Privacybeleid
Privacy
EER Kennisgevingen en Beleid
Wij weten dat u geeft om uw persoonlijke gegevens en hoe deze worden gebruikt, en wij willen dat u erop vertrouwt dat Dermalogica uw persoonlijke gegevens zorgvuldig gebruikt. Deze Privacykennisgeving helpt u te begrijpen welke persoonlijke gegevens wij verzamelen, waarom wij deze verzamelen en wat wij ermee doen.
Houd er bij het lezen van onze Verklaring rekening mee dat deze van toepassing is op Dermalogica zoals hieronder gedefinieerd.
Neem even de tijd om uzelf vertrouwd te maken met onze privacypraktijken en laat het ons weten als u vragen heeft door een e-mail te sturen naar privacy@dermatuer.nl / privacy@dermatuer.be.
We hebben geprobeerd deze Verklaring zo eenvoudig mogelijk te houden, maar als u niet bekend bent met termen zoals cookies, IP-adressen en browsers, lees dan eerst deze belangrijke termen.
U hebt het recht om bezwaar te maken tegen bepaalde vormen van gebruik van uw persoonsgegevens, waaronder het gebruik van uw persoonsgegevens voor direct marketing. Bekijk wat uw rechten zijn en hoe u deze kunt uitoefenen in het gedeelte "Wat zijn uw rechten" hieronder.
Inhoud
- Wie verzamelt deze gegevens?
- Welke persoonlijke gegevens worden verzameld?
- Manieren waarop wij uw persoonlijke gegevens verzamelen
- Wanneer en waarom wij "speciale categorieën van persoonsgegevens" verzamelen
- Hoe beschermen wij de privacy van kinderen?
- Voor welk doel gebruiken wij uw gegevens?
- Profilering
- Geautomatiseerde besluitvorming
- Met wie worden de gegevens gedeeld?
- Internationale gegevensoverdracht
- Hoe beschermen wij uw persoonlijke gegevens?
- Hoe lang bewaren wij uw persoonlijke gegevens?
- Wat zijn uw rechten?
- Hoe neemt u contact op met de Dermalogica Group?
- Hoe houden we deze kennisgeving actueel?
- Aanvullende privacyvoorwaarden of mededelingen
Wie verzamelt deze gegevens?
Alle persoonlijke gegevens die worden verstrekt aan of verzameld door Dermalogica worden gecontroleerd door een of meer van Dermalogica (UK) Limited, Dermalogica GMBH, Dermalogica LLC en elk bedrijf dat direct of indirect eigendom is van en/of gecontroleerd wordt door Dermalogica LLC en haar gerelateerde bedrijven waarmee u contact hebt of waarmee u een zakelijke relatie hebt (hierna te noemen "Dermalogica Groep" waarvan u hier meer details kunt vinden (de gegevensbeheerder(s)).
Deze Privacykennisgeving is van toepassing op persoonsgegevens die door de Dermalogica Group worden verzameld in verband met de diensten en producten die wij aanbieden. Lees meer over ons op www.dermalogica.com
Deze Privacykennisgeving is ook van toepassing op de marketinginhoud van de Dermalogica Group, inclusief aanbiedingen en advertenties voor de producten en diensten van de Dermalogica Group, die wij (of een serviceprovider die namens ons optreedt) naar u sturen op websites, platforms en applicaties van derden op basis van uw sitegebruiksgegevens. Deze websites van derden hebben over het algemeen hun eigen Privacybeleid en Algemene Voorwaarden. Wij raden u aan deze te lezen voordat u deze websites gebruikt.
Welke persoonlijke gegevens worden verzameld?
Persoonlijke gegevens zijn alle informatie die gebruikt kan worden om een specifiek individu direct of indirect te identificeren.
U bent niet verplicht om de Dermalogica Group de persoonsgegevens te verstrekken waar wij om vragen, maar als u ervoor kiest om dit niet te doen, kunnen wij u mogelijk niet voorzien van onze producten of diensten, of met een hoge kwaliteit van dienstverlening, of reageren op eventuele vragen die u heeft.
Wij kunnen persoonlijke gegevens uit verschillende bronnen verzamelen. Dit omvat:
- Persoonlijke gegevens die u ons rechtstreeks geeft,
- Persoonlijke gegevens die wij automatisch verzamelen, en
- Persoonlijke gegevens die wij uit andere bronnen verzamelen
Persoonsgegevens zijn alle informatie die gebruikt kan worden om een specifiek individu direct of indirect te identificeren. Deze definitie omvat persoonsgegevens die offline worden verzameld (inclusief wanneer u telefonisch met ons spreekt), direct-marketingcampagnes, sweepstakes en wedstrijden en online via onze websites, applicaties en merkpagina's op platforms van derden en applicaties die toegankelijk zijn of gebruikt worden via platforms van derden.
U kunt gevraagd worden om uw persoonsgegevens te verstrekken wanneer u contact met ons opneemt. De hierboven genoemde gezamenlijke gegevensbeheerders kunnen deze persoonsgegevens met elkaar delen en gebruiken op een manier die in overeenstemming is met deze Privacykennisgeving. We kunnen ze ook combineren met andere informatie om onze producten, diensten, inhoud en reclame te verbeteren.
U bent niet verplicht om de Dermalogica Group de persoonlijke gegevens te verstrekken die wij vragen, maar als u ervoor kiest om dit niet te doen, kunnen wij u mogelijk niet voorzien van onze producten of diensten, of met een hoge kwaliteit van dienstverlening, of reageren op eventuele vragen die u heeft.
