Integritetspolicy
Collection and Processing of Personal Data
GESTLIFE är djupt engagerat i att följa spanska och europeiska bestämmelser om skydd av personuppgifter och garanterar fullständig efterlevnad av de skyldigheter som anges, samt implementering av de säkerhetsåtgärder som anges i den allmänna dataskyddsförordningen (GDPR) (EU) 2016/679 av den 27 april och i den organiska lagen 3/2018 av den 5 december om skydd av personuppgifter och garanti för digitala rättigheter (LOPD och GDD, nedan kallad LOPD).
I enlighet med dessa bestämmelser informerar vi dig om att användningen av vår webbplats kan kräva att du lämnar vissa personuppgifter via kontaktformulär eller genom att skicka e-post, och att dessa kommer att behandlas av GESTLIFE, personuppgiftsansvarig, vars uppgifter är:
- Företagsnamn: INVEST MEDICAL LLC.
- Momsregistreringsnummer: SO306312
- Registrerat kontor: 1210 Washington Avenue, suite 213 Miami Beach, Florida 33139
- Telefonnummer: +1 305 404 1866
- E-post: dpd@gestlifesurrogacy.com
- DPD: INVEST MEDICAL LLC.
Personuppgifter är all information som rör en person: namn, e-postadress, adress, telefonnummer, NIF/NIE… Dessutom, när en användare besöker vår webbplats, lagras viss information automatiskt av tekniska skäl, såsom den IP-adress som tilldelats av din internetleverantör.
GESTLIFE, som personuppgiftsansvarig, har en skyldighet att informera användarna av sin webbplats om insamlingen av personuppgifter som kan komma att utföras, antingen genom att skicka ett e-postmeddelande eller genom att fylla i de formulär som finns på webbplatsen.
Endast de uppgifter som är nödvändiga för att utföra den avtalade tjänsten, eller för att kunna svara på användarens begäran om information, kommer att inhämtas. De insamlade uppgifterna är identifierande och motsvarar ett rimligt minimum för att kunna utföra den utförda aktiviteten. I synnerhet samlas inga särskilt skyddade uppgifter in. Under inga omständigheter kommer uppgifterna att användas för något annat ändamål än det för vilket de samlades in.
Kontaktformulär/e-post
- Syfte: Att svara på din begäran om information som görs via vårt/våra kontaktformulär.
- Legitimation: Den rättsliga grunden som legitimerar denna behandling är användarens samtycke, vilket kan återkallas när som helst.
- Överföring av uppgifter: Personuppgifter kommer att behandlas via servrar som hanteras av BanaHosting, som kommer att betraktas som personuppgiftsbiträde.
Anställningsformulär
- Syfte: Att svara på din begäran om information som görs via vårt/våra kontaktformulär.
- Legitimation: Den rättsliga grunden som legitimerar denna behandling är användarens samtycke, vilket kan återkallas när som helst.
- Överföring av uppgifter: Personuppgifter kommer att behandlas via servrar som hanteras av BanaHosting, som kommer att betraktas som personuppgiftsbiträde.
Minderåriga
Endast personer över 14 år får lämna personuppgifter på denna webbplats. I enlighet med LOPD och GDD är samtycke från föräldrar eller vårdnadshavare ett obligatoriskt villkor för att vi ska få behandla personuppgifterna för minderåriga under 14 år.
Å andra sidan får endast personer över 18 år använda våra tjänster. För minderåriga under 18 år är samtycke från föräldrar eller vårdnadshavare ett obligatoriskt villkor för att vi ska kunna tillhandahålla de erbjudna tjänsterna, såvida inte minderåriga är frigjord.
Säkerhetsåtgärder
Användare av GESTLIFEs webbplats informeras om att de tekniska och organisatoriska säkerhetsåtgärder som är tillgängliga för oss har vidtagits för att förhindra förlust, missbruk, ändring, obehörig åtkomst och stöld av data, och för att garantera sekretessen, integriteten och kvaliteten på informationen däri, i enlighet med bestämmelserna i gällande lagstiftning om dataskydd. De personuppgifter som samlas in i formulären behandlas endast av GESTLIFEs personal eller av de utsedda databehandlarna.
GESTLIFEs webbplats har även SSL-kryptering, vilket gör det möjligt för användare att säkert skicka sina personuppgifter via kontakt- eller registreringsformulären på webbplatsen.
Uppgifternas sanningsenlighet
Användaren försäkrar att alla uppgifter som han/hon lämnat är sanna och korrekta och åtar sig att hålla dem uppdaterade. Användaren ansvarar för sanningsenligheten i sina uppgifter och är ensamt ansvarig för eventuella tvister eller rättstvister som kan uppstå till följd av falskheten i sådana uppgifter. Det är viktigt att användaren, för att vi ska kunna hålla personuppgifterna uppdaterade, informerar GESTLIFE när det har skett någon ändring i sådana uppgifter.
