Koninklijke Auping bv (gevestigd aan de Maagdenburgstraat 26, 7421 ZC te Deventer, telefoonnummer 0570-681820, e-mailadres info@auping.nl) ("Auping")) respecteert als verantwoordelijke de privacy van haar klanten en de gebruikers van haar website. Auping draagt er zorg voor dat de persoonlijke informatie die u ons verschaft en die wij van u verzamelen vertrouwelijk wordt behandeld. Auping zal uw persoonlijke gegevens niet aan derden verkopen.
De doelen waarvoor wij uw persoonsgegevens gebruiken
Wij gebruiken de navolgende persoonsgegevens om onze klanten en bezoekers van onze website de navolgende diensten te leveren en de navolgende activiteiten uit te voeren:
U bent niet verplicht om ons persoonsgegevens te verstrekken, maar indien u dat niet doet, kunnen wij u mogelijk geen product en/of dienst leveren. Bijvoorbeeld: indien u een account wenst aan te maken, een overeenkomst met ons wenst aan te gaan of wilt dat wij reageren op een verzoek van u, dan hebben wij uw gegevens nodig.
Juridische grondslag van de gegevensverwerking
De juridische grondslag van onze gegevensverwerking hangt af van het doel van de verwerking.
Voor de meeste persoonsgegevens die wij verzamelen via de website voor de doeleinden hiervoor genoemd onder a) tot en met e) en h) in het geval van een klantrelatie is onze grondslag dat deze verwerking noodzakelijk is voor de behartiging van onze gerechtvaardigde belangen zoals het aanprijzen van Auping en het promoten van onze producten en diensten, het verbeteren van uw ervaring op onze website of uw contact met ons (artikel 6 lid 1 sub f Algemene verordening gegevensbescherming, "AVG"). Wij hebben deze belangen afgewogen tegen uw belangen en fundamentele rechten en vrijheden. Wij hebben geconcludeerd dat uw belangen en fundamentele rechten en vrijheden niet zwaarder wegen dan onze belangen, mede gelet op de over het algemeen niet-gevoelige aard van de verwerkte persoonsgegevens en de waarborgen die wij hebben getroffen.
De persoonsgegevens die wij verzamelen voor de doeleinden onder f) en g) zijn noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bent (artikel 6 lid 1 sub b AVG) en om te kunnen voldoen aan onze wettelijke administratieve bewaarplicht (artikel 6 lid 1 sub c AVG).
Indien u gezondheidsgegevens opgeeft in de Matrasadviseur of zich inschrijft voor onze nieuwsbrief zoals bedoeld onder het doeleinde hiervoor genoemd onder h), is de grondslag voor het verwerken van uw gegevens uw toestemming (artikel 6 lid 1 sub a AVG, respectievelijk artikel 9 lid 1 sub a AVG). U heeft het recht uw toestemming te allen tijde in te trekken door een e-mail te sturen aan: info@auping.nl zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór het intrekken daarvan.
Verstrekking aan derden
Wij kunnen derde partijen gebruiken om onze dienstverlening te ondersteunen. Denk daarbij aan partijen die zich bezighouden met het afhandelen van financiële transacties, hosting providers, applicatieproviders, onderzoeksbureaus, partijen die helpen bij de installatie van onze producten en bezorgdienstverleners en andere dienstverleners die persoonsgegevens verwerken in het kader van de levering van producten en diensten door Auping. Dergelijke partijen zullen in de meeste gevallen onder onze verantwoordelijkheid handelen als verwerkers van Auping, en zijn om die reden verplicht om geheimhouding omtrent uw persoonsgegevens in acht te nemen. Met alle verwerkers hebben wij schriftelijke afspraken gemaakt over de wijze waarop zij namens ons persoonsgegevens verwerken. Wij zien toe op de naleving van deze afspraken. Verder delen wij persoonsgegevens met toezichthouders, opsporingsdiensten of andere overheidsinstanties indien wij daartoe wettelijk verplicht zijn. In het geval van betalen op rekening wordt aan de hand van de door jou verstrekte gegevens een gegevenscheck gedaan door Afterpay voor de opvolging en het incasseren van openstaande vorderingen.
Doorgifte van data
Uw persoonsgegevens worden uitsluitend opgeslagen in Nederland. Als persoonsgegevens door of ten behoeve van onze diensten in derde landen worden verwerkt, wordt u hiervan op de hoogte gesteld.
Websites van derden
Auping draagt geen verantwoordelijkheid met betrekking tot het gebruik van uw gegevens door derden van websites waar vanuit Auping websites naar wordt doorverwezen. Leest u hiervoor de privacy statement van de website die u bezoekt.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Onze systemen en programma’s zijn goed beveiligd, om te voorkomen dat onbevoegden binnen en buiten onze organisatie toegang krijgen tot uw persoonsgegevens. Toegang tot uw persoonsgegevens is beperkt tot personen die hier noodzakelijkerwijs toegang tot hebben. De website is beveiligd door middel van een SSL-certificaat (Https). Verder voorziet Auping bijvoorbeeld in firewall protectie en maandelijkse security patches.
Cookies
Het kan zo zijn dat wij, of onze dienstverleners, van u persoonsgegevens verwerken wanneer cookies worden geplaatst via onze website of app. Voor meer informatie over hoe wij cookies gebruiken, verwijzen wij naar onze cookie policy op onze website.
Bewaartermijn
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is, gelet op het verlenen van onze diensten, het soort persoonsgegevens, en onze gerechtvaardigde belangen die daarmee verband houden. De bewaartermijn kan per doeleinde verschillen en sluit aan op wettelijke bewaartermijnen.
Uw rechten
U hebt het recht van inzage in de persoonsgegevens die wij verwerken, het recht om deze gegevens te rectificeren of te verwijderen, het recht om beperking van uw verwerking te vragen en het recht op overdraagbaarheid van uw gegevens.
U heeft ook het recht om bezwaar te maken tegen de verwerking van uw gegevens.
Deze rechten zijn niet absoluut. Op grond van de wet kunnen zich omstandigheden voordoen waarin u geen, of niet volledig, aanspraak kunt maken op de hiervoor genoemde rechten.
Hieronder beschrijven wij uw rechten in meer detail en geven wij informatie over de wijze waarop u uw rechten kunt uitoefenen. Wij zullen binnen één maand op een verzoek van u reageren, maar hebben het recht om deze termijn met twee maanden te verlengen. Indien wij dit doen, zullen wij daarover binnen één maand na u verzoek informeren.
Recht van inzage:
U kunt ons vragen te bevestigen of wij persoonsgegevens van u verwerken. Indien dit het geval is, kunt u ons vragen om inzage.
Als u recht heeft op inzage zullen wij u ook de volgende informatie geven:
Recht op rectificatie: U kunt ons vragen uw persoonsgegevens te corrigeren indien deze onjuist zijn. Met inachtneming van het doel van de verwerking, kunt u ons ook vragen onvolledige persoonsgegevens aan te vullen.
Recht van bezwaar:
U hebt het recht bezwaar te maken tegen onze verwerking van uw persoonsgegevens. U hebt dit recht echter alleen indien wij uw persoonsgegevens verwerken op de grondslag dat dit noodzakelijk is voor onze gerechtvaardigde doeleinden (zie paragraaf “Juridische grondslag van de gegevensverwerking” voor meer informatie) [voeg hyperlink naar paragraaf in].
Wij zullen aan uw verzoek voldoen, tenzij wij:
Recht om bezwaar te maken tegen ‘direct marketing’:
Indien wij uw persoonsgegevens verwerken voor direct marketing doeleinden, hebt u het recht hiertegen bezwaar te maken. Indien u van dit recht gebruik maakt, zullen wij stoppen met de verwerking van uw persoonsgegevens voor dit doel. In dat geval ontvangt u niet langer onze nieuwsbrief.
Recht op beperking van de verwerking:
U kunt ons verzoeken de beperking van onze verwerking van uw persoonsgegevens te verkrijgen. Indien wij aan uw verzoek voldoen, zullen wij - naast opslag - uw persoonsgegevens enkel verwerken met uw toestemming of voor de instelling, uitvoering of onderbouwing van een rechtsvordering, om de rechten van anderen te beschermen, of om gewichtige redenen van algemeen belang voor de Europese Unie of een Lidstaat.
Wij zullen aan uw verzoek voldoen indien:
Indien wij de verwerking van uw persoonsgegevens hebben beperkt, zullen wij u informeren voordat wij de beperking opheffen.
Recht op verwijdering:
U hebt het recht ons te vragen uw persoonsgegevens te verwijderen. Dit recht is niet absoluut. Wij zijn slechts onder bepaalde voorwaarden verplicht aan uw verzoek te voldoen.
Wij moeten uw persoonsgegevens verwijderen indien een van de onderstaande situaties van toepassing is:
Wij zijn niet verplicht om aan verzoek te voldoen voor zover de verwerking van uw persoonsgegevens nodig is voor:
Recht op gegevensoverdracht:
U mag ons vragen om een kopie van uw persoonsgegevens. U mag ons ook vragen uw persoonsgegevens aan een derde over te dragen, indien dit mogelijk is. U hebt dit laatste recht alleen indien de verwerking is gebaseerd op uw toestemming of omdat deze noodzakelijk is voor de uitvoering van een overeenkomst tussen u en ons, en de verwerking via geautomatiseerde procedés wordt verricht.
Indien wij aan uw verzoek voldoen, zullen wij u uw persoonsgegevens verstrekken in een gestructureerde, gangbare en machineleesbare vorm. Indien wij van oordeel zijn dat het voldoen aan uw verzoek afbreuk doet aan de rechten en vrijheden van anderen, hebben wij het recht niet aan uw verzoek te voldoen.
Om misbruik te voorkomen, kunnen wij u bij het uitoefenen van uw rechten vragen om u adequaat te identificeren. Wanneer het gaat om inzage in persoonsgegevens gekoppeld aan een cookie, dient u een kopie van de cookie in kwestie mee te sturen.
Klacht, recht om een klacht in te dienen bij een toezichthouder
Wij streven er altijd naar om aan uw verzoeken en klachten tegemoet te komen. U kunt uw verzoeken en klachten melden bij Koninklijke Auping bv, afdeling juridische zaken, Maagdenburgstraat 26, 7421 ZC Deventer, maar u kunt ons ook benaderen via e-mail op het volgende adres: info@auping.nl. In aanvulling daarop hebt u steeds het recht zich te wenden tot de Autoriteit Persoonsgegevens met verzoeken en klachten. Indien u niet in Nederland woonachtig bent, kunt u zich ook wenden tot uw lokale privacy toezichthouder. De gegevens van de Autoriteit Persoonsgegevens zijn:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ DEN HAAG
0900-2001 201
www.autoriteitpersoonsgegevens.nl
Wijzigingen
Deze Auping Privacy Policy is aangepast op 15.mei 2018. Auping behoudt zich het recht voor om hierin wijzigingen aan te brengen. Auping zal u hierover informeren. De meest recente versie zal te allen tijde op deze website beschikbaar zijn, samen met een kort overzicht van de belangrijkste wijzigingen ten opzichte van de vorige versie.