Privacybeleid

I. PRIVACY- EN GEGEVENSBESCHERMINGSBELEID

In overeenstemming met de huidige wetgeving, verbindt Zapasky.com (hierna ook aangeduid als de Website) zich ertoe de nodige technische en organisatorische maatregelen te nemen, in overeenstemming met het veiligheidsniveau dat past bij het risico van de verzamelde gegevens.

Wetten die in dit privacybeleid zijn opgenomen

Dit privacybeleid is aangepast aan de huidige Spaanse en Europese wetgeving inzake de bescherming van persoonsgegevens op internet. In het bijzonder respecteert het de volgende regels:

• Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (GDPR).
• Organieke wet 3/2018, van 5 december, over de bescherming van persoonsgegevens en de garantie van digitale rechten (LOPD-GDD).
• Koninklijk Besluit 1720/2007, van 21 december, tot goedkeuring van de Verordening tot uitvoering van de organieke wet 15/1999, van 13 december, over de bescherming van persoonsgegevens (RDLOPD).
• Wet 34/2002, van 11 juli, betreffende diensten van de informatiemaatschappij en elektronische handel (LSSI-CE).

Verantwoordelijke voor de verwerking van persoonlijke gegevens

Het Bedrijf verplicht zich om de computerbeveiligingsmaatregelen toe te passen die zijn voorzien in de bovengenoemde voorschriften, met als doel het voorkomen van toegang tot of oneigenlijk gebruik van de gegevens, de manipulatie, verslechtering of het verlies ervan.

Register van persoonlijke gegevens

In overeenstemming met de bepalingen van de RGPD en de LOPD-GDD, informeren wij u dat de persoonlijke gegevens verzameld door Zapasky.com, via de formulieren op haar pagina's zullen worden opgenomen en verwerkt in ons bestand met het oog op het vergemakkelijken, versnellen en nakomen van de verbintenissen die tussen Zapasky.com en de Gebruiker of het onderhoud van de relatie die in de formulieren ingevuld door de Gebruiker, of om te reageren op een verzoek of vraag van de Gebruiker. Op dezelfde manier wordt, in overeenstemming met de bepalingen van de RGPD en de LOPD-GDD, tenzij de uitzondering bepaald in artikel 30.5 van de RGPD van toepassing is, een register van verwerkingsactiviteiten bijgehouden waarin de doeleinden, de uitgevoerde verwerkingsactiviteiten en de andere omstandigheden bepaald in de RGPD worden gespecificeerd.

Principes die van toepassing zijn op de verwerking van persoonsgegevens

De verwerking van de persoonsgegevens van de Gebruiker is onderworpen aan de volgende beginselen die zijn vastgelegd in artikel 5 van de RGPD en in artikel 4 en volgende van de organieke wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten:

• Principe van rechtmatigheid, eerlijkheid en transparantie: de toestemming van de gebruiker is te allen tijde vereist na volledige en transparante informatie over de doeleinden waarvoor de persoonsgegevens worden verzameld.
• Doelbindingsprincipe: persoonsgegevens worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
• Principe van gegevensminimalisatie: er worden alleen persoonsgegevens verzameld die strikt noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt.
• Nauwkeurigheidsbeginsel: persoonlijke gegevens moeten nauwkeurig en altijd actueel zijn.
• Principe van beperking van de opslagperiode: persoonsgegevens worden alleen bewaard in een vorm die het mogelijk maakt de Gebruiker te identificeren gedurende de tijd die nodig is voor de doeleinden van hun verwerking.
• Integriteits- en vertrouwelijkheidsbeginsel: persoonsgegevens worden verwerkt op een manier die hun veiligheid en vertrouwelijkheid garandeert.
• Proactief verantwoordingsbeginsel: de controller is verantwoordelijk voor de naleving van bovenstaande beginselen.

