PRIVACYBELEID VAN Akusoli Bunion Wrap (WERELDWIJD)

1. WAAROM MOET U DIT PRIVACYBELEID LEZEN?

In het kort: Dit beleid legt uit hoe wij uw persoonsgegevens verwerken. Het helpt u te begrijpen wat wij met uw gegevens doen en wat uw privacyrechten zijn.

Welkom! Dit privacybeleid (“Beleid”) legt uit hoe WELLNOVA SOLUTIONS INC, handelend onder de merknaam Akusoli Bunion Wrap en andere Household-merken (“Bedrijf”, “wij”, “ons” of “onze”) uw persoonsgegevens (“persoonsgegevens” of “Gegevens”) verwerkt wanneer u:

• Onze verkoopwebsites bezoekt (“Website”);

• Onze producten of diensten aanschaft (“Goederen” of “Dienst”);

• Op andere wijze met ons interageert (klantenservice, sociale media, wedstrijden, affiliateprogramma’s enz.).

Dit Beleid beschrijft welke Gegevens wij verzamelen, voor welke doeleinden deze worden verzameld, hoe wij deze gebruiken en delen, hoe lang wij deze bewaren, wat uw rechten zijn en hoe wij uw Gegevens beschermen. Wij zetten ons in om uw Gegevens rechtmatig, behoorlijk en transparant te verwerken, in overeenstemming met:

• de Algemene Verordening Gegevensbescherming (AVG);

• de ePrivacy-richtlijn 2002/58/EG;

• de Britse Algemene Verordening Gegevensbescherming (UK GDPR);

• de Australische Privacy Act 1988 en de Australische Privacy Principles (APP’s);

• en alle andere toepasselijke wetgeving inzake gegevensbescherming.

Dit Beleid is wereldwijd van toepassing en gebaseerd op de beginselen van de AVG. Het weerspiegelt hoge normen voor gegevensbescherming, zoals rechtmatigheid, behoorlijkheid en transparantie. Specifieke nationale of regionale vereisten worden behandeld in de Regionale Bijlagen (voor het Verenigd Koninkrijk, Australië, de Verenigde Staten, Canada en andere rechtsgebieden) die aan het einde van dit Beleid zijn opgenomen.

Indien u niet akkoord gaat met onze werkwijzen, verzoeken wij u af te zien van het gebruik van de Website, het aanschaffen van onze Goederen of Diensten of het op enige andere wijze verstrekken van uw Gegevens Dit Beleid treedt in werking op 20 november 2025. Wij kunnen dit Beleid van tijd tot tijd bijwerken. Alle wijzigingen treden in werking bij publicatie. Wij raden u daarom aan dit Beleid regelmatig te raadplegen om op de hoogte te blijven.

2. WIE IS VERANTWOORDELIJK VOOR DE BESCHERMING VAN UW PERSOONSGEGEVENS?

Wij zijn: WELLNOVA SOLUTIONS INC, uw verwerkingsverantwoordelijke voor persoonsgegevens

Ons bedrijfsnummer is: 001530076

Ons geregistreerde adres: 354 Downs Blvd, Suite 101A Franklin, TN 37064

Het e-mailadres van onze klantenservice: support@akusoli.com

Wij hebben een functionaris voor gegevensbescherming (Data Protection Officer, DPO) aangesteld om toezicht te houden op onze verplichtingen op het gebied van gegevensbescherming. U kunt rechtstreeks contact opnemen met de DPO via: dpo@akusoli.com

3. VOOR WELKE DOELEINDEN EN WELKE GEGEVENS VERZAMELEN WIJ?

In het kort: Wij verzamelen voornamelijk uitsluitend de Gegevens die nodig zijn om onze Goederen of Diensten te leveren en onze Website te beheren. In dit gedeelte leggen we uit waarom we uw gegevens verzamelen en hoe we deze gebruiken.

Wij verzamelen uitsluitend de Gegevens die wij daadwerkelijk nodig hebben en gebruiken deze alleen voor duidelijke, rechtmatige doeleinden (bijv. om uw aankoop te verwerken, diensten te leveren, te reageren op uw vragen en de functionaliteit van de Website te waarborgen, enz.). U vindt een volledig overzicht van de doeleinden, de Gegevens die wij verzamelen, hoe wij deze gebruiken en nadere toelichting in de onderstaande subsecties:

Hier zijn nog een paar belangrijke dingen die u moet weten:

• Rechtsgrondslag: Wij verwerken uw Gegevens uitsluitend indien wij daarvoor een rechtsgeldige grondslag hebben op grond van de toepasselijke wetgeving inzake gegevensbescherming. De rechtsgrondslagen waarop wij ons kunnen beroepen zijn doorgaans de uitvoering van een overeenkomst, uw toestemming, een wettelijke verplichting of een gerechtvaardigd belang.

