Privacybeleid

Dit beleid legt uit welke persoonsgegevens we verwerken wanneer je MundiGuía gebruikt, waarvoor, op welke rechtsgrondslag, hoe lang en hoe je je rechten kunt uitoefenen. Het voldoet aan Verordening (EU) 2016/679 (AVG) en aan de Spaanse Organieke Wet 3/2018 inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPDGDD).

1. Verwerkingsverantwoordelijke

Yaiza Inversiones, S.L., met fiscaal nummer B35970888, en gevestigd te Calle Arena, 3, 2.º, 35002 Las Palmas de Gran Canaria (Las Palmas), España. Contact: no-responder@mundiguia.online.

We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen. Voor elke vraag over je gegevens kun je ons schrijven op no-responder@mundiguia.online.

2. Welke gegevens we verwerken, waarvoor en op welke rechtsgrondslag

Je account. Naam, e-mailadres, wachtwoord (versleuteld opgeslagen, nooit leesbaar) en, bij een gemeenteaccount, de plaats, de contactpersoon en diens telefoonnummer. Ze dienen om je account en wat je publiceert aan te maken en te beheren. Rechtsgrondslag: de uitvoering van de overeenkomst die je bij de registratie aanvaardt (art. 6, lid 1, onder b, AVG).

Wat je publiceert. Beoordelingen, bedrijfsvermeldingen, advertenties, nieuwsberichten, berichten op het prikbord, overlijdensberichten en herdenkingen worden met hun foto's gepubliceerd onder de naam van je account en kunnen door iedereen worden gelezen, ook door zoekmachines. Rechtsgrondslag: de uitvoering van de overeenkomst. Om gegevens of foto's van andere personen te publiceren heb je hun toestemming nodig.

Overleden personen. Overlijdensberichten en herdenkingen bevatten gegevens van overleden personen, op wie de AVG niet van toepassing is; toch mogen alleen hun familieleden of iemand met hun toestemming ze publiceren, en familieleden kunnen vragen ze te corrigeren of te verwijderen door te schrijven naar no-responder@mundiguia.online (art. 3 LOPDGDD). De e-mailadressen die een familie opgeeft om het bericht op de jaardag van een herdenking te ontvangen, worden alleen daarvoor gebruikt, en elke ontvanger kan vragen dat we hem niet meer schrijven.

Betalingen. Wanneer je een lidmaatschap, een pack of een herdenking betaalt, bewaren we de omschrijving, het bedrag, de datum en de bestelreferentie. De gegevens van je kaart of je PayPal-account voer je in op de betaalomgeving van de bank (Redsys) of die van PayPal: wij zien of bewaren ze niet. Rechtsgrondslag: de uitvoering van de overeenkomst en de wettelijke verplichting om facturen en boekhoudkundige gegevens te bewaren (art. 6, lid 1, onder c, AVG).

Nieuwsbrief en meldingen. Als je je aanmeldt voor de nieuwsbrief, bewaren we je e-mailadres en het gebied dat je kiest, en schrijven we je pas nadat je dat vanuit de e-mail zelf hebt bevestigd. Feestmeldingen activeer je zelf in je account. Rechtsgrondslag: je toestemming (art. 6, lid 1, onder a, AVG), die je kunt intrekken via de afmeldlink in elke e-mail.

Berichten en aanvragen. Wat je ons schrijft via het contactformulier of bij het aanvragen van een pack (naam, e-mailadres, telefoonnummer en bericht), gebruiken we om je te antwoorden en, als je dat vraagt, om een offerte voor je op te stellen. Rechtsgrondslag: je toestemming en de precontractuele maatregelen die je ons vraagt (art. 6, lid 1, onder a en b, AVG).

Aanmelding van een gemeente. De gegevens van degene die het account van een plaats aanvraagt, gebruiken we om vóór de activering te controleren dat die namens de gemeente spreekt. Wordt de aanvraag afgewezen, dan worden ze gewist.

Eigen statistieken en beveiliging. Om bezoeken te tellen bewaren we de pagina, de taal en een dagelijkse identificatiecode die met een geheime sleutel is versleuteld en waarmee je IP-adres niet te achterhalen is, en die wissen we na 30 dagen. Wat er in de zoekfunctie wordt ingetypt, wordt opgeslagen zonder enig gegeven over wie zoekt. Je IP-adres wordt op het moment zelf gebruikt om misbruik tegen te gaan, zoals herhaalde pogingen om in te loggen op een account, en wordt niet samen met je sessie opgeslagen. Rechtsgrondslag: ons gerechtvaardigd belang om de dienst veilig te houden en te weten hoe hij wordt gebruikt (art. 6, lid 1, onder f, AVG).

Analyse: alleen als je analytische cookies accepteert wordt Google Analytics 4 gebruikt, met IP-anonimisering.

Inhoud van andere websites: foto's van dorpen worden geleverd door Wikimedia, en die van een bedrijf of advertentie door de website waarvandaan degene die het plaatst ze linkt; de kaart op de pagina door OpenStreetMap en de video van een gemeente door YouTube zonder cookies. Bij het laden vraagt je browser ze rechtstreeks bij hen op, en zij ontvangen je IP-adres zoals elke website die je bezoekt.

Zakelijke contacten. Om de gids bekend te maken, kunnen we gemeenten, uitvaartondernemingen en bedrijven schrijven op het zakelijke adres dat ze zelf publiceren. Rechtsgrondslag: ons gerechtvaardigd belang. Elke e-mail bevat een link om er geen meer te ontvangen, en die respecteren we altijd.

De gegevens die een formulier als verplicht markeert, zijn nodig om je de dienst te verlenen: zonder die gegevens kunnen we je account niet aanmaken, niet publiceren wat je vraagt en je bericht niet behandelen. We nemen geen geautomatiseerde besluiten en stellen geen profielen op waaraan rechtsgevolgen voor je zijn verbonden of die je op vergelijkbare wijze treffen.

3. Hoe lang we ze bewaren

De gegevens van je account zolang het bestaat; als je het verwijdert, worden ze samen ermee gewist, behalve wat we wettelijk moeten bewaren. Overlijdensberichten worden na 48 uur verwijderd en herdenkingen na afloop van de betaalde periode en de bijbehorende respijtdagen. Betaalgegevens worden zes jaar bewaard, zoals de handels- en belastingwetgeving vereist. De gegevens van de nieuwsbrief tot je je afmeldt. Contactberichten zo lang als nodig is om ze af te handelen en maximaal twee jaar. Na die termijnen worden de gegevens gewist of geblokkeerd zoals de wet vereist.

4. Aan wie ze worden verstrekt

We verkopen of verstrekken je gegevens niet. Alleen de volgende dienstverleners hebben er toegang toe, voor zover nodig om hun dienst aan ons te verlenen, en met hen hebben we de overeenkomsten gesloten die de AVG vereist:

• Hostinger International Ltd. (Cyprus, EU): hosting van de website en de database ervan.
• Redsys Servicios de Procesamiento, S.L. en de bank van de handelaar: kaartbetalingen.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): betalingen met PayPal en met een kaart via PayPal.
• Google Ireland Ltd.: analyse, alleen als je die accepteert.
• De e-maildienst waarmee we de nieuwsbrief en de zakelijke e-mails versturen.

VideoChat Global (videochatglobal.com) en ciudadesypueblos.es zijn ook van Yaiza Inversiones, S.L., dezelfde verwerkingsverantwoordelijke als deze website, dus het zijn geen derden. Als je een gemeente met het pack bent en deelneemt aan het videogesprek, gebruiken we daar je naam, je e-mailadres en je plaats om je toegang te geven. En de openbare inhoud over de plaatsen in Spanje wordt ook gepubliceerd op ciudadesypueblos.es, de gids van Spanje waarmee deze website vermeldingen en berichten deelt.

Daarnaast verstrekken we gegevens aan rechters, rechtbanken en overheidsinstanties wanneer een wet ons daartoe verplicht.

5. Doorgiften buiten de Europese Unie

De gegevens worden opgeslagen in de Europese Unie. Google en PayPal kunnen sommige gegevens in de Verenigde Staten verwerken; zij doen dat op grond van het EU-VS-kader voor gegevensbescherming of van door de Europese Commissie goedgekeurde modelcontractbepalingen.

6. Jouw rechten

Je kunt je rechten op inzage, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid uitoefenen door te schrijven naar no-responder@mundiguia.online.

Je kunt ook op elk moment de toestemming die je ons hebt gegeven intrekken, zonder dat dit gevolgen heeft voor wat eerder is gedaan. We antwoorden je binnen een maand en als we moeten nagaan dat jij het bent, kunnen we je vragen dat aan te tonen.

Je kunt ook een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (aepd.es) of bij de toezichthouder van je land van verblijf.

7. Minderjarigen

De gids is niet bedoeld voor personen jonger dan 14 jaar, die zich niet kunnen registreren zonder toestemming van hun ouders of voogden (art. 7 LOPDGDD). Als we weten dat een account zonder die toestemming toebehoort aan iemand onder die leeftijd, verwijderen we het.

8. Beveiliging

We nemen technische en organisatorische maatregelen om je gegevens te beschermen: versleutelde verbinding (HTTPS), versleutelde wachtwoorden, beperkte toegang tot het beheerpaneel en back-ups. Mocht er een inbreuk zijn die je gegevens in gevaar brengt, dan laten we je dat weten en melden we het aan de toezichthoudende autoriteit.

9. Wijzigingen in dit beleid

Als we dit beleid wijzigen, publiceren we de nieuwe versie met haar datum op deze pagina en, als de wijziging belangrijk is, laten we je dat weten per e-mail of wanneer je inlogt op je account.