In Europa en Spanje zijn er regels voor gegevensbescherming om uw persoonlijke gegevens te beschermen die verplicht zijn voor ons bedrijf.
Daarom is het voor ons heel belangrijk dat u volledig begrijpt wat wij gaan doen met de persoonsgegevens die wij u vragen.
Op die manier zullen wij transparant zijn en u de controle over uw gegevens geven, met duidelijke taal en heldere keuzes waarmee u kunt beslissen wat wij met uw persoonsgegevens doen.
Aarzel niet om ons vragen te stellen als u na het lezen van deze informatie nog vragen heeft.
Dank u voor uw medewerking.
o Onze naam: Panadero AB SL
o Onze CIF / NIF: B02612604
o Onze hoofdactiviteit: Vervaardiging van fornuizen.
o Ons adres: C/ Avenida 5 13/15, CP 02007, Albacete (Albacete).
o Ons telefoonnummer: 967592400
o Ons contact e-mailadres: [email protected]
o Onze website: www.panadero.com
o Voor uw vertrouwen en veiligheid delen wij u mee dat wij een entiteit zijn die is ingeschreven in het volgende handelsregister / openbaar register:
Wij staan tot uw beschikking, aarzel niet om contact met ons op te nemen.
Waarvoor gebruiken wij uw gegevens?
In het algemeen worden uw persoonsgegevens gebruikt om contact met u op te nemen en u onze diensten aan te bieden.
Het kan ook worden gebruikt voor andere activiteiten, zoals het toesturen van reclame of het promoten van onze activiteiten.
Waarom moeten we uw gegevens gebruiken?
Uw persoonsgegevens zijn voor ons noodzakelijk om met u om te kunnen gaan en u onze diensten te kunnen leveren. In dit verband zullen wij u een aantal selectievakjes ter beschikking stellen zodat u een duidelijke en eenvoudige keuze kunt maken over het gebruik van uw persoonsgegevens.
Wie kent de informatie die wij u vragen?
In het algemeen kan alleen het bevoegde personeel van ons bedrijf kennis nemen van de informatie die wij u vragen.
Ook entiteiten die toegang moeten hebben tot uw persoonsgegevens om onze diensten aan u te kunnen verlenen, kunnen toegang hebben tot uw persoonsgegevens. Onze bank kent bijvoorbeeld uw gegevens als de betaling voor onze diensten per creditcard of bankoverschrijving plaatsvindt.
Evenzo zullen de openbare of particuliere instanties waaraan wij uw persoonsgegevens moeten verstrekken om aan een wet te voldoen, op de hoogte zijn van uw informatie. Om u een voorbeeld te geven: de belastingwet verplicht ons de belastingdienst bepaalde informatie te verstrekken over economische transacties die een bepaald bedrag overschrijden.
In het geval dat wij, afgezien van de bovengenoemde gevallen, uw persoonsgegevens aan andere entiteiten moeten doorgeven, zullen wij u vooraf om toestemming vragen door middel van duidelijke opties die u in staat stellen hierover te beslissen.
Hoe beschermen wij uw gegevens?
Wij zullen uw gegevens beschermen met doeltreffende veiligheidsmaatregelen in overeenstemming met de risico’s die het gebruik van uw gegevens met zich meebrengt.
Daartoe hebben wij een beleid inzake gegevensbescherming vastgesteld en worden jaarlijks controles en audits uitgevoerd om ervoor te zorgen dat uw persoonsgegevens te allen tijde veilig zijn.
Sturen wij uw gegevens naar andere landen?
In de wereld zijn er landen die veilig zijn voor uw gegevens en andere die niet zo veilig zijn. De Europese Unie is bijvoorbeeld een veilige omgeving voor uw gegevens. Het is ons beleid om uw persoonlijke gegevens niet naar een land te sturen dat vanuit het oogpunt van gegevensbescherming niet veilig is.
In het geval dat het, om u de dienst te verlenen, noodzakelijk is om uw gegevens naar een land te sturen dat niet zo veilig is als Spanje, zullen wij u altijd vooraf om toestemming vragen en zullen wij doeltreffende veiligheidsmaatregelen treffen om de risico’s van het versturen van uw persoonsgegevens naar een ander land te beperken.
Hoe lang bewaren wij uw gegevens?
Wij bewaren uw gegevens voor de duur van onze relatie en zolang wij daartoe wettelijk verplicht zijn. Na afloop van de toepasselijke wettelijke termijnen zullen wij deze op een veilige en milieuvriendelijke manier verwijderen.
Wat zijn uw rechten op het gebied van gegevensbescherming?
U kunt te allen tijde contact met ons opnemen om na te gaan welke gegevens wij over u bewaren, deze te corrigeren als ze onjuist zijn en ze te verwijderen na het beëindigen van onze relatie, voor zover dit wettelijk mogelijk is.
U hebt ook het recht om de overdracht van uw informatie aan een andere entiteit te vragen. Dit recht wordt “overdraagbaarheid” genoemd en kan in bepaalde situaties nuttig zijn.
Om een van deze rechten aan te vragen, moet u een schriftelijk verzoek bij ons indienen, samen met een fotokopie van uw identiteitskaart, zodat wij u kunnen identificeren.
In onze kantoren zijn specifieke formulieren beschikbaar om deze rechten aan te vragen en wij bieden u onze hulp aan bij het invullen ervan.
Voor meer informatie over uw rechten op het gebied van gegevensbescherming kunt u de website van het Spaanse agentschap voor gegevensbescherming raadplegen (www.agpd.es).
Kunt u uw toestemming intrekken als u zich later bedenkt?
U kunt uw toestemming te allen tijde intrekken als u van mening verandert over het gebruik van uw gegevens.
Als u bijvoorbeeld ooit geïnteresseerd was in het ontvangen van reclame voor onze producten of diensten, maar u niet langer reclame wenst te ontvangen, kunt u ons dat laten weten door het bezwaarformulier in te vullen dat op onze kantoren beschikbaar is.
als u vindt dat uw rechten zijn geschonden, waar Kunt u dan een klacht indienen?
Als u van mening bent dat uw rechten door onze entiteit zijn geschonden, kunt u een klacht indienen bij het Spaanse Agentschap voor Gegevensbescherming, op een van de volgende manieren:
o Elektronische site: www.agpd.es
o Postadres:
Spaans Bureau voor gegevensbescherming
C/ Jorge Juan, 6
28001-Madrid
o Per telefoon:
Tel. 901 100 099
Tel. 91 266 35 17
Het indienen van een klacht bij het Spaanse Bureau voor gegevensbescherming brengt geen kosten met zich mee en de bijstand van een advocaat of procureur is niet nodig.
Zullen we een profiel van je maken?
Het is ons beleid om gebruikers van onze diensten niet te profileren.
Er kunnen zich echter situaties voordoen waarin wij voor dienstverlening, marketing of andere doeleinden informatie over u moeten profileren. Een voorbeeld hiervan is het gebruik van uw aankoop- of servicegeschiedenis om ons in staat te stellen u producten of diensten aan te bieden die op uw smaak of behoeften zijn afgestemd.
In dergelijke gevallen zullen wij doeltreffende veiligheidsmaatregelen treffen om uw informatie te allen tijde te beschermen tegen onbevoegden die deze voor hun eigen voordeel willen gebruiken.
Zullen wij uw gegevens voor andere doeleinden gebruiken?
Het is ons beleid uw informatie niet te gebruiken voor andere doeleinden dan die welke wij u hebben uitgelegd. Als wij uw gegevens echter voor andere activiteiten moeten gebruiken, zullen wij u altijd vooraf om toestemming vragen door u duidelijke opties te bieden zodat u kunt beslissen.
Het management/bestuursorgaan van Panadero AB SL (hierna: de verwerkingsverantwoordelijke), neemt de grootste mogelijke verantwoordelijkheid en inzet op zich voor de opstelling, uitvoering en handhaving van dit gegevensbeschermingsbeleid, en zorgt voor voortdurende verbetering van de verwerkingsverantwoordelijke met als doel uitmuntendheid te bereiken met betrekking tot de naleving van Verordening (EU) 2016/679 van het Europees Parlement en de Raad, van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PbEU L 119/1, 04-05-2016), en de Spaanse regelgeving inzake de bescherming van persoonsgegevens (organieke wet, specifieke sectorale wetgeving en de uitvoeringsbepalingen daarvan).
Het gegevensbeschermingsbeleid van Panadero AB SL is gebaseerd op het beginsel van proactieve verantwoordelijkheid, volgens hetwelk de verantwoordelijke voor de verwerking verantwoordelijk is voor de naleving van het regelgevend en juridisch kader dat op dit beleid van toepassing is, en dit kan aantonen aan de bevoegde toezichthoudende autoriteiten.
In dit verband gelden voor de verantwoordelijke voor de verwerking de volgende beginselen, die voor al zijn personeel als leidraad en referentiekader moeten dienen bij de verwerking van persoonsgegevens:
1. gegevensbescherming door ontwerp: de voor de verwerking verantwoordelijke treft zowel bij de bepaling van de verwerkingsmiddelen als bij de verwerking zelf passende technische en organisatorische maatregelen, zoals pseudonimisering, om de beginselen inzake gegevensbescherming, zoals gegevensminimalisering, effectief toe te passen en de nodige waarborgen in de verwerking te integreren.
2. Gegevensbescherming door standaardinstellingen: de voor de verwerking verantwoordelijke treft passende technische en organisatorische maatregelen om ervoor te zorgen dat standaard alleen persoonsgegevens worden verwerkt die voor elk van de specifieke doeleinden van de verwerking noodzakelijk zijn.
3. Gegevensbescherming in de levenscyclus van informatie: maatregelen ter bescherming van persoonsgegevens zijn van toepassing gedurende de gehele levenscyclus van informatie.
4. Rechtmatigheid, billijkheid en transparantie: persoonsgegevens worden ten aanzien van de betrokkene rechtmatig, billijk en transparant verwerkt.
5. Doelbinding: persoonsgegevens worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden verzameld en mogen vervolgens niet worden verwerkt op een wijze die onverenigbaar is met die doeleinden.
6. Gegevensminimalisering: persoonsgegevens moeten adequaat en relevant zijn en beperkt blijven tot hetgeen noodzakelijk is in verband met de doeleinden waarvoor zij worden verwerkt.
7. Nauwkeurigheid: de persoonsgegevens moeten nauwkeurig zijn en, zo nodig, worden bijgewerkt; alle redelijke maatregelen moeten worden genomen om persoonsgegevens die, gelet op de doeleinden waarvoor zij worden verwerkt, onjuist zijn, onverwijld te wissen of te corrigeren.
8. Beperking van de opslagperiode: persoonsgegevens worden niet langer bewaard in een vorm die het mogelijk maakt de betrokkenen te identificeren dan noodzakelijk is voor de verwezenlijking van de doeleinden waarvoor zij worden verwerkt.
9. Integriteit en vertrouwelijkheid: persoonsgegevens worden op zodanige wijze verwerkt dat een passende beveiliging van persoonsgegevens gewaarborgd is, met inbegrip van bescherming tegen ongeoorloofde of onwettige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging, door de toepassing van passende technische of organisatorische maatregelen.
10. Informatie en opleiding: een van de sleutels tot de bescherming van persoonsgegevens is de opleiding en voorlichting van het personeel dat bij de verwerking van persoonsgegevens betrokken is. Gedurende de levenscyclus van de informatie zal al het personeel dat toegang heeft tot de gegevens naar behoren worden opgeleid en geïnformeerd over hun verplichtingen met betrekking tot de naleving van de voorschriften inzake gegevensbescherming.
Het gegevensbeschermingsbeleid van Panadero AB SL wordt meegedeeld aan alle personeelsleden van de verantwoordelijke voor de verwerking en ter beschikking gesteld van alle belanghebbenden.
Bijgevolg is dit beleid inzake gegevensbescherming van toepassing op alle personeelsleden van de verantwoordelijke voor de verwerking, die het moeten kennen en aanvaarden en het als het hunne moeten beschouwen, waarbij elk personeelslid verantwoordelijk is voor de toepassing ervan en voor de controle van de regels inzake gegevensbescherming die op zijn activiteit van toepassing zijn, alsmede voor het vaststellen en aanreiken van de mogelijkheden tot verbetering die zij passend achten met het oog op het bereiken van uitmuntendheid inzake naleving.
Dit beleid zal door de directie/het bestuursorgaan van Panadero AB SL zo vaak als nodig wordt geacht worden herzien om het te allen tijde aan te passen aan de geldende bepalingen inzake de bescherming van persoonsgegevens.