In het kader van haar activiteiten verwerkt de onderneming Black Sequoia (hierna "de Onderneming") persoonsgegevens.

Dit Privacy- en gegevensbeheerbeleid (hierna "het Beleid") informeert u over de manier waarop de Onderneming uw persoonsgegevens verzamelt en verwerkt.

Wij nodigen u uit dit aandachtig te lezen.

Het Beleid is van toepassing op alle personen van wie de persoonsgegevens door de Onderneming worden verzameld. Het gaat met name om bezoekers van de websites, klanten, leveranciers en dienstverleners van de Onderneming (hierna de "Betrokkenen"). Het Beleid behandelt de manier waarop en de doeleinden waarvoor de Onderneming deze persoonsgegevens verzamelt, gebruikt en meedeelt.

Onder persoonsgegevens (hierna de "Gegevens") wordt verstaan alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon.

Wij hechten bijzonder belang aan de bescherming van de Gegevens die u ons toevertrouwt. Black Sequoia verbindt zich ertoe uw privacy te respecteren.

Dit Beleid is zo opgesteld dat het voldoet aan de vereisten van de geldende privacywetten, met name:

De Algemene Verordening Gegevensbescherming (AVG) nr. 2016/679, die op 25 mei 2018 in werking is getreden;

De Franse wet nr. 78-17 van 6 januari 1978 betreffende informatica, bestanden en vrijheden, zoals gewijzigd.

Artikel 1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de in dit document genoemde verwerkingen is Black Sequoia, SAS met een kapitaal van 300.000 €, ingeschreven in het handelsregister onder nr. 805112042, met zetel te: 1 Rue de Belle-Île 35760 Saint-Grégoire, Frankrijk, vertegenwoordigd door haar President.

Artikel 2. Verwerking van de Gegevens

Alle door de Betrokkene aan de Onderneming verstrekte Gegevens worden met de grootste vertrouwelijkheid behandeld.

De verzamelde Gegevens zijn bestemd voor de activiteit van de Onderneming en strikt beperkt tot de teams die er kennis van moeten nemen.

In alle gevallen beperken wij ons tot het verzamelen en verwerken van relevante, adequate, niet-buitensporige gegevens die strikt noodzakelijk zijn voor de vervulling van de hieronder bepaalde doeleinden.

Na afloop van de hierna genoemde bewaartermijnen kunnen de Gegevens worden geanonimiseerd en bewaard voor uitsluitend statistische doeleinden en zullen zij op geen enkele wijze worden gebruikt.

De hierboven uiteengezette bewerkingen dienen niet om profielen op te stellen die gevoelige persoonsgegevens kunnen onthullen, zoals raciale of etnische afkomst, filosofische, politieke, vakbonds- of religieuze overtuigingen, seksueel leven of gezondheid.

2.1. Aard van de verzamelde Gegevens, verwerkingsdoeleinden en bewaartermijnen

Gegevens verzameld van Betrokkenen die klant zijn van de Onderneming:

De volgende Gegevens worden verzameld wanneer klanten het "Klantformulier" invullen:

• Achternaam, voornaam,
• Mobiel telefoonnummer, e-mailadres,
• Afleveradres
• Factuuradres
• Geboortedatum (facultatief)
• Geslacht (man/vrouw)

De verzamelde Gegevens zijn noodzakelijk voor de uitvoering van de online verkoop, de klantendossiers en de opvolging van de klantrelatie.

De ontvangers van de Gegevens zijn de bevoegde medewerkers van de Onderneming, onze dienstverleners, met name Tipimail, en de vervoerders La Poste en GLS.

Black Sequoia maakt gebruik van de diensten TRUSTPILOT.

TRUSTPILOT is een beoordelingsbeheerdienst, waaraan deze Gegevens kunnen worden doorgegeven. Na een bestelling ontvangt de Betrokkene klant een e-mail met de uitnodiging om een beoordeling achter te laten. De Betrokkene klant blijft echter vrij om zijn mening niet te delen.

Deze Gegevens worden bewaard gedurende een termijn van 5 jaar na het einde van het kalenderjaar vanaf het einde van het laatste met de klant gesloten contract.

