Wij van Brand Access LLC (“wij”, “ons”, “onze” of “Brand Access”) hechten veel waarde aan uw privacy en zijn toegewijd aan de zorg voor uw Persoonlijke Gegevens, een verantwoordelijkheid die wij zeer serieus nemen.
Dit Privacybeleid legt uit hoe wij de Persoonsgegevens die we verzamelen wanneer u onze website bezoekt https://hexclad.eu/ (“Website”), informeert over onze producten, een product koopt via onze Website of zich abonneert op onze marketingcommunicatie. Het legt ook uit hoe we voldoen aan de EU-wetgeving met betrekking tot gegevensbescherming (EU Algmeine Verordening Gegevensbescherming “AVG”) en de Britse wet betreffende gegevensbescherming (Wet inzake gegevensbescherming 2018 (“Data Protection Act”) en wat uw rechten zijn onder deze wettelijke kaders.
Brand Access is de verkoper van alle HexClad EU Cookware en is uitsluitend verantwoordelijk voor alle aspecten van uw aankoop. Brand Access is de gegevensbeheerder van de diensten die via deze website worden aangeboden. Ons hoofdkantoor is gevestigd aan 900 High Street, Palo Alto, Californië 94301, Verenigde Staten.
1. Wat voor soort Persoonsgegevens verzamelen wij van u?
Persoonsgegevens betekent alle informatie met betrekking tot u waarmee wij u kunnen identificeren, hetzij rechtstreeks uit die gegevens of omdat we die informatie combineren met andere gegevens over u.
Wanneer u onze Website gebruikt, inclusief het aanmaken van een account bij ons en het kopen van producten van onze Website, zich abonneert op onze marketingcommunicatie of wanneer we met u interacteren met betrekking tot onze producten, kunt u ons uw Persoonsgegevens verstrekken, of kunnen wij Persoonsgegevens over u verkrijgen.
Wij kunnen de volgende Persoonsgegevens verwerken:
2. Waar verzamelen we uw persoonsgegevens vandaan?
We zullen Persoonsgegevens van verschillende bronnen verzamelen. Deze omvatten het volgende:
Als u informatie over andere personen aan ons verstrekt, is het uw verantwoordelijkheid ervoor te zorgen dat u het recht hebt om de informatie aan ons te verstrekken.
3. Waarom verzamelen we uw persoonsgegevens en op welke wettelijke basis?
De tabel hieronder beschrijft de belangrijkste doeleinden waarvoor we uw persoonsgegevens verwerken, de categorieën van uw betrokken informatie en onze wettelijke basis om dit te kunnen doen.
|
Doel |
Gebruikte persoonsgegevens |
Wettelijke basis |
|
Zodat we onze website aan u kunnen aanbieden |
IP-adres, browsertype, apparaat-ID, geolocatie |
We hebben een legitiem belang bij het goed functioneren van onze website |
|
Om onze websitebeveiliging te verbeteren, IT-ondersteuning te bieden en problemen op te lossen |
IP-adres, datum en tijd van uw bezoek of gebruik van onze website, apparaatinformatie |
We hebben een legitiem belang bij het zorgen voor de beveiliging van onze systemen |
|
Om uw aankopen te beheren en producten aan u te leveren |
Naam, e-mailadres, telefoonnummer, adres, verzendadres, factuuradres, geboortedatum |
Dit is nodig om onze overeenkomst met u na te komen. |
|
Een account bij ons aanmaken |
Naam, geboortedatum, e-mailadres, telefoonnummer, adres, betaalgegevens, aankoopgeschiedenis en klantnummer |
Dit is nodig om onze overeenkomst met u na te komen |
|
Om u te factureren en betalingen van u te ontvangen |
Naam, e-mailadres, factuuradres, verzendadres, telefoonnummer, geboortedatum, klantnummer, factuurnummer, belastingidentificatienummer en andere betaalgegevens |
Dit is nodig om ons contract met u te vervullen |
|
Marketingproducten die mogelijk interessant voor u zijn en aanbiedingen doen |
Naam, e-mailadres, telefoonnummer en marketingvoorkeuren |
We hebben een legitiem belang om u informatie te verstrekken over onze producten, inclusief diegene die hetzelfde zijn of vergelijkbaar met degene waar u naar heeft geïnformeerd Als we niet kunnen vertrouwen op legitiem belang als onze wettelijke basis voor verwerking, dan zullen we uw toestemming verkrijgen |
|
U voorzien van onze nieuwsbrief |
Naam, e-mailadres, marketingvoorkeuren |
We sturen u alleen nieuwsbrieven als u ons toestemming heeft gegeven |
|
Om te reageren op vragen en andere communicatie van u |
Naam, verzendadres, factuuradres, e-mailadres, telefoonnummer en klantnummer |
Dit is noodzakelijk om onze overeenkomst met u na te komen |
|
Om kredietcontroles uit te voeren |
Contactgegevens en betaalinformatie |
We hebben er belang bij ervoor te zorgen dat we waarschijnlijk betaald zullen worden voor onze producten of diensten |
|
Voor het voldoen aan eventuele wettelijke en regelgevende vereisten |
Contactgegevens, factuurnummer en belastingidentificatienummer |
We hebben een wettelijke verplichting om te voldoen aan eventuele wettelijke of regelgevende vereisten |
|
Opslag van gegevens met betrekking tot u en ook gegevens met betrekking tot ons bedrijf |
Alle persoonlijke informatie die we over u verzamelen |
Om onze overeenkomst met u te kunnen beheren en nakomen, kunnen we wettelijk en/of reglementair verplicht zijn om dit te doen en hebben we ook een gerechtvaardigd belang om goede administratie bij te houden |
Sommige van uw persoonsgegevens kunnen vereist zijn vanwege wettelijke, contractuele of andere verplichtingen. Het niet verstrekken van deze gegevens kan van invloed zijn op onze mogelijkheid om onze overeenkomst met u na te komen of om te voldoen aan relevante wettelijke verplichtingen. Voor andere persoonsgegevens, hoewel u mogelijk niet verplicht bent om deze aan ons te verstrekken, als u dat niet doet, kunnen we onze diensten niet naar behoren voor u uitvoeren. Zonder uw persoonlijke gegevens kunt u mogelijk geen aankopen doen of een account registreren op onze website.
Het verstrekken van persoonsgegevens voor marketing en nieuwsbrieven is optioneel. Weigering om deze gegevens te verstrekken heeft geen negatieve gevolgen, maar betekent dat we geen gepersonaliseerde marketingberichten of promotieaanbiedingen kunnen aanbieden. Indien u ons toestemming heeft gegeven voor marketingdoeleinden, kunt u te allen tijde uw toestemming intrekken of bezwaar maken tegen de verwerking door gebruik te maken van de volgende website: https://prighter.com/q/19550884 of door de informatie in de sectie "Contactgegevens" te volgen.
4. Met wie delen we uw persoonsgegevens?
Om onze website te laten functioneren en u te voorzien van de producten die u heeft besteld, moeten we uw persoonsgegevens mogelijk delen met derden. Dit omvat het delen van uw persoonsgegevens met het bedrijf waarvan u producten koopt (onze "Cliënten") en bedrijven die door ons zijn ingeschakeld om onze relatie met u te beheren en u de hierboven beschreven diensten te bieden.
We kunnen uw persoonlijke gegevens delen met de volgende ontvangers:
We verstrekken persoonsgegevens aan niemand anders dan zoals hierboven uiteengezet, tenzij we uw toestemming hebben, of we wettelijk verplicht zijn dit te doen. Deze ontvangers zullen uw persoonlijke gegevens alleen verwerken om taken en verplichtingen namens ons uit te voeren en in overeenstemming met dit privacybeleid en de geldende wetgeving inzake gegevensbescherming.
5. Directmarketing
Onze klanten kunnen u van tijd tot tijd per e-mail en/of sms benaderen met informatie over producten waarvan zij denken dat u geïnteresseerd bent.
Marketing e-mails en nieuwsbrieven worden alleen naar u gestuurd op basis van de voorkeuren die u heeft ingesteld wanneer u uw account aanmaakt, ons vertelt dat u marketinggerelateerde berichten wilt ontvangen of wanneer u eerder soortgelijke producten van onze website heeft gekocht.
U kunt zich op elk moment afmelden als u geen marketingberichten meer wilt ontvangen door te klikken op de afmeldlink in elke marketing e-mail die u ontvangt om u af te melden voor toekomstige marketingcommunicatie.
6. Internationale gegevensoverdrachten
In het kader van onze werkzaamheden kan het nodig zijn om uw persoonsgegevens over te dragen aan ontvangers buiten de Europese Unie (EU), de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk (VK). Deze overdrachten kunnen naar onze klanten, partners of dienstverleners zijn die zich bevinden in regio's met andere wetten inzake gegevensbescherming dan die in uw land. Bij het internationaal overdragen van uw persoonsgegevens implementeren we passende waarborgen om de veiligheid en vertrouwelijkheid van uw gegevens te waarborgen. Deze waarborgen kunnen bijvoorbeeld Standaaardcontractbepalingen (SCC's) omvatten die zijn goedgekeurd door de Europese Commissie of toezichthoudende autoriteit.
Bovendien voldoet Brand Access, LLC, als verkoper van alle HexClad EU Cookware, aan de EU-VS. Gegevens Privacy Framework (EU-VS. DPF) en de UK-uitbreiding naar de EU-VS. DPF en de Swiss-U.S. Dataprivacykader (Zwitsers-Amerikaans. DPF), zoals uiteengezet door de VS. Departement van Handel. Brand Access heeft zich gecertificeerd voor de Verenigde Staten Departement van Handel dat zich houdt aan de EU-VS. Principes van het Gegevensprivacykader (EU-VS DPF-beginselen) met betrekking tot de verwerking van persoonlijke gegevens die zijn ontvangen van de EU en het VK in vertrouwen op de EU-VS. DPF en de UK-uitbreiding naar de EU-VS. DPF. Brand Access heeft gecertificeerd aan de VS. Ministerie van Handel dat het voldoet aan de Zwitsers-Amerikaanse. Privacybeginselen van gegevens (Swiss-U.S. DPF-principes) met betrekking tot de verwerking van persoonsgegevens ontvangen uit Zwitserland in het kader van de Zwitsers-Amerikaanse. DPF. Als er een conflict is tussen de voorwaarden in dit privacybeleid en de EU-VS. DPF Principes en/of de Zwitsers-Amerikaanse. DPF-principes, de principes regeren. Om meer te weten te komen over het Data Privacy Framework (DPF) programma, en om onze certificering te bekijken, bezoek alstublieft https://www.dataprivacyframework.gov/
Een individu heeft onder bepaalde voorwaarden de mogelijkheid om bindende arbitrage in te roepen voor klachten met betrekking tot DPF-naleving die niet opgelost zijn door een van de andere DPF-mechanismen. Voor aanvullende informatie: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2
In overeenstemming met de EU-VS. DPF en de Britse uitbreiding naar de EU-VS. DPF en de Zwitsers-Amerikaanse DPF, Brand Access, LLC verplicht zich onopgeloste klachten met betrekking tot onze verwerking van persoonsgegevens ontvangen in het kader van de EU-VS door te verwijzen. DPF en de VK-uitbreiding naar de EU-VS DPF en de Zwitsers-Amerikaanse. DPF naar de ICDR-AAA DPF IRM Service, een alternatieve geschillenbeslechtingsaanbieder gevestigd in de Verenigde Staten. Als u geen tijdige erkenning ontvangt van uw klacht met betrekking tot de DPF Principes van ons, of als wij uw klacht met betrekking tot de DPF Principes niet naar uw tevredenheid hebben behandeld, bezoek dan https://go.adr.org/dpf_irm.html voor meer informatie of om een klacht in te dienen. De diensten van ICDR-AAA DPF IRM worden gratis aan u verstrekt.
Verder is Brand Access, LLC onderworpen aan de onderzoeks- en handhavingsbevoegdheden van de Federal Trade Commission (FTC), en is aansprakelijk in geval van doorgiften aan derden.
Als u een onopgeloste klacht heeft in verband met onze certificering, kunt u contact opnemen met onze onafhankelijke geschillenbeslechtingsinstantie gevestigd in de Verenigde Staten, ICDR. Ga naar https://www.icdr.org/ voor meer informatie of om een klacht in te dienen. Deze diensten worden u kosteloos aangeboden.
