Bescherming van persoonsgegevens
Beleid inzake de bescherming en verwerking van persoonsgegevens
1e onderdeel
1.1. Doel van het beleid
In het kader van wet nr. 6698 inzake de bescherming van persoonsgegevens (“de Wet”)
Bedrijf Detox Teas | Detox Teas Shop (“Bedrijf” en “Onderneming”): wij hanteren de belangrijkste principes van bescherming en beveiliging in overeenstemming met de wetgeving inzake persoonsgegevens. Wij volgen dezelfde prioriteit in al onze planning en bedrijfsvoering. In dit kader informeren wij u overeenkomstig artikel 10 van de Wet; wij presenteren dit Beleid inzake de verwerking en bescherming van persoonsgegevens (“Beleid”) ter informatie voor alle administratieve en technische beschermingsdoeleinden die wij zullen toepassen in het kader van de bescherming en beveiliging van persoonsgegevens.
1.2 Reikwijdte
Dit beleid bepaalt de voorwaarden voor de verwerking van persoonsgegevens en zet de uitgangspunten uiteen die het bedrijf hanteert bij de bescherming van persoonsgegevens. In dit kader omvat het beleid het gehele proces van verwerking van persoonsgegevens in het kader van de Wet dat door het bedrijf wordt uitgevoerd, alle verwerkte persoonsgegevens en de eigenaren van deze gegevens.
1.3 Definities
Uitdrukkelijke toestemming: toestemming over een bepaald onderwerp, gebaseerd op informatie en verleend uit vrije wil.
Anonimisering: het zodanig onherkenbaar maken van gegevens dat deze in geen enkel geval meer kunnen worden gekoppeld aan een bepaalde of identificeerbare natuurlijke persoon, zelfs niet door combinatie met andere gegevens.
Sollicitant: natuurlijke personen die bij het bedrijf werken maar de status van sollicitant hebben.
Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
Betrokkene: de natuurlijke persoon wiens persoonsgegevens worden verwerkt.
Verwerking van persoonsgegevens: elke handeling met betrekking tot persoonsgegevens, zoals het verkrijgen, vastleggen, bewaren, wijzigen, opnieuw ordenen, bekendmaken, doorgeven, overnemen, beschikbaar stellen, gebruiken of blokkeren, geheel of gedeeltelijk geautomatiseerd of niet-geautomatiseerd, mits deel uitmakend van een gegevensregistratiesysteem.
Wet nr. 6698 inzake de bescherming van persoonsgegevens, gepubliceerd in het Staatsblad van 7 april 2016 onder nummer 29677.
Bijzondere persoonsgegevens: gegevens over ras, etnische afkomst, politieke opvattingen, levensovertuiging, religie, sekte of andere overtuigingen, kleding, lidmaatschap van verenigingen, stichtingen of vakbonden, gezondheid, seksueel leven, strafrechtelijke veroordelingen en beveiligingsmaatregelen, en biometrische en genetische gegevens.
Beleid: Beleid van Detox Teas Shop inzake de verwerking en bescherming van persoonsgegevens
Bedrijf/Onderneming: Bedrijf Detox Teas | Detox Teas Shop. De verwerker is een natuurlijke of rechtspersoon die namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
De Verwerkingsverantwoordelijke is de persoon die de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt en de plaats beheert waar de gegevens worden bewaard.
Gegevensregistratiesysteem: Dit is een registratiesysteem waarin persoonsgegevens worden gestructureerd op basis van bepaalde kenmerken.
Zakelijke partners: Personen met wie het bedrijf een samenwerking is aangegaan in het kader van contractuele relaties en commerciële gegevens.
1 1.4 Inwerkingtreding van het beleid
Dit beleid, opgesteld door het bedrijf, is op 01.01.2023 in werking getreden en openbaar gemaakt. In geval van strijdigheid tussen de wetgeving, in het bijzonder de Wet, en de bepalingen in dit beleid, zijn de bepalingen van de wetgeving van toepassing.
Het bedrijf behoudt zich het recht voor het beleid te wijzigen in overeenstemming met de wettelijke kaders. U kunt de actuele versie van het beleid raadplegen op de website van het bedrijf (http://detoxteas.shop).
