Denne personvernerklæringen er i samsvar med forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (GDPR), organisk lov 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter (LOPDGDD), samt, i den grad den ikke er i strid med de nevnte forskriftene, organisk lov 15/1999 om vern av personopplysninger (LOPD) og dens gjennomføringsforskrifter, og/eller eventuelle forskrifter som måtte erstatte eller oppdatere dem i fremtiden.
Vår organisasjon er forpliktet til personvernet til dine personopplysninger. Personopplysningene som oppgis er nødvendige for å tilby tjenestene våre, og behandles lovlig, rettferdig og transparent, med tilstrekkelig sikkerhet, inkludert beskyttelse mot uautorisert eller ulovlig behandling og mot utilsiktet tap, ødeleggelse eller skade gjennom anvendelse av tekniske og organisatoriske tiltak.
Gjennom dette dokumentet har vi som mål å gi deg all nødvendig informasjon om behandlingen av dine personopplysninger av denne organisasjonen på en transparent og rettferdig måte.
I.- DATABEHANDLER.
IDENTITET: COSTA BLANCA KLINIKKEN SL
C.I.F. / N.I.F.: B53941746
ADRESSE: C/ JOAQUIN TURINA, 4, 03581 ALBIR (ALICANTE)
TELEFON: 966868686
E-POST: resepsjonen@costablancaklinikken.com
DATABESKYTTELSESANSVARLIG: dpo@procoden.es
II.- MOTTAKERE AV PERSONOPPLYSNINGER.
1.- Personopplysningene som oppgis vil ikke bli overført med mindre det er spesifikt angitt i behandlingen.
2.- Ved avtale om skytjenester og/eller tjenester for sending av e-post, kommunikasjon samt andre relaterte IT-tjenester kan personopplysninger eventuelt være:
– Overført til IT-tjenesteselskaper lokalisert innenfor Det europeiske økonomiske samarbeidsområdet (EØS), eller
– Overført til IT-tjenesteselskaper utenfor EØS som er dekket av Privacy Shield, noe som betyr at de har tilstrekkelige sikkerhetstiltak på plass for å sikre sikkerheten til dine personopplysninger. Du kan finne ut mer ved å besøke denne lenken: https://www.privacyshield.gov/welcome
3.- Valgfritt, til administrasjoner og andre organisasjoner når det er påkrevd for å overholde juridiske forpliktelser.
III.- RETTSRETTSLIG GRUNNLAG SOM LEGITIMERER BEHANDLINGEN AV PERSONOPPLYSNINGER.
For hver spesifikk behandling av personopplysninger vil vi informere deg om det juridiske grunnlaget som legitimerer den.
IV.- RETTIGHETER.
4.1.- RETT TIL INNSIGNING.
Det er retten til å få bekreftelse fra den behandlingsansvarlige på om de behandler personopplysninger om den berørte parten, og, der så er tilfelle, retten til tilgang til personopplysningene og følgende informasjon: formålene med behandlingen, kategoriene av personopplysninger det gjelder, mottakerne eller kategoriene av mottakere som personopplysningene har blitt eller vil bli formidlet til, oppbevaringsperioden eller kriteriene som brukes for å bestemme denne perioden, retten til å be den behandlingsansvarlige om å få personopplysninger korrigert eller slettet eller begrenset behandling av personopplysninger knyttet til den berørte parten, eller til å motsette seg slik behandling, retten til å klage til det spanske datatilsynet (AEPD), retten til å behandle automatiserte beslutninger, inkludert profilering, der det er aktuelt, når data overføres til tredjeland, og retten til å bli informert om passende garantier som gjelder.
4.2.- RETT TIL RETTING.
Du har retten til å be om retting av dine personopplysninger dersom de er unøyaktige, inkludert retten til å fullføre ufullstendige opplysninger. Vær oppmerksom på at ved å gi oss dine personopplysninger på noen som helst måte, garanterer du at de er sanne og nøyaktige, og forplikter deg til å varsle oss om eventuelle endringer eller modifikasjoner i dem. Derfor vil enhver skade forårsaket av formidling av feilaktig, unøyaktig eller ufullstendig informasjon i nettstedsskjemaene være den berørte partens eget ansvar.
4.3.- RETT TIL SLETNING.
Du har retten til å be om sletting av dine personopplysninger når de, blant annet, ikke lenger er nødvendige for formålet de ble samlet inn for, eller behandles på en annen måte, eller du trekker tilbake samtykket. Vær oppmerksom på at sletting ikke vil være passende når behandling av personopplysninger er nødvendig, inkludert for å overholde juridiske forpliktelser eller for å formulere, gjøre gjeldende eller forsvare rettslige krav.
4.4.- RETT TIL BEGRENSNING.
Dette er retten til å be om begrensning av behandlingen av dine personopplysninger. Dette betyr at du i visse tilfeller kan be oss om midlertidig å stanse behandlingen av dine personopplysninger eller om å oppbevare dem utover den nødvendige perioden når du måtte trenge dem.
4.5.- RETT TIL Å TILBAKETREKKE SAMTYKKE.
