PRIVACYVERKLARING
Castore Privacybeleid
Welkom bij ons privacybeleid.
1. Belangrijke informatie en wie we zijn
Over Castore
Deze website / app wordt beheerd door J. Carter Sporting Club Ltd, een in Engeland geregistreerde vennootschap met ondernemingsnummer 09670915 en btw-nummer GB 220 5568 30 (in dit privacybeleid "Castore", "wij", "ons" of "onze" genoemd). Onze maatschappelijke zetel is 1 Central Street, Manchester, M2 5WR.
Doel van dit privacybeleid
J. Carter Sporting Club Ltd respecteert je privacy en doet er alles aan om je persoonsgegevens te beschermen. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website en/of app bezoekt (ongeacht waarvandaan u deze bezoekt) en vertelt u over uw privacyrechten en hoe de wet u beschermt.
Dit privacybeleid is erop gericht u te informeren over de manier waarop Castore uw persoonlijke gegevens verzamelt en verwerkt via uw gebruik van onze websites en mobiele applicaties, met inbegrip van alle gegevens die u via deze website verstrekt wanneer u zich bijvoorbeeld aanmeldt voor onze nieuwsbrief, een product koopt, een account bij ons opent of deelneemt aan een wedstrijd.
Deze website / app is niet bedoeld voor kinderen en we verzamelen niet bewust gegevens met betrekking tot kinderen. Als je jonger bent dan 16 jaar, moet je je ouder of voogd op de hoogte stellen van dit privacybeleid voordat je je registreert om onze website of app of een van de diensten van onze website of app te gebruiken. Als je jonger bent dan 13 jaar, moet je deze website of app niet gebruiken of ermee interageren.
Het is belangrijk dat u dit privacybeleid leest samen met elk ander privacybeleid of beleid voor eerlijke verwerking dat we kunnen verstrekken bij specifieke gelegenheden wanneer we persoonlijke gegevens over u verzamelen of verwerken, zodat u volledig op de hoogte bent van hoe en waarom we uw gegevens gebruiken. Dit privacybeleid is een aanvulling op andere kennisgevingen en privacybeleidsregels en is niet bedoeld om deze te vervangen.
Verantwoordelijke
Castore is de controller en verantwoordelijk voor uw persoonlijke gegevens die worden verzameld via de website castore.com en de Castore app.
Wij hebben een gegevensprivacybeheerder aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot dit privacybeleid. Als u vragen hebt over dit privacybeleid, inclusief verzoeken om uw wettelijke rechten uit te oefenen, kunt u contact opnemen met de privacybeheerder via de onderstaande gegevens.
Contactgegevens
Als u vragen hebt over dit privacybeleid of onze privacypraktijken, kunt u contact opnemen met onze privacymanager via e-mail op dataprotection@castore.co.uk.
U hebt te allen tijde het recht om een klacht in te dienen bij de Information Commissioner's Office (ICO), de Britse toezichthouder voor gegevensbeschermingskwesties (www.ico.org.uk). We zouden het echter op prijs stellen als u de kans krijgt om uw problemen op te lossen voordat u contact opneemt met de ICO, dus neem in eerste instantie contact met ons op.
Wijzigingen in het privacybeleid en uw plicht om ons van wijzigingen op de hoogte te stellen
Ons privacybeleid wordt regelmatig herzien. Deze versie is voor het laatst bijgewerkt op 08/05/2024.
Het is belangrijk dat de persoonlijke gegevens die wij over u bewaren accuraat en actueel zijn. Houd ons op de hoogte als uw persoonlijke gegevens veranderen tijdens uw relatie met ons.
Koppelingen naar derden
Deze website kan links bevatten naar websites, plug-ins en applicaties van derden. Als u op deze koppelingen klikt of deze koppelingen inschakelt, kunnen derden gegevens over u verzamelen of delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden we u aan het privacybeleid te lezen van elke website die u bezoekt.
2. De gegevens die we over u verzamelen
Persoonsgegevens of persoonlijke informatie zijn alle gegevens over een persoon aan de hand waarvan die persoon kan worden geïdentificeerd. Hieronder vallen geen gegevens waarvan de identiteit is verwijderd (anonieme gegevens).
We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen die we als volgt hebben gegroepeerd:
- Identiteitsgegevens omvatten voornaam, achternaam, gebruikersnaam of vergelijkbare identificatie, titel en geboortedatum.
