Op deze pagina
Vertaling ter informatie. Bindend is de oorspronkelijke tekst in het Spaans, die bij verschillen tussen beide versies voorrang heeft. Lees het Spaanse origineel
In het kort
Eerste laag · de details staan verderop- Verwerkingsverantwoordelijke
- Dalyko Partners, S.L. — daly@icam.es
- Waarvoor
- Uw vraag beantwoorden, uw dossier openen en behandelen, voldoen aan de fiscale verplichtingen, de registerverplichtingen en de verplichtingen ter voorkoming van witwassen en, alleen als u daarmee instemt, het gebruik van de website meten en u commerciële communicatie van QuickConvey sturen, die begint wanneer u uw e-mailadres bevestigt.
- Op welke grondslag
- Uw toestemming voor de webanalyse en voor de commerciële communicatie —die u met één klik kunt intrekken—, de precontractuele maatregelen en de overeenkomst, de wettelijke verplichtingen en het gerechtvaardigd belang.
- Aan wie ze worden verstrekt
- Wanneer de dienst dat vereist, aan de AEAT (de Spaanse belastingdienst), de regionale overheid, het Registro de la Propiedad (het Spaanse eigendomsregister), het notariskantoor en, in voorkomend geval, de SEPBLAC (de Spaanse financiële inlichtingeneenheid voor witwasbestrijding). Ze worden niet verkocht en niet voor reclamedoeleinden verstrekt. Als u kiest voor WhatsApp of voor inloggen met Google, verwerken die diensten uw identificatie onder eigen verantwoordelijkheid.
- Waar ze zich bevinden
- Onze systemen, in de Europese Unie (België en Madrid). Er kunnen doorgiften naar de Verenigde Staten plaatsvinden via de groepen van onze dienstverleners, met de waarborgen die verderop worden uitgelegd.
- Uw rechten
- Inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid, door te schrijven naar daly@icam.es, en een klacht bij de Agencia Española de Protección de Datos (de Spaanse toezichthouder voor gegevensbescherming).
Wie uw gegevens verwerkt
Dalyko Partners, S.L., NIF (Spaans fiscaal identificatienummer) B21833264, Calle Navel 10, 03189 Orihuela (Alicante). Contact voor gegevensbescherming: daly@icam.es.
Wij hebben geen functionaris voor gegevensbescherming aangewezen, omdat geen van de gevallen van art. 37.1 AVG zich voordoet. Voor elke vraag over uw gegevens kunt u zich tot het bovenstaande adres wenden.
Wat wij verwerken, waarvoor en op welke grondslag
Open de situatie die op u van toepassing is
Als u alleen op de website surft
Als u de webanalyse accepteert, bewaren wij een willekeurige identificatiecode in uw browser en registreren wij de pagina's die u bezoekt, samen met uw IP-adres —waaruit een globale locatie kan worden afgeleid—, de volledige identificatie van uw browser (de tekenreeks die deze bij elk verzoek meestuurt), uw besturingssysteem, het type apparaat, de taal, de pagina waar u vandaan komt en de campagneparameters.
Daarnaast registreren wij hoe u met de pagina omgaat: op welke links en knoppen u klikt, hoe ver u op elke pagina scrolt, hoe lang u erop blijft, welke formulieren u verzendt en welke uitgaande links u opent.
Grondslag: uw toestemming (art. 6.1.a AVG en art. 22.2 LSSI, de Spaanse wet op de diensten van de informatiemaatschappij). U kunt die intrekken wanneer u wilt, en intrekken is even eenvoudig als geven.
En dit moet duidelijk worden gezegd, want het is niet vanzelfsprekend: die identificatiecode heet anoniem, maar is dat niet meer zodra u zich later identificeert —via een formulier, door in te loggen op het portaal of via een toegangslink—. Op dat moment wordt uw eerdere surfgedrag aan uw naam gekoppeld, ook met terugwerkende kracht. Wilt u niet dat dit gebeurt, accepteer de webanalyse dan niet.
Wij gebruiken geen Google Analytics en ook geen ander analyse-instrument van derden. De gegevens worden opgeslagen in onze eigen database, gehost in de Europese Unie, en worden aan niemand verstrekt.
Als u een prijs berekent
De berekening gebeurt in uw eigen browser. Zolang u alleen het bedrag verschuift en een dienst kiest, stuurt u ons niets: niet het bedrag, niet uw naam, niet uw e-mailadres en niet uw telefoonnummer. Zoals bij elk bezoek registreert onze server uw IP-adres en uw browser, voor de beveiliging en de traceerbaarheid van de dienst (art. 6.1.f).
Als u de opdracht bevestigt
Wanneer u op ‘Afnemen’ klikt, komt u op een pagina van deze website waar u ons uw voor- en achternaam, uw e-mailadres en uw telefoonnummer verstrekt, samen met de dienst en de waarde van het onroerend goed die u hebt berekend. Daarmee openen wij uw dossier en geven wij u een referentie.
De vier gegevens zijn noodzakelijk —de naam en het telefoonnummer om u te kunnen helpen; het e-mailadres omdat daarmee uw adres wordt bevestigd en u daarmee toegang krijgt tot het dossier—. Ze niet verstrekken heeft geen enkel gevolg, op één na: dan kunnen wij het dossier niet openen en u de offerte niet sturen.
Voordat het formulier wordt verzonden, lost uw browser een kleine rekensom op om het geautomatiseerd verzenden van formulieren tegen te gaan. Daarbij worden geen cookies gebruikt, wordt er niets van uw apparaat uitgelezen en kan u daarmee niet worden geïdentificeerd of gevolgd (art. 6.1.f). Het formulier bevat bovendien een verborgen veld dat een mens niet ziet en niet invult, en dat alleen met inhoud binnenkomt wanneer de afzender geen mens is.
Uw e-mailadres is niet bevestigd door het enkele feit dat u het intypt. Als u ons voor het eerst vanaf dat telefoonnummer schrijft, of als dat e-mailadres het adres is dat wij al bij dat nummer hadden, sturen wij naar dat adres een bericht met een link die na 24 uur verloopt en maar één keer werkt. Zo niet —wij hadden dat telefoonnummer al met een ander e-mailadres of zonder e-mailadres, of wij hadden dat adres al met een ander telefoonnummer—, dan schrijven wij niet naar het adres dat u ons zojuist hebt gegeven: wij controleren het verzoek zelf voordat wij het als het uwe beschouwen.
Zolang dat adres niet is bevestigd, is wat u hebt verzonden een niet-geverifieerd verzoek: wij beschouwen het adres niet als het uwe en geven geen toegang tot uw persoonlijke omgeving. Bevestigen kan op twee manieren, en beide bewijzen hetzelfde —dat u de e-mail op dat adres ontvangt—:
- door de link te openen die wij u sturen, als wij u die sturen, of
- door u bij het inloggen op uw persoonlijke omgeving aan te melden met het Google-account van datzelfde adres.
In beide gevallen sturen wij u vanaf dat moment de details van uw offerte en kunt u uw dossier openen. Het omgekeerde gebeurt nooit: zonder bevestiging wordt niets geopend.
Die eerste e-mail bevat bewust geen bedragen en geen gegevens over het onroerend goed: als het adres niet van u zou zijn, komt degene die het bericht ontvangt niets anders te weten dan dat iemand het adres heeft gebruikt.
Grondslag: precontractuele maatregelen op uw verzoek (art. 6.1.b), en ons gerechtvaardigd belang om na te gaan of het adres toebehoort aan degene die beweert de houder ervan te zijn, zodat wij geen derden aanschrijven en niemand toegang geven die daar geen recht op heeft (art. 6.1.f).
Als u ons via WhatsApp schrijft
WhatsApp maakt geen deel uit van het afnemen van de dienst: het is een kanaal voor vragen, en of u het gebruikt, beslist u zelf. De knop opent een gesprek in een applicatie van Meta Platforms Ireland Ltd.
Meta verwerkt uw gegevens niet namens ons, maar onder eigen verantwoordelijkheid, volgens haar eigen voorwaarden en haar eigen beleid, waarop wij geen invloed hebben. De inhoud van uw bericht en de metadata ervan —uw nummer, het tijdstip, het apparaat— komen in de systemen van Meta terecht, wat doorgiften buiten de Europese Economische Ruimte kan meebrengen, met de waarborgen die Meta opgeeft.
Wilt u dat liever vermijden, schrijf ons dan op daly@icam.es of gebruik de pagina om de opdracht te verstrekken: geen van beide loopt via Meta.
Van wat u ons schrijft, verwerken wij de inhoud en uw nummer om uw vraag te beantwoorden. Grondslag: precontractuele maatregelen op uw verzoek (art. 6.1.b) en, als de vraag niet tot het precontractuele stadium komt, ons gerechtvaardigd belang om te antwoorden aan wie ons schrijft (art. 6.1.f).
Als u inlogt op uw persoonlijke omgeving
U logt in met hetzelfde e-mailadres dat u zojuist hebt bevestigd, en u kiest zelf hoe: met een toegangslink die wij naar die mailbox sturen, of door u aan te melden met uw Google-account. In geen van beide gevallen is er een wachtwoord om te onthouden, en geen van beide maakt een dossier aan: inloggen opent alleen het dossier dat al van u is.
Als u zich met Google aanmeldt, bent u het die zich bij Google identificeert, niet wij. Van Google ontvangen wij uw adres —door Google al bevestigd, waardoor wij u niet opnieuw hoeven te vragen uw mailbox te bevestigen—, uw voornaam en uw achternamen, en daarmee vullen wij aan wat nog ontbreekt in uw gegevens: wij vervangen nooit wat u ons al hebt opgegeven. Google verwerkt die identificatie als zelfstandig verwerkingsverantwoordelijke, niet als onze verwerker, en wat binnen uw account gebeurt, valt onder het beleid van Google. Wilt u zich liever niet via Google aanmelden, dan blijft de link per e-mail een gelijkwaardig alternatief.
Wij bewaren de datum van uw laatste aanmelding en de identificatiecode van uw sessie om de dienst in stand te houden en te kunnen verantwoorden wie wat heeft gezien (art. 6.1.b en 6.1.f).
Als u ons een opdracht geeft
Wij verwerken de gegevens die nodig zijn om de dienst te verlenen: identificatie- en contactgegevens, gegevens over het onroerend goed en de transactie, de documenten die u ons verstrekt en de documenten die wij opstellen.
Grondslag: de uitvoering van de overeenkomst (art. 6.1.b) en onze wettelijke verplichtingen (art. 6.1.c) op fiscaal gebied, op het gebied van inschrijving in registers en ter voorkoming van witwassen.
Wij verstrekken uw gegevens, wanneer de dienst dat vereist, aan: de Agencia Estatal de Administración Tributaria (de Spaanse belastingdienst), de regionale overheid die bevoegd is voor de ITP (de Spaanse overdrachtsbelasting), het Registro de la Propiedad (het Spaanse eigendomsregister), het betrokken notariskantoor en, in voorkomend geval, de SEPBLAC (de Spaanse financiële inlichtingeneenheid voor witwasbestrijding).
Als u ons opdraagt betalingen namens u te doen of de nutscontracten op uw naam te laten zetten, verstrekken wij de nodige gegevens ook aan de bank waar de derdengeldrekening loopt, aan de overheden aan wie wij voor u betalen (de gemeente, SUMA of een andere inningsinstantie) en, voor het overzetten, aan de water- en elektriciteitsbedrijven. Wij verwerken ook het nummer van de rekening waarvan u overmaakt, om u het restant terug te betalen.
Identiteitsverificatie en voorkoming van witwassen
Wanneer de transactie valt onder de Ley 10/2010 (de Spaanse wet ter voorkoming van witwassen en terrorismefinanciering), zijn wij verplicht u te identificeren en de documentatie te bewaren. Dit is een wettelijke verplichting: wij kunnen de dienst niet verlenen zonder eraan te voldoen, en zij hangt niet af van uw toestemming (art. 6.1.c). Advisering bij de koop en verkoop van onroerend goed valt uitdrukkelijk onder die wet (art. 2.1.ñ van die wet).
Wat de wet uitzondert, en dat moet nauwkeurig worden gezegd, omdat het vaak verkeerd wordt samengevat: art. 22 van de Ley 10/2010 ontslaat ons van drie concrete verplichtingen —het bijzondere onderzoek, de melding bij aanwijzingen en het zich onthouden van uitvoering van de transactie— ten aanzien van de informatie die wij van u ontvangen bij het bepalen van uw rechtspositie of bij uw verdediging in of in verband met een gerechtelijke procedure, met inbegrip van advies over het instellen of vermijden daarvan.
Wat die uitzondering niet doet, is ons buiten de wet plaatsen. De identificatie en de bewaring van de documentatie blijven ook in die gevallen verplicht.
Ondertekening van documenten
Om aan te tonen wie heeft getekend en wanneer, bewaren wij uw e-mailadres, uw naam, de datum en het tijdstip, uw IP-adres, uw browser en een cryptografische vingerafdruk van het document dat is ondertekend.
Als u met uw vinger of met een stylus op het scherm tekent, bewaren wij bovendien het verloop van uw handtekening: de coördinaten en het tijdstip van elk punt, zodat wij die in het certificaat kunnen weergeven.
Wij zeggen u precies wat wij daar wel en niet mee doen, omdat het het gevoeligste is dat wij verwerken:
- Wij bewaren de druk van uw pennenstreek niet, ook niet als het apparaat die doorgeeft. Wij verwijderen die voordat er iets wordt verzonden, en daarom komt die nooit op onze servers terecht.
- Wij gebruiken uw handtekening niet om u te identificeren, vergelijken haar niet met andere handtekeningen en behandelen haar niet als biometrisch gegeven. Zij wordt bewaard als bewijs van een concrete handeling die u al had geauthenticeerd met een persoonlijke link en een bevestigingscode.
- Wij geven haar aan niemand door, tenzij zij deel uitmaakt van het document dat u zelf ondertekent.
Grondslag: de uitvoering van de overeenkomst (art. 6.1.b) en ons gerechtvaardigd belang om het sluiten van de overeenkomst te kunnen bewijzen (art. 6.1.f), wat ook in uw belang is.
Verificatie van telefoonnummer en bevestiging van e-mailadres
Als wij u vragen uw mobiele nummer of uw e-mailadres te bevestigen, verwerken wij dat gegeven om na te gaan dat het kanaal van u is. De codes en links verlopen vanzelf. Grondslag: de uitvoering van de overeenkomst of de daaraan voorafgaande maatregelen (art. 6.1.b) en ons gerechtvaardigd belang om geen derde aan te schrijven (art. 6.1.f).
Wanneer de controle van het mobiele nummer via WhatsApp verloopt, gaat het bericht via Meta, onder de voorwaarden die hierboven zijn beschreven. Hebt u liever een andere weg, zeg het ons dan en wij zoeken er een.
Als u ons om commerciële communicatie per e-mail vraagt
Alleen als u erom vraagt, sturen wij u per e-mail commerciële communicatie van QuickConvey: nieuws over de dienst, wijzigingen in de tarieven, praktische gidsen over de koop en verkoop van onroerend goed in Spanje en de fiscale aspecten daarvan —ook voor wie hier niet woont— en aanbiedingen van onze eigen diensten. Nooit over producten of diensten van derden. Wij schrijven weinig: ter indicatie niet meer dan twee per maand, in het Spaans of in het Engels.
U vraagt erom met een eigen vakje, dat niet vooraf is aangevinkt en dat niets te maken heeft met het lezen van dit beleid: het niet aanvinken verandert niets aan de offerte, de opdracht of de dienst. En het geldt alleen voor QuickConvey: het machtigt geen enkele andere onderneming om u te schrijven, ook niet de andere diensten van Dalyko Partners, S.L., die er apart om vragen.
Het vakje aanvinken is niet genoeg, en dat is bewust zo. Iedereen kan in een formulier het adres van een ander invullen, dus uw verzoek blijft openstaan totdat u hebt bevestigd dat de mailbox van u is, op een van deze twee manieren:
- door te klikken op de link in de bevestigingsmail van uw opdracht, die dat in dat geval vermeldt; of, als die e-mail niet wordt verstuurd —bijvoorbeeld omdat u ons schrijft zonder een offerte te hebben berekend—, op de link in een aparte e-mail die u alleen vraagt de commerciële communicatie te bevestigen: die vermeldt uw naam niet en bevat geen reclame, en de link daarin verloopt na 72 uur en werkt maar één keer. Geen van beide wordt verstuurd als het adres dat u hebt ingevuld niet het adres is dat wij bij uw telefoonnummer hebben, of
- door ze zelf in te schakelen in uw persoonlijke omgeving, waar u alleen met dat e-mailadres kunt inloggen.
Tot dan sturen wij u geen enkel commercieel bericht. Bevestigt u het niet, dan komt het verzoek niet verder.
Zodra uw verzoek is bevestigd, leggen wij de aanmelding vast: de datum en het tijdstip, de weg —de website of uw persoonlijke omgeving— en de versie van dit beleid die u voor zich had, met een cryptografische vingerafdruk van de tekst ervan, een tekst die wij gearchiveerd bewaren zoals hij is gepubliceerd. Daarmee kunnen wij aantonen waarvoor u precies toestemming hebt gegeven (art. 7.1 AVG). Als u het vanuit uw persoonlijke omgeving doet, bewaart ons auditlogboek bovendien het IP-adres en de browser van waaruit u dat hebt gedaan.
Grondslag: uw toestemming (art. 6.1.a AVG en art. 21 LSSI). Wij schrijven u niet voor commerciële doeleinden op grond van het enkele feit dat u cliënt bent: de wet zou dat in sommige gevallen toestaan (art. 21.2 LSSI), en wij hebben besloten dat niet te doen.
Om te bepalen voor wie elk bericht interessant is, gebruiken wij gegevens die wij al van u hebben: uw taal, uw land en uw nationaliteit; of u een particulier of een onderneming bent en, bij een onderneming, de sector, het land en de omvang ervan; uw relatie met ons —cliënt, voormalig cliënt, samenwerkingspartner, of dat u alleen een offerte hebt aangevraagd— en hoe u bij ons terecht bent gekomen; wanneer u voor het laatst contact met ons hebt opgenomen en via welk kanaal u dat gewoonlijk doet; wanneer wij u het laatste bericht hebben gestuurd en of u daarop hebt gereageerd; en, uit uw dossiers bij QuickConvey, of u koopt of verkoopt, de dienst, de fase, uw fiscale woonplaats en de data van de akte en van de ondertekening. Wij gebruiken uw surfgedrag op deze website niet. Elk bericht kan uw voor- en achternaam bevatten, de naam van uw onderneming, de referentie van uw dossier, het adres van het onroerend goed of de datum van de akte.
Dat is profilering in de zin van de AVG (art. 4.4), en wij noemen het u bij die naam. Het is eenvoudig: het gebeurt met regels die wij zelf schrijven, zonder kunstmatige intelligentie, en bij elke verzending wordt vastgelegd om welke redenen die u heeft bereikt. Het dient alleen om te kiezen welke commerciële berichten wij u sturen, het gebeurt alleen zolang uw toestemming geldt en het heeft geen enkel gevolg voor uw dossier, de prijs of de dienst. Bezwaar maken tegen die profilering is even eenvoudig als u afmelden (art. 21.2 AVG).
Wij weten niet of u onze e-mails opent of op welke links u klikt. Ze bevatten geen trackingpixel, de links gaan naar waar ze zeggen zonder via een doorverwijzingsdienst te lopen, en het bijhouden van openingen en klikken staat uit. Van elke verzending registreren wij alleen wanneer die is verstuurd, of onze e-mailprovider ons meldt dat die is bezorgd, onbestelbaar is teruggekomen of als ongewenste e-mail is gemarkeerd, of u ons hebt geantwoord, en een kopie van wat wij u hebben gestuurd, die intern blijft: ze verschijnt niet in uw persoonlijke omgeving.
U afmelden kost evenveel moeite als u aanmelden, of minder (art. 7.3 AVG en art. 22.1 LSSI), en u kunt dat doen:
- met de link ‘Met één klik afmelden’ onderaan elk bericht, die een pagina opent met één enkele knop —de afmelding gebeurt niet vanzelf bij het openen van de link, zodat het programma dat de links in uw e-mail controleert haar niet in gang zet—;
- met de afmeldoptie die uw eigen e-mailprogramma naast de afzender toont, wanneer het die aanbiedt;
- vanuit uw persoonlijke omgeving;
- of door te schrijven naar daly@icam.es, ook door te antwoorden op een van die berichten.
U afmelden heeft geen gevolgen voor de e-mails over uw dossier, die u blijft ontvangen zolang de dienst ze nodig heeft, en wij zullen u niet om uitleg vragen.
Wanneer u zich afmeldt, zetten wij uw adres op de uitsluitingslijst van QuickConvey, zodat wij u niet opnieuw schrijven, ook niet als het adres ons via een andere weg weer bereikt. Wij bewaren alleen het adres, de reden en de datum. Grondslag: de verwerking die de wet juist toestaat om uw weigering te respecteren (art. 23.1 LOPDGDD, de Spaanse wet op de bescherming van persoonsgegevens en de waarborging van digitale rechten). Als u later opnieuw om de commerciële communicatie vraagt en dat bevestigt, halen wij het adres van die lijst. Als een verzending onbestelbaar terugkomt of als wij weten dat u die als ongewenste e-mail hebt gemarkeerd, zetten wij het adres eveneens apart, op grond van ons gerechtvaardigd belang om niet te schrijven naar een mailbox die niet bestaat of die dat niet wil (art. 6.1.f); in dat geval halen wij het alleen van de lijst als u ons daarom vraagt.
De e-mails worden verstuurd via de infrastructuur van Google die in ‘Wie ze verder verwerkt’ wordt beschreven, onder de naam QuickConvey; als wij ooit SendGrid voor deze verzendingen gebruiken, gebeurt dat eveneens met het bijhouden van openingen en klikken uitgeschakeld. Niemand anders ontvangt uw adres of uw gegevens voor dit doel.
Beveiliging van de dienst en technische logbestanden
Zoals elke internetdienst houden onze servers een technisch logbestand van elk verzoek bij: de datum en het tijdstip, het IP-adres van herkomst, het opgevraagde adres, de browser en het resultaat. Dat dient om de dienst in stand te houden, misbruik op te sporen en geautomatiseerde verzendingen te beperken.
Grondslag: ons gerechtvaardigd belang bij de beveiliging van het netwerk en van de informatie (art. 6.1.f en overweging 49 AVG). Deze logbestanden worden niet gebruikt voor analyse of om van wie dan ook een profiel op te stellen.
Als u de wederpartij bent bij een transactie en geen cliënt van ons
Het kan zijn dat wij uw gegevens verwerken hoewel u ons geen opdracht hebt gegeven: bij de koop van onroerend goed hebben wij die van de vervreemder of van de verkrijger nodig om te voldoen aan de fiscale en registerverplichtingen van de transactie.
In dat geval hebben wij ze verkregen van onze cliënt of van het betrokken notariskantoor, verwerken wij alleen identificatiegegevens en gegevens over de transactie, en is de grondslag de nakoming van wettelijke verplichtingen (art. 6.1.c) en het gerechtvaardigd belang bij de uitvoering van de opdracht (art. 6.1.f). U hebt precies dezelfde rechten als hieronder beschreven, en u kunt ze uitoefenen door te schrijven naar daly@icam.es.
Hoe lang wij uw gegevens bewaren
| Wat | Hoe lang | Waarom |
|---|---|---|
| Identificatiedocumentatie (witwasbestrijding) | 10 jaar na het einde van de relatie of de transactie | art. 25.1 Ley 10/2010 |
| Facturering en boekhouding | 6 jaar na de laatste boeking | art. 30 Código de Comercio (het Spaanse Wetboek van Koophandel) |
| Register van het voorschot en bewijsstukken | 6 jaar na de laatste boeking | art. 30 Código de Comercio (het Spaanse Wetboek van Koophandel) |
| Fiscale documentatie | 4 jaar na het einde van de aangiftetermijn | arts. 66 en 67 LGT (Ley General Tributaria, de Spaanse Algemene Belastingwet) |
| Dossier van de zaak | 5 jaar na de beëindiging ervan | art. 1964.2 CC (Código Civil, het Spaanse Burgerlijk Wetboek) |
| Verzonden verzoek waarvan het adres niet is bevestigd —noch via de link, noch via Google— | 6 maanden na verzending, daarna wordt het gewist | opslagbeperking (art. 5.1.e AVG) |
| Vraag of offerte die niet tot een opdracht leidt | 1 jaar na het laatste contact | opslagbeperking (art. 5.1.e AVG) |
| Webanalysegegevens | zolang uw toestemming geldt, en maximaal 14 maanden | opslagbeperking (art. 5.1.e AVG) |
| Bewijs van uw toestemming voor commerciële communicatie —aanmeldingen, afmeldingen, versie van het beleid— en registratie van elke verzending | zolang uw toestemming geldt en, na de afmelding, 3 jaar, geblokkeerd | de toestemming aantonen zolang er aansprakelijkheid kan worden ingeroepen (arts. 72.1 LOPDGDD en 45 LSSI) |
| Uitsluitingslijst voor commerciële communicatie | zolang dat nodig is om uw afmelding te respecteren; het adres wordt eraf gehaald als u er opnieuw om vraagt | art. 23.1 LOPDGDD |
| Technische beveiligingslogbestanden | 90 dagen | beveiliging van de dienst |
Vanaf het vijfde jaar wordt de documentatie ter voorkoming van witwassen geblokkeerd: alleen de interne controle en wie onze juridische verdediging voert, hebben er toegang toe (art. 25.1 Ley 10/2010). Na afloop van de termijnen wissen of anonimiseren wij de gegevens.
Ook het bewijs van uw toestemming voor commerciële communicatie wordt na de afmelding geblokkeerd: het wordt niet gebruikt om u te schrijven, alleen om tegenover een autoriteit of een rechter aan te tonen dat u erom had gevraagd toen wij u schreven (art. 32 LOPDGDD).
En één ding verloopt niet: het beroepsgeheim eindigt niet wanneer de bewaartermijn afloopt of wanneer de zaak eindigt. Dat wij een gegeven moeten wissen, geeft ons niet het recht het eerder openbaar te maken.
Wie ze verder verwerkt
Google Ireland Ltd. levert als verwerker de infrastructuur waarop onze systemen draaien en waar de documenten worden bewaard: servers en database in de Europese Unie (België en Madrid), documentopslag in Google Drive, authenticatie voor de persoonlijke omgeving en de verzending van de e-mails die wij u sturen.
Twilio Ireland Ltd. (SendGrid), als verwerker, uitsluitend als alternatieve weg voor de verzending van e-mail wanneer de vorige niet beschikbaar is.
Google Ireland Ltd., daarnaast en in een andere rol, alleen als u besluit met uw Google-account in te loggen op uw persoonlijke omgeving: die identificatie verwerkt Google als zelfstandig verwerkingsverantwoordelijke, niet als onze verwerker.
Meta Platforms Ireland Ltd., alleen als u besluit ons via WhatsApp te schrijven, en als zelfstandig verwerkingsverantwoordelijke, niet als onze verwerker.
Niemand anders. Wij verkopen geen gegevens, verstrekken ze niet voor reclamedoeleinden en nemen geen geautomatiseerde besluiten die rechtsgevolgen voor u hebben of u op vergelijkbare wijze treffen. De enige profilering die wij toepassen, is die voor de commerciële communicatie, alleen als u daarom vraagt, en die wordt hierboven uitgelegd. Met al onze verwerkers hebben wij de overeenkomst gesloten die art. 28 AVG vereist.
Als uw gegevens Europa verlaten
Onze systemen en de database daarvan bevinden zich in de Europese Unie. De genoemde verwerkers zijn Europese vennootschappen, maar behoren tot groepen met een moedermaatschappij in de Verenigde Staten, zodat doorgiften naar dat land mogelijk zijn, gebaseerd op het adequaatheidsbesluit voor het EU-VS-kader voor gegevensbescherming en, subsidiair, op de door de Europese Commissie goedgekeurde standaardcontractbepalingen. U kunt een kopie van de waarborgen opvragen door te schrijven naar daly@icam.es.
Als u via WhatsApp schrijft, vallen de doorgiften die Meta verricht onder haar eigen voorwaarden, waarop wij geen invloed hebben.
Hoe wij ze beschermen
Wij passen de technische en organisatorische maatregelen van art. 32 AVG toe: versleuteling tijdens de overdracht en in rust, toegangsbeheer per persoon en per project, registratie van wie wat raadpleegt, back-ups en periodieke controle. Mocht zich ooit een inbreuk in verband met persoonsgegevens voordoen met een risico voor uw rechten, dan stellen wij u daarvan in kennis onder de voorwaarden van art. 34 AVG.
Uw rechten
U kunt ons vragen uw gegevens in te zien, ze te rectificeren, ze te wissen, de verwerking ervan te beperken of daartegen bezwaar te maken, en ze in een overdraagbaar formaat te ontvangen. Als de verwerking op uw toestemming berust, kunt u die op elk moment intrekken, zonder dat dit gevolgen heeft voor de verwerking die vóór de intrekking heeft plaatsgevonden.
En één recht dat geen uitzonderingen kent: u kunt te allen tijde bezwaar maken tegen het ontvangen van commerciële communicatie, met inbegrip van de profilering die wij daarvoor toepassen, en dan verwerken wij uw gegevens niet langer voor dat doel (art. 21.2 en 21.3 AVG). Het volstaat dat u zich afmeldt via een van de hierboven beschreven wegen.
Schrijf naar daly@icam.es. Wij antwoorden binnen een maand; die termijn kunnen wij met nog eens twee maanden verlengen als het verzoek complex is, en dat laten wij u binnen die eerste maand weten (art. 12.3 AVG). De uitoefening van uw rechten is kosteloos.
Sommige rechten kennen grenzen die de wet ons oplegt: wij kunnen de documentatie die wij wettelijk moeten bewaren niet wissen —die ter voorkoming van witwassen, de fiscale en de boekhoudkundige— zolang de termijn daarvan loopt, noch de documentatie die tegenover derden onder het beroepsgeheim valt.
Bent u van mening dat wij u niet goed hebben geholpen, dan kunt u een klacht indienen bij de Agencia Española de Protección de Datos (de Spaanse toezichthouder voor gegevensbescherming; C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), en u kunt zich ook eerst tot ons wenden.
Wijzigingen
Als wij dit beleid op wezenlijke punten wijzigen, maken wij dat op de website bekend en, wanneer de wijziging een verwerking betreft die op uw toestemming berust, vragen wij u opnieuw om uw toestemming.
De vier beleidsdocumenten van deze website hebben dezelfde versie, en het is die versie die wordt gearchiveerd wanneer u uw toestemming geeft. De versie verandert alleen wanneer de wezenlijke inhoud verandert —een nieuw doel, een nieuwe ontvanger, een andere bewaartermijn of een andere rechtsgrond—; het verbeteren van een tikfout levert geen nieuwe versie op.