Pour la version en français

Overzicht

Gegevensbescherming heeft voor ons de hoogste prioriteit. Het gebruik van onze website is mogelijk zonder persoonsgegevens te verstrekken; wanneer een betrokkene echter via onze website gebruik wil maken van speciale zakelijke diensten, kan de verwerking van persoonsgegevens noodzakelijk worden. Als de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke grondslag voor een dergelijke verwerking bestaat, verkrijgen wij doorgaans toestemming van de betrokkene.

De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en met de landspecifieke gegevensbeschermingsvoorschriften die op ons van toepassing zijn. Met dit privacybeleid willen wij het algemene publiek informeren over de aard, omvang en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Daarnaast worden betrokkenen middels deze privacyverklaring geïnformeerd over de rechten waarop zij aanspraak kunnen maken.

Als verwerkingsverantwoordelijke hebben wij talrijke technische en organisatorische maatregelen getroffen om de meest volledige bescherming te waarborgen van de persoonsgegevens die via deze website worden verwerkt. Internetgebaseerde gegevensoverdrachten kunnen echter in principe beveiligingslekken vertonen, waardoor absolute bescherming niet kan worden gegarandeerd.

Naam en adres van de verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG), andere gegevensbeschermingswetten die van toepassing zijn in de lidstaten van de Europese Unie en andere bepalingen met betrekking tot gegevensbescherming is:

Back2Basics sàrl

15 rue de Grass L-8378 Kleinbettingen, Luxemburg

+352 691 87 37 17

contact@nutri-bay.com

www.nutri-bay.com

 

Definities

Deze privacyverklaring is gebaseerd op de begrippen die door de Europese wetgever zijn gebruikt voor de vaststelling van de Algemene Verordening Gegevensbescherming (AVG). Onze privacyverklaring moet leesbaar en begrijpelijk zijn voor het algemene publiek, evenals voor onze klanten en zakenpartners. Om dit te waarborgen, willen wij eerst de gebruikte terminologie toelichten.

In deze privacyverklaring gebruiken wij de volgende begrippen:

a.) Persoonsgegevens

Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon („betrokkene”). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator of een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

b.) Betrokkene

Betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke die verantwoordelijk is voor de verwerking.

c.) Verwerking

Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, beperken, wissen of vernietigen.

d.) Beperking van de verwerking

Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.

e.) Profilering

Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te evalueren, met name om aspecten betreffende de prestaties op het werk, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.

f.) Pseudonimisering

Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder gebruikmaking van aanvullende gegevens, mits deze aanvullende gegevens afzonderlijk worden bewaard en onderworpen zijn aan technische en organisatorische maatregelen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.

g.) Verwerkingsverantwoordelijke of verantwoordelijke voor de verwerking

De verwerkingsverantwoordelijke of verantwoordelijke voor de verwerking is de natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer het doel van en de middelen voor een dergelijke verwerking worden vastgesteld bij het recht van de Unie of de lidstaten, kan in dat recht worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke specifieke criteria deze wordt aangewezen.

h.) Verwerker

De verwerker is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

i.) Ontvanger

De ontvanger is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie de persoonsgegevens worden verstrekt, ongeacht of dit een derde is. Overheidsinstanties die in het kader van een bepaald onderzoek overeenkomstig het recht van de Unie of de lidstaten persoonsgegevens kunnen ontvangen, worden echter niet als ontvangers beschouwd; de verwerking van die gegevens door die overheidsinstanties geschiedt overeenkomstig de toepasselijke gegevensbeschermingsregels en in overeenstemming met de doeleinden van de verwerking.

j.) Derde

Een derde is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de betrokkene, de verwerkingsverantwoordelijke, de verwerker of personen die onder het rechtstreekse gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om persoonsgegevens te verwerken.

k.) Toestemming

Toestemming van de betrokkene is elke vrijelijk gegeven, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een duidelijke bevestigende handeling instemt met de verwerking van hem of haar betreffende persoonsgegevens.