- Contactgegevens omvatten factuuradres, afleveradres, e-mailadres en telefoonnummers.
- Financiële gegevens omvatten bankrekening- en betaalkaartgegevens.
- Transactiegegevens omvatten gegevens over betalingen aan en van u en andere gegevens over producten die u bij ons hebt gekocht.
- Technische gegevens omvatten het internetprotocoladres (IP-adres), uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browserplug-in types en -versies, besturingssysteem en platform, en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
- Profielgegevens omvatten uw gebruikersnaam en wachtwoord, door u gedane aankopen of bestellingen, gevallen waarin uw betaling werd geweigerd, door u ingediende klachten, uw interesses, voorkeuren, feedback en reacties op enquêtes.
- Gebruiksgegevens omvatten informatie over hoe u onze website, producten en diensten gebruikt.
- Marketing- en communicatiegegevens omvatten uw voorkeuren voor het ontvangen van marketing van ons en derden en uw communicatievoorkeuren.
We verzamelen, gebruiken en delen ook geaggregeerde gegevens zoals statistische of demografische gegevens voor welk doel dan ook. Geaggregeerde gegevens kunnen worden afgeleid van uw persoonlijke gegevens, maar worden wettelijk niet als persoonlijke gegevens beschouwd omdat deze gegevens uw identiteit niet direct of indirect onthullen. We kunnen bijvoorbeeld uw Gebruiksgegevens aggregeren om het percentage gebruikers te berekenen dat toegang heeft tot een specifieke websitefunctie. Echter, als we geaggregeerde gegevens combineren of verbinden met uw persoonlijke gegevens zodat ze u direct of indirect kunnen identificeren, behandelen we de gecombineerde gegevens als persoonlijke gegevens die zullen worden gebruikt in overeenstemming met dit privacybeleid.
We verzamelen geen speciale categorieën van persoonsgegevens over u (dit omvat gegevens over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, lidmaatschap van een vakbond, informatie over uw gezondheid en genetische en biometrische gegevens). We verzamelen ook geen informatie over strafrechtelijke veroordelingen en overtredingen.
Als u geen persoonlijke gegevens verstrekt
Wanneer we persoonsgegevens moeten verzamelen volgens de wet of volgens de voorwaarden van een contract dat we met u hebben, en u verzuimt die gegevens te verstrekken wanneer daarom wordt gevraagd, is het mogelijk dat we het contract dat we met u hebben of proberen af te sluiten (bijvoorbeeld om u goederen of diensten te leveren) niet kunnen uitvoeren. In dit geval kan het zijn dat we een product of dienst dat u bij ons hebt moeten annuleren, maar we zullen u op dat moment informeren of dit het geval is.
3. Hoe worden uw persoonlijke gegevens verzameld?
We gebruiken verschillende methoden om gegevens van en over u te verzamelen, onder andere via:
- Directe interacties. U kunt ons uw identiteits-, contact- en financiële gegevens verstrekken door formulieren in te vullen of door met ons te corresponderen per post, telefoon, e-mail, onze online chatfunctie, sociale media of anderszins. Dit omvat persoonsgegevens die u verstrekt wanneer u:
- onze producten of diensten aan te vragen;
- een account aanmaken op onze website
- u abonneren op onze diensten of publicaties
- verzoeken om marketing naar u te sturen;
- deel te nemen aan een wedstrijd, promotie of onderzoek; of
- ons feedback te geven of contact met ons op te nemen.
o Geautomatiseerde technologieën of interacties. Tijdens uw interactie met onze website verzamelen wij automatisch technische gegevens over uw apparatuur, browsehandelingen en -patronen. We verzamelen deze persoonsgegevens door gebruik te maken van cookies, serverlogs en andere soortgelijke technologieën. We kunnen ook Technische Gegevens over u ontvangen als u andere websites bezoekt die onze cookies gebruiken. Raadpleeg ons cookiebeleid voor meer informatie.
- Derden of openbaar beschikbare bronnen. Wij ontvangen persoonsgegevens over u van verschillende derde partijen zoals hieronder uiteengezet:
- Technische gegevens van de volgende partijen:
- analytics providers zoals Google, gevestigd buiten het Verenigd Koninkrijk;
- advertentienetwerken, zoals AWIN; en
- gegevens over marketingeffectiviteit en andere informatie van sociale mediaplatforms zoals Facebook, Instagram en Twitter, gevestigd buiten het Verenigd Koninkrijk.
- Contact-, financiële en transactiegegevens van leveranciers van technische, betalings- en leveringsdiensten.
- Identiteits-, contact-, marketing- en communicatiegegevens van marketingbedrijven en gegevensmakelaars voor marketingdoeleinden.
4. Hoe we uw persoonlijke gegevens gebruiken
We gebruiken uw persoonlijke gegevens alleen wanneer de wet dat toestaat. Meestal gebruiken we uw persoonlijke gegevens in de volgende omstandigheden:
- Wanneer we het contract moeten uitvoeren dat we op het punt staan met u aan te gaan of met u zijn aangegaan.
- Wanneer dit noodzakelijk is voor onze legitieme belangen (of die van een derde partij) en uw belangen en fundamentele rechten niet zwaarder wegen dan deze belangen. "Legitieme belangen" betekent het belang van ons bedrijf bij het uitvoeren en beheren van ons bedrijf om u de beste service/het beste product en de beste en veiligste ervaring te kunnen bieden. We zorgen ervoor dat we alle mogelijke gevolgen voor jou (zowel positief als negatief) en je rechten overwegen en tegen elkaar afwegen voordat we je persoonlijke gegevens verwerken voor onze legitieme belangen. We gebruiken uw persoonsgegevens niet voor activiteiten waarbij onze belangen zwaarder wegen dan de gevolgen voor u (tenzij we uw toestemming hebben of anderszins wettelijk verplicht of toegestaan zijn).
- Wanneer we moeten voldoen aan een wettelijke verplichting.
- Als u ons toestemming hebt gegeven om de gegevens te verwerken.
Zakelijke partners
- Wij kunnen uw persoonlijke gegevens delen met derden voor hun eigen doeleinden ("Zakenpartners") (of hun dienstverleners), bijvoorbeeld voor marketingdoeleinden. In veel gevallen is dit delen gerelateerd aan onze exploitatie van de website, zoals het delen van uw persoonlijke gegevens met een Business Partner wanneer u de merchandise van die Business Partner bij ons koopt. In sommige gevallen kunt u contact met ons opnemen om dit delen uit te schakelen. Wij hebben echter geen controle over hoe Business Partners uw informatie gebruiken en delen als zij deze eenmaal hebben ontvangen. U moet rechtstreeks contact opnemen met deze Zakenpartners voor informatie over hun privacypraktijken of om uw eventuele rechten uit te oefenen (inclusief als u in de toekomst geen e-mails meer wilt ontvangen van een Zakenpartner).
- We kunnen uw naam, adres, e-mailadres en transactiegeschiedenis ook delen met dataselectieanalisten, datasegmentatie- en rangschikkingsbureaus, e-mailmarketingbureaus en prospectmodelleringsbureaus. Dit is om ons te helpen ons klantenbestand te analyseren, potentiële nieuwe klanten te identificeren en onze marketing te richten op een manier die het meest relevant is voor onze klanten. In alle gevallen geven we hen alleen de informatie die ze nodig hebben om hun functie uit te voeren.
We maken ook gebruik van diensten die worden aangeboden door reclamepartners, waaronder Google, Facebook, Instagram en andere sociale mediaplatforms, om onze marketingcommunicatie beter af te stemmen en voor gerichte reclame wanneer u websites en apps van derden bezoekt. Dit betekent dat we informatie zoals een gecodeerde naam en e-mailadres kunnen delen met deze derden, zodat zij relevante advertenties aan je kunnen tonen op websites en apps van derden. Om dit te kunnen doen, worden uw gegevens gematcht met de database van de reclamepartner. Als er een match wordt gevonden, ontvang je relevante reclamecontent in je feed of zoekmachine. Als er geen match wordt gevonden, worden je gegevens veilig vernietigd. We kunnen ook informatie zoals een gecodeerde naam en e-mailadres delen met deze reclamepartners om 'lookalike' doelgroepen te creëren. We doen dit om een beter beeld te krijgen van het type personen dat mogelijk geïnteresseerd is in onze producten en onze marketingactiviteiten op deze personen te richten.
