Privacybeleid van MUJI voor de website en de winkels

 

Inleiding

Ryohin Keikaku Europe Ltd („Muji“) respecteert uw privacy en beschermt uw persoonsgegevens. In dit privacybeleid wordt uitgelegd hoe wij uw persoonsgegevens verwerken en beschermen wanneer u onze website bezoekt (ongeacht van waaruit u deze bezoekt). In dit privacybeleid wordt ook uitgelegd hoe wij uw persoonsgegevens verwerken en beschermen wanneer u onze fysieke winkels bezoekt – in die gevallen kan een andere verwerkingsverantwoordelijke verantwoordelijk zijn voor uw persoonsgegevens. We geven hieronder in punt 1 aan wie dit is (‘Verwerkingsverantwoordelijke’). Dit privacybeleid is overzichtelijk opgesteld, zodat u kunt doorklikken naar de hieronder vermelde onderdelen.

  1. Belangrijke informatie en wie wij zijn
  2. De gegevens die wij over u verzamelen
  3. Hoe worden uw persoonsgegevens verzameld?
  4. Hoe wij uw persoonsgegevens gebruiken
  5. Het delen van uw persoonsgegevens
  6. Aan wie wij uw persoonsgegevens doorgeven
  7. Gegevensopslag
  8. Uw rechten
 

1. Belangrijke informatie en wie wij zijn

Doel van dit privacybeleid

In dit privacybeleid wordt uitgelegd hoe Muji uw persoonsgegevens verzamelt en verwerkt wanneer u deze website gebruikt, met inbegrip van alle gegevens die u via deze website verstrekt wanneer u zich aanmeldt voor Muji Mail, een product koopt of een online account aanmaakt. Ook wordt hierin uitgelegd hoe er in de winkel persoonsgegevens van u kunnen worden verzameld.

Deze website is niet bedoeld voor kinderen en wij verzamelen niet opzettelijk gegevens over kinderen

Controller

De verantwoordelijke voor de verwerking van uw persoonsgegevens is de hieronder vermelde persoon:

Verwerkingsactiviteiten Controller Contactgegevens
Website Ryohin Keikaku Europe B.V. privacy@muji.co.uk
Bedford House, John Street 21a, Londen
Winkels in het Verenigd Koninkrijk Ryohin Keikaku Europe B.V. privacy@muji.co.uk
Bedford House, John Street 21a, Londen
Winkels in Frankrijk RYOHIN KEIKAKU FRANCE S.A.S. Rue d’Artois 21, 75008 Parijs
privacy@muji.fr
Winkels in Duitsland MUJI Deutschland GmbH Kurfürstendamm 236, 10719 Berlijn
datenschutz@muji.de
Winkels in Italië MUJI ITALIA S.p.A. Largo Arturo Toscanini 1 (20122 Milaan)
privacy@muji.it
Winkels in Spanje MUJI SPAIN, S.L. c/Provenca 292, 2e verdieping, appartement 1, Barcelona, 08008 Spanje
gdpr@muji.es
Winkels in Portugal MUJI PORTUGAL, LDA c/Provenca 292, 2e verdieping, appartement 1, Barcelona, 08008 Spanje
gdpr@muji.es
Winkels in Finland MUJI Finland Oy Urho Kekkosen-straat 1, 00100 Helsinki
privacy@muji.co.uk

Als u uw wettelijke rechten wilt uitoefenen, zoals beschreven in paragraaf 8 hieronder, neem dan contact op met de hierboven vermelde verwerkingsverantwoordelijke.

Ryohi Keikaku Europe Ltd maakt deel uit van de Muji-bedrijvengroep; meer informatie vindt u hier. Wanneer we in dit privacybeleid spreken over „Muji“, „wij“, „ons“ of „onze“, bedoelen we daarmee de onderneming binnen de Muji-groep die de verwerkingsverantwoordelijke is voor uw gegevens. We hebben een functionaris voor gegevensbescherming aangesteld die verantwoordelijk is voor het beantwoorden van vragen in verband met dit privacybeleid. Als u vragen heeft over dit privacybeleid, inclusief verzoeken om uw wettelijke rechten uit te oefenen, neem dan contact met hem of haar op via de volgende contactgegevens:

Contactgegevens

DPM:

E-mail: privacy@muji.co.uk

Adres: Bedford House, John Street 21a, Londen

Wijzigingen in het privacybeleid en onze verplichting om u op de hoogte te stellen van wijzigingen

Dit privacybeleid is voor het laatst bijgewerkt op 16 augustus 2024.

