Privacybeleid

Bijgewerkt op 15 april 2026

Privacybeleid en gegevensbescherming

Met inachtneming van de geldende wetgeving, verbindt GROUPSUMI (hierna ook de Website genoemd) zich ertoe de nodige technische en organisatorische maatregelen te nemen, afhankelijk van het passende beveiligingsniveau in verhouding tot het risico van de verzamelde gegevens.

Wetten die in dit privacybeleid zijn opgenomen

Dit privacybeleid is aangepast aan de huidige Spaanse en Europese regelgeving inzake de bescherming van persoonsgegevens op internet. In het bijzonder voldoet het aan de volgende normen:

Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (AVG).
Organieke Wet 3/2018 van 5 december betreffende de Bescherming van Persoonsgegevens en garantie van digitale rechten (LOPD-GDD).
Koninklijk Besluit 1720/2007 van 21 december, waarmee het Reglement voor de ontwikkeling van de Organieke Wet 15/1999 van 13 december betreffende de Bescherming van Persoonsgegevens (RDLOPD) wordt goedgekeurd.
Wet 34/2002 van 11 juli betreffende Diensten van de informatiemaatschappij en elektronische handel (LSSI-CE).

Identiteit van de verantwoordelijke voor de verwerking van persoonsgegevens

De verantwoordelijke voor de verwerking van de persoonsgegevens die bij GROUPSUMI worden verzameld is TRUE-MAKERS, S.L., met NIF/CIF ESB67182725, ingeschreven in het Handelsregister van Barcelona en vertegenwoordigd door True-makers, S.L. (hierna, Verwerkingsverantwoordelijke).

Uw contactgegevens zijn als volgt:

Adres: Carrer de Sardenya, 261, 08013 Barcelona, Spanje

Contact e-mail: info@groupsumi.com

Registratie van Persoonsgegevens

In overeenstemming met de bepalingen van de AVG en de LOPD-GDD, informeren wij u dat de persoonlijke gegevens die door GROUPSUMI worden verzameld via de formulieren op haar pagina’s, zullen worden opgenomen en verwerkt in ons bestand met als doel het vergemakkelijken, versnellen en nakomen van de verplichtingen die zijn aangegaan tussen GROUPSUMI en de Gebruiker, of het onderhouden van de relatie die wordt vastgelegd in de formulieren die door de gebruiker worden ingevuld, of om een verzoek of vraag van de gebruiker te behandelen. Eveneens, in overeenstemming met het bepaalde in de AVG en de LOPD-GDD, behoudens de uitzondering voorzien in artikel 30.5 van de AVG, wordt er een register van verwerkingsactiviteiten bijgehouden waarin, afhankelijk van het doel, de uitgevoerde verwerkingsactiviteiten en de overige in de AVG vastgestelde omstandigheden worden gespecificeerd.

Toepasselijke principes voor de verwerking van persoonsgegevens

De verwerking van de persoonsgegevens van de Gebruiker zal worden onderworpen aan de volgende beginselen, vastgelegd in artikel 5 van de AVG en in artikel 4 en volgende van de Organieke Wet 3/2018 van 5 december, betreffende de Bescherming van Persoonsgegevens en waarborg van digitale rechten:

Beginsel van rechtmatigheid, loyaliteit en transparantie: te allen tijde zal de toestemming van de Gebruiker worden vereist na volledig transparante informatie over de doeleinden waarvoor de persoonsgegevens worden verzameld.
Beginsel van doelbeperking: de persoonsgegevens zullen worden verzameld voor welbepaalde, expliciete en legitieme doeleinden.
Beginsel van dataminimalisatie: de verzamelde persoonsgegevens zullen uitsluitend die zijn welke strikt noodzakelijk zijn in relatie tot de doeleinden waarvoor ze worden verwerkt.
Beginsel van juistheid: de persoonsgegevens moeten juist zijn en altijd up-to-date worden gehouden.
Beginsel van beperking van de bewaartermijn: de persoonsgegevens zullen alleen worden bewaard op een manier die identificatie van de Gebruiker mogelijk maakt zolang dit nodig is voor de doeleinden van de verwerking.
Beginsel van integriteit en vertrouwelijkheid: de persoonsgegevens zullen worden verwerkt op een manier die hun veiligheid en vertrouwelijkheid waarborgt.
Beginsel van proactieve verantwoordelijkheid: de Verwerkingsverantwoordelijke is verantwoordelijk voor het waarborgen dat de bovenstaande beginselen worden nageleefd.

