Privacybeleid

1. Inleiding

Dit privacybeleid is opgesteld met inachtneming van de geldende organieke wet inzake de bescherming van persoonsgegevens en Verordening 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer van die gegevens, hierna de AVG.

Dit privacybeleid heeft tot doel de betrokkenen wier persoonsgegevens worden verzameld, te informeren over de specifieke aspecten van de verwerking van hun gegevens, waaronder de doeleinden van de verwerkingen, de contactgegevens voor de uitoefening van hun rechten, de bewaartermijnen van de informatie en de beveiligingsmaatregelen.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijken voor uw gegevens zijn:

HABITUS GLOBAL RETAIL, S.L.U, de onderneming die momenteel optreedt als leverancier van producten van het merk “MUY MUCHO”:
CIF: B‑26612754
Postadres: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanje.
Contactgegevens van de functionaris voor gegevensbescherming: 932890410
E-mailadres: Contac@muymucho.com

3. Type gegevens die wij zullen verwerken

Wij informeren u dat de categorieën gegevens die wij kunnen verwerken hieronder worden beschreven:

Identificatie- en contactgegevens: naam, postadressen, telefoonnummers, e-mailadressen, DNI- of paspoortnummer, evenals gegevens van uw profielen op sociale media en andere identificatie- en contactgegevens die nodig kunnen zijn voor de doeleinden die in dit beleid zijn vastgesteld.
Professionele gegevens: voor het beheer van het cv.
Aankoopgegevens: Bestelnummer, details van de gekochte artikelen of bestelde dienst, details van de gebruikte betaalmethode, aflever- en factuuradressen, berichten en rechtstreekse communicatie met betrekking tot de aankoop en uitvoering van de dienst.
Betalingsgegevens: factuuradressen, creditcardgegevens
Gegevens over het gebruik van de website: Wanneer u met onze website interageert, zoals beschreven in het cookiebeleid.
Sociale media: Als u sociale media gebruikt, bepalen de exploitanten van sociale media de aard, omvang en doeleinden van de verwerking van de gegevens daarop.
Beeldmateriaal: op basis van de videobewakingscamera's.

4. Gegevensverwerkingen

De eventueel opgevraagde persoonsgegevens bestaan uitsluitend uit de gegevens die strikt noodzakelijk zijn om de betrokkene, hierna de belanghebbende genoemd, te identificeren en het ingediende verzoek te behandelen. Deze informatie wordt eerlijk, rechtmatig en transparant ten aanzien van de belanghebbende verwerkt. Daarnaast worden persoonsgegevens verzameld voor welbepaalde, uitdrukkelijke en gerechtvaardigde doeleinden en niet verder verwerkt op een wijze die onverenigbaar is met die doeleinden.

De van iedere belanghebbende verzamelde gegevens zijn passend, relevant en niet bovenmatig in verhouding tot de betreffende doeleinden, en worden indien nodig altijd bijgewerkt.

De betrokkene wordt vóór het verzamelen van zijn of haar gegevens geïnformeerd over de algemene aspecten die in dit beleid zijn geregeld, zodat hij of zij uitdrukkelijke, specifieke en ondubbelzinnige toestemming kan geven voor de verwerking van zijn of haar gegevens, overeenkomstig de volgende aspecten.

5. Doeleinden van de verwerking.

De expliciete doeleinden waarvoor elk van de verwerkingen wordt uitgevoerd, zijn opgenomen in de informatieclausules die zijn toegevoegd aan elk van de kanalen voor het verzamelen van gegevens (webformulieren, papieren formulieren, gesproken mededelingen of affiches en informatieve notities).

Afhankelijk van de manier waarop u onze website gebruikt, verwerken wij uw persoonsgegevens voor de volgende doeleinden:

DOEL	MEER INFORMATIE
Gegevens voor gebruikersregistratie	Iedere belanghebbende die besluit zich als gebruiker van onze website te registreren, moet ons zijn of haar gegevens verstrekken om hem of haar als gebruiker te identificeren. Alleen zo kunnen wij toegang geven tot de functies, producten en diensten die als geregistreerde gebruiker beschikbaar zijn. De belanghebbende kan zijn of haar gegevens op elk moment verwijderen.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of de dienstenovereenkomst die met ons op de website wordt gesloten	De doeleinden die verband houden met deze verwerking van uw gegevens zijn: 1. Contact opnemen met de klant over wijzigingen, updates of informatieve mededelingen met betrekking tot de bestelde producten. 2. De betaling beheren van de door de klant gekochte producten, evenals de facturering en het beheer van tickets en de uitgifte van facturen. 3. Misbruik van de website voorkomen en opsporen, evenals mogelijke fraude. 4. Het beheren van verzendingen en eventuele ruilingen of retouren, evenals productgaranties, klachten en verzoeken om informatie over producten. 5. Beheer van de klantenservice.
Om verzoeken te behandelen die door de klant en/of gebruiker via het kanaal ‘Klantenservice’ zijn ingediend	Wanneer dit noodzakelijk is om een verzoek om informatie van gebruikers en/of klanten te behandelen. Beheer van verzoeken om de rechten inzake gegevensbescherming uit te oefenen.
Voor marketing	De gegevens worden verwerkt om promotionele activiteiten uit te voeren. Daarnaast worden ze gebruikt om abonnementen te beheren en gepersonaliseerde informatie over de producten of diensten van de verantwoordelijke te verzenden via verschillende elektronische middelen (zoals e-mail of sms). Beheer van de nieuwsbrief Deelname aan mogelijke wedstrijden of prijsvragen beheren
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of de dienstenovereenkomst die in onze vestiging met ons wordt gesloten	Het verzoek van de betrokkene om producten en diensten te kopen beheren. Beheer van aankopen en uitgifte van facturen. Zendingen en eventuele ruilingen of retouren beheren, evenals productgaranties, klachten en informatieverzoeken over producten.
Videobewaking	Videobewaking om de veiligheid van personen, goederen en faciliteiten te waarborgen.
Cv's	De personeelsselectieprocessen beheren en de geschiktheid van kandidaten voor toekomstige functies binnen het bedrijf beoordelen
Samenwerking met overheidsinstanties en derden	Wanneer samenwerking wordt verlangd met: Rechters en rechtbanken. De Spaanse gegevensbeschermingsautoriteit. De Spaanse belastingdienst. Overheidsinstanties en veiligheidsdiensten
Meldingskanaal	De persoonsgegevens worden verwerkt om het informatiesysteem van het meldingskanaal te beheren en in het bijzonder om alle handelingen of nalatigheden die in strijd zijn met de ethiek of de wet te beheren, behandelen en onderzoeken, de naleving ervan te waarborgen en passende disciplinaire of juridische maatregelen te nemen en, indien van toepassing, strafbare feiten te vervolgen en strafrechtelijke sancties uit te voeren met betrekking tot de ontvangen melding, alsook de behandeling en afhandeling ervan.

De persoonsgegevens van de betrokkene worden uitsluitend verwerkt om een doeltreffend antwoord te geven en gevolg te geven aan de verzoeken die de gebruiker indient. Deze verzoeken worden gespecificeerd naast de optie, dienst, het formulier of het systeem voor gegevensverzameling dat de verantwoordelijke gebruikt.

6. Rechtsgrond voor de verwerking van gegevens

TYPE GEGEVENS	RECHTSGROND
Gegevens voor gebruikersregistratie	De rechtsgrond voor de verwerking is de noodzaak om de gegevens te verwerken voor de uitvoering van de voorwaarden die het gebruik van de website regelen, aangezien registratie alleen mogelijk is als de gegevens worden verwerkt. Als de gegevens afkomstig zijn van een sociaal netwerk, vormt de toestemming voor het delen ervan op dat netwerk de rechtsgrond voor de verwerking. (Art. 6.1 a) en b) AVG)
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of de dienstenovereenkomst die met ons op de website wordt gesloten	De verwerking van uw gegevens is noodzakelijk voor de uitvoering van de koopovereenkomst die ons met de klant verbindt. (Art. 6.1 b) AVG) De rechtsgrond voor de verwerking van deze gegevens kan variëren. Bij sommige verwerkingen die verband houden met het aankoopproces is toestemming van de klant vereist (bijv. het opslaan van betaalgegevens), terwijl andere gegevens kunnen worden verwerkt op basis van ons gerechtvaardigd belang (bijv. het uitvoeren van controles om mogelijke fraude te voorkomen). (Art. 6.1 f AVG)
Om verzoeken van de klant en/of gebruiker via het kanaal ‘Klantenservice’ te behandelen	De rechtsgrond voor de verwerking is gebaseerd op de noodzaak van de verwerking voor de uitvoering van de overeenkomst of de levering van diensten die ons aan de gebruiker binden, dan wel op diens eigen toestemming. (Art. 6.1 b) AVG) Wanneer de verwerking voortvloeit uit de uitoefening van de rechten van betrokkenen of uit klachten over producten of diensten van de verwerkingsverantwoordelijke, is de rechtsgrond gebaseerd op het voldoen aan onze wettelijke verplichtingen. (Art. 6.1 c) AVG) Wanneer de verwerking betrekking heeft op het beheer van incidenten in verband met het aangekochte product, is de verwerking noodzakelijk voor de uitvoering van de koopovereenkomst.
Marketing en nieuwsbrief	De rechtsgrond voor de verwerking is gebaseerd op de toestemming van de gebruiker. (Art. 6.1 a) AVG) Dit rechtvaardigt de mogelijkheid om gebruikers gepersonaliseerde informatie te tonen; daarnaast vormt het gerechtvaardigd belang om een profiel op te stellen op basis van de informatie die we over gebruikers hebben een rechtsgrond. (Art. 6.1 f) AVG).
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of de dienstenovereenkomst die in onze vestiging met ons wordt gesloten	Uitvoering van de overeenkomst met betrekking tot de verkoop van producten. (Artikel 6.1.b van de AVG)
Videobewaking	Gerechtvaardigd belang van de verwerkingsverantwoordelijke (artikel 6.1.f van de AVG)
Cv's	Toestemming van de betrokkene (art. 6.1.a AVG) bij het verzenden van zijn of haar curriculum vitae en het nemen van precontractuele maatregelen (art. 6.1.b) AVG) wanneer de betrokkene voor een vacature in aanmerking komt.
Samenwerking met overheidsinstanties en derden	Op basis van het voldoen aan een wettelijke verplichting. (Art. 6.1 c) AVG)
Meldingskanaal	Het voldoen aan de wettelijke verplichtingen die van toepassing zijn op de verwerkingsverantwoordelijke (art. 6.1 c) AVG), met betrekking tot de verplichting om een meldkanaal te hebben en overeenkomstig art. 24 en 8 van LO 3/2018 inzake gegevensbescherming en de waarborging van digitale rechten, en art. 30.2 van Wet 2/2023.

