Privacybeleid

Interactieve e-commerce LLC
Laatst bijgewerkt: 19 september 2025

Interactive Ecommerce LLC verwerkt persoonlijke gegevens in verband met onze zakelijke activiteiten. We zetten ons in om persoonlijke gegevens op een veilige en rechtmatige manier te verwerken. Onze verwerking van persoonsgegevens als verwerkingsverantwoordelijke is gebaseerd op het bedrijf dat we runnen en het doel van ons bedrijf, namelijk de productie en verkoop van voedingssupplementen en aanverwante producten. Hieronder vindt u informatie over de persoonsgegevens die wij verwerken, de rechtsgrondslag voor de verwerking, het doel van de verwerking, hoe lang wij de persoonsgegevens verwerken, enz.

We kunnen ook persoonsgegevens verwerken op andere manieren dan de hieronder genoemde, maar dan zullen we de betrokkenen informeren over de persoonsgegevens op andere manieren dan via deze verklaring.

Als je vragen hebt of meer wilt weten over onze verwerking van persoonlijke gegevens, kun je contact met ons opnemen - zie onderstaande contactgegevens.

1. VERANTWOORDELIJK VOOR DE VERWERKING VAN PERSOONSGEGEVENS

Interactive Ecommerce LLC is de gegevensbeheerder, d.w.z. bepaalt waarom en hoe persoonlijke gegevens worden verwerkt, voor de hieronder beschreven verwerking.

Contactgegevens van de verantwoordelijke voor de verwerking:
Interactive Ecommerce LLC
1309 Coffeen Avenue STE 10801
Sheridan, Wyoming 82801, USA
Organisatienummer: 30-1363412
E-mail: support@vitanord.com

2. VERWERKING VAN PERSOONLIJKE GEGEVENS

We verzamelen en gebruiken persoonlijke gegevens voor verschillende doeleinden, afhankelijk van wie je bent en hoe we met je in contact komen. We verwerken voornamelijk persoonlijke gegevens van onze klanten, die particuliere klanten zijn, en contactpersonen bij leveranciers en zakelijke partners, zie hieronder.

Alle verwerking van persoonlijke gegevens vindt plaats in overeenstemming met de geldende regels voor gegevensbescherming, waaronder de Zweedse wet op persoonsgegevens en de algemene verordening gegevensbescherming (GDPR).

Persoonsgegevens zijn alle informatie over een natuurlijke persoon die direct of indirect kan worden geïdentificeerd (deze laatste wordt "betrokkene" genoemd). Verwerking van persoonsgegevens is elke activiteit die wordt uitgevoerd met persoonsgegevens, bijvoorbeeld verzamelen, registreren, organiseren, structureren, opslaan, aanpassen, wijzigen, overdragen of verwijderen.

Hieronder staan de verwerkingsactiviteiten die wij als gegevensbeheerder in ons bedrijf uitvoeren.

2.1 Verkoop en contact met particuliere klanten

Wanneer u zich als klant registreert, vragen we u om informatie over uw volledige naam, adres en telefoonnummer, evenals e-mail (optioneel). We hebben deze informatie nodig om uw klantrelatie te beheren, om u uw bestellingen toe te sturen en voor factureringsdoeleinden. Onze grondslag voor het verwerken van deze persoonsgegevens is dat deze verwerking noodzakelijk is om onze overeenkomst met u na te komen (GDPR artikel 6, lid 1, onder b)).

De persoonlijke gegevens die door ons worden verwerkt, worden van u verkregen bij registratie en tijdens uw lopende klantrelatie met ons.

Als je een nieuwe bestelling plaatst, gebruiken we informatie over je betalingsgeschiedenis om te controleren of je geen openstaande achterstallige facturen van eerdere bestellingen hebt voordat we je nieuwe bestelling goedkeuren. Onze basis voor het verwerken van deze persoonlijke gegevens is ons legitieme belang om verdere openstaande betalingen te voorkomen (GDPR artikel 6, lid 1, onder f)). We hebben beoordeeld dat onze legitieme belangen zwaarder moeten wegen dan het belang van privacy voor degenen van wie we persoonlijke gegevens controleren.

Als u een actieve klantrelatie met ons hebt, verwerken we ook informatie over uw abonnement (welke goederen we aan u leveren) en informatie over uw klantgeschiedenis, waaronder welke producten u hebt gekocht, wanneer u ze hebt gekocht en de bijbehorende aankoopbewijzen. We gebruiken deze informatie voor marketing-, analyse- en statistische doeleinden. Onze basis voor het verwerken van deze persoonsgegevens is ons legitieme belang bij marketing en het verbeteren van onze producten en diensten (GDPR artikel 6, lid 1, onder f)). We hebben beoordeeld dat onze legitieme belangen zwaarder moeten wegen dan het belang van privacy voor degenen op wie de persoonsgegevens betrekking hebben.

