Integritetspolicy

I. INTEGRITET OCH DATASKYDD

I enlighet med gällande lagstiftning åtar sig FabelTales (nedan även Webbplatsen) att genomföra de tekniska och organisatoriska åtgärder som krävs, utifrån den säkerhetsnivå som är lämplig för risken med de insamlade uppgifterna.

Lagar som omfattas av denna integritetspolicy

Denna integritetspolicy är anpassad till gällande spansk och europeisk lagstiftning om skydd av personuppgifter på internet. Den följer särskilt följande regelverk:

Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (GDPR).
Organisk lag 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter (LOPD-GDD).
Kungligt dekret 1720/2007 av den 21 december om godkännande av förordningen om genomförande av organisk lag 15/1999 av den 13 december om skydd av personuppgifter (RDLOPD).
Lag 34/2002 av den 11 juli om informationssamhällets tjänster och elektronisk handel (LSSI-CE).

Vem som är ansvarig för behandlingen av personuppgifter

Personuppgiftsansvarig för de personuppgifter som samlas in på FabelTales är: Antonio Ariza, med NIF: ES48285228 (nedan den personuppgiftsansvarige). Kontaktuppgifter:

Adress: c/ Joan Fuster 5 – 46870 Ontinyent-Valencia (Spanien)

Telefon: +34 618 872 856 (spanskt nummer)

Kontakt: via vårt kontaktformulär

Register över personuppgifter

I enlighet med GDPR och LOPD-GDD informerar vi om att de personuppgifter som FabelTales samlar in via formulären på sidorna kommer att föras in i och behandlas i vårt register för att underlätta, påskynda och fullgöra de åtaganden som gjorts mellan FabelTales och användaren, eller för att upprätthålla den relation som har etablerats genom de formulär användaren har fyllt i, eller för att besvara en begäran eller förfrågan från användaren. I enlighet med GDPR och LOPD-GDD förs dessutom, om inte undantaget i artikel 30.5 GDPR är tillämpligt, en förteckning över behandlingsverksamhet där de behandlingar som utförs anges utifrån sina ändamål, tillsammans med övriga omständigheter som GDPR föreskriver.

Principer som gäller för behandlingen av personuppgifter

Behandlingen av användarens personuppgifter följer de principer som anges i artikel 5 GDPR och i artikel 4 och följande i organisk lag 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter:

Principen om laglighet, korrekthet och öppenhet: användarens samtycke krävs alltid, efter fullständigt öppen information om de ändamål för vilka personuppgifterna samlas in.
Principen om ändamålsbegränsning: personuppgifter samlas in för särskilda, uttryckligt angivna och berättigade ändamål.
Principen om uppgiftsminimering: de insamlade personuppgifterna ska vara strikt nödvändiga för de ändamål för vilka de behandlas.
Principen om korrekthet: personuppgifter ska vara korrekta och, om nödvändigt, uppdaterade.
Principen om lagringsminimering: personuppgifter bevaras i en form som medger identifiering av användaren endast så länge som är nödvändigt för behandlingens ändamål.
Principen om integritet och konfidentialitet: personuppgifter behandlas på ett sätt som garanterar säkerhet och konfidentialitet.
Principen om ansvarsskyldighet: den personuppgiftsansvarige ansvarar för att ovanstående principer följs.

Kategorier av personuppgifter

De kategorier av uppgifter som FabelTales behandlar är endast identifieringsuppgifter. Under inga omständigheter behandlas särskilda kategorier av personuppgifter enligt artikel 9 GDPR.

Rättslig grund för behandlingen av personuppgifter

Den rättsliga grunden för behandlingen av personuppgifter är samtycke. FabelTales åtar sig att inhämta användarens uttryckliga och kontrollerbara samtycke till behandlingen av hens personuppgifter för ett eller flera specifika ändamål.

Användaren har rätt att när som helst återkalla sitt samtycke. Det ska vara lika enkelt att återkalla samtycket som att lämna det. Som huvudregel påverkar ett återkallande av samtycket inte möjligheten att använda webbplatsen.

När användaren måste eller kan lämna sina uppgifter via formulär för att ställa frågor, begära information eller av skäl som rör webbplatsens innehåll, informeras användaren om huruvida det är obligatoriskt att fylla i något av dem, eftersom det är nödvändigt för att den aktuella åtgärden ska kunna genomföras på rätt sätt.

Ändamål med behandlingen av personuppgifter

Personuppgifter samlas in och hanteras av FabelTales i syfte att underlätta, påskynda och fullgöra de åtaganden som gjorts mellan webbplatsen och användaren, eller upprätthålla den relation som etablerats genom de formulär användaren fyller i, eller besvara en begäran eller förfrågan.

