Privacybeleid

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• Bedrijfsnaam: Solbizz Canarias S.L.
• CIF: B76607415
• Adres: Calle Felix Casanova Ayala 44, 38678 Armeñime, Tenerife, Spanje
• Contact-e-mailadres voor gegevensbescherming: [email protected]

Voor vragen met betrekking tot dit privacybeleid of de verwerking van uw gegevens kunt u zich richten tot het bovenstaande adres.

Gegevens die wij verzamelen

Wij verzamelen uitsluitend de gegevens die noodzakelijk zijn om u de overeengekomen diensten te verlenen, te voldoen aan de wettelijke verplichtingen die van toepassing zijn op een telecommunicatie-exploitant en u de benodigde ondersteuning te bieden. De categorieën zijn als volgt:

• Identificatiegegevens: voornaam, achternaam, DNI of NIE (Spaans identificatienummer), geboortedatum. Deze gegevens zijn verplicht voor het activeren van telecommunicatiediensten in Spanje.
• Contactgegevens: postadres voor installatie en facturatie, e-mailadres, telefoonnummer.
• Facturatie- en betalingsgegevens: IBAN voor automatische incasso (beheerd via GoCardless), factuur- en betalingsgeschiedenis.
• Dienstidentificatoren: ICCID van de simkaart, IMEI van het apparaat indien van toepassing, toegewezen telefoonnummer, technische identificator van de glasvezel- of televisie-installatie.
• Verkeersgegevens (CDR): bron- en bestemmingsnummer, datum en tijd, duur van de oproep, celidentificator en verbruikt datavolume. De bewaring van deze gegevens is verplicht op grond van de Ley 25/2007 (Spaanse wet inzake gegevensbewaring) en wordt nader toegelicht in de sectie Bewaring van gegevens.
• Ondersteuningsgegevens: inhoud van uw klantenservicetickets, WhatsApp-gesprekken en interne notities die aan uw account zijn gekoppeld.
• Navigatiegegevens: informatie verzameld via cookies. De details vindt u in het Cookiebeleid.

Wij verzamelen geen bijzonder beschermde gegevens (raciale afkomst, ideologie, gezondheid, enz.), behalve die welke strikt noodzakelijk zijn voor wettelijk gereguleerde processen zoals nummerbehoud of identiteitsverificatie.

Doeleinden van de verwerking

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden:

• Verlening van de overeengekomen dienst: het activeren, onderhouden en desgevallend beëindigen van de diensten voor mobiele telefonie, glasvezelinternet, televisie en thuisinstallatie.
• Facturatie en incasso: het uitgeven van facturen, het beheren van SEPA-machtigingen voor automatische incasso via GoCardless en het vorderen van onbetaalde bedragen indien van toepassing.
• Klantenservice: het beantwoorden van uw vragen, het beheren van incidenten, het verwerken van verzoeken voor nummerbehoud of wijziging van diensten, en het bijhouden van de ondersteuningsgeschiedenis om toekomstige vragen op te lossen.
• Naleving van wettelijke verplichtingen: waaronder de Ley General de Telecomunicaciones (LGT, Spaanse telecommunicatiewet), de Ley 25/2007 (Spaanse wet inzake gegevensbewaring) met betrekking tot elektronische communicatie, fiscale en boekhoudkundige regelgeving, en de wetgeving inzake gegevensbescherming.
• Beveiliging en fraudepreventie: het detecteren en voorkomen van frauduleuze activiteiten bij de activering van diensten, het gebruik van het netwerk of in de klantomgeving, evenals het beschermen van de integriteit van onze systemen.

Roxi+ verstuurt geen commerciële communicatie of nieuwsbrieven. Wij gebruiken uw persoonsgegevens niet voor marketingdoeleinden en verstrekken deze niet aan derden voor reclamedoeleinden. Wij houden geen commerciële verzendlijsten bij en verzamelen geen toestemming voor marketing bij de activering van diensten.

