Privacybeleid

1. Inleiding

Deze privacyverklaring is opgesteld met inachtneming van de geldende organieke wetgeving inzake de bescherming van persoonsgegevens, evenals Verordening 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, hierna de AVG.

Deze privacyverklaring heeft tot doel de betrokkenen van wie persoonsgegevens worden verzameld, te informeren over de specifieke aspecten van de verwerking van hun gegevens, waaronder de doeleinden van de verwerkingen, de contactgegevens voor de uitoefening van hun rechten, de bewaartermijnen van de informatie en de beveiligingsmaatregelen, naast andere zaken.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijken voor je gegevens zijn:

Voor online verkoop en de website van muy mucho:

HABITUS GLOBAL RETAIL, S.L.U, een onderneming die momenteel opereert als leverancier van producten van het merk “MUY MUCHO”:
Fiscaal nummer: B‑26612754
Postadres: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanje.
Contactgegevens van de functionaris voor gegevensbescherming: 932890410
E-mailadres: Contac@muymucho.com

Voor de MUY MUCHO-loyaliteitsclub (inschrijving, identificatie van leden, punten/voordelen, inwisseling, clubgerelateerde communicatie), klantenservice en algemene marketing van het merk MUY MUCHO:

HABITUS GLOBAL, S.L., een onderneming die momenteel opereert als leverancier van producten van het merk “MUY MUCHO”:
Fiscaal nummer: B-25873902
Postadres: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanje.
Contactgegevens van de functionaris voor gegevensbescherming: 932890410
E-mailadres: rgpd@muymucho.com

Wanneer je jezelf bij een aankoop via www.muymucho.com identificeert als Club-lid, verwerkt HABITUS GLOBAL RETAIL, S.L.U. je Club-gegevens namens HABITUS GLOBAL, S.L., als verwerker.

3. Soort gegevens die we zullen verwerken

We informeren je dat de categorieën gegevens die we kunnen verwerken hieronder worden gedefinieerd:

Identificatie- en contactgegevens: naam, postadressen, telefoonnummers, e-mailadressen, DNI- of paspoortnummer, evenals gegevens over je profielen op sociale media en andere identificatie- en contactgegevens die nodig kunnen zijn voor de doeleinden die in dit beleid zijn vastgelegd.
Professionele gegevens: voor het beheer van het cv.
Aankoopgegevens: bestelnummer, details van de gekochte artikelen of de bestelde dienst, details van de gebruikte betaalmethode, leverings- en factuuradressen, berichten en rechtstreekse communicatie met betrekking tot de aankoop en de uitvoering van de dienst.
Betalingsgegevens: factuuradressen, creditcardgegevens
Gegevens met betrekking tot het gebruik van de website: Wanneer je met onze website interageert, zoals beschreven in het cookiebeleid.
Sociale media: Als je sociale media gebruikt, bepalen de beheerders van sociale media de aard, omvang en doeleinden van de verwerking van de gegevens op deze platformen.
Beeld: op basis van de videobewakingscamera's.

4. Gegevensverwerkingen

De eventueel gevraagde persoonsgegevens bestaan uitsluitend uit de gegevens die strikt noodzakelijk zijn om de aanvraag van de betrokkene, hierna de belanghebbende genoemd, te identificeren en te behandelen. Deze informatie wordt eerlijk, rechtmatig en transparant met betrekking tot de belanghebbende verwerkt. Daarnaast worden persoonsgegevens verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en niet verder verwerkt op een wijze die onverenigbaar is met deze doeleinden.

De van iedere belanghebbende verzamelde gegevens zijn passend, relevant en niet bovenmatig met betrekking tot de doeleinden die voor elk geval gelden, en worden altijd bijgewerkt wanneer dat nodig is.

