PRIVACYBELEID EN GEGEVENSBESCHERMING | PORTOBAY- GROEP VERSIE 2
PRIVACYBELEID EN GEGEVENSBESCHERMING | PORTOBAY- GROEP VERSIE 2
INHOUD
PRIVACYPLICHT EN GEGEVENSBESCHERMING 2
VERWERKINGSVERANTWOORDELIJKE 4
CONTACTGEGEVENS VAN DE VERWERKINGSVERANTWOORDELIJKE 4
VERZAMELEN EN VERWERKEN VAN PERSOONSGEGEVENS 5
BEWAARTERMIJNEN PERSOONSGEGEVENS 7
DE OVERDRACHT VAN GEGEVENS AAN ANDERE ENTITEITEN 8
INTERNATIONALE OVERDRACHT VAN GEGEVENS 8
UITOEFENING VAN DE RECHTEN VAN DE BETROKKENEN 9
KLACHTEN OF SUGGESTIES EN MELDING VAN INCIDENTEN 10
WIJZIGING VAN HET PRIVACYBELEID 10
UITDRUKKELIJKE TOESTEMMING EN AANVAARDING 11
VERANTWOORDELIJKE GEGEVENSBESCHERMING 11
PRIVACYPLICHT EN GEGEVENSBESCHERMING
PORTOBAY handelt in overeenstemming met de Europese en nationale wetgeving inzake gegevensbescherming, privacy en informatiebeveiliging.
XXXXXXXX is bezig met de implementering van een systeem voor de bescherming van persoonsgegevens en een informatiebeveiligingssysteem om de conformiteit met de wetgeving te waarborgen en de institutionele aansprakelijkheid inzake gegevensbescherming en informatiebeveiliging aan te tonen of te bewijzen. Hiertoe worden alle technische en organisatorische middelen aangewend die nodig zijn, zowel voor het naleven van de bestaande wetgeving inzake gegevensbescherming als voor de naleving van de speciale wetgeving van de Algemene Verordening Gegevensbescherming die ingaat op 25 mei 2018.
Indien u vragen heeft, bijkomende informatie wenst of voor de uitoefening van uw rechten ter zake, kunt u contact opnemen met de verantwoordelijke voor gegevensbescherming van PORTOBAY via e-mail xxx@xxxxxxxx.xx.
«Persoonsgegevens»
«Persoonsgegevens», alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ("de betrokkene"); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator. Worden beschouwd als persoonlijke identificatoren, bijvoorbeeld een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
«Verwerking van persoonsgegevens»
«"Verwerking": een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens;
«Cookies»
«Cookies» zijn kleine tekstbestanden met relevante informatie die door toestellen die worden gebruikt om toegang te verschaffen (computers, mobiele telefoons of draagbare mobiele apparaten) via een internetbrowser worden aangeleverd wanneer de Klant of Gebruiker een website bezoekt.
PORTOBAY, Sociedade Porto Bay Hoteis e Resorts, SA, gevestigd in de Xxx xx Xxxxxxxx xx 0, Xxxxxxx, met een maatschappelijk kapitaal van € 50.000, 00, ingeschreven in het handelsregister van Funchal, met ondernemingsnummer 511 140 916, hierna te noemen PORTOBAY, is de verwerkingsverantwoordelijke voor de websites en voor de computertoepassingen, hierna te noemen kanalen of applicaties, waarmee Gebruikers of Klanten op afstand toegang kunnen krijgen tot de diensten en producten van PORTOBAY en die hiermee te allen tijde worden voorgesteld, verkocht of verstrekt.
Voor het gebruik van de kanalen of applicaties kan het nodig zijn persoonsgegevens te verwerken waarvan PORTOBAY, als verwerkingsverantwoordelijke, in overeenstemming met de bepalingen van dit privacybeleid, de bescherming, privacy en veiligheid waarborgt.
