Artikel 1 Partijen bij deze akte  

Tussen de ondergetekenden: 1° De vereenvoudigde aandelenvennootschap GINGER, met een kapitaal van 2 020 800 euro, waarvan de statutaire zetel is gevestigd aan de 52 rue du Faubourg Poissonnière, 75010 Parijs, ingeschreven in het RCS van Parijs onder nummer 309 706 992 en met btw-nummer FR86309706992. Hierna genoemd de « Verwerkingsverantwoordelijke», enerzijds, en 2° iedere natuurlijke persoon die de website van de Verwerkingsverantwoordelijke bezoekt; hierna genoemd de « Betrokkene», anderzijds, is het volgende uiteengezet en overeengekomen: Artikel 2. Doel De onderhavige Privacyverklaring is zonder beperking of voorbehoud van toepassing tussen de Betrokkene en de Verwerkingsverantwoordelijke. Zij heeft tot doel informatie te verstrekken over de wijze waarop de Verwerkingsverantwoordelijke bepaalde persoonsgegevens met betrekking tot de Betrokkene verzamelt en verwerkt, overeenkomstig de geldende wetgeving en in het bijzonder Verordening (EU) nr. 2016/679 en wet nr. 78-17 (hierna gezamenlijk de “ Wetgeving” genoemd), in verband met het gebruik van de website www.lestricotsdelea.com (hierna de “ Site” genoemd) door de Betrokkene. De toegang tot en het gebruik van de website zijn onderworpen aan de naleving van de Algemene Verkoopvoorwaarden, de Wettelijke vermeldingen en deze Privacyverklaring. 

Artikel 3. Definities 

• Toezichthoudende autoriteit betekent de Commission nationale de l’informatique et des libertés (CNIL), de onafhankelijke Franse overheidsinstantie die toezicht houdt op de bescherming van Gegevens; 
• Toestemming betekent iedere vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de Betrokkene door middel van een verklaring of een duidelijke actieve handeling aanvaardt dat hem of haar betreffende Gegevens door de Verwerkingsverantwoordelijke worden verwerkt. 
• Cookie betekent een bestand waarmee het surfgedrag van de Betrokkene op de Site kan worden gevolgd. 
• Ontvanger betekent iedere natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die mededeling van de Gegevens ontvangt, ongeacht of deze al dan niet een Derde is. Overheidsinstanties die de Gegevens kunnen ontvangen, met name in het kader van een onderzoeksopdracht, worden echter niet beschouwd als Ontvangers in de zin van deze definitie. 
• Gegeven betekent iedere informatie die betrekking heeft op de Betrokkene. 
• DPO betekent de functionaris voor gegevensbescherming van de Verwerkingsverantwoordelijke, te weten Cabinet Bouchara – Avocats (17 rue du colisée – 75008 Parijs, info@cabinetbouchara.com , die de Betrokkene begeleidt bij de uitoefening van diens rechten met betrekking tot diens Gegevens.  
• Bestand betekent iedere gestructureerde verzameling van Gegevens die volgens bepaalde criteria toegankelijk is, ongeacht of deze verzameling gecentraliseerd, gedecentraliseerd of functioneel of geografisch verspreid is. 
• Wetgeving betekent iedere wet en verordening betreffende de bescherming van Gegevens, en in het bijzonder Verordening (EU) nr. 2016/679 en wet nr. 78-17. 
• Navigatie betekent het raadplegen, kennisnemen van, bestellen en/of kopen van Producten op de Site door de Betrokkene. 
• Betrokkene betekent iedere natuurlijke persoon die op de Site surft, zodra deze direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, identificatienummer, locatiegegevens, online-identificator of een of meer specifieke elementen die kenmerkend zijn voor zijn of haar fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit. 
• Producten betekent de producten die door de Verwerkingsverantwoordelijke op de Site aan de Betrokkene te koop en/of ter reservering worden aangeboden.  
• Pseudonimisering betekent de verwerking van Gegevens op zodanige wijze dat deze niet langer aan de Betrokkene kunnen worden gekoppeld zonder gebruik te maken van aanvullende informatie. 
• Verwerkingsverantwoordelijke betekent de vereenvoudigde naamloze vennootschap GINGER met een kapitaal van 2.020.800 euro, waarvan de statutaire zetel is gevestigd aan 52 rue du Faubourg Poissonnière, 75010 Parijs, ingeschreven in het Handels- en Vennootschapsregister van Parijs onder nummer 309 706 992, die als enige de doeleinden en middelen van de Verwerking vaststelt. 
• Website betekent de door de Verwerkingsverantwoordelijke ontwikkelde infrastructuur volgens computerformaten die op het internet kunnen worden gebruikt, met gegevens van verschillende aard, waaronder teksten, geluiden, stilstaande of bewegende beelden, video's en databases, die door de Betrokkene kunnen worden geraadpleegd om Producten te bekijken, te reserveren, te bestellen en/of te kopen (www.lestricotsdelea.com). 
• Verwerker betekent elke natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan dan de Verwerkingsverantwoordelijke die Gegevens verwerkt namens de Verwerkingsverantwoordelijke. 
• Derde betekent elke natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan dan de Verwerkingsverantwoordelijke, de Verwerker en de personen die onder het rechtstreekse gezag van de Verwerkingsverantwoordelijke of de Verwerker staan en gemachtigd zijn om de Gegevens te verwerken, waaronder met name touroperators, reisbureaus en reserveringssystemen. 
• Verwerking betekent elke bewerking of elk geheel van bewerkingen die al dan niet met behulp van geautomatiseerde procedés worden uitgevoerd en toegepast op Gegevens of Gegevensverzamelingen, zoals het verzamelen, vastleggen, ordenen, structureren, bewaren, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of anderszins ter beschikking stellen, combineren of koppelen, beperken, wissen of vernietigen. 

