I. BELEID INZAKE PRIVACY EN GEGEVENSBESCHERMING
Hemels Madrid DMC, S.L. (hierna: Hemels Madrid) hecht groot belang aan de bescherming van persoonsgegevens en aan de privacy van haar klanten, gebruikers en zakelijke relaties. In overeenstemming met de geldende wetgeving verbindt Hemels Madrid zich ertoe persoonsgegevens op rechtmatige, behoorlijke en transparante wijze te verwerken en passende technische en organisatorische maatregelen te treffen die zijn afgestemd op het risico van de verwerking.
Dit privacybeleid is van toepassing op alle persoonsgegevens die worden verwerkt via de website https://hemelsmadrid.com en in het kader van de door Hemels Madrid aangeboden diensten.
II. TOEPASSELIJKE WETGEVING
Dit privacybeleid is opgesteld in overeenstemming met de geldende Spaanse en Europese regelgeving, in het bijzonder:
- Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming – AVG/GDPR);
Organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de garantie van digitale rechten (LOPD-GDD);
Wet 34/2002 van 11 juli betreffende diensten van de informatiemaatschappij en elektronische handel (LSSI-CE).
III. IDENTITEIT VAN DE VERWERKINGSVERANTWOORDELIJKE
Verwerkingsverantwoordelijke
Hemels Madrid DMC, S.L.
BTW-nummer: ES B56928849
Inschrijving Kamer van Koophandel Madrid:
Tomo 46253 | Folio 21 | Sectie GNE | Pagina 812461
Vertegenwoordiger
Marijn Rudolf Johan Scholte
Contactgegevens
Adres: Calle del Limón 17 – 2º izq, 28015, Madrid, Spanje
Telefoon: +34 683 410 846
E-mail: contact@hemelsmadrid.com
IV. VERWERKTE PERSOONSGEGEVENS
Hemels Madrid verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor het uitvoeren van haar activiteiten. Dit betreft onder meer:
identificatie- en contactgegevens (naam, e-mailadres, telefoonnummer, adres);
facturatie- en betalingsgegevens;
gegevens die relevant zijn voor de organisatie en uitvoering van reizen, rondleidingen, evenementen en aanverwante diensten;
communicatiegegevens (e-mailcorrespondentie).
Hemels Madrid verwerkt geen bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG, tenzij dit strikt noodzakelijk is voor de uitvoering van de dienst en met uitdrukkelijke toestemming van de betrokkene.
V. DOELEINDEN VAN DE VERWERKING
Persoonsgegevens worden verwerkt voor de volgende doeleinden:
het behandelen van aanvragen en informatieverzoeken;
het opstellen, organiseren en uitvoeren van rondleidingen, maatwerkreizen, zakelijke reizen en andere DMC-diensten;
het reserveren van diensten bij partners zoals hotels, gidsen, vervoerders, musea en andere leveranciers;
het opstellen en verwerken van offertes, overeenkomsten, facturen en betalingen;
het onderhouden van klantrelaties en communicatie;
het voldoen aan wettelijke en fiscale verplichtingen;
het verbeteren van de dienstverlening, website en gebruikerservaring;
commerciële en administratieve doeleinden die verband houden met de bedrijfsactiviteiten van Hemels Madrid.
Bij het verzamelen van persoonsgegevens wordt de betrokkene geïnformeerd over het specifieke doel van de verwerking.
VI. RECHTSGRONDSLAGEN
De verwerking van persoonsgegevens is gebaseerd op één of meer van de volgende rechtsgronden:
de uitvoering van een overeenkomst of het nemen van precontractuele maatregelen;
de uitdrukkelijke toestemming van de betrokkene;
het voldoen aan een wettelijke verplichting;
het gerechtvaardigd belang van Hemels Madrid, met name voor administratieve, operationele en beveiligingsdoeleinden.
Toestemming kan te allen tijde worden ingetrokken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór intrekking.
VII. BEWAARTERMIJNEN
Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt. Daarbij worden de volgende termijnen gehanteerd:
administratieve en contractuele gegevens: zolang de contractuele relatie loopt;
facturatie- en boekhoudkundige gegevens: overeenkomstig de wettelijke bewaartermijnen (doorgaans minimaal 6 jaar);
overige gegevens: zolang noodzakelijk of tot het moment waarop de betrokkene verzoekt om verwijdering, voor zover wettelijk toegestaan.
VIII. ONTVANGERS VAN GEGEVENS
Persoonsgegevens worden uitsluitend gedeeld met derden indien dit noodzakelijk is voor de uitvoering van de overeengekomen diensten, zoals:
hotels en accommodaties;
officiële gidsen en lokale partners;
vervoersmaatschappijen;
musea, monumenten en andere dienstverleners.
Deze partijen ontvangen uitsluitend de gegevens die strikt noodzakelijk zijn en zijn contractueel of wettelijk verplicht tot vertrouwelijke verwerking.
IX. GEGEVENS VAN MINDERJARIGEN
Alleen personen van 14 jaar of ouder kunnen zelfstandig toestemming geven voor de verwerking van hun persoonsgegevens. Voor minderjarigen onder de 14 jaar is toestemming van een ouder of wettelijke vertegenwoordiger vereist.
X. BEVEILIGING EN VERTROUWELIJKHEID
Hemels Madrid past passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang of openbaarmaking.
De website maakt gebruik van een SSL-certificaat, waardoor gegevens versleuteld worden verzonden. In geval van een datalek dat een risico inhoudt voor de rechten en vrijheden van betrokkenen, zal Hemels Madrid dit melden conform de wettelijke verplichtingen.
XI. RECHTEN VAN BETROKKENEN
De betrokkene heeft het recht op:
inzage;
rectificatie;
wissing;
beperking van verwerking;
gegevensoverdraagbaarheid;
bezwaar tegen verwerking;
het niet onderworpen worden aan geautomatiseerde besluitvorming.
Deze rechten kunnen worden uitgeoefend door een schriftelijk verzoek te richten aan Hemels Madrid, vergezeld van een geldig identiteitsbewijs, via:
E-mail: contact@hemelsmadrid.com
Postadres: Calle del Limón 17 – 2º izq, 28015, Madrid, Spanje
XII. LINKS NAAR DERDEN
De website kan links bevatten naar websites van derden. Hemels Madrid is niet verantwoordelijk voor het privacybeleid of de inhoud van deze websites.
XIII. KLACHTEN
Indien de betrokkene van mening is dat de verwerking van persoonsgegevens in strijd is met de geldende regelgeving, kan een klacht worden ingediend bij de bevoegde toezichthoudende autoriteit. In Spanje is dit de Agencia Española de Protección de Datos (AEPD).
XIV. WIJZIGINGEN
Hemels Madrid behoudt zich het recht voor dit privacybeleid te wijzigen. De meest recente versie is steeds beschikbaar op de website. Het voortgezet gebruik van de website impliceert aanvaarding van het gewijzigde privacybeleid.