Data Protection

Laatst bijgewerkt:

1. Inleiding Tot Gegevensbescherming

Renewbeautyeo neemt de bescherming van uw persoonlijke gegevens zeer serieus. Dit document beschrijft onze verplichtingen en praktijken met betrekking tot gegevensbescherming in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke wetgeving inzake gegevensbescherming in Nederland en de Europese Unie.

Wij zijn toegewijd aan het waarborgen van de privacy en beveiliging van alle persoonlijke gegevens die wij verwerken. Dit beleid beschrijft hoe wij voldoen aan onze wettelijke verplichtingen en hoe wij uw rechten als betrokkene beschermen.

2. Verwerkingsverantwoordelijke

Renewbeautyeo treedt op als verwerkingsverantwoordelijke voor de persoonlijke gegevens die wij verzamelen en verwerken. Onze contactgegevens zijn:

Renewbeautyeo
Uraniumweg 21
3542 AK Utrecht
Netherlands
E-mail: reach@renewbeautyeo.world
Telefoon: 030 737 1122

Als verwerkingsverantwoordelijke zijn wij verantwoordelijk voor het bepalen van de doeleinden en middelen van de verwerking van persoonlijke gegevens en voor het waarborgen dat deze verwerking in overeenstemming is met de toepasselijke wetgeving.

3. Rechtsgrondslagen Voor Verwerking

Wij verwerken persoonlijke gegevens alleen wanneer wij een geldige rechtsgrondslag hebben. De rechtsgrondslagen waarop wij vertrouwen zijn:

3.1 Toestemming

In sommige gevallen verwerken wij uw persoonlijke gegevens op basis van uw expliciete toestemming. U heeft het recht om uw toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking ervan.

3.2 Contractuele Noodzaak

Wij verwerken persoonlijke gegevens wanneer dit noodzakelijk is voor de uitvoering van een contract waarbij u partij bent, of om op uw verzoek vóór het sluiten van een contract maatregelen te nemen.

3.3 Wettelijke Verplichting

Wij kunnen persoonlijke gegevens verwerken wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn, zoals belastingwetgeving of boekhoudkundige vereisten.

3.4 Gerechtvaardigd Belang

Wij kunnen persoonlijke gegevens verwerken wanneer dit noodzakelijk is voor de behartiging van onze gerechtvaardigde belangen of die van een derde, tenzij uw belangen of grondrechten en fundamentele vrijheden die bescherming van persoonlijke gegevens vereisen, zwaarder wegen.

4. Categorieën Van Persoonlijke Gegevens

Wij verwerken de volgende categorieën persoonlijke gegevens:

4.1 Identificatiegegevens

Naam, geboortedatum, geslacht, nationaliteit, identificatienummers en andere gegevens die nodig zijn om u te identificeren.

4.2 Contactgegevens

E-mailadres, telefoonnummer, postadres en andere communicatiegegevens.

4.3 Financiële Gegevens

Bankgegevens, betalingsgegevens, factureringsadressen en transactiegeschiedenis.

4.4 Professionele Gegevens

Bedrijfsnaam, functietitel, werkgever en andere professionele informatie die relevant is voor onze dienstverlening.

4.5 Technische Gegevens

IP-adres, browsertype, apparaatinformatie, cookiegegevens en andere technische informatie die wordt verzameld wanneer u onze website bezoekt.

4.6 Gebruiksgegevens

Informatie over hoe u onze website en diensten gebruikt, inclusief pagina's die u bezoekt, klikgedrag en andere interactiegegevens.

5. Doeleinden Van Verwerking

Wij verwerken persoonlijke gegevens voor de volgende doeleinden:

  • Het leveren van onze creatieve diensten en het uitvoeren van contractuele verplichtingen
  • Het communiceren met u over onze diensten, projecten en updates
  • Het verwerken van betalingen en het beheren van financiële transacties
  • Het verbeteren van onze website, diensten en klantervaring
  • Het uitvoeren van marktonderzoek en analyses
  • Het verzenden van marketingcommunicatie (met uw toestemming)
  • Het voldoen aan wettelijke en regelgevende verplichtingen
  • Het beschermen van onze rechten en belangen en die van onze klanten
  • Het voorkomen van fraude en het waarborgen van de beveiliging van onze systemen

6. Bewaartermijnen

Wij bewaren persoonlijke gegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt. De specifieke bewaartermijnen zijn afhankelijk van de aard van de gegevens en de doeleinden van de verwerking:

  • Klantgegevens: Wij bewaren klantgegevens gedurende de duur van onze zakelijke relatie en tot 7 jaar na beëindiging voor boekhoudkundige en juridische doeleinden.
  • Marketinggegevens: Wij bewaren marketinggegevens totdat u zich afmeldt voor onze communicatie of totdat de gegevens niet langer relevant zijn.
  • Websitegebruiksgegevens: Wij bewaren websitegebruiksgegevens doorgaans voor een periode van 2 jaar.
  • Financiële gegevens: Wij bewaren financiële gegevens gedurende 7 jaar in overeenstemming met de Nederlandse belastingwetgeving.

7. Beveiliging Van Persoonlijke Gegevens

Wij hebben passende technische en organisatorische maatregelen geïmplementeerd om persoonlijke gegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging. Deze maatregelen omvatten:

7.1 Technische Maatregelen

  • Encryptie van gegevens tijdens overdracht en opslag
  • Firewalls en beveiligingssoftware om ongeautoriseerde toegang te voorkomen
  • Regelmatige beveiligingsupdates en patches
  • Beveiligde back-upprocedures
  • Toegangscontroles en authenticatiemechanismen

7.2 Organisatorische Maatregelen

  • Beperking van toegang tot persoonlijke gegevens op basis van need-to-know principe
  • Training van medewerkers over gegevensbescherming en privacy
  • Geheimhoudingsverplichtingen voor alle medewerkers en verwerkers
  • Procedures voor het melden en afhandelen van datalekken
  • Regelmatige audits en beoordelingen van beveiligingsmaatregelen

8. Delen Van Persoonlijke Gegevens

Wij delen uw persoonlijke gegevens alleen met derden wanneer dit noodzakelijk is voor de doeleinden waarvoor de gegevens zijn verzameld of wanneer wij hiertoe wettelijk verplicht zijn. Wij kunnen persoonlijke gegevens delen met:

8.1 Verwerkers

Wij maken gebruik van externe dienstverleners die namens ons persoonlijke gegevens verwerken, zoals IT-dienstverleners, betalingsdienstverleners en marketingbureaus. Wij sluiten verwerkersovereenkomsten met deze partijen om te waarborgen dat zij passende beveiligingsmaatregelen implementeren en de gegevens alleen verwerken volgens onze instructies.

8.2 Wettelijke Autoriteiten

Wij kunnen persoonlijke gegevens delen met wetshandhavingsinstanties, regelgevende autoriteiten of andere overheidsinstanties wanneer wij hiertoe wettelijk verplicht zijn of wanneer dit noodzakelijk is om onze rechten te beschermen.

8.3 Professionele Adviseurs

Wij kunnen persoonlijke gegevens delen met professionele adviseurs zoals advocaten, accountants en verzekeraars wanneer dit noodzakelijk is voor het verkrijgen van professioneel advies.

9. Internationale Overdrachten

In sommige gevallen kunnen wij persoonlijke gegevens overdragen naar landen buiten de Europese Economische Ruimte (EER). Wanneer wij dit doen, zorgen wij ervoor dat passende waarborgen zijn getroffen om de bescherming van uw persoonlijke gegevens te waarborgen, zoals:

  • Overdracht naar landen met een adequaatheidsbesluit van de Europese Commissie
  • Gebruik van standaard contractuele clausules goedgekeurd door de Europese Commissie
  • Implementatie van bindende bedrijfsregels
  • Certificering onder het EU-VS Data Privacy Framework (indien van toepassing)

10. Uw Rechten Als Betrokkene

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonlijke gegevens:

10.1 Recht Op Inzage

U heeft het recht om te weten of wij persoonlijke gegevens over u verwerken en om een kopie van deze gegevens te ontvangen.

10.2 Recht Op Rectificatie

U heeft het recht om onjuiste of onvolledige persoonlijke gegevens te laten corrigeren.

10.3 Recht Op Verwijdering

U heeft het recht om uw persoonlijke gegevens te laten verwijderen in bepaalde omstandigheden, zoals wanneer de gegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld.

10.4 Recht Op Beperking Van Verwerking

U heeft het recht om de verwerking van uw persoonlijke gegevens te beperken in bepaalde omstandigheden, zoals wanneer u de juistheid van de gegevens betwist.

10.5 Recht Op Gegevensoverdraagbaarheid

U heeft het recht om uw persoonlijke gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke.

10.6 Recht Van Bezwaar

U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens in bepaalde omstandigheden, zoals wanneer de verwerking is gebaseerd op gerechtvaardigd belang.

10.7 Recht Om Toestemming In Te Trekken

Wanneer de verwerking is gebaseerd op toestemming, heeft u het recht om uw toestemming op elk moment in te trekken.

11. Uitoefening Van Uw Rechten

Om een van uw rechten uit te oefenen, kunt u contact met ons opnemen via reach@renewbeautyeo.world of 030 737 1122. Wij zullen uw verzoek binnen één maand beantwoorden, tenzij het verzoek bijzonder complex is, in welk geval wij deze termijn met maximaal twee maanden kunnen verlengen. Wij kunnen u vragen om uw identiteit te verifiëren voordat wij uw verzoek verwerken.

12. Klachten

Als u van mening bent dat wij uw persoonlijke gegevens niet in overeenstemming met de AVG verwerken, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthoudende autoriteit voor gegevensbescherming. Wij verzoeken u echter om eerst contact met ons op te nemen, zodat wij kunnen proberen uw zorgen op te lossen.

13. Datalekken

Wij hebben procedures ingesteld om datalekken te detecteren, te melden en te onderzoeken. In het geval van een datalek dat waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, zullen wij u hiervan binnen 72 uur op de hoogte stellen en u informeren over de aard van het lek, de waarschijnlijke gevolgen en de maatregelen die wij hebben genomen of voorstellen te nemen om het lek aan te pakken.

14. Geautomatiseerde Besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die significante juridische gevolgen voor u heeft of u anderszins aanzienlijk beïnvloedt, tenzij dit noodzakelijk is voor het sluiten of uitvoeren van een contract met u, wettelijk is toegestaan, of gebaseerd is op uw expliciete toestemming.

15. Updates Van Dit Beleid

Wij kunnen dit Gegevensbeschermingsbeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of toepasselijke wetgeving weer te geven. Wij zullen u op de hoogte stellen van belangrijke wijzigingen door een kennisgeving op onze website te plaatsen of door u rechtstreeks te contacteren. Wij raden u aan dit beleid regelmatig te bekijken om op de hoogte te blijven van hoe wij uw persoonlijke gegevens beschermen.

16. Contact

Als u vragen heeft over dit Gegevensbeschermingsbeleid of over hoe wij uw persoonlijke gegevens verwerken, neem dan contact met ons op:

Renewbeautyeo
Uraniumweg 21
3542 AK Utrecht
Netherlands
E-mail: reach@renewbeautyeo.world
Telefoon: 030 737 1122