Privacybeleid

1. Inleiding

Dit Privacybeleid is ontwikkeld met inachtneming van de bepalingen van de geldende Organieke Wet op de Bescherming van Persoonsgegevens, evenals Verordening 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en het vrije verkeer van die gegevens, hierna de AVG genoemd.

Dit Privacybeleid heeft tot doel de houders van persoonsgegevens, van wie informatie wordt verzameld, te informeren over de specifieke aspecten met betrekking tot de verwerking van hun gegevens, waaronder de doeleinden van de verwerking, contactgegevens om hun rechten uit te oefenen, bewaartermijnen van de informatie en beveiligingsmaatregelen, onder andere.

2. Verantwoordelijke voor de verwerking

De verantwoordelijken voor de verwerking van uw gegevens zijn:

HABITUS GLOBAL RETAIL, S.L.U, het bedrijf dat momenteel opereert als leverancier van producten van het merk “MUY MUCHO”:
CIF: B‑26612754
Postadres: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanje.
Contact DPO: 932890410
E-mailadres: Contac@muymucho.com

3. Soorten gegevens die wij zullen verwerken

Wij informeren u dat de categorieën gegevens die wij kunnen verwerken de volgende zijn:

Identificatie- en contactgegevens: naam, postadressen, telefoonnummers, e-mailadressen, ID- of paspoortnummer, evenals details van uw sociale media profielen en andere identificatie- en contactgegevens die nodig kunnen zijn voor de doeleinden die in dit beleid zijn vastgesteld.
Professionele gegevens: voor het beheer van het curriculum.
Aankoopgegevens: bestelnummer, details van de gekochte artikelen of bestelde dienst, details van de gebruikte betaalmethode, aflever- en factuuradressen, berichten en directe communicatie met betrekking tot de aankoop en uitvoering van de dienst.
Betalingsgegevens: factuuradressen, creditcardgegevens
Gegevens over het gebruik van de website: Wanneer u interactie heeft met onze website zoals vermeld in het cookiebeleid.
Sociale media: Als u sociale media gebruikt, bepalen de beheerders van sociale media de aard, reikwijdte en doeleinden van de gegevensverwerking op deze platforms.
Beeld: op basis van de videobewakingscamera's.

4. Gegevensverwerking

De persoonsgegevens die eventueel worden gevraagd, bestaan uitsluitend uit die welke strikt noodzakelijk zijn om de aanvraag van de houder ervan, hierna de betrokkene, te identificeren en te behandelen. Deze informatie wordt op een eerlijke, rechtmatige en transparante wijze behandeld ten opzichte van de betrokkene. Daarnaast worden persoonsgegevens verzameld voor specifieke, expliciete en legitieme doeleinden en worden ze niet verder verwerkt op een wijze die onverenigbaar is met die doeleinden.

De van elke betrokkene verzamelde gegevens zijn passend, relevant en niet overdreven in verhouding tot de betreffende doeleinden voor elk geval, en worden bijgewerkt wanneer dat nodig is.

De houder van de gegevens wordt voorafgaand aan het verzamelen van zijn gegevens geïnformeerd over de algemene aspecten die in dit beleid zijn geregeld, zodat hij uitdrukkelijke, precieze en ondubbelzinnige toestemming kan geven voor de verwerking van zijn gegevens, overeenkomstig de volgende aspecten.

5. Doeleinden van de verwerking.

De expliciete doeleinden waarvoor elke verwerking wordt uitgevoerd, zijn opgenomen in de informatieclausules die zijn opgenomen in elk van de gegevensverzamelingskanalen (webformulieren, papieren formulieren, gesproken mededelingen of borden en informatieve notities).

Afhankelijk van hoe je onze website gebruikt, verwerken wij je persoonsgegevens voor de volgende doeleinden:

DOEL	MEER INFORMATIE
Gegevens voor gebruikersregistratie	Iedere geïnteresseerde die besluit zich te registreren als gebruiker van onze website, moet ons zijn gegevens verstrekken om hem als gebruiker te identificeren; alleen op die manier kunnen wij toegang geven tot de functionaliteiten, producten en diensten die voor jou beschikbaar zijn als geregistreerde gebruiker. De betrokkene kan zijn gegevens te allen tijde verwijderen.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koop- of dienstovereenkomst die met ons via de website wordt afgesloten	De doeleinden die zijn opgenomen met betrekking tot deze verwerking van uw gegevens zijn: 1. Contact opnemen met de klant met betrekking tot wijzigingen, updates of informatieve communicatie die verband houden met de afgenomen producten. 2. Beheren van de betaling van door de klant gekochte producten, evenals facturering en beheer van tickets en uitgifte van facturen. 3. Voorkomen en detecteren van oneigenlijk gebruik van de website, evenals mogelijke fraude. 4. Beheren van verzendingen en mogelijke ruilingen of retouren, alsook productgaranties, klachten en informatieaanvragen over producten. 5. Beheer van klantenservice.
Om te voldoen aan verzoeken gedaan door de klant en/of gebruiker via het kanaal "Klantenservice"	Wanneer dit nodig is om te voldoen aan een informatieverzoek van gebruikers en/of klanten. Beheer van verzoeken tot uitoefening van uw rechten op gegevensbescherming.
Voor Marketing	De gegevens worden verwerkt om promotionele acties uit te voeren. Daarnaast worden ze gebruikt voor het beheren van abonnementen en het verzenden van gepersonaliseerde informatie over de producten of diensten van de verantwoordelijke via verschillende elektronische middelen (zoals e-mail of sms). Beheer van de nieuwsbrief Beheer van deelname aan mogelijke wedstrijden of loterijen
Gegevens voor de ontwikkeling, naleving en uitvoering van de koop- of dienstovereenkomst die met ons in de winkel wordt afgesloten	Het beheren van verzoeken van de betrokkene voor de verkoop van producten en diensten. Inkoopbeheer en facturatie. Het beheren van verzendingen en mogelijke ruilingen of retouren, evenals productgaranties, klachten en informatieverzoeken over producten.
Videobewaking	Videobewaking om de veiligheid van personen, goederen en faciliteiten te waarborgen.
Cv's	Het beheren van wervingsprocessen en het beoordelen van de geschiktheid van kandidaten voor toekomstige functies binnen het bedrijf
Samenwerking met de overheid en derden	Wanneer dit wordt gevraagd voor samenwerking met: Rechters en rechtbanken. De Spaanse Gegevensbeschermingsautoriteit. De Spaanse Belastingdienst. Orde- en veiligheidsdiensten van de staat
Klachtenkanaal	De persoonsgegevens worden verwerkt met het doel het informatiesysteem van het Klokkenluiderskanaal te beheren en in het bijzonder om alle handelingen of nalatigheden die in strijd zijn met ethiek en wetgeving te beheren, te behandelen en te onderzoeken, te waken over de naleving ervan en de passende disciplinaire of juridische maatregelen te nemen; en indien van toepassing, de vervolging van strafbare feiten en de uitvoering van strafrechtelijke sancties met betrekking tot de ontvangen melding en de afhandeling en oplossing daarvan.

Desalniettemin worden de persoonsgegevens van de betrokkene uitsluitend verwerkt met het doel om een effectieve reactie te bieden en de verzoeken van de gebruiker te behandelen, gespecificeerd naast de optie, dienst, formulier of gegevensverzamelingssysteem dat de houder gebruikt.

6. Rechtmatigheid voor de verwerking van gegevens

SOORT GEGEVENS	RECHTMATIGHEID
Gegevens voor gebruikersregistratie	De rechtmatigheid van de verwerking is gebaseerd op de noodzaak van de gegevensverwerking voor de uitvoering van de voorwaarden die het gebruik van de website regelen, aangezien registratie alleen mogelijk is als de gegevens worden verwerkt. Als de gegevens afkomstig zijn van een sociaal netwerk, is de gegeven toestemming voor overdracht binnen dat netwerk de rechtvaardiging voor de verwerking. (Art. 6.1 a) en b) AVG)
Gegevens voor de ontwikkeling, naleving en uitvoering van de koop- of dienstovereenkomst die met ons via de website wordt afgesloten	De verwerking van uw gegevens is noodzakelijk voor de uitvoering van de koopovereenkomst die ons met de klant verbindt. (Art. 6.1 b) AVG) De rechtmatigheid voor de verwerking van deze gegevens varieert, waarbij het mogelijk is dat bij sommige verwerkingen die verband houden met het aankoopproces de toestemming van de klant wordt geactiveerd (bijv. opslag van betaalgegevens) en andere gegevens kunnen worden verwerkt op basis van een gerechtvaardigd belang (bijv. controles uitvoeren om mogelijke fraude te voorkomen). (Art. 6.1 f AVG)
Om verzoeken van de klant en/of gebruiker via het kanaal "Klantenservice" te behandelen	De rechtmatigheid van de verwerking is gebaseerd op de noodzaak van de verwerking voor de uitvoering van het contract of de levering van diensten die ons verbinden met de gebruiker, of op de eigen toestemming. (Art. 6.1 b) AVG) Als de verwerking plaatsvindt vanwege de uitoefening van de rechten van betrokkenen, of met klachten met betrekking tot producten of diensten van de verantwoordelijke, is de rechtmatigheid gebaseerd op de naleving van wettelijke verplichtingen door ons. (Art. 6.1 c) AVG) Als de verwerking plaatsvindt in het kader van het beheer van incidenten met betrekking tot het aangekochte product, is de verwerking noodzakelijk voor de uitvoering van de koopovereenkomst.
Marketing en nieuwsbrief	De rechtmatigheid van de verwerking is gebaseerd op de toestemming van de gebruiker. (Art. 6.1 a) AVG) Dit legitimeert de mogelijkheid om gepersonaliseerde informatie aan gebruikers te tonen en het legitieme belang om een profiel op te stellen met de informatie die wij over de gebruikers hebben. (Art. 6.1 f) AVG).
Gegevens voor de ontwikkeling, naleving en uitvoering van de koop- of dienstovereenkomst die met ons in de winkel wordt afgesloten	Uitvoering van het contract, met betrekking tot de verkoop van producten. (Artikel 6.1.b van de AVG)
Videobewaking	Legitiem belang van de verwerkingsverantwoordelijke (Artikel 6.1.f van de AVG)
Cv's	Toestemming van de betrokkene (art. 6.1.a AVG) bij het versturen van uw cv en de toepassing van precontractuele maatregelen (art. 6.1.b) AVG) in het geval u wordt overwogen voor een vacature.
Samenwerking met de overheid en derden	Op basis van de naleving van een wettelijke verplichting. (Art. 6.1 c) AVG)
Klachtenkanaal	De naleving van de toepasselijke wettelijke verplichtingen van de verwerkingsverantwoordelijke (art. 6.1c) AVG), met betrekking tot de verplichting om een meldkanaal te hebben en in overeenstemming met art. 24 en 8 van de LO 3/2018 inzake gegevensbescherming en garantie van digitale rechten en art. 30.2 van de Wet 2/2023.

7. Bewaartermijn van de gegevens

Over het algemeen bewaren wij uw persoonlijke gegevens zolang dit nodig is om het doel te bereiken waarvoor ze zijn verzameld, en volgens de wettelijke grondslag voor de verwerking ervan in overeenstemming met de toepasselijke wetgeving. Wij bewaren uw persoonlijke informatie zolang er een contractuele en/of commerciële relatie met u bestaat, of zolang u uw recht op verwijdering of beperking van de verwerking van uw gegevens niet uitoefent. In deze gevallen bewaren wij de informatie geblokkeerd, zonder deze te gebruiken, zolang deze nodig kan zijn voor de uitoefening of verdediging van claims of als er enige juridische, wettelijke of contractuele aansprakelijkheid uit de verwerking kan voortvloeien die moet worden behandeld en waarvoor de verwerking noodzakelijk is.

De bewaartermijn van persoonsgegevens varieert afhankelijk van het doel waarvoor ze worden verwerkt, volgens het volgende:

SOORT GEGEVENS	BEWARINGSTERMIJN
Gegevens voor gebruikersregistratie	We verwerken uw gegevens zolang u gebruiker bent, dat wil zeggen totdat u zich afmeldt.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koop- of dienstovereenkomst die met ons via de website wordt afgesloten	We verwerken uw gegevens zolang dit nodig is voor het beheer van de aangekochte producten, inclusief mogelijke wijzigingen, retouren, klachten of claims met betrekking tot het aangekochte product.
Om verzoeken van de klant en/of gebruiker via het kanaal "Klantenservice" te behandelen	We verwerken uw gegevens zolang dit nodig is om aan het verzoek te voldoen.
Marketing	We verwerken uw gegevens totdat u zich afmeldt voor onze nieuwsbrief of uw toestemming intrekt voor commerciële acties.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koop- of dienstovereenkomst die met ons in de winkel wordt afgesloten	Tijdens de commerciële relatie, bij verzoek tot verwijdering en de wettelijk vereiste termijnen voor fiscale doeleinden
Gegevens verzameld in het loyaliteitsprogramma	Gegevens met betrekking tot loyaliteitskaarten worden bewaard zolang het programma actief is, tenzij om verwijdering wordt gevraagd, behalve om wettelijke redenen.
Videobewaking	Maximale periode van 30 dagen, behalve om veiligheidsredenen.
Cv's	Ze worden maximaal 1 jaar bewaard vanaf ontvangst, waarna ze worden verwijderd, tenzij de kandidaat zijn toestemming verlengt of wordt aangenomen.
Klachtenkanaal	De gegevens worden bewaard zolang als nodig is om te beslissen over het al dan niet starten van een onderzoek naar de gemelde feiten. In elk geval, als er drie (3) maanden zijn verstreken sinds de ontvangst van de melding zonder dat er een onderzoek is gestart, worden de gegevens verwijderd, behalve wanneer het nodig is ze te bewaren om bewijs te leveren van het functioneren van het systeem. In geen geval worden de communicatie en interne onderzoeken langer dan tien jaar bewaard.

