Privacyverklaring

1. Inleiding

a. Wie zijn wij?

Babylux BV, gevestigd te Sluisbaan 46, Komen-Waasten (hierna: Babylux), is een webwinkel met alle spulletjes voor baby’s en (toekomstige) ouders.

In het kader van deze activiteiten verwerkt Babylux persoonsgegevens. In die zin treedt Babylux op als verwerkingsverantwoordelijke conform de Algemene Verordening Gegevensbescherming (AVG). Babylux hecht grote waarde aan de bescherming van privacy en de correcte verwerking van persoonsgegevens die het voorwerp zijn van de AVG.

Via dit statement biedt Babylux een overzicht van deze verwerkingsactiviteiten en welke waarborgen Babylux treft ter bescherming van persoonsgegevens.

b. Contact

Babylux BV
BTW-BE: 0456.168.036
Sluislaan 46, 7784 Komen-Waasten
085/208 5724
[email protected]
U kan ons steeds contacteren via het contactformulier.

2. Waarom verwerken wij uw persoonsgegevens?

a. Geboortelijsten

i. Wat doen wij met uw gegevens?

Hoera, u bent zwanger! Samen met u stellen we een lijst samen met alle spullen en producten die u zult nodig hebben nu er een baby aankomt. Deze lijst kan u vervolgens beschikbaar stellen via de geboortekaart en aan alle personen die u graag willen feliciteren met een kleine (of grote) attentie.

De rechtsgrond voor deze verwerking is de noodzakelijkheid voor de uitvoering van de overeenkomst.

ii. Welke gegevens verwerken wij?

In het kader van het aanmaken en het beheer van de geboortelijst verwerken wij:

• Identificatiegegevens, zoals uw naam en de waarschijnlijke geboortedatum van uw kind ;
• Contactgegevens, zoals uw emailadres en telefoonnummer ;
• Voorkeuren betreffende de geboortelijst.

iii. Hoe hebben wij uw gegevens verkregen?

Babylux verkrijgt gegevens in het kader van de geboortelijst van:

• Uzelf

iv. Hoelang houden wij uw gegevens bij?

Babylux houdt uw gegevens bij:

• tot 10 jaar na beëindiging van de overeenkomst ;
• tot 2 jaar na het laatste betekenisvolle contact, wanneer wij geen overeenkomst met u hebben gesloten.

b. Aankopen, waaronder online aankopen en aankopen in onze winkels en dienst na verkoop

i. Wat doen we met uw gegevens?

In het kader van een aankoop in onze winkel of via onze webshop verzamelen wij uw gegevens om de beheer van deze aankoop en de eventuele levering van de producten vlot te laten verlopen. Later kunnen wij u op basis van deze gegevens contacteren om u om uw mening te vragen, om u op de hoogte te houden van onze laatste nieuwigheden, voor terugroepacties en voor een ruimere dienst na verkoop.

De verwerking van deze gegevens is eveneens gebaseerd op de noodzakelijkheid voor de uitvoering van de overeenkomst.

ii. Welke gegevens verwerken wij?

In het kader van uw aankopen verwerken wij:

• Identificatiegegevens, zoals uw naam ;
• Contactgegevens, zoals uw leveradres, emailadres en telefoonnummer;
• Financiële gegevens, zoals uw bankrekeningnummer ;
• Voorkeuren en uw mening omtrent onze producten en diensten.

iii. Hoe hebben wij uw gegevens verkregen?

Babylux verkrijgt gegevens in het kader van de aankopen van:

• Uzelf.

iv. Hoelang houden wij uw gegevens bij?

Babylux houdt uw gegevens bij:

• tot 10 jaar na beëindiging van de overeenkomst ;
• tot 2 jaar na het laatste betekenisvolle contact, wanneer wij geen overeenkomst met u hebben gesloten.

c. Accountcreatie en beheer

i. Wat doen wij met uw gegevens?

Wij verwerken uw gegevens om het navigeren op onze website en het beheer van je bestellingen te vergemakkelijken door je gegevens vooraf in te vullen in het bestelformulier.

De verwerking van deze gegevens is tevens gebaseerd op de noodzakelijkheid voor de uitvoering van de overeenkomst.

ii. Welke gegevens verwerken wij?

In het kader van uw aankopen verwerken wij:

• Identificatiegegevens, zoals uw naam ;
• Contactgegevens, zoals uw leveradres, emailadres en telefoonnummer ;
• Financiële gegevens, zoals uw bankrekeningnummer ;
• Voorkeuren en uw mening omtrent onze producten en diensten.

iii. Hoe hebben wij uw gegevens verkregen?