In sommige gevallen kunnen we uw contactgegevens (inclusief naam, e-mailadres en klantgeschiedenis) gebruiken om klantonderzoeken uit te voeren. Het doel van onze verwerking van uw persoonsgegevens in dit geval is om onszelf te verbeteren. De basis voor onze verwerking van deze informatie is ons gerechtvaardigd belang om onze producten en diensten verder te ontwikkelen (GDPR artikel 6, lid 1, onder f)). We hebben beoordeeld dat onze legitieme belangen zwaarder moeten wegen dan het belang van privacy voor degenen op wie de persoonsgegevens betrekking hebben.

Als je ons toestemming hebt gegeven, gebruiken we je contactgegevens en aankoopgeschiedenis ook om je nieuwsbrieven en e-mails met marketing te sturen. U kunt zich te allen tijde afmelden door de instructies te volgen die vermeld staan in elke communicatie die wij u sturen.

Wij kunnen telefonisch en per post contact met u opnemen, tenzij u zich voor dergelijke communicatie hebt afgemeld in de Robinson-lijst of ons rechtstreeks hebt laten weten dat u dit soort communicatie niet wenst te ontvangen. Onze grondslag voor de verwerking van uw persoonsgegevens is ons gerechtvaardigd belang bij de marketing van onze diensten en producten (GDPR artikel 6, lid 1, onder f)). We hebben beoordeeld dat onze legitieme belangen zwaarder moeten wegen dan het belang van privacy voor degenen op wie de persoonsgegevens betrekking hebben.

Persoonlijke gegevens met betrekking tot uw klantrelatie/abonnement, waaronder uw naam en contactgegevens, worden verwerkt zolang we een actieve klantrelatie met u hebben. Na beëindiging van de klantrelatie wordt de informatie na drie jaar verwijderd.

Informatie met betrekking tot uw account bij ons wordt opgeslagen en verwerkt zolang uw account actief is of totdat u de account verwijdert. De account wordt ook verwijderd als uw account de afgelopen 12 maanden niet actief is geweest.

We verwerken ook technische logs en beveiligingslogs, inclusief het IP-adres dat is gebruikt om de bestelling te registreren, om veiligheidsredenen, omdat we eventuele fraude moeten documenteren en onze systemen moeten beveiligen. Logboeken voor serviceontwikkeling en statistieken worden ook opgeslagen en verwerkt zodat we de service kunnen ontwikkelen. We hebben daarom een legitiem belang bij het beveiligen en ontwikkelen van onze systemen en de informatie daarin, en dat dit legitieme belang zwaarder weegt dan de overweging van privacy voor degenen op wie de informatie betrekking heeft (GDPR Artikel 6(1)(f) en Artikel 32). Deze informatie wordt gegenereerd via onze systemen en kan worden doorgegeven aan de politie in verband met onderzoeken naar onder andere fraude. Deze informatie wordt ongeveer een jaar bewaard.

We zijn ook wettelijk verplicht om deze informatie te bewaren in verband met boekhouding en belastingafhandeling, volgens de Zweedse boekhoudwetgeving en BTW-wetgeving (GDPR Artikel 6(1)(c)). We ontvangen deze gegevens ook van jou en ze kunnen worden overgedragen aan autoriteiten waaraan we ze moeten overdragen. We verwerken dergelijke informatie normaal gesproken zes jaar om te voldoen aan de wetgeving.

Kaartnummers en -informatie worden opgeslagen door een derde partij die dan de gegevensbeheerder is voor deze informatie. Wie dit is, hangt af van de betalingsoplossing die je kiest en de overeenkomst die je hebt met de betalingsintermediair, zoals je bank of creditcardmaatschappij. Zie ook het privacybeleid van aanbieders van betaaldiensten.

De verwerking is gebaseerd op ons belang bij het afhandelen van de relatie met klanten, het beveiligen en ontwikkelen van de service, het beschermen van onze rechten, etc., volgens GDPR Artikel 6(1)(f). We beoordelen dat we een legitiem belang hebben bij het verwerken van dit type informatie en dat ons belang zwaarder weegt dan de privacy van het individu.

Technische logbestanden en beveiligingslogbestanden op websites en in verband met diensten worden ook verwerkt om veiligheidsredenen, voor de ontwikkeling van diensten en statistieken. Het verwerken van dergelijke informatie gebeurt op basis van onze verplichting om te voldoen aan de regelgeving inzake gegevensbescherming om persoonsgegevens te beveiligen, zie GDPR Artikel 6(1)(c), cf. onder andere Artikel 32, en onze verplichting om uw persoonsgegevens te beveiligen volgens de overeenkomst met u, zie hierboven.

2.2 Communicatie en contact

We verwerken persoonsgegevens van degenen die contact met ons opnemen om te reageren op de communicatie, deze te documenteren en om contact met anderen op te nemen. Dit geldt voor alle vormen van communicatie, fysiek en digitaal, schriftelijk en mondeling.

In dergelijke gevallen verwerken we naam, telefoonnummer, e-mailadres en alle persoonlijke gegevens die uit de aanvraag kunnen volgen, inclusief geschiedenis/logs over de aanvraag.

De verwerking van informatie is gebaseerd op het feit dat we een noodzakelijk legitiem belang hebben bij de verwerking van persoonsgegevens met betrekking tot het bovenstaande (zie GDPR artikel 6(1)(f)). We hebben daarom beoordeeld dat ons legitieme belang bij het hebben van contact met de buitenwereld deel uitmaakt van ons bedrijf en bij het documenteren van de zaken die we doen, evenals het reageren op degenen die contact met ons opnemen en het registreren van dergelijk contact. We hebben geoordeeld dat dit noodzakelijk is voor ons om vragen die we ontvangen af te handelen en dat de privacy van de betrokkenen geen voorrang heeft op deze belangen.

Het is vrijwillig om ons persoonlijke gegevens te geven, maar het is noodzakelijk om ons de informatie te geven zodat we vragen kunnen beantwoorden.

We verwerken de informatie totdat we verwachten dat er geen verdere follow-up van het contact zal zijn, normaal gesproken gedurende één jaar.

2.3 E-mail

We gebruiken e-mail als communicatieoplossing die persoonsgegevens bevat. De verwerking is gebaseerd op het feit dat we een noodzakelijk legitiem belang hebben bij het verwerken van persoonsgegevens via e-mail (zie GDPR artikel 6, lid 1, onder f)) om een werkinstrument en communicatieoplossing te hebben, en dat de privacy van de betrokkenen niet boven deze belangen gaat. Wat er verwerkt wordt van persoonsgegevens in e-mails hangt af van het doel van de e-mail en wat er in staat. E-mails worden verwijderd als ze niet langer nodig zijn en we hebben maatregelen genomen om ervoor te zorgen dat e-mail regelmatig wordt verwijderd. Onze beveiligingsoplossingen hebben ook toegang tot e-mail, maar dan alleen bij machinale verwerking.

2.4 Informatie en marketing

Als je informatie aanvraagt of je aanmeldt voor nieuwsbrieven, sturen we informatie over onze producten en diensten, diensten van zakenpartners, nieuwsbrieven en andere informatie en marketing. We verwerken dan uw e-mailadres en alle informatie die u ons in deze context verstrekt.

Wij verwerken de persoonsgegevens om u te informeren over diensten en producten die interessant voor u kunnen zijn, en verwerken de persoonsgegevens op basis van uw toestemming (GDPR Artikel 6(1)(a)). U kunt uw toestemming te allen tijde intrekken door gebruik te maken van de afmeldopties in de communicatie die u ontvangt, of om u af te melden voor direct marketing en/of profilering volgens GDPR Artikel 21(2), door contact met ons op te nemen.

We verwerken alleen persoonlijke gegevens die ons in staat stellen de mailing te maken, namelijk e-mailadres en naam om de communicatie persoonlijker te maken en ervoor te zorgen dat de mailing bij de juiste persoon terechtkomt. Het e-mailadres en de informatie die je hebt verstrekt, worden voor niets anders gebruikt dan voor het verzenden van de nieuwsbrief.

De verwerking vindt plaats totdat u de gevraagde informatie hebt ontvangen of uw toestemming hebt ingetrokken. Daarna worden uw persoonlijke gegevens verwijderd.

2.5 Bestaande en potentiële klanten, leveranciers en zakenpartners enz.

We verwerken persoonsgegevens van contactpersonen bij bestaande en potentiële leveranciers en andere zakelijke partners voor verkoop- en marketingactiviteiten, om onze relatie met leveranciers en anderen te beheren, diensten voor te bereiden, te implementeren en te documenteren en om het gebruik van diensten te evalueren. In deze gevallen verwerken we naam, contactgegevens, bedrijfsnaam en informatie met betrekking tot het contact met het bedrijf waar de persoon werkt.

De verwerking van persoonsgegevens is gebaseerd op het feit dat we een noodzakelijk legitiem belang hebben (GDPR Artikel 6(1)(f)) om de relatie met onze klanten, zakelijke partners en leveranciers te beheren, en dat ons belang zwaarder weegt dan de privacy van het individu.

We slaan ook informatie op en maken deze openbaar als we daartoe wettelijk verplicht zijn, bijvoorbeeld volgens de boekhoud- en belastingwetgeving.

Informatie wordt opgeslagen en verwerkt zolang dat nodig is, bijvoorbeeld om omstandigheden rond diensten te documenteren.

In veel gevallen zullen wij persoonsgegevens nodig hebben om overeenkomsten met klanten en leveranciers aan te gaan, onder andere om te documenteren dat een overeenkomst is aangegaan. Als we de benodigde gegevens niet ontvangen, kunnen we geen overeenkomsten aangaan.

Het is vrijwillig voor contactpersonen of ze ons persoonlijke gegevens willen geven. Als we persoonlijke gegevens van anderen krijgen, gaat het voornamelijk om contactgegevens (waaronder naam, adres, telefoonnummer en e-mailadres), functie, functie en werkgever, evenals eventuele competenties en referenties indien relevant. De bron van dergelijke informatie is de werkgever van de contactpersoon, bijvoorbeeld van de website van de werkgever. In sommige gevallen vragen we referenties van anderen om de geschiktheid van leveranciers en zakenpartners te beoordelen.

We bewaren de informatie totdat de relatie met de klant, leverancier of zakenpartner eindigt of totdat de contactpersoon geen contactpersoon meer is, met de hierboven genoemde uitzonderingen.

2.6 Werving

Bij het werven voor nieuwe functies bij ons verwerken we persoonsgegevens in verband met cv's, sollicitaties, getuigschriften, notities van sollicitatiegesprekken, resultaten van referentiechecks, enz.

We kunnen gebruikmaken van zoekdiensten voor vacatures om ingediende sollicitaties te beheren, en dit is dan onze gegevensverwerker. Als u zich inschrijft bij de vacaturezoekdienst met uw eigen profiel, is de dienst de gegevensbeheerder en wordt verwezen naar het privacybeleid van de dienst voor informatie over de verwerking van persoonsgegevens in de dienst. De verwerking van persoonsgegevens is gebaseerd op toestemming die u hebt gegeven in de vacaturezoekdienst (GDPR Artikel 6(1)(a)), indien deze is verkregen, of op de grondslagen die hieronder volgen.

De basis voor de verwerking van persoonsgegevens bij werving is dat de verwerking noodzakelijk is om maatregelen uit te voeren voordat er mogelijk een arbeidsovereenkomst met de sollicitant wordt aangegaan (GDPR Artikel 6(1)(b)).

Als er door ons onderzoek wordt gedaan dat verder gaat dan het contacteren van personen die zijn opgegeven als referenties, onderzoek door te zoeken naar antecedenten, enzovoort, dan worden persoonsgegevens verwerkt op basis van ons noodzakelijke legitieme belang om ervoor te zorgen dat de juiste kandidaat voor de functie wordt geselecteerd (GDPR artikel 6, lid 1, onder f)). Voor dit laatste hebben we beoordeeld dat ons legitieme belang bij het werven van nieuwe medewerkers zwaarder weegt dan de privacy van het individu. We raden je aan om geen bijzondere categorieën persoonsgegevens, zoals gezondheid, religie, politieke opvattingen, lidmaatschap van een vakbond, enz. in je sollicitatie op te nemen.

In het geval we bijzondere persoonsgegevens verwerken, zullen we dit doen op basis van uw toestemming (GDPR Artikel 9(2)(a)). Toestemming kan op elk moment worden ingetrokken en het feit dat u uw toestemming intrekt, heeft geen invloed op de rechtmatigheid van de verwerking van persoonsgegevens die plaatsvond voordat de toestemming werd ingetrokken.

Persoonlijke gegevens worden verwijderd zodra de werving is voltooid, als u geen toestemming hebt gegeven voor langere opslag.

2.7 Sociale media

We hebben contact met belanghebbenden en anderen via sociale media. We hebben onder andere een Facebookpagina opgezet, waarbij we samen met Facebook verantwoordelijk zijn voor de verwerking van persoonsgegevens in dit verband. Via de Facebook-pagina worden persoonsgegevens verwerkt als u berichten op de pagina plaatst, commentaar geeft op berichten of de pagina "leuk vindt"/volgt. Ons doel voor de verwerking van persoonsgegevens via Facebook is om contact te kunnen opnemen met u die met ons wilt communiceren of op andere manieren interactie wilt hebben op onze Facebook-pagina, zie ook over communicatie onder punt 2.2 hierboven.

In deze context wordt uw naam verwerkt en wordt er een verband gelegd met andere informatie die u op Facebook hebt geplaatst in verband met uw naam/account op Facebook. Daarnaast wordt alles verwerkt wat u deelt via berichten en opmerkingen op onze Facebook-pagina, evenals het feit dat u onze website hebt "geliked"/gevolgd. Wat u deelt op de Facebook-pagina is aan u en is vrijwillig.

We vragen u geen persoonlijke gegevens te delen in berichten of commentaren op de website, en vooral geen persoonlijke gegevens over anderen te delen, bijvoorbeeld door mensen te "taggen" of te noemen.

We verwerken persoonsgegevens in sociale media, zoals Facebook, op basis van het feit dat we van mening zijn dat we een noodzakelijk gerechtvaardigd belang hebben om met de buitenwereld te communiceren via het sociale medium en zullen dan persoonsgegevens in deze context verwerken (GDPR artikel 6, lid 1, onder f)). We hebben beoordeeld dat dit noodzakelijk is voor ons om met de buitenwereld te communiceren en vragen die we ontvangen af te handelen, en dat de privacy van de betrokkenen niet boven deze belangen gaat.

De informatie wordt verwerkt zolang berichten/commentaren beschikbaar zijn op het sociale medium, en je kunt deze zelf op elk gewenst moment verwijderen.

2.8 Gebruik van websites

Op onze websites en in onze diensten worden cookies onder andere gebruikt om informatie te verzamelen voor een betere klantervaring op websites en diensten, en om functionaliteit in de diensten aan te bieden. We gebruiken de informatie ook om bezoekers aanbevelingen en serviceaanpassingen te geven die voor u zo relevant mogelijk zijn. Dit gebeurt zowel op basis van het gedrag van bezoekers, bijvoorbeeld op basis van diensten die zijn gebruikt, links waarop is geklikt of informatie die is gelezen, als op basis van het gedrag van andere gebruikers met vergelijkbare gebruikspatronen. Daarnaast worden cookies gebruikt om marketing op maat aan te bieden op onze websites, in advertentienetwerken en op sociale media. Voor zover praktisch mogelijk proberen we dit te doen met anonieme informatie, zonder dat we weten dat de informatie specifiek gekoppeld is aan de individuele bezoeker.

Een cookie is een tekstbestand of gegevensbestand dat bij een bezoek aan of interactie met een website in het geheugen van uw browser wordt geplaatst of een nummer/cijferreeks waarmee uw browser of apparaat dat de websites gebruikt, kan worden geïdentificeerd (hieronder voor het gemak cookies genoemd).

U hebt de mogelijkheid om te voorkomen dat wij cookies in uw browser plaatsen. Veel browsers of apparaten zijn ingesteld om cookies automatisch te accepteren, maar u kunt ervoor kiezen om de instellingen te wijzigen zodat de cookies niet worden geaccepteerd. Het nadeel van het uitschakelen van cookies in uw browser is dat de websites niet optimaal zullen functioneren. De reden hiervoor is dat de meeste cookies die we gebruiken bedoeld zijn om de functionaliteit van de diensten te garanderen.

We gebruiken ook andere hulpmiddelen dan cookies om informatie te verkrijgen over uw IP-adres, welk type browser u gebruikt, besturingssysteem, datum en tijd voor bezoeken aan websites en diensten. We gebruiken deze informatie om trends te analyseren zodat we de website en services gebruiksvriendelijker kunnen maken.

Welke cookies worden gebruikt, kunt u zien in het vakje dat op de websites verschijnt wanneer u deze voor het eerst bezoekt, of door te klikken op de cirkel linksonder op de pagina's, waar u ook uw voorkeuren voor cookies kunt wijzigen.

Noodzakelijke en functionele cookies, evenals cookies voor statistieken, worden verwerkt op basis van ons noodzakelijke legitieme belang (GDPR Artikel 6(1)(f)) om de website aan te passen aan onze gebruikers en dat dit belang zwaarder weegt dan de privacy van het individu. We waarborgen echter de privacy van bezoekers van de website door de informatie alleen te gebruiken voor statistieken. In deze statistieken is het niet mogelijk om individuen te identificeren. De informatie wordt bewaard zolang als nodig is voor de hierboven genoemde doeleinden.

Persoonlijke gegevens die worden verzameld voor analyse en marketing worden verwerkt op basis van uw toestemming (GDPR Artikel 6(1)(a)). De gegevens worden verwerkt totdat u uw toestemming intrekt, wat u kunt doen door het pictogram op de websites te gebruiken. Meer informatie over toestemming op de websites.

3. VERWERKING OP BASIS VAN TOESTEMMING

Als we persoonsgegevens verwerken op basis van uw toestemming, zie hierboven, kunt u uw toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking op basis van toestemming voordat de toestemming werd ingetrokken. Neem contact met ons op als u uw toestemming wilt intrekken. Houd er rekening mee dat als u uw toestemming intrekt, het kan zijn dat we nog steeds alle of een deel van de informatie kunnen verwerken als er een andere grondslag voor de verwerking is.

4. BEWARING EN OPSLAG (VERWIJDERING) VAN PERSOONLIJKE GEGEVENS

We bewaren persoonlijke gegevens zo lang als nodig is voor het doel waarvoor de persoonlijke gegevens zijn verzameld en verwijderen de informatie in overeenstemming met de vereisten in de regelgeving. Hoe lang we persoonlijke gegevens bewaren, hangt af van de manier waarop de informatie is verkregen en het doel waarvoor de informatie is verkregen.

Wanneer we de informatie verwijderen is hierboven opgenomen waar de individuele verwerkingsactiviteiten zijn beschreven, of de opslagperiode is gebaseerd op de volgende criteria:

• Of we een wettelijke of contractuele noodzaak hebben om de informatie te bewaren, aangezien er claims tegen ons kunnen worden ingediend
• Of de informatie noodzakelijk is voor ons bedrijf
• Als de verwerkingsgrondslag toestemming is, wanneer toestemming wordt ingetrokken

Wanneer we niet langer een legitieme noodzaak hebben om uw persoonlijke gegevens te verwerken, worden deze zo snel mogelijk verwijderd of geanonimiseerd in overeenstemming met de toepasselijke wetgeving.

In plaats van persoonsgegevens te verwijderen, kan het in sommige gevallen relevant zijn om de persoonsgegevens te anonimiseren. Met anonimiseren wordt bedoeld dat alle identificerende of mogelijk identificerende kenmerken worden verwijderd uit datasets die worden bewaard.

Dit betekent bijvoorbeeld dat persoonsgegevens die we verwerken op basis van uw toestemming worden verwijderd als u uw toestemming intrekt. Persoonsgegevens die wij verwerken om een overeenkomst met u na te komen, worden verwijderd wanneer de overeenkomst is nagekomen en aan alle verplichtingen die voortvloeien uit de contractuele relatie is voldaan, zoals wettelijke verplichtingen met betrekking tot boekhouding, opvolging van de klantrelatie met betrekking tot klachten, enz. Persoonsgegevens die we verwerken als gevolg van een wettelijke verplichting worden verwijderd zodra we geen verplichting meer hebben om de informatie te bewaren.

5. OVERDRACHT OF OPENBAARMAKING VAN PERSOONLIJKE GEGEVENS AAN ANDEREN

We geven geen persoonlijke gegevens door aan anderen in andere gevallen dan de gevallen die in deze verklaring worden genoemd en tenzij er een wettelijke basis voor is. Voorbeelden van een dergelijke grondslag zijn een overeenkomst met of toestemming van de betrokkene of een wettelijke verplichting die ons verplicht de informatie te verstrekken. Dit laatste is van toepassing op openbare activiteiten zoals belastinginning (indien nodig), accountant/controleur, evenals andere activiteiten die we nodig hebben in ons bedrijf, zoals bankverbinding.

We maken gebruik van gegevensverwerkers om namens ons persoonsgegevens te verzamelen, op te slaan of anderszins te verwerken. In dergelijke gevallen hebben we overeenkomsten gesloten om uw rechten en de veiligheid van uw persoonlijke gegevens in alle stadia van de verwerking te waarborgen.

Als de wet dit vereist of als er een vermoeden bestaat dat er een misdrijf is gepleegd in verband met het gebruik van onze diensten, kunnen de persoonlijke gegevens die wij over u hebben opgeslagen, worden doorgegeven aan overheidsinstanties, zoals de politie tijdens een onderzoek.

Als persoonsgegevens kunnen worden overgedragen aan een andere organisatie in verband met een fusie-, financierings-, reorganisatie- of ontbindingstransactie van ons of een deel van ons, zullen we dit alleen doen als de betrokken partijen een overeenkomst hebben gesloten waarin het verzamelen, gebruiken en delen van persoonsgegevens wordt beperkt tot de doeleinden die betrekking hebben op de transactie, met inbegrip van een bepaling over het al dan niet doorgaan van de transactie, en persoonsgegevens alleen worden gebruikt door de betrokken partijen om de transactie te implementeren en af te ronden. Als een ander bedrijf ons of onze activiteiten of activa overneemt, zal dit bedrijf toegang hebben tot de door ons verzamelde persoonsgegevens en de rechten en verplichtingen met betrekking tot uw persoonsgegevens overnemen zoals beschreven in dit privacybeleid.

6. DOORGIFTE VAN PERSOONSGEGEVENS AAN ONTVANGERS IN LANDEN BUITEN DE EER

Het is ons doel dat alle verwerking van persoonsgegevens binnen de EER plaatsvindt, maar het kan zijn dat we leveranciers gebruiken of persoonsgegevens buiten de EER verwerken. In dergelijke gevallen vindt de overdracht en verwerking buiten de EER (derde landen) plaats in landen die zijn goedgekeurd door de EU-Commissie of in overeenstemming met een geldige rechtsgrondslag voor de overdracht van persoonsgegevens volgens GDPR Hoofdstuk V. Als de overdracht niet plaatsvindt naar landen die zijn goedgekeurd door de EU-Commissie, vindt de overdracht alleen plaats volgens de garanties die zijn vastgelegd in GDPR Artikel 46(2). Als u contact met ons opneemt, kunt u vernemen welke grondslag is gebruikt voor de overdracht.

7. BEVEILIGING VAN DE VERWERKING

Wij geven hoge prioriteit aan de beveiliging van persoonlijke gegevens in ons bedrijf en zullen alle vereiste technische en organisatorische maatregelen treffen om uw persoonlijke gegevens te beveiligen.

We behandelen informatie zodanig dat deze correct en beschikbaar is en behandeld wordt in overeenstemming met de mate van gevoeligheid van de informatie. We gebruiken ook een aantal beveiligingstechnologieën en informatiebeveiligingsprocedures om persoonlijke gegevens te beschermen tegen ongeoorloofde toegang, gebruik of openbaarmaking. Er worden risicobeoordelingen uitgevoerd voor de verwerking van persoonlijke gegevens.

We hebben gegevensverwerkingsovereenkomsten gesloten met al onze leveranciers die persoonsgegevens verwerken, waarbij zij dezelfde mate van beveiliging hanteren als wij voor onze verwerking van persoonsgegevens.

We beperken de toegang tot persoonlijke gegevens tot het personeel of derden die de informatie namens ons verwerken. Deze partijen zijn onderworpen aan geheimhoudingsverplichtingen.

Er zijn routines opgesteld voor het afhandelen van inbreuken op de informatiebeveiliging en routines (inbreuken op persoonsgegevens) en we zullen, als er sprake is van een inbreuk die een risico inhoudt voor de privacy van de personen op wie de inbreuk betrekking heeft, zo snel mogelijk en uiterlijk 72 uur nadat de inbreuk is ontdekt, een afwijkingsrapport sturen naar de Zweedse autoriteit voor privacybescherming (Integritetsskyddsmyndigheten - IMY). Als de inbreuk een hoge mate van waarschijnlijkheid met zich meebrengt voor de privacy van degenen op wie de inbreuk betrekking heeft, stellen we ook hen op de hoogte.

8. UW RECHTEN WANNEER WIJ PERSOONSGEGEVENS OVER U VERWERKEN

Hieronder vindt u uw rechten voor de verwerking van persoonsgegevens. Om uw rechten uit te oefenen, moet u contact met ons opnemen, zie contactgegevens hierboven, of op een andere manier als hieronder volgt.

We zullen zo snel mogelijk, maar niet later dan binnen een maand, op je vraag reageren. Als het langer dan een maand duurt, ontvangt u hiervan bericht.

We zullen u vragen uw identiteit te bevestigen of aanvullende informatie te verstrekken voordat we u uw rechten bij ons laten uitoefenen. We doen dit om er zeker van te zijn dat we alleen u toegang geven tot uw persoonlijke gegevens - en niet iemand die zich voordoet als u.

8.1 Informatie

U hebt het recht om informatie te ontvangen over de persoonlijke gegevens die wij over u verwerken. Door middel van deze verklaring informeren wij u over onze verwerking van persoonsgegevens. U kunt ook contact met ons opnemen als u meer informatie wilt.

Als we informatie aan anderen hebben verstrekt, zijn we verplicht om de ontvanger te informeren over verzoeken tot correctie en verwijdering van persoonsgegevens, zie punt 8.3 hieronder, of beperkingen van de verwerking, zie punt 8.5 hieronder, als dergelijke informatie onmogelijk is of onevenredig veel inspanning vergt. Wij zijn verplicht om u te informeren over een dergelijke openbaarmaking als u daarom vraagt.

8.2 Toegang

U hebt het recht om toegang te vragen tot persoonlijke gegevens die over u worden verwerkt. Neem contact met ons op als u toegang wilt. Als u een account hebt geregistreerd, kunnen sommige gegevens die u hebt verstrekt aan uw kant worden beheerd, als de gegevens niet zijn verwijderd, zie hierboven.

Op uw verzoek ontvangt u ook een kopie van de persoonlijke gegevens die wij over u verwerken. We kunnen u vragen om aan te geven van welke gegevens u een kopie wilt, om de levering voor ons gemakkelijker te maken. Bij het verstrekken van een kopie van uw persoonsgegevens kunnen wij u vragen om u te identificeren, zodat wij ervoor zorgen dat wij geen persoonsgegevens aan onbevoegde personen verstrekken. Informatie over u wordt in digitale vorm verzonden, tenzij u vraagt om deze op een andere manier over te dragen.

8.3 Correctie en verwijdering

U kunt ons ook vragen om onjuiste informatie die wij over u hebben te corrigeren of om persoonlijke gegevens te verwijderen. We zullen zoveel mogelijk tegemoetkomen aan een verzoek om persoonlijke gegevens te verwijderen, maar we kunnen dit niet doen als we de informatie nog steeds nodig hebben.

8.4 Verwerking op basis van toestemming

Als wij persoonsgegevens verwerken op basis van uw toestemming, kunt u deze toestemming op elk moment intrekken. De eenvoudigste manier om dit te doen is door de methode te gebruiken waarover u werd geïnformeerd toen u toestemming gaf of door contact met ons op te nemen.

8.5 Recht op beperking van of bezwaar tegen verwerking

U kunt eisen dat onze verwerking van uw persoonlijke gegevens in bepaalde gevallen wordt beperkt, als aan de voorwaarden hiervoor wordt voldaan. Als de verwerking wordt beperkt, worden persoonlijke gegevens alleen opgeslagen. Zie meer in GDPR Artikel 21.

Wanneer onze verwerking is gebaseerd op legitieme belangen, hebt u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens. Als u bezwaar maakt, zullen wij de betreffende verwerking stopzetten, tenzij er dwingende legitieme redenen zijn om de verwerking voort te zetten.

U kunt zich ook afmelden voor de verwerking van uw persoonlijke gegevens voor marketing, inclusief profilering voor zover dit gekoppeld is aan direct marketing, zie GDPR Artikel 22(2).

8.6 Het recht op gegevensoverdraagbaarheid

Voor informatie die u ons hebt gegeven en die nodig is om een overeenkomst met ons uit te voeren, en die automatisch (d.w.z. niet handmatig door ons) wordt verwerkt, kunt u vragen om uw persoonlijke gegevens openbaar te maken of over te dragen aan een andere leverancier in een gestructureerd, algemeen gebruikt en machineleesbaar formaat (gegevensoverdraagbaarheid).

8.7 Geautomatiseerde verwerking, inclusief profilering

Er vindt geen geautomatiseerde verwerking plaats, met inbegrip van profilering, op basis van uw persoonsgegevens die rechtsgevolgen heeft of aanzienlijke gevolgen heeft voor degenen op wie de persoonsgegevens betrekking hebben. Zie GDPR Artikel 22(1) en (4).

8.8 Recht op kennisgeving

Als er sprake is van een inbreuk op persoonsgegevens, d.w.z. een inbreuk op de beveiliging van persoonsgegevens die een hoog risico voor uw privacy met zich meebrengt, zullen wij u hiervan zonder onnodige vertraging op de hoogte stellen.

9. KLACHTEN

We gebruiken de Zweedse autoriteit voor privacybescherming (Integritetsskyddsmyndigheten - IMY) als de leidende toezichthoudende autoriteit voor grensoverschrijdende verwerking volgens artikel 56 van de GDPR.

Als je ervaart dat onze verwerking van persoonlijke gegevens niet in overeenstemming is met wat we hier hebben beschreven of dat we op een andere manier de wetgeving inzake gegevensbescherming schenden, kun je een klacht indienen bij de Zweedse Autoriteit voor Privacybescherming. We vragen je echter eerst contact met ons op te nemen, zodat we een eventuele onjuiste verwerking zo snel mogelijk kunnen corrigeren.

Informatie over je rechten en hoe je contact kunt opnemen met de Zweedse Autoriteit voor Privacybescherming vind je op hun website: www.imy.se.

10. VERANDERINGEN

Als er wijzigingen zijn in onze verwerking van persoonlijke gegevens of in de regelgeving over de verwerking van persoonlijke gegevens, kan dit leiden tot wijzigingen in de informatie die u hier hebt gekregen. Als er wijzigingen zijn die rechtstreeks betrekking hebben op u en die belangrijk zijn voor uw privacy, kunnen we contact met u opnemen als we uw contactgegevens hebben. Anders kunt u te allen tijde een bijgewerkte versie van dit privacybeleid vinden op onze websites.