Bescherming van persoonsgegevens

SPA3 SRL (Oh Baby Spa), met maatschappelijke zetel te Rue de l'Ancien Bourg 12, Eigenbrakel, en ingeschreven in de Kruispuntbank van Ondernemingen onder ondernemingsnummer BE 0780.418.547, hecht veel belang aan de veilige, transparante en vertrouwelijke verzameling en verwerking van uw persoonsgegevens. In het bijzonder willen wij de gegevens van onder meer onze klanten, onderaannemers en leveranciers beschermen tegen verlies, inbreuken, fouten, ongeoorloofde toegang of ongeoorloofde verwerking. Met deze gegevensbeschermingsverklaring willen wij u informeren over de verzameling en verwerking van uw persoonsgegevens. Wij vragen u deze gegevensbeschermingsverklaring aandachtig te lezen, aangezien ze belangrijke informatie bevat over hoe en waarom wij uw persoonsgegevens verwerken. Door uw persoonsgegevens mee te delen, verklaart u uitdrukkelijk kennis te hebben genomen van deze gegevensbeschermingsverklaring en aanvaardt u uitdrukkelijk de inhoud ervan alsook de verwerking zelf.

Deze gegevensbeschermingsverklaring heeft betrekking op alle diensten die wij leveren en meer algemeen op alle activiteiten die wij uitoefenen.

SPA3 SRL (Oh Baby Spa), met maatschappelijke zetel te Rue de l'Ancien Bourg 12, Eigenbrakel, met ondernemingsnummer BE 0780.418.547, is de verwerkingsverantwoordelijke van uw persoonsgegevens. Bij de verzameling en verwerking van uw persoonsgegevens leven wij de Belgische wetgeving inzake de bescherming van persoonsgegevens na, evenals de Algemene Verordening Gegevensbescherming (AVG/GDPR) vanaf de inwerkingtreding ervan op 25 mei 2018.

Afhankelijk van uw activiteiten en uw relatie met onze onderneming zult u ons de volgende persoonsgegevens meedelen: uw identiteitsgegevens en contactgegevens (naam, titel, adres, e-mailadres, geboortedatum, telefoonnummer, gsm). Voor bepaalde bijzondere wettelijke verplichtingen is het mogelijk dat u ons bijkomende gegevens moet bezorgen om uw aanwezigheden te registreren. Wij wijzen u erop dat u de verantwoordelijkheid draagt voor alle gegevens die u ons bezorgt en dat wij rekenen op de juistheid ervan. Indien uw gegevens niet langer actueel zijn, vragen wij u ons daarvan onmiddellijk op de hoogte te brengen. U bent niet verplicht uw persoonsgegevens mee te delen, maar houd er rekening mee dat het onmogelijk zal zijn bepaalde diensten aan te bieden of samen te werken indien u niet instemt met de verzameling en verwerking van bepaalde gegevens.

5.1. Gegevens van de klant

In het kader van onze diensten en activiteiten verzamelen en verwerken wij de identiteitsgegevens en contactgegevens van onze klanten en opdrachtgevers, van hun personeel, medewerkers, aangestelden en elke andere nuttige contactpersoon. De doeleinden van deze verwerkingen zijn de uitvoering van de overeenkomsten met onze klanten, het klantenbeheer, de boekhouding en direct-marketingactiviteiten, zoals het versturen van promotionele of commerciële informatie. De rechtsgronden zijn de uitvoering van een overeenkomst, de naleving van wettelijke en reglementaire verplichtingen en/of ons gerechtvaardigd belang.

5.2. Gegevens van leveranciers en onderaannemers

Wij verzamelen en verwerken de identiteitsgegevens en contactgegevens van onze leveranciers en onderaannemers, alsook van hun eventuele (onder)onderaannemer(s), van hun personeel, medewerkers, aangestelden en elke andere nuttige contactpersoon. De doeleinden van deze verwerkingen zijn de uitvoering van deze overeenkomst, het beheer van leveranciers/onderaannemers, de boekhouding en direct-marketingactiviteiten, zoals het versturen van promotionele of commerciële informatie. De rechtsgronden zijn de uitvoering van de overeenkomst, de naleving van wettelijke en reglementaire verplichtingen en/of ons gerechtvaardigd belang (zoals voor direct marketing). Voor direct-marketingactiviteiten per e-mail (zoals nieuwsbrieven of uitnodigingen voor evenementen) zal steeds toestemming worden gevraagd, die op elk ogenblik kan worden ingetrokken.

5.3. Gegevens van het personeel

Wij verwerken de persoonsgegevens van onze werknemers in het kader van ons personeelsbeheer en het loonbeheer. Gezien de specifieke aard ervan wordt deze verwerking uitvoeriger uitgewerkt in een afzonderlijk Gegevensbeschermingsbeleid voor werknemers.

5.4. Andere gegevens

Naast de gegevens van klanten, leveranciers/onderaannemers en personeel verwerken wij ook de persoonsgegevens van andere personen, zoals nieuwe klanten/prospecten, nuttige contacten binnen onze sector, netwerkcontacten, contacten van experten, enz. De doeleinden van deze verwerkingen zijn in het belang van onze activiteiten, direct marketing en public relations. De rechtsgrond is ons gerechtvaardigd belang of, in bepaalde gevallen, de uitvoering van een overeenkomst.