7. Bewaartermijn van de gegevens

Over het algemeen bewaren we uw persoonsgegevens zolang dat nodig is om het doel te verwezenlijken waarvoor ze zijn verzameld, en op basis van de rechtsgrond voor de verwerking ervan overeenkomstig de toepasselijke wetgeving. We bewaren uw persoonsgegevens zolang er een contractuele en/of commerciële relatie met u bestaat, of totdat u uw recht op gegevenswissing of beperking van de verwerking van uw gegevens uitoefent. In deze gevallen bewaren we de informatie naar behoren geblokkeerd en gebruiken we deze niet, zolang ze nodig kan zijn voor het instellen of verdedigen van vorderingen of zolang uit de verwerking ervan enige gerechtelijke, wettelijke of contractuele aansprakelijkheid kan voortvloeien die moet worden afgehandeld en waarvoor verwerking noodzakelijk is.

De bewaartermijn van persoonsgegevens varieert afhankelijk van de doeleinden waarvoor ze worden verwerkt, overeenkomstig het volgende:

TYPE GEGEVENS	BEWAARTERMIJN
Gegevens voor gebruikersregistratie	Wij verwerken uw gegevens zolang u uw gebruikersstatus behoudt, dat wil zeggen totdat u zich uitschrijft.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of de dienstenovereenkomst die met ons op de website wordt gesloten	Wij verwerken uw gegevens zolang dat nodig is voor het beheer van de aangekochte producten, met inbegrip van mogelijke ruilingen, retourzendingen, klachten of claims met betrekking tot het aangekochte product.
Om verzoeken van de klant en/of gebruiker via het kanaal ‘Klantenservice’ te behandelen	Wij verwerken uw gegevens zolang dat nodig is om aan het ingediende verzoek te voldoen.
Marketing	Wij verwerken uw gegevens totdat u zich uitschrijft voor onze nieuwsbrief of uw toestemming voor het ontvangen van commerciële communicatie intrekt.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of de dienstenovereenkomst die in onze vestiging met ons wordt gesloten	Gedurende de commerciële relatie, totdat om verwijdering wordt verzocht en gedurende de wettelijk vereiste termijnen voor fiscale doeleinden
Verzamelde gegevens van het loyaliteitsprogramma	De gegevens met betrekking tot de klantenkaart worden bewaard zolang het programma actief blijft of totdat om verwijdering wordt verzocht, behalve om wettelijke redenen.
Videobewaking	Maximaal 30 dagen, behalve om veiligheidsredenen.
Cv's	De gegevens worden maximaal 1 jaar vanaf ontvangst bewaard, waarna ze worden verwijderd, tenzij de kandidaat zijn toestemming verlengt of in dienst wordt genomen.
Meldingskanaal	De gegevens worden bewaard zolang als strikt noodzakelijk is om te beslissen of er een onderzoek naar de gemelde feiten moet worden ingesteld. In ieder geval worden de gegevens verwijderd wanneer er drie (3) maanden zijn verstreken sinds de ontvangst van de melding zonder dat er onderzoeksactiviteiten zijn gestart, behalve wanneer bewaring noodzakelijk is om de werking van het systeem aan te tonen. De meldingen en interne onderzoeken worden in geen geval langer dan tien jaar bewaard.

