Privacybeleid

Dit privacybeleid legt uit hoe het bedrijf SCENTISSIME de persoonsgegevens van de gebruikers van de website verzamelt, gebruikt, bewaart en beschermt. https://www.scentissime.com/nl/.

 

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is:

SCENTISSIME SAS

Vereenvoudigde naamloze vennootschap

RCS Créteil: 978 157 667

Maatschappelijke zetel: Georges Clémenceaulaan 17, 94360 Bry-sur-Marne, Frankrijk

E-mailadres: [email protected]

SCENTISSIME bepaalt de doeleinden en de middelen van de gegevensverwerkingen die worden uitgevoerd in het kader van het gebruik van de site, het aanmaken van een account en de verwerking van bestellingen.

 

2. Verzamelde persoonsgegevens

Afhankelijk van de gebruikte diensten kan SCENTISSIME de volgende categorieën gegevens verzamelen:

• identiteit: aanhef, voornaam en achternaam ;

• contactgegevens: e-mailadres, telefoonnummer, factuuradres en afleveradres ;

• accountgegevens van de klant: gebruikersnaam, versleuteld wachtwoord, voorkeuren en accountgeschiedenis ;

• informatie met betrekking tot bestellingen: bestelde producten, bedrag, leveringsmethode, bestelstatus, retourzendingen en terugbetalingen ;

• informatie over loyaliteitsprogramma’s, doorverwijzingsprogramma’s en verlanglijstjes ;

• geurvoorkeuren en antwoorden die zijn verstrekt in het kader van hulpmiddelen voor productaanbevelingen ;

• contacten met de klantenservice ;

• aanmeldingen voor de nieuwsbrief en communicatievoorkeuren ;

• technische gegevens: IP-adres, verbindingslogboeken, browser, gebruikt apparaat en informatie met betrekking tot de beveiliging ;

• informatie verzameld met behulp van cookies en vergelijkbare technologieën ;

• gegevens die worden doorgegeven tijdens het gebruik van Facebook Login.

Verplichte gegevens worden als zodanig in de formulieren aangegeven. Bij gebrek aan een antwoord zijn sommige diensten, zoals het aanmaken van een account, de levering of de verwerking van een bestelling, mogelijk niet toegankelijk.

SCENTISSIME bewaart de volledige bankkaartgegevens niet. Deze worden rechtstreeks verwerkt door de door de klant geselecteerde betalingsdienstaanbieder.

 

3. Doeleinden en rechtsgronden van de verwerkingen

De gegevens kunnen voor de volgende doeleinden worden verwerkt:

Aanmaken en beheren van het klantaccount:

De gegevens worden gebruikt om het aanmaken van een account, de authenticatie, de toegang tot de bestelgeschiedenis, het beheer van adressen, verlanglijstjes en klantvoordelen mogelijk te maken.

Rechtsgrond: uitvoering van de overeenkomst of precontractuele maatregelen gevraagd door de gebruiker.

Verwerking en levering van bestellingen:

De gegevens worden gebruikt om bestellingen te registreren, betalingen te verwerken, de levering te organiseren, retourzendingen, terugbetalingen en de dienst na verkoop te beheren, en facturen op te stellen.

Wettelijke grondslag: uitvoering van de overeenkomst en naleving van de wettelijke boekhoudkundige en fiscale verplichtingen.

Betaling en fraudebestrijding:

De gegevens die nodig zijn voor de betaling en de beveiliging van transacties kunnen worden doorgegeven aan betalingsdienstverleners en tools voor fraudepreventie.

Wettelijke grondslag: uitvoering van de overeenkomst en het gerechtvaardigd belang van SCENTISSIME om transacties te beveiligen en frauduleus gebruik te voorkomen.

Klantenservice:

De verstrekte informatie wordt gebruikt om vragen, verzoeken, klachten en ondersteuningsverzoeken te beantwoorden.

