Privacybeleid

Hoe werken we ons privacybeleid bij? Wie is de verantwoordelijke voor de verwerking van mijn persoonsgegevens?
De verantwoordelijke voor de verwerking van uw persoonsgegevens, d.w.z. de entiteit die beslist over het doel van en de middelen voor de verwerking ervan, is BD hair &fit, Jupiterstraat 35, 3204BE Spijkenisse, Nederland (Nederland), EU BTW: NL003184075B11.

Hoe kan ik contact met u opnemen over zaken die betrekking hebben op mijn persoonlijke gegevens?
We verwerken uw persoonlijke gegevens wanneer:

• u onze diensten gebruikt, in het bijzonder wanneer u onze producten gebruikt,
• deel te nemen aan onze trainingen, wedstrijden en promotionele activiteiten,
• Soms vragen we onze klanten om deel te nemen aan marktonderzoek. Persoonlijke gegevens die voor onderzoek worden gebruikt, worden alleen met uw toestemming gebruikt. We kunnen de informatie die we verzamelen gebruiken om producten te testen, te onderzoeken, te analyseren en te ontwikkelen. Hierdoor kunnen we de veiligheid en beveiliging van onze diensten verbeteren en verbeteren en nieuwe functies en producten ontwikkelen,
• in bepaalde gevallen kan het nodig zijn om uw gegevens te gebruiken om juridische geschillen op te lossen, in het geval van officiële procedures, in zaken met betrekking tot het naleven van de wet,
• Voor dit doel kunnen we bepaalde persoonsgegevens verwerken, zoals uw naam, achternaam, geboortedatum, gegevens over uw gebruik van onze diensten, als uw claim voortvloeit uit de manier waarop u onze diensten gebruikt, andere gegevens die nodig zijn om het bestaan van de claim te bewijzen, inclusief de omvang van de geleden schade,
• We kunnen uw persoonlijke gegevens verwerken
• ook wanneer we u de nieuwsbrief sturen (op voorwaarde dat u vooraf toestemming hebt gegeven),
• We verwerken uw persoonsgegevens ook wanneer we u marketinginformatie sturen over ons of onze zakelijke partners (mits u daar vooraf toestemming voor hebt gegeven).
  

Moet ik jullie mijn gegevens geven?
Het verstrekken van gegevens is vrijwillig, maar sommige van uw gegevens kunnen noodzakelijk zijn voor het gebruik en de juiste levering van onze diensten. Daarnaast zijn sommige van uw gegevens noodzakelijk om te voldoen aan de wettelijke vereisten waarnaar hieronder wordt verwezen.

Welke gegevens verwerken jullie?
We verwerken alleen gegevens die nodig zijn voor het doel waarvoor ze zijn verzameld. Afhankelijk van het type dienst dat wordt geleverd, kan de reikwijdte van de gegevens verschillen:
1) Als u gebruik maakt van onze diensten of deelneemt aan door ons georganiseerde evenementen, verwerken wij uw persoonsgegevens zoals – naam, contactgegevens en betalingsgegevens.
22) Als u deelneemt aan wedstrijden die wij organiseren, verwerken wij onder andere uw naam, telefoonnummer, e-mailadres en, in sommige gevallen, uw bankrekeningnummer als u een geldprijs hebt gewonnen.
3) Als u ermee hebt ingestemd dat wij u nieuwsbrieven en marketinginformatie sturen, verwerken wij onder andere uw naam en e-mailadres.
4) Als wij een verkoopdocument aan u afgeven, verwerken wij gegevens zoals: uw naam en achternaam, woonadres (statutaire zetel), PESEL-nummer of NIP-nummer.
5) Als wij elektronisch met u communiceren of door middel van telecommunicatie-eindapparatuur en automatische oproepsystemen (na uw voorafgaande toestemming voor dergelijke communicatie), verwerken wij (afhankelijk van de vorm van communicatie) gegevens zoals: uw naam, telefoonnummer, e-mailadres.

Voor welk doel verwerkt u mijn gegevens?
Wij verwerken uw persoonsgegevens om actie te ondernemen op uw verzoek (bijv. antwoorden op een vraag of verzoek), voor het doel dat nodig is om een contract te sluiten en uit te voeren of een dienst te verlenen, met inbegrip van de behandeling van mogelijke klachten of claims die voortvloeien uit gesloten contracten.
De verwerking van sommige van uw persoonsgegevens is ook nodig om te voldoen aan onze verplichtingen die voortvloeien uit de wet, betreffende bijv. de verplichting om bepaalde gegevens gedurende een bepaalde periode op te slaan, om bepaalde informatie te verzamelen voor de verificatie en identificatie van de gebruiker of om gegevens te verstrekken aan bevoegde instanties of entiteiten, bijv. voortvloeiend uit:
1) Wet van 29.09.1994 inzake boekhouding,
2) Wet van 11.03.2004 inzake belasting op goederen en diensten,
3) Wet van 16.11.2000 ter voorkoming van het witwassen van geld en de financiering van terrorisme,

Als we besluiten uw gegevens te verwerken voor een ander doel dan waarvoor we ze hebben verzameld, zullen we u hiervan op de hoogte stellen en om uw toestemming vragen indien dit wettelijk vereist is.

Cookies
In beperkte mate kunnen we automatisch persoonsgegevens verzamelen via cookies op onze websites.

Cookies zijn kleine tekstbestanden die op uw computer of ander mobiel apparaat worden opgeslagen wanneer u websites gebruikt. Deze cookies worden onder andere gebruikt om gebruik te maken van de verschillende functies op een website of om te bevestigen dat een gebruiker bepaalde inhoud van een website heeft gezien. Bij cookies kan een onderscheid worden gemaakt tussen cookies die noodzakelijk zijn voor de werking van websites […].

• cookies voor gebruikersinvoer voor de duur van de sessie (sessie-ID)
• authenticatiecookies gebruikt voor diensten die authenticatie vereisen voor de duur van de sessie (authenticatiecookies)
• beveiligingscookies, bijvoorbeeld om misbruik van authenticatie te detecteren (user centric beveiligingscookies)
• multimediaspeler-sessiecookies (bijvoorbeeld flash player cookies), voor de duur van de sessie (multimediaspeler-sessiecookies)
• permanente cookies die worden gebruikt om de gebruikersinterface te personaliseren voor de duur van de sessie of iets langer (cookies voor het aanpassen van de gebruikersinterface)
• cookies die worden gebruikt om het verkeer op de website te monitoren, d.w.z. gegevensanalyse, waaronder Google Analytics-cookies (dit zijn cookies die Google gebruikt om uw gebruik van de website te analyseren en om statistieken en rapporten over de werking van de website te genereren). Google gebruikt de verzamelde gegevens niet om u te identificeren en combineert deze gegevens niet om identificatie mogelijk te maken.

Door de Site te gebruiken, stemt u in met het plaatsen van de hierboven beschreven cookies op uw computer of ander apparaat. Het is echter mogelijk om de geïnstalleerde cookies te controleren en te beheren. Houd er echter rekening mee dat het verwijderen of blokkeren van cookies invloed kan hebben op de manier waarop u de Site gebruikt, aangezien sommige delen van de Site ontoegankelijk kunnen worden.
De Beheerder bepaalt dat als u cookies weigert, sommige functies die door de Sites worden aangeboden mogelijk niet goed werken, en in sommige gevallen kan het zelfs zo zijn dat u het geselecteerde product helemaal niet kunt gebruiken.

Op welke rechtsgrondslag verwerkt u mijn gegevens?
Wij verwerken Persoonsgegevens in overeenstemming met de toepasselijke wetgeving, in het bijzonder in overeenstemming met de bepalingen van de Verordening Persoonsgegevens (RODO).

De rechtsgrondslag voor de verwerking van uw gegevens is:

• uw toestemming of
• het verwerken van uw verzoek of aanvraag, of
• het sluiten en uitvoeren van het contract, of
• de behartiging van de gerechtvaardigde belangen van de verantwoordelijke voor de verwerking, of
• onze naleving van onze verplichtingen onder de toepasselijke wetgeving.

