Met deze privacyverklaring willen we verzekeren dat u zich veilig voelt als u ons uw persoonsgegevens verstrekt. In deze privacyverklaring wordt beschreven hoe wij uw persoonsgegevens verzamelen, gebruiken, doorgeven en bewaren, en hoe wij ervoor zorgen dat uw persoonsgegevens rechtmatig en veilig worden verwerkt. Het is van belang dat u de informatie in deze privacyverklaring doorleest en begrijpt zodat u begrijpt hoe en op welke wijze wij uw persoonsgegevens verwerken.
2.1 Dustin AB, ingeschreven onder nummer 556237-8785, met postadres postbus 1194, SE-131 27 Nacka, Zweden (hierna te noemen: “Dustin”), is de verwerkingsverantwoordelijke in verband met de verwerking van uw persoonsgegevens als Dustin onze goederen en diensten aanbiedt, en in verband met uw overige contacten met Dustin, zoals bezoeken aan onze webwinkel of voor support per e-mail of telefonisch. Als de verwerkingsverantwoordelijke is Dustin er verantwoordelijk voor dat uw gegevens correct en veilig worden behandeld in overeenstemming met de toepasselijke wetgeving.
2.2 Dustin heeft met een aantal gelieerde ondernemingen binnen de Dustin Groep een gedeelde IT-infrastructuur. Alle zakelijke transacties met onze klanten, alsmede alle daarmee samenhangende persoonsgegevens en databanken die in deze infrastructuur worden verwerkt, worden beheerd en zijn rechtstreeks eigendom van Dustin. Zodoende heeft Dustin de overwegende invloed over uw persoonsgegevens, waaronder het besluiten over hoe en voor welke doelen de persoonsgegevens worden verwerkt. We zorgen voor veilige verwerking van uw persoonsgegevens door afspraken te maken met gelieerde groepsmaatschappijen.
Dustin verzamelt en verwerkt de volgende categorieën persoonsgegevens over u als (potentiële) klant als u een aankoop doet, gebruikmaakt van onze diensten, of als wij onze goederen en diensten aanbieden.
4.1 Dustin verzamelt uw persoonsgegevens rechtstreeks bij u als u een bestelling plaatst, de website van Dustin bezoekt, onze evenementen bijwoont, klikt op links in onze digitale marketingcommunicaties die aan u zijn toegezonden, communiceert met onze klantenservice, of op enige andere wijze contact opneemt met Dustin en informatie over uzelf verstrekt. Bij die gelegenheden worden persoonsgegevens verzameld om u in staat te stellen een overeenkomst met Dustin aan te gaan en om Dustin in staat te stellen haar goederen en diensten aan u aan te bieden.
4.2 Dustin verzamelt ook persoonsgegevens over uw aankoopgeschiedenis, uw gedrag op de website van Dustin, uw klantopties voor de ontvangst van marketingberichten en de bijzondere aanbiedingen waarin u geïnteresseerd bent geweest door het bezoeken van onze webwinkel, en wanneer u de links in onze send-outs heeft gelezen of geklikt.
4.3 Naast de informatie die Dustin rechtstreeks bij u verzamelt, kunnen wij ook persoonsgegevens over u verzamelen bij anderen, oftewel derden. Wij verkrijgen informatie uit openbare registers via diensten van derden voor het bijwerken van adressen om er zeker van te zijn dat Dustin over de uw juiste contactgegevens beschikt. Wij verkrijgen informatie over uw kredietwaardigheid van kredietbureaus, uit openbare registers of van banken. Daarnaast verkrijgen wij informatie voor marketingdoeleinden van sociale media.
4.4 Dustin verzamelt ook bepaalde persoonsgegevens via cookies die uw websitegedrag, en dus uw voorkeuren voor wat betreft web-content, bijhouden. Meer informatie over ons gebruik van cookies vindt u in het Dustin Cookiebeleid.
Dustin verzamelt en verwerkt persoonsgegevens over u voor verschillende doeleinden. Deze doeleinden bepalen de grenzen aan ons gebruik van uw persoonsgegevens. Hieronder lichten wij de doeleinden van onze verwerking toe en geven wij voorbeelden van verwerkingsactiviteiten die voor elk van die doeleinden kunnen plaatsvinden. Wij maken u erop attent dat sommige van uw persoonsgegevens voor meerdere doeleinden kunnen worden verwerkt.
a) Voor het beheren van bestellingen en aankopen
Verwerking van persoonsgegevens voor dit doel omvat activiteiten om u te identificeren, om orderbevestigingen te sturen, te beoordelen welke betalingswijzen wij u kunnen aanbieden (op basis van contactgegevens, bestelde goederen, betalingsgeschiedenis en financiële gegevens) en om betalingstransacties voor bestelde goederen en diensten te beheren, bestellingen te leveren, afleverberichten te sturen en klachten en garantie met betrekking tot afgenomen goederen en diensten te behandelen.
Verzameling en verwerking van persoonsgegevens door ons voor het beheer van uw bestellingen en aankopen is noodzakelijk om te voldoen aan onze verplichtingen uit hoofde van de Algemene Verkoopvoorwaarden Dustin. Als de benodigde gegevens niet worden verstrekt kunnen wij niet voldoen aan onze verplichtingen, in dit geval kunnen wij uw bestelling of aankoop annuleren.
b) Voor het verstrekken en beheren van Dustin accounts
Wij verwerken persoonsgegevens voor dit doel om u bijvoorbeeld toegang te verlenen tot het account, uw identiteit te bevestigen, uw persoonlijke pagina's aan te maken, de juiste contactgegevens bij te houden, uw instellingen voor marketingberichten en gepersonaliseerde aanbiedingen te beheren, het mogelijk te maken voor u om in onze webwinkel te winkelen door middel van vooraf ingevoerde gegevens en opgeslagen digitale winkelwagentjes, het mogelijk te maken om uw zaken en klachten te behandelen en om u in staat te stellen uw bestelling en uw betalingsgeschiedenis bij te houden.
Meer informatie over het registreren voor een Dustin account vindt u in de Voorwaarden Dustin Account. Verzameling en verwerking door ons van persoonsgegevens voor het verstrekken en beheren van uw Dustin account is noodzakelijk om te voldoen aan onze verplichtingen uit hoofde van de Voorwaarden Dustin Account. Als de benodigde gegevens niet worden verstrekt kunnen wij niet voldoen aan onze verplichtingen, in dit geval kunnen wij uw registratie weigeren of het Dustin account beëindigen.
c) Om uw surfgedrag op onze websites te volgen voor analytische en advertentie doeleinden
Bij Dustin willen we dat u de best mogelijke ervaring heeft als u onze websites bezoekt. Hiervoor worden analyses gemaakt van uw gebruik van onze website door middel van het plaatsen en lezen van cookies. Het verzamelen van persoonsgegevens voor dit doel is gebaseerd op toestemming.
d) Om gepersonaliseerde informatie en aanbiedingen te geven
Bij Dustin willen we dat u de best mogelijke ervaring heeft als u onze websites bezoekt en wanneer wij met u communiceren. Daarom verwerken wij persoonsgegevens voor dit doel; om uw gebruikerservaring te verbeteren, om gepersonaliseerde content te maken, aan te bieden en aan u te verstrekken in onze communicatie en marketing per post, e-mail, sociale media, SMS/MMS en per telefoon, met op u afgestemde aanbiedingen, adviezen, uitnodigingen voor evenementen en andere informatie waarvan wij menen dat die voor u relevant is. Hiervoor worden analyses gemaakt van de gegevens die Dustin verzamelt zoals contact informatie en door de gebruiker gegenereerde informatie en gedrag en/of voorkeuren. Als u een Dustin account heeft dan worden verder ook analyses gemaakt over data uit die accounts zoals accountinformatie, informatie over bestellingen en betaalgegevens.
e) Voor de marketing van en het verstrekken van andere informatie over goederen en diensten
Wij verwerken persoonsgegevens voor dit doel om goederen, diensten en aanbiedingen van de Dustin Groep aan te bieden en u daarover te informeren per post, e-mail, sociale media en andere digitale wijzen, SMS/MMS en telefonisch. Alsmede om adviezen over goederen en diensten onder uw aandacht te brengen, u te helpen herinneren aan uw eventueel vergeten digitale winkelwagentje, en om u uit te nodigen voor evenementen, wedstrijden en markt- en klanttevredenheidsonderzoeken.
Als u een Dustin account hebt, vindt u meer informatie over onze marketingberichten in de Voorwaarden Dustin Account.
f) Voor het coördineren en administreren van deelname aan evenementen, wedstrijden en andere marketingactiviteiten
Verwerking van persoonsgegevens voor dit doel omvat maatregelen om bijvoorbeeld deelnemers te identificeren, te communiceren met deelnemers van wedstrijden alsmede om winnaars te selecteren en prijzen te overhandigen, de leeftijd van deelnemers te controleren, en om voor en na een evenement te communiceren met deelnemers (bijvoorbeeld registratiebevestiging, herinneringen en evaluaties). Wij attenderen u erop dat informatie over uw deelname aan een evenement valt onder de categorie door de gebruiker gegenereerde gegevens, die ook worden verwerkt voor andere doeleinden.
g) Voor de administratie van de klantenservice of andere ondersteuningsfuncties van Dustin
Verwerking van persoonsgegevens voor dit doel omvat de activiteiten van Dustin ten behoeve van onder meer communicatie, het controleren van de identiteit van de klant, het onderzoeken van klachten en andere ondersteuningsaangelegenheden, het beantwoorden van vragen die binnenkomen bij de klantenservice of andere ondersteuningsfuncties per e-mail, telefonisch of via digitale kanalen, het corrigeren van onjuiste gegevens, het bieden van technische ondersteuning en het onderhouden van de klantrelatie.
h) Voor het voldoen aan wettelijke verplichtingen van de Dustin Groep
Voor dit doel worden persoonsgegevens verwerkt om de Dustin Groep in staat te stellen te voldoen aan haar wettelijke verplichtingen uit hoofde van wet- en regelgeving, gerechtelijke uitspraken en overheidsbesluiten. Voorbeelden van dergelijke verplichtingen zijn productaansprakelijkheid en productveiligheid, zoals communicatie en informatie over productwaarschuwingen en terugroepacties (bijvoorbeeld in geval van gebreken of producten die schadelijk zijn voor uw gezondheid) en bewaarverplichtingen op grond van de toepasselijke verslagleggingswetgeving. Indien de noodzakelijke gegevens die Dustin voor dit doel verzamelt niet worden verstrekt, kunnen wij niet aan onze wettelijke verplichtingen voldoen, dit betekent dat wij uw bestelling, aankoop of andere activiteit die aanleiding geeft tot onze wettelijke verplichtingen kunnen annuleren.
i) Om misbruik van Dustin accounts tegen te gaan, om diefstal en fraude te voorkomen en om vermoedens daarvan te onderzoeken, alsmede het instellen, uitoefenen of onderbouwen van rechtsvorderingen
Voor dit doel worden persoonsgegevens verwerkt om bijvoorbeeld ongepast gebruik van Dustin accounts tegen te gaan, om diefstal en fraude te voorkomen en om vermoedens daarvan te onderzoeken. Als u een bestelling plaatst voeren wij fraudescreenings uit op de factuur, waarbij wij de bestelde goederen, het afleveradres, de waarde van de goederen, etc. analyseren. Typisch fraudegedrag levert een melding op en wordt opgevolgd door middel van een handmatige beoordeling om het eventuele risico van poging tot fraude te onderzoeken en te evalueren. Vermoedens van of pogingen tot criminaliteit kunnen leiden tot aangifte bij de politie.
j) Voor het evalueren, ontwikkelen en verbeteren van de diensten, goederen en systemen van de Dustin Groep ten behoeve van onze klanten in het algemeen
Verwerking van persoonsgegevens voor dit doel omvat activiteiten om bijvoorbeeld onze webwinkel en andere diensten gebruikersvriendelijker te maken, digitale functies te ontwikkelen of onder de aandacht te brengen, ons aanbod voor de klant te verbeteren (bijvoorbeeld door middel van ontwikkeling van goederen en diensten), gegevens te produceren om de goederenstromen en de logistiek te verbeteren (bijvoorbeeld voor het voorspellen van aankopen, voorraden en leveringen), het productaanbod en de inzetefficiëntie van de onderneming te ontwikkelen en te verbeteren, onze IT-systemen te verbeteren, statistieken voor markt- en klantanalyses te genereren, bedrijfsactiviteiten op te volgen en bedrijfsactiviteiten en methodes te ontwikkelen met betrekking tot bestellingen en aankopen, gedrag dat om redenen van beveiliging, wellicht moet worden onderzocht en dit automatisch te archiveren, en klanten de gelegenheid te bieden invloed uit te oefenen op het productaanbod van Dustin. Voor dit doel voert Dustin ook algemene analyses uit in getotaliseerde vorm, d.w.z. niet op individueel niveau, met betrekking tot bijvoorbeeld klik- en bezoekgedrag, apparaat gegevens, bestelgeschiedenis, geografische locatie en feedback van individuele klanten.
k) Voor het administreren en uitvoeren van overnames en herstructureringen van Dustin.
Persoonsgegevens worden verwerkt voor dit doel om een herstructurering te realiseren. Bijvoorbeeld als Dustin opgedeeld wordt in verschillende bedrijven of als een derde partij Dustin of zijn klanten wilt overnemen. In zulke scenario’s zal Dustin uw gegevens en de gegevens van onze andere klanten verstrekken aan de overnemende partij. In dergelijke gevallen zal de overnemende partij de persoonsgegevens voor dezelfde doeleinden gebruiken zoals omschreven in deze privacyverklaring tenzij anders aangegeven.
Om uw gegevens rechtmatig te kunnen verzamelen en verwerken moet Dustin een grondslag hebben voor elk doel waarvoor die gegevens worden verwerkt. In dit artikel worden de grondslagen voor onze verwerkingsdoeleinden beschreven. Wij maken u erop attent dat meerdere grondslagen van toepassing kunnen zijn op één en dezelfde verwerkingsactiviteit.
a) Wettelijke verplichting
Deze grondslag geeft aan dat onze verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die aan Dustin is opgelegd. Bijvoorbeeld betalingsgegevens bijhouden om te voldoen aan de wettelijke verplichtingen uit hoofde van de toepasselijke verslagleggingswetgeving.
b) Contractuele verplichtingen
Deze grondslag geeft aan dat onze verwerking noodzakelijk is voor het uitvoeren van een overeenkomst waarbij u als klant partij bent, dan wel om maatregelen te nemen voorafgaand aan het sluiten van een overeenkomst in een later stadium. Als u een Dustin account hebt, bent u een overeenkomst aangegaan met Dustin door de Voorwaarden Dustin Account te accepteren, waarin de grenzen zijn aangegeven voor onze verwerking van uw persoonsgegevens ten behoeve van het leveren, beheren en administreren van onze, met dat Dustin account samenhangende, diensten. Als u een bestelling plaatst of een aankoop doet, verwerken wij uw gegevens om te voldoen aan verplichtingen in overeenstemming met de algemene verkoopvoorwaarden van Dustin. Het kan dan noodzakelijk zijn voor Dustin om bijvoorbeeld uw contactgegevens te registreren, zodat wij kunnen voldoen aan onze verplichting om de goederen of diensten te leveren, en een kredietwaarderingsrapportage op te vragen als u kiest voor betaling op factuur, zodat wij uw kredietwaardigheid kunnen controleren.
c) Gerechtvaardigde belangen
Deze grondslag brengt tot uitdrukking dat onze verwerking is gebaseerd op een zogenoemde afweging van gerechtvaardigde belangen, dat wil zeggen dat de verwerking noodzakelijk is op grond van onze beoordeling dat Dustin een gerechtvaardigd belang heeft bij de verwerking van uw persoonsgegevens waar uw belang in het niet laten verwerken van uw persoonsgegevens niet tegen opweegt. Gebaseerd op deze grondslag verwerken wij uw persoonsgegevens bijvoorbeeld om ongepast gebruik van een Dustin account te vermijden en om criminaliteit in onze bedrijfsactiviteiten te vermijden, te voorkomen en te onderzoeken. Als wij menen dat er een (poging tot een) strafbaar feit heeft plaatsgevonden en wij aangifte doen bij de politie zal Dustin uw persoonsgegevens ook blijven verwerken voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen.
d) Toestemming
Deze rechtsgrond betekent dat wij uw persoonsgegevens verwerken als u ons uw toestemming heeft gegeven voor die verwerking. Zo vraagt Dustin uw uitdrukkelijke toestemming alvorens persoonsgegevens te verwerken met betrekking tot allergieën bij het bestellen van etenswaren voor een evenement. U hebt het recht om uw toestemming in te trekken. Intrekking van toestemming laat onverlet de rechtmatigheid van de verwerking van uw persoonsgegevens met uw toestemming vóór die intrekking.
Toestemming kan op elk moment ingetrokken worden door ons te contacteren via [email protected].
7.1 Dustin bewaart uw persoonsgegevens voor zo lang als dat noodzakelijk is voor de doeleinden waarvoor de gegevens worden verwerkt (zie tabel onder p.12 voor bewaartermijnen per doeleind). De bewaartermijn hangt dus af van het doel waarvoor de gegevens worden verwerkt. Dustin kan gegevens ook langer bewaren als dat noodzakelijk is voor het instellen, uitoefenen of onderbouwen van een rechtsvordering, bijvoorbeeld in geval van een lopend geschil of indien er aangifte is gedaan bij de politie van een strafbaar feit. Wij verwijderen en wissen regelmatig persoonsgegevens die niet langer hoeven te worden verwerkt.
