Privacybeleid
Dit privacybeleid is in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (Algemene Verordening Gegevensbescherming, AVG/RGPD), met de Spaanse Organieke Wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPDGDD), alsmede, voor zover niet in strijd met de genoemde regelgeving, met de Organieke Wet 15/1999 inzake de bescherming van persoonsgegevens (LOPD) en de uitvoeringsregelgeving daarvan, en/of de regelgeving die deze in de toekomst zou kunnen vervangen of actualiseren.
Onze organisatie hecht veel waarde aan de privacy van uw persoonsgegevens. De verstrekte persoonsgegevens zijn noodzakelijk om onze diensten te kunnen verlenen en worden op een rechtmatige, behoorlijke en transparante wijze verwerkt, waarbij een passende beveiliging van die gegevens wordt gewaarborgd, met inbegrip van bescherming tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging, door middel van de toepassing van technische en organisatorische maatregelen.
Met dit document willen wij u op transparante en behoorlijke wijze alle noodzakelijke informatie verstrekken over de verwerking van uw persoonsgegevens door deze organisatie
VERWERKINGSVERANTWOORDELIJKE
IDENTITEIT: WORLD BAGS, S.L.
C.I.F. / N.I.F.: B53165858
ADRES: C/ NORIA, 6, 46550 ALBUIXECH (VALENCIA)
TELEFOON: 902102410
E-MAIL: shoponline@pacomartinez.com
FUNCTIONARIS VOOR GEGEVENSBESCHERMING: gestionrrhh@pacomartinez.com
ONTVANGERS VAN DE PERSOONSGEGEVENS
- De verstrekte persoonsgegevens worden aan niemand doorgegeven, tenzij dit bij de specifieke verwerkingen is bepaald.
- Optioneel kunnen de persoonsgegevens, voor het afnemen van cloudcomputingdiensten en/of diensten voor het verzenden van e-mails, communicatiediensten en andere gerelateerde IT-diensten:
- Worden doorgegeven aan IT-dienstverleners die gevestigd zijn binnen de Europese Economische Ruimte (EER), of
- Indien sommige van onze leveranciers of dienstverleners zich buiten de Europese Economische Ruimte (EER) bevinden, garanderen wij dat internationale gegevensdoorgiften plaatsvinden in overeenstemming met de toepasselijke regelgeving. In het bijzonder kunnen dergelijke doorgiften, in het geval van leveranciers die in de Verenigde Staten zijn gevestigd, worden gebaseerd op het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework, https://www.dataprivacyframework.gov), waarvan de adequaatheid op 10 juli 2023 door de Europese Commissie is erkend, dan wel op door de Europese Commissie goedgekeurde standaardcontractbepalingen.
Optioneel aan overheidsinstanties en andere organen, wanneer dit vereist is ter nakoming van wettelijke verplichtingen
RECHTSGROND VOOR DE VERWERKING VAN DE PERSOONSGEGEVENS
Bij elke specifieke verwerking van persoonsgegevens informeren wij u over de rechtsgrond die deze verwerking legitimeert.
RECHTEN
5.1. Recht op inzage
Dit is het recht om van de verwerkingsverantwoordelijke uitsluitsel te verkrijgen over het al dan niet verwerken van persoonsgegevens die de betrokkene betreffen en, wanneer dat het geval is, het recht op inzage in de persoonsgegevens en in de volgende informatie: de verwerkingsdoeleinden, de betrokken categorieën van persoonsgegevens, de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, de bewaartermijn of de criteria die worden gebruikt om die termijn te bepalen, het bestaan van het recht om de verwerkingsverantwoordelijke te verzoeken om rectificatie of wissing van persoonsgegevens of om beperking van de verwerking van de persoonsgegevens die de betrokkene betreffen, dan wel om bezwaar te maken tegen die verwerking, het recht om een klacht in te dienen bij de Spaanse gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos, AEPD), het bestaan, in voorkomend geval, van geautomatiseerde besluitvorming, met inbegrip van profilering, en, wanneer gegevens worden doorgegeven aan derde landen, het recht om te worden geïnformeerd over de passende waarborgen die zijn getroffen.
