Privacybeleid

1. Inleiding

Dit Privacybeleid is ontwikkeld met inachtneming van de bepalingen van de geldende Organieke Wet op de Bescherming van Persoonsgegevens, evenals Verordening 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en het vrije verkeer van die gegevens, hierna de AVG genoemd.

Dit Privacybeleid heeft tot doel de houders van persoonsgegevens, van wie informatie wordt verzameld, te informeren over de specifieke aspecten met betrekking tot de verwerking van hun gegevens, waaronder de doeleinden van de verwerking, contactgegevens om hun rechten uit te oefenen, bewaartermijnen van de informatie en beveiligingsmaatregelen, onder andere.

2. Verantwoordelijke voor de verwerking

De verantwoordelijken voor de verwerking van uw gegevens zijn:

HABITUS GLOBAL RETAIL, S.L.U, het bedrijf dat momenteel opereert als leverancier van producten van het merk “MUY MUCHO”:
CIF: B‑26612754
Postadres: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanje.
Contact van de FG: 932890410
E-mailadres: Contac@muymucho.com

3. Soorten gegevens die wij zullen verwerken

Wij informeren u dat de categorieën gegevens die wij kunnen verwerken de volgende zijn:

Identificatie- en contactgegevens: naam, postadressen, telefoonnummers, e-mailadressen, ID- of paspoortnummer, evenals details van uw sociale media profielen en andere identificatie- en contactgegevens die nodig kunnen zijn voor de doeleinden die in dit beleid zijn vastgesteld.
Professionele gegevens: voor het beheer van het curriculum.
Aankoopgegevens: bestelnummer, details van de gekochte artikelen of bestelde dienst, details van de gebruikte betaalmethode, aflever- en factuuradressen, berichten en directe communicatie met betrekking tot de aankoop en uitvoering van de dienst.
Betalingsgegevens: factuuradressen, creditcardgegevens
Gegevens met betrekking tot het gebruik van de website: Wanneer u interactie heeft met onze website zoals vermeld in het cookiebeleid.
Sociale netwerken: Als u sociale netwerken gebruikt, bepalen de beheerders van deze netwerken de aard, reikwijdte en doeleinden van de gegevensverwerking daarin.
Afbeelding: op basis van videobewakingscamera's.

4. Gegevensverwerking

De persoonsgegevens die eventueel worden gevraagd, bestaan uitsluitend uit die welke strikt noodzakelijk zijn om de aanvraag van de houder ervan, hierna de betrokkene, te identificeren en te behandelen. Deze informatie wordt op een eerlijke, rechtmatige en transparante wijze behandeld ten opzichte van de betrokkene. Daarnaast worden persoonsgegevens verzameld voor specifieke, expliciete en legitieme doeleinden en worden ze niet verder verwerkt op een wijze die onverenigbaar is met die doeleinden.

De van elke betrokkene verzamelde gegevens zijn passend, relevant en niet overdreven in verhouding tot de betreffende doeleinden voor elk geval, en worden bijgewerkt wanneer dat nodig is.

De houder van de gegevens wordt voorafgaand aan het verzamelen van zijn gegevens geïnformeerd over de algemene aspecten die in dit beleid zijn geregeld, zodat hij uitdrukkelijke, specifieke en ondubbelzinnige toestemming kan geven voor de verwerking van zijn gegevens, overeenkomstig de volgende aspecten.

5. Doeleinden van de verwerking.

De expliciete doeleinden waarvoor elke verwerking wordt uitgevoerd, zijn opgenomen in de informatieclausules die zijn opgenomen in elk van de gegevensverzamelingskanalen (webformulieren, papieren formulieren, mededelingen of borden en informatieve notities).

Afhankelijk van hoe u onze website gebruikt, verwerken wij uw persoonsgegevens voor de volgende doeleinden:

DOEL	MEER INFORMATIE
Gegevens voor gebruikersregistratie	Iedere geïnteresseerde die besluit zich te registreren als gebruiker van onze website, moet ons zijn gegevens verstrekken om hem als gebruiker te identificeren; alleen op die manier kunnen wij toegang geven tot de functionaliteiten, producten en diensten die voor u beschikbaar zijn als geregistreerde gebruiker. De betrokkene kan zijn gegevens te allen tijde verwijderen.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koop- of dienstovereenkomst die met ons via de website wordt afgesloten	De doeleinden die zijn opgenomen met betrekking tot deze verwerking van uw gegevens zijn: 1. Contact opnemen met de klant met betrekking tot wijzigingen, updates of informatieve communicatie die verband houden met de afgenomen producten. 2. Beheren van de betaling van door de klant gekochte producten, evenals facturering en beheer van tickets en uitgifte van facturen. 3. Voorkomen en detecteren van oneigenlijk gebruik van de website, evenals mogelijke fraude. 4. Beheren van verzendingen en mogelijke ruilingen of retouren, alsook productgaranties, klachten en informatieaanvragen over producten. 5. Klantenservicebeheer.
Om te voldoen aan verzoeken van de klant en/of gebruiker via het kanaal "Klantenservice".	Wanneer nodig om te voldoen aan een informatieverzoek van gebruikers en/of klanten. Beheer van verzoeken tot uitoefening van uw rechten op gegevensbescherming.
Voor Marketing	De gegevens worden verwerkt om promotionele acties uit te voeren. Daarnaast worden ze gebruikt om abonnementen te beheren en om gepersonaliseerde informatie te verzenden over de producten of diensten van de verantwoordelijke via verschillende elektronische middelen (zoals e-mail of sms). Beheer van de nieuwsbrief Beheer van deelname aan mogelijke wedstrijden of loterijen
Gegevens voor de ontwikkeling, naleving en uitvoering van de koop- of dienstovereenkomst die met ons in de winkel wordt afgesloten	Het beheren van verzoeken van de betrokkene voor de verkoop van producten en diensten. Inkoopbeheer en facturering. Het beheren van verzendingen en mogelijke wijzigingen of retouren, evenals productgaranties, klachten en informatieverzoeken over producten.
Videobewaking	Videobewaking om de veiligheid van personen, goederen en faciliteiten te waarborgen.
Curricula	Het beheren van wervingsprocessen en het beoordelen van de geschiktheid van kandidaten voor toekomstige functies binnen het bedrijf
Samenwerking met de overheid en derden	Wanneer dit wordt gevraagd voor samenwerking met: Rechters en rechtbanken. De Spaanse Gegevensbeschermingsautoriteit. De Spaanse Belastingdienst. Orde- en veiligheidsdiensten van de staat
Klachtenkanaal	De persoonsgegevens worden verwerkt met het doel het informatiesysteem van het Meldpunt te beheren en in het bijzonder om alle handelingen of nalatigheden die in strijd zijn met ethiek en wetgeving te beheren, te behandelen en te onderzoeken, te waken over de naleving ervan en de disciplinaire of juridische maatregelen te nemen die van toepassing zijn; en indien van toepassing, de vervolging van strafbare feiten en de uitvoering van strafrechtelijke sancties van de ontvangen melding en de afhandeling en oplossing daarvan.

Desalniettemin worden de persoonsgegevens van de betrokkene uitsluitend verwerkt met het doel om een effectieve reactie te geven en de verzoeken van de gebruiker te behandelen, gespecificeerd naast de optie, dienst, formulier of gegevensverzamelingssysteem dat de houder gebruikt.

6. Rechtmatigheid voor de verwerking van gegevens

SOORT GEGEVENS	RECHTMATIGHEID
Gegevens voor gebruikersregistratie	De rechtmatigheid van de verwerking is gebaseerd op de noodzaak van de verwerking van de gegevens voor de uitvoering van de voorwaarden die het gebruik van de website regelen, aangezien registratie alleen mogelijk is als de gegevens worden verwerkt. Als de gegevens afkomstig zijn van een sociaal netwerk, is de toestemming die daar is gegeven voor de overdracht de reden die de verwerking rechtvaardigt. (Art. 6.1 a) en b) AVG)
Gegevens voor de ontwikkeling, naleving en uitvoering van de koop- of dienstovereenkomst die met ons via de website wordt afgesloten	De verwerking van uw gegevens is noodzakelijk voor de uitvoering van de koopovereenkomst die ons bindt aan de Klant. (Art. 6.1 b) AVG) De rechtmatigheid voor de verwerking van deze gegevens kan variëren, waarbij het mogelijk is dat bij sommige verwerkingen die verband houden met het aankoopproces de toestemming van de Klant wordt geactiveerd (bijv. opslag van betaalgegevens) en andere gegevens kunnen worden verwerkt op basis van een gerechtvaardigd belang (bijv. controles uitvoeren om mogelijke fraude te voorkomen). (Art. 6.1 f AVG)
Om verzoeken van de klant en/of gebruiker via het kanaal "Klantenservice" te behandelen	De rechtmatigheid van de verwerking is gebaseerd op de noodzaak van de verwerking voor de uitvoering van het contract of de levering van diensten die ons binden aan de gebruiker, of op de eigen toestemming. (Art. 6.1 b) AVG) Als de verwerking plaatsvindt vanwege de uitoefening van de rechten van betrokkenen, of met klachten met betrekking tot producten of diensten van de verantwoordelijke, is de rechtmatigheid gebaseerd op de naleving van wettelijke verplichtingen door ons. (Art. 6.1 c) AVG) Als de verwerking plaatsvindt in het kader van het beheer van incidenten met betrekking tot het aangekochte product, is de verwerking noodzakelijk voor de uitvoering van de koopovereenkomst.
Marketing en Nieuwsbrief	De rechtmatigheid van de verwerking is gebaseerd op de toestemming van de gebruiker. (Art. 6.1 a) AVG) Dit legitimeert de mogelijkheid om gepersonaliseerde informatie aan gebruikers te tonen en het legitieme belang om een profiel op te stellen met de informatie die wij over de gebruikers hebben. (Art. 6.1 f) AVG).
Gegevens voor de ontwikkeling, naleving en uitvoering van de koop- of dienstovereenkomst die met ons in de winkel wordt afgesloten	Uitvoering van het contract, met betrekking tot de verkoop van producten. (Artikel 6.1.b van de AVG)
Videobewaking	Legitiem belang van de verwerkingsverantwoordelijke (Artikel 6.1.f van de AVG)
Curricula	Toestemming van de betrokkene (art. 6.1.a AVG) bij het versturen van uw cv en de toepassing van precontractuele maatregelen (art. 6.1.b) AVG) in het geval u wordt overwogen voor een vacature.
Samenwerking met de overheid en derden	Op basis van de naleving van een wettelijke verplichting. (Art. 6.1 c) AVG)
Klachtenkanaal	Naleving van de wettelijke verplichtingen die op de verwerkingsverantwoordelijke rusten (art. 6.1c) AVG), met betrekking tot de verplichting om een meldkanaal te hebben en in overeenstemming met art. 24 en 8 van de LO 3/2018 inzake gegevensbescherming en garantie van digitale rechten en art. 30.2 van de Wet 2/2023.

