Disclaimer: Deze inhoud is geschreven in de juridische taal van het land waar het bedrijf in Europa is geregistreerd

BELEID VOOR DE VERWERKING VAN PERSOONSGEGEVENS

Versie per 18 maart 2020

In toepassing van de gewijzigde wet nr. 78-17 van 6 januari 1978 betreffende informatica, bestanden en vrijheden, en de Europese verordening 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, informeert de Vennootschap eenieder die toegang heeft tot de diensten die op de Website worden aangeboden (hierna de’«Gebruiker») van zijn verbintenis om de vertrouwelijkheid, integriteit en beveiliging te respecteren van de gegevens die de Gebruiker aan hem zal verstrekken via de website www.bodyfriend.eu (hierna het «Website»).

Alle persoonsgegevens die de Gebruiker direct (met name zijn naam, voornaam, post-, e-mail- en telefoongegevens) of indirect identificeren, worden als vertrouwelijk beschouwd en als zodanig behandeld, onder voorbehoud van de evolutie van het wettelijk kader inzake de kwalificatie van persoonsgegevens (hierna, de «Persoonsgegevens»).

1. Identificatie van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke die de gegevens van de Gebruikers verzamelt en beheert op de Website is Bodyfriend Europe, een vereenvoudigde naamloze vennootschap (société par actions simplifiée) met een maatschappelijk kapitaal van € 10.800.000,00, waarvan de zetel is gevestigd te 41 Rue du Moulin des Bruyères, 92400 Courbevoie, ingeschreven in het Handels- en Vennootschapsregister van Nanterre onder het unieke identificatienummer 845 191 923, vertegenwoordigd door haar president, de heer Changjoo Kim.

2. Persoonsgegevens die mogelijk worden verzameld

Bij het surfen op de Website en het gebruik van de verschillende diensten die door het Bedrijf worden aangeboden, stemt de Gebruiker ermee in dat het Bedrijf de volgende categorieën gegevens verzamelt:

• Persoonlijke identificatiegegevens: naam, voornaam, postadres, e-mailadres, telefoonnummer;
• Inloggegevens: IP-adres, wachtwoord.

De Gebruiker verbindt zich ertoe bijgewerkte en geldige persoonlijke identificatiegegevens te verstrekken in het kader van de op de Site vereiste informatie, en garandeert geen valse verklaringen af te leggen en geen onjuiste informatie te verstrekken.

3. Wijze van verzameling van Persoonsgegevens

 De Gebruiker stemt ermee in dat de Vennootschap zijn persoonsgegevens verzamelt wanneer hij de volgende documenten invult:

• Formulier voor het aanmaken van een gebruikersaccount;
• Abonnement op de nieuwsbrief van de Maatschappij;
• Betaalformulier;
• Contactformulier
  
  

4. Wettelijke grondslag voor het verzamelen en verwerken van persoonsgegevens

 De persoonsgegevens van de Gebruikers worden verzameld op basis van de volgende rechtsgronden:

• De specifieke, vrije en geïnformeerde toestemming van de Gebruiker (met name voor het aanmaken van het Gebruikersaccount en het intekenen op de nieuwsbrief);
• De uitvoering van een wettelijke verplichting die op de Vennootschap rust;
• De uitvoering van een overeenkomst gesloten tussen de Vennootschap en de Gebruiker (met name voor de uitvoering van de algemene gebruiksvoorwaarden/verkoopvoorwaarden);
• Het gerechtvaardigd belang van de Vennootschap (met name om de veiligheid van de transacties te waarborgen).
  
  

5. Doel van de verwerking van persoonsgegevens

Verplichte persoonsgegevens zijn de gegevens die strikt noodzakelijk zijn voor de verwerking of de verzoeken van de Gebruiker. Bij het ontbreken van de mededeling van deze gegevens, wordt de Gebruiker ervan op de hoogte gesteld dat bepaalde diensten die door de Onderneming worden aangeboden, niet aan hem of haar kunnen worden geleverd. Het verplichte karakter van de gevraagde informatie wordt tijdens de verzameling aan de Gebruiker kenbaar gemaakt.

De optionele persoonsgegevens die door het Bedrijf worden verzameld, zijn bestemd om de Gebruiker beter te leren kennen en zijn surfervaring op de Website te verbeteren.

Persoonsgegevens worden verzameld en verwerkt met het oog op de volgende doeleinden:

• Aanmaken gebruikersaccount;
• Inschrijving voor de nieuwsbrief van de Maatschappij;
• Contact opnemen en assistentie;
• Klantenbeheer;
• Acquisitie;
• Serviceverbetering;
• Beheer van operaties met betrekking tot het beheer van prestaties (contracten, facturen, bestellingen, enz.);
• Toegang tot de persoonlijke ruimte van de Website (toegankelijk via inlognaam en wachtwoord);
• Inkoopbeheer / levering van bestelde producten.

