Personvernerklæring

I. PERSONVERN OG DATABESKYTTELSE

I samsvar med gjeldende lovgivning forplikter FabelTales (heretter også nettstedet) seg til å iverksette de nødvendige tekniske og organisatoriske tiltakene, i henhold til sikkerhetsnivået som er passende for risikoen ved dataene som samles inn.

Lover som denne personvernerklæringen omfatter

Denne personvernerklæringen er tilpasset gjeldende spansk og europeisk regelverk om vern av personopplysninger på internett. Den er særlig i samsvar med følgende regelverk:

Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (GDPR).
Organisk lov 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter (LOPD-GDD).
Kongelig dekret 1720/2007 av 21. desember om godkjenning av forskriften til gjennomføring av organisk lov 15/1999 av 13. desember om vern av personopplysninger (RDLOPD).
Lov 34/2002 av 11. juli om informasjonssamfunnstjenester og elektronisk handel (LSSI-CE).

Identiteten til den som er ansvarlig for behandlingen av personopplysninger

Den som er ansvarlig for behandlingen av personopplysningene som samles inn på FabelTales er: Antonio Ariza, med NIF: ES48285228 (heretter den behandlingsansvarlige). Kontaktopplysningene er som følger:

Adresse: c/ Joan Fuster 5 – 46870 Ontinyent-Valencia (Spania)

Kontakttelefon: +34 618 872 856 (spansk)

Kontakt: via kontaktskjemaet vårt

Registrering av personopplysninger

I samsvar med bestemmelsene i GDPR og LOPD-GDD informerer vi om at personopplysningene som samles inn av FabelTales gjennom skjemaene som vises på sidene, blir tatt inn i og behandlet i vårt register for å tilrettelegge for, effektivisere og oppfylle forpliktelsene som er etablert mellom FabelTales og brukeren, eller for å opprettholde forholdet som er etablert i skjemaene brukeren har fylt ut, eller for å svare på en forespørsel eller henvendelse fra vedkommende. På samme måte føres, i samsvar med bestemmelsene i GDPR og LOPD-GDD, en protokoll over behandlingsaktiviteter, med mindre unntaket i artikkel 30 nr. 5 i GDPR får anvendelse, der det angis, i henhold til formålene, hvilke behandlingsaktiviteter som utføres og de øvrige omstendighetene som er fastsatt i GDPR.

Prinsipper som gjelder for behandlingen av personopplysninger

Behandlingen av brukerens personopplysninger vil være underlagt følgende prinsipper, som er nedfelt i artikkel 5 i GDPR og i artikkel 4 og følgende i organisk lov 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter:

Prinsippet om lovlighet, rettferdighet og åpenhet: brukerens samtykke vil alltid kreves, etter at det er gitt fullstendig åpen informasjon om formålene personopplysningene samles inn for.
Prinsippet om formålsbegrensning: personopplysninger skal samles inn for spesifikke, uttrykkelig angitte og legitime formål.
Prinsippet om dataminimering: personopplysningene som samles inn skal være strengt nødvendige for formålene de behandles for.
Prinsippet om riktighet: personopplysninger skal være riktige og oppdaterte.
Prinsippet om lagringsbegrensning: personopplysninger skal bare oppbevares på en måte som gjør det mulig å identifisere brukeren så lenge det er nødvendig for formålene med behandlingen.
Prinsippet om integritet og konfidensialitet: personopplysninger skal behandles på en måte som sikrer trygghet og fortrolighet.
Prinsippet om proaktivt ansvar: den behandlingsansvarlige er ansvarlig for å sikre at prinsippene ovenfor overholdes.

Kategorier av personopplysninger

Kategoriene av data som behandles av FabelTales er utelukkende identifikasjonsopplysninger. Under ingen omstendighet behandles særlige kategorier av personopplysninger i henhold til artikkel 9 i GDPR.

Rettslig grunnlag for behandlingen av personopplysninger

Det rettslige grunnlaget for behandlingen av personopplysninger er samtykke. FabelTales forplikter seg til å innhente brukerens uttrykkelige og etterprøvbare samtykke til behandlingen av vedkommendes personopplysninger for ett eller flere spesifikke formål.

Brukeren har rett til å trekke tilbake samtykket når som helst. Det skal være like enkelt å trekke tilbake samtykket som å gi det. Som hovedregel vil tilbaketrekking av samtykke ikke påvirke bruken av nettstedet.

Ved anledninger der brukeren må eller kan oppgi opplysninger gjennom skjemaer for å stille spørsmål, be om informasjon eller av grunner knyttet til innholdet på nettstedet, vil vedkommende bli informert om det er obligatorisk å fylle ut noen av dem fordi det er avgjørende for at den aktuelle operasjonen skal kunne gjennomføres på riktig måte.

Formål med behandlingen av personopplysninger

Personopplysninger samles inn og forvaltes av FabelTales for å tilrettelegge for, effektivisere og oppfylle forpliktelsene som er etablert mellom nettstedet og brukeren, eller for å opprettholde forholdet som er etablert i skjemaene brukeren fyller ut, eller for å svare på en forespørsel eller henvendelse.

På samme måte kan dataene brukes til kommersiell tilpasning, operasjonelle og statistiske formål og aktiviteter som hører til selskapets formål, FabelTales, samt til datautvinning (data mining), datalagring og markedsundersøkelser for å tilpasse innholdet som tilbys brukeren, og for å forbedre kvaliteten, driften og navigasjonen på nettstedet.

I det øyeblikket personopplysninger innhentes, vil brukeren bli informert om det eller de spesifikke formålene med behandlingen personopplysningene skal brukes til; det vil si bruken eller bruksområdene den innsamlede informasjonen vil få.

Oppbevaringstid for personopplysninger

Personopplysninger oppbevares bare så lenge det er strengt nødvendig for formålet med behandlingen, og under enhver omstendighet bare i følgende periode: 1 år, eller til brukeren ber om sletting.

I det øyeblikket personopplysninger innhentes, vil brukeren bli informert om hvor lenge personopplysningene vil bli oppbevart, eller, hvis det ikke er mulig, om kriteriene som brukes for å fastsette denne perioden.

Mottakere av personopplysninger

Brukerens personopplysninger deles ikke med tredjeparter.

Under enhver omstendighet vil brukeren, i det øyeblikket personopplysninger innhentes, bli informert om mottakerne eller kategoriene av mottakere av personopplysningene.

Mindreåriges personopplysninger

Når det gjelder bestemmelsene i artikkel 8 i GDPR og artikkel 7 i organisk lov 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter, kan bare personer over 14 år lovlig gi samtykke til behandlingen av sine personopplysninger på FabelTales. Dersom det gjelder en mindreårig under 14 år, kreves samtykke fra foreldre eller verger for behandlingen, og denne anses bare som lovlig i den grad de har gitt tillatelse til den.

Konfidensialitet og sikkerhet for personopplysninger

FabelTales forplikter seg til å iverksette de nødvendige tekniske og organisatoriske tiltakene, i henhold til sikkerhetsnivået som er passende for risikoen ved dataene som samles inn, slik at sikkerheten til personopplysningene er garantert og tilfeldig eller ulovlig ødeleggelse, tap eller endring av personopplysninger som overføres, lagres eller på annen måte behandles, eller uautorisert utlevering av eller tilgang til slike opplysninger, forhindres.

Nettstedet har et SSL-sertifikat (Secure Socket Layer), som sikrer at personopplysninger overføres på en trygg og fortrolig måte, siden overføringen av data mellom serveren og brukeren, og omvendt, er fullstendig kryptert.

Siden FabelTales imidlertid ikke kan garantere at internett er ugjennomtrengelig eller at det ikke finnes hackere eller andre som uten hjemmel kan få tilgang til personopplysninger, forplikter den behandlingsansvarlige seg til å informere brukeren uten ugrunnet opphold når et brudd på personopplysningssikkerheten sannsynligvis vil medføre en høy risiko for fysiske personers rettigheter og friheter. I samsvar med bestemmelsene i artikkel 4 i GDPR forstås et brudd på personopplysningssikkerheten som ethvert sikkerhetsbrudd som fører til tilfeldig eller ulovlig ødeleggelse, tap eller endring av personopplysninger som overføres, lagres eller på annen måte behandles, eller uautorisert utlevering av eller tilgang til slike opplysninger.

Personopplysninger vil bli behandlet konfidensielt av den behandlingsansvarlige, som forplikter seg til å informere om og garantere, gjennom en rettslig eller avtalemessig forpliktelse, at denne konfidensialiteten respekteres av ansatte, samarbeidspartnere og enhver person som opplysningene gjøres tilgjengelige for.

Rettigheter som følger av behandlingen av personopplysninger

Brukeren har rettigheter overfor FabelTales og kan derfor utøve følgende rettigheter, som er anerkjent i GDPR og organisk lov 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter:

