AVG en uw rechten op uw gegevens

Inzage (art. 15): bevestiging krijgen of wij uw gegevens verwerken, en daarvan een kopie ontvangen. Rectificatie (art. 16): onjuiste gegevens laten corrigeren en onvolledige gegevens laten aanvullen. Wissing (art. 17): uw gegevens laten verwijderen waar de wet dat toestaat. Beperking (art. 18): het gebruik van uw gegevens beperken zolang een geschil loopt. Overdraagbaarheid (art. 20): de door u verstrekte gegevens ontvangen in een gestructureerd, machineleesbaar formaat. Bezwaar (art. 21): bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang.

Welk recht een bepaald gebruik van uw gegevens kan stoppen, hangt af van de rechtsgrond ervan. Baseren wij ons op uw toestemming (analyse- en advertentiecookies), dan kunt u die op elk moment intrekken zonder dat dit afdoet aan de rechtmatigheid van de eerdere verwerking. Baseren wij ons op ons gerechtvaardigd belang, dan kunt u bezwaar maken. Is de verwerking nodig om uw overeenkomst uit te voeren of aan een wettelijke verplichting te voldoen, dan kunnen wij die niet zomaar staken, maar u kunt om beperking verzoeken en wij vermelden welke grondslag geldt. U wordt nooit minder gunstig behandeld omdat u een recht uitoefent.

Schrijf naar onze functionaris voor gegevensbescherming op het hierboven vermelde adres, vanaf het e-mailadres dat aan uw aanvraag is gekoppeld, met vermelding van het recht dat u wilt uitoefenen en, indien u die heeft, uw trackingcode. Het uitoefenen van uw rechten is kosteloos.

Ter bescherming van uw gegevens controleren wij of het verzoek werkelijk van u komt: wij antwoorden op het geregistreerde adres en kunnen om aanvullende bevestiging vragen voordat wij iets verstrekken of verwijderen. Wij antwoorden binnen één maand; bij complexe of talrijke verzoeken staat de AVG tot twee maanden extra toe, en wij laten u dat binnen de eerste maand weten als dat nodig is. Hoort u binnen één maand niets, dan kunt u de zaak rechtstreeks aan de toezichthoudende autoriteit voorleggen (zie punt 5).

Wissing kent wettelijke grenzen (art. 17, lid 3, onder b), AVG). Betaalde aanvragen en de bijbehorende betalingsgegevens maken deel uit van onze fiscale en handelsadministratie: de Spaanse wet verplicht ons die te bewaren (in het algemeen vier jaar op grond van de algemene belastingwet en zes jaar op grond van het wetboek van koophandel). In ons antwoord vermelden wij precies wat wij hebben verwijderd en wat wij moeten bewaren; bewaarde gegevens worden geblokkeerd en uitsluitend voor die wettelijke verplichtingen gebruikt.

Toestemmings- en communicatiegegevens kunnen eveneens worden bewaard als bewijs van naleving. Onbetaalde concepten zijn eenvoudiger: die verwijderen zichzelf na 30 dagen, en u kunt ons op elk moment vragen ze eerder te verwijderen.

Wij delen gegevens uitsluitend met de verwerkers die in ons Privacybeleid worden genoemd (hosting, e-mail, betalingen, beveiliging en, met uw toestemming, analyse), op grond van overeenkomsten als bedoeld in art. 28 AVG, en — wanneer u ons vraagt een aanvraag in te dienen — met de officiële autoriteit van de bestemming, die de gegevens als zelfstandige verwerkingsverantwoordelijke verwerkt. Internationale doorgiften worden beschermd door adequaatheidsbesluiten of modelcontractbepalingen; doorgifte aan een overheid van de bestemming is noodzakelijk voor de uitvoering van uw overeenkomst (art. 49, lid 1, onder b)).

Meent u dat wij uw gegevens of uw verzoek niet juist hebben behandeld, dan kunt u een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (AEPD; C/ de Jorge Juan, 6, 28001 Madrid; www.aepd.es; elektronisch loket sedeagpd.gob.es) of bij de toezichthoudende autoriteit van uw EU-land van verblijf. Wij stellen het op prijs de zaak eerst rechtstreeks te mogen oplossen, maar u bent nooit verplicht contact met ons op te nemen voordat u zich tot de autoriteit wendt.