Fortrolighedspolitik

Generel information

Denne privatlivspolitik gælder for alle personoplysninger, som vi behandler om dig som bruger (forstået som enhver fysisk person, der får adgang til hjemmesiden), når du besøger https://www.arteche.com/es, herefter kaldet "Web".

Formålet med denne privatlivspolitik er at informere dig om, hvordan vi behandler dine personoplysninger som bruger, samt at forklare dig de rettigheder, du har i henhold til gældende databeskyttelseslovgivning, som er relevant på ethvert tidspunkt.

Hvem er den dataansvarlige?

Den dataansvarlige for behandlingen af personoplysninger indsamlet via Web er Arteche Lantegi Elkartea S.A., med NIF A48898548 og selskabsadresse på Derio Bidea 28, Mungia, Bizkaia 48100, Spanien.

Du kan kontakte databeskyttelsesrådgiveren på e-mailadressen rgpd@arteche.com for at stille alle spørgsmål eller anmode om information vedrørende behandlingen af brugernes personoplysninger. De personoplysninger, vi indsamler, vil blive behandlet fortroligt og indgå i vores register over behandlingsaktiviteter.

Hvorfor beder vi om dine oplysninger?

Derudover kan vi under din navigation på Web indsamle visse personoplysninger via cookies eller lignende teknologier i overensstemmelse med vores Cookiepolitik.

Hvad er vores retlige grundlag for databehandlingen?

Vores retlige grundlag for behandlingen af personoplysninger er som følger:

• Samtykke: hvis du har givet udtrykkeligt samtykke på det tidspunkt, hvor du indtastede personoplysninger ved at markere den relevante boks, og du kan til enhver tid trække dette samtykke tilbage uden at det påvirker lovligheden af den behandling, der er foretaget tidligere.
• Opfyldelse af en kontrakt: hvis der eksisterer en kontraktlig relation mellem dig og Arteche, eller hvis behandlingen af personoplysninger er nødvendig for at udvikle den kommercielle relation.
• Overholdelse af en retlig forpligtelse: i de tilfælde hvor Arteche har en gældende retlig forpligtelse som dataansvarlig.
• Legitim interesse: i de tilfælde hvor der foreligger en legitim interesse for os eller tredjepart i forbindelse med driften af Web eller levering af tjenester til brugeren, forudsat at brugernes grundlæggende rettigheder og friheder ikke vejer tungere end den legitime interesse.

Hvor længe vil vi opbevare dine data?

De personoplysninger, vi indsamler via Webstedet, vil blive behandlet og opbevaret i den tid, der er nødvendig for at opfylde det formål, de er indsamlet til.

Mere specifikt vil de data, vi indsamler til udvikling og gennemførelse af en kontrakt med dig, blive opbevaret, så længe kontraktforholdet er gældende, men de personoplysninger, vi indsamler på grundlag af legitim interesse eller dit samtykke, vil vi kun opbevare i den tid, der er nødvendig for at opfylde dette formål.

Når den strengt nødvendige periode for opfyldelse af de ovenfor beskrevne formål er udløbet, vil vi opbevare personoplysningerne i en yderligere periode, indtil alle krav, der kan opstå som følge af vores ansvar i forbindelse med hver behandling, er forældede.

Deler vi dine data med tredjeparter?

For at kunne opfylde de ovenfor beskrevne formål er det nødvendigt, at vi giver adgang til dine personoplysninger til andre tjenesteudbydere, som vil fungere som vores databehandlere, såsom:

• Andre virksomheder i koncernen

Vi har indgået en aftale med de virksomheder, der fungerer som databehandlere, hvor håndtering og behandling af brugernes personoplysninger reguleres, samt tilpasningen af de trufne sikkerhedsforanstaltninger.

I de tilfælde, hvor vi skal foretage overførsler til tredjeparter med hjemsted eller servere uden for Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde (Island, Norge eller Liechtenstein), og hvor dette land ikke tilbyder et beskyttelsesniveau for personoplysninger svarende til EU's, vil vi overføre dine personoplysninger under overholdelse af passende garantier og opretholde sikkerhedsstandarderne i overensstemmelse med gældende lovgivning.

Når sådanne overførsler foretages fra EU/EEE til et tredjeland, for hvilket Europa-Kommissionen ikke har udstedt en Tilstrækkelighedsafgørelse, eller vi ikke har bindende virksomhedsregler, vil vi overholde de krav, som Europa-Kommissionen har fastsat for disse tilfælde for at give dig passende garantier, og når det er relevant, vil vi indgå Standardkontraktbestemmelser og endda implementere yderligere beskyttelsesforanstaltninger, når det er nødvendigt.

Hvis du ønsker mere information om overførsel af personoplysninger, som vi foretager til lande uden for EU/EEE, kan du kontakte os via følgende e-mail: marketing@arteche.com

Hvad er dine rettigheder?

Du kan udøve følgende rettigheder når som helst og gratis:

• Adgang: for at vide, hvilke data vi opbevarer, og hvad vi gør med dem.
• Berigtigelse: for at informere os om eventuelle unøjagtige oplysninger.
• Sletning: for at få os til at slette dine personlige data, i det omfang det er muligt.
• Indsigelse: for at få os til at stoppe behandlingen af dine personlige data til et af de ovennævnte formål, så længe der ikke er en lovpligt, der forhindrer det.

• Portabilitet: for at få os til at overføre dine personlige data til en tredjepart, i det omfang det er muligt.

• Begrænsning: for at få os til at suspendere dine data, når du anfægter deres nøjagtighed, eller hvis du ønsker, at vi opbevarer dem for at udøve en handling.

