Privacybeleid

Laatst bijgewerkt: 1 december 2023

Welkom bij Incaz Nonub ("wij", "ons", "onze"). Wij respecteren uw privacy en zetten ons in voor het beschermen van uw persoonlijke gegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website bezoekt (ongeacht waar u deze bezoekt) en vertelt u over uw privacyrechten en hoe de wet u beschermt.

1. Belangrijke informatie en wie wij zijn

Doel van dit privacybeleid

Dit privacybeleid is bedoeld om u informatie te geven over hoe Incaz Nonub uw persoonlijke gegevens verzamelt en verwerkt wanneer u onze website gebruikt, inclusief gegevens die u via onze website verstrekt wanneer u zich inschrijft voor onze nieuwsbrief, een product of dienst koopt, of deelneemt aan een wedstrijd.

De website incaznonub.com is niet bedoeld voor kinderen en we verzamelen bewust geen gegevens over kinderen.

Het is belangrijk dat u dit privacybeleid leest samen met andere privacyverklaringen of eerlijke verwerkingsberichten die we bij specifieke gelegenheden kunnen verstrekken wanneer we uw persoonlijke gegevens verzamelen of verwerken, zodat u volledig op de hoogte bent van hoe en waarom we uw gegevens gebruiken. Dit privacybeleid is een aanvulling op andere kennisgevingen en is niet bedoeld om deze te vervangen.

Verwerkingsverantwoordelijke

Incaz Nonub is de verwerkingsverantwoordelijke en verantwoordelijk voor uw persoonlijke gegevens (gezamenlijk aangeduid als "Incaz Nonub", "wij", "ons" of "onze" in dit privacybeleid).

Onze volledige gegevens zijn:

Incaz Nonub
Herengracht 346
1016 CG Amsterdam
Nederland

Als u vragen heeft over dit privacybeleid, inclusief verzoeken om uw wettelijke rechten uit te oefenen, neem dan contact met ons op via [email protected].

Wijzigingen in het privacybeleid en uw plicht om ons te informeren over wijzigingen

We houden ons privacybeleid regelmatig onder de loep. Deze versie is laatst bijgewerkt op 1 december 2023.

Het is belangrijk dat de persoonlijke gegevens die we over u bewaren accuraat en actueel zijn. Houd ons op de hoogte als uw persoonlijke gegevens veranderen tijdens uw relatie met ons.

Links naar derden

Onze website kan links bevatten naar websites, plug-ins en applicaties van derden. Door op die links te klikken of die verbindingen mogelijk te maken, kunnen derden gegevens over u verzamelen of delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden wij u aan de privacyverklaring te lezen van elke website die u bezoekt.

2. De gegevens die we over u verzamelen

Persoonlijke gegevens, of persoonlijke informatie, betekent alle informatie over een individu waarmee die persoon kan worden geïdentificeerd. Het omvat geen gegevens waar de identiteit is verwijderd (anonieme gegevens).

We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen, die we als volgt hebben gegroepeerd:

• Identiteitsgegevens omvatten voornaam, meisjesnaam, achternaam, gebruikersnaam of soortgelijke identificator, titel, geboortedatum en geslacht.
• Contactgegevens omvatten factuuradres, leveringsadres, e-mailadres en telefoonnummers.
• Financiële gegevens omvatten bankrekening- en betalingskaartgegevens.
• Transactiegegevens omvatten details over betalingen aan en van u en andere details van producten en diensten die u bij ons heeft gekocht.
• Technische gegevens omvatten IP-adres, uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browser-plug-intypes en -versies, besturingssysteem en platform, en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
• Profielgegevens omvatten uw gebruikersnaam en wachtwoord, aankopen of bestellingen die u heeft gedaan, uw interesses, voorkeuren, feedback en enquêteresponsen.
• Gebruiksgegevens omvatten informatie over hoe u onze website, producten en diensten gebruikt.
• Marketing- en communicatiegegevens omvatten uw voorkeuren bij het ontvangen van marketing van ons en onze derden en uw communicatievoorkeuren.

We verzamelen, gebruiken en delen ook geaggregeerde gegevens zoals statistische of demografische gegevens voor welk doel dan ook. Geaggregeerde gegevens kunnen worden afgeleid van uw persoonlijke gegevens, maar worden wettelijk niet als persoonlijke gegevens beschouwd omdat deze gegevens uw identiteit direct noch indirect onthullen. We kunnen bijvoorbeeld uw gebruiksgegevens aggregeren om het percentage gebruikers te berekenen dat een specifieke websitefunctie opent.