Categorieën van persoonlijke gegevens

De categorieën van gegevens die worden verwerkt door Zapasky.com zijn uitsluitend identificatiegegevens. In geen geval worden speciale categorieën van persoonsgegevens verwerkt in de zin van artikel 9 van de GDPR.

Rechtsgrondslag voor de verwerking van persoonlijke gegevens

De rechtsgrondslag voor de verwerking van persoonsgegevens is toestemming. Zapasky.com verbindt zich ertoe de uitdrukkelijke en controleerbare toestemming van de Gebruiker te verkrijgen voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden.

De gebruiker heeft te allen tijde het recht om zijn toestemming in te trekken. Het is net zo gemakkelijk om de toestemming in te trekken als om deze te geven. Als algemene regel geldt dat intrekking van de toestemming het gebruik van de Website niet beïnvloedt.

Wanneer de Gebruiker zijn/haar gegevens moet of kan verstrekken via formulieren om inlichtingen te vragen, informatie aan te vragen of om redenen die verband houden met de inhoud van de Website, zal hij/zij worden geïnformeerd in het geval dat het invullen van een van deze formulieren verplicht is omdat ze essentieel zijn voor het correcte verloop van de uitgevoerde handeling.

Doeleinden van de verwerking waarvoor de persoonsgegevens worden gebruikt

De persoonlijke gegevens worden verzameld en beheerd door Zapasky.com om de verbintenissen tussen de Website en de Gebruiker te vergemakkelijken, te versnellen en na te komen of om de relatie die is vastgesteld in de formulieren ingevuld door de laatste of om te voldoen aan een verzoek of vraag.

Ook kunnen de gegevens worden gebruikt voor commerciële, personalisatie, operationele en statistische doeleinden, en activiteiten in verband met het bedrijfsdoel van Zapasky.com, evenals voor de extractie en opslag van gegevens en marketing studies om de Content die wordt aangeboden aan de Gebruiker aan te passen, evenals om de kwaliteit, werking en navigatie van de Website te verbeteren.

Op het moment dat de persoonsgegevens worden verzameld, wordt de Gebruiker geïnformeerd over het specifieke doel of de specifieke doelen van de verwerking waarvoor de persoonsgegevens zullen worden gebruikt, d.w.z. het doel of de doelen waarvoor de verzamelde informatie zal worden gebruikt.

Bewaartermijnen voor persoonlijke gegevens

Persoonsgegevens worden niet langer bewaard dan minimaal nodig is voor de doeleinden van hun verwerking en in ieder geval alleen gedurende de volgende periode: , of totdat de Gebruiker verzoekt om verwijdering ervan.

Op het moment dat persoonlijke gegevens worden verkregen, wordt de Gebruiker geïnformeerd over de periode waarin de persoonlijke gegevens worden bewaard of, wanneer dit niet mogelijk is, de criteria die worden gebruikt om deze periode te bepalen.

Persoonlijke gegevens van minderjarigen

In overeenstemming met de bepalingen van artikel 8 van de GDPR en 7 van de organieke wet 3/2018, van 5 december, over de bescherming van persoonsgegevens en de garantie van digitale rechten, kunnen alleen personen ouder dan 14 jaar toestemming geven voor de verwerking van hun persoonsgegevens op een rechtmatige manier door Zapasky.com. In het geval van kinderen jonger dan 14 jaar, is de toestemming van hun ouders of voogden vereist voor de verwerking, en de verwerking wordt alleen als rechtmatig beschouwd voor zover zij hun toestemming hebben gegeven.

Geheimhouding en beveiliging van persoonlijke gegevens

Zapasky.com verbindt zich ertoe de nodige technische en organisatorische maatregelen te nemen, in overeenstemming met het veiligheidsniveau dat past bij het risico van de verzamelde gegevens, om de veiligheid van persoonsgegevens te waarborgen en om de toevallige of onrechtmatige vernietiging, het verlies of de wijziging van doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens, of de ongeoorloofde mededeling van of toegang tot dergelijke gegevens te voorkomen.