OVEREENKOMST  Artikel 4. Beginselen met betrekking tot de Verwerking  

In overeenstemming met de Wetgeving verbindt de Verwerkingsverantwoordelijke zich ertoe de volgende beginselen voor elke Verwerking na te leven: 

• Rechtmatigheid; 
• Eerlijkheid; 
• Transparantie; 
• Doelbinding; 
• Gegevensminimalisatie; 
• Juistheid; 
• Opslagbeperking; 
• Integriteit; 
• Vertrouwelijkheid; 
• Verantwoordelijkheid. 

Artikel 5. Verwerkte gegevens  

In het kader van het navigeren verzamelt en verwerkt de Verwerkingsverantwoordelijke een aantal Gegevens, waaronder: 

• Persoonsgegevens (achternaam, voornaam, maten, geslacht, postadres, e-mailadres, telefoonnummer, geboortedatum, leeftijd, datum van inschrijving bij en uitschrijving van het klantaccount en de nieuwsbrief van de Verwerkingsverantwoordelijke, berichten die met de Verwerkingsverantwoordelijke zijn uitgewisseld); 
• Bankgegevens (betaalmethode, creditcardnummer); 
• Informatie over uw bestelling (besteld product, leveringsadres, trackingnummer van de levering, bestelprijs, aankoop- en leveringsgeschiedenis); 
• Technische informatie (navigatiegedrag op de Website, IP-adres, aan de winkelwagen toegevoegde producten, registratie van de toestemming). 

 Artikel 6. Context van de verwerking  De gegevens kunnen door de verwerkingsverantwoordelijke bij verschillende gelegenheden worden verzameld en verwerkt, met name: 

• Aankopen van Producten op de Website; 
• Reserveren van Producten op de Website; 
• Contact opnemen met de verwerkingsverantwoordelijke; 
• Inschrijving op de nieuwsbrief; 
• Aanmaken van een klantaccount; 
• Publicatie van beoordelingen over de Producten; 

Navigatie op de Website. 

Artikel 7. Details van de verwerking 

Doel van de verwerking Betrokken gegevens Rechtsgrond van de verwerking Bewaartermijn van de gegevens    Beheer van aankopen van Producten, leveringen, facturering en boekhoudkundige normen   Voornaam, achternaam, e-mailadres, postadres, telefoonnummer, afleveradres, geplaatste bestelling, trackingnummer van de levering, maten, gekochte Producten, datum van inschrijving en uitschrijving, betaalmiddel, geschiedenis van bestellingen en leveringen, creditcardnummer, IP-adres    Overeenkomst, wettelijke verplichting en gerechtvaardigd belang van de verwerkingsverantwoordelijke om zijn rechten in rechte vast te stellen, uit te oefenen en te verdedigen  10 jaar vanaf de aankoop van het Product  BEHALVE  15 maanden vanaf de aankoop van het product voor bankgegevens (onmiddellijk voor het visuele cryptogram)   Beheer van reserveringen van Producten  Voornaam, achternaam, e-mailadres, telefoonnummer, maten, registratie van de toestemming, IP-adres, gekochte Producten, geschiedenis van reserveringen   Toestemming van de betrokkene   3 jaar vanaf het verzoek om Producten te reserveren     Aanmaken en beheren van klantaccounts   Voornaam, achternaam, e-mailadres, postadres, telefoonnummer, maten, datum van aanmaak van het klantaccount, datum van verwijdering van het klantaccount, registratie van de toestemming, IP-adres     Toestemming van de betrokkene  3 jaar vanaf de laatste keer dat de betrokkene inlogde op zijn klantaccount OF onmiddellijk vanaf de verwijdering van zijn klantaccount   Beheer van commerciële relaties en prospectie   Voornaam, achternaam, e-mailadres, postadres, telefoonnummer, geschiedenis van aankopen en leveringen,  registratie van de toestemming, IP-adres  Toestemming van de betrokkene en gerechtvaardigd belang van de verwerkingsverantwoordelijke om zijn Producten te promoten  3 jaar vanaf het laatste contact door de betrokkene of vanaf het einde van de commerciële relatie 

