Privacybeleid

Privacybeleid van Castore

Welkom bij ons privacybeleid.

1. Belangrijke informatie en wie wij zijn

Over ons

Deze website / app wordt beheerd door J. Carter Sporting Club Ltd, een in Engeland geregistreerde besloten vennootschap met bedrijfsnummer 09670915 en btw-nummer GB 220 5568 30 (in dit privacybeleid aangeduid als "Castore", "wij", "ons" of "onze"). Ons geregistreerde kantoor is gevestigd aan 1 Central Street, Manchester, M2 5WR.

Doel van dit privacybeleid

1. Carter Sporting Club Ltd respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit privacybeleid informeert u over hoe wij voor uw persoonsgegevens zorgen wanneer u onze website en/of app bezoekt, ongeacht waar u deze bezoekt, en vertelt u over uw privacyrechten en hoe de wet u beschermt.

Dit privacybeleid is bedoeld om u informatie te geven over hoe Castore uw persoonsgegevens verzamelt en verwerkt via uw gebruik van onze websites en mobiele applicaties, met inbegrip van gegevens die u via deze website kunt verstrekken wanneer u zich bijvoorbeeld inschrijft voor onze nieuwsbrief, een product koopt, een account bij ons opent of deelneemt aan een wedstrijd.

Deze website / app is niet bedoeld voor kinderen en wij verzamelen niet bewust gegevens over kinderen. Als u jonger bent dan 16 jaar, moet u uw ouder of voogd informeren over dit privacybeleid voordat u zich registreert voor het gebruik van onze website of app of een van de diensten van onze website of app. Als u jonger bent dan 13 jaar, mag u deze website of app niet gebruiken of ermee interageren.

Het is belangrijk dat u dit privacybeleid leest samen met elk ander privacybeleid of beleid inzake eerlijke verwerking dat wij u mogelijk bij specifieke gelegenheden verstrekken wanneer wij persoonsgegevens over u verzamelen of verwerken, zodat u volledig op de hoogte bent van hoe en waarom wij uw gegevens gebruiken. Dit privacybeleid vormt een aanvulling op andere kennisgevingen en privacybeleidsregels en is niet bedoeld om deze te vervangen.

Verwerkingsverantwoordelijke

Castore is de verwerkingsverantwoordelijke voor en verantwoordelijk voor uw persoonsgegevens die via de website castore.com en de Castore-app worden verzameld.

Wij hebben een manager gegevensprivacy aangesteld die verantwoordelijk is voor het behandelen van vragen over dit privacybeleid. Als u vragen hebt over dit privacybeleid, waaronder verzoeken om uw wettelijke rechten uit te oefenen, neem dan contact op met de manager gegevensprivacy via de hieronder vermelde gegevens.

Contactgegevens

Als u vragen hebt over dit privacybeleid of onze privacypraktijken, neem dan per e-mail contact op met onze manager gegevensprivacy via [email protected].

U hebt te allen tijde het recht om een klacht in te dienen bij de Information Commissioner's Office (ICO), de Britse toezichthouder voor gegevensbeschermingskwesties (www.ico.org.uk). Wij stellen het echter op prijs als u ons de gelegenheid geeft uw zorgen te behandelen voordat u contact opneemt met de ICO. Neem daarom in eerste instantie contact met ons op.

Wijzigingen in het privacybeleid en uw verplichting om ons over wijzigingen te informeren

We beoordelen ons privacybeleid regelmatig. Deze versie is voor het laatst bijgewerkt op 08/05/2024.

Het is belangrijk dat de persoonsgegevens die wij over u bewaren nauwkeurig en actueel zijn. Houd ons op de hoogte als uw persoonsgegevens veranderen tijdens uw relatie met ons.

Links naar websites van derden

Deze website kan links bevatten naar websites, plug-ins en applicaties van derden. Als u op die links klikt of die verbindingen inschakelt, kunnen derden gegevens over u verzamelen of delen. We hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden we u aan het privacybeleid te lezen van elke website die u bezoekt.

1. De gegevens die we over u verzamelen

Persoonsgegevens of persoonlijke informatie betekent alle informatie over een persoon aan de hand waarvan die persoon kan worden geïdentificeerd. Gegevens waarvan de identiteit is verwijderd (anonieme gegevens) vallen hier niet onder.

