Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die via de website van DermMatch Nederland & België worden verzameld, is:

DermMatch Europe
Adres: C/ October 9, No. 1, 46110 Godella (Valencia), Spanje
E-mail: info@dermmatcheu.com

Op de website en in de bijbehorende informatie moet duidelijk kunnen worden vastgesteld wie de verwerkingsverantwoordelijke is.

2. Doel van dit privacybeleid

Dit privacybeleid heeft tot doel gebruikers van de website van DermMatch Nederland & België te informeren over de manier waarop hun persoonsgegevens worden verzameld, gebruikt, bewaard en beschermd, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, in het bijzonder de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG/GDPR).

3. Verzamelde persoonsgegevens

Wij kunnen de volgende categorieën persoonsgegevens verzamelen:

identificatiegegevens: voornaam, achternaam;
contactgegevens: e-mailadres, telefoonnummer, postadres;
gegevens met betrekking tot bestellingen en facturatie: bestelde producten, bedrag, betaalmethode, gegevens die nodig zijn voor de verzending;
gegevens met betrekking tot klantenservice: inhoud van berichten die via het contactformulier of per e-mail worden verstuurd;
technische en gebruiksgegevens: IP-adres, type apparaat, browser, bezochte pagina’s, cookies en andere trackingtools, binnen de grenzen van de voorkeuren die de gebruiker aangeeft wanneer dit vereist is.

De AVG vereist dat betrokkenen worden geïnformeerd over de categorieën verwerkte gegevens, de doeleinden en de wijze van verwerking.

4. Doeleinden van de verwerking

De persoonsgegevens van de gebruiker kunnen voor de volgende doeleinden worden verwerkt:

het beheren van bestellingen, betalingen, verzendingen en leveringen;
het verlenen van klantenservice en het beantwoorden van vragen;
het beheren van retourzendingen, klachten en verzoeken na aankoop;
het versturen van informatie met betrekking tot een bestelling;
het verzenden van commerciële communicatie over onze producten en diensten, wanneer dit wettelijk is toegestaan of wanneer toestemming van de gebruiker vereist is en werd verkregen;
het verbeteren van de werking van de website, de veiligheid en de gebruikerservaring;
het naleven van wettelijke, fiscale, boekhoudkundige en administratieve verplichtingen.

In een privacyverklaring moeten de doeleinden van de verwerking duidelijk worden omschreven.

5. Rechtsgrondslagen van de verwerking

Afhankelijk van het geval worden de gegevens van de gebruiker verwerkt op basis van de volgende rechtsgrondslagen:

uitvoering van een overeenkomst of van precontractuele maatregelen, in het bijzonder voor het beheer van bestellingen, betalingen, leveringen en verzoeken met betrekking tot aankopen;
naleving van een wettelijke verplichting, met name op boekhoudkundig, fiscaal of administratief gebied;
gerechtvaardigd belang van DermMatch Europe, bijvoorbeeld om de klantenservice te verbeteren, de website te beveiligen of fraude te voorkomen;
toestemming van de gebruiker, wanneer dit vereist is, met name voor bepaalde cookies of marketingcommunicatie.

Informatie over gegevensverwerking moet ook de rechtsgrondslag vermelden.

6. Verplicht of vrijwillig karakter van het verstrekken van gegevens

Wanneer bepaalde gegevens noodzakelijk zijn om een bestelling te verwerken, een verzoek te beantwoorden of een dienst te leveren, kan het verstrekken ervan verplicht zijn. Zonder deze gegevens kunnen wij mogelijk het verzoek van de gebruiker niet behandelen of de gevraagde dienst niet correct uitvoeren.

Het is belangrijk om aan te geven welke gegevens verplicht of facultatief zijn, evenals de mogelijke gevolgen wanneer gegevens niet worden verstrekt.

7. Ontvangers van de gegevens

De persoonsgegevens van de gebruiker kunnen, voor zover noodzakelijk, worden meegedeeld aan de volgende ontvangers:

de interne teams van DermMatch Europe;
technische dienstverleners die instaan voor hosting, onderhoud van de website en IT-beheer;
betalingsdienstverleners;
koeriers en logistieke partners;
boekhoudkundige, fiscale, juridische of administratieve adviseurs;
bevoegde autoriteiten, wanneer dit wettelijk vereist is.

Betrokkenen moeten worden geïnformeerd over de ontvangers of categorieën van ontvangers van hun persoonsgegevens.

8. Bewaartermijn

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, tenzij een wettelijke verplichting een langere bewaartermijn oplegt.

Ter informatie:

gegevens met betrekking tot bestellingen en facturen worden bewaard gedurende de termijn die is vereist volgens de toepasselijke boekhoudkundige en fiscale wetgeving;
gegevens met betrekking tot contactverzoeken worden bewaard zolang dit nodig is om het verzoek te behandelen;
gegevens die worden gebruikt voor marketingdoeleinden worden bewaard gedurende een periode die passend is bij de commerciële relatie en de toepasselijke wettelijke verplichtingen;
cookies en trackingtools worden bewaard volgens hun aard en de toepasselijke regels.

Het privacybeleid moet ook de bewaartermijn of de criteria voor het bepalen ervan vermelden.

9. Rechten van betrokkenen

In overeenstemming met de toepasselijke wetgeving beschikt de gebruiker, binnen de wettelijke grenzen, over de volgende rechten:

recht op inzage;
recht op rectificatie;
recht op verwijdering;
recht op beperking van de verwerking;
recht van bezwaar;
recht op overdraagbaarheid van gegevens;
recht om toestemming op elk moment in te trekken, wanneer de verwerking op toestemming berust;
recht om instructies te geven over wat er met persoonsgegevens gebeurt na overlijden, voor zover dit voorzien is in de toepasselijke wetgeving.

De AVG voorziet onder meer in de rechten op inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid.

10. Uitoefening van rechten

De gebruiker kan zijn of haar rechten uitoefenen door contact met ons op te nemen:

Per e-mail: info@dermmatcheu.com
Per post: C/ October 9, No. 1, 46110 Godella (Valencia), Spanje

Om persoonsgegevens te beschermen, kan indien nodig een identiteitsbewijs worden gevraagd om de identiteit van de betrokkene te verifiëren.

Betrokkenen moeten ook worden geïnformeerd over de manier waarop zij hun rechten kunnen uitoefenen.

11. Klacht bij de toezichthoudende autoriteit

Als de gebruiker van mening is dat zijn of haar rechten niet zijn gerespecteerd of dat de verwerking van persoonsgegevens niet in overeenstemming is met de toepasselijke regelgeving, kan hij of zij een klacht indienen bij de bevoegde toezichthoudende autoriteit, in het bijzonder bij de autoriteit in het land van verblijf.

Voor Nederland is dit de Autoriteit Persoonsgegevens.
Voor België is dit de Gegevensbeschermingsautoriteit.

12. Beveiliging van gegevens

DermMatch Europe neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of ongeoorloofde toegang.

De beveiliging van persoonsgegevens maakt deel uit van de algemene verplichtingen onder de AVG.

13. Cookies en trackingtools

De website kan cookies en andere trackingtools gebruiken om de goede werking ervan te garanderen, het gebruik te analyseren, de gebruikerservaring te verbeteren en, indien van toepassing, gepersonaliseerde inhoud of reclame aan te bieden.

Wanneer dit vereist is, is de plaatsing of uitlezing van bepaalde cookies gebaseerd op de toestemming van de gebruiker. Voor meer informatie verwijzen wij u naar ons Cookiebeleid.

Algemene privacy-informatie moet worden onderscheiden van het specifieke beleid inzake cookies en trackingtools.

14. Doorgifte van gegevens

Indien sommige van onze dienstverleners buiten de Europese Economische Ruimte gevestigd zijn of gegevens verwerken vanuit een derde land, zorgen wij ervoor dat dergelijke doorgiften plaatsvinden in overeenstemming met de toepasselijke wetgeving, onder meer door passende waarborgen toe te passen wanneer dat nodig is.

De AVG regelt de doorgifte van persoonsgegevens buiten de EU/EER.

15. Wijzigingen van dit privacybeleid

DermMatch Europe kan dit privacybeleid op elk moment wijzigen om rekening te houden met juridische, regelgevende, technische of operationele ontwikkelingen. De meest recente versie is steeds de versie die op de website is gepubliceerd.

16. Contact

Voor vragen over dit privacybeleid of over de verwerking van persoonsgegevens kunt u contact met ons opnemen via: info@dermmatcheu.com