I. DATENSCHUTZERKLÄRUNG UND DATENSCHUTZ

Unter Beachtung der geltenden Rechtsvorschriften verpflichtet sich Thorkel (im Folgenden auch Website genannt), die erforderlichen technischen und organisatorischen Maßnahmen entsprechend dem Sicherheitsniveau zu ergreifen, das dem Risiko der gesammelten Daten entspricht.

Gesetze, die in diese Datenschutzrichtlinie aufgenommen wurden

Diese Datenschutzerklärung ist an die aktuellen spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet angepasst. Insbesondere werden die folgenden Regeln eingehalten:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (RGPD).
• Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
• Königliches Dekret 1720/2007 vom 21. Dezember, das die Verordnungen zur Entwicklung des Organgesetzes 15/1999 vom 13. Dezember zum Schutz personenbezogener Daten (RDLOPD) genehmigt.
• Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und des elektronischen Geschäftsverkehrs (LSSI-CE).

Identität des Verantwortlichen für die Verarbeitung personenbezogener Daten

Adresse: Calle Cardenal Torquemada 9, 3B

Kontakt-E-Mail: hello@thorkel.com

Registrierung personenbezogener Daten

In Übereinstimmung mit den Bestimmungen des RGPD und des LOPD-GDD informieren wir Sie, dass die von Thorkel über die auf seinen Seiten erweiterten Formulare gesammelten personenbezogenen Daten in unsere Datei aufgenommen und behandelt werden, um dies zu erleichtern , die zwischen Thorkel und dem Benutzer festgelegten Verpflichtungen oder die Aufrechterhaltung der Beziehung, die in den von ihm ausgefüllten Formularen festgelegt wurde, zu beschleunigen und einzuhalten oder sich um eine Anfrage oder Anfrage derselben zu kümmern. Ebenso wird gemäß den Bestimmungen der RGPD und der LOPD-GDD, sofern nicht die in Artikel 30.5 der RGPD vorgesehene Ausnahme anwendbar ist, ein Verzeichnis der Behandlungstätigkeiten geführt, in dem die durchgeführten Behandlungstätigkeiten je nach Zweck aufgeführt sind und die anderen in der RGPD festgelegten Umstände.

Grundsätze für die Verarbeitung personenbezogener Daten

Die Verarbeitung der personenbezogenen Daten des Benutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 des RGPD und in Artikel 4 und folgenden des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte enthalten sind :

• Grundsatz der Rechtmäßigkeit, Loyalität und Transparenz: Vor vollständig transparenten Informationen über die Zwecke, für die die personenbezogenen Daten erhoben werden, ist jederzeit die Zustimmung des Benutzers erforderlich.
• Grundsatz der Zweckbindung: Personenbezogene Daten werden für bestimmte, eindeutige und legitime Zwecke erhoben.
• Grundsatz der Datenminimierung: Die erhobenen personenbezogenen Daten sind nur für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich.
• Grundsatz der Genauigkeit: Personenbezogene Daten müssen exakt und stets aktuell sein.
• Grundsatz der Begrenzung der Aufbewahrungsfrist: Personenbezogene Daten werden nur so aufbewahrt, dass der Benutzer für die Zeit identifiziert werden kann, die für die Zwecke ihrer Behandlung erforderlich ist.
• Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so behandelt, dass ihre Sicherheit und Vertraulichkeit gewährleistet sind.
• Grundsatz der proaktiven Verantwortung: Der Datenverantwortliche ist dafür verantwortlich, dass die oben genannten Grundsätze eingehalten werden.

Kategorien personenbezogener Daten

Die Kategorien von Daten, die in Thorkel verarbeitet werden, sind nur identifizierende Daten. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Thorkel verpflichtet sich, die ausdrückliche und nachprüfbare Zustimmung des Benutzers zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.

Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Es wird so einfach sein, eine Einwilligung zu widerrufen, wie es ist, sie zu geben. Der Widerruf der Einwilligung bedingt in der Regel nicht die Nutzung der Website.

