Privacybeleid

PRIVACYBELEID

1. Inleiding.
Wij hechten grote waarde aan de privacy van individuen, daarom is de bescherming van persoonsgegevens belangrijk voor ons.
Wij verwerken gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679, de Organieke Wet 3/2018 betreffende de Bescherming van Persoonsgegevens en de Waarborg van Digitale Rechten, en andere relevante geldende regelgeving.
Dit Privacybeleid is herzien in september 2025 om te voldoen aan de informatie- en transparantieverplichtingen van de website zelf en van de verwerkingsverantwoordelijke in het algemeen, om de algemene voorwaarden van de verwerkingsverantwoordelijke op dit gebied toegankelijk te maken voor elk type belanghebbende en niet alleen voor websitegebruikers. Er kunnen variaties optreden tot de volgende herziening.

2. Wie is de verwerkingsverantwoordelijke van uw gegevens?
Verwerkingsverantwoordelijke: NEWGARDEN SPAIN S.L.
NIF/CIF: B98434665
Adres: AV. FRANCIA, 5, P.I. LAS SALINAS. 30840 ALHAMA DE MURCIA (MURCIA)
E-mail: info@newgarden.es

3. Wat is de herkomst en het type gegevens dat wij verwerken?

De herkomst van de informatie die wij verwerken kan uit een van de volgende categorieën komen:

  • Formulieren op papier, elektronisch of digitaal.
  • Communicatie- en berichtensystemen: e-mail- en berichtenapps, telefoon, etc.
  • Andere legitieme informatiebronnen en -oorsprongen.
    De verschillende categorieën gegevens die wij kunnen verwerken, afhankelijk van het type betrokkene (gebruiker, klant, leverancier, werknemer, etc.) en de aard van de activiteiten van de verwerkingsverantwoordelijke en de verschillende gegevensverwerkingen, zijn:
  • Identificatiegegevens, bijvoorbeeld: naam en achternaam, afbeelding.
  • Identificatiecodes of -sleutels, bijvoorbeeld: gebruikersnaam, werknemerscode.
  • Post- of elektronische contactadressen, bijvoorbeeld: telefoon, e-mail, social media profiel.
  • Persoonlijke en professionele kenmerken, bijvoorbeeld: leeftijd, geboortedatum, diploma's, werkervaring, CV.
  • Economische, financiële en verzekeringsgegevens; bijvoorbeeld: bankgegevens, creditcard, etc.
  • Economische en niet-economische salarisgegevens en andere informatie van arbeidsrechtelijke aard; bijvoorbeeld: functie, salarisstrook, etc.
  • Transactiegegevens, bijvoorbeeld: geleverde en ontvangen goederen en diensten.
  • Gegevens van speciale categorieën, bijvoorbeeld: gezondheid, vakbondslidmaatschap, etnische afkomst.
  • Andere gegevens en informatie die noodzakelijk of impliciet zijn voor de ontwikkeling van onze activiteiten, diensten en doelstelling.


VERPLICHT OF OPTIONEEL KARAKTER VAN DE DOOR DE BETROKKENE VERSTREKTE INFORMATIE.
De betrokkene, door het aanvinken van de overeenkomstige vakjes en het invullen van de velden die als verplicht zijn gemarkeerd (bijvoorbeeld met een asterisk) in het contactformulier of gepresenteerd in downloadformulieren, aanvaardt uitdrukkelijk en vrijelijk en ondubbelzinnig dat zijn gegevens noodzakelijk zijn om zijn verzoek door de verwerkingsverantwoordelijke te behandelen, waarbij het invullen van de resterende velden vrijwillig is.
De betrokkene garandeert dat de persoonsgegevens die aan de verwerkingsverantwoordelijke zijn verstrekt, waarheidsgetrouw zijn en verbindt zich ertoe eventuele wijzigingen hiervan mee te delen. De via de website gevraagde gegevens, die als verplicht zijn aangeduid, zijn noodzakelijk voor het leveren van een optimale dienstverlening aan de betrokkene. Indien niet alle gegevens worden verstrekt, wordt niet gegarandeerd dat de verstrekte informatie en diensten volledig aan zijn behoeften zullen voldoen.


4. Met welk doel verwerken wij uw persoonsgegevens?
In het algemeen worden de gegevens verwerkt om de impliciete acties in de normale ontwikkeling en het beheer van de activiteiten van de verwerkingsverantwoordelijke succesvol uit te voeren. Wij kunnen echter verschillende verwerkingsdoeleinden specificeren afhankelijk van de mogelijke categorieën van betrokkenen:

  • Klanten en potentiële klanten: beheer en onderhoud van commerciële, precontractuele en contractuele relaties; interne administratie; economisch beheer; reclame en marketing, klantenservice.
  • Medewerkers, schuldeisers en leveranciers: beheer en onderhoud van commerciële relaties, interne administratie en economisch beheer.
  • Werknemers: beheer, ontwikkeling en onderhoud van de arbeidsrelatie, personeelsbeheer, communicatie, trainingsactiviteiten, preventie van arbeidsrisico's, registratie van werktijden en andere doeleinden die voortvloeien uit wettelijke verplichtingen en de ontwikkeling van arbeidsrelaties.
  • Kandidaten: beheer van ontvangen CV's, beheer van vacatures en personeelsselectie.
  • Web- en sociale mediagebruikers: gebruikersservice en beheer van communicatie tussen partijen.
  • Bezoekers: bezoekersservice en toegangscontrole tot faciliteiten.
  • De bestaande informatie van elke andere categorie betrokkenen die door de verwerkingsverantwoordelijke wordt verwerkt, zal geschieden in het kader van zijn activiteiten, strikte naleving van de toepasselijke normen en onder de algemene criteria van dit Privacybeleid.
    Andere algemene doeleinden die de verwerkingsverantwoordelijke kan implementeren zijn:
  • Het opstellen van een commercieel profiel, met als doel uw ervaring te verbeteren door aanbiedingen en communicatie te personaliseren. Er zullen geen geïndividualiseerde beslissingen worden genomen op basis van dit profiel en er zal worden gehandeld vanuit een legitiem belang.
  • Videobewaking, voor de veiligheid van goederen en personen, evenals de bijbehorende arbeidscontrole op basis van een legitiem belang.
  • Telefooncentrale, om communicatie op te nemen voor veiligheid, garantie en kwaliteitszorg, op basis van een legitiem belang.
  • Financieel beheer en controle van geldelijke verplichtingen. In het geval van debiteuren met bepaalde, vervallen en opeisbare openstaande betalingen, kan de verwerkingsverantwoordelijke deze omstandigheid meedelen aan kredietwaardigheidsbestanden, debiteurenbestanden en diensten voor schuldenbeheer of -invordering, onder andere, op basis van een legitiem belang.
  • Communicatie: ontwikkeling en uitvoering van communicatie via de beschikbare contactgegevens en -middelen (e-mail, instant messaging, etc.) met interne (werknemers) en externe (klanten, potentiële klanten, partners, leveranciers, etc.) categorieën van betrokkenen. De doeleinden van dergelijke communicatie kunnen informatief, organisatorisch, commercieel en reclamegericht zijn, al naar gelang op basis van geïnformeerde toestemming en het legitieme belang van de verwerkingsverantwoordelijke.
  • Andere doeleinden die voortvloeien uit de aard van de verwerkingsverantwoordelijke, gemotiveerd door de normale ontwikkeling en uitvoering van zijn activiteiten, op basis van een geldige rechtmatige grondslag.

5. Hoe lang bewaren wij uw gegevens?
In het algemeen worden persoonsgegevens ten minste bewaard zolang er een relatie met de betrokkene bestaat, zolang er geen verzoek tot verwijdering wordt gedaan, zolang er aansprakelijkheid kan voortvloeien of zolang er een wettelijke bewaarplicht bestaat.
Wat betreft de gegevens van kandidaten en werkzoekenden, zullen deze onmiddellijk worden verwijderd wanneer zij niet langer van belang zijn voor de verwerkingsverantwoordelijke.
De verwerkingsverantwoordelijke heeft in zijn gegevensbeschermingsplan een inventaris van bewaartermijnen die hij hanteert voor het beheer van de verschillende toepasselijke bewaartermijnen.
De verwijdering van de gegevens zal in elk geval plaatsvinden met inachtneming van de vertrouwelijkheid hiervan.

6. Wat is de grondslag voor de verwerking van uw gegevens?
De verwerkingsverantwoordelijke observeert en past de verschillende bestaande rechtmatige grondslagen toe die van toepassing zijn op elk verwerkingsdoel. Dit zijn:

a) Geïnformeerde toestemming van de betrokkene.
b) Precontractuele of contractuele verplichtingen.
c) Legitiem belang van de verwerkingsverantwoordelijke.
d) Toepasselijke wettelijke verplichtingen.
e) Andere wettelijk voorgeschreven rechtmatige grondslagen.

7. Aan welke ontvangers zullen uw gegevens worden meegedeeld?
De gegevens van de betrokkenen zullen standaard niet aan derden worden meegedeeld, behalve aan: a) hulpdiensten, geautoriseerde verwerkers of andere impliciete derden die noodzakelijk zijn voor de correcte levering van goederen en diensten; b) bevoegde autoriteiten en overheidsinstanties in de uitoefening van hun functies; c) andere legitieme belanghebbenden en wettelijk voorziene derden.

8. Wat zijn uw rechten wanneer u ons uw gegevens verstrekt en/of wij deze verwerken?
Als betrokkene kunt u te allen tijde van ons verlangen dat wij een van de volgende rechten uitoefenen die u toekomen op het gebied van gegevensbescherming:

  • Toegang tot de persoonsgegevens van de betrokkene om te bevestigen of er gegevens over hem worden verwerkt en om meer informatie over deze verwerking te verkrijgen.
  • Rectificatie of Verwijdering van persoonsgegevens die de betrokkene betreffen wanneer deze, onder andere redenen, onnauwkeurig zijn of niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld.
  • Beperking van de verwerking van persoonsgegevens van de betrokkene in bepaalde omstandigheden, in welk geval deze alleen worden bewaard voor het uitoefenen of verdedigen van claims, voor de bescherming van de rechten van een andere persoon of om redenen van openbaar belang.
  • Ontvangst van de persoonsgegevens die op u betrekking hebben, die u ons eerder heeft verstrekt, en, indien mogelijk, in een gestructureerd formaat. (Overdraagbaarheid van uw gegevens).
  • Bezwaar maken tegen de verwerking van uw gegevens in bepaalde omstandigheden en om redenen die verband houden met uw specifieke situatie. Het bedrijf zal uw gegevens niet langer verwerken, behalve om dwingende legitieme redenen, of de uitoefening of verdediging van mogelijke claims.
  • Intrekking van de toestemming, wat kan leiden tot de annulering of beëindiging van de bestaande zakelijke of contractuele relatie, indien aanwezig. Onverminderd de verwerkingen die zijn uitgevoerd vóór de intrekking van de toestemming.
    Hiervoor hoeft u alleen contact met ons op te nemen via het e-mailadres of postadres dat aan het begin is vermeld.
    Optioneel kunt u ook contact opnemen met onze aangewezen functionaris voor gegevensbescherming, of met de Spaanse gegevensbeschermingsautoriteit om meer te weten te komen over uw rechten of om de bescherming hiervan door de toezichthoudende autoriteit te verzoeken.

9. Gegevensbeveiliging.
Wij nemen in ons informatiesysteem de nodige technische en organisatorische maatregelen om een adequaat niveau van vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de gegevens te waarborgen, met als doel de rechten en vrijheden van de betrokkenen te beschermen.
De verwerkingsverantwoordelijke voldoet aan de bepalingen en beginselen die zijn beschreven in de AVG om de gegevens rechtmatig, eerlijk en transparant te verwerken met betrekking tot de betrokkene, en adequaat, relevant en beperkt tot wat noodzakelijk is in relatie tot de doeleinden waarvoor ze worden verwerkt.
Niettemin, voor zover de wet dit toelaat, aanvaarden wij geen enkele aansprakelijkheid voor schade door wijzigingen die derden in ons informatiesysteem kunnen veroorzaken. Elke beveiligingsinbreuk zal adequaat en onmiddellijk worden gecommuniceerd aan de bevoegde autoriteit en/of staatsveiligheidstroepen.

10. Verzenden van communicatie of informatie.
Ons beleid met betrekking tot het verzenden van informatie via telecommunicatiemiddelen (e-mail, instant messaging, enz.) is beperkt tot het verzenden van alleen communicaties die wij van belang achten voor onze gebruikers en belanghebbenden, met betrekking tot de functies en activiteiten van het bedrijf, of die u hebt ingestemd te ontvangen.
Als u deze berichten liever niet ontvangt, bieden wij u via deze berichten de mogelijkheid om uw recht op annulering en afwijzing van de ontvangst van deze berichten uit te oefenen, in overeenstemming met de bepalingen van Titel III, artikel 22 van Wet 34/2002 betreffende Diensten van de Informatiemaatschappij en Elektronische Handel.

11. Sociale netwerken.
De verwerkingsverantwoordelijke kan aanwezig zijn op sociale netwerken via de betreffende profielen, waarbij deze sectie en eventuele wettelijke en privacyvoorwaarden op de website van toepassing zijn op de verwerking van gegevens van gebruikers of belanghebbenden die volger worden of op enigerlei wijze verbonden zijn met deze profielen.
De doeleinden van het gebruik van deze profielen door de verwerkingsverantwoordelijke zijn communicatie, commerciële ontwikkeling, marketing en reclame, het behandelen van aan de verwerkingsverantwoordelijke gestelde vragen en klantenservice, het informeren over acties, activiteiten en evenementen georganiseerd door de verwerkingsverantwoordelijke of waaraan deze deelneemt, en interactie via de officiële profielen.
De in de vorige paragraaf 6 uiteengezette rechtmatige grondslagen worden in dit geval aangevuld omdat de gebruiker of betrokkene een profiel kan hebben op hetzelfde sociale netwerk als de verwerkingsverantwoordelijke en heeft besloten zich aan te sluiten bij of verbinding te maken met het profiel van de verwerkingsverantwoordelijke, waarmee hij interesse toont in de door de verwerkingsverantwoordelijke gepubliceerde informatie. Daarom geeft hij op het moment van volgen van de profielen van de verwerkingsverantwoordelijke zijn toestemming voor de verwerking van de gegevens die beschikbaar zijn in zijn profiel.
De gebruiker kan te allen tijde toegang krijgen tot het beleid en de privacyvoorwaarden van het betreffende sociale netwerk, en de privacy-instellingen configureren die op zijn profiel kunnen worden toegepast. De door de gebruiker geplaatste publicaties zullen bekend zijn bij andere gebruikers, dus de gebruiker zelf is de voornaamste verantwoordelijke voor zijn privacy.
Volgers en/of deelnemers aan onze profielen zullen zich onthouden van:
a) Het plaatsen van inhoud of informatie die in strijd is met de wet, de moraal en de goede trouw. Onwettig, storend, ongepast gebruik of gedrag, dat negatieve meningen op het profiel kan genereren of dat inbreuk maakt op de rechten van personen, is niet toegestaan.
b) Gedrag dat in strijd is met de beginselen van legaliteit, eerlijkheid, verantwoordelijkheid, bescherming van de menselijke waardigheid, bescherming van minderjarigen, bescherming van de openbare orde, bescherming van de persoonlijke levenssfeer, consumentenbescherming en intellectuele eigendomsrechten.
De verwerkingsverantwoordelijke behoudt zich het recht voor om zonder voorafgaande kennisgeving inhoud te verwijderen die als ongepast wordt beschouwd. Bovendien is hij vrijgesteld van elke aansprakelijkheid met betrekking tot de beveiligingsmaatregelen die bij elk platform horen, waarbij de gebruiker deze, samen met de wettelijke voorwaarden en gebruiksvoorwaarden van het platform zelf, dient te kennen.
De verwerkingsverantwoordelijke is uitdrukkelijk vrijgesteld van elke aansprakelijkheid die kan voortvloeien uit het gebruik van sociale netwerken door minderjarigen of personen met speciale behoeften. De sociale netwerken van de verwerkingsverantwoordelijke verzamelen niet bewust persoonlijke informatie van minderjarigen; daarom, indien de gebruiker minderjarig is, dient hij zich niet te registreren, noch de sociale netwerken van de verwerkingsverantwoordelijke te gebruiken, noch enige persoonlijke informatie te verstrekken. Met name in Spanje kan de verwerking van persoonsgegevens van een minderjarige alleen plaatsvinden vanaf 14 jaar. Bovendien, indien enige regel of voorschrift dit vereist, of de gebruiker speciale behoeften heeft, zal de tussenkomst van de houder van zijn ouderlijke macht of voogdij, of zijn wettelijke vertegenwoordiger door middel van een geldig document dat de vertegenwoordiging bewijst, noodzakelijk zijn.

12. Werkgelegenheid en beheer van kandidaten
Belangstellenden die toegang willen tot vacatures bij de verwerkingsverantwoordelijke kunnen hun gegevens en professionele informatie aan de verwerkingsverantwoordelijke verstrekken via verschillende kanalen, bij voorkeur via bestaande formulieren, e-mailadressen en, indien van toepassing, via de daarvoor bestemde middelen.
Deze gegevens worden verwerkt in overeenstemming met de hierin opgenomen privacyvoorwaarden met als doel het beheer van sollicitaties voor mogelijke vacatures, stages en opleidingen van de verantwoordelijke entiteit en eventuele dochterondernemingen of bedrijven die tot dezelfde bedrijfsorganisatie behoren, indien en wanneer van toepassing.
De verwerking vindt plaats op basis van de geïnformeerde toestemming van de betrokkene of een andere geldige rechtmatige grondslag.
De verstrekte gegevens worden, indien deze niet van professioneel belang zijn voor de entiteit of zodra deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, verwijderd met waarborging van hun vertrouwelijkheid en anonimisering.
Elke betrokkene kan zijn toestemming intrekken en de hem toekomende privacyrechten uitoefenen in overeenstemming met de voorwaarden die in dit privacybeleid zijn uiteengezet.
  
13. Ethisch Kanaal.
De gegevens die door een belanghebbende via de beschikbare procedures in ons Ethisch Kanaal worden verstrekt, worden verwerkt op basis van geïnformeerde toestemming, het gerechtvaardigd belang van de verantwoordelijke en de naleving van wettelijke verplichtingen.
Het doel van de verwerking is het beheer en de controle van mogelijke communicatie en klachten overeenkomstig de voorwaarden die zijn vastgesteld in ons Ethisch Kanaal.
De gegevens van elke belanghebbende of betrokken persoon, die de communicatie of klacht indient, van werknemers en van derden worden slechts bewaard zolang als strikt noodzakelijk is om te beslissen of een onderzoek noodzakelijk is. In elk geval wordt de verstrekte informatie vertrouwelijk verwijderd zodra de wettelijke bewaartermijnen of bewaartermijnen van bewijsmateriaal zijn verstreken.
Er zullen geen geautomatiseerde beslissingen worden genomen en er zullen geen profielen worden aangemaakt met betrekking tot de verzamelde informatie en gegevens.
De gegevens kunnen aan derden worden meegedeeld wanneer dit noodzakelijk is voor het nemen van disciplinaire maatregelen of voor de afhandeling van eventuele gerechtelijke procedures.
Elke belanghebbende kan zijn gegevensbeschermingsrechten uitoefenen in de zin van dit privacybeleid.
Gebruikers dienen zich ervan bewust te zijn dat de verstrekte informatie en gegevens vertrouwelijk en geheim zijn.