Categorieën van persoonsgegevens

De categorieën van gegevens die bij GROUPSUMI worden verwerkt, zijn uitsluitend identificerende gegevens. In geen geval worden er bijzondere categorieën van persoonsgegevens verwerkt in de zin van artikel 9 van de AVG.

Wettelijke basis voor de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking van persoonsgegevens is toestemming. GROUPSUMI verbindt zich ertoe de uitdrukkelijke en verifieerbare toestemming van de Gebruiker te verkrijgen voor de verwerking van zijn persoonsgegevens voor één of meerdere specifieke doeleinden.

De Gebruiker heeft het recht om zijn toestemming op elk moment in te trekken. Het zal net zo eenvoudig zijn om de toestemming in te trekken als om deze te geven. In de regel zal het intrekken van de toestemming het gebruik van de Website niet beïnvloeden.

In de gevallen waarin de Gebruiker zijn gegevens moet of kan verstrekken via formulieren om vragen te stellen, informatie aan te vragen of om redenen die verband houden met de inhoud van de Website, zal hij worden geïnformeerd indien het invullen van een van deze formulieren verplicht is omdat deze noodzakelijk zijn voor de correcte uitvoering van de betreffende handeling.

Doeleinden van de verwerking waarvoor de persoonsgegevens worden gebruikt

Persoonsgegevens worden verzameld en beheerd door GROUPSUMI met als doel het vergemakkelijken, versnellen en nakomen van de verplichtingen die zijn aangegaan tussen de Website en de Gebruiker, of het onderhouden van de relatie die wordt vastgelegd in de formulieren die laatstgenoemde invult, of om een verzoek of vraag te behandelen.

Evenzo kunnen de gegevens worden gebruikt voor commerciële doeleinden zoals personalisatie, operationele en statistische doeleinden, en activiteiten die verband houden met het maatschappelijke doel van GROUPSUMI, evenals voor het verzamelen, opslaan van gegevens en marketingonderzoeken om de aangeboden Inhoud aan te passen aan de Gebruiker, en om de kwaliteit, werking en navigatie op de Website te verbeteren.

Op het moment dat de persoonsgegevens worden verkregen, zal de Gebruiker worden geïnformeerd over het specifieke doel of de doelen van de verwerking waarvoor de persoonsgegevens zullen worden gebruikt; dat wil zeggen, over het gebruik of de gebruiken die aan de verzamelde informatie zullen worden gegeven.

Bewaartermijnen van persoonsgegevens

Persoonsgegevens worden alleen bewaard gedurende de minimaal noodzakelijke tijd voor de doeleinden van de verwerking en in ieder geval uitsluitend gedurende de volgende periode: 12 maanden, of totdat de Gebruiker om verwijdering verzoekt.

Op het moment dat de persoonsgegevens worden verkregen, zal de Gebruiker worden geïnformeerd over de periode gedurende welke de persoonsgegevens zullen worden bewaard of, wanneer dit niet mogelijk is, over de criteria die worden gehanteerd om deze periode te bepalen.

Ontvangers van de persoonsgegevens

De persoonsgegevens van de Gebruiker zullen worden gedeeld met de volgende ontvangers of categorieën van ontvangers:

Google
Google Analytics
Google Adwords
Facebook Ads

In het geval dat de Verwerkingsverantwoordelijke voornemens is persoonsgegevens over te dragen aan een derde land of een internationale organisatie, zal de Gebruiker op het moment dat de persoonsgegevens worden verkregen, worden geïnformeerd over het derde land of de internationale organisatie waaraan de gegevens zullen worden overgedragen, evenals over het bestaan of het ontbreken van een adequaatheidsbesluit van de Commissie.

Persoonlijke gegevens van minderjarigen

Met inachtneming van het bepaalde in artikel 8 van de AVG en artikel 7 van de Organieke Wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborg van digitale rechten, kunnen alleen personen ouder dan 14 jaar hun toestemming geven voor de rechtmatige verwerking van hun persoonsgegevens door GROUPSUMI. In het geval van een kind jonger dan 14 jaar is de toestemming van de ouders of voogden vereist voor de verwerking, en deze wordt alleen als rechtmatig beschouwd voor zover zij hiervoor toestemming hebben gegeven.

Geheimhouding en beveiliging van persoonsgegevens

GROUPSUMI verbindt zich ertoe de nodige technische en organisatorische maatregelen te nemen, afhankelijk van het passende beveiligingsniveau voor het risico van de verzamelde gegevens, zodat de veiligheid van persoonsgegevens wordt gewaarborgd en de vernietiging, het verlies of de toevallige of onrechtmatige wijziging van verzonden, bewaarde of anderszins verwerkte persoonsgegevens, of de ongeoorloofde mededeling van of toegang tot deze gegevens, wordt voorkomen.