5.2. Recht op rectificatie
Dit is het recht om rectificatie van uw persoonsgegevens te verzoeken indien deze onjuist zijn, met inbegrip van het recht om onvolledige gegevens te laten aanvullen. Houd er rekening mee dat u, door ons op welke wijze dan ook persoonsgegevens te verstrekken, garandeert dat deze waarheidsgetrouw en juist zijn, en dat u zich ertoe verbindt ons van elke wijziging of aanpassing daarvan op de hoogte te stellen. Elke schade die wordt veroorzaakt door het verstrekken van onjuiste, onnauwkeurige of onvolledige informatie in de formulieren op de website, komt derhalve uitsluitend voor rekening van de betrokkene
5.3. Recht op gegevenswissing
Dit is het recht om wissing van uw persoonsgegevens te verzoeken wanneer deze, onder andere, niet langer nodig zijn voor het doel waarvoor zij zijn verzameld, of op een andere wijze worden verwerkt, of wanneer u uw toestemming intrekt. Houd er rekening mee dat wissing niet plaatsvindt wanneer de verwerking van de persoonsgegevens noodzakelijk is, onder andere, voor de nakoming van wettelijke verplichtingen of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.
5.4. Recht op beperking
Dit is het recht om de beperking van de verwerking van uw persoonsgegevens te verzoeken, wat inhoudt dat u ons in bepaalde gevallen kunt vragen de verwerking van uw persoonsgegevens tijdelijk op te schorten of deze langer dan de noodzakelijke termijn te bewaren wanneer u ze nodig zou kunnen hebben.
5.5. Recht om de toestemming in te trekken
Dit is het recht om de toestemming die u heeft gegeven door het aanvinken van “Ik heb het privacybeleid gelezen en ga ermee akkoord” op elk moment in te trekken, zoals beschreven in het betreffende onderdeel “Uitoefening van rechten” of in de specifieke verwerking voor commerciële communicatie of nieuwsbrief. Houd er rekening mee dat dit recht geen effect heeft indien, onder andere, de verwerking van de persoonsgegevens noodzakelijk is voor het nakomen van een wettelijke verplichting, de uitvoering en instandhouding van een contractuele relatie, of voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen. Bovendien heeft het intrekken van de toestemming geen terugwerkende kracht, dat wil zeggen dat het de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan niet aantast.
5.6. Recht op overdraagbaarheid van gegevens
Dit is het recht om de u betreffende persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerde, gangbare en machineleesbare vorm, en deze aan een andere verwerkingsverantwoordelijke over te dragen, mits: de verwerking berust op uw toestemming en via geautomatiseerde of digitale procedés wordt verricht.
5.7. Recht van bezwaar
Dit is het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens op grond van ons gerechtvaardigd belang. Wij zullen uw persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of die verband houden met het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
5.8. Recht om een klacht in te dienen bij een toezichthoudende autoriteit
Indien u van mening bent dat wij uw persoonsgegevens op onjuiste wijze verwerken, kunt u contact met ons opnemen; daarnaast heeft u het recht om een klacht in te dienen bij de Spaanse gegevensbeschermingsautoriteit, de Agencia Española de Protección de Datos (AEPD):
https://www.agpd.es/portalwebAGPD/index-ides-idphp.php
5.9. Uitoefening van rechten
U kunt uw rechten uitoefenen per brief aan het hierboven vermelde postadres of per e-mail aan shoponline@pacomartinez.com, waarbij u in beide gevallen een kopie van uw NIF/NIE/paspoort of een vergelijkbaar document dient bij te voegen.
VERWERKING VAN PERSOONSGEGEVENS
6.1. Algemene bepalingen
De persoonsgegevens die bij elk van de specifieke verwerkingen worden gevraagd, zijn toereikend, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, waarmee wordt voldaan aan het beginsel van minimale gegevensverwerking.
De persoonsgegevens die bij elk van de specifieke verwerkingen worden gevraagd, zijn strikt noodzakelijk; het weigeren om deze te verstrekken zou betekenen dat de gevraagde dienst niet kan worden geleverd.
De doorgifte van persoonsgegevens zoals voorzien in elk van de specifieke verwerkingen is in sommige gevallen noodzakelijk voor de uitvoering en instandhouding van een overeenkomst en in andere gevallen voor het nakomen van een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.
6.2. Basisverwerkingen
Offertes.
