Privacybeleid


Hair Cappucino (Cappucino) respecteert uw privacy en zet zich in voor de bescherming van uw persoonlijke gegevens. Dit privacybeleid zal u informeren over hoe wij voor uw persoonlijke gegevens zorgen, ongeacht hoe u contact met ons opneemt – bijvoorbeeld via onze website, per e-mail, telefoon, sociale media of persoonlijk. Het beleid vertelt u over uw privacyrechten en hoe de wet u beschermt.

1. Belangrijke informatie en wie we zijn

Doel van dit privacybeleid

Dit privacybeleid is bedoeld om u informatie te geven over hoe Capuccino uw persoonlijke gegevens verzamelt en verwerkt, inclusief eventuele gegevens die u verstrekt wanneer (indien van toepassing) u zich aanmeldt voor een of meer nieuwsbrieven of maillijsten, een product of dienst koopt, deelneemt in een competitie of enquête of anderszins met ons samenwerken.

Onze website is niet bedoeld voor kinderen en we verzamelen niet bewust gegevens over kinderen. Als u jonger bent dan 16 jaar, moet u stoppen met het gebruik van onze website tenzij u onze uitdrukkelijke schriftelijke toestemming hebt om het te gebruiken.

Het is belangrijk dat u dit privacybeleid samen met een andere privacykennisgeving of eerlijke verwerkingskennisgeving leest die wij u kunnen verstrekken bij specifieke gelegenheden, wanneer wij persoonlijke gegevens over u verzamelen of verwerken, zodat u volledig weet hoe en waarom wij uw gegevens. Dit privacybeleid is een aanvulling op dergelijke kennisgevingen en is niet bedoeld om deze te overschrijven.

Controleur

We hebben een functionaris voor gegevensbescherming (DPO) aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot dit privacybeleid. Als u vragen hebt over dit privacybeleid, inclusief verzoeken om uw wettelijke rechten uit te oefenen (zoals uiteengezet in paragraaf 9 van dit privacybeleid), neem dan contact op met de DPO met behulp van de onderstaande gegevens.

Contactgegevens

Onze volledige details zijn:

Emailadres: info@haircappucino.com

Postadres: C.C. Cristamar Local B-37 A,(Avenida de las Naciones Unidas), 29660 Puerto Banús, Marbella, Spanje

Telefoonnummer: (+34) 952 814 322

U hebt het recht om op elk moment een klacht in te dienen bij de regelgever voor gegevensbescherming in uw eigen land. We zouden echter de kans om uw zorgen te behandelen, waarderen voordat u de regelgever benadert, dus neem in eerste instantie contact met ons op.

Wijzigingen in het privacybeleid en uw plicht om ons op de hoogte te brengen van wijzigingen

Deze versie is voor het laatst bijgewerkt in mei 2018 en historische versies kunnen worden verkregen door contact met ons op te nemen.

Dit privacybeleid beschrijft uw rechten onder de Algemene Verordening Gegevensbescherming (GDPR). Het is belangrijk dat de persoonlijke gegevens die we over u bijhouden correct en actueel zijn. Houd ons op de hoogte als uw persoonlijke gegevens veranderen tijdens uw relatie met ons.

Links van derden

Onze website kan links bevatten naar websites van derden, plug-ins en applicaties. Als u op die koppelingen klikt of deze verbindingen inschakelt, kunnen derden gegevens over u verzamelen of delen. We hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden we u aan het privacybeleid/de kennisgeving van elke website die u bezoekt te lezen.

2. De gegevens die we over u verzamelen

Persoonlijke gegevens, of persoonlijke informatie, betekent alle informatie over een persoon van waaruit die persoon kan worden geïdentificeerd. Het bevat geen gegevens waarvan de identiteit is verwijderd (anonieme gegevens).

