Integritetspolicy
Här beskriver vi vilka personuppgifter vi behandlar när du besöker spanskanyheter.com, varför vi gör det och vilka rättigheter du har. Policyn följer EU:s dataskyddsförordning (GDPR, förordning (EU) 2016/679) och den spanska dataskyddslagen (Ley Orgánica 3/2018, LOPDGDD).
1. Personuppgiftsansvarig
- HazeWays, autónomo (enskild näringsidkare)
- NIE: X-4763855A
- Adress: Calle Córdoba 19, 29640 Fuengirola, Spanien
- E-post:
Mer information finns under Utgivare och företagsuppgifter.
2. Vilka uppgifter vi behandlar och varför
2.1 Tekniska loggar hos webbhotellet
Sajten ligger hos webbhotellet Hazehosting, som är vårt personuppgiftsbiträde. Av säkerhetsskäl kan webbhotellet registrera tekniska loggar, till exempel IP-adress, vilken sida som begärts (där även en sökfråga kan synas) och tidpunkt.
- Rättslig grund: berättigat intresse (GDPR art. 6.1 f): att driva en säker webbplats och skydda den mot missbruk och attacker.
- Lagringstid: loggarna sparas kortvarigt och arkiveras inte.
2.2 Cookies och statistik
Första gången du besöker sajten visar vi en cookieruta där du väljer Endast nödvändiga eller Acceptera alla.
Nödvändiga cookies. De används alltid och kräver inget samtycke:
| Cookie | Syfte | Livslängd |
|---|---|---|
| cookie_consent | Sparar ditt val i cookierutan | 365 dagar |
| PHPSESSID | Sessionscookie för formulär, till exempel annonsbeställning | Tills du stänger webbläsaren |
Statistik, bara om du väljer "Acceptera alla". Google Analytics (Google Analytics 4) laddas först när du har valt "Acceptera alla". Väljer du "Endast nödvändiga" laddas inte Google Analytics alls. Google Analytics visar hur sajten används, till exempel vilka sidor som läses. Enligt Google loggas eller sparas inte IP-adresser i Google Analytics 4. Google Analytics sätter, enligt Google, följande cookies:
| Cookie | Syfte | Livslängd (Googles standard) |
|---|---|---|
| _ga | Skiljer besökare åt | 2 år |
| ga<id> | Håller reda på sessionen | 2 år |
- Rättslig grund: ditt samtycke (GDPR art. 6.1 a och den spanska lagen LSSI-CE art. 22.2).
- Återkalla: du kan när som helst ändra ditt val via "Ändra cookie-inställningar" i Cookiepolicyn. Det påverkar inte behandling som skett innan du ändrade valet.
2.3 Nyhetsbrevet Veckans Spanien
Nyhetsbrevet skickas från vår egen server, från adressen noreply@spanskanyheter.com. Vi använder ingen extern utskickstjänst. När du anmäler dig sparar vi din e-postadress, en hashad (krypterat omräknad) version av din IP-adress och den samtyckestext du godkände. Du får sedan ett mejl med en bekräftelselänk som gäller i 7 dagar (dubbel bekräftelse). Varje nyhetsbrev har en länk för att avsluta.
- Rättslig grund: ditt samtycke (GDPR art. 6.1 a).
- Lagringstid:
- Obekräftade anmälningar raderas efter 30 dagar.
- Bekräftade adresser sparas så länge du prenumererar.
- När du avslutar slutar vi skicka. Adressen sparas med status "avregistrerad", så att vi kan respektera att du har avslutat och inte skickar till den igen.
2.4 Annonsbeställning
Om du beställer en annons via sidan Annonsera sparar vi kontaktperson, företag, e-post och telefon samt de uppgifter om annonsen som du lämnar i formuläret. Betalningen sköts av Stripe i kassan. Vi får inte dina fullständiga kortuppgifter.
- Rättslig grund: att fullgöra avtalet med dig (GDPR art. 6.1 b) och att uppfylla bokförings- och skatteregler (GDPR art. 6.1 c).
- Lagringstid: under avtalet. Fakturor och bokföringsunderlag sparas därefter enligt spansk bokföringslag.
2.5 Annonser och klickstatistik
Annonserna på sajten visas från vår egen annonsserver. När du klickar på en annons går klicket via vår egen adress (ad-click.php) innan du skickas vidare till annonsören. Vi sparar annonsens ID, datum och en hash av din IP-adress, omräknad med en hemlig nyckel (HMAC). Hashen kan inte räknas tillbaka till IP-adressen. Vi sparar inte din IP-adress i klartext och inte din webbläsares användaragent (user agent). Användaragenten används bara för att filtrera bort botar. Raderna raderas efter cirka 2 dagar.
Vissa länkar är annonslänkar (affiliatelänkar) via adresser som börjar med /go/. Läs mer om annonslänkar. När du kommer fram till annonsörens webbplats gäller dess integritetspolicy.
- Ändamål: klickstatistik och skydd mot klickfusk.
- Rättslig grund: berättigat intresse (GDPR art. 6.1 f): att kunna redovisa klick för annonsörer och förhindra fusk.
2.6 När du mejlar oss
Det finns inget kontaktformulär på sajten. Mejlar du oss, till exempel med ett tips eller en rättelse, använder vi din e-postadress och ditt meddelande för att svara. Mejlen hanteras i webbhotellets e-posttjänst.
