PRIVACYBELEID
Je veiligheid is belangrijk voor ons.
1.1. VERZAMELING EN VERWERKING VAN GEGEVENS VAN GEBRUIKERS
In de context van het beschikbaar stellen van de website gehost op WWW.QUINTADASARAIVA.COM (Site), het aangaan van contracten (inclusief gastvrijheid en accommodatiediensten), het verstrekken van informatie, inhoud, inclusief nieuwsbrief, login-gebieden, alle telefonische of e-mailcontacten (samen, de Diensten) aan zijn gebruikers (Gebruiker) en andere aan haar gerelateerde entiteiten, kan Quinta da Saraiva, gevestigd aan Caminho da Saraiva nº18, 9300-046 Camara de Lobos, geregistreerd bij het Handelsregisterkantoor van Funchal onder het unieke registratie- en bedrijfsnummer 514276665 (hierna te noemen QS) de Gebruiker vragen om persoonlijke gegevens te verstrekken, dat wil zeggen informatie die door de Gebruiker wordt verstrekt die QS in staat stelt hem/haar te identificeren en/of te contacteren (Persoonlijke Gegevens). In de regel worden Persoonlijke Gegevens gevraagd wanneer de Gebruiker zich registreert op de Site, contact en/of nieuwsbrieflevering aanvraagt, zich abonneert op een bepaalde dienst, informatie verstrekt of aanvraagt, een product koopt, of een contractuele relatie met QS aangaat.
De verzamelde en verwerkte Persoonlijke Gegevens bestaan voornamelijk uit informatie gerelateerd aan de naam, geslacht, geboortedatum, telefoon, mobiel, e-mail, adres, fiscaal identificatienummer, creditcardgegevens (alleen verzameld voor factureringsdoeleinden), hoewel er ook andere Persoonlijke Gegevens kunnen worden verzameld die nodig of handig kunnen zijn voor de verstrekking of inning van Diensten door QS. Na de verzameling van Persoonlijke Gegevens, verstrekt QS de Gebruiker gedetailleerde informatie over de aard van de verzamelde gegevens en over het doel en de verwerking die zal worden uitgevoerd met betrekking tot de Persoonlijke Gegevens, evenals de informatie genoemd in clausule 8. QS verzamelt ook en verwerkt informatie over de kenmerken van uw hardware-apparaat en browser/software, evenals informatie over de door de Gebruiker bezochte pagina’s binnen de Site. Deze informatie kan uw browsertype, domeinnaam, toegangstijden en de hyperlinks omvatten waardoor de Gebruiker de Site heeft bereikt (Gebruiksinformatie). We gebruiken deze informatie alleen om de kwaliteit van uw bezoek aan onze Site te verbeteren. De Gebruiksinformatie en Persoonlijke Gegevens worden in dit Privacybeleid aangeduid als Gebruikersgegevens. Voor de doeleinden van dit Privacybeleid wordt onder een contractuele relatie verstaan elk contract dat tussen QS en de daaraan gerelateerde entiteiten wordt gesloten, ongeacht het respectievelijke object.
1.2. DATACOLLECTIEKANALEN
De QS kan gegevens rechtstreeks verzamelen (d.w.z. direct van de gebruiker) of indirect (d.w.z. via partnerentiteiten of derden). De verzameling kan worden uitgevoerd via de volgende kanalen: Directe verzameling: persoonlijk, per telefoon, per e-mail en via de website. Indirecte verzameling: via partners.
2. ALGEMENE PRINCIPES VAN TOEPASSING OP DE VERWERKING VAN GEGEVENS VAN GEBRUIKERS
In termen van algemene principes met betrekking tot de verwerking van persoonsgegevens, zet QS zich in om ervoor te zorgen dat de door haar verwerkte Gegevens van de Gebruiker:
• Onderworpen zijn aan rechtmatige, eerlijke en transparante verwerking in verhouding tot de Gebruiker;
• Verzameld worden voor specifieke, objectieve en legitieme doeleinden en daarna niet op een manier worden verwerkt die in strijd is met die doeleinden.
• Toereikend, gerechtvaardigd en beperkt zijn tot wat nodig is voor de doeleinden waarvoor ze worden verwerkt.