Uw persoonlijke gegevens worden op een veilige manier gedeeld met behulp van een techniek die hashing wordt genoemd. Dit zorgt ervoor dat uw gegevens worden gecodeerd op een manier die ze onleesbaar maakt voor iemand anders dan de ontvanger voor het expliciet opgegeven doel. Elke reclamepartner is als verwerkingsverantwoordelijke verantwoordelijk voor zijn deel van de verwerking, met inbegrip van (eventuele) overdrachten van persoonsgegevens naar niet-EER-landen.
We ontvangen inzichten van Facebook over de effectiviteit van onze reclamecampagnes die u op onze site en sociale kanalen ervaart. Dit helpt ons om onze advertenties beter te richten.
Als u meer informatie wilt over de manier waarop uw persoonlijke gegevens kunnen worden doorgegeven en de toegepaste waarborgen, kunt u contact op te nemen met dataprotection@castore.co.uk. U kunt het recht hebben om bezwaar te maken tegen het gebruik van uw persoonlijke gegevens op deze manier (zie "Uw rechten uitoefenen" hieronder).
5. Doeleinden waarvoor wij uw persoonsgegevens gebruiken
We hebben hieronder in tabelvorm een beschrijving gegeven van alle manieren waarop we van plan zijn uw persoonlijke gegevens te gebruiken en op welke rechtsgrondslagen we ons daarvoor baseren. Waar we ons baseren op legitieme belangen als rechtsgrondslag, hebben we ook aangegeven wat onze legitieme belangen zijn (waar van toepassing).
Houd er rekening mee dat we uw persoonsgegevens op meer dan één rechtsgrond kunnen verwerken, afhankelijk van het specifieke doel waarvoor we uw gegevens gebruiken.
|
Doel/Activiteit |
Type gegevens |
Wettelijke basis voor verwerking, inclusief basis van legitiem belang |
|
Om u een account te geven / registreren op onze site. |
(a) Identiteit |
Toestemming |
|
To je bestelling verwerken en leveren, inclusief: |
(a) Identiteit
|
Uitvoering van een contract met u |
|
Om onze relatie met u te beheren, waaronder: |
(a) Identiteit |
(a) Toestemming |
|
Om u in staat te stellen deel te nemen aan een prijstrekking, prijsvraag of enquête |
(a) Identiteit |
Uitvoering van een contract met u |
|
Om ons bedrijf en deze website te beheren en te beschermen (inclusief probleemoplossing, gegevensanalyse, testen, systeemonderhoud, ondersteuning, rapportage en hosting van gegevens) |
(a) Identiteit |
Noodzakelijk voor onze legitieme belangen (voor het runnen van ons bedrijf, het leveren van administratieve en IT-diensten, netwerkbeveiliging, om fraude te voorkomen en in de context van een bedrijfsreorganisatie of groepsherstructurering) |
|
Om u relevante website-inhoud en advertenties te leveren en de effectiviteit van de advertenties die wij u aanbieden te meten of te begrijpen, en om onze relatie met onze advertentienetwerken te beheren |
(a) Identiteit |
Toestemming
|
|
|
(a) Technisch |
Noodzakelijk voor onze legitieme belangen (om soorten klanten voor onze producten en diensten te definiëren, om onze website bijgewerkt en relevant te houden, om ons personeel te trainen, om serviceniveaus te controleren, om ons bedrijf te ontwikkelen en om onze marketingstrategie te informeren) |
|
U een e-mail sturen om u te herinneren aan artikelen die u aan uw mandje hebt toegevoegd, maar nog niet hebt gekocht. |
(a) Identiteit |
Toestemming
|
|
Om onze goederen en diensten aan u te verkopen en te promoten. |
(a) Identiteit |
Toestemming. Wij nemen alleen contact met u op voor marketingdoeleinden als u ons hiervoor uw uitdrukkelijke "opt-in" toestemming hebt gegeven. |
|
Om onze Business Partners in staat te stellen contact met u op te nemen voor marketingdoeleinden |
(a) Identiteit |
Toestemming. |
|
Om andere derden toe te staan contact met u op te nemen voor marketingdoeleinden |
(a) Identiteit |
Toestemming. |
6. Marketing
We streven ernaar u keuzes te bieden met betrekking tot het gebruik van bepaalde persoonlijke gegevens, met name rond marketing en reclame.
Promotionele aanbiedingen van ons
Wij kunnen uw identiteits-, contact-, technische, gebruiks- en profielgegevens gebruiken om ons een beeld te vormen van wat wij denken dat u wilt of nodig hebt, of wat voor u interessant kan zijn. Zo bepalen we welke producten, diensten en aanbiedingen relevant voor je kunnen zijn (we noemen dit marketing).
