Personvernerklæring

Generell informasjon

Denne personvernerklæringen gjelder for alle personopplysninger vi behandler om deg som bruker (bruker forstås som enhver fysisk person som får tilgang til nettstedet) når du besøker https://www.arteche.com/es, heretter kalt "Nettstedet".

Formålet med denne personvernerklæringen er å informere deg om hvordan vi behandler dine personopplysninger som bruker, samt å forklare hvilke rettigheter du har i henhold til gjeldende lovgivning om databeskyttelse som gjelder til enhver tid.

Hvem er ansvarlig?

Den behandlingsansvarlige for personopplysningene samlet inn gjennom Nettstedet er Arteche Lantegi Elkartea S.A., med NIF A48898548 og registrert adresse på Derio Bidea 28, Mungia, Bizkaia 48100, España.

Du kan kontakte personvernombudet på e-postadressen rgpd@arteche.com for alle henvendelser eller for å be om informasjon om behandlingen av personopplysninger om brukerne. Personopplysningene vi samler inn vil bli behandlet konfidensielt og vil bli inkludert i vårt register over behandlingsaktiviteter.

Hva bruker vi dine data til?

I tillegg kan vi under din navigasjon på Nettstedet samle inn visse personopplysninger via informasjonskapsler eller lignende teknologier, i samsvar med vår Cookie Policy.

Hva er vårt rettslige grunnlag for behandling av data?

Vårt rettslige grunnlag for behandling av personopplysninger er som følger:

• Samtykke: dersom du har gitt uttrykkelig samtykke ved å krysse av i den aktuelle boksen når du oppga personopplysningene, og du kan når som helst trekke dette tilbake uten at det påvirker lovligheten av behandlingen som ble utført før tilbaketrekningen.
• Oppfyllelse av kontrakt: dersom det foreligger et kontraktsforhold mellom deg og Arteche, eller dersom behandlingen av personopplysninger er nødvendig for å gjennomføre det kommersielle forholdet.
• Oppfyllelse av rettslig forpliktelse: i de tilfeller hvor Arteche har en rettslig forpliktelse som gjelder oss som behandlingsansvarlig.
• Berettiget interesse: i de tilfeller hvor det foreligger en berettiget interesse for oss eller tredjeparter knyttet til driften av Nettstedet eller levering av tjenester til brukeren, så lenge brukernes grunnleggende rettigheter og friheter ikke veier tyngre enn den berettigede interessen.

Hvor lenge vil vi beholde dine data?

Personopplysninger vi samler inn via nettsiden vil bli behandlet og lagret så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for.

Mer spesifikt vil data som samles inn for utvikling og gjennomføring av en kontrakt med deg bli lagret så lenge kontraktsforholdet er gyldig, men personopplysninger vi samler inn basert på legitim interesse eller ditt samtykke vil kun bli lagret så lenge det er nødvendig for å oppfylle dette formålet.

Når den nødvendige perioden for å oppfylle formålene vi har beskrevet ovenfor er utløpt, vil vi oppbevare personopplysningene i en ekstra periode, som varer til alle krav som kan oppstå fra vårt ansvar knyttet til hver behandling er foreldet.

Deler vi dataene dine med tredjeparter?

For å gjennomføre formålene beskrevet ovenfor, er det nødvendig at vi gir tilgang til dine personopplysninger til andre tjenesteleverandører, som vil opptre som våre behandlingsansvarlige, slik som:

• Andre selskaper i konsernet

Vi har inngått en avtale med selskapene som fungerer som behandlingsansvarlige hvor håndtering og behandling av brukernes personopplysninger reguleres, samt tilpasning av de sikkerhetstiltak som er iverksatt.

I de tilfeller hvor vi må foreta overføringer til tredjeparter med base eller servere utenfor Den europeiske union eller Det europeiske økonomiske samarbeidsområde (Island, Norge eller Liechtenstein), og dette landet ikke tilbyr et beskyttelsesnivå for personopplysninger som er tilsvarende EU, vil vi overføre dine personopplysninger med respekt for passende garantier og opprettholde sikkerhetsstandarder i samsvar med gjeldende regelverk.

Når slike overføringer skjer fra EU/EØS til et tredjeland hvor EU-kommisjonen ikke har utstedt en tilstrekkelighetsbeslutning, eller vi ikke har bindende konsernregler, vil vi følge de retningslinjer som EU-kommisjonen har fastsatt for å gi deg passende garantier, og når det er relevant, vil vi inngå Standard kontraktsklausuler og eventuelt implementere ytterligere beskyttelsestiltak når det er nødvendig.

Hvis du ønsker mer informasjon om overføringen av personopplysninger vi foretar til land utenfor EU/EØS, kan du kontakte oss på følgende e-postadresse: marketing@arteche.com

Hva er dine rettigheter?

Du kan utøve følgende rettigheter når som helst og kostnadsfritt:

• Tilgang: for å vite hvilke data vi lagrer og hva vi gjør med dem.
• Rettelse: for å informere oss om eventuelle unøyaktige opplysninger.
• Sletting: for at vi skal slette dine personopplysninger, så langt det er mulig.
• Innsigelse: for at vi skal slutte å behandle dine personopplysninger for ett av formålene nevnt ovenfor, så lenge det ikke foreligger en lovpålagt plikt som forhindrer det.

• Portabilitet: for at vi skal overføre dine personopplysninger til en tredjepart, så langt det er mulig.

• Begrensning: for at vi skal suspendere dine data når du bestrider nøyaktigheten av dem, eller ønsker at vi skal beholde dem for å utøve en handling.