We kunnen verschillende soorten persoonsgegevens over u verzamelen, gebruiken, opslaan en overdragen, die we als volgt hebben gegroepeerd:

• Identiteitsgegevens omvatten voornaam, achternaam, gebruikersnaam of vergelijkbare identificatie, aanspreektitel en geboortedatum.
• Contactgegevens omvatten factuuradres, afleveradres, e-mailadres en telefoonnummers.
• Financiële gegevens omvatten bankrekening- en betaalkaartgegevens.
• Transactiegegevens omvatten details over betalingen aan en van u en andere gegevens over producten die u bij ons hebt gekocht.
• Technische gegevens omvatten het internetprotocoladres (IP-adres), uw inloggegevens, het type en de versie van uw browser, tijdzone-instellingen en locatie, typen en versies van browserplug-ins, besturingssysteem en platform, en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
• Profielgegevens omvatten uw gebruikersnaam en wachtwoord, door u gedane aankopen of bestellingen, eventuele gevallen waarin uw betaling is geweigerd, door u ingediende klachten, uw interesses, voorkeuren, feedback en antwoorden op enquêtes.
• Gebruiksgegevens omvatten informatie over hoe u onze website, producten en diensten gebruikt.
• Marketing- en communicatiegegevens omvatten uw voorkeuren voor het ontvangen van marketingcommunicatie van ons en derden, evenals uw communicatievoorkeuren.

We verzamelen, gebruiken en delen ook geaggregeerde gegevens, zoals statistische of demografische gegevens, voor elk doel. Geaggregeerde gegevens kunnen zijn afgeleid van uw persoonsgegevens, maar worden volgens de wet niet beschouwd als persoonsgegevens, omdat deze gegevens uw identiteit niet rechtstreeks of indirect onthullen. Zo kunnen we uw gebruiksgegevens samenvoegen om het percentage gebruikers te berekenen dat toegang heeft tot een specifieke functie van de website. Als we geaggregeerde gegevens echter combineren of koppelen aan uw persoonsgegevens, zodat deze u rechtstreeks of indirect kunnen identificeren, behandelen we de gecombineerde gegevens als persoonsgegevens die worden gebruikt in overeenstemming met dit privacybeleid.

We verzamelen geen bijzondere categorieën persoonsgegevens over u (waaronder gegevens over uw ras of etniciteit, religieuze of levensbeschouwelijke overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, lidmaatschap van een vakbond, informatie over uw gezondheid en genetische en biometrische gegevens). We verzamelen ook geen informatie over strafrechtelijke veroordelingen en strafbare feiten.

Als u geen persoonsgegevens verstrekt

Wanneer we persoonsgegevens wettelijk of op grond van de voorwaarden van een contract met u moeten verzamelen en u deze gegevens niet verstrekt wanneer daarom wordt gevraagd, kunnen we het contract dat we met u hebben of proberen te sluiten mogelijk niet uitvoeren (bijvoorbeeld door u goederen of diensten te leveren). In dat geval moeten we mogelijk een product of dienst die u bij ons afneemt annuleren, maar we zullen u hiervan op dat moment op de hoogte stellen.

1. Hoe worden uw persoonsgegevens verzameld?

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder:

• Directe interacties. U kunt uw identiteits-, contact- en financiële gegevens verstrekken door formulieren in te vullen of per post, telefoon, e-mail, onze onlinechatfunctie, sociale media of anderszins met ons te corresponderen. Dit omvat persoonsgegevens die u verstrekt wanneer u:

• een aanvraag indienen voor onze producten of diensten;
• een account aanmaken op onze website;
• zich abonneren op onze diensten of publicaties;
• verzoeken om u marketingmateriaal toe te sturen;
• deelnemen aan een wedstrijd, promotie of enquête; of
• ons feedback geven of contact met ons opnemen.
• Geautomatiseerde technologieën of interacties. Wanneer u onze website gebruikt, verzamelen we automatisch technische gegevens over uw apparatuur, browseactiviteiten en patronen. We verzamelen deze persoonsgegevens met behulp van cookies, serverlogboeken en andere soortgelijke technologieën. We kunnen ook technische gegevens over u ontvangen wanneer u andere websites bezoekt die onze cookies gebruiken. Raadpleeg ons cookiebeleid voor meer informatie.
• Derden of openbaar beschikbare bronnen. We ontvangen persoonsgegevens over u van verschillende derden, zoals hieronder uiteengezet:
• Technische gegevens van de volgende partijen:
• analyseproviders zoals Google, die buiten het VK gevestigd zijn;
• advertentienetwerken, zoals AWIN; en
• gegevens over marketingeffectiviteit en andere informatie van socialmediaplatforms zoals Facebook, Instagram en Twitter die buiten het VK gevestigd zijn.
• Contact-, financiële en transactiegegevens van aanbieders van technische, betaal- en bezorgdiensten.
• Identiteits-, contact-, marketing- en communicatiegegevens van marketingbedrijven en gegevensmakelaars voor marketingdoeleinden.

