PRIVACYBELEID EN GEGEVENSBESCHERMING

Met inachtneming van de geldende wetgeving verbindt Clausius (hierna ook „de website“ genoemd) zich ertoe de nodige technische en organisatorische maatregelen te nemen, in overeenstemming met het beveiligingsniveau dat past bij het risico van de verzamelde gegevens.

Wetgeving waarop dit privacybeleid betrekking heeft

Dit privacybeleid is afgestemd op de geldende Spaanse en Europese regelgeving inzake de bescherming van persoonsgegevens op internet. Het voldoet met name aan de volgende voorschriften:

• Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (AVG).
• Koninklijk wetsbesluit 5/2018 van 27 juli betreffende dringende maatregelen voor de aanpassing van het Spaanse recht aan de regelgeving van de Europese Unie op het gebied van gegevensbescherming.
• Organieke wet 15/1999 van 13 december betreffende de bescherming van persoonsgegevens (LOPD).
• Koninklijk Besluit 1720/2007 van 21 december, waarbij de uitvoeringsverordening van de organieke wet 15/1999 van 13 december inzake de bescherming van persoonsgegevens (RDLOPD) wordt goedgekeurd.
• Wet 34/2002 van 11 juli inzake diensten van de informatiemaatschappij en elektronische handel (LSSI-CE).
   

Identiteit van de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens

De verwerkingsverantwoordelijke voor de persoonsgegevens die op Clausius.es worden verzameld, is: Ceo2green, S.L., met BTW-nummer: B27806801 en ingeschreven in het handelsregister van Pontevedra met de volgende registratiegegevens: deel 3984, folio 110, blad PO-572158, eerste inschrijving.

Zijn contactgegevens zijn als volgt:

Adres: Estrada pola vía, 27H 36350 Nigrán-Pontevedra

E-mail de E-mailadres: info@ceo2green.com

Deze voorwaarden zijn ook van toepassing op het gebruik van andere websites die eigendom zijn van Ceo2gren, zoals: http://ceo2green.com

Registratie van persoonsgegevens

De persoonsgegevens die Clausius via de formulieren op zijn webpagina’s verzamelt, worden opgenomen in een geautomatiseerd bestand onder de verantwoordelijkheid van de verwerkingsverantwoordelijke, en zijn naar behoren aangemeld en geregistreerd in het Algemeen Register van het Agentschap voor Gegevensbescherming, dat kan worden geraadpleegd op de website van het Spaanse Agentschap voor Gegevensbescherming (htp://www.agpd.es), met als doel het faciliteren, versnellen en nakomen van de afspraken tussen Clausius en de gebruiker, of het onderhouden van de relatie die wordt vastgelegd in de door de gebruiker ingevulde formulieren, of om een verzoek of vraag van de gebruiker te behandelen.

Beginselen die van toepassing zijn op de verwerking van persoonsgegevens

De verwerking van de persoonsgegevens van de gebruiker vindt plaats met inachtneming van de volgende beginselen, zoals vastgelegd in artikel 5 van de AVG:

• Beginsel van rechtmatigheid, eerlijkheid en transparantie: de toestemming van de gebruiker is te allen tijde vereist, na volledige en transparante informatie over de doeleinden waarvoor de persoonsgegevens worden verzameld.
• Beginsel van doelbinding: persoonsgegevens worden verzameld voor welbepaalde, uitdrukkelijke en legitieme doeleinden.
• Beginsel van gegevensminimalisatie: er worden alleen die persoonsgegevens verzameld die strikt noodzakelijk zijn in verband met de doeleinden waarvoor ze worden verwerkt.
• Beginsel van nauwkeurigheid: persoonsgegevens moeten nauwkeurig zijn en altijd up-to-date.
• Beginsel van beperking van de bewaartermijn: de persoonsgegevens worden slechts bewaard op een wijze die de identificatie van de gebruiker mogelijk maakt gedurende de tijd die nodig is voor de doeleinden van de verwerking.
• Beginsel van integriteit en vertrouwelijkheid: de persoonsgegevens worden verwerkt op een wijze die de veiligheid en vertrouwelijkheid ervan waarborgt.
• Beginsel van proactieve verantwoordelijkheid: de verwerkingsverantwoordelijke is verantwoordelijk voor het waarborgen dat de bovenstaande beginselen worden nageleefd.
   

Categorieën persoonsgegevens

De categorieën gegevens die bij Clausius worden verwerkt, zijn uitsluitend identificatiegegevens. Er worden in geen geval bijzondere categorieën persoonsgegevens verwerkt in de zin van artikel 9 van de AVG.

Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking van persoonsgegevens is toestemming. Clausius verbindt zich ertoe de uitdrukkelijke en verifieerbare toestemming van de gebruiker te vragen voor de verwerking van zijn persoonsgegevens voor één of meerdere specifieke doeleinden.

De gebruiker heeft het recht om zijn toestemming te allen tijde in te trekken. Het intrekken van de toestemming is even eenvoudig als het geven ervan. In de regel heeft het intrekken van de toestemming geen invloed op het gebruik van de website.

In gevallen waarin de gebruiker zijn gegevens via formulieren moet of kan verstrekken om vragen te stellen, informatie aan te vragen of om redenen die verband houden met de website, wordt hij geïnformeerd indien het invullen van een van deze formulieren verplicht is omdat deze essentieel zijn voor de correcte uitvoering van de verrichte handeling.

Bewaartermijnen voor persoonsgegevens

Persoonsgegevens worden slechts bewaard zolang dat nodig is voor de doeleinden waarvoor ze worden verwerkt, en in ieder geval totdat de gebruiker verzoekt om verwijdering ervan.

Op het moment dat de persoonsgegevens worden verzameld, wordt de gebruiker geïnformeerd over de termijn gedurende welke de persoonsgegevens worden bewaard of, indien dit niet mogelijk is, over de criteria die worden gehanteerd om deze termijn vast te stellen.

Ontvangers van de persoonsgegevens

De persoonsgegevens van de gebruiker worden niet met derden gedeeld.

In elk geval wordt de gebruiker op het moment dat de persoonsgegevens worden verzameld, geïnformeerd over de ontvangers of de categorieën ontvangers van de persoonsgegevens.

Persoonsgegevens van minderjarigen

Met inachtneming van het bepaalde in artikel 8 van de AVG en artikel 13 van de RDLOPD, mogen alleen personen ouder dan 14 jaar toestemming geven voor de verwerking van hun persoonsgegevens door Clausius. Als het gaat om een minderjarige jonger dan 14 jaar, is de toestemming van de ouders of voogden vereist voor de verwerking, en deze wordt alleen als rechtmatig beschouwd voor zover zij hiervoor toestemming hebben gegeven.

Vertrouwelijkheid en beveiliging van persoonsgegevens

Clausius verbindt zich ertoe de nodige technische en organisatorische maatregelen te nemen, in overeenstemming met het beveiligingsniveau dat past bij het risico van de verzamelde gegevens, zodat de veiligheid van de persoonsgegevens wordt gewaarborgd en de onopzettelijke of onrechtmatige vernietiging, het verlies of de wijziging van doorgegeven, opgeslagen of anderszins verwerkte persoonsgegevens, of de ongeoorloofde openbaarmaking van of toegang tot deze gegevens, wordt voorkomen.

Aangezien Clausius echter de onfeilbaarheid van het internet noch de totale afwezigheid van hackers of anderen die op frauduleuze wijze toegang verkrijgen tot persoonsgegevens kan garanderen, verbindt de verwerkingsverantwoordelijke zich ertoe de gebruiker zonder onnodige vertraging op de hoogte te stellen wanneer zich een inbreuk op de beveiliging van persoonsgegevens voordoet die waarschijnlijk een hoog risico voor de rechten en vrijheden van natuurlijke personen met zich meebrengt. Overeenkomstig artikel 4 van de AVG wordt onder een inbreuk op de beveiliging van persoonsgegevens verstaan elke inbreuk op de beveiliging die leidt tot de vernietiging, het verlies of de onopzettelijke of onrechtmatige wijziging van persoonsgegevens die worden doorgegeven, opgeslagen of op andere wijze verwerkt, of tot de ongeoorloofde openbaarmaking van of toegang tot die gegevens.

Persoonsgegevens worden door de verwerkingsverantwoordelijke vertrouwelijk behandeld. Deze verbindt zich ertoe om, door middel van een wettelijke of contractuele verplichting, te waarborgen dat deze vertrouwelijkheid wordt gerespecteerd door zijn werknemers, partners en alle personen aan wie hij de informatie ter beschikking stelt.

Rechten in verband met de verwerking van persoonsgegevens

De gebruiker heeft ten aanzien van Clausius de volgende rechten die in de AVG worden erkend en kan deze derhalve ten opzichte van de verwerkingsverantwoordelijke uitoefenen:

• Recht op inzage: Dit is het recht van de gebruiker om bevestiging te krijgen of Clausius zijn persoonsgegevens verwerkt en, indien dit het geval is, informatie te verkrijgen over zijn specifieke persoonsgegevens en de verwerking die Clausius heeft uitgevoerd of uitvoert, evenals, onder andere, de beschikbare informatie over de herkomst van deze gegevens en de ontvangers van de verzonden of geplande mededelingen daarvan.
• Recht op rectificatie: Dit is het recht van de gebruiker om zijn persoonsgegevens te laten wijzigen indien deze onjuist blijken te zijn of, gelet op de doeleinden van de verwerking, onvolledig zijn.
• Recht op verwijdering („het recht om te worden vergeten”): Dit is het recht van de gebruiker, tenzij de geldende wetgeving anders bepaalt, om zijn persoonsgegevens te laten verwijderen wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of verwerkt; de gebruiker zijn toestemming voor de verwerking heeft ingetrokken en er geen andere rechtsgrondslag is; de gebruiker bezwaar maakt tegen de verwerking en er geen andere legitieme reden is om deze voort te zetten; de persoonsgegevens onrechtmatig zijn verwerkt; de persoonsgegevens moeten worden verwijderd ter naleving van een wettelijke verplichting; of de persoonsgegevens zijn verkregen als gevolg van een direct aanbod van diensten van de informatiemaatschappij aan een minderjarige van 14 jaar. Naast het verwijderen van de gegevens moet de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van de toepassing daarvan, redelijke maatregelen nemen om de verwerkers die de persoonsgegevens verwerken, op de hoogte te stellen van het verzoek van de betrokkene om verwijdering van elke link naar die persoonsgegevens.
• Recht op beperking van de verwerking: Dit is het recht van de gebruiker om de verwerking van zijn persoonsgegevens te beperken. De gebruiker heeft recht op beperking van de verwerking wanneer hij de juistheid van zijn persoonsgegevens betwist, de verwerking onrechtmatig is; de verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft, maar de gebruiker deze nodig heeft om vorderingen in te stellen; en wanneer de gebruiker bezwaar heeft gemaakt tegen de verwerking.
• Recht op gegevensoverdraagbaarheid: Indien de verwerking geautomatiseerd plaatsvindt, heeft de gebruiker het recht om van de verwerkingsverantwoordelijke zijn persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, en deze door te geven aan een andere verwerkingsverantwoordelijke. Voor zover dit technisch mogelijk is, zal de verwerkingsverantwoordelijke de gegevens rechtstreeks aan die andere verwerkingsverantwoordelijke doorgeven.
• Recht van bezwaar: Dit is het recht van de gebruiker om te verlangen dat Clausius zijn persoonsgegevens niet verwerkt of de verwerking ervan stopzet.
• Recht van bezwaar: Dit is het recht van de gebruiker om te verlangen dat Clausius zijn persoonsgegevens niet verwerkt of de verwerking ervan stopzet.
• Recht om niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd, met inbegrip van profilering: Dit is het recht van de gebruiker om niet te worden onderworpen aan een individueel besluit dat uitsluitend is gebaseerd op de geautomatiseerde verwerking van zijn persoonsgegevens, met inbegrip van profilering, tenzij de geldende wetgeving anders bepaalt.

De gebruiker kan zijn rechten dus uitoefenen door een schriftelijk verzoek te richten aan de verwerkingsverantwoordelijke onder vermelding van „AVG – www.clausius.es“, met vermelding van:

 

• • Voor- en achternaam van de gebruiker en een kopie van het identiteitsbewijs. Wanneer vertegenwoordiging is toegestaan, is ook een identiteitsbewijs van dezelfde soort vereist voor de persoon die de gebruiker vertegenwoordigt, evenals het document waaruit de vertegenwoordiging blijkt. De kopie van het identiteitsbewijs kan worden vervangen door elk ander rechtsgeldig document waarmee de identiteit kan worden aangetoond.
  • Verzoek met de specifieke redenen voor het verzoek of de informatie waartoe toegang wordt gevraagd.
  • Adres voor kennisgevingen.
  • Datum en handtekening van de aanvrager
  • Elk document dat uw verzoek staven.

Dit verzoek en alle andere bijgevoegde documenten kunnen naar het volgende adres en/of e-mailadres worden gestuurd:

Postadres:

Estrada pola vía, 27-H 36350 Nigrán (Pontevedra)

E-mail: info@ceo2green.com

Rechten in verband met de verwerking van persoonsgegevens

De website kan hyperlinks of links bevatten die toegang bieden tot websites van derden die niet tot Clausius.es behoren en die derhalve niet door Clausius worden beheerd. De eigenaren van deze websites hanteren hun eigen privacybeleid en zijn in elk geval zelf verantwoordelijk voor hun eigen bestanden en privacypraktijken.

Klachten bij de toezichthoudende autoriteit

Indien de gebruiker van mening is dat er een probleem of een inbreuk op de geldende regelgeving bestaat met betrekking tot de wijze waarop zijn persoonsgegevens worden verwerkt, heeft hij recht op effectieve rechtsbescherming en kan hij een klacht indienen bij een toezichthoudende autoriteit, met name in het land waar hij zijn gewone verblijfplaats, zijn werkplek of de plaats van de vermeende inbreuk heeft. In Spanje is de toezichthoudende autoriteit het Spaanse Agentschap voor Gegevensbescherming (http://www.agpd.es).

 

AANVAARDING VAN WIJZIGINGEN IN DIT PRIVACYBELEID

De gebruiker dient de voorwaarden inzake de bescherming van persoonsgegevens in dit privacybeleid te hebben gelezen en hiermee akkoord te gaan, en moet instemmen met de verwerking van zijn persoonsgegevens, zodat de verwerkingsverantwoordelijke deze gegevens kan verwerken op de aangegeven wijze, binnen de aangegeven termijnen en voor de aangegeven doeleinden. Het gebruik van de website houdt in dat u akkoord gaat met het privacybeleid van de website.

Clausius behoudt zich het recht voor om zijn Privacybeleid naar eigen goeddunken te wijzigen, of ingegeven door een wijziging in de wetgeving, jurisprudentie of doctrine van het Spaanse Agentschap voor Gegevensbescherming. Wijzigingen of updates van dit Privacybeleid zullen expliciet aan de gebruiker worden meegedeeld.

Dit privacybeleid is op 28 november 2018 bijgewerkt om te voldoen aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (AVG).