1. PRIVACYBELEID EN GEGEVENSBESCHERMING
   In overeenstemming met de geldende wetgeving verbindt Costa Beheer (hierna ook aangeduid als de Website) zich ertoe de nodige technische en organisatorische maatregelen te nemen, passend bij het veiligheidsniveau dat vereist is voor de verwerking van de verzamelde gegevens.

Wetten die in dit privacybeleid zijn opgenomen

Dit privacybeleid is aangepast aan de geldende Spaanse en Europese regelgeving inzake de bescherming van persoonsgegevens op het internet. Het beleid voldoet met name aan de volgende wetten:

• Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van deze gegevens (AVG).
• Organieke Wet 3/2018, van 5 december, betreffende de bescherming van persoonsgegevens en de waarborg van digitale rechten (LOPD-GDD).
• Koninklijk Besluit 1720/2007, van 21 december, tot goedkeuring van het reglement voor de ontwikkeling van de Organieke Wet 15/1999, van 13 december, betreffende de bescherming van persoonsgegevens (RDLOPD).
• Wet 34/2002, van 11 juli, betreffende de diensten van de informatiemaatschappij en elektronische handel (LSSI-CE).

Identiteit van de verantwoordelijke voor de verwerking van persoonsgegevens

De verantwoordelijke voor de verwerking van de persoonsgegevens die op Costa Beheer worden verzameld, is: Daniëlle Strampraat, met NIF: X2740504P (hierna aangeduid als Verantwoordelijke voor de verwerking). Haar contactgegevens zijn als volgt:

Adres: C/Montroig 3, 4-3, Cambrils
Telefoon: 609289278
Fax:
E-mail: infocostabeheer@gmail.com

Registratie van Persoonsgegevens
In overeenstemming met de bepalingen van de AVG en de LOPD-GDD informeren wij u dat de persoonsgegevens die door Costa Beheer worden verzameld via de formulieren op haar pagina’s, zullen worden opgenomen in en verwerkt binnen ons bestand. Dit met als doel de verplichtingen tussen Costa Beheer en de Gebruiker te faciliteren, versnellen en nakomen, of om de relatie te onderhouden die voortvloeit uit de door de Gebruiker ingevulde formulieren, of om een verzoek of vraag van de Gebruiker te beantwoorden. Bovendien wordt, in overeenstemming met het bepaalde in de AVG en de LOPD-GDD, tenzij de uitzondering van artikel 30.5 van de AVG van toepassing is, een register van verwerkingsactiviteiten bijgehouden waarin, afhankelijk van het doel, de uitgevoerde verwerkingsactiviteiten en andere omstandigheden zoals vastgelegd in de AVG worden gespecificeerd.

Principes die van toepassing zijn op de verwerking van persoonsgegevens

De verwerking van persoonsgegevens van de Gebruiker is onderworpen aan de volgende principes zoals vastgelegd in artikel 5 van de AVG en in artikel 4 en volgende van de Organieke Wet 3/2018 van 5 december, inzake de bescherming van persoonsgegevens en waarborg van digitale rechten:

• Principe van rechtmatigheid, eerlijkheid en transparantie: Toestemming van de Gebruiker zal te allen tijde vereist zijn, na volledige en transparante informatie over de doeleinden waarvoor de persoonsgegevens worden verzameld.
• Principe van doelbinding: Persoonsgegevens worden verzameld voor specifieke, expliciete en legitieme doeleinden.
• Principe van gegevensminimalisatie: Alleen de strikt noodzakelijke persoonsgegevens worden verzameld in verhouding tot de doeleinden waarvoor ze worden verwerkt.
• Principe van nauwkeurigheid: Persoonsgegevens moeten accuraat zijn en up-to-date worden gehouden.
• Principe van opslagbeperking: Persoonsgegevens worden alleen bewaard gedurende de tijd die nodig is voor de doeleinden van hun verwerking.
• Principe van integriteit en vertrouwelijkheid: Persoonsgegevens worden op een manier verwerkt die hun veiligheid en vertrouwelijkheid garandeert.
• Principe van proactieve verantwoordelijkheid: De Verantwoordelijke voor de verwerking is verantwoordelijk voor het waarborgen van naleving van bovenstaande principes.

Categorieën van persoonsgegevens

De categorieën gegevens die door Costa Beheer worden verwerkt, zijn uitsluitend identificerende gegevens. In geen geval worden bijzondere categorieën van persoonsgegevens verwerkt in de zin van artikel 9 van de AVG.

Bijzondere categorieën van persoonsgegevens omvatten gegevens die onthullen:

• Etnische of raciale afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, of lidmaatschap van een vakbond;
• Genetische gegevens, biometrische gegevens voor unieke identificatie van een natuurlijke persoon, gezondheidsgegevens, of gegevens over het seksueel leven of de seksuele geaardheid van een persoon.

Voor de verwerking van bijzondere categorieën van persoonsgegevens is altijd de expliciete toestemming van de Gebruiker vereist voor een of meer specifieke doeleinden.

