Privacybeleid

Dit Privacybeleid regelt de verwerking van uw persoonsgegevens door de Spadel-groep als deel van uw bezoek aan onze webshop http://www.spafountain.be (hierna de “webshop”), alsook uw communicatie met ons via e-mail, telefoon of fax.

Indien u meer informatie wenst over hoe we persoonsgegevens verwerken via cookies op onze webshop, gelieve ons Cookiebeleid te raadplegen.

1. ALGEMEEN

1.1. De verantwoordelijke voor de verwerking van uw persoonsgegevens is Spadel NV/SA, Gemeenschappenlaan 110, 1200 Sint-Lambrechts-Woluwe, België, met ondernemingsnummer 0405.844.436, RPR/RPM Brussel (hierna: “Spadel”, “we”, “ons”, “onze”). U kunt ons contacteren via e-mail op privacy@spadel.com.

1.2. Elke verwijzing in dit Privacybeleid naar bepaalde wetten of verordeningen omvat ook elke wijziging, vervanging of nietigverklaring van deze wetten of verordeningen, met inbegrip van ermee samenhangende uitvoeringsbeslissingen.

1.3. We behouden ons het recht voor om dit Privacybeleid af en toe te wijzigen naar ons eigen goeddunken. Een dergelijke wijziging zal via de webshop worden medegedeeld.

2. SOORTEN PERSOONSGEGEVENS DIE WE VERWERKEN

2.1. Telkens u een contactformulier invult, gebruik maakt van onze webshop of ons contacteert via e-mail, telefoon of fax kunnen we volgende elementen verzamelen:

• de basisidentiteitsinformatie die u ons verstrekt ((ondernemings)naam, e-mailadres, adres, BTW/ondernemingsnummer, telefoonnummer, land, gezinssamenstelling, geboortedatum, consumptiegedrag enz.);
• alle informatie over bestellingen die u plaatst op de webshop (informatie over uw aankopen, leveringsadres, bestellingen, betaalmethodes, facturen, bankgegevens, enz.);
• de inhoud van uw communicatie of vraag en de technische details van de communicatie zelf (met wie u correspondeert bij Spadel, datum, tijd, enz.);
• uw voorkeuren betreffende het gebruikte communicatiemiddel;
• uw eventueel akkoord omtrent (i) het gebruik door ons van uw persoonsgegevens voor direct marketingdoeleinden en (ii) het personaliseren van marketingmateriaal voor u;
• alle andere persoonsgegevens die u ons wenst te verstrekken.

2.2. Een belangrijk aspect van onze marketinginspanningen (zie artikel 3 hieronder) is het verder personaliseren van ons marketingmateriaal voor u. Dit betekent dat we uw informatie kunnen combineren om uw profiel vast te stellen op basis van relevante kenmerken, zodat we u gepersonaliseerde inhoud kunnen bieden. Er zullen evenwel geen geautomatiseerde beslissingen worden genomen op basis van deze personalisatie.

2.3. Telkens u onze webshop bezoekt of gebruikt, verzamelen we:

• technische informatie die samenhangt met het toestel dat u gebruikt, zoals uw internet protocol (IP)-adres, browsertype, geografische locatie en besturingssysteem;
• informatie over uw surfgedrag, zoals de duur van uw bezoek, op welke links u klikt, welke pagina’s u bezoekt en hoeveel keren u een pagina op de webshop bezoekt.

Meer informatie hierover kan u terugvinden in ons Cookiebeleid.

3. DOELEINDEN WAARVOOR WE UW PERSOONSGEGEVENS VERWERKEN EN RECHTSGRONDSLAG

Onderstaande tabel geeft een samenvatting van de doeleinden waarvoor we uw persoonsgegevens verwerken en de rechtsgrondslag van deze verwerking:

Doeleinde	Verwerkte persoonsgegevens	Rechtsgrondslag
Om op gepersonaliseerde en doeltreffende wijze de informatie, producten en diensten te verstrekken die u vraagt via de webshop, e-mail, telefoon of fax	Vraag zoals geformuleerd, gebruikt kanaal, contactgegevens	Gerechtvaardigd belang van Spadel om te reageren op aan haar gerichte verzoeken om informatie
Om uw bestelling te kunnen beheren, uit te voeren en op te volgen, dewelke u heeft geplaatst via onze webshop	Contactgegevens en transactiegegevens	Indien u een particuliere persoon bent: de uitvoering van de overeenkomst. Indien het gaat om een zakelijke transactie: ons gerechtvaardigd belang om de overeenkomst uit te voeren.
Om doelgerichte communicatie, promoties, aanbiedingen en andere reclame van Spadel en geselecteerde partners te verstrekken via e-mail en andere persoonlijke elektronische communicatiekanalen (direct marketing bestaande klanten)	Contactgegevens, voorkeuren voor bepaalde producten, aankoophistoriek	Gerechtvaardigd belang van Spadel om reclame te maken voor haar producten en diensten bij bestaande klanten. In bepaalde gevallen, precontractuele maatregelen op uw verzoek.
Om e-mail- en online marketing of andere commerciële communicatie te verstrekken (opt in direct marketing)	Informatie over de content in die communicatie die u heeft ingekeken of de links in die communicatie waarop u heeft geklikt (bijv. via trackingtechnologieën zoals web beacons in onze e-mails)	Toestemming
Profilering (personalisatie) om onze communicatie, promoties, aanbiedingen en andere reclame van Spadel en geselecteerde partners te personaliseren. Dergelijke profilering kan ook inhouden dat informatie over uw profiel wordt doorgegeven aan partners zoals Facebook, Google en DPG Media, zodat we u, wanneer u actief bent op het internet of via sociale netwerken, mededelingen, promoties, aanbiedingen en andere reclame van Spadel en geselecteerde partners kunnen voorstellen.	Identiteit en contactgegevens, historiek van uw interacties met Spadel (bv. de bestellingen die u geplaatst heeft op de webshop)	Toestemming
Om te voldoen aan onze wettelijke verplichtingen	Al uw persoonsgegevens waarover we beschikken, waaronder uw identiteit, contactgegevens en historiek van uw interacties met Spadel	Wettelijke verplichting
Om te voldoen aan alle redelijke verzoeken van bevoegde wetshandhavingsinstanties of –vertegenwoordigers, gerechtelijke autoriteiten, overheidsagentschappen of -entiteiten, met inbegrip van bevoegde autoriteiten op het gebied van gegevensbescherming. Om uw persoonsgegevens op ons initiatief door te geven aan de politie of de gerechtelijke autoriteiten als bewijs of als er gegronde vermoedens zijn dat u bij het gebruik van of de registratie op de webshop of andere communicatie met ons een onwettige handeling of misdrijf heeft gepleegd.	Al uw persoonsgegevens waarover we beschikken, met inbegrip van uw identiteit, contactgegevens en historiek van uw interacties met Spadel	Gerechtvaardigd belang van Spadel om samen te werken met de bevoegde autoriteiten en het plegen van strafbare feiten te voorkomen en te verhelpen
Om onze gerechtvaardigde belangen of die van onze partners of van derden te vrijwaren indien uw gebruik van of registratie op de webshop of andere communicatiekanalen kan worden beschouwd als: a) een inbreuk op de toepasselijke gebruiksvoorwaarden van de webshops of de intellectuele-eigendomsrechten of elk ander recht van een derde; b) een gevaar of bedreiging voor de beveiliging of integriteit van onze webshops of andere communicatiekanalen of een van de onderliggende IT-systemen van ons of van onze verbonden ondernemingen of onderaannemers omwille van virussen, Trojaanse paarden, spyware, malware of elke andere vorm van kwaadaardige code; of c) op enige andere wijze haatdragend, obsceen, discriminerend, racistisch, lasterlijk, hatelijk, kwetsend of op andere wijze ongepast of illegaal.	Al uw persoonsgegevens waarover we beschikken, waaronder uw identiteit, contactgegevens en historiek van uw interacties met Spadel	Gerechtvaardigd belang van Spadel om dergelijk gedrag te voorkomen en te verhelpen

4. NAAR WIE STUREN WE UW GEGEVENS?

4.1. We vertrouwen op externe dienstverleners om onze webshop te kunnen uitbaten en om uw persoonsgegevens te verwerken. In het bijzonder kunnen uw gegevens worden gedeeld met de volgende externe dienstverleners, die optreden als onze verwerkers:

• koerierdiensten- en postbedrijven (om uw bestelling te bezorgen);
• onderhoudsfirma’s (voor het onderhoud en/of herstel van de bestelde goederen);
• verwerkers die ons bijstaan bij onze IT-infrastructuur en marketingcampagnes (bv. voor het onderhoud van onze webshop, de opslag van onze data, e-maildistributie, marketing en marktanalyse, ...).

Deze derde verwerkers mogen uw persoonsgegevens enkel namens ons verwerken en mits onze uitdrukkelijke schriftelijke instructies. We waarborgen dat deze derde verwerkers met zorg zijn uitgekozen en zich ertoe verbinden de veiligheid en integriteit van uw persoonsgegevens te verzekeren.

Daarnaast zullen uw gegevens ook worden overgemaakt aan onze externe betalingsdienstverlener “Stripe”, die instaat voor de verwerking van uw betaling, en “Hubspot” die instaat voor het beheer van het web-platform. Zij treden in deze ook op als een verwerkingsverantwoordelijke. Voor meer informatie over de wijze waarop deze externe dienstverleners uw gegevens behandelen, kan u het privacybeleid van Stripe en het privacybeleid van Hubspot raadplegen.

4.2. We kunnen uw persoonsgegevens delen met andere entiteiten binnen de Spadel-bedrijfsgroep. We verzekeren echter dat alle bedrijven van de groep ervoor zullen zorgen dat elke verwerking van uw persoonsgegevens strookt met hetgeen is uiteengezet in dit Privacybeleid.

4.3. Uw gegevens kunnen tevens overgemaakt aan overheidsinstanties, rechtbanken of uitoefenaars van gereglementeerde beroepen (zoals boekhouders en advocaten) indien dit vereist is om te voldoen aan onze wettelijke verplichtingen, dan wel onze gerechtvaardigde belangen.

4.4. Als onderdeel van onze marketingactiviteiten en mits uw toestemming kunnen we bepaalde gegevens over u delen met partners zoals Facebook, Google en DPG Media (niet-limitatieve lijst - een volledige lijst kan op verzoek worden verkregen door een e-mail te sturen naar privacy@spadel.com).

Op die manier kunnen ze deze informatie vergelijken met de gegevens die ze al over u hebben (bijv. via uw profielen op sociale netwerken). Deze vergelijkingen maken het mogelijk om u, wanneer u actief bent op het internet of via sociale netwerken, promoties, aanbiedingen en andere reclame van Spadel en geselecteerde partners voor te stellen.

4.5. Zonder uw toestemming sturen we uw persoonsgegevens niet op identificeerbare wijze door naar andere derden dan degenen vermeld in dit artikel 4.

5. LOCATIE VAN VERWERKING EN DOORGIFTE

5.1. We verwerken uw persoonsgegevens in principe binnen de Europese Economische Ruimte (EER). Om uw persoonsgegevens echter te verwerken voor de doeleinden uiteengezet in artikel 3, kunnen we uw persoonsgegevens ook doorgeven aan andere entiteiten van de Spadel-groep of aan derden die namens ons verwerken buiten de EER. Elke entiteit buiten de EER die uw persoonsgegevens verwerkt, is ertoe gehouden afdoende voorzorgen in acht te nemen om de veiligheid en integriteit bij de verwerking van uw persoonsgegevens te verzekeren. Dergelijke voorzorgen vloeien voort uit:

• wetgeving in het land van de ontvanger die als gelijkwaardig kan worden beschouwd met de bescherming die binnen de EER wordt geboden; of
• een contractuele regeling tussen ons en die entiteit samen met een voorafgaande analyse van de eventuele risico's van de doorgifte.

5.2. In het bijzonder kunnen uw gegevens buiten de EER worden verwerkt door onze externe dienstverleners Stripe en Hubspot. Deze verwerking vindt plaats in overeenstemming met de principes opgenomen in dit artikel 5.1. Voor meer informatie omtrent deze verwerking kan u het privacybeleid van Stripe en Hubspot raadplegen.

6. BEWAARTERMIJN EN BEVEILIGING VAN UW GEGEVENS

6.1. Uw persoonsgegevens worden verwerkt voor zover dat nodig is om de doeleinden vermeld in artikel 3 te verwezenlijken of tot wanneer u uw toestemming om die te verwerken, intrekt. De intrekking van uw toestemming kan inhouden dat u het geheel of een deel van onze webshop niet langer kunt gebruiken. We zullen uw persoonsgegevens verwijderen wanneer ze niet langer nodig zijn voor de doeleinden vermeld in artikel 3, tenzij:

• Spadel of een derde een doorslaggevend belang heeft bij het identificeerbaar houden van de persoonsgegevens;
• een wettelijke of regelgevende verplichting of een gerechtelijk of administratief bevel ons ervan weerhoudt deze te verwijderen.