Cookies

Onze website gebruikt cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen.

Veel websites en servers gebruiken cookies. Veel cookies bevatten een cookie-ID. Een cookie-ID is een unieke identificatiecode van de cookie. Deze bestaat uit een tekenreeks waarmee internetpagina's en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen bezochte websites en servers de afzonderlijke browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan aan de hand van de unieke cookie-ID worden herkend en geïdentificeerd.

Door het gebruik van cookies kunnen wij gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder het plaatsen van cookies niet mogelijk zouden zijn.

Met behulp van een cookie kunnen de informatie en aanbiedingen op onze website worden geoptimaliseerd met het oog op de gebruiker. Cookies stellen ons, zoals eerder vermeld, in staat onze websitegebruikers te herkennen. Het doel van deze herkenning is het gebruik van onze website voor gebruikers eenvoudiger te maken. Een websitegebruiker die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw toegangsgegevens in te voeren, omdat deze door de website worden overgenomen en de cookie zo op het computersysteem van de gebruiker wordt opgeslagen. Een ander voorbeeld is de cookie van een winkelwagen in een onlinewinkel. De onlinewinkel onthoudt via een cookie welke artikelen een klant in de virtuele winkelwagen heeft geplaatst.

De betrokkene kan te allen tijde het plaatsen van cookies via onze website voorkomen door de internetbrowser die wordt gebruikt dienovereenkomstig in te stellen, en kan het plaatsen van cookies zo blijvend weigeren. Bovendien kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma's worden verwijderd. Dit is mogelijk in alle gangbare internetbrowsers. Als de betrokkene het plaatsen van cookies in de gebruikte internetbrowser deactiveert, zijn mogelijk niet alle functies van onze website volledig bruikbaar.

Verzameling van algemene gegevens en informatie

Onze website verzamelt een reeks algemene gegevens en informatie wanneer een betrokkene of geautomatiseerd systeem de website bezoekt. Deze algemene gegevens en informatie worden opgeslagen in de serverlogbestanden. Verzameld kunnen worden: (1) de gebruikte browserversies en -typen, (2) het gebruikte besturingssysteem van het systeem dat toegang verkrijgt, (3) de website van waaruit een systeem toegang verkrijgt tot onze website (zogenoemde verwijzers), (4) de subwebsites, (5) de datum en het tijdstip waarop de website wordt bezocht, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het systeem dat toegang verkrijgt en (8) andere vergelijkbare gegevens en informatie die bij aanvallen op onze informatietechnologiesystemen kunnen worden gebruikt.

Bij het gebruik van deze algemene gegevens en informatie trekken wij geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct te leveren, (2) de inhoud van onze website en de advertenties ervan te optimaliseren, (3) de werking op lange termijn van onze informatietechnologiesystemen en websitet technologie te waarborgen, en (4) rechtshandhavingsinstanties de informatie te verstrekken die nodig is voor strafrechtelijke vervolging in geval van een cyberaanval. Daarom analyseren wij anoniem verzamelde gegevens en informatie statistisch, met als doel de gegevensbescherming en gegevensbeveiliging van onze onderneming te verbeteren en een optimaal beschermingsniveau te waarborgen voor de persoonsgegevens die wij verwerken. De anonieme gegevens uit de serverlogbestanden worden gescheiden opgeslagen van alle persoonsgegevens die door een betrokkene zijn verstrekt.

Rechten van de betrokkene

a.) Recht op bevestiging

Elke betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke bevestiging te verkrijgen of hem of haar betreffende persoonsgegevens al dan niet worden verwerkt. Als een betrokkene gebruik wil maken van dit recht op bevestiging, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

b.) Recht op inzage

Elke betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke kosteloos informatie te verkrijgen over zijn of haar persoonsgegevens die op enig moment zijn opgeslagen, evenals een kopie van deze informatie. Bovendien verlenen de Europese richtlijnen en verordeningen de betrokkene toegang tot de volgende informatie:

1. de doeleinden van de verwerking;
2. de categorieën persoonsgegevens waarop de verwerking betrekking heeft;
3. de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, in het bijzonder ontvangers in derde landen of internationale organisaties;
4. waar mogelijk, de voorziene periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dat niet mogelijk is, de criteria die worden gebruikt om die periode vast te stellen;
5. het bestaan van het recht om van de verwerkingsverantwoordelijke rectificatie of wissing van persoonsgegevens, of beperking van de verwerking van persoonsgegevens die de betrokkene betreffen, te verzoeken, dan wel bezwaar te maken tegen een dergelijke verwerking;
6. het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
7. waar de persoonsgegevens niet bij de betrokkene zijn verzameld, alle beschikbare informatie over de bron ervan;
8. het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22, leden 1 en 4, van de AVG en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van een dergelijke verwerking voor de betrokkene.

Bovendien heeft de betrokkene het recht om informatie te verkrijgen over de vraag of persoonsgegevens worden doorgegeven aan een derde land of een internationale organisatie. Indien dit het geval is, heeft de betrokkene het recht om te worden geïnformeerd over de passende waarborgen met betrekking tot de doorgifte.

Als een betrokkene gebruik wil maken van dit recht op inzage, kan hij of zij te allen tijde contact opnemen met een werknemer van de verwerkingsverantwoordelijke.

c.) Recht op rectificatie

Elke betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke zonder onredelijke vertraging rectificatie van de hem of haar betreffende onjuiste persoonsgegevens te verkrijgen. Rekening houdend met de doeleinden van de verwerking heeft de betrokkene het recht om onvolledige persoonsgegevens te laten aanvullen, onder meer door een aanvullende verklaring te verstrekken.

Als een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een werknemer van de verwerkingsverantwoordelijke.

d.) Recht op gegevenswissing (recht om vergeten te worden)

Elke betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke zonder onredelijke vertraging het wissen van hem of haar betreffende persoonsgegevens te verkrijgen, en de verwerkingsverantwoordelijke is verplicht persoonsgegevens zonder onredelijke vertraging te wissen wanneer een van de volgende gronden van toepassing is, zolang de verwerking niet noodzakelijk is:

1. De persoonsgegevens zijn niet langer noodzakelijk voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt.
2. De betrokkene trekt de toestemming waarop de verwerking is gebaseerd overeenkomstig artikel 6, lid 1, onder a), van de AVG, of artikel 9, lid 2, onder a), van de AVG, in en er is geen andere rechtsgrond voor de verwerking.
3. De betrokkene maakt overeenkomstig artikel 21, lid 1, van de AVG bezwaar tegen de verwerking en er zijn geen zwaarwegende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt overeenkomstig artikel 21, lid 2, van de AVG bezwaar tegen de verwerking.
4. De persoonsgegevens zijn onrechtmatig verwerkt.
5. De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting uit hoofde van het Unierecht of het lidstatelijke recht waaraan de verwerkingsverantwoordelijke is onderworpen.
6. De persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1, van de AVG.

Als een van de bovengenoemde redenen van toepassing is en een betrokkene het wissen van de door ons opgeslagen persoonsgegevens wil verzoeken, kan hij of zij te allen tijde contact opnemen met een werknemer van de verwerkingsverantwoordelijke. Een werknemer zorgt er onverwijld voor dat aan het verzoek tot wissing onmiddellijk wordt voldaan.

