Integritetspolicy

Allmän information

Denna Integritetspolicy gäller all personlig information som vi behandlar om dig som användare (där användare avses som varje fysisk person som besöker webbplatsen) när du besöker https://www.arteche.com/es, hädanefter kallad "Webben".

Syftet med denna Integritetspolicy är att informera dig om hur vi behandlar dina personuppgifter som användare samt förklara de rättigheter du har enligt gällande dataskyddslagstiftning som är tillämplig vid varje tidpunkt.

Vem är ansvarig?

Den personuppgiftsansvarige för behandlingen av personuppgifter som samlas in via Webben är Arteche Lantegi Elkartea S.A., med NIF A48898548 och registrerad adress på Derio Bidea 28, Mungia, Bizkaia 48100, Spanien.

Du kan kontakta Dataskyddsombudet på e-postadressen rgpd@arteche.com för att ställa frågor eller begära information om behandlingen av användarnas personuppgifter. De personuppgifter vi samlar in kommer att behandlas konfidentiellt och införas i vår Register över Behandlingsaktiviteter.

Varför samlar vi in dina uppgifter?

Dessutom kan vi under din navigering på Webben samla in vissa personuppgifter via cookies eller liknande teknologier, i enlighet med vår Cookiepolicy.

Vad är vår rättsliga grund för databehandling?

Vår rättsliga grund för behandling av personuppgifter är följande:

• Samtycke: om du har lämnat uttryckligt samtycke vid tidpunkten för inmatning av personuppgifter genom att markera motsvarande ruta och du kan när som helst återkalla detta utan att det påverkar lagligheten av den behandling som gjorts innan återkallelsen.
• Fullgörande av avtal: om det finns ett avtalsförhållande mellan dig och Arteche, eller om behandlingen av personuppgifter är nödvändig för att utveckla affärsrelationen.
• Uppfyllande av rättslig förpliktelse: i de fall där Arteche har en rättslig skyldighet som är tillämplig för oss som personuppgiftsansvariga.
• Berättigat intresse: i de fall där det finns ett berättigat intresse för egen eller tredje parts räkning relaterat till Webbsidans funktion eller tillhandahållande av tjänster till användaren, förutsatt att användarnas grundläggande intressen och rättigheter inte väger tyngre än det berättigade intresset.

Hur länge kommer vi att behålla dina uppgifter?

De personuppgifter som vi samlar in via webbplatsen kommer att behandlas och sparas under den tid som är nödvändig för att uppfylla det ändamål för vilket de har samlats in.

Mer specifikt kommer de uppgifter som vi samlar in för att utveckla och genomföra ett avtal med dig att sparas så länge den avtalsmässiga relationen är giltig, men de personuppgifter som vi samlar in med stöd av berättigat intresse eller med ditt samtycke kommer vi endast att behålla under den tid som är nödvändig för att uppfylla detta ändamål.

När den strikt nödvändiga tiden för att uppfylla de ändamål som vi har beskrivit ovan har löpt ut, kommer vi att behålla personuppgifterna under en ytterligare period, tills alla åtgärder som kan uppstå från vårt ansvar relaterat till varje behandling har preskriberats.

Delar vi dina uppgifter med tredje part?

För att uppnå de syften som beskrivs ovan är det nödvändigt att vi ger tillgång till dina personuppgifter till andra tjänsteleverantörer, som kommer att agera som våra personuppgiftsbiträden, såsom:

• Andra företag i koncernen

Vi har ingått ett avtal med företagen som agerar som personuppgiftsbiträden där hantering och behandling av användarnas personuppgifter regleras, liksom anpassningen av de säkerhetsåtgärder som vidtagits.

I de fall där vi måste göra överföringar till tredje part med säte eller servrar utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet (Island, Norge eller Liechtenstein), och det landet inte erbjuder en skyddsnivå för personuppgifter som är likvärdig med EU:s, kommer vi att överföra dina personuppgifter med respekt för lämpliga garantier och bibehålla säkerhetsstandarderna i enlighet med tillämplig lagstiftning.

När sådana överföringar görs från EU/ESS till ett tredjeland för vilket Europeiska kommissionen inte har utfärdat ett lämplighetsbeslut, eller där vi inte har bindande företagsregler, kommer vi att följa de bestämmelser som Europeiska kommissionen har fastställt för dessa fall för att ge dig lämpliga garantier, och när så är tillämpligt kommer vi att underteckna Standardavtalsklausuler och även införa ytterligare skyddsåtgärder vid behov.

Om du vill ha mer information om överföringen av personuppgifter som vi gör till länder utanför EU/ESS kan du kontakta oss via följande e-postadress: marketing@arteche.com

Vilka är dina rättigheter?

Du kan utöva följande rättigheter när som helst och utan kostnad:

• Tillgång: för att veta vilka uppgifter vi sparar och vad vi gör med dem.
• Rättelse: för att informera oss om någon felaktig uppgift.
• Radering: för att vi ska ta bort dina personuppgifter, i den mån det är möjligt.
• Invändning: för att vi ska sluta behandla dina personuppgifter för något av de ändamål som nämnts ovan, så länge det inte finns någon laglig skyldighet som hindrar det.

• Portabilitet: för att vi ska överföra dina personuppgifter till en tredje part, i den mån det är möjligt.

