1. BEHANDLINGSANSVARLIG
Identitet: OCTAVIO ORTEGA ESTEBAN
Spansk skattenummer (NIF): ES03892442Z
Adresse: C/ Concilios de Toledo 2, portal 7, 4B
Kontakt e-post: octavio@kerchak.com
Aktivitet: Psykolog og formidler innen cyberpsykologi
Etableringsland: Spania
2. PERSONVERNOMBUD
Ikke påkrevd (behandlingsvolum krever ikke personvernombud i henhold til spansk lovgivning).
3. PRINSIPPER FOR DATABEHANDLING
I samsvar med GDPR og spansk LOPDGDD, anvender vi følgende prinsipper:
- Lovlighet, rettferdighet og åpenhet
- Formålsbegrensning
- Dataminimering
- Riktighet
- Lagringsbegrensning
- Integritet og konfidensialitet
- Ansvarlighetsprinsippet
4. KATEGORIER AV INNSAMLEDE DATA
4.1. Data du gir direkte:
- Navn og etternavn
- E-postadresse
- Telefon (valgfritt)
- Bloggkommentarer
- Meldinger via kontaktskjema
- IP-adresse
4.2. Data samlet automatisk:
- Informasjonskapsler (se Informasjonskapselpolicy)
- Navigasjonsdata
- Enhetstype
- Operativsystem
- Nettleser
- Besøkte sider
- Besøkstid
4.3. Data vi IKKE samler:
- Spesielt beskyttede data (helse, seksuell orientering, politiske meninger)
- Bank- eller finansdata
- Data fra mindreårige uten foreldresamtykke
5. FORMÅL OG RETTSLIG GRUNNLAG
Formål | Rettslig grunnlag | Lagringstid |
---|---|---|
Svare på kontakthenvendelser | Samtykke (art. 6.1.a GDPR) | 1 år fra siste kontakt |
Administrere bloggkommentarer | Samtykke (art. 6.1.a GDPR) | Så lenge bloggen eksisterer |
Sende nyhetsbrev | Samtykke (art. 6.1.a GDPR) | Til avmelding |
Statistisk analyse | Berettiget interesse (art. 6.1.f GDPR) | 2 år |
Oppfylle juridiske forpliktelser | Juridisk forpliktelse (art. 6.1.c GDPR) | I henhold til gjeldende lov |
Spam-forebygging og sikkerhet | Berettiget interesse (art. 6.1.f GDPR) | 6 måneder |
6. MOTTAKERE AV DATA
6.1. Kategorier av mottakere:
- Tjenesteleverandører (databehandlere):
- Google LLC (Analytics, AdSense) – USA
- [HOSTING NAVN] – EU
- Cloudflare (CDN og sikkerhet) – USA
6.2. Data deles kun med offentlige myndigheter når det kreves ved lov.
6.3. Vi selger eller deler ikke dine data for kommersielle formål.
7. INTERNASJONALE OVERFØRINGER
Noen tjenester innebærer overføringer utenfor EØS:
- Google (USA): Standard kontraktsklausuler
- Cloudflare (USA): Standard kontraktsklausuler
Alle overføringer skjer med passende garantier i henhold til GDPR.
8. DINE RETTIGHETER
I henhold til GDPR har du følgende rettigheter:
- Rett til innsyn (artikkel 15 GDPR)
- Rett til retting (artikkel 16 GDPR)
- Rett til sletting («retten til å bli glemt») (artikkel 17 GDPR)
- Rett til begrensning av behandling (artikkel 18 GDPR)
- Rett til dataportabilitet (artikkel 20 GDPR)
- Rett til å protestere (artikkel 21 GDPR)
- Rett til å trekke tilbake samtykke
- Rett til å klage til tilsynsmyndighet
For å utøve dine rettigheter:
- E-post: octavio@kerchak.com
- Post: C/ Concilios de Toledo 2, portal 7, 4B – 45005 – Toledo (Spania)
- Vedlegg kopi av identifikasjon
Svarfrist: Maksimalt 1 måned
9. DATASIKKERHET
Tekniske og organisatoriske tiltak implementert:
- SSL/TLS-kryptering
- Sterke passord
- Begrenset tilgang til data
- Regelmessige sikkerhetskopier
- GDPR-opplæring
- Sikkerhetsoppdateringer
10. MINDREÅRIGE
- Nettsted rettet mot personer over 16 år
- Foreldresamtykke kreves for under 16 år
- Umiddelbar sletting av data fra mindreårige uten samtykke
11. LAGRINGSPERIODE
Data lagres i henhold til periodene angitt i punkt 5. Etter dette slettes eller anonymiseres dataene.
12. INFORMASJONSKAPSLER
Se vår Informasjonskapselpolicy for detaljert informasjon.
13. ENDRINGER I PERSONVERNERKLÆRINGEN
Vi forbeholder oss retten til å endre denne erklæringen. Betydelige endringer vil bli varslet på nettstedet.
14. TILSYNSMYNDIGHET
Du kan sende inn klage til:
- Spania: Agencia Española de Protección de Datos (AEPD) – www.aepd.es
- Norge: Datatilsynet – www.datatilsynet.no