Wanneer de verwerkingsverantwoordelijke persoonsgegevens openbaar heeft gemaakt en overeenkomstig artikel 17, lid 1, verplicht is de persoonsgegevens te wissen, neemt de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, waaronder technische maatregelen, om andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken, ervan op de hoogte te stellen dat de betrokkene heeft verzocht om het wissen door deze verwerkingsverantwoordelijken van alle koppelingen naar, of kopieën of reproducties van, die persoonsgegevens, voor zover de verwerking niet vereist is. Een medewerker zal in individuele gevallen de nodige maatregelen treffen.

e.) Recht op beperking van de verwerking

Iedere betrokkene heeft het door de Europese wetgever verleende recht om van de verwerkingsverantwoordelijke beperking van de verwerking te verkrijgen indien een van de volgende situaties van toepassing is:

1. De juistheid van de persoonsgegevens wordt door de betrokkene betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
2. De verwerking is onrechtmatig en de betrokkene maakt bezwaar tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan.
3. De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de verwerkingsdoeleinden, maar de betrokkene heeft deze nodig voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.
4. De betrokkene heeft overeenkomstig artikel 21, lid 1, van de AVG bezwaar gemaakt tegen de verwerking, in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
5. Indien aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene de beperking van de verwerking van de door ons opgeslagen persoonsgegevens wil verzoeken, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker zal de beperking van de verwerking regelen.

f.) Recht op gegevensoverdraagbaarheid

Iedere betrokkene heeft het door de Europese wetgever verleende recht om de hem of haar betreffende persoonsgegevens die aan een verwerkingsverantwoordelijke zijn verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. Hij of zij heeft het recht die gegevens zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, aan een andere verwerkingsverantwoordelijke over te dragen, zolang de verwerking berust op toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG of artikel 9, lid 2, onder a), van de AVG, of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), van de AVG, en de verwerking via geautomatiseerde procedés wordt uitgevoerd, zolang de verwerking niet noodzakelijk is voor de uitvoering van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.

Bovendien heeft de betrokkene, bij de uitoefening van zijn of haar recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1, van de AVG, het recht om persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten verzenden, indien dit technisch haalbaar is en daardoor geen afbreuk wordt gedaan aan de rechten en vrijheden van anderen.

Om het recht op overdraagbaarheid van gegevens uit te oefenen, kan de betrokkene te allen tijde contact opnemen met iedere medewerker.

g.) Recht van bezwaar

Elke betrokkene heeft het door de Europese wetgever verleende recht om vanwege met zijn of haar specifieke situatie verband houdende redenen te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die is gebaseerd op artikel 6, lid 1, onder e) of f), van de AVG. Dit geldt ook voor profilering die op deze bepalingen is gebaseerd.

Wij zullen de persoonsgegevens niet langer verwerken wanneer bezwaar is gemaakt, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aanvoeren die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of tenzij de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering.

Als wij persoonsgegevens verwerken voor directmarketingdoeleinden, heeft de betrokkene te allen tijde het recht bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor dergelijke marketing. Dit geldt ook voor profilering voor zover die verband houdt met dergelijke direct marketing. Als de betrokkene bezwaar maakt tegen de verwerking voor directmarketingdoeleinden, zullen wij de persoonsgegevens niet langer voor deze doeleinden verwerken.

Daarnaast heeft de betrokkene het recht om vanwege met zijn of haar specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor wetenschappelijke of historische onderzoeksdoeleinden, of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de AVG, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak die wordt verricht om redenen van algemeen belang.

Om het recht van bezwaar uit te oefenen, kan de betrokkene contact opnemen met iedere medewerker. Daarnaast staat het de betrokkene vrij om, in het kader van het gebruik van diensten van de informatiemaatschappij en onverminderd Richtlijn 2002/58/EG, zijn of haar recht van bezwaar langs geautomatiseerde weg uit te oefenen met behulp van technische specificaties.

h.) Geautomatiseerde individuele besluitvorming, met inbegrip van profilering

Elke betrokkene heeft het door de Europese wetgever verleende recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, waaraan voor hem of haar rechtsgevolgen zijn verbonden of dat hem of haar anderszins in aanmerkelijke mate treft, zolang het besluit (1) niet noodzakelijk is voor de totstandkoming of uitvoering van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke, of (2) niet is toegestaan krachtens Unierecht of lidstatelijk recht waaronder de verwerkingsverantwoordelijke valt en waarin tevens passende maatregelen zijn vastgesteld ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, of (3) niet berust op de uitdrukkelijke toestemming van de betrokkene.