Beheer van de nieuwsbrief    E-mailadres, achternaam, voornaam, telefoonnummer, registratie van de toestemming   Toestemming van de Betrokken persoon   Bij uitschrijving    Beveiliging en verbetering van de Website    IP-adres, Navigatiegegevens   Gerechtvaardigd belang van de verwerkingsverantwoordelijke om de Website te verbeteren en te beheren, de Website te beveiligen en te administreren, fraude en kwaadwillige handelingen te voorkomen.    13 maanden    Beheer van klachten en klantenservice    Voornaam, achternaam, e-mailadres, postadres, telefoonnummer, aankoopgeschiedenis, communicatie, IP-adres, registratie van de toestemming   Toestemming van de Betrokken persoon en gerechtvaardigd belang van de verwerkingsverantwoordelijke om zijn Producten en klantenservice te verbeteren.   3 jaar vanaf het laatste contact door de Betrokken persoon    Statistieken van de Website en gepersonaliseerde reclame    IP-adres, Navigatiegegevens, registratie van de toestemming   Toestemming van de Betrokken persoon    13 maanden 

De verwerkingsverantwoordelijke behoudt zich het recht voor de Gegevens die het voorwerp zijn van een Verwerking te anonimiseren alvorens deze te verwijderen. De geanonimiseerde gegevens kunnen vervolgens worden verwerkt voor statistische doeleinden.  

Artikel 8. Ontvangers van de Gegevens  

In beginsel is de verwerkingsverantwoordelijke de enige Ontvanger van de Gegevens. De verwerkingsverantwoordelijke kan echter genoodzaakt zijn de Gegevens door te geven aan Ontvangers, met name in het kader van het beheer van aankopen van Producten door de Betrokken persoon, en/of aan iedere overheidsinstantie die daarom zou verzoeken, met name in het kader van een onderzoeksopdracht. De verwerkingsverantwoordelijke verbindt zich ertoe van zijn Verwerkers voldoende garanties te verlangen met betrekking tot de uitvoering van passende technische en organisatorische maatregelen, zodat de Verwerking voldoet aan de wettelijke en reglementaire vereisten en de bescherming van de rechten van de Betrokken persoon waarborgt, met name in geval van overdracht van de Gegevens buiten de Europese Unie. 

Daarnaast kan de verwerkingsverantwoordelijke de Gegevens die het voorwerp zijn van een Verwerking aan iedere Ontvanger of Derde meedelen wanneer daartoe een wettelijke verplichting bestaat of wanneer de verwerkingsverantwoordelijke te goeder trouw van oordeel is dat dit noodzakelijk is om: 

• Elke klacht tegen hem behandelen; 
• Voldoen aan de vereisten van de gerechtelijke en/of administratieve orde en/of van de Toezichthoudende Autoriteit; 
• Elk contract waarbij de Betrokkene partij is, uitvoeren; 
• De vitale belangen van iedere natuurlijke persoon beschermen; 
• De uitvoering van een taak van algemeen belang. 

 In geval van aankoop van de Verwerkingsverantwoordelijke door een Derde, behoudt de Verwerkingsverantwoordelijke zich het recht voor om de Gegevens met de kopende Derde te delen, op voorwaarde dat deze Derde dit Privacybeleid naleeft.  