U ontvangt marketingcommunicatie van ons als u informatie bij ons hebt aangevraagd of goederen bij ons hebt gekocht en u zich niet hebt afgemeld voor het ontvangen van die marketing.
Voorwaarden voor tekstmarketing
We gebruiken een sms-platform, waarop de volgende algemene voorwaarden van toepassing zijn. Door je aan te melden voor onze sms-marketing en meldingen ga je akkoord met deze voorwaarden.
Door je telefoonnummer in te voeren bij het afrekenen en een aankoop te initialiseren, je in te schrijven via ons inschrijfformulier of een trefwoord, ga je ermee akkoord dat we je sms-berichten (voor je bestelling, inclusief herinneringen voor verlaten winkelwagentjes) en marketingaanbiedingen per sms kunnen sturen. Je erkent dat toestemming geen voorwaarde is voor een aankoop.
Uw telefoonnummer, naam en aankoopgegevens worden gedeeld met ons SMS-platform "Klaviyo". Deze gegevens worden gebruikt om u gerichte marketingberichten en meldingen te sturen. Bij het verzenden van de sms-berichten zal uw telefoonnummer worden doorgegeven aan een sms-operator om de levering ervan uit te voeren.
Als u zich wilt afmelden voor het ontvangen van tekstmarketingberichten en meldingen, antwoord dan met STOP op elk mobiel bericht dat u van ons ontvangt of gebruik de afmeldlink die we u in een van onze berichten hebben gegeven. U begrijpt en gaat ermee akkoord dat alternatieve methoden om u af te melden, zoals het gebruik van alternatieve woorden of verzoeken, niet in aanmerking worden genomen als een redelijke manier om u af te melden. Er kunnen berichten- en gegevenstarieven van toepassing zijn.
Voor vragen kun je "HELP" sms'en naar het nummer waarvan je de berichten hebt ontvangen. Je kunt ook contact met ons opnemen voor meer informatie. Als je je wilt afmelden, volg dan de bovenstaande procedures.
Klik hier om onze Servicevoorwaarden voor mobiele telefoons te bekijken.
Afmelden
Je hebt de mogelijkheid om je af te melden voor onze marketing e-mails via de afmeldlink onderaan elke e-mail die we je sturen, of door contact op te nemen met de klantenservice op dataprotection@castore.co.uk . Je hebt ook de mogelijkheid om je af te melden voor onze sms-berichten door de instructies in het sms-bericht te volgen of door contact op te nemen met de klantenservice op dataprotection@castore.co.uk .
Uitschrijven
Je hebt de mogelijkheid om je af te melden voor onze marketing e-mails via de afmeldlink onderaan elke e-mail die we je sturen, of door contact op te nemen met de klantenservice op dataprotection@castore.co.uk . Je hebt ook de mogelijkheid om je af te melden voor onze sms-berichten door de instructies in het sms-bericht te volgen of door contact op te nemen met de klantenservice op dataprotection@castore.co.uk .
Als je de gegevens die je bij ons hebt geregistreerd wilt wijzigen, je marketingvoorkeuren wilt aanpassen of je helemaal wilt uitschrijven, kun je dit doen door contact op te nemen met onze klantenservice op dataprotection@castore.co.uk .
U kunt ons op elk gewenst moment vragen om te stoppen met het sturen van onze marketingberichten door de opt-out-links te volgen in elk marketingbericht dat u wordt toegestuurd of door op elk gewenst moment contact met ons op te nemen.
Als u uw toestemming voor marketing van een van onze Business Partners of andere derde partijen wilt intrekken, neem dan rechtstreeks contact met ons op via dataprotection@castore.co.uk en wij zullen hen laten weten dat u uw toestemming hebt ingetrokken. Zodra een Business Partner of andere derde partij uw gegevens heeft ontvangen, hebben wij echter geen controle over hoe zij uw informatie gebruiken of delen, dus u moet ook rechtstreeks contact met hen opnemen.
Wanneer u zich afmeldt voor het ontvangen van deze marketingberichten, is dit niet van toepassing op persoonlijke gegevens die aan ons zijn verstrekt als gevolg van een aankoop van een product/service, garantieregistratie, product/service-ervaring of andere transacties.