Informatie over de verwerkingsactiviteiten van persoonsgegevens door het bedrijf
2.1 Betrokkenen
Betrokkenen in het kader van dit beleid zijn alle natuurlijke personen van wie de persoonsgegevens door het bedrijf worden verwerkt en door het bedrijf worden uitgevoerd. In het algemeen kunnen betrokkenen als volgt worden ingedeeld:
Categorieën betrokkenen: Beschrijving
Klanten zijn natuurlijke personen die gebruikmaken van de producten en diensten die het bedrijf aanbiedt.
Potentiële klanten zijn natuurlijke personen die interesse tonen in de producten en diensten die het bedrijf aanbiedt en consument worden.
Sollicitanten zijn natuurlijke personen die solliciteren door een cv naar het bedrijf te sturen of via andere kanalen.
Bezoekers zijn personen die het bedrijf om welke reden dan ook bezoeken.
Derden zijn natuurlijke personen, met uitzondering van de bovengenoemde categorieën betrokkenen en medewerkers van het bedrijf.
De categorieën betrokkenen in de bovenstaande tabel dienen om de algemene gegevensoverdracht toe te lichten. Het feit dat een betrokkene niet onder een van deze categorieën valt, doet niets af aan de rechten van de betrokkene zoals bepaald in de Wet; de Wet prevaleert.
2 2.2 Doeleinden van de verwerking van persoonsgegevens
2.2.1 Details van de werkzaamheden en de activiteiten die nodig zijn om gebruik te kunnen maken van de producten en diensten die het bedrijf aanbiedt:
Planning en uitvoering van de verkoop van producten en/of diensten,
Planning en/of uitvoering van after-salesdiensten,
Planning en uitvoering van processen voor klantrelatiebeheer,
Opvolging van contractprocessen en/of juridische verzoeken,
Opvolging van verzoeken en/of klachten van klanten.
2.2.2 Planning en uitvoering van het personeelsbeleid en de personeelsprocessen van het bedrijf:
Planning en uitvoering van activiteiten voor talent- en loopbaanontwikkeling,
Nakoming van verplichtingen die voortvloeien uit arbeidsovereenkomsten en/of wetgeving voor medewerkers van het bedrijf,
Planning en uitvoering van secundaire arbeidsvoorwaarden en voordelen voor medewerkers,
Planning en uitvoering van interne introductieactiviteiten,
Planning en uitvoering van uitdienstredingsprocedures voor personeel,
Beheer van vergoedingen
Planning van HR-processen,
Beheer van de personeelswervingsprocessen,
Planning en uitvoering van processen voor benoeming, promotie en ontslag binnen het bedrijf,
Planning en uitvoering van de beoordelingsprocessen van de prestaties van medewerkers,
Monitoring en/of toezicht op de werkzaamheden van medewerkers,
Planning en/of uitvoering van interne opleidingsactiviteiten,
Planning en uitvoering van processen voor medewerkerstevredenheid en/of -binding,
Planning en uitvoering van de processen voor het ontvangen en beoordelen van suggesties van medewerkers ter verbetering van de werk- en/of productieprocessen,
Planning en/of uitvoering van processen voor werving, plaatsing en begeleiding van stagiairs en/of studenten.
2.2.3 Voor de realisatie van de commerciële activiteiten van het bedrijf wordt het noodzakelijke werk uitgevoerd door de betreffende bedrijfsonderdelen en worden de bijbehorende bedrijfsprocessen uitgevoerd:
Evenementenbeheer,
Planning en uitvoering van bedrijfsactiviteiten,
Planning en uitvoering van activiteiten op het gebied van bedrijfscommunicatie,
Planning en uitvoering van processen voor supplychainmanagement,
Planning en uitvoering van productie- en/of operationele processen,
Planning, controle en uitvoering van informatiebeveiligingsprocessen,
Creatie en beheer van de IT-infrastructuur,
Planning en uitvoering van toegangsautorisaties tot informatie voor zakelijke partners,
Opvolging van financiële en/of boekhoudkundige werkzaamheden,
Planning en uitvoering van activiteiten op het gebied van duurzaam ondernemen,
Planning en uitvoering van activiteiten op het gebied van corporate governance,
Planning en/of uitvoering van activiteiten op het gebied van bedrijfscontinuïteit,
Planning en uitvoering van logistieke activiteiten.
