Privacybeleid
| PRIVACY STATEMENT TOUT’ DOUCE |
|---|
Inleiding
Laatst bijgewerkt: 5 oktober 2026
Tout’ Douce (“wij”, “ons” of “onze”) respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. In dit Privacy Statement wordt uitgelegd hoe wij persoonsgegevens verzamelen, gebruiken en beschermen in verband met onze website www.toutdouce.com (de “Website”) en het online verkoopplatform dat via de Website toegankelijk is, waarop een zorgvuldig samengestelde selectie van consumptiegoederen van externe merken te koop wordt aangeboden, waaronder slaapkleding, loungewear, beddengoed en aanverwante woon- en slaapaccessoires (samen het “Platform”). Daarnaast worden uw rechten op grond van de toepasselijke wetgeving inzake gegevensbescherming beschreven, evenals de wijze waarop u deze kunt uitoefenen.
Wij zetten ons in om uw persoonsgegevens veilig en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming te verwerken, met inbegrip van Verordening (EU) 2016/679 (de “AVG”). Tenzij anders vermeld, hebben termen die in dit Privacy Statement worden gebruikt en die in de AVG zijn gedefinieerd, hier dezelfde betekenis.
Tout’ Douce exploiteert het Platform, waarop producten van externe merken (“Partners”, zoals gedefinieerd in onze Algemene Verkoopvoorwaarden) te koop worden aangeboden aan consumenten. Tout’ Douce verkoopt deze producten aan u in eigen naam, als enige contractuele wederpartij van de klant op grond van de Algemene Verkoopvoorwaarden, en is de enige verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt in verband met uw gebruik van de Website en het Platform en uw bestellingen. Tout’ Douce schakelt een beperkt aantal externe dienstverleners in, waaronder Shopify (voor hosting en betalingsverwerking), Droppery B.V. (om bestellingen door te sturen naar de betreffende Partner), de Partners zelf (voor de levering van de door u bestelde producten) en de vervoerders die door die Partners worden ingeschakeld om die levering uit te voeren; elk van hen verwerkt persoonsgegevens namens Tout’ Douce en uitsluitend voor zover dat noodzakelijk is om zijn respectieve dienst te verlenen. Meer informatie over de persoonsgegevens die met elk van deze partijen worden gedeeld, vindt u hieronder onder “Diensten van derden”.
Tout’ Douce deelt uw persoonsgegevens verder niet met de Partners, behalve voor zover dat noodzakelijk is voor de levering van uw bestelling, en gebruikt uw persoonsgegevens niet voor andere doeleinden dan die beschreven in dit Privacy Statement, waaronder het exploiteren en beveiligen van de Website en het Platform, het beheren van haar commerciële relaties, het verzenden van haar eigen berichten (zoals nieuwsbrieven), het ontwikkelen en verbeteren van het Platform, en het uitvoeren van analyses van het geaggregeerde gebruik van het Platform. Deze verwerkingsactiviteiten worden eveneens beschreven in dit Privacy Statement.
Wij raden u aan dit Privacy Statement zorgvuldig door te lezen. Als u vragen heeft, kunt u contact met ons opnemen via de onderstaande contactgegevens. U kunt dit document ook opslaan of afdrukken voor eigen gebruik met behulp van de afdruk- of opslagfunctie van uw browser.
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in verband met de Website en het Platform is:
ID Nest BV (handelend onder de naam “Tout’ Douce”)
KBO 1025.686.413
Algemeen contact: contact@toutdouce.com
Vragen over privacy: contact@toutdouce.com
Als u vragen heeft over dit Privacy Statement of over de manier waarop wij met uw persoonsgegevens omgaan, kunt u contact met ons opnemen via het bovenstaande adres.
Hoe wij uw persoonsgegevens verzamelen en gebruiken
Welke persoonsgegevens wij verzamelen en hoe wij deze gebruiken, hangt af van de manier waarop u met ons omgaat, of dat nu via onze Website, ons Platform of in een zakelijke context is. In dit onderdeel worden onze gegevensverwerkingsactiviteiten voor elke categorie betrokkenen beschreven. Voor elke categorie geven wij aan welke persoonsgegevens worden verzameld, wat het doel van de verwerking is en wat de rechtsgrondslag is op grond van de AVG.
