Beleid ter bescherming van de persoonlijke levenssfeer

1. Wie zijn we?

1.1 Gegevensbeheerder

Onderstaande informatie moet duidelijk maken welke maatregelen Elle & Vire, door het bedrijf ELVIR SAS, gevestigd op 2, Route Neuve – 50890 Condé-sur-Vire in Normandië (Frankrijk), als aangestelde gegevensbeheerder neemt om persoonsgegevens te verwerken en te beschermen, zoals in onderhavig document beschreven.

1.2 Ons beleid rond gegevensbescherming

De gegevensbeheerder stelde een Verantwoordelijke Gegevensbescherming aan. Die kan u via e-mail bereiken:

De Data Protection Officer kan u bereiken op volgend adres: dpo@savencia.com.

2. De persoonsgegevens die we verwerken

In het kader van de verwerking van persoonsgegevens verzamelt en verwerkt de gegevensbeheerder volgende informatie:

  • Titel, naam, voorna(a)m(en), geboortedatum, facturatieadres
  • E-mailadres en wachtwoord- E-mailadres en wachtwoord
  • Statistieken rond het openen en aanklikken van door de gegevensbeheerder gestuurde e-mails
  • Statistieken rond de activiteiten op de website (bekeken pagina’s, bekeken producten, tijd doorgebracht op de website, …)

3. Redenen waarom we persoonsgegevens verwerken en wettelijk kader

3.1 Redenen waarom we persoonsgegevens verwerken

We verwerken persoonsgegevens om volgende redenen:

  • Beheer van website content;
  • Beheer van (marketing)communicatie met klanten en prospects;
  • Opvolging van klantenparcours;
  • Beheer van klantenrelaties en klachten;
  • Analyses van bezoekersaantallen en -profielen;
  • Klantenclassificatie;

3.2 Wettelijk kader voor gegevensverwerking

We verwerken enkel persoonsgegevens indien aan minstens één van onderstaande voorwaarden werd voldaan:

  • U stemde met de verwerking in;
  • De verwerking is vereist om onze contractuele verplichtingen t.o.v. u na te komen;
  • We reglementair tot die beoogde verwerking verplicht zijn.
  • De beoogde verwerking is voor ons of voor derden van gerechtvaardigd belang; De gerechtvaardigde belangen van de gegevensbeheerder kunnen betrekking hebben op de mogelijkheid om zaken te blijven doen, de ervaringen van klanten te verbeteren, klanten aan het bedrijf te binden of de verwachtingen van klanten te doorgronden.

4. De ontvanger(s) van uw gegevens

De persoonsgegevens die we nu of later verzamelen, zijn bedoeld voor ons gebruik als gegevensbeheerder.

We waarborgen dat enkel gemachtigde personen tot die gegevens toegang krijgen. Onze toeleveranciers en dienstverleners kunnen persoonsgegevens ontvangen in het kader van de opdracht(en) die wij hen toevertrouwen.

Uw persoonsgegevens kunnen worden vergeleken of gedeeld met alle moederbedrijven, partnerbedrijven en filialen van de gegevensbeheerder.

Ze kunnen aan die partijen worden doorgespeeld met het oog op de doelstellingen beschreven in onderhavig artikel, in overeenstemming met de geldende reglementaire voorschriften en op een manier die uw gegevens en burgerlijke vrijheden beschermt.

5. Overdracht van uw gegevens

In het kader van de aangeboden diensten kunnen wij uw persoonsgegevens doorsturen naar ontvangers in volgende landen:

in België: naar andere dochterondernemingen (Corman)
in de VS: voor cookies (Google Analytics) en andere marketingtools (Facebook, enz.)

Telkens gegevens worden doorgestuurd, worden de gepaste wettelijke veiligheidsmaatregelen in acht genomen. Sommige van de hierboven genoemde landen zijn gebonden aan de adequaatheidsbesluiten van de Europese Commissie, wat inhoudt dat uw persoonsgegevens worden beschermd conform de regelgeving binnen de Europese Unie.

6. De termijn voor het bewaren van uw gegevens

Hoe lang we uw gegevens bewaren, hangt af van de reden waarom we ze verzamelden. Ons beleid rond de bewaring van gegevens is als volgt georganiseerd:

Doel verwerking Bewaartermijn
Prospectie 3 jaar te tellen vanaf het laatste contact of, indien van toepassing, vanaf het einde van onze commerciële relatie, verlengd met eventuele wettelijke verjaringstermijnen.
Klantenrelaties In het kader van afgesloten contracten worden relevante gegevens bewaard voor de duur van de commerciële relatie, verlengd met eventuele wettelijke verjaringstermijnen.
Cookies 13 maanden na de installatie op uw toestel
Contracten met een waarde van meer dan € 120 10 jaar (de bindende wettelijke verplichting) vanaf ondertekening van het contract
Met het oog op het recht op inzage, aanpassing, verwijdering of beperking van de verwerking van gegevens: data met betrekking tot het onderwerp van de gegevens en data die een verwerking van de uitgeoefende rechten mogelijk maken 1 jaar vanaf ontvangst van het verzoek
Met het oog op het recht op verzet tegen de verwerking van gegevens: data met betrekking tot het onderwerp van de gegevens en data die een verwerking van het uitgeoefende recht mogelijk maken 6 jaar vanaf ontvangst van het verzoek
Verzoeken gedaan via het contactformulier Tijdens de verwerking wordt het verzoek verhoogd door de wettelijke verjaringstermijn.
Klantprofiel aangemaakt op de website 3 jaar vanaf het laatste contact van u of, bij gebreke daarvan, de datum waarop het klantprofiel is aangemaakt

Les durées de conservation présentées peuvent être augmentées des durées de prescription légales applicables.

7. Uw rechten

7.1 Uitoefening van uw rechten

U kan uw rechten uitoefenen door:

  • een e-mail te sturen naar donneespersonnelles@elvir.fr
  • door een brief te sturen naar: ELVIR SAS 2, Route Neuve - 50890 Condé-sur-Vire - Frankrijk.

In die optiek vragen wij u ons op de hoogte te brengen uw naam, voorn(a)am(en) en het adres waarop u een antwoord wenst te ontvangen.

In principe mag u al uw rechten gratis uitoefenen, al kan u wel om een redelijke bijdrage in de administratieve kosten voor het aanleveren van kopieën van uw gegevens worden verzocht.

Met het oog op het recht op informatie, is de gegevensbeheerder niet verplicht te reageren indien u verzoekt om informatie waarover u reeds beschikt.

De gegevensbeheerder brengt u op de hoogte indien geen reactie mogelijk is.

De vermelde rechten zijn niet absoluut en worden aan verschillende voorwaarden onderworpen in het kader van:

  • de lokale wetgeving rond de bescherming van persoonsgegevens en de persoonlijke levenssfeer; en
  • meer algemene lokale wettelijke en reglementaire voorschriften

De gegevensbeheerder benadrukt dat het niet doorgeven of aanpassen van uw gegevens gevolgen kan hebben voor bepaalde aspecten en prestaties in het kader van onze contractuele relatie, en dat uw verzoek om rechten uit te oefenen zes jaar wordt bewaard indien het gaat om uw recht op verzet en één jaar indien het gaat om uw andere rechten.

Alle rechten die u mag uitoefenen, worden hieronder in detail weergegeven.

7.2 Uw recht op informatie

U erkent dat onderhavig document u informeert over de het doel, het wettelijk kader en het belang van het verzamelen van uw persoonsgegevens, over de (groepen van) ontvanger(s) met wie uw persoonsgegevens worden gedeeld en over de mogelijkheid dat uw persoonsgegevens naar het buitenland of naar een internationale organisatie worden doorgestuurd.

Naast die informatie en met het oog op een gerechtvaardigde en transparante verwerking van uw gegevens, bevestigt u bijkomende informatie te hebben ontvangen omtrent:

  • de bewaartermijn voor uw persoonsgegevens;
  • uw rechten en hoe u die kan uitoefenen.

Mochten we beslissen uw gegevens om andere redenen dan de oorspronkelijk vermelde te verwerken, zullen we u volledig over die nieuwe reden inlichten.

7.3 Uw recht op inzage in en aanpassing van uw gegevens

Door de uitoefening van dat recht, wordt u bevestigd dat uw persoonsgegevens (niet) worden verwerkt. Is dat wel het geval, dan heeft u inzagerecht en krijgt u informatie omtrent:

  • De doelstelling(en) van die verwerking;
  • Het/ de type(s) persoonsgegevens waar het om draait;
  • De (groepen van) ontvanger(s), met name ontvangers in het buitenland;
  • Waar mogelijk: de vooropgestelde periode waarin uw persoonsgegevens worden bewaard. Indien dat niet mogelijk is: de criteria waarvan de periode zal worden bepaald;
  • Het bestaan van het recht om de gegevensbeheerder te verzoeken tot aanpassing of verwijdering van persoonsgegevens, tot beperking op de verwerking van uw persoonsgegevens of tot verzet tegen verwerking;
  • Het recht om bij de toezichthouder een klacht in te dienen;
  • Indien uw persoonsgegevens niet rechtstreeks van u werden ontvangen: alle beschikbare informatie rond de bron;
  • Het bestaan van geautomatiseerde besluitvorming met inbegrip van profilering en – minstens in dat geval – relevante informatie rond de gevolgde logica en rond het belang en de beoogde impact van een dergelijke verwerking voor de betrokkenen.