De persoonsgegevens worden verwerkt voor het opstellen van offertes en voor de overige doeleinden die noodzakelijk zijn om de overeengekomen dienst te kunnen leveren. De rechtsgrond voor de verwerking van de persoonsgegevens is dat deze noodzakelijk zijn voor de uitvoering van een overeenkomst en voor het nemen van precontractuele maatregelen. De verzamelde persoonsgegevens kunnen worden doorgegeven aan externe partners, alsook aan derden, uitsluitend met het doel de overeengekomen dienst te kunnen leveren. De persoonsgegevens worden bewaard zolang de relatie tussen de partijen voortduurt of gedurende de jaren die nodig zijn om aan wettelijke verplichtingen te voldoen.
Afleverbonnen.
De persoonsgegevens worden verwerkt om het bewijs van levering en de staat van de goederen te beheren. De rechtsgrond voor de verwerking van de persoonsgegevens is de uitdrukkelijke toestemming die u geeft bij het ondertekenen van de afleverbon. Als noodzakelijke contractuele vereiste worden de persoonsgegevens doorgegeven aan het betreffende transportbedrijf voor de daadwerkelijke afhandeling van de afleverbonnen, alsook aan externe partners wanneer dit nodig is, uitsluitend met het doel de overeengekomen dienst te kunnen leveren. De persoonsgegevens worden bewaard zolang u uw toestemming niet intrekt, tenzij zij bewaard moeten worden voor de instandhouding van de relatie tussen de partijen of gedurende de jaren die nodig zijn om aan wettelijke verplichtingen te voldoen.
Facturatie.
De persoonsgegevens worden verwerkt voor het opstellen van de bijbehorende factuur voor de geleverde diensten. De rechtsgrond voor de verwerking van de persoonsgegevens is de nakoming van een wettelijke verplichting die op de verwerkingsverantwoordelijke rust. Ter nakoming van wettelijke verplichtingen die op de verwerkingsverantwoordelijke rusten, worden de persoonsgegevens doorgegeven aan de Belastingdienst en andere noodzakelijke officiële instanties, en, als noodzakelijke contractuele voorwaarde, aan derde bedrijven die advies-/administratiediensten aan de verwerkingsverantwoordelijke verlenen, alsmede, in voorkomend geval, voor het indienen van garantieclaims met betrekking tot de gekochte producten en/of diensten. De persoonsgegevens worden bewaard zolang de relatie tussen de partijen voortduurt of gedurende het aantal jaren dat nodig is om aan wettelijke verplichtingen te voldoen.
E-mail.
De persoonsgegevens worden verwerkt om verzoeken om informatie, suggesties en klachten van klanten of gebruikers te kanaliseren met het oog op de afhandeling en oplossing ervan. De rechtsgrond voor de verwerking van de persoonsgegevens is het gerechtvaardigd belang van de verwerkingsverantwoordelijke. De persoonsgegevens worden bewaard gedurende een periode van twee jaar vanaf het moment waarop ze niet langer worden verwerkt, onverminderd de uitoefening van de rechten die u als betrokkene toekomen.
E-mail Newsletter.
De persoonsgegevens worden verwerkt om het abonnement op onze nieuwsbrief te beheren, met inbegrip van het verzenden van al dan niet gepersonaliseerde informatie over onze producten of diensten via diverse kanalen zoals WhatsApp, e-mail, telefoon of sms. Houd er rekening mee dat dit soort gegevensverwerking de analyse van uw gebruikersprofiel kan inhouden om te bepalen wat uw voorkeuren zijn, zodat wij u informatie kunnen toesturen die beter aansluit bij uw interesses.
De rechtsgrond voor de verwerking van de persoonsgegevens is de uitdrukkelijke toestemming die vooraf is gegeven via een van de volgende middelen: webformulier, fysiek document of e-mail. U kunt zich, afhankelijk van het gebruikte kanaal, als volgt afmelden voor dit soort verwerking:
- E-mail: Via de daartoe bestemde link die u in elk van de elektronische berichten aantreft, of via een vergelijkbare procedure die in de commerciële communicatie wordt vermeld.
- WhatsApp: Door te verzoeken om afmelding van het abonnement.
- Sms: Door te verzoeken om afmelding van het abonnement.
- Telefoon: Door te verzoeken om afmelding van het abonnement.
Indien het gebruikte kanaal WhatsApp is, worden de persoonsgegevens, als noodzakelijke contractuele voorwaarde, doorgegeven aan WhatsApp Ireland Limited, dat binnen de EER is gevestigd. De persoonsgegevens worden bewaard zolang u uw toestemming niet intrekt op de voor elk kanaal aangegeven wijze.