• Gevoelige Gegevens: Wij verzamelen of verwerken niet bewust gevoelige Gegevens (zoals gegevens over uw gezondheid, religieuze overtuigingen of biometrische gegevens).

• Marketing: Wij gebruiken uw Gegevens uitsluitend voor marketingdoeleinden indien u daarvoor duidelijk toestemming hebt gegeven of indien wij beschikken over een andere rechtsgrondslag.

• Geautomatiseerde tools en AI: Wij kunnen AI of andere volledig of gedeeltelijk geautomatiseerde technologieën gebruiken ter ondersteuning van de dienstverlening (bijv. chatbots, ChatGPT, Gemini enz.), maar wij maken geen gebruik van geautomatiseerde besluitvorming die rechtsgevolgen heeft of u op vergelijkbare wijze aanzienlijk treft in de zin van artikel 22 van de AVG.

• Geen verkoop van Gegevens: Wij verkopen uw Gegevens nooit aan derden tegen betaling.

• Gegevens van kinderen: Deze Website is niet bedoeld voor minderjarigen. Wij verzamelen niet bewust persoonsgegevens van minderjarigen zonder passende toestemming. Indien wij ons ervan bewust worden dat wij onbedoeld persoonsgegevens van een kind hebben ontvangen, zullen wij deze gegevens onverwijld verwijderen.

4. VAN WELKE BRONNEN VERKRIJGEN WIJ UW GEGEVENS?

In het kort: Wij verkrijgen uw Gegevens rechtstreeks van u, via uw gebruik van onze Website, of van betrouwbare derden en openbare bronnen. Dit stelt ons in staat onze Diensten te leveren en met u in contact te blijven.

Wij kunnen Gegevens verzamelen uit de volgende bronnen:

• Rechtstreeks van u: Wanneer u een bestelling plaatst, contact met ons opneemt voor ondersteuning of vragen, formulieren of enquêtes invult, of deelneemt aan wedstrijden of promotionele campagnes.

• Automatisch via technologie: Wanneer u onze Website of andere online platforms bezoekt of ermee interageert, verzamelen wij automatisch bepaalde Gegevens, waaronder identificatiegegevens en informatie over uw activiteiten. Wij maken gebruik van cookies en vergelijkbare technologieën om uw gebruikerservaring te verbeteren, gebruikspatronen te analyseren en onze platforms te beveiligen.

• Van derden, leveranciers en dienstverleners: Wanneer wij diensten afnemen van externe dienstverleners – zoals hostingplatforms, softwareleveranciers of professionele adviseurs – ontvangen wij doorgaans rechtstreeks van hen Gegevens over u.

• Van onze affiliate- en verwijzingspartners: Indien u een verwijzingslink volgt of een kortingscode van een partner gebruikt, kunnen wij informatie ontvangen die uw persoonsgegevens kan bevatten.

• Van andere entiteiten binnen de groep (indien van toepassing): Indien dit noodzakelijk is voor interne administratieve doeleinden, dienstverlening of bedrijfsontwikkeling, kunnen wij uw Gegevens ontvangen van andere entiteiten binnen onze bedrijvengroep.

• Uit openbaar toegankelijke bronnen (indien van toepassing): Waar passend en wettelijk toegestaan, kunnen wij persoonsgegevens verzamelen uit openbare registers (bijv. handelsregisters of websites van beroepsverenigingen), officiële overheidsdatabases of profielen op sociale media (bijv. LinkedIn), met name in het kader van business-to-businesscommunicatie (B2B), professionele benadering of due diligence.

5. DELEN WIJ UW GEGEVENS MET ANDEREN?

In het kort: Ja, maar uitsluitend wanneer dit noodzakelijk is en met sterke waarborgen, waarbij uw privacy altijd wordt beschermd.

Ja, maar alleen wanneer dit noodzakelijk is en met inachtneming van uw privacy.

