Privatlivspolitik

I. PRIVATLIV OG DATABESKYTTELSE

I overensstemmelse med gældende lovgivning forpligter FabelTales (herefter også Hjemmesiden) sig til at gennemføre de nødvendige tekniske og organisatoriske foranstaltninger ud fra det sikkerhedsniveau, der svarer til risikoen ved de indsamlede oplysninger.

Love, der er omfattet af denne privatlivspolitik

Denne privatlivspolitik er tilpasset gældende spansk og europæisk lovgivning om beskyttelse af personoplysninger på internettet. Den overholder især følgende regler:

  • Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (GDPR).
  • Organisk lov 3/2018 af 5. december om beskyttelse af personoplysninger og sikring af digitale rettigheder (LOPD-GDD).
  • Kongeligt dekret 1720/2007 af 21. december om godkendelse af forordningen om gennemførelse af organisk lov 15/1999 af 13. december om beskyttelse af personoplysninger (RDLOPD).
  • Lov 34/2002 af 11. juli om informationssamfundets tjenester og elektronisk handel (LSSI-CE).

Hvem der er ansvarlig for behandlingen af personoplysninger

Den dataansvarlige for de personoplysninger, der indsamles på FabelTales, er: Antonio Ariza, med NIF: ES48285228 (herefter den dataansvarlige). Kontaktoplysninger:

Adresse: c/ Joan Fuster 5 – 46870 Ontinyent-Valencia (Spanien)

Telefon: +34 618 872 856 (spansk nummer)

Kontakt: via vores kontaktformular

Registrering af personoplysninger

I overensstemmelse med GDPR og LOPD-GDD oplyser vi, at de personoplysninger, FabelTales indsamler via formularerne på siderne, vil blive indført i og behandlet i vores register for at lette, fremskynde og opfylde de forpligtelser, der er indgået mellem FabelTales og brugeren, eller for at opretholde det forhold, der er etableret gennem de formularer, brugeren har udfyldt, eller for at besvare en anmodning eller henvendelse fra brugeren. I overensstemmelse med GDPR og LOPD-GDD føres der desuden, medmindre undtagelsen i artikel 30, stk. 5, i GDPR finder anvendelse, en fortegnelse over behandlingsaktiviteter, hvor de udførte behandlinger angives ud fra deres formål sammen med de øvrige omstændigheder, som GDPR fastsætter.

Principper for behandlingen af personoplysninger

Behandlingen af brugerens personoplysninger er underlagt de principper, der er anført i artikel 5 i GDPR og i artikel 4 og følgende i organisk lov 3/2018 af 5. december om beskyttelse af personoplysninger og sikring af digitale rettigheder:

  • Princippet om lovlighed, rimelighed og gennemsigtighed: Brugerens samtykke kræves altid, efter at der er givet fuldt gennemsigtig information om de formål, personoplysningerne indsamles til.
  • Princippet om formålsbegrænsning: Personoplysninger indsamles til udtrykkeligt angivne og legitime formål.
  • Princippet om dataminimering: De indsamlede personoplysninger skal være strengt nødvendige i forhold til de formål, hvortil de behandles.
  • Princippet om rigtighed: Personoplysninger skal være korrekte og om nødvendigt ajourførte.
  • Princippet om opbevaringsbegrænsning: Personoplysninger opbevares kun i en form, der gør det muligt at identificere brugeren, så længe det er nødvendigt for behandlingens formål.
  • Princippet om integritet og fortrolighed: Personoplysninger behandles på en måde, der sikrer sikkerhed og fortrolighed.
  • Princippet om ansvarlighed: Den dataansvarlige er ansvarlig for, at ovenstående principper overholdes.

Kategorier af personoplysninger

De kategorier af oplysninger, FabelTales behandler, er udelukkende identifikationsoplysninger. Under ingen omstændigheder behandles der særlige kategorier af personoplysninger i henhold til artikel 9 i GDPR.

Retsgrundlag for behandlingen af personoplysninger

Retsgrundlaget for behandlingen af personoplysninger er samtykke. FabelTales forpligter sig til at indhente brugerens udtrykkelige og dokumenterbare samtykke til behandlingen af vedkommendes personoplysninger til et eller flere specifikke formål.

Brugeren har ret til at trække sit samtykke tilbage når som helst. Det skal være lige så let at trække samtykket tilbage som at give det. Som hovedregel påvirker en tilbagetrækning af samtykket ikke muligheden for at bruge hjemmesiden.

Når brugeren skal eller kan afgive sine oplysninger via formularer for at stille spørgsmål, bede om information eller af grunde, der vedrører hjemmesidens indhold, informeres brugeren om, hvorvidt det er obligatorisk at udfylde dem, fordi det er nødvendigt for, at den pågældende handling kan gennemføres korrekt.

Formål med behandlingen af personoplysninger

Personoplysninger indsamles og håndteres af FabelTales med det formål at lette, fremskynde og opfylde de forpligtelser, der er indgået mellem hjemmesiden og brugeren, eller opretholde det forhold, der er etableret gennem de formularer, brugeren udfylder, eller besvare en anmodning eller henvendelse.

Oplysningerne kan også bruges til kommerciel tilpasning, til drifts- og statistiske formål og til aktiviteter, der hører til selskabet FabelTales' virksomhed, samt til data mining, datalagring og markedsundersøgelser med henblik på at tilpasse det indhold, der tilbydes brugeren, og på at forbedre hjemmesidens kvalitet, funktion og navigation.

På det tidspunkt, hvor personoplysningerne indhentes, informeres brugeren om det eller de specifikke formål med behandlingen, hvortil personoplysningerne vil blive brugt, dvs. hvordan de indsamlede oplysninger vil blive anvendt.

Opbevaringsperioder for personoplysninger

Personoplysninger opbevares kun i den mindst nødvendige tid i forhold til behandlingens formål og under alle omstændigheder kun i følgende periode: 1 år, eller indtil brugeren anmoder om sletning.

På det tidspunkt, hvor personoplysningerne indhentes, informeres brugeren om den periode, personoplysningerne vil blive opbevaret i, eller, hvis det ikke er muligt, om de kriterier, der bruges til at fastsætte perioden.

Modtagere af personoplysninger

Brugerens personoplysninger vil ikke blive delt med tredjeparter.

Under alle omstændigheder informeres brugeren, på det tidspunkt hvor personoplysningerne indhentes, om modtagerne eller kategorierne af modtagere af personoplysningerne.

Børns personoplysninger

I henhold til artikel 8 i GDPR og artikel 7 i organisk lov 3/2018 af 5. december om beskyttelse af personoplysninger og sikring af digitale rettigheder kan kun personer over 14 år lovligt afgive samtykke til behandling af deres personoplysninger på FabelTales. Er der tale om et barn under 14 år, kræves samtykke fra forældre eller værger til behandlingen, og den anses kun for lovlig i det omfang, de har givet tilladelse.

Fortrolighed og sikkerhed for personoplysninger

FabelTales forpligter sig til at gennemføre de nødvendige tekniske og organisatoriske foranstaltninger ud fra det sikkerhedsniveau, der svarer til risikoen ved de indsamlede oplysninger, så personoplysningernes sikkerhed garanteres, og utilsigtet eller ulovlig tilintetgørelse, tab eller ændring af personoplysninger, der transmitteres, opbevares eller på anden måde behandles, samt uautoriseret videregivelse af eller adgang til sådanne oplysninger forhindres.

Hjemmesiden har et SSL-certifikat (Secure Socket Layer), som sikrer, at personoplysninger overføres sikkert og fortroligt, da overførslen af data mellem serveren og brugeren og omvendt er fuldt krypteret.

Da FabelTales dog ikke kan garantere, at internettet er uigennemtrængeligt, eller at der ikke findes hackere eller andre, som uretmæssigt kan få adgang til personoplysninger, forpligter den dataansvarlige sig til uden unødig forsinkelse at informere brugeren, når et brud på persondatasikkerheden sandsynligvis vil indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder. I overensstemmelse med artikel 4 i GDPR forstås ved brud på persondatasikkerheden ethvert brud på sikkerheden, der fører til hændelig eller ulovlig tilintetgørelse, tab eller ændring af personoplysninger, der transmitteres, opbevares eller på anden måde behandles, eller uautoriseret videregivelse af eller adgang til sådanne oplysninger.

Personoplysninger behandles fortroligt af den dataansvarlige, som forpligter sig til at informere om og, gennem en retlig eller aftalemæssig forpligtelse, sikre, at denne fortrolighed respekteres af medarbejdere, samarbejdspartnere og alle personer, som oplysningerne stilles til rådighed for.

Rettigheder som følge af behandlingen af personoplysninger

Brugeren har rettigheder over for FabelTales og kan derfor udøve følgende rettigheder, som er anerkendt i GDPR og i organisk lov 3/2018 af 5. december om beskyttelse af personoplysninger og sikring af digitale rettigheder:

  • Ret til indsigt: Brugeren har ret til at få bekræftet, om FabelTales behandler vedkommendes personoplysninger, og i givet fald at få oplysninger om netop disse personoplysninger og den behandling, FabelTales har foretaget eller foretager, samt blandt andet tilgængelige oplysninger om oplysningernes oprindelse og om modtagerne af de videregivelser, der er foretaget eller planlagt.
  • Ret til berigtigelse: Brugeren har ret til at få sine personoplysninger berigtiget, hvis de er forkerte eller, under hensyn til behandlingens formål, ufuldstændige.
  • Ret til sletning ("retten til at blive glemt"): Brugeren har ret til, medmindre gældende lovgivning fastsætter andet, at få sine personoplysninger slettet, når de ikke længere er nødvendige til de formål, hvortil de blev indsamlet; når brugeren har trukket sit samtykke til behandlingen tilbage, og der ikke er noget andet retsgrundlag for den; når brugeren gør indsigelse mod behandlingen, og der ikke er andre legitime grunde til at fortsætte; når personoplysningerne er blevet behandlet ulovligt; når personoplysningerne skal slettes for at overholde en retlig forpligtelse; eller når personoplysningerne er indsamlet i forbindelse med et direkte tilbud om informationssamfundstjenester til et barn under 14 år. Ud over at slette oplysningerne skal den dataansvarlige, under hensyn til den tilgængelige teknologi og omkostningerne ved gennemførelsen, træffe rimelige foranstaltninger for at informere dem, der er ansvarlige for behandlingen af personoplysningerne, om den registreredes anmodning om sletning af alle links til disse personoplysninger.
  • Ret til begrænsning af behandling: Brugeren har ret til at begrænse behandlingen af sine personoplysninger. Brugeren har ret til at få behandlingen begrænset, når vedkommende bestrider personoplysningernes rigtighed; når behandlingen er ulovlig; når den dataansvarlige ikke længere har brug for personoplysningerne, men brugeren har brug for dem for at kunne gøre et retskrav gældende; og når brugeren har gjort indsigelse mod behandlingen.
  • Ret til dataportabilitet: Hvis behandlingen foretages automatisk, har brugeren ret til at modtage sine personoplysninger fra den dataansvarlige i et struktureret, almindeligt anvendt og maskinlæsbart format og til at overføre dem til en anden dataansvarlig. Hvis det er teknisk muligt, overfører den dataansvarlige oplysningerne direkte til den anden dataansvarlige.
  • Ret til indsigelse: Brugeren har ret til ikke at få sine personoplysninger behandlet eller til at få FabelTales' behandling standset.
  • Ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling, herunder profilering: Brugeren har ret til ikke at være genstand for en individuel afgørelse, der udelukkende er baseret på automatisk behandling af vedkommendes personoplysninger, herunder profilering, medmindre gældende lovgivning fastsætter andet.

Brugeren kan således udøve sine rettigheder gennem en skriftlig meddelelse til den dataansvarlige med referencen "GDPR-fabeltales.com", hvori følgende angives:

  • Brugerens for- og efternavn samt en kopi af vedkommendes id-dokument. I tilfælde, hvor repræsentation er tilladt, kræves på tilsvarende vis identifikation af den person, der repræsenterer brugeren, samt det dokument, der dokumenterer repræsentationen. Fotokopien af id-dokumentet kan erstattes af andre retsgyldige midler til at dokumentere identiteten.
  • En anmodning med angivelse af de specifikke grunde til anmodningen eller de oplysninger, du ønsker adgang til.
  • En adresse til brug for meddelelser.
  • Ansøgerens dato og underskrift.
  • Ethvert dokument, der understøtter den fremsatte anmodning.

Links til tredjeparters hjemmesider

Hjemmesiden kan indeholde hyperlinks eller links, der giver adgang til websider, som tilhører andre end FabelTales, og som derfor ikke drives af FabelTales. Ejerne af disse hjemmesider har deres egne databeskyttelsespolitikker og er i hvert enkelt tilfælde selv ansvarlige for deres egne filer og deres egen privatlivspraksis.

I den forbindelse skal det bemærkes, at der anvendes et WordPress-plugin, der hedder "Sassy Social Share", som linker til sociale netværk. Alt vedrørende brugen af data og privatliv for dette plugin kan læses på: https://support.heateor.com/gdpr-and-our-plugins/

Klager til tilsynsmyndigheden

Hvis brugeren mener, at der er et problem eller en overtrædelse af gældende regler i den måde, vedkommendes personoplysninger behandles på, har vedkommende ret til effektive retsmidler og til at indgive en klage til en tilsynsmyndighed, især i den stat, hvor vedkommende har sit sædvanlige opholdssted eller sin arbejdsplads, eller hvor den påståede overtrædelse har fundet sted. For Spaniens vedkommende er tilsynsmyndigheden den spanske databeskyttelsesmyndighed (https://www.aepd.es/). I Danmark er tilsynsmyndigheden Datatilsynet.

II. GODKENDELSE AF OG ÆNDRINGER I DENNE PRIVATLIVSPOLITIK

Brugeren skal have læst og accepteret de vilkår for beskyttelse af personoplysninger, der er anført i denne privatlivspolitik, og acceptere behandlingen af sine personoplysninger, for at den dataansvarlige kan gennemføre den på den måde, inden for de tidsrammer og til de formål, der er angivet. Brug af hjemmesiden indebærer accept af privatlivspolitikken.

FabelTales forbeholder sig retten til at ændre sin privatlivspolitik efter eget skøn eller som følge af en ændring i lovgivning, retspraksis eller doktrin fra den spanske databeskyttelsesmyndighed. Ændringer eller opdateringer af denne privatlivspolitik meddeles ikke udtrykkeligt til brugeren. Brugeren rådes til jævnligt at læse denne side for at blive opmærksom på de seneste ændringer eller opdateringer.

Denne privatlivspolitik er opdateret for at overholde Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (GDPR) samt organisk lov 3/2018 af 5. december om beskyttelse af personoplysninger og sikring af digitale rettigheder.

Dette privatlivspolitikdokument er oprettet ved hjælp af en gratis onlinegenerator til privatlivspolitikker den 13. december 2024.