7.2 Dustin bewaart persoonsgegevens in verband met uw Dustin account voor zo lang als u actief bent door op verschillende wijzen contact te hebben met Dustin. Als u voor een bepaalde periode inactief bent geweest, wordt het Dustin account automatisch beëindigd en worden de persoonsgegevens die wij hebben verzameld en verwerkt om het Dustin account te verstrekken en de met het account samenhangende diensten te leveren, gewist. Voor meer informatie over dit onderwerp en over onze definitie van inactieve klanten, zie de Voorwaarden Dustin Account.
8.1 Dustin kan uw gegevens uitwisselen met andere ondernemingen om u aanbiedingen, goederen en diensten te verstrekken. De ontvangers van uw persoonsgegevens kunnen verwerkers van Dustin zijn, d.w.z. ondernemingen die uw gegevens namens ons en in onze opdracht verwerken, dan wel onafhankelijke verwerkingsverantwoordelijken, d.w.z. ondernemingen die zelf verantwoordelijk zijn voor de verwerking van uw gegevens omdat zij een rechtstreekse relatie hebben met u als klant, bijvoorbeeld Klarna.
8.2 Daarnaast kan Dustin uw gegevens uitwisselen met overheidsinstanties indien dat noodzakelijk is ter naleving van wet- en regelgeving of een overheidsbesluit, of om Dustin in staat te stellen rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen.
8.3 Afhankelijk van het soort contact dat u hebt gehad met Dustin, bijvoorbeeld de vraag of u Dustin accounthouder bent of marketingberichten ontvangt, kan Dustin uw persoonsgegevens uitwisselen met de volgende ontvangers:
8.4 Als u een bestelling plaatst of een aankoop doet bij Dustin, kunnen wij uw persoonsgegevens ook uitwisselen met de volgende ontvangers voor het beheren van uw bestelling en aankoop op basis van onze contractuele verplichtingen jegens u als rechtsgrond:
Dustin zal uw gegevens primair verwerken binnen de EU/EER. We kunnen uw persoonsgegevens echter ook doorgeven naar een land buiten de EU/EER als wij uw gegevens moeten uitwisselen met leveranciers of zakenpartners van Dustin die zich bevinden of die persoonsgegevens bewaren in een land buiten de EU/EER. Als uw persoonsgegevens worden doorgegeven naar een land buiten de EU/EER zal Dustin de noodzakelijke maatregelen nemen om de persoonsgegevens rechtmatig door te geven door ervoor te zorgen dat uw persoonsgegevens veilig worden verwerkt met een passend beschermingsniveau dat vergelijkbaar is met de bescherming die worden geboden binnen de EU/EER, bijvoorbeeld door het opstellen van een overeenkomst met de ontvanger met daarin opgenomen de modelcontractbepalingen van de Europese Commissie of gebaseerd op de Europese Commissie’s adequaatheidsbeslissing.
10.1 Dustin is ervoor verantwoordelijk dat uw persoonsgegevens worden verwerkt in overeenstemming met de actuele wetgeving. In dit artikel wordt beschreven welke rechten u hebt in verband met onze verwerking van uw persoonsgegevens. Op uw verzoek of op eigen initiatief zullen wij gegevens waarvan wordt geconstateerd dat deze onjuist, onvolledig of misleidend zijn corrigeren, anonimiseren, wissen of aanvullen. Als u vragen hebt over dit onderwerp of een recht wenst uit te oefenen, kunt u contact met ons opnemen via de contactgegevens onderaan deze privacyverklaring.
a) Recht op inzage in uw persoonsgegevens
Wij bij Dustin willen graag open zijn over de wijze waarop wij uw persoonsgegevens verwerken. Als u inzage wenst in onze verwerking van gegevens over u hebt u het recht om informatie op te vragen over de verwerkingsactiviteiten, daaronder begrepen een kopie van uw persoonsgegevens die worden verwerkt, een zogenoemd registeruittreksel. Dit omvat informatie over het doel, de categorieën persoonsgegevens, de categorieën ontvangers van persoonsgegevens, de bewaartermijn of criteria voor het vaststellen van de bewaartermijn, informatie over waar gegevens zijn verzameld en het bestaan van geautomatiseerde besluitvorming, daaronder begrepen informatie over de ratio achter en het belang van de verwerkingsactiviteit. Wij maken u erop attent dat wij in geval van een verzoek om inzage kunnen vragen om aanvullende gegevens over u om er zeker van te zijn dat wij de gegevens aan de juiste persoon verstrekken en om duidelijk te weten welke gegevens u wilt inzien. Het registeruittreksel is gratis. In geval van herhaalde verzoeken heeft Dustin echter het recht administratiekosten ad SEK 100 in rekening te brengen.
b) Recht op rectificatie van uw persoonsgegevens
Het is van groot belang voor Dustin om juiste en actuele persoonsgegevens te verzamelen. Als wij onjuiste persoonsgegevens van u hebben verzameld, hebt u het recht ons te verzoeken die te corrigeren. Daarnaast hebt u het recht om onvolledige persoonsgegevens aan te vullen, bijvoorbeeld als wij wel de juiste straatnaam hebben maar niet het huisnummer. Op uw verzoek zullen wij de onjuiste of onvolledige gegevens die wij over u verwerken zo snel mogelijk corrigeren.
c) Recht op verwijderen van uw persoonsgegevens
Wij respecteren dat wij de persoonsgegevens die wij verwerken van u in bruikleen hebben. U hebt dan ook het recht om Dustin te verzoeken uw persoonsgegevens te verwijderen als de gegevens onrechtmatig zijn verwerkt, moeten worden verwijderd om te voldoen aan een wettelijke verplichting die aan Dustin is opgelegd of niet langer noodzakelijk zijn voor het doel waarvoor ze zijn verwerkt, of als u bezwaar maakt tegen een door Dustin gemaakte afweging van gerechtvaardigd belang en er geen sprake is van een gewichtig gerechtvaardigd belang voor Dustin of een derde (zie hierna onder f) voor informatie over het recht van bezwaar. Wij kunnen echter niet altijd voldoen aan uw verzoek omdat er redenen kunnen zijn op grond waarvan wij het recht hebben uw persoonsgegevens te verwerken, bijvoorbeeld als die persoonsgegevens worden verwerkt om te voldoen aan een wettelijke verplichting als rechtsgrond, zoals een verplichting uit hoofde van de toepasselijke verslagleggingswetgeving, of indien de gegevens noodzakelijk zijn voor het controleren, indienen of onderbouwen van rechtsvorderingen.
d) Recht op overdraagbaarheid van gegevens
U hebt recht op een kopie van uw persoonsgegevens in gestructureerde vorm, en in bepaalde gevallen, op overdracht van de gegevens aan een andere verwerkingsverantwoordelijke. Dit recht heeft echter uitsluitend betrekking op gegevens die u zelf aan Dustin hebt verstrekt en die wij verwerken op basis van uw toestemming of een contractuele verplichting jegens u als rechtsgrond.
e) Recht op beperking van de verwerking
In bepaalde situaties hebt u het recht te verzoeken om beperking van onze verwerking van uw persoonsgegevens. Dit betekent dat de gegevens uitsluitend mogen worden verwerkt voor bepaalde doeleinden. Zo kunt u ons vragen om onjuiste gegevens, waarvoor u hebt gevraagd om rectificatie, alleen nog gelimiteerd te verwerken. In de periode waarin Dustin de juistheid van de gegevens onderzoekt, wordt de verwerking daarvan beperkt. In geval van beperking van de verwerking mogen persoonsgegevens uitsluitend worden verwerkt, met uitzondering van opslag, als het volgende van toepassing is:
f) Recht van bezwaar tegen een bepaalde vorm van verwerking
Als Dustin uw persoonsgegevens verwerkt op basis van een afweging van gerechtvaardigde belangen als rechtsgrond of ten behoeve van direct marketing hebt u het recht bezwaar te maken tegen onze verwerkingsactiviteit. U kunt bezwaar indienen tegen de door Dustin gemaakte belangenafweging als u persoonlijke redenen hebt die betrekking hebben op de situatie. In geval van een dergelijk bezwaar beoordeelt Dustin of onze gerechtvaardigde redenen voor de verwerking zwaarder wegen dan uw belang bij het beschermen van uw privacy. Als dat het geval is, kan Dustin de verwerking van uw persoonsgegevens voortzetten ondanks uw bezwaar tegen de verwerkingsactiviteit.
U kunt een bezwaar indienen tegen direct marketing en analyses die worden uitgevoerd ten behoeve van direct marketing zonder opgaaf van reden. Als u een Dustin account heeft, beheert u dit zelf via de instellingen op Mijn Pagina's, waar u selecteert of u marketingberichten en gepersonaliseerde aanbiedingen wenst te ontvangen. U hebt ook de mogelijkheid om zich af te melden voor marketingberichten in elk marketing bericht dat u van ons ontvangt via e-mail. Als u bezwaar maakt tegen direct marketing zullen wij uw persoonsgegevens niet langer verwerken voor dat doel alsmede voor alle vormen van direct marketing, zoals het verzenden van nieuwsbrieven en bijzondere aanbiedingen. Als u zich alleen afmeldt voor gepersonaliseerde aanbiedingen zullen marketingberichten aan u algemeen zijn, aangezien wij het moeilijk vinden om te beoordelen wat voor marketing voor u relevant is.
10.2 Als u meent dat wij uw persoonsgegevens onjuist verwerken kunt u te allen tijde contact met ons opnemen. Onze contactgegevens vindt u onderaan deze privacyverklaring. Daarnaast hebt u het recht om klachten in te dienen over de verwerking van uw persoonsgegevens bij de Autoriteit Persoonsgegeven, zijnde de toezichthoudende autoriteit die verantwoordelijk is voor de verwerking van persoonsgegevens in Nederland.
U moet zich te allen tijde veilig voelen als u ons uw persoonsgegevens verstrekt. Daarom heeft Dustin passende technische en organisatorische beveiligingsmaatregelen getroffen om uw persoonsgegevens te beschermen tegen onrechtmatige of onopzettelijke bekendmaking, gebruik, toegang, vernietiging, wijziging of beschadiging. Zo worden alle klantgegevens opgeslagen in een databank die is beveiligd met een firewall en toegangscontrole, zodat alleen werknemers binnen de Dustin Groep, die inzage moeten hebben in uw persoonsgegevens om specifieke taken uit te voeren, daartoe toegang hebben.
Onderstaande tabel van onze verwerkingsactiviteiten met betrekking tot persoonsgegevens biedt u een helder overzicht van de categorieën persoonsgegevens die wij verwerken voor onze verschillende doeleinden, de rechtsgrond waar op onze verwerking is gebaseerd en de periode gedurende welke wij de gegevens bewaren. Zo kunt u eenvoudig zien welke verwerkingsactiviteiten wij uitvoeren en waarom.
| Doel | Rechtsgrond | Categorieën persoonsgegevens | Bewaartermijn |
|---|---|---|---|
| Voor het beheren van uw bestellingen en aankopen | Contractuele verplichtingen op grond van de algemene verkoopvoorwaarden van Dustin | Contactgegevens Accountgegevens ID-nummer Bestelgegevens Betalingsgegevens Financiële gegevens | Tot vijf jaar na betaling en aflevering van uw bestelling of voor zo lang als een klacht over een gebrekkig product niet is opgelost. Indien de garantieperiode voor afgenomen goederen of diensten langer is, na afloop van die periode of voor zo lang er sprake is van een garantieclaim. |
| Voor het verstrekken en beheren van uw Dustin account | Contractuele verplichtingen op grond van de Voorwaarden Dustin Account | Contactgegevens Accountgegevens ID-nummer Bestelgegevens Betalingsgegevens Door de gebruiker gegenereerde gegevens Klantopties | Voor zo lang als u een Dustin account hebt of voor zo lang er sprake is van een rechtsvordering. |
| Om uw surfgedrag op onze websites bij te houden voor analyse en marketing doeleinden | Toestemming | Surfgedrag | Tot twee jaar nadat u voor het laatst met ons een interactie had |
| Om u gepersonaliseerde informatie en aanbiedingen aan te bieden | Rechtvaardig belang | Contactgegevens Leeftijd Door de gebruiker gegenereerde gegevens Klantopties Gedrag en/of voorkeuren Als u een Dustin account heeft zullen de volgende gegevens ook verwerkt worden: Accountgegevens Bestelgegevens Betalingsgegevens Kortingen op grond van dienstverband of lidmaatschap | Als u een Dustin account heeft: Voor zo lang als u een Dustin account hebt. Als u geen Dustin account heeft: Tot twee jaar nadat u voor het laatst met ons een interactie heeft gehad. |
| Voor de marketing van en het verstrekken van andere informatie over goederen en diensten | Gerechtvaardigd belang | Contactgegevens Accountgegevens Leeftijd Bestelgegevens Door de gebruiker gegenereerde gegevens Klantopties | Tot twee jaar nadat u voor het laatst hebt geklikt op een link in een bericht van ons aan u. |
| Voor het coördineren en de administratie van deelname aan evenementen, competities en andere marketingactiviteiten | Gerechtvaardigd belang | Contact informatie Accountinformatie ID-nummer Gegevens verstrekt tijdens het inschrijven voor de evenementen Allergenen voor het eventueel bestellen van voedsel | Tot één jaar na het einde van het evenement of competitie. |