De Website heeft een SSL-certificaat (Secure Socket Layer), dat ervoor zorgt dat persoonlijke gegevens veilig en vertrouwelijk worden verzonden, aangezien de gegevensoverdracht tussen de server en de Gebruiker volledig gecodeerd plaatsvindt.

Echter, omdat Zapasky.com de ondoordringbaarheid van het internet of de totale afwezigheid van hackers of anderen die frauduleus toegang krijgen tot persoonsgegevens niet kan garanderen, verplicht de Data Controller zich om de Gebruiker zonder onnodige vertraging te informeren wanneer er een inbreuk op de beveiliging van persoonsgegevens plaatsvindt die waarschijnlijk leidt tot een hoog risico voor de rechten en vrijheden van natuurlijke personen. In overeenstemming met artikel 4 van de GDPR wordt onder een inbreuk op de beveiliging van persoonsgegevens verstaan elke inbreuk op de beveiliging die resulteert in de accidentele of onwettige vernietiging, het verlies of de wijziging van doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens, of de ongeoorloofde bekendmaking van of toegang tot dergelijke gegevens.

Persoonsgegevens worden vertrouwelijk behandeld door de verantwoordelijke voor de verwerking, die zich ertoe verbindt zijn werknemers, partners en alle andere personen voor wie hij de informatie toegankelijk maakt, te informeren en er door middel van een wettelijke of contractuele verplichting voor te zorgen dat deze vertrouwelijkheid wordt gerespecteerd.

Rechten die voortvloeien uit de verwerking van persoonlijke gegevens

De Gebruiker heeft rechten op Zapasky.com en kan daarom tegen de Controller de volgende rechten uitoefenen die zijn erkend in de RGPD en de organieke wet 3/2018, van 5 december, over de bescherming van persoonsgegevens en de garantie van digitale rechten:

• Recht op toegang: Dit is het recht van de Gebruiker om bevestiging te krijgen of Zapasky.com al dan niet zijn persoonlijke gegevens verwerkt en, zo ja, om informatie te verkrijgen over hun specifieke persoonlijke gegevens en de verwerking die Zapasky.com heeft uitgevoerd of uitvoert, evenals, onder andere, de beschikbare informatie over de oorsprong van deze gegevens en de ontvangers van de mededelingen die zijn gedaan of gepland voor deze gegevens.
• Recht op correctie: Dit is het recht van de Gebruiker om zijn of haar persoonlijke gegevens te laten wijzigen als deze onjuist of, gelet op de doeleinden van de verwerking, onvolledig blijken te zijn.
• Recht op wissen ("het recht om vergeten te worden"): Dit is het recht van de Gebruiker, tenzij anders bepaald in de wet, om het wissen van zijn of haar persoonsgegevens te verkrijgen wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of verwerkt; de Gebruiker zijn of haar toestemming voor de verwerking heeft ingetrokken en er geen andere wettelijke basis is voor de verwerking; de Gebruiker bezwaar maakt tegen de verwerking en er geen andere legitieme reden is om de verwerking voort te zetten; de persoonsgegevens onrechtmatig zijn verwerkt; de persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting; of de persoonsgegevens zijn verkregen als gevolg van een rechtstreeks aanbod van diensten van de informatiemaatschappij aan een kind jonger dan 14 jaar. Naast het wissen neemt de verantwoordelijke voor de verwerking, rekening houdend met de beschikbare technologie en de kosten van de tenuitvoerlegging daarvan, redelijke maatregelen om de verantwoordelijken voor de verwerking van de persoonsgegevens te informeren over het verzoek van de betrokkene om elke koppeling naar die persoonsgegevens te wissen.
• Recht op beperking van de verwerking: Dit is het recht van de Gebruiker om de verwerking van zijn of haar persoonlijke gegevens te beperken. De Gebruiker heeft het recht om beperking van de verwerking te verkrijgen wanneer hij/zij de juistheid van zijn/haar persoonsgegevens betwist; de verwerking onrechtmatig is; de Controller de persoonsgegevens niet langer nodig heeft, maar de Gebruiker deze nodig heeft om claims in te dienen; en wanneer de Gebruiker bezwaar heeft gemaakt tegen de verwerking.
• Recht op gegevensoverdraagbaarheid: Wanneer de verwerking langs geautomatiseerde weg plaatsvindt, heeft de Gebruiker het recht om zijn of haar persoonsgegevens in een gestructureerd, algemeen gebruikt en machineleesbaar formaat van de Verwerkingsverantwoordelijke te ontvangen en deze aan een andere verwerkingsverantwoordelijke over te dragen. Indien dit technisch haalbaar is, zal de Verwerkingsverantwoordelijke de gegevens rechtstreeks aan deze andere verwerkingsverantwoordelijke doorgeven.
• Recht van verzet: Dit is het recht van de Gebruiker om de verwerking van zijn / haar persoonlijke gegevens te voorkomen of om de verwerking van dergelijke gegevens door Zapasky.com te stoppen.
• Recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering: Dit is het recht van de Gebruiker om niet te worden onderworpen aan een geïndividualiseerd besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking van zijn of haar persoonsgegevens, met inbegrip van profilering, tenzij de wet anders bepaalt.

