Artikel 1 Partijen bij deze akte  

Tussen de ondergetekenden: 1° De vereenvoudigde naamloze vennootschap GINGER, met een kapitaal van 2 020 800 euro, waarvan de statutaire zetel is gevestigd aan 52 rue du Faubourg Poissonnière, 75010 Parijs, ingeschreven in het RCS van Parijs onder nummer 309 706 992 en met btw-nummer FR86309706992. Hierna genoemd de « Verwerkingsverantwoordelijke», enerzijds, En 2° Iedere natuurlijke persoon die de website van de Verwerkingsverantwoordelijke bezoekt; hierna genoemd de « Betrokkene», anderzijds, Is het volgende uiteengezet en overeengekomen: Artikel 2. Doel De onderhavige Privacyverklaring is zonder beperking of voorbehoud van toepassing tussen de Betrokkene en de Verwerkingsverantwoordelijke. Zij heeft tot doel informatie te verstrekken over de wijze waarop de Verwerkingsverantwoordelijke bepaalde persoonsgegevens van de Betrokkene verzamelt en verwerkt, overeenkomstig de geldende wetgeving en in het bijzonder Verordening (EU) nr. 2016/679 en wet nr. 78-17 (hierna gezamenlijk de “ Wetgeving” genoemd), in verband met het gebruik van de website www.lestricotsdelea.com (hierna de “ Website” genoemd) door de Betrokkene. De toegang tot en het gebruik van de website zijn onderworpen aan de naleving van de Algemene Verkoopvoorwaarden, de Wettelijke vermeldingen en deze Privacyverklaring. 

Artikel 3. Definities 

• Toezichthoudende autoriteit betekent de Commission nationale de l’informatique et des libertés (CNIL), de onafhankelijke Franse overheidsinstantie die toezicht houdt op de bescherming van Gegevens; 
• Toestemming betekent iedere vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de Betrokkene door middel van een verklaring of een duidelijke bevestigende handeling aanvaardt dat Gegevens die op hem of haar betrekking hebben, door de Verwerkingsverantwoordelijke worden verwerkt. 
• Cookie betekent een bestand waarmee het traject van de Betrokkene op de Website kan worden gevolgd. 
• Ontvanger betekent iedere natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die de Gegevens meegedeeld krijgt, ongeacht of deze al dan niet een Derde is. Overheidsinstanties die de Gegevens kunnen ontvangen, met name in het kader van een onderzoeksopdracht, worden echter niet beschouwd als Ontvangers in de zin van deze definitie. 
• Gegeven betekent alle informatie die betrekking heeft op de Betrokkene. 
• DPO betekent de functionaris voor gegevensbescherming van de Verwerkingsverantwoordelijke, namelijk Cabinet Bouchara – Avocats (17 rue du colisée – 75008 Parijs, info@cabinetbouchara.com , die de Betrokkene begeleidt bij de uitoefening van diens rechten met betrekking tot diens Gegevens.  
• Bestand betekent iedere gestructureerde verzameling Gegevens die volgens bepaalde criteria toegankelijk is, ongeacht of deze verzameling gecentraliseerd, gedecentraliseerd of functioneel of geografisch verspreid is. 
• Wetgeving betekent iedere wet en regeling met betrekking tot de bescherming van Gegevens, en in het bijzonder Verordening (EU) nr. 2016/679 en wet nr. 78-17. 
• Surfen betekent het raadplegen, kennisnemen van, bestellen en/of kopen van Producten op de Site door de Betrokkene. 
• Betrokkene betekent iedere natuurlijke persoon die op de Site surft, zodra deze persoon direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator, zoals een naam, identificatienummer, locatiegegevens, online-identificator, of een of meer specifieke elementen die kenmerkend zijn voor diens fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit. 
• Producten betekent de producten die door de Verwerkingsverantwoordelijke op de Site aan de Betrokkene te koop en/of ter reservering worden aangeboden.  
• Pseudonimisering betekent de verwerking van Gegevens op zodanige wijze dat deze niet langer aan de Betrokkene kunnen worden gekoppeld zonder gebruikmaking van aanvullende informatie. 
• Verwerkingsverantwoordelijke betekent de vereenvoudigde naamloze vennootschap GINGER, met een kapitaal van 2.020.800 euro, waarvan de maatschappelijke zetel is gevestigd aan de 52 rue du Faubourg Poissonnière, 75010 Parijs, ingeschreven in het Handels- en Vennootschapsregister van Parijs onder nummer 309 706 992, die als enige de doeleinden en middelen van de Verwerking bepaalt. 
• Website betekent de door de verwerkingsverantwoordelijke ontwikkelde infrastructuur volgens computerformaten die op het internet kunnen worden gebruikt, met gegevens van verschillende aard, waaronder teksten, geluiden, stilstaande of bewegende beelden, video's en databases, die door de betrokkene kunnen worden geraadpleegd om Producten te leren kennen, te reserveren, te bestellen en/of te kopen (www.lestricotsdelea.com). 
• Verwerker betekent elke natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan anders dan de verwerkingsverantwoordelijke die de Gegevens namens de verwerkingsverantwoordelijke verwerkt. 
• Derde betekent elke natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan anders dan de verwerkingsverantwoordelijke, de verwerker en de personen die onder het rechtstreekse gezag van de verwerkingsverantwoordelijke of de verwerker staan en gemachtigd zijn om de Gegevens te verwerken, waaronder met name touroperators, reisbureaus en reserveringssystemen. 
• Verwerking betekent elke bewerking of elk geheel van bewerkingen die al dan niet met geautomatiseerde procedés worden uitgevoerd op Gegevens of Gegevensverzamelingen, zoals het verzamelen, vastleggen, ordenen, structureren, bewaren, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van overdracht, verspreiden of op enige andere wijze ter beschikking stellen, samenbrengen of koppelen, beperken, wissen of vernietigen. 

OVEREENKOMST  Artikel 4. Beginselen met betrekking tot de Verwerking  

In overeenstemming met de Wetgeving verbindt de verwerkingsverantwoordelijke zich ertoe de volgende beginselen voor elke Verwerking na te leven: 

• Rechtmatigheid; 
• Eerlijkheid; 
• Transparantie; 
• Doelbinding; 
• Gegevensminimalisatie; 
• Juistheid; 
• Opslagbeperking; 
• Integriteit; 
• Vertrouwelijkheid; 
• Verantwoordelijkheid. 

Artikel 5. Verwerkte gegevens  

In het kader van het navigeren op de website verzamelt en verwerkt de verwerkingsverantwoordelijke een aantal Gegevens, waaronder: 

• Persoonsgegevens (naam, voornaam, maten, geslacht, postadres, e-mailadres, telefoonnummer, geboortedatum, leeftijd, datum van inschrijving bij en uitschrijving uit het klantenaccount en de nieuwsbrief van de verwerkingsverantwoordelijke, berichten die met de verwerkingsverantwoordelijke zijn uitgewisseld); 
• Bankgegevens (betaalmethode, creditcardnummer); 
• Informatie over uw bestelling (besteld product, leveringsadres, trackingnummer van de levering, prijs van de bestelling, aankoop- en leveringsgeschiedenis); 
• Technische informatie (surfgedrag op de Website, IP-adres, aan winkelwagen toegevoegde producten, vastlegging van toestemming). 

 Artikel 6. Context van de verwerking  De Gegevens kunnen door de Verwerkingsverantwoordelijke bij verschillende gelegenheden worden verzameld en verwerkt, met name: 

• Aankopen van Producten op de Website; 
• Reserveren van Producten op de Website; 
• Contact met de Verwerkingsverantwoordelijke; 
• Inschrijving op de nieuwsbrief; 
• Aanmaken van een klantaccount; 
• Publicatie van beoordelingen over de Producten; 

Navigatie op de Website. 

Artikel 7. Details van de verwerking 

Doel van de verwerking Betrokken gegevens Rechtsgrond voor de verwerking Bewaartermijn van de gegevens    Beheer van aankopen van Producten, leveringen, facturering en boekhoudkundige normen   Voornaam, achternaam, e-mailadres, postadres, telefoonnummer, leveringsadres, geplaatste bestelling, trackingnummer van de levering, maten, aangekochte Producten, datum van inschrijving en uitschrijving, betaalmiddel, bestel- en leveringsgeschiedenis, creditcardnummer, IP-adres    Overeenkomst, wettelijke verplichting en gerechtvaardigd belang van de Verwerkingsverantwoordelijke om zijn rechten in rechte vast te stellen, uit te oefenen en te verdedigen  10 jaar vanaf de aankoop van het Product  BEHALVE  15 maanden vanaf de aankoop van het product voor bankgegevens (onmiddellijk voor de visuele beveiligingscode)   Beheer van reserveringen van Producten  Voornaam, achternaam, e-mailadres, telefoonnummer, maten, vastlegging van toestemming, IP-adres, aangekochte Producten, reserveringsgeschiedenis   Toestemming van de Betrokkene   3 jaar vanaf het verzoek om Producten te reserveren     Aanmaken en beheren van klantaccounts   Voornaam, achternaam, e-mailadres, postadres, telefoonnummer, maten, datum van aanmaak van het klantaccount, datum van verwijdering van het klantaccount, vastlegging van toestemming, IP-adres     Toestemming van de Betrokkene  3 jaar vanaf de laatste aanmelding van de Betrokkene bij zijn klantaccount OF onmiddellijk vanaf de verwijdering van zijn klantaccount   Beheer van commerciële relaties en prospectie   Voornaam, achternaam, e-mailadres, postadres, telefoonnummer, aankoop- en leveringsgeschiedenis,  vastlegging van toestemming, IP-adres  Toestemming van de Betrokkene en gerechtvaardigd belang van de Verwerkingsverantwoordelijke om zijn Producten te promoten  3 jaar vanaf het laatste contact door de Betrokkene of vanaf het einde van de commerciële relatie 

Beheer van de nieuwsbrief E-mailadres, achternaam, voornaam, telefoonnummer, vastlegging van de toestemming Toestemming van de Betrokkene Bij uitschrijving Beveiliging en verbetering van de Website IP-adres, Navigatiegegevens Gerechtvaardigd belang van de Verwerkingsverantwoordelijke om de Website te verbeteren en te beheren, de Website te beveiligen en te administreren, en fraude en kwaadwillige handelingen te voorkomen. 13 maanden Beheer van klachten en klantenservice Voornaam, achternaam, e-mailadres, postadres, telefoonnummer, aankoopgeschiedenis, communicatie, IP-adres, vastlegging van de toestemming Toestemming van de Betrokkene en gerechtvaardigd belang van de Verwerkingsverantwoordelijke om zijn Producten en klantenservice te verbeteren. 3 jaar vanaf het laatste contact door de Betrokkene Statistieken van de Website en gepersonaliseerde reclame IP-adres, Navigatiegegevens, vastlegging van de toestemming Toestemming van de Betrokkene 13 maanden 

De Verwerkingsverantwoordelijke behoudt zich het recht voor de Gegevens die het voorwerp zijn van een Verwerking te anonimiseren voordat deze worden verwijderd. De geanonimiseerde gegevens kunnen vervolgens worden verwerkt voor statistische doeleinden.  

Artikel 8. Ontvangers van de Gegevens  

In beginsel is de Verwerkingsverantwoordelijke de enige Ontvanger van de Gegevens. De Verwerkingsverantwoordelijke kan de Gegevens echter moeten doorgeven aan Ontvangers, met name in het kader van het beheer van de aankoop van Producten door de Betrokkene, en/of aan elke overheidsinstantie die daarom verzoekt, met name in het kader van een onderzoekstaak. De Verwerkingsverantwoordelijke verbindt zich ertoe van zijn Verwerkers voldoende garanties te verlangen met betrekking tot de tenuitvoerlegging van passende technische en organisatorische maatregelen, zodat de Verwerking voldoet aan de wettelijke en reglementaire vereisten en de bescherming van de rechten van de Betrokkene waarborgt, met name in geval van doorgifte van de Gegevens buiten de Europese Unie. 

Daarnaast kan de Verwerkingsverantwoordelijke de Gegevens die het voorwerp zijn van een Verwerking aan elke Ontvanger of Derde meedelen wanneer daartoe een wettelijke verplichting bestaat of wanneer de Verwerkingsverantwoordelijke te goeder trouw van oordeel is dat dit nodig is om: 

• Elke tegen hem ingediende klacht beantwoorden; 
• Voldoen aan de vereisten van de rechterlijke en/of administratieve orde en/of de Toezichthoudende Autoriteit; 
• Een overeenkomst waarbij de Betrokkene partij is, laten uitvoeren; 
• De vitale belangen van een natuurlijke persoon beschermen; 
• De uitvoering van een taak van algemeen belang. 

 In geval van aankoop van de Verwerkingsverantwoordelijke door een Derde behoudt de Verwerkingsverantwoordelijke zich het recht voor om de Gegevens te delen met de kopende Derde, onder voorbehoud dat deze Derde dit Privacybeleid naleeft.  

Artikel 9. Rechten van de Betrokkene met betrekking tot de Gegevens  

De Betrokkene beschikt over een aantal rechten met betrekking tot de Gegevens die hij of zij kan uitoefenen, behoudens toepasselijke wettelijke of reglementaire uitzonderingen, door een verzoek in te dienen bij de DPO op het volgende adres: CABINET BOUCHARA – AVOCATS DPO-service 17 rue du Colisée – 75008 PARIJS info@cabinetbouchara.com De DPO zal de Betrokkene begeleiden bij de uitoefening van zijn of haar rechten met betrekking tot de Gegevens tegenover de Verwerkingsverantwoordelijke. Bij redelijke twijfel over de identiteit van de Betrokkene die een verzoek tot uitoefening van zijn of haar rechten met betrekking tot de Gegevens indient, kan de DPO verzoeken om een kopie van een officieel identiteitsbewijs ter onderbouwing van het verzoek bij te voegen. Verzoeken worden zo snel mogelijk en uiterlijk binnen de in de Wetgeving vastgestelde termijnen behandeld.  

Artikel 9.1. Recht op inzage  

De Betrokkene heeft het recht om van de Verwerkingsverantwoordelijke bevestiging te verkrijgen of Gegevens al dan niet worden verwerkt en, wanneer dit het geval is, toegang tot deze Gegevens, evenals de volgende informatie: 

• De doeleinden van de verwerking; 
• De categorieën Gegevens; 
• De Ontvangers of categorieën van Ontvangers aan wie de Gegevens zijn of zullen worden verstrekt, in het bijzonder Ontvangers die gevestigd zijn in derde landen of internationale organisaties;     
• Wanneer dit mogelijk is, de bewaartermijn van de Gegevens of, wanneer dit niet mogelijk is, de criteria die worden gebruikt om deze termijn te bepalen; 
• Het bestaan van het recht om de Verwerkingsverantwoordelijke te verzoeken om rectificatie of wissing van Gegevens, of om beperking van de verwerking van de Gegevens, of van het recht om bezwaar te maken tegen deze verwerking; 
• Het recht om een klacht in te dienen bij een toezichthoudende autoriteit; 
• Wanneer de gegevens niet bij de betrokkene zijn verzameld, alle beschikbare informatie over de bron ervan; 
• Het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, en, ten minste in dergelijke gevallen, nuttige informatie over de onderliggende logica, alsook het belang en de voorziene gevolgen van deze verwerking voor de betrokkene. 

 De verwerkingsverantwoordelijke verstrekt een kopie van de gegevens die worden verwerkt en behoudt zich het recht voor om voor elke door de betrokkene gevraagde aanvullende kopie redelijke kosten in rekening te brengen die zijn gebaseerd op de administratieve kosten voor het verstrekken van die kopie. 

Artikel 9.2. Recht op wissing en rectificatie  

De betrokkene heeft het recht om van de verwerkingsverantwoordelijke onverwijld rectificatie en/of wissing van onjuiste of verouderde gegevens te verkrijgen, tenzij er sprake is van een situatie die de uitoefening van dit recht verhindert, en met name: 

• De uitoefening van het recht op vrijheid van meningsuiting en informatie; 
• Het nakomen van een wettelijke verplichting; 
• Het algemeen belang op het gebied van de volksgezondheid, archivering, wetenschappelijk of historisch onderzoek of statistische doeleinden; 
• De instelling, uitoefening of onderbouwing van rechtsvorderingen. 

Artikel 9.3. Recht van bezwaar  

De betrokkene heeft te allen tijde het recht om, om redenen die verband houden met zijn of haar bijzondere situatie, bezwaar te maken tegen een verwerking van gegevens die is gebaseerd op de uitvoering van een taak van algemeen belang of op de noodzaak van het gerechtvaardigd belang van de verwerkingsverantwoordelijke. De verwerkingsverantwoordelijke verbindt zich er dan toe de gegevens niet langer te verwerken, tenzij hij aantoont dat er dwingende gerechtvaardigde gronden voor de verwerking bestaan die zwaarder wegen dan de belangen en de rechten en vrijheden van de betrokkene, of die verband houden met de instelling, uitoefening of onderbouwing van rechtsvorderingen. Daarnaast heeft de betrokkene te allen tijde het recht bezwaar te maken tegen de verwerking van gegevens door de verwerkingsverantwoordelijke voor directmarketingdoeleinden, voor zover de betrokkene verband houdt met dergelijke prospectie. Tot slot heeft de betrokkene, wanneer gegevens worden verwerkt met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden, het recht om om redenen die verband houden met zijn of haar bijzondere situatie bezwaar te maken tegen de verwerking van de gegevens, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.  

Artikel 9.4. Recht op beperking  

De Betrokkene heeft het recht van de Verwerkingsverantwoordelijke beperking van de Verwerking van de Gegevens te verkrijgen wanneer: 

• De juistheid van de Persoonsgegevens wordt door de Betrokkene betwist, gedurende een periode die de Verwerkingsverantwoordelijke in staat stelt de juistheid van de Gegevens te controleren; 
• De verwerking is onrechtmatig en de Betrokkene maakt bezwaar tegen het wissen ervan en verzoekt in plaats daarvan om beperking van het gebruik ervan; 
• De Verwerkingsverantwoordelijke heeft de Gegevens niet langer nodig voor de Verwerking, maar de Betrokkene heeft deze nog nodig voor de vaststelling, uitoefening of verdediging van rechten in rechte; 
• De Betrokkene heeft overeenkomstig Artikel 9.3 bezwaar gemaakt tegen de Verwerking, gedurende de controle of de gerechtvaardigde gronden die de Verwerkingsverantwoordelijke nastreeft, zwaarder wegen dan die van de Betrokkene. 

 De Betrokkene die beperking van de Verwerking van de Gegevens heeft verkregen, wordt door de Verwerkingsverantwoordelijke geïnformeerd voordat de beperking van de verwerking wordt opgeheven. 

