I. PERSONVERNERKLÆRING OG DATABESKYTTELSE
I overensstemmelse med gældende lovgivning forpligter TATTOO STUDIOS (herefter også kaldet "Hjemmesiden") sig til at træffe de nødvendige tekniske og organisatoriske foranstaltninger, i overensstemmelse med det sikkerhedsniveau, der er passende i forhold til risikoen ved de indsamlede data.
Love, der indgår i denne personvernerklæring
Denne personvernerklæring er tilpasset den gældende spanske og europæiske lovgivning om beskyttelse af personlige data på internettet. Den overholder specifikt følgende regler:
- Europaparlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (GDPR).
- Den Organiske Lov 15/1999 af 13. december om beskyttelse af personlige data (LOPD).
- Kongelig dekret 1720/2007 af 21. december, der godkender gennemførelsesforordningen til Den Organiske Lov 15/1999 af 13. december om beskyttelse af personlige data (RDLOPD).
- Den Organiske Lov 34/2002 af 11. juli om oplysningssamfundets tjenesteydelser og elektronisk handel (LSSI-CE).
Identitet på den ansvarlige for behandlingen af personlige data
Den ansvarlige for behandlingen af de personlige data, der indsamles på TATTOO STUDIOS, er: WEB LAB FACTORY SL med CIF B55346456 (herefter "Den ansvarlige"). Dens kontaktoplysninger er som følger:
Adresse: Camí de Siurana 14, 17469 - El Far d'Empordà (Spanien)
Kontakt-e-mail: [email protected]
Register over personlige data
De personlige data, der indsamles af TATTOO STUDIOS via formularerne på dets sider, vil blive indtastet i en automatiseret fil under Den ansvarliges ansvar og vil blive korrekt erklæret og indskrevet i Det Generelle Register for Databeskyttelsesagenturet, som kan konsulteres på Databeskyttelsesagenturets hjemmeside (http://www.agpd.es), med det formål at lette, fremskynde og overholde de forpligtelser, der er indgået mellem TATTOO STUDIOS og Brugeren, eller at opretholde den relation, der oprettes i de formularer, som brugeren udfylder, eller for at imødekomme en anmodning eller forespørgsel fra brugeren.
Principper, der finder anvendelse på behandlingen af personlige data
Behandlingen af brugerens personlige data vil være underlagt følgende principper, der er omhandlet i artikel 5 i GDPR:
- Princippet om lovlighed, rimelighed og gennemsigtighed: Der vil altid blive indhentet brugerens samtykke efter fuldt ud gennemsigtig information om de formål, hvori de personlige data indsamles.
- Princippet om formålsbegrænsning: De personlige data vil blive indsamlet til bestemte, udtrykkelige og legitime formål.
- Princippet om dataminimering: De indsamlede personlige data vil udelukkende være dem, der er strengt nødvendige i forhold til de formål, hvori de behandles.
- Princippet om nøjagtighed: De personlige data skal være nøjagtige og altid være opdaterede.
- Princippet om lagringsbegrænsning: De personlige data vil kun blive opbevaret på en måde, der tillader identificering af brugeren i den periode, der er nødvendig for behandlingsformålene.
- Princippet om integritet og fortrolighed: De personlige data vil blive behandlet på en måde, der sikrer deres sikkerhed og fortrolighed.
- Princippet om proaktivt ansvar: Den ansvarlige er ansvarlig for at sikre, at ovenstående principmer overholdes.
Kategorier af personlige data
Kategorierne af data, der behandles på TATTOO STUDIOS, er udelukkende identifikationsdata. Under ingen omstændigheder behandles der særlige kategorier af personlige data i henhold til artikel 9 i GDPR.
Den juridiske base for behandlingen af personlige data
Den juridiske base for behandlingen af personlige data er samtykke. TATTOO STUDIOS forpligter sig til at indhente brugerens udtrykkelige og verificerbare samtykke til behandlingen af dennes personlige data til ét eller flere specifikke formål.
Brugeren har ret til at trække sit samtykke tilbage til enhver tid. Det skal være lige så let at trække samtykket tilbage som at give det. Som hovedregel vil tilbagetrækning af samtykke ikke betinge brugen af Hjemmesiden.
I de tilfælde, hvor brugeren skal eller kan oplyse sine data via formularer for at stille forespørgsler, anmode om oplysninger eller af andre årsager relateret til indholdet på Hjemmesiden, vil brugeren blive informeret, hvis udfyldning af nogen af dem er obligatorisk, fordi de er uundgåelige for den korrekte gennemførelse af den udførte handling.
Formål med behandlingen af personlige data
De personlige data indsamles og administreres af TATTOO STUDIOS med det formål at lette, fremskynde og overholde de forpligtelser, der er indgået mellem Hjemmesiden og Brugeren, eller at opretholde den relation, der oprettes i de formularer, som brugeren udfylder, eller for at imødekomme en anmodning eller forespørgsel.
På samme måde kan dataene bruges til kommercielle formål med tilpasning, drift og statistik, samt aktiviteter, der er typiske for TATTOO STUDIOSs forretningsområde, samt til udtrækning, lagring af data og markedsføringsundersøgelser for at tilpasse det tilbudte indhold til brugeren og forbedre kvaliteten, funktionen og navigationen på Hjemmesiden.
I det øjeblik de personlige data indhentes, vil brugeren blive informeret om det specifikke formål eller de specifikke formål, hvortil de personlige data vil blive brugt; dvs. den brug eller de bruger, der vil blive givet til de indsamlede oplysninger.
Perioder for beholdelse af personlige data
De personlige data vil kun blive opbevaret i den kortest mulige tid, der er nødvendig for behandlingsformålene, og under alle omstændigheder udelukkende i følgende periode: 2 år, eller indtil brugeren anmoder om sletning. I det øjeblik de personlige data indhentes, vil brugeren blive informeret om den periode, hvori de personlige data vil blive opbevaret, eller, hvis dette ikke er muligt, de kriterier, der anvendes til at fastlægge denne periode.
Modtagere af personlige data
Brugerens personlige data vil blive delt med følgende modtagere eller kategorier af modtagere:
Som hostingudbydere:
- SOLUCIONES CORPORATIVAS IP, S.L., (SCIP eller Don Dominio), med forretningsadresse på Ronda Institut, 24 Bajos C.P. 07500 i Manacor (Illes Balears), Spanien
- Nicalia Internet S.L.U. med forretningsadresse på Calle Sant Marc 35, Canet de Mar, Barcelona - Spanien
Som udbydere af e-mail-marketingtjenester:
- ACUMBAMAIL, S.L., med CIF: B-13538590, Avenida Rey Santo 3D, 3. sal, kontor 2 - 13001 Ciudad Real. Indskrevet i Handelsregistret i Ciudad Real, Dagbog 50, Post 1248, Bind 551, Side 1, Indskrivning 1a med ark CR-21870.
- SENDINBLUE, SAS, 55 Rue d'Amsterdam, 75008, Paris, med CIF: FR80498019298
- THE ROCKET SCIENCE GROUP, LLC (identificeret ved varemærket "MailChimp"), som udbyder af e-mail-marketingkampagnetjenester, med forretningsadresse på 675 Ponce de León Ave NE, Suite 5000, Atlanta, GA 30308.
- MAKING SENSE LLC, CUIT 204518092 med adresse på 17806 IH-10, Suite 300. TX 78257, San Antonio, USA.
Som udbydere af cloud-tjenester og personlig annoncering:
- GOOGLE, INC., der leverer cloud-computing-, e-mail- (GSuite) og personlig annonceringstjenester, med adresse på 1600 Amphitheatre Parkway, 94043, Mountain View, California (USA).
Hvis Den ansvarlige har til hensigt at overføre personlige data til et tredjeland eller en international organisation, vil brugeren blive informeret om det tredjeland eller den internationale organisation, hvortil dataene har til hensigt at blive overført, såvel som om der findes eller ikke findes en tilstrækkelighedsafgørelse fra Kommissionen, i det øjeblik de personlige data indhentes.
Personlige data for mindreårige
I overensstemmelse med artikel 8 i GDPR og artikel 13 i RDLOPD kan kun personer, der har fyldt 14 år, give sit samtykke til, at TATTOO STUDIOS behandler deres personlige data lovligt. Hvis det drejer sig om en mindreårig under 14 år, er det nødvendigt med forældrenes eller værgeens samtykke til behandlingen, og dette betragtes kun som lovligt, i det omfang de har godkendt det.
Tavshedspligt og sikkerhed for personlige data
TATTOO STUDIOS forpligter sig til at træffe de nødvendige tekniske og organisatoriske foranstaltninger, i overensstemmelse med det sikkerhedsniveau, der er passende i forhold til risikoen ved de indsamlede data, således at sikkerheden for personlige data garanteres, og ødelæggelse, tab eller utilsigtet eller ulovlig ændring af personlige data, der er overført, opbevaret eller på anden måde behandlet, eller uautoriseret meddelelse eller adgang til sådanne data, undgås.
Hjemmesiden har et SSL-certifikat (Secure Socket Layer), der sikrer, at personlige data overføres sikkert og fortroligt, da overførslen af data mellem serveren og brugeren og i omvendt retning er fuldt ud krypteret.
På grund af at TATTOO STUDIOS ikke kan garantere internettets uigennemtrængelighed eller fraværet af hackere eller andre, der får adgang til personlige data på svindlende vis, forpligter Den ansvarlige sig til at meddele brugeren uden unødig forsinkelse, når der sker et brud på sikkerheden for personlige data, som sandsynligvis indebærer en høj risiko for fysiske personers rettigheder og frihedsrettigheder. I overensstemmelse med artikel 4 i GDPR betragtes et brud på sikkerheden for personlige data som ethvert brud på sikkerheden, der medfører ødelæggelse, tab eller utilsigtet eller ulovlig ændring af personlige data, der er overført, opbevaret eller på anden måde behandlet, eller uautoriseret meddelelse eller adgang til sådanne data.
De personlige data vil blive behandlet som fortrolige af Den ansvarlige, som forpligter sig til at informere om og sikre gennem en juridisk eller kontraktlig forpligtelse, at denne fortrolighed overholdes af dennes medarbejdere, partnere og alle personer, til hvem informationen gøres tilgængelig.
Rettigheder, der følger af behandlingen af personlige data
Brugeren har over for TATTOO STUDIOS og kan derfor udøve følgende rettigheder, der er anerkendt i GDPR, over for Den ansvarlige:
- Adgang: Brugerens ret til at få bekræftet, om TATTOO STUDIOS behandler dennes personlige data, og, hvis dette er tilfældet, at få oplysninger om dennes specifikke personlige data og om den behandling, TATTOO STUDIOS har udført eller udfører, samt, blandt andet, om tilgængelige oplysninger om oprindelsen af disse data og modtagerne af de meddelelser, der er sendt eller planlagt sendt.
- Rettighed til rettelse: Brugerens ret til, at dennes personlige data, der viser sig at være unøjagtige eller, med henblik på behandlingsformålene, ufuldstændige, ændres.
- Rettighed til sletning ("retten til at blive glemt"): Brugerens ret til, medmindre gældende lovgivning fastsætter det modsatte, at få slettet sine personlige data, når disse ikke længere er nødvendige for de formål, hvori de blev indsamlet eller behandlet; brugeren har trukket sit samtykke til behandlingen tilbage, og der ikke er andre juridiske grunde; brugeren gør indsigelse mod behandlingen, og der ikke er andre legitime grunde til at fortsætte; de personlige data er blevet behandlet ulovligt; de personlige data skal slettes i henhold til en juridisk forpligtelse; eller de personlige data er blevet indsamlet som led i et direkte markedsføringstilbud fra et oplysningssamfundstjeneste til en mindreårig under 14 år. Ud over at slette dataene skal Den ansvarlige, med henblik på den tilgængelige teknologi og omkostningerne ved anvendelse heraf, træffe rimelige foranstaltninger til at informere de ansvarlige, der behandler de personlige data, om den berørte persons anmodning om sletning af ethvert link til disse personlige data.
- Rettighed til begrænsning af behandlingen: Brugerens ret til at begrænse behandlingen af dennes personlige data. Brugeren har ret til at opnå begrænsning af behandlingen, når brugeren bestrider nøjagtigheden af dennes personlige data; behandlingen er ulovlig; Den ansvarlige ikke længere har brug for de personlige data, men brugeren har brug for dem til at rejse krav; og når brugeren har gjort indsigelse mod behandlingen.
- Rettighed til dataportabilitet: Hvis behandlingen sker ved automatiserede midler, har brugeren ret til at modtage dennes personlige data fra Den ansvarlige i et struktureret, almindeligt anvendt og maskinlæsbart format og til at overføre dem til en anden ansvarlig. Sådan det er teknisk muligt, vil Den ansvarlige overføre dataene direkte til denne anden ansvarlige.
- Rettighed til indsigelse: Brugerens ret til, at behandlingen af dennes personlige data ikke gennemføres eller ophører hos TATTOO STUDIOS.
- Rettighed til ikke at blive genstand for en beslutning, der udelukkende er baseret på automatiseret behandling, herunder profilering: Brugerens ret til ikke at blive genstand for en individuel beslutning, der udelukkende er baseret på automatiseret behandling af dennes personlige data, herunder profilering, medmindre gældende lovgivning fastsætter det modsatte.
Brugeren kan derfor udøve sine rettigheder ved skriftlig meddelelse til Den ansvarlige med reference "GDPR-www.TATTOO STUDIOS", hvor der angives:
- Brugerens fornavn, efternavn og et kopieret ID-kort. I tilfælde, hvor repræsentation er tilladt, skal personen, der repræsenterer brugeren, også identificeres på samme måde, samt dokumentation for repræsentationen. Et fotokopi af ID-kortet kan erstattes af ethvert andet juridisk gyldigt middel, der dokumenterer identiteten.
- Anmodning med specifikke årsager til anmodningen eller de oplysninger, der ønskes adgang til.
- Adresse for meddelelser.
- Dato og underskrift fra den anmodende part.
- Alle dokumenter, der dokumenterer den fremsatte anmodning.
Denne anmodning og alle andre vedhæftede dokumenter skal sendes til følgende adresse og/eller e-mailadresse:
Postadresse: Camí de Siurana 14 - El Far d'Empordà (Spanien)
E-mail: [email protected]
Links til tredjepartshjemmesider
Hjemmesiden kan indeholde hyperlinks, der giver adgang til tredjepartshjemmesider, der ikke tilhører TATTOO STUDIOS, og som derfor ikke drives af TATTOO STUDIOS. Ejere af disse hjemmesider vil have deres egne databeskyttelsespolitikker, og de er selv ansvarlige for deres egne filer og deres egne privatlivspraksisser.
Klager til tilsynsmyndigheden
Hvis brugeren mener, at der er et problem eller en overtrædelse af gældende lovgivning i den måde, hvorpå dennes personlige data behandles, har brugeren ret til effektiv retsbeskyttelse og kan indgive en klage til en tilsynsmyndighed, særligt i det land, hvor brugeren har sin sædvanlige bopæl, arbejdsplads eller stedet for den påståede overtrædelse. I Spanien er tilsynsmyndigheden Databeskyttelsesagenturet (http://www.agpd.es).
II. COOKIEPOLITIK
Hvad er cookies?: En cookie er en enhed eller en lille fil, som hjemmesidens server sender til terminalens browser (computer, smartphone, tablet osv.), hvorfra du opretter forbindelse, med det formål at gemme oplysninger om den navigation, du udfører fra denne terminal, som i givet fald kan hentes senere.
På dette link kan du få adgang til cookie-guiden udgivet af Databeskyttelsesagenturet (AEPD):
http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_Cookies.pdf
Hvilke typer cookies findes der?: Der findes forskellige kategorier af cookies, men en enkelt cookie kan være inkluderet i mere end én kategori:
Typer af cookies efter den enhed, der administrerer dem: Afhængigt af, hvilken enhed der administrerer den computer eller det domæne, hvorfra cookies sendes, og behandler de data, der indhentes, kan vi skelne mellem:
- Egne cookies: Det er dem, der sendes til brugerens terminal fra en computer eller et domæne, der administreres af hjemmesidens ejer/redaktør, og hvorfra den tjeneste, som brugeren har anmodet om, leveres.
- Tredjepartscokier: Det er dem, der sendes til brugerens terminal fra en computer eller et domæne, der ikke administreres af hjemmesidens ejer/redaktør, men af en anden enhed, der behandler de data, der indhentes gennem cookies.
Hvis cookies installeres fra en computer eller et domæne, der administreres af hjemmesidens ejer/redaktør selv, men den information, der indsamles gennem disse, administreres af en tredjepart, kan de ikke betragtes som egne cookies.
Typer af cookies efter den periode, de forbliver aktive:
- Sessionscookies: Det er en type cookies, der er designet til at indsamle og gemme data, mens brugeren får adgang til en hjemmeside. De bruges typisk til at gemme oplysninger, der kun er interessante for at levere den tjeneste, som brugeren har anmodet om, én gang.
- Permanente cookies: Det er en type cookies, hvor dataene forbliver gemt på terminalen og kan tilgås og behandles i en periode, der er defineret af cookieansvarlige, og som kan variere fra et par minutter til flere år.
Type af cookie efter formål: Afhængigt af det formål, hvori dataene, der indhentes gennem cookies, behandles, kan vi skelne mellem:
- Tekniske cookies: Det er dem, der gør det muligt for brugeren at navigere på en hjemmeside, platform eller applikation og bruge de forskellige muligheder eller tjenester, der findes deri, f.eks. at kontrollere trafikken og datakommunikationen, identificere sessionen, få adgang til dele med begrænset adgang, huske elementerne i en ordre, gennemføre købsprocessen for en ordre, anmode om tilmelding eller deltagelse i et arrangement, bruge sikkerhedselementer under navigationen, gemme indhold til udsendelse af videoer eller lyd eller dele indhold gennem sociale netværk.
- Tilpasningscookies: Det er dem, der gør det muligt for brugeren at få adgang til tjenesten med nogle generelle forudindstillede egenskaber baseret på en række kriterier på brugerens terminal, f.eks. sprog, den type browser, hvorigennem brugeren får adgang til tjenesten, den regionale konfiguration, hvorfra brugeren får adgang til tjenesten osv.
- Analyscookies: Det er dem, der gør det muligt for den ansvarlige at følge og analysere brugeradfærd på de hjemmesider, de er knyttet til. De oplysninger, der indsamles gennem denne type cookies, bruges til at måle aktiviteten på hjemmesider, applikationer eller platforme og til at udarbejde navigationsprofiler for brugerne af disse sider, applikationer og platforme med det formål at foretage forbedringer baseret på analysen af de data, som brugerne af tjenesten bruger.
- Reklamecookies: Det er dem, der gør det muligt at administrere reklamepladserne på den mest effektive måde, som redaktøren har inkluderet på en hjemmeside, applikation eller platform, hvorfra den anmodede tjeneste leveres, baseret på kriterier som det redigerede indhold eller hyppigheden af, hvornår annoncerne vises.
- Adfærdsbaserede reklamecookies: Det er dem, der gør det muligt at administrere reklamepladserne på den mest effektive måde, som redaktøren har inkluderet på en hjemmeside, applikation eller platform, hvorfra den anmodede tjeneste leveres. Disse cookies gemmer oplysninger om brugeradfærd, der er indsamlet gennem kontinuerlig observation af deres navigationsvaner, hvilket gør det muligt at udvikle en specifik profil for at vise reklame baseret herpå.
Hvilke cookies bruger vi på Hjemmesiden?:
| Navn | Type | Enheden, der administrerer dem | Formål | Udløbsdato | Oplysninger |
|---|---|---|---|---|---|
| c_tattoostudios | Tekniske + tilpasning | Hjemmeside | Gemmer sprogindstillinger og identificerer brugerens session | 2 år | |
| _ga | Analytics | Google Analytics | Skelner mellem unikke brugere ved at tildele et tilfældigt genereret nummer som en kundeidentifikator. | 2 år | LINK |
| _gat | Analytics | Google Analytics | Begrænser indsamlingen af data på hjemmesider med høj trafik | 1 minut | LINK |
| _gid | Analytics | Google Analytics | Gemmer og opdaterer en unik værdi for hver besøgt side | 1 dag | LINK |
| __gads eller __gac | Reklame | Måler interaktioner med de annoncer, der er inkluderet på webstedet, og forhindrer, at du ser den samme reklame for mange gange. Vis personlig reklame. Brugen af reklamecookies gør det muligt for Google og dets partnere at vise annoncer baseret på brugernes besøg på deres hjemmesider eller andre hjemmesider på internettet. På nogle af vores hjemmesider bruger eksterne udbydere, herunder Google, cookies til at publicere annoncer baseret på dine tidligere besøg på vores hjemmeside og andre hjemmesider. Brugen af reklamecookies af Google gør det muligt for ham og hans partnere at tilbyde dig annoncer baseret på dine besøg på vores hjemmeside og andre steder på internettet. Du kan deaktivere personlig reklame ved at besøge Googles Annonceindstillinger. Alternativt kan du fravælge brugen af tredjepartscokier til personlig reklame ved at besøge aboutads.info. | 1 år | LINK |
På denne hjemmeside bruges Google Tag Manager: Google Tag Manager er et system til styring af tags, der gør det muligt nemt og hurtigt at opdatere tags og kodeudsnit på en hjemmeside eller dets mobile applikationer, såsom dem, der er beregnet til trafikanalyse og optimering af marketingkampagner. Du kan tilføje og opdatere personlige, tredjeparts- eller AdWords-tags, Google Analytics, Firebase Analytics og Floodlight fra Tag Managers brugergrænseflade i stedet for at ændre kodningen på hjemmesiderne.
Oplysninger om, hvordan man deaktiverer og/eller blokerer cookies: Når du får adgang til Hjemmesiden, installeres cookies kun, hvis du accepterer dem udtrykkeligt (undtagen de tekniske, som vi har brug for til hjemmesidens korrekte funktion). Du kan klikke på knappen nedenfor for at tilbagetrække cookies.
Desuden kan brugeren til enhver tid administrere brugen af cookies gennem browseren installeret på dennes terminal. På følgende links kan du finde oplysninger om, hvilke cookies brugeren har installeret i sin browser, tillade deres installation, blokere dem eller slette dem fra sin computer:
- Chrome, fra: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647
- Explorer, fra: https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies
- Firefox, fra: http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we
- Safari, fra: https://support.apple.com/kb/PH19214?viewlocale=es_ES&locale=es_ES
- Opera, fra: http://help.opera.com/Windows/11.50/es-ES/cookies.html
Der findes tredjepartsværktøjer, der er tilgængelige online, der gør det muligt for brugere at opdage cookies på hver hjemmeside, de besøger, og administrere deres deaktivering, f.eks. Ghostery (https://www.ghostery.com/).
Webbrowserne er de værktøjer, der er ansvarlige for at gemme cookies, og fra dette sted kan brugeren udøve sin ret til at slette eller deaktivere dem. Hverken denne hjemmeside eller dets juridiske repræsentanter kan garantere, at cookies håndteres korrekt eller forkert af de nævnte browsere.
I nogle tilfælde er det nødvendigt at installere cookies, så browseren ikke glemmer brugerens beslutning om ikke at acceptere disse.
III. ACCEPT OG ÆNDRINGER AF DENNE PERSONVERNERKLÆRING
Det er nødvendigt, at brugeren har læst og er enig i betingelserne for beskyttelsen af personlige data, der er indeholdt i denne Personvernerklæring og Cookiepolitik, samt at acceptere behandlingen af dennes personlige data, så Den ansvarlige kan foretage behandlingen på den måde, i de angivne perioder og for de angivne formål. Brugen af Hjemmesiden vil indebære accept af Hjemmesidens Personvernerklæring og Cookiepolitik.
TATTOO STUDIOS forbeholder sig retten til at ændre sin Personvernerklæring og Cookiepolitik efter eget skøn eller som følge af en ændring i lovgivningen, retspraksis eller doktrin fra Databeskyttelsesagenturet. Ændringer eller opdateringer af denne Personvernerklæring og Cookiepolitik vil blive meddelt brugeren udtrykkeligt.
Denne Personvernerklæring og Cookiepolitik blev opdateret den 21. maj 2018 for at tilpasse sig Europaparlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (GDPR).