Privacybeleid

Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens van klanten en/of gebruikers van https://myspecialhair.com, hierna de WEBSITE, waarvan Juan Antonio Espinosa López eigenaar is, hierna de VERWERKINGSVERANTWOORDELIJKE.

Toepasselijke regelgeving

Ons privacybeleid is opgesteld overeenkomstig VERORDENING (EU) 2016/679 VAN HET EUROPEES PARLEMENT EN DE RAAD van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming), hierna AVG EU 2016/679, en, voor zover daarmee niet strijdig, overeenkomstig de Spaanse organieke wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten, hierna LOPDGDD 3/2018.

Door ons gegevens te verstrekken, verklaart de klant en/of gebruiker dit privacybeleid te hebben gelezen en te kennen en geeft hij ondubbelzinnig en uitdrukkelijk toestemming voor de verwerking van zijn persoonsgegevens voor de hier beschreven doeleinden en onder de hier vermelde voorwaarden.

Basisinformatie over gegevensbescherming

• Verantwoordelijke: Juan Antonio Espinosa López
  
• Doel: Ontvangen informatieverzoeken behandelen en vragen beantwoorden, bestellingen van klanten en/of gebruikers van de webshop beheren, klantenservice verlenen en commerciële berichten over onze artikelen en/of producten versturen per brief, telefoon, e-mail, sms/mms, WhatsApp, Telegram of gelijkwaardige elektronische communicatiemiddelen, mits de betrokkene toestemming heeft gegeven voor verwerking van zijn persoonsgegevens voor dat doel.
• Rechtsgrond: Uitvoering van een overeenkomst waarbij de betrokkene partij is of het op zijn verzoek nemen van precontractuele maatregelen. Gerechtvaardigd belang van de verantwoordelijke. Toestemming van de betrokkene.
• Ontvangers: Gegevens worden niet aan derden verstrekt, behalve wanneer de wet dat verplicht.
• Rechten: Je hebt recht op inzage, rectificatie en verwijdering van gegevens en de andere rechten die in de aanvullende informatie staan. Je kunt deze uitoefenen via het adres van de verwerkingsverantwoordelijke info@myspecialhair.com
• Aanvullende informatie: Aanvullende en gedetailleerde informatie over gegevensbescherming vind je in de bijgevoegde bepalingen op https://myspecialhair.com/politica-privacidad/

Aanvullende informatie over gegevensbescherming

De verwerkingsverantwoordelijke is:

• Identiteit: Juan Antonio Espinosa López
• Fiscaal nummer: 08834386V
• Adres: Calle Lady Smith, 9, 5ºB – 06009 Badajoz (Spanje)
• Telefoon (+34) 649 313 252
• E-mail info@myspecialhair.com

Doeleinden en rechtsgrond van de verwerking

a) Algemeen

De VERWERKINGSVERANTWOORDELIJKE verwerkt de persoonsgegevens die klanten en/of gebruikers verstrekken voor de volgende doeleinden:

• Doel: ontvangen informatieverzoeken behandelen en vragen beantwoorden, bestellingen van klanten en/of gebruikers van de webshop beheren, klantenservice verlenen, administratief, commercieel, boekhoudkundig en fiscaal beheer uitvoeren en commerciële berichten over onze artikelen en/of producten versturen per brief, telefoon, e-mail, sms/mms, WhatsApp, Telegram of gelijkwaardige elektronische communicatiemiddelen, mits de betrokkene toestemming heeft gegeven voor verwerking voor dat doel.
• Rechtsgrond voor deze verwerking: Uitvoering van een overeenkomst waarbij de betrokkene partij is of het op zijn verzoek nemen van precontractuele maatregelen. Gerechtvaardigd belang. Toestemming van de betrokkene, die op elk moment kan worden ingetrokken.

b) Elektronische formulieren op de WEBSITE

De VERWERKINGSVERANTWOORDELIJKE verwerkt de persoonsgegevens die klanten en/of gebruikers via de elektronische gegevensverzamelingsformulieren op de WEBSITE verstrekken voor de hieronder genoemde doeleinden:

Met betrekking tot het ‘Contactformulier’ in andere vragen (die via de op de WEBSITE vermelde e-mailadressen kunnen worden gesteld):

• Doel: Contact opnemen met de betrokkene, ontvangen informatieverzoeken behandelen en vragen beantwoorden, klantenservice verlenen en commerciële berichten over onze artikelen en/of producten versturen per brief, telefoon, e-mail, sms/mms, WhatsApp, Telegram of gelijkwaardige elektronische communicatiemiddelen, mits de betrokkene toestemming heeft gegeven voor verwerking voor dat doel.
• Rechtsgrond voor deze verwerking: Uitvoering van een overeenkomst waarbij de betrokkene partij is, of het op zijn verzoek nemen van precontractuele maatregelen. Toestemming van de betrokkene, die op elk moment kan worden ingetrokken.

Met betrekking tot het ‘Registratieformulier’:

• Doel: Hiermee kan de gebruiker zich registreren voor toegang tot de webshop van de website.
• Rechtsgrond voor deze verwerking: Uitvoering van een overeenkomst waarbij de betrokkene partij is, of het op zijn verzoek nemen van precontractuele maatregelen.

Met betrekking tot het ‘Inlogformulier’:

• Doel: Hiermee kan de geregistreerde gebruiker met zijn gebruikersnaam en wachtwoord toegang krijgen tot de webshop om de aangeboden artikelen en/of producten te kopen.
• Rechtsgrond voor deze verwerking: Uitvoering van een overeenkomst waarbij de betrokkene partij is, of het op zijn verzoek nemen van precontractuele maatregelen.

Met betrekking tot het ‘Formulier voor bestellen als gast’:

• Doel:Hiermee kan de gebruiker zonder voorafgaande registratie de in de webshop aangeboden artikelen en/of producten kopen.
• Rechtsgrond voor deze verwerking: Uitvoering van een overeenkomst waarbij de betrokkene partij is, of het op zijn verzoek nemen van precontractuele maatregelen.

Met betrekking tot het ‘Livechatformulier – onlineplatform voor klantenservice’”:

• Doel:Hiermee kan de gebruiker rechtstreeks met de VERWERKINGSVERANTWOORDELIJKE communiceren via WhatsApp Web, de op de website geïnstalleerde toepassing voor directe berichten.

Als de in elektronische formulieren gevraagde gegevens noodzakelijk zijn, vermeldt de VERWERKINGSVERANTWOORDELIJKE bij het verzamelen van de gegevens dat deze verplicht zijn. Zonder deze gegevens kan de betreffende aanvraag niet worden behandeld.

WhatsApp als kanaal voor gebruikersservice

De VERWERKINGSVERANTWOORDELIJKE biedt klanten en/of gebruikers van de website een communicatiekanaal via WhatsApp om persoonlijke ondersteuning te bieden en vragen, informatieverzoeken en problemen met onze diensten te behandelen.

Bij deze communicatie kan de VERWERKINGSVERANTWOORDELIJKE de volgende persoonsgegevens verwerken:

• telefoonnummer
• gebruikersnaam op WhatsApp
• profielfoto
• andere informatie die de gebruiker tijdens het gesprek vrijwillig verstrekt

De gegevensverwerking verschilt afhankelijk van de manier waarop het contact wordt gestart.

1. Contact via de zwevende knop (plug-in)

Als de klant en/of gebruiker ons WhatsApp-kanaal opent via een zwevende knop op de website, wordt vooraf een informatiebepaling getoond, overeenkomstig de informatieplicht uit artikel 13 AVG. De verwerking is in dat geval gebaseerd op toestemming van de gebruiker (artikel 6, lid 1, onder a), AVG), die vrij, geïnformeerd en ondubbelzinnig wordt gegeven door het gesprek voort te zetten.

2. Contact via een rechtstreekse link naar het WhatsApp-nummer

Als de klant en/of gebruiker op een link klikt die rechtstreeks een WhatsApp-gesprek opent, is de rechtmatigheid van de verwerking gebaseerd op een gerechtvaardigd belang (artikel 6, lid 1, onder f), AVG). De klant en/of gebruiker heeft immers vrijwillig het initiatief genomen om contact op te nemen met de VERWERKINGSVERANTWOORDELIJKE en mag redelijkerwijs een antwoord verwachten.

De VERWERKINGSVERANTWOORDELIJKE voldoet in dit geval aan de informatieplicht met een automatisch of handmatig eerste antwoord dat een rechtstreekse link naar zijn privacybeleid bevat.

3. Contact dat rechtstreeks door de gebruiker wordt gestart (door het nummer handmatig op te slaan)

Als de klant en/of gebruiker ons nummer opslaat en de VERWERKINGSVERANTWOORDELIJKE rechtstreeks via WhatsApp schrijft, wordt de verwerking eveneens gebaseerd op een gerechtvaardigd belang (artikel 6, lid 1, onder f), AVG), omdat redelijkerwijs een antwoord mag worden verwacht.

De VERWERKINGSVERANTWOORDELIJKE voldoet in dit geval aan de informatieplicht met een automatisch of handmatig eerste antwoord dat een rechtstreekse link naar zijn privacybeleid bevat.

Welke soorten gegevens verwerken we?

Voor de in het vorige onderdeel beschreven doeleinden worden de klantgegevens verwerkt die we in de volgende bronnen en categorieën kunnen indelen:

a) Gegevens die rechtstreeks door de klant en/of gebruiker worden verstrekt: gegevens die rechtstreeks worden verstrekt bij de aanvraag van een dienst via elektronische of papieren formulieren voor persoonsgegevens, en gegevens die tijdens de contractuele relatie via andere middelen worden verstrekt, bijvoorbeeld klachten of informatieverzoeken bij de klantenservice. De klant en/of gebruiker is verantwoordelijk voor de juistheid en actualiteit ervan.

b) Gegevens uit andere bronnen dan de klant en/of gebruiker zelf: gegevens uit andere bronnen dan de klant en/of gebruiker, op basis van diens toestemming of een andere wettelijke grondslag, zoals een gerechtvaardigd belang of een wettelijke verplichting.

c) Gegevens die voortvloeien uit de commerciële relatie: gegevens die de klant en/of gebruiker indirect verstrekt door de uitvoering van de overeengekomen dienst en de voortzetting daarvan. Hieronder vallen verkeersgegevens, betaalgeschiedenis, eerder gekochte artikelen en/of producten, gegevens over het bezoeken van de openbare website of de toegang tot het privégedeelte en vergelijkbare gegevens.

Register van verwerkingsactiviteiten

We informeren je dat persoonsgegevens die worden verkregen door het invullen van elektronische formulieren op de WEBSITE, worden opgenomen in het register van verwerkingsactiviteiten van de VERWERKINGSVERANTWOORDELIJKE. Dit register wordt regelmatig bijgewerkt overeenkomstig AVG EU 2016/679 en LOPDGDD 3/2018.

Ontvangers

De persoonsgegevens van betrokkenen worden verstrekt aan de volgende ontvangers:

a) Algemeen:

• Leveranciers van de VERWERKINGSVERANTWOORDELIJKE die als verwerkers betrokken zijn bij de betreffende dienstverlening, zoals advocaten, boekhoudkundige en fiscale adviseurs, consultants, vervoerders en IT-dienstverleners voor websitehosting en e-mail.
• Bevoegde autoriteiten en instanties, voor zover nodig om aan wettelijke verplichtingen te voldoen.

b) Met betrekking tot het ‘Contactformulier’ in andere vragen(die via de op de WEBSITE vermelde e-mailadressen kunnen worden gesteld), het ‘Registratieformulier’, het ‘Inlogformulier’, het ‘Formulier voor bestellen als gast’ in het ‘Livechatformulier – onlineplatform voor klantenservice’”:

• Gegevens worden niet aan derden verstrekt, behalve wanneer de wet dat verplicht.

Internationale doorgifte van gegevens naar derde landen

• Google LLC, eigenaar van Google Analytics 4 en de e-maildienst Gmail, op basis van het adequaatheidsbesluit voor het EU-VS-kader voor gegevensbescherming.
• Meta Platforms, Inc., eigenaar van WhatsApp, op basis van het adequaatheidsbesluit voor het EU-VS-kader voor gegevensbescherming.
• Internationale doorgifte van gegevens naar derde landen zonder passend beschermingsniveau is niet voorzien.

Bewaartermijnen

Persoonsgegevens worden bewaard:

a) Algemeen:

• De gegevens worden bewaard zolang je niet om verwijdering vraagt en in ieder geval gedurende de jaren die nodig zijn om aan wettelijke verplichtingen te voldoen.

b) Met betrekking tot het ‘Contactformulier’ in andere vragen(die via de op de WEBSITE vermelde e-mailadressen kunnen worden gesteld), het ‘Registratieformulier’, het ‘Inlogformulier’, het ‘Formulier voor bestellen als gast’ in het ‘Livechatformulier – onlineplatform voor klantenservice’”:

• De persoonsgegevens worden bewaard tot de relatie tussen de VERWERKINGSVERANTWOORDELIJKE en de klant en/of gebruiker eindigt, tenzij eerder om verwijdering wordt gevraagd, of totdat de betrokkene zijn toestemming intrekt. Dit heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking.

Met betrekking tot het “‘Formulier voor het beheer van het herroepingsrecht (digitale interface)’:

• Doel: De uitoefening van het herroepingsrecht door van gebruiker beheren: ontvangst en behandeling van het verzoek, controle van de bestelgegevens, beheer van retouren en terugbetalingen en eventuele noodzakelijke communicatie over de voortgang en afhandeling van het verzoek.
• Rechtsgrond: Naleving van een wettelijke verplichting die op de VERWERKINGSVERANTWOORDELIJKE rust (artikel 6, lid 1, onder c), AVG), in verband met de regels voor consumentenbescherming. Wanneer dit nodig is voor de juiste uitvoering van de retour op basis van de overeenkomst met de gebruiker, kan de verwerking ook worden gebaseerd op de uitvoering van de overeenkomst (artikel 6, lid 1, onder b), AVG).

De betrokkene wordt erop gewezen dat hij de VERWERKINGSVERANTWOORDELIJKE, als ontvanger van persoonsgegevens, moet informeren over rectificatie of verwijdering van gegevens van vertegenwoordigers, gemachtigden en andere contactpersonen.

Na beëindiging van de relatie worden persoonsgegevens die relevant zijn voor de aansprakelijkheid van de VERWERKINGSVERANTWOORDELIJKE tegenover klanten en/of gebruikers afgeschermd bewaard. Ze blijven beschikbaar voor bevoegde gerechtelijke of overheidsinstanties voor het vaststellen van aansprakelijkheid uit de verwerking, tot het verstrijken van de betreffende verjaringstermijn.

Rechten van betrokkenen

Klanten en/of gebruikers van van WEBSITE kunnen, voor zover van toepassing, bij de VERWERKINGSVERANTWOORDELIJKE de volgende rechten uitoefenen: inzage in persoonsgegevens, rectificatie, verwijdering (recht op vergetelheid), beperking van de verwerking, overdraagbaarheid, bezwaar tegen de verwerking en het recht om niet aan geautomatiseerde individuele besluiten te worden onderworpen. Als de verwerking op toestemming berust, kan die op elk moment worden ingetrokken.

Klanten en/of gebruikers kunnen deze rechten uitoefenen met een ondertekend schriftelijk verzoek aan de VERWERKINGSVERANTWOORDELIJKE op Calle Lady Smith, 9, 5ºB – 06009 Badajoz (Spanje), of via het e-mailadres info@myspecialhair.com. In beide gevallen moet de betrokkene een rechtsgeldig identiteitsbewijs bijvoegen, bijvoorbeeld een kopie van het NIF/NIE of een gelijkwaardig document, en duidelijk aangeven welk recht hij wil uitoefenen.