Formulier Commerciële Communicatie of Nieuwsbrief.
De persoonsgegevens die in het kader van het abonnement op de nieuwsbrief worden verzameld, worden verwerkt om informatie, nieuws, promoties of gerelateerde inhoud te verzenden en om het abonnement, de voorkeuren en de afmeldingen van gebruikers te beheren, via diverse kanalen zoals WhatsApp, e-mail, telefoon of sms. Houd er rekening mee dat dit soort gegevensverwerking de analyse van het profiel van de betrokkene kan inhouden om te bepalen wat zijn of haar voorkeuren zijn, zodat wij informatie kunnen toesturen die beter aansluit bij zijn of haar interesses.
De rechtsgrond voor de verwerking van de persoonsgegevens is de uitdrukkelijke toestemming die vooraf is gegeven door het aanvinken van "Ik heb het privacybeleid gelezen en ga ermee akkoord".
De gegevens zijn rechtstreeks afkomstig van de betrokkene, via het inschrijfformulier voor de nieuwsbrief of via rechtstreeks contact per e-mail of telefoon.
Er worden geen gegevens van derden verkregen zonder uitdrukkelijke toestemming.
U kunt zich, afhankelijk van het gebruikte kanaal, als volgt afmelden voor dit soort verwerking:
- E-mail: Via de daartoe bestemde link die u in elk van de elektronische berichten aantreft, of via een vergelijkbare procedure die in de commerciële communicatie wordt vermeld.
- WhatsApp: Door te verzoeken om afmelding van het abonnement.
- Sms: Door te verzoeken om afmelding van het abonnement.
- Telefoon: Door te verzoeken om afmelding van het abonnement.
De gegevens worden niet aan derden doorgegeven, behoudens een wettelijke verplichting. Bepaalde dienstverleners die als verwerker optreden, zoals webhostingdiensten, tools voor het verzenden van nieuwsbrieven en IT-ondersteuning, kunnen echter toegang hebben tot uw gegevens, altijd op basis van een overeenkomst die de vertrouwelijkheid en de naleving van de geldende regelgeving waarborgt. Indien het gebruikte kanaal WhatsApp is, worden de persoonsgegevens, als noodzakelijke contractuele voorwaarde, doorgegeven aan WhatsApp Ireland Limited, dat binnen de EER is gevestigd.
Er vinden internationale doorgiften van gegevens plaats aan GOOGLE, LLC. door het gebruik van de e-mailapplicatie GMAIL. Verwerkers: IT-diensten.
De persoonsgegevens die worden verstrekt voor het abonnement op onze nieuwsbrief worden bewaard zolang de gebruiker zijn of haar abonnement behoudt. Bij uitschrijving of intrekking van de toestemming worden uw gegevens verwijderd, tenzij er wettelijke verplichtingen bestaan die bewaring ervan vereisen.
Formulier elektronische handel (E-commerce)
De persoonsgegevens worden verwerkt om: vragen, verzoeken of klachten te behandelen die via het webformulier, per e-mail of telefonisch zijn ontvangen; de registratie als geregistreerde gebruiker te beheren om toegang te geven tot uw persoonlijke omgeving, bestelgeschiedenis en factuurgegevens; bestellingen, betalingen, facturatie, verzendingen en retouren te beheren en af te handelen; alsmede te voldoen aan de wettelijke verplichtingen die voortvloeien uit de koop- of reserveringsovereenkomst en aan de wettelijke verplichtingen die voortvloeien uit de fiscale, boekhoudkundige, consumenten- en e-commercewetgeving. Indien u hiervoor uitdrukkelijk toestemming geeft, worden informatieve of promotionele berichten over producten, diensten en nieuwigheden verzonden.
De rechtsgrond voor de verwerking van de persoonsgegevens is de uitdrukkelijke toestemming die wordt gegeven door het aanvinken van “Ik heb het privacybeleid gelezen en ga ermee akkoord”. Als gevolg daarvan geldt tevens de nakoming van wettelijke verplichtingen op het gebied van boekhouding, belastingen, consumentenbescherming of gegevensbescherming.
