Personvern- og informasjonskapselpolicy

I. PERSONVERN- OG DATAVERNREGLER

Med respekt for gjeldende lovgivning forplikter FLOWERSPEDIA (heretter også kalt Nettstedet) seg til å iverksette nødvendige tekniske og organisatoriske tiltak, i henhold til et sikkerhetsnivå som er tilpasset risikoen knyttet til de innsamlede dataene.

Lovgivning som denne personvernpolitikken omfatter

Denne personvernpolitikken er tilpasset gjeldende spansk og europeisk lovgivning om beskyttelse av personopplysninger på internett. Den respekterer spesielt følgende regelverk:

• Forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016, om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og om fri bevegelse av slike data (GDPR).
• Den organiske lov 15/1999 av 13. desember om beskyttelse av personopplysninger (LOPD).
• Det kongelige dekret 1720/2007 av 21. desember som godkjenner gjennomføringsforskriften til den organiske lov 15/1999 av 13. desember om beskyttelse av personopplysninger (RDLOPD).
• Loven 34/2002 av 11. juli om informasjonssamfunnstjenester og elektronisk handel (LSSI-CE).

Identitet til den behandlingsansvarlige for personopplysninger

Den behandlingsansvarlige for personopplysningene som samles inn på FLOWERSPEDIA er: WEB LAB FACTORY SL med organisasjonsnummer CIF B55346456 (heretter kalt Behandlingsansvarlig). Kontaktinformasjonen er som følger:

Adresse: Camí de Siurana 14, 17469 - El Far d'Empordà (Spania)
Kontakt-e-post: [email protected]

Register over personopplysninger

Personopplysningene som samles inn via skjemaene på FLOWERSPEDIA vil bli lagt inn i en automatisert fil under ansvar av Behandlingsansvarlig, og er korrekt erklært og registrert i det generelle registeret til Datatilsynet som kan konsulteres på nettsiden til det spanske datatilsynet (http://www.agpd.es), med formål å kunne lette, effektivisere og oppfylle forpliktelsene mellom FLOWERSPEDIA og Brukeren, eller opprettholde forholdet som etableres gjennom skjemaene som fylles ut, eller for å svare på en forespørsel eller henvendelse fra brukeren.

Prinsipper som gjelder for behandling av personopplysninger

Behandlingen av Brukerens personopplysninger skal følge prinsippene fastsatt i artikkel 5 i GDPR:

• Prinsippet om lovlighet, rettferdighet og åpenhet: Brukerens samtykke kreves til enhver tid etter fullstendig og åpen informasjon om formålene med innsamlingen av personopplysninger.
• Prinsippet om formålsbegrensning: Personopplysninger skal samles inn for bestemte, eksplisitte og legitime formål.
• Prinsippet om dataminimering: Kun de personopplysningene som er strengt nødvendige for formålene skal samles inn.
• Prinsippet om nøyaktighet: Personopplysninger må være korrekte og til enhver tid oppdaterte.
• Prinsippet om lagringsbegrensning: Personopplysninger skal kun oppbevares slik at det er mulig å identifisere brukeren i den nødvendige perioden for formålet med behandlingen.
• Prinsippet om integritet og konfidensialitet: Personopplysninger skal behandles på en måte som sikrer deres sikkerhet og konfidensialitet.
• Prinsippet om ansvarlighet: Den behandlingsansvarlige skal sikre at de ovennevnte prinsippene overholdes.

Kategorier av personopplysninger

Kategoriene av data som behandles på FLOWERSPEDIA er kun identifiserende data. Det behandles under ingen omstendigheter spesielle kategorier av personopplysninger i henhold til artikkel 9 i GDPR.

Lovlig grunnlag for behandling av personopplysninger

Det lovlige grunnlaget for behandling av personopplysninger er samtykke. FLOWERSPEDIA forplikter seg til å innhente uttrykkelig og verifiserbart samtykke fra Brukeren for behandling av deres personopplysninger for ett eller flere spesifikke formål.

Brukeren har rett til å trekke tilbake sitt samtykke når som helst. Det skal være like enkelt å trekke tilbake samtykket som å gi det. Som hovedregel vil ikke tilbaketrekking av samtykke påvirke bruken av Nettstedet.

