Privacybeleid

Versie van 13-02-2023

1. Preambule

Dit vertrouwelijkheidsbeleid is gericht aan u in uw hoedanigheid van internetgebruiker die toegang heeft tot de website die toegankelijk is op het volgende adres: https://the-oversized-hoodie.com (hierna “de site”).

Alle verwerking van persoonlijke gegevens wordt uitgevoerd door het bedrijf RISE AND SHINE, SASU, geregistreerd bij de PARIS RCS onder nummer 948 126 495 en waarvan het intracommunautaire BTW-nummer is: FR94948126495, met maatschappelijke zetel te 122 rue Amelot - 75011 PARIS (Hierna te noemen: “RISE AND SHINE”). RISE AND SHINE is per e-mail bereikbaar op het volgende adres: contact@the-oversized-hoodie.com

RISE AND SHINE heeft de status van gegevensbeheerder voor de verwerking zoals beschreven in dit privacybeleid.

De verwerking van uw gegevens door een partner is onderworpen aan het vertrouwelijkheidsbeleid van laatstgenoemde.

2. Type verzamelde gegevens

    Het verplichte of optionele karakter van de gegevens wordt gespecificeerd tijdens het verzamelen ervan. Als deze informatie onvolledig, verouderd of onjuist is, kan het onmogelijk zijn om een ​​account op de Site aan te maken.

    RISE AND SHINE kan alle of een deel van de volgende gegevens verzamelen en verwerken:

    Categorie van verwerking van persoonsgegevens

    Categoriebeschrijving

    Gegevens verwerkt als onderdeel van het gebruik van de persoonlijke account van de klant op de site en/of het plaatsen van een bestelling

    Dit zijn de persoonlijke gegevens die van klanten worden verzameld bij het aanmaken en beheren van een klantaccount op de site en/of het plaatsen van een bestelling. Deze kunnen met name het volgende omvatten:

    -        Titel, achternaam, voornaam,

    -        Bezorg- en factuuradres, e-mailadres, telefoonnummer,

    -        Bestelgeschiedenis

    -        Berichten uitgewisseld

    -        Alle andere informatie die de Klant ons wil meedelen in het kader van de uitvoering van de bestelling

    Om te reageren op verzoeken om informatie

    Dit zijn de persoonlijke gegevens die worden verstrekt om contact op te nemen via de Site. Ze omvatten de naam, voornaam, e-mail, onderwerp en inhoud van het bericht.

    Voor het versturen van commerciële aanbiedingen en nieuwsbrieven

    Dit is de voornaam en het e-mailadres dat is opgegeven om u via de site te abonneren op een nieuwsbrief.

    Voor de goede werking en permanente verbetering van de Site

    -        Deze verbindings- en navigatiegegevens omvatten de gegevens vermeld in het Cookie Management Charter: https://the-oversized-hoodie.com/pages/charte-cookies

    3. Doel en rechtsgrondslag van de verwerking

      Uw persoonlijke gegevens worden verzameld voor de volgende doeleinden:

      Rechtsgrondslag

      Doel

      Gebruik van uw gegevens op basis van de uitvoering van de overeenkomst

      Op basis van de uitvoering van de overeenkomst tussen ons gebruikt RISE AND SHINE uw gegevens voor:

      -        Zorg voor het aanmaken en beheren van uw persoonlijke account

      -        Sta toe dat u de site gebruikt

      -        Sta toe dat u ons betalingssysteem gebruikt

      -        Verwerk uw bestellingen

      -        Reageer op uw verzoeken om informatie

      Gebruik van uw gegevens op basis van uw toestemming

      Op basis van uw toestemming gebruikt RISE AND SHINE uw gegevens voor:

      -      Stuur je nieuwsbrieven

      -      Stuur u commerciële aanbiedingen

      -        De doeleinden vermeld in het Cookiebeheerhandvest: https://the-oversized-hoodie.com/pages/charte-cookies

      Gebruik van uw gegevens op basis van ons legitieme belang

      Op basis van ons gerechtvaardigd belang, in het bijzonder met het oog op het waarborgen van een betere kwaliteit van onze dienstverlening, gebruikt RISE AND SHINE uw gegevens om:

      -        Voer optionele tevredenheidsonderzoeken uit over onze diensten met de bedoeling deze te verbeteren

      -        U informatie en commerciële aanbiedingen sturen met betrekking tot onze diensten

      -       Voer marketingstatistieken en -analyses uit om uw behoeften te begrijpen

      -        Computerfraude (spamming, hacking, etc.) voorkomen en bestrijden.

      -        Reageer op uw verzoeken om informatie

      Gebruik van uw gegevens om te voldoen aan onze wettelijke verplichtingen

      RISE AND SHINE kan uw gegevens verwerken voor bewijsdoeleinden en als onderdeel van de naleving van haar wettelijke verplichtingen, voor: .

      -betalingsbeheer

      -beheer van verzoeken om rechten voortvloeiend uit de AVG en de gewijzigde Wet Bescherming Persoonsgegevens

      4. Duur van bewaring van persoonlijke gegevens

        De bewaartermijn van persoonlijke gegevens varieert afhankelijk van het doel waarvoor ze worden verzameld:

        • De gegevens met betrekking tot uw gebruik van de Site worden bewaard gedurende een periode van 5 jaar na uw verzoek om u af te melden voor de Site, met name voor bewijsdoeleinden, waarbij wordt gespecificeerd dat na een periode van inactiviteit van 3 jaar het account kan worden verwijderd,
        • De gegevens met betrekking tot het beheer van uw contract en uw bestellingen worden gedurende een periode van 5 jaar na elke bestelling bewaard, met name voor bewijsdoeleinden,

        Gegevens met betrekking tot het versturen van nieuwsbrieven en informatie en commerciële aanbiedingen gekoppeld aan onze dienstverlening (e-mail, telefoon) worden bewaard tot uw verzoek tot uitschrijving of verwijdering van uw persoonsgegevens of na een periode van maximaal 3 jaar na het laatste contact met de betrokkene,

        • Informatie die nodig is om aan wettelijke verplichtingen te voldoen, wordt bewaard gedurende de wettelijke bewaartermijn.

        Voor betalingen met bankkaart, conform artikel L.133-24 van het Monetair en Financieel Wetboek kunnen deze gegevens worden bewaard voor bewijsdoeleinden in geval van een mogelijke betwisting van de transactie of klacht, in tussentijdse archieven, gedurende een periode van dertien (13) maanden na de debetdatum (duur verlengd tot 15 maanden voor betaalkaarten met uitgestelde debet).

        De gegevens met betrekking tot het PAN en het visuele cryptogram worden niet opgeslagen en de gegevens met betrekking tot de vervaldatum worden verwijderd wanneer de vervaldatum ervan wordt bereikt.

        Uitgegeven facturen en boekhoudgegevens worden tien (10) jaar na uitgifte bewaard

        Gegevens met betrekking tot het beheer van juridische verzoeken worden bewaard gedurende de gehele periode die nodig is om het verzoek te verwerken en vervolgens opgeslagen in tussentijdse archivering gedurende de toepasselijke strafrechtelijke verjaringstermijn, namelijk zes jaar, in tussentijdse archivering (Art. 8 van het Wetboek van Strafvordering).

        5. Ontvanger van persoonsgegevens (personen die toegang hebben tot de gegevens)

          Wij verbinden ons ertoe al uw persoonlijke gegevens vertrouwelijk te behandelen.

          Het interne team van RISE AND SHINE heeft mogelijk toegang tot uw persoonlijke gegevens, maar alleen in het kader van de uitoefening van hun functies en voor de doeleinden voorzien in dit Beleid.

          We delen uw gegevens niet met derden, behalve in de beperkte gevallen hieronder:

          • Onderaannemers. RISE AND SHINE kan gebruik maken van de diensten van andere bedrijven of onafhankelijke personen die namens haar bepaalde diensten verlenen:
            • Technische dienstverleners,
            • Betaaldiensten,
            • Bezorgdiensten,

          Deze dienstverleners hebben mogelijk toegang tot de persoonlijke gegevens die nodig zijn voor de uitvoering van hun diensten, maar zijn niet bevoegd om deze voor andere doeleinden te gebruiken.

          • Overdracht van onderneming of activiteiten.In het kader van de ontwikkeling van zijn activiteiten kan RISE AND SHINE verplicht zijn zijn activa geheel of gedeeltelijk te verkopen of andere bedrijven, bedrijven, dochterondernemingen of bedrijfstakken over te nemen. Tijdens dergelijke transacties maken de door het bedrijf verwerkte persoonsgegevens over het algemeen deel uit van de overgedragen activa, maar blijven ze onderworpen aan een reeds bestaand vertrouwelijkheidsbeleid, tenzij anders overeengekomen door de betrokken personen.
          • Geautoriseerde administratieve en gerechtelijke autoriteiten. Om aan haar wettelijke verplichtingen te voldoen, kan RISE AND SHINE uw persoonsgegevens doorgeven aan bevoegde administratieve en gerechtelijke autoriteiten.
          • Met uw toestemming. Tenzij RISE AND SHINE verplicht is om te voldoen aan een wettelijke verplichting, zal RISE AND SHINE u op de hoogte stellen als haar informatie wordt overgedragen aan een derde partij, waarbij wordt gespecificeerd dat u de mogelijkheid heeft om geen toestemming te geven voor een dergelijke overdracht. 
          6. Overdracht van gegevens buiten de EU

            Gezien de aard van haar activiteiten en op voorwaarde dat de internetgebruiker vooraf wordt geïnformeerd, kan RISE ADN SHINE verplicht zijn uw persoonlijke gegevens buiten de Europese Unie over te dragen.

