Privacybeleid

 

Wie zijn wij en wat is de reikwijdte van dit privacybeleid?

Als gegevensbeheerder verwerkt OpenELAB (“wij”, “ons” of “onze”) bepaalde persoonlijke gegevens om u in staat te stellen gebruik te maken van onze e-commerce winkel op onze website en van onze producten te genieten. Dit privacybeleid beschrijft onze gegevensverwerkingsactiviteiten en geeft u informatie over uw rechten met betrekking tot uw gegevens.

Dit privacybeleid is van toepassing op alle websites die worden beheerd onder ons domein (openelab.io), inclusief onze e-commerce winkel en aanverwante activiteiten zoals het organiseren van bezorging en het uitvoeren van marketingactiviteiten. Houd er rekening mee dat onze websites in sommige gevallen links kunnen bevatten naar externe websites van derden die niet door ons worden beheerd. Dit privacybeleid is van toepassing op alle websites die worden beheerd onder ons domein (openelab.io), inclusief onze e-commerce winkel en aanverwante activiteiten zoals het organiseren van bezorging en het uitvoeren van marketingactiviteiten. Houd er rekening mee dat onze websites in sommige gevallen links kunnen bevatten naar externe websites van derden die niet door dit privacybeleid worden beheerd. Dit privacybeleid is van toepassing op alle websites die onder ons domein (www.openelab.io) worden beheerd, inclusief onze e-commerce winkel en aanverwante websites. activiteiten zoals het organiseren van leveringen en het uitvoeren van marketingactiviteiten. Houd er rekening mee dat onze websites in sommige gevallen links kunnen bevatten naar externe websites van derden die niet door deze derden worden beheerd. Wij raden u aan hun privacybeleid te raadplegen.

Bovendien, als u onze producten bestelt via een website van een derde partij (bijvoorbeeld Amazon), kunnen dergelijke derde partijen uw gegevens voor hun doeleinden verwerken en optreden als gegevensbeheerder. Voor meer informatie over hun gegevensverwerkingsactiviteiten kunt u hun toepasselijke privacybeleid raadplegen.

Als u meer wilt weten over welke cookies en vergelijkbare technologieën wij gebruiken, raadpleeg dan ons Cookiebeleid.

 

Welke persoonsgegevens verwerken wij, voor welke doeleinden en op basis van welke rechtsgronden?

Levering van diensten

Het is noodzakelijk dat OpenELAB uw contactgegevens, inclusief naam, telefoonnummer, e-mailadres en afleveradresgegevens, evenals uw betalings- en bestelinformatie (bijvoorbeeld betalingsmethode, productinformatie, besteldatum en verzendmethode) verwerkt om:

• Het uitvoeren van de koopovereenkomsten, inclusief verzending, levering en betalingsverwerking;
• Reageren op vragen, uw account beheren en andere klantenservice bieden;
• Claims beheren en retourzendingen, klachten en garantieclaims verwerken;
• Niet-promotionele servicecommunicatie aan u verstrekken met betrekking tot bijvoorbeeld technische, beveiligingsgerelateerde onderwerpen en contractuele zaken (bijvoorbeeld fraudewaarschuwingen, accountblokkering of contractuele wijzigingen);
• Bied verdere door u gevraagde diensten aan.

 Bovendien kunnen wij indien nodig uw burgerservicenummer of geboortedatum verwerken voor kredietcontroledoeleinden. De wettelijke basis voor de verwerking van deze gegevens voor de genoemde doeleinden is ons contract volgens Art. 6(1)(b) AVG in de vorm van onze Servicevoorwaarden.

Marketing

We verwerken uw contactgegevens, inclusief uw e-mailadres en telefoonnummer, ook voor marketingdoeleinden. Voor zover de inhoud van de marketingcommunicatie gepersonaliseerd is, kunnen we ook uw bestelgeschiedenis (d.w.z. eerder gekochte producten) verwerken, evenals uw interesses zoals aangegeven door de cookies die u heeft geaccepteerd (zie Cookiebeleid voor meer informatie). De marketingactiviteiten omvatten:

• het verzenden van nieuwsbrieven, herinneringen, productupdates, aanbevelingen, promotieaanbiedingen en andere promotionele communicatie naar uw e-mailadres of per post naar uw afleveradres;
• het communiceren van promotionele berichten aan u via sms-berichten en WhatsApp- of Facebook Messenger-applicaties;
• het targeten van promotionele inhoud op u en derden op sociale mediaplatforms, waaronder Facebook, Instagram en TikTok;
• Het verzenden van pushmeldingen, inclusief marketingcommunicatie, naar u.