Gegevens verzameld van Betrokkenen die leverancier of dienstverlener zijn van de Onderneming:

De volgende Gegevens worden door de Onderneming verzameld in het kader van haar samenwerking met leveranciers en dienstverleners:

• Achternaam, voornaam,
• Mobiel telefoonnummer, e-mailadres,
• Professionele situatie.

Deze Gegevens worden verwerkt om een lijst van leveranciers en dienstverleners op te stellen waarmee de Onderneming mogelijk zal samenwerken.

De ontvangers van de Gegevens zijn al het personeel van de Onderneming.

Deze Gegevens worden bewaard gedurende een termijn van 5 jaar na het einde van het kalenderjaar vanaf de laatste samenwerking met de leverancier of dienstverlener.

Gegevens verzameld van Betrokkenen die solliciteren voor een baan, stage of alternerend leren:

De volgende Gegevens worden door de Onderneming verzameld bij het verzenden van hun cv en motivatiebrief door sollicitanten voor een functie als werknemer, stagiair of alternerend lerende:

• Achternaam, voornaam, aanhef, geboortedatum, nationaliteit,
• Postadres, e-mailadres, telefoonnummer,
• Professionele situatie, opleiding, diploma's,
• Foto.

Deze Gegevens zijn noodzakelijk om de sollicitanten te identificeren en de directie in staat te stellen de verschillende sollicitaties te beoordelen.

De ontvanger van de Gegevens is de bedrijfsleider van de onderneming.

Deze gegevens worden bewaard gedurende een termijn van 1 jaar na het einde van het kalenderjaar waarin zij zijn verzameld.

Gegevens verzameld van Betrokkenen die gebruikmaken van het contactformulier op de website:

De volgende Gegevens worden door de Onderneming verzameld wanneer de Betrokkene gebruiker van de website het contactformulier invult:

• E-mailadres

Deze Gegevens zijn noodzakelijk om de Betrokkenen gebruikers te identificeren die via dit online formulier informatie wensen te ontvangen.

De ontvangers van deze gegevens zijn: de medewerkers van de Onderneming die toegang hebben tot de berichten.

Deze Gegevens worden bewaard gedurende een termijn van 1 jaar na het einde van het kalenderjaar vanaf het einde van het laatste via het formulier gemaakte contact.

2.2. Rechtsgrondslag van de verwerkingen

De rechtsgronden van de verwerkingen, die per gegevensverwerking kunnen verschillen, zijn:

Gerechtvaardigd belang

Dit is de rechtsgrondslag van de verwerking wanneer de Onderneming Gegevens verzamelt om te reageren op berichten van bezoekers van de website. Dit is ook het geval wanneer de Onderneming de Gegevens van haar leveranciers of dienstverleners verzamelt voor de behoeften van een mogelijk toekomstig project.

Uitvoering van het contract

Dit is de rechtsgrondslag van de verwerking wanneer de Onderneming Gegevens verzamelt van klanten, leveranciers of dienstverleners in het kader van de uitvoering van een contract of precontractuele maatregelen. Dit is ook het geval wanneer de Onderneming de Gegevens verzamelt die zijn opgenomen in de cv's en motivatiebrieven van sollicitanten voor een baan of stage met het oog op de mogelijke sluiting van een contract.

Toestemming

Onder bepaalde omstandigheden, en met name wanneer de hierboven genoemde rechtsgronden niet van toepassing zijn, zijn wij verplicht uw uitdrukkelijke toestemming te verkrijgen voor de verwerking van uw gegevens.

2.3. Gegevens meegedeeld aan derden

De verwerking van de verzamelde persoonsgegevens is strikt vertrouwelijk.

De Onderneming geeft geen persoonsgegevens door aan derden die deze voor hun eigen doeleinden, met name voor commerciële of reclamedoeleinden, zouden kunnen gebruiken zonder voorafgaande toestemming van de Betrokkenen te hebben verkregen.

Het is mogelijk dat de Onderneming op een veilige manier toegang geeft tot bepaalde persoonsgegevens aan derden-partners om de goede uitvoering van de door haar aangeboden diensten te waarborgen. Deze derden-partners zijn met name de IT-dienstverleners van de Onderneming, de accountant en vervoerders zoals La Poste of GLS.

