Privacybeleid

Wie zijn wij en wat is de reikwijdte van dit Privacybeleid?

Als gegevensbeheerder verwerkt OpenELAB Technology Ltd. ("wij", "ons" of "onze") bepaalde persoonsgegevens om u in staat te stellen gebruik te maken van onze e-commerce winkel op onze website en te genieten van onze producten. Dit Privacybeleid beschrijft onze gegevensverwerkingsactiviteiten en geeft u informatie over uw rechten met betrekking tot uw gegevens.

Dit Privacybeleid is van toepassing op alle websites die onder onze domeinnaam (openelab.io) worden beheerd, inclusief onze e-commerce winkel en gerelateerde activiteiten zoals het organiseren van levering en het uitvoeren van marketingactiviteiten. Houd er rekening mee dat onze websites in sommige gevallen links kunnen bevatten naar externe websites van derden die niet door ons worden beheerd. Dit Privacybeleid is van toepassing op alle websites die onder onze domeinnaam (openelab.io) worden beheerd, inclusief onze e-commerce winkel en gerelateerde activiteiten zoals het organiseren van levering en het uitvoeren van marketingactiviteiten. Houd er rekening mee dat onze websites in sommige gevallen links kunnen bevatten naar externe websites van derden die niet door deze derden worden beheerd; wij raden u aan hun privacybeleid te raadplegen.

Bovendien, als u onze producten bestelt via een website van een derde partij (bijv. Amazon), kunnen dergelijke derden uw gegevens voor hun eigen doeleinden verwerken en optreden als de gegevensbeheerder. Voor meer informatie over hun gegevensverwerkingsactiviteiten verwijzen wij u naar hun toepasselijke privacybeleid.

Als u meer wilt weten over welke cookies en vergelijkbare technologieën wij gebruiken, zie dan onze Cookiebeleid.

Welke persoonsgegevens verwerken wij, voor welke doeleinden en op basis van welke rechtsgronden?

Verlening van diensten

Het is noodzakelijk voor OpenELAB Technology Ltd. om uw contactgegevens te verwerken, inclusief naam, telefoonnummer, e-mailadres en afleveradresgegevens, evenals uw betalings- en bestelgegevens (bijv. betaalmethode, productinformatie, besteldatum en verzendmethode) om:

• Het uitvoeren van de koopovereenkomsten inclusief verzending, levering en betalingsverwerking;
• Het beantwoorden van vragen, beheren van uw account en het bieden van andere klantenservice;
• Het afhandelen van claims en het verwerken van retouren, klachten en garantieclaims;
• Het leveren van niet-promotionele servicecommunicatie aan u met betrekking tot bijvoorbeeld technische, beveiligingsgerelateerde onderwerpen en contractuele zaken (bijv. fraude-waarschuwingen, blokkering van accounts of contractwijzigingen);
• Het leveren van verdere door u gevraagde diensten.

 Bovendien kunnen wij uw burgerservicenummer of geboortedatum verwerken voor kredietcontrole, indien vereist. De rechtsgrond voor het verwerken van deze gegevens voor de genoemde doeleinden is ons contract volgens Art. 6(1)(b) AVG in de vorm van onze Servicevoorwaarden.

Marketing

Wij verwerken ook uw contactgegevens, waaronder uw e-mailadres en telefoonnummer, voor marketingdoeleinden. Voor zover de inhoud van de marketingcommunicatie gepersonaliseerd is, kunnen wij ook uw bestelgeschiedenis (d.w.z. eerder gekochte producten) verwerken evenals uw interesses zoals aangegeven door de cookies die u heeft geaccepteerd (voor meer informatie zie Cookiebeleid). De marketingactiviteiten omvatten:

• het verzenden van nieuwsbrieven, herinneringen, productupdates, aanbevelingen, promotionele aanbiedingen en andere promotionele communicatie naar uw e-mailadres of per post naar uw afleveradres;
• het communiceren van promotionele berichten aan u via sms-berichten en WhatsApp- of Facebook Messenger-applicaties;
• het richten van promotionele inhoud op u en derden op sociale mediaplatforms zoals Facebook, Instagram en TikTok;
• Het verzenden van pushmeldingen, inclusief marketingcommunicatie, aan u.

