PRIVACYBELEID

1. Definities

Persoonsgegevens
Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

SUR+
Sur+ Comm.V., met maatschappelijke zetel te 9831 Sint-Martens-Latem, Klapstraat 133, ingeschreven in de Kruispuntbank der Ondernemingen onder het nummer 0705.979.361, RPR Gent, Afdeling Gent.
E-mail: info@maisondelhistoire.com

Verwerking
Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

Webshop
De voor het publiek beschikbare webshopapplicatie te vinden op https://www.maisondelhistoire.com/shop.

2. Voorwerp

Dit Privacybeleid bevat de bepalingen en de voorwaarden die van toepassing zijn op de verwerking van de persoonsgegevens die u aan SUR+ meedeelt.

3. Welke persoonsgegevens houdt SUR+ bij?

Volgende persoonsgegevens worden bijgehouden:

Identificatiegegevens (naam, adres, telefoonnummer, …)
Elektronische identificatiegegevens (IP-adressen, …)
Elektronische lokalisatiegegevens (GSM, GPS, …)
Financiële gegevens
Informatie van sociale mediadiensten die door derden aangeboden worden

We verwerken geen gevoelige persoonsgegevens.

4. Voor welke doeleinden worden uw persoonsgegevens gebruikt?

Uw persoonsgegevens worden bijgehouden voor de volgende doeleinden:

Sluiten en uitvoeren van een overeenkomst
Relatiebeheer (klanten (CRM) en/of leveranciers)
Het afhandelen van betalingen
Verzenden van onze nieuwsbrieven en (gebeurlijke) reclameboodschappen
Website
E-commerce
Direct marketing

SUR+ biedt u de mogelijkheid een account aan te maken en in te loggen om de bestelling te kunnen plaatsen bij de Webshop via de volgende sociale mediadiensten die door derden aangeboden worden:

Facebook
Instagram
Google+

Als u besluit zich te registreren via of SUR+ anderszins toegang te verlenen tot een sociale mediadienst aangeboden door een derde partij, kan SUR+ persoonsgegevens verzamelen die reeds zijn gekoppeld aan uw account op deze sociale mediadienst, zoals uw naam, uw e-mailadres, uw activiteiten of uw contactenlijst die aan die account gekoppeld zijn.

SUR+ zal deze gegevens verwerken op een wijze die in overeenstemming is met dit Privacybeleid.

5. Wat doet SUR+ met uw persoonsgegevens?

SUR+ neemt de bescherming van uw privacy en persoonsgegevens ernstig.

Zij ondernam daarom reeds alle initiatieven die zij nodig acht om in regel te zijn met de vigerende privacywetgeving, met name de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (hierna de “Privacywet” genoemd) en de Algemene Verordening Gegevensbescherming (hierna de “AVG” genoemd).

SUR+ verbindt er zich toe dit wettelijk kader op te volgen en waar nodig bijkomende maatregelen te treffen en aanpassingen te implementeren ingevolge de actualisering daarvan.

De persoonsgegevens waarom SUR+ verzoekt, zijn steeds beperkt tot die gegevens die noodzakelijk en toereikend zijn voor de correcte uitoefening van onze activiteiten.

Wij streven ernaar dat de door ons verwerkte persoonsgegevens correct zijn en ingeval van wijziging geactualiseerd worden.

Uw gegevens worden steeds gedurende een welbepaalde termijn bewaard, in functie van onze activiteiten en/of de wettelijke vereisten waaraan SUR+ dient te voldoen.

Tenslotte garanderen wij een adequate bescherming (o.m. door middel van encryptie) tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging van uw persoonsgegevens, in functie van de stand der techniek en de gevoeligheid van betreffende gegevens.

6. Rechtmatigheid van de verwerking (Opt-In)

6.1. SUR+ zal uw persoonsgegevens slechts verwerken indien:
(i) u daartoe met betrekking tot één of meerdere hierboven vermelde specifieke doeleinden uw toestemming verleent,
(ii) wanneer de verwerking van uw persoonsgegevens noodzakelijk is voor de uitvoering van de activiteiten waartoe u SUR+ verzoekt (verwerking in het kader van de uitvoering van een overeenkomst),
(iii) wanneer de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die op SUR+ rust, of
(iv) wanneer SUR+ daartoe een gerechtvaardigd belang kan inroepen mits uw belangen of grondrechten en fundamentele vrijheden niet zwaarder doorwegen.

Voor doeleinden van direct marketing zal SUR+ voor het gebruik van uw persoonsgegevens steeds om uw uitdrukkelijke toestemming verzoeken. Niettegenstaande uw toestemming heeft u te allen tijde het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van direct marketing.

6.2. Als u na uw opt-in van mening bent veranderd, kunt u op elk moment uw toestemming voor de verdere verwerking van uw persoonsgegevens intrekken door contact met ons op te nemen via info@maisondelhistoire.com of door uw verzoek te verzenden naar volgend adres:

SUR+ Comm.V.
Klapstraat 133
9831 Deurle (Sint-Martens-Latem)

7. Uw rechten

7.1. Algemeen
SUR+ streeft naar transparantie inzake de verwerking van uw persoonsgegevens. Wanneer SUR+ uw persoonsgegevens verwerkt, kan u ons verzoeken om hierover op een beknopte en duidelijke wijze geïnformeerd te worden.

7.2. Recht van inzage
Wanneer wij persoonsgegevens van u verwerken heeft u het recht op inzage van deze gegevens en kan u ons tevens om de volgende informatie verzoeken:

de verwerkingsdoeleinden;
de betrokken categorieën van persoonsgegevens;
de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties;
indien mogelijk, de periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen;
wanneer wij uw persoonsgegevens niet rechtstreeks van u verkregen, de beschikbare informatie over de bron van uw persoonsgegevens;

Indien u om meer dan één kopie verzoekt, houden wij ons het recht voor om daartoe een administratieve kost aan te rekenen.

7.3. Recht op rectificatie
Mocht u vaststellen dat de door ons verwerkte persoonsgegevens onjuist of onvolledig zijn, kan u ons verzoeken de nodige verbeteringen of aanvullingen aan te brengen.

7.4. Recht op vergetelheid
U heeft het recht om van SUR+ te verlangen dat wij de persoonsgegevens die wij van u verwerken wissen, doch slechts in één van de volgende gevallen:

Uw persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij door SUR+ werden verzameld of anderszins verwerkt;
U trekt uw toestemming tot verwerking van uw persoonsgegevens in en er is geen andere rechtsgrond voor handen op grond waarvan SUR+ uw persoonsgegevens kan verwerken;
U heeft vanwege een specifieke met u verband houdende situatie bezwaar tegen de verwerking van uw persoonsgegevens, behoudens wanneer SUR+ dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan uw belangen, rechten en vrijheden of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering;
Uw persoonsgegevens zijn onrechtmatig verwerkt;
Uw persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting die op SUR+ rust.

7.5. Recht op beperking van de verwerking
In bepaalde gevallen kan u SUR+ verzoeken om een beperking van de verwerking van uw persoonsgegevens, met name:

Wanneer u de juistheid van uw persoonsgegevens betwist, gedurende een periode die SUR+ in staat stelt de juistheid van uw persoonsgegevens te controleren;
De verwerking zou onrechtmatig geschieden maar u wenst niet dat uw persoonsgegevens gewist worden;
SUR+ heeft uw persoonsgegevens niet langer nodig voor de verwerkingsdoeleinden, maar u heeft deze zelf nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
U heeft vanwege een specifieke met u verband houdende situatie bezwaar tegen de verwerking van uw persoonsgegevens, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van SUR+ zwaarder wegen dan uw belangen, rechten en vrijheden of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering.

7.6. Recht op overdraagbaarheid van uw persoonsgegevens
In bepaalde gevallen heeft u het recht om de u betreffende persoonsgegevens, die u aan SUR+ heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen, en u heeft het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen.

Het gaat om de volgende gevallen:

De verwerking van de persoonsgegevens berust op uw toestemming of de verwerking is noodzakelijk voor de uitvoering van de overeenkomst;
EN de verwerking wordt verricht via geautomatiseerde processen.

Beide voorwaarden dienen te worden vervuld.

Het recht op overdraagbaarheid mag geen afbreuk doen aan de rechten en vrijheden van anderen. SUR+ kan overdraagbaarheid weigeren indien dit afbreuk doet aan rechten en vrijheden van anderen.

8. Beveiliging van uw persoonsgegevens

8.1. Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context, de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor uw rechten en vrijheden, waarborgt SUR+ dat zij de nodige beveiligingsmaatregelen heeft getroffen – en van tijd tot tijd actualiseert – teneinde een op het risico afgestemd beveiligingsniveau te waarborgen.

Waar relevant, kunnen de door SUR+ genomen maatregelen onder meer betrekking hebben op:

de pseudonimisering en versleuteling van uw persoonsgegevens;
de mogelijkheid om op permanente basis de vertrouwelijkheid, integriteit en beschikbaarheid van haar verwerkingssystemen en activiteiten te garanderen;
de mogelijkheid om bij een incident de beschikbaarheid van, en de toegang tot de persoonsgegevens tijdig te herstellen;
het instellen van een procedure om de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking op gezette tijdstippen te testen, te beoordelen en te evalueren.

8.2. SUR+ garandeert dat zij tevens adequate maatregelen heeft genomen om ervoor te zorgen dat iedere natuurlijke persoon die onder het gezag van SUR+ toegang verkrijgt tot uw persoonsgegevens, deze slechts in opdracht van SUR+ verwerkt, tenzij hij/zij daartoe op grond van een wettelijke bepaling zou zijn gehouden.

9. Melding van inbreuken

9.1. SUR+ is wettelijk verplicht om een inbreuk in verband met uw persoonsgegevens zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur nadat zij er kennis van heeft genomen, aan de toezichthoudende overheid te melden.

Voor België is deze toezichthoudende overheid de Gegevensbeschermingsautoriteit (hierna “Autoriteit” genoemd):
Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
+32 (0)2 274 48 00
+32 (0)2 274 48 35
contact@apd-gba.be

De kantoren van de Autoriteit zijn niet toegankelijk voor het publiek. U kan echter een telefonische afspraak aanvragen via e-mail of telefonisch.
De Autoriteit is elke dag telefonisch bereikbaar tussen 8u30 en 12u00.

De Autoriteit is een onafhankelijk orgaan dat toeziet op de bescherming van de privacy bij de verwerking van persoonsgegevens.

9.2. In voorkomend geval, en wanneer de inbreuk waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, verbindt SUR+ er zich toe om de inbreuk op uw persoonsgegevens ook aan u te melden, tenzij aan één van de volgende voorwaarden is voldaan:

SUR+ heeft passende technische en organisatorische beschermingsmaatregelen genomen die uw persoonsgegevens onbegrijpelijk maken voor onbevoegden (encryptie, pseudonimisering, etc.) en deze maatregelen zijn toegepast op uw persoonsgegevens waarop de inbreuk betrekking heeft;
De mededeling zou onevenredige inspanningen vergen. In dat geval zal SUR+ in de plaats daarvan een openbare mededeling doen of een soortgelijke maatregel treffen op basis waarvan u even doeltreffend wordt geïnformeerd.

10. Verwerking door derden

10.1. Het kan voorkomen dat SUR+ voor de correcte uitoefening van haar activiteiten afhankelijk is van de diensten van derden. In dat verband garandeert SUR+ dat zij met haar rechtstreekse onderaannemers een overeenkomst voor de verwerking van persoonsgegevens heeft gesloten (hierna “Verwerkersovereenkomst” genoemd), minstens van deze derde de schriftelijke garantie hebben verkregen dat deze te allen tijde handelen conform de vigerende privacywetgeving, in het bijzonder de Privacywet en de AVG.

Middels een Verwerkersovereenkomst verbinden deze derden er zich toe om, wanneer zij uw persoonsgegevens verwerken in het kader van een aan hen door SUR+ uitbesteedde opdracht, te handelen in volledige conformiteit met de vigerende privacywetgeving, in het bijzonder de Privacywet en de AVG.

10.2. Het kan voorkomen dat SUR+ een beroep doet op bepaalde externe serviceproviders die een eigen privacybeleid hanteren met betrekking tot de informatie die we hen moeten verstrekken voor uw aankoopgerelateerde transacties, zoals bv. betalingsgateways en andere verwerkers van betalingstransacties.

In voorkomend geval raden wij u aan om het privacybeleid van deze dienstverleners te lezen, zodat u begrijpt op welke manier uw persoonsgegevens door deze aanbieders worden behandeld.

Hou er vooral rekening mee dat bepaalde providers zich in een ander rechtsgebied kunnen bevinden dan België of de Europese Unie of aldaar faciliteiten kunnen hebben. Wanneer u ervoor kiest om door te gaan met een transactie waarbij de diensten van een externe dienstverlener betrokken zijn, kan uw informatie mogelijk worden onderworpen aan de wetten van de jurisdictie(s) waarin die dienstverlener of zijn faciliteiten zich bevinden.

10.3. Uw persoonsgegevens kunnen worden doorgegeven buiten de Europese Economische Ruimte (de “EER”). Ze kunnen ook worden verwerkt door personeel dat buiten de EER voor SUR+ werkt.

Sommige van deze overdrachten zullen plaatsvinden naar landen of organisaties die zich hebben aangesloten bij beschermingskaders die door de Europese Commissie zijn goedgekeurd en die beschikken over gegevensbeschermingsmaatregelen die gelijk of grotendeels gelijkwaardig zijn aan die in de EER. Voor andere doorgiften worden passende of geschikte waarborgen toegepast overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming. Om twijfel te voorkomen, kunnen de waarborgen door de EU-Commissie goedgekeurde modelcontractbepalingen omvatten.

11. Wijziging

SUR+ houdt zich het recht voor om dit Privacybeleid zonder voorafgaande individuele verwittiging te wijzigen. Gelieve daarom regelmatig nazicht te doen van deze policy.

12. Klachten en opmerkingen

12.1. Indien u een klacht of opmerking heeft over dit Privacybeleid of de verwerking van uw persoonsgegevens, of indien u een inbreuk vaststelt op de verwerking van uw persoonsgegevens, gelieve u dan in eerste instantie te wenden tot SUR+.

Dit kan door een e-mail te verzenden naar info@maisondelhistoire.com of door uw klacht over te maken naar volgend adres:

SUR+ Comm.V.
Klapstraat 133
9831 Deurle (Sint-Martens-Latem)

SUR+ verbindt zich ertoe om uw klacht met spoed te behandelen, doch oordeelt soeverein over de gegrondheid ervan.

12.2. Zo u dit wenst, kan u zich met uw klacht ook richten tot de Autoriteit:
Gegevensbeschermingsautoriteit
Drukpersstraat 35, 1000 Brussel
+32 (0)2 274 48 00
+32 (0)2 274 48 35
contact@apd-gba.be

13. Toepasselijk recht en bevoegde rechtbank

13.1. Toepasselijk recht
Dit Privacybeleid is onderworpen aan het Belgisch recht.

13.2. Bevoegde rechtbank
De rechtbanken van het gerechtelijk arrondissement Gent, afdeling Gent zijn bevoegd om kennis te nemen van ieder geschil gerezen tussen SUR+ en de betrokkene wiens persoonsgegevens door of in opdracht van SUR+ worden verwerkt.