Privacybeleid

BELEID INZAKE DE BESCHERMING VAN PERSOONSGEGEVENS

Overeenkomstig de Organieke Wet 15/1999 van 13 december inzake de bescherming van persoonsgegevens (LOPD) en de verordening van de Europese Unie 2016/679 van het Europees Parlement en de Raad van 27 april, de Algemene Verordening Gegevensbescherming (AVG), is de inhoud van dit Privacybeleid van toepassing op de verwerking van gegevens die Visual Optica Nerva S.L.U (Visual-Click) uitvoert met betrekking tot de gegevens die gebruikers en/of klanten aan Visual-Click verstrekken om de commerciële relaties tussen beide partijen te faciliteren.
Als u het niet eens bent met de voorwaarden van het Privacybeleid van Visual-Click, nodigen wij u uit geen gebruik te maken van de diensten op de website en geen persoonsgegevens aan Visual-Click te verstrekken of toegang te verlenen. Dit Privacybeleid is uitsluitend van toepassing op deze website.

Verwerkingsverantwoordelijke
Handelsnaam: VISUAL OPTICA NERVA S.L.U.
Handelsmerk: VISUAL-CLICK
Adres: C/ Sierpes 8, 41004 Sevilla, Sevilla
BTW-nummer: B91358952
E-mail: info@visual-click.com

Inschrijvingsgegevens Handelsregister: Deel: 3908, Boek: O, Folio: 181, Afdeling: 8, Blad: SE 56874

Klantenservice
Tel.: +34 954 29 37 98
info@visual-click.com

Functionaris voor Gegevensbescherming (FG): Om contact op te nemen met de Functionaris voor Gegevensbescherming van Visual-Click kunt u schrijven naar:

Visual-Click
Functionaris voor Gegevensbescherming (FG)
C/Sierpes 8
41004 Sevilla (Spanje)
privacy@visual-click.com

VISUAL OPTICA NERVA S.L. (het Bedrijf) is een organisatie waarbij verwerkingsactiviteiten van persoonsgegevens plaatsvinden, wat haar een belangrijke verantwoordelijkheid geeft bij het ontwerpen en organiseren van procedures zodat deze in lijn zijn met de wettelijke naleving op dit gebied. In uitoefening van deze verantwoordelijkheden en met het doel de algemene beginselen vast te stellen die de verwerking van persoonsgegevens binnen het Bedrijf moeten beheersen, keurt het deze beleid inzake de bescherming van persoonsgegevens goed, welke zij aan haar Medewerkers meedeelt en ter beschikking stelt van alle belanghebbenden.

1. Doel

Het beleid inzake de bescherming van persoonsgegevens is een maatregel van proactieve verantwoordelijkheid die tot doel heeft de naleving van de toepasselijke wetgeving op dit gebied te waarborgen en in verband daarmee het recht op eer en privacy bij de verwerking van persoonsgegevens van alle personen die met het Bedrijf in contact komen te respecteren.
In uitwerking van wat in dit beleid inzake de bescherming van persoonsgegevens is bepaald, worden de Beginselen vastgesteld die de gegevensverwerking binnen de organisatie beheersen en bijgevolg de procedures en de organisatorische en beveiligingsmaatregelen die de personen waarop dit Beleid van toepassing is zich verbinden te implementeren binnen hun verantwoordelijkheidsbereik.
Daartoe zullen ADEPLUS CONSULTORES, S.L.U. met adres C/ GASPAR MÉNDEZ, N.º 3, OFICINA 3 BADAJOZ, BADAJOZ en e-mailadres r.marquez@adeplusconsultores.com, samen met de Directie de verantwoordelijkheden toewijzen aan het personeel dat deelneemt aan de gegevensverwerkingsactiviteiten.

De persoonsgegevens die door Visual-Click met uw toestemming worden verzameld, worden uitsluitend gebruikt voor het beheren van de diensten die door Visual-Click op haar website worden aangeboden. De gegevens die in dit geval bij de gebruiker worden opgevraagd voor registratie op onze website zijn:

Naam en achternaam
Factuur- en bezorgadres
Factuurgegevens
Telefoonnummer (optioneel)

Als u een product aanschaft waarvoor een sterkteopgave vereist is, slaan wij ook uw sterktewaarden op om uw bestelling correct te verwerken. Als u ons uw telefoonnummer verstrekt, worden deze gegevens uitsluitend gebruikt om contact met u op te nemen voor de oplossing van eventuele problemen bij de verwerking van uw bestelling.