- Rättslig grund: berättigat intresse (GDPR art. 6.1 f): att kunna besvara frågor.
- Lagringstid: så länge det behövs för ärendet.
2.7 Sökfunktionen
Sajten loggar inte vad du söker efter. Sökfrågan kan däremot synas i webbhotellets tekniska loggar (avsnitt 2.1).
3. Tjänster som din webbläsare hämtar från
Vissa delar av sajten hämtas direkt från andra företags servrar. När din webbläsare hämtar resursen får tjänsten din IP-adress.
| Tjänst | Vad den används till | Var | Integritetspolicy |
|---|---|---|---|
| Google Analytics (Google) | Besöksstatistik, bara efter "Acceptera alla" | Alla sidor | policies.google.com/privacy |
| cdnjs.cloudflare.com (Cloudflare) | Ikoner (Font Awesome) | Alla sidor | cloudflare.com/privacypolicy |
| unpkg.com | Kartbiblioteket Leaflet | Temasidorna om väder, bad, jordskalv och bränder | unpkg.com |
| tile.openstreetmap.org (OpenStreetMap Foundation) | Kartbilder | Temasidorna om väder, bad, jordskalv och bränder | osmfoundation.org/wiki/Privacy_Policy |
| api.open-meteo.com (Open-Meteo) | Väderdata | Temasidorna om väder, bad, jordskalv och bränder | open-meteo.com/en/terms |
| Dailymotion | Inbäddade videoklipp | Artiklar med video | legal.dailymotion.com/en/privacy-policy |
| Stripe | Betalning | Kassan vid annonsbeställning | stripe.com/privacy |
Knapparna för att dela artiklar på X, Facebook och LinkedIn är vanliga länkar. De laddar inget från de tjänsterna förrän du klickar.
- Rättslig grund: för Google Analytics ditt samtycke (avsnitt 2.2). För övriga tjänster berättigat intresse (GDPR art. 6.1 f): att kunna visa ikoner, kartor, väder och video och ta emot betalning. För Stripe också avtal (art. 6.1 b).
4. Tjänster som vår server använder
För att ta fram innehåll anropar vår server bland annat Anthropic, Google Translate, MyMemory, NASA FIRMS, USGS, Open-Meteo, Frankfurter och date.nager.at. Inga personuppgifter om dig som besökare skickas till dem.
5. Vilka som får del av uppgifterna
Vi säljer inte personuppgifter. Uppgifter kan behandlas av:
- vårt webbhotell Hazehosting (personuppgiftsbiträde, se avsnitt 2.1)
- tjänsterna i avsnitt 3, i den utsträckning som beskrivs där
- myndigheter, när lagen kräver det
6. Överföring utanför EU/EES
Några av tjänsterna i avsnitt 3 drivs av företag i USA eller kan behandla uppgifter där.
- Google LLC är certifierat enligt EU–US Data Privacy Framework (Googles certifiering).
- Stripe, Inc. uppger i sin integritetspolicy att företaget följer EU–US Data Privacy Framework och också använder EU:s standardavtalsklausuler (stripe.com/privacy).
- Cloudflare uppger i sin integritetspolicy att företaget förlitar sig på sin certifiering enligt EU–US Data Privacy Framework (cloudflare.com/privacypolicy).
- För övriga tjänster, och om ett ramverk inte gäller, sker överföringen med stöd av EU:s standardavtalsklausuler.
Läs mer om ramverket hos EU-kommissionen.
7. Hur länge vi sparar uppgifter
Vi sparar personuppgifter bara så länge de behövs för ändamålet (GDPR art. 5.1 e). Lagringstiderna anges under respektive avsnitt ovan. Rättar eller raderar vi uppgifter som vi enligt lag måste kunna visa upp för domstol eller myndigheter, spärras de i stället (bloqueo) under den tid som krävs och raderas sedan (LOPDGDD art. 32).
8. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia (tillgång, art. 15)
- få felaktiga uppgifter rättade (rättelse, art. 16)
- få uppgifter raderade (radering, art. 17)
- begära att behandlingen begränsas (begränsning, art. 18)
- få ut uppgifter som du själv har lämnat i ett maskinläsbart format (dataportabilitet, art. 20)
- invända mot behandling som grundar sig på berättigat intresse (invändning, art. 21)
- när som helst återkalla ett samtycke (art. 7.3)
Mejla för att använda dina rättigheter. Vi svarar inom en månad. Om begäran är komplicerad kan tiden förlängas med två månader, och då meddelar vi dig (GDPR art. 12.3).
9. Klagomål
Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna klagomål till den spanska tillsynsmyndigheten Agencia Española de Protección de Datos (AEPD), www.aepd.es (GDPR art. 77). Du kan också vända dig till tillsynsmyndigheten i det EU-land där du bor eller arbetar, i Sverige Integritetsskyddsmyndigheten (IMY). Hör gärna av dig till oss först, så försöker vi lösa saken.
10. Barn
Sajten riktar sig inte till barn. I Spanien kan barn själva ge samtycke till behandling av personuppgifter från 14 års ålder (LOPDGDD art. 7). Vi samlar inte medvetet in uppgifter om yngre barn.
11. Ändringar
Vi uppdaterar policyn när vår behandling ändras. Datumet högst upp visar när den senast ändrades.
12. Kontakt
HazeWays, Calle Córdoba 19, 29640 Fuengirola, Spanien
E-post:
