Privacybeleid
Laatst bijgewerkt: mei 2026
Dit Privacybeleid regelt de verwerking van persoonsgegevens die de gebruiker via deze website (hierna "de Site") verstrekt, in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (AVG) en de Spaanse Organieke Wet 3/2018 van 5 december inzake bescherming van persoonsgegevens en waarborging van digitale rechten (LOPDGDD).
1. Verwerkingsverantwoordelijke en Verwerker
Verwerkingsverantwoordelijke: MGS Seguros Generales y Reaseguros, S.A. ("MGS Seguros"), met registratiecode van de operator C079439925304H in het Spaanse Register van Verzekeringsdistributeurs (DGSFP).
Verwerker: Alba Fabregat Solé, exclusief verzekeringsagent voor MGS Seguros, die handelt in opdracht van de Verwerkingsverantwoordelijke overeenkomstig artikel 28 AVG.
- Identiteit van de verwerker: Alba Fabregat Solé
- Spaans fiscaal nummer (NIF): 39925304H
- Adres: Partida Illetes, 4 — 43747 Miravet (Tarragona, Spanje)
- Beroepskantoor: Carrer d'Antoni Asens, 23 — 43740 Móra d'Ebre (Tarragona, Spanje)
- E-mail voor de uitoefening van rechten inzake gegevensbescherming: info@albafabregat.es
- Algemene contact-e-mail: info@albafabregat.es
- Telefoon: +34 650 54 35 38
- Code exclusief agent: 38298
2. Verwerkte persoonsgegevens
Via het contactformulier op de Site worden de volgende persoonsgegevens verzameld:
- Identificatiegegevens: naam.
- Contactgegevens: telefoonnummer en e-mailadres.
- Gegevens over het verzoek: type klant (particulier of zakelijk), verzekeringsproductfamilie van interesse en eventuele vrije tekst die de gebruiker wenst te verstrekken.
- Technische gegevens verbonden aan de verzending: datum en tijd van verzending, bron-IP-adres en HTTP-headergegevens die strikt noodzakelijk zijn om de bewerking te registreren en misbruik te voorkomen.
De gebruiker is verantwoordelijk voor de juistheid van de verstrekte gegevens. Het invullen van de als verplicht gemarkeerde velden is een noodzakelijke voorwaarde opdat de verwerker het verzoek kan afhandelen.
Bijzondere categorieën van persoonsgegevens worden niet verzameld of gevraagd via de Site (gezondheidsgegevens, gevoelige financiële gegevens, gegevens over seksuele geaardheid, religie, enz.). Indien dergelijke gegevens nodig zouden zijn voor de afhandeling van een verzekeringscontract, worden deze later en via andere kanalen dan de Site verzameld.
3. Doeleinden van de verwerking
De via de Site verstrekte persoonsgegevens worden verwerkt voor de volgende doeleinden:
- Behandeling van het contactverzoek: contact opnemen met de gebruiker om diens verzoek om informatie of advies over verzekeringsproducten af te handelen.
- Persoonlijke studie van verzekeringsbehoeften en opstellen van voorstellen voor door MGS Seguros gedistribueerde verzekeringsproducten, indien van toepassing.
- Bijhouden van een interne registratie van commerciële opportuniteiten (CRM) in het professionele beheersysteem van de verwerker, om de opvolging van het verzoek en, in voorkomend geval, de latere contractering te organiseren.
- Naleving van wettelijke verplichtingen voortvloeiend uit de regelgeving inzake verzekeringsdistributie en gegevensbescherming.
De gegevens worden niet gebruikt voor het verzenden van commerciële mededelingen die geen verband houden met het oorspronkelijke verzoek zonder voorafgaande, specifieke toestemming van de gebruiker.
4. Rechtsgrondslag voor de verwerking
- Toestemming van de gebruiker (art. 6.1.a AVG), gegeven door het aanvinken van het toestemmingsvakje van dit Privacybeleid in het contactformulier.
- Uitvoering van precontractuele maatregelen op verzoek van de betrokkene (art. 6.1.b AVG) wanneer het verzoek van de gebruiker tot doel heeft een verzekeringscontract voor te bereiden.
- Naleving van wettelijke verplichtingen (art. 6.1.c AVG) van toepassing op de verzekeringsdistributieactiviteit (Spaans Koninklijk Wetsbesluit 3/2020).
5. Bewaartermijn
Persoonsgegevens worden bewaard gedurende een maximale termijn van vierentwintig (24) maanden na de laatste interactie met de gebruiker, tenzij:
- De gebruiker uitdrukkelijk om eerdere verwijdering verzoekt.
