Privacybeleid (EU)

I. Privacybeleid voor het gebruik van onze Website
Wij nemen de bescherming van uw persoonlijke gegevens zeer serieus. Met dit privacybeleid willen wij u informeren over de persoonsgegevens die wij verzamelen en hoe en voor welke doeleinden deze worden verwerkt.

Dit Privacybeleid is van toepassing op bezoeken aan onze website en op andere gegevensverwerkende activiteiten, zoals bezoeken aan onze sociale mediapagina’s en wanneer u contact met ons opneemt.

Wij behandelen uw persoonsgegevens altijd in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit Privacybeleid.

1. Gegevensbeheerder en functionaris voor gegevensbescherming

   Verantwoordelijke voor de gegevensverwerking is:

   Global Organics Merchants, LLC dba LoveBiome
   5252 North Edgewood Dr
   Suite 150
   Provo, UT 84604
   USA

   De vestiging in de EU is als volgt:

   LoveBiome Europe B.V.
   Stravinkskylaan 411
   WTC, toren A, 4e verdieping)
   1077 XX Amsterdam
   Nederland

   Als u vragen heeft over dit beleid of onze praktijken, neem dan contact met ons op via: Privacy@LoveBiome.com

2. Logfiles

   Het waarborgen van de vertrouwelijkheid en integriteit van de persoonsgegevens die met onze IT-systemen worden verwerkt, is voor ons van groot belang. De gegevens worden ook gebruikt om fouten op de websites te corrigeren.

   Voor deze doeleinden worden de volgende gegevens geregistreerd:

   • IP-adres van de oproepende computer;
   • besturingssysteem van de aanroepende computer;
   • browserversie van de bellende computer;
   • naam van het opgehaalde bestand;
   • datum en tijd van het ophalen;
   • hoeveelheid overgedragen gegevens; en de
   • verwijzende URL.

   Deze gegevens worden regelmatig na enkele dagen automatisch gewist.

   Onze website wordt gehost door een gegevensverwerker op basis van een gegevensverwerkingsovereenkomst krachtens Art. 28 GDPR.

   De rechtsgrondslag voor deze gegevensverwerking is ons gerechtvaardigd belang overeenkomstig Art. 6 (1)(f) GDPR. Ons legitieme belang is de exploitatie van deze website en de uitvoering van de beschermingsdoelstellingen van vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens.

3. Contact met ons opnemen

   Als u contact met ons opneemt om informatie of documenten aan te vragen, wordt de door u verstrekte informatie opgeslagen om het verzoek te verwerken.

   Wij hebben de in een contactformulier op de website gevraagde informatie nodig om uw vraag te verwerken, u correct te woord te staan en u een antwoord te sturen.

   De rechtsgrondslag voor deze gegevensverwerking is ons gerechtvaardigd belang overeenkomstig Art. 6 (1)(f) GDPR. Ons gerechtvaardigd belang is om te communiceren met geïnteresseerden, bezoekers en klanten.

   Als het contact of de communicatie gericht is op het sluiten van een contract of plaatsvindt in het kader van een bestaande contractuele relatie, is de rechtsgrondslag voor de verwerking art. 6 (1)(b) GDPR.

   Vragen en bestellingen worden opgeslagen in ons CRM-systeem. Het CRM-systeem wordt regelmatig gecontroleerd om na te gaan of gegevens kunnen worden gewist. Als gegevens niet meer nodig zijn in het kader van een klant- of belanghebbende relatie of als een tegenstrijdig belang van de klant daartegen opweegt, verwijderen wij de betreffende gegevens, voor zover er geen wettelijke bewaarplicht bestaat.

   De rechtsgrondslag voor deze opslag en verwerking is ons gerechtvaardigd belang overeenkomstig Art. 6 (1)(f) GDPR. Ons gerechtvaardigd belang is de marketing van onze diensten.

4. Klanten-/ledenportaal

   Wanneer u zich registreert om ons klanten-/ledenportaal te gebruiken, verwerken wij de persoonsgegevens die nodig zijn om uw account in te stellen en te beheren.

   De rechtsgrondslag voor de verwerking van uw persoonsgegevens is Art. 6 (1)(b) GDPR als de gegevensverwerking noodzakelijk is voor de uitvoering van een contract.