8. Ontvangers

9. Herkomst

In de regel worden persoonsgegevens altijd rechtstreeks bij de betrokkene verzameld. In bepaalde uitzonderingsgevallen kunnen gegevens echter via derden, entiteiten of diensten die niet de betrokkene zijn, worden verzameld. In dat geval wordt de betrokkene hierover geïnformeerd via de geïnformeerde toestemmingsclausules in de verschillende kanalen voor het verzamelen van informatie en binnen een redelijke termijn na het verkrijgen van de gegevens, en uiterlijk binnen één maand.

10. Navigatiegegevens

Met betrekking tot de navigatiegegevens die via de website kunnen worden verwerkt, wordt aanbevolen om het Cookiebeleid op onze website te raadplegen wanneer gegevens worden verzameld die onder de regelgeving vallen.

11. Minderjarigen

Als u minderjarig bent, probeer dan niet als gebruiker van onze websites, applicaties of producten te registreren. Als we ontdekken dat we per ongeluk persoonsgegevens van een minderjarige hebben verkregen, zullen we deze gegevens zo snel mogelijk verwijderen.

12. Rechten van betrokkenen

De regelgeving inzake gegevensbescherming kent een aantal rechten toe aan betrokkenen of gegevenseigenaars, gebruikers van deze website of gebruikers van de profielen van onze sociale netwerken en van de vennootschappen die zich bij dit beleid hebben aangesloten,
Deze rechten van de betrokkenen zijn de volgende:

Recht op inzage: het recht om informatie te verkrijgen over de vraag of uw eigen gegevens worden verwerkt, het doel van de verwerking, de categorieën verwerkte gegevens, de ontvangers of categorieën ontvangers, de bewaartermijn en de herkomst van deze gegevens.
Recht op rectificatie: het recht om onjuiste of onvolledige persoonsgegevens te laten rectificeren.
Recht op gegevenswissing: het recht om de gegevens in de volgende gevallen te laten wissen:
- Wanneer de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld
- Wanneer de betrokkene zijn of haar toestemming intrekt
- Wanneer de betrokkene bezwaar maakt tegen de verwerking
- Wanneer de gegevens moeten worden gewist om te voldoen aan een wettelijke verplichting
- Wanneer de gegevens zijn verkregen in het kader van een dienst van de informatiemaatschappij op grond van artikel 8, lid 1, van de Europese verordening inzake gegevensbescherming.
Recht van bezwaar: het recht om bezwaar te maken tegen een bepaalde verwerking die is gebaseerd op de toestemming van de betrokkene. U hebt daarom het recht om uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die was gebaseerd op de toestemming vóór de intrekking ervan.
Recht op beperking: het recht om de beperking van de verwerking van de gegevens te verkrijgen wanneer een van de volgende situaties zich voordoet:
- Wanneer de betrokkene de juistheid van de persoonsgegevens betwist, gedurende een periode waarin het bedrijf de juistheid ervan kan controleren.
- Wanneer de verwerking onrechtmatig is en de betrokkene zich verzet tegen het wissen van de gegevens.
- Wanneer het bedrijf de gegevens niet langer nodig heeft voor de doeleinden waarvoor deze zijn verzameld, maar de betrokkene deze nodig heeft voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.
- Wanneer de betrokkene bezwaar heeft gemaakt tegen de verwerking, terwijl wordt nagegaan of de gerechtvaardigde belangen van het bedrijf zwaarder wegen dan die van de betrokkene.
Recht op overdraagbaarheid: het recht om de gegevens te verkrijgen in een gestructureerd, gangbaar en machineleesbaar formaat en deze aan een andere verwerkingsverantwoordelijke over te dragen wanneer:
- De verwerking is gebaseerd op toestemming
- De verwerking plaatsvindt via geautomatiseerde middelen
Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Betrokkenen kunnen de genoemde rechten uitoefenen door zich schriftelijk te wenden tot HABITUS GLOBAL RETAIL, S.L.U. via het volgende e-mailadres (FG): contact@muymucho.es, waarbij zij in de onderwerpregel het recht aangeven dat zij willen uitoefenen, of via het postadres Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanje. U kunt ook een klacht indienen bij de bevoegde toezichthoudende autoriteit door contact op te nemen met de AEPD: C/ Jorge Juan, 6. 28001 - Madrid.