Integritetspolicy och cookies

I. SEKRETEGPOLITIK OCH DATASKYDD

I enlighet med gällande lagstiftning åtar sig TATTOO STUDIOS (nedan kallat webbplatsen) att vidta de tekniska och organisatoriska åtgärder som krävs, i enlighet med den säkerhetsnivå som är lämplig för risken med de insamlade uppgifterna.

Lagstiftning som ingår i denna sekretesspolicy

Denna sekretesspolicy är anpassad till den gällande spanska och europeiska lagstiftningen om skydd av personuppgifter på internet. Den följer särskilt följande regler:

• Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer i samband med behandling av personuppgifter och om det fria flödet av sådana uppgifter (GDPR).
• Lagen 15/1999 av den 13 december om skydd för personuppgifter (LOPD).
• Kunglig förordning 1720/2007 av den 21 december om godkännande av förordningen om genomförande av Lagen 15/1999 av den 13 december om skydd för personuppgifter (RDLOPD).
• Lagen 34/2002 av den 11 juli om informationssamhällets tjänster och elektronisk handel (LSSI-CE).

Identitet på den som ansvarar för behandlingen av personuppgifter

Den som ansvarar för behandlingen av de personuppgifter som samlas in på TATTOO STUDIOS är: WEB LAB FACTORY SL med organisationsnummer B55346456 (nedan kallad ansvarig för behandlingen). Deras kontaktuppgifter är följande:

Adress: Camí de Siurana 14, 17469 - El Far d'Empordà (Spanien)
Kontakt-e-post: [email protected]

Register över personuppgifter

De personuppgifter som samlas in av TATTOO STUDIOS via formulären på dess sidor kommer att registreras i en automatiserad fil under ansvar av den ansvariga för behandlingen, och ska vara korrekt deklarerad och registrerad i det allmänna registret hos dataskyddsmyndigheten, som kan konsulteras på den spanska dataskyddsmyndighetens webbplats (http://www.agpd.es), med syftet att underlätta, effektivisera och uppfylla de åtaganden som ingåtts mellan TATTOO STUDIOS och användaren, eller att upprätthålla det förhållande som skapas i de formulär som användaren fyller i, eller för att svara på en begäran eller fråga från användaren.

Principer som gäller för behandlingen av personuppgifter

Behandlingen av användarens personuppgifter ska underkastas följande principer som anges i artikel 5 i GDPR:

• Principen om laglighet, rättvisa och transparens: Användarens samtycke krävs alltid, efter att ha informerats helt transparent om de ändamål för vilka personuppgifterna samlas in.
• Principen om ändamålsbegränsning: Personuppgifterna ska samlas in för specifika, uttryckliga och berättigade ändamål.
• Principen om dataminimering: De personuppgifter som samlas in ska endast vara de som är strikt nödvändiga i förhållande till de ändamål för vilka de behandlas.
• Principen om korrekthet: Personuppgifterna ska vara korrekta och alltid uppdaterade.
• Principen om lagringsbegränsning: Personuppgifterna får endast lagras under den tid som är nödvändig för att identifiera användaren för de ändamål för vilka de behandlas.
• Principen om integritet och sekretess: Personuppgifterna ska behandlas på ett sätt som garanterar deras säkerhet och sekretess.
• Principen om ansvarsskyldighet: Den ansvariga för behandlingen är ansvarig för att säkerställa att ovanstående principer efterlevs.

Kategorier av personuppgifter

De kategorier av uppgifter som behandlas på TATTOO STUDIOS är endast identifierande uppgifter. Inga särskilda kategorier av personuppgifter enligt artikel 9 i GDPR behandlas under några omständigheter.

Rättslig grund för behandlingen av personuppgifter

Den rättsliga grunden för behandlingen av personuppgifter är samtycke. TATTOO STUDIOS åtar sig att inhämta användarens uttryckliga och verifierbara samtycke för behandlingen av deras personuppgifter för ett eller flera specifika ändamål.

Användaren har rätt att dra tillbaka sitt samtycke när som helst. Det ska vara lika lätt att dra tillbaka samtycket som att ge det. Som en allmän regel kommer inte återkallandet av samtycket att påverka användningen av webbplatsen.

De gånger då användaren måste eller kan lämna sina uppgifter via formulär för att ställa frågor, begära information eller av skolor relaterade till innehållet på webbplatsen, kommer användaren att informeras om det är obligatoriskt att fylla i något av dem eftersom de är avgörande för den korrekta genomförandet av den utförda operationen.