Als de beslissing (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en een verwerkingsverantwoordelijke, of (2) is gebaseerd op de uitdrukkelijke toestemming van de betrokkene, zullen wij passende maatregelen treffen om de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene te beschermen, waaronder ten minste het recht om menselijke tussenkomst van de verwerkingsverantwoordelijke te verkrijgen, zijn of haar standpunt kenbaar te maken en de beslissing aan te vechten.

Als de betrokkene gebruik wil maken van de rechten met betrekking tot geautomatiseerde individuele besluitvorming, kan hij of zij te allen tijde contact opnemen met iedere medewerker.

i.) Recht om de toestemming voor gegevensbescherming in te trekken

Iedere betrokkene heeft het door de Europese wetgever verleende recht om zijn of haar toestemming voor de verwerking van zijn of haar persoonsgegevens te allen tijde in te trekken.

Als de betrokkene gebruik wil maken van het recht om de toestemming in te trekken, kan hij of zij te allen tijde contact opnemen met iedere medewerker.

Rechtsgrond voor de verwerking

Art. 6, lid 1, onder a, AVG vormt de rechtsgrond voor verwerkingen waarvoor wij toestemming verkrijgen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld wanneer verwerkingen noodzakelijk zijn voor de levering van goederen of het verlenen van een andere dienst, is de verwerking gebaseerd op artikel 6, lid 1, onder b, AVG. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld bij vragen over onze producten of diensten. Indien ons bedrijf onderworpen is aan een wettelijke verplichting op grond waarvan de verwerking van persoonsgegevens vereist is, zoals voor het nakomen van fiscale verplichtingen, is de verwerking gebaseerd op art. 6, lid 1, onder c, AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn ter bescherming van de vitale belangen van de betrokkene of van een andere natuurlijke persoon. Dit zou bijvoorbeeld het geval zijn als een bezoeker in ons bedrijf gewond zou raken en zijn naam, leeftijd, gegevens van de zorgverzekering of andere vitale informatie aan een arts, ziekenhuis of andere derde zou moeten worden doorgegeven. In dat geval zou de verwerking zijn gebaseerd op art. 6, lid 1, onder d, AVG. Tot slot kunnen verwerkingen worden gebaseerd op artikel 6, lid 1, onder f, AVG. Deze rechtsgrond wordt gebruikt voor verwerkingen die niet onder een van de bovengenoemde rechtsgronden vallen, indien de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van ons bedrijf of van een derde, behalve wanneer de belangen of de grondrechten en fundamentele vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen, zwaarder wegen. Dergelijke verwerkingen zijn met name toegestaan omdat zij uitdrukkelijk door de Europese wetgever zijn genoemd. Deze was van mening dat van een gerechtvaardigd belang kan worden uitgegaan als de betrokkene een cliënt van de verwerkingsverantwoordelijke is (overweging 47, tweede zin, AVG).

Routinematige verwijdering en blokkering van persoonsgegevens

De verwerkingsverantwoordelijke verwerkt en bewaart de persoonsgegevens van de betrokkene uitsluitend gedurende de periode die nodig is om het opslagdoel te bereiken, of zolang dit is toegestaan door de Europese wetgever of andere wetgevers in wet- of regelgeving waaraan de verwerkingsverantwoordelijke is onderworpen.

Als het opslagdoel niet langer van toepassing is, of als een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven opslagtermijn verstrijkt, worden de persoonsgegevens routinematig geblokkeerd of gewist overeenkomstig de wettelijke vereisten.

