Privacybeleid

I. Privacybeleid en gegevensbescherming

Met inachtneming van de bepalingen van de geldende wetgeving verbindt Vinos Atlante (hierna ook Website genoemd) zich ertoe de nodige technische en organisatorische maatregelen te nemen, in overeenstemming met het veiligheidsniveau dat past bij het risico van de verzamelde gegevens.

Wetgeving waarop dit privacybeleid is gebaseerd
Dit privacybeleid is aangepast aan de geldende Spaanse en Europese regelgeving inzake de bescherming van persoonsgegevens op internet. Het voldoet met name aan de volgende normen:

Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (AVG).
Organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPD-GDD).
Koninklijk Besluit 1720/2007 van 21 december, waarbij de uitvoeringsverordening van de organieke wet 15/1999 van 13 december betreffende de bescherming van persoonsgegevens (RDLOPD) wordt goedgekeurd.
Wet 34/2002 van 11 juli betreffende diensten van de informatiemaatschappij en elektronische handel (LSSI-CE).

Identiteit van de verantwoordelijke voor de verwerking van persoonsgegevens
De verantwoordelijke voor de verwerking van de bij Vinos Atlante verzamelde persoonsgegevens is: Jesús González de Chávez, met fiscaal identificatienummer: 78606712A. Zijn contactgegevens zijn als volgt:

Adres: C/ Quinta 1, Barranco de San Antonio, La Orotava 38313, Santa Cruz de Tenerife – Spanje
E-mailadres: atlante@vinosatlante.com

Registratie van persoonsgegevens

In overeenstemming met de bepalingen van de AVG en de LOPD-GDD informeren wij u dat de persoonsgegevens die door Vinos Atlante worden verzameld via de formulieren op haar webpagina’s, worden opgenomen en verwerkt in ons bestand met als doel het vergemakkelijken, versnellen en nakomen van de afspraken tussen Vinos Atlante en de gebruiker of het onderhouden van de relatie die wordt vastgelegd in de door hem ingevulde formulieren, of om een verzoek of vraag van hem te behandelen. Evenzo wordt, in overeenstemming met de bepalingen van de AVG en de LOPD-GDD, tenzij de uitzondering van artikel 30.5 van de AVG van toepassing is, een register bijgehouden van de verwerkingsactiviteiten waarin, afhankelijk van het doel, de uitgevoerde verwerkingsactiviteiten en de andere in de AVG vastgestelde omstandigheden worden gespecificeerd.

Beginselen die van toepassing zijn op de verwerking van persoonsgegevens
De verwerking van de persoonsgegevens van de gebruiker is onderworpen aan de volgende beginselen, zoals vastgelegd in artikel 5 van de AVG en in artikel 4 en volgende van de organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de waarborging van digitale rechten:

Beginsel van rechtmatigheid, eerlijkheid en transparantie: de gebruiker moet te allen tijde zijn toestemming geven na volledig transparante informatie over de doeleinden waarvoor de persoonsgegevens worden verzameld.
Beginsel van doelbinding: persoonsgegevens worden verzameld voor welbepaalde, uitdrukkelijke en gerechtvaardigde doeleinden.
Beginsel van gegevensminimalisatie: er worden alleen persoonsgegevens verzameld die strikt noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt.
Beginsel van juistheid: persoonsgegevens moeten juist zijn en altijd up-to-date.
Beginsel van beperking van de opslagduur: persoonsgegevens worden alleen bewaard op een wijze die de identificatie van de gebruiker mogelijk maakt gedurende de tijd die nodig is voor de doeleinden waarvoor ze worden verwerkt.
Beginsel van integriteit en vertrouwelijkheid: persoonsgegevens worden zodanig verwerkt dat hun veiligheid en vertrouwelijkheid gewaarborgd is.
Beginsel van proactieve verantwoordelijkheid: de verwerkingsverantwoordelijke is verantwoordelijk voor het waarborgen van de naleving van de bovenstaande beginselen.

Categorieën persoonsgegevens

De categorieën gegevens die door Vinos Atlante worden verwerkt, zijn uitsluitend identificatiegegevens. In geen geval worden speciale categorieën persoonsgegevens verwerkt in de zin van artikel 9 van de AVG.

De categorieën gegevens die door Vinos Atlante worden verwerkt, zijn zowel identificatiegegevens als speciale categorieën persoonsgegevens in de zin van artikel 9 van de AVG.

Onder bijzondere categorieën persoonsgegevens worden verstaan: gegevens waaruit de etnische of raciale afkomst, politieke opvattingen, religieuze of filosofische overtuigingen of vakbondslidmaatschap blijken, en de verwerking van genetische gegevens, biometrische gegevens die bedoeld zijn om een natuurlijke persoon op unieke wijze te identificeren, gegevens over de gezondheid of gegevens over het seksuele leven of de seksuele geaardheid van een natuurlijke persoon.

Voor de verwerking van bijzondere categorieën persoonsgegevens is in alle gevallen de uitdrukkelijke toestemming van de gebruiker voor een of meer specifieke doeleinden vereist.

Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking van persoonsgegevens is toestemming. Vinos Atlante verbindt zich ertoe de uitdrukkelijke en verifieerbare toestemming van de gebruiker te verkrijgen voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden. De gebruiker heeft het recht om zijn toestemming te allen tijde in te trekken. Het intrekken van de toestemming is even eenvoudig als het geven ervan. In de regel heeft het intrekken van de toestemming geen invloed op het gebruik van de website. In gevallen waarin de gebruiker zijn gegevens moet of kan verstrekken via formulieren om vragen te stellen, informatie aan te vragen of om redenen die verband houden met de inhoud van de website, wordt hij geïnformeerd indien het invullen van een van deze formulieren verplicht is omdat deze gegevens onmisbaar zijn voor de correcte uitvoering van de verrichte handeling.

Doeleinden van de verwerking waarvoor de persoonsgegevens worden gebruikt

De persoonsgegevens worden door Vinos Atlante verzameld en beheerd met het doel om de tussen de Website en de Gebruiker overeengekomen verplichtingen te kunnen nakomen, te versnellen en na te komen, of om de relatie te onderhouden die wordt vastgelegd in de formulieren die de Gebruiker invult, of om een verzoek of vraag te behandelen. De gegevens kunnen ook worden gebruikt voor commerciële doeleinden, zoals personalisatie, operationele en statistische doeleinden, en activiteiten die behoren tot het maatschappelijk doel van Vinos Atlante, evenals voor het extraheren en opslaan van gegevens en marketingonderzoek om de aan de gebruiker aangeboden inhoud aan te passen en de kwaliteit, werking en navigatie van de website te verbeteren. Op het moment dat de persoonsgegevens worden verkregen, wordt de gebruiker geïnformeerd over het specifieke doel of de specifieke doelen van de verwerking waarvoor de persoonsgegevens zullen worden gebruikt, dat wil zeggen het gebruik of de gebruiken die aan de verzamelde informatie zullen worden gegeven.

Bewaartermijnen voor persoonsgegevens

Persoonsgegevens worden slechts bewaard gedurende de minimale tijd die nodig is voor de verwerking ervan en in ieder geval slechts gedurende de volgende termijn: , of totdat de gebruiker om verwijdering verzoekt. Op het moment dat de persoonsgegevens worden verkregen, wordt de gebruiker geïnformeerd over de termijn gedurende welke de persoonsgegevens worden bewaard of, wanneer dat niet mogelijk is, over de criteria die worden gehanteerd om deze termijn te bepalen.

Ontvangers van persoonsgegevens

De persoonsgegevens van de gebruiker worden niet gedeeld met derden.

In ieder geval wordt de gebruiker op het moment dat de persoonsgegevens worden verkregen, geïnformeerd over de ontvangers of categorieën ontvangers van de persoonsgegevens.

Indien de verwerkingsverantwoordelijke voornemens is persoonsgegevens door te geven aan een derde land of een internationale organisatie, wordt de gebruiker op het moment dat de persoonsgegevens worden verkregen, geïnformeerd over het derde land of de internationale organisatie waaraan de gegevens zullen worden doorgegeven, alsmede over het al dan niet bestaan van een adequaatheidsbesluit van de Commissie.

Persoonsgegevens van minderjarigen

Met inachtneming van het bepaalde in artikel 8 van de AVG en artikel 7 van de Organieke Wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de waarborging van digitale rechten, kunnen alleen personen ouder dan 14 jaar toestemming geven voor de rechtmatige verwerking van hun persoonsgegevens door Vinos Atlante. Als het gaat om een minderjarige jonger dan 14 jaar, is de toestemming van de ouders of voogden vereist voor de verwerking, en deze wordt alleen als rechtmatig beschouwd voor zover zij hiervoor toestemming hebben gegeven.

Vertrouwelijkheid en veiligheid van persoonsgegevens

Vinos Atlante verbindt zich ertoe de nodige technische en organisatorische maatregelen te nemen, in overeenstemming met het veiligheidsniveau dat past bij het risico van de verzamelde gegevens, om de veiligheid van de persoonsgegevens te waarborgen en om de vernietiging, het verlies of de onopzettelijke of onwettige wijziging van doorgegeven, bewaarde of anderszins verwerkte persoonsgegevens, of de ongeoorloofde mededeling van of toegang tot deze gegevens te voorkomen.

De website beschikt over een SSL-certificaat (Secure Socket Layer), dat ervoor zorgt dat de persoonsgegevens op een veilige en vertrouwelijke manier worden verzonden, aangezien de overdracht van gegevens tussen de server en de gebruiker, en vice versa, volledig gecodeerd of versleuteld is.

Aangezien Vinos Atlante echter niet kan garanderen dat het internet onfeilbaar is en dat er geen hackers of anderen zijn die op frauduleuze wijze toegang krijgen tot persoonsgegevens, verbindt de verwerkingsverantwoordelijke zich ertoe de gebruiker zonder onnodige vertraging op de hoogte te stellen wanneer er een inbreuk op de beveiliging van persoonsgegevens plaatsvindt die waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Overeenkomstig artikel 4 van de AVG wordt onder een inbreuk op de beveiliging van persoonsgegevens verstaan elke inbreuk op de beveiliging die leidt tot de vernietiging, het verlies of de onopzettelijke of onrechtmatige wijziging van doorgegeven, opgeslagen of anderszins verwerkte persoonsgegevens, of de ongeoorloofde mededeling van of toegang tot die gegevens. Persoonsgegevens worden vertrouwelijk behandeld door de verwerkingsverantwoordelijke, die zich ertoe verbindt om door middel van een wettelijke of contractuele verplichting te informeren over en te garanderen dat deze vertrouwelijkheid wordt gerespecteerd door zijn werknemers, partners en alle personen aan wie hij de informatie ter beschikking stelt.

Rechten die voortvloeien uit de verwerking van persoonsgegevens

De gebruiker heeft ten aanzien van Vinos Atlante de volgende rechten, die zijn vastgelegd in de AVG en de Spaanse wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten, en kan deze rechten uitoefenen ten aanzien van de verantwoordelijke voor de verwerking:

Recht op toegang: Dit is het recht van de gebruiker om bevestiging te krijgen of Vinos Atlante zijn persoonsgegevens verwerkt en, indien dit het geval is, informatie te verkrijgen over zijn specifieke persoonsgegevens en de verwerking die Vinos Atlante heeft uitgevoerd of uitvoert, evenals, onder andere, de beschikbare informatie over de herkomst van deze gegevens en de ontvangers van de uitgevoerde of geplande communicatie daarvan.
Recht op rectificatie: Dit is het recht van de gebruiker om zijn persoonsgegevens te laten wijzigen die onjuist of, rekening houdend met de doeleinden van de verwerking, onvolledig blijken te zijn.
Recht op verwijdering (“het recht om te worden vergeten”): Dit is het recht van de gebruiker, tenzij de geldende wetgeving anders bepaalt, om zijn persoonsgegevens te laten verwijderen wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of verwerkt; de gebruiker zijn toestemming voor de verwerking heeft ingetrokken en er geen andere rechtsgrond is; de gebruiker zich verzet tegen de verwerking en er geen andere legitieme reden is om deze voort te zetten; de persoonsgegevens onrechtmatig zijn verwerkt; de persoonsgegevens moeten worden verwijderd om te voldoen aan een wettelijke verplichting; of de persoonsgegevens zijn verkregen als gevolg van een direct aanbod van diensten van de informatiemaatschappij aan een kind jonger dan 14 jaar. Naast het verwijderen van de gegevens moet de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van de toepassing ervan, redelijke maatregelen nemen om de verwerkingsverantwoordelijken die de persoonsgegevens verwerken, in kennis te stellen van het verzoek van de betrokkene om alle links naar die persoonsgegevens te verwijderen.
Recht op beperking van de verwerking: Dit is het recht van de gebruiker om de verwerking van zijn persoonsgegevens te beperken. De gebruiker heeft het recht om de verwerking te beperken wanneer hij de juistheid van zijn persoonsgegevens betwist; de verwerking onrechtmatig is; de verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft, maar de gebruiker ze nodig heeft om vorderingen in te stellen; en wanneer de gebruiker zich tegen de verwerking heeft verzet.
Recht op gegevensoverdraagbaarheid: Indien de verwerking geautomatiseerd plaatsvindt, heeft de gebruiker het recht om zijn persoonsgegevens van de verwerkingsverantwoordelijke te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, en deze aan een andere verwerkingsverantwoordelijke door te geven. Voor zover dit technisch mogelijk is, zal de verwerkingsverantwoordelijke de gegevens rechtstreeks aan die andere verwerkingsverantwoordelijke doorgeven.
Recht van verzet: Dit is het recht van de gebruiker om te verzoeken dat zijn persoonsgegevens niet worden verwerkt of dat de verwerking ervan door Vinos Atlante wordt stopgezet.
Recht om niet te worden onderworpen aan een beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering: Dit is het recht van de gebruiker om niet te worden onderworpen aan een geïndividualiseerde beslissing die uitsluitend is gebaseerd op de geautomatiseerde verwerking van zijn persoonsgegevens, met inbegrip van profilering, tenzij de geldende wetgeving anders bepaalt.

De gebruiker kan zijn rechten uitoefenen door een schriftelijke mededeling te richten aan de verantwoordelijke voor de verwerking met de vermelding “RGPD – Web Vinos Atlante”, met vermelding van:

Voornaam, achternaam van de gebruiker en kopie van het identiteitsbewijs. In gevallen waarin vertegenwoordiging is toegestaan, is ook identificatie via hetzelfde medium van de persoon die de gebruiker vertegenwoordigt vereist, evenals het document dat de vertegenwoordiging aantoont. De fotokopie van het identiteitsbewijs kan worden vervangen door elk ander wettelijk geldig middel dat de identiteit aantoont.
Verzoek met de specifieke redenen voor het verzoek of de informatie waartoe men toegang wil krijgen.
Adres voor kennisgevingen.
Datum en handtekening van de aanvrager.
Alle documenten die het verzoek staven.

Dit verzoek en alle andere bijgevoegde documenten kunnen worden verzonden naar het volgende adres en/of e-mailadres: atlante@vinosatlante.com

Links naar websites van derden

De website kan hyperlinks of links bevatten die toegang geven tot websites van derden die niet tot Vinos Atlante behoren en die dus niet door Vinos Atlante worden beheerd. De eigenaren van deze websites hebben hun eigen beleid inzake gegevensbescherming en zijn in elk geval zelf verantwoordelijk voor hun eigen bestanden en hun eigen privacypraktijken.

Klachten bij de toezichthoudende autoriteit

Indien de gebruiker van mening is dat er een probleem of een inbreuk op de geldende regelgeving bestaat in de manier waarop zijn persoonsgegevens worden verwerkt, heeft hij recht op effectieve rechtsbescherming en kan hij een klacht indienen bij een toezichthoudende autoriteit, met name in de staat waar hij zijn gewone verblijfplaats, werkplek of plaats van de vermeende inbreuk heeft. In het geval van Spanje is de toezichthoudende autoriteit de Spaanse gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos) (https://www.aepd.es/).

II. Aanvaarding en wijzigingen in dit privacybeleid

De gebruiker moet de voorwaarden inzake de bescherming van persoonsgegevens in dit privacybeleid hebben gelezen en hiermee akkoord gaan, en moet instemmen met de verwerking van zijn persoonsgegevens, zodat de verantwoordelijke voor de verwerking deze kan verwerken op de aangegeven wijze, binnen de aangegeven termijnen en voor de aangegeven doeleinden. Het gebruik van de website houdt in dat u akkoord gaat met het privacybeleid ervan. Vinos Atlante behoudt zich het recht voor om zijn privacybeleid naar eigen goeddunken te wijzigen, of naar aanleiding van een wijziging in de wetgeving, jurisprudentie of doctrine van het Spaanse agentschap voor gegevensbescherming. Wijzigingen of updates van dit privacybeleid worden niet expliciet aan de gebruiker meegedeeld. De gebruiker wordt aangeraden deze pagina regelmatig te raadplegen om op de hoogte te blijven van de laatste wijzigingen of updates. Dit privacybeleid is bijgewerkt om te voldoen aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (AVG) en aan de Organieke Wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de waarborging van digitale rechten.