Privacybeleid

1. Inleiding 1.1 Wij zetten ons in voor de bescherming van de privacy van de bezoekers van onze website en de gebruikers van onze diensten. 1.2 Dit beleid is van toepassing wanneer wij optreden als gegevensbeheerder met betrekking tot de persoonsgegevens van onze websitebezoekers en gebruikers van diensten; met andere woorden, wanneer wij het doel van en de middelen voor de verwerking van die persoonsgegevens bepalen. 1.3 Door onze website te gebruiken en akkoord te gaan met dit beleid, stemt u in met ons gebruik van cookies in overeenstemming met de voorwaarden van dit beleid. 1.4 Onze website bevat privacycontroles die van invloed zijn op de manier waarop wij uw persoonsgegevens verwerken. Via de privacycontroles kunt u aangeven of u direct marketingcommunicatie wenst te ontvangen en de publicatie van uw informatie beperken. 1.5 In dit beleid verwijzen “wij”, “ons” en “onze” naar Loving Joy Limited. Voor meer informatie over ons, zie Sectie 12. 2. Hoe wij uw persoonsgegevens gebruiken 2.1 In dit deel 2 hebben wij uiteengezet: (a) de algemene categorieën persoonsgegevens die wij mogen verwerken; (b) in het geval van persoonsgegevens die wij niet rechtstreeks van u hebben verkregen, de bron en de specifieke categorieën van die gegevens; (c) de doeleinden waarvoor wij persoonsgegevens mogen verwerken; en (d) de rechtsgrondslagen van de verwerking. 2.2 Wij kunnen gegevens verwerken over uw gebruik van onze website en diensten (“gebruiksgegevens”). De gebruiksgegevens kunnen bestaan uit uw IP-adres, geografische locatie, browsertype en -versie, besturingssysteem, verwijzingsbron, duur van het bezoek, bekeken pagina’s en websitenavigatiepaden, alsmede informatie over de timing, de frequentie en het patroon van uw gebruik van de dienst. De bron van de gebruiksgegevens is ons analytisch volgsysteem. Deze gebruiksgegevens kunnen worden verwerkt om het gebruik van de website en de diensten te analyseren. De rechtsgrondslag voor deze verwerking zijn onze legitieme belangen, namelijk het bewaken en verbeteren van onze website en diensten. 2.3 Wij kunnen uw accountgegevens (“accountgegevens”) verwerken. De accountgegevens kunnen uw naam en e-mailadres bevatten. De accountgegevens kunnen worden verwerkt om onze website te exploiteren, onze diensten te verlenen, de veiligheid van onze website en diensten te waarborgen, back-ups van onze databanken te onderhouden en met u te communiceren. De rechtsgrondslag voor deze verwerking zijn onze legitieme belangen, namelijk het goede beheer van onze website en ons bedrijf. 2.4 Wij kunnen uw informatie verwerken die is opgenomen in uw persoonlijke profiel op onze website (“profielgegevens”). De profielgegevens kunnen worden verwerkt om uw gebruik van onze website en diensten mogelijk te maken en te controleren. De rechtsgrondslag voor deze verwerking is ons gerechtvaardigd belang, namelijk het goede beheer van onze website en ons bedrijf. 2.5 Wij kunnen uw persoonsgegevens verwerken die worden verstrekt in het kader van het gebruik van onze diensten (“dienstgegevens”). De dienstgegevens kunnen bestaan uit naam, adres en e-mailadres. De dienstgegevens kunnen worden verwerkt om onze website te exploiteren, onze diensten te verlenen, de veiligheid van onze website en diensten te waarborgen, back-ups van onze databanken te onderhouden en met u te communiceren. De rechtsgrondslag voor deze verwerking is toestemming. 2.6 Wij kunnen informatie verwerken die u plaatst voor publicatie op onze website of via onze diensten (“publicatiegegevens”). De publicatiegegevens kunnen worden verwerkt om deze publicatie mogelijk te maken en om onze website en diensten te beheren. De rechtsgrondslag voor deze verwerking is toestemming. 2.7 Wij kunnen informatie verwerken uit elke aanvraag die u bij ons indient met betrekking tot goederen en/of diensten (“aanvraaggegevens”). De aanvraaggegevens kunnen worden verwerkt om u relevante goederen en/of diensten aan te bieden, te vermarkten en te verkopen. De rechtsgrondslag voor deze verwerking is toestemming. 2.8 Wij kunnen informatie verwerken met betrekking tot transacties, met inbegrip van aankopen van goederen en diensten, die u met ons en/of via onze website aangaat (“transactiegegevens”). De transactiegegevens kunnen uw contactgegevens, uw kaartgegevens en de transactiegegevens omvatten. De transactiegegevens mogen worden verwerkt met het oog op de levering van de gekochte goederen en diensten en het voeren van een behoorlijke administratie van die transacties. De rechtsgrondslag voor deze verwerking is de uitvoering van een overeenkomst tussen u en ons en/of het op uw verzoek ondernemen van stappen om een dergelijke overeenkomst aan te gaan en onze legitieme belangen, namelijk ons belang bij een goede administratie van onze website en ons bedrijf. 2.9 Wij kunnen informatie verwerken die u aan ons verstrekt om u te abonneren op onze e-mailmeldingen en/of nieuwsbrieven (“aanmeldingsgegevens”). De kennisgevingsgegevens mogen worden verwerkt om u de desbetreffende kennisgevingen en/of nieuwsbrieven toe te zenden. De rechtsgrondslag voor deze verwerking is toestemming. 2.10 Wij kunnen informatie verwerken die is opgenomen in of betrekking heeft op communicatie die u ons toestuurt (“correspondentiegegevens”). De correspondentiegegevens kunnen de inhoud van de communicatie en de met de communicatie verband houdende metadata omvatten. De correspondentiegegevens kunnen worden verwerkt om met u te communiceren en om een administratie bij te houden. De rechtsgrondslag voor deze verwerking zijn onze legitieme belangen, namelijk het goede beheer van onze website en ons bedrijf en de communicatie met gebruikers. 2.11 Wij kunnen uw in dit beleid genoemde persoonsgegevens verwerken indien dit noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, hetzij in een gerechtelijke procedure, hetzij in een administratieve of buitengerechtelijke procedure. De rechtsgrondslag voor deze verwerking zijn onze legitieme belangen, namelijk de bescherming en handhaving van onze wettelijke rechten, uw wettelijke rechten en de wettelijke rechten van anderen. 2.12 Wij kunnen al uw in dit beleid genoemde persoonsgegevens verwerken indien dit noodzakelijk is voor het verkrijgen of behouden van verzekeringsdekking, het beheren van risico’s of het inwinnen van professioneel advies. De rechtsgrondslag voor deze verwerking is ons gerechtvaardigd belang, namelijk een goede bescherming van ons bedrijf tegen risico’s. 2.13 Naast de specifieke doeleinden waarvoor wij uw persoonsgegevens kunnen verwerken zoals uiteengezet in deze paragraaf 2, kunnen wij ook uw persoonsgegevens verwerken wanneer deze verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen, of om uw vitale belangen of de vitale belangen van een andere natuurlijke persoon te beschermen. 2.14 Verstrek ons geen persoonsgegevens van anderen, tenzij wij u daarom verzoeken. 3. Het verstrekken van uw persoonlijke gegevens aan anderen 3.1 Wij kunnen uw persoonsgegevens bekendmaken aan elk lid van onze groep van ondernemingen (dit betekent onze dochterondernemingen, onze uiteindelijke houdstermaatschappij en al haar dochterondernemingen) voor zover dit redelijkerwijs noodzakelijk is voor de doeleinden en op de rechtsgronden die in dit beleid zijn uiteengezet. 3.2 Wij kunnen uw persoonsgegevens bekendmaken aan onze verzekeraars en/of professionele adviseurs voor zover dit redelijkerwijs noodzakelijk is voor het verkrijgen of handhaven van verzekeringsdekking, risicobeheer, het inwinnen van professioneel advies, of het instellen, uitoefenen of verdedigen van rechtsvorderingen, hetzij in een gerechtelijke procedure, hetzij in een administratieve of buitengerechtelijke procedure. 