privacy

Privacybeleid

Datum: 06/01/2022

Aan de hand van dit privacybeleid wil LELO als gegevensbeheerder transparantie bieden over de verwerking van jouw persoonlijke gegevens. We doen er alles aan om de privacy en veiligheid van onze klanten en bezoekers van onze website te beschermen. We hebben daarom een beleid opgesteld waarin we uitleggen voor welk doeleinde je persoonlijke gegevens worden verzameld en hoe deze gegevens worden verwerkt en beschermd. Dit privacybeleid heeft betrekking op de volgende websites:Lelo.com, Intimina.com, Lelohex.com.

1. WETTELIJKE BASIS VOOR DE VERWERKING VAN PERSOONLIJKE GEGEVENS

Wij verwerken je persoonsgegevens om de volgende redenen:
- De uitvoering van contracten of precontractuele verbintenissen, waarvan jij onderdeel uitmaakt als partij.
- Naleven van onze wettelijke verplichtingen.
- Marketing en andere legitieme belangen.

2. RECHTMATIGE BELANGEN

Rechtmatige belangen omvatten het volgende:
- Het verzenden van onze nieuwsbrief naar klanten van wie we de contactgegevens hebben verkregen tijdens een verkooptransactie (of onderhandelingen over een verkoop) van een product of dienst.
- Het verzamelen van persoonlijke gegevens om zodoende de best mogelijke klantervaring te kunnen bieden.
- Operationele vereisten die nodig zijn voor interne processen.
- Voldoen aan jouw vereisten of verzoeken met betrekking tot onze diensten en producten.
- Fraudepreventie.
- Het beschermen van onze rechten, werknemers en eigendommen.

3. DOELEINDEN VAN DE VERWERKING VAN PERSOONLIJKE GEGEVENS

- Online aankopen (wanneer je een bestelling plaatst of om terugbetaling vraagt).
- Directe marketing (zoals het verzenden van onze nieuwsbrieven).
- Beheer van gebruikersaccounts. Handhaving van onze algemene voorwaarden.
- Communicatie via onze e-mail, contactformulieren, sociale netwerken of klantenservice.
- Beheer van inschrijvingen op onze Volonté Blog.
- De mobiele app van LELO, waarvoor we een apart Privacybeleid hebben.
Je persoonlijke gegevens kunnen ook automatisch worden verzameld tijdens een bezoek aan onze website, waaronder informatie over jouw apparaten en surfgedrag. Deze informatie wordt verzameld met behulp van cookies en vergelijkbare technologieën. Lees het Cookiebeleid voor meer informatie over cookies en andere vergelijkbare technologieën.
Dit houdt in dat we je de meest optimale en persoonlijke service willen bieden. Vanzelfsprekend staat jouw privacy hierbij voorop. We bewaren je koopgeschiedenis en gebruiken informatie over producten die je eerder hebt gekocht, zodat we je andere producten kunnen aanraden waarvan wij denken dat je hier mogelijk ook in geïnteresseerd zult zijn. We bewaren en beoordelen de informatie over je recente bezoeken aan onze website en de manier waarop je de verschillende delen van onze website bezoekt voor analysedoeleinden, om inzicht te krijgen in hoe individuen onze website gebruiken zodat we deze vervolgens intuïtiever kunnen maken.

4. WAAROM WE JE PERSOONLIJKE GEGEVENS GEBRUIKEN

- Verwerken, analyseren en leveren van je aankopen.
- Het aannemen van betalingen en doen van terugbetalingen.
- Het verzenden van serviceberichten per sms, e-mail of anderszins.
- Het verlenen van klantenservice en ondersteuning, het afhandelen van retouren, garantieclaims.
- Alle vormen van fraudedetectie en -preventie.
- Het beveiligen en beschermen van onze website/IT-systemen.
- Het tonen van onze advertenties terwijl je op het internet surft.
- Om je te voorzien van informatie over onze producten en diensten, acties, kortingen en nieuws op basis van jouw voorkeuren en wensen.
- Het verbeteren van onze website.

