IV. PRIVACY- EN GEGEVENSBESCHERMINGSBELEID
In overeenstemming met de bepalingen van de huidige wetgeving, verbindt ThreeSixteenJewels zich ertoe de nodige technische en organisatorische maatregelen te nemen, in overeenstemming met het veiligheidsniveau dat past bij het risico van de verzamelde gegevens.
Wetten opgenomen in dit privacybeleid
Dit privacybeleid is aangepast aan de huidige Spaanse en Europese wetgeving inzake de bescherming van persoonsgegevens op het internet. Specifiek respecteert het de volgende regels:
Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (GDPR).
Organieke wet 3/2018, van 5 december, over de bescherming van persoonsgegevens en de garantie van digitale rechten (LOPD-GDD).
Koninklijk Besluit 1720/2007, van 21 december, tot goedkeuring van de Verordening tot uitvoering van de organieke wet 15/1999, van 13 december, over de bescherming van persoonsgegevens (RDLOPD).
Wet 34/2002, van 11 juli, betreffende diensten van de informatiemaatschappij en elektronische handel (LSSI-CE).
Identiteit van de verantwoordelijke voor de verwerking van persoonsgegevens
De verantwoordelijke voor de verwerking van de verzamelde persoonsgegevens in Threesixteenjewels is: Savino Labuda, NIF: X3294277X (hierna ook: de verantwoordelijke voor de verwerking). Zijn contactgegevens zijn als volgt:
Adres:
C/Mendelshon numero 3
monte leon
san bartolome de tirajana
Telefoonnummer contactpersoon: 669177881
Contact e-mail: Threesixteenjewels@gmail.com
Gedelegeerde voor gegevensbescherming (DPD)
De Data Protection Officer (DPD, of DPO) is verantwoordelijk voor de naleving van de regelgeving inzake gegevensbescherming waaraan ThreeSixteenJewels is onderworpen. De Gebruiker kan contact opnemen met de DPD die is aangewezen door de Gegevensverwerker via de volgende contactgegevens: Threesixteenjewels@gmail.com
Registratie van persoonlijke gegevens
In overeenstemming met de bepalingen van de RGPD en de LOPD-GDD, informeren wij u dat de persoonsgegevens die door Threesixteenjewels worden verzameld via de formulieren op haar pagina’s zullen worden opgenomen en verwerkt in onze bestanden om de tussen Threesixteenjewels en de Gebruiker aangegane verbintenissen te vergemakkelijken, te bespoedigen en na te komen of het onderhouden van de relatie die is vastgesteld in de door de Gebruiker ingevulde formulieren, of om te reageren op een verzoek of vraag van de Gebruiker. Evenzo wordt, in overeenstemming met de bepalingen van de RGPD en de LOPD-GDD, tenzij de uitzondering van artikel 30.5 van de RGPD van toepassing is, een register van verwerkingsactiviteiten bijgehouden waarin de uitgevoerde verwerkingsactiviteiten en de andere omstandigheden die in de RGPD zijn vastgelegd, naar doel worden gespecificeerd.
Principes die van toepassing zijn op de verwerking van persoonsgegevens
De verwerking van de persoonsgegevens van de Gebruiker is onderworpen aan de volgende beginselen die zijn vastgelegd in artikel 5 van de GDPR:
Principe van rechtmatigheid, eerlijkheid en transparantie: de toestemming van de gebruiker is te allen tijde vereist na volledig transparante informatie over de doeleinden waarvoor de persoonsgegevens worden verzameld.
Doelbindingsprincipe: persoonsgegevens worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
Principe van gegevensminimalisatie: er worden alleen persoonsgegevens verzameld die strikt noodzakelijk zijn in verband met de doeleinden waarvoor ze worden verwerkt.
Nauwkeurigheidsprincipe: persoonlijke gegevens moeten nauwkeurig en altijd actueel zijn.
Beginsel van beperking van de bewaartermijn: persoonsgegevens worden niet langer bewaard in een vorm die het mogelijk maakt de Gebruiker te identificeren dan noodzakelijk is voor de doeleinden waarvoor ze worden verwerkt.
