Privacybeleid

INLEIDING

Luggage Buddy wordt geleverd door Sherpr, Eurostar's partner voor bagagebezorging.

In dit document moet u er rekening mee houden dat Sherpr de serviceverlener is.

Sherpr respecteert uw privacy en zet zich in voor het beschermen van uw persoonlijke gegevens. Dit privacybeleid zal u informeren over hoe wij uw persoonlijke gegevens behandelen wanneer u onze website bezoekt (ongeacht waar u deze bezoekt) en vertelt u over uw privacyrechten en hoe de wet u beschermt.

Belangrijke informatie en wie wij zijn

Doel van dit privacybeleid

Dit privacybeleid heeft tot doel u informatie te geven over hoe Sherpr uw persoonlijke gegevens verzamelt en verwerkt door uw gebruik van deze website, inclusief alle gegevens die u mogelijk verstrekt via deze website wanneer u onze services aanschaft.

Het is belangrijk dat u dit privacybeleid leest samen met elk ander privacybeleid of eerlijk verwerkingsbeleid dat wij mogelijk verstrekken bij specifieke gelegenheden wanneer wij persoonlijke gegevens over u verzamelen of verwerken, zodat u volledig op de hoogte bent van hoe en waarom wij uw gegevens gebruiken. Dit privacybeleid vormt een aanvulling op andere kennisgevingen en privacybeleidsregels en is niet bedoeld om deze te overschrijden.

Verwerkingsverantwoordelijke

Wij zijn Sherpr Global Ltd (Ondernemingsnr. 10721068) en wij zijn de verwerkingsverantwoordelijke en verantwoordelijk voor uw persoonlijke gegevens (gezamenlijk aangeduid als "Sherpr", "wij", "ons" of "onze" in dit privacybeleid).

Wij hebben een gegevensprivacymanager aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot dit privacybeleid. Als u vragen heeft over dit privacybeleid, inclusief verzoeken om uw wettelijke rechten uit te oefenen, neem dan contact op met de gegevensprivacymanager via de onderstaande contactgegevens.

Contactgegevens

Onze volledige contactgegevens zijn:

Key	Value
Volledige naam van de juridische entiteit:	Sherpr Global Ltd
E-mailadres:	team@sherpr.com
Postadres:	20-22 Wenlock Road, Londen, N1 7GU

U heeft te allen tijde het recht om een klacht in te dienen bij de Information Commissioner's Office (ICO), de Britse toezichthouder voor gegevensbeschermingskwesties (www.ico.org.uk). Wij stellen het echter op prijs om eerst de kans te krijgen uw zorgen te behandelen voordat u contact opneemt met de ICO, dus neem eerst contact met ons op.

Wijzigingen in het privacybeleid en uw plicht om ons te informeren over wijzigingen

Wij houden ons privacybeleid regelmatig onder toezicht. Deze versie is voor het laatst bijgewerkt in november 2021. Het is belangrijk dat de persoonlijke gegevens die wij over u bewaren accuraat en actueel zijn. Houd ons op de hoogte als uw persoonlijke gegevens veranderen tijdens uw relatie met ons.

Kinderen onder de 16 jaar

Onze website en onze diensten zijn niet bedoeld voor kinderen onder de 16 jaar. Niemand onder de 16 jaar mag persoonlijke informatie aan ons verstrekken. Wij verzamelen niet bewust persoonlijke informatie van kinderen onder de 16 jaar. Als u onder de 16 bent, gebruik dan onze website niet, verstrek geen informatie aan ons en gebruik onze diensten niet. Als wij erachter komen dat wij persoonlijke informatie van een kind onder de 16 jaar hebben verzameld of ontvangen zonder verificatie van ouderlijke toestemming, zullen wij die informatie verwijderen. Als u denkt dat wij informatie over een kind onder de 16 jaar hebben, neem dan contact met ons op.

Links naar derden

Deze website kan links naar websites, plug-ins en applicaties van derden bevatten. Door op die links te klikken of die verbindingen in te schakelen, kunnen derden gegevens over u verzamelen of delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, moedigen wij u aan om het privacybeleid van elke website die u bezoekt te lezen.

De gegevens die wij over u verzamelen

Persoonlijke gegevens, of persoonlijke informatie, betekent alle informatie over een individu waaruit die persoon kan worden geïdentificeerd. Het omvat geen gegevens waarvan de identiteit is weggenomen (anonieme gegevens). Wij kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen die wij als volgt hebben gegroepeerd:

Identity Data Identiteitsgegevens omvatten voornaam, achternaam, gebruikersnaam of vergelijkbare identificatie, burgerlijke staat, titel, geboortedatum en geslacht.

Contact Data Contactgegevens omvatten factuuradres, bezorgadres, e-mailadres en telefoonnummers.

Financial Data Financiële Gegevens omvatten bankrekeninggegevens en betalingskaartgegevens.

Transaction Data Transactiegegevens omvatten details over betalingen naar en van u en andere details van producten en diensten die u bij ons heeft gekocht.

Technical Data Technische Gegevens omvatten internetprotocol (IP) adres, uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browser plug-in types en versies, besturingssysteem en platform, en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.

Profile Data Profielgegevens omvatten uw gebruikersnaam en wachtwoord, aankopen of bestellingen die door u zijn gedaan, uw interesses, voorkeuren, feedback en enquete-antwoorden.

Usage Data Gebruiksgegevens omvatten informatie over hoe u onze website, producten en diensten gebruikt.

Marketing and Communications Data Marketing- en Communicatiegegevens omvatten uw voorkeuren voor het ontvangen van marketing van ons en onze derden en uw communicatievoorkeuren.

Wij verzamelen, gebruiken en delen ook Geaggregeerde Gegevens zoals statistische of demografische gegevens voor elk doel. Geaggregeerde Gegevens kunnen worden afgeleid van uw persoonlijke gegevens maar worden wettelijk niet beschouwd als persoonlijke gegevens omdat deze gegevens uw identiteit niet direct of indirect zullen onthullen. Bijvoorbeeld, wij kunnen uw Gebruiksgegevens aggregeren om het percentage gebruikers te berekenen die toegang hebben tot een specifieke websitefunctie. Als wij echter Geaggregeerde Gegevens combineren of verbinden met uw persoonlijke gegevens zodat het u direct of indirect kan identificeren, behandelen wij de gecombineerde gegevens als persoonlijke gegevens die zullen worden gebruikt in overeenstemming met dit privacybeleid.

Wij verzamelen geen Speciale Categorieën van Persoonlijke Gegevens over u (dit omvat details over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele gerichtheid, politieke opvattingen, vakbondslidmaatschap, informatie over uw gezondheid, en genetische en biometrische gegevens). Ook verzamelen wij geen informatie over strafrechtelijke veroordelingen en overtredingen.

Als u er niet in slaagt persoonlijke gegevens te verstrekken

Waar wij persoonlijke gegevens moeten verzamelen volgens de wet, of onder de voorwaarden van een contract dat wij met u hebben, en u faalt deze gegevens te verstrekken wanneer gevraagd, kunnen wij mogelijk het contract dat wij hebben of proberen aan te gaan met u niet uitvoeren (bijvoorbeeld, om u goederen of diensten te leveren). In dit geval moeten wij mogelijk een product of dienst die u bij ons heeft annuleren, maar wij zullen u hiervan op de hoogte stellen als dit het geval is op dat moment.

Hoe worden uw persoonlijke gegevens verzameld?

Wij gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder via:

Direct interactions. Directe interacties. U kunt ons uw Identiteits-, Contact- en Financiële Gegevens geven door formulieren in te vullen of door met ons te corresponderen per post, telefoon, e-mail of anderszins. Dit omvat persoonlijke gegevens die u verstrekt wanneer u:

solliciteert naar onze producten of diensten;
een account aanmaakt op onze website;
zich abonneert op onze service of publicaties;
verzoekt dat marketing naar u wordt gestuurd;
deelneemt aan een wedstrijd, promotie of enquete; of
ons feedback geeft of contact met ons opneemt.
Automated technologies or interactions. Geautomatiseerde technologieën of interacties. Terwijl u interacteert met onze website, zullen wij automatisch Technische Gegevens verzamelen over uw apparatuur, browseacties en patronen. Wij verzamelen deze persoonlijke gegevens door gebruik te maken van cookies, serverlogs en andere vergelijkbare technologieën. Wij kunnen ook Technische Gegevens over u ontvangen als u andere websites bezoekt die onze cookies gebruiken. Zie ons cookiebeleid hieronder voor meer details.
Third parties or publicly available sources. Derden of openbaar beschikbare bronnen. Wij zullen persoonlijke gegevens over u ontvangen van verschillende derden en openbare bronnen zoals hieronder uiteengezet:
Technische Gegevens van de volgende partijen:

analyseproviders [zoals Google gevestigd buiten het VK];
advertentienetwerken; en
zoekinformatieproviders.

Contact-, Financiële en Transactiegegevens van providers van technische, betaal- en bezorgdiensten;
Identiteits- en Contactgegevens van databrokers of aggregators; en
Identiteits- en Contactgegevens van openbaar beschikbare bronnen zoals Companies House en het Kiesregister gevestigd in het VK.

Cookies

Een cookie is een klein bestand van letters en cijfers dat wij opslaan in uw browser of op de harde schijf van uw computer als u daarmee akkoord gaat. Cookies bevatten informatie die wordt overgedragen naar de harde schijf van uw computer.

Wij gebruiken de volgende cookies:

Strictly necessary cookies. Strikt noodzakelijke cookies. Dit zijn cookies die vereist zijn voor de werking van onze website. Ze omvatten bijvoorbeeld cookies die u in staat stellen in te loggen op beveiligde gebieden van onze website, een winkelwagen te gebruiken of gebruik te maken van e-factureringsdiensten.
Analytical or performance cookies. Analytische of prestatiecookies. Deze stellen ons in staat het aantal bezoekers te herkennen en te tellen en te zien hoe bezoekers zich op onze website bewegen wanneer ze deze gebruiken. Dit helpt ons de manier waarop onze website werkt te verbeteren, bijvoorbeeld door ervoor te zorgen dat gebruikers gemakkelijk vinden wat ze zoeken.
Functionality cookies. Functionaliteitscookies. Deze worden gebruikt om u te herkennen wanneer u terugkeert naar onze website. Dit stelt ons in staat onze inhoud voor u te personaliseren, u bij naam te begroeten en uw voorkeuren te onthouden (bijvoorbeeld uw keuze van taal of regio).
Targeting cookies. Targetingcookies. Deze cookies registreren uw bezoek aan onze website, de pagina's die u heeft bezocht en de links die u heeft gevolgd. Wij zullen deze informatie gebruiken om onze website en de advertenties die erop worden weergegeven relevanter te maken voor uw interesses.

Wij gebruiken de volgende individuele cookies voor de volgende respectievelijke doeleinden:

_ga Gebruikt om gebruiker te onderscheiden
_gid Gebruikt om gebruiker te onderscheiden
_gat Gebruikt om verzoekfrequentie te beperken. Als Google Analytics wordt geïmplementeerd via Google Tag Manager, zal deze cookie _dc_gtm_<property-id> worden genoemd
AMP_TOKEN Bevat een token dat kan worden gebruikt om een Client ID op te halen van de AMP Client ID service. Andere mogelijke waarden geven opt-out, inflight verzoek of een fout bij het ophalen van een Client ID van AMP Client ID service aan
_gac_<property-id> Bevat campagne-gerelateerde informatie voor de gebruiker. Als u uw Google Analytics en AdWords accounts heeft gekoppeld, zullen AdWords website conversie tags deze cookie lezen tenzij u zich afmeldt
_utma Gebruikt om gebruikers en sessies te onderscheiden. De cookie wordt aangemaakt wanneer de javascript bibliotheek wordt uitgevoerd en er geen bestaande __utma cookies bestaan. De cookie wordt bijgewerkt elke keer dat gegevens naar Google Analytics worden verzonden
_utmt Gebruikt om verzoekfrequentie te beperken
_utmb Gebruikt om nieuwe sessies/bezoeken te bepalen. De cookie wordt aangemaakt wanneer de javascript bibliotheek wordt uitgevoerd en er geen bestaande __utmb cookies bestaan. De cookie wordt bijgewerkt elke keer dat gegevens naar Google Analytics worden verzonden
_utmc Niet gebruikt in ga.js. Ingesteld voor interoperabiliteit met urchin.js. Historisch gezien werkte deze cookie samen met de __utmb cookie om te bepalen of de gebruiker in een nieuwe sessie/bezoek was
_utmz Slaat de verkeersbron of campagne op die verklaart hoe de gebruiker uw site heeft bereikt. De cookie wordt aangemaakt wanneer de javascript bibliotheek wordt uitgevoerd en wordt bijgewerkt elke keer dat gegevens naar Google Analytics worden verzonden
_utmv Gebruikt om bezoeker-niveau aangepaste variabele gegevens op te slaan. Deze cookie wordt aangemaakt wanneer een ontwikkelaar de _setCustomVar methode gebruikt met een bezoeker niveau aangepaste variabele. Deze cookie werd ook gebruikt voor de verouderde _setVar methode. De cookie wordt bijgewerkt elke keer dat gegevens naar Google Analytics worden verzonden

Wij delen de informatie die door de cookies wordt verzameld niet met derden.

Hoe wij uw persoonlijke gegevens gebruiken

Wij zullen uw persoonlijke gegevens alleen gebruiken wanneer de wet ons dit toestaat. Meestal zullen wij uw persoonlijke gegevens gebruiken in de volgende omstandigheden:

waar wij het contract moeten uitvoeren dat wij op het punt staan aan te gaan of zijn aangegaan met u;
waar het noodzakelijk is voor onze gerechtvaardigde belangen (of die van een derde partij) en uw belangen en grondrechten deze belangen niet overtreffen; en
waar wij moeten voldoen aan een wettelijke verplichting.

Over het algemeen vertrouwen wij niet op toestemming als juridische basis voor het verwerken van uw persoonlijke gegevens, hoewel wij uw toestemming zullen verkrijgen voordat wij u directe marketingcommunicaties van derden sturen via e-mail of tekstbericht. U heeft het recht om toestemming voor marketing op elk moment in te trekken door contact met ons op te nemen.

Doeleinden waarvoor wij uw persoonlijke gegevens zullen gebruiken

Wij hebben hieronder, in tabelformaat, een beschrijving gegeven van alle manieren waarop wij van plan zijn uw persoonlijke gegevens te gebruiken, en op welke juridische grondslagen wij ons daarbij baseren. Wij hebben ook geïdentificeerd wat onze gerechtvaardigde belangen zijn waar van toepassing. Voor de doeleinden van deze sectie gelden de volgende definities:

Legitimate Interest Gerechtvaardigd Belang betekent het belang van ons bedrijf bij het leiden en beheren van ons bedrijf om ons in staat te stellen u de beste service/product en de beste en veiligste ervaring te geven. Wij zorgen ervoor dat wij elke potentiële impact op u (zowel positief als negatief) en uw rechten overwegen en afwegen voordat wij uw persoonlijke gegevens verwerken voor onze gerechtvaardigde belangen. Wij gebruiken uw persoonlijke gegevens niet voor activiteiten waarbij onze belangen worden overtroffen door de impact op u (tenzij wij uw toestemming hebben of anderszins wettelijk verplicht of toegestaan zijn). U kunt meer informatie verkrijgen over hoe wij onze gerechtvaardigde belangen afwegen tegen elke potentiële impact op u met betrekking tot specifieke activiteiten door contact met ons op te nemen.

Performance of Contract Uitvoering van Contract betekent het verwerken van uw gegevens waar het noodzakelijk is voor de uitvoering van een contract waarbij u partij bent of om stappen te ondernemen op uw verzoek voordat een dergelijk contract wordt aangegaan.

Comply with a legal obligation Voldoen aan een wettelijke verplichting betekent het verwerken van uw persoonlijke gegevens waar het noodzakelijk is voor naleving van een wettelijke verplichting waaraan wij onderworpen zijn.

Merk op dat wij uw persoonlijke gegevens kunnen verwerken voor meer dan één wettige grond afhankelijk van het specifieke doel waarvoor wij uw gegevens gebruiken. Neem contact met ons op als u details nodig heeft over de specifieke juridische grond waarop wij ons baseren voor het verwerken van uw persoonlijke gegevens waar meer dan één grond is uiteengezet in de onderstaande tabel.

Doel/Activiteit	Type gegevens	Wettige basis voor verwerking inclusief basis van gerechtvaardigd belang
Om u te registreren als nieuwe klant	(a) Identiteit (b) Contact	Uitvoering van een contract met u
Om uw bestelling te verwerken en te leveren inclusief:(a) Betalingen, kosten en lasten beheren(b) Geld innen en terugvorderen dat ons verschuldigd is	(a) Identiteit (b) Contact (c) Financiële (d) Transactie (e) Marketing en Communicaties	(a) Uitvoering van een contract met u (b) Noodzakelijk voor onze gerechtvaardigde belangen (om schulden die ons verschuldigd zijn terug te vorderen)
Om onze relatie met u te beheren wat zal omvatten:(a) U op de hoogte stellen van wijzigingen in onze voorwaarden of privacybeleid(b) U vragen om een beoordeling achter te laten of een enquête in te vullen	(a) Identiteit (b) Contact (c) Profiel (d) Marketing en Communicaties	(a) Uitvoering van een contract met u (b) Noodzakelijk om te voldoen aan een wettelijke verplichting(c) Noodzakelijk voor onze gerechtvaardigde belangen (om onze records bijgewerkt te houden en te bestuderen hoe klanten onze producten/diensten gebruiken)
Om u in staat te stellen deel te nemen aan een prijstrekking, wedstrijd of een enquête in te vullen	(a) Identiteit (b) Contact (c) Profiel (d) Gebruik (e) Marketing en Communicaties	(a) Uitvoering van een contract met u (b) Noodzakelijk voor onze gerechtvaardigde belangen (om te bestuderen hoe klanten onze producten/diensten gebruiken, om ze te ontwikkelen en ons bedrijf te laten groeien)
Om ons bedrijf en deze website te beheren en te beschermen (inclusief probleemoplossing, gegevensanalyse, testen, systeemonderhoud, ondersteuning, rapportage en hosting van gegevens)	(a) Identiteit(b) Contact(c) Technisch	(a) Noodzakelijk voor onze gerechtvaardigde belangen (voor het runnen van ons bedrijf, levering van administratie- en IT-diensten, netwerkbeveiliging, om fraude te voorkomen en in de context van een bedrijfsreorganisatie of groepsherstructurering)(b) Noodzakelijk om te voldoen aan een wettelijke verplichting
Om relevante website-inhoud en advertenties aan u te leveren en de effectiviteit van de reclame die wij u tonen te meten of begrijpen	(a) Identiteit (b) Contact (c) Profiel (d) Gebruik (e) Marketing en Communicaties (f) Technisch	Noodzakelijk voor onze gerechtvaardigde belangen (om te bestuderen hoe klanten onze producten/diensten gebruiken, om ze te ontwikkelen, ons bedrijf te laten groeien en onze marketingstrategie te informeren)
Om gegevensanalyses te gebruiken om onze website, producten/diensten, marketing, klantrelaties en ervaringen te verbeteren	(a) Technisch (b) Gebruik	Noodzakelijk voor onze gerechtvaardigde belangen (om typen klanten voor onze producten en diensten te definiëren, om onze website bijgewerkt en relevant te houden, ons bedrijf te ontwikkelen en onze marketingstrategie te informeren)
Om suggesties en aanbevelingen aan u te doen over goederen of diensten die voor u van belang kunnen zijn	(a) Identiteit (b) Contact (c) Technisch (d) Gebruik (e) Profiel (f) Marketing en Communicaties	Noodzakelijk voor onze gerechtvaardigde belangen (om onze producten/diensten te ontwikkelen en ons bedrijf te laten groeien)

Marketing

Wij streven ernaar u keuzes te bieden betreffende bepaald gebruik van persoonlijke gegevens, vooral rond marketing en reclame.

Promotionele aanbiedingen van ons

Wij kunnen uw Identiteits-, Contact-, Technische, Gebruiks- en Profielgegevens gebruiken om een beeld te vormen van wat wij denken dat u zou kunnen willen of nodig hebben, of wat voor u van belang zou kunnen zijn. Dit is hoe wij beslissen welke producten, diensten en aanbiedingen relevant voor u kunnen zijn (wij noemen dit marketing).

U ontvangt marketingcommunicaties van ons als u informatie bij ons heeft aangevraagd of diensten bij ons heeft gekocht en u zich niet heeft afgemeld voor het ontvangen van die marketing.

Marketing van derden

Wij zullen uw uitdrukkelijke opt-in toestemming krijgen voordat wij uw persoonlijke gegevens delen met een derde partij voor marketingdoeleinden.

Afmelden

U kunt ons of derden op elk moment vragen om te stoppen met het sturen van marketingberichten door de afmeldlinks te volgen op elk marketingbericht dat naar u wordt gestuurd. Waar u zich afmeldt voor het ontvangen van deze marketingberichten, zal dit niet gelden voor persoonlijke gegevens die aan ons worden verstrekt als gevolg van een dienstaankoop of dienstervaring.

Wijziging van doel

Wij zullen uw persoonlijke gegevens alleen gebruiken voor de doeleinden waarvoor wij ze hebben verzameld, tenzij wij redelijkerwijs overwegen dat wij ze voor een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als u een uitleg wilt krijgen over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, neem dan contact met ons op.

Als wij uw persoonlijke gegevens moeten gebruiken voor een niet-gerelateerd doel, zullen wij u hiervan op de hoogte stellen en zullen wij de juridische basis uitleggen die ons in staat stelt dit te doen.

Houd er rekening mee dat wij uw persoonlijke gegevens kunnen verwerken zonder uw kennis of toestemming, in overeenstemming met de bovenstaande regels, waar dit wettelijk vereist of toegestaan is.

Onthullingen van uw persoonlijke gegevens

Wij kunnen uw persoonlijke gegevens delen met de partijen die hieronder zijn uiteengezet voor de doeleinden die zijn beschreven in de tabel hierboven.

Externe Derden

Service providers gevestigd in of buiten het VK die IT en systeemadministratiediensten verlenen.
Professionele adviseurs inclusief advocaten, bankiers, accountants en verzekeraars gevestigd in of buiten het VK die consultancy-, bank-, juridische, verzekerings- en boekhouddiensten leveren.
HM Revenue & Customs, regelgevers en andere autoriteiten gevestigd in het Verenigd Koninkrijk die van ons verlangen dat wij rapporteren over verwerkingsactiviteiten onder bepaalde omstandigheden.

Wij verlangen van alle derden dat zij de veiligheid van uw persoonlijke gegevens respecteren en deze wettelijk behandelen. Wij staan niet toe dat onze externe serviceproviders uw persoonlijke gegevens voor hun eigen doeleinden gebruiken en staan alleen toe dat zij uw persoonlijke gegevens verwerken voor gespecificeerde doeleinden en in overeenstemming met onze instructies.

Bedrijfsoverdrachten

Wij kunnen uw persoonlijke gegevens overdragen aan een derde partij waar wij overwegen onze activiteiten of activa te verkopen, over te dragen of samen te voegen of als het grootste deel van onze activa wordt verworven door een derde partij, in welk geval persoonlijke gegevens die door ons worden aangehouden over onze klanten een van de overgedragen activa zullen zijn.

Internationale overdrachten

Veel van onze externe derden zijn gevestigd buiten het VK, dus hun verwerking van uw persoonlijke gegevens zal een overdracht van gegevens buiten het VK inhouden.

Wanneer wij uw persoonlijke gegevens buiten het VK overdragen, zorgen wij ervoor dat een vergelijkbare mate van bescherming wordt geboden door ervoor te zorgen dat ten minste een van de volgende waarborgen wordt geïmplementeerd:

Wij zullen uw persoonlijke gegevens alleen overdragen naar landen die geacht worden een adequaat beschermingsniveau voor persoonlijke gegevens te bieden (zoals landen binnen de Europese Economische Ruimte).
Wanneer wij bepaalde serviceproviders gebruiken, zoals in de Verenigde Staten, kunnen wij specifieke contracten gebruiken die zijn goedgekeurd voor gebruik in het VK die persoonlijke gegevens dezelfde bescherming geven als zij in het VK hebben.

Gegevensbeveiliging

Wij hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, gebruikt of op ongeautoriseerde wijze benaderd, gewijzigd of openbaar gemaakt worden. Daarnaast beperken wij de toegang tot uw persoonlijke gegevens tot die medewerkers, agenten, contractanten en andere derden die een zakelijke behoefte hebben om te weten. Zij zullen uw persoonlijke gegevens alleen volgens onze instructies verwerken en zij zijn onderworpen aan een geheimhoudingsplicht.

Wij hebben procedures ingesteld om om te gaan met elke verdachte inbreuk op persoonlijke gegevens en zullen u en elke toepasselijke toezichthouder op de hoogte stellen van een inbreuk waar wij wettelijk verplicht zijn dit te doen.

Gegevensbewaring

Hoe lang zult u mijn persoonlijke gegevens gebruiken?

Wij zullen uw persoonlijke gegevens alleen bewaren zo lang als redelijkerwijs nodig is om de doeleinden waarvoor wij ze hebben verzameld te vervullen, inclusief voor het voldoen aan alle wettelijke, regelgevende, belasting-, boekhoudkundige of rapportagevereisten. Wij kunnen uw persoonlijke gegevens voor een langere periode bewaren in geval van een klacht of als wij redelijkerwijs geloven dat er een vooruitzicht is op rechtszaken betreffende onze relatie met u.

Om de juiste bewaartermijn voor persoonlijke gegevens te bepalen, overwegen wij de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico van schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor wij uw persoonlijke gegevens verwerken en of wij die doeleinden kunnen bereiken via andere middelen, en de van toepassing zijnde wettelijke, regelgevende, belasting-, boekhoudkundige of andere vereisten.

In sommige omstandigheden kunt u ons vragen uw gegevens te verwijderen, en soms zullen wij uw persoonlijke gegevens anonimiseren (zodat deze niet langer met u in verband kunnen worden gebracht) voor onderzoeks- of statistische doeleinden, in welk geval wij deze informatie voor onbepaalde tijd kunnen gebruiken zonder verdere kennisgeving aan u.

Uw wettelijke rechten

Onder bepaalde omstandigheden heeft u rechten onder gegevensbeschermingswetten betreffende uw persoonlijke gegevens. U heeft het recht om:

Toegang verzoeken tot uw persoonlijke gegevens (algemeen bekend als een "verzoek om toegang door betrokkene"). Dit stelt u in staat een kopie te ontvangen van de persoonlijke gegevens die wij over u bewaren en te controleren dat wij deze rechtmatig verwerken.

Correctie verzoeken van de persoonlijke gegevens die wij over u bewaren. Dit stelt u in staat om onvolledige of onjuiste gegevens die wij over u bewaren te laten corrigeren, hoewel wij de nauwkeurigheid van de nieuwe gegevens die u ons verstrekt mogelijk moeten verifiëren.

Wissing verzoeken van uw persoonlijke gegevens. Dit stelt u in staat ons te vragen persoonlijke gegevens te verwijderen of weg te nemen waar er geen goede reden is voor ons om deze te blijven verwerken. U heeft ook het recht ons te vragen uw persoonlijke gegevens te verwijderen of weg te nemen waar u met succes uw recht heeft uitgeoefend om bezwaar te maken tegen verwerking (zie hieronder), waar wij uw informatie mogelijk onrechtmatig hebben verwerkt of waar wij verplicht zijn uw persoonlijke gegevens te wissen om te voldoen aan lokale wetgeving. Merk echter op dat wij niet altijd in staat zullen zijn om te voldoen aan uw verzoek tot wissing om specifieke juridische redenen die aan u zullen worden meegedeeld, indien van toepassing, op het moment van uw verzoek.

Bezwaar maken tegen verwerking van uw persoonlijke gegevens waar wij vertrouwen op een gerechtvaardigd belang (of die van een derde partij) en er is iets over uw specifieke situatie waardoor u bezwaar wilt maken tegen verwerking op deze grond omdat u voelt dat dit uw fundamentele rechten en vrijheden beïnvloedt. U heeft ook het recht bezwaar te maken waar wij uw persoonlijke gegevens verwerken voor directe marketingdoeleinden. In sommige gevallen kunnen wij aantonen dat wij dwingende gerechtvaardigde gronden hebben om uw informatie te verwerken die uw rechten en vrijheden overtreffen.

Beperking van verwerking verzoeken van uw persoonlijke gegevens. Dit stelt u in staat ons te vragen de verwerking van uw persoonlijke gegevens op te schorten in de volgende scenario's:

Als u wilt dat wij de nauwkeurigheid van de gegevens vaststellen.
Waar ons gebruik van de gegevens onrechtmatig is maar u niet wilt dat wij deze wissen.
Waar u nodig heeft dat wij de gegevens bewaren ook al hebben wij deze niet langer nodig omdat u ze nodig heeft om wettelijke vorderingen vast te stellen, uit te oefenen of te verdedigen.
U heeft bezwaar gemaakt tegen ons gebruik van uw gegevens maar wij moeten verifiëren of wij overheersende gerechtvaardigde gronden hebben om ze te gebruiken.

Overdracht verzoeken van uw persoonlijke gegevens aan u of aan een derde partij. Wij zullen aan u, of aan een derde partij die u heeft gekozen, uw persoonlijke gegevens verstrekken in een gestructureerd, algemeen gebruikt, machine-leesbaar formaat. Merk op dat dit recht alleen geldt voor geautomatiseerde informatie waarvoor u aanvankelijk toestemming heeft gegeven voor ons gebruik of waar wij de informatie hebben gebruikt om een contract met u uit te voeren.

Toestemming te allen tijde intrekken waar wij vertrouwen op toestemming om uw persoonlijke gegevens te verwerken. Dit zal echter de rechtmatigheid van enige verwerking uitgevoerd voordat u uw toestemming intrekt niet aantasten. Als u uw toestemming intrekt, kunnen wij mogelijk bepaalde producten of diensten niet aan u leveren. Wij zullen u adviseren als dit het geval is op het moment dat u uw toestemming intrekt.

Gewoonlijk geen kosten vereist

U hoeft geen kosten te betalen om toegang te krijgen tot uw persoonlijke gegevens (of om een van de andere rechten uit te oefenen). Wij kunnen echter redelijke kosten in rekening brengen als uw verzoek duidelijk ongegrond, herhaaldelijk of excessief is. Als alternatief kunnen wij weigeren om te voldoen aan uw verzoek onder deze omstandigheden.

Wat wij van u nodig kunnen hebben

Wij kunnen specifieke informatie van u nodig hebben om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens te waarborgen (of om een van uw andere rechten uit te oefenen). Dit is een veiligheidsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden openbaar gemaakt aan personen die er geen recht op hebben om ze te ontvangen. Wij kunnen u ook contacteren om u te vragen om verdere informatie met betrekking tot uw verzoek om onze reactie te versnellen.

Termijn om te reageren

Wij proberen binnen een maand op alle legitieme verzoeken te reageren. Soms kan het ons langer dan een maand duren als uw verzoek bijzonder complex is of u een aantal verzoeken heeft gedaan. In dit geval zullen wij u hiervan op de hoogte stellen en u op de hoogte houden.