De Website beschikt over een SSL-certificaat (Secure Socket Layer), dat ervoor zorgt dat persoonlijke gegevens veilig en vertrouwelijk worden verzonden, aangezien de overdracht van gegevens tussen de server en de Gebruiker, en vice versa, volledig gecodeerd of versleuteld is.

Echter, aangezien GROUPSUMI de ondoordringbaarheid van het internet noch de volledige afwezigheid van hackers of anderen die op frauduleuze wijze toegang krijgen tot persoonsgegevens kan garanderen, verbindt de Verwerkingsverantwoordelijke zich ertoe de Gebruiker onverwijld op de hoogte te stellen wanneer er een inbreuk op de beveiliging van persoonsgegevens plaatsvindt die waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Conform artikel 4 van de AVG wordt onder een inbreuk op de beveiliging van persoonsgegevens verstaan: elke inbreuk op de beveiliging die leidt tot de vernietiging, het verlies of de toevallige of onrechtmatige wijziging van doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens, of tot ongeoorloofde verstrekking van of toegang tot dergelijke gegevens.

Persoonlijke gegevens zullen als vertrouwelijk worden behandeld door de Verwerkingsverantwoordelijke, die zich ertoe verbindt te informeren over en te garanderen via een wettelijke of contractuele verplichting dat deze vertrouwelijkheid wordt gerespecteerd door zijn werknemers, partners en iedereen aan wie hij de informatie toegankelijk maakt.

Rechten voortvloeiend uit de verwerking van persoonsgegevens

De Gebruiker heeft ten opzichte van GROUPSUMI en kan daarom tegenover de Verwerkingsverantwoordelijke de volgende rechten uitoefenen die zijn erkend in de AVG en de Organieke Wet 3/2018 van 5 december, betreffende de Bescherming van Persoonsgegevens en de waarborg van digitale rechten:

Recht op inzage: Dit is het recht van de Gebruiker om bevestiging te krijgen of GROUPSUMI al dan niet zijn persoonsgegevens verwerkt en, indien dit het geval is, informatie te verkrijgen over zijn specifieke persoonsgegevens en de verwerking die GROUPSUMI heeft uitgevoerd of uitvoert, evenals, onder andere, de beschikbare informatie over de herkomst van die gegevens en de ontvangers van de gedane of geplande communicatie ervan.
Recht op rectificatie: Dit is het recht van de Gebruiker om zijn persoonsgegevens te laten wijzigen als deze onjuist blijken te zijn of, rekening houdend met de doeleinden van de verwerking, onvolledig zijn.
Recht op verwijdering ("het recht om vergeten te worden") : Dit is het recht van de Gebruiker om, mits de geldende wetgeving niet anders bepaalt, de verwijdering van zijn persoonsgegevens te verkrijgen wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of verwerkt; de Gebruiker zijn toestemming voor de verwerking heeft ingetrokken en er geen andere rechtsgrond is; de Gebruiker bezwaar maakt tegen de verwerking en er geen andere legitieme reden is om door te gaan; de persoonsgegevens onrechtmatig zijn verwerkt; de persoonsgegevens moeten worden verwijderd om te voldoen aan een wettelijke verplichting; of de persoonsgegevens zijn verkregen als gevolg van een directe aanbieding van diensten van de informatiemaatschappij aan een kind jonger dan 14 jaar. Naast het verwijderen van de gegevens moet de Verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van de uitvoering, redelijke maatregelen nemen om andere verantwoordelijken die de persoonsgegevens verwerken, te informeren over het verzoek van de betrokkene om elke link naar die persoonsgegevens te verwijderen.
Recht op beperking van de verwerking: Dit is het recht van de Gebruiker om de verwerking van zijn persoonsgegevens te beperken. De Gebruiker heeft het recht om beperking van de verwerking te verkrijgen wanneer hij de juistheid van zijn persoonsgegevens betwist; de verwerking onrechtmatig is; de Verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft, maar de Gebruiker deze nodig heeft voor het indienen van claims; en wanneer de Gebruiker bezwaar heeft gemaakt tegen de verwerking.
Recht op gegevensoverdraagbaarheid: Indien de verwerking geautomatiseerd plaatsvindt, heeft de Gebruiker het recht om van de Verwerkingsverantwoordelijke zijn persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en deze over te dragen aan een andere verwerkingsverantwoordelijke. Waar technisch mogelijk, zal de Verwerkingsverantwoordelijke de gegevens rechtstreeks aan die andere verantwoordelijke doorgeven. Recht van bezwaar: Dit is het recht van de Gebruiker om te voorkomen dat zijn persoonsgegevens worden verwerkt of dat GROUPSUMI de verwerking ervan staakt.
Recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerde beslissing: Dit is het recht van de Gebruiker om niet te worden onderworpen aan een individuele beslissing die uitsluitend is gebaseerd op de geautomatiseerde verwerking van zijn persoonsgegevens, waaronder profilering, tenzij de geldende wetgeving anders bepaalt.

Zo kan de Gebruiker zijn rechten uitoefenen door middel van een schriftelijke communicatie gericht aan de Verantwoordelijke voor de verwerking met de referentie "AVG-groupsumi.be", met vermelding van:

Naam, achternaam van de Gebruiker en een kopie van het identiteitsbewijs (DNI). In gevallen waarin vertegenwoordiging wordt toegestaan, is ook identificatie op dezelfde wijze vereist van de persoon die de Gebruiker vertegenwoordigt, evenals het document dat de vertegenwoordiging aantoont. De kopie van het identiteitsbewijs (DNI) kan worden vervangen door elk ander rechtsgeldig middel dat de identiteit aantoont.
Verzoek met de specifieke redenen voor het verzoek of de informatie waartoe men toegang wil krijgen. Adres voor kennisgevingsdoeleinden.
Datum en handtekening van de aanvrager.
Elk document dat het verzoek dat wordt ingediend, aantoont.

Dit verzoek en elk ander bijgevoegd document kan worden verzonden naar het volgende adres en/of e-mailadres:

Postadres: Ronda General Mitre, 195-197 Barcelona, 08023

E-mail: info@groupsumi.com

Links naar websites van derden

De Website kan hyperlinks of links bevatten die toegang geven tot webpagina's van derden die geen deel uitmaken van GROUPSUMI, en die dus niet worden beheerd door GROUPSUMI. De eigenaren van deze websites zullen hun eigen gegevensbeschermingsbeleid hebben en zijn in elk geval zelf verantwoordelijk voor hun eigen bestanden en hun eigen privacypraktijken.

Klachten bij de toezichthoudende autoriteit

Indien de Gebruiker van mening is dat er een probleem of schending van de geldende regelgeving bestaat met betrekking tot de manier waarop zijn of haar persoonsgegevens worden verwerkt, heeft hij of zij recht op effectieve rechterlijke bescherming en het indienen van een klacht bij een toezichthoudende autoriteit, met name in de staat waar hij of zij gewoonlijk verblijft, werkt of waar de vermeende inbreuk heeft plaatsgevonden. In het geval van Spanje is de toezichthoudende autoriteit de Spaanse Gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos)

Aanvaarding en wijzigingen in dit privacybeleid

Het is noodzakelijk dat de Gebruiker de voorwaarden met betrekking tot de bescherming van persoonsgegevens in dit Privacybeleid heeft gelezen en hiermee akkoord gaat, evenals dat hij instemt met de verwerking van zijn persoonsgegevens zodat de Verwerkingsverantwoordelijke hiermee kan doorgaan op de wijze, gedurende de termijnen en voor de doeleinden die zijn aangegeven. Het gebruik van de Website impliceert de aanvaarding van het Privacybeleid ervan.

GROUPSUMI behoudt zich het recht voor om haar Privacybeleid te wijzigen, naar eigen goeddunken of als gevolg van een wetswijziging, jurisprudentie of richtlijnen van het Spaanse Agentschap voor Gegevensbescherming. Wijzigingen of updates van dit Privacybeleid zullen niet expliciet aan de Gebruiker worden meegedeeld. Het wordt de Gebruiker aangeraden deze pagina regelmatig te raadplegen om op de hoogte te blijven van de laatste wijzigingen of updates.

Dit Privacybeleid is bijgewerkt om te voldoen aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016, betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer van die gegevens (AVG), en aan de Organieke Wet 3/2018 van 5 december, betreffende de bescherming van persoonsgegevens en de waarborging van digitale rechten.

GroupSumi is jouw online distributeur voor de bouw, elektrisch materiaal en airconditioning.

Contact opnemen

Informatie

Juridisch

Wettelijke kennisgeving

Cookiebeleid

Privacybeleid