Personvernerklæring og informasjonskapsler

Behandlingsansvarlig

Innehaver

Pau Romaní Raventós

Adresse

Passeig Mare de Déu del Coll 70, 08023 Barcelona, Spania

NIF

23928922K

E-post

promani.webs@gmail.com

Telefon

+34 638705010

Oversikt

Hvis du skriver til oss

Når du skriver til oss via kontaktskjemaet, behandler vi navnet ditt, e-postadressen din, emnet, det du forteller oss og, avhengig av emnet, lenken du melder fra om eller rettigheten du vil utøve, kun for å svare deg og håndtere det du ber om. Det rettslige grunnlaget er vår berettigede interesse i å hjelpe deg og, hvis du ber om å utøve en rettighet, vår rettslige forpliktelse til å svare deg. Meldingene kommer til oss på e-post, og teksten deres lagres ikke på nettstedet, som bare oppbevarer en logg over e-postene det sender (adresse og emne) i ett år. I e-posten vår oppbevarer vi dem så lenge det trengs for å hjelpe deg, og deretter i opptil ett år i tilfelle vi må dokumentere hvordan vi gjorde det.

Hvis du skriver til en bedrift via profilen

Hver profil har et skjema for å skrive til bedriften. Med det behandler vi navnet ditt, e-postadressen din, emnet og meldingen din for å videresende dem til bedriften: hvis bedriften har gitt oss en kontaktadresse, går meldingen direkte til den adressen, og fra da av er det bedriften som behandler den; hvis ikke, kommer den til oss. Det rettslige grunnlaget er din egen forespørsel. Vi lagrer en kopi av meldingen på nettstedet, med dato og mottaker, i perioden som står i oversikten; deretter slettes den.

Hvis du ber om et tilbud via en liste

Listene har et skjema for tilbudsforespørsler. Med det behandler vi navnet ditt, e-postadressen din, telefonnummeret ditt hvis du oppgir det, og hva du trenger, for å videresende forespørselen til de fremhevede bedriftene i listen som har gitt oss en kontaktadresse (høyst noen få, etter tur); finnes det ingen, kommer den til oss. Fra mottaket behandler hver bedrift opplysningene dine på egne vegne for å svare deg. Det rettslige grunnlaget er ditt samtykke, som du gir ved å krysse av i boksen og kan trekke tilbake når som helst ved å skrive til oss. Vi lagrer forespørselen på nettstedet, med dato, mottakere og et kryptert fingeravtrykk av IP-adressen din, i perioden som står i oversikten; deretter slettes den. Vi sender deg en bekreftelse på e-post som ikke gjentar det du skrev.

Hvis du ber om å legge til eller endre bedriften din

Med skjemaet «Legg til bedriften din» behandler vi opplysningene om bedriften som du sender oss (navn, adresse, telefonnummer, nettsted, åpningstider, beskrivelse, bilder, lenker, lenken til bedriftens Google-profil, som vi ser på for å fullføre forespørselen, og notatene dine), anmeldelsene du velger eller legger til med planen Fremhevet, og e-postadressen din, for å gå gjennom forespørselen, publisere profilen hvis vi godkjenner den, og kommunisere med deg. I disse e-postene forteller vi deg også om fordelene for bedrifter. Det rettslige grunnlaget er din egen forespørsel. Bedriftens opplysninger publiseres på nettstedet når forespørselen godkjennes; e-postadressen din publiseres ikke, og heller ikke kontaktadressen du gir oss med planen Fremhevet: den mottar meldingene som besøkende sender deg via profilen din. Vi oppbevarer godkjente forespørsler så lenge profilen finnes (og minst ett år etter at du sendte dem), og avviste i ett år etter at du sendte dem.

For å kontrollere at e-postadressen du skriver inn, er din, sender vi deg en lenke: forespørselen når ikke fram til oss før du klikker på den, og hvis du ikke klikker på den innen 48 timer, slettes den sammen med det du har lastet opp. For å administrere profilen din (rette den, fremheve den eller fjerne den) skriver du inn e-postadressen din på siden for å administrere bedriften din, og vi sammenligner den i tillegg med profilens publiserte opplysninger for å se om profilen er din. Vi lagrer e-postadressen din sammen med forespørselen, datoen og IP-adressen din; til den adressen sender vi bekreftelsen.

Hvis du tegner planen Fremhevet

For å administrere abonnementet behandler vi opplysningene om kjøpet og faktureringen (navn eller firmanavn, adresse, organisasjons- eller skattenummer, e-postadresse, plan og betalinger). Betalingene behandles av betalingsleverandørene (Stripe, Inc. (USA), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg)) på egne vegne, som behandlingsansvarlige for disse opplysningene: vi verken ser eller lagrer kortopplysningene dine. Det rettslige grunnlaget er avtalen, og vi oppbevarer fakturaene og faktureringsopplysningene så lenge skattelovgivningen krever.

Opplysninger om bedriftene i katalogen

Denne katalogen publiserer informasjon om bedrifter og fagfolk: navn, adresse, telefonnummer, nettsted, åpningstider, bilder, kategori, vurdering og anmeldelser. Vi henter den fra offentlig tilgjengelige kilder, hovedsakelig profilene som bedriftene selv publiserer på Google Maps, og fra det bedriftene sender oss. Når bedriften er en fysisk person (en fagperson eller en selvstendig næringsdrivende), er disse opplysningene personopplysninger.

• Formål: at publikum skal kunne finne og sammenligne bedrifter i Norge.
• Rettslig grunnlag: vår berettigede interesse, og publikums, i å tilby og motta informasjon om bedrifter som allerede har gjort seg offentlig kjent. Vi publiserer bare yrkesmessige opplysninger, de samme som bedriften selv har offentliggjort for å bli funnet.
• Lagringstid: så lenge bedriften er aktiv, eller til den ber oss om å fjerne den.
• Rettighetene dine: hvis bedriften din står her, kan du når som helst rette opplysningene, protestere mot publiseringen eller be oss fjerne bedriften via siden for å administrere bedriften din, med en kort begrunnelse. Når vi fjerner en profil, gir vi beskjed til leverandøren av nettstedets programvare, som fører den inn i sitt sperreregister: den publiseres ikke igjen på noe nettsted som er laget med den programvaren (se «Nettstedets programvare»).

Beskrivelsene av bedriftene skrives ved hjelp av KI-tjenester, som vi sender bedriftens offentlige opplysninger og teksten i anmeldelsene til; vi sender dem ikke opplysninger om dem som besøker nettstedet.

Siden vi ikke alltid har en måte å kontakte hver enkelt bedrift på, og det ville kreve en uforholdsmessig stor innsats å kontakte alle, gjør vi denne informasjonen tilgjengelig for alle her (artikkel 14 nr. 5 bokstav b i forordning (EU) 2016/679).

Anmeldelser og forfatterne deres

Anmeldelsene kommer hovedsakelig fra Google Maps, med navnet og bildet forfatteren har valgt å vise der; bildet lastes fra Googles servere. Bedrifter med planen Fremhevet kan legge til anmeldelser som de sender oss som anmeldelser fra kundene sine. Noen kan vises maskinoversatt. Det rettslige grunnlaget er publikums berettigede interesse i å kjenne andre kunders mening. Vi kontrollerer ikke at forfatterne har vært kunder hos bedriften. Hvis du har skrevet en anmeldelse og ikke vil at den skal vises her, kan du skrive til oss via kontaktsiden med emnet «Mine personopplysninger» og lenken til siden, så fjerner vi den; navnet ditt føres inn i sperreregisteret til leverandøren av nettstedets programvare, slik at anmeldelsene dine ikke publiseres igjen på noe nettsted som er laget med den programvaren.

Annonser fra Google

Dette nettstedet viser annonser fra Google. Google og andre leverandører bruker informasjonskapsler for å vise annonser basert på dine tidligere besøk på dette og andre nettsteder. Googles annonsekapsel gjør det mulig for Google og partnerne deres å vise deg annonser basert på besøkene dine. Du kan slå av tilpassede annonser i Googles annonseinnstillinger og, for andre leverandører, på www.aboutads.info og www.youronlinechoices.eu. Mer informasjon: hvordan Google bruker informasjon fra nettsteder som bruker tjenestene deres.

Sikkerhet og forebygging av misbruk

For å begrense antallet innsendinger bruker vi i høyst én time en hashverdi av IP-adressen din. Hvis du ber om fjerning av en profil eller en endring via siden for å administrere bedriften din, lagrer vi IP-adressen din sammen med forespørselen, for å kunne dokumentere hvem som sendte den. Vi oppbevarer dessuten, i forkortet form, IP-adressen til innsendingene som systemet blokkerer som automatiske. Det rettslige grunnlaget er vår berettigede interesse i å beskytte nettstedet.