De betrokkene wordt voorafgaand aan het verzamelen van zijn of haar gegevens geïnformeerd over de algemene aspecten die in dit beleid zijn geregeld, zodat hij of zij uitdrukkelijke, specifieke en ondubbelzinnige toestemming kan geven voor de verwerking van zijn of haar gegevens, overeenkomstig de volgende aspecten.

5. Doeleinden van de verwerking.

De expliciete doeleinden waarvoor elk van de verwerkingen wordt uitgevoerd, zijn opgenomen in de informatieclausules die zijn toegevoegd aan elk van de manieren waarop gegevens worden verzameld (webformulieren, papieren formulieren, ingesproken berichten of affiches en informatieve notities).

Afhankelijk van hoe je onze website gebruikt, verwerken we je persoonsgegevens voor de volgende doeleinden:

DOEL	MEER INFORMATIE
Gegevens voor gebruikersregistratie	Iedere belanghebbende die besluit zich als gebruiker van onze website te registreren, moet ons zijn gegevens verstrekken om hem of haar als gebruiker te identificeren. Alleen op die manier kunnen we toegang geven tot de functies, producten en diensten die als geregistreerde gebruiker tot je beschikking staan. De belanghebbende kan zijn of haar gegevens op elk moment verwijderen.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of dienstenovereenkomst die u met ons op de website sluit	De doeleinden van deze gegevensverwerking zijn: 1. Contact opnemen met de klant in verband met wijzigingen, updates of informatieve mededelingen met betrekking tot de gecontracteerde producten. 2. De betaling beheren van de door de klant gekochte producten, evenals de facturering, het beheer van kassabonnen en de uitgifte van facturen. 3. Onjuist gebruik van de website voorkomen en detecteren en mogelijke fraude opsporen. 4. Zendingen en eventuele wijzigingen of retourzendingen beheren, evenals productgaranties en klachten en informatieverzoeken over producten. 5. Klantenservice beheren.
Om verzoeken van de klant en/of gebruiker via het kanaal ‘Klantenservice’ te behandelen	Wanneer dit noodzakelijk is om een verzoek om informatie van gebruikers en/of klanten te behandelen. Verzoeken om uitoefening van je rechten op het gebied van gegevensbescherming beheren.
Voor marketing	De gegevens worden verwerkt om promotionele activiteiten uit te voeren. Ze worden ook gebruikt om abonnementen te beheren en gepersonaliseerde informatie over de producten of diensten van de verantwoordelijke te versturen via verschillende elektronische middelen (zoals e-mail of sms). De nieuwsbrief beheren Deelname aan mogelijke wedstrijden of prijsvragen beheren Je kunt op elk moment bezwaar maken tegen het gebruik van je gegevens voor het opstellen van een profiel voor marketingdoeleinden, zonder dat dit van invloed is op de mogelijkheid om niet-gepersonaliseerde communicatie te blijven ontvangen als je daarvoor toestemming behoudt.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of dienstenovereenkomst die u met ons in de winkel sluit	Het verzoek van de betrokkene om producten en diensten te kopen beheren. Aankopen beheren en facturen uitreiken. De verzendingen en eventuele ruilingen of retourzendingen beheren, evenals productgaranties, klachten en informatieverzoeken over producten.
Videobewaking	Videobewaking om de veiligheid van personen, goederen en gebouwen te waarborgen.
Curricula vitae	De wervingsprocedures beheren en de geschiktheid van kandidaten voor toekomstige functies binnen het bedrijf beoordelen
Samenwerking met overheidsinstanties en derden	Wanneer dit vereist is voor samenwerking met: Rechters en rechtbanken. Het Spaanse agentschap voor gegevensbescherming. De Spaanse belastingdienst. Politiediensten en andere veiligheidsdiensten van de staat
Meldingskanaal	De persoonsgegevens worden verwerkt om het informatiesysteem van het Meldkanaal te beheren en meer specifiek om alle handelingen of nalatigheden die in strijd zijn met de ethiek of de wet te beheren, behandelen en onderzoeken, de naleving ervan te waarborgen en de toepasselijke disciplinaire of juridische maatregelen te nemen en, in voorkomend geval, strafbare feiten te vervolgen en strafrechtelijke sancties uit te voeren met betrekking tot de ontvangen melding, alsook de behandeling en afhandeling ervan.