• Begränsning: för att vi ska tillfälligt stoppa behandlingen av dina uppgifter när du bestrider deras riktighet, eller om du vill att vi sparar dem för att utöva någon rättslig åtgärd.

• Att inte vara föremål för beslut som enbart baseras på automatisk behandling av dina uppgifter: Om vi fattar beslut baserade på automatisk behandling av dina uppgifter, inklusive profilering, som får rättsliga konsekvenser för dig eller påverkar dig avsevärt, kommer vi att informera dig om den tillämpade logiken och de förväntade konsekvenserna av sådan behandling. I sådana fall har du rätt att få en förklaring, begära mänsklig inblandning, uttrycka din åsikt och begära en översyn av beslutet.

Du kan utöva någon av dessa rättigheter kostnadsfritt genom att gå till här.

Om vi inte respekterar dessa rättigheter som ansvarig, informerar vi dig om att du kan lämna in ett klagomål till tillsynsmyndigheten för dataskydd hos Agencia Española de Protección de Datos (AEPD), C/Jorge Juan, 6, 28001 Madrid eller via e-postadressen internacional@aepd.es samt till tillsynsmyndigheten för dataskydd i ditt vanliga bosättningsland, arbetsplats eller där den påstådda överträdelsen har inträffat.

Sekretess och säkerhetsåtgärder

På Arteche, som personuppgiftsansvariga, åtar vi oss att respektera sekretessen för användarnas personuppgifter och att använda dem i enlighet med de ändamål för vilka de har samlats in.

Vi har vidtagit alla tekniska och organisatoriska säkerhetsåtgärder som är lämpliga med hänsyn till arten av de uppgifter som behandlas och som krävs enligt dataskyddslagstiftningen.

På https://www.arteche.com/es använder vi Google Consent Mode v2 för att överföra samtycken till de olika ändamålen. Mer information här

Behandling enligt EU:s allmänna dataskyddsförordning (GDPR)

Denna sektion gäller och ger dig mer information om ett av våra företag inom Europeiska ekonomiska samarbetsområdet behandlar dina personuppgifter.

Personuppgiftsansvarig Företaget som tillhandahåller denna integritetsinformation, eller som är identifierat som operatör för webbplatsen, applikationen eller den aktuella tjänsten, är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt dataskyddsförordningen.

Affärspartnerns personuppgifter i kundrelationshanteringssystem Under vår affärsrelation med dig kan vi dela kontaktuppgifter för affärspartner med närstående företag och partners. Vi och dessa närstående företag och partners är gemensamt ansvariga för att skydda dina personuppgifter på ett korrekt sätt (artikel 26 i GDPR).

För att du effektivt ska kunna utöva dina rättigheter som registrerad i samband med detta gemensamma ansvar, har vi ingått ett avtal med dessa Arteche-företag som ger dig rätt att centralt utöva dina rättigheter gentemot Arteche.

För att utöva dina rättigheter eller begära en kopia av avtalet om gemensamt ansvar kan du kontakta: rgpd@arteche.com.

Rättslig grund för behandlingen GDPR kräver att vi informerar dig om den rättsliga grunden för behandlingen av dina personuppgifter. Denna grund är en eller flera av följande:

• Avtalets fullgörande: behandlingen är nödvändig för att utöva våra rättigheter och uppfylla våra skyldigheter enligt något avtal som ingåtts med dig (art. 6.1.b GDPR).
• Rättslig förpliktelse: behandlingen är nödvändig för att uppfylla en tillämplig rättslig skyldighet (art. 6.1.c GDPR).
• Berättigat intresse: behandlingen är nödvändig för ändamålen med de berättigade intressen vi förföljer, främst effektiv hantering av din användning av tjänsterna och vår affärsrelation (art. 6.1.f GDPR). För mer information: rgpd@arteche.com.
• Samtycke: i vissa fall kan vi begära ditt samtycke för användning av dina personuppgifter (art. 6.1.a GDPR).

Nedan anges den tillämpliga rättsliga grunden för varje ändamål som beskrivs i denna integritetspolicy:

Hantering av registrering, kontakt, offerter och fullgörande av avtal * Hantera registrering eller anmälan på webbplatsen, verifiera din identitet och ge dig tillgång till motsvarande funktioner. Rättslig grund: Avtalets fullgörande (art. 6.1.b) · Berättigat intresse (art. 6.1.f). * Hantera förfrågningar gjorda via kontaktformulär eller andra kundtjänstkanaler. Rättslig grund: Avtalets fullgörande (art. 6.1.b) · Berättigat intresse (art. 6.1.f). * Hantera personliga offertförfrågningar. Rättslig grund: Avtalets fullgörande (art. 6.1.b) · Berättigat intresse (art. 6.1.f). * Utveckla, genomföra och fullgöra tjänste- eller köpeavtal, inklusive hantering av betalningar, fakturering, leveranser och returer. Rättslig grund: Avtalets fullgörande (art. 6.1.b) · Rättslig förpliktelse (art. 6.1.c).

För marknadsförings- och nyhetsbrevssyften * Genomföra kampanjer, anpassa tjänster och visa reklam relaterad till användarens profil, enligt uttryckligt samtycke. Rättslig grund: Samtycke, om det ges frivilligt (art. 6.1.a) · Berättigat intresse (art. 6.1.f). * Hantera prenumeration på nyhetsbrev och utskick av information om produkter och tjänster. Rättslig grund: Samtycke, om det ges frivilligt (art. 6.1.a) · Berättigat intresse (art. 6.1.f).

Funktioner för artificiell intelligens * Erbjuda automatiserade navigeringsfunktioner, svar på frågor och vägledning via AI-verktyg. Rättslig grund: Avtalets fullgörande (art. 6.1.b) · Berättigat intresse (art. 6.1.f). * Förbättra tjänster baserat på användarinteraktioner så att svar och rekommendationer blir mer användbara och anpassade efter profilen. Rättslig grund: Berättigat intresse (art. 6.1.f).

Hantering av CV och rekryteringsprocesser * Hantera rekryteringsprocessen baserat på mottagna CV. Rättslig grund: Samtycke, om det ges frivilligt (art. 6.1.a) · Berättigat intresse (art. 6.1.f).

Internationella dataöverföringar Om vi överför dina personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES) säkerställer vi att dina uppgifter skyddas i enlighet med GDPR. För detta vidtar vi följande åtgärder:

• Vi delar endast dina personuppgifter med koncernbolag utanför EES om de har tillämpat våra bindande företagsregler (BCR) för skydd av personuppgifter.
• Vi överför personuppgifter till externa mottagare utanför EES endast om mottagaren (i) har undertecknat EU:s standardavtalsklausuler med oss, eller (ii) har implementerat bindande företagsregler i sin organisation. För mer information: rgpd@arteche.com.

Din behöriga dataskyddsmyndighet Vid frågor eller begäran relaterade till dataskydd rekommenderar vi att du kontaktar vår dataskyddsombud på rgpd@arteche.com. Du har dessutom alltid rätt att vända dig till den behöriga tillsynsmyndigheten, som i Spanien är Agencia Española de Protección de Datos (AEPD), med adress C/Jorge Juan, 6, 28001 Madrid, eller till dataskyddsmyndigheten i ditt vanliga bostadsland, arbetsplats eller där den påstådda överträdelsen ägt rum, såsom anges i avsnittet Vilka är dina rättigheter? i Integritetspolicyn.

Behandling enligt Brasiliens allmänna dataskyddslag

Denna sektion gäller och ger dig mer information om behandlingen av dina uppgifter av ett av våra företag (i) sker på brasilianskt territorium, (ii) avser uppgifter om personer som befinner sig på brasilianskt territorium, (iii) inkluderar personuppgifter insamlade på brasilianskt territorium eller (iv) syftar till att erbjuda eller tillhandahålla varor eller tjänster till personer som befinner sig på brasilianskt territorium. I dessa fall gäller Brasiliens allmänna dataskyddslag (Lei Geral de Proteção de Dados (LGPD)) för behandlingen av dina personuppgifter och följande tillägg eller avvikelser gäller för avsnitten 2, 5, 6 och 9 i denna integritetspolicy:

Lagringsperioder

Enligt vad som tillåts i artikel 16 i LGPD kan vi behålla dina personuppgifter för att uppfylla rättsliga eller regulatoriska skyldigheter (såsom lagringsskyldigheter enligt skatte- eller handelslagstiftning), under den lagstadgade preskriptionstiden eller för det normala utövandet av rättigheter i rättsliga, administrativa eller skiljeförfaranden.

Dina rättigheter

Utöver de rättigheter som nämns i detta dataskyddsmeddelande har du enligt LGPD rätt att:

• Om du anser att dina uppgifter inte behandlas i enlighet med tillämplig dataskyddslag eller i överdriven omfattning, begära att vi anonymiserar, blockerar eller raderar onödiga eller överdrivna personuppgifter; eller
• Begära information om de offentliga eller privata enheter som vi har delat dina personuppgifter med;
• Informeras om möjligheten att inte ge ditt samtycke till behandling av dina uppgifter och konsekvenserna av att inte ge samtycke om vi begär ditt samtycke för att behandla dina uppgifter;
• När som helst återkalla ditt samtycke till att vi behandlar dina personuppgifter om vi har begärt ditt samtycke för att behandla dina uppgifter.

Rättslig grund för behandlingen

Brasiliens allmänna dataskyddslag kräver att vi tillhandahåller information om den rättsliga grunden för behandlingen av dina personuppgifter.

Den rättsliga grunden för vår behandling är:

• Artikel 7 V i LGPD ("Fullgörande av avtal");
• Artikel 7 II i LGPD ("Efterlevnad av rättsliga skyldigheter");
• Artiklarna 10 I och II i LGPD ("Berättigat intresse");
• Artikel 7 I i LGPD ("Samtycke").

Internationella överföringar

I enlighet med kraven i LGPD definierade i artikel 33 i Brasiliens allmänna dataskyddslag, om vi överför dina personuppgifter utanför Brasiliens territorium, säkerställer vi att dina uppgifter skyddas i enlighet med Brasiliens allmänna dataskyddslag, vi följer tillämplig lag och beslut som fastställts av behörig myndighet.

Din behöriga kontakt för dataskydd

Om denna sektion är tillämplig kan du också kontakta vår brasilianska dataskyddsorganisation på rgpd@arteche.com

Behandling enligt kanadensiska sekretesslagar

Varje Arteche-företag med säte i Kanada ("Arteche-enhet i Kanada") lagrar sina personuppgifter på säkra servrar som kan nås av anställda, representanter eller auktoriserade agenter som behöver tillgång för de ändamål som beskrivs i denna integritetsmeddelande.