Rett til innsyn: det er brukerens rett til å få bekreftet om FabelTales behandler vedkommendes personopplysninger eller ikke, og i så fall få informasjon om vedkommendes konkrete personopplysninger og behandlingen FabelTales har utført eller utfører, samt blant annet tilgjengelig informasjon om opprinnelsen til nevnte opplysninger og om mottakerne av utleveringer som er foretatt eller planlagt og som gjelder dem.
Rett til retting: det er brukerens rett til å få rettet sine personopplysninger dersom de er uriktige eller, tatt i betraktning formålene med behandlingen, ufullstendige.
Rett til sletting («retten til å bli glemt»): det er brukerens rett, forutsatt at gjeldende lovgivning ikke bestemmer noe annet, til å få slettet sine personopplysninger når de ikke lenger er nødvendige for formålene de ble samlet inn for; brukeren har trukket tilbake samtykket til behandlingen og det finnes ikke noe annet rettslig grunnlag for den; brukeren protesterer mot behandlingen og det finnes ingen annen legitim grunn til å fortsette den; personopplysningene er behandlet ulovlig; personopplysningene må slettes for å oppfylle en rettslig forpliktelse; eller personopplysningene er innhentet som følge av et direkte tilbud om informasjonssamfunnstjenester til en mindreårig under 14 år. I tillegg til å slette dataene skal den behandlingsansvarlige, under hensyn til tilgjengelig teknologi og kostnadene ved gjennomføringen, treffe rimelige tiltak for å informere dem som er ansvarlige for behandlingen av personopplysningene om den registrertes anmodning om å slette enhver lenke til disse personopplysningene.
Rett til begrensning av behandlingen: det er brukerens rett til å begrense behandlingen av sine personopplysninger. Brukeren har rett til å få behandlingen begrenset når vedkommende bestrider riktigheten av sine personopplysninger; behandlingen er ulovlig; den behandlingsansvarlige ikke lenger trenger personopplysningene, men brukeren trenger dem for å fremsette et krav; og når brukeren har protestert mot behandlingen.
Rett til dataportabilitet: dersom behandlingen utføres med automatiserte midler, har brukeren rett til å motta sine personopplysninger fra den behandlingsansvarlige i et strukturert, alminnelig anvendt og maskinleselig format, og til å overføre dem til en annen behandlingsansvarlig. Der det er teknisk mulig, vil den behandlingsansvarlige overføre dataene direkte til den andre behandlingsansvarlige.
Rett til å protestere: det er brukerens rett til ikke å få sine personopplysninger behandlet, eller til å få behandlingen hos FabelTales stanset.
Rett til ikke å bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering: dette er brukerens rett til ikke å bli gjenstand for en individuell avgjørelse som utelukkende er basert på automatisert behandling av vedkommendes personopplysninger, herunder profilering, med mindre gjeldende lovgivning bestemmer noe annet.

Brukeren kan dermed utøve sine rettigheter gjennom skriftlig henvendelse til den behandlingsansvarlige, merket «GDPR-fabeltales.com», med angivelse av:

Brukerens for- og etternavn, og en kopi av vedkommendes legitimasjon. I tilfeller der representasjon er tillatt, kreves det på samme måte identifikasjon av personen som representerer brukeren, samt dokumentet som godtgjør fullmakten. Fotokopien av legitimasjonen kan erstattes av andre rettslig gyldige midler for å dokumentere identitet.
En anmodning med de konkrete grunnene til forespørselen eller informasjonen du ønsker tilgang til.
En adresse for varsler.
Dato og underskrift fra søkeren.
Dokumenter som underbygger anmodningen som fremsettes.

Lenker til tredjeparters nettsteder

Nettstedet kan inneholde hyperlenker eller lenker som gir tilgang til nettsider som tilhører andre enn FabelTales, og som derfor ikke drives av FabelTales. Eierne av disse nettstedene har egne retningslinjer for databeskyttelse og er selv, i hvert enkelt tilfelle, ansvarlige for sine egne registre og sin egen personvernpraksis.

I den forbindelse nevnes bruken av et WordPress-programtillegg (plugin) kalt «Sassy Social Share», som lenker til sosiale nettverk. Alt om bruk av data og personvern for dette programtillegget kan leses på: https://support.heateor.com/gdpr-and-our-plugins/

Klager til tilsynsmyndigheten

Dersom brukeren mener at det er et problem eller et brudd på gjeldende regelverk i måten vedkommendes personopplysninger behandles på, har vedkommende rett til effektiv rettslig beskyttelse og til å inngi klage til en tilsynsmyndighet, særlig i den staten der vedkommende har sitt vanlige bosted, sitt arbeidssted eller stedet for den påståtte overtredelsen. For Spanias del er tilsynsmyndigheten det spanske datatilsynet (Agencia Española de Protección de Datos, https://www.aepd.es/).

II. GODKJENNING OG ENDRINGER AV DENNE PERSONVERNERKLÆRINGEN

Det er nødvendig at brukeren har lest og akseptert vilkårene for vern av personopplysninger som er fastsatt i denne personvernerklæringen, og at vedkommende aksepterer behandlingen av sine personopplysninger, slik at den behandlingsansvarlige kan gå videre med den på den måten, innenfor de fristene og til de formålene som er angitt. Bruk av nettstedet innebærer aksept av personvernerklæringen.

FabelTales forbeholder seg retten til å endre sin personvernerklæring etter eget skjønn, eller foranlediget av en endring i lovgivning, rettspraksis eller læren fra det spanske datatilsynet. Endringer eller oppdateringer av denne personvernerklæringen vil ikke bli uttrykkelig varslet til brukeren. Brukeren anbefales å lese denne siden jevnlig for å holde seg oppdatert på de siste endringene eller oppdateringene.

Denne personvernerklæringen ble oppdatert for å være i samsvar med Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (GDPR), og organisk lov 3/2018 av 5. desember om vern av personopplysninger og garanti for digitale rettigheter.

Dette dokumentet med personvernerklæring ble opprettet ved hjelp av den gratis nettbaserte generatoren for maler til personvernerklæringer 13. desember 2024.