Dette er retten til å trekke tilbake samtykket du har gitt ved å signere, enten håndskrevet eller digitalt, når som helst, som angitt i den tilsvarende delen «Utøvelse av rettigheter» eller i den spesifikke behandlingen av kommersiell kommunikasjon eller nyhetsbrev. Vær oppmerksom på at denne retten ikke vil gjelde dersom behandlingen av personopplysninger blant annet er nødvendig for å overholde en rettslig forpliktelse, utføre og opprettholde et kontraktsforhold, eller for å formulere, gjøre gjeldende eller forsvare rettskrav. Tilbaketrekking av samtykke vil heller ikke ha tilbakevirkende kraft, noe som betyr at det ikke vil påvirke lovligheten av behandling basert på samtykke før tilbaketrekkingen.
4.6.- RETT TIL PORTABILITET.
Det er retten til å motta personopplysningene om deg som du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format, og til å overføre dem til en annen behandlingsansvarlig, forutsatt at: behandlingen er basert på ditt samtykke og utføres automatisert eller elektronisk.
4.7.- RETT TIL Å MOTSAMMENGJØRE.
Det er retten til å protestere mot behandlingen av dine personopplysninger basert på vår legitime interesse. Vi vil ikke lenger behandle dine personopplysninger med mindre vi kan påvise tungtveiende legitime grunner for behandlingen som overstyrer dine interesser, rettigheter og friheter, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
4.8.- RETT TIL Å KLAGE TIL EN KONTROLLMYNDIGHET.
Hvis du mener at vi behandler dine personopplysninger feil, kan du kontakte oss, eller du har også rett til å sende inn en klage til det spanske datatilsynet (AEPD): https://www.agpd.es/portalwebAGPD/index-ides-idphp.php
4.9.- UTØVELSE AV RETTIGHETER.
Du kan utøve dine rettigheter ved å sende et brev til adressen ovenfor eller via e-post til reseptionen@costablancaklinikken.com, og i begge tilfeller legge ved en kopi av NIF/NIE/pass eller lignende dokument.
V.- BEHANDLING AV PERSONOPPLYSNINGER.
5.1.- GENERISKE BESTEMMELSER.
Personopplysningene som etterspørres i hver av de spesifikke behandlingsprosessene er tilstrekkelige, relevante og begrenset til det som er nødvendig i forhold til formålene de behandles for, og overholder dermed prinsippet om dataminimering.
Personopplysningene som etterspørres i hver av de spesifikke behandlingene er strengt nødvendige; Unnlatelse av å levere dem vil føre til manglende evne til å levere den forespurte tjenesten.
Kommunikasjon av personopplysninger som er fastsatt i hver av de spesifikke behandlingsprosessene er i noen tilfeller nødvendig for å gjennomføre og opprettholde en kontrakt, og i andre tilfeller for å overholde en rettslig forpliktelse som gjelder for den behandlingsansvarlige.
5.2.- GRUNNLEGGENDE BEHANDLINGER.
Fakturering.
Personopplysninger vil bli behandlet for å utstede tilhørende faktura for de leverte tjenestene.
Det rettslige grunnlaget som legitimerer behandlingen av personopplysninger er overholdelse av en rettslig forpliktelse som gjelder for den behandlingsansvarlige.
I samsvar med juridiske forpliktelser som gjelder for den behandlingsansvarlige, vil personopplysninger bli overført til Skatteetaten og andre nødvendige offentlige organer, og som et nødvendig kontraktsmessig krav, til tredjepartsselskaper for levering av tjenester til den behandlingsansvarlige, samt, der det er aktuelt, for å kreve garantier angående de avtalte produktene og/eller tjenestene.
Personopplysninger vil bli oppbevart så lenge forholdet mellom partene opprettholdes, eller i de årene som er nødvendige for å overholde juridiske forpliktelser.
E-post.
Personopplysninger vil bli behandlet for å kanalisere forespørsler om informasjon, forslag og kunde- eller brukerklager for håndtering og løsning.
Det rettslige grunnlaget som legitimerer behandlingen av personopplysninger er den behandlingsansvarliges legitime interesse.
Personopplysninger vil bli lagret i en periode på to år fra det øyeblikket de opphører å være behandles, uten at det berører utøvelsen av rettighetene som gir deg som interessert part.
Høye kunder.
Personopplysninger vil bli behandlet for å administrere din registrering som kunde hos selskapet, for administrative prosedyrer, for utførelse og vedlikehold av tjenesteytelsen, samt for ethvert annet legitimt og nødvendig formål basert på forholdet mellom partene.
Det rettslige grunnlaget for behandling av personopplysninger er det uttrykkelige samtykket som gis ved å signere den tilsvarende fullmakten til behandling av personopplysninger.
Som et nødvendig kontraktsmessig krav kan personopplysninger overføres til eksterne samarbeidspartnere, og i samsvar med juridiske forpliktelser, til etater, offentlige tjenestemenn, offentlige registre, samt enhver tredjepart generelt, som er nødvendig for en vellykket gjennomføring av oppdraget.
Personopplysninger vil bli oppbevart så lenge du ikke trekker tilbake samtykket ditt, med mindre de må oppbevares for å opprettholde forholdet mellom partene eller i de årene som er nødvendige for å overholde juridiske forpliktelser.
