PRIVACY BELEID
Onderwerp
Dit beleid is opgesteld door Deluxe Collections SRL gevestigd te Avenue des Acacias 7, 1320 Nodebais, geregistreerd onder nummer BE0871457502 (hierna “de verantwoordelijke voor de verwerking” genoemd).
Het doel van dit beleid is om bezoekers van de website die gehost wordt op het volgende adres: https://www.theethniccompany.be (hierna de “Website” genoemd) te informeren over de manier waarop gegevens worden verzameld en verwerkt door de verantwoordelijke voor de verwerking.
Dit beleid maakt deel uit van de wens van de verwerkingsverantwoordelijke om transparant te handelen, in overeenstemming met zijn nationale bepalingen en met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna de “Algemene Verordening Gegevensbescherming” genoemd).
De voor de verwerking verantwoordelijke besteedt bijzondere aandacht aan de bescherming van de privacy van zijn gebruikers en verbindt zich er daarom toe de redelijke voorzorgsmaatregelen te nemen die nodig zijn om de verzamelde persoonsgegevens te beschermen tegen verlies, diefstal, openbaarmaking of ongeoorloofd gebruik.
Persoonsgegevens” worden gedefinieerd als alle persoonlijke gegevens met betrekking tot de gebruiker, d.w.z. alle informatie waarmee de gebruiker direct of indirect als natuurlijke persoon kan worden geïdentificeerd.
Als de gebruiker wenst te reageren op één van de hieronder beschreven praktijken, kan hij/zij contact opnemen met de verantwoordelijke voor de verwerking via het postadres of e-mailadres vermeld in de sectie “contactgegevens” van dit beleid.
Welke gegevens verzamelen we?
De verantwoordelijke voor de verwerking verzamelt en verwerkt de volgende persoonsgegevens in overeenstemming met de hieronder beschreven methoden en principes:
- zijn domein (automatisch gedetecteerd door de server van de gegevensbeheerder), inclusief het dynamische IP-adres ;
- zijn/haar e-mailadres als de gebruiker dit eerder bekend heeft gemaakt, bijvoorbeeld door berichten of vragen te sturen op de website, door te communiceren met de verantwoordelijke voor de verwerking via e-mail, door deel te nemen aan discussieforums, door toegang te krijgen tot het afgeschermde deel van de website door middel van identificatie, enz;
- alle informatie over de pagina's die de gebruiker op de website heeft geraadpleegd;
- alle informatie die de gebruiker vrijwillig heeft verstrekt, bijvoorbeeld in het kader van informatieve enquêtes en/of registraties op de website, of door toegang tot het afgeschermde deel van de website door middel van identificatie.
De verantwoordelijke voor de verwerking kan ook niet-persoonlijke gegevens verzamelen. Deze gegevens worden als niet-persoonlijk beschouwd omdat ze een specifieke persoon niet direct of indirect identificeren. Ze kunnen daarom worden gebruikt voor welk doel dan ook, bijvoorbeeld om de website, de aangeboden producten en diensten of de reclame van de verantwoordelijke voor de verwerking te verbeteren.
In het geval dat niet-persoonlijke gegevens worden gecombineerd met persoonlijke gegevens op een zodanige manier dat het mogelijk is om de betrokken personen te identificeren, zullen deze gegevens worden behandeld als persoonlijke gegevens totdat het onmogelijk is om ze te koppelen aan een specifieke persoon.
Verzamelmethoden
De verantwoordelijke voor de verwerking verzamelt persoonsgegevens als volgt:
Doeleinden van de verwerking
Persoonsgegevens worden uitsluitend verzameld en verwerkt voor de hieronder beschreven doeleinden:
- het beheer en de controle van de uitvoering van de aangeboden diensten te waarborgen;
- het verzenden en opvolgen van bestellingen en facturen
- het verzenden van promotionele informatie over de producten en diensten van de verantwoordelijke voor de verwerking;
- het verzenden van promotiemateriaal;
- om vragen van de gebruiker te beantwoorden
- om statistieken op te stellen
- de kwaliteit van de website en de producten en/of diensten aangeboden door de datacontroller verbeteren;
- om informatie te sturen over nieuwe producten en/of diensten van de datacontroller;
- met het oog op commerciële prospectie;
- om de interessegebieden van de gebruiker beter te kunnen identificeren.