Daarom kan de Gebruiker zijn/haar rechten uitoefenen door middel van een schriftelijke mededeling gericht aan de Gegevensverwerker met de referentie "RGPD-Zapasky", onder vermelding van:

• Naam, achterna(a)m(en) van de Gebruiker en kopie ID-kaart. Als vertegenwoordiging is toegestaan, moet de persoon die de Gebruiker vertegenwoordigt op dezelfde manier worden geïdentificeerd, evenals het document dat de vertegenwoordiging bevestigt. De fotokopie van de DNI kan worden vervangen door elk ander rechtsgeldig identiteitsbewijs.
• Verzoek met specifieke redenen voor het verzoek of de informatie die moet worden opgevraagd.
• Adres voor kennisgevingen.
• Datum en handtekening van de aanvrager.
• Alle documenten die het verzoek ondersteunen.

Koppelingen naar websites van derden

De Website kan hyperlinks of koppelingen bevatten die toegang geven tot andere websites van derden dan Zapasky.com, en die daarom niet worden beheerd door Zapasky.com. De eigenaren van dergelijke websites hebben hun eigen gegevensbescherming beleid, en zijn zelf, in elk geval, verantwoordelijk voor hun eigen bestanden en privacy praktijken.

II. AANVAARDING EN WIJZIGINGEN VAN DIT PRIVACYBELEID

Het is noodzakelijk dat de Gebruiker de voorwaarden voor de bescherming van persoonsgegevens in dit Privacybeleid heeft gelezen en ermee instemt, en dat hij/zij de verwerking van zijn/haar persoonsgegevens aanvaardt, zodat de Gegevensbeheerder kan handelen op de manier, gedurende de periodes en voor de doeleinden die zijn aangegeven. Het gebruik van de Website impliceert de aanvaarding van het Privacybeleid van de Website.

Zapasky.com behoudt zich het recht voor om haar Privacy Policy te wijzigen, volgens haar eigen criteria, of gemotiveerd door een wettelijke, jurisprudentiële of doctrinele verandering van de Spaanse Data Protection Agency. Wijzigingen of updates van dit Privacybeleid zullen niet expliciet worden meegedeeld aan de Gebruiker. De Gebruiker wordt aangeraden deze pagina regelmatig te raadplegen om op de hoogte te blijven van de laatste wijzigingen of updates.

Dit Privacybeleid werd bijgewerkt om het aan te passen aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (GDPR) en aan de organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de waarborging van digitale rechten.