Privacybeleid

1 Algemeen

1.1 In dit privacybeleid kun je lezen hoe I SAY A/S ("I SAY", "wij", "ons" of "onze") persoonlijke gegevens verzamelt en verwerkt over jou wanneer je winkelt op - of onze website bezoekt, www.isayfashion.nl. 

1.2 Wij verwerken alleen jouw persoonlijke gegevens in overeenstemming met dit privacybeleid en de geldende wetgeving waaraan wij zijn onderworpen, waaronder de Algemene Verordening Gegevensbescherming (AVG) (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna "AVG") en lokale wetgeving inzake gegevensbescherming.

1.3 I SAY is verantwoordelijk voor de verwerking van jouw persoonlijke gegevens. Je kunt contact opnemen met I SAY via de contactgegevens in punt 9.

2 Welke persoonsgegevens we verzamelen en het doel

Jouw gegevensbeveiliging is belangrijk voor ons, en we hechten er daarom waarde aan dat jouw persoonlijke gegevens op een verantwoorde manier worden behandeld. Hieronder kun je lezen hoe we persoonsgegevens over jou verwerken wanneer we optreden als verwerkingsverantwoordelijke. Je kunt ook lezen welke rechten je hebt met betrekking tot onze verwerking.

2.1 Wanneer je onze website bezoekt, verzamelen we automatisch informatie over jou en jouw gebruik van de website. Dit kan bijvoorbeeld informatie zijn over de browser die je gebruikt, cookies om te bepalen waar je naar zoekt, jouw IP-adres, netwerklocatie en informatie over jouw computer.

2.1.1 Het doel is om de functionaliteit van de website te optimaliseren en de beste en meest gerichte gebruikerservaring voor jou te creëren, onder andere via gerichte marketing, inclusief retargeting via Google en Meta. De verwerking is noodzakelijk zodat we onze legitieme belangen kunnen behartigen om de website te verbeteren en je de beste en meest relevante aanbiedingen kunnen tonen.

2.1.2 De juridische basis voor de verwerking van deze informatie is GDPR art. 6(1), litra f.

2.2 Wanneer je via de website winkelt, verzamelen we ook de informatie die je zelf verstrekt. Dit kan bijvoorbeeld jouw naam, adres, e-mail, telefoonnummer, betaalmethode, informatie over wat je koopt, leveringswensen en jouw IP-adres zijn.

2.2.1 Het doel van het verzamelen van deze informatie is in de eerste plaats om de producten die je koopt te kunnen leveren; we hebben de informatie nodig om de koopovereenkomst met jou na te komen. Bovendien gebruiken we de informatie om te voldoen aan wettelijke vereisten met betrekking tot boekhouding en administratie. We verwerken jouw naam en e-mail ook om je een uitnodiging te sturen om de koopervaring te beoordelen. Het IP-adres wordt alleen verzameld om onze belangen te behartigen bij het voorkomen van misbruik.

2.2.2 De juridische basis voor de verwerking van deze informatie is GDPR art. 6(1), litra b, c en f.

2.3 Wanneer je contact opneemt met onze klantenservice, per e-mail, telefoon of chat, verzamelen we de informatie die je verstrekt, die relevant is om je te kunnen helpen. Dit kan bijvoorbeeld jouw naam, adres, e-mail, telefoonnummer, ordernummer/ontvangstbewijsinformatie en informatie over wat je mogelijk wilt retourneren/reclameren, evenals eventuele vragen die je hebt over onze producten, etc.

2.3.1 Het doel van het verzamelen en verwerken van deze informatie is in de eerste plaats om de koopovereenkomst met jou na te komen, inclusief het afhandelen van eventuele retouren of klachten, evenals ons legitieme belang om goede klantenservice te bieden en eventuele vragen die je hebt over onze producten, etc. te beantwoorden. Bovendien gebruiken we de informatie om te voldoen aan wettelijke vereisten met betrekking tot boekhouding en administratie.

2.3.2 De juridische basis voor de verwerking van deze informatie is GDPR art. 6(1), litra b, c en f.

2.4 Wanneer je lid wordt van onze klantenclub, Club I SAY, geef je tegelijkertijd toestemming om marketing van ons te ontvangen via e-mail en SMS (nieuwsbrieven, promoties, etc.). Bij aanmelding moet je jouw naam en e-mail opgeven. Daarnaast kun je later zelf beslissen of je ook jouw geboortedatum en mobiele nummer wilt opgeven.

We verwerken ook informatie over jouw voorkeuren met betrekking tot marketing of communicatie, jouw gebruik van de marketing die we naar je sturen (waaronder bijvoorbeeld of je een e-mail van ons hebt geopend, of de e-mail is gelezen, en welke links je hebt geopend).

We bewaren persoonsgegevens van ontvangers van marketing zolang het contact actief is en de betrokkene zijn toestemming niet heeft ingetrokken. Als de betrokkene zijn toestemming intrekt, worden documentatie van de oorspronkelijke toestemming gedurende 2 jaar bewaard vanaf de intrekkingsdatum in overeenstemming met de richtlijnen en eisen van de Consumer Ombudsman.

2.4.1 Het doel is om jouw lidmaatschap te beheren en de diensten te leveren en de voordelen te bieden die gepaard gaan met jouw lidmaatschap van de klantenclub. Daarnaast is het doel om onze belangen te behartigen om Club I SAY te ontwikkelen en optimaliseren, nieuwsbrieven met goede aanbiedingen, uitnodigingen voor wedstrijden, etc. te sturen, inclusief gerichte marketing, waaronder speciale aanbiedingen.

2.4.2 Aanmelding voor Club I SAY is afhankelijk van het geven van afzonderlijke toestemming voor het ontvangen van elektronische marketing. Hiermee stem je ermee in dat we je aanbiedingen, inspiratie, uitnodigingen voor evenementen en wedstrijden, etc. per e-mail sturen.

2.4.3 De juridische basis voor de verwerking van deze informatie is GDPR art. 6(1), litra b en f.

2.5 Indien I SAY jouw persoonsgegevens wil verwerken voor andere doeleinden dan waarvoor de persoonsgegevens oorspronkelijk zijn verzameld, zullen we je voorafgaand aan de verdere verwerking informatie verstrekken over dit doel.

3. Waar komen jouw gegevens vandaan

3.1 In de meeste gevallen ontvangen we informatie van jou wanneer je onze website bezoekt of met ons in contact komt via sociale media, onze producten koopt, lid wordt van onze klantenclub of op andere manieren met ons communiceert.

3.2 Wanneer je onze website en platforms gebruikt, kunnen we automatisch bepaalde gegevens over jou verzamelen, zie paragraaf 2.1. We verzamelen deze informatie met behulp van cookies en vergelijkbare technologieën. We kunnen ook deze gegevens over jou ontvangen als je andere websites of sociale media bezoekt die onze cookies gebruiken. We gebruiken alleen cookies, afgezien van technisch noodzakelijke cookies, als je hiervoor toestemming hebt gegeven. Je kunt meer informatie vinden in ons Cookiebeleid hier.

4. Ontvangers van persoonsgegevens

4.1 Wij kunnen jouw persoonsgegevens delen met derden:

4.1.1 Informatie over uw naam, adres, e-mail, telefoonnummer, ordernummer en specifieke leveringswensen worden gedeeld met GLS, die uw aankopen aan u levert. Uw informatie wordt ook gedeeld met UPS als u delen of uw hele bestelling wilt retourneren.

4.1.2 Als je een aankoop doet op onze website, kan jouw betaling worden verwerkt door een betalingsdienstaanbieder die optreedt als onafhankelijke verwerkingsverantwoordelijke.

4.1.3 Als we volgens de wet verplicht of gerechtigd zijn om jouw informatie door te geven, of als we van mening zijn dat doorgifte noodzakelijk is om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen, jouw veiligheid of die van anderen te beschermen, fraude te onderzoeken of te reageren op verzoeken van overheidsinstanties of de politie bij verdenking van strafbare feiten of als onderdeel van het onderzoek naar concrete strafbare feiten.

4.1.4 Op onze website kunnen cookies op jouw apparaat worden geplaatst, gegevens worden verzameld en gedeeld met derden. We nodigen je uit om ons Cookiebeleid en Cookie-instellingen op de website te raadplegen voor meer informatie over deze derde partijen en de doeleinden waarvoor gegevens worden verzameld. We gebruiken alleen cookies, afgezien van technisch noodzakelijke cookies, als je hiervoor toestemming hebt gegeven.

4.2 Jouw informatie kan worden doorgegeven aan onze externe samenwerkingspartners die de informatie namens ons verwerken. We maken gebruik van externe samenwerkingspartners voor onder andere technisch beheer, onderhoud en verbeteringen van de website, administratie van verkoop en voorraadbeheer op onze website, betalingsafhandeling, klantenondersteuning en service, het versturen van nieuwsbrieven en uitnodigingen, beheer van onze belangen op sociale mediaplatforms, en gerichte marketing, inclusief retargeting, evenals voor jouw beoordeling van ons bedrijf en producten.

De bedrijven waarmee we samenwerken zijn onze gegevensverwerkers en daarom onderworpen aan onze instructies, omdat ze gegevens verwerken waarvoor wij de verwerkingsverantwoordelijke zijn. De gegevensverwerkers mogen de informatie niet verwerken voor andere doeleinden dan het nakomen van de overeenkomst met ons, en ze zijn onderworpen aan geheimhouding. We hebben schriftelijke verwerkersovereenkomsten gesloten met iedereen die persoonsgegevens namens ons verwerkt. 

Onder andere delen we informatie over jouw naam en e-mail met TrustPilot zodat er namens ons een uitnodiging kan worden verstuurd om ons te beoordelen op de website van TrustPilot. Als je ervoor kiest om een beoordeling te geven, wordt TrustPilot de verwerkingsverantwoordelijke voor de verstrekte informatie.

5. Overdracht van persoonsgegevens aan derde landen

5.1 Wij dragen jouw persoonsgegevens niet over aan ontvangers buiten de EU/EER, tenzij we naleving van de GDPR, hoofdstuk V hebben gewaarborgd.

5.2 Sommige van onze samenwerkingspartners zijn gevestigd buiten de EER, waaronder in de Verenigde Staten, dus hun verwerking van jouw persoonsgegevens houdt een overdracht van gegevens buiten de EU/EER in. Om ervoor te zorgen dat jouw persoonsgegevens voldoende worden beschermd, hebben we ervoor gezorgd dat er beveiligingsmaatregelen zijn geïmplementeerd die de overdracht mogelijk maken, waaronder waar de Europese Commissie heeft vastgesteld dat het betreffende derde land een adequaat beschermingsniveau heeft; of door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen ("SCC's"), die persoonsgegevens een in wezen vergelijkbare bescherming bieden als in Europa.

5.3 We willen twee van deze partners benadrukken, namelijk Google LLC. en Meta Platforms, Inc., beide gevestigd in de Verenigde Staten. In het geval van overdracht van jouw persoonsgegevens naar de VS gebeurt dit op basis van SCC's.

5.3.1 Wij delen informatie zoals bijvoorbeeld e-mailadres, interessegebieden en telefoonnummer met Facebook en Google om marketing op Facebook en andere websites op jou af te stemmen. In sommige gevallen zullen Facebook en Google deze gegevens combineren met andere gegevens. Dit betekent dat de gegevens die we met hen delen, worden gebruikt om banners en/of tekstadvertenties op internet aan jou te tonen. Dit wordt retargeting genoemd - maar het is niet hetzelfde als directe marketing. We beoordelen daarom dat er een legitiem belang is bij het delen van deze informatie, wat zwaarder weegt dan jouw belang dat de doorgifte niet plaatsvindt.

5.3.2 Bovenstaande gegevensverstrekking vindt alleen plaats als je cookies op de website accepteert. Als je geen cookies wilt gebruiken, kun je er altijd voor kiezen ze uit te schakelen, zie hiervoor onze Cookiebeleid.

5.3.3 Lees meer over het gebruik van gegevens door Google hier: https://policies.google.com/technologies/partner-sites 

5.3.4 De verstrekking is gebaseerd op GDPR art. 6 (1), litra f.

5.4 Als je meer informatie wilt over onze gegevensverwerkers of andere ontvangers van persoonsgegevens die zijn gevestigd buiten de EU/EER, en de beveiligingsmaatregelen die zijn genomen om de overdracht van persoonsgegevens mogelijk te maken, kun je je verzoek sturen naar ons via care@isay.dk.

6. OPSLAG, DATA-INTEGRITEIT EN VEILIGHEID

Wanneer jouw persoonsgegevens niet langer nodig zijn, zullen we ervoor zorgen dat ze op een veilige manier worden verwijderd.

Het is ons beleid om persoonsgegevens te beschermen door voldoende technische en organisatorische beveiligingsmaatregelen te treffen.

We hebben beveiligingsmaatregelen om gegevensbescherming te waarborgen voor alle persoonsgegevens die we verwerken. We voeren regelmatig interne controles uit met betrekking tot de adequaatheid en naleving van beleid en maatregelen.

7. JOUW RECHTEN

Als betrokkene heb je verschillende rechten op grond van de privacywetgeving. Als je gebruik wilt maken van je rechten, neem dan contact met ons op.

Je kunt te allen tijde en zonder opgaaf van redenen elk verleend toestemming intrekken. Dit kan door ons een e-mail te sturen. Het intrekken van je toestemming heeft geen negatieve gevolgen. Het kan echter betekenen dat we mogelijk niet langer kunnen voldoen aan specifieke verzoeken van jou. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking. Bovendien heeft het geen invloed op enige verwerking die plaatsvindt op andere wettelijke grondslagen.

