Privacybeleid

Onderwerp

Dit Charter is opgesteld door de vennootschap Becook s.a, met maatschappelijke zetel te 1 Boulevard de la Foire te 1348 Luxemburg en ingeschreven in het handels- en vennootschapsregister van Luxemburg onder nummer B 166824; btw-nummer LU 25762054; (hierna aangeduid als) "de verwerkingsverantwoordelijke".

Het doel van dit Charter is de bezoekers van zijn website, en van alle websites die hem toebehoren (hierna "de website" genoemd), te informeren over de manier waarop gegevens worden verzameld en verwerkt door de verwerkingsverantwoordelijke.

Dit Charter past in de wens van de verwerkingsverantwoordelijke om volledig transparant te handelen, met respect voor zijn nationale bepalingen en verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (hierna de "algemene verordening gegevensbescherming" genoemd).

De verwerkingsverantwoordelijke besteedt bijzondere aandacht aan de bescherming van de privacy van zijn gebruikers en verbindt zich er dan ook toe de nodige redelijke voorzorgsmaatregelen te nemen om de verzamelde persoonsgegevens te beschermen tegen verlies, diefstal, openbaarmaking of ongeoorloofd gebruik.

Als de gebruiker wenst te reageren op een van de hierna beschreven praktijken, kan hij contact opnemen met de verwerkingsverantwoordelijke via het postadres of het e-mailadres vermeld onder het punt "contactgegevens" van dit Charter. 

Toestemming

Door de website te bezoeken en te gebruiken, verklaart de gebruiker kennis te hebben genomen van de hieronder beschreven informatie, aanvaardt hij dit Charter en stemt hij er uitdrukkelijk mee in dat de verwerkingsverantwoordelijke, overeenkomstig de in dit Charter beschreven modaliteiten en beginselen, zijn persoonsgegevens die hij via de website en/of naar aanleiding van de op de website aangeboden diensten meedeelt, verzamelt en verwerkt voor de hierna vermelde doeleinden.

De gebruiker heeft het recht zijn toestemming op elk moment in te trekken. Het intrekken van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van de eerder gegeven toestemming.

Welke gegevens verzamelen wij?

Door de website te bezoeken en te gebruiken, stemt de gebruiker er uitdrukkelijk mee in dat de verwerkingsverantwoordelijke de volgende persoonsgegevens verzamelt en verwerkt, overeenkomstig de hierna beschreven modaliteiten en beginselen:

  • Zijn domein (automatisch gedetecteerd door de server van de verwerkingsverantwoordelijke), inclusief het dynamische IP-adres;
  • Zijn e-mailadres indien de gebruiker dit eerder heeft meegedeeld, bijvoorbeeld door berichten of vragen te sturen via de website, door te communiceren met de verwerkingsverantwoordelijke per e-mail, door toegang te krijgen tot het besloten gedeelte van de website via identificatie, enz.;
  • Alle informatie over de pagina's die de gebruiker op de website heeft bezocht;
  • Alle informatie die de gebruiker vrijwillig heeft verstrekt, bijvoorbeeld in het kader van informatieenquêtes en/of registraties op de website, of door toegang te krijgen tot het besloten gedeelte van de website via identificatie, of door een aankoop te doen op de website.

Het is mogelijk dat de verwerkingsverantwoordelijke ook niet-persoonsgebonden gegevens verzamelt. Deze gegevens worden gekwalificeerd als niet-persoonsgebonden gegevens omdat zij het niet mogelijk maken een bepaalde persoon direct of indirect te identificeren. Ze kunnen derhalve voor elk doel worden gebruikt, bijvoorbeeld om de website, de aangeboden producten en diensten of de advertenties van de verwerkingsverantwoordelijke te verbeteren.

In het geval dat niet-persoonsgebonden gegevens worden gecombineerd met persoonsgegevens, zodat identificatie van de betrokken personen mogelijk wordt, zullen deze gegevens worden behandeld als persoonsgegevens totdat hun koppeling aan een bepaalde persoon onmogelijk wordt gemaakt.

