Personvernerklæring

GESTLIFE er sterkt forpliktet til å overholde spanske og europeiske forskrifter om beskyttelse av personopplysninger og garanterer full overholdelse av forpliktelsene som er angitt der, samt implementering av sikkerhetstiltakene som er fastsatt i personvernforordningen (GDPR) (EU) 2016/679 av 27. april og i organisk lov 3/2018 av 5. desember om beskyttelse av personopplysninger og garanti for digitale rettigheter (LOPD og GDD, heretter LOPD).

I samsvar med disse forskriftene informerer vi deg om at bruken av nettstedet vårt kan kreve at du oppgir visse personopplysninger via kontaktskjemaer eller ved å sende e-post, og at disse dataene vil bli behandlet av GESTLIFE, databehandleren, hvis opplysninger er:

Firmanavn: INVEST MEDICAL LLC.
Handelsnavn: GESTLIFE
Mva-nummer: SO306312
Registrert kontor: 407 Lincoln Road, Suite 708, Miami Beach, FL 33139 (USA)
Forretningsaktivitet: 7022 – Forretningsrådgivning og ledelsesaktiviteter
Telefon: +1 305 404 1866
E-post: dpd@gestlifesurrogacy.us
Domenenavn: https://gestlifesurrogacy.com

Innhenting og behandling av personopplysninger

Personopplysninger er all informasjon knyttet til en person: navn, e-postadresse, hjemmeadresse, telefonnummer, skatteidentifikasjonsnummer (NIF/NIE), osv. I tillegg, når en bruker besøker nettstedet vårt, lagres visse opplysninger automatisk av tekniske årsaker, for eksempel IP-adressen tildelt av deres internettleverandør.

GESTLIFE, som behandlingsansvarlig, er forpliktet til å informere brukere av nettstedet sitt om innsamling av personopplysninger som kan forekomme, enten via e-post eller ved å fylle ut skjemaer på nettstedet.

Kun data som er nødvendige for å levere den avtalte tjenesten eller for å svare tilstrekkelig på brukerens forespørsel om informasjon, vil bli samlet inn. Dataene som samles inn er identifiserende og tilsvarer det minimum som rimelig kreves for å utføre aktiviteten. Spesielt samles ingen spesielt beskyttede data inn på noe tidspunkt. Dataene vil under ingen omstendigheter bli brukt til noe annet formål enn det de ble samlet inn for.

Kontaktskjemaer/e-post

Formål: Å svare på din informasjonsforespørsel sendt inn via vårt/våre kontaktskjema(er).

Rettslig grunnlag: Det rettslige grunnlaget for denne behandlingen er brukerens samtykke, som kan trekkes tilbake når som helst.

Dataoverføring: Personopplysninger vil bli behandlet på servere som administreres av BANAHOSTING, som vil fungere som databehandler.

Søknadsskjemaer

Formål: Å svare på jobbsøknaden din sendt inn via vårt søknadsskjema.

Rettslig grunnlag: Det rettslige grunnlaget for denne behandlingen er brukerens samtykke, som kan trekkes tilbake når som helst.

Dataoverføring: Personopplysninger vil bli behandlet på servere som administreres av BANAHOSTING, som vil fungere som databehandler.

Mindreårige

Kun personer over 14 år kan oppgi personopplysninger på dette nettstedet. I samsvar med den spanske personvernloven (LOPD) og personvernforordningen (GDPR) er samtykke fra foreldre eller verge obligatorisk for at personer under 14 år skal kunne behandle personopplysningene deres.

Videre kan kun personer over 18 år benytte seg av tjenestene våre. For personer under 18 år er samtykke fra foreldre eller verge obligatorisk for at vi skal kunne tilby tjenestene som tilbys, med mindre den mindreårige er frigjort.

Sikkerhetstiltak

Brukere av GESTLIFE-nettstedet informeres herved om at alle tilgjengelige tekniske og organisatoriske sikkerhetstiltak er iverksatt for å forhindre tap, misbruk, endring, uautorisert tilgang og tyveri av data, og dermed garantere konfidensialiteten, integriteten og kvaliteten til informasjonen i skjemaene, i samsvar med gjeldende personvernforskrifter. Personopplysningene som samles inn i skjemaene behandles utelukkende av GESTLIFE-personell eller utpekte databehandlere.

GESTLIFE-nettstedet bruker også SSL-kryptering, som lar brukere overføre sine personopplysninger sikkert via nettstedets kontakt- eller registreringsskjemaer.

Datanøyaktighet

Brukeren erklærer at alle oppgitte opplysninger er sanne og korrekte, og forplikter seg til å holde dem oppdatert. Brukeren er ansvarlig for nøyaktigheten av sine opplysninger, og vil være eneansvarlig for eventuelle tvister eller rettstvister som måtte oppstå på grunn av falskheten. Det er viktig at brukeren informerer GESTLIFE når det skjer endringer i dem, slik at vi kan holde personopplysningene oppdaterte.

