Met inachtneming van de geldende wetgeving verbindt LA EMPRESA (hierna "Website" genoemd) zich ertoe de nodige technische en organisatorische maatregelen te treffen, overeenkomstig het beveiligingsniveau dat past bij het risico van de verzamelde gegevens.

Wetgeving die in dit privacybeleid is opgenomen

Het privacybeleid dat door de Website wordt toegepast, houdt rekening met de geldende Spaanse en Europese regelgeving op het gebied van de bescherming van persoonsgegevens op het internet. Meer specifiek met de volgende normen:

• Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (AVG).
• De organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPD-GDD).
• Koninklijk Besluit 1720/2007 van 21 december, tot goedkeuring van het uitvoeringsreglement van de organieke wet 15/1999 van 13 december betreffende de bescherming van persoonsgegevens (RDLOPD).
• Wet 34/2002 van 11 juli betreffende diensten van de informatiemaatschappij en elektronische handel (LSSI-CE).

Identiteit van de verwerkingsverantwoordelijke voor persoonsgegevens

De verwerkingsverantwoordelijke voor de persoonsgegevens die bij LA EMPRESA worden verzameld is: Justo López Rodríguez VERANTWOORDELIJKE PERSOON, met NIF: 03891122M (hierna: Verwerkingsverantwoordelijke). De contactgegevens zijn als volgt:

Adres: Calle del Milano N2, 28410, Madrid. Spanje.

Telefoonnummer: 617 18 69 76

E-mailadres: contacto@ikigaibonsai.com

Register van persoonsgegevens

Conform het bepaalde in de AVG en de LOPD-GDD informeren wij u dat de persoonsgegevens die door LA EMPRESA worden verzameld via de formulieren op de pagina's, zullen worden opgenomen in en verwerkt in ons bestand met als doel de verplichtingen tussen LA EMPRESA en de Gebruiker te kunnen faciliteren, versnellen en nakomen, of voor het onderhoud van de relatie die tot stand komt via de door de gebruiker ingevulde formulieren, of om een verzoek of vraag van de gebruiker te beantwoorden. Bovendien wordt er, in overeenstemming met de AVG en de LOPD-GDD, en behalve wanneer de uitzondering van artikel 30.5 van de AVG van toepassing is, een register van verwerkingsactiviteiten bijgehouden waarin, afhankelijk van het doel, de uitgevoerde verwerkingsactiviteiten en de overige omstandigheden zoals vastgelegd in de AVG worden gespecificeerd.

Beginselen die van toepassing zijn op de verwerking van persoonsgegevens

De verwerking van de persoonsgegevens van de Gebruiker is onderworpen aan de volgende beginselen zoals opgenomen in artikel 5 van de AVG en artikel 4 en volgende van de organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de waarborging van digitale rechten:

• Beginsel van rechtmatigheid, behoorlijkheid en transparantie: de toestemming van de Gebruiker zal te allen tijde worden vereist na volledig transparante informatie over de doeleinden waarvoor de persoonsgegevens worden verzameld.
• Beginsel van doelbinding: persoonsgegevens worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
• Beginsel van minimale gegevensverwerking: de verzamelde persoonsgegevens zijn alleen die welke strikt noodzakelijk zijn in verhouding tot de doeleinden waarvoor zij worden verwerkt.
• Beginsel van juistheid: persoonsgegevens moeten juist zijn en altijd up-to-date worden gehouden.
• Beginsel van opslagbeperking: persoonsgegevens worden slechts zodanig bewaard dat de Gebruiker kan worden geïdentificeerd gedurende de tijd die nodig is voor de doeleinden van de verwerking.
• Beginsel van integriteit en vertrouwelijkheid: persoonsgegevens worden verwerkt op een manier die de beveiliging en vertrouwelijkheid ervan waarborgt.
• Beginsel van verantwoordingsplicht: de Verwerkingsverantwoordelijke is verantwoordelijk voor het waarborgen dat aan de bovenstaande beginselen wordt voldaan.

