Voorwerp

Dit beleid wordt vastgesteld door Barestho SRL, gevestigd aan de Bourgogne Avenue 96 in 7700 Moeskroen, ingeschreven onder ondernemingsnummer 0740.454.745 (hierna te noemen «de verwerkingsverantwoordelijke").

Het doel van dit beleid is om bezoekers van de website, gehost op www.barestho.com (hierna te noemen de «website»), te informeren over hoe gegevens worden verzameld en verwerkt door de verantwoordelijke voor de verwerking.

Dit beleid is het gevolg van de wens van de verwerkingsverantwoordelijke om volledig transparant te handelen, met inachtneming van zijn nationale bepalingen en Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens van het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna de «algemene verordening gegevensbescherming» genoemd).

De verwerkingsverantwoordelijke hecht grote waarde aan de privacy van zijn gebruikers en verbindt zich er daarom toe de redelijke voorzorgsmaatregelen te nemen die nodig zijn om de verzamelde persoonsgegevens te beschermen tegen verlies, diefstal, openbaarmaking of ongeoorloofd gebruik.

«Persoonsgegevens» worden gedefinieerd als alle persoonsgegevens die de gebruiker betreffen. Dat wil zeggen, alle informatie die hem direct of indirect als natuurlijke persoon identificeert. Als de gebruiker wil reageren op een van de hieronder beschreven praktijken, kan hij contact opnemen met de verantwoordelijke voor de verwerking op het postadres of e-mailadres vermeld onder het punt «contactgegevens» van dit beleid.

Welke gegevens verzamelen wij?

De verwerkingsverantwoordelijken verzamelen en verwerken, volgens de hierna beschreven modaliteiten en beginselen, de volgende persoonsgegevens:

Zijn domein (automatisch gedetecteerd door de server van de verwerkingsverantwoordelijke), inclusief het dynamische IP-adres.

• Alle informatie met betrekking tot de pagina's die de gebruiker op de website heeft bezocht.
• Alle informatie die de gebruiker vrijwillig heeft verstrekt, bijvoorbeeld door het invullen van het contactformulier.
• Het is mogelijk dat de verwerkingsverantwoordelijke ook niet-persoonsgebonden gegevens verzamelt. Deze gegevens worden geclassificeerd als niet-persoonsgebonden gegevens omdat ze niet toelaten om een specifieke persoon direct of indirect te identificeren. Ze kunnen daarom voor alle doeleinden worden gebruikt, bijvoorbeeld om de website, de aangeboden producten en diensten of de advertenties van de verwerkingsverantwoordelijke te verbeteren.

In het geval dat niet-persoonsgebonden gegevens worden gecombineerd met persoonsgegevens, zodat identificatie van de betrokkenen mogelijk is, zullen deze gegevens worden behandeld als persoonsgegevens totdat hun koppeling met een specifieke persoon onmogelijk wordt gemaakt.

Verzamelmethoden

De verwerkingsverantwoordelijke verzamelt de persoonsgegevens wanneer de gebruiker het contactformulier invult.

Doel van de verwerking

Persoonsgegevens worden alleen verzameld en verwerkt voor de hieronder genoemde doeleinden: 

• Beheer en controle op de uitvoering van de aangeboden diensten waarborgen.
• Verzending en opvolging van bestellingen en facturen.
• Verzenden van promotionele informatie over de producten en diensten van de verwerkingsverantwoordelijke.
• Verzenden van promotiemateriaal.
• Beantwoord de vragen van de gebruiker.
• Statistieken uitvoeren.
• Verbeter de kwaliteit van de website en de producten en diensten van de verwerkingsverantwoordelijke.
• Informatie over nieuwe producten en diensten van de verwerkingsverantwoordelijke verstrekken.
• Met het oog op commerciële prospectie-activiteiten.

De verwerkingsverantwoordelijke kan worden genoodzaakt verwerkingen uit te voeren die nog niet in dit beleid zijn voorzien. In dat geval zal hij contact opnemen met de gebruiker alvorens zijn persoonsgegevens opnieuw te gebruiken, om hem op de hoogte te stellen van de wijzigingen en hem, indien van toepassing, de mogelijkheid te geven deze hergebruik te weigeren.

Gerechtigde belangen

Bepaalde verwerkingen die door de verwerkingsverantwoordelijke worden uitgevoerd, zijn gebaseerd op de wettelijke grondslag van diens gerechtvaardigde belangen. Deze gerechtvaardigde belangen staan in verhouding tot de eerbiediging van de rechten en vrijheden van de gebruiker. Indien de gebruiker geïnformeerd wenst te worden over de details van de doeleinden die gebaseerd zijn op de wettelijke grondslag van de gerechtvaardigde belangen, wordt hij aangeraden contact op te nemen met de verwerkingsverantwoordelijke (zie punt betreffende de « contactgegevens »).

Houdbaarheid

Over het algemeen bewaart de verantwoordelijke voor de verwerking persoonsgegevens niet langer dan redelijkerwijs noodzakelijk voor de nagestreefde doeleinden en in overeenstemming met de wettelijke en reglementaire vereisten.

Persoonsgegevens van een klant worden maximaal 10 jaar bewaard na het einde van de contractuele relatie die deze klant met de verwerkingsverantwoordelijke verbindt.

Aan het einde van de bewaartermijn, zal de verwerkingsverantwoordelijke er alles aan doen om ervoor te zorgen dat de persoonsgegevens ontoegankelijk en onbeschikbaar zijn gemaakt.

Toepassing van rechten

Voor alle hieronder genoemde rechten behoudt de verwerkingsverantwoordelijke zich het recht voor om de identiteit van de gebruiker te verifiëren voor de toepassing van de hieronder genoemde rechten.

Dit verzoek om aanvullende informatie zal binnen een maand na de indiening van het verzoek door de gebruiker plaatsvinden.

Toegang tot gegevens en kopiëren

De gebruiker kan schriftelijke informatie of een kopie van de persoonsgegevens die over hem zijn verzameld, kosteloos verkrijgen.

De verwerkingsverantwoordelijke kan redelijke vergoedingen aanrekenen op basis van de administratieve kosten voor elke extra kopie die door de betrokkene wordt aangevraagd. Wanneer de betrokkene dit verzoek elektronisch indient, worden de gegevens in een gangbaar elektronisch formaat verstrekt, tenzij de betrokkene anders verzoekt.

Behoudens de uitzondering bepaald door de algemene verordening gegevensbescherming, zal een kopie van zijn gegevens uiterlijk een maand na ontvangst van het verzoek aan de gebruiker worden verstrekt.

Recht op rectificatie

De gebruiker kan kosteloos, zo spoedig mogelijk en uiterlijk binnen één maand, kosteloos correctie krijgen van zijn/haar persoonsgegevens indien deze onjuist, onvolledig of niet relevant zijn, evenals aanvulling indien deze onvolledig blijken te zijn.

Tenzij anders bepaald in de Algemene Verordening Gegevensbescherming, wordt een verzoek tot uitoefening van het recht op rectificatie binnen een maand na indiening ervan behandeld.

Recht om bezwaar te maken tegen de verwerking

De gebruiker kan zich op elk moment, om redenen die verband houden met zijn specifieke situatie, kosteloos verzetten tegen de verwerking van zijn persoonsgegevens wanneer:

• De verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak die deel uitmaakt van de uitoefening van het openbaar gezag dat is opgedragen aan de verwerkingsverantwoordelijke.
• De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en -vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen, zwaarder wegen.

De verwerkingsverantwoordelijke kan weigeren het recht van bezwaar van de gebruiker te honoreren wanneer hij de aanwezigheid van dwingende en legitieme redenen voor de verwerking vaststelt, die primeren boven de belangen of rechten en vrijheden van de gebruiker, of voor de vaststelling, uitoefening of verdediging van een recht in rechte. In geval van betwisting kan de gebruiker een beroep instellen overeenkomstig het punt «klacht en ingebrekestelling» van dit beleid.

De gebruiker kan zich ook, zonder opgave van redenen en kosteloos, te allen tijde verzetten tegen de verwerking van hem betreffende persoonsgegevens, wanneer zijn gegevens worden verzameld voor commerciële prospectie.

Wanneer persoonsgegevens worden verwerkt voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden in overeenstemming met de Algemene Verordening Gegevensbescherming, heeft de betrokkene het recht om, vanwege zijn bijzondere situatie, bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens, tenzij de verwerking noodzakelijk is voor de behartiging van een algemeen belang.

Tenzij anders bepaald in de Algemene Verordening Gegevensbescherming, is de verantwoordelijke voor de verwerking verplicht om op het verzoek van de gebruiker zo spoedig mogelijk en uiterlijk binnen een maand te reageren, en zijn redenering te motiveren wanneer hij voornemens is een dergelijk verzoek niet in te willigen.

Recht op beperking van de verwerking

De gebruiker kan de beperking van de verwerking van zijn persoonsgegevens verkrijgen in de hieronder genoemde gevallen:

• Wanneer de gebruiker de juistheid van een gegeven betwist en uitsluitend gedurende de tijd dat de verwerkingsverantwoordelijke deze kan controleren.
• Wanneer de verwerking onrechtmatig is en de gebruiker de beperking van de verwerking verkiest boven het wissen ervan.
• Wanneer, hoewel niet langer noodzakelijk voor de verwezenlijking van de verwerkingsdoeleinden, de gebruiker deze nodig heeft voor de vaststelling, uitoefening of verdediging van zijn rechten in rechte.
• Gedurende de tijd die nodig is om het gegrond zijn van een door de gebruiker ingediende bezwaargrondslag te onderzoeken, met andere woorden de tijd die de verwerkingsverantwoordelijke nodig heeft om de belangenafweging tussen de legitieme belangen van de verwerkingsverantwoordelijke en die van de gebruiker te verifiëren.

De verwerkingsverantwoordelijke brengt de betro dat de beperking van de verwerking wordt opgeheven.

Recht op vergetelheid

De gebruiker kan de verwijdering van zijn persoonsgegevens verkrijgen wanneer een van de volgende motieven van toepassing is:

De gegevens zijn niet langer noodzakelijk in het kader van de verwerkingsdoeleinden.

• De gebruiker heeft zijn toestemming voor de verwerking van zijn gegevens ingetrokken en er is geen andere wettelijke grondslag voor de verwerking.
• De gebruiker maakt bezwaar tegen de verwerking en er is geen dwingende legitieme grond voor de verwerking en/of de gebruiker oefent zijn specifieke recht van bezwaar uit met betrekking tot direct marketing.
• De persoonsgegevens zijn onrechtmatig verwerkt.
• De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting (van het recht van de Unie of van het recht van de lidstaat) waaraan de verwerkingsverantwoordelijke is onderworpen.
• Persoonsgegevens zijn verzameld in het kader van het aanbieden van diensten van de informatiemaatschappij die gericht zijn op kinderen.

Het wissen van gegevens is echter niet van toepassing in de volgende gevallen:

• Wanneer de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie.
• Wanneer verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke onderworpen is uit hoofde van het recht van de Unie of van het recht van de lidstaat, of voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is toevertrouwd.
• Wanneer verwerking noodzakelijk is om redenen van algemeen belang op het gebied van de volksgezondheid.
• Wanneer verwerking noodzakelijk is voor archiveringsdoeleinden in het algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden en indien het recht op vergetelheid de verwezenlijking van de doelstellingen van die verwerking onmogelijk kan maken of ernstig kan belemmeren.
• Wanneer verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van recht in rechte.

Tenzij een uitzondering geldt krachtens de Algemene Verordening Gegevensbescherming, is de verwerkingsverantwoordelijke gehouden om op het verzoek van de betrokkene zo spoedig mogelijk en uiterlijk binnen een maand te reageren, en zijn beslissing te motiveren indien hij niet voornemens is gevolg te geven aan een dergelijk verzoek.

Recht op «gegevensportabiliteit»

De gebruiker kan te allen tijde kosteloos verzoeken om zijn persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, met name om deze door te geven aan een andere verwerkingsverantwoordelijke wanneer de gegevensverwerking wordt uitgevoerd met behulp van geautomatiseerde processen en wanneer de verwerking is gebaseerd op toestemming van de gebruiker of op een overeenkomst tussen laatstgenoemde en de verwerkingsverantwoordelijke.

Onder dezelfde voorwaarden en volgens dezelfde bepalingen heeft de gebruiker het recht om van de verwerkingsverantwoordelijke te verkrijgen dat hem betreffende persoonsgegevens rechtstreeks aan een andere verwerkingsverantwoordelijke worden overgedragen, voor zover dit technisch mogelijk is.

Het recht op dataportabiliteit is niet van toepassing op de verwerking die noodzakelijk is voor de vervulling van een taak van algemeen belang of bij de uitoefening van openbaar gezag die aan de verwerkingsverantwoordelijke is opgedragen.

Ontvangers van gegevens en openbaarmaking aan derden

De ontvangers van de verzamelde en verwerkte gegevens zijn, naast de verwerkingsverantwoordelijke zelf, zijn medewerkers of andere verwerkers, alsmede zijn zorgvuldig geselecteerde zakelijke partners die gevestigd zijn in de Europese Unie en die met de verwerkingsverantwoordelijke samenwerken in het kader van de verkoop van producten of de levering van diensten.

In het geval dat de gegevens worden bekendgemaakt aan derden voor direct marketing of commerciële prospecting, zal de gebruiker vooraf worden geïnformeerd zodat hij kan kiezen om de overdracht van zijn gegevens aan derden te aanvaarden.

Aangezien deze overdracht gebaseerd is op de toestemming van de gebruiker, kan deze te allen tijde zijn toestemming voor dit specifieke doel intrekken.

De verwerkingsverantwoordelijke houdt zich aan de geldende wettelijke en bestuursrechtelijke bepalingen en zal er in alle gevallen op toezien dat zijn partners, medewerkers, verwerkers of andere derden die toegang hebben tot deze persoonsgegevens, dit beleid naleven.

De verwerkingsverantwoordelijke maakt de persoonsgegevens van de gebruiker bekend indien een wet, een gerechtelijke procedure of een bevel van een openbaar gezag deze bekendmaking noodzakelijk maakt.

Er vindt geen overdracht van persoonsgegevens plaats buiten de Europese Unie door de verwerkingsverantwoordelijke.

Veiligheid

De verwerkingsverantwoordelijke implementeert passende technische en organisatorische maatregelen om een passend beveiligingsniveau van de verwerking en de verzamelde gegevens te waarborgen, rekening houdend met de risico's van de verwerking en de aard van de te beschermen gegevens, aangepast aan het risico. Hij houdt rekening met de stand van de techniek, de implementatiekosten en de aard, de omvang, de context en de doeleinden van de verwerking, alsmede met de risico's voor de rechten en vrijheden van de gebruikers.

De verwerkingsverantwoordelijke maakt altijd gebruik van encryptietechnologieën die worden erkend als de industrienormen binnen de IT-sector bij het overdragen of ontvangen van gegevens op de website.

De verwerkingsverantwoordelijke heeft passende beveiligingsmaatregelen getroffen om de ontvangen informatie op de website te beschermen en verlies, misbruik of wijziging ervan te voorkomen.

In het geval dat de persoonsgegevens die door de verwerkingsverantwoordelijke worden beheerd, gecompromitteerd zouden zijn, zal deze snel handelen om de oorzaak van deze inbreuk te identificeren en adequate herstelmaatregelen te nemen.

De verwerkingsverantwoordelijke informeert de betrokkene over dit incident indien de wet dit vereist.

Klacht en misnoegen

Als de gebruiker wil reageren op een van de praktijken die in dit beleid worden beschreven, wordt hij geadviseerd rechtstreeks contact op te nemen met de verwerkingsverantwoordelijke.

Bovendien kan de gebruiker een klacht indienen bij zijn nationale toezichthoudende autoriteit, waarvan de contactgegevens te vinden zijn op de officiële website van de Europese Commissie: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.

Daarnaast heeft de gebruiker de mogelijkheid om een klacht in te dienen bij de bevoegde nationale rechtbanken.

Contactgegevens

Voor alle vragen en/of klachten met betrekking tot dit beleid kan de gebruiker contact opnemen met de verantwoordelijke voor de verwerking: 

• E-mail: contact@barestho.com
• Courrier: Albert Libiezstraat 59 te 7340 Pâturages

Wijziging

De verwerkingsverantwoordelijke behoudt zich het recht voor om de bepalingen van dit beleid op elk moment te wijzigen. Wijzigingen zullen rechtstreeks op de website van de verwerkingsverantwoordelijke worden gepubliceerd.

Toepasselijk recht en bevoegde rechter

Dit beleid wordt beheerst door het nationaal recht van de hoofdvestigingsplaats van de verwerkingsverantwoordelijke.

Elk geschil met betrekking tot de interpretatie of uitvoering van dit beleid zal worden voorgelegd aan de rechtbanken van dit nationaal recht.

Deze versie van het beleid dateert van 1 december 2019.