Personvernerklæring

Generell informasjon

Denne personvernerklæringen gjelder for alle personopplysninger som du som bruker (forstått som enhver fysisk person som får tilgang til nettstedet) gir til Arteche når du besøker https://www.arteche.com/es, heretter kalt "Nettstedet".

Formålet med denne personvernerklæringen er å informere deg om hvordan vi behandler dine personopplysninger som bruker, samt å forklare hvilke rettigheter du har i henhold til gjeldende lovgivning om databeskyttelse som gjelder til enhver tid.

Hvem er den behandlingsansvarlige?

Den behandlingsansvarlige for personopplysningene som samles inn gjennom Nettstedet er Arteche, med organisasjonsnummer A48898548 og forretningsadresse Derio Bidea 28 Mungia, Bizkaia 48100, España.

Du kan kontakte personvernombudet på e-postadressen rgpd@arteche.com for å stille spørsmål eller be om informasjon om behandlingen av brukernes personopplysninger. De personopplysningene vi samler inn vil bli behandlet konfidensielt og vil bli inkludert i vårt register over behandlingsaktiviteter.

Hva bruker vi dine data til?

Formål	Beskrivelse	Data
Påmelding til nyhetsbrevet	Administrere abonnementet på nyhetsbrevet, med mulighet for å inkludere sending av tilpasset informasjon om andre produkter og tjenester via de midlene (SMS, e-post, osv.) som er autorisert i registreringsskjemaet. Du kan melde deg av nyhetsbrevet når som helst.	Navn og/eller etternavn, E-post, Profesjonell tittel, Firma.
Funksjoner for kunstig intelligens	For å tilby automatiserte funksjoner som hjelper deg med å navigere på nettet, løse tvil eller veilede deg i bestemte prosesser ved hjelp av kunstig intelligens-verktøy. Forbedre tjenestene vi tilbyr deg basert på dine interaksjoner, slik at svar, anbefalinger og andre resultater blir mer nyttige og tilpasset din profil og aktivitet på nettet.	Navn og/eller etternavn, E-post, Telefon, Postadresse, Profesjonell tittel, Firma.
For markedsføringsformål	For å gjennomføre kampanjer for våre produkter eller tjenester, i henhold til samtykket gitt av brukeren og informasjonen som ble gitt på tidspunktet for innsamlingen. Tilpasse tjenestene vi tilbyr deg og kunne gi deg anbefalinger basert på din interaksjon med oss på nettet og analysen av din brukerprofil (for eksempel basert på din kjøps- og nettleserhistorikk). Vise deg annonser på Internett som du kan se når du surfer på nettsteder og apper, for eksempel på sosiale medier. Annonsene du ser kan vises tilfeldig, men noen ganger er det annonser som kan være relatert til din kjøpshistorikk, preferanser og nettlesing.	Navn og/eller etternavn, E-post, Telefon, Postadresse, Profesjonell tittel, Faktureringsadresse, Firma.
Kontakt med brukeren	Behandle henvendelser som kommer inn via kontaktskjemaet, klager eller andre kundeservicekanaler.	Navn og/eller etternavn, E-post, Telefon, Postadresse, Profesjonell tittel, Firma.
Utvikling, gjennomføring og oppfyllelse av tjeneste- eller kjøpskontrakten som er inngått via nettsiden.	Med mål om: Å komme i kontakt med brukeren i forbindelse med de produkter eller tjenester som er inngått; Administrere betalingsmetodene brukt gjennom nettsiden; For å utføre fakturering og utarbeidelse av kjøpskvitteringer gjort gjennom nettsiden; Håndtering av forsendelser og retur, samt kundeservice i forbindelse med kontraktens gjennomføring.	Navn og/eller etternavn, E-post, Telefon, Postadresse, Profesjonell tittel, Passord, Faktureringsadresse, Debet-/kredittkortnummer, Firma.
Skjema for pristilbudforespørsel	For å kunne imøtekomme forespørselen om et budsjett tilpasset brukerens behov.	Navn og/eller etternavn, E-post, Telefon, Postadresse, Profesjonell tittel, Firma.
Administrere registrering eller påmelding på nettsiden	For å registrere en bruker, opprette en konto, identifisere ham/henne og gi tilgang til de funksjonene som tilsvarer på nettsiden.	Navn og/eller etternavn, E-post, Telefon, Postadresse, Profesjonell tittel, Passord, Firma.
Motta og håndtere CV-er	Administrere ansettelsesprosessen	Navn og/eller etternavn, E-post, Telefon, Profesjonell tittel.

I tillegg kan vi under din navigering på Nettstedet samle inn visse personopplysninger via informasjonskapsler eller lignende teknologier, i samsvar med vår informasjonskapselpolicy.

Hva er vårt rettslige grunnlag for databehandling?

Vårt rettslige grunnlag for behandling av personopplysninger er som følger:

Samtykke: dersom du har gitt uttrykkelig samtykke ved å krysse av i den aktuelle boksen når du oppga personopplysningene.
Oppfyllelse av en kontrakt: dersom det foreligger et kontraktsforhold mellom deg og Arteche, eller dersom behandlingen av personopplysninger er nødvendig for å gjennomføre det kommersielle forholdet.
Oppfyllelse av en rettslig forpliktelse: i de tilfeller hvor Arteche har en rettslig forpliktelse som gjelder oss som behandlingsansvarlig.
Berettiget interesse: i de tilfeller hvor det foreligger en berettiget interesse for oss eller tredjeparter knyttet til driften av Nettstedet eller levering av tjenester til brukeren, forutsatt at brukernes grunnleggende rettigheter og friheter ikke veier tyngre enn den berettigede interessen.

Hvor lenge skal vi beholde dine data?

