Laatst aangepast: 24-5-2018
Inleiding
Vanbrent geeft veel om uw privacy. Vanbrent respecteert de privacy van alle sitebezoekers en draagt er zorg voor dat de persoonlijke informatie die u ons verschaft vertrouwelijk wordt behandeld. Het gaat hier om gegevens die u ons geeft via de website om een product of dienst te kopen, aanmelding voor nieuwsbrief of deelneemt aan een prijsvraag. Door ons uw gegevens te verstrekken, garandeert u ons dat u ouder bent dan 16 jaar. Wij verwerken daarom uitsluitend gegevens die wij nodig hebben voor (het verbeteren van) onze dienstverlening en gaan zorgvuldig om met de informatie die wij over u en uw gebruik van onze diensten hebben verzameld. Wij stellen uw gegevens nooit voor commerciële doelstellingen ter beschikking aan derden.
Deze privacy policy is van toepassing op het gebruik van de website en alle diensten van Vanbrent Met het publiceren van een nieuwe versie vervalt de geldigheid van alle voorgaande versies.
Deze privacy policy beschrijft welke gegevens over u door ons worden verzameld, waar deze gegevens voor worden gebruikt en met wie en onder welke voorwaarden deze gegevens eventueel met derden kunnen worden gedeeld. Ook leggen wij aan u uit op welke wijze wij uw gegevens opslaan en hoe wij uw gegevens tegen misbruik beschermen en welke rechten u heeft met betrekking tot de door u aan ons verstrekte persoonsgegevens.
Als u vragen heeft over onze privacy policy kunt u contact opnemen, u vindt de contactgegevens aan het einde van ons privacybeleid.
Vanbrent is verantwoordelijk voor de verwerking van gegevens en wij zijn verantwoordelijk voor uw persoonlijke gegevens (in deze privacy policy “wij”, “ons” of “onze” genoemd).
Onze volledige gegevens zijn:
Volledige naam van de rechtspersoon: VanBrent
E-mailadres: mail@vanbrent.nl
Postadres: Dorth 16, 9301XJ Roden
Welke data verzamelen we over u?
Wanneer u zich aanmeldt voor een van onze diensten of een bestelling plaatst via onze webwinkel, vragen we u om persoonsgegevens te verstrekken. Deze gegevens worden gebruikt om de dienst uit te kunnen voeren. De gegevens worden opgeslagen op eigen beveiligde servers van Vanbrent of die van een derde partij. Wij zullen deze gegevens niet combineren met andere persoonlijke gegevens waarover wij beschikken.
Hieronder kan u lezen op welke wijze wij uw gegevens verwerken, waar wij deze (laten) opslaan, welke beveiligingstechnieken wij gebruiken en voor wie de gegevens inzichtelijk zijn.
Al onze sites, software en diensten zijn zo goed mogelijk beveiligd. Wij hebben passende technische en organisatorische maatregelen genomen om misbruik, verlies en corruptie van gegevens zoveel mogelijk te voorkomen. Deze beveiligingsmaatregelen bestaan in ieder geval uit de toepassing van SSL-encryptie en een sterk wachtwoordbeleid. Er worden regelmatig back-ups gemaakt om verlies van data te voorkomen.
Als wij subverwerkers inschakelen dan verwerken zij persoonsgegevens namens ons en gebruiken zij uw gegevens niet voor eigen doeleinden. Wij verplichten onze subverwerkers tot nemen van passende technische en organisatorische maatregelen om verlies en ongeoorloofd gebruik van uw persoonsgegevens te voorkomen. Alle subverwerkers zijn op grond van een rechtsgeldige overeenkomst met ons tot geheimhouding verplicht.
Onderaan elke e-mail die geautomatiseerd door ons is verzonden ziet u een mogelijkheid om u uit te schrijven voor toekomstige mailings. U ontvangt onze nieuwsbrief of andere geautomatiseerde mailings dan niet meer.
Algemeen doel van de verwerking
Wij gebruiken uw gegevens primair voor het uitvoeren van de overeenkomst met u. Dat wil zeggen dat het doel van de verwerking altijd direct verband houdt met de opdracht die u verstrekt. Zo kunnen we u bijvoorbeeld e-mails sturen over belangrijke veranderingen in de dienstverlening. Uw gegevens worden niet met derden gedeeld, anders dan om aan boekhoudkundige en overige administratieve en/of wettelijke verplichtingen te voldoen. Derde partijen zijn allemaal tot geheimhouding gehouden op grond van de overeenkomst tussen hen en ons of een eed of wettelijke verplichting.
