Privacy- en cookiebeleid

PRIVACYBELEID

1) Verwerkingsverantwoordelijke

VIDAL FORCE S.L. (“VidalForce”)
BTW-identificatienummer: B73830028
Adres: C/ Ortega y Gasset 9, 30009 Murcia (Spanje)
Kamer van Koophandel van Murcia: Volume 3.018, Boek 185, Bladzijde MU-84886
Telefoon: +34 968 81 93 29
E-mail: hello@vidalforce.com
Website: www.vidalforce.com

Gegevensbeschermingsfunctionaris (DPO): Niet verplicht vanwege het volume of de aard van de verwerkingen. Voor alle privacygerelateerde zaken kunt u ons rechtstreeks e-mailen op hello@vidalforce.com.

2) Categorieën van behandelde gegevens en oorsprong

• Identificatie en contact: naam, achternaam, DNI/NIF (indien van toepassing), verzend-/factuuradres, e-mail, telefoon.
• Transacties: bestellingen, bedragen, verzend-/retourmethoden, incidenten, garanties.
• Betaling: transactie-identificatoren/tokens. VidalForce heeft geen toegang tot en slaat geen kaartgegevens op; deze worden behandeld door Stripe, Banco Sabadell (Redsys), PayPal, Bizum, Apple Pay en Google Pay.
• Navigatie/analyse: IP, apparaat, bezochte pagina's, cookie-identificatoren (zie Cookiebeleid).
• Marketing/CRM: voorkeuren, aankoopgeschiedenis, opens en clicks in e-mails (Klaviyo).
• Klantenservice: communicatie, klachten en after-sales ondersteuning.

Oorsprong: gegevens verstrekt door de gebruiker, gegenereerd in de contractuele relatie of door het gebruik van de website, en de gegevens afgeleid van de geaccepteerde cookies.

3) Verwerkingsdoeleinden

3.1 Verwerkingsdoeleinden

• Het beheren van bestellingen, betalingen, verzendingen, retouren en after-sales service.
• Beantwoorden van vragen en verzoeken van gebruikers.
• Beheren van gebruikersaccounts en toegang tot het privégebied.
• Verzenden van commerciële communicatie, promoties of nieuwsbrieven (alleen met uitdrukkelijke toestemming).
• Analysere van het gebruik van de site en verbeteren van de ervaring door middel van analyse en geaccepteerde cookies.
• Voorkomen van fraude en zorgen voor de veiligheid van transacties.
• Voldoen aan wettelijke verplichtingen (fiscaal, boekhoudkundig, consumenten- en betalingsbeveiliging in overeenstemming met PSD2/SCA).

Geautomatiseerde besluitvorming: VidalForce neemt geen uitsluitend geautomatiseerde beslissingen met juridische of significante gevolgen voor de gebruiker.
Profilering: wordt alleen uitgevoerd met voorafgaande toestemming en voor basis marketingdoeleinden, bijvoorbeeld aanbeveling van producten of verzenden van inhoud op basis van uw eerdere aankopen of voorkeuren.

3.2Commerciële communicatie via WhatsApp

Gebruik van gegevens voor communicatie via WhatsApp

Doel
De contactgegevens verstrekt door de gebruiker (e-mailadres en mobiel telefoonnummer) kunnen worden gebruikt door VidalForce voor het verzenden van commerciële communicatie, promoties, nieuws, aanbiedingen, relevante informatie over producten en diensten, ook via WhatsApp, mits de gebruiker zijn uitdrukkelijke toestemming heeft gegeven.

Juridische basis
De verwerking wordt uitgevoerd op basis van de toestemming van de gebruiker, vrijelijk, geïnformeerd, specifiek en ondubbelzinnig gegeven op het moment van inschrijving voor de nieuwsbrief of registratie als klant. Multilaw+2sandra.ch+2

Toestemming
De toestemming wordt verzameld via een formulier waarin de gebruiker een niet vooraf aangevinkt vakje (checkbox) aanvinkt, waarmee hij zijn toestemming geeft om communicatie per e-mail en via WhatsApp te ontvangen. Courier+2Partoo+2
We houden een register bij van de gegeven toestemming (datum, tijd, IP-adres) om aan te tonen dat deze vrij en geïnformeerd was. Gegevensbescherming LOPD+1

Recht op intrekking / uitschrijving
De gebruiker kan zijn toestemming op elk moment intrekken, zonder zijn beslissing te hoeven rechtvaardigen. Hiervoor kan hij:

• Klik op de link "Afmelden" in de e-mails.

• Schrijf naar hello@vidalforce.com en vraag om uitschrijving.

• Stuur een bericht via WhatsApp dat u wilt stoppen met het ontvangen van communicatie.

Na het verzoek tot uitschrijving, zullen we stoppen met het verzenden van alle soorten commerciële berichten via beide kanalen. Gegevensbescherming LOPD+1

Gegevensbewaring
De gegevens met betrekking tot marketing en commerciële communicatie worden bewaard zolang de gebruiker zijn toestemming actief houdt. In geval van uitschrijving zullen de gegevens worden verwijderd of geblokkeerd voor commercieel gebruik, behalve die welke nodig zijn om te voldoen aan wettelijke verplichtingen (facturatie, belastingen, veiligheid, enz.).

Verantwoordelijkheid en veiligheid
VidalForce garandeert dat de verwerking van gegevens voor communicatie via WhatsApp voldoet aan de toepasselijke wetgeving (Verordening (EU) 2016/679 - AVG - en Organieke Wet 3/2018 betreffende de bescherming van persoonsgegevens en de garantie van digitale rechten - LOPDGDD). We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of openbaarmaking.

Ontvangers / Gegevensverwerkers
Net als bij de overige verwerkingen beschreven in dit beleid, kunnen de gegevens worden gedeeld met de noodzakelijke gegevensverwerkers voor de levering van de dienst, het nakomen van contractuele verplichtingen of het leveren van marketingdiensten - altijd onder contract en in overeenstemming met de AVG.

4) Juridische grondslagen (art. 6 AVG)

• Uitvoering van een contract: verwerking van bestellingen, verzendingen en retouren.
• Wettelijke verplichting: naleving van fiscale, boekhoudkundige en consumentenwetgeving.
• Toestemming: commerciële communicatie, nieuwsbrief en niet-essentiële cookies.
• Gerechtvaardigd belang: veiligheid, fraudepreventie en serviceverbetering.

5) Bewaartermijnen

• Klanten en facturatie: gedurende de relatie en 6 jaar daarna (handels- en fiscale verplichtingen).
• Klantenservice: zolang het wordt beheerd en tot 3 jaar daarna.
• Nieuwsbrief/marketing: tot vrijwillige uitschrijving of intrekking van de toestemming.
• Cookies: volgens de termijnen aangegeven in het Cookiebeleid.

Aan het einde van de termijnen worden de gegevens geblokkeerd om te voldoen aan mogelijke verantwoordelijkheden en vervolgens definitief verwijderd.

6) Ontvangers en gegevensverwerkers

• Betalingsgateways: Banco Sabadell (Redsys), Stripe, PayPal, Bizum, Apple Pay en Google Pay (in overeenstemming met de PSD2/SCA-regelgeving voor versterkte authenticatie).
• Vervoerbedrijven: GLS, Correos Express, Amazon Logistics of andere noodzakelijk voor levering of retour.
• Marketing/CRM: Klaviyo (beheer en analyse van nieuwsbrieven).
• Technologieproviders: hosting, onderhoud, cyberbeveiliging en analyse (Google Analytics 4).
• Fiscale en juridische adviseurs: om te voldoen aan regelgevende verplichtingen.

Zij allen treden op als gegevensverwerkers (art. 28 AVG) met contracten en passende beveiligingsmaatregelen. De gegevens worden alleen gecommuniceerd op basis van wettelijke verplichting of dienstnoodzaak.

7) Internationale overdrachten

In het geval van leveranciers buiten de EER (zoals Google LLC of Klaviyo), passen we Type Contractuele Clausules toe die zijn goedgekeurd door de Europese Commissie en aanvullende veiligheidsmaatregelen (versleuteling, pseudonimisering, minimalisering).

8) Rechten van de gebruiker (art. 15-22 AVG)

U kunt uw rechten op toegang, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid uitoefenen, evenals op elk moment uw toestemming intrekken door te schrijven naar hello@vidalforce.com.
Als u het niet eens bent, kunt u een klacht indienen bij het Spaans Agentschap voor Gegevensbescherming (AEPD).

9) Veiligheid

VidalForce past passende technische en organisatorische maatregelen toe: SSL/TLS-codering, toegangscontrole, back-ups, interne beleidslijnen, monitoring en training van het personeel om persoonsgegevens te beschermen (art. 32 AVG).

10) Minderjarigen

Onze producten en diensten zijn niet gericht op personen jonger dan 14 jaar. Als we gegevens van minderjarigen