Invånare i Quebec: Observera att dina personuppgifter kan överföras utanför provinsen Quebec (det vill säga utanför provinsen eller territoriet och utanför Kanada).

Om du har några frågor om hur en Arteche-enhet i Kanada behandlar dina personuppgifter, inklusive användning av tjänsteleverantörer utanför Kanada, eller om du vill utöva någon av dina rättigheter avseende dina personuppgifter under kontroll av en Arteche-enhet i Kanada, kan du kontakta Arteches integritetsansvarige i Kanada på rgpd@arteche.com.

Behandling enligt lagen om skydd av personuppgifter i Folkrepubliken Kina

Denna sektion gäller och ger dig mer information om behandlingen av dina uppgifter av ett av våra företag sker inom Folkrepubliken Kinas gränser ("Kina") eller avser uppgifter om personer inom Folkrepubliken Kinas gränser.

Behandling av konfidentiell personlig information

Enligt PIPL avses med konfidentiell personlig information sådan personlig information som, om den läcks eller används olagligt, lätt kan orsaka skada på fysiska personers värdighet, allvarlig skada på personlig säkerhet eller egendom, inklusive information om biometriska kännetecken, religiösa övertygelser, särskilt utpekad status, hälsa, finansiella konton, individuell platsövervakning etc., samt personlig information om minderåriga under 14 år.

Utöver de betalningsuppgifter som nämns i avsnittet Hantering av register, kontakt, offerter och genomförande av kontrakt i denna Integritetspolicy för data, kommer vi i princip inte att behandla din konfidentiella personliga information. Om vi behandlar din konfidentiella personliga information kommer vi att informera dig om behovet av behandlingen och effekterna på personens rättigheter och intressen, samt inhämta ditt specifika samtycke, om tillämpligt.

Överföring och utlämnande av personuppgifter

I enlighet med kraven i artikel 23 i PIPL, utöver innehållet som nämns i avsnittet "Delar vi dina uppgifter med tredje part?", kommer vi i princip inte att överföra eller dela din personliga information med tredje parts personuppgiftsansvariga, såvida inte (1) vi inhämtar ditt specifika samtycke, om tillämpligt, eller (2) för att uppfylla rättsliga skyldigheter enligt lokala lagar och förordningar.

Internationell överföring

Du erkänner att dina uppgifter kommer att överföras och behandlas utanför Folkrepubliken Kina. Vi kommer att följa tillämpliga lagar och beslut som åläggs av behörig myndighet och säkerställa att dina uppgifter skyddas i enlighet med Folkrepubliken Kinas lag om skydd av personlig information. Om du eller företaget du arbetar för är affärspartner, observera att Arteche är ett multinationellt företag och för att ingå eller fullgöra kontrakt/avtal med dig eller företaget du arbetar för, förstår och accepterar du att vi kan överföra din personliga information till utländska dotterbolag.

Rättslig grund för behandlingen

PIPL kräver att vi tillhandahåller dig information om den rättsliga grunden för behandlingen av dina personuppgifter.

Den rättsliga grunden för vår behandling är:

• Artikel 13 (2) i PIPL ("Utförande av kontraktet");
• Artikel 13 (3) i PIPL ("Juridiska skyldigheter och ansvar");
• Artikel 13 (6) i PIPL ("Behandling av offentligt tillgängliga uppgifter");
• Artikel 13 (1) i PIPL ("Samtycke")

Användning av barn

Detta erbjudande riktar sig inte till barn under fjorton (14) år. Vi kommer inte medvetet att samla in personuppgifter från barn under fjorton (14) år utan föregående samtycke från föräldrarna om så krävs enligt tillämplig lag. Vi kommer endast att använda eller lämna ut personuppgifter om ett barn i den utsträckning lagen tillåter, för att inhämta föräldrars samtycke, i enlighet med lokala lagar och förordningar eller för att skydda ett barn.

Behandling enligt Sydafrikas lag om skydd av personuppgifter

Behandling enligt Sydafrikas lag om skydd av personuppgifter
För affärspartner och användare som befinner sig i Sydafrika, observera följande:
Enligt artikel 1 i lagen om skydd av personuppgifter från 2013 ("POPI") inkluderar "personuppgifter" eller "personlig information" "information som rör en identifierbar, levande fysisk person och, i tillämpliga fall, en identifierbar, existerande juridisk person".

De rättsliga grunderna och villkoren för laglig behandling av personuppgifter i Sydafrika finns i avsnitten 8 till 25 i POPI och avser "Ansvar", "Begränsning av behandling", "Specificering av ändamål", "Ytterligare begränsning av behandling", "Informationskvalitet", "Öppenhet", "Säkerhetsåtgärder" och "Den registrerades medverkan".

Enligt artikel 69 i POPI är det förbjudet att behandla en registrerads personuppgifter för direktmarknadsföring via någon form av elektronisk kommunikation, inklusive bankomater, fax, SMS eller e-post, om inte den registrerade har gett sitt samtycke till behandlingen eller, med förbehåll för andra villkor, är en nuvarande kund hos Arteche.

