Privacybeleid

I. Privacy- en gegevensbeschermingsbeleid

Met inachtneming van de bepalingen van de huidige wetgeving verbindt Why Malaga (hierna ook Website genoemd) zich ertoe de nodige technische en organisatorische maatregelen te treffen, overeenkomstig het beveiligingsniveau dat past bij het risico van de verzamelde gegevens.

Wetten die in dit privacybeleid zijn opgenomen

Dit privacybeleid voldoet aan de huidige Spaanse en Europese regelgeving inzake de bescherming van persoonsgegevens online. Het voldoet met name aan de volgende normen:

• Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van dergelijke gegevens (AVG).
• Organieke wet 3/2018 van 5 december betreffende de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPD-GDD).
• Koninklijk Decreet 1720/2007 van 21 december, waarmee de Verordening voor de uitwerking van Organieke Wet 15/1999 van 13 december betreffende de bescherming van persoonsgegevens (RDLOPD) wordt goedgekeurd.
• Wet 34/2002 van 11 juli betreffende diensten van de informatiemaatschappij en elektronische handel (LSSI-CE).

Identiteit van de gegevensbeheerder

De verwerkingsverantwoordelijke voor de persoonsgegevens die door Why Malaga worden verzameld, is: Why Malaga Real Estate SL , met fiscaal identificatienummer (NIF/CIF): B23976921 en ingeschreven in het handelsregister van Malaga onder de volgende registratiegegevens: , met als vertegenwoordiger: Borja Moreno (hierna de verwerkingsverantwoordelijke). De contactgegevens van Borja Moreno zijn als volgt:

Adres: Plaza de la Marina 2, 4ºD, 29015 Málaga

Contacttelefoonnummer: +34 615 22 51 95

Contact e-mail: info@whymalaga.com

Registratie van persoonsgegevens

In overeenstemming met de bepalingen van de AVG en de LOPD-GDD informeren wij u dat de persoonsgegevens die door WhyMalaga worden verzameld, via de formulieren op de pagina’s, in ons dossier zullen worden opgenomen en verwerkt om de verplichtingen tussen WhyMalaga en de gebruiker te kunnen vergemakkelijken, versnellen en naleven, of het onderhoud van de relatie die in de formulieren die de gebruiker invult, of om te reageren op een verzoek of vraag daarvan. Evenzo wordt, in overeenstemming met de bepalingen van de AVG en de LOPD-GDD, tenzij de uitzondering in artikel 30.5 van de AVG van toepassing is, een verwerkingsadministratie bijgehouden die, afhankelijk van hun doeleinden, de uitgevoerde verwerkingsactiviteiten en de andere omstandigheden die in de AVG zijn vastgesteld, specificeert.

Principes van toepassing op de verwerking van persoonsgegevens

De verwerking van persoonsgegevens van de gebruiker valt onder de volgende principes zoals uiteengezet in artikel 5 van de AVG en in artikel 4 e.v. van Organieke Wet 3/2018 van 5 december over de bescherming van persoonsgegevens en de garantie van digitale rechten:

• Principe van wettigheid, loyaliteit en transparantie: de toestemming van de gebruiker is te allen tijde vereist na volledig transparante informatie over de doeleinden waarvoor de persoonsgegevens worden verzameld.
• Beperking van het doel: persoonsgegevens worden verzameld voor specifieke, expliciete en legitieme doeleinden.
• Principe van gegevensminimalisatie: de verzamelde persoonsgegevens zijn alleen die welke strikt noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt.
• Principe van nauwkeurigheid: persoonsgegevens moeten accuraat en altijd up-to-date zijn.
• Principe van beperking van de opslagperiode: persoonsgegevens worden alleen bewaard op een manier die identificatie van de gebruiker mogelijk maakt voor de benodigde tijd voor de verwerking.
• Principe van integriteit en vertrouwelijkheid: persoonsgegevens worden op een manier verwerkt die de veiligheid en vertrouwelijkheid ervan garandeert.
• Principe van proactieve verantwoordelijkheid: de gegevensbeheerder is verantwoordelijk voor het waarborgen dat bovenstaande principes worden nageleefd.

Categorieën van persoonsgegevens

De categorieën gegevens die bij WhyMalaga worden verwerkt, zijn uitsluitend identificatiegegevens. Onder geen enkele omstandigheid zijn speciale categorieën van persoonsgegevens die worden verwerkt in de zin van artikel 9 van de AVG.

