Privacybeleid

Wij bij Brand Access LLC („wij", „ons" of „Brand Access") hechten waarde aan je privacy en gaan zorgvuldig om met je Persoonsgegevens. Dat is een verantwoordelijkheid die we heel serieus nemen.

In dit privacybeleid lees je hoe we de Persoonsgegevens die we verzamelen kunnen gebruiken wanneer je onze website bezoekt https://eu.ridge.com/ („Website"), informatie opvraagt over onze producten, een product koopt via onze Website of je aanmeldt voor onze marketingcommunicatie. Ook leggen we uit hoe we voldoen aan de EU-wetgeving op het gebied van gegevensbescherming (de Algemene Verordening Gegevensbescherming van de EU, „AVG") en de Britse wetgeving inzake gegevensbescherming (Data Protection Act 2018, „Data Protection Act") en welke rechten je hebt onder deze wettelijke kaders.

Brand Access is de verkoper van The Ridge EU en is als enige verantwoordelijk voor alle aspecten van je aankoop. Brand Access is de verwerkingsverantwoordelijke voor de diensten die via deze website worden aangeboden. Onze statutaire zetel is gevestigd op 900 High Street, Palo Alto, California 94301, Verenigde Staten.

1. Welke Persoonsgegevens verzamelen we van je?

Persoonsgegevens zijn alle gegevens over jou waarmee we je kunnen identificeren, rechtstreeks op basis van die gegevens of doordat we die informatie combineren met andere gegevens over jou.

Wanneer je onze Website gebruikt, onder meer om een account bij ons aan te maken en producten via onze Website te kopen, je aanmeldt voor onze marketingcommunicatie of wanneer we contact met je hebben over onze producten, kun je ons je Persoonsgegevens verstrekken of kunnen we Persoonsgegevens over je verkrijgen.

We kunnen de volgende Persoonsgegevens verwerken:

• Contactgegevens en persoonlijke identificatiegegevens: zoals je naam, e-mailadres, telefoonnummer, adres, verzendadres, factuuradres, geboortedatum, gebruikersnaam;
• Aankoopgegevens: gegevens over de producten die je bij ons hebt besteld, zoals datum en tijdstip van aankoop, klantnummer, ordernummer, factuurnummer;
• Betaalgegevens: informatie over je bankrekening, creditcard-/debetkaartgegevens, betalings- en ontvangstgegevens, fiscaal identificatienummer, terugbetalings- of tegoedgegevens en gegevens over betalingstransacties met jou;
• Gegevens over je contact met ons: zoals feedback, vragen, verzoeken of klachten die je indient, of de inhoud van ander contact met ons;
• Internetgegevens: waaronder je gebruik van en navigatie door onze Website, de datum en het tijdstip van je bezoek aan of gebruik van onze Website, wachtwoorden, persoonlijke identificatienummers, IP-adressen, geolocatie, gebruikersnamen, apparaatgegevens zoals het type browser, besturingssysteem, platform en de gebruikte zoekmachine, en andere identificerende gegevens van IT-systemen.
• Je marketingvoorkeuren: zodat we weten of en hoe we contact met je mogen opnemen.
  Je kunt je op elk moment kosteloos afmelden voor onze marketingcommunicatie via de methoden die in elk bericht staan, zoals de afmeldlink in onze e-mails. Meer informatie hierover vind je hieronder in het gedeelte over Direct Marketing.

2. Waar verzamelen we je Persoonsgegevens?

We verzamelen Persoonsgegevens uit verschillende bronnen. Dit zijn onder meer:

• Rechtstreeks van jou: wanneer je onze Website gebruikt, onze producten bestelt, feedback geeft of een klacht indient, ons e-mailt of op een andere manier rechtstreeks met ons communiceert.
• Onze website: geeft ons informatie over hoe je deze gebruikt en met welke apparaten je verbinding maakt met onze Website. Zoals veel andere websites gebruiken we zogenaamde „cookies". Cookies zijn kleine tekstbestanden die op je apparaat (laptop, tablet, smartphone enz.) worden opgeslagen wanneer je onze Website bezoekt. Als je toestemming hebt gegeven voor ons gebruik van cookies, doen we dat om het gebruik van onze Website te verbeteren, onze Website te analyseren of advertenties op onze Website te tonen. Je kunt je toestemming voor ons gebruik van cookies op elk moment intrekken. Een gedetailleerd overzicht van alle cookies die we gebruiken vind je in ons Cookiebeleid
• Adviseurs: adviseurs die door jou zijn aangesteld of adviseurs die door ons zijn aangesteld, zoals juridisch adviseurs.
• Openbaar beschikbare bronnen: in individuele gevallen kunnen we ook Persoonsgegevens verkrijgen uit openbaar beschikbare bronnen, zoals websites van derden of socialemediaplatforms.

