Coffeeshop De Kade B.V. - Privacy Policy

Niet alleen proberen we bij Coffeeshop De Kade je te voorzien van onze beste producten, we doen dat terwijl we ook (proberen) volledig transparant (te) zijn over hoe wij (mogelijk) gebruik – of in juridische termen: “Verwerken” – maken van je Persoonsgegevens (hetzij de informatie die je aan ons verstrekt) in het geval dat we je bijvoorbeeld expliciet om je Persoonsgegevens vragen (bijvoorbeeld om onze te gekke producten aan je toe te kunnen sturen nadat je een bestelling hebt geplaatst of als je ons uit eigen beweging hebt benaderd – bijvoorbeeld om vragen te stellen.

In dit redelijk lange document proberen wij je dus stap voor stap uit te leggen hoe wij omgaan met jouw privacy in de verschillende contexten waarin wij het genoegen hebben om elkaar te mogen ontmoeten. Hoewel we ons realiseren dat dit document misschien niet zo spannend is als een goed boek, raden we je wel ten strengste aan de tijd te nemen om het door te nemen, aangezien we het erg belangrijk vinden dat onze klanten, bezoekers en andere mogelijke Betrokkenen weten dat hun privacy gerespecteerd wordt! (Geschatte leestijd: veel te lang, maar – net – niet lang genoeg om te zeggen: doe mij maar een samenvatting!)

1. Wie zijn wij en waarom deze (uitgebreide) Privacy policy?

Wij – Coffeeshop De Kade (hierna “DE KADE B.V.”, “wij” of “ons”) – beschrijven in dit document aan jou – onze Betrokkene (hierna “je/jij/jou”, de “klant” of “Betrokkene”) –hoe wij omgaan met jouw privacy tijdens het verzamelen en verder Verwerken van jouw Persoonsgegevens (zie voor de definitie paragraaf 3) in overeenstemming met de Algemene Verordening Gegevensbescherming (kortweg: de AVG). Met deze Privacy policy informeren we jou in detail over onder andere: DE KADE B.V. als Verwerkingsverantwoordelijke van jouw Persoonsgegevens, over in welke (verschillende) hoedanigheden wij met elkaar in contact kunnen komen (zie ook: de categorieën van (mogelijke) Betrokkenen), over de Verwerking van de Persoonsgegevens in het algemeen, over de Doeleinden waarop wij ons baseren bij het Verwerken van jouw Persoonsgegevens, de (wettelijke) Grondslag(en) waarop de Verwerking van de Persoonsgegevens gebaseerd is, over de Bewaartermijnen die wij hanteren bij het Verwerken van de Persoonsgegevens, over het gebruik van Cookies en trackingtechnologieën op onze website(s), over of en onder welke voorwaarden gegevensoverdracht plaatsvindt naar andere organisaties/landen, over welke organisatorische en technische maatregelen wij hebben genomen en welke rechten jij kunt uitoefenen in het kader van de Verwerking van de Persoonsgegevens. Deze Privacy policy is echter niet een (volledig) sluitend document van ons volledige gegevensproces. Wel hebben wij getracht de meest relevante onderwerpen zo zorgvuldig en duidelijk mogelijk voor jou uit te werken. Het is dus echter mogelijk dat, afhankelijk van de specifieke omstandigheden en/of de relatie tussen ons, andere privacy documentatie, protocollen, Verwerkersovereenkomsten, disclaimer(s), algemene voorwaarden, deelnamevoorwaarden en/of andere documentatie van toepassing is/zijn op de (zakelijke) relatie die wij met elkaar hebben of aangaan.

Als je de gewenste informatie niet kunt vinden in deze Privacy policy, neem dan ook een kijkje in de Privacy policy op onze webshop, aangezien we daar al mogelijk de informatie hebben gedeeld waar je naar opzoek bent: www.dekade-boutique.com.

De Verwerkingsverantwoordelijke – wie zijn wij:

DE KADE B.V.
Adres: Stadionkade 107, 1076 BN (Amsterdam)
E-mail: info@coffeeshopdekade.nl
Tel: + 31 (0) 20 67 38 102
KVK-nummer: 60970677 (NL)
btw-nummer: NL854142368B01

Let op: elke (niet-gedefinieerde) term in deze Privacy policy heeft, indien de term is gedefinieerd in de AVG, dezelfde betekenis zoals in de AVG zelf. Je kunt de AVG in elke (Europese) taal vinden door hier te klikken.

Deze Privacy policy is voor het laatst herzien op 1 juli 2021. DE KADE B.V. behoudt zich te allen tijde het recht voor om de huidige versie van deze Privacy policy te wijzigen of te herzien. We raden je daarom aan om deze pagina regelmatig te controleren om op de hoogte te blijven van de laatste versie van deze Privacy policy. Indien wij het nodig vinden om ingrijpende wijzigingen aan te brengen in (delen van) deze Privacy policy, zullen wij ervoor zorgen dat hierover een duidelijke verklaring volgt op de startpagina van onze website https://www.coffeeshopdekade.nl en/of zorgen wij ervoor dat jij hiervan per e-mail op de hoogte wordt gesteld indien je jouw e-mailadres bij ons hebt geregistreerd en het noodzakelijk is dat de gewijzigde versie van de Privacy policy rechtstreeks aan jou beschikbaar wordt gesteld.

In het geval je op enig moment contact met ons wilt opnemen over (de bescherming van) je Persoonsgegevens en/of daaraan gerelateerde zorg(en), aarzel dan niet om contact met ons op te nemen via de bovenstaande contactgegevens!

2. Categorieën van (mogelijke) Betrokkenen

Wij - jij en DE KADE B.V. - kunnen in verschillende situaties met elkaar betrokken zijn. In deze verschillende situaties, kunnen we (verschillende sets van) jouw Persoonsgegevens Verwerken. Om te verduidelijken in welke verschillende situaties wij (mogelijk) Persoonsgegevens van jouw Verwerken, vind je hieronder een (niet uitputtende) lijst van de meest voorkomende situaties waarin we met elkaar betrokken kunnen zijn:

• Potentiële, vroegere en huidige online klanten (die geïnteresseerd zijn in ons online aanbod van producten);
• Potentiële, vroegere en huidige klanten (die geïnteresseerd zijn in ons aanbod van producten) in onze (fysieke) winkel;
• Zakelijke partners/contacten, gelieerde partners en/of andere betrokken gelieerde partijen (in het bijzonder (Derde) partijen die betrokken zijn bij de bedrijfsvoering en/of totstandkoming, facilitering of realisatie van onze (online) diensten en/of producten);
• (Web)bezoekers op onze website(s)of (via) online (sociale media) platforms (bijvoorbeeld Facebook en Instagram);
• (Wettelijke) vertegenwoordigers, gemachtigden, contactpersonen en/of werknemers die betrokken zijn bij de (zakelijke) relatie tussen een van de bovengenoemde categorieën van Betrokkene(en) en DE KADE B.V.;
• Personeel van DE KADE B.V.;
• Andere categorieën van Betrokkenen die hierin niet specifiek worden genoemd.

Let op: als wij - jij en DE KADE B.V.- in een andere situatie met elkaar betrokken zijn die niet expliciet in deze Privacy policy geregeld is, dan kun je ook de Privacy policy van onze webshop bezoeken voor meer informatie: www.dekade-boutique.com.

3. Het verzamelen en Verwerken van Persoonsgegevens

Maar laten we beginnen met wat er bedoeld wordt met (een) Persoonsgegeven(s). In deze Privacy policy worden “Persoonsgegevens” gedefinieerd als: “alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon; een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name, maar niet beperkt tot, door te verwijzen naar een identificerende kenmerk (identificator) zoals een naam, een identificatienummer, locatiegegevens, een online identificator of één of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon”. Of simpel gezegd: elk stukje informatie dat alleen, of in combinatie met andere informatie, uiteindelijk een (bepaald) persoon zou kunnen identificeren.

We zullen enkel Persoonsgegevens verzamelen en Verwerken die noodzakelijk zijn voor (het kunnen bereiken van) onze (vooraf) gespecificeerde Doeleinden voor Verwerking, zoals nader uiteengezet in paragraaf 4 van deze Privacy policy. Ook beoordelen wij periodiek de Persoonsgegevens die wij van jou hebben Verwerkt en verwijderen wij alles wat wij niet (langer) nodig hebben, niet (meer) gebruiken of waarvoor wij niet (langer) een Doeleinde of (wettelijke) Grondslag hebben.

Verder Verwerken wij voornamelijk Persoonsgegevens – in overeenstemming met onze Doeleinden – die wij (rechtstreeks) van onze klanten, zakenpartners/contacten, gelieerde partners en/of andere gelieerde partijen ontvangen of verzamelen, evenals van andere categorieën van Betrokkene(n) zoals vermeld onder paragraaf 2, dan wel ontvangen/verzameld van webbezoekers die onze website(s), (sociale media) platforms en/of andere (online) applicaties gebruiken/bezoeken.

Als je je nu afvraagt wat er wordt bedoeld met Verwerken, of een synoniem daarvan, houd dan rekening met het volgende: “een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens”. Simpel gezegd: elk gebruik van Persoonsgegevens van (EU) Betrokkenen.

Let op: onze (digitale) diensten, verkoop van producten, website(s) en/of andere (activiteiten op) online (sociale) platforms hebben niet de intentie om Persoonsgegevens te verzamelen van (website)bezoekers jonger dan 16 jaar of bezoekers in de leeftijdscategorie van 16-18 jaar. In het ongebruikelijke geval dat wij gegevens van een minderjarige toch moeten Verwerken, doen wij dit alleen met de uitdrukkelijke wettelijke Toestemming van de ouder(s) of voogd(en). Helaas kunnen we nooit (met zekerheid) de leeftijd bevestigen of een minderjarige technisch verbieden om de website(s) en/of sociale media platforms te bezoeken aangezien deze (ook) toegankelijk zijn voor minderjarigen. Om die reden raden wij je aan betrokken te zijn bij de online activiteiten van minderjarigen om te voorkomen dat zij hun Persoonsgegevens verspreiden zonder jouw Toestemming. Als je van mening bent dat wij ten onrechte de Persoonsgegevens van een minderjarige hebben Verwerkt, neem dan contact met ons op (paragraaf 1) zodat wij dit direct kunnen controleren en indien nodig corrigeren.

