Privacybeleid
Bijgewerkt Bijgewerkt 15.08.2025
Privacybeleidsverklaring is verduidelijkt
INHOUD:
1. Wie zijn wij?
2. Waar ontvangen wij persoonsgegevens?
3. Welke informatie hebben we over u?
4. Hoe lang bewaren wij uw gegevens?
5. Hoe en waarom verwerken wij uw persoonsgegevens?
6. Openbaarmaking en overdracht van informatie
7. Hoe beschermen wij uw gegevens?
8. Hoe gebruiken we cookies
9. Hoe kan ik mijn rechten op mijn persoonsgegevens uitoefenen?
10. Bijwerken van deze privacyverklaring
Wij geven om uw privacy!
Wij nemen de bescherming van de privacy van onze klanten serieus en daarom gebeurt de verwerking van alle persoonsgegevens in overeenstemming met de wetten die momenteel actief zijn en vooral in overeenstemming met de Algemene Verordening Gegevensbescherming van de EU (voortaan GDPR). In deze privacyverklaring wordt uitgelegd hoe we persoonsgegevens verzamelen, welke gegevens we verwerken en hoe we dit doen, en dit document zal u ook informeren over uw rechten. In deze verklaring wordt uitgelegd hoe wij de persoonsgegevens in ons register verwerken en welke rechten de betrokkene heeft.
1. Wie zijn wij?
Als u bij ons heeft besteld, bent u klant van STR Nordic Oy (BTW-nr. FI28928265). STR Nordic Oy is een onderdeel van STR Global Group Oy Groep. De verwerkingsverantwoordelijken zijn gezamenlijk STR Nordic Oy en STR Global Group Oy (BTW-nr. FI28928265), het moederbedrijf van de STR Global Group Oy Groep. Het aanspreekpunt voor de gezamenlijke verantwoordelijkheid is STR Nordic Oy.
- STR Nordic Oy Business ID (Finnish Trade Register): 2892826-5
- STR Nordic Oy btw-nummer: FI28928265
Als er vragen zijn met betrekking tot gegevensverwerking of het gegevensregister, neem dan contact op met onze klantenservice via e-mail klantenservice@strnordic.be.
De volgende bedrijven maken deel uit van de Groep:
- STR Global Group Oy (2342164-1, Finland)
- STR Nordic Oy (2892826-5, Finland)
- STR Nordic AS (923 264 701, Noorwegen)
- Soome Tervisetooted OÜ (12737711, Estland)
- HOHDE OÜ (16279808, Estland)
- ProBambu OÜ (16245241, Estland)
2. Waar ontvangen wij persoonsgegevens?
Wij ontvangen persoonsgegevens wanneer klanten bestellingen plaatsen. Wij ontvangen ook persoonsgegevens wanneer iemand contact opneemt met onze klantenservice. We verzamelen ook informatie van betrokkenen voor marketingdoeleinden. We verzamelen persoonlijke informatie van klanten voor consumentenbeoordelingen.
Voor telemarketing kunnen wij tevens van wettige tussenpersonen contactgegevenslijsten verkrijgen van personen die reeds hun toestemming voor telemarketing hebben gegeven.
Wij bewaren deze gegevens slechts gedurende een beperkte periode.
Let op dat in gevallen waarin wij uw persoonsgegevens moeten verwerken vanwege contractuele verplichtingen, er bepaalde gevolgen kunnen zijn indien wij deze gegevens niet van u ontvangen.
Indien wij over uw persoonsgegevens beschikken, hebben wij deze om een van de volgende redenen ontvangen.
2.1 Bestellingen
Indien u rechtstreeks een bestelling op onze website hebt geplaatst, of via een link naar onze website op sociale media of in een e-mail, telefonisch, via de klantenservice of via een ander kanaal, hebben wij uw persoonsgegevens rechtstreeks van u ontvangen.
2.2 Contacten
Indien u contact opneemt met onze klantenservice via e-mail, door contact met ons op te nemen door een formulier in te vullen of via een ander kanaal, heeft onze klantenservice uw persoonsgegevens ontvangen.
2.3 Lijsten met verkregen contactgegevens
Wij kunnen via wettige tussenpersonen lijsten met contactgegevens verkrijgen van personen die reeds hun toestemming voor telemarketing hebben gegeven. Deze gegevens worden slechts gedurende een beperkte periode bewaard.
2.4 Eigen marketinglijsten
In bepaalde situaties verzamelen we persoonsgegevens rechtstreeks van betrokkenen voor marketingdoeleinden. Als iemand zich afzonderlijk heeft aangemeld voor tele- of e-mailmarketing, wordt het gebruik van zijn gegevens voor die marketing verwerkt in overeenstemming met dit privacybeleid.
2.5 Consumenten beoordelingen
Bij het indienen van consumentenbeoordelingen is persoonlijke informatie mogelijk rechtstreeks van de betrokkene verzameld. Als consumentenbeoordelingen zijn verzameld via een anonieme vragenlijst, bevat de beoordeling geen persoonlijke informatie. In situaties waarin iemand zijn persoonlijke gegevens verstrekt via een vragenlijst of bijvoorbeeld een van onze enquêtes beantwoordt of een productbeoordelingsformulier op onze pagina invult via Trustmary, is de persoonlijke informatie die in de beoordeling is opgenomen, rechtstreeks van de betrokkene ontvangen. Persoonsgegevens worden verwerkt in overeenstemming met dit privacybeleid. Zie sectie 6 voor informatie over het gebruik van Trustmary.
2.6 Contractuele verplichting tot het verstrekken van informatie
Houd er rekening mee dat wij u in eerste instantie om informatie kunnen vragen bij het plaatsen van een bestelling of in het geval dat wij op een later moment meer informatie nodig hebben om onze contractuele verplichtingen jegens u na te komen. Als wij de vereiste informatie niet ontvangen, kan dit gevolgen hebben voor onze mogelijkheid om bepaalde delen van de overeenkomst na te komen, bijvoorbeeld het niet verstrekken van een geldig afleveradres voor het ontvangen van het bestelde product of een e-mailadres voor het ontvangen van orderbevestigingen. Wanneer u een overeenkomst met ons aangaat, bent u verantwoordelijk voor het verstrekken van de vereiste informatie.
In gevallen waarin bestellingen aan u moeten worden terugbetaald, kan het niet verstrekken van een geldig bankrekeningnummer waarnaar we de terugbetaling kunnen overmaken, ertoe leiden dat we geen terugbetaling kunnen uitvoeren, aangezien we in de eerste plaats dezelfde methode gebruiken om de betaling terug te storten als waarmee de betaling aan ons is gedaan.