De gerechtvaardigde belangen die door de verwerkingsverantwoordelijke of door een derde worden nagestreefd

Wanneer de verwerking van persoonsgegevens is gebaseerd op artikel 6, lid 1, onder f, van de AVG, is ons gerechtvaardigd belang het uitvoeren van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze medewerkers en aandeelhouders.

Periode gedurende welke de persoonsgegevens worden opgeslagen

Het criterium dat wordt gebruikt om de opslagperiode van persoonsgegevens vast te stellen, is de toepasselijke wettelijke bewaartermijn. Na het verstrijken van die termijn worden de betreffende gegevens routinematig verwijderd, zolang ze niet langer noodzakelijk zijn voor de uitvoering of het aangaan van een overeenkomst.

Verstrekking van persoonsgegevens als wettelijke of contractuele verplichting; vereiste die noodzakelijk is voor het sluiten van een overeenkomst; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken van deze gegevens

Wij verduidelijken dat de verstrekking van persoonsgegevens gedeeltelijk wettelijk verplicht is (bijvoorbeeld op grond van fiscale regelgeving) of ook kan voortvloeien uit contractuele bepalingen (bijvoorbeeld informatie over de contractuele partner). Soms kan het voor het sluiten van een overeenkomst noodzakelijk zijn dat de betrokkene ons persoonsgegevens verstrekt, die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht om ons persoonsgegevens te verstrekken wanneer ons bedrijf met hem of haar een overeenkomst sluit. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet kan worden gesloten. Voordat de betrokkene persoonsgegevens verstrekt, moet deze contact opnemen met een medewerker.

De medewerker licht de betrokkene toe of de verstrekking van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn van het niet verstrekken van de persoonsgegevens.

Betaalmethode: bepalingen inzake gegevensbescherming over het gebruik van PayPal als betalingsverwerker

Op deze website heeft de verwerkingsverantwoordelijke componenten van PayPal geïntegreerd. PayPal is een online betaaldienstverlener. Betalingen worden verwerkt via PayPal-rekeningen, die virtuele particuliere of zakelijke rekeningen vormen. PayPal kan ook virtuele betalingen via creditcards verwerken wanneer een gebruiker geen PayPal-rekening heeft. Een PayPal-rekening wordt beheerd via een e-mailadres, waardoor er geen klassieke rekeningnummers zijn. PayPal maakt het mogelijk om online betalingen aan derden te initiëren of betalingen te ontvangen. PayPal vervult ook fiduciaire functies en biedt kopersbeschermingsdiensten.

De Europese werkmaatschappij van PayPal is PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg.

Als de betrokkene tijdens het bestelproces in de onlinewinkel "PayPal" als betaaloptie kiest, geven wij de gegevens van de betrokkene automatisch door aan PayPal. Door deze betaaloptie te selecteren, stemt de betrokkene in met de doorgifte van persoonsgegevens die noodzakelijk zijn voor de betalingsverwerking.

De aan PayPal doorgegeven persoonsgegevens zijn doorgaans de voornaam, achternaam, adres, e-mailadres, IP-adres, telefoonnummer, mobiele telefoonnummer of andere gegevens die noodzakelijk zijn voor de betalingsverwerking. Voor de verwerking van de koopovereenkomst zijn ook dergelijke persoonsgegevens nodig die verband houden met de desbetreffende bestelling.

De doorgifte van de gegevens is gericht op betalingsverwerking en fraudepreventie. De verwerkingsverantwoordelijke zal persoonsgegevens aan PayPal doorgeven, in het bijzonder wanneer er een gerechtvaardigd belang bij de doorgifte bestaat. De persoonsgegevens die tussen PayPal en de verwerkingsverantwoordelijke worden uitgewisseld voor de verwerking van de gegevens, worden door PayPal doorgegeven aan kredietinformatiebureaus. Deze doorgifte is bedoeld voor identiteits- en kredietwaardigheidscontroles.

