Privacybeleid 1. ALGEMEEN 1.1 Dit beleid beschrijft hoe DRY & COOL de persoonsgegevens verzamelt en verwerkt. De persoonsgegevens dient u bij ons in of verzamelen we over u via de website van DRY & COOL, www.dryandcool.nl 2. CONTACTGEGEVENS VAN DE VERWERKINGSVERANTWOORDELIJKE 2.1 DRY & COOL is verantwoordelijk voor de persoonsgegevens die we verzamelen. 2.2 DRY & COOL heeft gedeelde verantwoordelijkheid met Facebook over de persoonsgegevens die worden verzameld met behulp van de analysetool van Facebook “Facebook Inzicht in pagina”, wanneer u onze Facebookpagina bezoekt. Lees meer hierover onder punt 3.4. 2.3 Als u vragen of opmerkingen heeft over dit privacybeleid of als u gebruik wilt maken van uw rechten beschreven onder punt 6, dan kunt u contact opnemen met: DRY & COOL c/o Textile Logistics, Fabriksvej 20, 7441 Bording, Denmark Tel.: 00 45 31 31 31 44 of info@dryandcool.nl 3. WELKE PERSOONSGEGEVENS VERZAMELEN WE, MET WEL DOEL EN DE RECHTMATIGHEID VAN DE VERWERKING 3.1 Wanneer u de website bezoekt, dan verzamelen we informatie over uw gebruik van de website, bijvoorbeeld welk type browser u gebruikt, welke zoektermen u gebruikt, uw IP-adres, inclusief uw netwerklocatie, en informatie over het apparaat dat u gebruikt om de website te bezoeken. We verzamelen ook informatie over welke artikelen en diensten u aanklikt en in uw winkelmandje legt. Deze informatie wordt onder andere verzameld door het gebruik van cookies. Lees meer hierover in ons cookiesbeleid 3.1.1 Het doel is: 3.1.1.1 om statistieken te verzamelen, zodat we kunnen analyseren hoe onze klanten onze website gebruiken en hierop navigeren en we de gebruikerservaring en de functionaliteit van de website kunnen optimaliseren, 3.1.1.2 om u suggesties voor producten op onze website te geven, waarvan wij denken dat u hierin geïnteresseerd zou kunnen zijn, en 3.1.1.3 om onze producten aan u te promoten, inclusief via Facebook en Google, en 3.1.1.4 dat we kunnen voldoen aan de wettelijke vereisten, waaronder de boekhouding. 3.1.2 De rechtmatigheid van de verwerking is volgens de Europese Algemene verordening gegevensbescherming artikel 6, paragraaf 1, lid f. 3.2 Wanneer u een product koopt of met ons communiceert op de website, verzamelen we informatie die u zelf verstrekt, zoals naam, adres, e-mailadres, telefoonnummer, betalingsmethode, informatie over het tijdstip van aankoop, welke producten u koopt en mogelijk retourneert, leveringsvoorkeuren en informatie over het IP-adres van waaruit de bestelling is geplaatst. 3.2.1 Het doel is: 3.2.1.1 dat wij u als klant kunnen registreren en de door u bestelde producten kunnen leveren en zo onze overeenkomst met u kunnen nakomen, en 3.2.1.2 dat wij uw recht op retourneren en het indienen van een klacht kunnen beheren 3.2.1.3 om fraude te voorkomen, en 3.2.1.4 dat we kunnen voldoen aan de wettelijke vereisten, waaronder de boekhouding. 3.2.2 De rechtmatigheid van de verwerking is volgens de Europese Algemene verordening gegevensbescherming artikel 6, paragraaf 1, lid b (punt 3.2.1.1. – 2.), lid c (punt 3.2.1.4) en lid f (punt 3.2.1.3.). 3.3 Wanneer u zich aanmeldt voor onze nieuwsbrief, verzamelen we informatie over uw naam, e-mailadres, IP-adres. We verzamelen ook informatie over wanneer u zich heeft aangemeld voor de nieuwsbrief, wanneer u zich heeft afgemeld en waar en wanneer u de nieuwsbrief heeft geopend. 3.3.1 Het doel is 3.3.1.1 om u nieuwsbrieven te kunnen sturen, 3.3.1.2 om statistieken te verzamelen voor het optimaliseren van de nieuwsbrieven en voor het promoten van onze diensten, en 3.3.1.3 om uw toestemming voor het ontvangen van de nieuwsbrief te kunnen documenteren. 