Houd er ook rekening mee dat als je ons Persoonsgegevens van andere personen verstrekt (bijvoorbeeld van contacten, collega’s, kennissen, vrienden, familieleden en/of andere personen), je er zorg voor moet dragen dat de respectievelijke perso(o)n(en) op de hoogte is (of zijn) van deze Privacy policy en slechts de Persoonsgegevens van anderen aan ons mag verstrekken als je daarvoor hun expliciete Toestemming hebt gekregen en op voorwaarde dat dergelijke Persoonsgegevens nauwkeurig en waarheidsgetrouw zijn verstrekt.

Er zijn verschillende manieren waarop je ons jouw Persoonsgegevens kunt verstrekken en/of waarmee wij Persoonsgegevens van jou verzamelen/Verwerken. Voor het behoud van overzicht verwijzen we in deze Privacy policy alleen naar de meest voorkomende manieren waarop Persoonsgegevens worden verzameld/Verwerkt door DE KADE B.V. De categorieën van Betrokkenen die in paragraaf 2 genoemd worden, kunnen aan ons in ieder geval op de volgende manieren hun Persoonsgegevens aan ons verstrekken:

• Bij een bezoek in onze winkel in Amsterdam;
• Het bezoeken en/of navigeren van onze website(s);
• Het aanschaffen van onze producten/het met ons aangaan van een (online) overeenkomst;
• Door het invullen van (web)formulieren;
• Door te registreren voor onze (digitale) diensten/nieuwsbrief;
• Door te communiceren via e-mail, telefoon, (aangetekende) post en/of vergelijkbare communicatiemiddelen;
• Door te reageren op onze (algemene) berichten en/of het versturen van (privé)berichten via sociale media platforms (Facebook of Instagram);
• Door uit eigen beweging je Persoonsgegevens aan ons te verstrekken via één van de bovenstaande of vergelijkbare methoden;
• Andere manieren van het ontvangen/Verwerken van Persoonsgegevens die in deze Privacy policy niet in overweging worden genomen.

Voor zover dit voor ons noodzakelijk en toegestaan is, kunnen wij naast de bovengenoemde methoden van gegevensverzameling/Verwerking ook andere Persoonsgegevens van jou Verwerken. DE KADE B.V. kan bijvoorbeeld ook in het kader van het aangaan of uitvoeren van een overeenkomst met jouw Persoonsgegevens verkrijgen uit openbaar toegankelijke bronnen (bijvoorbeeld handelsregisters, schuldregisters, pers, internet en sociale media) en/of kan dergelijke informatie Verwerken van zakenpartners/contacten, gelieerde partners, andere gelieerde partijen en/of of anderszins betrokken (Derde) partijen (bijvoorbeeld wettelijke vertegenwoordigers, deskundige/specialisten, autoriteiten en ICT-dienstverleners), op voorwaarde dat wij voor de Verwerking van deze Persoonsgegevens een (specifiek) vooraf bepaald Doeleinde en een (wettelijke) Grondslag hebben. Over het algemeen zullen we dergelijke informatie van de meeste van onze Betrokkenen zoals (web)bezoekers of klanten echter niet Verwerken. Mochten wij dergelijke informatie toch (moeten) Verwerken, dan zorgen wij ervoor dat je hierover vooraf goed geïnformeerd wordt.

Afgezien van de (verzochte) Persoonsgegevens die je rechtstreeks aan ons verstrekt of uit eigen beweging wordt verstrekt, zijn de categorieën Persoonsgegevens die DE KADE B.V. verzamelt en Verwerkt (opgevraagd of verkregen zoals hierboven gespecificeerd) afhankelijk van het type (zakelijke) relatie die je hebt met ons. Sommige van de volgende categorieën Persoonsgegevens zijn daarom mogelijk niet van toepassing op jouw (zakelijke) relatie met ons. Voor de transparantie tref je de volgende – niet uitputtende – lijst van categorieën van Persoonsgegevens die wij (mogelijk) Verwerken tijdens onze zakelijke relatie met een vooraf bepaalde Doeleinde en (wettelijke) Grondslag daarvoor, zoals verder zal worden uitgelegd in paragraaf 4 van deze Privacy policy. Verder Verwerken wij niet meer (Persoons)gegevens dan noodzakelijk is voor het Doeleinde waarvoor wij jouw Persoonsgegevens Verwerken (zo zullen wij enkel je e-mailadres Verwerken indien je je inschrijft voor onze nieuwsbrief, en vragen we je niet naar je naam, adres of telefoonnummer nummer; deze informatie hebben we namelijk niet nodig om je onze te gekke nieuwsbrief boordevol met nuttige informatie te kunnen sturen):

1. (Voor- en achternaam/zakelijke) naam, e-mailadres, (verzend-/factuur)adres en telefoonnummer;
2. Bankrekeningnummer (meestal de laatste 4 cijfers), dossier-/zaakreferenties, ordernummers/referenties (in geval van een online bestelling: IP-adres), en/of alle andere (Persoons)gegevens die nodig of nuttig zijn bij de uitvoering van de overeenkomst(en) tussen ons;
3. Informatie/uittreksels uit (openbare of besloten) registers (bijv. Kamer van Koophandel);
4. Informatie in verband met jouw professionele rol en activiteiten;
5. Persoonsgegevens over jou in correspondentie en gesprekken met andere (Derde) partijen;
6. Informatie over krediet-/debet beoordeling;
7. Informatie die aan ons is verstrekt door met jou verbonden personen zoals vrienden, familie, adviseurs, wettelijke vertegenwoordigers en/of op andere manieren betrokken (Derde) partijen (bijvoorbeeld in de vorm van referenties, afleveradres(sen), volmachten, informatie over wettelijke voorschriften zoals anti-witwassen en exportbeperkingen voor Doeleinden zoals het sluiten of uitvoeren van overeenkomsten met jou);
8. Informatie van of met betrekking tot leverancier/distributeurs en andere zakenpartners met het oog op het bestellen of leveren van producten of diensten aan jou of door jou;
9. Gegevens over jou (Verwerkt) vanaf sociale media of internet (voor zover nodig in verband met bijvoorbeeld sollicitaties, reviews, marketing/sales, personalisatie van onze (digitale) diensten of producten et cetera);
10. (Algemene) statistische gegevens in verband met jouw gebruik van onze websites (bijv. geanonimiseerde IP-adres(sen), informatie over jou apparaat en instellingen, informatie verzameld aan de hand van de door ons gebruikte cookies, datum en tijd van jouw bezoek, websites/pagina’s en opgehaalde inhoud, gebruikte applicaties, verwijzende website(s), lokalisatiegegevens en/of andere algemene statistische gegevens over het gebruik van onze website(s) en/of inhoud daarvan);
11. Gegevens die zijn ontvangen in verband met administratieve of gerechtelijke procedures (in het onwaarschijnlijke geval dat er een conflict tussen ons is);
12. (In sommige gevallen) in het kader van onze zakelijke relatie: bedrijfsgegevens, financiële informatie, handtekening, Persoonsgegevens in correspondentie tussen jou en andere (Derde) partijen evenals alle andere (Persoons)gegevens die nodig, wettelijk verplicht en/of nuttig zijn tijdens de (zakelijke) relatie tussen DE KADE B.V. en jou;
13. Gegevens over jouw fysieke kenmerken (in de vorm van afbeeldingen en/of video’s van opgenomen situaties) verkregen via camerabewaking ten behoeve van het beschermen van onze bezoekers/klanten, medewerkers en/of hun/onze eigendommen. Zie in dit verband ook ons Cameraprotocol;
14. (Identificatie)informatie zoals jouw geboortedatum en foto uit een officieel wettelijk document om te bevestigen dat je voldoet aan de wettelijke leeftijdseis om onze winkel te (mogen) betreden;
15. Alle overige (Persoons)gegevens die nodig en/of relevant zijn voor het onderhouden van onze (zakelijke) relatie met jou (bijv. feedback, (e-mail)correspondentie, uit eigen initiatief verstrekte informatie – bijv. sociaal-demografische gegevens – et cetera);
16. In het kader van een (open) sollicitatie kunnen wij jouw Persoonsgegevens zoals contactgegevens, CV, cijferlijsten, referentiebrieven, diploma’s, een motivatiebrief en/of andere (functie)specifieke informatie Verwerken met als Doeleinde het beoordelen van een mogelijke tewerkstelling. Voor screeningdoeleinden kunnen we ook online/openbaar beschikbare informatie over jou Verwerken, zoals je sociale mediaprofielen.

4. De meest voorkomende Doeleinden, (wettelijke) Grondslagen en Bewaartermijn(en) voor de Verwerking van jouw Persoonsgegevens

Wij gebruiken de Persoonsgegevens hoofdzakelijk met als Doeleinde het sluiten en uitvoeren van overeenkomsten met onze klanten en zakenpartners, met name in verband met: het uitvoeren/leveren van onze diensten/producten in overeenstemming met onze overeenkomst(en), het leveren van onze diensten en inhoud alsmede het uitbreiden, ontwikkelen van en/of investeren in nieuwe diensten, producten en/of zakelijke kansen. We kunnen jouw Persoonsgegevens ook gebruiken om jou (informatie over) onze andere (zeer interessante) dienst(en) en/of producten te verstrekken, alsmede voor het afnemen van diensten/producten van onze zakelijke partners/contacten, gelieerde partners en/of andere betrokken gelieerde partijen. Ook (kunnen) de Persoonsgegevens worden Verwerkt om te kunnen voldoen aan onze binnen- en buitenlandse wettelijke verplichtingen. Het is ook mogelijk dat je betrokken bent bij onze Gegevensverwerking in de hoedanigheid van andere categorieën van Betrokkenen, zoals vermeld in paragraaf 2.