Rechtsgrondslag voor de verwerking

Elk doeleinde beschreven in de vorige sectie is gebaseerd op een van de volgende rechtsgrondslagen van de Algemene Verordening Gegevensbescherming (GDPR):

• Uitvoering van de overeenkomst (art. 6.1.b GDPR): verlening van de overeengekomen dienst, facturatie, beheer van de SEPA-machtiging en klantenservice voortvloeiend uit de contractuele relatie.
• Naleving van een wettelijke verplichting (art. 6.1.c GDPR): bewaring van verkeersgegevens (CDR) volgens de Ley 25/2007 (Spaanse wet inzake gegevensbewaring), bewaring van boekhoudkundige registers en facturen volgens het Wetboek van Koophandel, en elke andere verplichting opgelegd door de wetgeving inzake telecommunicatie, belastingen of gegevensbescherming.
• Gerechtvaardigd belang (art. 6.1.f GDPR): fraudepreventie, netwerk- en systeembeveiliging en het bijhouden van de technische geschiedenis die noodzakelijk is om incidenten op te lossen. In alle gevallen hebben wij dit belang afgewogen tegen uw rechten en vrijheden, en u beschikt over het recht van bezwaar zoals hieronder beschreven.
• Toestemming (art. 6.1.a GDPR): uitsluitend voor het gebruik van niet-essentiële cookies (analytisch), zoals beschreven in het Cookiebeleid. U kunt uw toestemming te allen tijde intrekken via de cookiebanner of de instellingen van uw browser.

Wij verwerken uw gegevens niet op basis van "toestemming voor marketing" omdat, zoals aangegeven in de vorige sectie, Roxi+ geen commerciële communicatie uitvoert.

Bewaring van gegevens

Wij bewaren elke categorie gegevens gedurende de tijd die strikt noodzakelijk is voor het doeleinde dat de verwerking ervan rechtvaardigt, in overeenstemming met de minimumtermijnen die ons worden opgelegd door de toepasselijke wetgeving:

• Contract-, facturatie- en betalingsgegevens: gedurende de gehele looptijd van de contractuele relatie en, na beëindiging daarvan, gedurende minimaal 6 jaar, in overeenstemming met artikel 30 van het Wetboek van Koophandel en de fiscale regelgeving die van toepassing is op boekhoudkundige registers en uitgegeven facturen.
• Verkeersgegevens (CDR): worden bewaard gedurende 12 maanden vanaf de datum van de communicatie, in overeenstemming met de Ley 25/2007 (Spaanse wet inzake gegevensbewaring) met betrekking tot elektronische communicatie. Na afloop van deze termijn worden ze verwijderd of geanonimiseerd, tenzij verdere bewaring vereist is door een bevoegde autoriteit in het kader van een lopend juridisch onderzoek.
• Dienstidentificatoren (ICCID, IMEI, installatie-identificatoren): worden samen met de overeenkomst bewaard tijdens de looptijd daarvan en, vervolgens, gedurende de verjaringstermijn van de toepasselijke contractuele vorderingen.
• Ondersteuningsgegevens (tickets, WhatsApp-gesprekken, oproepen): worden bewaard gedurende maximaal 2 jaar na de sluiting van het ticket of het incident, tenzij ze noodzakelijk zijn voor een openstaande klacht of voor de naleving van een wettelijke verplichting.
• Navigatiegegevens (cookies): gedurende de termijn die voor elke cookie is aangegeven in het Cookiebeleid.

Na afloop van de bovenstaande termijnen worden de gegevens verwijderd of zodanig geanonimiseerd dat heridentificatie niet meer mogelijk is. Sommige gegevens kunnen geblokkeerd blijven, zonder actieve verwerking, gedurende de tijd die nodig is om te reageren op mogelijke aansprakelijkheden die voortvloeien uit de verwerking.

Ontvangers en verwerkers

Om u de dienst te verlenen, steunt Roxi+ op technologische leveranciers en exploitanten die uw gegevens kunnen verwerken als verwerkers (zij volgen onze instructies en de voorwaarden van een verwerkersovereenkomst conform art. 28 GDPR) of als onafhankelijke verwerkingsverantwoordelijken (wanneer zij hun eigen doeleinden en middelen bepalen voor de essentiële gegevens die zij moeten verwerken).

Verwerkers:

Leverancier	Doeleinde	Land	Grondslag voor de doorgifte
Hetzner Online GmbH	Hosting van de webinfrastructuur en databases	Duitsland	Intracommunautaire doorgifte (EU → EU)
Cloudflare, Inc.	Content Delivery Network (CDN) en bescherming tegen aanvallen	Verenigde Staten	EU-US Data Privacy Framework
Mandrill (Mailchimp Transactional)	Verzenden van uitsluitend transactionele e-mails (wachtwoordresets, facturen, dienstmeldingen)	Verenigde Staten	EU-US Data Privacy Framework
GoCardless Ltd.	SEPA-machtigingen en bankincasso's	Verenigd Koninkrijk	Adequaatheidsbesluit EU — Verenigd Koninkrijk
GreenAPI	WhatsApp Business-gateway voor ondersteuning	Letland	Intracommunautaire doorgifte
Holded	ERP, facturatie en interne CRM	Spanje	Intracommunautaire doorgifte
Google Workspace en Google Drive	Zakelijke e-mail en versleutelde back-ups	Verenigde Staten	EU-US Data Privacy Framework
Firebase Cloud Messaging (Google)	Pushmeldingen voor interne applicaties	Verenigde Staten	EU-US Data Privacy Framework

Onafhankelijke verwerkingsverantwoordelijke:

• Xfera Móviles, S.A.U. (MasOrange Groep, Spanje) — groothandelsoperator van het telecommunicatienetwerk waarover Roxi+ haar diensten verleent. Xfera Móviles treedt op als onafhankelijke verwerkingsverantwoordelijke voor de verwerking van de gegevens die essentieel zijn voor nummerbehoud, de activering van de dienst op haar netwerk en de technische exploitatie van de communicatie. Het privacybeleid van Xfera Móviles is van toepassing op deze verwerkingen.

• Orange Espagne, S.A.U. (Spanje) — aanbieder van de televisiedienst VuelaTV, die Roxi+ verkoopt. Orange Espagne treedt op als onafhankelijke verwerkingsverantwoordelijke voor de verwerking die nodig is om de televisiedienst zelf te leveren (aanmelding, activering, beheer van de VuelaTV-account en technische ondersteuning van de dienst); het privacybeleid van Orange Espagne is op die verwerkingen van toepassing. Roxi+ stuurt als verkoper de telecommunicatiefactuur waarop het VuelaTV-bedrag staat en verzorgt de inning daarvan; daarvoor verwerkt zij uw identificatie- en factuurgegevens uitsluitend om te factureren en te innen, op grond van de uitvoering van uw overeenkomst met Roxi+ (art. 6.1.b AVG) en onder de in dit beleid beschreven voorwaarden. Hebt u een afzonderlijke VuelaTV-factuur nodig, dan wordt die via Roxi+ bij Orange Espagne, S.A.U. aangevraagd.

Roxi+ verstrekt uw gegevens niet aan derden voor andere doeleinden dan die welke in dit beleid zijn beschreven. Zij verkoopt, verhuurt of deelt deze niet met adverteerders.

Internationale doorgiften

Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte. In die gevallen vinden internationale doorgiften uitsluitend plaats wanneer er een passende wettelijke waarborg is conform de GDPR:

• Verenigde Staten (Cloudflare, Mandrill, Google Workspace, Google Drive, Firebase Cloud Messaging): de doorgifte is gebaseerd op het EU-US Data Privacy Framework, een adequaatheidsbesluit van de Europese Commissie van 10 juli 2023, en al deze leveranciers zijn gecertificeerd onder dit kader.
• Verenigd Koninkrijk (GoCardless): de doorgifte is gebaseerd op het adequaatheidsbesluit van de Europese Commissie met betrekking tot het Verenigd Koninkrijk van 28 juni 2021.

De overige leveranciers verwerken de gegevens binnen de Europese Economische Ruimte (Duitsland, Spanje, Letland), waardoor er geen sprake is van internationale doorgiften.

Indien u dat wenst, kunt u een kopie van de toepasselijke waarborgen aanvragen via [email protected].

