Privacybeleid
De volgende Privacyverklaring is van toepassing op het gebruik van ons online aanbod op https://www.kneipp.com/nl_nl/, https://www.kneipp.com/be_nl/ en https://www.kneipp.com/be_fr/ (hierna de "Website" genoemd).
Wij hechten veel waarde aan privacy. Het verzamelen en verwerken van je persoonlijke gegevens gebeurt in overeenstemming met de geldende privacywetgeving, in het bijzonder de Algemene Verordening Gegevensbescherming (AVG). Wij verzamelen en verwerken je persoonsgegevens om je toegang te kunnen bieden tot het bovengenoemde portaal.
Met deze Privacyverklaring willen we je informeren over het verzamelen, gebruiken en doorgeven van je gegevens.
1. Verantwoordelijke partij en contactgegevens
Verantwoordelijke persoon
De rechtspersoon die verantwoordelijk is voor het verzamelen, verwerken en gebruiken van uw persoonlijke gegevens omtrent art. 4 van de AVG is:
Kneipp Benelux
Vliegend Hertlaan 49 te Utrecht
info@kneipp.nl
Contact voor gegevensbescherming
Als je vragen of opmerkingen hebt over de datapolicy, neem dan gerust contact op met onze functionaris van de gegevensbescherming:
Kneipp GmbH Data Privacy
Winterhäuser Str. 85
97084 Würzburg - Duitsland
datenschutz@kneipp.de
2. Welke gegevens worden verwerkt en voor welk doel?
2.1 Gebruik van de website
2.1.1 Toegangsgegevens
We verzamelen informatie over je wanneer je de Website gebruikt. We registreren automatisch gegevens over je gebruikspatronen en je interactie met ons, evenals informatie over je computer of mobiele apparaat. We verzamelen, bewaren en gebruiken gegevens over elke toegang tot ons online aanbod (zogenaamde serverlogbestanden). De toegangsgegevens omvatten:
Naam en URL van het opgevraagde bestand
Datum en tijd van de opvraging
Overgedragen gegevensvolume
Bevestiging van een succesvolle opvraging (HTTP-responscode)
Browsertype en browserversie
Referrer-URL (de eerder bezochte pagina)
IP-adres
We gebruiken deze loggegevens zonder koppeling aan jouw persoon of enige andere vorm van profilering voor statistische analyses met als doel het functioneren, de beveiliging en de optimalisatie van onze online diensten. Daarnaast gebruiken we deze gegevens voor een anonieme bepaling van het aantal bezoekers van de Website ("verkeer"), evenals de omvang en aard van het gebruik van de Website en onze diensten. Ook worden ze gebruikt voor factureringsdoeleinden, bijvoorbeeld om het aantal kliks van samenwerkingspartners te meten.
Deze informatie helpt ons om onze gerechtvaardigde belangen te behartigen, zoals het aanbieden van gepersonaliseerde en locatiegebonden inhoud, het analyseren van dataverkeer, het opsporen en corrigeren van fouten en het verbeteren van onze diensten. De rechtsgrondslag hiervoor is Art. 6 I 1 lit. f van de AVG.
2.1.2 Cookies
We maken gebruik van cookies op de Website. Cookies zijn kleine tekstbestanden waarin informatie wordt opgeslagen. Hiermee kan een webserver een gebruiker herkennen en instellingen opslaan. Wanneer je onze website voor de eerste keer bezoekt, verschijnt de zogenaamde cookiebanner. Je hebt de keuze om alle cookies te accepteren of op "Opslaan" onder "Instellingen" te klikken om bijvoorbeeld alleen technisch noodzakelijke cookies te selecteren. Om je toestemming voor cookies te wijzigen, verwijder je de opgeslagen cookies in je browser en open je de Kneipp-website opnieuw. De cookiebanner verschijnt dan opnieuw, zodat je een nieuwe keuze kunt maken. Informatie over de verschillende cookies, zoals opslagduur, aanbieder en verzamelde gegevens, vind je in de cookiebanner. Klik hiervoor op "Instellingen" en vervolgens op het vraagteken naast de betreffende cookiecategorie. Het gebruik van technisch noodzakelijke cookies is gebaseerd op de rechtsgrondslag van Art. 6 I p. 1 lit. f AVG. Voor alle andere cookies is de rechtsgrondslag jouw toestemming volgens Art. 6 I p. 1 lit. a AVG, die je geeft via de instellingen van de cookiebanner.
2.2 Integratie van diensten en inhoud van derden
2.2.1 Integratie van diensten en inhoud van derden
Binnen ons online aanbod maken we gebruik van inhoud of diensten van externe aanbieders. Dit gebeurt op basis van onze gerechtvaardigde belangen (interesse in analyse, optimalisatie en economisch beheer van ons online aanbod volgens Art. 6 I lit. f AVG) of op basis van jouw toestemming volgens Art. 6 I lit. a AVG. Dit betekent dat we inhoud en diensten van externe aanbieders integreren, zoals video's of lettertypen (hierna uniform aangeduid als "inhoud").
Voorwaarde hiervoor is dat de externe aanbieders je IP-adres waarnemen, omdat ze anders de inhoud niet naar je browser kunnen sturen. De IP-adresoverdracht is dus noodzakelijk voor de weergave van inhoud. Externe aanbieders kunnen ook zogenaamde pixel-tags (onzichtbare afbeeldingen, ook bekend als "web beacons") gebruiken voor statistische of marketingdoeleinden. Met behulp van pixel-tags kan informatie worden geanalyseerd, zoals het bezoekersverkeer op de website. De gepseudonimiseerde informatie kan ook worden opgeslagen in cookies op je apparaat en technische informatie bevatten over de browser en het besturingssysteem, verwijzende websites, tijdstip van bezoek en andere gegevens over het gebruik van ons online aanbod. Deze informatie kan eventueel worden gecombineerd met gegevens uit andere bronnen.
Hieronder vind je een overzicht van de externe aanbieders, hun aangeboden inhoud en links naar hun privacyverklaringen, die verdere informatie over gegevensverwerking en bezwaarmogelijkheden kunnen bevatten:
Aanbieder: (YouTube) Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Privacybeleid: Google Privacybeleid
Afmelden: Google Ads-instellingen
We hebben componenten van YouTube geïntegreerd in ons online aanbod. Bij het laden van een pagina met YouTube-inhoud wordt een verbinding tot stand gebracht met YouTube om de nodige elementen te laden voor de weergave van de video. Daarbij ontvangt YouTube (of Google) informatie over welke subpagina binnen ons online aanbod is bezocht door de gebruiker. Verder kunnen gegevens zoals IP-adres, browser, besturingssysteem en bezoektijd worden doorgestuurd. Als je tegelijkertijd bent ingelogd op YouTube, kan YouTube dit koppelen aan je profiel. Dit gebeurt ongeacht of je daadwerkelijk op een YouTube-video klikt of niet, tenzij de elementen zijn geïntegreerd in "Privacy Mode".
Aanbieder: (Vimeo) Vimeo Inc, 555 West 18th Street, New York, NY 10011, USA
Privacybeleid: Vimeo Privacybeleid
Afmelden: Vimeo Cookiebeleid
We hebben componenten van Vimeo geïntegreerd in ons online aanbod. Bij het oproepen van een dergelijke component wordt een verbinding met de Vimeo-servers tot stand gebracht en de inhoud weergegeven. Hierbij wordt aan Vimeo doorgegeven welke van onze internetpagina’s je hebt bezocht. Als je ingelogd bent op Vimeo, wordt deze informatie gekoppeld aan je gebruikersaccount. Je kunt dit voorkomen door uit te loggen bij Vimeo en de bijbehorende cookies te verwijderen.
Aanbieder: (Instagram) Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Ierland
Privacybeleid: Instagram Privacybeleid
Aanbieder: (Meta Pixel) Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Ierland
Privacybeleid: Meta Privacybeleid
Afmelden: Facebook Advertentie-instellingen
Met behulp van de Meta-pixel kan Facebook bezoekers van ons online aanbod identificeren voor advertentiedoeleinden ("Facebook Ads"). Hierdoor kunnen wij advertenties alleen tonen aan gebruikers die interesse in ons aanbod hebben getoond. De pixel helpt ons ook de effectiviteit van Facebook-advertenties te meten door conversies te registreren.
2.2.3 Social Media Plug-ins
We hebben plug-ins van sociale netwerken zoals Facebook, Instagram en YouTube op onze website. Deze verzamelen geen gegevens, maar bieden enkel een link naar de respectievelijke websites. Als je op een van de plug-ins klikt, word je doorgestuurd naar de desbetreffende pagina. Welke gegevens daar worden verzameld, kun je vinden in de privacyverklaring van het sociale netwerk:
Facebook: Facebook Privacybeleid
Instagram: Instagram Privacybeleid
YouTube: YouTube Privacybeleid
2.2.4 Google Analytics
Om onze website continu te verbeteren en aan te passen aan de behoeften van gebruikers, maken we gebruik van Google Analytics, een dienst van Google Inc. Google Analytics gebruikt cookies om te analyseren hoe gebruikers de website gebruiken. De door de cookie gegenereerde informatie wordt meestal naar een Google-server in de VS verzonden en daar opgeslagen.
IP-anonimisering is geactiveerd op deze website, waardoor Google je IP-adres binnen de EU of EER eerst inkort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar Google in de VS verzonden. Je kunt het verzamelen van gegevens door Google Analytics voorkomen door de browserplug-in te installeren via deze link: Google Analytics Opt-out.
2.2.5 Google Ads/Remarketing
We maken gebruik van Google Ads om gerichte advertenties te tonen op basis van je interesse. Hierbij wordt een cookie geplaatst zodra je op een advertentie klikt. Als je geen gepersonaliseerde advertenties wilt ontvangen, kun je dit uitschakelen via: Google Advertentie-instellingen.
2.2.6 Google reCAPTCHA
We gebruiken "Google reCAPTCHA" om te bepalen of bepaalde invoeren op onze website door een mens of een geautomatiseerd systeem worden uitgevoerd. Hierbij worden gegevens zoals IP-adres, muisbewegingen en bezoektijd door Google geanalyseerd. Dit helpt ons onze website te beschermen tegen misbruik. Meer informatie: Google Privacybeleid.
2.2.7 Google Maps
We gebruiken Google Maps om routeplanning naar onze winkels te vergemakkelijken. Bij het gebruik van Google Maps wordt je IP-adres naar Google verzonden. Meer informatie: Google Privacybeleid.
2.2.8 Google Web Fonts
We gebruiken Google Web Fonts om een uniforme en aantrekkelijke weergave van lettertypen te garanderen. Bij het laden van de website wordt een verbinding met de Google-servers tot stand gebracht om de lettertypen te laden. Meer informatie: Google Fonts FAQ en Google Privacybeleid.
2.3 Bestellingen / sluiting van het contract
2.3.1 Bestellingen in de Kneipp Webshop, telefonisch of per fax
Voor een bestelling hebben we je persoons- en communicatiegegevens nodig, zodat we je order kunnen verwerken. Met persoonsgegevens bedoelen we je naam, adres en geboortedatum. Wij hebben je geboortedatum nodig om er zeker van te zijn dat je ouder bent dan 18 jaar en om onderscheid te kunnen maken tussen dubbele namen. Communicatiegegevens zijn je e-mailadres en, indien aangegeven, je telefoonnummer. Je telefoonnummer wordt alleen gebruikt voor vragen van de klantenservice in het kader van de case-afwikkeling en niet voor marketingdoeleinden. Wij gebruiken je e-mailadres ook om je de mogelijkheid te bieden een product review in te dienen (kan altijd worden geannuleerd). Het indienen van een productreview is vrijwillig. De verwerking is gebaseerd op Artikel 6, paragraaf 1, zin 1 lid b van de EU-AVG / GDPR (uitvoering van een overeenkomst). In het geval van een bestelling in onze webshop is het verzamelen van je e-mailadres wettelijk verplicht om een elektronische orderbevestiging te sturen. Dit is noodzakelijk volgens Artikel 6, paragraaf 1, zin 1 lid c van de EU-AVG / GDPR.
2.3.2 Klantaccount
Voor een gemakkelijkere winkelervaring in onze online winkel kun je je registreren door je persoonlijke gegevens op de website in te voeren en een klantaccount aan te maken. Dit betekent dat je je gegevens niet telkens opnieuw hoeft in te voeren wanneer je een bestelling plaatst. Voor de eerste registratie verzamelen we stamgegevens (bijv. naam, adres), communicatiegegevens (bijv. E-mailadres), evenals toegangsgegevens (gebruikersnaam en wachtwoord). Om een juiste registratie te garanderen en ongeautoriseerde registraties door derden te voorkomen, ontvangt je na jouw registratie per e-mail een activeringslink om je account te activeren. Pas na succesvolle registratie slaan we de door jouw bekendgemaakte gegevens permanent op in ons systeem. Nadat je een klantaccount hebt gemaakt, kun je deze op door ons op elk gewenst moment laten verwijderen. We zullen je opgeslagen persoonlijke gegevens dan wissen, tenzij we ze verder moeten opslaan voor het verwerken van bestellingen of vanwege wettelijke bewaarplichten. De wettelijke basis is art. 6 I 1 lid. a en lit. b van de AVG.
2.4 Betalingen
Als je je betaling uitvoert via Instant Bank Transfer (Klarna), PayPal of creditcard, kunnen wij samenwerken met de betalingsdienstaanbieder Adyen N.V. (hierna "Adyen"), Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, Nederland. Adyen is een volledige betalingsdienstaanbieder die onder andere de betalingsverwerking afhandelt.
De gegevens die nodig zijn voor de betreffende betaalmethode worden aan Adyen doorgegeven, tenzij deze gegevens direct door de betreffende betaalservice (bijv. PayPal) zelf worden verzameld.
Het doel van deze gegevensoverdracht is identiteitsverificatie, betalingsbeheer, kredietbeoordeling en fraudepreventie. Voor zover dit noodzakelijk is voor het nakomen van contractuele verplichtingen, geeft Adyen de persoonsgegevens ook door aan dienstverleners of onderaannemers. De rechtsgrondslag voor deze verwerking is Art. 6 I p. 1 lit. b en f GDPR.
Voor meer informatie over hoe Adyen met je gegevens omgaat, bezoek: https://www.adyen.com/policies-and-disclaimer/privacy-policy.
2.4.1 iDeal
Als je hebt gekozen voor betaling met iDeal, dan zullen wij de betalingsgegevens tijdens het betalingsproces doorsturen naar de betalingsdienstaanbieder iDeal. De wettelijke basis hiervoor is art. 6 I 1 lid. b van de AVG. Nadere informatie over de gegevensverwerking bij iDeal is te vinden in de verklaring van de laatstgenoemde op de volgende locatie: www.ideal.nl/disclaimer-privacy/
2.4.2 Creditcard
Als je hebt gekozen om met een creditcard te betalen, zullen wij de contractgegevens doorgeven aan de betalingsdienstverlener Adyen als onderdeel van de betalingsverwerking. De rechtsgrondslag hiervoor is Art. 6 I p. 1 lit. b GDPR. Meer informatie over de gegevensverwerking bij Adyen vind je in hun privacybeleid op https://www.adyen.com/policies-and-disclaimer/privacy-policy.
2.4.3 Bancontact
Als je hebt gekozen om met Bancontact te betalen, zullen wij de contractgegevens doorgeven aan de betalingsdienstverlener Adyen als onderdeel van de betalingsverwerking. De rechtsgrondslag hiervoor is Art. 6 I p. 1 lit. b GDPR. Meer informatie over de gegevensverwerking bij Adyen vind je in hun privacybeleid op https://www.adyen.com/policies-and-disclaimer/privacy-policy.
2.5 Gegevensverwerking voor reclamedoeleinden
2.5.1 E-mailmarketing / Nieuwsbrief
Je kunt je aanmelden voor de nieuwsbrief via verschillende acties. Daarna sturen we je een activatie-e-mail en vragen we je te bevestigen dat je onze nieuwsbrief wilt ontvangen door op een link in deze e-mail te klikken (double opt-in procedure). We verwerken je gegevens voor dit doel totdat je bezwaar maakt. Hiervoor kun je ons een informele boodschap sturen of klikken op de afmeldlink in elke nieuwsbrief. De rechtmatigheid van de gegevensverwerking is gebaseerd op Art. 6 I 1 lit. a van de GDPR (toestemming).
2.5.2 Postmailingen
Vanuit Kneipp Benelux worden vrijwel nooit postmailings verstuurd. Echter sluiten wij niet uit dat wij dit in de toekomst wel een keer zullen doen. In dat geval kan het zijn dat je een brochure of aanbieding van ons ontvangt per post. In dit geval gebruiken je gegevens voor marketingdoeleinden om je aantrekkelijke aanbiedingen per post te sturen. Hier verwerken wij je voornaam, achternaam, postadres en geboortejaar. Daarnaast slaan we verdere gegevens op, b.v. je laatste aankopen, om je advertenties te sturen die zijn afgestemd op je werkelijke of veronderstelde behoeften. De verwerking van je persoonlijke gegevens voor reclamedoeleinden is in ons legitieme belang en is daarom rechtmatig in overeenstemming met Art. 6 I 1 lid. f van de AVG.
2.5.3 Winacties
Als je deelneemt aan een winacties die door Kneipp wordt aangeboden, kunnen we je naam, adres, e-mailadres en telefoonnummer verzamelen, opslaan en verwerken om de winactie uit te voeren. Dit omvat ook communicatie voor eventuele prijswinmeldingen.
Na afloop van de winactie en het verzenden van alle prijzen, verwijderen we je gegevens binnen drie maanden.
De rechtmatigheid van de gegevensverwerking is gebaseerd op Art. 6 I 1 lit. b van de GDPR.
2.5.4 Klantrelatiebeheer (CRM) systeem
Om je gegevens op één plek te beheren en toegang te krijgen tot één bron voor de respectieve advertentieacties die hier zijn beschreven, gebruiken we de Marketing Cloud van salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Duitsland (hierna "Salesforce"). Dit CRM-platform maakt klantinteractie mogelijk in overeenstemming met het kader dat je hiervoor hebt aangegeven. De rechtsgrondslag hiervoor is Art. 6 I 1 lit. b, f van de GDPR. Voor meer informatie over gegevensverwerking bij Salesforce, kun je hun privacybeleid raadplegen op https://www.salesforce.com/company/privacy/.
2.6 Klantinteracties
2.6.1 E-mailcontact
Wanneer je contact met ons opneemt (bijv. via contactformulier of via e-mail), slaan we je gegevens op voor het verwerken van de aanvraag en eventuele vervolgvragen. We bewaren en gebruiken verdere persoonlijke gegevens alleen als je toestemming geeft, of als dit wettelijk is toegestaan zonder speciale toestemming. De wettelijke basis is dus enerzijds uw toestemming (Art. 6 I 1 lid. a van de AVG) en ons legitieme belang om u te contacteren in overeenstemming met Art. 6 I 1 lid. f van de AVG anderzijds. Zodra je aanvraag vanuit ons standpunt is afgehandeld, zullen wij je gegevens verwijderen. 3.7.2 Contactformulier In het geval van vragen via het contactformulier, worden je gegevens die in het contactformulier zijn ingevoerd door ons opgeslagen voor het afhandelen van de vraag en eventuele vervolgvragen. Deze gegevens worden niet bekendgemaakt zonder jouw toestemming. De wettelijke basis voor de verwerking is art. 6 I 1 lid. van de GDPR. Je kunt je toestemming te allen tijde intrekken. We slaan de gegevens alleen op totdat het doel voor gegevensopslag niet meer van toepassing is (bijv. Na volledige verwerking van uw verzoek) of totdat je ons vraagt om ze te verwijderen of je toestemming voor de opslag in te trekken.
2.6.2 User-generated content (short: UGC)
Als je ons digitaal beeldmateriaal (foto's, video's, afbeeldingen) stuurt, stem je in met het gebruik daarvan in overeenstemming met het respectieve beschreven doel. Het doel van de verwerking wordt gedefinieerd in de respectievelijke campagnebeschrijving, eventueel geconcretiseerd door deelnemingsvoorwaarden. Je uploadt het beeldmateriaal met de bedoeling het te publiceren.
Je bent je ervan bewust dat je door het uploaden van je digitale beeldmateriaal en het door ons laten verwerken van het beeldmateriaal in de jubileumvideo, je digitale beeldmateriaal openbaar heeft gemaakt en dat vanaf dat moment afstand kan worden gedaan van je toestemming tot gebruik ervan, conform Art. 9 para. 2 lit. e DS-GVO.
2.6.3 Product reviews
Je kunt een persoonlijke productreview (beoordeling) delen op onze website. Dit gebeurt door middel van een apart formulierblad waarop je wordt gevraagd om persoonlijke gegevens te verstrekken. Om je anonimiteit te garanderen is het voldoende om een 'bijnaam' op te geven, zodat je je echte naam niet hoeft in te vullen als je dat niet wilt. Doe je dat toch, dan wordt je review wel gepubliceerd met de naam zoals die is ingevuld. Je e-mailadres wordt niet bij de review getoond en blijft afgeschermd.
De productreview wordt bovendien bekendgemaakt aan handelspartners, die deze beoordeling ook zullen verifiëren en evalueren en mogelijk ook op hun websites zullen publiceren.
De rechtsgrond voor de gegevensverwerking bij de product reviews is Artikel 6 I 1 lit. a, b en f van de EU-AVG / GDPR. Het legitieme doel van de productreviews is het creëren van een aantrekkelijker aanbod voor webshopbezoekers door de mening van andere gebruikers te delen.
Voor de online product reviews werken we samen met onze contractuele gegevensverwerker Bazaar voice Inc, 10901 Stonelake Blvd, Austin, VS, op wiens servers de ingediende productbeoordelingen worden opgeslagen. Voor meer informatie kun je het privacybeleid van Bazaarvoice lezen via de volgende link: www.bazaarvoice.com/legal/privacy-policy/
2.6.4 Sollicitatie
Wanneer je online solliciteert voor een functie bij Kneipp, slaan we de persoonlijke gegevens op die tijdens het sollicitatieproces zijn verstrekt. Dit gebeurt uitsluitend voor de verwerking van je sollicitatie. Alleen personen die betrokken zijn bij het sollicitatieproces en die verplicht zijn om de vertrouwelijkheid van je gegevens te bewaren, hebben toegang tot je persoonlijke gegevens. De gegevens worden alleen aan derden bekendgemaakt als je ermee hebt ingestemd, of als we verplicht zijn om ze bekend te maken vanwege wettelijke voorschriften en / of officiële of gerechtelijke bevelen. De wettelijke basis hiervoor is art. 88 I van de AVG. Ons gerechtvaardigde belang vloeit voort uit [de behoefte aan] het vinden van een geschikte kandidaat voor de geadverteerde positie. De rechtsgrondslag in dit geval is art. 6 I 1 lid. a van de AVG. In het kader van de AVG worden je gegevens zonder toestemming bewaard tot 4 weken na beëindiging sollicitatieprocedure. Met toestemming worden je gegevens tot 1 jaar na beëindiging sollicitatieprocedure bewaard.
3. Je rechten als persoon die wordt beïnvloed door de gegevensverwerkingen (“betrokkene”)
3.1 Recht van bezwaar (Art. 21 van de AVG):
Wanneer gegevensverwerking plaatsvindt op basis van art. 6 I 1 lid. van de f AVG, heb je het recht om te allen tijde bezwaar te maken tegen de verwerking van je persoonsgegevens om redenen die voortvloeien uit je specifieke situatie. Dit geldt ook voor profilering op dezelfde rechtsgrondslag. Je kunt uit de huidige privacyverklaring leren welke wettelijke basis relevant is voor de respectieve gegevensverwerking. Als je bezwaar maakt, zullen we jouw relevante persoonlijke gegevens niet langer verwerken, tenzij we het bestaan van dwingende legitieme redenen voor een dergelijke verwerking kunnen aantonen die zwaarder wegen dan joue belangen, rechten en vrijheden, of de verwerking dient ter bewering, uitoefening of afweren van juridische claims (bezwaar volgens art. 21 I van de AVG).
Wanneer je persoonlijke gegevens worden verwerkt voor directe advertentiedoeleinden, heb je het recht om op elk moment bezwaar te maken tegen de verwerking van persoonlijke gegevens die jou betreffen voor dergelijke advertenties; dit geldt ook voor profilering indien en voor zover het verband houdt met dergelijke directe reclame. Als je bezwaar maakt, worden je persoonlijke gegevens niet langer gebruikt voor directe reclamedoeleinden (bezwaar volgens Art. 21 II van de AVG).
Als je bezwaar wilt maken op grond van art. 21 van de AVG tegen het verzamelen, verwerken of gebruiken van je gegevens door ons in overeenstemming met deze gegevensbeschermingsregels als geheel of voor individuele maatregelen, kun je je bezwaar richten aan de verantwoordelijke persoon. Het bezwaar moet gebaseerd zijn op redenen die verband houden met de specifieke situatie van de betrokkene.
3.2 Herroepingsrecht
Een toestemming voor gegevensverwerking kan zonder opgave van redenen worden ingetrokken. Een e-mail naar info [at] kneipp.nl is hiervoor voldoende.
3.3 Andere rechten
Naast de bovengenoemde herroepings- en bezwaarrechten, beschikt u verder over de volgende rechten:
• Recht om te worden geïnformeerd, tegen de persoon die verantwoordelijk is voor persoonlijke gegevens (Art. 15 van de AVG)
• Recht op rectificatie (art. 16 van de AVG)
• Recht om te wissen (art. 17 van de AVG)
• Recht op beperking van de verwerking (art. 18 van de AVG)
• Recht op gegevens portabiliteit (Art. 20 van de AVG)
• Recht op beroep bij een toezichthoudende autoriteit (art. 77 van de AVG)
Als je je rechten wilt doen gelden, stuur dan je aanvraag per e-mail of per post naar het adres vermeld in sectie 1, waarbij je jezelf duidelijk identificeert (naam en adres).
4. Gegevensbeveiliging
We doen er alles aan om een maximale beveiliging van je gegevens te waarborgen in het kader van de toepasselijke wetgeving inzake gegevens privacy en technische mogelijkheden. Je persoonlijke gegevens voor uw bestellingen worden gecodeerd verzonden. Dit geldt zowel voor je bestellingen als voor de klantenaanmelding. We gebruiken hiervoor het SSL-coderingssysteem (Secure Socket Layer), maar wijzen erop dat datatransmissie via internet (bijvoorbeeld communicatie per e-mail) kan leiden beveiligingsfouten. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk. Om je gegevens te beveiligen, handhaven we technische en organisatorische beveiligingsmaatregelen in overeenstemming met Art. 32 van de AVG, die we voortdurend aanpassen aan de stand van te techniek. Bovendien kunnen we niet garanderen dat ons aanbod op bepaalde tijden beschikbaar zijn; storingen of onderbrekingen kunnen niet worden uitgesloten. Van de servers die we gebruiken, wordt regelmatig en zorgvuldig een back-up gemaakt.
5. Ontvangers of categorieën van ontvangers van je persoonsgegevens
We verwerken je persoonsgegevens alleen binnen het bedrijf. Als 100% dochteronderneming van PAUL HARTMANN AG maken we ook gebruik van de systemen of contractpartners van PAUL HARTMANN AG voor de verwerking. Binnen ons bedrijf ontvangen de interne afdelingen of organisatorische eenheden je persoonsgegevens, voor zover zij deze nodig hebben om het doel te vervullen en binnen de reikwijdte van de verwerking. Interne ontvangers van gegevens zijn verplicht om je persoonsgegevens uitsluitend voor het hierboven genoemde doel te gebruiken.
Als we je persoonsgegevens aan andere personen en bedrijven (derden) doorgeven of hen andere toegang tot de persoonsgegevens verlenen, gebeurt dit alleen op basis van een wettelijke toestemming. Als we derden inschakelen om persoonsgegevens te verwerken op basis van een zogenaamde "verwerkersovereenkomst" en daarbij de noodzakelijke bevoegdheden met betrekking tot de verwerking en het gebruik van de persoonsgegevens veiligstellen, gebeurt dit op basis van Art. 28 GDPR. We blijven echter verantwoordelijk voor de wettigheid van de gegevensverwerking naar jou toe.
6. Verwerking van je persoonsgegevens in een derde land
Een overdracht van gegevens naar instanties in landen buiten de Europese Economische Ruimte (EU/EEA), oftewel derde landen, vindt met name plaats als dit noodzakelijk is voor de beslissing over de totstandkoming van een contractuele relatie.
In dit verband kan de verwerking van je persoonsgegevens in een derde land ook plaatsvinden bij de inschakeling van dienstverleners als onderdeel van de contractverwerking. Als er geen besluit van de Europese Commissie is over een adequaat niveau van gegevensbescherming voor het desbetreffende land, zorgen we ervoor - in overeenstemming met Artikel 13 (1) (f) van de GDPR - dat je rechten en vrijheden worden beschermd bij overdrachten op basis van de Artikelen 46, 47 of 49 (1) (2) van de GDPR door middel van geschikte en adequate waarborgen. Informatie over de geschikte of adequate waarborgen en hoe en waar je een kopie ervan kunt verkrijgen, is op verzoek beschikbaar bij de afdeling Gegevensbescherming.
7. Voorbehoud van unilaterale wijzigingen
Er kunnen zich in de toekomst ook gelegenheden voordoen die wijzigingen in de privacyverklaring vereisen. Wij behouden ons daarom het recht voor om de huidige privacyverklaring aan te passen aan de wijzigingen in de juridische situatie. Op de website vindt u altijd de meest recente versie.