Överföring av data
GESTLIFE kommer inte att överföra eller kommunicera dina uppgifter till någon tredje part, förutom i de fall som anges i lag eller när det är absolut nödvändigt för att tillhandahålla en tjänst. Specifikt kan uppgifterna överföras till:
- Teknik- eller datatjänstleverantörer
- Betalningstjänstleverantörer
- Kurir- och paketleveransföretag
- Tredje parter eller mellanhänder, som tjänsteleverantörer, som verkar i vårt eget namn (agentur, konsultföretag etc.).
Överföringen av uppgifter kommer att ske i strikt sekretess, med hjälp av nödvändiga åtgärder, såsom undertecknande av sekretessavtal eller efterlevnad av deras integritetspolicyer som anges på deras respektive webbplatser. Användaren kan vägra överföring av sina uppgifter till databehandlarna, genom en skriftlig begäran, på något av de ovannämnda sätten.
Vidare, i de fall det är nödvändigt, kan kunduppgifter överföras till vissa organ, i enlighet med en rättslig skyldighet: Spanska skattemyndigheten, arbetsinspektionen etc.
Utövande av användarrättigheter
LOPD och RGPD ger berörda parter möjlighet att utöva en rad rättigheter relaterade till behandlingen av deras personuppgifter. För att göra detta måste användaren kontakta oss och tillhandahålla dokumentation som styrker deras identitet (ID-kort eller pass), via e-post till dpd@gestlifesurrogacy.com, eller genom skriftlig kommunikation till den adress som anges i vårt juridiska meddelande. Nämnda kommunikation måste innehålla följande information: användarens namn och efternamn, syftet med begäran, adress och stödjande uppgifter.
Utövandet av rättigheter måste utföras av användaren själv. De kan dock utövas av en person som är auktoriserad som användarens juridiska ombud, och tillhandahålla dokumentation som styrker ett sådant ombud.
Användaren kan begära att följande rättigheter utövas:
- Rätt att begära tillgång till personuppgifter, vilket innebär rätten att få information om huruvida deras egna personuppgifter behandlas, syftet med den behandling som, i förekommande fall, utförs, samt tillgänglig information om ursprunget till nämnda uppgifter och den kommunikation som gjorts eller planerats för nämnda uppgifter.
- Rätt att begära rättelse, om personuppgifterna är felaktiga eller oriktiga, eller radering av uppgifter som visar sig vara otillräckliga eller överdrivna.
- Rätt att begära begränsning av behandlingen, i vilket fall endast de uppgifter som är absolut nödvändiga för att göra gällande eller försvara anspråk kommer att behållas av GESTLIFE.
- Rätt att invända mot behandlingen: detta avser den registrerades rätt att inte få sina personuppgifter behandlade eller att upphöra med behandlingen i de fall där hans eller hennes samtycke till behandlingen inte krävs, när det gäller kommersiella prospekteringsfiler eller i syfte att fatta beslut gällande den registrerade och enbart baserat på automatiserad behandling av hans eller hennes uppgifter, såvida inte uppgifterna av legitima skäl eller för att göra gällande eller försvara eventuella anspråk måste fortsätta att behandlas.
- Rätt till dataportabilitet: om du vill att dina uppgifter ska behandlas av ett annat företag kommer GESTLIFE att förse dig med portabilitet av dina uppgifter i ett exporterbart format.
Om samtycke har lämnats för ett specifikt ändamål har användaren rätt att när som helst återkalla samtycket, utan att det påverkar lagligheten av behandlingen som grundar sig på samtycket innan det återkallades.
Vi åtar oss att utöva alla dessa rättigheter inom den maximala lagstadgade tidsfristen (1 månad).
Om en användare anser att det finns ett problem med hur GESTLIFE hanterar hans/hennes uppgifter, kan han/hon rikta sina klagomål till säkerhetsansvarig eller till motsvarande dataskyddsmyndighet, det vill säga den spanska dataskyddsmyndigheten, den som anges i fallet Spanien.
Datalagring
Personuppgifter för användare som använder kontaktformuläret eller skickar ett e-postmeddelande till oss med en begäran om information kommer att behandlas under den tid som är absolut nödvändig för att svara på begäran om information, eller tills det givna samtycket återkallas.
Kundens personuppgifter kommer att behandlas tills avtalsförhållandet löper ut. Sparperioden för personuppgifter ska vara den minsta nödvändiga och får sparas i upp till:
- 4 år: Lag om överträdelser och påföljder i samhällsordningen (skyldigheter gällande anslutning, registreringar, avbokningar, bidrag, utbetalning av löner…); Art. 66 ff. Allmän skattelag (bokföringsböcker…)
- 5 år: Art. 1964 Civil Code (personliga handlingar utan särskild tidsgräns).
