Privacybeleid
1 Inleiding
1.1 Gegevensbeheerder
Maya Delorez AB, met ondernemingsnummer 559141–7620 (“MD”/“Wij”), is overeenkomstig de Algemene Verordening Gegevensbescherming ("AVG") gegevensbeheerder bij het verwerken van persoonsgegevens waarvoor wij een doel en middelen hebben bepaald. Overeenkomstig de AVG zijn wij verplicht om informatie te verstrekken over de wijze waarop wij als gegevensbeheerder persoonsgegevens verwerken voor onze activiteiten.
1.2 Contact
Bij vragen over onze verwerking van uw persoonsgegevens kunt u contact met ons opnemen via privacy@mayadelorez.com of via ons postadres:
Maya Delorez AB
O.v.v.: Privacy
Sidenvävargatan 11
753 19 Uppsala
1.3 Wanneer verwerken wij uw persoonsgegevens?
Wij willen graag dat u informatie over onze verwerking van uw persoonsgegevens eenvoudig kunt vinden. Daarom hebben we alle situaties (doeleinden) waarvoor wij uw gegevens verwerken hieronder op een rij gezet insectie 3. Als u lid bent van de MD VIP Community, ons loyaliteitsprogramma, verwerken we uw persoonsgegevens ook overeenkomstig sectie 4. Voor elk doeleinde vindt u in de tabel alle relevante informatie die we u volgens de AVG verplicht moeten verstrekken.
Voordat u op zoek gaat naar specifieke informatie over onze verwerking van uw persoonsgegevens, raden we u aan om sectie 2 te lezen: daarin worden een aantal basisconcepten uitgelegd. We hebben geprobeerd om de informatie zo beknopt mogelijk te houden, maar bij vragen kunt u altijd contact met ons opnemen.
1.4 Overzicht van de wijze waarop wij uw persoonsgegevens verwerken
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
Om uw bestellingen en aankopen te beheren
Om uw contacten met onze klantenservice te beheren en op te volgen
Om evenementen te organiseren en evalueren, en de deelname aan deze evenementen te beheren
Om prijsvragen te organiseren en evalueren, en de deelname aan deze prijsvragen te beheren
Om onze website en onze systemen te ontwikkelen en te verbeteren
Om te voldoen aan onze wettelijke verplichtingen als onderneming
Om onze producten en diensten te promoten via onze nieuwsbrieven
Om onze social-mediaplatformen te beheren
Om marketingactiviteiten uit te voeren via digitale kanalen, zoals zoekmachinemarketing
Om reviews van klanten te publiceren na een voltooide aankoop
Bent u lid van de MD VIP Community, dan verwerken we uw persoonsgegevens ook voor de volgende doeleinden:
Om uw lidmaatschap te registreren en uw profiel aan te maken
Om uw kortingen, membershipniveau en gepersonaliseerde aanbiedingen te beheren
Om uw voordelen en aanbiedingen te beheren, en een gepersonaliseerde ervaring van onze diensten te kunnen bieden
Om informatie te verstrekken over onze producten en diensten en ze te promoten
2 Algemene informatie over het verwerken van persoonsgegevens
2.1 Wat zijn persoonsgegevens?
Persoonsgegevens zijn gegevens (zoals een naam of identiteitsnummer) die direct of indirect te herleiden zijn naar een levende natuurlijke persoon. Voorbeelden van indirecte persoonsgegevens zijn gedragsgegevens, IP-adressen of audio-opnames die worden verwerkt zonder dat de naam van de persoon wordt vermeld. In de beschrijving bij elk doeleinde vindt u informatie over de categorieën persoonsgegevens die wij verwerken, onder het kopje 'Categorieën persoonsgegevens'.
2.2 Wat houdt de verwerking van persoonsgegevens in?
Elke actie die wordt ondernomen met persoonsgegevens is een vorm van verwerking. Voorbeelden van gangbare vormen van verwerking zijn het verzamelen, registreren, organiseren, structureren, gebruiken, opslaan, verwerken, overdragen en wissen van gegevens. Informatie over de vormen van verwerking die wij toepassen vindt u in de beschrijving bij elk doeleinde, onder het kopje 'Verwerking'.
2.3 Rechtsgrondslag
Volgens de AVG moet er een rechtsgrondslag zijn voor elke vorm van verwerking van persoonsgegevens. Wij verwerken uw persoonsgegevens voornamelijk op basis van de volgende rechtsgrondslagen:
· Om een overeenkomst na te komen, zoals wanneer u producten van ons koopt.
· Om te voorzien in behoeften die voortvloeien uit onze legitieme belangen, zoals mailing van marketingmateriaal.
· Om te voldoen aan onze wettelijke verplichtingen, zoals verplichtingen die voortvloeien uit toepasselijke boekhoudkundige regelgeving of belastingwetgeving.
· Wanneer u hiervoor vrijwillig en goed geïnformeerd toestemming heeft gegeven. Deze toestemming kunt u op elk moment weer intrekken.
Op basis van welke rechtsgrondslag wij uw persoonsgegevens verwerken, leest u in de beschrijving bij elk doeleinde, onder het kopje 'Rechtsgrondslag'.
Toestemming intrekken
Als wij uw persoonsgegevens verwerken op basis van uw toestemming, kunt u deze toestemming te allen tijde weer intrekken. Dit doet u bijvoorbeeld door uw cookie-instellingen te wijzigen of zoals uitgelegd in de informatie die u kreeg toen u toestemming gaf. Het intrekken van uw toestemming is niet van invloed op de wetmatigheid van de verwerking voorafgaand aan het intrekken. Zie voor meer informatie over het intrekken van uw toestemming sectie6.5 hieronder.
2.4 Bewaartermijn
Overeenkomstig de AVG mogen we uw persoonsgegevens niet langer bewaren dan noodzakelijk is voor de doeleinden waarvoor ze werden verwerkt. Informatie over de bewaartermijn van uw persoonsgegevens vindt u in de beschrijving bij elk doeleinde, onder het kopje 'Bewaartermijn'.
2.5 Delen van uw persoonsgegevens
Het kan soms noodzakelijk zijn om uw persoonsgegevens te delen met andere vertrouwde personen en bedrijven. Informatie over de categorieën derden met wie we uw persoonsgegevens delen vindt u in de beschrijving bij elk doeleinde, onder het kopje 'Derden'. Bekijk voor meer informatie over de derden met wie we uw persoonsgegevens delen de Lijst van derden.
Verwerkers van persoonsgegevens
Om ervoor te zorgen dat u gebruik kunt maken van onze diensten, delen we uw persoonsgegevens met bedrijven die namens ons optreden als verwerkers van persoonsgegevens. Een verwerker van persoonsgegevens verwerkt informatie namens ons en overeenkomstig onze instructies. We hebben schriftelijke overeenkomsten met alle verwerkers van persoonsgegevens. Zij waarborgen de veiligheid van de verwerkte persoonsgegevens en nemen maatregelen om te voldoen aan onze veiligheidsvereisten en de toepasselijke wetgeving inzake de overdracht van persoonsgegevens buiten de EU/EER.
Onafhankelijke gegevensbeheerders
Sommige van de bedrijven waarmee we uw persoonsgegevens delen zijn onafhankelijke gegevensbeheerders. Dat betekent dat wij niet bepalen hoe deze bedrijven de informatie verwerken. Hun eigen privacybeleid is van toepassing op deze verwerking. Bekijk voor meer informatie over deze categorieën derden de Lijst van derden.
2.6 Waar verwerken we uw persoonsgegevens?
Wij streven er altijd naar om uw persoonsgegevens binnen de EU/EER te verwerken. Soms, met name bij samenwerkingen met grotere internationale subcontractanten of partners, kan het echter zo zijn dat uw persoonsgegevens worden overdragen naar landen buiten de EU/EER. In de beschrijving van elk doeleinde leggen we onder het kopje 'Overdracht van gegevens naar derde landen' uit of uw persoonsgegevens bij verwerking worden overgedragen naar landen buiten de EU/EER. Om nog duidelijker aan te geven of uw persoonsgegevens naar derde landen worden overgedragen, vermelden we in de Lijst van derden of onze samenwerking met een specifieke derde de overdracht van uw gegevens naar derde landen met zich meebrengt.
Ongeacht waar uw persoonsgegevens worden verwerkt, nemen wij alle noodzakelijke juridische, technische en organisatorische maatregelen om te waarborgen dat het veiligheidsniveau gelijkwaardig is aan dat binnen de EU/EER. Indien persoonsgegevens buiten de EU/EER worden verwerkt, wordt het veiligheidsniveau gewaarborgd door ofwel een besluit van de Europese Commissie dat bepaalt dat het land in kwestie een adequaat veiligheidsniveau moet garanderen, of door passende veiligheidsmaatregelen te nemen.
2.7 Geautomatiseerde besluitvorming en profilering
Profilering betekent dat we informatie over u analyseren om persoonlijke kenmerken te beoordelen. Daardoor kunnen we u als klant beter begrijpen en u de best mogelijke aanbiedingen doen. Of de verwerking van uw persoonsgegevens gepaard gaat met profilering, wordt vermeld in de beschrijving van het betreffende doeleinde, onder het kopje 'Geautomatiseerde besluitvorming (incl. profilering)'. Samengevat voeren we de volgende profileringsactiviteiten uit:
- Wij analyseren en interpreteren uw koopgedrag op basis van eerdere aankopen, demografie en geografische locatie, evenals uw interactie met ons en onze communicatie, om te voorspellen welke aanbiedingen het interessantst kunnen zijn voor u of voor mensen met vergelijkbare profielen of interesses.
- Wij analyseren onze klanten en hun koopgedrag (zowel in het algemeen als op individueel niveau) en trekken daar conclusies uit, om zowel onze onderneming als onze producten en diensten verder te ontwikkelen.
2.8 Cookies en andere trackingtechnologieën
Wij gebruiken cookies op onze website om uw gebruikerservaring te verbeteren en om informatie te verzamelen over hoe onze bezoekers en klanten onze website gebruiken. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u een website bezoekt. Ze worden gebruikt om uw navigatie op de website te volgen en om, onder meer, te herkennen wanneer u terugkeert. U kunt ervoor kiezen om bepaalde soorten cookies te weigeren, maar dit kan van invloed zijn op het functioneren van de website. Zie voor uitgebreide informatie over de wijze waarop wij cookies en andere trackingtechnologieën gebruiken het Cookiebeleid van Maya Delorez.
3 Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
3.1 Om uw bestellingen en aankopen te beheren
Categorieën persoonsgegevens:
· Contactgegevens, zoals voor- en achternaam, adres, e-mailadres en telefoonnummer.
· Aankoopinformatie, zoals bestelnummer, besteld product en bezorgadres.
· Betaalgeschiedenis en betaalgegevens.
· Voor leden van de MD VIP Community: gebruikersgegevens (zie sectie3.10 hieronder).