Personopplysningene vi samler inn gjennom nettsiden vil bli behandlet og lagret så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for.

Mer konkret vil de dataene vi samler inn for utvikling og gjennomføring av en kontrakt med deg bli lagret så lenge kontraktsforholdet er gyldig, men de personopplysningene vi samler inn basert på legitim interesse eller med ditt samtykke vil vi kun beholde så lenge det er nødvendig for å oppfylle dette formålet.

Når den strengt nødvendige perioden for gjennomføring av formålene vi har beskrevet ovenfor er utløpt, vil vi beholde personopplysningene i en ekstra periode, som varer til alle krav som kan oppstå fra vårt ansvar knyttet til hver behandling er foreldet.

Deler vi dine data med tredjeparter?

For å kunne gjennomføre de formålene som er beskrevet ovenfor, er det nødvendig at vi gir tilgang til dine personopplysninger til andre tjenesteleverandører, som vil opptre som våre databehandlere, slik som:

Andre selskaper i konsernet

Vi har inngått en avtale med selskapene som fungerer som databehandlere, hvor håndtering og behandling av brukernes personopplysninger reguleres, samt tilpasning av de sikkerhetstiltak som er iverksatt.

I de tilfeller hvor vi må overføre data til tredjeparter med base eller servere utenfor Den europeiske union eller Det europeiske økonomiske samarbeidsområde (Island, Norge eller Liechtenstein), og dette landet ikke tilbyr et beskyttelsesnivå for personopplysninger som tilsvarer EU, vil vi overføre dine personopplysninger med respekt for nødvendige garantier og opprettholde sikkerhetsstandarder i samsvar med gjeldende regelverk.

Når slike overføringer skjer fra EU/EØS til et tredjeland hvor Europakommisjonen ikke har utstedt en tilpasningsbeslutning, eller vi ikke har bindende konsernregler, vil vi følge Europakommisjonens bestemmelser for slike tilfeller for å gi deg nødvendige garantier, og når det er aktuelt, vil vi inngå Standard kontraktsklausuler og til og med implementere ytterligere beskyttelsestiltak når det er nødvendig.

Hvis du ønsker mer informasjon om overføring av personopplysninger til land utenfor EU/EØS, kan du kontakte oss på følgende e-postadresse: marketing@arteche.com

Hva er dine rettigheter?

Du kan utøve følgende rettigheter når som helst og gratis:

Tilgang: for å vite hvilke data vi lagrer og hva vi gjør med dem.
Rettelse: for å informere oss om eventuelle unøyaktige data.
Sletting: for at vi skal slette dine personopplysninger, så langt det er mulig.
Innvending: for at vi skal slutte å behandle dine personopplysninger for ett av formålene nevnt ovenfor, så lenge det ikke finnes en lovpålagt forpliktelse som forhindrer det.
Portabilitet: for at vi skal overføre dine personopplysninger til en tredjepart, så langt det er mulig.
Begrensning: for at vi skal suspendere dine data når du bestrider nøyaktigheten av dem, eller ønsker at vi skal beholde dem for å utøve en rettighet.
Å ikke være gjenstand for beslutninger basert utelukkende på automatisk behandling av dine data.

Du kan utøve noen av disse rettighetene gratis ved å gå til her.

Hvis vi ikke respekterer disse rettighetene som behandlingsansvarlig, informerer vi deg om at du kan sende inn en klage til tilsynsmyndigheten for databeskyttelse hos Agencia Española de Protección de Datos (AEPD), C/Jorge Juan, 6, 28001 Madrid eller på e-postadressen internacional@aepd.es, samt til tilsynsmyndigheten for databeskyttelse i ditt vanlige bostedsland, arbeidssted eller der den påståtte overtredelsen har funnet sted.

Konfidensialitet og sikkerhetstiltak

Hos Arteche, som behandlingsansvarlige, forplikter vi oss til å respektere konfidensialiteten til brukernes personopplysninger og bruke dem i samsvar med formålene de er samlet inn for.

Vi har iverksatt alle tekniske og organisatoriske sikkerhetstiltak som er passende for arten av dataene som behandles og som kreves av databeskyttelsesregelverket.

På https://www.arteche.com/es bruker vi Google Consent Mode v2 for å overføre samtykker til de ulike formålene. Mer informasjon her

Denne seksjonen gjelder og gir deg mer informasjon hvis et av våre selskaper som er lokalisert i Det europeiske økonomiske samarbeidsområdet behandler dine personopplysninger.

Behandlingsansvarlig
Selskapet som gir deg denne personvernerklæringen, eller som er identifisert som operatøren av det aktuelle nettstedet, applikasjonen eller tjenesten, er behandlingsansvarlig for dine personopplysninger i henhold til EUs personvernforordning (GDPR).

Forretningspartneres personopplysninger i kundeadministrasjonssystemer
I løpet av vårt forretningsforhold med deg kan vi dele kontaktinformasjon om forretningspartnere med tilknyttede selskaper og partnere. Vi og disse tilknyttede selskapene og partnerne er felles behandlingsansvarlige for å sikre riktig beskyttelse av dine personopplysninger (artikkel 26 i GDPR).

For at du effektivt skal kunne utøve dine rettigheter som registrert i denne konteksten av felles ansvar, inngår vi en avtale med disse Arteche-selskapene som gir deg rett til å utøve dine rettigheter sentralt overfor Arteche.

For å utøve dine rettigheter eller be om en kopi av avtalen om felles behandlingsansvar, kan du kontakte: rgpd@arteche.com.