PayPal zal, indien nodig, persoonsgegevens doorgeven aan gelieerde ondernemingen en dienstverleners of onderaannemers, voor zover dit noodzakelijk is om contractuele verplichtingen na te komen of om gegevens in opdracht te verwerken.

De betrokkene kan zijn toestemming voor de verwerking van persoonsgegevens door PayPal te allen tijde intrekken. Een intrekking heeft geen gevolgen voor persoonsgegevens die overeenkomstig de (contractuele) betalingsverwerking moeten worden verwerkt, gebruikt of doorgegeven.

De toepasselijke bepalingen inzake gegevensbescherming van PayPal kunnen worden geraadpleegd via https://www.paypal.com/us/webapps/mpp/ua/privacy-full.

Registratie op onze website

De betrokkene kan zich op de website van de verwerkingsverantwoordelijke registreren door persoonsgegevens op te geven. Welke persoonsgegevens aan de verwerkingsverantwoordelijke worden doorgegeven, wordt bepaald door het desbetreffende invoerveld dat voor de registratie wordt gebruikt. De door de betrokkene ingevoerde persoonsgegevens worden uitsluitend verzameld en opgeslagen voor intern gebruik door de verwerkingsverantwoordelijke en voor diens eigen doeleinden. De verwerkingsverantwoordelijke kan de overdracht aan een of meer verwerkers (bijvoorbeeld een pakketbezorgdienst) verzoeken, die persoonsgegevens eveneens gebruikt voor een intern doel dat aan de verwerkingsverantwoordelijke kan worden toegerekend.

Bij registratie op de website van de verwerkingsverantwoordelijke worden ook het door de internetprovider (ISP) toegewezen en door de betrokkene gebruikte IP-adres, de datum en het tijdstip van registratie opgeslagen. Deze gegevens worden opgeslagen omdat dit de enige manier is om misbruik van onze diensten te voorkomen en, indien nodig, onderzoek naar gepleegde strafbare feiten mogelijk te maken. De opslag van deze gegevens is derhalve noodzakelijk ter bescherming van de verwerkingsverantwoordelijke. Deze gegevens worden niet aan derden doorgegeven, tenzij er een wettelijke verplichting bestaat om de gegevens door te geven of de doorgifte dient ter ondersteuning van strafrechtelijke vervolging.

De registratie van de betrokkene, waarbij deze vrijwillig persoonsgegevens verstrekt, heeft tot doel de verwerkingsverantwoordelijke in staat te stellen de betrokkene inhoud of diensten aan te bieden die vanwege hun aard uitsluitend aan geregistreerde gebruikers kunnen worden aangeboden. Geregistreerde personen kunnen de tijdens de registratie verstrekte persoonsgegevens op elk moment wijzigen of deze volledig uit het gegevensbestand van de verwerkingsverantwoordelijke laten verwijderen.

De verwerkingsverantwoordelijke verstrekt iedere betrokkene op verzoek te allen tijde informatie over welke persoonsgegevens over de betrokkene zijn opgeslagen. Daarnaast corrigeert of wist de verwerkingsverantwoordelijke persoonsgegevens op verzoek of aanwijzing van de betrokkene, voor zover er geen wettelijke bewaarplichten bestaan. Alle medewerkers van de verwerkingsverantwoordelijke staan de betrokkene in dit verband als contactpersonen ter beschikking.

Abonneren op de nieuwsbrief

Op onze website krijgen gebruikers de mogelijkheid zich te abonneren op de nieuwsbrief van onze onderneming. Het invoermasker dat hiervoor wordt gebruikt, bepaalt welke persoonsgegevens worden doorgegeven en wanneer de nieuwsbrief bij de verwerkingsverantwoordelijke wordt aangevraagd.