We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen die we hebben gegroepeerd:

  • Identiteitsgegevens omvatten voornaam, achternaam, gebruikersnaam of soortgelijke id, titel, geboortedatum en/of geslacht.
  • Contactgegevens omvatten factuuradres, afleveradres, e-mailadres en telefoonnummers.
  • Financiële gegevens omvatten bankgegevens.
  • Transactiegegevens bevatten details over betalingen van en naar u en andere details van producten en diensten die u bij ons hebt gekocht.
  • Technische gegevens omvatten internetprotocol (IP) adres, uw aanmeldingsgegevens, browsertype en -versie, tijdzone-instelling en -locatie, browser plug-in-typen en versies, besturingssysteem en platform en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot onze website.
  • Profiel Gegevens omvatten uw gebruikersnaam en wachtwoord, aankopen of bestellingen door u, uw interesses, voorkeuren, feedback en antwoorden op enquêtes.
  • Gebruiksgegevens bevatten informatie over hoe u onze website, producten en services gebruikt.
  • Marketing- en communicatiegegevens omvatten uw voorkeuren bij het ontvangen van marketing van ons en onze externe partijen en uw communicatievoorkeuren.

We verzamelen, gebruiken en delen ook geaggregeerde gegevens zoals statistische of demografische gegevens voor welk doel dan ook. Geaggregeerde gegevens kunnen worden afgeleid van uw persoonlijke gegevens, maar worden niet beschouwd als persoonsgegevens in de wet aangezien deze gegevens niet direct of indirect uw identiteit onthullen. We kunnen bijvoorbeeld uw gebruiksgegevens samenvoegen om het percentage gebruikers te berekenen dat toegang heeft tot een specifieke websitefunctie. Als we echter Geaggregeerde gegevens combineren met uw persoonlijke gegevens zodat deze u direct of indirect kunnen identificeren, behandelen we de gecombineerde gegevens als persoonlijke gegevens die worden gebruikt in overeenstemming met dit privacybeleid.

We verzamelen geen speciale categorieën van persoonlijke gegevens over u (dit omvat gegevens over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, lidmaatschap van de vakbond, informatie over uw gezondheid en genetische en biometrische gegevens) . We verzamelen ook geen informatie over strafrechtelijke veroordelingen en overtredingen.

Als u geen persoonlijke gegevens verstrekt

Wanneer we persoonsgegevens bij wet moeten verzamelen, of op basis van een contract dat we bij u hebben en u die gegevens niet verstrekt wanneer daarom wordt gevraagd, zijn we mogelijk niet in staat het contract dat we hebben of proberen met u aan te gaan, uit te voeren (bijvoorbeeld om u goederen of services te leveren). In dit geval moeten we mogelijk een product of service annuleren die u bij ons heeft, maar we zullen u op de hoogte stellen als dit op dat moment het geval is.

3. Hoe worden uw persoonlijke gegevens verzameld?

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder:

  • Directe interacties. U kunt ons uw identiteits-, contact- en financiële gegevens verstrekken door formulieren in te vullen of per post, telefoon, e-mail of anderszins met ons te corresponderen, inclusief persoonlijk contact. Dit omvat persoonlijke gegevens die u verstrekt wanneer u:
    • solliciteert voor onze producten of diensten;
    • wilt dat marketing naar u wordt verzonden;
    • neemt deel aan een wedstrijd, promotie of enquête; of
    • ons feedback geeft
    • Om een klacht in te dienen
  • Geautomatiseerde technologieën of interacties. Tijdens uw interactie met onze website verzamelen we mogelijk automatisch technische gegevens over uw apparatuur, browse-acties en patronen. Wij verzamelen deze persoonlijke gegevens door cookies, serverlogs en andere vergelijkbare technologieën te gebruiken. We kunnen ook technische gegevens over u ontvangen als u andere websites bezoekt die onze cookies gebruiken. Raadpleeg ons cookiebeleid voor meer informatie.
  • Derden of publiek beschikbare bronnen. Wij kunnen persoonlijke gegevens over u ontvangen van verschillende externe partijen en openbare bronnen, zoals hieronder uiteengezet:
  • Technische gegevens van de volgende partijen:
    • (a) analytische aanbieders zoals Google, van wie sommigen gevestigd zijn buiten de EER;
    • (b) reclamenetwerken, van wie sommigen gevestigd zijn buiten de EER; en
    • (c) zoekinformatieleveranciers, van wie sommigen gevestigd zijn buiten de EER.
  • Contact-, financiële en transactie-gegevens van leveranciers van technische, betalings- en bezorgingsdiensten, van wie sommigen gevestigd zijn buiten de EER.
  • Identiteits- en contactgegevens van datamakelaars of aggregators, van wie sommigen zijn gevestigd buiten de EER.