• Ikke at være genstand for beslutninger baseret udelukkende på automatisk behandling af dine data: Hvis vi træffer beslutninger baseret på automatisk behandling af dine data, herunder profilering, som har juridiske virkninger for dig eller påvirker dig væsentligt, vil vi informere dig om den anvendte logik og de forventede konsekvenser af denne behandling. I sådanne tilfælde har du ret til at få en forklaring, anmode om menneskelig indgriben, udtrykke dit synspunkt og anmode om en gennemgang af beslutningen.

Du kan udøve enhver af disse rettigheder gratis ved at få adgang her.

Hvis vi som dataansvarlig ikke overholder disse rettigheder korrekt, informerer vi dig om, at du kan indgive en klage til tilsynsmyndigheden for databeskyttelse hos Agencia Española de Protección de Datos (AEPD), C/Jorge Juan, 6, 28001 Madrid eller på e-mailadressen internacional@aepd.es samt til tilsynsmyndigheden for databeskyttelse i dit sædvanlige bopælsland, arbejdssted eller hvor den påståede overtrædelse har fundet sted.

Fortrolighed og sikkerhedsforanstaltninger

Hos Arteche, som dataansvarlige, forpligter vi os til at respektere fortroligheden af brugernes personoplysninger og til at anvende dem i overensstemmelse med de formål, hvortil de er indsamlet.

Vi har vedtaget alle passende tekniske og organisatoriske sikkerhedsforanstaltninger i forhold til arten af de data, der behandles, og som kræves af databeskyttelseslovgivningen.

På https://www.arteche.com/es bruger vi Google Consent Mode v2 til at overføre samtykker til de forskellige formål. Mere information her

Behandling i henhold til EU's generelle forordning om databeskyttelse (GDPR)

Denne sektion gælder og giver dig yderligere oplysninger, hvis en af vores virksomheder beliggende i Det Europæiske Økonomiske Samarbejdsområde behandler dine personoplysninger.

Dataansvarlig Virksomheden, der giver dig denne privatlivspolitik, eller som er identificeret som operatør af det pågældende websted, applikation eller tjeneste, er dataansvarlig for behandlingen af dine personoplysninger i henhold til den generelle forordning om databeskyttelse.

Forretningspartneres personoplysninger i CRM-systemer Under vores forretningsforhold med dig kan vi dele kontaktoplysninger på forretningspartnere med tilknyttede virksomheder og partnere. Vi og disse tilknyttede virksomheder og partnere er fælles dataansvarlige for den passende beskyttelse af dine personoplysninger (artikel 26 i GDPR).

For at du effektivt kan udøve dine rettigheder som registreret i forbindelse med dette fælles ansvar, har vi indgået en aftale med disse Arteche-virksomheder, som giver dig ret til at udøve dine rettigheder centralt over for Arteche.

For at udøve dine rettigheder eller anmode om en kopi af aftalen om fælles dataansvarlige, kan du kontakte: rgpd@arteche.com.

Behandlingsgrundlag GDPR kræver, at vi informerer dig om det retlige grundlag for behandlingen af dine personoplysninger. Dette grundlag er et eller flere af følgende:

• Opfyldelse af kontrakt: behandlingen er nødvendig for at udøve vores rettigheder og opfylde vores forpligtelser i henhold til enhver kontrakt indgået med dig (art. 6.1.b GDPR).
• Overholdelse af retlige forpligtelser: behandlingen er nødvendig for at overholde en gældende retlig forpligtelse (art. 6.1.c GDPR).
• Legitim interesse: behandlingen er nødvendig for formål, der vedrører vores legitime interesser, primært effektiv styring af din brug af tjenesterne og vores forretningsforhold (art. 6.1.f GDPR). For mere information: rgpd@arteche.com.
• Samtykke: i visse tilfælde kan vi anmode om dit samtykke til brugen af dine personoplysninger (art. 6.1.a GDPR).

Nedenfor er det gældende retlige grundlag for hvert formål beskrevet i denne privatlivspolitik:

Håndtering af registrering, kontakt, tilbud og opfyldelse af kontrakt * Håndtere registrering eller tilmelding på websitet, verificere din identitet og give dig adgang til de relevante funktioner. Retligt grundlag: Opfyldelse af kontrakt (art. 6.1.b) · Legitim interesse (art. 6.1.f). * Besvare forespørgsler via kontaktformularen eller andre kundeservicekanaler. Retligt grundlag: Opfyldelse af kontrakt (art. 6.1.b) · Legitim interesse (art. 6.1.f). * Håndtere anmodninger om personlige tilbud. Retligt grundlag: Opfyldelse af kontrakt (art. 6.1.b) · Legitim interesse (art. 6.1.f). * Udvikle, udføre og opfylde service- eller købsaftalen, herunder håndtering af betalinger, fakturering, forsendelser og returneringer. Retligt grundlag: Opfyldelse af kontrakt (art. 6.1.b) · Overholdelse af retlige forpligtelser (art. 6.1.c).

Til markedsføring og nyhedsbrev * Gennemføre kampagneaktiviteter, tilpasse tjenester og vise reklamer relateret til brugerens profil, i henhold til det udtrykkelige samtykke. Retligt grundlag: Samtykke, hvis det gives frivilligt (art. 6.1.a) · Legitim interesse (art. 6.1.f). * Administrere abonnement på nyhedsbrevet og udsendelse af information om produkter og tjenester. Retligt grundlag: Samtykke, hvis det gives frivilligt (art. 6.1.a) · Legitim interesse (art. 6.1.f).

