-
Privacybeleid
1. Partijen en doel van het privacybeleid
1.1. De verwerkingsverantwoordelijke is de BV “Les Potjes d’Eugène”, gevestigd te Avenue Georges Henri 410, 1200 Brussel, België (hierna “Les Potjes d’Eugène” of “de verwerkingsverantwoordelijke”).
1.2. De verwerkingsverantwoordelijke stelt deze Privacyverklaring op om de gebruikers van de website gehost op www.eugenechocolatier.be (hierna de “Website”) transparant te informeren over hoe hun persoonsgegevens worden verzameld en verwerkt door de verwerkingsverantwoordelijke. Gebruikers dienen kennis te nemen van de Privacyverklaring.
1.3. Met de term “Gebruiker” wordt elke gebruiker bedoeld, zijnde elke natuurlijke persoon of rechtspersoon, al dan niet geregistreerd op de Website, die de Website bezoekt of de inhoud ervan raadpleegt, persoonsgegevens invoert op de Website, zich abonneert of zich registreert via een formulier beschikbaar op de Website.
1.4. Als zodanig bepaalt de verwerkingsverantwoordelijke en/of zijn dienstverleners, handelend in zijn naam en voor zijn rekening, alle technische, juridische en organisatorische middelen en doeleinden voor de verwerking van persoonsgegevens van Gebruikers. De verwerkingsverantwoordelijke verbindt zich ertoe alle noodzakelijke maatregelen te nemen om ervoor te zorgen dat de verwerking van persoonsgegevens in overeenstemming is met de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (hierna “de Wet”) en de Europese Verordening van 26 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna “GDPR”).
1.5. De verwerkingsverantwoordelijke is vrij om elke natuurlijke of rechtspersoon te kiezen die persoonsgegevens van Gebruikers verwerkt op zijn verzoek en voor zijn rekening (hierna “de verwerker”). Indien van toepassing verbindt de verwerkingsverantwoordelijke zich ertoe een verwerker te selecteren die voldoende garanties biedt met betrekking tot de technische en organisatorische beveiligingsmaatregelen voor de verwerking van persoonsgegevens, in overeenstemming met de Wet en de GDPR.
2. Verwerking van persoonsgegevens
2.1. Het gebruik van de Website door Gebruikers kan leiden tot de verstrekking van persoonsgegevens. De persoonsgegevens die mogelijk worden verwerkt, worden beschreven in punt 4. De verwerking van deze gegevens door “Les Potjes d’Eugène” als verwerkingsverantwoordelijke, en/of door de dienstverleners die namens en voor rekening van de verwerkingsverantwoordelijke optreden, zal in overeenstemming zijn met de Wet en de GDPR.
2.2. Persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke overeenkomstig de doeleinden vermeld in punt 3, via:
- Een geautomatiseerde procedure;
- Het bestelformulier.
3. Doeleinden van de verwerking van persoonsgegevens
Overeenkomstig artikel 13 van de GDPR worden de doeleinden van de verwerking van persoonsgegevens aan de Gebruiker meegedeeld. De gegevens worden verwerkt om:
- De uitvoering van de aangeboden en overeengekomen diensten op de Website te waarborgen;
- Toezicht te houden op de uitvoering van de aangeboden diensten;
- Marketing- en promotionele activiteiten uit te voeren na voorafgaande toestemming van de Gebruiker en tot de intrekking van deze toestemming, zoals het versturen van promoties over producten en diensten van de verwerkingsverantwoordelijke;
- Vragen van de Gebruiker te beantwoorden;
- Statistieken te verzamelen om de Website, de aangeboden diensten en de interne organisatie van “Les Potjes d’Eugène” te verbeteren;
- De kwaliteit van de Website en de door de verwerkingsverantwoordelijke aangeboden producten en/of diensten te verbeteren;
- Een betere identificatie van de interesses van de Gebruiker mogelijk te maken.
4. Persoonsgegevens die mogelijk worden verwerkt
Wanneer de Gebruiker de Website bezoekt en gebruikt, stemt hij/zij in, overeenkomstig punt 5, ermee in dat de verwerkingsverantwoordelijke de volgende persoonsgegevens verzamelt en verwerkt, volgens de modaliteiten en principes beschreven in deze Privacyverklaring:
- Informatie die door Gebruikers aan de verwerkingsverantwoordelijke wordt verstrekt voor contractuele doeleinden en om de wederzijdse verplichtingen correct uit te voeren, zoals naam, voornaam, e-mailadres, telefoonnummer, en meer in het algemeen, alle informatie die vrijwillig door de Gebruiker wordt verstrekt;
- Informatie die door Gebruikers wordt verstrekt bij het invullen van formulieren of door contact op te nemen met de verwerkingsverantwoordelijke per telefoon, e-mail of andere middelen, zoals naam, adres, e-mailadres en telefoonnummer van Gebruikers;
- Wat betreft elk bezoek van Gebruikers aan de Website, worden automatisch verzamelde informatie omvat:
- IP-adres, browsertype en -model, tijdzone, besturingssysteem;
- Informatie over de pagina’s die de Gebruiker heeft bezocht op de Website, inclusief URL en browsertijd.
5. Toestemming
5.1. Door toegang te krijgen tot de Website en deze te gebruiken, verklaart de Gebruiker dat hij/zij op vrije, specifieke, geïnformeerde en ondubbelzinnige wijze instemt met de verwerking van zijn/haar persoonsgegevens zoals beschreven in deze Privacyverklaring. Deze toestemming heeft betrekking op de inhoud van deze Privacyverklaring.
5.2. Deze toestemming is een essentiële voorwaarde voor bepaalde operaties op de Website en om de Gebruiker in staat te stellen een contractuele relatie aan te gaan met de verwerkingsverantwoordelijke. Elk contract tussen de verwerkingsverantwoordelijke en een Gebruiker met betrekking tot de op de Website aangeboden goederen en diensten is afhankelijk van de aanvaarding van de Privacyverklaring door de Gebruiker.
5.3. De Gebruiker stemt ermee in dat de verwerkingsverantwoordelijke zijn/haar persoonsgegevens verwerkt en verzamelt zoals beschreven in deze Privacyverklaring, voor de doeleinden vermeld in punt 3.
5.4. De Gebruiker heeft het recht om zijn/haar toestemming te allen tijde in te trekken. Het intrekken van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van de voorafgaande toestemming. Dit recht wordt uitgeoefend overeenkomstig punt 8 van deze Privacyverklaring.
6. Bewaartermijn van persoonsgegevens van Gebruikers
Overeenkomstig artikel 13, lid 2, a) van de GDPR, verstrekt de verwerkingsverantwoordelijke de betrokkene informatie over de bewaartermijn van persoonsgegevens. In dit geval worden deze gegevens alleen bewaard gedurende de redelijke tijd die nodig is voor de uitvoering van de doeleinden waarvoor ze worden verwerkt, en maximaal twaalf (12) maanden na het einde van de contractuele relatie die de Gebruiker verbindt met de verwerkingsverantwoordelijke.
7. Ontvangers van de gegevens en openbaarmaking aan derden
7.1. Persoonsgegevens kunnen worden doorgegeven aan medewerkers of medewerkers van de verwerkingsverantwoordelijke die, gevestigd binnen de Europese Unie, toegang hebben tot de gegevens en deze nodig hebben voor de uitvoering van hun professionele taken. De Gebruiker verleent, door akkoord te gaan met deze Privacyverklaring, zijn/haar ondubbelzinnige toestemming voor de doorgifte van zijn/haar persoonsgegevens aan de voornoemde medewerkers.
7.2. Persoonsgegevens worden ook doorgegeven aan derden aan wie de verwerkingsverantwoordelijke diensten uitbesteedt, zoals IT-serviceproviders, externe adviseurs en professionele adviseurs. Deze derden treden op als verwerkers en ontvangen de persoonsgegevens enkel voor de uitvoering van de diensten die door hen zijn besteld en in opdracht van de verwerkingsverantwoordelijke.
7.3. In het geval dat gegevens worden doorgegeven aan derden voor direct marketing of prospectiedoeleinden, wordt de Gebruiker hierover vooraf per e-mail geïnformeerd, zodat hij zijn toestemming kan geven voor het gebruik van zijn persoonsgegevens.
8. Rechten van Gebruikers
Op elk moment kan de Gebruiker zijn rechten uitoefenen door een brief te sturen per post naar de BV “Les Potjes d’Eugène”, Avenue Georges Henri 410, 1200 Brussel, België, met bijvoeging van een kopie van zijn identiteitskaart, of per e-mail naar het volgende adres: contact@eugenechocolatier.be
1. Recht op toegang
8.1.1. Overeenkomstig artikel 15 van de GDPR garandeert “Les Potjes d’Eugène” het recht van de Gebruiker op toegang tot zijn persoonsgegevens. De Gebruiker heeft het recht toegang te krijgen tot deze persoonsgegevens, evenals tot de volgende informatie:
- De doeleinden van de verwerking;
- De categorieën van persoonsgegevens in kwestie;
- De ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers die gevestigd zijn in derde landen of internationale organisaties;
- Indien mogelijk, de bewaartermijn van de persoonsgegevens of, indien dit niet mogelijk is, de criteria voor het vaststellen van die termijn;
- Het bestaan van geautomatiseerde besluitvorming, inclusief profilering, zoals bedoeld in artikel 22, lid 1 en 4 van de GDPR, en ten minste in dergelijke gevallen, relevante informatie over de gebruikte logica, evenals het belang en de verwachte gevolgen van deze verwerking voor de Gebruiker.
8.1.2. De verwerkingsverantwoordelijke kan redelijke administratieve kosten in rekening brengen voor elke extra kopie die door de Gebruiker wordt aangevraagd.
8.1.3. Wanneer de Gebruiker een dergelijk verzoek elektronisch indient (bijvoorbeeld via e-mail), worden de informatie verstrekt in een gangbaar elektronisch formaat, tenzij de Gebruiker anders verzoekt.
8.1.4. De kopie van zijn gegevens zal uiterlijk binnen een maand na ontvangst van het verzoek aan de Gebruiker worden verstrekt.
2. Recht op rectificatie
8.2.1. “Les Potjes d’Eugène” waarborgt het recht van de Gebruiker op rectificatie van zijn persoonsgegevens.
8.2.2. Overeenkomstig de artikelen 16 en 17 van de GDPR kunnen onjuiste, onnauwkeurige of niet-relevante gegevens te allen tijde worden gecorrigeerd of gewist door de Gebruiker. De Gebruiker kan hiervoor een verzoek indienen bij “Les Potjes d’Eugène”.
8.2.3. Overeenkomstig artikel 19 van de GDPR stelt de verwerkingsverantwoordelijke elke ontvanger aan wie persoonsgegevens zijn verstrekt, op de hoogte van elke rectificatie van persoonsgegevens, tenzij een dergelijke kennisgeving onmogelijk blijkt of onevenredige inspanningen vereist. De verwerkingsverantwoordelijke verstrekt de Gebruiker informatie over deze ontvangers indien deze daarom verzoekt.
3. Recht op gegevenswissing
8.3.1. De Gebruiker heeft het recht om in de volgende gevallen onverwijld het wissen van zijn persoonsgegevens te verkrijgen:
- De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt;
- De Gebruiker trekt zijn toestemming in op basis waarvan de verwerking plaatsvindt overeenkomstig artikel 6, lid 1, onder a) of artikel 9, lid 2, onder a) van de GDPR, en er is geen andere rechtsgrond voor de verwerking;
- De Gebruiker maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 1 van de GDPR en er zijn geen dwingende gerechtvaardigde gronden voor de verwerking, of de Gebruiker maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2 van de GDPR;
- De persoonsgegevens zijn onrechtmatig verwerkt;
- De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting die is vastgelegd in het Unierecht of het lidstatelijke recht waaraan de verwerkingsverantwoordelijke is onderworpen; of
- De persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1 van de GDPR.
8.3.2. Wanneer de verwerkingsverantwoordelijke persoonsgegevens openbaar heeft gemaakt en verplicht is deze te wissen overeenkomstig het voorgaande lid, neemt de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologieën en de kosten van uitvoering, redelijke maatregelen, waaronder technische maatregelen, om andere verwerkingsverantwoordelijken die de persoonsgegevens hebben ontvangen, op de hoogte te stellen dat de Gebruiker heeft verzocht om verwijdering van alle koppelingen naar deze persoonsgegevens, of kopieën of reproducties daarvan, te wissen.
8.3.3. De leden 8.3.1 en 8.3.2 zijn niet van toepassing voor zover de verwerking noodzakelijk is:
- Voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;
- Om te voldoen aan een wettelijke verplichting die de verwerking vereist op grond van het Unierecht of het lidstatelijke recht waaraan de verwerkingsverantwoordelijke is onderworpen, of om een taak van algemeen belang uit te voeren of de uitoefening van het openbaar gezag uit te oefenen die aan de verwerkingsverantwoordelijke is opgedragen;
- Voor de vaststelling, de uitoefening of de verdediging van rechtsvordering.
4. Recht op beperking van de verwerking
8.4.1. De Gebruiker heeft het recht om de beperking van de verwerking van zijn persoonsgegevens te verkrijgen wanneer een van de volgende elementen van toepassing is:
- De juistheid van de persoonsgegevens wordt betwist door de Gebruiker, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren;
- De verwerking is onrechtmatig en de Gebruiker verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan;
- De verwerkingsverantwoordelijke heeft de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar deze zijn vereist door de Gebruiker voor de vaststelling, de uitoefening of de verdediging van rechtsvorderingen; of
- De Gebruiker heeft bezwaar gemaakt tegen de verwerking overeenkomstig artikel 21, lid 1 van de GDPR, in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de Gebruiker.
8.4.2. Overeenkomstig artikel 19 van de GDPR stelt de verwerkingsverantwoordelijke elke ontvanger aan wie persoonsgegevens zijn verstrekt, op de hoogte van elke beperking van de verwerking, tenzij een dergelijke kennisgeving onmogelijk blijkt of onevenredige inspanningen vereist. De verwerkingsverantwoordelijke verstrekt de Gebruiker informatie over deze ontvangers indien deze daarom verzoekt.
5. Recht op gegevensoverdraagbaarheid
8.5.1. Overeenkomstig artikel 20 van de GDPR hebben Gebruikers het recht om van “Les Potjes d’Eugène” de persoonsgegevens te ontvangen die zij hebben verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat. Gebruikers hebben het recht deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke zoals voorzien in de GDPR, zonder dat “Les Potjes d’Eugène” dit kan hinderen.
8.5.2. Wanneer de Gebruiker zijn recht op gegevensoverdraagbaarheid uitoefent overeenkomstig het vorige lid, heeft hij het recht te verkrijgen dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere worden doorgegeven, voor zover dit technisch mogelijk is.
8.5.3. De uitoefening van het recht zoals bedoeld in lid 1 van dit artikel laat het recht op gegevenswissing zoals bedoeld in punt 8.3 onverlet. Dit recht is niet van toepassing op verwerkingen die noodzakelijk zijn voor de uitvoering van een taak van algemeen belang of de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
8.5.4. Het recht zoals bedoeld in punt 8.5 doet geen afbreuk aan de rechten en vrijheden van derden.
6. Recht van bezwaar en geautomatiseerde individuele besluitvorming
8.6.1. De Gebruiker heeft te allen tijde het recht om bezwaar te maken tegen de verwerking van zijn persoonsgegevens op basis van zijn specifieke situatie, met inbegrip van profilering door de verwerkingsverantwoordelijke. Overeenkomstig artikel 21 van de GDPR zal “Les Potjes d’Eugène” de persoonsgegevens niet langer verwerken, tenzij er dwingende gerechtvaardigde gronden zijn voor de verwerking die zwaarder wegen dan de belangen, rechten en vrijheden van de Gebruiker, of voor de vaststelling, uitoefening of verdediging van juridische claims.
8.6.2. Wanneer persoonsgegevens worden verwerkt voor prospectiedoeleinden, heeft de Gebruiker het recht om zich te allen tijde te verzetten tegen de verwerking van zijn persoonsgegevens voor dergelijke prospectiedoeleinden, inclusief profilering voor zover deze verband houdt met dergelijke prospectie.
8.6.3. Wanneer de Gebruiker bezwaar maakt tegen de verwerking voor prospectiedoeleinden, worden de persoonsgegevens niet langer voor deze doeleinden verwerkt.
7. Recht om een klacht in te dienen
8.7.1. De Gebruiker heeft het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming met betrekking tot de verwerking van zijn persoonsgegevens door “Les Potjes d’Eugène” in België. Meer informatie is te vinden op de website: https://www.autoriteprotectiondonnees.be/.
8.7.2. Een klacht kan worden ingediend op de volgende adressen: Gegevensbeschermingsautoriteit 35 Rue de la Presse 1000 Brussel Tel. +32 2 274 48 00 Fax. +32 2 274 48 35 E-mail: contact@apd-gba.be
8.7.3. De Gebruiker kan ook een klacht indienen bij de rechtbank van eerste aanleg van zijn woonplaats.
9. Beperking van aansprakelijkheid van de verwerkingsverantwoordelijke
9.1. De Website kan links bevatten naar andere websites die eigendom zijn van derden die niet verbonden zijn met “Les Potjes d’Eugène”. De inhoud van deze websites en de naleving ervan ten opzichte van de wet en de GDPR vallen niet onder de verantwoordelijkheid van de verwerkingsverantwoordelijke.
9.2. De wettelijke vertegenwoordiger moet uitdrukkelijke toestemming geven voordat een minderjarige jonger dan 13 jaar informatie en/of persoonsgegevens mag verstrekken op de Website. “Les Potjes d’Eugène” adviseert de wettelijke vertegenwoordigers van minderjarigen sterk om verantwoord en veilig gebruik van internet te bevorderen. De verwerkingsverantwoordelijke is niet verantwoordelijk voor de verzameling en verwerking van informatie en persoonsgegevens van minderjarigen jonger dan 13 jaar wiens toestemming niet effectief wordt gedekt door die van hun wettelijke ouders, of voor onjuiste gegevens – met name met betrekking tot leeftijd – die door minderjarigen zijn verstrekt. In geen geval zullen persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke als de Gebruiker aangeeft dat hij jonger is dan 13 jaar.
9.3. “Les Potjes d’Eugène” is niet verantwoordelijk voor verlies, corruptie of diefstal van persoonsgegevens, met name als gevolg van de aanwezigheid van virussen of na computeraanvallen, zoals beschreven in punt 10.
10. Veiligheid
10.1. De verwerkingsverantwoordelijke implementeert organisatorische en technische maatregelen om een adequaat beveiligingsniveau te waarborgen voor de verwerking en verzameling van gegevens. Deze beveiligingsmaatregelen zijn afhankelijk van de implementatiekosten in relatie tot de aard, context en doeleinden van de verwerking van persoonsgegevens.
10.2. De verwerkingsverantwoordelijke maakt gebruik van standaard IT-sectorencryptietechnologieën bij het overdragen of verzamelen van gegevens op de Website.
11. Wijziging van het Privacybeleid
“Les Potjes d’Eugène” behoudt zich het recht voor om dit Privacybeleid te wijzigen om te voldoen aan wettelijke verplichtingen. Gebruikers worden daarom aangemoedigd om regelmatig het Privacybeleid te raadplegen om op de hoogte te blijven van wijzigingen en aanpassingen. Dergelijke wijzigingen worden op de Website gepubliceerd voor tegenstelbaarheid.
12. Toepasselijk recht en bevoegde rechtsmacht
In geval van een geschil tussen de partijen met betrekking tot de geldigheid, interpretatie of uitvoering van dit Privacybeleid, zullen de partijen eerst proberen dit geschil op te lossen door middel van een minnelijke schikking. Alleen als een dergelijke oplossing om welke reden dan ook niet kan worden gevonden, kunnen de partijen het geschil voorleggen aan de rechtbanken van het gerechtelijk arrondissement Brussel.