De persoonsgegevens van de betrokkene worden echter uitsluitend verwerkt om een doeltreffend antwoord te geven en de verzoeken van de gebruiker te behandelen, zoals gespecificeerd bij de optie, dienst, het formulier of het systeem voor gegevensverzameling dat de verantwoordelijke gebruikt.

6. Rechtsgrond voor de verwerking van gegevens

TYPE GEGEVENS	RECHTSGROND
Gegevens voor gebruikersregistratie	De rechtsgrond voor de verwerking is de noodzaak om de gegevens te verwerken voor de uitvoering van de voorwaarden die het gebruik van de website regelen, aangezien registratie alleen mogelijk is als de gegevens worden verwerkt. Indien de gegevens afkomstig zijn van een sociaal netwerk, vormt de toestemming voor de doorgifte op dat netwerk de rechtsgrond voor de verwerking. (Art. 6.1 a) en b) AVG)
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of dienstenovereenkomst die u met ons op de website sluit	De verwerking van uw gegevens is noodzakelijk voor de uitvoering van de koopovereenkomst die ons met de klant verbindt. (Art. 6.1 b) AVG) De rechtsgrond voor de verwerking van deze gegevens verschilt: bij sommige verwerkingen in verband met het aankoopproces kan toestemming van de klant vereist zijn (bijv. opslag van betaalgegevens), terwijl andere gegevens kunnen worden verwerkt op grond van een gerechtvaardigd belang (bijv. controles uitvoeren om mogelijke fraude te voorkomen). (Art. 6.1 f AVG)
Om verzoeken van de klant en/of gebruiker via het kanaal ”Klantenservice” te behandelen	De rechtsgrond voor de verwerking is de noodzaak om de gegevens te verwerken voor de uitvoering van de overeenkomst of de dienstverlening die ons aan de gebruiker bindt, dan wel de eigen toestemming. (Art. 6.1 b) AVG) Indien de verwerking plaatsvindt in het kader van de uitoefening van de rechten van betrokkenen of van klachten met betrekking tot producten of diensten van de verwerkingsverantwoordelijke, is de rechtsgrond gelegen in de naleving van wettelijke verplichtingen onzerzijds. (Art. 6.1 c) AVG) Indien de verwerking betrekking heeft op het beheer van incidenten met betrekking tot het aangekochte product, is de verwerking noodzakelijk voor de uitvoering van de koopovereenkomst.
Marketing en nieuwsbrief	De rechtsgrond voor de verwerking is de toestemming van de gebruiker. (Art. 6.1 a) AVG) Dit vormt de rechtsgrond voor de mogelijkheid om gepersonaliseerde informatie aan gebruikers te tonen en voor het gerechtvaardigd belang om een profiel op te stellen op basis van de informatie waarover wij over gebruikers beschikken. (Art. 6.1 f) AVG).
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of dienstenovereenkomst die u met ons in de winkel sluit	Uitvoering van de overeenkomst met betrekking tot de verkoop van producten. (Artikel 6.1.b van de AVG)
Videobewaking	Gerechtvaardigd belang van de verwerkingsverantwoordelijke (artikel 6.1.f van de AVG)
Curricula vitae	Toestemming van de betrokkene (art. 6.1.a AVG) bij het verzenden van diens cv en de toepassing van precontractuele maatregelen (art. 6.1.b) AVG) indien de betrokkene in aanmerking komt voor een vacature.
Samenwerking met overheidsinstanties en derden	Op basis van de naleving van een wettelijke verplichting. (Art. 6.1 c) AVG)
Meldingskanaal	De naleving van de wettelijke verplichtingen die van toepassing zijn op de verwerkingsverantwoordelijke (art. 6.1 c) AVG), met betrekking tot de verplichting om een meldingskanaal te hebben en overeenkomstig art. 24 en 8 van LO 3/2018 inzake gegevensbescherming en de waarborging van digitale rechten en art. 30.2 van Wet 2/2023.

