Privacybeleid

Bijgewerkt op 22 januari 2025

Privacy- en gegevensbeschermingsbeleid

In overeenstemming met de geldende wetgeving verbindt GROUPSUMI (hierna ook de Website genoemd) zich ertoe de nodige technische en organisatorische maatregelen te nemen, afhankelijk van het beveiligingsniveau dat past bij het risico van de verzamelde gegevens.

Wetten die in dit privacybeleid zijn opgenomen

Dit privacybeleid is aangepast aan de huidige Spaanse en Europese regelgeving inzake de bescherming van persoonsgegevens op internet. In het bijzonder respecteert het de volgende normen:

Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (AVG).
De Organieke Wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de garantie van digitale rechten (LOPD-GDD).
Koninklijk Besluit 1720/2007 van 21 december tot goedkeuring van het uitvoeringsreglement van de Organieke Wet 15/1999 van 13 december inzake de bescherming van persoonsgegevens (RDLOPD).
Wet 34/2002 van 11 juli inzake diensten van de informatiemaatschappij en elektronische handel (LSSI-CE).

Identiteit van de verantwoordelijke voor de verwerking van persoonsgegevens

De verantwoordelijke voor de verwerking van de persoonlijke gegevens die door GROUPSUMI worden verzameld is TRUE-MAKERS, S.L., voorzien van NIF/CIF ESB67182725, ingeschreven in het Handelsregister van Barcelona en wiens vertegenwoordiger True-makers, S.L. is (hierna, Verantwoordelijke voor de verwerking).

Uw contactgegevens zijn als volgt:

Adres: Ronda General Mitre, 195-197 Barcelona, 08023

Contactemail: [email protected]

Registratie van Persoonsgegevens

In overeenstemming met de bepalingen van de AVG en de LOPD-GDD informeren wij u dat de persoonlijke gegevens die door GROUPSUMI worden verzameld via de formulieren op zijn pagina's, zullen worden opgenomen en behandeld in ons bestand met als doel het faciliteren, versnellen en voldoen aan de verplichtingen die zijn vastgesteld tussen GROUPSUMI en de Gebruiker of het onderhouden van de relatie die wordt vastgesteld in de formulieren die deze invult, of om een verzoek of vraag van hem te beantwoorden. Evenzo, in overeenstemming met de bepalingen van de AVG en de LOPD-GDD, tenzij de uitzondering zoals bedoeld in artikel 30.5 van de AVG van toepassing is, wordt er een register van verwerkingsactiviteiten bijgehouden dat, afhankelijk van de doeleinden, de uitgevoerde verwerkingsactiviteiten en de andere omstandigheden die zijn vastgesteld in de AVG specificeert.

Toepasselijke principes voor de verwerking van persoonsgegevens

De verwerking van de persoonlijke gegevens van de Gebruiker zal onderworpen zijn aan de volgende principes zoals vastgelegd in artikel 5 van de AVG en in artikel 4 en volgende van de Organieke Wet 3/2018 van 5 december, betreffende de bescherming van persoonlijke gegevens en de garantie van digitale rechten:

Beginsel van rechtmatigheid, loyaliteit en transparantie: te allen tijde is de toestemming van de Gebruiker vereist, voorafgaand aan volledig transparante informatie over de doeleinden waarvoor de persoonsgegevens worden verzameld.
Beginsel van doelbeperking: de persoonsgegevens zullen worden verzameld voor specifieke, expliciete en legitieme doeleinden.
Beginsel van gegevensminimalisatie: de verzamelde persoonsgegevens zullen uitsluitend de strikt noodzakelijke gegevens zijn in relatie tot de doeleinden waarvoor ze worden verwerkt.
Beginsel van nauwkeurigheid: de persoonsgegevens moeten nauwkeurig zijn en altijd actueel worden gehouden.
Beginsel van beperking van de bewaartermijn: de persoonsgegevens zullen alleen worden bewaard op een manier die identificatie van de Gebruiker mogelijk maakt gedurende de tijd die nodig is voor de doeleinden van de verwerking.
Beginsel van integriteit en vertrouwelijkheid: de persoonsgegevens zullen worden verwerkt op een manier die hun veiligheid en vertrouwelijkheid waarborgt.
Beginsel van proactieve verantwoordelijkheid: de Verantwoordelijke voor de verwerking is verantwoordelijk voor het waarborgen van de naleving van de bovenstaande beginselen.

Categorieën van persoonlijke gegevens

De categorieën van gegevens die door GROUPSUMI worden verwerkt, zijn uitsluitend identificerende gegevens. In geen geval worden speciale categorieën van persoonsgegevens in de zin van artikel 9 van de AVG verwerkt.