Verzamelmethoden

De verwerkingsverantwoordelijke verzamelt persoonsgegevens op de volgende manier:

  • Bij het bezoeken van de website via cookies, zie sectie "Cookies"
  • Bij het aanmaken van een klantenaccount op de website
  • Bij een aankoop op de website
  • Bij het inschrijven op de nieuwsbrief

Doeleinden van de verwerking

Persoonsgegevens worden uitsluitend verzameld en verwerkt voor de hieronder vermelde doeleinden:

  • Het beheren en controleren van de uitvoering van de aangeboden diensten;
  • Verzending en opvolging van bestellingen en facturatie;
  • Het verzenden van promotionele informatie over de producten en diensten van de verwerkingsverantwoordelijke;
  • Het eventueel toesturen van gratis stalen of het aanbieden van diensten tegen voorkeursprijzen;
  • Het beantwoorden van vragen van de gebruiker;
  • Het uitvoeren van statistieken;
  • Het verbeteren van de kwaliteit van de website en de producten en/of diensten aangeboden door de verwerkingsverantwoordelijke;
  • Het doorgeven van informatie over nieuwe producten en/of diensten van de verwerkingsverantwoordelijke;
  • Voor direct marketingdoeleinden;
  • Het mogelijk maken van een betere identificatie van de interesses van de gebruiker.

De verwerkingsverantwoordelijke kan verwerkingen uitvoeren die nog niet in dit Charter zijn voorzien. In dat geval zal de verwerkingsverantwoordelijke de gebruiker contacteren voordat hij zijn persoonsgegevens hergebruikt, om hem op de hoogte te stellen van de wijzigingen en hem de mogelijkheid te geven, indien van toepassing, dit hergebruik te weigeren.

Bewaartermijn

De verwerkingsverantwoordelijke bewaart persoonsgegevens alleen gedurende de tijd die redelijkerwijs noodzakelijk is voor de nagestreefde doeleinden en in overeenstemming met de wettelijke en reglementaire vereisten.

De persoonsgegevens van een klant worden maximaal 3 jaar bewaard na het einde van de contractuele relatie tussen de klant en de verwerkingsverantwoordelijke.

Kortere bewaartermijnen zijn van toepassing voor bepaalde categorieën gegevens, zoals verkeersgegevens die slechts 12 maanden worden bewaard.

Na het verstrijken van de bewaartermijn doet de verwerkingsverantwoordelijke al het nodige om ervoor te zorgen dat de persoonsgegevens daadwerkelijk onbeschikbaar zijn gemaakt.

Toegang tot gegevens en kopie

Middels een gedateerd en ondertekend schriftelijk verzoek gericht aan de verwerkingsverantwoordelijke op het adres vermeld onder het punt "contactgegevens" van dit Charter, kan de gebruiker, na verificatie van zijn identiteit (door bijvoeging van een kopie van de identiteitskaart), kosteloos de schriftelijke mededeling of een kopie verkrijgen van de hem betreffende persoonsgegevens die werden verzameld.

De verwerkingsverantwoordelijke kan de betaling van redelijke kosten op basis van de administratieve kosten verlangen voor elke extra kopie die door de gebruiker wordt gevraagd.
Wanneer de gebruiker dit verzoek elektronisch indient, wordt de informatie verstrekt in een gangbare elektronische vorm, tenzij de gebruiker anders verzoekt.

De kopie van zijn gegevens wordt aan de gebruiker meegedeeld uiterlijk één maand na ontvangst van het verzoek.

Recht op rectificatie

Middels een gedateerd en ondertekend schriftelijk verzoek gericht aan de verwerkingsverantwoordelijke op het adres vermeld onder het punt "contactgegevens" van dit Charter, kan de gebruiker, na verificatie van zijn identiteit (door bijvoeging van een kopie van de identiteitskaart), kosteloos, zo spoedig mogelijk en uiterlijk binnen een termijn van één maand, de rectificatie verkrijgen van zijn persoonsgegevens die onjuist, onvolledig of niet ter zake dienend zijn, en ze aanvullen indien ze onvolledig blijken te zijn.

Recht van bezwaar tegen de verwerking

Middels een gedateerd en ondertekend schriftelijk verzoek gericht aan de verwerkingsverantwoordelijke op het adres vermeld onder het punt "contactgegevens" van dit Charter, kan de gebruiker op elk moment, om redenen die verband houden met zijn bijzondere situatie en na verificatie van zijn identiteit (door bijvoeging van een kopie van de identiteitskaart), kosteloos bezwaar maken tegen de verwerking van zijn persoonsgegevens, wanneer:

  • De verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of die verband houdt met de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;
  • De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, tenzij de belangen of de grondrechten en fundamentele vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen zwaarder wegen (met name wanneer de betrokkene een kind is).

De verwerkingsverantwoordelijke kan weigeren het bezwaarrecht van de gebruiker uit te voeren wanneer hij aantoont dat er dwingende gerechtvaardigde gronden voor de verwerking bestaan die zwaarder wegen dan de belangen of de rechten en vrijheden van de gebruiker, of voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Bij betwisting kan de gebruiker een beroep instellen overeenkomstig het punt "klacht en beroep" van dit Charter.

Middels een gedateerd en ondertekend schriftelijk verzoek gericht aan de verwerkingsverantwoordelijke op het adres vermeld onder het punt "contactgegevens" van dit Charter, kan de gebruiker op elk moment en na verificatie van zijn identiteit (door bijvoeging van een kopie van de identiteitskaart), kosteloos en zonder opgave van redenen bezwaar maken tegen de verwerking van zijn persoonsgegevens wanneer deze gegevens worden verzameld voor doeleinden van direct marketing (inclusief profilering).

Wanneer persoonsgegevens worden verwerkt voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden overeenkomstig de algemene verordening gegevensbescherming, heeft de gebruiker het recht om, om redenen die verband houden met zijn bijzondere situatie, bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

De verwerkingsverantwoordelijke is verplicht zo spoedig mogelijk en uiterlijk binnen een termijn van één maand te antwoorden op het verzoek van de gebruiker en zijn antwoord te motiveren wanneer hij voornemens is geen gevolg te geven aan een dergelijk verzoek.

Recht op beperking van de verwerking

Middels een gedateerd en ondertekend schriftelijk verzoek gericht aan de verwerkingsverantwoordelijke op het adres vermeld onder het punt "contactgegevens" van dit Charter, kan de gebruiker, na verificatie van zijn identiteit (door bijvoeging van een kopie van de identiteitskaart), de beperking van de verwerking van zijn persoonsgegevens verkrijgen in de hieronder opgesomde gevallen:

  • Wanneer de gebruiker de juistheid van een gegeven betwist en uitsluitend gedurende de tijd die de verwerkingsverantwoordelijke nodig heeft om dit te controleren;
  • Wanneer de verwerking onrechtmatig is en de gebruiker de voorkeur geeft aan beperking van de verwerking boven wissing;
  • Wanneer, hoewel niet langer noodzakelijk voor de nagestreefde verwerkingsdoeleinden, de gebruiker deze gegevens nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
  • Gedurende de tijd die nodig is voor het onderzoek naar de gegrondheid van een door de gebruiker ingediend bezwaarverzoek, met andere woorden de tijd die de verwerkingsverantwoordelijke nodig heeft om de afweging te maken tussen de gerechtvaardigde belangen van de verwerkingsverantwoordelijke en die van de gebruiker.

De verwerkingsverantwoordelijke zal de gebruiker informeren wanneer de beperking van de verwerking wordt opgeheven.

Recht op wissing (recht op vergetelheid)

Middels een gedateerd en ondertekend schriftelijk verzoek gericht aan de verwerkingsverantwoordelijke op het adres vermeld onder het punt "contactgegevens" van dit Charter, kan de gebruiker, na verificatie van zijn identiteit (door bijvoeging van een kopie van de identiteitskaart), de wissing verkrijgen van de hem betreffende persoonsgegevens, wanneer een van de volgende gronden van toepassing is:

  • De gegevens zijn niet langer noodzakelijk voor de doeleinden van de verwerking;
  • De gebruiker heeft zijn toestemming voor de verwerking van zijn gegevens ingetrokken en er is geen andere rechtsgrond voor de verwerking;
  • De gebruiker maakt bezwaar tegen de verwerking en er is geen dwingende gerechtvaardigde grond voor de verwerking en/of de gebruiker maakt gebruik van zijn specifiek recht van bezwaar inzake direct marketing (inclusief profilering);
  • De persoonsgegevens zijn het voorwerp geweest van onrechtmatige verwerking;
  • De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting (uit het Unierecht of het recht van de lidstaat) waaraan de verwerkingsverantwoordelijke is onderworpen;
  • De persoonsgegevens zijn verzameld in het kader van het aanbod van diensten van de informatiemaatschappij die gericht zijn op kinderen.

De wissing van gegevens is echter niet van toepassing in de volgende 5 gevallen:

  • Wanneer de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;
  • Wanneer de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die verwerking vereist op grond van het Unierecht of het recht van de lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen, of voor de vervulling van een taak van algemeen belang of die verband houdt met de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;
  • Wanneer de verwerking noodzakelijk is om redenen van algemeen belang op het gebied van de volksgezondheid;
  • Wanneer de verwerking noodzakelijk is voor archiveringsdoeleinden in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden en voor zover het recht op wissing de verwezenlijking van de doeleinden van de betrokken verwerking onmogelijk dreigt te maken of ernstig in gevaar brengt;
  • Wanneer de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

De verwerkingsverantwoordelijke is verplicht zo spoedig mogelijk en uiterlijk binnen een termijn van één maand te antwoorden op het verzoek van de gebruiker en zijn antwoord te motiveren wanneer hij voornemens is geen gevolg te geven aan een dergelijk verzoek.

De gebruiker heeft ook het recht om, op dezelfde wijze, kosteloos de verwijdering of het verbod op gebruik te verkrijgen van alle hem betreffende persoonsgegevens die, rekening houdend met het doel van de verwerking, onvolledig of niet ter zake dienend zijn, of waarvan de registratie, de mededeling of de bewaring verboden zijn, of die langer zijn bewaard dan de noodzakelijke en toegestane periode.

Recht op "gegevensoverdraagbaarheid"

Middels een gedateerd en ondertekend schriftelijk verzoek gericht aan de verwerkingsverantwoordelijke op het adres vermeld onder het punt "contactgegevens" van dit Charter en na verificatie van zijn identiteit (door bijvoeging van een leesbare kopie van de identiteitskaart), kan de gebruiker op elk moment kosteloos verzoeken om zijn persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, met het oog op met name de doorgifte ervan aan een andere verwerkingsverantwoordelijke, wanneer:

  • De gegevensverwerking wordt uitgevoerd met behulp van geautomatiseerde processen; en wanneer
  • De verwerking is gebaseerd op de toestemming van de gebruiker of op een contract gesloten tussen de gebruiker en de verwerkingsverantwoordelijke.

Onder dezelfde voorwaarden en volgens dezelfde modaliteiten heeft de gebruiker het recht om van de verwerkingsverantwoordelijke te verkrijgen dat de hem betreffende persoonsgegevens rechtstreeks worden doorgezonden aan een andere verwerkingsverantwoordelijke, voor zover dit technisch mogelijk is.

Het recht op gegevensoverdraagbaarheid is niet van toepassing op verwerking die noodzakelijk is voor de vervulling van een taak van algemeen belang of die verband houdt met de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.

Ontvangers van gegevens en openbaarmaking aan derden

De ontvangers van de verzamelde en verwerkte gegevens zijn, naast de verwerkingsverantwoordelijke zelf, zijn aangestelden of andere verwerkers (zoals Klaviyo Inc. en Omnisend UAB), zijn zorgvuldig geselecteerde commerciële partners, gevestigd in België of in de Europese Unie, die samenwerken met de verwerkingsverantwoordelijke in het kader van de commercialisering van producten of de levering van diensten. De verwerkingsverantwoordelijke waarborgt contractueel dat deze verwerkers voldoende garanties bieden met betrekking tot de implementatie van passende technische en organisatorische maatregelen, overeenkomstig de algemene verordening gegevensbescherming.

In het geval dat gegevens aan derden worden doorgegeven voor doeleinden van direct marketing of prospectie, zal de gebruiker vooraf worden geïnformeerd zodat hij kan kiezen of hij al dan niet instemt met deze verwerking van zijn gegevens door derden.

Middels een gedateerd en ondertekend schriftelijk verzoek gericht aan de verwerkingsverantwoordelijke op het adres vermeld onder het punt "contactgegevens" van dit Charter, kan de gebruiker op elk moment en na verificatie van zijn identiteit (door bijvoeging van een kopie van de identiteitskaart), kosteloos bezwaar maken tegen de doorgifte van zijn gegevens aan derden.

De verwerkingsverantwoordelijke respecteert de geldende wettelijke en reglementaire bepalingen en zal er in alle gevallen op toezien dat zijn partners, aangestelden, verwerkers of andere derden die toegang hebben tot deze persoonsgegevens dit Charter naleven.

De verwerkingsverantwoordelijke behoudt zich het recht voor om de persoonsgegevens van de gebruiker openbaar te maken in het geval dat een wet, een gerechtelijke procedure of een bevel van een overheidsinstantie deze openbaarmaking noodzakelijk maakt.

Wanneer een overdracht van persoonsgegevens naar een derde land plaatsvindt, wordt deze overdracht omgeven door passende waarborgen, overeenkomstig hoofdstuk V van de algemene verordening gegevensbescherming, en met name door Standaardcontractbepalingen goedgekeurd door de Europese Commissie.