Privacybeleid

Datum: juni 2026

LEES DIT BELEID ZORGVULDIG DOOR VOORDAT U DEZE WEBSITE GEBRUIKT

De bescherming van uw gegevens, privacy en financiële gegevens is voor Vinterior Group Limited ("Vinterior", "ons" of "wij") van groot belang.

Dit beleid vormt (samen met onze Algemene Voorwaarden Website en alle andere daarin genoemde documenten) de grondslag waarop wij persoonsgegevens verwerken die wij van u verzamelen of die u ons verstrekt tijdens uw gebruik van deze website, met inbegrip van eventuele gegevens die u via deze website verstrekt wanneer u zich aanmeldt voor onze nieuwsbrief, een product koopt of gebruikmaakt van de functionaliteiten van onze website. Wij raden u aan het onderstaande zorgvuldig door te lezen zodat u begrijpt welke soorten informatie wij van u verzamelen, hoe wij die informatie gebruiken en onder welke omstandigheden wij deze aan derden zullen doorgeven.

Deze website is niet bedoeld voor kinderen en wij verzamelen niet bewust gegevens met betrekking tot kinderen.

Het is belangrijk dat u dit privacybeleid leest in combinatie met alle eventuele andere beleidsdocumenten inzake privacy of behoorlijke verwerking die wij bij specifieke gelegenheden verstrekken wanneer wij persoonsgegevens over u verzamelen of verwerken, zodat u precies weet hoe en waarom wij uw gegevens gebruiken. Dit privacybeleid dient ter aanvulling op en niet in plaats van andere kennisgevingen en privacybeleidsdocumenten.

VERWERKINGSVERANTWOORDELIJKE

In het kader van de in het Verenigd Koninkrijk gehanteerde versie van de Algemene Verordening Gegevensbescherming ((EU) 2016/679) ("Britse GDPR (de Britse AVG)"), en de Data Protection Act 2018 (DPA 2018) is de verwerkingsverantwoordelijke voor uw gegevens Vinterior Group Limited, een vennootschap geregistreerd in Engeland en Wales onder registratienummer 09647881, met statutaire zetel te International House, 36-38 Cornhill, Londen, East Cheapside, Londen, Verenigd Koninkrijk.

Wij hebben een Functionaris voor gegevensbescherming aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot dit privacybeleid. Voor vragen over dit privacybeleid kunt u contact opnemen met Adam Stokes via [email protected] of per post gericht aan The Data Protection Officer, International House, 36-38 Cornhill, Londen, East Cheapside, Londen, Verenigd Koninkrijk.

Voor Betrokkenen die gevestigd zijn in de EU hebben wij Rickert Rechtsanwaltsgesellschaft mbH aangesteld als onze AVG-vertegenwoordiger overeenkomstig artikel 27 AVG. Indien u contact met ons wenst op te nemen via onze vertegenwoordiger, kunt u een e-mail sturen naar [email protected] of schrijven naar Rickert Rechtsanwaltsgesellschaft mbH (Vinterior), Colmantstraße 15, 53115 Bonn, Duitsland.

CONTACTGEGEVENS

Vragen, opmerkingen en verzoeken met betrekking tot dit privacybeleid zijn welkom en dienen te worden gericht aan [email protected].

U hebt te allen tijde het recht om een klacht in te dienen bij de Information Commissioner's Office (ICO), de Britse toezichthouder voor gegevensbeschermingsvraagstukken (www.ico.org.uk). Wij stellen het echter op prijs als u ons eerst de kans geeft om op uw vragen in te gaan voordat u zich tot de ICO wendt. Daarom verzoeken wij u om in eerste instantie contact met ons op te nemen.

LINKS VAN DERDEN

Deze website kan links bevatten naar websites, plug-ins en applicaties van derden, zoals naar Instagram, Facebook, Pinterest en X. Als u op deze links klikt of deze verbindingen inschakelt, kunnen derden gegevens over u verzamelen of delen. Wij hebben geen invloed op deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wij raden u aan om, wanneer u onze website verlaat, het privacybeleid te lezen van elke website die u bezoekt.

INFORMATIE DIE WIJ MOGELIJK VAN U VERZAMELEN EN HOE WIJ DEZE VERZAMELEN

Onder Persoonsgegevens wordt verstaan alle informatie over een persoon waarmee die persoon kan worden geïdentificeerd. Dit omvat geen gegevens waaruit de identiteit is verwijderd (anonieme gegevens).

Wij kunnen verschillende soorten persoonsgegevens over u verzamelen, gebruiken, opslaan en doorgeven, die wij als volgt hebben gegroepeerd:

• Informatie die u ons verstrekt over uzelf via directe interacties, waaronder het invullen van formulieren op http://www.vinterior.co (onze "Website") of door met ons te corresponderen via telefoon, e-mail of anderszins. Voor zover niet anders blijkt uit de context wordt een verwijzing naar de Website geacht mede te verwijzen naar een mobiele applicatie van Vinterior ("App") indien een dergelijke App beschikbaar is.