5. MARKETINGACTIVITEITEN

Wij verwerken persoonsgegevens wanneer je je aanmeldt voor onze nieuwsbrief, een evenement, onze Volonté Blog, of wanneer je onze producten koopt. Voor dit doel verwerken we persoonsgegevens, zoals naam, achternaam, land en e-mailadres. Wanneer je ons toestemming geeft voor het ontvangen van onze nieuwsbrief, gebruiken we de diensten van Mailchimp. We verwerken gegevens met betrekking tot het openen van e-mails, bouncepercentage, klikken, abonnementen, nieuwsartikelen. We classificeren kopers op basis van eerder gekochte producten, geslacht en land.
Op basis van onze rechtmatige belangen (de zogenaamde "soft opt-in") sturen wij onze nieuwsbrief naar klanten die een product bij ons hebben gekocht door middel van de diensten van Omnisend.
Als je contact met ons opneemt via een webformulier op onze website, via e-mail, telefoon of sociaal netwerkprofiel, verwerken we de gegevens van het contactformulier, zodat we vervolgens berichten kunnen sturen op basis van ons rechtmatig belang om contact te leggen en te communiceren met potentiële klanten.
Je kunt in ieder geval bezwaar maken tegen directe marketingactiviteiten en je kunt je op ieder moment afmelden voor onze nieuwsbrief door op de link in onze e-mail te klikken, of door een reactie naar ons te sturen. In een dergelijk geval staken we onze marketingactiviteiten en zullen we jouw gegevens gedurende 5 jaar vanaf de dag van afmelding bewaren in de lijst met afmeldingen, op basis van onze rechtmatige belangen om feiten te kunnen aantonen over de nalevingsmaatregelen die we moeten handhaven. We gebruiken bepaalde online marketingtools, cookies en vergelijkbare technologieën en daarom verwerken we persoonsgegevens van onze websitebezoekers of van individuen die op onze online advertenties hebben geklikt die op de sites van onze zakenrelaties staan. Deze technologieën kunnen ons voorzien van bepaalde identificatiegegevens, informatie over de apparaten die je gebruikt voor toegang tot onze website en andere informatie over je interacties met onze website. Lees ons Cookiebeleid voor gedetailleerde informatie over het gebruik van cookies en de advertentietools die we gebruiken.

6. VEILIGHEID

Op basis van ons rechtmatige belangen ter bescherming van onze werknemers, klanten, zakenrelaties en eigendommen, verwerken we persoonsgegevens, zoals logbestanden, IP-adressen, verkeersgegevens, metadata, incidentrapporten en gegevens van datalekken. In het geval van een inbreuk in verband met persoonsgegevens, voeren we een risicobeoordeling uit. Op basis van deze beoordeling zullen we de toezichthoudende autoriteit en de betrokkenen op de hoogte stellen. Aangezien geen enkel middel van beveiliging, verzending of opslag 100% veilig is, kunnen we geen absolute beveiliging garanderen. We maken echter wel gebruik van toepasselijke technische en organisatorische beveiligingsmaatregelen. We gebruiken toegangscontrole, encryptie en hashing van wachtwoorden, inclusief de gebruikelijke authenticatiepraktijken zoals SSL en 2-stapsverificatie. We beschermen onze IT-systemen tegen aanvallen met brute kracht door het aantal inlogpogingen vanaf hetzelfde IP-adres te beperken. We houden logs bij en maken regelmatig back-ups.

7. SOORTEN PERSOONLIJKE GEGEVENS

- Identiteits- en contactgegevens (e-mailadres, voornaam, achternaam, adres, telefoonnummer, wachtwoord).
- Financiële en transactiegegevens (kaarthoudergegevens, details over betalingen geleverd door externe betalingsverwerkers, verzend- en factuuradres, bestelnummer, betaalmethode, bestelgegevens, volgnummer, btw-nummer (indien wettelijk vereist) en IP-adres).
- Profielinformatie (gebruikersprofiel-ID, voornaam, achternaam, e-mailadres, wachtwoord, geslacht, tijdzone, geboortedatum, bestellingen, recenties).
- Contactgegevens van je Facebook-account als je voor deze login hebt gekozen.
- Verzendinformatie en factuurgegevens (land, voornaam, achternaam, adres, huisnummer, postcode, stad, telefoonnummer, btw-nummer (indien wettelijk vereist) en IP-adres).
- Garantieclaims (aankoopbewijs, factuurnummer, producteafbeelding of -video, volgnummer, gebruikersadres, verzendgegevens).
-Technische informatie (IP-adres, jouw inloggegevens, browserinfo, tijdzone, taal, soort en versie van browserplug-ins, besturingssysteem en andere technologie op de apparaten die je gebruikt voor toegang tot de LELO-website).
- Marketing- en communicatiegegevens (e-mailadres, voornaam, achternaam, geslacht, tijdzone, regio, land, aankoopdatum, IP-adres, besteldatum, gekocht product, abonnementsbron, taal, bestelnummer, gebruikers-ID, cookie-ID, aantal websitebezoeken, abonnementsdatum, laatste wijzigingsdatum).