   Uw persoonsgegevens worden opgeslagen voor de duur van het gebruik van het klantenportaal. Ze worden gewist zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld, tenzij wij verplicht zijn ze te blijven opslaan op grond van wettelijke voorschriften of de opslag van de gegevens noodzakelijk is binnen de wettelijke verjaringstermijn voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

5. Reacties in onze Blog

   Wij bieden de mogelijkheid om reacties te plaatsen op onze blog. Als u gebruik maakt van deze mogelijkheid, kunnen wij uw bericht verwerken en publiceren met de datum en tijd waarop u het hebt ingediend.

   Daartoe worden de volgende gegevens verzameld:

   Uw reactie op een bericht wordt geplaatst met uw naam (tenzij we u anders toestaan een pseudoniem te gebruiken in plaats van uw echte naam).

   De rechtsgrondslag voor de verwerking van uw persoonsgegevens is Art. 6 (1)(f) GDPR aangezien wij er belang bij hebben om met klanten en leden in onze blog in gesprek te gaan.

   U kunt verzoeken uw blogcommentaar te verwijderen door een e-mail te sturen naar Privacy@LoveBiome.com.

   Merk op dat wij ons het recht voorbehouden commentaren te verwijderen, bijvoorbeeld in gevallen waarin zij inbreuk maken op de rechten van derden en/of anderszins onwettig zijn.

6. Nieuwsbrief

   U kunt zich inschrijven om per e-mail nieuwsbrieven of mededelingen te ontvangen die wij publiceren. Tijdens de registratie worden de gegevens van het invoermasker, het IP-adres en de datum en het tijdstip van registratie aan ons doorgegeven. Voor de verwerking van de gegevens wordt uw toestemming gevraagd tijdens de registratie en wordt verwezen naar dit privacybeleid.

   Om te controleren of een inschrijving voor de verzending van een nieuwsbrief of communicatie door de werkelijke eigenaar van een e-mailadres is gedaan, gebruiken wij de zogenaamde “double opt-in” procedure. Hierbij wordt na registratie van een e-mailadres een bevestigingsmail naar het geregistreerde e-mailadres gestuurd. De inschrijving voor de nieuwsbrief of mededelingen is pas voltooid wanneer een bevestigingslink in de bevestigingsmail wordt geactiveerd. Ook het IP-adres en de datum en het tijdstip van activering van de bevestigingslink worden aan ons doorgegeven.

   De inschrijving voor nieuwsbrieven en mededelingen kan te allen tijde worden beëindigd door gebruik te maken van de afmeldlink in elke nieuwsbrief of door contact met ons op te nemen via Privacy@LoveBiome.com.

   De rechtsgrondslag voor de verwerking van gegevens na registratie voor nieuwsbrieven en communicatie is uw toestemming overeenkomstig Art. 6 (1)(a) GDPR.

   Wij gebruiken een externe dienstverlener als gegevensverwerker voor het verzenden en analyseren van onze nieuwsbrief op basis van een gegevensverwerkingsovereenkomst overeenkomstig Art. 28 GDPR.

7. Gebruik van YouTube-video’s

   Wij hebben YouTube-video’s in onze website opgenomen die zijn opgeslagen op www.YouTube.com.

   Deze zijn allemaal geïntegreerd in de “Privacy Enhanced Mode”, wat betekent dat er geen gegevens over jou als gebruiker worden doorgegeven aan YouTube als je de video’s niet afspeelt. Alleen wanneer u de video’s afspeelt, worden bovenstaande gegevens doorgegeven. Wij hebben geen invloed op deze gegevensoverdracht.

   Bij het afspelen van de video ontvangt YouTube de informatie dat u de betreffende subpagina van onze website heeft bezocht. Daarnaast worden nog andere gegevens doorgegeven. Als u bij Google bent ingelogd, worden uw gegevens direct aan uw account gekoppeld. Als je niet met je profiel op YouTube geassocieerd wilt worden, moet je uitloggen voordat je de knop activeert. YouTube slaat uw gegevens op als gebruikersprofielen en gebruikt deze voor reclame, marktonderzoek en/of vraaggerichte vormgeving van zijn website. Een dergelijke evaluatie vindt met name plaats (ook voor niet-ingelogde gebruikers) om vraaggerichte reclame te maken en om andere gebruikers van het sociale netwerk te informeren over uw activiteiten op onze website. Je hebt het recht om bezwaar te maken tegen het aanmaken van deze gebruikersprofielen, en je moet contact opnemen met YouTube om dit recht uit te oefenen.