• Nauwkeurig en actueel zijn indien nodig, waarbij alle noodzakelijke maatregelen worden genomen om onnauwkeurige gegevens snel te verwijderen of te corrigeren, rekening houdend met de doeleinden waarvoor ze worden verwerkt.
• Bewaard worden op een manier die de identificatie van de Gebruiker alleen tijdens de nodige periode voor de doeleinden waarvoor de gegevens worden verwerkt, mogelijk maakt.
• Behandeld worden op een manier die hun veiligheid garandeert, inclusief bescherming tegen ongeautoriseerde of illegale behandeling en tegen verlies, vernietiging of onvoorziene schade, met passende technische of organisatorische maatregelen die worden genomen.
De gegevensverwerking die door QS wordt uitgevoerd, is toegestaan en wettelijk wanneer ten minste een van de volgende situaties wordt vastgesteld:
• De Gebruiker heeft duidelijk toestemming gegeven voor de verwerking van Gebruikersgegevens voor een of meer specifieke doeleinden;
• De verwerking is noodzakelijk voor de voltooiing van een contract waarbij de Gebruiker partij is, of voor precontractuele procedures op verzoek van de Gebruiker.
• De verwerking is noodzakelijk voor de naleving van een wettelijke verplichting waaraan QS is onderworpen;
• De verwerking is noodzakelijk voor de verdediging van fundamentele belangen van de Gebruiker of een andere persoon.
• De verwerking is noodzakelijk voor de doeleinden van de legitieme belangen die door QS of door derden worden nagestreefd (tenzij de fundamentele belangen of rechten en vrijheden van de Gebruiker die bescherming van persoonsgegevens vereisen, prevaleren).
QS verbindt zich ertoe ervoor te zorgen dat de gegevens van de Gebruiker alleen onder de bovengenoemde voorwaarden en met respect voor de bovengenoemde principes worden verwerkt. Wanneer de gegevens van de Gebruiker door QS worden verwerkt op basis van de overeenkomst van de Gebruiker, heeft de Gebruiker het recht om op elk moment zijn toestemming in te trekken. Echter, de intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die door QS wordt uitgevoerd op basis van de eerder door de Gebruiker gegeven toestemming. De periode gedurende welke de gegevens worden opgeslagen en bewaard, varieert volgens het doel waarvoor de informatie wordt verwerkt. Er zijn inderdaad wettelijke vereisten die vereisen dat gegevens voor een minimale periode worden bewaard. Daarom, en wanneer er geen specifieke wettelijke verplichting is, worden de gegevens alleen voor de minimale periode die nodig is voor de doelen die hun verzameling of latere verwerking motiveerden, opgeslagen en bewaard, waarna ze worden verwijderd.
3. GEBRUIK EN DOELEINDEN VAN GEGEVENSVERWERKING VAN GEBRUIKERS
In algemene termen gebruikt QS Gebruikersgegevens voor de volgende doeleinden:
• Het aanbieden van webdiensten en bijbehorende services (grafisch ontwerp, hosting, domeinregistratie, etc.);
• Beheer van gebruikerscontacten;
• Facturatie en facturering aan de Gebruiker;
• Registratie van de Gebruiker op de Website;
• De Gebruiker informeren, op verzoek, over nieuwe producten en diensten die beschikbaar zijn op de Site, speciale aanbiedingen en campagnes, geüpdatete informatie over de activiteiten van QS en, in het algemeen, voor marketingdoeleinden van QS, via welk communicatiemiddel dan ook, inclusief elektronische ondersteuning.
• Toegang verlenen tot beperkte gebieden van de Site, volgens vooraf vastgestelde voorwaarden.
• Zorgen dat de website voldoet aan de behoeften van de Gebruiker, door de ontwikkeling en publicatie van inhoud die zo veel mogelijk is afgestemd op de verzoeken en het type van de Gebruiker, het verbeteren van de zoekmogelijkheden en functionaliteiten van de website, en het verkrijgen van bijbehorende informatie of statistieken met betrekking tot het typische gebruikersprofiel (analyse van consumentenprofielen).
• Het aanbieden van Diensten en andere diensten, zoals nieuwsbrieven, opiniepeilingen, of andere informatie of producten die door de Gebruiker zijn aangevraagd of gekocht. • QS kan
Bruikbaarheidsinformatie combineren met anonieme demografische informatie voor onderzoeksdoeleinden, en kan het resultaat van deze combinatie gebruiken om relevantere inhoud op de Site te bieden. In bepaalde beperkte gebieden van de Site kan QS Persoonsgegevens combineren met Bruikbaarheidsinformatie om de Gebruiker meer gepersonaliseerde inhoud te bieden. Gebruikersgegevens verzameld door QS worden niet gedeeld met derden zonder de toestemming van de Gebruiker, behalve in de situaties die in de volgende paragraaf worden genoemd. Echter, in het geval dat de Gebruiker diensten van QS afneemt die worden geleverd door andere entiteiten die verantwoordelijk zijn voor de verwerking van persoonsgegevens, kunnen Gebruikersgegevens door deze entiteiten worden geraadpleegd of geopend voor zover dit noodzakelijk is voor het leveren van deze diensten.
In overeenstemming met de toepasselijke wettelijke voorwaarden kan QS Gebruikersgegevens overdragen of meedelen aan andere entiteiten als deze overdracht of mededeling noodzakelijk is voor de uitvoering van het contract tussen de Gebruiker en QS, of voor precontractuele maatregelen op verzoek van de Gebruiker, of als het noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan QS onderworpen is, of als het noodzakelijk is om de legitieme belangen van QS of van derden te behartigen. In het geval van overdracht van Gebruikersgegevens aan derden, zullen redelijke inspanningen worden geleverd om ervoor te zorgen dat de ontvanger de overgedragen Gebruikersgegevens op een passende manier gebruikt, in overeenstemming met dit Privacybeleid.
4. Geïmplementeerde technische, organisatorische en beveiligingsmaatregelen
Om de veiligheid van gebruikersgegevens en maximale vertrouwelijkheid te garanderen, behandelt QS de aan ons verstrekte informatie als absoluut vertrouwelijk, in overeenstemming met zijn interne beveiligings- en vertrouwelijkheidsbeleid en -procedures, die periodiek worden bijgewerkt naar behoefte, evenals de wettelijk voorgeschreven voorwaarden en bepalingen. Gezien de aard, omvang, context en doeleinden van de gegevensverwerking, evenals de risico’s die voortvloeien uit de verwerking voor de rechten en vrijheden van de gebruiker, verbindt QS zich ertoe om zowel op het moment van het definiëren van de middelen van verwerking als op het moment van de verwerking zelf, de noodzakelijke en passende technische en organisatorische maatregelen toe te passen om gebruikersgegevens te beschermen en aan wettelijke vereisten te voldoen. QS verbindt zich er ook toe om te zorgen dat standaard alleen de gegevens die noodzakelijk zijn voor elk specifiek doel van de verwerking worden verwerkt en dat deze gegevens zonder menselijke tussenkomst niet toegankelijk worden gemaakt voor een onbepaald aantal mensen.
De communicatie tussen het apparaat van de gebruiker en de QS-site verloopt via beveiligde kanalen en communicaties die gebruik maken van het HTTPS-protocol en de SSL-beveiligingsstandaard. Desondanks neemt QS in algemene zin de volgende maatregelen: Bewustmaking en training van personeel dat betrokken is bij gegevensverwerkingsoperaties. Mechanismen die in staat zijn de permanente vertrouwelijkheid, beschikbaarheid en veerkracht van informatiesystemen te waarborgen. Mechanismen die de herstelling van informatiesystemen en snelle toegang tot persoonsgegevens waarborgen in geval van een fysiek of technisch incident.
5. OVERDRACHT VAN GEGEVENS BUITEN DE EUROPESE UNIE
Invoer: De persoonlijke gegevens die door QS worden verzameld en gebruikt, worden niet beschikbaar gesteld aan derde partijen die buiten de Europese Unie gevestigd zijn. Indien in de toekomst dergelijke overdracht plaatsvindt om de hierboven genoemde redenen, verbindt QS zich ertoe ervoor te zorgen dat de overdracht voldoet aan de toepasselijke wettelijke bepalingen, met name wat betreft de vaststelling van de adequaatheid van het betreffende land met betrekking tot gegevensbescherming en de vereisten die van toepassing zijn op dergelijke overdrachten.
6. GEBRUIK VAN COOKIES
Wanneer u onze website bezoekt, is uw toestemming nodig om een tekstbestand (Cookie) op uw computer aan te maken en op te slaan. Dit bestand zal de toegang tot de website voor u gemakkelijker en sneller maken, alsook personalisatie mogelijk maken volgens uw voorkeuren. De meeste browsers accepteren deze bestanden (Cookies), maar de Gebruiker kan ze verwijderen of het automatisch blokkeren ervan instellen. In het ‘Help’-menu van uw browser vindt u instructies over hoe u deze instellingen kunt maken. Echter, als u het gebruik van cookies niet toestaat, kunnen sommige functionaliteiten van de site mogelijk niet beschikbaar zijn.
7. RECHT OP INFORMATIE
7.1. Informatie die aan de Gebruiker wordt verstrekt door QS (wanneer gegevens rechtstreeks van de Gebruiker worden verzameld):
• De identiteit en contactgegevens van QS, de gegevensbeheerder, en indien van toepassing, zijn vertegenwoordiger;
• Contactgegevens van de Functionaris voor Gegevensbescherming;
• De doeleinden van de verwerking waarvoor de persoonsgegevens bestemd zijn, evenals, indien van toepassing, de juridische redenen voor de verwerking.
• Als de gegevensverwerking is gebaseerd op legitieme belangen van QS of een derde partij, aanduiding van dergelijke belangen;
• Indien van toepassing, de ontvangers of categorieën van ontvangers van de persoonsgegevens.
• Indien van toepassing, aanduiding dat persoonsgegevens worden overgedragen aan een derde land of een internationale organisatie, en het al dan niet bestaan van een adequaatheidsbesluit genomen door de Commissie of verwijzing naar passende of adequate overdrachtsmaatregelen.
• Bewaartermijn voor persoonsgegevens.
• Het recht om QS toestemming te vragen voor persoonsgegevens, evenals de correctie, verwijdering of beperking ervan, het recht om bezwaar te maken tegen verwerking en het recht op gegevensoverdraagbaarheid.
• Als de gegevensverwerking is gebaseerd op de toestemming van de Gebruiker, het recht om deze op elk moment in te trekken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking die is uitgevoerd op basis van de eerder gegeven toestemming.
• Het recht om een klacht in te dienen bij de CNPD of een andere toezichthoudende autoriteit.
• Aanduiding of de mededeling van persoonsgegevens al dan niet een wettelijke of contractuele verplichting is, of een noodzakelijke vereiste om een contract aan te gaan, evenals of de betrokkene verplicht is om de persoonsgegevens te verstrekken en de mogelijke gevolgen van het niet verstrekken van dergelijke gegevens.
• Indien van toepassing, het bestaan van geautomatiseerde beslissingen, inclusief profilering, en informatie over het onderliggende concept, evenals het belang en de verwachte gevolgen van dergelijke verwerking voor de betrokkene. In geval de Gebruikersgegevens niet rechtstreeks door QS van de Gebruiker worden verzameld, wordt de Gebruiker, naast de bovengenoemde informatie, ook geïnformeerd over de categorieën van persoonsgegevens die onderhevig zijn aan verwerking en over de herkomst van de gegevens en, eventueel, of ze afkomstig zijn van openbaar toegankelijke bronnen.
• Als QS van plan is de Gebruikersgegevens verder te verwerken voor een ander doel dan waarvoor de gegevens zijn verzameld, zal QS de Gebruiker voorafgaand aan een dergelijke verwerking informeren over dat doel en eventuele andere relevante informatie, zoals hierboven vermeld.
7.2. Procedures en maatregelen geïmplementeerd om te voldoen aan het recht op informatie.
De in 7.1. genoemde informatie wordt door QS schriftelijk (inclusief elektronisch) verstrekt aan de Gebruiker voordat de verwerking van de betreffende persoonsgegevens plaatsvindt. Volgens de toepasselijke wetgeving is QS niet verplicht de Gebruiker de in 7.1 genoemde informatie te verstrekken wanneer en voor zover de Gebruiker daar al van op de hoogte is. De informatie wordt door QS kosteloos verstrekt.
8. RECHT OM PERSOONSGEGEVENS IN TE ZIEN
Input: De QS garandeert de middelen die de Gebruiker in staat stellen hun Persoonsgegevens te raadplegen.
De Gebruiker heeft het recht om van QS bevestiging te krijgen of er al dan niet persoonsgegevens betreffende hem worden verwerkt en, zo ja, het recht om toegang te krijgen tot hun persoonsgegevens en de volgende informatie:
• De doeleinden van de gegevensverwerking;
• De categorieën van betrokken persoonsgegevens;
• De ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden bekendgemaakt, met name ontvangers gevestigd in derde landen of die tot internationale organisaties behoren.
• De bewaartermijn van de persoonsgegevens;
• Recht om QS te verzoeken om correctie, verwijdering of beperking van de verwerking van persoonsgegevens, of het recht om dergelijke verwerking te voorkomen.
• Recht om een klacht in te dienen bij de CNPD of een andere toezichthoudende autoriteit. • Indien de gegevens niet van de Gebruiker zijn verzameld, de beschikbare informatie over de herkomst van deze gegevens.
• Het bestaan van geautomatiseerde beslissingen, inclusief profilering, en informatie over de onderliggende logica, evenals de betekenis en verwachte gevolgen van dergelijke verwerking voor de betrokkene.
• Recht om te worden geïnformeerd over de passende waarborgen in verband met de overdracht van gegevens naar derde landen of internationale organisaties. Op verzoek zal QS de Gebruiker gratis een kopie van de Gebruikersdata die wordt verwerkt, verstrekken. Het verstrekken van andere door de Gebruiker gevraagde kopieën kan administratieve kosten met zich meebrengen.
9. RECHT OM PERSOONSGEGEVENS TE RECTIFICEREN
De gebruiker heeft het recht om op elk moment rectificatie van zijn persoonsgegevens te verzoeken en ook het recht om zijn onvolledige persoonsgegevens aan te vullen, inclusief door middel van een aanvullende verklaring. In geval van rectificatie van gegevens, informeert QS elke ontvanger aan wie de gegevens zijn doorgegeven over de betreffende rectificatie, tenzij dergelijke communicatie als onmogelijk wordt beschouwd of een onevenredige inspanning voor QS met zich meebrengt.
10. RECHT OP WISSEN VAN PERSOONSGEGEVENS ("RECHT OM VERGETEN TE WORDEN")
De gebruiker heeft het recht om van QS de verwijdering van zijn gegevens te verkrijgen, wanneer een van de volgende redenen van toepassing is:
• De gegevens van de gebruiker zijn niet langer noodzakelijk voor het doel dat de verzameling of verwerking motiveerde;
• De gebruiker trekt de toestemming in waarop de gegevensverwerking is gebaseerd en er is geen andere juridische basis voor dergelijke verwerking.
• De gebruiker maakt bezwaar tegen de verwerking op grond van het recht om bezwaar te maken en er zijn geen overheersende legitieme belangen die de verwerking rechtvaardigen.
• In het geval dat de gegevens van de gebruiker onrechtmatig worden behandeld;
• Als de gegevens van de gebruiker moeten worden gewist om te voldoen aan een wettelijke verplichting waaraan QS is onderworpen;
• Onder toepasselijke wettelijke voorwaarden is QS niet verplicht om gebruikersgegevens te verwijderen voor zover de verwerking noodzakelijk is voor de naleving van een wettelijke verplichting waaraan QS is onderworpen of voor het doel van het verklaren, uitoefenen of verdedigen van een recht van QS in een gerechtelijk proces. In het geval van gegevensverwijdering, stelt QS elke ontvanger/entiteit waar de gegevens zijn overgedragen op de hoogte van de betreffende verwijdering, tenzij een dergelijke communicatie onmogelijk is of een onevenredige inspanning voor QS zou betekenen. Wanneer QS gebruikersgegevens openbaar heeft gemaakt en verplicht is deze te verwijderen onder het recht van verwijdering, verbindt QS zich ertoe om redelijke maatregelen te nemen, inclusief technische maatregelen, rekening houdend met de beschikbare technologie en de kosten van de implementatie daarvan, om degenen die verantwoordelijk zijn voor de daadwerkelijke verwerking van persoonsgegevens te informeren dat de gebruiker de verwijdering heeft gevraagd van links naar dergelijke persoonsgegevens, evenals kopieën of reproducties daarvan.
11. RECHT OM DE VERWERKING VAN PERSOONSGEGEVENS TE BEPERKEN
De gebruiker heeft het recht om van QS beperking van de verwerking van gebruikersgegevens te verkrijgen, indien een van de volgende situaties van toepassing is (de beperking bestaat uit het markeren van de bewaarde persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken):
• Als de gebruiker de nauwkeurigheid van de persoonsgegevens betwist, voor een periode die QS in staat stelt om de nauwkeurigheid ervan te verifiëren.
• Als de verwerking onwettig is en de gebruiker zich verzet tegen het verwijderen van de gegevens en in plaats daarvan vraagt om de beperking van het gebruik ervan.
• Als QS de gegevens van de gebruiker niet langer nodig heeft voor verwerkingsdoeleinden, maar de gebruiker deze gegevens nodig heeft voor het maken van een verklaring, het uitoefenen of verdedigen van een recht in een gerechtelijke procedure;
• Als de gebruiker zich verzet tegen de verwerking, totdat is geverifieerd dat de legitieme redenen van QS zwaarder wegen dan die van de gebruiker.
Wanneer de gegevens van de gebruiker onderworpen zijn aan een beperking, mogen deze alleen worden verwerkt, behalve voor opslag, met toestemming van de gebruiker of voor het doel van het verklaren, uitoefenen of verdedigen van een recht in een gerechtelijke procedure, het verdedigen van de rechten van een andere natuurlijke of rechtspersoon, of voor wettelijk voorziene openbare belangen.
De gebruiker die de beperking van de verwerking van zijn gegevens in de bovengenoemde gevallen heeft verkregen, wordt door QS geïnformeerd voordat de beperking wordt opgeheven.
In geval van beperking van de gegevensverwerking zal QS aan elke ontvanger aan wie de gegevens zijn doorgegeven de respective beperking mededelen, tenzij deze communicatie onmogelijk blijkt of een onevenredige inspanning voor QS impliceert.
12. RECHT OP OVERDRAAGBAARHEID VAN PERSOONSGEGEVENS.
De gebruiker heeft het recht om persoonlijke gegevens die op hem betrekking hebben en die hij aan QS heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en het recht om deze gegevens door te geven aan een andere verwerkingsverantwoordelijke, als:
• De verwerking is gebaseerd op toestemming of een contract waarbij de gebruiker partij is; en
• Als de verwerking met geautomatiseerde middelen wordt uitgevoerd.
Het recht op gegevensoverdraagbaarheid omvat geen afgeleide gegevens of geïnferereerde gegevens, d.w.z., persoonlijke gegevens die door QS worden gegenereerd als gevolg van of als resultaat van de analyse van de onderworpen gegevens aan behandeling.
De gebruiker heeft het recht dat zijn persoonsgegevens rechtstreeks tussen de verwerkingsverantwoordelijken worden overgedragen, wanneer dat technisch mogelijk is.
13. RECHT OM BEZWAAR TE MAKEN TEGEN VERWERKING
De gebruiker heeft het recht om op elk moment bezwaar te maken, om redenen die verband houden met hun specifieke situatie, tegen de verwerking van persoonsgegevens die hen betreffen en die is gebaseerd op de uitoefening van legitieme belangen nagestreefd door QS of wanneer de verwerking wordt uitgevoerd voor doeleinden anders dan waarvoor de persoonsgegevens zijn verzameld, inclusief profilering, of wanneer persoonsgegevens worden verwerkt voor statistische doeleinden.
QS zal de verwerking van gebruikersgegevens beëindigen, tenzij het dwingende en legitieme redenen voor dergelijke verwerking aantoont die zwaarder wegen dan de belangen, rechten en vrijheden van de gebruiker, of voor het doel van het verklaren, uitoefenen of verdedigen van een recht van QS in een gerechtelijk proces.
Wanneer gebruikersgegevens worden verwerkt voor direct marketingdoeleinden, heeft de gebruiker het recht om op elk moment bezwaar te maken tegen de verwerking van hun gegevens voor de doeleinden van deze marketing, wat inclusief profilering omvat voor zover dat verband houdt met directe marketing. Als de gebruiker bezwaar maakt tegen de verwerking van hun gegevens voor direct marketingdoeleinden, stopt QS met het verwerken van de gegevens voor dat doel. De gebruiker heeft ook het recht om niet te worden onderworpen aan een beslissing die uitsluitend is gemaakt op basis van geautomatiseerde verwerking, inclusief profilering, die juridische gevolgen heeft of op vergelijkbare wijze hen aanzienlijk beïnvloedt, tenzij de beslissing:
• Noodzakelijk is voor de conclusie of uitvoering van een contract tussen de gebruiker en QS.
• Is toegestaan door wetgeving waaraan QS onderworpen is; of
• Gebaseerd is op de uitdrukkelijke toestemming van de gebruiker.
14. PROCEDURES GEREMD OP HET UITOEFENEN VAN GEBRUIKERSRECHTEN
Invoer: Het recht op toegang, het recht op rectificatie, het recht op verwijdering, het recht op beperking, het recht op overdraagbaarheid en het recht op bezwaar kunnen door de Gebruiker worden uitgeoefend door contact op te nemen met de Functionaris voor Gegevensbescherming van QS, via het e-mailadres info@quintadasaraiva.com en/of via de beschikbare pagina op de Site. QS zal binnen een maximale periode van één maand na ontvangst van het verzoek schriftelijk (inclusief via elektronische middelen) reageren op het verzoek van de Gebruiker, behalve in gevallen van bijzondere complexiteit, waarbij deze periode kan worden verlengd tot twee maanden. Als de verzoeken die door de Gebruiker worden ingediend kennelijk ongegrond of buitensporig zijn, met name vanwege hun herhaalde aard, behoudt QS zich het recht voor om administratiekosten in rekening te brengen of om niet door te gaan met het verzoek.
15. INBREUK OP PERSOONSGEGEVENS
In geval van een gegevenslek en voor zover zo’n lek waarschijnlijk een hoog risico vormt voor de rechten en vrijheden van de gebruiker, verbindt QS zich ertoe de gebruiker binnen 72 uur na kennisgeving van het incident te informeren over de inbreuk op persoonsgegevens. Juridisch gezien is communicatie met de gebruiker in de volgende gevallen niet vereist:
• Als QS passende beschermingsmaatregelen heeft geïmplementeerd, zowel technisch als organisatorisch, en deze maatregelen zijn toegepast op de persoonsgegevens die door de inbreuk zijn getroffen, vooral maatregelen die de persoonsgegevens onleesbaar maken voor iedereen die niet geautoriseerd is om dergelijke gegevens te openen, zoals versleuteling.
• Als QS vervolgmaatregelen heeft genomen om te waarborgen dat het hoge risico voor de rechten en vrijheden van de gebruiker waarschijnlijk niet langer zal materialiseren; of
• Als communicatie met de gebruiker een onevenredige inspanning voor QS vereist, zal QS een publieke mededeling doen of een soortgelijke maatregel nemen waardoor de gebruiker wordt geïnformeerd.
16. WIJZIGINGEN IN HET PRIVACYBELEID
QS behoudt zich het recht voor om dit privacybeleid op elk moment te wijzigen. In het geval van een wijziging van het privacybeleid zal ook de datum van de laatste wijziging, beschikbaar bovenaan deze pagina, worden bijgewerkt. Als de wijziging ingrijpend is, wordt er een melding op de site geplaatst.
17. TOEPASSELIJK RECHT EN RECHTSGEBIED
Het privacybeleid, evenals de verzameling, verwerking of overdracht van gebruikersgegevens, worden geregeld door de bepalingen van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016, en door de toepasselijke wetgeving en regelgeving in Portugal. Geschillen die voortvloeien uit de geldigheid, interpretatie of uitvoering van het Privacybeleid, of die verband houden met de verzameling, verwerking of overdracht van gebruikersgegevens, moeten uitsluitend worden voorgelegd aan de rechterlijke instanties van het gerechtelijk arrondissement van het district Funchal, onverminderd de toepasselijke dwingende wettelijke bepalingen.