3.3 Wij kunnen uw persoonsgegevens bekendmaken aan onze leveranciers of onderaannemers, waaronder google analitics, en reviews.co.uk voor zover dat redelijkerwijs noodzakelijk is voor Live chat support, anonieme gebruikstracering en productbeoordelingen. 3.4 Financiële transacties met betrekking tot onze website en diensten worden afgehandeld door onze leveranciers van betalingsdiensten, PayPal, Amazon Pay en Secure Trading. Wij zullen transactiegegevens alleen delen met onze betalingsdienstaanbieders voor zover dit noodzakelijk is voor de verwerking van uw betalingen, de terugbetaling van dergelijke betalingen en de behandeling van klachten en vragen in verband met dergelijke betalingen en terugbetalingen. Informatie over het privacybeleid en de praktijken van de aanbieders van betalingsdiensten vindt u op hun websites. 3.5 Wij kunnen uw aanvraaggegevens bekendmaken aan een of meer van de geselecteerde derde leveranciers van goederen en diensten die op onze website staan vermeld, zodat zij contact met u kunnen opnemen en u relevante goederen en/of diensten kunnen aanbieden, op de markt brengen en verkopen. Elke dergelijke derde partij zal optreden als een verantwoordelijke voor de verwerking met betrekking tot de aanvraaggegevens die wij haar verstrekken; en bij contact met u zal elke dergelijke derde partij u een kopie van haar eigen privacybeleid verstrekken, dat van toepassing zal zijn op het gebruik van uw persoonsgegevens door die derde partij. 3.6 Naast de specifieke openbaarmakingen van persoonsgegevens zoals beschreven in deze Sectie 3, kunnen wij uw persoonsgegevens openbaar maken wanneer deze openbaarmaking noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen, of om uw vitale belangen of de vitale belangen van een andere natuurlijke persoon te beschermen. Wij kunnen uw persoonsgegevens ook openbaar maken wanneer dit noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, hetzij in een gerechtelijke procedure, hetzij in een administratieve of buitengerechtelijke procedure. 4. Internationale doorgifte van uw persoonsgegevens 4.1 In dit deel 4 geven wij informatie over de omstandigheden waarin uw persoonsgegevens kunnen worden doorgegeven aan landen buiten de Europese Economische Ruimte (EER). 4.2 Wij en onze andere groepsmaatschappijen hebben kantoren en faciliteiten in het Verenigd Koninkrijk. De Europese Commissie heeft een “adequaatheidsbesluit” genomen met betrekking tot de wetgeving inzake gegevensbescherming van elk van deze landen. De doorgifte naar elk van deze landen zal worden beschermd door passende waarborgen, namelijk het gebruik van standaardclausules inzake gegevensbescherming die door de Europese Commissie zijn vastgesteld of goedgekeurd en waarvan een exemplaar kan worden verkregen bij . 4.3 De hostingfaciliteiten voor onze website bevinden zich in Engeland. De Europese Commissie heeft een “adequaatheidsbesluit” genomen met betrekking tot de wetgeving inzake gegevensbescherming van elk van deze landen. De doorgifte naar elk van deze landen zal worden beschermd door passende waarborgen, namelijk het gebruik van standaardclausules inzake gegevensbescherming die door de Europese Commissie zijn vastgesteld of goedgekeurd en waarvan u een exemplaar kunt verkrijgen bij . 4.4 Google. Inc zijn gevestigd in de VS. De doorgifte naar elk van deze landen zal worden beschermd door passende waarborgen, namelijk het gebruik van standaardclausules inzake gegevensbescherming die door de Europese Commissie zijn vastgesteld of goedgekeurd en waarvan een exemplaar kan worden verkregen bij . 4.5 U erkent dat persoonlijke gegevens die u verstrekt voor publicatie via onze website of diensten beschikbaar kunnen zijn, via het internet, over de hele wereld. Wij kunnen het gebruik (of misbruik) van dergelijke persoonsgegevens door anderen niet voorkomen. 