3.3.2 De rechtmatigheid van de verwerking is volgens de Europese Algemene verordening gegevensbescherming artikel 6, paragraaf 1, lid f. 3.4 Houd er bij het bezoeken van onze Facebookpagina rekening mee dat we de analysetool van Facebook ”Facebook Inzicht in pagina” gebruiken om bezoekersstatistieken te verkrijgen en om inzicht te krijgen in het gedrag van bezoekers op onze Facebookpagina, inclusief het aantal likes, wie een like geeft, het aantal paginaweergaven en interacties met de site, het intrekken van likes en het bereik van een bericht enz. In dit verband verzamelen wij en Facebook informatie als gedeelde verantwoordelijken. Wanneer u onze Facebookpagina bezoekt, dan krijgt u toegang tot informatie over deze verwerking. Hier kunt u meer informatie vinden. Wij en Facebook hebben een verwerkersovereenkomst afgesloten. U kunt de overeenkomst hier lezen. 4. LEGITIEME BELANGEN DIE WORDEN NAGESTREEFD BIJ DE VERWERKING Zoals hierboven vermeld, is de verwerking van uw persoonsgegevens mede gebaseerd op de regel voor het afwegen van interesses van de verordening gegevensbescherming artikel 6, paragraaf 1, lid f. We hebben onze legitieme belangen, het verbeteren van de website, de beveiliging en het voorkomen van fraude en uw belangen afgewogen om ervoor te zorgen dat uw belangen, fundamentele rechten of vrijheden onze belangen niet overschrijden. 5. ONTVANGERS VAN PERSOONSGEGEVENS 5.1 Informatie over uw naam, adres, e-mail, telefoonnummer, het ordernummer en specifieke leveringsverzoeken worden doorgegeven aan PostNord of een andere logistieke partner, die verantwoordelijk is voor de levering van de gekochte artikelen aan u. 5.2 Persoonsgegevens kunnen ook doorgegeven worden aan de overheid, als we daartoe wettelijk verplicht zijn, of aan de politie bij verdenking van strafbare feiten of als onderdeel van een onderzoek naar specifieke strafbare feiten. Informatie over een aankoop, inclusief wie de aankoop heeft gedaan en waar het artikel is afgeleverd, kan doorgegeven worden aan het bankwezen, als de kaarthouder aangeeft dat er misbruik is gemaakt van zijn of haar kaart bij een concrete aankoop. Informatie kan worden doorgegeven aan externe partners, die de informatie namens ons verwerken. We maken gebruik van externe partners voor o.a. hosting, technische operaties en het verbeteren van de website, net zoals gerichte marketing, inclusief retargeting, en voor uw beoordeling van ons bedrijf en onze producten. Deze bedrijven zijn gegevensverwerkers en verwerken op onze instructies gegevens, waar wij verantwoordelijk voor zijn. Onze webshop en het betalingssysteem lopen via DanDomain A/S, zij fungeren als onze gegevensverwerker. 5.3 De gegevensverwerkers mogen de informatie niet gebruiken voor enig ander doel dan het nakomen van de overeenkomst met ons en zijn onderworpen aan vertrouwelijkheid. 5.4 Twee van deze gegevensverwerkers, Google Analytics v/Google LLC. en Facebook Inc. zijn gevestigd in de Verenigde Staten. De noodzakelijke garantie voor het overdragen van informatie naar de Verenigde Staten is verzekerd door de certificering van de gegevensverwerker onder de EU-VS. Privacy Shield, cf. artikel 45 van de Europese Algemene verordening gegevensbescherming. 5.4.1 Een kopie van de certificering van Google LLC is hier te vinden. 5.4.2 Een kopie van de certificering van Facebook Inc. is hier te vinden. 6. UW RECHTEN 6.1 Om transparantie te creëren over de verwerking van uw gegevens moeten wij, als gegevensbeheerder, u informeren over uw rechten. Neem contact op met ons als u gebruik wilt maken van uw rechten. U vindt onze contactgegevens onder punt 2. 6.2 Het recht op inzage 6.2.1 U heeft het recht om te worden geïnformeerd over onder andere welke informatie we over u hebben geregistreerd, welk doel de registratie dient, welke soorten persoonsgegevens en ontvangers van informatie er eventueel zijn, evenals informatie over waar de informatie vandaan kwam. U heeft ook het recht om een kopie van deze informatie te ontvangen. 6.3 Het recht op correctie 6.3.1 U heeft het recht om onjuiste persoonlijke informatie over uzelf te laten corrigeren. 6.4 Het recht om te verwijderen 6.4.1 In sommige gevallen heeft u het recht om alle of een deel van uw persoonsgegevens door ons te laten verwijderen, bijvoorbeeld als u uw toestemming intrekt en we geen andere rechtsgrond hebben om de verwerking voort te zetten. Voor zover voortdurende verwerking van uw informatie noodzakelijk is, bijvoorbeeld om te voldoen aan onze wettelijke verplichtingen, of om juridische claims vast te stellen, af te dwingen of te verdedigen, zijn we niet verplicht om uw persoonsgegevens te verwijderen. 6.5 Het recht om verwerking te beperken tot opslag 6.5.1 In sommige gevallen heeft u het recht om de verwerking van uw persoonsgegevens te beperken tot uitsluitend opslag. In dat geval mogen we de informatie alleen verwerken met uw toestemming of met het doel een rechtsvordering in te stellen, te doen gelden of te verdedigen. 6.6 Het recht op dataportabiliteit 6.6.1 In sommige gevallen heeft u het recht om persoonsgegevens, die u zelf aan ons heeft verstrekt, aangeleverd in een gestructureerd, algemeen gebruikt en machine-leesbaar formaat, over te dragen aan een andere gegevensbeheerder 6.7 Het recht om bezwaar te maken 6.7.1 U heeft te allen tijde het recht om bezwaar te maken tegen onze verwerking van persoonsgegevens, met het oog op direct marketing, inclusief de eventueel benodigde profilering om onze direct marketing te targeten. U heeft ook te allen tijde het recht om, om redenen die verband houden met uw persoonlijke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens die we uitvoeren op basis van onze legitieme belangen, zoals vermeld in punt 3 en 4. 6.8 Het recht om toestemming in te trekken 6.8.1 U heeft te allen tijde het recht om de toestemming, die u ons heeft gegeven voor een bepaalde verwerking van persoonsgegevens in te trekken. 6.9 Het recht om een klacht in te dienen 6.9.1 U heeft te allen tijde het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit als u niet tevreden bent over de manier waarop wij uw persoonsgegevens verwerken. U vindt het klachtenformulier en de contactgegevens op www.datatilsynet.dk 7. VERWIJDEREN VAN PERSOONSGEGEVENS 7.1 Informatie verzameld over uw gebruik van dryandcool.se cf. punt. 3.1. wordt uiterlijk verwijderd als u de website 3 jaar niet heeft gebruikt. 7.2 Informatie verzameld in verband met uw abonnement op onze nieuwsbrief, cf. punt 3.3 zal worden verwijderd wanneer u de toestemming voor de nieuwsbrief intrekt, tenzij we een andere reden hebben voor het verwerken van de informatie. We kunnen echter documentatie opslaan met uw toestemming gedurende 2 jaar nadat we u voor het laatst elektronische marketing hebben gestuurd. 7.3 Informatie verzameld in verband met aankopen die u heeft gedaan op dryandcool.dk, cf. punt 3.2 wordt in principe 2 jaar na het einde van het kalenderjaar, waarin u uw aankoop heeft gedaan, verwijderd. Informatie kan echter voor een langere periode worden opgeslagen als we een legitieme reden hebben voor langere opslag, bijvoorbeeld als het nodig is om juridische claims vast te stellen, te claimen of te verdedigen, of als opslag nodig is om aan wettelijke eisen te voldoen. Boekhoudkundig materiaal wordt gedurende 5 jaar tot het einde van een boekjaar bewaard om te voldoen aan de vereisten van de Boekhoudwet. 8. VEILIGHEID 8.1 We hebben passende technische en organisatorische beveiligingsmaatregelen genomen tegen het per ongeluk of illegaal vernietigen, verliezen, wijzigen of vervuilen van de persoonsgegevens en tegen het misbruik van onbevoegde personen. 8.2 Alleen werknemers die uw persoonsgegevens echt nodig hebben om hun werk uit te kunnen voeren, hebben toegang tot uw gegevens. 9. VERANDERINGEN IN HET PRIVACYBELEID 9.1 Als we wijzigingen aanbrengen in het privacybeleid, dan wordt u hierover geïnformeerd bij uw volgende bezoek aan de website. 10. VERSIES 10.1 Dit is versie 1 van het privacybeleid van DRY & COOL. Laatst gewijzigd op 13 mei 2020. |