4. Hoe wij uw persoonlijke gegevens gebruiken

We zullen uw persoonlijke gegevens alleen gebruiken als de wet ons dat toestaat. Meestal zullen we uw persoonlijke gegevens gebruiken in de volgende omstandigheden:

  • Waar we het contract moeten uitvoeren, staan we op het punt om met u in zee te gaan of met u mee te gaan.
  • Waar dit noodzakelijk is voor onze legitieme belangen (of die van een derde partij) en uw belangen en fundamentele rechten prevaleren niet boven die belangen.
  • Waar we moeten voldoen aan een wettelijke of regelgevende verplichting.

Over het algemeen vertrouwen we niet op toestemming als rechtsgrondslag voor het verwerken van uw persoonlijke gegevens anders dan met betrekking tot het verzenden van direct marketingcommunicatie via e-mail of sms. U hebt het recht om de toestemming voor marketing op elk gewenst moment in te trekken door contact met ons op te nemen.

Marketing

We streven ernaar om u keuzes te bieden met betrekking tot bepaalde gebruik van persoonlijke gegevens, met name rond marketing en reclame. Het is geheel uw keuze of u ermee instemt dat wij u directe elektronische marketing aanbieden – we doen dit alleen wanneer u ons uw toestemming hebt gegeven om dit te doen.

Promotie aanbiedingen van ons

We kunnen uw Identiteits-, Contact-, Technische-, Gebruiks- en Profielgegevens gebruiken om een beeld te vormen van wat wij denken dat u wilt of nodig heeft, of wat u mogelijk van belang zou kunnen zijn. Op deze manier bepalen we welke producten, diensten en aanbiedingen relevant voor u kunnen zijn (we noemen dit marketing).

U ontvangt marketingcommunicatie van ons als u bij ons informatie hebt opgevraagd of goederen of diensten bij ons hebt gekocht of als u ons uw gegevens hebt verstrekt toen u deelnam aan een wedstrijd of zich registreerde voor een promotie. In beide gevallen heeft u zich aangemeld voor die marketing ontvangen.

Marketing van derden

We krijgen uw uitdrukkelijke toestemming voor opt-in voordat we uw persoonlijke gegevens delen met elk bedrijf buiten Capuccino voor marketingdoeleinden.

Afmelden

U kunt ons vragen te stoppen (en aan derden te vragen aan wie we uw persoonlijke gegevens hebben verstrekt om te stoppen) door u marketingberichten te sturen door op elk gewenst moment contact met ons op te nemen.

Cookies

U kunt uw browser instellen om alle of sommige browsercookies te weigeren, of om u te waarschuwen wanneer websites cookies plaatsen of openen. Raadpleeg ons cookiebeleid voor meer informatie over de cookies die we gebruiken..

Verandering van doel

We zullen uw persoonlijke gegevens alleen gebruiken voor de doeleinden waarvoor we deze hebben verzameld, tenzij we redelijkerwijs vinden dat we deze om een andere reden moeten gebruiken en dat de reden verenigbaar is met het oorspronkelijke doel. Als u een uitleg wilt krijgen over hoe de verwerking voor het nieuwe doel compatibel is met het oorspronkelijke doel, neemt u dan contact met ons op.

Als we uw persoonlijke gegevens moeten gebruiken voor een niet-gerelateerd doel, zullen we u hiervan op de hoogte stellen en zullen we de juridische basis toelichten die ons daartoe in staat stelt.

Houd er rekening mee dat we uw persoonlijke gegevens kunnen verwerken zonder uw medeweten of toestemming, in overeenstemming met de bovenstaande regels, waar dit wettelijk vereist of toegestaan is.