Wij kunnen beperkte Gegevens delen met betrouwbare derden om onze diensten te verlenen, te voldoen aan wettelijke verplichtingen of dagelijkse bedrijfsactiviteiten te ondersteunen. Wanneer wij dit doen, zorgen wij ervoor dat uw Gegevens worden beschermd en zorgvuldig worden verwerkt. Om deze reden treden partijen die namens ons Gegevens verwerken op als verwerkers en zijn zij contractueel gebonden door verwerkersovereenkomsten (Data Processing Agreements, DPA’s). Deze overeenkomsten waarborgen dat zij onze instructies opvolgen, passende beveiligingsmaatregelen toepassen en uw Gegevens niet voor eigen doeleinden gebruiken. Wij kunnen uw Gegevens delen met:

• Dienstverleners (verwerkers): Wij maken gebruik van verschillende dienstverleners ter ondersteuning van onze bedrijfsactiviteiten (bijv. IT-ondersteuning, hosting, betalingen, analyses, klantenservice, marketing, auditing, juridische diensten, enz.). Dienstverleners verwerken Gegevens uitsluitend namens ons en overeenkomstig onze gedocumenteerde instructies.

• Entiteiten binnen de groep (verwerkers of gezamenlijke verwerkingsverantwoordelijken): Wij kunnen uw Gegevens delen met andere entiteiten binnen onze bedrijvengroep voor interne administratieve doeleinden, gecentraliseerde diensten of het leveren van geïntegreerde diensten.

• Overheidsinstanties en andere verwerkingsverantwoordelijken: In bepaalde gevallen kunnen uw Gegevens worden gedeeld met derden die optreden als onafhankelijke verwerkingsverantwoordelijken en zelf het doel en de middelen van de verwerking bepalen, zoals overheidsinstanties, rechtshandhavingsinstanties, rechtbanken, verzekeraars, instanties voor fraudepreventie en onafhankelijke dienstverleners.

• Andere rechtspersonen of accountants: In het kader van een (voorgenomen of daadwerkelijke) fusie, overname, verkoop van activa of herstructurering kunnen wij beperkte Gegevens verstrekken aan potentiële investeerders, kopers of hun auditors en adviseurs.

• Andere derden met uw toestemming: Waar dit wettelijk vereist is, delen wij uw Gegevens uitsluitend met derden indien u ons hiervoor uitdrukkelijk uw geïnformeerde en vrij gegeven toestemming hebt verleend.

6. HOE LANG BEWAREN WIJ UW GEGEVENS?

In het kort: Wij bewaren uw Gegevens uitsluitend zolang dit noodzakelijk is voor wettelijke, contractuele of dienstgerelateerde doeleinden. Daarna verwijderen wij deze op veilige wijze of anonimiseren wij ze.

Wij bewaren uw Gegevens alleen zolang als nodig is om:

• de doeleinden te vervullen waarvoor deze zijn verzameld,

• u onze Goederen of Diensten te leveren,

• te voldoen aan wettelijke, regelgevende of contractuele verplichtingen, of

• geschillen op te lossen of onze overeenkomsten te handhaven.

De gedetailleerde bewaartermijnen voor elk verwerkingsdoel van Gegevens zijn uiteengezet in Sectie 3 van dit Beleid. Zodra de toepasselijke bewaartermijn is verstreken, zullen wij uw Gegevens binnen een redelijke termijn veilig verwijderen of onomkeerbaar anonimiseren, in overeenstemming met de beste gangbare praktijken in de sector en de wettelijke vereisten.

7. HOE WAARBORGEN WIJ DE BEVEILIGING VAN UW GEGEVENS?

In het kort: Wij maken gebruik van sterke technische en organisatorische maatregelen om uw Gegevens te beveiligen en werken continu aan het voorkomen van ongeoorloofde toegang en het beschermen van uw privacy.

Wij zetten ons in om uw Gegevens te beschermen en nemen de beveiliging van uw informatie zeer serieus. Wij passen een combinatie van technische en organisatorische maatregelen toe om ongeoorloofde toegang, onopzettelijk verlies, misbruik, wijziging of openbaarmaking van persoonsgegevens te voorkomen. Onze beveiligingsmaatregelen zijn gebaseerd op kernbeginselen van gegevensbescherming en omvatten onder meer:

• het verzamelen van Gegevens uitsluitend voor gespecificeerde en rechtmatige doeleinden,

• het eerlijk en transparant verwerken van Gegevens,

• het bewaren van Gegevens uitsluitend zolang dit noodzakelijk is,

• het strikt beperken van de toegang tot Gegevens tot bevoegde medewerkers,

• het delen van Gegevens met derden uitsluitend wanneer dit wettelijk gerechtvaardigd is,

• het regelmatig verzorgen van trainingen op het gebied van gegevensbescherming voor onze medewerkers,

• het uitvoeren van interne en/of externe IT-beveiligingsaudits,

• het gebruik van encryptie voor gevoelige gegevens,

• het regelmatig uitvoeren van back-ups van Gegevens en het bijhouden van activiteitenlogboeken,

• het continu verbeteren van processen om de beveiliging van Gegevens te waarborgen,

• het regelmatig monitoren van onze systemen op mogelijke bedreigingen of datalekken.

Hoewel wij sterke beveiligingsmaatregelen toepassen, is geen enkel systeem volledig risicovrij, met name niet bij gegevensoverdracht via het internet. Om uw Gegevens te helpen beschermen, verzoeken wij u online waakzaam te blijven en altijd een sterk en uniek wachtwoord te gebruiken, dit vertrouwelijk te houden, uw apparaten te beveiligen en voorzichtig te zijn bij het delen van informatie, met name via verdachte links. Beveiligingsincidenten die het gevolg zijn van handelingen van gebruikers (bijv. het delen van inloggegevens of phishing) kunnen buiten onze controle vallen.

8. WORDEN UW GEGEVENS INTERNATIONAAL DOORGEGEVEN?

In het kort: Ja, soms. Maar uitsluitend wanneer dit noodzakelijk is en altijd met sterke juridische waarborgen om uw Gegevens te beschermen.

Ja, maar uitsluitend wanneer dit noodzakelijk is en er altijd sterke beschermingsmaatregelen zijn getroffen.

Wij slaan uw Gegevens hoofdzakelijk op en verwerken deze binnen de Europese Economische Ruimte (EER). In sommige gevallen kunnen bepaalde Gegevens worden doorgegeven aan betrouwbare partners of dienstverleners die zijn gevestigd in landen buiten de EER, bijvoorbeeld voor cloudhosting, technische ondersteuning of gespecialiseerde diensten. Waar van toepassing zijn dergelijke ontvangers vermeld in Sectie 3 van dit Beleid.

Wanneer wij uw Gegevens buiten de EER doorgeven, zorgen wij ervoor dat deze beschermd blijven en dat uw privacyrechten worden gerespecteerd. Wij geven uw Gegevens nooit lichtvaardig door. Wij beoordelen altijd de risico’s en nemen passende maatregelen om uw Gegevens te beschermen, ongeacht waar deze worden verwerkt. Wanneer Gegevens buiten de EER worden doorgegeven:

• controleren wij of het betreffende land beschikt over een ‘adequaatheidsbesluit’ van de Europese Commissie, wat betekent dat het een niveau van gegevensbescherming biedt dat vergelijkbaar is met dat van de EU;

• indien er geen adequaatheidsbesluit bestaat, maken wij gebruik van de door de Europese Commissie goedgekeurde standaardcontractbepalingen (Standard Contractual Clauses, SCC’s). Dit zijn juridisch bindende overeenkomsten die de ontvanger verplichten om privacy- en beveiligingsnormen op EU-niveau na te leven Standaardcontractbepalingen van de EU;

• Voordat wij SCC’s toepassen, voeren wij een impactbeoordeling van de gegevensoverdracht uit, zoals vereist op grond van het Schrems II-arrest en de richtsnoeren van de EDPB, om te beoordelen of in het land van de ontvanger aanvullende waarborgen noodzakelijk zijn;

• Indien nodig passen wij ook aanvullende technische of contractuele waarborgen toe, zoals encryptie, toegangscontroles en auditrechten.

Indien u meer informatie wenst over deze doorgiften, kunt u contact met ons opnemen via de contactgegevens die zijn vermeld in Sectie 11 van dit Beleid.

9. MAKEN WIJ GEBRUIK VAN GEAUTOMATISEERDE BESLUITVORMING OF PROFILERING?

In het kort: Ja, maar wij nemen geen belangrijke beslissingen over u die uitsluitend zijn gebaseerd op AI. Wij kunnen slimme tools gebruiken om onze diensten te ondersteunen, maar alle belangrijke beslissingen worden genomen door echte mensen, niet alleen door programma's.

Ja. Wij kunnen bepaalde op kunstmatige intelligentie (AI) gebaseerde tools en volledig of semi-geautomatiseerde systemen gebruiken, bijvoorbeeld bij klantenondersteuning of tijdens telefoongesprekken, om de snelheid en nauwkeurigheid van onze diensten te verbeteren.

Wij maken echter geen gebruik van geautomatiseerde besluitvorming, waaronder profilering, die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft, in de zin van artikel 22, lid 1, van de AVG. Concreet:

• alle aanbevelingen, antwoorden of informatie die door AI-tools worden gegenereerd, worden uitsluitend ter informatie verstrekt en zijn onderworpen aan beoordeling en validatie door onze medewerkers;

• wij gebruiken geen algoritmen of geautomatiseerde systemen om beslissingen over u te nemen die rechtsgevolgen hebben (bijv. het weigeren van een dienst), zonder zinvolle menselijke tussenkomst;

• u hebt het recht om menselijke tussenkomst te verzoeken en uw standpunt kenbaar te maken indien u van mening bent dat een beslissing of reactie via geautomatiseerde middelen is gegenereerd en u aanzienlijk treft, en om een toelichting en herbeoordeling van een dergelijke beslissing door een medewerker van ons te verkrijgen.

10. WAT ZIJN UW RECHTEN?

In het kort: U beschikt over rechten met betrekking tot uw persoonsgegevens, waaronder het recht op inzage, rectificatie, verwijdering, bezwaar en meer. In deze sectie wordt toegelicht hoe u deze rechten kunt uitoefenen en wat u daarbij kunt verwachten.

Indien wij uw Gegevens verwerken zoals uiteengezet in dit Beleid, of indien u van mening bent dat wij dit doen, beschikt u als betrokkene over de volgende rechten. Deze rechten zijn van toepassing ongeacht of wij uw Gegevens verwerken als cliënt, leverancier, opdrachtnemer of professionele contactpersoon:

• Recht op informatie – U hebt het recht op duidelijke en transparante informatie over hoe wij uw Gegevens verzamelen en gebruiken. Dit Beleid is opgesteld om hierin te voorzien (artikelen 12 en 13 van de AVG);

• Recht op inzage – U kunt ons verzoeken te bevestigen of wij uw Gegevens verwerken en een kopie opvragen van de Gegevens die wij van u bewaren (artikel 15 van de AVG);

• Recht op rectificatie – Indien uw Gegevens onjuist of onvolledig zijn, kunt u ons verzoeken deze te corrigeren of aan te vullen (artikel 16 van de AVG);

• Recht op gegevenswissing (“recht om vergeten te worden”) – U kunt verzoeken om verwijdering van uw Gegevens indien deze niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld, indien u uw toestemming intrekt (wanneer de verwerking op toestemming was gebaseerd), indien u bezwaar maakt en er geen zwaarder wegende gerechtvaardigde gronden zijn, of indien de Gegevens onrechtmatig zijn verwerkt. Opmerking: Dit recht is onderworpen aan beperkingen. Zo kunnen wij bepaalde Gegevens bewaren indien dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, voor geschillenbeslechting of voor contractuele doeleinden (artikel 17 van de AVG);

• Recht op beperking van de verwerking – U kunt verzoeken om de verwerking van uw Gegevens tijdelijk te beperken, bijvoorbeeld wanneer u de juistheid van de Gegevens betwist of bezwaar maakt tegen de verwerking terwijl wij onze rechtsgrondslagen beoordelen (artikel 18 van de AVG);

• Recht op overdraagbaarheid van gegevens – Wanneer de verwerking is gebaseerd op uw toestemming of op een overeenkomst en via geautomatiseerde middelen wordt uitgevoerd, kunt u verzoeken om een kopie van uw Gegevens in een gestructureerd, gangbaar en machineleesbaar formaat en ons vragen deze door te geven aan een andere dienstverlener (artikel 20 van de AVG);

• Recht van bezwaar – U kunt bezwaar maken tegen verwerking die is gebaseerd op onze gerechtvaardigde belangen of tegen verwerking voor directmarketingdoeleinden. Wij zullen deze verwerking staken, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen (artikel 21 van de AVG);

• Recht om toestemming in te trekken – Wanneer wij ons baseren op uw toestemming, kunt u deze te allen tijde intrekken. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking die heeft plaatsgevonden vóór de intrekking (artikel 7(3) van de AVG);

• Recht om een klacht in te dienen – Indien u niet tevreden bent over de wijze waarop wij uw Gegevens verwerken, verzoeken wij u eerst contact met ons op te nemen. Wij zullen ons best doen om het probleem op te lossen. U kunt echter ook een klacht indienen bij de Litouwse Autoriteit voor Gegevensbescherming (https://vdai.lrv.lt/lt/) of bij de toezichthoudende autoriteit in uw land van verblijf of werk.

Let op: Uw rechten zijn niet absoluut. In sommige gevallen kan de uitoefening van uw rechten worden beperkt op grond van de toepasselijke wetgeving inzake gegevensbescherming, bijvoorbeeld wanneer het honoreren van uw verzoek nadelige gevolgen zou hebben voor de rechten en vrijheden van anderen, of wanneer wij wettelijk verplicht zijn bepaalde persoonsgegevens te bewaren (bijv. ten behoeve van naleving, juridische claims of regelgevende doeleinden).

11. HOE KUNT U UW RECHTEN UITOEFENEN OF CONTACT MET ONS OPNEMEN?

Indien u algemene vragen heeft over dit Beleid, over de wijze waarop wij Gegevens verwerken, een klacht wilt indienen of een van uw rechten als betrokkene wilt uitoefenen, kunt u contact met ons opnemen via e-mail op dpo@akusoli.com.

Om ons in staat te stellen uw verzoek efficiënt te verwerken, verzoeken wij u:

• uw vraag of klacht duidelijk te formuleren,

• aan te geven welk recht van de betrokkene u wenst uit te oefenen (indien van toepassing),

• voldoende informatie te verstrekken om u te kunnen identificeren (wij kunnen u vragen om een identiteitsbewijs of een identiteitsverificatieproces te doorlopen), en

• alle relevante gegevens te verstrekken die ons helpen om snel te reageren.

U kunt ook iemand machtigen om namens u op te treden. Indien u dit doet, verzoeken wij u ervoor te zorgen dat de gemachtigde ons een schriftelijke en ondertekende machtiging verstrekt waaruit blijkt dat hij of zij bevoegd is om namens u te handelen. Wij kunnen een verzoek afwijzen indien onvoldoende bewijs van machtiging wordt verstrekt.

Wij streven ernaar om zonder onredelijke vertraging en binnen één maand na ontvangst van uw verzoek te reageren. Indien uw verzoek bijzonder complex is of betrekking heeft op meerdere kwesties, kunnen wij deze termijn met maximaal één extra maand verlengen. In dat geval zullen wij u vooraf informeren en de reden voor de vertraging toelichten.

12. REGIONALE ADDENDUM

Dit addendum vormt een aanvulling op ons Wereldwijd Privacybeleid en is van toepassing wanneer uw persoonsgegevens onderworpen zijn aan de wetgeving van het land of de regio waarin u woont, of wanneer onze verwerkingsactiviteiten specifiek daarop zijn gericht. Deze regionale bepalingen vormen een aanvulling op het Wereldwijd Privacybeleid en prevaleren uitsluitend voor zover dit vereist is op grond van de toepasselijke lokale wetgeving.

VERENIGD KONINKRIJK (VK)

Indien u inwoner bent van het Verenigd Koninkrijk of indien onze verwerking betrekking heeft op personen in het Verenigd Koninkrijk, is de verwerking van uw persoonsgegevens onderworpen aan de Algemene Verordening Gegevensbescherming van het Verenigd Koninkrijk (UK GDPR) en de Data Protection Act 2018.

Uw rechten op grond van de Britse wetgeving inzake gegevensbescherming:

• Recht op informatie (artikelen 13–14 UK GDPR) – het recht om duidelijke informatie te ontvangen over hoe wij uw persoonsgegevens verzamelen en gebruiken;

• Recht op inzage (artikel 15 UK GDPR) – het recht om een kopie op te vragen van de persoonsgegevens die wij van u bewaren;

• Recht op rectificatie (artikel 16 UK GDPR) – het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren;

• Recht op gegevenswissing (artikel 17 UK GDPR) – het recht om in bepaalde gevallen te verzoeken om verwijdering van uw persoonsgegevens;

• Recht op beperking van de verwerking (artikel 18 UK GDPR) – het recht om in specifieke situaties het gebruik van uw persoonsgegevens te beperken;

• Recht op overdraagbaarheid van gegevens (artikel 20 UK GDPR) – het recht om uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat;

• Recht van bezwaar (artikel 21 UK GDPR) – het recht om bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen of voor directmarketingdoeleinden;

• Recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming, met inbegrip van profilering (artikel 22 AVG van het Verenigd Koninkrijk) – indien dergelijke besluiten rechtsgevolgen of vergelijkbare wezenlijke gevolgen hebben.

Internationale doorgifte van gegevens vanuit het Verenigd Koninkrijk:

Indien wij uw persoonsgegevens buiten het Verenigd Koninkrijk doorgeven (bijv. naar de EER, de Verenigde Staten of andere landen), zorgen wij ervoor dat passende waarborgen worden toegepast, zoals:

• een adequaatheidsregeling die is vastgesteld door de Britse overheid; of

• de Britse International Data Transfer Agreement (IDTA) of het Britse addendum bij de EU-standaardcontractbepalingen (Standard Contractual Clauses, SCC’s), in combinatie met passende technische en contractuele waarborgen.

Toezichthoudende autoriteit:

Indien u zorgen heeft over de wijze waarop wij uw persoonsgegevens verwerken, kunt u een klacht indienen bij de Britse toezichthoudende autoriteit: Information Commissioner’s Office (ICO), website: https://ico.org.uk.

Australië

Indien u inwoner bent van Australië of indien onze verwerking betrekking heeft op personen in Australië, is de verwerking van uw persoonsgegevens onderworpen aan de Privacy Act 1988 (Cth) en de Australian Privacy Principles (APP’s).

Uw rechten op grond van de Australische privacywetgeving:

• Recht op inzage (APP 12) – het recht om een kopie op te vragen van de persoonsgegevens die wij van u bewaren;

• Recht op correctie (APP 13) – het recht om correctie te verzoeken indien uw persoonsgegevens onjuist, onvolledig of verouderd zijn;

• Recht om een klacht in te dienen – indien u van mening bent dat wij uw privacy hebben geschonden op grond van de APP’s, kunt u een formele klacht indienen.

• Recht om anoniem of onder een pseudoniem te communiceren (APP 2) – u kunt ervoor kiezen uzelf niet te identificeren, voor zover dit wettelijk is toegestaan en praktisch uitvoerbaar is (bijv. bij algemene vragen).

Directe marketing en afmelden:

Wij passen dezelfde directmarketingprincipes toe als beschreven in Sectie 3 van dit Beleid, volledig in overeenstemming met APP 7 en de Spam Act 2003. Wij verzenden directmarketingcommunicatie uitsluitend in overeenstemming met deze wetgeving. Elk elektronisch bericht identificeert ons duidelijk en bevat een werkende afmeldmogelijkheid. Indien u zich afmeldt, zullen wij u geen marketingcommunicatie meer toesturen.

Internationale doorgifte van gegevens vanuit Australië

Wij kunnen uw persoonsgegevens verstrekken aan ontvangers die zijn gevestigd buiten Australië (bijv. in de EU, de VS of andere landen). Voordat wij dit doen, nemen wij redelijke maatregelen om ervoor te zorgen dat buitenlandse ontvangers de APP’s niet schenden. Deze maatregelen kunnen onder meer omvatten:

• het aangaan van juridisch bindende contractuele overeenkomsten;

• het uitvoeren van privacy- en beveiligings-due-diligence;

• het waarborgen van technische maatregelen zoals encryptie en toegangscontrole.

Toezichthoudende autoriteit:

Indien een datalek waarschijnlijk leidt tot ernstige schade, zullen wij onverwijld het Office of the Australian Information Commissioner (OAIC) en de betrokken personen informeren. Indien u bovendien niet tevreden bent met onze reactie op een privacykwestie, kunt u contact opnemen met het OAIC via de website: https://www.oaic.gov.au.

Canada

Indien u inwoner bent van Canada of indien onze verwerking betrekking heeft op personen in Canada, zijn uw persoonsgegevens onderworpen aan de Personal Information Protection and Electronic Documents Act (PIPEDA) en andere toepasselijke privacywetgeving.

Uw rechten op grond van de Canadese privacywetgeving:

• Recht op kennisname/inzage – het recht om inzage te verzoeken in de persoonsgegevens die wij van u bewaren en informatie te ontvangen over hoe wij deze gebruiken en delen.

• Recht op correctie – het recht om correctie te verzoeken van onjuiste persoonsgegevens.

• Toestemming intrekken – het recht om uw toestemming voor het gebruik of de verstrekking van uw persoonsgegevens te allen tijde in te trekken, behalve wanneer verwerking wettelijk verplicht is of noodzakelijk is om de door u gevraagde diensten te leveren.

• Recht op overdraagbaarheid van gegevens (Law 25) – het recht om een kopie van uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar formaat of deze, waar technisch mogelijk, over te dragen aan een andere organisatie;

• Recht om een klacht in te dienen – het recht om een klacht in te dienen bij het Office of the Privacy Commissioner of Canada (OPC) of, indien u in Québec woont, bij de Commission d’accès à l’information du Québec (CAI), indien u van mening bent dat uw rechten zijn geschonden.

Commerciële elektronische berichten (CASL):

Wij passen dezelfde directmarketingprincipes toe als beschreven in Sectie 3 van dit Beleid, volledig in overeenstemming met de Canadese anti-spamwetgeving (Canada’s Anti-Spam Legislation, CASL). Wij verkrijgen uitdrukkelijke toestemming (of baseren ons op toegestane impliciete toestemming), identificeren ons Bedrijf in elk bericht, nemen een werkende afmeldmogelijkheid op en houden registraties van verleende toestemmingen bij. U kunt uw toestemming te allen tijde intrekken of zich afmelden.

Internationale doorgifte van gegevens vanuit Canada:

Uw persoonsgegevens kunnen buiten Canada worden doorgegeven (bijv. naar de EU, de VS of andere landen) voor verwerking. Wij nemen contractuele, organisatorische en technische maatregelen om ervoor te zorgen dat dergelijke doorgiften een passend beschermingsniveau bieden dat in overeenstemming is met de Canadese wetgeving, of om te waarborgen dat deze onderworpen zijn aan buitenlandse toegangswetgeving.

Toezichthoudende autoriteit:

Indien u niet tevreden bent met onze reactie op een privacykwestie, kunt u contact opnemen met: Office of the Privacy Commissioner of Canada (OPC), website: LINK. Voor inwoners van Québec kunt u tevens contact opnemen met de Commission d’accès à l’information (CAI) via: https://www.cai.gouv.qc.ca.

VERENIGDE STATEN (VS)

Indien u inwoner bent van de Verenigde Staten of indien onze verwerking betrekking heeft op personen in de Verenigde Staten, kunnen uw persoonsgegevens onderworpen zijn aan privacywetgeving op staatsniveau, waaronder de California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) en de Utah Consumer Privacy Act (UCPA).

Uw rechten op grond van de privacywetgeving van Amerikaanse staten (die per staat kunnen verschillen):

• Recht op kennisname/inzage – het recht om informatie op te vragen over de categorieën en specifieke persoonsgegevens die wij verzamelen, gebruiken, openbaar maken, verkopen of delen;

• Recht op verwijdering – het recht om te verzoeken om verwijdering van de persoonsgegevens die wij van u bewaren, met inachtneming van bepaalde uitzonderingen;

• Recht op correctie – het recht om correctie te verzoeken van onjuiste persoonsgegevens;

• Recht om af te zien van deelname – om af te zien van deelname aan:

  • - de verkoop of het delen van persoonsgegevens;

  • - het gebruik van persoonsgegevens voor gerichte advertenties;

  • - profilering die rechtsgevolgen heeft of u op vergelijkbare wijze aanzienlijk treft;

• Recht op overdraagbaarheid van gegevens – het recht om een kopie van uw persoonsgegevens te ontvangen in een overdraagbaar formaat;

• Recht om het gebruik van gevoelige persoonsgegevens te beperken (alleen CPRA) – het recht om beperkingen te verzoeken ten aanzien van de wijze waarop wij gevoelige informatie gebruiken (bijv. nauwkeurige geolocatiegegevens, gezondheidsgegevens en financiële gegevens).

Internationale doorgifte van gegevens vanuit de Verenigde Staten:

Indien wij uw persoonsgegevens buiten de Verenigde Staten doorgeven (bijvoorbeeld naar de EU, het VK of andere rechtsgebieden), passen wij contractuele, organisatorische en technische waarborgen toe die erop zijn gericht ervoor te zorgen dat de doorgegeven gegevens een passend beschermingsniveau krijgen, in overeenstemming met de toepasselijke privacywetgeving van Amerikaanse staten.

Mijn persoonsgegevens niet verkopen of delen:

Indien u zich wilt afmelden voor de verkoop of het delen van uw persoonsgegevens, verzoeken wij u op de link ‘Mijn persoonsgegevens niet verkopen of delen’ te klikken die u onderaan onze website vindt.

Algemene afmeldingsmechanismen:

Waar dit vereist is (bijv. op grond van de CPRA, CPA en CTDPA), respecteren wij Global Privacy Control-signalen (GPC) en andere erkende algemene afmeldingsmechanismen.

Toezichthoudende autoriteiten:

Indien u zorgen heeft over de wijze waarop wij uw persoonsgegevens verwerken, kunt u contact opnemen met de procureur-generaal van uw staat. Voor inwoners van Californië is meer informatie beschikbaar via: https://oag.ca.gov/privacy/ccpa.

EINDE VAN HET BELEID