Wettelijke grondslag: uitvoering van de overeenkomst, precontractuele maatregelen of het gerechtvaardigd belang van SCENTISSIME om de kwaliteit van zijn klantenservice te waarborgen.

Gepersonaliseerde aanbevelingen:

De door de gebruiker meegedeelde antwoorden en geurvoorkeuren kunnen worden gebruikt om aanbevelingen voor parfums of producten te doen.

Deze aanbevelingen hebben geen rechtsgevolgen en leiden niet tot een beslissing die een aanzienlijk effect op de gebruiker heeft.

Wettelijke basis: uitvoering van de door de gebruiker gevraagde dienst of het gerechtvaardigd belang van SCENTISSIME om zijn aanbod te personaliseren.

Nieuwsbrief en commerciële communicatie:

Wanneer de gebruiker hiermee heeft ingestemd, wordt zijn e-mailadres gebruikt om hem informatie te sturen over de nieuwigheden, aanbiedingen, merken en actualiteiten van SCENTISSIME.

Rechtsgrond: toestemming.

De gebruiker kan zijn toestemming op elk moment intrekken door op de afmeldlink in elk bericht te klikken.

Veiligheid van de site:

Technische gegevens en verbindingslogboeken kunnen worden gebruikt om de website te beschermen, kwaadaardige activiteiten op te sporen, aanvallen, bots, fraude en pogingen tot ongeoorloofde toegang te bestrijden.

Wettelijke basis: het gerechtvaardigd belang van SCENTISSIME om de veiligheid van zijn diensten te waarborgen.

Cookies voor publieksmeting en reclame:

Mits toestemming van de gebruiker kunnen cookies worden gebruikt om het gebruik van de website te meten, de prestaties ervan te verbeteren en de inhoud of reclamecampagnes te personaliseren.

Rechtsgrond: toestemming.

 

4. Verbinding met Facebook Login

SCENTISSIME stelt gebruikers die dat wensen in staat een account aan te maken of in te loggen via hun Facebook-account.

Wanneer de gebruiker Facebook Login selecteert, kan Meta bepaalde informatie aan SCENTISSIME doorgeven, afhankelijk van de verleende toestemmingen, met name:

• een Facebook-gebruikers-ID die specifiek is voor de app ;

• de voornaam en de achternaam die aan het Facebook-account zijn gekoppeld ;

• de informatie van het openbare profiel ;

• de profielfoto ;

• het e-mailadres, uitsluitend wanneer deze toestemming wordt gevraagd en verleend.

Deze informatie wordt uitsluitend gebruikt voor:

• de gebruiker authenticeren ;

• een SCENTISSIME-klantenaccount aanmaken of terugvinden ;

• zijn verbinding met de site vergemakkelijken ;

• het authenticatieproces beveiligen.

SCENTISSIME ontvangt en bewaart nooit het Facebook-wachtwoord van de gebruiker.

Het gebruik van Facebook Login is optioneel. De gebruiker kan ook een SCENTISSIME-account aanmaken en inloggen met een e-mailadres en een wachtwoord.

Meta Platforms Ireland Limited verwerkt ook bepaalde gegevens in overeenstemming met haar eigen privacybeleid. De gebruiker wordt verzocht de instellingen en het privacybeleid van Facebook te raadplegen voor meer informatie.

  

5. Verwijdering van gegevens die zijn gekoppeld aan Facebook Login

De gebruiker kan de aan SCENTISSIME verleende toestemming intrekken via zijn Facebook-account:

1. de instellingen van zijn Facebook-account openen ;

2. ga naar de rubriek ‘Apps en websites’ ;

3. selecteer de applicatie SCENTISSIME ;

4. kies de optie waarmee u de applicatie kunt verwijderen of weghalen.

Het verwijderen van de applicatie uit Facebook voorkomt toekomstige aanmeldingen via deze methode, maar verwijdert niet automatisch het klantaccount noch de reeds door SCENTISSIME opgeslagen gegevens.

Om de verwijdering van via Facebook Login ontvangen gegevens of de verwijdering van het SCENTISSIME-account aan te vragen, kan de gebruiker schrijven naar: [email protected].

Het verzoek moet het e-mailadres vermelden dat aan het SCENTISSIME-account is gekoppeld. Het zal zo spoedig mogelijk worden behandeld en in principe binnen een maximale termijn van één maand.

De gegevens die bewaard moeten worden op grond van een wettelijke verplichting, met name facturen en informatie met betrekking tot bestellingen, zullen gedurende de wettelijk vereiste termijn in beperkte archivering worden geplaatst.

   

6. Ontvangers en dienstverleners

De gegevens zijn uitsluitend toegankelijk voor bevoegde personen binnen SCENTISSIME en voor dienstverleners die betrokken zijn bij het leveren van de gevraagde diensten.

Deze ontvangers kunnen met name omvatten:

• Infomaniak, voor de hosting van de site en zijn gegevens ;

• Cloudflare, voor de levering, prestaties en bescherming van de site tegen aanvallen ;

• Meta Platforms Ireland Limited, in het kader van Facebook Login ;

• Stripe en/of PayPal, afhankelijk van de geselecteerde betaalmethode ;

• de vervoerders en logistieke dienstverleners die belast zijn met de levering ;

• de aanbieders van e-mail- en nieuwsbriefdiensten ;

• de technische dienstverleners die belast zijn met het onderhoud en de beveiliging van de site ;

• de aanbieders van publieksmeting of reclame, uitsluitend wanneer de gebruiker daarmee heeft ingestemd ;

• de administratieve of gerechtelijke autoriteiten wanneer een wettelijke verplichting dit oplegt.

Deze dienstverleners mogen de gegevens alleen gebruiken voor zover dat nodig is voor de uitvoering van hun diensten of in overeenstemming met hun eigen wettelijke verplichtingen.

SCENTISSIME verkoopt de persoonsgegevens van zijn gebruikers niet.

  

7. Internationale overschrijvingen

Sommige dienstverleners, met name Cloudflare, Meta, Stripe of PayPal, kunnen gegevens verwerken vanuit landen buiten de Europese Economische Ruimte.

Wanneer dergelijke doorgiften plaatsvinden, worden zij omkaderd door de waarborgen waarin de toepasselijke regelgeving voorziet, zoals:

• een adequaatheidsbesluit van de Europese Commissie ;

• de modelcontractbepalingen van de Europese Commissie ;

• of elk ander wettelijk erkend mechanisme dat een passend beschermingsniveau waarborgt.

  

8. Bewaartermijnen

De gegevens worden alleen bewaard gedurende de tijd die nodig is voor de doeleinden waarvoor ze zijn verzameld.

Ter indicatie:

·  klantaccountgegevens: tijdens het gebruik van het account, en vervolgens tot drie jaar na de laatste activiteit of het laatste contact ;

·  gegevens met betrekking tot bestellingen en facturen: tien jaar vanaf de afsluiting van het betrokken boekjaar ;

·  betaalgegevens: verwerkt door de betalingsdienstaanbieder volgens diens eigen bewaartermijnen ;

·  gegevens van prospects en nieuwsbrief: tot de intrekking van de toestemming of gedurende drie jaar na het laatste actieve contact ;

·  verzoeken gericht aan de klantenservice: tijdens de verwerking van het verzoek, en vervolgens tot drie jaar ;

·  technische logboeken en beveiligingsgegevens: tot twaalf maanden, tenzij een langere bewaartermijn noodzakelijk is in verband met een incident ;

·  gegevens afkomstig van Facebook Login: gedurende de gebruiksduur van het account, totdat de toestemming wordt ingetrokken of een verzoek tot verwijdering wordt ingediend ;

·  cookies en trackers: gedurende de termijnen die zijn aangegeven in de tool voor cookiebeheer, binnen de grenzen die door de regelgeving zijn toegestaan.