Funktioner med kunstig intelligens * Tilbyde automatiserede funktioner til navigation, besvarelse af spørgsmål og vejledning via kunstig intelligens-værktøjer. Retligt grundlag: Opfyldelse af kontrakt (art. 6.1.b) · Legitim interesse (art. 6.1.f). * Forbedre tjenester baseret på brugerinteraktioner, så svar og anbefalinger bliver mere nyttige og tilpassede brugerens profil. Retligt grundlag: Legitim interesse (art. 6.1.f).

Håndtering af CV’er og rekrutteringsprocesser * Administrere rekrutteringsprocessen baseret på modtagne CV’er. Retligt grundlag: Samtykke, hvis det gives frivilligt (art. 6.1.a) · Legitim interesse (art. 6.1.f).

Internationale dataoverførsler Hvis vi overfører dine personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, sikrer vi, at dine data er beskyttet i overensstemmelse med GDPR. Til dette formål træffer vi følgende foranstaltninger:

• Vi deler kun dine personoplysninger med datterselskaber uden for Det Europæiske Økonomiske Samarbejdsområde, hvis de har anvendt vores Bindende Virksomhedsregler (BCR) til beskyttelse af personoplysninger.
• Vi overfører personoplysninger til eksterne modtagere uden for Det Europæiske Økonomiske Samarbejdsområde kun, hvis modtageren (i) har underskrevet EU’s standardkontraktbestemmelser med os, eller (ii) har implementeret Bindende Virksomhedsregler i sin organisation. For mere information: rgpd@arteche.com.

Din kompetente databeskyttelsesmyndighed Hvis du har spørgsmål eller anmodninger vedrørende databeskyttelse, anbefaler vi, at du kontakter vores databeskyttelsesrådgiver på rgpd@arteche.com. Derudover har du altid ret til at henvende dig til den kompetente tilsynsmyndighed, som i Spanien er Agencia Española de Protección de Datos (AEPD), med adresse C/Jorge Juan, 6, 28001 Madrid, eller til databeskyttelsesmyndigheden i dit sædvanlige bopælsland, arbejdssted eller hvor den påståede overtrædelse har fundet sted, som angivet i afsnittet Hvilke rettigheder har du? i Privatlivspolitikken.

Behandling i henhold til Brasiliens generelle databeskyttelseslov

Denne sektion gælder og giver dig yderligere oplysninger, hvis behandlingen af dine data af en af vores virksomheder (i) finder sted på brasiliansk territorium, (ii) vedrører data om personer, der befinder sig på brasiliansk territorium, (iii) omfatter personoplysninger indsamlet på brasiliansk territorium eller (iv) har til formål at tilbyde eller levere varer eller tjenester til personer, der befinder sig på brasiliansk territorium. I disse tilfælde gælder Brasiliens generelle databeskyttelseslov (Lei Geral de Proteção de Dados (LGPD)) for behandlingen af dine personoplysninger, og følgende tillæg eller afvigelser gælder for afsnit 2, 5, 6 og 9 i denne databeskyttelsespolitik:

Opbevaringsperioder

Som tilladt i artikel 16 i LGPD kan vi opbevare dine personoplysninger for at opfylde lovmæssige eller reguleringsmæssige forpligtelser (såsom opbevaringsforpligtelser i henhold til skatte- eller handelslovgivning), i den lovbestemte forældelsesperiode eller for den normale udøvelse af rettigheder i retlige, administrative eller voldgiftsprocedurer.

Dine rettigheder

Ud over de rettigheder, der er nævnt i denne databeskyttelsesmeddelelse, har du ifølge LGPD ret til at:

• Anmode os om at anonymisere, blokere eller slette unødvendige eller overdrevne personoplysninger, hvis du mener, at dine data ikke behandles i overensstemmelse med den gældende databeskyttelseslov eller i overdreven grad; eller
• Anmode om oplysninger om de offentlige eller private enheder, som vi har delt dine personoplysninger med;
• Få oplysninger om muligheden for ikke at give samtykke til behandling af dine data og konsekvenserne af ikke at give samtykke, hvis vi anmoder om dit samtykke til at behandle dine data;
• Til enhver tid tilbagekalde dit samtykke til, at vi behandler dine personoplysninger, hvis vi har anmodet om dit samtykke til at behandle dine data.

Retligt grundlag for behandlingen

Brasiliens generelle databeskyttelseslov kræver, at vi giver dig oplysninger om det retlige grundlag for behandlingen af dine personoplysninger.

Det retlige grundlag for vores behandling er:

• Artikel 7 V i LGPD («Opfyldelse af kontrakt»);
• Artikel 7 II i LGPD («Overholdelse af juridiske forpligtelser»);
• Artiklerne 10 I og II i LGPD («Legitim interesse»);
• Artikel 7 I i LGPD («Samtykke»).

Internationale overførsler

I overensstemmelse med kravene i LGPD defineret i artikel 33 i Brasiliens generelle databeskyttelseslov, sikrer vi, at hvis vi overfører dine personoplysninger uden for Brasiliens territorium, er dine data beskyttet i overensstemmelse med Brasiliens generelle databeskyttelseslov. Vi vil overholde gældende lovgivning og beslutninger truffet af den relevante myndighed.

Din kompetente kontaktperson vedrørende databeskyttelse

Hvis denne sektion er relevant, kan du også kontakte vores brasilianske databeskyttelsesorganisation på rgpd@arteche.com

Behandling i henhold til canadiske privatlivslove

Hver Arteche-virksomhed med base i Canada ("Arteche-enhed i Canada") opbevarer dine personoplysninger på sikre servere, som kan tilgås af autoriserede medarbejdere, repræsentanter eller agenter, der har brug for adgang til oplysningerne til de formål, der er beskrevet i denne privatlivserklæring.

