Beleid ter bescherming van de persoonlijke levenssfeer

1. Wie zijn wij?

Het bedrijf ELVIR SAS, gevestigd aan 2 Route Neuve, 50890 Condé-sur-Vire, Frankrijk, respecteert uw privacy en verbindt zich ertoe uw persoonsgegevens eerlijk en transparant te verwerken, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, met name de Algemene Verordening Gegevensbescherming (AVG).

2. Wie is de verwerkingsverantwoordelijke?

Het bedrijf ELVIR SAS treedt op als verwerkingsverantwoordelijke voor de in dit document genoemde verwerkingen van persoonsgegevens, hierna "de Verantwoordelijke"; of "wij" genoemd.

De Verantwoordelijke heeft een persoon aangewezen die verantwoordelijk is voor het gegevensbeschermingsbeleid en die u kunt contacteren:

met bewijs van uw identiteit op welke manier dan ook. Daarnaast moet u duidelijk uw naam en achternaam en het adres waarnaar u het antwoord wilt laten sturen vermelden.

De functionaris voor gegevensbescherming kan worden gecontacteerd op het volgende adres: dpo@savencia.com.

3. Welke categorieën van persoonsgegevens worden van u verzameld?

In het kader van de verwerkingen van persoonsgegevens waarvan de doeleinden aan u worden gepresenteerd, verzamelen en verwerken wij de volgende categorieën gegevens:

Doel van de verwerking Categorieën van verwerkte persoonsgegevens
1. Publieksanalyse, gerichte reclame, statistieken, klantcategorisering, monitoring van consumententrajecten, professionele klanten en potentiële klanten Identificatiegegevens: IP-adres;
Navigatiegegevens: tijdstip van verbinding, duur en tijdstip van beëindiging van de verbinding, bezochte pagina's
2. Beheer van verzoeken via het contactformulier Identificatiegegevens: titel, naam, achternaam;
Contactgegevens: e-mailadres, telefoonnummer, land;
Professioneel leven: specialiteit, functie, naam van de instelling
3. Beheer van rechtenverzoeken Identificatiegegevens: naam, achternaam;
Identificatiegegevens: naam, achternaam;

De gegevens gemarkeerd met een asterisk in onze formulieren moeten verplicht worden verstrekt. Anders kan de bijbehorende dienst niet worden geleverd.

4. Onze verplichtingen

ELVIR SAS verbindt zich ertoe uw persoonsgegevens op een rechtmatige en transparante manier te verwerken. Daarom informeren wij u over elke verwerking die wij implementeren via informatieberichten onderaan elk verzamelformulier.

Uw persoonsgegevens worden rechtmatig verzameld, zonder dat enige verwerking plaatsvindt zonder uw medeweten en zonder voorafgaande informatie.

Wij verbinden ons ertoe uw persoonsgegevens te verwerken voor specifieke doeleinden: elke geïmplementeerde gegevensverwerking heeft een legitiem, bepaald en expliciet doel.

Wij zorgen ervoor dat uw gegevens up-to-date zijn en implementeren procedures om de verwijdering of rectificatie van onjuiste gegevens mogelijk te maken.

5. Wat zijn de doeleinden, wettelijke grondslagen en bewaartermijnen van uw persoonsgegevens?

De doeleinden, wettelijke grondslagen en bewaartermijnen die door de Verantwoordelijke worden geïmplementeerd, worden hieronder gepresenteerd.

Wij bewaren uw persoonsgegevens volgens een bewaarbeleid dat is vastgesteld zodat de gegevens worden bewaard voor een periode die evenredig is aan het doel waarvoor ze zijn verzameld, tenzij de wet- en regelgeving een andere bewaartermijn voorschrijven.

Daarom organiseren wij ons beleid als volgt:

Doel van de verwerking Wettelijke grondslagen Bewaartermijnen
1. Publieksanalyse, gerichte reclame, statistieken, klantcategorisering, monitoring van consumententrajecten, professionele klanten en potentiële klanten Toestemming 14 maanden
2. Beheer van verzoeken via het contactformulier Legitiem belang De tijd die nodig is om het verzoek te verwerken in actieve basis, daarna 3 jaar in tussenarchief
3. Beheer van rechtenverzoeken Wettelijke verplichting (artikelen 15 en volgende van de AVG) Recht op inzage, rectificatie, verwijdering en beperking: 1 jaar, daarna anonimisatie na afloop van de termijn;
Recht op bezwaar: 6 jaar, daarna anonimisatie na afloop van de termijn;

De gegevens in het tussenarchief kunnen alleen incidenteel en gemotiveerd worden geraadpleegd door specifiek geautoriseerde personen.

6. Met wie delen wij uw persoonsgegevens?

De persoonsgegevens die wij verzamelen, evenals die welke later worden verzameld, zijn bestemd voor ons als Verantwoordelijke. Wij zorgen ervoor dat alleen geautoriseerde personen toegang hebben tot deze gegevens.

Onze verwerkers/dienstverleners kunnen ontvangers van deze gegevens zijn om de diensten die wij hen toevertrouwen uit te voeren.

Wanneer wij een dienstverlener inschakelen, delen wij persoonsgegevens alleen nadat wij van deze dienstverlener een verbintenis en garanties hebben verkregen over zijn vermogen om te voldoen aan deze beveiligings- en vertrouwelijkheidseisen.

ELVIR SAS sluit met zijn verwerkers, in overeenstemming met zijn wettelijke en reglementaire verplichtingen, contracten die de voorwaarden en modaliteiten van gegevensverwerking door deze laatste nauwkeurig definiëren, in overeenstemming met de wetgeving inzake gegevensbescherming.

Uw persoonsgegevens kunnen worden vergeleken, samengevoegd of gedeeld tussen alle moeder-, zuster- en dochterondernemingen van de Verantwoordelijke.

Ze kunnen aan deze entiteiten worden meegedeeld voor de doeleinden die in dit gegevensbeschermingsbeleid zijn aangegeven. Deze operaties worden uitgevoerd op basis van instrumenten die voldoen aan de toepasselijke wetgeving en die u bescherming en respect voor uw rechten garanderen.

7. Zijn uw gegevens overgedragen buiten de Europese Unie?

In het kader van de aangeboden diensten dragen wij persoonsgegevens over aan ontvangers in de volgende landen:

  • Verenigde Staten (Google Analytics en Facebook).

Elk van deze overdrachten wordt geregeld door juridische instrumenten die voldoen aan het toepasselijke juridische kader.

8. Hoe beschermen wij uw gegevens?

Wij hechten veel belang aan de beveiliging van persoonsgegevens.

ELVIR SAS heeft technische en organisatorische maatregelen geïmplementeerd die zijn aangepast aan de gevoeligheid van de persoonsgegevens, om hun integriteit en vertrouwelijkheid te waarborgen en ze te beschermen tegen elke kwaadwillige inbreuk, verlies, wijziging of openbaarmaking aan onbevoegde derden.

Ondanks onze inspanningen kan echter geen enkele beveiligingsmaatregel alle risico's van misbruik of hacking voorkomen, waarvoor wij als Verantwoordelijke niet aansprakelijk kunnen worden gesteld.

Wij verbinden ons ertoe, in geval van een inbreuk op persoonsgegevens en in overeenstemming met de geldende wetgeving inzake gegevensbescherming, dit te melden aan de CNIL. Indien een inbreuk op gegevens een hoog risico voor uw rechten en vrijheden inhoudt, zullen wij u zo snel mogelijk informeren en altijd onder de voorwaarden die zijn vastgelegd in de geldende wetgeving inzake gegevensbescherming.

9. Wat zijn uw rechten?

ELVIR SAS, als Verantwoordelijke, hecht bijzonder belang aan het respecteren van de rechten die u worden verleend in het kader van de gegevensverwerkingen die zij implementeert.

a) Uw recht op informatie

U erkent dat dit gegevensbeschermingsbeleid u informeert over de doeleinden, het wettelijke kader, de belangen, de ontvangers of categorieën van ontvangers met wie uw persoonsgegevens worden gedeeld, en de mogelijkheid van een overdracht van gegevens naar een derde land of een internationale organisatie.

Naast deze informatie en met het oog op het waarborgen van een eerlijke en transparante verwerking van uw gegevens, erkent u dat u aanvullende informatie hebt ontvangen over:

  • de bewaartermijn van uw persoonsgegevens;
  • het bestaan van de rechten die u worden toegekend en de modaliteiten van hun uitoefening.

Als wij besluiten gegevens te verwerken voor andere doeleinden dan die welke zijn aangegeven, zullen alle informatie met betrekking tot deze nieuwe doeleinden aan u worden meegedeeld.

b) Uw recht op toegang

Door dit recht uit te oefenen, hebt u de bevestiging dat uw persoonsgegevens al dan niet worden verwerkt en, wanneer dit het geval is, hebt u het recht om een kopie van uw gegevens en informatie te vragen over:

  • de doeleinden van de verwerking;
  • de categorieën van persoonsgegevens die worden verwerkt;
  • de ontvangers of categorieën van ontvangers, en, indien van toepassing, de internationale organisaties aan wie de persoonsgegevens zijn of zullen worden meegedeeld, met name de ontvangers die zijn gevestigd in derde landen;
  • indien mogelijk, de beoogde bewaartermijn van de persoonsgegevens of, indien dit niet mogelijk is, de criteria die zijn gebruikt om deze termijn te bepalen;
  • het bestaan van het recht om van de Verantwoordelijke rectificatie of verwijdering van uw persoonsgegevens te vragen, het recht om beperking van de verwerking van uw persoonsgegevens te vragen, het recht om bezwaar te maken tegen deze verwerking;
  • het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
  • informatie over de bron van de gegevens wanneer deze niet rechtstreeks van de betrokken personen zijn verzameld;
  • het bestaan van geautomatiseerde besluitvorming, inclusief profilering, en in dat geval, nuttige informatie over de onderliggende logica, evenals het belang en de verwachte gevolgen van deze verwerking voor de betrokken personen.

c) Uw recht op rectificatie van uw gegevens

U kunt ons vragen om uw persoonsgegevens, indien van toepassing, te rectificeren, aan te vullen als ze onjuist, onvolledig, dubbelzinnig of verouderd zijn.

d) Uw recht op verwijdering

U kunt ons vragen om uw persoonsgegevens te verwijderen in de gevallen die zijn voorzien door de wet- en regelgeving. Wij vestigen uw aandacht op het feit dat het recht op verwijdering van gegevens geen algemeen recht is en alleen kan worden uitgeoefend als een van de in de toepasselijke wetgeving voorziene redenen aanwezig is.

e) Uw recht op beperking van gegevensverwerkingen

U kunt ons vragen om de verwerking van uw persoonsgegevens te beperken in de gevallen die zijn voorzien door de wet- en regelgeving.

f) Uw recht op bezwaar

U hebt het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens om redenen die verband houden met uw specifieke situatie, wanneer de wettelijke basis voor de verwerking het legitieme belang is dat door de Verantwoordelijke wordt nagestreefd.

g) Uw recht op gegevensoverdraagbaarheid

U hebt het recht op gegevensoverdraagbaarheid van uw persoonsgegevens. Wij wijzen u erop dat dit geen algemeen recht is. Dit recht geldt alleen voor geautomatiseerde verwerkingen, met uitsluiting van handmatige of papieren verwerkingen. Dit recht is beperkt tot verwerkingen waarvan de wettelijke basis uw toestemming of de uitvoering van precontractuele maatregelen of een contract is.

h) Uw recht om toestemming in te trekken

Wanneer de verwerkingen van gegevens die wij implementeren zijn gebaseerd op uw toestemming, kunt u deze op elk moment intrekken. Wij zullen dan stoppen met het verwerken van uw persoonsgegevens zonder afbreuk te doen aan de rechtmatigheid van de eerdere verwerkingsoperaties waarvoor u toestemming had gegeven.

i) Uw recht om richtlijnen na overlijden te definiëren

U hebt ook de mogelijkheid om specifieke richtlijnen te definiëren met betrekking tot de bewaring, verwijdering en communicatie van uw persoonsgegevens na uw overlijden volgens de hieronder beschreven modaliteiten. Deze specifieke richtlijnen hebben alleen betrekking op de verwerkingen die door ons worden geïmplementeerd en zullen beperkt blijven tot dit enige kader.

U hebt ook, wanneer deze persoon door de uitvoerende macht is aangewezen, het recht om algemene richtlijnen te definiëren voor dezelfde doeleinden.

10. Hoe kunt u uw rechten uitoefenen?

Alle bovengenoemde rechten kunnen worden uitgeoefend:

met bewijs van uw identiteit op welke manier dan ook. Daarnaast moet u duidelijk uw naam en achternaam en het adres waarnaar u het antwoord wilt laten sturen vermelden.

In principe kunt u al uw rechten gratis uitoefenen. In het geval van het recht op toegang kan u echter worden gevraagd om redelijke kosten te betalen op basis van administratieve kosten voor de kopieën van de gegevens die u aanvraagt.

Wat betreft het recht op informatie, is de Verantwoordelijke niet verplicht om aan uw verzoek te voldoen wanneer u al over de gevraagde informatie beschikt.

De Verantwoordelijke zal u informeren als hij niet aan uw verzoek kan voldoen binnen een maand na ontvangst van uw verzoek. Indien nodig kan deze termijn met twee extra maanden worden verlengd, in welk geval u wordt geïnformeerd en de redenen worden aangegeven.

Deze rechten zijn niet absoluut en zijn onderworpen aan verschillende voorwaarden op basis van:

  • de toepasselijke lokale wetgeving inzake gegevensbescherming of privacy; en
  • de wetten en voorschriften die op u van toepassing zijn.

De Verantwoordelijke wil u erop wijzen dat het niet verstrekken of wijzigen van uw gegevens gevolgen kan hebben voor de verwerking van bepaalde verzoeken in het kader van de uitvoering van contractuele relaties en dat uw verzoek om uw rechten uit te oefenen voor 6 jaar wordt bewaard voor monitoringdoeleinden met betrekking tot het recht van bezwaar en 1 jaar met betrekking tot de uitoefening van andere rechten.

De functionaris voor gegevensbescherming kan worden gecontacteerd op het volgende adres: dpo@savencia.com.

Indien nodig hebt u het recht om een klacht in te dienen bij de Franse gegevensbeschermingsautoriteit (Commission Nationale de l'Informatique et des Libertés, CNIL) (3 place de Fontenoy, 75007 Parijs of https://www.cnil.fr/fr/plaintes) of om een gerechtelijke procedure in te leiden.

11. Bijwerking van het beleid

Dit gegevensbeschermingsbeleid kan worden gewijzigd, met name in geval van evolutie van de diensten die worden aangeboden door www.elle-et-vire.com op de site. Daarom raden wij u aan dit beleid te raadplegen bij elk nieuw bezoek aan de site.