1. Doel van dit beleid

• Informatie

Dit beleid informeert je over de manier waarop OH Concept (in zijn hoedanigheid van "verantwoordelijke voor de verwerking") je persoonsgegevens verwerkt.

Deze informatie wordt aan u verstrekt in overeenstemming met alle toepasselijke wet- en regelgeving op het gebied van gegevensbescherming en privacy (hierna te noemen "Gegevensbeschermingswetten"), en meer in het bijzonder op grond van artikel 13 en 14 van Verordening (EU) 2016/679 (of "GDPR").

Dit beleid is er ook op gericht u te informeren over uw rechten met betrekking tot de verwerking van uw persoonlijke gegevens.

• Geïnformeerde toestemming

In sommige gevallen (hieronder gespecificeerd) is uw geïnformeerde toestemming de rechtsgrondslag voor onze verwerking. In dergelijke gevallen is het andere doel van dit beleid om u op transparante wijze te voorzien van de informatie die nodig is om geldige toestemming van u te verkrijgen.

Wanneer onze verwerking van persoonsgegevens is gebaseerd op uw toestemming, hebt u het recht om uw toestemming op elk gewenst moment in te trekken, zonder dat deze intrekking invloed heeft op de rechtmatigheid van de verwerking die voorafgaand aan deze intrekking heeft plaatsgevonden. Als u uw toestemming wilt intrekken, kunt u gebruikmaken van de eenvoudige afmeldprocedures die onze communicatiemiddelen u bieden of door ons een e-mail te sturen (naar het adres dat hieronder wordt vermeld).

Wanneer onze verwerking van persoonsgegevens is gebaseerd op uw toestemming, is het onze plicht om aan te kunnen tonen dat u toestemming hebt gegeven voor de verwerking van uw persoonsgegevens. Om dit te kunnen doen, bewaren we de gegevens met betrekking tot uw toestemming zo lang als nodig is om aan te tonen dat we volledig voldoen aan de wetgeving inzake gegevensbescherming.

Als u jonger bent dan 16 jaar, is het onze plicht om in dergelijke gevallen redelijke inspanningen te leveren om te controleren of de toestemming is gegeven of toegestaan door de houder van het ouderlijk gezag, rekening houdend met de beschikbare technologie. Dit verklaart waarom wij, indien nodig, meer informatie moeten opvragen over deze houder van het ouderlijk gezag.

1. Informatie over de controller

Identiteit van de controller:

OH Concept SRL, een vennootschap naar Belgisch recht, met maatschappelijke zetel op het adres Rue de l'industrie 20 te 1400 Nijvel (België), ingeschreven bij de Kruispuntbank van Ondernemingen onder het ondernemingsnummer 0675.819.091, en met e-mailadres [email protected], (hierna "OH Concept" of "wij" genoemd).

1. Informatie over de verschillende verwerkingen van persoonlijke gegevens

In deze sectie 3 geven we u informatie over de volgende punten voor elke verwerking die we uitvoeren:

• De categorieën van betrokkenen (op wie de verwerkte gegevens betrekking hebben);
• De verwerkingsdoeleinden waarvoor de persoonsgegevens zijn bedoeld (waarom we uw gegevens verwerken);
• De rechtsgrondslagen voor de verwerking (en waar van toepassing, het legitieme belang dat door ons of door een derde partij wordt nagestreefd);
• De betrokken categorieën persoonsgegevens (welke soorten gegevens worden verwerkt);
• De bronnen van je gegevens;
• Indien van toepassing, de ontvangers of categorieën ontvangers van persoonlijke gegevens (met wie we de gegevens delen);
• Indien van toepassing, de overdracht van persoonlijke gegevens aan ontvangers in landen buiten de EU of aan internationale organisaties en de garanties die deze overdracht toestaan;
• De bewaartermijn van de persoonsgegevens, of als het niet mogelijk is om deze te specificeren, het criterium dat is gebruikt om deze termijn te bepalen.

Om zo transparant en duidelijk mogelijk te zijn, wordt deze informatie in de onderstaande tabel weergegeven en verstrekt per verwerking:

Beheer van het e-commerce platform

Categorieën van betrokkenen: elke koper die een bestelling plaatst via ons E-commerce platform

Doel: Online verkoop (klantenprofiel, bestelinterface, verzamelen van gegevens over klanten en hun bestellingen, online betaling)

Rechtsgrondslag: uitvoering van contractuele of precontractuele maatregelen (GDPR, art. 6, §1 b)

Gegevenscategorieën: Klassieke identificatiegegevens (naam, voornaam, adres, telefoon); Elektronische identificatiegegevens (IP-adres, e-mailadres, platformidentificatie); Administratieve gegevens; Klantcode; Taal; Valuta; Financiële gegevens (betalingsinformatie); Inhoud van de communicatie; Commerciële informatie.