De verantwoordelijke voor de verwerking kan verwerkingen uitvoeren die nog niet voorzien zijn in dit beleid. In dat geval neemt hij contact op met de gebruiker voordat hij zijn persoonsgegevens opnieuw gebruikt, om hem op de hoogte te stellen van de wijzigingen en hem de mogelijkheid te bieden, indien van toepassing, om dit hergebruik te weigeren.
Legitieme belangen
Sommige van de verwerkingen die worden uitgevoerd door de verantwoordelijke voor de verwerking zijn gebaseerd op zijn legitieme belangen. Deze legitieme belangen staan in verhouding tot de eerbiediging van de rechten en vrijheden van de gebruiker. Als de gebruiker geïnformeerd wil worden over de details van de doeleinden die zijn gebaseerd op de rechtsgrondslag van legitieme belangen, wordt hem/haar aanbevolen contact op te nemen met de verantwoordelijke voor de verwerking (zie punt met betrekking tot “contactgegevens”).
Bewaartermijn
Als algemene regel geldt dat de verantwoordelijke voor de verwerking persoonsgegevens niet langer bewaart dan redelijkerwijs nodig is voor de doeleinden waarvoor ze worden gebruikt en in overeenstemming met de wettelijke en reglementaire vereisten.
De persoonsgegevens van een klant worden bewaard tot maximaal 10 jaar na het einde van de contractuele relatie tussen de klant en de verantwoordelijke voor de verwerking.
Aan het einde van de bewaarperiode neemt de verantwoordelijke voor de verwerking alle nodige maatregelen om ervoor te zorgen dat de persoonsgegevens niet meer beschikbaar en ontoegankelijk zijn.
Toepassing van rechten
Voor alle hieronder vermelde rechten behoudt de verantwoordelijke voor de verwerking zich het recht voor om de identiteit van de gebruiker te verifiëren om de hieronder vermelde rechten te kunnen toepassen.
Dit verzoek om aanvullende informatie zal worden gedaan binnen een maand nadat de gebruiker het verzoek heeft ingediend.
Toegang tot gegevens en kopiëren
Gebruikers kunnen gratis schriftelijke communicatie of een kopie van hun verzamelde persoonlijke gegevens krijgen.
De verantwoordelijke voor de verwerking kan een redelijke vergoeding vragen op basis van administratieve kosten voor extra kopieën die door de gebruiker worden aangevraagd.
Wanneer de gebruiker een dergelijk verzoek elektronisch indient, wordt de informatie verstrekt in een algemeen gebruikte elektronische vorm, tenzij de gebruiker anders verzoekt.
Behoudens de uitzonderingen waarin de Algemene Verordening Gegevensbescherming voorziet, ontvangt de gebruiker uiterlijk één maand na ontvangst van het verzoek een kopie van zijn of haar gegevens.
Recht op rectificatie
De gebruiker kan zo spoedig mogelijk en uiterlijk binnen een maand kosteloos de rectificatie van onjuiste, onvolledige of irrelevante persoonsgegevens verkrijgen, alsmede de aanvulling van dergelijke gegevens indien deze onvolledig blijken te zijn.
Behoudens de uitzonderingen waarin de Algemene Verordening Gegevensbescherming voorziet, zal het verzoek om toepassing van het recht op rectificatie binnen een maand na indiening worden verwerkt.
Recht op bezwaar tegen verwerking
Gebruikers kunnen te allen tijde, om redenen die verband houden met hun specifieke situatie, kosteloos bezwaar maken tegen de verwerking van hun persoonsgegevens, wanneer:
- de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen ;
- de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de voor de verwerking verantwoordelijke of van een derde, tenzij de belangen of de grondrechten en fundamentele vrijheden van de betrokkene die de bescherming van persoonsgegevens vereisen, prevaleren (in het bijzonder wanneer de betrokkene een kind is).
De verantwoordelijke voor de verwerking kan weigeren het recht van de gebruiker om bezwaar te maken uit te voeren als hij het bestaan van dwingende en legitieme redenen voor de verwerking aantoont, die zwaarder wegen dan de belangen of de rechten en vrijheden van de gebruiker, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. In geval van een geschil kan de gebruiker een klacht indienen overeenkomstig het onderdeel “Klachten” van dit Beleid.
De gebruiker kan ook te allen tijde, zonder rechtvaardiging en kosteloos, bezwaar maken tegen de verwerking van hem/haar betreffende persoonsgegevens wanneer zijn/haar gegevens worden verzameld voor commerciële doeleinden (waaronder profilering).