 

1. Hoe we uw persoonsgegevens gebruiken

We gebruiken uw persoonsgegevens alleen wanneer de wet dit toestaat. Meestal gebruiken we uw persoonsgegevens in de volgende omstandigheden:

• Wanneer we het contract dat we op het punt staan met u aan te gaan of met u zijn aangegaan, moeten uitvoeren.
• Wanneer dit noodzakelijk is voor onze gerechtvaardigde belangen (of die van een derde) en uw belangen en fundamentele rechten niet zwaarder wegen dan die belangen. “Gerechtvaardigde belangen” betekent het belang van ons bedrijf om onze activiteiten uit te voeren en te beheren, zodat we u de beste service/producten en de beste en veiligste ervaring kunnen bieden. We zorgen ervoor dat we rekening houden met en een afweging maken van de mogelijke gevolgen voor u (zowel positief als negatief) en uw rechten voordat we uw persoonsgegevens verwerken voor onze gerechtvaardigde belangen. We gebruiken uw persoonsgegevens niet voor activiteiten waarbij onze belangen worden overschreven door de gevolgen voor u (tenzij we uw toestemming hebben of hiertoe anderszins wettelijk verplicht of gerechtigd zijn).
• Wanneer we moeten voldoen aan een wettelijke verplichting.
• Wanneer u ons toestemming heeft gegeven om de gegevens te verwerken.

 

Zakelijke partners

• We kunnen uw persoonsgegevens delen met derden voor hun eigen doeleinden (“Zakelijke partners”) (of hun dienstverleners), bijvoorbeeld voor marketingdoeleinden. In veel gevallen houdt deze deling verband met onze exploitatie van de website, zoals wanneer we uw persoonsgegevens delen met een Zakelijke partner wanneer u bij ons merchandise van die Zakelijke partner koopt. In sommige gevallen kunt u contact met ons opnemen om u af te melden voor dergelijke deling. We hebben echter geen controle over de manier waarop Zakelijke partners uw gegevens gebruiken en delen nadat zij deze hebben ontvangen. U moet rechtstreeks contact opnemen met dergelijke Zakelijke partners voor informatie over hun privacypraktijken of om rechten uit te oefenen die u mogelijk heeft (ook als u zich wilt afmelden voor het ontvangen van toekomstige e-mails van een Zakelijke partner).

 

• We kunnen uw naam, adres, e-mailadres en transactiegeschiedenis ook delen met analisten voor gegevensselectie, bureaus voor gegevenssegmentatie en -rangschikking, e-mailmarketingbureaus en bureaus voor prospectmodellering. Dit helpt ons ons klantenbestand te analyseren, potentiële nieuwe klanten te identificeren en onze marketing zo gericht mogelijk af te stemmen op onze klanten. In alle gevallen verstrekken we hun alleen de informatie die zij nodig hebben om hun functie uit te voeren.

We maken ook gebruik van diensten van advertentiepartners, waaronder Google, Facebook, Instagram en andere socialmediaplatforms, om onze marketingcommunicatie beter af te stemmen en gerichte advertenties te tonen wanneer u websites en apps van derden bezoekt. Dit betekent dat wij informatie zoals een versleutelde naam en een versleuteld e-mailadres met deze derden kunnen delen, zodat zij u relevante advertenties kunnen tonen op websites en apps van derden. Hiervoor worden uw gegevens vergeleken met de database van de advertentiepartner. Als er een overeenkomst wordt gevonden, ontvangt u relevante promotionele content in uw feed of in zoekmachines. Als er geen overeenkomst wordt gevonden, worden uw gegevens veilig vernietigd. We kunnen ook informatie zoals een versleutelde naam en een versleuteld e-mailadres delen met deze advertentiepartners om ‘lookalike’-doelgroepen te creëren. Zo krijgen we een beter beeld van het type personen dat mogelijk geïnteresseerd is in onze producten en kunnen we onze marketingactiviteiten op deze personen richten.

Uw persoonsgegevens worden op een veilige manier gedeeld met behulp van een techniek die hashing wordt genoemd. Hierdoor worden uw gegevens zodanig versleuteld dat ze voor iedereen behalve de ontvanger en uitsluitend voor het uitdrukkelijk aangegeven doel onleesbaar zijn. Elke advertentiepartner is als verwerkingsverantwoordelijke verantwoordelijk voor zijn eigen deel van de verwerking, waaronder, indien van toepassing, doorgifte van persoonsgegevens naar landen buiten de EER.  

