Privacybeleid

1. INLEIDING

Wij verbinden ons ertoe uw privacy te beschermen en uw persoonsgegevens op een transparante, veilige en wettelijke manier te verwerken.

Vitamin Well Netherlands B.V. (hierna het 'Bedrijf', 'we', 'wij', 'ons' of 'onze') verwerkt uw persoonsgegevens wanneer u de diensten bezoekt en gebruikt die worden aangeboden op www.barebells.nl (hierna de 'Website') of anderszins interactie met ons heeft zoals hierin vermeld. Hieronder vindt u informatie over welk type persoonsgegevens we verwerken, waarom we dat doen, waarvoor we de gegevens gebruiken en hoe we ze kunnen delen, en welke rechten u als Betrokkene heeft. 

Vitamin Well Netherlands B.V., de uitgever van de Website, is een Nederlandse besloten vennootschap met beperkte aansprakelijkheid, gevestigd aan de Grote Bickersstraat 74, 1013KS Amsterdam, KVK-nummer 89533917.

Het respecteren van uw privacy en uw persoonsgegevens is een prioriteit voor het Bedrijf, dat zich inzet om uw gegevens te verwerken in overeenstemming met de Nederlandse Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) zoals gewijzigd, de Algemene Verordening Gegevensbescherming (EU) 2016/679 van 27 april 2016 (hierna 'AVG') en de gerelateerde bindende normen en aanbevelingen die zijn uitgevaardigd door de Autoriteit Persoonsgegevens (de 'AP') of het Europees Comité voor Gegevensbescherming (European Data Protection Board, 'EDPB' ) of andere bevoegde autoriteiten waarvan de besluiten, richtlijnen of normen van toepassing zijn in Nederland (samen: de 'Toepasselijke Verordening').     

Het Bedrijf is de verwerkingsverantwoordelijke van uw persoonsgegevens, tenzij anders vermeld in dit privacybeleid (hierna 'Privacybeleid').

We zullen uw persoonsgegevens alleen gebruiken voor de doeleinden, op de wettelijke gronden en gedurende de bewaartermijnen die hieronder staan vermeld. 

Het Bedrijf treedt op als verwerkingsverantwoordelijke van alle gegevens die worden verzameld via de Website, op andere manieren of wanneer u een contractuele relatie aangaat met het Bedrijf.  

Als u een van uw rechten wilt uitoefenen volgens de Toepasselijke Verordening en zoals vermeld in punt 8 van dit Privacybeleid, kunt u contact opnemen met het Bedrijf via een van de onderstaande middelen onder vermelding van uw identiteit en het precieze doel van uw verzoek (u kunt worden gevraagd om uw identiteit te bewijzen als we daar niet zeker van zijn).

Voor elke vraag met betrekking tot het gebruik van uw persoonsgegevens en uw gerelateerde rechten, kunt u contact opnemen met het Bedrijf via een van de volgende middelen:

- per e-mail op: dpo@vitaminwell.com; 

- per post op: Grote Bickersstraat 74, 1013KS Amsterdam, Nederland.

2. WAT ZIJN PERSOONSGEGEVENS?

Persoonsgegevens zijn alle informatie die direct of indirect gekoppeld is aan een natuurlijke persoon ('Betrokkene'), d.w.z. elk type informatie dat aan een individu gekoppeld kan worden. Enkele voorbeelden zijn namen, e-mailadressen of telefoonnummers als deze kunnen worden gekoppeld aan een bepaalde levende fysieke persoon, maar bijvoorbeeld ook een foto waarop de persoon kan worden herkend.

3. WAT BETEKENT 'VERWERKING' VAN PERSOONSGEGEVENS?

In principe omvat de term 'verwerking' alle mogelijke handelingen die met persoonsgegevens kunnen worden verricht. De definitie is zeer breed en omvat alle vormen van gegevensverwerking, van verzameling, registratie, bewaring/opslag en aanpassing tot gebruik, uitwisseling en zelfs verwijdering van persoonsgegevens.

4. WELKE PERSOONSGEGEVENS VERWERKEN WE, VOOR WELKE DOELEINDEN EN OP WELKE RECHTSGRONDEN?

Wij verwerken persoonsgegevens om een overeenkomst met u uit te voeren of aan te gaan in verband met de volgende omstandigheden:

• Aankoop van producten of diensten Als u producten of diensten van ons koopt, verwerken wij uw persoonsgegevens om onze contractuele verplichtingen jegens u na te komen. 

  • Relevante persoonsgegevens zijn voor- en achternaam, afleveradres/factuuradres, telefoonnummer, e-mailadres, bestelinformatie, betalingsinformatie, betalingsgeschiedenis, creditcardinformatie en betalingsreferentienummer.

• Deelname aan evenementen Als u akkoord bent gegaan met onze algemene voorwaarden voor deelname aan een door ons georganiseerd evenement, heeft u ons persoonsgegevens verstrekt, zoals: 

• Contactgegevens (bijv. naam, adres, e-mailadres en telefoonnummer) en mogelijk ook gezondheidsinformatie (bijv. verwondingen of allergieën). 

We hebben deze informatie nodig om het evenement op een veilige manier te organiseren. Als u ons gezondheids- of andere informatie verstrekt, vragen wij u ook om uw uitdrukkelijke, specifieke en geïnformeerde toestemming voor een dergelijke verwerking. Aangezien wij tijdens onze evenementen foto’s en filmpjes maken voor toekomstige marketingdoeleinden, kunnen wij – zoals overeengekomen in de algemene voorwaarden – ook foto’s en filmpjes waarop u zichtbaar en herkenbaar bent, verzamelen, bewerken en verspreiden op social media, mits u een uitdrukkelijke individuele toestemming voor het gebruik van uw afbeelding heeft ondertekend (tenzij u zich tijdens die evenementen in een opvallend openbare positie bevond).

