Versie: 11.10.2024

Bedankt voor uw bezoek aan onze website!

De bescherming van uw privacy en persoonlijke gegevens is voor ons van het grootste belang. Wij doen er alles aan om uw privacy te beschermen en ervoor te zorgen dat u uw persoonlijke gegevens veilig aan ons kunt toevertrouwen. Daarom gaan we altijd veilig en discreet om met persoonlijke gegevens. Verder zijn er passende beveiligingsmaatregelen genomen om verlies, wijziging, toegang door onbevoegden en/of enige andere vorm van onrechtmatige verwerking van uw persoonsgegevens te voorkomen.

We willen transparant zijn over de manier waarop we uw persoonlijke gegevens verwerken en wat we met uw persoonlijke gegevens doen. In dit privacybeleid geven we meer informatie over deze processen.

Wie zijn wij?

CAZITEX NV, een vennootschap naar Belgisch recht, met maatschappelijke zetel te Lar C25, 8930 Menen, België en ingeschreven in de Kruispuntbank van Ondernemingen met ondernemingsnummer 0427.353.195 (RPR Gent, afdeling Kortrijk) (hierna, “BUMBUNS”, “wij” of “ons”).

U kunt contact met ons opnemen via de volgende contactgegevens:

E-mail: info@bumbuns.be

Telefoonnummer: +32 56 430 110

Wij verwerken uw persoonsgegevens in overeenstemming met de toepasselijke wettelijke bepalingen inzake privacy en de bescherming van persoonsgegevens, waaronder Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming) (hierna de “GDPR”) en de toepasselijke nationale uitvoeringswetgeving.

 

Enkele definities

Voor zover het dit privacybeleid betreft, verwijst de term “persoonsgegevens” naar: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (de “betrokkene”). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, in het bijzonder door middel van een identificator, zoals een naam, identificatienummer, locatiegegevens, online identificator, of een of meer factoren die specifiek zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon. Met andere woorden, alle informatie die kan worden gebruikt om een persoon te identificeren. Deze elementen omvatten bijvoorbeeld uw achternaam, voornaam, geboortedatum, telefoonnummer en e-mailadres, evenals uw IP-adres.

De term “verwerking” is zeer breed en omvat onder andere het verzamelen, vastleggen, organiseren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verspreiden, combineren, archiveren en verwijderen van gegevens.

Entiteit verantwoordelijk voor de verwerking van uw persoonsgegevens (de “Verwerkingsverantwoordelijke”).

BUMBUNS is verantwoordelijk voor de verwerking van uw persoonsgegevens.

Wij zijn wat de GDPR de “verwerkingsverantwoordelijke” van uw persoonsgegevens noemt. Concreet betekent dit dat BUMBUNS, eventueel samen met andere entiteiten, het doel en de middelen voor de verwerking van uw persoonsgegevens bepaalt.

Welke categorieën persoonsgegevens verwerken wij, waarom, op welke rechtsgrondslag en hoe lang?

In onderstaande tabel kunt u lezen:

• Kolom 1: welke categorieën persoonsgegevens wij verwerken (de “Categorieën persoonsgegevens”);
• Kolom 2: waarom we uw persoonsgegevens verwerken (de “Doeleinden”);
• Kolom 3: op welke rechtsgronden de verwerking is gebaseerd (de “Rechtsgrondslag”); en
• Kolom 4: hoe lang we uw persoonsgegevens verwerken (de “Bewaarperiode”).

Alle verwerkingsactiviteiten met betrekking tot uw persoonsgegevens vinden plaats voor een of meer specifieke doeleinden.

Daarnaast verwerken we uw persoonsgegevens alleen wanneer we ons kunnen beroepen op een geldige rechtsgrondslag. De toepasselijke rechtsgrondslag, die u kunt vinden in de kolom 'Rechtsgrondslag', houdt het volgende in:

• 'Toestemming': u hebt toestemming gegeven voor de verwerking van persoonsgegevens voor een of meer specifieke doeleinden;
• 'Overeenkomst': de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bent;
• ‘Gerechtvaardigd belang’: de verwerking is noodzakelijk om onze gerechtvaardigde belangen of die van een derde partij te beschermen, behalve wanneer deze belangen moeten wijken voor uw belangen of fundamentele rechten en vrijheden die bescherming van persoonsgegevens vereisen.

Categorieën persoonsgegevens	Doeleinden	Rechtsgrondslag	Bewaarperiode
Apparaatinformatie en persoonlijke identificatiegegevens	Om u toegang te geven tot onze website	Toestemming	Tot het einde van uw bezoek aan onze website
Persoonlijke identificatiegegevens en contactgegevens	Om uw vraag of bericht te beantwoorden via het contactformulier op de website	Toestemming	Voor de duur van de verwerking van uw vraag of bericht
Persoonlijke identificatiegegevens en contactgegevens	Om u in staat te stellen u in te schrijven voor onze nieuwsbrief	Toestemming	2 jaar nadat u toestemming hebt gegeven
Persoonlijke identificatiegegevens en contactgegevens   Bestelinformatie   Betalingsgegevens	Om u in staat te stellen onze producten via de website te bestellen	Overeenkomst	Zo lang als nodig is om uw bestelling via de website af te ronden en mogelijk tot 10 jaar daarna in geval van een (juridisch) geschil
Persoonlijke identificatiegegevens en contactgegevens	Om uw verzoek tot uitoefening van uw rechten te beheren	Legitiem belang (om de uitoefening van uw rechten te vergemakkelijken)	10 jaar voor verzoek (in geval van een gerechtelijke procedure: tot beëindiging van de gerechtelijke procedure)
Persoonlijke identificatiegegevens en contactgegevens   Alle andere informatie met betrekking tot u die nodig kan zijn om onze rechten te verdedigen en te beschermen	Onze rechten verdedigen en beschermen	Legitiem belang (juridische verdediging)	Toepasselijke verjaringstermijn (zie “Bewaren van uw persoonlijke gegevens”)

 

Minderjarigen

Wij hebben niet de intentie persoonsgegevens te verzamelen van personen jonger dan 16 jaar. Deze minderjarigen mogen ons geen persoonlijke gegevens of een toestemmingsverklaring verstrekken zonder toestemming van de persoon die het ouderlijk gezag uitoefent.

 

Cookies

Wij gebruiken ook cookies, voornamelijk om onze website permanent te optimaliseren voor de gebruikers. Voor meer specifieke informatie over de cookies die wij gebruiken, kunt u ons cookiebeleid raadplegen: https://bum-buns.com/pages/cookie-policy

 

Uw privacyrechten

Om u meer controle te geven over de verwerking van uw persoonlijke gegevens, heeft u verschillende rechten tot uw beschikking. Deze rechten zijn onder andere vastgelegd in de artikelen 15-22 van de GDPR.

U heeft de volgende rechten:

• Het recht op toegang tot de persoonsgegevens die wij over u verwerken (art. 15 GDPR):

U heeft het recht om op elk moment door ons geïnformeerd te worden of we uw persoonsgegevens al dan niet verwerken. Als we ze verwerken, heeft u het recht op toegang tot deze persoonsgegevens en op aanvullende informatie over:

1. de doeleinden van de verwerking;
2. de betrokken categorieën persoonsgegevens
3. de ontvangers of categorieën ontvangers (in het bijzonder ontvangers in derde landen);
4. de bewaartermijn of, als dat niet mogelijk is, de criteria voor het bepalen van die termijn;
5. het bestaan van uw privacyrechten;
6. het recht om een klacht in te dienen bij de toezichthoudende autoriteit;
7. de bron van de persoonsgegevens als wij persoonsgegevens van een derde verkrijgen;
8. of we gebruik maken van geautomatiseerde besluitvorming met betrekking tot u.

Als wij u geen toegang kunnen geven tot uw persoonsgegevens (bijvoorbeeld vanwege wettelijke verplichtingen), zullen wij u informeren waarom dit niet mogelijk is.

U kunt ook gratis een kopie, in een begrijpelijk formaat, van de verwerkte persoonsgegevens krijgen. Houd er rekening mee dat we een redelijke vergoeding kunnen vragen om onze administratieve kosten te dekken voor elke extra kopie die u aanvraagt.

• Het 'recht om vergeten te worden' (het recht om ons te verzoeken uw persoonlijke gegevens te verwijderen) (art. 17 GDPR):

In bepaalde gevallen kunt u ons verzoeken om uw persoonsgegevens te wissen. Houd er ook rekening mee dat uw recht om vergeten te worden niet absoluut is. Wij hebben het recht om uw persoonsgegevens te blijven bewaren als dit onder andere nodig is voor de uitvoering van een overeenkomst, het nakomen van een wettelijke verplichting of de vaststelling, uitvoering of onderbouwing van een rechtsvordering. Wij zullen u hierover nader informeren in ons antwoord op uw verzoek.

 

• Het recht op rectificatie (art. 16 GDPR):

Als uw persoonsgegevens onjuist, verouderd of onvolledig zijn, kunt u ons vragen deze onjuistheden of onvolledige informatie te corrigeren.