We zullen dit privacybeleid up-to-date houden en u op de hoogte brengen van eventuele belangrijke wijzigingen. Elke kennisgeving van wijzigingen in dit privacybeleid zal gedurende 30 dagen na de wijziging in een banner bovenaan onze website worden weergegeven.

 

2. De gegevens die wij over u verzamelen

Wij kunnen verschillende soorten persoonsgegevens over u verwerken, met name:

  • Identiteitsgegevensomvatten uw voornaam, achternaam en geboortedatum.
  • De contactgegevensomvatten het factuuradres, het afleveradres, het e-mailadres en de telefoonnummers.
  • Transactiegegevensomvatten gegevens over betalingen van en aan u, evenals andere gegevens over producten en diensten die u bij ons hebt aangeschaft.
  • Technische gegevensomvatten het IP-adres, uw inloggegevens, het type en de versie van uw browser, het besturingssysteem en andere technologieën op de apparaten die u gebruikt om deze website te bezoeken.
  • Je accountgegevensomvatten je gebruikersnaam en wachtwoord, je aankopen of bestellingen, je interesses en voorkeuren, je feedback en je antwoorden op enquêtes.
  • Gebruiksgegevensbevatten informatie over hoe u onze website, producten en diensten gebruikt.
  • Marketing- en communicatiegegevensomvatten uw voorkeuren met betrekking tot het ontvangen van marketingmateriaal van ons en de manier waarop u dergelijke marketingberichten het liefst ontvangt.
  • CCTV-gegevens omvatten beelden die van u worden gemaakt en opgenomen wanneer u onze winkels bezoekt. Zie punt 3 hieronder, ‘Wanneer u onze winkels bezoekt’, voor meer informatie over ons gebruik van CCTV.

We verzamelen en gebruiken ook geaggregeerde gegevens, zoals statistische of demografische gegevens. Geaggregeerde gegevens kunnen worden afgeleid uit uw persoonsgegevens. We kunnen bijvoorbeeld uw gebruiksgegevens samenvoegen om te berekenen welk percentage van de gebruikers een bepaald deel van de website bezoekt. Als we geaggregeerde gegevens combineren of koppelen aan uw persoonsgegevens, zodat we u direct of indirect kunnen identificeren, behandelen we de gecombineerde gegevens als persoonsgegevens die in overeenstemming met dit privacybeleid worden gebruikt.

Als u ons geen persoonsgegevens verstrekt

Als wij wettelijk verplicht zijn om persoonsgegevens te verzamelen of als wij persoonsgegevens nodig hebben om een overeenkomst met u aan te gaan of uit te voeren, en u verstrekt ons die gegevens niet, dan is het mogelijk dat wij de overeenkomst die wij met u zijn aangegaan of zullen aangaan niet kunnen uitvoeren (bijvoorbeeld om de door u bestelde goederen te leveren). In dat geval kunnen wij genoodzaakt zijn een bestelling te annuleren, maar wij zullen u hiervan tijdig op de hoogte stellen indien dit het geval is.

 