Beboere i Quebec: Vær opmærksom på, at dine personoplysninger kan blive overført uden for provinsen Quebec (dvs. uden for provinsen eller territoriet og uden for Canada).

Hvis du har spørgsmål om, hvordan en Arteche-enhed i Canada behandler dine personoplysninger, herunder brugen af tjenesteudbydere uden for Canada, eller hvis du ønsker at udøve nogen af dine rettigheder vedrørende dine personoplysninger under kontrol af en Arteche-enhed i Canada, kan du kontakte Arteches privatlivsansvarlige i Canada på rgpd@arteche.com.

Behandling i henhold til Folkerepublikken Kinas lov om beskyttelse af personlige oplysninger

Denne sektion gælder og giver dig yderligere oplysninger, hvis behandlingen af dine data udføres af en af vores virksomheder inden for Folkerepublikken Kina («Kina») eller vedrører data om personer inden for Folkerepublikken Kinas grænser.

Behandling af fortrolige personoplysninger

Ifølge PIPL forstås ved fortrolige personoplysninger personoplysninger, som ved ulovlig lækage eller brug let kan forårsage skade på fysiske personers værdighed, alvorlig skade på personlig eller ejendomssikkerhed, herunder oplysninger om biometriske karakteristika, religiøse overbevisninger, særligt udpegede statusser, helbred, finansielle konti, individuel lokaliseringssporing osv., samt personoplysninger om mindreårige under 14 år.

Ud over de betalingsdata, der er nævnt i afsnittet om håndtering af registrering, kontakt, tilbud og kontraktudførelse i denne privatlivspolitik, vil vi som udgangspunkt ikke behandle dine fortrolige personoplysninger. Hvis vi behandler dine fortrolige personoplysninger, vil vi underrette dig om nødvendigheden af behandlingen og virkningerne på personens rettigheder og interesser og indhente dit specifikke samtykke, hvis relevant.

Overførsel og videregivelse af personoplysninger

I overensstemmelse med kravene i artikel 23 i PIPL, ud over det indhold, der er nævnt i afsnittet "Deling af dine data med tredjeparter?", vil vi som udgangspunkt ikke overføre eller dele dine personoplysninger med tredjeparts dataansvarlige, medmindre (1) vi indhenter dit specifikke samtykke, hvis relevant, eller (2) for at opfylde juridiske forpligtelser i henhold til lokale love og regler.

International overførsel

Du anerkender, at dine data vil blive overført og behandlet uden for Folkerepublikken Kina. Vi vil følge gældende love og beslutninger pålagt af den kompetente myndighed og sikre, at dine data beskyttes i overensstemmelse med Folkerepublikken Kinas lov om beskyttelse af personoplysninger. Hvis du eller den virksomhed, du arbejder for, er forretningspartnere, bedes du bemærke, at Arteche er en multinational virksomhed, og for at indgå eller opfylde kontrakten/aftalen med dig eller den virksomhed, du arbejder for, forstår og accepterer du, at vi kan overføre dine personoplysninger til udenlandske datterselskaber.

Retligt grundlag for behandlingen

PIPL kræver, at vi giver dig oplysninger om det retlige grundlag for behandlingen af dine personoplysninger.

Det juridiske grundlag for vores behandling er:

• Artikel 13 (2) i PIPL ("Udførelse af kontrakten");
• Artikel 13 (3) i PIPL ("Juridiske pligter og ansvar");
• Artikel 13 (6) i PIPL ("Behandling af offentligt tilgængelige data");
• Artikel 13 (1) i PIPL ("Samtykke")

Brug af børn

Dette tilbud er ikke rettet mod børn under fjorten (14) år. Vi vil ikke bevidst indsamle personoplysninger om børn under fjorten (14) år uden forudgående samtykke fra forældrene, hvis det kræves af gældende lovgivning. Vi vil kun bruge eller videregive personoplysninger om et barn i det omfang, loven tillader det, for at indhente forældrenes samtykke i overensstemmelse med lokale love og regler eller for at beskytte et barn.

Behandling i henhold til Sydafrikas lov om beskyttelse af personlige oplysninger

Behandling i henhold til Sydafrikas Lov om Beskyttelse af Personlige Oplysninger
For forretningspartnere og brugere beliggende i Sydafrika, bemærk venligst følgende:
Ifølge artikel 1 i Lov om Beskyttelse af Personlige Oplysninger fra 2013 («POPI»), omfatter «personlige data» eller «personlige oplysninger» «oplysninger vedrørende en identificerbar, levende fysisk person og, hvor det er relevant, en identificerbar, eksisterende og juridisk person».

De tilsvarende juridiske grundlag og betingelser for lovlig behandling af personlige data i Sydafrika findes i sektionerne 8 til 25 i POPI og vedrører «Ansvar», «Begrænsning af behandling», «Formålsangivelse», «Yderligere begrænsning af behandling», «Oplysningernes kvalitet», «Åbenhed», «Sikkerhedsforanstaltninger» og «Registreredes deltagelse».

Ifølge artikel 69 i POPI er det forbudt at behandle en registrerets personlige oplysninger til direkte markedsføringsformål via enhver form for elektronisk kommunikation, herunder hæveautomater, fax, SMS eller e-mail, medmindre den registrerede har givet samtykke til behandlingen eller, underlagt andre betingelser, er en nuværende kunde hos Arteche.