Wij bewaren uw gegevens gedurende de looptijd van onze commerciële relatie. Na beëindiging daarvan bewaren wij de informatie gedurende de termijnen die de wet voorschrijft voor commercieel- en fiscaalrechtelijke relaties. Gegevens die niet aan deze verplichtingen zijn onderworpen, worden onmiddellijk na beëindiging van de commerciële relatie vernietigd. Uw persoonsgegevens worden verstrekt aan dienstverleners die noodzakelijk zijn voor de uitvoering van uw bestelling, zoals: betalingsgateways, logistieke bedrijven, klantenserviceplatforms, Cloud Service-providers, waarbij deze overdracht altijd plaatsvindt om de verzending en verwerking van uw bestelling te waarborgen. Hiertegen kunt u bezwaar maken via de middelen die wij hieronder vermelden.

2. Toepassingsgebied

Dit beleid inzake de bescherming van persoonsgegevens is van toepassing op het Bedrijf, haar bestuurders, leidinggevenden en medewerkers, alsmede op alle personen die met haar in contact staan, met uitdrukkelijke insluiting van dienstverleners met toegang tot gegevens (''Verwerkers'').

3. Beginselen van de verwerking van persoonsgegevens

Als algemeen beginsel zal het Bedrijf de wetgeving inzake de bescherming van persoonsgegevens nauwgezet naleven en in staat zijn dit aan te tonen (Beginsel van «proactieve verantwoordelijkheid»), met bijzondere aandacht voor verwerkingen die een groter risico kunnen vormen voor de rechten van de betrokkenen (Beginsel van «risicogeoriënteerde aanpak»). In verband hiermee zal VISUAL OPTICA NERVA S.L. toezien op de naleving van de volgende Beginselen:

Rechtmatigheid, eerlijkheid, transparantie en doelbinding. De verwerking van gegevens moet altijd aan de betrokkene worden medegedeeld, via clausules en andere procedures; en wordt alleen als rechtmatig beschouwd als er toestemming is voor de gegevensverwerking (met bijzondere aandacht voor die van minderjarigen), of als een andere geldige rechtsgrondslag aanwezig is en het doel in overeenstemming is met de regelgeving.

Minimale gegevensverwerking. De verwerkte gegevens moeten toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is in verband met de verwerkingsdoeleinden.

Juistheid. De gegevens moeten juist zijn en, indien nodig, worden bijgewerkt. In dit verband worden de nodige maatregelen genomen om persoonsgegevens die onjuist zijn met betrekking tot de verwerkingsdoeleinden onverwijld te wissen of te rectificeren.

Beperking van de bewaartermijn. De gegevens worden bewaard in een vorm die identificatie van de betrokkenen mogelijk maakt gedurende niet langer dan noodzakelijk is voor de verwerkingsdoeleinden.

Integriteit en vertrouwelijkheid. De gegevens worden op zodanige wijze verwerkt dat een passende beveiliging van de persoonsgegevens wordt gewaarborgd, inclusief bescherming tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging, door middel van passende technische en organisatorische maatregelen.

Doorgifte van gegevens. Het is verboden persoonsgegevens te kopen of te verkrijgen uit onrechtmatige bronnen of in gevallen waarin deze gegevens zijn verzameld of doorgegeven in strijd met de wet of waarbij de rechtmatige herkomst ervan niet voldoende is gewaarborgd.

Inschakeling van dienstverleners met toegang tot gegevens. Alleen dienstverleners worden ingeschakeld die voldoende garanties bieden voor de toepassing van passende technische en beveiligingsmaatregelen bij de gegevensverwerking. Met deze derden wordt een passende Verwerkersovereenkomst gedocumenteerd.

Internationale doorgifte van gegevens. Elke verwerking van persoonsgegevens die onderworpen is aan de wetgeving van de Europese Unie en die een doorgifte van gegevens buiten de Europese Economische Ruimte inhoudt, moet plaatsvinden in strikte naleving van de vereisten van de toepasselijke wetgeving.

Rechten van betrokkenen. Het Bedrijf zal de betrokkenen de uitoefening faciliteren van de rechten van inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en overdraagbaarheid, door daartoe de interne procedures vast te stellen, en in het bijzonder de modellen voor de uitoefening daarvan die noodzakelijk en passend zijn, welke ten minste moeten voldoen aan de telkens toepasselijke wettelijke vereisten.

