Privacybeleid van de website

I. BELEID INZAKE PRIVACY EN GEGEVENSBESCHERMING

In overeenstemming met de geldende wetgeving verbindt CSLawyers (hierna ook aangeduid als de Website) zich ertoe de nodige technische en organisatorische maatregelen te nemen, in overeenstemming met het beveiligingsniveau dat past bij het risico van de verzamelde gegevens.

Wetgeving waarop dit privacybeleid betrekking heeft

Dit privacybeleid voldoet aan de geldende Spaanse en Europese regelgeving inzake de bescherming van persoonsgegevens online. Het voldoet met name aan de volgende normen:

• Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (AVG).
• Organieke wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPD-GDD).
• Koninklijk Besluit 1720/2007 van 21 december, houdende goedkeuring van de uitvoeringsverordening van de organieke wet 15/1999 van 13 december inzake de bescherming van persoonsgegevens (RDLOPD).
• Wet 34/2002 van 11 juli betreffende diensten van de informatiemaatschappij en elektronische handel (LSSI-CE).

Identiteit van de verantwoordelijke voor de verwerking van persoonsgegevens

De verantwoordelijke voor de verwerking van de door CSLawyers verzamelde persoonsgegevens is Carmen Silvia Gallardo Muñoz-Cruzado, met fiscaal identificatienummer (NIF): 53150867Y (hierna: de verwerkingsverantwoordelijke). Haar contactgegevens zijn als volgt:

Adres: Urb. Costa del Oro, 8, 29793 Torrox-Costa, Málaga

Telefoonnummer: 952967004

Fax:

E-mailadres voor contact: info@cslawyers.es

Register van persoonsgegevens

In overeenstemming met de bepalingen van de AVG en de LOPD-GDD (Spaanse wet op de gegevensbescherming), delen wij u mee dat de persoonsgegevens die CSLawyers via de formulieren op haar webpagina’s verzamelt, zullen worden opgenomen en verwerkt in ons bestand om de tussen CSLawyers en de gebruiker overeengekomen verplichtingen te vergemakkelijken, te bespoedigen en na te komen, of om de relatie die is aangegaan via de door de gebruiker ingevulde formulieren in stand te houden, of om te reageren op een verzoek of vraag van de gebruiker. Bovendien wordt, in overeenstemming met de bepalingen van de AVG en de LOPD-GDD, tenzij de uitzondering zoals bedoeld in artikel 30, lid 5, van de AVG van toepassing is, een register van verwerkingsactiviteiten bijgehouden waarin, op basis van de doeleinden, de uitgevoerde verwerkingsactiviteiten en de overige in de AVG vastgelegde omstandigheden worden gespecificeerd.

Beginselen die van toepassing zijn op de verwerking van persoonsgegevens

De verwerking van de persoonsgegevens van de gebruiker vindt plaats met inachtneming van de volgende beginselen, zoals vastgelegd in artikel 5 van de AVG en artikel 4 e.v. van de organieke wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten:

• Het beginsel van wettigheid, loyaliteit en transparantie: de toestemming van de gebruiker is altijd vereist nadat volledig transparante informatie is verstrekt over de doeleinden waarvoor persoonsgegevens worden verzameld.
• Beginsel van doelbinding: Persoonsgegevens worden verzameld voor specifieke, uitdrukkelijke en legitieme doeleinden.
• Beginsel van gegevensminimalisatie: er worden uitsluitend persoonsgegevens verzameld die strikt noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt.
• Nauwkeurigheidsbeginsel: Persoonsgegevens moeten nauwkeurig zijn en altijd up-to-date.
• Beginsel van beperking van de bewaartermijn: Persoonsgegevens worden slechts in een vorm bewaard waarmee de gebruiker kan worden geïdentificeerd, en dit gedurende de tijd die nodig is voor de doeleinden van de verwerking ervan.
• Beginsel van integriteit en vertrouwelijkheid: Persoonsgegevens worden zodanig behandeld dat de veiligheid en vertrouwelijkheid ervan worden gewaarborgd.
• Beginsel van proactieve verantwoordingsplicht: De verwerkingsverantwoordelijke is ervoor verantwoordelijk dat aan de bovengenoemde beginselen wordt voldaan.

Categorieën persoonsgegevens

De categorieën gegevens die door CSLawyers worden verwerkt, zijn uitsluitend identificatiegegevens. Er worden in geen geval bijzondere categorieën persoonsgegevens verwerkt in de zin van artikel 9 van de AVG.