Dataoverføring

GESTLIFE vil ikke overføre eller utlevere dine data til noen tredjepart, med unntak av det som er lovpålagt eller når det er strengt nødvendig for å levere en tjeneste. Mer spesifikt kan data overføres til:

Teknologi- eller IT-tjenesteleverandører
Betalingstjenesteleverandører
Kurer- og pakkeleveringsselskaper
Tredjeparter eller mellomledd, som fungerer som tjenesteleverandører, og opererer på våre vegne (administrative tjenester, rådgivning osv.).

Dataoverføringer vil bli utført med strengest mulig konfidensialitet, og med nødvendige tiltak, for eksempel signering av taushetserklæringer eller overholdelse av personvernreglene som er etablert på deres respektive nettsteder. Brukeren kan nekte overføring av sine data til databehandlere ved å sende inn en skriftlig forespørsel gjennom en av de ovennevnte metodene.

Videre kan kundedata, der det er nødvendig, overføres til visse organer, i samsvar med en juridisk forpliktelse: det spanske skatteetaten, arbeidstilsynet osv.

Utøvelse av brukerrettigheter

Den spanske personvernloven (LOPD) og personvernforordningen (GDPR) gir registrerte rett til å utøve en rekke rettigheter knyttet til behandlingen av deres personopplysninger. For å gjøre dette må brukeren sende inn en forespørsel, sammen med dokumentasjon som beviser deres identitet (nasjonalt identitetskort eller pass), via e-post til EMAIL, eller skriftlig kommunikasjon til adressen som er vist i vår juridiske merknad. Denne kommunikasjonen må inneholde følgende informasjon: brukerens fulle navn, formålet med forespørselen, deres adresse og støttedokumentasjon.

Utøvelsen av disse rettighetene må utføres av brukeren selv. De kan imidlertid utøves av en autorisert representant for brukeren, forutsatt at dokumentasjon som beviser en slik erklæring sendes inn.

Brukeren kan be om å utøve følgende rettigheter:

Rett til å be om tilgang til personopplysninger, som er retten til å få informasjon om hvorvidt deres personopplysninger behandles, formålet med behandlingen, om noen, samt tilgjengelig informasjon om opprinnelsen til nevnte data og eventuell kommunikasjon som er gjort eller planlagt angående dette.
Rett til å be om retting av personopplysninger dersom de er uriktige eller unøyaktige, eller sletting av data som er utilstrekkelige eller overdrevne.
Rett til å be om begrensning av behandling. I så fall vil GESTLIFE kun beholde data som er strengt nødvendige for å gjøre gjeldende eller forsvare rettskrav.
Rett til å protestere mot behandling: Dette refererer til den registrertes rett til å protestere mot behandlingen av sine personopplysninger eller til å få den opphørt i tilfeller der deres samtykke ikke er nødvendig for behandling, der dataene brukes til markedsføringsformål, eller der formålet er å ta avgjørelser angående den registrerte utelukkende basert på automatisert behandling av deres data, med mindre det foreligger legitim grunn for behandlingen eller for å gjøre gjeldende eller forsvare rettskrav.
Rett til dataportabilitet: Hvis du ønsker at dataene dine skal behandles av et annet selskap, vil GESTLIFE legge til rette for overføring av dataene dine i et eksporterbart format.

Hvis du har gitt ditt samtykke til et bestemt formål, har du rett til å trekke tilbake dette samtykket når som helst, uten at det påvirker lovligheten av behandlingen basert på samtykket før det trekkes tilbake.

Vi er forpliktet til å oppfylle alle disse rettighetene innenfor den maksimale lovbestemte tidsrammen (1 måned).

Hvis du mener det er et problem med hvordan GESTLIFE håndterer dataene dine, kan du sende klagene dine til personvernombudet eller den relevante databeskyttelsesmyndigheten, som i Spanias tilfelle er det spanske datatilsynet.

Datalagring

Personopplysningene til brukere som bruker kontaktskjemaet eller sender oss en e-post med forespørsel om informasjon, vil kun bli behandlet så lenge det er strengt nødvendig for å svare på forespørselen, eller inntil det gitte samtykket trekkes tilbake.

Klientenes personopplysninger vil bli behandlet inntil kontraktsforholdet opphører. Oppbevaringsperioden for personopplysninger vil være minimum nødvendig, og kan oppbevares i inntil:

4 år: Lov om krenkelser og sanksjoner i samfunnsordenen (forpliktelser angående registrering, tillegg, fjerning, bidrag, utbetaling av lønn osv.); Artikkel 66 ff. Generell skattelov (regnskapsmateriale osv.)
5 år: Artikkel 1964 i sivilloven (personlige handlinger uten spesifikk foreldelsesfrist)
6 år: Artikkel 30 i handelsloven (regnskapsmateriale, fakturaer osv.)
10 år: Artikkel 25 i loven om forebygging av hvitvasking av penger og finansiering av terrorisme.