5. Bewaren en verwijderen van persoonsgegevens 5.1 Deze paragraaf 5 beschrijft ons beleid en onze procedure voor het bewaren van gegevens, die bedoeld zijn om ervoor te zorgen dat wij voldoen aan onze wettelijke verplichtingen met betrekking tot het bewaren en verwijderen van persoonsgegevens. 5.2 Persoonsgegevens die wij voor een doel of doeleinden verwerken, worden niet langer bewaard dan voor dat doel of die doeleinden noodzakelijk is. 5.3 Wij bewaren uw persoonsgegevens als volgt: (a) uw persoonsgegevens worden gedurende minimaal 6 jaar na verwerving en maximaal 10 jaar na verwerving bewaard. 5.4 In sommige gevallen is het voor ons niet mogelijk om vooraf aan te geven hoe lang uw persoonsgegevens zullen worden bewaard. In dergelijke gevallen bepalen wij de bewaartermijn op basis van de volgende criteria: (a) de periode van bewaring van uw persoonsgegevens wordt bepaald op basis van wettelijke verplichtingen. 5.5 Niettegenstaande de andere bepalingen van dit artikel 5, kunnen wij uw persoonsgegevens bewaren wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen, of om uw vitale belangen of de vitale belangen van een andere natuurlijke persoon te beschermen. 6. Amendementen 6.1 Wij kunnen dit beleid van tijd tot tijd bijwerken door een nieuwe versie op onze website te publiceren. 6.2 U dient deze pagina af en toe te raadplegen om er zeker van te zijn dat u akkoord gaat met eventuele wijzigingen in dit beleid. 6.3 Wij kunnen u per e-mail of via het berichtensysteem op onze website op de hoogte brengen van wijzigingen in dit beleid. 7. Uw rechten 7.1 In dit deel 7 hebben wij de rechten die u hebt op grond van de wetgeving inzake gegevensbescherming samengevat. Sommige rechten zijn complex, en niet alle details zijn in onze samenvattingen opgenomen. Daarom moet u de relevante wetten en richtsnoeren van de regelgevende instanties lezen voor een volledige uitleg van deze rechten. 7.2 Uw belangrijkste rechten op grond van de gegevensbeschermingswetgeving zijn: (a) het recht op toegang; (b) het recht op correctie; (c) het recht op verwijdering van gegevens; (d) het recht om de verwerking te beperken; (e) het recht om bezwaar te maken tegen de verwerking; (f) het recht op gegevensoverdraagbaarheid; (g) het recht een klacht in te dienen bij een toezichthoudende autoriteit; en (h) het recht om de toestemming in te trekken. 7.3 U hebt het recht op bevestiging of wij uw persoonsgegevens al dan niet verwerken en, indien dit het geval is, toegang tot de persoonsgegevens en bepaalde aanvullende informatie. Die aanvullende informatie omvat details over de doeleinden van de verwerking, de betrokken categorieën persoonsgegevens en de ontvangers van de persoonsgegevens. Mits de rechten en vrijheden van anderen niet in het gedrang komen, zullen wij u een kopie van uw persoonsgegevens bezorgen. Het eerste exemplaar wordt gratis verstrekt, maar voor extra exemplaren kan een redelijke vergoeding worden gevraagd. U heeft toegang tot uw persoonlijke gegevens door naar het dashboard te gaan wanneer u bent ingelogd op onze website. 7.4 U hebt het recht onjuiste persoonsgegevens te laten rectificeren en, rekening houdend met de doeleinden van de verwerking, onvolledige persoonsgegevens te laten aanvullen. 7.5 In bepaalde omstandigheden hebt u het recht om uw persoonsgegevens zonder onnodige vertraging te laten wissen. Deze omstandigheden omvatten: de persoonsgegevens zijn niet langer noodzakelijk in verband met de doeleinden waarvoor zij werden verzameld of anderszins verwerkt; u trekt uw toestemming voor op toestemming gebaseerde verwerking in; u maakt bezwaar tegen de verwerking op grond van bepaalde regels van de toepasselijke wetgeving inzake gegevensbescherming; de verwerking is voor direct-marketingdoeleinden; en de persoonsgegevens zijn onrechtmatig verwerkt. Er zijn echter uitzonderingen op het recht om gegevens te wissen. Tot de algemene uitsluitingen behoren verwerkingen die noodzakelijk zijn: voor de uitoefening van het recht op vrijheid van meningsuiting en van informatie; voor de nakoming van een wettelijke verplichting; of voor de vaststelling, uitoefening of verdediging van een recht in rechte. 