I de tilfeller hvor Brukeren må eller kan gi sine data via skjemaer for å gjøre forespørsler, be om informasjon eller av andre grunner knyttet til Nettstedets innhold, vil det informeres dersom utfylling av noen av disse er obligatorisk fordi de er nødvendige for korrekt gjennomføring av den aktuelle operasjonen.

Formål med behandlingen av personopplysninger

Personopplysningene samles inn og behandles av FLOWERSPEDIA for å kunne lette, effektivisere og oppfylle forpliktelsene mellom Nettstedet og Brukeren, eller opprettholde forholdet etablert gjennom skjemaene som Brukeren fyller ut, eller for å svare på en forespørsel eller henvendelse.

Dataene kan også brukes til kommersielle formål som personalisering, drift og statistikk, samt aktiviteter knyttet til FLOWERSPEDIAs virksomhetsformål, samt til innsamling, lagring av data og markedsføringsstudier for å tilpasse innholdet til Brukeren og forbedre kvaliteten, funksjonaliteten og navigasjonen på Nettstedet.

Når personopplysningene innhentes, vil Brukeren bli informert om det spesifikke formålet eller formålene med behandlingen av personopplysningene, det vil si bruken eller bruksområdene for den innsamlede informasjonen.

Lagringsperioder for personopplysninger

Personopplysninger vil kun bli lagret i den kortest nødvendige perioden for formålet med behandlingen, og i alle tilfeller kun i følgende periode: 2 år, eller til Brukeren ber om sletting. Når personopplysningene innhentes, vil Brukeren bli informert om hvor lenge personopplysningene vil bli lagret, eller når dette ikke er mulig, kriteriene som brukes for å bestemme denne perioden.

Mottakere av personopplysninger

Brukerens personopplysninger vil bli delt med følgende mottakere eller kategorier av mottakere:

Som hosting-leverandører:

- SOLUCIONES CORPORATIVAS IP, S.L., (SCIP eller Don Dominio), med forretningsadresse Ronda Institut, 24 Bajos C.P. 07500 i Manacor (Illes Balears), Spania

- Nicalia Internet S.L.U. med forretningsadresse Calle Sant Marc 35, Canet de Mar, Barcelona - Spania

Som leverandører av e-postmarkedsføringstjenester:

- ACUMBAMAIL, S.L., med CIF: B-13538590, Avenida Rey Santo 3D, 3. etasje, kontor 2 - 13001 Ciudad Real. Registrert i handelsregisteret i Ciudad Real, Dagbok 50, Post 1248, Bind 551, Side 1, Registrering 1a med ark CR-21870.

- SENDINBLUE, SAS, 55 Rue d'Amsterdam, 75008, Paris, med CIF: FR80498019298

- THE ROCKET SCIENCE GROUP, LLC (kjent under varemerket “MailChimp”), som leverandør av e-postmarkedsføringskampanjer, med forretningsadresse 675 Ponce de León Ave NE, Suite 5000, Atlanta, GA 30308.

- MAKING SENSE LLC, CUIT 204518092 med adresse 17806 IH-10, Suite 300. TX 78257, San Antonio, USA.

Som leverandører av skytjenester og personlig tilpasset annonsering:

- GOOGLE, INC., som tilbyr skytjenester, e-post (GSuite) og personlig tilpasset annonsering, med adresse 1600 Amphitheatre Parkway, 94043, Mountain View, California (USA).

Dersom Behandlingsansvarlig har til hensikt å overføre personopplysninger til et tredjeland eller en internasjonal organisasjon, vil Brukeren bli informert om dette ved innhenting av dataene, samt om det foreligger eller ikke en beslutning om tilstrekkelighet fra Kommisjonen.

Personopplysninger om mindreårige

Med respekt for artikkel 8 i GDPR og artikkel 13 i RDLOPD, kan kun personer over 14 år gi gyldig samtykke til behandling av sine personopplysninger av FLOWERSPEDIA. For mindreårige under 14 år kreves samtykke fra foreldre eller foresatte, og behandlingen anses kun lovlig i den grad dette samtykket er gitt.