3. Hoe worden uw persoonsgegevens verzameld?

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, namelijk

  • Directe communicatie: U kunt ons uw identiteitsgegevens, contactgegevens, accountprofielgegevens en transactiegegevens, evenals uw marketing- en communicatiegegevens verstrekken door een aankoop te doen, formulieren in te vullen of met ons te communiceren in de winkel, per post, telefoon, e-mail of op een andere manier. Dit omvat persoonsgegevens die u met ons deelt wanneer u:
    • onze producten kopen;
    • maak een account aan op onze website;
    • meld u aan om onze aanbiedingen of meldingen te ontvangen, waaronder Muji Mail;
    • reclamemateriaal aanvragen;
    • deelnemen aan een wedstrijd, actie of enquête;
    • neem contact met ons op voor hulp bij de klantenservice; of
    • Geef ons feedback.
  • Geautomatiseerde technologieën of interacties: Tijdens uw bezoek aan onze website kunnen wij automatisch technische gegevens en gebruiksgegevens verzamelen over uw apparaat en uw surfactiviteiten en -gedrag. Wij verzamelen deze persoonsgegevens door middel van cookies, serverlogs en andere soortgelijke technologieën. Wij kunnen ook technische gegevens over u ontvangen wanneer u andere websites bezoekt die onze cookies gebruiken. Raadpleeg voor meer informatie ons cookiebeleid.
  • Wanneer u onze winkels bezoekt: Het is mogelijk dat wij beelden van u vastleggen via een videobewakingssysteem dat onze winkels gebruiken om redenen van openbare veiligheid, ter bescherming van personen en eigendommen, en ter voorkoming en opsporing van criminaliteit. Op verzoek is een informatiebrochure over ons gebruik van videobewakingssystemen verkrijgbaar en is er in de winkels een videobewakingslogo aangebracht dat duidelijk zichtbaar is om aan te geven dat de winkel een locatie is die onder videobewaking staat. De door de camera’s vastgelegde beelden blijven beperkt tot beelden van binnen onze winkel. Er worden geen beelden van de openbare weg vastgelegd, behalve een minimale strook bij de ingangen van de winkels, waar ook voldoende borden met een videobewakingslogo zichtbaar zijn. Het opnamesysteem bevindt zich op een bewaakte of afgeschermde locatie. De verkregen beelden zijn alleen toegankelijk voor bevoegde personen en worden [maximaal 14 dagen na opname bewaard, tenzij ze in het kader van een onderzoeksprocedure voor een langere periode moeten worden bewaard].
  • Derden of openbaar toegankelijke bronnen: We kunnen persoonsgegevens over u ontvangen van diverse derde partijen, zoals hieronder beschreven:
    • Technische gegevens afkomstig van de volgende partijen:
      • [Aanbieders van webanalyse- en advertentiediensten, zoals Google en Meta,;
      • Zoekmachineaanbieders zoals Google.]
    • Contact-, krediet- en transactiegegevens van aanbieders van technische, betalings- en bezorgdiensten, zoals Barclaycard, die in de EU zijn gevestigd.
 

4. Hoe wij uw persoonsgegevens gebruiken

Wij verwerken uw persoonsgegevens alleen als wij daarvoor een wettelijke grondslag hebben. In de meeste gevallen gebruiken wij uw persoonsgegevens wanneer:

  • Wij moeten uw persoonsgegevens verwerken om onze overeenkomst met u uit te voeren, of om op uw verzoek stappen te ondernemen voordat wij een overeenkomst met u aangaan.
  • Dit is noodzakelijk voor ons gerechtvaardigd belang (of dat van een derde) en dat belang weegt niet zwaarder dan uw eigen belangen, rechten of vrijheden.
  • We moeten aan een wettelijke verplichting voldoen.
  • We hebben uw toestemming.

Doeleinden voor het gebruik van uw persoonsgegevens

Hieronder hebben we in tabelvorm uiteengezet hoe wij uw persoonsgegevens gebruiken en wat de rechtsgrond voor deze verwerking is. Waar nodig hebben we ook ons gerechtvaardigd belang hierbij vermeld. Neem contact met ons op als u meer informatie wilt over de rechtsgrond waarop wij ons baseren voor de verwerking van uw persoonsgegevens, voor zover er in de onderstaande tabel meer dan één rechtsgrond is vermeld.