8. GEGEVENS OVER MINDERJARIGEN

Het verzamelen van of vragen om persoonlijke gegevens van personen die jonger dan 13 jaar zijn, wordt niet bewust gedaan. Gebruik onze sites niet als je jonger bent dan 13 jaar. Als we vernemen dat we informatie hebben verzameld van een kind jonger dan 13 jaar, zullen we deze informatie zo snel mogelijk verwijderen. Als je denkt dat we informatie hebben van of over een kind jonger dan 13 jaar, neem dan contact met ons op via e-mail of via het contactformulier op onze sites. Minderjarigen mogen geen aankopen doen via onze sites, tenzij ze uitdrukkelijk toestemming hebben gekregen en onder direct toezicht staan van een ouder of wettelijke voogd die eigenaar is van de account. Alle financiële gegevens op de account, zoals een creditcard of PayPal-account, moeten toebehoren aan de ouder of wettelijke voogd. In overeenstemming met de Britse Algemene Verordening Gegevensbescherming (UK GDPR), met betrekking tot het rechtstreeks aanbieden van informatiemaatschappijdiensten aan een kind, is de verwerking van persoonsgegevens van een kind pas rechtmatig wanneer het kind minstens 13 jaar oud is. Wanneer het kind jonger is dan 13 jaar, is een dergelijke verwerking alleen rechtmatig indien en voor zover toestemming is gegeven of geautoriseerd door de persoon die de ouderlijke verantwoording heeft over het kind.

9. HOE LANG BEWAREN WIJ JOUW PERSOONLIJKE GEGEVENS?

We bewaren jouw persoonlijke gegevens zolang je account bestaat, of wanneer het nodig is om diensten aan jou te kunnen verlenen, inclusief blijvende productgarantie, of (in het geval van eventueel contact met onze klantenservice) zo lang als nodig is om een ondersteunend verslag hiervan te kunnen verstrekken. We kunnen een deel van je persoonlijke gegevens bewaren, indien wettelijk vereist, zelfs nadat je account is gesloten en we geen diensten meer aan je hoeven te verlenen. Voor de algemene bedrijfsactiviteiten bewaren we de gegevens gedurende 6 jaar. We bewaren boekhoudkundige en financiële gegevens gedurende 6 jaar vanaf het einde van het laatste zakelijke boekjaar waarop de gegevens betrekking hebben. In sommige gevallen, waar de wet geen maximale bewaartermijn voor gegevens specificeert, bewaren we een deel van de persoonlijke gegevens op basis van rechtmatige belangen, voor het geval dat we onze claim moeten verdedigen bij een rechtbank of andere overheidsinstantie, in overeenstemming met de wettelijke verjaringstermijnen. Als je het geregistreerde profiel wilt sluiten, neem dan contact op met onze klantenondersteuning.