- 6 år: Art. 30 Handelslagen (bokföringsböcker, fakturor…)
- 10 år: Art. 25 Lagen om förhindrande av penningtvätt och finansiering av terrorism.
Ingen tidsgräns: uppdelade och anonymiserade uppgifter.
Uppgifterna för användare som registrerar sig för nyhetsbrevet kommer att sparas på obestämd tid, tills det givna samtycket återkallas.
Vid behandling av kandidaters uppgifter (CV) kan GESTLIFE spara deras läroplan i högst två år för att införliva den i framtida utlysningar, såvida inte kandidaten anger annat.
Sociala nätverk
GESTLIFE har en profil på några av de största sociala nätverken på internet (Facebook, LinkedIn, Twitter, Youtube) och är medveten om att de i samtliga fall är ansvariga för behandlingen av uppgifter om sina följare, fans, prenumeranter, kommentatorer och andra användarprofiler (nedan kallade följare) som publiceras av GESTLIFE.
Syftet med GESTLIFEs behandling av uppgifter, när det inte är förbjudet enligt lag, är att informera sina följare om sina aktiviteter och erbjudanden, på alla sätt som det sociala nätverket tillåter, samt att tillhandahålla personlig kundservice. Den rättsliga grunden som legitimerar denna behandling är den registrerades samtycke, vilket kan återkallas när som helst.
GESTLIFE kommer under inga omständigheter att hämta ut uppgifter från de sociala nätverken, såvida inte användarens samtycke till detta specifikt och uttryckligen inhämtas (till exempel för att genomföra en tävling).
Internationella dataöverföringar
GESTLIFE använder elektroniska kommunikationstjänster från företaget BanaHosting, som är beläget i USA. Standardavtalsklausuler godkända av Europeiska kommissionen har undertecknats med denna enhet för att säkerställa en lämplig skyddsnivå vid behandlingen av dina personuppgifter, i enlighet med de kriterier som fastställts i GDPR.
Genom att acceptera denna integritetspolicy samtycker användaren uttryckligen och otvetydigt till internationell överföring av sina personuppgifter till denna tjänsteleverantör.
Personalval
Sökande som skickar elektronisk kommunikation till GESTLIFE i syfte att få tillgång till den ansvariga partens rekryteringsprocesser, ger oss tillstånd att analysera de inskickade dokumenten (till exempel CV), allt innehåll som är direkt tillgängligt via sökmotorer på internet (till exempel Google), profiler som upprätthålls i professionella sociala nätverk (till exempel LinkedIn), uppgifter som erhållits vid inträdesprov och information som lämnats vid arbetsintervjun, i syfte att bedöma kandidatens kandidatur och, i förekommande fall, erbjuda en anställning. Om kandidaten inte blir antagen kan GESTLIFE spara hans/hennes CV i högst två år för att kunna införliva det i framtida lediga tjänster, såvida inte kandidaten anger annat. Den rättsliga grunden för denna behandling är den berörda partens samtycke, vilket kan återkallas när som helst.
Sekretess
Informationen som tillhandahålls av Användaren ska i alla fall betraktas som konfidentiell och får inte användas för andra ändamål än de som beskrivs här. GESTLIFE åtar sig att inte avslöja eller avslöja information om Användarens påståenden, skälen till den begärda rådgivningen eller varaktigheten av sitt förhållande med Användaren.
Berörda parters rättigheter
Användaren kan när som helst, enligt de villkor som fastställs i gällande lagstiftning, utöva rätten till åtkomst, rättelse eller radering av uppgifter, begära att behandlingen begränsas, motsätta sig behandlingen, begära dataportabilitet samt återkalla givna samtycken, rättigheter som erkänns i ovannämnda förordning (EU). Dessa rättigheter kan utövas av användaren genom att kontakta INVEST MEDICAL LLC på adressen för dess registrerade kontor som anges ovan, eller genom att skicka ett e-postmeddelande till följande adress dpd@gestlifesurrogacy.com.
För att effektivt kunna utöva dessa rättigheter måste användaren bevisa sin identitet genom att ange sitt för- och efternamn, en kopia av sitt ID-kort eller motsvarande identitetshandling som styrker hans identitet, specificera begäran, adressen för meddelanden samt datum och underskrift av sökanden.
På samma sätt kan användaren lämna in ett klagomål till Europeiska dataskyddsbyrån (behörig tillsynsmyndighet i denna fråga).
Be oss om en modell: dpd@gestlifesurrogacy.com.
Genom att besöka denna webbplats godkänner du Googles integritetspolicy och användarvillkor.