  De informatie die u ons verstrekt kan onder meer omvatten (maar is niet beperkt tot):

  • Informatie die u verstrekt wanneer u zich registreert/een account aanmaakt om gebruik te maken van onze Website, zich abonneert op onze dienst, via de Website contact opneemt met derden, en wanneer u een probleem met onze Website meldt, ons feedback geeft of contact met ons opneemt.
  • Contactgegevens, waaronder bezorg- en factuuradressen, e-mailadressen en telefoonnummers.
  • Identiteitsgegevens, waaronder persoonlijke informatie zoals uw naam, persoonlijke omschrijving, geslacht, foto, geboortedatum, socialezekerheidsnummer en kopieën van identiteitsdocumenten.
  • Transactiegegevens, waaronder koop- of verkoopinformatie die u verstrekt tijdens een transactie, zoals gegevens over betalingen aan en van u en overige gegevens over producten die u bij ons hebt gekocht, of andere op transacties gebaseerde content die u genereert of die verbonden is aan uw account als gevolg van een transactie waarbij u betrokken bent.
  • Marketing- en communicatiegegevens, waaronder uw voorkeuren voor de ontvangst van marketing van ons en onze derden wanneer u verzoekt om u marketing te sturen, en uw communicatievoorkeuren.
• Informatie die wij over u verzamelen. Voor elk van uw bezoeken aan onze Website kunnen wij automatisch de volgende informatie verzamelen via geautomatiseerde technologieën of interacties:
  • Technische gegevens, waaronder het internetprotocol (IP)-adres, uw inloggegevens, browsertype en -versie, tijdzone-instelling en geografische locatie, type en versie van browserplug-ins, besturingssysteem en platform, en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze Website.
  • Gebruiksgegevens, waaronder overige content die u genereert of die verbonden is aan uw account, zoals het toevoegen van artikelen aan uw winkelwagen, het aanmaken van advertenties (listings) en ander gebruik van de Website. Dit omvat informatie over uw bezoek, met inbegrip van de volledige Uniform Resource Locator (URL) clickstream naar, via en vanaf onze Website (met inbegrip van datum en tijd); wat u hebt bekeken of gezocht; paginareactietijden, downloadfouten, de duur van bezoeken aan bepaalde pagina's, informatie over pagina-interactie (zoals scrollen, klikken en muisbewegingen over elementen), en methoden die zijn gebruikt om de pagina te verlaten, alsmede een eventueel telefoonnummer dat is gebruikt om ons klantenservicenummer te bellen.
• Informatie die wij uit andere bronnen ontvangen. Wij kunnen informatie over u ontvangen indien u gebruikmaakt van een van de andere websites die wij exploiteren of de andere diensten die wij aanbieden. Wij werken ook nauw samen met derden (waaronder, bijvoorbeeld, zakelijke partners, onderaannemers op het gebied van technische diensten, betalings- en bezorgdiensten, advertentienetwerken, analyseaanbieders, aanbieders van zoekinformatie, kredietinformatiebureaus) en overheidsdiensten, zoals hieronder uiteengezet, van wie wij informatie over u kunnen ontvangen.

Technische gegevens van de volgende partijen:

(a) analyseaanbieders zoals Google en Meta, gevestigd buiten het Verenigd Koninkrijk;

(b) advertentienetwerken zoals Google en Meta, gevestigd buiten het Verenigd Koninkrijk; en

(c) aanbieders van zoekinformatie zoals Google, gevestigd buiten het Verenigd Koninkrijk.

• Contactgegevens, financiële gegevens en transactiegegevens van aanbieders van technische diensten, betalings- en bezorgdiensten, zoals Stripe, gevestigd buiten het Verenigd Koninkrijk.
• Identiteits- en contactgegevens van databrokers of dataverzamelaars.
• Identiteits- en contactgegevens uit openbaar toegankelijke bronnen zoals Companies House en het Kiesregister, gevestigd in het Verenigd Koninkrijk.

Wij verzamelen, gebruiken en delen ook Geaggregeerde gegevens, zoals statistische of demografische gegevens, voor elk doel. Geaggregeerde gegevens kunnen zijn afgeleid van uw persoonsgegevens, maar worden in rechte niet als persoonsgegevens beschouwd, omdat deze gegevens uw identiteit niet direct of indirect zullen onthullen. Wij kunnen bijvoorbeeld uw Gebruiksgegevens aggregeren om het percentage gebruikers te berekenen dat een specifieke websitefunctie gebruikt. Indien wij Geaggregeerde gegevens echter combineren of verbinden met uw persoonsgegevens, zodat daarmee direct of indirect uw identiteit kan worden vastgesteld, behandelen wij de gecombineerde gegevens als persoonsgegevens, die zullen worden gebruikt in overeenstemming met dit privacybeleid.

Wij verzamelen geen Bijzondere categorieën van persoonsgegevens over u (dit omvat gegevens over uw ras of etnische afkomst, religieuze of levensbeschouwelijke overtuigingen, seksleven, seksuele gerichtheid, politieke opvattingen, lidmaatschap van een vakbond, informatie over uw gezondheid, en genetische en biometrische gegevens). Ook verzamelen wij geen informatie over strafrechtelijke veroordelingen en strafbare feiten.

INDIEN U GEEN PERSOONSGEGEVENS VERSTREKT

Indien wij op grond van de wet of op grond van een overeenkomst die wij met u hebben, persoonsgegevens moeten verzamelen en u deze gegevens niet verstrekt wanneer daarom wordt gevraagd, kan het zijn dat wij de overeenkomst die wij met u hebben of die wij met u proberen aan te gaan (bijvoorbeeld om u goederen of diensten te leveren), niet kunnen uitvoeren. In dat geval is het mogelijk dat wij een product of dienst die u bij ons hebt afgenomen moeten annuleren. Wij zullen u daar dan echter op de hoogte stellen.

COOKIES

U kunt uw browser zo instellen dat deze alle of bepaalde cookies weigert, of dat u wordt gewaarschuwd wanneer websites cookies plaatsen of zich daartoe toegang verschaffen. Indien u cookies uitschakelt of weigert, dient u er rekening mee te houden dat sommige delen van deze website mogelijk niet toegankelijk zijn of niet naar behoren functioneren.

Voor gedetailleerde informatie over de cookies die wij gebruiken en de doeleinden waarvoor wij deze gebruiken, verwijzen wij naar ons Cookiebeleid.

ONZE RECHTSGROND VOOR DE VERWERKING VAN UW INFORMATIE

In het algemeen geldt dat wij ons niet baseren op toestemming als rechtsgrond voor de verwerking van uw persoonsgegevens, hoewel wij uw toestemming zullen verkrijgen voordat wij directmarketingcommunicatie van derden per e-mail of sms aan u versturen. U hebt het recht om op elk moment uw toestemming voor marketing in te trekken door contact met ons op te nemen.

In overeenstemming met de AVG zijn de belangrijkste gronden waarop wij ons baseren om uw informatie te verwerken de volgende:

• Noodzakelijk voor het aangaan of uitvoeren van een overeenkomst. Om de verplichtingen te kunnen nakomen die voortvloeien uit een overeenkomst die wij met u zijn aangegaan is het noodzakelijk dat wij uw informatie verwerken.
• Noodzakelijk om te voldoen aan een wettelijke verplichting. Wij hebben bepaalde wettelijke verplichtingen op grond waarvan wij uw informatie kunnen moeten verwerken. Wij kunnen ook wettelijk verplicht zijn om uw informatie te verstrekken aan een toezichthouder of wetshandhavingsinstantie.
• Noodzakelijk ten behoeve van gerechtvaardigde belangen. Wij of een derde zullen uw informatie moeten verwerken ten behoeve van onze gerechtvaardigde belangen of die van die derde, mits wij hebben vastgesteld dat uw rechten en vrijheden (waaronder uw recht op bescherming van uw informatie) niet zwaarder wegen dan die belangen. Onze gerechtvaardigde belangen omvatten het kunnen reageren op verzoeken en vragen van u of een derde, het optimaliseren van onze website en gebruikerservaring, het verstrekken van informatie aan u over onze diensten en het waarborgen dat onze activiteiten op een passende en efficiënte wijze worden uitgevoerd.
• Toestemming. Onder bepaalde omstandigheden kunnen wij om uw toestemming vragen om uw informatie op een specifieke manier te verwerken.

  Indien u bijvoorbeeld uw toestemming hebt gegeven kunnen wij uw persoonsgegevens (bijvoorbeeld een voornaam, de eerste letter van uw achternaam en een foto) verstrekken aan een derde (bijvoorbeeld de ontvanger of uw peer-to-peer wederpartij) om een verzoek te kunnen afhandelen. Evenzo kunnen wij, indien u uw toestemming hebt gegeven, ook gegevens over uw transactie samen met uw voornaam, de eerste letter van uw achternaam en een foto gebruiken voor marketing- en reclamedoeleinden.

DE DOELEINDEN WAARVOOR WIJ UW PERSOONSGEGEVENS ZULLEN GEBRUIKEN

Hieronder volgt een overzicht van de situaties waarin wij uw persoonsgegevens kunnen verwerken. In de onderstaande lijst worden de categorieën gegevens vermeld die (afhankelijk van de omstandigheden) betrokken kunnen zijn bij de verwerking van uw persoonsgegevens, alsmede de rechtsgrond waarop wij ons daarbij baseren.

Doel van de verwerking	Soort gegevens	Rechtsgrond
Om onze verplichtingen na te komen die voortvloeien uit overeenkomsten die tussen u en ons zijn aangegaan (met inbegrip van de Algemene Voorwaarden Website) en om u te voorzien van de informatie, producten en diensten die u bij ons hebt aangevraagd.	Contactgegevens Identiteitsgegevens Transactiegegevens	Uitvoering van een overeenkomst
Om u informatie te verstrekken over andere goederen en diensten die wij aanbieden en die vergelijkbaar zijn met de goederen en diensten die u al hebt gekocht.	Contactgegevens	Gerechtvaardigd belang
Om u informatie te verstrekken over goederen of diensten die u bij ons hebt aangevraagd.	Contactgegevens	Toestemming
Om u te informeren over wijzigingen in onze dienstverlening.	Contactgegevens	Voldoen aan een wettelijke verplichting
Om ervoor te zorgen dat content van onze Website op de meest effectieve wijze aan u en aan uw computer of mobiele apparaat wordt aangeboden.	Technische gegevens Gebruiksgegevens	Gerechtvaardigd belang
Om onze Website te beheren en voor interne bedrijfsvoering, waaronder het oplossen van problemen, gegevensanalyse, testen, onderzoek, statistische doeleinden en enquêtes.	Technische gegevens Gebruiksgegevens	Gerechtvaardigd belang
Om onze Website te verbeteren en ervoor te zorgen dat content op de meest effectieve wijze aan u en aan uw computer of mobiele apparaat wordt aangeboden.	Technische gegevens Gebruiksgegevens	Gerechtvaardigd belang
Om u in staat te stellen deel te nemen aan interactieve functies van onze dienst, wanneer u daarvoor kiest.	Technische gegevens Gebruiksgegevens	Gerechtvaardigd belang
In het kader van onze inspanningen om onze Website veilig en beveiligd te houden.	Technische gegevens Gebruiksgegevens	Gerechtvaardigd belang
Om ons te helpen geschillen tussen klanten op te lossen.	Contactgegevens Identiteitsgegevens Transactiegegevens	Gerechtvaardigd belang
Om de effectiviteit te meten of te begrijpen van advertenties die wij aan u en anderen tonen, en om relevante advertenties aan u aan te bieden.	Technische gegevens Gebruiksgegevens	Toestemming
Om aan u en andere gebruikers van onze Website suggesties en aanbevelingen te doen over goederen of diensten die voor u of hen interessant kunnen zijn.	Contactgegevens	Toestemming
Om ons te helpen marktonderzoek uit te voeren en aankooppatronen te analyseren.	Contactgegevens	Gerechtvaardigd belang
Om te kunnen reageren op een klacht die u hebt ingediend of feedback die u ons hebt gegeven.	Contactgegevens Identiteitsgegevens Transactiegegevens	Wettelijke verplichting
Om u loyaliteitsbeloningen, bonussen en geschenken te sturen die verband houden met uw gebruik van ons platform.	Contactgegevens	Gerechtvaardigd belang
Om te voldoen aan wettelijke voorschriften als in het Verenigd Koninkrijk geregistreerde onderneming.	Contactgegevens Bedrijfsinformatie, waaronder fiscale gegevens	Voldoen aan een wettelijke verplichting

MARKETING

Wij streven ernaar u keuzemogelijkheden te bieden met betrekking tot bepaald gebruik van persoonsgegevens, in het bijzonder op het gebied van marketing en reclame. Wij hebben een privacycentrum ingericht waar u bepaalde beslissingen over het gebruik van uw persoonsgegevens kunt bekijken en nemen, en een voorkeurscentrum voor marketing waar u de e-mails en mededelingen die wij u sturen, kunt bekijken en kiezen.

PROMOTIONELE AANBIEDINGEN VAN ONS

Wij kunnen uw Identiteitsgegevens, Contactgegevens, Technische gegevens, Gebruiksgegevens en profielgegevens gebruiken om ons een beeld te vormen van wat u naar onze mening zou kunnen willen of nodig hebben of wat interessant voor u zou kunnen zijn. Op deze manier bepalen wij welke producten, diensten en aanbiedingen voor u relevant kunnen zijn (dit noemen wij marketing).

U ontvangt marketingcommunicatie van ons indien u informatie bij ons hebt aangevraagd of goederen of diensten bij ons hebt gekocht en u zich niet hebt afgemeld voor het ontvangen van die marketing.

MARKETING VAN DERDEN

Wij zullen uw expliciete toestemming (opt-in) vragen voordat wij uw persoonsgegevens voor marketingdoeleinden delen met derden.

AFMELDEN

U kunt ons of derden op elk moment verzoeken te stoppen met het versturen van marketingberichten aan u door de afmeldlinks te volgen die zijn opgenomen in elk marketingbericht dat u ontvangt, of door op enig moment contact met ons op te nemen.

Indien u zich afmeldt voor het ontvangen van deze marketingberichten geldt dit niet voor persoonsgegevens die aan ons zijn verstrekt als gevolg van de koop van een product/dienst of andere transacties.

WIJZIGING VAN DOEL

Wij zullen uw persoonsgegevens alleen gebruiken voor de doeleinden waarvoor wij deze hebben verzameld, tenzij wij in redelijkheid menen dat wij deze voor een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Indien u een toelichting wenst te ontvangen over de wijze waarop de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel kunt u contact met ons opnemen.

Indien wij uw persoonsgegevens moeten gebruiken voor een niet-verwant doel zullen wij u hiervan op de hoogte stellen en de rechtsgrond toelichten op basis waarvan wij dit mogen doen.

U dient er rekening mee te houden dat wij uw persoonsgegevens kunnen verwerken zonder uw medeweten of toestemming, in overeenstemming met de hierboven genoemde regels, indien dit wettelijk verplicht of toegestaan is.

VERSTREKKING VAN UW INFORMATIE

Wij kunnen uw persoonsgegevens delen met interne derden, zoals een onderdeel van onze groep. Dat wil zeggen onze dochterondernemingen, onze uiteindelijke houdstermaatschappij en haar dochterondernemingen, zoals gedefinieerd in artikel 1159 van de Britse Companies Act 2006.

Wij kunnen uw informatie delen met geselecteerde derden, waaronder:

• Externe derden, zoals:
  • zakelijke partners, leveranciers en onderaannemers voor de uitvoering van overeenkomsten die wij met hen of met u aangaan, met inbegrip van onze bezorgpartner, Proovia;
  • dienstverleners die optreden als verwerkers, gevestigd in het Verenigd Koninkrijk, de Verenigde Staten van Amerika, Malta, Ierland, Spanje en Denemarken, die IT- en systeembeheerdiensten leveren;
  • adverteerders en advertentienetwerken die die gegevens nodig hebben om relevante advertenties aan u en anderen te selecteren en te tonen;
  • aanbieders van analysediensten en zoekmachines die ons ondersteunen bij de verbetering en optimalisatie van onze Website;
  • professionele adviseurs die optreden als verwerkers of gezamenlijke verwerkingsverantwoordelijken, waaronder advocaten, bankiers, accountants en verzekeraars, gevestigd in het Verenigd Koninkrijk en Frankrijk, die adviesdiensten, bancaire diensten, juridische diensten, verzekeringsdiensten en accountancydiensten leveren;
  • HM Revenue & Customs, toezichthouders en andere autoriteiten die optreden als verwerkers of gezamenlijke verwerkingsverantwoordelijken, gevestigd in het Verenigd Koninkrijk, die onder bepaalde omstandigheden rapportage van verwerkingsactiviteiten verplicht stellen.

Wij kunnen uw persoonsgegevens ook verstrekken aan specifieke derden:

• indien wij een onderneming of activa verkopen, overdragen, fuseren of kopen, in welk geval wij uw persoonsgegevens kunnen verstrekken aan de beoogde verkoper of koper van die onderneming of activa;
• indien Vinterior of nagenoeg al haar activa door een derde worden overgenomen, in welk geval de persoonsgegevens die zij over haar klanten aanhoudt een van de overgedragen activa zullen zijn;
• indien zich een wijziging in onze onderneming voordoet, kunnen de nieuwe eigenaren uw persoonsgegevens op dezelfde wijze gebruiken als uiteengezet in dit privacybeleid;
• indien wij verplicht zijn uw persoonsgegevens te verstrekken of te delen om te voldoen aan een wettelijke verplichting, of om de Algemene Voorwaarden Website en alle andere daarin genoemde documenten te handhaven of toe te passen, of om de rechten, eigendommen of veiligheid van Vinterior, onze gebruikers of anderen te beschermen. Dit omvat het uitwisselen van informatie met andere bedrijven en organisaties ten behoeve van fraudebescherming en beperking van kredietrisico's.

Wij verplichten alle derden de beveiliging van uw persoonsgegevens te respecteren en daarmee om te gaan in overeenstemming met de wet. Wij staan onze externe dienstverleners niet toe uw persoonsgegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe uw persoonsgegevens te verwerken voor gespecificeerde doeleinden en in overeenstemming met onze instructies.

WAAR WIJ UW PERSOONSGEGEVENS OPSLAAN EN INTERNATIONALE DOORGIFTEN

De gegevens die wij van u verzamelen, kunnen worden overgedragen naar en opgeslagen op een bestemming buiten het Verenigd Koninkrijk of de Europese Economische Ruimte ("EER"). Deze gegevens kunnen ook worden verwerkt door medewerkers die buiten het Verenigd Koninkrijk of de EER werkzaam zijn voor ons of voor een van onze leveranciers of externe derden. Die medewerkers kunnen zich onder meer bezighouden met het verlenen van ondersteunende diensten. Door uw persoonsgegevens te verstrekken stemt u in met deze doorgifte, opslag of verwerking. Wij zullen alle maatregelen nemen die in redelijkheid noodzakelijk zijn om ervoor te zorgen dat met uw gegevens veilig en in overeenstemming met dit privacybeleid wordt omgegaan.

Telkens wanneer wij uw persoonsgegevens buiten het Verenigd Koninkrijk of de EER doorgeven of derden van buiten het Verenigd Koninkrijk of de EER daartoe toegang verlenen, zorgen wij ervoor dat een vergelijkbaar niveau van bescherming wordt geboden door te waarborgen dat ten minste een van de volgende waarborgen wordt toegepast:

• Wij zullen uw persoonsgegevens alleen doorgeven aan landen die zijn aangemerkt als landen die een passend beschermingsniveau voor persoonsgegevens bieden.
• Waar wij gebruikmaken van bepaalde dienstverleners, kunnen wij specifieke contracten gebruiken die zijn goedgekeurd voor gebruik in het Verenigd Koninkrijk en die persoonsgegevens dezelfde bescherming bieden als in het Verenigd Koninkrijk of de EER, zoals de Modelcontractbepalingen.

Voor meer informatie over het specifieke proces dat wij hanteren bij het doorgeven van uw persoonsgegevens buiten het Verenigd Koninkrijk en de EER kunt u contact met ons opnemen.

GEGEVENSBEVEILIGING

Alle informatie die u ons verstrekt wordt opgeslagen op onze beveiligde servers en wij hebben passende beveiligingsmaatregelen genomen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, op onbevoegde wijze worden gebruikt of geraadpleegd, worden gewijzigd of openbaar worden gemaakt. Daarnaast beperken wij de toegang tot uw persoonsgegevens tot die medewerkers, tussenpersonen, opdrachtnemers en andere derden die daarvan op de hoogte moeten zijn voor de uitvoering van hun werkzaamheden. Zij zullen uw persoonsgegevens alleen op onze instructies verwerken en zijn onderworpen aan een geheimhoudingsplicht.

Wij hebben procedures ingevoerd om vermeende inbreuken op persoonsgegevens te behandelen en zullen u en elke toepasselijke toezichthoudende autoriteit op de hoogte stellen van een inbreuk indien wij daartoe wettelijk verplicht zijn.

Indien wij u een wachtwoord hebben gegeven (of u een wachtwoord hebt gekozen) waarmee u toegang krijgt tot bepaalde onderdelen van onze Website bent u verantwoordelijk voor geheimhouding van dat wachtwoord. Wij verzoeken u een wachtwoord met niemand te delen.

De verzending van informatie via het internet is helaas niet volledig veilig. Hoewel wij ons tot het uiterste zullen inspannen om uw persoonsgegevens te beschermen kunnen wij de veiligheid van uw gegevens die naar onze Website worden verzonden niet garanderen; elke verzending is voor uw eigen risico. Zodra wij uw informatie hebben ontvangen, hanteren wij strikte procedures en beveiligingsmaatregelen om te proberen onbevoegde toegang te voorkomen.

Wij beperken de toegang tot uw persoonsgegevens tot die medewerkers van Vinterior die op de hoogte moeten zijn van die informatie voor de uitvoering van hun werkzaamheden. Wij informeren en trainen onze medewerkers doorlopend over het belang van vertrouwelijkheid en privacy van klantinformatie. Wij hanteren fysieke, elektronische en procedurele waarborgen die voldoen aan de relevante wet- en regelgeving om uw persoonsgegevens te beschermen tegen onbevoegde toegang.

HOE LANG WIJ UW INFORMATIE BEWAREN

Wij bewaren uw informatie niet langer dan in redelijkheid noodzakelijk is om de doeleinden waarvoor wij deze hebben verzameld te vervullen, met inbegrip van het voldoen aan wettelijke, boekhoudkundige of rapportagevereisten. Wij kunnen uw persoonsgegevens langer bewaren in geval van een klacht of indien wij in redelijkheid van oordeel zijn dat er een gerede kans op een geschil bestaat in verband met onze relatie met u.

De criteria die wij hanteren om bewaartermijnen te bepalen worden vastgesteld op basis van de hoeveelheid gegevens, de aard van de gegevens en de doeleinden waarvoor deze worden aangehouden, de gevoeligheid van de gegevens en het potentiële risico op schade als gevolg van onbevoegd gebruik of openbaarmaking, alsmede de vraag of wij die doeleinden met andere middelen kunnen bereiken, en de geldende voorschriften uit hoofde van wet- en regelgeving en fiscale, boekhoudkundige of andere voorschriften.

Meer informatie over bewaartermijnen voor verschillende aspecten van uw persoonsgegevens vindt u in ons bewaarbeleid dat u bij ons kunt opvragen door contact met ons op te nemen.

Onder bepaalde omstandigheden kunt u ons verzoeken uw gegevens te wissen: voor meer informatie verwijzen wij naar uw wettelijke rechten verderop in dit document.

Onder bepaalde omstandigheden zullen wij uw persoonsgegevens anonimiseren (zodat deze niet langer met u in verband kunnen worden gebracht) ten behoeve van onderzoeks- of statistische doeleinden. In dat geval kunnen wij deze informatie voor onbepaalde tijd gebruiken zonder u daarvan verder in kennis te stellen.

UW WETTELIJKE RECHTEN

Onder bepaalde omstandigheden hebt u op grond van de wetgeving inzake gegevensbescherming rechten met betrekking tot de persoonsgegevens die wij over u aanhouden. Meer informatie over deze rechten en de wijze waarop u deze kunt uitoefenen vindt u hieronder. U dient er rekening mee te houden dat wij bewijs van uw identiteit zullen verlangen voordat wij op uw verzoek kunnen reageren.

• Recht van inzage. U hebt te allen tijde het recht ons te vragen om een kopie van de persoonsgegevens die wij over u aanhouden (algemeen bekend als een "inzageverzoek van de betrokkene") en om te controleren of wij deze op rechtmatige wijze verwerken. Indien wij een goede reden hebben en indien de AVG het toestaat, kunnen wij uw verzoek om een kopie van uw persoonsgegevens of bepaalde onderdelen van het verzoek weigeren. Indien wij uw verzoek of een onderdeel daarvan weigeren, zullen wij onze weigering motiveren.
• Recht op rectificatie. Indien persoonsgegevens die wij over u aanhouden onjuist of verouderd zijn en wijziging of correctie behoeven, hebt u het recht deze gegevens te laten rectificeren of aanvullen.
• Recht op wissing. Onder bepaalde omstandigheden hebt u het recht ons te verzoeken de persoonsgegevens die wij over u aanhouden te wissen, bijvoorbeeld indien de gegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor deze zijn verzameld of verwerkt of indien onze verwerking van de informatie is gebaseerd op uw toestemming en er geen andere rechtsgrond bestaat op basis waarvan wij de informatie mogen verwerken.
• Recht van bezwaar tegen of beperking van verwerking. Onder bepaalde omstandigheden hebt u het recht bezwaar te maken tegen onze verwerking van uw persoonsgegevens. Dit is bijvoorbeeld het geval indien wij uw informatie verwerken op basis van onze gerechtvaardigde belangen en er geen dwingende gerechtvaardigde gronden zijn voor onze verwerking die zwaarder wegen dan uw rechten en belangen. U kunt ook het recht hebben ons gebruik van uw persoonsgegevens te beperken, bijvoorbeeld in situaties waarin u de juistheid van de informatie hebt betwist en gedurende de periode waarin wij de juistheid daarvan verifiëren. U hebt het recht ons te verzoeken uw persoonsgegevens niet te verwerken voor marketingdoeleinden. Wij zullen u doorgaans (voordat wij uw gegevens verzamelen) informeren indien wij voornemens zijn uw gegevens voor dergelijke doeleinden te gebruiken of uw informatie voor die doeleinden aan een derde te verstrekken. U kunt uw recht om die verwerking te verhinderen uitoefenen door bepaalde vakjes aan te kruisen in de formulieren die wij gebruiken om uw gegevens te verzamelen.
• Recht op overdraagbaarheid van gegevens. In bepaalde gevallen hebt u het recht om persoonsgegevens die wij over u aanhouden te ontvangen in een gestructureerde, gangbare en machineleesbare vorm. In die gevallen kunt u ons verzoeken die informatie aan u of rechtstreeks aan een externe organisatie over te dragen. Hoewel wij dergelijke verzoeken graag in behandeling nemen, kunnen wij geen technische compatibiliteit met de systemen van een externe organisatie garanderen. Wij kunnen ook geen gehoor geven aan verzoeken die betrekking hebben op persoonsgegevens van anderen zonder hun toestemming.
• Recht om een klacht in te dienen. U hebt het recht bij ons een klacht in te dienen indien u van oordeel bent dat wij in verband met persoonsgegevens die op u betrekking hebben in strijd hebben gehandeld met de Britse GDPR of andere toepasselijke wetgeving inzake gegevensbescherming (zie hierna onder 'Klachten' voor meer informatie).

U kunt deze rechten te allen tijde uitoefenen door contact met ons op te nemen via [email protected].

Onze Website kan van tijd tot tijd links bevatten naar en van de websites van onze partnernetwerken, adverteerders en verbonden maatschappijen, met inbegrip van Stripe of andere externe betalingsdienstaanbieders waarvan wij van tijd tot tijd gebruikmaken om transacties te verwerken die via de Website worden aangegaan. Indien u via de Website een transactie aangaat of een link naar een van deze websites volgt, dient u er rekening mee te houden dat die websites hun eigen privacybeleid hanteren en dat wij geen verantwoordelijkheid of aansprakelijkheid aanvaarden voor die beleidsregels. Wij raden u aan die beleidsregels te raadplegen voordat u persoonsgegevens aan die websites verstrekt.

INZAGE IN INFORMATIE

Afhankelijk van de toepasselijke wetgeving kunt u het recht hebben om inzage te krijgen in informatie die over u wordt aangehouden. Uw recht van inzage kan worden uitgeoefend in overeenstemming met de betrokken wetgeving inzake gegevensbescherming.

Wij kunnen u om specifieke informatie moeten vragen zodat wij uw identiteit kunnen controleren en om uw recht op inzage in uw persoonsgegevens (of om een van uw andere rechten uit te oefenen) te waarborgen. Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonsgegevens niet worden verstrekt aan personen die daar geen recht op hebben. Wij kunnen ook contact met u opnemen voor nadere informatie met betrekking tot uw verzoek om onze reactie te bespoedigen.

Wij streven ernaar op alle legitieme verzoeken binnen een maand te reageren. Soms kan het langer dan een maand duren indien uw verzoek bijzonder complex is of u een aantal verzoeken hebt ingediend. In dat geval zullen wij u hiervan op de hoogte stellen en op de hoogte houden.

Inzage in uw persoonsgegevens is doorgaans kosteloos. Wij kunnen echter een redelijke vergoeding in rekening brengen indien uw verzoek kennelijk ongegrond, repetitief of buitensporig is. Onder die omstandigheden kunnen wij in plaats daarvan ook weigeren aan uw verzoek te voldoen.

RECHT OM TOESTEMMING IN TE TREKKEN

In de beperkte gevallen waarin u mogelijk toestemming hebt gegeven voor het verzamelen, verwerken en doorgeven van uw informatie voor een specifiek doel hebt u te allen tijde het recht om uw toestemming voor die specifieke verwerking in te trekken. Dit laat echter onverlet de rechtmatigheid van alle verwerkingsactiviteiten die hebben plaatsgevonden voordat u uw toestemming introk. Indien u uw toestemming intrekt, zijn wij mogelijk niet in staat u bepaalde producten of diensten te leveren. Wij zullen u daar dan van op de hoogte stellen op het moment dat u uw toestemming intrekt.

U kunt uw toestemming intrekken door contact met ons op te nemen via de hierna onder 'Contact' vermelde gegevens.

Zodra wij een kennisgeving hebben ontvangen dat u uw toestemming hebt ingetrokken zullen wij uw informatie niet langer verwerken voor de doeleinden waarmee u oorspronkelijk hebt ingestemd, tenzij wij daarvoor een andere rechtsgrond hebben.

KLACHTEN

1. Recht om een klacht in te dienen bij de verwerkingsverantwoordelijke

Indien u van mening bent dat wij niet behoorlijk met uw persoonsgegevens zijn omgegaan kunt u bij ons een klacht indienen door contact op te nemen met onze Functionaris voor gegevensbescherming door een e-mail te sturen naar [email protected] of een brief aan The Data Protection Officer, International House, 36-38 Cornhill, Londen, East Cheapside, Londen, Verenigd Koninkrijk.

Daarin dient u ons de volgende informatie te verstrekken:

• uw naam en contactgegevens;
• voldoende informatie zodat wij u kunnen identificeren en inzicht krijgen in uw probleem;
• wat er naar uw mening is misgegaan; en
• welk resultaat u wenst te bereiken, indien van toepassing.

Wij zullen de ontvangst van uw klacht binnen 30 dagen bevestigen en wij zeggen toe uw klacht zo snel als redelijkerwijs mogelijk te zullen onderzoeken en u op de hoogte te zullen houden. Indien wij meer tijd nodig hebben, zullen wij toelichten waarom en u meedelen wanneer wij verwachten nader te informeren. Indien u vervolgens nog steeds niet tevreden bent met onze reactie kunt u ons verzoeken deze te herzien.

2. Recht om een klacht in te dienen bij de Information Commissioner’s Office

U kunt ook een klacht indienen bij de Information Commissioner's Office (ICO). In veel gevallen zal de ICO van u verwachten dat u de zaak eerst bij ons aankaart, maar u kunt te allen tijde contact opnemen met de ICO indien u ontevreden bent over de wijze waarop met uw persoonsgegevens is omgegaan.

• Telefoon: +44 (0)303 123 1113
• Website: https://ico.org.uk/concerns/
• Post: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Verenigd Koninkrijk

Indien u buiten het Verenigd Koninkrijk woont of werkt of indien u een klacht hebt over onze activiteiten buiten het Verenigd Koninkrijk, kunt u er de voorkeur aan geven een klacht in te dienen bij een andere toezichthoudende autoriteit. Een overzicht van betrokken autoriteiten in de EER vindt u hier.

WIJZIGINGEN IN ONS PRIVACYBELEID EN UW VERPLICHTING OM ONS OP DE HOOGTE TE STELLEN VAN WIJZIGINGEN

Wij herzien ons privacybeleid regelmatig. Deze versie is voor het laatst bijgewerkt op de hierboven vermelde datum.

Het is van belang dat de persoonsgegevens die wij over u aanhouden juist en actueel zijn. Wij verzoeken u ons op de hoogte te houden van wijzigingen in uw persoonsgegevens tijdens uw relatie met ons.

Alle wijzigingen die wij in de toekomst in ons privacybeleid aanbrengen worden op deze pagina gepubliceerd en waar nodig per e-mail aan u meegedeeld. Wij raden u aan deze pagina regelmatig opnieuw te bezoeken om eventuele bijwerking van of wijzigingen in ons privacybeleid te bekijken.