De toepasselijke wettelijke basis voor marketingcommunicatie en targeting op sociale media is toestemming (Art. 6(1)(a) AVG) of legitieme belangen van OpenELAB om direct marketing aan te bieden (Art. 6(1)(f) AVG). De toepasselijke rechtsgrondslag hangt af van het feit of u een bestaande klant of een nieuwe klant bent, van de aanpak die wij hebben gekozen en van de inhoud van de acties. Houd er rekening mee dat voor pushmeldingen uw toestemming vereist is, wat ook de wettelijke basis is voor het verwerken van persoonlijke gegevens die worden verzameld om dergelijke meldingen te verstrekken.

Wanneer u zich voor het eerst aanmeldt voor de diensten, wil OpenELAB uw gegevens verwerken voor marketingcommunicatie en targeting op sociale media om u informatie te verstrekken over soortgelijke producten of diensten waarin u interesse heeft getoond. OpenELAB geeft u de mogelijkheid om bezwaar te maken tegen ons gebruik van uw gegevens voor marketingactiviteiten, bij aanmelding of op elk moment daarna via de afmeldlinks of door de marketinginstellingen in uw profiel te wijzigen. In dat geval vragen wij u in plaats daarvan om u aan te melden voor onze marketingactiviteiten, of u doet dit later in uw profiel of via functies van onze website (bijvoorbeeld om een ​​melding te ontvangen zodra een product dat niet op voorraad is terug is), de wettelijke basis voor verwerking is uw toestemming. 

Om uw ervaring te verbeteren, u op maat gemaakte communicatie en promoties te bieden en u in staat te stellen loyaliteitspunten te verzamelen en gepersonaliseerde kortingen te ontvangen, verzamelen wij bepaalde informatie om u aan een klantsegment toe te wijzen en een klantprofiel te creëren. Naast de hierboven gedefinieerde persoonsgegevens, waaronder uw NAW-gegevens, zijn het toegewezen segment en het aangemaakte profiel gebaseerd op:

• uw aankoopgeschiedenis;
• uw apparaat- en netwerkinformatie;
• uw handelingen op onze website en websites van derden, op voorwaarde dat u cookies heeft geaccepteerd;
• uw interactie met onze communicatie, inclusief sociale mediapagina's via pixels en gepersonaliseerde URL's;
• je verjaardag als je deze hebt opgegeven.

De wettelijke basis voor het aanmaken van deze segmenten en profielen en het gebruik ervan om de diensten en marketingcommunicatie te personaliseren is ons legitieme belang om gepersonaliseerde marketing uit te voeren en uw legitieme belang om gepersonaliseerde kortingen en aanbevelingen te ontvangen op basis van uw interesses volgens Art. 6(1)(f) AVG).

Bloggen

Wij beheren een blog op onze website en stellen u in staat om te communiceren met onze blog en andere lezers. Door een bericht in te dienen. Wij exploiteren een blog op onze website en stellen u in staat om te communiceren met onze blog en andere lezers. Door u te abonneren op meldingen wanneer er nieuwe reacties of blogartikelen worden geplaatst. . Als u ervoor kiest om een ​​reactie achter te laten, zijn de verwerkte persoonsgegevens uw naam of de door u gekozen gebruikersnaam (pseudoniem) die openbaar beschikbaar is op de website, evenals uw e-mailadres en IP-adres, die op niet-openbare wijze worden verwerkt. De wettelijke basis voor het verwerken van dergelijke gegevens zijn onze legitieme belangen volgens Art. 6(1)(f) AVG om u in staat te stellen te communiceren met onze bloggers en andere commentatoren en uw legitieme belangen om dit te doen. Als u besluit zich te abonneren op commentaarmeldingen, is de wettelijke basis toestemming volgens Art. 6(1)(a) AVG.

Gemeenschap

Wij hopen dat u tevreden bent met onze producten en verwelkomen uw feedback en suggesties voor verbeteringen of nieuwe producten. Voor dit doel kunnen wij een klantencommunity op Facebook exploiteren. We verwerken groepsinzichten over de groep, inclusief ledenactiviteit en betrokkenheid binnen de groep, om bijvoorbeeld te begrijpen hoe u binnen de groep betrokken bent, om te zien wie de meest actieve groepsleden zijn en om te leren welke berichten de meeste betrokkenheid genereren. De wettelijke basis voor het verwerken van dergelijke groepsinformatie zijn onze legitieme belangen volgens Art. 6(1)(f) AVG om met onze klanten te communiceren om betere producten te creëren en uw legitieme belangen om met ons in contact te komen en feedback te geven.