Bezoekers van de website
| Verzamelde persoonsgegevens | Wanneer u onze Website bezoekt, kunnen wij informatie verzamelen zoals uw IP-adres, het type en de versie van uw browser, de pagina’s die u bekijkt, de datum en het tijdstip van uw bezoek, de duur van uw bezoek en apparaat-ID’s. Dit kan ook technische gegevens omvatten, zoals locatiegegevens op stadsniveau (afgeleid van uw IP-adres), die nodig zijn voor websitestatistieken en beveiligingsmonitoring. Wanneer wij cookies of soortgelijke technologieën gebruiken voor analyse of reclame, kunnen wij ook tracker-ID’s en gebruikspatronen verzamelen. |
|---|---|
| Doel | Om de technische en functionele werking van onze Website te beheren, de gebruikerservaring te verbeteren en de beveiliging ervan te beschermen. Wanneer wij cookies of soortgelijke technologieën gebruiken voor doeleinden die niet strikt noodzakelijk zijn, zullen wij u om uw voorafgaande toestemming vragen. Meer informatie vindt u in onze cookieverklaring die op de Website wordt weergegeven en die u kunt vinden via de knop linksonder op de Website. |
| Rechtsgrondslag | Ons gerechtvaardigd belang bij het aanbieden van een veilige en goed functionerende Website (art. 6, lid 1, onder f) AVG). Wanneer toestemming vereist is – bijvoorbeeld voor niet-essentiële analytische of advertentiecookies – verwerken wij deze persoonsgegevens alleen als u daarvoor toestemming hebt gegeven (art. 6, lid 1, onder a) AVG). |
Ontvangers van nieuwsbrieven en marketingberichten
| Verzamelde persoonsgegevens | Wanneer u zich abonneert op onze nieuwsbrief of op een andere manier instemt met het ontvangen van marketingberichten van ons, verwerken wij persoonsgegevens zoals uw naam, e-mailadres, taalvoorkeur en (indien van toepassing) mobiel nummer. Wij kunnen ook informatie verwerken over uw interacties met onze berichten, zoals of u een e-mail hebt geopend of op een link hebt geklikt. |
|---|---|
| Doel | Om u onze nieuwsbrief, informatieve berichten over het Platform en promotionele berichten met betrekking tot de eigen producten en aanbiedingen van Tout’ Douce te sturen, alsook om de prestaties van die berichten te meten en ze af te stemmen op uw interesses. U kunt zich te allen tijde afmelden voor dergelijke berichten via de afmeldlink in elk bericht of door contact met ons op te nemen. |
| Rechtsgrondslag | Uw toestemming (art. 6, lid 1, onder a) AVG), indien toestemming vereist is volgens de toepasselijke wetgeving. Voor zover toegestaan door de toepasselijke wetgeving, kunnen wij ons ook beroepen op ons gerechtvaardigd belang bij het promoten van de eigen producten en diensten van Tout’ Douce bij bestaande Klanten (art. 6, lid 1, onder f) AVG). U kunt uw toestemming te allen tijde intrekken of bezwaar maken tegen een dergelijke verwerking door gebruik te maken van de afmeldlink in onze berichten of door rechtstreeks contact met ons op te nemen, zonder dat dit invloed heeft op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. |
Personen die contact met ons opnemen
| Verzamelde persoonsgegevens | Wanneer u een contactformulier invult, contact opneemt met onze klantenservice of op een andere manier contact met ons opneemt (bijvoorbeeld met betrekking tot een bestelling, een levering of retourzending, een accountkwestie of een samenwerkingsvoorstel van een merk), verwerken wij persoonsgegevens zoals uw naam, e-mailadres, telefoonnummer, uw bestel- of accountgegevens (indien van toepassing) en alle andere informatie die u in uw bericht of verzoek vermeldt. |
|---|---|
| Doel | Om uw vraag te beantwoorden, informatie te verstrekken over het Platform en onze diensten, ondersteuning te bieden met betrekking tot uw bestelling, levering, retourzending of account, en om uw verzoek af te handelen. Wanneer uw verzoek betrekking heeft op een mogelijk merkpartnerschap met Tout’ Douce, gebruiken wij deze gegevens ook om op uw verzoek precontractuele stappen te ondernemen. |
| Rechtsgrondslag | Uw toestemming (art. 6, lid 1, onder a) AVG) en ons gerechtvaardigd belang bij het beantwoorden van vragen en het beheren van potentiële en bestaande relaties met Klanten en Partners (art. 6, lid 1, onder f) AVG). Indien uw verzoek betrekking heeft op een mogelijke overeenkomst met ons, of op de uitvoering van een bestaande overeenkomst (bijvoorbeeld de afhandeling van uw bestelling), is de verwerking tevens noodzakelijk om stappen te ondernemen voorafgaand aan het aangaan of ter uitvoering van die overeenkomst (art. 6, lid 1, onder b) AVG). |
Leveranciers, onderaannemers en andere zakelijke relaties
| Verzamelde persoonsgegevens | Wanneer u optreedt als onze leverancier, onderaannemer of andere zakelijke relatie – met inbegrip van een merk dat producten aanbiedt via het Platform (een “Partner” zoals gedefinieerd in onze Algemene Verkoopvoorwaarden) – of wanneer u in dienst bent van of optreedt namens een van deze partijen, verstrekt u ons persoonsgegevens zoals uw naam, contactgegevens, professionele functie en correspondentie. |
|---|---|
| Doel | Om onze relatie met de organisatie die u vertegenwoordigt te beheren, om onze overeenkomsten aan te gaan, uit te voeren en te beheren, om te communiceren over onze samenwerking en om te voldoen aan onze wettelijke en contractuele verplichtingen. |
| Rechtsgrondslag | De uitvoering van onze overeenkomst met de betreffende organisatie (art. 6, lid 1, onder b) AVG) en ons gerechtvaardigd belang bij het beheren van onze relaties met leveranciers, onderaannemers en Partners (art. 6, lid 1, onder f) AVG). |
Sollicitanten
| Verzamelde persoonsgegevens | Wanneer u bij ons solliciteert, verstrekt u persoonsgegevens zoals uw naam, contactgegevens (e-mailadres, postadres, telefoonnummer), cv, sollicitatiebrief en alle andere informatie die u in uw sollicitatie opneemt. |
|---|---|
| Doel | Om uw sollicitatie te beoordelen en contact met u op te nemen in het kader van het wervingsproces. Met uw toestemming kunnen wij uw sollicitatiegegevens ook bewaren om u op de hoogte te brengen van toekomstige vacatures die voor u interessant kunnen zijn. |
| Rechtsgrondslag | Uw toestemming (art. 6, lid 1, onder a) AVG), precontractuele stappen op uw verzoek voorafgaand aan het aangaan van een arbeidsovereenkomst (art. 6, lid 1, onder b) AVG) en ons gerechtvaardigd belang bij het voeren van een efficiënt wervingsproces (art. 6, lid 1, onder f) AVG). Indien wij uw gegevens bewaren voor toekomstige vacatures, doen wij dit op basis van uw toestemming, die u te allen tijde kunt intrekken. |
Klanten van het Platform
De volgende verwerkingsactiviteiten zijn van toepassing wanneer u een account aanmaakt, een bestelling plaatst of anderszins gebruikmaakt van het Platform als klant, hetzij via een account, hetzij als gast. Klanten kunnen als gast een bestelling plaatsen, zonder een account aan te maken. Voor deze activiteiten treedt Tout’ Douce op als enige verwerkingsverantwoordelijke, zoals nader beschreven in de inleiding van dit Privacy Statement.
| Verzamelde persoonsgegevens | Afhankelijk van hoe u met het Platform omgaat, kunnen wij de volgende categorieën persoonsgegevens verwerken: (i) identificatie- en contactgegevens (zoals uw naam, e-mailadres en telefoonnummer); (ii) aflever- en factuuradres; (iii) accountgegevens (zoals uw inloggegevens, taal en communicatievoorkeuren), wanneer u een account aanmaakt; (iv) bestelgegevens (zoals de bestelde producten, de waarde van de bestelling, de bestelgeschiedenis en de status van levering en retourzending); (v) betalingsgerelateerde gegevens die namens ons worden verwerkt door onze betaaldienstaanbieder, Shopify (wij slaan uw volledige betaalkaartgegevens niet zelf op); (vi) bevestiging dat u ten minste 18 jaar oud bent; (vii) een productbeoordeling, waardering, foto of andere feedback die u besluit in te dienen, samen met de voornaam of de weergavenaam die bij de beoordeling wordt getoond; (viii) correspondentie met betrekking tot uw bestelling, levering of retourzending; en (ix) technische gegevens over uw gebruik van het Platform (zie “Bezoekers van de website” hierboven). |
|---|---|
| Doel | Om uw account aan te maken en te beheren (indien van toepassing), om uw bestellingen te verwerken en uit te voeren, onder meer door de relevante gegevens te delen met Shopify, Droppery B.V. en de betreffende Partner(s), strikt voor zover dit noodzakelijk is voor de verwerking van betalingen en de levering, om herroepingen, retourzendingen en terugbetalingen te beheren, om u transactionele en informatieve berichten over uw bestelling of account te sturen (zoals bestel- en verzendbevestigingen en updates over retourzendingen), om uw verzoeken en klachten af te handelen, om u in staat te stellen productbeoordelingen op het Platform in te dienen en te publiceren (met uw toestemming), om uw leeftijd te verifiëren waar vereist, om fraude te voorkomen en de beveiliging van het Platform te beschermen, en om te voldoen aan onze wettelijke en reglementaire verplichtingen, waaronder consumentenbescherming en boekhoud- en belastingwetgeving. |
| Rechtsgrondslag | Uitvoering van de overeenkomst die met u is gesloten wanneer u een bestelling plaatst of, indien van toepassing, een account aanmaakt, of stappen die op uw verzoek zijn ondernomen voorafgaand aan het aangaan van die overeenkomst (art. 6, lid 1, onder b) AVG). Naleving van onze wettelijke verplichtingen, waaronder consumentenbescherming, boekhoud- en belastingwetgeving (art. 6, lid 1, onder c) AVG). Ons gerechtvaardigd belang bij het voorkomen van fraude, het beveiligen van het Platform en het beheren van onze relatie met Klanten (art. 6, lid 1, onder f) AVG). Uw toestemming (art. 6, lid 1, onder a) AVG), indien vereist door de toepasselijke wetgeving, bijvoorbeeld voor het publiceren van een productbeoordeling of voor bepaalde marketingcommunicatie. |
Wij verkopen uw persoonsgegevens niet. Zoals hierboven beschreven, delen wij persoonsgegevens met Shopify, Droppery B.V. en de betreffende Partner(s) uitsluitend voor zover dat nodig is om uw bestelling te verwerken en uit te voeren, en wij verplichten de Partners contractueel om de gegevens die wij met hen delen uitsluitend te gebruiken voor leveringsdoeleinden. Zie “Diensten van derden” hieronder voor meer informatie.
Bedrijfsoverdrachten
Wanneer Tout’ Douce haar onderneming geheel of gedeeltelijk overdraagt aan een andere partij (bijvoorbeeld door middel van een verkoop, fusie, herstructurering of overdracht van activiteiten), kunnen persoonsgegevens worden overgedragen aan de opvolgende onderneming voor zover dit nodig is om de continuïteit van de Website en het Platform te waarborgen. Tout’ Douce zal ervoor zorgen dat een dergelijke overdracht plaatsvindt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
Diensten van derden
Wij maken gebruik van een aantal diensten van derden die namens ons persoonsgegevens verwerken in verband met de Website en het Platform, waaronder hosting, betalingsverwerking, orderafhandeling, analyse, communicatie en ondersteunende diensten. De belangrijkste categorieën van dergelijke diensten worden hieronder beschreven. Wanneer deze diensten als onze verwerkers optreden, zijn zij gebonden aan verwerkersovereenkomsten die hen verplichten om persoonsgegevens uitsluitend op onze instructies te verwerken en passende waarborgen toe te passen. De diensten waarvan wij momenteel gebruikmaken, staan in dit onderdeel vermeld. Indien wij tussen twee updates van dit Privacy Statement een dienst toevoegen, vervangen of verwijderen, is een actuele lijst, samen met het relevante privacybeleid van de betrokken aanbieders, op verzoek verkrijgbaar via contact@toutdouce.com.
Hosting van het Platform, betalingen en afhandeling van bestellingen
De diensten in dit onderdeel stellen ons in staat de Website en het Platform te hosten, uw betaling te verwerken en de door u bestelde producten bij u te laten bezorgen.
|
Shopify Shopify host de Website en het Platform, verwerkt betalingen die via het Platform worden gedaan (Shopify Payments) en verstuurt onze nieuwsbrieven en marketingberichten (Shopify Email). Verwerkte persoonsgegevens: identificatie- en contactgegevens, aflever- en factuuradres, bestelgegevens, betalingsgegevens en, voor onze nieuwsbrief, uw e-mailadres, taalvoorkeur en gegevens over uw interactie met onze e-mails (zoals het openen van een e-mail of het klikken op een link). Plaats van verwerking: Europese Unie Privacybeleid: https://www.shopify.com/be/legal/privacy/consumers |
|---|
|
Droppery B.V. Droppery B.V. beheert het platform dat Tout’ Douce met de Partners verbindt en bestellingen doorstuurt naar de betreffende Partner voor afhandeling. Verwerkte persoonsgegevens: naam, afleveradres en e-mailadres. Plaats van verwerking: In principe worden uw persoonsgegevens niet doorgegeven aan partijen of landen buiten de Europese Economische Ruimte (EER). Mocht het nodig zijn om persoonsgegevens door te geven aan partijen of landen buiten de EER, dan doen wij dit in overeenstemming met de wettelijke vereisten. Privacybeleid: https://droppery.io/privacy-beleid/ |
|---|
|
De Partner(s) van wie u product(en) bestelt Elke Partner levert de door u bestelde producten rechtstreeks aan u, namens Tout’ Douce, via zijn eigen magazijnen en verzendpartners, en handelt de fysieke retourzending van zijn eigen producten af. Verwerkte persoonsgegevens: uitsluitend naam en afleveradres. De Partners ontvangen uw e-mailadres noch uw betalingsgegevens. Elke Partner schakelt zijn eigen vervoerders (zoals post- en pakketbezorgdiensten) in om uw bestelling te bezorgen; deze vervoerders ontvangen uw naam en afleveradres uitsluitend voor dat doel, in de hoedanigheid van subverwerkers. Plaats van verwerking: binnen de Europese Unie. |
|---|
Analytics
De diensten in dit onderdeel stellen ons in staat om het verkeer en het gebruikersgedrag op de Website en het Platform te monitoren en te analyseren, met als doel de prestaties en bruikbaarheid van onze diensten te verbeteren.
|
Google Analytics 4 Google Analytics is een webanalysedienst van Google Ireland Limited. Hiermee krijgen wij inzicht in hoe bezoekers onze Website gebruiken, zodat wij die kunnen verbeteren. Deze dienst wordt pas geactiveerd nadat u uw toestemming hebt gegeven. Verwerkte persoonsgegevens: online identificatoren (cookies), bezochte pagina's, interacties, apparaat- en browserinformatie en geschatte locatie. IP-adressen worden niet opgeslagen. Plaats van verwerking: EER. Gegevens kunnen worden doorgegeven aan Google LLC in de Verenigde Staten, dat gecertificeerd is onder het EU-US Data Privacy Framework. Privacybeleid: https://policies.google.com/privacy |
|---|
Tagbeheer
De dienst in dit onderdeel stelt ons in staat om scripts en tags van derden op de Website en het Platform te beheren vanuit één enkele interface. Er kunnen gegevens via deze dienst passeren als onderdeel van het laden van die scripts.
|
Google Tag Manager Google Tag Manager is een tagbeheerdienst van Google Ireland Limited. Hiermee bepalen wij wanneer andere tools op onze Website, zoals analyse- of advertentietags, worden geladen. Verwerkte persoonsgegevens: IP-adres, browser- en apparaatinformatie en het tijdstip van uw bezoek. Plaats van verwerking: EER. Gegevens kunnen worden doorgegeven aan Google LLC in de Verenigde Staten, dat gecertificeerd is onder het EU-US Data Privacy Framework. Privacybeleid: https://policies.google.com/privacy |
|---|
Reclame
De diensten in dit onderdeel stellen ons in staat om de resultaten van onze advertentiecampagnes te meten en relevante advertenties te tonen aan bezoekers van de Website en het Platform op andere websites en sociale media. Deze diensten worden pas gebruikt nadat u uw toestemming hebt gegeven.
|
Google Ads Google Ads is een advertentiedienst van Google Ireland Limited. Hiermee meten wij de resultaten van onze advertenties en tonen wij onze advertenties aan personen die onze Website hebben bezocht. Deze dienst wordt pas geactiveerd nadat u uw toestemming hebt gegeven. Verwerkte persoonsgegevens: online identificatoren (cookies), gegevens over klikken op advertenties, bezochte pagina's en aankopen op onze Website. Plaats van verwerking: EER. Gegevens kunnen worden doorgegeven aan Google LLC in de Verenigde Staten, dat gecertificeerd is onder het EU-US Data Privacy Framework. Privacybeleid: https://policies.google.com/privacy |
|---|
|
Meta Pixel en Conversions API Meta Pixel en de Conversions API zijn advertentiediensten van Meta Platforms Ireland Limited. Hiermee meten wij de resultaten van onze advertenties op Facebook en Instagram en tonen wij onze advertenties aan personen die onze Website hebben bezocht. Gegevens worden gedeeld via uw browser en rechtstreeks vanuit onze webshop. Dit gebeurt pas nadat u uw toestemming hebt gegeven. Verwerkte persoonsgegevens: online identificatoren (cookies), IP-adres, apparaat- en browserinformatie, bezochte pagina's, aankopen op onze Website, en uw gehasht e-mailadres en telefoonnummer. Plaats van verwerking: EER. Gegevens kunnen worden doorgegeven aan Meta Platforms, Inc. in de Verenigde Staten, dat gecertificeerd is onder het EU-US Data Privacy Framework. Privacybeleid: https://www.facebook.com/privacy/policy/ |
Bewaring van gegevens
Wij bewaren persoonsgegevens slechts zo lang als nodig is om de doeleinden te verwezenlijken waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk vereist of toegestaan is.
| Gegevenscategorie / verwerkingsactiviteit | Bewaartermijn |
|---|---|
| Bestel- en factuurgegevens (incl. afleveradres, bestelgeschiedenis en betalingsbevestiging) | 7 jaar vanaf de factuurdatum, in overeenstemming met de Belgische boekhoudkundige en fiscale bewaarplichten |
| Accountgegevens | Zolang uw account actief blijft, en gedurende een redelijke periode daarna |
| Productbeoordelingen | Zolang de beoordeling op het Platform gepubliceerd blijft, en daarna nog gedurende een redelijke periode voor archiveringsdoeleinden |
| Contact- en ondersteuningsverzoeken | 3 jaar na afhandeling van het verzoek, tenzij een langere periode nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering |
| Analytische gegevens van de Website en het Platform | 14 maanden, in overeenstemming met de instelling voor gegevensbewaring in ons Google Analytics-account |
| Systeemlogboeken van de Website en het Platform | 12 maanden, tenzij een langere periode nodig is om een beveiligingsincident te onderzoeken |
Wij kunnen persoonsgegevens langer bewaren indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting, om een geschil op te lossen of om de naleving van onze overeenkomsten af te dwingen. Wij kunnen ook gebruiksgegevens bewaren voor interne analysedoeleinden; dergelijke gegevens worden doorgaans voor een kortere periode bewaard, tenzij deze nodig zijn om de beveiliging of functionaliteit van onze Website te verbeteren of wij wettelijk verplicht zijn deze langer te bewaren.
Wanneer persoonsgegevens zijn verzameld op basis van uw toestemming, bewaren wij deze totdat u die toestemming intrekt, tenzij wij wettelijk verplicht zijn om ze langer te bewaren.
Zodra de toepasselijke bewaartermijn is verstreken, worden persoonsgegevens op veilige wijze verwijderd of geanonimiseerd. Houd er rekening mee dat zodra gegevens zijn verwijderd, de rechten op inzage, rectificatie, wissing en overdraagbaarheid met betrekking tot die gegevens niet langer kunnen worden uitgeoefend.
Beveiliging
Wij hebben passende technische en organisatorische maatregelen getroffen om uw persoonsgegevens te verwerken in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en om deze te beschermen tegen accidentele of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde verstrekking van of ongeoorloofde toegang tot deze gegevens.
Wanneer wij gebruikmaken van externe verwerkers of subverwerkers, sluiten wij passende verwerkersovereenkomsten met hen om ervoor te zorgen dat zij passende waarborgen toepassen op de persoonsgegevens die zij namens ons verwerken. Dit omvat Shopify, Droppery B.V. en elke Partner die uw naam en afleveradres namens ons verwerkt voor leveringsdoeleinden. Betalingen die via het Platform worden verricht, worden door Shopify verwerkt in overeenstemming met de toepasselijke beveiligingsnormen van de betaalkaartschema’s (PCI DSS); wij slaan uw volledige betaalkaartgegevens niet zelf op. Binnen onze organisatie handhaven wij geheimhoudingsverplichtingen en passen wij toegangsbeperkingen toe om ervoor te zorgen dat persoonsgegevens alleen toegankelijk zijn voor degenen die deze nodig hebben.
Deze maatregelen omvatten onder andere versleuteling van gegevens tijdens verzending en bij opslag, waar passend, strikte toegangscontroles op basis van het principe van minimale rechten, monitoring van systemen en netwerken, regelmatige back-ups en periodieke evaluatie van onze beveiligingsmaatregelen.
Internationale doorgiften van gegevens
Tout’ Douce is een Belgische vennootschap. De Website en het Platform worden gehost door Shopify, en persoonsgegevens worden verder verwerkt door de externe dienstverleners die hierboven onder “Diensten van derden” worden beschreven.
Sommige van deze dienstverleners, of hun subverwerkers, kunnen persoonsgegevens doorgeven aan landen buiten de Europese Economische Ruimte (EER). Wanneer dergelijke doorgiften plaatsvinden naar een land waarvoor geen adequaatheidsbesluit van de Europese Commissie geldt, zorgen wij ervoor, of eisen wij van de betreffende dienstverlener dat hij ervoor zorgt, dat er passende waarborgen zijn, zoals:
Standaardcontractbepalingen (SCC’s) die door de Europese Commissie zijn goedgekeurd; of
Andere wettelijk erkende doorgiftemechanismen.
U kunt contact met ons opnemen via de bovenstaande contactgegevens voor meer informatie over de waarborgen die van toepassing zijn op een specifieke doorgifte, of om, indien van toepassing, een kopie van de relevante waarborgen te verkrijgen.
Uw rechten
Als betrokkene op grond van de AVG hebt u de volgende rechten met betrekking tot uw persoonsgegevens:
| Recht | Wat dit inhoudt |
|---|---|
| Inzage | U hebt het recht om bevestiging te krijgen of wij persoonsgegevens over u verwerken en, indien dit het geval is, om een kopie van die gegevens te ontvangen, samen met informatie over hoe deze worden verwerkt. |
| Rectificatie | U hebt het recht om onjuiste persoonsgegevens onverwijld te laten rectificeren en onvolledige persoonsgegevens te laten vervolledigen. |
| Wissing | U hebt het recht om te verzoeken om wissing van uw persoonsgegevens wanneer deze bijvoorbeeld niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, of wanneer u uw toestemming hebt ingetrokken. |
| Beperking | U hebt het recht om te verzoeken dat wij de verwerking van uw persoonsgegevens onder bepaalde omstandigheden beperken – bijvoorbeeld zolang de juistheid van de gegevens wordt betwist. |
| Overdraagbaarheid van gegevens | Wanneer de verwerking is gebaseerd op uw toestemming of op een overeenkomst en geautomatiseerd plaatsvindt, hebt u het recht om uw persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze, indien technisch mogelijk, te laten doorgeven aan een andere verwerkingsverantwoordelijke. |
| Bezwaar | U hebt het recht om bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen. Wanneer persoonsgegevens worden verwerkt voor direct marketingdoeleinden, hebt u te allen tijde het onvoorwaardelijke recht om bezwaar te maken. |
| Intrekking van toestemming | Wanneer de verwerking is gebaseerd op uw toestemming, hebt u het recht om die toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. |
| Een klacht indienen | U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU-lidstaat waar u uw gewone verblijfplaats hebt, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden. |
Recht van bezwaar – nadere informatie
Wanneer wij uw persoonsgegevens verwerken op basis van onze gerechtvaardigde belangen (art. 6, lid 1, onder f) AVG), kunt u bezwaar maken tegen deze verwerking door redenen aan te voeren die verband houden met uw specifieke situatie. Wij zullen de betreffende verwerking staken, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.
Wanneer persoonsgegevens worden verwerkt voor direct marketingdoeleinden, kunt u te allen tijde kosteloos en zonder opgave van redenen bezwaar maken. Wij zullen de verwerking van uw persoonsgegevens voor direct marketingdoeleinden onmiddellijk stopzetten na ontvangst van uw bezwaar.
Hoe u uw rechten kunt uitoefenen
Om een van de hierboven beschreven rechten uit te oefenen, kunt u contact met ons opnemen via e-mail op contact@toutdouce.com. Aan het indienen van een verzoek zijn geen kosten verbonden.
Wij zullen binnen één maand na ontvangst op uw verzoek reageren. In complexe gevallen of wanneer wij meerdere verzoeken tegelijk ontvangen, kunnen wij deze termijn met nog eens twee maanden verlengen; in dergelijke gevallen zullen wij u binnen één maand na ontvangst van uw verzoek op de hoogte stellen van de verlenging en de redenen daarvoor.
Indien wij u niet kunnen identificeren aan de hand van de verstrekte informatie, kunnen wij om aanvullende informatie vragen, uitsluitend met het oog op het verifiëren van uw identiteit. Wij zullen dergelijke informatie niet voor andere doeleinden gebruiken.
Elke rectificatie of wissing van persoonsgegevens, of beperking van de verwerking, wordt meegedeeld aan derden aan wie de gegevens zijn verstrekt, tenzij dit onmogelijk is of onevenredig veel moeite zou vergen. Op verzoek zullen wij u informeren over de identiteit van deze ontvangers.
Toezichthoudende autoriteit
Indien u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de toepasselijke wetgeving inzake gegevensbescherming, hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Aangezien Tout’ Douce in België is gevestigd, is de leidende toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit / Autorité de Protection des Données (GBA/APD)
Rue de la Presse 35 / Drukpersstraat 35
1000 Brussel, België
Website: www.gegevensbeschermingsautoriteit.be / www.autoriteprotectiondonnees.be
Tel.: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
U hebt ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit van uw gewone verblijfplaats of werkplek binnen de EU.
Aanvullende informatie
Geautomatiseerde besluitvorming en profilering
Wij gebruiken uw persoonsgegevens niet voor geautomatiseerde besluitvormingsprocessen die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen in de zin van artikel 22 AVG.
Leeftijdsvereiste
Het Platform is bestemd voor consumenten van 18 jaar en ouder, in overeenstemming met onze Algemene Verkoopvoorwaarden. Door een bestelling te plaatsen, bevestigt u dat u ten minste 18 jaar oud bent. Tout’ Douce verzamelt via het Platform niet bewust persoonsgegevens van personen jonger dan 18 jaar. Indien Tout’ Douce ervan op de hoogte raakt dat zij onbedoeld persoonsgegevens van een persoon jonger dan 18 jaar heeft verzameld, zal zij passende maatregelen nemen om deze gegevens te verwijderen.
Links naar websites van derden
Onze Website kan links naar websites van derden bevatten. Wij zijn niet verantwoordelijk voor de privacypraktijken van die websites en raden u aan hun privacyverklaringen zelfstandig door te nemen.
Wijzigingen in dit Privacy Statement
Wij kunnen dit Privacy Statement van tijd tot tijd bijwerken. Wanneer wij dit doen, zullen wij de datum bovenaan dit document aanpassen. Wij raden u aan dit Privacy Statement regelmatig door te nemen. Indien wij ingrijpende wijzigingen aanbrengen, zullen wij u hiervan op de hoogte stellen, bijvoorbeeld door een mededeling op onze Website te plaatsen.
Indien een wijziging gevolgen heeft voor verwerkingsactiviteiten die op basis van uw toestemming worden uitgevoerd, zullen wij uw hernieuwde toestemming vragen voordat de wijziging van kracht wordt.