PRIVACYBELEID
februari 2024
I. BELEID INZAKE PRIVACY EN GEGEVENSBESCHERMING
In overeenstemming met de geldende wetgeving verplicht Hemels Madrid (hierna ook de Website genoemd) zich ertoe de nodige technische en organisatorische maatregelen te treffen, in overeenstemming met het beveiligingsniveau dat is afgestemd op het risico van de verzamelde gegevens.
Wetten die in dit privacybeleid zijn opgenomen
Dit privacybeleid is aangepast aan de huidige Spaanse en Europese wetgeving inzake de bescherming van persoonsgegevens op internet. Specifiek respecteert het de volgende regelgeving:
Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (GDPR).
Organieke wet 3/2018, van 5 december, over de bescherming van persoonsgegevens en de garantie van digitale rechten (LOPD-GDD).
Koninklijk Besluit 1720/2007, van 21 december, houdende goedkeuring van de verordening tot uitvoering van organieke wet 15/1999, van 13 december, inzake de bescherming van persoonsgegevens (RDLOPD).
Wet 34/2002, van 11 juli, betreffende diensten van de informatiemaatschappij en elektronische handel (LSSI-CE).
Identiteit van de verantwoordelijke voor de verwerking van de persoonsgegevens
De persoon die verantwoordelijk is voor de verwerking van de in Hemels Madrid verzamelde persoonsgegevens is:
Hemels Madrid DMC, S.L.
BTW-nummer: ES B56928849
KvK van Madrid registratiegegevens:
Tomo 46253 | Folio 21 | Sectie GNE | Pagina 812461
Vertegenwoordiger:
Marijn Rudolf Johán Scholte (hierna: Gegevensbeheerder)
Contactgegevens:
Adres: Calle del Limón 17 - 2 IZQ, 28015, Madrid, ES
Telefoonnummer: +34 683 410 846
E-mail: contact@hemelsmadrid.com
Registratie van persoonlijke gegevens
In overeenstemming met de bepalingen van de RGPD en de LOPD-GDD delen wij u mee dat de persoonsgegevens die Hemels Madrid verzamelt via de formulieren op haar pagina's worden opgenomen en verwerkt in ons bestand met het oog op het vergemakkelijken, bespoedigen en nakomen van de verbintenissen tussen Hemels Madrid en de Gebruiker of voor het onderhouden van de relatie die is vastgelegd in de formulieren die de Gebruiker invult, of voor het onderhouden van de relatie die is vastgelegd in de formulieren die de Gebruiker invult, of om te voldoen aan een verzoek of vraag van de Gebruiker. Op dezelfde manier wordt, in overeenstemming met de bepalingen van de RGPD en de LOPD-GDD, tenzij de uitzondering van artikel 30.5 van de RGPD van toepassing is, een register van verwerkingsactiviteiten bijgehouden waarin de doeleinden, de uitgevoerde verwerkingsactiviteiten en de overige in de RGPD vastgelegde omstandigheden worden gespecificeerd.
Principes van toepassing op de verwerking van persoonsgegevens
De verwerking van de persoonsgegevens van de Gebruiker is onderworpen aan de volgende beginselen die zijn vastgelegd in artikel 5 van de GDPR en in artikel 4 en volgende van de organieke wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten:
Principe van rechtmatigheid, billijkheid en transparantie: de toestemming van de Gebruiker is te allen tijde vereist na volledig transparante informatie over de doeleinden waarvoor de persoonsgegevens worden verzameld.
Beginsel van doelbinding: persoonsgegevens worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
Beginsel van gegevensminimalisatie: er worden alleen persoonsgegevens verzameld die strikt noodzakelijk zijn in verband met de doeleinden waarvoor ze worden verwerkt.
Nauwkeurigheidsprincipe: persoonlijke gegevens moeten nauwkeurig en altijd actueel zijn.
Beginsel van beperking van de bewaartermijn: persoonsgegevens worden alleen bewaard in een vorm die het mogelijk maakt de Gebruiker te identificeren gedurende de tijd die nodig is voor de doeleinden waarvoor ze worden verwerkt.
Integriteits- en vertrouwelijkheidsbeginsel: persoonsgegevens worden zodanig verwerkt dat de veiligheid en vertrouwelijkheid ervan zijn gewaarborgd.
Principe van proactieve verantwoordingsplicht: de verantwoordelijke voor de verwerking is verantwoordelijk voor de naleving van de bovenstaande principes.
Categorieën van persoonsgegevens
De categorieën gegevens die door Hemels Madrid worden verwerkt, zijn uitsluitend identificatiegegevens. In geen geval worden speciale categorieën persoonsgegevens verwerkt in de zin van artikel 9 van de GDPR.
Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens is toestemming. Hemels Madrid verbindt zich ertoe de uitdrukkelijke en verifieerbare toestemming van de Gebruiker te verkrijgen voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden.
De Gebruiker heeft te allen tijde het recht zijn/haar toestemming in te trekken. Het intrekken van de toestemming is net zo eenvoudig als het geven ervan. Als algemene regel geldt dat intrekking van de toestemming het gebruik van de Website niet beïnvloedt.
Wanneer de Gebruiker zijn gegevens via formulieren moet of kan verstrekken om vragen te stellen, informatie aan te vragen of om redenen die verband houden met de inhoud van de Website, zal hij hiervan op de hoogte worden gesteld in het geval dat het invullen van een van deze formulieren verplicht is omdat deze essentieel zijn voor het correcte verloop van de uitgevoerde handeling.
Doeleinden van de verwerking waarvoor de persoonsgegevens worden gebruikt
De persoonsgegevens worden door Hemels Madrid verzameld en beheerd om de verbintenissen tussen de website en de gebruiker te vergemakkelijken, te versnellen en na te komen of om de relatie te onderhouden die tot stand is gekomen via de formulieren die de gebruiker invult of om te reageren op een verzoek of vraag. De gegevens kunnen ook worden gebruikt voor commerciële, personaliserings-, operationele en statistische doeleinden en voor activiteiten die deel uitmaken van het bedrijfsdoel van Hemels Madrid, evenals voor de extractie en opslag van gegevens en marketingstudies om de aan de Gebruiker aangeboden Inhoud aan te passen en om de kwaliteit, de werking en het browsen op de Website te verbeteren.
Op het moment dat de persoonsgegevens worden verkregen, wordt de Gebruiker geïnformeerd over het specifieke doel of de specifieke doelen waarvoor de persoonsgegevens zullen worden gebruikt; met andere woorden, het gebruik of de gebruiken die van de verzamelde informatie zullen worden gemaakt.
Bewaartermijnen van persoonlijke gegevens
Persoonsgegevens worden niet langer bewaard dan minimaal nodig is voor de doeleinden van de verwerking en in ieder geval niet langer dan 4 jaar, of totdat de Gebruiker verzoekt om verwijdering van de gegevens.
Op het moment dat de persoonsgegevens worden verkregen, wordt de Gebruiker geïnformeerd over de periode waarin de persoonsgegevens worden bewaard of, indien dit niet mogelijk is, de criteria die zijn gebruikt om deze periode te bepalen.
Ontvangers van persoonlijke gegevens
De persoonsgegevens van de Gebruiker worden niet aan derden verstrekt.
In elk geval zal de Gebruiker op het moment dat de persoonsgegevens worden verzameld, worden geïnformeerd over de ontvangers of categorieën ontvangers van de persoonsgegevens.
Persoonlijke gegevens van minderjarigen
Met inachtneming van de bepalingen van artikel 8 van de RGPD en 7 van de organieke wet 3/2018, van 5 december, betreffende de bescherming van persoonsgegevens en de waarborging van digitale rechten, kunnen alleen personen ouder dan 14 jaar toestemming geven voor de rechtmatige verwerking van hun persoonsgegevens door Hemels Madrid. In het geval van een minderjarige jonger dan 14 jaar is de toestemming van de ouders of voogden vereist voor de verwerking en deze wordt alleen als rechtmatig beschouwd voor zover zij hiervoor toestemming hebben gegeven.
Geheimhouding en beveiliging van persoonsgegevens
Hemels Madrid verbindt zich ertoe de nodige technische en organisatorische maatregelen te treffen, in overeenstemming met het veiligheidsniveau dat is aangepast aan het risico van de verzamelde gegevens, om de veiligheid van persoonsgegevens te garanderen en om de toevallige of ongeoorloofde vernietiging, het verlies of de wijziging van doorgezonden, bewaarde of anderszins verwerkte persoonsgegevens, of de ongeoorloofde mededeling van of toegang tot deze gegevens te voorkomen.
De Website heeft een SSL-certificaat (Secure Socket Layer), dat ervoor zorgt dat persoonlijke gegevens veilig en vertrouwelijk worden verzonden, aangezien de gegevensoverdracht tussen de server en de Gebruiker volledig gecodeerd plaatsvindt.
Omdat Hemels Madrid echter niet kan garanderen dat het internet ondoordringbaar is of dat er geen hackers of anderen zijn die zich op frauduleuze wijze toegang verschaffen tot persoonsgegevens, verplicht de verantwoordelijke voor de verwerking zich ertoe de Gebruiker onverwijld op de hoogte te stellen wanneer zich een inbreuk op de beveiliging van persoonsgegevens voordoet die waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen. In overeenstemming met artikel 4 van de GDPR betekent een inbreuk op de beveiliging van persoonsgegevens elke inbreuk op de beveiliging die resulteert in de accidentele of onwettige vernietiging, het verlies of de wijziging van doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens, of de ongeoorloofde bekendmaking van of toegang tot dergelijke gegevens.
Persoonsgegevens worden vertrouwelijk behandeld door de Verwerkingsverantwoordelijke, die zich verplicht om zijn werknemers, medewerkers en alle andere personen voor wie hij de informatie toegankelijk maakt, te informeren en er door middel van een wettelijke of contractuele verplichting voor te zorgen dat deze vertrouwelijkheid wordt gerespecteerd.
Rechten die voortvloeien uit de verwerking van persoonsgegevens
De Gebruiker heeft jegens Hemels Madrid de volgende rechten die zijn erkend in de RGPD en de Organieke Wet 3/2018, van 5 december, betreffende de Bescherming van Persoonsgegevens en de waarborging van digitale rechten jegens de Gegevensverwerker:
Recht op toegang: dit is het recht van de Gebruiker om bevestiging te krijgen of Hemels Madrid al dan niet zijn persoonsgegevens verwerkt en, indien dit het geval is, om informatie te verkrijgen over zijn specifieke persoonsgegevens en de verwerking die Hemels Madrid heeft uitgevoerd of nog uitvoert, evenals, onder andere, de beschikbare informatie over de oorsprong van deze gegevens en de ontvangers van de mededelingen die voor deze gegevens zijn gedaan of gepland.
Recht op rectificatie: Dit is het recht van de Gebruiker om zijn of haar persoonsgegevens die onjuist of, rekening houdend met de doeleinden van de verwerking, onvolledig blijken te zijn, te laten wijzigen.
Recht op wissen ("het recht om vergeten te worden"): Dit is het recht van de Gebruiker, tenzij de wet anders bepaalt, om zijn of haar persoonsgegevens te laten wissen wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of verwerkt; de Gebruiker zijn of haar toestemming voor de verwerking heeft ingetrokken en de verwerking geen andere rechtsgrond heeft; de Gebruiker bezwaar maakt tegen de verwerking en er geen andere legitieme reden is om de verwerking voort te zetten; de persoonsgegevens onrechtmatig zijn verwerkt; de persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting; of de persoonsgegevens zijn verkregen als gevolg van een rechtstreeks aanbod van diensten van de informatiemaatschappij aan een kind jonger dan 14 jaar. Naast het wissen dient de verantwoordelijke voor de verwerking, rekening houdend met de beschikbare technologie en de kosten van de tenuitvoerlegging daarvan, redelijke stappen te ondernemen om de verwerkingsverantwoordelijken die de persoonsgegevens verwerken op de hoogte te stellen van het verzoek van de betrokkene om elke koppeling naar die persoonsgegevens te wissen.
Recht op beperking van de verwerking: Dit is het recht van de Gebruiker om de verwerking van zijn of haar persoonsgegevens te beperken. De Gebruiker heeft recht op beperking van de verwerking wanneer de Gebruiker de juistheid van zijn of haar persoonsgegevens betwist; de verwerking onrechtmatig is; de Controller de persoonsgegevens niet langer nodig heeft, maar de Gebruiker deze nodig heeft om claims in te dienen; en wanneer de Gebruiker bezwaar heeft gemaakt tegen de verwerking.
Recht op gegevensoverdraagbaarheid: Wanneer de verwerking langs geautomatiseerde weg plaatsvindt, heeft de Gebruiker het recht om zijn of haar persoonsgegevens in een gestructureerd, algemeen gebruikt en machineleesbaar formaat van de Verwerkingsverantwoordelijke te ontvangen en aan een andere verwerkingsverantwoordelijke over te dragen. Indien dit technisch haalbaar is, zal de Verwerkingsverantwoordelijke de gegevens rechtstreeks aan die andere verwerkingsverantwoordelijke doorgeven.
Recht op bezwaar: Dit is het recht van de Gebruiker om zijn persoonsgegevens niet te laten verwerken of om de verwerking ervan door Hemels Madrid te staken.
Recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering: Dit is het recht van de Gebruiker om niet te worden onderworpen aan een geïndividualiseerd besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking van zijn persoonsgegevens, met inbegrip van profilering, tenzij de geldende wetgeving anders bepaalt.
Daarom kan de Gebruiker zijn/haar rechten uitoefenen door middel van een schriftelijke mededeling gericht aan de Gegevensverwerker met de referentie "RGPD-https://hemelsmadrid.com", onder vermelding van:
Naam, achterna(a)m(en) van de Gebruiker en een kopie van de ID-kaart van de Gebruiker. In gevallen waarin vertegenwoordiging is toegestaan, dient de persoon die de Gebruiker vertegenwoordigt op dezelfde wijze te worden geïdentificeerd, evenals het document waarmee de vertegenwoordiging wordt bevestigd. De fotokopie van de DNI kan worden vervangen door elk ander rechtsgeldig identiteitsbewijs.
Verzoek met de specifieke redenen voor het verzoek of de informatie waartoe toegang wordt gevraagd. Adres voor kennisgeving.
Datum en handtekening van de aanvrager.
Elk document dat het verzoek rechtvaardigt.
Dit verzoek en alle andere bijgevoegde documenten kunnen naar het volgende adres en/of e-mailadres worden gestuurd:
Postadres: Calle del Limón 17 - 2 IZQ, 28015, Madrid, ES
E-mail: contact@hemelsmadrid.com
Links naar websites van derden
De website kan hyperlinks of koppelingen bevatten die toegang bieden tot websites van derden die niet door Hemels Madrid worden beheerd. De eigenaars van deze websites hebben hun eigen gegevensbeschermingsbeleid en zijn in elk geval zelf verantwoordelijk voor hun eigen bestanden en hun eigen privacypraktijken.
Klachten bij de toezichthoudende autoriteit
Indien de Gebruiker van mening is dat er sprake is van een probleem of een inbreuk op de geldende regelgeving met betrekking tot de manier waarop zijn persoonsgegevens worden verwerkt, heeft hij of zij recht op effectieve rechtsbescherming en het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de staat waar hij of zij zijn of haar gewone verblijfplaats, werkplek of plaats van de vermeende inbreuk heeft. In het geval van Spanje is de toezichthoudende autoriteit het Spaanse agentschap voor gegevensbescherming (https://www.aepd.es/).
II. AANVAARDING EN WIJZIGINGEN VAN DIT PRIVACYBELEID
Het is noodzakelijk dat de Gebruiker de voorwaarden voor de bescherming van persoonsgegevens in dit Privacybeleid heeft gelezen en ermee instemt, en dat hij/zij de verwerking van zijn/haar persoonsgegevens aanvaardt, zodat de Gegevensbeheerder kan handelen op de manier, gedurende de periodes en voor de doeleinden die zijn aangegeven. Het gebruik van de website houdt aanvaarding van het Privacybeleid in.
Hemels Madrid behoudt zich het recht voor haar Privacybeleid te wijzigen volgens haar eigen criteria of naar aanleiding van een wijziging in de wetgeving, jurisprudentie of doctrine van het Spaanse Bureau voor Gegevensbescherming. Wijzigingen of updates van dit Privacybeleid zullen niet expliciet aan de Gebruiker worden meegedeeld. De Gebruiker wordt aangeraden deze pagina regelmatig te raadplegen om op de hoogte te blijven van de laatste wijzigingen of updates.
Dit Privacybeleid werd bijgewerkt om het aan te passen aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (RGPD) en aan de organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de garantie van digitale rechten.