Privacybeleid

 

PRIVACYBELEID

BACK2SLEEP verwerkt persoonsgegevens ("Gegevens") in het kader van haar activiteiten, inclusief de gegevens van personen die haar website bezoeken (de "Site"). 

Met aandacht voor de rechten van individuen, met name met betrekking tot geautomatiseerde verwerking, en in een streven naar transparantie naar haar gebruikers, heeft BACK2SLEEP een privacybeleid ("Beleid") opgesteld waarin al deze verwerkingen, de doeleinden ervan en de beschikbare middelen voor individuen om hun rechten optimaal uit te oefenen, worden vermeld.

BACK2SLEEP kan haar beleid te allen tijde wijzigen of aanvullen, met name om te voldoen aan wijzigingen in wetgeving, regelgeving, jurisprudentie of technologie.

  1. Definities

Persoonsgegevens" zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon die direct of indirect uit die gegevens kan worden geïdentificeerd.

De term "Verwerking" verwijst naar bewerkingen of sets van bewerkingen met betrekking tot persoonsgegevens, ongeacht het gebruikte proces.

De "Dienst" beschrijft de diensten die door BACK2SLEEP worden aangeboden.

  1. Verantwoordelijke voor gegevensverwerking - Functionaris Gegevensbescherming

BACK2SLEEP is verantwoordelijk voor de verwerking van gegevens die direct of indirect van gebruikers van de dienst worden verzameld, hierna te noemen "Gebruikers".

BACK2SLEEP heeft een Functionaris Gegevensbescherming aangesteld. Hij of zij is onafhankelijk verantwoordelijk voor de interne toepassing van gegevensbeschermings- en beheersregels, en voor de samenwerking met de toezichthoudende autoriteiten.

Hier zijn de contactgegevens van onze FG:

t.a.v. de Functionaris Gegevensbescherming

Dhr. Olivier FOURCADE

188 rue de Rivoli

75001 PARIJS

E-mail: dpo@back2sleep.eu

Gebruik en verzameling van persoonsgegevens 

Om gebruik te kunnen maken van BACK2SLEEP-diensten of BACK2SLEEP-producten te bestellen, moeten bepaalde gegevens worden verstrekt. Het niet verstrekken van deze gegevens maakt het onmogelijk voor BACK2SLEEP om uw verzoek tot gebruik van een dienst of het verkrijgen van informatie over deze dienst te verwerken.

Gebruikersgegevens :

Gebruikersgegevens worden verzameld:

  • Via website ;
  • Via fysieke bestelformulieren ;
  • Stuur een e-mail naar dpo@back2sleep.eu.

BACK2SLEEP verzamelt de volgende gegevens in verband met de bovengenoemde verzamelactiviteiten:

  • Aanhef ;
  • Naam ;
  • Voornaam(en) ;
  • Factuuradres ;
  • Bezorgadres ;
  • Telefoonnummers ;
  • E-mailadres ;
  • Indien van toepassing functie ;
  • Interne verwerkingscode om de Gebruiker te identificeren;
  • Betalingsgegevens: postale of bankgegevens, cheque- en/of creditcardnummer, vervaldatum creditcard;
  • Transactiegegevens: transactienummer, details van aankoop, goed of "abonnements"dienst;
  • hoeveelheid, bedrag, maat van medisch hulpmiddel, periodiciteit, geschiedenis van contractuele relatie, productretouren, herkomst van dienst of bestelling;
  • correspondentie met de gebruiker, identiteit van personen verantwoordelijk voor klantrelaties.

BACK2SLEEP verzamelt gebruikersgegevens voor:

  • Verwerking 1 - Uitvoering van het contract :

Hoofddoel van de verwerking: het uitvoeren van verwerkingen met betrekking tot de door BACK2SLEEP aangeboden diensten.

Persoonsgegevens: Achternaam, voornaam, factuuradres, afleveradres, telefoonnummer, e-mailadres, functietitel indien van toepassing, bestelde producten en diensten, hoeveelheid, bedrag, maat van medisch hulpmiddel, frequentie, afleveradres, geschiedenis van contractuele relatie, productretouren, herkomst van dienst of bestelling.

  • Verwerking #2 - Betalingsbeheer (klant en leverancier) :

Hoofddoel van de verwerking: beheer van betalingen (facturatie, boekhouding) voor deelnemers.

Persoonsgegevens: Gebruikers-ID (voor boekhoudkundige doeleinden), voornaam, achternaam, e-mailadres, betaalmethodegegevens, transactiegegevens, hoeveelheid, bedrag, maat van medisch hulpmiddel, periodiciteit.

  • Verwerking nr. 3 - Afhandeling van klachten en achterstallige betalingen :

Hoofddoel van de verwerking: afhandeling van klachten en service na verkoop, en beheer van onbetaalde facturen en geschillen.

Persoonsgegevens: Achternaam, voornaam, factuuradres, afleveradres, telefoonnummer, e-mailadres, functietitel indien van toepassing, betalingsgegevens, transactiegegevens, hoeveelheid, bedrag, maat van medisch hulpmiddel, frequentie, afleveradres, contractgeschiedenis, productretouren, herkomst van dienst of bestelling, correspondentie met de gebruiker, identiteit van personen verantwoordelijk voor klantrelaties.

  • Verwerking #4 - Nieuwsbrief :

Hoofddoel van de gegevensverwerking: het verstrekken van informatie over BACK2SLEEP-nieuws en actuele gebeurtenissen met betrekking tot slaap, snurken en aanverwante aandoeningen. Persoonsgegevens: Achternaam, voornaam, adres, postcode, woonplaats, land, telefoonnummer, e-mailadres, functietitel indien van toepassing.

  1. Welke beveiligings- en vertrouwelijkheidsmaatregelen heeft BACK2SLEEP genomen?

BACK2SLEEP zet zich in voor het behoud van de kwaliteit, vertrouwelijkheid en integriteit van de persoonlijke en vertrouwelijke gegevens van haar klanten. Het voert alle technische en organisatorische maatregelen uit om de veiligheid van de verwerking van persoonsgegevens en de vertrouwelijkheid van persoonsgegevens te waarborgen.

In dit opzicht neemt BACK2SLEEP alle noodzakelijke voorzorgsmaatregelen, gezien de aard van de gegevens en de risico’s die de verwerking met zich meebrengt, om te voorkomen dat deze worden gewijzigd, beschadigd of door onbevoegde derden worden geraadpleegd (fysieke beveiliging van de ruimtes, authenticatieprocedures met persoonlijke en beveiligde toegang via vertrouwelijke identificatiemiddelen en wachtwoorden, registratie van verbindingen, versleuteling van bepaalde gegevens, enz.).

BACK2SLEEP maakt voornamelijk gebruik van SSL (Secure Sockets Layer) software, die informatie die door Gebruikers wordt ingevoerd versleutelt voordat deze wordt verzonden. Het handhaaft fysieke en elektronische beveiligingsmaatregelen en procedures met betrekking tot het verzamelen, opslaan en communiceren van persoonlijke informatie van Gebruikers. Beveiligingsprocedures kunnen vereisen dat BACK2SLEEP klanten vraagt hun identiteit te bewijzen voordat hun persoonlijke informatie wordt meegedeeld. Personen die toegang hebben tot Persoonsgegevens zijn gebonden aan een geheimhoudingsplicht.

Ondanks haar uiterste inspanningen om Persoonsgegevens te beschermen, kan BACK2SLEEP de onfeilbaarheid van deze bescherming tegen eventuele fouten die kunnen optreden tijdens de overdracht van Persoonsgegevens niet garanderen, gezien de onvermijdelijke risico’s van internetoverdracht die buiten elke redelijke controle liggen. Elke klant is verantwoordelijk voor de vertrouwelijkheid van zijn of haar wachtwoord en online accountgegevens. De Gebruiker moet zich beschermen tegen ongeautoriseerde toegang tot zijn wachtwoord en computer. Als de Gebruiker een computer deelt, moet hij/zij na elk gebruik uitloggen.

  1. Niet bekendmaken van Gegevens

Gegevens zullen nooit aan derden worden meegedeeld, behalve in de gevallen die in dit Beleid zijn voorzien. Persoonsgegevens kunnen aan een derde worden bekendgemaakt als BACK2SLEEP hiertoe wettelijk of op grond van een regelgevende bepaling verplicht is, of als een dergelijke bekendmaking noodzakelijk is in het kader van een juridisch verzoek of een geschilprocedure.

  1. Voor wie zijn de Gegevens bestemd?

Binnen de grenzen van hun respectievelijke verantwoordelijkheden en voor de hierboven genoemde doeleinden, zijn de belangrijkste personen die waarschijnlijk toegang hebben tot Gebruikersgegevens de BACK2SLEEP-medewerkers die verantwoordelijk zijn voor het afhandelen van bestellingen. Om deze taken uit te voeren en de verwerking van Gegevens te vergemakkelijken, met name wat betreft het verzamelen en hosten van de Site en Gegevens, maakt BACK2SLEEP gebruik van de diensten van verschillende onderaannemers, waaronder Shopify International Ltd, de site-host.