2.2.4 Planning en uitvoering van de activiteiten die nodig zijn om de producten en diensten van het bedrijf aan te bevelen en te promoten bij de betreffende personen, door ze af te stemmen op hun smaak, gebruiksgewoonten en behoeften:
Identificatie en/of beoordeling van de personen die het doelwit zijn van marketingactiviteiten, op basis van criteria voor consumentengedrag,
Ontwerpen en/of uitvoeren van gepersonaliseerde marketing- en/of promotieactiviteiten,
Ontwerpen en/of uitvoeren van advertentie-, promotie- en/of marketingactiviteiten in digitale en/of andere media,
Ontwerpen en/of uitvoeren van activiteiten gericht op klantenwerving en/of waardecreatie bij bestaande klanten via digitale en/of andere kanalen,
Planning en/of uitvoering van data-analyse voor marketingdoeleinden,
Planning en uitvoering van de marketingprocessen van producten en/of diensten,
Het plannen en/of uitvoeren van de processen voor het opbouwen en/of vergroten van de loyaliteit aan de producten en/of diensten die het bedrijf aanbiedt.
2.2.5 Het plannen en uitvoeren van de commerciële en/of zakelijke strategieën van het bedrijf:
Het beheren van de relaties met zakelijke partners.
2.2.6 Het waarborgen van de juridische, technische en commerciële veiligheid op het werk van het bedrijf en van de personen die een zakelijke relatie met het bedrijf hebben:
Opvolging van juridische zaken
Het plannen en uitvoeren van de noodzakelijke operationele activiteiten om te waarborgen dat de activiteiten van het bedrijf worden uitgevoerd in overeenstemming met de bedrijfsprocedures en/of de toepasselijke wetgeving,
Het verstrekken van informatie aan bevoegde instanties op basis van wetgeving,
Het aanmaken en opvolgen van bezoekersregistraties,
Het plannen en uitvoeren van noodsituatiebeheerprocessen,
Het uitvoeren van handelingen op het gebied van vennootschaps- en samenwerkingsrecht,
Het plannen en uitvoeren van auditactiviteiten van het bedrijf,
Het plannen en/of uitvoeren van processen op het gebied van gezondheid en/of veiligheid op het werk,
Het uitvoeren van risicobeheer van kredietprocessen,
Het waarborgen van de beveiliging van bedrijfspanden en/of -faciliteiten,
Het waarborgen van de beveiliging van de bedrijfsactiviteiten,
Het plannen en/of uitvoeren van de financiële risicoprocessen van het bedrijf,
Het waarborgen van de beveiliging van bedrijfsinventaris en/of -middelen.
2.3 Categorieën van persoonsgegevens
Persoonsgegevens die door het bedrijf als volgt zijn gecategoriseerd, worden verwerkt in overeenstemming met de voorwaarden voor de verwerking van persoonsgegevens in de wet en de toepasselijke wetgeving:
Gegevenscategorie Beschrijving
Identiteitsgegevens Opgenomen in documenten zoals rijbewijs, identiteitskaart, verblijfsvergunning, paspoort, advocatenpas en huwelijksakte. Identiteitsgegevens.
Contactgegevens Gegevens die worden gebruikt om contact op te nemen met de persoon (bijv. e-mailadres, telefoonnummer, mobiel nummer, adres).
Locatiegegevens Gegevens om de locatie van de betrokkene te bepalen (bijv. locatiegegevens verkregen tijdens het rijden).
Klantgegevens Gegevens over klanten die gebruikmaken van onze producten en diensten (bijv. klantnummer, beroepsgegevens, enz.).
Klanttransactiegegevens Gegevens over transacties die klanten uitvoeren met behulp van onze producten en diensten.
Beveiligingsgegevens van fysieke locaties Persoonsgegevens met betrekking tot registraties en documenten zoals camerabeelden en vingerafdrukregistraties, vastgelegd bij de toegang tot de fysieke locatie en tijdens het verblijf in de fysieke ruimte.