U mag vragen om een aanpassing of aanvulling van uw persoonsgegevens indien die niet kloppen, onvolledig, onduidelijk of achterhaald zijn.

7.4 Uw recht om uw gegevens te verwijderen

U mag vragen om uw persoonsgegevens te verwijderen indien:

  • De persoonsgegevens niet langer noodzakelijk zijn in het kader van de doelstellingen waarvoor ze werden verzameld of verder werden verwerkt;
  • U uw instemming wenst te herroepen;
  • U zich tegen de verwerking verzet en er geen wettelijke gronden zijn die dat verzet overstijgen;
  • De verwerking van de persoonsgegevens in strijd is met de geldende wettelijke en reglementaire voorschriften;
  • De persoonsgegevens werden verzameld toen u minderjarig was.

U kan dat recht echter niet uitoefenen indien het bewaren van uw persoonsgegevens past in een wettelijke of reglementaire verplichting óf noodzakelijk is voor het instellen, uitvoeren of aanvechten van rechtsvorderingen.

7.5 Uw recht om de verwerking van uw gegevens te beperken

U mag vragen om de verwerking van uw persoonsgegevens te beperken in overeenstemming met de geldende, wettelijke en reglementaire bepalingen.

7.6 Uw recht om u tegen de verwerking van uw gegevens te verzetten (uitschrijving)

U heeft het recht verzet aan te tekenen tegen de verwerking van uw persoonsgegevens, tenzij die verwerking wordt gerechtvaardigd door bindende wettelijke gronden waarop de gegevensbeheerder zich beroept.

Indien wij u rechtstreeks contacteren, kan u dat recht op elke manier uitoefenen en kan u met name de link onderaan ons bericht aanklikken om u uit te schrijven.

7.7 Uw recht met betrekking tot de overdraagbaarheid van gegevens

VUw recht met betrekking tot de overdraagbaarheid van uw persoonsgegevens is van toepassing op volgende gegevens:

  • Enkel uw persoonsgegevens, en dus met uitsluiting van de anoniem gemaakte gegevens en de gegevens die niet op u betrekking hebben;
  • Persoonsgegevens met betrekking tot of gelinkt aan uw gebruik van goederen of diensten;
  • Persoonsgegevens die geen afbreuk doen aan de rechten en vrijheden van derden (bv.: gegevens beschermd door het bedrijfsgeheim).

Het recht is beperkt tot de verwerking op basis van uw instemming of op basis van een contract en geldt enkel voor de persoonsgegevens die u zelf aanmaakte. Het kan niet worden uitgebreid naar verkregen of afgeleide gegevens (door de gegevensbeheerder aangemaakte persoonsgegevens).

7.8 Uw recht om uw instemming te herroepen

Wanneer de verwerking gebeurt op basis van uw instemming, mag u die instemming op ieder moment herroepen. In dat geval zullen we uw persoonsgegevens niet langer verwerken. Uw herroeping heeft echter geen gevolgen voor de vroegere verwerking van uw gegevens waarvoor u uw instemming verleende.

7.9 Uw recht om een klacht in te dienen

U heeft het recht om bij de toezichthouder een klacht in te dienen, zonder afbreuk te doen aan uw andere rechten om administratief of juridisch beroep aan te tekenen.

7.10 Uw recht om na uw overlijden instructies na te laten

U heeft het recht instructies na te laten met betrekking tot de opslag, de verwijdering en het doorgeven van uw persoonsgegevens na uw overlijden. Daartoe kan u een derde die uw vertrouwen geniet formeel aanstellen, in overeenstemming met de geldende wettelijke voorschriften.

8. Beveiliging van uw gegevens

Wij hechten veel waarde aan de bescherming, integriteit en vertrouwelijkheid van uw gegevens. Daarom hebben we passende technische en organisatorische veiligheidsmaatregelen en -procedures geïmplementeerd om uw gegevens te beschermen tegen toevallig of onwettig verlies, vernietiging, wijziging, ongeoorloofd gebruik, openbaarmaking of toegang.

Ondanks onze inspanningen kan geen enkele veiligheidsmaatregel echter bescherming bieden tegen alle risico's van kaping of hacking, waarvoor wij als gegevensbeheerder niet verantwoordelijk kunnen worden gehouden.

We verbinden ons ertoe om in geval van een inbreuk in verband met persoonsgegevens en in overeenstemming met de geldende regelgeving met betrekking tot de bescherming van persoonsgegevens, deze aan de CNIL te melden. In het geval dat een datalek een hoog risico zou vormen voor uw rechten en vrijheden, zullen we u zo snel mogelijk informeren en altijd onder de voorwaarden voorzien door de geldende regelgeving met betrekking tot de bescherming van persoonsgegevens.