Manieren waarop wij uw persoonlijke gegevens verzamelen
Wij kunnen persoonlijke gegevens uit verschillende bronnen verzamelen. Hieronder vallen:
- Persoonlijke gegevens die u ons rechtstreeks geeft. Wij verzamelen gegevens over hoe u onze diensten en producten gebruikt, zoals de soorten inhoud die u bekijkt of waarmee u zich bezighoudt, of de frequentie en duur van uw activiteiten. Wij verzamelen ook persoonsgegevens die u ons verstrekt wanneer u zich aanmeldt voor een marketingnieuwsbrief, een enquête invult of zich registreert voor een account om onze producten te kopen. Hierbij kunnen wij u om persoonlijke gegevens vragen, zoals uw naam, geslacht, geboortedatum, adres, e-mailadres, telefoonnummer of creditcardgegevens. Sommige leden van de Dermalogica Group kunnen "speciale categorieën van persoonsgegevens" over u verzamelen met uw uitdrukkelijke toestemming. Voor meer informatie over de speciale categorieën van gegevens die wij verzamelen en hoe wij deze gebruiken, verwijzen wij u naar de betreffende sectie hieronder.
- Persoonsgegevens die wij automatisch verzamelen. Wij ontvangen en bewaren ook bepaalde soorten persoonsgegevens wanneer u online interactie met ons hebt. Wij maken bijvoorbeeld gebruik van cookies en trackingtechnologieën (voor meer informatie, zie onze verkoopvoorwaarden om persoonsgegevens te verkrijgen wanneer uw webbrowser toegang krijgt tot onze websites of tot advertenties en andere inhoud die door of namens de Dermalogica Group op andere websites wordt aangeboden. Uw persoonlijke gegevens worden ook verzameld wanneer u zoekt, koopt, post, deelneemt aan een wedstrijd of vragenlijst of communiceert met onze klantenserviceteams. Voorbeelden van het soort persoonlijke gegevens dat wij verzamelen zijn IP-adres (voor meer informatie zie onze verkoopvoorwaarden), apparaat-ID, locatiegegevens, computer- en verbindingsinformatie zoals browsertype en -versie, tijdzone-instelling, browserplug-in types en -versies, besturingssysteem en aankoopgeschiedenis - die de Dermalogica Group soms samenvoegt met soortgelijke informatie van andere consumenten. Tijdens sommige van uw internetbrowses op de websites van de Dermalogica Group kunnen we ook softwarehulpmiddelen gebruiken om sessie-informatie te meten en te verzamelen, waaronder reactietijden van pagina's, downloadfouten, duur van bezoeken aan bepaalde pagina's, informatie over pagina-interactie, en methoden die worden gebruikt om van de pagina weg te bladeren. We kunnen ook technische informatie verzamelen om ons te helpen uw apparaat te identificeren voor fraudepreventie en diagnostische doeleinden.
- Persoonsgegevens die we uit andere bronnen verzamelen. Wij verzamelen persoonsgegevens uit andere bronnen, waaronder onze vertrouwde partnerschappen met derden en waar wij de Dermalogica Group accounts beheren op platforms van derden: Bijvoorbeeld wanneer u de "like"-functie op Facebook of de +1-functie op Google+ gebruikt. Daarnaast ontvangen we informatie over de interacties van u en andere bezoekers met onze advertenties om te meten of onze advertenties relevant en succesvol zijn. We verzamelen ook informatie over u en uw activiteiten van derden wanneer we gezamenlijk diensten of producten aanbieden, of van derden die gegevens verrijken (voor meer informatie zie onze verkoopvoorwaarden die inzichten kunnen leveren aan de Dermalogica Group over de persoonsgegevens die wij bewaren.
Wanneer en waarom we "speciale categorieën van persoonsgegevens" verzamelen
Bepaalde categorieën persoonsgegevens, zoals ras, etniciteit, religie, gezondheid, seksualiteit, genetische of biometrische gegevens worden geclassificeerd als "speciale gegevenscategorieën" en genieten extra bescherming onder de Europese wetgeving inzake gegevensbescherming.
Wij beperken de omstandigheden waarin wij deze speciale gegevenscategorieën verzamelen en verwerken. De Dermalogica Group verzamelt soms gegevens met betrekking tot uw gezondheid zoals allergieën, zwangerschap of huidtype om u op maat gemaakte advertenties en relevante promoties te sturen. De Dermalogica Group verzamelt en gebruikt deze persoonlijke gegevens alleen wanneer u ons hiervoor toestemming heeft gegeven. In sommige gevallen hebt u om diensten of producten gevraagd waarbij niet direct speciale gegevens worden verzameld, maar waarbij uw religie, gezondheid of andere speciale gegevens worden geïmpliceerd of gesuggereerd.
Ter illustratie van de omstandigheden waarin de Dermalogica Group bijzondere categorieën van gegevens verzamelt en verwerkt, geven wij u de volgende voorbeelden:
- De Dermalogica Group verzamelt gegevens over uw huidaandoeningen, onder andere via afbeeldingen van uw gezicht. Wij kunnen ook cookies op de aanmeldingspagina plaatsen die deze informatie vastleggen. Voor meer informatie over de profileringsactiviteiten van de Dermalogica Group verwijzen wij u naar het betreffende gedeelte over profilering.
- Op dezelfde manier kan de Dermalogica Group persoonlijke gegevens verzamelen met betrekking tot allergieën van consumenten om vragen over producten of behandelingen van consumenten te beantwoorden.
Hoe beschermen we de privacy van kinderen?
Wij begrijpen dat het belangrijk is om extra voorzorgsmaatregelen te nemen om de privacy en veiligheid van kinderen die de producten en diensten van de Dermalogica Group gebruiken te beschermen.