Onder bijzondere categorieën persoonsgegevens worden verstaan: gegevens waaruit de raciale of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen of het lidmaatschap van een vakbond blijken, alsmede de verwerking van genetische gegevens, biometrische gegevens die bedoeld zijn om een natuurlijke persoon op unieke wijze te identificeren, gegevens betreffende de gezondheid, of gegevens betreffende het seksleven of de seksuele geaardheid van een natuurlijke persoon.

Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking van persoonsgegevens is toestemming. CSLawyers verbindt zich ertoe de uitdrukkelijke en verifieerbare toestemming van de gebruiker te verkrijgen voor de verwerking van diens persoonsgegevens voor één of meer specifieke doeleinden.

De gebruiker heeft het recht om zijn toestemming te allen tijde in te trekken. Het intrekken van de toestemming is net zo eenvoudig als het verlenen ervan. In de regel heeft het intrekken van de toestemming geen invloed op het gebruik van de website.

Wanneer de gebruiker zijn gegevens via formulieren moet of kan verstrekken om vragen te stellen, informatie aan te vragen of om redenen die verband houden met de inhoud van de website, wordt hem meegedeeld of het invullen van een van deze formulieren verplicht is, omdat dit essentieel is voor het correcte verloop van de transactie.

Doeleinden van de verwerking waarvoor de persoonsgegevens zijn bestemd

Persoonsgegevens worden door CSLawyers verzameld en beheerd om de tussen de website en de gebruiker overeengekomen verplichtingen te vergemakkelijken, te stroomlijnen en na te komen, of om de relatie die is ontstaan via de door de gebruiker ingevulde formulieren in stand te houden, of om te reageren op een verzoek of vraag.

Evenzo kunnen de gegevens worden gebruikt voor commerciële doeleinden, zoals personalisatie, operationele en statistische doeleinden, en voor activiteiten die verband houden met het bedrijfsdoel van CSLawyers, evenals voor het extraheren en opslaan van gegevens en voor marketingonderzoeken om de aan de gebruiker aangeboden inhoud op maat te maken en om de kwaliteit, de werking en de navigatie van de website te verbeteren.

Op het moment dat persoonsgegevens worden verzameld, wordt de gebruiker geïnformeerd over het specifieke doel of de specifieke doelen waarvoor de persoonsgegevens zullen worden verwerkt; dat wil zeggen, het gebruik of de gebruiksdoeleinden waarvoor de verzamelde informatie zal worden aangewend.

Bewaartermijnen voor persoonsgegevens

Persoonsgegevens die via het contactformulier worden verstrekt, worden slechts bewaard zolang als nodig is om uw vraag te beantwoorden, en in ieder geval maximaal 12 maanden vanaf het laatste contact, tenzij er een professionele relatie tot stand komt; in dat geval worden de gegevens bewaard voor de duur van die relatie en daarna gedurende de termijnen die worden voorgeschreven door de toepasselijke wetgeving inzake belastingen, boekhouding en beroepsaansprakelijkheid (doorgaans tot 6 jaar), of totdat de gebruiker om verwijdering verzoekt.

Op het moment dat persoonsgegevens worden verzameld, wordt de gebruiker geïnformeerd over de periode gedurende welke de persoonsgegevens worden bewaard of, indien dit niet mogelijk is, over de criteria aan de hand waarvan deze periode wordt vastgesteld.

Ontvangers van persoonsgegevens

De persoonsgegevens van de gebruiker worden niet gedeeld met derden, behalve met technologische dienstverleners die namens CSLawyers als gegevensverwerkers optreden (bijvoorbeeld hosting- en e-mailproviders), op basis van overeenkomsten die een beschermingsniveau garanderen dat gelijkwaardig is aan dat van de AVG, of wanneer dit wettelijk verplicht is.

CSLawyers voert geen internationale doorgifte van persoonsgegevens buiten de Europese Economische Ruimte uit.

Persoonsgegevens van minderjarigen

Overeenkomstig artikel 8 van de AVG en artikel 7 van de organieke wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten, mogen alleen personen ouder dan 14 jaar toestemming geven aan CSLawyers om hun persoonsgegevens rechtmatig te verwerken. Indien de betrokkene jonger is dan 14 jaar, is voor de verwerking de toestemming van zijn of haar ouders of voogden vereist, en deze toestemming wordt alleen als rechtmatig beschouwd voor zover door hen is toegestaan.

Geheimhouding en beveiliging van persoonsgegevens

CSLawyers verbindt zich ertoe de nodige technische en organisatorische maatregelen te nemen, in overeenstemming met het beveiligingsniveau dat past bij het risico van de verzamelde gegevens, om de beveiliging van persoonsgegevens te waarborgen en onopzettelijke of onrechtmatige vernietiging, verlies, wijziging of ongeoorloofde openbaarmaking van of toegang tot persoonsgegevens die worden verzonden, opgeslagen of anderszins verwerkt, te voorkomen.

De website beschikt over een SSL-certificaat (Secure Socket Layer), dat ervoor zorgt dat persoonsgegevens veilig en vertrouwelijk worden verzonden, aangezien de gegevensoverdracht tussen de server en de gebruiker, en omgekeerd, volledig versleuteld is.

Aangezien CSLawyers echter niet kan garanderen dat het internet ondoordringbaar is of dat er geen hackers of anderen zijn die zich op frauduleuze wijze toegang verschaffen tot persoonsgegevens, verbindt de verwerkingsverantwoordelijke zich ertoe de gebruiker zonder onnodige vertraging op de hoogte te stellen in geval van een inbreuk op de beveiliging van persoonsgegevens die waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Overeenkomstig artikel 4 van de AVG wordt onder een inbreuk op de beveiliging van persoonsgegevens verstaan elke inbreuk op de beveiliging die leidt tot de onopzettelijke of onrechtmatige vernietiging, het verlies, de wijziging of de ongeoorloofde openbaarmaking van of toegang tot persoonsgegevens die worden verzonden, opgeslagen of anderszins verwerkt.

Persoonsgegevens worden door de verwerkingsverantwoordelijke vertrouwelijk behandeld; deze verbindt zich ertoe om, op grond van een wettelijke of contractuele verplichting, ervoor te zorgen en te garanderen dat deze vertrouwelijkheid wordt gerespecteerd door zijn medewerkers, partners en alle personen aan wie de informatie wordt verstrekt.

Rechten die voortvloeien uit de verwerking van persoonsgegevens

De gebruiker heeft de volgende rechten ten aanzien van CSLawyers en kan deze derhalve uitoefenen jegens de verwerkingsverantwoordelijke, zoals vastgelegd in de AVG en de organieke wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten:

• Recht op inzage: Dit is het recht van de gebruiker om bevestiging te krijgen of CSLawyers zijn persoonsgegevens al dan niet verwerkt en, indien dit het geval is, om informatie te verkrijgen over zijn specifieke persoonsgegevens en de verwerking die CSLawyers heeft uitgevoerd of uitvoert, alsmede, onder andere, beschikbare informatie over de herkomst van die gegevens en de ontvangers van eventuele verzonden of geplande mededelingen met betrekking tot die gegevens.
• Recht op rectificatie: Dit is het recht van de gebruiker om zijn persoonsgegevens te laten wijzigen indien deze onjuist zijn of, gelet op de doeleinden van de verwerking, onvolledig zijn.
• Recht op verwijdering („recht om vergeten te worden”): Dit is het recht van de gebruiker – tenzij de geldende wetgeving anders bepaalt – om te verzoeken om verwijdering van zijn persoonsgegevens wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of verwerkt; de gebruiker zijn toestemming voor de verwerking heeft ingetrokken en er geen andere rechtsgrondslag voor bestaat; de gebruiker bezwaar maakt tegen de verwerking en er geen andere legitieme reden is om de verwerking voort te zetten; de persoonsgegevens onrechtmatig zijn verwerkt; de persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting; of de persoonsgegevens zijn verkregen als gevolg van een rechtstreeks aanbod van diensten van de informatiemaatschappij aan een kind jonger dan 14 jaar. Naast het wissen van de gegevens moet de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van de uitvoering daarvan, redelijke maatregelen nemen om de verwerkingsverantwoordelijken die de persoonsgegevens verwerken, op de hoogte te stellen van het verzoek van de betrokkene om alle koppelingen naar die persoonsgegevens te verwijderen.
• Recht op beperking van de verwerking: Dit is het recht van de gebruiker om de verwerking van zijn persoonsgegevens te beperken. Gebruikers hebben het recht om beperking van de verwerking te verkrijgen wanneer zij de juistheid van hun persoonsgegevens betwisten; de verwerking onrechtmatig is; de verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft, maar de gebruiker deze nodig heeft om een vordering in te stellen; en wanneer de gebruiker bezwaar heeft gemaakt tegen de verwerking.
• Recht op gegevensoverdraagbaarheid: Indien de verwerking geautomatiseerd plaatsvindt, heeft de gebruiker het recht om zijn persoonsgegevens van de verwerkingsverantwoordelijke te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat en deze door te geven aan een andere verwerkingsverantwoordelijke. Voor zover dit technisch haalbaar is, zal de verwerkingsverantwoordelijke de gegevens rechtstreeks aan die andere verwerkingsverantwoordelijke doorgeven.
• Recht van bezwaar: Dit is het recht van de gebruiker om de verwerking van zijn persoonsgegevens te voorkomen of om de verwerking daarvan door CSLawyers te laten staken.
• Het recht om niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking berust, met inbegrip van profilering: Dit is het recht van de gebruiker om niet te worden onderworpen aan een individueel besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking van zijn persoonsgegevens, met inbegrip van profilering, tenzij de toepasselijke wetgeving anders bepaalt.

De gebruiker kan zijn rechten dan ook uitoefenen door middel van een schriftelijk verzoek gericht aan de verwerkingsverantwoordelijke, met de vermelding „RGPD-cslawyers.es”, waarin het volgende wordt vermeld:

• Voornaam, achternaam en een kopie van het identiteitsbewijs. In gevallen waarin vertegenwoordiging is toegestaan, zijn ook dezelfde identificatiegegevens van de persoon die de gebruiker vertegenwoordigt, evenals het document waaruit de vertegenwoordiging blijkt, vereist. De fotokopie van het identiteitsbewijs kan worden vervangen door elk ander wettelijk geldig identiteitsbewijs.
• Dien een verzoek in met de specifieke redenen voor het verzoek of de informatie waartoe u toegang wenst te krijgen.
• Adres voor kennisgevingen.
• Datum en handtekening van de aanvrager.
• Elk document dat uw verzoek onderbouwt.

Deze aanvraag en eventuele bijgevoegde documenten kunnen naar het volgende adres en/of e-mailadres worden gestuurd:

Postadres: Urb. Costa del Oro, 8, 29793 Torrox-Costa, Málaga

E-mail: info@cslawyers.es

Links naar websites van derden

De website kan hyperlinks of links bevatten die toegang bieden tot websites van andere partijen dan CSLawyers, en die derhalve niet door CSLawyers worden beheerd. De eigenaren van deze websites hanteren hun eigen beleid inzake gegevensbescherming en zijn in elk geval zelf verantwoordelijk voor hun eigen gegevensbestanden en privacypraktijken.

Klachten bij de toezichthoudende autoriteit

Indien de gebruiker van mening is dat er sprake is van een probleem of een inbreuk op de geldende regelgeving met betrekking tot de wijze waarop zijn persoonsgegevens worden verwerkt, heeft hij recht op doeltreffende rechtsbescherming en op het indienen van een klacht bij een toezichthoudende autoriteit, met name in de staat waar hij zijn gewone verblijfplaats of werkplek heeft, of waar de vermeende inbreuk heeft plaatsgevonden. In het geval van Spanje is de toezichthoudende autoriteit het Spaanse Agentschap voor Gegevensbescherming (https://www.aepd.es/).

II. AANVAARDING EN WIJZIGINGEN IN DIT PRIVACYBELEID

De gebruiker moet de voorwaarden met betrekking tot de bescherming van persoonsgegevens die in dit privacybeleid zijn opgenomen, hebben gelezen en hiermee akkoord zijn gegaan, en moet instemmen met de verwerking van zijn persoonsgegevens, zodat de verwerkingsverantwoordelijke deze kan verwerken op de aangegeven wijze, binnen de aangegeven termijn en voor de aangegeven doeleinden. Het gebruik van de website houdt in dat het privacybeleid wordt aanvaard.

CSLawyers behoudt zich het recht voor om haar privacybeleid naar eigen goeddunken te wijzigen, of als gevolg van wijzigingen in de wetgeving, jurisprudentie of richtlijnen van het Spaanse bureau voor gegevensbescherming. Gebruikers worden niet uitdrukkelijk op de hoogte gesteld van eventuele wijzigingen of updates van dit privacybeleid. Gebruikers wordt aangeraden deze pagina regelmatig te raadplegen om op de hoogte te blijven van de meest recente wijzigingen of updates.

Dit privacybeleid is bijgewerkt om te voldoen aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (AVG) en met de organieke wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten.