Privacybeleid

Delen van gegevens met derden

Wij verkopen persoonsgegevens niet aan derden. Wij delen gegevens wanneer dit nodig is voor onze dienstverlening, met onder meer hosting- en IT-dienstverleners, betaalproviders, verzendpartners en administratieve dienstverleners.

Voor de mobiele app gebruiken wij daarnaast:

• Google Analytics via Firebase: voor gebruiksstatistieken, uitsluitend met uw toestemming.

• Sentry: voor technische foutmeldingen en crashrapporten.

• Expo: voor het leveren van appupdates. Bij updateverzoeken ontvangt Expo technische gegevens, zoals het besturingssysteem en een willekeurig kenmerk om updateverzoeken van een installatie te herkennen.

• Mollie: voor het verwerken van betalingen via de browser.

Met partijen die namens ons persoonsgegevens verwerken, maken wij de wettelijk vereiste afspraken over bescherming, beveiliging en gebruik van deze gegevens. Daarnaast kunnen wij gegevens delen wanneer wij daartoe wettelijk verplicht zijn.

Verwerking buiten de Europese Economische Ruimte

Voor onze dienstverlening maken wij gebruik van internationaal opererende dienstverleners. Bij het gebruik van onder meer Google Analytics via Firebase en Expo kunnen persoonsgegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, waaronder in de Verenigde Staten.

Wij geven persoonsgegevens buiten de EER uitsluitend door wanneer aan de toepasselijke voorwaarden van de AVG wordt voldaan. Daarbij wordt gebruikgemaakt van een toepasselijk adequaatheidsbesluit van de Europese Commissie of van passende waarborgen, zoals de Europese standaardcontractbepalingen en, waar nodig, aanvullende beschermingsmaatregelen.

Voor doorgiften naar de Verenigde Staten kan het EU–US Data Privacy Framework worden gebruikt wanneer de ontvangende organisatie daarvoor actief is gecertificeerd en de betreffende verwerking onder die certificering valt.

Voor informatie over de betrokken ontvangers, verwerkingslanden en toepasselijke waarborgen, of om een kopie van de relevante waarborgen op te vragen, kunt u contact opnemen via info@beauregard.nl.

Bewaartermijnen

• Accountgegevens: zolang uw account actief is en deze gegevens nodig zijn voor onze dienstverlening. Na ontvangst van uw verzoek tot accountverwijdering verwijderen wij de accountgegevens zonder onnodige vertraging en uiterlijk binnen één maand, met uitzondering van gegevens waarvoor een wettelijke bewaarplicht of een andere hieronder beschreven uitzondering geldt.

• Bestelgegevens, facturen en financiële administratie: voor zover deze onder de fiscale bewaarplicht vallen, bewaren wij deze 7 jaar vanaf het moment waarop zij hun actuele waarde voor onze bedrijfsvoering verliezen. Voor gegevens waarvoor een wettelijke bewaartermijn van 10 jaar geldt, bijvoorbeeld bij toepassing van de OSS-regeling, hanteren wij die termijn. Accountverwijdering verandert deze wettelijke bewaarplicht niet.

• Geüploade foto’s en klantenservicegegevens: profielfoto’s bewaren wij zolang deze voor uw account worden gebruikt. Na vervanging of verwijdering verwijderen wij de oude profielfoto zonder onnodige vertraging. Foto’s bij bestelproblemen en bijbehorende klantenservicegegevens bewaren wij zolang het verzoek wordt behandeld en daarna maximaal 12 maanden voor eventuele vervolgvragen. Wij verwijderen deze eerder wanneer zij niet meer nodig zijn. Bij een verzoek tot accountverwijdering verwijderen wij deze gegevens zonder onnodige vertraging en uiterlijk binnen één maand, tenzij een onderstaande uitzondering geldt.

• Sessies op onze server: actieve sessies verlopen uiterlijk 30 dagen na het laatste gebruik, of eerder wanneer de sessie wordt beëindigd. Gegevens over beëindigde sessies bewaren wij daarna nog 7 dagen.

• Lokale sessietokens: deze worden beveiligd op uw toestel bewaard totdat u uitlogt of de app uw sessie beëindigt.

• Lokale profielgegevens en cache: tijdelijk opgeslagen profielantwoorden, de cache van uw profielfoto en opgeslagen cataloguslijsten en nieuwsgegevens worden bij het uitloggen verwijderd.

• Lokale instellingen en toestemmingsvoorkeuren: uw taal- en themavoorkeuren en keuzes voor meldingen en gebruiksstatistieken kunnen na het uitloggen op uw toestel bewaard blijven. Deze worden bijgewerkt wanneer u uw keuzes wijzigt en verwijderd wanneer u de bijbehorende lokale appgegevens wist.

Gegevens die noodzakelijk zijn vanwege een wettelijke bewaarplicht of voor het instellen, uitoefenen of onderbouwen van een concrete rechtsvordering kunnen langer worden bewaard. Wij beperken dit tot de gegevens en de periode die daarvoor noodzakelijk zijn.

Accountverwijdering

U kunt de verwijdering van uw account aanvragen via Instellingen → Account → Account verwijderen in de app. Het verzoek wordt vanuit de app aan ons verstuurd en kan door onze medewerkers worden afgehandeld.

U kunt daarnaast een verwijderingsverzoek of andere privacyvragen sturen naar info@beauregard.nl. Wij kunnen uw identiteit controleren om te voorkomen dat iemand anders uw account laat verwijderen.

Wij verwijderen uw account en de bijbehorende persoonsgegevens zonder onnodige vertraging en uiterlijk binnen één maand na ontvangst van uw verzoek, behoudens toepasselijke uitzonderingen. Wij bevestigen wanneer de verwijdering is afgerond. Gegevens die wij moeten behouden, bijvoorbeeld voor de financiële administratie, blijven uitsluitend bewaard voor het betreffende doel en gedurende de toepasselijke bewaartermijn.

Uw privacyrechten

U heeft, voor zover van toepassing, het recht om:

• inzage te krijgen in uw persoonsgegevens;

• onjuiste of onvolledige gegevens te laten corrigeren;

• uw persoonsgegevens te laten verwijderen;

• de verwerking van uw persoonsgegevens te laten beperken;

• uw persoonsgegevens in een gangbaar, machineleesbaar formaat te ontvangen en aan een andere organisatie over te dragen;

• bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang. Tegen verwerking voor direct marketing kunt u altijd bezwaar maken.

Wanneer wij persoonsgegevens verwerken op basis van uw toestemming, kunt u die toestemming op ieder moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór het intrekken.

U kunt uw verzoek sturen naar info@beauregard.nl. Wanneer wij redelijkerwijs twijfelen aan uw identiteit, kunnen wij aanvullende informatie vragen om deze te controleren.

Wij behandelen uw verzoek zonder onnodige vertraging en in beginsel binnen één maand na ontvangst. Als een wettelijk toegestane verlenging nodig is vanwege de complexiteit of het aantal verzoeken, kunnen wij deze termijn met maximaal twee maanden verlengen. Wij informeren u binnen de eerste maand over de verlenging en de reden daarvan. Als wij uw verzoek niet of slechts gedeeltelijk uitvoeren, leggen wij uit waarom.

U heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang of ongeoorloofde wijziging.