Privacybeleid
Norwegian Lab zal in verband met onze bedrijfsactiviteiten persoonsgegevens verwerken. Wij hechten veel waarde aan een veilige en rechtmatige verwerking van persoonsgegevens. Onze verwerking als verwerkingsverantwoordelijke is gebaseerd op de activiteiten van ons bedrijf en het doel van onze onderneming, namelijk de productie en verkoop van voedingssupplementen, enz. Informatie over welke persoonsgegevens wij verwerken, de rechtsgrond voor de verwerking, het doel van de verwerking, hoelang wij de persoonsgegevens verwerken, enzovoort, vindt u hieronder.
Wij kunnen ook op andere manieren persoonsgegevens verwerken dan hieronder genoemd, maar in dat geval zullen wij de betrokkenen op een andere manier informeren dan via deze verklaring.
Als u vragen heeft of meer wilt weten over onze verwerking van persoonsgegevens, kunt u contact met ons opnemen – zie de contactgegevens hieronder.
1 VERANTWOORDELIJKE VOOR DE VERWERKING VAN PERSOONSGEGEVENS
Norwegian Lab is de verwerkingsverantwoordelijke, d.w.z. bepaalt waarom en hoe de persoonsgegevens worden verwerkt, voor de hieronder beschreven verwerkingen.
Contactgegevens van de verwerkingsverantwoordelijke:
Norwegian Lab AS
Postboks 1618 Vika, 0119 Oslo
klantenservice@norwegianlab.nl
2 VERWERKING VAN PERSOONSGEGEVENS
Wij verzamelen en gebruiken persoonsgegevens voor verschillende doeleinden, afhankelijk van wie u bent en hoe wij met u in contact komen. Alle verwerking van persoonsgegevens vindt plaats in overeenstemming met de geldende privacyregels, waaronder de Noorse wet op de persoonsgegevens en de Algemene Verordening Gegevensbescherming (AVG).
2.1 Verkoop en contact met particuliere klanten
Wanneer u zich als klant registreert, vragen wij u om informatie over uw volledige naam, adres en telefoonnummer en (optioneel) e-mailadres. Onze rechtsgrond voor de verwerking van deze persoonsgegevens is dat de verwerking noodzakelijk is voor de uitvoering van onze overeenkomst met u (AVG artikel 6, lid 1, onder b).
De persoonsgegevens die verbonden zijn aan uw klantrelatie/abonnement worden verwerkt zolang wij een actieve klantrelatie met u hebben. Nadat de klantrelatie eindigt, worden de gegevens na drie jaar verwijderd.
Wij geven persoonsgegevens die zijn verzameld in het kader van deze contractuele relatie door aan CRIF GmbH, Leopoldstraße 244, 80807 München. Meer informatie over de activiteiten van CRIF GmbH is te vinden op www.crif.de/datenschutz.
2.2 Communicatie en contact
Wij verwerken persoonsgegevens van degenen die contact met ons opnemen, om de communicatie te beantwoorden en te documenteren. Het verstrekken van persoonsgegevens is vrijwillig, maar het kan nodig zijn om ons die gegevens te geven zodat wij verzoeken kunnen beantwoorden.
2.3 E-mail
Wij gebruiken e-mail als communicatiemiddel waarin persoonsgegevens kunnen voorkomen. E-mails worden verwijderd wanneer ze niet langer nodig zijn.
2.4 Informatie en marketing
Indien u informatie aanvraagt of zich aanmeldt voor onze nieuwsbrief, sturen wij informatie over onze producten en diensten. Wij baseren deze verwerking op uw toestemming (AVG artikel 6, lid 1, onder a). U kunt uw toestemming te allen tijde intrekken.
2.5 Bestaande en potentiële klanten, leveranciers en samenwerkingspartners e.d.
De verwerking van persoonsgegevens is gebaseerd op ons noodzakelijke gerechtvaardigd belang (AVG artikel 6, lid 1, onder f) om onze relatie met onze klanten, samenwerkingspartners en leveranciers te beheren.
2.6 Werving
Bij de werving van nieuwe medewerkers verwerken wij onder andere persoonsgegevens in verband met cv's, sollicitaties, referenties, aantekeningen van sollicitatiegesprekken, enz.
2.7 Sociale media
Wij hebben contact met belangstellenden en anderen via sociale media. Zo hebben wij bijvoorbeeld een Facebook-pagina, waar wij samen met Facebook verantwoordelijk zijn voor de verwerking van persoonsgegevens.
2.8 Gebruik van websites
Op onze websites en in onze diensten worden cookies gebruikt om informatie te verzamelen en zo de klantervaring te verbeteren. Noodzakelijke en functionele cookies worden verwerkt op basis van ons noodzakelijke gerechtvaardigd belang (AVG artikel 6, lid 1, onder f). Persoonsgegevens die worden verzameld voor analyse en marketing worden verwerkt op basis van uw toestemming (AVG artikel 6, lid 1, onder a).
3 VERWERKING OP BASIS VAN TOESTEMMING
Als wij persoonsgegevens verwerken op basis van uw toestemming, kunt u uw toestemming te allen tijde intrekken, zonder dat dit invloed heeft op de rechtmatigheid van de op toestemming gebaseerde verwerking vóór de intrekking.
4 BEWARING EN OPSLAG (VERWIJDERING) VAN PERSOONSGEGEVENS
Wij bewaren persoonsgegevens zolang dit nodig is voor het doel waarvoor de persoonsgegevens zijn verzameld, en verwijderen de gegevens in overeenstemming met de wettelijke vereisten.
- Of wij een juridische of contractuele noodzaak hebben om de gegevens te behouden
- Of de gegevens noodzakelijk zijn voor onze bedrijfsvoering
- Als de rechtsgrondslag voor de verwerking toestemming is, worden de gegevens verwijderd wanneer de toestemming wordt ingetrokken.
5 OVERDRACHT OF BEKENDMAKING VAN PERSOONSGEGEVENS AAN ANDEREN
Wij verstrekken persoonsgegevens niet aan anderen in andere gevallen dan vermeld in deze verklaring en tenzij er een wettelijke grondslag voor bestaat. Wij gebruiken verwerkers om in onze naam persoonsgegevens te verzamelen, op te slaan of anderszins te verwerken.
6 OVERDRACHT VAN PERSOONSGEGEVENS AAN ONTVANGERS IN LANDEN BUITEN DE EER
Ons doel is dat alle verwerking van persoonsgegevens binnen de EER wordt uitgevoerd. In uitzonderlijke gevallen vindt overdracht alleen plaats in landen die zijn goedgekeurd door de Europese Commissie of overeenkomstig hoofdstuk V van de AVG.
7 VEILIGHEID VAN DE VERWERKING
Wij hechten in onze onderneming veel belang aan de veiligheid van persoonsgegevens en zullen alle vereiste technische en organisatorische maatregelen nemen om uw persoonsgegevens te beschermen.
8 UW RECHTEN WANNEER WIJ PERSOONSGEGEVENS OVER U VERWERKEN
Wij zullen uw verzoek zo snel mogelijk beantwoorden, uiterlijk binnen één maand.
8.1 Informatie
U heeft het recht informatie te ontvangen over de persoonsgegevens die wij over u verwerken.
8.2 Inzage
U heeft het recht inzage te vragen in de persoonsgegevens die over u worden verwerkt.
8.3 Wijziging en verwijdering
U kunt ons ook vragen onjuiste gegevens te corrigeren of vragen om persoonsgegevens te verwijderen.
8.4 Verwerking op grond van toestemming
Als wij persoonsgegevens verwerken op basis van uw toestemming, kunt u deze toestemming te allen tijde intrekken.
8.5 Recht om de verwerking te beperken of er bezwaar tegen te maken
U kunt verlangen dat onze verwerking van uw persoonsgegevens in bepaalde gevallen wordt beperkt. Als onze verwerking is gebaseerd op gerechtvaardigde belangen, heeft u het recht bezwaar te maken.
8.6 Recht op gegevensoverdraagbaarheid
U kunt vragen om deze persoonsgegevens te verstrekken of over te dragen aan een andere aanbieder in een gestructureerd, veelgebruikt en machineleesbaar formaat.
8.7 Geautomatiseerde verwerking, waaronder profilering
Er zal geen geautomatiseerde verwerking worden uitgevoerd die rechtsgevolgen heeft of die u in aanmerkelijke mate treft.
8.8 Recht om op de hoogte te worden gesteld
Als er sprake is van een privacy-inbreuk die een hoog risico kan inhouden voor uw privacy, zullen wij u daar zo spoedig mogelijk van op de hoogte stellen.
9 KLACHTEN
Wij maken gebruik van de gegevensbeschermingsautoriteit (Autoriteit Persoonsgegevens) als de leidende toezichthoudende autoriteit. U vindt informatie op autoriteitpersoonsgegevens.nl.
10 WIJZIGINGEN
Als er wijzigingen plaatsvinden in onze verwerking van persoonsgegevens of als de regelgeving verandert, kan dit leiden tot wijzigingen in de informatie die u hier hebt ontvangen. U vindt te allen tijde de bijgewerkte versie van deze privacyverklaring op onze website.