I. Algemene informatie

(1) Doel: Conform Art. 13 AVG (GDPR/DSGVO) informeren we je hieronder over het verzamelen van persoonsgegevens bij het gebruik van onze website. Persoonsgegevens zijn alle gegevens die naar jou persoonlijk te herleiden zijn, bijv. naam, adres, e-mailadressen, gebruikersgedrag.

(2) Verantwoordelijke: De verantwoordelijke partij volgens Art. 4 (7) van de Algemene Verordening Gegevensbescherming van de EU (AVG / DSGVO) is:

MARIA GALLAND PARIS > Wintrichring 58, D-80992 München

Telefoon: 00800 642 55 263

Web: mariagalland.com

E-mail: kundenservice@maria-galland.com (zie ons colofon)

Je kunt onze functionaris voor gegevensbescherming bereiken op:

Bugl & Kollegen Gesellschaft für Datenschutz und Informationssicherheit mbH, Eifelstraße 55, 93057 Regensburg

E-mail: kontakt@buglundkollegen.de

(3) Contact met ons: Wanneer je contact met ons opneemt via e-mail of een contactformulier, worden de door jou verstrekte gegevens (je e-mailadres, naam en eventueel telefoonnummer) door ons opgeslagen om je vragen te beantwoorden. Rechtsgrondslag: Ons gerechtvaardigd belang bij het beantwoorden van je verzoek (Art. 6 (1) sub f AVG). Als je contact gericht is op het sluiten van een overeenkomst, is de aanvullende rechtsgrondslag Art. 6 (1) sub b AVG. Bewaartermijn: We verwijderen de gegevens die in deze context worden verzameld zodra opslag niet langer nodig is, of we beperken de verwerking als er wettelijke bewaarplichten gelden.

(4) Dienstverleners & Marketing: Als we externe dienstverleners inschakelen voor bepaalde functies van ons aanbod of je gegevens voor reclamedoeleinden willen gebruiken, informeren we je hieronder in detail over de betreffende processen, inclusief de criteria voor de bewaartermijn.

II. Jouw rechten

(1) Rechten van betrokkenen: Je hebt met betrekking tot jouw persoonsgegevens de volgende rechten: Recht op inzage (Art. 15 AVG), recht op rectificatie (Art. 16 AVG) of verwijdering (Art. 17 AVG), recht op beperking van de verwerking (Art. 18 AVG), recht op bezwaar tegen verwerking (Art. 21 AVG), recht op dataportabiliteit (Art. 20 AVG).

(2) Toezichthoudende autoriteit: Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van jouw persoonsgegevens door ons (Art. 77 AVG).

III. Hosting

(1) Omvang: De door ons gebruikte hostingdiensten dienen om de volgende diensten te verlenen: infrastructuur- en platformdiensten, rekenkracht, opslagruimte en databankdiensten, e-mailverwerking, beveiligingsdiensten en technisch onderhoud ten behoeve van de exploitatie van dit online aanbod.

(2) Categorieën gegevens & Basis: In dit kader verwerken wij of onze hostingprovider voorraadgegevens, contactgegevens, inhoudsgegevens, contractgegevens, gebruiksgegevens, metagegevens en communicatiegegevens van klanten, geïnteresseerden en bezoekers. Rechtsgrondslag: Onze gerechtvaardigde belangen bij een efficiënte en veilige levering van dit online aanbod conform Art. 6 (1) sub f AVG in samenhang met Art. 28 AVG (verwerkersovereenkomst). Meer informatie: Aanvullende compliance-documentatie vind je via Shopify Privacy.

IV. Bezoek aan de website

Bij puur informatief gebruik van de website (dus zonder registratie of gegevensoverdracht) verzamelen we alleen de persoonsgegevens die jouw browser automatisch naar onze server verzendt. Deze gegevens zijn technisch noodzakelijk om onze website weer te geven en de stabiliteit en veiligheid te waarborgen:

• IP-adres
• Datum en tijd van het verzoek
• Tijdzoneverschil met Greenwich Mean Time (GMT)
• Inhoud van het verzoek (specifieke pagina)
• Toegangsstatus / HTTP-statuscode
• Hoeveelheid overgedragen gegevens
• Website waar het verzoek vandaan kwam
• Browsertype, taal en softwareversie
• Besturingssysteem en interfaceRechtsgrondslag: Verwerkt en opgeslagen voor een beperkte periode op basis van ons gerechtvaardigd belang (Art. 6 (1) sub f AVG) om bij ongeautoriseerde toegang of pogingen tot toegang tot onze servers herleidbaarheid naar persoonsgegevens mogelijk te maken.