De gegevens worden bewaard zolang de contractuele of commerciële relatie duurt en gedurende de wettelijk vereiste termijnen, en, in het geval van het verzenden van commerciële communicatie, zolang de toestemming niet wordt ingetrokken.
De gegevens worden niet aan derde bedrijven doorgegeven, behalve wanneer dit wettelijk verplicht is of noodzakelijk is voor de levering van de dienst, zoals bijvoorbeeld: koeriers- of transportbedrijven voor de bezorging van bestellingen, banken of betaalproviders voor de verwerking van betalingen, en technologieleveranciers die diensten verlenen op het gebied van webhosting, onderhoud of ondersteuning. Alle verwerkers garanderen de naleving van de RGPD (AVG – Algemene Verordening Gegevensbescherming).
Er worden geen gegevens buiten de Europese Economische Ruimte doorgegeven zonder passende waarborgen.
De persoonsgegevens worden bewaard zolang u uw toestemming niet intrekt, tenzij ze bewaard moeten worden voor het onderhouden van de relatie tussen de partijen of gedurende de jaren die nodig zijn om aan wettelijke verplichtingen te voldoen
BEOORDELING VAN WINKEL EN PRODUCT
Om aan de behoeften van onze klanten te voldoen, heeft PACOMARTINEZ een Trustbadge geïntegreerd, die deel uitmaakt van het aanbod van Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Keulen, Duitsland. Telkens wanneer de Trustbadge wordt opgevraagd, slaat de webserver automatisch een serverlogbestand op, dat het IP-adres, de datum en het tijdstip van het bezoek, de hoeveelheid overgedragen gegevens en de aanvragende provider (toegangsgegevens) bevat, en wordt tegelijkertijd het bezoek geregistreerd. De afzonderlijke toegangsgegevens worden opgeslagen in een beveiligingsdatabase voor de analyse van beveiligingsproblemen. De logbestanden worden uiterlijk 90 dagen na aanmaak automatisch verwijderd. Aanvullende persoonsgegevens worden aan PACOMARTINEZ doorgegeven voor zover u, na het plaatsen van een bestelling, hebt gekozen voor het gebruik van de producten van PACOMARTINEZ of u zich al hebt geregistreerd om hiervan gebruik te maken.
In dat geval is de contractuele overeenkomst tussen u en PACOMARTINEZ van toepassing. Hiertoe worden de persoonsgegevens automatisch verzameld uit de bestelgegevens. Ongeacht of u al dan niet als klant van PACOMARTINEZ bent geregistreerd, wordt de klant geregistreerd via een neutrale parameter: het e-mailadres, versleuteld met een eenrichtingsversleutelingsfunctie. Het e-mailadres wordt omgezet in deze hashwaarde, die PACOMARTINEZ vóór de verzending niet kan ontcijferen. Nadat op een match is gecontroleerd, wordt de parameter automatisch verwijderd. Dit is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen en die van PACOMARTINEZ bij het bieden van de aan de specifieke bestelling gekoppelde kopersbescherming en de diensten voor transactiebeoordelingen overeenkomstig artikel 6, lid f van de RGPD (AVG).
VERWERKING VAN GEGEVENS VOOR SELECTIEPROCEDURES
De persoonsgegevens die in het cv zijn opgenomen, alsmede de gegevens die tijdens de selectieprocedures worden verzameld, worden verwerkt om de selectieprocedure binnen het bedrijf te beheren, inclusief sollicitatiegesprekken, tests en daarmee verband houdende communicatie, waarbij de geschiktheid van de voorgedragen kandidaten wordt beoordeeld. Alsmede om de gegevens te bewaren voor toekomstige selectieprocedures indien de kandidaat niet wordt geselecteerd en er toestemming voor deze bewaring is gegeven.
De rechtsgrond voor de verwerking van de persoonsgegevens is de uitdrukkelijke toestemming die wordt gegeven door het aanvinken van “Ik heb het privacybeleid gelezen en ga ermee akkoord”.
De persoonsgegevens zijn rechtstreeks afkomstig van de kandidaat zelf en worden verstrekt via het cv-formulier.
De persoonsgegevens worden bewaard gedurende een periode van twee jaar vanaf het moment waarop ze niet langer worden verwerkt, onverminderd de uitoefening van de rechten die u als betrokkene toekomen. Na het verstrijken van deze termijn of na intrekking van de toestemming worden de gegevens op veilige wijze verwijderd
.