Klanten en/of gebruikers kunnen ook een klacht indienen bij de bevoegde toezichthouder, het Spaanse agentschap voor gegevensbescherming, als ze menen dat de verwerking niet aan de geldende regels voldoet of hun gegevensbeschermingsrechten zijn geschonden, met name als hun verzoek om hun rechten uit te oefenen niet naar tevredenheid is behandeld. Dit kan via https://www.aepd.es

De VERWERKINGSVERANTWOORDELIJKE behandelt deze verzoeken binnen één maand. Deze termijn kan met twee maanden worden verlengd als de complexiteit of het aantal ontvangen verzoeken dat nodig maakt. Dit laat de plicht onverlet om bepaalde gegevens volgens de wet te bewaren totdat mogelijke aansprakelijkheid uit verwerking of een contractuele relatie is verjaard.

Daarnaast kunnen gebruikers die daarom verzoeken overeenkomstig de regels inzake gegevensbescherming bepalen wat er na hun overlijden met hun gegevens gebeurt.

Verzending van commerciële berichten

Overeenkomstig de tweede slotbepaling van Wet 9/2014 van 9 mei betreffende telecommunicatie, die Wet 34/2002 van 11 juli betreffende diensten van de informatiemaatschappij en elektronische handel wijzigt, moeten elektronische commerciële berichten duidelijk als zodanig herkenbaar zijn. Ook de natuurlijke persoon of rechtspersoon namens wie ze worden verstuurd, moet duidelijk herkenbaar zijn, onverminderd de regels van autonome regio's met exclusieve bevoegdheid inzake consumentenbescherming.

De klant en/of gebruiker die contactgegevens aan de VERWERKINGSVERANTWOORDELIJKE verstrekt door op ‘VERZENDEN’ te klikken in de elektronische gegevensformulieren op de website en beide toestemmingsvakjes aanvinkt — ‘Ik ga akkoord met de verwerking van mijn gegevens voor de doeleinden uit de basisinformatie over gegevensbescherming’ en ‘Ik geef toestemming om commerciële berichten over uw artikelen en/of producten te ontvangen’ — geeft uitdrukkelijk, vrij en ondubbelzinnig toestemming om zijn persoonsgegevens te verwerken voor het versturen van commerciële berichten over artikelen en/of producten per brief, telefoon, e-mail, sms/mms, WhatsApp, Telegram of gelijkwaardige elektronische communicatiemiddelen.

De rechtsgrond voor deze verwerking is de toestemming van de betrokkene, die op elk moment kan worden ingetrokken.

Overeenkomstig artikelen 21 en 22 van Wet 34/2002 van 11 juli betreffende diensten van de informatiemaatschappij en elektronische handel kan de gebruiker bezwaar maken tegen verwerking voor reclamedoeleinden en zijn toestemming voor commerciële e-mailberichten intrekken door de DIENSTVERLENER daarvan eenvoudig en kosteloos op de hoogte te brengen met een e-mail naar info@myspecialhair.com, met als onderwerp ‘AFMELDEN’ of ‘NIET VERSTUREN’.

De verstrekte gegevens worden bewaard zolang de commerciële relatie bestaat of gedurende de jaren die nodig zijn om aan wettelijke verplichtingen te voldoen.

Beleid voor sociale netwerken

De VERWERKINGSVERANTWOORDELIJKE heeft profielen op de volgende sociale netwerken.

• Facebook: https://www.facebook.com/mypecialhair.trend
• Instagram: https://www.instagram.com/myspecialhair.trend

In dit geval is hij verantwoordelijk voor de verwerking van gegevens van zijn gebruikers, waaronder volgers, abonnees, fans en personen die via deze kanalen opmerkingen of vragen plaatsen.

In die zin kan de VERWERKINGSVERANTWOORDELIJKE dit profiel gebruiken om gebruikers te informeren over nieuws dat passend wordt geacht voor de aangeboden diensten, of om informatie en actuele artikelen van andere gebruikers van sociale netwerken te delen.

Persoonlijke informatie van gebruikers wordt nooit zonder hun toestemming gebruikt voor andere relaties dan die binnen het genoemde sociale netwerk worden verwacht. Indien nodig wordt de toestemming van de gebruiker gevraagd.

Juistheid van door betrokkenen verstrekte gegevens

De klant en/of gebruiker is verantwoordelijk voor de juistheid van de informatie die hij verstrekt via de elektronische formulieren op de WEBSITE of per e-mail naar de adressen onder het internetdomein dev.myspecialhair.com in staat in voor de juistheid van alle verstrekte gegevens. Hij houdt ze actueel zodat ze de werkelijke situatie weergeven en is verantwoordelijk voor onjuiste of onvolledige informatie en de schade, hinder en problemen die deze voor de VERWERKINGSVERANTWOORDELIJKE of derden kan veroorzaken.

Beveiligingsmaatregelen

De VERWERKINGSVERANTWOORDELIJKE garandeert passende technische en organisatorische beleidsmaatregelen op de WEBSITE te hebben ingevoerd om de beveiligingsmaatregelen uit AVG EU 2016/679 en LOPDGDD 3/2018 toe te passen. Daarmee worden de rechten en vrijheden van klanten en/of gebruikers beschermd en krijgen zij de juiste informatie om die uit te oefenen.

Om individuele rechten te beschermen, vooral bij geautomatiseerde verwerking, en transparant te zijn tegenover klanten en/of gebruikers, heeft de VERWERKINGSVERANTWOORDELIJKE een beleid opgesteld met alle verwerkingen, de doelen, de rechtsgronden en de middelen waarmee de klant en/of gebruiker zijn rechten kan uitoefenen.

De WEBSITE gebruikt een HTTPS-verbinding en toegangscontroles voor privéaccounts. De website wordt gehost op Vercel en gebruikt Upstash voor CRM-gegevens en Vercel Blob voor bestanden. Het domein en de e-maildienst blijven bij Raiola Networks.

Alle informatie wordt met de nodige vertrouwelijkheid opgeslagen en beheerd. De noodzakelijke computerbeveiliging voorkomt ongeoorloofde toegang of gebruik, manipulatie, beschadiging of verlies van gegevens.

De klant en/of gebruiker moet er echter rekening mee houden dat computersystemen nooit volledig veilig zijn. Informatie die via internet wordt verstrekt kan zonder toestemming worden verzameld en verwerkt door onbevoegde derden. De VERWERKINGSVERANTWOORDELIJKE aanvaardt geen aansprakelijkheid voor de gevolgen daarvan voor de gebruiker wanneer die de informatie vrijwillig heeft gepubliceerd.

Aanvaarding en toestemming

De klant en/of gebruiker verklaart te zijn geïnformeerd over de voorwaarden inzake persoonsgegevens en gaat akkoord met geautomatiseerde verwerking door de VERWERKINGSVERANTWOORDELIJKE op de wijze en voor de doeleinden uit dit privacybeleid. Sommige diensten op de WEBSITE kunnen bijzondere voorwaarden met specifieke bepalingen over persoonsgegevens bevatten.

Wijzigingen in dit privacybeleid

De VERWERKINGSVERANTWOORDELIJKE behoudt zich het recht voor dit privacybeleid te wijzigen om het aan te passen aan nieuwe wetgeving, rechtspraak, interpretaties van het Spaanse agentschap voor gegevensbescherming en praktijken in de sector.

In die gevallen kondigt de VERWERKINGSVERANTWOORDELIJKE de wijzigingen tijdig vóór invoering op de websites aan.

Dit privacybeleid kan worden aangevuld met de juridische kennisgeving, het cookiebeleid en de algemene voorwaarden die eventueel voor bepaalde artikelen, producten of diensten gelden, als de toegang specifieke aspecten van persoonsgegevensbescherming omvat.