Privacybeleid voor de verwerking van persoonlijke gegevens

Wij beschouwen het recht op bescherming van persoonsgegevens als een fundamentele Total Blue verplichting, daarom zullen wij alle noodzakelijke middelen en inspanningen inzetten om uw gegevens te verwerken in volledige overeenstemming met Verordening (EU) 2016/679. ("Algemene Verordening Gegevensbescherming") of "GDPR")evenals met alle andere wetgeving die van toepassing is in Roemenië. Aangezien transparantie een van de belangrijkste principes van dit wettelijke kader is, hebben we dit document opgesteld om u te informeren over hoe we uw persoonlijke gegevens verzamelen, gebruiken, overdragen en beschermen wanneer u met ons communiceert in verband met onze producten en diensten, inclusief via onze website of mobiele telefoontoepassingen.

Wij behouden ons het recht voor om dit Privacybeleid periodiek bij te werken en aan te passen aan wijzigingen in de manier waarop wij uw persoonsgegevens verwerken of aan wijzigingen in wettelijke vereisten. In het geval van een dergelijke wijziging zullen we de gewijzigde versie van het Privacybeleid op onze website plaatsen, dus controleer de inhoud van dit Privacybeleid regelmatig.

Wie we zijn en hoe u contact met ons kunt opnemen

Total Blue is de handelsnaam van TOTAL BLUE IMPEX S.R.L., een rechtspersoon van Roemeense nationaliteit, met maatschappelijke zetel in Boekarest, Bd. Uverturii nr. 69A, sector 6, met volgnummer in het handelsregister J2005017776403, belastingcode RO18065665 (hierna "Totaal Blauw" of " "us"In het kader van de wetgeving inzake gegevensbescherming zijn we operator wanneer we uw persoonlijke gegevens verwerken.

Omdat we altijd open staan om uw mening te horen en u te voorzien van alle verdere informatie die u nodig heeft met betrekking tot de verwerking van uw gegevens, raden we u aan contact op te nemen met de Total Blue Data Protection Officer naar het e-mailadres protectiadatelor@totalblue.ro of per post of koerier naar Bd. Uverturii Nr.69A Sector 6 Bucuresti - België met de vermelding: ter attentie van de Total Blue functionaris voor gegevensbescherming.

Welke categorieën van persoonlijke gegevens we verwerken

In het algemeen verzamelen we uw persoonlijke gegevens rechtstreeks van u, zodat u controle hebt over het soort informatie dat u ons geeft. Wij ontvangen bijvoorbeeld de volgende informatie van u:

Wanneer u een Total Blue account aanmaakt, geeft u ons uw e-mailadres, voor- en achternaam;

Op uw persoonlijke pagina (Mijn account) in het Total Blue platform kun je extra informatie toevoegen zoals: foto, geslacht, bijnaam, mobiel telefoonnummer, vast telefoonnummer, geboortedatum, opleidingsniveau, afleveradressen, alternatief e-mailadres, bankkaartgegevens, enz;

Wanneer u een bestelling plaatst, geeft u ons informatie zoals het product dat u wilt hebben, uw voor- en achternaam, afleveradres, factuurgegevens, betaalmethode, telefoonnummer, bankkaartgegevens, enz.

We kunnen ook bepaalde informatie verzamelen en verder verwerken over uw gedrag tijdens uw bezoek aan onze website of het gebruik van onze smartphone-app, om uw online ervaring te personaliseren en u aanbiedingen te doen die op uw profiel zijn afgestemd. We nodigen je uit om hier meer over te weten te komen door het gedeelte over verwerkingsdoeleinden hieronder te raadplegen.

Op onze website en smartphone app kunnen we informatie opslaan en verzamelen in cookies en soortgelijke technologieën in overeenstemming met ons Cookiebeleid.

We verzamelen of verwerken geen gevoelige gegevens die door de Algemene Verordening Gegevensbescherming zijn opgenomen in speciale categorieën van persoonsgegevens. We willen ook geen gegevens verzamelen of verwerken van minderjarigen jonger dan 16 jaar.