Artikel 9.5. Recht op overdraagbaarheid van de Gegevens  

De Betrokkene heeft het recht de Gegevens die hij of zij aan de Verwerkingsverantwoordelijke heeft verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en heeft het recht deze gegevens aan een andere verwerkingsverantwoordelijke door te geven zonder dat de Verwerkingsverantwoordelijke dit belemmert, wanneer: 

• De Verwerking is gebaseerd op de Toestemming van de Betrokkene of op de uitvoering van een overeenkomst waarbij de Betrokkene partij is; 
• De Verwerking wordt uitgevoerd met behulp van geautomatiseerde procedés. 

 Bij de uitoefening van zijn of haar recht op overdraagbaarheid van de Gegevens heeft de Betrokkene het recht te verkrijgen dat de Gegevens rechtstreeks van de Verwerkingsverantwoordelijke aan een andere verwerkingsverantwoordelijke worden doorgegeven, wanneer dit technisch mogelijk is.  

Artikel 9.6. Recht om een klacht in te dienen bij de Toezichthoudende autoriteit  

De Betrokkene heeft het recht een klacht in te dienen bij de Toezichthoudende autoriteit indien hij of zij van mening is dat de Verwerkingsverantwoordelijke de Gegevens onrechtmatig verwerkt.  

Artikel 9.7. Recht om richtlijnen vast te leggen over wat er met de Gegevens moet gebeuren  

De Betrokkene heeft het recht om bij de Verwerkingsverantwoordelijke richtlijnen vast te leggen over wat er na zijn of haar overlijden met de Gegevens moet gebeuren. De Verwerkingsverantwoordelijke zal alle technische middelen inzetten om deze wens te respecteren. 

Artikel 9.8. Intrekking van toestemming : 

« Wanneer de verwerking berust op toestemming, kan de Betrokkene zijn of haar toestemming voor de verwerking van zijn of haar gegevens te allen tijde intrekken, overeenkomstig artikel 7 van de AVG »  

Artikel 9.9. Recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking : 

« De Betrokkene heeft het recht niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, overeenkomstig artikel 22 van de AVG; een dergelijk besluit wordt niet toegepast door LES TRICOTS DE LEA ». 

Artikel 10. Beveiliging van de Gegevens  

De Verwerkingsverantwoordelijke treft passende technische en organisatorische maatregelen om de Gegevens te beschermen tegen vernietiging, verlies, wijziging, oneigenlijk gebruik en ongeoorloofde toegang, wijziging of openbaarmaking, ongeacht of deze handelingen opzettelijk of per ongeluk plaatsvinden. Deze technische en organisatorische maatregelen zijn bedoeld om de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de Website en de informatiesystemen waarin de Bestanden zijn opgeslagen, te waarborgen. Om de Navigatie van de Betrokkene te beveiligen, is de Website versleuteld met SSL (Secure Socket Layer). 

Artikel 11. Wijziging van het Privacybeleid  

De Verwerkingsverantwoordelijke behoudt zich het recht voor dit Privacybeleid van tijd tot tijd te wijzigen, met name de lijst van Ontvangers in Artikel 8. Bij een wezenlijke wijziging van dit Privacybeleid wordt de Betrokkene persoonlijk geïnformeerd over het nieuwe Privacybeleid. De Betrokkene wordt verzocht dit Privacybeleid regelmatig te raadplegen om kennis te nemen van eventuele wijzigingen daarin. De Betrokkene kan vragen over dit Privacybeleid sturen naar de DPO via het volgende adres: info@cabinetbouchara.com .  

Artikel 12. Nietigheid van het Privacybeleid  

Indien een van de bepalingen van dit Privacybeleid nietig blijkt te zijn op grond van een geldende rechtsregel of een onherroepelijke rechterlijke beslissing, wordt deze bepaling als ongeschreven beschouwd, zonder dat dit leidt tot de nietigheid van het gehele Privacybeleid of afbreuk doet aan de geldigheid van de overige bepalingen ervan.