For at udøve dine rettigheder til adgang, indsigelse og klage i forbindelse med behandling af personlige data, som beskrevet i sektionen "Hvad er dine rettigheder?" i denne Privatlivspolitik, er kontaktoplysningerne for Sydafrikas informationsregulator som følger:

JD House, 27 Stiemens Street
Braamfontein, Johannesburg, 2001
Postboks 31533, Braamfontein, Johannesburg, 2017
Klager: complaints.IR@justice.gov.za
Generelle forespørgsler: inforeg@justice.gov.za

Behandling i henhold til den schweiziske databeskyttelseslov

Enhver berørt person har ret til at håndhæve sine rettigheder ved domstolene eller indgive en klage til den kompetente databeskyttelsesmyndighed.

Den kompetente databeskyttelsesmyndighed i Schweiz er Den Føderale Kommissær for Databeskyttelse og Informationsfrihed (FDPIC).

For at udøve dine rettigheder, som beskrevet i afsnittet "Hvilke rettigheder har du?" i denne privatlivspolitik, kan du kontakte os på rgpd@arteche.com.

Behandling i henhold til Tyrkiets lov om beskyttelse af personoplysninger, nummer 6698

Denne sektion gælder og giver dig yderligere oplysninger, hvis en af vores virksomheder beliggende i Tyrkiet behandler dine personoplysninger i henhold til loven om beskyttelse af personoplysninger med nummer 6698 («PDPL»).

Dataansvarlig Virksomheden, der giver dig denne privatlivspolitik, eller som er identificeret som operatøren af det relevante websted, applikation eller tjeneste, er dataansvarlig for behandlingen af dine personoplysninger i henhold til PDPL.

Retligt grundlag for behandlingen PDPL kræver, at vi giver dig oplysninger om det retlige grundlag for behandlingen af dine personoplysninger. Dette grundlag er et eller flere af følgende: * Opfyldelse af kontrakt: behandlingen er nødvendig for at udøve vores rettigheder og opfylde vores forpligtelser i henhold til enhver kontrakt indgået med dig (art. 5.2.c PDPL). * Overholdelse af juridiske forpligtelser: behandlingen er nødvendig for at opfylde en gældende juridisk forpligtelse (art. 5.2.ç PDPL). * Legitim interesse: behandlingen er nødvendig for formål, der vedrører de legitime interesser, vi forfølger (art. 5.2.f PDPL). * Samtykke: i visse tilfælde kan vi anmode om dit samtykke til brugen af dine personoplysninger (art. 5.1 PDPL).

Nedenfor er det retlige grundlag for hver formål beskrevet i denne privatlivspolitik:

Håndtering af registrering, kontakt, tilbud og opfyldelse af kontrakt * Håndtere registrering eller tilmelding på webstedet, verificere din identitet og give dig adgang til de relevante funktioner. Retligt grundlag: Opfyldelse af kontrakt (art. 5.2.c) · Legitim interesse (art. 5.2.f). * Besvare forespørgsler modtaget via kontaktformularen eller andre kundeservicekanaler. Retligt grundlag: Opfyldelse af kontrakt (art. 5.2.c) · Legitim interesse (art. 5.2.f). * Håndtere anmodninger om personlige tilbud. Retligt grundlag: Opfyldelse af kontrakt (art. 5.2.c) · Legitim interesse (art. 5.2.f). * Udvikle, udføre og opfylde service- eller købsaftalen, herunder håndtering af betalinger, fakturering, forsendelser og returneringer. Retligt grundlag: Opfyldelse af kontrakt (art. 5.2.c) · Overholdelse af juridiske forpligtelser (art. 5.2.ç). * Til markedsførings- og nyhedsbrevformål * Gennemføre kampagner, tilpasse tjenester og vise reklamer relateret til brugerprofilen, i henhold til det udtrykkelige samtykke. Retligt grundlag: Samtykke, hvis det gives frivilligt (art. 5.1) · Legitim interesse (art. 5.2.f). * Håndtere abonnement på nyhedsbrev og udsendelse af information om produkter og tjenester. Retligt grundlag: Samtykke, hvis det gives frivilligt (art. 5.1) · Legitim interesse (art. 5.2.f).

Kunstig intelligens-funktioner * Tilbyde automatiserede funktioner til navigation, tvivlsafklaring og vejledning ved hjælp af kunstig intelligens-værktøjer. Juridisk grundlag: Opfyldelse af kontrakt (art. 5.2.c) · Legitim interesse (art. 5.2.f). * Forbedre tjenester baseret på brugerinteraktioner, så svar og anbefalinger bliver mere nyttige og tilpassede brugerens profil. Juridisk grundlag: Legitim interesse (art. 5.2.f).

Håndtering af CV'er og rekrutteringsprocesser * Håndtere rekrutteringsprocessen baseret på modtagne CV'er. Juridisk grundlag: Samtykke, hvis det gives frivilligt (art. 5.1) · Legitim interesse (art. 5.2.f).

Internationale dataoverførsler Hvis vi overfører dine personoplysninger uden for Tyrkiet, sikrer vi, at dine data er beskyttet i overensstemmelse med PDPL. Til dette formål overfører vi personoplysninger til modtagere uden for Tyrkiet kun, hvis modtageren har underskrevet en standardkontrakt for overførsel af personoplysninger til udlandet.

Dine rettigheder som registreret I overensstemmelse med artikel 11 i PDPL, og som supplement til det, der er angivet i afsnittet "Hvilke rettigheder har du?" i denne privatlivspolitik, kan du fremsætte følgende anmodninger vedrørende dine personoplysninger ved at kontakte os: * At få at vide, om dine personoplysninger er blevet behandlet eller ej. * Anmode om oplysninger om behandlingen, hvis dine data er blevet behandlet. * At kende formålet med behandlingen og om dataene anvendes i overensstemmelse med dette formål. * At kende de tredjeparter, i landet eller i udlandet, som dine personoplysninger er blevet overført til. * Anmode om rettelse af dine data, hvis de er blevet behandlet ufuldstændigt eller unøjagtigt, samt underrette tredjeparter, som dataene er blevet overført til, om rettelserne. * Anmode om sletning, destruktion eller anonymisering af dine personoplysninger, hvis behandlingsformålene ikke længere er gældende, samt underrette tredjeparter, som dataene er blevet overført til, om disse handlinger. * At gøre indsigelse mod enhver konsekvens, der er til skade for dig, som følge af udelukkende automatiseret behandling af dine personoplysninger. * Anmode om erstatning for skader, der er lidt som følge af ulovlig behandling af dine personoplysninger.