Hoe lang verwerken jullie mijn gegevens?
In individuele gevallen is de duur van de gegevensverwerking als volgt:
1) als wij uw gegevens verwerken op basis van een contract, duurt de verwerking zo lang als het contract duurt en de verjaringstermijn voor mogelijke claims,
2) als u toestemming hebt gegeven voor de verwerking voor een specifiek doel, verwerken wij uw persoonsgegevens totdat u uw toestemming intrekt, waarna wij deze onmiddellijk verwijderen,
3) gegevens die wij verwerken op basis van het gerechtvaardigde belang van de voor de verwerking verantwoordelijke – de verwerkingsperiode duurt totdat het genoemde belang ophoudt (bijv. de verjaringstermijn voor civielrechtelijke claims), of totdat de betrokkene bezwaar maakt tegen verdere verwerking – in situaties waarin een dergelijk bezwaar wettelijk mogelijk is. belang ophoudt (bijv. de verjaringstermijn voor civielrechtelijke vorderingen), of totdat de betrokkene bezwaar maakt tegen verdere verwerking – in situaties waarin een dergelijk bezwaar rechtmatig is op grond van de wet,
4) gegevens die worden verwerkt om te voldoen aan onze verplichtingen op grond van toepasselijke wet- en regelgeving, verwerken we zo lang als deze wet- en regelgeving vereist.

Wie zijn de ontvangers van de gegevens?
De ontvangers van de gegevens zijn personen die door de verwerkingsverantwoordelijke zijn gemachtigd om de gegevens te gebruiken bij de uitvoering van hun officiële taken en aan wie de verwerkingsverantwoordelijke dergelijke activiteiten delegeert.

In bepaalde situaties hebben wij het recht om uw gegevens over te dragen als dit noodzakelijk is om onze diensten te kunnen uitvoeren, onze verplichtingen na te komen en de toepasselijke wetgeving na te leven.

Voor het uitvoeren van sommige taken (waaronder vernietiging van documenten, gegevensopslag, boekhouding en salarisadministratie, juridische diensten, marketingdiensten, IT-diensten) maken we gebruik van externe partijen. In gerechtvaardigde gevallen ontvangen de relevante autoriteiten deze ook van ons.

In dit geval vertrouwen we uw persoonlijke gegevens toe aan onderaannemers voor de uitvoering van een specifiek doel op ons verzoek (onder een Data Entrustment Agreement), terwijl we nog steeds de Controller van uw gegevens blijven en verantwoordelijk zijn voor de beveiliging ervan.

We geven gegevens alleen door aan drie groepen:
1) door ons gemachtigde personen, onze werknemers en medewerkers die toegang tot de gegevens moeten hebben om hun taken naar behoren te kunnen uitvoeren,
2) verwerkers aan wie wij deze taak voor een specifiek doel uitbesteden (bijv. accountantskantoor, advocatenkantoor, IT-bedrijf),
3) andere ontvangers van de gegevens (bijv. rechtshandhavingsinstanties, banken in het geval van een verzoek van hen om informatie te verstrekken op basis van de relevante rechtsgrondslag in overeenstemming met de toepasselijke wetgeving).

Delen jullie mijn gegevensen aan wie ?
Wij delen uw gegevens niet met derden of entiteiten, behalve wanneer:
1) u vrijwillig toestemming hebt gegeven voor een dergelijke uitwisseling. De vooraf gegeven toestemming kan op elk moment door u worden herroepen, op dezelfde eenvoudige manier waarop de toestemming is gegeven.
2) het delen noodzakelijk is voor de uitvoering van het contract of de levering van de dienst.
3) In specifieke gevallen kunnen uw gegevens beschikbaar worden gesteld aan entiteiten die hiertoe bevoegd zijn volgens de algemeen geldende wetgeving (bijv. rechtshandhavingsinstanties, een accountant ten behoeve van de controle van jaarrekeningen).

Elk verzoek om toegang wordt grondig door ons onderzocht,
en gegevensoverdracht vindt alleen plaats als we op basis van deze analyse concluderen dat er een geldige en effectieve wettelijke basis is voor het verzoek om uw gegevens aan deze entiteiten vrij te geven.