CONTACTGEGEVENS VAN DE VERWERKINGSVERANTWOORDELIJKE
Om contact op te nemen met de verantwoordelijke voor gegevensbescherming van PORTOBAY, kunt u een e-mail sturen naar xxx@xxxxxxxx.xx, waarin u de inhoud van uw verzoek omschrijft en een e-mailadres, een telefoonnummer of een postadres opgeeft.
Voor alle andere zaken kunt u de algemene contactgegevens van PORTOBAY gebruiken:
- Postadres Xxx xx Xxxxxxxx xx 0
- Telefoonnummer: x000 000 000 000
VERZAMELEN EN VERWERKEN VAN PERSOONSGEGEVENS
PORTOBAY verwerkt alleen de persoonsgegevens die strikt noodzakelijk zijn om de informatie ter beschikking te stellen en voor de goede werking van haar kanalen, in overeenstemming met het gebruik van de Gebruikers of Klanten, zowel wat betreft de gegevens die door de Gebruikers worden verstrekt om verzoeken te registreren of informatie te verkrijgen, als de gegevens die door de Klanten ter beschikking worden gesteld om toegang te krijgen tot die kanalen, de gegevens die voortvloeien uit het gebruik van de door PORTOBAY geleverde diensten, zoals toegangen, bevragingen, aanwijzingen, transacties en andere gebruiksgegevens.
Vooral voor het gebruik of de activering van bepaalde functionaliteiten van de kanalen kan het nodig zijn verschillende directe of indirecte persoonlijke identificatoren te verwerken, zoals de woonplaats, de contactgegevens, de adressen van de apparatuur of de geografische ligging, op voorwaarde dat de Gebruiker of de Klant hiervoor zijn uitdrukkelijke toestemming geeft.
De Gebruikers of Klanten worden in ieder geval steeds op de hoogte gebracht van de noodzaak om toegang te krijgen tot die gegevens voor het gebruik van de functionaliteiten van de betreffende kanalen.
De door PORTOBAY verzamelde persoonsgegevens worden met de computer en in sommige gevallen, automatisch verwerkt, met inbegrip van de verwerking van bestanden of profilering en inzake het beheer van de precontractuele, contractuele of postcontractuele relatie, overeenkomstig de nationale en Europese wetgeving.
Alle bewerkingen van persoonsgegevens zijn in overeenstemming met de fundamentele rechtsbeginselen op het gebied van gegevensbescherming en privacy, meer bepaald wat betreft het verkeer, de rechtmatigheid, eerlijkheid, transparantie, het doel, de minimalisering, opslag, juistheid, integriteit en vertrouwelijkheid van de gegevens. XXXXXXXX is bereid haar verantwoordelijkheid ten opzichte van de betrokkene of een derde entiteit die hierbij een wettig belang heeft, aan te tonen.
Alle door PORTOBAY uitgevoerde bewerkingen van persoonsgegevens hebben een wettelijke grondslag, zowel door het feit dat de betrokkene zijn toestemming moet geven voor het verwerken van zijn persoonsgegevens voor een of meerdere specifieke doeleinden, als het feit dat de verwerking nodig is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor het nemen van precontractuele maatregelen op verzoek van de betrokkene, de verwerking noodzakelijk is om een wettelijke verplichting na te komen waaraan de voor de verwerking verantwoordelijke onderworpen is of de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van PORTOBAY of van derden.
Alle persoonsgegevens die via de kanalen van PORTOBAY worden verwerkt zijn uitsluitend bestemd voor informatieverstrekking aan de Gebruikers of het verlenen van de met de Klanten overeengekomen diensten en in het algemeen, voor het beheer van de precontractuele, contractuele of postcontractuele relatie met de Gebruikers of met de Klanten.
De verzamelde persoonsgegevens kunnen eventueel ook nog verwerkt worden voor statistische doeleinden, om informatie- en promotieacties te verspreiden en voor commerciële of marketingacties, meer bepaald om nieuwe functionaliteiten of nieuwe producten en diensten te promoten via directe communicatie, zowel met de post als via e-mail, telefoonoproepen of telecommunicatieberichten of om het even welke elektronische communicatiediensten.
