Privacybeleid

Het huidige Privacybeleid legt uit hoe Bogart Beauty Retail bepaalde Persoonsgegevens die u betreffen verzamelt, verwerkt, gebruikt en beschermt (i) wanneer u de April-website bezoekt, op het adres www.april-beauty.be, (de « Website »), met inbegrip de interface voor online verkoop (de « Eshop »).

In het kader van het huidige Privacybeleid, dient onder « Persoonsgegevens » te worden begrepen, alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Een « identificeerbaar natuurlijk persoon » is een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

April handelt conform de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG), evenals elke toepasselijke nationale omzettings of aanvullende wetgeving (samen « Privacywet »).

April eerbiedigt uw privacy en de manier waarop u ervoor kiest om gegevens te verstrekken. April erkent de noodzaak van een passende bescherming en een passend beheer van verzamelde Persoonsgegevens. Dit is de reden waarom April haar zaken verricht en uw persoonlijke gegevens verwerkt in overeenstemming met dit Privacybeleid teneinde u te helpen te begrijpen welk soort Persoonsgegevens April kan verzamelen, hoe de Persoonsgegevens kunnen worden gebruikt en met wie de Persoonsgegevens kunnen worden gedeeld. Door een bestelling op de Eshop te plaatsen, door Verzorgingen te solliciteren of door het gebruik Website op welke manier dan ook, gaat u akkoord met de toepassing van dit huidige Privacybeleid. April zal uw Persoonsgegevens verzamelen en verwerken in overeenstemming met en voor de doeleinden die hierin zijn vastgelegd. Huidige Privacybeleid is beschikbaar op de Website.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke van uw Persoonsgegevens is de vennootschap naar Belgisch recht April NV waarvan de maatschappelijke zetel is gevestigd te Lenniksebaan 551, 1070 Brussel (België), ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 0408.311.404, en in huidige Privacybeleid « April » genaamd. Huidig Privacybeleid bepaalt de voorwaarden waaronder April uw Persoonsgegevens mag verwerken, met uw toestemming indien nodig. April treedt op als verwerkingsverantwoordelijke onder de toepassing van de Privacywet.



Categorieën van verwerkte persoonsgegevens, doeleinden van de verwerking van Persoonsgegevens en wettelijke grondslagen

Categorieën van verwerkte persoonsgegevens

De Persoonsgegevens die door April worden verzameld en verwerkt, bevatten de volgende informatie:

Persoonsgegevens u aangaande zoals door u verstrekt of gegenereerd door April tijdens de registratieprocedure op de Website en het aanmaken van uw gebruikersaccount of bij het bijwerken ervan (« Accountgegevens »): uw voor- en achternaam, geslacht (mannelijk / vrouwelijk), geboortedatum (facultatief), wachtwoord, postcode (facultatief), e-mailadres, taal en klantenkaartnummer (facultatief).

Persoonsgegevens u aangaande zoals door u verstrekt of gegenereerd door April wanneer u een bestelling plaatst op de Eshop (« Bestelgegevens »): uw naam en voornaam, geslacht (mannelijk / vrouwelijk), postadres en e-mail, taal, klantenkaartnummer (indien van toepassing), naam en btw-nummer van uw bedrijf (indien van toepassing), facturatieadres, plaats van levering, telefoonnummer, inhoud van uw bestelling geplaatst op de Eshop.

Persoonsgegevens met betrekking tot uw gebruik van de Website (« Servicegegevens »): identificatiecode van het apparaat dat u gebruikt om de Website te bezoeken (MAC-adres), gegevens met betrekking tot wanneer u de Website gebruikt en voor welke duur, informatie met betrekking tot uw besturingssysteem en apparaat-type, zoekcriteria en geraadpleegde producten / diensten.

Persoonsgegevens u aangaande zoals verstrekt in het kader van uw verschillende verzoeken (« Querygegevens ») via de contactpagina van de Website (uw voor- en achternaam, e-mailadres, telefoonnummer en bestelnummer (facultatief), taal, onderwerp en inhoud van uw bericht) of in het kader van het abonnement op de nieuwsbrief (uw e-mailadres).

« Profielgegevens »: op basis van de Persoonsgegevens hierboven zal April gebruikersmarketingprofielen creëren en opslaan.

De Accountgegevens, Bestelgegevens, Servicegegevens en Querygegevens enkel verbonden aan het maken van online afspraken hierboven opgelijst, worden verzameld via de verbinding tussen uw apparaat (smartphone, tablet of computer) en de server van April. De Profielgegevens worden gemaakt door een analyse van de andere Persoonsgegevens verzameld door April.

April maakt gebruik van cookies op de Website. Een cookie is een klein tekstbestand dat naar uw computer of een ander apparaat wordt gestuurd en op uw harde schijf of in het geheugen van het apparaat wordt opgeslagen. Wij gebruiken cookies om uw bezoeken bij te houden, om toekomstige bezoeken af te stemmen op uw voorkeuren (indien van toepassing) en in het algemeen om uw browse-ervaring te verbeteren. Door deze cookies te gebruiken, bieden wij een meer gepersonaliseerde ervaring bij het surfen op de Website. Niet-functionele cookies worden alleen geplaatst als u daar uitdrukkelijk toestemming voor hebt gegeven.
U kunt op elk moment cookies weigeren, verwijderen of blokkeren in uw browserinstellingen. Het is echter mogelijk dat bepaalde functies van de Website die het gebruik van cookies vereisen, niet langer beschikbaar zijn. Zie ons Cookiebeleid voor meer informatie.

Doeleinden van de verwerking van Persoonsgegevens

April verzamelt, verwerkt en gebruikt de Persoonsgegevens u aangaande enkel voor de doeleinden die zijn gespecificeerd in huidig Privacybeleid. April verwerkt uw Persoonsgegevens voor de volgende doeleinden:

de Website te uwer beschikking te stellen en deze te beheren;
uw bestellingen op de Eshop verwerken, beheren en uitvoeren;
u te informeren in het geval een gewenst product in voorraad is;
al uw vragen om informatie en andere verzoeken te beantwoorden;
de inhoud van de Website en uw surfervaring te verbeteren;
u te informeren over updates van de Website;
afspraken organiseren om de gevraagde Verzorgingen te verlenen;
u te contacteren via gewone post, e-mail en/of tekstbericht op uw mobiele telefoon teneinde u te informeren over promotionele aanbiedingen, nieuwe producten of diensten, of April-evenementen die u mogelijks interesseren (direct marketing), voor zover u hiertoe specifiek heeft toegestemd, wanneer een dergelijke toestemming wettelijk vereist is.

Bovendien kan April uw Persoonsgegevens verwerken om het gebruik van de Website en de Eshop te controleren, de gewoonten van gebruikers te analyseren, toevoegingen of nieuwe functies ontwikkelen ter verbetering van de Website, de Eshop en de door April aangeboden diensten in het algemeen, en marktonderzoeken uit te voeren. In de mate van het mogelijke, zal April de geaggregeerde (zijnde gegevens die u noch kunnen identificeren, noch met u in verband kunnen worden gebracht, zoals statistische gegevens), gepseudonimiseerde of geanonimiseerd gegevens verwerken in plaats van Persoonsgegevens, wanneer de doeleinden van dergelijke verwerkingen op deze manier kunnen worden bereikt.

Wettelijke grondslagen

De wettelijke grondslagen voor de verwerking van Persoonsgegevens zijn (i) de gerechtvaardigde belangen nastreeft door April (namelijk het bieden van een optimale service voor de gebruikers van de Website, om aan de behoeften van deze gebruikers te voldoen, om hun verzoeken te beheren en de Website te verbeteren evenals om de veiligheid van verwerkingen te waarborgen, de gewoonten van haar (potentiële) klanten te leren kennen teneinde de reclame voor haar producten of diensten beter te richten, zonder hun fundamentele rechten en vrijheden te schaden, om de activiteiten of activa van April te verkopen of over te dragen), (ii) in voorkomend geval, de toestemming van de gebruikers (met name wat direct marketing via e-mail of tekstbericht op uw mobiele telefoon betreft) en (iii) in voorkomend geval, de noodzaak voor de uitvoering van een overeenkomst waarbij de gebruiker partij is of de uitvoering van precontractuele maatregelen genomen op verzoek van deze laatste (bijvoorbeeld in het kader van de Eshop).

April kan er ook toe gebracht worden om bepaalde Persoonsgegevens te verzamelen en te verwerken in het kader van wedstrijden die worden georganiseerd en beheerd door April (op of buiten de Website) en waaraan u vrij beslist deel te nemen. De informatie met betrekking tot een dergelijke verwerking van uw Persoonsgegevens wordt gedetailleerd beschreven in het reglement van elke wedstrijd.

April kan uw Persoonsgegevens gebruiken voor nieuwe doeleinden die nog niet zijn voorzien in het huidige Privacybeleid, op basis van een wettelijke toelating of uw toestemming. In elk geval, voorafgaand aan het gebruik van uw Persoonsgegevens voor andere doeleinden, zal April u informeren over wijzigingen van huidige Privacybeleid en, in het geval van activiteiten waarvoor toestemming vereist is, zal April uw Persoonsgegevens pas verwerken na uw toestemming (indien van toepassing).

Ten slotte, herinnert April u eraan dat u volledig vrij bent om al dan niet Persoonsgegevens u aangaande te communiceren. Gelieve er rekening mee te houden dat het niet-communiceren van bepaalde informatie de onmogelijkheid tot gevolg kan hebben om bepaalde diensten en functies te gebruiken die op de Website worden aangeboden, inclusief de Eshop.

Direct marketing

Indien u toestemt met het gebruik van uw Persoonsgegevens voor direct marketingdoeleinden (inclusief het verzenden van promotionele aanbiedingen en reclame via e-mail en/of tekstbericht op uw mobiele telefoon), zal April uw Persoonsgegevens gebruiken voor de doeleinden waarvoor u toestemming hebt verleend totdat uw toestemming wordt ingetrokken. April zal u promotionele aanbiedingen en reclame kunnen sturen via e-mail en/of tekstbericht op uw mobiele telefoon (i) indien u uw e-mailadres of uw telefoonnummer hebt opgegeven en (ii) indien u bij het communiceren van uw e-mailadres of uw telefoonnummer uitdrukkelijk hebt toegestemd in het gebruik hiervan voor directmarketingdoeleinden (bijvoorbeeld door u te abonneren op de nieuwsbrieven van Aprilop de Website). Promotionele aanbiedingen en reclame kunnen u per gewone post worden verzonden, tenzij u zich daar achteraf tegen verzet.

Bovendien kunnen deze mededelingen u per e-mail u worden verzonden indien u al klant bent van April, voor zover u ons uw e-mailadres hebt meegedeeld in het kader van de verkoop van een product of een dienst, dat dergelijke mededelingen betrekking hebben op producten of diensten die analoog zijn aan deze die reeds werden gekocht en dat u zich niet heeft verzet, bij het verzamelen van uw gegevens of achteraf, bij dergelijke communicatie.

Indien u wenst dat uw Persoonsgegevens niet langer worden verwerkt voor directmarketingdoeleinden, hebt u het recht om uw toestemming in dit opzicht te allen tijde kosteloos en zonder enige rechtvaardiging in te trekken. De procedure die in een dergelijk geval moet worden gevolgd, wordt beschreven in de sectie « Uw rechten » van huidige Privacybeleid.

Bijzondere of « gevoelige » Persoonsgegevens

Geen enkele bijzondere of « gevoelige » categorie van Persoonsgegevens u aangaande zal vrijwillig worden verzameld of verwerkt door April en we nodigen u uit om dergelijke gegevens niet mee te delen via de contactpagina van de Website of via enig ander open veld.

Beveiliging

April heeft passende technische en organisatorische maatregelen getroffen om uw Persoonsgegevens te beschermen tegen onopzettelijke of ongeoorloofde vernietiging, verlies, wijziging, verslechtering, gebruik, toegang, openbaarmaking of andere onwettige of ongeoorloofde verwerking. Om deze beveiliging te waarborgen, gebruikt April de encryptie van communicatie tussen de server van April en uw apparaat en periodieke back-ups. April zal uw Persoonsgegevens niet openbaar maken.

Overdracht van uw Persoonsgegevens aan derden

Persoonsgegevens verzameld door April worden niet overgedragen aan derden, met uitzondering van externe dienstverleners en onderaannemers (op het gebied van data hosting, Website-onderhoud, bestellingsbeheer van de E-shop, het versturen van e-mails) van April tegenover dewelke April de gepaste waarborgen heeft getroffen ter bescherming van uw Persoonsgegevens, in overeenstemming met de Privacywet, en uitsluitend voor de doeleinden van de verwerking beschreven in huidige Privacybeleid.

In het algemeen zal April uw Persoonsgegevens niet overdragen aan derden, met uitzondering van overdrachten (i) toegelaten door de toepasselijke wetgeving of (ii) vermeldt deze sectie of elders in huidige Privacybeleid. Uw Persoonsgegevens kunnen ook worden meegedeeld in het geval van de verkoop of overdracht, door April, aan een derde, van alle of een deel van haar activiteiten of activa.

Voor zover dit de overdracht impliceert van uw Persoonsgegevens naar landen buiten de Europese Economische Ruimte die door de Europese Commissie niet zouden worden beschouwd een voldoende niveau van bescherming van Persoonsgegevens te bieden, zal April ervoor zorgen dat waarborgen worden geïmplementeerd in overeenstemming met de Privacywet, zoals de ondertekening van Modelcontractbepalingen van de Europese Commissie of de controle van de toetreding van onze partners aan het Privacy Shield, in voorkomend geval.

Duur van de bewaring van Persoonsgegevens

April bewaart uw Persoonsgegevens, zoals verzameld en verwerkt in overeenstemming met huidige Privacybeleid, niet voor een langere periode dan nodig om de hierboven beschreven doeleinden te vervullen.

Indien u over een gebruikersaccount beschikt en u niet langer wenst geregistreerd te zijn op de Website, dient u zich enkel uit te schrijven door een e-mail te sturen naar privacy@april-beauty.be. April zal uw gebruikersaccount deactiveren en uw Accountgegevens verwijderen binnen zes (6) maanden na de desactivering, behalve in het geval dat April een specifiek legitiem belang heeft om gedurende een langere periode uw Persoonsgegevens te bewaren (bijvoorbeeld, in de mate de gegevens nodig zouden zijn om een vermeende inbreuk op rechten van derden te verduidelijken of om een wettelijke verplichting na te komen). In elk geval, hebt u gedurende de bovenvermelde periode van zes (6) maanden de mogelijkheid om u opnieuw te registreren, terwijl u uw Accountgegevens bewaart.