Wat zijn de doeleinden en gronden voor verwerking

We gebruiken uw persoonlijke gegevens voor de volgende doeleinden:

1. Voor Total Blue-diensten in jouw voordeel.

Dit algemene doel kan, indien van toepassing, het volgende omvatten:

• a) Account aanmaken en beheren binnen het Total Blue-platform;
• b) Orderverwerking, waaronder het opnemen, valideren, verzenden en factureren van orders;
• c) Het oplossen van annuleringen of problemen van welke aard dan ook met betrekking tot een bestelling, gekochte goederen of diensten;
• d) Producten retourneren in overeenstemming met de wettelijke bepalingen;
• e) Terugbetaling van de waarde van de producten volgens de wettelijke bepalingen;
• h) Het verlenen van ondersteunende diensten, waaronder het beantwoorden van uw vragen over uw bestellingen of Total Blue goederen en diensten.

Het verwerken van uw gegevens voor deze doeleinden is in de meeste gevallen noodzakelijk voor het sluiten en uitvoeren van een overeenkomst tussen Total Blue en u. Daarnaast is bepaalde verwerking voor deze doeleinden vereist door de toepasselijke wetgeving, waaronder belasting- en boekhoudwetgeving.

1. Onze services verbeteren

We streven er altijd naar om u de beste online winkelervaring te bieden. Om dit te kunnen doen, kunnen we bepaalde informatie over uw winkelgedrag verzamelen en gebruiken, kunnen we u uitnodigen om tevredenheidsvragenlijsten in te vullen na het afronden van een bestelling of kunnen we, rechtstreeks of met de hulp van partners, enquêtes en marktonderzoeken uitvoeren.

We baseren deze activiteiten op onze legitieme zakelijke belangen, waarbij we er altijd voor zorgen dat uw fundamentele rechten en vrijheden niet worden aangetast.

1. Voor marketing

We willen u op de hoogte houden van de beste aanbiedingen voor de producten/diensten die u interesseren. Hiertoe kunnen we je elk type bericht sturen (zoals: e-mail/SMS/telefoon/SMS/mobile push/webpush/etc.) met algemene en thematische informatie, informatie over producten die vergelijkbaar of complementair zijn aan de producten die je hebt gekocht, informatie over aanbiedingen of promoties, informatie over producten die zijn toegevoegd in de sectie "Account/Mijn Account" of de sectie "Account/Favorieten" of waarvan je hebt aangegeven dat je ze wilt kopen, evenals andere commerciële communicatie zoals marktonderzoek en opiniepeilingen, en we kunnen gepersonaliseerde aanbevelingen weergeven op de website en smartphone-app. Om u te voorzien van informatie die voor u van belang is, kunnen we bepaalde gegevens over uw winkelgedrag (bijv. bekeken producten/toegevoegd aan verlanglijstje/aangekochte producten) gebruiken om een profiel van u te maken. We zorgen er altijd voor dat deze verwerkingen worden uitgevoerd met respect voor uw rechten en vrijheden en dat de beslissingen die op basis van deze verwerkingen worden genomen geen rechtsgevolgen voor u hebben en u niet op een vergelijkbare manier in aanzienlijke mate treffen.

In de meeste gevallen baseren we onze marketingcommunicatie op uw voorafgaande toestemming. U kunt op elk moment van gedachten veranderen en uw toestemming intrekken door:

- Wijzig de instellingen in je klantenaccount in het gedeelte 'Mijn abonnementen';

- Door de afmeldlink te openen in de berichten die u van ons ontvangt; of door

- Neem contact op met Total Blue via de hierboven beschreven contactgegevens.

In bepaalde situaties kunnen we onze marketingactiviteiten baseren op ons legitieme belang om ons bedrijf te promoten en te ontwikkelen. In elke situatie waarin wij informatie over u gebruiken voor ons gerechtvaardigd belang, zorgen wij ervoor en nemen wij alle nodige stappen om ervoor te zorgen dat uw fundamentele rechten en vrijheden niet worden aangetast. U kunt ons echter te allen tijde op de hierboven beschreven wijze verzoeken om te stoppen met de verwerking van uw persoonsgegevens voor marketingdoeleinden en wij zullen aan uw verzoek voldoen.

1. Ter verdediging van onze legitieme belangen

Er kunnen zich situaties voordoen waarin we informatie gebruiken of vrijgeven om onze rechten en zaken te beschermen. Dit kunnen onder meer zijn:

- Maatregelen om de Total Blue website en platformgebruikers te beschermen tegen cyberaanvallen:

- Maatregelen om pogingen tot fraude te voorkomen en op te sporen, waaronder het doorgeven van informatie aan de bevoegde overheidsinstanties;

- Maatregelen om diverse andere risico's te beheren.

De algemene basis voor deze vormen van verwerking is ons legitieme belang bij het verdedigen van ons bedrijf, met dien verstande dat we ervoor zorgen dat alle maatregelen die we nemen een evenwicht vinden tussen onze belangen en uw fundamentele rechten en vrijheden.

In bepaalde gevallen baseren we onze verwerking ook op wettelijke bepalingen, zoals de verplichting om de veiligheid van goederen en kostbaarheden te waarborgen zoals voorzien in de toepasselijke wetgeving op dit gebied.

Hoe lang we uw persoonlijke gegevens bewaren

Als algemene regel zullen wij uw persoonlijke gegevens bewaren zolang u een account heeft op het Total Blue platform. U kunt ons te allen tijde verzoeken om bepaalde informatie te verwijderen of uw account te sluiten, en wij zullen aan dergelijke verzoeken voldoen, onder voorbehoud van het behouden van bepaalde informatie, zelfs na het sluiten van uw account, waar vereist door de toepasselijke wetgeving of onze legitieme belangen.

Met wie we uw persoonlijke gegevens delen

In voorkomende gevallen kunnen wij bepaalde van uw persoonlijke gegevens doorgeven aan of toegang verschaffen tot de volgende categorieën ontvangers:

- leveranciers van koeriersdiensten;

- aanbieders van betalings-/bankdiensten;

- IT-dienstverleners;

- andere bedrijven waarmee we gezamenlijke programma's kunnen ontwikkelen om onze goederen en diensten op de markt te brengen.

We kunnen bepaalde persoonsgegevens ook doorgeven aan overheidsinstanties als we daartoe wettelijk verplicht zijn of als dit nodig is om een legitiem belang te beschermen.

Wij zorgen ervoor dat de toegang tot uw gegevens door derden, privaatrechtelijke rechtspersonen, wordt uitgevoerd in overeenstemming met de wettelijke bepalingen inzake gegevensbescherming en vertrouwelijkheid van informatie, op basis van contracten die met hen zijn gesloten.

Naar welke landen dragen we over uw persoonlijke gegevens

We slaan uw persoonlijke gegevens momenteel op en verwerken ze in Roemenië.

We kunnen echter sommige van uw persoonlijke gegevens doorgeven aan entiteiten in de Europese Unie of buiten de Europese Unie, inclusief aan landen die door de Europese Commissie niet zijn erkend als landen met een passend beschermingsniveau voor persoonlijke gegevens.

We zullen altijd stappen ondernemen om ervoor te zorgen dat elke internationale overdracht van persoonsgegevens zorgvuldig wordt beheerd om uw rechten en belangen te beschermen. Overdrachten naar serviceproviders en andere derde partijen zullen altijd worden beschermd door contractuele verbintenissen en, waar van toepassing, andere waarborgen zoals standaard contractuele clausules uitgegeven door de Europese Commissie of certificeringsprogramma's zoals het Privacy Shield voor de bescherming van persoonsgegevens die worden overgedragen van binnen de EU naar de Verenigde Staten.

U kunt te allen tijde contact met ons opnemen via de hierboven vermelde contactgegevens voor meer informatie over de landen waarnaar wij uw gegevens overdragen, de waarborgen die wij hebben ingesteld met betrekking tot dergelijke overdrachten en de waarborgen die wij hebben ingesteld met betrekking tot dergelijke overdrachten.

Hoe we de veiligheid van uw persoonlijke gegevens beschermen

We zetten ons in om de veiligheid van persoonlijke gegevens te garanderen door passende technische en organisatorische maatregelen te nemen volgens de industrienormen.

Je persoonlijke gegevens worden verzonden met behulp van geavanceerde versleutelingsalgoritmen en opgeslagen op beveiligde servers, waarbij redundantie van gegevens wordt gegarandeerd.

Wij maken gebruik van de diensten van de betalingsverwerker Mobilpay om betalingen uit te voeren. Alle betalingsinformatie wordt gecodeerd met behulp van HTTPS-technologie met TSL 1.2-codering.