7.6 In bepaalde omstandigheden heeft u het recht de verwerking van uw persoonsgegevens te beperken. Die omstandigheden zijn: u betwist de juistheid van de persoonsgegevens; de verwerking is onwettig maar u verzet zich tegen het wissen ervan; wij hebben de persoonsgegevens niet langer nodig voor de doeleinden van onze verwerking, maar u hebt de persoonsgegevens nodig voor de vaststelling, de uitoefening of de verdediging van een recht in rechte; en u hebt bezwaar gemaakt tegen de verwerking, in afwachting van de verificatie van dat bezwaar. Wanneer de verwerking op deze basis is beperkt, kunnen wij uw persoonsgegevens blijven opslaan. Voor het overige zullen wij deze echter alleen verwerken: met uw toestemming; voor de vaststelling, uitoefening of verdediging van rechtsvorderingen; ter bescherming van de rechten van een andere natuurlijke of rechtspersoon; of om redenen van zwaarwegend algemeen belang. 7.7 U hebt het recht bezwaar te maken tegen onze verwerking van uw persoonsgegevens op gronden die verband houden met uw bijzondere situatie, maar alleen voor zover de rechtsgrondslag voor de verwerking is dat de verwerking noodzakelijk is voor: de uitvoering van een taak van algemeen belang of de uitoefening van enig openbaar gezag dat aan ons is opgedragen; of de behartiging van de gerechtvaardigde belangen die door ons of door een derde worden nagestreefd. Indien u een dergelijk bezwaar maakt, zullen wij de verwerking van de persoonsgegevens staken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. 7.8 U hebt het recht bezwaar te maken tegen onze verwerking van uw persoonsgegevens voor direct marketing doeleinden (met inbegrip van profilering voor direct marketing doeleinden). Indien u hiertegen bezwaar maakt, zullen wij uw persoonsgegevens niet langer voor dit doel verwerken. 7.9 U hebt het recht bezwaar te maken tegen onze verwerking van uw persoonsgegevens voor wetenschappelijke of historische onderzoeksdoeleinden of statistische doeleinden op gronden die verband houden met uw bijzondere situatie, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang. 7.10 Voor zover de rechtsgrondslag voor onze verwerking van uw persoonsgegevens is: (a) toestemming, of (b) dat de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent of om op uw verzoek stappen te ondernemen voordat een overeenkomst wordt gesloten, en deze verwerking op geautomatiseerde wijze plaatsvindt, heeft u het recht uw persoonsgegevens van ons te ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat. Dit recht geldt echter niet wanneer het de rechten en vrijheden van anderen zou aantasten. 7.11 Als u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de wetgeving inzake gegevensbescherming, hebt u een wettelijk recht om een klacht in te dienen bij een toezichthoudende autoriteit die verantwoordelijk is voor gegevensbescherming. Dat kan in de EU-lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. 7.12 Voor zover de rechtsgrondslag voor onze verwerking van uw persoonsgegevens toestemming is, hebt u het recht die toestemming te allen tijde in te trekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. 7.13 U kunt al uw rechten met betrekking tot uw persoonsgegevens uitoefenen door ons hiervan schriftelijk in kennis te stellen, naast de andere methoden die in dit artikel 7 worden genoemd. 