Privacyinformatie
BABOR Cosmetics B.V. ("BABOR") is blij met uw bezoek aan onze website en uw interesse in ons bedrijf en onze producten. De bescherming van uw persoonsgegevens en de vertrouwelijke behandeling daarvan zijn voor ons van groot belang. De verwerking van uw persoonsgegevens vindt uitsluitend plaats binnen het kader van de wettelijke bepalingen van het privacyrecht, met name de EU Algemene Verordening Gegevensbescherming (AVG).
Om deze reden hebben wij hier enkele belangrijke informatie verzameld over hoe wij met uw gegevens omgaan, die u inzicht moeten geven in de verwerking van uw persoonsgegevens en over uw rechten als betrokkene.
Indien wij vanuit externe socialmediaprofielen naar deze privacyverklaring linken, gelden de informatie en bepalingen voor de verwerking binnen ons verwerkingsgebied. Specifieke en daardoor voorrang hebbende aanwijzingen worden eventueel binnen de socialmediaprofielen verstrekt.
1. Verantwoordelijke voor de gegevensverwerking
BABOR Cosmetics B.V., Postbus 30040, NL 3001 DA Rotterdam, Telefoon: +31 (0) 10 – 261 9 261, E-mail: [email protected] en Dr. BABOR GmbH & Co. KG, Neuenhofstraße 180, D-52078 Aken zijn gezamenlijk verantwoordelijk voor de verwerking van de persoonsgegevens.
Bij vragen over gegevensbescherming, deze privacy-informatie of de verwerking van uw persoonsgegevens kunt u contact opnemen met onze functionarissen voor gegevensbescherming: E-mail: [email protected]
Met betrekking tot de gegevensverwerking bestaat er een gezamenlijke verantwoordelijkheid volgens artikel 26 AVG. U kunt uw rechten uitoefenen tegenover elk van de gezamenlijke verantwoordelijken. Wij zullen ons in het kader van de overeenkomst volgens artikel 26 AVG gezamenlijk afstemmen om uw verzoek te beantwoorden en uw rechten als betrokkene te vervullen.
De uitwisseling van persoonsgegevens tussen de gezamenlijke verantwoordelijken vindt doorgaans plaats op basis van artikel 6, lid 1, letter b) AVG voor de voorbereiding en uitvoering van de respectievelijke contractuele relatie met u, op basis van artikel 6, lid 1, letter a) AVG indien u ons een uitdrukkelijke toestemming heeft gegeven, en verder op basis van artikel 6, lid 1, letter f) AVG, aangezien wij een gerechtvaardigd belang hebben bij de effectieve uitvoering van de verwerkingen in het kader van de gezamenlijke verantwoordelijkheid.
2. Onderwerp van deze privacy-informatie
Onderwerp van deze privacy-informatie is de informatie over hoe wij persoonsgegevens verwerken. Dit zijn gegevens waarmee een natuurlijke persoon identificeerbaar is. Deze persoon wordt aangeduid als "betrokkene". Onder persoonsgegevens vallen alle gegevens zoals bijvoorbeeld naam, adres, e-mailadres, telefoonnummer, foto’s en video’s die u ons verstrekt in het kader van onze diensten en aanbiedingen via de website of via andere media, maar ook gegevens die bij het gebruik van onze website of andere media worden verzameld (bijvoorbeeld IP-adres en gebruiksgegevens).
Wij verwerken uw persoonsgegevens om:
- Reclame of andere mededelingen aan u te verzenden, indien u dit wenst
- Producten of diensten te leveren die door u of uw bedrijf zijn aangevraagd en functies op onze website aan te bieden
- Transacties met betaal- en/of cadeaubonnen af te handelen
- U in staat te stellen een klantaccount aan te maken
- Een door u geboekte online beauty-advies te verzorgen
- Op basis van uw gegevens een profiel samen te stellen voor geschikte huidverzorgingsprogramma’s en onze marketing effectiever te maken
- U te helpen bij het maken van productkeuzes
- Een chat met u te voeren en uw vragen te beantwoorden
- Uw productbeoordelingen te publiceren
- Gerichte reclame te tonen
- Met u te communiceren over wedstrijden, prijsvragen, loyaliteitsprogramma’s, enquêtes en andere aanbiedingen
- Met u te communiceren via onze social media pagina’s of mobiele applicaties en deze te beheren
- Nieuwe diensten en producten te ontwikkelen; uitbreiding en verbetering van onze diensten; succesvol communicatiebeheer; analyse van onze producten; auditactiviteiten en andere interne functies
3. Omvang van de gegevensverwerking
3.1 Gegevensverwerking bij het aanbieden van functies
Bij elk bezoek aan onze website, onze social media pagina’s en mobiele toepassingen verzamelt ons systeem automatisch verbindingsgegevens en gebruiksgegevens van het gebruikte medium. Deze gegevens bevatten met name informatie over de gebruikte browser, het besturingssysteem, datum en tijdstip, schermresolutie, IP-adres, serviceprovider, websites die de gebruiker eerder heeft bezocht en eventueel geo-informatie bij het toestaan van locatiegegevens. Daarbij horen ook gegevens die wij via sociale netwerken ontvangen terwijl u onze social media pagina’s of mobiele toepassingen bezoekt (bijv. naam, profielfoto, likes, locatie, vriendenlijst).