Ingen tidsbegrensning: oppdelte og anonymiserte data.

For sin del vil dataene til brukere som abonnerer på nyhetsbrevet bli lagret på ubestemt tid, inntil det gitte samtykket trekkes tilbake.

Ved behandling av kandidatdata (CV-er) kan GESTLIFE lagre CV-ene deres i maksimalt to år for vurdering i fremtidige stillingsutlysninger, med mindre kandidaten protesterer.

Sosiale nettverk

GESTLIFE er tilstede på flere store sosiale medieplattformer (Facebook, LinkedIn, Twitter, YouTube), og erkjenner i alle tilfeller sitt ansvar for å behandle dataene til sine følgere, fans, abonnenter, kommentatorer og andre brukerprofiler (heretter kalt følgere) publisert av GESTLIFE.

Formålet med GESTLIFEs databehandling, når det ikke er forbudt ved lov, er å informere følgerne om aktivitetene og tilbudene gjennom alle midler som er tillatt av det sosiale nettverket, samt å tilby personlig kundeservice. Det juridiske grunnlaget for denne behandlingen er samtykke fra den registrerte, som kan trekkes tilbake når som helst.

GESTLIFE vil under ingen omstendigheter hente ut data fra sosiale medier med mindre brukerens eksplisitte og spesifikke samtykke er innhentet for dette formålet (for eksempel for å delta i en konkurranse).

Internasjonale dataoverføringer

GESTLIFE bruker elektroniske kommunikasjonstjenester fra BANAHOSTING, et selskap lokalisert i USA. Standardkontraktsklausuler godkjent av EU-kommisjonen er inngått med dette selskapet for å sikre et tilstrekkelig beskyttelsesnivå for behandlingen av dine personopplysninger, i samsvar med GDPR.

Ved å godta denne personvernerklæringen samtykker brukeren uttrykkelig og utvetydig til internasjonal overføring av sine data til denne tjenesteleverandøren.

Utvalg av ansatte

Søkere som sender inn elektronisk kommunikasjon til GESTLIFE med det formål å delta i selskapets rekrutteringsprosesser, gir oss tillatelse til å analysere dokumentene de sender inn (f.eks. CV-en deres), alt innhold som er direkte tilgjengelig via søkemotorer på internett (f.eks. Google), profilene deres på profesjonelle sosiale nettverk (f.eks. LinkedIn), dataene som er innhentet fra opptaksprøver og informasjonen de oppgir under jobbintervjuet. Denne analysen har det formål å evaluere kandidaturet deres og, hvis aktuelt, tilby dem en jobb. Hvis kandidaten ikke blir valgt, kan GESTLIFE lagre CV-en deres i inntil to år for vurdering i fremtidige rekrutteringsprosesser, med mindre kandidaten protesterer. Det rettslige grunnlaget for denne behandlingen er kandidatens samtykke, som de kan trekke tilbake når som helst.

Konfidensialitet

Informasjonen som gis av brukeren vil i alle tilfeller bli ansett som konfidensiell og kan ikke brukes til andre formål enn de som er beskrevet heri. GESTLIFE forplikter seg til ikke å utlevere eller avsløre noen informasjon om brukerens krav, årsakene til den forespurte rådgivningen eller varigheten av deres forhold.

Rettigheter for interesserte parter

Brukeren kan når som helst, i samsvar med gjeldende lovgivning, utøve sine rettigheter til innsyn, retting, sletting, begrensning av behandling, innsigelse mot behandling, dataportabilitet og tilbaketrekking av samtykke, som anerkjent i den nevnte forordningen (EU). Disse rettighetene kan utøves av brukeren ved å kontakte INVEST MEDICAL LLC på den registrerte kontoradressen angitt ovenfor, eller ved å sende en e-post til dpd@gestlifesurrogacy.us.

For å effektivt utøve disse rettighetene må brukeren bekrefte sin identitet ved å oppgi fullt navn, en kopi av sitt nasjonale identitetsdokument eller tilsvarende identifikasjon, en tydelig redegjørelse for forespørselen, en adresse for varslingsformål, dato og søkerens signatur.

Brukeren kan også sende inn en klage til Det europeiske databeskyttelsesbyrået (den kompetente tilsynsmyndigheten i denne saken).

Be om et skjema: dpd@gestlifesurrogacy.us.

Ved å bruke dette nettstedet godtar du Googles personvernregler og tjenestevilkår.