8. Over cookies 8.1 Een cookie is een bestand met een identificatiecode (een reeks letters en cijfers) die door een webserver naar een webbrowser wordt gestuurd en door de browser wordt opgeslagen. De identificatiecode wordt dan teruggestuurd naar de server telkens wanneer de browser een pagina van de server opvraagt. 8.2 Cookies kunnen “permanente” cookies of “sessiecookies” zijn: een permanente cookie wordt door een webbrowser opgeslagen en blijft geldig tot de ingestelde vervaldatum, tenzij de gebruiker deze vóór de vervaldatum verwijdert; een sessiecookie daarentegen verloopt aan het einde van de gebruikerssessie, wanneer de webbrowser wordt afgesloten. 8.3 Cookies bevatten doorgaans geen informatie die een gebruiker persoonlijk identificeert, maar persoonlijke informatie die wij over u opslaan kan worden gekoppeld aan de informatie die is opgeslagen in en verkregen uit cookies. 9. Cookies die wij gebruiken 9.1 Wij gebruiken cookies voor de volgende doeleinden: (a) authenticatie – wij gebruiken cookies om u te identificeren wanneer u onze website bezoekt en wanneer u door onze website navigeert; (b) status – wij gebruiken cookies om te bepalen of u op onze website bent ingelogd; (c) veiligheid – wij gebruiken cookies als onderdeel van de veiligheidsmaatregelen die worden gebruikt om gebruikersaccounts te beschermen, inclusief het voorkomen van frauduleus gebruik van inloggegevens, en om onze website en diensten in het algemeen te beschermen; en (d) analyse – wij gebruiken cookies om ons te helpen het gebruik en de prestaties van onze website en diensten te analyseren. 10. Cookies gebruikt door onze dienstverleners 10.1 Onze dienstverleners maken gebruik van cookies en deze cookies kunnen op uw computer worden opgeslagen wanneer u onze website bezoekt. 10.2 Wij gebruiken Google Analytics om het gebruik van onze website te analyseren. Google Analytics verzamelt door middel van cookies informatie over het gebruik van de website. De verzamelde informatie met betrekking tot onze website wordt gebruikt om rapporten over het gebruik van onze website op te stellen. Het privacybeleid van Google is beschikbaar op: https://www.google.com/policies/privacy/. 11. Beheer van cookies 11.1 Met de meeste browsers kunt u weigeren cookies te accepteren en cookies verwijderen. De methoden daarvoor verschillen van browser tot browser, en van versie tot versie. Via deze links kunt u echter actuele informatie krijgen over het blokkeren en verwijderen van cookies: (a) https://support.google.com/chrome/answer/95647?hl=en (chroom); (b) https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences (Firefox); (c) https://www.opera.com/help/tutorials/security/cookies/ (Opera); (d) https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies (Internet Explorer); (e) https://support.apple.com/kb/PH21411 (Safari); en (f) https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy (Edge). 11.2 Het blokkeren van alle cookies zal de bruikbaarheid van veel websites negatief beïnvloeden. 11.3 Als u cookies blokkeert, kunt u niet alle functies op onze website gebruiken. 12. Onze gegevens 12.1 Deze website is eigendom van en wordt beheerd door Loving Joy Limited. 12.2 Wij zijn geregistreerd in Engeland en Wales onder registratienummer 10787706, en ons hoofdkantoor is gevestigd in Adur Business Centre, Little High Street, Shoreham By Sea, West Sussex, BN43 5EG. 12.3 Onze hoofdvestiging is Adur Business Centre, Little High Street, Shoreham-By-Sea, West Sussex BN43 5EG. 12.4 U kunt contact met ons opnemen: (a) per post, naar het hierboven vermelde postadres; (b) via het contactformulier op onze website; (c) per telefoon, op het contactnummer dat van tijd tot tijd op onze website wordt gepubliceerd; of (d) per e-mail, via het e-mailadres dat van tijd tot tijd op onze website wordt gepubliceerd. 13. Functionaris voor gegevensbescherming 13.1 De contactgegevens van onze functionaris voor gegevensbescherming zijn: [email protected]