• Å ikke være gjenstand for beslutninger basert utelukkende på automatisert behandling av dine data: Dersom vi fatter beslutninger basert på automatisert behandling av dine data, inkludert profilering, som får rettslige virkninger for deg eller påvirker deg betydelig, vil vi informere deg om den anvendte logikken og de forventede konsekvensene av slik behandling. I slike tilfeller har du rett til å få en forklaring, be om menneskelig inngripen, uttrykke ditt synspunkt og be om en gjennomgang av beslutningen.

Du kan utøve noen av disse rettighetene kostnadsfritt ved å gå til her.

Dersom vi ikke respekterer disse rettighetene som behandlingsansvarlig, informerer vi deg om at du kan sende en klage til tilsynsmyndigheten for databeskyttelse hos Agencia Española de Protección de Datos (AEPD), C/Jorge Juan, 6, 28001 Madrid eller på e-postadressen internacional@aepd.es, samt til tilsynsmyndigheten for databeskyttelse i ditt vanlige bostedsland, arbeidssted eller der den påståtte overtredelsen har funnet sted.

Konfidensialitet og sikkerhetstiltak

Hos Arteche, som behandlingsansvarlige, forplikter vi oss til å respektere konfidensialiteten til brukernes personopplysninger og å bruke dem i samsvar med formålene de er samlet inn for.

Vi har tatt alle tekniske og organisatoriske sikkerhetstiltak som er passende for arten av dataene som behandles og som kreves av personvernlovgivningen.

På https://www.arteche.com/es bruker vi Google Consent Mode v2 for å overføre samtykker til de forskjellige formålene. Mer informasjon her

Behandling i henhold til EUs generelle personvernforordning (GDPR)

Denne seksjonen gjelder og gir deg mer informasjon hvis et av våre selskaper som er lokalisert i Det europeiske økonomiske samarbeidsområdet behandler dine personopplysninger.

Behandlingsansvarlig
Selskapet som gir deg denne personvernerklæringen, eller som er identifisert som operatøren av det aktuelle nettstedet, applikasjonen eller tjenesten, er behandlingsansvarlig for dine personopplysninger i henhold til EUs personvernforordning (GDPR).

Forretningspartneres personopplysninger i kundeadministrasjonssystemer
I løpet av vårt forretningsforhold med deg kan vi dele kontaktinformasjon om forretningspartnere med tilknyttede selskaper og partnere. Vi og disse tilknyttede selskapene og partnerne er felles behandlingsansvarlige for å sikre riktig beskyttelse av dine personopplysninger (artikkel 26 i GDPR).

For at du effektivt skal kunne utøve dine rettigheter som registrert i denne konteksten av felles ansvar, inngår vi en avtale med disse Arteche-selskapene som gir deg rett til å utøve dine rettigheter sentralt overfor Arteche.

For å utøve dine rettigheter eller be om en kopi av avtalen om felles behandlingsansvar, kan du kontakte: rgpd@arteche.com.

Behandlingsgrunnlag
GDPR krever at vi informerer deg om det rettslige grunnlaget for behandlingen av dine personopplysninger. Dette grunnlaget er ett eller flere av følgende:

• Oppfyllelse av kontrakt: behandlingen er nødvendig for å utøve våre rettigheter og oppfylle våre forpliktelser i henhold til enhver kontrakt inngått med deg (art. 6.1.b GDPR).
• Overholdelse av rettslige forpliktelser: behandlingen er nødvendig for å oppfylle en gjeldende rettslig forpliktelse (art. 6.1.c GDPR).
• Berettiget interesse: behandlingen er nødvendig for formål knyttet til de berettigede interessene vi forfølger, hovedsakelig effektiv håndtering av din bruk av tjenestene og vårt forretningsforhold (art. 6.1.f GDPR). For mer informasjon: rgpd@arteche.com.
• Samtykke: i enkelte tilfeller kan vi be om ditt samtykke til bruk av dine personopplysninger (art. 6.1.a GDPR).

Nedenfor beskrives det rettslige grunnlaget som gjelder for hvert formål beskrevet i denne personvernerklæringen:

Håndtering av registrering, kontakt, tilbud og oppfyllelse av kontrakt
Håndtere registrering eller påmelding på nettsiden, verifisere din identitet og gi deg tilgang til de relevante funksjonene. Behandlingsgrunnlag: Oppfyllelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f).
Besvare henvendelser sendt via kontaktskjema eller andre kundeservicekanaler. Behandlingsgrunnlag: Oppfyllelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f).
Håndtere forespørsler om tilpassede tilbud. Behandlingsgrunnlag: Oppfyllelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f).
Utvikle, gjennomføre og oppfylle tjeneste- eller kjøpskontrakter, inkludert håndtering av betalinger, fakturering, forsendelser og retur. Behandlingsgrunnlag: Oppfyllelse av kontrakt (art. 6.1.b) · Overholdelse av rettslige forpliktelser (art. 6.1.c).

For markedsføring og nyhetsbrev * Gjennomføre kampanjer, tilpasse tjenester og vise reklame relatert til brukerens profil, i henhold til uttrykt samtykke. Juridisk grunnlag: Samtykke, hvis det gis frivillig (art. 6.1.a) · Berettiget interesse (art. 6.1.f). * Administrere abonnement på nyhetsbrev og sende informasjon om produkter og tjenester. Juridisk grunnlag: Samtykke, hvis det gis frivillig (art. 6.1.a) · Berettiget interesse (art. 6.1.f).