Deze onderaannemers zijn verplicht verzoeken te verwerken in overeenstemming met dit beleid. Zij zijn niet bevoegd deze te verkopen of aan andere derden bekend te maken.

  1. Overdracht van gegevens buiten de Europese Unie?

BACK2SLEEP verbindt zich ertoe te voldoen aan de toepasselijke regelgeving met betrekking tot de overdracht van gegevens naar het buitenland, met name op de volgende manieren:

  • BACK2SLEEP draagt de persoonsgegevens van haar klanten en gebruikers over aan landen die door de CNIL worden erkend als landen met een gelijkwaardig beschermingsniveau.
  • BACK2SLEEP draagt de persoonsgegevens van haar klanten en gebruikers over aan landen die door de CNIL niet worden erkend als landen met een voldoende beschermingsniveau: in dat geval handelt BACK2SLEEP in overeenstemming met de normen die vereist zijn door de Algemene Verordening Gegevensbescherming en de Franse wet op gegevensbescherming.
  1. Hoe lang worden de gegevens bewaard?

BACK2SLEEP bewaart de gegevens, voor elk van de verwerkingsactiviteiten die in dit beleid worden beschreven, alleen zolang als nodig is voor het doel van de betreffende verwerking.

  • Verwerking nr. 1 - Uitvoering van het contract

Bewaartermijn: gedurende de looptijd van de contractuele relatie, daarna 5 jaar na beëindiging van de relatie met de gebruiker.

  • Verwerking nr. 2 - Betalingsbeheer

Bewaartermijn: 10 jaar vanaf het einde van het boekjaar waarop de facturen betrekking hebben.

  • Verwerking nr. 3 - Afhandeling van klachten en achterstallige betalingen

Bewaartermijn: gesprek voor de tijd die nodig is om een geschil af te handelen na kennisname van een conflict, totdat de vordering verjaard is.

  • Verwerking #4 - Nieuwsbrief :
  • Bewaartermijn: voor BACK2SLEEP-klanten, gedurende de looptijd van de contractuele relatie, plus drie jaar (of totdat de klant zich afmeldt voor de nieuwsbrief),

voor personen die geen BACK2SLEEP-klanten zijn gedurende drie jaar (of totdat zij zich afmelden voor de nieuwsbrief)

  1. Gebruik van cookies bij het bezoeken van de site

Om gebruikers van de site te laten profiteren van de aangeboden diensten, gebruikt de site cookies. De gebruiker moet vooraf zijn toestemming hebben gegeven door een duidelijke positieve handeling voordat er cookies worden geplaatst. De gebruiker kan deze cookies te allen tijde kosteloos uitschakelen via de hieronder beschreven deactiveringsopties.

Wat zijn cookies en wat doen ze?

Wanneer de site wordt geraadpleegd, kunnen gegevens over de navigatie van de terminal van de klant (computer, tablet, smartphone, enz.) op de site worden opgeslagen in tekstbestanden die "Cookies" worden genoemd, en die op de browser van de klant worden geïnstalleerd. Cookies worden gebruikt om de browser van de klant te herkennen gedurende de geldigheidsduur van de cookie. Alleen de uitgever van de betreffende cookie kan de daarin opgenomen informatie lezen of wijzigen.

Cookies maken het mogelijk:

  • Om het bezoek en gebruik van de site, de secties en aangeboden diensten te meten en te analyseren, waardoor BACK2SLEEP studies kan uitvoeren en de relevantie en gebruiksvriendelijkheid van de site en diensten kan verbeteren,
  • Om de weergavevoorkeuren van de browser te onthouden (gebruikte taal, weergave-instellingen, gebruikt besturingssysteem, enz.) en om de presentatie van de site tijdens bezoeken aan te passen, afhankelijk van de hardware en software voor weergave of lezen die de terminal heeft en die wordt gebruikt voor het browsen op de site.
  • Om informatie op te slaan die betrekking heeft op bijvoorbeeld een door de Gebruiker ingevuld formulier of op een dienst (registratie, accounttoegang) of geselecteerde informatie (afgenomen diensten).
  • Om toegang te verlenen tot gereserveerde en persoonlijke delen van de site of Diensten, zoals het persoonlijke account, dankzij identificatiemiddelen of persoonlijke gegevens betreffende de Gebruiker en eerder gecommuniceerd.
  • Voer veiligheidsmaatregelen uit.

Cookies geplaatst door een derde partij op ?

De website van BACK2SLEEP kan cookies bevatten die door derden worden uitgegeven (hulpmiddelen voor prestatiemeting, bedrijven voor publieksmeting, enz.) die, gedurende de geldigheidsduur van hun cookie, hen in staat stellen navigatie-informatie te verzamelen over browsers die de site bezoeken. De Gebruiker kan te allen tijde voorkomen dat informatie over hem of haar wordt verzameld via deze cookies van derden door op de bijbehorende links te klikken (zie het hoofdstuk over "Beheren en gebruiken van cookies"). Het uitgeven en gebruiken van cookies door deze bedrijven is onderworpen aan hun eigen gebruiksvoorwaarden.

Het delen van het gebruik van uw terminal met anderen 

Als de terminal van de klant door meerdere personen wordt gebruikt en wanneer dezelfde terminal meerdere browsers heeft, kan BACK2SLEEP niet met zekerheid zeggen dat de diensten die voor deze terminal bedoeld zijn, overeenkomen met het eigen gebruik van de klant en niet dat van een andere Gebruiker van deze terminal. Het delen van het gebruik van de terminal met andere personen en het instellen van de browserparameters met betrekking tot Cookies zijn de vrije keuze en verantwoordelijkheid van de klant.

Beheren en gebruiken van cookies

De Gebruiker kan het gebruik van cookies te allen tijde beheren en wijzigen, zoals hieronder beschreven.

Cookies beheren vanuit uw browser 

De Gebruiker kan zijn browser zo instellen dat Cookies op zijn apparaat worden opgeslagen, of dat ze worden geweigerd, hetzij systematisch, hetzij afhankelijk van de afzender. In overeenstemming met de toepasselijke regelgeving zal elke werving per e-mail, sms of mms alleen worden uitgevoerd met voorafgaande toestemming van de klant om werving te ontvangen via het papieren of elektronische registratieformulier op de Site. Elke wervingsmail biedt de mogelijkheid om bezwaar te maken tegen de verwerking van gegevens voor wervingsdoeleinden door te klikken op een afmeldlink. Te allen tijde en kosteloos kan de Gebruiker bezwaar maken tegen prospectie via andere middelen door contact op te nemen met BACK2SLEEP via het volgende e-mailadres: dpo@back2sleep.eu.

  1. Welke rechten hebben Gebruikers?

Telkens wanneer BACK2SLEEP Persoonsgegevens verwerkt, worden alle redelijke stappen ondernomen om ervoor te zorgen dat de Persoonsgegevens nauwkeurig en relevant zijn voor de doeleinden waarvoor ze worden verwerkt.

In overeenstemming met Wet 78-17 van 6 januari 1978 zoals gewijzigd en de Algemene Verordening Gegevensbescherming (EU) van 27 april 2016, heeft de Gebruiker ook de volgende rechten:

 

Recht op inzage (artikel 15 van de AVG)

In alle gevallen

Recht op rectificatie (artikel 16 van de AVG)

In alle gevallen

Recht op verwijdering (artikel 17 van de AVG)

Alleen voor verwerking die niet is gebaseerd op naleving van een wettelijke verplichting, de uitvoering van een taak van algemeen belang, een taak voor archiveringsdoeleinden, of noodzakelijk is voor de vaststelling, uitoefening of verdediging van juridische claims.

Recht om de verwerking te beperken (Artikel 18 van de AVG)

In alle gevallen

Recht om bezwaar te maken tegen verwerking (Artikel 21 van de AVG).

Alleen voor verwerkingen die geen wettelijke basis hebben in de uitvoering van een contract of de nakoming van een wettelijke verplichting.

Recht op gegevensoverdraagbaarheid (Artikel 20 van de AVG)

Alleen voor verwerking op basis van toestemming, de uitvoering van een contract of als de verwerking wordt uitgevoerd met behulp van geautomatiseerde processen.

Recht om een klacht in te dienen bij de CNIL

In alle gevallen

Recht om te allen tijde toestemming in te trekken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking op basis van toestemming die is gegeven vóór de intrekking

Alleen wanneer de verwerking is gebaseerd op de toestemming van de betrokkene voor de verwerking van zijn of haar persoonsgegevens voor een of meer specifieke doeleinden

 

Deze rechten kunnen worden uitgeoefend door te schrijven naar de Functionaris voor Gegevensbescherming via het volgende e-mailadres: dpo@back2sleep.eu of per post naar het volgende adres: 188 rue de Rivoli 75001 PARIJS.