Mi Locura
Privacybeleid
Mi Locura verbindt zich ertoe de nodige technische en organisatorische maatregelen te treffen, met een beveiligingsniveau dat past bij het risico van de verzamelde gegevens, overeenkomstig Verordening (EU) 2016/679 (AVG) en de Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD, de Spaanse wet inzake gegevensbescherming). In dit beleid leggen we zonder omhaal uit welke gegevens we verwerken wanneer je een tafel reserveert of ons schrijft, waarvoor we ze gebruiken, hoe lang we ze bewaren en wat je van ons kunt verlangen.
1. Toepasselijke regelgeving
Dit privacybeleid is afgestemd op de geldende Spaanse en Europese regelgeving inzake de bescherming van persoonsgegevens op internet. Concreet respecteert het de volgende normen:
- Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (AVG).
- De Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, de Spaanse wet inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten).
- De Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE, de Spaanse wet inzake diensten van de informatiemaatschappij en elektronische handel).
2. Verwerkingsverantwoordelijke
- Verantwoordelijke: Ismael Moreno López (handelsnaam Mi Locura)
- NIF (Spaans fiscaal nummer): 48956325C
- Adres: Av. Descubrimientos, 14, 41927 Mairena del Aljarafe, Sevilla, Spanje
- Telefoon: 622 79 18 63
- E-mail: ismaelmorenolop@gmail.com
Het is niet verplicht een functionaris voor gegevensbescherming aan te wijzen, en die is dan ook niet benoemd. Voor elke vraag over je gegevens kun je je rechtstreeks tot de verantwoordelijke wenden via de bovenstaande gegevens.
3. Welke gegevens we verwerken en waar ze vandaan komen
We verwerken alleen de gegevens die je ons vrijwillig via deze website verstrekt. Er is geen gebruikersregistratie, er zijn geen accounts, op deze website worden geen betalingen gedaan en we kopen of huren geen databases van derden.
3.1. Reserveringsformulier
Als je via het reserveringsformulier van deze website een tafel aanvraagt, verwerken we de gegevens die je erin invult: voor- en achternaam, telefoonnummer, e-mailadres, gewenste datum en tijd, aantal personen en de opmerkingen die je wilt toevoegen. De als verplicht gemarkeerde velden zijn de gegevens die we minimaal nodig hebben om de reservering te beheren; zonder die gegevens kunnen we de aanvraag niet in behandeling nemen.
Als je in het opmerkingenveld vrijwillig allergieën of voedselintoleranties vermeldt, verstrek je gegevens over je gezondheid. Die gebruiken we uitsluitend om je tijdens je bezoek veilig te kunnen bedienen, op basis van je uitdrukkelijke toestemming, en we wissen ze zodra de dienst is verleend. Zet je het liever niet op papier, vertel het ons dan bij aankomst in de zaak.
3.2. Reserveringen via de digitale kaart of via WhatsApp
Sommige knoppen op deze website brengen je naar onze digitale kaart (app.cartadigitalfacil.es), waar je ook een reservering kunt aanvragen, of openen een gesprek op WhatsApp met de zaak. In die gevallen worden de gegevens buiten deze website verzameld:
- De digitale kaart wordt namens ons beheerd door FIDELIZACARD, S.L., als verwerker, en informeert je daar zelf over de voorwaarden voordat je iets verstuurt. De reserveringsgegevens komen bij de zaak binnen en worden verwerkt met dezelfde doeleinden en bewaartermijnen als in dit beleid beschreven.
- Als je ons via WhatsApp schrijft, verwerken we je telefoonnummer, de profielnaam die je hebt ingesteld en de inhoud van de berichten, uitsluitend om je reservering of je vraag te behandelen. WhatsApp is een dienst van Meta Platforms Ireland Ltd., die losstaat van ons en een eigen privacybeleid heeft.
3.3. Contactformulier
Als je ons via het contactformulier van deze website schrijft, verwerken we je naam, je e-mailadres of telefoonnummer en de inhoud van het bericht, uitsluitend om je te kunnen antwoorden. Hetzelfde geldt als je ons rechtstreeks een e-mail stuurt of ons opbelt: we verwerken alleen de gegevens die je ons geeft om je vraag te behandelen.