7. Bewaartermijn van de gegevens

In het algemeen bewaren wij uw persoonsgegevens zolang dat nodig is om het doel te bereiken waarvoor ze zijn verzameld, en afhankelijk van de rechtsgrond voor de verwerking ervan overeenkomstig de toepasselijke wetgeving. Wij bewaren uw persoonsgegevens zolang er een contractuele en/of commerciële relatie met u bestaat, of zolang u geen recht op verwijdering of beperking van de verwerking van uw gegevens uitoefent. In deze gevallen houden wij de informatie naar behoren geblokkeerd en gebruiken wij deze niet, zolang ze nodig kan zijn voor het instellen of verdedigen van claims of zolang uit de verwerking ervan enige gerechtelijke, wettelijke of contractuele aansprakelijkheid kan voortvloeien die moet worden afgehandeld en waarvoor verwerking noodzakelijk is.

De bewaartermijn van persoonsgegevens varieert afhankelijk van de doeleinden waarvoor ze worden verwerkt, overeenkomstig het volgende:

TYPE GEGEVENS	BEWAARTERMIJN
Gegevens voor gebruikersregistratie	Wij verwerken uw gegevens zolang u gebruiker blijft, dat wil zeggen totdat u zich uitschrijft.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of dienstenovereenkomst die u met ons op de website sluit	Wij verwerken uw gegevens zolang dat nodig is voor het beheer van de aangekochte producten, met inbegrip van eventuele omruilingen, retourzendingen, klachten of claims met betrekking tot het aangekochte product.
Om verzoeken van de klant en/of gebruiker via het kanaal ”Klantenservice” te behandelen	Wij verwerken uw gegevens zolang dat nodig is om aan het ingediende verzoek te voldoen.
Marketing	Wij verwerken uw gegevens totdat u zich uitschrijft voor onze nieuwsbrief of uw toestemming voor het ontvangen van commerciële communicatie intrekt. In Frankrijk worden uw gegevens gedurende 3 jaar bewaard vanaf de laatste interactie, aankoop, login of contact met ons, tenzij er een wettelijke verplichting bestaat om ze langer te bewaren of u uw rechten uitoefent; na die periode worden uw gegevens verwijderd of geanonimiseerd. Dit heeft geen gevolgen voor uw klantenkaart: een eenvoudige reactivering volstaat om de telling te hervatten. In Italië worden gegevens die met jouw toestemming voor marketingdoeleinden worden verwerkt maximaal 1 jaar vanaf het verzamelen ervan of vanaf de laatste interactie bewaard; gegevens die voor profileringsdoeleinden worden verwerkt, worden maximaal 2 jaar bewaard, tenzij je opnieuw met ons communiceert. In dat geval wordt de termijn vernieuwd. Na het verstrijken van deze termijnen zonder verlenging worden de gegevens verwijderd of geanonimiseerd, uitsluitend voor marketing- of profileringsdoeleinden, zonder dat dit gevolgen heeft voor je lidmaatschap van de Club.
Gegevens voor de ontwikkeling, naleving en uitvoering van de koopovereenkomst of dienstenovereenkomst die u met ons in de winkel sluit	Tijdens de commerciële relatie, tot het verzoek om verwijdering en gedurende de wettelijk vereiste termijnen voor fiscale doeleinden
Verzamelde gegevens Loyaltyprogramma	Gegevens met betrekking tot de klantenkaart worden bewaard zolang het programma actief blijft of totdat u om verwijdering verzoekt, behalve wanneer wettelijke redenen dit vereisen. In Frankrijk worden uw gegevens gedurende 3 jaar bewaard vanaf de laatste interactie, aankoop, login of contact met ons, tenzij er een wettelijke verplichting bestaat om ze langer te bewaren of u uw rechten uitoefent; na die periode worden uw gegevens verwijderd of geanonimiseerd. Dit heeft geen gevolgen voor uw klantenkaart: een eenvoudige reactivering volstaat om de telling te hervatten. In Italië worden gegevens die met jouw toestemming voor marketingdoeleinden worden verwerkt maximaal 1 jaar vanaf het verzamelen ervan of vanaf de laatste interactie bewaard; gegevens die voor profileringsdoeleinden worden verwerkt, worden maximaal 2 jaar bewaard, tenzij je opnieuw met ons communiceert. In dat geval wordt de termijn vernieuwd. Na het verstrijken van deze termijnen zonder verlenging worden de gegevens verwijderd of geanonimiseerd, uitsluitend voor marketing- of profileringsdoeleinden, zonder dat dit gevolgen heeft voor je lidmaatschap van de Club.
Videobewaking	Maximaal 30 dagen, behalve om veiligheidsredenen.
Curricula vitae	Ze worden maximaal 1 jaar vanaf ontvangst bewaard, waarna ze worden verwijderd, tenzij de kandidaat zijn toestemming vernieuwt of wordt aangenomen.
Meldingskanaal	De gegevens worden bewaard zolang als strikt noodzakelijk is om te beslissen of een onderzoek naar de gemelde feiten moet worden ingesteld. In ieder geval worden de gegevens verwijderd wanneer er drie (3) maanden zijn verstreken sinds de ontvangst van de melding zonder dat een onderzoeksprocedure is gestart, behalve wanneer bewaring noodzakelijk is om de werking van het systeem aan te tonen. De communicatie en interne onderzoeken worden nooit langer dan tien jaar bewaard.

8. Ontvangers

In het algemeen dragen wij gegevens niet over aan of delen wij deze niet met derden, behalve met partijen die dit wettelijk vereisen, nodig zijn voor het beheer van de verkoop en verzending van producten (logistieke en transportbedrijven) of technologische diensten aan ons leveren (opslag en verwerking van informatie, beveiligingsdiensten). Met deze partijen sluiten wij de overeenkomstige verwerkersovereenkomsten. Indien een dergelijke overdracht of mededeling noodzakelijk is, wordt de betrokkene hierover geïnformeerd via de bepalingen inzake geïnformeerde toestemming in de verschillende kanalen voor het verzamelen van persoonsgegevens.

Loyaliteitsclub: om je punten/voordelen te kunnen verzamelen en inwisselen bij elk aangesloten MUY MUCHO-filiaal, worden je Clubgegevens geraadpleegd en bijgewerkt door deze filialen en door HABITUS GLOBAL RETAIL, S.L.U., die allemaal namens HABITUS GLOBAL, S.L. handelen en slechts toegang hebben tot de informatie die nodig is om de Club te beheren.

9. Internationale doorgifte van gegevens

In de regel worden je gegevens verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER). Als een van onze technologische dienstverleners (bijvoorbeeld CRM-, marketing- of webanalysetools) buiten de EER is gevestigd, vindt die doorgifte altijd plaats op basis van een adequaatheidsbesluit van de Europese Commissie, modelcontractbepalingen of een andere waarborg die is toegestaan op grond van hoofdstuk V van de AVG.

10. Herkomst

In de regel worden persoonsgegevens altijd rechtstreeks bij de betrokkene verzameld. In bepaalde uitzonderingsgevallen kunnen gegevens echter worden verzameld via derden, andere entiteiten of diensten dan de betrokkene. In dit verband wordt de betrokkene hierover geïnformeerd via de clausules inzake geïnformeerde toestemming in de verschillende kanalen voor het verzamelen van informatie en binnen een redelijke termijn nadat de gegevens zijn verkregen, en uiterlijk binnen één maand.