Verwerking:
Administratie en registratie van uw bestelling. Administratie en coördinatie van bezorgingen (incl. bezorgopties, meldingen en contactpersonen voor bezorging), digitale identificatie. Betalingsafhandeling en betaalvoorkeuren, bijvoorbeeld wanneer er wordt gekozen voor Klarna (en opvraging van kredietrapporten van betalingsdienstaanbieders). Beheer van klachten en retouren.
Rechtsgrondslag:
Uitvoering van de overeenkomst.
Bewaartermijn:
Totdat uw aankoop is voltooid (inclusief bezorging en betaling) en voor een periode van 36 maanden daarna.
De gegevens worden verkregen van:
Rechtstreeks van u wanneer u een aankoop doet. Uw gegevens kunnen ook worden verkregen van een externe bron in verband met de verificatie van uw adres (bijvoorbeeld wanneer u kiest voor betaling via Klarna).
Derden:
· Aanbieders van e-commerceplatformen.
· Betalingsdienstaanbieders (zoals Klarna).
· Aanbieders van beheersystemen voor bezorgopties.
· Expediteurs (zoals Postnord).
Overdracht van gegevens naar derde landen:
Ja.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Nee.
Is het noodzakelijk om persoonsgegevens te verstrekken om tot een overeenkomst te komen?
Ja. Als we uw persoonsgegevens niet kunnen verwerken, is het niet mogelijk om tot een koopovereenkomst te komen.
3.2 Om uw contacten met onze klantenservice te beheren en op te volgen
Categorieën persoonsgegevens:
· Contactgegevens, zoals voor- en achternaam, adres, e-mailadres en telefoonnummer.
· Aankoopinformatie, zoals bestelnummer, besteld product en bezorgadres.
· Details over uw berichten als klant, zoals klachten, claims, onjuiste informatie en vertragingen in de bezorging.
· Communicatiegegevens, zoals uw feedback voor ons en andere informatie in uw bericht.
· Technische informatie over uw apparatuur.
Verwerking:
De communicatie met en afhandeling van vragen aan onze klantenservice gebeurt telefonisch of via digitale kanalen, waaronder social media en ons vragenformulier op de website. Onderzoek van klachten en supportaanvragen, waaronder technische support. Opvolging van uw berichten aan onze klantenservice.
Rechtsgrondslag:
De verwerking van uw gegevens is noodzakelijk om aan zowel uw als onze legitieme belangen te voldoen bij het afhandelen, oplossen en opvolgen van uw berichten aan onze klantenservice.
Bewaartermijn:
Totdat het dossier bij de klantenservice is afgesloten en voor een periode van 36 maanden daarna.
De gegevens worden verkregen van:
Rechtstreeks van u wanneer u een aankoop doet of contact opneemt met de klantenservice van Maya Delorez.
Derden:
Aanbieders van e-commerceplatformen.
Aanbieders van klantenserviceformulieren en oplossingen voor klantcommunicatie.
Betalingsdienstaanbieders (zoals Klarna).
Overdracht van gegevens naar derde landen:
Ja.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Nee. Maar als we uw persoonsgegevens niet kunnen verwerken, kunnen we uw bericht aan onze klantenservice niet afhandelen.
Is het noodzakelijk om persoonsgegevens te verstrekken om tot een overeenkomst te komen?
Nee.
3.3 Om evenementen te organiseren en evalueren, en de deelname aan deze evenementen te beheren
Categorieën persoonsgegevens:
· Contactgegevens, zoals voor- en achternaam, adres, e-mailadres en telefoonnummer.
· Gegevens die worden verstrekt bij aanmelding voor een evenement.
· Gegevens die worden verstrekt bij de evaluatie van een evenement.
· Gegevens die worden verstrekt als onderdeel van uw deelname aan het evenement.
· Gegevens over allergieën of dieetvoorkeuren.
Verwerking:
Communicatie voor en na deelname aan een evenement, evaluatie van informatie die na deelname aan een evenement wordt verstrekt. Verzameling van statistische gegevens met betrekking tot deelname.
Rechtsgrondslag:
· De verwerking van uw gegevens is noodzakelijk om zowel aan uw als onze legitieme belangen te voldoen bij het afhandelen, organiseren en evalueren van onze evenementen.
· Toestemming. Details over uw dieetvoorkeuren en allergieën worden verwerkt met uw toestemming. U kunt deze toestemming op elk gewenst moment intrekken. Zie voor meer informatie over het intrekken van uw toestemming sectie6.5 hieronder.
Bewaartermijn:
Gedurende de tijd dat het evenement en/of de evaluatie van het evenement plaatsvindt.
De gegevens worden verkregen van:
Rechtstreeks van u wanneer u zich aanmeldt voor het evenement.
Derden:
· Aanbieders van e-commerceplatformen.
· Aanbieders van klantbeheersystemen.
· Aanbieders van oplossingen voor het verzenden van digitale marketing.
· Partners die deelnemen aan een evement of samen met ons een evenement organiseren.
· Aanbieders van tools om reclame te maken op e-commerceplatformen.
· Betalingsdienstaanbieders.
· Aanbieders van IT-productiviteitstools.
Overdracht van gegevens naar derde landen:
Ja.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Nee. Maar als we uw gegevens niet kunnen verwerken, kunt u wellicht niet deelnemen aan het evenement.
Is het noodzakelijk om persoonsgegevens te verstrekken om tot een overeenkomst te komen?
Nee.
3.4 Om prijsvragen te organiseren en evalueren, en de deelname aan deze prijsvragen te beheren
Categorieën persoonsgegevens:
· Contactgegevens, zoals voor- en achternaam, adres, e-mailadres en telefoonnummer.
· Gegevens die worden verstrekt bij aanmelding voor een prijsvraag.
· Gegevens die worden verstrekt als onderdeel van uw deelname aan een prijsvraag.
· Gegevens die worden verstrekt in het kader van de evaluatie van een prijsvraag.
Verwerking:
Communicatie voor en na deelname aan een prijsvraag, evaluatie van informatie die in verband met deelname aan de prijsvraag wordt verstrekt, verzameling van statistische gegevens met betrekking tot deelname aan de prijsvraag.
Rechtsgrondslag:
De verwerking van uw gegevens is noodzakelijk om te voldoen aan ons legitieme belang bij het organiseren, uitvoeren en evalueren van onze prijsvragen.
Bewaartermijn:
Gedurende de tijd dat de prijsvraag en/of de evaluatie van de prijsvraag plaatsvindt.
De gegevens worden verkregen van:
Rechtstreeks van u wanneer u zich aanmeldt voor een prijsvraag en/of deelneemt aan een prijsvraag.
Derden:
· Aanbieders van e-commerceplatformen.
· Aanbieders van klantbeheersystemen.
· Partners die samen met ons prijsvragen organiseren.
· Aanbieders van tools om reclame te maken op e-commerceplatformen.
· Aanbieders van social-mediaplatformen.
· Aanbieders van platformen voor het creëren en beheren van online formulieren en vragenlijsten.
Overdracht van gegevens naar derde landen:
Ja.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Nee. Maar als we uw gegevens niet kunnen verwerken, kunt u wellicht niet deelnemen aan de prijsvraag.
Is het noodzakelijk om persoonsgegevens te verstrekken om tot een overeenkomst te komen?
Nee.
3.5 Om onze website en onze systemen te kunnen ontwikkelen en verbeteren.
Categorieën persoonsgegevens:
· Technische gegevens zoals cookiegegevens, locatiegegevens, informatie over de apparaten die u gebruikt en hun instellingen, evenals IP-adressen.
· Informatie op het gebied van gebruikersinteractie, bijvoorbeeld over uw interactie met ons systeem, waaronder de wijze waarop u gebruikmaakt van onze diensten, inlogmethodes, welke pagina's u bezoekt en hoe lang, responstijden, downloadfouten, en hoe en wanneer u de website verlaat.
· Aankoop- en user-generated gegevens (zoals klik- en bezoekgeschiedenis).
Verwerking:
Aanpassing van diensten om ze gebruiksvriendelijker te maken, zoals het vereenvoudigen van de informatiestroom en het onder de aandacht brengen van populaire functies in onze digitale kanalen. Monitoring van gebruikersgedrag om diensten aan te passen en de veiligheid verder te verbeteren. Personalisatie van content voor een betere gebruikerservaring.
Rechtsgrondslag:
De verwerking van uw gegevens is noodzakelijk om te voldoen aan ons legitieme belang bij het evalueren, ontwikkelen en verbeteren van onze website, productpresentatie en systemen.
Bewaartermijn:
Vanaf het moment van verzameling en voor een periode van 36 maanden daarna.
De gegevens worden verkregen van:
Rechtstreeks van u wanneer u onze website bezoekt en keuzes maakt met betrekking tot de opslag en het lezen van cookies. Zie voor meer informatie ons Cookiebeleid.
Derden:
Aanbieders van e-commerceplatformen.
· Aanbieders van oplossingen voor gerichte digitale marketing.
Overdracht van gegevens naar derde landen:
Ja.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Nee.
Is het noodzakelijk om persoonsgegevens te verstrekken om tot een overeenkomst te komen?
Nee.
Geautomatiseerde besluitvorming (incl. profilering):
Ja. Meer informatie is te vinden onder het kopje 'Geautomatiseerde besluitvorming en profilering'.
3.6 Om aan onze wettelijke verplichtingen als onderneming te voldoen
Categorieën persoonsgegevens:
· Contactgegevens, zoals voor- en achternaam, adres, e-mailadres en telefoonnummer.
· Aankoopinformatie, zoals bestelnummer, besteld product en bezorgadres.
· Betaalgeschiedenis en betaalgegevens.
· Correspondentie van u die relevant is voor Maya Delorez bij het vervullen van de betreffende wettelijke verplichting.
· Details met betrekking tot aankoopdata en eventuele defecten/klachten.
Verwerking:
Noodzakelijke verwerking overeenkomstig wettelijke verplichtingen, uitspraken of overheidsbesluiten, zoals de Zweedse boekhoudkundige wetgeving, de wet ter voorkoming van witwassen en financieren van terrorisme, en regelgeving op het gebied van productveiligheid.
Rechtsgrondslag:
De verwerking van uw gegevens is noodzakelijk om te kunnen voldoen aan onze wettelijke verplichtingen.
Bewaartermijn:
Totdat uw aankoop is afgerond en voor een periode van 36 maanden daarna, mits onze wettelijke verplichtingen niet vereisen dat de gegevens langer worden bewaard.
De gegevens worden verkregen van:
Rechtstreeks van u wanneer u een aankoop doet of contact opneemt met Maya Delorez.
Derden:
· Aanbieders van e-commerceplatformen.
· Betalingsdienstaanbieders.
· Aanbieders van tools voor geautomatiseerde boekhoudkundige processen.
Overdracht van gegevens naar derde landen:
Ja.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Nee.
Is het noodzakelijk om persoonsgegevens te verstrekken om tot een overeenkomst te komen?
Nee.
3.7 Om onze producten en diensten te promoten via onze nieuwsbrieven
Categorieën persoonsgegevens:
· E-mailadres.
· Persoonsgegevens die kunnen worden afgeleid uit uw e-mailadres, zoals uw voor- en achternaam en/of uw geboortejaar.