Doel Soorten gegevens Rechtsgrondslag voor de verwerking, met inbegrip van het gerechtvaardigd belang
Registratie en het aanmaken van een account op onze website als nieuwe klant (a) Identiteitsgegevens
(b) Contactgegevens
Uitvoering van een overeenkomst met u Artikel 6, lid 1, onder b), AVG
Verwerking en levering van uw bestelling, waaronder:
(a) afhandeling van betalingen, kosten en toeslagen
(b) regelen van de levering van de producten
(a) Identiteitsgegevens
(b) Contactgegevens
(c) Transactiegegevens
Uitvoering van een overeenkomst met u
Artikel 6, lid 1, onder b), AVG
Het beheren van onze zakelijke relatie met u, waaronder:
(a) u op de hoogte brengen wanneer onze contactgegevens, algemene voorwaarden of ons privacybeleid veranderen
(b) reageren op eventuele vragen of klachten die u heeft
(c) het beheren en onderhouden van uw account
(a) Identiteitsgegevens
(b) Contactgegevens
(c) Transactiegegevens
(d) Accountprofielgegevens
(a) Uitvoering van een overeenkomst met u
Artikel 6, lid 1, onder b), AVG
(b) Noodzaak om te voldoen aan wettelijke verplichtingen die ons verplichten u op de hoogte te stellen van wijzigingen in onze voorwaarden en dit privacybeleid (op grond van de Britse consumentenwetgeving en de AVG)
(c) Noodzakelijk voor onze gerechtvaardigde belangen (om met u te communiceren met het oog op het verlenen van effectieve klantenservice en het afhandelen van eventuele klachten die u heeft)
Artikel 6, lid 1, onder f) AVG
Deelname aan een beoordeling, loterij, wedstrijd of enquête mogelijk maken (a) Identiteitsgegevens
(b) Contactgegevens
(c) Accountprofielgegevens
(a) Toestemming
Artikel 6, lid 1, onder a), AVG
(b) Noodzakelijk voor onze gerechtvaardigde belangen (om contact met u op te nemen om feedback te vragen over uw ervaring of om deel te nemen aan een enquête (wanneer uw toestemming niet vereist is))
Artikel 6, lid 1, onder f), AVG
(c) Uitvoering van een overeenkomst met u (wanneer u deelneemt aan prijsvragen of wedstrijden)
Artikel 6, lid 1, onder b), AVG
Het beheren en beveiligen van ons bedrijf en deze website (waaronder het oplossen van problemen, gegevensanalyse, testen, systeemonderhoud, ondersteuning, rapportage en het hosten van gegevens) (a) Identiteitsgegevens
(b) Contactgegevens
(c) Technische gegevens
(d) Gebruiksgegevens
(e) Transactiegegevens
(f) Accountprofielgegevens
(a) Noodzakelijk voor onze gerechtvaardigde belangen (voor onze dagelijkse bedrijfsvoering, het verlenen van administratieve en IT-diensten, netwerkbeveiliging, het voorkomen van fraude en in het kader van een bedrijfsreorganisatie of herstructurering van de groep)
Artikel 6, lid 1, onder f), AVG
(b) Noodzakelijk om te voldoen aan een wettelijke verplichting wanneer wetgeving in de EU of het VK ons verplicht om fraude en andere criminele activiteiten te voorkomen en op te sporen
Artikel 6, lid 1, onder c), AVG
Het uitvoeren van data-analyses om onze producten en diensten te verbeteren en een gepersonaliseerde ervaring te bieden door middel van passende website-inhoud en gerichte advertenties, en het vaststellen of evalueren van het effect van advertenties in overeenstemming met ons cookiebeleid (a) Identiteitsgegevens
(b) Contactgegevens
(c) Accountprofielgegevens
(d) Transactiegegevens
(e) Gebruiksgegevens
(f) Marketing- en communicatiegegevens
(g) Technische gegevens
(a) Toestemmings
, artikel 6, lid 1, onder a), AVG
Het doen van suggesties of aanbevelingen met betrekking tot producten of diensten die voor u interessant kunnen zijn (profilering en geautomatiseerde verwerking). (a) Identiteitsgegevens
(b) Contactgegevens
(c) Technische gegevens
(d) Gebruiksgegevens
(e) Accountprofielgegevens
(a) Toestemmings
, artikel 6, lid 1, onder a), AVG
Het waarborgen van de openbare veiligheid, de bescherming van onze klanten, medewerkers en eigendommen, en het voorkomen en opsporen van misdrijven, (a) CCTV-beelden Noodzakelijk voor onze gerechtvaardigde belangen (om de veiligheid en beveiliging van onze klanten en medewerkers te waarborgen en onze zakelijke belangen te beschermen door diefstal of ander asociaal gedrag te voorkomen)
Artikel 6, lid 1, onder f), AVG

Let op: Overeenkomstig artikel 21, lid 2, van de Algemene Verordening Gegevensbescherming (AVG) van de EU hebt u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor marketingdoeleinden, met inbegrip van de hierboven beschreven profilering. Raadpleeg het onderdeel „Uw rechten“ voor een gedetailleerde toelichting op uw rechten en hoe u deze kunt uitoefenen.

Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, hebben wij – zoals vereist door de wetgeving inzake gegevensbescherming – een belangenafweging uitgevoerd om onze belangen vast te leggen, na te gaan welke gevolgen de verwerking voor betrokkenen zal hebben en te bepalen of de belangen van de betrokkenen zwaarder wegen dan onze belangen bij het uitvoeren van de verwerking. U kunt meer informatie over deze belangenafweging verkrijgen via de contactgegevens aan het einde van het privacybeleid.

