1. Inleiding
Welkom bij het privacybeleid van Suhaya Makreli. Wij respecteren uw privacy en zijn toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacybeleid zal u informeren over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website bezoekt (ongeacht waar u deze bezoekt) en vertelt u over uw privacyrechten en hoe de wet u beschermt.
Het is belangrijk dat u dit privacybeleid samen met eventuele andere privacyverklaringen of eerlijke verwerkingsberichten die we kunnen verstrekken bij specifieke gelegenheden wanneer we persoonlijke gegevens over u verzamelen of verwerken, zodat u volledig op de hoogte bent van hoe en waarom we uw gegevens gebruiken.
Suhaya Makreli is verantwoordelijk voor uw persoonlijke gegevens (gezamenlijk aangeduid als "Suhaya Makreli", "wij", "ons" of "onze" in dit privacybeleid).
2. Welke gegevens verzamelen wij
Persoonlijke gegevens, of persoonlijke informatie, betekent elke informatie over een individu waaruit die persoon kan worden geïdentificeerd. Het omvat niet gegevens waar de identiteit is verwijderd (anonieme gegevens).
We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen, waaronder:
- Identiteitsgegevens zoals voornaam, meisjesnaam, achternaam, gebruikersnaam of soortgelijke identificatie.
- Contactgegevens zoals factuuradres, afleveradres, e-mailadres en telefoonnummers.
- Financiële gegevens zoals bankrekening en betaalkaartgegevens.
- Transactiegegevens zoals details over betalingen aan en van u en andere details van producten en diensten die u bij ons heeft gekocht.
- Technische gegevens zoals IP-adres, uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browser-plug-in types en versies, besturingssysteem en platform, en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
- Profielgegevens zoals uw gebruikersnaam en wachtwoord, aankopen of bestellingen, uw interesses, voorkeuren, feedback en enquêteresponsen.
- Gebruiksgegevens zoals informatie over hoe u onze website, producten en diensten gebruikt.
- Marketing- en communicatiegegevens zoals uw voorkeuren voor het ontvangen van marketing van ons en onze derden en uw communicatievoorkeuren.
We verzamelen ook Geaggregeerde Gegevens zoals statistische of demografische gegevens. Geaggregeerde Gegevens kunnen worden afgeleid van uw persoonlijke gegevens maar worden niet als persoonlijke gegevens beschouwd in de wet omdat deze gegevens uw identiteit niet direct of indirect onthullen. We kunnen bijvoorbeeld uw Gebruiksgegevens verzamelen om het percentage bezoekers te berekenen dat toegang heeft tot een specifieke websitefunctie.
3. Hoe wij uw gegevens gebruiken
Wij gebruiken uw persoonlijke gegevens alleen wanneer de wet het ons toestaat. Meestal gebruiken we uw persoonlijke gegevens in de volgende omstandigheden:
- Wanneer we een contract moeten uitvoeren dat we op het punt staan aan te gaan of hebben afgesloten met u.
- Wanneer het noodzakelijk is voor onze legitieme belangen (of die van een derde) en uw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.
- Wanneer we moeten voldoen aan een wettelijke of regelgevende verplichting.
Over het algemeen vertrouwen we niet op toestemming als wettelijke basis voor het verwerken van uw persoonlijke gegevens, hoewel we uw toestemming zullen vragen voordat we u direct marketingcommunicatie sturen via e-mail of sms. U heeft het recht om uw toestemming voor marketing op elk moment in te trekken door contact met ons op te nemen.