Deze gegevens worden gebruikt voor het leveren van de diensten en het functioneren van de website. De gegevens worden opgeslagen in de logbestanden van ons systeem. Geanonimiseerde analyses van deze logbestanden dienen om fouten op te sporen en te verhelpen. De IP-adressen in de logbestanden worden alleen geanalyseerd om misbruik te detecteren. De rechtsgrondslag voor deze verwerking is ons gerechtvaardigd belang bij gegevensverwerking volgens artikel 6, lid 1, letter f) AVG. De in de logbestanden opgeslagen gegevens worden verwijderd na het vervallen van het gebruiksdoel, uiterlijk na 30 dagen.
3.2 Gegevensverwerking door cookies, tracking en dienstverleners
Wij maken gebruik van cookies en andere trackingtechnologieën (zoals "webbeacons", pixels, links, etc.) – hierna gezamenlijk aangeduid als "cookies". Het gebruik hiervan vindt plaats voor verschillende doeleinden (technisch noodzakelijke cookies, cookies voor analyse en performance, en marketingcookies), met verschillende duur (sessiecookie / permanent cookie) en van verschillende aanbieders (door onszelf of door onze dienstverleners).
U kunt uw cookie-instellingen op onze website te allen tijde inzien en wijzigen. U vindt ook uitleg over het doel van de cookies en de aanbieder. Verdere details over de gebruikte cookies kunt u vinden in de volgende toelichtingen.
a) Technisch noodzakelijke cookies
Deze cookies helpen onze website bruikbaar te maken, bijvoorbeeld door basisfuncties zoals navigatie en toegang tot beveiligde delen van de website mogelijk te maken, of door de status van uw cookie-instellingen op te slaan. Ook het invullen van formulieren (zoals het contactformulier) of de selectie in het winkelmandje vereist cookies. De rechtsgrondslag voor de verwerking van persoonsgegevens met deze cookies is – indien een contractuele relatie bestaat – artikel 6, lid 1, letter b) AVG, respectievelijk artikel 6, lid 1, letter c) AVG. Daarnaast is ook ons gerechtvaardigd belang van toepassing volgens artikel 6, lid 1, letter f) AVG. Dit gerechtvaardigde belang vloeit voort uit het doel van het gebruik van de cookies.
b) Cookies voor analyse van bereik en prestaties
Analysecookies worden gebruikt om het websitegebruik te evalueren. Deze cookies worden deels door derden geplaatst. Door het gebruik van dergelijke cookies kunnen wij bijvoorbeeld het aantal bezoeken aan onze website tellen en achterhalen via welke andere websites er doorverwezen werd naar onze website. Deze analyse geeft inzicht in welke delen van onze website het populairst zijn, welke het minst gebruikt worden en hoe bezoekers zich op onze websites bewegen. Hierdoor kunnen we de prestaties van de website verbeteren en de inhoud optimaliseren. Daarnaast proberen we hiermee het bereik en het succes van marketingactiviteiten te meten. De gegevensverwerking via cookies gebeurt uitsluitend op basis van uw vrijwillige toestemming volgens artikel 6, lid 1, letter a) AVG. Als u hiervoor toestemming geeft, worden analysecookies geplaatst bij het bezoeken van onze website of het opvragen van een via onze website aangeboden dienst. U kunt uw toestemming beperken tot enkele of tot alle cookies in deze categorie. U kunt een gegeven toestemming te allen tijde met toekomstige werking intrekken.
c) Marketingcookies
Marketingcookies worden gebruikt om u op interesses gebaseerde inhoud en advertenties aan te bieden. Hierdoor kunnen nauwkeurigere rapporten over campagneprestaties worden verkregen. Deze cookies worden deels geplaatst door derden, dat wil zeggen door door ons geselecteerde partners voor marketing en sociale media. Deze partijen ontvangen informatie over uw gebruik van onze website en kunnen deze informatie mogelijk combineren met andere gegevens die zij elders van u hebben verkregen. Daardoor kunnen wij gebruikers die interesse hebben getoond in inhoud en aanbiedingen op onze website, met behulp van geselecteerde partners, gerichte reclame op basis van hun interesses tonen (retargeting / remarketing). Het tonen van advertenties op de websites van onze marketing- en socialmediapartners gebeurt op basis van een analyse van uw eerdere gebruiksgedrag op onze website.
Het aanmaken van dergelijke gebruikersprofielen gebeurt volgens de informatie van de aanbieders van de door ons gebruikte retargeting-/remarketingdiensten deels geanonimiseerd of gepseudonimiseerd. De op deze wijze verzamelde gegevens worden door ons niet gebruikt om u persoonlijk te identificeren en worden te allen tijde niet gekoppeld aan de bij ons opgeslagen persoonsgegevens. Wij gebruiken deze cookies bijvoorbeeld om geïnteresseerde gebruikers met passende informatie te benaderen en zo de marketingcommunicatie met de bezoekers van onze website continu te optimaliseren, om voor u relevante reclame-inhoud te tonen – ook buiten de BABOR-websites.
De gegevensverwerking vindt uitsluitend plaats op basis van uw vrijwillige toestemming volgens artikel 6, lid 1, letter a) AVG. Indien u ons hiervoor toestemming geeft, worden marketingcookies geplaatst bij het bezoeken van onze website of bij het opvragen van een via onze website aangeboden dienst, en zult u ook op andere websites en socialmedia-platformen op interesses gebaseerde reclame van ons kunnen ervaren. U kunt uw toestemming beperken tot enkele of tot alle cookies in deze categorie. U kunt een gegeven toestemming te allen tijde met toekomstige werking intrekken.
In de cookie-instellingen van onze website kunt u uw vrijwillige toestemming voor het gebruik van analysecookies en marketingcookies afzonderlijk of algemeen geven en deze toestemming ook altijd voor de toekomst intrekken. Indien u het gebruik van bepaalde cookies of cookies in het algemeen niet wenst, kunt u in plaats daarvan ook de opslag ervan op uw apparaat verhinderen via de instellingen van uw apparaat en/of internetbrowser. U kunt in uw browserinstellingen kiezen voor "geen cookies accepteren". De procedures voor het beheren en verwijderen van cookies in uw browserinstellingen kunt u vinden in de helpfunctie van uw browser.
Opgeslagen cookies kunt u te allen tijde verwijderen in de systeeminstellingen van uw apparaat en/of internetbrowser. Houd er rekening mee dat de functionaliteit en het aanbod van onze diensten beperkt kunnen zijn als u cookies blokkeert of geen toestemming geeft voor het plaatsen van cookies.
Opslagduur
Cookies kunnen op basis van hun opslagduur worden onderscheiden in sessiecookies en permanente cookies.
Sessiecookies
De meeste cookies zijn slechts nodig voor de duur van uw huidige dienstbezoek of sessie en worden daarna verwijderd of verliezen hun geldigheid zodra u onze website verlaat of uw huidige sessie afloopt (zogenaamde "sessiecookies"). Sessiecookies worden bijvoorbeeld gebruikt om uw winkelwagen bij te houden en uw aanmelding op onze website te behouden.
Permanente cookies
Deze cookies worden gedurende een langere periode opgeslagen om u bij een volgend bezoek aan onze website te kunnen herkennen en opgeslagen instellingen op te halen. Hierdoor kunt u bijvoorbeeld sneller of gemakkelijker toegang krijgen tot onze website, of hoeft u bepaalde instellingen zoals uw gekozen taal niet opnieuw te selecteren. Permanente cookies worden automatisch verwijderd nadat een vooraf bepaalde periode is verstreken, wanneer u de pagina of domein bezoekt waar de cookie is geplaatst.
Welke cookies u toestaat, kunt u zelf bepalen bij het bezoeken van de website. Zonder toestemming voor technisch noodzakelijke cookies kan echter niet worden gegarandeerd dat bepaalde functionaliteiten werken. Uw persoonlijke instellingen vindt u steeds op onze website onder de privacy-instellingen. Daar vindt u een overzicht en toewijzing van de cookies aan de doeleinden, aanbieders en duur.
Cookies worden opgeslagen op de computer van de gebruiker. U heeft als gebruiker controle over het gebruik van cookies. Door de instellingen in uw internetbrowser te wijzigen, kunt u het doorgeven van cookies uitschakelen of beperken. Reeds opgeslagen cookies kunnen op elk moment worden verwijderd. Dit kan ook automatisch gebeuren.
Derden
Op onze website integreren wij ook functies van derden om gebruik te maken van hun diensten.
Deze functies gebruiken cookies van derden die rechtstreeks op uw apparaat worden geplaatst door deze diensten. Wanneer u onze website voor het eerst bezoekt, wordt u via een banner geïnformeerd over het gebruik van deze cookies. De cookies worden alleen gebruikt als u hiermee instemt of als u doorgaat met het gebruik van deze website. U kunt uw cookie-instellingen altijd wijzigen om deze cookies te accepteren of te weigeren door gebruik te maken van de hieronder vermelde cookie-controletool.
Cookiebeheer
Wij gebruiken cookies om u de best mogelijke ervaring op onze website te bieden en onze communicatie met u relevant te maken. Hierbij houden wij rekening met uw voorkeuren en verwerken wij gegevens voor analyse- en marketingdoeleinden alleen als u ons toestemming geeft door op "Accepteren" te klikken. U kunt uw toestemming op elk moment met toekomstige werking intrekken. Meer informatie en aanpassingsmogelijkheden over de gebruikte cookies vindt u onder "Instellingen".
Bij het kiezen van cookies kunt u "Weigeren", "alleen technisch noodzakelijke" of "alles accepteren" (inclusief marketing- en analysecookies) selecteren. Meer details vindt u in de cookiebeheer-tool.
3.3 Integratie van inhoud van derden en video’s
Wij maken gebruik van diensten van derden om hun aanbiedingen en inhoud in te sluiten. De grondslag voor de gegevensverwerking is artikel 6, lid 1, letter f) van de AVG, omdat wij een gerechtvaardigd belang hebben om onze website economisch aantrekkelijk en geoptimaliseerd te maken. De derden krijgen daarbij toegang tot uw IP-adres om de opgevraagde inhoud en aanbiedingen naar uw apparaat te sturen en mogelijk cookies op uw apparaat te plaatsen.
Google Maps
Voor het weergeven van kaarten gebruiken wij de dienst van Google Maps, Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland. De verwerkte gegevens omvatten uw IP-adres en locatiegegevens, indien u deze heeft vrijgegeven in uw apparaatinstellingen. Wanneer u de ingesloten Google Maps-component bezoekt, slaat Google deze gegevens op om uw locatie aan ons weer te geven en een routebeschrijving te genereren. Wij kunnen niet uitsluiten dat Google servers in de Verenigde Staten gebruikt.
YouTube
Op onze website zijn video’s van het platform YouTube ingesloten, een videospelersdienst van Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland. De video’s zijn ingesloten in de "uitgebreide privacymodus”. Volgens YouTube worden er dan geen gegevens over u als gebruiker verzonden als u de video niet afspeelt. Bij het openen van de video wordt een verbinding gemaakt met de servers van de aanbieder in de VS en worden bepaalde informatie (zoals uw IP-adres / Referrer-URL) naar de aanbieder verzonden, ook als u daar niet bent ingelogd. Wij krijgen geen inzicht in de aard en omvang van de door YouTube verzamelde gegevens en hebben hier geen invloed op. Doel en omvang van de gegevensverzameling evenals mogelijkheden om de gegevensverwerking te verhinderen, vindt u in het privacybeleid van Google, vermeld onder de rubriek "Google Services”.
3.4 Social Media-links
Op onze website zijn links naar sociale netwerken opgenomen. Na het klikken op de ingesloten beeld- of tekstlink wordt u doorgestuurd naar de pagina van de betreffende aanbieder. Pas na deze doorgifte worden gebruikersinformatie aan de aanbieder verzonden. Het kan niet worden uitgesloten dat de aanbieder de informatie in de Verenigde Staten verwerkt.
Indien u tijdens het gebruik van onze website al bent ingelogd in uw gebruikersaccount van het sociale netwerk, kan de netwerkbeheerder de verzamelde informatie over uw websitebezoek aan uw persoonlijke account koppelen. Wanneer u op de "Delen”-knop van het betreffende netwerk klikt, kunnen deze gegevens ook aan uw gebruikersaccount worden gekoppeld en mogelijk openbaar worden gemaakt. Als u dit wilt voorkomen, moet u zich vóór het klikken op de afbeelding uitloggen of uw gebruikersaccount dienovereenkomstig instellen.
4. Welke gegevens verwerken wij?
Op onze website of sociale media-accounts verstrekken wij u informatie over onze producten en ons bedrijf. Bepaalde functies kunnen alleen worden gebruikt nadat u persoonsgegevens heeft ingevoerd (bijvoorbeeld webshopbestellingen, contact opnemen, producttesten, deelname aan prijsvragen, enz.). Om deze functies gemakkelijker te kunnen gebruiken, kunt u een gebruikersaccount aanmaken.
4.1 Registratie en aanmaken van een gebruikersaccount
Voor het aanmaken van een gebruikersaccount ("Mijn BABOR") zijn bepaalde gegevens van u vereist. Verplichte velden zijn gemarkeerd met een *). Zonder deze gegevens kan het account niet worden aangemaakt. De volgende gegevens zijn nodig: aanhef, voornaam, achternaam en e-mailadres. Daarnaast is een wachtwoord vereist om u na het aanmaken van het account een veilige toegang te bieden. Het e-mailadres en het wachtwoord gebruiken wij om u bij elke login te identificeren. Het e-mailadres wordt bovendien gebruikt voor communicatie met u in verband met uw gebruikersaccount en het bijbehorende "BABOR & me"-programma, en indien nodig om u een nieuw wachtwoord toe te sturen.
Tijdens de registratie – of later – kunt u in "Mijn BABOR" aanvullende gegevens invoeren (bijv. geboortedatum, huidtype) en een profiel aanmaken. Deze gegevens zijn vrijwillig en alleen u beslist of u deze aan ons verstrekt. Uw persoonlijke gegevens kunt u beheren in uw gebruikersaccount.
Wij bieden u tevens de mogelijkheid om uw adviesprofiel in de online productadviseur (dus de door u opgegeven informatie en de daarop gebaseerde productaanbevelingen) op te slaan in uw klantaccount.
Daarnaast kunnen in uw klantaccount de punten van het "BABOR & me"-programma worden weergegeven en gebruikt, en bij bestellingen in onze online shop worden uw laatste bestellingen, leveringen en gebruikte kortingscodes getoond. Ten tijde van de registratie worden ook andere gegevens verwerkt (IP-adres, datum, tijd). De rechtsgrondslag voor de gegevensverwerking is artikel 6, lid 1, onder b) en f) van de AVG.
4.2 Bestelling in de Online Shop
Wanneer u een bestelling plaatst in onze online shop, kunt u dit doen als geregistreerde gebruiker na inloggen in uw klantaccount of als gast.
a) Gastbesteller
Voor uw bestelling als gast hebben wij uw correcte e-mailadres, voor- en achternaam, adres en betaalgegevens nodig. Uw e-mailadres dient als communicatiemiddel voor het bestel- en leveringsproces en voor het ontvangen van de factuur.
b) "Mijn BABOR"
Een bestelling na registratie vereist het invoeren van het adres en de betaalgegevens. Mocht het afleveradres afwijken van uw postadres, dan verzoeken wij u ook het afwijkende afleveradres in te voeren. Het e-mailadres wordt ook hier gebruikt als communicatiemiddel voor de bestel- en orderstatus en voor het ontvangen van de factuur in pdf-formaat.
De rechtsgrondslag voor de verwerking van de gegevens is artikel 6, lid 1, onder b) van de AVG (afwikkeling van een contractuele relatie).
U kunt uw klantaccount te allen tijde verwijderen. Ook is het mogelijk uw persoonsgegevens te wijzigen. Indien u via uw klantaccount of als gast een aankoop hebt gedaan, worden de gegevens over deze aankoop (zoals naam, adres, betaalgegevens en productgegevens) vanwege fiscale en handelsrechtelijke verplichtingen 10 jaar bewaard. De bewaartermijn begint telkens op 1 januari van het jaar volgend op de aankoop en eindigt 10 jaar later. Na afloop van deze termijn worden de gegevens verwijderd.
c) Geautomatiseerde besluitvorming en kredietwaardigheidscontrole
Bij bestellingen in onze webshop staan verschillende betaalmogelijkheden tot uw beschikking.
Om betalingsachterstanden te verminderen, maken wij gebruik van geautomatiseerde controlesystemen en een externe dienstverlener voor kredietwaardigheidscontrole en adresvalidatie. Uw adres en het opgegeven afleveradres worden regelmatig gecontroleerd.
Bij bepaalde betaalmethoden (op rekening, betaling bij aflevering) vragen wij bovendien tijdens de orderverwerking informatie op over uw eerdere betaalgedrag en kredietwaardigheid, gebaseerd op wiskundig-statistische procedures met gebruik van adresgegevens (voornaam/achternaam, geslacht, geboortedatum) via het bedrijf CRIF GmbH, Victor-Gollancz-Str. 5, 76137 Karlsruhe.
Indien uit een kredietwaardigheidscontrole blijkt dat de besteller niet kredietwaardig is, behouden wij ons het recht voor om de bestelling bij deze betaalmethoden te weigeren en alternatieve betaalmethoden aan te bieden. Eventuele onjuistheden worden direct aan u gemeld zodat u deze kunt corrigeren.
Informatie over het zakelijke doel, doeleinden van gegevensopslag, ontvangers van de gegevens, recht op inzage, recht op verwijdering of correctie, enz. vindt u via de volgende link:
https://www.crif.de/media/2106/informationsblatt-art-14-crif-buergel-gmbh.pdf
Bij de afhandeling van uw bestellingen met bepaalde betaalmethoden zoals MasterCard, Visa Card of PayPal maken wij ook gebruik van een dienstverlener aan wie wij de betalingsinformatie van de bestellingen verstrekken en die voor ons de afhandeling verzorgt. Onze dienstverlener is: EVO Payments International GmbH, een vennootschap met beperkte aansprakelijkheid volgens Duits recht met zetel in Keulen. Zij is als betalingsinstelling erkend door de BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht, Graurheindorfer Straße 108, 53117 Bonn, Duitsland) en ingeschreven in het handelsregister van de rechtbank Keulen onder nummer HRB 78863. Vragen over gegevensbescherming kunt u ook richten aan onze partner via: [email protected]. Meer informatie: https://www.evopayments.eu/datenschutz/
Facturatiegegevens van bestellingen kunnen aan derden worden doorgegeven, voor zover dit nodig is voor de incasso van vorderingen. In dit verband behouden wij ons met name het recht voor om onze vordering over te dragen aan een incassobureau of een dergelijk bureau te opdracht geven onze vordering te innen. Wij behouden ons tevens het recht voor om informatie over openstaande betalingen aan kredietinformatiebureaus door te geven. Dit zal uiteraard steeds met strikte naleving van de wettelijke bepalingen gebeuren.
De rechtsgrondslag hiervoor is artikel 6, lid 1, onder f) AVG.
d) Verwerking van persoonsgegevens bij keuze van de betaalmethode "PayPal"
Wanneer u kiest voor de betaalservice van PayPal, wordt u direct doorgestuurd naar de website van PayPal. Aan PayPal worden de volgende gegevens doorgegeven: naam en voornaam van de besteller, het afleveradres met naam en voornaam (bij een afwijkend afleveradres eventueel ook namen van derden zoals bijvoorbeeld buren), het totaalbedrag van het winkelmandje (geen informatie over individuele artikelen), ordernummer / bestelnummer.
Na een risicoanalyse door PayPal ontvangen wij voor de verdere verwerking van de bestelling de informatie van PayPal of de bestelling is geaccepteerd of (eventueel na handmatige controle door PayPal) geweigerd. In het laatste geval kan de klant een andere betaalmethode kiezen.
Let u hierbij op het privacybeleid van PayPal, dat u hier kunt vinden: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
De rechtsgrondslag voor de overdracht is artikel 6, lid 1, onder f) AVG.
e) Doorgeven van uw e-mailadres aan postdiensten voor het informeren over de bezorgdatum
worden over de status van uw bestelling en verzending.