Kontroll av hvem som ber om å endre eller fjerne en profil

For at ingen skal kunne endre eller fjerne profilen til en bedrift som ikke er deres, noterer vi i 30 dager, når du ber om en endring eller fjerning via siden for å administrere bedriften din, en kryptert hashverdi av e-postadressen din og en av IP-adressen din (ikke selve e-postadressen eller IP-adressen), sammen med profilen og typen forespørsel. Slik ser vi om det fra samme e-postadresse eller samme tilkobling bes om endringer eller fjerning av andre bedrifter. Hvis det er flere på kort tid og vi ikke har kunnet kontrollere at de er dine, godtar vi ikke flere på denne måten, og du kan skrive til oss via kontaktsiden. Hvis en bedrift avbryter en forespørsel fra deg, lagrer vi disse hashverdiene i 180 dager for å ta hensyn til det ved de neste.

Hvis den som ber om å fjerne en profil, eller om å endre navnet, adressen, telefonnummeret, nettstedet, Google-lenken eller kontakt-e-posten, ikke har kunnet vise at profilen er deres, og bedriften har gitt oss en kontakt-e-post, sender vi et varsel til den adressen med en lenke for å avbryte forespørselen innen 48 timer. Varselet sier hva som er bedt om, men ikke hvem som ba om det.

Det rettslige grunnlaget er vår og bedriftenes berettigede interesse i å hindre svindel og at noen utgir seg for å være en bedrift. Ingen forespørsel avgjøres bare på dette grunnlaget: hver forespørsel gjennomgås av et menneske. Du kan protestere ved å skrive til oss via kontaktsiden med emnet «Mine personopplysninger».

Kart

Kartene i listene vises med data fra OpenStreetMap (© OpenStreetMap-bidragsytere, lisens ODbL); kartbildene leveres av OpenStreetMap Foundation (Storbritannia), som mottar IP-adressen din for å kunne sende dem. Bedriftsprofilene inneholder et kart fra Google Maps, levert av Google; når kartet lastes inn, mottar Google IP-adressen din og kan bruke informasjonskapsler.

Sortering etter avstand

Hvis du ber om å sortere bedriftene etter avstand eller se dem som ligger nær deg, bruker vi posisjonen din: den nøyaktige fra nettleseren din, hvis du gir den tillatelse, eller en omtrentlig ut fra IP-adressen din. Den omtrentlige får vi fra leverandøren av nettstedets programvare (directorai.org). Vi lagrer den i 30 dager, knyttet til en hashverdi av IP-adressen din, slik at vi ikke må hente den på nytt; den nøyaktige lagres ikke. For å plassere en adresse du skriver, eller posisjonen din, på kartet sender vi adressen eller de avrundede koordinatene til Nominatim (OpenStreetMap Foundation) eller Photon (komoot GmbH, Tyskland) og lagrer svaret i 30 dager. Det rettslige grunnlaget er din egen forespørsel.

Nettstedets ytelse og levering

For at nettstedet skal lastes raskt, lagrer vi kopier av sidene på serveren (LiteSpeed Cache). Hostinger International Ltd (Kypros) leverer nettstedet og beskytter serveren; i den forbindelse behandles IP-adressen din og tekniske opplysninger om tilkoblingen. Skrifttypene leveres fra nettstedet selv.

Nettstedets programvare

Dette nettstedet kjører på programvaren DirectorAI fra leverandøren (directorai.org), som behandler enkelte opplysninger på våre vegne, som databehandler: bare etter våre instrukser og i henhold til en avtale som krever det.

• For nettstedets drift og støtte sender programvaren krypterte tekniske meldinger til leverandøren: til hvilken adresse, med hvilket emne og om hvilken bedrift eller person nettstedet sender en e-post.
• Når du ber om sortering etter avstand, spør den leverandøren hvilken omtrentlig posisjon som tilsvarer IP-adressen din: leverandøren slår den opp i sin posisjonsdatabase, sender oss svaret og lagrer den ikke.

Sperreregister. Leverandøren fører i tillegg, som behandlingsansvarlig på egne vegne, et internt register over bedrifter og anmeldelsesforfattere som ikke skal publiseres igjen. Når vi fjerner en profil eller en anmeldelse, gir vi leverandøren bedriftens navn og adresse, eller navnet på anmeldelsens forfatter, sammen med det siden viste, og leverandøren avgjør om de skal føres inn. Det som står i registeret, publiseres ikke igjen på noe nettsted som er laget med leverandørens programvare, uansett hvem det tilhører: hvis bedriften din ber om å bli fjernet fra dette nettstedet, vil den ikke dukke opp igjen på noe nettsted som er generert med DirectorAI. Registeret tilhører leverandøren, og ingen andre har tilgang til det: programvaren slår det bare opp, kryptert, for ikke å publisere igjen det som står i det. Det rettslige grunnlaget er leverandørens berettigede interesse, og de berørte personenes, i at en fjerning respekteres på alle disse nettstedene. Hvis du vil vite om du står i registeret, bli slettet fra det eller be om å bli ført inn, kan du skrive til leverandøren på info@directorai.org.