De meeste websites van de Dermalogica Group zijn ontworpen en bedoeld voor gebruik door volwassenen. Wanneer een van onze websites bedoeld is voor gebruik door een jonger publiek, zullen wij toestemming vragen aan de persoon die de ouderlijke verantwoordelijkheid draagt voordat wij persoonlijke gegevens verzamelen wanneer dit vereist is door de toepasselijke wet- en regelgeving (de leeftijd waarop toestemming nodig is verschilt van land tot land).
Als u een kind bent dat jonger is dan de leeftijd waarop ouderlijke toestemming in uw land vereist is, moet u de voorwaarden van dit Privacybeleid met uw ouder of voogd doornemen om er zeker van te zijn dat u ze begrijpt en accepteert. Als wij ontdekken dat wij persoonsgegevens van een kind hebben verzameld zonder toestemming van een ouder of voogd, terwijl die toestemming wel had moeten worden verkregen, zullen wij die persoonsgegevens zo snel mogelijk verwijderen. Toegang tot bepaalde delen van de websites van de Dermalogica Group en/of het in aanmerking komen voor het ontvangen van prijzen, monsters of andere beloningen zijn over het algemeen beperkt tot gebruikers boven een bepaalde leeftijd.
Wij gebruiken uw persoonsgegevens soms om leeftijdscontroles uit te voeren en dergelijke leeftijdsbeperkingen af te dwingen.
Voor welk doel gebruiken wij uw gegevens?
Wij verzamelen, verwerken en verstrekken uw persoonlijke gegevens alleen voor specifieke en beperkte doeleinden. Bijvoorbeeld om uw betalingen te verwerken, om eventuele klachten te beoordelen en af te handelen, om onze producten, diensten, communicatiemethoden en de functionaliteit van onze websites te ontwikkelen en te verbeteren, om u gepersonaliseerde producten, communicatie en gerichte reclame evenals productaanbevelingen aan te bieden.
Wij creëren ook profielen door de informatie over uw online surf-, zoek- en koopgedrag en uw interacties met onze merkcommunicatie te analyseren door segmenten op te bouwen (groepen te creëren die bepaalde gemeenschappelijke kenmerken hebben) en door uw persoonlijke gegevens in een of meer segmenten te plaatsen.
Daarnaast verwerkt de Dermalogica Group uw persoonsgegevens ook op geautomatiseerde wijze. Een geautomatiseerd besluit is een besluit dat uitsluitend op geautomatiseerde wijze wordt genomen, waarbij geen mensen betrokken zijn bij het besluitvormingsproces met betrekking tot uw persoonsgegevens.
Wij verzamelen, verwerken en verstrekken uw persoonsgegevens voor de volgende doeleinden:
- Om uw betalingen te verwerken, als u onze producten koopt, om u de status van uw bestelling te geven, uw vragen en verzoeken te behandelen en eventuele klachten te beoordelen en af te handelen;
- Om uw vragen te verwerken en te beantwoorden of om contact met u op te nemen om uw vragen en/of verzoeken te beantwoorden;
- Om onze producten, diensten, communicatiemethoden en de functionaliteit van onze websites te ontwikkelen en te verbeteren;
- Voor de doeleinden van wedstrijden of promoties waaraan u hebt deelgenomen;
- Om u informatie te verstrekken en uw registratie en/of inschrijving op onze nieuwsbrief of andere communicatie te beheren;
- Om onze dagelijkse zakelijke behoeften te beheren met betrekking tot uw deelname aan onze wedstrijden, sweepstakes of promotionele activiteiten of uw verzoek;
- Om de identiteit te verifiëren van personen die telefonisch, elektronisch of anderszins contact met ons opnemen;
- Voor interne training en kwaliteitsborging;
- Om de interesses, wensen en veranderende behoeften van consumenten te begrijpen en te beoordelen, om onze website, onze huidige producten en diensten en/of de ontwikkeling van nieuwe producten en diensten te verbeteren; en
- Om u gepersonaliseerde producten, communicatie en gerichte reclame evenals productaanbevelingen te leveren.
Wanneer wij uw persoonlijke gegevens verzamelen en gebruiken voor de hierboven vermelde doeleinden of voor andere doeleinden, zullen wij u hierover informeren voordat of op het moment dat de gegevens verzameld worden.
Waar nodig zullen wij uw toestemming vragen om de persoonsgegevens te verwerken. Wanneer u toestemming hebt gegeven voor verwerkingsactiviteiten, hebt u het recht om uw toestemming te allen tijde in te trekken.
In sommige gevallen baseren wij ons op legitieme belangen om uw persoonsgegevens te verwerken. Er kan bijvoorbeeld sprake zijn van een gerechtvaardigd belang wanneer u zich aanmeldt voor een loyaliteitsprogramma bij een van onze merken en wij de verzamelde persoonsgegevens gebruiken om gegevensanalyses uit te voeren om onze producten of diensten te verbeteren. Deze rechtsgrond wordt alleen gebruikt wanneer dit noodzakelijk is om een legitiem belang te behalen, bijvoorbeeld om te helpen bij de uitvoering van een contract of om een dienst te optimaliseren, en weegt niet op tegen uw rechten als individu. Deze rechtsgrondslag zal alleen worden gebruikt als er geen minder ingrijpende manier is om uw persoonlijke gegevens te verwerken. Wij kunnen u verzekeren dat als legitiem belang wordt gebruikt als grond voor het verwerken van uw persoonlijke gegevens, wij dit zullen bijhouden en u het recht hebt om deze informatie op te vragen.
Profilering
De Dermalogica Group gebruikt uw persoonsgegevens om profielen op te stellen. Wij creëren profielen door de informatie over uw online surf-, zoek- en koopgedrag en uw interacties met onze merkcommunicatie te analyseren door segmenten op te bouwen (het creëren van groepen die bepaalde gemeenschappelijke kenmerken hebben) en door uw persoonsgegevens in een of meer segmenten te plaatsen. Deze segmenten worden door de Dermalogica Group gebruikt om de website en onze communicatie aan u te personaliseren (zoals het tonen van relevante inhoud aan u wanneer u onze site bezoekt of in een nieuwsbrief aan u), en om relevante aanbiedingen en advertenties van het merk Dermalogica Group weer te geven op de site van de Dermalogica Group en via websites van derden. De segmenten kunnen ook worden gebruikt voor campagnes van derden op de site van de Dermalogica Group. De Dermalogica Group maakt profielen van uw gegevens wanneer u ons daarvoor toestemming hebt gegeven; bijvoorbeeld door online akkoord te gaan met de instelling van cookies op uw browser of door u aan te melden voor e-mailnieuwsbrieven van een van onze merken.
U kunt uw toestemming om te voorkomen dat uw persoonlijke gegevens op deze manier worden gebruikt te allen tijde intrekken door uw browserinstellingen te wijzigen, zie de sectie van onze Cookie Policy of door u af te melden voor het gebruik van uw e-mailadres als u zich hebt aangemeld op een van onze websites of voor marketingnieuwsbrieven.
Bij wijze van voorbeeld -
- de Dermalogica Group verzamelt gegevens, met uw toestemming, van:
- Onze websites over wat u bekijkt en de manier waarop u met onze inhoud omgaat;
- Onze digitale displayreclame die we u aanbieden op sociale platforms en websites van andere uitgevers; en
- Formulieren die u online invult en naar ons verstuurt over wat uw interesses zijn.
- Wij volgen ook de producten die u koopt wanneer u op een van onze display-advertenties klikt en vervolgens iets koopt bij een selectie van onze retailpartners.
- Als u hebt gevraagd om e-mails of sms-berichten van ons te ontvangen, houden wij bij of u de inhoud opent, leest of erop klikt om te zien waarin u geïnteresseerd bent, zodat wij u meer inhoud kunnen geven waarvan wij denken dat u die waarschijnlijk leuker vindt.
- Wij gebruiken deze gegevens om uw voorkeuren en afkeuren te profileren. Zo kunnen wij bijvoorbeeld onze webinhoud bij uw bezoek afstemmen op dingen waarvan wij denken dat u daarin het meest geïnteresseerd bent, bijvoorbeeld voor uw huidfitnessplan/huidanalyse.
- Op basis van deze profielinformatie kunnen wij u ook reclame aanbieden waarvan wij denken dat u die leuk vindt en wilt zien wanneer u inhoud van ons of van ons netwerk van uitgevers waarmee wij adverteren, bekijkt. Soms kunnen wij, met uw toestemming, uw huidige locatie gebruiken om u reclame aan te bieden die te maken heeft met promoties of evenementen die in uw buurt plaatsvinden en waarvan wij denken dat u daarin geïnteresseerd bent.
- Wij kunnen ook informatie gebruiken die u aan geselecteerde derden hebt verstrekt en waarmee u hebt ingestemd om deze te delen, zoals uw leeftijd, geslacht, levensfase, levensstijl en bredere interesses om mensen te identificeren van wie wij denken dat ze dezelfde interesses hebben als u en van wie wij denken dat ze geïnteresseerd zullen zijn in soortgelijke reclame.
Geautomatiseerde besluitvorming
In sommige gevallen verwerkt de Dermalogica Group uw persoonsgegevens op geautomatiseerde wijze. Een geautomatiseerd besluit is een besluit dat uitsluitend op geautomatiseerde wijze wordt genomen, waarbij geen mensen betrokken zijn bij het besluitvormingsproces met betrekking tot uw persoonsgegevens.
Wij zullen geen besluiten nemen die uitsluitend op geautomatiseerde besluitvorming zijn gebaseerd en die aanzienlijke gevolgen voor u hebben. Als wij dit wel doen, stellen wij u hiervan op de hoogte en geven wij u duidelijke informatie over ons besluit om ons te baseren op geautomatiseerde verwerking om ons besluit te nemen en onze wettelijke basis om dit te doen. De Dermalogica Group verwerkt uw persoonsgegevens bijvoorbeeld alleen op geautomatiseerde wijze als dit noodzakelijk is voor het aangaan of uitvoeren van een overeenkomst met u, of wanneer u hier uitdrukkelijk toestemming voor hebt gegeven.
U hebt het recht om niet onderworpen te worden aan een besluit dat uitsluitend gebaseerd is op geautomatiseerde verwerking en dat wettelijke of andere ingrijpende gevolgen voor u heeft. In het bijzonder hebt u het recht
- om menselijke tussenkomst te verkrijgen;
- om uw standpunt kenbaar te maken;
- om uitleg te krijgen over de beslissing die na een beoordeling is genomen; en
- om een dergelijke beslissing aan te vechten
Met wie wordt het gedeeld?
Als wereldwijd bedrijf deelt de Dermalogica Group uw persoonlijke gegevens intern en met geselecteerde derden. Wij delen uw persoonlijke gegevens bijvoorbeeld met externe dienstverleners, andere derde partijen en in het geval van bedrijfsoverdrachten of wettelijke openbaarmaking.
