PRIVACYBELEID
LABORATOIRES NUTRIMEA
LABORATOIRES NUTRIMEA, een besloten vennootschap met een maatschappelijk kapitaal van 8.000 euro, gevestigd aan de Rue Dombasle 6, 75015 PARIJS, geregistreerd in het Handelsregister van Parijs onder nummer 539 390 633 (hierna "NUTRIMEA"), stelt dit document op en voert verwerkingen van persoonsgegevens uit als verantwoordelijke voor de verwerking.
NUTRIMEA zet zich in voor de bescherming van de privacy en persoonsgegevens van haar klanten, gebruikers van de website NUTRIMEA, en in het algemeen van iedereen die de site bezoekt (de personen worden hierna individueel "Gebruiker" of collectief "Gebruikers" genoemd).
1. Doel van het privacybeleid
Dit document (het "Privacybeleid") specificeert de voorwaarden en de wijze waarop NUTRIMEA bepaalde persoonsgegevens van Gebruikers verzamelt en verwerkt in het kader van de diensten die zij via de website www.nutrimea.com (hierna de "Website") aanbiedt.
Het Privacybeleid is opgesteld in overeenstemming met de toepasselijke wettelijke en regelgevende bepalingen, met name de Algemene Verordening Gegevensbescherming nr. 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (hierna "AVG") en de Wet Informatiebescherming, aangepast om de AVG-bepalingen in de Franse wetgeving op te nemen.
Het Privacybeleid is een aanvulling op de algemene verkoopsvoorwaarden van NUTRIMEA (de "Algemene Verkoopsvoorwaarden").
2. Persoonsgegevens verstrekt door Gebruikers
2.1 Gegevens verstrekt tijdens registratie op de Website
Bij registratie op de Website moeten Gebruikers bepaalde persoonsgegevens verstrekken, verplicht of optioneel.
De persoonsgegevens die Gebruikers verplicht moeten verstrekken bij hun registratie op de Website zijn: voornaam, achternaam, e-mailadres.
Gebuikers kunnen naar eigen inzicht aanvullende informatie verstrekken.
2.2 Gegevens verstrekt door Google of Facebook
Wanneer de registratie van de Gebruiker plaatsvindt via een Google- of Facebook-account, kunnen hun persoonsgegevens, met hun voorafgaande toestemming, worden doorgegeven door Google Ireland Limited, geregistreerd in Ierland en gevestigd in Gordon House, Barrow Street, Dublin 4 Ierland ("Google") of door Facebook Ireland Limited, geregistreerd in Ierland en gevestigd op 5 Hanover Quay 2 99136 Dublin ("Facebook") aan NUTRIMEA.
Met de voorafgaande toestemming van de Gebruiker kunnen hun persoonsgegevens ook worden doorgegeven door Google of Facebook als zij ervoor kiezen om na registratie hun Google- of Facebook-account te koppelen aan hun account op de Website.
De persoonsgegevens die worden ontvangen van Google en Facebook tijdens een registratie via een Google- of Facebook-account zijn strikt beperkt tot:
- Voornaam van de Gebruiker;
- Achternaam van de Gebruiker;
- E-mailadres van de Gebruiker;
- Contactlijst van elke Gebruiker in het kader van de diensten van Google;
- Contactlijst van elke Gebruiker in het kader van de diensten van Facebook.
Registratie op de Website via een Facebook- of Google-account, of het koppelen van een account op de Website aan een Facebook- of Google-account na registratie, vindt plaats na het verkrijgen van specifieke toestemming van de Gebruiker, waarbij de overdracht van hun persoonsgegevens wordt geaccepteerd.
2.3 Gegevens verzameld tijdens het gebruik van NUTRIMEA-diensten
NUTRIMEA verzamelt tijdens het inloggen en het gebruik van de diensten alleen de gegevens die nodig zijn voor het goed functioneren, de verbetering en de personalisatie van de diensten.
NUTRIMEA verzamelt de volgende gegevens afkomstig van de activiteiten van Gebruikers:
- Contactgegevens: voornaam, achternaam, adres, telefoonnummer, e-mail, geboortedatum (optioneel);
- Inloggegevens: IP-adres, inlog-ID's, inloglogs, versie van de browser en het besturingssysteem, plug-ins, enz.;
- Navigatiegegevens: bestelhistorie en productselecties, enz.
2.4 Betalingsgegevens
Bij een aankoop op de NUTRIMEA-Website moet de Gebruiker het nummer van zijn creditcard, de vervaldatum, de visuele cryptogram, de naam en voornaam van de kaarthouder opgeven (de “Betalingsgegevens”) om de betaling te kunnen uitvoeren.
De Betalingsgegevens worden verzameld door de technische betalingsprovider van NUTRIMEA, de firma FINANCIERE LYRA, een SAS geregistreerd in het Handelsregister van Toulouse onder nummer 800 222 150, met hoofdkantoor aan de Rue de l'innovation 109, 31670 Labège (“LYRA”).
In dit verband verzamelt en verwerkt NUTRIMEA zelf geen Betalingsgegevens, aangezien de betaling direct plaatsvindt bij de betalingsprovider LYRA.
Door een betaling uit te voeren voor een betaalde dienst van NUTRIMEA stemt de Gebruiker ermee in dat de Betalingsgegevens worden doorgegeven en bewaard door LYRA en onderworpen zijn aan het Privacybeleid van LYRA, toegankelijk via de volgende link: https://www.lyra.com/base/personal-data-protection-charter/
3. Verwerking van de verzamelde gegevens door NUTRIMEA
De persoonsgegevens van Gebruikers worden verzameld en verwerkt door NUTRIMEA in het kader van het aanbieden van de diensten, het correct uitvoeren van de Algemene Verkoopsvoorwaarden, en voor commerciële en marketingdoeleinden.
Het gebruik van deze gegevens die persoonlijke gegevens vormen, heeft tot doel:
- Het aanmaken en beheren van klantaccounts van Gebruikers;
- Identificatie van de Gebruiker;
- Verkoop en facturatie van door de Gebruiker gekochte producten;
- Veiligstellen van online transacties op de Website;
- Het aanbieden van gepersonaliseerde inhoud op basis van de zoekcriteria van de Gebruiker en de verstrekte persoonsgegevens;
- Verzenden van nieuwsbrieven en productalerts ingesteld door de Gebruiker via hun account;
- Beantwoorden van vragen, verzoeken en klachten van Gebruikers gericht aan de klantenservice;
- Uitvoeren van statistische publieksmetingen.
Afhankelijk van het geval zijn de verwerkingen gebaseerd op de volgende rechtsgronden: het contract, toestemming, het legitieme belang van NUTRIMEA, wettelijke verplichting.
Persoonsgegevens van Gebruikers worden niet verkocht of gebruikt voor commerciële doeleinden buiten de diensten die door NUTRIMEA worden aangeboden.
4. Openbaarmaking van de verzamelde gegevens door NUTRIMEA
NUTRIMEA kan persoonsgegevens openbaar maken aan externe dienstverleners en onderaannemers voor strikt technische en logistieke behoeften, zoals internet-hosting en betalingsdiensten. Daarnaast kan NUTRIMEA verplicht zijn om uw gegevens met derden te delen wanneer dit uitdrukkelijk vereist is door wettelijke verplichtingen, gerechtelijke bevelen, of andere regelgevende eisen.
5. Gegevensoverdracht buiten de Europese Unie
De door NUTRIMEA verzamelde persoonsgegevens kunnen mogelijk worden overgedragen naar landen buiten de Europese Unie.
Deze overdrachten kunnen plaatsvinden naar landen die door de Europese Commissie worden erkend als landen met een passend beschermingsniveau voor persoonsgegevens.
Bij gebrek aan een dergelijke erkenning worden dergelijke overdrachten geregeld door het sluiten van contractuele clausules met de ontvangers van deze gegevens die voldoen aan de aanbevelingen van de Europese Commissie, zodat NUTRIMEA ervoor kan zorgen dat passende garanties worden genomen met betrekking tot de bescherming van deze gegevens.
6. Bewaartermijn van persoonsgegevens
De verzamelde persoonsgegevens worden bewaard voor de strikt noodzakelijke duur om de doeleinden van de betreffende verwerkingen te bereiken, en maximaal tot het verstrijken van de wettelijke verjaringstermijnen.
In het kader van het aanmaken van een klantaccount op de Website worden de gegevens bewaard zolang de persoon in kwestie een contractuele relatie met NUTRIMEA onderhoudt. Gegevens worden dus bewaard zolang de Gebruiker geregistreerd is op de Website.
Indien de Gebruiker zijn account verwijdert, worden de persoonsgegevens van de Gebruiker binnen een termijn van drie (3) jaar na verwijdering van het account verwijderd uit de NUTRIMEA-database. Gedurende deze periode worden de gegevens gearchiveerd en kunnen ze alleen incidenteel en gemotiveerd worden geraadpleegd door specifiek bevoegde personen.
De gegevens met betrekking tot het verzenden van nieuwsbrieven en eventuele meldingen worden bewaard zolang de Gebruiker zijn toestemming niet intrekt door zich uit te schrijven van de mailinglijst. De gegevens met betrekking tot het beheer van verzoeken en klachten worden bewaard gedurende de tijd die nodig is om het verzoek af te handelen en/of het geschil op te lossen, en eventueel voor de toepasselijke verjaringstermijnen.
De gegevens verzameld door NUTRIMEA in het kader van haar wettelijke, fiscale en boekhoudkundige verplichtingen worden bewaard voor de wettelijk, fiscaal en boekhoudkundig vastgelegde bewaartermijnen (bijvoorbeeld worden facturatiegegevens tien jaar bewaard volgens de bepalingen van het Franse Wetboek van Koophandel).
De via cookies op de Website verzamelde gegevens worden bewaard overeenkomstig de sectie van dit Privacybeleid getiteld “Cookiebeleid”.
7. Rechten met betrekking tot persoonsgegevens
Overeenkomstig de AVG heeft iedere persoon die betrokken is bij een verwerking van persoonsgegevens de volgende rechten:
- Het recht op toegang tot zijn/haar persoonsgegevens;
- Het recht om eventuele fouten in de bestanden te corrigeren of de gegevens bij te werken;
- Het recht om de verwerking ervan te beperken;
- Het recht om bezwaar te maken tegen de verwerking van zijn/haar gegevens, mits de situatie dit rechtvaardigt;
- Het recht om zijn/haar persoonsgegevens definitief te laten verwijderen (recht op vergetelheid);
- Het recht om zijn/haar toestemming in te trekken;
- Het recht om in de toekomst geen commerciële prospectie-documenten meer te ontvangen;
- Het recht op overdraagbaarheid van zijn/haar gegevens (overdracht van gegevens naar de betrokkene of een derde);
- Het recht om een geautomatiseerd individueel besluit te weigeren;
- Het recht om richtlijnen op te stellen over hoe zijn/haar gegevens moeten worden behandeld en hoe hij/zij wil dat zijn/haar rechten worden uitgeoefend na overlijden.
Om bovenstaande rechten uit te oefenen, kan de Gebruiker een e-mail sturen naar de functionaris voor gegevensbescherming op het volgende adres: [email protected] of een brief sturen naar het volgende adres:
SARL LABORATOIRES NUTRIMEA
T.a.v. de Functionaris voor Gegevensbescherming
6 rue Dombasle
75015 PARIJS
NUTRIMEA raadt de Gebruiker aan zijn/haar verzoek te sturen vanaf het e-mailadres dat gebruikt is om het account op de Website aan te maken.
NUTRIMEA kan de Gebruiker vragen om zijn/haar identiteit te bewijzen alvorens het verzoek te verwerken, in overeenstemming met de geldende regelgeving.
Een antwoord wordt binnen uiterlijk een (1) maand na ontvangst van het verzoek aan de Gebruiker verstuurd, behoudens langere termijnen zoals voorzien in de geldende regelgeving.
De Gebruiker kan ook aangeven dat hij/zij geen communicatie met betrekking tot de commerciële aanbiedingen van NUTRIMEA (nieuwsbrieven) meer wenst te ontvangen door gebruik te maken van de daarvoor bestemde link in elke communicatie die NUTRIMEA voor commerciële doeleinden verstuurt.
Indien nodig wordt erop gewezen dat NUTRIMEA bij de uitoefening van het recht op verwijdering, beperking van verwerking, bezwaar en/of intrekking van toestemming mogelijk niet langer in staat is om de diensten volledig of gedeeltelijk te leveren, hetgeen de Gebruiker begrijpt en erkent.
Er wordt herinnerd aan het feit dat elke persoon het recht heeft om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Website: www.autoriteitpersoonsgegevens.nl.
8. Bescherming van persoonsgegevens van Gebruikers
NUTRIMEA verbindt zich ertoe om technische en organisatorische maatregelen te treffen en te handhaven, op eigen kosten, om de verwerking en beveiliging van persoonsgegevens te waarborgen, rekening houdend met de aard van de verwerkte gegevens en de daarbij behorende risico’s.
De genomen maatregelen zijn zodanig aangepast om de persoonsgegevens van Gebruikers te beschermen tegen vernietiging, verlies, wijziging, ongeautoriseerde openbaarmaking of toegang, zowel accidenteel als onrechtmatig.
Alleen bepaalde personeelsleden van NUTRIMEA kunnen toegang krijgen tot de persoonsgegevens van Gebruikers via beheerdersaccounts.
NUTRIMEA verbindt zich er ook toe om volledige en nauwkeurige registers bij te houden, bij te werken en te bewaren met betrekking tot de gegevensverwerkingen die worden uitgevoerd in het kader van de aan Gebruikers geleverde diensten. Deze registers documenteren in detail de verwerkingsactiviteiten.
9. Melding van datalekken
In het geval van een datalek met risico’s voor de rechten en vrijheden van personen, zal NUTRIMEA een melding versturen aan de CNIL binnen maximaal tweeënzeventig (72) uur.
Bij een datalek met een hoog risico en zonder specifieke uitzonderingen zal NUTRIMEA de betrokken personen zonder vertraging en uiterlijk vierentwintig (24) uur na kennisname van een dergelijk lek informeren.
In elk geval documenteert NUTRIMEA het incident intern in haar "Register van gegevensinbreuken" door de aard van de inbreuk, de categorieën en het geschatte aantal betrokken personen, de waarschijnlijke gevolgen van de inbreuk op de gegevens, en de genomen of geplande maatregelen om de gevolgen van de inbreuk te verzachten en herhaling te voorkomen.
10. Cookiebeleid
Een cookie is een klein bestand dat door een server voor een beperkte tijd wordt opgeslagen op het apparaat van een Gebruiker (computer, tablet, telefoon, smartphone, enz.) en geassocieerd is met een webdomein (meestal alle pagina's van dezelfde website). Dit bestand wordt automatisch teruggestuurd bij latere contacten met hetzelfde domein.
De Website maakt gebruik van cookies om de navigatie en ervaring van Gebruikers te verbeteren. Wanneer de Website wordt bezocht, kunnen deze cookies worden opgeslagen in de browsers van het gebruikte apparaat, ongeacht het gebruikte apparaat.
De geldigheid van de cookie varieert afhankelijk van het type cookie en maakt herkenning van de bezoeker bij een volgend bezoek aan de Website mogelijk. In elk geval is de geldigheid van de cookies niet langer dan dertien (13) maanden.
Cookies worden met name gebruikt voor identificatie, bezoekstatistieken en gebruiksanalyse van elementen op de Website. Ze stellen NUTRIMEA ook in staat om Gebruikers te herkennen, bepaalde informatie over hun voorkeuren en gebruikerspad te bewaren, en inzicht te krijgen in hun gebruik van de diensten op de Website.
NUTRIMEA en haar partners (Google, Facebook, Criteo, TikTok, Awin, Klaviyo, Pinterest, Bing, Outbrain) maken gebruik van trackers die strikt noodzakelijk zijn voor de werking van de Website en om de door de Gebruiker gevraagde diensten te leveren.
Met toestemming van de Gebruiker gebruiken NUTRIMEA en haar partners (zoals eerder genoemd) ook trackers voor de volgende doeleinden:
- Publieksmeting en prestaties: om de functionaliteiten van de Website te verbeteren;
- Gepersonaliseerde advertenties: om gepersonaliseerde advertenties weer te geven op basis van de navigatie en het profiel van de Gebruiker;
- Inhoudspersonalisatie: om de inhoud op de Website te personaliseren;
- Delen op sociale netwerken: om de Gebruiker in staat te stellen inhoud te delen op sociale netwerken.
Bezoekers kunnen op elk moment besluiten om het gebruik van cookies te accepteren of te weigeren en hun voorkeuren te wijzigen.
Gebruikers kunnen hun cookievoorkeuren wijzigen of verwijderen door hun browserinstellingen te wijzigen (Safari, Chrome, Firefox, Microsoft Edge, iOS, enz.).
Gebruikers kunnen hun cookievoorkeuren ook beheren via de "cookie"-informatieknop die verschijnt op de homepage van de Website.
Zolang de bezoeker geen toestemming heeft gegeven voor het verzamelen van cookies, kunnen er geen cookies worden geplaatst op hun apparaat, behalve cookies die zijn vrijgesteld van toestemming voor zover ze strikt noodzakelijk zijn voor het leveren van een uitdrukkelijk door de Gebruiker gevraagde dienst.
NUTRIMEA bewaart de keuzes van de Gebruiker voor een periode van zes (6) maanden.
Gebruikers worden ervan op de hoogte gebracht dat het instellen van cookies mogelijk de toegang tot NUTRIMEA-diensten kan beïnvloeden en hun surfervaring kan veranderen.
11. Bijwerken van het Privacybeleid
Dit Privacybeleid kan door NUTRIMEA worden gewijzigd. Eventuele wijzigingen worden doorgevoerd nadat alle Gebruikers op de hoogte zijn gebracht via de door hen verstrekte e-mailadressen. In dat geval wordt de datum "Laatst bijgewerkt" bovenaan dit document gewijzigd. De nieuwe versie van het Privacybeleid wordt van kracht vanaf deze datum.
Het meest recente en bijgewerkte Privacybeleid is te allen tijde beschikbaar op de Website.
12. Contact
Alle vragen met betrekking tot dit Privacybeleid worden afgehandeld door de Functionaris voor Gegevensbescherming, die per e-mail te bereiken is op het volgende adres: [email protected], of per post op het volgende adres:
SARL LABORATOIRES NUTRIMEA
6 rue Dombasle
75015 PARIJS