Wettelijke basis voor de verwerking van persoonsgegevens
De wettelijke basis voor de verwerking van persoonsgegevens is toestemming. Costa Beheer verbindt zich ertoe om de uitdrukkelijke en verifieerbare toestemming van de Gebruiker te verkrijgen voor de verwerking van zijn persoonsgegevens voor een of meerdere specifieke doeleinden.

De Gebruiker heeft het recht om zijn toestemming op elk moment in te trekken. Het intrekken van toestemming zal even eenvoudig zijn als het geven ervan. Als algemene regel zal het intrekken van toestemming het gebruik van de Website niet beïnvloeden.

In gevallen waarin de Gebruiker zijn gegevens via formulieren moet of kan verstrekken om vragen te stellen, informatie aan te vragen, of voor andere redenen die verband houden met de inhoud van de Website, zal worden aangegeven of het invullen van bepaalde velden verplicht is omdat deze essentieel zijn voor het correct uitvoeren van de gevraagde handeling.

Doeleinden van de verwerking van persoonsgegevens

De persoonsgegevens worden verzameld en beheerd door Costa Beheer met als doel:

• Het faciliteren, versnellen en nakomen van de verplichtingen tussen de Website en de Gebruiker.
• Het onderhouden van de relatie die voortvloeit uit de door de Gebruiker ingevulde formulieren.
• Het beantwoorden van een verzoek of vraag van de Gebruiker.

Daarnaast kunnen de gegevens worden gebruikt voor commerciële, persoonlijke, operationele en statistische doeleinden, evenals voor activiteiten die verband houden met het zakelijke doel van Costa Beheer. Dit omvat:

• Het verzamelen, opslaan van gegevens en het uitvoeren van marketingonderzoeken om de aangeboden inhoud aan te passen aan de Gebruiker.
• Het verbeteren van de kwaliteit, functionaliteit en navigatie van de Website.

Bij het verkrijgen van persoonsgegevens zal de Gebruiker worden geïnformeerd over de specifieke doeleinden waarvoor de gegevens worden verwerkt, oftewel het gebruik van de verzamelde informatie.

Bewaartermijn van persoonsgegevens

Persoonsgegevens worden alleen bewaard voor de minimaal benodigde tijd voor de doeleinden van hun verwerking en in ieder geval slechts gedurende de volgende termijn: Onbepaald of totdat de Gebruiker verzoekt om verwijdering.

Bij het verkrijgen van de gegevens zal de Gebruiker worden geïnformeerd over de bewaarperiode van de persoonsgegevens of, wanneer dat niet mogelijk is, de criteria die worden gebruikt om deze periode te bepalen.

Ontvangers van persoonsgegevens

De persoonsgegevens van de Gebruiker worden niet gedeeld met derden.

In elk geval zal de Gebruiker bij het verkrijgen van de persoonsgegevens worden geïnformeerd over de ontvangers of categorieën van ontvangers van de gegevens.

De persoonsgegevens van de Gebruiker worden gedeeld met de volgende ontvangers of categorieën van ontvangers:

• Google Analytics

Indien de Verantwoordelijke voor de verwerking van plan is persoonsgegevens over te dragen aan een derde land of een internationale organisatie, zal de Gebruiker op het moment van het verkrijgen van de gegevens worden geïnformeerd over het derde land of de internationale organisatie waaraan de gegevens worden overgedragen. Daarbij zal ook informatie worden verstrekt over het bestaan of het ontbreken van een adequaatheidsbesluit van de Commissie.

Persoonsgegevens van minderjarigen
In overeenstemming met artikel 8 van de AVG en artikel 7 van de Organieke Wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en waarborg van digitale rechten, mogen alleen personen van 14 jaar en ouder toestemming geven voor de verwerking van hun persoonsgegevens door Costa Beheer. Voor kinderen jonger dan 14 jaar is de toestemming van ouders of wettelijke vertegenwoordigers vereist, en deze verwerking wordt alleen als rechtmatig beschouwd voor zover die toestemming is verleend.

Geheimhouding en beveiliging van persoonsgegevens

Costa Beheer verbindt zich ertoe de nodige technische en organisatorische maatregelen te nemen, passend bij het veiligheidsniveau van de gegevens, om de veiligheid van persoonsgegevens te waarborgen en om vernietiging, verlies, of ongeoorloofde wijziging van persoonsgegevens, evenals ongeoorloofde toegang tot of communicatie van deze gegevens, te voorkomen.

De Website maakt gebruik van een SSL-certificaat (Secure Socket Layer), waardoor persoonsgegevens veilig en vertrouwelijk worden verzonden. Dit betekent dat de gegevensoverdracht tussen server en Gebruiker volledig wordt versleuteld.

Hoewel Costa Beheer zich inspant om de beveiliging van internet te waarborgen, kan volledige ondoordringbaarheid van internet en de afwezigheid van hackers of andere kwaadwillenden niet worden gegarandeerd. Bij een inbreuk op de beveiliging van persoonsgegevens die waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal Costa Beheer de Gebruiker onverwijld op de hoogte stellen.

In overeenstemming met artikel 4 van de AVG omvat een inbreuk op de beveiliging van persoonsgegevens elke overtreding die leidt tot ongeoorloofde toegang, verlies, vernietiging, of wijziging van persoonsgegevens.

