1. Behandlingsansvarlig
Eier: Soledad Jiménez Gallardo. Forretningsnavn: SOLE CENTRO DE IMAGEN INTEGRAL. Skatte-ID (NIF): 52351740Z. Adresse oppgitt i den opprinnelige juridiske informasjonen: Urb. Condal nr. 35, 29780 Nerja (Málaga), Spania. Senter: Avd. Constitución s/n (overfor nr. 1), 29780 Nerja (Málaga). Kontakt: info@solecentrodeimagen.com · +34 952 523 813.
Denne erklæringen beskriver behandlingen etter forordning (EU) 2016/679 (GDPR) og den spanske organiske loven 3/2018.
2. Opplysninger og kilder
Vi mottar opplysningene du gir når du kontakter oss: navn, telefon, e-post og melding. For bestillinger behandler vi også produkter, antall, beløp, leveringsadresse og ordrereferanse. Kontaktskjemaet sender meldingen din fra dette nettstedet: den lagres i databasen vår og videresendes til oss på e-post slik at vi kan svare.
Driftsinfrastrukturen kan behandle tekniske data som IP-adresser og sikkerhetslogger. Hvis du godtar analyse, mottar Google Analytics data om nettbruken din (viste sider, enhet, språk, omtrentlig posisjon og hvordan du kom til nettstedet) for å lage bruksstatistikk; med kategorien Annonsemåling får Google Ads også vite om et besøk som kom fra en annonse, endte med en henvendelse eller et kjøp. Vi bruker ikke remarketing eller piksler fra andre nettverk. Google Maps mottar bare tekniske data når du tillater at kartet lastes inn. Stripe håndterer betalingen i sitt eget miljø; dette nettstedet mottar eller lagrer ikke hele kortnummeret ditt.
Ikke oppgi medisinske opplysninger eller andre særlige kategorier av personopplysninger i det generelle kontaktskjemaet. Eventuelle journaler behandles separat, med egen personverninformasjon og eget rettslig grunnlag.
3. Formål og rettslig grunnlag
Henvendelser: svar på grunnlag av samtykke og, for tjenester du ber om, tiltak før en avtale inngås. Timebestillinger og bestillinger: oppfyllelse av avtalen. Fakturering og skatteplikter: rettslige forpliktelser.
Sikkerhet på nettstedet og forebygging av svindel: berettiget interesse, med respekt for rettighetene dine. Valgfritt eksternt innhold og besøksstatistikk med Google Analytics: samtykke. Å godta informasjonskapsler eller sende en henvendelse gir ikke tillatelse til markedsføring.
4. Mottakere og overføringer
Nødvendige leverandører av drift og tekniske tjenester (Nicalia, webhotell; Supabase, database i Den europeiske union), e-posttjenester, betalingstjenester (Stripe), transportører og rådgivere kan få tilgang til opplysninger i den grad det er nødvendig for å levere tjenesten eller oppfylle loven. Google mottar data når et tillatt kart lastes inn; WhatsApp og sosiale medier følger sine egne retningslinjer når du velger å bruke dem.
Noen leverandører kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet. Garantiene må passe til den avtalte leverandøren og tjenesten, for eksempel en gjeldende adekvansbeslutning eller standardavtalebestemmelser der det er aktuelt. Be om opplysninger om de faktiske leverandørene og garantiene på info@solecentrodeimagen.com.
5. Lagringstid
Henvendelser lagres så lenge det er nødvendig for å svare og håndtere eventuelt ansvar. Ordre- og faktureringsopplysninger lagres i de gjeldende skatte-, regnskaps- og foreldelsesperiodene, vanligvis fire år for skatteplikter og seks år for handelsdokumentasjon, med forbehold om andre lovbestemte frister.
Valg om informasjonskapsler utløper etter seks måneder. Handlekurven blir liggende i lokal lagring til den tømmes eller nettleserdataene slettes.
6. Dine rettigheter
Du kan be om innsyn, retting, sletting, protest, begrensning og dataportabilitet der det er aktuelt, via info@solecentrodeimagen.com eller per post til den behandlingsansvarlige. Du kan trekke tilbake samtykket uten at det påvirker lovlig behandling før dette. Ytterligere identitetsopplysninger bes bare om når det er nødvendig.
Vi svarer normalt innen én måned. Kompliserte forespørsler kan ta inntil to måneder ekstra, med varsel. Du kan klage til det spanske datatilsynet: https://www.aepd.es.
7. Sikkerhet og endringer
Tilgangen skal begrenses til personer som må behandle opplysningene. De tekniske og organisatoriske tiltakene skal stå i forhold til risikoen. Hendelser håndteres i samsvar med pliktene etter GDPR.
Vi oppdaterer denne erklæringen når behandlingen eller leverandørene endres, og ber om nytt samtykke når det kreves.