Geven we persoonlijke gegevens door buiten EU-landen?
Onze partners zijn voornamelijk gevestigd in Polen en andere landen in de Europese Economische Ruimte (EER). Sommige van onze leveranciers zijn gevestigd buiten de EER. In verband met de overdracht van uw gegevens buiten de EER hebben we ervoor gezorgd dat onze leveranciers een hoog niveau van bescherming van persoonsgegevens garanderen. We minimaliseren de omvang van gegevens die buiten de EER worden verzonden. Tegelijkertijd controleren we, in het geval van de toepassing van de VCA, of er een risico bestaat op een gegevensinbreuk door deze niet-EER-aanbieders, onder andere hoe hun gegevensbeveiligingsproces eruit ziet en of de verstrekte gegevens mogelijk van belang kunnen zijn voor derde landen.

Hoe beschermt u mijn gegevens?
Met betrekking tot de verwerking van uw persoonsgegevens hebt u de volgende rechten:
1) geïnformeerd te worden over de verwerking van uw persoonsgegevens, de zogenaamde “informatieplicht” (conform art. 12 en 13 RODO),
2) inzage te krijgen in de inhoud van uw persoonsgegevens (conform art. 15 RODO),
3) rectificatie van uw persoonsgegevens aan te vragen (conform art. 16 RODO), d.w.z. het corrigeren van onnauwkeurige gegevens en het aanvullen van onvolledige gegevens,
4) te verzoeken om beperking van de verwerking van uw persoonsgegevens (op grond van art. 18 RODO),
5) het recht te verzoeken om overdracht van uw persoonsgegevens aan een andere verantwoordelijke voor de verwerking (op grond van art. 20 RODO),
6) om bezwaar te maken tegen de verwerking van uw gegevens om redenen die verband houden met uw bijzondere situatie (op grond van artikel 21, lid 1 RODO), dit recht is echter niet absoluut – d.w.z. ondanks uw bezwaar zullen wij nog steeds uw persoonsgegevens verwerken. ondanks uw bezwaar kunnen we uw persoonsgegevens toch verwerken als we kunnen aantonen dat er dwingende legitieme gronden voor de verwerking zijn die zwaarder wegen dan uw rechten en vrijheden of gronden voor het vaststellen, doen gelden of verdedigen van vorderingen,
7) bezwaar te maken tegen de verwerking van uw persoonsgegevens met het oog op direct marketing, voor zover de verwerking verband houdt met dergelijke direct marketing. Dit bezwaar vereist geen rechtvaardiging of voorwaarden voor effectiviteit, in welk geval wij uw persoonsgegevens niet langer kunnen verwerken voor direct marketingdoeleinden.

De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming voordat deze werd ingetrokken.

8) verzoeken om het wissen van uw persoonsgegevens (op grond van artikel 17 van de RODO) – het zogenaamde “recht om vergeten te worden”, u kunt dit recht bijvoorbeeld uitoefenen wanneer:
a) de Beheerder uw persoonsgegevens onrechtmatig verwerkt,
b) u bezwaar maakt tegen de verwerking van uw gegevens voor marketingdoeleinden,
c) de gegevens gewist moeten worden om de Beheerder te laten voldoen aan een verplichting op grond van de wet;

U kunt de bovenstaande rechten uitoefenen door een verklaring van deze strekking aan ons (de Gegevensverwerker) te doen:
a) per e-mail op: hello@barbaradomon.eu
of
b) schriftelijk – per post naar:
BD hair &fit, Jupiterstraat 35, 3204BE Spijkenisse, Nederland (Nederland),
let op: persoonsgegevens

9) Daarnaast heeft u het recht om een klacht in te dienen
bij de toezichthoudende autoriteit, d.w.z. de voorzitter van het Bureau Bescherming Persoonsgegevens (voorheen GIODO).

Hoe werken we ons privacybeleid bij?
We kunnen dit beleid van tijd tot tijd bijwerken. Als we wezenlijke wijzigingen aanbrengen, stellen we u daarvan per e-mail op de hoogte. Voor zover toegestaan door de toepasselijke wetgeving, houdt uw gebruik van onze diensten na een dergelijke kennisgeving in dat u instemt met updates van dit beleid.
We raden u aan dit beleid regelmatig te bekijken voor de meest recente informatie over onze privacypraktijken. We stellen ook eerdere versies van ons privacybeleid beschikbaar voor inzage.

Het beleid wordt voortdurend herzien. De huidige versie van het beleid is aangenomen en is van kracht vanaf. Je kunt gearchiveerde versies van dit document vinden op onze website.