De toepasselijke rechtsgrond voor marketingcommunicatie en targeting op sociale media is ofwel toestemming (Art. 6(1)(a) AVG) ofwel de gerechtvaardigde belangen van OpenELAB Technology Ltd. om directe marketing te bieden (Art. 6(1)(f) AVG). De toepasselijke rechtsgrond hangt af van of u een bestaande klant bent of een nieuwe klant, van de gekozen aanpak en van de inhoud van de promoties. Houd er rekening mee dat pushmeldingen uw toestemming vereisen, wat ook de rechtsgrond is voor het verwerken van persoonsgegevens die worden verzameld om dergelijke meldingen te verstrekken.

Wanneer u zich voor het eerst aanmeldt voor de diensten, wenst OpenELAB Technology Ltd. uw gegevens te verwerken voor marketingcommunicatie en targeting op sociale media om u informatie te verstrekken over soortgelijke producten of diensten waarin u interesse heeft getoond. OpenELAB Technology Ltd. geeft u de mogelijkheid bezwaar te maken tegen ons gebruik van uw gegevens voor marketingactiviteiten, bij aanmelding of op elk moment daarna via de afmeldlinks of door de marketinginstellingen in uw profiel te wijzigen. In het geval dat wij u vragen om in te stemmen met onze marketingactiviteiten of u dit later doet in uw profiel of via functies van onze website (bijv. om een melding te ontvangen zodra een uitverkocht product weer beschikbaar is), is de rechtsgrond voor verwerking uw toestemming. 

Om uw ervaring te verbeteren, u op maat gemaakte communicatie en promoties te bieden en u in staat te stellen loyaliteitspunten te verzamelen en gepersonaliseerde kortingen te ontvangen, verzamelen wij bepaalde informatie om u toe te wijzen aan een klantsegment en een klantenprofiel te creëren. Naast de hierboven gedefinieerde persoonsgegevens, inclusief uw naam en adresgegevens, zijn het toegewezen segment en het gecreëerde profiel gebaseerd op:

• uw aankoopgeschiedenis;
• uw apparaat- en netwerkinformatie;
• uw acties op onze website en websites van derden, mits u cookies heeft geaccepteerd;
• uw interactie met onze communicatie, inclusief sociale mediapagina's via pixels en gepersonaliseerde URL's;
• uw verjaardag indien u deze heeft opgegeven.

De rechtmatige grondslag voor het creëren van deze segmenten en profielen en het gebruik ervan om de diensten en marketingcommunicatie te personaliseren is ons gerechtvaardigd belang om gepersonaliseerde marketing uit te voeren en uw gerechtvaardigd belang om gepersonaliseerde kortingen en aanbevelingen te ontvangen op basis van uw interesses volgens Art. 6(1)(f) AVG.

Blog

We beheren een blog op onze website en stellen u in staat om te communiceren met onze blog en andere lezers door u aan te melden voor meldingen wanneer nieuwe reacties of blogartikelen worden geplaatst. Als u ervoor kiest een reactie achter te laten, worden de verwerkte persoonsgegevens uw naam of uw gekozen gebruikersnaam (pseudoniem) die openbaar beschikbaar is op de website, evenals uw e-mailadres en IP-adres die op een niet-publieke manier worden verwerkt. De rechtmatige grondslag voor het verwerken van deze gegevens is onze gerechtvaardigde belangen op grond van Art. 6(1)(f) AVG om u in staat te stellen te communiceren met onze bloggers en andere commentatoren en uw gerechtvaardigde belangen om dit te doen. Wanneer u ervoor kiest om u te abonneren op meldingen van reacties, is de rechtmatige grondslag toestemming conform Art. 6(1)(a) AVG.

Community

We hopen dat u tevreden bent met onze producten en verwelkomen uw feedback en suggesties voor verbeteringen of nieuwe producten. Hiervoor kunnen wij een klantencommunity op Facebook beheren. We verwerken groepsinzichten over de groep, inclusief ledenactiviteit en betrokkenheid binnen de groep om bijvoorbeeld te begrijpen hoe u binnen de groep betrokken bent, te zien wie de meest actieve groepsleden zijn, en te leren welke berichten de meeste betrokkenheid hebben. De rechtmatige grondslag voor het verwerken van dergelijke groepsinformatie is onze gerechtvaardigde belangen op grond van Art. 6(1)(f) AVG om met onze klanten te communiceren om betere producten te creëren en uw gerechtvaardigde belangen om met ons te communiceren en feedback te geven.

Wij hebben een doorverwijzingsprogramma opgezet waarbij u ons en onze producten aanbeveelt aan uw vrienden. Hiervoor kunt u uw code delen met uw vrienden of de contactgegevens van uw vrienden indienen, en zij worden via het opgegeven kanaal (bijv. via e-mail) geïnformeerd. De rechtsgrondslag voor een dergelijke verwerking is ons gerechtvaardigd belang om in contact te komen met potentiële nieuwe klanten, uw gerechtvaardigd belang om aanbevelingen naar uw vriend te sturen, en het gerechtvaardigd belang van uw vrienden om aanbevelingen te ontvangen die hen kunnen interesseren. Wij informeren uw vriend over uw verwijzing en verstrekken adequate informatie over onze privacypraktijken in de eerste communicatie. Indien uw vriend geen klant wordt, zullen wij hun contactgegevens niet opslaan. Als u ervoor kiest uw code te delen en uw vriend deze gebruikt, of als u de vriend bent die de code gebruikt, zullen wij deze informatie bewaren in uw klantenprofiel om u kortingen of andere voordelen te bieden die verband houden met het gebruik van de code.

Andere doeleinden

Wij kunnen ook de hierboven genoemde categorieën persoonsgegevens gebruiken, evenals verdere gegevens die als persoonsgegevens kunnen worden gedefinieerd, verzameld via onze essentiële cookies of anderszins, voor de volgende doeleinden:

• onderhoud van de beveiliging van onze website en diensten, inclusief het voorkomen van datalekken;
• fraudepreventie;
• onderzoek en ontwikkeling van onze website en diensten, mits de gegevens in samengevatte, gepseudonimiseerde of geanonimiseerde vorm zijn;
• naleving van wetten of gerechtelijke bevelen (bijv. om toepasselijke anti-witwas- of know your customer-controles uit te voeren);
• vaststelling, uitoefening of verdediging van juridische claims.

Voor deze activiteiten baseren wij ons op onze gerechtvaardigde belangen om fraude te detecteren en te voorkomen, de veiligheid van onze diensten te waarborgen en deze te verbeteren, evenals om juridische claims na te streven of te verdedigen op grond van Art. 6(1)(f) AVG. Wanneer wij uw gegevens moeten verwerken om te voldoen aan wettelijke verplichtingen, bijvoorbeeld toepasselijke wetten en regelgeving of een gerechtelijk bevel, is de toepasselijke rechtsgrondslag voor verwerking een wettelijke verplichting volgens Art. 6(1)(c) AVG.

Van waar halen wij uw gegevens en met wie delen wij deze?

In het algemeen verwerken wij persoonsgegevens die rechtstreeks door u aan ons worden verstrekt of die zijn afgeleid van uw gebruik van onze diensten. Onze bedrijfsactiviteiten vereisen ook dat wij dienstverleners inschakelen die ons helpen bij het leveren van onze diensten en producten aan u, en die, onder voorbehoud van passende overeenkomsten en beveiligingsmaatregelen, uw gegevens aan ons kunnen verstrekken of met wie wij uw gegevens kunnen delen. Dergelijke dienstverleners kunnen onder meer zijn:

• e-commerceplatforms;
• betalingsdienstverleners;
• kredietcontrolebureaus;
• klantenservice- en relatiebeheersplatforms;
• klantenondersteuningsdiensten (bijv. chatproviders);
• marketingplatforms en -diensten, inclusief sociale mediaplatforms en conversietrackingdiensten;
• bezorgbedrijven;
• incassodienstverleners;
• aanbieders van loyaliteits-, belonings- en doorverwijzingsprogramma's;
• bedrijven die tot dezelfde groep als wij behoren;
• derden bij een zakelijke transactie (bijv. een fusie en overname, of een liquidatie).

Bovendien, indien wij wettelijk verplicht zijn of door een gerechtelijke beslissing verplicht zijn om uw gegevens bekend te maken, of wanneer wij dit moeten doen om juridische aanspraken vast te stellen, uit te oefenen of te verdedigen, kunnen wij uw gegevens doorgeven aan vervolgingsinstanties of andere relevante derden. 

Handelen derden als gezamenlijke verwerkingsverantwoordelijken?

Wanneer persoonlijke gebeurtenisgegevens worden verwerkt via Facebook’s sociale plugins, pixels of Software Development Kits (SDK's) in het kader van het gebruik van Facebook Business Tools door OpenELAB, fungeert Facebook Ireland als gezamenlijke verwerkingsverantwoordelijke. Dit geldt ook voor de verwerking van persoonsgegevens in evenementen voor Facebook Page Insights, de aggregatie van dergelijke evenementen en het verstrekken van dergelijke informatie aan de beheerders van de Facebook-pagina. Voor meer informatie over hoe Facebook uw gegevens verwerkt, inclusief de rechtsgrondslagen voor deze verwerking, en hoe u uw rechten kunt uitoefenen, zie het toepasselijke privacybeleid.

