Gastrosteel neemt jouw privacy zeer serieus en zal informatie over jou (de betrokkene) op een veilige manier verwerken en gebruiken. In dit Privacy Statement leggen wij je uit welke gegevens wij verwerken, en met welk doel we dat doen. Daarnaast kun je in dit Privacy Statement lezen over jouw rechten met betrekking tot onze verwerking van jouw persoonsgegevens. We raden je aan dit Privacy Statement aandachtig door te nemen. Voor vragen kun je altijd contact opnemen met [email protected].
Wie is Gastrosteel?
Gastrosteel is de besloten vennootschap Gastrosteel, kantoorhoudende te (8016 BK) Zwolle aan Gouverneurlaan 19, ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 08210850. Gastrosteel is ten aanzien van de verwerking van jouw persoonsgegevens door Gastrosteel de verwerkingsverantwoordelijke. Gastrosteel heeft een functionaris voor gegevensbescherming aangesteld. Je kunt S. Langeveld bereiken via [email protected].
Hoe gebruikt Gastrosteel jouw gegevens?
Hieronder vind je een overzicht van de doeleinden waarvoor Gastrosteel persoonsgegevens over jou verwerkt. Daarbij is telkens aangegeven welke gegevens Gastrosteel voor dat specifieke doel gebruikt, wat de juridische grondslag is om die gegevens te mogen verwerken en hoe lang de gegevens door Gastrosteel worden bewaard. Om het overzichtelijk te houden, hebben we alles gegroepeerd naar type gegevensstroom.
Dienstverlening, klantenbeheer en financiële administratie
NAW-gegevens, Leveringadres, Factuuradres, E-mailadres, Telefoonnummer, Betalingsgegevens, Accountnummer, Bestellingnummer, Inhoud van de klacht, KvK nummer, BTW-nummer, Klantnummer
Grondslag:
Uitvoering van de overeenkomst
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Doeleinde:
Afhandelen klachten
Gegevens:
NAW-gegevens, Leveringadres, Factuuradres, E-mailadres, Telefoonnummer, Betalingsgegevens, Accountnummer, Bestellingnummer, Inhoud van de klacht, KvK nummer, BTW-nummer, Klantnummer
Grondslag:
Uitvoering van de overeenkomst
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Doeleinde:
Facturatie
Gegevens:
NAW-gegevens, Leveringadres, Factuuradres, E-mailadres, Telefoonnummer, Betalingsgegevens, Accountnummer, Bestellingnummer, Inhoud van de klacht, KvK nummer, BTW-nummer, Klantnummer
Grondslag:
Uitvoering van de overeenkomst
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Doeleinde:
CRM
Gegevens:
Naam, Gebruiksnaam, E-mailadres, Locatie, Bestelgeschiedenis, Social media account, Browser, OS, User ID, Telefoonnummer, Profielfoto
Grondslag:
Gerechtvaardigd belang
Betrokken belang:
Commercieel belang
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Doeleinde:
Sollicitatie
Gegevens:
Naam, Gebruiksnaam, E-mailadres, Locatie, Bestelgeschiedenis, Social media account, Browser, OS, User ID, Telefoonnummer, Profielfoto
Grondslag:
Gerechtvaardigd belang
Betrokken belang:
Commercieel belang
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Marketing
Doeleinde:
Direct marketing
Gegevens:
Naam, NAW-gegevens, E-mailadres, Telefoonnummer, Klikgedrag, Surfgedrag, Interesse in een product, Social media account, User ID, Bestelgeschiedenis, Post/factuuradres
Grondslag:
Gerechtvaardigd belang
Betrokken belang:
Commercieel belang
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Doeleinde:
Nieuwsbrief
Gegevens:
Naam, NAW-gegevens, E-mailadres, Telefoonnummer, Klikgedrag, Surfgedrag, Interesse in een product, Social media account, User ID, Bestelgeschiedenis, Post/factuuradres
Grondslag:
Gerechtvaardigd belang
Betrokken belang:
Commercieel belang
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Doeleinde:
Retargeting
Gegevens:
Naam, NAW-gegevens, E-mailadres, Telefoonnummer, Klikgedrag, Surfgedrag, Interesse in een product, Social media account, User ID, Bestelgeschiedenis, Post/factuuradres
Grondslag:
Gerechtvaardigd belang
Betrokken belang:
Commercieel belang
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Doeleinde:
Social media marketing
Gegevens:
Naam, NAW-gegevens, E-mailadres, Telefoonnummer, Klikgedrag, Surfgedrag, Interesse in een product, Social media account, User ID, Bestelgeschiedenis, Post/factuuradres
Grondslag:
Gerechtvaardigd belang
Betrokken belang:
Commercieel belang
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Doeleinde:
Behavioural targeting
Gegevens:
Naam, NAW-gegevens, E-mailadres, Telefoonnummer, Klikgedrag, Surfgedrag, Interesse in een product, Social media account, User ID, Bestelgeschiedenis, Post/factuuradres
Grondslag:
Gerechtvaardigd belang
Betrokken belang:
Commercieel belang
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Doeleinde:
Loyaliteitsprogramma
Gegevens:
Naam, NAW-gegevens, E-mailadres, Telefoonnummer, Klikgedrag, Surfgedrag, Interesse in een product, Social media account, User ID, Bestelgeschiedenis, Post/factuuradres
Grondslag:
Gerechtvaardigd belang
Betrokken belang:
Commercieel belang
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Website
Doeleinde:
Website analytics
Gegevens:
Surfgedrag, Locatie
Grondslag:
Gerechtvaardigd belang
Betrokken belang:
Commercieel belang
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Doeleinde:
A/B testing
Gegevens:
Surfgedrag, Locatie
Grondslag:
Gerechtvaardigd belang
Betrokken belang:
Commercieel belang
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Doeleinde:
Account aanbieden
Gegevens:
Naam, Adres, E-mailadres, Gebruiksnaam, Wachtwoord, User ID, Inhoud van het bericht
Grondslag:
Gerechtvaardigd belang
Betrokken belang:
Commercieel belang
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Doeleinde:
Plaatsen van berichten of reviews
Gegevens:
Naam, Adres, E-mailadres, Gebruiksnaam, Wachtwoord, User ID, Inhoud van het bericht
Grondslag:
Gerechtvaardigd belang
Betrokken belang:
Commercieel belang
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Doeleinde:
Chatfunctie
Gegevens:
Naam, Adres, E-mailadres, Gebruiksnaam, Wachtwoord, User ID, Inhoud van het bericht
Grondslag:
Gerechtvaardigd belang
Betrokken belang:
Commercieel belang
Bewaartermijn:
Zo lang als noodzakelijk voor dit doeleinde
Hoe verkrijgen wij jouw persoonsgegevens?
Gastrosteel heeft gegevens over jou in bezit, omdat jij die gegevens aan ons verstrekt hebt.
Wat zijn jouw rechten?
Onder de Europese Algemene Verordening Gegevensbescherming beschik je over een aantal rechten met betrekking tot jouw gegevens en de verwerking ervan: Inzage Je kunt je eigen (persoons)gegevens altijd bekijken en zo nodig wijzigen in je account. Als je de persoonsgegevens wilt zien die bij Gastrosteel over je zijn vastgelegd, kun je een verzoek tot inzage doen. Wijzigen Als je veranderingen wilt aanbrengen in de persoonsgegevens die je hebt gezien naar aanleiding van een inzageverzoek en die je niet zelf in je account kan veranderen, kun je een verzoek hiertoe doen bij Gastrosteel. Je kunt verzoeken dat Gastrosteel je gegevens wijzigt, verbetert, aanvult, verwijdert of afschermt. Beperken van de verwerking Je hebt daarnaast, onder voorwaarden, het recht om Gastrosteel te verzoeken de verwerking van je persoonsgegevens te beperken. Recht van bezwaar Als een bepaalde verwerking op grond van het ‘gerechtvaardigd belang’ van Gastrosteel of een derde plaatsvindt, heb je het recht om bezwaar te maken tegen die verwerking. Gegevensoverdracht Je hebt het recht jouw persoonsgegevens van Gastrosteel te verkrijgen. Gastrosteel zal deze verstrekken in een gestructureerde en gangbare vorm, die op eenvoudige wijze in andere gangbare digitale systemen te openen valt. Op deze manier kun je jouw gegevens ook bij een andere aanbieder onderbrengen. Toestemming intrekken In alle gevallen waarin de grondslag voor een bepaalde gegevensverwerking jouw toestemming is, heb je het recht die toestemming in te trekken. Dat heeft voor het verleden geen gevolgen, maar betekent wel dat wij die gegevens dan niet meer mogen verwerken. Het kan zijn dat Gastrosteel je daardoor bepaalde diensten niet meer kan leveren. Reactie door Gastrosteel Een verzoek kan verstuurd worden naar [email protected]. Gastrosteel zal je verzoek zo snel mogelijk inwilligen en in elk geval niet later dan één (1) maand nadat Gastrosteel een dergelijk verzoek heeft ontvangen. Indien Gastrosteel je verzoek afwijst zullen wij in ons antwoord aangeven waarom het verzoek wordt afgewezen.
Ontvangers van de persoonsgegevens
De gegevens kunnen worden doorgegeven aan:
Verwerkers
Partijen die betrokken zijn bij de uitvoering of nakoming van een overeenkomst tussen jou en Gastrosteel
Externe adviseurs
Het kan zijn dat Gastrosteel verplicht is je gegevens te verstrekken aan een derde partij, bijvoorbeeld op grond van een wettelijke verplichting.
Doorgifte aan derde landen of internationale organisaties
Om (bijvoorbeeld) technische en operationele redenen kan het nodig zijn dat jouw (persoons)gegevens worden doorgegeven aan aan Gastrosteel gelieerde ondernemingen buiten de Europese Economische Ruimte. Omdat de regelgeving op het gebied van de privacybescherming daar mogelijk niet eenzelfde bescherming biedt als binnen de Europese Economische Ruimte, zal Gastrosteel gebruik maken van het Privacy Shield of de EU Model Clauses om jouw privacy zoveel mogelijk te beschermen. Wanneer dat niet mogelijk is, zal Gastrosteel aan jou toestemming vragen om jouw (persoons)gegevens naar landen zonder passend beschermingsniveau door te gegeven. Deze toestemming kun je te allen tijde intrekken. Wat zijn cookies en hoe gebruikt Gastrosteel ze? Cookies zijn kleine stukjes (tekst)informatie die bij het bezoek van de website van Gastrosteel worden meegestuurd aan je browser en vervolgens op de harde schijf of in het geheugen van je computer, tablet, mobiele telefoon of ander apparaat (hierna: “Apparaat”) worden opgeslagen. De cookies die via de website van Gastrosteel worden geplaatst, kunnen jouw Apparaat of de bestanden die daarop opgeslagen staan niet beschadigen. Als we het over ‘cookies’ hebben, bedoelen we niet alleen deze kleine stukjes (tekst)informatie, maar ook vergelijkbare technieken waarmee informatie verzameld wordt, zoals bijvoorbeeld device fingerprinting.
Gegevens inzien, aanpassen of verwijderen
A. Uw rechten
U hebt het recht om u persoonsgegevens in te zien, te corrigeren of te verwijderen.
Heeft u vragen/opmerkingen over de gegevensverwerking, stuur dan een verzoek naar [email protected]
Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van u identiteitsbewijs bij het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy.
iv. Gastrosteel zal zo snel mogelijk, maar in ieder geval binnen vier weken, op uw verzoek reageren.
Beveiliging van communicatie door SSL-encryptie
Om u als klant te beschermen, gebruikt Gastrosteel veilige coderingstechnologieën. Met SSL (Secure Socket Layer) worden uw persoonlijke gegevens versleuteld (voor derden niet zichtbaar) op onze site gebruikt. Zo kunt u er zeker van zijn, dat uw gegevens alleen voor u en onze server zichtbaar zullen zijn.
Bij alle onderdelen van onze site waar uw gegevens gebruikt worden, zoals bij het invullen van het contactformulier, gebruiken wij SSL-encryptie. U kunt dit heel gemakkelijk controleren en herkennen. Wanneer u op een versleuteld gedeelte van onze site bent, zie u een slotsymbool rechtsonder in uw browser verschijnen. Daarnaast verandert ook de URL van http:// in https:// wat ook aangeeft dat de pagina beveiligd is.
Kan dit Privacy Statement worden gewijzigd?
Dit Privacy Statement kan worden gewijzigd. Wij adviseren je daarom regelmatig het Privacy Statement na te lezen op eventuele wijzigingen.
Waar kan je terecht met klachten en vragen?
Mocht je nog vragen hebben over dit Privacy Statement en de wijze waarop Gastrosteel je gegevens gebruikt, dan kun je een e-mail sturen naar [email protected]. Ook als je een klacht hebt over de manier waarop Gastrosteel jouw gegevens verwerkt, kun je een e-mail sturen naar [email protected]. Daarnaast kan je ook altijd contact opnemen met de bevoegde nationale toezichthouder op het gebied van privacybescherming. In Nederland is dit de Autoriteit Persoonsgegevens.