   Voor meer informatie over het doel en de omvang van het verzamelen en verwerken van gegevens door YouTube wordt verwezen naar het privacybeleid van YouTube. Daar vindt u ook meer informatie over uw rechten en instellingsmogelijkheden om uw privacy te beschermen: www.google.de/intl/de/policies/privacy.

   De rechtsgrondslag voor de verstrekking en het gebruik van YouTube-video’s is Art. 6(1)(f) GDPR.

8. Cookies en Tools/Functies van derden.

   Onze website maakt gebruik van cookies en implementeert tools en functies van derden.

   Cookies zijn stukjes informatie die van onze webserver of webservers van derden naar uw browser worden overgebracht en daar worden opgeslagen om later weer te worden opgevraagd. Cookies kunnen kleine bestanden of andere vormen van informatieopslag zijn. In cookies wordt informatie opgeslagen die verband houdt met het specifieke eindapparaat dat wordt gebruikt. Cookies bevatten een karakteristieke tekenreeks waarmee de browser uniek kan worden geïdentificeerd wanneer de website opnieuw wordt opgeroepen. Een cookie bevat ook informatie over de herkomst ervan en de bewaartermijn. Dit betekent echter niet dat wij onmiddellijk kennis nemen van uw identiteit.

   Wij gebruiken ook hulpmiddelen en functies van derden, bijvoorbeeld om de functionele omvang van de website uit te breiden, het gebruik van de website te analyseren en de inhoud dienovereenkomstig te optimaliseren.

   Bij de integratie van instrumenten en functies van derde aanbieders kunnen persoonsgegevens worden doorgegeven aan de aanbieders van de geïntegreerde instrumenten en functies om de instrumenten en functies te kunnen leveren.

   Cookies en hulpmiddelen en functies van derden worden hierna gemakshalve uniform aangeduid als “cookies”.

   1. Essentiële en niet-essentiële cookies

      Bij een bezoek aan onze website worden cookies geplaatst die absoluut noodzakelijk zijn voor de werking van de website. Deze essentiële cookies kunnen bijvoorbeeld cookies zijn die nodig zijn voor de weergave van de website met een content management systeem, die worden gebruikt om taalinstellingen te herkennen, of die worden gebruikt om te documenteren of u toestemming hebt gegeven voor het plaatsen van andere (niet-essentiële) cookies of dat u deze hebt geweigerd.

      De technisch noodzakelijke cookies, met inbegrip van hun doel en opslag- of verwijderingsperiode, worden u uitgelegd in onze cookiebanner, die wordt weergegeven wanneer u de website bezoekt.

      De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van essentiële cookies is ons gerechtvaardigd belang overeenkomstig Art. 6 (1)(f) GDPR. Onze doorslaggevende legitieme belangen zijn de exploitatie en het aanbieden van onze website.

      Wij gebruiken ook niet-essentiële cookies, bijvoorbeeld om aanvullende informatie te verzamelen over de interesses van de bezoekers van onze websites of over hun gebruiksgedrag, om onze website te analyseren en te optimaliseren en op basis daarvan in het algemeen onze klantinteracties.

      Niet-essentiële cookies, inclusief hun doel en opslag- of verwijderingsperiode, worden ook aan u uitgelegd in onze cookiebanner, die wordt weergegeven wanneer u de website bezoekt.

      Niet-essentiële cookies worden alleen geplaatst als u uitdrukkelijk toestemming hebt gegeven voor het plaatsen van niet-essentiële cookies. U kunt ook verschillende categorieën niet-essentiële cookies selecteren die u wilt toestaan in de cookiebanner.

      Bij het gebruik van niet-essentiële cookies is de rechtsgrondslag voor het opslaan en uitlezen van informatie § 25 (1) TTDSG (in Duitsland of in Oostenrijk § 96 (3) TKG) en, met betrekking tot de verwerking van persoonsgegevens, Art. 6 (1)(a) GDPR.

   2. Beschrijving van de cookies
      1. Beheer van toestemming

         Op onze website gebruiken wij de dienst CookieYes. Wij gebruiken CookieYes om u te informeren over de cookies die op onze website worden gebruikt en om uw toestemming te verkrijgen voor het gebruik van niet-essentiële cookies. Om de toestemming op te slaan, wordt een permanente cookie in uw browser opgeslagen.