10. GEGEVENS DELEN MET EXTERNE PARTIJEN

We delen je gegevens met de volgende soort bedrijven als essentieel onderdeel om je onze diensten aan te kunnen bieden, zoals uiteengezet in deze verklaring:
- Geaffilieerde bedrijven en verwerkers - voor de naleving van de koopovereenkomst of voor de uitvoering van interne processen en procedures.
- Bedrijven die creditcards uitgeven, aanbieders van betaaldiensten om betalingen te verwerken en banken om een koopovereenkomst te kunnen nakomen, i.v.m. je bestelling.
- Koeriersbedrijven voor de levering van je bestelling of van diensten. Wij maken gebruik van de logistieke diensten van: MOTUS EUROPE d.o.o. en BROZ Inc.
- Externe partijen, zoals wetshandhavingsinstanties, andere overheidsinstanties en gerelateerde partijen, indien dit wettelijk van ons wordt vereist.
- Gegevensverwerkers - we delen persoonlijke gegevens met geautoriseerde gegevensverwerkers voor het leveren van IT-ondersteuning, boekhoudkundige, juridische, personeels-, marketing- en verkoopdiensten. Voor dit soort activiteiten betrekken we ook gelieerde Lelo- en Foreo-bedrijven. De geaffilieerde onderneming Lelo Adria d.o.o. is betrokken geweest bij het onderhoud van onze websites, de ondersteuning van het online verkoopsproces, de marketing, promotie, sociale netwerken, PR en klantenservice. We gebruiken ook de diensten van Zendesk, als gegevensverwerker, voor de chatfunctie en klantenondersteuning. We sturen al onze klanten automatische e-mails over hun aankoop via de Mandrill Mailchimp-add-on.
- Netwerkbeheerders en/of andere aanbieders van communicatiediensten - indien nodig voor het opzetten van een goed functionerende routing en connectiviteit.
- Externe dienstverleners - voor zover het voor hen strikt noodzakelijk is om namens ons specifieke acties uit te kunnen voeren. We delen mogelijk persoonlijke gegevens met onze vertrouwde en geverifieerde externe dienstverleners, bijvoorbeeld om hen in staat te stellen betalingen voor ons te verwerken of om fraude te voorkomen.
- Relevante wetgeving - in het geval dat we een wettelijke verplichting hebben, zullen we de gegevens van gebruikers delen met externe partijen die wettelijk gerechtigd en gemachtigd zijn om hetzelfde te vragen, zoals in het kader van strafrechtelijke procedures of bij bedreigingen van de openbare veiligheid.
- Online marketing - we gebruiken bepaalde online marketingtools en om deze reden delen we enkele persoonlijke gegevens van onze websitebezoekers of van individuen die op onze online advertenties hebben geklikt die op de sites van onze zakenrelaties staan. Wij en onze geautoriseerde partners gebruiken cookies en andere technologieën voor het verzamelen van informatie voor verschillende doeleinden. Deze technologieën kunnen ons voorzien van bepaalde identificatiegegevens, informatie over de apparaten die je gebruikt voor toegang tot onze website en andere informatie over je interacties met onze website. Lees ons Cookiebeleid voor gedetailleerde informatie over het gebruik van cookies en de advertentietools die we gebruiken.
- Sociale netwerken – we gebruiken social netwerken, zoals (Facebook, Twitter, Instagram, Weibo, Facebook Intimina, Twitter Intimina, Pinterest Intimina, Instagram Intimina, Youtube Intimina) om met onze klanten te communiceren en reclame te maken voor onze producten. Lees ons Cookiebeleid voor gedetailleerde informatie over het gebruik van cookies en de advertentietools die we gebruiken.
- Recenties – via de diensten van Baaazarvoice waarop consumenten een recentie kunnen achterlaten en opmerkingen over onze goederen, producten en diensten kunnen maken of deze kunnen beoordelen. Je dient ervan bewust te zijn dat alle informatie die je verstrekt in het kader van verzameling, kan worden gepubliceerd op een openbare website of mobiele applicatie en kan worden gelezen, verzameld en gebruikt door Bazaarvoice, zijn gelieerde ondernemingen, dochterondernemingen, verkopers en klanten. Verstrek daarom geen informatie die je niet openbaar wilt delen, inclusief persoonlijk identificeerbare informatie, zoals je naam, e-mailadres of financiële gegevens. Het is mogelijk dat je een account moet aanmaken bij Bazaarvoice Client. Tijdens het aanmaken van een account kan er worden verzocht om bepaalde informatie te verstrekken, zoals, maar niet beperkt tot, je naam, e-mailadres, postadres of telefoonnummer en andere gegevens. De gegevens van de klantenaccount kunnen zowel door Bazaarvoice als door Lelo worden verzameld.
- Fusies en overnames – in overeenstemming met de toepasselijke wetgeving kunnen persoonlijke gegevens worden overgedragen aan ontvangers van gegevens die bezig zijn met het kopen van ons bedrijf (bijvoorbeeld in het geval van een due diligence-proces), of persoonlijke gegevens kunnen worden overgedragen aan een bedrijf dat wordt gefuseerd met ons bedrijf of met een bedrijf dat ons bedrijf geheel of gedeeltelijk heeft gekocht in het geval van een bedrijfsovername of een afwikkelings-/faillissementsprocedure.
- reCAPTCHA – om veiligheidsredenen en ter vermijding van spam en bots, gebruiken we Google reCAPTCHA. Meer informatie hierover kun je lezen in het Privacybeleid van Google.