We hebben een verwijzingsprogramma gemaakt waarin u ons en onze producten aan uw vrienden aanbeveelt. Om dit te doen, kunt u uw code delen met uw vrienden of de contactgegevens van uw vrienden doorgeven, waarna zij op de hoogte worden gesteld via het opgegeven kanaal (bijvoorbeeld via e-mail). De wettelijke basis voor een dergelijke verwerking is ons legitieme belang om in contact te komen met potentiële nieuwe klanten, uw legitieme belang bij het sturen van aanbevelingen aan uw vrienden, en het legitieme belang van uw vrienden bij het ontvangen van aanbevelingen die hen zouden kunnen interesseren. Wij zullen uw vriend(in) op de hoogte stellen van uw verwijzing en in de eerste communicatie adequate informatie verstrekken over onze privacypraktijken. In het geval dat uw vriend(in) geen klant wordt, slaan wij zijn/haar contactgegevens niet op. Als u ervoor kiest om uw code te delen en uw vriend gebruikt deze of als u de vriend bent die de code gebruikt, bewaren wij deze informatie in uw klantprofiel om u kortingen of andere voordelen te bieden die verband houden met het gebruik van de code.

Andere doeleinden

We kunnen ook de hierboven genoemde categorieën persoonlijke gegevens en andere gegevens, die kunnen worden gedefinieerd als persoonlijke gegevens, verzameld door onze essentiële cookies of anderszins, gebruiken voor de volgende doeleinden:

• het onderhouden van de beveiliging van onze website en diensten, inclusief het voorkomen van datalekken;
• fraudepreventie;
• onderzoek en ontwikkeling van onze website en diensten, op voorwaarde dat de gegevens in samengevatte, gepseudonimiseerde of geanonimiseerde vorm zijn;
• naleving van wetten of rechterlijke bevelen (bijvoorbeeld om toepasselijke antiwitwaspraktijken uit te voeren of om uw klantcontroles uit te voeren);
• vaststelling, uitoefening of verdediging van juridische claims.

Voor deze activiteiten vertrouwen wij op onze legitieme belangen om fraude op te sporen en te voorkomen, de veiligheid van onze diensten te handhaven en te verbeteren, en om juridische claims op grond van Art. 6(1)(f) AVG). Wanneer we uw gegevens moeten verwerken om te voldoen aan wettelijke verplichtingen, bijvoorbeeld toepasselijke wet- en regelgeving of een gerechtelijk bevel, is de toepasselijke wettelijke basis voor verwerking de wettelijke verplichting volgens Art. 6(1)(c) AVG.

 

Waar halen wij uw gegevens vandaan en met wie delen wij deze?

Over het algemeen verwerken wij persoonsgegevens die rechtstreeks door u aan ons worden verstrekt of die voortkomen uit uw gebruik van onze diensten. Onze bedrijfsvoering vereist ook dat wij dienstverleners inschakelen die ons helpen bij het leveren van onze diensten en producten aan u, en die, met inachtneming van passende overeenkomsten en beveiligingsmaatregelen, uw gegevens aan ons kunnen bekendmaken of met wie wij uw gegevens kunnen delen. Dergelijke dienstverleners kunnen zijn:

• e-commerce platforms;
• betalingsdienstverleners;
• kredietbeoordelingsbureaus;
• platforms voor klantenservice en relatiebeheer;
• klantenondersteuningsdiensten (bijvoorbeeld chatproviders);
• marketingplatforms en -diensten, waaronder sociale-mediaplatforms en diensten voor het volgen van conversies;
• bezorgbedrijven;
• incassodiensten;
• aanbieders van loyaliteits-, belonings- en verwijzingsprogramma's;
• bedrijven die tot dezelfde groep behoren als wij;
• derde partijen bij een zakelijke transactie (bijvoorbeeld een fusie en overname, of een liquidatie).

Bovendien, in het geval dat we wettelijk verplicht zijn. Bovendien, in het geval dat we door een rechterlijke beslissing verplicht zijn om uw gegevens openbaar te maken of wanneer we dit moeten doen om juridische claims vast te stellen, uit te oefenen of te verdedigen, kunnen we uw gegevens doorgeven aan vervolgingsautoriteiten of andere relevante derde partijen.

 

Fungeren derde partijen als gezamenlijke verwerkingsverantwoordelijken?

Wanneer gegevens over persoonlijke gebeurtenissen worden verwerkt via de sociale plug-ins, pixels of Software Development Kits (SDK's) van Facebook tijdens het gebruik door OpenELAB van de Facebook Business Tools-diensten, treedt Facebook Ierland op als gezamenlijke verwerkingsverantwoordelijke. Dit is ook het geval voor de verwerking van persoonsgegevens bij evenementen voor Facebook Page Insights, het samenvoegen van dergelijke evenementen en het verstrekken van dergelijke informatie aan de beheerders van de Facebook-pagina. Voor meer informatie over hoe Facebook uw gegevens verwerkt, inclusief de wettelijke grondslagen voor een dergelijke verwerking, en hoe u uw rechten kunt uitoefenen, raadpleegt u het toepasselijke privacybeleid.