7. Klarna
Om u de betalingsmogelijkheden van Klarna aan te bieden, geven wij bepaalde aspecten van uw persoonlijke gegevens, zoals contact- en bestelgegevens, door aan Klarna, zodat Klarna kan beoordelen of u in aanmerking komt voor hun betalingsmogelijkheden en om de betalingsmogelijkheden op u af te stemmen.
Algemene informatie over Klarna vindt u hier. Klarna is de verantwoordelijke voor de verwerking van de persoonlijke gegevens die aan hen worden verstrekt en uw persoonlijke gegevens worden behandeld in overeenstemming met de informatie in het privacybeleid van Klarna.
8. Wijziging van doel
We zullen uw persoonsgegevens alleen gebruiken voor de doeleinden waarvoor we ze hebben verzameld, tenzij we redelijkerwijs van mening zijn dat we ze voor een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als u uitleg wilt over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, neem dan contact met ons op.
Als we uw persoonsgegevens moeten gebruiken voor een niet-gerelateerd doel, zullen we u hiervan op de hoogte stellen en zullen we uitleggen op welke rechtsgrondslag we dit mogen doen.
Houd er rekening mee dat we uw persoonsgegevens kunnen verwerken zonder uw medeweten of toestemming, in overeenstemming met de bovenstaande regels, wanneer dit wettelijk vereist of toegestaan is.
9. Hoe wij uw persoonlijke gegevens kunnen delen
We kunnen je persoonlijke gegevens delen met de externe derde partijen die hieronder worden genoemd
- Zakenpartners, zoals McLaren, Rangers FC en Oracle Red Bull Racing, en onze reclamepartners (zoals verder uitgelegd in sectie 4 van dit beleid).
- Externe dienstverleners die we gebruiken in verband met het runnen van ons bedrijf, waaronder degenen die we inhuren om IT-systemen en software te leveren en om onze website te hosten, zoals Shopify, Klayvio en Microsoft, en externe dienstverleners die we inhuren om de door jou bestelde goederen te leveren en eventuele retourzendingen te beheren.
- Als u ons toestemming hebt gegeven om dit te doen. Als u er bijvoorbeeld mee hebt ingestemd om marketingmateriaal van derden te ontvangen, of met betrekking tot producten en diensten van derden (inclusief co-branded of gezamenlijk gepromote), kunnen we uw gegevens doorgeven aan de relevante derden om u dergelijke marketingcommunicatie te sturen.
- Derden aan wie we delen van ons bedrijf of onze activa kunnen verkopen, overdragen of samenvoegen. Ook kunnen we andere bedrijven overnemen of ermee fuseren. Als ons bedrijf verandert, kunnen de nieuwe eigenaars uw persoonlijke gegevens op dezelfde manier gebruiken als uiteengezet in dit privacybeleid.
- Als we verplicht zijn om uw persoonsgegevens bekend te maken of te delen om te voldoen aan een wettelijke verplichting.
- Aan onze professionele adviseurs, waaronder advocaten, bankiers, accountants en verzekeraars die consultancy-, bank-, juridische, verzekerings- en boekhoudkundige diensten verlenen.
Wij eisen van alle derde partijen dat zij de veiligheid van uw persoonlijke gegevens respecteren en deze behandelen in overeenstemming met de wet.
We staan onze externe kerndienstverleners niet toe om uw persoonlijke gegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe om uw persoonlijke gegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.
10. Internationale overschrijvingen
Sommige van de derde partijen die uw gegevens verwerken, zijn gevestigd buiten het Verenigd Koninkrijk. Hun verwerking van uw persoonlijke gegevens zal dus een overdracht van gegevens buiten het Verenigd Koninkrijk met zich meebrengen.
Telkens wanneer we uw persoonlijke gegevens vanuit het Verenigd Koninkrijk overdragen, zorgen we ervoor dat er een vergelijkbare mate van bescherming wordt geboden door ervoor te zorgen dat ten minste een van de volgende waarborgen wordt geïmplementeerd:
o Wij zullen uw persoonsgegevens alleen doorgeven aan landen waarvan wordt aangenomen dat ze een passend beschermingsniveau voor persoonsgegevens bieden. Meer informatie vindt u hier: https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/
o Wanneer we bepaalde dienstverleners gebruiken, kunnen we specifieke contracten gebruiken die zijn goedgekeurd voor gebruik in het Verenigd Koninkrijk en die persoonsgegevens dezelfde bescherming bieden als in het Verenigd Koninkrijk. Meer informatie hierover vindt u hier: https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers- na-uk-exit/sccs-na-overgangsperiode/.