3.4. Technische navigatiegegevens
De hostingprovider van deze website registreert automatisch technische gegevens van de verzoeken die hij ontvangt (IP-adres, browsertype, datum en tijd, opgevraagde pagina) om de dienst draaiende te houden en te beschermen tegen misbruik en aanvallen. Die logboeken worden niet gebruikt om profielen op te stellen of voor reclame. Deze website gebruikt geen analyse- of trackingtools.
4. Doeleinden, rechtsgrondslag en bewaartermijn
| Verwerking | Doel | Rechtsgrondslag | Bewaartermijn |
|---|---|---|---|
| Reserveringen | Je tafelreservering beheren, bevestigen, wijzigen of annuleren en de bediening in de zaal organiseren. | Uitvoering van precontractuele maatregelen op verzoek van de betrokkene (art. 6.1.b AVG). Voor de gezondheidsgegevens die je vrijwillig verstrekt, je uitdrukkelijke toestemming (art. 9.2.a AVG). | Tot 12 maanden na de datum van de reservering, om het beheer te kunnen aantonen en klachten te behandelen. De gezondheidsgegevens worden na de dienst gewist. |
| Vragen en contact | Je vraag, suggestie of klacht behandelen en beantwoorden. | Je toestemming op het moment dat je ons het bericht stuurt (art. 6.1.a AVG). | Tot 12 maanden na de laatste communicatie, tenzij uit de vraag een andere relatie voortvloeit. |
| Technische logboeken | Veiligheid, onderhoud en beschikbaarheid van de website. | Gerechtvaardigd belang bij het waarborgen van de veiligheid van de website (art. 6.1.f AVG). | De bewaartermijn voor logboeken van de hostingprovider, in elk geval beperkt en evenredig. |
| Wettelijke verplichtingen | Voldoen aan fiscale, boekhoudkundige of andere verplichtingen wanneer die van toepassing zijn. | Nakoming van een wettelijke verplichting (art. 6.1.c AVG). | De termijnen die de toepasselijke regelgeving voorschrijft (in het algemeen tot 4 jaar op fiscaal gebied en tot 6 jaar op handelsrechtelijk gebied). |
Na afloop van de genoemde termijnen worden de gegevens gewist of geblokkeerd; ze blijven dan uitsluitend ter beschikking van rechters, rechtbanken, het openbaar ministerie of bevoegde overheidsinstanties gedurende de verjaringstermijn van de mogelijke aansprakelijkheden.
We versturen geen commerciële berichten of nieuwsbrieven op basis van de gegevens die op deze website worden verzameld, en er worden daarmee geen geautomatiseerde besluiten genomen en geen profielen opgesteld.
5. Ontvangers van de gegevens
We geven je gegevens niet door aan derden, behalve bij een wettelijke verplichting. Wel hebben de volgende leveranciers er toegang toe, namens de verantwoordelijke en uitsluitend om de dienst te kunnen leveren; zij treden op als verwerkers met een ondertekend contract overeenkomstig artikel 28 van de AVG:
- FIDELIZACARD, S.L. (handelsmerk Ingenialitics), CIF B25913997, gevestigd aan Calle Juan Sebastián Elcano 2, Portal 6, 3.º D, Mairena del Aljarafe (Sevilla): ontwikkeling en onderhoud van de website en van de digitale kaart, en technisch beheer van de reserverings- en contactformulieren.
- Webhostingprovider: publicatie van de site en technische registratie van de verzoeken.
- E-mailprovider: ontvangst en bewaring van de berichten die je ons stuurt.
Sommige van deze leveranciers kunnen buiten de Europese Economische Ruimte gevestigd zijn of servers in derde landen gebruiken. In dat geval berusten de internationale doorgiften op een adequaatheidsbesluit van de Europese Commissie of op de door haar goedgekeurde modelcontractbepalingen, samen met de aanvullende waarborgen die van toepassing zijn.
6. Beginselen die op de verwerking van toepassing zijn
De verwerking van je gegevens wordt beheerst door de beginselen van artikel 5 van de AVG: rechtmatigheid, behoorlijkheid en transparantie; doelbinding; minimale gegevensverwerking; juistheid; opslagbeperking; en integriteit en vertrouwelijkheid. We vragen alleen de strikt noodzakelijke gegevens en gebruiken ze nergens anders voor dan hier is uitgelegd.
7. Beveiligingsmaatregelen
De website wordt aangeboden via een versleutelde verbinding (HTTPS). De toegang tot de reserveringsgegevens is beperkt tot het personeel van de zaak en de technologieleverancier, met persoonlijke inloggegevens, en er zijn maatregelen getroffen tegen ongeoorloofde toegang, verlies of wijziging van de informatie. Doet zich een inbreuk op de beveiliging voor die een hoog risico voor je rechten meebrengt, dan laten we je dat weten en melden we het binnen de wettelijke termijnen bij de toezichthoudende autoriteit.
8. Juistheid van de gegevens en gegevens van derden
De gebruiker staat ervoor in dat de verstrekte gegevens waarheidsgetrouw, juist en actueel zijn, en verbindt zich ertoe elke wijziging door te geven. Verstrek je gegevens van iemand anders (bijvoorbeeld bij het reserveren op naam van een derde), dan moet je die persoon vooraf over de inhoud van dit beleid hebben geïnformeerd en over diens toestemming beschikken.
9. Minderjarigen
De formulieren van deze website zijn niet gericht op kinderen jonger dan 14 jaar. Als we vaststellen dat we gegevens van een kind onder die leeftijd hebben ontvangen zonder de toestemming van degene die het ouderlijk gezag of de voogdij uitoefent, wissen we ze.
10. Jouw rechten
Als betrokkene heb je het recht op:
- Inzage: bevestigd krijgen of we je gegevens verwerken en kennisnemen van de verwerking, de herkomst en de ontvangers ervan.
- Rectificatie: de correctie vragen van onjuiste of onvolledige gegevens.
- Wissing (recht op vergetelheid): vragen om je gegevens te verwijderen wanneer ze niet meer nodig zijn of wanneer je je toestemming intrekt.
- Beperking van de verwerking: vragen de verwerking te beperken in de door de norm voorziene gevallen.
- Overdraagbaarheid: je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en ze doorgeven aan een andere verwerkingsverantwoordelijke.
- Bezwaar: bezwaar maken tegen de verwerking van je gegevens om redenen die verband houden met je bijzondere situatie.
- Niet worden onderworpen aan geautomatiseerde individuele besluitvorming, met inbegrip van profilering.
- Je toestemming intrekken op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die daarvoor heeft plaatsgevonden.
Je kunt deze rechten kosteloos uitoefenen met een schriftelijk bericht aan de verantwoordelijke, onder vermelding van de referentie «RGPD - https://mi-locura.vercel.app/», per post naar Av. Descubrimientos, 14, 41927 Mairena del Aljarafe, Sevilla, of per e-mail naar ismaelmorenolop@gmail.com, met daarin:
- Voor- en achternaam en een kopie van het DNI of een gelijkwaardig identiteitsbewijs. Bij vertegenwoordiging ook de identificatie en het bewijs van de bevoegdheid van de vertegenwoordiger.
- Het recht dat je wilt uitoefenen en de motieven of de concrete informatie van het verzoek.
- Adres voor kennisgevingen, datum en handtekening van de aanvrager.
We beantwoorden je verzoek binnen maximaal één maand na ontvangst. Die termijn kan met twee maanden worden verlengd als de complexiteit of het aantal verzoeken dat vereist; in dat geval informeren we je daarover.
Vind je dat we je rechten niet goed hebben behandeld, dan kun je een klacht indienen bij de Agencia Española de Protección de Datos (de Spaanse gegevensbeschermingsautoriteit), C/ Jorge Juan 6, 28001 Madrid (www.aepd.es), de bevoegde toezichthoudende autoriteit.
11. Cookies
Deze website gebruikt geen cookies voor analyse, reclame of tracking. De details van de technische opslag die wel wordt gebruikt, vind je in ons Cookiebeleid.
12. Aanvaarding en wijzigingen in dit beleid
Het gebruik van deze website houdt in dat je de hier opgenomen voorwaarden over gegevensbescherming hebt gelezen en aanvaardt. De verantwoordelijke behoudt zich het recht voor dit beleid te wijzigen om het aan te passen aan nieuwe wetgeving of rechtspraak of aan veranderingen in de werking van de site. Wijzigingen worden niet afzonderlijk meegedeeld, dus we raden je aan deze pagina af en toe te bekijken; onderaan staat altijd de datum van de laatste update.
Raadpleeg voor meer informatie ook onze Juridische informatie en de Toegankelijkheidsverklaring.