De persoonsgegevens worden door ons bewaard en verwerkt gedurende een periode die noodzakelijk is in functie van de doeleinden van de verwerking en van de (al dan niet contractuele) relatie tussen ons. De gegevens van klanten en van leveranciers of onderaannemers worden in elk geval uit onze systemen verwijderd na een termijn van tien jaar na de beëindiging van de overeenkomst, of na het einde van het project, behalve wat betreft de persoonsgegevens die wij op grond van specifieke wetgeving langer moeten bewaren of in geval van een lopend geschil waarvoor de persoonsgegevens noodzakelijk zijn.

Overeenkomstig en onder de voorwaarden van de Belgische wetgeving inzake gegevensbescherming en de bepalingen van de Algemene Verordening Gegevensbescherming delen wij u mee dat u over de volgende rechten beschikt:

Recht op inzage: u hebt het recht om kosteloos kennis te nemen van de gegevens die wij over u bewaren en na te gaan voor welke doeleinden ze worden gebruikt.

Recht op rectificatie: u hebt het recht om een rechtzetting (correctie) te verkrijgen van onjuiste persoonsgegevens die op u betrekking hebben, alsook het recht om onvolledige persoonsgegevens aan te vullen.

Recht op vergetelheid of beperking van de gegevens: u hebt het recht om ons te vragen de op u betrekking hebbende persoonsgegevens te wissen en de verwerking ervan te beperken in de omstandigheden en onder de voorwaarden bepaald in de Algemene Verordening Gegevensbescherming. Wij kunnen de wissing of beperking weigeren van gegevens die voor ons noodzakelijk zijn voor de loonverwerking, de nakoming van een wettelijke verplichting, de uitvoering van de arbeidsovereenkomst of ons gerechtvaardigd belang, voor zover deze gegevens noodzakelijk zijn voor de doeleinden waarvoor ze werden verzameld.

Recht op overdraagbaarheid van gegevens: u hebt het recht om de op u betrekking hebbende persoonsgegevens die u ons hebt bezorgd, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. U hebt het recht om deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen.

Recht van bezwaar: u hebt het recht om u te verzetten tegen de verwerking van uw persoonsgegevens om ernstige en gerechtvaardigde redenen. U kunt zich echter niet verzetten tegen de verwerking van gegevens die voor ons noodzakelijk zijn voor de nakoming van een wettelijke verplichting, de uitvoering van de arbeidsovereenkomst of ons gerechtvaardigd belang, voor zover deze gegevens noodzakelijk zijn voor de doeleinden waarvoor ze werden verzameld.

Recht op intrekking van de toestemming: indien de verwerking van persoonsgegevens gebaseerd is op voorafgaande toestemming, beschikt u over het recht om die toestemming in te trekken. Deze persoonsgegevens worden dan enkel verwerkt indien wij over een andere rechtsgrond beschikken.

Geautomatiseerde beslissingen en profilering: wij bevestigen dat de verwerking van persoonsgegevens geen profilering omvat en dat u niet zult worden onderworpen aan volledig geautomatiseerde beslissingen.

U kunt de voormelde rechten uitoefenen door contact op te nemen via het e-mailadres: contact@ohbabyspa.be.

Wij nemen de technische en organisatorische maatregelen om de gegevens op een voldoende beveiligingsniveau te verwerken en de persoonsgegevens te beschermen tegen elke vernietiging, verlies, vervalsing, ongeoorloofde toegang of foutieve mededeling aan derden, alsook tegen elke ongeoorloofde verwerking van deze gegevens. Oh Baby Spa kan in geen geval aansprakelijk worden gesteld voor eventuele directe of indirecte schade veroorzaakt door een foutief of onrechtmatig gebruik van de persoonsgegevens door een derde.

Met het oog op de verwerking van uw persoonsgegevens verlenen wij toegang tot uw persoonsgegevens aan onze werknemers, medewerkers en aangestelden. Wij waarborgen een vergelijkbaar beschermingsniveau door aan deze werknemers, medewerkers en aangestelden contractuele verplichtingen op te leggen die vergelijkbaar zijn met die beschreven in deze gegevensbeschermingsverklaring.

Voor de goede werking van de Site en onze diensten doen wij een beroep op verschillende externe dienstverleners die gevestigd zijn in de Europese Economische Ruimte of die een adequaatheidsbesluit van de Europese Commissie genieten:

• Mollie B.V. (Nederland), verwerking van online betalingen. Er worden door ons geen bankgegevens bewaard. Zie hun privacybeleid.
• Google reCAPTCHA v3 (Google Ireland Limited, Dublin), deze site is beschermd door reCAPTCHA om geautomatiseerde inzendingen tegen te gaan. Het gebruik van reCAPTCHA is onderworpen aan het privacybeleid en de gebruiksvoorwaarden van Google.
• Mailjet SAS (Frankrijk), verzending van transactionele e-mails (reservatiebevestiging, herinneringen, facturen).
• Google Analytics 4 (Google Ireland Limited), enkel indien u de categorie “Publieksmeting” in de cookiebanner hebt aanvaard. De gegevens worden geanonimiseerd (ingekort IP-adres).
• OVH SAS (Frankrijk), webhosting en opslag van de gegevens van de Site (servers gelegen in Frankrijk, onder de AVG/GDPR).

U hebt te allen tijde het recht om uw cookievoorkeuren te wijzigen door op de link “Cookies” onderaan de pagina te klikken.

Indien u na het lezen van deze gegevensbeschermingsverklaring nog vragen hebt over de verzameling en verwerking van uw persoonsgegevens, kunt u ons per e-mail contacteren op het adres contact@ohbabyspa.be.

Toezichthoudende autoriteit: bij een aanhoudend meningsverschil kunt u een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.