We dragen persoonlijke gegevens van EU-klanten over naar de VS, op basis van standaardcontractbepalingen en aanvullende technische en organisatorische maatregelen. We gebruiken de hostingdiensten van Amazon AWS voor onze sites. Lees ons Cookiebeleid voor de overdracht van persoonlijke gegevens met betrekking tot cookies en vergelijkbare technologieën.

11. BETAALMETHODEN

Als een klant kiest voor betaling via PayPal, gaat de klant akkoord met de overdracht van persoonlijke gegevens naar PayPal. PayPal is een gegevensbeheerder voor deze betaalmethode, dus lees hun Privacybeleid. Lelo heeft geen toegang tot gegevens over dit soort betalingen van de klant, zoals creditcardsgegevens. De persoonlijke gegevens die aan PayPal worden overgedragen, zijn je naam, achternaam, e-mailadres, IP-adres, telefoonnummer, verzendadres en aankoopgegevens. PayPal gebruikt persoonlijke gegevens om transacties uit te voeren, de identiteit te controleren, voor fraudebestrijdingsmaatregelen en gegevensuitwisseling met een kredietbureau.
Een klant heeft de mogelijkheid om gebruik te maken van iDEAL om online betalingen uit te voeren op een betrouwbare, veilige en gemakkelijke manier. Betalingen worden uitgevoerd via de app voor mobiel bankieren of via de internetbankieromgeving van de bank van de klant. iDEAL is een directe online betaalmethode waarbij het bedrag van de bankrekening van de klant rechtstreeks wordt overgeboekt naar de bankrekening van Lelo. In de omschrijving van de iDEAL-betaling staat altijd de naam van de organisatie waaraan je de betaling hebt gemaakt. Het is echter mogelijk dat klanten de naam van de begunstigde niet herkennen, omdat sommige organisaties (webshops of andere online organisaties) het incasseren van betalingen uitbesteden aan derden.
Van klanten die gebruikmaken van Sofort, als een dienst van Klarna, zal Klarna, om een dergelijke dienst te kunnen verlenen, bepaalde persoonlijke gegevens verzamelen voor de afronding van de aankoop en zodat wij jouw bestelling kunnen afhandelen, maar ook om fraude te voorkomen en te voldoen aan de wettelijke vereisten. Gegevens die worden verzameld zijn o.a. je IP-adres, e-mailadres, naam, achternaam, gebruikersprofiel-ID, verzendgegevens, bestelnummer, transactienummer, betaalmethode, taal, artikelen en gedeeltelijke creditcardgegevens (laatste 4 cijfers).
Stripe is ook beschikbaar als betaalmethode voor onze klanten. Stripe gebruikt gegevens (e-mailadres, naam, achternaam, aankoopbedrag, creditcardgegevens, verzendadres, IP-adres) om de identiteit te verifiëren ter naleving van fraudemonitoring-, preventie- en detectieverplichtingen en -wetten in verband met de identificatie en melding van illegale en onrechtmatige activiteiten, zoals verplichtingen in het kader van AML (anti-witwassystemen) en KYC ("ken-je-klant"), alsook voor verplichtingen met betrekking tot financiële rapportage.
Indien de klant gebruikt maakt van de diensten van Sezzle, geeft de klant toestemming aan Sezzle om persoonlijke gegevens te verzamelen voor het beheer van de diensten van Sezzle, voor het opsporen en voorkomen van fraude, zodat Sezzle de overheidsvoorschriften kan naleven en anderszins kan voldoen aan de wet, voor communicatiedoeleinden en voor het personaliseren van de gebruikerservaring.
De Privacyverklaring voor gebruikers van Alipay Services is van toepassing op gebruikers van Alipay Services, inclusief op elke persoon die een geregistreerd lid is van een handelaarssite en die online aankopen of verkopen doet op de handelaarssite met behulp van Alipay Services. Alipay Services gebruikt transactiegegevens, zoals e-mailadres, naam, achternaam, gebruikersprofiel-ID, verzendgegevens, bestelnummer, transactienummer, betaalmethode, taal en artikelen.
Google Payments wordt aangeboden aan houders van een Google-account en jouw gebruik ervan is onderworpen aan het Privacybeleid van Google. Voor gebruikers (behalve degenen die verkopen op een Google-marktplaats) in de Europese Economische Ruimte (met uitzondering van het VK), is Google Ireland Limited de gegevensbeheerder die verantwoordelijk is voor jouw informatie. Voor gebruikers (behalve degenen die verkopen op een Google-marktplaats) in het VK, is Google LLC de gegevensbeheerder die verantwoordelijk is voor jouw gegevens. Als je gevestigd bent in de Europese Economische Ruimte (met uitzondering van het VK) en je verkoopt op een Google-marktplaats, is Google Payment Ireland Limited de gegevensbeheerder die verantwoordelijk is voor jouw gegevens. Als je in het VK bent gevestigd en op een Google-marktplaats verkoopt, is Google Payment Limited de gegevensbeheerder die verantwoordelijk is voor jouw gegevens. Voor gebruikers die in Brazilië zijn gevestigd, is Google LLC de gegevensbeheerder die verantwoordelijk is voor jouw gegevens en, voor zover vereist volgens de Braziliaanse wet, Google Brasil Pagamentos Ltda.
Voor aankopen via Amazon-diensten verwerken we gegevens, zoals naam, achternaam, e-mailadres, ID-nummer, artikelen, prijs, datum.
Wanneer je een kaart toevoegt aan Apple Pay, kunnen kaartgerelateerde gegevens, locatie en informatie over apparaatinstellingen en gebruikspatronen naar Apple worden verzonden om te bepalen of deze in aanmerking komt. Sommige van de bovenstaande gegevens, accountgerelateerde gegevens en gegevens over gekoppelde apparaten kunnen worden gedeeld met de kaartuitgevende instantie of bank om te bepalen of je in aanmerking komt en voor fraudebestrijdingsdoeleinden. Bij gebruik van Apple Pay in apps en op het web wordt informatie die nodig is om de betaling te verwerken gedeeld met de app of website. Het kaartnummer zelf wordt niet gedeeld met de Lelo.