• Deelname aan prijstrekkingen Als u ervoor kiest om deel te nemen aan een door ons georganiseerde prijstrekking of wedstrijd, heeft u ons persoonsgegevens verstrekt, zoals: 

• Uw naam, afleveradres, telefoonnummer, e-mailadres, gebruikersnaam op social media, leeftijd en eventueel een bijdrage (bijvoorbeeld een foto of filmpje) waarop u te herkennen bent. We gebruiken deze informatie om de prijstrekking/wedstrijd te voltooien (bijv. voor identificatie- en leeftijdscontroles of om een winnaar te selecteren en het betreffende voordeel of de prijs uit te reiken) en in sommige gevallen ook als basis voor verdere prijstrekkingen/wedstrijden. 

Als de prijs een reis is, kunnen we ook informatie verwerken zoals: 

• Staatsburgerschap en gezondheidsinformatie (bijv. allergieën) die we om veiligheidsredenen moeten weten. Voor de volledigheid: gezondheidsinformatie wordt alleen verwerkt op basis van uw uitdrukkelijke toestemming. Als u niet wilt dat wij gegevens verwerken voor de bovenstaande doeleinden, kunnen wij uw deelname aan de bovenstaande prijstrekkingen of wedstrijden niet organiseren.

Met uw toestemming kan verder verenigbaar gebruik van dergelijke informatie ook worden vermeld in de algemene voorwaarden en de informatie die we vóór de wedstrijd verstrekken. 

• Sponsoring, enz. Als u een overeenkomst met ons bent aangegaan met betrekking tot het sponsoren van een evenement, het vervaardigen van producten of een andere zakelijke samenwerking, heeft u ons persoonsgegevens verstrekt, zoals uw contactgegevens (bijv. naam, adres, telefoonnummer, titel en werkgever). Wij gebruiken deze gegevens om onze overeenkomst met u te kunnen nakomen. Als u niet wilt dat wij gegevens verwerken voor bovengenoemde doeleinden, kunnen wij de overeenkomst niet nakomen.

De rechtsgrondslag voor onze verwerking van persoonsgegevens zoals hierboven beschreven is ofwel uw toestemming of dat de verwerking noodzakelijk is om een overeenkomst met u aan te gaan of uit te voeren. Bepaalde verwerkingen kunnen echter plaatsvinden op basis van onze gerechtvaardigde belangen, wanneer de persoonsgegevens geen bijzondere categorieën van persoonsgegevens zijn, en wanneer uw toestemming niet is verkregen of wanneer we het aangaan of de uitvoering van een overeenkomst niet rechtstreeks met de Betrokkene voorbereiden of wanneer het doel niet rechtstreeks verband houdt met deze voorbereiding of nakoming van een overeenkomst. Vervolgens verwerken we deze persoonsgegevens op basis van onze beoordeling dat dit noodzakelijk is voor ons gerechtvaardigde belang bij het op de markt brengen van onze producten en merken, om als bedrijf concurrerend te blijven of om onze activiteiten op een veilige manier uit te voeren. In dit geval gaan we alleen verder als ons gerechtvaardigde belang niet zwaarder weegt dan uw belang of fundamentele rechten en vrijheden die bescherming van persoonsgegevens vereisen, aangezien we de gegevens verwerken voor doeleinden die in overeenstemming moeten zijn met uw verwachtingen.

We verwerken persoonsgegevens op basis van onze gerechtvaardigde belangen:

• Deelname aan evenementen Als u deelneemt aan evenementen of reizen die wij organiseren en u ons gegevens heeft verstrekt zoals: 

• Uw contactgegevens (bijv. naam, adres, telefoonnummer en e-mailadres). 

• Aangezien het gebruikelijk is om foto's en filmpjes te maken voor publiciteits- en marketingdoeleinden tijdens deze evenementen, kunnen we ook dergelijk materiaal verwerken waarin u kunt worden herkend (mits u een uitdrukkelijke individuele toestemming voor het gebruik van uw afbeelding heeft ondertekend, tenzij u zich tijdens die evenementen in een opvallend openbare positie bevond).

• Klantenservice Als u ons om klantenservice vraagt via onze ondersteuningskanalen, verwerken we uw persoonsgegevens om u te helpen met de betreffende kwestie (d.w.z. uw naam, e-mailadres en andere contactgegevens, bestelgegevens, aankoopbedrag, aankoopgeschiedenis, factuur, betalingsmethode, onze correspondentie met u, technische informatie over gebruikte apparaten en besturingssystemen).

• Vragen en klachten Als u contact met ons heeft opgenomen met vragen of klachten over onze producten (niet op basis van een overeenkomst met u), heeft u ons mogelijk persoonsgegevens verstrekt, zoals uw naam, adres, e-mailadres en telefoonnummer. We gebruiken deze gegevens om uw vragen te beantwoorden, productkwesties te onderzoeken, gezondheidsrisico's op te sporen of te rapporteren, u indien nodig te compenseren en frauduleus gedrag te voorkomen, bijvoorbeeld door ongegronde klachten en schadeclaims.

• Op eigen initiatief contact met ons opnemen Als u ervoor kiest contact met ons op te nemen naar aanleiding van onze algemene uitnodiging of op eigen initiatief via een van onze algemene e-mailadressen, met ideeën over nieuwe smaken, producten of promoties of andere opmerkingen, verstrekt u ons persoonsgegevens die we gebruiken om de inhoud van uw e-mail te beantwoorden en te beoordelen of als u bij ons solliciteert.

• Samenwerking/Ambassadeurs Als u een informele samenwerking met ons aangaat of optreedt als ambassadeur voor ons merk (zonder formele contractuele overeenkomst), heeft u ons mogelijk persoonsgegevens verstrekt, zoals uw naam, contactgegevens (bijv. e-mailadres, telefoonnummer en gebruikersnamen op social media), professionele achtergrond en andere informatie die relevant is voor onze samenwerking. We gebruiken deze gegevens om onze relatie met u te beheren, om marketingactiviteiten te coördineren en om te beoordelen of uw persoonlijke profiel relevant blijft voor onze marketinginspanningen.

• Als het nodig is om onze rechten te beschermen, omdat we een gerechtvaardigd belang hebben bij het vaststellen, uitoefenen en verdedigen van rechtsvorderingen. In dat geval hangt de aard van de verwerkte persoonsgegevens af van de vordering, maar het kan gaan om al uw persoonsgegevens die wij verwerken. 

• Als we delen van ons bedrijf en/of onze activa verkopen of anderszins afstoten. In dat geval kunnen de persoonsgegevens al uw persoonsgegevens omvatten die wij verwerken. 

We verwerken deze persoonsgegevens op basis van onze beoordeling dat dit noodzakelijk is voor ons gerechtvaardigde belang bij het op de markt brengen van onze producten en merken, om als bedrijf concurrerend te blijven of om onze activiteiten op een veilige manier uit te voeren. In dat geval gaan we alleen verder als uw belangen of fundamentele rechten en vrijheden – die de bescherming van persoonsgegevens vereisen – niet zwaarder wegen dan ons gerechtvaardigd belang, aangezien u ons uw persoonsgegevens uit eigen beweging heeft verstrekt en wij de gegevens verwerken voor doeleinden die in overeenstemming zouden moeten zijn met uw verwachtingen.

Als we een overeenkomst zijn aangegaan met betrekking tot een van de bovengenoemde activiteiten en de verwerking van uw gegevens noodzakelijk is voor de nakoming van deze overeenkomst, zal onze verwerking van bijbehorende persoonsgegevens in plaats daarvan gebaseerd zijn op de uitvoering van die overeenkomst.

Wettelijke vereisten, openbaar belang en toestemming:

Het is mogelijk dat we uw persoonsgegevens moeten verwerken om te voldoen aan wettelijke vereisten (bijv. vereisten om gegevens bij te houden of in onze reactie op een verzoek van u om uw individuele rechten uit te oefenen) en op last van de rechter of overheidsinstanties (bijv. om belastingtechnische redenen). We kunnen ook wettelijk verplicht zijn of door het algemeen belang gedwongen worden om persoonsgegevens met betrekking tot productproblemen te verwerken om het opsporen en monitoren van potentiële gezondheidsrisico's te vergemakkelijken.

Daarnaast kunnen we uw persoonsgegevens verwerken op basis van uw toestemming. In dergelijke gevallen zullen we vooraf uw toestemming vragen voor een specifiek doel en zullen we ervoor zorgen dat deze vrijwillig, specifiek, geïnformeerd, uitdrukkelijk en ondubbelzinnig wordt gegeven. U heeft het recht om uw gegeven toestemming op elk moment in te trekken en u kunt uw standpunt over privacy hier aanpassen of contact opnemen met onze functionaris voor gegevensbescherming (Data Protection Officer - 'DPO') op dpo@vitaminwell.com of de onderstaande contactgegevens raadplegen. Het intrekken van toestemming is niet met terugwerkende kracht van toepassing op verwerking die al heeft plaatsgevonden.

• Nieuws, uitnodigingen, enz. Als u zich aanmeldt voor het ontvangen van nieuws, uitnodigingen en aanbiedingen (direct marketing), verwerken wij uw persoonsgegevens (zoals uw naam, telefoonnummer, adres en e-mailadres) om de diensten te leveren waarvoor u zich heeft aangemeld op basis van uw toestemming. We gebruiken deze informatie om u relevante nieuwsberichten en mededelingen te sturen, bijvoorbeeld via e-mail. In elke communicatie die u van ons ontvangt, kunt u ervoor kiezen om u af te melden voor toekomstig nieuws en communicatie. Onze direct marketing kan gebaseerd zijn op profilering, wat betekent dat we de informatie die u van ons ontvangt op u kunnen afstemmen op basis van bepaalde kenmerken. We gebruiken de volgende soorten persoonsgegevens om een dergelijk profiel op te stellen: uw geslacht, uw locatie, uw eerdere aankopen, uw gedrag op onze website en/of uw eerdere gedrag bij het ontvangen van onze direct-marketingcommunicatie (als we dergelijke gegevens hebben verzameld). Dat kan ook betekenen dat we u herinneringsmails sturen over producten die u nog in uw winkelwagen heeft liggen, op voorwaarde dat u de hiervoor vereiste cookies heeft geaccepteerd. Tot de categorieën persoonsgegevens behoren alle gegevens die worden verzameld in verband met een aankoop (zie hierboven), uw e-mailadres, uw locatie (gebaseerd op de bedrijfswebsite die u heeft gebruikt om u aan te melden voor onze marketingcommunicatie), alle communicatie die naar u is verzonden, uw bestelgeschiedenis, evenals de e-mails die u heeft geopend of waarop u heeft geklikt, en uw interactie met onze Website wanneer u op een koppeling heeft geklikt in e-mails die naar u zijn verzonden.

• Advertenties gericht op bestaande nieuwsbriefabonnees en klanten: Als u (i) zich aanmeldt voor het ontvangen van nieuws, uitnodigingen en aanbiedingen (direct marketing), en/of (ii) een bestaande klant bent die tijdens het afrekenproces actief toestemming heeft gegeven voor het ontvangen van marketingcommunicatie, kunnen we uw e-mailadres, naam, postcode, land en telefoonnummer delen met onze marketingpartners (zoals Google en Meta) met als doel onze marketingcontent aan u weer te geven wanneer u hun platforms bezoekt (bijv. Google Search, Gmail, YouTube, Facebook, Instagram en Audience Network) en/of om u uit te sluiten van dergelijke advertenties. Google en Meta verwerken deze gegevens alleen in een gehashte en geanonimiseerde vorm en uitsluitend om persoonsgegevens te matchen, zodat we onze campagneadvertenties op u kunnen afstemmen. Dit kan ook het creëren van 'lookalike' of 'vergelijkbare' doelgroepen omvatten, waardoor onze marketingpartners andere gebruikers op hun platforms met vergelijkbare kenmerken kunnen identificeren. Voor meer informatie over hoe uw persoonsgegevens voor dit doel worden verwerkt, verwijzen wij u naar:

  • Google: https://support.google.com/google-ads/answer/2676774?hl=en

  • Meta: https://www.facebook.com/business/help/341425252616329?id=2469097953376494

• Optionele verjaardaggegevens Als u actief geabonneerd bent op direct marketing van ons en u ervoor kiest om uw geboortedatum op te geven wanneer daarom wordt gevraagd, gebruiken we deze informatie uitsluitend om u speciale verjaardagsgerelateerde aanbiedingen en promoties te sturen. Het opgeven van uw geboortedatum is vrijwillig en heeft geen invloed op uw aanmelding.

• Beoordelingen van klanten Als u een aankoop heeft gedaan en actief geabonneerd bent op direct marketing van ons, kunnen we contact met u opnemen om u uit te nodigen uw ervaring met onze producten of diensten te beoordelen. Deelname is geheel vrijwillig en we verwerken dergelijke gegevens om onze producten en klantervaring te verbeteren. Als u ervoor kiest een beoordeling in te dienen, stemt u ermee in dat uw naam en beoordeling openbaar worden weergegeven op onze merkwebsites en mogelijk worden gebruikt voor marketingdoeleinden om onze producten te promoten. Beoordelingen worden verzameld en beheerd door onze externe beoordelingspartner en door een beoordeling in te dienen, gaat u akkoord met de afzonderlijke voorwaarden en het privacybeleid van die partner.

• Cookies en soortgelijke technologieën

  • Als u de Website bezoekt en onze cookies accepteert, kunnen we persoonlijke gegevens verzamelen in de vorm van online gedrag (bijv. gegevens: IP-adres, door de gebruiker gegenereerde gegevens uit cookies (bijv. kliks, bekeken pagina, paginabezoeken, bestede tijd, bekeken en aangeklikte producten, bestellingen, gemiddelde bestelwaarde), geografische locatie (alleen land), correspondentie en feedback met betrekking tot onze producten en diensten, technische gegevens (bijv. taal, IP-adres, apparaattype, browserinstellingen, tijdzone, besturingssysteem, platform), informatie over hoe u met ons heeft gecommuniceerd, d.w.z. hoe u onze diensten heeft gebruikt, responstijden, paginafouten, hoe u de site heeft bereikt en hoe u deze heeft verlaten, enz.) zoals beschreven in onze Cookie-instellingen . We analyseren deze informatie op een geaggregeerd en gepseudonimiseerd niveau voor statistische doeleinden, optimalisatie van onze startpage om onze producten en handelsmerken op de markt te brengen door te analyseren welke delen van onze startpagina's het vaakst worden bezocht. Met betrekking tot strikt noodzakelijke cookies is onze verwerking echter noodzakelijk voor ons gerechtvaardigde belang om u een functionerende website te kunnen bieden wanneer u de op de Website aangeboden diensten bezoekt en gebruikt. Meer informatie over ons gebruik van cookies is te vinden in punt 9.

  • Als u de Website bezoekt en toestemming geeft voor onze cookies voor gepersonaliseerde advertenties, gebruiken we de verzamelde gegevens (IP-adres, door de gebruiker gegenereerde gegevens uit cookies, zoals: kliks, weergegeven pagina, paginabezoeken, weergegeven en aangeklikte producten, bestellingen, gemiddelde bestelwaarde, geschatte geografische locatie), voor gerichte advertenties op socialmedia- en zoekmachineplatforms van derden, zoals Meta, Google, YouTube, TikTok, enz. Het doel is om u gerichte advertenties te presenteren op basis van uw gedrag en browsingpatronen, op basis van uw interactie met onze Website en de gegevens die over u worden verzameld door de beheerders van deze platforms, op specifieke tijdstippen en plaatsen zodat deze platforms de effectiviteit van onze advertentiecampagnes kunnen vergroten. Uw persoonsgegevens worden gedeeld met dergelijke derde partijen om gericht te adverteren op hun platforms. Ze proberen uw profiel in hun database te matchen om het optimale tijdstip en de optimale plaats te bepalen (de pagina die u bezoekt) om een advertentie van ons weer te geven, of om andere gebruikers van die platforms te identificeren op wie we advertenties willen richten op die platforms. Platforms van derden gebruiken trackingtechnologieën om vast te stellen wanneer een gebruiker van hun platform onze Website heeft bezocht nadat deze een van onze advertenties op dat platform te zien heeft gekregen, en voorzien ons van rapporten hierover. Hierdoor kunnen we de effectiviteit van onze advertenties op deze platforms beoordelen. Als u niet accepteert dat we uw gegevens voor dit doel volgen, kunt u onze advertenties nog steeds willekeurig op andere platforms zien. U kunt meer te weten komen over hoe advertentiepartners ons helpen dit doel te bereiken door hun sites te bezoeken (de relevante links zijn te vinden in onze Cookie-instellingen. Meer informatie over ons gebruik van cookies is te vinden in punt 9.

• Conversie- en advertentietracking: We gebruiken functies van externe platforms om onze advertenties en conversieanalyses te meten en te verbeteren. Dit kunnen functies van Google zijn (zoals Google Analytics Enhanced Conversions en Google Ads Enhanced Conversions) en Meta (zoals Automatic Advanced Matching en Conversions API). Met uw uitdrukkelijke toestemming kan informatie met betrekking tot gebeurtenissen en interacties op de website - zoals voltooide aankopen, conversies, bestelwaarde en andere niet-gevoelige, transactiegerelateerde gegevens - worden gedeeld met deze providers voor het meten, analyseren en optimaliseren van de effectiviteit van advertenties en conversierapportage. Deze verwerking vindt plaats nadat u toestemming heeft gegeven via onze cookie- en toestemmingsbeheeroplossing.

5. WIE ONTVANGEN DE PERSOONSGEGEVENS?

Alleen de partijen die persoonsgegevens moeten verwerken voor de hierboven genoemde doeleinden, hebben inzage in uw persoonsgegevens. Het is mogelijk dat we uw persoonsgegevens moeten delen met de interne marketing-, commerciële, administratieve, financiële, compliance-, juridische en andere bevoegde diensten van onze groepsmaatschappijen die betrokken zijn bij de verwerking van uw gegevens voor de hierboven vermelde doeleinden.

Het Bedrijf heeft momenteel zusterbedrijven in Noorwegen, Denemarken, het Verenigd Koninkrijk, Frankrijk, Duitsland, Oostenrijk, Spanje, Nederland, Italië, België en de Verenigde Staten, evenals een zusterfiliaal in Finland en breidt internationaal verder uit. Het moederbedrijf van het Bedrijf is gevestigd in Zweden. We kunnen ook samenwerken met partners in veel landen binnen en buiten de EER en moeten daarom mogelijk ook persoonsgegevens delen met bijvoorbeeld dienstverleners en juridische adviseurs die niet in de EER zijn gevestigd.

Dit betekent dat uw persoonsgegevens buiten de EER kunnen worden overgedragen. Waar mogelijk worden dergelijke overdrachten gebaseerd op besluiten van de Europese Commissie met betrekking tot adequate beveiligingsniveaus en anders voornamelijk op de uitvoering van een overeenkomst die tussen ons is gesloten. In andere gevallen is de overdracht van uw persoonsgegevens naar derde landen afhankelijk van adequate waarborgen, zoals standaard contractuele clausules. In uitzonderlijke gevallen kunnen we dergelijke overdrachten ook uitvoeren op basis van uw uitdrukkelijke toestemming, belangrijke redenen van openbaar belang, de afhandeling van rechtsvorderingen of om uw vitale belangen of die van iemand anders te beschermen.

Wanneer en voor zover noodzakelijk, worden uw persoonsgegevens verwerkt door medewerkers van het Bedrijf van onze marketing-, commerciële, administratieve, financiële, compliance-, juridische en andere diensten en hun adviseurs, leveranciers, dienstverleners, partners en distributeurs die inzage moeten hebben in de gegevens voor de relevante gegevensverwerkingsdiensten, en uitsluitend voor zover dit daarvoor noodzakelijk is. Ons e-commerceteam heeft bijvoorbeeld inzage in persoonsgegevens met betrekking tot uw aankopen en onze productmanagers hebben voornamelijk inzage in binnenkomende vragen en klachten over onze producten.

Het Bedrijf sluit gegevensverwerkersovereenkomsten met derden die inzage hebben in persoonsgegevens of deze namens ons verwerken, hetzij via hun diensten of via onze samenwerking. Daarom zorgen we ervoor dat de derde partijen waarmee we samenwerken gegevens op dezelfde legale en veilige manier verwerken als wij. Meer specifiek worden persoonsgegevens gedeeld met de volgende categorieën dienstverleners die dergelijke gegevens namens ons verwerken:

• Betaaloplossing (Shopify Payment)
• Logistieke diensten (Brislington Tech Europe B.V. dba Huboo)
• Nieuwsbriefdiensten (Klaviyo)
• IT-dienstverlener (hostingdiensten) (Shopify)

We delen uw persoonsgegevens ook met andere verwerkingsverantwoordelijken. Dergelijke verwerkingsverantwoordelijken kunnen autoriteiten zijn (politie, belastingdienst of andere autoriteiten) met wie we gegevens moeten delen in overeenstemming met de wet of als gevolg van vermoede criminele activiteiten, betalingsproviders en banken om transacties te faciliteren, externe adviseurs (advocaten en accountants) en rechtbanken om onze rechten te beschermen, bedrijven die onze activiteiten/activa geheel of gedeeltelijk overnemen en transportbedrijven om uw bestelling te beheren en af te leveren. Wanneer uw persoonsgegevens worden gedeeld met andere verwerkingsverantwoordelijken, zullen zij verantwoordelijk zijn voor uw persoonsgegevens en verwijzen we naar hen voor meer informatie over hoe zij uw persoonsgegevens verwerken.

Onze Website wordt mogelijk gemaakt door Shopify. Shopify verzamelt en verwerkt persoonsgegevens van klanten om de Website te beheren en de diensten aan te bieden. Informatie die u verstrekt aan de Website kan worden gedeeld met Shopify en met externe dienstverleners, met inbegrip van dienstverleners in andere landen, met het oog op het beheer van de Website en het leveren van diensten aan u. Voor meer informatie over hoe Shopify persoonsgegevens verwerkt, zie het privacybeleid voor consumenten van Shopify: https://www.shopify.com/se/legal/privacy/consumers

U heeft mogelijk het recht om u af te melden voor of bezwaar te maken tegen bepaalde verwerkingsactiviteiten die door Shopify worden uitgevoerd. Informatie over het uitoefenen van deze rechten is beschikbaar op: https://privacy.shopify.com/nl

In geen geval verkoopt of verhuurt het Bedrijf uw persoonsgegevens, waaronder gezondheidsgegevens, aan derden voor hun eigen activiteiten.

6. VERWERKT HET BEDRIJF BIJZONDERE CATEGORIEËN PERSOONSGEGEVENS?

Het bedrijf verwerkt nooit gevoelige informatie zoals informatie over ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen of seksuele geaardheid. In sommige gevallen moeten we echter om veiligheidsredenen voor een beperkte periode gegevens over gezondheid verzamelen en verwerken, zoals informatie over allergieën of andere medische aandoeningen, die we nodig hebben bij het onderzoeken van een productklacht, het organiseren van reizen, trainingsevenementen en dergelijke. 

Dergelijke gegevens worden alleen verwerkt nadat we uw uitdrukkelijke, specifieke, geïnformeerde toestemming hebben ontvangen en worden altijd verwijderd zodra het specifieke, individuele doel waarvoor ze zijn verzameld niet langer van toepassing is.

7. HOE LANG WORDEN PERSOONSGEGEVENS BEWAARD?

7.1 Wanneer we persoonsgegevens verwerken, is dit gebaseerd op een overeenkomst.

Wij bewaren uw persoonsgegevens gedurende de looptijd van de overeenkomst en verwijderen deze wanneer de overeenkomst eindigt. De volgende uitzonderingen zijn echter van toepassing:

• Als we wettelijk verplicht zijn om uw persoonsgegevens te bewaren of openbaar te maken nadat de overeenkomst is beëindigd, bewaren we de gegevens zo lang als wettelijk verplicht is (bijvoorbeeld tot zeven jaar op grond van de algemene wettelijke verjaringstermijnen) of zoals opgedragen door een rechtbank of overheidsinstantie.

• Indien dit noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, bewaren we relevante persoonsgegevens totdat deze niet langer nodig zijn voor een dergelijk doel.

• Foto's of filmpjes worden niet automatisch verwijderd na afloop van een bepaald evenement, maar worden gebruikt onder de voorwaarden van onze overeenkomst en uw individuele uitdrukkelijke toestemming voor het gebruik van uw afbeelding.

• Bij koopovereenkomsten verwerken wij uw persoonsgegevens gedurende de looptijd van onze overeenkomst en daarna gedurende de algemene wettelijke verjaringstermijn. We zullen uw persoonsgegevens dan verwijderen, op voorwaarde dat er geen andere uitzonderingen zoals hierboven beschreven van toepassing zijn.

7.2 Wanneer we persoonsgegevens verwerken op basis van onze gerechtvaardigde belangen:

Evenementen en wedstrijden: We bewaren uw persoonsgegevens totdat het evenement of de wedstrijd is voltooid (inclusief een eventuele evaluatie ervan). Foto's en video's van het evenement worden echter niet automatisch verwijderd na afloop van het evenement, maar kunnen worden gebruikt zolang ze relevant zijn voor onze marketingdoeleinden, onder de voorwaarden van onze overeenkomst en uw individuele uitdrukkelijke toestemming voor het gebruik van uw afbeelding.

Vragen en klachten over producten: We verwerken persoonsgegevens tot drie jaar nadat we ze hebben ontvangen, om statistische analyses van problemen en klachten uit te voeren, om potentiële gezondheidsrisico's of productproblemen te onderzoeken, op te sporen en te melden, om onze klantenservice te controleren en te verbeteren, om schadevergoedingen uit te keren en om frauduleus gedrag (zoals ongegronde schadeclaims) te voorkomen.

Bezoekers van de Website: We verwerken uw persoonsgegevens die via cookies zijn verzameld op basis van uw toestemming en totdat de betreffende cookie verloopt of u uw toestemming intrekt.

Ideeën en dergelijke: We verwerken spontaan verstrekte persoonsgegevens zolang deze voor ons relevant zijn.

Samenwerking/Ambassadeurs: We bewaren uw persoonsgegevens zolang onze informele samenwerking voortduurt of uw persoonlijke profiel relevant is voor onze marketing, tot 3 jaar na ons laatste contact.

7.3 Wanneer wij persoonsgegevens verwerken op basis van uw toestemming, doen wij dit totdat de toestemming wordt ingetrokken of, indien dit eerder is, zolang dit noodzakelijk is voor de doeleinden van de verwerking van persoonsgegevens.

Nieuwsupdates: We bewaren uw persoonsgegevens zolang u aanmeld blijft voor of interesse toont in onze nieuwsupdates. U kunt onze nieuwsupdates op elk gewenst moment annuleren door u af te melden of uit te schrijven voor onze marketing. 

Advertentiecampagnes: Wij verwerken uw persoonsgegevens zolang u bent aangemeld voor het ontvangen van advertenties met als doel advertentiecampagnes op u af te stemmen en/of u van dergelijke campagnes uit te sluiten.

7.4 De bovenstaande bewaartermijnen zijn niet van toepassing voor zover het Bedrijf verplicht is om uw persoonsgegevens (geheel of gedeeltelijk) te bewaren in overeenstemming met de toepasselijke dwingende wetgeving (bijv. boekhoudwetgeving) of gedurende de wettelijke verjaringstermijn in verband met eisen van u of die op u van toepassing zijn.

8. WAT ZIJN UW RECHTEN ALS BETROKKENE?

Onder voorbehoud van de voorwaarden van de Toepasselijke Verordening, heeft u de volgende wettelijke rechten:

• Recht op inzage: U kunt te allen tijde vragen om inzage in uw persoonsgegevens. Op verzoek zullen we een kopie van uw persoonsgegevens verstrekken in een gangbaar elektronisch formaat.

• Recht op rectificatie: U heeft het recht om onjuiste persoonsgegevens te laten corrigeren en om onvolledige persoonsgegevens te laten aanvullen.

• Recht op verwijdering: Onder bepaalde omstandigheden (waaronder verwerking op basis van uw toestemming) kunt u ons verzoeken uw persoonsgegevens te verwijderen. Houd er rekening mee dat dit geen onvoorwaardelijk recht is. Daarom is het mogelijk dat een poging om het recht uit te oefenen niet leidt tot een maatregel van onze kant.

 

Recht van bezwaar: U kunt te allen tijde, met inachtneming van de AVG-voorwaarden, bezwaar maken tegen elke verwerking door ons met betrekking tot uw persoonsgegevens. We zullen uw persoonsgegevens dan alleen verwerken als kan worden aangetoond dat er definitieve gerechtvaardigde redenen zijn waarom de gegevens moeten worden verwerkt, die zwaarder wegen dan uw belangen, rechten en vrijheden of als de verwerking plaatsvindt om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen. U heeft altijd het recht om bezwaar te maken tegen het gebruik van uw persoonsgegevens voor direct marketing, waaronder profilering. Een dergelijk bezwaar kan op elk moment worden ingediend.

 

• Het recht om uw toestemming voor de verwerking van uw gegevens in te trekken (wanneer de verwerking van uw gegevens is gebaseerd op uw toestemming). 
• Recht op beperking van de verwerking: Onder bepaalde omstandigheden kunt u ons verzoeken de verwerking van uw persoonsgegevens te beperken. Houd er rekening mee dat dit geen onvoorwaardelijk recht is. Daarom is het mogelijk dat een poging om het recht uit te oefenen niet leidt tot een maatregel van onze kant.

• Recht op gegevensoverdraagbaarheid: Wanneer de verwerking van uw persoonsgegevens berust op toestemming of de uitvoering van een overeenkomst met u en wanneer de verwerking geautomatiseerd plaatsvindt, heeft u het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen (of om deze gegevens rechtstreeks door te laten geven aan een andere verwerkingsverantwoordelijke, indien dit technisch mogelijk is).

Als u vragen heeft of een van uw rechten wilt uitoefenen, neem dan contact op met onze DPO via dpo@vitaminwell.com onder vermelding van uw identiteit en het precieze doel van uw verzoek (er kan om een identiteitsbewijs worden gevraagd).

Voor vragen met betrekking tot het gebruik van uw gegevens en uw rechten kunt u contact opnemen met het Bedrijf op een van de volgende manieren:

- per e-mail op: dpo@vitaminwell.com
- per post op: Grote Bickersstraat 74, 1013KS Amsterdam, Nederland.

Voor het beheer van cookies en andere trackingtools nodigt het Bedrijf u uit om punt 9 hieronder te raadplegen.

Het Bedrijf verplicht zich u zo snel mogelijk te antwoorden, en in ieder geval binnen één (1) maand na ontvangst van uw verzoek. Indien nodig kan deze periode worden verlengd met (2) twee maanden, rekening houdend met de complexiteit van en het aantal verzoeken dat aan het Bedrijf wordt gericht. In dat geval wordt u op de hoogte gesteld van de verlenging en de redenen voor de vertraging.

Als uw verzoek elektronisch wordt ingediend, wordt de informatie waar mogelijk ook elektronisch verstrekt, tenzij u specifiek anderszins verzoekt. 

In het geval dat het Bedrijf niet aan uw verzoek kan voldoen, wordt u geïnformeerd over de redenen hiervoor.

U heeft altijd de mogelijkheid om een klacht in te dienen bij een toezichthoudende autoriteit en/of om gerechtelijke stappen te ondernemen. In het bijzonder als u, nadat u contact heeft opgenomen met het Bedrijf en ondanks de inspanningen van het Bedrijf, van mening bent dat uw rechten niet zijn gerespecteerd, kunt u een klacht indienen bij de desbetreffende toezichthoudende autoriteit. In Nederland is dat de Autoriteit Persoonsgegevens (de 'AP'): https://www.autoriteitpersoonsgegevens.nl/

9. COOKIES

Als onderdeel van de manier waarop wij gepersonaliseerde diensten aanbieden op onze Website, gebruiken we cookies om informatie over u op te slaan en soms te volgen. Een cookie is een klein gegevensbestand dat naar uw browser wordt gestuurd vanaf een webserver, wordt opgeslagen op uw harde schijf en ervoor zorgt dat u bij een volgend bezoek aan dezelfde pagina gemakkelijker toegang krijgt. Het belangrijkste doel hiervan is om de raadpleging van de website te verbeteren en om gepersonaliseerde diensten te kunnen verzenden. We zullen cookies (die niet absoluut noodzakelijk zijn) alleen op uw harde schijf opslaan en gebruiken als u daar uitdrukkelijk toestemming voor heeft gegeven.

Sommige van deze trackingtools voor navigatie worden alleen gebruikt voor doeleinden die strikt noodzakelijk zijn voor de werking van de Website en zijn daarom vrijgesteld van toestemming, omdat ze noodzakelijk zijn om de toegang tot en de stabiele werking van de Website te garanderen. Voor andere cookies is uw uitdrukkelijke voorafgaande toestemming vereist.

Op de computer worden cookies beheerd door de internetbrowser. Deze cookies kunnen sessiecookies zijn (in dat geval wordt de cookie automatisch verwijderd wanneer de browser wordt gesloten) of permanente cookies (in dat geval blijft de cookie opgeslagen op de computer tot de vervaldatum van de cookie).

Volg de onderstaande koppelingen voor instructies over het wijzigen van uw browserinstellingen van enkele van de meest gangbare browserproviders (N.B. dit zijn koppelingen naar websites van derden waarover wij geen controle hebben):

Microsoft Internet Explorer
Safari
Firefox
Google Chrome

Door het beperken van cookies is het mogelijk dat u geen toegang heeft tot alle delen van onze Website, aangezien sommige functies van de Website afhankelijk zijn van cookies.

Om transparant te zijn, hebben we de cookies die op onze Website worden gebruikt hieronder samengevat.

Door op cookie-instellingen te klikken, vindt u een gedetailleerde lijst van de cookies die we op onze Website gebruiken. We delen cookies in de volgende categorieën in:

• Strikt noodzakelijke cookies - Deze cookies zijn noodzakelijk om u te helpen bij het gebruik van de functies en diensten die we op onze Website aanbieden. Dergelijke cookies verzamelen geen informatie over u die kan worden gebruikt om u te identificeren. Ook monitoren of onthouden ze niet waar u op het internet bent geweest. Cookies die ervoor zorgen dat onze Website uw artikelen in uw winkelwagentje vasthoudt terwijl u online winkelt, zijn een voorbeeld van strikt noodzakelijke cookies. Ze worden meestal ingesteld als reactie op acties die u onderneemt en die overeenkomen met een verzoek om diensten, zoals het instellen van uw privacyvoorkeuren.

• Functionele cookies - Met deze cookies kan de Website onthouden wat uw eerdere keuzes waren, welke taal uw voorkeur heeft of wat uw gebruikersnaam en wachtwoord zijn, zodat u automatisch kunt inloggen (als we een inlogfunctie aanbieden). Ze kunnen worden ingesteld door ons of door een externe provider wiens diensten we hebben toegevoegd aan onze Website. Als u deze cookies niet toestaat, werken sommige of al deze diensten mogelijk niet naar behoren.

• Analytics-cookies - ook wel 'prestatiecookies' genoemd - verzamelen informatie over hoe u de Website gebruikt, zoals welke pagina's u heeft bezocht en op welke koppelingen u heeft geklikt. Deze informatie kan niet worden gebruikt om u te identificeren. Alle gegevens en informatie zijn geaggregeerd en dus geanonimiseerd. Het doel van deze cookies is om de functionaliteit van de Website te verbeteren en als u deze cookies uitschakelt, ontvangen wij geen informatie over wanneer u onze Website heeft bezocht en kunnen wij de prestaties van de Website dus niet controleren. 

• Marketingcookies - Deze cookies volgen uw online activiteiten om ons en onze adverteerders te helpen u meer relevante advertenties te bieden of om te beperken hoe vaak u een advertentie te zien krijgt. Deze cookies kunnen via onze Website worden ingesteld door onze advertentiepartners. Deze cookies kunnen door dergelijke bedrijven worden gebruikt om een profiel van uw interesses aan te maken, zodat ze u relevante advertenties op andere websites kunnen tonen. Ze slaan niet rechtstreeks persoonsgegevens op, maar zijn gebaseerd op het identificeren van uw browser en internetapparaat. Als u deze cookies niet toestaat, krijgt u minder gerichte advertenties/reclame te zien.

Als u toestemming heeft gegeven voor alle cookies, kunt u uw toestemming intrekken (behalve voor de strikt noodzakelijke cookies) door naar onze cookie instellingen te gaan.

Met uitzondering van strikt noodzakelijke cookies, verhindert het blokkeren van de installatie van cookies niet dat u de Website effectief gebruikt.

COOKIELIJST:

Voor informatie over de specifieke cookies die we gebruiken, inclusief het doel van elke cookie, of het cookies van derden of van de eerste partij zijn en hoe lang de cookie op uw apparaat blijft staan, kunt u de cookielijst raadplegen op: Cookie-instellingen

10. BIJWERKEN VAN HET PRIVACYBELEID 

Het Bedrijf behoudt zich het recht voor om het Privacybeleid te allen tijde te wijzigen of bij te werken. Wijzigingen of updates zullen onmiddellijk van kracht zijn na publicatie op de Website of, in het geval van een contractuele relatie, zodra de Betrokkene hiervan op de hoogte is gesteld via welk medium dan ook, waaronder e-mail. In het geval dat dergelijke wijzigingen materieel zijn of van invloed zijn op uw verplichtingen, zal het Bedrijf u hierover informeren en uw toestemming vragen.

11. GEGEVENSBEVEILIGING

We nemen passende technische en organisatorische maatregelen, waaronder beveiligings- en integriteitsmaatregelen, om uw persoonsgegevens te beschermen tegen verlies en om te voorkomen dat onbevoegde personen toegang krijgen tot deze gegevens. Tot de passende beveiligingsmaatregelen die we hebben genomen, behoren ondermeer de implementatie van beveiligde privéverbindingen, traceerbaarheid, het herstellen van verloren gegevens en toegangsbeperkingen.

12. OVERIG

Op dit Privacybeleid is Nederlands recht van toepassing, behalve voor zover vereist door het recht van een ander land waarin u woont. 

In geval van een geschil en als er geen minnelijke schikking kan worden bereikt, wordt de bevoegde rechter aangewezen volgens de toepasselijke procedureregels.

We willen graag de mogelijkheid hebben om uw eventuele klachten op te lossen, maar u heeft ook altijd het recht om een klacht in te dienen bij de verantwoordelijke toezichthoudende instantie voor gegevensbescherming, zoals hierboven vermeld. 

Als u vragen heeft over de manier waarop wij met uw persoonsgegevens omgaan of over ons gebruik van cookies, of als u uw rechten wilt uitoefenen op grond van de toepasselijke privacywetgeving, kunt u contact opnemen met onze medewerker voor gegevensbescherming op: dpo@vitaminwell.com.