Om een zo duidelijk mogelijk overzicht te geven, vindt je hieronder de meest voorkomende Doeleinden die wij (kunnen) ‘inroepen’ bij het Verwerken van jouw (of andere individuen hun) Persoonsgegevens. In deze paragraaf leggen we ook uit op welke (wettelijke) Grondslag de Verwerking van jouw Persoonsgegevens plaatsvindt en welke Bewaartermijn wij hanteren voor de Persoonsgegevens die wij Verwerken. Houd er echter rekening mee dat deze lijst niet uitputtend is; we kunnen jouw Persoonsgegevens ook Verwerken in het geval we een Doeleinde hebben die verenigbaar is met een ‘oorspronkelijk’ Doeleinde zoals vermeld onder paragraaf 4.

Het (online) aangaan en uitvoeren van overeenkomsten met betrekking tot onze diensten en producten en/of het aanmaken van een online account:

Jouw Persoonsgegevens (paragraaf 3: A, B & H) kunnen door ons worden Verwerkt voor het aangaan en uitvoeren van (online) overeenkomsten in het kader van de inkoop en levering van onze producten, (online) diensten en kunnen verder worden gebruikt voor onder meer: het onderhouden van contact over en met betrekking tot onze (online) overeenkomst, de bestelstatus van producten, voor facturatie/betalingsdoeleinden, voor (online) accountbeheer (en overige administratieve zaken) en voor het onderhouden van onze (online) zakelijke relaties met jou. Ook is het mogelijk om een online account aan te maken op onze website(s). Bij het aanmaken van een online account Verwerken wij Persoonsgegevens (paragraaf 3: A) om een eenvoudig en geoptimaliseerd bestelproces mogelijk te maken. Bij het inloggen hoef je als klant jouw Persoonsgegevens niet (opnieuw) in te vullen om een bestelling bij ons te kunnen plaatsen.

Wij Verwerken de Persoonsgegevens op de (wettelijke) Grondslag van ‘Uitvoering van de overeenkomst’. Indien wij geen beroep kunnen doen op de (wettelijke) Grondslag van Uitvoering van de overeenkomst, kunnen wij de (wettelijke) Grondslag van ‘Gerechtvaardigd belang’ inroepen, voor zover wij een ‘Gerechtvaardigd belang’ hebben. We kunnen de Persoonsgegevens ook Verwerken vanwege een ‘Wettelijke verplichting’ of soms (bijvoorbeeld in het geval van het aanmaken van een account op de website) door ‘Toestemming’ te vragen. Bovengenoemde gegevens worden bewaard zo lang als nodig is om de overeenkomst tussen ons uit te voeren en/of onze producten aan jou te versturen. Indien wij niet langer de Persoonsgegevens gebruiken, dan verwijderen of anonimiseren wij jouw Persoonsgegevens, tenzij wij wettelijk verplicht zijn (een deel van) deze langer te bewaren of een ander Doeleinde en/of (wettelijke) Grondslag hebben voor het voortzetten van de Verwerking van deze Persoonsgegevens. De financiële/fiscale gegevens met betrekking tot onze zakelijke relaties worden bewaard zolang als nodig is om te voldoen aan onze wettelijke bewaarplicht voor onze (belasting)administratie (minimaal zeven jaar).

Het aangaan en uitvoeren van overeenkomsten (in de winkel) met betrekking tot onze diensten en producten:

Jouw Persoonsgegevens (paragraaf 3: B & M) kunnen door ons worden Verwerkt voor het aangaan en uitvoeren van de overeenkomsten tussen jou en DE KADE B.V. in het kader van de aankoop van onze producten en/of diensten en (kunnen) verder worden gebruikt voor bijvoorbeeld: het onderhouden van contact over en met betrekking tot de tussen ons gesloten overeenkomst, voor facturatie-/betalingsdoeleinden, voor accountbeheer (en andere administratieve zaken) alsmede voor het onderhouden van onze zakelijke relaties met jou.

Wij Verwerken de bovengenoemde Persoonsgegevens op de (wettelijke) Grondslag ‘Uitvoering van de overeenkomst’. Indien wij geen beroep kunnen doen op de (wettelijke) Grondslag van Uitvoering van de overeenkomst, kunnen wij de (wettelijke) Grondslag ‘Gerechtvaardigd belang’ inroepen, voor zover wij een ‘Gerechtvaardigd belang’ hebben. We kunnen de Persoonsgegevens ook Verwerken vanwege een ‘Wettelijke verplichting’ of soms ook door jouw expliciete ‘Toestemming’ te vragen. Bovengenoemde gegevens worden bewaard zo lang als nodig is om de overeenkomst tussen ons uit te voeren en/of onze producten aan jou te versturen. Indien wij niet langer de Persoonsgegevens gebruiken, dan verwijderen of anonimiseren wij jouw Persoonsgegevens, tenzij wij wettelijk verplicht zijn (een deel van) deze langer te bewaren of een ander Doeleinde en/of (wettelijke) Grondslag hebben voor het voortzetten van de Verwerking van deze Persoonsgegevens. De financiële/fiscale gegevens met betrekking tot onze zakelijke relaties worden bewaard zolang als nodig is om te voldoen aan onze wettelijke bewaarplicht voor onze (belasting)administratie (minimaal zeven jaar).

Om contact met jou op te nemen (of te antwoorden) (nadat jij contact met ons heeft opgenomen):

Indien je ons vragen stelt, verzoeken doet, online (contactformulieren) invult of gebruik maakt van de alternatieve berichtmogelijkheden op onze online (sociale media) platformen/website(s), dan kunnen wij jouw Persoonsgegevens Verwerken (afhankelijk van de informatie die je ons verstrekt: paragraaf 3: A - O). Met het gebruik van deze Persoonsgegevens (proberen) wij jou te bereiken en - afhankelijk van de omvang van je vraag, verzoek of aanmelding – zo spoedig mogelijk en correct te adresseren.

Wij Verwerken bovengenoemde informatie op grond van ‘Uitvoering van de overeenkomst’ of op basis van ons ‘Gerechtvaardigd belang’ om jou(w vragen) te (be)antwoorden en/of om (uiteindelijk) het contact met je aan te gaan in het geval dat wij geen beroep kunnen doen op de (wettelijke) Grondslag van Uitvoering van de overeenkomst. In sommige gevallen kunnen we ook om jouw expliciete ‘Toestemming’ vragen. In ieder geval zullen wij jouw Persoonsgegevens bewaren totdat wij denken dat je tevreden bent met onze reactie, tenzij wij voor het verder Verwerken van de Persoonsgegevens een ander Doeleinde of (wettelijke) Grondslag hebben die een langere Bewaartermijn voor het gebruik van deze Persoonsgegevens rechtvaardigt. Als je je hebt aangemeld voor onze diensten of onze producten hebt gekocht, dan bewaren wij de Persoonsgegevens totdat de overeenkomst tussen ons is uitgevoerd, tenzij wij wettelijk verplicht zijn (een deel van) deze langer te bewaren of een ander Doeleinde en/of (wettelijke) Grondslag. De financiële/fiscale gegevens met betrekking tot onze zakelijke relaties worden bewaard zolang als nodig is om te voldoen aan onze wettelijke bewaarplicht voor onze (belasting)administratie (minimaal zeven jaar).

Voor marketing, reclame en markt/opinieonderzoek van onze (digitale) diensten en producten:

Wanneer je ons online (via onze website(s)) bezoekt, kunnen jouw Persoonsgegevens (paragraaf 3: A, C, D, I, J & O) worden Verwerkt voor de marketing en reclame van onze (digitale) diensten en product(inhoud) of die van onze (aangesloten) partners/contacten, gelieerde partners en/of andere gelieerde partijen, mits je geen bezwaar hebt gemaakt tegen het gebruik van jouw Persoonsgegevens voor dit Doeleinde.

We Verwerken deze informatie voornamelijk op de (wettelijke) Grondslag ‘Toestemming’ of omdat het in ons ‘Gerechtvaardigd belang’ is (bijv. bedrijfscontinuïteit) om deze Persoonsgegevens te Verwerken. We bewaren deze informatie zolang we jouw Toestemming hebben en/of (één van) onze Gerechtvaardigde belang(en) kunnen uitoefenen. In ieder geval worden de Persoonsgegevens voor dit Doeleinde na drie jaar verwijderd, tenzij wij anders met elkaar zijn overeengekomen of indien wij op dat moment nog een actieve zakelijke relatie met elkaar hebben.

Het aanbieden, optimaliseren en ontwikkelen van onze website, (digitale) content, diensten en producten:

Wanneer je gebruik maakt van onze website(s) en/of (digitale) diensten, verkrijgen wij (mogelijk) algemene bezoekgegevens (paragraaf 3: J). Deze gegevens gebruiken wij voor statistische analyses (o.a. bezoek- en klikgedrag) van onze website(s). Met het gebruik van deze gegevens proberen we een soepele en stabiele verbindingsconfiguratie en comfortabel gebruik van de website(s) te garanderen, onze systemen, veiligheid, stabiliteit te evalueren en de functionaliteit van de website(s) te optimaliseren. We proberen deze gegevens zoveel mogelijk te Pseudonimiseren of Anonimiseren en verstrekken deze gegevens niet aan andere (Derde) partijen die deze voor hun eigen Doeleinden zouden kunnen gebruiken, tenzij hierover expliciet anders bepaald is in deze Privacy policy. In sommige gevallen kunnen wij of gelieerde zakenpartners/contacten, gelieerde partners en/of andere betrokken gelieerde partijen ook Persoonsgegevens Verwerken via cookies tijdens het gebruik van onze website. Wanneer dat het geval is, zullen wij jou daar expliciet over informeren. Zie paragraaf 5 voor meer informatie over het gebruik van onze cookies en/of vergelijkbare technologieën.

Wij gebruiken bovengenoemde Persoonsgegevens op de (wettelijke) Grondslag van jouw ‘Toestemming’ of ons ‘Gerechtvaardigd belang’ bij het monitoren en verbeteren van onze website(s) en/of (digitale) diensten en producten. Anonieme gegevens (die geen Persoonsgegevens meer bevatten) worden bewaard zolang deze relevant voor ons zijn. Persoonsgegevens die via onze website(s) worden verzameld, worden bewaard totdat jij je Toestemming intrekt of we deze gegevens niet langer gebruiken. In ieder geval worden de Persoonsgegevens na vijf jaar verwijderd, tenzij wij anders overeenkomen zijn of indien wij op dat moment nog een actieve zakelijke relatie met elkaar hebben.