Ändamål med behandlingen av personuppgifter

Personuppgifterna samlas in och hanteras av TATTOO STUDIOS med syftet att underlätta, effektivisera och uppfylla de åtaganden som ingåtts mellan webbplatsen och användaren, eller att upprätthålla det förhållande som skapas i de formulär som användaren fyller i, eller för att svara på en begäran eller fråga.

Uppgifterna kan också användas för kommersiella ändamål såsom anpassning, drift och statistik, samt för aktiviteter som är en del av TATTOO STUDIOSs affärsverksamhet, samt för dataextraktion, datalagring och marknadsföringsstudier för att anpassa det innehåll som erbjuds användaren, samt för att förbättra kvaliteten, funktionen och navigeringen på webbplatsen.

När personuppgifterna erhålls kommer användaren att informeras om det specifika eller de specifika ändamålen för vilka personuppgifterna kommer att användas; det vill säga vilken användning informationen kommer att få.

Lagringsperioder för personuppgifter

Personuppgifterna kommer endast att sparas under den kortaste tid som är nödvändig för de ändamål för vilka de behandlas, och under alla omständigheter endast under följande period: 2 år, eller tills användaren begär att de raderas. När personuppgifterna erhålls kommer användaren att informeras om den period under vilken personuppgifterna kommer att sparas, eller, om detta inte är möjligt, de kriterier som används för att bestämma denna period.

Mottagare av personuppgifter

Användarens personuppgifter kommer att delas med följande mottagare eller kategorier av mottagare:

Som hostingleverantörer:

- SOLUCIONES CORPORATIVAS IP, S.L., (SCIP eller Don Dominio), med säte vid Ronda Institut, 24 Bajos C.P. 07500 i Manacor (Illes Balears), Spanien

- Nicalia Internet S.L.U. med säte vid Calle Sant Marc 35, Canet de Mar, Barcelona - Spanien

Som leverantörer av e-postmarknadstjänster:

- ACUMBAMAIL, S.L., med organisationsnummer: B-13538590, Avenida Rey Santo 3D, plan 3, kontor 2 - 13001 Ciudad Real. Registrerad i handelsregistret i Ciudad Real, dagbok 50, post 1248, volym 551, blad 1, inskrift 1a med ark CR-21870.

- SENDINBLUE, SAS, 55 Rue d'Amsterdam, 75008, Paris, med organisationsnummer: FR80498019298

- THE ROCKET SCIENCE GROUP, LLC (identifierad av varumärket "MailChimp"), som leverantör av e-postkampanjtjänster, med säte vid 675 Ponce de León Ave NE, Suite 5000, Atlanta, GA 30308.

- MAKING SENSE LLC, CUIT 204518092 med adress vid 17806 IH-10, Suite 300. TX 78257, San Antonio, USA.

Som molntjänsteleverantörer och leverantörer av anpassad reklam:

- GOOGLE, INC., som tillhandahåller molntjänster, e-post (GSuite) och anpassad reklam, med adress vid 1600 Amphitheatre Parkway, 94043, Mountain View, Kalifornien (USA).

Om den ansvariga för behandlingen har för avsikt att överföra personuppgifter till ett tredjeland eller en internationell organisation, kommer användaren att informeras om det tredjeland eller den internationella organisation till vilken uppgifterna har för avsikt att överföras, samt om det finns eller saknas ett kommissionsbeslut om adekvat nivå, när personuppgifterna erhålls.

Personuppgifter för minderåriga

I enlighet med vad som anges i artikel 8 i GDPR och artikel 13 i RDLOPD, kan endast personer som är 14 år eller äldre ge sitt samtycke för att TATTOO STUDIOS ska behandla deras personuppgifter på ett lagligt sätt. Om det gäller en person under 14 år krävs föräldrarnas eller vårdnadshavarnas samtycke för behandlingen, och detta betraktas endast som lagligt i den utsträckning de har godkänt det.

Secretes och säkerhet för personuppgifter

TATTOO STUDIOS åtar sig att vidta de tekniska och organisatoriska åtgärder som krävs, i enlighet med den säkerhetsnivå som är lämplig för risken med de insamlade uppgifterna, så att säkerheten för personuppgifter garanteras och oavsiktlig eller olaglig förstörelse, förlust eller ändring av personuppgifter som överförts, lagrats eller på annat sätt behandlas, eller obehörig kommunikation eller åtkomst till dessa uppgifter undviks.

Webbplatsen har ett SSL-certifikat (Secure Socket Layer), som säkerställer att personuppgifter överförs säkert och sekretessbelagt, eftersom överföringen av data mellan servern och användaren, och vice versa, är helt krypterad.