Je hebt ook te allen tijde en zonder opgaaf van redenen het recht om bezwaar te maken tegen onze verwerking op basis van ons legitieme belang.

Jouw rechten omvatten ook het volgende:

• Recht op inzage: Je hebt het recht om inzage te krijgen in de persoonsgegevens die we over jou verwerken.
• Recht op rectificatie: Je hebt het recht om onjuiste persoonsgegevens over jezelf te laten corrigeren en onvolledige persoonsgegevens aan te vullen.
• Recht op verwijdering (recht om vergeten te worden): In bepaalde gevallen heb je het recht om persoonsgegevens over jou te laten wissen vóór het tijdstip waarop we normaal gesproken jouw persoonsgegevens zouden wissen.
• Recht op beperking van verwerking: In sommige gevallen heb je het recht om de verwerking van jouw persoonsgegevens te beperken. Als je recht hebt op beperking van de verwerking, mogen we jouw persoonsgegevens in de toekomst alleen nog verwerken - behalve voor opslag - met jouw toestemming, of met het oog op het vaststellen, uitoefenen of verdedigen van rechtsvorderingen, of ter bescherming van een persoon of belangrijke maatschappelijke belangen.
• Recht van bezwaar: In bepaalde gevallen heb je het recht om bezwaar te maken tegen onze verwerking van jouw persoonsgegevens, en altijd als de verwerking plaatsvindt voor direct marketing.
• Recht op gegevensoverdraagbaarheid: In sommige gevallen heb je het recht om jouw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, en om deze persoonsgegevens over te laten dragen van de ene verwerkingsverantwoordelijke naar de andere.
• Recht om een klacht in te dienen: Je kunt te allen tijde een klacht indienen bij de Autoriteit Persoonsgegevens over onze verwerking van persoonsgegevens. Zie meer op www.autoriteitpersoonsgegevens.nl, waar je ook aanvullende informatie kunt vinden over jouw rechten als betrokkene.

Wanneer jouw persoonsgegevens niet langer nodig zijn, zullen we ervoor zorgen dat ze op een veilige manier worden verwijderd. 

Het is ons beleid om persoonsgegevens te beschermen door voldoende technische en organisatorische beveiligingsmaatregelen te treffen. 

We hebben beveiligingsmaatregelen om gegevensbescherming te waarborgen voor alle persoonsgegevens die we verwerken. We voeren regelmatig interne controles uit met betrekking tot de adequaatheid en naleving van beleid en maatregelen.

8. BEVEILIGING

8.1 We hebben passende technische en organisatorische beveiligingsmaatregelen genomen om te voorkomen dat persoonsgegevens per ongeluk of onrechtmatig worden vernietigd, verloren gaan, gewijzigd worden of achteruitgaan, en om te voorkomen dat ze bekend worden bij onbevoegden of worden misbruikt.

8.2 Alleen medewerkers die daadwerkelijk toegang nodig hebben tot jouw persoonsgegevens om hun werk uit te voeren, hebben toegang tot deze gegevens.

9. CONTACTGEGEVENS

9.1 I SAY A/S is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de website worden verzameld.

9.2 Vragen of opmerkingen over het privacybeleid kunnen worden gericht aan onderstaande gegevens. Hetzelfde geldt als u gebruik wilt maken van een of meer van uw rechten zoals beschreven in paragraaf 7:

I SAY A/S

CVR nr. 29011753

Knudlundvej 3

8351 Them

Tel. nr.: +30 53 42 74

E-mail: care@isay.dk

10. BIJWERKING VAN ONS PRIVACYBELEID

Van tijd tot tijd kan het nodig zijn voor ons om dit privacybeleid bij te werken. We controleren regelmatig ons privacybeleid om ervoor te zorgen dat het actueel, nauwkeurig en in overeenstemming is met de geldende wet- en regelgeving en principes voor de verwerking van persoonsgegevens. We publiceren nieuwe versies op onze website.

Dit is versie [2] van het privacybeleid van I SAY A/S, bijgewerkt op 15.01.2024.

COOKIES

Door gebruik te maken van www.isayfashion.nl gaat u ermee akkoord dat we cookies kunnen gebruiken. Een cookie is een klein bestand dat we op uw computer plaatsen om tijdens uw bezoek bij te houden en uw computer te herkennen. Een cookie is geen programma en bevat geen virussen. Het kooprecht voor goederen op www.isayfashion.nl valt onder het Deense recht en wetgeving. Eventuele geschillen worden beslecht voor Deense rechtbanken.

Lees meer over ons cookiebeleid hier

Bekijk de "Cookie-melding" handleiding hier