Politique de confidentialité

OVER DIT PRIVACY BELEID
1. Deze Website, bereikbaar via de domeinnamen www.ollyandmolly.be en www.ollyandmolly.eu wordt u aangeboden door ons, Herbavita BVBA. Wanneer u deze Website gebruikt, kunnen wij persoonsgegevens van u verzamelen en verwerken.
2. Wij hechten belang aan de bescherming van persoonsgegevens en wij gaan zorgvuldig om met de persoonsgegevens die u met ons deelt. In dit Privacy beleid leggen wij uit wanneer we welke soort persoonsgegevens van u verzamelen, de redenen waarom wij uw gegevens verwerken en informeren wij u van de wettelijke gronden waarop dit gebaseerd is. Dit Privacy beleid is dus van toepassing op alle verwerkingen van persoonsgegevens die wij via onze Website verzamelen en verwerken.
3. Deze Website maakt ook gebruik van cookies. Cookies zijn kleine tekstbestanden die op de harde schijf van een apparaat worden opgeslagen en die bepaalde informatie en soms persoonsgegevens bevatten. Sociale media plugins zijn kleine stukjes software die zijn ontwikkeld en geleverd door aanbieders van sociale mediadiensten. Voor meer informatie hierover kan u steeds ons Cookiebeleid raadplegen.
4. Door verder gebruik te maken van onze Website aanvaardt u dat wij uw persoonsgegevens verzamelen en verwerken op de wijze uiteengezet in de Privacy beleid.
ALGEMEEN
1. Uw persoonsgegevens worden verwerkt door Herbavita BVBA (hierna “Herbavita, “wij”, “ons”) met maatschappelijke zetel te 9690 Kluisbergen, Avelgemstraat 17, ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 0412.058.257.
2. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die verwerkt worden via onze Website. Voor vragen kan u steeds contact opnemen met ons via het e-mailadres privacy@herbavita.eu.
3. De woorden in dit Privacy beleid die beginnen met een hoofdletter worden expliciet gedefinieerd opdat deze telkens dezelfde betekenis zouden hebben.
4. Wij behouden ons het recht voor om dit Privacy beleid van tijd tot tijd te wijzigen. U zal steeds geïnformeerd worden van eventuele wijzigingen via de Website of via e-mail. Niettemin raden wij u aan om dit Privacy beleid van tijd tot tijd te raadplegen.
SOORTEN PERSOONSGEGEVENS DIE WIJ VERWERKEN
1. Elke keer dat u onze Website bezoekt verzamelen wij:
  - Technische informatie omtrent de toestellen die u gebruikt, zoals IP-adres, browsertype, geografische locatie, operationeel systeem.
  - Informatie met betrekking tot uw surfgedrag, zoals de duurtijd van uw bezoek, op welke links u klikt, welke pagina’s u bezoekt of het aantal keer u een pagina bezoekt.
  - Wanneer u het contactformulier op onze Website invult, verzamelen wij
    - Identiteitsinformatie die u ons bezorgt zoals uw naam en emailadres;
    - De inhoud van uw bericht of vraag en de technische details van de communicatie op zich, zoals met wie u contact heeft bij ons, datum, tijd, etc;
    - Uw voorkeuren met betrekking tot het communicatiemiddel dat gebruikt wordt;
    - Andere persoonsgegevens die u met ons deelt.
  - Wanneer u een account aanmaakt verzamelen wij:
    - Adresgegevens, zoals postcode;
    - Telefoonnummer(s);
    - Klantennummer.
  - Wanneer u een overeenkomst met ons aangaat verzamelen wij:
    - BTW-nummer;
    - Leverings- en/of factuuradres.
  - Alle persoonsgegevens hierboven vermeld ontvangen wij rechtstreeks van u. Het is mogelijk dat wij van partners zoals Google bijkomende informatie ontvangen over uw voorkeuren en surfgedrag. Indien u meer informatie wenst over de manier waarop deze partijen persoonsgegevens verwerken over u en beschikbaar stellen voor anderen, dient u hun privacy beleid te raadplegen.
DOELEINDEN VAN DE VERWERKEN EN DE WETTELIJKE GRONDEN WAAROP DE VERWERKING GESTEUND IS

Uw persoonsgegevens verwerken wij steeds in functie van een bepaald doel, wat telkens gerechtvaardigd worden door een bepaalde wettelijke grond. Hieronder wordt uitgelegd waarom, en dus voor welke doeleinde wij uw persoonsgegevens verzamelen en op welke wettelijke grond dit gebeurt.
MET WIE WIJ UW PERSOONSGEVENS DELEN
1. Wij vertrouwen op externe verwerkers om u de Website te kunnen aanbieden en om de persoonsgegevens in opdracht van ons te verwerken. Deze externe verwerkers mogen uw persoonsgegevens enkel verwerken in onze naam en op onze uitdrukkelijke schriftelijke instructie.
2. Wij garanderen dat alle externe partijen zorgvuldig worden geselecteerd en verplicht zijn om de veiligheid en integriteit van uw persoonsgegevens te vrijwaren.
3. Wij sturen uw persoonsgegevens niet op een identificeerbare wijze naar een andere derde partij dan degen vermeld in artikel 5.1 en 5.2 zonder uw uitdrukkelijke toestemming hiervoor. Het is echter wel mogelijk dat wij anonieme gegevens doorsturen naar andere organisaties die deze gegevens kunnen gebruiken om onze diensten en producten te verbeteren alsook om onze marketing en de aanbieding van onze diensten en producten bij te sturen.
LOCATIE EN DOORGIFTE
1. Wij verwerken uw persoonsgegevens in principe binnen de Europees Economische Ruimte (EER). In het kader van de verwerkingsdoeleinden opgesomd onder artikel 4 is het ook mogelijk dat wij uw gegevens doorsturen naar een organisatie buiten de EER. Wanneer uw gegevens worden doorgestuurd naar organisaties buiten de EER worden de passende voorzorgsmaatregelen genomen die de veiligheid van deze doorgifte waarborgen. Deze voorzorgsmaatregelen bestaan in:
  - het feit dat het land waarin de ontvanger van de persoonsgegevens gelokaliseerd is, beschikt over een wetgeving die een gelijkwaardige bescherming biedt als binnen de EER geboden wordt;
  - een overeenkomst tussen ons en de entiteit buiten de EER, waarin de modelclausules uit de beslissingen van de Europese Commissie 2004/915/EC of 2010/87/EU, naargelang het geval, zijn opgenomen.
2. Wij kunnen anonieme en/of geaggregeerde gegevens doorsturen naar organisaties buiten de EER. Indien een dergelijke doorgifte zou plaatsvinden, verzekeren wij dat er maatregelen voorzien zijn die de veiligheid en integriteit van de gegevens waarborgen en die uw rechten in dit verband respecteren.
KWALITEITSGARANTIES
1. Wij doen ons uiterste best om uw persoonsgegevens enkel te verwerken in het kader van de doeleinden beschreven onder artikel 4 van dit Privacy beleid.
2. Uw persoonsgegevens worden verwerkt zolang als nodig voor het bereiken van de doelstellingen vermeld onder artikel 4 van dit Privacy beleid, of tot wanneer u uw toestemming voor de verwerking van uw persoonsgegevens terug intrekt. Hierbij moet u wel rekening houden met het feit dat de intrekking van uw toestemming tot gevolg kan hebben dat u een deel van of de volledige Website niet langer kan gebruiken. Wij zullen uw persoonsgegevens de-identificeren wanneer deze niet langer nodig zijn voor de doeleinde opgesomd onder artikel 4, tenzij:
  - er een doorslaggevend belang is voor ons, of een andere derde partij, om uw persoonsgegevens identificeerbaar te houden;
  - Een wettelijke of regelgevende verplichting bestaat of een gerechtelijk of administratief bevel dat ons ervan weerhoudt om de persoonsgegevens de de-identificeren.
3. Wij nemen de gepaste technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang of diefstal alsook tegen onopzettelijk verlies, vervalsing of vernietiging. Onze werknemers of derde partij verwerkers krijgen slechts toegang tot uw persoonsgegevens wanneer dit nodig is en zij zijn onderworpen aan een strikte vertrouwelijkheid. U begrijpt anderzijds dat de veiligheid en beveiliging van uw persoonsgegevens inspanningsverbintenissen zijn en die nooit volledig gegarandeerd kunnen worden.
UW RECHTEN
1. U heeft het recht om toegang te vragen tot al uw persoonsgegevens die wij verwerken. Wij behouden ons het recht voor om een administratieve kost aan te rekenen voor meerdere opeenvolgende toegangsaanvragen die ons duidelijk overlast, hoge kosten of schade toebrengen.
2. U heeft het recht te vragen dat alle persoonsgegevens die op u betrekking hebben en onjuist zijn, kosteloos verbeterd worden. Indien een verzoek om verbetering ons overmaakt, moet dit verzoek vergezeld zijn van het bewijs van de gebrekkige of foutieve aard van de gegevens waarvoor verbetering gevraagd wordt.
3. U heeft het recht om uw eerder gegeven toestemming voor de verwerking van uw persoonsgegevens in te trekken, in welk geval artikel 7.2 van toepassing zal zijn.
4. U heeft het recht om te verzoeken dat uw persoonsgegevens verwijderd worden indien ze niet langer vereist zijn in het licht van de doeleinden vermeld in artikel 4 of indien u uw toestemming intrekt. Hierbij moet u rekening houden dat een verzoek tot verwijdering door ons zal afgewogen worden tegen:
  - onze doorslaggevende belangen of die van een andere derde partij;
  - een wettelijke of reglementaire verplichtingen of administratieve of rechterlijke bevelen die een dergelijke verwijdering kunnen tegenspreken.
5. In plaats van verwijdering kan u ook vragen dat wij de verwerking van uw persoonsgegevens beperken als en wanneer (a) u de juistheid van die gegevens betwist, (b) de verwerking ervan onwettig is of (c) de gegevens niet langer nodig zijn voor de doeleinden vermeld in artikel 4, maar u deze gegevens nodig heeft om uzelf in rechte te verdedigen.
6. U heeft het recht zich te verzetten tegen de verwerking van uw persoonsgegevens indien u kan aantonen dat er ernstige en gerechtvaardigde redenen zijn die verband houden met bijzondere omstandigheden die een dergelijk verzet rechtvaardigen. Indien de verwerking echter in aanmerking komt als direct marketing, heeft u het recht zich kosteloos te verzetten tegen dergelijke verwerking en zonder rechtvaardiging.
7. U heeft het recht om van ons in een gestructureerd, algemeen gebruik en leesbaar formaat alle persoonsgegevens te ontvangen die u ons heeft verstrekt.
8. Indien u een verzoek wenst in te dienen om een of meerdere van bovenvermelde rechten uit te oefenen, kan u een e-mail sturen naar privacy@herbavita.eu. Een dergelijk verzoek moet duidelijk het recht vermelden dat u wenst uit te oefenen en de redenen daarvoor indien dit vereist is. Het moet ook gedateerd en ondertekend zijn, en vergezeld van een digitale gescande kopie van uw geldige identiteitskaart die uw identiteit bewijst. Indien u het contactformulier gebruikt, kunnen wij u vragen om uw ondertekende bevestiging en identiteitsbewijs.
  
  Wij zullen u zo snel mogelijk ontvangst van uw verzoek bevestigen. Indien het verzoek geldig is, zullen wij het zo snel als redelijkerwijs mogelijk is behandelen en ten laatste dertig (30) dagen na ontvangst van het verzoek u een antwoord bezorgen.
  
  Indien u een klacht heeft betreffende de verwerking van uw persoonsgegevens door ons, kan u steeds contact opnemen met ons via het e-mailadres vermeld hierboven.
  
  Indien u niet tevreden bent met ons antwoord, staat het u vrij om een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit. Dit is in beginsel de Belgische privacy-commissie. Raadpleeg voor meer informatie de website: http://www.privacycommission.be.

Doeleinden

Wettelijke grond

Wij verwerken uw persoonsgegevens om u specifieke informatie te kunnen geven over onze producten en diensten, dat u ons gevraagd heeft via de Website, per e-mail, telefoon, fax of andere sociale media kanalen.

Om de nodige stappen te zetten voorafgaand aan het sluiten van een overeenkomst, kunnen wij de verwerking van uw persoonsgegevens baseren op de noodzakelijkheid voor de uitvoering van de overeenkomst of om op uw verzoek voor de totstandkoming van de overeenkomst bepaalde maatregelen te kunnen nemen.

Wij verwerken uw persoonsgegevens wanneer u producten bij ons koopt.

Deze verwerking is noodzakelijk om de overeenkomst te kunnen uitvoeren.

Wij wensen ook te informeren over onze producten en diensten. Behalve indien u een bestaande klant bent en reeds gelijkaardige goederen en diensten van ons heeft afgenomen, zullen wij steeds uw uitdrukkelijke toestemming vragen voor wij u een promotie, aanbieding, informatie, nieuwsbrief per e-mail of een ander communicatiekanaal sturen.

Deze verwerkingsactiviteit is gesteund op uw toestemming.

Wij verwerken uw persoonsgegevens om wettelijke verplichtingen na te leven of om elk redelijk verzoek van de bevoegde autoriteiten, waaronder de Gegevensbeschermingsautoriteit te kunnen naleven.

Uw persoonsgegevens kunnen worden verstuurd op ons eigen initiatief naar de politie of gerechtelijke diensten als bewijs of als er een gerechtvaardigd vermoeden is dat u een onrechtmatige daad of een misdrijf zou gepleegd hebben door uw gebruik van de Website.

Deze verwerkingsactiviteiten zijn noodzakelijk voor de naleving van wettelijke verplichtingen die op ons rusten.

Wij verwerken uw persoonsgegevens om statistische analyses uit te voeren opdat wij onze Website, reclame, producten en diensten kunnen verbeteren of nieuwe producten en diensten kunnen ontwikkelen.

Deze verwerkingsactiviteit is gebaseerd op ons legitiem belang. Onze legitieme belangen die de verwerking van uw persoonsgegevens rechtvaardigen zijn onder andere:

Voortdurende verbetering van onze Website, sociale media kanalen, producten en diensten om te kunnen verzekeren dat wij u de best mogelijke dienstverlening aanbieden;
Onze Website en sociale media kanalen behoeden voor misbruik en illegale activiteiten;
Marketing en promotie van onze producten, diensten, merken en onze activiteiten in het algemeen.

Wij verwerken uw persoonsgegevens voor marketingdoeleinden, om u meer gerichte informatie en reclame te kunnen bezorgen, aangepaste nieuwsbrieven, aanbiedingen, promoties en andere commerciële boodschappen van ons of onze geselecteerde partners.

Wij kunnen uw persoonsgegevens verwerken om een derde partij te kunnen informeren in het kader van een overname, een transactie of een fusie door deze derde partij, ook indien deze derde partij haar zetel heeft buiten de EU.

We kunnen ook uw persoonsgegevens verwerken om onze legitieme belangen, of die van onze partners of een derde te beschermen, wanneer uw gebruik van de Website kan beschouwd worden als (a) een schending van dit Privacy beleid of een ander intellectueel eigendomsrecht of enig ander recht van een derde, (b) een bedreiging vormt voor de veiligheid of integriteit van onze Website of ten aanzien van ons of ten aanzien van de systemen van onze partners, onderaannemers als gevolg van virussen, Trojaanse paarden, spyware, malware of andere vormen van kwaadwillige code, of (c) op enige wijze haat, discriminerend, obsceen, racistisch, illegaal of op een andere manier ongepast is.