Politik om beskyttelse af persondata
Privatlivspolitik
I denne privatlivserklæring forklarer vi, B-BODY BV, med hjemsted på Bethaniëlei 35, 2970 Schilde, Belgien og momsnummer BE0751.795.332, hvordan vi indsamler personoplysninger og gør opmærksom på dine rettigheder vedrørende disse personoplysninger. I forbindelse med spørgsmål vedrørende denne privatlivserklæring kan du kontakte os på info@bbody.com eller telefonisk på tlf: +32 486 65 52 45.
Vi behandler dine personoplysninger, fordi du bruger vores tjenester som vores hjemmeside, og/eller fordi du giver os personoplysninger, for eksempel via bestillings- eller kontaktformularen på vores hjemmeside.
1. Hvilke oplysninger indsamler vi?
Vi kan indsamle nedenstående personoplysninger fra dig, for så vidt som disse oplysninger er relevante for de formål, som vi har brug for dem til, som beskrevet i artikel 2. Hver gang visse oplysninger skal udfyldes obligatorisk, og andre oplysninger kun er valgfrie, vil dette blive tydeligt angivet, så du kan vælge, om du vil give os dine personoplysninger eller ej.
Vi behandler følgende typer personoplysninger til følgende formål:
- Identifikations- og kontaktoplysninger, såsom navn, adresse, e-mailadresse;
- Indholdet af beskeder, som vi modtager via kontaktformularen eller via vores kundeservice;
- En tilmelding eller afmelding til vores nyhedsbrev og marketing;
- Alder og bopæl;
- Bank- og betalingsoplysninger.
2. Hvad behandler vi dine oplysninger til?
Vi behandler dine personoplysninger udelukkende til nedenstående formål, hvor vi kun behandler de oplysninger, der er nødvendige for at opnå det tilsigtede mål.
Vi indsamler og behandler dine personoplysninger:
- For at udføre den bestilling, du afgiver hos os, såsom dine identifikations- og kontaktoplysninger;
- For at følge op på betalingen af bestillingen, såsom bank- og betalingsoplysninger;
- For at bestemme vores målgruppe, såsom alder og bopæl;
- For at behandle spørgsmål og beskeder, som du sender til os;
- For at optimere vores service, tilbud og hjemmeside;
- For at opfylde vores lovmæssige forpligtelser, såsom regnskabsmæssige og skattemæssige forpligtelser;
- For at sende nyhedsbreve og anden direkte markedsføring;
- I forbindelse med en tvist eller retssag;
- Når visse offentlige myndigheder kræver behandling af personoplysninger.
3. Hvilket retsgrundlag baserer vi os på?
For behandlingen af dine personoplysninger baserer vi os på nedenstående retsgrundlag:
- Behandlingen af dine personoplysninger for at kunne udføre din bestilling og for at følge op på betalingsprocessen er baseret på nødvendigheden for udførelsen af aftale som vi har indgået med dig. Hvis du ikke giver os eller giver os forkerte personoplysninger, kan vi ikke garantere, at der vil blive indgået en aftale med dig, eller at aftalen vil blive udført korrekt.
- Vi behandler også dine personoplysninger på baggrund af nødvendigheden for at varetage vores berettigede interesser (især vores interesse i at besvare spørgsmål, opretholde kontakter, tilbyde en god service, optimere vores service og produktudbud).
- Hvis vi skal behandle dine personoplysninger for at overholde lovgivning eller regulering, er denne behandling baseret på nødvendigheden for at overholde en lovmæssig forpligtelse som påhviler os (for eksempel regnskabsmæssige forpligtelser).
- Vi sender vores elektroniske nyhedsbrev baseret på din tilmeldingssamtykke. Kun når du klart har givet udtryk for, at du ønsker at modtage det elektroniske nyhedsbrev (du er helt fri til at gøre dette), vil vi registrere dig til dette.
4. Beslutningstagning og minimal behandling
- Leverandører, underleverandører og andre tjenesteudbydere, som transportører, opfyldelsescentre der leverer dine bestilte varer, IT-tjenesteudbydere, PR-/marketingtjenesteudbydere, konsulenter og professionelle rådgivere såsom eksterne advokatfirmaer og revisorer, der behandler visse personoplysninger på vores vegne. Vi har indgået aftaler med vores tjenesteudbydere – i det omfang det er lovpligtigt – for denne videregivelse eller databehandleraftaler, der opfylder kravene i artikel 28 i GDPR. Vi forpligter disse tjenesteudbydere til at træffe passende organisatoriske og tekniske foranstaltninger for at beskytte dine personoplysninger, og vi kontrollerer dette om nødvendigt.
- Myndigheder, når vi er lovpligtige til at videregive visse personoplysninger til disse myndigheder, for eksempel i forbindelse med en retssag eller tvist eller i forbindelse med en strafferetlig efterforskning.
Hvis vi deler dine personoplysninger med tredjeparter, sørger vi for, at dette sker på en sikker måde. Vi træffer passende tekniske og organisatoriske beskyttelsesforanstaltninger.
Vi videregiver ikke personoplysninger til tredjeparter uden for Det Europæiske Økonomiske Samarbejdsområde eller til internationale organisationer.
6. Opbevaringsperiode
Vi vil ikke opbevare dine personoplysninger længere end strengt nødvendigt for at realisere de formål, som vi indsamler dem til.
Vi anvender blandt andet følgende kriterier til at bestemme opbevaringsperioderne:
- Personoplysninger, der kun er nødvendige for udførelsen og opfølgningen af en kontraktuel relation, behandler vi mindst i hele aftalens varighed;
- Personoplysninger, der er optaget i regnskabs-, finansielle eller andre officielle dokumenter, vil blive opbevaret så længe som loven kræver. For regnskabsdokumenter er dette ti år, og for fakturaer er dette syv år.
- Alle personoplysninger, der bruges til markedsføringsformål opbevares indtil det tidspunkt, hvor du meddeler os, at du ikke længere ønsker at modtage vores e-mails, eller det ser ud til, at din e-mailadresse ikke længere er i brug.
Vi indsamler nogle personoplysninger til mere end ét formål. Det er derfor muligt, at de samme personoplysninger efter afslutningen af behandlingen til det ene formål (for eksempel udførelsen af din bestilling) stadig behandles og dermed opbevares til et andet formål (for eksempel regnskabsmæssige og skattemæssige forpligtelser).
Mere information om vores opbevaringsperioder er tilgængelig på anmodning.
- Ret til indsigt: du har ret til at få bekræftet af os, om vi behandler dine personoplysninger eller ej, til at få indsigt i disse personoplysninger, til at få information om hvordan og hvorfor vi behandler dem, og til at modtage en kopi af de personoplysninger, vi behandler om dig.
- Ret til berigtigelse: du har ret til at få berigtiget dine personoplysninger eller til at anmode om, at vi fuldender dine personoplysninger, når du bemærker, at vi behandler forkerte eller ufuldstændige oplysninger om dig.
- Ret til sletning (“ret til at blive glemt”): du har i visse specifikke tilfælde ret til at få slettet oplysninger.
- Ret til begrænsning: du har ret til i visse specifikke tilfælde at få begrænset behandlingen af dine personoplysninger.
- Ret til dataportabilitet: du har ret til at få de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, og til at overføre disse personoplysninger til en anden dataansvarlig (at få dem overført) hvis behandlingen er baseret på dit samtykke eller på en aftale, og vi udfører behandlingen via automatiserede procedurer.
- Ret til indsigelse: du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger baseret på vores berettigede interesse af bestemte årsager.
- Ret til indsigelse mod direkte markedsføring. Du har også ret til at gøre indsigelse mod behandlingen af dine personoplysninger til direkte markedsføringsformål. Denne ret er absolut - vi vil altid efterkomme dette. For nyhedsbrevet kan du afmelde dig via linket nederst i nyhedsbrevet.
- Ret til ikke at blive underkastet automatiseret individuel beslutningstagning: du har ret til ikke at blive underkastet en beslutning, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retsvirkninger for dig eller på anden måde påvirker dig i væsentlig grad.
- Ret til at trække dit samtykke tilbage: du har ret til at trække dit samtykke tilbage til enhver tid for behandlingen af personoplysninger baseret på dette retsgrundlag. Tilbagetrækningen af dit samtykke påvirker ikke lovligheden af behandlingen baseret på dit samtykke før tilbagetrækningen.
En anmodning om at udøve dine rettigheder vedrørende dine personoplysninger kan du rette til info@bbody.eu. Vi vil svare på din anmodning så hurtigt som muligt, men senest inden for seks uger.
Udøvelsen af disse rettigheder er som udgangspunkt gratis. Kun ved urimelige eller gentagne anmodninger kan vi opkræve et rimeligt administrationsgebyr for dette.Udover ovenstående rettigheder har du også altid ret til at indgive en klage til den kompetente tilsynsmyndighed vedrørende behandlingen af dine personoplysninger af os. I Belgien er den kompetente tilsynsmyndighed Databeskyttelsesmyndigheden (GBA). Du kan kontakte GBA via contact@apd-gba.be eller pr. post på følgende adresse:
Databeskyttelsesmyndigheden
Trykkerigade 35
1000 Bruxelles
8. Sikkerhed
Vi beskytter dine personoplysninger på alvorlig vis, gennem passende foranstaltninger, som vi træffer for at forhindre misbrug, tab, uautoriseret adgang, uønsket offentliggørelse og uretmæssig ændring. Dette sker for eksempel gennem to-faktor-godkendelse, adgang til en ekstern cloud med adgangskodebeskyttelse.
9. Ændringer af denne privatlivspolitik
Fra tid til anden kan det være nødvendigt at ændre denne privatlivspolitik. Når vi offentliggør ændringer i politikken, ændrer vi udgivelsesdatoen for denne politik øverst i dokumentet. Den seneste version af denne privatlivspolitik er til enhver tid tilgængelig på vores hjemmeside.