Ondanks de maatregelen die zijn genomen om uw persoonlijke gegevens te beschermen, dient u zich ervan bewust te zijn dat de overdracht van informatie via internet in het algemeen of via andere openbare netwerken niet volledig veilig is en dat het risico bestaat dat gegevens door onbevoegde derden kunnen worden ingezien en gebruikt. Wij kunnen niet verantwoordelijk worden gehouden voor dergelijke kwetsbaarheden in systemen die buiten onze controle vallen.

Welke rechten je hebt
De Algemene Verordening Gegevensbescherming erkent een aantal rechten met betrekking tot uw persoonlijke gegevens. U kunt toegang vragen tot uw gegevens, eventuele fouten in onze bestanden corrigeren en/of bezwaar maken tegen de verwerking van uw persoonsgegevens. U kunt ook gebruik maken van uw recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit of naar de rechter te stappen. Indien van toepassing kunt u ook het recht hebben om te verzoeken om verwijdering van uw persoonsgegevens, het recht op beperking van de verwerking van uw gegevens en het recht op gegevensoverdraagbaarheid.

Meer informatie over elk van deze rechten is te vinden in de onderstaande tabel.

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via de bovenstaande contactgegevens. Houd rekening met het volgende als u deze rechten wilt uitoefenen:

Identiteit. Wij nemen de vertrouwelijkheid van alle dossiers met persoonlijke gegevens serieus. Om deze reden verzoeken wij u uw verzoeken voor dergelijke gegevens naar ons te sturen via het e-mailadres van uw Total Blue-account. Anders behouden wij ons het recht voor om uw identiteit te verifiëren door aanvullende informatie op te vragen om uw identiteit te bevestigen.

Eer. Wij brengen geen kosten in rekening voor de uitoefening van uw rechten met betrekking tot uw persoonsgegevens, tenzij uw verzoek om toegang tot informatie ongegrond, repetitief of buitensporig is, in welk geval wij in dergelijke omstandigheden een redelijke vergoeding in rekening brengen. We zullen u op de hoogte stellen van eventuele kosten die in rekening worden gebracht voordat we uw verzoek in behandeling nemen.

Reactietijd. We streven ernaar om binnen maximaal één maand te reageren op geldige verzoeken, tenzij dit bijzonder gecompliceerd is of als je meerdere verzoeken hebt ingediend, in welk geval we binnen maximaal twee maanden reageren. We laten het u weten als we meer dan een maand nodig hebben. We kunnen u vragen of u ons precies kunt vertellen wat u wilt ontvangen of waar u zich zorgen over maakt. Dit helpt ons om sneller te handelen en de reactietijd op uw vraag te verkorten.

Rechten van derden. We mogen een verzoek niet inwilligen als dit een negatieve invloed zou hebben op de rechten en vrijheden van andere betrokkenen.

Betrokken rechten	Beschrijving
Toegang	Je kunt het ons vragen: om te bevestigen of we uw persoonlijke gegevens verwerken; om u een kopie van deze gegevens te bezorgen; u te voorzien van andere informatie over uw persoonsgegevens, zoals welke gegevens we bewaren, waarvoor we ze gebruiken, aan wie we ze doorgeven, of we ze naar het buitenland overdragen en hoe we ze beschermen, hoe lang we ze bewaren, welke rechten u hebt, hoe u een klacht kunt indienen, waar we uw gegevens hebben verkregen, voor zover die informatie nog niet aan u is verstrekt via deze kennisgeving.
Correctie	U kunt ons vragen om onjuiste of onvolledige persoonlijke gegevens te rectificeren of aan te vullen. We kunnen proberen de juistheid van de gegevens te controleren voordat we rectificatie toepassen.
Gegevens verwijderen	U kunt ons vragen om uw persoonlijke gegevens te verwijderen, maar alleen als: ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld; of u uw toestemming hebt ingetrokken (als de gegevensverwerking was gebaseerd op toestemming); of u een wettelijk recht op bezwaar uitoefent; of zij onrechtmatig zijn verwerkt; of we daartoe wettelijk verplicht zijn. Wij zijn niet verplicht om te voldoen aan uw verzoek om uw persoonlijke gegevens te verwijderen als de verwerking van uw persoonlijke gegevens noodzakelijk is: om een wettelijke verplichting na te komen; of voor de vaststelling, uitoefening of verdediging van juridische claims. Er zijn bepaalde andere omstandigheden waarin we niet verplicht zijn om in te gaan op uw verzoek om uw gegevens te verwijderen, hoewel dit de twee meest waarschijnlijke omstandigheden zijn waarin we uw verzoek zouden weigeren Houd in gedachten datAlvorens dit recht uit te oefenen, moet u van uw Total Blue-account alle documenten downloaden en opslaan die betrekking hebben op bestellingen die bij Total Blue zijn geplaatst, ongeacht of de facturering aan u of aan een andere natuurlijke of rechtspersoon is gedaan (zoals: facturen, garantiebewijzen). Als u deze stap niet neemt voordat u uw recht op verwijdering uitoefent, verliest u al deze documenten en kan Total Blue deze niet meer aan u ter beschikking stellen, aangezien het proces van verwijdering van gegevens, namelijk de Total Blue-account, met alle gegevens en documenten die ermee verband houden, een onomkeerbaar proces is.
Beperking van gegevensverwerking	U kunt ons vragen om de verwerking van persoonlijke gegevens te beperken, maar alleen als: de juistheid ervan wordt betwist (zie paragraaf rectificatie), zodat wij de juistheid ervan kunnen verifiëren; of de verwerking onwettig is, maar u niet wilt dat de gegevens worden gewist; of ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, maar u ze nodig hebt om een recht in rechte vast te stellen, uit te oefenen of te verdedigen; of U hebt uw recht om bezwaar te maken uitgeoefend en er wordt voortdurend gecontroleerd of onze rechten prevaleren. We kunnen uw persoonsgegevens blijven gebruiken na een verzoek tot beperking als: we uw toestemming hebben; of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen; of om de rechten van Total Blue of een andere natuurlijke of rechtspersoon te beschermen.
Dataportabiliteit	U kunt ons vragen om uw persoonsgegevens te verstrekken in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, of u kunt verzoeken om deze rechtstreeks "over te dragen" aan een andere voor de verwerking verantwoordelijke, maar in elk geval alleen als: de verwerking is gebaseerd op uw toestemming of op het sluiten of uitvoeren van een overeenkomst met u; en verwerking wordt geautomatiseerd uitgevoerd.
Oppositie	U kunt te allen tijde op grond van uw specifieke situatie bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd belang, als u van mening bent dat uw fundamentele rechten en vrijheden zwaarder wegen dan dit belang. U kunt ook te allen tijde en zonder opgaaf van reden bezwaar maken tegen de verwerking van uw gegevens voor direct marketing doeleinden (inclusief profilering), in welk geval wij een dergelijke verwerking zo spoedig mogelijk zullen staken.
Automatische besluitvorming	U kunt vragen om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, maar alleen als dat besluit: rechtsgevolgen heeft voor u; of beïnvloedt je op een andere, vergelijkbare manier en in aanzienlijke mate. Dit recht is niet van toepassing in het geval van een besluit dat tot stand is gekomen als gevolg van geautomatiseerde besluitvorming: noodzakelijk is voor ons om een contract met u aan te gaan of uit te voeren; bij wet is toegestaan en er adequate waarborgen zijn voor uw rechten en vrijheden; of is gebaseerd op uw uitdrukkelijke toestemming.
Klachten	U hebt het recht om een klacht in te dienen bij de toezichthoudende autoriteit over de verwerking van uw persoonsgegevens. In Roemenië zijn de contactgegevens van de toezichthoudende autoriteit voor gegevensbescherming als volgt: Nationale toezichthoudende autoriteit voor de verwerking van persoonsgegevens B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, postcode 010336, Boekarest, Roemenië Telefoon: +40.318.059.211 of +40.318.059.212; E-mail:anspdcp@dataprotection.ro Zonder afbreuk te doen aan uw recht om te allen tijde contact op te nemen met de toezichthoudende autoriteit, verzoeken wij u vooraf contact met ons op te nemen en beloven wij dat wij zullen trachten elk probleem in der minne op te lossen.

• Wij herinneren u eraan dat u te allen tijde contact kunt opnemen met de functionaris voor gegevensbescherming van Total Blue door uw verzoek op een van de volgende manieren in te dienen:

- per e-mail: protectiadatelor@totalblue.ro of

- per post of koerier naar: Bd. Uverturii Nr.69A Sector 6 Bucuresti 060933 - met de vermelding ter attentie van de Total Blue functionaris voor gegevensbescherming.