 

Waar worden uw gegevens verwerkt?

OpenELAB is een Europees bedrijf gevestigd in Duitsland. Wij kunnen uw gegevens echter overdragen naar andere landen binnen de EU/EER en naar derde landen. Wanneer persoonsgegevens worden overgedragen naar derde landen die niet vallen onder een relevant adequaatheidsbesluit , zorgen wij ervoor dat een relevant overdrachtsmechanisme (bijv. standaardcontractbepalingen ) en alle vereiste aanvullende technische en organisatorische beveiligingsmaatregelen aanwezig zijn.

 

Hoe is uw data beschermd?

OpenELAB heeft uitgebreide technische en organisatorische beveiligingsmaatregelen getroffen om ervoor te zorgen dat uw gegevens veilig zijn. Deze worden regelmatig herzien en bijgewerkt om ervoor te zorgen dat ze voldoen aan de stand van de techniek.

We beoordelen ook onze leveranciers en ondertekenen passende overeenkomsten met hen om ervoor te zorgen dat ze voldoen aan onze gedefinieerde beveiligingsmaatregelen.

 

Wanneer zullen we uw gegevens verwijderen?

Uw gegevens worden alleen bewaard zolang dit nodig is voor de doeleinden die in dit beleid zijn gedefinieerd, inclusief om te voldoen aan onze wettelijke verplichtingen, bijvoorbeeld om productgarantie te bieden of om financiële documentatie op te slaan.

 

Wat zijn uw rechten met betrekking tot onze gegevensverwerking en hoe kunt u contact met ons opnemen?

Naast uw recht om informatie te ontvangen in de vorm van dit privacybeleid, heeft u de volgende rechten onder de relevante wettelijke voorwaarden:

• recht om toegang te krijgen tot uw gegevens;
• recht op rectificatie van uw onjuiste of onvolledige gegevens;
• recht om vergeten te worden (verwijdering/anonimisering van gegevens);
• recht om verwerking te beperken;
• recht op gegevensoverdraagbaarheid;
• het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, inclusief profilering, gebaseerd besluit waaraan voor u rechtsgevolgen zijn verbonden of die u op vergelijkbare wijze aanzienlijk treffen; En
• recht om een ​​klacht in te dienen bij een toezichthoudende autoriteit.

Bovendien heeft u, in het geval dat wij uw gegevens verwerken op basis van legitieme belangen, het recht om met ingang van de toekomst bezwaar te maken tegen deze verwerking. Als u gebruik maakt van uw recht om bezwaar te maken, zullen wij de verwerking van de betreffende gegevens staken. Verdere verwerking kan echter plaatsvinden op voorwaarde dat we alomvattende redenen voor verwerking kunnen aantonen die zwaarder wegen dan uw belangen, fundamentele rechten en fundamentele vrijheden, of als de verwerking bedoeld is voor de certificering, uitoefening of verdediging van juridische claims. Als wij uw gegevens verwerken voor directe reclamedoeleinden, heeft u het recht om op elk moment bezwaar te maken tegen een dergelijke verwerking en zullen wij stoppen met het verwerken van uw gegevens voor direct marketingdoeleinden.

Houd er rekening mee dat wij uw gegevens niet verkopen. In het geval van een zakelijke transactie kunnen uw gegevens echter worden overgedragen aan een nieuwe verwerkingsverantwoordelijke.

Om uw rechten uit te oefenen, kunt u ons een e-mail sturen naar info@openelab.io. Houd er rekening mee dat de groep een functionaris voor gegevensbescherming (DPO) heeft aangesteld die toezicht houdt op onze privacy-compliance-functionarissen en eventuele verdere vragen over onze gegevensverwerkingsactiviteiten kan beantwoorden.

U kunt ons ook per post bereiken:

OpenELAB GmbH i.G.

T.a.v.: Functionaris Gegevensbescherming

Zeppelinstraße 33, 85748 Garching bij München

Houd er rekening mee dat wij als e-commerce-exploitant uw gegevens in elektronische vorm verwerken en daarom, bij een verzoek om toegang tot uw gegevens, dergelijke gegevens verstrekken in een algemeen gebruikt machinaal leesbaar formaat (bijvoorbeeld PDF).

 

Wie is onze functionaris voor gegevensbescherming van de groep?

Ping Chen

t.a.v. OpenELAB GmbH i.G.

Zeppelinstraat 33

85748

Garching bij München

 

Wanneer is dit privacybeleid voor het laatst beoordeeld?

Dit privacybeleid is voor het laatst herzien en bijgewerkt op 03/2024. Bij materiële wijzigingen in dit privacybeleid zullen wij u hiervan op de hoogte stellen via het door u opgegeven e-mailadres.