Privatlivspolitik og cookies

I. PRIVATLIVSPOLITIK OG DATABESKYTTELSE

I overensstemmelse med gældende lovgivning forpligter TATTOO STUDIOS (herefter også kaldet "Hjemmesiden") sig til at træffe de nødvendige tekniske og organisatoriske foranstaltninger, svarende til det sikkerhedsniveau, der er passende i forhold til risikoen ved de indsamlede data.

Love, der indgår i denne privatlivspolitik

Denne privatlivspolitik er tilpasset den gældende spanske og europæiske lovgivning om beskyttelse af personlige data på internettet. Den overholder specifikt følgende regler:

• Europaparlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (GDPR).
• Den organiske lov 15/1999 af 13. december om beskyttelse af personlige data (LOPD).
• Kongelig dekret 1720/2007 af 21. december, der godkender gennemførelsesbekendtgørelsen til den organiske lov 15/1999 af 13. december om beskyttelse af personlige data (RDLOPD).
• Den lov 34/2002 af 11. juli om oplysningssamfundets tjenesteydelser og elektronisk handel (LSSI-CE).

Identitet på den ansvarlige for behandlingen af personlige data

Den ansvarlige for behandlingen af de personlige data, der indsamles på TATTOO STUDIOS, er: WEB LAB FACTORY SL med CIF B55346456 (herefter "Den ansvarlige for behandlingen"). Dens kontaktoplysninger er følgende:

Adresse: Camí de Siurana 14, 17469 - El Far d'Empordà (Spanien)
Kontakt-e-mail: [email protected]

Register over personlige data

De personlige data, der indsamles af TATTOO STUDIOS via formularerne på dets sider, indføres i en automatiseret fil under Den ansvarlige for behandlingens ansvar og er korrekt erklæret og indskrevet i det centrale register hos Datatilsynet, som kan konsulteres på Datatilsynets hjemmeside (http://www.agpd.es), med det formål at lette, fremskynde og overholde de forpligtelser, der er indgået mellem TATTOO STUDIOS og Brugeren, eller at opretholde det forhold, der etableres via de formularer, som brugeren udfylder, eller for at imødekomme en anmodning eller henvendelse fra brugeren.

Principper, der gælder for behandlingen af personlige data

Behandlingen af brugerens personlige data underkastes følgende principper, der er omhandlet i artikel 5 i GDPR:

• Princippet om lovlighed, rimelighed og gennemsigtighed: Der kræves altid brugerens samtykke efter fuldt ud gennemsigtig information om de formål, hvorfra de personlige data indsamles.
• Princippet om formålsbegrænsning: De personlige data indsamles til bestemte, udtrykkelige og berettigede formål.
• Princippet om dataminimering: De indsamlede personlige data må kun være dem, der er strengt nødvendige i forhold til de formål, de behandles til.
• Princippet om nøjagtighed: De personlige data skal være nøjagtige og altid være opdaterede.
• Princippet om begrænsning af lagringsperioden: De personlige data må kun opbevares på en måde, der tillader identificering af brugeren i den tid, der er nødvendig for formålene med behandlingen.
• Princippet om integritet og fortrolighed: De personlige data skal behandles på en måde, der sikrer deres sikkerhed og fortrolighed.
• Princippet om proaktivt ansvar: Den ansvarlige for behandlingen er ansvarlig for at sikre, at ovenstående principmer overholdes.

Kategorier af personlige data

De kategorier af data, der behandles på TATTOO STUDIOS, er udelukkende identifikationsdata. Der behandles under ingen omstændigheder særlige kategorier af personlige data i den forstand, som det er defineret i artikel 9 i GDPR.

Retlig grundlag for behandlingen af personlige data

Det retslige grundlag for behandlingen af personlige data er samtykke. TATTOO STUDIOS forpligter sig til at indhente udtrykkeligt og verificerbart samtykke fra brugeren til behandlingen af dennes personlige data til én eller flere specifikke formål.

Brugeren har ret til at trække sit samtykke til enhver tid. Det skal være lige så let at trække samtykket tilbage som at give det. Som hovedregel vil tilbagetrækning af samtykke ikke betinge brugen af hjemmesiden.

I de tilfælde, hvor brugeren skal eller kan oplyse sine data via formularer for at stille spørgsmål, anmode om oplysninger eller af andre årsager i forbindelse med hjemmesidens indhold, vil brugeren blive informeret om, hvorvidt udfyldning af nogen af disse er obligatorisk, da de er afgørende for den korrekte gennemførelse af den udførte handling.

Formål med behandlingen af de personlige data

De personlige data indsamles og administreres af TATTOO STUDIOS med det formål at lette, fremskynde og overholde de forpligtelser, der er indgået mellem Hjemmesiden og Brugeren, eller at opretholde det forhold, der etableres via de formularer, som brugeren udfylder, eller for at imødekomme en anmodning eller henvendelse.

Ligeledes kan dataene bruges til kommercielle formål såsom tilpasning, drift og statistik, samt aktiviteter, der er en del af TATTOO STUDIOS's forretningsområde, samt til udvinding, lagring af data og markedsføringsanalyser for at tilpasse det tilbudte indhold til brugeren og forbedre kvaliteten, funktionen og navigationen på Hjemmesiden.

Når de personlige data indhentes, vil brugeren blive informeret om det specifikke eller de specifikke formål, hvortil de personlige data skal bruges, dvs. den eller de anvendelser, der gives til de indsamlede oplysninger.

Lagringsperioder for personlige data

De personlige data opbevares kun i den kortest mulige tid, der er nødvendig for formålene med behandlingen, og under alle omstændigheder kun i følgende periode: 2 år, eller indtil brugeren anmoder om sletning. Når de personlige data indhentes, vil brugeren blive informeret om den periode, hvori de personlige data opbevares, eller, hvis dette ikke er muligt, om de kriterier, der bruges til at fastlægge denne periode.

Modtagere af personlige data

Brugerens personlige data deles med følgende modtagere eller kategorier af modtagere:

Som hostingudbydere:

- SOLUCIONES CORPORATIVAS IP, S.L., (SCIP eller Don Dominio), med forretningsadresse på Ronda Institut, 24 Bajos C.P. 07500 i Manacor (Illes Balears), Spanien

- Nicalia Internet S.L.U. med forretningsadresse på Calle Sant Marc 35, Canet de Mar, Barcelona - Spanien

Som udbydere af e-mail-marketingtjenester:

- ACUMBAMAIL, S.L., med CIF: B-13538590, Avenida Rey Santo 3D, 3. sal, kontor 2 - 13001 Ciudad Real. Indskrevet i handelsregistret i Ciudad Real, Dagbog 50, Indskrivning 1248, Bind 551, Side 1, Indskrivning 1a med ark CR-21870.

- SENDINBLUE, SAS, 55 Rue d'Amsterdam, 75008, Paris, med CIF: FR80498019298

- THE ROCKET SCIENCE GROUP, LLC (identificeret ved varemærket "MailChimp"), som udbyder af e-mail-marketingkampanjer, med forretningsadresse på 675 Ponce de León Ave NE, Suite 5000, Atlanta, GA 30308.

- MAKING SENSE LLC, CUIT 204518092 med adresse på 17806 IH-10, Suite 300. TX 78257, San Antonio, USA.

Som udbydere af cloud-tjenester og personlig annoncering:

- GOOGLE, INC., der leverer cloud-computing-, e-mail-(GSuite)- og personlige reklametjenester, med adresse på 1600 Amphitheatre Parkway, 94043, Mountain View, Californien (USA).

Hvis Den ansvarlige for behandlingen har til hensigt at overføre personlige data til et tredjeland eller en international organisation, vil brugeren ved indhentelse af de personlige data blive informeret om det tredjeland eller den internationale organisation, hvortil dataene har til hensigt at blive overført, samt om eksistensen eller fraværet af en kommissionsafgørelse om tilstrækkelighed.

Personlige data for mindreårige

I overensstemmelse med artikel 8 i GDPR og artikel 13 i RDLOPD kan kun personer, der har fyldt 14 år, give deres samtykke til, at TATTOO STUDIOS behandler deres personlige data lovligt. Hvis det drejer sig om en person under 14 år, er forældrenes eller værgeens samtykke nødvendigt til behandlingen, og dette betragtes kun som lovligt, i det omfang de har givet tilladelse hertil.

Tavshedspligt og sikkerhed for personlige data

TATTOO STUDIOS forpligter sig til at træffe de nødvendige tekniske og organisatoriske foranstaltninger, svarende til det sikkerhedsniveau, der er passende i forhold til risikoen ved de indsamlede data, således at sikkerheden for personlige data garanteres, og uønsket ødelæggelse, tab eller ændring af personlige data, der er blevet transmitteret, opbevaret eller på anden måde behandlet, eller uautoriseret kommunikation eller adgang til sådanne data, undgås.

Hjemmesiden har et SSL-certifikat (Secure Socket Layer), der sikrer, at personlige data overføres sikkert og fortroligt, da transmissionen af data mellem serveren og brugeren og omvendt er fuldt krypteret.

Hvis TATTOO STUDIOS dog ikke kan garantere internettets uigennemtrængelighed eller fraværet af hackere eller andre, der får adgang til personlige data på svigagtig vis, forpligter Den ansvarlige for behandlingen sig til at underrette brugeren uden unødig forsinkelse, når der sker et brud på sikkerheden for personlige data, som sandsynligvis indebærer en høj risiko for fysiske personers rettigheder og frihedsrettigheder. I overensstemmelse med artikel 4 i GDPR betragtes et brud på sikkerheden for personlige data som ethvert brud på sikkerheden, der medfører uønsket ødelæggelse, tab eller ændring af personlige data, der er blevet transmitteret, opbevaret eller på anden måde behandlet, eller uautoriseret kommunikation eller adgang til sådanne data.

De personlige data behandles som fortrolige af Den ansvarlige for behandlingen, som forpligter sig til at informere om og sikre gennem en juridisk eller kontraktlig forpligtelse, at denne fortrolighed overholdes af dennes medarbejdere, partnere og enhver person, til hvem informationen gøres tilgængelig.

Rettigheder, der følger af behandlingen af personlige data

Brugeren har over for TATTOO STUDIOS og kan derfor udøve følgende rettigheder, der er anerkendt i GDPR, over for Den ansvarlige for behandlingen:

• Adgangsret: Det er brugerens ret at få bekræftet, om TATTOO STUDIOS behandler dennes personlige data eller ej, og i bekræftende fald at få oplysninger om de konkrete personlige data og den behandling, som TATTOO STUDIOS har udført eller udfører, samt blandt andet oplysninger om oprindelsen af disse data og modtagerne af de kommunikationer, der er blevet eller planlægges sendt.
• Rettighed til rettelse: Det er brugerens ret at få ændret dennes personlige data, som viser sig at være unøjagtige eller, med henblik på formålene med behandlingen, ufuldstændige.
• Rettighed til sletning ("retten til at blive glemt"): Det er brugerens ret, medmindre gældende lovgivning bestemmer noget andet, at få slettet dennes personlige data, når disse ikke længere er nødvendige for de formål, hvorfra de er indsamlet eller behandlet; brugeren har trukket sit samtykke til behandlingen tilbage, og der ikke er andre retlige grunde; brugeren har gjort indsigelse mod behandlingen, og der ikke findes andre berettigede grunde til at fortsætte; de personlige data er blevet behandlet ulovligt; de personlige data skal slettes i overensstemmelse med en juridisk forpligtelse; eller de personlige data er blevet indhentet som led i en direkte markedsføring af oplysningssamfundstjenester til en person under 14 år. Ud over at slette dataene skal Den ansvarlige for behandlingen, med henblik på den tilgængelige teknologi og omkostningerne ved at anvende den, træffe rimelige foranstaltninger til at informere de ansvarlige for behandlingen af de personlige data om den berørte parts anmodning om sletning af alle links til disse personlige data.
• Rettighed til begrænsning af behandlingen: Det er brugerens ret at begrænse behandlingen af dennes personlige data. Brugeren har ret til at opnå begrænsning af behandlingen, når brugeren bestrider de personlige data's nøjagtighed; behandlingen er ulovlig; Den ansvarlige for behandlingen ikke længere har brug for de personlige data, men brugeren har brug for dem til at rejse krav; og når brugeren har gjort indsigelse mod behandlingen.
• Rettighed til dataportabilitet: Hvis behandlingen sker ved automatiserede midler, har brugeren ret til at modtage dennes personlige data fra Den ansvarlige for behandlingen i et struktureret, almindeligt anvendt og maskinlæsbart format og til at overføre dem til en anden ansvarlig for behandlingen. Hvis det er teknisk muligt, overfører Den ansvarlige for behandlingen dataene direkte til denne anden ansvarlige.
• Rejse indsigelse: Det er brugerens ret til, at behandlingen af dennes personlige data ikke gennemføres, eller at behandlingen af disse ophører hos TATTOO STUDIOS.
• Rettighed til ikke at blive genstand for en beslutning, der udelukkende er baseret på automatiseret behandling, herunder profilering: Det er brugerens ret til ikke at blive genstand for en individuel beslutning, der udelukkende er baseret på automatiseret behandling af dennes personlige data, herunder profilering, medmindre gældende lovgivning bestemmer noget andet.

Brugeren kan derfor udøve sine rettigheder ved skriftlig henvendelse til Den ansvarlige for behandlingen med reference "GDPR-www.TATTOO STUDIOS", hvor der angives:

• Brugerens for- og efternavn samt kopier af ID-kortet. I tilfælde, hvor repræsentation er tilladt, skal personen, der repræsenterer brugeren, også identificeres på samme måde, samt dokumentation for repræsentationen. En fotokopi af ID-kortet kan erstattes af ethvert andet juridisk gyldigt middel, der dokumenterer identiteten.
• Anmodning med specifikke årsager til anmodningen eller de oplysninger, der ønskes adgang til.
• Adresse til notifikationer.
• Ansøgerens dato og underskrift.
• Alle dokumenter, der dokumenterer den fremsatte anmodning.

Denne anmodning og alle andre vedhæftede dokumenter skal sendes til følgende adresse og/eller e-mailadresse:

Postadresse: Camí de Siurana 14 - El Far d'Empordà (Spanien)
E-mailadresse: [email protected]

Links til tredjepartshjemmesider

Hjemmesiden kan indeholde hyperlinks, der giver adgang til tredjepartshjemmesider, der ikke tilhører TATTOO STUDIOS, og som derfor ikke drives af TATTOO STUDIOS. Ejere af sådanne hjemmesider har deres egne databeskyttelsespolitikker, og de er selv ansvarlige for deres egne filer og deres egne privatlivspraksisser.

Klager til tilsynsmyndigheden

Hvis brugeren mener, at der er et problem eller en overtrædelse af gældende lovgivning i den måde, hvorpå dennes personlige data behandles, har brugeren ret til effektiv retsbeskyttelse og til at indgive en klage til en tilsynsmyndighed, især i det land, hvor brugeren har sin sædvanlige bopæl, arbejdsplads eller stedet for den påståede overtrædelse. I Spanien er tilsynsmyndigheden Datatilsynet (http://www.agpd.es).

II. COOKIEPOLITIK

Hvad er cookies?: En cookie er en enhed eller en lille fil, som hjemmesidens server sender til terminalens browser (computer, smartphone, tablet osv.), hvorfra du opretter forbindelse, med det formål at gemme oplysninger om den navigation, du foretager fra denne terminal, som i givet fald kan hentes senere.

På dette link kan du få adgang til cookie-guiden udgivet af Datatilsynet (AEPD):

http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_Cookies.pdf

Hvilke typer cookies findes der?: Der findes forskellige kategorier af cookies, men en enkelt cookie kan være inkluderet i mere end én kategori:

Typer af cookies efter den enhed, der administrerer dem: Afhængigt af, hvilken enhed der administrerer det udstyr eller domæne, hvorfra cookies sendes, og som behandler de data, der indhentes, kan vi skelne mellem:

• Egne cookies: Det er dem, der sendes til brugerens terminal fra et udstyr eller domæne, der administreres af hjemmesidens ejer/redaktør, og hvorfra den tjeneste, som brugeren har anmodet om, ydes.
• Tredjepartscokkies: Det er dem, der sendes til brugerens terminal fra et udstyr eller domæne, der ikke administreres af hjemmesidens ejer/redaktør, men af en anden enhed, der behandler de data, der indhentes via cookies.

Hvis cookies installeres fra et udstyr eller domæne, der administreres af hjemmesidens ejer/redaktør selv, men den information, der indsamles via disse, administreres af en tredjepart, kan de ikke betragtes som egne cookies.

Typer af cookies efter den periode, de er aktive:

• Sessionscookies: Det er en type cookies, der er designet til at indsamle og gemme data, mens brugeren får adgang til en hjemmeside. De bruges normalt til at gemme oplysninger, der kun er interessante for at levere den tjeneste, som brugeren har anmodet om, én gang.
• Permanente cookies: Det er en type cookies, hvor dataene stadig er gemt på terminalen, og som kan tilgås og behandles i en periode, der er defineret af cookieansvarlig, og som kan variere fra et par minutter til flere år.

Type af cookie efter formål: Afhængigt af det formål, hvorfra de data, der indhentes via cookies, behandles, kan vi skelne mellem:

• Tekniske cookies: Det er dem, der gør det muligt for brugeren at navigere på en hjemmeside, platform eller applikation og bruge de forskellige muligheder eller tjenester, der findes deri, f.eks. at kontrollere trafikken og datatransmissionen, identificere sessionen, få adgang til dele med begrænset adgang, huske elementerne i en ordre, gennemføre et køb, anmode om tilmelding eller deltagelse i et arrangement, bruge sikkerhedselementer under navigationen, gemme indhold til udsendelse af video eller lyd eller dele indhold via sociale netværk.
• Personaliseringscookies: Det er dem, der gør det muligt for brugeren at få adgang til tjenesten med nogle generelle forudindstillede egenskaber baseret på en række kriterier på brugerens terminal, f.eks. sprog, den type browser, der bruges til at få adgang til tjenesten, den regionale konfiguration, hvorfra brugeren får adgang til tjenesten osv.
• Analyscookies: Det er dem, der gør det muligt for den ansvarlige at følge og analysere brugeradfærd på de hjemmesider, de er knyttet til. De oplysninger, der indsamles via denne type cookies, bruges til at måle aktiviteten på hjemmesider, applikationer eller platforme og til at udarbejde navigationsprofiler for brugere af disse sider, applikationer og platforme med det formål at indføre forbedringer baseret på analysen af de data, som brugerne af tjenesten bruger.
• Reklamecookies: Det er dem, der gør det muligt at administrere reklamepladserne på den mest effektive måde, som redaktøren har inkluderet på en hjemmeside, applikation eller platform, hvorfra den anmodede tjeneste ydes, baseret på kriterier som det redigerede indhold eller hyppigheden af, hvordan annoncerne vises.
• Adfærdsbaserede reklamecookies: Det er dem, der gør det muligt at administrere reklamepladserne på den mest effektive måde, som redaktøren har inkluderet på en hjemmeside, applikation eller platform, hvorfra den anmodede tjeneste ydes. Disse cookies gemmer oplysninger om brugeradfærd, der er indhentet gennem kontinuerlig observation af deres navigationsvaner, hvilket gør det muligt at udvikle en specifik profil til at vise reklamer baseret herpå.

Hvilke cookies bruger vi på hjemmesiden?:

På denne hjemmeside bruges Google Tag Manager: Google Tag Manager er et system til styring af tags, der gør det muligt nemt og hurtigt at opdatere tags og kodeudsnit på en hjemmeside eller dets mobile applikationer, f.eks. dem, der er beregnet til trafikanalyse og optimering af markedsføringskampagner. Du kan tilføje og opdatere personlige tags, tredjepartstags eller AdWords, Google Analytics, Firebase Analytics og Floodlight fra Tag Manager-brugergrænsefladen i stedet for at ændre hjemmesidernes kode.

Oplysninger om, hvordan du deaktiverer og/eller blokerer cookies: Når du får adgang til hjemmesiden, installeres cookies kun, hvis du accepterer dem udtrykkeligt (undtagen de tekniske, som vi har brug for for hjemmesidens korrekte funktion). Du kan klikke på knappen nedenfor for at trække cookies tilbage.

Desuden kan brugeren til enhver tid administrere brugen af cookies via browseren installeret på dennes terminal. I nedenstående links kan du finde oplysninger om, hvilke cookies brugeren har installeret i sin browser, tillade deres installation, blokere dem eller slette dem fra dennes computer:

• Chrome, fra: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647
• Explorer, fra: https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies
• Firefox, fra: http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we
• Safari, fra: https://support.apple.com/kb/PH19214?viewlocale=es_ES&locale=es_ES
• Opera, fra: http://help.opera.com/Windows/11.50/es-ES/cookies.html

Der findes tredjepartsværktøjer, der er tilgængelige online, som gør det muligt for brugere at opdage cookies på hver hjemmeside, de besøger, og administrere deres deaktivering, f.eks. Ghostery (https://www.ghostery.com/).

Webbrowserne er de værktøjer, der er ansvarlige for at gemme cookies, og fra dette sted kan brugeren udøve sin ret til at slette eller deaktivere dem. Hverken denne hjemmeside eller dennes juridiske repræsentanter kan garantere, at cookies håndteres korrekt eller forkert af de nævnte browsere.

I nogle tilfælde er det nødvendigt at installere cookies, så browseren ikke glemmer brugerens beslutning om ikke at acceptere disse.

III. ACCEPT OG ÆNDRINGER AF DENNE PRIVATLIVSPOLITIK

Det er nødvendigt, at brugeren har læst og er enig i betingelserne for beskyttelsen af personlige data, der er indeholdt i denne Privatlivs- og Cookiepolitik, samt at acceptere behandlingen af dennes personlige data, så Den ansvarlige for behandlingen kan gennemføre denne på den måde, i de angivne perioder og til de angivne formål. Brugen af hjemmesiden medfører accept af denne Privatlivs- og Cookiepolitik.

TATTOO STUDIOS forbeholder sig retten til at ændre sin Privatlivs- og Cookiepolitik efter eget skøn eller som følge af en ændring i lovgivningen, retspraksis eller doktrinen hos Datatilsynet. Ændringer eller opdateringer af denne Privatlivs- og Cookiepolitik vil blive meddelt brugeren udtrykkeligt.

Denne Privatlivs- og Cookiepolitik blev opdateret den 21. maj 2018 for at tilpasse sig Europaparlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (GDPR).