Als wereldwijd bedrijf deelt de Dermalogica Group uw persoonlijke gegevens intern en met geselecteerde derden in de volgende omstandigheden:
- Externe dienstverleners. Om uw verzoeken uit te voeren, op uw vragen te reageren, uw bestellingen uit te voeren, kortingsbonnen uit te voeren, u monsters te bezorgen, u in staat te stellen aan sweepstakes deel te nemen of diverse andere functies, diensten en materialen voor u beschikbaar te maken via onze websites, delen wij uw persoonsgegevens met externe dienstverleners die namens ons functies uitvoeren, zoals bedrijven die: de websites van de Dermalogica Group hosten of beheren, betalingen verwerken, gegevens analyseren, klantenservice verlenen, post of bezorgdiensten verlenen, en sponsors of andere derden die deelnemen aan onze promoties of deze beheren. en kunnen deze gebruiken voor andere doeleinden, zoals het verzamelen van persoonsgegevens, waaronder IP-adressen, digitale identificatoren, informatie over uw webbrowsing en app-gebruik voor verschillende doeleinden, zoals het personaliseren van aanbiedingen of advertenties, analytics over hoe u omgaat met websites of advertenties en andere commerciële doeleinden. Verder moeten zij deze persoonsgegevens verwerken in overeenstemming met dit Privacybeleid en zoals toegestaan door de toepasselijke wet- en regelgeving inzake gegevensbescherming.
- Andere derden. Uw persoonsgegevens worden ook door ons gebruikt of gedeeld met onze sponsors, adverteerders, advertentienetwerken, advertentieservers, sociale medianetwerken en analysebedrijven of andere derden in verband met marketing, promotie, gegevensverrijking (voor meer informatie over onze verkoopvoorwaarden volgt u deze link)
- Onze derden: Shopify, Klaviyo, Klarna, Refersion, Storemapper, Zendesk
- Zakelijke overdrachten. Uw persoonlijke gegevens worden door ons gebruikt of gedeeld met de gezamenlijke gegevensbeheerders om interne redenen, voornamelijk voor zakelijke en operationele doeleinden. Naarmate we ons bedrijf verder ontwikkelen, kunnen we activa, dochterondernemingen of bedrijfseenheden verkopen of kopen. Bij dergelijke transacties behoren uw persoonsgegevens over het algemeen tot de overgedragen bedrijfsactiva, maar blijven ze onderworpen aan de beloften in een reeds bestaande Privacyverklaring (tenzij u natuurlijk anderszins toestemming geeft). Als een andere entiteit ons, onze bedrijven of een aanzienlijk deel of het geheel van onze activa, of activa in verband met de website van de Dermalogica Group overneemt, zullen uw persoonsgegevens aan een dergelijke entiteit worden bekendgemaakt als onderdeel van het due diligence-proces en aan een dergelijke entiteit worden overgedragen als een van de overgedragen activa. Ook als er een faillissements- of reorganisatieprocedure door of tegen ons wordt ingesteld, worden al deze persoonlijke gegevens beschouwd als activa van ons en als zodanig is het mogelijk dat ze worden verkocht of overgedragen aan derden.
- Wettelijke openbaarmaking. Wij kunnen uw persoonlijke gegevens overdragen en bekendmaken aan derden:
- Om te voldoen aan een wettelijke verplichting;
- Wanneer wij te goeder trouw geloven dat een toepasselijke wet dit vereist;
- Op verzoek van overheidsinstanties die een onderzoek uitvoeren;
- Om onze "Gebruiksvoorwaarden" of ander toepasselijk beleid te controleren of af te dwingen;
- Om fraude of technische of beveiligingsproblemen op te sporen en er bescherming tegen te bieden;
- Om te reageren op een noodsituatie; of anderszins
- Om de rechten, eigendom, veiligheid of beveiliging van derden, bezoekers van de website van de Dermalogica Groep, de Dermalogica Groep of het publiek te beschermen.
Internationale gegevensoverdracht
De Dermalogica Groep deelt persoonsgegevens intern of met derden voor de doeleinden beschreven in deze Privacykennisgeving.
De Dermalogica Group zal alleen persoonsgegevens die verzameld zijn binnen de Europese Economische Ruimte (EER) naar het buitenland sturen in omstandigheden zoals:
- Om uw instructies op te volgen;
- Om ze over te dragen binnen de Dermalogica Groep;
- Om te voldoen aan een wettelijke verplichting; of
- Om samen te werken met onze agenten en adviseurs die we gebruiken om ons bedrijf en onze diensten te helpen runnen.
Als we persoonlijke gegevens naar buiten de EER overdragen, zal de Dermalogica Group ervoor zorgen dat ze op dezelfde manier beschermd worden als wanneer ze binnen de EER gebruikt zouden worden. Wij zullen één van de volgende beveiligingen gebruiken:
- Doorgeven aan een land buiten de EER waarvan de privacywetgeving een adequaat niveau van bescherming van persoonsgegevens garandeert als dat van de EER;
- Met de buitenlandse derde partij een contract afsluiten dat inhoudt dat zij persoonsgegevens volgens dezelfde normen moeten beschermen als de EER; of
- Persoonlijke gegevens doorgeven aan organisaties die deel uitmaken van specifieke overeenkomsten over grensoverschrijdende gegevensoverdracht met de Europese Unie (bijv. door gebruik te maken van standaardcontractbepalingen of bindende bedrijfsregels).
Hoe beschermen wij uw persoonlijke gegevens?
De Dermalogica Group neemt de beveiliging van uw persoonlijke gegevens zeer serieus. Wij stellen alles in het werk om uw persoonsgegevens te beschermen tegen misbruik, storing, verlies, onbevoegde toegang, wijziging of openbaarmaking.
De Dermalogica Group neemt de beveiliging van uw persoonlijke gegevens zeer serieus. Wij stellen alles in het werk om uw persoonsgegevens te beschermen tegen misbruik, storingen, verlies, onbevoegde toegang, wijziging of openbaarmaking.
Onze maatregelen omvatten het implementeren van passende toegangscontroles, het investeren in de nieuwste informatiebeveiligingscapaciteiten om de IT-omgevingen die wij gebruiken te beschermen en ervoor te zorgen dat wij persoonlijke gegevens coderen (en in de toekomst mogelijk pseudonimiseren en anonimiseren) waar dat mogelijk is.