Transactiebeveiligingsgegevens Persoonsgegevens die worden verwerkt om technische, administratieve, juridische en commerciële veiligheid te waarborgen bij het uitvoeren van de commerciële activiteiten van het bedrijf.
Financiële gegevens Persoonsgegevens die worden verwerkt voor informatie, documenten en registraties die allerlei financiële resultaten weergeven, opgesteld naargelang het type juridische relatie dat het bedrijf met de betrokkene heeft aangegaan.
Gegevens van sollicitanten Persoonsgegevens die worden verwerkt over personen die hebben gesolliciteerd naar een functie bij het bedrijf of die in overeenstemming met de behoeften van human resources, de handelspraktijken en de regels van redelijkheid en billijkheid als sollicitant zijn beoordeeld, of die een arbeidsrelatie met het bedrijf hebben.
Gegevens over juridische transacties en naleving Persoonsgegevens die worden verwerkt in het kader van het vaststellen van juridische vorderingen en rechten van het bedrijf, de opvolging en uitvoering van schulden, wettelijke verplichtingen en naleving van het bedrijfsbeleid.
Audit- en inspectiegegevens Persoonsgegevens die worden verwerkt in het kader van de naleving door het bedrijf van zijn wettelijke verplichtingen en bedrijfsbeleid.
Gegevens van bijzondere aard: gegevens over ras, etnische afkomst, politieke opvattingen, filosofische overtuiging, religie, sekte of andere overtuigingen, uiterlijk en kleding, lidmaatschap van verenigingen, stichtingen of vakbonden, gezondheid, seksueel leven, strafrechtelijke veroordelingen en veiligheidsmaatregelen, alsook biometrische en genetische gegevens.
Marketinggegevens Persoonsgegevens die worden verwerkt om de door het bedrijf aangeboden producten en diensten aan te passen en te promoten op basis van de gebruiksgewoonten, smaken en behoeften van de betrokkene, en de rapporten en evaluaties die voortvloeien uit deze verwerking.
Gegevens voor het beheer van verzoeken/klachten Persoonsgegevens met betrekking tot de ontvangst en beoordeling van verzoeken of klachten die aan het bedrijf zijn gericht.
Gegevens voor reputatiebeheer Gegevens die worden verzameld om de commerciële reputatie van het bedrijf te beschermen, en informatie over de evaluatierapporten en de genomen maatregelen.
Gegevens voor incidentbeheer Persoonsgegevens die worden verwerkt om de nodige juridische, technische en administratieve maatregelen te nemen tegen zich ontwikkelende gebeurtenissen, ter bescherming van de commerciële rechten en belangen van het bedrijf en de rechten en belangen van zijn klanten.
Principes en voorwaarden voor de verwerking van persoonsgegevens
Het bedrijf verwerkt persoonsgegevens overeenkomstig artikel 4 van de Wet op beperkte en proportionele wijze, in overeenstemming met de wet en de regels van redelijkheid en billijkheid, juist en, waar nodig, actueel, voor specifieke, duidelijke en legitieme doeleinden. Het bedrijf bewaart persoonsgegevens zolang als de wet vereist of zolang als nodig is voor het doel van de verwerking.
3.1 Principes met betrekking tot de verwerking van persoonsgegevens
Het bedrijf informeert de betrokkenen overeenkomstig artikel 10 van de KVK-wet en verwerkt in gevallen waarin toestemming vereist is deze persoonsgegevens op basis van de hieronder uiteengezette principes, nadat het hun toestemming heeft gevraagd.
3.1.1 Verwerking van gegevens in overeenstemming met de wet en de regel van goede trouw
Het bedrijf handelt bij de verwerking van persoonsgegevens in overeenstemming met de beginselen van de wettelijke regelgeving en de algemene regel van vertrouwen en eerlijkheid. In overeenstemming met het beginsel van goede trouw houdt het bedrijf rekening met de belangen en redelijke verwachtingen van de betrokkenen, terwijl het zijn doelen bij de gegevensverwerking probeert te bereiken.
