your privacy
Who I am
My name is Susan Frekko and I operate as an independent writing and research specialist, editor, translator, trainer and counselor in Spain. You may contact me in my capacity as data controller at susan (at) susanfrekko.com.
Why I process your personal data
I collect, store and use your personal data only to offer you a quote, respond to a query that you have made, provide a service that you request or comply with legal requirements. Personal data collected may include your name, postal address, email address, telephone number and ID or tax number. I do not use your personal data for marketing purposes. The legal basis for processing your data is to perform the services you request or to take necessary steps prior to fulfilling that request (“performance of a contract”).
Who else receives your personal data
I do not outsource work. For administrative purposes, other parties that may have access to your personal data include my accountant, email hosting services, cloud storage services and the online platform I use to generate invoices. All these parties are compliant with the EU General Data Protection Regulation like me, or in the case of US companies, are self-certified under the US Privacy Shield framework.
How long I keep your personal data
In the case of quotes or simple requests for information, I delete all personal data after 6 months. In the case of services rendered, I keep personal data for 5 years to comply with Spanish and US tax obligations. I delete email communications after 5 years.
Your data access rights
You may contact me at any time to ask me for a copy of your personal data or to ask me to modify or delete these data. I will take prompt action and inform you of the steps taken within a reasonable period (30 days at most). I may not be able to erase certain data required by the tax authorities.
Your right to lodge a complaint
Should you have any concerns about how I process your personal data, please contact me. You also have the right to lodge a complaint with the supervisory authority in Spain or in the country where you live.
Risk
Note that my processing of personal data represents a low level of risk to the rights and freedoms of individuals: (1) there is no risk of discrimination on the basis of racial or ethnic origin, political opinion, religion or beliefs, trade union membership, genetic or health status or sexual orientation or similar/related potential sources of discrimination, as I do not collect any of these data; (2) I do not collect or store data on large numbers of individuals and there is no profiling of individuals of any nature; and (3) there is little risk of identity theft or fraud, financial loss, reputational damage, loss of confidentiality of data protected by professional secrecy, unauthorized reversal of pseudonymization or of any other significant economic or social disadvantage, given the nature and the quantity of the data collected and the manner in which they are safeguarded.
This privacy notice was updated in September 2023. I will review and update it when necessary. In case of differences between the English and Spanish versions of this privacy policy, the English version prevails.
¿Quién soy?
Me llamo Susan Frekko y trabajo en España de manera autónoma como especialista en escritura e investigación, editora, traductora, formadora y counselor. Puede contactar conmigo como responsable del tratamiento de datos a través de susan (@) susanfrekko.com.
¿Por qué trato sus datos personales?
Recojo, guardo y utilizo sus datos personales únicamente para proporcionarle un presupuesto, responder a una consulta que me haya realizado, o prestarle un servicio solicitado por usted, así como para cumplir con las obligaciones legales. No utilizo sus datos personales con fines comerciales. Los datos recogidos pueden incluir su nombre, dirección postal, dirección de correo electrónico, número de teléfono y número de pasaporte, DNI, NIE o NIF. La base jurídica para el tratamiento de sus datos es prestar los servicios que usted solicite o dar los pasos previos necesarios para llevar a cabo dicha solicitud (“ejecución de un contrato”).
¿Quién más recibe sus datos personales?
No subcontrato trabajos. Entre las partes que podrían tener acceso a sus datos personales para fines administrativos, se incluyen mi gestor, los servicios de alojamiento de correo electrónico, los servicios de almacenamiento en la nube y la plataforma online que utilizo para generar facturas. Todas estas partes también cumplen la normativa europea de protección de datos o, en el caso de empresas de EE. UU., están inscritas dentro del marco de protección US Privacy Shield.
¿Durante cuánto tiempo conservo sus datos personales?
En el caso de los presupuestos o solicitudes de información, borro todos los datos personales a los 6 meses. En el caso de los servicios prestados, conservo los datos personales durante 5 años para cumplir con las obligaciones fiscales españolas y norteamericanas. Borro las comunicaciones por correo electrónico tras un período de 5 años.
Su derecho de acceso a los datos
Puede contactar conmigo en cualquier momento para solicitar una copia u ordenar la rectificación o supresión de sus datos personales. Actuaré sin demora indebida y le informaré sobre las acciones tomadas dentro de un periodo razonable (máximo 30 días) Puede haber información (por ejemplo, fiscal) que no me resulte posible eliminar.
Su derecho a presentar una reclamación
Si le preocupa alguna cuestión relativa a cómo trato sus datos personales, pónganse en contacto conmigo. También tiene derecho a presentar una reclamación a la autoridad de control de España o del país en el que usted viva.
Riesgo
Mi procesamiento de los datos personales representa un bajo nivel de riesgo para los derechos y libertades de las personas: (1) no existe riesgo de discriminación por motivos de origen racial o étnico, opinión política, religión o creencias, afiliación sindical, estado genético o de salud u orientación sexual ni fuentes potenciales de discriminación similares/relacionadas, ya que no recojo estos datos; (2) no recojo ni almaceno los datos de un gran número de individuos, ni creo perfiles grupales de ningún tipo; y (3) hay poco riesgo de robo de identidad o fraude, pérdida financiera, daño a la reputación, pérdida de confidencialidad de los datos protegidos por el secreto profesional, reversión no autorizada de seudonimización o cualquier otra desventaja económica o social significativa, dada la naturaleza y cantidad de los datos recopilados y la forma en que se salvaguardan.
Este aviso fue actualizado en septiembre de 2023. Lo revisaré y actualizaré cuando sea necesario. En el caso de diferencias entre la versión en inglés y la versión en castellano de esta política, prevalece la versión inglesa.