Speciale categorieën persoonsgegevens worden opgevat als die welke etnische of raciale afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, vakbondslidmaatschap onthullen, en de verwerking van genetische gegevens, biometrische gegevens die gericht zijn op het uniek identificeren van een natuurlijke persoon, gegevens met betrekking tot gezondheid of gegevens met betrekking tot het seksleven of de seksuele geaardheid van een natuurlijke persoon.

Voor de verwerking van speciale categorieën persoonsgegevens is in elk geval expliciete toestemming van de gebruiker vereist voor één of meer specifieke doeleinden.

Juridische basis voor het verwerken van persoonsgegevens

De wettelijke basis voor de verwerking van persoonsgegevens is toestemming. WaaromMalaga zich verbindt tot het verkrijgen van de uitdrukkelijke en verifieerbare toestemming van de gebruiker voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden.

De gebruiker heeft het recht om zijn/haar toestemming op elk moment in te trekken. Het is net zo eenvoudig om toestemming in te trekken als om deze te geven. Als algemene regel zal het intrekken van toestemming het gebruik van de website niet afhankelijkmaken.

Wanneer de gebruiker zijn gegevens via formulieren moet of kan verstrekken om vragen te stellen, informatie aan te vragen of om redenen met betrekking tot de inhoud van de website, wordt hij geïnformeerd als het invullen van een van deze formulieren verplicht is, omdat deze essentieel zijn voor de juiste ontwikkeling van de uitgevoerde operatie.

Doeleinden van de verwerking waarvoor de persoonsgegevens bedoeld zijn

Persoonlijke gegevens worden verzameld en beheerd door WhyMalaga om de verplichtingen tussen de website en de gebruiker te vergemakkelijken, te versnellen en na te leven, of om de relatie te onderhouden die in de formulieren die laatstgenoemde invult, of om te reageren op een verzoek of aanvraag.

Evenzo kunnen de gegevens worden gebruikt voor commerciële doeleinden zoals personalisatie, operationeel en statistisch, en voor activiteiten van het bedrijfsdoel WhyMalaga, evenals voor het extraheren, de opslag van gegevens en marketingstudies om de aan de gebruiker aangeboden inhoud aan te passen, evenals om de kwaliteit, werking en navigatie van de website te verbeteren.

Op het moment dat de persoonsgegevens worden verkregen, wordt de gebruiker geïnformeerd over het specifieke doel of de doeleinden van de verwerking waarvoor de persoonsgegevens bedoeld zijn; dat wil zeggen, het gebruik of de toepassingen die aan de verzamelde informatie zullen worden gegeven.

Bewaringsperioden voor persoonsgegevens

Persoonsgegevens worden alleen bewaard voor de minimale tijd die nodig is voor de verwerking ervan en in elk geval alleen voor de volgende periode: 24 maanden, of totdat de gebruiker om verwijdering verzoekt.

Op het moment dat de persoonsgegevens worden verkregen, wordt de gebruiker geïnformeerd over de periode waarin de persoonsgegevens worden bewaard of, indien dit niet mogelijk is, over de criteria die worden gebruikt om deze periode te bepalen.

Ontvangers van persoonsgegevens

De persoonlijke gegevens van de gebruiker worden niet gedeeld met derden.

In elk geval wordt de gebruiker op het moment dat de persoonsgegevens worden verkregen op de hoogte gebracht van de ontvangers of categorieën van ontvangers van de persoonsgegevens.

De persoonlijke gegevens van de gebruiker worden gedeeld met de volgende ontvangers of categorieën van ontvangers:

– Google Analytics

Indien de gegevensbeheerder van plan is persoonsgegevens over te dragen aan een derde land of internationale organisatie, zal de gebruiker op het moment van verkrijgen van persoonsgegevens worden geïnformeerd over het derde land of de internationale organisatie waaraan de gegevens worden overgedragen, evenals over het bestaan of ontbreken van een toereikendheidsbesluit door de Commissie.

Persoonsgegevens van minderjarigen

Met inachtneming van de bepalingen van artikelen 8 van de AVG en 7 van de Organieke Wet 3/2018 van 5 december over de bescherming van persoonsgegevens en de garantie van digitale rechten, mogen alleen personen ouder dan 14 jaar toestemming geven voor de wettige verwerking van hun persoonsgegevens door WhyMalaga. Als het om een minderjarige onder de 14 jaar gaat, is toestemming van de ouders of voogden vereist voor de verwerking, en dit wordt alleen als wettig beschouwd voor zover zij het hebben toegestaan.

Geheimhouding en beveiliging van persoonsgegevens

WaaromMálaga zich verbindt tot het nemen van de noodzakelijke technische en organisatorische maatregelen, op basis van het beveiligingsniveau dat passend is voor het risico van de verzamelde gegevens, om de veiligheid van persoonsgegevens te garanderen en om de accidentele of onwettige vernietiging, verlies of wijziging van persoonsgegevens die worden verzonden, opgeslagen of anderszins verwerkt, of ongeoorloofde communicatie of toegang tot dergelijke gegevens te voorkomen, te voorkomen.

De website beschikt over een SSL (Secure Socket Layer) certificaat, dat ervoor zorgt dat persoonlijke gegevens veilig en vertrouwelijk worden verzonden, aangezien de overdracht van gegevens tussen de server en de Gebruiker, en in feedback, volledig versleuteld of versleuteld is.

Omdat WhyMalaga echter niet kan garanderen dat het internet ondoordringbaar is of dat er geen volledige afwezigheid is van hackers of anderen die frauduleus toegang hebben tot persoonsgegevens, verbindt de gegevensbeheerder zich ertoe de gebruiker zonder onnodige vertraging op de hoogte te stellen wanneer er een beveiligingslek plaatsvindt die waarschijnlijk een groot risico met zich meebrengt voor de rechten en vrijheden van natuurlijke personen. In overeenstemming met de bepalingen van artikel 4 van de AVG wordt een beveiligingsinbreuk op het gebied van persoonsgegevens begrepen als elke beveiligingsinbreuk die leidt tot de accidentele of onwettige vernietiging, verlies of wijziging van persoonsgegevens die zijn verzonden, opgeslagen of anderszins verwerkt, of de ongeautoriseerde communicatie of toegang tot dergelijke gegevens.

Persoonsgegevens worden door de gegevensbeheerder als vertrouwelijk behandeld, die zich ertoe verbindt om deze vertrouwelijkheid te informeren en te garanderen door middel van een wettelijke of contractuele verplichting dat deze vertrouwelijkheid wordt gerespecteerd door zijn werknemers, medewerkers en elke persoon voor wie de informatie toegankelijk is.

Rechten die voortvloeien uit de verwerking van persoonsgegevens

De gebruiker heeft de volgende rechten die worden erkend in de AVG en de Organieke Wet 3/2018 van 5 december over de bescherming van persoonsgegevens en de garantie van digitale rechten tegenover de gegevensbeheerder:

• Recht op toegang: Het is het recht van de gebruiker om bevestiging te verkrijgen of Why Malaga zijn persoonsgegevens verwerkt en, zo ja, informatie te verkrijgen over zijn specifieke persoonsgegevens en de verwerking die WhyMalaga heeft uitgevoerd of uitvoert, evenals onder andere de beschikbare informatie over de herkomst van genoemde gegevens en de ontvangers van de communicatie die daarvan is gemaakt of gepland is te worden.
• Recht op correctie: Het is het recht van de gebruiker om zijn persoonlijke gegevens te laten wijzigen die onjuist blijken of, rekening houdend met de doeleinden van de verwerking, onvolledig te zijn.
• Recht op wissen (“het recht om vergeten te worden”): Het is het recht van de Gebruiker, mits de huidige wetgeving niet anders voorschrijft, om de verwijdering van zijn persoonsgegevens te verkrijgen wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of verwerkt; de gebruiker heeft zijn toestemming voor de verwerking ingetrokken en dit heeft geen andere juridische grond; de gebruiker verzet zich tegen de verwerking en er is geen andere legitieme reden om hiermee door te gaan; de persoonsgegevens zijn onwettig verwerkt; de persoonsgegevens moeten worden verwijderd in overeenstemming met een wettelijke verplichting; of de persoonsgegevens zijn verkregen als gevolg van een directe aanbieding van diensten van de informatiemaatschappij aan een minderjarige jonger dan 14 jaar. Naast het verwijderen van de gegevens moet de gegevensbeheerder, rekening houdend met de beschikbare technologie en de kosten van de toepassing, redelijke maatregelen nemen om de gegevensbeheerders die de persoonsgegevens verwerken te informeren over het verzoek van de betrokkene om elke link naar die persoonsgegevens te verwijderen.
• Recht op beperking van verwerking: Het is het recht van de gebruiker om de verwerking van zijn/haar persoonsgegevens te beperken. De gebruiker heeft het recht op de beperking van verwerking wanneer hij/zij de juistheid van zijn/haar persoonsgegevens betwist; de verwerking onwettig is; de gegevensbeheerder heeft de persoonsgegevens niet langer nodig, maar de gebruiker heeft ze wel nodig om claims in te dienen; en wanneer de gebruiker bezwaar heeft gemaakt tegen de verwerking.
• Recht op gegevensportabiliteit: Indien de verwerking op geautomatiseerde wijze wordt uitgevoerd, heeft de gebruiker het recht zijn/haar persoonsgegevens van de gegevensbeheerder te ontvangen in een gestructureerd, veelgebruikt en machinaal leesbaar formaat, en deze door te geven aan een andere gegevensbeheerder. Waar technisch mogelijk, zal de gegevensbeheerder de gegevens rechtstreeks aan die andere beheerder doorgeven.
• Recht op verzet: Het is het recht van de gebruiker om de verwerking van zijn persoonsgegevens niet uit te voeren of om de verwerking daarvan te stoppen door WhyMalaga.
• Recht om niet onderworpen te zijn aan een beslissing die uitsluitend gebaseerd is op geautomatiseerde verwerking, inclusief profilering: Het is het recht van de gebruiker om niet onderworpen te zijn aan een individuele beslissing die uitsluitend gebaseerd is op de geautomatiseerde verwerking van zijn persoonsgegevens, inclusief profilering, tenzij anders bepaald door de toepasselijke wet.

Zo kan de gebruiker zijn/haar rechten uitoefenen door schriftelijke communicatie gericht aan de gegevensbeheerder met de verwijzing “GDPR-https://whymalaga.com“, waarin wordt gespecificeerd:

• Naam, achternaam van de gebruiker en kopie van de identiteitskaart. In gevallen waarin vertegenwoordiging wordt toegestaan, is het ook noodzakelijk om de persoon die de gebruiker vertegenwoordigt op dezelfde manier te identificeren, evenals het document dat de vertegenwoordiging bevestigt. De fotokopie van de identiteitskaart kan worden vervangen door andere wettelijk geldige middelen die de identiteit bewijzen.
• Vraag met de specifieke redenen waarom het verzoek of de informatie wordt vervuld.
• Adres voor het doel van kennisgevingen.
• Datum en handtekening van de aanvrager.
• Elk document dat het ingediende verzoek bewijst.

Deze aanvraag en eventuele andere bijgevoegde documenten kunnen worden verzonden naar het volgende adres en/of e-mail:

Postadres: Plaza de la Marina 2, 4ºD
29015 Málaga (Spanje)

E-mail: rgpd@whymalaga.com

Links naar websites van derden

De website kan hyperlinks of links bevatten die toegang geven tot websites van derden anders dan WhyMalaga, en die daarom niet worden beheerd door WhyMalaga. De eigenaren van deze websites hebben hun eigen gegevensbeschermingsbeleid en zijn zelf in elk geval verantwoordelijk voor hun eigen bestanden en privacypraktijken.

Klachten bij de toezichthoudende autoriteit

Indien de gebruiker van mening is dat er sprake is van een probleem of schending van de geldende regelgeving in de manier waarop zijn persoonsgegevens worden verwerkt, heeft hij recht op effectieve rechterlijke bescherming en om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de staat waar hij of zij zijn woonplaats, werkplek of plaats van de vermeende schending heeft. In het geval van Spanje is de toezichthoudende autoriteit het Spaanse Agentschap voor Gegevensbescherming (https://www.aepd.es/).

II. AANVAARDING EN WIJZIGINGEN IN DIT PRIVACYBELEID

Het is noodzakelijk dat de gebruiker de voorwaarden voor de bescherming van persoonsgegevens in dit Privacybeleid heeft gelezen en ermee instemt, evenals de verwerking van zijn persoonsgegevens accepteert zodat de gegevensbeheerder deze op de wijze, binnen de aangegeven termijnen en voor de aangegeven doeleinden kan uitvoeren. Het gebruik van de website impliceert acceptatie van het privacybeleid.

WaaromMálaga zich het recht voorbehoudt om haar Privacybeleid aan te passen, op basis van haar eigen criteria, of gemotiveerd door een wetgevende, jurisprudentiële of doctrinaire wijziging van het Spaanse Agentschap voor Gegevensbescherming. Wijzigingen of updates van dit Privacybeleid worden niet expliciet aan de gebruiker gemeld. De gebruiker wordt aangeraden deze pagina periodiek te raadplegen om op de hoogte te zijn van de laatste wijzigingen of updates.

Dit Privacybeleid is bijgewerkt ter aanpassing van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 over de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en over het vrije verkeer van dergelijke gegevens (AVG) en de Organieke Wet 3/2018 van 5 december over de bescherming van persoonsgegevens en de garantie van digitale rechten.