Uw rechten

Als persoon van wie wij de gegevens verwerken, beschikt u over de volgende ARCO+-rechten, die worden erkend door de GDPR en door de Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD, Spaanse wet inzake gegevensbescherming):

• Recht op inzage: uitsluitsel verkrijgen over het al dan niet verwerken van uw gegevens en, indien dit het geval is, een kopie daarvan ontvangen.
• Recht op rectificatie: onjuiste of onvolledige gegevens corrigeren.
• Recht op wissing ("recht op vergetelheid"): verzoeken om verwijdering van uw gegevens wanneer deze niet langer nodig zijn voor het doeleinde waarvoor ze zijn verzameld.
• Recht van bezwaar: bezwaar maken tegen de verwerking van uw gegevens om redenen die verband houden met uw specifieke situatie, in het bijzonder bij verwerkingen op basis van een gerechtvaardigd belang.
• Recht op beperking van de verwerking: verzoeken om de verwerking van uw gegevens in bepaalde omstandigheden te beperken.
• Recht op overdraagbaarheid: de gegevens die u ons heeft verstrekt, ontvangen in een gestructureerde, gangbare en machineleesbare vorm, of verzoeken om deze rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen.
• Recht om toestemming in te trekken: wanneer de verwerking gebaseerd is op uw toestemming (bijvoorbeeld voor analytische cookies), kunt u deze te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.

Hoe u uw rechten kunt uitoefenen:

Stuur een e-mail naar [email protected] waarin u duidelijk aangeeft welk recht u wilt uitoefenen, samen met een kopie van uw DNI of NIE (Spaans identificatienummer) om uw identiteit te verifiëren. Wij zullen binnen maximaal één maand na ontvangst op uw verzoek reageren. Deze termijn kan met nog eens twee maanden worden verlengd in bijzonder complexe gevallen, in welk geval wij u over de verlenging en de redenen daarvoor zullen informeren.

Klacht indienen bij de toezichthoudende autoriteit:

Indien u van mening bent dat de verwerking van uw gegevens niet in overeenstemming is met de regelgeving, of dat uw verzoek tot uitoefening van uw rechten niet adequaat is afgehandeld, heeft u het recht om een klacht in te dienen bij de Agencia Española de Protección de Datos (AEPD), gevestigd te C/ Jorge Juan, 6, 28001 Madrid, of via haar elektronische loket: https://www.aepd.es.

Cookies

De Website maakt gebruik van eigen cookies en, met uw toestemming, analytische cookies. De details van elke cookie, het doeleinde, de bewaartermijn en hoe u uw voorkeuren kunt beheren, vindt u in het Cookiebeleid.

Webanalyse

Op het moment van opstellen van dit beleid maakt Roxi+ geen gebruik van webanalyse-tools op de Website.

Wanneer in de toekomst Google Analytics 4 wordt geactiveerd met als doel geaggregeerde en anonieme statistieken over het gebruik van de Website te verkrijgen, zal dit uitsluitend gebeuren met uw uitdrukkelijke toestemming via de cookiebanner, waarbij het IP-adres geanonimiseerd is en gebruik wordt gemaakt van de Google-toestemmingsmodus v2 (Consent Mode v2). Tot die tijd wordt er geen enkele vorm van analytische meting uitgevoerd.

Eventuele wijzigingen in deze sectie zullen worden weergegeven in het Cookiebeleid en in de datum van de laatste update onderaan dit beleid.

Hosting en back-ups

De technische infrastructuur van Roxi+ — inclusief de website, de databases en de interne systemen — wordt gehost in de datacenters van Hetzner Online GmbH in Falkenstein (Saksen, Duitsland), binnen de Europese Economische Ruimte. De doorgifte van gegevens aan deze leverancier wordt derhalve beschouwd als een intracommunautaire doorgifte.

Wij maken dagelijks versleutelde back-ups. Deze back-ups worden gedurende 7 dagen bewaard op de eigen infrastructuur en worden gedurende nog eens 7 dagen gerepliceerd in Google Drive (Google Workspace), teneinde herstel bij technische incidenten te garanderen. De doorgifte naar Google Drive is gebaseerd op het EU-US Data Privacy Framework, zoals aangegeven in de voorgaande secties.

De gegevens worden zowel tijdens de overdracht (HTTPS/TLS) als in rust versleuteld. De toegang tot de servers en de back-ups is beperkt tot het bevoegde personeel van Solbizz Canarias S.L. en de leveranciers die optreden als verwerkers onder een ondertekende overeenkomst conform artikel 28 van de GDPR.

---