Leverandøren behandler også på egne vegne, som behandlingsansvarlig, opplysningene om kjøp av planen Fremhevet for å beregne provisjonen vi betaler for programvaren, med grunnlag i sin berettigede interesse i å få den betalt.

Serverlogger

Som på alle nettsteder registrerer serveren hvert besøk (IP-adresse, dato og klokkeslett, side, nettleser) i den tiden vertsleverandøren vår fastsetter, av hensyn til sikkerheten og den tekniske driften. Det rettslige grunnlaget er vår berettigede interesse; vi bruker ikke disse loggene til å identifisere deg.

Hvem vi deler opplysningene med

Vi selger ikke opplysningene dine. Følgende leverandører behandler dem på våre vegne, kun for å levere tjenestene sine til oss:

• Google LLC (USA): reklame; bilder av bedriftene og av anmeldelsenes forfattere; kart
• DirectorAI (directorai.org) (Spania): nettstedets programvare: tekniske meldinger og omtrentlig posisjon
• Hostinger International Ltd (Kypros): webhotell for nettstedet
• OpenStreetMap Foundation (Nominatim) (Storbritannia): omtrentlig posisjon og plassering av adresser på kartet
• OpenStreetMap Foundation (Storbritannia): kart
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): betaling for de betalte planene
• komoot GmbH (Photon) (Tyskland): omtrentlig posisjon og plassering av adresser på kartet
• Stripe, Inc. (USA): betaling for de betalte planene

Hva leverandøren av nettstedets programvare gjør med opplysningene, forklares under «Nettstedets programvare».

I tillegg utleverer vi opplysninger til myndighetene når loven pålegger oss det.

Overføringer til andre land

Noen av disse leverandørene holder til i andre land enn ditt, for eksempel USA eller Storbritannia. Når opplysningene forlater Det europeiske økonomiske samarbeidsområdet, bygger overføringen på Europakommisjonens beslutninger om tilstrekkelig beskyttelsesnivå (Storbritannia, Sveits og, for tilsluttede selskaper, rammeverket for personvern mellom EU og USA) eller på Europakommisjonens standardkontraktsklausuler.

Hvor lenge vi oppbevarer opplysningene

Lagringstiden for hver behandling står i oversikten i begynnelsen. Når tiden er ute, sletter eller anonymiserer vi opplysningene, med mindre loven pålegger oss å oppbevare dem lenger.

Rettighetene dine

Du kan få innsyn i opplysningene dine, rette dem, slette dem, begrense behandlingen av dem, protestere mot behandlingen, be om dataportabilitet og trekke tilbake samtykket ditt hvis du har gitt det.

For å utøve dem kan du skrive til oss via kontaktsiden (emne «Mine personopplysninger») eller til promani.webs@gmail.com. Vi svarer innen høyst én måned. Det er gratis, og vi ber deg bare om flere opplysninger hvis vi må bekrefte identiteten din.

Klager

Hvis du mener at vi ikke har behandlet opplysningene dine riktig, kan du klage til Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es); Datatilsynet (https://www.datatilsynet.no). Vi setter pris på om du skriver til oss først, slik at vi kan prøve å løse saken.

Mindreårige

Denne katalogen retter seg ikke mot personer under 14 år, og vi samler ikke bevisst inn opplysninger om dem. Hvis du er under denne alderen, må du ikke sende oss personopplysninger.

Automatiserte avgjørelser

Bedriftenes rekkefølge og poengsummen deres av 10 beregnes automatisk ved å sammenligne hver bedrift med de andre i listen, ut fra vurderingen og antallet anmeldelser på Google og om profilen har nettsted, åpningstider og bilder. Vi treffer ingen automatiserte avgjørelser som har rettsvirkning for noen eller på tilsvarende måte i betydelig grad påvirker noen.

Informasjonskapsler og lignende teknologier

Informasjonskapsler (cookies) er små filer som et nettsted lagrer i nettleseren din; nettleserens lokale lagring fungerer på lignende måte. Dette nettstedet bruker følgende:

De tekniske er nødvendige for at nettstedet skal fungere, og krever ikke samtykket ditt.

Do Not Track

Nettstedet endrer ikke hvordan det fungerer når nettleseren din sender signalet «Do Not Track». Tredjeparter som Google AdSense kan samle inn informasjon om aktiviteten din på ulike nettsteder over tid når du bruker dette nettstedet.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen når nettstedet, tjenestene det bruker, eller loven endres. Den gjeldende versjonen er alltid den som er publisert her, med dato.