal organisasjon, vil Brukeren ved innsamling av data bli informert om det aktuelle tredjelandet eller den internasjonale organisasjonen, samt om det foreligger en beslutning om tilstrekkelig beskyttelse fra Kommisjonen.

Personopplysninger om mindreårige

Med respekt for artikkel 8 i GDPR og artikkel 13 i RDLOPD, kan kun personer over 14 år gi gyldig samtykke til behandling av sine personopplysninger av PHYSIOFINDER.NET. For mindreårige under 14 år kreves samtykke fra foreldre eller verge, og behandlingen anses kun som lovlig i den grad dette er gitt.

Konfidensialitet og sikkerhet for personopplysninger

PHYSIOFINDER.NET forplikter seg til å iverksette nødvendige tekniske og organisatoriske tiltak, i henhold til et sikkerhetsnivå som er tilpasset risikoen for de innsamlede dataene, for å sikre personopplysningenes sikkerhet og forhindre utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert tilgang eller kommunikasjon.

Nettstedet har et SSL-sertifikat (Secure Socket Layer), som sikrer at personopplysningene overføres sikkert og konfidensielt ved at dataoverføringen mellom serveren og Brukeren er fullstendig kryptert.

Likevel, siden PHYSIOFINDER.NET ikke kan garantere internettets ugjennomtrengelighet eller fullstendig fravær av hackere eller andre som urettmessig får tilgang til personopplysninger, forplikter Behandlingsansvarlig seg til å varsle Brukeren uten unødig forsinkelse dersom det oppstår et brudd på datasikkerheten som sannsynligvis innebærer høy risiko for fysiske personers rettigheter og friheter. I henhold til artikkel 4 i GDPR defineres et sikkerhetsbrudd som enhver sikkerhetsbrist som fører til utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert kommunikasjon eller tilgang til personopplysninger.

Personopplysningene behandles konfidensielt av Behandlingsansvarlig, som forplikter seg til å informere om og sikre gjennom juridiske eller kontraktsmessige forpliktelser at konfidensialiteten respekteres av ansatte, samarbeidspartnere og alle som får tilgang til informasjonen.

Rettigheter knyttet til behandling av personopplysninger

Brukeren har følgende rettigheter overfor PHYSIOFINDER.NET og kan derfor utøve disse overfor Behandlingsansvarlig i henhold til GDPR:

• Rett til innsyn: Brukerens rett til å få bekreftet om PHYSIOFINDER.NET behandler hans eller hennes personopplysninger, og i så fall få informasjon om hvilke opplysninger som behandles og hvordan, inkludert informasjon om opprinnelse og mottakere av data.
• Rett til retting: Brukerens rett til å få uriktige eller ufullstendige personopplysninger korrigert.
• Rett til sletting ("retten til å bli glemt"): Brukerens rett til å få slettet personopplysninger når de ikke lenger er nødvendige for formålet, samtykke er trukket tilbake uten annet rettsgrunnlag, motstand mot behandling uten legitim grunn, ulovlig behandling, lovpålagt sletting, eller opplysninger innhentet ved direkte tilbud til mindreårige under 14 år. Behandlingsansvarlig skal også, innenfor rimelighetens grenser, informere andre behandlingsansvarlige om slettingsforespørselen.
• Rett til begrensning av behandling: Brukerens rett til å begrense behandlingen under visse omstendigheter, som ved tvil om nøyaktighet, ulovlig behandling, eller innsigelse mot behandling.
• Rett til dataportabilitet: Når behandlingen er automatisert, har brukeren rett til å motta sine data i et strukturert, vanlig brukt og maskinlesbart format, og overføre disse til en annen behandlingsansvarlig.
• Rett til å protestere: Brukerens rett til å nekte behandling av sine personopplysninger eller kreve at behandling opphører.
• Rett til ikke å være gjenstand for avgjørelser basert utelukkende på automatisert behandling, inkludert profilering, med mindre lovgivningen sier noe annet.