Eftersom TATTOO STUDIOS dock inte kan garantera att internet är oförstörbar eller att det inte finns några hackare eller andra som får obehörig åtkomst till personuppgifter, åtar sig den ansvariga för behandlingen att utan onödig dröjsmål meddela användaren när ett säkerhetsbrott som innebär personuppgifter inträffar och som sannolikt innebär en hög risk för fysiska personers rättigheter och friheter. Enligt definitionen i artikel 4 i GDPR är ett säkerhetsbrott inom personuppgiftsskyddet varje säkerhetsbrott som leder till oavsiktlig eller olaglig förstörelse, förlust eller ändring av personuppgifter som överförts, lagrats eller på annat sätt behandlas, eller obehörig kommunikation eller åtkomst till dessa uppgifter.

Personuppgifterna kommer att behandlas som konfidentiella av den ansvariga för behandlingen, som åtar sig att informera om och garantera genom en juridisk eller avtalsmässig skyldighet att denna sekretess respekteras av deras anställda, partners och alla personer till vilka de gör informationen tillgänglig.

Rättigheter som följer av behandlingen av personuppgifter

Användaren har rätt gentemot TATTOO STUDIOS och kan därför utöva följande rättigheter som erkänns i GDPR mot den ansvariga för behandlingen:

• Rätt till insyn: Användarens rätt att få bekräftelse på om TATTOO STUDIOS behandlar eller inte behandlar deras personuppgifter och, om så är fallet, att få information om deras specifika personuppgifter och den behandling som TATTOO STUDIOS har utfört eller utför, samt bland annat information om ursprunget till dessa uppgifter och mottagarna av de meddelanden som har skickats eller planeras att skickas.
• Rätt till rättelse: Användarens rätt att få sina personuppgifter ändrade om de visar sig vara felaktiga eller, med hänsyn till behandlingsändamålen, ofullständiga.
• Rätt till radering ("rätten att glömmas"): Användarens rätt, såvida inte gällande lagstiftning föreskriver något annat, att få sina personuppgifter raderade när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller behandlades; när användaren har dragit tillbaka sitt samtycke till behandlingen och det inte finns någon annan rättslig grund; när användaren invänder mot behandlingen och det inte finns någon annan berättigad grund att fortsätta med den; när personuppgifterna har behandlats olagligt; när personuppgifterna måste raderas i enlighet med en juridisk skyldighet; eller när personuppgifterna har erhållits som ett resultat av ett direkt erbjudande om informationssamhällets tjänster till en person under 14 år. Förutom att radera uppgifterna ska den ansvariga för behandlingen, med hänsyn till tillgänglig teknik och kostnaden för att tillämpa den, vidta skäliga åtgärder för att informera de ansvariga som behandlar personuppgifterna om intressentens begäran om radering av alla länkar till dessa personuppgifter.
• Rätt till begränsning av behandlingen: Användarens rätt att begränsa behandlingen av deras personuppgifter. Användaren har rätt att få behandlingen begränsad när de ifrågasätter korrektheten i sina personuppgifter; när behandlingen är olaglig; när den ansvariga för behandlingen inte längre behöver personuppgifterna, men användaren behöver dem för att göra anspråk; och när användaren har invänt mot behandlingen.
• Rätt till dataportabilitet: Om behandlingen sker med automatiserade medel har användaren rätt att få sina personuppgifter från den ansvariga för behandlingen i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dem till en annan ansvarig för behandlingen. Såvitt det är tekniskt möjligt ska den ansvariga för behandlingen överföra uppgifterna direkt till denna andra ansvariga.
• Rätt till invändning: Användarens rätt att behandlingen av deras personuppgifter inte ska genomföras eller att behandlingen av dem ska upphöra av TATTOO STUDIOS.
• Rätt att inte bli föremål för ett beslut som endast bygger på automatiserad behandling, inklusive profilering: Användarens rätt att inte bli föremål för ett individuellt beslut som endast bygger på automatiserad behandling av deras personuppgifter, inklusive profilering, såvida inte gällande lagstiftning föreskriver något annat.

Användaren kan därför utöva sina rättigheter genom skriftlig kommunikation till den ansvariga för behandlingen med rubriken "GDPR-www.TATTOO STUDIOS", med angivande av:

• Användarens för- och efternamn och kopia av ID-kortet. I de fall där representation tillåts måste även personen som representerar användaren identifieras på samma sätt, samt dokument som styr representationen. En kopia av ID-kortet kan ersättas av vilket annat giltigt medel som helst enligt lag som styrker identiteten.
• Begäran med specifika skäl för begäran eller information som önskas tillgång till.
• Adress för meddelanden.
• Ansökarens datum och signatur.
• Alla dokument som styr den begäran som framförs.

