Privacybeleid

1. Inleiding

Welkom bij Orbenthalix. We respecteren uw privacy en zijn toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacybeleid zal u informeren over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website bezoekt of gebruik maakt van onze diensten, ongeacht hoe u ze benadert.

Dit beleid informeert u ook over uw privacyrechten en hoe de wet u beschermt. Als u vragen heeft over dit privacybeleid of als u een verzoek wilt indienen met betrekking tot uw persoonlijke gegevens, neem dan contact met ons op via de contactgegevens onderaan dit document.

2. Gegevens die we verzamelen

We kunnen verschillende soorten persoonlijke gegevens verzamelen, gebruiken, opslaan en overdragen die we hebben gegroepeerd als volgt:

2.1 Identiteitsgegevens

Hieronder vallen: naam, gebruikersnaam of soortgelijke identificatie.

2.2 Contactgegevens

Hieronder vallen: e-mailadres, telefoonnummer, adres en land van verblijf.

2.3 Technische gegevens

Hieronder vallen: IP-adres, inloggegevens, browsertype en -versie, tijdzoneinstelling en locatie, browser-plug-intypes en -versies, besturingssysteem en platform, en andere technologie op de apparaten die u gebruikt om onze website te bezoeken.

2.4 Gebruiksgegevens

Hieronder vallen: informatie over hoe u onze website en diensten gebruikt.

2.5 Marketing- en communicatiegegevens

Hieronder vallen: uw voorkeuren bij het ontvangen van marketing van ons en onze derden en uw communicatievoorkeuren.

3. Hoe we uw gegevens verzamelen

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder:

3.1 Directe interacties

U kunt ons uw identiteits-, contact- en financiële gegevens geven door formulieren in te vullen of met ons te corresponderen via post, telefoon, e-mail of anderszins. Dit omvat persoonlijke gegevens die u verstrekt wanneer u:

• Zich registreert voor onze yoga marathon of andere diensten
• Een account aanmaakt op onze website
• Zich abonneert op onze nieuwsbrief of publicaties
• Verzoekt om marketingmateriaal naar u te sturen
• Deelneemt aan een wedstrijd, promotie of enquête
• Ons feedback geeft

3.2 Geautomatiseerde technologieën of interacties

Terwijl u interactie heeft met onze website, kunnen we automatisch technische gegevens verzamelen over uw apparatuur, browseacties en -patronen. We verzamelen deze persoonlijke gegevens door gebruik te maken van cookies, serverlogboeken en andere vergelijkbare technologieën. Zie ons cookiebeleid voor meer details.

3.3 Derde partijen of openbaar beschikbare bronnen

We kunnen persoonlijke gegevens over u ontvangen van verschillende derde partijen en openbare bronnen, zoals:

• Analytische providers zoals Google gevestigd buiten de EU
• Advertentienetwerken gevestigd buiten de EU
• Zoekbronnen gevestigd binnen of buiten de EU

4. Hoe we uw persoonlijke gegevens gebruiken

We gebruiken uw persoonlijke gegevens alleen wanneer de wet het ons toestaat. Meestal gebruiken we uw persoonlijke gegevens in de volgende omstandigheden:

• Wanneer we een contract moeten uitvoeren dat we op het punt staan aan te gaan of hebben aangegaan met u.
• Wanneer het noodzakelijk is voor onze legitieme belangen (of die van een derde partij) en uw belangen en fundamentele rechten deze belangen niet overschrijden.
• Wanneer we moeten voldoen aan een wettelijke of reglementaire verplichting.

Hier zijn de belangrijkste manieren waarop we uw persoonlijke gegevens gebruiken:

Doel/Activiteit	Type gegevens	Rechtmatige basis voor verwerking
Om u te registreren als nieuwe klant	Identiteit, Contact	Uitvoering van een contract met u
Om onze producten/diensten te leveren	Identiteit, Contact, Financieel, Transactie	Uitvoering van een contract met u
Om u te informeren over wijzigingen in onze voorwaarden of privacybeleid	Identiteit, Contact	Noodzakelijk om te voldoen aan een wettelijke verplichting
Om u in staat te stellen deel te nemen aan een wedstrijd of enquête	Identiteit, Contact, Profiel, Gebruik, Marketing en Communicatie	Uitvoering van een contract met u; Noodzakelijk voor onze legitieme belangen
Om onze website te beheren en te beschermen	Identiteit, Contact, Technisch	Noodzakelijk voor onze legitieme belangen; Noodzakelijk om te voldoen aan een wettelijke verplichting
Om relevante website-inhoud en advertenties aan u te leveren	Identiteit, Contact, Profiel, Gebruik, Marketing en Communicatie, Technisch	Noodzakelijk voor onze legitieme belangen
Om onze website, producten/diensten, marketing, klantrelaties en ervaringen te verbeteren	Technisch, Gebruik	Noodzakelijk voor onze legitieme belangen

5. Openbaarmaking van uw persoonlijke gegevens

We kunnen uw persoonlijke gegevens delen met:

• Dienstverleners: die IT- en systeembeheerdiensten leveren.
• Professionele adviseurs: waaronder advocaten, bankiers, accountants en verzekeraars die consultancy-, bank-, juridische-, verzekerings- en accountingdiensten leveren.
• Belastingdienst, regelgevers en andere autoriteiten: die rapportage van verwerkingsactiviteiten in bepaalde omstandigheden vereisen.

We vereisen dat alle derde partijen de veiligheid van uw persoonlijke gegevens respecteren en deze behandelen in overeenstemming met de wet. We staan niet toe dat onze externe dienstverleners uw persoonlijke gegevens voor hun eigen doeleinden gebruiken en staan hen alleen toe om uw persoonlijke gegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.

6. Internationale overdrachten

We delen uw persoonlijke gegevens binnen onze groep van bedrijven. Dit kan de overdracht van uw gegevens buiten de Europese Economische Ruimte (EER) inhouden.

Wanneer we uw persoonlijke gegevens overdragen buiten de EER, zorgen we ervoor dat een vergelijkbare mate van bescherming wordt geboden door ervoor te zorgen dat minstens één van de volgende waarborgen wordt geïmplementeerd:

• We zullen uw persoonlijke gegevens alleen overdragen naar landen die door de Europese Commissie worden geacht een adequaat niveau van bescherming te bieden voor persoonlijke gegevens.
• Waar we gebruikmaken van bepaalde dienstverleners, kunnen we specifieke contracten gebruiken die door de Europese Commissie zijn goedgekeurd, die persoonlijke gegevens dezelfde bescherming geven als in Europa.
• Waar we gebruikmaken van providers gebaseerd in de VS, kunnen we gegevens aan hen overdragen als zij deel uitmaken van het Privacy Shield, wat van hen vereist dat ze vergelijkbare bescherming bieden aan persoonlijke gegevens die tussen Europa en de VS worden gedeeld.

7. Gegevensbeveiliging

We hebben passende beveiligingsmaatregelen genomen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, worden gebruikt of geopend op een ongeautoriseerde manier, worden gewijzigd of worden vrijgegeven. Daarnaast beperken we de toegang tot uw persoonlijke gegevens tot die werknemers, agenten, contractanten en andere derde partijen die een zakelijke noodzaak hebben om te weten. Zij zullen uw persoonlijke gegevens alleen verwerken volgens onze instructies en zij zijn onderworpen aan een geheimhoudingsplicht.

We hebben procedures ingesteld om met vermoedelijke inbreuken op persoonlijke gegevens om te gaan en zullen u en elke toepasselijke toezichthouder informeren over een inbreuk waar we wettelijk toe verplicht zijn.

8. Gegevensbewaring

We bewaren uw persoonlijke gegevens alleen zolang als nodig is om te voldoen aan de doeleinden waarvoor we ze hebben verzameld, inclusief voor het voldoen aan wettelijke, boekhoudkundige of rapportagevereisten.

Om de juiste bewaartermijn voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico van schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor we uw persoonlijke gegevens verwerken en of we die doeleinden op andere manieren kunnen bereiken, en de toepasselijke wettelijke vereisten.

9. Uw wettelijke rechten

Onder bepaalde omstandigheden heeft u rechten onder de wetgeving inzake gegevensbescherming met betrekking tot uw persoonlijke gegevens:

• Verzoek om toegang tot uw persoonlijke gegevens.
• Verzoek om correctie van uw persoonlijke gegevens.
• Verzoek om wissen van uw persoonlijke gegevens.
• Bezwaar maken tegen verwerking van uw persoonlijke gegevens.
• Verzoek om beperking van verwerking van uw persoonlijke gegevens.
• Verzoek om overdracht van uw persoonlijke gegevens.
• Recht om toestemming in te trekken wanneer we afhankelijk zijn van toestemming om uw persoonlijke gegevens te verwerken.

Als u een van deze rechten wilt uitoefenen, neem dan contact met ons op via de contactgegevens onderaan dit document.

Geen vergoeding meestal vereist

U hoeft geen vergoeding te betalen voor toegang tot uw persoonlijke gegevens (of voor het uitoefenen van een van de andere rechten). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen we in deze omstandigheden weigeren om aan uw verzoek te voldoen.

Wat we van u kunnen vragen

We kunnen specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens te waarborgen (of om uw andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden vrijgegeven aan een persoon die er geen recht op heeft om ze te ontvangen. We kunnen ook contact met u opnemen om meer informatie te vragen met betrekking tot uw verzoek, om ons te helpen sneller te reageren.

Tijdslimiet om te reageren

We proberen te reageren op alle legitieme verzoeken binnen één maand. Soms kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u een aantal verzoeken heeft gedaan. In dit geval zullen we u op de hoogte stellen en u op de hoogte houden.

10. Contact

Als u vragen heeft over dit privacybeleid of wilt een van uw rechten uitoefenen, neem dan contact met ons op:

• E-mail: [email protected]
• Adres: Prinsenstraat 42, 1015 Amsterdam, Nederland

U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthoudende autoriteit voor gegevensbescherming. We zouden het echter waarderen als u ons de kans geeft om uw zorgen aan te pakken voordat u de autoriteit benadert, dus neem a.u.b. eerst contact met ons op.