Privacybeleid
VERANTWOORDELIJKE VOOR DE VERWERKING: BRICOAND ECOMMERCE SOLUCIONES S.L. (hierna BRICOANDPOOL genoemd), met fiscaal nummer B-24887630 en maatschappelijke zetel te C/ Torre del Mar, Nº 14, Polígono industrial Santa Teresa, CP: 29004 – Málaga informeert gebruikers van zijn internetportaal (hierna de "Gebruikers" en het "Portaal") over zijn beleid inzake de bescherming van persoonsgegevens (hierna "de Persoonsgegevens"), zodat zij vrij en vrijwillig kunnen bepalen of zij aan BRICOANDPOOL de Persoonsgegevens willen verstrekken die kunnen worden gevraagd of verkregen tijdens een bezoek aan de website, het verzenden van cv’s, inschrijving voor of registratie bij informatieve nieuwsbrieven, het aanvragen van informatie over irrigatie- en zwembadproducten, accessoires en pompen, evenals evenementen en promoties die via de website of door het bedrijf worden georganiseerd.
BRICOANDPOOL behoudt zich het recht voor dit privacybeleid aan te passen aan wetswijzigingen, ontwikkelingen in de rechtspraak of branchepraktijken, waarbij wijzigingen tijdig worden aangekondigd. Bepaalde diensten van het Portaal kunnen specifieke voorwaarden bevatten met bijzondere bepalingen inzake de bescherming van persoonsgegevens.
BRICOANDPOOL informeert als verwerkingsverantwoordelijke voor de persoonsgegevens van zijn GEBRUIKERS en andere betrokkenen dat deze gegevens worden verwerkt overeenkomstig Verordening (EU) 2016/679 van 27 april 2016 (AVG) en de LOPD-GDD 3/2018 van 5 december.
INFORMATIE / VERWERKTE GEGEVENS: Identificatiegegevens (voornaam, achternaam) en contactgegevens (adres, telefoonnummer, e-mail), gegevens die nodig zijn voor specifieke contracten of diensten (garanties, reserveonderdelen, technische ondersteuning), inschrijving op nieuwsbrieven, reacties op de blog, ontvangen cv’s, gegevens die tijdens evenementen of productpresentaties zijn verstrekt, gegevens in profielen van BRICOANDPOOL op sociale netwerken, opleidingen, evenementen en promoties.
VERANTWOORDELIJKE VOOR DE VERWERKING: BRICOAND ECOMMERCE SOLUCIONES S.L., fiscaal nummer: B-24887630 Maatschappelijke zetel: C/ Torre del Mar, nr. 14, industrieterrein Santa Teresa, postcode: 29004 – Málaga Contact-e-mail: info@bricoandpool.com Aangewezen functionaris voor gegevensbescherming bij de toezichthoudende autoriteit: info@bricoandpool.com
BEOOGDE DOELEINDEN VAN DE VERWERKING: Beheer van de klantrelatie, registratie en uitschrijving van websitegebruikers, technische ondersteuning, beheer van leveranciers en verwerkers, personeelsbeheer (indiensttreding, uitdiensttreding, toegangscontrole, cameratoezicht, biometrische gegevens voor beveiliging), marketing en communicatie, beheer van de contractuele relatie met externe medewerkers en leveranciers, werving en selectie, beheer van volgers op sociale media, op de website geregistreerde gebruikers, nieuwsbriefabonnees en deelnemers aan activiteiten en evenementen (waaronder opleidingen). De verwerkingsactiviteiten omvatten:
WELKE PERSOONSGEGEVENS VERWERKEN WIJ: Afhankelijk van het formulier:
Contactformulier
Account aanmaken
Contact via WhatsApp
In deze formulieren/onderdelen wordt gevraagd om: voornaam, achternaam, contactgegevens (adres, telefoonnummer, e-mailadres) en vrije tekst, andere contactvoorkeuren, gegevens voor verzending en orderbeheer (indien een bestelling wordt geplaatst). We verzamelen gegevens wanneer u contact met ons opneemt via de website of gegevens-/contactformulieren, formulieren voor informatieaanvragen of nieuwsbrieven invult.
