Privacybeleid

 

PRIVACY POLICY

 

 

BACK2SLEEP verwerkt persoonsgegevens ("Gegevens") in het kader van haar activiteiten, inclusief de Gegevens van personen die haar website bezoeken (de "Site"). 

 

Bezorgd over de rechten van individuen, met name met betrekking tot geautomatiseerde verwerking, en in een streven naar transparantie naar haar Gebruikers, heeft BACK2SLEEP een privacybeleid ("Beleid") opgesteld waarin al deze verwerkingen, de nagestreefde doeleinden en de beschikbare middelen voor individuen om hun rechten optimaal uit te oefenen, worden vermeld.

 

BACK2SLEEP kan haar Beleid te allen tijde wijzigen of aanvullen, met name om te voldoen aan wijzigingen in wetgeving, regelgeving, jurisprudentie of technologie.

 

 

  1. Definities

 

Persoonsgegevens" zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon die direct of indirect uit die gegevens kan worden geïdentificeerd.

 

De term "Verwerking" verwijst naar handelingen of sets van handelingen met betrekking tot Persoonsgegevens, ongeacht het gebruikte proces.

 

De "Dienst" beschrijft de diensten die door BACK2SLEEP worden aangeboden.

 

 

  1. Verantwoordelijke voor gegevensverwerking - Functionaris Gegevensbescherming

 

BACK2SLEEP is verantwoordelijk voor de verwerking van gegevens die direct of indirect worden verzameld van gebruikers van de dienst, hierna te noemen "Gebruikers".

 

BACK2SLEEP heeft een Functionaris Gegevensbescherming aangesteld. Hij of zij is onafhankelijk verantwoordelijk voor de interne toepassing van gegevensbeschermings- en beheersregels, en voor de samenwerking met de toezichthoudende autoriteiten.

 

Hier zijn de contactgegevens van onze FG:

 

t.a.v. de Functionaris Gegevensbescherming

Dhr Olivier FOURCADE

188 rue de Rivoli

75001 PARIS

Email : dpo@back2sleep.eu

Gebruik en verzameling van persoonsgegevens

 

Om gebruik te maken van BACK2SLEEP-diensten of BACK2SLEEP-producten te bestellen, moeten bepaalde gegevens worden verstrekt. Het niet verstrekken van deze gegevens zal het onmogelijk maken voor BACK2SLEEP om uw verzoek om een dienst te gebruiken of informatie over deze dienst te verkrijgen te verwerken.

 

Gebruikersgegevens :

 

Gebruikersgegevens worden verzameld :

  • Via website ;
  • Via fysieke bestelformulieren ;
  • Stuur een e-mail naar dpo@back2sleep.eu.

 

BACK2SLEEP verzamelt de volgende gegevens in verband met de bovengenoemde verzamelactiviteiten:

  • Aanhef ;
  • Naam ;
  • Voornaam(en) ;
  • Factuuradres ;
  • Afleveradres ;
  • Telefoonnummers ;
  • E-mailadres ;
  • Indien van toepassing functie ;
  • Interne verwerkingscode om de Gebruiker te identificeren;
  • Betalingsgegevens: post- of bankgegevens, cheque- en/of creditcardnummer, vervaldatum creditcard;
  • Transactiegegevens: transactienummer, details van aankoop, goed of "abonnements"dienst;
  • hoeveelheid, bedrag, maat van medisch hulpmiddel, periodiciteit, geschiedenis van contractuele relatie, productretouren, herkomst van dienst of bestelling ;
  • correspondentie met de Gebruiker, identiteit van personen die verantwoordelijk zijn voor klantrelaties.

 

BACK2SLEEP verzamelt Gebruikersgegevens voor :

 

  • Verwerking 1 - Contractuitvoering :

Hoofddoel van verwerking: het uitvoeren van verwerking met betrekking tot de door BACK2SLEEP aangeboden diensten.

Persoonlijke gegevens: Achternaam, voornaam, factuuradres, afleveradres, telefoonnummer, e-mailadres, functietitel indien van toepassing, bestelde producten en diensten, hoeveelheid, bedrag, maat van medisch hulpmiddel, frequentie, afleveradres, geschiedenis van contractuele relatie, productretouren, herkomst van dienst of bestelling.

 

  • Verwerking #2 - Betalingsbeheer (klant en leverancier) :

Hoofddoel van verwerking: beheer van betalingen (facturering, boekhouding) voor deelnemers.

Persoonlijke gegevens: Gebruikers-ID (voor boekhoudkundige doeleinden), voornaam, achternaam, e-mailadres, betalingsmethodegegevens, transactiegegevens, transactiegegevens, hoeveelheid, bedrag, maat van medisch hulpmiddel, periodiciteit.

 

  • Verwerking nr. 3 - Beheer van claims en achterstallige betalingen :

Hoofddoel van verwerking: beheer van klachten en nazorg, en beheer van onbetaalde facturen en geschillen.

Persoonlijke gegevens: Achternaam, voornaam, factuuradres, afleveradres, telefoonnummer, e-mailadres, functietitel indien van toepassing, betalingsgegevens, transactiegegevens, hoeveelheid, bedrag, maat van medisch hulpmiddel, frequentie, afleveradres, contractuele geschiedenis, productretouren, herkomst van dienst of bestelling, correspondentie met de Gebruiker, identiteit van personen die verantwoordelijk zijn voor klantrelaties.

 

  • Verwerking nr. 4 - Nieuwsbrief :

Hoofddoel van gegevensverwerking: het verstrekken van informatie over BACK2SLEEP-nieuws en actuele gebeurtenissen met betrekking tot slaap, snurken en aanverwante aandoeningen. Persoonlijke gegevens: Achternaam, voornaam, adres, postcode, plaats, land, telefoonnummer, e-mailadres, functietitel indien van toepassing.

 

 

  1. Welke beveiligings- en vertrouwelijkheidsmaatregelen heeft BACK2SLEEP geïmplementeerd?

 

BACK2SLEEP zet zich in voor het behoud van de kwaliteit, vertrouwelijkheid en integriteit van de persoonlijke en vertrouwelijke gegevens van haar klanten. Het implementeert alle technische en organisatorische maatregelen om de beveiliging van de verwerking van persoonsgegevens en de vertrouwelijkheid van persoonsgegevens te waarborgen.

 

In dit opzicht neemt BACK2SLEEP alle noodzakelijke voorzorgsmaatregelen, gezien de aard van de gegevens en de risico's die de verwerking met zich meebrengt, om te voorkomen dat deze worden gewijzigd, beschadigd of door onbevoegde derden worden geraadpleegd (fysieke beveiliging van de lokalen, authenticatieprocedures met persoonlijke en veilige toegang via vertrouwelijke identificatoren en wachtwoorden, registratie van verbindingen, versleuteling van bepaalde gegevens, enz.).

 

BACK2SLEEP gebruikt voornamelijk SSL (Secure Sockets Layer) software, die informatie die door Gebruikers wordt ingevoerd versleutelt voordat deze wordt verzonden. Het handhaaft fysieke en elektronische beveiligingsmaatregelen en procedures met betrekking tot de verzameling, opslag en communicatie van de persoonlijke informatie van Gebruikers. Beveiligingsprocedures kunnen vereisen dat BACK2SLEEP klanten vraagt hun identiteit te bewijzen voordat hun persoonlijke informatie wordt meegedeeld. Personen die toegang hebben tot Persoonlijke Gegevens zijn gebonden aan een geheimhoudingsplicht.

Ondanks de beste inspanningen om Persoonlijke Gegevens te beschermen, kan BACK2SLEEP de onfeilbaarheid van deze bescherming tegen fouten die kunnen optreden tijdens de overdracht van Persoonlijke Gegevens niet garanderen, gezien de onvermijdelijke risico's van internetoverdracht die buiten elke redelijke controle liggen. Elke klant is verantwoordelijk voor de vertrouwelijkheid van zijn of haar wachtwoord en online accountgegevens. De Gebruiker moet zich beschermen tegen ongeautoriseerde toegang tot zijn wachtwoord en computer. Als de Gebruiker een computer deelt, moet hij/zij na elk gebruik uitloggen.

 

 

  1. Niet-openbaarmaking van gegevens

 

Gegevens worden nooit aan derden meegedeeld, behalve in de gevallen voorzien in dit Beleid. Persoonlijke gegevens kunnen aan een derde worden bekendgemaakt indien BACK2SLEEP hiertoe wettelijk of op grond van een regelgevende bepaling verplicht is, of indien een dergelijke bekendmaking noodzakelijk is in het kader van een juridisch verzoek of een geschilprocedure.

 

 

  1. Voor wie zijn de gegevens bestemd?

 

Binnen de grenzen van hun respectieve verantwoordelijkheden en voor de hierboven genoemde doeleinden zijn de belangrijkste personen die toegang kunnen hebben tot gebruikersgegevens de BACK2SLEEP-medewerkers die verantwoordelijk zijn voor het uitvoeren van bestellingen. Om deze taken uit te voeren en de verwerking van gegevens te vergemakkelijken, met name wat betreft het verzamelen en hosten van de site en gegevens, maakt BACK2SLEEP gebruik van de diensten van verschillende onderaannemers, waaronder Shopify International Ltd, de sitehost.

