Dit beleid beschrijft hoe we persoonsgegevens verwerken op www.mercadillosemanal.com, in overeenstemming met Verordening (EU) 2016/679 (AVG) en de Spaanse organieke wet 3/2018 (LOPDGDD).
Verwerkingsverantwoordelijke
Óscar Pacheco García, Spaans fiscaal nummer (NIF) 48497781G, Calle Estrada da Granxa 126, 27002 Lugo, Spanje. E-mail: [email protected].
Welke gegevens we verwerken en waarom
Deze website werkt zonder gebruikersaccounts: we vragen geen registratie, naam of e-mailadres om de gids te raadplegen of om mee te doen. De verwerkingen zijn:
- Anonieme bijdragen (reviews, beoordelingen, bevestigingen van gegevens, vragen en foto's): we bewaren de ingezonden inhoud en een gepseudonimiseerde code die van het IP-adres is afgeleid (een onomkeerbare hash met sleutel), die we uitsluitend gebruiken om misbruik te voorkomen (massale inzendingen, manipulatie van beoordelingen). Het IP-adres zelf bewaren we niet bij de bijdrage. Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, onder f, AVG) bij de integriteit van de dienst.
- Een review ondertekenen: als je een markt beoordeelt, kun je een naam of bijnaam invullen. Dat is optioneel — laat je het leeg, dan wordt je review zonder naam gepubliceerd — en als je het invult, wordt het zo gepubliceerd naast je beoordeling en kan het in de resultaten van zoekmachines verschijnen. We raden een bijnaam of voornaam aan, niet je volledige naam. Andere contactgegevens vragen we niet. Rechtsgrond: toestemming (art. 6, lid 1, onder a, AVG), die je geeft door het in te vullen. Je kunt ons op elk moment vragen het te verwijderen.
- Contactformulier: het bericht en, als je dat wilt opgeven, een e-mailadres zodat we je kunnen antwoorden. Rechtsgrond: toestemming (art. 6, lid 1, onder a, AVG) en, waar van toepassing, gerechtvaardigd belang bij het afhandelen van het verzoek.
- Technische serverlogboeken (IP, datum, opgevraagde pagina), nodig om de website te leveren en te beveiligen. Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, onder f, AVG).
- Advertenties en statistieken: we gebruiken Google AdSense en Google Analytics, die alleen cookies gebruiken en gegevens voor personalisatie verwerken als je dat accepteert in het toestemmingsvenster. Weiger je, dan worden niet-gepersonaliseerde advertenties getoond en gebeurt de meting zonder cookies. Details in het cookiebeleid. Rechtsgrond: toestemming (art. 6, lid 1, onder a, AVG).
Hoe lang we gegevens bewaren
- De gepseudonimiseerde code bij elke bijdrage wordt kort bewaard (zolang nodig voor controle en misbruikpreventie) en daarna losgekoppeld; de gepubliceerde bijdrage bevat dan geen enkel identificerend gegeven meer.
- Contactberichten worden bewaard zolang de vraag wordt afgehandeld en maximaal één jaar.
- Technische serverlogboeken worden maximaal 12 maanden bewaard.
Ontvangers en verwerkers
We delen geen persoonsgegevens met derden, tenzij de wet dat verplicht. Als verwerkers gebruiken we infrastructuurleveranciers: Supabase (database), Vercel (webhosting) en Google (advertenties en statistieken, na toestemming). Sommige van deze leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken; in dat geval zijn de doorgiften gebaseerd op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of op door de Europese Commissie goedgekeurde modelcontractbepalingen.
Geregistreerde gebruikers van de vorige website
Op de vorige versie van deze website kon je een gebruikersaccount aanmaken. Dat systeem is stopgezet en de oude accounts worden verwijderd. Had je een account en wil je je rechten over die gegevens uitoefenen, schrijf ons dan op [email protected].
Je rechten
Je kunt je recht op inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en overdraagbaarheid uitoefenen door te schrijven naar [email protected] of naar het postadres hierboven, met informatie waarmee we het betreffende gegeven kunnen vinden (bijvoorbeeld de URL van de pagina). Je kunt ook een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (www.aepd.es).
Wijzigingen in dit beleid
Dit beleid kan worden bijgewerkt door wetswijzigingen of wijzigingen in de dienst; de geldende versie is altijd de versie die op deze pagina staat.