Privacybeleid

1. Wie is verantwoordelijk voor uw gegevens (Verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke (responsable del tratamiento) voor de persoonsgegevens die via deze website worden verwerkt, is de rechtspersoon die handelt onder de handelsnaam Casa Boutique del Mar. Overeenkomstig artikel 13 AVG (te verstrekken informatie) en artikel 10 van Wet 34/2002 (LSSI-CE) over de informatie die aanbieders van diensten beschikbaar moeten stellen, vindt u hieronder de identiteit en contactgegevens van de verwerkingsverantwoordelijke.

Heeft u een vraag over hoe wij met uw gegevens omgaan, of wilt u uw rechten uitoefenen? Dan kunt u contact met ons opnemen via de gegevens in deze tabel of via het gedeelte "Uw rechten" hieronder.

Handelsnaam

Casa Boutique del Mar

Statutaire naam (denominación social / titular)

Casa Boutique del Mar, S.L.U.

Rechtsvorm

Sociedad Limitada Unipersonal (S.L.U.) — Spaanse eenpersoonsvennootschap met beperkte aansprakelijkheid

Fiscaal nummer (NIF/CIF)

B19906338

Statutaire zetel (domicilio social)

Avenida de la Llibertat 36-3B, 03730 Jávea (Xàbia), Alicante, Spain

E-mail

hola@casaboutique-delmar.com

Telefoon

+34 672 432 590

Website

casaboutique-delmar.com

Beroepsinschrijving

APIAL nr. A547 (Asociación Profesional de Agentes Inmobiliarios de Alicante); RAICV 4431 (Registro de Agentes Inmobiliarios de la Comunitat Valenciana)

Handelsregister (Registro Mercantil)

Handelsregister van Alicante — inschrijving in behandeling; de registergegevens (tomo/deel, folio en hoja/blad) worden toegevoegd zodra de inschrijving is verricht.

2. Functionaris voor gegevensbescherming (FG)

Gezien de aard en omvang van onze activiteiten zijn wij niet verplicht een Functionaris voor gegevensbescherming (Delegado de Protección de Datos) aan te stellen op grond van artikel 37 AVG en artikel 34 LOPDGDD en hebben er ook niet vrijwillig een aangewezen.

Voor alle aangelegenheden met betrekking tot de bescherming van uw persoonsgegevens kunt u ons schrijven via hola@casaboutique-delmar.com. Wij behandelen uw verzoek rechtstreeks.

3. Welke persoonsgegevens wij verzamelen, en hoe

Wij verzamelen twee soorten gegevens: gegevens die u zelf via onze formulieren verstrekt, en beperkte technische gegevens die automatisch worden gegenereerd wanneer uw browser onze pagina's laadt.

Gegevens die u via onze formulieren verstrekt. De website heeft drie contactkanalen, die uw bericht alle aan ons doorsturen zodat wij kunnen reageren:

• Contactformulier — voornaam, achternaam, e-mail, telefoon en uw vrije tekstbericht. • Formulier "Verkoop uw woning" / taxatieaanvraag — voornaam, achternaam, e-mail, telefoon, uw vrije tekstbericht en eventuele optionele gegevens die u wilt toevoegen over de woning die u wilt verkopen (zoals type woning, aantal slaapkamers en locatie). • Aanvraagformulier per woning (getoond op de pagina van een woning) — voornaam, achternaam, e-mail, telefoon, uw vrije tekstbericht en een verwijzing naar de specifieke woning waarover u informatie opvraagt.

Technische en navigatiegegevens die automatisch worden verwerkt. Wanneer u de website bezoekt, worden bepaalde gegevens verwerkt om de website te laten werken, afbeeldingen te laden en de beveiliging te waarborgen — bijvoorbeeld uw IP-adres, basisgegevens over apparaat en browser, en serverlogs met tijdstempels. Deze gegevens worden verwerkt via onze hostingprovider en het Cloudflare content-delivery netwerk (zie "Ontvangers en verwerkers"). Wij gebruiken geen analyse-, advertentie-, profilerings- of andere trackingtechnologieën.

Wij verzamelen niet bewust bijzondere categorieën van gegevens (artikel 9 AVG) en wij vragen u dergelijke gegevens niet op te nemen in uw vrije tekstberichten.

4. Waarom wij uw gegevens gebruiken en onze rechtsgrond

Wij verwerken uw persoonsgegevens uitsluitend voor de onderstaande doeleinden. Voor elk doel vermelden wij de rechtsgrond op grond van artikel 6, lid 1, AVG, zoals vereist door artikel 13, lid 1, onder c)-d), AVG.

(a) Om uw aanvragen over onze woningen en diensten te beantwoorden en te behandelen, en om de door u gevraagde precontractuele stappen te zetten (bijvoorbeeld het inplannen van een bezichtiging, het verstrekken van een taxatie of het beantwoorden van een vraag die tot een transactie kan leiden). Rechtsgrond: artikel 6, lid 1, onder b), AVG — op uw verzoek genomen maatregelen vóór de sluiting van een overeenkomst — en, voor het algemene beheer van de aanvraag, artikel 6, lid 1, onder f), AVG (gerechtvaardigd belang).

(b) Om deze website te laten draaien, te beveiligen en beschikbaar te houden — waaronder het laden van afbeeldingen, het efficiënt aanbieden van inhoud en het voorkomen van fraude, misbruik en aanvallen (technische, server- en CDN-logs). Rechtsgrond: artikel 6, lid 1, onder f), AVG (gerechtvaardigd belang).

(c) Om te voldoen aan onze wettelijke verplichtingen waar van toepassing (bijvoorbeeld fiscale, boekhoudkundige of antiwitwasverplichtingen die ontstaan wanneer een aanvraag uitmondt in een transactie). Rechtsgrond: artikel 6, lid 1, onder c), AVG.

(d) Om uw gekozen taal op alle pagina's te onthouden. De taalcookie is een strikt noodzakelijke / vrijgestelde functionele cookie waarvoor geen toestemming vereist is op grond van artikel 22.2 van Wet 34/2002 (LSSI-CE); voor zover de daaraan gerelateerde verwerking persoonsgegevens betreft, is de rechtsgrond artikel 6, lid 1, onder f), AVG (ons gerechtvaardigd belang om de website in uw gekozen taal aan te bieden). Zie ons Cookiebeleid.

Waar wij ons beroepen op het gerechtvaardigd belang (artikel 6, lid 1, onder f), AVG), bestaat ons belang erin aanvragen doeltreffend te kunnen beheren, onze onderneming te besturen en onze website en ons netwerk veilig te houden; wij hebben beoordeeld dat dit belang niet zwaarder weegt dan uw rechten en vrijheden. U kunt te allen tijde bezwaar maken tegen deze verwerking om redenen die verband houden met uw specifieke situatie (artikel 21 AVG) — zie "Uw rechten".

Wij voeren geen nieuwsbrief en versturen geen commerciële communicatie via deze website. Mochten wij dit in de toekomst introduceren, dan zullen wij vooraf uw afzonderlijke, specifieke, geïnformeerde en niet-gebundelde toestemming vragen (artikel 6, lid 1, onder a), AVG, en artikel 21 LSSI-CE voor elektronische commerciële communicatie).

5. Ontvangers en verwerkers

Wij verkopen uw gegevens niet en delen ze niet voor de marketing van anderen. Wij maken wel gebruik van een klein aantal dienstverleners die namens ons gegevens verwerken als verwerkers (encargados del tratamiento), die elk uitsluitend handelen op basis van onze gedocumenteerde instructies en gebonden zijn aan vertrouwelijkheids- en beveiligingsverplichtingen op grond van een verwerkersovereenkomst zoals vereist door artikel 28 AVG (de verwerkersovereenkomst conform artikel 28 van Vercel is opgenomen in zijn gebruiksvoorwaarden):

• Tesoro Estate (Tesoro CRM, api.tesoro.estate) — ons CRM voor onroerend goed. Wanneer u een van de drie formulieren verzendt, wordt uw aanvraag daar opgeslagen als lead zodat ons team deze kan beheren en beantwoorden. • Onze hostingprovider Vercel Inc. (een Amerikaans bedrijf; deze website wordt geleverd vanuit de regio Frankfurt (Duitsland) van Vercel, binnen de EER) — host de website en verwerkt server- en toegangslogs. • Cloudflare, Inc. — content-delivery netwerk dat wordt gebruikt om afbeeldingen van woningen aan te bieden (via imagedelivery.net) en om beveiliging en prestaties te leveren. Om deze inhoud te leveren verwerkt Cloudflare uw IP-adres. Voor het leveren van afbeeldingen worden geen cookies gebruikt.

Wanneer een woningpagina een locatiekaart toont, wordt de kaart (OpenStreetMap) pas geladen nadat u op activeren klikt; op onze pagina "Over ons" is de kaart rechtstreeks ingesloten. Wanneer een kaart wordt geladen, maakt uw browser verbinding met de tile-servers van OpenStreetMap, die uw IP-adres ontvangen als noodzakelijk onderdeel van het tonen van de kaart.

De lettertypen van de website (Cormorant Garamond en Hanken Grotesk) worden door ons framework zelf gehost en vanaf ons eigen domein aangeboden, zodat bij het laden van de website geen lettertypeverzoeken naar Google worden verstuurd en er geen gegevens naar Google worden overgedragen.