Het Bedrijf zal bevorderen dat de in dit beleid inzake de bescherming van persoonsgegevens opgenomen beginselen in acht worden genomen (i) bij het ontwerp en de implementatie van alle werkprocedures, (ii) bij de aangeboden producten en diensten, (iii) in alle contracten en verplichtingen die zij aangaan of op zich nemen en (iv) bij de invoering van alle systemen en platforms die toegang van medewerkers of derden en/of het verzamelen of verwerken van persoonsgegevens mogelijk maken.

4. Toezegging van medewerkers

De medewerkers worden op de hoogte gesteld van dit Beleid en verklaren zich ervan bewust te zijn dat persoonsgegevens een bedrijfsmiddel zijn, en sluiten zich hierbij aan, waarbij zij zich verbinden tot het volgende:

Het volgen van de bewustwordingstraining inzake gegevensbescherming die het Bedrijf ter beschikking stelt.
Het toepassen van de beveiligingsmaatregelen op gebruikersniveau die van toepassing zijn op hun functie, onverminderd de verantwoordelijkheden voor het ontwerp en de implementatie ervan die hen op grond van hun rol binnen VISUAL OPTICA NERVA S.L. kunnen worden toegewezen.
Het gebruiken van de vastgestelde formats voor de uitoefening van rechten door betrokkenen en het onmiddellijk informeren van het Bedrijf zodat de reactie effectief kan worden uitgevoerd.
Het Bedrijf zo spoedig mogelijk informeren over afwijkingen van wat in dit Beleid is vastgesteld, in het bijzonder over inbreuken op de beveiliging van persoonsgegevens, met gebruikmaking van het daartoe vastgestelde format.

5. Controle en evaluatie

Er wordt jaarlijks, of telkens wanneer er significante wijzigingen plaatsvinden in de gegevensverwerkingen, een verificatie, evaluatie en beoordeling uitgevoerd van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking.

6. Toegang tot onze website

Wanneer u onze website bezoekt, stuurt uw browser automatisch informatie naar onze server die tijdelijk wordt opgeslagen in een elektronisch logbestand dat na verloop van tijd automatisch wordt verwijderd. De opgeslagen informatie is de volgende:

IP-adres
Datum en tijdstip van toegang
URL van de bezochte website
Informatie over de browser en het besturingssysteem waarop die browser wordt uitgevoerd.

Deze informatie wordt uitsluitend verzameld om te waarborgen dat u correct toegang heeft tot onze website en dat deze geen fouten vertoont die ons beletten u de commerciële dienstverlening aan te bieden die voortvloeit uit de gebruiksovereenkomst van onze services. Deze gegevens worden gedurende een periode van 5 dagen opgeslagen en worden automatisch door het systeem verwijderd. Bovendien maakt onze website gebruik van zogenaamde "cookies", waarover wij u informeren in een aparte sectie die daarvoor is bestemd.

7. Contact opnemen met Visual-Click

De gebruiker kan contact opnemen met Visual-Click voor informatie over het beheer van zijn bestelling of voor een vraag over een van onze producten. In dat geval worden gegevens zoals uw naam en e-mailadres opgevraagd met als enig doel ons in staat te stellen adequaat op uw verzoek te reageren. Deze gegevens worden verwijderd zodra de wettelijke bewaarplicht is verstreken.

8. Service- en productinformatie

Wij zullen uw gegevens eveneens gebruiken om u informatie te kunnen verstrekken over nieuwe producten, promoties en diensten die voor u van interesse kunnen zijn via gerichte marketingcampagnes per e-mail met een externe dienstverlener. Wij kunnen u ook e-mailberichten sturen om u te informeren over de status van uw bestellingen, over vergelijkbare producten waarin u mogelijk geïnteresseerd bent of over de inhoud van uw winkelwagen. Als u niet wilt dat uw gegevens voor deze doeleinden worden gebruikt, kunt u dit kenbaar maken via de middelen die wij hieronder aangeven.

9. Tracking- en analysetools

Voor de optimalisatie van de diensten die Visual-Click aanbiedt in het kader van de commerciële relatie met de gebruiker, worden een aantal tools van externe leveranciers gebruikt:

Google Analytics. Dit is een webanalyseservice van Google Inc. Met deze tool kan het gebruik van de website door gebruikers worden gemonitord aan de hand van een "cookie". Als u er niet mee akkoord gaat dat deze cookie informatie opslaat, kunt u uw browser configureren om het opslaan van cookies te voorkomen, zoals beschreven in de sectie over cookiebeheer.