Verzenden en verstrekken van onze nieuwsbrief:

We sturen een driemaandelijkse nieuwsbrief waarvoor we de mogelijkheid bieden om je in te schrijven (paragraaf 3: A). Na aanmelding ontvangt je per e-mail een periodieke nieuwsbrief met informatie, nieuws en ontwikkelingen op het gebied van onze producten, dienstverlening alsmede algemene nieuwsberichten. Als je dit abonnement wilt opzeggen, kan dit op elk gewenst moment via de uitschrijflink die je aantreft in de naar jou verzonden e-mail(s) met daarin de nieuwsbrief.

Jouw e-mailadres wordt pas toegevoegd aan de lijst van abonnees nadat wij jouw ‘Toestemming’ tijdens het registreren voor onze nieuwsbrief hebben ontvangen. We bewaren deze informatie totdat je het abonnement voor onze nieuwsbrief opzegt of op een andere manier je Toestemming intrekt. In het geval dat jij jouw Toestemming intrekt/afmeldt, registreren wij jouw e-mailadres op de blokkeerlijst zodat wij er zeker van zijn dat je de nieuwsbrief niet opnieuw ontvangt.

De veiligheid van onze klanten en die van onze medewerkers, eigendommen en producten beschermen met camerabewaking:

Om de eigendommen en veiligheid van onze bezoekers/klanten en medewerkers te beschermen, evenals om diefstal, overlast, vernieling, vandalisme en/of andere criminele activiteiten te voorkomen/minimaliseren, dan wel om privaat- of strafrechtelijke procedures te ondersteunen, gebruiken we zichtbare camerabewaking in sommige (toegankelijke) ruimtes en het voorportaal van onze toiletruimte. Uiteraard zorgen wij ervoor dat je door middel van een sticker met het symbool van een camera op de hoogte wordt gehouden van de aanwezigheid van camerabewaking en de positie van de (individuele) camera’s. Met het gebruik van de camerabewaking kan DE KADE B.V. Persoonsgegevens (paragraaf 3: M) door middel van video-opnames Verwerken voor de hiervoor genoemde beveiligings-/bewakingsdoeleinden. Verder lees je in deze paragraaf wat wij met de opnames doen, hoe lang wij ze bewaren, welke rechten je toekomen en hoe je deze kunt uitoefenen. Daarnaast hebben we een specifiek Cameraprotocol waarin we onze (AVG) aanpak met betrekking tot de camerabewaking in (meer) detail beschrijven. Mocht je hierover uitgebreider willen worden geïnformeerd, vraag dan naar ons Cameraprotocol tijdens een bezoek aan onze winkel in Amsterdam!

De Persoonsgegevens die wij (kunnen) Verwerken via camerabewaking is gebaseerd op de (wettelijke) Grondslag van ons ‘Gerechtvaardigd belang’ met als Doel(einde) de veiligheid en eigendommen van onze bezoekers/klanten, medewerkers in en rond onze winkel, alsmede ter voorkoming en/of het minimaliseren van diefstal, overlast, vernieling, vandalisme, andere criminele activiteiten, dan wel ter ondersteuning van privé- of strafrechtelijke procedures te ondersteunen en/of (zoveel mogelijk) te garanderen. De impact op de privacy van Betrokkene(n) door ons gebruik van camerabewaking is (steeds) beperkt tot hetgeen noodzakelijk is voor de bescherming van de bezoekers/klanten, medewerkers en (hun) eigendommen van DE KADE B.V., alsmede de objecten en personen die zich op dat moment in enigerlei wijze zijn toevertrouwd aan (de zorg van) DE KADE B.V., alsmede om een onderbouwde melding(en) van incidenten mogelijk te maken. Bij onze overwegingen omtrent camerabewaking hebben wij zoveel mogelijk rekening gehouden met de belangen van de personen van wie Persoonsgegevens worden Verwerkt. Zo plaatsen we bijvoorbeeld geen camera’s op locaties waar mensen over het algemeen ongeschonden van hun privacy zouden moeten kunnen genieten en zijn er allerlei maatregelen in het leven geroepen om de veiligheid van de Verwerkte Persoonsgegevens te waarborgen. Vraag ook naar ons Cameraprotocol voor meer informatie over ons gebruik van camera’s.

Gebruik en uitwisseling van informatie verkregen uit onze camera-installatie

Beveiliging en opslag van Persoonsgegevens verkregen uit onze camera-installatie

De Verwerkte camerabeelden worden enkel in Nederland opgeslagen. De genomen maatregelen ten behoeve van de veiligheid van de videobeelden (en Persoonsgegevens) is gewaarborgd zoals (nader) uiteengezet in paragraaf 7 van de Privacy policy. De toegang tot het videomateriaal is strikt gereguleerd en kan aanvullende verificatie van de persoon vereisen in vergelijking met de uitoefening van jouw (andere) rechten zoals uiteengezet in paragraaf 11. Het videomateriaal wordt maximaal twee weken bewaard, of in het geval van een incident, voor de duur totdat het incident is afgehandeld.

Een verplichte ID-check tijdens een bezoek aan onze winkel in Amsterdam om er zeker van te zijn dat al onze klanten minimaal 18 of 21 jaar oud zijn:*

Wanneer je ons bezoekt in onze winkel in Amsterdam, moeten we meestal een (wettelijk verplichte) “ID-check” uitvoeren – waarbij je jouw Persoonsgegevens Verwerken (paragraaf 3: N) – met als doel ervoor te zorgen dat al onze klanten minimaal 18 of 21 jaar oud zijn (vóór 17:00). We zijn Wettelijk verplicht om je leeftijd te controleren, aangezien we geen minderjarigen toegang tot onze locatie mogen geven. Wij zullen je dan ook om een officieel wettelijk document vragen waarmee we kunnen verifiëren dat al onze klanten minstens 18 of 21 jaar oud zijn. Voor deze Doeleinde Verwerken we jouw Persoonsgegevens zoals geboortedatum en foto (om er zeker van te zijn dat jij het bent) enkel voor het bevestigen van je leeftijd. We Verwerken de voornoemde Persoonsgegevens op de juridische basis van onze ‘Wettelijke verplichting’ en/of ons ‘Gerechtvaardigd belang’ om ervoor te zorgen dat al onze klanten ten minste 18 of 21 jaar oud zijn. De Verwerkte Persoonsgegevens worden nergens bijgehouden/opgeslagen en zal alleen voor het bovengenoemde Doeleinde Verwerkt worden tijdens een bezoek aan onze winkel in Amsterdam. Verder proberen wij onze klanten persoonlijk te leren kennen, zodat wij je niet steeds hoeven lastig te vallen met de vraag of je oud genoeg bent om bij ons langs te komen. Het kan echter wel eens voorkomen dat wij jouw gegevens voor een tweede (of derde) keer (wellicht) vragen. Zie het verder als compliment dat we je het meer dan eens vragen; het betekent gewoon dat je er nog jong uitziet!

*Tussen 08:00 en 17:00 moeten al onze klanten/bezoekers minimaal de leeftijd van 21 jaar hebben bereikt in verband met de naburige scholen die ons pand omringen. Na 17.00 uur zijn alle klanten/bezoekers die de leeftijd van 18 jaar hebben bereikt welkom om onze lekkernijen te komen proeven.

Reageren op en/of doorlopen van een (open) sollicitatieprocedure:

Wij kunnen jouw Persoonsgegevens (paragraaf 3: A, G, I & P) Verwerken in het geval je ons een (open) sollicitatie stuurt. Hiervoor kunnen wij Persoonsgegevens zoals je naam, leeftijd, contactgegevens, CV, cijferlijsten, (eventuele) referentiebrieven, (optionele) diploma’s, een motivatiebrief en/of andere (functie)specifieke informatie Verwerken ten behoeve van het beoordelen van een potentiële werkgelegenheid/tewerkstelling. Voor screeningdoeleinden kunnen we ook (op de (wettelijke) Grondslag van onze ‘Gerechtvaardigd belang’) online/openbaar beschikbare informatie zoals sociale mediaprofielen over jou Verwerken, en de resultaten hiervan gebruiken voor een verdere beoordeling; dit wordt (achteraf) altijd met je besproken/gecommuniceerd indien dit het geval is. De resultaten van de screening zelf zullen nooit de (enige) reden zijn waarop wij sollicitanten afwijzen. In sommige gevallen kunnen wij voor je sollicitatie de hulp inroepen van externe HR-adviseurs; in deze gevallen (kunnen) wij (een deel van) jouw Persoonsgegevens met hen delen.

De (wettelijke) Grondslag waarop wij jouw Persoonsgegevens Verwerken bij een (open) sollicitatie is jouw expliciete ‘Toestemming’, ‘Uitvoering van de overeenkomst’ (voor zover wij een overeenkomst aangaan) of ‘Gerechtvaardigd belang’ (om te beoordelen of wij jou in dienst nemen). Wij bewaren jouw Persoonsgegevens voor bovengenoemde Doeleinden niet langer dan noodzakelijk is voor de sollicitatieprocedure. Indien het sollicitatieproces niet leidt tot indiensttreding bij DE KADE B.V., zullen wij de gegevens niet langer dan acht weken na de sollicitatieprocedure bewaren; dit voor het geval we je alsnog (willen) benaderen als een andere kandidaat de procedure niet afrondt. In sommige gevallen kunnen we je vragen om ons Toestemming te geven om jouw Persoonsgegevens voor een langere periode te bewaren. In dat geval bewaren wij jouw gegevens voor de duur van maximaal één jaar na afloop van het sollicitatieproces.

Om overeenkomsten aan te gaan of uit te voeren met Leveranciers, producenten en andere partners (zoals bezorgdiensten) waarmee DE KADE B.V. zaken heeft of zal doen:

Verschillende Persoonsgegevens (paragraaf 3: A, B & O) kunnen door ons worden Verwerkt bij het aangaan en uitvoeren van de overeenkomsten tussen jou (de leverancier, producent of andere partner) en DE KADE B.V. in het kader van het leveren van diensten en/of producten aan ons en verder kunnen worden gebruikt voor bijvoorbeeld: het onderhouden van contact over en met betrekking tot de tussen ons gesloten overeenkomst, voor facturatie/betalingsdoeleinden, voor accountbeheer (en andere administratieve zaken) alsmede voor het onderhouden van onze zakelijke relatie met jou.