Als we speciale categorieën van persoonlijke gegevens verzamelen

We verzamelen geen speciale categorieën van persoonlijke gegevens over u (dit omvat details over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, vakbondslidmaatschap, informatie over uw gezondheid, en genetische en biometrische gegevens). We verzamelen ook geen informatie over strafrechtelijke veroordelingen en overtredingen.

3. Hoe worden uw persoonlijke gegevens verzameld?

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder:

Directe interacties

U kunt ons uw identiteits-, contact- en financiële gegevens geven door formulieren in te vullen of via correspondentie met ons per post, telefoon, e-mail of anderszins. Dit omvat persoonlijke gegevens die u verstrekt wanneer u:

• onze producten of diensten aanvraagt;
• een account op onze website aanmaakt;
• zich abonneert op onze service of publicaties;
• vraagt om marketingmateriaal naar u te sturen;
• deelneemt aan een wedstrijd, promotie of enquête; of
• ons feedback geeft of contact met ons opneemt.

Geautomatiseerde technologieën of interacties

Wanneer u onze website gebruikt, kunnen we automatisch technische gegevens verzamelen over uw apparatuur, browsing-acties en -patronen. We verzamelen deze persoonlijke gegevens door middel van cookies en andere vergelijkbare technologieën. We kunnen ook gebruiksgegevens ontvangen over hoe u onze website gebruikt van analyseproviders zoals Google Analytics.

4. Hoe we uw persoonlijke gegevens gebruiken

We zullen uw persoonlijke gegevens alleen gebruiken wanneer de wet het ons toestaat. Meestal zullen we uw persoonlijke gegevens gebruiken in de volgende omstandigheden:

• Wanneer we het contract moeten uitvoeren dat we op het punt staan met u aan te gaan of hebben aangegaan.
• Wanneer het noodzakelijk is voor onze legitieme belangen (of die van een derde partij) en uw belangen en fundamentele rechten deze belangen niet overstijgen.
• Wanneer we moeten voldoen aan een wettelijke of regelgevende verplichting.

In het algemeen vertrouwen we niet op toestemming als wettelijke basis voor het verwerken van uw persoonlijke gegevens, behalve in relatie tot het verzenden van direct marketingcommunicatie van derden naar u via e-mail of sms. U heeft het recht om uw toestemming voor marketing op elk moment in te trekken door contact met ons op te nemen.

Doelen waarvoor we uw persoonlijke gegevens zullen gebruiken

We hebben hieronder in een tabel een beschrijving gegeven van alle manieren waarop we van plan zijn uw persoonlijke gegevens te gebruiken, en op welke wettelijke grondslagen we ons baseren. We hebben ook geïdentificeerd wat onze legitieme belangen zijn waar van toepassing.

Marketing

We streven ernaar u keuzes te geven met betrekking tot bepaalde persoonlijke gegevengebruiken, met name op het gebied van marketing en advertenties.

Promotionele aanbiedingen van ons

We kunnen uw identiteits-, contact-, technische-, gebruiks- en profielgegevens gebruiken om een beeld te vormen van wat we denken dat u wilt of nodig heeft, of wat voor u interessant kan zijn. Dit is hoe we beslissen welke producten, diensten en aanbiedingen voor u relevant kunnen zijn (we noemen dit marketing).

U zult marketingcommunicatie van ons ontvangen als u informatie van ons heeft aangevraagd of goederen of diensten van ons heeft gekocht of als u ons uw gegevens heeft verstrekt toen u deelnam aan een wedstrijd of u zich registreerde voor een promotie en, in elk geval, u heeft niet aangegeven dat u dergelijke marketingboodschappen niet wilt ontvangen.

Marketing van derden

We zullen uw uitdrukkelijke toestemming vragen voordat we uw persoonlijke gegevens delen met enig bedrijf buiten Incaz Nonub voor marketingdoeleinden.

Opt-out

U kunt ons of derden vragen om te stoppen met het sturen van marketingberichten naar u op elk moment door de opt-outlinks te volgen in alle marketingberichten die naar u worden gestuurd, of door contact met ons op te nemen.

Wanneer u zich afmeldt voor het ontvangen van deze marketingberichten, geldt dit niet voor persoonlijke gegevens die aan ons zijn verstrekt als gevolg van een product-/dienaankoop, garantieregistratie, product-/dienstervaringen of andere transacties.

Cookies

U kunt uw browser zo instellen dat deze alle of sommige browsercookies weigert, of u waarschuwt wanneer websites cookies instellen of openen. Als u cookies uitschakelt of weigert, houd er dan rekening mee dat sommige delen van deze website ontoegankelijk kunnen worden of niet correct functioneren. Voor meer informatie over de cookies die we gebruiken, zie ons Cookiebeleid.