12. WAT ZIJN JOUW RECHTEN?

- Het recht op toegang tot persoonlijke gegevens die we over je hebben. Je hebt het recht om informatie op te vragen over persoonlijke gegevens die we over je bewaren.
- Het recht op overdraagbaarheid. Je hebt het recht om een kopie van jouw gegevens in een gestructureerd, veelgebruikt en machineleesbaar formaat naar jou of een andere gegevensbeheerder te laten overdragen.
- Het recht op rectificatie. Je hebt het recht om rectificatie van jouw persoonsgegevens te verzoeken als deze onjuist zijn, inclusief het recht om onvolledige persoonsgegevens aan te vullen.
- Het recht om te wissen. Je hebt het recht om te verzoeken dat we persoonlijke gegevens verwijderen, of stoppen met de verwerking of verzameling van je gegevens in overeenstemming met de relevante wetgeving.
- Het recht om bezwaar te maken tegen verwerking van persoonsgegevens op basis van gerechtvaardigd belang.
- Het recht om bezwaar te maken tegen de verwerking van persoonsgegevens.
Je hebt het recht om bezwaar te maken tegen directe marketing, inclusief profileringsanalyses gemaakt voor directe marketingdoeleinden.

In het geval dat we je persoonlijke gegevens gebruiken op basis van jouw toestemming, heb je het recht om die toestemming te allen tijde in te trekken, met inachtneming van de toepasselijke wetgeving. We gaan ervanuit dat jouw persoonlijke gegevens volledig, nauwkeurig en actueel zijn. Neem onmiddellijk contact met ons op indien er eventuele wijzigingen moeten worden aangebracht of wanneer jouw persoonsgegevens niet juist zijn.
Als je jouw rechten wilt uitoefenen, hulp nodig hebt, een klacht wilt indienen of gewoon vragen hebt, neem dan gerust contact met ons op via privacy@lelo.com.

Je hebt het recht om een klacht in te dienen bij onze toezichthoudende autoriteit voor gegevensbescherming:

Europeese Unie
Zweedse Autoriteit voor Privacybescherming
Integritetsskyddsmyndigheten, Box 8114
104 20 Stockholm
Zweden
imy@imy.se

Verenigd Koninkrijk
Informatie over het kantoor van de commissaris
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
Telefoon: 0303 123 1113

13. BREXIT-KENNISGEVING

Vanaf 1 januari 2021 wordt het VK niet langer beschouwd als een EU-lidstaat en trad de Britse AVG (UK GDPR) in werking. Op basis van de overeenkomst tussen het VK en de EU worden tot 2025 alle overdrachten van persoonsgegevens van de EU naar het VK niet beschouwd als overdracht naar een extern land. Voor de overdracht van het VK naar de EU, beschouwt het VK deze als een overdracht met voldoende bescherming. Dit houdt in dat er momenteel geen aanvullende vereisten zijn voor dergelijke overdrachten van persoonsgegevens.

14. AANVULLENDE MEDEDELING VOOR INWONERS VAN CALIFORNIË

De California Consumer Privacy Act (“CCPA”), die in werking is getreden op 1 januari 2020, bepaalt hoe we omgaan met persoonsgegevens van inwoners van Californië en geeft inwoners van Californië bepaalde rechten met betrekking tot hun persoonsgegevens. Dit aanvullende privacybeleid is alleen van toepassing op inwoners van Californië en kan worden gewijzigd. Het algemene privacybeleid blijft van toepassing voor zover het op jou van toepassing is als inwoner van Californië. Als je een inwoner van Californië bent, zijn we verplicht om bepaalde vormen van gebruik en openbaarmakingen in een bepaald formaat bekend te maken, evenals om jou te informeren over bepaalde rechten die je mogelijk hebt. Elke term die in dit aanvullende privacybeleid wordt gebruikt, heeft dezelfde betekenis als in het algemene privacybeleid.

De CCPA vereist openbaarmaking van de categorieën persoonlijke informatie die in de afgelopen 12 maanden zijn verzameld. Hoewel deze informatie hierboven in meer detail wordt verstrekt, wordt alle persoonlijke informatie die we hebben verzameld – zoals beschreven door de CCPA – in de volgende categorieën onderverdeeld:
- Identificatiegegevens, waaronder naam, e-mailadres, IP-adres en een ID of nummer dat aan jouw account is toegewezen.
- Andere individuele gegevens zoals telefoonnummer, factuuradres of creditcard- of bankpasgegevens. Deze categorie bevat persoonlijke informatie die wordt beschermd onder de bestaande Californische wetgeving (Cal. Civ. Code 1798.80(e)) en overlapt met andere categorieën die hier worden vermeld.
- Demografische gegevens, zoals jouw leeftijd of geslacht, of, waar je dergelijke informatie vrijwillig hebt verstrekt. Deze categorie bevat gegevens die kunnen worden aangemerkt als beschermde classificaties onder andere Californische of federale wetten.
- Commerciële informatie, inclusief aankopen en betrokkenheid bij onze diensten.
- Internetactiviteit, inclusief jouw interacties met onze diensten.
- Conclusies, inclusief informatie over bestellingen, interesses, voorkeuren en favorieten.

We verzamelen en gebruiken deze categorieën met betrekking tot persoonlijke gegevens voor onze zakelijke en commerciële doeleinden zoals hierboven beschreven, waaronder het leveren en verbeteren van onze diensten, het handhaven van de veiligheid en beveiliging van onze diensten, het verwerken van aan- en verkooptransacties en voor reclame- en marketingdiensten. Wij delen persoonsgegevens zoals hierboven beschreven onder "Gegevens delen met externe partijen".

CATEGORIE MET BETREKKING TOT PERSOONLIJKE INFORMATIE DOEL VAN DE SUBVERWERKING
Identificatiemiddelen
een naam, alias, online identificatiemiddel, Internet Protocol address (IP-adres), e-mailadres, accountnaam, of andere soortgelijke identificatiemiddelen.
- Advertentienetwerken
- Aanbieders van communicatiediensten
- Aanbieders van gegevensanalyse
- Dienstverleners
- Sociale netwerken
Persoonlijke informatie categorieën vermeld in de California Customer Records statute (Cal. Civ. Code § 1798.80(e))
een naam, handtekening, contactgegevens, bankrekeningnummer of andere financiële informatie
- Dienstverleners
Beschermde classificatiekenmerken onder de Californische of federale wet
een naam, contactadres (e-mail)
- Dienstverleners
Internet of andere elektronische netwerkactiviteit
Browsegeschiedenis, zoekgeschiedenis, informatie over de interactie van een consument met een website, applicatie of reclame op het internet.
- Advertentienetwerken
- Aanbieders van gegevensanalyse
- Dienstverleners
- Sociale netwerken
Geolocatiegegevens
fysieke locatie (via IP) of verplaatsingen.
- Advertentienetwerken
- Aanbieders van gegevensanalyse
Conclusies getrokken uit andere persoonlijke informatie om een klantprofiel te creëren
dat de voorkeuren van een klant en het surfgedrag op de website weerspiegelt
- Advertentienetwerken
- Aanbieders van gegevensanalyse
- Dienstverleners
- Sociale netwerken

We kunnen toegang verkrijgen tot elk van de hierboven genoemde categorieën, of deze bewaren of bekendmaken aan externe partijen als we, te goeder trouw, van mening zijn dat dit vereist of gepast is om de volgende redenen: om te kunnen voldoen aan verzoeken van wetshandhavingsinstanties of nationale veiligheid en juridische procedures, zoals een gerechtelijk bevel of dagvaarding; om jouw, onze of andere rechten, eigendommen of veiligheid te beschermen; ons beleid of onze contracten na te leven; aan ons verschuldigde bedragen te incasseren; of ondersteuning te bieden aan een onderzoek of vervolging van vermoedelijke of daadwerkelijke illegale activiteiten.

"Verkoop" van persoonlijke informatie in overeenstemming met de CCPA

Voor de doeleinden van de CCPA "verkoopt" Lelo geen persoonlijke gegevens, noch hebben we feitelijke kennis van enige "verkoop" van persoonlijke gegevens van minderjarigen onder de 16 jaar. Als je je wilt afmelden voor het ontvangen van op interesses gebaseerde advertenties, kun je dit aanpassen in de privacy-instellingen.

Aanvullende privacyrechten voor inwoners van Californië


Non-discriminatie. Inwoners van Californië hebben het recht om een behandeling van ons te ontvangen die vrij is van discriminatie, volgens de uitoefening van hun rechten die zijn verleend door de CCPA.
Gevolmachtigde. Alleen jij of iemand die wettelijk bevoegd is om in jouw naam te handelen, mag een verifieerbaar consumentenverzoek indienen met betrekking tot jouw persoonlijke gegevens. Je kunt ook namens jouw minderjarige kind een verifieerbaar consumentenverzoek indienen. Neem contact met ons op voor het toewijzen van een gevolmachtigde via: privacy@lelo.com.
Verificatie. Ter bescherming van jouw privacy zullen we de volgende stappen ondernemen om jouw identiteit te verifiëren voordat we aan jouw verzoek kunnen voldoen. Wanneer je een verzoek indient, zullen we je vragen om voldoende informatie te verstrekken (waaronder mogelijk contactgegevens) waarmee we redelijkerwijs kunnen verifiëren dat jij daadwerkelijk de persoon (of een gemachtigde vertegenwoordiger) bent van wie we persoonlijke informatie hebben verzameld. We zullen alleen om de minimale gegevens vragen en alleen wat relevant is in de gegeven context.

Als je een inwoner van Californië bent en een van jouw rechten onder de CCPA wilt uitoefenen, neem dan contact met ons op via: privacy@lelo.com.

15. ACTUALISATIE VAN ONS PRIVACYBELEID

Mogelijk moeten we ons privacybeleid bijwerken. De nieuwste versie van dit privacybeleid is altijd beschikbaar op onze website, zodat je altijd toegang kunt verkrijgen tot en op de hoogte kunt worden gehouden van eventuele updates of wijzigingen. We informeren geregistreerde klanten over de nieuwe versie van het privacybeleid als de wijzigingen substantieel zijn en niet alleen verband houden met grammatica, stijl, correcties enz. Als je een deel van onze sites blijft gebruiken volgens het bijgewerkte privacybeleid, betekent dit dat je akkoord gaat met de betreffende wijzigingen.