For at udøve nogen af disse rettigheder kan du kontakte os på rgpd@arteche.com.

Behandling i henhold til Storbritanniens databeskyttelseslov af 2018 og Storbritanniens GDPR

Denne sektion gælder og giver dig yderligere oplysninger, hvis en af vores virksomheder beliggende i Det Forenede Kongerige behandler dine personoplysninger i henhold til Data Protection Act 2018 og/eller UK GDPR (dvs. forordning (EU) 2016/679 fra Europa-Parlamentet og Rådet af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger, som udgør en del af lovgivningen i England og Wales, Skotland og Nordirland i henhold til artikel 3 i European Union (Withdrawal) Act 2018).

Dataansvarlig

Virksomheden, der giver dig denne privatlivspolitik, eller som er identificeret som operatør af det relevante websted, applikation eller tjeneste, er dataansvarlig for behandlingen af dine personoplysninger i henhold til UK GDPR.

Under vores forretningsforhold med dig kan vi dele kontaktoplysninger på forretningspartnere med Arteche-koncerndatterselskaber. Disse Arteche-virksomheder og vi er fælles dataansvarlige for den passende beskyttelse af dine personoplysninger (artikel 26 i UK GDPR).

For at du effektivt kan udøve dine rettigheder som registreret i forbindelse med dette fælles ansvar, har vi indgået en aftale med disse Arteche-virksomheder, som giver dig ret til centralt at udøve dine rettigheder over for Arteche.

For at udøve dine rettigheder kan du kontakte os på rgpd@arteche.com.

Behandlingsgrundlag

UK GDPR kræver, at vi giver dig oplysninger om det retlige grundlag for behandlingen af dine personoplysninger. Dette grundlag er et eller flere af følgende:

• Opfyldelse af kontrakt: behandlingen er nødvendig for at udøve vores rettigheder og opfylde vores forpligtelser i henhold til enhver kontrakt indgået med dig (art. 6.1.b UK GDPR).

• Overholdelse af retlige forpligtelser: behandlingen er nødvendig for at overholde en gældende retlig forpligtelse (art. 6.1.c UK GDPR).

• Legitim interesse: behandlingen er nødvendig for formål, der vedrører de legitime interesser, vi forfølger, primært effektiv styring af din brug af tjenesterne og vores forretningsforhold (art. 6.1.f UK GDPR). For mere information: rgpd@arteche.com.

• Samtykke: i nogle tilfælde kan vi bede om dit samtykke til brugen af dine personoplysninger (art. 6.1.a UK GDPR).

Nedenfor er den juridiske grundlag for hver formål beskrevet i denne privatlivspolitik:

Håndtering af registrering, kontakt, tilbud og kontraktopfyldelse

• Håndtere registrering eller tilmelding på hjemmesiden, verificere din identitet og give dig adgang til de relevante funktioner. Juridisk grundlag: Opfyldelse af kontrakt (art. 6.1.b) · Legitimate interesser (art. 6.1.f).

• Besvare forespørgsler foretaget via kontaktformularen eller andre kundeservicekanaler. Juridisk grundlag: Opfyldelse af kontrakt (art. 6.1.b) · Legitimate interesser (art. 6.1.f).

• Håndtere anmodninger om personlige tilbud. Juridisk grundlag: Opfyldelse af kontrakt (art. 6.1.b) · Legitimate interesser (art. 6.1.f).

• Udvikle, udføre og opfylde service- eller købsaftalen, herunder håndtering af betalinger, fakturering, forsendelser og returneringer. Juridisk grundlag: Opfyldelse af kontrakt (art. 6.1.b) · Overholdelse af juridiske forpligtelser (art. 6.1.c).

Til markedsførings- og nyhedsbrevformål

• Gennemføre kampagner, tilpasse tjenester og vise reklamer relateret til brugerens profil, i henhold til det udtrykte samtykke. Juridisk grundlag: Samtykke, hvis det gives frivilligt (art. 6.1.a) · Legitimate interesser (art. 6.1.f).

• Håndtere abonnement på nyhedsbrevet og udsendelse af information om produkter og tjenester. Juridisk grundlag: Samtykke, hvis det gives frivilligt (art. 6.1.a) · Legitimate interesser (art. 6.1.f).

Funktioner med kunstig intelligens

• Tilbyde automatiserede funktioner til navigation, besvarelse af spørgsmål og vejledning via kunstig intelligens-værktøjer. Juridisk grundlag: Opfyldelse af kontrakt (art. 6.1.b) · Legitimate interesser (art. 6.1.f).

• Forbedre tjenester baseret på brugerinteraktioner, så svar og anbefalinger bliver mere nyttige og tilpassede til brugerens profil. Juridisk grundlag: Legitimate interesser (art. 6.1.f).

Håndtering af CV'er og udvælgelsesprocesser

• Håndtere udvælgelsesprocessen af personale baseret på modtagne CV'er. Juridisk grundlag: Samtykke, hvis det gives frivilligt (art. 6.1.a) · Legitim interesse (art. 6.1.f).