Vanbrent houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. Dit brengt met zich mee dat wij in ieder geval:
- Jouw persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en type persoonsgegevens worden hieronder verder beschreven;
- Ervoor zorgen dat de verwerking van jouw persoonsgegevens beperkt is tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
- Vragen om jouw uitdrukkelijke toestemming als wij deze nodig hebben voor de verwerking van jouw persoonsgegevens;
- Passende technische en organisatorische maatregelen hebben genomen zodat de beveiliging van jouw persoonsgegevens gewaarborgd is;
- Geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt;
- Wij geen persoonsgegevens verstrekken aan partijen welke gevestigd zijn buiten de EU, tenzij uitdrukkelijk vermeld in deze Privacy Policy;
- Geen gebruik maken van profilering, of andere manieren van automatische besluitvorming die relevant zijn voor privacy en het gebruik van persoonsgegevens, tenzij uitdrukkelijk vermeld in deze Privacy Policy;
- Gegevens niet langer bewaren dan nodig is voor de doelen die hieronder beschreven staan en daarna alleen in de financiële administratie voor maximaal zeven jaar.
- Op de hoogte zijn van jouw rechten omtrent jouw persoonsgegevens, je hierop willen wijzen en deze respecteren.
Welke persoonsgegevens kunnen wij van je vragen?
Zonder jouw gegevens kunnen we je niet van dienst zijn. We kunnen bepaalde soorten persoonlijke gegeven over u verwerken:
- Identiteitsgegevens kunnen uw voornaam, achternaam, gebruikersnaam bevatten.
- Contact Gegevens kunnen uw factuuradres, afleveradres, e-mailadres en telefoonnummers bevatten.
- Financiële gegevens kunnen uw bank- en betaalkaartgegevens bevatten.
- Transactiegegevens kunnen details bevatten over betalingen tussen ons en andere details van aankopen die door u zijn gedaan.
- Technische gegevens kunnen uw inloggegevens, internetprotocoladressen, browsertype en -versie, browser invoegtoepassingen en -versies, tijdzone-instelling en locatie, besturingssysteem en platform en andere technologie op de apparaten die u gebruikt om toegang tot deze site te bieden, bevatten.
Voor de doelen die hieronder beschreven staan kan Vanbrent de volgende persoonsgegevens van je vragen voor zover van toepassing:
- Voornaam;
- Tussenvoegsel;
- Achternaam;
- Adres;
- Telefoonnummer;
- E-mailadres;
- Betaalwijze.
Gevoelige data
We verzamelen geen gevoelige gegevens over u. Gevoelige gegevens verwijzen naar gegevens die details bevatten over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, lidmaatschap van de vakbond, informatie over uw gezondheid en genetische en biometrische gegevens. We verzamelen geen informatie over strafrechtelijke veroordelingen en overtredingen.
Kinderen
We verzamelen niet bewust persoonlijke informatie van kinderen jonger dan 16 jaar. Als u jonger bent dan 16 jaar, dient u geen persoonlijke informatie in te voeren via onze website of onze service. We moedigen ouders en wettelijke voogden aan om het internetgebruik van hun kinderen te controleren en om dit beleid te handhaven door hun kinderen op te dragen nooit persoonlijke informatie te verstrekken via onze website of service zonder hun toestemming. Als u reden hebt om aan te nemen dat een kind jonger dan 16 jaar ons persoonlijke informatie heeft verstrekt via onze website of service, neem dan contact met ons op.
Hoe gebruiken we uw persoonsgegevens?
Doel / Activiteit | Type gegevens | Wettige basis voor verwerking |
Om u als nieuwe klant te registreren | (a) Identiteit (b) Contact |
Uitvoering van een contract met u |
Om uw bestelling te verwerken en af te leveren, inclusief: (a) Beheer betalingen, vergoedingen en kosten (b) Verzamel en verhaal geld dat aan ons is verschuldigd |
(a) Identiteit (b) Contact (c) Financieel (d) Transactie (e) Marketing en communicatie |
(a) Uitvoering van een contract met u (b) Noodzakelijk voor onze legitieme belangen om schulden aan ons terug te vorderen |
Om onze relatie met u te beheren, waaronder: (a) U op de hoogte brengen van wijzigingen in onze voorwaarden of privacypolicy (b) U vragen een beoordeling achter te laten of een vragenlijst in te vullen |
(a) Identiteit (b) Contact (c) Profiel (d) Marketing en communicatie |
(a) Uitvoering van een contract met u (b) Noodzakelijk om te voldoen aan een wettelijke verplichting (c) Noodzakelijk voor onze legitieme belangen om onze gegevens up-to-date te houden en om te bestuderen hoe klanten onze producten / diensten gebruiken |
Om deel te kunnen nemen aan een prijstrekking, competitie of een enquête in te vullen | (a) Identiteit (b) Contact (c) Profiel (d) Gebruik (e) Marketing en communicatie |
(a) Uitvoering van een contract met u (b) Noodzakelijk voor onze legitieme belangen om te bestuderen hoe klanten onze producten / diensten gebruiken, deze te ontwikkelen en onze activiteiten te laten groeien |
Om ons bedrijf en onze site te beheren en te beveiligen (inclusief probleemoplossing, data-analyse, testen, systeemonderhoud, ondersteuning, rapportage en hosting van gegevens) | (a) Identiteit (b) Contact (c) Technisch |
(a) Noodzakelijk voor onze legitieme belangen voor het runnen van onze activiteiten, het verstrekken van administratie en IT-diensten, netwerkbeveiliging en om fraude te voorkomen. (b) Noodzakelijk om te voldoen aan een wettelijke verplichting |
Gegevensanalyse gebruiken om onze website, producten / services, marketing, klantrelaties en ervaringen te verbeteren | (a) Technisch (b) Gebruik |
Noodzakelijk voor onze legitieme belangen om soorten klanten voor onze producten en diensten te definiëren, onze site actueel en relevant te houden en Vanbrent te ontwikkelen |
Om u suggesties en aanbevelingen te doen over goederen of diensten die voor u van belang kunnen zijn | (a) Identiteit (b) Contact (c) Technisch (d) Gebruik (e) Profiel |
Noodzakelijk voor onze legitieme belangen om onze producten / diensten te ontwikkelen en onze activiteiten te laten groeien |
Verandering van doel
We zullen uw persoonlijke gegevens alleen gebruiken voor de doeleinden waarvoor we deze hebben verzameld, tenzij we redelijkerwijs vinden dat we deze om een andere reden moeten gebruiken en dat de reden verenigbaar is met het oorspronkelijke doel. Als u meer wilt weten over hoe de verwerking voor het nieuwe doel compatibel is met het oorspronkelijke doel, stuur dan een e-mail naar mail@vanbrent.nl.
Als we uw persoonlijke gegevens moeten gebruiken voor een doel dat geen verband houdt met het doel waarvoor we de gegevens hebben verzameld, zullen we u hiervan op de hoogte stellen en zullen we de juridische reden voor verwerking toelichten.
We kunnen uw persoonlijke gegevens zonder uw medeweten of toestemming verwerken indien dit wettelijk vereist of toegestaan is.
Verstrekking aan derden
Mogelijk moeten we uw persoonlijke gegevens delen met de partijen die hieronder worden uiteengezet voor de doeleinden die zijn uiteengezet in de tabel in paragraaf 4 hierboven:
Zo maken wij gebruik van een derde partij voor:
- Het verzorgen van de internetomgeving van website;
- Het verzorgen van de (financiële) administratie;
- Het verzenden van nieuwsbrieven en uitnodigingen;
- Het aanmaken van Track & Trace-barcodes en verzendlabels;
- Het bezorgen klantenbestellingen.
Wij geven nooit persoonsgegevens door aan andere partijen waarmee we geen verwerkersovereenkomst hebben afgesloten, en alleen aan de partijen die vermeld worden in deze Privacy Policy. Met deze partijen (verwerkers) maken wij hierin uiteraard de nodige afspraken om de beveiliging van jouw persoonsgegevens te waarborgen. Verder zullen wij de door jou verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is en/of je ons hiervoor uitdrukkelijk schriftelijke toestemming hebt gegeven.
Subverwerkers
- Vimexx
Aanbieder van webhosting voor de website en webshop van Vanbrent. - Knab
Financiële dienstverlener voor het verwerken van betalingen. - Mollie
Financiële dienstverlener voor het verwerken van transacties via diverse betaaldiensten en betaalmethodes.
Doorgiften aan subverwerkers in landen buiten de Europese Unie:
- WordPress
Amerikaans content managementsysteem (software) voor het beheren van de inhoud van de website en webshop van VanBrent. - Ithemes
Amerikaanse dienstverlener die het mogelijk om goede back-ups (Backupbuddy) van de website van Vanbrent te maken. - Dropbox
Amerikaanse clouddienst die gebruikt wordt om de back-up offsite op te slaan. - Amazon AWS
Amerikaanse clouddienst die gebruikt wordt om de back-up offsite op te slaan.
Bovenstaande Amerikaanse subverwerkers vallen onder de afspraken die de Europese Unie met de Verenigde Staten heeft gemaakt over adequate gegevensbeveiliging en privacy bij het uitwisselen van persoonsgegevens. Die afspraken zijn sinds 1 april 2016 van kracht in het EU-US Privacy Shield.
Gegevensbeveiliging
Wij beveiligen informatie die u verstrekt op computerservers in een gecontroleerde, beveiligde omgeving, beschermd tegen ongeautoriseerde toegang, gebruik of openbaarmaking. We handhaven redelijke administratieve, technische en fysieke veiligheidsmaatregelen in een poging om te beschermen tegen ongeoorloofde toegang, gebruik, wijziging en openbaarmaking van persoonlijke informatie in zijn controle en bewaring. Er kan echter geen gegevensoverdracht via internet of draadloos netwerk worden gegarandeerd. Daarom, hoewel we ernaar streven om uw persoonlijke informatie te beschermen, erkent u dat:
- (i) er beveiligings- en privacybeperkingen zijn van het internet die buiten onze controle liggen;
- (ii) de veiligheid, integriteit en privacy van alle informatie en gegevens die worden uitgewisseld tussen u en onze Website kan niet worden gegarandeerd; en
- (iii) al dergelijke informatie en gegevens kunnen worden bekeken of gemanipuleerd tijdens het transport door een derde partij, ondanks de beste inspanningen.
Gegevenslek
In het geval van een inbreuk op de gegevens, zullen we redelijke inspanningen leveren om getroffen personen op de hoogte te stellen als we van mening zijn dat er een redelijk risico bestaat op schade voor de gebruiker als gevolg van de schending of als kennisgeving anderszins wettelijk vereist is. Wanneer we dat doen zullen we een bericht plaatsen op de website, u een e-mail sturen.
Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan nodig voor het realiseren van de verwerkingsdoelen, tenzij een der partijen verplicht is op grond van een wettelijk voorschrift de persoonsgegevens te bewaren en in dat geval niet langer dan wettelijk voorgeschreven. Persoonsgegevens mogen voor langere perioden worden opgeslagen voor zover de persoonsgegevens louter met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden worden verwerkt. Deze opslag wordt op passende wijze beperkt om de rechten en vrijheden van betrokkenen te beschermen.
Uw wettelijke rechten
Op grond van de geldende Nederlandse en Europese wetgeving heeft u als betrokkene bepaalde rechten met betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. Wij leggen u hieronder uit welke rechten dit zijn en hoe u zich op deze rechten kunt beroepen.
In beginsel sturen wij om misbruik te voorkomen afschriften en kopieën van uw gegevens enkel naar uw bij ons reeds bekende e-mailadres. In het geval dat u de gegevens op een ander e-mailadres of bijvoorbeeld per post wenst te ontvangen, zullen wij u vragen zich te legitimeren. Wij houden een administratie bij van afgehandelde verzoeken, in het geval van een vergeetverzoek administreren wij geanonimiseerde gegevens. Alle afschriften en kopieën van gegevens ontvangt u in de machineleesbare gegevensindeling die wij binnen onze systemen hanteren.
U heeft te allen tijde het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als u vermoedt dat wij uw persoonsgegevens op een verkeerde manier gebruiken.
Inzagerecht
U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, in te zien. U kunt een verzoek met die strekking doen door te mailen naar mail@vanbrent.nl. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres een kopie van alle gegevens met een overzicht van de verwerkers die deze gegevens onder zich hebben, onder vermelding van de categorie waaronder wij deze gegevens hebben opgeslagen.
Rectificatierecht
U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, te laten aanpassen. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres een bevestiging dat de gegevens zijn aangepast.
Recht op beperking van de verwerking
U heeft altijd het recht om de gegevens die wij (laten) verwerken die betrekking hebben op uw persoon of daartoe herleidbaar zijn, te beperken. U kunt een verzoek met die strekking doen door te mailen naar mail@vanbrent.nl . U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres een bevestiging dat de gegevens tot u de beperking opheft niet langer worden verwerkt.
Recht op overdraagbaarheid
U heeft altijd het recht om de gegevens die wij (laten) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar zijn, door een andere partij te laten uitvoeren. U kunt een verzoek met die strekking doen aan onze contactpersoon voor privacyzaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd sturen wij u op het bij ons bekende e-mailadres afschriften of kopieën van alle gegevens over u die wij hebben verwerkt of in opdracht van ons door andere verwerkers of derden zijn verwerkt. Naar alle waarschijnlijkheid kunnen wij in een dergelijk geval de dienstverlening niet langer voortzetten, omdat de veilige koppeling van databestanden dan niet langer kan worden gegarandeerd.
Recht van bezwaar en overige rechten
U heeft in voorkomende gevallen het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens door of in opdracht van Vanbrent. Als u bezwaar maakt zullen wij onmiddellijk de gegevensverwerking staken in afwachting van de afhandeling van uw bezwaar. Is uw bezwaar gegrond dat zullen wij afschriften en/of kopieën van gegevens die wij (laten) verwerken aan u ter beschikking stellen en daarna de verwerking blijvend staken. U heeft bovendien het recht om niet aan geautomatiseerde individuele besluitvorming of profiling te worden onderworpen. Wij verwerken uw gegevens niet op zodanige wijze dat dit recht van toepassing is. Bent u van mening dat dit wel zo is, neem dan contact op met onze contactpersoon voor privacyzaken. We zouden het op prijs stellen als u eerst contact met ons opneemt als u een klacht heeft, zodat we kunnen proberen het voor u op te lossen.
Het is erg belangrijk dat de informatie die we over u bijhouden juist en actueel is. Laat het ons weten als uw persoonlijke gegevens op enig moment veranderen door een e-mail te sturen naar mail@vanbrent.nl.
Links van derden
Deze website kan links bevatten naar websites van derden, plug-ins en applicaties. Als u op die koppelingen klikt of deze verbindingen inschakelt, kunnen derden gegevens over u verzamelen of delen. We hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden we u aan de privacy policy van elke website die u bezoekt te lezen.
Cookies
De website maakt gebruik van “cookies” om uw online ervaring te personaliseren. Een cookie is een tekstbestand dat door een webpagina-server op uw harde schijf wordt geplaatst. Cookies kunnen niet worden gebruikt om programma’s uit te voeren of virussen op uw computer af te leveren. Cookies zijn uniek aan u toegewezen en kunnen alleen worden gelezen door een webserver in het domein dat de cookie aan u heeft verstrekt. Wij kunnen cookies gebruiken om informatie te verzamelen, op te slaan en bij te houden voor statistische doeleinden om onze Website en Diensten te exploiteren. U hebt de mogelijkheid om cookies te accepteren of te weigeren. De meeste webbrowsers accepteren cookies automatisch, maar u kunt meestal uw browserinstellingen wijzigen om cookies te weigeren als u dat wilt. Als u ervoor kiest cookies te weigeren, kunt u mogelijk de functies van de website en services niet volledig ervaren.
Er zijn twee soorten cookies die worden gebruikt op vanbrent.nl:
- Ons inhoudbeheersysteem maakt gebruik van cookies om informatie bij te houden die nodig is om de site te exploiteren, waaronder het toestaan van leden om in te loggen, commentaar te geven en interactie te hebben met hun lidmaatschap.
- Deze site gebruikt Google Analytics om het sitegebruik te volgen om de services voor iedereen te verbeteren. De tracking-cookie van Google Analytic heeft nul remarketing (wordt niet gebruikt om bij te houden zodra u de site verlaat) en maakt gebruik van de IP-anonimiseringsfunctie om de individuele privacy te beschermen.
Wijzigingen
Ons Privacy Policy is aangepast op het huidige gebruik en de huidige mogelijkheden van onze website. Aanpassingen aan deze website kunnen aanleiding geven voor wijzigingen in deze Privacy Policy. We vragen je daarom om deze regelmatig te raadplegen.