Juridische basis voor de verwerking van persoonsgegevens

De juridische basis voor de verwerking van persoonsgegevens is de toestemming. GROUPSUMI verbindt zich ertoe de uitdrukkelijke en verifieerbare toestemming van de Gebruiker te verkrijgen voor de verwerking van zijn persoonsgegevens voor een of meerdere specifieke doeleinden.

De Gebruiker heeft het recht om zijn toestemming op elk moment in te trekken. Het zal net zo gemakkelijk zijn om de toestemming in te trekken als om deze te geven. Als algemene regel zal het intrekken van de toestemming het gebruik van de Website niet beïnvloeden.

In de gevallen waarin de Gebruiker zijn gegevens moet of kan verstrekken via formulieren om vragen te stellen, informatie aan te vragen of om redenen die verband houden met de inhoud van de Website, zal hem worden geïnformeerd als het invullen van een van deze verplicht is omdat deze essentieel zijn voor de correcte uitvoering van de uitgevoerde operatie.

Doeleinden van de verwerking van persoonsgegevens

Persoonlijke gegevens worden verzameld en beheerd door GROUPSUMI met als doel het faciliteren, versnellen en nakomen van de verplichtingen die zijn vastgesteld tussen de Website en de Gebruiker of het onderhouden van de relatie die wordt vastgesteld in de formulieren die deze laatste invult of om een verzoek of vraag te behandelen.

Evenzo kunnen de gegevens worden gebruikt voor commerciële doeleinden van personalisatie, operationele en statistische doeleinden, en activiteiten die verband houden met het sociale doel van GROUPSUMI, evenals voor de extractie, opslag van gegevens en marketingstudies om de aangeboden inhoud aan de gebruiker aan te passen, evenals om de kwaliteit, werking en navigatie van de website te verbeteren.

Op het moment dat de persoonsgegevens worden verkregen, zal de Gebruiker worden geïnformeerd over het specifieke doel of de specifieke doelen van de verwerking waarvoor de persoonsgegevens bestemd zijn; dat wil zeggen, het gebruik of de gebruiken die aan de verzamelde informatie zullen worden gegeven.

Bewaarperiodes van persoonlijke gegevens

Persoonlijke gegevens worden alleen bewaard gedurende de minimale tijd die nodig is voor de doeleinden van de verwerking en, in elk geval, alleen gedurende de volgende periode: 12 maanden, of totdat de Gebruiker om verwijdering verzoekt.

Op het moment dat de persoonlijke gegevens worden verkregen, wordt de Gebruiker geïnformeerd over de periode waarin de persoonlijke gegevens zullen worden bewaard of, wanneer dat niet mogelijk is, de criteria die worden gebruikt om deze periode te bepalen.

Ontvangers van persoonlijke gegevens

De persoonlijke gegevens van de Gebruiker zullen worden gedeeld met de volgende ontvangers of categorieën van ontvangers:

Google
Google Analytics
Google Adwords
Facebook Ads

In het geval dat de Verantwoordelijke voor de verwerking de intentie heeft om persoonsgegevens over te dragen aan een derde land of internationale organisatie, zal de Gebruiker op het moment van het verkrijgen van de persoonsgegevens geïnformeerd worden over het derde land of de internationale organisatie waaraan de gegevens zullen worden overgedragen, evenals over het al dan niet bestaan van een adequaatheidsbesluit van de Commissie.

Persoonlijke gegevens van minderjarigen

In overeenstemming met de bepalingen van artikel 8 van de AVG en artikel 7 van de Organieke Wet 3/2018 van 5 december, betreffende de bescherming van persoonsgegevens en de garantie van digitale rechten, kunnen alleen personen ouder dan 14 jaar hun toestemming geven voor de rechtmatige verwerking van hun persoonsgegevens door GROUPSUMI. Als het gaat om een minderjarige van 14 jaar of jonger, is de toestemming van de ouders of voogden vereist voor de verwerking, en deze wordt alleen als rechtmatig beschouwd voor zover zij deze hebben goedgekeurd.

Geheimhouding en beveiliging van persoonlijke gegevens

GROUPSUMI verbindt zich ertoe de nodige technische en organisatorische maatregelen te nemen, afhankelijk van het beveiligingsniveau dat passend is voor het risico van de verzamelde gegevens, zodat de veiligheid van persoonsgegevens wordt gegarandeerd en de vernietiging, verlies of onopzettelijke of onwettige wijziging van persoonsgegevens die zijn verzonden, bewaard of op een andere manier verwerkt, of de communicatie of ongeautoriseerde toegang tot deze gegevens, wordt voorkomen.

De website heeft een SSL-certificaat (Secure Socket Layer), dat ervoor zorgt dat persoonlijke gegevens veilig en vertrouwelijk worden verzonden, aangezien de overdracht van gegevens tussen de server en de gebruiker, en vice versa, volledig versleuteld is.

Echter, aangezien GROUPSUMI de ondoordringbaarheid van internet of de totale afwezigheid van hackers of anderen die op frauduleuze wijze toegang krijgen tot persoonlijke gegevens niet kan garanderen, verbindt de Verantwoordelijke voor de verwerking zich ertoe de Gebruiker zonder onredelijke vertraging te informeren wanneer er een inbreuk op de beveiliging van persoonlijke gegevens plaatsvindt die waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen. In overeenstemming met artikel 4 van de AVG wordt onder een inbreuk op de beveiliging van persoonlijke gegevens verstaan: elke inbreuk op de beveiliging die leidt tot de vernietiging, het verlies of de onopzettelijke of onrechtmatige wijziging van persoonlijke gegevens die zijn verzonden, bewaard of op een andere manier verwerkt, of de ongeautoriseerde communicatie of toegang tot deze gegevens.

Persoonlijke gegevens worden als vertrouwelijk behandeld door de verantwoordelijke voor de verwerking, die zich verplicht om te informeren en te waarborgen, door middel van een wettelijke of contractuele verplichting, dat deze vertrouwelijkheid wordt gerespecteerd door zijn werknemers, partners en elke persoon aan wie hij de informatie toegankelijk maakt.

Rechten voortvloeiend uit de verwerking van persoonsgegevens

De Gebruiker heeft rechten ten opzichte van GROUPSUMI en kan daarom de volgende rechten uitoefenen tegenover de Verantwoordelijke voor de verwerking, zoals erkend in de AVG en de Organieke Wet 3/2018 van 5 december, inzake de bescherming van persoonsgegevens en de garantie van digitale rechten:

Recht op toegang: Dit is het recht van de Gebruiker om bevestiging te krijgen of GROUPSUMI zijn persoonlijke gegevens verwerkt of niet en, in dat geval, informatie te verkrijgen over zijn specifieke persoonlijke gegevens en de verwerking die GROUPSUMI heeft uitgevoerd of uitvoert, evenals, onder andere, de beschikbare informatie over de oorsprong van deze gegevens en de ontvangers van de communicatie die is uitgevoerd of gepland.
Recht op rectificatie: Dit is het recht van de Gebruiker om zijn persoonlijke gegevens te laten wijzigen die onjuist blijken te zijn of, rekening houdend met de doeleinden van de verwerking, onvolledig zijn.
Recht op verwijdering ("het recht om vergeten te worden") : Dit is het recht van de Gebruiker, zolang de geldende wetgeving niet anders bepaalt, om verwijdering van zijn persoonlijke gegevens te verkrijgen wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of verwerkt; de Gebruiker zijn toestemming voor de verwerking heeft ingetrokken en er geen andere juridische basis is; de Gebruiker zich verzet tegen de verwerking en er geen andere legitieme reden is om door te gaan; de persoonlijke gegevens onrechtmatig zijn verwerkt; de persoonlijke gegevens moeten worden verwijderd om te voldoen aan een wettelijke verplichting; of de persoonlijke gegevens zijn verkregen als gevolg van een directe aanbieding van informatie- en communicatiediensten aan een minderjarige van 14 jaar. Naast het verwijderen van de gegevens, moet de Verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van implementatie, redelijke maatregelen nemen om de verantwoordelijken die de persoonlijke gegevens verwerken te informeren over het verzoek van de betrokkene om verwijdering van elke link naar deze persoonlijke gegevens.
Recht op beperking van de verwerking: Dit is het recht van de Gebruiker om de verwerking van zijn persoonlijke gegevens te beperken. De Gebruiker heeft het recht om beperking van de verwerking te verkrijgen wanneer hij de juistheid van zijn persoonlijke gegevens betwist; de verwerking onrechtmatig is; de Verwerkingsverantwoordelijke de persoonlijke gegevens niet langer nodig heeft, maar de Gebruiker deze nodig heeft om claims in te dienen; en wanneer de Gebruiker zich tegen de verwerking heeft verzet.
Recht op gegevensoverdraagbaarheid: In het geval dat de verwerking wordt uitgevoerd via geautomatiseerde middelen, heeft de Gebruiker het recht om van de Verwerkingsverantwoordelijke zijn persoonlijke gegevens te ontvangen in een gestructureerd, algemeen gebruikt en leesbaar formaat, en deze over te dragen aan een andere verwerkingsverantwoordelijke. Voor zover technisch mogelijk, zal de Verwerkingsverantwoordelijke de gegevens rechtstreeks aan die andere verwerkingsverantwoordelijke overdragen. Recht van verzet: Dit is het recht van de Gebruiker om te voorkomen dat de verwerking van zijn persoonlijke gegevens plaatsvindt of dat de verwerking door GROUPSUMI wordt stopgezet.
Recht om niet het onderwerp te zijn van een beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking, inclusief profilering: Dit is het recht van de Gebruiker om niet het onderwerp te zijn van een individuele beslissing die uitsluitend is gebaseerd op de geautomatiseerde verwerking van zijn persoonlijke gegevens, inclusief profilering, tenzij de geldende wetgeving anders bepaalt.

Dus kan de Gebruiker zijn rechten uitoefenen door middel van een schriftelijke communicatie gericht aan de Verantwoordelijke voor de verwerking met de verwijzing "AVG-groupsumi.be", met specificatie:

Naam, achternaam van de Gebruiker en een kopie van de ID. In gevallen waarin vertegenwoordiging is toegestaan, is ook identificatie van de persoon die de Gebruiker vertegenwoordigt noodzakelijk, evenals het document dat de vertegenwoordiging aantoont. De fotokopie van de ID kan worden vervangen door elk ander geldig middel dat de identiteit bevestigt.
Verzoek met de specifieke redenen voor de aanvraag of informatie waartoe toegang gewenst is. Adres voor notificaties.
Datum en handtekening van de aanvrager.
Elk document dat het verzoek dat wordt gedaan aantoont.

Dit verzoek en elk ander bijgevoegd document kan worden verzonden naar het volgende adres en/of e-mailadres:

Postadres: Ronda General Mitre, 195-197 Barcelona, 08023

E-mail: [email protected]

Links naar websites van derden

De Website kan hyperlinks of links bevatten die toegang bieden tot webpagina's van derden die niet door GROUPSUMI worden beheerd, en die dus niet door GROUPSUMI worden geëxploiteerd. De eigenaren van deze websites hebben hun eigen gegevensbeschermingsbeleid, en zijn in elk geval verantwoordelijk voor hun eigen bestanden en hun eigen privacypraktijken.

Klachten bij de toezichthoudende autoriteit

Als de Gebruiker van mening is dat er een probleem of schending van de geldende regelgeving is met betrekking tot de manier waarop zijn persoonlijke gegevens worden behandeld, heeft hij het recht op effectieve rechtsbescherming en om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de Staat waar hij zijn gewone verblijfplaats, werkplek of de plaats van de vermeende schending heeft. In het geval van Spanje is de toezichthoudende autoriteit de Spaanse Gegevensbeschermingsautoriteit.

Acceptatie en wijzigingen in dit privacybeleid

Het is noodzakelijk dat de Gebruiker de voorwaarden met betrekking tot de bescherming van persoonsgegevens in deze Privacyverklaring heeft gelezen en ermee instemt, evenals dat hij de verwerking van zijn persoonsgegevens accepteert, zodat de Verantwoordelijke voor de verwerking hiermee kan doorgaan op de wijze, binnen de termijnen en voor de doeleinden die zijn aangegeven. Het gebruik van de Website impliceert de acceptatie van de Privacyverklaring ervan.

GROUPSUMI behoudt zich het recht voor om zijn Privacybeleid te wijzigen, naar eigen inzicht, of als gevolg van een wijziging in de wetgeving, jurisprudentie of doctrine van de Spaanse Autoriteit voor Gegevensbescherming. Wijzigingen of updates van dit Privacybeleid zullen niet expliciet aan de Gebruiker worden meegedeeld. Het wordt aanbevolen dat de Gebruiker deze pagina periodiek raadpleegt om op de hoogte te blijven van de laatste wijzigingen of updates.

Dit Privacybeleid is bijgewerkt om te voldoen aan de Verordening (EU) 2016/679 van het Europees Parlement en de Raad, van 27 april 2016, betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en de vrije circulatie van deze gegevens (AVG) en de Organieke Wet 3/2018 van 5 december, betreffende de bescherming van persoonsgegevens en de garantie van digitale rechten.

GroupSumi is jouw online distributeur voor de bouw, elektrisch materiaal en airconditioning.

Contact opnemen

Informatie

Juridisch

Wettelijke kennisgeving

Cookiebeleid

Privacybeleid