Privacybeleid

Update op 12-03-2020

1. Partijen en onderwerp

TEONIA SA (hierna "Celestetic" of "de Controller")
Belgicastraat 9 - 1930 Zaventem
Mail : [email protected] Telefoon: +32 (0)2 588 76 58

Celestetic heeft dit Privacybeleid opgesteld om Gebruikers van de website gehost op het volgende adres op transparante wijze te informeren: www.celestetic.com, hierna te noemen "de Site", over de wijze waarop persoonsgegevens worden verzameld en verwerkt door celestetic.

De term "Gebruiker" verwijst naar iedere natuurlijke of rechtspersoon die de Site bezoekt of er op enigerlei wijze interactie mee heeft.

Als zodanig bepaalt celestetic alle technische, juridische en organisatorische middelen en doeleinden van de verwerking van de persoonsgegevens van Gebruikers. Hiertoe verbindt Celestetic zich ertoe alle nodige maatregelen te nemen om de verwerking van persoonsgegevens te waarborgen in overeenstemming met de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer van die gegevens (hierna de "Verordening").

Celestetic is vrij om elke natuurlijke persoon of rechtspersoon te kiezen die op haar verzoek en namens haar persoonsgegevens van gebruikers verwerkt (hierna de "Verwerker"). Indien van toepassing, verbindt Celestetic zich ertoe een Subcontractor te selecteren die voldoende garanties biedt met betrekking tot de technische en organisatorische beveiligingsmaatregelen voor de verwerking van persoonsgegevens, met betrekking tot de Wet en de Verordening.

1. **1. Verwerking van persoonsgegevens

Het gebruik van de Site door Gebruikers kan resulteren in het verstrekken van persoonsgegevens. De verwerking van dergelijke gegevens door Celestetic, in haar hoedanigheid als Data Controller, of door dienstverleners die handelen in naam en voor rekening van Celestetic, zal voldoen aan de Wet en de Verordening.

Persoonsgegevens zullen door Celestetic worden verwerkt, in overeenstemming met de hieronder uiteengezette doeleinden, via :

• Gebruik van cookies

• Registratie nieuwsbrief

• Contact via het contactformulier

• Elk verzoek om informatie, elke e-mail gestuurd naar onze klantenservice

• Elke deelname aan een wedstrijd, het stemmen op een product of geplaatste meningen

• Tijdens elk bezoek aan de Site, uw internetlocatie (IP-adres), de gebruikte browser, het land en het telefoonnummer van uw computer, de pagina's van de site die u tijdens uw bezoek hebt geraadpleegd, de advertenties waarop u hebt geklikt en de zoekopdrachten die u hebt uitgevoerd.

• Wij kunnen deze gegevens ook verzamelen als u geen Celestetic gebruikersaccount heeft.

**3. Doel van de verwerking van persoonsgegevens

In overeenstemming met artikel 13 van de Verordening worden de doeleinden waarvoor persoonsgegevens worden verwerkt aan de Gebruiker meegedeeld en zijn als volgt:

• Verwerken van bestellingen en leveringen
• Verzenden van e-mails en nieuwsbrieven over onze diensten en producten
• Voortdurend verbeteren van de Site en de werking ervan, evenals het verbeteren van uw surfervaring.
• Onze reclame verbeteren

**4. Persoonlijke gegevens die verwerkt kunnen worden

De Gebruiker stemt er bij het bezoeken en gebruiken van de Site mee in dat Celestetic de volgende persoonsgegevens verzamelt en verwerkt, volgens de voorwaarden en principes zoals beschreven in dit Privacybeleid:

Informatie verstrekt in de verschillende contactformulieren: achternaam, voornaam, btw-nummer, e-mailadres, telefoonnummer.

Informatie gekoppeld aan uw IP-adres.

**5. Toestemming

Door de Site te bezoeken en te gebruiken, verklaart de Gebruiker dat hij/zij op de hoogte is van en zijn/haar vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming geeft voor de verwerking van zijn/haar persoonlijke gegevens. Deze toestemming heeft betrekking op de inhoud van dit Privacybeleid.

Toestemming wordt gegeven door de positieve handeling waarmee de Gebruiker het vakje heeft aangevinkt waarin het Privacybeleid wordt voorgesteld als een hypertekstlink. Deze toestemming is een essentiële voorwaarde om bepaalde handelingen op de Site uit te voeren of om de Gebruiker in staat te stellen een contractuele relatie met Celestetic aan te gaan. Elk contract tussen Celestetic en een Gebruiker met betrekking tot de diensten en goederen die op de Site worden aangeboden, is onderworpen aan de aanvaarding van het Privacybeleid door de Gebruiker.

De Gebruiker stemt in met het verwerken en verzamelen door de Controller, in overeenstemming met de voorwaarden en principes zoals uiteengezet in dit Privacybeleid, van persoonsgegevens die door de Gebruiker zijn verstrekt op de Site of in verband met de diensten die Celestetic aanbiedt, voor de hierboven uiteengezette doeleinden.

De Gebruiker heeft het recht om zijn/haar toestemming te allen tijde in te trekken. Het intrekken van toestemming brengt de rechtmatigheid van de verwerking op basis van eerder gegeven toestemming niet in gevaar.

6. Bewaartermijn van persoonsgegevens van Gebruikers.

In overeenstemming met artikel 13, §2 van de Verordening en de Wet, bewaart de Gegevensverwerker persoonsgegevens slechts zo lang als redelijkerwijs nodig is om de doeleinden te bereiken waarvoor ze worden verwerkt.

Deze periode is in alle gevallen korter dan : 36 maanden.

7. Ontvangers van gegevens en verstrekking aan derden.

Persoonsgegevens kunnen worden doorgegeven aan medewerkers, medewerkers, onderaannemers of leveranciers van Celestetic die adequate garanties bieden op het gebied van gegevensbeveiliging en die met Celestetic samenwerken bij de marketing van producten of de levering van diensten. Zij handelen onder rechtstreeks gezag van Celestetic en zijn in het bijzonder verantwoordelijk voor het verzamelen, verwerken of uitbesteden van dergelijke gegevens.

In alle gevallen dienen de ontvangers van de gegevens en degenen aan wie deze gegevens zijn verstrekt zich te houden aan de inhoud van dit Privacybeleid. Celestetic verzekert dat zij dergelijke gegevens alleen zal verwerken voor de beoogde doeleinden, op een discrete en veilige manier.

In het geval dat gegevens worden verstrekt aan derden voor direct marketing of prospectiedoeleinden, wordt de Gebruiker hiervan vooraf op de hoogte gesteld zodat hij/zij toestemming kan geven voor het gebruik van deze persoonsgegevens.

**9. Rechten van gebruikers

De Gebruiker kan zijn rechten op elk moment uitoefenen door een bericht per e-mail te sturen naar het volgende adres: [email protected], of een brief per post te sturen, met een kopie van zijn identiteitskaart, naar het volgende adres: Louizalaan 503, 1050 Brussel.

*a. Recht van toegang

In overeenstemming met artikel 15 van de Verordening garandeert Celestetic de Gebruiker het recht op toegang tot zijn/haar persoonsgegevens. De Gebruiker heeft het recht om toegang te krijgen tot deze persoonsgegevens en de volgende informatie:

• de doeleinden van de verwerking
• de betrokken categorieën van persoonsgegevens
• de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden meegedeeld, in het bijzonder ontvangers gevestigd in derde landen of internationale organisaties;
• indien mogelijk, de periode gedurende welke de persoonsgegevens worden bewaard, of, indien dit niet mogelijk is, de criteria die zijn gebruikt om deze periode te bepalen
• het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22, leden 1 en 4, van de verordening en, ten minste in dergelijke gevallen, nuttige informatie over de onderliggende logica, alsmede over het belang en de verwachte gevolgen van een dergelijke verwerking voor de betrokkene

De Gegevensverwerker kan betaling verlangen van een redelijke vergoeding op basis van administratieve kosten voor aanvullende kopieën die door de Gebruiker worden aangevraagd.

Wanneer de Gebruiker een dergelijk verzoek elektronisch indient (bijvoorbeeld via het e-mailadres), wordt de informatie verstrekt in een algemeen gebruikte elektronische vorm, tenzij de Gebruiker anders verzoekt.

De Gebruiker ontvangt uiterlijk één maand na ontvangst van het verzoek een kopie van zijn of haar gegevens.

*b. Recht op correctie

Celestetic garandeert de Gebruiker het recht op rectificatie en verwijdering van persoonsgegevens.

In overeenstemming met artikel 16 van de Verordening kunnen onjuiste, onnauwkeurige of irrelevante gegevens te allen tijde worden gecorrigeerd of verwijderd. De Gebruiker dient de benodigde wijzigingen eerst zelf door te voeren vanuit zijn/haar gebruikers-/overige account, tenzij deze niet zelfstandig kunnen worden doorgevoerd, in welk geval het verzoek kan worden ingediend bij Celestetic.

In overeenstemming met artikel 19 van de Verordening stelt de verantwoordelijke elke ontvanger aan wie persoonsgegevens zijn verstrekt in kennis van rectificaties van persoonsgegevens, tenzij een dergelijke kennisgeving onmogelijk blijkt of onevenredig veel inspanning vergt. De verantwoordelijke voor de verwerking verstrekt de betrokkene informatie over dergelijke ontvangers indien de betrokkene daarom verzoekt.

*c. Recht op wissen

De Gebruiker heeft het recht om zijn/haar persoonsgegevens zo snel mogelijk te laten wissen in de gevallen genoemd in artikel 17 van de Verordening.

Wanneer de Gegevensverwerker de persoonsgegevens openbaar heeft gemaakt en op grond van de vorige alinea verplicht is deze te wissen, neemt de Gegevensverwerker, rekening houdend met de beschikbare technologie en uitvoeringskosten, redelijke maatregelen, waaronder technische maatregelen, om andere Gegevensverwerkers die dergelijke persoonsgegevens verwerken ervan op de hoogte te stellen dat de Betrokkene heeft verzocht dat alle koppelingen naar deze persoonsgegevens of kopieën of reproducties daarvan door deze Gegevensverwerkers worden gewist.

De twee voorgaande alinea's zijn niet van toepassing voor zover een dergelijke verwerking noodzakelijk is:

• om het recht op vrijheid van meningsuiting en informatie uit te oefenen;
• om een wettelijke verplichting na te komen die verwerking vereist en die is neergelegd in de EU-wetgeving of in de wetgeving van de lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen, of om een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is opgedragen, uit te voeren;
• om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Overeenkomstig artikel 19 van de verordening stelt de verantwoordelijke voor de verwerking elke ontvanger aan wie persoonsgegevens zijn verstrekt, in kennis van het wissen van persoonsgegevens of van een beperking van de verwerking, tenzij een dergelijke mededeling onmogelijk blijkt of onevenredig veel moeite kost. De verantwoordelijke voor de verwerking verstrekt de betrokkene op verzoek informatie over deze ontvangers.

d. Recht op beperking van de verwerking.

De Gebruiker heeft het recht om beperking van de verwerking van zijn/haar persoonsgegevens te verkrijgen in de gevallen genoemd in artikel 19 van de Verordening.

Overeenkomstig artikel 19 van de Verordening stelt de verantwoordelijke voor de verwerking elke ontvanger aan wie persoonsgegevens zijn verstrekt in kennis van een beperking van de verwerking, tenzij een dergelijke kennisgeving onmogelijk blijkt of onevenredige inspanningen vereist. De verantwoordelijke voor de verwerking verstrekt de betrokkene informatie over dergelijke ontvangers indien de betrokkene daarom verzoekt.

e. Recht op gegevensoverdraagbaarheid.

In overeenstemming met artikel 20 van de Verordening hebben Gebruikers het recht om van Celestetic persoonsgegevens over hen te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. Gebruikers hebben het recht om deze gegevens over te dragen aan een andere gegevensbeheerder zonder dat Celestetic dit kan verhinderen in de gevallen waarin de Verordening voorziet.

Wanneer Gebruikers gebruik maken van hun recht op gegevensoverdraagbaarheid op grond van de vorige paragraaf, hebben zij het recht om hun persoonsgegevens rechtstreeks van de ene gegevensbeheerder naar de andere over te dragen, indien dit technisch mogelijk is.

De uitoefening van het recht op gegevensoverdraagbaarheid laat het recht op wissen onverlet. Dit recht is niet van toepassing op de verwerking die noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen.

Het recht op gegevensoverdraagbaarheid laat de rechten en vrijheden van derden onverlet.

f. Recht van verzet en geautomatiseerde individuele besluitvorming.

De Gebruiker heeft te allen tijde het recht om bezwaar te maken tegen de verwerking van zijn/haar persoonsgegevens vanwege zijn/haar bijzondere situatie, met inbegrip van de automatisering van gegevens die Celestetic uitvoert. In overeenstemming met artikel 21 van de Verordening zal Celestetic niet langer persoonsgegevens verwerken, tenzij er dwingende legitieme gronden voor de verwerking zijn die zwaarder wegen dan de belangen en rechten en vrijheden van de Gebruiker, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Wanneer persoonsgegevens worden verwerkt voor wervingsdoeleinden, heeft de Gebruiker het recht om te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor dergelijke wervingsdoeleinden, met inbegrip van profilering voor zover deze verband houdt met dergelijke werving.

Als de betrokkene bezwaar maakt tegen de verwerking voor wervingsdoeleinden, worden de persoonsgegevens niet langer voor dergelijke doeleinden verwerkt.

*g. Klachtrecht

De Gebruiker heeft het recht om een klacht in te dienen over de verwerking van zijn/haar persoonsgegevens door Celestetic bij de Gegevensbeschermingsautoriteit, bevoegd voor het Belgische grondgebied. Meer informatie is te vinden op de website: https://www.autoriteprotectiondonnees.be.

Klachten kunnen worden ingediend op de volgende adressen:

Gegevensbeschermingsautoriteit
Pressestraat 35, 1000 Brussel
Telefoon: + 32 2 274 48 00
Fax: + 32 2 274 48 35
E-mail: [email protected]

De Gebruiker kan ook een klacht indienen bij de rechtbank van eerste aanleg van zijn woonplaats.

10. Beperking van aansprakelijkheid van de verantwoordelijke voor de verwerking.

De website kan links bevatten naar andere websites die eigendom zijn van derden die niet gerelateerd zijn aan Celestetic. Celestetic is niet verantwoordelijk voor de inhoud van deze sites of de naleving van de wet- en regelgeving.

De houder van het ouderlijk gezag dient uitdrukkelijk toestemming te geven voor het verstrekken van informatie of persoonsgegevens op de website aan een minderjarige jonger dan 16 jaar. Celestetic raadt personen die het ouderlijk gezag over minderjarigen uitoefenen ten zeerste aan om een verantwoord en veilig gebruik van het internet te bevorderen. De Data Controller kan niet aansprakelijk worden gesteld voor het verzamelen en verwerken van persoonsgegevens en informatie van minderjarigen jonger dan 16 jaar van wie de toestemming niet effectief gedekt is door die van hun wettelijke ouders, of voor onjuiste gegevens - in het bijzonder met betrekking tot leeftijd - die door minderjarigen zijn ingevoerd. In geen geval worden persoonsgegevens verwerkt door de Data Controller als de Gebruiker aangeeft dat hij/zij jonger is dan 16 jaar.

Celestetic is niet verantwoordelijk voor verlies, corruptie of diefstal van persoonsgegevens veroorzaakt door met name de aanwezigheid van virussen of als gevolg van computeraanvallen.

**13. Toepasselijk recht en bevoegde rechtbank

Op deze Privacy Policy is uitsluitend Belgisch recht van toepassing. Eventuele geschillen zullen worden voorgelegd aan de rechtbanken van het gerechtelijk arrondissement van de maatschappelijke zetel van Celestetic.

**14. Contact met ons opnemen

Voor vragen of klachten met betrekking tot dit Privacybeleid kan de Gebruiker contact opnemen met de Gegevensbeheerder op het volgende adres: [email protected].