3. Welke informatie hebben we over u?
De gegevens die wij over betrokkenen hebben, zijn beperkt tot de relatie die wij met hen hebben. Wij kunnen uw naam, telefoonnummer en/of e-mailadres, alsmede uw postadres hebben. Indien u bij ons hebt besteld, beschikken wij tevens over uw bestel- en betalingsgeschiedenis, alsmede over andere gegevens die verband houden met uw klantenaccount. Ook wordt de contactgeschiedenis van onze klanten en anderen die contact met ons opnemen bewaard, inclusief aanvullende informatie die wordt verstrekt in de inhoud van e-mails e.d. Zie paragraaf 8 voor informatie over cookies.
U heeft het recht om contact met ons op te nemen en te vragen om de gegevens die we over u hebben in te zien.
3.1 Acquisitie van nieuwe klanten
Wij kunnen promotionele telefoongesprekken voeren met personen die hun toestemming hebben gegeven om dergelijke oproepen van ons te ontvangen, maar die (nog) geen klant bij ons zijn. Onze kennis over deze personen is beperkt tot hun naam, telefoonnummer en eventueel adres, evenals de reikwijdte van de gegeven toestemming. Indien een promotioneel gesprek met een potentiële klant leidt tot het plaatsen van een bestelling, worden de verstrekte gegevens door de klant geverifieerd.
Als u zich heeft aangemeld voor een van onze tele- of e-mailmarketinglijsten, hebben wij de contactgegevens die u ons hebt verstrekt: telefoonnummer en/of e-mailadres en eventueel voor- en achternaam.
3.2 Persoonsgegevens van klanten en potentiële klanten
Wij hebben de volgende informatie over onze klanten: naam, eventueel telefoonnummer, adres, postcode, plaats, klantnummer, eventueel e-mailadres, bestelgeschiedenis, eventueel e-mail- of berichtengeschiedenis als er contact is opgenomen met onze klantenservice per e-mail of bericht en de mogelijke geschiedenis van eerdere promotionele telefoontjes.
We hebben de e-mailgeschiedenis en geschiedenis van eerdere promotionele oproepen ook van degenen die niet onze klanten zijn, maar een dergelijke geschiedenis bij ons hebben.
Consumentenbeoordelingen kunnen iemands naam bevatten, zelfs als die persoon niet anderszins in ons klantenregister staat (zoals in gevallen waarin ze het product hebben gebruikt en een recensie hebben achtergelaten, zelfs als ze het niet zelf bij ons hebben besteld).
Indien van toepassing slaat ons systeem de IP-adressen op van apparaten waarmee bestellingen zijn geplaatst.
3.3 Promotionele telefoongesprekken en klantenservicegegevens
Als u een promotie- of klantenserviceoproep van ons ontvangt, of als u onze klantenservice belt, kunnen we deze gesprekken opnemen. De opname wordt gedaan om de gesprekskwaliteit te waarborgen (kwaliteitscontrole) en bij het oplossen van mogelijke meningsverschillen met betrekking tot de transactie, indien gerelateerd aan een marketinggesprek.
3.4 Gevoelige persoonsgegevens en identiteitscode
We slaan geen gevoelige gegevens op in ons klantenregister (bijv. etnische afkomst, identiteitscode, enz.). Onze huidige gegevens over opnames van telefoongesprekken en e-mailuitwisselingen met de klantenservice kunnen gevoelige gezondheidsinformatie over klanten bevatten als de klant zelf op eigen initiatief die gezondheidsinformatie heeft verstrekt. Deze informatie wordt niet verwerkt voor eventuele aanvullende doeleinden en we streven ernaar deze informatie zo snel mogelijk te verwijderen. Hoe dan ook, we vragen onze klanten om ons dit soort persoonlijke informatie niet te verstrekken.
Als u betaalt voor producten met een externe betalingsgateway, kan u worden gevraagd om aanvullende identificatie, zoals uw identiteitscode, voor doeleinden zoals het controleren van uw credit score volgens de voorwaarden voor het gebruik van die service. Wij ontvangen deze informatie niet en kunnen deze ook niet verwerken.
3.5 Persoonsgegevens van kinderen
In principe verwerken wij geen persoonsgegevens van kinderen. Bij internetverkoop kunnen wij echter niet altijd de leeftijd van de klant controleren. Niettemin staat in onze algemene voorwaarden dat onze producten alleen verkrijgbaar zijn voor personen van 18 jaar en ouder, aangezien de consument een overeenkomst met ons moet kunnen aangaan voor de aankoop van goederen via een abonnement. Daarom zijn personen jonger dan 18 jaar die onze producten willen kopen en zelf een abonnement willen afsluiten, in strijd met onze algemene voorwaarden en zijn wij niet van plan om hun persoonsgegevens opzettelijk te verwerken.
Indien minderjarigen toch bestellingen willen plaatsen in onze webshop, moeten zij óf zelfstandig de wettelijke minimumleeftijd hebben bereikt om contracten aan te gaan, óf de bestelling samen met hun ouders plaatsen, óf de toestemming van hun ouders hebben verkregen en ons daarover afzonderlijk informeren, afhankelijk van de situatie, zodat het contract rechtsgeldig is en wij de persoonsgegevens van de minderjarige mogen verwerken.
3.6 Bankgegevens
In het geval dat de klant moet worden terugbetaald of terugbetaald voor de aankoop van een product, hebben we de bankrekeninggegevens die door de klant zijn verstrekt.
3.7 Technische gegevens
Bij het plaatsen van een bestelling via een link op social media of via onze website wordt op dat moment bepaalde technische informatie zoals loggegevens verzameld. Voor meer informatie over gegevens via cookies, zie paragraaf 8.
4. Hoe lang bewaren wij uw gegevens?
Persoonlijke gegevens worden alleen opgeslagen zolang als nodig is of totdat de klant ons vraagt om ze uit onze bestanden te verwijderen. Klantgegevens worden in het algemeen bewaard zolang men klant blijft, alsmede gedurende diverse termijnen daarna voor uiteenlopende bewaardoeleinden. Bij marketing aan potentiële klanten worden persoonsgegevens echter slechts gedurende een beperkte periode bewaard.
Nieuwe klantacquisitie per telefoon maakt gebruik van gegevenslijsten die meestal drie maanden worden opgeslagen.
Oproepopnames worden een maand bewaard.
De gegevens van degenen die hun toestemming hebben gegeven voor marketingdoeleinden worden bewaard totdat de toestemming of de bewaartermijn ervan verstrijkt.
De gegevens van personen die bij ons hebben besteld, worden gedurende tien jaar bewaard na verwerking van de laatste bestelling of levering.
Als u niet onze klant bent, worden alle e-mails die naar de klantenservice zijn verzonden opgeslagen totdat ze automatisch uit onze database worden verwijderd. Indien u klant bij ons bent, worden eventuele e-mails die u naar de klantenservice hebt gestuurd, bewaard bij uw klantaccount volgens onze bewaartermijnen.
Informatie wordt opgeslagen als onderdeel van consumentenbeoordelingen zolang we toestemming hebben of totdat informatie is geanonimiseerd en de persoon niet meer kan worden geïdentificeerd.
We zijn verplicht om bepaalde informatie voor een nog langere periode op te slaan vanwege verschillende wetten (bijv. boekhoudrecht).
