Privacybeleid

1.ALGEMEEN

1.1Waarop is dit privacybeleid van toepassing?

Dit privacybeleid (het “Privacybeleid”) beschrijft hoe wij persoonsgegevens verwerken die wij van individuele gebruikers (“u” en “uw”) verzamelen via de webwinkel https://xlash.com en de relevante gelokaliseerde versies daarvan (de “Website”). Het Privacybeleid is niet van toepassing op andere websites, applicaties of software die met de Website zijn geïntegreerd, noch op producten en diensten van derden (bijvoorbeeld aanbieders van sociale media waarnaar vanaf de Website wordt gelinkt).

1.2Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens die direct, of indirect in combinatie met andere gegevens, aan een levende natuurlijke persoon kunnen worden gekoppeld. Voorbeelden zijn:

-Naam

-Burgerservicenummer of ander nationaal identificatienummer

-Bezorgadres

-Telefoonnummer

-E-mailadres

-Bestelgeschiedenis

-Gebruiksgegevens

1.3Wat betekent verwerking van persoonsgegevens?

Verwerking omvat iedere handeling die met persoonsgegevens wordt verricht, ongeacht of dit geautomatiseerd gebeurt. Hieronder vallen bijvoorbeeld:

-Verzamelen

-Registreren

-Combineren

-Doorgeven

-Wissen

1.4Wie is verantwoordelijk voor uw persoonsgegevens?

De Website is eigendom van en wordt beheerd door:

Beauty Generation AB (“Xlash”)

Registratienummer:	559150-3270
Adres:	Fiskargatan 8, 116 20 Stockholm, Zweden
E-mail:	hello@xlash.com

Beauty Generation AB is verantwoordelijk voor de verwerking van uw persoonsgegevens via de Website en is daarom de verwerkingsverantwoordelijke.

1.5Waarom mogen wij persoonsgegevens verwerken?

Voor de rechtmatige verwerking van persoonsgegevens moet altijd een rechtsgrond bestaan op grond van de Algemene verordening gegevensbescherming (AVG/GDPR) en andere toepasselijke privacywetgeving. Dergelijke rechtsgronden zijn onder meer:

-Uw toestemming.

-De verwerking is noodzakelijk voor de uitvoering van een overeenkomst met u (in dit geval de voorwaarden die voor de Website gelden, uw aankoop van producten en, indien van toepassing, uw lidmaatschap van Xlash Rewards).

-De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting, bijvoorbeeld verplichtingen om boekhoudkundige gegevens te bewaren.

-Ons gerechtvaardigd belang, na een belangenafweging waaruit blijkt dat ons belang bij de verwerking niet zwaarder wordt beperkt door uw belangen, rechten en vrijheden.

2.PERSOONSGEGEVENS DIE VIA DE WEBSITE WORDEN VERZAMELD

2.1Welke persoonsgegevens verzamelen wij?

In beginsel verzamelen wij alleen de hoeveelheid persoonsgegevens die nodig is voor uw gebruik van de Website. Wij gebruiken uw persoonsgegevens voor beperkte, specifieke en gerechtvaardigde doeleinden die uitdrukkelijk in dit Privacybeleid worden beschreven. In het algemeen gebruiken wij uw persoonsgegevens om u toegang tot de Website te geven, de Website te onderhouden en te verbeteren, uw bestellingen te verwerken, klantenservice te bieden en vragen te beantwoorden, statistieken over het gebruik van de Website op te stellen en onze gerechtvaardigde belangen te behartigen.

Hieronder vindt u een nadere samenvatting van de soorten persoonsgegevens die wij verzamelen, de doeleinden waarvoor wij deze gebruiken en de rechtsgronden waarop wij ons baseren.

Bestellingen

Soort persoonsgegevensWanneer u via de Website een bestelling plaatst, verzamelen wij uw voornaam, achternaam, adres, e-mailadres en telefoonnummer.

DoelWij gebruiken deze gegevens om u een orderbevestiging en ontvangstbewijs te sturen, uw bestelling te leveren, indien nodig contact met u op te nemen en klantenservice te bieden.

RechtsgrondVerwerking die noodzakelijk is om uw aankoop uit te voeren, is gebaseerd op onze overeenkomst met u. Wanneer gegevens voor boekhoudkundige doeleinden worden verwerkt, is de rechtsgrond een wettelijke verplichting. Wanneer gegevens na voltooiing van de aankoop worden verwerkt om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen, is de rechtsgrond ons gerechtvaardigd belang daarbij.

BewaartermijnWij bewaren bestelgegevens die nodig zijn om uw aankoop uit te voeren en wettelijke conformiteitsrechten, klachten en daarmee samenhangende rechtsvorderingen af te handelen gedurende de periode die op grond van dwingend Nederlands consumentenrecht noodzakelijk is. Gegevens die niet langer voor deze doeleinden nodig zijn, worden eerder verwijderd. Als een concrete rechtsvordering nog loopt wanneer de gewone bewaartermijn afloopt, bewaren wij alleen de gegevens die voor die vordering nodig zijn. Wij beoordelen de noodzaak ten minste eenmaal per jaar en verwijderen de gegevens zodra de vordering definitief is afgehandeld en de gegevens niet langer nodig zijn om de uitkomst uit te voeren of te verdedigen. Gegevens die deel uitmaken van de boekhouding worden, overeenkomstig de wettelijke verplichtingen die op Beauty Generation AB van toepassing zijn, bewaard tot en met het zevende jaar na afloop van het kalenderjaar waarin het betreffende boekjaar is geëindigd.

Betalingen

Soort persoonsgegevensWanneer u een betaling doet, verzamelen onze betaaldienstverleners persoonsgegevens zoals uw voornaam, achternaam, factuur- en bezorgadres en betaalgegevens (bijvoorbeeld kaartgegevens). Welke gegevens u moet verstrekken, hangt af van de betaaldienstverlener die u kiest. Wij hebben geen toegang tot uw volledige betaalgegevens; slechts een deel van uw persoonsgegevens wordt door de betaaldienstverleners aan ons beschikbaar gesteld.

DoelBetaalgegevens worden gebruikt om betalingen te verwerken en onze boekhouding te beheren.

RechtsgrondVerwerking die noodzakelijk is om uw betaling te verwerken, is gebaseerd op onze overeenkomst met u. Verwerking die noodzakelijk is voor de boekhouding, is gebaseerd op een wettelijke verplichting.

BewaartermijnWij bewaren betaalgegevens die nodig zijn om de betaling uit te voeren en op te volgen en terugbetalingen te verwerken gedurende twaalf maanden nadat de betaling of de meest recente terugbetaling is afgerond. Gegevens die nog nodig zijn voor een klacht worden samen met de betreffende zaak bewaard overeenkomstig de regels voor vragen en klachten hieronder. Als een concrete rechtsvordering nog loopt wanneer de gewone bewaartermijn afloopt, bewaren wij alleen de daarvoor noodzakelijke gegevens en beoordelen wij de noodzaak ten minste eenmaal per jaar. Boekhoudkundige gegevens worden bewaard zoals hierboven beschreven.

Vragen en klachten

Soort persoonsgegevensWanneer u contact met ons opneemt via e-mail, contactformulier of chat, verwerken wij de contactgegevens die u verstrekt en de inhoud van uw bericht, inclusief eventuele bijlagen. Als uw vraag betrekking heeft op een aankoop, verwerken wij ook de bestelgegevens die nodig zijn om de zaak te behandelen.

DoelWij gebruiken deze gegevens om uw vragen te beantwoorden en af te handelen en u de gevraagde informatie te verstrekken.

RechtsgrondWanneer de verwerking noodzakelijk is voor de uitvoering van onze overeenkomst met u of om op uw verzoek vóór een aankoop maatregelen te nemen, is de rechtsgrond de overeenkomst. Voor overige algemene vragen is de rechtsgrond ons gerechtvaardigd belang om vragen te beantwoorden en klantenservice te bieden. Wanneer verwerking nodig is om aan een wettelijke verplichting te voldoen, is de rechtsgrond die wettelijke verplichting. Als de gegevens nodig zijn om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen, baseren wij de verwerking op ons gerechtvaardigd belang daarbij.

BewaartermijnAlgemene vragen en klantenserviceberichten worden gedurende zes maanden na afsluiting van de zaak bewaard, zodat wij ons antwoord kunnen opvolgen als u opnieuw contact opneemt. Gegevens die niet langer nodig zijn, worden eerder verwijderd. Voor klachten over een aankoop bewaren wij het noodzakelijke dossier zolang als nodig is in verband met uw wettelijke conformiteitsrechten of andere toepasselijke aanspraken, of gedurende zes maanden na afsluiting van de zaak, afhankelijk van welk tijdstip later is. Voor gezondheidsgegevens geldt de beperktere bewaartermijn van artikel 2.5. Boekhoudkundige informatie wordt bewaard overeenkomstig artikel 3.3.

Beoordelingen

Soort persoonsgegevensWanneer u een beoordeling achterlaat over producten die u hebt gekocht, verzamelen wij uw naam en alle informatie die u zelf in de beoordeling opneemt.

DoelWij gebruiken de gegevens om uw beoordeling op de Website te tonen en andere klanten en potentiële klanten een mening over onze producten te geven.

RechtsgrondDe rechtsgrond voor het publiceren van uw beoordeling en de daarbij getoonde persoonsgegevens is uw toestemming. U kunt uw toestemming op elk moment intrekken door contact met ons op te nemen overeenkomstig artikel 6.4. Intrekking heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking heeft plaatsgevonden.

BewaartermijnWij bewaren de gegevens totdat u ons vraagt uw beoordeling te verwijderen of totdat wij vaststellen dat deze niet langer relevant is, bijvoorbeeld omdat het beoordeelde product niet meer wordt verkocht.

Technische gegevens en gebruik van de Website

Soort persoonsgegevensWij verwerken IP-adressen, apparaat- en browsergegevens en technische gebeurtenissen en foutmeldingen voor beheer en beveiliging. Wanneer u toestemming geeft voor analyse, verwerken wij ook cookie-identificatoren, de pagina's en producten die u bezoekt en informatie over hoe u de Website gebruikt.

DoelTechnische gegevens worden gebruikt om de Website te laten functioneren, problemen op te lossen en misbruik te detecteren. Analyse wordt gebruikt om te begrijpen hoe de Website wordt gebruikt en om inhoud en functies te verbeteren.

RechtsgrondVerwerking die nodig is voor beheer en beveiliging is gebaseerd op ons gerechtvaardigd belang om een veilige en goed functionerende website te bieden. Analyse waarbij persoonsgegevens worden verwerkt, is gebaseerd op uw toestemming wanneer toestemming vereist is.

BewaartermijnBeheer- en beveiligingslogbestanden worden normaal gesproken maximaal 30 dagen bewaard. Gegevens die nodig zijn om een concreet beveiligingsincident te onderzoeken, worden bewaard totdat het onderzoek en de noodzakelijke maatregelen zijn afgerond; de noodzaak wordt ten minste elke drie maanden opnieuw beoordeeld. Persoonsgegevens die voor analyse worden gebruikt, worden maximaal zes maanden na verzameling bewaard en daarna verwijderd of geanonimiseerd.

Klantaccount / Xlash Rewards

Soort persoonsgegevensWanneer u een klantaccount aanmaakt en lid wordt van Xlash Rewards, verwerken wij de contact- en accountgegevens die aan uw lidmaatschap zijn gekoppeld, zoals naam, e-mailadres, telefoonnummer en, indien beschikbaar via uw account of aankopen, adres. Wij verwerken ook gegevens over uw aankoopgeschiedenis, retourzendingen, puntensaldo, verdiende en ingewisselde ledenpunten, lidmaatschapsniveau en beschikbare en gebruikte ledenaanbiedingen.

Wanneer u een aankoop bij een geautoriseerde retailer registreert door een bon te uploaden, verwerken wij ook de afbeelding van de bon en de daarop vermelde gegevens die nodig zijn om de aankoop te verifiëren, zoals retailer, aankoopdatum, productnaam en prijs.

DoelWij gebruiken de gegevens om uw klantaccount en lidmaatschap aan te maken en te beheren, puntengevende aankopen te registreren en te verifiëren, uw puntensaldo en eventueel lidmaatschapsniveau te berekenen en aan te passen, ledenvoordelen en het inwisselen van punten te beheren en retourzendingen en andere zaken in verband met Xlash Rewards af te handelen.

Wij verwerken ook gegevens over uw aankoopgeschiedenis en uw gebruik van Xlash Rewards om uw aankopen te analyseren en ledenaanbiedingen en kortingen die aan u worden getoond of anderszins binnen het lidmaatschap aan u worden aangeboden, af te stemmen.

RechtsgrondVerwerking die noodzakelijk is om het klantaccount aan te maken en te beheren, aankopen te registreren, punten te berekenen en aan te passen, voordelen te beheren en Xlash Rewards anderszins aan te bieden, is gebaseerd op onze lidmaatschapsovereenkomst met u.

Wanneer wij aankoopgeschiedenis en gegevens over uw gebruik van het lidmaatschap gebruiken om ledenaanbiedingen te selecteren en af te stemmen, baseren wij de verwerking op ons gerechtvaardigd belang om relevante ledenvoordelen te bieden en Xlash Rewards te ontwikkelen. U hebt het recht tegen deze verwerking bezwaar te maken zoals beschreven in artikel 5.1.

Als personalisatie is gebaseerd op gegevens over uw gebruik van de Website die via cookies of soortgelijke technieken worden verzameld en waarvoor toestemming vereist is, gebruiken wij die gegevens voor personalisatie alleen wanneer u de vereiste toestemming hebt gegeven. Deze verwerking wordt ook beschreven onder “Technische gegevens en gebruik van de Website”.

Wanneer verwerking noodzakelijk is om misbruik van Xlash Rewards te voorkomen of te onderzoeken, baseren wij dit op ons gerechtvaardigd belang om het loyaliteitsprogramma en de voordelen daarvan tegen misbruik te beschermen.

BewaartermijnWij bewaren de accountgegevens die voor het lidmaatschap nodig zijn zolang uw klantaccount of lidmaatschap actief is. Gegevens over puntengevende aankopen die nodig zijn om ledenpunten over een voortschrijdende periode van twaalf maanden te berekenen, worden voor dit doel twaalf maanden vanaf elke aankoop bewaard.

Een afbeelding van een bon die u uploadt om een aankoop bij een geautoriseerde retailer te registreren, wordt alleen bewaard zolang dat nodig is om de aankoop te verifiëren en eventuele vragen over de registratie af te handelen, en maximaal zes maanden na het uploaden. Gegevens uit de geverifieerde aankoop die nodig zijn om punten te beheren, kunnen daarna worden bewaard volgens de hierboven genoemde bewaartermijnen.

Wanneer u uw lidmaatschap beëindigt, worden accountgegevens die niet langer nodig zijn binnen 30 dagen verwijderd. Gegevens die ook voor andere doeleinden worden verwerkt, bijvoorbeeld orderafhandeling, klachten, boekhouding of rechtsvorderingen, kunnen afzonderlijk worden bewaard gedurende de termijnen die in dit Privacybeleid voor die doeleinden zijn vermeld.

2.2Commerciële communicatie

Wij sturen commerciële communicatie per e-mail en sms wanneer u toestemming hebt gegeven om dergelijke communicatie via het betreffende kanaal te ontvangen. De rechtsgrond is uw toestemming.

Waar de toepasselijke regels voor elektronische marketing dit toestaan, kunnen wij ook informatie sturen over onze eigen soortgelijke producten als wij uw e-mailadres in verband met een aankoop hebben verkregen. De rechtsgrond voor deze verwerking is ons gerechtvaardigd belang om onze eigen soortgelijke producten aan bestaande klanten te promoten, met inachtneming van de voorwaarden van de toepasselijke wetgeving.

U kunt uw toestemming op elk moment intrekken of bezwaar maken tegen direct marketing via de afmeldfunctie in het bericht of door contact met ons op te nemen overeenkomstig artikel 6.4. Dit is kosteloos en heeft geen invloed op uw aankoop. Wij stoppen daarna met de verwerking voor direct-marketingdoeleinden.

Voor communicatie op basis van toestemming gebruiken wij uw contactgegevens maximaal 24 maanden vanaf het moment waarop u uw toestemming voor het laatst hebt gegeven of actief hebt bevestigd. Communicatie op basis van de uitzondering voor bestaande klanten stopt uiterlijk twaalf maanden na uw meest recente aankoop. Beide termijnen eindigen eerder als u zich afmeldt. Na afmelding bewaren wij alleen het contactgegeven en de blokkademarkering die nodig zijn om nieuwe verzendingen te voorkomen. Deze gegevens worden niet voor marketing gebruikt en worden verwijderd wanneer er geen grond meer bestaat waardoor u opnieuw aan een verzendlijst zou kunnen worden toegevoegd. Wij beoordelen de noodzaak ten minste eenmaal per jaar. De verwerking is gebaseerd op onze wettelijke verplichting om uw bezwaar of intrekking te respecteren wanneer zo'n verplichting van toepassing is. Beperkte documentatie over inhoud en tijdstip van de toestemming en een eventuele intrekking wordt gedurende drie jaar na het einde van de toestemming bewaard op basis van ons gerechtvaardigd belang om te kunnen aantonen dat de communicatie was toegestaan en om rechtsvorderingen te behandelen. Bij een lopend geschil wordt alleen de noodzakelijke documentatie bewaard totdat het geschil definitief is opgelost.

2.3Transactionele berichten

Wij kunnen transactionele berichten per e-mail of sms sturen wanneer dit nodig is om uw aankoop af te handelen, bijvoorbeeld orderupdates, betalingsbewijzen, facturen en verzendinformatie. De verwerking is gebaseerd op onze overeenkomst met u of, wanneer een bericht wettelijk vereist is, op een wettelijke verplichting. U kunt berichten die voor deze doeleinden noodzakelijk zijn niet uitschakelen. Commerciële communicatie wordt behandeld overeenkomstig artikel 2.2.

2.4Feedback en vragen

Als u contact met ons opneemt, kunnen wij vragen, antwoorden, klachten, aanbevelingen of complimenten van u registreren. Wij beperken de bewaarde persoonsgegevens tot wat voor het doel nodig is. Als de gegevens nog aan u kunnen worden gekoppeld, ook met behulp van aanvullende informatie, behandelen wij deze als persoonsgegevens overeenkomstig dit Privacybeleid. Gegevens die zodanig zijn geanonimiseerd dat zij niet langer aan een geïdentificeerde of identificeerbare persoon kunnen worden gekoppeld, zijn geen persoonsgegevens.

2.5Bijzondere categorieën van persoonsgegevens

Wij vragen u niet om gezondheidsgegevens om bij ons te kunnen winkelen of algemene productinformatie te ontvangen. Als u een klacht indient over een reactie op een product, kunnen gegevens over bijvoorbeeld irritatie of allergie nodig zijn om uw aanspraak te beoordelen en af te handelen. Wij verwerken dan alleen de gezondheidsgegevens die noodzakelijk zijn om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen. De rechtsgrond is ons gerechtvaardigd belang om dergelijke vorderingen af te handelen op grond van artikel 6, lid 1, onder f, AVG, en de uitzondering voor de verwerking van gezondheidsgegevens is artikel 9, lid 2, onder f, AVG. De gegevens zijn alleen toegankelijk voor personen die deze voor de zaak nodig hebben. Indien nodig kunnen zij namens ons worden verwerkt door onze klantenserviceleverancier of worden verstrekt aan juridische adviseurs, verzekeraars en bevoegde autoriteiten of gerechten wanneer dit voor de vordering noodzakelijk is en een rechtmatige grondslag heeft. Wij gebruiken gezondheidsgegevens niet voor marketing of klantprofilering. Wij verwijderen gezondheidsgegevens wanneer zij niet langer voor de vordering nodig zijn. Nadat de zaak is afgesloten, bewaren wij deze maximaal zes maanden, tenzij er een concrete voortdurende noodzaak bestaat in verband met een rechtsvordering. Een dergelijke noodzaak wordt ten minste elke zes maanden beoordeeld. Boekhoudkundige stukken mogen niet meer gezondheidsinformatie bevatten dan noodzakelijk. Verstrek niet meer gezondheidsinformatie dan de zaak vereist. Als wij irrelevante gezondheidsinformatie ontvangen, verwijderen wij deze zonder onnodige vertraging.

2.6Waar verkrijgen wij uw persoonsgegevens?

Wij verkrijgen persoonsgegevens uit de volgende bronnen:

-Rechtstreeks van u, bijvoorbeeld wanneer u persoonsgegevens verstrekt bij een aankoop, lid wordt, uw Xlash Rewards-account gebruikt of contact met ons opneemt.

-Rechtstreeks of indirect via uw activiteit op de Website; wanneer u de Website gebruikt, verzamelen wij automatisch technische informatie over uw gebruik.

-Van derden. Wij ontvangen van betaaldienstverleners informatie over betaalstatus, transactienummers, betaalbedragen en terugbetalingen. Van vervoerders en magazijn- of logistieke dienstverleners ontvangen wij informatie over de status van zendingen, levering en retouren. Wij gebruiken de gegevens om uw aankoop uit te voeren en op te volgen, uw goederen te leveren en terugbetalingen te verwerken. De rechtsgrond is onze overeenkomst met u. Voor gegevens die voor boekhoudkundige doeleinden moeten worden verwerkt, is de grondslag een wettelijke verplichting. Bewaartermijnen zijn vermeld onder Bestellingen en Betalingen in artikel 2.1. Wanneer wij persoonsgegevens van iemand anders dan u ontvangen, verstrekken wij de informatie die op grond van de toepasselijke privacywetgeving vereist is binnen de toepasselijke termijn, tenzij een uitzondering op de informatieplicht van toepassing is.

2.7Gevolgen van het niet verstrekken van persoonsgegevens

Als u besluit persoonsgegevens niet te verstrekken wanneer wij daarom vragen, kunnen wij mogelijk bepaalde door u gevraagde processen niet uitvoeren, bijvoorbeeld uw bestelling verwerken, en kunt u mogelijk niet alle functies van de Website gebruiken, de gevraagde informatie ontvangen of een antwoord van ons krijgen.

3.BEWAREN VAN PERSOONSGEGEVENS

3.1Bewaartermijn voor persoonsgegevens

Wij bewaren uw persoonsgegevens alleen zolang dat nodig is voor de doeleinden die in dit Privacybeleid zijn beschreven. Bewaartermijnen of de criteria waarmee deze worden bepaald, zijn voor elke verwerking in artikel 2 vermeld. Als u om rectificatie of verwijdering verzoekt, behandelen wij uw verzoek overeenkomstig artikel 5. Bepaalde gegevens moeten mogelijk ook na een verwijderingsverzoek worden bewaard, bijvoorbeeld om aan een wettelijke verplichting te voldoen of om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen. Zodra persoonsgegevens niet langer voor het doel nodig zijn en wij geen andere rechtmatige grondslag hebben om ze te bewaren, verwijderen wij ze zonder onnodige vertraging op veilige wijze uit onze systemen. In beginsel bewaren wij persoonsgegevens niet langer dan noodzakelijk.

3.2Bewaren van anonieme gegevens

Wij kunnen anonieme gegevens bewaren, dat wil zeggen gegevens die niet langer aan een geïdentificeerde of identificeerbare persoon kunnen worden gekoppeld, voor de doeleinden die in dit Privacybeleid zijn beschreven. Dit kan onder meer bewaring omvatten gedurende de periode die nodig is om onze bedrijfsactiviteiten uit te voeren, contractuele verplichtingen na te komen, gerechtvaardigde belangen te behartigen, audits uit te voeren, wet- en regelgeving na te leven en geschillen op te lossen.

3.3Wettelijk verplichte bewaring

Wanneer wij wettelijk verplicht zijn persoonsgegevens te bewaren, bewaren wij de onder die verplichting vallende gegevens gedurende de voorgeschreven periode. Boekhoudkundige informatie wordt, overeenkomstig de wettelijke verplichtingen die op Beauty Generation AB van toepassing zijn, bewaard tot en met het zevende jaar na afloop van het kalenderjaar waarin het betreffende boekjaar is geëindigd. Na afloop van de bewaartermijn verwijderen of anonimiseren wij de gegevens, tenzij zij nog nodig zijn voor een ander vermeld doel met een geldige rechtsgrond.

4.BESCHERMING EN DELEN VAN PERSOONSGEGEVENS

4.1Hoe beschermen wij uw persoonsgegevens?

Wij treffen passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens onder meer te beschermen tegen verlies, misbruik, onbevoegde toegang en openbaarmaking. Onze maatregelen omvatten beveiligde netwerken, sterke wachtwoorden, beperkte toegang voor medewerkers tot persoonsgegevens, multifactorauthenticatie, anonimisering waar mogelijk, regelmatige updates en beveiligingspatches en een zorgvuldige beoordeling van onze verwerkers.

4.2Wanneer delen wij uw persoonsgegevens?

Wij delen alleen persoonsgegevens die nodig zijn voor de doeleinden die in dit Privacybeleid zijn beschreven. Ontvangers zijn onder meer aanbieders van e-commerceplatforms en IT-diensten, betaaldiensten, opslag en logistiek, transport, klantenservice, communicatie en op toestemming gebaseerde analyse en advertenties.

Voor leveringen worden noodzakelijke gegevens zoals naam, adres, contactgegevens en leveringsinformatie afhankelijk van de gekozen bezorgmethode aan de betreffende vervoerder verstrekt.

Dienstverleners die gegevens namens ons en volgens onze instructies verwerken, zijn verwerkers. Dit geldt bijvoorbeeld voor diensten die wij gebruiken voor IT-beheer, klantenservice en communicatie wanneer zij de gegevens uitsluitend namens ons verwerken. Betaaldienstverleners kunnen zelfstandig verwerkingsverantwoordelijke zijn voor bijvoorbeeld kredietbeoordelingen, fraudepreventie en hun eigen wettelijke verplichtingen. Vervoerders kunnen een vergelijkbare zelfstandige verantwoordelijkheid hebben voor verwerkingen waarbij zij zelf doeleinden en middelen bepalen. Voor dergelijke verwerkingen geldt de eigen privacy-informatie van de ontvanger.

Wij kunnen ook cookie- en apparaatidentificatoren en informatie over productweergaven en aankopen delen met aanbieders van digitale analyse en advertenties om advertenties af te stemmen en te meten. Wij verkopen uw persoonsgegevens niet aan andere bedrijven voor hun eigen direct marketing.

Verstrekking wordt beperkt tot wat nodig is om:

-Te zorgen dat de Website goed functioneert.

-De door u bestelde producten te leveren.

-Uw betalingen te verwerken.

-Uw vragen te beantwoorden.

-Onze rechten en beveiliging te beschermen en fraude te voorkomen of op te sporen.

-Onze contractuele verplichtingen na te komen.

-Gegevens aan bevoegde autoriteiten te verstrekken wanneer wij daartoe wettelijk verplicht zijn of de verstrekking anderszins een rechtmatige grondslag heeft.

4.3Internationale doorgifte van persoonsgegevens

Beauty Generation AB is gevestigd in Zweden binnen de Europese Economische Ruimte (EER). Sommige van onze verwerkers of andere ontvangers kunnen buiten de EER zijn gevestigd, waardoor persoonsgegevens naar derde landen kunnen worden doorgegeven. Bij een dergelijke doorgifte zorgen wij voor een rechtmatig doorgiftemechanisme, bijvoorbeeld een adequaatheidsbesluit of passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie, aangevuld met aanvullende maatregelen indien dat vereist is. U kunt contact met ons opnemen voor meer informatie over de waarborgen die voor een specifieke doorgifte worden gebruikt.

5.UW RECHTEN

5.1Controle over de verwerking

Behoudens wettelijke beperkingen hebt u de volgende rechten met betrekking tot onze verwerking van uw persoonsgegevens:

-Recht op inzage – u kunt een kopie krijgen van de persoonsgegevens die wij over u bewaren en informatie over de doeleinden waarvoor deze worden verwerkt.

-Recht op rectificatie – u kunt ons vragen onjuiste of onvolledige gegevens over u te corrigeren.

-Recht op gegevenswissing – u kunt ons in de wettelijk bepaalde gevallen vragen uw persoonsgegevens te verwijderen.

-Recht op beperking van de verwerking – u kunt ons in de wettelijk bepaalde gevallen vragen de verwerking van uw persoonsgegevens te beperken.

-Recht op overdraagbaarheid van gegevens – wanneer aan de wettelijke voorwaarden is voldaan, kunt u ons vragen uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te verstrekken en deze naar een andere verwerkingsverantwoordelijke over te dragen.

-Recht van bezwaar – wanneer wij persoonsgegevens verwerken op basis van gerechtvaardigde belangen, kunt u bezwaar maken om redenen die verband houden met uw specifieke situatie. Wij mogen de verwerking dan alleen voortzetten als wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of als de verwerking nodig is om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen. U hebt altijd het recht bezwaar te maken tegen verwerking voor direct marketing, waaronder profilering die met dergelijke marketing verband houdt. Wij stoppen de verwerking voor die doeleinden dan.

-Recht om toestemming in te trekken – wanneer verwerking op uw toestemming is gebaseerd, kunt u deze op elk moment intrekken. U kunt dit doen via de functie waarmee de toestemming wordt beheerd, bijvoorbeeld de afmeldlink in een bericht of de cookie-instellingen van de Website, of door contact met ons op te nemen overeenkomstig artikel 6.4. Toestemming intrekken moet even gemakkelijk zijn als toestemming geven. Intrekking heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking heeft plaatsgevonden.

-Recht om een klacht in te dienen – u kunt over onze verwerking van uw persoonsgegevens een klacht indienen bij een bevoegde toezichthoudende autoriteit.

5.2Uw rechten uitoefenen

Als u een van de bovenstaande rechten wilt uitoefenen, kunt u ons per e-mail bereiken via hello@xlash.com. U kunt bijvoorbeeld als onderwerp “Privacy – verzoek” gebruiken en beschrijven welk recht u wilt uitoefenen. U hoeft geen specifieke formulering te gebruiken om uw verzoek te laten behandelen.

Als wij redelijke twijfel hebben over uw identiteit, kunnen wij aanvullende gegevens vragen die nodig zijn om deze te bevestigen. Wij vragen niet meer gegevens dan noodzakelijk.

Wij behandelen uw verzoek zonder onnodige vertraging en normaal gesproken uiterlijk binnen één maand na ontvangst. Indien nodig vanwege de complexiteit of het aantal verzoeken kan deze termijn met maximaal twee maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de reden daarvoor. Als wij de door u gevraagde maatregel niet nemen, informeren wij u over de redenen en over de mogelijkheid een klacht in te dienen bij een toezichthoudende autoriteit en een rechterlijke voorziening te vragen.

U hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl. U kunt ook het recht hebben een klacht in te dienen bij een andere bevoegde toezichthoudende autoriteit in de EER, waaronder de Zweedse Integritetsskyddsmyndigheten (IMY), www.imy.se. U hoeft niet eerst contact met ons op te nemen voordat u een klacht indient, maar wij raden u aan dit wel te doen zodat wij kunnen proberen de zaak snel op te lossen.

6.OVERIGE INFORMATIE

6.1Geldigheid

Dit Privacybeleid treedt in werking op de datum die bovenaan het Privacybeleid staat vermeld (“Laatst bijgewerkt”) en blijft van kracht totdat het door ons wordt vervangen of bijgewerkt.

6.2Wijzigingen en updates

Wij kunnen dit Privacybeleid van tijd tot tijd wijzigen. De actuele versie wordt op de Website gepubliceerd en de datum van de meest recente update staat bovenaan. Bij belangrijke wijzigingen informeren wij u op passende wijze. Als wij van plan zijn uw persoonsgegevens voor een ander doel te verwerken dan het doel waarvoor deze zijn verzameld, verstrekken wij informatie over dat nieuwe doel en andere relevante informatie voordat de nieuwe verwerking begint. Als de gewijzigde verwerking uw toestemming vereist, vragen wij deze voordat de verwerking begint.

6.3Persoonsgegevens van minderjarigen

Als wij persoonsgegevens van personen jonger dan 18 jaar verwerken, houden wij in het bijzonder rekening met hun behoefte aan bescherming en passen wij de informatie over de verwerking aan zodat deze duidelijk en begrijpelijk is. Indien toestemming van een ouder of voogd vereist is op grond van toepasselijke privacywetgeving, vragen wij deze toestemming voordat de verwerking begint. Als u als ouder of voogd meent dat wij de persoonsgegevens van uw kind onrechtmatig verwerken, kunt u contact met ons opnemen overeenkomstig artikel 6.4. Wij onderzoeken de verwerking en verwijderen gegevens die wij niet mogen verwerken. Gegevens die moeten worden bewaard om aan een wettelijke verplichting te voldoen of om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen, kunnen moeten worden behouden.

6.4Contact

Neem gerust contact met ons op als u vragen hebt over dit Privacybeleid, onze verwerking van uw persoonsgegevens of als u uw rechten wilt uitoefenen. Onze contactgegevens zijn:

Beauty Generation AB (“Xlash”)

Registratienummer:	559150-3270
Adres:	Fiskargatan 8, 116 20 Stockholm, Zweden
E-mail:	hello@xlash.com