För att utöva dina rättigheter till tillgång, invändning och klagomål i samband med behandling av personuppgifter, som beskrivs i avsnittet "Vilka är dina rättigheter?" i denna integritetspolicy, är kontaktuppgifterna till Sydafrikas informationsregulator följande:

JD House, 27 Stiemens Street
Braamfontein, Johannesburg, 2001
Postbox 31533, Braamfontein, Johannesburg, 2017
Klagomål: complaints.IR@justice.gov.za
Allmänna förfrågningar: inforeg@justice.gov.za

Behandling enligt schweizisk dataskyddslag

Varje intressent har rätt att hävda sina rättigheter inför domstolar eller att lämna in ett klagomål till den behöriga dataskyddsmyndigheten.

Den behöriga dataskyddsmyndigheten i Schweiz är den federala kommissarien för dataskydd och informationsfrihet (FDPIC).

För att utöva dina rättigheter, som beskrivs i avsnittet "Vilka är dina rättigheter?" i denna integritetspolicy, kan du kontakta oss på rgpd@arteche.com.

Behandling enligt Turkiets lag om skydd av personuppgifter, nummer 6698

Denna sektion gäller och ger dig mer information om ett av våra företag i Turkiet behandlar dina personuppgifter enligt lagen om skydd av personuppgifter med nummer 6698 («PDPL»).

Personuppgiftsansvarig
Företaget som tillhandahåller denna integritetsmeddelande, eller som är identifierat som operatören av webbplatsen, applikationen eller den aktuella tjänsten, är personuppgiftsansvarig enligt PDPL för behandlingen av dina personuppgifter.

Rättslig grund för behandlingen
PDPL kräver att vi informerar dig om den rättsliga grunden för behandlingen av dina personuppgifter. Denna grund är en eller flera av följande:
Fullgörande av avtal: behandlingen är nödvändig för att utöva våra rättigheter och uppfylla våra skyldigheter enligt något avtal som ingåtts med dig (art. 5.2.c PDPL).
Uppfyllande av rättsliga skyldigheter: behandlingen är nödvändig för att uppfylla en tillämplig rättslig skyldighet (art. 5.2.ç PDPL).
Berättigat intresse: behandlingen är nödvändig för ändamålen med de berättigade intressen som vi förföljer (art. 5.2.f PDPL).
Samtycke: i vissa fall kan vi begära ditt samtycke för användning av dina personuppgifter (art. 5.1 PDPL).

Nedan specificeras den rättsliga grunden som gäller för varje ändamål som beskrivs i denna integritetspolicy:

Hantering av registrering, kontakt, offerter och fullgörande av avtal
Hantera registrering eller anmälan på webbplatsen, verifiera din identitet och ge dig tillgång till motsvarande funktioner. Rättslig grund: Fullgörande av avtal (art. 5.2.c) · Berättigat intresse (art. 5.2.f).
Hantera förfrågningar gjorda via kontaktformulär eller andra kundtjänstkanaler. Rättslig grund: Fullgörande av avtal (art. 5.2.c) · Berättigat intresse (art. 5.2.f).
Hantera anpassade offertförfrågningar. Rättslig grund: Fullgörande av avtal (art. 5.2.c) · Berättigat intresse (art. 5.2.f).
Utveckla, genomföra och fullgöra tjänste- eller köpeavtal, inklusive hantering av betalningar, fakturering, leveranser och returer. Rättslig grund: Fullgörande av avtal (art. 5.2.c) · Uppfyllande av rättsliga skyldigheter (art. 5.2.ç).
*

För marknadsföringsändamål och nyhetsbrev
Genomföra kampanjer, anpassa tjänster och visa reklam relaterad till användarprofilen, enligt uttryckt samtycke. Rättslig grund: Samtycke, om det ges frivilligt (art. 5.1) · Berättigat intresse (art. 5.2.f).
Hantera prenumeration på nyhetsbrev och utskick av information om produkter och tjänster. Rättslig grund: Samtycke, om det ges frivilligt (art. 5.1) · Berättigat intresse (art. 5.2.f).

Funktioner för artificiell intelligens * Erbjuda automatiserade funktioner för navigering, frågehantering och vägledning genom verktyg för artificiell intelligens. Rättslig grund: Avtalets fullgörande (art. 5.2.c) · Berättigat intresse (art. 5.2.f). * Förbättra tjänsterna baserat på användarens interaktioner så att svar och rekommendationer blir mer användbara och anpassade efter deras profil. Rättslig grund: Berättigat intresse (art. 5.2.f).

Hantera CV:n och urvalsprocesser * Hantera personalurvalsprocessen baserat på mottagna CV:n. Rättslig grund: Samtycke, om det ges frivilligt (art. 5.1) · Berättigat intresse (art. 5.2.f).

Internationella dataöverföringar Om vi överför dina personuppgifter utanför Turkiet, säkerställer vi att dina uppgifter skyddas i enlighet med PDPL. För detta ändamål överför vi personuppgifter till mottagare utanför Turkiet endast om mottagaren har undertecknat ett standardavtal för överföring av personuppgifter utomlands.