Wij ontvangen van Facebook inzichten in de effectiviteit van onze advertentiecampagnes die u op onze website en sociale kanalen te zien krijgt. Dit helpt ons onze advertenties beter te richten.

Als u meer informatie wilt over hoe uw persoonsgegevens kunnen worden doorgegeven en welke waarborgen worden toegepast, kunt u contact opnemen met [email protected]. Mogelijk hebt u het recht bezwaar te maken tegen het gebruik van uw persoonsgegevens op deze manier (zie “Uw rechten uitoefenen” hieronder). 

1. Doeleinden waarvoor wij uw persoonsgegevens zullen gebruiken

Hieronder hebben wij in tabelvorm een beschrijving opgenomen van alle manieren waarop wij van plan zijn uw persoonsgegevens te gebruiken en op welke rechtsgronden wij ons daarvoor baseren. Wanneer wij ons als rechtsgrond baseren op gerechtvaardigde belangen, hebben wij ook aangegeven wat onze gerechtvaardigde belangen zijn (waar van toepassing).

Houd er rekening mee dat wij uw persoonsgegevens op meer dan één rechtsgrond kunnen verwerken, afhankelijk van het specifieke doel waarvoor wij uw gegevens gebruiken.

Doel/activiteit	Gegevenstype	Rechtsgrond voor verwerking, waaronder de grondslag van gerechtvaardigd belang
Om u een account op onze website te verstrekken / voor u te registreren.	(a) Identiteit (b) Contactgegevens	Toestemming
Je bestelling verwerken en leveren, waaronder: (a)     Betalingen, vergoedingen en kosten beheren (b)     Geld innen en terugvorderen dat aan ons verschuldigd is (c)      Een ontvangstbewijs verstrekken als je ons vraagt dit elektronisch naar je te sturen. (d)     Je persoonsgegevens delen met onze zakelijke partners en externe essentiële dienstverleners om je aankoop mogelijk te maken. (e)     (Op jouw verzoek) je aankoop of cadeaubon naar een andere persoon of een ander adres sturen.	(a)    Identiteit (b)   Contact (c)    Financieel (d)   Transactie (e)    Marketing en communicatie	Uitvoering van een overeenkomst met jou
Om onze relatie met jou te beheren, waaronder: (a)     Je informeren over wijzigingen in onze voorwaarden of ons privacybeleid (b)       Je marketingvoorkeuren en aanmeldingen bij te houden (c)      Je vragen een beoordeling achter te laten of een enquête in te vullen	(a)    Identiteit (b)   Contact (c)    Profiel (d)   Marketing en communicatie	(a)    Toestemming (b) Uitvoering van een overeenkomst met jou (c)   Noodzakelijk om aan een wettelijke verplichting te voldoen
Om je in staat te stellen deel te nemen aan een prijstrekking of wedstrijd, of een enquête in te vullen	(a)    Identiteit (b)   Contact (c)    Profiel (d)   Gebruik (e)    Marketing en communicatie	Uitvoering van een overeenkomst met jou
Om ons bedrijf en deze website te beheren en te beschermen (waaronder het oplossen van problemen, data-analyse, testen, systeemonderhoud, ondersteuning, rapportage en gegevenshosting)	(a)    Identiteit (b)   Contact (c)    Technisch	Noodzakelijk voor onze gerechtvaardigde belangen (voor het runnen van ons bedrijf, het leveren van administratieve en IT-diensten, netwerkbeveiliging, fraudepreventie en in het kader van een bedrijfsreorganisatie of herstructurering van de groep)
Om relevante website-inhoud en advertenties aan je te leveren en de effectiviteit van de advertenties die we je tonen te meten of te begrijpen, en om onze relatie met onze advertentienetwerken te beheren	(a)    Identiteit (b)   Contact (c)    Profiel (d)   Gebruik (e)    Marketing en communicatie (f)     Technisch	Toestemming
Om data-analyse te gebruiken om onze website, producten/diensten, marketing, klantrelaties en ervaringen te verbeteren	(a)    Technisch (b)   Profiel (c)    Gebruik	Noodzakelijk voor onze gerechtvaardigde belangen (om typen klanten voor onze producten en diensten te definiëren, onze website actueel en relevant te houden, ons personeel op te leiden, serviceniveaus te monitoren, ons bedrijf te ontwikkelen en onze marketingstrategie te bepalen)
Om je per e-mail te herinneren aan artikelen die je aan je winkelmandje hebt toegevoegd maar nog niet hebt gekocht.	(a)    Identiteit (b)   Contact (c)    Technisch (d)   Gebruik (e)    Profiel (f)     Marketing en communicatie	Toestemming Je krijgt altijd de mogelijkheid om deze e-mails te weigeren of je ervoor af te melden, zowel wanneer we je gegevens voor het eerst verzamelen als in elk soortgelijk e-mailbericht dat je daarna ontvangt.
Om onze goederen en diensten aan jou te verkopen en te promoten.	(a)    Identiteit (b)   Contact (c)    Technisch (d)   Gebruik (e)    Profiel (f)     Marketing en communicatie	Toestemming. We nemen alleen voor marketingdoeleinden contact met je op als je hiervoor uitdrukkelijk toestemming hebt gegeven door je aan te melden.
Om onze zakelijke partners toestemming te geven contact met je op te nemen voor marketingdoeleinden	(a)    Identiteit (b)   Contact (c)    Marketing en communicatie	Toestemming.   Gerechtvaardigde belangen.
Om andere derden toestemming te geven contact met je op te nemen voor marketingdoeleinden	(a)    Identiteit (b)   Contact (c)    Marketing en communicatie	Toestemming.   Gerechtvaardigde belangen

1. Marketing

We streven ernaar je keuzes te bieden met betrekking tot bepaald gebruik van je persoonsgegevens, met name voor marketing en reclame.

Promotionele aanbiedingen van ons

We kunnen je identiteits-, contact-, technische, gebruiks- en profielgegevens gebruiken om een beeld te vormen van wat je volgens ons mogelijk wilt of nodig hebt, of wat voor jou interessant kan zijn. Zo bepalen we welke producten, diensten en aanbiedingen voor jou relevant kunnen zijn (dit noemen we marketing).

Je ontvangt marketingcommunicatie van ons als je informatie bij ons hebt opgevraagd of goederen bij ons hebt gekocht en je je niet hebt afgemeld voor het ontvangen van die marketingcommunicatie.

Algemene voorwaarden voor sms-marketing

We gebruiken een sms-platform waarop de volgende algemene voorwaarden van toepassing zijn. Door je aan te melden voor onze sms-marketing en meldingen, ga je akkoord met deze algemene voorwaarden.

Door je telefoonnummer bij het afrekenen in te voeren en een aankoop te starten, je via ons inschrijfformulier of met een trefwoord aan te melden, ga je ermee akkoord dat we je sms-meldingen (over je bestelling, waaronder herinneringen aan achtergelaten winkelwagens) en sms-marketingaanbiedingen mogen sturen. Je erkent dat toestemming geen voorwaarde is voor een aankoop.

Je telefoonnummer, naam en aankoopgegevens worden gedeeld met ons sms-platform "Klaviyo". Deze gegevens worden gebruikt om je gerichte marketingberichten en meldingen te sturen. Nadat de sms-berichten zijn verzonden, wordt je telefoonnummer doorgegeven aan een sms-operator om de bezorging ervan te verzorgen.

Als je je wilt afmelden voor het ontvangen van sms-marketingberichten en meldingen, antwoord dan met STOP op een mobiel bericht dat door ons is verzonden of gebruik de afmeldlink die we in een van onze berichten hebben verstrekt. Je begrijpt en gaat ermee akkoord dat alternatieve afmeldmethoden, zoals het gebruik van andere woorden of verzoeken, niet als een redelijke manier om je af te melden worden beschouwd. Er kunnen bericht- en datakosten in rekening worden gebracht.

Heb je vragen? Stuur dan "HELP" naar het nummer waarvan je de berichten hebt ontvangen. Je kunt ook contact met ons opnemen voor meer informatie. Als je je wilt afmelden, volg dan de bovenstaande procedures.

Klik hier om onze mobiele servicevoorwaarden te bekijken.

 

Afmelden

U kunt zich afmelden voor onze marketing-e-mails via de afmeldlink onderaan elke e-mail die we u sturen of door contact op te nemen met het klantenserviceteam via [email protected] . U kunt zich ook afmelden voor onze sms-berichten door de instructies in het sms-bericht te volgen of contact op te nemen met het klantenserviceteam via [email protected] .

Als u de gegevens die u bij ons hebt geregistreerd wilt wijzigen, uw marketingvoorkeuren wilt aanpassen of u volledig wilt uitschrijven, kunt u dit wijzigen door contact op te nemen met ons klantenserviceteam via [email protected] .

U kunt op elk moment vragen om te stoppen met het sturen van onze marketingberichten door de afmeldlinks in een marketingbericht te volgen of door op elk moment contact met ons op te nemen.

Als u uw toestemming voor marketing van een van onze zakenpartners of andere derden wilt intrekken, neem dan rechtstreeks contact met ons op via [email protected]  en we laten hen weten dat u uw toestemming hebt ingetrokken. Zodra een zakenpartner of andere derde uw gegevens echter heeft ontvangen, hebben wij geen controle over de manier waarop zij uw informatie gebruiken of delen. Neem daarom ook rechtstreeks contact met hen op.

Wanneer u zich afmeldt voor het ontvangen van deze marketingberichten, geldt dit niet voor persoonsgegevens die aan ons zijn verstrekt als gevolg van de aankoop van een product of dienst, een garantieregistratie, ervaring met een product of dienst of andere transacties.

1. Klarna

Om u de betaalopties van Klarna aan te bieden, verstrekken we bepaalde aspecten van uw persoonsgegevens, zoals contact- en bestelgegevens, aan Klarna, zodat Klarna kan beoordelen of u in aanmerking komt voor hun betaalopties en de betaalopties op u kan afstemmen.
 
U vindt hier algemene informatie over Klarna. Klarna is de verwerkingsverantwoordelijke voor de aan hen verstrekte persoonsgegevens en uw persoonsgegevens worden verwerkt in overeenstemming met de informatie in Klarna's privacybeleid.

1. Doelwijziging

We gebruiken uw persoonsgegevens uitsluitend voor de doeleinden waarvoor we deze hebben verzameld, tenzij we redelijkerwijs van mening zijn dat we deze om een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als u uitleg wilt over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, neem dan contact met ons op.

Als we uw persoonsgegevens voor een niet-gerelateerd doel moeten gebruiken, zullen we u hiervan op de hoogte stellen en de rechtsgrondslag toelichten die dit mogelijk maakt.

Houd er rekening mee dat wij uw persoonsgegevens zonder uw medeweten of toestemming kunnen verwerken, in overeenstemming met de bovenstaande regels, wanneer dit wettelijk vereist of toegestaan is.

1. Hoe we uw persoonsgegevens kunnen delen

We kunnen uw persoonsgegevens delen met de hieronder genoemde externe derde partijen

• Zakelijke partners, zoals McLaren, Rangers FC en Oracle Red Bull Racing, en onze advertentiepartners (zoals verder uitgelegd in sectie 4 van dit beleid).
• Externe kernserviceproviders die wij inschakelen in verband met de uitvoering van ons bedrijf, waaronder partijen die wij inschakelen voor het leveren van IT-systemen en software en voor het hosten van onze website, zoals Shopify, Klayvio en Microsoft, en externe serviceproviders die wij inschakelen om door u bestelde goederen te leveren en eventuele retourzendingen te beheren.  
• Wanneer u daarvoor toestemming hebt gegeven. Als u bijvoorbeeld toestemming hebt gegeven om marketingmateriaal van derde partijen te ontvangen, of met betrekking tot producten en diensten van derde partijen (waaronder co-branded of gezamenlijk gepromote producten en diensten), kunnen wij uw gegevens doorgeven aan de relevante derde partijen om dergelijke marketingcommunicatie aan u te verzenden.
• Aan derde partijen aan wie wij ervoor kunnen kiezen delen van ons bedrijf of onze activa te verkopen, over te dragen of waarmee we deze kunnen fuseren. Als alternatief kunnen we proberen andere bedrijven over te nemen of ermee te fuseren. Als er een wijziging in ons bedrijf plaatsvindt, kunnen de nieuwe eigenaren uw persoonsgegevens gebruiken op dezelfde manier als uiteengezet in dit privacybeleid.
• Als wij verplicht zijn uw persoonsgegevens bekend te maken of te delen om aan een wettelijke verplichting te voldoen.
• Aan onze professionele adviseurs, waaronder advocaten, bankiers, auditors en verzekeraars, die advies-, bank-, juridische, verzekerings- en boekhoudkundige diensten verlenen.

We verplichten alle derde partijen de beveiliging van uw persoonsgegevens te respecteren en deze in overeenstemming met de wet te behandelen.

We staan onze externe kernserviceproviders niet toe uw persoonsgegevens voor hun eigen doeleinden te gebruiken en staan hun uitsluitend toe uw persoonsgegevens voor specifieke doeleinden en in overeenstemming met onze instructies te verwerken.

1. Internationale doorgiften

Sommige derde partijen die uw gegevens verwerken, zijn buiten het VK gevestigd. Hun verwerking van uw persoonsgegevens houdt daarom in dat gegevens buiten het VK worden doorgegeven.

Wanneer we uw persoonsgegevens buiten het VK doorgeven, zorgen we ervoor dat deze een vergelijkbare mate van bescherming genieten door te waarborgen dat ten minste een van de volgende waarborgen wordt toegepast:

• We dragen uw persoonsgegevens uitsluitend over naar landen waarvan is vastgesteld dat ze een passend beschermingsniveau voor persoonsgegevens bieden. Meer informatie vindt u hier: https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/
• Wanneer we bepaalde dienstverleners gebruiken, kunnen we specifieke contracten toepassen die zijn goedgekeurd voor gebruik in het VK en die persoonsgegevens dezelfde bescherming bieden als in het VK. Meer informatie hierover vindt u hier: https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers-after-uk-exit/sccs-after-transition-period/.

Neem contact met ons op als u meer informatie wilt over het specifieke mechanisme dat wij gebruiken wanneer we uw persoonsgegevens vanuit het VK overdragen.

1. Worldpay

Global-e, Shopify en Purple Dot zijn de verwerkingsverantwoordelijken voor de persoonsgegevens die u aan hen verstrekt en die zij over u bewaren wanneer u zich aanmeldt voor, toegang krijgt tot of gebruikmaakt van diensten, functies, technologieën of functionaliteiten die door Global-e, Shopify en/of Purple Dot worden aangeboden, waaronder wanneer u Global-e of Purple Dot gebruikt om goederen of diensten te betalen die worden aangeboden op een door Castore beheerde website, en met betrekking tot persoonsgegevens die tijdens de bedrijfsvoering worden verzameld zoals uiteengezet in hun privacybeleid, dat u op hun website kunt vinden op:

• Global-e: https://www.global-e.com/privacy-policy/
• Shopify: https://www.shopify.com/uk/legal/privacy/app-users
• Purple Dot: https://www.getpurpledot.com/information/shopper-privacy-policy-app

 

1. Gegevensbeveiliging

We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, op ongeoorloofde wijze worden gebruikt of geraadpleegd, worden gewijzigd of openbaar gemaakt. Daarnaast beperken we de toegang tot uw persoonsgegevens tot die werknemers, vertegenwoordigers, opdrachtnemers en andere derden die deze vanuit zakelijk oogpunt moeten kennen. Zij verwerken uw persoonsgegevens uitsluitend in opdracht van ons en zijn gebonden aan een geheimhoudingsplicht.

We hebben procedures ingesteld voor het afhandelen van vermoedelijke inbreuken op de beveiliging van persoonsgegevens en zullen u en elke relevante toezichthouder op de hoogte stellen van een inbreuk wanneer we hiertoe wettelijk verplicht zijn.

We nemen voorzorgsmaatregelen om ervoor te zorgen dat onze externe dienstverleners de beveiliging van uw persoonsgegevens beschermen. We kunnen echter niet garanderen dat hackers of onbevoegde personen ondanks onze inspanningen geen toegang tot uw persoonsgegevens krijgen. Houd er rekening mee dat uw gegevens bij het gebruik van onze website en/of app via infrastructuren van derden worden verzonden waarover wij geen controle hebben, zoals uw netwerkprovider.

1. Bewaren van gegevens

Hoe lang gebruikt u mijn persoonsgegevens?

We bewaren uw persoonsgegevens alleen zolang dat redelijkerwijs nodig is om de doeleinden te vervullen waarvoor we ze hebben verzameld, waaronder het voldoen aan wettelijke, regelgevende, fiscale, boekhoudkundige of rapportageverplichtingen. We kunnen uw persoonsgegevens langer bewaren in het geval van een klacht of als we redelijkerwijs verwachten dat er een rechtszaak kan ontstaan met betrekking tot onze relatie met u.

Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden wij rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door ongeoorloofd gebruik of ongeoorloofde openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor wij uw persoonsgegevens verwerken en of wij die doeleinden op andere manieren kunnen bereiken, evenals de toepasselijke wettelijke, regelgevende, fiscale, boekhoudkundige en andere vereisten.

Volgens de wet moeten wij basisgegevens over onze klanten (waaronder contact-, identiteits-, financiële en transactiegegevens) 7 jaar vanaf de datum van hun laatste transactie bewaren voor belastingdoeleinden.

In sommige omstandigheden kunt u ons vragen uw gegevens te verwijderen: zie uw wettelijke rechten hieronder voor meer informatie.

In sommige omstandigheden zullen wij uw persoonsgegevens anonimiseren (zodat deze niet langer aan u kunnen worden gekoppeld) voor onderzoeks- of statistische doeleinden. In dat geval kunnen wij deze informatie voor onbepaalde tijd gebruiken zonder u daar verder over te informeren.

1. Uw rechten uitoefenen

Neem contact met ons op als u zich zorgen maakt over de manier waarop uw persoonsgegevens worden verwerkt bij [email protected] en wij zullen proberen uw zorgen weg te nemen. In bepaalde omstandigheden hebt u op grond van de wetgeving inzake gegevensbescherming rechten met betrekking tot uw persoonsgegevens. Hieronder leest u meer over deze rechten:

• Verzoek om toegang tot uw persoonsgegevens – (algemeen bekend als een "verzoek om inzage door de betrokkene"). Hiermee kunt u een kopie ontvangen van de persoonsgegevens die wij over u bewaren en controleren of wij deze rechtmatig verwerken.
• Verzoek om onjuiste persoonsgegevens te rectificeren – hiermee kunt u onvolledige of onjuiste gegevens die wij over u bewaren laten corrigeren, hoewel wij mogelijk de juistheid van de nieuwe gegevens die u aan ons verstrekt moeten verifiëren.
• Verzoek om persoonsgegevens te wissen – hiermee kunt u ons vragen persoonsgegevens te verwijderen wanneer er geen goede reden is om deze te blijven verwerken. U hebt ook het recht ons te vragen uw persoonsgegevens te verwijderen wanneer u met succes gebruik hebt gemaakt van uw recht om bezwaar te maken tegen de verwerking (zie hieronder), wanneer wij uw gegevens mogelijk onrechtmatig hebben verwerkt of wanneer wij verplicht zijn uw persoonsgegevens te wissen om aan lokale wetgeving te voldoen. Houd er echter rekening mee dat wij mogelijk niet altijd aan uw verzoek tot wissing kunnen voldoen vanwege specifieke wettelijke redenen. Indien van toepassing, zullen wij u hiervan op het moment van uw verzoek op de hoogte stellen.
• Verzoeken om beperking van de verwerking van uw persoonsgegevens – u heeft het recht ons te vragen de verwerking van uw persoonsgegevens in bepaalde situaties op te schorten, bijvoorbeeld als u wilt dat wij de juistheid van de gegevens vaststellen, of als u bezwaar heeft gemaakt tegen ons gebruik van uw gegevens maar wij moeten controleren of wij zwaarwegende gerechtvaardigde gronden hebben om deze te gebruiken. Wanneer de verwerking is beperkt, mogen wij voldoende informatie over u bewaren om ervoor te zorgen dat de beperking in de toekomst wordt nageleefd.
• Verzoeken om overdracht van uw persoonsgegevens – u heeft het recht te verzoeken om overdracht van uw persoonsgegevens aan een ander bedrijf. Houd er echter rekening mee dat dit recht alleen van toepassing is op geautomatiseerde gegevens waarvoor u ons aanvankelijk toestemming heeft gegeven om deze te gebruiken, of wanneer wij de gegevens hebben gebruikt om een overeenkomst met u uit te voeren.
• Bezwaar maken tegen de verwerking van uw persoonsgegevens – u heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer wij van mening zijn dat wij een gerechtvaardigd belang hebben bij de verwerking ervan (zoals hierboven uitgelegd). U heeft ook het recht bezwaar te maken tegen onze verwerking van uw persoonsgegevens voor direct marketing. In sommige gevallen kunnen wij aantonen dat wij dwingende gerechtvaardigde gronden hebben om uw gegevens te verwerken die zwaarder wegen dan uw rechten en vrijheden.

 

Gewoonlijk is geen vergoeding vereist

U hoeft geen vergoeding te betalen voor toegang tot uw persoonsgegevens (of voor het uitoefenen van een van uw andere rechten). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, herhaaldelijk of buitensporig is. In plaats daarvan kunnen we onder deze omstandigheden ook weigeren aan uw verzoek te voldoen.

Wat we van u nodig kunnen hebben

We kunnen u om specifieke informatie vragen om uw identiteit te helpen bevestigen en ervoor te zorgen dat u recht heeft op toegang tot uw persoonsgegevens (of om een van uw andere rechten uit te oefenen). Dit is een veiligheidsmaatregel om ervoor te zorgen dat persoonsgegevens niet worden verstrekt aan personen die geen recht hebben om deze te ontvangen. We kunnen ook contact met u opnemen om u om aanvullende informatie over uw verzoek te vragen, zodat we sneller kunnen reageren.

Termijn voor beantwoording

We proberen alle legitieme verzoeken binnen één maand te beantwoorden. Soms kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u meerdere verzoeken heeft ingediend. In dat geval brengen we u daarvan op de hoogte en houden we u op de hoogte van de voortgang.