PRIVACYBELEID

INLEIDING

1. Gessamí hecht grote waarde aan zorgvuldige en veilige omgang met privacygevoelige informatie. Daarom heeft Gessamí dit privacy statement opgesteld. Met dit privacy statement geeft Gessamí inzicht hoe wij in voorkomende situaties met persoonsgegevens omgaan. Onder persoonsgegevens worden verstaan: alle gegevens die direct of indirect herleidbaar zijn tot een natuurlijk persoon. Dit privacy statement is van toepassing op verwerkingen van alle online en offline soorten persoonsgegevens die Gessamí ontvangt van:

• U;
• Bezoekers van de website (www.gessami.nl) of een aan deze domeinnaam gelieerde domeinnaam;
• Klanten, (potentiële) leveranciers, opdrachtgevers, opdrachtnemers en andere relaties van Gessamí;
• Ontvangers van informatie van Gessamí;
• Alle andere personen die contact hebben met Gessamí.

2. Daar waar in dit privacy statement een persoon met ‘zij’ of ‘haar’ wordt aangeduid, wordt tevens ‘hij’ of ‘hem’ bedoeld.

WELKE PERSOONSGEGEVENS KUNNEN WIJ VERWERKEN?

3. Gessamí kan de onderstaande persoonsgegevens verwerken, waarbij zij de verwerking altijd baseert op een wettelijke grondslag uit de Algemene Verordening Gegevensbescherming (hierna: ‘AVG’):

Persoonsgegevens die door u zelf zijn verstrekt:

• Contactgegevens (naam, e-mailadres, adres, woonplaats, telefoonnummer(s), IP-adres);
• Betalingsgegevens (bankrekeningnummer, creditcardnummer);

Persoonsgegevens die zijn verkregen via communicatiemiddelen, zoals de website, nieuwsbrieven en e-mails:

• Contactgegevens (zoals hierboven beschreven);
• Informatie met welk apparaat u onze website heeft bezocht, zoals een IP-adres.

GRONDSLAGEN VOOR DE VERWERKING

4. Gessamí stelt het doel en de middelen vast voor het verwerken van persoonsgegevens. Daarmee is Gessamí verwerkingsverantwoordelijke in de zin van de AVG. Gessamí zorgt ervoor dat zij het verwerken van persoonsgegevens altijd baseert op een van de grondslagen zoals omschreven in artikel 6 van de AVG.

Gessamí verwerkt uw persoonsgegevens op de basis van de volgende grondslagen:

• U heeft aan Gessamí toestemming gegeven voor de verwerking van uw persoonsgegevens voor een of meer specifieke doeleinden;
• De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bent, of om op uw verzoek voorafgaand aan de sluiting van een overeenkomst maatregelen te nemen;
• De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op Gessamí rust;
• De verwerking is noodzakelijk om uw belangen of die van een ander natuurlijke persoon te beschermen.

GEBRUIK VAN PERSOONSGEGEVENS

5. Bij het gebruik van uw persoonsgegevens neemt Gessamí de AVG en de daaruit voortvloeiende wet- en regelgeving in acht. Het gebruiken van persoonsgegevens wordt in de AVG aangeduid met ‘verwerken’. Gessamí verzamelt en verwerkt persoonsgegevens van klanten voor de hieronder genoemde doeleinden. Deze doelen zijn:

• Om uw bestellingen af te handelen en u te informeren over het verloop daarvan; Op het moment dat u een order plaatst bij Gessamí wordt om een aantal gegevens gevraagd: uw naam, telefoonnummer, e-mailadres, bezorgadres, factuuradres, wijze van betalen, rekeningnummer/creditcardnummer, vervaldatum creditkaart en beveiligingscode van de creditkaart. Deze gegevens zijn nodig voor het verwerken van een order en voor het correct verwerken van eventuele retourzendingen. Creditkaart details worden nooit met derden gedeeld.
• Om analyses uit te voeren voor rapportages;
• Om de diensten van Gessamí te optimaliseren;
• Om u te informeren over producten, voordelen en evenementen.
• Om gepersonaliseerde reclame te tonen;
• Indien u deelneemt aan het Loyaliteitsprogramma, uw gegevens aan dit programma te koppelen om u zo optimaal mogelijk persoonlijke privileges te kunnen aanbieden die bij het Loyaliteitsprogramma horen;
• Om informatie te verstrekken aan u of aan derden die nodig is voor de uitvoering van een order, het in behandeling nemen van een klacht, het verwerken van een retourzending of indien u daarvoor toestemming hebt gegeven;
• Om informatie over u te verstrekken aan derden indien wij daartoe verplicht zijn op basis van wet- of regelgeving (b.v. aan opsporingsinstanties);
• De informatie die nodig is om creditcardbetalingen en transacties te verwerken wordt verzonden naar onze bank. Gessamí maakt afspraken met deze bedrijven met betrekking tot de verwerking van uw persoonsgegevens om uw privacy te waarborgen.
• Om de website te beveiligen, aan te passen en te verbeteren;
• Om uw identiteit te verifiëren en fraude tegen te gaan;