Kunstig intelligens-funksjoner * Tilby automatiserte navigasjonsfunksjoner, problemløsning og veiledning gjennom kunstig intelligens-verktøy. Juridisk grunnlag: Oppfyllelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f). * Forbedre tjenester basert på brukerinteraksjoner slik at svar og anbefalinger blir mer nyttige og tilpasset brukerens profil. Juridisk grunnlag: Berettiget interesse (art. 6.1.f).

Administrasjon av CV-er og rekrutteringsprosesser * Administrere rekrutteringsprosessen basert på mottatte CV-er. Juridisk grunnlag: Samtykke, hvis det gis frivillig (art. 6.1.a) · Berettiget interesse (art. 6.1.f).

Internasjonale dataoverføringer Hvis vi overfører dine personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet, sørger vi for at dine data er beskyttet i samsvar med GDPR. For dette formål iverksetter vi følgende tiltak:

• Vi deler kun dine personopplysninger med datterselskaper utenfor Det europeiske økonomiske samarbeidsområdet hvis de har implementert våre Bindende Bedriftsregler (BCR) for personvern.
• Vi overfører personopplysninger til eksterne mottakere utenfor Det europeiske økonomiske samarbeidsområdet kun hvis mottakeren (i) har undertegnet EUs standard kontraktsklausuler med oss, eller (ii) har implementert Bindende Bedriftsregler i sin organisasjon. For mer informasjon: rgpd@arteche.com.

Din kompetente databeskyttelsesmyndighet Ved spørsmål eller forespørsler knyttet til personvern anbefaler vi at du kontakter vår personvernombud på rgpd@arteche.com. Du har også alltid rett til å henvende deg til den relevante tilsynsmyndigheten, som i Spania er Agencia Española de Protección de Datos (AEPD), med adresse C/Jorge Juan, 6, 28001 Madrid, eller til databeskyttelsesmyndigheten i ditt vanlige bostedsland, arbeidssted eller der den påståtte overtredelsen har funnet sted, som angitt i seksjonen Hva er dine rettigheter? i personvernerklæringen.

Behandling i henhold til Brasils generelle lov om databeskyttelse

Denne seksjonen gjelder og gir deg mer informasjon hvis behandlingen av en av våre selskaper (i) skjer på brasiliansk territorium, (ii) gjelder data om personer som befinner seg på brasiliansk territorium, (iii) inkluderer personopplysninger samlet inn på brasiliansk territorium eller (iv) har som mål å tilby eller levere varer eller tjenester til personer som befinner seg på brasiliansk territorium. I disse tilfellene gjelder Brasils generelle personvernlov (Lei Geral de Proteção de Dados (LGPD)) for behandlingen av dine personopplysninger, og følgende tillegg eller avvik gjelder for seksjonene 2, 5, 6 og 9 i denne personvernpolicyen:

Lagringsperioder

I henhold til det som er tillatt i artikkel 16 i LGPD, kan vi beholde dine personopplysninger for å oppfylle juridiske eller regulatoriske forpliktelser (som oppbevaringsforpliktelser i henhold til skatte- eller handelslovgivning), i løpet av den lovbestemte foreldelsesperioden eller for normal utøvelse av rettigheter i rettslige, administrative eller voldgiftsprosesser.

Dine rettigheter

I tillegg til rettighetene nevnt i dette personvernvarselet, har du rett i henhold til LGPD til å:

• Hvis du mener at dine data ikke behandles i samsvar med gjeldende personvernlov eller i overdreven grad, be oss om å anonymisere, blokkere eller slette unødvendige eller overdrevne personopplysninger; eller
• Be om informasjon om offentlige eller private enheter som vi har delt dine personopplysninger med;
• Informere deg om muligheten til å ikke gi samtykke til behandling av dine data og konsekvensene av å ikke gi samtykke dersom vi ber om ditt samtykke til å behandle dine data;
• Når som helst tilbakekalle ditt samtykke til at vi behandler dine personopplysninger dersom vi har bedt om ditt samtykke til å behandle dine data.

Juridisk grunnlag for behandlingen

Brasils generelle personvernlov krever at vi gir deg informasjon om det juridiske grunnlaget for behandlingen av dine personopplysninger.

Det juridiske grunnlaget for vår behandling er:

• Artikkel 7 V i LGPD («Oppfyllelse av kontrakt»);
• Artikkel 7 II i LGPD («Overholdelse av juridiske forpliktelser»);
• Artiklene 10 I og II i LGPD («Berettiget interesse»).
• Artikkel 7 I i LGPD («Samtykke»).

Internasjonale overføringer

I samsvar med kravene i LGPD definert i artikkel 33 i Brasils generelle databeskyttelseslov, sørger vi for at dine personopplysninger er beskyttet i samsvar med Brasils generelle databeskyttelseslov dersom vi overfører dine personopplysninger utenfor Brasils territorium. Vi vil følge gjeldende lovgivning og beslutninger pålagt av den relevante myndigheten.

Din kompetente kontakt for databeskyttelse

Hvis denne seksjonen gjelder, kan du også kontakte vår brasilianske databeskyttelsesorganisasjon på rgpd@arteche.com

Behandling i henhold til kanadiske personvernlovgivninger

Hver Arteche-virksomhet med base i Canada («Arteche-enhet i Canada») oppbevarer dine personopplysninger på sikre servere som kan nås av autoriserte ansatte, representanter eller agenter som trenger tilgang for formålene beskrevet i denne personvernerklæringen.

Beboere i Quebec: Vennligst merk at dine personopplysninger kan bli overført utenfor provinsen Quebec (det vil si utenfor provinsen eller territoriet og utenfor Canada).