Wij Verwerken de Persoonsgegevens voor deze specifieke Doeleinde op de (wettelijke) Grondslag ‘Uitvoering van de overeenkomst’. Indien wij geen beroep kunnen doen op de (wettelijke) Grondslag van Uitvoering van de overeenkomst, kunnen wij de (wettelijke) Grondslag van ons ‘Gerechtvaardigd belang’ inroepen, in zoverre ons een beroep op Gerechtvaardigd belang toekomt. Soms kunnen we de Verwerking van jouw Persoonsgegevens ook baseren op onze ‘Wettelijke verplichting’, of op jouw expliciete ‘Toestemming’. Bovengenoemde Persoonsgegevens worden bewaard zolang als nodig is om de overeenkomst tussen ons en/of het ontvangen of leveren van onze producten of diensten van of aan jou naar behoren uit te voeren. Daarna verwijderen of anonimiseren wij de Persoonsgegevens, tenzij wij Wettelijk verplicht zijn (een deel van) deze langer te bewaren of een ander Doeleinde en/of (wettelijke) Grondslag hebben. De financiële/fiscale gegevens met betrekking tot onze zakelijke relaties worden bewaard zolang als nodig is om te voldoen aan onze wettelijke bewaarplicht voor onze (belasting)administratie (minimaal zeven jaar).

Om onze ‘verloren en gevonden hoek’ te kunnen accommoderen:

In sommige gevallen, wanneer een klant/bezoeker iets verliest tijdens een bezoek aan onze winkel in Amsterdam (bijvoorbeeld omdat je zo enthousiast bent geworden over onze geweldige producten dat je vergeet je bankpas mee terug te nemen), Verwerken wij Persoonsgegevens (in sommige gevallen) zodat de rechtmatige eigenaar herenigt kan worden met zijn/haar verloren eigendom. Indien echter direct blijkt dat je de rechtmatige eigenaar bent van een verloren voorwerp (bijvoorbeeld omdat je precies kunt omschrijven hoe het verloren voorwerp eruitziet), dan zullen wij jouw Persoonsgegevens niet Verwerken; dat is dan namelijk niet nodig. Ben je echter bijvoorbeeld je bankpas, ID-kaart of OV-chipkaart, dan zullen wij je moeten vragen om jezelf (op één of andere manier) te legitimeren om er zeker van te zijn dat deze waardevolle spullen alleen aan de rechtmatige eigenaar wordt teruggegeven.

Om deze reden(en) kunnen we je naam, geboortedatum en/of foto Verwerken. De (wettelijke) Grondslag waarop we deze Verwerking baseren is ‘Wettelijke verplichting’ en/of ons ‘Gerechtvaardigd belang’ om er zeker van te zijn dat we alleen gevonden voorwerpen teruggeven aan de rechtmatige eigenaar. Bovengenoemde informatie wordt nergens bijgehouden/opgeslagen en zal alleen voor het bovengenoemde Doeleinde Verwerkt worden tijdens een bezoek aan onze winkel in Amsterdam.

Daarnaast kunnen we, in overeenstemming met de toepasselijke wetgeving en waar dit gepast wordt geacht, de (wettelijke) Grondslag van ‘Gerechtvaardigd belang’ uitoefenen om (een deel van) jouw Persoonsgegevens, of die van een ander individu, te Verwerken voor de volgende Doeleinden:

• Het verzorgen, leveren en ontwikkelen van onze producten, diensten, website(s), apps en/of (content op) andere (sociale media) platforms (zoals Facebook en Instagram);
• Om informatie (tijdens onze actieve zakelijke relatie) te communiceren over onze (overige) producten, diensten, promoties, evenementen en wedstrijden waarin je mogelijk geïnteresseerd bent;
• Voor communicatie met andere (Derde) partijen en het afhandelen van hun verzoeken (bijvoorbeeld vragen van wettelijke vertegenwoordiger);
• Om zakelijke/klantrelaties te onderhouden, te verkennen en te laten groeien;
• Om informatie te sturen met betrekking tot wijzigingen in onze algemene voorwaarden, de Privacy policy (inclusief Cookies) en/of andere juridische documenten;
• Om (vervolg) e-mails te sturen met andere producten waarin onze klanten mogelijk geïnteresseerd zijn nadat zij een bestelling hebben geplaatst;
• Voor het beoordelen en optimaliseren van procedures met betrekking tot ‘behoefteanalyse’ met het oog op directe klantbenadering en voor klantacquisitie (bijvoorbeeld het analyseren van activiteiten van gebruikers op (onze) sociale media die verband houden met onze producten, diensten of het bedrijf als geheel);
• Voor het uitvoeren van administratie, marketing, planning, product- en serviceontwikkeling en kwaliteitscontrole;
• Voor het aanmaken/verzenden van bestellingen, facturen , het vastleggen van transacties, het aanmaken van bestanden en/of het voldoen aan andere administratieve (ver)eisten;
• Voor het voorbereiden en voeren van juridische claims/procedures en (het verkrijgen van bewijs met betrekking tot onze (of onze (zaken)partner zijn/haar) verdediging in geval van juridische geschillen en officiële procedures;
• Preventie en onderzoek van strafrechtelijke of contractuele overtredingen en ander wangedrag (bijv. systeem-/bestandsregistratie, camerabewaking, uitvoeren van interne onderzoeken, gegevensanalyse om fraude en/of andere overtredingen/misdrijven te elimineren);
• Ten behoeve van de correcte werking van onze IT-afdeling, website(s), applicaties en andere IT-gerelateerde zaken;
• Acquisitie en verkoop van bedrijfsonderdelen, bedrijven en andere zakelijke transacties alsmede de overdracht van Persoonsgegevens die daarmee verband houden, dan wel ten behoeve van maatregelen voor de bedrijfsvoering en naleving van wettelijke en reglementaire verplichtingen en/of het interne reglement van DE KADE B.V.;
• Alle andere Doeleinden die verenigbaar zijn met een ‘oorspronkelijk’ Doeleinde zoals vermeld in de bovenstaande lijst.

In het geval dat wij voor een bepaald Doeleinde aanvullende Persoonsgegevens van je nodig hebben, terwijl wij hiervoor geen verenigbaar Doeleinde hebben of kunnen inroepen, of terwijl wij de Verwerking van de specifieke Persoonsgegevens niet vooraf hebben gecommuniceerd, nemen wij contact met je op vanaf het moment dat wij de aanvullende Persoonsgegevens nodig hebben en zullen wij er dan zorg voor dragen dat je de benodigde informatie tot jouw beschikking hebt zodat jij (dan) kunt beslissen of je ons de aanvullende gegevens wilt verstrekken, voor zover wij deze Persoonsgegevens nog niet in ons bezit hebben. In dat geval zullen wij, voor zover nodig, ook uitdrukkelijk jouw Toestemming vragen voordat wij overgaan tot Verwerking van deze aanvullende Persoonsgegevens.

Voor zover we hierboven voor de verschillende Doeleinden geen exacte Bewaartermijn hebben, gegeven voor het Verwerken van de Persoonsgegevens, geldt de volgende norm voor het bewaren van jouw Persoonsgegevens: wij Verwerken en bewaren jouw Persoonsgegevens zolang als nodig is voor de Uitvoering van onze overeenkomst, ons Gerechtvaardigd Belang, naleving van onze Wettelijke verplichtingen en/of de andere Doeleinden (zie hierboven) die we nastreven. Wij bewaren jouw Persoonsgegevens bijvoorbeeld voor de duur van de gehele zakelijke relatie (vanaf het aangaan, tijdens de uitvoering en tot beëindiging van de overeenkomst alsook voor facturering en de afwikkeling hiervan). Het kan ook zijn dat we deze Persoonsgegevens langer bewaren indien dat in overeenstemming is met onze Gerechtvaardigd belang(en), jouw Toestemming, de verjaringstermijn van (rechts)vorderingen en/of documentatie-/administratieverplichtingen, tenzij wij hierover specifiek andere afspraken hebben gemaakt. Bepaalde Persoonsgegevens kunnen bovendien worden bewaard voor de periode waarin (rechts)vorderingen tegen ons bedrijf kunnen worden ingesteld. Bovendien kunnen de Persoonsgegevens worden bewaard voor zover de Gerechtvaardigde belangen van onze klanten, zakenpartners/contacten, gelieerde partners en/of andere gelieerde partijen verdere bewaring vereisen (bijvoorbeeld voor bewijs- en documentatiedoeleinden).

Zodra Persoonsgegevens niet langer nodig zijn en/of een Doeleinde dienen, worden deze Persoonsgegevens zoveel mogelijk verwijderd of geanonimiseerd. Over het algemeen gelden kortere bewaartermijnen (van maximaal twaalf maanden) voor operationele gegevens zoals bijvoorbeeld systeemlogboeken, voor zover deze Persoonsgegevens betreffen.

Let op: als je ons Toestemming geeft om jouw Persoonsgegevens voor bepaalde Doeleinden te Verwerken (bijvoorbeeld bij het registreren voor het ontvangen van onze nieuwsbrief), zullen wij de Persoonsgegevens alleen Verwerken in het kader van en op basis van deze gegeven Toestemming, tenzij we een andere (wettelijke) Grondslag (en/of Doeleinde) voor de Verwerking hebben, op voorwaarde dat we die nodig hebben. De door jouw Gegeven Toestemming kan op elk moment worden ingetrokken. Dit heeft echter geen invloed op de Persoonsgegevens die zijn Verwerkt voorafgaand aan het intrekken van je Toestemming. Houd er rekening mee dat het intrekken van Toestemming er in sommige gevallen toe kan leiden dat wij bepaalde diensten/producten niet aan jou kunnen leveren en/of dat wij de correcte uitvoering van een overeenkomst tussen ons niet (langer) meer kunnen garanderen. Indien je jouw Toestemming wilt intrekken (anders dan voor cookies), stuur ons dan een e-mail via info@coffeeshopdekade.nl waarin je uitlegt voor welk Doeleinde en/of Verwerking van Persoonsgegevens de Toestemming wilt intrekken.

5. Het gebruik van cookies en vergelijkbare technologieën

Wij kunnen ‘cookies’ en vergelijkbare technieken op onze websites gebruiken die, na het verkrijgen van jouw Toestemming, identificatie van de browser of apparaat mogelijk maken, inhoud en advertenties personaliseren, sociale media-functies bieden en bijvoorbeeld (in het algemeen) verkeer op de website(s)analyseren. Voordat we cookies gebruiken, zullen we je echter de relevante informatie verstrekken zodat je er actief voor kunt kiezen om de cookies al dan niet te accepteren.

Een cookie is een klein tekstbestand dat naar de computer wordt gestuurd en automatisch door de webbrowser op de computer of mobiele apparaat wordt opgeslagen wanneer je bijvoorbeeld onze website(s) bezoekt. Als je onze website(s) opnieuw bezoekt, kunnen we je ‘herkennen’ dat een eerdere bezoeker (met bepaalde voorkeur) bij ons terugkomt, zelfs als we je identiteit niet kennen. Naast cookies die alleen tijdens een sessie worden gebruikt en na het bezoek aan de website(s) worden verwijderd (“sessiecookies”), kunnen we ook cookies gebruiken om gebruikersconfiguraties en andere informatie voor een bepaalde periode op te slaan (“permanente cookies”). We kunnen ook permanente cookies gebruiken om de gebruikersconfiguratie op te slaan (bijv. taal, automatisch inloggen, het onthouden van jouw cookievoorkeuren en/of bijv. om een sessie-ID aan te maken) of om te begrijpen hoe je onze diensten, producten en inhoud gebruikt en om je op maat gemaakte aanbiedingen en advertenties te kunnen tonen die ook op websites van (zaken)partners of andere bedrijven kunnen voorkomen. Bepaalde cookies kunnen door ons naar jou worden verzonden, terwijl andere afkomstig kunnen zijn van onze zakelijke partners waarmee we samenwerken. Je kunt overigens altijd je browserinstellingen zo configureren dat cookies worden geweigerd, ze slechts voor één sessie worden opgeslagen of ze meteen worden verwijderd zodra je de sessie beëindigd. De meeste browsers zijn vooraf ingesteld om cookies te accepteren. Als je (onze) cookies blokkeert of er geen Toestemming voor geeft, is het echter mogelijk dat bepaalde functies (zoals taalinstellingen, bestelprocessen) niet langer beschikbaar voor je zijn.

Cookie pop-up box tijdens jouw eerste bezoek aan onze website

Wanneer je onze websites voor het eerst bezoekt, tonen we een pop-up bericht waarin het gebruik van onze cookies wordt toegelicht met een verwijzingslink naar de(ze) Privacy policy (paragraaf 5) waar je alle informatie kunt vinden over de cookies die we gebruiken. Voor zover van toepassing hebben wij met andere bedrijven die cookies plaatsen op onze website(s)afspraken gemaakt over het gebruik van deze cookies. We hebben echter geen volledige controle over wat de andere bedrijven zelf met de (informatie aan de hand van) cookies doen. Het is om deze reden aangeraden dat je ook aandacht besteedt aan de Privacy policy van die specifieke partners. DE KADE B.V. zal in ieder geval slechts cookies op je apparaat opslaan die strikt noodzakelijk zijn voor de werking van onze website(s)of ons algemene statistische informatie verstrekken over het gebruik van onze website(s)en/of diensten. Als je instemt met al onze cookies, kunnen we ook gebruik maken van marketing-/trackingcookies waarmee we je op maat gemaakte aanbiedingen en advertenties kunnen tonen, hetgeen dat ook op websites van andere organisaties kan gebeuren. Indien jouw identiteit bij ons bekend is, zullen dergelijke bedrijven de identiteit niet van ons te weten komen. Zij zullen alleen weten dat dezelfde gebruiker (ID) die eerder een bepaalde website(s)heeft bezocht, de website(s)opnieuw bezoekt.

WIJZIG MIJN COOKIE TOESTEMMING

Raadpleeg onze Cookietabel hieronder voor meer gedetailleerde informatie over ons gebruik van cookies, de Doeleinden waarvoor ze dienen en welke Bewaartermijn we voor deze cookies hebben ingesteld bij het gebruik daarvan.

Onze cookies
Naam van cookie	Leverancier	Doeleinde / Categorieën van Persoonlijke data	Bewaartermijn	Type cookie
CookieConsent (First party)	De Kade	Slaat de cookietoestemmingsstatus van de gebruiker op voor het huidige domein.	Max. 31 dagen	HTML
_ga	Google	De _ga-cookie van Google Analytics registreert een unieke ID voor onze webbezoekers die wordt gebruikt om statistische gegevens te genereren over hoe de bezoeker de website(s)gebruikt. We hebben onze Google Analytics-cookies zo privacy vriendelijk mogelijk ingesteld. Deze cookie verzamelt informatie zoals: het aantal bezoekers van de website, waar bezoekers vandaan komen en de pagina’s die ze hebben bezocht.	Vervalt na 2 jaar	HTTP
_gid	Google	Deze cookie registreert een unieke ID die wordt gebruikt om statistische gegevens te genereren over hoe de bezoeker de website gebruikt.	Max. 24 uur	HTTP
_gat_gtag_xxxxx	Google	Deze cookie registreert een unieke ID die wordt gebruikt om statistische gegevens te genereren over hoe de bezoeker de website gebruikt.	1 minuut	HTTP

Zoals te zien is in de Cookietabel in paragraaf 5, hebben de meeste cookies een vooraf ingestelde vervaldatum; ze vervallen automatisch na de ingestelde periode en registreren vanaf dat moment geen gegevens meer. Zie onze Cookietabel voor de specifieke bewaarperiode voor elk type cookie. Je kunt er ook voor kiezen om de cookies voor de vervaldatum handmatig te verwijderen. Als je dit wilt, lees dan de instructies van je browser hoe je dit moet doen.

Knoppen voor sociale media

Daarnaast kunnen wij op onze website(s) gebruik maken van plug-ins (‘buttons’) van sociale netwerken zoals Facebook en Instagram. De buttons werken door middel van stukjes code die afkomstig zijn van de sociale media provider(s) zelf en zichtbaar zijn voor de websitebezoeker (meestal op basis van de respectievelijke symbolen). We hebben deze elementen zo geconfigureerd dat ze standaard zijn uitgeschakeld. Indien geactiveerd (door erop te klikken en/of door al onze cookies te accepteren wanneer je (voor het eerst) onze website(s)bezoekt), kunnen de beheerders van de respectievelijke sociale netwerken Persoonsgegevens zoals IP-adressen vastleggen en/of tracking cookies plaatsen voor hun eigen Doeleinden. Deze Verwerking van Persoonsgegevens valt onder de verantwoordelijkheid van de respectievelijke leverancier van de plug-ins en vindt plaats in overeenstemming met hun voorschriften voor gegevensbescherming. Wij ontvangen geen informatie over jou van de respectievelijke sociale netwerken. Lees het betreffende Privacy policy van respectievelijk Facebook of Instagram (die regelmatig kunnen wijzigen) om erachter te komen hoe zij jouw Persoonsgegevens Verwerken wanneer zij Persoonsgegevens van jou middels deze technieken verzamelen. De informatie die zij Verwerken wordt meestal overgebracht naar – en opgeslagen op –servers in onder meer de Verenigde Staten.

Let op: We zijn op de hoogte van de laatste uitspraak van het Hof van Justitie van de EU van 16 juli 2020 en de gevolgen die deze uitspraak heeft voor de doorgifte van Persoonsgegevens buiten de Europa (EER). Op dit moment wachten wij de verdere ontwikkelingen hierover af en onderzoeken we ondertussen ook wat we zelf kunnen doen om dit op te lossen en de overlast hiervan te minimaliseren. Als we een passende oplossing hebben, zullen we je hierover informeren via deze Privacy policy. Heb je vragen over de Verwerking van jouw Persoonsgegevens? Neem dan contact met ons op via de contactgegevens in paragraaf 1 van dit Privacy policy

6. Gegevensoverdracht van Persoonsgegevens buiten Europa (EER)

In het kader van onze bedrijfsactiviteiten, producten, (digitale) diensten en in lijn met de Doeleinden van de Gegevensverwerking zoals uiteengezet in paragraaf 4, kunnen wij Persoonsgegevens doorgeven aan andere (Derde) partijen, voor zover een dergelijke overdracht is toegestaan, noodzakelijk is en wij van mening zijn dat gepast is, zodat zij Persoonsgegevens voor ons kunnen Verwerken of, in voorkomend geval, hun eigen Doeleinden. In deze context zijn de meest voorkomende categorieën van Ontvangers:

• Onze dienstverleners (binnen DE KADE B.V. of extern, bijvoorbeeld Mollie, banken, verzekeringen), waaronder Verwerkers en andere IT-aanbieders;
• Onze aangesloten partners;
• Leveranciers, onderaannemers, zakenpartners met name in verband met het leveren van) onze producten, (digitale) diensten en content, alsmede het uitbreiden, ontwikkelen en/of investeren in nieuwe producten, (digitale) diensten of content;
• Binnenlandse en buitenlandse autoriteiten of rechtbanken;
• De overnemende partij of partijen die geïnteresseerd zijn in de overname van bedrijfsonderdelen, bedrijven of andere onderdelen van de DE KADE B.V;
• Andere partijen in een eventuele of lopende juridische procedure;
• Andere (Derde) partijen die hierin niet in aanmerking zijn genomen. (Gezamenlijk: “Ontvangers”).

