Privacy Beleid

Welke rechten kunt u uitoefenen die betrekking hebben op uw gegevens?

Informatie en inzage
Uiteraard kunt u inzien welke persoonsgegevens we van u verwerken. We vertellen u dan ook graag meer over het hoe en waarom we die gegevens verwerken. Stel uw vraag middels onderstaande contactgegevens.

Rectificatie
Heeft u het idee dat we verkeerde gegevens van u hebben? Laat het ons dan weten via onderstaande contactgegevens, dan passen we deze aan.

Het recht van verzet
Voor de verwerking van uw persoonsgegevens kunt u bezwaar indienen via onderstaande contactgegevens. Gaat het om marketing? Dan zullen we uw gegevens die we voor commerciële doeleinden gebruiken, niet meer gebruiken.

Het recht om vergeten te worden
Naast het recht van verzet heeft u de mogelijkheid een verzoek in te dienen om uw persoonlijke gegevens, verouderde of onjuiste en privacy gevoelige informatie te laten verwijderen. In het geval van de marketingactiviteiten, kunt u een beroep op dit recht doen. Dit houdt in dat we voor andere doeleinden (administratie of ontdubbelen bijvoorbeeld) die gegevens dan nog wel moeten verwerken. U kunt via onderstaande contactgegevens contact opnemen.

Klacht indienen bij de AP
Denkt u dat wij niet handelen in overeenstemming met de privacywetgeving? Dan horen we dat natuurlijk graag. U kan hierover na 25 mei 2018 ook een klacht indienen bij de AP, via dit formulier: AP klacht indienen.

Toestemming intrekken
Deze mogelijkheid bestaat bijvoorbeeld voor het ontvangen van e-mails. Als u toestemming voor een andere verwerking wil intrekken, kunt u contact met ons opnemen via onderstaande contactgegegevens.

Bewaartermijnen
De gegevens worden niet langer bewaard dan noodzakelijk is, voor het doel waarvoor ze daadwerkelijk worden gebruikt. Ook niet langer dan nodig is, als u kijkt naar een wettelijke bewaarplicht (zoals de fiscale bewaarplicht van 7 jaar). Dat wil zeggen dat de gegevens meteen worden verwijderd, zodra deze dan ook niet langer noodzakelijk zijn voor het doel waarvoor ze worden gebruikt.

Recht op dataportabiliteit
Waar het recht om vergeten te worden en het recht op informatie al deels bestonden, is het recht op dataportabiliteit volledig nieuw. Met dit recht kunt u voortaan een deel van hun gegevens opvragen bij een organisatie in een ‘gangbaar bestandsformaat’. Met dit recht krijgen consumenten meer controle over hun eigen gegevens. Bovendien profiteren ze van extra gebruiksgemak, wanneer bedrijven dit goed geregeld hebben. Overstappen van de ene naar de andere aanbieder, of het opvragen van een offerte bij een andere aanbieder zou hierdoor makkelijker moeten worden. U kunt dit dan ook bij ons opvragen, middels onderstaande contactgegevens.

Rechten van betrokkenen bij profilering
We verzamelen gegevens van u die ons helpen om uw bestelervaring te verbeteren. Op basis van deze informatie wordt er een profiel gemaakt en kan uw gedrag worden voorspeld. Zo maken wij op basis van uw profiel een gerichte aanbieding en u krijgt informatie te zien die bij uw zoekgedrag hoort. Wanneer u bezwaar heeft, kunt u de verwerking van persoonsgegevens voor direct marketing staken. U kunt dit laten weten door onderstaande contactgegevens.

Verstrekking aan derden

De gegevens die u aan ons geeft kunnen wij aan derde partijen verstrekken indien dit noodzakelijk is voor uitvoering van de hierboven beschreven doeleinden. Zo maken wij gebruik van een derde partij voor:

• Het verzorgen van de internetomgeving van het AVG-programma;
• Het onderhouden van de (financiële) administratie;
• Het arrangeren van nieuwsbrieven en uitnodigingen;
• Het ondersteunen bij het leveren van onze digitale diensten zoals de hosting, onderhoud en ondersteuning van onze webshop;
• Het ondersteunen bij onze advertentie- en marketingcampagnes;
• Het leveren van financiële diensten zoals: betaaldiensten, incassobureaus en kredietinformatiebureaus.

Wij geven nooit persoonsgegevens door aan andere partijen waarmee we geen verwerkersovereenkomst hebben afgesloten. Wij verstrekken ook geen persoonsgegevens aan partijen welke gevestigd zijn buiten de EU. Met deze partijen (verwerkers) maken wij hierin uiteraard de nodige afspraken om de beveiliging van uw persoonsgegevens te waarborgen. Verder zullen wij de door u verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is. Een voorbeeld hiervan is dat de politie in het kader van een onderzoek (persoons)gegevens bij ons opvraagt. In een dergelijk geval dienen wij medewerking te verlenen en zijn dan ook verplicht deze gegevens af te geven. Tevens kunnen wij persoonsgegevens delen met derden indien u ons hier schriftelijk toestemming voor geeft.

Beveiliging

Wij hebben passende technische en organisatorische maatregelen genomen om persoonsgegevens van u te beschermen tegen onrechtmatige verwerking, zo hebben we bijvoorbeeld de volgende maatregelen genomen;

• Alle personen die namens MECS BV van uw gegevens kennis kunnen nemen, zijn gehouden aan geheimhouding daarvan;
• We hanteren een gebruikersnaam en wachtwoordbeleid op al onze systemen;
• We pseudonimiseren en zorgen voor de encryptie van persoonsgegevens als daar aanleiding toe is;
• Wij maken back-ups van de persoonsgegevens om deze te kunnen herstellen bij fysieke of technische incidenten;
• We testen en evalueren regelmatig onze maatregelen;
• Onze medewerkers zijn geïnformeerd over het belang van de bescherming van persoonsgegevens.