Privacy Policy

PRIVACYBELEID CHE-HAIREXTENSIONS

1. ALGEMENE BEPALINGEN

1.1 Verwerkingsverantwoordelijke

Dit Privacybeleid (hierna: “Beleid”) is van toepassing op de verwerking van persoonsgegevens door CulinHair BV, statutair gevestigd te Molenheide 4A, 2990 Wuustwezel, België, ingeschreven in de Kruispuntbank van Ondernemingen onder nummer 0773.392.678 (hierna: “Verwerkingsverantwoordelijke”), handelend onder de naam Che-Hairextensions.

1.2 Reikwijdte

Dit Beleid is van toepassing op alle verwerkingen van persoonsgegevens van bezoekers en gebruikers (hierna: “Betrokkenen”) van de website www.che-hairextensions.com (hierna: “Website”) en alle daaraan gerelateerde diensten en producten van de Verwerkingsverantwoordelijke.

1.3 Definities

In dit Beleid worden de begrippen gehanteerd in de zin van de Algemene Verordening Gegevensbescherming (EU) 2016/679 (hierna: “AVG”).

2. PERSOONSGEGEVENS DIE WIJ VERWERKEN

2.1 Categorieën persoonsgegevens

De Verwerkingsverantwoordelijke verwerkt de volgende categorieën persoonsgegevens van Betrokkenen:

2.1.1 Bij bezoek aan onze Website

2.1.2 Bij het aanmaken van een account

2.1.3 Bij het plaatsen van een bestelling

2.1.4 Bij het opnemen van contact

2.2 Bijzondere persoonsgegevens

De Verwerkingsverantwoordelijke verwerkt geen bijzondere categorieën van persoonsgegevens zoals bedoeld in artikel 9 AVG, tenzij de Betrokkene hiervoor uitdrukkelijke toestemming heeft gegeven of indien de verwerking anderszins is toegestaan onder de geldende wetgeving.

3. DOELEINDEN EN RECHTSGRONDEN VOOR VERWERKING

3.1 Doeleinden

De Verwerkingsverantwoordelijke verwerkt persoonsgegevens voor de volgende doeleinden:

3.1.1 Het faciliteren van de aankoop en levering van producten; 3.1.2 Het verwerken van betalingen; 3.1.3 Het beheren van klantaccounts; 3.1.4 Het leveren van klantenservice en ondersteuning; 3.1.5 Het verzenden van transactionele berichten met betrekking tot bestellingen; 3.1.6 Het verzenden van marketingcommunicatie, indien de Betrokkene hiervoor toestemming heeft gegeven; 3.1.7 Het verbeteren van de Website en dienstverlening; 3.1.8 Het voldoen aan wettelijke verplichtingen, waaronder boekhoudkundige en fiscale verplichtingen; 3.1.9 Het behandelen van geschillen en het handhaven van onze rechten.

3.2 Rechtsgronden

De verwerking van persoonsgegevens door de Verwerkingsverantwoordelijke is gebaseerd op de volgende rechtsgronden uit artikel 6 AVG:

3.2.1 De uitvoering van een overeenkomst waarbij de Betrokkene partij is of om op verzoek van de Betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen (artikel 6 lid 1 sub b AVG); 3.2.2 Het voldoen aan een wettelijke verplichting die op de Verwerkingsverantwoordelijke rust (artikel 6 lid 1 sub c AVG); 3.2.3 De behartiging van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke of van een derde (artikel 6 lid 1 sub f AVG), tenzij de belangen of de grondrechten en de fundamentele vrijheden van de Betrokkene zwaarder wegen; 3.2.4 De toestemming van de Betrokkene voor een of meer specifieke doeleinden (artikel 6 lid 1 sub a AVG).

4. BEWAARTERMIJNEN

4.1 Algemene bewaartermijn

De Verwerkingsverantwoordelijke bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor de gegevens zijn verzameld of worden verwerkt.

4.2 Specifieke bewaartermijnen

4.2.1 Klantgegevens in het kader van een overeenkomst worden bewaard gedurende de looptijd van de overeenkomst en daarna voor een periode van zeven (7) jaar om te voldoen aan de wettelijke fiscale bewaarplicht;

4.2.2 Gegevens met betrekking tot een account worden bewaard zolang het account actief is. Na beëindiging van het account worden de gegevens nog twee (2) jaar bewaard voor administratieve doeleinden, tenzij een langere bewaartermijn wettelijk verplicht is;

4.2.3 Contactgegevens verkregen via het contactformulier worden bewaard voor een periode van twee (2) jaar na het laatste contact, tenzij een langere bewaartermijn wettelijk verplicht is of de Betrokkene heeft verzocht om eerdere verwijdering;

4.2.4 Gegevens verkregen voor marketingdoeleinden worden bewaard totdat de Betrokkene zich afmeldt voor dergelijke communicatie of bezwaar maakt tegen de verwerking.

5. ONTVANGERS VAN PERSOONSGEGEVENS

5.1 Interne ontvangers

Binnen de organisatie van de Verwerkingsverantwoordelijke hebben alleen die medewerkers toegang tot persoonsgegevens die deze nodig hebben voor de uitvoering van hun functie en de doeleinden zoals beschreven in dit Beleid.

5.2 Externe ontvangers

De Verwerkingsverantwoordelijke kan persoonsgegevens delen met de volgende categorieën van externe ontvangers:

5.2.1 Verwerkers

5.2.2 Derden

5.3 Doorgifte buiten de Europese Economische Ruimte (EER)

Indien de Verwerkingsverantwoordelijke persoonsgegevens doorgeeft aan ontvangers in landen buiten de EER die geen passend beschermingsniveau bieden, zorgt de Verwerkingsverantwoordelijke voor passende waarborgen overeenkomstig de AVG, zoals door het sluiten van standaardbepalingen inzake gegevensbescherming die door de Europese Commissie zijn goedgekeurd.

6. BEVEILIGING VAN PERSOONSGEGEVENS

6.1 Technische en organisatorische maatregelen

De Verwerkingsverantwoordelijke heeft passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder maar niet beperkt tot:

6.1.1 Versleuteling van gevoelige gegevens; 6.1.2 Implementatie van toegangscontroles en authenticatieprocedures; 6.1.3 Regelmatige back-ups; 6.1.4 Regelmatige veiligheidstests en -evaluaties; 6.1.5 Training van medewerkers met betrekking tot gegevensbescherming en informatiebeveiliging.

6.2 Meldplicht datalekken

In geval van een inbreuk in verband met persoonsgegevens die een risico inhoudt voor de rechten en vrijheden van Betrokkenen, zal de Verwerkingsverantwoordelijke de relevante toezichthoudende autoriteit informeren zonder onredelijke vertraging en uiterlijk binnen 72 uur na kennisname. Indien de inbreuk waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van Betrokkenen, zal de Verwerkingsverantwoordelijke ook de betrokken personen informeren.

7. RECHTEN VAN BETROKKENEN

7.1 Overzicht van rechten

Iedere Betrokkene heeft de volgende rechten met betrekking tot zijn/haar persoonsgegevens:

7.1.1 Recht op inzage (artikel 15 AVG); 7.1.2 Recht op rectificatie (artikel 16 AVG); 7.1.3 Recht op gegevenswissing (artikel 17 AVG); 7.1.4 Recht op beperking van de verwerking (artikel 18 AVG); 7.1.5 Recht op overdraagbaarheid van gegevens (artikel 20 AVG); 7.1.6 Recht van bezwaar (artikel 21 AVG); 7.1.7 Recht niet te worden onderworpen aan geautomatiseerde individuele besluitvorming, waaronder profilering (artikel 22 AVG).

7.2 Uitoefening van rechten

7.2.1 Betrokkenen kunnen een verzoek tot uitoefening van hun rechten richten aan de Verwerkingsverantwoordelijke via de contactgegevens vermeld in artikel 10 van dit Beleid.

7.2.2 De Verwerkingsverantwoordelijke zal zonder onredelijke vertraging, doch uiterlijk binnen één (1) maand na ontvangst van het verzoek, informatie verstrekken over het gevolg dat aan het verzoek is gegeven. Afhankelijk van de complexiteit van het verzoek en van het aantal verzoeken kan die termijn indien nodig met nog eens twee (2) maanden worden verlengd. De Verwerkingsverantwoordelijke stelt de Betrokkene binnen één (1) maand na ontvangst van het verzoek in kennis van een dergelijke verlenging.

7.2.3 De Verwerkingsverantwoordelijke kan verzoeken van Betrokkenen weigeren indien deze kennelijk ongegrond of buitensporig zijn, met name vanwege hun repetitieve karakter.

7.3 Recht om een klacht in te dienen

Onverminderd enig ander administratief of rechtsmiddel, heeft iedere Betrokkene het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, indien de Betrokkene van mening is dat de verwerking van zijn of haar persoonsgegevens inbreuk maakt op de AVG.

8. COOKIES EN SOORTGELIJKE TECHNOLOGIEËN

8.1 Gebruik van cookies

De Website maakt gebruik van cookies en soortgelijke technologieën om de functionaliteit van de Website te verbeteren en om het gebruik van de Website te analyseren. Een uitgebreide beschrijving van de cookies die wij gebruiken, is te vinden in ons Cookiebeleid op [LINK NAAR COOKIEBELEID].

8.2 Toestemming voor cookies

Voor het plaatsen van bepaalde cookies, zoals tracking cookies en advertentiecookies, vraagt de Verwerkingsverantwoordelijke voorafgaande toestemming van de Betrokkene middels een cookiebanner. Functionele en analytische cookies die weinig tot geen impact hebben op de privacy van Betrokkenen kunnen zonder toestemming worden geplaatst.

9. WIJZIGINGEN IN HET PRIVACYBELEID

9.1 Updates

De Verwerkingsverantwoordelijke behoudt zich het recht voor om dit Privacybeleid te wijzigen. Het is daarom raadzaam om dit Privacybeleid regelmatig te raadplegen. Substantiële wijzigingen zullen worden aangekondigd via de Website.

9.2 Datum van laatste wijziging

Dit Privacybeleid is voor het laatst gewijzigd op 6 april 2025.

10. CONTACTGEGEVENS

10.1 Verwerkingsverantwoordelijke

CulinHair BV Molenheide 4A 2990 Wuustwezel België E-mail: info@che-hairextensions.com

10.2 Contactpersoon voor Gegevensbescherming

Voor vragen over dit Privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact opnemen met: Mevr. Tessa Jeuris Zaakvoerder E-mail: info@che-hairextensions.com

Dit Privacybeleid is opgesteld met inachtneming van de AVG, de Belgische Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, en overige relevante wet- en regelgeving op het gebied van privacy en gegevensbescherming.