Toegang tot uw persoonlijke gegevens is alleen toegestaan aan onze werknemers en vertegenwoordigers op een "need-to-know" basis en is onderworpen aan strikte contractuele geheimhoudingsverplichtingen wanneer deze gegevens door derden worden verwerkt.
Hoe lang bewaren wij uw persoonlijke gegevens?
Wij bewaren uw persoonlijke gegevens zolang wij ze nodig hebben voor het doel waarvoor ze verwerkt worden.
Wij bewaren uw persoonlijke gegevens zolang wij ze nodig hebben voor het doel waarvoor ze verwerkt worden. Wanneer u bijvoorbeeld online een aankoop bij ons doet, bewaren wij de gegevens met betrekking tot uw aankoop, zodat wij het specifieke contract dat u bent aangegaan kunnen uitvoeren, en daarna bewaren wij de persoonsgegevens gedurende een periode die ons in staat stelt om eventuele klachten, vragen of zorgen met betrekking tot de aankoop te behandelen of te beantwoorden.
Uw gegevens kunnen ook bewaard worden zodat wij uw ervaring met ons kunnen blijven verbeteren en om ervoor te zorgen dat u alle loyaliteitsbeloningen ontvangt die u toekomen.
Wij bewaren de identificeerbare gegevens die wij rechtstreeks voor doeldoeleinden verzamelen zo kort mogelijk, waarna wij maatregelen nemen om deze gegevens permanent te verwijderen.
Wij zullen de persoonlijke gegevens die wij bewaren actief evalueren en deze veilig verwijderen, of in sommige gevallen anonimiseren, wanneer er niet langer een wettelijke, zakelijke of consumentenbehoefte is om deze gegevens te bewaren.
Wat zijn uw rechten?
Uw rechten met betrekking tot uw persoonlijke gegevens hoe deze worden verwerkt. U kunt deze rechten op elk moment uitoefenen. Hieronder vindt u een overzicht van deze rechten en wat dit voor u inhoudt. U kunt uw rechten uitoefenen door een e-mail te sturen naar privacy@dermatuer.nl / privacy@dermatuer.be.
Wanneer wij uw persoonsgegevens verwerken, hebt u een aantal rechten over hoe de gegevens worden verwerkt en kunt u deze rechten op elk moment uitoefenen. Hieronder vindt u een overzicht van deze rechten en wat dit voor u inhoudt. U kunt uw rechten uitoefenen door een e-mail te sturen naar privacy@dermatuer.nl / privacy@Dermatuer.be.
Het recht om geïnformeerd te worden. U hebt het recht om duidelijke, transparante en gemakkelijk te begrijpen informatie te krijgen over hoe wij uw persoonlijke gegevens en uw rechten gebruiken. Daarom verstrekken wij u de informatie in deze Verklaring.
- Het recht op toegang en rectificatie. U hebt te allen tijde het recht om uw persoonlijke gegevens in te zien, te corrigeren of bij te werken. Wij begrijpen het belang hiervan en als u uw rechten wilt uitoefenen, neem dan contact met ons op.
- Het recht op gegevensoverdraagbaarheid. De persoonlijke gegevens die u ons hebt verstrekt, zijn overdraagbaar. Dit betekent dat ze onder bepaalde omstandigheden verplaatst, gekopieerd of elektronisch verzonden kunnen worden.
- Het recht om vergeten te worden. Onder bepaalde omstandigheden hebt u het recht om ons te verzoeken uw gegevens te wissen. Als u de persoonlijke gegevens die wij over u bewaren wilt verwijderen, laat ons dit dan weten en wij zullen redelijke stappen ondernemen om aan uw verzoek te voldoen in overeenstemming met de wettelijke vereisten. Als de persoonlijke gegevens die wij verzamelen niet langer nodig zijn voor welk doel dan ook en wij wettelijk niet verplicht zijn om ze te bewaren, zullen wij doen wat wij kunnen om ze te verwijderen, te vernietigen of permanent te anonimiseren.
- Het recht om de verwerking te beperken. Onder bepaalde omstandigheden hebt u het recht om de verwerking van uw persoonsgegevens te beperken.
- Het recht om bezwaar te maken. Onder bepaalde omstandigheden hebt u het recht om bezwaar te maken tegen bepaalde vormen van verwerking, waaronder verwerking voor direct marketing (d.w.z. het ontvangen van e-mails van ons waarin wij u op de hoogte stellen of waarin wij u benaderen met verschillende potentiële kansen).
- Het recht om een klacht in te dienen bij een toezichthoudende autoriteit. U hebt het recht om rechtstreeks een klacht in te dienen bij een lokale toezichthoudende autoriteit over de manier waarop wij uw persoonsgegevens verwerken.
- Het recht om uw toestemming in te trekken. Als u toestemming hebt gegeven voor alles wat wij met uw persoonsgegevens doen (d.w.z. wij baseren ons op toestemming als rechtsgrondslag voor de verwerking van uw persoonsgegevens), hebt u het recht om uw toestemming te allen tijde in te trekken (hoewel als u dat doet, dit niet betekent dat alles wat wij tot op dat moment met uw persoonsgegevens hebben gedaan met uw toestemming, onwettig is). U kunt uw toestemming voor de verwerking van uw persoonsgegevens te allen tijde intrekken door contact met ons op te nemen aan de hand van onderstaande gegevens.
- Rechten met betrekking tot geautomatiseerde besluitvorming. U hebt het recht om niet onderworpen te worden aan een besluit dat uitsluitend gebaseerd is op geautomatiseerde verwerking en dat wettelijke of andere significante gevolgen voor u heeft. In het bijzonder hebt u het recht
- om menselijke tussenkomst te verkrijgen;
- om uw standpunt kenbaar te maken;
- om uitleg te krijgen over de beslissing die na een beoordeling is genomen; en
- om een dergelijke beslissing aan te vechten.
Meer informatie en advies over uw rechten kunt u krijgen bij de toezichthouder voor gegevensbescherming in uw land.
Hoe neemt u contact op met de Dermalogica Group?
Het algemene contactpunt voor uw vragen over gegevensprivacy is privacy@dermatuer.nl / privacy@dermatuer.be.
Als u vragen of zorgen hebt over de Privacykennisgeving of gegevensverwerking van de Dermalogica Group of als u een klacht wilt indienen over een mogelijke schending van de lokale privacywetgeving, kunt u dit doen door een e-mail te sturen naar privacy@dermatuer.nl / privacy@dermatuer.be.
Wanneer we een vraag over privacy of een verzoek om toegang ontvangen, hebben we een speciaal team dat de contacten onderzoekt en probeert de specifieke kwestie of vraag die u aan de orde wilt stellen, te behandelen. Als uw probleem meer inhoudelijk van aard is, kan er meer informatie van u worden gevraagd. Op al deze inhoudelijke contacten wordt gereageerd. Als u niet tevreden bent met het ontvangen antwoord, kunt u uw klacht voorleggen aan de relevante toezichthoudende autoriteit in uw land. Als u ons daarom vraagt, zullen wij proberen u informatie te geven over relevante klachtenprocedures die op uw omstandigheden van toepassing kunnen zijn.
Hoe houden wij dit Privacybeleid actueel?
Wij zullen deze Privacykennisgeving bijwerken wanneer dat nodig is om feedback van klanten en wijzigingen in onze producten en diensten weer te geven.
Wij zullen deze Privacyverklaring bijwerken wanneer dat nodig is om feedback van klanten en wijzigingen in onze producten en diensten weer te geven. Wanneer wij wijzigingen in deze verklaring aanbrengen, zullen wij de datum "laatst bijgewerkt" onder aan deze kennisgeving aanpassen. Als de wijzigingen aanzienlijk zijn, zullen we een meer opvallende kennisgeving plaatsen (inclusief, voor bepaalde diensten, kennisgeving per e-mail over wijzigingen in de Privacykennisgeving). Wij zullen ook eerdere versies van dit Privacybeleid in een archief bewaren zodat u deze kunt bekijken.
Wij zullen uw rechten onder dit Privacybeleid niet verminderen zonder uw toestemming.
Aanvullende Privacyvoorwaarden of kennisgevingen
Naast dit Privacybeleid kunnen er specifieke campagnes of promoties zijn waarvoor aanvullende privacyvoorwaarden of kennisgevingen gelden. Wij raden u aan om deze aanvullende voorwaarden of kennisgevingen te lezen voordat u deelneemt aan dergelijke campagnes of promoties, aangezien u deze moet naleven als u deelneemt. Alle aanvullende privacyvoorwaarden of mededelingen zullen duidelijk voor u beschikbaar worden gesteld.
Beleid inzake berichtenverkeer
Dit Beleid inzake Berichtenverkeer is van toepassing op SMS-, MMS- en Chatkanalen. We verwachten allemaal dat de berichten die we willen ontvangen ons bereiken, ongehinderd door filters of andere blokkers. Een belangrijke stap die Dermalogica en onze klanten kunnen nemen om deze verwachting waar te maken, is het voorkomen en elimineren van ongewenste berichten. Daartoe streven wij ernaar om samen te werken met onze klanten zodat berichten worden verzonden met toestemming van de ontvanger van het bericht, en dat deze berichten voldoen aan toepasselijke wetten, industrierichtlijnen of -normen, en maatregelen van eerlijkheid en fatsoen.
Dermalogica berichten
Alle berichten die afkomstig zijn van Dermalogica zijn onderworpen aan dit Beleid inzake Berichten, dat regels en/of verboden bevat met betrekking tot:
- Toestemming ("opt-in");
- Intrekking van toestemming ("opt-out");
- Identificatie van de afzender;
- Berichtengebruik;
- Ontwijking van filters; en
- Handhaving.
Dit beleid is van toepassing op alle klanten die de berichtkanalen van Dermalogica gebruiken.
Toestemming / Opt-in
Wat is de juiste toestemming?
Toestemming kan niet gekocht, verkocht of geruild worden. Dermalogica verkrijgt bijvoorbeeld geen toestemming van ontvangers van berichten door een telefoonlijst van een andere partij te kopen.
Toestemmingsvereisten
- Voordat het eerste bericht wordt verzonden, vraagt Dermalogica toestemming aan de ontvanger van het bericht om met hem of haar te communiceren - dit wordt "toestemming" genoemd, we maken de persoon duidelijk dat hij of zij akkoord gaat met het ontvangen van berichten van het type dat we gaan versturen. Wij bewaren een verslag van de toestemming, zoals een kopie van het document of formulier dat de ontvanger van het bericht heeft ondertekend, of een tijdstempel van wanneer de klant een aanmeldingsstroom heeft voltooid.
- De toestemming geldt alleen voor Dermalogica en voor het specifieke gebruik of de specifieke campagne waarvoor de ontvanger toestemming heeft gegeven. Dermalogica zal het niet behandelen als algemene toestemming en zal geen berichten sturen van andere merken of bedrijven die we mogelijk hebben, of extra berichten over ander gebruik of andere campagnes.
- Bewijs van opt-in toestemming wordt bewaard zoals bepaald door lokale regelgeving of best practices nadat de eindgebruiker zich afmeldt voor het ontvangen van berichten.
Alternatieve toestemmingsvereisten
Hoewel toestemming altijd vereist is en de hierboven vermelde toestemmingsvereisten de veiligste weg zijn, zijn er twee scenario's waarbij toestemming op een andere manier kan worden verkregen.
Contact op initiatief van een individu
Als een persoon een bericht naar Dermalogica stuurt, staat het ons vrij om te reageren in een uitwisseling met die persoon. Als iemand bijvoorbeeld een bericht stuurt naar de klantenservice van Dermalogica waarin hij/zij vraagt naar onze openingstijden, dan kunnen we direct naar die persoon antwoorden en uw openingstijden doorgeven. In een dergelijk geval vormt het inkomende bericht van de persoon naar ons zowel toestemming als een bewijs van toestemming. De toestemming is alleen beperkt tot dat specifieke gesprek. Tenzij we aanvullende toestemming krijgen, sturen we geen berichten die buiten dat gesprek vallen.
Informatieve inhoud aan een persoon op basis van een eerdere relatie
Dermalogica kan een bericht sturen naar een persoon met wie we een eerdere relatie hebben, op voorwaarde dat die persoon ons zijn telefoonnummer heeft gegeven en een actie heeft ondernomen om de mogelijke communicatie te starten, en geen voorkeur heeft uitgesproken om geen berichten van ons te ontvangen. Acties kunnen bestaan uit het indrukken van een knop, het instellen van een waarschuwing, het maken van een afspraak of het plaatsen van een bestelling. Voorbeelden van aanvaardbare berichten in deze scenario's zijn onder andere herinneringen aan afspraken, ontvangstbewijzen, eenmalige wachtwoorden, bevestigingen van bestellingen/verzendingen/reserveringen, chauffeurs die adressen/ophaallocaties coördineren.
Het bericht zal niet proberen een product te promoten, iemand te overtuigen iets te kopen of te pleiten voor een sociale zaak.
Periodieke berichten en voortdurende toestemming
Als Dermalogica van plan is om doorlopend berichten naar een ontvanger te sturen, zouden we de toestemming van de ontvanger bevestigen door hen duidelijk te laten weten hoe ze zich voor deze berichten kunnen afmelden met behulp van standaard opt-out taal (hieronder gedefinieerd). We zouden ook de voorkeuren van de ontvanger van het bericht met betrekking tot de frequentie van het contact respecteren. We zullen personen ook proactief vragen om hun toestemming te herbevestigen, zoals uiteengezet in lokale regelgeving en best practices.
Dermalogica identificeren als de afzender
Elk bericht dat Dermalogica verstuurt, identificeert ons (de partij die de opt-in van de ontvanger heeft verkregen) duidelijk als de afzender, behalve in vervolgberichten van een lopend gesprek.
Opt-out
Het eerste bericht dat Dermalogica naar een individu stuurt, zou de volgende taal bevatten: ["Reply STOP to unsubscribe,"].
Individuen zouden de mogelijkheid hebben om hun toestemming op elk moment in te trekken door te antwoorden met een standaard opt-out sleutelwoord. Wanneer een persoon zich afmeldt, kan Dermalogica een laatste bericht sturen om te bevestigen dat de afmelding is verwerkt. Een persoon moet opnieuw toestemming geven voordat we extra berichten kunnen sturen.
Gebruiksbeperkingen
Inhoud die we niet toestaan
De sleutel om ervoor te zorgen dat berichten een geweldig kanaal voor communicatie en innovatie blijft, is het voorkomen van misbruik van berichtenplatforms. Dat betekent dat we bepaalde soorten inhoud nooit toestaan op ons platform, zelfs als onze klanten toestemming krijgen van ontvangers voor die inhoud. Dermalogica verbiedt het verzenden van inhoud die illegaal, schadelijk, ongewenst, ongepast, aanstootgevend, bevestigd als criminele verkeerde informatie of anderszins een bedreiging vormt voor het publiek, zelfs als de inhoud wettelijk is toegestaan. Ander verboden gebruik omvat:
- Haatdragende taal, intimidatie, uitbuiting, misbruik, of communicatie die afkomstig is van een haatgroep.
- Frauduleuze berichten.
- Kwaadaardige inhoud, zoals malware of virussen.
- Alle inhoud die is ontworpen om opzettelijk filters te omzeilen (zie hieronder).
Schending van het berichtenbeleid Detectie en preventie van omzeiling
Onderworpen aan Dermalogica's Privacybeleid, verzamelt en controleert Dermalogica de inhoud van tekstberichten die via Dermalogica worden verzonden om spam en frauduleuze activiteiten op te sporen.
Wanneer Dermalogica een schending van deze principes vaststelt, zullen we, waar mogelijk, in goed vertrouwen met klanten samenwerken om hen terug in overeenstemming met dit beleid te brengen. Echter, om het voortdurende vermogen van al onze klanten te beschermen om vrij gebruik te maken van berichtenverkeer voor legitieme doeleinden, behouden wij ons het recht voor om de toegang tot de systemen van Dermalogica op te schorten of te verwijderen voor klanten waarvan wij vaststellen dat ze niet voldoen aan het Beleid inzake berichtenverkeer, of die de wet op enig toepasselijk gebied niet naleven, in sommige gevallen met beperkte kennisgeving in het geval van ernstige schendingen van dit beleid.
Versie: 27eoktober 2022
Aanvullende Privacyvoorwaarden of Kennisgevingen
Naast deze Privacykennisgeving kunnen er specifieke campagnes of promoties zijn waarvoor aanvullende privacyvoorwaarden of kennisgevingen gelden. Wij raden u aan deze aanvullende voorwaarden of kennisgevingen te lezen voordat u deelneemt aan een dergelijke campagne of promotie, aangezien u verplicht deze na te leven als u deelneemt. Alle aanvullende privacyvoorwaarden of mededelingen zullen op een opvallende manier aan u beschikbaar worden gesteld.