         Daarbij worden de volgende gegevens automatisch geregistreerd: IP-adres in geanonimiseerde vorm (de laatste drie cijfers worden op “0” gezet), datum en tijd van de toestemming, user agent (informatie over het eindapparaat), URL waarop de toestemming is verzameld, status van de toestemming (voor welke cookies is toestemming gegeven).

         De gegevens die in het kader van het gebruik van CookieYes worden verzameld en verwerkt, worden door Webtoffee als gegevensverwerker verwerkt op basis van een gegevensverwerkingsovereenkomst krachtens Art. 28 GDPR in de Europese Unie.

         De rechtsgrondslag voor deze gegevensverwerking is in eerste instantie Art. 6 (1)(f) GDPR, het aanbieden van onze website en het waarborgen van de mogelijkheid om toestemming te verkrijgen voor niet-essentiële cookies. Als u toestemming geeft, is de rechtsgrondslag voor de verwerking van de gegevens met betrekking tot uw toestemming art. 7 (1) en Art. 6 (1)(c) GDPR. U kunt uw toestemming te allen tijde wijzigen of intrekken via de Cookie Consent Manager op onze website.

         Wijzig uw cookie-instellingen onder de volgende link: Cookie-instellingen

      2. Google Analytics

         Wij gebruiken de webanalysedienst Google Analytics met IP-anonimisering. Google Analytics is een webanalysedienst van Google Ireland Limited (“Google”).

         Met JavaScript-tags kunnen wij informatie verzamelen over uw gebruik van de website en het Platform. Google Analytics gebruikt ook regelmatig cookies om informatie te verzamelen over de interacties van een gebruiker met de website of het Platform.

         In het kader van het gebruik van Google Analytics worden uw IP-adres en informatie over het gebruik van de website of het Platform, browsertype en -versie, het gebruikte besturingssysteem, de eerder bezochte pagina en het tijdstip van het serververzoek aan de servers van Google doorgegeven en daar verwerkt.

         In het kader van IP-anonimisering worden de verzamelde IP-adressen van gebruikers binnen de Europese Economische Ruimte ingekort voordat ze naar de VS worden verzonden. Alleen in uitzonderlijke gevallen, in geval van technische storingen in Europa, wordt het afgekorte IP-adres doorgegeven aan Google in de VS en daar ingekort. De doorgegeven IP-adressen worden niet samengevoegd met andere gegevens van Google.

         Google treedt voor ons op als verwerker op basis van een gegevensverwerkingsovereenkomst overeenkomstig Art. 28 GDPR.

         Zoals uiteengezet, kan dit inhouden dat persoonsgegevens worden doorgegeven aan een derde land zonder passend niveau van gegevensbescherming. In dit geval zorgen wij voor passende waarborgen voor de doorgifte overeenkomstig Art. 46 GDPR. Wij zullen u te allen tijde op verzoek een bewijs van de passende waarborgen (Standaard Contractuele Clausules) verstrekken.

         De rechtsgrondslag voor deze gegevensverwerking is uw uitdrukkelijke toestemming overeenkomstig Art. 6 (1)(a) GDPR.

      3. Lettertypen (Google Fonts)

         Om de inhoud van onze website in alle browsers correct en grafisch aantrekkelijk weer te geven, gebruiken wij de lettertypebibliotheek Web Fonts van Google Ireland Ltd. in Ierland (hierna “Google”). Wanneer u een website oproept waarop een lettertypebibliotheek is geïntegreerd, wordt het vereiste lettertype in de cache van de browser geladen om teksten en lettertypes correct weer te geven. Daarbij ontvangt de exploitant de informatie dat het voor onze website of ons platform vereiste lettertype via uw IP-adres werd opgeroepen.

         U kunt het gebruik van dergelijke bibliotheken en de bijbehorende gegevensoverdracht voorkomen door een JavaScript-blokker te installeren (bijv. www.noscript.net). Als het gebruik van Web Fonts niet wordt ondersteund of verhinderd, zal uw computer een standaardlettertype gebruiken.

         Google treedt voor ons op als gegevensverwerker op basis van een gegevensverwerkingsovereenkomst overeenkomstig Art. 28 GDPR.

         Dit kan inhouden dat persoonsgegevens worden doorgegeven aan een derde land zonder passend niveau van gegevensbescherming. In dit geval zorgen wij voor passende waarborgen voor de doorgifte overeenkomstig Art. 46 GDPR. Wij zullen u te allen tijde op verzoek een bewijs van de passende waarborgen (Standaard Contractuele Clausules) verstrekken.