Doeleinden waarvoor wij uw persoonlijke gegevens zullen gebruiken
Hieronder hebben we in tabelvorm beschreven hoe we van plan zijn uw persoonlijke gegevens te gebruiken en op welke wettelijke grondslagen we vertrouwen om dit te doen. We hebben ook geïdentificeerd wat onze legitieme belangen zijn waar van toepassing.
| Doel/Activiteit | Type gegevens | Wettelijke basis voor verwerking |
|---|---|---|
| Om u te registreren als nieuwe klant |
(a) Identiteit (b) Contact |
Uitvoering van een contract met u |
| Om uw bestelling te verwerken en te leveren, inclusief: (a) Beheren van betalingen, vergoedingen en kosten (b) Verzamelen en terugvorderen van verschuldigd geld |
(a) Identiteit (b) Contact (c) Financieel (d) Transactie (e) Marketing en communicatie |
(a) Uitvoering van een contract met u (b) Noodzakelijk voor onze legitieme belangen (om schulden aan ons te innen) |
| Om onze relatie met u te beheren, inclusief: (a) U op de hoogte stellen van wijzigingen in onze voorwaarden of privacybeleid (b) U vragen om een recensie achter te laten of een enquête in te vullen |
(a) Identiteit (b) Contact (c) Profiel (d) Marketing en communicatie |
(a) Uitvoering van een contract met u (b) Noodzakelijk om te voldoen aan een wettelijke verplichting (c) Noodzakelijk voor onze legitieme belangen (om onze gegevens up-to-date te houden en om te bestuderen hoe klanten onze producten/diensten gebruiken) |
4. Met wie wij uw gegevens delen
We kunnen uw persoonlijke gegevens delen met de partijen die hieronder worden uiteengezet voor de doeleinden die in de tabel in sectie 3 hierboven zijn vermeld.
- Interne derden zoals andere bedrijven in de Suhaya Makreli Groep die optreden als gezamenlijke verantwoordelijken of verwerkers.
- Externe derden zoals:
- Dienstverleners die namens ons optreden als verwerkers, gevestigd in Nederland, die diensten verlenen op het gebied van IT en systeembeheer.
- Professionele adviseurs die optreden als verwerkers of gezamenlijke verantwoordelijken, waaronder advocaten, bankiers, auditors en verzekeraars, gevestigd in Nederland, die consultancy-, bancaire-, juridische-, verzekerings- en accountingdiensten verlenen.
- Belastingautoriteiten, regelgevende instanties en andere autoriteiten die optreden als verwerkers of gezamenlijke verantwoordelijken, gevestigd in Nederland, die onder bepaalde omstandigheden rapportage van verwerkingsactiviteiten vereisen.
- Derden aan wie we ervoor kunnen kiezen om onze onderneming of activa geheel of gedeeltelijk te verkopen, over te dragen of te fuseren. Als er een wijziging in ons bedrijf plaatsvindt, kunnen de nieuwe eigenaren uw persoonlijke gegevens op dezelfde manier gebruiken als uiteengezet in dit privacybeleid.
Wij vereisen dat alle derden de veiligheid van uw persoonlijke gegevens respecteren en deze in overeenstemming met de wet behandelen. We staan onze externe dienstverleners niet toe om uw persoonlijke gegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe om uw persoonlijke gegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.
5. Hoe wij uw gegevens beveiligen
We hebben passende beveiligingsmaatregelen genomen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, worden gebruikt of toegankelijk worden op een ongeautoriseerde manier, worden gewijzigd of openbaar worden gemaakt. Daarnaast beperken we de toegang tot uw persoonlijke gegevens tot die werknemers, agenten, aannemers en andere derden die een zakelijke behoefte hebben om deze te kennen. Zij zullen uw persoonlijke gegevens alleen verwerken op onze instructies en zijn onderworpen aan een geheimhoudingsplicht.
We hebben procedures ingesteld om te gaan met vermoedelijke inbreuken op persoonlijke gegevens en zullen u en elke toepasselijke regelgever op de hoogte stellen van een inbreuk wanneer we wettelijk verplicht zijn dit te doen.
6. Hoe lang wij uw gegevens bewaren
We bewaren uw persoonlijke gegevens alleen zolang als nodig is om te voldoen aan de doeleinden waarvoor we deze hebben verzameld, inclusief het voldoen aan wettelijke, boekhoudkundige of rapportagevereisten.
Om de juiste bewaartermijn voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, de aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico van schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor we uw persoonlijke gegevens verwerken en of we die doeleinden op andere manieren kunnen bereiken, en de toepasselijke wettelijke vereisten.
In sommige omstandigheden kunnen we uw persoonlijke gegevens anonimiseren (zodat deze niet meer aan u kunnen worden gekoppeld) voor onderzoeks- of statistische doeleinden, in welk geval we deze informatie voor onbepaalde tijd kunnen gebruiken zonder verdere kennisgeving aan u.
7. Uw rechten
Onder bepaalde omstandigheden heeft u rechten onder gegevensbeschermingswetten met betrekking tot uw persoonlijke gegevens. U heeft het recht om:
- Toegang te vragen tot uw persoonlijke gegevens (algemeen bekend als een "verzoek om toegang door betrokkene"). Hiermee kunt u een kopie ontvangen van de persoonlijke gegevens die we over u bewaren en controleren of we deze rechtmatig verwerken.
- Correctie te vragen van de persoonlijke gegevens die we over u bewaren. Hiermee kunt u eventuele onvolledige of onjuiste gegevens die we over u bewaren laten corrigeren, hoewel we de juistheid van de nieuwe gegevens die u ons verstrekt mogelijk moeten verifiëren.
- Verwijdering van uw persoonlijke gegevens te vragen. Hiermee kunt u ons vragen om persoonlijke gegevens te verwijderen of te wissen wanneer er geen goede reden is om deze te blijven verwerken. U heeft ook het recht om ons te vragen uw persoonlijke gegevens te verwijderen of te wissen wanneer u met succes uw recht op bezwaar tegen verwerking heeft uitgeoefend (zie hieronder), wanneer we uw informatie mogelijk onwettig hebben verwerkt of wanneer we verplicht zijn uw persoonlijke gegevens te wissen om te voldoen aan lokale wetgeving.
- Bezwaar te maken tegen de verwerking van uw persoonlijke gegevens wanneer we vertrouwen op een legitiem belang (of die van een derde) en er is iets in uw specifieke situatie waardoor u bezwaar wilt maken tegen verwerking op deze grond omdat u het gevoel heeft dat dit invloed heeft op uw fundamentele rechten en vrijheden.
- Beperking van de verwerking van uw persoonlijke gegevens te vragen. Hiermee kunt u ons vragen de verwerking van uw persoonlijke gegevens op te schorten in de volgende scenario's: (a) als u wilt dat we de juistheid van de gegevens vaststellen; (b) wanneer ons gebruik van de gegevens onwettig is, maar u niet wilt dat we deze wissen; (c) wanneer u wilt dat we de gegevens bewaren, zelfs als we deze niet meer nodig hebben, omdat u deze nodig heeft om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen; of (d) u bezwaar heeft gemaakt tegen ons gebruik van uw gegevens, maar we moeten verifiëren of we dwingende legitieme gronden hebben om deze te gebruiken.
- Uw persoonlijke gegevens over te dragen aan u of een derde. We zullen u, of een door u gekozen derde, uw persoonlijke gegevens verstrekken in een gestructureerd, veelgebruikt, machineleesbaar formaat.
- Uw toestemming op elk moment in te trekken wanneer we vertrouwen op toestemming om uw persoonlijke gegevens te verwerken. Dit heeft echter geen invloed op de rechtmatigheid van enige verwerking die is uitgevoerd voordat u uw toestemming intrekt.
9. Wijzigingen in dit privacybeleid
We houden ons privacybeleid regelmatig tegen het licht. Deze versie is voor het laatst bijgewerkt op 1 november 2023.
Het is belangrijk dat de persoonlijke gegevens die we over u hebben accuraat en actueel zijn. Houd ons op de hoogte als uw persoonlijke gegevens veranderen tijdens uw relatie met ons.
10. Contact
Als u vragen heeft over dit privacybeleid of onze privacypraktijken, neem dan contact met ons op via de volgende gegevens:
Naam: Suhaya Makreli
E-mailadres: [email protected]
Postadres: Herengracht 328, 1016 CE Amsterdam, Nederland
Telefoonnummer: +31 20 123 4567
U heeft te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthoudende autoriteit voor gegevensbeschermingskwesties (www.autoriteitpersoonsgegevens.nl).