Babylux verkrijgt gegevens in het kader van de aankopen van:

• Uzelf

iv. Hoelang houden wij uw gegevens bij?

Babylux houdt uw gegevens bij:

• tot 10 jaar na beëindiging van de overeenkomst ;
• tot 2 jaar na het laatste betekenisvolle contact, wanneer wij geen overeenkomst met u hebben gesloten.

d. De organisatie van Babylux als onderneming

i. Wat doen wij met uw gegevens?

Teneinde haar activiteiten uit te voeren is Babylux genoodzaakt om bepaalde persoonsgegevens te verwerken. Zonder deze verwerkingen is het voor Babylux niet mogelijk om haar taken efficiënt uit te voeren.

Een aantal van deze verwerkingsactiviteiten moet Babylux uitvoeren omdat ze hiertoe wettelijk verplicht is. Wanneer Babylux niet wettelijk verplicht is tot de verwerkingen noodzakelijk voor haar organisatie, dan beroept Babylux zich op haar gerechtvaardigd belang.

ii. Welke gegevens verwerken wij?

In het kader van de organisatie van Babylux verwerkt zij:

• Identificatiegegevens, zoals uw naam en geboortedatum ;
• Contactgegevens, zoals uw emailadres en telefoonnummer ;
• Financiële gegevens, zoals uw bankrekeningnummer.

iii. Hoe hebben wij uw gegevens verkregen?

Babylux verkrijgt gegevens in het kader van haar organisatie van:

• Uzelf ;
• Uw bank.

iv. Hoelang houden wij uw gegevens bij?

Babylux bewaart uw persoonsgegevens in het kader van haar organisatie conform de wettelijke bewaartermijnen die hier op van toepassing zijn, zoals de wettelijke bewaartermijn inzake facturatie.

e. Marketing, waaronder direct marketing

i. Wat doen wij met uw gegevens?

Marketing in de meest ruime zin van het woord, waaronder u informeren over onze producten en diensten, het versturen van nieuwsbrieven en direct marketing.

De rechtsgrond voor deze verwerking is het gerechtvaardigd belang van Babylux. Waar dit wettelijk vereist is beroept Babylux zich op uw uitdrukkelijke toestemming.

Ook voor het plaatsen van cookies vraagt Babylux om de uitdrukkelijke toestemming van de betrokkene waar de wet dit verplicht stelt. Voor technische en functionele cookies beroept Babylux zich op haar gerechtvaardigd belang. Voor meer informatie betreffende het gebruik van cookies verwijzen wij naar ons cookiebeleid.

ii. Welke gegevens verwerken wij?

In het kader van ons marketingbeleid verwerken wij:

• Identificatiegegevens, zoals uw naam en uw IP-adres ;
• Contactgegevens, zoals uw emailadres en telefoonnummer ;
• Voorkeuren, zoals uw tevredenheid over onze producten en onze dienstverlening.

iii. Hoe hebben wij uw gegevens verkregen?

Babylux verkrijgt gegevens in het kader van haar marketingbeleid van:

• Uzelf.

iv. Hoelang houden wij uw gegevens bij?

Babylux houdt uw gegevens voor marketingdoeleinden bij tot 3 jaar na het laatste betekenisvolle contact.

f. Camerabewaking

i. Wat doen wij met uw gegevens?

Teneinde onze winkels en stockeerruimtes en de personen en goederen die zich hier op bevinden te beschermen, doet Babylux aan camerabewaking.

De grondslag voor deze verwerking is het gerechtvaardigd belang van Babylux om in te staan voor deze bescherming. Babylux garandeert dat zij de wettelijke verplichtingen omtrent camerabewaking respecteert en strikt opvolgt, o.a. door de camerabewaking aan te geven met een pictogram.

ii. Welke gegevens verwerken wij?

In het kader van de camerabewaking verwerken wij:

• Identificatiegegevens, zoals uw beeltenis.

iii. Hoe hebben wij uw gegevens verkregen?

Babylux verkrijgt gegevens in het kader van camerabewaking van:

• Uzelf, via camerabeelden.

iv. Hoelang houden wij uw gegevens bij?

Babylux houdt de camerabeelden één maand bij, behalve als de opgenomen beelden een bijdrage kunnen leveren tot het bewijzen van een misdrijf, van schade of van overlast of tot het identificeren van een dader, een verstoorder van de openbare orde, een getuige of een slachtoffer.

g. Detectie en bescherming tegen fraude, onrechtmatig en/of wederrechtelijk gedrag

i. Wat doen wij met uw gegevens?

Teneinde fraude, onrechtmatig of wederrechtelijk gedrag te voorkomen of te beëindigen, verwerkt Babylux persoonsgegevens van betrokken natuurlijke personen.

De rechtsgrond voor deze verwerking is het gerechtvaardigd belang van Babylux om dergelijke feiten te voorkomen of te beëindigen. Waar nodig, beroept Babylux zich op de noodzaak voor de verwerking voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

ii. Welke gegevens verwerken wij?

In het kader van ons fraudebeheer verwerken wij:

• Identificatiegegevens, zoals uw naam en geboortedatum ;
• Contactgegevens, zoals uw woonadres ;
• Potentieel strafrechtelijke gegevens.

iii. Hoe hebben wij uw gegevens verkregen?

Babylux verkrijgt gegevens in het kader van het fraudebeheer van:

• Uzelf ;
• Politie ;
• Advocaten ;
• Overheden en gerechterlijke instellingen en toezichthouders.

iv. Hoelang houden wij uw gegevens bij?

Babylux bewaart uw persoonsgegevens in het kader van haar fraudebeheer conform de wettelijke bewaartermijn.

h. HR-beleid

i. Wat doen we met uw gegevens?

Teneinde te voorzien in een HR-beleid voor onze werknemers zijn wij genoodzaakt om hun persoonsgegevens te verwerken.

De wettelijke grondslag hiervoor is de noodzakelijkheid voor de uitvoering van de overeenkomst.

ii. Welke gegevens verwerken wij?

In het kader van het HR-beleid verwerken wij:

• Identificatiegegevens, zoals uw naam, uw rijksregisternummer en uw geboortedatum ;
• Contactgegevens, zoals uw telefoonnummer en uw woonadres;
• Professionele gegevens, zoals uw opleiding en uw cv ;
• Finaciële gegevens, zoals uw bankrekeningnummer ;
• Relationele gegevens, zoals uw gezinssamenstelling.

iii. Hoe hebben wij uw gegevens verkregen?

Uw persoonsgegevens in het kader van ons HR-beleid verkrijgen wij van:

• Uzelf ;
• Recruiters ;
• Sociale secretariaten ;
• Overheden zoals de FOD Financiën.

iv. Hoelang houden wij uw gegevens bij?

Babylux houdt gegevens inzake haar HR-beleid bij:

• Tot 5 jaar na afloop van de arbeidsovereenkomst ;
• Tot 6 maanden na het laatste betekenisvolle contact, wanneer er geen arbeidsovereenkomst wordt gesloten.

3. Aan wie maken wij uw gegevens over?

a. Ontvangers van uw persoonsgegevens

Babylux verkoopt geen persoonsgegevens aan derde partijen. Babylux geeft evenmin persoonsgegevens door aan derden, tenzij:

• De betrokkene, zijn aanverwanten, zijn werkgever en zijn lasthebbers ;
• Eventuele rechtsopvolgers en verbonden ondernemingen (zoals dochter- en zusterondernemingen) voor dezelfde doeleinden als deze vermeld in dit privacy statement ;
• Derde partijen of onderaannemers voor dezelfde doeleinden als deze vermeld in dit privacy statement, zoals het uitvoeren van leveringen aan huis of koerierdiensten, herstellingen bij een extern repair center, administratieve taken marketingcampagnes, terugroepacties, etc ;
• Externe dienstverleners in binnen- en buitenland ;
• Overheden en gerechterlijke instellingen en toezichthouders.

b. Gegevensoverdracht buiten de EU

Wat betreft de internationale doorgifte van persoonsgegevens, buiten de EER beschermt Babylux uw gegevens conform het beschermingsniveau vereist door de Europese regelgeving.

4. Welke waarborgen treffen wij ter bescherming van uw persoonsgegevens?

Babylux verbindt er zich toe om de nodige organisatorische en technische maatregelen te teneinde te voorzien in een beveiliging tegen vernietiging, verlies, ongeoorloofde vertrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens, zowel per ongeluk als op onrechtmatige wijze.

Dit houdt onder andere in dat we werken met een firewall en dat niet alle werknemers dezelfde interne toegangen hebben.

5. Welke zijn uw rechten?

Overeenkomstig de Algemene Verordening Gegevensbescherming heeft men bepaalde rechten betreffende de verwerking van persoonsgegevens die de betrokkenen ten aanzien van Babylux kunnen uitoefenen. Als de betrokkene zijn rechten wilt uitoefenen, kan hij hiertoe een verzoek sturen aan de functionaris voor gegevensbescherming van Babylux via het volgende emailadres: [email protected]. Dit verzoek dient duidelijk en zo concreet mogelijk geformuleerd te worden, teneinde Babylux de mogelijkheid te geven om hier zo gericht mogelijk op te reageren.

Bij twijfel omtrent de identiteit van de betrokkene kan Babylux vragen om deze te verifiëren, om op die manier te vermijden dat een onbevoegd persoon diens rechten uitoefent. In dat geval zal Babylux de betrokkene contacteren en samen met hem naar de meest gepaste wijze zoeken om diens identiteit vast te stellen.

Babylux beoogt binnen één maand gevolg te geven aan een verzoek. Wanneer dit niet mogelijk is, dan zal Babylux de betrokkene zo snel mogelijk inlichten over haar mogelijkheid om deze termijn met twee maanden te verlengen. Wanneer Babylux geen gevolg kan geven aan uw verzoek, dan zal Babylux de betrokkene hiervan binnen een gepaste termijn gemotiveerd over inlichten.

Meer in het bijzonder betreft het de volgende rechten:

a. Recht op informatie

Babylux is als verwerkingsverantwoordelijke verplicht om de betrokkenen, wiens persoonsgegevens zij verwerkt, in te lichten over deze verwerking. Deze inlichtingen moeten worden verschaft op een nauwkeurige, transparante, begrijpelijke en gemakkelijk toegankelijke wijze, in duidelijke en eenvoudige taal. In concreto kan men dit recht uitoefenen door deze privacyverklaring te raadplegen. Voor meer informatie kan men contact opnemen met de functionaris voor gegevensbescherming van Babylux via voornoemde gegevens.

b. Recht op inzage

Wanneer Babylux persoonsgegevens verwerkt, dan heeft de betrokkene in kwestie het recht om toegang te vragen tot deze gegevens, als ook tot bijkomende informatie zoals de doeleinden van de verwerking, de bewaartermijn en de herkomst van de gegevens. De betrokkene kan Babylux eveneens om een kopie van deze gegevens vragen, voor zover dit verzoek niet kennelijke ongegrond of buitensporig is. Het eerste exemplaar wordt kostenloos bezorgd, maar bij een herhaaldelijk verzoek behoudt Babylux zich het recht voor om een redelijke vergoeding in rekening te brengen.

c. Recht op beperking van de verwerking

De betrokkene heeft het recht om Babylux om een beperking van de verwerking te verzoeken. In dat geval zal Babylux deze gegevens bijhouden en enkel voor bepaalde, beperkte doeleinden gebruiken. De betrokkene kan dit recht uitoefenen in de volgende gevallen:

• De betrokkene betwist de juistheid van zijn gegevens, waarbij de gegevensverwerking zal worden beperkt gedurende de periode die Babylux nodig heeft om de juistheid te verifiëren ;
• De verwerking is onrechtmatig, maar de betrokkene verzet zich tegen de wissing van deze gegevens en verzoekt in plaats daarvan om een beperking van het gebruik van deze persoonsgegevens ;
• Babylux heeft de gegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft deze gegevens nodig voor de instelling, de uitoefening of de onderbouwing van een rechtsvordering ;
• Wanneer de betrokkene bezwaar maakt tegen een verwerking, in afwachting van de verificatie of de gerechtvaardigde gronden van Babylux als verwerkingsverantwoordelijke zwaarder wegen dan uw persoonlijke belangen.

In geval van een beperking van de verwerking, kan Babylux de gegevens in kwestie enkel nog verwerken mits toestemming van de betrokkene, voor de instelling, uitoefening of onderbouwing van een rechtsvordering, ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van openbaar belang.

d. Recht op gegevenswissing

De betrokkene heeft het recht om Babylux om de wissing van zijn gegevens te vragen in de volgende gevallen:

• De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor deze zijn verzameld of anderszins verwerkt ;
• De betrokkene trekt zijn toestemming in, in de gevallen waarin de verwerking gebaseerd is op diens toestemming en er geen andere rechtsgrond bestaat voor de verwerking ;
• De betrokkene maakt bezwaar tegen de verwerking en zijn persoonlijke belangen prevaleren op de gerechtvaardigde belangen van Babylux ;
• De persoonsgegevens zijn onrechtmatig verwerkt ;
• De wissing van de gegevens is noodzakelijk om te voldoen aan een wettelijke verplichting overeenkomstig Europees of Belgisch recht.

Babylux zal gevolg geven aan uw verzoek tot wissing, tenzij een van de volgende situaties zich voordoet:

• De verwerking kadert in de uitoefening van het recht op vrijheid van meningsuiting en informatie ;
• Om redenen van algemeen belang op het gebied van volksgezondheid ;
• Om te voldoen aan de nood tot archivering in het algemeen belang of om statistische doeleinden ;
• Om te voldoen aan een wettelijke verplichting om de gegevens bij te houden ;
• Om een rechtsvordering te kunnen vaststellen, uitoefenen of verdedigen.

e. Recht op overdraagbaarheid

Wanneer de gegevensverwerking gebaseerd is op toestemming van de betrokkene of op basis van de noodzakelijkheid voor de uitvoering van de overeenkomst en deze verwerking wordt uitgevoerd met behulp van geautomatiseerde procedés, dan heeft de betrokkene het recht om de hem betreffende persoonsgegevens die hij aan Babylux heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen. Daarnaast heeft de betrokkene het recht om Babylux te verzoeken de gegevens in kwestie over te dragen aan een andere verwerkingsverantwoordelijke, voor zover dit geen afbreuk doet aan de rechten en vrijheden van anderen.

f. Recht op verbetering

Wanneer de persoonsgegevens die Babylux verwerkt onvolledig of incorrect zijn, dan zal Babylux het nodige doen om deze aan te vullen en/of te corrigeren. Indien Babylux vermoedt dat bepaalde van gegevens onjuist zijn, dan zal Babylux de betrokkene hierover contacteren om e.e.a. recht te zetten. De betrokkene kan Babylux hier ook zelf over contacteren via de gepaste kanalen, wanneer hij een onjuistheid of onvolledigheid vaststelt.

g. Recht op bezwaar

Wanneer Babylux zich beroept op het algemeen belang of op het gerechtvaardigd belang voor de verwerking van persoonsgegevens, dan heeft de betrokkene het recht om hier tegen bezwaar te maken. In dat geval zal Babylux de persoonsgegevens in kwestie niet meer verwerken, tenzij Babylux dwingende gerechtvaardigde gronden voor de verwerking kan aantonen die zwaarder doorwegen dan de persoonlijke belangen, rechten en vrijheden van de betrokkene.

Wanneer Babylux persoonsgegevens verwerkt voor doeleinden van direct marketing, dan kan de betrokkene hiertegen altijd kosteloos bezwaar maken. Dit is eveneens het geval wanneer Babylux aan profilering met betrekking op direct marketing doet. Babylux zal in dit geval de gegevensverwerking altijd beëindigen.

h. Recht op intrekking van de toestemming

Wanneer een gegevensverwerking gebaseerd is op toestemming van de betrokkene, dan heeft deze te allen tijde het recht om deze toestemming in te trekken. De intrekking van de toestemming werkt enkel voor de toekomst en laat de verwerkingen voorafgaand aan de intrekking onverlet. Babylux maakt zich sterk om de intrekking van de toestemming even eenvoudig te maken als het verlenen ervan.

i. Recht om zich te verzetten tegen geautomatiseerde, individuele besluitvorming

De betrokkene van wie Babylux persoonsgegevens verwerkt heeft het recht om zich te verzetten tegen geautomatiseerde, individuele besluitvorming, met inbegrip van profilering, wanneer dit besluit rechtsgevolgen met zich meebrengt of de betrokkene anderszins in aanmerkelijke mate treft.

De betrokkene kan zich niet tegen een dergelijk besluit verzetten wanneer:

• het noodzakelijk is in het kader van de uitvoering van de overeenkomst ;
• het is toegestaan op basis van Unierecht of Belgisch recht ;
• het gebaseerd is op de uitdrukkelijke toestemming van de betrokkene.

Wanneer de betrokkene zich om voornoemde redenen niet kan verzetten, dan voorziet Babylux in menselijke tussenkomst, de mogelijkheid voor de betrokkene om zijn standpunt kenbaar te maken en om het besluit aan te vechten.
Op dit ogenblik maakt Babylux geen gebruik van geautomatiseerde, individuele besluitvorming.

j. Recht om klacht in te dienen

De betrokkene heeft het recht om klacht in te dienen bij de bevoegde toezichthouder. In België is de bevoegde toezichthouder de Gegevensbeschermingsautoriteit.

Wanneer men ontevreden is over de manier waarop Babylux persoonsgegevens verwerkt of wanneer u van plan bent een klacht in te dienen, dan moedigt Babylux de betrokkene aan om eerst in contact te treden met onze functionaris voor de gegevensbescherming via voornoemde gegevens, om samen tot een snelle oplossing voor dit probleem te komen.