• Het recht op gegevensoverdraagbaarheid (art. 20 GDPR):

Onder bepaalde voorwaarden heeft u ook het recht om de persoonsgegevens die u aan ons hebt verstrekt voor de uitvoering van de overeenkomst of waarvoor u toestemming hebt gegeven, door ons te laten overdragen aan een andere verwerkingsverantwoordelijke. Voor zover technisch mogelijk zullen wij uw persoonsgegevens rechtstreeks aan de nieuwe verwerkingsverantwoordelijke verstrekken.

• Het recht op beperking van de verwerking (art. 18 GDPR):

Als een van de volgende elementen van toepassing is, kunt u ons verzoeken om de verwerking van uw persoonsgegevens te beperken:

1. u betwist de juistheid van die persoonsgegevens (in dit geval wordt het gebruik ervan beperkt gedurende een periode die ons in staat stelt de juistheid van de persoonsgegevens te controleren);
2. de verwerking van uw persoonsgegevens is onwettig;
3. wij hebben uw persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar u heeft ze nodig voor de vaststelling, uitoefening of onderbouwing van een rechtsvordering;
4. zolang er geen besluit is genomen over de uitoefening van uw recht om bezwaar te maken tegen de verwerking, kunt u verzoeken om het gebruik van uw persoonsgegevens te beperken.

 

• Het recht om bezwaar te maken (art. 21 GDPR):

U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van uw bijzondere situatie, als wij uw persoonsgegevens verwerken op basis van gerechtvaardigde belangen of op basis van een taak van algemeen belang. In dat geval zullen wij de verwerking van uw persoonsgegevens staken, tenzij wij dwingende en gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, of indien de verwerking van de persoonsgegevens verband houdt met de vaststelling, uitoefening of onderbouwing van een rechtsvordering.

 

 

• Het recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (art. 22 GDPR):

U hebt het recht om niet te worden onderworpen aan een besluit dat uitsluitend op basis van geautomatiseerde gegevensverwerking wordt genomen en dat aanzienlijke gevolgen voor u heeft of rechtsgevolgen heeft en dat wordt genomen zonder substantiële menselijke betrokkenheid.

U kunt dit recht niet uitoefenen in de volgende drie situaties:

1. wanneer geautomatiseerde besluitvorming wettelijk is toegestaan (bijv. om belastingfraude te voorkomen);
2. wanneer geautomatiseerde besluitvorming is gebaseerd op uw uitdrukkelijke toestemming; of
3. wanneer geautomatiseerde besluitvorming noodzakelijk is voor het aangaan of uitvoeren van een overeenkomst (nota: wij streven er altijd naar om minder privacyschendende methoden te gebruiken voor het aangaan of uitvoeren van de overeenkomst).

 

• Het recht om uw toestemming in te trekken (art. 7 GDPR):

Als uw persoonsgegevens worden verwerkt op basis van uw toestemming, kunt u deze toestemming te allen tijde intrekken op eenvoudig verzoek.

 

Uw rechten uitoefenen

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via de contactgegevens die worden vermeld in de Sectie - “Wie zijn wij?”.

Om uw identiteit te verifiëren wanneer u deze rechten wilt uitoefenen, kunnen wij u vragen ons een kopie van de voorkant van uw identiteitskaart te sturen. De afbeelding op uw elektronische identiteitskaart en uw rijksregisternummer worden niet door ons bewaard. Wij raden u ten sterkste aan om de afbeelding te zwart te maken voordat u ons een kopie van uw elektronische identiteitskaart toestuurt.

U kunt de bovengenoemde rechten kosteloos uitoefenen, tenzij uw verzoek duidelijk ongegrond of buitensporig is (bijvoorbeeld door het repetitieve karakter ervan). In dergelijke gevallen hebben wij het recht u een redelijke vergoeding in rekening te brengen of te weigeren op uw verzoek in te gaan.

Bewaren van uw persoonlijke gegevens

Wij bewaren uw persoonsgegevens niet langer dan nodig is om het beoogde doel te bereiken. U dient er rekening mee te houden dat verschillende (wettelijke) bewaartermijnen ertoe leiden dat persoonsgegevens opgeslagen (moeten) blijven. Wanneer er geen verplichting is om de gegevens te bewaren, worden deze routinematig verwijderd zodra het doel waarvoor ze zijn verzameld is bereikt.

Daarnaast kunnen we uw persoonsgegevens opslaan als u ons daarvoor toestemming hebt gegeven of als we deze gegevens nodig kunnen hebben in het kader van een rechtsvordering. In het laatste geval moeten wij bepaalde persoonsgegevens als bewijs gebruiken. Daartoe slaan we bepaalde persoonsgegevens op in overeenstemming met de toepasselijke verjaringstermijn, die kan oplopen tot dertig jaar; de gebruikelijke verjaringstermijn met betrekking tot persoonlijke claims is echter tien jaar.

Bronnen van uw persoonlijke gegevens

Wij verwerken persoonsgegevens die u spontaan aan ons verstrekt. Indien aanvullende persoonsgegevens vereist zijn, zullen wij u informeren of u al dan niet verplicht bent om deze mee te delen en wat de gevolgen zijn als u deze niet meedeelt. Het niet verstrekken van persoonsgegevens kan tot gevolg hebben dat wij onze producten en diensten niet aan u kunnen leveren.

Categorieën van ontvangers

Binnen onze organisatie zorgen we ervoor dat uw persoonlijke gegevens alleen toegankelijk zijn voor diegenen die ze nodig hebben om contractuele en wettelijke verplichtingen na te komen.

We geven uw persoonlijke gegevens alleen door aan derden in overeenstemming met wettelijke bepalingen of als u daarvoor toestemming hebt gegeven. In bepaalde gevallen worden onze medewerkers bij het uitvoeren van hun taken ondersteund door externe dienstverleners.

Verder geven we geen persoonlijke gegevens door aan derden, tenzij we daartoe verplicht zijn op basis van wettelijke bepalingen (bijv. doorgifte aan overheidsinstanties zoals toezichthoudende of wetshandhavingsautoriteiten).

In het bijzonder identificeren we de volgende categorieën ontvangers:

(i) Overheids- of regelgevende instanties wanneer dit wordt gevraagd in het kader van het voldoen aan een vonnis of decreet, wetgeving, regelgeving, norm of juridische procedure;

(ii) Externe dienstverleners die ons in staat stellen de websitefuncties aan u te leveren;

(iii) Logistieke dienstverleners die ons in staat stellen uw via de website geplaatste bestelling uit te voeren.

 

Doorgifte aan derde landen buiten de Europese Economische Ruimte (“EER”)

Wij zullen uw persoonsgegevens alleen doorgeven aan verwerkers of verantwoordelijken in derde landen voor zover wij daartoe wettelijk gerechtigd zijn.

Voor zover dergelijke overdrachten noodzakelijk zijn, nemen we de nodige maatregelen om ervoor te zorgen dat uw persoonsgegevens goed worden beschermd en dat alle overdrachten van persoonsgegevens buiten de EER rechtmatig plaatsvinden.

Beveiliging van uw persoonlijke gegevens

De beveiliging van uw persoonlijke gegevens is een belangrijk aandachtspunt voor ons. Wij hebben alle redelijke en adequate technische en organisatorische veiligheidsmaatregelen genomen om uw persoonsgegevens zo goed mogelijk te beschermen tegen toevallige of opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegde personen.

Helaas is de overdracht van informatie via het internet niet volledig veilig. Hoewel we ons best doen om uw persoonlijke gegevens te beschermen, kunnen we de veiligheid van uw persoonlijke gegevens die via het internet naar ons worden verzonden niet garanderen. Elke overdracht van persoonlijke gegevens is op eigen risico.

Klachten?

Wij doen er alles aan om uw privacy en persoonsgegevens veilig te beschermen. Als u een klacht heeft over de manier waarop wij uw persoonsgegevens verwerken, kunt u ons daarvan op de hoogte stellen via onze contactgegevens, zoals vermeld aan het begin van dit privacybeleid, zodat wij deze zo snel mogelijk in behandeling kunnen nemen.

U kunt ook een klacht indienen bij de bevoegde toezichthoudende autoriteit. In België is de bevoegde toezichthoudende autoriteit de Gegevensbeschermingsautoriteit, met de volgende contactgegevens:

Website:

https://www.dataprotectionauthority.be

Contactgegevens:

Gegevensbeschermingsautoriteit

Drukpersstraat 35, 1000 Brussel, België

+32 (0)2 274 48 00

+32 (0)2 274 48 35

contact@apd-gba.be

 

Hebt u vragen?

U kunt altijd contact met ons opnemen via de contactgegevens in de sectie “Wie zijn wij?”. Wij beantwoorden graag al uw vragen.

Wijzigingen

Als reactie op feedback of om wijzigingen in onze verwerkingsactiviteiten weer te geven, kunnen we dit privacybeleid van tijd tot tijd wijzigen. We nodigen u daarom uit om altijd de meest recente versie van dit privacybeleid op onze website te raadplegen.