Hoewel de Gebruikers of de Klanten vooraf op de hoogte worden gebracht en zij hun uitdrukkelijke toestemming moeten geven voor voornoemde doeleinden, hebben ze het recht om zich te allen tijde te verzetten tegen het gebruik van hun persoonsgegevens voor een ander doel dan het beheer van de contractuele relatie, zoals voor marketingdoeleinden, het versturen van informatie of voor opname in informatielijsten of - diensten. Zij moeten hiervoor een schriftelijk verzoek richten aan de Dienst Gegevensbescherming van PORTOBAY,op de wijze als hieronder omschreven.
BEWAARTERMIJNEN PERSOONSGEGEVENS
De persoonsgegevens mogen niet langer worden bewaard dan de tijd die nodig is om het doel te verwezenlijken waarvoor ze werden verzameld, mits naleving van alle toepasselijke rechtsnormen op het gebied van gegevensopslag.
PORTOBAY informeert u over de soorten cookies die op haar website xxx.xxxxxxxx.xxx gebruikt worden. Raadpleeg hier meer informatie over ons cookiebeleid.
DE OVERDRACHT VAN GEGEVENS AAN ANDERE ENTITEITEN
Om informatie via haar kanalen ter beschikking te stellen van of diensten te verlenen aan de Gebruikers of Klanten kan PORTOBAY eventueel een beroep doen op externe verwerkers, met inbegrip van entiteiten die buiten de Europese Unie zijn gevestigd. Hierdoor kunnen deze entiteiten toegang hebben tot de persoonsgegevens van de Gebruikers of Klanten.
PORTOBAY zal in die gevallen en indien nodig uitsluitend een beroep doen op verwerkers die de nodige technische en organisatorische maatregelen nemen om te garanderen dat de gegevens worden verwerkt overeenkomstig de toepasselijke wetgeving. Die garanties moeten worden vastgelegd in een overeenkomst die tussen PORTOBAY en elke van die derde entiteiten word gesloten.
Behalve in het kader van de naleving van de wettelijke bepalingen, mogen de persoonsgegevens van Gebruikers en Klanten in geen geval aan andere entiteiten dan de verwerkers of wettelijke ontvangers worden verstrekt. Er mogen evenmin gegevens worden verstrekt voor andere dan de bovenvermelde doeleinden.
INTERNATIONALE OVERDRACHT VAN GEGEVENS
Elke internationale doorgifte van persoonsgegevens naar een ander land of een internationale organisatie is enkel toegelaten voor de naleving van wettelijke verplichtingen of wanneer deze in overeenstemming met de Europese en nationale wetgeving gebeurt.
Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van haar Gebruikers of Klanten, nemen PORTOBAY en alle verwerkers passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen.
Hiervoor worden verschillende veiligheidsmaatregelen genomen om de persoonsgegevens te beschermen tegen verspreiding, verlies, verkeerd gebruik, wijziging, de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot gegevens, alsook tegen om het even welke andere vorm van onrechtmatige verwerking.
De Gebruikers of Klanten zijn als enige verantwoordelijk voor de geheimhouding van de toegangscodes en mogen die niet met derden delen. Wanneer computerapplicaties worden gebruikt om toegang te krijgen tot de kanalen, zijn zij in het bijzonder verplicht de veiligheid van de toegangsapparatuur te garanderen en de door de fabrikanten en/of operatoren aanbevolen beveiligingspraktijken na te leven, meer bepaald wat betreft de installatie en het updaten van de nodige beveiligingsssoftware, zoals antivirussoftware.