Konfidensialitet og sikkerhet for personopplysninger

FLOWERSPEDIA forplikter seg til å iverksette nødvendige tekniske og organisatoriske tiltak, i henhold til et sikkerhetsnivå tilpasset risikoen for de innsamlede dataene, slik at sikkerheten til personopplysningene sikres og at utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert kommunikasjon eller tilgang unngås.

Nettstedet har et SSL-sertifikat (Secure Socket Layer), som sikrer at personopplysninger overføres sikkert og konfidensielt, ved at dataoverføringen mellom serveren og Brukeren, og tilbake, er fullstendig kryptert.

Likevel, siden FLOWERSPEDIA ikke kan garantere internettets ugjennomtrengelighet eller fullstendig fravær av hackere eller andre som urettmessig får tilgang til personopplysninger, forplikter Behandlingsansvarlig seg til å uten unødig opphold informere Brukeren dersom det skjer et brudd på sikkerheten for personopplysninger som sannsynligvis innebærer høy risiko for fysiske personers rettigheter og friheter. I henhold til artikkel 4 i GDPR defineres et sikkerhetsbrudd som enhver sikkerhetsbrist som fører til utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert kommunikasjon eller tilgang til personopplysninger.

Personopplysningene vil bli behandlet konfidensielt av Behandlingsansvarlig, som forplikter seg til å informere om og sikre gjennom juridiske eller kontraktsmessige forpliktelser at konfidensialiteten respekteres av ansatte, samarbeidspartnere og alle som gis tilgang til informasjonen.

Rettigheter knyttet til behandling av personopplysninger

Brukeren har følgende rettigheter overfor FLOWERSPEDIA og kan derfor utøve disse overfor Behandlingsansvarlig i henhold til GDPR:

• Rett til innsyn: Brukerens rett til å få bekreftet om FLOWERSPEDIA behandler deres personopplysninger, og i så fall få informasjon om de konkrete personopplysningene og behandlingen som er utført eller pågår, samt informasjon om opplysningenes opprinnelse og mottakere av kommunikasjon av disse dataene.
• Rett til retting: Brukerens rett til å få uriktige eller ufullstendige personopplysninger rettet.
• Rett til sletting ("retten til å bli glemt"): Brukerens rett til, med mindre lovgivningen sier noe annet, å få slettet sine personopplysninger når disse ikke lenger er nødvendige for formålene de ble samlet inn for; samtykket er trukket tilbake og det foreligger ikke annet lovlig grunnlag; brukeren motsetter seg behandlingen og det foreligger ikke annet legitimt grunnlag; opplysningene er behandlet ulovlig; det foreligger en juridisk forpliktelse til sletting; eller opplysningene er innhentet som følge av et direkte tilbud av informasjonssamfunnstjenester til en mindreårig under 14 år. I tillegg til sletting skal Behandlingsansvarlig, med hensyn til tilgjengelig teknologi og kostnader, iverksette rimelige tiltak for å informere andre behandlingsansvarlige om brukerens anmodning om sletting av lenker til disse personopplysningene.
• Rett til begrensning av behandling: Brukerens rett til å begrense behandlingen av sine personopplysninger i tilfeller som når nøyaktigheten av opplysningene bestrides, behandlingen er ulovlig, Behandlingsansvarlig ikke lenger trenger opplysningene, men brukeren trenger dem for å fremme krav, eller når brukeren har motsatt seg behandlingen.
• Rett til dataportabilitet: Dersom behandlingen skjer ved automatiserte midler, har brukeren rett til å motta sine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig. Når det er teknisk mulig, skal Behandlingsansvarlig overføre dataene direkte til den andre behandlingsansvarlige.
• Rett til innsigelse: Brukerens rett til å nekte behandling av sine personopplysninger eller å få behandlingen stoppet av FLOWERSPEDIA.
• Rett til ikke å bli gjenstand for en beslutning basert utelukkende på automatisert behandling, inkludert profilering: Brukerens rett til ikke å bli gjenstand for en individuell beslutning basert utelukkende på automatisert behandling av personopplysninger, inkludert profilering, med mindre lovgivningen sier noe annet.