De Onderneming stelt procedures in die ervoor zorgen dat de derden die zij machtigt om toegang te krijgen tot persoonsgegevens, inclusief haar eventuele subverwerkers, de vertrouwelijkheid en veiligheid van de persoonsgegevens respecteren en waarborgen.

Daartoe verbindt de Onderneming zich ertoe haar subverwerker(s) dezelfde verplichtingen op te leggen als die welke in dit Beleid zijn vastgelegd, opdat de vertrouwelijkheid, veiligheid en integriteit van de gegevens worden gerespecteerd en opdat deze gegevens niet gratis of tegen betaling aan een derde kunnen worden overgedragen of verhuurd, noch voor andere doeleinden kunnen worden gebruikt dan die welke in dit Beleid zijn gedefinieerd.

Artikel 3. Ontvangers van de Gegevens

De verzamelde Gegevens zijn alleen toegankelijk voor de medewerkers van de Onderneming.

De Gegevens worden gehost op toegewijde en beveiligde servers.

Na toestemming van de Betrokkene kunnen de Gegevens worden doorgegeven aan partners van de Onderneming.

Artikel 4. Rechten van de Betrokkenen

Artikel 4.1. Aard van de rechten van de Betrokkenen

Overeenkomstig de geldende wetten met betrekking tot de bescherming van persoonsgegevens, met name de Algemene Verordening Gegevensbescherming en de Franse wetten die deze omzetten, beschikt elke Betrokkene over de volgende rechten:

• De Betrokkene kan zich verzetten tegen de verwerking van zijn persoonsgegevens in geval van een legitiem motief
• De Betrokkene heeft een recht van toegang tot de gegevens die hem betreffen
• Hij kan de gegevens die hem betreffen rectificeren, bijwerken en/of verwijderen
• Hij kan de overdraagbaarheid van zijn gegevens vragen
• Hij kan een beperking van de verwerkingen van zijn gegevens vragen
• Hij kan richtlijnen meedelen met betrekking tot het bewaren, wissen en meedelen van persoonsgegevens na zijn overlijden (postmortale richtlijn)

Bovendien wordt de Betrokkene geïnformeerd dat hij te allen tijde zijn toestemming voor de verwerking van zijn persoonsgegevens kan intrekken wanneer deze de rechtsgrondslag van de verwerking is.

Artikel 4.2. Uitoefening van de rechten van de Betrokkenen

Te allen tijde kan de Betrokkene zijn rechten uitoefenen door zijn verzoek, waarin zijn achternaam, voornaam, postadres en e-mailadres en een voor- en achterzijde van zijn identiteitskaart zijn opgenomen, te richten aan:

Per e-mail naar het adres: contact@poppers.boutique

Per post naar het volgende adres:

AVG-verantwoordelijke
BLACK SEQUOIA
1 Rue de Belle-Île 35760 Saint-Grégoire
Frankrijk
Telefoonnummer: 02 30 96 44 41

Een antwoord zal worden gegeven binnen een termijn van één maand na ontvangst van het verzoek; deze termijn kan met twee maanden worden verlengd in geval van een complex verzoek.

De Betrokkene kan de Onderneming ook te allen tijde verzoeken geen informatie meer per e-mail te ontvangen.

Ten slotte kan de Betrokkene een klacht indienen bij de bevoegde autoriteit, namelijk de CNIL voor het Franse grondgebied.

Artikel 5. Overdracht van de verzamelde gegevens buiten de Europese Unie

De Gegevens die worden verzameld via het contactformulier van de website en de Gegevens die worden verzameld in het kader van de werving van werknemers, stagiairs of alternerend leerlingen worden gehost op de e-mailservers van Gmail, die zich in de Verenigde Staten kunnen bevinden. Gmail respecteert het Privacy Shield-kader, waardoor een beveiligingsniveau van de verzamelde gegevens kan worden gehandhaafd dat minstens gelijk is aan het niveau dat wordt vereist door de Europese regelgeving inzake persoonsgegevens.

De gegevens die niet per e-mail worden verwerkt, worden in Frankrijk gehost.

In het geval dat de levering van de producten buiten de Europese Unie plaatsvindt, kunnen de gegevens die nodig zijn voor de levering feitelijk door de vervoerder buiten de Europese Unie worden overgedragen.