Wij van In Phase International Ltd begrijpen dat u het belangrijk vindt hoe uw informatie wordt gebruikt en gedeeld, en wij waarderen uw vertrouwen in ons om dat zorgvuldig en verstandig te doen. Deze privacyverklaring informeert u over hoe wij omgaan met uw persoonlijke gegevens wanneer u een van onze Britse winkels bezoekt, telefonisch een bestelling plaatst of onze website bezoekt (ongeacht waar u deze bezoekt), en vertelt u over uw privacyrechten en hoe de wet u beschermt.
Deze privacyverklaring wordt geleverd in een gelaagde dropdown-indeling, zodat u door kunt klikken naar de specifieke secties die hieronder worden uiteengezet. Gebruik ook de Woordenlijst om de betekenis van enkele termen die in deze privacyverklaring worden gebruikt, te begrijpen.
DOEL VAN DEZE PRIVACYVERKLARING
Met deze privacyverklaring willen we u informeren over de manier waarop In Phase International uw persoonsgegevens verzamelt en verwerkt wanneer u een van onze winkels of websites bezoekt, online of telefonisch een bestelling bij ons plaatst, een aankoop in de winkel doet, uw gegevens online bij ons opslaat, contact met ons opneemt met een vraag of opmerking, of deelneemt aan een wedstrijd, promotie of enquête.
Onze website is niet bedoeld voor kinderen en wij verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar.
Het is belangrijk dat u deze privacyverklaring leest samen met elke andere privacyverklaring of eerlijke verwerkingsverklaring die we op specifieke momenten kunnen verstrekken wanneer we persoonsgegevens over u verzamelen of verwerken, zodat u volledig op de hoogte bent van hoe en waarom we uw gegevens gebruiken. Deze privacyverklaring is een aanvulling op de andere verklaringen en is niet bedoeld om deze te vervangen.
VERWERKER
In Phase International Ltd is de verwerkingsverantwoordelijke en verantwoordelijk voor uw persoonsgegevens (gezamenlijk aangeduid als “In Phase International”, “wij”, “ons” of “onze” in deze privacyverklaring.
We hebben een data protection manager aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot deze privacyverklaring. Als u vragen hebt over deze privacyverklaring, inclusief verzoeken om uw wettelijke rechten uit te oefenen, neem dan contact op met de data protection manager of klantenservice via de onderstaande gegevens.
CONTACTGEGEVENS
Onze volledige gegevens zijn:
In Fase Internationaal Ltd
DB Huis
Eenheid 3 Rani Drive
Nottingham
NG5 1RF
Bedrijfsregistratienummer 04158516
Manager Gegevensbescherming: Chris Dunsmuir
E-mailadres: sales@ipiltd.net
Tel: Klantenservice 0115 875 8600
U hebt het recht om te allen tijde een klacht in te dienen bij het Information Commissioner's Office (ICO), de Britse toezichthoudende autoriteit voor kwesties inzake gegevensbescherming (www.ico.org.uk). Wij stellen het echter op prijs om de kans te krijgen om uw zorgen te behandelen voordat u zich tot het ICO wendt, dus neem in eerste instantie contact met ons op.
WIJZIGINGEN IN DE PRIVACYVERKLARING EN UW PLICHT OM ONS OP DE HOOGTE TE STELLEN VAN WIJZIGINGEN
We houden ons privacybeleid regelmatig tegen het licht en we zullen eventuele wijzigingen en/of updates op onze websites plaatsen. Dit privacybeleid is voor het laatst bijgewerkt op 4 januari 2023 en beschrijft uw rechten onder de AVG en andere Britse gerelateerde wetten inzake gegevensbescherming. Historische versies van dit privacybeleid kunnen worden verkregen door contact met ons op te nemen via de hierboven vermelde gegevens.
Het is belangrijk dat de persoonlijke gegevens die wij over u bewaren, correct en actueel zijn. Houd ons op de hoogte als uw persoonlijke gegevens veranderen tijdens uw relatie met ons. U kunt contact met ons opnemen met uw actuele gegevens en wij zullen deze voor u bijwerken.
LINKS VAN DERDEN
Onze websites kunnen links naar websites van derden bevatten. Als u op die links klikt of die verbindingen inschakelt, kunnen derden gegevens over u verzamelen of delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden wij u aan de privacyverklaring van elke website die u bezoekt te lezen.
Persoonsgegevens, of persoonlijke informatie, betekent alle informatie over een individu waarmee die persoon kan worden geïdentificeerd. Het omvat geen gegevens waarvan de identiteit is verwijderd (anonieme gegevens).
Wij kunnen verschillende soorten persoonsgegevens over u verzamelen, gebruiken, opslaan en overdragen. Deze hebben wij als volgt gegroepeerd:
Identiteitsgegevens omvatten voornaam, achternaam en titel.
Contactgegevens omvatten factuuradres, afleveradres, e-mailadres en telefoonnummers.
Financiële gegevens omvatten bankrekening- en betaalkaartgegevens.
Transactiegegevens omvatten gegevens over betalingen aan u en door u, en andere gegevens over producten en diensten die u bij ons hebt gekocht.
Technische gegevens omvatten het internetprotocoladres (IP-adres), uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browser plug-in-typen en -versies, besturingssysteem en platform en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot onze website.
Profielgegevens, door u gedane aankopen of bestellingen, uw interesses, voorkeuren, feedback en antwoorden op enquêtes.
Gebruiksgegevens omvatten informatie over hoe u onze website, producten en diensten gebruikt.
Marketing- en communicatiegegevens omvatten uw voorkeuren voor het ontvangen van marketing van ons.
We verzamelen, gebruiken en delen ook Geaggregeerde Gegevens zoals statistische of demografische gegevens voor welk doel dan ook. Geaggregeerde Gegevens kunnen worden afgeleid van uw persoonlijke gegevens, maar worden wettelijk niet beschouwd als persoonlijke gegevens, aangezien deze gegevens uw identiteit niet direct of indirect onthullen. We kunnen bijvoorbeeld uw Gebruiksgegevens aggregeren om het percentage gebruikers te berekenen dat toegang heeft tot een specifieke websitefunctie. Als we Geaggregeerde Gegevens echter combineren of verbinden met uw persoonlijke gegevens, zodat u direct of indirect kunt worden geïdentificeerd, behandelen we de gecombineerde gegevens als persoonlijke gegevens die worden gebruikt in overeenstemming met deze privacyverklaring.
Wij verzamelen geen bijzondere categorieën persoonsgegevens over u (dit omvat gegevens over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksuele geaardheid, politieke opvattingen, vakbondslidmaatschap, informatie over uw gezondheid en genetische en biometrische gegevens). Ook verzamelen wij geen informatie over strafrechtelijke veroordelingen en overtredingen.
ALS U GEEN PERSOONLIJKE GEGEVENS VERSTREKT
Wanneer we wettelijk of op grond van de voorwaarden van een contract dat we met u hebben, persoonsgegevens moeten verzamelen en u deze gegevens niet verstrekt wanneer daarom wordt gevraagd, kunnen we het contract dat we met u hebben of proberen aan te gaan (bijvoorbeeld om u goederen of diensten te leveren) mogelijk niet uitvoeren. In dat geval moeten we mogelijk een product of dienst die u bij ons heeft, annuleren, maar we zullen u op dat moment op de hoogte stellen als dit het geval is.
Wij gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder:
Directe interacties. U kunt ons uw identiteits-, contact- en financiële gegevens verstrekken door formulieren in te vullen of door met ons te corresponderen per post, telefoon, e-mail of anderszins. Dit omvat persoonlijke gegevens die u verstrekt wanneer u:
- een aanvraag indient voor onze producten of diensten;
- een aankoop doet in de winkel, telefonisch of op een van onze websites;
- een account aanmaken op onze websites;
- abonneren op onze nieuwsbrieven;
- verzoek om marketingmateriaal naar u te sturen;
- deelnemen aan een wedstrijd, prijstrekking, promotie of enquête; of
- Geef ons feedback.
Geautomatiseerde technologieën of interacties. Terwijl u met onze website omgaat, kunnen wij automatisch technische gegevens over uw apparatuur, browse-acties en -patronen verzamelen. Wij verzamelen deze persoonlijke gegevens door cookies, serverlogs en andere vergelijkbare technologieën te gebruiken. Wij kunnen ook technische gegevens over u ontvangen als u andere websites bezoekt die onze cookies gebruiken. Zie ons cookiebeleid hieronder voor meer informatie.
Derden of openbaar beschikbare bronnen. Wij kunnen persoonlijke gegevens over u ontvangen van verschillende derden zoals hieronder uiteengezet:
(a) analyseproviders zoals Google Analytics, gevestigd buiten de EU;
(b) aanbieders van klantbeoordelingen, zoals Trustpilot, gevestigd in de EU.
Contact-, financiële en transactiegegevens van aanbieders van technische, betalings- en bezorgdiensten, zoals Opayo/Sagepay Merchant Services, gevestigd in de EU.
Wij gebruiken uw persoonsgegevens alleen als de wet ons dat toestaat. Meestal gebruiken wij uw persoonsgegevens in de volgende omstandigheden:
Wanneer wij de overeenkomst moeten uitvoeren die wij met u gaan sluiten of hebben gesloten.
Wanneer dit noodzakelijk is voor onze legitieme belangen (of die van een derde partij) en uw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.
Wanneer wij moeten voldoen aan een wettelijke of reglementaire verplichting.
Over het algemeen vertrouwen we niet op toestemming als wettelijke basis voor het verwerken van uw persoonsgegevens, behalve in verband met het verzenden van directe marketingcommunicatie van derden naar u via e-mail of sms. U hebt het recht om uw toestemming voor marketing op elk gewenst moment in te trekken door te klikken op de afmeldlink aan het einde van elke marketingcommunicatie of door contact op te nemen met de klantenservice op 0115 975 8600.
DOELEINDEN WAARVOOR WIJ UW PERSOONSGEGEVENS GEBRUIKEN
Hieronder hebben we in tabelvorm een beschrijving gegeven van alle manieren waarop we van plan zijn om uw persoonsgegevens te gebruiken, en op welke wettelijke grondslagen we ons daarvoor baseren. We hebben ook geïdentificeerd wat onze legitieme belangen zijn, indien van toepassing.
Houd er rekening mee dat we uw persoonsgegevens voor meer dan één wettelijke grond kunnen verwerken, afhankelijk van het specifieke doel waarvoor we uw gegevens gebruiken. Neem contact op met onze Data Protection Manager als u meer informatie nodig hebt over de specifieke wettelijke grond waarop we vertrouwen om uw persoonsgegevens te verwerken, indien er meer dan één grond is uiteengezet in de onderstaande tabel.
Doel / Activiteit |
Type gegevens |
Wettelijke grondslag voor verwerking, inclusief grondslag van gerechtvaardigd belang |
Om u als nieuwe klant te registreren |
(a) Identiteit (b) Contact |
Uitvoering van een contract met u |
Om u te registreren voor aanbiedingen/promoties |
(a) Identiteit (b) E-mailadres |
(a) Uitvoering van een contract met u (b) Noodzakelijk voor onze legitieme belangen (om u te adviseren over producten en diensten die relevant zijn voor uw voorkeur en om onze onderneming te laten groeien) |
Om uw bestelling te verwerken en te leveren, inclusief: (a) Betalingen, vergoedingen en kosten beheren (b) Proces en beheer van productgarantie en/of garanties (c) Proces en administratie van diensten, d.w.z. productinstallatie en reparatieservice buiten de garantie (d) Het innen en terugvorderen van geld dat aan ons verschuldigd is |
(a) Identiteit (b) Contact (c) Financieel (d) Transactie (e) Marketing en communicatie |
(a) Uitvoering van een contract met u (b) Noodzakelijk voor onze legitieme belangen (om schulden die aan ons verschuldigd zijn te innen) |
Om onze relatie met u te beheren, wat het volgende omvat: (a) U op de hoogte stellen van wijzigingen in onze voorwaarden of ons privacybeleid (b) U vragen om een beoordeling achter te laten of een enquête in te vullen |
(a) Identiteit (b) Contact (c) Profiel (d) Marketing en communicatie |
(a) Uitvoering van een contract met u (b) Noodzakelijk om te voldoen aan een wettelijke verplichting (c) Noodzakelijk voor onze legitieme belangen (om onze gegevens up-to-date te houden en om te bestuderen hoe klanten onze producten/diensten gebruiken) |
Om deelname aan een prijstrekking, wedstrijd of het invullen van een enquête mogelijk te maken |
(a) Identiteit (b) Contact (c) Profiel (d) Gebruik (e) Marketing en communicatie |
(a) Uitvoering van een contract met u (b) Noodzakelijk voor onze legitieme belangen (om te bestuderen hoe klanten onze producten/diensten gebruiken, om deze te ontwikkelen en om ons bedrijf te laten groeien) |
Om ons bedrijf en onze websites te beheren en te beschermen (inclusief probleemoplossing, gegevensanalyse, testen, systeemonderhoud, ondersteuning, rapportage en hosting van gegevens) |
(a) Identiteit (b) Contact (c) Technisch |
(a) Noodzakelijk voor onze legitieme belangen (voor het runnen van onze onderneming, het leveren van administratie- en IT-diensten, netwerkbeveiliging, het voorkomen van fraude en in het kader van een bedrijfsreorganisatie of groepsreorganisatie) (b) Noodzakelijk om te voldoen aan een wettelijke verplichting |
Om u relevante website-inhoud en advertenties te leveren en de effectiviteit van de advertenties die wij u tonen te meten of te begrijpen |
(a) Identiteit (b) Contact (c) Profiel (d) Gebruik (e) Marketing en communicatie (f) Technisch |
Noodzakelijk voor onze legitieme belangen (om te bestuderen hoe klanten onze producten/diensten gebruiken, om deze te ontwikkelen, om ons bedrijf te laten groeien en om onze marketingstrategie te informeren) |
Om data-analyses te gebruiken om onze website, producten/diensten, marketing, klantrelaties en ervaringen te verbeteren |
(a) Technisch (b) Gebruik |
Noodzakelijk voor onze legitieme belangen (om soorten klanten voor onze producten en diensten te definiëren, om onze website actueel en relevant te houden, om ons bedrijf te ontwikkelen en om onze marketingstrategie te informeren) |
Om u suggesties en aanbevelingen te doen over goederen of diensten die voor u interessant kunnen zijn |
(a) Identiteit (b) Contact (c) Technisch (d) Gebruik (e) Profiel (f) Marketing en communicatie |
Noodzakelijk voor onze legitieme belangen (om onze producten/diensten te ontwikkelen en ons bedrijf te laten groeien) |
MARKETING
Wij streven ernaar u keuzes te bieden met betrekking tot bepaalde vormen van gebruik van persoonlijke gegevens, met name rond marketing en reclame. U kunt zich op elk moment afmelden voor het ontvangen van marketing of, als u dat liever wilt, de frequentie van uw mailings wijzigen of 1 of meer van onze bedrijfsmerken verwijderen door de klantenservice te bellen op 0115 975 8600, of door eenvoudigweg op de link 'uitschrijven' of 'mijn voorkeur wijzigen' te klikken aan het einde van elke ontvangen e-communicatie.
CROSS-MERK DELEN
Persoonsgegevens kunnen worden gedeeld binnen de InPhase International Ltd-groep van bedrijven, waaronder momenteel, maar niet beperkt tot:
- Road Angel Groep (www.roadangelgroup.com),
- Car Audio Centre (www.caraudicentre.co.uk),
- Superfi Ltd (www.superfi.co.uk)
- Snooper (www.snooper.eu),
- Nottingham Hifi (www.nottinghamhifi.co.uk),
- In Phase (www.inphaseinternational.co.uk),
- Sap (www.juice.co.uk)
- Retro geuren (www.retroscents.co.uk)
- DB Audio (www.dbaudio.com)
- Co-piloot (www.copilotgps.com)
voor de hierboven beschreven doeleinden
PROMOTIE AANBIEDINGEN VAN ONS
We kunnen uw identiteits-, contact-, technische, gebruiks- en profielgegevens gebruiken om een beeld te vormen van wat wij denken dat u wilt of nodig hebt, of wat voor u interessant kan zijn. Zo bepalen we welke producten, diensten en aanbiedingen relevant voor u kunnen zijn (we noemen dit In Phase predictive marketing). Als u zich hebt aangemeld voor onze marketingcommunicatie, kunnen we uw identiteits-, contact- en transactiegegevens ook gebruiken om aanvullende marketing van andere merken binnen onze groep bedrijven te leveren.
U ontvangt marketingcommunicatie van onze andere merken als u informatie bij ons hebt opgevraagd of ons uw gegevens hebt verstrekt toen u een aankoop deed op een van onze websites, deelnam aan een wedstrijd of zich registreerde voor een promotie en u zich in beide gevallen niet hebt afgemeld voor het ontvangen van die marketing.
AFZIEN
U kunt ons op elk gewenst moment vragen om u geen marketingberichten meer te sturen. Neem hiervoor contact op met onze klantenservice op 0115 975 8600 of klik op de afmeldlinks in elk marketingbericht dat naar u is verzonden.
Als u ervoor kiest om deze marketingberichten niet meer te ontvangen, geldt dit niet voor de persoonsgegevens die u aan ons verstrekt als gevolg van de aankoop van een product/dienst, garantie-registratie, product-/dienstervaring of andere transacties.
MARKETING VAN DERDEN
Wij delen uw persoonsgegevens niet met bedrijven buiten de In Phase International Ltd-groep voor marketingdoeleinden van derden (zonder dat wij hiervoor eerst uw uitdrukkelijke toestemming hebben verkregen).
KOEKJES
Onze websites gebruiken cookies. Een cookie is een klein bestand met letters en cijfers dat we op uw computer plaatsen als u daarmee instemt. Deze cookies stellen ons in staat u te onderscheiden van andere gebruikers van onze website door informatie over uw online voorkeuren vast te leggen, informatie over u te onthouden wanneer u onze site bezoekt en statistische rapporten over website-activiteit samen te stellen. Deze helpen ons u een goede ervaring te bieden wanneer u op onze websites surft en stellen ons in staat onze websites te verbeteren. Sommige gebruikte cookies zijn essentieel om onze diensten aan u te kunnen leveren. De meeste webbrowsers accepteren cookies, maar als u liever niet wilt dat wij op deze manier gegevens verzamelen, kunt u ervoor kiezen om alle of sommige cookies te accepteren of te weigeren in het voorkeurscentrum in het gedeelte Cookiebeleid.
Voor meer informatie over ons Cookiebeleid verwijzen wij u naar het onderstaande gedeelte.
VERANDERING VAN DOEL
Wij gebruiken uw persoonsgegevens alleen voor de doeleinden waarvoor wij ze hebben verzameld, tenzij wij redelijkerwijs van mening zijn dat wij ze om een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als u een uitleg wilt over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, neem dan contact op met de Data Protection Manager.
Indien wij uw persoonsgegevens voor een ander doel moeten gebruiken, zullen wij u daarvan op de hoogte stellen en de wettelijke basis uitleggen die ons dit toestaat.
Houd er rekening mee dat wij uw persoonsgegevens kunnen verwerken zonder uw medeweten of toestemming, in overeenstemming met de bovenstaande regels, wanneer dit wettelijk vereist of toegestaan is.
Informatie over onze klanten is een belangrijk onderdeel van onze bedrijfsvoering en het is niet onze bedoeling deze aan anderen te verkopen.
Wij delen uw persoonsgegevens uitsluitend met onze eigen en geëxploiteerde merken en de hieronder genoemde partijen voor de doeleinden die in de tabel in sectie 4 hierboven zijn uiteengezet.
Derde Partij Dienstverleners: Wij maken gebruik van andere bedrijven en personen om namens ons functies uit te voeren. Voorbeelden hiervan zijn het bezorgen van pakketten, het versturen van post en e-mail, het leveren van IT en systeembeheer, het leveren van marketingondersteuning, het leveren van zoekresultaten en links, technische diensten, logistieke diensten, reparatiediensten, installatiediensten, verzekeringsvoorziening, het verwerken van creditcardbetalingen en het leveren van juridische, boekhoudkundige, bancaire en andere professionele diensten.
Fraudebescherming: Bij het verwerken van uw bestelling kunnen wij uw gegevens naar kredietreferentiebureaus en fraudepreventiebureaus sturen en ook informatie van hen gebruiken. Wij zorgen ervoor dat uw persoonlijke gegevens niet aan overheidsinstellingen en autoriteiten worden bekendgemaakt, behalve indien vereist of toegestaan door de wet (bijvoorbeeld bij het rapporteren van verwerkingsactiviteiten in bepaalde omstandigheden).
Financiën: Wij bieden klanten financiering op bepaalde producten, onderworpen aan geschiktheidscriteria. Met betrekking tot de bepalingen van dergelijke financiering gebruiken wij kredietreferentiebureaus om uw kredietscore te beoordelen en wij fungeren als kredietbemiddelaar waar wij samenwerken met onze financiële partners met wie wij uw informatie kunnen delen (hetzij met uw uitdrukkelijke toestemming of voor zover relevant voor het verstrekken of beoordelen van uw geschiktheid voor krediet).
Andere gevallen: Uw informatie kan ook worden overgedragen aan een ander bedrijf (gevestigd in de Europese Unie of in een land dat een adequaat beschermingsniveau garandeert) in het geval van een verkoop van ons bedrijf aan een derde partij of als we de activiteiten en activa van ons bedrijf verkopen. Elke openbaarmaking in dergelijke omstandigheden zal alleen plaatsvinden aan de potentiële koper en zijn professionele adviseurs die onderworpen zullen zijn aan geheimhoudingsverplichtingen. In dat geval zullen we ernaar streven ervoor te zorgen dat uw rechten met betrekking tot de verwerking van persoonsgegevens adequaat en passend worden beschermd in overeenstemming met alle wetten inzake gegevensbescherming. We kunnen uw informatie ook openbaar maken als we verplicht zijn of wettelijk verplicht zijn om uw persoonsgegevens te delen of om de rechten, eigendommen of veiligheid van In Phase International Ltd, haar groepsmaatschappijen en klanten of anderen te beschermen. Dit omvat het uitwisselen van informatie met andere bedrijven en organisaties voor de doeleinden van fraudebescherming en vermindering van kredietrisico.
Wij eisen van alle derde partijen dat zij de veiligheid van uw persoonlijke gegevens respecteren en deze in overeenstemming met de wet behandelen. Wij staan onze externe dienstverleners niet toe om uw persoonlijke gegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe om uw persoonlijke gegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.
Neem contact met ons op als u meer informatie wenst over een van de hierboven genoemde derde partijen.
Een minderheid van onze externe dienstverleners is gevestigd buiten de Europese Economische Ruimte (EER), dus hun verwerking van uw persoonsgegevens kan een overdracht van gegevens buiten de EER inhouden. Wanneer we uw persoonsgegevens buiten de EER overdragen, zorgen we ervoor dat er een vergelijkbare mate van bescherming wordt geboden door ervoor te zorgen dat ten minste een van de volgende waarborgen wordt geïmplementeerd:
Wij zullen uw persoonsgegevens alleen overdragen aan landen waarvan de Europese Commissie heeft vastgesteld dat zij een passend beschermingsniveau voor persoonsgegevens bieden. Voor meer informatie, zie Europese Commissie: Adequaatheid van de bescherming van persoonsgegevens in landen buiten de EU.
Wanneer we gebruikmaken van providers die in de VS zijn gevestigd, kunnen we gegevens aan hen overdragen als ze deel uitmaken van het Privacy Shield, dat vereist dat ze vergelijkbare bescherming bieden aan persoonlijke gegevens die tussen Europa en de VS worden gedeeld. Voor meer informatie, zie Europese Commissie: EU-VS Privacy Shield.
Wanneer we bepaalde dienstverleners gebruiken, kunnen we specifieke contracten gebruiken die zijn goedgekeurd door de Europese Commissie en die persoonsgegevens dezelfde bescherming bieden als in Europa. Voor meer informatie, zie Europese Commissie: Modelcontracten voor de overdracht van persoonsgegevens naar derde landen.
Neem contact op met de Data Protection Manager als u meer informatie wilt over het specifieke mechanisme dat wij gebruiken bij de overdracht van uw persoonsgegevens buiten de EER.
We hebben passende veiligheidsmaatregelen getroffen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, worden gebruikt of op een ongeautoriseerde manier worden geopend, gewijzigd of bekendgemaakt. Daarnaast beperken we de toegang tot uw persoonsgegevens tot die werknemers, agenten, contractanten en andere derden die een zakelijke noodzaak hebben om deze te weten. Zij zullen uw persoonsgegevens alleen verwerken op onze instructies en zij zijn onderworpen aan een geheimhoudingsplicht.
Wij doen er alles aan om de veiligheid van uw gegevens tijdens de overdracht te beschermen door gebruik te maken van Secure Sockets Layer (SSL)-software, die de door u ingevoerde gegevens versleutelt.
Alle persoonlijke informatie die via onze website en in de winkel wordt verzameld, wordt vastgelegd in een beveiligde database in de Europese Unie. We handhaven fysieke, elektronische en procedurele waarborgen in verband met het verzamelen, opslaan en openbaar maken van persoonlijk identificeerbare klantgegevens. Onze beveiligingsprocedures betekenen dat we af en toe om een identiteitsbewijs kunnen vragen voordat we persoonlijke informatie aan u bekendmaken.
Medewerkers en gegevensverwerkers van All In Phase International die toegang hebben tot persoonsgegevens of betrokken zijn bij de verwerking daarvan, zijn verplicht de vertrouwelijkheid van die gegevens te respecteren en te voldoen aan alle toepasselijke wetgeving inzake gegevensbescherming.
Helaas is de overdracht van informatie via internet niet volledig veilig. Hoewel we ons best doen om uw persoonlijke gegevens te beschermen, kunnen we de veiligheid van uw gegevens die naar onze site worden verzonden niet garanderen; elke overdracht is op eigen risico. Zodra we uw informatie hebben ontvangen, zullen we strikte procedures en beveiligingsfuncties gebruiken om te proberen ongeautoriseerde toegang te voorkomen.
Het is belangrijk dat u zich beschermt tegen ongeautoriseerde toegang tot uw wachtwoord en uw computer. Zorg ervoor dat u zich afmeldt wanneer u klaar bent met het gebruiken van een gedeelde computer.
Wij hebben procedures ingesteld om elk vermoeden van een inbreuk op uw persoonsgegevens te behandelen en zullen u en de bevoegde toezichthouder op de hoogte stellen van een inbreuk wanneer wij hiertoe wettelijk verplicht zijn.
HOE LANG GEBRUIKT U MIJN PERSOONSGEGEVENS?
Wij bewaren uw persoonsgegevens alleen zolang als nodig is om de doeleinden te vervullen waarvoor we ze hebben verzameld, inclusief voor het voldoen aan wettelijke, boekhoudkundige of rapportagevereisten. Een kopie van ons Bewaarbeleid kan worden verkregen door contact op te nemen met de Data Protection Manager.
Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden wij rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor wij uw persoonsgegevens verwerken en of wij die doeleinden op andere manieren kunnen bereiken, en de toepasselijke wettelijke vereisten.
Wij zijn wettelijk verplicht om basisgegevens van onze klanten (waaronder contact-, identiteits-, financiële en transactiegegevens) gedurende zes jaar te bewaren nadat zij geen klant meer zijn, voor belastingdoeleinden.
In bepaalde gevallen kunt u ons vragen uw gegevens te verwijderen. Zie Uw wettelijke rechten / Verzoek tot verwijdering hieronder voor meer informatie.
In bepaalde gevallen kunnen wij uw persoonsgegevens anonimiseren (zodat deze niet langer aan u kunnen worden gekoppeld) voor onderzoeks- of statistische doeleinden. In dat geval kunnen wij deze informatie onbeperkt gebruiken zonder u daarvan op de hoogte te stellen.
Onder bepaalde omstandigheden hebt u de volgende rechten op grond van de wetgeving inzake gegevensbescherming met betrekking tot uw persoonsgegevens.
Verzoek om toegang tot uw persoonlijke gegevens (algemeen bekend als een "data subject access request"). Hiermee kunt u een kopie ontvangen van de persoonlijke gegevens die wij over u bewaren en controleren of wij deze rechtmatig verwerken.
Verzoek om correctie van de persoonlijke gegevens die wij over u bewaren. Dit stelt u in staat om onvolledige of onjuiste gegevens die wij over u bewaren, te laten corrigeren, hoewel wij mogelijk de juistheid van de nieuwe gegevens die u ons verstrekt, moeten verifiëren.;
Verzoek om verwijdering van uw persoonsgegevens. Dit stelt u in staat om ons te vragen om persoonsgegevens te verwijderen of te wissen als er geen goede reden is voor ons om deze te blijven verwerken. U hebt ook het recht om ons te vragen om uw persoonsgegevens te verwijderen of te wissen als u met succes uw recht hebt uitgeoefend om bezwaar te maken tegen verwerking (zie hieronder), als we uw informatie onrechtmatig hebben verwerkt of als we verplicht zijn om uw persoonsgegevens te wissen om te voldoen aan de lokale wetgeving. Houd er echter rekening mee dat we mogelijk niet altijd aan uw verzoek om verwijdering kunnen voldoen om specifieke juridische redenen die u, indien van toepassing, op het moment van uw verzoek worden meegedeeld.
Bezwaar maken tegen verwerking van uw persoonsgegevens wanneer wij vertrouwen op een legitiem belang (of dat van een derde partij) en er iets is aan uw specifieke situatie waardoor u bezwaar wilt maken tegen verwerking op deze grond omdat u vindt dat het uw fundamentele rechten en vrijheden aantast. U hebt ook het recht om bezwaar te maken wanneer wij uw persoonsgegevens verwerken voor direct marketingdoeleinden. In sommige gevallen kunnen wij aantonen dat wij dwingende legitieme gronden hebben om uw informatie te verwerken die zwaarder wegen dan uw rechten en vrijheden.
Verzoek om beperking van de verwerking van uw persoonsgegevens. Dit stelt u in staat om ons te vragen om de verwerking van uw persoonsgegevens op te schorten in de volgende scenario's: (a) als u wilt dat wij de nauwkeurigheid van de gegevens vaststellen; (b) wanneer ons gebruik van de gegevens onrechtmatig is, maar u niet wilt dat wij deze wissen; (c) wanneer u wilt dat wij de gegevens bewaren, zelfs als wij deze niet langer nodig hebben, omdat u deze nodig hebt om juridische claims vast te stellen, uit te oefenen of te verdedigen; of (d) u bezwaar hebt gemaakt tegen ons gebruik van uw gegevens, maar wij moeten verifiëren of wij dwingende legitieme gronden hebben om deze te gebruiken.
Verzoek om overdracht van uw persoonsgegevens aan u of aan een derde partij. Wij zullen uw persoonsgegevens aan u of een door u gekozen derde partij verstrekken in een gestructureerd, algemeen gebruikt, machinaal leesbaar formaat. Houd er rekening mee dat dit recht alleen van toepassing is op geautomatiseerde informatie waarvoor u ons aanvankelijk toestemming hebt gegeven om te gebruiken of waar wij de informatie hebben gebruikt om een contract met u uit te voeren.
Trek uw toestemming op elk gewenst moment in wanneer we vertrouwen op toestemming om uw persoonsgegevens te verwerken. Dit heeft echter geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd voordat u uw toestemming intrekt. Als u uw toestemming intrekt, kunnen we u mogelijk bepaalde producten of diensten niet leveren. We zullen u op de hoogte stellen als dit het geval is op het moment dat u uw toestemming intrekt.
Als u een van de hierboven genoemde rechten wilt uitoefenen, kunt u contact opnemen met de Functionaris Gegevensbescherming.
GEEN KOSTEN NODIG
U hoeft geen vergoeding te betalen om toegang te krijgen tot uw persoonsgegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen we weigeren om in deze omstandigheden aan uw verzoek te voldoen.
WAT WIJ VAN U NODIG KUNNEN HEBBEN
Het kan nodig zijn dat we specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens te waarborgen (of om een van uw andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden bekendgemaakt aan iemand die geen recht heeft om deze te ontvangen. We kunnen ook contact met u opnemen om u om meer informatie te vragen met betrekking tot uw verzoek om onze reactie te versnellen.
TIJDSLIMIET OM TE REAGEREN
We proberen binnen 28 dagen na bevestiging van de ID van de aanvrager op alle legitieme verzoeken te reageren. Soms kan het langer dan 28 dagen duren als uw verzoek bijzonder complex is of als u een aantal verzoeken hebt gedaan. In dat geval zullen we u hiervan op de hoogte stellen en u op de hoogte houden.
WETTELIJKE BASIS
Legitiem belang betekent het belang van onze bedrijven bij het uitvoeren en beheren van onze activiteiten om u de beste service/product en de beste en veiligste ervaring te kunnen bieden. We zorgen ervoor dat we rekening houden met en een balans vinden tussen mogelijke gevolgen voor u (zowel positief als negatief) en uw rechten voordat we uw persoonsgegevens verwerken voor onze legitieme belangen.
Wij gebruiken uw persoonsgegevens niet voor activiteiten waarbij onze belangen zwaarder wegen dan de impact op u (tenzij wij uw toestemming hebben of anderszins wettelijk verplicht of toegestaan zijn). U kunt meer informatie verkrijgen over hoe wij onze legitieme belangen afwegen tegen mogelijke impact op u met betrekking tot specifieke activiteiten door contact op te nemen met onze Data Protection Manager of klantenservice op 0115 975 8600.
Uitvoering van een overeenkomst betekent dat wij uw gegevens verwerken wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent of om op uw verzoek maatregelen te nemen vóór het aangaan van een dergelijke overeenkomst.
Voldoen aan een wettelijke of reglementaire verplichting betekent dat wij uw persoonsgegevens verwerken wanneer dit noodzakelijk is om te voldoen aan een wettelijke of reglementaire verplichting waaraan wij onderworpen zijn.
Om u de betaalopties van Klarna te kunnen aanbieden, geven wij bepaalde aspecten van uw persoonsgegevens, zoals contact- en bestelgegevens, door aan Klarna. Zo kan Klarna beoordelen of u in aanmerking komt voor de betaalopties en de betaalopties op u afstemmen.
Algemene informatie over Klarna vindt u hier. Uw persoonlijke gegevens worden verwerkt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en in overeenstemming met de informatie in het privacybeleid van Klarna.