Het overgrote deel van de Ontvangers van Persoonsgegevens kunnen zich binnen Europa (EER) bevinden (en voor zover van toepassing een geschikte Functionaris voor gegevensbescherming hebben aangesteld), maar ze kunnen zich ook in elk land wereldwijd bevinden. Je moet er in het bijzonder op anticiperen dat jouw Persoonsgegevens, in zoverre van toepassing, worden verzonden naar andere landen in Europa (EER) en de VS, afhankelijk van waar onze dienstverleners zich bevinden (zoals Mollie, PostNL, Worldline, Google enzovoorts). Indien wij Persoonsgegevens doorgeven aan het buitenland, zorgen wij voor een passend beschermingsniveau zoals wettelijk vereist is en sluiten wij met de betreffende organisatie een passende (Verwerkers)overeenkomst. In het geval dat we (op basis van een vooraf bepaalde Doeleinde) jouw Persoonsgegevens doorgeven aan niet-Europese Verwerkers, zullen we dit slechts doen op basis van de standaardcontractbepalingen die zijn uitgegeven door de Europese Commissie, bindende bedrijfsregels en met inachtneming van de (wettelijke) Grondslagen van Toestemming, Uitvoering van de overeenkomst of Gerechtvaardigd belang (zoals het instellen, uitoefenen of handhaven van rechtsvorderingen, openbaar toegankelijke Persoonsgegevens of omdat het noodzakelijk is om de integriteit van de betrokken personen te beschermen), mits wij ervan overtuigd zijn dat voldoende maatregelen in het leven zijn geroepen om de gegevensbescherming te effectueren.

Wij verkopen, verhandelen of geven jouw Persoonsgegevens niet door aan andere (Derde) partijen, tenzij wij jou hiervan vooraf op de hoogte stellen, jouw uitdrukkelijke Toestemming hebben en mits er adequate wettelijke gegevensbescherming wordt gegarandeerd door deze Derde. Dit geldt niet voor website-hostingpartners en andere partijen die ons helpen bij het beheren van onze website, het uitvoeren van onze activiteiten of onze dienstverlening, onder de voorwaarde dat deze partijen de AVG naleven en ermee instemmen deze informatie vertrouwelijk te houden. We kunnen jouw Persoonsgegevens ook vrijgeven wanneer wij van mening zijn dat vrijgave hiervan gepast is om te voldoen aan de wet, om ons (website)beleid af te dwingen en/of bijvoorbeeld om de rechten, eigendommen of veiligheid van onszelf of anderen te beschermen. Andere informatie, niet zijnde Persoonsgegevens, kunnen aan andere (Derde) partijen worden verstrekt voor marketing, reclame of voor andere Doeleinden.

Externe aanbieders van onze cookies en andere (Derde) aanbieders die betrokken zijn bij de product(en) en diensten van DE KADE B.V.

Google Analytics | Wij kunnen gebruik maken van Google Analytics op onze website. Dit zijn diensten die worden aangeboden door Derden (Google), die zich in elk land ter wereld kunnen bevinden (in het geval van Google Analytics bevindt Google LLC zich in de VS, www.google.com) en waarmee we het gebruik van onze website(s) kunnen meten en evalueren (op basis van geanonimiseerde gegevens). Hiervoor worden permanente cookies gebruikt, die door de dienstverlener (Google) zijn ingesteld. De dienstverlener ontvangt (en bewaart) geen Persoonsgegevens van jou via ons. De dienstverlener kan wel op eigen initiatief jouw gebruik van de website(s)volgen en deze informatie combineren met gegevens van andere websites die je hebt bezocht en de Verwerkte informatie voor hun eigen Doeleinden gebruiken (bijv. controle van advertenties).

We hebben de instellingen voor Google Analytics zo privacy vriendelijk mogelijk voor jouw Persoonsgegevens gemaakt en hebben een Verwerkingsovereenkomst met Google afgesloten. Wanneer je (op eigen initiatief) jezelf bij de dienstverlener hebt geregistreerd, kent de dienstverlener mogelijk ook jouw identiteit. In dit geval zal de Verwerking van jouw Persoonsgegevens door de dienstverlener worden uitgevoerd in overeenstemming met hun voorschriften voor gegevensbescherming. De dienstverlener verstrekt ons alleen gegevens over het gebruik van de website, maar geen Persoonsgegevens. Verder hebben wij op geen enkele wijze invloed op wat deze Derde(n) doen met de (Persoons)gegevens die zij tijdens hun dienstverlening (zelfstandig) van jou verkrijgen/Verwerken. Om deze reden raden wij je aan om voor de volledigheid ook kennis te nemen van de Privacy policy (ook bekend als Privacy beleid, Privacy verklaring, Privacy verklaring inzake gegevensbescherming of een afkorting daarvan) van deze Derden. De Verwerking van jouw gegevens via Google Analytics is gebaseerd op jouw ‘Toestemming’ of onze ‘Gerechtvaardigd belang’ voor het verkrijgen van algemene statistieken (zoals het aantal unieke (geanonimiseerde) IP-adressen van onze websitebezoekers). Lees hier voor meer informatie over de Privacy policy van Google of klik hier voor de specifieke Privacy policy dat van toepassing is op de cookies van Google Analytics.

Google Tag Manager | Onze website maakt gebruik van Google Tag Manager. Google Tag Manager Cookies stellen ons in staat om het verkeer en gebruikersgedrag te meten, inzicht te krijgen in het effect van online advertenties en sociale kanalen, remarketing en doelgroepmarketing in te zetten en onze site te testen en te verbeteren. De Verwerking van jouw gegevens via Google Tag Manager is gebaseerd op je ‘Toestemming’. We hebben de instellingen voor Google Tag Manager zo privacy vriendelijk mogelijk voor jouw Persoonsgegevens gemaakt. Wanneer je (op eigen initiatief) jezelf bij de dienstverlener hebt geregistreerd, kent de dienstverlener mogelijk ook je identiteit. In dit geval zal de Verwerking van je Persoonsgegevens door de dienstverlener worden uitgevoerd in overeenstemming met hun voorschriften voor gegevensbescherming. De dienstverlener verstrekt ons alleen gegevens over het gebruik van de respectievelijke website, maar geen Persoonsgegevens. Verder hebben wij op geen enkele wijze invloed op wat deze Derde(n) doen met de (Persoons)gegevens die zij tijdens hun dienstverlening (zelfstandig) van jou verkrijgen/Verwerken. Lees hier meer informatie over de Privacy policy van Google.

Mollie/Plink & Snipcart | Onze website maakt gebruik van de betaaldiensten van Mollie/Plink (hierna: Mollie) om eventuele betalingen via onze website te faciliteren en uit te voeren. Mollie is van mening dat de Verwerking van Persoonsgegevens op grond van de gebruikersovereenkomst die wij met hen hebben gesloten een directe verantwoordelijkheid van Mollie is. Als het gaat om de Verwerking van Persoonsgegevens, werkt Mollie niet namens de webwinkelier en de webwinkelier niet namens Mollie. De gegevens die Mollie ontvangt, worden Verwerkt op basis van hun eigen verantwoordelijkheid. Mollie is dus geen Verwerker, maar een onafhankelijke Verwerkingsverantwoordelijke als bedoeld in de AVG. Wij hebben op geen enkele manier invloed op wat Mollie doet met de (Persoons)gegevens die zij tijdens hun dienstverlening van jou verkrijgen. Om deze reden raden wij jou aan ook kennis te nemen van de Privacy policy van Mollie door hier te klikken. Wanneer je naar een pagina gaat waarop je een bestelling kunt plaatsen (winkelwagentje) wordt er ook een verbinding met Snipcart gemaakt. Snipcart zorgt voor de afhandeling van de winkelwagen en de klantgegevens (naam, adres, postcode, woonplaats, en de betaalmethode) in de webshop. Deze gegevens worden vervolgens naar onze payment provider Mollie toegestuurd. Deze gegevens zijn noodzakelijk voor de berichtgeving hierover aan jou alsmede het Verwerken van de betaling. Lees hier voor meer informatie over de Privacy policy van Snipcard.

Worldline | Voor het Verwerken van betalingen via onze betaalterminal in onze winkel maken wij gebruik van het Worldline platform. Worldline kan je naam, adres en woonplaatsgegevens en jouw betalingsgegevens zoals jouw bankrekening Verwerken. Worldline heeft passende technische en organisatorische maatregelen genomen om jouw Persoonsgegevens te beschermen. Worldline behoudt zich het recht voor om jouw gegevens te gebruiken om de dienstverlening verder te verbeteren en in dit kader (geanonimiseerde) gegevens met derden te delen. Alle hierboven genoemde waarborgen met betrekking tot de bescherming van jouw Persoonsgegevens zijn eveneens van toepassing op de onderdelen van de dienstverlening van Worldline waarvoor zij Derden inschakelen. Worldline bewaart jouw gegevens niet langer dan wettelijk is toegestaan. DE KADE B.V. is met Worldline specifieke verwerkingsvoorwaarden (Verwerkingsovereenkomst) aangegaan waarin de afspraken en verantwoordelijkheden tussen ons duidelijk zijn bepaald. Lees hier voor meer informatie over de Privacy policy van Worldline of lees hier voor de specifieke verwerkingsvoorwaarden die wij met hen zijn overeengekomen.

Afterpay | Afterpay neemt slechts een deel van de transactie over, waardoor zij een directe overeenkomst met onze klant(en) aangaan. Afterpay is dan ook geen Verwerker van Persoonsgegevens met betrekking tot onze webshop De Kade Boutique. Hierdoor is er geen Verwerkingsovereenkomst tussen Afterpay en DE KADE B.V. noodzakelijk. Afterpay neemt de bestelling over op basis van een akte van cessie. Lees hier voor meer informatie over de Privacy policy van Afterpay.

Hostnet B.V. | Onze website(s)en e-maildiensten worden gehost via Hostnet B.V. (hierna: Hostnet.nl). Hostnet.nl Verwerkt namens ons Persoonsgegevens van onze website(s) en gebruikt jouw gegevens niet voor hun eigen Doeleinden. Deze partij kan wel metadata verzamelen over het gebruik van de diensten, dit zijn geen Persoonsgegevens. Hostnet.nl heeft passende technische en organisatorische maatregelen genomen om verlies en ongeoorloofd gebruik van jouw Persoonsgegevens te voorkomen. Met Hostnet.nl hebben wij een Verwerkersovereenkomst gesloten waarin de verantwoordelijkheden en verplichtingen van beide partijen duidelijk zijn vastgelegd. Hostnet.nl is op grond van de overeenkomst tot geheimhouding verplicht. Lees hier voor meer informatie over het Privacy beleid van Hostnet.nl.