DELEN MET DERDEN

6. Gessamí verkoopt uw persoonsgegevens nooit aan derden.

RECHTEN VAN BETROKKENEN

7. Betrokkenen in de zin van de AVG zijn de natuurlijke personen op wie de persoonsgegevens betrekking hebben. Dit kunnen onder meer consumenten, relaties, werknemers, opdrachtgevers, opdrachtnemers en bezoekers van de webpagina’s van Gessamí zijn. Betrokkenen worden door Gessamí op toegankelijke en begrijpelijke wijze door Gessamí geïnformeerd over de gegevensverwerking van persoonsgegevens. Als u wilt weten of Gessamí persoonsgegevens van u verwerkt of gebruik wilt maken van één van de onderstaande rechten, dan kunt u een schriftelijk verzoek, eventueel vergezeld van uw zienswijze sturen naar: info@gessami.nl. Gessamí behandelt een (inzage)verzoek binnen 4 weken. Gessamí is verplicht uw identiteit te controleren voordat aan uw verzoek kan worden voldaan.

8. In geval van verwerking van persoonsgegevens hebben betrokkenen de volgende rechten:

• Inzage en/of wijzigen persoonsgegevens

U kunt Gessamí op elk gewenst moment verzoeken aan te geven welke (categorieën van) persoonsgegevens Gessamí van u verwerkt, voor welke doeleinden dat gebeurt, van welke bron de persoonsgegevens komen en welke bewaartermijnen worden gehanteerd. Daarnaast kunt u op elk gewenst moment contact met ons opnemen om een verzoek in te dienen om uw persoonsgegevens aan te vullen, te verbeteren of te verwijderen. Het verzoek zal ingewilligd worden voor zover niet in strijd met wet- en regelgeving.

• Recht om vergeten te worden

Wanneer u geen gebruik meer wenst te maken van de diensten van Gessamí, kunt u een verzoek indienen van verwijdering van al uw persoonsgegevens. Dit verzoek zal Gessamí inwilligen voor zover niet in strijd met wet- en regelgeving.

• Recht om een klacht in te dienen

Indien u het niet eens bent met het gebruik door Gessamí van uw persoonsgegevens, kunt u dit aangeven door een e-mail te sturen naar Info@gessami.com, een klacht indienen bij de Autoriteit Persoonsgegevens of een juridische procedure starten.

VERWERKINGSVERANTWOORDELIJKE EN (SUB-)VERWERKERS

9. Gessamí is de zogeheten verwerkingsverantwoordelijke in de zin van de AVG die zeggenschap heeft over de verwerking van de persoonsgegevens en die het doel en de middelen voor de verwerking vaststelt.

BEWAARTERMIJN PERSOONSGEGEVENS

10. Gessamí bewaart persoonsgegevens nooit langer dan noodzakelijk is voor het doel van de verwerking. Gessamí bewaart uw persoonsgegevens in ieder geval voor de periode dat u een overeenkomst met Gessamí heeft.

WIJZIGINGEN EN TOEPASSELIJK RECHT

11. Gessamí behoudt zich het recht voor om dit privacy statement aan te passen of te wijzigen. Geen van de bepalingen uit het privacy statement heeft tot doel om enige verplichting of overeenkomst tot stand te doen komen tussen Gessamí en een betrokkene. Op de bepalingen uit deze privacyverklaring en alle hieruit voortvloeiende geschillen is Nederlands recht van toepassing.