- Het verzoek van de gebruiker leidt tot de daadwerkelijke afsluiting van een polis; in dat geval wordt de latere verwerking beheerst door het privacybeleid van MGS Seguros, in zijn hoedanigheid van verzekeringsmaatschappij.
- Een wettelijke verplichting een andere bewaartermijn vereist.
Na afloop van de termijn worden de gegevens verwijderd of, in voorkomend geval, geanonimiseerd.
6. Ontvangers en verwerkers
De via de Site verstrekte persoonsgegevens worden verwerkt door de verwerker in opdracht van de Verwerkingsverantwoordelijke (MGS Seguros) en, in opdracht van de verwerker, door de volgende leveranciers die optreden als subverwerkers:
- Supabase, Inc. (Verenigde Staten), leverancier van de databasedienst waar het registratiebestand van het verzoek wordt opgeslagen. De internationale doorgifte vindt plaats op grond van de standaardcontractbepalingen goedgekeurd door de Europese Commissie (Besluit (EU) 2021/914) en aanvullende technische en organisatorische maatregelen die de leverancier biedt.
- Vercel, Inc. (Verenigde Staten), leverancier van de webhostingdienst. Dezelfde rechtsgrondslag voor de internationale doorgifte.
Daarnaast kunnen gegevens worden verstrekt aan:
- MGS Seguros Generales y Reaseguros, S.A., in zijn hoedanigheid van verzekeringsmaatschappij, uitsluitend wanneer het verzoek van de gebruiker leidt tot de formalisering van een verzekeringscontract of de verzending van een specifiek voorstel. Vanaf dat moment wordt MGS Seguros verantwoordelijke of gezamenlijk verantwoordelijke voor de verwerking van de aan de polis gerelateerde gegevens, in overeenstemming met zijn eigen privacybeleid.
- Bevoegde overheidsinstanties, rechtbanken en hoven, wanneer er een wettelijke verplichting tot mededeling bestaat.
Er vinden geen andere overdrachten van gegevens aan derden plaats.
7. Internationale doorgiften
Zoals aangegeven in de vorige paragraaf zijn de leveranciers Supabase, Inc. en Vercel, Inc. gevestigd in de Verenigde Staten. De internationale doorgiften van gegevens aan deze leveranciers vinden plaats met de door de AVG vereiste waarborgen (Standaardcontractbepalingen van de Europese Commissie + aanvullende technische maatregelen).
8. Rechten van de gebruiker
De gebruiker kan de volgende rechten met betrekking tot zijn persoonsgegevens uitoefenen:
- Recht van inzage: bevestiging verkrijgen of zijn gegevens worden verwerkt en, zo ja, deze inzien.
- Recht op rectificatie: correctie aanvragen van onjuiste of onvolledige gegevens.
- Recht op gegevenswissing ("recht om vergeten te worden"): verwijdering van zijn gegevens aanvragen wanneer deze niet langer noodzakelijk zijn.
- Recht van bezwaar: bezwaar maken tegen bepaalde verwerkingen.
- Recht op beperking van de verwerking: beperking van de verwerking aanvragen in de gevallen voorzien door de regelgeving.
- Recht op overdraagbaarheid: zijn gegevens ontvangen in een gestructureerd, gangbaar formaat en/of de overdracht ervan aan een andere verantwoordelijke aanvragen.
- Intrekking van de toestemming op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan.
Om een van deze rechten uit te oefenen, kan de gebruiker contact opnemen met de verwerker op het e-mailadres info@albafabregat.es, met vermelding van het recht dat hij wenst uit te oefenen en met bijvoeging van een kopie van een identiteitsdocument.
De gebruiker heeft eveneens het recht een klacht in te dienen bij de Spaanse Autoriteit voor Gegevensbescherming (AEPD) (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es), met name wanneer hij geen genoegdoening heeft verkregen bij de uitoefening van zijn rechten.
9. Beveiliging
De verwerker heeft redelijke technische en organisatorische maatregelen getroffen om de veiligheid van de persoonsgegevens te waarborgen en wijziging, verlies, ongeoorloofde verwerking of toegang te voorkomen, rekening houdend met de stand van de techniek, de aard van de opgeslagen gegevens en de risico's waaraan deze worden blootgesteld.
10. Wijzigingen
De verwerker behoudt zich het recht voor dit Privacybeleid te wijzigen om het aan te passen aan wets- of jurisprudentiewijzigingen, evenals aan industriële praktijken. Wijzigingen worden op de Site gepubliceerd met vermelding van de datum van de laatste bijwerking.