Privacy Statement Studio Mamaison B.V.
Introduction
Studio Mamaison B.V. (registered with the Trade Register under number 82039275, hereinafter: ‘Studio Mamaison’) maintains a strict privacy policy. We take privacy very seriously and treat personal information with care and confidentiality. This Privacy Statement outlines how we handle the data of the visitors to our website, clients, and/or other business contacts.
Personal data are any data that are characteristic of an individual (also called data subject) or that can be traced back to an individual (natural person). There are many types of personal data. They include, for example, name and address details but also telephone numbers or details about race, religion, or health.
Studio Mamaison is the data controller within the meaning of the General Data Protection Regulation (hereinafter: ‘GDPR’). In this context, Studio Mamaison is responsible for processing personal data and determines how and for what purpose these personal data are processed.
Set out below is a detailed description of the types of personal data relating to the persons listed above we process, for what purpose, for how long, and with whom we share those personal data. We explain specifically in relation to our website how we deal with cookies. It also sets out the rights of the data subjects and how they can exercise them.
What personal data do we process, and for how long?
The persons whose personal data we collect include:
· Visitors to our website and persons subscribing to our newsletter;
· Persons who contact us by e-mail for more information;
· Clients and other business contacts (to the extent that they are natural persons);
We only process the personal data that are necessary for the purposes described here. We strive for minimal data processing, which means that, where possible, we process less or no personal data and do not store the personal data longer than necessary for the purposes of data processing listed below and in accordance with the legal retention periods. Personal data are destroyed after the expiry of the relevant retention periods.
We process at least the following personal data of the (natural)persons listed below:
Visitors to our website and persons subscribing to our newsletter via www.studiomamaison.com
· IP address;
· Name and e-mail address for subscribing to our newsletter.
We store the IP addresses of visitors to our website only for the duration of their visit to the website. We retain the other data mentioned for the duration of the service for which the visitor concerned has registered and/or for as long as the visitor concerned has given permission for the relevant processing.
Persons who contact us via the contactform or by e-mail
· Form of address, first name, surname, e-mail address;
· Subject of the message, the message (in the contact form or by e-mail), or notes of the request or application – whether personal data are being processed depends on the content of the message or note.
We are obliged to retain data relevant to our administration for the legally prescribed retention periods. In principle, we will delete personal data no later than six months after the message/request of the person who completed the contact form or made a request by e-mail has been processed.
Clients and/or other business contacts using Mamaison On Demand
· Name and address details, date of birth, e-mail address, and other contact details;
· The pregnancy due date;
· Profile name and password;
· Bank account number for invoice payments.
We are obliged to retain data relevant to our administration for the legally prescribed retention periods. We delete all other personal data no later than two years after termination of the Contract with the Client or after the end of the business relationship.
Clients and/or other business contacts contacting Studio Mamaison in other ways
· First name, surname, e-mail address, and other contact details;
· Messages and notes arising from our contact and relationship – whether personal data are being processed depends on the content of the message or note.
We are obliged to retain data relevant to our administration for the legally prescribed retention periods. We delete all other personal data no later than two years after termination of the Contract with the Client or after the end of the business relationship.
(Other) health data
We place great value on our client’s health and, therefore, feel it is essential to provide them with useful tips for the stage of pregnancy they are in. Therefore, we ask the Client to give us her pregnancy due date. The tips may concern nutrition and exercise but also mental aspects. We also inform clients about our similar products and services.
We request the following information:
· The pregnancy due date.
We process the above data on the following basis:
· Based on a legitimate interest that is consistent with or arises from the purposes described above. We do this based on a careful assessment and balancing of interests.
For what purpose do we use personal data?
We use the above mentioned personal data mainly to fulfil our legal obligations and to be able to carry out our activities to the best of our ability.
In addition, we use personal data for the reasons set out below.
Personal data of visitors to our website and persons subscribing to our newsletter via www.studiomamaison.com
We use the above mentioned personal data for:
· The upkeep and improvement of Studio Mamaison’s website and services;
· Approaching potential clients and/or other business contacts with commercial offers, newsletters, and promotional campaigns of Studio Mamaison that may be of interest to them, only if they have subscribed for this via Studio Mamaison’s website.
Persons who contact us via the contact form or by e-mail
We use the above mentioned personal data for:
· Registration of contracts with clients and/or other business contacts, maintaining and fulfilling those contracts, and invoicing;
· Sending offers and/or information in response to a request to that effect;
· Approaching clients and/or other business contacts with commercial offers, newsletters, and promotional campaigns of Studio Mamaison that may be of interest to them, only if they have subscribed for this or have previously done business with Studio Mamaison.
Clients and/or other business contacts using Mamaison On Demand
We use the abovementioned personal data for:
· Registering and performing the contracts with our clients and/or other business contacts;
· After registration: for managing the visitor’s account in order to provide the service for which the visitor has registered;
· Informing clients about our (similar) products and services;
· Compliance with laws and regulations, including those relating to safety and quality assurance, tax legislation, and fraud prevention. This also includes the necessary services that are provided to us by parties with specific expertise, such as tax consultants, accountants, legal advisors, and quality assurance consultants.
Clients and/or other business contacts contacting Studio Mamaison in other ways
We use the above mentioned personal data for:
· Sending offers and/or information in response to a request to that effect;
· Informing clients about our (similar) products and services;
· Compliance with laws and regulations, including those relating to safety and quality assurance, tax legislation, and fraud prevention. This also includes the necessary services that are provided to us by parties with specific expertise, such as tax consultants, accountants, legal advisors, and quality assurance consultants.
Please note that failure to provide specific personal data, withdrawal of consent, and/or objection to the processing of specific personal data may mean that we are no longer able to implement the contract with you in full. We will notify you at that time whether this is the case.
On what basis do we process personal data?
There must be a legitimate basis for processing personal data. We process personal data on the following bases:
Visitors to our website and persons subscribing to our newsletter via www.studiomamaison.com
· Consent given to us (when subscribing to our newsletter);
· Based on a legitimate interest that is consistent with or arises from the purposes described above. We do this based on a careful assessment and balancing of interests.
If we process your personal data based on your consent, you have the right to withdraw your consent at any time. In that case, we will stop processing your personal data immediately.
Persons who contact us via the contact form or by e-mail
· Performance of a contract with the relevant client or business contact;
· Based on a legitimate interest that is consistent with or arises from the purposes described above. We do this based on a careful assessment and balancing of interests;
· The consent given to us when using the contact form.
If we process your personal data based on your consent, you have the right to withdraw your consent at any time. In that case, we will stop processing your personal data immediately.
Clients and/or other business contacts using Mamaison On Demand or otherwise contacting Studio Mamaison
· Performance of a contract with the relevant client or business contact;
· Compliance with legal obligations (including tax regulations);
· Consent of the relevant client and/or another business contact (or their contacts);
· Legitimate interest that is consistent with or arises from the purposes described above.
We are required to process the personal data of our clients and other business contacts (B2B and B2C) in order to conclude and fulfil contracts with them. As these persons (clients or other business contacts) have concluded a contract with Studio Mamaison and the personal data processed are limited in scope, the interests and fundamental rights of the clients and/or business contacts shall not outweigh those of Studio Mamaison. The same applies when Studio Mamaison informs its existing clients and/or other business contacts about Studio Mamaison’s commercial offers and promotional campaigns.
General
There may be other situations in which we process personal data based on Studio Mamaison’s legitimate interest (e.g., if this is necessary for our daily business operations). If we process personal data based on a legitimate interest, we will only process those personal data that are necessary and that do not cause a significant infringement of your privacy.
If we process your personal data based on a legal or contractual obligation or in order to fulfil a contract with you, it is essential that you provide us with the data requested by us. If you fail to do so, we cannot perform the contract with you, or you may be in violation.
If we process your personal data based on your consent, you have the right to withdraw your consent at any time. In that case, we will stop processing your personal data immediately.
Sharing personal data
We share the collected personal data with third parties only for the above mentioned purposes or if this is required by law. What personal data are provided to whom will depend on the situation.
Visitors to our website
We only share the personal data of visitors to our website with third parties to the extent required by law or by court order or for technical support of the service for which the visitor has registered.
Persons who contact us via the contact form or by e-mail
We share the personal data of the persons who contact us via the contact form or e-mail (or request a quotation) only with third parties insofar as this is necessary for the follow-up of the enquiry or request, obligated by law or court order, or if this is necessary for the technical support of our services.
Clients and/or other business contacts
We are obliged to provide personal data to the competent authorities and agencies, such as:
· Tax authorities;
· Consultants and other providers of expert services, whom we engage in connection with the proper fulfilment of our legal obligations and in connection with the enforcement of our rights;
· Other relevant government agencies and regulators, such as the Data Protection Authority (DPA).
We ensure that, if necessary, arrangements are made with these third parties regarding the requirements for data exchange and specifically that the third party concerned also complies with the GDPR. The personal data collected will not be lent, rented, sold, or disclosed other than in the above mentioned ways. We will not transfer personal data to a country outside the European Union without a legal basis.
Security of the personal data
We consider proper security of the personal data we process to be very important. We have taken technical and organisational measures to protect such personal data against (cyber) crime, destruction, loss, or other unlawful processing. These measures meet at least the general requirements for information security for an organisation such as ours. We regularly evaluate the measures taken and adjust them if necessary. If we use third-party services, such as IT suppliers, we agree on adequate security measures.
We ensure that employees only have access to personal data to the extent that is strictly necessary for the proper performance of their duties.
We agree on a confidentiality obligation with all persons who have access to the personal data processed by us and who are not already bound to secrecy by virtue of their profession, position, or legal regulations.
Privacy rights of data subjects
Under the GDPR, every data subject has rights that they can exercise against organisations that process their personal data. As a data subject, you have the following rights:
Right of access and/or rectification
By requesting access or rectification, you can find out what data we process about you, for what purpose, how we obtain these data, and what retention periods we use. You can also request to complete or correct your personal data.
Right to restriction of processing
If the personal data we process from you may be incorrect, are being processed unlawfully, no longer needed, or if you object to their processing as described below, we will at your request (temporarily) stop the processing of your personal data or process your personal data only in a limited number of cases.
Right to erasure
Once your relationship with us has ended, you may ask us to delete your personal data, which we will always do if the data processing is based solely on consent. In all other cases, we will assess whether there are reasons that preclude full or partial deletion of personal data, such as legal retention obligations.
Right to data transfer
If we process your personal data exclusively based on the consent granted by you or within the context of a contract concluded with you, you have the right to request us to transfer the data to yourself or a third party designated by you. In the case of a contract with you, such transfer is only possible if the contract with you has ended. Please note that data that we process on a different basis, such as a legal obligation or legitimate interest, are not eligible for transfer.
Right to object
If we process your personal data based on Studio Mamaison’s legitimate interest (for example, for marketing purposes), you can ask us to stop doing so. We will then assess whether we will comply with your request.
Right to submit a complaint to the data protection authority
If you believe that we are processing your personal data in violation of the GDPR, you can at all times submit a complaint about this to the Data Protection Authority. We refer to the website of the Data Protection Authority for the procedures for submitting such a complaint.
Amendment of the Privacy Statement
Studio Mamaison is entitled to change this Privacy Statement’s content at any time without prior notice. Amendments to the Privacy Statement will be published on Studio Mamaison’s website. None of the provisions of this Privacy Statement is intended to create any obligation or contract between Studio Mamaison and the data subjects whose data we process.
Questions and contact
For questions or comments about the processing of your personal data and this Privacy Statement, or in connection with the exercise of the above rights, please contact Studio Mamaison via the following contact details:
E-mail address: hello@studiomamaison.com
You can also use the contact form on our website. We will then contact you as soon as possible.
The current version of this Privacy Statement was drawn up on 24 March 2021.
Privacy Statement Studio Mamaison B.V.
Inleiding
Studio Mamaison B.V. (geregistreerd bij het handelsregister onder nummer 82039275, hierna: ‘Studio Mamaison’) hanteert een strikt privacy beleid. Wij nemen privacy uiterst serieus en behandelen persoonlijke informatie zorgvuldig en vertrouwelijk. Dit privacy statement geeft aan hoe wij omgaan met de gegevens van bezoekers van onze website, klanten en/of andere zakelijke relaties.
Persoonsgegevens zijn alle gegevens die kenmerkend zijn voor een individu (ook wel betrokkene genoemd) of die naar een individu (natuurlijke persoon) zijn te herleiden. Er zijn veel soorten persoonsgegevens. Denk bijvoorbeeld aan NAW-gegevens maar ook een telefoonnummer of gegevens over ras ,godsdienst of gezondheid.
Studio Mamaison is verwerkings verantwoordelijke in de zin van de Algemene verordening gegevensbescherming (hierna: ‘AVG’). Studio Mamaison is in dat kader verantwoordelijk voor de verwerking van persoonsgegevens en stelt vast hoe en waarvoor deze persoonsgegevens worden verwerkt.
Hierna zetten wij nader uiteen welke persoonsgegevens wij verwerken van de hierboven genoemde personen, waarvoor, hoelang en met wie wij die persoonsgegevens delen. Specifiek met betrekking tot onze website leggen wij uit hoe wij met cookies omgaan. Tevens staat vermeld welke rechten betrokkenen hebben en hoe zij die kunnen uitoefenen.
Welke persoonsgegevens verwerken wij en hoelang?
Wij verwerken persoonsgegevens van (onder meer) de navolgende personen:
· Bezoekers van onze website en personen die zich aanmelden voor de nieuwsbrief;
· Personen die per e-mail contact met ons op nemen voor meer informatie;
· Klanten en andere zakelijke relaties (voor zover dat natuurlijke personen zijn);
Wij verwerken alleen de persoonsgegevens die noodzakelijk zijn voor de hier beschreven doeleinden. Wij streven daarbij naar een minimale gegevensverwerking, wat betekent dat wij waar mogelijk minder of geen persoonsgegevens verwerken en de persoonsgegevens niet langer bewaren dan noodzakelijk voor de hierna genoemde doeleinden van de gegevensverwerking en conform de wettelijke bewaartermijnen. De persoonsgegevens worden na het verstrijken van de relevante bewaartermijnen vernietigd.
Wij verwerken van de hierna genoemde (natuurlijke) personen in elk geval de volgende persoonsgegevens:
Bezoekers van onze website en personen die zich aanmelden voor de nieuwsbrief op www.studiomamaison.com
· IP-adres;
· Naam en e-mailadres voor het aanmelden voor de nieuwsbrief.
Wij bewaren het IP-adres van de bezoekers van onze website uitsluitend de duur van hun bezoek aan de website. De overige genoemde gegevens bewaren wij voor de duur van de dienst waarvoor de betreffende bezoeker zich heeft geregistreerd en/of zolang de betreffende bezoeker van onze website toestemming heeft gegeven voor de betreffende verwerkingen.
Personen die via het contactformulier of per e-mail contact opnemen
· Aanspreekvorm, voornaam, achternaam, e-mailadres;
· Onderwerp van het bericht, het bericht (in het contactformulier of per e-mail) of notities van het verzoek of de aanvraag – of er sprake is van de verwerking van persoonsgegevens afhankelijk is van de inhoud van het bericht of de notitie.
Wij zijn verplicht gegevens relevant voor onze administratie gedurende de wettelijk voorgeschreven bewaartermijnen te bewaren. In beginsel zullen wij de persoonsgegevens verwijderen uiterlijk zes maanden nadat het bericht/het verzoek van de persoon die het contactformulier heeft ingevuld of per e-mail een verzoek heeft gedaan, is afgehandeld.
Klanten en/of andere zakelijke relaties die gebruik maken van Mamaison on Demand
· NAW-gegevens, geboortedatum, e-mailadres en andere contactgegevens;
· De uitgerekende datum van de zwangerschap;
· Profielnaam en wachtwoord;
· Bankrekeningnummer bij betaling van facturen.
Wij zijn verplicht gegevens relevant voor onze administratie gedurende de wettelijk voorgeschreven bewaartermijnen te bewaren. Alle overige persoonsgegevens zullen wij uiterlijk twee jaar na het eindigen van de overeenkomst met de klant of na het eindigen van de zakelijke relatie verwijderen.
Klanten en/of andere zakelijke relaties die op een andere wijze contact opnemen met Studio Mamaison
· Voornaam, achternaam, e-mailadres en andere contactgegevens;
· Berichten en notities naar aanleiding van ons contact en relatie – of er sprake is van de verwerking van persoonsgegevens afhankelijk is van de inhoud van het bericht of de notitie.
Wij zijn verplicht gegevens relevant voor onze administratie gedurende de wettelijk voorgeschreven bewaartermijnen te bewaren. Alle overige persoonsgegevens zullen wij uiterlijk twee jaar na het eindigen van de overeenkomst met de klant of na het eindigen van de zakelijke relatie verwijderen.
Overige gezondheidsgegevens
Wij hechten veel waarde aan de gezondheid van de klant en wij vinden het daarom belangrijk de klant te informeren over handige tips voor het zwangerschapsstadium waarin zij zich bevinden. Daarom vragen de klant haar uitgerekende zwangerschapsdatum op te geven. De tips kunnen zien op voeding, beweging maar ook op het mentale aspect. Ook informeren wij klanten over onze (soortgelijke) producten en diensten.
Wij vragen de volgende gegevens op:
· De uitgerekende datum van de zwangerschap.
Wij verwerken bovenstaande gegevens op de volgende grondslag:
· Op grond van een gerechtvaardigd belang dat in overeenstemming is met of voortvloeit uit de hiervoor beschreven doeleinden. Dit doen we op grond van een zorgvuldige beoordeling en belangenafweging.
Waarvoor gebruiken we de persoonsgegevens?
Wij gebruiken de hiervoor genoemde persoonsgegevens voornamelijk om onze wettelijke verplichtingen na te leven en om onze werkzaamheden zo goed mogelijk te kunnen uitvoeren.
Daarnaast gebruiken wij de persoonsgegevens om de hierna vermelde redenen.
Persoonsgegevens van bezoekers van onze website en personen die zich aanmelden voor de nieuwsbrief via www.studiomamaison.com
Wij gebruiken de hiervoor genoemde persoonsgegevens om:
· Voor het verzorgen en verbeteren van de website en de dienstverlening van Studio Mamaison;
· Het benaderen van potentiële klanten en/of andere zakelijke relaties met commerciële aanbiedingen, nieuwsbrieven en promotie-acties van Studio Mamaison die interessant voor hen kunnen zijn, uitsluitend indien zij zich daarvoor hebben aangemeld via de website van Studio Mamaison.
Personen die via het contactformulier of per e-mail contact opnemen
Wij gebruiken de hiervoor genoemde persoonsgegevens om:
· Vastlegging van overeenkomsten met klanten en/of andere zakelijke relaties, het onderhouden en uitvoeren van die overeenkomsten en facturering;
· Het versturen van offertes en/of informatie naar aanleiding van een verzoek daartoe;
· Het benaderen van klanten en/of andere zakelijke relaties met commerciële aanbiedingen, nieuwsbrieven en promotie-acties van Studio Mamaison die interessant voor hen kunnen zijn, uitsluitend indien zij zich daarvoor hebben aangemeld of al eerder zaken met Studio Mamaison hebben gedaan.
Klanten en/of andere zakelijke relaties die gebruik maken van Mamaison on Demand
Wij gebruiken de hiervoor genoemde persoonsgegevens om:
· De overeenkomsten met de klanten en/of andere zakelijke relaties vast te leggen en uit te voeren;
· Naregistratie: voor het beheer van het account van de bezoeker, om de dienst waarvoor de betreffende bezoeker zich heeft geregistreerd te kunnen verlenen;
· Het informeren van klanten over onze (soortgelijke) producten en diensten;
· Naleving van wet- en regelgeving, onder meer inzake veiligheid en kwaliteitsborging, fiscale wetgeving en bestrijding van fraude. Dit omvat tevens de in verband hiermee noodzakelijke diensten die aan ons worden verleend door partijen met specifieke expertise, zoals belastingadviseurs, accountants, juridisch adviseurs en adviseurs op het gebied van kwaliteitsborging.
Klanten en/of andere zakelijke relaties die op een andere wijze contact opnemen met Studio Mamaison
Wij gebruiken de hiervoor genoemde persoonsgegevens om:
· Het versturen van offertes en/of informatie naar aanleiding van een verzoek daartoe;
· Het informeren van klanten over onze (soortgelijke) producten en diensten;
· Naleving van wet- en regelgeving, onder meer inzake veiligheid en kwaliteitsborging, fiscale wetgeving en bestrijding van fraude. Dit omvat tevens de in verband hiermee noodzakelijke diensten die aan ons worden verleend door partijen met specifieke expertise, zoals belastingadviseurs, accountants, juridisch adviseurs en adviseurs op het gebied van kwaliteitsborging.
Wij wijzen u erop dat het niet verstrekken van bepaalde persoonsgegevens, het intrekken van toestemming en/of het maken van bezwaar tegen de verwerking van bepaalde persoonsgegevens betekent dat wij de overeenkomst met u mogelijk niet meer (volledig) kunnen uitvoeren. Of daarvan sprake is, zullen wij op dat moment bij u aangeven.
Op grond waarvan verwerken wij persoonsgegevens?
Om persoonsgegevens te mogen verwerken moet er een grondslag zijn. Wij verwerken persoonsgegevens op de navolgende grondslagen:
Bezoekers van onze website en personen die zich aanmelden voor de nieuwsbrief via www.studiomamaison.com
· Aan ons verleende toestemming (bij het invullen van de aanmelding voor de nieuwsbrief);
· Op grond van een gerechtvaardigd belang dat in overeenstemming is met of voortvloeit uit de hiervoor beschreven doeleinden. Dit doen we op grond van een zorgvuldige beoordeling en belangenafweging.
Indien wij uw persoonsgegevens verwerken op grond van uw toestemming, dan heeft u te allen tijde het recht om die toestemming in te trekken. Vanaf dat moment zullen wij per direct stoppen met het verwerken van die persoonsgegevens.
Personen die via het contactformulier of per e-mail contact opnemen
· Uitvoering van een overeenkomst met de betreffende klant dan wel de zakelijke relatie;
· Op grond van een gerechtvaardigd belang dat in overeenstemming is met of voortvloeit uit de hiervoor beschreven doeleinden. Dit doen we op grond van een zorgvuldige beoordeling en belangenafweging;
· De aan ons verleende toestemming bij het gebruiken van het contactformulier.
Indien wij uw persoonsgegevens verwerken op grond van uw toestemming, dan heeft u te allen tijde het recht om die toestemming in te trekken. Vanaf dat moment zullen wij per direct stoppen met het verwerken van die persoonsgegevens.
Klanten en/of andere zakelijke relaties die gebruik maken van Mamaison on Demand dan wel op een andere wijze contact opnemen met Studio Mamaison
· Uitvoering van een overeenkomst met de betreffende klant dan wel de zakelijke relatie;
· Nakoming van wettelijke verplichtingen (onder andere op grond van de fiscale regelgeving);
· Toestemming van de betreffende klanten/of andere zakelijke relatie (of hun contactpersonen);
· Gerechtvaardigd belang, dat in overeenstemming is met of voortvloeit uit de hiervoor beschreven doeleinden. Het sluiten en uitvoeren van de overeenkomsten met onze klanten en andere zakelijke relaties (B2B en B2C) vereist dat wij de persoonsgegevens van deze klanten en andere zakelijke relaties verwerken. Nu deze personen (klant of andere zakelijke relatie) een overeenkomst met Studio Mamaison hebben gesloten en de verwerkte persoonsgegevens een beperkte omvang hebben, zullen de belangen en grondrechten van de klanten en/of zakelijke relaties niet zwaarder wegen dan de belangen van Studio Mamaison. Ook een afweging van de belangen wanneer Studio Mamaison haar bestaande klanten en/of andere zakelijke relaties informeert over commerciële aanbiedingen en promotie-acties van Studio Mamaison, leidt tot een zelfde afweging.
Algemeen
Er kunnen zich nog andere situaties voordoen waarin wij persoonsgegevens verwerken op grond van een gerechtvaardigd belang van Studio Mamaison (bijvoorbeeld als dit noodzakelijk is voor de uitvoering voor onze dagelijkse bedrijfsvoering). Indien wij persoonsgegevens verwerken op grond van een gerechtvaardigd belang, dan verwerken wij uitsluitend de gegevens van u die noodzakelijk zijn en die een geringe inbreuk maken op uw privacy.
Indien wij uw persoonsgegevens verwerken op grond van een wettelijke of contractuele verplichting of ter uitvoering van eenovereenkomst met u, dan is het belangrijk dat u de door ons gevraagde gegevens aan ons verstrekt. Doet u dit niet, dan kunnen wij de overeenkomst met u niet uitvoeren of bent u wellicht zelf in overtreding.
Indien wij uw persoonsgegevens verwerken op grond van uw toestemming, dan heeft u te allen tijde het recht om die toestemming in te trekken. Vanaf dat moment zullen wij per direct stoppen met het verwerken van die persoonsgegevens.
Het delen van persoonsgegevens
Wij delende verzamelde persoonsgegevens uitsluitend met derden ter ondersteuning van de hiervoor genoemde doeleinden of indien dit wettelijk verplicht is. Aan wie welke persoonsgegevens worden verstrekt hangt af van de situatie.
Bezoekers van onze website
Wij delen de gegevens van de bezoekers van onze website uitsluitend met derden voor zover wettelijk of op grond van een gerechtelijke uitspraak verplicht of voor technische ondersteuning van de dienst waarvoor de bezoeker zich heeft geregistreerd.
Personen die via het contactformulier of per e-mail contact opnemen
Wij delen de gegevens van de personen die via het contactformulier of per e-mail contact opnemen met ons (dan wel een offerte-aanvraag doen), uitsluitend met derden voor zover noodzakelijk voor het opvolgen van de vraag of het verzoek, wettelijk of op grond van een gerechtelijke uitspraak verplicht of voor zover noodzakelijk voor de technische ondersteuning van onze dienstverlening.
Klanten en/of andere zakelijke relaties
Wij zijn verplicht tot het verschaffen van persoonsgegevens aan bevoegde autoriteiten en instanties, zoals:
· Belastingdienst;
· Adviseurs en andere leveranciers van expertise diensten, die wij inschakelen in verband met een correcte naleving van onze wettelijke verplichtingen en in verband met het afdwingen van onze rechten;
· Overige relevante overheidsinstellingen en toezichthouders, zoals de Autoriteit Persoonsgegevens(AP).
Wij zien erop toe dat er zo nodig met deze derden afspraken worden gemaakt over de eisen waar de gegevensuitwisseling aan moet voldoen en specifiek dat de betreffende derde partij eveneens de AVG naleeft. De verzamelde persoonsgegevens zullen niet worden uitgeleend, verhuurd, verkocht of anders openbaar worden gemaakt dan op de hiervoor genoemde wijzen. Zonder wettelijke grondslag zullen wij geen gegevens doorgegeven aan een land buiten de Europese Unie.
Beveiliging van de persoonsgegevens
Wij vinden een goede beveiliging van de door ons verwerkte persoonsgegevens erg belangrijk. Wij hebben technische en organisatorische maatregelen getroffen om die persoonsgegevens te beschermen tegen (cyber)criminaliteit, vernietiging, verlies of een andere onrechtmatige verwerking. De getroffen maatregelen voldoen minimaal aan de algemene eisen die gesteld worden aan informatiebeveiliging voor een organisatie als de onze. Wij evalueren de getroffen maatregelen periodiek en stellen die zo nodig bij. Indien wij gebruik maken van diensten van derde partijen, zoals een IT-leverancier, zullen wij afspraken maken over afdoende beveiligingsmaatregelen.
Wij zorgen dat medewerkers niet meer inzage of toegang hebben tot de persoonsgegevens dan zij strikt noodzakelijk nodig hebben voor de goede uitoefening van hun werkzaamheden.
Met iedereen die de beschikking krijgt over de door ons verwerkte persoonsgegevens en niet reeds uit hoofde van beroep, functie of wettelijk voorschrift een geheimhoudingsplicht heeft, komen wij een verplichting tot geheimhouding daarvan overeen.
Privacy rechten van betrokkenen
Op grond van de AVG heeft iedere betrokkene rechten waarvan hij of zij gebruik kan maken tegenover organisaties die hun persoonsgegevens verwerken. U als betrokkene heeft de volgende rechten:
Recht op inzage en/of rectificatie
Met een verzoek tot inzage of rectificatie kunt u opvragen welke gegevens wij van u verwerken, waarvoor, hoe wij aan deze gegevens komen en welke bewaartermijnen wij hanteren. Daarnaast kunt u verzoeken uw persoonsgegevens aan te vullen of te corrigeren.
Recht op beperking van de verwerking
Indien de persoonsgegevens die wij van u verwerken mogelijk onjuist zijn, onrechtmatig worden verwerkt, niet meer nodig zijn of u zoals hierna beschreven bezwaar maakt tegen de verwerking, zullen wij op uw verzoek (tijdelijk) stoppen met de verwerking van uw persoonsgegevens of uw persoonsgegevens slechts in een beperkt aantal gevallen verwerken.
Recht op gegevenswissing
Als uw relatie met ons is geëindigd, kunt u ons verzoeken tot verwijdering van uw persoonsgegevens, welk verzoek wij altijd honoreren als de gegevensverwerking uitsluitend op toestemming is gebaseerd. In alle overige gevallen beoordelen wij of er redenen zijn die aan complete of gedeeltelijke gegevens wissing in de weg staan, zoals wettelijke bewaarverplichtingen.
Recht op gegevensoverdracht
Als wij uw persoonsgegevens uitsluitend verwerken op grond van door u verleende toestemming of in het kader van een met u gesloten overeenkomst, heeft u het recht om ons te verzoeken die gegevens aan uzelf of aan een door u aan te wijzen derde over te dragen. In het geval van een overeenkomst met u is een dergelijke overdracht alleen mogelijk als de overeenkomst met u is geëindigd. Wij wijzen u erop dat gegevens die wij op een andere grondslag verwerken, zoals een wettelijke verplichting of gerechtvaardigd belang, niet voor overdracht in aanmerking komen.
Recht op bezwaar
Indien wij uw persoonsgegevens verwerken op grond van een gerechtvaardigd belang van Studio Mamaison (bijvoorbeeld voor marketing doeleinden), dan kunt u ons verzoeken om daarmee te stoppen. Wij beoordelen vervolgens of wij aan uw verzoek zullen voldoen.
Recht om een klacht in te dienen bij de autoriteit persoonsgegevens
Indien u van mening bent dat wij uw persoonsgegevens verwerken in strijd met de AVG, kunt u hierover te alle tijden een klacht indienen bij de Autoriteit Persoonsgegevens. Voor de formaliteiten voor het indienen van een dergelijke klacht verwijzen wij naar de website van de Autoriteit Persoonsgegevens.
Wijziging van het privacy statement
Studio Mamaison heeft het recht de inhoud van dit privacy statement op ieder gewenst moment zonder voorafgaande kennisgeving te wijzigen. Aanpassingen van het privacy statement worden op de website van Studio Mamaison gepubliceerd. Geen van de bepalingen uit dit privacy statement heeft tot doel om enige verplichting of overeenkomst tot stand te doen komen tussen Studio Mamaison en de betrokkenen van wie wij gegevens verwerken.
Vragen en contact
Bij vragen of opmerkingen over de verwerking van uw persoonsgegevens en dit privacy statement of in verband met het uitoefenen van de hiervoor genoemde rechten, kunt u contact opnemen met Studio Mamaison via de volgende contactgegevens:
E-mailadres: hello@studiomamaison.com
Ook kunt u gebruik maken van het contactformulier op onze website. Wij nemen dan zo snel mogelijk contact met u op.
De actuele versie van dit privacy statement is op 24 maart 2021 opgesteld.