Denna begäran och alla andra bifogade dokument ska skickas till följande adress och/eller e-postadress:

Postadress: Camí de Siurana 14 - El Far d'Empordà (Spanien)
E-post: [email protected]

Länkar till tredjepartswebbplatser

Webbplatsen kan innehålla hyperlänkar som gör det möjligt att komma åt webbplatser från tredje part som inte tillhör TATTOO STUDIOS, och som därför inte drivs av TATTOO STUDIOS. Ägarna till dessa webbplatser kommer att ha sina egna dataskyddspolicyer, och de är själva ansvariga för sina egna register och sina egna sekretesspraxis i varje fall.

Klagomål till tillsynsmyndigheten

Om användaren anser att det finns ett problem eller en överträdelse av gällande lagstiftning i det sätt på vilket deras personuppgifter behandlas, har de rätt till effektiv rättslig prövning och kan lämna in en klagomål till en tillsynsmyndighet, särskilt i den stat där de har sin vanliga bostad, arbetsplats eller plats för den påstådda överträdelsen. I Spanien är tillsynsmyndigheten den spanska dataskyddsmyndigheten (http://www.agpd.es).

II. COOKIEPOLICY

Vad är cookies?: En cookie är en enhet eller liten fil som webbplatsens server skickar till terminalens webbläsare (dator, smartphone, surfplatta, etc.) från vilken du ansluter dig, med syftet att lagra information om den navigering du utför från denna terminal, som i förekommande fall kan återhämtas senare.

I denna länk kan du komma till cookieguiden som utgivits av den spanska dataskyddsmyndigheten (AEPD):

http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_Cookies.pdf

Vilka typer av cookies finns det?: Det finns olika kategorier av cookies, men en och samma cookie kan ingå i mer än en kategori:

Typer av cookies enligt den enhet som hanterar dem: Beroende på vilken enhet som hanterar den enhet eller domän från vilken cookies skickas och behandlar de uppgifter som erhålls, kan vi skilja mellan:

• Egna cookies: De som skickas till användarens terminal från en enhet eller domän som hanteras av webbplatsens ägare/redaktör och från vilken den tjänst som begärs av användaren tillhandahålls.
• Tredjepartscookies: De som skickas till användarens terminal från en enhet eller domän som inte hanteras av webbplatsens ägare/redaktör, utan av en annan enhet som behandlar de uppgifter som erhålls via cookies.

Om cookies installeras från en enhet eller domän som hanteras av webbplatsens ägare/redaktör själva, men den information som samlas in via dem hanteras av en tredje part, kan de inte betraktas som egna cookies.

Typer av cookies enligt den tid de förblir aktiva:

• Sessionscookies: En typ av cookies som är utformade för att samla in och lagra data medan användaren besöker en webbplats. De används ofta för att lagra information som endast är intressant att behålla för att tillhandahålla den tjänst som användaren begär en gång.
• Persistenta cookies: En typ av cookies där data förblir lagrade i terminalen och kan nås och behandlas under en period som definieras av cookieansvarigen, och som kan vara från några minuter till flera år.

Typ av cookie enligt dess ändamål: Beroende på det ändamål för vilket de uppgifter som erhålls via cookies behandlas, kan vi skilja mellan:

• Tekniska cookies: De som gör det möjligt för användaren att navigera på en webbplats, plattform eller applikation och använda de olika alternativ eller tjänster som finns där, till exempel att kontrollera trafik och datakommunikation, identifiera sessionen, komma åt till delar med begränsad åtkomst, komma ihåg elementen som ingår i en beställning, genomföra köpprocessen för en beställning, begära registrering eller deltagande i en händelse, använda säkerhetselement under navigeringen, lagra innehåll för spridning av videor eller ljud eller dela innehåll via sociala nätverk.
• Anpassningscookies: De som gör det möjligt för användaren att komma åt tjänsten med vissa allmänna fördefinierade egenskaper baserat på en serie kriterier i användarens terminal, till exempel språk, typ av webbläsare via vilken de kommer åt tjänsten, regional konfiguration från vilken de kommer åt tjänsten, etc.
• Analyscookies: De som gör det möjligt för cookieansvarigen att följa och analysera användarnas beteende på de webbplatser de är kopplade till. Informationen som samlas in via denna typ av cookies används för att mäta aktiviteten på webbplatser, applikationer eller plattformar och för att skapa navigeringsprofiler för användarna på dessa webbplatser, applikationer och plattformar, med syftet att införa förbättringar baserat på analysen av de data som användarna använder tjänsten med.
• Reklamcookies: De som gör det möjligt att effektivt hantera de reklamutrymmen som redaktören i förekommande fall har inkluderat på en webbplats, applikation eller plattform från vilken den begärda tjänsten tillhandahålls, baserat på kriterier som det redigerade innehållet eller frekvensen med vilken annonserna visas.
• Beteendereklamcookies: De som gör det möjligt att effektivt hantera de reklamutrymmen som redaktören i förekommande fall har inkluderat på en webbplats, applikation eller plattform från vilken den begärda tjänsten tillhandahålls. Dessa cookies lagrar information om användarnas beteende som erhållits genom kontinuerlig observation av deras navigeringsvanor, vilket gör det möjligt att utveckla en specifik profil för att visa reklam baserat på samma.

Vilka cookies använder vi på webbplatsen?:

På denna webbplats används Google Tag Manager: Google Tag Manager är ett system för hantering av taggar som gör det möjligt att enkelt och snabbt uppdatera taggar och kodsnuttar på en webbplats eller dess mobilapplikationer, till exempel de som är avsedda för trafikanalys och för att optimera marknadsföringskampanjer. Du kan lägga till och uppdatera anpassade taggar, tredjepartstaggar eller AdWords, Google Analytics, Firebase Analytics och Floodlight från Tag Managers användargränssnitt istället för att ändra koden på webbplatserna.

Information om hur man inaktiverar och/eller blockerar cookies: När du besöker webbplatsen installeras cookies endast om du accepterar dem uttryckligen (undantaget tekniska cookies, som vi behöver för webbplatsens korrekta funktion). Du kan klicka på knappen nedan för att återkalla cookies.

Dessutom kan användaren – när som helst – hantera användningen av cookies via webbläsaren installerad på deras terminal. I följande länkar kan du hitta information om vilka cookies användaren har installerade i sin webbläsare, tillåta deras installation, blockera dem eller ta bort dem från deras enhet:

• Chrome, från: http://support.google.com/chrome/bin/answer.py?hl=sv&answer=95647
• Explorer, från: https://support.microsoft.com/sv-se/help/17442/windows-internet-explorer-delete-manage-cookies
• Firefox, från: http://support.mozilla.org/sv/kb/aktivera-och-inaktivera-cookies-som-webbplatser
• Safari, från: https://support.apple.com/kb/PH19214?viewlocale=sv_SE&locale=sv_SE
• Opera, från: http://help.opera.com/Windows/11.50/sv-SE/cookies.html

Det finns tredjepartsverktyg tillgängliga online som gör det möjligt för användare att upptäcka cookies på varje webbplats de besöker och hantera deras inaktivering, till exempel Ghostery (https://www.ghostery.com/).

Webbläsarna är de verktyg som ansvarar för att lagra cookies och från denna plats kan användaren utöva sin rättighet till radering eller inaktivering av dem. Varken denna webbplats eller dess juridiska representanter kan garantera att cookies hanteras korrekt eller felaktigt av de nämnda webbläsarna.

I vissa fall är det nödvändigt att installera cookies så att webbläsaren inte glömmer användarens beslut att inte acceptera dessa.

III. ACCEPTANS OCH ÄNDRINGAR AV DENNA SEKRETEGPOLICY

Det är nödvändigt att användaren har läst och är överens om villkoren om skyddet av personuppgifter som anges i denna Sekretess- och Cookiepolicy, samt att de accepterar behandlingen av sina personuppgifter så att den ansvariga för behandlingen kan genomföra det på det sätt, under de angivna perioderna och för de angivna ändamålen. Användningen av webbplatsen innebär acceptans av denna Sekretess- och Cookiepolicy.

TATTOO STUDIOS förbehåller sig rätten att ändra sin Sekretess- och Cookiepolicy, enligt sitt eget omdöme, eller motiverat av en lagstiftnings-, rättspraxis- eller doktrinär förändring hos den spanska dataskyddsmyndigheten. Ändringar eller uppdateringar av denna Sekretess- och Cookiepolicy kommer att meddelas användaren på ett uttryckligt sätt.

Denna Sekretess- och Cookiepolicy uppdaterades den 21 maj 2018 för att anpassa sig till Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer i samband med behandling av personuppgifter och om det fria flödet av sådana uppgifter (GDPR).