3.1.2 Zorgen dat persoonsgegevens juist en, indien nodig, actueel zijn
Het juist en actueel houden van persoonsgegevens is noodzakelijk voor het bedrijf om de fundamentele rechten en vrijheden van de betrokkene te beschermen. Het bedrijf heeft een actieve zorgplicht om ervoor te zorgen dat persoonsgegevens juist en, indien nodig, actueel zijn. Daarom staan alle communicatiekanalen open voor het bedrijf om de gegevens van de gegevenseigenaar juist en actueel te houden.
3.1.3 Verwerking van gegevens voor specifieke, expliciete en gerechtvaardigde doeleinden
Het bedrijf bepaalt duidelijk en nauwkeurig het doel van de verwerking van persoonsgegevens, dat gerechtvaardigd en rechtmatig is. Het verwerkt persoonsgegevens in verband met de commerciële activiteiten die het uitvoert en voor zover noodzakelijk voor deze activiteiten.
3.1.4 Relevantie, beperking en proportionaliteit van de gegevens ten opzichte van het doel waarvoor ze worden verwerkt
Het bedrijf verwerkt persoonsgegevens binnen het kader van doeleinden die verband houden met zijn activiteitengebied en noodzakelijk zijn voor de uitoefening van zijn bedrijf. Daarom worden persoonsgegevens bewaard om de vastgestelde doeleinden te bereiken. Het verwerkt gegevens zorgvuldig en vermijdt de verwerking van persoonsgegevens die niet verband houden met de verwezenlijking van het doel of die niet nodig zijn.
3.1.5 Bewaring van de gegevens zoals voorzien in de relevante wetgeving of vereist voor het doel van de verwerking
Het bedrijf bewaart persoonsgegevens slechts zolang als vereist is door de relevante wetgeving of voor het doel waarvoor ze worden verwerkt. In dit kader stelt het allereerst vast of de relevante wetgeving een termijn voorziet voor de opslag van persoonsgegevens. Als er een termijn is bepaald, handelt het overeenkomstig deze termijn; als er geen termijn is bepaald, bewaart het de persoonsgegevens gedurende de periode die nodig is voor het doel waarvoor ze worden verwerkt. Persoonsgegevens worden door het bedrijf verwijderd, vernietigd of geanonimiseerd nadat het doel van de verwerking van persoonsgegevens is vervallen of wanneer de in de wetgeving bepaalde termijn verstrijkt.
3.2 Voorwaarden voor de verwerking van persoonsgegevens
Indien aan ten minste één van de voorwaarden voor de verwerking van persoonsgegevens in artikel 5 van de wet is voldaan, worden uw persoonsgegevens door het bedrijf verwerkt.
3.2.1 Uitdrukkelijke toestemming van de eigenaar van de persoonsgegevens
Een van de voorwaarden voor de verwerking van persoonsgegevens is de uitdrukkelijke toestemming van de eigenaar. De uitdrukkelijke toestemming van de eigenaar van de persoonsgegevens moet worden gegeven met betrekking tot een specifiek onderwerp, op basis van informatie en uit vrije wil.
Om persoonsgegevens te verwerken op basis van de uitdrukkelijke toestemming van de eigenaar van de persoonsgegevens, wordt met de relevante methoden uitdrukkelijke toestemming verkregen van klanten, potentiële klanten en bezoekers.
3.2.2 Uitdrukkelijke voorziening van verwerkingsactiviteiten van persoonsgegevens in de wet
De persoonsgegevens van de gegevenseigenaar kunnen overeenkomstig de wet worden verwerkt zonder de uitdrukkelijke toestemming van de gegevenseigenaar, indien dit uitdrukkelijk in de wet is bepaald.
3.2.3 Het niet verkrijgen van de uitdrukkelijke toestemming van de persoon wegens feitelijke onmogelijkheid
De persoonsgegevens van de gegevenseigenaar mogen worden verwerkt indien het noodzakelijk is de persoonsgegevens te verwerken van een persoon die wegens feitelijke onmogelijkheid zijn of haar toestemming niet kan geven of wiens toestemming niet geldig zal zijn, om het leven of de fysieke integriteit van die persoon of van een ander te beschermen.
3.2.4 Persoonsgegevens houden rechtstreeks verband met het sluiten of uitvoeren van een overeenkomst
Het is mogelijk om persoonsgegevens te verwerken indien het noodzakelijk is de persoonsgegevens van de contractpartijen te verwerken, mits dit rechtstreeks verband houdt met het tot stand komen of de uitvoering van een overeenkomst.