Neem contact met ons op als u meer informatie wilt over het specifieke mechanisme dat door ons wordt gebruikt bij de overdracht van uw persoonlijke gegevens vanuit het Verenigd Koninkrijk.
11. Worldpay
Global-e, Shopify en Purple Dot zijn de gegevensbeheerders met betrekking tot de persoonlijke informatie die u aan hen verstrekt (en die zij over u bewaren) wanneer u zich aanmeldt voor, toegang krijgt tot of gebruik maakt van diensten, functies, technologieën of functies die worden aangeboden door Global-e, Shopify en/of Purple Dot (inclusief wanneer u Global-e of Purple Dot gebruikt om te betalen voor goederen of diensten die worden aangeboden op een door Castore beheerde website) en met betrekking tot persoonlijke informatie die tijdens de bedrijfsvoering wordt verzameld, zoals uiteengezet in hun Privacybeleid, te vinden op hun website:
• Global-e: https://www.global-e.com/privacy-policy/
• Shopify: https://www.shopify.com/uk/legal/privacy/app-users
• Paarse stip: https://www.getpurpledot.com/information/shopper-privacy-policy-app
12. Gegevensbeveiliging
We hebben passende veiligheidsmaatregelen getroffen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, worden gebruikt of op een ongeoorloofde manier worden geopend, gewijzigd of openbaar gemaakt. Bovendien beperken we de toegang tot uw persoonlijke gegevens tot die werknemers, agenten, contractanten en andere derde partijen die een zakelijke noodzaak hebben om hiervan op de hoogte te zijn. Zij verwerken uw persoonsgegevens uitsluitend in opdracht van ons en zijn gebonden aan een geheimhoudingsplicht.
We hebben procedures ingesteld om eventuele vermoedelijke inbreuken op persoonsgegevens aan te pakken en zullen u en eventuele toepasselijke toezichthouders op de hoogte stellen van een inbreuk wanneer wij daartoe wettelijk verplicht zijn.
We nemen voorzorgsmaatregelen om ervoor te zorgen dat onze externe dienstverleners de veiligheid van uw persoonlijke gegevens beschermen. We kunnen echter niet garanderen dat hackers of ongeautoriseerd personeel ondanks onze inspanningen geen toegang krijgen tot uw persoonlijke gegevens. Houd er rekening mee dat bij het gebruik van onze website en/of app uw gegevens via infrastructuren van derden reizen die niet onder onze controle vallen (zoals uw netwerk van providers).
12. Bewaring van gegevens
Hoe lang gebruikt u mijn persoonsgegevens?
Wij bewaren uw persoonlijke gegevens slechts zo lang als redelijkerwijs nodig is om de doeleinden te verwezenlijken waarvoor wij deze hebben verzameld, inclusief het voldoen aan wettelijke, regelgevende, fiscale, boekhoudkundige of rapportagevereisten. Wij kunnen uw persoonsgegevens langer bewaren in geval van een klacht of als wij redelijkerwijs vermoeden dat er kans is op een rechtszaak met betrekking tot onze relatie met u.
Om de passende bewaartermijn voor persoonsgegevens te bepalen, houden wij rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade als gevolg van ongeoorloofd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor wij uw persoonsgegevens verwerken en of wij deze doeleinden op andere manieren kan bereiken, en met inachtneming van de toepasselijke wettelijke, regelgevende, fiscale, boekhoudkundige of andere vereisten.
Volgens de wet moeten we basisinformatie over onze klanten (inclusief contact-, identiteits-, financiële en transactiegegevens) gedurende 7 jaar bewaren vanaf de datum van hun laatste transactie voor belastingdoeleinden.
In sommige omstandigheden kunt u ons vragen uw gegevens te verwijderen: zie uw wettelijke rechten hieronder voor meer informatie.
In sommige omstandigheden zullen we uw persoonlijke gegevens anonimiseren (zodat deze niet langer aan u kunnen worden gekoppeld) voor onderzoeks- of statistische doeleinden, in welk geval we deze informatie voor onbepaalde tijd kunnen gebruiken zonder verdere kennisgeving aan u.
13. Uitoefening van uw rechten
Als u zich zorgen maakt over de manier waarop uw persoonlijke gegevens worden verwerkt, neem dan contact met ons op via dataprotection@castore.co.uk en we zullen proberen uw zorgen op te lossen. Onder bepaalde omstandigheden heeft u rechten op grond van de wetgeving inzake gegevensbescherming met betrekking tot uw persoonlijke gegevens. Zie hieronder voor meer informatie over deze rechten:
- Verzoek om toegang tot uw persoonlijke gegevens – (algemeen bekend als een ‘toegangsverzoek van een betrokkene’). Hierdoor kunt u een kopie ontvangen van de persoonlijke gegevens die wij over u bewaren en controleren of wij deze rechtmatig verwerken.
- Verzoeken dat onnauwkeurige persoonlijke informatie wordt gecorrigeerd – Hiermee kunt u alle onvolledige of onnauwkeurige gegevens die wij over u bewaren, laten corrigeren, hoewel we mogelijk de juistheid van de nieuwe gegevens die u ons verstrekt, moeten verifiëren.
- Verzoeken dat persoonlijke gegevens worden gewist – hiermee kunt u ons vragen persoonlijke gegevens te verwijderen of te verwijderen als er geen goede reden is om deze te blijven verwerken. U heeft ook het recht om ons te vragen uw persoonlijke gegevens te verwijderen of te verwijderen als u met succes uw recht hebt uitgeoefend om bezwaar te maken tegen de verwerking (zie hieronder), als we uw gegevens mogelijk onrechtmatig hebben verwerkt of als we uw persoonlijke gegevens moeten wissen om voldoen aan de lokale wetgeving. Houd er echter rekening mee dat we mogelijk niet altijd aan uw verzoek tot verwijdering kunnen voldoen vanwege specifieke juridische redenen, die u, indien van toepassing, op de hoogte zullen worden gesteld op het moment van uw verzoek.
- Verzoek om beperking van de verwerking van uw persoonlijke gegevens – u heeft het recht om ons te vragen de verwerking van uw persoonlijke gegevens in bepaalde scenario’s op te schorten, bijvoorbeeld als u wilt dat wij de juistheid van de gegevens vaststellen, of als u bezwaar heeft gemaakt tegen ons gebruik van uw gegevens, maar we moeten verifiëren of we dwingende legitieme redenen hebben om deze te gebruiken. Wanneer de verwerking beperkt is, mogen wij voldoende informatie over u bewaren om ervoor te zorgen dat de beperking in de toekomst wordt gerespecteerd.
- Verzoek om de overdracht van uw persoonsgegevens – u heeft het recht om de overdracht van uw persoonsgegevens naar een ander bedrijf aan te vragen. Houd er echter rekening mee dat dit recht alleen van toepassing is op geautomatiseerde gegevens waarvoor u ons in eerste instantie toestemming hebt gegeven om deze te gebruiken of waarbij we de gegevens hebben gebruikt om een contract met u uit te voeren.
- Bezwaar maken tegen de verwerking van uw persoonlijke gegevens – u heeft het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens als wij van mening zijn dat we een legitiem belang hebben bij de verwerking ervan (zoals hierboven uitgelegd). U heeft ook het recht om bezwaar te maken tegen onze verwerking van uw persoonsgegevens voor direct marketingdoeleinden. In sommige gevallen kunnen we aantonen dat we dwingende legitieme redenen hebben om uw gegevens te verwerken, die uw rechten en vrijheden tenietdoen.
Normaal gesproken zijn er geen kosten vereist
U hoeft geen vergoeding te betalen om toegang te krijgen tot uw persoonlijke gegevens (of om een van de andere rechten uit te oefenen). Wij kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen wij onder deze omstandigheden weigeren aan uw verzoek te voldoen.
Wat wij eventueel van jou nodig hebben
Mogelijk moeten we specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens (of om uw andere rechten uit te oefenen) te waarborgen. Dit is een veiligheidsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden bekendgemaakt aan personen die geen recht hebben om deze te ontvangen. We kunnen ook contact met u opnemen om u om meer informatie te vragen met betrekking tot uw verzoek om onze reactie te bespoedigen.
Tijdslimiet om te reageren
Wij proberen binnen één maand op alle legitieme verzoeken te reageren. Soms kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u meerdere verzoeken heeft ingediend. In dit geval zullen wij u hiervan op de hoogte stellen en u op de hoogte houden.