De Gebruikers worden ervan op de hoogte gebracht dat, behoudens hun voorafgaande, specifieke en uitdrukkelijke toestemming, de doorgegeven Persoonsgegevens kunnen worden overgedragen aan commerciële partners van de Vennootschap en/of aan ondernemingen die tot dezelfde groep behoren als de Vennootschap, opdat deze de Gebruikers kunnen informeren over hun aanbiedingen en diensten.

6. Bewaartermijn van de persoonsgegevens

Persoonsgegevens die direct worden verstrekt, worden verwijderd of gearchiveerd na een periode van vijf (5) jaar na het laatste gebruik van de website door de gebruiker.

Deze gegevens kunnen nadien ook gedurende een periode van tien (10) jaar worden bewaard in de archiefdatabase, met beperkte toegang, om (i) te voldoen aan de wettelijke en reglementaire verplichtingen van de Vennootschap, en/of (ii) haar in staat te stellen een recht in rechte te laten gelden, alvorens definitief te worden verwijderd.

Automatisch verzamelde gegevens van het type «web analytics» met betrekking tot uw navigatie, de duur van uw consultatie, uw IP-adres, uw type en versie van de browser worden gedurende maximaal 13 maanden bewaard.

7. Ontvangers van de persoonsgegevens

De persoonsgegevens van de Gebruiker zijn bestemd voor de personen die naar behoren zijn gemachtigd om deze binnen de Vennootschap te verwerken, in het bijzonder, en afhankelijk van de aard van de verwerking en het type gegevens, de personen belast met de verkoopdienst, de klantendienst, de marketingdienst, de administratieve dienst, de logistieke dienst en de IT-dienst.

In het kader van haar activiteiten en de verlening van haar diensten maakt de Vennootschap gebruik van onderaannemers.

Deze:

• verwerken de persoonsgegevens van de Gebruiker voor zijn rekening en op zijn instructies;
• voldoende waarborgen bieden voor de tenuitvoerlegging van passende technische en organisatorische maatregelen, teneinde de veiligheid en vertrouwelijkheid van de gegevens van de Gebruiker te waarborgen.

In gevallen waarin de Vennootschap een beroep doet op onderaannemers die zich bevinden in landen die geen beschermingsniveau bieden dat gelijkwaardig is aan het niveau van bescherming van persoonsgegevens in de Europese Unie, verbindt de Vennootschap zich ertoe ervoor te zorgen dat de bedoelde doorgifte wordt gereguleerd door het privacyeschild dat is ingesteld tussen de Europese Unie en de Verenigde Staten («Privacy Shield»), door de ondertekening van modelcontractbepalingen die zijn opgesteld door de Europese Commissie, of door de implementatie van interne gedragsregels voor een onderneming («BCR»).

8. Maatregelen die door de Onderneming zijn getroffen om de veiligheid en vertrouwelijkheid van de Persoonsgegevens te waarborgen

 Het Bedrijf verplicht zich ertoe de Persoonsgegevens op de volgende manier te verwerken:

• openlijk;
• loyaal;
• transparant;
• evenwichtig;
• relevant;
• uitsluitend in het kader van de nagestreefde en aangekondigde doeleinden;
• voor de duur die nodig is voor de ingestelde behandelingen;
• op veilige wijze.

Het Bedrijf implementeert en werkt de passende technische en organisatorische maatregelen bij om de veiligheid en vertrouwelijkheid van de Persoonsgegevens te waarborgen door te voorkomen dat deze worden vervormd, beschadigd of doorgegeven aan onbevoegde derden.

9. Rechten van gebruikers met betrekking tot persoonsgegevens

 De Gebruiker heeft de mogelijkheid om, op eenvoudig schriftelijk verzoek, toegang te krijgen tot de persoonsgegevens die op hem of haar betrekking hebben, te verzoeken om wijziging of rectificatie daarvan, of te eisen dat hij of zij niet langer in de database van het Bedrijf voorkomt.

In het kader van recht van inzage, is de Gebruiker gemachtigd, in overeenstemming met artikel 15 van de AVG, om de Vennootschap te verzoeken om (i) de mededeling van de hem betreffende Persoonsgegevens in een toegankelijke vorm, (ii) de bevestiging dat zijn Persoonsgegevens al dan niet worden verwerkt, (iii) de mededeling van de doeleinden van de verwerking, de categorieën van verwerkte Persoonsgegevens en de ontvangers aan wie zijn Persoonsgegevens worden verstrekt, en (iv) de bewaartermijn van zijn Persoonsgegevens of de criteria die worden gebruikt om die termijn te bepalen.