Categorieën persoonsgegevens

De categorieën gegevens die op deze WEBSITE worden verwerkt, zijn uitsluitend identificatiegegevens. Er worden in geen geval bijzondere categorieën van persoonsgegevens verwerkt in de zin van artikel 9 van de AVG.

Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking van persoonsgegevens is toestemming. LA EMPRESA verbindt zich ertoe de uitdrukkelijke en verifieerbare toestemming van de Gebruiker te vragen voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden.

De Gebruiker heeft het recht om zijn toestemming op elk gewenst moment in te trekken. Het intrekken van toestemming zal net zo eenvoudig zijn als het geven ervan. Als algemene regel geldt dat het intrekken van de toestemming het gebruik van de Website niet zal beïnvloeden.

In de gevallen waarin de Gebruiker zijn gegevens moet of kan verstrekken via formulieren om vragen te stellen, informatie aan te vragen of om redenen die verband houden met de inhoud van de Website, zal hij worden geïnformeerd als het invullen van een van deze formulieren verplicht is, omdat ze essentieel zijn voor de correcte uitvoering van de uitgevoerde handeling.

Doeleinden van de verwerking waarvoor de persoonsgegevens bestemd zijn

De persoonsgegevens worden verzameld en beheerd door LA EMPRESA met het doel om de verplichtingen tussen de Website en de Gebruiker te faciliteren, versnellen en na te komen, of voor het onderhoud van de relatie die tot stand komt via de formulieren die de Gebruiker invult, of om een verzoek of vraag te beantwoorden.

Evenzo kunnen de gegevens worden gebruikt voor commerciële doeleinden van personalisatie, operatie en statistiek, en activiteiten die inherent zijn aan het maatschappelijk doel van LA EMPRESA, evenals voor de extractie en opslag van gegevens en marketingstudies om de aangeboden Inhoud aan te passen aan de Gebruiker, evenals om de kwaliteit, het functioneren en de navigatie op de Website te verbeteren.

Op het moment dat de persoonsgegevens worden verkregen, wordt de Gebruiker geïnformeerd over het specifieke doel of de specifieke doeleinden van de verwerking waarvoor de persoonsgegevens zullen worden gebruikt; dat wil zeggen, het gebruik of de gebruiken die zullen worden gemaakt van de verzamelde informatie.

Bewaartermijnen van persoonsgegevens

Persoonsgegevens worden alleen bewaard gedurende de minimale tijd die nodig is voor de doeleinden van de verwerking en in ieder geval slechts gedurende de volgende termijn: 2 jaar, of totdat de Gebruiker verzoekt om verwijdering ervan.

Op het moment dat de persoonsgegevens worden verkregen, wordt de Gebruiker geïnformeerd over de termijn gedurende welke de persoonsgegevens zullen worden bewaard of, wanneer dat niet mogelijk is, de criteria die worden gebruikt om deze termijn te bepalen.

Ontvangers van de persoonsgegevens

De persoonsgegevens van de Gebruiker worden niet met derden gedeeld.

In geen geval, met of zonder toestemming, zullen door LA EMPRESA verzamelde persoonsgegevens van derden worden overgedragen, verhandeld of op enigerlei wijze worden vervreemd.

Persoonsgegevens van minderjarigen

Met inachtneming van het bepaalde in de artikelen 8 van de AVG en 7 van de organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de waarborging van digitale rechten, kunnen alleen personen ouder dan 14 jaar rechtmatig toestemming geven voor de verwerking van hun persoonsgegevens door LA EMPRESA. Indien het een minderjarige onder de 14 jaar betreft, is de toestemming van ouders of voogden vereist voor de verwerking, en dit wordt alleen als rechtmatig beschouwd voor zover zij dit hebben geautoriseerd.