PostNL | Als je een (online) bestelling bij ons plaatst, is het onze taak om jouw pakket (snel) bij je te laten bezorgen. Voor het uitvoeren van de leveringen maken wij gebruik van de diensten van PostNL. Het is daarom noodzakelijk dat wij jouw naam, adres en woonplaatsgegevens met PostNL delen. PostNL gebruikt deze gegevens alleen voor het uitvoeren van de overeenkomst. In het geval dat PostNL onderaannemers inschakelt, stelt PostNL jouw gegevens ook aan deze partijen ter beschikking. PostNL heeft passende technische en organisatorische maatregelen genomen om jouw Persoonsgegevens te beschermen. Tijdens het sluiten van onze overeenkomst met PostNL worden er specifieke afspraken over de Verwerking gemaakt waarin duidelijk de afspraken en verantwoordelijkheden tussen ons zijn besloten. Lees hier de specifieke voorwaarden voor Verwerking die wij met hen zijn overeengekomen. Lees hier meer informatie over het Privacy beleid van PostNL.

7. Gegevensbeveiliging

Wij hebben passende technische en organisatorische beveiligingsmaatregelen genomen om jouw Persoonsgegevens betrouwbaar te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, vervorming, manipulatie, ongeoorloofd kopiëren, ongeoorloofde toegang en/of andere inbreuken op de Gegevensverwerking in overeenstemming met ‘Privacy by design’ en ‘Privacy by default’.

DE KADE B.V. heeft verschillende interne beleidsregels zoals een Datalekprotocol, een Verwerkingsregister, een Cameraprotocol en bijvoorbeeld duidelijke privacyrichtlijnen met of voor dienstverleners en/of andere betrokken (Derde) partijen. Het personeel van DE KADE B.V. wordt verder regelmatig op de hoogte gehouden van de laatste privacy ontwikkelingen en/of wetgeving.

Wat betreft technische maatregelen heeft DE KADE B.V. ervoor gezorgd dat IT- en netwerkbeveiligingsoplossingen aanwezig zijn zoals toegangscontrole en restricties (wachtwoordbeveiliging van onze IT-systemen), fysieke toegangsmaatregelen en organisatorische maatregelen voor toegangsbeveiliging, beveiliging van netwerkverbindingen via Transport Layer Security (TLS) technologie, encryptie van gegevens (dragers) en transmissies, Pseudonimisering en/of Anonimisering van Persoonsgegevens, regelmatige inspecties, kwaliteitswaarborging en andere technische en organisatorische (beveiligings)maatregelen bij Verwerking van jouw Persoonsgegevens en dergelijke. Zie ook de overige (privacy) documentatie van DE KADE B.V. voor meer specifieke informatie ten aanzien van onze technische en organisatorische maatregelen.

8. Website(s) van Derden

Houd er rekening mee dat deze Privacy policy en Cookie-gedeelte niet van toepassing zijn op andere websites die door middel van hyperlinks naar of van onze website(s)zijn gelinkt. Wij hebben geen overzicht of invloed en kunnen daarom niet garanderen dat deze andere (Derde) partijen op een betrouwbare, veilige manier en in overeenstemming met de AVG met jouw Persoonsgegevens omgaan. Lees de Privacy policy van deze andere (Derde) partijen voordat je jouw Persoonsgegevens met hen deelt.

9. Als je geen Persoonsgegevens aan ons wilt verstrekken in het kader van onze zakelijke relatie

In het kader van onze zakelijke relatie vragen wij jou om ons Persoonsgegevens te verstrekken die nodig zijn voor het aangaan en uitvoeren van onze zakelijke relatie en het nakomen van onze contractuele/wettelijke verplichtingen. In de regel bestaat er echter geen (wettelijke) verplichting om ons jouw Persoonsgegevens te verstrekken. Houd er echter rekening mee dat we zonder bepaalde informatie meestal geen overeenkomst met jou (of de entiteit of persoon die je vertegenwoordigt) kunnen aangaan of uitvoeren.

10. Profilering en geautomatiseerde individuele besluitvorming

Bij het aangaan en tijdens het uitvoeren van een zakelijke relatie of tijdens het gebruik van onze website(s)maken we in het algemeen geen gebruik van geautomatiseerde individuele besluitvorming (zoals bedoeld in artikel 22 van de AVG). Mochten we besluiten om dergelijke methoden te gebruiken, dan zullen we je hierover uiteraard afzonderlijk informeren alsmede over de relevante rechten die jou toekomen, voor zover dat wettelijk vereist is.

Wel kunnen we jouw Persoonsgegevens gedeeltelijk automatisch Verwerken met als Doeleinde bepaalde persoonlijke aspecten te evalueren (Profileren). Profilering stelt ons in het bijzonder in staat je nauwkeuriger te informeren en te adviseren over voor jou mogelijk relevante producten en diensten. Voor dit Doeleinde kunnen we evaluatietools gebruiken waarmee we met je kunnen communiceren en kunnen adverteren, inclusief markt- en opinieonderzoek (zie ook paragraaf 5 & 6 van deze Privacy policy).

11. Jouw rechten onder de AVG

In overeenstemming met – en voor zover voorzien in – de AVG heb je verschillende rechten ten aanzien van de Verwerking van jouw Persoonsgegevens door DE KADE B.V. In het uitzonderlijke geval dat het uitoefenen van bepaalde rechten kosten met zich meebrengt, zullen wij je hiervan vooraf op de hoogte stellen. Meer specifiek, naast de mogelijkheid om Toestemming in te trekken, zoals uitgelegd in paragraaf 4 van deze Privacy policy, hebt je ook de volgende rechten:

• Recht op toegang (Art. 15 AVG)
  Dit recht geeft de Betrokkene inzicht in de hem of haar betreffende Persoonsgegevens en in andere belangrijke informatie zoals de Doeleinden van de Verwerking of de periode waarvoor de gegevens worden bewaard;
• Recht op rectificatie (Art. 16 AVG)
  Dit recht geeft de Betrokkene de mogelijkheid om onjuiste Persoonsgegevens die op hem/haar betrekking hebben te laten corrigeren;
• Recht op gegevenswissing (Art. 17 AVG)
  Dit recht geeft de Betrokkene de mogelijkheid om Persoonsgegevens in bezit van Verwerker/Verwerkingsverantwoordelijke te laten wissen onder de voorwaarden zoals uiteengezet in art. 17 van de AVG;
• Recht op beperking van de Verwerking (Art. 18 AVG)
  Dit recht geeft de Betrokkene de mogelijkheid om (tijdelijk) verdere Verwerking van Persoonsgegevens betreffende de Betrokkene te verbieden. Een beperking van de Verwerking van Persoonsgegevens doet zich voornamelijk voor in het stadium dat de Betrokkene onderzoek doet naar de uitoefening van andere aan hem/haar toekomende rechten;
• Recht op gegevensoverdraagbaarheid (Art. 20 AVG)
  Dit recht geeft de mogelijkheid voor Betrokkenen om hun Persoonsgegevens (na het indienen van een verzoek) van Verwerker/Verwerkingsverantwoordelijke in een gangbaar, machine leesbaar formaat te ontvangen en deze gegevens te laten overdragen aan een andere Verwerkingsverantwoordelijke of Verwerker;
• Recht van bezwaar (Art. 21 AVG)
  Dit recht omvat de mogelijkheid voor Betrokkenen om bezwaar te maken tegen de verdere Verwerking van hun Persoonsgegevens. Houd er rekening mee dat we ons het recht voorbehouden om wettelijke beperkingen van onze kant af te dwingen, bijvoorbeeld als we verplicht zijn om bepaalde gegevens te bewaren of te Verwerken, een zwaarwegend belang hebben (voor zover we dergelijke belangen mogen inroepen) of de Persoonsgegevens nodig hebben voor het doen gelden van (rechts)vorderingen.

In het algemeen vereist het uitoefenen van deze rechten dat je jouw identiteit kunt bewijzen. In sommige gevallen kunnen wij jou vragen om je te identificeren zodat voorkomen wordt dat wij jou, of andere, onjuiste Persoonsgegevens toesturen. Om deze rechten te doen gelden, verzoeken wij om contact met ons op te nemen via de contactgegevens zoals vermeld in paragraaf 1. We proberen zo snel mogelijk, maar uiterlijk één maand na het versturen van je bericht, op je verzoek, vraag of klacht terug te komen. Indien je een klacht hebt over de (wijze van) Verwerking van jouw Persoonsgegevens, staan wij altijd tot je beschikking om een juist antwoord/oplossing te vinden op elke vraag of opmerking met betrekking tot jouw privacy. Mocht je er desondanks niet uitkomen met ons, dan willen wij je erop wijzen dat je altijd de mogelijkheid hebt om een klacht in te dienen bij de Autoriteit Persoonsgegevens (zie alinea hieronder).

Klachten en de toezichthoudende autoriteiten

Hoewel we te allen tijde tot je beschikking staan voor alle privacy gerelateerde zaken, heeft elke Betrokkene het recht om zijn/haar rechten bij de rechtbank af te dwingen of een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

• De bevoegde toezichthoudende autoriteit van Nederland is de Autoriteit Persoonsgegevens https://www.autoriteitPersoonsgegevens.nl.

12. Wijzigingen van deze Privacy policy

We kunnen deze Privacy policy op elk moment wijzigen zonder voorafgaande kennisgeving. De versie die op onze website(s)is gepubliceerd, is de meest actuele versie en is van toepassing op alle relaties tussen DE KADE B.V. en de Betrokkene(n). Indien de Privacy policy onderdeel uitmaakt van een overeenkomst met jou, zullen wij je per e-mail of op een andere passende wijze op de hoogte stellen van een belangrijke wijziging van de Privacy policy. Wanneer er belangrijke wijzigingen zijn aangebracht in de huidige versie van de Privacy policy, zullen we je hiervan (direct) op de hoogte stellen door een bericht op onze startpagina te publiceren. Om jezelf op de hoogte te houden van de laatste versie van ons Privacy policy, wordt je daarom aangeraden dit document (via de website) regelmatig te raadplegen.