Privacybeleid

VERANTWOORDELIJKE VOOR GEGEVENSVERWERKING

De verantwoordelijke voor gegevensverwerking is Lucía Marín Peidro, met NIF/DNI 22144678W en gevestigd aan de Calle San Lorenzo 8, 1º, 03801, Alcoy (Alicante).

PRIVACYPRINCIPES

Bij Aitana Consultores Legales zetten we ons in om voortdurend te werken aan de waarborging van de privacy bij de verwerking van uw persoonsgegevens, en om u altijd de meest complete en duidelijke informatie te bieden die we kunnen. We raden u aan deze sectie zorgvuldig te lezen voordat u ons uw persoonsgegevens verstrekt.

Als u jonger bent dan veertien jaar, vragen wij u om uw gegevens niet aan ons te verstrekken zonder toestemming van uw ouders.

In dit gedeelte informeren wij u over hoe wij de gegevens van personen die een relatie hebben met onze organisatie verwerken.

Te beginnen met onze principes:

We vragen geen persoonlijke informatie, tenzij deze nodig is om u de gevraagde diensten te leveren.
We delen nooit persoonlijke informatie met iemand, behalve om te voldoen aan de wet, of met uw uitdrukkelijke toestemming.
We zullen uw persoonsgegevens nooit gebruiken voor andere doeleinden dan vermeld in dit privacybeleid.
Uw gegevens zullen altijd worden verwerkt met een beschermingsniveau dat geschikt is voor de wetgeving inzake gegevensbescherming, en we zullen deze niet onderwerpen aan geautomatiseerde beslissingen.

Dit privacybeleid is opgesteld met inachtneming van de vereisten van de huidige wetgeving inzake gegevensbescherming:

Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen (AVG).
Organieke wet 3/2018 van 5 december inzake de bescherming van persoonsgegevens en de waarborg van digitale rechten (LOPD).
Koninklijk besluit 1720/2007 van 21 december (RLOPD).

Dit privacybeleid is opgesteld op 1 februari 2023.

Vanwege de wijziging van verwerkingscriteria, om de leesbaarheid te vergemakkelijken of om deze aan te passen aan de geldende wetgeving, kunnen we dit privacybeleid wijzigen.

We zullen de datum ervan bijwerken, zodat u de geldigheid kunt controleren.

VERWERKINGEN DIE WE UITVOEREN

Verwerking van Contacten

Juridische basis: Toestemming van de betrokkene

Verwerkingsdoeleinden: Uw verzoek in behandeling nemen, u informatie sturen en het verzoek opvolgen.

Betrokkenen: Contactpersonen, klanten, leveranciers

Gegevenscategorieën: Naam en achternaam, telefoonnummer, e-mailadres

Categorieën ontvangers: Er worden geen gegevens aan derden doorgegeven.

Internationale doorgiften: Er zijn geen internationale doorgiften van de gegevens voorzien.

Bewaartermijn: De contactgegevens worden voor onbepaalde tijd bewaard, of totdat de betrokkene verzoekt om verwijdering.

Beveiligingsmaatregelen: Aangepast aan de eisen van Verordening (EU) 2016/679, Algemene Verordening Gegevensbescherming.

Verwerking van Leveranciers

Juridische basis: AVG: 6.1.b) Verwerking noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of om op verzoek van de betrokkene precontractuele maatregelen te nemen. AVG: 6.1.c) Verwerking noodzakelijk voor de naleving van een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen. Koninklijk Wetgevingsbesluit 2/2015 van 23 oktober, waarbij de geconsolideerde tekst van de Arbeidswet wordt goedgekeurd. Wet 58/2003 van 17 december, Algemene Belastingwet.