6.2. We zullen passende technische en organisatorische maatregelen nemen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang of diefstal alsook onopzettelijk of ongeoorloofd verlies, manipulatie of vernietiging. Toegang door ons personeel of onze onderaannemers vindt enkel plaats op een “need-to-know” basis en is onderworpen aan vertrouwelijkheidsverplichtingen. U accepteert echter dat veiligheid en beveiliging inspanningsverplichtingen zijn die nooit kunnen worden gewaarborgd.

7. UW RECHTEN

7.1. U heeft het recht om inzage te vragen in alle persoonsgegevens die op u betrekking hebben en die we verwerken. We behouden ons het recht voor om een administratieve vergoeding aan te rekenen voor meerdere opeenvolgende verzoeken om inzage die duidelijk zijn ingediend met als doel ons last of schade te berokkenen. Bij elk verzoek dient te worden verduidelijkt voor welke verwerkingsactiviteit u uw recht van inzage wenst uit te oefenen en welke gegevenscategorieën u wenst in te zien.

7.2. U heeft het recht om te vragen dat de u betreffende persoonsgegevens kosteloos worden verbeterd in het geval van onjuistheden. Indien u een verzoek om verbetering indient, kunnen we u indien nodig om aanvullende informatie vragen om er zeker van te zijn dat de door u gevraagde correctie juist is.

7.3. U heeft het recht om uw eerder verleende toestemming voor de verwerking van uw persoonsgegevens in te trekken.

7.4. Indien u bent geregistreerd om communicatie, promoties, aanbiedingen, nieuwsbrieven en andere reclame te ontvangen via e-mail of andere persoonlijke elektronische communicatiekanalen, kunt u uw voorkeuren voor het ontvangen van dergelijke communicatie, promoties, aanbiedingen, nieuwsbrieven en andere reclame wijzigen door de opt-out link te volgen die in dergelijke communicatie wordt verschaft.

7.5. U heeft het recht om te vragen dat uw persoonsgegevens worden gewist indien deze gegevens niet langer nodig zijn voor de doeleinden uiteengezet in artikel 3 of indien u uw toestemming om de gegevens te verwerken, intrekt. Houd er echter rekening mee dat we kunnen weigeren om aan een verzoek tot wissen te voldoen, in het bijzonder wanneer een wettelijke verplichting ons verplicht om de gegevens te bewaren of wanneer dit noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

7.6. U heeft het recht om zich te verzetten tegen de verwerking van persoonsgegevens, tenzij we een gerechtvaardigd belang aantonen dat dwingender is dan uw belangen, rechten en vrijheden of voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Indien de beoogde verwerking echter kan worden gekwalificeerd als direct marketing, heeft u het recht zich kosteloos en zonder rechtvaardiging tegen deze verwerking te verzetten.

7.7. U kunt ook vragen om de verwerking van uw persoonsgegevens te beperken:

• a) indien u de juistheid van de gegevens betwist, gedurende de tijd die we nodig hebben om de nodige controles uit te voeren;
• b) indien de verwerking onwettig is en u verzoekt om de verwerking te beperken;
• c) indien de gegevens niet langer noodzakelijk zijn voor de in artikel 3 vermelde doeleinden, maar nog wel nodig zijn voor de instelling, uitoefening of onderbouwing van een rechtsvordering; of
• d) indien u bezwaar hebt gemaakt tegen de verwerking, terwijl we de gronden voor uw bezwaar verifiëren.

7.8. U heeft het recht om alle persoonsgegevens die u ons heeft verstrekt, van ons te ontvangen in een gestructureerde, gangbare en machineleesbare vorm.

7.9. Indien u een verzoek wenst in te dienen om een of meer van bovenvermelde rechten uit te oefenen, kunt u een e-mail sturen naar privacy@spadel.com. In elk verzoek moet duidelijk worden vermeld welk recht u wenst uit te oefenen en de redenen ervoor, indien dat is vereist. Bij twijfel over uw identiteit kunnen we u vragen om een bewijs van uw identiteit.

We zullen u onverwijld informeren dat we dit verzoek hebben ontvangen. Indien het verzoek geldig blijkt, zullen we het zo snel als redelijkerwijze nakomen en uiterlijk dertig (30) dagen nadat we het verzoek hebben ontvangen.

Indien u een klacht heeft over de verwerking van uw gegevens, kunt u ons contacteren via e-mail op privacy@spadel.com.

7.10. U heeft het recht een klacht in te dienen over de verwerking van uw gegevens bij de Belgische gegevensbeschermingsautoriteit, op volgend adres:

Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
E: contact@apd-gba.be
T: +32 (0)2 274 48 00
+32 (0)2 274 48 35