Aanbevelingen en Marketing. Wij maken gebruik van de diensten van Benhauer LTD (Salesmanago Marketing) om de gebruiker aanbevelingen te doen voor producten waarin hij mogelijk geïnteresseerd is en om marketingberichten te sturen gericht op het verbeteren van de bestaande commerciële relatie. Als u deze service niet langer wilt ontvangen, kunt u ervoor kiezen de bijbehorende cookie niet op te slaan, zoals vermeld in de sectie over cookie-informatie, en bovendien kunt u zich afmelden voor communicaties van deze tool via de link in al haar marketingberichten of door een verzoek in te dienen via de hieronder vermelde kanalen. Wij maken ook gebruik van de diensten van Criteo SA om u informatie over onze producten aan te bieden op basis van de interesse die u tijdens uw bezoek aan onze website heeft getoond. Als u dit type advertentiesuggesties niet wilt ontvangen, kunt u dit voorkomen door de instructies te volgen in de sectie over cookiebeheer.

Ontvangers buiten de EU

Hieronder worden ontvangers van uw gegevens vermeld die zijn gevestigd buiten de Europese Unie. De doorgifte van gegevens in deze gevallen vindt plaats overeenkomstig de beginselen van het zogenaamde Privacy Shield, dat garandeert dat uw gegevens worden overgedragen onder de beveiligingsvoorwaarden die de EU vereist voor de verwerking van uw gegevens:

Zendesk Inc.
Rackspace US Inc.

Rechten van betrokkenen

Elke persoon heeft het recht bevestiging te krijgen over of Visual-Click zijn persoonsgegevens verwerkt. Visual-Click garandeert u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage: stelt de betrokkene in staat kennis te nemen van de persoonsgegevens die worden verwerkt.
Recht op rectificatie: maakt het mogelijk fouten te corrigeren of gegevens die worden verwerkt te wijzigen omdat ze onjuist of onvolledig zijn, om de juistheid van de verwerkte informatie te waarborgen.
Recht op wissing: elke gebruiker kan verzoeken zijn gegevens te verwijderen wanneer deze niet langer noodzakelijk zijn in het kader van de commerciële relatie.
Recht van bezwaar: elke gebruiker heeft het recht bezwaar te maken tegen de verwerking van zijn persoonsgegevens of de onmiddellijke stopzetting ervan te verzoeken, behalve in de gevallen die de wet voorschrijft.
Recht van bezwaar tegen het verzenden van reclame: de gebruiker kan bezwaar maken tegen het ontvangen van commerciële berichten van Visual-Click. Dit kan ook worden ingetrokken via de daarvoor bestemde middelen.
Beperking van de verwerking: de gebruiker kan verzoeken de verwerking van zijn gegevens te beperken, zodat deze alleen om wettelijke redenen worden bewaard.
Recht op gegevensoverdraagbaarheid: de gebruiker die eigenaar is van de persoonsgegevens kan verzoeken de door hem verstrekte gegevens te ontvangen — voor zover technisch mogelijk — en, indien hij dat wenst, deze te laten doorsturen naar een andere verwerkingsverantwoordelijke naar zijn keuze, in een gestructureerd, gangbaar en machineleesbaar formaat.
Recht om niet te worden onderworpen aan geautomatiseerde individuele besluitvorming: de gebruiker heeft het recht niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking van zijn gegevens.
Recht om de gegeven toestemming in te trekken: de gebruiker heeft het recht de gegeven toestemming voor de verwerking van zijn gegevens in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming die is gegeven voordat deze werd ingetrokken.

Om een van deze rechten uit te oefenen kunt u ons een brief sturen naar het volgende adres of een e-mail sturen naar privacy@visual-click.com met vermelding van het recht dat u wenst uit te oefenen:

Visual-Click
Functionaris voor Gegevensbescherming (FG)
C/Sierpes 8
41004 Sevilla (Spanje)

Klacht indienen bij de Toezichthoudende Autoriteit: Visual-Click informeert gebruikers dat zij een klacht kunnen indienen bij de Spaanse Gegevensbeschermingsautoriteit (www.agpd.es) als zij van mening zijn dat de verwerking niet in overeenstemming is met de geldende regelgeving.