Deze onderaannemers zijn verplicht verzoeken te verwerken in overeenstemming met dit beleid. Zij zijn niet bevoegd deze te verkopen of aan andere derden bekend te maken.

 

 

  1. Overdracht van gegevens buiten de Europese Unie?

 

BACK2SLEEP verbindt zich ertoe de toepasselijke regelgeving met betrekking tot de overdracht van gegevens naar het buitenland na te leven, met name op de volgende manieren:

 

  • BACK2SLEEP draagt de persoonsgegevens van haar klanten en gebruikers over aan landen die door de CNIL worden erkend als landen die een gelijkwaardig beschermingsniveau bieden.

 

  • BACK2SLEEP draagt de persoonsgegevens van haar klanten en gebruikers over aan landen die door de CNIL niet worden erkend als landen met een voldoende beschermingsniveau: in dat geval handelt BACK2SLEEP in overeenstemming met de normen die vereist zijn door de Algemene Verordening Gegevensbescherming en de Franse wet op gegevensbescherming.

 

 

  1. Hoe lang worden de gegevens bewaard?

 

BACK2SLEEP bewaart de gegevens voor elk van de in dit beleid beschreven verwerkingen slechts zolang als nodig is voor het doel van de betreffende verwerking.

 

  • Verwerking nr. 1 - Uitvoering van het contract

Bewaartermijn: voor de duur van de contractuele relatie, daarna 5 jaar na beëindiging van de relatie met de gebruiker.

 

  • Verwerking nr. 2 - Betalingsbeheer

Bewaartermijn: 10 jaar vanaf het einde van het boekjaar waarop de facturen betrekking hebben.

 

  • Verwerking nr. 3 - Beheer van claims en achterstallige betalingen

Bewaartermijn: gesprek voor de tijd die nodig is om geschillen te beheren na kennisname van een geschil, totdat de actie verjaard is.

 

  • Verwerking nr. 4 - Nieuwsbrief :
  • Bewaartermijn: voor BACK2SLEEP-klanten, gedurende de looptijd van de contractuele relatie, plus drie jaar (of totdat de klant zich afmeldt voor de nieuwsbrief),

voor personen die geen BACK2SLEEP-klanten zijn gedurende drie jaar (of totdat zij zich afmelden voor de nieuwsbrief)

 

 

  1. Gebruik van cookies bij het bezoeken van de site

 

Om gebruikers van de site in staat te stellen te profiteren van de aangeboden diensten, gebruikt de site cookies. De gebruiker moet vooraf zijn toestemming hebben gegeven door een duidelijke positieve handeling voordat er cookies worden geplaatst. De gebruiker kan deze cookies te allen tijde kosteloos deactiveren via de hieronder beschreven deactiveringsopties.

 

Wat zijn cookies en wat doen ze?

 

Wanneer de site wordt geraadpleegd, kunnen informatie met betrekking tot de navigatie van de terminal van de klant (computer, tablet, smartphone, enz.) op de site worden opgeslagen in tekstbestanden die "Cookies" worden genoemd, geïnstalleerd op de browser van de klant. Cookies worden gebruikt om de browser van de klant te herkennen gedurende de geldigheidsduur van de cookie. Alleen de uitgever van de betreffende cookie kan de daarin opgenomen informatie lezen of wijzigen.

 

Cookies maken het mogelijk:

 

  • Om het bezoek en gebruik van de site, haar secties en aangeboden diensten te meten en te analyseren, waardoor BACK2SLEEP studies kan uitvoeren en de interesse en ergonomie van de site en diensten kan verbeteren,
  • Om de weergavevoorkeuren van de browser te onthouden (gebruikte taal, weergave-instellingen, gebruikt besturingssysteem, enz.) en om de presentatie van de site tijdens bezoeken aan te passen, afhankelijk van de hardware en software voor het bekijken of lezen die de terminal heeft en die wordt gebruikt voor het browsen op de site.
  • Om informatie op te slaan die betrekking heeft op bijvoorbeeld een door de Gebruiker ingevuld formulier of op een dienst (registratie, accounttoegang) of geselecteerde informatie (geabonneerde diensten).
  • Toegang mogelijk maken tot gereserveerde en persoonlijke gebieden van de site of Diensten, zoals het persoonlijke account, dankzij identificatiemiddelen of persoonlijke gegevens betreffende de Gebruiker en eerder gecommuniceerd.
  • Veiligheidsmaatregelen implementeren.

 

Cookies geplaatst door een derde partij op ?

 

De website van BACK2SLEEP kan cookies bevatten die door derden worden uitgegeven (hulpmiddelen voor prestatiemeting, bedrijven voor publieksmeting, enz.) die, gedurende de geldigheidsduur van hun cookie, hen in staat stellen navigatie-informatie te verzamelen met betrekking tot browsers die de site raadplegen. De Gebruiker kan te allen tijde voorkomen dat informatie over hem of haar wordt verzameld via deze cookies van derden door op de overeenkomstige links te klikken (zie het hoofdstuk over "Beheren en gebruiken van cookies"). Het uitgeven en gebruiken van cookies door deze bedrijven is onderworpen aan hun eigen gebruiksvoorwaarden.

 

Het delen van het gebruik van uw terminal met anderen

 

Als de terminal van de klant door meerdere personen wordt gebruikt en wanneer dezelfde terminal meerdere browsers heeft, kan BACK2SLEEP niet zeker zijn dat de diensten die voor deze terminal bedoeld zijn overeenkomen met het eigen gebruik van de klant en niet dat van een andere Gebruiker van deze terminal. Het delen van het gebruik van de terminal met andere mensen en het configureren van de browserinstellingen met betrekking tot Cookies zijn de vrije keuze en verantwoordelijkheid van de klant.

 

Beheren en gebruiken van cookies

 

De Gebruiker kan het gebruik van cookies te allen tijde beheren en wijzigen, zoals hieronder beschreven.

 

Cookies beheren vanuit uw browser

 

De Gebruiker kan zijn browser zo instellen dat Cookies op zijn apparaat worden opgeslagen, of dat ze worden geweigerd, hetzij systematisch, hetzij afhankelijk van de afzender. In overeenstemming met de toepasselijke regelgeving zal elke werving per e-mail, SMS of MMS alleen worden uitgevoerd met de voorafgaande toestemming van de klant om werving te ontvangen via het papieren of elektronische registratieformulier op de Site. Elke wervingsmail biedt de mogelijkheid om bezwaar te maken tegen de verwerking van gegevens voor wervingsdoeleinden door te klikken op een afmeldlink. Te allen tijde en kosteloos kan de Gebruiker bezwaar maken tegen prospectie via andere middelen door contact op te nemen met BACK2SLEEP op het volgende e-mailadres: dpo@back2sleep.eu.

 

 

  1. Welke rechten hebben Gebruikers?

 

Telkens wanneer BACK2SLEEP Persoonsgegevens verwerkt, worden alle redelijke stappen ondernomen om ervoor te zorgen dat de Persoonsgegevens nauwkeurig en relevant zijn voor de doeleinden waarvoor ze worden verwerkt.

In overeenstemming met Wet 78-17 van 6 januari 1978, zoals gewijzigd, en de Algemene Verordening Gegevensbescherming (EU) van 27 april 2016, heeft de Gebruiker ook de volgende rechten:

 

Recht op toegang (artikel 15 van de AVG)

In alle gevallen

Recht op rectificatie (artikel 16 van de AVG)

In alle gevallen

Recht op wissen (artikel 17 van de AVG)

Alleen voor verwerking die niet is gebaseerd op naleving van een wettelijke verplichting, de uitvoering van een taak van algemeen belang, een taak voor archiveringsdoeleinden, of noodzakelijk is voor de vaststelling, uitoefening of verdediging van juridische claims.

Recht om verwerking te beperken (Artikel 18 van de AVG)

In alle gevallen

Recht om bezwaar te maken tegen verwerking (Artikel 21 van de AVG).

Alleen voor verwerkingen die geen wettelijke basis hebben in de uitvoering van een contract of de nakoming van een wettelijke verplichting.

Recht op gegevensoverdraagbaarheid (Artikel 20 van de AVG)

Alleen voor verwerking op basis van toestemming, de uitvoering van een contract of als de verwerking wordt uitgevoerd met behulp van geautomatiseerde processen.

Recht om een klacht in te dienen bij de CNIL

In alle gevallen

Recht om te allen tijde toestemming in te trekken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking op basis van toestemming die is gegeven vóór de intrekking van de toestemming

Alleen wanneer de verwerking is gebaseerd op de toestemming van de betrokkene voor de verwerking van zijn of haar persoonsgegevens voor een of meer specifieke doeleinden

 

 

Deze rechten kunnen worden uitgeoefend door te schrijven naar de Functionaris voor Gegevensbescherming op het volgende e-mailadres: dpo@back2sleep.eu of per post op het volgende adres: 188 rue de Rivoli 75001 PARIS.