Behandlingsgrunnlag
GDPR krever at vi informerer deg om det rettslige grunnlaget for behandlingen av dine personopplysninger. Dette grunnlaget er ett eller flere av følgende:

Oppfyllelse av kontrakt: behandlingen er nødvendig for å utøve våre rettigheter og oppfylle våre forpliktelser i henhold til enhver kontrakt inngått med deg (art. 6.1.b GDPR).
Overholdelse av rettslige forpliktelser: behandlingen er nødvendig for å oppfylle en gjeldende rettslig forpliktelse (art. 6.1.c GDPR).
Berettiget interesse: behandlingen er nødvendig for formål knyttet til de berettigede interessene vi forfølger, hovedsakelig effektiv håndtering av din bruk av tjenestene og vårt forretningsforhold (art. 6.1.f GDPR). For mer informasjon: rgpd@arteche.com.
Samtykke: i enkelte tilfeller kan vi be om ditt samtykke til bruk av dine personopplysninger (art. 6.1.a GDPR).

Nedenfor beskrives det rettslige grunnlaget som gjelder for hvert formål beskrevet i denne personvernerklæringen:

Håndtering av registrering, kontakt, tilbud og oppfyllelse av kontrakt
Håndtere registrering eller påmelding på nettsiden, verifisere din identitet og gi deg tilgang til de relevante funksjonene. Behandlingsgrunnlag: Oppfyllelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f).
Besvare henvendelser sendt via kontaktskjema eller andre kundeservicekanaler. Behandlingsgrunnlag: Oppfyllelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f).
Håndtere forespørsler om tilpassede tilbud. Behandlingsgrunnlag: Oppfyllelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f).
Utvikle, gjennomføre og oppfylle tjeneste- eller kjøpskontrakter, inkludert håndtering av betalinger, fakturering, forsendelser og retur. Behandlingsgrunnlag: Oppfyllelse av kontrakt (art. 6.1.b) · Overholdelse av rettslige forpliktelser (art. 6.1.c).

For markedsføring og nyhetsbrev * Gjennomføre kampanjer, tilpasse tjenester og vise reklame relatert til brukerens profil, i henhold til uttrykt samtykke. Juridisk grunnlag: Samtykke, hvis det gis frivillig (art. 6.1.a) · Berettiget interesse (art. 6.1.f). * Administrere abonnement på nyhetsbrev og sende informasjon om produkter og tjenester. Juridisk grunnlag: Samtykke, hvis det gis frivillig (art. 6.1.a) · Berettiget interesse (art. 6.1.f).

Kunstig intelligens-funksjoner * Tilby automatiserte navigasjonsfunksjoner, problemløsning og veiledning gjennom kunstig intelligens-verktøy. Juridisk grunnlag: Oppfyllelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f). * Forbedre tjenester basert på brukerinteraksjoner slik at svar og anbefalinger blir mer nyttige og tilpasset brukerens profil. Juridisk grunnlag: Berettiget interesse (art. 6.1.f).

Administrasjon av CV-er og rekrutteringsprosesser * Administrere rekrutteringsprosessen basert på mottatte CV-er. Juridisk grunnlag: Samtykke, hvis det gis frivillig (art. 6.1.a) · Berettiget interesse (art. 6.1.f).

Internasjonale dataoverføringer Hvis vi overfører dine personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet, sørger vi for at dine data er beskyttet i samsvar med GDPR. For dette formål iverksetter vi følgende tiltak:

Vi deler kun dine personopplysninger med datterselskaper utenfor Det europeiske økonomiske samarbeidsområdet hvis de har implementert våre Bindende Bedriftsregler (BCR) for personvern.
Vi overfører personopplysninger til eksterne mottakere utenfor Det europeiske økonomiske samarbeidsområdet kun hvis mottakeren (i) har undertegnet EUs standard kontraktsklausuler med oss, eller (ii) har implementert Bindende Bedriftsregler i sin organisasjon. For mer informasjon: rgpd@arteche.com.

Din kompetente databeskyttelsesmyndighet Ved spørsmål eller forespørsler knyttet til personvern anbefaler vi at du kontakter vår personvernombud på rgpd@arteche.com. Du har også alltid rett til å henvende deg til den relevante tilsynsmyndigheten, som i Spania er Agencia Española de Protección de Datos (AEPD), med adresse C/Jorge Juan, 6, 28001 Madrid, eller til databeskyttelsesmyndigheten i ditt vanlige bostedsland, arbeidssted eller der den påståtte overtredelsen har funnet sted, som angitt i seksjonen Hva er dine rettigheter? i personvernerklæringen.

Behandling i henhold til Brasils generelle lov om databeskyttelse

Denne seksjonen gjelder og gir deg mer informasjon hvis behandlingen av en av våre selskaper (i) skjer på brasiliansk territorium, (ii) gjelder data om personer som befinner seg på brasiliansk territorium, (iii) inkluderer personopplysninger samlet inn på brasiliansk territorium eller (iv) har som mål å tilby eller levere varer eller tjenester til personer som befinner seg på brasiliansk territorium. I disse tilfellene gjelder Brasils generelle personvernlov (Lei Geral de Proteção de Dados (LGPD)) for behandlingen av dine personopplysninger, og følgende tillegg eller avvik gjelder for seksjonene 2, 5, 6 og 9 i denne personvernpolicyen:

Lagringsperioder

I henhold til det som er tillatt i artikkel 16 i LGPD, kan vi beholde dine personopplysninger for å oppfylle juridiske eller regulatoriske forpliktelser (som oppbevaringsforpliktelser i henhold til skatte- eller handelslovgivning), i løpet av den lovbestemte foreldelsesperioden eller for normal utøvelse av rettigheter i rettslige, administrative eller voldgiftsprosesser.

