Dit beleid is opgesteld door Barestho SRL gevestigd aan de Avenue de la Bourgogne, 96, 7700 Moeskroen, geregistreerd onder nummer 0740.454.745 (hierna te noemen "de verantwoordelijke voor de verwerking").

Het doel van dit beleid is om bezoekers van de website die wordt gehost op www.barestho.com (hierna te noemen de "website") te informeren over hoe gegevens worden verzameld en verwerkt door de verantwoordelijke voor de verwerking.

Dit beleid maakt deel uit van de wens van de controller om transparant te handelen, in overeenstemming met zijn nationale bepalingen en met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna de "Algemene Verordening Gegevensbescherming" genoemd).

De voor de verwerking verantwoordelijke besteedt bijzondere aandacht aan de bescherming van de privacy van zijn gebruikers en verbindt zich er daarom toe de redelijke voorzorgsmaatregelen te nemen die nodig zijn om de verzamelde persoonsgegevens te beschermen tegen verlies, diefstal, openbaarmaking of ongeoorloofd gebruik.

Persoonlijke gegevens" worden gedefinieerd als alle persoonlijke gegevens over de gebruiker. Met andere woorden, alle informatie waarmee de gebruiker direct of indirect als natuurlijke persoon kan worden geïdentificeerd. Als de gebruiker wenst te reageren op één van de hieronder beschreven praktijken, kan hij/zij contact opnemen met de verantwoordelijke voor de verwerking via het postadres of e-mailadres vermeld in de sectie "contactgegevens" van dit beleid.

 

 

Welke gegevens verzamelen we?

De verwerkingsverantwoordelijken verzamelen en verwerken de volgende persoonsgegevens in overeenstemming met de hieronder beschreven procedures en principes:

 Het domein (automatisch gedetecteerd door de server van de gegevenscontroller), inclusief het dynamische IP-adres.

• Alle informatie over de pagina's die de gebruiker op de website heeft geraadpleegd.
• Alle informatie die de gebruiker vrijwillig heeft verstrekt, bijvoorbeeld door het contactformulier in te vullen.
• De voor de verwerking verantwoordelijke kan ook niet-persoonlijke gegevens verzamelen. Deze gegevens worden gekwalificeerd als niet-persoonlijke gegevens omdat ze het niet mogelijk maken een specifieke persoon direct of indirect te identificeren. Ze kunnen daarom worden gebruikt voor welk doel dan ook, bijvoorbeeld om de website, de aangeboden producten en diensten of de reclame van de verantwoordelijke voor de verwerking te verbeteren.

 

In het geval dat niet-persoonlijke gegevens worden gecombineerd met persoonlijke gegevens op een zodanige manier dat het mogelijk is om de betrokken personen te identificeren, zullen deze gegevens worden behandeld als persoonlijke gegevens totdat het onmogelijk is om ze te koppelen aan een specifieke persoon.

 

Verzamelmethoden

De gegevensbeheerder verzamelt persoonsgegevens wanneer de gebruiker het contactformulier invult.

 

Doel van de verwerking

Persoonlijke gegevens worden uitsluitend verzameld en verwerkt voor de hieronder beschreven doeleinden: 

• De levering van de aangeboden diensten beheren en controleren.
• Bestellingen en facturen verzenden en bijhouden.
• Het versturen van promotionele informatie over de producten en diensten van de gegevensbeheerder.
• Promotiemateriaal versturen.
• Vragen van gebruikers beantwoorden.
• Statistieken produceren.
• Om de kwaliteit van de website en de producten en diensten van de gegevensbeheerder te verbeteren.
• Om informatie te sturen over nieuwe producten en diensten van de gegevensbeheerder.
• Voor commerciële prospectiedoeleinden.

 

De verantwoordelijke voor de verwerking kan verwerkingen uitvoeren die nog niet voorzien zijn in dit beleid. In dat geval neemt hij contact op met de gebruiker voordat hij zijn persoonsgegevens hergebruikt, om hem te informeren over de wijzigingen en hem de mogelijkheid te bieden, indien van toepassing, om dit hergebruik te weigeren.

 

Legitieme belangen

Een deel van de verwerking door de verwerkingsverantwoordelijke is gebaseerd op zijn legitieme belangen. Deze gerechtvaardigde belangen staan in verhouding tot de eerbiediging van de rechten en vrijheden van de gebruiker. Als de gebruiker geïnformeerd wil worden over de details van de doeleinden die zijn gebaseerd op de rechtsgrondslag van legitieme belangen, wordt hem/haar aangeraden contact op te nemen met de verantwoordelijke voor de verwerking (zie punt met betrekking tot "contactgegevens").

 

Houdbaarheid

Als algemene regel geldt dat de voor de verwerking verantwoordelijke persoonsgegevens niet langer bewaart dan redelijkerwijs nodig is voor de doeleinden waarvoor ze worden gebruikt en in overeenstemming met de wettelijke en reglementaire vereisten.

De persoonsgegevens van een klant worden maximaal 10 jaar na het einde van de contractuele relatie tussen de klant en de gegevensbeheerder bewaard.

Zodra de bewaartermijn is verstreken, neemt de verantwoordelijke voor de verwerking alle nodige maatregelen om ervoor te zorgen dat de persoonsgegevens onbeschikbaar en ontoegankelijk zijn gemaakt.

 

Toepassing van rechten

Voor alle hieronder vermelde rechten behoudt de verantwoordelijke voor de verwerking zich het recht voor om de identiteit van de gebruiker te verifiëren voor de toepassing van de hieronder vermelde rechten.

Dit verzoek om aanvullende informatie moet worden gedaan binnen een maand nadat de gebruiker het verzoek heeft ingediend.

 

Toegang tot en kopiëren van gegevens

Gebruikers kunnen gratis een schriftelijke mededeling of een kopie krijgen van de persoonlijke gegevens die over hen zijn verzameld.

De verantwoordelijke voor de verwerking kan een redelijke vergoeding vragen op basis van administratieve kosten voor extra kopieën die door de gebruiker worden aangevraagd. Wanneer de gebruiker een dergelijk verzoek elektronisch indient, wordt de informatie verstrekt in een algemeen gebruikte elektronische vorm, tenzij de gebruiker anders verzoekt.

Tenzij anders bepaald in de Algemene Verordening Gegevensbescherming, ontvangt de gebruiker uiterlijk één maand na ontvangst van het verzoek een kopie van zijn of haar gegevens.

 

Recht op correctie

De gebruiker kan zo spoedig mogelijk en uiterlijk binnen een maand kosteloos de rectificatie van onjuiste, onvolledige of irrelevante persoonsgegevens verkrijgen, evenals de aanvulling van dergelijke gegevens indien deze onvolledig blijken te zijn.

Tenzij anders bepaald in de Algemene Verordening Gegevensbescherming, wordt een verzoek om toepassing van het recht op rectificatie behandeld binnen een maand nadat het verzoek is ingediend.

 

Recht om bezwaar te maken tegen verwerking

Gebruikers kunnen te allen tijde, om redenen die verband houden met hun specifieke situatie, kosteloos bezwaar maken tegen de verwerking van hun persoonsgegevens indien :

• De verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen.
• De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de voor de verwerking verantwoordelijke of van een derde, tenzij de belangen of de grondrechten en fundamentele vrijheden van de betrokkene die de bescherming van persoonsgegevens vereisen, prevaleren.

De verantwoordelijke voor de verwerking kan weigeren het recht op bezwaar van de gebruiker uit te voeren indien hij het bestaan van dwingende en legitieme gronden voor de verwerking aantoont, die zwaarder wegen dan de belangen of de rechten en vrijheden van de gebruiker, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. In geval van een geschil kan de gebruiker een klacht indienen in overeenstemming met het onderdeel "Klachten" van dit beleid.

Gebruikers kunnen ook te allen tijde, zonder rechtvaardiging en kosteloos, bezwaar maken tegen de verwerking van hun persoonlijke gegevens wanneer deze gegevens worden verzameld voor commerciële prospectiedoeleinden.

Wanneer persoonsgegevens worden verwerkt voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden in overeenstemming met de Algemene Verordening Gegevensbescherming, heeft de gebruiker het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

Tenzij anders bepaald in de Algemene Verordening Gegevensbescherming, is de verantwoordelijke voor de verwerking verplicht zo snel mogelijk en uiterlijk binnen een maand te reageren op het verzoek van de gebruiker, en de redenen voor zijn antwoord te geven als hij van plan is niet aan een dergelijk verzoek te voldoen.

 

Recht op beperking van de verwerking

 Gebruikers kunnen in de onderstaande gevallen een beperking krijgen op de verwerking van hun persoonlijke gegevens:

• Wanneer de gebruiker de juistheid van een gegeven betwist en alleen zolang als nodig is voor de gegevensbeheerder om het te controleren.
• Wanneer de verwerking onwettig is en de gebruiker de voorkeur geeft aan beperking van de verwerking boven wissen.
• Wanneer, hoewel het niet langer noodzakelijk is voor de doeleinden van de verwerking, de gebruiker het nodig heeft voor de vaststelling, uitoefening of verdediging van juridische claims.
• Voor de tijd die nodig is om de gegrondheid van een verzoek om verzet van de gebruiker te onderzoeken, met andere woorden voor de tijd die nodig is voor de verwerkingsverantwoordelijke om de belangenafweging tussen de legitieme belangen van de verwerkingsverantwoordelijke en die van de gebruiker te controleren.

 De verantwoordelijke voor de verwerking zal de gebruiker informeren wanneer de verwerkingsbeperking wordt opgeheven.

Recht op wissen (recht om vergeten te worden)

Gebruikers kunnen hun persoonlijke gegevens laten verwijderen als een van de volgende redenen van toepassing is:

 De gegevens zijn niet langer nodig voor de doeleinden waarvoor ze werden verwerkt.

• De gebruiker heeft zijn/haar toestemming voor de verwerking van zijn/haar gegevens ingetrokken en er is geen andere rechtsgrondslag voor de verwerking.
• De gebruiker maakt bezwaar tegen de verwerking en er is geen dwingende legitieme reden voor de verwerking en/of de gebruiker oefent zijn/haar specifieke recht van bezwaar uit met betrekking tot direct marketing.
• Persoonlijke gegevens zijn onwettig verwerkt.
• Persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting (onder EU- of lidstaatwetgeving) waaraan de verwerkingsverantwoordelijke is onderworpen.
• De persoonsgegevens werden verzameld in het kader van de levering van diensten van de informatiemaatschappij gericht op kinderen.

 

In de volgende gevallen worden gegevens echter niet verwijderd:

 

• Wanneer verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie.
• Wanneer de verwerking noodzakelijk is om een wettelijke verplichting na te komen die verwerking vereist op grond van de EU-wetgeving of de wetgeving van de lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen, of voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen.
• Wanneer verwerking noodzakelijk is om redenen van algemeen belang op het gebied van volksgezondheid.
• Wanneer de verwerking noodzakelijk is voor archiveringsdoeleinden van algemeen belang, voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden en op voorwaarde dat het recht op wissing de verwezenlijking van de doeleinden van de verwerking in kwestie waarschijnlijk onmogelijk zal maken of ernstig in gevaar zal brengen.
• Wanneer verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van juridische claims.

 

Tenzij anders bepaald in de Algemene Verordening Gegevensbescherming, is de verantwoordelijke voor de verwerking verplicht zo snel mogelijk en uiterlijk binnen een maand te reageren op het verzoek van de gebruiker en de redenen voor zijn antwoord te geven als hij van plan is geen verdere actie te ondernemen naar aanleiding van een dergelijk verzoek.

 

 

Recht op gegevensoverdraagbaarheid

De gebruiker kan te allen tijde verzoeken om zijn/haar persoonsgegevens gratis te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, met name om deze door te geven aan een andere voor de verwerking verantwoordelijke wanneer de gegevensverwerking wordt uitgevoerd met behulp van geautomatiseerde processen en wanneer de verwerking is gebaseerd op de toestemming van de gebruiker of op een contract dat is gesloten tussen de gebruiker en de voor de verwerking verantwoordelijke.

Onder dezelfde voorwaarden en volgens dezelfde procedures heeft de gebruiker het recht om van de verwerkingsverantwoordelijke te verkrijgen dat zijn/haar persoonsgegevens rechtstreeks aan een andere verwerkingsverantwoordelijke worden doorgegeven, voor zover dit technisch mogelijk is.

Het recht op gegevensportabiliteit is niet van toepassing op verwerking die noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen.

 

 

Ontvangers van gegevens en bekendmaking aan derden

De ontvangers van de verzamelde en verwerkte gegevens zijn, naast de voor de verwerking verantwoordelijke zelf, zijn werknemers of andere onderaannemers, zijn zorgvuldig geselecteerde commerciële partners in de Europese Unie die met de voor de verwerking verantwoordelijke samenwerken bij de marketing van producten of de levering van diensten.

In het geval dat gegevens worden doorgegeven aan derden voor direct marketing of commerciële prospectie, wordt de gebruiker hiervan vooraf op de hoogte gesteld zodat hij/zij ervoor kan kiezen om de doorgifte van zijn/haar gegevens aan derden te accepteren.

Wanneer deze overdracht is gebaseerd op toestemming van de gebruiker, kan de gebruiker zijn toestemming voor dit specifieke doel te allen tijde intrekken.

De voor de verwerking verantwoordelijke leeft de geldende wettelijke en reglementaire bepalingen na en zal er in alle gevallen voor zorgen dat zijn partners, werknemers, onderaannemers of andere derden die toegang hebben tot deze persoonsgegevens, dit beleid naleven.

De verantwoordelijke voor de verwerking maakt de persoonsgegevens van de gebruiker openbaar in het geval dat een wet, een gerechtelijke procedure of een bevel van een overheidsinstantie een dergelijke openbaarmaking noodzakelijk maakt.

De gegevensbeheerder geeft geen persoonlijke gegevens door buiten de Europese Unie.

 

 

Beveiliging

De voor de verwerking verantwoordelijke treft passende technische en organisatorische maatregelen om, gelet op de risico's die de verwerking en de aard van de te beschermen gegevens met zich meebrengen, een passend beveiligingsniveau voor de verwerking en de verzamelde gegevens te waarborgen. Hij houdt rekening met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en de doeleinden van de verwerking, alsmede met de risico's voor de rechten en vrijheden van de gebruikers.

De verantwoordelijke voor de verwerking maakt altijd gebruik van coderingstechnologieën die erkend worden als industrienormen binnen de IT-sector bij het overdragen of ontvangen van gegevens op de website.

De verantwoordelijke voor de verwerking heeft passende beveiligingsmaatregelen getroffen om verlies, misbruik of wijziging van via de website ontvangen informatie te voorkomen.

In het geval dat de persoonsgegevens onder de controle van de voor de verwerking verantwoordelijke gecompromitteerd zijn, zal de voor de verwerking verantwoordelijke onmiddellijk handelen om de oorzaak van de inbreuk vast te stellen en passende corrigerende maatregelen nemen.

De verantwoordelijke voor de verwerking zal de gebruiker van dit incident op de hoogte stellen indien de wet dit vereist.

 

 

Claims en klachten

 

Als de gebruiker wenst te reageren op een van de praktijken die in dit beleid worden beschreven, is het raadzaam rechtstreeks contact op te nemen met de gegevensbeheerder.

Gebruikers kunnen ook een klacht indienen bij hun nationale toezichthoudende autoriteit, waarvan de contactgegevens te vinden zijn op de officiële website van de Europese Commissie: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.

Bovendien kan de gebruiker een klacht indienen bij de bevoegde nationale rechtbanken.

 

 

Contactgegevens

Voor vragen en/of klachten met betrekking tot dit beleid kan de gebruiker contact opnemen met de verantwoordelijke voor de verwerking: 

• E mail : contact@barestho.com
• Post: Rue Albert Libiez, 59, 7340 Pâturages

 

Wijziging

De verantwoordelijke voor de verwerking behoudt zich het recht voor om de bepalingen van dit beleid te allen tijde te wijzigen. Wijzigingen worden direct gepubliceerd op de website van de verantwoordelijke voor de verwerking.

 

Toepasselijk recht en jurisdictie

Op dit beleid is de nationale wetgeving van de hoofdvestiging van de gegevensbeheerder van toepassing.

Alle geschillen met betrekking tot de interpretatie of uitvoering van dit beleid vallen onder de jurisdictie van deze nationale wetgeving.

De huidige versie van het beleid dateert van 1 december 2019.