Brukeren kan utøve sine rettigheter ved skriftlig henvendelse til Behandlingsansvarlig med referansen "RGPD-www.PHYSIOFINDER.NET", og må oppgi:

• Fullt navn og kopi av ID. Ved representasjon kreves også identifikasjon av representanten og dokumentasjon på fullmakt. Kopi av ID kan erstattes med annen gyldig identifikasjon.
• Begrunnelse for forespørselen eller informasjonen som ønskes.
• Adresse for varsler.
• Dato og underskrift.
• Eventuelle dokumenter som støtter forespørselen.

Forespørselen og eventuelle vedlegg skal sendes til følgende adresse og/eller e-post:

Postadresse: Camí de Siurana 14 - El Far d'Empordà (Spania)
E-post: [email protected]

Lenker til tredjeparts nettsteder

Nettstedet kan inneholde hyperkoblinger til tredjeparts nettsteder som ikke drives av PHYSIOFINDER.NET. Eierne av disse nettstedene har egne personvernregler og er ansvarlige for sine egne filer og praksis.

Klage til tilsynsmyndighet

Hvis Brukeren mener at det foreligger et problem eller brudd på gjeldende regelverk i behandlingen av personopplysninger, har han eller hun rett til effektiv rettslig beskyttelse og til å klage til en tilsynsmyndighet, særlig i landet der vedkommende har fast bosted, arbeidssted eller der bruddet antas å ha skjedd. I Spania er tilsynsmyndigheten Agencia Española de Protección de Datos (http://www.agpd.es).

II. COOKIE-POLITIKK

Hva er cookies?: En cookie er en enhet eller liten fil som serveren til dette Nettstedet sender til nettleseren på terminalen (datamaskin, smarttelefon, nettbrett osv.) du bruker, med formål å lagre informasjon om navigasjonen du utfører fra denne terminalen, som kan hentes frem senere.

Her finner du veiledning om cookies utgitt av det spanske datatilsynet (AEPD):

http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_Cookies.pdf

Hvilke typer cookies finnes?: Det finnes forskjellige kategorier av cookies, men en enkelt cookie kan høre til i mer enn én kategori:

Typer cookies etter hvem som administrerer dem: Avhengig av hvem som administrerer utstyret eller domenet som sender cookies og behandler dataene som innhentes, kan vi skille mellom:

• Egne cookies: Disse sendes til brukerens terminal fra et utstyr eller domene som administreres av eieren/redaktøren av Nettstedet og hvor tjenesten brukeren har bedt om leveres.
• Tredjepartscookies: Disse sendes til brukerens terminal fra et utstyr eller domene som ikke administreres av eieren/redaktøren av Nettstedet, men av en annen enhet som behandler dataene innhentet via cookies.

Hvis cookies installeres fra et utstyr eller domene administrert av eieren/redaktøren av Nettstedet, men informasjonen som samles inn via disse administreres av en tredjepart, kan de ikke betraktes som egne cookies.

Typer cookies etter hvor lenge de er aktive:

• Sessionscookies: Cookies som er designet for å samle inn og lagre data mens brukeren besøker en nettside. De brukes vanligvis til å lagre informasjon som kun er nødvendig for å levere tjenesten brukeren har bedt om én gang.
• Vedvarende cookies: Cookies hvor dataene forblir lagret på terminalen og kan nås og behandles i en periode definert av den ansvarlige for cookien, som kan variere fra noen minutter til flere år.

Typer cookies etter formål: Avhengig av formålet med behandlingen av data innhentet via cookies, kan vi skille mellom:

• Tekniske cookies: Disse tillater brukeren å navigere gjennom en nettside, plattform eller applikasjon og bruke ulike alternativer eller tjenester som finnes der, som for eksempel å kontrollere trafikk og dataoverføring, identifisere økten, få tilgang til begrensede områder, huske elementer i en bestilling, gjennomføre kjøpsprosessen, registrere seg til et arrangement, bruke sikkerhetselementer under navigasjon, lagre innhold for video- eller lydavspilling, eller dele innhold via sosiale medier.
• Personliggjøringscookies: Disse gjør det mulig for brukeren å få tilgang til tjenesten med forhåndsdefinerte generelle egenskaper basert på kriterier som språk, nettlesertype, regional innstilling osv.
• Analysecookies: Disse tillater den ansvarlige å følge og analysere brukeradferd på nettstedene de er knyttet til. Informasjonen brukes til å måle aktivitet og lage brukerprofiler for å forbedre tjenesten basert på bruksmønstre.
• Reklamecookies: Disse gjør det mulig å administrere annonseringsplass på en mest mulig effektiv måte basert på innhold eller frekvens av annonser.
• Atferdsbaserte reklamecookies: Disse lagrer informasjon om brukerens adferd basert på kontinuerlig observasjon av nettvaner, noe som gjør det mulig å utvikle en spesifikk profil for å vise målrettet reklame.

Hvilke cookies bruker vi på Nettstedet?:

Dette Nettstedet bruker Google Tag Manager: Google Tag Manager er et tag-administrasjonssystem som gjør det enkelt og raskt å oppdatere tagger og kodebiter på et nettsted eller i mobilapplikasjoner, som de som brukes til trafikkmåling og optimalisering av markedsføringskampanjer. Du kan legge til og oppdatere egendefinerte, tredjeparts- eller AdWords-, Google Analytics-, Firebase Analytics- og Floodlight-tagger via Tag Manager-grensesnittet i stedet for å endre koden på nettstedene.

Informasjon om hvordan deaktivere og/eller blokkere cookies: Når du besøker Nettstedet, vil cookies kun bli installert hvis du eksplisitt godtar dem (unntatt tekniske cookies som er nødvendige for nettstedets funksjon). Du kan klikke på knappen nedenfor for å avvise cookies.

I tillegg kan brukeren når som helst administrere bruken av cookies via nettleseren på sin terminal. Følgende lenker gir informasjon om hvilke cookies brukeren har installert i sin nettleser, og hvordan man tillater, blokkerer eller sletter dem:

• Chrome, fra: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647
• Explorer, fra: https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies
• Firefox, fra: http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we
• Safari, fra: https://support.apple.com/kb/PH19214?viewlocale=es_ES&locale=es_ES
• Opera, fra: http://help.opera.com/Windows/11.50/es-ES/cookies.html

Det finnes tredjepartsverktøy tilgjengelig på nettet som lar brukere oppdage cookies på hvert nettsted de besøker og administrere deaktivering, som for eksempel Ghostery (https://www.ghostery.com/).

Nettlesere er verktøyene som lagrer cookies, og det er her brukeren kan utøve sin rett til å slette eller deaktivere dem. Verken dette nettstedet eller dets juridiske representanter kan garantere korrekt eller feilaktig håndtering av cookies av nevnte nettlesere.

I noen tilfeller er det nødvendig å installere cookies for at nettleseren skal huske brukerens valg om ikke å godta dem.

III. AKSEPT OG ENDRINGER I DENNE PERSONVERN- OG COOKIE-POLITIKKEN

Det er nødvendig at Brukeren har lest og samtykker i vilkårene om beskyttelse av personopplysninger i denne Personvern- og cookie-politikken, samt godtar behandlingen av sine personopplysninger slik at Behandlingsansvarlig kan utføre denne i henhold til angitte formål, tidsperioder og på den måten som er beskrevet. Bruk av Nettstedet innebærer aksept av Personvern- og cookie-politikken.

PHYSIOFINDER.NET forbeholder seg retten til å endre Personvern- og cookie-politikken etter eget skjønn, eller som følge av lovendringer, rettspraksis eller retningslinjer fra Agencia Española de Protección de Datos. Endringer eller oppdateringer vil bli tydelig kommunisert til Brukeren.

Denne Personvern- og cookie-politikken ble oppdatert 21. mai 2018 for å tilpasse seg Forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 om beskyttelse av fysiske personer ved behandling av personopplysninger og fri bevegelse av slike data (GDPR).