Integriteits- en vertrouwelijkheidsbeginsel: persoonsgegevens worden zodanig verwerkt dat de veiligheid en vertrouwelijkheid ervan zijn gewaarborgd.
Beginsel van proactieve verantwoordingsplicht: de controller is verantwoordelijk voor de naleving van bovenstaande beginselen.
Categorieën van persoonlijke gegevens
De categorieën gegevens die door Threesixteenjewels worden verwerkt zijn uitsluitend identificatiegegevens. In geen geval worden speciale categorieën persoonsgegevens verwerkt in de zin van Artikel 9 van de GDPR.
Rechtsgrondslag voor de verwerking van persoonlijke gegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens is toestemming. Threesixteenjewels verbindt zich ertoe de uitdrukkelijke en controleerbare toestemming van de Gebruiker te verkrijgen voor de verwerking van zijn/haar persoonsgegevens voor een of meer specifieke doeleinden.
De Gebruiker heeft te allen tijde het recht om zijn/haar toestemming in te trekken. Het zal net zo gemakkelijk zijn om toestemming in te trekken als om toestemming te geven. Als algemene regel geldt dat het intrekken van toestemming het gebruik van de Website niet beïnvloedt.
In die gevallen waarin de Gebruiker zijn gegevens moet of kan verstrekken via formulieren om inlichtingen in te winnen, informatie aan te vragen of om redenen die verband houden met de inhoud van de Website, zal hij worden geïnformeerd in het geval dat het invullen van een van deze formulieren verplicht is omdat deze essentieel zijn voor het correcte verloop van de uitgevoerde handeling.
Doeleinden van de verwerking waarvoor de persoonsgegevens worden gebruikt
De persoonsgegevens worden verzameld en beheerd door Threesixteenjewels om de verbintenissen tussen de Website en de Gebruiker te vergemakkelijken, te versnellen en na te komen of om de relatie te onderhouden die tot stand is gekomen in de door de Gebruiker ingevulde formulieren of om te voldoen aan een verzoek of vraag.
Ook kunnen de gegevens worden gebruikt voor commerciële, personaliserings-, operationele en statistische doeleinden, evenals voor het extraheren en opslaan van gegevens en marketingstudies om de Content die aan de Gebruiker wordt aangeboden aan te passen en om de kwaliteit, de werking en het browsen op de Website te verbeteren.
Op het moment dat de persoonsgegevens worden verkregen, wordt de Gebruiker geïnformeerd over het specifieke doel of de specifieke doelen van de verwerking waarvoor de persoonsgegevens zullen worden gebruikt, d.w.z. het doel of de doelen waarvoor de verzamelde informatie zal worden gebruikt.
Bewaartermijnen van persoonlijke gegevens
Persoonsgegevens worden alleen bewaard voor de minimale tijd die nodig is voor de doeleinden van hun verwerking en in ieder geval alleen voor de volgende periode: maanden, of totdat de Gebruiker verzoekt om verwijdering ervan.
Op het moment dat de persoonsgegevens worden verkregen, wordt de Gebruiker geïnformeerd over de periode waarin de persoonsgegevens worden bewaard of, indien dit niet mogelijk is, de criteria die worden gebruikt om deze periode te bepalen.
Ontvangers van persoonlijke gegevens
De persoonlijke gegevens van de Gebruiker worden niet gedeeld met derden.
In elk geval zal de Gebruiker op het moment dat de persoonsgegevens worden verzameld, worden geïnformeerd over de ontvangers of categorieën ontvangers van de persoonsgegevens.
Persoonlijke gegevens van minderjarigen
In overeenstemming met de bepalingen van artikel 8 van de RGPD en 13 van de RDLOPD kunnen alleen personen ouder dan 14 jaar toestemming geven voor de rechtmatige verwerking van hun persoonsgegevens door Threesixteenjewels. In het geval van een minderjarige jonger dan 14 jaar is de toestemming van de ouders of voogden vereist voor de verwerking en deze wordt alleen als rechtmatig beschouwd voor zover zij hiervoor toestemming hebben gegeven.