De door gebruikers verstrekte gegevens moeten waarheidsgetrouw zijn. Elke wijziging moet aan BRICOANDPOOL worden gemeld; gebruikers zijn verantwoordelijk voor de waarheidsgetrouwheid en juistheid ervan. De betrokkene die zijn of haar gegevens verstrekt, verklaart meerderjarig te zijn.
ANDERE VERWERKINGEN:
Verzending van commerciële reclameberichten (e-mail, sms, WhatsApp, sociale media of andere elektronische of fysieke kanalen) over interessante irrigatie-, tuin- en zwembadproducten of gerelateerde evenementen.
Verwerking van aanvragen of verzoeken die via de website worden ingediend (contactformulieren, evenementen, wedstrijden, inschrijving voor evenementen en activiteiten).
Beheer van inschrijvingen voor evenementen en promotionele presentaties. Afbeeldingen of video's van deelnemers kunnen, met uitdrukkelijke toestemming, worden gepubliceerd op de website, sociale media, in bedrijfspublicaties, op prikborden en via andere media om deze activiteiten te promoten. Bij toernooien of soortgelijke activiteiten kunnen gegevens van deelnemers (voornaam, achternaam, leeftijd) worden gepubliceerd om deelnames, ranglijsten of resultaten bekend te maken (met uitdrukkelijke toestemming of op basis van een gerechtvaardigd belang voor het verloop van het evenement).
GEGEVENS DIE TIJDENS UW BEZOEK WORDEN OPGESLAGEN: Tijdens uw bezoek aan de website slaan de servers informatie op over de browser, het besturingssysteem, de verwijzende pagina, de bezochte pagina's en de datum. Om veiligheidsredenen wordt het IP-adres zeven dagen bewaard. Persoonsgegevens worden alleen opgeslagen als de gebruiker deze verstrekt (registratie, enquête, offerteaanvraag, commerciële promotie). BRICOANDPOOL gebruikt deze gegevens voor het technisch beheer van de website, klantenbeheer, enquêtes en marketing, waarbij de gebruiker vooraf wordt geïnformeerd.
INSCHRIJVING VOOR NIEUWSBRIEF/NEWSLETTERS: Door zich in te schrijven voor nieuwsbrieven stemt u in met het gebruik van persoonsgegevens voor het verzenden van reclame en andere marketingactiviteiten (nieuwsbrieven, productnieuws, garanties, technische ondersteuning en onderhoud) via e-mail, post of andere toegestane kanalen. De gegevens kunnen worden gebruikt om klant-/gebruikersprofielen op te stellen en gepersonaliseerde informatie te verzenden, en om de doeltreffendheid van de website, reclame, marketing, marktonderzoek en verkoop te analyseren en te verbeteren.
INDIENEN VAN CV'S DOOR KANDIDATEN: Door een cv te sturen naar info@bricoandpool.com of via een formulier, machtigt de kandidaat BRICOANDPOOL om de documentatie, de inhoud die toegankelijk is via zoekmachines, profielen op professionele sociale media, gegevens uit selectieproeven en informatie uit gesprekken te analyseren om de kandidatuur te beoordelen en een functie aan te bieden. Niet-geselecteerde cv's kunnen maximaal twee jaar worden bewaard voor toekomstige procedures, tenzij de kandidaat anders aangeeft.
CRITERIA VOOR HET BEWAREN VAN GEGEVENS: De gegevens worden bewaard zolang er sprake is van een wederzijds belang en worden daarna met passende beveiligingsmaatregelen verwijderd.
Gedeaggregeerde gegevens: geen verwijderingstermijn.
Gegevens van gebruikers, bedrijven en leveranciers: 4 jaar (Algemene Belastingwet), 6 jaar (Wetboek van Koophandel).
Gegevens voor inschrijving op de nieuwsbrief: totdat de toestemming wordt ingetrokken.
Arbeids- of socialezekerheidsdocumentatie: 4 jaar.
Gegevens van kandidaten (cv's): maximaal twee jaar, tenzij anders aangegeven.
MEDEDELING VAN DE GEGEVENS: Uw persoonsgegevens kunnen worden meegedeeld aan:
Bedrijven en dienstverlenende entiteiten (hosting, marketing, clouddiensten, marktonderzoek, diensten van de informatiemaatschappij).
Samenwerkende bedrijven/sponsors met een overeenkomst.
Bedrijven of organisaties met uw toestemming.
Leveranciers en fabrikanten van producten (met hun toestemming om geïndividualiseerde profielen op te stellen voor commerciële doeleinden).
Onderaannemers (binnen en buiten de EU) die voldoen aan de verplichtingen inzake gegevensbescherming (met specifieke overeenkomsten als het rechtsgebied volgens de AVG geen passend beschermingsniveau biedt). De onderaannemers zijn onder meer: WhatsApp Ireland Limited, Google Analytics, Masalbe Servicios Globales, S.L. (Externe DPO), Presta Shop, SA (E-commerceplatform), PayPal (Europe) S.à.r.l. et Cie, S.C.A. (Betaalplatform), Servicio Transporte SEUR, S.A.
Professionele dienstverleners (advocaten, procesvertegenwoordigers, notarissen, registerhouders).
Overheidsinstanties, rechtbanken, toezichthouders en andere administratieve autoriteiten (om aan wettelijke verplichtingen te voldoen of rechten te beschermen).
Elke derde die activa en bedrijfsactiviteiten koopt of aan wie deze worden overgedragen (met redelijke inspanningen om het gebruik van de gegevens overeenkomstig dit Privacybeleid te waarborgen).
In deze gevallen wordt gezorgd voor een passend gebruik van de gegevens overeenkomstig dit Privacybeleid en worden de desbetreffende overeenkomsten of clausules (Standaardclausules - SCC) gesloten, met beveiligingsmaatregelen die vergelijkbaar zijn met die van BRICOANDPOOL.
De gegevens worden verwerkt op basis van de rechtsgrondslag van de uitdrukkelijke toestemming van de betrokkene, die op elk moment kan worden ingetrokken zonder dat dit afbreuk doet aan de rechtmatigheid van de voorafgaande verwerking. Het verstrekken van de gegevens is vrijwillig, maar noodzakelijk voor de aangegeven doeleinden. Als gegevens van derden worden verstrekt, moet vooraf hun toestemming zijn verkregen en moeten zij worden geïnformeerd over het bepaalde in artikel 14 van de AVG.
RECHTSGRONDSLAG VOOR DE AANGEGEVEN VERWERKINGEN: Over het algemeen verkrijgt BRICOANDPOOL de uitdrukkelijke en ondubbelzinnige toestemming van de betrokkene via geïnformeerde toestemmingsclausules en op basis van een gerechtvaardigd belang van de Gebruiker. Als toestemming niet vereist is, berust de rechtsgrondslag op het bestaan van een DISTRIBUTIE- OF LEVERINGSOVEREENKOMST/GEFORMALISEERDE BESTELLING als klant of op een samenwerkingsdocument. De rechtsgrondslagen zijn echter:
Wanneer de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of voor precontractuele gegevens.
Wanneer het gebruik van gegevens noodzakelijk is voor de gerechtvaardigde belangen van BRICOANDPOOL of van derden met wie de gegevens worden gedeeld.
Wanneer de verwerking noodzakelijk is om te voldoen aan de wetgeving en regelgeving die de sector reguleert (AVG, LOPD-GDD en vergelijkbare regelgeving).
Met betrekking tot de LSSI-CE kunnen de gegevens, indien er aantoonbaar een voorafgaande relatie bestaat, worden gebruikt om elektronische commerciële communicatie over die activiteit te versturen, tenzij daartegen bezwaar wordt gemaakt.
Wanneer het noodzakelijk is gegevens te verwerken om aan een wettelijke verplichting of een vitaal belang te voldoen.
Met toestemming, om technische informatie (cookies en vergelijkbare technologieën) te verzamelen, overeenkomstig de “Informatie over het gebruik van cookies”.
Instemming met een contractuele relatie binnen de omgeving van het betreffende sociale netwerk, overeenkomstig het privacybeleid daarvan.
ERKENDE RECHTEN: Als betrokkene of houder van persoonsgegevens hebt u de volgende rechten:
Recht op inzage: Bevestiging verkrijgen of persoonsgegevens die op u betrekking hebben, worden verwerkt en, indien van toepassing, een kopie daarvan ontvangen.
Recht op rectificatie: De rectificatie van onjuiste persoonsgegevens verkrijgen en onvolledige gegevens aanvullen.
Recht op gegevenswissing: De verwijdering van persoonsgegevens verkrijgen wanneer zich een van de vastgestelde omstandigheden voordoet.
Recht op beperking van de verwerking: De beperking van de verwerking van uw persoonsgegevens verkrijgen in de gevallen waarin dit is voorzien.
Recht op gegevensoverdraagbaarheid: De persoonsgegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en deze doorgeven aan een andere verwerkingsverantwoordelijke wanneer de verwerking is gebaseerd op uw toestemming en geautomatiseerd wordt uitgevoerd.
Recht van bezwaar: Op elk moment, om redenen die verband houden met uw specifieke situatie, bezwaar maken tegen de verwerking van persoonsgegevens op basis van een publiek of gerechtvaardigd belang van de verwerkingsverantwoordelijke. In het geval van direct marketing hebt u te allen tijde het recht bezwaar te maken.
Recht om toestemming in te trekken: Wanneer de rechtsgrond voor de verwerking uw toestemming is, hebt u het recht deze op elk moment op eenvoudige wijze in te trekken.
Recht om een klacht in te dienen bij de toezichthoudende autoriteit: U kunt een klacht indienen bij de Spaanse autoriteit voor gegevensbescherming (https://www.aepd.es).
Het recht om niet te worden onderworpen aan geautomatiseerde individuele besluitvorming: Niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, die rechtsgevolgen heeft of u anderszins in aanzienlijke mate treft op vergelijkbare wijze.
CONTACTGEGEVENS VOOR HET UITOEFENEN VAN UW RECHTEN: BRICOANDPOOL beschikt, overeenkomstig de AVG en de LOPD-GDD, over een aangewezen interne verantwoordelijke en een Functionaris voor Gegevensbescherming (DPO): Adres: C/ Torre del Mar, Nº 14, Polígono industrial Santa Teresa, CP: 29004 – Málaga. Elektronisch contactadres: dpo@fontia.es
Indien een gebruiker/betrokkene van mening is dat er een probleem bestaat met de verwerking van zijn of haar gegevens door BRICOANDPOOL, kan hij of zij klachten indienen bij de vermelde DPO of bij de Spaanse Gegevensbeschermingsautoriteit (https://www.aepd.es/es).
VERPLICHT OF VRIJWILLIG KARAKTER VAN DE VERSTREKTE INFORMATIE: De gegevens die via de contactformulieren worden verzameld of worden verstrekt naar aanleiding van deelname aan activiteiten/evenementen van BRICOANDPOOL, worden opgenomen in het Interne Register van Verwerkingsactiviteiten (artikel 30 van de AVG). Dit register staat ter beschikking van de toezichthoudende autoriteit. Gebruikers die de betreffende vakjes aanvinken en gegevens verstrekken in de met een sterretje (*) gemarkeerde velden van de formulieren, aanvaarden uitdrukkelijk dat deze gegevens noodzakelijk zijn om hun verzoek te behandelen; het invullen van gegevens in de overige velden is vrijwillig. De gebruiker garandeert dat de verstrekte gegevens juist zijn en verplicht zich ertoe eventuele wijzigingen door te geven. BRICOANDPOOL informeert en garandeert dat persoonsgegevens niet zonder uitdrukkelijke, geïnformeerde en ondubbelzinnige toestemming aan derden worden verstrekt, waarbij de gegevens van de ontvanger en het doel van de verstrekking worden vermeld. Alle gegevens die op de website worden gevraagd, zijn verplicht om een optimale dienstverlening te bieden. Het niet verstrekken van alle gegevens kan ertoe leiden dat de informatie en diensten niet volledig op uw behoeften kunnen worden afgestemd.
VEILIGHEIDSMAATREGELEN: In overeenstemming met de geldende regelgeving inzake de bescherming van persoonsgegevens (AVG en LOPD-GDD) verwerkt BRICOANDPOOL gegevens op rechtmatige, behoorlijke en transparante wijze. De gegevens zijn toereikend, ter zake dienend en beperkt tot wat noodzakelijk is voor de verwerkingsdoeleinden. BRICOANDPOOL heeft voldoende mechanismen geïmplementeerd om de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen te waarborgen, de beschikbaarheid en toegang tot gegevens bij een incident te herstellen, de doeltreffendheid van de veiligheidsmaatregelen te controleren en te evalueren, en persoonsgegevens waar passend te pseudonimiseren en te versleutelen. BRICOANDPOOL garandeert de implementatie van passende technische en organisatorische beleidsmaatregelen om de door de AVG en de LOPD-GDD vastgestelde veiligheidsmaatregelen toe te passen, waarbij de rechten en vrijheden van gebruikers worden beschermd en hun de nodige informatie wordt verstrekt om deze uit te oefenen. BRICOANDPOOL heeft alle beschikbare technische middelen en maatregelen geïnstalleerd om verlies, misbruik, wijziging, ongeoorloofde toegang en diefstal van de verstrekte persoonsgegevens te voorkomen, hoewel de gebruiker zich ervan bewust moet zijn dat veiligheidsmaatregelen op internet niet onfeilbaar zijn. De persoonsgegevens die worden opgenomen in het interne register van verwerkingsactiviteiten worden met de grootst mogelijke vertrouwelijkheid en veiligheid verwerkt. BRICOANDPOOL kan commerciële informatie over nieuws en updates van zijn producten sturen, waarbij het reclamedoel wordt aangegeven en een eenvoudig en kosteloos systeem wordt geboden om deze niet langer te ontvangen. De diensten van BRICOANDPOOL op de website zijn bestemd voor meerderjarigen. Bij promotionele activiteiten, evenementen of wedstrijden waarbij gegevens van minderjarigen kunnen worden verzameld, zal BRICOANDPOOL altijd toestemming van de ouders vragen. Het verzamelen en geautomatiseerd verwerken van persoonsgegevens heeft tot doel de contractuele relatie in stand te houden en de afhandeling, het beheer, de levering, uitbreiding en verbetering van de afgenomen diensten, het bestuderen van het gebruik van de diensten, het ontwerpen van nieuwe diensten, het verzenden van noodzakelijke updates en productcirculaires, en het verzenden van technische, operationele en commerciële informatie over het productassortiment van BRICOANDPOOL.
GEBRUIK VAN OPENBARE PROFIELEN OP DE VERSCHILLENDE SOCIALE MEDIA: BRICOANDPOOL heeft profielen op de belangrijkste sociale netwerken en is verantwoordelijk voor de verwerking van de gegevens van zijn volgers. De verwerking blijft beperkt tot wat elk sociaal netwerk toestaat voor bedrijfsprofielen, waarbij volgers kunnen worden geïnformeerd over nieuws en activiteiten. BRICOANDPOOL haalt geen gegevens uit sociale media, tenzij de gebruiker daarvoor uitdrukkelijk toestemming heeft gegeven. Wanneer de uitoefening van de rechten van de volger afhankelijk is van een wijziging van diens persoonlijke profiel, zal BRICOANDPOOL hem of haar zo goed mogelijk helpen. De bedrijfsprofielen op sociale media zijn:
Instagram: https://www.instagram.com/bricoandpool/
Facebook: https://www.facebook.com/BricoandPool
Met welke doeleinden gaan we je persoonsgegevens verwerken?
Je vragen, verzoeken of aanvragen beantwoorden.
De aangevraagde dienst beheren, je verzoek beantwoorden of je aanvraag afhandelen.
Contact met je in een community van volgers.