Persoonsgegevens worden vertrouwelijk behandeld door Costa Beheer. De Verantwoordelijke voor de verwerking verplicht zich om deze vertrouwelijkheid via wettelijke of contractuele verplichtingen te waarborgen bij zijn werknemers, partners, en iedereen die toegang heeft tot de gegevens.

Rechten met betrekking tot de verwerking van persoonsgegevens

De Gebruiker heeft, overeenkomstig de AVG en Organieke Wet 3/2018, de volgende rechten met betrekking tot Costa Beheer en kan deze uitoefenen via de Verantwoordelijke voor de verwerking:

• Recht van inzage: Het recht om bevestiging te krijgen of Costa Beheer persoonsgegevens van de Gebruiker verwerkt, en zo ja, om toegang te krijgen tot deze gegevens en informatie over de verwerking.
• Recht op rectificatie: Het recht om onjuiste persoonsgegevens te corrigeren of aan te vullen, rekening houdend met de doeleinden van de verwerking.
• Recht op verwijdering («recht om vergeten te worden»): Het recht om persoonsgegevens te laten verwijderen wanneer deze niet langer nodig zijn, wanneer de Gebruiker zijn toestemming intrekt, wanneer de verwerking onrechtmatig is, of om te voldoen aan een wettelijke verplichting.
• Recht op beperking van verwerking: Het recht om de verwerking van persoonsgegevens te beperken in specifieke gevallen, zoals bij betwisting van de juistheid van de gegevens of wanneer de verwerking onrechtmatig is.
• Recht op gegevensoverdraagbaarheid: Indien de verwerking via geautomatiseerde middelen plaatsvindt, heeft de Gebruiker het recht om zijn gegevens in een gestructureerd en machineleesbaar formaat te ontvangen of deze direct naar een andere verwerkingsverantwoordelijke te laten overdragen.
• Recht van bezwaar: Het recht om bezwaar te maken tegen de verwerking van persoonsgegevens.
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming: Het recht om niet te worden onderworpen aan een beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking, inclusief profilering, tenzij anders bepaald door de wet.

De Gebruiker kan deze rechten uitoefenen door een schriftelijk verzoek in te dienen bij Costa Beheer met de referentie «AVG-costabeheer.nl». Het verzoek moet het volgende bevatten:

• Naam en achternaam van de Gebruiker en een kopie van een identiteitsbewijs. Bij vertegenwoordiging moet ook de vertegenwoordiger zich identificeren en een bewijs van de vertegenwoordiging overleggen.
• De specifieke aanvraag met de reden van het verzoek of de informatie waartoe toegang wordt gevraagd.
• Adres voor correspondentie.
• Datum en handtekening van de aanvrager.
• Alle documenten die het verzoek ondersteunen.

Dit verzoek en alle bijgevoegde documenten kunnen worden verzonden naar:

Postadres: C/Montroig 3, 4-3, Cambrils
E-mail: infocostabeheer@gmail.com

Links naar websites van derden
De Website kan hyperlinks of links bevatten waarmee toegang wordt verkregen tot websites van derden die niet door Costa Beheer worden beheerd. De eigenaren van deze websites hebben hun eigen privacybeleid en zijn in elk geval zelf verantwoordelijk voor hun eigen gegevensbestanden en privacypraktijken.

Klachten bij de toezichthoudende autoriteit

Als de Gebruiker van mening is dat er een probleem of schending van de geldende regelgeving is met betrekking tot de verwerking van zijn persoonsgegevens, heeft hij recht op effectieve rechtsbescherming en het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Dit kan in het bijzonder in de staat waar de Gebruiker zijn gewone verblijfplaats, werkplek of plaats van de vermeende inbreuk heeft. In Spanje is de toezichthoudende autoriteit de Agencia Española de Protección de Datos (https://www.aepd.es/).

II. AANVAARDING EN WIJZIGINGEN IN DIT PRIVACYBELEID

De Gebruiker dient kennis te hebben genomen van en akkoord te gaan met de voorwaarden inzake de bescherming van persoonsgegevens zoals opgenomen in dit Privacybeleid, evenals met de verwerking van zijn persoonsgegevens door de Verantwoordelijke voor de verwerking, op de manier, gedurende de termijnen en voor de doeleinden zoals vermeld. Het gebruik van de Website impliceert de aanvaarding van het Privacybeleid.

Costa Beheer behoudt zich het recht voor om dit Privacybeleid te wijzigen, naar eigen inzicht of vanwege een wetswijziging, jurisprudentie, of richtlijnen van de Spaanse Autoriteit voor Gegevensbescherming. Wijzigingen of updates van dit Privacybeleid zullen niet expliciet aan de Gebruiker worden gemeld. Het wordt aanbevolen dat de Gebruiker deze pagina regelmatig raadpleegt om op de hoogte te blijven van de laatste wijzigingen of updates.

Dit Privacybeleid is bijgewerkt om te voldoen aan de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer van deze gegevens (AVG) en de Organieke Wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en waarborg van digitale rechten.

Dit document met het Privacybeleid van de website is opgesteld op 13/01/2025.