3.2.5 Nakoming van de wettelijke verplichting van het bedrijf
Indien de verwerking noodzakelijk is om het bedrijf in staat te stellen te voldoen aan zijn wettelijke verplichtingen als verwerkingsverantwoordelijke, mogen de persoonsgegevens van de betrokkene worden verwerkt.
3.2.6 Openbaarmaking van de persoonsgegevens van de betrokkene
Indien de betrokkene zijn persoonsgegevens zelf openbaar heeft gemaakt, mogen de betreffende persoonsgegevens worden verwerkt.
3.2.7 Gegevensverwerking is verplicht voor de vaststelling of bescherming van een recht
Indien gegevensverwerking noodzakelijk is voor de vaststelling, uitoefening of bescherming van een recht, mogen de persoonsgegevens van de betrokkene worden verwerkt.
3.2.8 Gegevensverwerking is noodzakelijk voor het gerechtvaardigde belang van het bedrijf
Mits dit de fundamentele rechten en vrijheden van de betrokkene niet schaadt, mogen de persoonsgegevens van de betrokkene worden verwerkt indien gegevensverwerking noodzakelijk is voor de gerechtvaardigde belangen van het bedrijf.
3.3 Verwerking van bijzondere persoonsgegevens
Het bedrijf houdt zich strikt aan de regels die in de wet op de bescherming van persoonsgegevens zijn vastgelegd bij de verwerking van persoonsgegevens die door die wet als “bijzondere categorie” zijn aangemerkt.
Door het bedrijf worden bijzondere categorieën persoonsgegevens in de volgende gevallen verwerkt, mits passende maatregelen worden genomen die door de Raad voor de wet op de bescherming van persoonsgegevens worden vastgesteld:
Indien de betrokkene uitdrukkelijke toestemming heeft gegeven, of
Indien er geen uitdrukkelijke toestemming van de betrokkene is:
Bijzondere categorieën persoonsgegevens, met uitzondering van gegevens over de gezondheid en het seksuele leven van de betrokkene, in de gevallen die bij wet zijn bepaald,
Bijzondere categorieën persoonsgegevens met betrekking tot de gezondheid en het seksuele leven van de betrokkene, uitsluitend ten behoeve van de bescherming van de volksgezondheid, preventieve geneeskunde, medische diagnose, behandeling en zorgverlening, de planning en het beheer van gezondheidsdiensten en de financiering daarvan, en uitsluitend verwerkt door personen of bevoegde instellingen en organisaties die tot geheimhouding verplicht zijn.
Doorgifte van persoonsgegevens
Het bedrijf kan de persoonsgegevens en gevoelige persoonsgegevens van de betrokkene doorgeven aan derden in binnen- of buitenland, mits de nodige beveiligingsmaatregelen worden genomen overeenkomstig de doeleinden van de verwerking van persoonsgegevens en conform de wet. Het bedrijf handelt hierbij in overeenstemming met de bepalingen van artikel 8 van de KVK-wet.
4.1 Doorgifte van persoonsgegevens aan derden in het land
Indien ten minste één van de voorwaarden voor gegevensverwerking uit artikel 5 en 6 van de wet, zoals toegelicht onder titel 3 van dit beleid, aanwezig is en er wordt voldaan aan de basisbeginselen met betrekking tot de voorwaarden voor gegevensverwerking, kunnen uw persoonsgegevens door het bedrijf worden doorgegeven aan
4.2 Doorgifte van persoonsgegevens aan derden in het buitenland
Het bedrijf kan de persoonsgegevens en bijzondere persoonsgegevens van de betrokkene aan derden in het buitenland doorgeven, mits aan ten minste één van de verwerkingsvoorwaarden uit Titel 3 van dit beleid is voldaan en de nodige beveiligingsmaatregelen zijn genomen. Persoonsgegevens worden door het bedrijf doorgegeven aan landen in het buitenland waarvan de Raad voor de bescherming van persoonsgegevens heeft verklaard dat zij een passende bescherming bieden ("Buitenlands land met voldoende bescherming"), of, bij gebrek aan voldoende bescherming, aan landen in het buitenland waar de verwerkingsverantwoordelijken in Turkije en in het betreffende buitenlandse land zich schriftelijk verbinden tot het bieden van een passende bescherming en waarvoor toestemming van de KVK-Raad beschikbaar is ("Buitenlands land met een verwerkingsverantwoordelijke die zich tot passende bescherming verbindt"). Het bedrijf handelt hierbij in overeenstemming met de regels van artikel 9 van de wet op de bescherming van persoonsgegevens.