5. Openbaarmaking van uw persoonlijke gegevens

Mogelijk moeten we uw persoonlijke gegevens delen met de onderstaande partijen:

  • Interne Derden zoals uiteengezet in de Woordenlijst.
  • Externe Derden zoals uiteengezet in de woordenlijst.
  • Derden aan wie we kunnen kiezen om delen van ons bedrijf of onze activa te verkopen, over te dragen of samen te voegen. Als alternatief kunnen we andere bedrijven proberen te verwerven of met hen fuseren. Als ons bedrijf iets verandert, kunnen de nieuwe eigenaren uw persoonlijke gegevens op dezelfde manier gebruiken als uiteengezet in dit privacybeleid.

We eisen van alle externe partijen dat ze de veiligheid van uw persoonlijke gegevens respecteren en deze in overeenstemming met de wet behandelen. Wij staan niet toe dat onze externe dienstverleners uw persoonlijke gegevens voor hun eigen doeleinden gebruiken en staan hen alleen toe uw persoonlijke gegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.

6. Internationale transfers

We delen uw persoonlijke gegevens binnen Capuccino in de Europese Economische Ruimte (EER).

Sommige van onze externe derde partijen kunnen buiten de Europese Economische Ruimte (EER) zijn gevestigd, dus de verwerking van uw persoonlijke gegevens impliceert een overdracht van gegevens buiten de EER.

Wanneer we uw persoonlijke gegevens uit de EER overdragen, zorgen wij ervoor dat deze een vergelijkbare mate van bescherming genieten door ervoor te zorgen dat ten minste een van de volgende voorzorgsmaatregelen wordt geïmplementeerd:

  • We kunnen uw persoonlijke gegevens doorgeven aan landen die door de Europese Commissie geacht worden een passend niveau van bescherming van persoonsgegevens te bieden.
  • Wanneer we bepaalde dienstverleners gebruiken, kunnen we specifieke contracten gebruiken die zijn goedgekeurd door de Europese Commissie en die persoonsgegevens dezelfde bescherming bieden als in Europa.
  • Wanneer we in de VS gevestigde providers gebruiken, kunnen we gegevens aan hen overdragen als ze deel uitmaken van het Privacy Shield, wat vereist dat zij vergelijkbare bescherming bieden voor persoonsgegevens die worden gedeeld tussen Europa en de VS.

Neem contact met ons op als u meer informatie wilt over het specifieke mechanisme dat wij gebruiken bij het overzetten van uw persoonlijke gegevens uit de EER.

7. Dataveiligheid

We hebben passende veiligheidsmaatregelen genomen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, gebruikt of geopend op een ongeoorloofde manier, gewijzigd of openbaar gemaakt. Bovendien beperken we de toegang tot uw persoonlijke gegevens tot die werknemers, agenten, contractanten en andere derde partijen die een zakelijke behoefte hebben om te weten. Zij zullen uw persoonlijke gegevens alleen in onze instructies verwerken en zijn onderworpen aan een geheimhoudingsplicht.

We hebben procedures ingesteld om elke vermoedelijke schending van persoonsgegevens aan te pakken en we zullen u en elke toepasselijke regelgevende instantie op de hoogte brengen van een schending, waar we wettelijk verplicht zijn dit te doen.

8. Dataretentie

Hoe lang gebruikt u mijn persoonlijke gegevens?

We zullen uw persoonlijke gegevens alleen bewaren voor zolang als nodig is om de doelen te bereiken waarvoor we deze hebben verzameld, inclusief met het oog op het voldoen aan wettelijke, boekhoudkundige of rapportagevereisten.

Om de juiste bewaarperiode voor persoonlijke gegevens te bepalen, houden wij rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico van schade door ongeoorloofd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor wij uw persoonlijke gegevens verwerken en of we kunnen die doelen bereiken met andere middelen en de toepasselijke wettelijke vereisten.

Details van bewaartermijnen voor verschillende aspecten van uw persoonlijke gegevens zijn beschikbaar in ons bewaarbeleid, dat u bij ons kunt opvragen door contact met ons op te nemen. In sommige omstandigheden kunt u ons vragen om uw gegevens te verwijderen: zie Vraag om verwijdering hieronder voor meer informatie.

In sommige omstandigheden kunnen we uw persoonlijke gegevens anoniem maken (zodat deze niet langer aan u kunnen worden gekoppeld) voor onderzoeks- of statistische doeleinden, in welk geval wij deze informatie onbeperkt kunnen gebruiken zonder voorafgaande kennisgeving aan u.

9. Uw wettelijke rechten

Onder bepaalde omstandigheden hebt u rechten op gegevensbeschermingswetgeving met betrekking tot uw persoonlijke gegevens.

Als u een van die rechten wenst uit te oefenen (zoals verder beschreven in de woordenlijst), neemt u dan contact met ons op.

Normaal gesproken zijn er geen kosten

Normaal gesproken hoeft u geen vergoeding te betalen voor toegang tot uw persoonlijke gegevens (of om andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of overdreven is. Als alternatief kunnen we onder deze omstandigheden weigeren om aan uw verzoek te voldoen.

Wat we van u nodig hebben

Mogelijk moeten we specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens te waarborgen (of om uw andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden bekendgemaakt aan personen die er geen recht op hebben om het te ontvangen. We kunnen ook contact met u opnemen om u om verdere informatie te vragen met betrekking tot uw verzoek om onze reactie te versnellen.

Tijdslimiet om te reageren

We proberen binnen een maand op alle legitieme verzoeken te reageren. Af en toe kan het langer duren dan een maand als uw verzoek bijzonder complex is of als u een aantal verzoeken hebt gedaan. In dit geval zullen we u op de hoogte stellen en u op de hoogte houden.

10. Glossarium

RECHTMATIGE BASIS

Legitimate Interest means the interest of our business in conducting and managing our business, which enables us to give you the best service/product and the best and most secure experience. We make sure we consider and balance any potential impact on you (both positive and negative) and your rights, before we process your personal data for our legitimate interests. We do not use your personal data for activities where our interests are overridden by the impact on you (unless we have your consent or are otherwise required or permitted to by law). You can obtain further information about how we assess our legitimate interests against any potential impact on you in respect of specific activities by contacting us.

Legitieme interesse betekent het belang van onze onderneming bij het leiden en beheren van ons bedrijf, waardoor wij u de beste service/het beste product en de beste en veiligste ervaring kunnen bieden. We zorgen ervoor dat we alle mogelijke gevolgen voor u (zowel positieve als negatieve) en uw rechten in overweging nemen en in evenwicht brengen, voordat we uw persoonlijke gegevens verwerken voor onze legitieme belangen. We gebruiken uw persoonlijke gegevens niet voor activiteiten waarbij onze belangen worden onderdrukt door de impact op u (tenzij we uw toestemming hebben of anderszins wettelijk verplicht of vereist zijn). U kunt meer informatie krijgen over hoe wij onze legitieme belangen beoordelen tegen mogelijke gevolgen voor u met betrekking tot specifieke activiteiten door contact met ons op te nemen.

Het uitvoeren van een contract betekent dat uw gegevens worden verwerkt wanneer dit nodig is voor de uitvoering van een contract waarbij u een partij bent of om stappen te ondernemen op uw verzoek voordat u een dergelijk contract aangaat.

strongVoldoen aan een wettelijke of regelgevende verplichting

houdt in: het verwerken van uw persoonlijke gegevens wanneer dit noodzakelijk is om te voldoen aan een wettelijke of regelgevende verplichting waaraan wij onderhevig zijn.

EXTERNE DERDEN
  • Dienstverleners die zowel binnen als buiten de EER zijn gevestigd en die IT- en systeembeheersdiensten leveren.
  • Professionele adviseurs, waaronder advocaten, bankiers en verzekeraars die zowel binnen als buiten de EER zijn gevestigd en die advies, bankdiensten, juridische bijstand, verzekeringen en boekhouddiensten verlenen.
  • Belastingtoezichthouders en andere autoriteiten gevestigd in de EER.
UW WETTELIJKE RECHTEN

U hebt het recht om:

Verzoek om toegang tot uw persoonlijke gegevens (algemeen bekend als een “toegangsverzoek voor een persoon”). Hiermee kunt u een kopie ontvangen van de persoonlijke gegevens die we over u bewaren en controleren of we deze op rechtmatige wijze verwerken.

Verzoek om correctie van de persoonlijke gegevens die we over u bewaren. Hierdoor kunt u eventuele onvolledige of onjuiste gegevens die we over u hebben, corrigeren, hoewel we mogelijk de juistheid moeten verifiëren van de nieuwe gegevens die u ons verstrekt.

Verzoek om verwijdering van uw persoonlijke gegevens. Dit stelt u in staat om ons te vragen om persoonlijke gegevens te verwijderen of te verwijderen als er geen goede reden is om deze verder te verwerken. U hebt ook het recht om ons te vragen uw persoonlijke gegevens te verwijderen of te verwijderen wanneer u uw recht op bezwaar tegen verwerking hebt uitgeoefend (zie hieronder), waar we uw gegevens mogelijk onrechtmatig hebben verwerkt of waar we uw persoonlijke gegevens moeten wissen voldoen aan de lokale wetgeving. Houd er echter rekening mee dat we om specifieke juridische redenen niet altijd aan uw verzoek tot verwijdering kunnen voldoen, dat u op het moment van uw aanvraag wordt meegedeeld.

Voorwerp voor de verwerking van uw persoonlijke gegevens wanneer we vertrouwen op een legitiem belang (of die van een derde partij) en er is iets aan uw specifieke situatie waardoor u bezwaar wilt maken tegen verwerking op deze grond, omdat u vindt dat dit van invloed is op uw fundamentele rechten en vrijheden. U hebt ook het recht om bezwaar aan te tekenen waar wij uw persoonsgegevens verwerken voor direct marketingdoeleinden. In sommige gevallen kunnen we aantonen dat we dwingende legitieme redenen hebben om uw informatie te verwerken die uw rechten en vrijheden schendt.

Verzoek om beperking van de verwerking van uw persoonlijke gegevens. Dit stelt u in staat om ons te vragen de verwerking van uw persoonlijke gegevens in de volgende scenario’s op te schorten: (a) als u wilt dat wij de nauwkeurigheid van de gegevens vaststellen; (b) wanneer ons gebruik van de gegevens onwettig is maar u niet wilt dat wij het wissen; (c) waar u ons nodig hebt om de gegevens te bewaren, zelfs als we deze niet langer nodig hebben om juridische claims vast te stellen, uit te oefenen of te verdedigen; of (d) u ​​bezwaar hebt gemaakt tegen ons gebruik van uw gegevens, maar we moeten verifiëren of we legitieme redenen hebben om deze te gebruiken.

Vraag van overdracht van uw persoonlijke gegevens naar u of naar een derde partij. Wij zullen u, of een derde partij die u heeft gekozen, uw persoonlijke gegevens verstrekken in een gestructureerd, veel gebruikt, machinaal leesbaar formaat. Houd er rekening mee dat dit recht alleen van toepassing is op geautomatiseerde informatie die u aanvankelijk toestemming hebt gegeven voor ons om te gebruiken of waar we de informatie hebben gebruikt om een ​​contract met u te sluiten.

Toestemming intrekken op elk moment waarop we vertrouwen op toestemming om uw persoonlijke gegevens te verwerken. Dit heeft echter geen invloed op de rechtmatigheid van verwerkingen die worden uitgevoerd voordat u uw toestemming intrekt. Als u uw toestemming intrekt, zijn we mogelijk niet in staat om bepaalde producten of diensten aan u te leveren. We zullen u adviseren als dit het geval is op het moment dat u uw toestemming intrekt.

Kérastase Paris
Professional Sebastian
L´oreal Profesionel Paris
Great Lenghts Haarextensies
inoa Hair Colour
Maroccanoil
Kérastase Paris
Professional Sebastian
L´oreal Profesionel Paris
Great Lenghts Haarextensies
inoa Hair Colour
Maroccanoil