Internationale dataoverførsler

Hvis vi overfører dine personoplysninger uden for Det Forenede Kongerige, sikrer vi, at dine data er beskyttet i overensstemmelse med UK GDPR.

Til dette formål overfører vi personoplysninger til modtagere uden for Det Forenede Kongerige kun, hvis modtageren (i) har underskrevet UK Standard Contractual Clauses med os, eller (ii) har implementeret Bindende Virksomhedsregler i sin organisation.

For mere information om de sikkerhedsforanstaltninger, der anvendes i forbindelse med specifikke overførsler, kan du kontakte os på rgpd@arteche.com.

Din kompetente databeskyttelsesmyndighed

Hvis du har spørgsmål eller anmodninger vedrørende databeskyttelse, anbefaler vi, at du kontakter vores Data Protection Officer på rgpd@arteche.com.

Derudover har du altid ret til at henvende dig til den kompetente databeskyttelsesmyndighed i Det Forenede Kongerige, Information Commissioner's Office (ICO), med din anmodning eller klage, som angivet i afsnittet "Hvilke rettigheder har du?" i denne privatlivspolitik.

Mere information for beboere i USA.

Spor ikke
I øjeblikket anerkender eller reagerer vores tilbud ikke på browserens "Spor ikke"-signaler.
For mere information om "Spor ikke", besøg venligst support-siden for din browser.

Brug af børn
Dette tilbud er ikke rettet mod børn under tretten (13) år.
Vi vil ikke bevidst indsamle personlige oplysninger fra børn under tretten år uden at insistere på at indhente forudgående samtykke fra forældre, hvis det kræves af gældende lovgivning.
Vi vil kun bruge eller videregive personlige oplysninger om et barn i det omfang, loven tillader det, for at anmode om forældresamtykke i overensstemmelse med lokale love og regler eller for at beskytte et barn.

Statslige rettigheder
Afhængigt af den amerikanske stat, hvor du bor, kan du have særlige rettigheder vedrørende dine personlige oplysninger. Denne sektion gælder for beboere i følgende stater:
Californien
Colorado
Connecticut
Delaware
Florida
Iowa
Maryland
Minnesota
Montana
Nebraska
New Hampshire
New Jersey
Oregon
Tennessee
Texas
Utah
* Virginia

Kategorier af indsamlede og videregivne personlige oplysninger
Afhængigt af konteksten for dine interaktioner med os, kan Arteche have indsamlet og videregivet til tredjeparter til kommercielle formål, inden for de sidste 12 måneder, følgende kategorier af personlige oplysninger:

• Personlige identifikatorer såsom navn, postadresse, unik identifikator, IP-adresse, e-mail, telefonnummer, bankkontonummer, kredit- eller betalingskortnummer, finansielle eller medicinske oplysninger. Videregivet til: tilknyttede virksomheder, tjenesteudbydere, forretningspartnere og professionelle rådgivere. Formål: levering af tjenester og håndtering af forretningsforhold.
• Beskyttede klassekarakteristika under californisk eller føderal lovgivning, såsom alder, køn, race, religion, national oprindelse, fysisk eller mental helbredstilstand, statsborgerskab eller civilstand. Videregivet til: tilknyttede virksomheder, tjenesteudbydere, professionelle rådgivere og offentlige myndigheder. Formål: håndtering af forretnings- eller ansættelsesforhold.
• Kommercielle oplysninger, herunder optegnelser over personlige ejendele, produkter eller tjenester købt eller overvejet. Videregivet til: tilknyttede virksomheder, tjenesteudbydere, forretningspartnere og professionelle rådgivere. Formål: levering af tjenester og håndtering af forretningsforhold.
• Internet- eller andre elektroniske netværksaktiviteter, herunder browserhistorik, søgninger og interaktion med hjemmesider eller apps. Videregivet til: tilknyttede virksomheder, tjenesteudbydere, forretningspartnere og professionelle rådgivere. Formål: levering af tjenester og håndtering af forretningsforhold.
• Geolokaliseringsdata, såsom enhedsplacering eller placering via IP. Videregivet til: tilknyttede virksomheder, tjenesteudbydere, forretningspartnere og professionelle rådgivere. Formål: levering af tjenester og håndtering af forretningsforhold.
• Biometriske og fysiske karakteristika, såsom lyd-, elektroniske eller visuelle oplysninger. Videregivet til: tilknyttede virksomheder, tjenesteudbydere, forretningspartnere og professionelle rådgivere. Formål: levering af tjenester og håndtering af forretningsforhold.
• Professionelle eller beskæftigelsesrelaterede oplysninger. Videregivet til: tilknyttede virksomheder, tjenesteudbydere, forretningspartnere og professionelle rådgivere. Formål: levering af tjenester og håndtering af forretningsforhold.
• Uddannelsesmæssige oplysninger. Videregivet til: tilknyttede virksomheder, tjenesteudbydere, forretningspartnere og professionelle rådgivere. Formål: levering af tjenester og håndtering af forretningsforhold.

Kilderne, hvorfra vi kan indsamle disse oplysninger, inkluderer:
Arteches og dets tilknyttede virksomheders hjemmesider og mobilapps.
Dig selv eller din arbejdsgiver via telefon, post, e-mail, messer eller i forbindelse med job- eller forretningsmuligheder.
Vores kunder, leverandører og underleverandører.
Tredjeparter, hvorfra vi erhverver kontaktdata, såsom LinkedIn.

Udøvelse af gældende rettigheder
For at udøve enhver ret, som du måtte have i henhold til lovgivningen i den stat, hvor du bor (for eksempel rettigheder til adgang, sletning, portabilitet, berigtigelse eller indsigelse), kan du kontakte os på rgpd@arteche.com.

Anmodninger kan være underlagt verifikation af anmoderens identitet. Afhængigt af lovgivningen i din stat kan du benytte en autoriseret repræsentant til at udøve dine rettigheder på dine vegne, som også skal verificere sin egen identitet og sin bemyndigelse til at handle på dine vegne.

Specifikke rettigheder efter stat
California
Beboere i Californien har ret til:
At anmode om sletning af personoplysninger, som vi har indsamlet om dem, undtagen i tilfælde hvor opbevaring er nødvendig for at fuldføre en transaktion, opdage sikkerhedshændelser, opfylde en juridisk forpligtelse eller andre lovbestemte undtagelser.
At anmode om oplysninger om de kategorier af data, der er indsamlet, kilderne, formålet med behandlingen, kategorier af tredjeparter, som vi deler data med, og de specifikke data, der er indsamlet.
At anmode om berigtigelse af unøjagtige personoplysninger.
Ikke at blive diskrimineret for at udøve nogen af disse rettigheder.
I henhold til Californiens «Shine The Light»-lov kan beboere i Californien årligt anmode om oplysninger om personoplysninger, der er videregivet til tredjeparter til direkte markedsføringsformål. På nuværende tidspunkt videregiver Arteche ikke personoplysninger til tredjeparter til egne direkte markedsføringsformål.

Colorado, Virginia, Utah, Oregon, Montana, Tennessee, Delaware, Iowa, Minnesota, Nebraska, New Hampshire, New Jersey, Connecticut og Texas
Beboere i disse stater kan have følgende rettigheder afhængigt af deres bopælsstat:
Ret til adgang: at bekræfte, om vi behandler deres personoplysninger, og anmode om adgang til disse.
Ret til sletning: at anmode om, at vi sletter de personoplysninger, vi har indsamlet om dem.
Ret til portabilitet: at anmode om at få deres personoplysninger leveret i et bærbart format.
Ret til berigtigelse: at rette unøjagtigheder i deres personoplysninger.
* Ret til indsigelse: at modsætte sig brugen af deres data til målrettet reklame, salg af personoplysninger eller profilering med væsentlige juridiske konsekvenser.

Florida
Ud over de ovennævnte rettigheder har beboere i Florida ret til at modsætte sig:
Indsamling af følsomme data, herunder præcise geolokaliseringsdata.
Behandling af følsomme data.
* Indsamling af personoplysninger via stemmegenkendelses- eller ansigtsgenkendelsesfunktioner.

Oregon
Beboere i Oregon har desuden ret til at få en liste over specifikke tredjeparter, bortset fra fysiske personer, som vi har videregivet personoplysninger til.

Maryland
Beboere i Maryland har desuden ret til at få en liste over kategorier af tredjeparter, som vi har videregivet forbrugeres personoplysninger til.

Minnesota
Beboere i Minnesota har desuden ret til at anfægte resultatet af beslutninger baseret på profilering, til at blive informeret om årsagen til beslutningen og om handlinger, der kunne have ført til et andet resultat, samt til at få genovervejet beslutningen, hvis den var baseret på unøjagtige data.

Iowa
Beboere i Iowa har ret til adgang, sletning, portabilitet, berigtigelse og indsigelse mod salg af deres personoplysninger.

Utah
Beboere i Utah har ret til adgang, sletning og portabilitet af deres personoplysninger.

Specifikke bestemmelser for brugere i De Forenede Mexicanske Stater

For brugere beliggende på det mexicanske territorium er den dataansvarlige for behandlingen af deres personoplysninger Arteche North America, S.A. de C.V., med selskabsadresse på Ant. Carretera México-Querétaro Km. 73,540, Col. Tlaxinacalpan, CP. 42850, Tepeji del Rio de Ocampo, Hidalgo, México.

I overensstemmelse med den føderale lov om beskyttelse af personoplysninger i besiddelse af private parter (LFPDPPP) og dens regulativ, informeres du udtrykkeligt om, at dine personoplysninger vil blive delt og overført internationalt til Arteche Lantegi Elkartea, S.A. (såvel som til andre moderselskaber, datterselskaber eller filialer under fælles kontrol af Arteche-gruppen i Spanien), i henhold til den eksisterende aftale om medansvar og datadeling mellem selskaberne i koncernen.

Denne internationale overførsel sker sikkert og med det eneste formål at centralisere kundestyring og potentielle kunder (CRM-systemer), yde teknisk og administrativ support samt koordinere kommercielle aktiviteter på globalt plan. I henhold til artikel 36 i LFPDPPP kræver kommercielle overførsler mellem selskaber i samme koncern, der opererer under de samme processer og interne politikker, ikke obligatorisk samtykke; ikke desto mindre, ved at interagere med denne hjemmeside og give dine oplysninger, erklærer du dig fuldt informeret om disse dataflows og accepterer vilkårene i denne meddelelse.

Bilag: https://www.arteche.com/es/cmis/document/default/e8bf4064-3c0e-4b92-a049-3968b7c994a1?uuid=ade395c5-ce7a-421d-923d-aa80d82236af

Bilag: https://www.arteche.com/es/cmis/document/default/d4414540-7269-4a54-b6bf-d0db01fb504b?uuid=aa550420-384a-4a57-8655-2e81c39401f4

Ændringer i Privatlivspolitikken

Denne Privatlivspolitik blev sidst opdateret den 21/10/2026. Hos Arteche forbeholder vi os retten til at opdatere og ændre visse dele af den for at tilpasse den til nye lovgivningsmæssige og retspraksisrelaterede ændringer, så vi anbefaler, at du gennemgår den regelmæssigt.