         De rechtsgrondslag voor deze gegevensverwerking is uw uitdrukkelijke toestemming overeenkomstig Art. 6 (1)(a) GDPR.

9. Sociale media
   1. Sociale media knoppen

      Social media buttons van verschillende social media netwerken (bijv. LinkedIn, Instagram, Twitter en Facebook) zijn geïntegreerd op onze website.

      Als u op een van deze social media buttons klikt, wordt u doorgestuurd naar onze pagina’s op het betreffende social media netwerk. In dit geval ontvangt de aanbieder van het betreffende socialemedianetwerk de informatie dat uw browser de betreffende pagina van onze website heeft opgeroepen, ook als u geen profiel hebt bij het betreffende socialemedianetwerk of daar niet bent ingelogd. Deze informatie (inclusief uw IP-adres) wordt door uw browser rechtstreeks naar een server van de desbetreffende aanbieder verzonden. Als u op een socialemediaknop klikt en bent aangemeld bij het betreffende socialemedianetwerk of vervolgens inlogt op de pagina van het betreffende socialemedianetwerk, kan de doorgegeven informatie worden toegewezen aan uw account bij het socialemedianetwerk.

      Voor informatie over het doel en de omvang van de verzameling en verwerking van gegevens door de aanbieders van de respectieve sociale medianetwerken, de identificatie van de aanbieder, een contactmogelijkheid en uw rechten en instellingsmogelijkheden voor gegevensbescherming verwijzen wij naar het respectieve privacybeleid van de aanbieders van de sociale medianetwerken. De rechtsgrondslag voor de integratie en het gebruik van social media buttons is Art. 6 (1)(f) GDPR. Ons hogere legitieme belang is de marketing van onze aanbiedingen en onze website.

   2. Sociale media pagina’s

      Wij onderhouden een openbaar toegankelijk profiel op verschillende sociale medianetwerken (bijvoorbeeld LinkedIn, Instagram, Twitter en Facebook).

      Als u onze sociale mediapagina’s bezoekt en bij het betreffende sociale medianetwerk bent aangemeld, kan de aanbieder van het betreffende sociale medianetwerk uw gebruiksgedrag analyseren en de verzamelde informatie aan uw account bij het sociale medianetwerk toewijzen en daar verrijken. Ook als u niet bent ingelogd of als u geen account hebt bij het betreffende sociale medianetwerk, kunnen persoonsgegevens worden verzameld door de aanbieder van het betreffende sociale medianetwerk, bijvoorbeeld uw IP-adres of gegevens die via een cookie worden verzameld.

      De exploitanten van de sociale-medianetwerken kunnen deze gegevens gebruiken om gebruikersprofielen op te stellen. Op basis van uw gebruikersprofiel kunt u vervolgens op interesses gebaseerde advertenties te zien krijgen, zowel op de websites van het sociale medianetwerk als op andere websites.

      Als u een van onze social media pagina’s bezoekt, zijn wij samen met de aanbieder van het social media netwerk verantwoordelijk voor het verzamelen en verwerken van uw persoonsgegevens die daar plaatsvinden. Voor informatie over de verzameling en verwerking van uw persoonsgegevens die daar plaatsvindt, verwijzen wij u naar het privacybeleid van het betreffende socialemedianetwerk.

      U kunt uw rechten als betrokkene doen gelden overeenkomstig hoofdstuk III. van de GDPR (recht op informatie, correctie, verwijdering, beperking van de verwerking, gegevensportabiliteit, etc.) zowel tegen ons als tegen de aanbieder van het betreffende social media netwerk. In dit verband wijzen wij erop dat wij de verwerking van persoonsgegevens en de uitvoering van de rechten van betrokkenen in het kader van onze social media-pagina’s alleen kunnen beïnvloeden binnen het kader van de mogelijkheden die ons door de desbetreffende aanbieder ter beschikking worden gesteld.

      De rechtsgrondslag voor ons gebruik van sociale mediapagina’s is Art. 6 (1)(f) GDPR. Ons hogere legitieme belang is de aanwezigheid en marketing van onze producten en diensten op het internet.

10. Videoconferenties en webinars

    Als u deelneemt aan een door ons georganiseerde videoconferentie, webinar of online vergadering enz. (hierna “videoconferenties”) die door ons worden georganiseerd, verwerken wij uw persoonsgegevens in het kader van uw deelname.

    Wanneer u deelneemt aan een videoconferentie, worden verschillende categorieën gegevens verwerkt. De omvang van de gegevens hangt ook af van de gegevens die u vóór of tijdens deelname aan een videoconferentie verstrekt.

    Als u deelneemt aan een door ons georganiseerde videoconferentie, moet u gewoonlijk bij de registratie ten minste een naam opgeven. U kunt echter ook een pseudoniem gebruiken. Uw IP-adres wordt ook verwerkt om uw deelname mogelijk te maken en inloggegevens en informatie over apparaten/hardware worden opgeslagen. Uw e-mailadres en profielfoto worden ook verwerkt, indien verstrekt. Als u per telefoon inbelt, worden uw telefoonnummer en eventueel IP-adres verwerkt.

    Om deelname aan de videoconferentie mogelijk te maken, worden gegevens verwerkt van de microfoon van uw terminal en de eventuele videocamera van uw terminal en, indien u uw scherm deelt, informatie van deze “screenshare”. U kunt de camera of microfoon op elk moment zelf uitschakelen of dempen. U beslist altijd zelf of en welke delen van uw scherm worden gedeeld.

    Van de videoconferentie kunnen audio- en video-opnamen worden gemaakt. In dit geval worden MP4-bestanden van alle video-, audio- en presentatieopnamen verwerkt. Als er een opname wordt gemaakt, zal dit altijd worden vermeld en, indien nodig, zal altijd de uitdrukkelijke toestemming van de deelnemers voor de opname worden verkregen.

    U kunt de chat-, vraag- of enquêtefuncties in een videoconferentie gebruiken. In dit verband worden de door u ingevoerde teksten verwerkt om ze in de videoconferentie weer te geven en zo nodig op te nemen.

    De rechtsgrondslag voor gegevensverwerking bij het houden van videoconferenties is Art. 6 (1)(b) GDPR, voor zover de bijeenkomsten plaatsvinden in het kader van contractuele relaties of met het oog op het aangaan van een contractuele relatie (bijvoorbeeld in het geval van videoconferenties met onze leden).

    Bovendien is de rechtsgrondslag voor gegevensverwerking in het kader van uw deelname aan een door ons georganiseerde videoconferentie ons gerechtvaardigd belang overeenkomstig Art. 6 (1)(f) GDPR. Ons gerechtvaardigd belang in deze gevallen is de effectieve uitvoering van videoconferenties.

    Wij gebruiken een of meer dienstverleners als gegevensverwerkers voor de uitvoering van videoconferenties op basis van een gegevensverwerkingsovereenkomst overeenkomstig Art. 28 GDPR.

    Dit kan inhouden dat persoonsgegevens worden doorgegeven aan een derde land zonder passend niveau van gegevensbescherming. In dit geval zorgen wij voor passende waarborgen voor de doorgifte overeenkomstig Art. 46 GDPR. Wij zullen u te allen tijde op verzoek een bewijs van de passende waarborgen (Standaard Contractuele Clausules) verstrekken.

11. Doorgifte van gegevens buiten de EER

    Voor de in dit Privacybeleid beschreven doeleinden kunnen wij persoonsgegevens doorgeven aan een derde land dat mogelijk niet hetzelfde niveau van gegevensbescherming biedt als het land waarin uw persoonsgegevens oorspronkelijk zijn verzameld. Dit kan ook de VS omvatten, waar ons hoofdkantoor is gevestigd.

    Derde landen zijn landen waar de GDPR niet rechtstreeks van toepassing is, d.w.z. landen buiten de EU of de Europese Economische Ruimte (EER). Gegevens worden alleen doorgegeven aan derde landen als er sprake is van een passend niveau van gegevensbescherming, toestemming of een andere rechtsgrondslag, met name een passende waarborg overeenkomstig artikel 46 GDPR. 46 GDPR.

    Wanneer wij uw persoonsgegevens doorgeven aan andere landen of rechtsgebieden, zullen wij die gegevens beschermen zoals beschreven in dit Privacybeleid en in overeenstemming met de toepasselijke wetgeving.

12. Leeftijdsbeperking

    Deze website is niet bedoeld of ontworpen voor gebruik door kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonlijk identificeerbare informatie van of over personen jonger dan 16 jaar.

13. Uw rechten

    U hebt de onderstaande rechten met betrekking tot de persoonsgegevens die wij over u verwerken:

    1. Recht op toegang

       U kunt overeenkomstig Art. 15 GDPR over uw persoonsgegevens die wij verwerken.

    2. Recht op rectificatie

       Als de informatie die u betreft niet (meer) juist is, kunt u om een correctie vragen overeenkomstig Art. 16 GDPR. Als uw gegevens onvolledig zijn, kunt u vragen ze aan te vullen.

    3. Recht op verwijdering

       U kunt verzoeken om het wissen van uw persoonsgegevens overeenkomstig Art. 17 GDPR.

    4. Recht op beperking van de verwerking

       In overeenstemming met Art. 18 GDPR heeft u het recht om beperking van de verwerking van uw persoonsgegevens te vragen.

    5. Recht op bezwaar tegen verwerking.

       U hebt het recht om te allen tijde op gronden die verband houden met uw bijzondere situatie bezwaar te maken tegen de verwerking van uw persoonsgegevens die wordt uitgevoerd op basis van Art. 6 (1)(e) of (f) GDPR in overeenstemming met Art. 21 (1) GDPR. In dat geval zullen wij uw gegevens niet verder verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of indien de verwerking dient om rechtsvorderingen te doen gelden en uit te oefenen of te verdedigen (Art. 21 (1) GDPR).

       Bovendien hebt u volgens art. 21 (2) GDPR heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van direct marketing; dit geldt ook voor eventuele profilering, voor zover deze verband houdt met dergelijke direct marketing.

    6. Recht om toestemming in te trekken

       Voor zover u toestemming heeft gegeven voor verwerking, heeft u het recht om uw toestemming in te trekken op grond van Art. 7 (3) GDPR.

    7. Recht op gegevensoverdraagbaarheid

       U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan ons hebt verstrekt in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen (“gegevensportabiliteit”), alsmede het recht om deze gegevens aan een andere verwerkingsverantwoordelijke te laten overdragen indien aan de voorwaarden van Art. 20 (1)(a) en (b) GDPR zijn voldaan.

    8. Uitoefening van rechten

       U kunt uw rechten uitoefenen door de bovenstaande contactgegevens van de verantwoordelijke voor de verwerking of de functionaris voor gegevensbescherming mee te delen.

    9. Recht om een klacht in te dienen bij de gegevensbeschermingsautoriteiten

       Als u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de wetgeving inzake gegevensbescherming, hebt u ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming van uw keuze overeenkomstig artikel 77 van de GDPR.

14. Bewaring en verwijdering

    Wij houden ons aan de beginselen van gegevensvermijding en gegevensbesparing en slaan uw persoonsgegevens slechts zolang op als nodig is om het respectieve doel van de gegevensverwerking te bereiken of zoals bepaald door de wettelijke bewaartermijnen.

    Indien het doel van de opslag niet langer van toepassing is of indien een bij wet bepaalde opslagperiode verstrijkt, worden de persoonsgegevens routinematig geanonimiseerd of verwijderd overeenkomstig de wettelijke bepalingen.

15. Informatiebeveiliging

    Wij nemen passende technische en organisatorische maatregelen in overeenstemming met de stand van de techniek om voor de persoonsgegevens die wij verwerken een beschermingsniveau te waarborgen dat in verhouding staat tot het risico van de desbetreffende verwerking en om de gegevens die wij verwerken te beschermen tegen toevallige of opzettelijke manipulatie, verlies, vernietiging of tegen toegang door onbevoegden.

    Onze website gebruikt SSL-codering om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud, zoals bestellingen, aanvragen of betalingsgegevens die u naar ons stuurt, te beschermen.

    Onze medewerkers krijgen regelmatig training over gegevensbescherming en informatiebeveiliging en zijn verplicht tot geheimhouding en gegevensbescherming.

    Een restrictief rechten- en rollenconcept op een “need to know”-basis zorgt ervoor dat werknemers alleen toegang hebben tot de persoonsgegevens die zij absoluut nodig hebben om hun taken uit te voeren.

16. Wijziging van dit privacybeleid

    Wij behouden ons het recht voor dit Privacybeleid van tijd tot tijd te wijzigen zodat het altijd in overeenstemming is met de huidige wettelijke vereisten en/of om wijzigingen in onze diensten in het Privacybeleid door te voeren, bijvoorbeeld bij de invoering van nieuwe diensten. Bij bezoek aan de website of gebruik van onze diensten is altijd het huidige privacybeleid van toepassing.