InvenStory Privacyverklaring

1. Bescherming van persoonsgegevens

Wij, Invenstory, verwerken persoonsgegevens. Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon. Wij verwerken uw persoonsgegevens met inachtneming van de hiervoor geldende regels. In deze privacyverklaring lichten wij als verwerkingsverantwoordelijke toe hoe wij met uw persoonsgegevens omgaan.

2. Voor wie deze privacyverklaring is bedoeld

Deze privacyverklaring is bedoeld voor:

• Onze klanten;
• Personen die fysiek ons bedrijf bezoeken en van wie persoonsgegevens worden genoteerd;
• Ontvangers van onze nieuwsbrieven en e-mailberichten;
• Mogelijke klanten met wie wij contact hebben of willen leggen;
• Onze leveranciers;

Deze privacyverklaring is niet bedoeld voor onze medewerkers, ingeleend personeel en personen die bij ons solliciteren.

3. Persoonsgegevens die wij verwerken

Wij verwerken persoonsgegevens die u zelf aan ons heeft verstrekt en persoonsgegevens die wij hebben verkregen uit andere bronnen (bijvoorbeeld omdat deze op social media-platforms staan vermeld of uit openbare registers zijn verkregen).

Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

• Voor- en achternaam;
• Adresgegevens;
• Telefoonnummer;
• E-mailadres;
• Locatiegegevens;
• Bankrekeningnummer;
• Communicatietaal (voorkeur)

Wij hebben niet de intentie (persoons)gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. We kunnen echter niet controleren of een bezoeker ouder is dan 16 jaar.

Wij raden ouders aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er – zonder mogelijk vereiste ouderlijke toestemming – (persoons)gegevens over kinderen die jonger zijn dan 16 jaar worden verzameld. Als u er van overtuigd bent dat wij ten onrechte zonder toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via support@invenstory.nl, dan verwijderen wij deze informatie.

4. Met welk doel en op welke grondslag wij persoonsgegevens verwerken

Wij verwerken uw persoonsgegevens voor de volgende doelen en op de volgende grondslagen:

• Om u op de hoogte te houden van informatie waarvan u heeft aangegeven die graag te willen ontvangen.
  Toestemming *
  
• Om de opdracht die u ons heeft gegeven uit te voeren.
  Overeenkomst ** (U bent niet verplicht uw persoonsgegevens aan ons op te geven, maar zonder die gegevens kunnen wij de opdracht die u ons heeft gegeven niet uitvoeren.)
• Om contact met u te houden als dit nodig is om onze dienstverlening uit te kunnen voeren.
  Overeenkomst ** (U bent niet verplicht uw persoonsgegevens aan ons op te geven, maar zonder die gegevens kunnen wij geen contact met u houden als dit nodig is om onze dienstverlening uit te kunnen voeren.)
• Om u als bestaande klant te benaderen met informatie waarvan wij denken dat die voor u van belang kan zijn en in het kader van directe marketingactiviteiten (direct marketing).
  Gerechtvaardigd belang ***, namelijk ons commercieel belang (direct marketing).
• Het afhandelen van uw betaling.
  Overeenkomst ** (U bent niet verplicht uw persoonsgegevens aan ons op te geven, maar zonder die gegevens kunnen wij uw betaling niet afhandelen.)
• Om goederen bij u af te leveren of voor het leveren van service.
  Overeenkomst ** (U bent niet verplicht uw persoonsgegevens aan ons op te geven, maar zonder die gegevens kunnen wij de goederen niet bij u afleveren.)
• Wij analyseren uw gedrag op de website om daarmee de website te verbeteren en het aanbod van producten en diensten af te stemmen op uw voorkeuren.
  Gerechtvaardigd belang ***, namelijk ons commercieel belang (direct marketing)
• Om fraude te voorkomen.
  Gerechtvaardigd belang ***, namelijk het tegengaan van fraude.
• Wij zenden persoonsgegevens binnen ons concern door voor interne administratieve doeleinden, waaronder de verwerking van persoonsgegevens van klanten.
  Gerechtvaardigd belang ***, namelijk onze interne administratieve doeleinden.
• Wij verwerken persoonsgegevens als wij hier wettelijk toe verplicht zijn, zoals gegevens die wij nodig hebben voor onze belastingaangifte.
  Wettelijke verplichting **** (U bent niet verplicht uw persoonsgegevens aan ons op te geven, maar zonder deze gegevens – die wij verwerken op basis van een wettelijke plicht – kunnen wij met u geen zaken doen.)

* Toestemming
U heeft toestemming gegeven voor de verwerking van uw persoonsgegevens voor één of meer specifieke doeleinden.

** Overeenkomst
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bent, of om op uw verzoek vóór de sluiting van een overeenkomst maatregelen te nemen.

*** Gerechtvaardigd belang
De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen of van een derde, behalve wanneer uw belangen of uw grondrechten en fundamentele vrijheden die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan onze belangen.

**** Wettelijke verplichting
De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op ons rust.

5. Geautomatiseerde besluitvorming

Wij beschikken niet over computerprogramma’s of -systemen die op basis van geautomatiseerde verwerkingen van persoonsgegevens besluiten nemen over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Dat zijn besluiten die worden genomen door computerprogramma's of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van ons) tussen zit.

6. Hoe lang wij persoonsgegevens bewaren

Wij bewaren uw persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren
waarvoor uw gegevens worden verzameld. Wij hanteren de volgende bewaartermijnen voor
de volgende (categorieën) van persoonsgegevens:

7. Delen van persoonsgegevens met derden

Wij verstrekken uw persoonsgegevens uitsluitend aan derden als dit verenigbaar is met het doel of de doelen waarvoor de gegevens zijn verzameld. Met bedrijven die uw persoonsgegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van uw gegevens. Wij blijven echter zelf verantwoordelijk voor deze verwerkingen.

Doorgifte aan partijen buiten de Europese Economische Ruimte (EER)
Het kan wellicht nodig zijn uw persoonsgegevens door te geven aan partijen gevestigd buiten de Europese Economische Ruimte (EER). Als hiervan sprake is zullen wij uw persoonsgegevens uitsluitend doorgegeven aan partijen buiten de EER als gewaarborgd is dat de beveiliging van de gegevens minimaal gelijkwaardig is aan de beveiliging die wij hanteren.

8. Cookies, of vergelijkbare technieken, die wij gebruiken

Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen op uw computer, tablet of smartphone. Wij gebruiken technische, functionele en tracking cookies. De technische en functionele cookies zijn noodzakelijk voor de technische werking van de website en uw gebruiksgemak. Ze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld uw voorkeursinstellingen. Deze cookies worden ook gebruikt om de website te optimaliseren. Daarnaast plaatsen we cookies die uw surfgedrag bijhouden zodat we op maat gemaakte content en advertenties kunnen aanbieden. Bij uw eerste bezoek aan onze website hebben wij u al geïnformeerd over deze cookies en toestemming gevraagd voor het plaatsen ervan. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Ook kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen.
Op onze website worden ook cookies geplaatst door derden, waaronder adverteerders en/of sociale media-bedrijven.

9. Beveiliging

Wij nemen de bescherming van uw persoonsgegevens zeer serieus en wij spannen ons maximaal in om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging zo goed als mogelijk tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact met ons op door te e-mailen naar support@invenstory.nl.

10. Persoonsgegevens inzien, aanpassen en/of verwijderen, en klachten
U heeft op basis van de privacyregelgeving (onder voorwaarden) het recht om:

• uw persoonsgegevens in te zien;
• uw persoonsgegevens te (laten) corrigeren;
• uw persoonsgegevens te (laten) verwijderen;
• uw eventuele toestemming voor de gegevensverwerking in te trekken (dit betekent echter niet dat de persoonsgegevens die zijn verwerkt voorafgaand aan die intrekking, niet langer geldig zijn verwerkt);
• bezwaar te maken tegen onze verwerking van uw persoonsgegevens;
• onze verwerking van uw persoonsgegevens te beperken;
• uw gegevens door ons in een computerbestand naar u of een door u aan te wijzen derde te sturen (het recht op gegevensoverdraagbaarheid).

U kunt een verzoek tot inzage, correctie, verwijdering, beperking, gegevensoverdraging van uw persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar support@invenstory.nl. Om er zeker van te zijn dat een verzoek daadwerkelijk door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs (paspoort, identiteitskaart of rijbewijs) met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (‘machine readable zone’, de strook met nummers onderaan het identiteitsbewijs), documentnummer en BSN zwart. We reageren zo snel mogelijkop uw verzoek.

Als u onverhoopt klachten zou hebben over hoe wij met uw persoonsgegevens omgaan, dan kunt u contact met ons opnemen door te e-mailen naar support@invenstory.nl of te bellen met 01813 00 044. Wij helpen u graag met het vinden van een oplossing. Als wij er niet in zouden slagen een oplossing te vinden, dan heeft u altijd het recht om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens.

Voor vragen en/of opmerkingen over onze verwerking van uw persoonsgegevens kunt u altijd contact met ons opnemen door te e-mailen naar support@invenstory.nl

Deze versie van de privacyverklaring is van 19 juni 2018.