Verandering van doel

We zullen uw persoonlijke gegevens alleen gebruiken voor de doelen waarvoor we ze hebben verzameld, tenzij we redelijkerwijs overwegen dat we ze om een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als u uitleg wilt over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, neem dan contact met ons op.

Als we uw persoonlijke gegevens moeten gebruiken voor een niet-gerelateerd doel, zullen we u hiervan op de hoogte stellen en zullen we de wettelijke basis uitleggen die ons dit toestaat.

Houd er rekening mee dat we uw persoonlijke gegevens kunnen verwerken zonder uw medeweten of toestemming, in overeenstemming met de bovenstaande regels, waar dit wettelijk vereist of toegestaan is.

5. Openbaarmaking van uw persoonlijke gegevens

We kunnen uw persoonlijke gegevens delen met de hieronder uiteengezette partijen voor de doeleinden die in de tabel in paragraaf 4 hierboven zijn uiteengezet.

• Interne derde partijen.
• Externe derde partijen zoals:
  • Dienstverleners die als verwerkers optreden en die IT- en systeembeheerdiensten leveren.
  • Professionele adviseurs, waaronder advocaten, bankiers, auditeurs en verzekeraars die consultancy-, bank-, juridische, verzekerings- en boekhoudkundige diensten leveren.
  • Belastingdienst, regelgevende instanties en andere autoriteiten die in bepaalde omstandigheden rapportage van verwerkingsactiviteiten vereisen.
• Specifieke derde partijen zoals betalingsverwerkers voor het verwerken van uw betalingen.
• Derde partijen aan wie we ervoor kiezen om delen van ons bedrijf of onze activa te verkopen, over te dragen of samen te voegen. Als er een wijziging plaatsvindt in ons bedrijf, kunnen de nieuwe eigenaren uw persoonlijke gegevens op dezelfde manier gebruiken als uiteengezet in dit privacybeleid.

We vereisen van alle derde partijen dat ze de veiligheid van uw persoonlijke gegevens respecteren en deze in overeenstemming met de wet behandelen. We staan onze externe dienstverleners niet toe om uw persoonlijke gegevens te gebruiken voor hun eigen doeleinden en staan hen alleen toe om uw persoonlijke gegevens te verwerken voor gespecificeerde doeleinden en in overeenstemming met onze instructies.

6. Internationale overdrachten

We delen uw persoonlijke gegevens binnen de Incaz Nonub groep. Dit kan de overdracht van uw gegevens buiten de Europese Economische Ruimte (EER) inhouden.

We zorgen ervoor dat uw persoonlijke gegevens beschermd zijn door van alle gegevensontvangers te eisen dat ze aanvullende maatregelen nemen om uw persoonlijke gegevens te beschermen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Deze maatregelen kunnen inhouden dat we standaard contractuele clausules gebruiken die zijn goedgekeurd door de Europese Commissie om te zorgen voor een gelijkwaardig beschermingsniveau als de Europese wetgeving inzake gegevensbescherming.

7. Gegevensbeveiliging

We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, worden gebruikt of geopend op een ongeautoriseerde manier, worden gewijzigd of worden bekendgemaakt. Bovendien beperken we de toegang tot uw persoonlijke gegevens tot die werknemers, agenten, aannemers en andere derde partijen die een zakelijke noodzaak hebben om deze te kennen. Zij zullen uw persoonlijke gegevens alleen verwerken op onze instructies en zijn onderworpen aan een plicht van vertrouwelijkheid.

We hebben procedures ingesteld om te gaan met vermoedelijke inbreuken op persoonlijke gegevens en zullen u en elke toepasselijke regelgever op de hoogte stellen van een inbreuk waar we wettelijk toe verplicht zijn.

8. Gegevensbewaring

We bewaren uw persoonlijke gegevens alleen zolang als nodig is om te voldoen aan de doeleinden waarvoor we deze hebben verzameld, inclusief voor het voldoen aan wettelijke, boekhoudkundige of rapportagevereisten.

Om de juiste bewaartermijn voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico van schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor we uw persoonlijke gegevens verwerken en of we die doeleinden op andere manieren kunnen bereiken, en de toepasselijke wettelijke vereisten.

Voor belastingdoeleinden moeten we basisinformatie over onze klanten (inclusief contact-, identiteits-, financiële en transactiegegevens) bewaren gedurende zeven jaar nadat ze geen klant meer zijn.

In sommige omstandigheden kunt u ons vragen om uw gegevens te verwijderen: zie uw wettelijke rechten hieronder voor meer informatie.