Bronnen: de betrokkenen zelf, de beheerder (e-commerce platform) en de aanbieder van de online betaaloplossing (betaalstatus)

Ontvangers: Aanbieder van betaaloplossingen, overheidsdiensten

Overschrijving buiten de EU: /

Houdbaarheid: 10 jaar vanaf het einde van de contractuele relatie.

Beheer en beveiliging van deze website

Categorieën van betrokkenen: elke bezoeker van onze website (inclusief u, aangezien u dit beleid op onze website bekijkt)

Doel: zorgen voor een correcte verbinding met de website en zorgen voor de bescherming van de website en de systemen die worden gebruikt om de website online te zetten.

Rechtsgrondslag: legitiem belang (GDPR, art. 6, §1 f): beveiliging van de website.

Gegevenscategorieën: elektronische identificatie (IP-adres) en verbindingsgegevens

Bronnen: internetverbindingen

Ontvangers: /

Overschrijving buiten de EU: /

Bewaartermijn: zo lang als nodig voor de veiligheid van de site

 

Cookies

Zie het specifieke "cookies"-beleid

Contactformulier website

Categorieën van betrokkenen: elke gebruiker van het contactformulier

Doel: de gebruiker in staat stellen gemakkelijk contact met ons op te nemen (dit formulier genereert e-mails die bestemd zijn voor onze medewerkers en die zullen worden verwerkt als onderdeel van onze "public relations" verwerking - zie hieronder)

Rechtsgrondslag: toestemming (GDPR, art. 6, §1 a)

Gegevenscategorieën: gegevens in de vorm van klassieke identifiers (naam, voornaam), elektronische identifiers, contactgegevens (adres, telefoon, e-mail), administratieve gegevens, inhoud van communicaties.

Bronnen: zelf betrokken mensen

Ontvangers: (zie "public relations")

Overdracht buiten de EU: (zie "public relations")

Houdbaarheid: (zie "public relations")

Beheer van klanten

Categorieën van betrokkenen: klanten en verbonden of gerelateerde personen (contactpersonen, vertegenwoordigers).

Doel: contractonderhandelingen, commerciële informatie, opvolging en uitvoering van bestellingen, dossierbeheer, facturatie, dienst na verkoop, inhoud van communicatie.

Rechtsgrondslag: uitvoering van contractuele of precontractuele maatregelen (GDPR, art. 6, §1 b), uitvoering van wettelijke en reglementaire verplichtingen (GDPR, art. 6, §1 c).

Gegevenscategorieën: klassieke identificatoren (naam, voornaam), elektronische identificatoren, contactgegevens (adres, telefoon, e-mail), administratieve gegevens, sectorgegevens, klantcode, functie, categorie / groep waartoe ze behoren, taal, valuta, financiële gegevens , vertegenwoordiger, inhoud van de communicatie, commerciële informatie.

Bronnen: betrokkenen zelf, officiële en openbaar toegankelijke databanken, openbare commerciële databanken.

Ontvangers: vertegenwoordigers, distributeurs en commerciële tussenpersonen, overheden en overheidsinstanties, dienstverleners en eventuele onderaannemers.

Overschrijving buiten de EU: /

Houdbaarheid: 10 jaar vanaf het einde van de contractuele relatie.

Beheer van leveranciers

Categorieën van betrokkenen: leveranciers en verbonden of gerelateerde personen (contactpersonen, vertegenwoordigers).

Doel: leveranciersbeheer: selectie, contractonderhandelingen, orderopvolging, dossierbeheer, boekhouding en administratie, kwaliteitscontrole, inhoudelijke communicatie.

Rechtsgrondslag: uitvoering van contractuele of precontractuele maatregelen (GDPR, art. 6, §1 b), uitvoering van wettelijke en reglementaire verplichtingen (GDPR, art. 6, §1 c).

Gegevenscategorieën: klassieke identificatoren (naam, voornaam), elektronische identificatoren, contactgegevens (adres, telefoon, e-mail), administratieve gegevens, sectorgegevens, leverancierscode, functie, categorie / groep waartoe ze behoren, taal, valuta, financiële gegevens , vertegenwoordiger, inhoud van de communicatie, commerciële informatie.

Bronnen: betrokkenen zelf, officiële en openbaar toegankelijke databanken, openbare commerciële databanken.

Ontvangers: overheidsdiensten en -instanties, onderaannemers

Overschrijving buiten de EU: /

Houdbaarheid: 10 jaar vanaf het einde van de contractuele relatie.

Prospectie

Categorieën van betrokkenen: prospects en verbonden of gerelateerde personen (contactpersonen, vertegenwoordigers).

Doel: algemene prospectie, ontwikkeling vans activiteitens het bedrijf en zijn klanten.

Rechtsgrondslag: legitiem belang (GDPR, art. 6, §1 f): prospectie van professionele klanten, ontwikkeling van economische activiteiten.

Gegevenscategorieën: klassieke identificatoren (naam, voornaam), elektronische identificatoren, contactgegevens (adres, telefoon, e-mail), sectorgegevens, functie, categorie / groep waartoe ze behoren, taal, vertegenwoordiger, inhoud van de communicatie, commerciële informatie.

Bronnen: betrokkenen zelf, officiële en openbaar toegankelijke databanken, openbare commerciële databanken.

Ontvangers: vertegenwoordigers, distributeurs en commerciële tussenpersonen.

Overschrijving buiten de EU: /

Houdbaarheid: 3 jaar.

Public relations

Categorieën van betrokkenen: klanten en prospects

Doel: public relations en klanteninformatie (algemene informatie, klachten, service na verkoop).

Rechtsgrondslag: toestemming (GDPR, art. 6, §1 a), voldoen aan wettelijke en reglementaire verplichtingen (GDPR, art. 6, §1 c)

Gegevenscategorieën: klassieke identificatiegegevens (naam, voornaam), elektronische identificatiegegevens, contactgegevens (adres, telefoon, e-mail), inhoud van de communicatie, commerciële informatie.

Bronnen: betrokken personen.

Ontvangers: /

Overschrijving buiten de EU: /

Bewaartermijn: 5 jaar, en eerder als toestemming wordt ingetrokken (voor verwerking op basis van toestemming)

e-mailmarketing

Categorieën van betrokkenen: klanten, prospects.

Doel: marketingcommunicatie via e-mail.

Rechtsgrondslag: toestemming (GDPR, art. 6, §1 a), legitiem belang (GDPR, art. 6, §1 f): "soft opt-in" die het versturen van marketinginformatie naar bestaande klanten mogelijk maakt.

Gegevenscategorieën: klassieke identificatiegegevens (naam, voornaam), elektronische identificatiegegevens, contactgegevens (e-mail), inhoud van communicaties.

Bronnen: betrokken personen.

Ontvangers: onderaannemers

Overschrijving buiten de EU: /

Houdbaarheid: tot uitschrijving.

Evenement planning

Categorieën van betrokken personen: uitgenodigde personen (klanten / prospects / partners / leveranciers).

Doel: promotie-evenementen.

Rechtsgrondslag: legitiem belang (GDPR, art. 6, §1 f): prospectie van professionele klanten, ontwikkeling van economische activiteiten

Gegevenscategorieën: klassieke identificatiegegevens (naam, voornaam), elektronische identificatiegegevens, contactgegevens (adres, telefoon, e-mail), aanwezigheid.

Bronnen: betrokken personen.

Ontvangers: leveranciers en onderaannemers

Overschrijving buiten de EU: /

Houdbaarheid: 1 jaar na afloop van het evenement.

Aanwerving (spontane sollicitaties & niet-succesvolle sollicitaties)

Categorieën van betrokkenen: sollicitanten.

Doel: selectie van kandidaten in het kader van aanwerving, uitvoeren van assessments om de meest geschikte kandidaten voor de in te vullen functie te selecteren.

Rechtsgrondslag: uitvoering van contractuele of precontractuele maatregelen (GDPR, art. 6, §1 b), toestemming voor het aanleggen van een wervingsreserve (GDPR, art. 6, §1 a)

Gegevenscategorieën: klassieke identificatiegegevens (naam, voornaam), elektronische identificatiegegevens, contactgegevens (adres, telefoon, e-mail), opleiding, beroepsgegevens, referenties, CV-gegevens

Bronnen: zelf betrokken mensen

Ontvangers: /

Overdracht buiten de EER: /

Bewaartermijn: De gegevens van niet-geselecteerde kandidaten worden 6 maanden na het einde van de aanwervingsprocedure gewist. Als de kandidaat aangeeft te willen dat zijn gegevens worden bewaard in het kader van een wervingsreserve, worden zijn gegevens bewaard totdat hij zijn toestemming intrekt of uiterlijk 3 jaar na het einde van de wervingsprocedure.

Wanneer het verstrekken en verwerken van persoonsgegevens noodzakelijk is om te voldoen aan wetten of contractuele verplichtingen, kan uw weigering om ons de gegevens te verstrekken of uw verstrekking van onjuiste of onvolledige gegevens leiden tot de weigering of beëindiging van een commerciële relatie met u of uw bedrijf.

Als we persoonsgegevens verwerken voor andere doeleinden dan de doeleinden die in dit artikel zijn uiteengezet, zullen we u informatie verstrekken over dit nieuwe doel en alle andere relevante informatie voordat we met de nieuwe verwerking beginnen.

1. Uw rechten als betrokkene

Wetten inzake gegevensbescherming verlenen u in bepaalde gevallen en onder bepaalde voorwaarden rechten, waaronder het recht op toegang tot en rectificatie en het recht om te vragen om verwijdering van uw persoonsgegevens, evenals het recht om beperking van de verwerking te vragen of om bezwaar te maken tegen de verwerking. In bepaalde gevallen en onder bepaalde voorwaarden hebt u ook recht op de overdraagbaarheid van uw gegevens.

Neem contact met ons op zoals beschreven in het gedeelte "Met wie kunt u contact opnemen over uw persoonsgegevens" hieronder om een verzoek in te dienen om uw rechten uit te oefenen of als u vragen of zorgen hebt over de manier waarop wij uw persoonsgegevens verwerken. .

U kunt deze rechten in principe kosteloos uitoefenen. Houd er echter rekening mee dat voor de verwerking van externe verzoeken die ongegrond of buitensporig blijken te zijn, soms redelijke administratieve kosten in rekening kunnen worden gebracht.

Houd er rekening mee dat bepaalde persoonlijke gegevens kunnen worden vrijgesteld van het recht op toegang, rectificatie, verzet, verwijdering, beperking of overdraagbaarheid in overeenstemming met de wetten op de bescherming van persoonlijke gegevens of andere wetgeving.

1. Beveiliging

OH Concept neemt passende technische, fysieke, juridische en organisatorische maatregelen die in overeenstemming zijn met de Wet bescherming persoonsgegevens.

Helaas kan geen enkele gegevensoverdracht via het internet of een gegevensopslagsysteem als 100% veilig worden gegarandeerd. Als u reden hebt om aan te nemen dat een interactie met ons niet langer veilig is (bijvoorbeeld als u denkt dat de beveiliging van persoonlijke gegevens die u van ons hebt gecompromitteerd is), breng ons dan onmiddellijk op de hoogte. Zie het gedeelte "Met wie kunt u contact opnemen over uw persoonlijke gegevens" hieronder.

Wanneer OH Concept de verwerking van persoonsgegevens aan een dienstverlener toevertrouwt, wordt de dienstverlener met zorg geselecteerd en moet hij passende maatregelen nemen om de vertrouwelijkheid en beveiliging van persoonsgegevens te beschermen.

1. Klachten

Als u ontevreden bent over onze verwerking van uw persoonlijke gegevens en denkt dat contact met ons opnemen het probleem niet oplost, hebt u volgens de wetgeving inzake gegevensbescherming het recht om een klacht in te dienen bij de relevante toezichthoudende autoriteit (meer informatie op de website):

In België :

https://www.dataprotectionauthority.be/

Gegevensbeschermingsautoriteit
Rue de la Presse, 35
1000 Brussel (België)
Such. : +32 (0)2 274 48 00
Fax: +32 (0)2 274 48 35
E-mail: contact(at)apd-gba.be

Elders in Europa:

Een lijst van andere Europese gegevensbeschermingsautoriteiten is beschikbaar op de website van het Europees Comité voor gegevensbescherming:

https://edpb.europa.eu/about-edpb/board/members_en

1. Met wie kunt u contact opnemen over uw persoonlijke gegevens

Als je vragen hebt over ons gebruik van je persoonsgegevens, kun je ons een e-mail sturen op het volgende adres: [email protected] of schrijven naar OH Concept op het adres van de statutaire zetel vermeld in punt 2. hierboven.

1. Wijzigingen in dit beleid

We evalueren dit beleid regelmatig en behouden ons het recht voor om te allen tijde wijzigingen aan te brengen om veranderingen in ons bedrijf of nieuwe wettelijke vereisten te weerspiegelen.

Om u op de hoogte te stellen van wijzigingen, plaatsen we updates op onze website.

In sommige gevallen (en als we je adres hebben) kunnen we je ook per e-mail op de hoogte stellen.

Controleer de datum "laatst bijgewerkt" bovenaan dit Privacybeleid om te zien wanneer het voor het laatst is herzien.