Dine rettigheter

I tillegg til rettighetene nevnt i dette personvernvarselet, har du rett i henhold til LGPD til å:

Hvis du mener at dine data ikke behandles i samsvar med gjeldende personvernlov eller i overdreven grad, be oss om å anonymisere, blokkere eller slette unødvendige eller overdrevne personopplysninger; eller
Be om informasjon om offentlige eller private enheter som vi har delt dine personopplysninger med;
Informere deg om muligheten til å ikke gi samtykke til behandling av dine data og konsekvensene av å ikke gi samtykke dersom vi ber om ditt samtykke til å behandle dine data;
Når som helst tilbakekalle ditt samtykke til at vi behandler dine personopplysninger dersom vi har bedt om ditt samtykke til å behandle dine data.

Juridisk grunnlag for behandlingen

Brasils generelle personvernlov krever at vi gir deg informasjon om det juridiske grunnlaget for behandlingen av dine personopplysninger.

Det juridiske grunnlaget for vår behandling er:

Artikkel 7 V i LGPD («Oppfyllelse av kontrakt»);
Artikkel 7 II i LGPD («Overholdelse av juridiske forpliktelser»);
Artiklene 10 I og II i LGPD («Berettiget interesse»).
Artikkel 7 I i LGPD («Samtykke»).

Internasjonale overføringer

I samsvar med kravene i LGPD definert i artikkel 33 i Brasils generelle databeskyttelseslov, sørger vi for at dine personopplysninger er beskyttet i samsvar med Brasils generelle databeskyttelseslov dersom vi overfører dine personopplysninger utenfor Brasils territorium. Vi vil følge gjeldende lovgivning og beslutninger pålagt av den relevante myndigheten.

Din kompetente kontakt for databeskyttelse

Hvis denne seksjonen gjelder, kan du også kontakte vår brasilianske databeskyttelsesorganisasjon på rgpd@arteche.com

Behandling i henhold til kanadiske personvernlovgivninger

Hver Arteche-virksomhet med base i Canada («Arteche-enhet i Canada») oppbevarer dine personopplysninger på sikre servere som kan nås av autoriserte ansatte, representanter eller agenter som trenger tilgang for formålene beskrevet i denne personvernerklæringen.

Beboere i Quebec: Vennligst merk at dine personopplysninger kan bli overført utenfor provinsen Quebec (det vil si utenfor provinsen eller territoriet og utenfor Canada).

Hvis du har spørsmål om hvordan en Arteche-enhet i Canada behandler dine personopplysninger, inkludert bruk av tjenesteleverandører utenfor Canada, eller hvis du ønsker å utøve noen av dine rettigheter knyttet til dine personopplysninger under kontroll av en Arteche-enhet i Canada, kan du kontakte personvernansvarlig for Arteche i Canada på rgpd@arteche.com.

Behandling i henhold til Personopplysningsloven i Folkerepublikken Kina

Denne seksjonen gjelder og gir deg mer informasjon hvis behandlingen av en av våre selskaper skjer innenfor grensene til Folkerepublikken Kina («Kina») eller gjelder data om personer innenfor grensene til Folkerepublikken Kina.

Behandling av konfidensiell personlig informasjon

I henhold til PIPL forstås konfidensiell personlig informasjon som personlig informasjon som, dersom den lekkes eller brukes ulovlig, lett kan forårsake skade på fysiske personers verdighet, alvorlig skade på personlig sikkerhet eller eiendom, inkludert informasjon om biometriske kjennetegn, religiøse overbevisninger, spesielt utpekt status, helse, finansielle kontoer, individuell posisjonssporing osv., samt personlig informasjon om mindreårige under 14 år.

I tillegg til betalingsdataene nevnt i seksjonen Håndtering av registrering, kontakt, tilbud og kontraktsgjennomføring i denne Datapersonvernmeldingen, vil vi i prinsippet ikke behandle din konfidensielle personlige informasjon. Dersom vi behandler din konfidensielle personlige informasjon, vil vi informere deg om behovet for behandlingen og virkningen på personens rettigheter og interesser, og innhente ditt spesifikke samtykke, hvis aktuelt.

Overføring og utlevering av personopplysninger

I samsvar med kravene definert i artikkel 23 i PIPL, i tillegg til innholdet nevnt i seksjonen «Deling av dine data med tredjeparter?», vil vi i prinsippet ikke overføre eller dele din personlige informasjon med tredjeparters behandlingsansvarlige, med mindre (1) vi innhenter ditt spesifikke samtykke, hvis aktuelt, eller (2) for å oppfylle juridiske forpliktelser i henhold til lokale lover og forskrifter.

Internasjonal overføring

Du erkjenner at dine data vil bli overført og behandlet utenfor Folkerepublikken Kina. Vi vil følge gjeldende lover og beslutninger pålagt av kompetent myndighet og sikre at dine data er beskyttet i samsvar med Folkerepublikken Kinas lov om beskyttelse av personlig informasjon. Hvis du eller selskapet du jobber for er forretningspartnere, vennligst merk at Arteche er et multinasjonalt selskap, og for å inngå eller oppfylle kontrakten/avtalen med deg eller selskapet du jobber for, forstår og godtar du at vi kan overføre din personlige informasjon til utenlandske datterselskaper.

Juridisk grunnlag for behandlingen

PIPL krever at vi gir deg informasjon om det juridiske grunnlaget for behandlingen av dine personopplysninger.

Det rettslige grunnlaget for vår behandling er:

Artikkel 13 (2) i PIPL («Utførelse av kontrakt»);
Artikkel 13 (3) i PIPL («Juridiske plikter og ansvar»)
Artikkel 13 (6) i PIPL («Behandling av offentlig tilgjengelige data»);
Artikkel 13 (1) i PIPL («Samtykke»)

Bruk av barn

Dette tilbudet er ikke rettet mot barn under fjorten (14) år. Vi vil ikke bevisst samle inn personopplysninger fra barn under fjorten (14) år uten forhåndssamtykke fra foreldre dersom det kreves av gjeldende lov. Vi vil kun bruke eller offentliggjøre personopplysninger om et barn i den grad loven tillater det, for å innhente foreldres samtykke, i samsvar med lokale lover og forskrifter eller for å beskytte et barn.

Behandling i henhold til Ecuadors lov om personvern for data

Systemer for lagring av personopplysninger

Vi opprettholder systemer for behandling av personopplysninger der din informasjon lagres og behandles for formålene beskrevet i denne personvernerklæringen. Disse systemene kan inkludere flere applikasjoner, databaser og IT-infrastrukturkomponenter som forvaltes med passende tekniske og organisatoriske sikkerhetstiltak. Som registrert har du rett til å kjenne til eksistensen av disse systemene for databehandling og til å utøve dine rettigheter knyttet til dine personopplysninger.

Nøyaktighet av personopplysninger

Vi stoler på nøyaktigheten av de personopplysningene du gir oss. Å oppgi feilaktige eller unøyaktige personopplysninger kan påvirke vår evne til å yte tjenester effektivt, og kan ha flere konsekvenser, blant annet:

Manglende evne til å behandle dine forespørsler korrekt eller å levere de tjenestene du har bedt om
Forsinkelser eller feil i behandlingen av dine bestillinger eller i svaret på dine henvendelser
Vanskeligheter med å kontakte deg angående viktige oppdateringer, tjenesteinformasjon eller sikkerhetsspørsmål
Mulige problemer med oppfyllelse av kontrakten eller overholdelse av juridiske forpliktelser
Begrensninger i din evne til å utøve dine rettigheter som registrert

Behandling i henhold til Sør-Afrikas lov om beskyttelse av personlig informasjon

Behandling i henhold til Sør-Afrikas lov om beskyttelse av personopplysninger
For forretningspartnere og brukere som befinner seg i Sør-Afrika, vennligst merk følgende:
I henhold til artikkel 1 i loven om beskyttelse av personopplysninger fra 2013 («POPI»), inkluderer «personopplysninger» eller «personlig informasjon» «informasjon om en identifiserbar, levende fysisk person og, når det er aktuelt, en identifiserbar, eksisterende juridisk person».

De tilsvarende rettslige grunnlagene og betingelsene for lovlig behandling av personopplysninger i Sør-Afrika finnes i seksjonene 8 til 25 i POPI og omhandler «Ansvar», «Begrensning av behandling», «Formålsspesifisering», «Ytterligere begrensning av behandling», «Informasjonskvalitet», «Åpenhet», «Sikkerhetstiltak» og «Den registrertes deltakelse».

I henhold til artikkel 69 i POPI er det forbudt å behandle en registrerts personopplysninger for direkte markedsføringsformål via enhver form for elektronisk kommunikasjon, inkludert minibanker, fakser, SMS eller e-post, med mindre den registrerte har gitt sitt samtykke til behandlingen eller, underlagt andre betingelser, er en nåværende kunde av Arteche.

For å utøve dine rettigheter til tilgang, innsigelse og klage knyttet til behandling av personopplysninger, som beskrevet i seksjonen "Hva er dine rettigheter?" i denne personvernerklæringen, er kontaktinformasjonen til Sør-Afrikas informasjonsregulator som følger:

JD House, 27 Stiemens Street
Braamfontein, Johannesburg, 2001
Postboks 31533, Braamfontein, Johannesburg, 2017
Klager: complaints.IR@justice.gov.za
Generelle henvendelser: inforeg@justice.gov.za

Behandling i henhold til den sveitsiske databeskyttelsesloven

Hver berørt person har rett til å gjøre sine rettigheter gjeldende for domstolene eller å sende inn en klage til den kompetente databeskyttelsesmyndigheten.

Den kompetente databeskyttelsesmyndigheten i Sveits er Den føderale kommissær for databeskyttelse og informasjon (FDPIC).

For å utøve dine rettigheter, som beskrevet i avsnittet "Hva er dine rettigheter?" i denne personvernerklæringen, kan du kontakte oss på rgpd@arteche.com.

Behandling i henhold til Tyrkias lov om beskyttelse av personopplysninger, nummer 6698

Denne seksjonen gjelder og gir deg mer informasjon hvis et av våre selskaper i Tyrkia behandler dine personopplysninger i henhold til lov om beskyttelse av personopplysninger med nummer 6698 («PDPL»).

Juridisk grunnlag for behandlingen
PDPL krever at vi gir deg informasjon om det juridiske grunnlaget for behandlingen av dine personopplysninger. Dette grunnlaget er ett eller flere av følgende:
Oppfyllelse av kontrakt: behandlingen er nødvendig for å utøve våre rettigheter og oppfylle våre forpliktelser i henhold til enhver kontrakt inngått med deg (art. 5.2.c PDPL).
Overholdelse av juridiske forpliktelser: behandlingen er nødvendig for å oppfylle en gjeldende juridisk forpliktelse (art. 5.2.ç PDPL).
Berettiget interesse: behandlingen er nødvendig for formål knyttet til våre berettigede interesser (art. 5.2.f PDPL).
Samtykke: i noen tilfeller kan vi be om ditt samtykke til bruk av dine personopplysninger (art. 5.1 PDPL).