In den Fällen, in denen der Benutzer seine Daten über Formulare zur Verfügung stellen muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die mit dem Inhalt der Website zusammenhängen, wird er darüber informiert, ob das Ausfüllen eines dieser Formulare obligatorisch ist, weil es wesentlich ist für die ordnungsgemäße Entwicklung der durchgeführten Operation.

Zwecke der Behandlung, für die die personenbezogenen Daten bestimmt sind

Personenbezogene Daten werden von Thorkel erfasst und verwaltet, um die zwischen der Website und dem Benutzer eingegangenen Verpflichtungen oder die Aufrechterhaltung der Beziehung, die in den von letzterem ausgefüllten Formularen festgelegt wurde, zu erleichtern, zu beschleunigen und zu erfüllen, oder um eine Anfrage zu bearbeiten. oder Beratung.

Ebenso können die Daten für eine kommerzielle Personalisierung, betriebliche und statistische Zwecke und Aktivitäten von Thorkels Unternehmenszweck sowie für die Extraktion, Speicherung von Daten und Marketingstudien verwendet werden, um die angebotenen Inhalte an den Benutzer anzupassen und zu verbessern die Qualität, den Betrieb und die Navigation der Website.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Benutzer über den spezifischen Zweck oder die Zwecke der Behandlung informiert, für die die personenbezogenen Daten verwendet werden; das heißt, die Verwendung oder Verwendungen, die den gesammelten Informationen gegeben werden.

Aufbewahrungsfristen für personenbezogene Daten

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Zwecke ihrer Behandlung erforderlich ist, und in jedem Fall nur für den folgenden Zeitraum: 24 Monate oder bis der Benutzer ihre Löschung verlangt.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Benutzer über den Zeitraum informiert, in dem die personenbezogenen Daten aufbewahrt werden, oder, falls dies nicht möglich ist, über die Kriterien, die zur Bestimmung dieses Zeitraums verwendet werden.

Empfänger personenbezogener Daten

Die personenbezogenen Daten des Nutzers werden an folgende Empfänger oder Kategorien von Empfängern weitergegeben:

– Google Analytics – Google Ads – Facebook-Werbung – Hotjar

Für den Fall, dass der Datenverantwortliche beabsichtigt, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln, wird der Benutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über das Drittland oder die internationale Organisation informiert, an die die Übermittlung erfolgt Übermittlung der Daten sowie das Vorliegen oder Fehlen eines Angemessenheitsbeschlusses der Kommission.

Personenbezogene Daten von Minderjährigen

Unter Beachtung der Bestimmungen von Artikel 8 des RGPD und 7 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte dürfen nur Personen über 14 Jahren ihre Einwilligung zur Behandlung Ihrer Daten erteilen personenbezogene Daten rechtmäßig von Thorkel. Wenn es sich um einen Minderjährigen unter 14 Jahren handelt, ist für die Behandlung die Zustimmung der Eltern oder Erziehungsberechtigten erforderlich, die nur in dem Umfang als rechtmäßig gilt, in dem sie sie genehmigt haben.

Geheimhaltung und Sicherheit personenbezogener Daten

Thorkel verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen gemäß dem Sicherheitsniveau zu ergreifen, das dem Risiko der erfassten Daten entspricht, um die Sicherheit personenbezogener Daten zu gewährleisten und eine versehentliche oder unrechtmäßige Zerstörung, einen Verlust oder eine Änderung der übermittelten personenbezogenen Daten zu verhindern , gespeichert oder anderweitig verarbeitet, oder unbefugte Übermittlung oder Zugriff auf solche Daten.

Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das sicherstellt, dass personenbezogene Daten sicher und vertraulich übertragen werden, da die Übertragung von Daten zwischen dem Server und dem Benutzer und im Feedback vollständig verschlüsselt oder verschlüsselt ist. .

Da Thorkel jedoch die Unangreifbarkeit des Internets oder die völlige Abwesenheit von Hackern oder anderen Personen, die in betrügerischer Weise auf personenbezogene Daten zugreifen, nicht garantieren kann, verpflichtet sich der Datenverantwortliche, den Benutzer unverzüglich zu benachrichtigen, wenn eine wahrscheinliche Verletzung der Sicherheit personenbezogener Daten vorliegt ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen. Gemäß den Bestimmungen von Artikel 4 der RGPD wird unter einer Verletzung der Sicherheit personenbezogener Daten jede Sicherheitsverletzung verstanden, die zu einer versehentlichen oder rechtswidrigen Zerstörung, einem Verlust oder einer Änderung von übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten oder einer unbefugten Übermittlung führt oder Zugriff auf diese Daten.

Personenbezogene Daten werden vom Datenverantwortlichen vertraulich behandelt, der sich verpflichtet, darüber zu informieren und durch eine gesetzliche oder vertragliche Verpflichtung zu garantieren, dass diese Vertraulichkeit von seinen Mitarbeitern, Mitarbeitern und allen Personen, denen er die Informationen zugänglich macht, respektiert wird.

Rechte aus der Verarbeitung personenbezogener Daten

Der Benutzer hat Thorkel und kann daher die folgenden Rechte ausüben, die im RGPD und im Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte beim Datenverantwortlichen anerkannt sind:

• Zugangsrecht: Es ist das Recht des Benutzers, eine Bestätigung darüber zu erhalten, ob Thorkel seine personenbezogenen Daten verarbeitet oder nicht, und falls ja, Informationen über seine spezifischen personenbezogenen Daten und die von Thorkel durchgeführte oder durchgeführte Behandlung zu erhalten, sowie unter anderem die verfügbaren Informationen über die Herkunft dieser Daten und die Empfänger der getätigten oder geplanten Mitteilungen.
• Recht auf Berichtigung: Es ist das Recht des Benutzers, seine persönlichen Daten zu ändern, die sich als ungenau oder unter Berücksichtigung der Zwecke der Behandlung als unvollständig herausstellen.
• Unterdrückungsrecht („Recht auf Vergessenwerden“): Es ist das Recht des Nutzers, sofern die geltende Gesetzgebung nichts anderes vorsieht, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Benutzer hat seine Einwilligung zur Behandlung widerrufen und dies hat keine andere Rechtsgrundlage; der Benutzer widerspricht der Behandlung und es gibt keinen anderen legitimen Grund, damit fortzufahren; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten müssen in Übereinstimmung mit einer gesetzlichen Verpflichtung gelöscht werden; oder die personenbezogenen Daten wurden als Ergebnis eines direkten Angebots von Diensten der Informationsgesellschaft an ein Kind unter 14 Jahren erlangt. Neben der Löschung der Daten muss der Datenverantwortliche unter Berücksichtigung der verfügbaren Technologie und der Kosten ihrer Anwendung angemessene Maßnahmen ergreifen, um die für die Verarbeitung der personenbezogenen Daten Verantwortlichen über den Antrag der interessierten Partei auf Löschung jeglicher Verknüpfungen zu diesen personenbezogenen Daten zu informieren .
• Recht auf Einschränkung der Behandlung: Es ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Benutzer hat das Recht, die Einschränkung der Behandlung zu erhalten, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Datenverantwortliche benötigt die personenbezogenen Daten nicht mehr, aber der Benutzer benötigt sie, um Ansprüche geltend zu machen; und wenn der Benutzer der Behandlung widersprochen hat.
• Recht auf Datenübertragbarkeit: Für den Fall, dass die Verarbeitung automatisiert erfolgt, hat der Benutzer das Recht, seine personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format vom Datenverantwortlichen zu erhalten und sie an einen anderen Datenverantwortlichen zu übermitteln. Soweit technisch möglich, wird der Datenverantwortliche die Daten direkt an diesen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht: Es ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten nicht durchzuführen oder deren Verarbeitung durch Thorkel einzustellen.
• Recht, keiner ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden: Es ist das Recht des Nutzers, nicht Gegenstand einer individualisierten Entscheidung zu sein, die ausschließlich auf der automatisierten Verarbeitung seiner personenbezogenen Daten basiert, einschließlich der Erstellung von Profilen, sofern die geltende Gesetzgebung nichts anderes vorschreibt.

