Privacy policy
1: Identiteit en contactgegevens van de verwerkingsverantwoordelijke
Deze privacy policy is van toepassing op alle persoonsgegevens die verwerkt worden via deze website. CDZ hecht veel belang aan uw privacy en vindt het belangrijk dat uw persoonsgegevens met de nodige zorg en vertrouwelijkheid worden behandeld.
Volgende partijen treden als verwerkingsverantwoordelijke op bij de verwerking van uw persoonsgegevens: CDZ, Sint Gerolflaan 3 – 1B, 9880 Aalter.
Voor verdere vragen in verband met de manier waarop wij omgaan met uw persoonsgegevens kan u ons steeds contacteren via website@cdz.be
2: Welke persoonsgegevens verwerken wij?
Het verwerken van persoonsgegevens, kortweg “gegevens”, omvat elke verwerking van gegevens die u als natuurlijke persoon kunnen identificeren. Het begrip ‘verwerken’ is zeer ruim en dekt onder andere het verzamelen, bewaren, gebruiken van uw gegevens, of het delen hiervan met derden.
We verwerken de volgende gegevens:
Door een aankoop te doen in onze winkel of gebruik te maken van onze dienstverlening wordt u voor de verwerking van persoonsgegevens aanzien als een klant van zowel CDZ als betrokken leveranciers en partners (bvb transportdiensten, klantendiensten van leveranciers of merken, ...)
Van onze klanten in de context van onze commerciële activiteiten verwerken wij mogelijk contactgegevens, bestelgegevens en financiële gegevens. Gegevens met betrekking tot schadegevallen van aangekochte producten, defecten en herstellingen worden door CDZ en betrokken leveranciers verwerkt.
Elektronische identificatie- en gebruiksgegevens (bv. IP-adres, browsertype, locatiegegevens),
identificatiegegevens, contactgegevens (bv. naam, voornaam, adres, e-mailadres, etc.),
contactgeschiedenis (bv. e-mailberichten, berichten verstuurd via webformulieren, etc.),
bestel- en betalingsgegevens, inclusief aftersale gegevens, en andere contractuele gegevens in functie van de concrete producten die u afneemt, in geval van bepaalde aanvullende abonnementen, garanties en/of verzekeringen: alle relevante gegevens voor het afsluiten en beheren hiervan (bv. identiteitsverificatie, registratie toestellen, defecten, schadegevallen, …)
Voor marketing en opmaak en analyse van oa bezoekersstatistieken, optimalisatie en prestaties van onze website worden mogelijk de volgende gegevens verwerkt: elektronische identificatie- en gebruiksgegevens (bv. IP-adres, browsertype, locatiegegevens), contactgegevens, sociale media gegevens via onze sociale media profielen, voorkeuren, bijvoorbeeld met betrekking tot uw interesses of de specifieke nieuwsbrieven die u wenst te ontvangen, feedback, testimonials, reacties op sociale media en promotionele content zoals foto’s en video’s (bv. reviews, NPS-score), gegevens rond deelname aan acties of events.
Van onze leveranciers en andere partners verwerken wij mogelijk elektronische identificatie- en gebruiksgegevens (bv. IP-adres, browsertype, locatiegegevens), identificatiegegevens, contactgegevens (bv. naam, voornaam, adres, e-mailadres, etc.), contactgeschiedenis (bv. e-mailberichten, berichten verstuurd via webformulieren, etc.), contractuele gegevens (bv. bedrijfsnaam, adres, BTW-nummer, overeenkomst, etc.), betalings- en facturatiegegevens (bv. betaalkaartgegevens, facturen, etc.), RMA gegevens, dienst na verkoopsgegevens, feedback, testimonials, beoordelingen en ervaringen in verband met onze (samen)werking, testimonials, citaten, evaluaties, ...
Wij verwerken bijvoorbeeld gegevens in het kader van onze hoofdactiviteit, zoals om de gevraagde dienst te leveren zoals het bezorgen van de bestelde goederen, om met u te communiceren over onze dienstverlening en de levering van uw bestelde producten, om u te informeren over ons beleid, algemene voorwaarden en gebruiksvoorwaarden, om de relaties met onze potentiële en bestaande contactpersonen en partners te ontwikkelen en te beheren.
Wij verwerken gegevens voor bijvoorbeeld het toesturen van marketingcommunicatie per e-mail; voor het verzenden van nieuwsbrieven; of om uw inschrijving op evenementen of acties te registreren en verwerken.
Wij verwerken gegevens voor juridische redenen en procedures, bijvoorbeeld om te voldoen aan wetgeving en overheidsbevelen; of om te kunnen voldoen aan onze interne en externe auditeisen, informatieveiligheid of ter bescherming of uitvoering van onze rechten, privacy, veiligheid of eigendom of die van andere personen.
3. Op basis van welke verwerkingsgronden (vermeld in de GDPR) verwerken wij uw gegevens?
Bepaalde gegevens worden door ons verwerkt om te voldoen aan wettelijke of reglementaire verplichtingen die op ons rusten. Bijvoorbeeld in het kader van fiscale en boekhoudkundige verplichtingen of op het gebied van gegevensbescherming.
Bepaalde gegevens worden door ons verwerkt omdat het noodzakelijk is voor het aangaan, uitvoeren of beëindigen van een overeenkomst met u als betrokkene. Bijvoorbeeld voor het contacteren, inplannen, reageren op een verzoek of opvragen van informatie in het kader van het aangaan van een contractuele relatie met ons, maar ook de effectieve uitvoering van de overeenkomst, dienstverlening of verkoopsovereenkomst die we met u hebben aangegaan.
Bepaalde gegevens worden door ons verwerkt op basis van ons gerechtvaardigd belang die in specifieke gevallen zwaarder weegt dan enig mogelijk nadeel voor uw rechten. Bijvoorbeeld voor het promoten van onze activiteiten voor commerciële doeleinden aan onze bestaande klanten, het verbeteren van de kwaliteit van onze dienstverlening, het evalueren en bijhouden van gegevens en statistieken die betrekking hebben op onze activiteiten in de ruimste zin, het bewaren en gebruiken van bewijsmateriaal in het kader van aansprakelijkheid, procedures of geschillen en met het oogpunt op archivering van de activiteiten; en het garanderen van de veiligheid, zowel online op onze website als in onze winkel.
Bepaalde gegevens worden door ons verwerkt op basis van uw toestemming. Bijvoorbeeld voor het promoten van onze activiteiten naar niet-klanten; het gebruik van bepaalde analytische of marketing cookies; het plaatsen van foto’s of andere publicaties die persoonsgegevens bevatten op onze website en onze pagina’s op sociale mediakanalen.
4. Oorsprong van de gegevens
De meeste gegevens die wij verwerken van u hebben we ook rechtstreeks van u verkregen. Binnen het kader van onze dienstverlening is het evenwel ook mogelijk dat wij gegevens van u verkrijgen via externe dienstverleners of openbare bronnen.
5. Met wie delen wij uw gegevens?
Wij geven uw gegevens niet door aan derden, tenzij wanneer dit strikt noodzakelijk is in het licht van hogervermelde doeleinden, of indien wij daartoe wettelijk verplicht zijn.
Uw gegevens kunnen wel gedeeld worden met betrokken leveranciers en andere externe dienstverleners, ter ondersteuning van onze operationele doeleinden zoals het beheer of de hosting van onze website en IT-systemen, het uitvoeren van werken in onderaanneming, levering van bestellingen, uitvoeringen van herstellingen of reparaties of andere werken, etc. Wij zullen uw gegevens slechts delen met deze externe dienstverleners in de mate dat dit nodig is voor het desbetreffende doel. De gegevens mogen door hen niet voor andere doeleinden worden gebruikt.
Concreet heeft dit tot gevolg dat wij uw gegevens, voor zover relevant in uw situatie, met de volgende partners delen voor de volgende doeleinden, waarbij deze partners in bepaalde gevallen ook optreden als gegevensverwerkers:
Postbedrijven, transport- en bezorgbedrijven indien wij u iets moeten toezenden per post,
Betalingsdienstverleners indien wij betalingen van u ontvangen, of omgekeerd,
Externe vertegenwoordigers en consultants of enige andere partijen die betrokken zijn in het kader van onze hoofd- of nevenactiviteiten, Marketingbedrijven, sociale mediaplatforms, en anderen die ons helpen bij het promoten van onze activiteiten op basis van de e-mailadressen, postadressen, of telefoonnummers van onze klanten, overheidsorganen, gerechtelijke instanties en beoefenaars van gereglementeerde beroepen zoals boekhouders en advocaten, met het oog op de naleving van onze wettelijke verplichtingen en verdediging van onze belangen, voor zover vereist.
6. Hoe lang bewaren wij uw gegevens?
Wij bewaren uw gegevens niet langer dan nodig is voor het doel waarvoor de gegevens zijn verzameld of worden verwerkt. Aangezien de termijn waarvoor de gegevens kunnen worden bijgehouden afhangt van de doeleinden waarvoor de gegevens zijn verzameld, kan de opslagperiode in elke situatie variëren. Soms zal specifieke wetgeving ons verplichten de gegevens bij te houden voor een bepaalde periode. Onze bewaartermijnen zijn steeds gebaseerd op wettelijke vereisten en een afweging van uw rechten en verwachtingen met hetgeen nuttig en nodig is voor het vervullen van de doeleinden. Na afloop van de bewaartermijn worden uw gegevens gewist of geanonimiseerd.
7. Waar bewaren wij uw gegevens en hoe worden deze beschermd?
Wij voorzien passende veiligheidsmaatregelen op technisch en organisatorisch vlak, om binnen het kader van onze activiteiten de vernietiging, het verlies, de vervalsing, de wijziging, de onbevoegde toegang of onrechtmatige kennisgeving aan derden te vermijden alsook elke andere niet toegestane verwerking van deze gegevens.
Daarnaast hebben wij er ook aandacht voor dat de verwerkers op wie wij beroep doen eveneens passende veiligheidsmaatregelen treffen om risico’s op incidenten zo veel als mogelijk te beperken.
Wij streven ernaar om de gegevens die wij verwerken zoveel als mogelijk binnen de Europese Economische Ruimte (EER) te verwerken. Indien uw gegevens bij het gebruik van specifieke diensten of softwaretools, buiten de Europese Economische Ruimte (EER) verwerkt worden, zal dit uitsluitend gebeuren in/naar landen waarvan de Europese Commissie heeft bevestigd dat ze een passend beschermingsniveau van uw gegevens waarborgen, of zullen er passende waarborgen getroffen worden, zoals standard contractual clauses afgesloten worden om de rechtmatige verwerking van uw gegevens in deze derde landen te verzekeren
8. Wat zijn uw rechten?
U beschikt over diverse rechten met betrekking tot de gegevens die wij van u verwerken. Indien u een beroep wenst te doen op één van de hiernavolgende rechten, gelieve onze GDPR-verantwoordelijke te contacteren via de contactgegevens in het begin van deze Privacy Policy.
U heeft het recht om uw gegevens in te zien en hiervan een kopie te krijgen. Onder dit recht valt ook de mogelijkheid om verdere inlichtingen te vragen omtrent de verwerking van uw gegevens, onder meer wat betreft de categorieën van gegevens die van u verwerkt worden en voor welke doeleinden dit gebeurt.
U heeft het recht om uw gegevens te laten aanpassen indien u meent dat wij beschikken over onjuiste gegevens.
U heeft het recht om te vragen dat wij uw gegevens zonder onredelijke vertraging wissen. Wij zullen echter niet altijd in staat zijn om een dergelijk verzoek in te willigen, onder meer wanneer wij de gegevens nog nodig hebben in functie van een lopende overeenkomst, of wanneer het bijhouden van bepaalde van uw gegevens gedurende een bepaalde termijn wettelijk verplicht is.
U heeft het recht om de verwerking van uw gegevens te beperken. Op die manier wordt de verwerking tijdelijk stopgezet tot er bijvoorbeeld zekerheid is over de juistheid ervan.
Wanneer de verwerking is gebaseerd op uw toestemming, dan heeft u het recht om deze toestemming op elk moment terug in te trekken door ons te contacteren. In het geval van marketing via email, zoals nieuwsbrieven en acties, kan u zich voor verdere mails eenvoudig uitschrijven door op de uitschrijflink te klikken.
U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens die is gebaseerd op het gerechtvaardigd belang. Dit dient te gebeuren op basis van specifieke met uw situatie verband houdende redenen. U kan eveneens bezwaar maken tegen het gebruik van uw gegevens ten behoeve van direct marketing. Bij marketingberichten per e-mail zal steeds een uitschrijflink voorzien zijn.
U heeft het recht om uw gegevens die u zelf aan ons verstrekt heeft met uw toestemming of in uitvoering van een overeenkomst, in elektronische vorm te verkrijgen. Op die manier kunnen ze makkelijk aan een andere organisatie worden overgedragen.
Indien u van mening zou zijn dat wij uw gegevens op een onjuiste manier verwerken, beschikt u steeds over het recht om een klacht in te dienen bij uw toezichthoudende autoriteit op het gebied van gegevensbescherming: Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, of via mail: contact@apd-gba.be