Na afloop van deze periodes worden de gegevens verwijderd, geanonimiseerd of in beperkte archivering geplaatst wanneer een wettelijke verplichting hun bewaring oplegt.

  

9. Cookies

De site maakt gebruik van cookies en vergelijkbare technologieën die noodzakelijk zijn voor de werking ervan, met name om:

• de sessie van de gebruiker behouden ;

• winkelwagen en voorkeuren onthouden ;

• de verbinding en de betaling beveiligen ;

• het gebruik van de gevraagde functionaliteiten toestaan.

Met toestemming van de gebruiker kunnen andere cookies worden geplaatst om:

• het publiek en de prestaties van de site meten ;

• navigatie analyseren ;

• inhoud personaliseren ;

• advertentiecampagnes meten of personaliseren.

De gebruiker kan cookies accepteren, weigeren of aanpassen via de banner of de tool voor cookiebeheer die op de website beschikbaar is. Het weigeren van niet-essentiële cookies verhindert de toegang tot de belangrijkste functies van de website niet.

Toestemming kan te allen tijde even gemakkelijk worden ingetrokken als zij is gegeven.

 

10. Rechten van gebruikers

Overeenkomstig de toepasselijke regelgeving beschikt elke gebruiker, afhankelijk van de situatie, over de volgende rechten:

• recht op toegang tot zijn gegevens ;

• recht op rectificatie van onjuiste of onvolledige gegevens ;

• recht op verwijdering ;

• recht op beperking van de verwerking ;

• recht van bezwaar ;

• recht op gegevensoverdraagbaarheid ;

• recht om zijn toestemming op elk moment in te trekken ;

• recht om richtlijnen vast te stellen met betrekking tot het lot van zijn gegevens na zijn overlijden.

Om deze rechten uit te oefenen, kan de gebruiker contact opnemen met SCENTISSIME:

Per e-mail: [email protected]

Per post:

SCENTISSIME SAS

Dienst Gegevensbescherming

17 Georges Clémenceaulaan

94360 Bry-sur-Marne

Frankrijk

Om de betrokken gegevens te beschermen, kan SCENTISSIME informatie vragen om de identiteit van de aanvrager te verifiëren. Een kopie van een identiteitsbewijs wordt alleen gevraagd in geval van redelijke twijfel over zijn identiteit.

SCENTISSIME zal binnen de door de regelgeving vastgestelde termijnen op het verzoek reageren.

Indien de gebruiker van mening is dat zijn rechten niet worden gerespecteerd, kan hij een klacht indienen bij de Commission nationale de l’informatique et des libertés:

CNIL

3 Place de Fontenoy – TSA 80715

75334 Parijs Cedex 07

https://www.cnil.fr/

 

11. Gegevensbeveiliging

SCENTISSIME neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

• ongeoorloofde toegang ;

• de openbaarmaking ;

• de verandering ;

• het verlies ;

• de vernietiging ;

• of frauduleus gebruik.

Deze maatregelen omvatten met name de versleuteling van gegevensuitwisselingen, toegangscontrolemechanismen, netwerkbeveiligingsvoorzieningen, back-ups en monitoring van beveiligingsgebeurtenissen.

Geen enkel computersysteem kan absolute veiligheid garanderen; SCENTISSIME past zijn beschermingsmaatregelen regelmatig aan op basis van de risico’s en de technologische ontwikkelingen.

 

12. Wijziging van het beleid

SCENTISSIME kan dit beleid wijzigen om rekening te houden met wettelijke, reglementaire, technische of functionele ontwikkelingen van de site.

De datum van de laatste update staat bovenaan deze pagina. Wanneer de wijzigingen belangrijk zijn, kunnen gebruikers daarvan op de hoogte worden gebracht via een bericht op de website of per e-mail.

 

13. Contact

Voor vragen met betrekking tot dit beleid of de verwerking van persoonsgegevens:

SCENTISSIME SAS

17 Georges Clémenceaulaan

94360 Bry-sur-Marne

Frankrijk

E-mailadres: [email protected]