Privacybeleid

1. Wie is verantwoordelijk

• Verwerkingsverantwoordelijke: BEDRIJFSNAAM, S.L., NIF NIF
• Adres: VOLLEDIG ADRES, 30840 Alhama de Murcia, Murcia
• Contact over gegevensbescherming: privacidad@holaparcel.es
• Functionaris voor gegevensbescherming: NIET AANGESTELD / CONTACTGEGEVENS

2. Welke gegevens we verwerken

• Identiteit en contact: naam, e-mailadres, mobiel nummer.
• Woning: resort of wijk en de referentie van de woning, zodat we twee klanten met dezelfde naam uit elkaar houden.
• Dienst: je Hola ID, de pakketten op jouw naam, de koerier, tijdstippen van binnenkomst en afhalen, ophaalcodes en verzonden meldingen.
• Financieel: gekozen pakket, afschrijvingen, bonnen en facturen. Je volledige kaartgegevens verwerkt de betaaldienstverlener; wij bewaren die niet.
• Fiscaal, alleen als je een volledige factuur vraagt: fiscaal nummer en factuuradres.
• Technisch: IP-adres en de navigatiegegevens die nodig zijn om de site veilig te laten werken.

3. Waarvoor, en op welke grondslag

• De dienst leveren: account openen, Hola ID aanmaken, de pakketten registreren die je ophaalpunt aanneemt en afgeeft, en je waarschuwen. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Innen en factureren: betalingen, bewaarkosten en facturen. Grondslag: uitvoering van de overeenkomst en wettelijke verplichting (art. 6 lid 1 sub b en c).
• Fiscale en boekhoudkundige verplichtingen nakomen, waaronder het bewaren van facturen. Grondslag: wettelijke verplichting (art. 6 lid 1 sub c).
• Je antwoorden en, als er iets misgaat met een pakket, je de registraties geven die je nodig hebt om te claimen bij de koerier, de verkoper of het verantwoordelijke ophaalpunt. Grondslag: uitvoering van de overeenkomst.
• Beveiliging en fraudepreventie, waaronder onterecht afhalen. Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f).
• Je informatie sturen over de dienst als je dat bij aanmelding hebt aangevinkt. Grondslag: toestemming (art. 6 lid 1 sub a). Altijd in te trekken, zonder gevolgen voor de dienst.

4. Wie je gegevens nog meer ziet

Alleen wie ze nodig heeft om de dienst te laten werken. Met allen hebben we een verwerkersovereenkomst (art. 28 AVG):

• De winkel die jouw ophaalpunt is: ziet je naam, je Hola ID en de pakketten die er voor jou liggen. Niet je e-mailadres, telefoonnummer of betaalgegevens.
• Betaaldienstverlener (Stripe): om te innen en je betaalmethode veilig te bewaren.
• Sms-dienst (Twilio) en e-maildienst (Resend): om je meldingen te sturen.
• Hosting- en databaseleveranciers, zodat de dienst beschikbaar blijft.
• Overheidsinstanties, als de wet dat voorschrijft: bijvoorbeeld de Spaanse belastingdienst rond facturatie.

5. Doorgifte buiten de EER

Sommige leveranciers hebben hun moederbedrijf in de Verenigde Staten. Voor zover daarbij doorgifte plaatsvindt, gebeurt dat op grond van de modelcontractbepalingen van de Europese Commissie of het EU-VS-datenprivacyraamwerk, afhankelijk van de leverancier. Je kunt een kopie van de gebruikte waarborgen bij ons opvragen.

6. Hoe lang we ze bewaren

Belangrijk: vraag je om verwijdering, dan wissen we wat we kunnen, maar niet de facturen en de bijbehorende registraties, omdat de wet ons verplicht die te bewaren (art. 17 lid 3 sub b AVG). Ze worden geblokkeerd en alleen gebruikt om instanties of rechters te antwoorden.

• Accountgegevens: zolang het account actief is, en daarna zolang als nodig om een klacht af te handelen.
• Pakketgeschiedenis: 3 jaar na het afhalen, als bewijs bij een geschil.
• Facturen en facturatieregistraties: 6 jaar, op grond van het Spaanse Wetboek van Koophandel, plus de geldende fiscale termijnen.
• Marketinggegevens: tot je je toestemming intrekt.

7. Je rechten

Je kunt je recht op inzage, rectificatie, wissing, bezwaar, beperking en overdraagbaarheid uitoefenen via privacidad@holaparcel.es, met vermelding van het recht en een bewijs van je identiteit. Wij antwoorden binnen een maand.

Vind je dat we je verzoek slecht hebben behandeld, dan kun je klagen bij de Spaanse gegevensbeschermingsautoriteit (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

8. Beveiliging en minderjarigen

We nemen technische en organisatorische maatregelen, waaronder versleuteling tijdens transport en toegang op basis van rollen. De dienst is niet gericht op kinderen onder de 14 en we openen geen accounts op naam van minderjarigen.

9. Wijzigingen

Verandert er iets belangrijks, dan laten we het je per e-mail of in je account weten voordat het ingaat. De datum van bijwerking staat boven aan deze pagina.