Verwerkingsdoeleinden:

Aankoop van producten en/of diensten die we nodig hebben voor de uitoefening van onze activiteiten.
Controle van onderaannemers indien van toepassing

Collectief

Leveranciers
Werknemers van onze leveranciers

Gegevenscategorieën:

Naam en achternaam, DNI/NIF/identificatiedocument, adres, handtekening en telefoonnummer.
Gedetailleerde gegevens over werkgelegenheid: functie. Opleiding op het gebied van arbeidsveiligheid.
Economische, financiële en verzekeringsgegevens: Bankgegevens. Categorieën ontvangers: – Financiële instellingen.
(Betaling van facturen)
Nationale Belastingdienst.

Internationale doorgiften: Er zijn geen internationale doorgiften van de gegevens voorzien.

Bewaartermijn: De gegevens worden bewaard zolang als nodig is om te voldoen aan het doel waarvoor ze zijn verzameld en om eventuele verantwoordelijkheden die voortvloeien uit dat doel en de verwerking van de gegevens vast te stellen, in overeenstemming met Wet 58/2003 van 17 december, Algemene Belastingwet.

Beveiligingsmaatregelen: Aangepast aan de eisen van Verordening (EU) 2016/679, Algemene Verordening Gegevensbescherming.

Verwerking van Klanten

Juridische basis: AVG: 6.1.a) De betrokkene heeft toestemming gegeven voor de verwerking van zijn/haar persoonsgegevens voor een of meer specifieke doeleinden.

AVG: 6.1.b) Verwerking noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of om op verzoek van de betrokkene precontractuele maatregelen te nemen.

AVG: 6.1.c) Verwerking noodzakelijk voor de naleving van een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen.

AVG: 6.1.f) Verwerking noodzakelijk voor de behartiging van gerechtvaardigde belangen van de verwerkingsverantwoordelijke.

Koninklijk Wetgevingsbesluit 2/2015 van 23 oktober, waarbij de geconsolideerde tekst van de Arbeidswet wordt goedgekeurd.

Wet 58/2003 van 17 december, Algemene Belastingwet.

Verwerkingsdoeleinden: Levering van onze producten / diensten.

Betrokkenen: Klanten

Gegevenscategorieën

Naam en achternaam, DNI/NIF/identificatiedocument, adres, handtekening en telefoonnummer.
Economische, financiële en verzekeringsgegevens: bankgegevens.

Categorieën ontvangers:

Financiële instellingen.
Nationale Belastingdienst.

Internationale doorgiften: Er zijn geen internationale doorgiften van de gegevens voorzien.

Beveiligingsmaatregelen: Aangepast aan de eisen van Verordening (EU) 2016/679, Algemene Verordening Gegevensbescherming.

Verwerking van ARCO-Rechten

Juridische basis: AVG: 6.1.c) Verwerking noodzakelijk voor de naleving van een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen.

Algemene Verordening Gegevensbescherming.

Verwerkingsdoeleinden: Beantwoorden van verzoeken met betrekking tot de uitoefening van de rechten die zijn vastgesteld in de Algemene Verordening Gegevensbescherming: recht op toegang, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar tegen geautomatiseerde besluitvorming.

Betrokkenen: Natuurlijke personen die daarom verzoeken (werknemers, klanten, leveranciers, contactpersonen)

Gegevenscategorieën: Naam en achternaam, adres, handtekening en telefoonnummer.

Categorieën ontvangers: Persoonsgegevens kunnen worden doorgegeven aan de toezichthoudende autoriteit (Spaanse gegevensbeschermingsautoriteit) in het kader van een onderzoek naar de bescherming van rechten dat door de betrokkene is gestart.

Internationale doorgiften: Er zijn geen internationale doorgiften van de gegevens voorzien.

Bewaartermijn: De gegevens worden vijf jaar bewaard vanaf het moment van het verzoek.

Beveiligingsmaatregelen: Aangepast aan de eisen van Verordening (EU) 2016/679, Algemene Verordening Gegevensbescherming.

Behandeling van kennisgevingen van beveiligingslekken

Juridische basis: AVG: 6.1.c) Verwerking noodzakelijk voor de naleving van een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen.

