GDPR och dina dataskyddsrättigheter

Tillgång (artikel 15): få bekräftelse på om vi behandlar dina uppgifter och en kopia av dem. Rättelse (artikel 16): få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade. Radering (artikel 17): få dina uppgifter raderade när lagen tillåter det. Begränsning (artikel 18): begränsa hur vi använder dina uppgifter medan en tvist avgörs. Dataportabilitet (artikel 20): få de uppgifter du lämnat i ett strukturerat, maskinläsbart format. Invändning (artikel 21): invända mot behandling som grundas på vårt berättigade intresse.

Vilken rättighet som låter dig stoppa en viss användning av dina uppgifter beror på dess rättsliga grund. När vi stödjer oss på ditt samtycke (analys- och annonscookies) kan du återkalla det när som helst utan att det påverkar lagligheten av den behandling som skett före återkallandet. När vi stödjer oss på vårt berättigade intresse kan du invända. När behandlingen är nödvändig för att fullgöra ditt avtal eller uppfylla en rättslig förpliktelse kan vi inte utan vidare upphöra med den, men du kan ändå begära att vi begränsar den, och vi berättar vilken grund som gäller. Du behandlas aldrig sämre för att du utövar en rättighet.

Skriv till vårt dataskyddsombud på adressen ovan, från den e-postadress som är kopplad till din ansökan, och ange vilken rättighet du vill utöva samt, om du har en, din spårningskod. Att utöva dina rättigheter är kostnadsfritt.

För att skydda dina uppgifter kontrollerar vi att begäran verkligen kommer från dig: vi svarar till den registrerade e-postadressen och kan be om ytterligare bekräftelse innan vi lämnar ut eller raderar något. Vi svarar inom en månad; vid komplexa eller många förfrågningar tillåter GDPR upp till ytterligare två månader, och vi meddelar dig inom den första månaden om vi behöver dem. Om du inte har hört från oss inom en månad kan du vända dig direkt till tillsynsmyndigheten (se avsnitt 5).

Radering har rättsliga gränser (artikel 17.3 b i GDPR). Ansökningar som har betalats, och deras betalningsposter, ingår i vår skatte- och handelsrättsliga dokumentation: spansk lag kräver att vi sparar dem (i regel fyra år enligt den allmänna skattelagen, sex år enligt handelslagen). I vårt svar berättar vi exakt vad vi raderade och vad vi måste behålla, och de uppgifter som behålls hålls spärrade och används endast för dessa rättsliga förpliktelser.

Samtyckes- och kommunikationsuppgifter kan också sparas som bevis på regelefterlevnad. Obetalda utkast är enklare: de raderas automatiskt efter 30 dagar, och du kan när som helst be oss radera dem tidigare.

Vi delar uppgifter endast med de personuppgiftsbiträden som anges i vår integritetspolicy (hosting, e-post, betalningar, säkerhet, analys med samtycke) enligt avtal i enlighet med artikel 28 i GDPR, samt, när du ber oss lämna in en ansökan, med resmålets officiella myndighet, som behandlar dem som självständigt personuppgiftsansvarig. Internationella överföringar skyddas av beslut om adekvat skyddsnivå eller standardavtalsklausuler; överföringar till destinationslandets myndighet är nödvändiga för att fullgöra ditt avtal (artikel 49.1 b).

Om du anser att vi inte har hanterat dina uppgifter eller din begäran korrekt kan du lämna in ett klagomål till den spanska dataskyddsmyndigheten (Agencia Española de Protección de Datos, AEPD; C/ de Jorge Juan, 6, 28001 Madrid; www.aepd.es; e-tjänst sedeagpd.gob.es) eller till tillsynsmyndigheten i det EU-land där du bor. Vi uppskattar möjligheten att först lösa saken direkt med dig, men du är aldrig skyldig att kontakta oss innan du vänder dig till myndigheten.