Uppgifterna kan också användas för kommersiell anpassning, för verksamhets- och statistikändamål samt för aktiviteter som hör till bolaget FabelTales verksamhet, liksom för data mining, datalagring och marknadsundersökningar i syfte att anpassa det innehåll som erbjuds användaren och att förbättra webbplatsens kvalitet, funktion och navigering.

Vid den tidpunkt då personuppgifterna inhämtas informeras användaren om det eller de specifika ändamål med behandlingen för vilka personuppgifterna kommer att användas, det vill säga hur den insamlade informationen kommer att användas.

Lagringstid för personuppgifter

Personuppgifter bevaras endast under den minsta tid som är nödvändig för behandlingens ändamål och i vilket fall som helst endast under följande period: 1 år, eller tills användaren begär att de raderas.

Vid den tidpunkt då personuppgifterna inhämtas informeras användaren om den period under vilken personuppgifterna kommer att bevaras eller, om detta inte är möjligt, de kriterier som används för att fastställa den perioden.

Mottagare av personuppgifter

Användarens personuppgifter kommer inte att delas med tredje part.

I vilket fall som helst informeras användaren, vid den tidpunkt då personuppgifterna inhämtas, om mottagarna eller kategorierna av mottagare av personuppgifterna.

Barns personuppgifter

Enligt artikel 8 GDPR och artikel 7 i organisk lag 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter kan endast personer som fyllt 14 år lagligen lämna samtycke till behandling av sina personuppgifter på FabelTales. Om det gäller ett barn under 14 år krävs samtycke från föräldrar eller vårdnadshavare för behandlingen, och den anses endast laglig i den mån de har godkänt den.

Konfidentialitet och säkerhet för personuppgifter

FabelTales åtar sig att genomföra de tekniska och organisatoriska åtgärder som krävs, utifrån den säkerhetsnivå som är lämplig för risken med de insamlade uppgifterna, så att personuppgifternas säkerhet garanteras och oavsiktlig eller olaglig förstöring, förlust eller ändring av personuppgifter som överförs, lagras eller på annat sätt behandlas, samt obehörigt röjande av eller obehörig åtkomst till sådana uppgifter, förhindras.

Webbplatsen har ett SSL-certifikat (Secure Socket Layer), som säkerställer att personuppgifter överförs säkert och konfidentiellt, eftersom överföringen av uppgifter mellan servern och användaren, och tvärtom, är fullständigt krypterad.

Eftersom FabelTales dock inte kan garantera att internet är ogenomträngligt eller att det inte finns hackare eller andra som på bedrägligt sätt kan få åtkomst till personuppgifter, åtar sig den personuppgiftsansvarige att utan onödigt dröjsmål informera användaren när en personuppgiftsincident sannolikt leder till en hög risk för fysiska personers rättigheter och friheter. I enlighet med artikel 4 GDPR avses med personuppgiftsincident varje säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring av personuppgifter som överförs, lagras eller på annat sätt behandlas, eller obehörigt röjande av eller obehörig åtkomst till sådana uppgifter.

Personuppgifter behandlas konfidentiellt av den personuppgiftsansvarige, som åtar sig att informera om och, genom en laglig eller avtalsenlig skyldighet, garantera att denna konfidentialitet respekteras av anställda, medarbetare och alla personer till vilka uppgifterna görs tillgängliga.

Rättigheter som följer av behandlingen av personuppgifter

Användaren har rättigheter gentemot FabelTales och kan därför utöva följande rättigheter, som erkänns i GDPR och i organisk lag 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter:

Rätt till tillgång: användaren har rätt att få bekräftelse på huruvida FabelTales behandlar hens personuppgifter och, om så är fallet, att få information om just dessa personuppgifter och den behandling som FabelTales har utfört eller utför, liksom bland annat tillgänglig information om uppgifternas ursprung och om mottagarna av de utlämnanden som gjorts eller planeras.
Rätt till rättelse: användaren har rätt att få sina personuppgifter rättade om de är felaktiga eller, med hänsyn till behandlingens ändamål, ofullständiga.
Rätt till radering ("rätten att bli bortglömd"): användaren har rätt, förutsatt att gällande lagstiftning inte föreskriver något annat, att få sina personuppgifter raderade när de inte längre är nödvändiga för de ändamål för vilka de samlades in; när användaren har återkallat sitt samtycke till behandlingen och det inte finns någon annan rättslig grund för den; när användaren invänder mot behandlingen och det inte finns något annat berättigat skäl att fortsätta; när personuppgifterna har behandlats olagligt; när personuppgifterna måste raderas för att fullgöra en rättslig förpliktelse; eller när personuppgifterna har samlats in i samband med att informationssamhällets tjänster direkt erbjudits ett barn under 14 år. Förutom att radera uppgifterna ska den personuppgiftsansvarige, med beaktande av tillgänglig teknik och kostnaden för genomförandet, vidta rimliga åtgärder för att informera dem som ansvarar för behandlingen av personuppgifterna om den registrerades begäran om radering av alla länkar till dessa personuppgifter.
Rätt till begränsning av behandling: användaren har rätt att begränsa behandlingen av sina personuppgifter. Användaren har rätt att få behandlingen begränsad när hen bestrider personuppgifternas korrekthet; när behandlingen är olaglig; när den personuppgiftsansvarige inte längre behöver personuppgifterna men användaren behöver dem för att göra gällande ett rättsligt anspråk; och när användaren har invänt mot behandlingen.
Rätt till dataportabilitet: om behandlingen sker på automatiserad väg har användaren rätt att få sina personuppgifter från den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dem till en annan personuppgiftsansvarig. Om det är tekniskt möjligt överför den personuppgiftsansvarige uppgifterna direkt till den andra personuppgiftsansvarige.
Rätt att invända: användaren har rätt att inte få sina personuppgifter behandlade, eller att få FabelTales behandling stoppad.
Rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering: användaren har rätt att inte bli föremål för ett individuellt beslut som enbart grundas på automatiserad behandling av hens personuppgifter, inklusive profilering, om inte tillämplig lagstiftning föreskriver något annat.

Användaren kan således utöva sina rättigheter genom ett skriftligt meddelande till den personuppgiftsansvarige med referensen "GDPR-fabeltales.com", där följande anges:

Användarens för- och efternamn samt en kopia av hens identitetshandling. I fall där ställföreträdande är tillåtet krävs på motsvarande sätt identifiering av den person som företräder användaren samt det dokument som styrker företrädarskapet. Fotokopian av identitetshandlingen kan ersättas av andra rättsligt giltiga sätt att styrka identiteten.
En begäran med angivande av de särskilda skälen för begäran eller den information som du vill få tillgång till.
En adress för delgivning.
Sökandens datum och underskrift.
Alla handlingar som styrker den begäran som görs.

Länkar till tredje parts webbplatser

Webbplatsen kan innehålla hyperlänkar eller länkar som ger åtkomst till webbsidor som tillhör andra än FabelTales och som därför inte drivs av FabelTales. Ägarna till dessa webbplatser har egna dataskyddspolicyer och ansvarar i varje enskilt fall själva för sina filer och sin egen integritetspraxis.

I detta avseende noteras användningen av ett WordPress-tillägg som heter "Sassy Social Share", som länkar till sociala nätverk. Allt som rör användningen av uppgifter och integritet för detta tillägg kan läsas på: https://support.heateor.com/gdpr-and-our-plugins/

Klagomål till tillsynsmyndighet

Om användaren anser att det finns ett problem eller en överträdelse av tillämpliga bestämmelser i hur hens personuppgifter behandlas har hen rätt till ett effektivt rättsmedel och att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den stat där hen har sin vanliga vistelseort eller arbetsplats, eller där den påstådda överträdelsen ägde rum. För Spaniens del är tillsynsmyndigheten den spanska dataskyddsmyndigheten (https://www.aepd.es/). I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

II. GODKÄNNANDE AV OCH ÄNDRINGAR I DENNA INTEGRITETSPOLICY

Användaren måste ha läst och godkänt de villkor för skydd av personuppgifter som anges i denna integritetspolicy, och godkänna behandlingen av sina personuppgifter, för att den personuppgiftsansvarige ska kunna genomföra den på det sätt, inom de tidsramar och för de ändamål som anges. Användning av webbplatsen innebär att integritetspolicyn godkänns.

FabelTales förbehåller sig rätten att ändra sin integritetspolicy efter eget gottfinnande, eller på grund av en ändring i lagstiftning, rättspraxis eller doktrin från den spanska dataskyddsmyndigheten. Ändringar eller uppdateringar av denna integritetspolicy meddelas inte uttryckligen till användaren. Användaren rekommenderas att regelbundet läsa den här sidan för att ta del av de senaste ändringarna eller uppdateringarna.

Denna integritetspolicy har uppdaterats för att uppfylla Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (GDPR) samt organisk lag 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter.

Detta integritetspolicydokument skapades med hjälp av en kostnadsfri onlinegenerator för integritetspolicyer den 13 december 2024.