Privacybeleid

1. INLEIDING

Wij verbinden ons ertoe uw privacy te beschermen en uw persoonsgegevens op een transparante, veilige en wettelijke manier te verwerken.

Vitamin Well Netherlands B.V. (hierna de "Onderneming", "wij", "ons" of "onze") verwerkt uw persoonsgegevens wanneer u de diensten bezoekt en gebruikt op www.barebells.be en www.barebells.lu (hierna de "Website") of anderszins met ons interageert zoals hierin vermeld. Hieronder vindt u informatie over welk type persoonsgegevens we verwerken, waarom we dat doen, waarvoor we de gegevens gebruiken en hoe we ze kunnen delen, en welke rechten u als betrokkene hebt. 

Vitamin Well Netherlands B.V., de uitgever van de Website, is een besloten vennootschap naar Nederlands recht, met maatschappelijke zetel te Grote Bickersstraat 74, 1013 KS Amsterdam, Nederland, ingeschreven bij de Kamer van Koophandel onder ondernemingsnummer 89533917

Het respecteren van uw privacy en uw persoonsgegevens is een prioriteit voor de Onderneming, die zich ertoe verbindt uw gegevens te verwerken in overeenstemming met de wet van 1 augustus 2018 betreffende de organisatie van de Nationale Commissie voor Gegevensbescherming en de uitvoering van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG, zoals gewijzigd, de Algemene Verordening Gegevensbescherming (EU) 2016/679 van 27 april 2016 (hierna "GDPR") en de gerelateerde normen en aanbevelingen uitgegeven door de Gegevensbeschermingsautoriteit (de "GBA") of het Europees Comité voor Gegevensbescherming ("EDPB") of andere bevoegde autoriteiten waarvan de besluiten, richtlijnen of normen van toepassing zijn op het Luxemburgse grondgebied (samen de "Toepasselijke Verordening").     

De Onderneming is de verwerkingsverantwoordelijke voor uw persoonsgegevens, tenzij anders vermeld in dit privacybeleid (hierna "Privacybeleid").

Wij zullen uw persoonsgegevens uitsluitend gebruiken voor de hieronder vermelde doeleinden, op basis van de hieronder vermelde rechtsgronden en gedurende de hieronder vermelde bewaartermijnen. 

De Onderneming treedt op als verwerkingsverantwoordelijke voor alle gegevens die worden verzameld via de Website, op een andere manier of wanneer u een contractuele relatie aangaat met de Onderneming.  

Als u een van uw rechten wilt uitoefenen volgens de Toepasselijke Verordening en zoals vermeld in Sectie 8 van dit Privacybeleid, kunt u contact opnemen met de Onderneming via een van de onderstaande middelen, waarbij u uw identiteit en het precieze doel van uw verzoek aangeeft (u kunt worden gevraagd om uw identiteit te bewijzen als we daar niet zeker van zijn).

Voor elke vraag met betrekking tot het gebruik van uw persoonsgegevens en uw gerelateerde rechten, kunt u contact opnemen met de Onderneming via een van de volgende middelen:

- per e-mail op: dpo@vitaminwell.com; 

- per post op: Grote Bickersstraat 74, 1013KS Amsterdam, Nederland

2. WAT ZIJN PERSOONSGEGEVENS?

Persoonsgegevens zijn alle informatie die direct of indirect gekoppeld is aan een natuurlijke persoon ("Betrokkene"), d.w.z. elk type informatie dat aan een individu gekoppeld kan worden. Enkele voorbeelden zijn namen, e-mailadressen of telefoonnummers als deze kunnen worden gekoppeld aan een bepaalde levende natuurlijke persoon, maar bijvoorbeeld ook een foto waarop de persoon kan worden herkend.

3. WAT BETEKENT "VERWERKING" VAN PERSOONSGEGEVENS?

In principe omvat de term "verwerking" alle mogelijke handelingen met persoonsgegevens. De definitie is zeer breed en omvat alle vormen van gegevensverwerking, van verzameling, registratie, bewaring/opslag en aanpassing tot gebruik, uitwisseling en zelfs verwijdering van persoonsgegevens.

4. WELKE PERSOONSGEGEVENS VERWERKEN WE, VOOR WELKE DOELEINDEN EN OP WELKE RECHTSGRONDEN?

Wij verwerken persoonsgegevens om een overeenkomst met u uit te voeren of aan te gaan in verband met de volgende omstandigheden:

• Aankoop van producten of diensten. Als u producten of diensten van ons koopt, verwerken wij uw persoonsgegevens om onze contractuele verplichtingen jegens u na te komen. 
• Relevante persoonsgegevens zijn voor- en achternaam, afleveradres/factuuradres, telefoonnummer, e-mailadres, bestelinformatie, betalingsinformatie, betalingsgeschiedenis, creditcardinformatie en betalingsreferentienummer.

• Deelname aan evenementen. Als u akkoord bent gegaan met onze algemene voorwaarden voor deelname aan een door ons georganiseerd evenement, hebt u ons persoonsgegevens verstrekt, zoals: 
• Contactgegevens (bijv. naam, adres, e-mailadres en telefoonnummer) en mogelijk ook gezondheidsinformatie (bijv. kwetsuren of allergieën). 

We hebben deze informatie nodig om het evenement op een veilige manier te organiseren. Als u ons gezondheids- of andere informatie verstrekt, vragen wij u ook om uw uitdrukkelijke, specifieke en geïnformeerde toestemming voor een dergelijke verwerking. Omdat we tijdens onze evenementen foto's en films maken voor toekomstige marketingdoeleinden, kunnen we, zoals overeengekomen in de algemene voorwaarden, ook foto's en films verzamelen, bewerken en verspreiden via sociale media waarin u zichtbaar en identificeerbaar bent, op voorwaarde dat u een uitdrukkelijke individuele toestemming ondertekent om uw afbeelding te exploiteren, tenzij u zichzelf tijdens deze evenementen in een opvallend publieke positie hebt vertoond).

• Deelname aan prijstrekkingen. Als u ervoor kiest om deel te nemen aan een door ons georganiseerde prijstrekking of prijsvraag, hebt u ons persoonsgegevens verstrekt, zoals: 
• Uw naam, afleveradres, telefoonnummer, e-mailadres, naam op sociale media, leeftijd en eventueel een bijdrage (bijvoorbeeld een foto of film) waarmee u geïdentificeerd kunt worden. We gebruiken deze informatie om de prijstrekking/prijsvraag te voltooien (bijv. voor identificatie- en leeftijdscontroles of om een winnaar te selecteren en het betreffende voordeel of de prijs te verdelen) en in sommige gevallen ook als basis voor verdere prijstrekkingen/prijsvragen. 

Als de prijs een reis is, kunnen we ook informatie verwerken zoals: 

• Nationaliteit en gezondheidsinformatie (bijv. allergieën) die we om veiligheidsredenen moeten kennen. Voor de volledigheid: gezondheidsinformatie wordt alleen verwerkt op basis van uw uitdrukkelijke toestemming. Als u niet wilt dat wij gegevens verwerken voor de bovenstaande doeleinden, kunnen wij uw deelname aan de bovenstaande trekkingen of wedstrijden niet organiseren.

Met uw toestemming kan verder verenigbaar gebruik van dergelijke informatie ook worden vermeld in de algemene voorwaarden en de informatie die we vóór de wedstrijd verstrekken. 

• Sponsoring, enz. Als u een overeenkomst met ons bent aangegaan met betrekking tot het sponsoren van een evenement, het vervaardigen van producten of een andere professionele samenwerking, hebt u ons persoonsgegevens verstrekt, zoals uw contactgegevens (bijv. naam, adres, telefoonnummer, functie en werkgever). Wij gebruiken deze gegevens om onze overeenkomst met u te kunnen nakomen. Als u niet wilt dat wij gegevens voor de bovengenoemde doeleinden verwerken, kunnen wij de overeenkomst niet nakomen.

De rechtsgrondslag voor onze verwerking van persoonsgegevens zoals hierboven beschreven is ofwel uw toestemming ofwel het feit dat de verwerking noodzakelijk is om een overeenkomst met u aan te gaan of uit te voeren. Bepaalde verwerkingen kunnen echter plaatsvinden op basis van onze legitieme belangen wanneer de persoonsgegevens geen bijzondere categorieën van persoonsgegevens zijn en wanneer uw toestemming niet is verkregen of wanneer we het aangaan of de uitvoering van een overeenkomst niet rechtstreeks met de Betrokkene voorbereiden of wanneer het doel niet rechtstreeks verband houdt met deze voorbereiding of uitvoering van een overeenkomst. Vervolgens verwerken we deze persoonsgegevens op basis van onze beoordeling dat dit noodzakelijk is voor ons legitieme belang bij de marketing van onze producten en merken, om als bedrijf concurrerend te blijven of om onze activiteiten op een veilige manier uit te voeren. In dit geval gaan we alleen verder als ons legitieme belang niet zwaarder weegt dan uw belang of fundamentele rechten en vrijheden die bescherming van persoonsgegevens vereisen, aangezien we de gegevens verwerken voor doeleinden die in overeenstemming moeten zijn met uw verwachtingen.

We verwerken persoonsgegevens op basis van onze legitieme belangen:

• Deelname aan evenementen. Als u deelneemt aan een evenement of reis die wij organiseren en u ons gegevens hebt verstrekt zoals: 
• Uw contactgegevens (zoals naam, adres, telefoonnummer en e-mailadres). 
• Aangezien het gebruikelijk is om foto's en films te maken voor publiciteits- en marketingdoeleinden tijdens deze evenementen, kunnen we ook dergelijk materiaal verwerken waarin u kunt worden geïdentificeerd (op voorwaarde dat u een uitdrukkelijke individuele toestemming ondertekent om uw afbeelding te exploiteren, tenzij u zich tijdens deze evenementen in een opvallend publieke positie vertoonde).
• Klantenservice. Als u ons om klantenservice vraagt via onze ondersteuningskanalen, verwerken we uw persoonsgegevens om u te helpen met de betreffende kwestie (d.w.z. uw naam, e-mailadres en andere contactgegevens, bestelgegevens, aankoopbedrag, aankoopgeschiedenis, factuur, betalingsmethode, onze correspondentie met u, technische informatie over gebruikte apparaten en besturingssystemen).
• Vragen en klachten. Als u contact met ons hebt opgenomen met vragen of klachten over onze producten (niet op basis van een overeenkomst met u), hebt u ons mogelijk persoonsgegevens verstrekt, zoals uw naam, adres, e-mailadres en telefoonnummer. We gebruiken deze gegevens om uw vragen te beantwoorden, productkwesties te onderzoeken, gezondheidsrisico's op te sporen of te rapporteren, u indien nodig te compenseren en frauduleus gedrag te voorkomen, bijvoorbeeld door ongegronde klachten en schadeclaims.
• Op eigen initiatief contact met ons opnemen. Als u ervoor kiest contact met ons op te nemen naar aanleiding van onze algemene uitnodiging of op eigen initiatief via een van onze algemene e-mailadressen, met ideeën over nieuwe smaken, producten of promoties of andere opmerkingen, verstrekt u ons persoonsgegevens die we gebruiken om de inhoud van uw e-mail te beantwoorden en te evalueren of als u bij ons solliciteert.
• Samenwerking/Ambassadeurs. Als u een informele samenwerking met ons aangaat of als ambassadeur voor ons merk optreedt (zonder formele contractuele overeenkomst), kan het zijn dat u ons persoonsgegevens hebt verstrekt zoals uw naam, contactgegevens (bijv. e-mailadres, telefoonnummer en social media handles), professionele achtergrond en andere informatie die relevant is voor onze samenwerking. We gebruiken deze gegevens om onze relatie met u te beheren, om marketingactiviteiten te coördineren en om te beoordelen of uw persoonlijke profiel relevant blijft voor onze marketinginspanningen.
• Als het nodig is om onze rechten te beschermen, omdat we een legitiem belang hebben bij het vaststellen, uitoefenen en verdedigen van juridische claims. In dit geval kunnen de categorieën persoonsgegevens al uw persoonsgegevens omvatten, zoals bankrekeninginformatie, werkplek, gezondheidsinformatie (zoals allergische reacties of andere gezondheidsinformatie die u aan ons verstrekt).
• Als we delen van ons bedrijf en/of onze activa verkopen of anderszins afstoten. In dit geval kunnen de categorieën persoonsgegevens al uw persoonsgegevens omvatten.

We verwerken deze persoonsgegevens op basis van onze beoordeling dat dit noodzakelijk is voor ons legitieme belang om onze producten en merken op de markt te brengen, om als bedrijf concurrerend te blijven of om onze activiteiten op een veilige manier uit te voeren. In dit geval gaan we alleen te werk wanneer ons legitieme belang niet zwaarder weegt dan uw belang of fundamentele rechten en vrijheden die bescherming van persoonsgegevens vereisen, aangezien u ons uw persoonsgegevens zelf op eigen initiatief hebt verstrekt en wij de gegevens verwerken voor doeleinden die in overeenstemming moeten zijn met uw verwachtingen.

Als we een overeenkomst zijn aangegaan met betrekking tot een van de bovengenoemde activiteiten en de verwerking van uw gegevens noodzakelijk is voor de handhaving van deze overeenkomst, zal onze verwerking van bijbehorende persoonsgegevens in plaats daarvan gebaseerd zijn op de uitvoering van die overeenkomst.

Wettelijke vereisten en claims, openbaar belang en toestemming:

Het is mogelijk dat we uw persoonsgegevens moeten verwerken om te voldoen aan wettelijke vereisten (bijv. vereisten om gegevens bij te houden of in ons antwoord op een verzoek van u om uw individuele rechten uit te oefenen) en op last van de rechtbank of overheidsinstanties (bijv. om fiscale redenen). We kunnen ook wettelijk verplicht zijn of door het algemeen belang gedwongen worden om persoonsgegevens met betrekking tot productproblemen te verwerken om het opsporen en controleren van potentiële gezondheidsrisico's te vergemakkelijken. 

Daarnaast kunnen wij uw persoonsgegevens verwerken op basis van uw toestemming. In dergelijke gevallen zullen we vooraf uw toestemming vragen voor een specifiek doel en zullen we ervoor zorgen dat deze vrijwillig, specifiek, geïnformeerd, uitdrukkelijk en ondubbelzinnig wordt gegeven. U hebt het recht om uw gegeven toestemming op elk moment in te trekken en u kunt uw standpunt over privacy hier aanpassen of contact opnemen met onze functionaris voor gegevensbescherming ("DPO") op dpo@vitaminwell.com of de contactgegevens hieronder raadplegen. Merk op dat het intrekken van toestemming niet met terugwerkende kracht van toepassing is op verwerkingen die al zijn uitgevoerd.

• Nieuws, uitnodigingen, enz. Als u zich aanmeldt voor het ontvangen van nieuws, uitnodigingen en aanbiedingen (direct marketing), verwerken wij uw persoonsgegevens (zoals uw naam, telefoonnummer, adres en e-mailadres) om de diensten te leveren waarvoor u zich hebt aangemeld, op basis van uw toestemming. We gebruiken deze informatie om u relevant nieuws en mededelingen te sturen, bijvoorbeeld via e-mail, onder andere voor onze abandoned cart flow, customer winback flow en sunset unengaged subscribers flow. In elke communicatie die u van ons ontvangt, kunt u ervoor kiezen om u af te melden voor toekomstig nieuws en communicatie. Onze direct marketing kan gebaseerd zijn op profilering, wat betekent dat we de informatie die u van ons ontvangt kunnen aanpassen op basis van bepaalde kenmerken. We gebruiken de volgende soorten persoonsgegevens om een dergelijk profiel op te stellen: uw geslacht, uw locatie, uw eerdere aankopen, uw gedrag op onze website en/of uw eerdere gedrag bij het ontvangen van onze direct-marketingcommunicatie (als we dergelijke gegevens hebben verzameld). Dit kan ook betekenen dat we u herinneringsmails sturen over producten die u nog in uw winkelwagen hebt liggen, op voorwaarde dat u de relevante cookies hiervoor hebt geaccepteerd. Tot de categorieën van persoonsgegevens behoren alle gegevens die worden verzameld in verband met een aankoop (zie hierboven), uw e-mailadres, uw locatie (gebaseerd op de website van de onderneming die u hebt gebruikt om u aan te melden voor onze marketingcommunicatie), alle communicatie die naar u is verzonden, uw bestelgeschiedenis, evenals de e-mails die u hebt geopend of waarop u hebt geklikt, en uw interacties met onze Website wanneer u op een koppeling hebt geklikt in e-mails die naar u zijn verzonden.

• Adverteren bij bestaande nieuwsbriefabonnees en klanten: Als u (i) zich aanmeldt voor het ontvangen van nieuws, uitnodigingen en aanbiedingen (direct marketing), en/of (ii) een bestaande klant bent die tijdens het afrekenproces actief toestemming heeft gegeven voor het ontvangen van marketingcommunicatie, kunnen we uw e-mailadres, naam, postcode, land en telefoonnummer delen met onze marketingpartners (zoals Google en Meta) met als doel onze marketingcontent aan u weer te geven wanneer u hun platforms bezoekt (bijv. Google Search, Gmail, YouTube, Facebook, Instagram en Audience Network) en/of om u uit te sluiten van dergelijke reclame. Google en Meta verwerken deze gegevens alleen in een gehashte en niet-geïdentificeerde vorm en uitsluitend om persoonsgegevens te matchen, zodat we onze campagneadvertenties op u kunnen richten. Dit kan ook het creëren van 'lookalike' of 'vergelijkbare' doelgroepen omvatten, waardoor onze marketingpartners andere gebruikers op hun platforms met vergelijkbare kenmerken kunnen identificeren. Voor meer informatie over hoe uw persoonsgegevens voor dit doel worden verwerkt, verwijzen wij u naar:
• Google: https://support.google.com/google-ads/answer/2676774?hl=en
• Meta: https://www.facebook.com/business/help/341425252616329?id=2469097953376494
• Optionele verjaardagsinformatie. Als u actief geabonneerd bent op direct marketing van ons en u toestemming geeft om uw geboortedatum op te geven wanneer daarom wordt gevraagd, gebruiken we deze informatie uitsluitend om u speciale verjaardagsgerelateerde aanbiedingen en promoties te sturen. Het opgeven van uw geboortedatum is vrijwillig en heeft geen invloed op uw inschrijving.
• Klantenbeoordelingen. Als u een aankoop hebt gedaan en actief geabonneerd bent op direct marketing van ons, kunnen we contact met u opnemen om u uit te nodigen uw ervaring met onze producten of diensten te beoordelen. Deelname is geheel vrijwillig en we verwerken dergelijke gegevens om onze producten en klantervaring te verbeteren. Als u ervoor kiest een beoordeling in te dienen, stemt u ermee in dat uw naam en beoordeling openbaar worden weergegeven op onze merkwebsites en mogelijk worden gebruikt voor marketingdoeleinden om onze producten te promoten. Beoordelingen worden verzameld en beheerd door onze externe beoordelingspartner en door een beoordeling in te dienen, gaat u akkoord met de afzonderlijke voorwaarden en het privacybeleid die van toepassing zijn op die partner.
• Cookies en soortgelijke technologieën. 
• Als u de Website bezoekt en onze cookies accepteert, kunnen we persoonsgegevens verzamelen in de vorm van online gedrag (bijv. gegevens: IP-adres, door de gebruiker gegenereerde gegevens uit cookies (bijv. klikken, bekeken pagina, paginabezoeken, bestede tijd, bekeken en aangeklikte producten, bestellingen, gemiddelde bestelwaarde), geografische locatie (alleen land), correspondentie en feedback met betrekking tot onze producten en diensten, technische gegevens (bijv. taal, IP-adres, apparaattype, browserinstellingen, tijdzone, besturingssysteem, platform), informatie over hoe u met ons hebt gecommuniceerd, d.w.z. hoe u onze diensten hebt gebruikt, responstijden, paginafouten, hoe u de site hebt bereikt en hoe u deze hebt verlaten, etc.) zoals beschreven in onze Cookie-instellingen. We analyseren deze informatie op een geaggregeerd en gepseudonimiseerd niveau voor statistische doeleinden, optimalisatie van onze homepage om onze producten en handelsmerken aan de man te brengen door te analyseren welke delen van onze homepages het vaakst worden bezocht. Met betrekking tot strikt noodzakelijke cookies is onze verwerking echter noodzakelijk voor ons legitieme belang om u een functionerende website te kunnen bieden wanneer u de op de Website aangeboden diensten bezoekt en gebruikt.
• Als u de Website bezoekt en toestemming geeft voor onze cookies voor gepersonaliseerde reclame, gebruiken we de verzamelde gegevens (IP-adres, door de gebruiker uit cookies gegenereerde gegevens, bijvoorbeeld: klikken, weergegeven pagina, paginabezoeken, weergegeven en aangeklikte producten, bestellingen, gemiddelde bestelwaarde, geschatte geografische locatie), voor gerichte reclame op sociale media- en zoekmachineplatforms van derden, zoals Meta, Google, YouTube, TikTok, enz. Het doel is om u gerichte reclame te presenteren op basis van uw gedrag en surfgedrag, op basis van uw interactie met onze Website en de gegevens die over u worden verzameld door de beheerders van deze platforms, op specifieke tijdstippen en locaties voor deze platforms om de effectiviteit van onze reclamecampagnes te vergroten. Uw persoonsgegevens worden gedeeld met dergelijke derde partijen om gericht te adverteren op hun platforms. Ze proberen uw profiel in hun database te matchen om het optimale tijdstip en de optimale locatie te bepalen (de pagina waarop u surft) om een advertentie van ons weer te geven, of om andere gebruikers van die platforms te identificeren op wie we advertenties willen richten op die platforms. Platforms van derden gebruiken trackingtechnologieën om vast te stellen wanneer gebruikers van hun platform onze Website hebben bezocht nadat ze een van onze advertenties op dat platform te zien hebben gekregen, en voorzien ons van rapporten hierover. Hierdoor kunnen we de effectiviteit van onze advertenties op deze platforms beoordelen. Als u niet accepteert dat we uw gegevens voor dit doel volgen, kunt u onze advertenties nog steeds willekeurig op andere platforms zien. U kunt meer te weten komen over hoe onze reclamepartners ons helpen dit doel te bereiken door hun sites te bezoeken (de relevante links zijn te vinden in onze Cookie-instellingen.
• Conversie- en reclametracking: We gebruiken functies van externe platforms om onze advertenties en conversieanalyses te meten en te verbeteren. Dit kunnen functies van Google zijn (zoals Google Analytics Enhanced Conversions en Google Ads Enhanced Conversions) en Meta (zoals Automatic Advanced Matching en Conversions API). Met uw uitdrukkelijke toestemming kan informatie met betrekking tot gebeurtenissen en interacties op de website - zoals voltooide aankopen, conversies, bestelwaarde en andere niet-gevoelige, transactie gerelateerde gegevens - worden gedeeld met deze providers voor het meten, analyseren en optimaliseren van de effectiviteit van advertenties en conversierapportage. Deze verwerking vindt plaats nadat u toestemming hebt gegeven via onze cookie- en toestemmingsbeheeroplossing.

5. WIE ZIJN DE ONTVANGERS VAN DE PERSOONSGEGEVENS?

Alleen de partijen die persoonsgegevens moeten verwerken voor de hierboven genoemde doeleinden, hebben toegang tot uw persoonsgegevens. Het is mogelijk dat we uw persoonsgegevens moeten delen met de interne marketing-, commerciële, administratieve, financiële, compliance-, juridische en andere bevoegde diensten van de ondernemingen binnen onze groep die betrokken zijn bij de verwerking van uw gegevens voor de hierboven vermelde doeleinden.

De Onderneming heeft momenteel zusterbedrijven in Noorwegen, Denemarken, het Verenigd Koninkrijk, Frankrijk, Duitsland, Oostenrijk, Spanje en de Verenigde Staten, evenals een zusterfiliaal in Finland, en blijft internationaal uitbreiden. Het moederbedrijf van de Onderneming is gevestigd in Zweden. We kunnen ook samenwerken met partners in vele landen binnen en buiten de EER en moeten daarom mogelijk ook persoonsgegevens delen, bijvoorbeeld met dienstverleners en juridische adviseurs die niet in de EER zijn gevestigd.

Dit betekent dat uw persoonsgegevens buiten de EER kunnen worden overgedragen. Waar mogelijk worden dergelijke overdrachten gebaseerd op besluiten van de Europese Commissie met betrekking tot adequate beveiligingsniveaus en anderszins voornamelijk op de uitvoering van een overeenkomst die tussen ons is gesloten. In andere gevallen is elke overdracht van uw persoonsgegevens naar derde landen afhankelijk van adequate waarborgen zoals standaard contractuele clausules, ondersteund door aanvullende maatregelen die zijn geïdentificeerd op basis van effectbeoordelingen van overdrachten. In uitzonderlijke gevallen kunnen we dergelijke overdrachten ook uitvoeren op basis van uw uitdrukkelijke toestemming, belangrijke redenen van openbaar belang, de afhandeling van juridische claims of om uw vitale belangen of die van iemand anders te beschermen.

Wanneer en voor zover noodzakelijk, worden uw persoonsgegevens verwerkt door medewerkers van de Onderneming die werkzaam zijn bij onze marketing-, commerciële, administratieve, financiële, compliance-, juridische en andere diensten en hun adviseurs, leveranciers, dienstverleners, partners en distributeurs die toegang moeten hebben tot de gegevens voor de relevante gegevensverwerkingsdiensten en uitsluitend voor zover dit daarvoor vereist is. Ons e-commerceteam heeft bijvoorbeeld toegang tot persoonsgegevens met betrekking tot uw aankopen en onze productmanagers hebben voornamelijk toegang tot binnenkomende vragen en klachten over onze producten.

De Onderneming sluit gegevensverwerkersovereenkomsten met derden die toegang hebben tot persoonsgegevens of deze namens ons verwerken, hetzij via hun diensten of via onze samenwerking. Daarom zorgen we ervoor dat de derde partijen waarmee we samenwerken gegevens op dezelfde legale en veilige manier verwerken als wij. Meer specifiek worden persoonsgegevens gedeeld met de volgende categorieën dienstverleners die dergelijke gegevens namens ons verwerken:

• Betalingsoplossing (Shopify Betaling)
• Logistieke diensten (Brislington Tech Europe B.V. dba Huboo)
• Nieuwsbriefdiensten (Klaviyo)
• IT-dienstverlener (hostingdiensten) (Shopify)

We delen uw persoonsgegevens ook met andere verwerkingsverantwoordelijken. Dergelijke verwerkingsverantwoordelijken kunnen autoriteiten zijn (politie, belastingdienst of andere autoriteiten) met wie we gegevens moeten delen in overeenstemming met de wet of als gevolg van vermoedelijke criminele activiteiten, betalingsproviders en banken om transacties te vergemakkelijken, externe adviseurs (advocaten en accountants) en rechtbanken om onze rechten te beschermen, bedrijven die onze activiteiten/activa geheel of gedeeltelijk kopen en transportbedrijven om uw bestelling te beheren en af te leveren. Wanneer uw persoonsgegevens worden gedeeld met andere verwerkingsverantwoordelijken, zullen zij verantwoordelijk zijn voor uw persoonsgegevens en verwijzen we naar hen voor meer informatie over hoe zij uw persoonsgegevens verwerken.

Onze Website wordt beheerd door Shopify. Shopify verzamelt en verwerkt persoonsgegevens van klanten om de Website te exploiteren en haar diensten aan te bieden. Informatie die u verstrekt aan de Website kan worden gedeeld met Shopify en met externe dienstverleners, met inbegrip van dienstverleners in andere landen, met het oog op de exploitatie van de Website en het leveren van diensten aan u. Voor meer informatie over hoe Shopify persoonsgegevens verwerkt, zie Shopify's Privacybeleid voor consumenten: https://www.shopify.com/se/legal/privacy/consumers

U hebt mogelijk het recht om u uit te schrijven voor of bezwaar te maken tegen bepaalde verwerkingsactiviteiten die door Shopify worden uitgevoerd. Informatie over het uitoefenen van deze rechten is beschikbaar op: https://privacy.shopify.com/en

In geen geval verkoopt of verhuurt de Onderneming uw persoonsgegevens, waaronder gezondheidsgegevens, aan derden voor hun eigen activiteiten.

6. VERWERKT DE ONDERNEMING SPECIALE CATEGORIEËN VAN PERSOONSGEGEVENS?

De Onderneming verwerkt nooit gevoelige informatie zoals informatie over ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen of seksuele geaardheid. In sommige gevallen moeten we echter om veiligheidsredenen gegevens over gezondheid voor een beperkte periode verzamelen en verwerken, zoals informatie over allergieën of andere gezondheidstoestanden, die we nodig hebben bij het onderzoeken van een klacht over een product, het organiseren van reizen, trainingsevenementen en dergelijke. 

Dergelijke gegevens worden alleen verwerkt nadat we uw uitdrukkelijke, specifieke, geïnformeerde toestemming hebben ontvangen en worden altijd gewist zodra het specifieke, individuele doel waarvoor ze zijn verzameld niet langer van toepassing is.

7. HOE LANG WORDEN PERSOONSGEGEVENS BEWAARD?

7.1 Wanneer we persoonsgegevens verwerken op basis van een overeenkomst.

Wij bewaren uw persoonsgegevens gedurende de contractuele looptijd en wissen deze wanneer het contract eindigt. De volgende uitzonderingen zijn echter van toepassing:

• Als we wettelijk verplicht zijn om uw persoonsgegevens te bewaren of openbaar te maken nadat de overeenkomst is beëindigd, bewaren we de gegevens zo lang als en voor zover wettelijk verplicht (bijvoorbeeld tot vijf jaar in het kader van de algemene wettelijke verjaringstermijn) of zoals opgedragen door een rechtbank of overheidsinstantie
• Indien dit noodzakelijk is voor de vaststelling, uitoefening of verdediging van juridische claims, bewaren we relevante persoonsgegevens totdat deze niet langer nodig zijn voor een dergelijk doel.
• Foto's of films worden niet automatisch gewist na afloop van een bepaalde gebeurtenis, maar worden gebruikt onder de voorwaarden van onze overeenkomst en uw individuele uitdrukkelijke toestemming voor de exploitatie van uw afbeelding.
• Bij koopovereenkomsten verwerken wij uw persoonsgegevens gedurende de contractuele looptijd van onze overeenkomst en daarna gedurende de algemene wettelijke verjaringstermijn. We zullen uw persoonsgegevens dan wissen, op voorwaarde dat er geen andere uitzonderingen zoals hierboven beschreven van toepassing zijn.

7.2 Wanneer we persoonsgegevens verwerken op basis van onze legitieme belangen:

Evenementen en wedstrijden: We bewaren uw persoonsgegevens totdat het evenement of de wedstrijd is voltooid (inclusief een eventuele evaluatie ervan). Foto's en video's van het evenement worden echter niet automatisch gewist na afloop van het evenement, maar kunnen worden gebruikt zolang ze relevant zijn voor onze marketingdoeleinden, onder de voorwaarden van onze overeenkomst en uw individuele uitdrukkelijke toestemming voor het gebruik van uw afbeelding.

Vragen en klachten over producten: We verwerken persoonsgegevens tot drie jaar nadat we ze hebben ontvangen, om statistische analyses van problemen en klachten uit te voeren, om potentiële gezondheidsrisico's of productproblemen te onderzoeken, op te sporen en te rapporteren, om onze klantenservice te controleren en te verbeteren, om schadevergoedingen uit te betalen en om frauduleus gedrag te voorkomen (bijv. ongegronde schadeclaims).

Bezoekers van de Website: We verwerken uw persoonsgegevens die via cookies zijn verzameld op basis van uw toestemming en totdat de betreffende cookie verloopt of u uw toestemming intrekt. 

Ideeën en dergelijke: We verwerken spontaan verstrekte persoonsgegevens zolang deze voor ons relevant zijn.

Samenwerking/Ambassadeurs: We bewaren uw persoonsgegevens zolang onze informele samenwerking voortduurt of uw persoonlijke profiel relevant is voor onze marketing, tot 3 jaar na ons laatste contact.

7.3 Wanneer wij persoonsgegevens verwerken op basis van uw toestemming, doen wij dit totdat de toestemming wordt ingetrokken of, indien dit eerder is, zolang dit noodzakelijk is voor de doeleinden van de verwerking van persoonsgegevens. 

Nieuwsupdates: We bewaren uw persoonsgegevens zolang u zich blijft aanmelden voor of interesse toont in onze nieuwsupdates. U kunt onze nieuwsupdates op elk gewenst moment annuleren door u af te melden of uit te schrijven voor onze marketing. 

Reclamecampagnes: Wij verwerken uw persoonsgegevens zolang u geregistreerd bent om reclame te ontvangen, met als doel reclamecampagnes op u te richten en/of u van dergelijke campagnes uit te sluiten.

7.4 Merk op dat de bovenstaande bewaartermijnen niet van toepassing zijn voor zover de Onderneming verplicht is om uw persoonsgegevens (geheel of gedeeltelijk) te bewaren in overeenstemming met de toepasselijke dwingende wetgeving (bijv. boekhoudwetgeving) of gedurende de wettelijke verjaringstermijn in verband met eisen van u of die op u van toepassing zijn.

8. WAT ZIJN UW RECHTEN ALS BETROKKENE?

Behoudens de voorwaarden van toepasselijke regelgeving, hebt u de volgende wettelijke rechten:

• Recht op toegang: Recht op toegang tot uw persoonsgegevens. Op verzoek zullen we een kopie van uw persoonsgegevens verstrekken in een algemeen gebruikt elektronisch formaat.
• Recht op correctie: U hebt het recht om onjuiste persoonsgegevens te laten rectificeren en om onvolledige persoonsgegevens te laten vervolledigen.
• Recht op verwijdering: Onder bepaalde omstandigheden (waaronder verwerking op basis van uw toestemming) kunt u ons verzoeken uw persoonsgegevens te wissen. Houd er rekening mee dat dit geen onvoorwaardelijk recht is. Daarom is het mogelijk dat een poging om het recht uit te oefenen niet leidt tot een maatregel van ons.

Recht van bezwaar: U kunt te allen tijde, met inachtneming van de GDPR-voorwaarden, bezwaar maken tegen elke verwerking door ons met betrekking tot uw persoonsgegevens. We zullen uw persoonsgegevens dan alleen verwerken als kan worden aangetoond dat er definitieve legitieme redenen zijn waarom de gegevens moeten worden verwerkt, die zwaarder wegen dan uw belangen, rechten en vrijheden of als de verwerking plaatsvindt om juridische claims vast te stellen, uit te oefenen of te verdedigen. U hebt altijd het recht om bezwaar te maken tegen het gebruik van uw persoonsgegevens voor direct marketing, waaronder profilering. Een dergelijk bezwaar kan op elk moment worden ingediend.

• Het recht om uw toestemming voor de verwerking van uw gegevens in te trekken (wanneer de verwerking van uw gegevens is gebaseerd op uw toestemming). 
• Recht om verwerking te beperken: Onder bepaalde omstandigheden kunt u ons verzoeken de verwerking van uw persoonsgegevens te beperken. Houd er rekening mee dat dit geen onvoorwaardelijk recht is. Daarom is het mogelijk dat een poging om het recht uit te oefenen niet leidt tot een maatregel van ons.
• Recht op gegevensoverdraagbaarheid: U hebt het recht om uw persoonsgegevens die u aan ons hebt verstrekt (of om dergelijke persoonsgegevens rechtstreeks te laten overdragen aan een andere gegevensbeheerder, indien technisch mogelijk) in een gestructureerd, algemeen gebruikt en machineleesbaar formaat te ontvangen, in gevallen waarin de verwerking van uw persoonsgegevens is gebaseerd op toestemming of om een overeenkomst met u na te komen.

Als u vragen hebt of een van uw rechten wilt uitoefenen, neem dan contact op met onze DPO via dpo@vitaminwell.com onder vermelding van uw identiteit en het precieze doel van uw verzoek (er kan om een identiteitsbewijs worden gevraagd).

Voor vragen met betrekking tot het gebruik van uw gegevens en uw rechten kunt u contact opnemen met de Onderneming op een van de volgende manieren:

- per e-mail op: dpo@vitaminwell.com, 

- per post op: Grote Bickersstraat 74, 1013KS Amsterdam, Nederland

Voor het beheer van cookies en andere trackinghulpmiddelen nodigt de Onderneming u uit om Sectie 9 hieronder te raadplegen.

De Onderneming verplicht er zich toe u zo snel mogelijk te antwoorden, en in ieder geval binnen één (1) maand na ontvangst van uw verzoek. Indien nodig kan deze periode worden verlengd met (2) twee maanden, rekening houdend met de complexiteit en het aantal verzoeken dat aan de Onderneming wordt gericht. In dit geval wordt u op de hoogte gesteld van de verlenging en de redenen voor de vertraging.

Als uw verzoek elektronisch wordt ingediend, wordt de informatie waar mogelijk ook elektronisch verstrekt, tenzij u specifiek anderszins verzoekt. 

In het geval dat de Onderneming niet aan uw verzoek kan voldoen, wordt u geïnformeerd over de redenen hiervoor.

U hebt altijd de mogelijkheid om een klacht in te dienen bij een toezichthoudende autoriteit en/of om gerechtelijke stappen te ondernemen. In het bijzonder als u, nadat u contact hebt opgenomen met de Onderneming en ondanks de inspanningen van de Onderneming, van mening bent dat uw rechten niet zijn gerespecteerd, kunt u een klacht indienen bij de desbetreffende toezichthoudende autoriteit. De lijst met gegevensbeschermingsautoriteiten in de EER staat in deze link. 

Voor België is dit de Belgische Gegevensbeschermingsautoriteit:

Drukpersstraat 35, 1000, Brussel

Tel. +32 2 274 48 00

E-mail: contact@apd-gba.be

Voor Luxemburg is de Gegevensbeschermingsautoriteit:

15, Jazzlaan, L-4370 Belvaux

Tel. +352 2610 60 1

Fax +352 2610 60 6099

E-mail: info@cnpd.lu

Om een klacht in te dienen, kunt u gebruikmaken van het onlineformulier via deze link.

9. COOKIES

Als onderdeel van onze manier om gepersonaliseerde diensten op onze Website aan te bieden, gebruiken we cookies om informatie over u op te slaan en soms te volgen. Een cookie is een klein gegevensbestand dat naar uw browser wordt gestuurd vanaf een webserver, wordt opgeslagen op uw harde schijf en ervoor zorgt dat u bij een volgend bezoek aan dezelfde pagina gemakkelijker toegang krijgt. Het belangrijkste doel hiervan is om de raadpleging van de Website te verbeteren en om gepersonaliseerde diensten te kunnen verzenden. We zullen cookies (die niet absoluut noodzakelijk zijn) alleen op uw harde schijf opslaan en gebruiken als u daar uitdrukkelijk toestemming voor hebt gegeven.

Sommige van deze trackinghulpmiddelen voor navigatie worden alleen gebruikt voor doeleinden die strikt noodzakelijk zijn voor de werking van de Website en zijn daarom vrijgesteld van toestemming, omdat ze noodzakelijk zijn om de toegang tot en de stabiele werking van de Website te garanderen. Voor andere is uw uitdrukkelijke voorafgaande toestemming vereist.

Op de computer worden cookies beheerd door de internetbrowser. Deze cookies kunnen sessiecookies zijn (in dat geval wordt de cookie automatisch gewist wanneer de browser wordt gesloten) of permanente cookies (in dat geval blijft de cookie opgeslagen in de terminal tot de vervaldatum).

Volg de onderstaande koppelingen voor instructies over het wijzigen van uw browserinstellingen van enkele van de meest voorkomende browserproviders (merk op dat dit koppelingen zijn naar websites van derden waarover wij geen controle hebben):

Microsoft Internet Explorer
Safari
Firefox
Google Chrome

Door het beperken van cookies is het mogelijk dat u geen toegang heeft tot alle delen van onze Website, aangezien sommige functies van de Website afhankelijk zijn van cookies.

Om transparant te zijn, hebben we de cookies die op onze Website worden gebruikt hieronder samengevat.

Door op cookie-instellingen te klikken, vindt u een gedetailleerde lijst van de cookies die we op onze Website gebruiken. We delen cookies in de volgende categorieën in:

• Strikt noodzakelijke cookies - Deze cookies zijn noodzakelijk om u te helpen bij het gebruik van de functies en diensten die we op onze Website aanbieden. Dergelijke cookies verzamelen geen informatie over u die kan worden gebruikt om u te identificeren en ze monitoren of onthouden niet waar u op internet bent geweest. Cookies die ervoor zorgen dat onze Website uw items in uw winkelwagen vasthoudt terwijl u online winkelt, zijn een voorbeeld van absoluut noodzakelijke cookies. Ze worden meestal ingesteld als reactie op acties die u onderneemt en die overeenkomen met een verzoek om diensten, zoals het instellen van uw privacyvoorkeuren.
• Functionele cookies - Met deze cookies kan de Website eerder gemaakte keuzes onthouden, welke taal uw voorkeur heeft of wat uw gebruikersnaam en wachtwoord zijn, zodat u automatisch kunt inloggen (als we een inlogfunctie aanbieden). Ze kunnen worden ingesteld door ons of door een externe provider wiens diensten we aan onze Website hebben toegevoegd. Als u deze cookies niet toestaat, werken sommige of al deze services mogelijk niet meer naar behoren.
• Analytische cookies - ook wel "prestatiecookies" genoemd - verzamelen informatie over hoe u de Website gebruikt, zoals welke pagina's u hebt bezocht en op welke koppelingen u hebt geklikt. Deze informatie kan niet worden gebruikt om u te identificeren. Alle gegevens en informatie zijn geaggregeerd en dus geanonimiseerd. Het doel van deze cookies is om de functionaliteit van de Website te verbeteren en als u deze cookies uitschakelt, ontvangen wij geen informatie over wanneer u onze Website hebt bezocht en kunnen wij de prestaties van de Website dus niet controleren. 
• Marketing cookies - Deze cookies volgen uw online activiteiten om ons en onze adverteerders te helpen meer relevante reclame aan u te leveren of om te beperken hoe vaak u een advertentie te zien krijgt. Deze cookies kunnen via onze Website worden ingesteld door onze reclamepartners. Deze cookies kunnen door dergelijke bedrijven worden gebruikt om een profiel van uw interesses op te stellen, zodat ze u relevante reclame op andere websites kunnen tonen. Deze slaan niet direct persoonsgegevens op, maar zijn gebaseerd op het identificeren van uw browser en internetapparaat. Als u deze cookies niet toestaat, krijgt u minder gerichte advertenties/reclame te zien.

Als u toestemming hebt gegeven voor alle cookies, kunt u uw toestemming intrekken (behalve voor de essentiële cookies) door naar onze cookie-instellingen te gaan.

Met uitzondering van essentiële cookies, verhindert het blokkeren van de installatie van cookies niet dat u de Website effectief gebruikt.

LIJST MET COOKIES:

Cookie-instellingen

10. BIJWERKEN VAN HET PRIVACYBELEID 

De Onderneming behoudt zich het recht voor om het Privacybeleid te allen tijde te wijzigen of bij te werken. Wijzigingen of updates zullen onmiddellijk van kracht zijn na publicatie op de Website of, in het geval van een contractuele relatie, door eender welk middel, inclusief e-mail, om de Betrokkene te informeren. In het geval dat dergelijke wijzigingen materieel zijn of invloed hebben op uw verplichtingen, zal de Onderneming u hierover informeren en uw toestemming vragen.

11. GEGEVENSBEVEILIGING

We nemen passende technische en organisatorische maatregelen, waaronder beveiligings- en integriteitsmaatregelen, om uw persoonsgegevens te beschermen tegen verlies en om te voorkomen dat onbevoegde personen toegang krijgen tot deze gegevens. De passende beveiligingsmaatregelen die we hebben genomen, omvatten de implementatie van beveiligde privéverbindingen, traceerbaarheid, herstel van verloren gegevens en toegangsbeperkingen.

12. ANDERE

Dit Privacybeleid valt onder de Belgische wetgeving, behalve indien vereist door de wetgeving van een ander land waarin u verblijft. 

In het geval van een geschil en als er geen minnelijke schikking kan worden bereikt, wordt de bevoegde rechtbank bepaald volgens de toepasselijke procedureregels.

We willen graag de mogelijkheid hebben om uw eventuele klachten op te lossen, maar u hebt ook altijd het recht om een klacht in te dienen bij de verantwoordelijke toezichthoudende instantie voor gegevensbescherming, zoals hierboven vermeld. 

Als u vragen hebt over onze omgang met uw persoonsgegevens of ons gebruik van cookies, of als u uw rechten wilt uitoefenen op grond van de toepasselijke privacywetgeving, kunt u contact opnemen met onze medewerker voor gegevensbescherming op: dpo@vitaminwell.com.