Cookies

Via de instellingen van uw browser kunt u ervoor kiezen om alle cookies te weigeren, behalve de strikt noodzakelijke, of om alleen bepaalde cookies toe te staan, of om een melding te ontvangen wanneer websites cookies gebruiken of openen. Als u cookies uitschakelt of weigert, houd er dan rekening mee dat u mogelijk geen toegang krijgt tot bepaalde delen van deze website of dat deze niet correct functioneert. Raadpleeg ons cookiebeleid voor meer informatie over de cookies die wij gebruiken .

 

5. Het delen van uw persoonsgegevens

Interne derde partijen

Wij zullen de persoonsgegevens die wij van u verzamelen delen met andere bedrijven binnen de Muji-groep (klik hier voor meer informatie) voor de doeleinden die in dit privacybeleid worden beschreven, met name om ons te helpen bij het beheren, verbeteren en ontwikkelen van onze diensten.

Externe derde partijen

Categorie persoonsgegevens Categorie van de ontvanger Waarom?
Alle categorieën gegevens kunnen worden gedeeld Externe dienstverleners Wij schakelen andere bedrijven en personen in om namens ons taken uit te voeren. Voorbeelden hiervan zijn het hosten en onderhouden van onze website, klantenservice, het afhandelen van bestellingen voor producten of diensten, analyse, het bezorgen van pakketten, het versturen van e-mailmarketing, gerichte advertenties, het verwerken van betalingen, het uitvoeren van enquêtes en het verzorgen van cameratoezicht.
Alle categorieën gegevens kunnen worden gedeeld Professionele adviseurs In het kader van onze bedrijfsvoering doen wij een beroep op professionele adviseurs, waaronder advocaten, bankiers en accountants, die ons ondersteunen met advies-, bank-, juridische, verzekerings- en boekhoudkundige diensten.
Alle categorieën gegevens kunnen worden gedeeld Overheidsinstanties, rechtbanken, wetshandhavingsinstanties en instanties voor fraudebestrijding Om fraude, terrorisme, misleiding, beveiligingsincidenten of criminaliteit te voorkomen, te onderzoeken en/of te melden, in overeenstemming met de geldende wetgeving.
Alle categorieën gegevens kunnen worden gedeeld Potentiële kopers, overnemers of fusiepartners en hun adviseurs in verband met een daadwerkelijke of mogelijke overdracht of fusie van een deel of het geheel van de activiteiten of activa van Muji, of met het aangaan van een fusie met een andere onderneming. Mocht het bedrijf worden verkocht of samengaan met een ander bedrijf, dan worden uw gegevens bekendgemaakt aan onze adviseurs en aan de adviseur van een eventuele koper, en worden ze doorgegeven aan de nieuwe eigenaren van het bedrijf.

Wanneer wij uw persoonsgegevens delen met derden die diensten aan ons leveren, eisen wij van al deze derden dat zij passende beveiligingsmaatregelen toepassen op uw persoonsgegevens en deze in overeenstemming met de wet gebruiken.

 

6. Wanneer wij uw persoonsgegevens doorgeven

Wij delen uw gegevens binnen de Muji-bedrijvengroep en met de hierboven genoemde externe derde partijen. Dit omvat ook de doorgifte van uw gegevens buiten de Europese Economische Ruimte (EER), met name naar Japan.

Als wij uw persoonsgegevens buiten de EER doorgeven, zorgen wij ervoor dat deze gegevens een vergelijkbaar beschermingsniveau genieten door te waarborgen dat ten minste één van de volgende waarborgen van kracht is:

  • Wij geven uw persoonsgegevens alleen door aan landen waarvan de Europese Commissie of de Britse regering (al naar gelang het geval) heeft vastgesteld dat zij een passend beschermingsniveau voor persoonsgegevens bieden – bijvoorbeeld wanneer wij uw persoonsgegevens naar Japan doorgeven. Meer informatie vindt u hier (EU-besluiten inzake adequaatheidsbeoordelingen) en hier (Britse besluiten inzake adequaatheidsbeoordelingen).
  • Wanneer we gebruikmaken van bepaalde dienstverleners, passen we specifieke modelcontractbepalingen toe die zijn erkend door de Europese Commissie of het Information Commissioner’s Office in het Verenigd Koninkrijk (naargelang het geval), om ervoor te zorgen dat persoonsgegevens op dezelfde manier worden beschermd als in Europa.

