Privacybeleid

In dit privacybeleid wordt beschreven hoe Croma Nederland B.V., (hierna "wij" of "Croma") uw persoonsgegevens verwerkt.

1. Hoe verwerken wij uw gegevens?

Via deze website verzamelen en verwerken we verschillende soorten persoonsgegevens, met name in de volgende situaties:

Wanneer u onze website bezoekt
Wanneer u een persoonlijk account aanmaakt op de website
Wanneer u aankopen doet in onze webwinkel
Wanneer u ermee instemt onze nieuwsbrieven en andere zakelijke informatie van ons te ontvangen
Wanneer u contact met ons opneemt met vragen of klachten.

In de hierboven beschreven context verzamelen we de volgende gegevens:

Uw persoonlijke en contactgegevens: achternaam, voornaam, e-mailadres
Details van uw persoonlijke account: e-mailadres en wachtwoord
Factuur- en aflevergegevens: factuur- en afleveradres, telefoonnummer
Uw betalingsgegevens
De delen van onze website die u hebt bezocht en andere informatie over uw bezoek aan onze website (zie 2.1 en 4. hieronder)
Overige informatie die u direct en vrijwillig aan ons verstrekt in verband met uw gebruik van de website en uw aankopen.

In het bestelformulier zijn de verplicht in te vullen gegevens dienovereenkomstig gemarkeerd (met een asterisk, "*"). Als u een verplicht veld leeg laat, wordt uw bestelling of andere door u gevraagde diensten niet geleverd. Het is uw verantwoordelijkheid om nauwkeurige en volledige en gegevens te verstrekken.

2. Doel en rechtmatigheid van de verwerking van persoonsgegevens

Het hoofddoel van de gegevensverwerking is het mogelijk maken van een optimale, efficiënte en gepersonaliseerde winkelervaring. Daartoe verzamelen en verwerken wij uw persoonsgegevens op een eerlijke en rechtmatige manier voor de volgende doeleinden:

Om het gebruik en de goede werking van de website te verzekeren (Artikel 6(1)(f) van de AVG)
Om de instelling en het beheer van uw persoonlijke account mogelijk te maken (Artikel 6(1)(b) / Artikel 6(1)(f) van de AVG).
Voor het versturen van nieuwsbrieven (Artikel 6(1)(f) AVG)
Om uw bestellingen uit te voeren (Artikel 6(1)(b) van de AVG)
Om te reageren op uw vragen/klachten (Artikel 6(1)(b)/Artikel 6(1)(f) AVG).

2.1 Goede werking van de website

Voor een goed gebruik van onze website verzamelen en verwerken wij gegevens over uw besturingssysteem, uw browser, uw IP-adres en de pagina die u eerder hebt bezocht. Dit is nodig om het bezoek aan onze website mogelijk te maken, te analyseren en te optimaliseren, voor zover wettelijk toegestaan. De rechtsgrond voor deze gegevensverwerking is ons gerechtvaardigd belang bij het opstellen van toegangsstatistieken voor onze website. Raadpleeg punt 5 van dit privacybeleid voor meer informatie.

2.2 Persoonlijk accountbeheer

Om een bestelling te plaatsen, heeft u de mogelijkheid om u te registreren met uw gebruikersnaam (e-mailadres) en een wachtwoord naar keuze. We slaan uw gebruikersnaam en wachtwoord op (deze informatie wordt overschreven door "#" zodat deze inloggegevens niet zichtbaar zijn voor ons).

Soms vereist het beheer van uw persoonlijke account dat we contact met u opnemen via e-mail (bijvoorbeeld als u uw wachtwoord bent vergeten).

U kunt uw account op elk moment kosteloos verwijderen.

De wettelijke basis van deze verwerkingsactiviteit is ofwel de nakoming van precontractuele of contractuele verplichtingen tussen ons en u of ons legitieme belang, met name het belang om u diensten van hoge kwaliteit te kunnen leveren die uw gebruik van onze website en aanverwante diensten vergemakkelijken.