Waar worden uw gegevens verwerkt?

OpenELAB is een Europees bedrijf gevestigd in Duitsland. We kunnen uw gegevens echter overdragen aan andere landen binnen de EU/EEA evenals aan derde landen. Wanneer persoonsgegevens worden overgedragen aan derde landen die niet worden gedekt door een relevante adequaatheidsbeslissing, zorgen wij ervoor dat een relevant overdrachtsmechanisme (bijv. Standaard Contractuele Clausules) en alle vereiste aanvullende technische en organisatorische beveiligingsmaatregelen aanwezig zijn.

Hoe worden uw gegevens beschermd?

OpenELAB heeft uitgebreide technische en organisatorische beveiligingsmaatregelen getroffen om ervoor te zorgen dat uw gegevens beveiligd zijn. Deze worden regelmatig beoordeeld en bijgewerkt om te voldoen aan de stand van de techniek.

We beoordelen ook onze leveranciers en sluiten passende overeenkomsten met hen om ervoor te zorgen dat zij voldoen aan onze gedefinieerde beveiligingsmaatregelen.

Wanneer zullen wij uw gegevens verwijderen?

Uw gegevens worden alleen bewaard zolang dit noodzakelijk is voor de in dit beleid gedefinieerde doeleinden, inclusief het naleven van onze wettelijke verplichtingen, bijvoorbeeld om productgarantie te bieden of financiële documentatie op te slaan.

Wat zijn uw rechten met betrekking tot onze gegevensverwerkingsactiviteiten en hoe kunt u contact met ons opnemen?

Naast uw recht om informatie te ontvangen in de vorm van dit privacybeleid, heeft u de volgende rechten onder de relevante wettelijke voorwaarden:

• recht op toegang tot uw gegevens;
• recht om uw onjuiste of onvolledige gegevens te rectificeren;
• recht om vergeten te worden (gegevensverwijdering/anonymisering);
• recht om de verwerking te beperken;
• recht op gegevensoverdraagbaarheid;
• recht om niet te worden onderworpen aan een beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking, inclusief profilering, die juridische gevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft; en
• recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Bovendien, indien wij uw gegevens verwerken op basis van gerechtvaardigde belangen, heeft u het recht om bezwaar te maken tegen deze verwerking met ingang van de toekomst. Als u uw recht op bezwaar uitoefent, zullen wij de verwerking van de betreffende gegevens stoppen. Verdere verwerking kan echter plaatsvinden indien wij uitgebreide redenen voor verwerking kunnen aantonen die uw belangen, fundamentele rechten en fundamentele vrijheden overstijgen, of indien de verwerking plaatsvindt voor de certificering, uitoefening of verdediging van juridische claims. Indien wij uw gegevens verwerken voor direct reclame doeleinden, heeft u het recht om te allen tijde bezwaar te maken tegen dergelijke verwerking en zullen wij stoppen met het verwerken van uw gegevens voor direct marketing doeleinden.

Houd er rekening mee dat wij uw gegevens niet verkopen. Echter, in het geval van een zakelijke transactie kunnen uw gegevens worden overgedragen aan een nieuwe verwerkingsverantwoordelijke.

Om uw rechten uit te oefenen, stuur ons alstublieft een e-mail naar info@openelab.io. Houd er rekening mee dat de groep een Functionaris voor Gegevensbescherming (DPO) heeft aangesteld die onze privacy compliance officers bewaakt en eventuele verdere vragen die u heeft over onze gegevensverwerkingsactiviteiten kan beantwoorden.

U kunt ons ook per post bereiken:

OpenELAB Technology Ltd.

T.a.v.: Functionaris voor Gegevensbescherming

Creative City A7-1307, Nanshan District, 518051 Shenzhen, China

Houd er rekening mee dat wij als e-commerce exploitant uw gegevens in elektronische vorm verwerken en daarom, op verzoek om toegang tot uw gegevens, deze gegevens in een gangbaar machineleesbaar formaat (bijv. PDF) verstrekken.

Wie is onze groepsfunctionaris voor gegevensbescherming?

Jason Cai

OpenELAB Technology Ltd.

Creative City A7-1307, Nanshan District, 518051 Shenzhen, China

Wanneer is dit Privacybeleid voor het laatst herzien?

Dit Privacybeleid is voor het laatst herzien en bijgewerkt in 02/2025. Bij materiële wijzigingen in dit Privacybeleid zullen wij u via het door u opgegeven e-mailadres op de hoogte stellen.