Dina rättigheter som registrerad I enlighet med artikel 11 i PDPL, och som ett komplement till vad som anges i avsnittet "Vilka är dina rättigheter?" i denna integritetspolicy, kan du göra följande förfrågningar angående dina personuppgifter genom att kontakta oss: * Veta om dina personuppgifter har behandlats eller inte. * Begära information om behandlingen om dina uppgifter har behandlats. * Känna till syftet med behandlingen och om uppgifterna används i enlighet med detta syfte. * Känna till vilka tredje parter, inom landet eller utomlands, som dina personuppgifter har överförts till. * Begära rättelse av dina uppgifter om de har behandlats ofullständigt eller felaktigt, samt att rättelserna meddelas till de tredje parter som uppgifterna har överförts till. * Begära radering, förstöring eller anonymisering av dina personuppgifter om skälen för behandlingen har upphört, samt att dessa åtgärder meddelas till de tredje parter som uppgifterna har överförts till. * Invända mot att något resultat som är till din nackdel uppstår genom enbart automatiserad behandling av dina personuppgifter. * Begära ersättning för skador som uppstått till följd av olaglig behandling av dina personuppgifter.

För att utöva någon av dessa rättigheter kan du kontakta oss på rgpd@arteche.com.

Behandling enligt Storbritanniens dataskyddslag 2018 och Storbritanniens GDPR

Denna sektion gäller och ger dig mer information om ett av våra företag i Storbritannien behandlar dina personuppgifter enligt Data Protection Act 2018 och/eller UK GDPR (det vill säga Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer i fråga om behandling av personuppgifter och om det fria flödet av sådana uppgifter, i den utsträckning den ingår i lagstiftningen i England och Wales, Skottland och Nordirland enligt artikel 3 i European Union (Withdrawal) Act 2018).

Personuppgiftsansvarig

Företaget som tillhandahåller denna integritetsinformation till dig, eller som anges som operatör för den aktuella webbplatsen, applikationen eller tjänsten, är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt UK GDPR.

Under vår affärsrelation med dig kan vi komma att dela kontaktuppgifter för affärspartner med Arteche-koncernens dotterbolag. Dessa Arteche-företag och vi är gemensamt personuppgiftsansvariga för att säkerställa korrekt skydd av dina personuppgifter (artikel 26 i UK GDPR).

För att du effektivt ska kunna utöva dina rättigheter som registrerad i samband med detta gemensamma ansvar har vi ingått ett avtal med dessa Arteche-företag som ger dig rätt att centralt utöva dina rättigheter gentemot Arteche.

För att utöva dina rättigheter kan du kontakta oss på rgpd@arteche.com.

Rättslig grund för behandlingen

UK GDPR kräver att vi informerar dig om den rättsliga grunden för behandlingen av dina personuppgifter. Denna grund är en eller flera av följande:

• Avtalets fullgörande: behandlingen är nödvändig för att utöva våra rättigheter och uppfylla våra skyldigheter enligt något avtal som ingåtts med dig (art. 6.1.b UK GDPR).

• Efterlevnad av rättslig förpliktelse: behandlingen är nödvändig för att uppfylla en tillämplig rättslig skyldighet (art. 6.1.c UK GDPR).

• Berättigat intresse: behandlingen är nödvändig för ändamålen av de berättigade intressen vi förföljer, främst en effektiv hantering av din användning av tjänsterna och vår affärsrelation (art. 6.1.f UK GDPR). För mer information: rgpd@arteche.com.

• Samtycke: i vissa fall kan vi begära ditt samtycke för användning av dina personuppgifter (art. 6.1.a UK GDPR).

Nedan anges den rättsliga grunden som gäller för varje ändamål som beskrivs i denna Integritetspolicy:

Hantera registrering, kontakt, offerter och genomförande av avtal

• Hantera registrering eller anmälan på webbplatsen, verifiera din identitet och ge dig tillgång till motsvarande funktioner. Rättslig grund: Fullgörande av avtal (art. 6.1.b) · Berättigat intresse (art. 6.1.f).

• Hantera förfrågningar gjorda via kontaktformuläret eller andra kundtjänstkanaler. Rättslig grund: Fullgörande av avtal (art. 6.1.b) · Berättigat intresse (art. 6.1.f).

• Hantera anpassade offertförfrågningar. Rättslig grund: Fullgörande av avtal (art. 6.1.b) · Berättigat intresse (art. 6.1.f).

• Utveckla, genomföra och fullgöra tjänste- eller köpavtal, inklusive hantering av betalningar, fakturering, leveranser och returer. Rättslig grund: Fullgörande av avtal (art. 6.1.b) · Uppfyllande av rättsliga skyldigheter (art. 6.1.c).

För marknadsförings- och nyhetsbrevsändamål

• Genomföra kampanjer, anpassa tjänster och visa reklam relaterad till användarens profil, enligt uttryckt samtycke. Rättslig grund: Samtycke, om det ges frivilligt (art. 6.1.a) · Berättigat intresse (art. 6.1.f).

• Hantera prenumeration på nyhetsbrev och utskick av information om produkter och tjänster. Rättslig grund: Samtycke, om det ges frivilligt (art. 6.1.a) · Berättigat intresse (art. 6.1.f).

Funktioner för artificiell intelligens

• Erbjuda automatiserade funktioner för navigering, frågehantering och vägledning via AI-verktyg. Rättslig grund: Fullgörande av avtal (art. 6.1.b) · Berättigat intresse (art. 6.1.f).

• Förbättra tjänster baserat på användarinteraktioner så att svar och rekommendationer blir mer användbara och anpassade till din profil. Rättslig grund: Berättigat intresse (art. 6.1.f).

Hantera CV:n och urvalsprocesser

• Hantera personalurvalsprocessen baserat på mottagna CV:n. Rättslig grund: Samtycke, om det ges frivilligt (art. 6.1.a) · Berättigat intresse (art. 6.1.f).