Nedenfor beskrives det juridiske grunnlaget som gjelder for hvert formål beskrevet i denne personvernerklæringen:

Håndtering av registrering, kontakt, pristilbud og kontraktsoppfyllelse
Håndtere registrering eller påmelding på nettstedet, verifisere din identitet og gi deg tilgang til de tilsvarende funksjonene. Juridisk grunnlag: Oppfyllelse av kontrakt (art. 5.2.c) · Berettiget interesse (art. 5.2.f).
Behandle henvendelser sendt via kontaktskjema eller andre kundeservicekanaler. Juridisk grunnlag: Oppfyllelse av kontrakt (art. 5.2.c) · Berettiget interesse (art. 5.2.f).
Håndtere forespørsler om tilpassede pristilbud. Juridisk grunnlag: Oppfyllelse av kontrakt (art. 5.2.c) · Berettiget interesse (art. 5.2.f).
Utvikle, gjennomføre og oppfylle tjeneste- eller kjøpskontrakter, inkludert håndtering av betalinger, fakturering, forsendelser og retur. Juridisk grunnlag: Oppfyllelse av kontrakt (art. 5.2.c) · Overholdelse av juridiske forpliktelser (art. 5.2.ç).

For markedsførings- og nyhetsbrevformål
Gjennomføre kampanjer, tilpasse tjenester og vise reklame relatert til brukerprofilen, i henhold til uttrykt samtykke. Juridisk grunnlag: Samtykke, hvis gitt frivillig (art. 5.1) · Berettiget interesse (art. 5.2.f).
Håndtere abonnement på nyhetsbrev og utsendelse av informasjon om produkter og tjenester. Juridisk grunnlag: Samtykke, hvis gitt frivillig (art. 5.1) · Berettiget interesse (art. 5.2.f).

Kunstig intelligens-funksjoner * Tilby automatiserte funksjoner for navigasjon, problemløsning og veiledning gjennom verktøy for kunstig intelligens. Juridisk grunnlag: Oppfyllelse av kontrakt (art. 5.2.c) · Berettiget interesse (art. 5.2.f). * Forbedre tjenestene basert på brukerinteraksjoner slik at svar og anbefalinger blir mer nyttige og tilpasset brukerens profil. Juridisk grunnlag: Berettiget interesse (art. 5.2.f).

Håndtering av CV-er og utvelgelsesprosesser * Håndtere utvelgelsesprosessen for ansatte basert på mottatte CV-er. Juridisk grunnlag: Samtykke, hvis det gis frivillig (art. 5.1) · Berettiget interesse (art. 5.2.f).

Internasjonale dataoverføringer Hvis vi overfører dine personopplysninger utenfor Tyrkia, vil vi sørge for at dine data er beskyttet i samsvar med PDPL. For dette formålet overfører vi personopplysninger til mottakere utenfor Tyrkia kun hvis mottakeren har signert en standard kontrakt for overføring av personopplysninger til utlandet.

Dine rettigheter som registrert I samsvar med artikkel 11 i PDPL, og som et tillegg til det som er angitt i seksjonen "Hva er dine rettigheter?" i denne personvernerklæringen, kan du fremsette følgende forespørsler angående dine personopplysninger ved å kontakte oss: * Få vite om dine personopplysninger har blitt behandlet eller ikke. * Be om informasjon om behandlingen hvis dine data har blitt behandlet. * Kjenne formålet med behandlingen og om dataene brukes i samsvar med dette formålet. * Kjenne til tredjepartene, i landet eller i utlandet, som dine personopplysninger har blitt overført til. * Be om korrigering av dine data dersom de har blitt behandlet ufullstendig eller unøyaktig, og varsling om korrigeringene til tredjepartene som dataene er overført til. * Be om sletting, destruksjon eller anonymisering av dine personopplysninger hvis behandlingsgrunnlaget ikke lenger eksisterer, og varsling om disse handlingene til tredjepartene som dataene er overført til. * Motsette deg enhver behandling som kan være til skade for deg gjennom utelukkende automatisert analyse av dine personopplysninger. * Be om erstatning for skader som følge av ulovlig behandling av dine personopplysninger.

For å utøve noen av disse rettighetene, kan du kontakte oss på rgpd@arteche.com.

Denne seksjonen gjelder og gir deg mer informasjon hvis et av våre selskaper i Storbritannia behandler dine personopplysninger i henhold til Data Protection Act 2018 og/eller UK GDPR (det vil si forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og om fri bevegelse av slike data, slik den er en del av lovgivningen i England og Wales, Skottland og Nord-Irland i henhold til artikkel 3 i European Union (Withdrawal) Act 2018).

Behandlingsansvarlig

Selskapet som gir deg denne personvernerklæringen, eller som er identifisert som operatøren av den aktuelle nettsiden, appen eller tjenesten, er behandlingsansvarlig for dine personopplysninger i henhold til UK GDPR.

I løpet av vårt forretningsforhold med deg kan vi dele kontaktinformasjonen til forretningspartnere med Arteche-konsernselskaper. Disse Arteche-selskapene og vi er felles behandlingsansvarlige for korrekt beskyttelse av dine personopplysninger (artikkel 26 i UK GDPR).

For at du effektivt skal kunne utøve dine rettigheter som registrert i denne felles behandlingsansvarssituasjonen, har vi inngått en avtale med disse Arteche-selskapene som gir deg rett til å utøve dine rettigheter sentralt overfor Arteche.

For å utøve dine rettigheter kan du kontakte oss på rgpd@arteche.com.

Behandlingsgrunnlag

UK GDPR krever at vi gir deg informasjon om det rettslige grunnlaget for behandlingen av dine personopplysninger. Dette grunnlaget er ett eller flere av følgende:

Oppfyllelse av kontrakt: behandlingen er nødvendig for å utøve våre rettigheter og oppfylle våre forpliktelser i henhold til enhver kontrakt inngått med deg (art. 6.1.b UK GDPR).
Overholdelse av rettslige forpliktelser: behandlingen er nødvendig for å oppfylle en gjeldende rettslig forpliktelse (art. 6.1.c UK GDPR).
Berettiget interesse: behandlingen er nødvendig for formål knyttet til våre berettigede interesser, hovedsakelig effektiv håndtering av din bruk av tjenestene og vårt forretningsforhold (art. 6.1.f UK GDPR). For mer informasjon: rgpd@arteche.com.
Samtykke: i noen tilfeller kan vi be om ditt samtykke til bruk av dine personopplysninger (art. 6.1.a UK GDPR).

