Privacybeleid

Inleiding

Dit privacybeleid is opgesteld met inachtneming van de geldende organieke wetgeving inzake de bescherming van persoonsgegevens en Verordening 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer van die gegevens, hierna de AVG.
Dit privacybeleid heeft tot doel de betrokkenen van wie persoonsgegevens worden verzameld te informeren over de specifieke aspecten van de verwerking van hun gegevens, waaronder de doeleinden van de verwerkingen, de contactgegevens voor het uitoefenen van hun rechten, de bewaartermijnen van de informatie en de beveiligingsmaatregelen.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijken voor uw gegevens zijn:

HABITUS GLOBAL RETAIL, S.L.U, de onderneming die momenteel optreedt als leverancier van producten van het merk “MUY MUCHO”:
CIF: B‑26612754
Postadres: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanje.
Contactgegevens van de functionaris voor gegevensbescherming: 932890410
E-mailadres: Contac@muymucho.com

Type gegevens die wij verwerken

Wij informeren u dat de categorieën gegevens die wij kunnen verwerken hieronder worden beschreven:

Identificatie- en contactgegevens: naam, postadressen, telefoonnummers, e-mailadressen, DNI- of paspoortnummer, evenals gegevens over uw profielen op sociale media en andere identificatie- en contactgegevens die nodig kunnen zijn voor de doeleinden die in dit beleid zijn vastgesteld.
Professionele gegevens: voor het beheer van het cv.
Aankoopgegevens: ordernummer, details van de gekochte artikelen of bestelde dienst, details van de gebruikte betaalmethode, aflever- en factuuradressen, berichten en rechtstreekse communicatie met betrekking tot de aankoop en uitvoering van de dienst.
Betalingsgegevens: factuuradressen, creditcardgegevens
Gegevens met betrekking tot het gebruik van de website: Wanneer u met onze website interactie heeft, zoals beschreven in het cookiebeleid.
Sociale media: Als u sociale media gebruikt, bepalen de exploitanten van sociale media de aard, omvang en doeleinden van de gegevensverwerking op deze platforms.
Beeldmateriaal: op basis van de bewakingscamera’s.

Gegevensverwerkingen

De persoonsgegevens die eventueel worden opgevraagd, bestaan uitsluitend uit de gegevens die strikt noodzakelijk zijn om het verzoek van de betrokkene, hierna de belanghebbende genoemd, te identificeren en te behandelen. Deze informatie wordt eerlijk, rechtmatig en transparant ten aanzien van de belanghebbende verwerkt. Daarnaast worden persoonsgegevens verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en niet verder verwerkt op een wijze die onverenigbaar is met deze doeleinden.
De van iedere belanghebbende verzamelde gegevens zijn toereikend, ter zake dienend en niet bovenmatig in verhouding tot de desbetreffende doeleinden, en worden indien nodig altijd bijgewerkt.

De betrokkene wordt voorafgaand aan het verzamelen van zijn of haar gegevens geïnformeerd over de algemene aspecten die in dit beleid zijn geregeld, zodat hij of zij uitdrukkelijk, specifiek en ondubbelzinnig toestemming kan geven voor de verwerking van zijn of haar gegevens, overeenkomstig de volgende aspecten.
Doeleinden van de verwerking.

De expliciete doeleinden waarvoor elk van de verwerkingen wordt uitgevoerd, zijn opgenomen in de informatieclausules die zijn toegevoegd aan elk van de kanalen voor gegevensverzameling (webformulieren, papieren formulieren, gesproken berichten of posters en informatieve mededelingen).

Afhankelijk van hoe je onze website gebruikt, verwerken wij je persoonsgegevens voor de volgende doeleinden:

DOEL	MEER INFORMATIE
Gegevens voor gebruikersregistratie	Iedere belanghebbende die besluit zich als gebruiker van onze website te registreren, moet ons zijn of haar gegevens verstrekken om hem of haar als gebruiker te identificeren. Alleen op die manier kunnen wij toegang geven tot de functionaliteiten, producten en diensten die beschikbaar zijn voor jou als geregistreerde gebruiker. De belanghebbende kan zijn of haar gegevens op elk moment annuleren.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of dienstenovereenkomst die op de website met Ons wordt gesloten	De doeleinden van deze verwerking van uw gegevens zijn: 1. Contact opnemen met de klant in verband met wijzigingen, updates of informatieve mededelingen met betrekking tot de aangegane producten. 2. Het beheren van de betaling van de door de klant gekochte producten, evenals de facturering, het beheer van kassabonnen en de uitgifte van facturen. 3. Het voorkomen en detecteren van misbruik van de website, evenals mogelijke fraude. 4. Het beheren van verzendingen en eventuele ruilingen of retourzendingen, evenals productgaranties, klachten en informatieverzoeken over producten. 5. Beheer van de klantenservice.
Voor het behandelen van verzoeken die de klant en/of gebruiker indient via het kanaal ‘Klantenservice’	Wanneer dat nodig is om een informatieverzoek van gebruikers en/of klanten te behandelen. Behandeling van verzoeken om uw rechten op het gebied van gegevensbescherming uit te oefenen.
Voor marketing	De gegevens worden verwerkt om promotionele acties uit te voeren. Ze worden ook gebruikt om abonnementen te beheren en om via verschillende elektronische middelen (zoals e-mail of sms) gepersonaliseerde informatie over de producten of diensten van de verantwoordelijke te versturen. De nieuwsbrief beheren Deelname aan eventuele wedstrijden of prijsvragen beheren
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of dienstenovereenkomst die in de vestiging met Ons wordt gesloten	Het verzoek van de betrokkene om producten en diensten te kopen beheren. Aankopen beheren en facturen uitgeven. Zendingen en eventuele wijzigingen of retourzendingen beheren, evenals productgaranties, klachten en verzoeken om informatie over producten.
Videobewaking	Videobewaking om de veiligheid van personen, goederen en gebouwen te waarborgen.
Curricula vitae	De personeelsselectieprocessen beheren en de geschiktheid van kandidaten voor toekomstige functies binnen het bedrijf beoordelen
Samenwerking met overheidsinstanties en derden	Wanneer samenwerking wordt vereist met: Rechters en rechtbanken. De Spaanse gegevensbeschermingsautoriteit. De Spaanse belastingdienst. Politie en andere veiligheidsdiensten van de staat
Meldingskanaal	De persoonsgegevens worden verwerkt met het oog op het beheer van het informatiesysteem van het Meldkanaal en meer in het bijzonder voor het beheren, behandelen en onderzoeken van alle handelingen of nalatigheden die in strijd zijn met de ethiek of de wet, het toezicht op de naleving daarvan en het nemen van passende disciplinaire of wettelijke maatregelen en, indien van toepassing, de vervolging van strafbare feiten en de tenuitvoerlegging van strafrechtelijke sancties naar aanleiding van de ontvangen melding, evenals de behandeling en afhandeling daarvan.

De persoonsgegevens van de betrokkene worden echter uitsluitend verwerkt om een doeltreffend antwoord te geven en de verzoeken van de gebruiker te behandelen, zoals gespecificeerd naast de optie, dienst, het formulier of het systeem waarmee de verantwoordelijke de gegevens verzamelt.

Rechtsgrond voor de verwerking van gegevens

TYPE GEGEVENS	RECHTSGROND
Gegevens voor gebruikersregistratie	De rechtsgrond voor de verwerking berust op de noodzaak om de gegevens te verwerken voor de uitvoering van de voorwaarden die het gebruik van de website regelen, aangezien registratie alleen mogelijk is als de gegevens worden verwerkt. Als de gegevens afkomstig zijn van een sociaal netwerk, vormt de toestemming voor de overdracht via dat netwerk de rechtsgrond voor de verwerking. (Art. 6.1 a) en b) AVG)
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of dienstenovereenkomst die op de website met Ons wordt gesloten	De verwerking van uw gegevens is noodzakelijk voor de uitvoering van de koopovereenkomst die ons met de Klant verbindt. (Art. 6.1 b) AVG) De rechtsgrond voor de verwerking van deze gegevens verschilt. Bij sommige verwerkingen in verband met het aankoopproces is toestemming van de Klant vereist (bijv. het opslaan van betalingsgegevens), terwijl andere gegevens kunnen worden verwerkt op basis van ons gerechtvaardigd belang (bijv. controles uitvoeren om mogelijke fraude te voorkomen). (Art. 6.1 f AVG)
Om verzoeken van de Klant en/of gebruiker via het kanaal ‘Klantenservice’ te behandelen	De rechtsgrond voor de verwerking is de noodzaak van de verwerking voor de uitvoering van de overeenkomst of de levering van diensten die ons aan de gebruiker bindt, dan wel de toestemming van de gebruiker zelf. (Art. 6.1 b) AVG) Wanneer de verwerking plaatsvindt naar aanleiding van de uitoefening van de rechten van betrokkenen of van klachten over producten of diensten van de verwerkingsverantwoordelijke, berust de rechtsgrond op de nakoming van onze wettelijke verplichtingen. (Art. 6.1 c) AVG) Wanneer de verwerking betrekking heeft op het beheer van incidenten in verband met het aangekochte product, is de verwerking noodzakelijk voor de uitvoering van de koopovereenkomst.
Marketing en nieuwsbrief	De rechtsgrond voor de verwerking is de toestemming van de gebruiker. (Art. 6.1 a) AVG) Het gerechtvaardigd belang om met de informatie waarover we beschikken een profiel van gebruikers op te stellen, rechtvaardigt de mogelijkheid om gebruikers gepersonaliseerde informatie te tonen. (Art. 6.1 f) AVG).
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of dienstenovereenkomst die in de vestiging met Ons wordt gesloten	Uitvoering van de overeenkomst met betrekking tot de verkoop van producten. (Artikel 6.1.b van de AVG)
Videobewaking	Gerechtvaardigd belang van de verwerkingsverantwoordelijke (artikel 6.1.f van de AVG)
Curricula vitae	Toestemming van de betrokkene (art. 6.1.a AVG) bij het verzenden van zijn of haar cv, en het nemen van precontractuele maatregelen (art. 6.1.b) AVG) indien de betrokkene in aanmerking komt voor een vacature.
Samenwerking met overheidsinstanties en derden	Op basis van de nakoming van een wettelijke verplichting. (Art. 6.1 c) AVG)
Meldingskanaal	De nakoming van de wettelijke verplichtingen die van toepassing zijn op de verwerkingsverantwoordelijke (art. 6.1.c) AVG), met betrekking tot de verplichting om een meldkanaal te hebben en overeenkomstig artikel 24 en 8 van organieke wet 3/2018 inzake gegevensbescherming en de waarborging van digitale rechten, en artikel 30.2 van wet 2/2023.