11. Navigatiegegevens

Met betrekking tot navigatiegegevens die via de website kunnen worden verwerkt, wordt aanbevolen om, indien gegevens worden verzameld die onder de regelgeving vallen, het Cookiebeleid op onze website te raadplegen.

12. Minderjarigen

Onze websites, applicaties en het Loyaliteitsprogramma zijn gericht op personen[JLC2.1] ouder dan 16 jaar. Als je jonger bent dan 16 jaar, registreer je dan niet en verstrek je gegevens niet zonder toestemming van degene die het ouderlijk gezag of de voogdij uitoefent. Als we ontdekken dat we zonder die toestemming gegevens van een minderjarige van die leeftijd hebben verkregen, verwijderen we deze zo snel mogelijk.

13. Rechten van betrokkenen

De regelgeving inzake gegevensbescherming kent een reeks rechten toe aan de betrokkenen of houders van de gegevens, gebruikers van deze website of gebruikers van de profielen van onze sociale netwerken en van de vennootschappen die zich bij dit beleid hebben aangesloten,
De volgende rechten komen toe aan de betrokken personen:

Recht op inzage: het recht om informatie te verkrijgen over de vraag of hun eigen gegevens worden verwerkt, het doel van de verwerking, de categorieën verwerkte gegevens, de ontvangers of categorieën ontvangers, de bewaartermijn en de herkomst van die gegevens.
Recht op rectificatie: het recht om rectificatie van onjuiste of onvolledige persoonsgegevens te verkrijgen.
Recht op wissing: het recht om in de volgende gevallen de wissing van de gegevens te verkrijgen:
- Wanneer de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld
- Wanneer de houder ervan zijn toestemming intrekt
- Wanneer de betrokkene bezwaar maakt tegen de verwerking
- Wanneer ze moeten worden gewist om te voldoen aan een wettelijke verplichting
- Wanneer de gegevens zijn verkregen in het kader van een dienst van de informatiemaatschappij op grond van artikel 8, lid 1, van de Europese verordening inzake gegevensbescherming.
Recht van bezwaar: het recht om bezwaar te maken tegen een bepaalde verwerking die is gebaseerd op de toestemming van de betrokkene. De betrokkene heeft daarom het recht om de toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die op de toestemming vóór de intrekking was gebaseerd.
Recht op beperking: het recht om beperking van de verwerking van de gegevens te verkrijgen wanneer een van de volgende situaties zich voordoet:
- Wanneer de betrokkene de juistheid van de persoonsgegevens betwist, gedurende een periode die het bedrijf in staat stelt de juistheid ervan te controleren.
- Wanneer de verwerking onrechtmatig is en de betrokkene bezwaar maakt tegen het wissen van de gegevens.
- Wanneer het bedrijf de gegevens niet langer nodig heeft voor de doeleinden waarvoor ze zijn verzameld, maar de betrokkene deze nodig heeft voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
- Wanneer de betrokkene bezwaar heeft gemaakt tegen de verwerking, terwijl wordt nagegaan of de gerechtvaardigde gronden van het bedrijf zwaarder wegen dan die van de betrokkene.
Recht op overdraagbaarheid: het recht om de gegevens te verkrijgen in een gestructureerd, gangbaar en machineleesbaar formaat en deze aan een andere verwerkingsverantwoordelijke over te dragen wanneer:
- De verwerking is gebaseerd op toestemming
- De verwerking wordt uitgevoerd met geautomatiseerde middelen
Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Betrokkenen kunnen de genoemde rechten uitoefenen door zich schriftelijk te wenden tot HABITUS GLOBAL RETAIL, S.L.U via het volgende e-mailadres (FG): contact@muymucho.com, met vermelding van het recht dat zij willen uitoefenen in de onderwerpregel, of via het postadres Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Spanje. Je kunt ook een klacht indienen bij de bevoegde toezichthoudende autoriteit door contact op te nemen met de AEPD: C/ Jorge Juan, 6. 28001 - Madrid.