Privacybeleid
INFORMATIE OVEREENKOMSTIG DE REGELGEVING INZAKE GEGEVENSBESCHERMING
In Europa en Spanje gelden regels inzake gegevensbescherming die tot doel hebben uw persoonsgegevens te beschermen en die door onze onderneming moeten worden nageleefd.
Daarom vinden wij het heel belangrijk dat u precies begrijpt wat wij doen met de persoonsgegevens die wij u vragen.
Wij zullen dus transparant zijn en u de controle over uw gegevens geven, met eenvoudige taal en duidelijke opties waarmee u kunt beslissen wat wij met uw persoonsgegevens doen.
Als u na het lezen van deze informatie nog twijfels heeft, aarzel dan niet om het ons te vragen.
Hartelijk dank voor uw medewerking.
WIE ZIJN WIJ?
- Onze naam: Panadero AB SL
- Ons CIF / NIF: B02612604
- Onze hoofdactiviteit: Vervaardiging van houtkachels
- Ons adres: C/ Avenida 5, 20-22, CP 02007, Albacete (Albacete)
- Ons telefoonnummer: 967592400
- Ons e-mailadres: [email protected]
- Onze website: www.panadero.com
- Voor uw vertrouwen en veiligheid informeren wij u dat wij een onderneming zijn die is ingeschreven in het volgende handelsregister/openbaar register:
Wij staan tot uw beschikking; aarzel niet om contact met ons op te nemen.
Waarvoor gebruiken wij uw gegevens?
In het algemeen worden uw persoonsgegevens gebruikt om met u in contact te treden en u onze diensten aan te bieden.
Daarnaast kunnen zij ook worden gebruikt voor andere activiteiten, zoals het verzenden van reclame of het promoten van onze activiteiten.
Waarom moeten wij uw gegevens gebruiken?
Uw persoonsgegevens zijn noodzakelijk om met u in contact te treden en u onze diensten aan te bieden. In dit verband stellen wij een aantal velden ter beschikking waarmee u op eenvoudige en duidelijke wijze kunt beslissen over het gebruik van uw persoonsgegevens.
Wie krijgt kennis van de informatie die wij u vragen?
In het algemeen mogen alleen de daartoe gemachtigde medewerkers van onze onderneming de informatie inzien die wij u vragen.
Daarnaast kunnen ook de partijen die toegang tot uw informatie nodig hebben opdat wij u onze diensten kunnen aanbieden, kennis krijgen van uw persoonsgegevens. Zo krijgt bijvoorbeeld onze bank kennis van uw gegevens wanneer de betaling van onze diensten per kaart of overschrijving plaatsvindt.
Ook krijgen de openbare of particuliere instanties aan wie wij uw persoonsgegevens op grond van wettelijke voorschriften moeten verstrekken, kennis van uw informatie. Een voorbeeld: de belastingwetgeving verlangt dat bepaalde informatie over economische transacties die een bepaald bedrag overschrijden, aan de belastingdienst wordt doorgegeven.
Indien wij uw persoonsgegevens naast de genoemde gevallen aan andere partijen moeten doorgeven, zullen wij vooraf uw toestemming vragen door middel van duidelijke opties waarmee u hierover kunt beslissen.
Hoe beschermen wij uw gegevens?
Wij beschermen uw gegevens met doeltreffende beveiligingsmaatregelen die zijn afgestemd op de risico’s die aan het gebruik van uw informatie verbonden zijn.
Daartoe heeft onze onderneming een gegevensbeschermingsbeleid goedgekeurd en voert zij jaarlijks controles en audits uit om ervoor te zorgen dat uw persoonsgegevens te allen tijde veilig zijn.
Versturen wij uw gegevens naar andere landen?
In de wereld zijn er landen die veilig zijn voor uw gegevens en andere die dat minder zijn. De Europese Unie is bijvoorbeeld een veilige omgeving voor uw gegevens. Ons beleid is om uw persoonsgegevens niet te versturen naar een land dat vanuit het oogpunt van gegevensbescherming niet veilig is.
Indien het voor het verlenen van de dienst onontbeerlijk is om uw gegevens te versturen naar een land dat minder veilig is dan Spanje, zullen wij altijd vooraf uw toestemming vragen en doeltreffende beveiligingsmaatregelen toepassen die de risico’s van de doorgifte van uw persoonsgegevens naar een ander land tot een minimum beperken.
Hoelang bewaren wij uw gegevens?
Wij bewaren uw gegevens gedurende onze relatie en zolang de wet dit voorschrijft. Zodra de toepasselijke wettelijke termijnen zijn verstreken, wissen wij ze op een veilige en milieuvriendelijke wijze.
Wat zijn uw rechten inzake gegevensbescherming?
U kunt zich te allen tijde tot ons wenden om te weten te komen welke informatie wij over u hebben, om deze te corrigeren indien zij onjuist is, en om deze na beëindiging van onze relatie te laten wissen, voor zover dit wettelijk mogelijk is.
U heeft ook het recht om te verzoeken om overdracht van uw informatie aan een andere partij. Dit recht heet “overdraagbaarheid” en kan in bepaalde situaties nuttig zijn.
Om een van deze rechten uit te oefenen, dient u een schriftelijk verzoek aan ons adres te richten, samen met een fotokopie van uw identiteitsbewijs, zodat wij u kunnen identificeren.
In onze kantoren beschikken wij over specifieke formulieren voor het aanvragen van deze rechten en bieden wij u onze hulp bij het invullen ervan.
Voor meer informatie over uw rechten inzake gegevensbescherming kunt u de website van het Spaanse Agentschap voor Gegevensbescherming (www.agpd.es) raadplegen.
Kunt u uw toestemming intrekken als u later van gedachten verandert?
U kunt uw toestemming te allen tijde intrekken wanneer u van gedachten verandert over het gebruik van uw gegevens.
Als u bijvoorbeeld eerder geïnteresseerd was in reclame over onze producten of diensten, maar geen reclame meer wenst te ontvangen, kunt u dit kenbaar maken via het bezwaarformulier in onze kantoren.
Waar kunt u een klacht indienen als u van mening bent dat uw rechten niet zijn geëerbiedigd?
Indien u van mening bent dat uw rechten door onze onderneming niet zijn geëerbiedigd, kunt u een klacht indienen bij het Spaanse Agentschap voor Gegevensbescherming via een van de volgende kanalen:
Elektronisch loket: www.agpd.es
Postadres:
Agencia Española de Protección de Datos
C/ Jorge Juan, 6
28001-Madrid
Telefonisch:
Tel. 901 100 099
Tel. 91 266 35 17
Het indienen van een klacht bij het Spaanse Agentschap voor Gegevensbescherming is kosteloos en vereist geen bijstand van een advocaat of gemachtigde.
Stellen wij profielen over u op?
Ons beleid is om geen profielen op te stellen van de gebruikers van onze diensten.
Er kunnen zich echter situaties voordoen waarin wij voor het verlenen van de dienst, voor commerciële of andere doeleinden, informatieprofielen over u moeten opstellen. Een voorbeeld hiervan kan het gebruik van uw aankoop- of dienstenhistorie zijn om u producten of diensten aan te bieden die zijn afgestemd op uw smaak of behoeften.
In dergelijke gevallen passen wij doeltreffende beveiligingsmaatregelen toe om uw informatie te allen tijde te beschermen tegen onbevoegde personen die deze in hun eigen voordeel willen gebruiken.
Gebruiken wij uw gegevens voor andere doeleinden?
Ons beleid is om uw gegevens niet te gebruiken voor andere doeleinden dan die wij u hebben uitgelegd. Indien wij uw gegevens echter voor andere activiteiten moeten gebruiken, zullen wij altijd vooraf uw toestemming vragen door middel van duidelijke opties waarmee u hierover kunt beslissen.
ONZE INZET VOOR DE BESCHERMING VAN PERSOONSGEGEVENS: “GEÏNFORMEERDE MENSEN EN BESCHERMDE GEGEVENS”.
Het management/bestuursorgaan van Panadero AB SL (hierna: de verwerkingsverantwoordelijke), neemt de grootste mogelijke verantwoordelijkheid en inzet op zich voor de opstelling, uitvoering en handhaving van dit gegevensbeschermingsbeleid, en zorgt voor voortdurende verbetering van de verwerkingsverantwoordelijke met als doel uitmuntendheid te bereiken met betrekking tot de naleving van Verordening (EU) 2016/679 van het Europees Parlement en de Raad, van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PbEU L 119/1, 04-05-2016), en de Spaanse regelgeving inzake de bescherming van persoonsgegevens (organieke wet, specifieke sectorale wetgeving en de uitvoeringsbepalingen daarvan).
Het gegevensbeschermingsbeleid van Panadero AB SL is gebaseerd op het beginsel van proactieve verantwoordelijkheid, volgens hetwelk de verantwoordelijke voor de verwerking verantwoordelijk is voor de naleving van het regelgevend en juridisch kader dat op dit beleid van toepassing is, en dit kan aantonen aan de bevoegde toezichthoudende autoriteiten.
In dit verband gelden voor de verantwoordelijke voor de verwerking de volgende beginselen, die voor al zijn personeel als leidraad en referentiekader moeten dienen bij de verwerking van persoonsgegevens:
1. gegevensbescherming door ontwerp: de voor de verwerking verantwoordelijke treft zowel bij de bepaling van de verwerkingsmiddelen als bij de verwerking zelf passende technische en organisatorische maatregelen, zoals pseudonimisering, om de beginselen inzake gegevensbescherming, zoals gegevensminimalisering, effectief toe te passen en de nodige waarborgen in de verwerking te integreren.
2. Gegevensbescherming door standaardinstellingen: de voor de verwerking verantwoordelijke treft passende technische en organisatorische maatregelen om ervoor te zorgen dat standaard alleen persoonsgegevens worden verwerkt die voor elk van de specifieke doeleinden van de verwerking noodzakelijk zijn.
3. Gegevensbescherming in de levenscyclus van informatie: maatregelen ter bescherming van persoonsgegevens zijn van toepassing gedurende de gehele levenscyclus van informatie.
4. Rechtmatigheid, billijkheid en transparantie: persoonsgegevens worden ten aanzien van de betrokkene rechtmatig, billijk en transparant verwerkt.
5. Doelbinding: persoonsgegevens worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden verzameld en mogen vervolgens niet worden verwerkt op een wijze die onverenigbaar is met die doeleinden.
6. Gegevensminimalisering: persoonsgegevens moeten adequaat en relevant zijn en beperkt blijven tot hetgeen noodzakelijk is in verband met de doeleinden waarvoor zij worden verwerkt.
7. Nauwkeurigheid: de persoonsgegevens moeten nauwkeurig zijn en, zo nodig, worden bijgewerkt; alle redelijke maatregelen moeten worden genomen om persoonsgegevens die, gelet op de doeleinden waarvoor zij worden verwerkt, onjuist zijn, onverwijld te wissen of te corrigeren.
8. Beperking van de opslagperiode: persoonsgegevens worden niet langer bewaard in een vorm die het mogelijk maakt de betrokkenen te identificeren dan noodzakelijk is voor de verwezenlijking van de doeleinden waarvoor zij worden verwerkt.
9. Integriteit en vertrouwelijkheid: persoonsgegevens worden op zodanige wijze verwerkt dat een passende beveiliging van persoonsgegevens gewaarborgd is, met inbegrip van bescherming tegen ongeoorloofde of onwettige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging, door de toepassing van passende technische of organisatorische maatregelen.
10. Informatie en opleiding: een van de sleutels tot de bescherming van persoonsgegevens is de opleiding en voorlichting van het personeel dat bij de verwerking van persoonsgegevens betrokken is. Gedurende de levenscyclus van de informatie zal al het personeel dat toegang heeft tot de gegevens naar behoren worden opgeleid en geïnformeerd over hun verplichtingen met betrekking tot de naleving van de voorschriften inzake gegevensbescherming.
Het gegevensbeschermingsbeleid van Panadero AB SL wordt meegedeeld aan alle personeelsleden van de verantwoordelijke voor de verwerking en ter beschikking gesteld van alle belanghebbenden.
Bijgevolg is dit beleid inzake gegevensbescherming van toepassing op alle personeelsleden van de verantwoordelijke voor de verwerking, die het moeten kennen en aanvaarden en het als het hunne moeten beschouwen, waarbij elk personeelslid verantwoordelijk is voor de toepassing ervan en voor de controle van de regels inzake gegevensbescherming die op zijn activiteit van toepassing zijn, alsmede voor het vaststellen en aanreiken van de mogelijkheden tot verbetering die zij passend achten met het oog op het bereiken van uitmuntendheid inzake naleving.
Dit beleid zal door de directie/het bestuursorgaan van Panadero AB SL zo vaak als nodig wordt geacht worden herzien om het te allen tijde aan te passen aan de geldende bepalingen inzake de bescherming van persoonsgegevens.
