Beleid gegevensbescherming

Preambule

Het doel van dit beleid voor de bescherming van persoonsgegevens (het "Beleid") is het formaliseren van de verbintenis van PENNEL & FLIPO SA (de "Verantwoordelijke Entiteit") om de privacy van Gebruikers van de website te respecteren. https://orcaretail.com/ (de "Site"). Het beschrijft ook hoe het bedrijf PENNEL & FLIPO SA de verzamelde persoonlijke gegevens (de "Gegevens") verzamelt, gebruikt en bewaart.

Artikel 1 - Toepassingsgebied

Het Beleid en de Algemene Gebruiksvoorwaarden van de Site vormen een contractueel geheel, net als, in voorkomend geval, de Algemene Verkoopvoorwaarden.

In haar hoedanigheid van verantwoordelijke voor de verwerking van gegevens en in het kader van het gebruik van haar diensten die toegankelijk zijn op haar website, worden de persoonsgegevens van de Gebruikers verwerkt in overeenstemming met de Belgische wetgeving, en in het bijzonder met de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens. De Verantwoordelijke Entiteit is ook onderworpen aan de Algemene Verordening Gegevensbescherming 2016/679 van 27 april 2016, die in werking is getreden op 25 mei 2018 ("GDPR").

Artikel 2: De verantwoordelijke voor de verwerking en de functionaris voor gegevensbescherming

De persoonsgegevens die op de Site worden verzameld, worden verwerkt door :

PENNEL & FLIPO SA

102, Boulevard de l'Eurozone

7700 Moeskroen

BELGIË

Email : retail@orca.eu

Vertegenwoordigd door Emmanuel CAPRIGLIONE, vaste vertegenwoordiger van de algemeen directeur Flex Composite Group S.A.

De functionaris voor gegevensbescherming van het bedrijf is :

102, Boulevard de l'Eurozone

7700 Moeskroen

BELGIË

Email : dpo@orca.eu

Artikel 3 : Definities

A persoonsgegevens betekent elke informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (artikel 4 van de RGPD).

De Gegevensverwerker verzamelt alleen persoonsgegevens die adequaat, relevant en beperkt zijn tot wat noodzakelijk is voor de doeleinden waarvoor ze worden verwerkt. Gebruikers zal daarom nooit worden gevraagd om persoonlijke gegevens te verstrekken die als "gevoelig" worden beschouwd, zoals hun raciale of etnische afkomst of hun politieke, filosofische of religieuze opvattingen.

Door op de Site te surfen, geven gebruikers toestemming om hun persoonlijke gegevens te verwerken in overeenstemming met het Beleid.

De beheerder is elke natuurlijke of rechtspersoon die bepaalt hoe en voor welk doel persoonlijke gegevens worden gebruikt.

De verwerker is de natuurlijke of rechtspersoon (bedrijf of overheidsinstantie) die gegevens verwerkt namens een andere organisatie (de voor de verwerking verantwoordelijke), als onderdeel van een dienst.

Artikel 4: Aanvaarding van het beleid

De Gebruiker aanvaardt dit Beleid vanaf het moment dat hij/zij voor het eerst verbinding maakt met de Site en deze blijft gebruiken, ongeacht zijn/haar verbindingsmethode, het land van waaruit hij/zij verbinding maakt en ongeacht zijn/haar nationaliteit. Dit geldt tot de laatste verbinding of het verwijderen van alle gegevens over de gebruiker uit de database die via de Site is aangemaakt.

Door de Site te gebruiken, erkent de gebruiker de voorwaarden van het Beleid te hebben gelezen en geeft hij/zij toestemming voor het verzamelen, gebruiken en verwerken van alle persoonlijke gegevens die via deze Site of enig ander medium worden doorgegeven, in overeenstemming met het Beleid.

Als de gebruiker minderjarig is, wordt hij/zij uitgenodigd om samen met zijn/haar ouders of wettelijke vertegenwoordigers kennis te nemen van dit Beleid en samen met hen de online gebruiksvoorwaarden zorgvuldig door te lezen, die zij namens hen formeel goedkeuren.

We kunnen geen gegevens verzamelen van minderjarigen jonger dan 15 jaar zonder toestemming van degenen die het ouderlijk gezag uitoefenen. Internetgebruikers jonger dan 15 jaar moeten aangeven of ze jonger zijn dan 15 jaar. Als dit het geval is, moet het e-mailadres van de persoon die het ouderlijk gezag uitoefent worden opgegeven om diens toestemming te verkrijgen.

Als de gebruiker de voorwaarden van dit beleid niet accepteert, nodigen wij hem/haar uit om de verbinding met onze site te verbreken.

Artikel 5: Aard van de verzamelde gegevens

Afhankelijk van de aard en het doel van de interactie met de Gebruiker, kan de Gegevensbeheerder de volgende gegevens verzamelen:

• Identificatie-, contact- en inhoudsgegevens: Achternaam, voornaam, e-mailadres, postadres, telefoonnummer kan gevraagd worden op de verzamelformulieren indien gewenst, tekst, commentaar, afbeelding, foto, video, of elk type bestand ongeacht de inhoud of vorm.
• Gegevens met betrekking tot browsen en apparaten van gebruikersGegevens met betrekking tot browsing en apparaten van gebruikers: geanonimiseerd IP-adres, gebruikte browser, browsetijd, gebruikt besturingssysteem, taal en bekeken pagina's, geolocatie, operator, batterijniveau, merk en model telefoon;
• Gegevens over bezoeken aan de Siteverkeersgegevens en andere gegevens of communicatiemiddelen die u gebruikt wanneer u de Site bezoekt.

Het is de verantwoordelijkheid van de Gebruiker om ervoor te zorgen dat de gegevens die aan de Beheerder worden doorgegeven volledig en actueel zijn.

In dit verband verbindt de Gebruiker zich ertoe de geldende wetten en reglementen na te leven en geen lasterlijke, beledigende, inbreukmakende of tot rassenhaat aanzettende opmerkingen te maken, enz. die onder het strafrecht zouden kunnen vallen. Dergelijke opmerkingen kunnen in geen geval worden getolereerd en de Verantwoordelijke entiteit kan gerechtelijke stappen ondernemen om haar rechten jegens u te verdedigen in het geval van opmerkingen die in strijd zijn met de bepalingen hierin.

Artikel 6: Gegevensverzameling

Gegevens worden verzameld tijdens :

• Het aanmaken van de gebruikersaccount;
• Communicatie door de gebruiker via de formulieren op de site;
• Inschrijving op een nieuwsbrief;
• Rechtstreekse communicatie met medewerkers via telefoon, e-mail of chat;
• Een bestelling plaatsen via de daarvoor bestemde formulieren;
• Discussies en publicaties op het forum;
• Storten van cookies (Stockist , Google Analytics en anderen).

We nodigen gebruikers uit om het cookiebeleid te lezen (Cookiebeleid - ORCA Retail by Pennel & Flipo) te lezen zodat u deze technologieën en het gebruik ervan op onze Site beter begrijpt.

Artikel 7: Doeleinden en rechtsgrondslag

De verwerking van gebruikersgegevens gebeurt als volgt:

• Beheer van bestellingen van klanten (klantenaccount);
  • Rechtsgrondslag: Contractueel (GCU en AVG)
• Opvolging van gebruikers en technische problemen :
  • Wettelijke basis: Contractueel (GCU en AV)
• Om browsen op de websites van het bedrijf mogelijk te maken (cookies)
  • Wettelijke basis: Toestemming
• Het versturen van nieuwsbrieven waarop de gebruiker zich formeel heeft geabonneerd;
  • Wettelijke basis: Toestemming
• Beheer van gebruikersaccounts op het forum;
  • Wettelijke basis: Toestemming
• Beantwoorden van verzoeken die via het contactformulier of per e-mail zijn ontvangen;
  • Wettelijke basis: Toestemming

De Gebruiker kan zijn/haar toestemming intrekken zonder dat dit de geldigheid van de reeds uitgevoerde verwerking in gevaar brengt.

De verantwoordelijke voor de verwerking gebruikt uw gegevens ook om zijn activiteiten te optimaliseren, met name om :

• Het publiek op de site en het aantal bezoeken aan de verschillende pagina's te meten;
  • Wettelijke basis: legitiem belang van het bedrijf
• Gebruikersgedrag analyseren;
  • Wettelijke basis: legitiem belang van het bedrijf
• Beheer van de uitoefening van de rechten van gebruikers onder de RGPD.
  • Rechtsgrondslag: legitiem belang van het bedrijf

De verzamelde gegevens mogen vervolgens niet worden gebruikt op een manier die onverenigbaar is met deze doeleinden. Er worden geen persoonsgegevens verzameld zonder medeweten van individuen.

Artikel 8: Ontvangers

Gegevens worden verwerkt door bevoegde personen:

• Webmaster
• IT-afdeling
• Verkoopafdeling
• Magazijn: magazijn en orderdepot
• Boekhouding
• Marketingafdeling

8.1 Gegevensoverdracht naar onderaannemers

In het kader van haar dienstverlening maakt de Verantwoordelijke Entiteit gebruik van onderaannemers, aan wie zij de verzamelde gegevens doorgeeft om de aan hen toevertrouwde taken uit te voeren:

• Technische onderaannemers: hosting, verwerking, onderhoud en analyse;
• Onderaannemers van activiteiten: betalingsbeheer en beheer van leveringen.

Deze laatsten zijn contractueel verplicht om de vertrouwelijkheid van Gegevens te respecteren. Wij zullen hen alleen de informatie verstrekken die strikt noodzakelijk is voor de uitvoering van hun diensten.

8.2 Delen met de autoriteiten

De verantwoordelijke voor de verwerking kan worden verplicht om persoonsgegevens bekend te maken aan administratieve of gerechtelijke autoriteiten wanneer deze bekendmaking noodzakelijk is voor de identificatie, arrestatie of vervolging van een persoon die de rechten van de verantwoordelijke voor de verwerking, een andere gebruiker of die van derden kan schaden. Tot slot kan de verantwoordelijke voor de verwerking wettelijk verplicht zijn om persoonsgegevens bekend te maken en kan hij in dat geval geen bezwaar maken.

Artikel 9: Doorgifte van gegevens buiten de Europese Unie

De verantwoordelijke voor de verwerking zorgt ervoor dat de dienstverleners van het bedrijf gevestigd zijn in België of op het grondgebied van de Europese Unie en dus onderworpen zijn aan wetten die een niveau van bescherming van persoonsgegevens bieden dat minstens gelijk is aan de wetten die van toepassing zijn in België. Als het bedrijf overeenkomsten sluit met dienstverleners die gevestigd zijn in landen buiten de Europese Unie, zal de verantwoordelijke voor de verwerking ervoor zorgen dat de persoonsgegevens worden verwerkt met een beveiligingsniveau dat ten minste gelijkwaardig is aan het beveiligingsniveau dat door de Belgische wetgeving wordt vereist.

Artikel 10: Bewaartermijn van gegevens

De verantwoordelijke voor de verwerking bewaart de gegevens alleen gedurende de periode die nodig is voor de doeleinden die zijn vermeld in artikel 7 van dit beleid.

Deze bewaarperiode is niet hetzelfde afhankelijk van de Gegevens in kwestie, aangezien de aard en het doel van de verzameling deze periode kunnen variëren. Ook bepaalde wettelijke verplichtingen leggen een specifieke bewaarperiode op.

Wanneer u contact opneemt met de Beheerder via het contactformulier, per e-mail of op een andere manier, worden uw Gegevens gedurende drie jaar na de laatste uitwisseling met de Beheerder bewaard en daarna verwijderd.

Wanneer je inhoud publiceert op het forum, wordt deze bewaard en is deze toegankelijk voor andere gebruikers totdat je toestemming wordt ingetrokken.

Wanneer je hebt ingestemd met het ontvangen van de nieuwsbrief, worden je gegevens bewaard totdat je je uitschrijft.

Wanneer je onwettige inhoud meldt aan de Verantwoordelijke entiteit, kan de periode waarin Gegevens worden bewaard variëren, afhankelijk van de betreffende inbreuk en de verjaringstermijn die van toepassing is op de inbreuk.

Tot slot worden Gegevens die zijn verzameld door middel van cookies maximaal 13 maanden bewaard.

Artikel 11: Gegevensbescherming en -beveiliging

De Gegevens worden opgeslagen op beveiligde servers die beschermd worden door firewalls en antivirussoftware.

We hebben technische en organisatorische maatregelen geïmplementeerd om de veiligheid en vertrouwelijkheid van uw Gegevens te waarborgen tegen onopzettelijk verlies en tegen onbevoegde toegang, gebruik, wijziging en openbaarmaking.

Gezien de inherente kenmerken van het internet is het voor ons echter onmogelijk om een optimale beveiliging van de gegevensuitwisseling op dit netwerk te garanderen.

We proberen je Gegevens te beschermen, maar we kunnen de absolute veiligheid van informatie die naar de Site wordt verzonden niet garanderen. U stemt ermee in dat u uw Gegevens op eigen risico verzendt.

Wij kunnen niet verantwoordelijk worden gehouden voor het niet naleven van de vertrouwelijkheidsparameters of beveiligingsmaatregelen op onze Site.

Artikel 12: De rechten van personen die betrokken zijn bij gegevensverwerking

U kunt kiezen hoe de Gegevens die u ons stuurt, worden gebruikt:

• Gebruikers van de site kunnen op de site surfen zonder Gegevens te verstrekken.

In dat geval zijn bepaalde functies van de site niet beschikbaar, met name de nieuwsbrief en het contactformulier.

• De Gebruiker kan besluiten de Nieuwsbrief niet te ontvangen.

Om u af te melden, gebruikt u de link die in elke brief van de nieuwsbrief staat.

• De Gebruiker kan beslissen om zijn klantenaccount te sluiten.

Om de account te verwijderen, moet de Gebruiker naar zijn profiel gaan en op "Mijn account verwijderen" klikken.

In overeenstemming met de bepalingen van de toepasselijke regelgeving inzake de bescherming van persoonsgegevens, in het bijzonder de Europese verordening inzake gegevensbescherming 2016/679 (hierna de "RGPD"), evenals de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens, beschikt u over een recht op toegang en een recht op rectificatie van uw Gegevens.

U hebt ook het recht om richtlijnen te definiëren met betrekking tot het lot van uw Gegevens in geval van uw overlijden.

Bovendien hebt u, onder de voorwaarden die zijn vastgelegd in de bovengenoemde regelgeving voor de uitoefening van deze rechten, het recht om:

• Een recht op rectificatie;
• een recht op het wissen van uw Gegevens;
• het recht om de verwerking van uw Gegevens te beperken;
• het recht om bezwaar te maken tegen de verwerking van uw Gegevens.
• het recht op overdraagbaarheid van de door u verstrekte Gegevens;

In het geval van gegevensverwerking op basis van toestemming, kan de Gebruiker zijn toestemming te allen tijde intrekken. De verwerking die is uitgevoerd voordat de toestemming werd ingetrokken, blijft echter volledig geldig.

Om deze rechten te kunnen uitoefenen, behoudt de Gegevensverwerker zich echter het recht voor om u te vragen uw identiteit te bewijzen.

Als u vragen hebt over uw gegevens, kunt u contact opnemen met het bedrijf via het volgende e-mailadres dpo@orca.eu

Deze rechten kunnen worden uitgeoefend door een handgeschreven brief vergezeld van officiële identificatiedocumenten (achternaam, voornaam, e-mailadres) te sturen naar de functionaris voor gegevensbescherming op het volgende adres:

PENNEL & FLIPO SA

102, Boulevard de l'Eurozone

7700 Moeskroen, HAINAUT

BELGIË

In overeenstemming met de RGPD beschikken wij over een termijn van één maand om te antwoorden op elk verzoek met betrekking tot de uitoefening van uw rechten. Deze termijn kan met twee maanden worden verlengd als gevolg van de complexiteit van het verzoek.

Tot slot hebt u het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, met name op haar website https://www.autoriteprotectiondonnees.be/citoyen.

Artikel 13: Externe links

De Site kan links bevatten naar sites van derden, of partners, die ook, onafhankelijk van ons, persoonlijke gegevens van gebruikers kunnen verzamelen, in overeenstemming met hun eigen Vertrouwelijkheidsbeleid. Dit Beleid dekt niet de praktijken en het gebruik van deze sites en de Verantwoordelijke entiteit kan hiervoor niet verantwoordelijk worden gehouden.

Het Beleid dekt evenmin de gegevens die door derden worden verzameld in het kader van hun eigen activiteiten, die onderworpen blijven aan hun eigen beleid inzake de bescherming van persoonsgegevens.

Artikel 14: Wijzigingen in het Privacybeleid

De Gegevensbeheerder behoudt zich het recht voor om dit Beleid te allen tijde te wijzigen. De Gebruiker zal op de hoogte worden gebracht van wijzigingen in dit Beleid via een bericht op de startpagina van de Site. Het wordt daarom aanbevolen om deze pagina's regelmatig te raadplegen. Het gebruik van de Site na een wijziging betekent dat de Gebruiker deze wijzigingen aanvaardt.

Indien een van de clausules van dit Beleid ongeldig of in strijd met de regelgeving wordt verklaard, wordt deze clausule als ongeschreven beschouwd, maar worden de overige clausules van dit Beleid niet ongeldig.

Artikel 15: Jurisdictie en toepasselijk recht

Dit Beleid inzake de Bescherming van Persoonsgegevens wordt beheerst door Belgisch recht.

Alle geschillen, onenigheden of vorderingen, en in het geval dat er geen minnelijke schikking kan worden bereikt, zijn onderworpen aan de exclusieve bevoegdheid van de rechtbanken binnen het rechtsgebied van het Hof van Beroep van Henegouwen.

In geval van schending van de geldende wetgeving met betrekking tot de bescherming van persoonsgegevens, heeft de Gebruiker het recht om in beroep te gaan bij de Gegevensbeschermingsautoriteit.