Brukeren kan utøve sine rettigheter ved skriftlig henvendelse til Behandlingsansvarlig med referansen "RGPD-www.FLOWERSPEDIA", og må spesifisere:

• Brukerens navn, etternavn og kopi av ID. I tilfeller hvor representasjon godtas, kreves også identifikasjon av den som representerer brukeren og dokumentasjon på fullmakten. Kopi av ID kan erstattes med ethvert annet gyldig identifikasjonsmiddel.
• Forespørsel med spesifikke grunner for anmodningen eller informasjonen det ønskes tilgang til.
• Adresse for varsler.
• Dato og underskrift av den som søker.
• Alle dokumenter som underbygger forespørselen.

Denne forespørselen og eventuelle vedlegg skal sendes til følgende adresse og/eller e-post:

Postadresse: Camí de Siurana 14 - El Far d'Empordà (Spania)
E-post: [email protected]

Lenker til tredjeparts nettsteder

Nettstedet kan inneholde hyperkoblinger til tredjeparts nettsteder som ikke drives av FLOWERSPEDIA. Eierne av disse nettstedene har egne personvernregler og er selv ansvarlige for sine filer og personvernpraksis.

Klage til tilsynsmyndigheten

Dersom Brukeren mener at det foreligger et problem eller brudd på gjeldende lovgivning i behandlingen av deres personopplysninger, har de rett til effektiv rettslig beskyttelse og til å klage til en tilsynsmyndighet, særlig i landet der de har fast bopel, arbeidssted eller der bruddet skal ha skjedd. I Spania er tilsynsmyndigheten Agencia Española de Protección de Datos (http://www.agpd.es).

II. INFORMASJON OM COOKIES

Hva er cookies?: En cookie er en enhet eller liten fil som serveren til dette Nettstedet sender til nettleseren på terminalen (datamaskin, smarttelefon, nettbrett osv.) du bruker for å koble til, med formål å lagre informasjon om navigasjonen som utføres fra denne terminalen, som eventuelt kan hentes frem senere.

Her kan du finne cookie-guiden utgitt av det spanske datatilsynet (AEPD):

http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_Cookies.pdf

Hvilke typer cookies finnes?: Det finnes ulike kategorier av cookies, men en enkelt cookie kan tilhøre mer enn én kategori:

Typer cookies etter hvem som administrerer dem: Avhengig av hvem som administrerer enheten eller domenet som sender cookies og behandler dataene som innhentes, kan vi skille mellom:

• Egne cookies: Disse sendes til brukerens terminal fra en enhet eller domene som administreres av innehaveren/redaktøren av Nettstedet og som leverer tjenesten brukeren har bedt om.
• Tredjeparts cookies: Disse sendes til brukerens terminal fra en enhet eller domene som ikke administreres av innehaveren/redaktøren av Nettstedet, men av en annen enhet som behandler dataene som innhentes via cookies.

Dersom cookies installeres fra en enhet eller domene som administreres av Nettstedets innehaver/redaktør, men informasjonen som samles inn via disse administreres av en tredjepart, kan de ikke betraktes som egne cookies.

Typer cookies etter hvor lenge de er aktive:

• Sessionscookies: Cookies som er designet for å samle inn og lagre data mens brukeren besøker en nettside. De brukes vanligvis til å lagre informasjon som kun er nødvendig for å levere tjenesten brukeren har bedt om én gang.
• Vedvarende cookies: Cookies hvor dataene forblir lagret på terminalen og kan nås og behandles i en periode definert av den som er ansvarlig for cookien, som kan variere fra noen minutter til flere år.

Typer cookies etter formål: Avhengig av formålet med behandlingen av data innhentet via cookies, kan vi skille mellom:

• Tekniske cookies: Disse tillater brukeren å navigere på en nettside, plattform eller applikasjon og bruke ulike alternativer eller tjenester som finnes der, som for eksempel å kontrollere trafikk og dataoverføring, identifisere sesjonen, få tilgang til områder med begrenset tilgang, huske elementer i en bestilling, gjennomføre kjøpsprosessen, registrere eller delta i et arrangement, bruke sikkerhetselementer under navigasjon, lagre innhold for video- eller lydavspilling eller dele innhold via sosiale nettverk.
• Personaliseringcookies: Disse tillater brukeren å få tilgang til tjenesten med forhåndsdefinerte generelle egenskaper basert på kriterier som språk, nettlesertype, regional innstilling osv.
• Analysecookies: Disse tillater den ansvarlige å følge og analysere brukeratferd på nettstedene de er knyttet til. Informasjonen brukes til å måle aktivitet på nettsteder, applikasjoner eller plattformer og til å lage brukerprofiler for å forbedre tjenesten basert på bruksdata.
• Reklamecookies: Disse tillater effektiv styring av reklameplasser som redaktøren eventuelt har inkludert på en nettside, applikasjon eller plattform basert på kriterier som innhold eller annonsefrekvens.
• Atferdsbaserte reklamecookies: Disse tillater effektiv styring av reklameplasser som redaktøren eventuelt har inkludert på en nettside, applikasjon eller plattform. De lagrer informasjon om brukeratferd basert på kontinuerlig observasjon av nettvaner, noe som muliggjør utvikling av en spesifikk profil for å vise tilpasset reklame.

Hvilke cookies bruker vi på Nettstedet?:

Dette Nettstedet bruker Google Tag Manager: Google Tag Manager er et tag-administrasjonssystem som gjør det enkelt og raskt å oppdatere tagger og kodebiter på et nettsted eller i mobilapplikasjoner, som for eksempel for trafikkmåling og optimalisering av markedsføringskampanjer. Du kan legge til og oppdatere egendefinerte, tredjeparts- eller AdWords-, Google Analytics-, Firebase Analytics- og Floodlight-tagger via Tag Managers brukergrensesnitt i stedet for å endre koden på nettstedene.

Informasjon om hvordan du deaktiverer og/eller blokkerer cookies: Når du besøker Nettstedet, vil cookies kun installeres dersom du uttrykkelig samtykker (unntatt tekniske cookies, som er nødvendige for at nettstedet skal fungere korrekt). Du kan klikke på knappen nedenfor for å avvise cookies.

I tillegg kan brukeren når som helst administrere bruken av cookies via nettleseren installert på sin terminal. Følgende lenker gir informasjon om hvilke cookies brukeren har installert i sin nettleser, hvordan man tillater installasjon, blokkerer eller sletter dem:

• Chrome, fra: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647
• Explorer, fra: https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies
• Firefox, fra: http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we
• Safari, fra: https://support.apple.com/kb/PH19214?viewlocale=es_ES&locale=es_ES
• Opera, fra: http://help.opera.com/Windows/11.50/es-ES/cookies.html

Det finnes tredjepartsverktøy tilgjengelig på nettet som lar brukere oppdage cookies på hvert nettsted de besøker og administrere deaktivering, som for eksempel Ghostery (https://www.ghostery.com/).

Nettlesere er verktøyene som lagrer cookies, og det er her brukeren kan utøve sin rett til å slette eller deaktivere dem. Verken dette nettstedet eller dets juridiske representanter kan garantere korrekt eller feilaktig håndtering av cookies av nevnte nettlesere.

I noen tilfeller er det nødvendig å installere cookies for at nettleseren skal huske brukerens beslutning om ikke å godta disse.

III. AKSEPT OG ENDRINGER I DENNE PERSONVERN- OG COOKIEPOLITIKKEN

Det er nødvendig at Brukeren har lest og godtar betingelsene for beskyttelse av personopplysninger som er beskrevet i denne Personvern- og cookiepolitikken, samt at de samtykker til behandling av sine personopplysninger slik at Behandlingsansvarlig kan gjennomføre dette i henhold til angitte metoder, tidsfrister og formål. Bruk av Nettstedet innebærer aksept av denne Personvern- og cookiepolitikken.

FLOWERSPEDIA forbeholder seg retten til å endre sin Personvern- og cookiepolitikk etter eget skjønn, eller som følge av lovendringer, rettspraksis eller retningslinjer fra det spanske datatilsynet. Endringer eller oppdateringer i denne Personvern- og cookiepolitikken vil bli eksplisitt varslet til Brukeren.

Denne Personvern- og cookiepolitikken ble oppdatert 21. mai 2018 for å tilpasse seg Forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016, om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og om fri bevegelse av slike data (GDPR).