Wij gebruiken DHL voor deze service. Deze diensten hebben in principe uw e-mailadres nodig om u te informeren over de actuele status van uw bestelling.
De rechtsgrondslag voor het doorgeven van het e-mailadres aan de betreffende pakketdienst en het gebruik ervan is artikel 6, lid 1, onder a) AVG (uw toestemming). De doorgegeven gegevens worden bij de betreffende dienstverlener verwijderd zodra het pakket is afgeleverd, of worden verwerkt volgens uw accountinstellingen bij de dienstverlener. Wij gebruiken in principe DHL als verzenddienstverlener. De DHL-meldingsservice kan te allen tijde voor de toekomst worden uitgeschakeld bij DHL: https://nolp.dhl.de/nextt-online-public/sendEmail.do
5. Verzending van e-mailnieuwsbrieven
toestemming hebt gegeven tijdens de registratie of in uw klantaccount. Rechtsgrondslag voor het verzenden van de nieuwsbrief is artikel 6, lid 1, onder a) AVG (uw toestemming).
Indien u toestemming heeft gegeven voor het ontvangen van één of meerdere nieuwsbrieven (zie Emarsys), worden ook gegevens over uw gebruik verwerkt om u op u afgestemde informatie te kunnen sturen. Uw toestemming voor het ontvangen van nieuwsbrieven omvat ook de toestemming voor de noodzakelijke tracking van openingspercentages en klikgedrag. Rechtsgrondslag hiervoor is artikel 6, lid 1, onder b) AVG.
Als u later geen nieuwsbrieven meer wilt ontvangen, kunt u uw toestemming voor het ontvangen van de nieuwsbrief te allen tijde met toekomstige werking intrekken door te klikken op de afmeldlink die in elke nieuwsbrief staat of door contact op te nemen met onze klantenservice. De verzameling van via de nieuwsbrief verkregen informatie wordt onmiddellijk stopgezet. Gegevens die aan uw klantaccount zijn gekoppeld, blijven bewaard totdat het account wordt verwijderd.
6. Wedstrijden
Wij organiseren wedstrijden (online, offline in gedrukte media), waarvan de deelnamevoorwaarden in verband met de wedstrijd worden gepubliceerd. Het kan voorkomen dat wij voor het verzenden of verstrekken van een prijs moeten samenwerken met partners. De tijdens de deelname aan de wedstrijd verstrekte gegevens worden uitsluitend gebruikt voor de afhandeling van de wedstrijd. Rechtsgrondslag voor de verwerking van gegevens in het kader van de wedstrijd is artikel 6, lid 1, onder b) AVG. Uw gegevens worden uiterlijk 3 maanden na de trekking verwijderd, tenzij bij de wedstrijd een langere termijn is aangegeven. Rechtsgrondslag voor het doorgeven van gegevens aan de betreffende partner is artikel 6, lid 1, onder b) AVG.
7. Contact met onze klantenservice
Als u vragen heeft, kunt u een bericht sturen naar onze klantenservice.
U kunt hiervoor ons contactformulier op de website gebruiken, een e-mail sturen naar [email protected] of ons bellen. Let op dat onze e-mailcorrespondentie aanvankelijk onbeveiligd is.
Wanneer u contact met ons opneemt, gebruiken wij uw gegevens om uw vragen te beantwoorden en met u in contact te treden. Rechtsgrondslag voor de verwerking van gegevens bij contractuele vragen is artikel 6, lid 1, onder b) AVG, voor overige vragen artikel 6, lid 1, onder f) AVG, vanwege ons belang om binnenkomende vragen correct en snel te verwerken en het resultaat van de verwerking te documenteren.
Op basis van de wettelijke bewaartermijn worden de ingevoerde gegevens na de definitieve verwerking uiterlijk na 6 jaar verwijderd.
7.1 Contactformulier
U kunt via het contactformulier op onze website contact opnemen met onze klantenservice.
Indien u deze mogelijkheid wilt gebruiken en contact met ons opneemt, gebruiken wij uw gegevens om uw vragen te beantwoorden, u indien nodig te identificeren en met u te corresponderen.
Rechtsgrondslag voor de hiermee samenhangende gegevensverwerking is bij contractuele vragen artikel 6, lid 1, onder b) AVG. Voor privacy-gerelateerde verzoeken van betrokkenen is de rechtsgrondslag artikel 6, lid 1, onder c) AVG. Voor overige gevallen artikel 6, lid 1, onder f) AVG, gebaseerd op ons overriding gerechtvaardigd belang om binnenkomende verzoeken efficiënt te verwerken en de uitkomst van de verwerking te documenteren voor het geval van vervolgvragen en om aan verantwoordingsplicht te voldoen.
Wij registreren en beheren alle verzoeken aan de klantenservice in het ticketsysteem Salesforce. Dit systeem stelt ons in staat om verzoeken systematisch te verwerken en de interne afhandeling te versnellen. Bovendien wordt de afhandeling van elk verzoek in het ticketsysteem gedocumenteerd.
Op basis van de handelsrechtelijke bewaartermijn worden inzendingen in het ticketsysteem in principe uiterlijk 6 jaar na de definitieve afhandeling van een verzoek verwijderd. Indien u een privacy-gerelateerd verzoek heeft ingediend, wordt deze communicatie uiterlijk 3 jaar na de definitieve afhandeling van het verzoek verwijderd. Rechtsgrondslag voor de gegevensverwerking in het kader van deze bewaartermijn is artikel 6, lid 1, onder c) AVG.
7.2 Telefonische service
Als u telefonisch contact met ons opneemt, verwerken wij de gegevens die u ons verstrekt. Indien nodig stellen wij vragen om u te identificeren, zodat wij uw verzoek kunnen beantwoorden.
Bij een telefonische adviesgesprek over uw huidtype of productadvies vragen wij u eventueel aan het einde van het gesprek of wij de gegevens in uw klantenaccount mogen opslaan. Als u geen klantenaccount bij ons heeft, vragen wij uw e-mailadres en sturen wij u het adviesprofiel toe.
7.3 Online chat
Bij de online chat vragen wij u aan het einde of wij de gegevens van het huid-/productadvies in uw klantenaccount mogen opslaan. Als u geen klantenaccount bij ons heeft, vragen wij uw e-mailadres en sturen wij u het adviesprofiel toe.
Als u nog geen klantenaccount bij ons heeft, wordt u gevraagd of u een account wilt aanmaken. De gegevens die u in het invoerveld invoert, worden aan ons verzonden en opgeslagen. Dit omvat uw e-mailadres, naam/voornaam en een wachtwoord. Daarnaast worden systeemgegevens zoals IP-adres, tijd, datum, etc. geregistreerd en opgeslagen. Rechtsgrondslag is uw toestemming, artikel 6 lid 1 onder a) AVG. U kunt uw toestemming te allen tijde intrekken of de informatie in uw klantenaccount verwijderen.
7.4 Videochat
Via www.studiobookr.com/dr-babor-gmbh-co-kg-59705?dcc=1 heeft u de mogelijkheid om een afspraak te boeken voor een huidadvies per videochat. Om de afspraak definitief te boeken, vragen wij u om uw aanspreektitel, voornaam, achternaam, uw mobiele telefoonnummer (voor eventuele terugvragen) en uw e-mailadres. Deze gegevens slaan wij op en verwerken wij. Rechtsgrondslag is uw toestemming, artikel 6 lid 1 onder a) AVG. U kunt uw toestemming te allen tijde intrekken of de informatie in uw klantenaccount verwijderen.
7.5 Online productadvies
Daarnaast heeft u de mogelijkheid om onze digitale productadviseur te gebruiken. Om uw huidtype te bepalen en een op dat huidtype gebaseerd productadvies te geven, vragen wij u naar de volgende kenmerken:
- Huidtype
- Huidwens
- Geslacht
- Leeftijd
- Woonplaats
- Donkere kringen onder de ogen
- Donkere plekken
- Rimpels
U kunt ook een selfie van uzelf maken, die door Artificial Intelligence (kunstmatige intelligentie) wordt geanalyseerd om het productadvies nog nauwkeuriger te maken. Deze foto en alle overige gegevens over uw huidtype worden doorgegeven aan onze dienstverlener Revieve (Revieve Oy, Köydenpunojankatu 2 a D, 00180 Helsinki, Finland). Revieve analyseert de gegevens en stuurt deze samen met de bijbehorende productaanbeveling terug naar BABOR. Wij kunnen niet uitsluiten dat hierbij servers in de Verenigde Staten worden gebruikt.
De hierbij ingezette subverwerkers AWS en MongoDB Atlas nemen deel aan het EU-VS Data Privacy Framework (inclusief de UK-uitbreiding) en het Zwitsers-VS Data Privacy Framework. U kunt de actuele lijst van gecertificeerde deelnemers bekijken op: https://www.dataprivacyframework.gov/list
Rechtsgrondslag voor deze gegevensverwerking is bij contractuele verzoeken artikel 6 lid 1 onder a) AVG (uw toestemming).
8. Locator
Wij stellen u de Locator-zoekfunctie ter beschikking om BABOR cosmeticastudio’s en retailers in uw omgeving te kunnen tonen en eventueel de route te tonen. Voor de zoekfunctie maken wij gebruik van Google Maps. Bij gebruik van deze zoekfunctie worden mogelijk gegevens over uw locatie etc. aan de dienstverlener doorgegeven.
9. Beoordelingen
Op onze website kunt u de getoonde producten beoordelen. Het is mogelijk een beoordeling te geven, ongeacht of u de producten online of in een winkel in Duitsland heeft gekocht of uitgeprobeerd. Wanneer u producten in onze webshop heeft gekocht, ontvangt u een e-mail waarin wij u vragen om een beoordeling achter te laten en waarin wij u de juiste link naar de beoordelingspagina van het gekochte product sturen (art. 6 lid 1 onder b) AVG). Als u geregistreerd bent als producttester, vindt de beoordeling plaats via een apart proces na verzending van de producten. De respectieve deelnamevoorwaarden voor producttesters vindt u apart.
In het kader van de productbeoordelingen verzamelen en verwerken wij de volgende gegevens: de door u bij de beoordeling ingevoerde bijnaam of naam. Wij verwerken uw persoonsgegevens met het doel de door u ingevoerde productbeoordeling(en) te publiceren. Het gebruik van een bijnaam dient ter anonimisatie en betere toewijzing. Door aanvullende informatie zoals uw leeftijd en geslacht te vermelden, stelt u andere klanten in staat om beter te vergelijken en een nauwkeurigere inschatting te maken.
Uw bijnaam of naam wordt samen met uw beoordeling gepubliceerd. Rechtsgrondslag voor de verwerking van deze gegevens in het kader van het gebruik van de productbeoordelingsfunctie (het plaatsen en publiceren van beoordelingen en contactname) is uw toestemming, artikel 6 lid 1 onder a) AVG. U kunt uw toestemming te allen tijde intrekken. De rechtmatigheid van de verwerking die tot het moment van intrekking heeft plaatsgevonden, blijft hierdoor onverlet. Uw persoonsgegevens die zijn ingevoerd ter toewijzing worden een jaar bewaard, daarna worden deze door ons verwijderd, tenzij u of wij deze eerder verwijderen. Uw productbeoordeling blijft beschikbaar. Bij verwijdering van de beoordeling – door u of door ons – worden uw gegevens onmiddellijk verwijderd. Indien een product niet meer wordt aangeboden, bewaren wij uw persoonsgegevens nog één jaar. U heeft uiteraard het recht om uw beoordeling te allen tijde volledig te laten verwijderen.
10. Categorieën ontvangers, doorzending naar derde landen
Wij geven uw gegevens in principe niet door aan derden, tenzij wij hiertoe wettelijk verplicht zijn (bijv. op verzoek van opsporingsinstanties) of wanneer wij deze nodig hebben voor het uitvoeren van bedrijfsprocessen of wij deze gebruiken binnen de kaders van een verwerkersovereenkomst, bijvoorbeeld verzenddienstverleners, betalingsdienstverleners, dienstverleners voor de orderafhandeling, webhosting-providers, communicatiebureaus, externe callcenters of IT-dienstverleners. In alle gevallen houden wij ons strikt aan de wettelijke voorschriften. Hierbij kunnen gegevens ook worden doorgegeven aan andere landen.
11. Bezoekersinformatie
Wanneer u als klant, leverancier, sollicitant of andere geïnteresseerde wordt uitgenodigd op ons hoofdkantoor in Aken, wordt u verzocht bij de receptie een bezoekerspas te laten uitgeven. Toegang tot ons bedrijfsterrein is namelijk alleen toegestaan met een geldige toegangsvergunning vanwege veiligheidsredenen.
Indien uw bezoek per e-mail is aangekondigd, slaan wij uw e-mailadres, voor- en achternaam en eventueel de naam van het bedrijf waar u werkt op. Daarnaast wordt er gevraagd om een datum in te voeren, bijvoorbeeld uw geboortedatum of een andere datum die u bij een volgend bezoek kunt herinneren. Deze datum wordt uitsluitend gebruikt om bij gelijke namen de juiste persoon te kunnen identificeren.
Uw persoonsgegevens worden uitsluitend gebruikt voor de uitvoering van uw bezoek. Indien uw bezoek eenmalig is, worden de gegevens automatisch 2 weken later verwijderd. Indien u vooraf verwijdering wenst, kunt u contact opnemen via [email protected].
12. Uw rechten als betrokkene persoon
U heeft het recht op inzage in de verwerking van uw persoonsgegevens, het recht op gegevensoverdraagbaarheid en indien van toepassing het recht op verwijdering, rectificatie, beperking van de verwerking en/of bezwaar tegen de verwerking, evenals het recht om een klacht in te dienen bij een toezichthoudende autoriteit.
Natuurlijk informeren wij u op verzoek of en welke persoonsgegevens van u bij ons zijn opgeslagen. In dat geval hebben wij een voldoende bewijs nodig dat u bevoegd bent deze informatie te ontvangen (authenticatie), om te voorkomen dat derden toegang krijgen tot uw gegevens. Wij streven er voortdurend naar dat uw gegevens juist en actueel zijn. Mocht er toch verkeerde informatie zijn opgeslagen, laat het ons dan weten via een e-mail aan onze klantenservice, zodat wij dit direct kunnen corrigeren.
Voor bepaalde gegevens kunt u dit zelf regelen via het klantportaal of uw klantaccount.
Daarnaast kunt u uw wettelijke rechten ook rechtstreeks bij ons uitoefenen of een klacht indienen bij een toezichthoudende autoriteit.
Met inachtneming van de privacywetgeving zullen wij uw opgeslagen persoonsgegevens ook zonder uw tussenkomst verwijderen, wanneer deze niet langer nodig zijn voor het doel waarvoor ze zijn opgeslagen, of wanneer de opslag om andere wettelijke redenen niet is toegestaan. In sommige wettelijk voorgeschreven gevallen (zoals wettelijke bewaarplichten) kunnen uw gegevens in plaats van verwijdering worden geblokkeerd.
U kunt uw privacytoestemmingen te allen tijde intrekken. Door intrekking wordt de rechtmatigheid van de verwerking op basis van de toestemming tot het moment van intrekking niet aangetast. Betreft uw intrekking persoonsgegevens in het kader van een contactmoment (chat / service etc.), dan kan het gesprek na intrekking niet worden voortgezet.