Neem contact met ons op als u meer informatie wilt over de specifieke werkwijze die wij hanteren wanneer wij uw persoonsgegevens buiten de EER doorgeven.

 

7. Gegevensopslag

Hoe lang worden mijn persoonsgegevens bewaard?

Wij bewaren uw persoonsgegevens slechts zo lang als nodig is om de doeleinden te verwezenlijken waarvoor wij ze hebben verzameld, met inbegrip van het voldoen aan eventuele wettelijke, boekhoudkundige of rapportageverplichtingen, vermeerderd met een redelijke termijn om rekening te houden met de toepasselijke wettelijke bewaartermijn of verjaringstermijn, of voor zover anderszins vereist voor de hierboven beschreven doeleinden. U kunt ons mogelijk verzoeken uw gegevens te wissen; zie ‘uw rechten’ voor meer informatie.

Om de juiste bewaartermijn voor persoonsgegevens vast te stellen, houden wij rekening met de omvang, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor wij uw persoonsgegevens verwerken en of wij die doeleinden op andere manieren kunnen bereiken, en de toepasselijke wettelijke voorschriften.

Meer bepaald: wanneer wij persoonsgegevens verwerken om u in staat te stellen een account bij ons aan te maken, doen wij dit zolang u een actieve gebruiker van onze websites bent en gedurende 1 jaar na het sluiten van uw account. Wij bewaren gegevens over de afhandeling van bestellingen gedurende 6 jaar vanaf de voltooiing van uw bestelling, en orderbevestigingen, leveringsformulieren en leveringsverzoeken gedurende 1 jaar.

Wanneer wij persoonsgegevens verwerken voor marketingdoeleinden of met uw toestemming, verwerken wij deze gegevens totdat u ons verzoekt hiermee te stoppen, en nog een korte periode daarna (zodat wij uw verzoek kunnen uitvoeren). Daarnaast bewaren wij gedurende zes jaar na intrekking van de toestemming een aantekening van het feit dat u ons hebt verzocht u geen direct marketing te sturen of uw gegevens niet te verwerken, zodat wij in de toekomst aan uw verzoek kunnen voldoen.

Wanneer wij persoonsgegevens verwerken ten behoeve van de beveiliging van de locatie, bewaren wij deze gedurende het lopende jaar plus één jaar. Wanneer wij camerabeelden verwerken, worden deze [14 dagen bewaard, tenzij ze in het kader van een onderzoeksprocedure voor een langere periode moeten worden bewaard.]

Wanneer wij persoonsgegevens verwerken in het kader van de uitvoering van een overeenkomst, bewaren wij deze gegevens gedurende [6 jaar vanaf uw laatste contact met ons].

Wanneer wij persoonsgegevens verwerken in het kader van het verlenen van technische ondersteuning en het beantwoorden van verzoeken om klantenondersteuning, bewaren wij deze gegevens gedurende 3 jaar vanaf de afsluiting van het supportticket.

Onder bepaalde omstandigheden kunnen wij uw persoonsgegevens anonimiseren (zodat ze niet langer aan u kunnen worden gekoppeld) voor onderzoeks- of statistische doeleinden. In dat geval kunnen wij deze informatie voor onbepaalde tijd gebruiken zonder u hiervan op de hoogte te stellen.

 

8. Uw rechten

U hebt verschillende rechten met betrekking tot uw persoonsgegevens:

  • om informatie over uw persoonsgegevens op te vragen (ook wel een „verzoek om inzage in opgeslagen gegevens“ genoemd). Zo kunt u een kopie krijgen van de persoonsgegevens die wij over u bewaren.
  • om correctie te vragen van de persoonsgegevens die wij over u hebben opgeslagen. Zo kunt u onvolledige of onjuiste gegevens die wij over u hebben, laten corrigeren.
  • verzoeken om verwijdering van uw persoonsgegevens. Hierdoor kunt u uw persoonsgegevens laten verwijderen of wissen wanneer er geen gegronde reden is waarom wij deze zouden moeten blijven verwerken. U hebt ook het recht om ons te vragen uw persoonsgegevens te verwijderen of te wissen als u met succes gebruik hebt gemaakt van uw recht om bezwaar te maken tegen de verwerking (zie hieronder). Dit recht geldt ook wanneer wij uw gegevens mogelijk zonder rechtsgrond hebben verwerkt of wanneer wij uw persoonsgegevens moeten verwijderen om te voldoen aan de toepasselijke wetgeving.
  • bezwaar te maken tegen de verwerking van uw persoonsgegevens indien wij ons baseren op een gerechtvaardigd belang (of dat van een derde) en u bezwaar wilt maken tegen de verwerking op grond van redenen die verband houden met uw specifieke situatie. U hebt ook het recht om bezwaar te maken indien wij uw persoonsgegevens verwerken voor direct marketingdoeleinden en ons daarbij niet baseren op toestemming, of wanneer wij een taak van algemeen belang uitvoeren.
  • verzoeken om beperking van de verwerking van uw persoonsgegevens. Dit stelt u in staat ons te vragen de verwerking van uw persoonsgegevens op te schorten in de volgende situaties: (a) wanneer u wilt dat wij de juistheid van de gegevens vaststellen; (b) wanneer ons gebruik van de gegevens onrechtmatig is, maar u niet wilt dat wij deze wissen; (c) wanneer u wilt dat wij de gegevens blijven opslaan, ook al hebben wij deze niet langer nodig, omdat u een rechtsvordering of verweer heeft; of (d) wanneer u bezwaar heeft gemaakt tegen onze verwerking van uw gegevens, maar wij moeten nagaan of wij dwingende gerechtvaardigde gronden hebben om deze te gebruiken.
  • Door gebruik te maken van het recht op gegevensoverdraagbaarheid kunt u ook verzoeken om uw persoonsgegevens aan u of aan een derde partij over te dragen. Wij zullen uw persoonsgegevens aan u of aan de door u gekozen derde partij verstrekken in een gestructureerd, gangbaar en machinaal leesbaar formaat. Houd er rekening mee dat dit recht alleen van toepassing is op geautomatiseerde gegevens waarvoor u ons aanvankelijk toestemming hebt gegeven om deze te gebruiken, of wanneer wij de gegevens hebben gebruikt om een overeenkomst met u na te komen.
  • uw toestemming te allen tijde in te trekken indien uw toestemming de grondslag vormt voor de verwerking van uw persoonsgegevens. Dit heeft geen invloed op de rechtmatigheid van de verwerking die heeft plaatsgevonden voordat u uw toestemming introk. Als u uw toestemming intrekt, kunnen wij u mogelijk bepaalde producten of diensten niet langer aanbieden. Wij zullen u hiervan op de hoogte stellen indien u uw toestemming intrekt.
  • alleen voor personen in Frankrijk: om ons instructies te geven over het gebruik van uw persoonsgegevens na uw overlijden. Dit recht stelt u in staat ons instructies te geven over de verwerking (bewaring, verwijdering en openbaarmaking) van uw persoonsgegevens na uw overlijden. U kunt deze instructies te allen tijde wijzigen of intrekken.

Deze rechten kunnen beperkt zijn, bijvoorbeeld als het inwilligen van uw verzoek zou leiden tot het openbaar maken van persoonsgegevens van een andere persoon, of als u ons vraagt om informatie te verwijderen die wij wettelijk verplicht zijn te bewaren of waarvoor wij dwingende gerechtvaardigde belangen hebben. Als u een van deze rechten wilt uitoefenen, kunt u contact met ons opnemen via de hierboven vermelde contactgegevens. Als u onopgeloste zorgen heeft, heeft u het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit in het land waar u woont, het land waar u werkt of het land waar de vermeende inbreuk heeft plaatsgevonden.

Kosten

Over het algemeen hoeft u geen kosten te betalen om inzage te krijgen in uw persoonsgegevens of om andere rechten uit te oefenen. In uitzonderlijke gevallen kunnen wij een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond of herhaaldelijk is.

Wat we mogelijk van u nodig hebben

Het kan zijn dat wij bepaalde gegevens van u nodig hebben om uw identiteit te verifiëren voordat wij op uw vraag reageren. Dit is een veiligheidsmaatregel om te voorkomen dat persoonsgegevens aan onbevoegden worden verstrekt. Wij kunnen contact met u opnemen om u om aanvullende informatie over uw vraag te vragen, zodat wij het proces kunnen versnellen.

Termijn voor een reactie

Wij streven ernaar alle vragen zo snel mogelijk te beantwoorden, maar uiterlijk binnen een maand. Soms kan het langer dan een maand duren, bijvoorbeeld als uw vraag bijzonder complex is of als u meerdere vragen hebt gesteld. In dat geval brengen wij u hiervan op de hoogte en houden wij u op de hoogte.