Personvernerklæring

Personvernerklæring 

I denne personvernerklæringen forklarer vi, B-BODY BV, med forretningsadresse Bethaniëlei 35, 2970 Schilde, Belgia og momsnummer BE0751.795.332, hvordan vi samler inn personopplysninger og informerer deg om dine rettigheter angående disse personopplysningene. Ved spørsmål om denne personvernerklæringen kan du kontakte oss på info@bbody.com eller telefon +32 486 65 52 45.

Vi behandler dine personopplysninger fordi du bruker våre tjenester som vår nettside, og/eller fordi du gir oss personopplysninger, for eksempel via bestillings- eller kontaktskjemaet på vår nettside. 

1. Hvilke opplysninger samler vi inn? 

Vi kan samle inn følgende personopplysninger fra deg, så lenge disse opplysningene er relevante for formålene vi trenger dem til, som beskrevet i artikkel 2. Hver gang visse opplysninger må fylles ut, og andre opplysninger er valgfrie, vil dette bli tydelig angitt, slik at du kan velge om du vil gi oss dine personopplysninger eller ikke.

Vi behandler følgende typer personopplysninger for følgende formål: 

  • Identifikasjons- og kontaktopplysninger, som navn, adresse, e-postadresse;
  • Innholdet i meldinger vi mottar via kontaktskjemaet eller via vår kundeservice;
  • En opt-in eller opt-out for vårt nyhetsbrev og markedsføring;
  • Alder og bosted;
  • Bank- og betalingsopplysninger. 

2. Hva behandler vi dine opplysninger for? 

Vi behandler dine personopplysninger utelukkende for følgende formål, hvor vi kun behandler de opplysningene som er nødvendige for å oppnå det tiltenkte målet.

Vi samler inn og behandler dine personopplysninger:

  • For å gjennomføre bestillingen du legger hos oss, som dine identifikasjons- og kontaktopplysninger;
  • For oppfølging av betalingen av bestillingen, som bank- og betalingsopplysninger;
  • For å bestemme vår målgruppe, som alder og bosted;
  • For behandling av spørsmål og meldinger du sender til oss;
  • For å optimalisere våre tjenester, tilbud og nettside;
  • For å oppfylle våre lovpålagte forpliktelser, som regnskaps- og skatteforpliktelser;
  • For å sende ut nyhetsbrev og annen direkte markedsføring;
  • I forbindelse med en tvist eller rettssak;
  • Når visse offentlige institusjoner krever behandling av personopplysninger. 

3. På hvilket rettsgrunnlag baserer vi oss? 

For behandlingen av dine personopplysninger, baserer vi oss på følgende rettslige grunnlag:

  • Behandlingen av dine personopplysninger for å kunne gjennomføre bestillingen din, og for å kunne følge opp betalingsprosessen er basert på nødvendigheten for gjennomføring av avtale som vi har inngått med deg. Hvis du ikke gir oss riktige personopplysninger, kan vi ikke garantere at det vil bli inngått en avtale med deg eller at avtalen vil bli korrekt utført.
  • Vi behandler også dine personopplysninger basert på nødvendigheten for å ivareta våre berettigede interesser (spesielt vår interesse for å svare på spørsmål, opprettholde kontakter, tilby god service, og optimalisere våre tjenester og produkttilbud).
  • Hvis vi må behandle dine personopplysninger for å overholde lov- eller forskrift, er denne behandlingen basert på nødvendigheten for å oppfylle en lovpålagt forpliktelse som påhviler oss (for eksempel regnskapsforpliktelser).
  • Vi sender vårt elektroniske nyhetsbrev basert på din opt-in samtykke. Kun når du klart har gitt uttrykk for at du ønsker å motta det elektroniske nyhetsbrevet (du står helt fritt til å gjøre dette), vil vi registrere deg for dette.

4. Beslutningstaking og minimal behandling

Vi tar ikke beslutninger basert på automatiserte behandlinger, altså uten menneskelig innblanding, om saker som kan ha (betydelige) konsekvenser for personer. 

Vi behandler de minimum nødvendige opplysningene for å oppnå de ovenfor nevnte formålene. 

5. Hvem deler vi dine personopplysninger med? 

Vi selger ikke dine personopplysninger til andre selskaper. Vi kan imidlertid dele dine personopplysninger med følgende parter: 
  • Leverandører, underleverandører og andre tjenesteleverandører, som transportører, oppfyllingssentre som leverer de bestilte varene dine, IT-tjenesteleverandører, PR-/markedsføringstjenesteleverandører, konsulenter og profesjonelle rådgivere som eksterne advokatfirmaer og regnskapsførere som behandler visse personopplysninger på våre vegne. Vi har inngått avtaler med våre tjenesteleverandører - så langt loven krever det - for denne overføringen eller databehandleravtaler som oppfyller kravene i artikkel 28 i GDPR. Vi pålegger disse tjenesteleverandørene å ta passende organisatoriske og tekniske tiltak for å beskytte dine personopplysninger, og vi kontrollerer dette om nødvendig.
  • Myndigheter når vi er lovpålagt å gi visse personopplysninger til disse myndighetene, for eksempel i forbindelse med en rettslig prosess eller tvist eller i forbindelse med en straffesak. 

Hvis vi deler dine personopplysninger med tredjeparter, sørger vi for at dette skjer på en sikker måte. Vi tar passende tekniske og organisatoriske beskyttelsestiltak.

Vi gir ikke personopplysninger til tredjeparter utenfor Det europeiske økonomiske området eller til internasjonale organisasjoner. 

6. Oppbevaringsperiode 

Vi vil ikke oppbevare dine personopplysninger lenger enn strengt nødvendig for å oppnå formålene vi samler dem inn for.

Vi bruker blant annet følgende kriterier for å bestemme oppbevaringsperiodene:

  • Personopplysninger som kun er nødvendige for gjennomføring og oppfølging av et kontraktsforhold, vil vi behandle i minst avtaleperioden;
  • Personopplysninger som er inkludert i regnskaps-, finansielle eller andre offisielle dokumenter vil bli oppbevart så lenge som loven krever. For regnskapsdokumenter er dette ti år, og for fakturaer er dette syv år.
  • Alle personopplysninger brukt til markedsføringsformål oppbevares til du gir oss beskjed om at du ikke lenger ønsker å motta våre e-poster, eller det ser ut til at e-postadressen din ikke lenger er i bruk.
Bare når vi er lovpålagt til det, eller hvis det er nødvendig for å forsvare våre interesser i retten (for eksempel i tilfelle av en tvist), vil vi oppbevare dine personopplysninger i en lengre periode. 


Vi samler noen personopplysninger for mer enn ett formål. Det er derfor mulig at de samme personopplysningene etter fullføring av behandlingen for ett formål (for eksempel gjennomføring av bestillingen din) fortsatt behandles og dermed oppbevares for et annet formål (for eksempel regnskaps- og skatteforpliktelser). 

Mer informasjon om våre oppbevaringsperioder er tilgjengelig på forespørsel.

7. Dine rettigheter og samtykke 
Innenfor rammene definert i artiklene 15-22 i GDPR, har du følgende lovfestede rettigheter angående behandlingen av dine personopplysninger av oss:
  • Retten til innsyn: du har rett til å få bekreftelse fra oss på om vi behandler dine personopplysninger eller ikke, for å få innsyn i disse personopplysningene, for å få informasjon om hvordan og hvorfor vi behandler dem, og for å motta en kopi av de personopplysningene vi behandler om deg.
  • Retten til retting: du har rett til å få rettet dine personopplysninger eller til å be om at vi fullfører dine personopplysninger når du merker at vi behandler uriktige eller ufullstendige opplysninger om deg.
  • Retten til sletting (“retten til å bli glemt”): du har i visse spesifikke tilfeller rett til å få opplysninger slettet.
  • Retten til begrensning: du har rett til å få behandlingen av dine personopplysninger begrenset i visse spesifikke tilfeller.
  • Retten til dataportabilitet: du har rett til å få de personopplysningene du har gitt oss, i et strukturert, vanlig og maskinlesbart format, og til å overføre disse personopplysningene til en annen ansvarlig (å gjøre) dersom behandlingen er basert på ditt samtykke eller en avtale, og vi utfører behandlingen via automatiserte prosesser.
  • Retten til å protestere: du har rett til å protestere mot behandlingen av dine personopplysninger basert på vår berettigede interesse av visse påkalte grunner.
  • Retten til å protestere mot direkte markedsføring. du har også rett til å protestere mot behandlingen av dine personopplysninger for direkte markedsføringsformål. Denne retten er absolutt - vi vil alltid etterkomme dette. For nyhetsbrevet kan du melde deg av via lenken som er inkludert nederst i nyhetsbrevet.
  • Retten til ikke å bli utsatt for automatisert individuell beslutningstaking: du har rett til ikke å bli utsatt for en beslutning som er basert utelukkende på automatisert behandling, inkludert profilering, som har rettslige konsekvenser for deg eller som på annen måte i betydelig grad påvirker deg.
  • Retten til å trekke tilbake ditt samtykke: du har rett til å trekke tilbake ditt samtykke når som helst for behandlingen av personopplysninger basert på dette rettsgrunnlaget. Tilbaketrekking av ditt samtykke påvirker ikke lovligheten av behandlingen basert på ditt samtykke før tilbaketrekkingen.

En forespørsel om å utøve dine rettigheter angående dine personopplysninger kan rettes til info@bbody.eu. Vi vil svare på forespørselen din så snart som mulig, men senest innen seks uker. 

Utøvelsen av disse rettighetene er i utgangspunktet gratis. Kun ved urimelige eller gjentatte forespørsel kan vi kreve en rimelig administrativ kostnad for dette.

Vi prøver alltid å svare så raskt som mulig på forespørslene eller spørsmålene dine. Det er mulig at vi først ber om en identifikasjon for å verifisere identiteten din.

For mer informasjon og råd om de ovennevnte rettighetene viser vi til nettsiden til Datatilsynet: www.gegevensbeschermingsautoriteit.be.

I tillegg til de ovennevnte rettighetene, har du også alltid rett til å klage til den kompetente tilsynsmyndigheten angående behandlingen av dine personopplysninger av oss. I Belgia er den kompetente tilsynsmyndigheten Datatilsynet (GBA). Du kan kontakte GBA via contact@apd-gba.be eller per post til følgende adresse:

Datatilsynet
Drukpersstraat 35
1000 Brussel 

 8. Sikkerhet

Vi beskytter dine personopplysninger på alvorlig måte, gjennom passende tiltak vi tar for å motvirke misbruk, tap, uautorisert tilgang, uønsket offentliggjøring og urettmessig endring. Dette skjer for eksempel via totrinnsverifiseringstilgang, en ekstern sky med passordbeskyttelse.

9. Endringer i denne personvernerklæringen

Fra tid til annen kan det være nødvendig å endre denne personvernerklæringen. Når vi publiserer endringer i policyen, endrer vi publiseringsdatoen for denne policyen øverst i dokumentet. Den nyeste versjonen av denne personvernerklæringen er alltid tilgjengelig på vår nettside.