Beleid voor gegevensprivacy en gegevensbescherming

Het vertrouwen van klanten behouden is een voortdurende verplichting: wij streven ernaar klanten te informeren over het privacy- en gegevensbeveiligingsbeleid, de praktijken en de technologieën die wij hebben ingevoerd. Deze verplichtingen omvatten:

Toegang: wij hebben geen toegang tot klantinhoud en gebruiken die niet voor andere doeleinden dan wettelijk vereist en voor het in stand houden van onze diensten en het leveren daarvan aan onze klanten (en hun eindgebruikers)
Opslag: klantinhoud wordt opgeslagen op onze server in het Verenigd Koninkrijk. Wij verplaatsen of repliceren klantinhoud niet buiten de door de klant aanvaarde regio, behalve wanneer dat wettelijk vereist is en noodzakelijk is om de diensten in stand te houden en aan onze klanten en hun eindgebruikers te leveren
Beveiliging: wij bieden onze klanten sterke versleuteling voor klantinhoud tijdens verzending of in rust.
Openbaarmaking van klantinhoud: wij maken klantinhoud niet openbaar, tenzij wij daartoe verplicht zijn om te voldoen aan de wet of een geldig en bindend bevel van een overheids- of toezichthoudende instantie. Tenzij dit ons verboden is of er duidelijke aanwijzingen zijn voor onwettig gedrag in verband met het gebruik van onze diensten, stelt Organics Ltd klanten op de hoogte voordat klantinhoud wordt openbaar gemaakt, zodat zij bescherming tegen openbaarmaking kunnen zoeken

Klantinhoud

Klantgegevens worden ingedeeld in twee categorieën: klantinhoud en accountinformatie.

Wij definiëren klantinhoud als gegevens, tekst, audio, video of afbeeldingen die een klant of een eindgebruiker aan ons overdraagt voor verwerking, opslag of hosting door onze diensten in verband met het account van die klant, en alle rekenresultaten die een klant of eindgebruiker daaruit afleidt via het gebruik van onze diensten. Klantinhoud omvat bijvoorbeeld afbeeldingen die een klant of eindgebruiker naar onze diensten heeft geüpload. Klantinhoud omvat geen accountinformatie, die wij hieronder beschrijven. De voorwaarden van elke overeenkomst met ons die het gebruik van onze diensten regelt, zijn van toepassing op uw klantinhoud.

Wij definiëren accountinformatie als informatie over een klant die een klant ons verstrekt in verband met het aanmaken of beheren van een klantaccount. Accountinformatie omvat bijvoorbeeld namen, gebruikersnamen, telefoonnummers, e-mailadressen en factuurgegevens die aan een klantaccount zijn gekoppeld. De informatiepraktijken die in ons Privacybeleid zijn beschreven, zijn van toepassing op accountinformatie.

Eigendom van klantinhoud

Klanten blijven eigenaar van hun klantinhoud. Wij hebben geen toegang tot klantinhoud en gebruiken die niet voor andere doeleinden dan wettelijk vereist en voor het in stand houden van onze diensten en het leveren daarvan aan onze klanten en hun eindgebruikers. Wij gebruiken klantinhoud nooit en leiden er nooit informatie uit af voor marketing of reclame.

Accountinformatie

Wij weten dat klanten belang hechten aan hoe accountinformatie wordt gebruikt, en wij waarderen het vertrouwen van klanten dat wij dit zorgvuldig en verstandig doen. Ons Privacybeleid beschrijft hoe wij accountinformatie verzamelen en gebruiken.

Opslaglocatie van klantinhoud

Klantgegevens worden opgeslagen op onze server in het Verenigd Koninkrijk zolang wij de instemming van de klant hebben.

De rol van de klant bij het beveiligen van zijn klantinhoud.

Bij het beoordelen van de beveiliging van een cloudoplossing is het belangrijk dat klanten het onderscheid begrijpen tussen:

Beveiligingsmaatregelen die wij implementeren en beheren – 'beveiliging van de cloud'

Beveiligingsmaatregelen die klanten implementeren en beheren, met betrekking tot de beveiliging van hun klantinhoud en applicaties die gebruikmaken van onze diensten – 'beveiliging in de cloud'

Organics Ltd is verantwoordelijk voor het beveiligen van de cloudinfrastructuur, waaronder rekenkracht, opslag, databases en netwerken.

De klant is verantwoordelijk voor het beveiligen van zijn klantgegevens, zijn platforms, applicaties, identiteits- en toegangsbeheer, zijn besturingssystemen, netwerken en firewalls, de versleuteling van gegevens tijdens verzending en de gegevensintegriteit.

EU-US Privacy Shield

Onlangs zijn de Europese Commissie en de Amerikaanse regering een nieuw kader overeengekomen, het EU-US Privacy Shield, dat de Europese Commissie op 12 juli 2016 formeel heeft vastgesteld. Het EU-US Privacy Shield vervangt Safe Harbor.

AVG

Op 25 mei 2018 treedt de Verordening (EU) nr. 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG, in werking.

Welke persoonsgegevens worden door Organics Ltd verzameld en verwerkt?

Organics Ltd verzamelt en verwerkt persoonsgegevens die met toestemming van gebruikers van door Organics Ltd beheerde websites zijn verzameld, waaronder klanten van de webwinkel, gebruikers van bèta- en demoversies van software, nieuwsbriefabonnees en gebruikers van andere functionaliteiten van de website organics.co.uk, inclusief gegevens die in cookies zijn opgeslagen.

Persoonsgegevens worden verzameld van de betrokken personen – websitegebruikers of klanten van Organics Ltd die zich zelf hebben geregistreerd op de website van onze webwinkel. Verwerkingsverantwoordelijke voor bovenstaande gegevens is Organics Ltd met al haar gelieerde entiteiten en dochterondernemingen, zowel in personele als in kapitaalzin, rechtstreeks of via andere entiteiten, en onze vertrouwde partners.

Doel van de verwerking van persoonsgegevens.

Organics Ltd verzamelt en verwerkt persoonsgegevens voor wettelijk vereiste doeleinden en andere door Organics Ltd gespecificeerde doeleinden, onder meer om:

de stappen van haar klanten te optimaliseren, met name om het proces van aankoop, klacht of retournering van gekochte goederen te verbeteren en te vergemakkelijken
een aanbod op maat te ontwikkelen
onze klanten te informeren over nieuwe producten van Organics Ltd
analyses uit te voeren om onze diensten te verbeteren

Aan wie kunnen wij de gegevens doorgeven?

Volgens het toepasselijke recht mag een verwerkingsverantwoordelijke voor persoonsgegevens (Organics Ltd) persoonsgegevens doorgeven aan entiteiten die de gegevens in opdracht van ons verwerken, zoals onze onderaannemers van diensten, marketingbureaus en entiteiten die volgens het toepasselijke recht gerechtigd zijn de gegevens te verkrijgen, zoals rechtbanken of vervolgingsautoriteiten – uiteraard alleen als zij ons met een dergelijk verzoek benaderen op basis van geldige rechtsgronden.

Organics Ltd ziet toe op de naleving van de bescherming van de gegevens die via haar website worden verzameld en verwerkt. Contact: hello@otarelectric.com

Wat zijn uw rechten met betrekking tot uw persoonsgegevens?

U hebt het recht om inzage in uw gegevens te vragen, te verzoeken dat de gegevens worden gecorrigeerd, gewist of dat de verwerking ervan wordt beperkt. U kunt ook uw toestemming voor de verwerking van uw persoonsgegevens intrekken, daartegen bezwaar maken en andere rechten uitoefenen, waaronder het recht om:

uitgebreide informatie te krijgen over de vraag of een dergelijke database bestaat, en om de verantwoordelijke voor de gegevens, diens statutaire zetel en volledige naam te vernemen;
informatie te krijgen over het doel, de omvang en de wijze van verwerking van de in een dergelijke database opgeslagen persoonsgegevens
informatie te krijgen over sinds wanneer gegevens over uzelf worden verwerkt, en de inhoud van de gegevens in duidelijke en eenvoudige taal te ontvangen
informatie te krijgen over de bron waaraan de gegevens zijn ontleend, tenzij de verantwoordelijke voor de gegevens in dat opzicht verplicht is geclassificeerde informatie of beroepsgeheimen vertrouwelijk te houden
informatie te krijgen over het proces van openbaarmaking van de gegevens, in het bijzonder over de ontvangers en/of hun categorieën aan wie die gegevens worden verstrekt
informatie te krijgen over de gronden voor een besluit, zoals gedefinieerd in artikel 26a, lid 2
te verzoeken dat uw persoonsgegevens worden gecorrigeerd, bijgewerkt, hersteld, dat de verwerking ervan tijdelijk of permanent wordt beperkt, of dat de gegevens worden gewist, als ze onvolledig zijn, niet meer actueel zijn, onjuist zijn of in strijd met de wet zijn verzameld, en/of niet langer nodig zijn voor het doel waarvoor ze zijn verzameld
te verzoeken dat uw persoonsgegevens niet langer worden verwerkt

Wat zijn de rechtsgronden voor Organics Ltd om uw persoonsgegevens te verwerken?

Elke verwerking van persoonsgegevens moet gebaseerd zijn op de respectieve rechtsgronden, in overeenstemming met de toepasselijke regelgeving. De rechtsgrond voor de verwerking van persoonsgegevens met het oog op de verkoop van goederen en het verlenen van diensten is dat ze noodzakelijk zijn voor de uitvoering van een betreffende overeenkomst (bij het verlenen van diensten zijn dergelijke overeenkomsten de Algemene Voorwaarden of vergelijkbare documenten die beschikbaar zijn binnen de dienst die u gebruikt).

Daarentegen is de rechtsgrond voor het afstemmen van de inhoud van diensten op gebruikers van door Organics Ltd beheerde websites en diensten, voor het waarborgen van hun veiligheid en beveiliging, voor metingen/analyses en voor het verbeteren van die diensten, alsook voor de interne marketing van Organics Ltd, het zogenoemde gerechtvaardigd belang van de verwerkingsverantwoordelijke. Persoonsgegevens worden verwerkt voor marketingdoeleinden, waaronder profilering, en voor analytische doeleinden, op basis van vrijwillige toestemming, die kan worden gegeven door de knop 'Ik ga akkoord' naast de verklaring aan te vinken.

De toestemming is vrijwillig en kan op elk moment worden ingetrokken; de intrekking van uw toestemming doet echter geen afbreuk aan de rechtmatigheid van de op toestemming gebaseerde verwerking vóór de intrekking.

Datum van laatste wijziging: 30/09/2021