Daher kann der Benutzer seine Rechte durch schriftliche Mitteilung an den Datenverantwortlichen mit der Referenz „RGPD-http://thorkel.com/“ ausüben und dabei Folgendes angeben:

• Name, Nachname des Benutzers und Kopie des Personalausweises. In Fällen, in denen eine Vertretung zugelassen wird, ist auch die Identifizierung der Person, die den Benutzer vertritt, mit denselben Mitteln erforderlich, sowie das Dokument, das die Vertretung akkreditiert. Die Fotokopie des Personalausweises kann durch jedes andere rechtsgültige Mittel zum Nachweis der Identität ersetzt werden.
• Anfrage mit den konkreten Gründen für die Anfrage oder Informationen, auf die Sie zugreifen möchten.
• Adresse für Benachrichtigungszwecke.
• Datum und Unterschrift des Antragstellers.
• Jedes Dokument, das den gestellten Antrag akkreditiert.

Dieser Antrag und alle anderen beigefügten Dokumente können an die folgende Adresse und/oder E-Mail gesendet werden:

Postanschrift: Calle Rio Bidasoa 14 p1

E-Mail: hello@thorkel.com

Links zu Websites Dritter

Die Website kann Hyperlinks oder Links enthalten, die den Zugriff auf Webseiten anderer Dritter als Thorkel ermöglichen und daher nicht von Thorkel betrieben werden. Die Eigentümer dieser Websites haben ihre eigenen Datenschutzrichtlinien und sind in jedem Fall selbst für ihre eigenen Dateien und ihre eigenen Datenschutzpraktiken verantwortlich.

Ansprüche vor der Kontrollbehörde

Für den Fall, dass der Benutzer der Ansicht ist, dass bei der Verarbeitung seiner personenbezogenen Daten ein Problem oder ein Verstoß gegen geltende Vorschriften vorliegt, hat er das Recht auf einen wirksamen gerichtlichen Rechtsschutz und insbesondere auf die Einreichung einer Beschwerde bei einer Kontrollbehörde , in dem Staat, in dem Sie Ihren gewöhnlichen Aufenthalt, Arbeitsplatz oder Ort der mutmaßlichen Verletzung haben. Im Fall von Spanien ist die Kontrollbehörde die spanische Datenschutzbehörde (http://www.agpd.es).

II. ANNAHME UND ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Es ist erforderlich, dass der Benutzer die in dieser Datenschutzrichtlinie enthaltenen Bedingungen zum Schutz personenbezogener Daten gelesen hat und damit einverstanden ist, sowie dass er der Verarbeitung seiner personenbezogenen Daten zustimmt, damit der Datenverantwortliche damit fortfahren kann das Formular, während der Zeiträume und für die angegebenen Zwecke. Die Nutzung der Website setzt die Annahme ihrer Datenschutzrichtlinie voraus.

Thorkel behält sich das Recht vor, seine Datenschutzrichtlinie nach eigenen Kriterien oder begründet durch eine gesetzliche, rechtswissenschaftliche oder doktrinäre Änderung der spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzrichtlinie werden dem Benutzer nicht ausdrücklich mitgeteilt. Dem Benutzer wird empfohlen, diese Seite regelmäßig zu konsultieren, um sich über die neuesten Änderungen oder Aktualisierungen zu informieren.

Diese Datenschutzrichtlinie wurde aktualisiert, um sie an die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und deren freien Verkehr anzupassen Daten (RGPD) und das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte.