Privacybeleid

I. PRIVACYBELEID EN GEGEVENSBESCHERMING

Met inachtneming van de geldende wetgeving verbindt Visitar Sagrada Familia (hierna ook: de Website) zich ertoe de technische en organisatorische maatregelen te nemen die nodig zijn, afgestemd op het beveiligingsniveau dat past bij het risico van de verzamelde gegevens.

Wetgeving waarop dit privacybeleid is gebaseerd

Dit privacybeleid is afgestemd op de geldende Spaanse en Europese regelgeving inzake de bescherming van persoonsgegevens op internet. Het voldoet in het bijzonder aan de volgende regels:

• Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (AVG).
• De Spaanse Ley Orgánica 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborg van digitale rechten (LOPD-GDD).
• Het Spaanse Real Decreto 1720/2007 van 21 december tot goedkeuring van het uitvoeringsreglement van de Ley Orgánica 15/1999 van 13 december inzake de bescherming van persoonsgegevens (RDLOPD).
• De Spaanse Ley 34/2002 van 11 juli inzake diensten van de informatiemaatschappij en elektronische handel (LSSI-CE).

Identiteit van de verwerkingsverantwoordelijke

Adres: 08030 Barcelona

Contact-e-mail: losorlandais @ gmail.com

Register van persoonsgegevens

In overeenstemming met de AVG en de LOPD-GDD informeren wij je dat de persoonsgegevens die Visitar Sagrada Familia via de formulieren op haar pagina’s verzamelt, worden opgenomen in en verwerkt in ons bestand, om de afspraken tussen Visitar Sagrada Familia en de Gebruiker te kunnen vergemakkelijken, versnellen en nakomen, of om de relatie te onderhouden die ontstaat via de formulieren die de Gebruiker invult, of om een verzoek of vraag van de Gebruiker te beantwoorden. Daarnaast wordt, in overeenstemming met de AVG en de LOPD-GDD en tenzij de uitzondering van artikel 30, lid 5, van de AVG van toepassing is, een register van verwerkingsactiviteiten bijgehouden dat, per doel, de uitgevoerde verwerkingsactiviteiten en de overige in de AVG vastgelegde omstandigheden vermeldt.

Beginselen die van toepassing zijn op de verwerking van persoonsgegevens

De verwerking van de persoonsgegevens van de Gebruiker is onderworpen aan de volgende beginselen uit artikel 5 van de AVG en artikel 4 en volgende van de Ley Orgánica 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborg van digitale rechten:

• Beginsel van rechtmatigheid, behoorlijkheid en transparantie: er wordt te allen tijde toestemming van de Gebruiker gevraagd, na volledig transparante informatie over de doeleinden waarvoor de persoonsgegevens worden verzameld.
• Beginsel van doelbinding: persoonsgegevens worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden.
• Beginsel van minimale gegevensverwerking: er worden alleen persoonsgegevens verzameld die strikt noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt.
• Beginsel van juistheid: persoonsgegevens moeten juist zijn en altijd worden bijgewerkt.
• Beginsel van opslagbeperking: persoonsgegevens worden alleen bewaard in een vorm die het mogelijk maakt de Gebruiker te identificeren gedurende de tijd die nodig is voor de doeleinden van de verwerking.
• Beginsel van integriteit en vertrouwelijkheid: persoonsgegevens worden zo verwerkt dat de veiligheid en vertrouwelijkheid ervan gewaarborgd zijn.
• Beginsel van verantwoordingsplicht: de verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van de bovenstaande beginselen.

Categorieën van persoonsgegevens

De categorieën gegevens die Visitar Sagrada Familia verwerkt, zijn uitsluitend identificatiegegevens. In geen geval worden bijzondere categorieën van persoonsgegevens in de zin van artikel 9 van de AVG verwerkt.

Rechtsgrond voor de verwerking van persoonsgegevens

De rechtsgrond voor de verwerking van persoonsgegevens is toestemming. Visitar Sagrada Familia verbindt zich ertoe de uitdrukkelijke en verifieerbare toestemming van de Gebruiker te verkrijgen voor de verwerking van diens persoonsgegevens voor een of meer specifieke doeleinden.

De Gebruiker heeft het recht zijn toestemming op elk moment in te trekken. Het intrekken van de toestemming is even eenvoudig als het geven ervan. Als algemene regel heeft het intrekken van de toestemming geen gevolgen voor het gebruik van de Website.

Wanneer de Gebruiker zijn gegevens via formulieren moet of kan verstrekken om vragen te stellen, informatie aan te vragen of om redenen die verband houden met de inhoud van de Website, wordt hij geïnformeerd als het invullen van een van die formulieren verplicht is omdat de gegevens onmisbaar zijn voor de goede uitvoering van de handeling.

Doeleinden van de verwerking van persoonsgegevens

De persoonsgegevens worden verzameld en beheerd door Visitar Sagrada Familia om de afspraken tussen de Website en de Gebruiker te kunnen vergemakkelijken, versnellen en nakomen, of om de relatie te onderhouden die ontstaat via de formulieren die de Gebruiker invult, of om een verzoek of vraag te beantwoorden.

De gegevens kunnen eveneens worden gebruikt voor commerciële doeleinden van personalisatie, voor operationele en statistische doeleinden en voor activiteiten die horen bij het maatschappelijk doel van Visitar Sagrada Familia, en voor het extraheren en opslaan van gegevens en voor marketingonderzoek om de aangeboden Inhoud af te stemmen op de Gebruiker en de kwaliteit, werking en navigatie van de Website te verbeteren.

Op het moment dat de persoonsgegevens worden verkregen, wordt de Gebruiker geïnformeerd over het specifieke doel of de specifieke doeleinden van de verwerking, dat wil zeggen over het gebruik of de toepassingen van de verzamelde informatie.

Bewaartermijnen van persoonsgegevens

Persoonsgegevens worden slechts bewaard gedurende de minimale tijd die nodig is voor de doeleinden van de verwerking en in elk geval uitsluitend gedurende de volgende termijn: 30 dagen, of totdat de Gebruiker om verwijdering verzoekt.

Op het moment dat de persoonsgegevens worden verkregen, wordt de Gebruiker geïnformeerd over de termijn gedurende welke de persoonsgegevens worden bewaard of, als dat niet mogelijk is, over de criteria om die termijn te bepalen.

Ontvangers van persoonsgegevens

De persoonsgegevens van de Gebruiker worden niet met derden gedeeld.

In elk geval wordt de Gebruiker op het moment dat de persoonsgegevens worden verkregen, geïnformeerd over de ontvangers of categorieën van ontvangers van de persoonsgegevens.

Persoonsgegevens van minderjarigen

Met inachtneming van artikel 8 van de AVG en artikel 7 van de Ley Orgánica 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborg van digitale rechten kunnen alleen personen ouder dan 14 jaar rechtsgeldig toestemming geven voor de verwerking van hun persoonsgegevens door Visitar Sagrada Familia. Bij een minderjarige jonger dan 14 jaar is de toestemming van de ouders of voogden nodig voor de verwerking, en die is alleen rechtmatig voor zover zij daarvoor toestemming hebben gegeven.

Geheimhouding en beveiliging van persoonsgegevens

Visitar Sagrada Familia verbindt zich ertoe de technische en organisatorische maatregelen te nemen die nodig zijn, afgestemd op het beveiligingsniveau dat past bij het risico van de verzamelde gegevens, zodat de veiligheid van de persoonsgegevens gewaarborgd is en de onbedoelde of onrechtmatige vernietiging, het verlies of de wijziging van verzonden, opgeslagen of anderszins verwerkte persoonsgegevens, of de ongeoorloofde verstrekking van of toegang tot die gegevens, wordt voorkomen.

De Website beschikt over een SSL-certificaat (Secure Socket Layer), dat ervoor zorgt dat persoonsgegevens veilig en vertrouwelijk worden verzonden, omdat de gegevensoverdracht tussen de server en de Gebruiker, en omgekeerd, volledig versleuteld is.

Omdat Visitar Sagrada Familia echter niet kan garanderen dat internet onneembaar is of dat er nooit hackers of anderen op frauduleuze wijze toegang krijgen tot persoonsgegevens, verbindt de verwerkingsverantwoordelijke zich ertoe de Gebruiker zonder onredelijke vertraging te informeren wanneer zich een inbreuk in verband met persoonsgegevens voordoet die waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen. Overeenkomstig artikel 4 van de AVG wordt onder een inbreuk in verband met persoonsgegevens verstaan: elke inbreuk op de beveiliging die leidt tot de onbedoelde of onrechtmatige vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of toegang tot verzonden, opgeslagen of anderszins verwerkte persoonsgegevens.

De persoonsgegevens worden door de verwerkingsverantwoordelijke als vertrouwelijk behandeld; deze verbindt zich ertoe zijn werknemers, partners en iedere persoon aan wie hij de informatie ter beschikking stelt hierover te informeren en, door middel van een wettelijke of contractuele verplichting, te waarborgen dat die vertrouwelijkheid wordt gerespecteerd.

Rechten die voortvloeien uit de verwerking van persoonsgegevens

De Gebruiker heeft ten aanzien van Visitar Sagrada Familia de volgende rechten, erkend in de AVG en de Ley Orgánica 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborg van digitale rechten, en kan deze dus tegenover de verwerkingsverantwoordelijke uitoefenen:

• Recht op inzage: het recht van de Gebruiker om uitsluitsel te krijgen over de vraag of Visitar Sagrada Familia zijn persoonsgegevens al dan niet verwerkt en, zo ja, informatie te krijgen over zijn concrete persoonsgegevens en over de verwerking die Visitar Sagrada Familia heeft uitgevoerd of uitvoert, evenals onder meer over de beschikbare informatie over de herkomst van die gegevens en de ontvangers van de uitgevoerde of geplande verstrekkingen ervan.
• Recht op rectificatie: het recht van de Gebruiker om zijn persoonsgegevens te laten wijzigen als die onjuist blijken of, gelet op de doeleinden van de verwerking, onvolledig zijn.
• Recht op gegevenswissing (“recht op vergetelheid”): het recht van de Gebruiker om, tenzij de geldende wetgeving anders bepaalt, zijn persoonsgegevens te laten wissen wanneer die niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of verwerkt; de Gebruiker zijn toestemming voor de verwerking heeft ingetrokken en er geen andere rechtsgrond is; de Gebruiker bezwaar maakt tegen de verwerking en er geen andere gerechtvaardigde reden is om ermee door te gaan; de persoonsgegevens onrechtmatig zijn verwerkt; de persoonsgegevens moeten worden gewist om aan een wettelijke verplichting te voldoen; of de persoonsgegevens zijn verkregen in verband met een rechtstreeks aanbod van diensten van de informatiemaatschappij aan een minderjarige jonger dan 14 jaar. Naast het wissen van de gegevens moet de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen nemen om de verantwoordelijken die de persoonsgegevens verwerken te informeren over het verzoek van de betrokkene om elke link naar die persoonsgegevens te wissen.
• Recht op beperking van de verwerking: het recht van de Gebruiker om de verwerking van zijn persoonsgegevens te beperken. De Gebruiker heeft recht op beperking van de verwerking wanneer hij de juistheid van zijn persoonsgegevens betwist; de verwerking onrechtmatig is; de verwerkingsverantwoordelijke de persoonsgegevens niet meer nodig heeft, maar de Gebruiker ze nodig heeft voor het instellen van een rechtsvordering; en wanneer de Gebruiker bezwaar heeft gemaakt tegen de verwerking.
• Recht op overdraagbaarheid van gegevens: als de verwerking geautomatiseerd plaatsvindt, heeft de Gebruiker het recht zijn persoonsgegevens van de verwerkingsverantwoordelijke te ontvangen in een gestructureerde, gangbare en machineleesbare vorm, en die over te dragen aan een andere verwerkingsverantwoordelijke. Waar dat technisch mogelijk is, draagt de verwerkingsverantwoordelijke de gegevens rechtstreeks over aan die andere verantwoordelijke.
• Recht van bezwaar: het recht van de Gebruiker dat Visitar Sagrada Familia zijn persoonsgegevens niet verwerkt of de verwerking ervan staakt.
• Recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, waaronder profilering: het recht van de Gebruiker om niet te worden onderworpen aan een individueel besluit dat uitsluitend gebaseerd is op geautomatiseerde verwerking van zijn persoonsgegevens, waaronder profilering, tenzij de geldende wetgeving anders bepaalt.

De Gebruiker kan zijn rechten dus uitoefenen door middel van een schriftelijk bericht aan de verwerkingsverantwoordelijke met de vermelding “RGPD-https://visitarsagradafamilia.com/“, met daarin:

• Naam en achternaam van de Gebruiker en een kopie van zijn identiteitsbewijs (DNI). Als vertegenwoordiging is toegestaan, is ook de identificatie op dezelfde wijze nodig van de persoon die de Gebruiker vertegenwoordigt, evenals het document waaruit de vertegenwoordiging blijkt. De kopie van het identiteitsbewijs kan worden vervangen door elk ander rechtsgeldig middel waaruit de identiteit blijkt.
• Verzoek met de specifieke redenen ervoor of de informatie waartoe men toegang wil.
• Adres voor kennisgevingen.
• Datum en handtekening van de aanvrager.
• Elk document dat het verzoek onderbouwt.

Dit verzoek en alle overige bijgevoegde documenten kunnen worden gestuurd naar het volgende adres en/of e-mailadres:

Postadres: 08030 Barcelona

E-mail: losorlandais @ gmail.com

Links naar websites van derden

De Website kan hyperlinks of links bevatten naar websites van derden, anders dan Visitar Sagrada Familia, die dus niet door Visitar Sagrada Familia worden beheerd. De eigenaars van die websites hebben hun eigen gegevensbeschermingsbeleid en zijn in elk geval zelf verantwoordelijk voor hun eigen bestanden en hun eigen privacypraktijken.

Klachten bij de toezichthoudende autoriteit

Als de Gebruiker van mening is dat er een probleem is of dat de geldende regelgeving wordt geschonden bij de manier waarop zijn persoonsgegevens worden verwerkt, heeft hij recht op een doeltreffende voorziening in rechte en op het indienen van een klacht bij een toezichthoudende autoriteit, in het bijzonder in de staat waar hij zijn gewone verblijfplaats of zijn werkplek heeft of waar de vermeende inbreuk heeft plaatsgevonden. In Spanje is de toezichthoudende autoriteit de Agencia Española de Protección de Datos (http://www.agpd.es).

II. AANVAARDING EN WIJZIGINGEN VAN DIT PRIVACYBELEID

De Gebruiker moet de voorwaarden inzake de bescherming van persoonsgegevens in dit Privacybeleid hebben gelezen en ermee instemmen, en moet de verwerking van zijn persoonsgegevens aanvaarden, zodat de verwerkingsverantwoordelijke die kan uitvoeren op de wijze, gedurende de termijnen en voor de doeleinden die zijn aangegeven. Het gebruik van de Website houdt de aanvaarding van het Privacybeleid ervan in.

Visitar Sagrada Familia behoudt zich het recht voor haar Privacybeleid te wijzigen, naar eigen inzicht of naar aanleiding van een wijziging in de wetgeving, de rechtspraak of de doctrine van de Agencia Española de Protección de Datos. Wijzigingen of updates van dit Privacybeleid worden niet uitdrukkelijk aan de Gebruiker meegedeeld. De Gebruiker wordt aangeraden deze pagina regelmatig te raadplegen om op de hoogte te blijven van de laatste wijzigingen of updates.

Dit Privacybeleid is bijgewerkt om het af te stemmen op Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (AVG) en op de Ley Orgánica 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborg van digitale rechten.