Hvis du har spørsmål om hvordan en Arteche-enhet i Canada behandler dine personopplysninger, inkludert bruk av tjenesteleverandører utenfor Canada, eller hvis du ønsker å utøve noen av dine rettigheter knyttet til dine personopplysninger under kontroll av en Arteche-enhet i Canada, kan du kontakte personvernansvarlig for Arteche i Canada på rgpd@arteche.com.

Behandling i henhold til Personopplysningsloven i Folkerepublikken Kina

Denne seksjonen gjelder og gir deg mer informasjon hvis behandlingen av en av våre selskaper skjer innenfor grensene til Folkerepublikken Kina («Kina») eller gjelder data om personer innenfor grensene til Folkerepublikken Kina.

Behandling av konfidensiell personlig informasjon

I henhold til PIPL forstås konfidensiell personlig informasjon som personlig informasjon som, dersom den lekkes eller brukes ulovlig, lett kan forårsake skade på fysiske personers verdighet, alvorlig skade på personlig sikkerhet eller eiendom, inkludert informasjon om biometriske kjennetegn, religiøse overbevisninger, spesielt utpekt status, helse, finansielle kontoer, individuell posisjonssporing osv., samt personlig informasjon om mindreårige under 14 år.

I tillegg til betalingsdataene nevnt i seksjonen Håndtering av registrering, kontakt, tilbud og kontraktsgjennomføring i denne Datapersonvernmeldingen, vil vi i prinsippet ikke behandle din konfidensielle personlige informasjon. Dersom vi behandler din konfidensielle personlige informasjon, vil vi informere deg om behovet for behandlingen og virkningen på personens rettigheter og interesser, og innhente ditt spesifikke samtykke, hvis aktuelt.

Overføring og utlevering av personopplysninger

I samsvar med kravene definert i artikkel 23 i PIPL, i tillegg til innholdet nevnt i seksjonen «Deling av dine data med tredjeparter?», vil vi i prinsippet ikke overføre eller dele din personlige informasjon med tredjeparters behandlingsansvarlige, med mindre (1) vi innhenter ditt spesifikke samtykke, hvis aktuelt, eller (2) for å oppfylle juridiske forpliktelser i henhold til lokale lover og forskrifter.

Internasjonal overføring

Du erkjenner at dine data vil bli overført og behandlet utenfor Folkerepublikken Kina. Vi vil følge gjeldende lover og beslutninger pålagt av kompetent myndighet og sikre at dine data er beskyttet i samsvar med Folkerepublikken Kinas lov om beskyttelse av personlig informasjon. Hvis du eller selskapet du jobber for er forretningspartnere, vennligst merk at Arteche er et multinasjonalt selskap, og for å inngå eller oppfylle kontrakten/avtalen med deg eller selskapet du jobber for, forstår og godtar du at vi kan overføre din personlige informasjon til utenlandske datterselskaper.

Juridisk grunnlag for behandlingen

PIPL krever at vi gir deg informasjon om det juridiske grunnlaget for behandlingen av dine personopplysninger.

Det rettslige grunnlaget for vår behandling er:

• Artikkel 13 (2) i PIPL («Utførelse av kontrakt»);
• Artikkel 13 (3) i PIPL («Juridiske plikter og ansvar»)
• Artikkel 13 (6) i PIPL («Behandling av offentlig tilgjengelige data»);
• Artikkel 13 (1) i PIPL («Samtykke»)

Bruk av barn

Dette tilbudet er ikke rettet mot barn under fjorten (14) år. Vi vil ikke bevisst samle inn personopplysninger fra barn under fjorten (14) år uten forhåndssamtykke fra foreldre dersom det kreves av gjeldende lov. Vi vil kun bruke eller offentliggjøre personopplysninger om et barn i den grad loven tillater det, for å innhente foreldres samtykke, i samsvar med lokale lover og forskrifter eller for å beskytte et barn.

Behandling i henhold til Sør-Afrikas lov om beskyttelse av personlig informasjon

Behandling i henhold til Sør-Afrikas lov om beskyttelse av personopplysninger
For forretningspartnere og brukere som befinner seg i Sør-Afrika, vennligst merk følgende:
I henhold til artikkel 1 i loven om beskyttelse av personopplysninger fra 2013 («POPI»), inkluderer «personopplysninger» eller «personlig informasjon» «informasjon om en identifiserbar, levende fysisk person og, når det er aktuelt, en identifiserbar, eksisterende juridisk person».

De tilsvarende rettslige grunnlagene og betingelsene for lovlig behandling av personopplysninger i Sør-Afrika finnes i seksjonene 8 til 25 i POPI og omhandler «Ansvar», «Begrensning av behandling», «Formålsspesifisering», «Ytterligere begrensning av behandling», «Informasjonskvalitet», «Åpenhet», «Sikkerhetstiltak» og «Den registrertes deltakelse».

I henhold til artikkel 69 i POPI er det forbudt å behandle en registrerts personopplysninger for direkte markedsføringsformål via enhver form for elektronisk kommunikasjon, inkludert minibanker, fakser, SMS eller e-post, med mindre den registrerte har gitt sitt samtykke til behandlingen eller, underlagt andre betingelser, er en nåværende kunde av Arteche.

For å utøve dine rettigheter til tilgang, innsigelse og klage knyttet til behandling av personopplysninger, som beskrevet i seksjonen "Hva er dine rettigheter?" i denne personvernerklæringen, er kontaktinformasjonen til Sør-Afrikas informasjonsregulator som følger:

JD House, 27 Stiemens Street
Braamfontein, Johannesburg, 2001
Postboks 31533, Braamfontein, Johannesburg, 2017
Klager: complaints.IR@justice.gov.za
Generelle henvendelser: inforeg@justice.gov.za

Behandling i henhold til den sveitsiske databeskyttelsesloven

Hver berørt person har rett til å gjøre sine rettigheter gjeldende for domstolene eller å sende inn en klage til den kompetente databeskyttelsesmyndigheten.

Den kompetente databeskyttelsesmyndigheten i Sveits er Den føderale kommissær for databeskyttelse og informasjon (FDPIC).

For å utøve dine rettigheter, som beskrevet i avsnittet "Hva er dine rettigheter?" i denne personvernerklæringen, kan du kontakte oss på rgpd@arteche.com.

Behandling i henhold til Tyrkias lov om beskyttelse av personopplysninger, nummer 6698

Denne seksjonen gjelder og gir deg mer informasjon hvis et av våre selskaper i Tyrkia behandler dine personopplysninger i henhold til lov om beskyttelse av personopplysninger med nummer 6698 («PDPL»).

Behandlingsansvarlig
Selskapet som gir deg denne personvernerklæringen, eller som er identifisert som operatøren av det aktuelle nettstedet, applikasjonen eller tjenesten, er behandlingsansvarlig for dine personopplysninger i henhold til PDPL.

Juridisk grunnlag for behandlingen
PDPL krever at vi gir deg informasjon om det juridiske grunnlaget for behandlingen av dine personopplysninger. Dette grunnlaget er ett eller flere av følgende:
Oppfyllelse av kontrakt: behandlingen er nødvendig for å utøve våre rettigheter og oppfylle våre forpliktelser i henhold til enhver kontrakt inngått med deg (art. 5.2.c PDPL).
Overholdelse av juridiske forpliktelser: behandlingen er nødvendig for å oppfylle en gjeldende juridisk forpliktelse (art. 5.2.ç PDPL).
Berettiget interesse: behandlingen er nødvendig for formål knyttet til våre berettigede interesser (art. 5.2.f PDPL).
Samtykke: i noen tilfeller kan vi be om ditt samtykke til bruk av dine personopplysninger (art. 5.1 PDPL).

Nedenfor beskrives det juridiske grunnlaget som gjelder for hvert formål beskrevet i denne personvernerklæringen:

Håndtering av registrering, kontakt, pristilbud og kontraktsoppfyllelse
Håndtere registrering eller påmelding på nettstedet, verifisere din identitet og gi deg tilgang til de tilsvarende funksjonene. Juridisk grunnlag: Oppfyllelse av kontrakt (art. 5.2.c) · Berettiget interesse (art. 5.2.f).
Behandle henvendelser sendt via kontaktskjema eller andre kundeservicekanaler. Juridisk grunnlag: Oppfyllelse av kontrakt (art. 5.2.c) · Berettiget interesse (art. 5.2.f).
Håndtere forespørsler om tilpassede pristilbud. Juridisk grunnlag: Oppfyllelse av kontrakt (art. 5.2.c) · Berettiget interesse (art. 5.2.f).
Utvikle, gjennomføre og oppfylle tjeneste- eller kjøpskontrakter, inkludert håndtering av betalinger, fakturering, forsendelser og retur. Juridisk grunnlag: Oppfyllelse av kontrakt (art. 5.2.c) · Overholdelse av juridiske forpliktelser (art. 5.2.ç).

For markedsførings- og nyhetsbrevformål
Gjennomføre kampanjer, tilpasse tjenester og vise reklame relatert til brukerprofilen, i henhold til uttrykt samtykke. Juridisk grunnlag: Samtykke, hvis gitt frivillig (art. 5.1) · Berettiget interesse (art. 5.2.f).
Håndtere abonnement på nyhetsbrev og utsendelse av informasjon om produkter og tjenester. Juridisk grunnlag: Samtykke, hvis gitt frivillig (art. 5.1) · Berettiget interesse (art. 5.2.f).

Kunstig intelligens-funksjoner * Tilby automatiserte funksjoner for navigasjon, problemløsning og veiledning gjennom verktøy for kunstig intelligens. Juridisk grunnlag: Oppfyllelse av kontrakt (art. 5.2.c) · Berettiget interesse (art. 5.2.f). * Forbedre tjenestene basert på brukerinteraksjoner slik at svar og anbefalinger blir mer nyttige og tilpasset brukerens profil. Juridisk grunnlag: Berettiget interesse (art. 5.2.f).

Håndtering av CV-er og utvelgelsesprosesser * Håndtere utvelgelsesprosessen for ansatte basert på mottatte CV-er. Juridisk grunnlag: Samtykke, hvis det gis frivillig (art. 5.1) · Berettiget interesse (art. 5.2.f).

Internasjonale dataoverføringer Hvis vi overfører dine personopplysninger utenfor Tyrkia, vil vi sørge for at dine data er beskyttet i samsvar med PDPL. For dette formålet overfører vi personopplysninger til mottakere utenfor Tyrkia kun hvis mottakeren har signert en standard kontrakt for overføring av personopplysninger til utlandet.

Dine rettigheter som registrert I samsvar med artikkel 11 i PDPL, og som et tillegg til det som er angitt i seksjonen "Hva er dine rettigheter?" i denne personvernerklæringen, kan du fremsette følgende forespørsler angående dine personopplysninger ved å kontakte oss: * Få vite om dine personopplysninger har blitt behandlet eller ikke. * Be om informasjon om behandlingen hvis dine data har blitt behandlet. * Kjenne formålet med behandlingen og om dataene brukes i samsvar med dette formålet. * Kjenne til tredjepartene, i landet eller i utlandet, som dine personopplysninger har blitt overført til. * Be om korrigering av dine data dersom de har blitt behandlet ufullstendig eller unøyaktig, og varsling om korrigeringene til tredjepartene som dataene er overført til. * Be om sletting, destruksjon eller anonymisering av dine personopplysninger hvis behandlingsgrunnlaget ikke lenger eksisterer, og varsling om disse handlingene til tredjepartene som dataene er overført til. * Motsette deg enhver behandling som kan være til skade for deg gjennom utelukkende automatisert analyse av dine personopplysninger. * Be om erstatning for skader som følge av ulovlig behandling av dine personopplysninger.

For å utøve noen av disse rettighetene, kan du kontakte oss på rgpd@arteche.com.

Behandling i henhold til Storbritannias databeskyttelseslov av 2018 og Storbritannias GDPR

Denne seksjonen gjelder og gir deg mer informasjon hvis et av våre selskaper i Storbritannia behandler dine personopplysninger i henhold til Data Protection Act 2018 og/eller UK GDPR (det vil si forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og om fri bevegelse av slike data, slik den er en del av lovgivningen i England og Wales, Skottland og Nord-Irland i henhold til artikkel 3 i European Union (Withdrawal) Act 2018).

Behandlingsansvarlig

Selskapet som gir deg denne personvernerklæringen, eller som er identifisert som operatøren av den aktuelle nettsiden, appen eller tjenesten, er behandlingsansvarlig for dine personopplysninger i henhold til UK GDPR.

I løpet av vårt forretningsforhold med deg kan vi dele kontaktinformasjonen til forretningspartnere med Arteche-konsernselskaper. Disse Arteche-selskapene og vi er felles behandlingsansvarlige for korrekt beskyttelse av dine personopplysninger (artikkel 26 i UK GDPR).

For at du effektivt skal kunne utøve dine rettigheter som registrert i denne felles behandlingsansvarssituasjonen, har vi inngått en avtale med disse Arteche-selskapene som gir deg rett til å utøve dine rettigheter sentralt overfor Arteche.

For å utøve dine rettigheter kan du kontakte oss på rgpd@arteche.com.

Behandlingsgrunnlag

UK GDPR krever at vi gir deg informasjon om det rettslige grunnlaget for behandlingen av dine personopplysninger. Dette grunnlaget er ett eller flere av følgende:

• Oppfyllelse av kontrakt: behandlingen er nødvendig for å utøve våre rettigheter og oppfylle våre forpliktelser i henhold til enhver kontrakt inngått med deg (art. 6.1.b UK GDPR).

• Overholdelse av rettslige forpliktelser: behandlingen er nødvendig for å oppfylle en gjeldende rettslig forpliktelse (art. 6.1.c UK GDPR).

• Berettiget interesse: behandlingen er nødvendig for formål knyttet til våre berettigede interesser, hovedsakelig effektiv håndtering av din bruk av tjenestene og vårt forretningsforhold (art. 6.1.f UK GDPR). For mer informasjon: rgpd@arteche.com.

• Samtykke: i noen tilfeller kan vi be om ditt samtykke til bruk av dine personopplysninger (art. 6.1.a UK GDPR).

Nedenfor er den rettslige grunnlaget som gjelder for hvert formål beskrevet i denne personvernerklæringen:

Håndtering av registrering, kontakt, tilbud og kontraktsutførelse

• Håndtere registrering eller påmelding på nettstedet, verifisere din identitet og gi deg tilgang til de tilsvarende funksjonene. Rettslig grunnlag: Utførelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f).

• Behandle henvendelser gjort via kontaktskjema eller andre kundeservicekanaler. Rettslig grunnlag: Utførelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f).

• Håndtere forespørsler om tilpassede tilbud. Rettslig grunnlag: Utførelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f).

• Utvikle, utføre og oppfylle tjeneste- eller kjøpskontrakt, inkludert håndtering av betalinger, fakturering, forsendelser og retur. Rettslig grunnlag: Utførelse av kontrakt (art. 6.1.b) · Overholdelse av juridiske forpliktelser (art. 6.1.c).

For markedsførings- og nyhetsbrevformål

• Gjennomføre kampanjer, tilpasse tjenester og vise reklame relatert til brukerprofilen, i henhold til uttrykt samtykke. Rettslig grunnlag: Samtykke, hvis gitt frivillig (art. 6.1.a) · Berettiget interesse (art. 6.1.f).

• Håndtere abonnement på nyhetsbrev og utsendelse av informasjon om produkter og tjenester. Rettslig grunnlag: Samtykke, hvis gitt frivillig (art. 6.1.a) · Berettiget interesse (art. 6.1.f).

Funksjoner for kunstig intelligens

• Tilby automatiserte funksjoner for navigasjon, problemløsning og veiledning ved hjelp av kunstig intelligens-verktøy. Rettslig grunnlag: Utførelse av kontrakt (art. 6.1.b) · Berettiget interesse (art. 6.1.f).

• Forbedre tjenestene basert på brukerinteraksjoner slik at svar og anbefalinger blir mer nyttige og tilpasset profilen. Rettslig grunnlag: Berettiget interesse (art. 6.1.f).

Håndtering av CV-er og utvelgelsesprosesser

• Håndtere utvelgelsesprosessen basert på mottatte CV-er. Juridisk grunnlag: Samtykke, hvis det gis frivillig (art. 6.1.a) · Berettiget interesse (art. 6.1.f).

Internasjonale dataoverføringer

Hvis vi overfører dine personopplysninger utenfor Storbritannia, sørger vi for at dine data er beskyttet i samsvar med Storbritannias GDPR.

For dette formålet overfører vi personopplysninger til mottakere utenfor Storbritannia kun hvis mottakeren har (i) undertegnet Storbritannias standard kontraktsklausuler med oss, eller (ii) implementert bindende konsernregler i sin organisasjon.

For mer informasjon om sikkerhetstiltak knyttet til spesifikke overføringer, kan du kontakte oss på rgpd@arteche.com.

Din kompetente databeskyttelsesmyndighet

Ved spørsmål eller forespørsler relatert til databeskyttelse, anbefaler vi at du kontakter vår personvernombud på rgpd@arteche.com.

Du har også alltid rett til å henvende deg til den kompetente databeskyttelsesmyndigheten i Storbritannia, Information Commissioner's Office (ICO), med din forespørsel eller klage, som angitt i seksjonen "Hva er dine rettigheter?" i denne personvernerklæringen.

Mer informasjon for innbyggere i USA.

Ikke spor Akkurat nå gjenkjenner eller responderer ikke våre tilbud på nettleserens «Ikke spor»-signaler. For mer informasjon om «Ikke spor», besøk nettleserens støtteside.

Bruk av barn Dette tilbudet er ikke rettet mot barn under tretten (13) år. Vi vil ikke bevisst samle inn personopplysninger fra barn under tretten år uten å kreve forhåndssamtykke fra foreldre dersom gjeldende lov krever det. Vi vil kun bruke eller avsløre personopplysninger om et barn i den grad loven tillater det, for å innhente foreldres samtykke, i samsvar med lokale lover og forskrifter, eller for å beskytte et barn.

Statlige rettigheter Avhengig av hvilken amerikansk stat du bor i, kan du ha spesielle rettigheter knyttet til dine personopplysninger. Denne seksjonen gjelder for innbyggere i følgende stater: * California * Colorado * Connecticut * Delaware * Florida * Iowa * Maryland * Minnesota * Montana * Nebraska * New Hampshire * New Jersey * Oregon * Tennessee * Texas * Utah * Virginia

Kategorier av innsamlet og avslørt personlig informasjon Avhengig av konteksten for dine interaksjoner med oss, kan Arteche ha samlet inn og avslørt til tredjeparter for kommersielle formål, i løpet av de siste 12 månedene, følgende kategorier av personopplysninger:

• Personlige identifikatorer som navn, postadresse, unik identifikator, IP-adresse, e-post, telefonnummer, bankkontonummer, kreditt- eller debetkortnummer, økonomisk eller medisinsk informasjon. Avslørt til: tilknyttede selskaper, tjenesteleverandører, forretningspartnere og profesjonelle rådgivere. Formål: tjenesteyting og administrasjon av forretningsforhold.
• Egenskaper som er beskyttet under California- eller føderal lov, som alder, kjønn, rase, religion, nasjonal opprinnelse, fysisk eller mental helsetilstand, statsborgerskap eller sivilstatus. Avslørt til: tilknyttede selskaper, tjenesteleverandører, profesjonelle rådgivere og offentlige myndigheter. Formål: administrasjon av forretnings- eller arbeidsforhold.
• Forretningsinformasjon, inkludert registre over personlige eiendeler, produkter eller tjenester kjøpt eller vurdert. Avslørt til: tilknyttede selskaper, tjenesteleverandører, forretningspartnere og profesjonelle rådgivere. Formål: tjenesteyting og administrasjon av forretningsforhold.
• Internett- eller annen elektronisk nettverksaktivitet, inkludert nettleserhistorikk, søk og interaksjon med nettsteder eller apper. Avslørt til: tilknyttede selskaper, tjenesteleverandører, forretningspartnere og profesjonelle rådgivere. Formål: tjenesteyting og administrasjon av forretningsforhold.
• Geolokaliseringsdata, som enhetsplassering eller plassering via IP. Avslørt til: tilknyttede selskaper, tjenesteleverandører, forretningspartnere og profesjonelle rådgivere. Formål: tjenesteyting og administrasjon av forretningsforhold.
• Biometriske og fysiske egenskaper, som lyd-, elektronisk eller visuell informasjon. Avslørt til: tilknyttede selskaper, tjenesteleverandører, forretningspartnere og profesjonelle rådgivere. Formål: tjenesteyting og administrasjon av forretningsforhold.
• Profesjonell eller arbeidsrelatert informasjon. Avslørt til: tilknyttede selskaper, tjenesteleverandører, forretningspartnere og profesjonelle rådgivere. Formål: tjenesteyting og administrasjon av forretningsforhold.
• Utdanningsinformasjon. Avslørt til: tilknyttede selskaper, tjenesteleverandører, forretningspartnere og profesjonelle rådgivere. Formål: tjenesteyting og administrasjon av forretningsforhold. Kildene vi kan samle inn denne informasjonen fra inkluderer:
• Arteches og dets tilknyttede selskapers nettsteder og mobilapper.
• Deg selv eller din arbeidsgiver, via telefon, post, e-post, messer eller i forbindelse med jobb- eller forretningsmuligheter.
• Våre kunder, leverandører og underleverandører.
• Tredjeparter som vi kjøper kontaktdata fra, som LinkedIn.

Utøvelse av gjeldende rettigheter
For å utøve enhver rettighet du måtte ha i henhold til lovgivningen i staten du bor i (for eksempel rettigheter til tilgang, sletting, portabilitet, korrigering eller innsigelse), kan du kontakte oss på rgpd@arteche.com.

Forespørsler kan være underlagt verifisering av søkerens identitet. Avhengig av lovene i din stat, kan du bruke en autorisert representant til å utøve dine rettigheter på dine vegne, som også må verifisere sin egen identitet og sin fullmakt til å handle på dine vegne.

Spesifikke rettigheter etter stat
California
Beboere i California har rett til:
Å be om sletting av personopplysninger vi har samlet inn om dem, unntatt i tilfeller der oppbevaring er nødvendig for å fullføre en transaksjon, oppdage sikkerhetshendelser, oppfylle en juridisk forpliktelse eller andre lovbestemte unntak.
Å be om informasjon om kategoriene data som er samlet inn, kildene, formålet med behandlingen, kategoriene av tredjeparter vi deler data med, og de spesifikke dataene som er samlet inn.
Å be om korrigering av unøyaktige personopplysninger.
Å ikke bli diskriminert for å utøve noen av disse rettighetene.
I henhold til Californias «Shine The Light»-lov kan beboere i California årlig be om informasjon om personopplysninger som er delt med tredjeparter for direkte markedsføringsformål. Per i dag deler ikke Arteche personopplysninger med tredjeparter for egne direkte markedsføringsformål.

Colorado, Virginia, Utah, Oregon, Montana, Tennessee, Delaware, Iowa, Minnesota, Nebraska, New Hampshire, New Jersey, Connecticut og Texas
Beboere i disse statene kan ha følgende rettigheter, avhengig av deres bostedsstat:
Rett til tilgang: bekrefte om vi behandler dine personopplysninger og be om tilgang til disse.
Rett til sletting: be om at vi sletter personopplysninger vi har samlet inn om deg.
Rett til portabilitet: be om at vi gir deg dine personopplysninger i et bærbart format.
Rett til korrigering: korrigere unøyaktigheter i dine personopplysninger.
* Rett til innsigelse: motsette seg bruk av dine data til målrettet reklame, salg av personopplysninger eller profilering med betydelige juridiske konsekvenser.

Florida
I tillegg til de ovennevnte rettighetene har beboere i Florida rett til å motsette seg:
Innsamling av sensitive data, inkludert presise geolokaliseringsdata.
Behandling av sensitive data.
* Innsamling av personopplysninger gjennom stemme- eller ansiktsgjenkjenningsfunksjoner.

Oregon
Beboere i Oregon har i tillegg rett til å få en liste over spesifikke tredjeparter, annet enn fysiske personer, som vi har delt personopplysninger med.

Maryland
Beboere i Maryland har i tillegg rett til å få en liste over kategorier av tredjeparter som vi har delt forbrukerpersonopplysninger med.

Minnesota
Beboere i Minnesota har i tillegg rett til å utfordre resultatet av beslutninger basert på profilering, bli informert om årsaken til beslutningen og handlingene som kunne ha ført til et annet resultat, samt få beslutningen revurdert dersom den var basert på unøyaktige data.

Iowa
Beboere i Iowa har rett til tilgang, sletting, portabilitet, korrigering og innsigelse mot salg av sine personopplysninger.

Utah
Beboere i Utah har rett til tilgang, sletting og portabilitet av sine personopplysninger.

Spesifikke bestemmelser for brukere i De forente meksikanske stater

For brukere som befinner seg på territoriet til De forente meksikanske stater, er den behandlingsansvarlige for deres personopplysninger Arteche North America, S.A. de C.V., med forretningsadresse på Ant. Carretera México-Querétaro Km. 73,540, Col. Tlaxinacalpan, CP. 42850, Tepeji del Rio de Ocampo, Hidalgo, México.

I samsvar med den føderale loven om beskyttelse av personopplysninger i besittelse av private parter (LFPDPPP) og dens forskrifter, informeres du uttrykkelig om at dine personopplysninger vil bli delt og overført internasjonalt til Arteche Lantegi Elkartea, S.A. (samt til andre morselskaper, datterselskaper eller filialer under felles kontroll av Arteche-gruppen i Spania), i henhold til avtalen om medansvar og datadeling som eksisterer mellom selskapene i konsernet.

Denne internasjonale overføringen utføres på en sikker måte og med det ene formål å sentralisere administrasjonen av kunder og potensielle kunder (CRM-systemer), gi teknisk og administrativ støtte og koordinere kommersielle handlinger på globalt nivå. I henhold til artikkel 36 i LFPDPPP krever kommersielle overføringer mellom selskaper i samme konsern som opererer under de samme interne prosesser og retningslinjer ikke obligatorisk samtykke; likevel, ved å samhandle med dette nettstedet og gi dine opplysninger, bekrefter du å være fullt informert om disse dataflytene og godtar vilkårene i denne meldingen.

Vedlegg: https://www.arteche.com/es/cmis/document/default/e8bf4064-3c0e-4b92-a049-3968b7c994a1?uuid=ade395c5-ce7a-421d-923d-aa80d82236af

Vedlegg: https://www.arteche.com/es/cmis/document/default/d4414540-7269-4a54-b6bf-d0db01fb504b?uuid=aa550420-384a-4a57-8655-2e81c39401f4

Endringer i personvernerklæringen

Denne personvernerklæringen ble sist oppdatert 21/10/2026. Hos Arteche forbeholder vi oss retten til å oppdatere og endre enkelte deler av den for å tilpasse den til nye lover og rettspraksis, så vi anbefaler at du gjennomgår den jevnlig.