1. Welkom

Hartelijk dank voor jouw interesse in onze onderneming. Wij informeren je in deze privacyverklaring graag over de verwerking van jouw persoonlijke gegevens bij het gebruik van onze website en onze diensten. 

2. Waarom deze privacyverklaring?

Iedere natuurlijke persoon die onze website bezoekt of gebruikt maakt van onze diensten, stelt persoonsgegevens ter beschikking. Deze persoonsgegevens laten ons toe om jou als natuurlijk persoon te identificeren, ongeacht of we dit daadwerkelijk doen. Jij bent identificeerbaar aan de hand van persoonsgegevens van zodra het mogelijk is om een direct of indirect verband te creëren tussen een of meer van deze persoonsgegevens en jezelf als natuurlijke persoon.

Wij verwerken deze persoonsgegevens steeds volgens de geldende wettelijke bepalingen voor de bescherming van persoonsgegevens, met name de Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (GDPR) en de nationale uitvoeringswetgeving.

Indien deze wettelijke bepalingen wijzingen, of wij een andere aanwending van jouw persoonsgegevens beoogen, zullen wij deze Privacyverklaring aanpassen, maar elke substantiële wijziging zal duidelijk gemeld worden. We raden je niettemin aan om de laatste versie deze privacyverklaring op onze website te raadplegen.

3. Wie verwerkt jouw persoonsgegevens?

De verwerkingsverantwoordelijke van jouw persoonsgegevens is Gudrun Commercial NV, Industriestraat 18, 2500 Lier, RPR Mechelen, KBO n° 0476.530.118, telefoonnummer: +32 (0)3 491 91 91, E-mailadres: info@chocolates.be. Dit betekent dat wij bepalen welke persoonsgegevens worden verzameld en dat wij het doel en de middelen voor de verwerking van deze persoonsgegevens vaststellen.

4. Wanneer verzamelen wij jouw persoonsgegevens

Wij verzamelen jouw persoonsgegevens:

• wanneer jij onze website bezoekt;
• wanneer jij contact opneemt met onze onderneming;
• wanneer jij een beroep doet op onze diensten;
• wanneer jij ons feedback bezorgt over onze onderneming;
• wanneer jij je inschrijft op onze nieuwsbrief;

Daarnaast verwerken wij persoonsgegeven via cookies op onze website.

Wij beogen geen persoonsgegevens te verzamelen van personen jonger dan 16 jaar. Deze jongeren mogen zonder toestemming van de persoon die de ouderlijke verantwoordelijkheid draagt, dan ook geen persoonsgegevens aan ons doorgeven of een toestemmingsverklaring afgeven.

5. Welke persoonsgegevens verwerken wij, waarom en gebaseerd op welke rechtsgrond

In onderstaande tabel lees je welke categorieën van persoonsgegevens wij verwerken, waarom wij dit doen (de ‘doeleinden’) en op welke rechtsgrond de verwerking is gebaseerd.

Elke verwerking van persoonsgegevens gebeurt immers voor één of meerdere specifieke doeleinden. Daarnaast is er steeds een aantoonbare rechtsgrond voor elke verwerking. De nummering die je terugvindt in de kolom ‘rechtsgrond’ heeft de volgende betekenis:

1. a) je hebt toestemming gegeven voor de verwerking van persoonsgegevens voor één of meer specifieke doeleinden;
2. b) de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij je partij bent;
3. c) de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op ons als verwerkingsverantwoordelijke rust;
4. d) de verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen of van een derde, behalve wanneer jouw belangen of grondrechten en fundamentele vrijheden die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen.

6. Cookiebeleid

• Wat zijn cookies

Een cookie is een klein tekst- en cijferbestand dat tijdens een bezoek aan een website wordt opgeslagen in de browser van de websitebezoeker. In dit bestand wordt informatie opgeslagen, zoals bijvoorbeeld de taalvoorkeur van de websitebezoeker. Wanneer deze websitebezoeker de website later nogmaals bezoekt, wordt deze informatie opnieuw verstuurd naar de website. Op die manier herkent de website de websitebezoeker en kan bijvoorbeeld diens taalvoorkeur automatisch worden aangepast.

• Soorten cookies

In het algemeen kunnen cookies worden ingedeeld als volgt:

Sommige cookies blijven permanent opgeslagen op het apparaat van de websitebezoeker (permanente cookies), andere cookies verdwijnen wanneer het bezoek aan de website is beëindigd (sessie cookies).

Sommige cookies worden door ons geplaatst en beheerd (Essentiële, functionele en Analytische cookies). Andere cookies worden door derden geplaatst en beheerd, en zorgen er dus voor dat bepaalde gegeven over een bezoek aan onze website aan derden over overgemaakt (Sociale netwerk cookies en tracking cookies). Voor deze cookies verwijzen wij u graag naar de verklaringen die deze partijen op hun respectieve websites daarover geven. Wij kunnen geen enkele invloed uitoefenen op de inhoud van die verklaringen noch op de inhoud van de cookies van deze derde partijen.

• Welke cookies gebruiken wij

Wij gebruiken functionele en analytische cookies. De gegevens verzameld door deze cookies worden 48u bewaard.

• cookies accepteren

Tijdens uw eerste bezoek aan onze website verschijnt er een cookiebanner, waarin wij jou informeren over het gebruik van cookies op onze website en wij jouw toestemming vragen voor het gebruik van andere dan essentiële en functionele cookies. Je bent vrij om al dan niet uw toestemming te verlenen.

• cookies beheren

Je kan jouw toestemming met betrekking tot het gebruik van andere dan essentiële en functionele cookies op elk ogenblik wijzigen op de privacypagina van onze website.

7. Wie ontvangt jouw persoonsgegevens?

Jouw persoonsgegevens zullen niet verkocht worden, doorgegeven worden of gecommuniceerd worden aan derde partijen, behalve indien wij daartoe verplicht zijn op basis van dwingende wettelijke bepalingen of indien je ons vooraf expliciete toestemming daarvoor gaf. Wij hebben alle juridische en technische voorzorgen genomen om toegang en gebruik van data zonder toestemming te vermijden.

Binnen onze onderneming zien wij erop toe dat jouw persoonsgegevens uitsluitend toegankelijk zijn voor personen die deze nodig hebben om te voldoen aan de contractuele en wettelijke verplichtingen. In bepaalde gevallen worden onze medewerkers bij het uitvoeren van hun taken ondersteund door externe dienstverleners, ook wel verwerkers genoemd.

Elke verwerker is verplicht de veiligheid en vertrouwelijkheid van jouw persoonsgegevens te verzekeren en handelt steeds volgens onze instructies. Wij zullen enkel een beroep doen op verwerkers die afdoende garanties met betrekking tot het toepassen van passende technische en organisatorische maatregelen bieden opdat de verwerking aan de vereisten van de GDPR voldoet en de bescherming van jouw rechten is gewaarborgd.

8. Hoelang bewaren we jouw persoonsgegevens?

Jouw gegevens worden bewaard zolang dit nodig is om de vooropgestelde doelen na te steven. Houd er rekening mee dat tal van (wettelijke) bewaartermijnen ertoe leiden dat persoonsgegevens opgeslagen (moeten) blijven. Voor zover geen bewaarplicht bestaat, worden persoonsgegevens verwijderd uit de databank wanneer ze niet langer nodig zijn om deze doelen na te streven of indien je geldig je recht tot verwijdering van de gegevens uitoefent.

Daar komt bij dat wij persoonsgegevens kunnen bewaren als jij ons hiervoor toestemming hebt verleend of als wij deze gegevens mogelijks nodig hebben in het kader van een rechtsvordering. In dat laatste geval dienen we bepaalde persoonsgegevens te gebruiken als bewijsmiddelen. Met het oog hierop bewaren we bepaalde persoonsgegevens overeenkomstig de wettelijke verjaringstermijn, die tot dertig jaar kan bedragen; de gebruikelijke verjaringstermijn in verband met persoonlijke rechtsvorderingen bedraagt echter tien jaar.

9. Beveiliging van persoonsgegevens?

Wij hebben alle redelijke en passende technische en organisatorische beveiligingsmaatregelen getroffen om jouw persoonsgegevens zo goed mogelijk te beschermen tegen toevallige dan wel opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegde personen. Zo bewaren wij jouw persoonsgegevens op één centrale en beveiligde plaats op onze server zodat derden geen toegang hebben tot uw persoonsgegevens.

10. Wat zijn jouw rechten?

• Garantie van een rechtmatige en veilige verwerking van de persoonsgegevens

Jouw persoonsgegevens worden steeds verwerkt voor legitieme doeleinden, zoals uitgelegd in punt 4. Zij worden verzameld en verwerkt op een gepaste, relevante en proportionele wijze, en worden niet langer bewaard dan noodzakelijk om de vooropgestelde doelen te bereiken.

• Recht op inzage

Indien je je identiteit kan bewijzen, verkrijg je het recht om informatie te verwerven over het verwerken van je gegevens. Aldus heb je het recht de doeleinden van verwerking, de categorieën betreffende de gegevens, de categorieën van ontvangers waarnaar de gegevens worden gestuurd, de criteria die de periode van gegevensbewaring bepalen en de rechten die je kan uitoefenen met betrekking je gegevens in te kijken.

• Recht op rectificatie en aanvulling van persoonsgegevens

Inaccurate of onvolledige informatie kan verbeterd worden. Het is vooreerst jouw verantwoordelijkheid om de nodige aanpassingen door te voeren in jouw “gebruikersruimte”. Je kan je ook tot ons richten met een verzoek tot wijziging.

• Recht op vergetelheid of het wissen van je persoonsgegevens

Je hebt tevens het recht om de verwijdering van je persoonsgegevens te bekomen, in volgende gevallen:

• Jouw persoonsgegevens zijn niet langer nodig voor het vooropgestelde doel;
• Je herroept je toestemming tot verwerken van je gegevens en er is geen enkele andere wettelijke grondslag tot verwerken van je gegevens;
• Je hebt rechtmatig je oppositierecht uitgeoefend;
• Jouw gegevens zijn onrechtmatig verwerkt;
• Jouw gegevens dienen verwijderd te worden door een wettelijke verplichting.

Het verwijderen van gegevens is voornamelijk gerelateerd aan zichtbaarheid. Het is mogelijk dat de verwijderde data tijdelijk blijven opgeslagen.

• Recht op beperking van de verwerking van je persoonsgegevens

In sommige gevallen heb je het recht om beperkingen van de verwerking van je persoonsgegevens te vragen. Dit geldt zeker in geval van een geschil met betrekking tot de accuraatheid van gegevens, als de gegevens noodzakelijk zijn in het kader van een juridische procedure of gedurende de tijd noodzakelijk voor ons om vast te stellen dat je geldig je recht tot verwijdering kan uitoefenen.

• bezwaar tegen de verwerking van je persoonsgegevens

Je hebt het recht je te allen tijde te verzetten tegen het verwerken van je persoonsgegevens voor ‘direct marketing’ doeleinden. Wij zullen ophouden je persoonsgegevens te verwerken tenzij het kan aantonen dat er dwingende wettelijke redenen zijn tot het verwerken die je recht om zich te verzetten overheersen.

• Recht op gegevensoverdraagbaarheid

Je hebt het recht om de aan ons verstrekte persoonsgegevens in een gestructureerde, gangbare en machine leesbare vorm te verkrijgen. Daarnaast heb je het recht om deze persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke tenzij dit technisch onmogelijk is.

• Recht om niet aan geautomatiseerde besluitvorming onderworpen te worden

Je hebt het recht om niet onderworpen te worden aan een volledig automatische beslissing die je aanzienlijk treft of juridische gevolgen heeft.

In drie situaties kan je je niet op dit recht beroepen:

1. als een wet dit toelaat (bijvoorbeeld ter voorkoming van belastingfraude);
2. als de besluitvorming berust op een uitdrukkelijke toestemming van de betrokkene; of
3. als dit noodzakelijk is voor de totstandkoming, of de uitvoering van een overeenkomst (let wel, hierbij maken wij steeds geval per geval een afweging of er minder privacy intrusieve methoden bestaan om de overeenkomst te sluiten of uit te voeren).

• Recht op het intrekken van mijn toestemming

Je hebt het recht om te allen tijde jouw toestemming in te trekken, bijvoorbeeld voor direct marketing doeleinden.

11. Hoe kan ik mijn rechten uitoefenen?

Indien je je rechten wenst uit te oefenen, dien je ons een geschreven verzoek en bewijs van identiteit bij aangetekende brief te zenden op hoger vermeld adres. Wij zullen je zo snel mogelijk beantwoorden, niet later dan (1) maand na het ontvangen van je verzoek.

12. Doorgiften aan derde landen?

Wij geven jouw persoonsgegevens uitsluitend door aan verwerkers of verwerkingsverantwoordelijken in derde landen, voor zover we hiertoe wettelijk gerechtigd zijn.

Voor zover dergelijke doorgiften nodig zijn, nemen wij de nodige maatregelen om ervoor te zorgen dat uw persoonsgegevens in hoge mate worden beschermd en dat alle doorgiften van persoonsgegevens buiten de EER rechtmatig plaatsvinden. Indien er een doorgifte plaatsvindt naar een land buiten de EER, waarvoor de Europese Commissie niet heeft vastgesteld dat het land een passend niveau van bescherming biedt, is de doorgifte steeds onderworpen aan een overeenkomst die voldoet aan alle vereisten voor doorgiften aan derde landen, zoals de goedgekeurde standaardbepalingen inzake gegevensbescherming die zijn vastgesteld door de Europese Commissie. De door de Europese Commissie goedgekeurde standaardbepalingen kan u raadplegen via de volgende hyperlink: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_nl. 

13. Mogelijkheid tot het indienen van een klacht

Indien je niet tevreden bent met de verwerking van je persoonsgegevens door ons, heb je het recht om klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit (https://www.gegevenbeschermingsautoriteit.be/).