Bewaartermijn van de gegevens

Over het algemeen bewaren we uw persoonsgegevens zolang dat nodig is om het doel te vervullen waarvoor ze zijn verzameld, en afhankelijk van de rechtsgrond voor de verwerking ervan overeenkomstig de toepasselijke wetgeving. We bewaren uw persoonsgegevens zolang er een contractuele en/of commerciële relatie met u bestaat, of zolang u uw recht op verwijdering of beperking van de verwerking van uw gegevens niet uitoefent. In deze gevallen houden we de informatie naar behoren geblokkeerd, zonder deze te gebruiken, zolang deze nodig kan zijn voor het instellen of verdedigen van vorderingen of zolang uit de verwerking ervan enige gerechtelijke, wettelijke of contractuele aansprakelijkheid kan voortvloeien die moet worden afgehandeld en waarvoor de verwerking ervan noodzakelijk is.

De bewaartermijn van persoonsgegevens varieert afhankelijk van de doeleinden waarvoor ze worden verwerkt, overeenkomstig het volgende:

TYPE GEGEVENS	BEWAARTERMIJN
Gegevens voor gebruikersregistratie	Wij verwerken uw gegevens zolang u de status van gebruiker behoudt, dat wil zeggen totdat u zich uitschrijft.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of dienstenovereenkomst die op de website met Ons wordt gesloten	Wij verwerken uw gegevens zolang dit nodig is voor het beheer van de aangekochte producten, met inbegrip van eventuele ruilingen, retourzendingen, klachten of claims met betrekking tot het aangekochte product.
Om verzoeken van de Klant en/of gebruiker via het kanaal ‘Klantenservice’ te behandelen	Wij verwerken uw gegevens zolang dit nodig is om aan het ingediende verzoek te voldoen.
Marketing	Wij verwerken uw gegevens totdat u uw inschrijving op onze nieuwsbrief opzegt of uw toestemming voor het ontvangen van commerciële communicatie intrekt.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of dienstenovereenkomst die in de vestiging met Ons wordt gesloten	Gedurende de commerciële relatie, totdat om verwijdering wordt verzocht en gedurende de wettelijk vereiste termijnen voor fiscale doeleinden
Verzamelde gegevens in het loyaliteitsprogramma	Gegevens met betrekking tot de klantenkaart worden bewaard zolang het programma actief blijft of totdat u om verwijdering ervan verzoekt, behalve om wettelijke redenen. .
Videobewaking	Maximale termijn van 30 dagen, behalve om veiligheidsredenen.
Curricula vitae	Ze worden maximaal 1 jaar vanaf ontvangst bewaard, waarna ze worden verwijderd, tenzij de kandidaat zijn toestemming vernieuwt of in dienst wordt genomen.
Meldingskanaal	De gegevens worden bewaard gedurende de strikt noodzakelijke periode om te beslissen of er een onderzoek naar de gemelde feiten moet worden gestart. In ieder geval worden ze verwijderd wanneer er drie (3) maanden zijn verstreken sinds de ontvangst van de melding zonder dat er onderzoeksactiviteiten zijn gestart, tenzij bewaring noodzakelijk is om de werking van het systeem aan te tonen. De communicatie en interne onderzoeken worden in geen geval langer dan tien jaar bewaard.

Ontvangers

In het algemeen dragen we gegevens niet over aan derden en delen we deze niet met derden, behalve wanneer dit wettelijk verplicht is, noodzakelijk is voor de afhandeling van de koop en verkoop en de verzending van producten (logistieke en transportbedrijven), of wanneer derden technologische diensten aan ons leveren (opslag en verwerking van informatie, beveiligingsdiensten). Met deze partijen sluiten we de vereiste verwerkersovereenkomsten. Wanneer een dergelijke overdracht of mededeling van gegevens noodzakelijk is, wordt de betrokkene hierover geïnformeerd via de geïnformeerde-toestemmingsclausules in de verschillende kanalen voor het verzamelen van persoonsgegevens.

Herkomst

In het algemeen worden persoonsgegevens altijd rechtstreeks bij de betrokkene verzameld. In bepaalde uitzonderingsgevallen kunnen gegevens echter worden verzameld via derden, entiteiten of diensten die niet de betrokkene zelf zijn. In dat geval wordt de betrokkene hierover geïnformeerd via de geïnformeerde-toestemmingsclausules in de verschillende kanalen voor het verzamelen van informatie en binnen een redelijke termijn nadat de gegevens zijn verkregen, en uiterlijk binnen één maand.

Navigatiegegevens

Met betrekking tot navigatiegegevens die via de website kunnen worden verwerkt, wordt aanbevolen het Cookiebeleid op onze website te raadplegen wanneer gegevens worden verzameld die onder de wetgeving vallen.

Minderjarigen

Als u minderjarig bent, probeer u dan niet te registreren als gebruiker van onze websites, applicaties of producten. Als we ontdekken dat we per ongeluk persoonsgegevens van een minderjarige hebben verkregen, verwijderen we deze gegevens zo snel mogelijk.

Rechten van betrokkenen

De wetgeving inzake gegevensbescherming verleent een aantal rechten aan betrokkenen of personen op wie de gegevens betrekking hebben, gebruikers van deze website of gebruikers van de profielen op onze sociale media en van de vennootschappen die zich bij dit beleid hebben aangesloten,
De volgende rechten komen toe aan de betrokken personen:

Recht op inzage: het recht om informatie te verkrijgen over de vraag of uw persoonsgegevens worden verwerkt, het doel van de verwerking, de categorieën gegevens die worden verwerkt, de ontvangers of categorieën ontvangers, de bewaartermijn en de herkomst van deze gegevens.
Recht op rectificatie: het recht om rectificatie te verkrijgen van onjuiste of onvolledige persoonsgegevens.
Recht op gegevenswissing: het recht om in de volgende gevallen te verkrijgen dat de gegevens worden gewist:
- Wanneer de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld
- Wanneer de houder van de gegevens zijn toestemming intrekt
- Wanneer de betrokkene bezwaar maakt tegen de verwerking
- Wanneer ze moeten worden gewist om aan een wettelijke verplichting te voldoen
- Wanneer de gegevens zijn verkregen in het kader van een dienst van de informatiemaatschappij op basis van artikel 8, lid 1, van de Europese verordening inzake gegevensbescherming.
Recht van bezwaar: het recht om bezwaar te maken tegen een bepaalde verwerking die is gebaseerd op de toestemming van de betrokkene. U hebt dus het recht om uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking op toestemming was gebaseerd.
Recht op beperking: het recht om beperking van de verwerking van de gegevens te verkrijgen wanneer een van de volgende situaties zich voordoet:
- Wanneer de betrokkene de juistheid van de persoonsgegevens betwist, gedurende een periode waarin het bedrijf de juistheid ervan kan controleren.
- Wanneer de verwerking onrechtmatig is en de betrokkene zich verzet tegen het wissen van de gegevens.
- Wanneer het bedrijf de gegevens niet langer nodig heeft voor de doeleinden waarvoor ze zijn verzameld, maar de betrokkene deze nodig heeft voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
- Wanneer de betrokkene bezwaar heeft gemaakt tegen de verwerking, terwijl wordt nagegaan of de gerechtvaardigde belangen van het bedrijf zwaarder wegen dan die van de betrokkene.
Recht op overdraagbaarheid: het recht om de gegevens te verkrijgen in een gestructureerd, gangbaar en machineleesbaar formaat en deze over te dragen aan een andere verwerkingsverantwoordelijke wanneer:
- De verwerking is gebaseerd op toestemming
- De verwerking vindt plaats via geautomatiseerde middelen
Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Betrokkenen kunnen de genoemde rechten uitoefenen door zich schriftelijk te wenden tot HABITUS GLOBAL RETAIL, S.L.U., via het volgende e-mailadres (FG): contact@muymucho.es, met vermelding van het recht dat zij willen uitoefenen in de onderwerpregel, of per post op het adres Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanje. U kunt ook een klacht indienen bij de bevoegde toezichthoudende autoriteit door contact op te nemen met de AEPD: C/ Jorge Juan, 6. 28001 - Madrid.