Wanneer persoonsgegevens worden verwerkt voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden in overeenstemming met de Algemene Verordening Gegevensbescherming, heeft de gebruiker het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Behoudens de uitzonderingen waarin de Algemene Verordening Gegevensbescherming voorziet, is de verantwoordelijke voor de verwerking verplicht zo snel mogelijk en uiterlijk binnen een maand op het verzoek van de gebruiker te reageren en de redenen voor zijn antwoord te geven als hij van plan is niet aan een dergelijk verzoek te voldoen.
Recht op beperking van de verwerking
Gebruikers kunnen in de onderstaande gevallen een beperking van de verwerking van hun persoonsgegevens verkrijgen:
- wanneer de gebruiker de juistheid van de gegevens betwist en slechts zo lang als de verantwoordelijke voor de verwerking nodig heeft om deze te controleren ;
- wanneer de verwerking onwettig is en de gebruiker de beperking van de verwerking verkiest boven het wissen van de gegevens;
- wanneer, hoewel het niet langer noodzakelijk is voor de doeleinden van de verwerking, de gebruiker het nodig heeft voor de vaststelling, uitoefening of verdediging van juridische claims;
- voor de tijd die nodig is om de gegrondheid van een verzoek om verzet van de gebruiker te onderzoeken, met andere woorden voor de tijd die nodig is voor de voor de verwerking verantwoordelijke om de belangenafweging tussen de legitieme belangen van de voor de verwerking verantwoordelijke en die van de gebruiker te controleren.
De verantwoordelijke voor de verwerking zal de gebruiker informeren wanneer de beperking van de verwerking wordt opgeheven.
Recht op wissen (recht om vergeten te worden)
De gebruiker kan verkrijgen dat zijn/haar persoonsgegevens worden gewist wanneer een van de volgende redenen van toepassing is:
- de gegevens zijn niet langer noodzakelijk voor de doeleinden van de verwerking ;
- de gebruiker heeft zijn/haar toestemming voor de verwerking van zijn/haar gegevens ingetrokken en er is geen andere rechtsgrondslag voor de verwerking; of
- de gebruiker maakt bezwaar tegen de verwerking en er zijn geen dwingende legitieme gronden voor de verwerking en/of de gebruiker oefent zijn/haar specifieke recht op bezwaar uit met betrekking tot direct marketing (inclusief profilering);
- de persoonsgegevens onrechtmatig zijn verwerkt;
- de persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting (op grond van EU-wetgeving of de wetgeving van de lidstaat) waaraan de voor de verwerking verantwoordelijke is onderworpen;
- de persoonsgegevens zijn verzameld in het kader van het aanbieden van diensten van de informatiemaatschappij aan kinderen.
In de volgende gevallen mogen gegevens echter niet worden gewist
- wanneer de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie ;
- wanneer verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting tot verwerking die is vastgelegd in de EU-wetgeving of in de wetgeving van de lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen, of om een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen, uit te voeren;
- wanneer verwerking noodzakelijk is om redenen van algemeen belang op het gebied van de volksgezondheid;
- wanneer de verwerking noodzakelijk is voor archiveringsdoeleinden in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden en op voorwaarde dat het recht op wissing de verwezenlijking van de doeleinden van de betrokken verwerking onmogelijk dreigt te maken of ernstig in gevaar dreigt te brengen;
- wanneer de verwerking noodzakelijk is voor de vaststelling, de uitoefening of de verdediging van een recht in rechte.
Behoudens de uitzonderingen waarin de Algemene Verordening Gegevensbescherming voorziet, is de verantwoordelijke voor de verwerking verplicht zo snel mogelijk en uiterlijk binnen een maand te reageren op het verzoek van de gebruiker en de redenen voor zijn antwoord te geven als hij van plan is niet aan een dergelijk verzoek te voldoen.
Recht op “overdraagbaarheid van gegevens
De gebruiker kan te allen tijde verzoeken om zijn/haar persoonsgegevens gratis te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, met name om deze door te geven aan een andere voor de verwerking verantwoordelijke, wanneer :
- de gegevensverwerking wordt uitgevoerd met behulp van geautomatiseerde processen; en waarbij
- de verwerking is gebaseerd op de toestemming van de gebruiker of op een contract tussen de gebruiker en de voor de verwerking verantwoordelijke.
Onder dezelfde voorwaarden en volgens dezelfde procedures heeft de gebruiker het recht om van de verantwoordelijke voor de verwerking te verkrijgen dat de hem betreffende persoonsgegevens rechtstreeks aan een andere verantwoordelijke voor de verwerking worden doorgegeven, voor zover dit technisch mogelijk is.
Het recht op gegevensoverdraagbaarheid is niet van toepassing op verwerking die noodzakelijk is voor de uitvoering van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is opgedragen.
Ontvangers van gegevens en bekendmaking aan derden
De ontvangers van de verzamelde en verwerkte gegevens zijn, naast de verantwoordelijke voor de verwerking zelf, zijn werknemers of andere onderaannemers, zijn zorgvuldig geselecteerde commerciële partners gevestigd in de Europese Unie die samenwerken met de verantwoordelijke voor de verwerking bij de marketing van producten of de levering van diensten.
In het geval dat gegevens worden doorgegeven aan derden met het oog op direct marketing of commerciële prospectie, wordt de gebruiker hiervan vooraf op de hoogte gesteld zodat hij/zij ervoor kan kiezen om de doorgifte van zijn/haar gegevens aan derden te accepteren.
Wanneer deze overdracht is gebaseerd op de toestemming van de gebruiker, kan de gebruiker zijn of haar toestemming voor dit specifieke doel te allen tijde intrekken.
De verantwoordelijke voor de verwerking leeft de geldende wettelijke en reglementaire bepalingen na en zal er in alle gevallen voor zorgen dat zijn partners, werknemers, onderaannemers of andere derden met toegang tot deze persoonsgegevens dit beleid naleven.
De verantwoordelijke voor de verwerking maakt de persoonsgegevens van de gebruiker openbaar in het geval dat een wet, een gerechtelijke procedure of een bevel van een overheidsinstantie een dergelijke openbaarmaking noodzakelijk maakt.
De verantwoordelijke voor de verwerking geeft geen persoonlijke gegevens door buiten de Europese Unie.
Beveiliging
De voor de verwerking verantwoordelijke treft passende technische en organisatorische maatregelen om een passend beveiligingsniveau voor de verwerking en de verzamelde gegevens te waarborgen, gelet op de risico's die de verwerking en de aard van de te beschermen gegevens met zich meebrengen. Daarbij wordt rekening gehouden met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en de doeleinden van de verwerking, alsmede de risico's voor de rechten en vrijheden van de gebruikers.
De verantwoordelijke voor de verwerking gebruikt altijd encryptietechnologieën die erkend worden als industrienormen binnen de IT-sector bij het overdragen of ontvangen van gegevens op de website.
De verantwoordelijke voor de verwerking heeft passende beveiligingsmaatregelen getroffen om verlies, misbruik of wijziging van via de website ontvangen informatie te beschermen en te voorkomen.
In het geval dat persoonsgegevens onder de controle van de verantwoordelijke voor de verwerking gecompromitteerd zijn, zal de verantwoordelijke voor de verwerking onmiddellijk handelen om de oorzaak van de inbreuk vast te stellen en passende corrigerende maatregelen nemen.
De verantwoordelijke voor de verwerking zal de gebruiker van dit incident op de hoogte stellen indien de wet dit vereist.
Klachten
Als de gebruiker wenst te reageren op één van de praktijken beschreven in dit beleid, is het raadzaam om rechtstreeks contact op te nemen met de verantwoordelijke voor de verwerking.
Gebruikers kunnen ook een klacht indienen bij hun nationale toezichthoudende autoriteit, waarvan de contactgegevens te vinden zijn op de officiële website van de Europese Commissie: https://ec.europa.eu/newsroom/article29/items/612080
Daarnaast kan de gebruiker een klacht indienen bij de bevoegde nationale rechtbanken.
Contactgegevens
Voor vragen en/of klachten met betrekking tot dit Beleid kan de gebruiker contact opnemen met de verantwoordelijke voor de verwerking:
Per e-mail: info@theethniccompany.be
Per post: The Ethnic Company - 7 Rue des Acacias - 1320 Nodebais - België
Wijziging
De verantwoordelijke voor de verwerking behoudt zich het recht voor om de bepalingen van dit beleid te allen tijde te wijzigen. Wijzigingen zullen direct worden gepubliceerd op de website van de verantwoordelijke voor de verwerking.
Toepasselijk recht en bevoegde jurisdictie
Dit Beleid is onderworpen aan de nationale wetgeving van de hoofdvestiging van de verantwoordelijke voor de verwerking.
Elk geschil met betrekking tot de interpretatie of uitvoering van dit Beleid valt onder de jurisdictie van deze nationale wetgeving.
Datum Beleid 01/08/2024.