Onze pagina's bevatten ook gewone uitgaande links (bijvoorbeeld naar WhatsApp, Instagram, Facebook, LinkedIn en routebeschrijvingen van Google Maps). Deze plaatsen geen cookies en delen geen gegevens met die diensten, tenzij en totdat u erop klikt; vanaf dat moment is het eigen privacybeleid van die derde partij van toepassing.

Afgezien van het bovenstaande verstrekken wij persoonsgegevens alleen aan derden of overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn.

6. Internationale gegevensoverdrachten

Het merendeel van de verwerking vindt plaats binnen de Europese Economische Ruimte (EER). Sommige van onze verwerkers — met name Cloudflare, Inc. (een in de VS gevestigde aanbieder waarvan het CDN verkeer buiten de EER kan routeren) en mogelijk onze hostingprovider — kunnen echter persoonsgegevens buiten de EER overdragen of verwerken.

Waar dit gebeurt, wordt de overdracht beschermd door een passende waarborg op grond van hoofdstuk V AVG (artikelen 44-49): hetzij een adequaatheidsbesluit van de Europese Commissie (zoals de certificering van de aanbieder onder het EU-US Data Privacy Framework), hetzij de modelcontractbepalingen van de Europese Commissie (Cláusulas Contractuales Tipo, Uitvoeringsbesluit (EU) 2021/914), samen met eventuele aanvullende maatregelen die vereist zijn. In de praktijk levert onze hostingprovider Vercel de site vanuit zijn regio Frankfurt (Duitsland) binnen de EER en baseert zich op de modelcontractbepalingen voor eventuele toegang vanuit de Verenigde Staten, terwijl Cloudflare zich baseert op de modelcontractbepalingen en/of zijn certificering onder het EU-US Data Privacy Framework; voor zover Tesoro Estate gegevens buiten de EER verwerkt, gelden dezelfde waarborgen uit hoofdstuk V (modelcontractbepalingen of een adequaatheidsbesluit).

U kunt ons om meer informatie over deze waarborgen vragen en een kopie of bijzonderheden ervan opvragen via de bovenstaande contactgegevens.

7. Hoe lang wij uw gegevens bewaren

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld. Daarna verwijderen of blokkeren wij ze (bloqueo) — door ze afgeschermd te houden en uitsluitend ter beschikking te stellen van de bevoegde autoriteiten gedurende de verjaringstermijnen van eventuele wettelijke aansprakelijkheden — in overeenstemming met artikel 32 LOPDGDD, vóór de definitieve verwijdering.

• Aanvraag- en formuliergegevens: bewaard zolang wij uw aanvraag behandelen en daarna gedurende de periode die nodig is om eventuele gerelateerde aansprakelijkheden of rechtsvorderingen af te handelen — in de praktijk tot 12 maanden na ons laatste contact met u, tenzij een rechtsvordering een langere bewaring vereist. • Gegevens die verband houden met een transactie: bewaard gedurende de termijnen die worden vereist door fiscale, boekhoudkundige en sectorspecifieke wetgeving (waaronder antiwitwaswetgeving) — in de praktijk 6 jaar voor fiscale en boekhoudkundige documenten en tot 10 jaar voor documentatie inzake antiwitwaswetgeving. • Technische en loggegevens: bewaard gedurende de bewaartermijnen die door onze hostingprovider en Cloudflare worden toegepast — in de praktijk tussen 30 en 90 dagen.

De NEXT_LOCALE-taalcookie verloopt ongeveer een jaar nadat deze is geplaatst, tenzij u hem eerder wist — zie ons Cookiebeleid.

8. Uw rechten

Op grond van de AVG (artikelen 15-22) en de LOPDGDD (artikelen 12-18) heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage (acceso, art. 15 AVG) — om te weten of wij uw gegevens verwerken en daarvan een kopie te verkrijgen.
• Rectificatie (rectificación, art. 16 AVG) — om onjuiste of onvolledige gegevens te corrigeren.
• Wissing / recht op vergetelheid (supresión, art. 17 AVG) — om uw gegevens te laten verwijderen waar de wet dit toestaat.
• Beperking (limitación, art. 18 AVG) — om in bepaalde gevallen te beperken hoe wij uw gegevens gebruiken.
• Overdraagbaarheid (portabilidad, art. 20 AVG) — om de door u verstrekte gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Bezwaar (oposición, art. 21 AVG) — om bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang.
• Niet onderworpen worden aan geautomatiseerde besluiten (art. 22 AVG) — waaronder profilering met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen (wij voeren een dergelijke verwerking niet uit).
• Toestemming intrekken (art. 7, lid 3, AVG) — te allen tijde, wanneer de verwerking op uw toestemming is gebaseerd, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

9. Hoe u uw rechten uitoefent

Om een van de bovenstaande rechten uit te oefenen, stuurt u een schriftelijk verzoek per e-mail naar hola@casaboutique-delmar.com, waarin u duidelijk aangeeft welk recht u wenst uit te oefenen. Om te kunnen verifiëren dat u het echt bent, kunnen wij om een identiteitsbewijs vragen.

Wij reageren binnen één maand na ontvangst van uw verzoek, zoals vereist door artikel 12, lid 3, AVG. Die termijn kan met maximaal twee maanden worden verlengd wanneer het verzoek complex is of wanneer wij een groot aantal verzoeken ontvangen; in dat geval informeren wij u binnen de eerste maand en lichten wij de reden toe. U kunt ook gebruikmaken van de modelformulieren die door het Spaanse Agentschap voor Gegevensbescherming (AEPD) beschikbaar worden gesteld.

10. Recht om een klacht in te dienen

Onverminderd elk ander rechtsmiddel kunt u, als u meent dat wij uw gegevens of uw rechten niet correct hebben behandeld, een klacht indienen bij de Spaanse toezichthoudende autoriteit, het Agencia Española de Protección de Datos (AEPD). Wij zouden het echter op prijs stellen de gelegenheid te krijgen de kwestie eerst samen met u op te lossen.

Autoriteit

Agencia Española de Protección de Datos (AEPD)

Adres

C/ Jorge Juan 6, 28001 Madrid, Spain

Website

www.aepd.es

11. Geen geautomatiseerde besluitvorming of profilering

Wij voeren geen geautomatiseerde individuele besluitvorming uit, met inbegrip van profilering, die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft (artikel 13, lid 2, onder f), en artikel 22 AVG). Ons CRM slaat uw aanvraag op als lead zodat een lid van ons team er persoonlijk op kan reageren; het beoordeelt, rangschikt of profileert u niet om automatische beslissingen over u te nemen.

12. Beveiligingsmaatregelen

Wij passen passende technische en organisatorische maatregelen toe, zoals vereist door artikel 32 AVG, om uw persoonsgegevens te beschermen en de vertrouwelijkheid, integriteit en beschikbaarheid ervan te waarborgen — waaronder bescherming tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking. Formulierinzendingen worden over een versleutelde verbinding verzonden, de toegang tot ons CRM is beperkt, en onze verwerkers zijn contractueel verplicht hun eigen passende beveiligingsmaatregelen in stand te houden.

13. Het verstrekken van uw gegevens: wat verplicht is

Op elk formulier zijn de als verplicht gemarkeerde velden — voornaam, achternaam, e-mail en telefoon — noodzakelijk om u te kunnen identificeren en op uw aanvraag te kunnen reageren. Uw vrije tekstbericht en eventuele gegevens over de woning zijn optioneel, maar helpen ons u nuttiger te antwoorden.

Als u de verplichte velden niet invult, kunnen wij uw verzoek niet verwerken en geen contact met u opnemen.

14. Juistheid van gegevens en gegevens van derden

Door een formulier in te dienen, bevestigt u dat de gegevens die u verstrekt waar, juist en actueel zijn, en gaat u ermee akkoord deze actueel te houden. U bent verantwoordelijk voor de gegevens die u ons verstrekt.

Als u persoonsgegevens over een andere persoon verstrekt (bijvoorbeeld een medekoper of familielid), bevestigt u dat u hem of haar heeft geïnformeerd en de eventueel benodigde toestemming heeft verkregen om ons hun gegevens te laten verwerken voor de in dit beleid genoemde doeleinden.

15. Cookies

Deze website gebruikt één strikt noodzakelijke first-party cookie (NEXT_LOCALE) die uw gekozen taal onthoudt. Wij gebruiken geen analyse-, advertentie- of trackingcookies van derden, en wij gebruiken geen andere browseropslag (zoals localStorage) voor tracking.

Omdat wij uitsluitend een strikt noodzakelijke / vrijgestelde functionele cookie gebruiken in de zin van artikel 22.2 van Wet 34/2002 (LSSI-CE) en de cookierichtsnoeren van de AEPD (Guía sobre el uso de las cookies), is een cookietoestemmingsbanner wettelijk niet vereist. Voor volledige bijzonderheden over deze cookie en hoe u deze kunt beheren of verwijderen, verwijzen wij u naar ons Cookiebeleid, dat deel uitmaakt van dit Privacybeleid en samen daarmee moet worden gelezen.

16. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in de wet, in de richtsnoeren van de AEPD of in de werking van de website te weerspiegelen. De datum bovenaan geeft aan wanneer het voor het laatst is herzien. Wij raden u aan het regelmatig te raadplegen; de hier gepubliceerde versie is steeds de geldende versie.