Algemene Verordening Gegevensbescherming. Artikelen 33 en 34

Verwerkingsdoeleinden: Beheer en evaluatie van beveiligingslekken die zich in onze organisatie voordoen.

Betrokkenen: Variabel: Werknemers, Klanten, Leveranciers, Contactpersonen (afhankelijk van het beveiligingslek)

Gegevenscategorieën: Variabel. (afhankelijk van het beveiligingslek)

Categorieën ontvangers:

Spaanse gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos)
Staatsveiligheids- en rechtshandhavingsinstanties

Internationale doorgiften: Er zijn geen internationale doorgiften van de gegevens voorzien.

Bewaartermijn: Gegevens worden bewaard zolang dat nodig is om te voldoen aan het doel waarvoor ze zijn verzameld en om de mogelijke verantwoordelijkheden te bepalen die voortvloeien uit dat doel en de verwerking van de gegevens. De toepasselijke voorschriften inzake archieven en documentatie zullen van toepassing zijn.

Beveiligingsmaatregelen: Aangepast aan de eisen van Verordening (EU) 2016/679, Algemene Verordening Gegevensbescherming.

Verwerkingsdoeleinden

Administratieve procedures: Registratie en uitschrijving van voertuigen, luchtvaartuigen en schepen; contact en commerciële activiteiten met klanten.
Agenda: Afspraakbeheer en agenda.
Banenbank: Personeelsselectie.
Boekhouding, fiscaliteit en treasury: Beheer van klanten/leveranciers, boekhouding, fiscaliteit en administratie.
Beheer van klanten en leveranciers: Beheer van klanten/leveranciers, boekhouding, fiscaliteit en administratie. Beheer van potentiële klanten en contacten.
Gegevensbescherming: Gegevensbescherming en privacy van informatie.
Beheer van abonnees: Marketing, reclame en commerciële prospectie.
Commerciële communicatie: Marketing, reclame en commerciële prospectie.
Arbeidsrisicopreventie: Arbeidsrisicopreventie.
Sociale media: Informatie delen op sociale media; commerciële communicatie.
Fiscale en boekhoudkundige verwerking van klanten: Beheer van klanten/leveranciers, boekhouding, fiscaliteit en administratie. Beheer, verwerking en elektronische indiening van de IRPF-belastingaangifte voor natuurlijke personen.
Arbeidsbeheer en opstellen van contracten en transacties bij de Sociale Zekerheid: Beheer van loonadministratie en arbeidscontracten, zowel voor eigen als voor klanten.
Juridisch advies: Juridische verdediging.
Uitbesteed arbeidsbeheer: Beheer van loonadministratie en arbeidscontracten, namens derden (onderaannemer). Bijstand bij hypotheekleningen (onderaannemer). Bijstand bij aankoop van onroerend goed van bankportefeuilles (onderaannemer).

Rechtmatigheid van de verwerking

De verzameling en verwerking van uw gegevens is altijd gerechtvaardigd door een of meer juridische basisprincipes, die we hieronder nader toelichten:

Uitdrukkelijke toestemming van de betrokkene.
Het bestaan van een contractuele relatie met de betrokkene via een contract of voorcontract.
Juridische verplichting van de verwerkingsverantwoordelijke.
Toestemming voor naleving van artikel 28.4 van Verordening 679/2016.
Toestemming nodig om de relatie met de gemachtigde in het RED-systeem van de Sociale Zekerheid te formaliseren.
Toestemming nodig voor de formalisering van elektronische indieningen bij de AEAT.

Bewaring van Gegevens

Zolang de zakelijke relatie voortduurt. De gegevens worden gedurende 5 jaar na het beëindigen van de contractuele relatie bewaard, onverminderd de bepalingen van artikel 21 van Wet 10/2010 inzake witwassen van geld en financiering van terrorisme, die de verplichtingen van de betrokkenen bepaalt om de gegevens gedurende 10 jaar te bewaren.