4.1 Persoonsgegevens online
Persoonlijke informatie die wordt vermeld in consumentenbeoordelingen is beschikbaar op de website totdat de persoon mogelijk zijn toestemming voor het gebruik van de persoonlijke informatie heeft ingetrokken of de persoonlijke informatie uit de beoordeling wordt verwijderd. Als er de mogelijkheid is om een productbeoordeling via Trustmary op de website achter te laten, worden de persoonlijke gegevens opgeslagen totdat de persoon ons verzoekt om de beoordeling uit de service van Trustmary te verwijderen. Zie sectie 6 voor meer informatie over het gebruik van Trustmary.
4.2 Persoonsgegevens en acquisitie van potentiële klanten via de telefoon
Indien wij uw gegevens hebben ontvangen als onderdeel van een telemarketinglijst (bijvoorbeeld opt-in-lijsten), bewaren wij de gegevens zolang u toestemming hebt gegeven voor de opslag ervan, zolang de tussenpersoon van de lijst dit toestaat, of totdat u uw toestemming intrekt — afhankelijk van wat zich het eerst voordoet.
De marketinglijsten worden drie maanden bewaard. Als het marketinggesprek leidt tot een klantrelatie, worden uw contactgegevens gecontroleerd voordat ze worden overgedragen naar onze klantendatabase en worden ze bewaard zolang u klant bij ons blijft.
Als iemand zich heeft aangemeld voor een van onze tele- of e-mailmarketinglijsten door ons toestemming te geven, wordt de informatie die bij de aanmelding is verzameld, opgeslagen op zijn eigen lijst totdat de toestemming of de bewaartermijn is verstreken.
4.3 Opslaan van telefoonverkoop- en gespreksopnames
Promotionele telefoongesprekken worden een maand lang in ons systeem opgeslagen. Dit wordt gedaan om de gesprekskwaliteit te waarborgen (kwaliteitscontrole) en in geval van onduidelijkheden of conflicten, zoals transactiegeschillen. Na deze periode worden de opnames automatisch verwijderd. Indien nodig kunnen wij de opnames langer bewaren, bijvoorbeeld in omstandigheden die klachten verwerken, en eventuele of actieve gerechtelijke procedures,
Overige loggegevens van het telefoongesprek worden twee jaar in het systeem bewaard en daarna automatisch verwijderd.
4.4 Opslag van e-mails van klanten
Alle e-mails die naar onze klantenservice worden verzonden, worden opgeslagen in ons klantenregister met andere klantinformatie. E-mails worden verwijderd samen met het verwijderen van andere klantgegevens wanneer het klantschap eindigt.
4.5 Klant- en bestelgegevens
De persoonlijke gegevens en bestelgegevens van alle klanten worden tien jaar bewaard na verzending van hun laatste bestelling. De bewaartermijn gaat in vanaf het laatst verzonden abonnementsproduct vóór de beëindiging van het contract.
Het klantschap van onze abonnees (klanten die een abonnement bij ons hebben) wordt geacht te beginnen op het moment dat een abonnementsbestelling is geplaatst. Hetzelfde klantschap kan meer dan één abonnement omvatten. Persoonsgegevens die deel uitmaken van het klantschap worden gedurende tien jaar na de laatste verzending van het laatste geldige abonnement in het klantenregister bewaard. Na deze periode wordt het klantschap verwijderd.
Zodra het klantschap is beëindigd, wordt de persoonlijke en bestelinformatie geanonimiseerd in onze klantendatabase en indien nodig verwijderd uit onze verkoopdatabase.
4.6 Hoe lang bewaren onze contractanten uw persoonsgegevens?
Wij werken samen met contractanten die ons helpen bij diverse aspecten van onze verwerking en bepaalde informatie voor deze activiteiten ontvangen. (Zie paragraaf 6.1 voor de verschillende soorten contractanten.). Contractanten bewaren informatie alleen zo lang als nodig is voor de uitvoering van de diensten die zij aan het bedrijf leveren, of alleen zo lang als de opslag een wettelijke basis heeft. Zij zijn vervolgens verplicht om alle gegevens te verwijderen in overeenstemming met onze overeenkomsten met hen en in overeenstemming met vooraf vastgestelde bewaartermijnen.
Contractanten mogen nooit persoonsgegevens voor hun eigen doeleinden opslaan, behalve wanneer zij als afzonderlijke verwerkingsverantwoordelijke optreden voor bepaalde verwerkingen of vanwege wettelijke verplichtingen tot het bewaren van informatie, bijvoorbeeld wanneer een accountantskantoor boekhoudkundige gegevens moet bewaren om aan zijn eigen wettelijke verplichtingen te voldoen.
4.7 Opslaan van informatie over marketingverboden en toestemminge.
Indien u toestemming hebt gegeven voor telefonische direct marketing, bewaren wij de toestemming zolang wij uw persoonsgegevens bewaren. Als de klant heeft verzocht om zich af te melden voor direct marketing, zullen we de informatie over dit verzoek opslaan totdat de klant dit verbod annuleert.
Als een klant toestemming heeft gegeven voor e-mailmarketing, wordt deze toestemming opgeslagen totdat hij zijn toestemming intrekt. Afmeldingen voor e-mailmarketing worden opgeslagen op een afmeldingslijst, die wordt opgeslagen zolang de e-mailmarketing wordt verzonden of totdat de klantgegevens worden verwijderd, afhankelijk van wat zich het eerst voordoet. Indien de klant op basis van de klantrelatie e-mailmarketing heeft ontvangen maar daartegen bezwaar heeft gemaakt, wordt deze opt-out samen met de persoonsgegevens van de klant bewaard totdat deze gegevens worden verwijderd.
4.8 Opslag van juridische informatie
Zelfs als persoonsgegevens worden verwijderd of als wordt verzocht om verwijdering uit bepaalde lijsten of databases, kan het wettelijk verplicht zijn om de persoonsgegevens die vereist zijn op grond van de wet (bijv. boekhoudwetgeving, verplichtingen inzake het documenteren van toestemming, verkoopgegevens, andere wettelijke verplichtingen) te bewaren. Deze gegevens worden echter alleen gebruikt voor de doeleinden die zijn vastgelegd in de wet- en regelgeving die van toepassing is op het bedrijf op basis van de plaats waar het bedrijf is geregistreerd of actief is.
Voor informatie die niet kan worden verwijderd, is de bewaring van deze informatie gebaseerd op de wettelijke bewaartermijnen en wordt deze verwijderd zodra deze niet langer hoeft te worden bewaard. Informatie die door het bedrijf moet worden bewaard voor boekhoudkundige doeleinden, moet bijvoorbeeld ten minste zes jaar na het boekjaar waarin de verkoop heeft plaatsgevonden, worden bewaard.
4.9 Anonimisering van gegevens
Om de goede werking van ons systeem te behouden, wordt sommige essentiële informatie (zoals ordergegevens) geanonimiseerd in plaats van verwijderd wanneer de bewaartermijn is verstreken. Hierdoor bestaat er geen verband meer tussen de bewaarde gegevens en een specifieke klant, maar blijft de normale werking van het systeem mogelijk. Zie hieronder “Het recht op gegevenswissing/Het recht om vergeten te worden” voor meer informatie.
4.10 Verzoeken tot inzage door betrokkenen
Indien een inzageverzoek via de gebruikelijke klantenservicekanalen wordt gedaan, geldt dezelfde bewaartermijn als voor algemene correspondentie van de klantenservice.
In gevallen waarin het inzageverzoek aanvullende verwerking en de betrokkenheid van de functionaris voor gegevensbescherming (DPO) van STR Global Group Oy vereist, bedraagt de bewaartermijn na volledige afhandeling van het inzageverzoek drie jaar, met uitzondering van gevallen waarin de gegevens om juridische redenen langer moeten worden bewaard.
5. Hoe en waarom verwerken wij uw persoonsgegevens?
We gebruiken de persoonlijke gegevens van betrokkenen voor het leveren van de service voor het kopen van producten, direct marketing, verzendproducten, het onderhouden van de relatie met de klant, evenals voor het ontwikkelen van onze algehele werking.
Wij gebruiken de gegevens van onze klanten om hen via telemarketing te informeren over interessante aanbiedingen.
Wij voeren elektronische direct marketing uit op basis van toestemming. E-mailmarketing wordt verzonden om de klant te informeren over het merk, de verschillende verkochte producten, aanbiedingen aan te bieden en de nieuwsbrief te verzenden. Deze e-mailmarketingberichten worden maximaal 6 keer per maand verzonden.
Wij gebruiken persoonsgegevens ook voor trainingsdoeleinden, statistieken en om aan wettelijke verplichtingen te voldoen.
5.1 Acquisitie van nieuwe klanten
Wij kunnen lijsten met contactgegevens verkrijgen van consumenten die toestemming hebben gegeven voor direct marketing voor het werven van nieuwe klanten via de telefoon. Wij kunnen gebruikmaken van informatiebemiddelaars voor het verkrijgen van dergelijke lijsten. Het recht van informatiebemiddelaars om persoonsgegevens te verwerken is gebaseerd op toestemming.
Als iemand zich heeft aangemeld voor een van onze tele- of e-mailmarketinglijsten, zullen we telemarketinggesprekken voeren of marketing-e-mails sturen, afhankelijk van het type lijst waarvoor ze zich hebben aangemeld. De wettelijke basis hiervoor is toestemming.
5.2 Uitvoering van bestellingen en verwerking van retourzendingen
Wij verwerken persoonsgegevens om bestellingen af te handelen en bestelde producten aan onze klanten te leveren. Wij maken ook gebruik van contractanten die zorgen voor de logistiek van de verzending en levering van de producten aan de klant. De rechtsgrondslag voor het uitvoeren van bestellingen van klanten is de uitvoering van de overeenkomst.
Wij verwerken ook persoonsgegevens bij het verwerken van retourzendingen en reclamaties en bij het terugbetalen van betalingen. De rechtsgrondslag hiervoor is de uitvoering van de overeenkomst.
5.3 Direct marketing per telefoon
We kunnen onze klanten bellen en hen nieuwe en interessante deals aanbieden. Promotionele oproepen worden uitgevoerd op basis van legitiem belang.
5.4. Bescherming tegen fraude
Indien de klant facturen niet heeft betaald, zijn andere contractuele verplichtingen niet is nagekomen of opzettelijk misleidende informatie heeft verstrekt, kunnen wij bepaalde persoonsgegevens gebruiken ter bescherming tegen fraude. De grondslag hiervoor is ons gerechtvaardigd belang.
5.5. Incasseren van betalingen
Als klanten achterstallige facturen hebben, nemen we contact met hen op met herinneringen en als dat niet helpt, dragen we de inning van de betalingen over aan een incassobureau. De wettelijke basis hiervoor is gerechtvaardigd belang.
5.6 Algemene communicatie met klanten.
Wij kunnen uw persoonsgegevens verwerken om u meldingen te sturen over de status van uw bestelling of mogelijke problemen met levering of verzending.
In toepasselijke situaties kunnen wij ook contact opnemen met een klant of potentiële klant op diens verzoek. De wettelijke grondslag hiervoor is de uitvoering van het contract.
5.7 Elektronische direct marketing.
Wij voeren elektronische direct marketing uit op basis van toestemming.
E-mailmarketing wordt verzonden om de klant te informeren over het merk, de verschillende verkochte producten, aanbiedingen aan te bieden en de nieuwsbrief te verzenden. Wij voeren elektronische direct marketing uit naar klanten op basis van de verkoop van onze producten (gerechtvaardigd belang). Klanten die zich hiervoor niet hebben afgemeld, ontvangen e-mailmarketingmateriaal over soortgelijke producten. Deze e-mailmarketingberichten worden maximaal 6 keer per maand verzonden.
5.8 Statistische rapportage, Enquêtes en beoordelingen
We stellen statistieken op over verkoop, klantschap en campagnes, die worden gebruikt voor verkoopbeheer. We voeren ook enquêtes uit met het oog op het samenstellen van statistieken. De basis hiervoor is een gerechtvaardigd belang.
Het is mogelijk om productreviews achter te laten via enquêtes of apart via de website. Het doel van productbeoordelingen is om beoordelingen van consumenten over het daadwerkelijke gebruik van producten te delen met andere klanten en potentiële klanten. We ontvangen ook productfeedback voor productontwikkelingsdoeleinden. We voeren ook enquêtes uit met het oog op het samenstellen van statistieken. De wettelijke basis is een gerechtvaardigd belang of toestemming. In gevallen waarin de beoordeling via Trustmary wordt gepubliceerd, is de wettelijke basis toestemming.
5.9 Boekhoudkundige en andere wettelijke verplichtingen
We gebruiken uw persoonlijke gegevens om te voldoen aan de voorschriften van wetten, rechtbanken en beslissingen van ambtenaren. Persoonsgegevens worden regelmatig verwerkt ten behoeve van de uitvoering van het boekhoudrecht. Andere wettelijke verplichtingen houden verband met het bewaren van informatie voor administratieve doeleinden, zelfs wanneer de informatie niet actief wordt verwerkt in de bedrijfsvoering. De wettelijke basis hiervan is een wettelijke verplichting.
5.10 Het aanbieden van online diensten
Persoonsgegevens moeten worden verwerkt om de online diensten te kunnen leveren die de bezoeker van de website heeft aangevraagd, bijvoorbeeld om informatie te verkrijgen over producten waarin hij geïnteresseerd is en deze via onze website te kunnen kopen. Dit omvat de verwerking van het IP-adres om de website te kunnen tonen. Persoonsgegevens worden ook verwerkt door contractanten. De rechtsgrondslag hiervoor is de uitvoering van de overeenkomst.
Elke verdere verwerking van de online diensten die niet door de bezoeker is gevraagd en niet noodzakelijk is voor het leveren van de diensten, gebeurt met afzonderlijke toestemming van de bezoeker. Zie de informatie over cookies voor meer informatie.
5.11 Opleiding en kwaliteitscontrole
Persoonsgegevens worden verwerkt met het oog op het opleiden van nieuwe medewerkers, evenals voor algemene kwaliteitscontroledoeleinden. Persoonsgegevens kunnen gegevens bevatten die zijn opgenomen in de verwerking van de klantenservice (zoals gegevens in e-mails van de klantenservice) en persoonsgegevens die zijn opgenomen in het klantenregister (zoals het klantenbestand en verzendgegevens). De rechtsgrond is gerechtvaardigd belang.
5.12 Het controleren en wijzigen van klantgegevens en andere rechten
Klantgegevens moeten worden verwerkt om de identiteit te verifiëren, gegevens te wijzigen en andere verzoeken van de betrokkene te vervullen.
Verwerking in verband met de consumentenovereenkomst vindt plaats op basis van de uitvoering van het contract.
Verwerking vanwege een inzageverzoek van een betrokkene wordt uitgevoerd op basis van een wettelijke verplichting.
5.13 Gerichte marketing
Persoonlijke informatie en de informatie over uw aankopen worden gebruikt om u advertenties te presenteren waarvan wij denken dat u daarin geïnteresseerd bent. Dit kan ook online gebeuren via sociale media, bijvoorbeeld. De rechtsgrond is gerechtvaardigd belang.
6. Openbaarmaking en overdracht van informatie
We gebruiken aannemers bij het verzenden van producten, voor de verkoop, bij het beheren van systemen, platforms en bij het samenstellen van statistieken. We dragen ook informatie over binnen de Groep voor technische doeleinden en voor het directe doel van het uitvoeren van de verwerking om het contract met de klant na te komen.
Wij streven ernaar om zoveel mogelijk persoonsgegevens binnen de EER te verwerken. Sommige verwerkingen door onze contractanten omvatten de overdracht van gegevens buiten de EER.
Wanneer we aannemers gebruiken, geven we alleen de informatie aan hen door die ze nodig hebben om hun taken te kunnen uitvoeren. Wij verkopen of geven geen persoonsgegevens aan derden voor hun eigen marketing.
Vanwege het hebben van een zakelijk Facebook-account zijn we gezamenlijke verwerkingsverantwoordelijken met Meta Platforms Ireland Limited.
Wij maken gebruik van sociale mediaplatforms voor marketingdoeleinden. Vanwege het hebben van een zakelijk Facebook-account zijn we gezamenlijke verwerkingsverantwoordelijken met Meta Platforms Ireland Limited.
6.1. Gegevensoverdracht aan contractanten/verwerkers
Wij geven gegevens door aan onze contractanten en verwerkers in situaties die verband houden met transacties, leveringen en bepaalde reclamedoeleinden, zodat wij onze diensten kunnen uitvoeren. Contractanten en verwerkers zijn onder meer:
- IT-diensten
- Logistieke partners
- Transportdiensten
- Boekhoudkantoren
- Banken
- E-mail-, sociale media- en directmarketingpartners
- Incassobureaus
De hierboven genoemde contractanten en verwerkers mogen de aan hen doorgegeven gegevens in geen geval voor eigen doeleinden gebruiken. Zij ontvangen uitsluitend gegevens die relevant zijn voor de uitvoering van de door hen aangeboden dienst voor de door ons gedefinieerde specifieke doeleinden. Zij mogen de gegevens niet langer bewaren dan is vastgelegd in onze gegevensverwerkingsovereenkomsten met hen.
In gevallen waarin een contractant (onze verwerker die ook als afzonderlijke verwerkingsverantwoordelijke kan optreden, zoals een bank) wettelijk verplicht is om de informatie langer te bewaren of te verwerken, valt de aanvullende bewaring of verwerking onder de eigen wettelijke verplichtingen van die contractant en treedt deze op als verwerkingsverantwoordelijke voor de verwerking die hem wettelijk is opgelegd.
a) Marketingdoeleinden
Wij kunnen de lijsten van onze klanten doorgeven aan onze contractanten, die telemarketing voor ons uitvoeren, voor marketingdoeleinden. Dit is gebaseerd op gerechtvaardigd belang.
b) Logistiek
We maken gebruik van aannemers die de levering van de producten uitvoeren en zij zullen alleen de noodzakelijke informatie gebruiken om hun taak uit te voeren.
c) Technische systemen
We gebruiken technische systemen die worden gemaakt en onderhouden door aannemers voor het beheren van klantgegevens, telemarketing, bestellingen en e-mails en ook voor verschillende soorten analyses.
d) Incasso van onbetaalde betalingen
In situaties waarin de klant achterstallige facturen heeft en ondanks meerdere herinneringen niet heeft betaald, maken wij de persoonsgegevens van de klant die verband houden met de incasso van deze facturen openbaar en dragen wij de onbetaalde facturen over aan derden die incassodiensten verlenen.
6.2. Overdracht van gegevens buiten de EER
Wij streven ernaar om zoveel mogelijk persoonsgegevens binnen de EER te verwerken. Sommige verwerkingen door onze contractanten omvatten de overdracht van gegevens buiten de EER. Overdrachten naar landen buiten de EER worden gedaan op basis van een van de volgende 1) Adequaatheidsbesluiten van de Europese Commissie dat de gegevensbescherming van een land op hetzelfde niveau is als in de EER, of 2) Modelcontractbepalingen, evenals eventuele aanvullende maatregelen, om ervoor te zorgen dat de gegevens op hetzelfde niveau als binnen de EER worden overgedragen en verwerkt.
In bepaalde gevallen dragen wij of de verwerkers die we gebruiken informatie over naar de Verenigde Staten. De Europese Commissie heeft besloten dat het EU-US Data Privacy Framework (EU-US DPF) een passend beschermingsniveau biedt voor de verwerking van persoonsgegevens in een derde land.
Als gegevensoverdrachten niet kunnen worden uitgevoerd op basis van wijzigingen in adequaatheidsbesluiten of de maatregelen die door een verwerker worden verstrekt, werken we eraan om ervoor te zorgen dat de gegevens worden overgedragen aan een verwerker die voldoet aan onze vereisten voor gegevensbescherming buiten de EER of dat de gegevens binnen de EER worden verwerkt.
6.3 Gezamenlijke verwerkingsverantwoordelijkheid met Meta
Meta Platforms Ireland Limited (hierna “Meta”) en STR Nordic Oy zijn gezamenlijke verwerkingsverantwoordelijken voor zover van toepassing in het geval van onze Facebook-pagina. Meta verwerkt persoonsgegevens volgens de privacybeleidsregels die op haar van toepassing zijn, informatie met betrekking tot artikel 13, lid 1, onder a) en b), van de AVG is online te vinden: (https://www.facebook.com/about/privacy). Meta is primair verantwoordelijk voor het volgen van het wettelijk kader voor gegevensbescherming en het uitvoeren van gegevensbeveiliging als de rechten van de betrokkene bij het gebruik van hun diensten.We zijn onderworpen aan het Controller Addendum van Meta. (Zie: https://www.facebook.com/legal/controller_addendum)
We ontvangen de gegevens die andere Facebook-gebruikers ook kunnen zien, dat wil zeggen de namen, openbare foto’s en andere openbare informatie van individuele gebruikers. De wettelijke basis hiervoor is een gerechtvaardigd belang. Persoonlijke gegevens worden niet overgedragen van de Facebook-pagina of van commentaarsecties naar een ander systeem zonder een afzonderlijke kennisgeving. Gegevens zoals privéberichten die informatie over wijzigingen in bestellingen overbrengen, worden echter in andere systemen geregistreerd.
Uw persoonsgegevens worden bijvoorbeeld gebruikt voor rapportage, reclame, het uitvoeren van wedstrijden en trekkingen, het ontvangen van feedback en deels voor het kopen van advertentieruimte van Meta en het meten van advertentieprestaties. Alle gegevens die worden verstrekt via optionele acties, zoals deelname aan trekkingen, worden verstrekt met toestemming van de deelnemer of op contractbasis en worden door ons verzameld voor onze doeleinden. Samen met Meta verzamelen we algemene informatie over acties zoals vind-ik-leuks, bezoeken aan onze pagina, opmerkingen bij berichten, privéberichten en statistieken met betrekking tot berichten.
We gebruiken uw persoonsgegevens voor het targeten van advertenties en het creëren van doelgroepen op Facebook. Op deze manier kunnen wij u voorzien van de meest relevante informatie over onze producten die u mogelijk interessant vindt. Dit gebeurt op twee manieren: we dragen de contactgegevens van onze klanten over aan Meta om onze advertenties op sociale media te richten. Deze gedeelde informatie wordt alleen gebruikt voor door ons bepaalde doeleinden. In dit geval fungeren wij als verwerkingsverantwoordelijke en Meta als verwerker van persoonsgegevens. We richten advertenties ook op degenen die nog geen klant zijn op basis van de aangepaste doelgroepen van Meta. Dit gebeurt op basis van gerechtvaardigd belang.
U hebt het recht om bezwaar te maken tegen de overdracht van uw persoonsgegevens voor targetingdoeleinden op sociale media. Neem contact met ons op om ons op de hoogte te stellen van uw bezwaar tegen de verwerking.
We gebruiken Page Insights om gegevens te verwerken en daarom zijn we onderworpen aan het Addendum voor de controller van paginastatistieken. (Zie: https://www.facebook.com/legal/terms/page_controller_addendum) Met betrekking tot cookies die op onze website worden gebruikt, zie ons Cookiebeleid. Gezien het gebruik van cookies door Meta, raadpleegt u de informatie van Meta over cookies.
Als u gebruik wilt maken van uw rechten op privégegevens (bijv. met betrekking tot het verwijderen van uw gegevens) omdat u onze Facebook-pagina hebt “geliked” of u deze volgt, neem dan contact op met uw lokale Meta-vertegenwoordigers. Gegevensverzoeken met betrekking tot paginastatistieken worden doorgestuurd naar Meta. Voor meer informatie over hoe Meta persoonlijke gegevens gebruikt, de wettelijke basis voor het gebruik van deze gegevens en hoe u rechten kunt uitoefenen, raadpleegt u: https://www.facebook.com/about/privacy
6.4 Gebruik van Trustmary
We gebruiken Trustmary om feedback, beoordelingen en aanbevelingen van klanten te verzamelen. Trustmary is een dienst die ons helpt onze klanten beter te begrijpen door middel van verschillende enquêtes zoals NPS en CSAT, en om de meningen van onze tevreden klanten in de vorm van openbare beoordelingen te gebruiken in onze marketing. Afhankelijk van het type enquête wordt verschillende informatie over onze klanten doorgegeven aan Trustmary, waar wij optreden als verwerkingsverantwoordelijke en Trustmary als verwerker. De overgedragen informatie kan bestaan uit de naam, het telefoonnummer, het e-mailadres, de mogelijke organisatie, het imago van de klant en feedback, beoordeling of aanbeveling in tekst- of videoformaat van de klant. Onze klanten zien en keuren de informatie goed die wordt verzonden bij het beantwoorden van de enquête in Trustmary. Trustmary maakt de informatie niet openbaar en gebruikt deze niet voor eigen doeleinden in strijd met haar servicevoorwaarden. Voor meer informatie verwijzen wij u naar Trustmary’s Servicevoorwaarden.
6.5 Vrijgeven van gegevens aan autoriteiten
Wij hebben het recht en de plicht om persoonsgegevens van betrokkenen vrij te geven aan autoriteiten die hun verzoeken uitvoeren in overeenstemming met de wetgeving van de EU of van de lidstaten.
6.6 Gegevensoverdrachten binnen de Groep en Verwerkingsverantwoordelijkheid
Gegevens worden binnen de groep overgedragen door de partijen die verantwoordelijk zijn voor de verwerking, het klantbeheer en de technische systemen.
a) Gezamenlijke verwerkingsverantwoordelijkheid
Het grootste deel van de verwerking door de groep valt onder de gezamenlijke verantwoordelijkheid voor de verwerking, waarbij de verantwoordelijkheden liggen bij STR Nordic Oy, STR Global Group Oy of bij beide bedrijven gezamenlijk. Het klantbeheer vindt altijd plaats in relatie tot het bedrijf dat het product op de markt brengt en wordt vermeld in de consumentenovereenkomst.
b) Gegevensverwerking
Elke verdere verwerking van persoonsgegevens die buiten de gezamenlijke verwerkingsverantwoordelijkheid tussen STR Nordic Oy en STR Global Group Oy valt, is afhankelijk van gegevensverwerkingsovereenkomsten tussen verschillende bedrijven binnen de Groep met betrekking tot toegewezen werknemers en systeembronnen.
Verschillende bedrijven binnen de Groep kunnen verantwoordelijk zijn voor verschillende aspecten van de verwerking. De overdracht van gegevens binnen de Groep gebeurt in overeenstemming met de gegevensverwerkingsovereenkomsten en de partijen die als verwerkers optreden, verwerken de gegevens niet voor andere doeleinden dan die welke door de verwerkingsverantwoordelijke zijn aangegeven.
c) Verzoeken tot inzage door betrokkenen
STR Nordic Oy behandelt in de eerste plaats verzoeken tot inzage door betrokkenen (DSAR’s) die via de klantenservice worden ingediend. In bepaalde gevallen kan het inzageverzoek echter door de klantenservice van STR Nordic Oy worden doorgestuurd naar de functionaris voor gegevensbescherming (DPO) van de Groep. De DPO zal assisteren bij het beantwoorden van de DSAR’s, zelfs wanneer het verzoek specifiek betrekking heeft op verwerking waarvoor STR Nordic Oy primair verantwoordelijk is als verwerkingsverantwoordelijke, en dat anders niet onder de eigen verantwoordelijkheden van STR Global Group Oy als verwerkingsverantwoordelijke zou vallen.
6.7 Verkoop of betrokkenheid bij een fusie
In het geval dat een dochteronderneming of de Groep als geheel betrokken is bij een verkoop of fusie, heeft de Groep het recht om alle persoonsgegevens over te dragen aan de respectieve partijen als gevolg van de verkoop. De Groep heeft het legitieme belang om dergelijke acties uit te voeren als dit in de toekomst in het belang van de Groep wordt geacht.
In het geval dat een van de dochterondernemingen van de Groep betrokken zou zijn bij een fusie of overname binnen de Groep, zouden gegevens met betrekking tot de uitvoering van dergelijke acties voor die doeleinden worden overgedragen.
7. Hoe beschermen wij uw gegevens?
Wij beschermen uw gegevens met technische en organisatorische handelingen die ervoor zorgen dat uw gegevens veilig zijn in onze systemen.
Ons bestand met persoonsgegevens bestaat alleen als elektronische bestanden. Dit register is beveiligd met wachtwoorden, codering en firewalls. De rechten van degenen die toegang hebben tot het register zijn beperkt en komen overeen met hun rol. Elke persoon die gebruikmaakt van het register heeft een levenslange geheimhoudingsovereenkomst getekend met betrekking tot de inhoud van het register. De aannemer die verantwoordelijk is voor onze systemen is verantwoordelijk voor voldoende technische en organisatorische maatregelen die de fysieke en technische bescherming van het register waarborgen. De contracten met aannemers bepalen wat aannemers wel en niet kunnen doen met deze gegevens.
8. Hoe gebruiken we cookies.
Cookies zijn tekstbestanden die door de internetbrowser op het eindapparaat worden opgeslagen. Cookies kunnen een persoonlijke identificatie hebben waarmee de gebruiker kan worden geïdentificeerd. We gebruiken cookies om ervoor te zorgen dat onze online diensten bruikbaar zijn, van hoge kwaliteit zijn en dat we zijn uitgerust om deze diensten te ontwikkelen, en cookies worden ook gebruikt bij advertentietargeting. Gebruikers worden echter niet alleen geïndividualiseerd door cookies.
We hebben meer informatie verstrekt over welke soorten cookies we gebruiken, hoe lang ze worden opgeslagen, wat ze doen, aan wie ze gegevens overdragen en uw recht om toestemming te geven en toestemming in te trekken in ons afzonderlijke Cookiebeleid. Lees hier meer over ons gebruik van cookies.
9. Hoe kan ik mijn rechten op mijn persoonsgegevens uitoefenen?
Als u zich in ons register bevindt, hebt u bepaalde rechten op basis van de Algemene Verordening Gegevensbescherming van de EU. U hebt het recht om te weten welke informatie wij over u verwerken. U hebt het recht op toegang tot uw persoonlijke gegevens die in ons register bestaan en om te eisen dat onjuiste informatie wordt gecorrigeerd, uw gegevens worden verwijderd en dat het vrijgeven van persoonlijke gegevens wordt verboden.
U hebt ook het recht om toestemming te geven voor telefonische direct marketing indien u geen klant van ons bent, evenals het recht om de door u gegeven toestemming in te trekken, of om zich af te melden voor direct marketing indien u onze klant bent. U hebt het recht om toestemming te geven voor e-mailmarketing evenals het recht om de door u gegeven toestemming in te trekken, of om zich af te melden voor e-mailmarketing indien u marketing hebt ontvangen op basis van uw klantschap. Tot slot heeft u het recht om een klacht over onze activiteiten in te dienen bij de Gegevensbeschermingsautoriteit.
Daarnaast heeft u het recht om binnen de door GDPR (1 maand) gestelde termijn een antwoord op uw vragen te krijgen, ook al streven wij ernaar om sneller te handelen dan dat.
9.1 U heeft het recht op toegang tot uw persoonsgegevens in onze bestanden.
Deze gegevens kunnen aan u worden verstrekt zodra we voldoende hebben vastgesteld dat de persoon die om de gegevens vraagt u bent. De informatie kan aan u worden geleverd via de telefoon, per e-mail of post (papieren versie). In het geval van herhaalde papieren versieverzoeken brengen wij redelijke vergoedingen in rekening op basis van administratieve kosten (artikel 15.3 van de Algemene Verordening Gegevensbescherming van de EU).
Indien van toepassing kunt u op uw verzoek de gespreksopnamen van uw marketing- en klantenservicegesprekken verkrijgen, of u kunt de opnames komen beluisteren op een van onze kantoren na het maken van een afspraak.
9.2 U hebt het recht om te eisen dat onjuiste informatie wordt gecorrigeerd of dat uw gegevens worden verwijderd
Als u merkt dat we onjuiste informatie over u hebben, laat het ons dan weten en we zullen dit onmiddellijk corrigeren.
9.3 U hebt het recht om zich aan te melden voor of af te melden van telefonische en e-mail direct marketing en om eerder gegeven toestemming voor telefonische en e-mail direct marketing in te trekken.
Wij gebruiken uw persoonsgegevens ook voor direct marketing om producten te adverteren waarvan wij denken dat deze voor u interessant kunnen zijn.
Als klant hebt u echter het recht een marketingverbod op te leggen, zodat wij u niet meer bellen voor marketingdoeleinden. In dat geval slaan wij een marketingverbod op in uw klantenaccount.
Als u toestemming hebt gegeven voor telemarketing, kunt u deze intrekken door contact op te nemen met onze klantenservice.
Als u geen klant bent, kunt u toestemming geven voor telemarketing en kunt u deze toestemming ook op elk moment intrekken. De eenvoudigste manier om dit te doen is door contact op te nemen met onze klantenservice.
Wij kunnen u e-mails sturen op basis van uw aankoopgeschiedenis en klantrelatie. U kunt zich hiervoor echter op elk moment afmelden.
U kunt uw toestemming geven voor e-mailmarketing en u kunt de toestemming die u al hebt gegeven intrekken. Elke marketing-e-mail bevat een afmeldknop in de e-mail, waarop kan worden geklikt om de toestemming voor e-mailmarketing in te trekken en het e-mailadres uit de e-mailmarketinglijst te verwijderen. Afmelden wordt opgeslagen op een uitschrijflijst.
Klanten kunnen ook bezwaar maken tegen social media marketing door contact op te nemen met onze klantenservice.
9.4 U heeft het recht op beperking of bezwaar tegen de verwerking van uw persoonsgegevens.
In bepaalde situaties heeft u het recht om de beperking van de verwerking te vragen of bezwaar te maken tegen de verwerking in plaats van het verwijderen van informatie. U kunt in dit geval contact met ons opnemen.
9.5 U hebt het recht om een klacht over onze activiteiten in te dienen bij de Gegevensbeschermingsautoriteit.
Als u van mening bent dat wij uw recht op bescherming van persoonsgegevens hebben geschonden, hebt u het recht om een klacht over onze activiteiten in te dienen bij de gegevensbeschermingsautoriteit.
Aangezien de gegevensbeheerder in Finland is gevestigd, kunt u een kennisgeving doen aan uw eigen gegevensbeschermingsautoriteit of aan de Finse ombudsman voor gegevensbescherming via de volgende link: https://tietosuoja.fi/en/notification-to-the-data-protection-ombudsman
9.6 U heeft het recht op gegevenswissing (het recht om vergeten te worden)
U hebt het recht om te vragen om al uw persoonlijke gegevens uit onze systemen te verwijderen. Dit recht wordt ‘het recht om vergeten te worden’ genoemd. In dit geval zullen we al uw persoonlijke gegevens uit al onze systemen verwijderen. Het verwijderen van persoonsgegevens is in sommige situaties mogelijk niet mogelijk, bijvoorbeeld als u onbetaalde facturen heeft of als er een gerechtelijke procedure loopt. Evenzo kunnen we geen informatie uit onze boeken verwijderen die vereist is door de boekhoudwet.
Als je een review hebt geplaatst via Trustmary of een andere enquête, kun je apart verzoeken om de review te verwijderen.
9.7 U heeft het recht om een antwoord op uw vraag te krijgen binnen de door de AVG gedefinieerde termijn
We zullen alle vragen met betrekking tot het privacybeleid “zonder onnodige vertraging en in elk geval binnen een maand na ontvangst van het verzoek” (GDPR 12.3) beantwoorden. Toch is ons doel om u op een duidelijk vroeger tijdstip van de gevraagde informatie te voorzien.
9.8 U hebt het recht om overdracht van uw persoonsgegevens naar een ander systeem te verzoeken.
De informatie die u ons hebt verstrekt, kan van onze systemen naar een ander systeem worden verzonden. Als u uw gegevens in een machinaal leesbaar formaat wilt ontvangen, worden deze in dit formaat aan u geleverd.
9.9 Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming
Uw persoonlijke gegevens worden niet onderworpen aan geautomatiseerde verwerking, waaronder profilering, die juridische of soortgelijke gevolgen zou hebben zonder dat u menselijke tussenkomst in het proces kunt eisen. Op dit moment nemen wij geen beslissingen of stellen wij geen profielen op op basis van geautomatiseerde verwerking die juridische gevolgen voor u zouden hebben, en zijn er mensen betrokken bij dergelijke beslissingen.
10. Bijwerken van deze privacyverklaring
We werken dit privacybeleidsdocument regelmatig bij, zodat we rekening kunnen houden met de vooruitgang in de wet- en regelgeving, nieuwe omstandigheden en wijzigingen in beleid en procedures.
Dit privacybeleidsdocument is zichtbaar op onze website en heeft een datum die aangeeft wanneer het is bijgewerkt. Blijf op de hoogte van wijzigingen in ons privacybeleid door regelmatig te controleren op updates op onze website. Als er belangrijke wijzigingen in het beleid zijn aangebracht, zullen we u op aanvullende manieren informeren in overeenstemming met welke wijzigingen zijn aangebracht en op welke betrokkenen de wijzigingen van toepassing zijn. We kunnen bijvoorbeeld meldingen op onze website, e-mail of kennisgevingen gebruiken bij onze zendingen.
Updatebericht 15.08.2025
Het privacybeleid heeft de volgende wijzigingen aangebracht:
- Bepaalde informatie is heringedeeld in andere secties om de structuur van het beleid te verduidelijken.
- Algemene verduidelijkingen zijn door de tekst heen aangebracht om de begrijpelijkheid te vergroten en de verwerking beter te beschrijven, waaronder de volgende onderwerpen:
- verduidelijking van de rechtsgrondslag voor marketing (zowel voor klanten als niet-klanten) in de gehele tekst;
- toevoeging van informatie over de verplichting tot het verstrekken van gegevens op grond van een contract (sectie 2.6);
- verduidelijking van de formulering inzake de verwerking van persoonsgegevens van kinderen (sectie 3.5);
- verduidelijking van de informatie over de opslag van gespreksopnamen (secties 4.2 en 4.3);
- verduidelijking van de informatie over verzoeken van klanten tot contact (sectie 5.6);
- verduidelijking van de bewaartermijn van persoonsgegevens in het klantenregister en actualisering van de in de sectie vermelde bewaartermijn naar tien jaar (sectie 4.5);
- aanvullende verduidelijking van de wettelijke verplichtingen voor het bewaren van klantgegevens (secties 4.8 en 5.10);
- uitwerking van de verwerking en bewaartermijnen van verzoeken tot inzage door betrokkenen voor meer duidelijkheid (sectie 4.10);
- uitgebreidere beschrijving van gegevensverwerking tussen gezamenlijke verwerkingsverantwoordelijken, evenals de gegevensverwerking binnen de Groep in het algemeen (sectie 6.7).
- Alle overige in het privacybeleid vermelde bewaartermijnen blijven van kracht; de vermelde bewaartermijnen sluiten beter op elkaar aan na de verduidelijkingen inzake het bewaren van gegevens in het klantenregister en de wettelijke verplichtingen voor het bewaren van gegevens.
Updatebericht 16.04.2024
Het privacybeleid heeft de volgende wijzigingen aangebracht:
- de informatie over de volgende onderwerpen bijgewerkt en de volgorde verduidelijkt: enquêtes en productrecensies, en onze eigen marketinglijsten (sectie 2, 2.4, 2.5, 3.1, 3.2, 4, 4.1, 4.2, 5, 5.1, 5.8, 5.13)
- informatie toegevoegd over opleiding en kwaliteitscontrole (punt 5.11)
- informatie toegevoegd over het gebruik van het gegevensbeschermingskader tussen de EU en de VS voor gegevensdoorgifte (punt 6.2)
- informatie toegevoegd over de verwerking van persoonsgegevens door het gebruik van Trustmary in productbeoordelingen (paragraaf 6.6)
- bepaalde rechten van betrokkenen in verschillende situaties verduidelijkt (artikel 9.3, 9.4, 9.6, 9.8)
Updatebericht 09.11.2023
Het privacybeleid heeft de volgende wijzigingen aangebracht:
- wijzigingen in de naam van de moedermaatschappij van de Groep (punt 1). Suomen Terveysravinto Oy is nu STR Global Group Oy. De verwerkingsverantwoordelijke in de gezamenlijke verwerkingsverantwoordelijke is dezelfde, alleen de bedrijfsnaam is gewijzigd. Deze naamswijziging leidt op geen enkele wijze tot wijzigingen in de verwerking van persoonsgegevens van betrokkenen.