In sommige omstandigheden kunnen we uw persoonlijke gegevens anonimiseren (zodat deze niet langer met u kunnen worden geassocieerd) voor onderzoeks- of statistische doeleinden, in welk geval we deze informatie voor onbepaalde tijd kunnen gebruiken zonder verdere kennisgeving aan u.

9. Uw wettelijke rechten

Onder bepaalde omstandigheden heeft u onder de wetgeving inzake gegevensbescherming rechten met betrekking tot uw persoonlijke gegevens:

• Recht op toegang - Dit is het recht om een kopie te ontvangen van de persoonlijke gegevens die we over u bewaren en om te controleren of we deze rechtmatig verwerken.
• Recht op rectificatie - Dit is het recht om ons te vragen onvolledige of onjuiste persoonlijke gegevens die we over u bewaren te corrigeren, hoewel we mogelijk moeten verifiëren of de nieuwe gegevens die u ons verstrekt juist zijn.
• Recht op vergetelheid - Dit is het recht om ons te vragen persoonlijke gegevens te verwijderen of te verwijderen waar er geen goede reden is voor ons om deze te blijven verwerken. U heeft ook het recht om ons te vragen uw persoonlijke gegevens te verwijderen of te verwijderen wanneer u met succes uw recht op bezwaar tegen verwerking heeft uitgeoefend (zie hieronder), wanneer we uw gegevens mogelijk onwettig hebben verwerkt of wanneer we verplicht zijn uw persoonlijke gegevens te wissen om te voldoen aan lokale wetgeving. Houd er echter rekening mee dat we mogelijk niet altijd in staat zijn om te voldoen aan uw verzoek tot verwijdering om specifieke juridische redenen waarvan u, indien van toepassing, op de hoogte zult worden gesteld op het moment van uw verzoek.
• Recht om bezwaar te maken tegen verwerking - Dit is het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens waar we ons baseren op een legitiem belang (of die van een derde partij) en er iets aan uw specifieke situatie is waardoor u bezwaar wilt maken tegen verwerking op deze grond omdat u voelt dat het een impact heeft op uw fundamentele rechten en vrijheden. U heeft ook het recht om bezwaar te maken wanneer we uw persoonlijke gegevens verwerken voor direct marketingdoeleinden. In sommige gevallen kunnen we aantonen dat we dwingende legitieme gronden hebben om uw informatie te verwerken die uw rechten en vrijheden overstijgen.
• Recht op beperking van verwerking - Dit is het recht om ons te vragen de verwerking van uw persoonlijke gegevens op te schorten in de volgende scenario's: (a) als u wilt dat we de juistheid van de gegevens vaststellen; (b) wanneer ons gebruik van de gegevens onwettig is maar u niet wilt dat we ze wissen; (c) wanneer u wilt dat wij de gegevens bewaren, zelfs als wij deze niet langer nodig hebben, omdat u deze nodig heeft om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen; of (d) u heeft bezwaar gemaakt tegen ons gebruik van uw gegevens, maar we moeten verifiëren of we prevalerende legitieme gronden hebben om deze te gebruiken.
• Recht op dataportabiliteit - Dit is het recht om de persoonlijke gegevens die u ons heeft verstrekt te ontvangen in een gestructureerd, algemeen gebruikt, machineleesbaar formaat, of om te verzoeken dat deze worden overgedragen aan een andere verwerkingsverantwoordelijke.
• Recht om toestemming in te trekken - Dit is het recht om op elk moment uw toestemming in te trekken waar we afhankelijk zijn van toestemming om uw persoonlijke gegevens te verwerken. Dit heeft echter geen invloed op de rechtmatigheid van enige verwerking die is uitgevoerd vóór het intrekken van uw toestemming. Als u uw toestemming intrekt, kunnen we mogelijk bepaalde producten of diensten niet aan u leveren. We zullen u hiervan op de hoogte stellen als dit het geval is op het moment dat u uw toestemming intrekt.

Als u een van de bovenstaande rechten wilt uitoefenen, neem dan contact met ons op via [email protected].

Geen vergoeding vereist

U hoeft geen vergoeding te betalen om toegang te krijgen tot uw persoonlijke gegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen we in deze omstandigheden weigeren aan uw verzoek te voldoen.

Wat we van u nodig kunnen hebben

We kunnen specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens te garanderen (of om uw andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden bekendgemaakt aan een persoon die geen recht heeft om deze te ontvangen. We kunnen ook contact met u opnemen om meer informatie te vragen met betrekking tot uw verzoek om ons antwoord te versnellen.

Tijdslimiet om te reageren

We proberen binnen één maand te reageren op alle legitieme verzoeken. Soms kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u een aantal verzoeken heeft gedaan. In dit geval zullen we u op de hoogte stellen en u op de hoogte houden.