| Voor het beheren van zaken ten behoeve van de klantenservice of andere ondersteuningsfuncties | Contractuele verplichtingen op grond van de Voorwaarden Dustin Account als u accounthouder bent Gerechtvaardigd belang als u geen Dustin accounthouder bent | Contactgegevens Accountgegevens ID-nummer Bestelgegevens Betalingsgegevens Door de gebruiker gegenereerde gegevens Kortingen op grond van dienstverband of lidmaatschap Gegevens die worden verstrekt bij ondersteuningsaangelegenheden Opnamen van telefoongesprekken met de klantenservice en andere ondersteuningsfuncties | Tot vijf jaar na het laatste contact in de zaak of voor zo lang als een klacht over een gebrekkig product niet is opgelost. Indien de garantieperiode voor de afgenomen goederen of diensten waarop de zaak betrekking heeft langer is, na afloop van die periode of voor zo lang als er sprake is van een garantieclaim. Opnamen van telefoongesprekken met de klantenservice en andere ondersteuningsfuncties worden na 20 dagen gewist |
| Om te voldoen aan wettelijke verplichtingen zoals verplichtingen met betrekking tot administratie, productaansprakelijkheid en beveiliging van uw persoonsgegevens in onze systemen. | Wettelijke verplichting | Contactgegevens Accountgegevens ID-nummer Bestelgegevens Betalingsgegevens Gegevens die worden verstrekt bij ondersteuningsaangelegenheden | Voor zo lang als wij verplicht zijn de gegevens te bewaren in overeenstemming met het toepasselijk recht of een overheidsbesluit. |
| Om misbruik van Dustin accounts tegen te gaan en om diefstal en fraude te voorkomen en om vermoedens daarvan te onderzoeken, alsmede het instellen, uitoefenen of onderbouwen van rechtsvorderingen. | Gerechtvaardigd belang | Contactgegevens Accountgegevens ID-nummer Bestelgegevens Betalingsgegevens Door de gebruiker gegenereerde gegevens Gedrag en/of voorkeuren | Gedurende de periode waarin noodzakelijke controles worden uitgevoerd. Indien de verwerking leidt tot aangifte bij de politie worden de gegevens bewaard voor zo lang als dat noodzakelijk is voor de opvolging van de aangifte en voor het controleren, onderbouwen of indienen van een rechtsvordering. |
| Voor het evalueren, ontwikkelen en verbeteren van de goederen, diensten en systemen van de Dustin Groep ten behoeve van onze klanten in het algemeen | Gerechtvaardigd belang | Contactgegevens Accountgegevens Leeftijd Bestelgegevens Betalingsgegevens Door de gebruiker gegenereerde gegevens Gedrag en/of voorkeuren Klantopties Correspondentie en andere informatie over ondersteuningszaken | Voor zo lang als u een Dustin account hebt als u accounthouder bent. Vijf jaar na uw laatste contact met Dustin als u geen Dustin accounthouder bent, bijvoorbeeld nadat u onze website hebt bezocht, hebt ingelogd op een eerder Dustin account of hebt geklikt op een link in een bericht van ons aan u. |
| Administratie met betrekking tot overnames of herstructureringen van Dustin | Gerechtvaardigd belang | Alle vormen van persoonsgegevens zoals beschreven in deze privacyverklaring | Voor zo lang het nodig is om de reorganisatie van het bedrijf te administreren. Echter, tot een maximum van twee jaar |
13.1 Op onze website staat altijd de meest recente versie van de privacyverklaring van Dustin. Ons privacyverklaring is te allen tijde geldig in de vorm en met de inhoud zoals gepubliceerd op de website.
13.2 Dustin heeft te allen tijde het recht de privacyverklaring bij te werken. In geval van wijziging van de privacyverklaring wordt het bijgewerkte beleid gepubliceerd op de website van Dustin. Daarnaast wordt u geïnformeerd over het feit dat de privacyverklaring is gewijzigd als u inlogt op uw Dustin account. Wij kunnen u ook per e-mail informeren in geval van grote wijzigingen in de privacyverklaring. Als u de gewijzigde privacyverklaring niet wenst te accepteren, kunt u uw Dustin account sluiten door contact op te nemen met de klantenservice (zie de contactgegevens onderaan dit beleidsdocument).
Als u vragen hebt over deze privacyverklaring, meer informatie wenst over de wijze waarop wij uw persoonsgegevens verwerken of als gegevens onjuist zijn en u wenst dat wij deze corrigeren kunt u te allen tijde contact met ons opnemen.