Internationella dataöverföringar

Om vi överför dina personuppgifter utanför Storbritannien säkerställer vi att dina uppgifter skyddas i enlighet med Storbritanniens GDPR.

För detta ändamål överför vi personuppgifter till mottagare utanför Storbritannien endast om mottagaren har (i) undertecknat Storbritanniens standardavtalsklausuler med oss, eller (ii) implementerat bindande företagsregler i sin organisation.

För mer information om säkerhetsåtgärder som tillämpas i samband med specifika överföringar kan du kontakta oss på rgpd@arteche.com.

Din behöriga dataskyddsmyndighet

Vid frågor eller förfrågningar relaterade till dataskydd rekommenderar vi att du kontaktar vår dataskyddsombud på rgpd@arteche.com.

Du har dessutom alltid rätt att vända dig till Storbritanniens behöriga dataskyddsmyndighet, Information Commissioner's Office (ICO), med din förfrågan eller klagomål, som anges i avsnittet "Vilka är dina rättigheter?" i denna integritetspolicy.

Mer information för boende i USA.

Spåra inte
För närvarande känner våra erbjudanden inte igen eller svarar på webbläsarens "Spåra inte"-signaler.
För mer information om "Spåra inte", besök din webbläsares supportsida.

Användning av barn
Detta erbjudande riktar sig inte till barn under tretton (13) år.
Vi samlar inte medvetet in personuppgifter från barn under tretton år utan att först begära förälders samtycke om det krävs enligt tillämplig lag.
Vi kommer endast att använda eller lämna ut personuppgifter om ett barn i den mån lagen tillåter, för att begära förälders samtycke i enlighet med lokala lagar och förordningar eller för att skydda ett barn.

Statliga rättigheter
Beroende på vilken amerikansk delstat du bor i kan du ha särskilda rättigheter avseende dina personuppgifter. Denna sektion gäller för invånare i följande delstater:
Kalifornien
Colorado
Connecticut
Delaware
Florida
Iowa
Maryland
Minnesota
Montana
Nebraska
New Hampshire
New Jersey
Oregon
Tennessee
Texas
Utah
* Virginia

Kategorier av insamlade och utlämnade personuppgifter
Beroende på sammanhanget för dina interaktioner med oss kan Arteche ha samlat in och lämnat ut till tredje part för kommersiella ändamål, under de senaste 12 månaderna, följande kategorier av personuppgifter:

• Personliga identifierare såsom namn, postadress, unikt ID, IP-adress, e-post, telefonnummer, bankkontonummer, kredit- eller betalkortsnummer, finansiell eller medicinsk information. Utlämnat till: närstående företag, tjänsteleverantörer, affärspartners och professionella rådgivare. Syfte: tjänsteleverans och hantering av affärsrelationen.
• Kännetecken för skyddade klasser enligt kalifornisk eller federal lag, såsom ålder, kön, ras, religion, nationellt ursprung, fysisk eller psykisk hälsostatus, medborgarskap eller civilstånd. Utlämnat till: närstående företag, tjänsteleverantörer, professionella rådgivare och myndigheter. Syfte: hantering av affärs- eller anställningsrelation.
• Affärsinformation, inklusive register över personliga tillgångar, produkter eller tjänster som köpts eller övervägts. Utlämnat till: närstående företag, tjänsteleverantörer, affärspartners och professionella rådgivare. Syfte: tjänsteleverans och hantering av affärsrelationen.
• Internet- eller annan elektronisk nätverksaktivitet, inklusive webbhistorik, sökningar och interaktion med webbplatser eller appar. Utlämnat till: närstående företag, tjänsteleverantörer, affärspartners och professionella rådgivare. Syfte: tjänsteleverans och hantering av affärsrelationen.
• Geolokaliseringsdata, såsom enhetsplats eller plats via IP. Utlämnat till: närstående företag, tjänsteleverantörer, affärspartners och professionella rådgivare. Syfte: tjänsteleverans och hantering av affärsrelationen.
• Biometriska och fysiska kännetecken, såsom ljud-, elektronisk eller visuell information. Utlämnat till: närstående företag, tjänsteleverantörer, affärspartners och professionella rådgivare. Syfte: tjänsteleverans och hantering av affärsrelationen.
• Yrkes- eller anställningsrelaterad information. Utlämnat till: närstående företag, tjänsteleverantörer, affärspartners och professionella rådgivare. Syfte: tjänsteleverans och hantering av affärsrelationen.
• Utbildningsinformation. Utlämnat till: närstående företag, tjänsteleverantörer, affärspartners och professionella rådgivare. Syfte: tjänsteleverans och hantering av affärsrelationen.

Källor från vilka vi kan samla in denna information inkluderar:
Arteches webbplatser och mobilappar samt dess närstående företag.
Du själv eller din arbetsgivare, via telefon, post, e-post, mässor eller i samband med anställnings- eller affärsmöjligheter.
Våra kunder, leverantörer och underleverantörer.
Tredje parter från vilka vi köper kontaktuppgifter, såsom LinkedIn.

Utövande av tillämpliga rättigheter
För att utöva någon rättighet som kan tillkomma dig enligt lagstiftningen i den stat där du är bosatt (till exempel rättigheter till tillgång, radering, portabilitet, rättelse eller invändning), kan du kontakta oss på rgpd@arteche.com.