Nedenfor er den rettslige grunnlaget som gjelder for hvert formål beskrevet i denne personvernerklæringen:

Håndtering av registrering, kontakt, tilbud og kontraktsutførelse

Håndtere registrering eller påmelding på nettstedet, verifisere din identitet og gi deg tilgang til de tilsvarende funksjonene. Rettslig grunnlag: Utførelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f).
Behandle henvendelser gjort via kontaktskjema eller andre kundeservicekanaler. Rettslig grunnlag: Utførelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f).
Håndtere forespørsler om tilpassede tilbud. Rettslig grunnlag: Utførelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f).
Utvikle, utføre og oppfylle tjeneste- eller kjøpskontrakt, inkludert håndtering av betalinger, fakturering, forsendelser og retur. Rettslig grunnlag: Utførelse av kontrakt (art. 6.1.b) · Overholdelse av juridiske forpliktelser (art. 6.1.c).

For markedsførings- og nyhetsbrevformål

Gjennomføre kampanjer, tilpasse tjenester og vise reklame relatert til brukerprofilen, i henhold til uttrykt samtykke. Rettslig grunnlag: Samtykke, hvis gitt frivillig (art. 6.1.a) · Berettiget interesse (art. 6.1.f).
Håndtere abonnement på nyhetsbrev og utsendelse av informasjon om produkter og tjenester. Rettslig grunnlag: Samtykke, hvis gitt frivillig (art. 6.1.a) · Berettiget interesse (art. 6.1.f).

Funksjoner for kunstig intelligens

Tilby automatiserte funksjoner for navigasjon, problemløsning og veiledning ved hjelp av kunstig intelligens-verktøy. Rettslig grunnlag: Utførelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f).
Forbedre tjenestene basert på brukerinteraksjoner slik at svar og anbefalinger blir mer nyttige og tilpasset profilen. Rettslig grunnlag: Berettiget interesse (art. 6.1.f).

Håndtering av CV-er og utvelgelsesprosesser

Håndtere utvelgelsesprosessen basert på mottatte CV-er. Juridisk grunnlag: Samtykke, hvis det gis frivillig (art. 6.1.a) · Berettiget interesse (art. 6.1.f).

Internasjonale dataoverføringer

Hvis vi overfører dine personopplysninger utenfor Storbritannia, sørger vi for at dine data er beskyttet i samsvar med Storbritannias GDPR.

For dette formålet overfører vi personopplysninger til mottakere utenfor Storbritannia kun hvis mottakeren har (i) undertegnet Storbritannias standard kontraktsklausuler med oss, eller (ii) implementert bindende konsernregler i sin organisasjon.

For mer informasjon om sikkerhetstiltak knyttet til spesifikke overføringer, kan du kontakte oss på rgpd@arteche.com.

Din kompetente databeskyttelsesmyndighet

Ved spørsmål eller forespørsler relatert til databeskyttelse, anbefaler vi at du kontakter vår personvernombud på rgpd@arteche.com.

Du har også alltid rett til å henvende deg til den kompetente databeskyttelsesmyndigheten i Storbritannia, Information Commissioner's Office (ICO), med din forespørsel eller klage, som angitt i seksjonen "Hva er dine rettigheter?" i denne personvernerklæringen.

Mer informasjon for innbyggere i USA.

Ikke spor Akkurat nå gjenkjenner eller responderer ikke våre tilbud på nettleserens «Ikke spor»-signaler. For mer informasjon om «Ikke spor», besøk nettleserens støtteside.

Bruk av barn Dette tilbudet er ikke rettet mot barn under tretten (13) år. Vi vil ikke bevisst samle inn personopplysninger fra barn under tretten år uten å kreve forhåndssamtykke fra foreldre dersom gjeldende lov krever det. Vi vil kun bruke eller avsløre personopplysninger om et barn i den grad loven tillater det, for å innhente foreldres samtykke, i samsvar med lokale lover og forskrifter, eller for å beskytte et barn.

Statlige rettigheter Avhengig av hvilken amerikansk stat du bor i, kan du ha spesielle rettigheter knyttet til dine personopplysninger. Denne seksjonen gjelder for innbyggere i følgende stater: * California * Colorado * Connecticut * Delaware * Florida * Iowa * Maryland * Minnesota * Montana * Nebraska * New Hampshire * New Jersey * Oregon * Tennessee * Texas * Utah * Virginia

Kategorier av innsamlet og avslørt personlig informasjon Avhengig av konteksten for dine interaksjoner med oss, kan Arteche ha samlet inn og avslørt til tredjeparter for kommersielle formål, i løpet av de siste 12 månedene, følgende kategorier av personopplysninger:

Personlige identifikatorer som navn, postadresse, unik identifikator, IP-adresse, e-post, telefonnummer, bankkontonummer, kreditt- eller debetkortnummer, økonomisk eller medisinsk informasjon. Avslørt til: tilknyttede selskaper, tjenesteleverandører, forretningspartnere og profesjonelle rådgivere. Formål: tjenesteyting og administrasjon av forretningsforhold.
Egenskaper som er beskyttet under California- eller føderal lov, som alder, kjønn, rase, religion, nasjonal opprinnelse, fysisk eller mental helsetilstand, statsborgerskap eller sivilstatus. Avslørt til: tilknyttede selskaper, tjenesteleverandører, profesjonelle rådgivere og offentlige myndigheter. Formål: administrasjon av forretnings- eller arbeidsforhold.
Forretningsinformasjon, inkludert registre over personlige eiendeler, produkter eller tjenester kjøpt eller vurdert. Avslørt til: tilknyttede selskaper, tjenesteleverandører, forretningspartnere og profesjonelle rådgivere. Formål: tjenesteyting og administrasjon av forretningsforhold.
Internett- eller annen elektronisk nettverksaktivitet, inkludert nettleserhistorikk, søk og interaksjon med nettsteder eller apper. Avslørt til: tilknyttede selskaper, tjenesteleverandører, forretningspartnere og profesjonelle rådgivere. Formål: tjenesteyting og administrasjon av forretningsforhold.
Geolokaliseringsdata, som enhetsplassering eller plassering via IP. Avslørt til: tilknyttede selskaper, tjenesteleverandører, forretningspartnere og profesjonelle rådgivere. Formål: tjenesteyting og administrasjon av forretningsforhold.
Biometriske og fysiske egenskaper, som lyd-, elektronisk eller visuell informasjon. Avslørt til: tilknyttede selskaper, tjenesteleverandører, forretningspartnere og profesjonelle rådgivere. Formål: tjenesteyting og administrasjon av forretningsforhold.
Profesjonell eller arbeidsrelatert informasjon. Avslørt til: tilknyttede selskaper, tjenesteleverandører, forretningspartnere og profesjonelle rådgivere. Formål: tjenesteyting og administrasjon av forretningsforhold.
Utdanningsinformasjon. Avslørt til: tilknyttede selskaper, tjenesteleverandører, forretningspartnere og profesjonelle rådgivere. Formål: tjenesteyting og administrasjon av forretningsforhold. Kildene vi kan samle inn denne informasjonen fra inkluderer:
Arteches og dets tilknyttede selskapers nettsteder og mobilapper.
Deg selv eller din arbeidsgiver, via telefon, post, e-post, messer eller i forbindelse med jobb- eller forretningsmuligheter.
Våre kunder, leverandører og underleverandører.
Tredjeparter som vi kjøper kontaktdata fra, som LinkedIn.

Utøvelse av gjeldende rettigheter
For å utøve enhver rettighet du måtte ha i henhold til lovgivningen i staten du bor i (for eksempel rettigheter til tilgang, sletting, portabilitet, korrigering eller innsigelse), kan du kontakte oss på rgpd@arteche.com.

Forespørsler kan være underlagt verifisering av søkerens identitet. Avhengig av lovene i din stat, kan du bruke en autorisert representant til å utøve dine rettigheter på dine vegne, som også må verifisere sin egen identitet og sin fullmakt til å handle på dine vegne.

Spesifikke rettigheter etter stat
California
Beboere i California har rett til:
Å be om sletting av personopplysninger vi har samlet inn om dem, unntatt i tilfeller der oppbevaring er nødvendig for å fullføre en transaksjon, oppdage sikkerhetshendelser, oppfylle en juridisk forpliktelse eller andre lovbestemte unntak.
Å be om informasjon om kategoriene data som er samlet inn, kildene, formålet med behandlingen, kategoriene av tredjeparter vi deler data med, og de spesifikke dataene som er samlet inn.
Å be om korrigering av unøyaktige personopplysninger.
Å ikke bli diskriminert for å utøve noen av disse rettighetene.
I henhold til Californias «Shine The Light»-lov kan beboere i California årlig be om informasjon om personopplysninger som er delt med tredjeparter for direkte markedsføringsformål. Per i dag deler ikke Arteche personopplysninger med tredjeparter for egne direkte markedsføringsformål.

Colorado, Virginia, Utah, Oregon, Montana, Tennessee, Delaware, Iowa, Minnesota, Nebraska, New Hampshire, New Jersey, Connecticut og Texas
Beboere i disse statene kan ha følgende rettigheter, avhengig av deres bostedsstat:
Rett til tilgang: bekrefte om vi behandler dine personopplysninger og be om tilgang til disse.
Rett til sletting: be om at vi sletter personopplysninger vi har samlet inn om deg.
Rett til portabilitet: be om at vi gir deg dine personopplysninger i et bærbart format.
Rett til korrigering: korrigere unøyaktigheter i dine personopplysninger.
* Rett til innsigelse: motsette seg bruk av dine data til målrettet reklame, salg av personopplysninger eller profilering med betydelige juridiske konsekvenser.

Florida
I tillegg til de ovennevnte rettighetene har beboere i Florida rett til å motsette seg:
Innsamling av sensitive data, inkludert presise geolokaliseringsdata.
Behandling av sensitive data.
* Innsamling av personopplysninger gjennom stemme- eller ansiktsgjenkjenningsfunksjoner.

Oregon
Beboere i Oregon har i tillegg rett til å få en liste over spesifikke tredjeparter, annet enn fysiske personer, som vi har delt personopplysninger med.

Maryland
Beboere i Maryland har i tillegg rett til å få en liste over kategorier av tredjeparter som vi har delt forbrukerpersonopplysninger med.

Minnesota
Beboere i Minnesota har i tillegg rett til å utfordre resultatet av beslutninger basert på profilering, bli informert om årsaken til beslutningen og handlingene som kunne ha ført til et annet resultat, samt få beslutningen revurdert dersom den var basert på unøyaktige data.

Iowa
Beboere i Iowa har rett til tilgang, sletting, portabilitet, korrigering og innsigelse mot salg av sine personopplysninger.

Utah
Beboere i Utah har rett til tilgang, sletting og portabilitet av sine personopplysninger.

Endringer i personvernerklæringen

Denne personvernerklæringen ble sist oppdatert 21/05/2026. Hos Arteche forbeholder vi oss retten til å oppdatere og endre enkelte deler av den for å tilpasse den til nye lovgivnings- og rettspraksisendringer, så vi anbefaler at du gjennomgår den jevnlig.