7. Hoelang bewaren we Persoonsgegevens?
Over het algemeen zullen we uw persoonsgegevens bewaren zolang we het nodig hebben voor de doeleinden waarvoor het is verzameld. De duur waarvoor we uw persoonsgegevens bewaren zal verschillen afhankelijk van het type informatie en de reden waarom we het van u hebben verzameld. Echter, in sommige gevallen kunnen persoonsgegevens op lange termijn worden bewaard: bijvoorbeeld, persoonsgegevens die we moeten bewaren voor juridische doeleinden zullen normaal gesproken worden bewaard in overeenstemming met de gebruikelijke commerciële praktijk en wettelijke vereisten.
Bovendien kunnen we persoonsgegevens blijven bewaren wanneer u toestemming heeft gegeven voor dergelijke verwerking (bijv. abonnement op onze nieuwsbrief), zolang die toestemming niet wordt ingetrokken.
8. Gegevensbeveiliging
We nemen de beveiliging van uw informatie zeer serieus en behandelen alleen persoonlijke gegevens zoals toegestaan door de wetgeving inzake gegevensbescherming. We gebruiken verschillende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, bekendmaking, wijziging, verlies of vernietiging in overeenstemming met toepasselijke wetten inzake gegevensbescherming. Bij het verwerken van persoonsgegevens zijn onze werknemers verplicht om te voldoen aan de voorschriften van de EU GDPR en de Data Protection Act 2018.
9. Links naar andere websites
Onze website kan links bevatten naar andere websites of diensten die niet door ons worden beheerd of gecontroleerd, waaronder links naar socialemediaplatforms zoals YouTube, Instagram, of X (voorheen Twitter), of kan u omleiden van onze website.
Deze Privacy Policy is alleen van toepassing op informatie die wordt verzameld door onze website en diensten. Wij zijn niet verantwoordelijk voor de privacy- en beveiligingspraktijken van die andere websites of sociale mediaplatforms of de informatie die ze kunnen verzamelen (waaronder mogelijk IP-adres). U dient dergelijke derden rechtstreeks te benaderen om hun respectieve privacybeleid te bepalen. Links naar andere websites of inhoud vormen geen goedkeuring of aanbeveling door ons van de gelinkte website, socialemediaplatform en/of inhoud.
10. Uw rechten met betrekking tot uw Persoonsgegevens
U heeft de volgende rechten met betrekking tot uw persoonlijke gegevens:
Recht op toegang - u heeft het recht om geïnformeerd te worden over hoe we uw persoonlijke gegevens gebruiken en het recht om toegang te krijgen tot die gegevens die we over u bewaren.
Recht op verwijdering of "Recht om vergeten te worden" - u heeft het recht om ons te verzoeken uw persoonlijke gegevens te verwijderen, mits er geen geldige gronden zijn om ze te bewaren, bijvoorbeeld we kunnen sommige of alle persoonlijke gegevens moeten bewaren om te voldoen aan een wettelijke verplichting of met betrekking tot eventuele juridische claims.
Recht op gegevensoverdraagbaarheid - u heeft het recht om de persoonlijke gegevens die u ons heeft verstrekt in digitale vorm te ontvangen of in bepaalde omstandigheden en waar technisch haalbaar het recht om ons te vragen de gegevens naar een andere organisatie over te dragen.
Recht op rectificatie - u heeft het recht om ons te verzoeken de persoonlijke gegevens die we over u bewaren te corrigeren als u denkt dat deze onjuist of onvolledig zijn.
Recht om bezwaar te maken - in bepaalde omstandigheden heeft u het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens en ons te verzoeken uw persoonlijke gegevens te blokkeren, wissen en ons gebruik van uw persoonlijke gegevens te beperken.
Geautomatiseerde Besluitvorming - we kunnen uw Persoonsgegevens verwerken via uitsluitend geautomatiseerde middelen (zonder menselijke tussenkomst), inclusief profilering. Waar dergelijke verwerking een wettelijk of identiek significant effect op u kan hebben, heeft u het recht om niet onderworpen te blijven aan beslissingen gebaseerd op dergelijke automatische verwerking, behalve zoals anderszins door de wet is voorzien. U heeft het recht om te begrijpen wanneer en hoe geautomatiseerde beslissingen over u worden genomen, en de betrokken factoren te begrijpen en u heeft het recht om deze beslissingen aan te vechten, menselijke tussenkomst te verzoeken, uw standpunt kenbaar te maken en een herziening van de beslissing te vragen.
Recht om toestemming in te trekken of recht van bezwaar – als u uw toestemming heeft gegeven voor de verzameling, verwerking en overdracht van uw persoonsgegevens, heeft u het recht om uw toestemming geheel of gedeeltelijk in te trekken. Zodra we bericht hebben ontvangen dat u uw toestemming heeft ingetrokken, zullen we uw informatie niet langer verwerken voor het/doel(en) waarvoor u oorspronkelijk toestemming heeft gegeven, tenzij er een andere wettelijke grondslag is voor de verwerking.
Recht op beperking - u heeft het recht om de beperking van de verwerking van uw persoonlijke gegevens te vragen, in de vorm van: (i) opschorting van verwerking of (ii) beperking van de reikwijdte van verwerking tot bepaalde categorieën van persoonlijke gegevens of doeleinden van verwerking.
Recht om te klagen - u heeft het recht om te klagen bij de toezichthoudende autoriteit, naast ons.
De periode voor de aanpak van een verzoek is 30 dagen, tenzij het een bijzonder complex verzoek is.
Zodra onze gespecificeerde bewaartermijn is verstreken, zullen we de relevante Persoonsgegevens verwijderen. Daarom kunnen het recht op toegang, het recht op verwijdering, het recht op rectificatie en het recht op gegevensoverdraagbaarheid niet worden afgedwongen na het verstrijken van deze bewaartermijn.
11. Verwerking van gegevens met betrekking tot kinderen
Onze diensten zijn niet bedoeld voor en mogen niet gebruikt worden door personen onder de 16 jaar. Brand Access verzamelt niet bewust Persoonsgegevens van personen onder 16 jaar of staat hen toe zich te registreren. Als het ons opvalt dat we persoonsgegevens hebben verzameld of verwerkt van een dergelijke persoon, kunnen we deze informatie zonder kennisgeving verwijderen. Als u reden heeft om te geloven dat dit is gebeurd, neem dan contact met ons op via de volgende link: https://prighter.com/q/19550884
12. Wijzigingen in onze gegevensbeschermingsbepalingen
Het is mogelijk dat we wijzigingen moeten aanbrengen in dit Privacybeleid om ervoor te zorgen dat het voldoet aan de huidige wettelijke vereisten of om wijzigingen door te voeren in de diensten die in het Privacybeleid worden beschreven, bijvoorbeeld bij de introductie van nieuwe diensten en producten. In dit geval zullen uw toekomstige bezoeken aan onze website onderworpen zijn aan het bijgewerkte privacybeleid.
13. Moeite met toegang tot ons privacybeleid
Personen met een handicap die onze privacyverklaring online niet nuttig kunnen raadplegen, kunnen contact met ons opnemen om te informeren hoe zij een kopie van ons beleid in een andere, gemakkelijker leesbare indeling kunnen verkrijgen.
14. Contactgegevens
Als u vragen of opmerkingen heeft over dit privacybeleid, de manieren waarop we uw persoonlijke gegevens verzamelen en gebruiken, of uw keuzes en rechten met betrekking tot dit gebruik, aarzel dan niet om contact met ons op te nemen via:
E-mail naar: [email protected]
Postadres: 900 High Street, Palo Alto, CA 94301, Verenigde Staten
Verzoeken van Gegevenssubjecten van EU-gegevenssubjecten volgens de GDPR
Wij waarderen uw rechten als Gegevenssubject onder de EU GDPR en hebben daarom Prighter aangesteld als vertegenwoordiger volgens Art. 27 EU GDPR. We bieden u een eenvoudige manier om een verzoek met betrekking tot privacy in te dienen, zoals een verzoek om toegang te krijgen tot of het wissen van uw persoonlijke gegevens door te bezoeken: https://prighter.com/q/19550884
Verzoeken van Gegevenssubjecten van VK-gegevenssubjecten volgens de Data Protection Act
We hechten waarde aan uw rechten als betrokkene onder de UK GDPR en hebben daarom Prighter aangesteld als vertegenwoordiger volgens Art 27 UK GDPR. We bieden u een eenvoudige manier om een verzoek met betrekking tot privacy in te dienen, zoals een verzoek om toegang te krijgen tot of het wissen van uw persoonlijke gegevens door te bezoeken: https://prighter.com/q/19550884
Dit beleid is voor het laatst bijgewerkt: 22 juli 2024