2.3 Nieuwsbrief

Met onze nieuwsbrief informeren wij u over ons gehele productportfolio en over toekomstige evenementen. U kunt zich op elk moment afmelden voor onze nieuwsbrief.

Voor nieuwe klanten is de rechtsgrond de toestemming die u eerder hebt gegeven (AVG)

Voor bestaande klanten is de wettelijke basis in overeenstemming met de Nederlandse wetgeving ons legitieme belang om u als onze klant te voorzien van informatie en advertenties voor Croma-services of -producten, andere evenementen en ander nieuws over de sectoren waarin Croma actief is.

2.4 Orderverwerking

Wij verwerken persoonlijke accountgegevens, namelijk uw naam, adres, telefoonnummer, e-mailadres en bankgegevens, om uw bestellingen, betalingen en leveringen te verwerken. De rechtsgrondslag van deze verwerkingsactiviteit is de uitvoering van de overeenkomst tussen Croma en u.

2.5 Uw vragen en klachten beantwoorden

Om te kunnen reageren op uw vragen met betrekking tot de werking van de website, de goederen en diensten van Croma, uw bestellingen, enz. gebruiken wij uw gegevens. De rechtsgrondslag voor deze verwerkingsactiviteiten is ofwel de uitvoering van het contract, indien het verzoek verband houdt met de contractuele relatie tussen Croma en u, ofwel het legitieme belang van Croma, in het bijzonder het economische belang om te reageren op uw verzoeken en klachten om een kwalitatief hoogstaande klantenservice te bieden.

3.Verstrekking van persoonsgegevens

In verband met de website en de levering van de goederen en diensten die door Croma worden aangeboden, kunnen wij toegang tot uw gegevens verlenen aan de andere ondernemingen van onze groep en aan derde dienstverleners. Dit betreft met name de volgende diensten: Ondersteuning en verwerking van bestellingen en betalingen, optimalisatie van de website, leveringen van bestelde goederen, gegevensanalyse en marketing- en reclamecampagnes. Externe dienstverleners die deze taken voor ons uitvoeren, handelen uitsluitend in opdracht van Croma en hebben uitsluitend toegang tot uw gegevens om de doeleinden te vervullen die werden nagestreefd op het moment van het verzamelen van deze gegevens. Deze externe dienstverleners zijn gebonden aan dezelfde beveiligings- en vertrouwelijkheidsverplichtingen als wij. Wij blijven verantwoordelijk voor deze verwerkingsactiviteiten op grond van de wetgeving inzake gegevensbescherming.

Sommige van de hierboven genoemde ontvangers bevinden zich buiten uw land of verwerken daar uw persoonsgegevens. Het niveau van gegevensbescherming in andere landen is mogelijk niet hetzelfde als in uw land. Wij geven uw persoonsgegevens echter alleen door aan landen waarvoor de EU-Commissie heeft besloten dat zij een passend niveau van gegevensbescherming hebben of wij nemen maatregelen om ervoor te zorgen dat alle ontvangers een passend niveau van gegevensbescherming hebben. Hiertoe sluiten wij bijvoorbeeld modelcontractbepalingen af (2010/87/EG en/of 2004/915/EG). Deze zijn op verzoek verkrijgbaar (zie de contactgegevens onder punt 7).

4. Cookies

Wij gebruiken "cookies" om de werking van onze websites te verbeteren. Cookies zijn kleine tekstbestanden die op uw computer kunnen worden opgeslagen wanneer u een website bezoekt. In principe worden cookies gebruikt om gebruikers extra functies op een website te bieden. Cookies kunnen geen andere gegevens op uw computer openen, lezen of wijzigen.

Wij gebruiken cookies die:

weer worden verwijderd wanneer u uw browser afsluit (sessiecookies),
op uw apparaat opgeslagen blijven, zelfs nadat u uw browser hebt afgesloten (permanente cookies),
van ons afkomstig zijn (first party cookies) of van derden (third party cookies).

Via onze cookies verwerken wij gegevens op de volgende wettelijke

grondslag en voor de volgende doeleinden:

Wij gebruiken cookies die strikt noodzakelijk zijn voor het functioneren van onze websites op basis van een wettelijke basis.
Alle andere cookies gebruiken wij op basis van uw toestemming.

U heeft de volgende opties om uw toestemming in te trekken of te beperken tot bepaalde cookies:

Gebruik de instellingen van uw browser. Details vind je in de helpfunctie van je browser (meestal toegankelijk via de F1-toets op je toetsenbord).
Op http://www.youronlinechoices.com/uk/your-ad-choices kunt u analyseren welke cookies door u worden gebruikt en deze afzonderlijk of in hun geheel deactiveren. Dit is een aanbieding van de European Interactive Digital Advertising Alliance.

De intrekking van uw toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking op grond van uw toestemming heeft plaatsgevonden.

Wij wijzen u erop dat de functionaliteit van onze website beperkt kan zijn indien u uw toestemming intrekt of beperkt.

De cookies die wij gebruiken in detail:

a) Google Analytics

Deze website maakt gebruik van Google Analytics, een webanalysedienst van Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics maakt gebruik van cookies die een analyse van uw gebruik van de website mogelijk maken. Wij verwerken uw gegevens op basis van ons doorslaggevend legitiem belang om op een kosteneffectieve manier gebruiksvriendelijke statistieken over de toegang tot de website samen te stellen (Art 6 para 1 lit f GDPR).

De door de cookie gegenereerde informatie over uw gebruik van deze website (met inbegrip van uw IP-adres en de URL's van de bezochte websites) wordt overgebracht naar en door Google opgeslagen op servers in de Verenigde Staten. Wij slaan geen van uw gegevens op die in verband met Google Analytics zijn verzameld.

Deze website maakt gebruik van de IP-anonimiseringsoptie die door Google Analytics wordt aangeboden. Uw IP-adres wordt daarom door Google ingekort/geanonimiseerd zodra Google uw IP-adres ontvangt. In opdracht van ons zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om ons andere diensten in verband met het website- en internetgebruik te leveren. Het IP-adres dat uw browser in het kader van Google Analytics doorgeeft, wordt door Google niet met andere gegevens samengevoegd.

U kunt het opslaan van cookies voorkomen door in uw browsersoftware de daarvoor geëigende instellingen te kiezen. Wij wijzen u er echter op dat u in dat geval mogelijk niet alle functies van deze website in hun volle omvang kunt gebruiken. U kunt ook voorkomen dat Google uw gegevens verzamelt in verband met Google Analytics door de browserplugin te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?

Meer informatie over de gebruiksvoorwaarden en het privacybeleid van Google vindt u op https://policies.google.com

b) Sociale plugins

Onze website kan gebruik maken van zogenaamde social plugins ("plugins") van de sociale netwerken (1) Facebook en (2) Instagram ("sociale netwerken"). Deze worden geëxploiteerd door (1) Facebook Inc. en (2) INSTAGRAM, Inc.

Onze plug-ins zijn standaard uitgeschakeld. Dit betekent dat wanneer u onze website opent, deze geen rechtstreekse verbinding maakt met de servers van de respectieve provider/sociaal netwerk. Om de plugin te gebruiken, moet u op de respectieve plugin klikken. Met het aanklikken van de betreffende plugin stemt u in met de volgende gegevensverwerking:

Na het aanklikken van een plugin brengt onze browser een directe verbinding tot stand met de servers van de betreffende aanbieder. De inhoud van de plugin wordt door de betreffende aanbieder direct aan uw browser doorgegeven en door hem in de website geïntegreerd. Door het inbouwen van de plugin ontvangt de betreffende aanbieder de informatie dat uw browser onze website heeft opgeroepen. Dit gebeurt dan onafhankelijk van het feit of u een profiel op het betreffende sociale netwerk hebt of op dat moment inlogt.

Als u bent aangemeld bij het betreffende sociale netwerk, kan deze het bezoek aan onze website toewijzen aan uw profiel op het betreffende sociale netwerk. Als u interageert met de plugin, bijvoorbeeld met de "Like"-knop van Facebook of als u een commentaar invoert, wordt de betreffende informatie door uw browser rechtstreeks aan de betreffende aanbieder doorgegeven en daar opgeslagen.

Voor informatie over het doel en de omvang van het verzamelen, de verdere verwerking en het gebruik van de gegevens door de betreffende aanbieder, evenals uw rechten in dit verband en optionele instellingen ter bescherming van uw privacy, verwijzen wij u naar de privacyverklaringen van de betreffende aanbieder.

c) Vimeo-video's: De cookies die via de videodeeldienst van Vimeo worden neergelegd, worden gebruikt om de gebruiker in staat te stellen multimedia-inhoud rechtstreeks op de website te bekijken. Het privacybeleid van Vimeo vindt u op https://vimeo.com/privacy

5. opslag en bewaring van gegevens

Wij bewaren uw gegevens op de servers van Croma-Pharma GmbH (Oostenrijk) en alleen zo lang als nodig is om de doeleinden te bereiken waarvoor ze werden doorgegeven. Croma kan uw gegevens echter langer bewaren om te voldoen aan wettelijke verplichtingen en, in het bijzonder, toepasselijke verjaringstermijnen. Wat betreft de bewaartermijnen in detail:

Om de goede werking van de website te waarborgen (doel volgens punt 2.1), bewaren wij uw gegevens gedurende een periode van maximaal zes (6) maanden
Voor het beheer van uw account (doel volgens punt 2.2) bewaren wij uw gegevens totdat u uw account verwijdert
Om u nieuwsbrieven te sturen (doel volgens punt 2.3), slaan wij uw gegevens op gedurende drie (3) jaar na het laatste contact met u
om uw bestellingen te verwerken (doel volgens punt 2.4), bewaren wij uw gegevens gedurende zeven (7) jaar na het einde van de zakelijke/contractuele relatie, voor zover het gegevens betreft die in het kader van een bestelling zijn doorgegeven
om uw vragen/klachten te verwerken (doel volgens punt 2.5), bewaren wij uw gegevens tot het einde van de verwerking van uw verzoek (en in overeenstemming met de toepasselijke verjaringstermijnen in het geval van een juridisch geschil)
Daarnaast worden gegevens die wij nodig hebben voor boekhoudkundige doeleinden gedurende een periode van zeven (7) jaar bewaard.

6. uw rechten in verband met de verwerking van uw persoonsgegevens.

Op grond van de toepasselijke wetgeving heeft u recht op (indien aan de relevante vereisten van de toepasselijke wetgeving is voldaan),

om bevestiging te vragen of en welke van uw persoonsgegevens wij verwerken en om kopieën van dergelijke gegevens te verkrijgen,
om rectificatie of verwijdering van uw persoonsgegevens te vragen,
ons te verzoeken de verwerking van uw persoonsgegevens te beperken,
bezwaar te maken tegen de verwerking van uw persoonsgegevens,
eerder gegeven toestemming voor verwerking intrekken, indien van toepassing (intrekking van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die plaatsvond vóór de intrekking op basis van uw toestemming),
om gegevensoverdraagbaarheid verzoeken, en
een klacht in te dienen bij de gegevensbeschermingsautoriteit (contact: Austrian Data Protection Authority, Barichgasse 40-42, 1030 Vienna, phone: +43 1 52 152-0, e-mail: dsb@dsb.gv.at).

7. contactgegevens

Gelieve uw vragen, klachten of suggesties inzake gegevensbescherming te richten aan de functionaris voor gegevensbescherming van Croma [verantwoordelijke voor gegevensbescherming], per e-mail aan: dataprotection@croma.at

of per brief aan:

Croma-Pharma GmbH

zHd Datenschutzbeauftragter

Cromazeile 2

2100 Leobendorf

Oostenrijk | Austria