Geheimhouding en beveiliging van persoonlijke gegevens
Threesixteenjewels verbindt zich ertoe de nodige technische en organisatorische maatregelen te treffen, in overeenstemming met het beveiligingsniveau dat is afgestemd op het risico van de verzamelde gegevens, om de veiligheid van persoonsgegevens te waarborgen en om de toevallige of onrechtmatige vernietiging, het verlies of de wijziging van doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens, of de ongeoorloofde mededeling van of toegang tot dergelijke gegevens te voorkomen.
Omdat ThreeSixteenJewels echter de ondoordringbaarheid van het internet of de totale afwezigheid van hackers of anderen die zich op frauduleuze wijze toegang verschaffen tot persoonsgegevens niet kan garanderen, verbindt de verantwoordelijke voor de verwerking zich ertoe de Gebruiker zonder onnodige vertraging op de hoogte te brengen wanneer zich een inbreuk op de beveiliging van persoonsgegevens voordoet die een groot risico kan vormen voor de rechten en vrijheden van natuurlijke personen. In overeenstemming met Artikel 4 van de GDPR betekent een inbreuk op de beveiliging van persoonsgegevens elke inbreuk op de beveiliging die resulteert in de accidentele of onwettige vernietiging, het verlies of de wijziging van persoonsgegevens die zijn verzonden, opgeslagen of anderszins verwerkt, of de ongeautoriseerde bekendmaking van of toegang tot dergelijke gegevens.
Persoonsgegevens worden vertrouwelijk behandeld door de Verwerkingsverantwoordelijke, die zich verplicht om zijn werknemers, partners en iedereen voor wie hij de informatie toegankelijk maakt, te informeren en er door middel van een wettelijke of contractuele verplichting voor te zorgen dat deze vertrouwelijkheid wordt gerespecteerd.
Rechten die voortvloeien uit de verwerking van persoonlijke gegevens
De Gebruiker heeft over Threesixteenjewels en kan daarom de volgende in de RGPD erkende rechten uitoefenen jegens de Verwerkingsverantwoordelijke:
Recht op inzage: Dit is het recht van de Gebruiker om bevestiging te krijgen of Threesixteenjewels al dan niet hun persoonsgegevens verwerkt en, zo ja, om informatie te verkrijgen over hun specifieke persoonsgegevens en de verwerking die apacionada heeft uitgevoerd of uitvoert, evenals, onder andere, de beschikbare informatie over de oorsprong van dergelijke gegevens en de ontvangers van de mededelingen die zijn gedaan of gepland voor dergelijke gegevens.
Recht op rectificatie: Dit is het recht van de Gebruiker om zijn/haar persoonsgegevens te laten wijzigen als deze onjuist of, rekening houdend met de doeleinden van de verwerking, onvolledig blijken te zijn.
Recht op wissen (“het recht om vergeten te worden”): Dit is het recht van de Gebruiker, tenzij anders bepaald in de wet, om zijn of haar persoonsgegevens te laten wissen wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of verwerkt; de Gebruiker zijn of haar toestemming voor de verwerking heeft ingetrokken en de verwerking geen andere rechtsgrond heeft; de Gebruiker bezwaar maakt tegen de verwerking en er geen andere legitieme reden is om de verwerking voort te zetten; de persoonsgegevens onrechtmatig zijn verwerkt; de persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting; of de persoonsgegevens zijn verkregen als gevolg van een rechtstreeks aanbod van diensten van de informatiemaatschappij aan een kind jonger dan 14 jaar. Naast het wissen neemt de verantwoordelijke voor de verwerking, rekening houdend met de beschikbare technologie en de kosten van de tenuitvoerlegging daarvan, redelijke maatregelen om de voor de verwerking verantwoordelijken die de persoonsgegevens verwerken op de hoogte te stellen van het verzoek van de betrokkene om een koppeling naar die persoonsgegevens te wissen.
Recht op beperking van de verwerking: Dit is het recht van de Gebruiker om de verwerking van zijn of haar persoonsgegevens te beperken. De Gebruiker heeft het recht om beperking van de verwerking te verkrijgen wanneer de Gebruiker de juistheid van zijn of haar persoonsgegevens betwist; de verwerking onrechtmatig is; de Controller de persoonsgegevens niet langer nodig heeft, maar de Gebruiker deze nodig heeft om claims in te dienen; en wanneer de Gebruiker bezwaar heeft gemaakt tegen de verwerking.
Recht op gegevensoverdraagbaarheid: In het geval van geautomatiseerde verwerking heeft de Gebruiker het recht om zijn of haar persoonsgegevens in een gestructureerd, algemeen gebruikt en machineleesbaar formaat van de Verwerkingsverantwoordelijke te ontvangen en deze aan een andere Verwerkingsverantwoordelijke over te dragen. Indien dit technisch haalbaar is, geeft de voor de verwerking verantwoordelijke de gegevens rechtstreeks door aan die andere voor de verwerking verantwoordelijke.
Recht op bezwaar: Dit is het recht van de Gebruiker om zijn of haar persoonsgegevens niet te laten verwerken of om de verwerking van deze gegevens door Threesixteenjewels te staken.
Recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering: Dit is het recht van de Gebruiker om niet te worden onderworpen aan een geïndividualiseerde beslissing die uitsluitend is gebaseerd op een geautomatiseerde verwerking van zijn of haar persoonsgegevens, met inbegrip van profilering, tenzij de wet anders bepaalt.
Daarom kan de Gebruiker zijn/haar rechten uitoefenen door middel van een schriftelijke mededeling gericht aan de Gegevensverwerker met de referentie “RGPD-Threesixteenjewels@gmail.com”, onder vermelding van:
Naam, achterna(a)m(en) van de Gebruiker en een kopie van de ID-kaart van de Gebruiker. In gevallen waarin vertegenwoordiging is toegestaan, moet ook de persoon die de Gebruiker vertegenwoordigt op dezelfde manier worden geïdentificeerd, evenals het document waarin de vertegenwoordiging wordt bevestigd. De fotokopie van het identiteitsbewijs kan worden vervangen door elk ander rechtsgeldig middel dat de identiteit bevestigt.
Verzoek met de specifieke redenen voor het verzoek of de informatie waartoe toegang wordt gevraagd.
Adres voor kennisgeving.
Datum en handtekening van de aanvrager.
Elk document dat de aanvraag accrediteert.
Dit verzoek en alle andere bijgevoegde documenten kunnen naar het volgende adres en/of e-mailadres worden gestuurd:
Postadres:
C/Mendelshon nummer 3
monte leon
san bartolome de tirajana
E-mail: Threesixteenjewels@gmail.com
Koppelingen naar websites van derden
De Website kan hyperlinks of koppelingen bevatten die toegang bieden tot andere websites van derden dan Threesixteenjewels, en worden derhalve niet door Threesixteenjewels beheerd. De eigenaars van dergelijke websites hebben hun eigen gegevensbeschermingsbeleid en zijn in elk geval zelf verantwoordelijk voor hun eigen bestanden en hun eigen privacypraktijken.
Klachten bij de toezichthoudende autoriteit
Indien de Gebruiker van mening is dat er sprake is van een probleem of een inbreuk op de geldende regelgeving met betrekking tot de manier waarop zijn/haar persoonsgegevens worden verwerkt, heeft hij/zij recht op effectieve rechtsbescherming en het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de staat waar hij/zij zijn/haar gewone verblijfplaats, werkplek of plaats van de vermeende inbreuk heeft. In het geval van Spanje is de toezichthoudende autoriteit het Spaanse agentschap voor gegevensbescherming (http://www.agpd.es).
Aanvaarding en wijzigingen van dit privacybeleid
Het is noodzakelijk dat de Gebruiker de voorwaarden voor de bescherming van persoonsgegevens in dit Privacybeleid heeft gelezen en ermee instemt, en dat hij/zij de verwerking van zijn/haar persoonsgegevens accepteert, zodat de Gegevensbeheerder kan handelen op de manier, gedurende de periodes en voor de doeleinden die zijn aangegeven. Het gebruik van de Website impliceert de aanvaarding van het Privacybeleid.
Threesixteenjewels behoudt zich het recht voor om haar Privacy Policy te wijzigen, volgens haar eigen criteria, of gemotiveerd door een wettelijke, jurisprudentiële of doctrinaire verandering van het Spaanse Bureau voor Gegevensbescherming. Wijzigingen of updates van dit Privacybeleid zullen expliciet aan de Gebruiker worden meegedeeld.
Dit Privacybeleid werd bijgewerkt op 4 december 2019 om het aan te passen aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (RGPD) en aan de organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de garantie van digitale rechten (LOPD).
VI. INTELLECTUEEL EN INDUSTRIEEL EIGENDOM
Threesixteenjewels is zelf of als rechtverkrijgende eigenaar van alle intellectuele en industriële eigendomsrechten van de Website, alsmede van de elementen die de Website bevat (waaronder, maar niet beperkt tot, afbeeldingen, geluid, audio, video, software of teksten, merken of logo’s, kleurencombinaties, structuur en vormgeving, selectie van gebruikte materialen, computerprogramma’s die noodzakelijk zijn voor de werking, de toegang en het gebruik, etc.). Het zijn dan ook werken die als intellectueel eigendom worden beschermd door het Spaanse rechtssysteem, aangezien zowel de Spaanse en communautaire regelgeving op dit gebied als de internationale verdragen die betrekking hebben op deze materie en die door Spanje zijn ondertekend, op hen van toepassing zijn.
Alle rechten voorbehouden. Krachtens de bepalingen van de Wet Intellectuele Eigendom is het zonder toestemming van Threesixteenjewels uitdrukkelijk verboden de inhoud van deze website geheel of gedeeltelijk voor commerciële doeleinden te verveelvoudigen, verspreiden en openbaar te maken, waaronder begrepen het ter beschikking stellen, op welke drager en met welke technische middelen dan ook.
Gebruiker verbindt zich ertoe de intellectuele en industriële eigendomsrechten van Threesixteenjewels te respecteren. De Gebruiker mag de elementen van de Website bekijken of zelfs afdrukken, kopiëren en opslaan op de harde schijf van zijn/haar computer of op een andere fysieke drager zolang het uitsluitend voor zijn/haar persoonlijk gebruik is. Het is de Gebruiker echter niet toegestaan om beveiligingen of beveiligingssystemen die op de Website zijn geïnstalleerd te verwijderen, te wijzigen of te manipuleren.
Indien Gebruiker of een derde van mening is dat de Inhoud van de Website inbreuk maakt op de rechten van bescherming van intellectueel eigendom, dient hij/zij Threesixteenjewels daarvan onmiddellijk op de hoogte te stellen via de contactgegevens in het onderdeel ALGEMENE INFORMATIE van deze Wettelijke Notitie en Algemene Gebruiksvoorwaarden.
VII. RECHTSVORDERINGEN, TOEPASSELIJK RECHT EN JURISDICTIE
Threesixteenjewels behoudt zich het recht voor om civiel- of strafrechtelijke stappen te ondernemen die zij nodig acht bij oneigenlijk gebruik van de Website en de Inhoud daarvan, of bij overtreding van deze Voorwaarden.
De relatie tussen de Gebruiker en Threesixteenjewels wordt beheerst door de regelgeving die van kracht en van toepassing is op het Spaanse grondgebied. Mochten er geschillen ontstaan met betrekking tot de interpretatie en/of toepassing van deze Algemene Voorwaarden, dan onderwerpen de partijen hun geschillen aan de gewone rechtsmacht, waarbij zij zich onderwerpen aan de rechters en rechtbanken die volgens de wet overeenkomen.
Laatste wijziging: 4 december 2019