7. Bewaartermijn van de gegevens

Over het algemeen bewaren wij uw persoonsgegevens zolang dit nodig is om het doel te bereiken waarvoor ze zijn verzameld, en volgens de juridische basis voor de verwerking daarvan in overeenstemming met de toepasselijke wetgeving. Wij bewaren uw persoonlijke informatie zolang er een contractuele en/of commerciële relatie met u bestaat, of zolang u uw recht op verwijdering of beperking van de verwerking van uw gegevens niet uitoefent. In deze gevallen bewaren wij de informatie geblokkeerd, zonder deze te gebruiken, zolang deze nodig kan zijn voor de uitoefening of verdediging van claims of als er enige juridische, wettelijke of contractuele aansprakelijkheid uit de verwerking kan voortvloeien die moet worden behandeld en waarvoor de verwerking noodzakelijk is.

De bewaartermijn van persoonsgegevens varieert afhankelijk van het doel waarvoor ze worden verwerkt, volgens het volgende:

SOORT GEGEVENS	BEWARINGSTERMIJN
Gegevens voor gebruikersregistratie	We verwerken uw gegevens zolang u gebruiker bent, dat wil zeggen totdat u zich afmeldt.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koop- of dienstovereenkomst die met ons via de website wordt afgesloten	We verwerken uw gegevens zolang dit nodig is voor het beheer van de aangekochte producten, inclusief mogelijke ruilingen, retouren, klachten of geschillen over het aangekochte product.
Om verzoeken van de klant en/of gebruiker via het kanaal "Klantenservice" te behandelen	We verwerken uw gegevens zolang dit nodig is om aan het verzoek te voldoen.
Marketing	We verwerken uw gegevens totdat u zich afmeldt voor onze nieuwsbrief of uw toestemming intrekt voor commerciële acties.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koop- of dienstovereenkomst die met ons in de winkel wordt afgesloten	Tijdens de commerciële relatie, bij verzoek tot verwijdering en de wettelijk vereiste termijnen voor fiscale doeleinden
Gegevens verzameld in het loyaliteitsprogramma	Gegevens met betrekking tot de loyaliteitskaart worden bewaard zolang het programma actief is, tenzij om verwijdering wordt gevraagd, behalve om wettelijke redenen.
Videobewaking	Maximale periode van 30 dagen, behalve om veiligheidsredenen.
Curricula	Ze worden maximaal 1 jaar bewaard vanaf de ontvangst, waarna ze worden verwijderd, tenzij de kandidaat zijn toestemming verlengt of wordt aangenomen.
Klachtenkanaal	De gegevens worden bewaard zolang als nodig is om te beslissen over het al dan niet starten van een onderzoek naar de gemelde feiten. In elk geval, als er drie (3) maanden zijn verstreken sinds de ontvangst van de klacht zonder dat er een onderzoek is gestart, worden de gegevens verwijderd, tenzij het nodig is ze te bewaren om bewijs van het functioneren van het systeem te behouden. In geen geval worden de communicatie en interne onderzoeken langer dan tien jaar bewaard.

8. Ontvangers

In de regel geven wij de gegevens niet door of communiceren wij deze niet aan derden, behalve wanneer dit wettelijk verplicht is, wanneer het nodig is voor de afhandeling van de koop en verzending van producten (logistieke en transportbedrijven) of wanneer zij ons technologische diensten verlenen (opslag en verwerking van informatie, beveiligingsdienst) waarvoor wij de overeenkomst inzake gegevensverwerking hebben afgesloten; indien nodig worden deze gegevensoverdrachten of -communicaties aan de betrokkene meegedeeld via de clausules van geïnformeerde toestemming die zijn opgenomen in de verschillende manieren van het verzamelen van persoonsgegevens.

9. Herkomst

In de regel worden persoonsgegevens altijd rechtstreeks van de betrokkene verzameld, maar in bepaalde uitzonderingen kunnen de gegevens worden verzameld via derden, entiteiten of diensten anders dan de betrokkene. In dit opzicht zal dit aan de betrokkene worden meegedeeld via de clausules van geïnformeerde toestemming die zijn opgenomen in de verschillende manieren van gegevensverzameling en binnen een redelijke termijn, zodra de gegevens zijn verkregen, en uiterlijk binnen een maand.

10. Navigatiegegevens

Met betrekking tot de navigatiegegevens die via de website kunnen worden verwerkt, wordt aanbevolen het Cookiebeleid te raadplegen dat op onze website is gepubliceerd, voor het geval er gegevens worden verzameld die onder de regelgeving vallen.

11. Minderjarigen

Als u minderjarig bent, probeer dan alstublieft niet om u te registreren als gebruiker van onze websites, applicaties of producten. Als we ontdekken dat we per ongeluk persoonlijke informatie van een minderjarige hebben verkregen, zullen we deze informatie zo snel mogelijk verwijderen.

12. Rechten van betrokkenen

De regelgeving op het gebied van gegevensbescherming verleent een reeks rechten aan de betrokkenen of houders van de gegevens, gebruikers van deze website of gebruikers van de profielen van onze sociale netwerken en van de aan deze beleidslijn verbonden bedrijven,
Deze rechten die aan de betrokken personen toekomen zijn de volgende:

Recht op toegang: het recht om informatie te verkrijgen over of uw eigen gegevens worden verwerkt, het doel van de verwerking, de categorieën gegevens die worden verwerkt, de ontvangers of categorieën ontvangers, de bewaartermijn en de herkomst van deze gegevens.
Recht op rectificatie: recht om correctie te verkrijgen van onjuiste of onvolledige persoonsgegevens.
Recht op verwijdering: recht om verwijdering van de gegevens te verkrijgen in de volgende gevallen:
- Wanneer de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld
- Wanneer de houder van de gegevens de toestemming intrekt
- Wanneer de betrokkene bezwaar maakt tegen de verwerking
- Wanneer ze moeten worden verwijderd in overeenstemming met een wettelijke verplichting
- Wanneer de gegevens zijn verkregen in het kader van een informatiedienst op basis van artikel 8 lid 1 van de Europese Verordening gegevensbescherming.
Recht van bezwaar: recht om bezwaar te maken tegen een bepaalde verwerking die is gebaseerd op de toestemming van de betrokkene. Dit betekent dat men het recht heeft om zijn toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking.
Recht op beperking: recht om de beperking van de verwerking van gegevens te verkrijgen wanneer een van de volgende situaties zich voordoet:
- Wanneer de betrokkene de juistheid van de persoonsgegevens betwist, gedurende een periode die het bedrijf in staat stelt de juistheid ervan te verifiëren.
- Wanneer de verwerking onrechtmatig is en de betrokkene bezwaar maakt tegen het wissen van de gegevens.
- Wanneer het bedrijf de gegevens niet langer nodig heeft voor de doeleinden waarvoor ze zijn verzameld, maar de betrokkene ze nodig heeft voor het indienen, uitoefenen of verdedigen van claims.
- Wanneer de betrokkene bezwaar heeft gemaakt tegen de verwerking terwijl wordt gecontroleerd of de legitieme belangen van het bedrijf zwaarder wegen dan die van de betrokkene.
Recht op overdraagbaarheid: recht om de gegevens te verkrijgen in een gestructureerd, gangbaar en machinaal leesbaar formaat, en om deze over te dragen aan een andere verwerkingsverantwoordelijke wanneer:
- De verwerking is gebaseerd op toestemming
- De verwerking wordt uitgevoerd met geautomatiseerde middelen
Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Geïnteresseerden kunnen de aangegeven rechten uitoefenen door zich te richten tot HABITUS GLOBAL RETAIL, S.L.U via een schriftelijk verzoek, verzonden naar het volgende e-mailadres (FG): contact@muymucho.es, waarbij in de onderwerpregel het recht wordt vermeld dat men wenst uit te oefenen, of per post naar Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanje. Je kunt ook een klacht indienen bij de bevoegde toezichthoudende autoriteit door contact op te nemen met de AEPD: C/ Jorge Juan, 6. 28001 - Madrid.