Overeenkomstig artikel 16 van de AVG, recht op rectificatie kent aan de Gebruiker het recht toe om van de Vennootschap te verlangen dat zijn Persoonsgegevens worden gerectificeerd, aangevuld of bijgewerkt wanneer deze onnauwkeurig, onvolledig, dubbelzinnig of verouderd zijn.

Onder de voorwaarden bepaald in artikel 17 van de AVG beschikt de Gebruiker over een recht op gegevenswissing, waardoor hij of zij de Vennootschap kan verzoeken om zijn of haar persoonsgegevens zo spoedig mogelijk te wissen, met name wanneer deze niet langer noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld.

De gebruiker beschikt bovendien over een recht op beperking van de verwerking van de verwerking van zijn persoonsgegevens in de gevallen opgesomd in artikel 18 van de AVG. Hij kan aldus verzoeken dat zijn persoonsgegevens uitsluitend worden bewaard met het oog op:

• de juistheid van de persoonsgegevens die hij betwist, te verifiëren;
• te gebruiken in het kader van de instelling, uitoefening of onderbouwing van een rechtsvordering, en dit zelfs als de Vennootschap deze niet langer nodig heeft;
• controleren of de gerechtvaardigde belangen van de Vennootschap zwaarder wegen dan die van hen in het geval dat hij zich verzet tegen de verwerking die is gebaseerd op het gerechtvaardigd belang van de Vennootschap;
• voldoen aan zijn of haar verzoek om beperking van het gebruik van zijn of haar gegevens in plaats van wissen.

In de omstandigheden voorzien in artikel 20 van de AVG beschikt de Gebruiker over een recht op overdraagbaarheid van zijn persoonsgegevens, waardoor hij de persoonsgegevens die hij aan de Vennootschap heeft verstrekt, kan terugkrijgen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, met het oog op de overdracht ervan aan een andere verwerkingsverantwoordelijke.

Overeenkomstig artikel 21 van de AVG heeft de Gebruiker het recht van bezwaar, op elk moment, op de verwerking van zijn persoonsgegevens voor doeleinden van direct marketing.

Overeenkomstig artikel 85 van de wet 78-17 van 6 januari 1978 betreffende informatica, bestanden en vrijheden, heeft de Gebruiker de mogelijkheid om bijzondere richtlijnen vaststellen met betrekking tot de bewaar-, verwijderings- en communicatieprocedures van iemands persoonsgegevens post-mortem. Deze specifieke richtlijnen hebben uitsluitend betrekking op de verwerkingen die door de Maatschappij worden uitgevoerd en zullen tot dit enige bereik worden beperkt.

Om zijn of haar bovengenoemde rechten van toegang, rectificatie, wissen, beperking, overdraagbaarheid en bezwaar uit te oefenen, hoeft de Gebruiker enkel een e-verzoek te sturen naar het volgende e-mailadres: europe@bodyfriend.com

De Vennootschap verstrekt de persoon die een van deze rechten uitoefent onverwijld en in ieder geval binnen één (1) maand na ontvangst van het verzoek informatie over de genomen maatregelen. Deze termijn kan met twee (2) maanden worden verlengd, rekening houdend met de complexiteit en het aantal verzoeken.

Indien de Vennootschap geen gevolg geeft aan het verzoek, stelt zij de persoon hierover zo snel mogelijk, en uiterlijk binnen een termijn van één (1) maand na ontvangst van het verzoek, in kennis van de redenen voor haar passiviteit en van de mogelijkheid om een klacht in te dienen bij een toezichthoudende autoriteit en een beroep in te stellen bij de rechter.

De uitoefening van deze rechten is kosteloos. De Vennootschap behoudt zich echter het recht voor om in geval van kennelijk ongegronde of buitensporige verzoeken (i) de betaling te eisen van kosten die rekening houden met de administratieve kosten, of (ii) te weigeren om aan deze verzoeken Gevolg te geven.

10. Rechtsmiddelen in geval van inbreuk op persoonsgegevens

In geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor de rechten en vrijheden van de betrokkene, stelt de Vennootschap de CNIL hiervan onverwijld en, indien mogelijk, uiterlijk eenenzeventig (72) uur nadat zij er kennis van heeft genomen, in kennis. De Vennootschap zal tevens de Gebruiker hierover onverwijld informeren in overeenstemming met de bepalingen van artikel 34 van de AVG.

Onverminderd enig ander administratief of rechterlijk middel, kan de Gebruiker die van oordeel is dat de verwerking van zijn persoonsgegevens een inbreuk vormt op de bepalingen van de geldende wetgeving, een klacht indienen bij een bevoegde toezichthoudende autoriteit zoals de Commission Nationale de l'Informatique et des Libertés (CNIL).

Informatie aanvragen

Voor vragen over de verwerking van hun persoonsgegevens en de uitoefening van hun rechten kunnen Gebruikers per e-mail contact opnemen met de daarvoor bestemde dienst via het volgende adres: europe@bodyfriend.com