Artikel 9. Rechten van de Betrokkene met betrekking tot de Gegevens  

De Betrokkene beschikt over een aantal rechten met betrekking tot de Gegevens die hij of zij kan uitoefenen, behoudens toepasselijke wettelijke of regelgevende uitzonderingen, door een verzoek in te dienen bij de DPO via het volgende adres: CABINET BOUCHARA – AVOCATS DPO-afdeling 17 rue du Colisée – 75008 PARIJS info@cabinetbouchara.com De DPO zal de Betrokkene begeleiden bij de uitoefening van zijn of haar rechten met betrekking tot de Gegevens tegenover de Verwerkingsverantwoordelijke. Bij redelijke twijfel over de identiteit van de Betrokkene die een verzoek tot uitoefening van zijn of haar rechten met betrekking tot de Gegevens indient, kan de DPO verzoeken om een kopie van een officieel identiteitsdocument ter ondersteuning van het verzoek bij te voegen. Verzoeken worden zo spoedig mogelijk behandeld en uiterlijk binnen de termijnen die door de Wetgeving zijn vastgesteld.  

Artikel 9.1. Recht op inzage  

De Betrokkene heeft het recht om van de Verwerkingsverantwoordelijke bevestiging te verkrijgen of Gegevens al dan niet worden verwerkt en, wanneer dit het geval is, toegang tot deze Gegevens, evenals de volgende informatie: 

• De doeleinden van de verwerking; 
• De categorieën Gegevens; 
• De Ontvangers of categorieën van Ontvangers aan wie de Gegevens zijn of zullen worden verstrekt, in het bijzonder Ontvangers die gevestigd zijn in derde landen of internationale organisaties;     
• Wanneer dit mogelijk is, de bewaartermijn van de Gegevens of, wanneer dit niet mogelijk is, de criteria die worden gebruikt om deze termijn te bepalen; 
• Het bestaan van het recht om de Verwerkingsverantwoordelijke te verzoeken om rectificatie of wissing van Gegevens, of om beperking van de verwerking van de Gegevens, of van het recht om bezwaar te maken tegen deze verwerking; 
• Het recht om een klacht in te dienen bij een toezichthoudende autoriteit; 
• Wanneer de gegevens niet bij de betrokkene zijn verzameld, alle beschikbare informatie over de bron ervan; 
• Het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, en, ten minste in dergelijke gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de voorziene gevolgen van deze verwerking voor de betrokkene. 

 De verwerkingsverantwoordelijke verstrekt een kopie van de gegevens die worden verwerkt en behoudt zich het recht voor om, in ruil voor het verstrekken van deze kopie, redelijke kosten in rekening te brengen die zijn gebaseerd op de administratieve kosten voor elke aanvullende kopie die door de betrokkene wordt gevraagd. 

Artikel 9.2. Recht op verwijdering en rectificatie  

De betrokkene heeft het recht om van de verwerkingsverantwoordelijke zo spoedig mogelijk de rectificatie en/of verwijdering van onjuiste of verouderde gegevens te verkrijgen, tenzij een andersluidende situatie de uitoefening van dit recht verhindert, en met name: 

• De uitoefening van het recht op vrijheid van meningsuiting en informatie; 
• Het nakomen van een wettelijke verplichting; 
• Het algemeen belang op het gebied van de volksgezondheid, archivering, wetenschappelijk of historisch onderzoek of statistische doeleinden; 
• De vaststelling, uitoefening of verdediging van rechten in rechte. 

Artikel 9.3. Recht van bezwaar  

De betrokkene heeft te allen tijde het recht om wegens redenen die verband houden met zijn of haar specifieke situatie bezwaar te maken tegen een verwerking van gegevens die is gebaseerd op de uitvoering van een taak van algemeen belang of op de noodzaak van de behartiging van het gerechtvaardigde belang van de verwerkingsverantwoordelijke. De verwerkingsverantwoordelijke verbindt zich er dan toe de gegevens niet langer te verwerken, tenzij hij aantoont dat er dwingende gerechtvaardigde gronden voor de verwerking bestaan die zwaarder wegen dan de belangen en de rechten en vrijheden van de betrokkene, of die verband houden met de vaststelling, uitoefening of verdediging van rechten in rechte. Daarnaast heeft de betrokkene te allen tijde het recht bezwaar te maken tegen de verwerking van gegevens door de verwerkingsverantwoordelijke voor directmarketingdoeleinden, voor zover de betrokkene verband houdt met dergelijke prospectie. Tot slot heeft de betrokkene, wanneer gegevens worden verwerkt met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden, het recht om wegens redenen die verband houden met zijn of haar specifieke situatie bezwaar te maken tegen de verwerking van gegevens, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang.  

