Privacybeleid

Wij bij Brand Access LLC („wij", „ons", „onze" of „Brand Access") hechten waarde aan je privacy en zetten ons in om zorgvuldig met je persoonsgegevens om te gaan, een verantwoordelijkheid die we heel serieus nemen.

In dit privacybeleid leggen we uit hoe we de persoonsgegevens die we verzamelen mogen gebruiken wanneer je onze website bezoekt https://ridgeportemonnee.eu/ („Website"), naar onze producten informeert, een product via onze Website koopt of je abonneert op onze marketingcommunicatie. Het legt ook uit hoe we voldoen aan de EU-wetgeving over gegevensbescherming (Algemene Verordening Gegevensbescherming „AVG") en de Britse wetgeving inzake gegevensbescherming (Data Protection Act 2018 („Data Protection Act")) en wat je rechten zijn binnen deze wettelijke kaders.

Brand Access is de verkoper van The Ridge EU en is als enige verantwoordelijk voor alle aspecten van je aankoop. Brand Access is de verwerkingsverantwoordelijke van de diensten die via deze website worden aangeboden. Ons statutaire adres is 900 High Street, Palo Alto, California 94301, United States.

1. Welk type persoonsgegevens verzamelen we van je?

Persoonsgegevens zijn alle informatie over jou waarmee we je kunnen identificeren, hetzij rechtstreeks uit die gegevens, hetzij omdat we die informatie combineren met andere gegevens over jou.

Wanneer je onze Website gebruikt, waaronder om een account bij ons aan te maken en producten via onze Website te kopen, je op onze marketingcommunicatie te abonneren, of wanneer we contact met je hebben over onze producten, kun je ons je persoonsgegevens verstrekken, of kunnen wij persoonsgegevens over jou verkrijgen.

We kunnen de volgende persoonsgegevens verwerken:

• Contactgegevens en persoonlijke identificatiegegevens: zoals je naam, e-mailadres, telefoonnummer, adres, verzendadres, factuuradres, geboortedatum, gebruikersnaam;
• Aankoopgegevens: gegevens over de producten die je ons hebt gevraagd te leveren, zoals datum en tijd van aankoop, klantnummer, ordernummer, factuurnummer;
• Betaalgegevens: informatie over je bankrekening, creditcard-/betaalkaartgegevens, betaal- en ontvangstgegevens, fiscaal identificatienummer, terugbetalings- of tegoedgegevens en gegevens over betaaltransacties met jou;
• Vastlegging van je interacties met ons: zoals feedback, vragen of klachten die je indient, vragen die je hebt, of de inhoud van andere interacties met ons;
• Internetinformatie: waaronder je gebruik van en bewegingen door onze Website, de datum en tijd van je bezoek aan of gebruik van onze Website, wachtwoorden, persoonlijke identificatienummers, IP-adressen, geolocatie, gebruikersnamen, apparaatgegevens zoals het type browser, besturingssysteem, platform en gebruikte zoekmachine en andere identificerende informatie van IT-systemen.
• Je marketingvoorkeuren: zodat we weten of en hoe we contact met je moeten opnemen.
  Je kunt op elk moment gratis stoppen met het ontvangen van onze marketingcommunicatie, via de methoden die als onderdeel van elke communicatie worden weergegeven, zoals de afmeldlink in onze e-mails. Voor meer informatie hierover, zie de sectie hieronder over directmarketing.

2. Waar verzamelen we je persoonsgegevens vandaan?

We verzamelen persoonsgegevens uit verschillende bronnen. Dit zijn onder andere:

• Rechtstreeks van jou: wanneer je onze Website gebruikt, onze producten bestelt, je feedback geeft of een klacht indient, per e-mail contact met ons opneemt of op een andere manier rechtstreeks met ons communiceert.
• Onze website: geeft ons informatie over hoe je die gebruikt en over de apparaten die je gebruikt om verbinding te maken met onze Website. Net als veel andere websites gebruiken we zogenaamde „cookies". Cookies zijn kleine tekstbestanden die op je apparaat (laptop, tablet, smartphone, enz.) worden opgeslagen wanneer je onze Website bezoekt. Als je toestemming hebt gegeven voor ons gebruik van cookies, doen we dat om het gebruik van onze Website te verbeteren, onze Website te analyseren of om advertenties op onze Website te tonen. Je kunt je toestemming voor ons gebruik van cookies op elk moment intrekken. Een gedetailleerde lijst van alle cookies die we gebruiken vind je in ons Cookiebeleid
• Adviseurs: hetzij adviseurs die door jou zijn aangesteld, hetzij adviseurs die door ons zijn aangesteld, zoals juridisch adviseurs.
• Openbaar beschikbare bronnen: in individuele gevallen kunnen we ook persoonsgegevens verkrijgen uit openbaar beschikbare bronnen, zoals websites van derden of socialemediaplatforms.

Als je ons informatie over andere personen verstrekt, is het jouw verantwoordelijkheid om ervoor te zorgen dat je het recht hebt om die informatie aan ons te verstrekken.

3. Waarom verzamelen we je persoonsgegevens en op welke rechtsgrond?

De onderstaande tabel beschrijft de belangrijkste doeleinden waarvoor we je persoonsgegevens verwerken, de betrokken categorieën van je gegevens en onze rechtsgrond om dit te kunnen doen.

Doel	Gebruikte persoonsgegevens	Rechtsgrond
Zodat we onze website aan je kunnen leveren	IP-adres, browsertype, apparaat-ID, geolocatie	We hebben een gerechtvaardigd belang bij een goed werkende website
Om de beveiliging van onze website te verbeteren, IT-support te bieden en problemen op te lossen	IP-adres, datum en tijd van je bezoek aan of gebruik van onze website, apparaatgegevens	We hebben een gerechtvaardigd belang bij het waarborgen van de beveiliging van onze systemen
Om je aankopen te beheren en je producten te leveren	Naam, e-mailadres, telefoonnummer, adres, verzendadres, factuuradres, geboortedatum	Dit is noodzakelijk om ons contract met jou uit te voeren.
Om een account bij ons aan te maken	Naam, geboortedatum, e-mailadres, telefoonnummer, adres, betaalgegevens, aankoopgeschiedenis en klantnummer	Dit is noodzakelijk om ons contract met jou uit te voeren
Om je te factureren en betalingen van je te ontvangen	Naam, e-mailadres, factuuradres, verzendadres, telefoonnummer, geboortedatum, klantnummer, factuurnummer, btw-identificatienummer en andere betaalgegevens	Dit is noodzakelijk om ons contract met jou uit te voeren
Producten aanbieden die mogelijk interessant voor je zijn en promoties aanbieden	Naam, e-mailadres, telefoonnummer en marketingvoorkeuren	We hebben een gerechtvaardigd belang om je informatie te geven over onze producten, waaronder producten die gelijk of vergelijkbaar zijn met de producten waar je naar hebt geïnformeerd Als we ons niet op gerechtvaardigd belang kunnen beroepen als rechtsgrond voor de verwerking, dan vragen we je toestemming
Je onze nieuwsbrief sturen	Naam, e-mailadres, marketingvoorkeuren	We sturen je alleen nieuwsbrieven als je ons daarvoor toestemming hebt gegeven
Om vragen en andere communicatie van jou af te handelen	Naam, verzendadres, factuuradres, e-mailadres, telefoonnummer en klantnummer	Dit is noodzakelijk om ons contract met jou uit te voeren
Om kredietcontroles uit te voeren	Contactgegevens en betaalinformatie	We hebben een gerechtvaardigd belang bij het waarborgen dat we naar verwachting betaald worden voor onze producten of diensten
Om te voldoen aan wettelijke en regelgevende vereisten	Contactgegevens, factuurnummer en btw-identificatienummer	We hebben een wettelijke verplichting om te voldoen aan wettelijke of regelgevende vereisten
Bewaren van gegevens over jou en ook gegevens over onze onderneming	Alle persoonsgegevens die we over je verzamelen	Om ons contract met jou te kunnen beheren en uitvoeren, kunnen we een wettelijke en/of regelgevende verplichting hebben om dit te doen en we hebben ook een gerechtvaardigd belang bij het bijhouden van correcte gegevens

Sommige van je persoonsgegevens kunnen vereist zijn vanwege wettelijke, contractuele of andere verplichtingen. Als je deze gegevens niet verstrekt, kan dat gevolgen hebben voor ons vermogen om ons contract met jou uit te voeren of om aan relevante wettelijke verplichtingen te voldoen. Voor andere persoonsgegevens ben je mogelijk niet verplicht deze aan ons te verstrekken, maar als je dat niet doet, kunnen we onze diensten mogelijk niet goed voor je uitvoeren. Zonder je persoonsgegevens kun je mogelijk geen aankopen afronden of een account op onze website registreren.

Het verstrekken van persoonsgegevens voor marketing en nieuwsbrieven is optioneel. Weigering om deze gegevens te verstrekken heeft geen negatieve gevolgen, maar betekent dat we geen gepersonaliseerde marketingberichten of promotieaanbiedingen kunnen aanbieden. Als je ons toestemming hebt gegeven voor marketingdoeleinden, kun je je toestemming op elk moment intrekken of bezwaar maken tegen de verwerking via de volgende website: https://prighter.com/q/19550884 of door de informatie in de sectie „Contactgegevens" te volgen.

4. Met wie delen we je persoonsgegevens?

Om onze website te laten werken en je de producten te leveren die je hebt besteld, moeten we je persoonsgegevens mogelijk met derden delen. Dit omvat het delen van je persoonsgegevens met het bedrijf waarvan je de producten koopt (onze „Klanten") en bedrijven die we inschakelen om onze relatie met jou te beheren en je de hierboven beschreven diensten te leveren.

We kunnen je persoonsgegevens met de volgende ontvangers delen:

• Klanten: zoals de leveranciers wiens producten je via onze Website koopt.
• Onderaannemers: zoals onze aanbieders van marketing- en servicetechnologie, directmarketingbrokers, cloudserviceproviders, e-commerceproviders, betaalproviders, 3PL's, verzendbedrijven en koeriers, betaaldienstverleners en andere onderaannemers.
• Consultants en accountants: zoals juridisch of fiscaal adviseurs en accountants.
• Overheids- en wetshandhavingsinstanties: wanneer we daartoe wettelijk verplicht zijn of om hun onderzoeken of initiatieven te ondersteunen.

We delen geen Persoonsgegevens met anderen behalve zoals hierboven beschreven, tenzij we jouw toestemming hebben of wettelijk verplicht zijn dit te doen. Deze ontvangers verwerken jouw Persoonsgegevens uitsluitend om taken en werkzaamheden namens ons uit te voeren en in overeenstemming met dit Privacybeleid en de geldende wetgeving inzake gegevensbescherming.

5. Direct marketing

Van tijd tot tijd kunnen onze Klanten contact met je opnemen via e-mail en/of sms met informatie over producten waarvan zij denken dat die je interesseren.

Marketing-e-mails en nieuwsbrieven worden alleen naar je verstuurd op basis van de voorkeuren die je instelt bij het aanmaken van je account, wanneer je ons laat weten dat je marketinggerelateerde berichten wilt ontvangen, of wanneer je eerder vergelijkbare producten via onze Website hebt gekocht.

Je kunt je op elk moment afmelden als je geen marketingberichten meer wilt ontvangen door op de afmeldlink te klikken in een marketing-e-mail die je ontvangt, om je uit te schrijven voor toekomstige marketingcommunicatie.

6. Internationale gegevensoverdracht

Tijdens onze activiteiten kan het nodig zijn om jouw Persoonsgegevens over te dragen aan ontvangers buiten de Europese Unie (EU), de Europese Economische Ruimte (EER) of het Verenigd Koninkrijk (VK). Deze overdrachten kunnen plaatsvinden naar onze Klanten, partners of dienstverleners die zich in regio's bevinden met andere wetgeving inzake gegevensbescherming dan die in jouw land. Bij internationale overdracht van jouw Persoonsgegevens nemen we passende waarborgen om de veiligheid en vertrouwelijkheid van je gegevens te garanderen. Deze waarborgen kunnen bijvoorbeeld bestaan uit Standaard Contractuele Clausules (SCC's) die zijn goedgekeurd door de Europese Commissie of de bevoegde toezichthoudende autoriteit.

Daarnaast voldoet Brand Access, LLC, als verkoper van The Ridge EU, aan het EU-U.S. Data Privacy Framework (EU-U.S. DPF) en de UK Extension bij het EU-U.S. DPF, en het Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) zoals vastgesteld door het U.S. Department of Commerce. Brand Access heeft aan het U.S. Department of Commerce gecertificeerd dat het zich houdt aan de EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) met betrekking tot de verwerking van Persoonsgegevens die uit de EU en het VK worden ontvangen op basis van het EU-U.S. DPF en de UK Extension bij het EU-U.S. DPF. Brand Access heeft aan het U.S. Department of Commerce gecertificeerd dat het zich houdt aan de Swiss-U.S. Data Privacy Framework Principles (Swiss-U.S. DPF Principles) met betrekking tot de verwerking van Persoonsgegevens die uit Zwitserland worden ontvangen op basis van het Swiss-U.S. DPF. Als er een conflict bestaat tussen de voorwaarden in dit Privacybeleid en de EU-U.S. DPF Principles en/of de Swiss-U.S. DPF Principles, prevaleren de Principles. Ga voor meer informatie over het Data Privacy Framework (DPF)-programma en om onze certificering te bekijken naar https://www.dataprivacyframework.gov/

Een individu heeft onder bepaalde voorwaarden de mogelijkheid om bindende arbitrage in te roepen voor klachten over DPF-naleving die niet zijn opgelost via een van de andere DPF-mechanismen. Voor aanvullende informatie: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2

In overeenstemming met het EU-U.S. DPF en de UK Extension bij het EU-U.S. DPF en het Swiss-U.S. DPF verbindt Brand Access, LLC zich ertoe om onopgeloste klachten over onze verwerking van persoonsgegevens die zijn ontvangen op basis van het EU-U.S. DPF en de UK Extension bij het EU-U.S. DPF en het Swiss-U.S. DPF door te verwijzen naar de ICDR-AAA DPF IRM Service, een aanbieder van alternatieve geschillenbeslechting gevestigd in de Verenigde Staten. Als je van ons geen tijdige bevestiging ontvangt van je klacht met betrekking tot de DPF Principles, of als we je klacht met betrekking tot de DPF Principles niet naar tevredenheid hebben behandeld, ga dan naar https://go.adr.org/dpf_irm.html voor meer informatie of om een klacht in te dienen. De diensten van ICDR-AAA DPF IRM worden je kosteloos aangeboden.

Verder is Brand Access, LLC onderworpen aan de onderzoeks- en handhavingsbevoegdheden van de Federal Trade Commission (FTC) en aansprakelijk in geval van doorgifte aan derden.

Als je een onopgeloste klacht hebt in verband met onze certificering, kun je contact opnemen met onze onafhankelijke aanbieder van geschillenbeslechting gevestigd in de Verenigde Staten, ICDR. Ga naar https://www.icdr.org/ voor meer informatie of om een klacht in te dienen. Deze diensten worden je kosteloos aangeboden.

7. Hoe lang bewaren we Persoonsgegevens?

In het algemeen bewaren we jouw Persoonsgegevens zolang we ze nodig hebben voor de doeleinden waarvoor ze zijn verzameld. De duur waarvoor we jouw Persoonsgegevens bewaren verschilt afhankelijk van het type informatie en de reden waarom we die van je hebben verzameld. In sommige gevallen kunnen Persoonsgegevens echter langdurig worden bewaard: Persoonsgegevens die we om juridische redenen moeten bewaren, worden bijvoorbeeld normaal gesproken bewaard in overeenstemming met de gebruikelijke handelspraktijk en wettelijke vereisten.

Daarnaast mogen we Persoonsgegevens bewaren wanneer je toestemming hebt gegeven voor die verwerking (bijv. aanmelding voor onze nieuwsbrief), zolang die toestemming niet wordt ingetrokken.

8. Gegevensbeveiliging

We nemen de beveiliging van je informatie zeer serieus en verwerken Persoonsgegevens alleen zoals toegestaan door de wetgeving inzake gegevensbescherming. We gebruiken diverse technische en organisatorische maatregelen om jouw Persoonsgegevens te beschermen tegen ongeoorloofde toegang, openbaarmaking, wijziging, verlies of vernietiging in overeenstemming met de geldende wetgeving inzake gegevensbescherming. Bij het verwerken van Persoonsgegevens zijn onze medewerkers verplicht de bepalingen van de EU AVG en de Data Protection Act 2018 na te leven.

9. Links naar andere websites

Onze Website kan links bevatten naar andere websites of diensten die niet ons eigendom zijn of niet door ons worden beheerd, waaronder links naar socialmediaplatforms zoals YouTube, Instagram of X (voorheen Twitter), of die je van onze Website weg kunnen leiden.

Dit Privacybeleid geldt alleen voor informatie die via onze Website en diensten wordt verzameld. Wij zijn niet verantwoordelijk voor de privacy- en beveiligingspraktijken van die andere websites of socialmediaplatforms of voor de informatie die zij mogelijk verzamelen (waaronder je IP-adres). Neem rechtstreeks contact op met dergelijke derden om hun respectievelijke privacybeleid te achterhalen. Links naar andere websites of content vormen of impliceren geen goedkeuring of aanbeveling door ons van de gelinkte website, het socialmediaplatform en/of de content.

10. Jouw rechten met betrekking tot je Persoonsgegevens

Je hebt de volgende rechten met betrekking tot je Persoonsgegevens:

Recht op inzage - je hebt het recht om geïnformeerd te worden over hoe we jouw Persoonsgegevens gebruiken en het recht op toegang tot de gegevens die we over je bewaren.

Recht op wissing of „Recht om vergeten te worden" – je hebt het recht om ons te vragen jouw Persoonsgegevens te verwijderen, mits er geen geldige gronden zijn om ze te bewaren, bijvoorbeeld wanneer we een deel of alle Persoonsgegevens moeten bewaren om te voldoen aan een wettelijke verplichting of in verband met eventuele juridische vorderingen.

Recht op gegevensoverdraagbaarheid – je hebt het recht om de persoonsgegevens die je aan ons hebt verstrekt in een digitaal formaat te ontvangen, of in bepaalde omstandigheden en waar technisch haalbaar het recht om ons te vragen de gegevens naar een andere organisatie over te dragen.

Recht op rectificatie – je hebt het recht om ons te vragen de persoonsgegevens die wij over jou hebben te corrigeren wanneer je denkt dat ze onjuist of onvolledig zijn.

Recht van bezwaar - in bepaalde omstandigheden heb je het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens en ons te vragen ons gebruik van je persoonsgegevens te blokkeren, te wissen en te beperken.

Geautomatiseerde besluitvorming – we kunnen je persoonsgegevens uitsluitend op geautomatiseerde wijze verwerken (zonder menselijke tussenkomst), inclusief voor profilering. Wanneer een dergelijke verwerking een juridisch of vergelijkbaar aanzienlijk effect op je kan hebben, heb je het recht om niet onderworpen te blijven aan besluiten die op een dergelijke automatische verwerking zijn gebaseerd, tenzij de wet anders bepaalt. Je hebt het recht om te begrijpen wanneer en hoe geautomatiseerde besluiten over jou worden genomen en welke factoren daarbij een rol spelen, en je hebt het recht om deze besluiten aan te vechten, menselijke tussenkomst te vragen, je standpunt kenbaar te maken en om een herziening van het besluit te vragen.

Recht om toestemming in te trekken of recht van verzet – als je toestemming hebt gegeven voor het verzamelen, verwerken en overdragen van je persoonsgegevens, heb je het recht om je toestemming geheel of gedeeltelijk in te trekken. Zodra we bericht hebben ontvangen dat je je toestemming hebt ingetrokken, verwerken we je gegevens niet langer voor het doel of de doelen waarvoor je oorspronkelijk toestemming hebt gegeven, tenzij er een andere wettelijke grondslag voor de verwerking is.

Recht op beperking - je hebt het recht om beperking van de verwerking van je persoonsgegevens te vragen, in de vorm van: (i) opschorting van de verwerking of (ii) beperking van de reikwijdte van de verwerking tot bepaalde categorieën persoonsgegevens of verwerkingsdoeleinden.

Recht om een klacht in te dienen – je hebt het recht om, naast bij ons, een klacht in te dienen bij de toezichthoudende autoriteit.

De termijn voor het afhandelen van een verzoek is 30 dagen, tenzij het een bijzonder complex verzoek betreft.

Zodra onze gespecificeerde bewaartermijn is verstreken, wissen we de betreffende persoonsgegevens. Het recht op toegang, het recht op wissing, het recht op rectificatie en het recht op gegevensoverdraagbaarheid kunnen daarom na afloop van een dergelijke bewaartermijn niet meer worden afgedwongen.

11. Verwerking van gegevens met betrekking tot kinderen

Onze diensten zijn niet bedoeld voor en mogen niet worden gebruikt door personen onder de 16 jaar. Brand Access verzamelt niet bewust persoonsgegevens van personen onder de 16 en staat hen niet toe zich te registreren. Als het ons ter kennis komt dat we persoonsgegevens van een dergelijke persoon hebben verzameld of verwerkt, kunnen we deze gegevens zonder kennisgeving wissen. Als je reden hebt om aan te nemen dat dit is gebeurd, neem dan contact met ons op via de volgende link: https://prighter.com/q/19550884

12. Wijzigingen in onze bepalingen inzake gegevensbescherming

We moeten mogelijk wijzigingen aanbrengen in dit privacybeleid om ervoor te zorgen dat het voldoet aan de huidige wettelijke vereisten, of om wijzigingen door te voeren in de diensten die in dit privacybeleid worden beschreven, bijvoorbeeld bij de introductie van nieuwe diensten en producten. In dat geval is op je toekomstige bezoeken aan onze website het bijgewerkte privacybeleid van toepassing.

13. Moeite met toegang tot ons privacybeleid

Personen met een beperking die ons privacybeleid niet goed online kunnen raadplegen, kunnen contact met ons opnemen om te vragen hoe ze een kopie van ons beleid in een ander, beter leesbaar formaat kunnen verkrijgen.

14. Contactgegevens

Als je vragen of opmerkingen hebt over dit privacybeleid, de manieren waarop we je persoonsgegevens verzamelen en gebruiken, of je keuzes en rechten met betrekking tot dat gebruik, neem dan gerust contact met ons op via:

E-mail: privacy@brandaccess.com
Post: 900 High Street, Palo Alto, CA 94301, United States

Verzoeken van betrokkenen uit de EU op grond van de AVG

We hechten waarde aan je rechten als betrokkene onder de EU-AVG en hebben daarom Prighter aangesteld als vertegenwoordiger conform art. 27 EU-AVG. We bieden je een eenvoudige manier om een privacygerelateerd verzoek in te dienen, zoals een verzoek om toegang tot of wissing van je persoonsgegevens, via: https://prighter.com/q/19550884

Verzoeken van betrokkenen uit het VK op grond van de Data Protection Act

We hechten waarde aan je rechten als betrokkene onder de UK GDPR en hebben daarom Prighter aangesteld als vertegenwoordiger conform art. 27 UK GDPR. We bieden je een eenvoudige manier om een privacygerelateerd verzoek in te dienen, zoals een verzoek om toegang tot of wissing van je persoonsgegevens, via: https://prighter.com/q/19550884

Dit beleid is voor het laatst bijgewerkt: 27 september 2024