Verwerking:
Verzending van e-mailberichten, analyse van hoe e-mailberichten worden geopend en op welke links ontvangers klikken aan de hand van trackingcodes. Verzameling van statistische gegevens over het aantal geopende mails, de klikfrequentie en welke links het meest populair zijn. Analyse en ontwikkeling van onze mailings om onze communicatiestrategieën te verbeteren.
Rechtsgrondslag:
Ons legitieme belang om nieuws, aanbiedingen en uitnodigingen aan u te communiceren.
Bewaartermijn:
Vanaf het moment dat u zich aanmeldt voor onze nieuwsbrief in verband met een aankoop totdat u zich afmeldt. Dit doet u door op de link 'Afmelden' in de footer van de mailing te klikken.
De gegevens worden verkregen van:
Rechtstreeks van u wanneer u zich aanmeldt voor onze nieuwsbrief, bijvoorbeeld in verband met een aankoop die u doet.
Derden:
· Aanbieders van e-commerceplatformen.
· Aanbieders van klantbeheersystemen.
· Aanbieders van oplossingen voor het verzenden van digitale marketing.
Overdracht van gegevens naar derde landen:
Ja.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Nee.
Is het noodzakelijk om persoonsgegevens te verstrekken om tot een overeenkomst te komen?
Nee.
3.8 Om onze social-mediaplatformen te beheren
Categorieën persoonsgegevens:
· Profielgegevens, zoals naam, e-mailadres, leeftijd, geslacht, land, profielfoto en andere algemeen beschikbare informatie, mits u deze gegevens heeft gedeeld op uw social-mediaprofiel.
· Communicatiegegevens, zoals opmerkingen of likes bij onze posts en foto's, of berichten die u naar ons verstuurt via een social-mediaplatform.
Verwerking:
Informatie verstrekken over onze producten door content te plaatsen op onze social-mediaplatformen. Interageren en communiceren met gebruikers op social media door te reageren op opmerkingen en berichten.
Rechtsgrondslag:
De verwerking van uw gegevens is noodzakelijk om te voldoen aan ons legitieme belang bij het promoten van onze producten en het communiceren met onze klanten op social-mediaplatformen.
Bewaartermijn:
Indien u opmerkingen plaatst op of berichten naar ons verstuurt via een social-mediaplatform, wordt deze informatie daar opgeslagen totdat u deze verwijdert. Andere informatie wordt opgeslagen overeenkomstig het beleid van het social-mediaplatform. Raadpleeg voor meer informatie het privacybeleid van het social-mediaplatform in kwestie.
De gegevens worden verkregen van:
Rechtstreeks van u wanneer er interactie plaatsvindt met ons op onze social-mediaplatformen. Uw profielgegevens worden verkregen van het social-mediaplatform, maar dit betreft doorgaans gegevens die u zelf heeft verstrekt aan het social-mediaplatform.
Derden:
Aanbieders van social-mediaplatformen.
Overdracht van gegevens naar derde landen:
Ja.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Nee.
Is het noodzakelijk om persoonsgegevens te verstrekken om tot een overeenkomst te komen?
Nee.
3.9 Om marketingactiviteiten uit te voeren op digitale kanalen, zoals zoekmachinemarketing en reclame op social media en via banners
Categorieën persoonsgegevens:
· Technische gegevens zoals cookiegegevens, locatiegegevens, informatie over de apparaten die u gebruikt en hun instellingen, evenals IP-adressen.
· Informatie op het gebied van gebruikersinteractie, bijvoorbeeld over uw interactie met ons systeem, waaronder de wijze waarop u gebruikmaakt van onze diensten, inlogmethodes, welke pagina's u bezoekt en hoe lang, responstijden, downloadfouten, en hoe en wanneer u de website verlaat.
· Informatie over voorkeuren, zoals gegevens over uw aankoopgeschiedenis, marketingvoorkeuren en openbaar beschikbare profielgegevens op social media.
· Voor leden van de MD VIP Community: zie sectie 4 hieronder.
Verwerking:
Het verzamelen, combineren en analyseren van persoonsgegevens om inzicht te krijgen in uw interesses en gedrag, en het creëren van profielen om onze gebruikers en doelgroepen te segmenteren. Het analyseren en verwerken van uw gegevens om u gepersonaliseerde advertenties te tonen die aansluiten bij uw interesses, zowel op onze eigen platformen als via onze marketingpartners. Het analyseren en evalueren van reclamecampagnes.
Rechtsgrondslag:
· Toestemming voor opslag en lezen van cookies, die wordt verkregen via een cookiebanner wanneer u onze website bezoekt. Zie voor meer informatie ons Cookiebeleid.
· De verwerking van uw gegevens is noodzakelijk om te voldoen aan ons legitieme belang om u aantrekkelijke en relevante aanbiedingen te doen.
Bewaartermijn:
Zie voor meer informatie over de bewaartermijn ons Cookiebeleid.
De gegevens worden verkregen van:
Cookies van derden en aanbieders van IT-systemen die worden gebruikt voor het beheer van onze e-commerce, website en MD VIP Community.
Derden:
· Aanbieders van social-mediaplatformen.
· Aanbieders van oplossingen voor gerichte digitale marketing.
Overdracht van gegevens naar derde landen:
Ja.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Nee.
Is het noodzakelijk om persoonsgegevens te verstrekken om tot een overeenkomst te komen?
Nee.
Geautomatiseerde besluitvorming (incl. profilering):
Ja. Meer informatie is te vinden onder het kopje 'Geautomatiseerde besluitvorming en profilering'.
3.10 Om reviews van klanten te publiceren na een voltooide aankoop
Categorieën persoonsgegevens:
· Contactgegevens, zoals voor- en achternaam, adres, e-mailadres en telefoonnummer.
· Informatie die in uw review wordt vermeld.
· Profielgegevens, zoals naam, e-mailadres, leeftijd, geslacht, land, profielfoto en andere algemeen beschikbare informatie, mits u deze gegevens heeft gedeeld op uw social-mediaprofiel.
Verwerking:
Verzameling en beoordeling van de review. Verkrijgen van uw toestemming voor publicatie. Publicatie van de review op social-mediaplatformen en/of onze website.
Rechtsgrondslag:
Toestemming die is verkregen na een aankoop en vóór publicatie van de review. U kunt deze toestemming op elk gewenst moment intrekken. Zie voor meer informatie over het intrekken van uw toestemming sectie 6.5 hieronder.
Bewaartermijn:
Informatie met betrekking tot uw review blijft zichtbaar totdat wij ervoor kiezen om deze te verwijderen of totdat u ons vraagt om de review te verwijderen.
De gegevens worden verkregen van:
Cookies van derden en aanbieders van IT-systemen die worden gebruikt voor het beheer van onze e-commerce, website en MD VIP Community.
Derden:
· Aanbieders van e-commerceplatformen.
· Aanbieders van social-mediaplatformen.
· Marketingpartners.
· Aanbieders van oplossingen voor het verzenden van digitale marketing.
· Aanbieders van tools voor het beheren en genereren van productreviews.
Overdracht van gegevens naar derde landen:
Ja.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Nee.
Is het noodzakelijk om persoonsgegevens te verstrekken om tot een overeenkomst te komen?
Nee.
4 Wij verwerken persoonsgegevens van leden van de MD VIP Community voor de volgende doeleinden:
4.1 Om uw lidmaatschap te registreren en uw profiel aan te maken
Categorieën persoonsgegevens:
· Contactgegevens, zoals voor- en achternaam, adres, e-mailadres en telefoonnummer.
· Informatie over u als persoon, zoals leeftijd, geslacht en geboortedatum.
· Aankoopinformatie, zoals bestelnummer, besteld product en bezorgadres.
· Betaalgeschiedenis en betaalgegevens.
· Gebruikersnaam en wachtwoord.
· Instellingen voor uw profiel en uw persoonlijke voorkeuren.
Verwerking:
Creëren van inloggegevens, bijwerken van informatie en bewaren van de aankoop- en betaalgeschiedenis. Beheer van klantvoorkeuren, inclusief profielgegevens en instellingen, zoals opgeslagen favorieten.
Rechtsgrondslag:
Nakomen van de overeenkomst inzake het lidmaatschap van de MD VIP Community.
Bewaartermijn:
Tot het lidmaatschap wordt beëindigd (dit kan handmatig worden beëindigd of automatisch, wanneer het account gedurende een periode van 24 maanden niet wordt gebruikt).
De gegevens worden verkregen van:
Rechtstreeks van u wanneer u lid wordt en/of een aankoop doet.
Derden:
· Aanbieders van e-commerceplatformen.
· Aanbieders van oplossingen voor administratie en beheer van loyaliteitsprogramma's (MD VIP Community).
Overdracht van gegevens naar derde landen:
Ja.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Nee.
Is het noodzakelijk om persoonsgegevens te verstrekken om tot een overeenkomst te komen?
Ja. Want als we uw persoonsgegevens niet kunnen verwerken, is het niet mogelijk om tot een overeenkomst te komen voor het lidmaatschap van de MD VIP Community.
4.2 Om uw kortingen, membershipniveau en gepersonaliseerde aanbiedingen te beheren
Categorieën persoonsgegevens:
· Contactgegevens, zoals voor- en achternaam, adres, e-mailadres en telefoonnummer.
· Aankoopinformatie, zoals bestelnummer, besteld product en bezorgadres.
· Lidmaatschapsgegevens, zoals lidnummer en duur van het lidmaatschap.
Verwerking:
Creëren van inloggegevens, bijwerken van informatie en bewaren van de aankoop- en betaalgeschiedenis. Beheer van klantvoorkeuren, inclusief profielgegevens en instellingen, zoals opgeslagen favorieten.
Rechtsgrondslag:
Nakomen van de overeenkomst inzake het lidmaatschap van de MD VIP Community.
Bewaartermijn:
Tot het lidmaatschap wordt beëindigd (dit kan handmatig worden beëindigd of automatisch, wanneer het account gedurende een periode van 24 maanden niet wordt gebruikt).
De gegevens worden verkregen van:
Rechtstreeks van u wanneer u lid wordt en/of een aankoop doet.
Derden:
· Aanbieders van e-commerceplatformen.
· Aanbieders van oplossingen voor administratie en beheer van loyaliteitsprogramma's (MD VIP Community).
· Aanbieders van tools om reclame te maken op e-commerceplatformen.
· Aanbieders van tools voor digitale marketing (gestandaardiseerd en gepersonaliseerd).
Overdracht van gegevens naar derde landen:
Ja.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Nee.
Is het noodzakelijk om persoonsgegevens te verstrekken om tot een overeenkomst te komen?
Nee. Maar als we uw persoonsgegevens niet kunnen verwerken, kunnen we de overeenkomst inzake het lidmaatschap van de MD VIP Community niet nakomen.
4.3 Om uw voordelen en aanbiedingen te beheren, en een gepersonaliseerde ervaring van onze diensten te kunnen bieden
Categorieën persoonsgegevens:
· Contactgegevens, zoals voor- en achternaam, adres, e-mailadres en telefoonnummer.
· Aankoopinformatie, zoals bestelnummer, besteld product en bezorgadres.
· Persoonsgegevens als leeftijd, geslacht en woonplaats.
· Lidmaatschapsgegevens, zoals lidnummer en duur van het lidmaatschap.
· Informatie over voorkeuren, zoals gegevens over uw aankoopgeschiedenis, voorkeuren voor marketing
· Technische gegevens zoals cookiegegevens, locatiegegevens, informatie over de apparaten die u gebruikt en hun instellingen, evenals IP-adressen.
· Informatie op het gebied van gebruikersinteractie, bijvoorbeeld over uw interactie met ons systeem, waaronder de wijze waarop u gebruikmaakt van onze diensten, inlogmethodes, welke pagina's u bezoekt en hoe lang, responstijden, downloadfouten, en hoe en wanneer u de website verlaat.
Verwerking:
Personalisatie van uw persoonlijke en algemene aanbiedingen als lid, waaronder gepersonaliseerde content, relevant nieuws en productaanbevelingen. Bewaren van eerder bekeken producten om toekomstige aankopen te faciliteren en u te herinneren aan achtergelaten digitale winkelmandjes. Toekennen van voordelen en aanbiedingen op basis van membership, evenals uitnodigingen voor evenementen en gepersonaliseerde communicatie die afgestemd is op het gedrag van het lid.
Rechtsgrondslag:
· Nakomen van de overeenkomst inzake het lidmaatschap van de MD VIP Community.
· Toestemming voor opslag en lezen van cookies, die wordt verkregen via een cookiebanner wanneer u onze website bezoekt. Zie voor meer informatie ons Cookiebeleid.
Bewaartermijn:
Tot het lidmaatschap wordt beëindigd (dit kan handmatig worden beëindigd of automatisch, wanneer het account gedurende een periode van 24 maanden niet wordt gebruikt).
De gegevens worden verkregen van:
Rechtstreeks van u wanneer u lid wordt en/of een aankoop doet. Rechtstreeks van u wanneer er interactie plaatsvindt tussen u als lid van de MD VIP Community en ons. De gegevens worden ook verkregen via cookies voor zover u daarvoor toestemming heeft gegeven.
Derden:
· Aanbieders van e-commerceplatformen.
· Aanbieders van oplossingen voor administratie en beheer van loyaliteitsprogramma's (MD VIP Community).
· Aanbieders van tools om reclame te maken op e-commerceplatformen.
· Aanbieders van tools voor digitale marketing (gestandaardiseerd en gepersonaliseerd).
Overdracht van gegevens naar derde landen:
Ja.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Nee.
Is het noodzakelijk om persoonsgegevens te verstrekken om tot een overeenkomst te komen?
Nee. Maar als we uw persoonsgegevens niet kunnen verwerken, kunnen we de overeenkomst inzake het lidmaatschap van de MD VIP Community niet nakomen.
Geautomatiseerde besluitvorming (incl. profilering):
Ja. Meer informatie is te vinden onder het kopje 'Geautomatiseerde besluitvorming en profilering'.
4.4 Om informatie te verstrekken over onze producten en diensten en ze te promoten
Categorieën persoonsgegevens:
· Contactgegevens, zoals voor- en achternaam, adres, e-mailadres en telefoonnummer.
· Gegevens over u als persoon, zoals leeftijd, geslacht en geboortedatum.
· Aankoopgeschiedenis.
· Betaalgeschiedenis en betaalgegevens.
· Gebruikersnaam en wachtwoord.
· Instellingen voor uw profiel en uw persoonlijke voorkeuren.
Verwerking:
Productaanbevelingen doen en herinneringen sturen aan achtergelaten digitale winkelmandjes, en bekeken producten opslaan om toekomstige aankopen te faciliteren. Direct marketing verzenden via onze digitale kanalen (e-mail en sms). Reclamecampagnes uitvoeren en aanbiedingen of uitnodigingen voor evenementen verzenden naar alle klanten, specifieke klantgroepen en individuele klanten. Gegevens verzamelen en analyseren om gerichte reclames te tonen op social media en andere digitale platformen. Reclamecampagnes evalueren en aanpassen om de resultaten te optimaliseren.
Rechtsgrondslag:
· Nakomen van de overeenkomst inzake het lidmaatschap van de MD VIP Community.
· Toestemming voor opslag en lezen van cookies, die wordt verkregen via een cookiebanner wanneer u onze website bezoekt. Zie voor meer informatie ons Cookiebeleid.
· Toestemming om persoonsgegevens te delen met onze marketingpartners op digitale kanalen. U kunt deze toestemming op elk gewenst moment intrekken. Zie voor meer informatie over het intrekken van uw toestemming sectie 6.5 hieronder.
· De verwerking van uw gegevens is noodzakelijk om te voldoen aan ons legitieme belang om u aantrekkelijke en relevante aanbiedingen te doen.
Bewaartermijn:
Tot het lidmaatschap wordt beëindigd (dit kan handmatig worden beëindigd of automatisch, wanneer het account gedurende een periode van 24 maanden niet wordt gebruikt).
De gegevens worden verkregen van:
Rechtstreeks van u wanneer u lid wordt en/of een aankoop doet. Rechtstreeks van u wanneer er interactie plaatsvindt tussen u als lid van de MD VIP Community en ons.
Toestemming voor opslag en lezen van cookies, die wordt verkregen via een cookiebanner wanneer u onze website bezoekt. Zie voor meer informatie ons Cookiebeleid.
Derden:
· Aanbieders van e-commerceplatformen.
· Aanbieders van oplossingen voor administratie en beheer van loyaliteitsprogramma's (MD VIP Community).
· Aanbieders van tools om reclame te maken op e-commerceplatformen.
· Aanbieders van tools voor digitale marketing (gestandaardiseerd en gepersonaliseerd).
· Aanbieders van tools voor bemiddeling van user-generated content en de bijbehorende toestemming.
Overdracht van gegevens naar derde landen:
Ja.
Bent u verplicht om persoonsgegevens aan ons te verstrekken?
Nee.
Is het noodzakelijk om persoonsgegevens te verstrekken om tot een overeenkomst te komen?
Nee. Maar als we uw persoonsgegevens niet kunnen verwerken, kunnen we de overeenkomst inzake het lidmaatschap van de MD VIP Community niet nakomen.
Geautomatiseerde besluitvorming (incl. profilering):
Ja. Meer informatie is te vinden onder het kopje 'Geautomatiseerde besluitvorming en profilering'.
5 Risico's en veiligheidsmaatregelen
Wij gebruiken technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies en ongeoorloofde toegang. Tot deze maatregelen behoren, bijvoorbeeld, veilige en private verbindingen (zoals VPN), encryptie en het feit dat toegang tot uw persoonsgegevens altijd uitsluitend is voorbehouden aan medewerkers die toegang moeten hebben voor het uitoefenen van hun taken en verantwoordelijkheden. Wij evalueren onze systemen, procedures en richtlijnen regelmatig om te garanderen dat uw gegevens veilig en beschermd zijn. Neem voor meer informatie contact met ons op. U kunt hiervoor de contactgegevens bovenaan deze gegevensbeschermingsverklaring gebruiken.
6 Welke rechten heeft u?
U heeft verschillende rechten overeenkomstig de AVG. Als u uw rechten wilt uitoefenen of vragen heeft, kunt u contact met ons opnemen. U kunt hiervoor de contactgegevens bovenaan deze gegevensbeschermingsverklaring gebruiken.
6.1 Recht op informatie
U heeft het recht om te worden geïnformeerd over de wijze waarop we uw persoonsgegevens verwerken. Dat doen wij aan de hand van deze gegevensbeschermingsverklaring.
6.2 Recht op toegang
U kunt vragen of wij persoonsgegevens verwerken die betrekking hebben op u. Indien dit het geval is, kunt u een kopie opvragen van deze gegevens (een extract van het gegevensregister), samen met bepaalde aanvullende informatie.
6.3 Recht op rectificatie
Het is onze verantwoordelijkheid om ervoor te zorgen dat persoonsgegevens die wij verwerken correct zijn. Als u van mening bent dat bepaalde informatie over u onjuist of incompleet is, heeft u het recht om te verzoeken tot rectificatie van dergelijke informatie.
6.4 Recht om bezwaar te maken
Wanneer wij persoonsgegevens verwerken op basis van ons legitieme belang, heeft u het recht om, te allen tijde, bezwaar te maken tegen deze verwerking. Indien wij geen overtuigende legitieme redenen kunnen voorleggen voor het verwerken van de gegevens, moeten wij de verwerking staken.
6.5 Recht om uw toestemming in te trekken
Indien onze verwerking van uw persoonsgegevens is gebaseerd op uw toestemming, kunt u deze toestemming intrekken door contact met ons op te nemen via privacy@mayadelorez.com of ons postadres:
Maya Delorez AB
O.v.v.: Privacy
Sidenvävargatan 11
753 19 Uppsala
Het intrekken van uw toestemming is niet van invloed op de wetmatigheid van de verwerking van uw gegevens voorafgaand aan het intrekken.
6.6 Recht op beperking van verwerking
In bepaalde gevallen heeft u het recht om ons te verzoeken om de verwerking van uw persoonsgegevens te beperken. Dit is bijvoorbeeld het geval wanneer u bezwaar heeft gemaakt tegen het verwerken van uw persoonsgegevens. Een verzoek om de verwerking te beperken biedt u de mogelijkheid om ons gebruik van uw persoonsgegevens voor andere doeleinden dan bijvoorbeeld verweer tegen rechtsvorderingen tijdelijk tegen te houden. U kunt ook voorkomen dat persoonsgegevens door ons worden gewist, bijvoorbeeld als u ze nodig heeft om een schadevergoeding te vorderen.
6.7 Recht om gegevens te laten wissen
In bepaalde gevallen kunt u ons verzoeken om uw persoonsgegevens te wissen. We kunnen geen persoonsgegevens wissen die nodig zijn om de doeleinden te vervullen waarvoor ze werden verzameld, om aan een wettelijke verplichting te voldoen, of om een rechtsvordering in te kunnen stellen of ons daartegen te verweren.
6.8 Recht op overdracht van uw persoonsgegevens (gegevensportabiliteit)
Als we uw persoonsgegevens verwerken om een overeenkomst na te komen, heeft u in bepaalde gevallen de mogelijkheid om uw gegevens te laten overdragen en elders te gebruiken. U kunt uw gegevens bijvoorbeeld laten overdragen naar een andere gegevensbeheerder.
6.9 Heeft u opmerkingen over de verwerking van uw gegevens?
Als u opmerkingen heeft over de verwerking van uw persoonsgegevens door ons, kunt u altijd contact met ons opnemen. U vindt onze contactgegevens hierboven.
Als u schade heeft geleden doordat uw persoonsgegevens zijn verwerkt in strijd met de toepasselijke wetgeving, dan heeft u mogelijk recht op vergoeding. U kunt ons in dat geval verzoeken om een schadevergoeding of juridische stappen ondernemen. U vindt onze contactgegevens hierboven.