Privacybeleid
Gegevens van de verantwoordelijke partij
|
Identiteit |
Germaine de Capuccini Benelux BV. |
|
Ondernemingsnummer |
0872520839 |
|
Adres zetel |
Metropoolstraat 1/A - 2900 Schoten - België |
|
|
info@germaine-de-capuccini.be |
De bedrijven binnen de GDC BEAUTY GROUP, waartoe GERMAINE DE CAPUCCINI S.A.U en GERMAINE DE CAPUCCINI BENELUX BV. behoren, zetten zich in voor de bescherming van de privacy van de gebruikers en de vertrouwelijkheid en veiligheid van hun persoonsgegevens, in overeenstemming met de geldende wetgeving inzake gegevensbescherming.
Uw privacy en de veiligheid van uw gegevens hebben onze hoogste prioriteit, en dit wordt weerspiegeld in dit Privacybeleid, dat wij te allen tijde naleven zodat:
- U altijd weet welke gegevens wij over u verzamelen of verwerken en waarvoor.
- U controle heeft over hoe wij uw gegevens gebruiken en gemakkelijk contact met ons kunt opnemen om uw rechten met betrekking tot de informatie waarover wij beschikken, hoe wij deze gebruiken of hoe lang wij deze bewaren, uit te oefenen.
- U ervan verzekerd bent dat wij belangrijke beveiligingsmaatregelen nemen om de vertrouwelijkheid van uw gegevens te waarborgen en verlies, wijziging of misbruik te voorkomen.
In overeenstemming met deze principes, vindt u hieronder de onderdelen van ons Privacybeleid, waarin wij u informeren over alles wat u moet weten om te allen tijde de controle over uw gegevens te behouden.
1. WELKE PERSOONSGEGEVENS VERWERKEN WIJ?
Alle informatie die door GDC BEAUTY GROUP BENELUX BV wordt verzameld, wordt op een eerlijke, rechtmatige en transparante manier verwerkt.
De gegevens die voor elke verwerking worden verzameld, bestaan uitsluitend uit diegene die strikt noodzakelijk zijn om het beoogde doel te bereiken, zoals in elk geval aangegeven.
Zo zullen de verzamelde gegevens geschikt, relevant en niet overmatig zijn in verhouding tot de doeleinden waarvoor ze worden verwerkt. Bovendien zullen uw persoonsgegevens worden verzameld voor specifieke, expliciete en legitieme doeleinden, en zullen ze niet verder worden verwerkt op een manier die onverenigbaar is met deze doeleinden. Daarnaast worden de gegevens altijd bijgewerkt wanneer dat nodig is.
In het kader van de verschillende verwerkingsactiviteiten binnen de organisatie, worden de volgende soorten gegevens verzameld:
- Identificerende gegevens.
- Commerciële informatie.
- Transacties van goederen en diensten.
- Economische en financiële gegevens.
2. WAAR KOMEN DE PERSOONSGEGEVENS VANDAAN?
Als algemene regel worden persoonsgegevens altijd rechtstreeks van de betrokkene verzameld. In bepaalde uitzonderlijke gevallen kunnen de gegevens echter ook worden verzameld via derden of externe entiteiten en diensten die niet de betrokkene zelf zijn.
In dit geval zal deze informatie aan de betrokkene worden meegedeeld via de informatieve clausules die zijn opgenomen in de verschillende gegevensverzamelingsmethoden, en binnen een redelijke termijn of bij de eerste communicatie met de betrokkene.
3. OP WELKE GROND GEBRUIKEN WE DE PERSOONSGEGEVENS?
Bij GDC BEAUTY GROUP BENELUX BV worden persoonsgegevens verwerkt voor de volgende doeleinden:
- Nieuwsbrief*: Verzending van informatie via de opgegeven kanalen over nieuwigheden, nieuwtjes, producten en diensten met betrekking tot ons of onze sector.
- Online winkel*: Verwerking van registratie als gebruiker, beheer van bestellingen/aankopen en diensten.
- Live Chat: Onmiddellijk antwoord op vragen van de geïnteresseerde.
*Via deze verwerkingen worden profielen van de bezoekers van onze website opgesteld, om geautomatiseerde beslissingen te nemen op basis van de logica die in dit privacybeleid wordt beschreven.
4. HOE WORDT DE PROFIELVORMING UITGEVOERD?
GDC BEAUTY GROUP BENELUX BV kan een commercieel profiel opstellen op basis van de door de betrokkene verstrekte informatie en de interacties met de aangeboden inhoud, met als doel gepersonaliseerde informatie over onze producten of diensten te versturen, ook via elektronische middelen. De juridische basis voor het profileren is het gerechtvaardigde belang van GDC BEAUTY GROUP BENELUX BV om inzicht te krijgen in het profiel van de betrokkene zodat we gepersonaliseerde informatie en inhoud kunnen aanbieden die is afgestemd op zijn/haar interesses en activiteiten. Er worden geen geautomatiseerde beslissingen genomen op basis van dit profiel. De Gebruiker kan zich te allen tijde verzetten tegen het profileren van zijn/haar informatie via het daarvoor bestemde kanaal.
Abonnement op onze nieuwsbrieven. We zullen uw identificerende en contactgegevens verwerken om u gepersonaliseerde informatie over onze producten, promoties en aanbiedingen, evenals over producten en aanbiedingen van onze partners, toe te sturen. Om dit doel te bereiken, stellen we een profiel op van de gebruikers waarmee we de informatie die we u sturen kunnen personaliseren, afgestemd op de voorkeuren en interesses die we kennen op basis van uw surfgewoonten, aankoopgeschiedenis, of informatie verzameld via cookies en andere vergelijkbare technologieën (voor meer informatie over het gebruik van cookies, raadpleeg ons Cookiebeleid).
Andere marketing- en reclamedoeleinden: We zullen uw gegevens gebruiken om producten of aanbiedingen aan te bevelen op basis van het profiel dat we opstellen op basis van uw aankoopgeschiedenis, de producten die u bekijkt tijdens het browsen op onze platforms of de producten die u in uw winkelwagentje plaatst maar niet koopt. Deze aanbevelingen kunnen naar u worden gestuurd via pushmeldingen, banners of zelfs via e-mail met de functie voor verlaten winkelwagentjes. Eveneens zullen we uw gegevens verwerken om u advertenties te tonen op andere websites, apps of sociale netwerken die u vaak bezoekt. Deze advertenties zijn vaak gebaseerd op een profiel dat is opgesteld op basis van uw aankopen, aankoopgeschiedenis of voorkeuren.
5. WAT IS DE JURIDISCHE BASIS VOOR DE VERWERKING VAN PERSOONSGEGEVENS?
In het algemeen is de toestemming van de betrokkene de juridische basis voor de verwerking van de gegevens in overeenstemming met de eerder beschreven doeleinden. Deze toestemming wordt gegeven door middel van een verklaring of een duidelijke handeling, zoals het aanvinken van een daartoe bestemde checkbox, vrijwillige inschrijving of door het verzenden van gegevens via formulieren. Deze toestemming kan op elk moment worden ingetrokken door contact op te nemen met het bedrijf via de aangegeven contactkanalen. Over het algemeen zullen we u om toestemming vragen in geval van gebruik voor andere doeleinden dan die waarvoor u aanvankelijk toestemming heeft gegeven.
Specifiek voor de hieronder genoemde verwerkingen worden de volgende juridische basissen gebruikt:
- Online winkel, Nieuwsbrief, Live Chat: Toestemming: U kunt dit Privacybeleid rechtstreeks accepteren, door onze website te bezoeken en de formulieren in te vullen of door ons gegevens te sturen via de aangegeven elektronische contactmogelijkheden. We baseren ons op de toestemming van de gebruiker voor de verwerking van zijn/haar gegevens. Daarnaast informeren wij u dat wij de persoonsgegevens alleen zullen gebruiken in overeenstemming met dit Privacybeleid. Over het algemeen zullen we u om toestemming vragen in geval van gebruik voor andere doeleinden dan die waarvoor u aanvankelijk toestemming heeft gegeven. Tot slot informeren wij u dat u uw toestemming te allen tijde kunt intrekken door contact met ons op te nemen via de in dit Privacybeleid aangegeven kanalen. De betrokkene moet de minimaal vereiste informatie bij zijn/haar verzoek voegen. Zo niet kan niet aan zijn/haar verzoek worden voldaan.
6. HOE LANG VERWERKEN WIJ PERSOONSGEGEVENS?
In het algemeen worden de persoonsgegevens verwerkt gedurende de tijd die nodig is om het doel te bereiken waarvoor ze zijn verzameld, zolang de dienstverlening of de contractuele relatie voortduurt, zolang er wederzijds belang bestaat en/of gedurende de termijn die is voorzien in de relevante wetgeving.
7. MET WIE DELEN WIJ DE PERSOONSGEGEVENS?
Om de eerder beschreven doeleinden te vervullen, kunnen de persoonsgegevens worden gedeeld met:
- Bedrijven binnen de groep GdC Beauty Group (GERMAINE DE CAPUCCINI S.A.U).
- Schoonheidscentra die samenwerken met het Club Germaine-programma.
- Leveranciers die diensten namens ons uitvoeren als gegevensverwerkers.
8. WORDEN ER INTERNATIONALE GEGEVENSOVERDRACHTEN UITGEVOERD?
Daarnaast informeren wij u over de overdracht van gegevens buiten de Europese Economische Ruimte naar het Verenigd Koninkrijk en de Verenigde Staten, gebaseerd op de aanwezigheid van passende waarborgen conform de AVG, waarbij deze waarborgen beschikbaar zijn voor degenen die deze expliciet aanvragen via legal@germaine-de-capuccini.be.
Specifiek zijn de volgende waarborgen geïmplementeerd:
9. WELKE RECHTEN KUNT U UITOEFENEN?
Volgens de Europese wetgeving heeft u de volgende rechten:
- Toegang, het recht om informatie op te vragen bij de verantwoordelijke van een bestand om na te gaan of uw persoonsgegevens worden verwerkt.
- Rectificatie, het recht om te verzoeken om wijziging van onnauwkeurige of onvolledige gegevens.
- Bezwaar, het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens of om de verwerking ervan te stoppen.
- Geautomatiseerde individuele beslissingen, het recht om niet het onderwerp te zijn van een beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking, inclusief profilering, die juridische effecten heeft of u op een vergelijkbare wijze aanzienlijk beïnvloedt.
- Beperking, het recht om de verwerking van uw persoonsgegevens in bepaalde gevallen op te schorten.
- Verwijdering of vergeten, het recht om uw persoonsgegevens te laten verwijderen.
- Overdraagbaarheid, het recht om de verantwoordelijke voor de verwerking te verzoeken om uw persoonsgegevens in een gestructureerd en duidelijk formaat aan een andere verwerkingsverantwoordelijke te verstrekken.
- Het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit als u van mening bent dat de verwerking niet voldoet aan de geldende wetgeving.
U kunt uw rechten uitoefenen via de volgende kanalen:
- E-mail naar legal@germaine-de-capuccini.be met documentatie die uw identiteit bevestigt (kopie van de voorzijde van uw identiteitsbewijs of een gelijkwaardig document).
- Brief naar Metropoolstraat 1/A - 2900 Schoten – België, met documentatie die uw identiteit bevestigt (kopie van de voorzijde van uw identiteitsbewijs of een gelijkwaardig document).
- U kunt in elk geval de bescherming van de gegevensbeschermingsautoriteit aanvragen (https://www.gegevensbeschermingsautoriteit.be/).
We zullen uw verzoek zo snel mogelijk behandelen, rekening houdend met de termijnen die zijn voorzien in de gegevensbeschermingswetgeving.
10. WAT ZIJN DE MOGELIJKE GEVOLGEN VAN HET NIET-VERSTREKKEN VAN INFORMATIE?
De gegevens die worden opgevraagd in de velden gemarkeerd met een sterretje, die worden aangeduid als verplicht en die worden verstrekt via de kanalen waarlangs de informatie wordt verschaft, zijn strikt noodzakelijk voor het doel waarvoor ze worden verzameld, voor het bieden van een optimale service aan de betrokkene, als gevolg van een wettelijke verplichting die aan de verantwoordelijke voor de verwerking is opgelegd of als vereiste om een contract te sluiten. Het verstrekken van gegevens in de overige velden is vrijwillig.
Als niet alle gevraagde gegevens worden verstrekt, kan niet worden gegarandeerd dat de informatie en diensten volledig voldoen aan uw behoeften.
In het geval dat de vereiste gegevens niet worden verstrekt of onjuist of onvolledig worden ingevuld, kan uw verzoek niet worden behandeld, en zal het onmogelijk zijn om de gevraagde informatie te verstrekken of de diensten te verlenen.
Daarnaast garandeert de gebruiker dat de informatie die via de formulieren wordt verstrekt waarheidsgetrouw, nauwkeurig en volledig is en betrekking heeft op gegevens waarover hij/zij de eigenaar is.
Onze platforms zijn niet bedoeld voor minderjarigen. Alleen personen van 18 jaar en ouder mogen zich registreren. In het geval van bezoekers die jonger zijn dan 18 jaar, wijzen wij erop dat eventuele verantwoordelijkheden die voortvloeien uit het gebruik van onze Platforms voor rekening van de ouders of voogden van de minderjarige zijn.
11. WELKE BEVEILIGINGSMAATREGELEN HEBBEN WIJ GEÏMPLEMENTEERD?
GDC BEAUTY GROUP BENELUX BV heeft beveiligingsmaatregelen getroffen die voldoen aan de vereisten zoals vastgesteld in artikel 32 van de AVG.
In dit verband, rekening houdend met de stand van de techniek, de kosten van de implementatie en de aard, reikwijdte, context en doeleinden van de verwerking, evenals de variabele waarschijnlijkheid en ernst van de risico's voor de rechten en vrijheden van natuurlijke personen, zijn de volgende technische en organisatorische maatregelen getroffen om een niveau van beveiliging te garanderen dat passend is bij het bestaande risico.
GDC BEAUTY GROUP BENELUX BV heeft in elk geval voldoende maatregelen getroffen om:
- De vertrouwelijkheid, integriteit, beschikbaarheid en blijvende veerkracht van de verwerkingssystemen en -diensten te waarborgen.
- De beschikbaarheid en toegang tot de persoonsgegevens snel te herstellen in geval van een fysiek of technisch incident.
- De effectiviteit te controleren, evalueren en beoordelen van de technische en organisatorische maatregelen die zijn genomen om de veiligheid van de verwerking te waarborgen.
- De versleuteling van de gegevens en de communicatie mogelijk te maken.
12. WIJZIGINGEN IN DIT PRIVACYBELEID
Dit Privacybeleid kan af en toe worden herzien om wijzigingen in de geldende wetgeving bij te werken, om procedures voor het verzamelen en gebruiken van persoonlijke informatie te actualiseren en om nieuwe diensten toe te voegen of bestaande diensten uit te sluiten. Deze wijzigingen zijn van kracht vanaf de datum van publicatie op de website. Daarom is het belangrijk dat u dit Privacybeleid regelmatig raadpleegt om op de hoogte te blijven van eventuele wijzigingen.