Verwerkingsverantwoordelijke
Overeenkomstig Verordening (EU) 2016/679 (AVG) en de Spaanse organieke wet 3/2018 (LOPDGDD) is de verwerkingsverantwoordelijke voor uw persoonsgegevens:
- Verwerkingsverantwoordelijke
- PQM CREATOR C.B.
- Fiscaal nummer (NIF)
- E19551688
- Adres
- Carrer de Sant Cugat, 22, 08302 Mataró (Barcelona), España
- Telefoon
- +34 651 99 35 83
Dit document legt in begrijpelijke taal uit welke gegevens we verzamelen, waarvoor we ze gebruiken, hoe lang we ze bewaren en welke rechten u heeft.
Welke gegevens we verwerken
We verwerken alleen de gegevens die voor het betreffende doel nodig zijn:
- Contact- en accountgegevens: voor- en achternaam, e-mailadres, telefoonnummer, wachtwoord (beveiligd opgeslagen met een hashfunctie, nooit leesbaar) en uw accountinstellingen, als u een account aanmaakt.
- Bestelgegevens: gekochte producten, bedrag, afleveradres, factuurgegevens en de gekozen betaalmethode.
- Betaalgegevens: betalingen met kaart en Bizum gebeuren in de beveiligde omgeving van Redsys en uw bank. We kennen en bewaren uw volledige kaartnummer niet; we ontvangen alleen de bevestiging of de betaling is goedgekeurd of geweigerd.
- Gegevens uit uw vragen: alles wat u ons via het contactformulier, per e-mail of telefonisch meedeelt.
- Technische gegevens: zoals uw IP-adres of uw browsertype, die de server om veiligheids- en werkingsredenen automatisch registreert.
- Gebruiksgegevens voor statistieken: alleen als u analysecookies accepteert (zie hieronder).
De gegevens die in de formulieren als verplicht zijn gemarkeerd, zijn nodig om uw verzoek te behandelen; zonder die gegevens kunnen we uw bestelling of vraag niet behandelen.
Waarvoor we uw gegevens gebruiken en op welke rechtsgrond
| Doel | Rechtsgrond | Details |
|---|---|---|
| Afhandeling van uw bestelling: betaling, voorbereiding, levering en klantenservice (herroeping, garantie, problemen). | Uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG). | Zonder deze gegevens kan de aankoop niet worden afgerond. |
| Aanmaken en beheren van uw klantaccount. | Uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG) of precontractuele maatregelen op uw verzoek. | Alleen als u zich registreert. |
| Beantwoorden van uw vragen via het contactformulier, per e-mail of telefonisch. | Toestemming (art. 6, lid 1, onder a, AVG) bij het verzenden van het formulier of gerechtvaardigd belang bij het beantwoorden van uw bericht (art. 6, lid 1, onder f). | U kunt uw toestemming altijd intrekken. |
| Facturering en naleving van boekhoudkundige, fiscale en consumentenrechtelijke verplichtingen. | Wettelijke verplichting (art. 6, lid 1, onder c, AVG). | Spaans wetboek van koophandel, fiscaal recht en consumentenrecht. |
| Beveiliging van de website en voorkoming van fraude en misbruik (bijvoorbeeld het beperken van geautomatiseerde formulierinzendingen). | Gerechtvaardigd belang (art. 6, lid 1, onder f, AVG). | Minimale verwerking, zonder profilering. |
| Bezoekersstatistieken met Google Analytics. | Toestemming (art. 6, lid 1, onder a, AVG) via de cookiemelding. | Alleen als u analysecookies accepteert; u kunt de toestemming altijd intrekken via «Cookie-instellingen». |
| Commerciële berichten. | Toestemming (art. 6, lid 1, onder a, AVG). | Op dit moment versturen we geen commerciële berichten. Mochten we dat doen, dan alleen met uw voorafgaande toestemming, die u altijd kunt intrekken. |
We nemen geen geautomatiseerde besluiten en stellen geen profielen over u op die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanmerkelijk treffen.
Hoe lang we uw gegevens bewaren
- Bestel- en factuurgegevens: zolang de zakelijke relatie duurt en daarna gedurende de wettelijke termijnen: zes jaar voor de boekhouding (Spaans wetboek van koophandel) en vier jaar voor fiscale doeleinden.
- Accountgegevens: zolang uw account bestaat. Als u het verwijdert, bewaren we afgeschermd alleen de gegevens die we wettelijk moeten bewaren.
- Contactverzoeken: zolang dat nodig is om uw vraag te behandelen, en daarna afgeschermd gedurende de verjaringstermijnen van mogelijke aanspraken (art. 32 LOPDGDD).
- Technische serverlogs: gedurende de door de hostingprovider vastgestelde, doorgaans beperkte periode.
Na afloop van de termijn worden de gegevens veilig verwijderd of geanonimiseerd.
Aan wie we uw gegevens doorgeven
We verkopen uw gegevens niet en geven ze niet door voor andere dan de beschreven doeleinden. Om de dienst te leveren, hebben sommige dienstverleners als verwerkers toegang tot de gegevens, op basis van een overeenkomst die hen verplicht de gegevens te beschermen en ze alleen volgens onze instructies te gebruiken:
- Hostingprovider met servers in de Europese Unie, waarop de website en haar database zijn opgeslagen.
- Redsys en uw bank voor de afhandeling van betalingen met kaart en Bizum. Zij handelen volgens hun eigen privacybeleid.
- De vervoerder die uw bestelling bezorgt en daarvoor naam, adres, telefoonnummer en contact-e-mail ontvangt.
- E-mailproviders, om u bestelbevestigingen te sturen en uw vragen te beantwoorden.
- Google, alleen als u analysecookies accepteert, voor het opstellen van bezoekersstatistieken volgens zijn eigen beleid.
Als er een wettelijke verplichting bestaat, kunnen we gegevens ook doorgeven aan autoriteiten en rechtbanken.
Internationale gegevensdoorgiften
Bij de normale werking geven we geen persoonsgegevens door buiten de Europese Economische Ruimte. Alleen als u een levering naar een bestemming buiten de EER kiest (bijvoorbeeld het Verenigd Koninkrijk, Zwitserland, Monaco of Vaticaanstad), geven we de vervoerder de gegevens die nodig zijn voor de bezorging. Voor het Verenigd Koninkrijk en Zwitserland bestaat een adequaatheidsbesluit van de EU; bij andere bestemmingen is de doorgifte nodig voor de uitvoering van de overeenkomst (art. 49, lid 1, onder b, AVG). Als u analysecookies accepteert, kan Google gegevens naar de VS doorgeven; dat berust op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).
Uw rechten
U kunt altijd de volgende rechten uitoefenen:
- Inzage: weten welke gegevens we over u verwerken en een kopie ontvangen.
- Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
- Verwijdering: vragen dat we uw gegevens verwijderen als ze niet meer nodig zijn of u uw toestemming intrekt, tenzij we ze wettelijk moeten bewaren.
- Bezwaar: bezwaar maken tegen een verwerking op grond van ons gerechtvaardigd belang.
- Beperking: in de wettelijk bepaalde gevallen vragen dat we de verwerking opschorten.
- Gegevensoverdraagbaarheid: uw gegevens in een gestructureerd, gangbaar formaat ontvangen of, voor zover technisch mogelijk, aan een andere verantwoordelijke laten doorgeven.
- Intrekking van de toestemming: als de verwerking op toestemming berust, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.
Zo oefent u uw rechten uit
Schrijf ons via info@aceiteolivaespaña.com of per post naar PQM CREATOR C.B., Carrer de Sant Cugat, 22, 08302 Mataró (Barcelona), España, met vermelding van het recht dat u wilt uitoefenen en een bewijs van uw identiteit. We antwoorden binnen uiterlijk een maand; in complexe gevallen kan de termijn volgens de AVG worden verlengd.
Klacht bij een toezichthoudende autoriteit
Meent u dat uw gegevens niet correct worden verwerkt, dan kunt u een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (www.aepd.es) of bij de toezichthouder van het land waar u woont of werkt, in Nederland bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), in België bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be). We stellen het op prijs als u ons eerst de kans geeft het probleem op te lossen door ons te schrijven.
Minderjarigen en beveiliging
Onze diensten zijn bedoeld voor volwassenen. Bent u jonger dan 14 jaar, dan mag u ons geen persoonsgegevens verstrekken; stellen we gegevens van een minderjarige vast zonder toestemming van de ouders of voogden, dan verwijderen we ze.
We nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen onbevoegde toegang, verlies of wijziging: versleutelde verbinding (HTTPS), gehashte wachtwoorden en toegangscontrole.
Wijzigingen van dit beleid
We kunnen dit beleid bijwerken om rekening te houden met wijzigingen in de wetgeving of in onze diensten. De datum van de laatste controle staat bovenaan de pagina; kijk er af en toe naar. Over het gebruik van cookies leest u meer in het cookiebeleid.