8. Ontvangers

In de regel geven wij de gegevens niet door of communiceren wij deze niet aan derden, behalve wanneer dit wettelijk verplicht is, noodzakelijk is voor de afhandeling van de koop en verzending van producten (logistieke en transportbedrijven) of wanneer zij ons technologische diensten verlenen (opslag en verwerking van informatie, beveiligingsdienst) waarvoor wij de overeenkomst inzake gegevensverwerking hebben afgesloten. Indien nodig worden dergelijke gegevensoverdrachten of communicatie aan de betrokkene meegedeeld via de clausules van geïnformeerde toestemming die zijn opgenomen in de verschillende manieren van het verzamelen van persoonsgegevens.

9. Herkomst

In de regel worden persoonsgegevens altijd rechtstreeks van de betrokkene verzameld, maar in bepaalde uitzonderingen kunnen de gegevens worden verzameld via derden, entiteiten of diensten anders dan de betrokkene. In dit opzicht wordt dit aan de betrokkene meegedeeld via de clausules van geïnformeerde toestemming die zijn opgenomen in de verschillende manieren van gegevensverzameling en binnen een redelijke termijn, zodra de gegevens zijn verkregen, en uiterlijk binnen een maand.

10. Navigatiegegevens

Met betrekking tot de navigatiegegevens die via de website kunnen worden verwerkt, wordt aanbevolen het Cookiebeleid te raadplegen dat op onze website is gepubliceerd, voor het geval er gegevens worden verzameld die onder de regelgeving vallen.

11. Minderjarigen

Als u minderjarig bent, probeer dan alstublieft niet om u te registreren als gebruiker van onze websites, applicaties of producten. Als we ontdekken dat we per ongeluk persoonlijke informatie van een minderjarige hebben verkregen, zullen we die informatie zo snel mogelijk verwijderen.

12. Rechten van betrokkenen

De regelgeving op het gebied van gegevensbescherming verleent een reeks rechten aan de betrokkenen of houders van de gegevens, gebruikers van deze website of gebruikers van de profielen van onze sociale netwerken en van de aan deze beleidslijn verbonden bedrijven,
Deze rechten die aan de betrokken personen toekomen, zijn de volgende:

Recht op toegang: het recht om informatie te verkrijgen over of uw eigen gegevens worden verwerkt, het doel van de verwerking, de categorieën gegevens die worden verwerkt, de ontvangers of categorieën ontvangers, de bewaartermijn en de herkomst van die gegevens.
Recht op rectificatie: recht om correctie te verkrijgen van onjuiste of onvolledige persoonsgegevens.
Recht op verwijdering: recht om verwijdering van de gegevens te verkrijgen in de volgende gevallen:
- Wanneer de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld
- Wanneer de houder van de gegevens de toestemming intrekt
- Wanneer de betrokkene bezwaar maakt tegen de verwerking
- Wanneer ze moeten worden verwijderd in naleving van een wettelijke verplichting
- Wanneer de gegevens zijn verkregen in het kader van een informatiedienst op basis van artikel 8 lid 1 van de Europese Verordening gegevensbescherming.
Recht van bezwaar: recht om bezwaar te maken tegen een bepaalde verwerking die is gebaseerd op de toestemming van de betrokkene. Dit betekent dat men het recht heeft om zijn toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking.
Recht op beperking: recht om beperking van de verwerking van de gegevens te verkrijgen wanneer een van de volgende situaties zich voordoet:
- Wanneer de betrokkene de juistheid van de persoonsgegevens betwist, gedurende een periode die het bedrijf in staat stelt de juistheid ervan te verifiëren.
- Wanneer de verwerking onrechtmatig is en de betrokkene bezwaar maakt tegen het wissen van de gegevens.
- Wanneer het bedrijf de gegevens niet langer nodig heeft voor de doeleinden waarvoor ze zijn verzameld, maar de betrokkene ze nodig heeft voor het indienen, uitoefenen of verdedigen van claims.
- Wanneer de betrokkene bezwaar heeft gemaakt tegen de verwerking terwijl wordt gecontroleerd of de legitieme belangen van het bedrijf zwaarder wegen dan die van de betrokkene.
Recht op overdraagbaarheid: recht om de gegevens te verkrijgen in een gestructureerd, gangbaar en machinaal leesbaar formaat, en om deze over te dragen aan een andere verwerkingsverantwoordelijke wanneer:
- De verwerking is gebaseerd op toestemming
- De verwerking gebeurt via geautomatiseerde middelen
Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Geïnteresseerden kunnen de aangegeven rechten uitoefenen door zich te richten tot HABITUS GLOBAL RETAIL, S.L.U via een schriftelijk verzoek, verzonden naar het volgende e-mailadres (DPD): contact@muymucho.es, waarbij in de onderwerpregel het recht wordt vermeld dat men wenst uit te oefenen, of per post naar Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanje. Je kunt ook een klacht indienen bij de bevoegde toezichthoudende autoriteit door contact op te nemen met de AEPD: C/ Jorge Juan, 6. 28001 - Madrid.