Artikel 9.4. Recht op beperking  

De betrokkene heeft het recht van de verwerkingsverantwoordelijke beperking van de verwerking van de gegevens te verkrijgen wanneer: 

• De juistheid van de persoonsgegevens wordt door de betrokkene betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de gegevens te controleren; 
• De verwerking is onrechtmatig en de betrokkene maakt bezwaar tegen het wissen van de gegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan; 
• De verwerkingsverantwoordelijke heeft de gegevens niet langer nodig voor de verwerkingsdoeleinden, maar de betrokkene heeft deze nog nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen; 
• De betrokkene heeft overeenkomstig artikel 9.3 bezwaar gemaakt tegen de verwerking, gedurende de periode waarin wordt nagegaan of de door de verwerkingsverantwoordelijke aangevoerde gerechtvaardigde gronden zwaarder wegen dan die van de betrokkene. 

 De betrokkene aan wie beperking van de verwerking van de gegevens is verleend, wordt door de verwerkingsverantwoordelijke geïnformeerd voordat de beperking van de verwerking wordt opgeheven. 

Artikel 9.5. Recht op overdraagbaarheid van de gegevens  

De betrokkene heeft het recht de gegevens die hij of zij aan de verwerkingsverantwoordelijke heeft verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en heeft het recht deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke, wanneer: 

• De verwerking is gebaseerd op de toestemming van de betrokkene of op de uitvoering van een overeenkomst waarbij de betrokkene partij is; 
• De verwerking wordt uitgevoerd met behulp van geautomatiseerde procedés. 

 Bij de uitoefening van zijn of haar recht op overdraagbaarheid van de gegevens heeft de betrokkene het recht te verkrijgen dat de gegevens rechtstreeks van de verwerkingsverantwoordelijke aan een andere verwerkingsverantwoordelijke worden overgedragen, wanneer dit technisch mogelijk is.  

Artikel 9.6. Recht om een klacht in te dienen bij de toezichthoudende autoriteit  

De betrokkene heeft het recht een klacht in te dienen bij de toezichthoudende autoriteit indien hij of zij van mening is dat de verwerkingsverantwoordelijke de gegevens onrechtmatig verwerkt.  

Artikel 9.7. Recht om richtlijnen vast te leggen over het lot van de gegevens  

De betrokkene heeft het recht om de verwerkingsverantwoordelijke richtlijnen te laten vastleggen over het lot van de gegevens na zijn of haar overlijden. De verwerkingsverantwoordelijke zal alle technische middelen inzetten om deze wens te eerbiedigen. 

Artikel 9.8. Intrekking van toestemming : 

« Wanneer de verwerking op toestemming berust, kan de Betrokkene zijn of haar toestemming voor de verwerking van de gegevens te allen tijde intrekken, overeenkomstig artikel 7 van de AVG »  

Artikel 9.9. Recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking : 

« De Betrokkene heeft het recht niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, overeenkomstig artikel 22 van de AVG; een dergelijk besluit wordt niet toegepast door LES TRICOTS DE LEA ». 

Artikel 10. Beveiliging van de Gegevens  

De Verwerkingsverantwoordelijke neemt passende technische en organisatorische maatregelen om de Gegevens te beschermen tegen vernietiging, verlies, wijziging, oneigenlijk gebruik en ongeoorloofde toegang, wijziging of bekendmaking, ongeacht of deze handelingen opzettelijk of per ongeluk plaatsvinden. Deze technische en organisatorische maatregelen zijn bedoeld om de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de Website en de informatiesystemen waarop de Bestanden zijn opgeslagen, te waarborgen. Om de Navigatie van de Betrokkene te beveiligen, is de Website versleuteld met SSL (Secure Socket Layer). 

Artikel 11. Wijziging van het Privacybeleid  

De Verwerkingsverantwoordelijke behoudt zich het recht voor dit Privacybeleid van tijd tot tijd te wijzigen, in het bijzonder de lijst van Ontvangers in Artikel 8. Bij een wezenlijke wijziging van dit Privacybeleid wordt de Betrokkene persoonlijk geïnformeerd over het nieuwe Privacybeleid. De Betrokkene wordt verzocht dit Privacybeleid regelmatig te raadplegen om kennis te nemen van eventuele wijzigingen. De Betrokkene kan vragen over dit Privacybeleid sturen aan de DPO via het volgende adres: info@cabinetbouchara.com .  

Artikel 12. Nietigheid van het Privacybeleid  

Als een van de bepalingen van dit Privacybeleid ongeldig blijkt te zijn op grond van een geldende rechtsregel of een definitieve rechterlijke beslissing, wordt deze bepaling geacht niet te zijn geschreven, zonder dat dit leidt tot de nietigheid van het gehele Privacybeleid of de geldigheid van de overige bepalingen aantast.