Begäran kan komma att kräva verifiering av den sökandes identitet. Beroende på lagarna i din stat kan du använda en auktoriserad ombud för att utöva dina rättigheter å dina vägnar, som också måste verifiera sin egen identitet och sin behörighet att agera för din räkning.

Specifika rättigheter per stat
Kalifornien
Invånare i Kalifornien har rätt att:
Begära radering av personuppgifter som vi har samlat in om dem, utom i fall där lagring är nödvändig för att slutföra en transaktion, upptäcka säkerhetsincidenter, uppfylla en rättslig skyldighet eller andra lagstadgade undantag.
Begära information om de kategorier av data som samlats in, källorna, syftet med behandlingen, kategorier av tredje parter som vi delar data med och de specifika uppgifter som samlats in.
Begära rättelse av felaktiga personuppgifter.
Att inte diskrimineras för att ha utövat någon av dessa rättigheter.
Enligt Kaliforniens lag "Shine The Light" kan invånare i Kalifornien årligen begära information om personuppgifter som delgivits tredje part för direktmarknadsföringsändamål. För närvarande lämnar Arteche inte ut personuppgifter till tredje part för deras egna direktmarknadsföringsändamål.

Colorado, Virginia, Utah, Oregon, Montana, Tennessee, Delaware, Iowa, Minnesota, Nebraska, New Hampshire, New Jersey, Connecticut och Texas
Invånare i dessa stater kan ha följande rättigheter, beroende på deras bosättningsstat:
Rätt till tillgång: bekräfta om vi behandlar dina personuppgifter och begära tillgång till dem.
Rätt till radering: begära att vi raderar personuppgifter som vi har samlat in om dig.
Rätt till portabilitet: begära att vi tillhandahåller dina personuppgifter i ett portabelt format.
Rätt till rättelse: korrigera felaktigheter i dina personuppgifter.
* Rätt till invändning: motsätta sig användningen av dina uppgifter för riktad reklam, försäljning av personuppgifter eller profilering med rättsliga konsekvenser.

Florida
Utöver ovanstående rättigheter har invånare i Florida rätt att motsätta sig:
Insamling av känsliga uppgifter, inklusive exakta geolokaliseringsdata.
Behandling av känsliga uppgifter.
* Insamling av personuppgifter via röst- eller ansiktsigenkänningsfunktioner.

Oregon
Invånare i Oregon har dessutom rätt att erhålla en lista över specifika tredje parter, utöver fysiska personer, som vi har lämnat ut personuppgifter till.

Maryland
Invånare i Maryland har dessutom rätt att erhålla en lista över kategorier av tredje parter som vi har lämnat ut konsumenters personuppgifter till.

Minnesota
Invånare i Minnesota har dessutom rätt att ifrågasätta resultatet av beslut baserade på profilering, att informeras om orsaken till beslutet och vilka åtgärder som kunde ha lett till ett annat resultat, samt att få beslutet omprövat om det baserades på felaktiga uppgifter.

Iowa
Invånare i Iowa har rätt till tillgång, radering, portabilitet, rättelse och invändning mot försäljning av sina personuppgifter.

Utah
Invånare i Utah har rätt till tillgång, radering och portabilitet av sina personuppgifter.

Specifika bestämmelser för användare i Mexiko

För användare som är bosatta inom territoriet för Mexikos förenta stater är den personuppgiftsansvarige för behandlingen av deras personuppgifter Arteche North America, S.A. de C.V., med säte på Ant. Carretera México-Querétaro Km. 73,540, Col. Tlaxinacalpan, CP. 42850, Tepeji del Rio de Ocampo, Hidalgo, Mexiko.

I enlighet med den federala lagen om skydd av personuppgifter i privatpersoners besittning (LFPDPPP) och dess förordning informeras du uttryckligen om att dina personuppgifter kommer att delas och överföras internationellt till Arteche Lantegi Elkartea, S.A. (liksom till andra moderbolag, dotterbolag eller filialer under gemensam kontroll av Arteche-gruppen i Spanien), i enlighet med det samansvar- och datadelningsavtal som finns mellan företagen i koncernen.

Denna internationella överföring sker på ett säkert sätt och med det enda syftet att centralisera hanteringen av kunder och potentiella kunder (CRM-system), ge tekniskt och administrativt stöd samt samordna kommersiella åtgärder på global nivå. Enligt artikel 36 i LFPDPPP kräver kommersiella överföringar mellan företag inom samma koncern som verkar under samma processer och interna policyer inte obligatoriskt samtycke; dock, genom att interagera med denna webbplats och lämna dina uppgifter, uttrycker du att du är fullt informerad om dessa flöden och accepterar villkoren i detta meddelande.

Bilaga: https://www.arteche.com/es/cmis/document/default/e8bf4064-3c0e-4b92-a049-3968b7c994a1?uuid=ade395c5-ce7a-421d-923d-aa80d82236af

Bilaga: https://www.arteche.com/es/cmis/document/default/d4414540-7269-4a54-b6bf-d0db01fb504b?uuid=aa550420-384a-4a57-8655-2e81c39401f4

Ändringar i Integritetspolicyn

Denna Integritetspolicy uppdaterades senast den 21/10/2026. På Arteche förbehåller vi oss rätten att uppdatera och ändra vissa delar av den för att anpassa den till nya lagstiftnings- och rättspraxisändringar, så vi rekommenderar att du granskar den regelbundet.