PRIVACYBELEID

Privacybeleid
España Discovery (Maatschappelijke zetel: Postbus 4045, 46006 Valencia, Spanje; e-mail: info@espana-discovery.es) is de verwerkingsverantwoordelijke in de zin van de AVG (EU 2016/679) en de Spaanse LOPDGDD. Onze aangestelde functionaris voor gegevensbescherming is España Discovery Travel (info@espana-discovery.es). Deze verklaring is van toepassing op alle klanten van España Discovery. Wij nemen uw privacy serieus en in dit beleid wordt uitgelegd welke persoonsgegevens wij verzamelen, waarom wij deze gebruiken, hoe lang wij deze bewaren en met wie wij deze delen. Toegang tot persoonsgegevens is beperkt tot die medewerkers van España Discovery die deze nodig hebben om hun taken uit te voeren.
1. Categorieën van persoonsgegevens die worden verzameld, verwerkt, bewaard en gedeeld
- Identiteits- en contactgegevens: naam, postadres en e-mailadres, telefoonnummer
- Account- en lidmaatschapsgegevens: gebruikers-ID's, begin- en einddatums van het lidmaatschap, betalingsgegevens
- Marketing- en communicatiegegevens: voorkeuren voor nieuwsbrieven, correspondentiegeschiedenis
- Technische en gebruiksgegevens: IP-adres, browsertype, analytische cookies
2. Doeleinden van de verwerking
Wij gebruiken uw gegevens om:
- Beheer je lidmaatschap (registratie, authenticatie, accountbeheer)
- Het leveren van de door u gevraagde producten en diensten, inclusief orderafhandeling en facturering
- Transactiegerelateerde berichten versturen (orderbevestigingen, betalingsbewijzen)
- Stuur marketingberichten (nieuwsbrieven, aanbiedingen) wanneer u daarvoor toestemming hebt gegeven
- Verbeter onze website en diensten aan de hand van geaggregeerde analysegegevens
3. Rechtsgrondslagen voor de verwerking
Wij baseren ons op de volgende rechtsgronden (Art. 6 AVG):
- (a) Toestemming: het versturen van marketingmails en het plaatsen van niet-essentiële cookies (u kunt uw toestemming te allen tijde intrekken)
- (b) Uitvoering van een overeenkomst: het beheer van uw lidmaatschap, het verwerken van bestellingen
- (c) Wettelijke verplichting: het bewaren van boekhoudkundige stukken voor belasting- en controle-doeleinden
- (f) Gerechtvaardigde belangen: beveiliging van de website, fraudepreventie, interne administratie en het verbeteren van de gebruikerservaring (afgewogen tegen uw rechten)
4. Verzameling van uw gegevens
Waar dit wettelijk vereist is, zullen wij duidelijk aangeven welke gegevensvelden verplicht zijn en welke optioneel. Wij zullen uw uitdrukkelijke toestemming vragen alvorens gegevens te verwerken die niet strikt noodzakelijk zijn voor de uitvoering van de overeenkomst of om aan wettelijke voorschriften te voldoen.
5. Opslag en bewaartermijnen
- Gegevensbeveiliging: Alle persoonsgegevens worden opgeslagen in versleutelde databases met toegangscontroles en regelmatige back-ups.
- Bewaartermijnen:
- Lidmaatschaps- en accountgegevens: de duur van het actieve lidmaatschap + 7 jaar (om te voldoen aan het Spaanse handelsrecht)
- Toestemmingen en voorkeuren op het gebied van marketing: totdat u uw toestemming intrekt
- Cookies en analysegegevens: maximaal 24 maanden, afhankelijk van de categorie van de cookie
6. Ontvangers van uw gegevens
Wij delen niet standaard persoonsgegevens met derden, tenzij u daarvoor toestemming hebt gegeven of zoals hieronder uiteengezet. Onze belangrijkste verwerkers zijn:
- Shopify International Ltd (e-commerceplatform) – op basis van de standaardcontractbepalingen van de EU voor elke doorgifte buiten de EER
- PayPal, Inc. (betalingsverwerking) – op grond van het EU-aanvullingsakkoord inzake gegevensverwerking van PayPal
- Google Ireland Ltd (Google Analytics) – op grond van de EU-voorwaarden voor gegevensverwerking van Google
7. Wettelijke vermeldingen
Wij zullen uw persoonsgegevens alleen zonder uw toestemming openbaar maken indien dit wettelijk verplicht is (bijvoorbeeld op grond van een gerechtelijk bevel of op verzoek van de belastingdienst) of om onze wettelijke rechten te beschermen. In het geval van een inbreuk op de bescherming van persoonsgegevens beschikken wij over procedures om de Spaanse gegevensbeschermingsautoriteit (AEPD) binnen 72 uur op de hoogte te stellen en de betrokken personen te informeren wanneer dit wettelijk verplicht is.
8. Uw rechten
Op grond van de AVG en de LOPDGDD hebt u het recht om:
- Toegang krijgen tot de persoonsgegevens die wij over u bewaren
- Onjuiste of onvolledige gegevens corrigeren
- Je gegevens wissen (‘recht om vergeten te worden’)
- Beperk of maak bezwaar tegen onze verwerking van uw gegevens
- Gegevensoverdraagbaarheid (ontvang uw gegevens in een gestructureerd, machinaal leesbaar formaat)
- U kunt uw toestemming op elk moment intrekken (marketing en cookies)
- Dien een klacht in bij de Spaanse gegevensbeschermingsautoriteit: https://www.aepd.es
Om een recht uit te oefenen, kunt u contact met ons opnemen via info@espana-discovery.es of een brief sturen naar España Discovery, Postbus 4045, 46006 Valencia, Spanje. Wij zullen uw identiteit verifiëren (bijvoorbeeld aan de hand van een kopie van uw identiteitsbewijs en een recente energierekening) voordat wij uw verzoek inwilligen.
9. Meer informatie
Als u vragen hebt over dit privacybeleid of onze werkwijze bij de gegevensverwerking, kunt u een e-mail sturen naar info@espana-discovery.es. We kunnen dit beleid van tijd tot tijd bijwerken; de datum van de laatste herziening staat bovenaan vermeld.
Google Analytics
Wij gebruiken Google Analytics om het gebruik van de website te analyseren met behulp van cookies. Google Ireland Ltd verwerkt analysegegevens op basis van zijn EU-voorwaarden voor gegevensverwerking. Zie voor meer informatie https://policies.google.com/privacy.
Cookies
Wij gebruiken cookies om u te onderscheiden van andere gebruikers, uw ervaring te verbeteren en anonieme statistieken over het gebruik van de website samen te stellen. U kunt uw toestemming op elk moment beheren of intrekken via onze cookiebanner of door uw browserinstellingen aan te passen. Voor een volledige lijst van cookies en hun geldigheidsduur verwijzen wij u naar ons cookiebeleid op [link].
España Discovery De website wordt beheerd door Shopify International Ltd en maakt voor betalingen gebruik van Shopify Pay en PayPal, Inc. U kunt hun privacybeleid hier raadplegen: