Privacybeleid
1. IDENTIFICATIE EN CONTACTGEGEVENS VAN DE VERANTWOORDELIJKE
Ticket Management System SL, met fiscaal identificatienummer B67624437, gevestigd aan Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona (Spanje) en ingeschreven bij het Handelsregister van (Barcelona) onder Volume 47314, Pagina 29 (hierna, de "Verantwoordelijke"), is verantwoordelijk voor de verwerking van gegevens die worden verzameld of gegenereerd als gevolg van toegang, gebruik en navigatie door gebruikers van uffizigallery.tickets-florence.org (hierna de "Gebruiker" of de "Gebruikers" en de "Website" of het "Web" respectievelijk).
De Verantwoordelijke informeert de Gebruikers van de Website via dit privacybeleid (hierna, het "Privacybeleid") over de verwerking en bescherming van hun persoonsgegevens die kunnen worden verzameld tijdens het browsen of bij het afsluiten van diensten op de Website. Het gebruik van deze Website door de Gebruiker impliceert aanvaarding van dit Privacybeleid.
2. GEGEVENS DIE WORDEN VERZAMELD
Bij het bezoeken en browsen van deze Website worden er niet automatisch gegevens vastgelegd die Gebruikers bij naam identificeren. Wel worden bepaalde informatie vastgelegd in de systemen van de Verantwoordelijke (bijv. type internetbrowser, besturingssysteem, IP-adres van waaruit de Website wordt geraadpleegd) om de browse-ervaring van de Gebruiker en het beheer van de Website te verbeteren. Eveneens kan de Website cookies en vergelijkbare technologieën gebruiken, waarvan het gebruik afhankelijk is van de toestemming van de Gebruikers overeenkomstig het Cookiebeleid.
Niettemin kan de Verantwoordelijke voor het gebruik van bepaalde inhoud of diensten op de Website bepaalde persoonsgegevens van de Gebruiker vragen (bijv. naam, achternaam, nationaal identificatienummer of verblijfsvergunningnummer, adres, telefoonnummer, mobiel nummer, e-mailadres of andere door de Gebruikers zelf gegeven gegevens in de open velden van de op de Website beschikbare formulieren). In dat geval zal de Verantwoordelijke de Gebruiker van tevoren de benodigde informatie verstrekken voordat overgegaan wordt tot verwerking van zijn/haar gegevens.
Indien de Gebruiker gegevens van derden verstrekt, verklaart de Gebruiker over de toestemming of voldoende legitimatie te beschikken en verplicht hij/zij zich ertoe de betrokkene, eigenaar van die gegevens, te informeren over de informatie in dit Privacybeleid, waarmee de Verantwoordelijke van iedere aansprakelijkheid in dit verband wordt gevrijwaard. De Verantwoordelijke kan desalniettemin de nodige controles uitvoeren om dit te verifiëren, en de desbetreffende zorgvuldigheidsmaatregelen nemen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
Verder verklaart de Gebruiker dat hij/zij ouder is dan achttien (18) jaar en dat de verstrekte gegevens waarheidsgetrouw, nauwkeurig, volledig en up-to-date zijn. De Gebruiker is verantwoordelijk voor de juistheid van alle verstrekte gegevens en dient deze adequaat bij te werken zodat ze overeenkomen met de werkelijkheid.
Tot slot is de Gebruiker aansprakelijk voor eventuele valse of onnauwkeurige informatie die via de Website is verstrekt en voor alle directe of indirecte schade die dit kan veroorzaken aan de Verantwoordelijke of derden.
3. VERPLICHTING OM GEGEVENS TE VERSTREKKEN
De in de op de Website beschikbare formulieren gevraagde gegevens zijn in het algemeen verplicht (tenzij anders aangegeven bij het verplichte veld) om te voldoen aan de doeleinden uiteengezet in sectie 4 hieronder. Indien deze gegevens niet worden verstrekt of niet correct of betrouwbaar zijn, kan de Verantwoordelijke ze niet accepteren.
4. DOEL VAN DE VERWERKING
Naast het afhandelen van informatie- en inhoudsaanvragen of het verlenen van de uitdrukkelijk door Gebruikers gevraagde diensten of met hun toestemming, heeft de Verantwoordelijke een gerechtvaardigd belang bij het gebruik van de verzamelde of gegenereerde informatie voor al het volgende:
- Het afhandelen van uw contactverzoek aan de Verantwoordelijke via de op de Website daarvoor voorziene kanalen.
- Het beheren van de contractering van de diensten die via de Website worden aangeboden, inclusief de afhandeling van betalingen en de verzending van de bestelling.
- Het verbeteren van de Website, het beheer ervan en de beveiliging.
- Het beheren van het verzenden van commerciële communicatie met betrekking tot de diensten van de Verantwoordelijke, tenzij de Gebruiker anders aangeeft door het vakje aan te vinken of zijn/haar bezwaar tegen een dergelijke verwerking kenbaar maakt.
- Het verzenden van commerciële communicatie (aanbiedingen, promoties, enz.) naar de Gebruiker via elektronische en/of conventionele middelen over producten en diensten van derden waarmee de Verantwoordelijke samenwerkt, mits de Gebruiker hiervoor toestemming geeft door het betreffende vakje aan te vinken.
- Het uitvoeren van onderzoeken om de relevantie en het gebruik van de Website te analyseren, inclusief geanonimiseerde informatie.
- Het behandelen van aanvragen, klachten en incidenten die via onze contactkanalen op de Website worden ingediend.
- Het begrijpen van het gedrag van de Gebruiker op de Website om mogelijke computeraanvallen te detecteren.
- Het naleven van toepasselijke wettelijke verplichtingen die de activiteiten van de Verantwoordelijke reguleren.
5. COMMERCIELE COMMUNICATIES EN ADVERTENTIE
Een van de doeleinden waarvoor de Verantwoordelijke de persoonsgegevens van Gebruikers verwerkt, is het toezenden van elektronische communicatie met informatie over diensten, promoties, aanbiedingen, evenementen of nieuws dat voor hen relevant is. Wanneer een dergelijke communicatie wordt verstuurd, zal deze uitsluitend gericht zijn aan die Gebruikers die niet eerder hebben aangegeven deze niet te willen ontvangen of die hier expliciet toestemming voor hebben gegeven.
Om deze taak uit te voeren kan de Verantwoordelijke de verkregen gegevens analyseren om gebruikersprofielen op te stellen die een meer gedetailleerde afbakening van voor de Gebruiker mogelijke interessante diensten mogelijk maken.
Indien de Gebruiker geen commerciële of promotionele communicatie meer wenst te ontvangen van de Verantwoordelijke, kan de afmelding worden verzocht door te klikken op de link in de betreffende commerciële communicatie of door een e-mail te sturen naar: support@tickets-florence.org en daarin de weigering kenbaar te maken, via het vakje in het gegevensverzamelingsformulier of via de afmeldoptie in elke verzonden commerciële communicatie.
6. RECHTVAARDIGING EN OPSLAG
De verwerking van de persoonsgegevens die de Gebruiker verstrekt, vindt plaats op basis van de volgende rechtsgronden die deze verwerking legitimeren:
- Vrijwillige toegang tot en het browsen van de Website door Gebruikers.
- De verwerking van gegevens voor de contractering van de op de Website aangeboden diensten is noodzakelijk voor de uitvoering van de overeenkomst tussen de Gebruiker en de Verantwoordelijke.
- Het aanvragen van informatie of bepaalde inhoud of diensten door Gebruikers.
- Naleving door de Verantwoordelijke van wettelijke verplichtingen.
- Het gerechtvaardigd belang bij het verbeteren van de Website en de beveiliging ervan, evenals bij het uitvoeren van studies en analyses over de werking en het gebruik van de Website.
- Indien de Gebruiker toestemming geeft of wanneer het gerechtvaardigd belang van de Verantwoordelijke van toepassing is, het toesturen van informatie gerelateerd aan de op de Website geleverde dienst.
De gegevens worden bewaard zolang er wettelijke verplichtingen voortvloeien uit de door Gebruikers gevraagde diensten of inhoud en daarna totdat eventuele wettelijke of contractuele aansprakelijkheden die hun opslag vereisen zijn vervallen (bijv. tot het verstrijken van aansprakelijkheden voortvloeiend uit gegevensbescherming of cyberbeveiligingsregelgeving). De Verantwoordelijke kan de gegevens echter geblokkeerd bewaren om te voldoen aan mogelijke administratieve of gerechtelijke aansprakelijkheden.
7. RECHTEN VAN GEBRUIKERS
Gebruikers van de Website kunnen te allen tijde de volgende rechten uitoefenen, onder de voorwaarden van de geldende wetgeving:
- Het recht op toegang tot hun persoonsgegevens om te weten welke gegevens worden verwerkt en welke verwerkingshandelingen worden uitgevoerd.
- Het recht op rectificatie van onjuiste persoonsgegevens.
- Het recht op verwijdering van hun persoonsgegevens, voor zover mogelijk.
- Het recht om de verwerking van uw persoonsgegevens te beperken wanneer de juistheid, rechtmatigheid of noodzaak van de verwerking in twijfel staat; in dat geval kunnen gegevens worden bewaard voor de uitoefening of verdediging van vorderingen.
- Het recht op overdraagbaarheid van uw persoonsgegevens voor zover de rechtsgrond die ons toestaat uw persoonsgegevens te verwerken zoals aangegeven in de bovenstaande tabel de contractuele relatie of toestemming is.
- Het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer de rechtsgrond voor onze verwerking gerechtvaardigd belang is. In dat geval zullen wij de verwerking van uw gegevens stopzetten, tenzij wij dwingende legitieme gronden hebben of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
- Het recht om uw toestemming te allen tijde in te trekken.
Om deze rechten effectief uit te oefenen, moet de Gebruiker door middel van een geschreven verzoek aan het volgende adres: support@tickets-florence.org, zijn/haar identiteit aantonen door naam en achternaam, een kopie van zijn/haar nationale identiteitskaart of een gelijkwaardig identiteitsdocument te overleggen dat de identiteit aantoont, het verzoek te specificeren, een adres voor berichtgeving op te geven en de datum en handtekening van de aanvrager.
Eveneens kan de Gebruiker een klacht indienen bij de Spaanse Autoriteit voor gegevensbescherming (de bevoegde toezichthoudende autoriteit in Spanje), vooral wanneer geen bevredigende uitkomst is verkregen bij de uitoefening van zijn/haar rechten, door te schrijven naar C/ Jorge Juan, nº 6, 28001 – Madrid, of via de website: www.agpd.es.
8. COOKIES
De Verantwoordelijke zal alleen opslag- en terugvindingsmiddelen ("Cookies") gebruiken wanneer de Gebruiker daarvoor vooraf toestemming heeft gegeven overeenkomstig wat wordt aangegeven in het pop-upvenster van de browser van de Gebruiker bij het eerste bezoek aan de Website en op de andere in het Cookiebeleid aangegeven voorwaarden.
9. DOORGAVE
Gegevens zullen niet aan derden worden meegedeeld, behalve, waar relevant, aan bevoegde autoriteiten bij de uitoefening van hun taken. Als uitzondering kan de Website cookies van derden gebruiken in overeenstemming met het Cookiebeleid en de toestemming van de Gebruiker.
10. BEVEILIGINGSMEASURES
De Verantwoordelijke neemt de nodige maatregelen om de beveiliging, integriteit en vertrouwelijkheid van de gegevens te waarborgen in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en het vrije verkeer van die gegevens, en, voor zover daarin niet voorzien, met Organieke Wet 3/2018, van 5 december, over de Bescherming van Persoonsgegevens en de garantie van digitale rechten, Koninklijk Besluit 1720/2007, van 21 december, goedkeuring van het uitvoeringsbesluit van de Organieke Wet inzake gegevensbescherming, en Wet 34/2002, van 11 juli, betreffende diensten van de informatiemaatschappij en elektronische handel.
Daarom zal de Verantwoordelijke te allen tijde de gegevens van de Gebruiker absoluut vertrouwelijk behandelen en geheimhouden, overeenkomstig de toepasselijke wetgeving, en daarvoor de nodige technische en organisatorische maatregelen nemen om de beveiliging van de gegevens te garanderen en hun wijziging, verlies, onbevoegde verwerking of toegang te voorkomen, rekening houdend met de stand van de techniek, de aard van de opgeslagen gegevens en de risico's waaraan zij zijn blootgesteld.
11. WIJZIGINGEN IN HET PRIVACYBELEID
Om te waarborgen dat de richtlijnen van de Verantwoordelijke op het gebied van gegevensbescherming altijd voldoen aan de op elk moment geldende wettelijke vereisten, behoudt de Verantwoordelijke zich het recht voor wijzigingen in dit Privacybeleid aan te brengen om te voldoen aan de toepasselijke wettelijke vereisten op een gegeven moment.