Beleid gegevensbescherming

Preamble

Het doel van dit beleid voor de bescherming van persoonsgegevens (het " Beleid ") is het formaliseren van de toezegging van het bedrijf PENNEL & FLIPO SA (de "Verantwoordelijke Partij") om de privacy van Gebruikers van de website https://orcaretail.com/ (de "Site") te respecteren. Hierin wordt ook beschreven hoe PENNEL & FLIPO SA de verzamelde persoonlijke gegevens (de " Data ") verzamelt, gebruikt en opslaat.

Artikel 1 - Toepassingsgebied

Het Beleid en de Algemene Gebruiksvoorwaarden van de Site vormen een contractueel geheel, hetzelfde geldt, indien van toepassing, voor de Algemene Verkoopvoorwaarden.

In haar hoedanigheid van gegevensbeheerder en in verband met het gebruik van haar diensten die toegankelijk zijn op haar website, worden de persoonsgegevens van Gebruikers verwerkt in overeenstemming met de Belgische wetgeving, en in het bijzonder de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens. De Verantwoordelijke Entiteit is ook onderworpen aan de Algemene Verordening Gegevensbescherming 2016/679 van 27 april 2016, die op 25 mei 2018 van kracht werd ("GDPR").

Artikel 2 : De verantwoordelijke voor de verwerking en gegevensbescherming

Persoonsgegevens die op de Site worden verzameld, worden verwerkt door :

PENNEL & FLIPO SA

102, Boulevard de l'Eurozone

7700 Moeskroen

BELGIQUE

Email : retail@orca.eu

Vertegenwoordigd door Emmanuel CAPRIGLIONE, Permanent vertegenwoordiger van de algemeen directeur Flex Composite Group S.A.

De gedelegeerde voor gegevensbescherming van het bedrijf is :

102, Boulevard de l'Eurozone

7700 Moeskroen

BELGIQUE

Email : dpo@orca.eu

Artikel 3 : Definities

Persoonsgegevens betekent alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (Artikel 4 GDPR).

De Verantwoordelijke verzamelt alleen persoonsgegevens die adequaat, relevant en beperkt zijn tot wat noodzakelijk is voor de doeleinden waarvoor ze worden verwerkt. Gebruikers zal daarom nooit worden gevraagd om persoonlijke gegevens te verstrekken die als "gevoelig" worden beschouwd, zoals hun raciale of etnische afkomst of hun politieke, filosofische of religieuze opvattingen.

Door de Site te bezoeken, stemmen Gebruikers in met de verwerking van hun persoonlijke gegevens in overeenstemming met het Beleid.

De verwerker is elke rechtspersoon of natuurlijke persoon die bepaalt voor welk doel en hoe persoonlijke gegevens worden gebruikt.

De subverwerker is de natuurlijke of rechtspersoon (bedrijf of overheidsinstantie) die gegevens verwerkt namens een andere instantie (de verwerkingsverantwoordelijke), als onderdeel van een dienst of levering.

Artikel 4 : Aanvaarding van het Beleid

De Gebruiker aanvaardt dit Beleid vanaf het moment dat hij voor de eerste keer verbinding maakt met de Site en door deze te blijven gebruiken, ongeacht zijn verbindingsmethode, het land van waaruit hij verbinding maakt en ongeacht zijn nationaliteit. Dit is het geval tot de laatste verbinding of het verwijderen van gegevens over de gebruiker uit de database die via de Site is aangemaakt.

Door de Site te gebruiken, erkent de gebruiker de voorwaarden van het Beleid te hebben gelezen, en geeft hij toestemming voor het verzamelen, gebruiken en verwerken van alle persoonlijke gegevens die via deze Site of enig ander medium worden doorgegeven, in overeenstemming met het Beleid.

Als de gebruiker minderjarig is, wordt hij/zij verzocht om samen met zijn/haar ouders of wettelijke vertegenwoordigers kennis te nemen van dit Beleid en om samen met hen de online gebruiksvoorwaarden zorgvuldig door te lezen, die zij namens hen formeel goedkeuren.

Wij kunnen geen gegevens verzamelen van minderjarigen jonger dan 15 jaar zonder toestemming van de houders van het ouderlijk gezag. Internetgebruikers jonger dan 15 jaar moeten aangeven of ze jonger dan 15 jaar zijn. Als dit het geval is, moet het e-mailadres van de persoon met het ouderlijk gezag worden opgegeven om de toestemming van die persoon te verkrijgen.

Als de Gebruiker de voorwaarden van dit Beleid niet accepteert, nodigen wij hem uit om de verbinding met onze Site te verbreken.

Artikel 5 : Aard van de verzamelde gegevens

Afhankelijk van de aard en het doel van de interactie met de Gebruiker, zal de Verantwoordelijke entiteit waarschijnlijk de volgende gegevens  verzamelen:

• Identificatie-, contact- en inhoudsgegevens : achternaam, voornaam, e-mailadres, postadres, telefoonnummer kan worden gevraagd op de verzamelformulieren indien u dit wenst, tekst, commentaar, afbeelding, foto, video of elk type bestand ongeacht de inhoud of vorm.
• Browsing- en apparaatgegevens van de gebruiker: geanonimiseerd IP-adres, gebruikte browser, browsingtijd, gebruikt besturingssysteem, taal en bekeken pagina's, geolocatie, operator, batterijniveau, merk en model telefoon ;
• Gegevens over bezoeken aan de Site: verkeersgegevens en andere gegevens of communicatiemiddelen die u gebruikt wanneer u de Site bezoekt.

Het is de verantwoordelijkheid van de Gebruiker dat de Gegevens die aan de Verantwoordelijke entiteit worden gecommuniceerd, volledig en actueel zijn.

In deze context verbindt de Gebruiker zich ertoe de geldende wetten en voorschriften na te leven en geen commentaren te geven die lasterlijk, beledigend, inbreuk plegend op de privacy, aanzettend tot rassenhaat, enz. zijn.die onder het strafrecht kunnen vallen. Dergelijke opmerkingen mogen onder geen beding worden getolereerd, en de verantwoordelijke persoon kan gerechtelijke stappen ondernemen om zijn rechten jegens u te verdedigen in het geval van opmerkingen die in strijd zijn met de bepalingen hierin.

Artikel 6 : Het verzamelen van gegevens

Het verzamelen vindt plaats tijdens :

• Het aanmaken van het gebruikersaccount;
• De communicatie door de gebruiker via de formulieren op de site;
• Het aanmelden voor een nieuwsbrief;
• Het rechtstreeks communiceren met werknemers via telefoon, e-mail of chat;
• Het opnemen van een bestelling op speciale formulieren;
• Uitwisselingen en publicaties op het forum;
• Van het deponeren van cookies (Stockist , Google Analytics en anderen).

Wij nodigen gebruikers uit om het Cookiebeleid (Cookiebeleid - ORCA Retail by Pennel &; Flipo) te lezen, bedoeld om u een beter inzicht te geven in deze technologieën en ons gebruik ervan op onze Site.

Artikel 7 : Doeleinden en rechtsgrondslag

De verwerkingen die worden uitgevoerd met gebruikersgegevens, zijn de volgende :

• Beheer van klantorders (klantaccount) ;
  • Rechtsgrond : Contractueel (GCU en AVG)
• Opvolging van gebruikers en technische problemen :
  • Rechtelijke grondslag : Contractueel (AVU en AVG)
• Het mogelijk maken van navigatie op de websites van het bedrijf (cookies).
  • Wettelijke basis : Toestemming
• Het versturen van nieuwsbrieven waarop de gebruiker formeel is geabonneerd ;
  • Wettelijke basis : Toestemming
• Beheer forumgebruikersaccount ;
  • Rechtelijke grondslag: toestemming
• Beantwoording van verzoeken ontvangen via het contactformulier of per e-mail ;
  • Wettelijke basis : Toestemming

De Gebruiker kan zijn toestemming intrekken zonder dat dit de geldigheid van de reeds uitgevoerde verwerking in het geding brengt.

De Beheerder gebruikt uw gegevens ook om zijn activiteiten te optimaliseren, met name om :

• Het publiek op de site en het aantal bezoeken aan de verschillende pagina's te meten;
  • Wettelijke basis : legitiem belang van het bedrijf
• Gedrag van gebruikers analyseren ;
  • Rechtmatige grondslag : gerechtvaardigd belang van het bedrijf
• Het beheren van de uitoefening van rechten door gebruikers in toepassing van de RGPD.
  • Wettelijke basis : legitiem belang van het bedrijf

De verzamelde gegevens mogen vervolgens niet worden gebruikt op een manier die onverenigbaar is met deze doeleinden. Er worden geen persoonlijke gegevens verzameld zonder medeweten en toestemming van personen.

Artikel 8 : Ontvangers

De Gegevens worden verwerkt door bevoegde personen :

• Webmaster
• IT afdeling
• Verkoop
• Winkel: magazijn en orderdepot
• Comptabilité
• Marketing

8.1 Doorgeven van gegevens aan onderaannemers

De Verantwoordelijke kan in het kader van zijn dienstverlening een beroep doen op onderaannemers, aan wie hij de verzamelde gegevens doorgeeft voor de uitvoering van taken die aan hen zijn toevertrouwd:

• Technische onderaannemers : hosting, verwerking, onderhoud en analyse;
• Activiteit onderaannemers : betalingsbeheer en leveringsbeheer.

De laatstgenoemden zijn gebonden door contractuele verplichtingen om de vertrouwelijkheid van de Gegevens te respecteren. Wij geven alleen informatie aan hen door die strikt noodzakelijk is voor de uitvoering van hun diensten.

8.2 Delen met de autoriteiten

De verantwoordelijke voor de verwerking kan verplicht zijn persoonsgegevens te verstrekken aan administratieve of gerechtelijke autoriteiten wanneer dit noodzakelijk is voor de identificatie, aanhouding of vervolging van een persoon die de rechten van de verantwoordelijke voor de verwerking, een andere gebruiker of die van derden kan schaden. Ten slotte kan de verantwoordelijke voor de verwerking wettelijk verplicht zijn om persoonsgegevens vrij te geven, in welk geval hij geen bezwaar kan maken.

Artikel 9 : Doorgifte van gegevens buiten de Europese Unie

De Controller zal ervoor zorgen dat de dienstverleners van het Bedrijf gevestigd zijn in België of op het grondgebied van de Europese Unie, en dus onderworpen zijn aan wetten die een niveau van bescherming van persoonsgegevens bieden dat ten minste gelijk is aan het niveau dat in België van toepassing is. Als het bedrijf overeenkomsten aangaat met dienstverleners die gevestigd zijn in landen buiten de Europese Unie, zal de Gegevensverwerker ervoor zorgen dat persoonlijke gegevens verwerkt worden met een beveiligingsniveau dat ten minste gelijkwaardig is aan het niveau dat door de Belgische wetgeving wordt vereist.

Artikel 10 : Bewaartermijn gegevens

De Verantwoordelijke entiteit bewaart gegevens alleen gedurende de periode die nodig is voor de doeleinden die zijn uiteengezet in artikel 7 van dit beleid.

Deze bewaarperiode is niet hetzelfde afhankelijk van de Gegevens in kwestie, aangezien de aard en het doel van de verzameling deze periode waarschijnlijk zal variëren. Evenzo leggen bepaalde wettelijke verplichtingen een specifieke bewaarperiode op.

Wanneer u contact opneemt met de Beheerder via het contactformulier, e-mail of op een andere manier, dan worden uw Gegevens drie jaar bewaard vanaf de laatste uitwisseling met de Beheerder en daarna verwijderd

Wanneer u inhoud op het forum publiceert, wordt deze bewaard en is deze toegankelijk voor andere gebruikers totdat u uw toestemming intrekt.

Wanneer u hebt ingestemd met het ontvangen van de nieuwsbrief, worden uw gegevens bewaard totdat u zich afmeldt.

Wanneer u onwettige inhoud meldt aan de Verantwoordelijke entiteit, varieert de periode gedurende welke gegevens worden bewaard waarschijnlijk afhankelijk van de betreffende inbreuk en de daarop van toepassing zijnde verjaringstermijn.

Tot slot worden Gegevens die door middel van cookies zijn verzameld, maximaal 13 maanden bewaard.

Artikel 11 : Gegevensbescherming en -beveiliging

Gegevens worden opgeslagen op beveiligde servers die beschermd worden door firewalls en antivirussoftware.

Wij hebben technische en organisatorische maatregelen genomen om de veiligheid en vertrouwelijkheid van uw Gegevens te waarborgen tegen onopzettelijk verlies en tegen onbevoegde toegang, gebruik, wijziging en openbaarmaking.

Gezien de inherente kenmerken van het Internet is het echter onmogelijk voor ons om de optimale veiligheid van informatie-uitwisselingen op dit netwerk te garanderen.

Wij streven ernaar uw Gegevens te beschermen, maar wij kunnen de absolute veiligheid van informatie die naar de Site wordt verzonden niet garanderen. U stemt ermee in dat u uw Gegevens op eigen risico verstuurt.

Wij kunnen niet verantwoordelijk worden gehouden voor het niet naleven van de privacy-instellingen of veiligheidsmaatregelen op onze Site.

Artikel 12 : De rechten van personen die door gegevensverwerking worden getroffen

U kunt kiezen hoe de Gegevens die u ons verstrekt  worden gebruikt:

• De gebruiker van de site kan op de site surfen zonder gegevens te verstrekken

In dat geval zijn bepaalde functies van de site niet beschikbaar, met name de nieuwsbrief en het contactformulier.

• De Gebruiker kan besluiten de Nieuwsbrief niet langer te ontvangen.

U moet zich afmelden via de link in elke e-mail die door de nieuwsbrief wordt verzonden.

• De gebruiker kan besluiten zijn klantenaccount op te heffen.

Om verder te gaan met het verwijderen van een account, moet de gebruiker naar zijn profiel gaan en op "Mijn account verwijderen" drukken.

In overeenstemming met de bepalingen van de toepasselijke regelgeving inzake de bescherming van persoonsgegevens, in het bijzonder de Europese Verordening Gegevensbescherming 2016/679 (hierna de "RGPD"), evenals de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens, hebt u recht op toegang en recht op rectificatie van uw Gegevens.

U hebt ook het recht om richtlijnen op te stellen met betrekking tot het lot van uw Gegevens in het geval van uw overlijden.

Behoudens de voorwaarden die in de genoemde verordeningen zijn vastgelegd voor de uitoefening van deze rechten, profiteert u bovendien van:

• Rectierecht ;
• Een recht op verwijdering van uw gegevens;
• Het recht op beperking van de verwerking van uw gegevens;
• Het recht om bezwaar te maken tegen de verwerking van uw Gegevens
• Het recht op overdraagbaarheid van de door u verstrekte Gegevens;

Met betrekking tot Gegevensverwerking die op basis van toestemming wordt uitgevoerd, kan de Gebruiker zijn toestemming te allen tijde intrekken. Verwerkingen die vóór de intrekking van de toestemming zijn uitgevoerd, blijven echter volledig geldig.

Om deze rechten te kunnen uitoefenen, behoudt De Verantwoordelijke, als gegevensbeheerder, zich echter het recht voor om u te vragen uw identiteit te bewijzen.

Voor vragen over uw gegevens kunt u contact opnemen met het bedrijf via de volgende e-mail : dpo@orca.eu

Deze rechten kunnen worden uitgeoefend per handgeschreven brief vergezeld van uw officiële identificatiedocumenten (achternaam, voornaam, e-mail) en moeten worden gericht aan de functionaris voor gegevensbescherming op het volgende adres:

PENNEL & FLIPO SA

102, Boulevard de l'Eurozone

7700 Moeskroen, HAINAUT

BELGIQUE

In toepassing van de GDPR hebben we een periode van een maand om te reageren op elk verzoek met betrekking tot de uitoefening van uw rechten. Deze termijn kan met twee maanden worden verlengd, afhankelijk van de complexiteit van het verzoek.

Tot slot hebt u het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, met name op haar website https://www.autoriteprotectiondonnees.be/citoyen.

Artikel 13 : Externe links

De Site kan links bevatten naar sites van derden, of partners, die ook, onafhankelijk van ons, persoonlijke gegevens van gebruikers kunnen verzamelen, in overeenstemming met hun eigen Privacybeleid. Dit Beleid dekt niet de praktijken en het gebruik van deze sites en de Verantwoordelijke entiteit kan in dit opzicht niet aansprakelijk worden gesteld.

Op dezelfde manier heeft het Beleid geen betrekking op gegevens die door derden worden verzameld in het kader van hun eigen activiteiten, die onderworpen blijven aan hun beleid voor de bescherming van persoonsgegevens.

Artikel 14 : Wijzigingen in het privacybeleid

De Verantwoordelijke entiteit behoudt zich het recht voor dit beleid te allen tijde te wijzigen. De Gebruiker zal via een bericht op de startpagina van de Site op de hoogte worden gebracht van eventuele wijzigingen in dit Beleid. Wij raden u daarom aan deze pagina's regelmatig te raadplegen. Gebruik van de Site na een wijziging betekent dat de Gebruiker deze wijzigingen aanvaardt.

Als een clausule van deze Polis ongeldig of in strijd met de regelgeving zou worden verklaard, zal ze als ongeschreven worden beschouwd, maar zal ze de andere clausules van deze Polis niet ongeldig maken.

Artikel 15 : Bevoegde jurisdictie en toepasselijk recht

De Belgische wetgeving is van toepassing op dit beleid voor de bescherming van persoonsgegevens.

Elk geschil, verschil of vordering, en in het geval dat geen minnelijke schikking kan worden bereikt, is onderworpen aan de exclusieve bevoegdheid van de rechtbanken binnen het rechtsgebied van het hof van beroep van Henegouwen.

In het geval van een schending van de geldende wetgeving met betrekking tot de bescherming van persoonsgegevens, heeft de Gebruiker het recht om in beroep te gaan bij de Gegevensbeschermingsautoriteit.