4.3 Derden aan wie persoonsgegevens worden doorgegeven en de doeleinden waarvoor dit gebeurt
In overeenstemming met de algemene beginselen van het recht en de verwerkingsvoorwaarden in artikel 8 en 9 kan het bedrijf gegevens doorgeven aan de partijen die in onderstaande tabel zijn gecategoriseerd:
Personen aan wie gegevens kunnen worden doorgegeven Definitie Doel
Zakelijke partner: de partijen met wie het bedrijf bij de uitvoering van zijn commerciële activiteiten zakelijke samenwerkingsverbanden aangaat; beperkte uitwisseling van persoonsgegevens om de verwezenlijking te waarborgen van de doeleinden waarvoor het zakelijke partnerschap is opgezet.
Aandeelhouders: aandeelhouders die op grond van de bepalingen van de relevante wetgeving bevoegd zijn om strategieën uit te stippelen en toezicht te houden op de commerciële activiteiten van het bedrijf.
Bedrijfsorganen: leden van de raad van bestuur en andere bevoegde personen. Uitwisseling van persoonsgegevens, beperkt tot het uitstippelen van strategieën voor de commerciële activiteiten van het bedrijf en het waarborgen van het hoogste managementniveau en van toezichtsdoeleinden.
Wettelijk bevoegde overheidsinstellingen en -organisaties: overheidsinstellingen en -organisaties die wettelijk bevoegd zijn om informatie en documenten van het bedrijf te ontvangen. Beperkte uitwisseling van persoonsgegevens met het oog op het opvragen van informatie door de betreffende overheidsinstellingen en -organisaties.
Wettelijk bevoegde particuliere rechtspersonen: particuliere rechtspersonen die wettelijk bevoegd zijn om informatie en documenten van het bedrijf te ontvangen. Uitwisseling van gegevens, beperkt tot het doel waarvoor de betreffende particuliere rechtspersonen binnen hun wettelijke bevoegdheid erom verzoeken.
Rechten van de betrokkene en uitoefening van die rechten
5.1 Rechten van de betrokkene:
Nagaan of persoonsgegevens al dan niet worden verwerkt,
Informatie opvragen over persoonsgegevens indien deze zijn verwerkt,
Het doel van de verwerking van persoonsgegevens te vernemen en te weten of ze overeenkomstig dat doel worden gebruikt,
Weten aan welke derden in binnen- of buitenland persoonsgegevens worden doorgegeven,
Verzoeken om correctie van persoonsgegevens bij onvolledige of onjuiste verwerking en verzoeken om de in dit kader uitgevoerde handeling mee te delen aan de derden aan wie de persoonsgegevens zijn doorgegeven,
Verzoeken om verwijdering of vernietiging van persoonsgegevens wanneer de redenen die de verwerking vereisen zijn vervallen, hoewel de gegevens in overeenstemming met de bepalingen van de KVK-wet en andere relevante wetten zijn verwerkt, en verzoeken om de in dit kader uitgevoerde handeling mee te delen aan de derden aan wie de persoonsgegevens zijn doorgegeven,
Bezwaar maken tegen een voor de persoon nadelig resultaat dat voortvloeit uit de analyse van de verwerkte gegevens uitsluitend via geautomatiseerde systemen,
Een vergoeding eisen voor de schade in geval van verlies als gevolg van onrechtmatige verwerking van persoonsgegevens.
Indien de persoonsgegevens niet rechtstreeks van de betrokkene zijn verkregen, wordt de betrokkene door het bedrijf geïnformeerd: (1) binnen een redelijke termijn nadat de persoonsgegevens zijn verkregen, (2) tijdens de eerste communicatie indien de persoonsgegevens worden gebruikt om met de betrokkene te communiceren, of (3) uiterlijk op het moment van de eerste doorgifte indien de persoonsgegevens worden doorgegeven. Op het moment van doorgifte worden de werkzaamheden met betrekking tot de informatieverstrekking aan betrokkenen uitgevoerd.
5.2 Gevallen waarin de betrokkene zijn rechten niet kan uitoefenen:
Betrokkenen kunnen zich in de volgende gevallen niet beroepen op hun in 5.1 genoemde rechten, omdat deze gevallen op grond van artikel 28 van de Wet bescherming persoonsgegevens buiten het toepassingsgebied van die wet vallen:
Verwerking van persoonsgegevens door natuurlijke personen in het kader van activiteiten die betrekking hebben op henzelf of op gezinsleden die in dezelfde woning wonen, mits de gegevens niet aan derden worden verstrekt en de verplichtingen inzake gegevensbeveiliging worden nageleefd,
Verwerking van persoonsgegevens voor doeleinden zoals onderzoek, planning en statistiek, nadat deze met officiële statistieken zijn geanonimiseerd,
Verwerking van persoonsgegevens voor artistieke, historische, literaire of wetenschappelijke doeleinden of in het kader van de vrijheid van meningsuiting, mits de nationale defensie, de nationale veiligheid, de openbare veiligheid, de openbare orde, de economische veiligheid, de persoonlijke levenssfeer of persoonlijkheidsrechten niet worden geschonden en er geen sprake is van een strafbaar feit,
Verwerking van persoonsgegevens in het kader van preventieve en beschermende activiteiten van openbare instellingen en organisaties die bij wet gemachtigd zijn om de nationale defensie, de nationale veiligheid, de openbare veiligheid, de openbare orde of de economische veiligheid te waarborgen,
Verwerking van persoonsgegevens door gerechtelijke instanties of uitvoeringsinstanties in verband met onderzoeks-, vervolgings-, proces- of uitvoeringsprocedures.
Ingevolge artikel 28.2 van de Wet bescherming persoonsgegevens kunnen betrokkenen in de hieronder genoemde gevallen hun overige in 5.1 genoemde rechten niet uitoefenen, met uitzondering van het recht om vergoeding van de schade te vorderen:
De verwerking van persoonsgegevens is noodzakelijk voor de voorkoming van strafbare feiten of voor strafrechtelijk onderzoek,
Verwerking van persoonsgegevens die door de betrokkene zelf openbaar zijn gemaakt,
De verwerking van persoonsgegevens is noodzakelijk voor de uitvoering van toezichthoudende of regelgevende taken en voor tuchtrechtelijk onderzoek of tuchtrechtelijke vervolging door de daartoe bevoegde openbare instellingen en organisaties en beroepsorganisaties met de status van openbare instelling, op grond van de bij wet verleende bevoegdheid,
De verwerking van persoonsgegevens is noodzakelijk voor de bescherming van de economische en financiële belangen van de Staat op het gebied van begrotings-, belasting- en financiële aangelegenheden.
Verwijdering, vernietiging en anonimisering van persoonsgegevens
Hoewel persoonsgegevens in overeenstemming met de bepalingen van de relevante wetgeving zijn verwerkt, worden ze, zoals geregeld in artikel 138 van het Turkse Wetboek van Strafrecht en artikel 7 van de Wet bescherming persoonsgegevens, op besluit van het bedrijf of op verzoek van de betrokkene verwijderd, vernietigd of geanonimiseerd indien de redenen die de verwerking vereisen vervallen. In dit kader neemt het bedrijf de nodige technische en administratieve maatregelen binnen het bedrijf om aan zijn verplichting in dit verband te voldoen, heeft het de nodige werkmechanismen ontwikkeld en traint, instrueert en sensibiliseert het de betrokken bedrijfsafdelingen om aan deze verplichtingen te voldoen.
Neem contact met ons op
Neem contact met ons op om al uw vragen en opmerkingen over het beleid voor de bescherming van persoonsgegevens door te geven!
Bedrijfsnaam: Detox Teas Shop
E-mail: info@detoxteas.shop