Indien het nodig blijkt om een beroep te doen op externe verwerkers die toegang kunnen hebben tot de persoonsgegevens van de Gebruikers of Klanten, dan zijn de verwerkers van PORTOBAY verplicht om maatregelen te nemen en gebruik te maken van beveiligingsprotocollen binnen de organisatie en de nodige technische voorzieningen te treffen om de vertrouwelijkheid en de veiligheid van de persoonsgegevens te beschermen, alsook ongeoorloofde toegang, verlies of vernietiging van persoonsgegevens te voorkomen.
UITOEFENING VAN DE RECHTEN VAN DE BETROKKENEN
De Gebruikers en Klanten van PORTOBAY kunnen als betrokkenen te allen tijde hun rechten uitoefenen inzake de bescherming van persoonsgegevens en van de privacy, meer bepaald het recht om inzage, rectificatie of wissing van de persoonsgegevens of beperking van de hun betreffende verwerking, alsmede het recht tegen de verwerking bezwaar te maken en het recht op gegevensoverdraagbaarheid, overeenkomstig en binnen de beperkingen van de toepasselijke wetgeving.
Alle verzoeken tot uitoefening van de rechten inzake bescherming van gegevens en de privacy moeten schriftelijk aan de verwerkingsverantwoordelijke worden gericht, overeenkomstig onderstaande procedure en via de hierna vermelde contactgegevens.
KLACHTEN OF SUGGESTIES EN MELDING VAN INCIDENTEN
De Gebruikers en de Klanten van PORTOBAY hebben het recht om een klacht in te dienen door de klacht te registreren in het Klachtenboek of door een klacht in te dienen bij de regelgevende instantie.
De Gebruikers en de Klanten van PORTOBAY kunnen ook suggesties geven per e-mail gericht aan de verwerkingsverantwoordelijke.
XXXXXXXX heeft een systeem voor het beheer van beveiligingsincidenten op het gebied van gegevensbescherming, privacy en informatiebeveiliging ingevoerd.
Wanneer een Gebruiker of Klant een geval van inbreuk in verband met persoonsgegevens wenst te melden die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens, kan contact opnemen met de verwerkingsverantwoordelijke of bovenstaande algemene contactgegevens van PORTOBAY gebruiken.
WIJZIGING VAN HET PRIVACYBELEID
Om de updating, de verdere ontwikkeling en voortdurende verbetering ervan te waarborgen kan PORTOBAY te allen tijde wijzigingen die zij gepast of nodig acht aan dit privacybeleid aanbrengen. De wijziging zal bekend worden gemaakt via verschillende kanalen om de Gebruikers en Klanten op transparante wijze te informeren.
UITDRUKKELIJKE TOESTEMMING EN AANVAARDING
De bepalingen van het privacybeleid inzake gegevensbescherming zijn complementair aan de bepalingen en voorwaarden inzake persoonsgegevens die zijn vervat in de algemene gebruiksvoorwaarden van de PORTOBAY-kanalen.
Het uit vrije wil, specifiek en met kennis van zaken ter beschikking stellen van persoonsgegevens door de betrokkene houdt in dat deze heeft kennis genomen van dit privacybeleid en het aanvaardt. Door de kanalen te gebruiken of door hun persoonsgegevens te verstrekken, geven de Gebruikers en Klanten hun uitdrukkelijke toestemming om die gegevens te verwerken volgens de regels van elk van die kanalen of toepasselijke instrumenten voor het verkrijgen van die gegevens.
VERANTWOORDELIJKE GEGEVENSBESCHERMING
Voor de uitoefening van om het even welk recht inzake gegevensbescherming en privacy of voor om het even welk onderwerp dat verband houdt met gegevensbescherming, privacy en informatiebeveiliging, kunnen de Gebruikers en Klanten van PORTOBAY contact opnemen met de verantwoordelijke gegevensbescherming via e-mail xxx@xxxxxxxx.xx,. Zij dienen een omschrijving te geven van het onderwerp van het verzoek
alsmede een e-mailadres, een telefoonnummer of een postadres om het antwoord te ontvangen op te geven.