In gevallen van marketing, communicatie met potentiële klanten en met betrekking tot de gegevens van werkzoekenden, zullen de gegevens voor een periode van een jaar worden bewaard, zolang de contractuele relatie niet tot stand komt.

Ontvangers van Gegevens

Soms, om te voldoen aan onze wettelijke verplichtingen en onze contractuele verbintenis met u, zijn we verplicht en hebben we de noodzaak om sommige van uw gegevens over te dragen aan bepaalde categorieën ontvangers, die we hieronder specificeren:

Beroepsverenigingen
Notarissen en gerechtsdeurwaarders
Belastingdienst
Overheidsinstanties met bevoegdheid op dit gebied
Socialezekerheidsorganen; Mutualiteiten
Instelling voor risicobeheer op het werk
Politie en andere wetshandhavingsinstanties indien wettelijk vereist.

Internationale Overdrachten

Wij zullen geen internationale overdrachten van uw gegevens uitvoeren.

Herkomst van Gegevens

De betrokkene zelf of zijn/haar wettelijke vertegenwoordiger, wij verzamelen geen gegevens van andere plaatsen of instanties zonder uw toestemming.

UW RECHTEN

U hebt het recht om ons om een kopie van uw persoonlijke gegevens te vragen, om onnauwkeurige gegevens te corrigeren of aan te vullen als ze onvolledig zijn, of indien van toepassing om ze te verwijderen wanneer ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld.

U hebt ook het recht om de verwerking van uw persoonlijke gegevens te beperken en om uw persoonlijke gegevens in een gestructureerd en leesbaar formaat te verkrijgen.

U kunt in bepaalde omstandigheden bezwaar maken tegen de verwerking van uw persoonlijke gegevens (met name wanneer we deze niet hoeven te verwerken om te voldoen aan een contractuele of andere wettelijke vereiste, of wanneer het doel van de verwerking direct marketing is).

Wanneer u ons toestemming hebt gegeven, kunt u deze op elk moment intrekken. Op dat moment stoppen we met het verwerken van uw gegevens of, indien van toepassing, stoppen we met het doen voor dat specifieke doel. Als u besluit uw toestemming in te trekken, heeft dit geen invloed op de verwerking die heeft plaatsgevonden terwijl uw toestemming nog geldig was.

Deze rechten kunnen beperkt zijn; bijvoorbeeld, als het voldoen aan uw verzoek ons zou dwingen gegevens over een andere persoon bekend te maken, of als u ons vraagt bepaalde gegevens te verwijderen die we wettelijk verplicht zijn te bewaren of om een legitiem belang, zoals het uitoefenen van verdediging tegen claims. Of zelfs in gevallen waar het recht op vrijheid van meningsuiting en informatie moet prevaleren.

U kunt contact met ons opnemen via een van de middelen die worden vermeld in de sectie Verantwoordelijke voor de verwerking van dit privacybeleid, waarbij u een kopie van een document bijvoegt dat uw identiteit bevestigt (meestal uw ID-kaart).

Een ander van uw rechten is om niet onderworpen te zijn aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, inclusief profilering, dat juridische gevolgen heeft of u in significante mate beïnvloedt.

Bij schending van uw rechten, bijvoorbeeld als we uw verzoek niet hebben behandeld, hebt u het recht om een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming. Dit kan die van uw land zijn (als u buiten Spanje woont) of de Spaanse gegevensbeschermingsautoriteit (als u in Spanje woont).

AANVULLENDE INFORMATIE

Links naar websites van derden.

Onze website kan soms links bevatten naar andere websites. Het is uw verantwoordelijkheid om ervoor te zorgen dat u het privacybeleid en de juridische voorwaarden leest die van toepassing zijn op elke site.

Gegevens van derden.

Als u ons gegevens van derden verstrekt, aanvaardt u de verantwoordelijkheid om hen vooraf te informeren zoals bepaald in artikel 14 van de AVG.