Als je ons informatie over andere personen verstrekt, ben jij ervoor verantwoordelijk dat je het recht hebt om die informatie aan ons te verstrekken.

3. Waarom verzamelen we je Persoonsgegevens en op welke rechtsgrond?

In de onderstaande tabel staan de belangrijkste doeleinden waarvoor we je persoonsgegevens verwerken, de categorieën gegevens die daarbij betrokken zijn en de rechtsgrond op basis waarvan we dat mogen doen.

Doel	Gebruikte Persoonsgegevens	Rechtsgrond
Zodat we onze website aan je kunnen aanbieden	IP-adres, browsertype, apparaat-ID, geolocatie	We hebben een gerechtvaardigd belang bij een goed werkende website
Om de beveiliging van onze website te verbeteren en IT-ondersteuning en probleemoplossing te bieden	IP-adres, datum en tijdstip van je bezoek aan of gebruik van onze website, apparaatgegevens	We hebben een gerechtvaardigd belang bij het beveiligen van onze systemen
Om je aankopen te beheren en producten aan je te leveren	Naam, e-mailadres, telefoonnummer, adres, verzendadres, factuuradres, geboortedatum	Dit is noodzakelijk om onze overeenkomst met jou uit te voeren.
Om een account bij ons aan te maken	Naam, geboortedatum, e-mailadres, telefoonnummer, adres, betaalgegevens, aankoopgeschiedenis en klantnummer	Dit is nodig om onze overeenkomst met jou uit te voeren
Om je te factureren en betalingen van je te ontvangen	Naam, e-mailadres, factuuradres, verzendadres, telefoonnummer, geboortedatum, klantnummer, factuurnummer, fiscaal identificatienummer en andere betalingsgegevens	Dit is nodig om onze overeenkomst met jou uit te voeren
Producten onder je aandacht brengen die je mogelijk interesseren en aanbiedingen doen	Naam, e-mailadres, telefoonnummer en marketingvoorkeuren	We hebben een gerechtvaardigd belang om je te informeren over onze producten, waaronder producten die gelijk zijn aan of lijken op de producten waarnaar je hebt gevraagd  Als we ons niet kunnen beroepen op gerechtvaardigd belang als wettelijke grondslag voor de verwerking, vragen we je om toestemming
Je onze nieuwsbrief sturen	Naam, e-mailadres, marketingvoorkeuren	We sturen je alleen nieuwsbrieven als je ons daarvoor toestemming hebt gegeven
Om je vragen en andere berichten van jou af te handelen	Naam, verzendadres, factuuradres, e-mailadres, telefoonnummer en klantnummer	Dit is nodig om onze overeenkomst met jou uit te voeren
Om kredietcontroles uit te voeren	Contactgegevens en betalingsgegevens	We hebben een gerechtvaardigd belang om te zorgen dat we waarschijnlijk betaald worden voor onze producten of diensten
Om te voldoen aan wettelijke en regelgevende verplichtingen	Contactgegevens, factuurnummer en fiscaal identificatienummer	We hebben een wettelijke verplichting om te voldoen aan wettelijke of regelgevende vereisten
Bewaren van gegevens over jou en van gegevens over ons bedrijf	Alle persoonsgegevens die we over je verzamelen	Om onze overeenkomst met jou te beheren en uit te voeren. Mogelijk hebben we hiervoor een wettelijke en/of regelgevende verplichting, en we hebben ook een gerechtvaardigd belang om een correcte administratie bij te houden

Sommige van je persoonsgegevens kunnen nodig zijn vanwege wettelijke, contractuele of andere verplichtingen. Als je deze gegevens niet verstrekt, kan dat invloed hebben op ons vermogen om onze overeenkomst met jou uit te voeren of aan relevante wettelijke verplichtingen te voldoen. Voor andere persoonsgegevens geldt dat je misschien niet verplicht bent ze te verstrekken, maar als je dat niet doet, kunnen we onze diensten mogelijk niet goed voor je uitvoeren. Zonder je persoonsgegevens kun je mogelijk geen aankopen afronden of een account aanmaken op onze website.

Het verstrekken van persoonsgegevens voor marketing en nieuwsbrieven is optioneel. Weigeren heeft geen negatieve gevolgen, maar betekent wel dat we je geen gepersonaliseerde marketingberichten of aanbiedingen kunnen sturen. Heb je ons toestemming gegeven voor marketingdoeleinden? Dan kun je die toestemming op elk moment intrekken of bezwaar maken tegen de verwerking via de volgende website: https://prighter.com/q/19550884 of door de informatie in de sectie „Contactinformatie” te volgen.

4. Met wie delen we je persoonsgegevens?

Om onze website te laten werken en je de bestelde producten te leveren, moeten we je persoonsgegevens mogelijk delen met derden. Dat omvat het bedrijf van wie je de producten koopt (onze „Klanten”) en bedrijven die we inschakelen om onze relatie met jou te beheren en je de hierboven beschreven diensten te leveren.

We kunnen je persoonsgegevens delen met de volgende ontvangers:

• Klanten: zoals de verkopers van wie je producten koopt via onze website.
• Onderaannemers: zoals onze leveranciers van marketing- en servicetechnologie, direct-marketingbrokers, cloudserviceproviders, e-commerceproviders, betaalproviders, 3PL's, verzendbedrijven en koeriers, betaaldienstverleners en andere onderaannemers.
• Adviseurs en accountants: zoals juridische of fiscale adviseurs en accountants.
• Overheids- en handhavingsinstanties: als we daartoe wettelijk verplicht zijn of om te helpen bij hun onderzoeken of initiatieven.

We geven persoonsgegevens niet door aan anderen dan hierboven vermeld, tenzij we je toestemming hebben of we daartoe wettelijk verplicht zijn. Deze ontvangers verwerken je persoonsgegevens alleen om taken en werkzaamheden namens ons uit te voeren, in overeenstemming met dit privacybeleid en de geldende wetgeving inzake gegevensbescherming.

5. Direct marketing

Onze Klanten kunnen je af en toe per e-mail en/of sms benaderen met informatie over producten waarvan zij denken dat ze je interesseren.

Marketingmails en nieuwsbrieven sturen we je alleen op basis van de voorkeuren die je instelt bij het aanmaken van je account, als je ons laat weten dat je marketingberichten wilt ontvangen, of als je eerder vergelijkbare producten via onze website hebt gekocht.

Wil je geen marketingberichten meer ontvangen? Je kunt je op elk moment afmelden via de afmeldlink in elke marketingmail die je ontvangt.

6. Internationale gegevensoverdracht

Bij onze werkzaamheden kan het nodig zijn je persoonsgegevens over te dragen aan ontvangers buiten de Europese Unie (EU), de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk (VK). Dat kunnen onze Klanten, partners of dienstverleners zijn in regio's met andere wetgeving inzake gegevensbescherming dan in jouw land. Bij internationale overdracht van je persoonsgegevens nemen we passende waarborgen om de veiligheid en vertrouwelijkheid van je gegevens te garanderen. Dat kunnen bijvoorbeeld standaardcontractbepalingen (SCC's) zijn die zijn goedgekeurd door de Europese Commissie of de bevoegde toezichthouder.

Daarnaast voldoet Brand Access, LLC, als verkoper van The Ridge EU, aan het EU-U.S. Data Privacy Framework (EU-U.S. DPF), de UK Extension to the EU-U.S. DPF en het Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF), zoals vastgesteld door het Amerikaanse ministerie van Handel (U.S. Department of Commerce). Brand Access heeft aan het U.S. Department of Commerce verklaard dat het de EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) naleeft bij de verwerking van persoonsgegevens die uit de EU en het VK worden ontvangen op basis van het EU-U.S. DPF en de UK Extension to the EU-U.S. DPF. Brand Access heeft aan het U.S. Department of Commerce verklaard dat het de Swiss-U.S. Data Privacy Framework Principles (Swiss-U.S. DPF Principles) naleeft bij de verwerking van persoonsgegevens die uit Zwitserland worden ontvangen op basis van het Swiss-U.S. DPF. Als de voorwaarden in dit privacybeleid in strijd zijn met de EU-U.S. DPF Principles en/of de Swiss-U.S. DPF Principles, gaan de Principles voor. Meer weten over het Data Privacy Framework (DPF)-programma en onze certificering bekijken? Ga naar https://www.dataprivacyframework.gov/

Onder bepaalde voorwaarden kan een persoon bindende arbitrage inroepen voor klachten over DPF-naleving die niet via een van de andere DPF-mechanismen zijn opgelost. Meer informatie: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2

In overeenstemming met het EU-U.S. DPF, de UK Extension to the EU-U.S. DPF en het Swiss-U.S. DPF verbindt Brand Access, LLC zich ertoe onopgeloste klachten over onze omgang met persoonsgegevens die zijn ontvangen op basis van het EU-U.S. DPF, de UK Extension to the EU-U.S. DPF en het Swiss-U.S. DPF door te verwijzen naar de ICDR-AAA DPF IRM Service, een aanbieder van alternatieve geschillenbeslechting in de Verenigde Staten. Heb je niet op tijd een ontvangstbevestiging van ons gekregen voor je klacht over de DPF Principles, of hebben we je klacht niet naar tevredenheid afgehandeld? Ga dan naar https://go.adr.org/dpf_irm.html voor meer informatie of om een klacht in te dienen. De diensten van ICDR-AAA DPF IRM zijn voor jou kosteloos.

Daarnaast valt Brand Access, LLC onder de onderzoeks- en handhavingsbevoegdheden van de Federal Trade Commission (FTC) en is het aansprakelijk bij verdere doorgifte aan derden.

Heb je een onopgeloste klacht in verband met onze certificering? Dan kun je contact opnemen met onze onafhankelijke geschillenbeslechtingsinstantie in de Verenigde Staten, ICDR. Ga naar https://www.icdr.org/ voor meer informatie of om een klacht in te dienen. Deze diensten zijn voor jou gratis.

7. Hoe lang bewaren we Persoonsgegevens?

Over het algemeen bewaren we je Persoonsgegevens zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld. Hoe lang we je Persoonsgegevens bewaren, hangt af van het soort informatie en de reden waarom we die van je hebben verzameld. In sommige gevallen kunnen Persoonsgegevens echter voor langere tijd worden bewaard. Persoonsgegevens die we om juridische redenen moeten bewaren, worden bijvoorbeeld normaal gesproken bewaard volgens de gangbare handelspraktijk en wettelijke vereisten.

Daarnaast mogen we Persoonsgegevens bewaren wanneer je toestemming hebt gegeven voor die verwerking (bijv. een abonnement op onze nieuwsbrief), zolang je die toestemming niet intrekt.

8. Gegevensbeveiliging

We nemen de beveiliging van je gegevens zeer serieus en verwerken Persoonsgegevens alleen voor zover de regelgeving voor gegevensbescherming dat toestaat. We gebruiken verschillende technische en organisatorische maatregelen om je Persoonsgegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging, verlies of vernietiging, in overeenstemming met de toepasselijke wetgeving voor gegevensbescherming. Bij het verwerken van Persoonsgegevens zijn onze medewerkers verplicht zich te houden aan de EU-AVG (GDPR) en de Data Protection Act 2018.

9. Links naar andere websites

Onze Website kan links bevatten naar andere websites of diensten die niet van ons zijn en waar we geen controle over hebben, waaronder links naar socialemediaplatforms zoals YouTube, Instagram of X (voorheen Twitter). Ook kan onze Website je doorsturen naar een andere website.

Dit Privacybeleid is alleen van toepassing op informatie die via onze Website en diensten wordt verzameld. We zijn niet verantwoordelijk voor de privacy- en beveiligingspraktijken van die andere websites of socialemediaplatforms, of voor de informatie die zij mogelijk verzamelen (waaronder je IP-adres). Neem rechtstreeks contact op met die derden voor hun privacybeleid. Links naar andere websites of content betekenen niet dat wij de gelinkte website, het socialemediaplatform en/of de content onderschrijven of aanbevelen.

10. Je rechten met betrekking tot je Persoonsgegevens

Je hebt de volgende rechten met betrekking tot je Persoonsgegevens:

Recht op inzage - je hebt het recht om te weten hoe we je Persoonsgegevens gebruiken en het recht om de gegevens die we over je hebben in te zien.

Recht op verwijdering of „recht om vergeten te worden" – je hebt het recht om ons te vragen je Persoonsgegevens te verwijderen, mits er geen geldige reden is om ze te bewaren. We kunnen bijvoorbeeld verplicht zijn om een deel of alle Persoonsgegevens te bewaren om aan een wettelijke verplichting te voldoen of in verband met juridische claims.

Recht op gegevensoverdraagbaarheid – je hebt het recht om de Persoonsgegevens die je ons hebt verstrekt in digitaal formaat te ontvangen, of in bepaalde gevallen, en waar technisch haalbaar, het recht om ons te vragen de gegevens aan een andere organisatie door te geven.

Recht op rectificatie – je hebt het recht om ons te vragen de Persoonsgegevens die we over je hebben aan te passen als je denkt dat ze onjuist of onvolledig zijn.

Recht van bezwaar - in bepaalde gevallen heb je het recht om bezwaar te maken tegen de verwerking van je Persoonsgegevens en ons te vragen het gebruik van je persoonsgegevens te blokkeren, te wissen en te beperken.

Geautomatiseerde besluitvorming – we kunnen je Persoonsgegevens uitsluitend geautomatiseerd verwerken (zonder menselijke tussenkomst), ook voor profilering. Als zo'n verwerking rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je kan hebben, heb je het recht om niet onderworpen te worden aan besluiten die uitsluitend op zo'n geautomatiseerde verwerking zijn gebaseerd, tenzij de wet anders bepaalt. Je hebt het recht om te weten wanneer en hoe geautomatiseerde besluiten over je worden genomen en welke factoren daarbij een rol spelen. Ook heb je het recht om deze besluiten aan te vechten, menselijke tussenkomst te vragen, je standpunt kenbaar te maken en om herziening van het besluit te verzoeken.

Recht om toestemming in te trekken of recht van verzet – als je toestemming hebt gegeven voor het verzamelen, verwerken en doorgeven van je persoonsgegevens, heb je het recht om die toestemming geheel of gedeeltelijk in te trekken. Zodra we bericht hebben ontvangen dat je je toestemming hebt ingetrokken, verwerken we je gegevens niet langer voor het doel of de doelen waarvoor je oorspronkelijk toestemming gaf, tenzij er een andere wettelijke grondslag voor de verwerking is.

Recht op beperking - je hebt het recht om een beperking van de Verwerking van je Persoonsgegevens te vragen, in de vorm van: (i) opschorting van de Verwerking of (ii) beperking van de reikwijdte van de Verwerking tot bepaalde categorieën Persoonsgegevens of verwerkingsdoeleinden.

Recht om een klacht in te dienen – je hebt het recht om, naast bij ons, een klacht in te dienen bij de toezichthoudende autoriteit.

De termijn voor het afhandelen van een verzoek is 30 dagen, tenzij het om een bijzonder complex verzoek gaat.

Zodra onze vastgestelde bewaartermijn is verstreken, verwijderen we de betreffende Persoonsgegevens. Het recht op inzage, het recht op verwijdering, het recht op rectificatie en het recht op gegevensoverdraagbaarheid kunnen daarom na afloop van die bewaartermijn niet meer worden uitgeoefend.

11. Verwerking van gegevens van kinderen

Onze diensten zijn niet bedoeld voor en mogen niet worden gebruikt door personen jonger dan 16 jaar. Brand Access verzamelt niet bewust Persoonsgegevens van personen jonger dan 16 en laat hen niet registreren. Als we ontdekken dat we Persoonsgegevens van zo'n persoon hebben verzameld of verwerkt, kunnen we deze informatie zonder kennisgeving verwijderen. Heb je reden om aan te nemen dat dit is gebeurd? Neem dan contact met ons op via de volgende link: https://prighter.com/q/19550884

12. Wijzigingen in onze bepalingen over gegevensbescherming

Het kan nodig zijn dat we dit Privacybeleid aanpassen, zodat het voldoet aan de geldende wettelijke vereisten of om wijzigingen door te voeren in de diensten die in het Privacybeleid worden beschreven, bijvoorbeeld bij de introductie van nieuwe diensten en producten. In dat geval geldt voor je volgende bezoeken aan onze Website het bijgewerkte Privacybeleid.

13. Problemen met het raadplegen van ons Privacybeleid

Mensen met een beperking die ons Privacybeleid online niet goed kunnen raadplegen, kunnen contact met ons opnemen om te vragen hoe ze een exemplaar van ons beleid in een ander, beter leesbaar formaat kunnen krijgen.

14. Contactgegevens

Heb je vragen of opmerkingen over dit Privacybeleid, de manier waarop we je Persoonsgegevens verzamelen en gebruiken, of je keuzes en rechten met betrekking tot dat gebruik? Neem gerust contact met ons op via:

E-mail: privacy@brandaccess.com
Post: 900 High Street, Palo Alto, CA 94301, United States

Verzoeken van betrokkenen in de EU op grond van de AVG

We hechten waarde aan je rechten als betrokkene onder de EU-AVG en hebben daarom Prighter aangesteld als vertegenwoordiger volgens art. 27 EU-AVG. Je kunt eenvoudig een privacyverzoek indienen, zoals een verzoek om inzage in of verwijdering van je persoonsgegevens, via: https://prighter.com/q/19550884

Verzoeken van betrokkenen in het VK op grond van de Data Protection Act

We hechten waarde aan je rechten als betrokkene onder de UK GDPR en hebben daarom Prighter aangesteld als vertegenwoordiger volgens art. 27 UK GDPR. Je kunt eenvoudig een privacyverzoek indienen, zoals een verzoek om inzage in of verwijdering van je persoonsgegevens, via: https://prighter.com/q/19550884

Dit beleid is voor het laatst bijgewerkt op: 27 september 2024