Wij informeren onze klanten en zakenpartners regelmatig via een nieuwsbrief over aanbiedingen van de onderneming. De nieuwsbrief van de onderneming kan alleen door de betrokkene worden ontvangen als (1) de betrokkene over een geldig e-mailadres beschikt en (2) de betrokkene zich voor verzending van de nieuwsbrief registreert. Om juridische redenen wordt in het kader van de dubbele opt-inprocedure een bevestigingsmail verzonden naar het e-mailadres dat een betrokkene voor het eerst voor de verzending van de nieuwsbrief heeft geregistreerd. Deze bevestigingsmail dient als bewijs dat de eigenaar van het e-mailadres, zijnde de betrokkene, gemachtigd is om de nieuwsbrief te ontvangen.

Tijdens de registratie voor de nieuwsbrief slaan we ook het IP-adres op van het computersysteem dat door de internetprovider (ISP) is toegewezen en dat de betrokkene op het moment van registratie gebruikte, evenals de datum en het tijdstip van registratie. Het verzamelen van deze gegevens is noodzakelijk om mogelijk misbruik van het e-mailadres van een betrokkene op een later tijdstip te kunnen vaststellen en dient daarom ter juridische bescherming van de verwerkingsverantwoordelijke.

De persoonsgegevens die in het kader van een aanmelding voor de nieuwsbrief worden verzameld, worden uitsluitend gebruikt voor het verzenden van onze nieuwsbrief. Daarnaast kunnen abonnees op de nieuwsbrief per e-mail worden geïnformeerd, voor zover dit noodzakelijk is voor de werking van de nieuwsbriefdienst of een betreffende aanmelding, bijvoorbeeld bij wijzigingen in het nieuwsbriefaanbod of veranderingen in technische omstandigheden. De via de nieuwsbriefdienst verzamelde persoonsgegevens worden niet aan derden doorgegeven. De betrokkene kan zich te allen tijde afmelden voor onze nieuwsbrief. De toestemming voor de opslag van persoonsgegevens die de betrokkene voor de verzending van de nieuwsbrief heeft gegeven, kan te allen tijde worden ingetrokken. Voor het intrekken van de toestemming is in elke nieuwsbrief een overeenkomstige link opgenomen. Het is ook mogelijk om zich op elk moment rechtstreeks via de website van de verwerkingsverantwoordelijke af te melden voor de nieuwsbrief of dit op een andere manier aan de verwerkingsverantwoordelijke mee te delen.

Tracking van nieuwsbrieven

Onze nieuwsbrieven bevatten trackingpixels. Een trackingpixel is een kleine grafische afbeelding die in dergelijke e-mails is ingebed. Deze e-mails worden in HTML-indeling verzonden, zodat logbestanden kunnen worden geregistreerd en geanalyseerd. Hierdoor kan het succes of falen van online marketingcampagnes statistisch worden geanalyseerd. Op basis van de ingebedde trackingpixel kunnen wij zien of en wanneer een e-mail door een betrokkene is geopend en welke links in de e-mail door betrokkenen zijn aangeklikt.

De persoonsgegevens die worden verzameld via de trackingpixels in de nieuwsbrieven, worden door de verwerkingsverantwoordelijke opgeslagen en geanalyseerd om de verzending van de nieuwsbrief te optimaliseren en de inhoud van toekomstige nieuwsbrieven nog beter af te stemmen op de interesses van de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven. Betrokkenen hebben te allen tijde het recht hun toestemming voor het ontvangen van nieuwsbrieven in te trekken.

Na een intrekking worden deze persoonsgegevens door de verwerkingsverantwoordelijke verwijderd. Een afmelding voor het ontvangen van de nieuwsbrief beschouwen wij automatisch als een intrekking.

Contactmogelijkheid via de website

Onze website bevat informatie die snel elektronisch contact met ons bedrijf mogelijk maakt, evenals directe communicatie met ons via een e-mailadres. Wanneer een betrokkene per e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Deze persoonsgegevens, die de betrokkene vrijwillig aan de verwerkingsverantwoordelijke heeft verstrekt, worden opgeslagen met het oog op de verwerking of het contact met de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven.