Voor het verzamelen, gebruiken en verwerken van uw persoonlijke gegevens zoals hieronder beschreven, is toestemming vereist in overeenstemming met art. 6 par. 1 lit. a GDPR in combinatie met art. 7 en 8 GDPR.
1. soort verwerking of gebruik van uw persoonlijke gegevens
In het onderzoek waarop deze toestemmingsverklaring betrekking heeft, verzamelen we persoonlijke gegevens van u die we willen gebruiken voor de beslissing om u in te zetten als producttester. We zijn van plan de volgende gegevenscategorieën te gebruiken/verwerken zoals beschreven in sectie 2:
Enerzijds worden jouw gegevens gebruikt om te beslissen of je geschikt bent voor Junglück als producttester en welke producten wij aan jou ter beschikking kunnen stellen om te testen. Daarnaast verwerken wij jouw gegevens voor interne doeleinden om onze producten te optimaliseren en voor verkoopdoeleinden.
In verband met het gebruik/verwerking van uw persoonlijke gegevens, zouden we de gegevens vermeld in punt 2 ook doorgeven aan de volgende organisaties voor de volgende doeleinden:
TYPEFORM, C/Bac de Roda, 163 (Local), 08018 - Barcelona (Spanje), gevestigd in Spanje (EU), is de dienstverlener via welke wij de onder punt 2 genoemde query van jouw gegevens verzamelen en aan ons laten doorsturen. Er bestaat een contract met TYPEFORM voor de verwerking van bestellingen in overeenstemming met art. 28 van de Algemene Verordening Gegevensbescherming (GDPR) van de EU. Meer informatie over de gegevensverwerking door TYPEFORM vind je op: https: //admin.typeform.com/to/dwk6gt/
Uw gegevens worden vervolgens door TYPEFORM doorgegeven aan de dienstverlener KLAVIYO, die de verzamelde gegevens voor ons voorbereidt en analyseerbaar maakt.
Er bestaat ook een contract met KLAVIYO, Global HQ, 125 Summer St, Floor 6 Boston, MA 02111 United States voor het verwerken van bestellingen in overeenstemming met Art. 28 GDPR. Dit contract kan worden bekeken op: https://www.klaviyo.com/privacy/dpa. Bijlage 3 van het contract bevat de zogenaamde standaard contractuele clausules uitgegeven door de EU-Commissie als passende garanties volgens Art. 46 para. 2 lit. c) GDPR.
Omdat KLAVIYO echter een provider is die gevestigd is in de VS, een derde land waar ondanks de genoemde passende garanties geen niveau van gegevensbescherming kan worden gegarandeerd dat vergelijkbaar is met dat in een EU-lidstaat, hebben we ook uw uitdrukkelijke toestemming nodig voor de overdracht van gegevens aan KLAVIYO in overeenstemming met art. 49 lid 1 lit. a) GDPR. U geeft deze toestemming wanneer u deze toestemmingsverklaring indient. Volgens de uitspraak van het Europese Hof van Justitie van 16 juli 2020 (het zogenaamde SCHREMS II-arrest) bestaat het risico dat Amerikaanse autoriteiten ook toegang krijgen tot persoonsgegevens van EU-burgers en deze voor hun eigen doeleinden verwerken op basis van de zogenaamde CLOUD Act, ondanks het bestaan van passende garanties. Houd er rekening mee dat een vergelijkbaar niveau van gegevensbescherming als in de EU-lidstaten daarom niet wordt gegarandeerd wanneer u deze toestemmingsverklaring indient. U kunt meer lezen over de verwerking van persoonsgegevens door KLAVIYO op: https: //www.klaviyo.com/privacy/policy
Klaviyo vergelijkt uw persoonlijke gegevens ook met uw gegevens als deze al zijn opgeslagen in Shopify via bestellingen die bij ons zijn geplaatst of via het aanmaken van een klantaccount. Er is ook een eigenlijke overeenkomst met Shopify in overeenstemming met Art. 28 GDPR. Shopify is een shopsysteem van Shopify Inc, 150 Elgin St, 8th Fl, Ottawa, ON K2P 1L4, Canada ("Shopify"). Shopify verwerkt de volgende gegevens van onze klanten als onderdeel van de levering van het shopsysteem: Naam, e-mailadres, aflever- en factuuradres, betaalgegevens, bedrijfsnaam, telefoonnummer, IP-adres, informatie over bestellingen, informatie over door Shopify bezochte en ondersteunde shops en informatie over gebruikte apparaten en browsers.
Voor klanten uit de Europese Economische Ruimte wordt de gegevensverwerking uitgevoerd door Shopify's dochteronderneming, Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ierland.
2. type gegevens dat verwerkt moet worden
Wij vragen de volgende persoonlijke gegevens van u voor de gegevensverwerking vermeld in punt 1:
- E-mailadres
- De lengte van je haar
- Je haarstructuur
- Bepaalde karaktereigenschappen die je aan je haar zou geven (bijvoorbeeld veel volume)
- Kenmerken die je haar mist (bijv. vocht)
- Of je haar gekleurd is
- Je haarkleur
- Je hoofdhuid Kenmerken (bijv. schilferig)
- Medische problemen met je hoofdhuid (bijvoorbeeld neurodermitis)
- De frequentie van wassen
- Haarproducten die je gebruikt
- Voorkeur voor producten uit dezelfde lijn
- Het belang van de juiste conditioner voor de Shampoo
- Styling tools gebruikt in de routine
- Voorkeur geurintensiteit voor haarproducten
3. plaats en duur van opslag
De gegevens vermeld in punt 2 worden verwerkt in onze interne databases en door de serviceprovider KLAVIYO in overeenstemming met onze instructies. U kunt meer lezen over de bescherming van uw gegevens en de verwerking via KLAVIYO in sectie 2. Voor de gegevensverwerking worden complexe CRM-systemen, datawarehousetoepassingen en cloudoplossingen gebruikt.
Wij bewaren en verwerken uw gegevens gedurende een periode van vijf jaar vanaf de datum van verzameling zoals beschreven in punt 1. Aangezien deze toestemmingsverklaring vrijwillig is, kunt u uw toestemming te allen tijde intrekken en ons verzoeken uw gegevens te wissen. Wij zullen uw gegevens dan niet langer verwerken, maar onmiddellijk wissen.
4. speciale gegevenstypen
Houd er rekening mee dat de gegevens die wij van u willen verwerken ook zogenaamde speciale categorieën van persoonsgegevens omvatten in overeenstemming met Art. 9 para. 1 GDPR. In dit geval gaat het om gezondheidsgegevens, d.w.z. informatie waaruit conclusies kunnen worden getrokken over uw gezondheidstoestand. De verwerking van dergelijke speciale categorieën brengt altijd een verhoogd risico op gegevensbescherming met zich mee, waar we u op deze plaats op willen wijzen.
5. verantwoordelijke instantie en functionaris voor gegevensbescherming
De controller in de zin van art. 4 nr. 7 GDPR voor het verzamelen, verwerken en gebruiken van uw persoonlijke gegevens is
JUNGLÜCK GmbH
Keltenring 9
82041 Oberhaching
Als u vragen hebt, kunt u contact opnemen met onze functionaris voor gegevensbescherming op het onderstaande adres.
6. vrijwilligheid
Ik erken dat mijn toestemming is gebaseerd op mijn vrijwillige beslissing. Het niet geven van mijn toestemming zal geen negatieve gevolgen voor mij hebben. Ik ben me er ook van bewust dat ik mijn toestemming op elk moment voor de toekomst kan intrekken. Gebruik en verwerking die plaatsvonden vóór de herroeping blijven onaangetast door de herroeping.
7. toestemmingsverklaring
Met mijn handtekening geef ik toestemming voor het verzamelen, verwerken en gebruiken van mijn gegevens.
Ik heb kennis genomen van de informatie in deze toestemmingsverklaring met betrekking tot de verwerking, opslag en doorgifte van mijn persoonlijke gegevens en verklaar ook hiermee in te stemmen. Ik heb er ook kennis van genomen dat deze toestemming vrijwillig is en dat ik deze toestemming te allen tijde zonder opgaaf van redenen telefonisch, schriftelijk of per e-mail kan intrekken via info@thales-datenschutz.de.