            In dit geval zal RISE AND SHINE de maatregelen aangeven die zijn genomen om deze overdracht te controleren en naleving te garanderen.

            Wij slaan uw persoonlijke gegevens op via de SHOPIFY-hostingservice. Het privacybeleid van SHOPIFY kunt u hier raadplegen: https://help.shopify.com/fr/manual/your-account/privacy

            7. Uitsluiting van gevoelige gegevens

              RISE AND SHINE verzamelt geen gevoelige gegevens over u.

              Deze gevoelige gegevens hebben betrekking op de verwerking van persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen of lidmaatschap van een vakbond blijken, evenals de verwerking van genetische gegevens en biometrische gegevens met het oog op de unieke identificatie van een natuurlijke persoon , gegevens over de gezondheid of gegevens over het seksleven of seksuele geaardheid.

              8. Minderjarigen

                De site is niet ontworpen voor gebruik door minderjarigen (jonger dan 18 jaar). In geen geval geven wij toestemming voor het gebruik van onze diensten door minderjarigen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als een ouder zich ervan bewust wordt dat zijn kind ons persoonlijke informatie heeft verstrekt (of als een voogd zich ervan bewust wordt dat zijn kind onder zijn hoede ons persoonlijke informatie heeft verstrekt), moet hij of zij per e-mail contact met ons opnemen.

                9. Uw rechten met betrekking tot toegang tot uw persoonlijke gegevens

                  In overeenstemming met artikel 13 van Verordening (EU) 2016/679 van 27 april 2016 en artikel 32 van wet 78-17 van 6 januari 1978, wordt u geïnformeerd dat u de volgende rechten heeft:

                  • Recht op toegang

                  Dit is uw recht om bevestiging te krijgen of uw gegevens al dan niet worden verwerkt, en zo ja, om toegang te krijgen tot deze gegevens.

                  • Recht op rectificatie

                  Dit is uw recht om zo snel mogelijk te verkrijgen dat uw onjuiste gegevens worden gecorrigeerd en dat uw onvolledige gegevens worden aangevuld.

                  • Recht op verwijdering/wissen

                  Dit is uw recht om zo snel mogelijk de verwijdering van uw gegevens te verkrijgen, met inachtneming van onze wettelijke bewaarplichten en ons legitieme belang bij het bewaren van deze informatie.

                  • Recht op verjaring

                  Dit is uw recht om beperking van de verwerking te verkrijgen wanneer u er bezwaar tegen maakt, wanneer u de juistheid van uw gegevens betwist, wanneer u van mening bent dat de verwerking ervan onwettig is, of wanneer u deze nodig heeft voor oprichting, uitoefening of verdediging van uw rechten in de rechtszaal.

                  • Recht van bezwaar

                  Dit is uw recht om op elk moment bezwaar te maken tegen de verwerking van uw gegevens door RISE AND SHINE, behalve om legitieme redenen van RISE AND SHINE. U kunt ook bezwaar maken tegen de verwerking voor commerciële prospectiedoeleinden.

                  • Recht op portabiliteit

                  Dit is uw recht om uw gegevens te ontvangen in een gestructureerd, algemeen gebruikt, machineleesbaar en interoperabel formaat, en om deze zonder hinder van ons naar een andere gegevensbeheerder te verzenden.

                  • Het recht om niet te worden onderworpen aan een besluit op basis van geautomatiseerde verwerking

                  U heeft het recht om niet het voorwerp te zijn van een uitsluitend op geautomatiseerde verwerking gebaseerde beslissing die voor u rechtsgevolgen met zich meebrengt of treft, behalve wanneer deze beslissing noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst, of wettelijk is toegestaan.

                  • Klachten

                  U heeft het recht om een ​​klacht in te dienen bij de Nationale Commissie voor Informatietechnologie en Vrijheden (CNIL): https://www.cnil.fr/fr/plaintes

                  • Routebeschrijving bij overlijden

                  U heeft het recht om instructies te geven over het lot van uw persoonsgegevens in geval van overlijden.

                  • Hoe u uw rechten kunt uitoefenen

                  Je kunt elk verzoek sturen naar RISE AND SHINE:

                  In overeenstemming met artikel 17 van Verordening (EU) 2016/679 van 27 april 2016 mag de uitoefening van deze rechten RISE AND SHINE niet ontnemen van haar recht op instandhouding om te voldoen aan haar wettelijke verplichtingen en voor bewijsdoeleinden .

                  10. Uw rechten met betrekking tot verzet tegen commerciële voorstellen

                    10.1 – Commerciële voorstellen per e-mail of sms:

                    Op de formulieren die u invult, wordt u uitdrukkelijk om uw toestemming gevraagd om aanbiedingen van ons en, indien van toepassing, van onze partners te ontvangen.

                    Uw uitdrukkelijke en voorafgaande toestemming is echter niet verplicht als u al klant bent van RISE AND SHINE en het doel van ons verzoek is om u producten of diensten aan te bieden die vergelijkbaar zijn met de producten of diensten die wij u al leveren.

                    In alle gevallen heeft u altijd de mogelijkheid om bezwaar te maken tegen de ontvangst van deze verzoeken door de volgende acties uit te voeren:

                    • Voor e-mail: door op de afmeldlink in elke e-mail te klikken, door naar uw online account te gaan of door per e-mail contact met ons op te nemen.
                    • Voor SMS: door een STOP-SMS te sturen naar het daarin aangegeven nummer of door per e-mail contact met ons op te nemen.

                    10.2– Commerciële voorstellen per telefoon:

                    Als u geen commerciële aanbiedingen wenst te ontvangen op uw persoonlijke telefoonnummer (indien dit aan ons is doorgegeven), kunt u bezwaar maken:

                    • Door per e-mail contact met ons op te nemen.
                    • Door u gratis te registreren op de telefonische oppositielijst “Bloctel” op het volgende adres: https://www.bloctel.gouv.fr/ in overeenstemming met de artikelen L223-1 en L223-2 van de Consumentenwet.

                    Elke beroepsbeoefenaar behoudt zich het recht voor om een ​​consument te benaderen die is ingeschreven op de lijst van verzet tegen telefonische prospectie, wanneer het om verzoeken gaat die plaatsvinden in het kader van de uitvoering van een lopende overeenkomst en die verband houden met het onderwerp van de genoemde overeenkomst, ook wanneer het gaat om het aanbieden van producten of diensten aan de consument die verband houden met of een aanvulling vormen op het onderwerp van de lopende overeenkomst of die de prestaties of kwaliteit ervan kunnen verbeteren.

                    11. Links naar andere websites of diensten van derden

                      In het geval dat de Site verwijst naar websites of diensten van derden, met name door het gebruik van links, aanvaarden wij geen verantwoordelijkheid met betrekking tot deze websites en diensten van derden. Wij nodigen u daarom uit om hun voorwaarden en hun vertrouwelijkheidsbeleid te raadplegen.

                      12. Details over sociale netwerken

                        Tijdens het surfen op de site hebben internetgebruikers de mogelijkheid om op links of pictogrammen te klikken die naar de sociale netwerken van RISE AND SHINE leiden.

                        Sociale netwerken verbeteren de gebruiksvriendelijkheid van de site en helpen deze te promoten door deze te delen.

                        Wanneer internetgebruikers deze knoppen gebruiken, heeft RISE AND SHINE mogelijk toegang tot persoonlijke informatie die internetgebruikers hebben aangegeven als openbaar en toegankelijk via hun profielen op deze sociale netwerken.

                        RISE AND SHINE creëert of gebruikt echter geen database van deze sociale netwerken en exploiteert op deze manier geen gegevens met betrekking tot het privéleven van internetgebruikers.

                        Om de toegang van derden tot persoonlijke gegevens die op sociale netwerken verschijnen te beperken, kan de internetgebruiker zijn profiel en/of de zichtbaarheid van zijn publicaties configureren via de speciale ruimtes op de betrokken sociale netwerken om de toegankelijkheid onder de knie te krijgen en publiek.

                        13. Beveiliging van persoonlijke gegevens

                          RISE AND SHINE heeft fysieke en elektronische veiligheidsmaatregelen geïmplementeerd, evenals beveiligingsprocedures met betrekking tot het verzamelen, opslaan en communiceren van uw persoonlijke gegevens en in het bijzonder:

                          • Het beveiligen van de toegang tot onze gebouwen en onze IT-platforms
                          • Bewustzijn van de vertrouwelijkheidsvereisten van onze medewerkers die toegang hebben tot uw persoonlijke gegevens
                          • Beveiliging van toegang, delen en overdracht van gegevens,
                          • Het hoge niveau van gegevensbeschermingsvereisten bij de selectie van onze onderaannemers en, indien van toepassing, van de kant van onze partners.
                          14. Wijziging van het beleid

                            Dit beleid kan worden gewijzigd, aangevuld of bijgewerkt om te voldoen aan eventuele wettelijke, regelgevende, jurisprudentiële of technische ontwikkelingen. Uw persoonlijke gegevens zullen echter altijd worden verwerkt in overeenstemming met het beleid dat van kracht is op het moment dat ze worden verzameld, als een dwingende wettelijke bepaling anders zou bepalen.