Geheimhouding en beveiliging van persoonsgegevens

LA EMPRESA verbindt zich ertoe de nodige technische en organisatorische maatregelen te nemen, overeenkomstig het beveiligingsniveau dat past bij het risico van de verzamelde gegevens, om de beveiliging van persoonsgegevens te waarborgen en vernietiging, verlies of accidentele of onrechtmatige wijziging van verzonden, opgeslagen of anderszins verwerkte persoonsgegevens, of ongeoorloofde mededeling of toegang tot deze gegevens te voorkomen.

De Website beschikt over een SSL-certificaat (Secure Socket Layer), dat ervoor zorgt dat persoonsgegevens veilig en vertrouwelijk worden verzonden, aangezien de overdracht van gegevens tussen de server en de Gebruiker, en in feedback, volledig gecodeerd is.

Omdat Asesoría Millán echter niet de onkwetsbaarheid van het internet kan garanderen, noch de totale afwezigheid van hackers of anderen die frauduleus toegang krijgen tot persoonsgegevens, verbindt de Verwerkingsverantwoordelijke zich ertoe de Gebruiker onverwijld te informeren wanneer zich een inbreuk op de beveiliging van persoonsgegevens voordoet die waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Volgens het bepaalde in artikel 4 van de AVG wordt onder een inbreuk op de beveiliging van persoonsgegevens verstaan: elke inbreuk op de beveiliging die per ongeluk of onrechtmatig leidt tot de vernietiging, het verlies of de wijziging van persoonsgegevens die worden verzonden, opgeslagen of anderszins worden verwerkt, of de ongeoorloofde mededeling van of toegang tot die gegevens.

Persoonsgegevens worden als vertrouwelijk behandeld door de Verwerkingsverantwoordelijke, die zich ertoe verbindt te informeren over en te garanderen via een wettelijke of contractuele verplichting dat deze vertrouwelijkheid wordt gerespecteerd door werknemers, medewerkers en iedereen aan wie de informatie toegankelijk wordt gemaakt.

Rechten voortvloeiend uit de verwerking van persoonsgegevens

De Gebruiker die persoonsgegevens verstrekt aan LA EMPRESA kan daarom tegenover de Verwerkingsverantwoordelijke de volgende rechten uitoefenen die erkend worden in de AVG en de organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de waarborging van digitale rechten:

• Recht op inzage: Dit is het recht van de Gebruiker om bevestiging te krijgen of Asesoría Millán zijn persoonsgegevens al dan niet verwerkt en, indien dit het geval is, informatie te verkrijgen over zijn specifieke persoonsgegevens en de verwerking die LA EMPRESA heeft uitgevoerd of uitvoert, alsmede, onder andere, de beschikbare informatie over de herkomst van dergelijke gegevens en de ontvangers van de gedane of geplande communicatie daarvan.
• Recht op rectificatie: Dit is het recht van de Gebruiker om zijn persoonsgegevens die onjuist blijken te zijn of, rekening houdend met de doeleinden van de verwerking, onvolledig zijn, te laten wijzigen.
• Recht op gegevenswissing ("het recht om vergeten te worden"): Dit is het recht van de Gebruiker om, voor zover de geldende wetgeving niet anders bepaalt, de verwijdering van zijn persoonsgegevens te verkrijgen wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze werden verzameld of verwerkt; de Gebruiker zijn toestemming voor de verwerking heeft ingetrokken en er geen andere rechtsgrondslag voor de verwerking is; de Gebruiker bezwaar maakt tegen de verwerking en er geen andere gerechtvaardigde grond is om hiermee door te gaan; de persoonsgegevens onrechtmatig zijn verwerkt; de persoonsgegevens moeten worden verwijderd om te voldoen aan een wettelijke verplichting; of de persoonsgegevens zijn verkregen als resultaat van een direct aanbod van diensten van de informatiemaatschappij aan een minderjarige onder de 14 jaar. Naast het verwijderen van de gegevens moet de Verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van de uitvoering, redelijke maatregelen nemen om de verantwoordelijken die de persoonsgegevens verwerken te informeren over het verzoek van de betrokkene tot verwijdering van elke link naar die persoonsgegevens.
• Recht op beperking van de verwerking: Dit is het recht van de Gebruiker om de verwerking van zijn persoonsgegevens te beperken. De Gebruiker heeft het recht om beperking van de verwerking te verkrijgen wanneer hij de juistheid van zijn persoonsgegevens betwist; de verwerking onrechtmatig is; de Verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft, maar de Gebruiker ze nodig heeft om vorderingen in te stellen; en wanneer de Gebruiker bezwaar heeft gemaakt tegen de verwerking.
• Recht op overdraagbaarheid van gegevens: Indien de verwerking plaatsvindt via geautomatiseerde middelen, heeft de Gebruiker het recht om zijn persoonsgegevens van de Verwerkingsverantwoordelijke te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en deze over te dragen aan een andere verwerkingsverantwoordelijke. Voor zover technisch mogelijk zal de Verwerkingsverantwoordelijke de gegevens rechtstreeks aan die andere verantwoordelijke overdragen.
• Recht van bezwaar: Dit is het recht van de Gebruiker om zich te verzetten tegen de verwerking van zijn persoonsgegevens of om de verwerking daarvan door LA EMPRESA te beëindigen.
• Recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, waaronder profilering: Dit is het recht van de Gebruiker om niet te worden onderworpen aan een individueel besluit gebaseerd uitsluitend op geautomatiseerde verwerking van zijn persoonsgegevens, inclusief profilering, tenzij de geldende wetgeving anders bepaalt.

De Gebruiker kan zijn rechten derhalve uitoefenen door middel van een schriftelijk verzoek gericht aan de Verwerkingsverantwoordelijke met het kenmerk "RGPD-www.ikigaibonsai.com", waarin wordt gespecificeerd:

• Naam, achternaam van de Gebruiker en een kopie van het identiteitsbewijs (DNI). In gevallen waarin vertegenwoordiging is toegestaan, is tevens de identificatie op dezelfde wijze van de persoon die de Gebruiker vertegenwoordigt vereist, evenals een document waaruit de vertegenwoordigingsbevoegdheid blijkt. De fotokopie van het identiteitsbewijs kan worden vervangen door elk ander rechtsgeldig middel dat de identiteit bevestigt.
• Verzoek met de specifieke redenen voor het verzoek of informatie waartoe toegang wordt gezocht.
• Adres voor kennisgevingen.
• Datum en handtekening van de aanvrager.
• Elk document dat het verzoek staaft.

Dit verzoek en elk ander bijgevoegd document kunnen worden verzonden naar het volgende adres en/of e-mailadres:

Postadres: Calle del Milano N2, 28410, Madrid. Spanje.

E-mailadres: contacto@ikigaibonsai.com

Links naar websites van derden

De Website kan hyperlinks of links bevatten die toegang bieden tot websites van derden die niet van LA EMPRESA zijn en derhalve niet door LA EMPRESA worden geëxploiteerd. De eigenaren van deze websites beschikken over hun eigen gegevensbeschermingsbeleid, waarbij zij in elk geval zelf verantwoordelijk zijn voor hun eigen bestanden en privacypraktijken.

Klachten bij de toezichthoudende autoriteit

Indien de Gebruiker van mening is dat er een probleem of inbreuk is op de geldende regelgeving in de manier waarop zijn persoonsgegevens worden verwerkt, heeft hij recht op effectieve rechtsbescherming en het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat waar hij zijn gewone verblijfplaats, zijn werkplek of de plaats van de vermeende inbreuk heeft. In het geval van Spanje is de toezichthoudende autoriteit het Spaanse Agentschap voor Gegevensbescherming (http://www.agpd.es).