V. Gebruik van cookies

(1) Definitie: Cookies zijn kleine tekstbestanden die op je harde schijf worden opgeslagen in relatie tot de browser die je gebruikt en die de partij die de cookie plaatst (wij) voorzien van bepaalde informatie. Ze dienen om het internetaanbod gebruiksvriendelijker en effectiever te maken.

(2) Categorieën: We maken onderscheid tussen: (a) Absoluut noodzakelijke cookies: Vereist voor kernfuncties van de website. Kunnen niet worden uitgeschakeld. (b) Functionele cookies: Maken verbeterde functionaliteit en personalisatie mogelijk. (c) Performance-cookies: Stellen ons in staat bezoeken en verkeersbronnen anoniem te tellen om prestaties te meten. (d) Marketingcookies: Geplaatst door advertentiepartners om profielen van interesses te maken en gerichte advertenties op andere sites te tonen. (e) Social media cookies: Geplaatst door sociale diensten om delen van inhoud en tracking tussen platforms mogelijk te maken.

(3) Rechtsgrondslag: Het gebruik van optionele cookies (b, c, d, e) is strikt gebaseerd op jouw expliciete toestemming (Art. 6 (1) sub a AVG).

Op onze website gebruiken we de volgende noodzakelijke, functionele en analytische/performance-cookies.

VI. Gebruik van Consentmo

We gebruiken de consent management tool Consentmo op onze website om toestemming voor het gebruik van cookies en vergelijkbare technologieën te verkrijgen en te beheren.

Hierbij verwerken we informatie over verleende of ingetrokken toestemmingen, technische gegevens zoals IP-adres (indien nodig ingekort), browser- en apparaatinformatie, evenals het tijdstip en de context van de toestemming.

Dit dient om te voldoen aan onze wettelijke bewijsplicht voor toestemming conform Art. 6 (1) sub c AVG in samenhang met Art. 7 (1) AVG.

Hiervoor wordt een cookie geplaatst om je toestemmingsbesluit op te slaan.

Doorgifte van gegevens naar derde landen kan niet worden uitgesloten; in dergelijke gevallen gebeurt dit op basis van passende waarborgen conform Art. 44 e.v. AVG.

Voor meer informatie, ga naar: https://www.consentmo.com/privacy-policy.

Je kunt je toestemming op elk gewenst moment intrekken of aanpassen via de cookie-instellingen op onze website.

VII. Gebruik van Google Analytics 4 (GA4)

We gebruiken de dienst 'Google Analytics' op onze website om gebruikersgedrag te evalueren. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

De rechtsgrondslag voor het gebruik van Google Analytics is jouw toestemming conform Art. 6 lid 1 sub a AVG. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken.

De door Google Analytics verwerkte gegevens omvatten je IP-adres, browser- en apparaatinformatie, locatiegegevens, tijdstip van bezoek, informatie over interactie met de website, en het plaatst cookies.

Als je bent ingelogd op een Google-account, kunnen deze gegevens worden gekoppeld aan een gebruikersprofiel.

Het doel van gegevensverwerking is de statistische analyse van websitegebruik en gebruikersinteracties om websiteprestaties en gebruikerservaring te optimaliseren.

De standaard bewaartermijn voor gegevens in Google Analytics is 14 maanden.

Het kan niet worden uitgesloten dat persoonsgegevens worden doorgegeven naar onveilige derde landen (Verenigde Staten) waar het niveau van gegevensbescherming lager is dan in de EU. Google is gecertificeerd onder het EU-US Data Privacy Framework, dat de veilige verwerking van gegevens van EU-burgers in de VS regelt. We hebben een verwerkersovereenkomst (DPA) met Google gesloten die garandeert dat persoonsgegevens alleen conform onze instructies en in overeenstemming met de AVG worden verwerkt.

Meer informatie over het privacybeleid van Google Analytics vind je op: https://support.google.com/analytics/topic/2919631?hl=fr&ref_topic=1008008,3544742,2986333,&sjid=1881441919987619365-EU

Informatie over de gebruikte cookies vind je op: https://policies.google.com/technologies/cookies

Je kunt de verwerking van je gegevens voorkomen door op deze link te klikken: https://tools.google.com/dlpage/gaoptout

VIII. Facebook, Custom Audiences en Facebook-marketingdiensten

(1) Omvang & Optimalisatie: We integreren de "Facebook Pixel", beheerd door Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Ierland ("Facebook" / "Meta").

(2) Doel: * Om onze advertenties ("Facebook Ads") uitsluitend te tonen aan Facebook-gebruikers die interesse hebben getoond in onze website of voldoen aan specifieke criteria die we aan Facebook doorgeven (Custom Audiences). * Om het commerciële succes van advertenties te volgen via conversietracking (identificeren of een gebruiker na het klikken op een advertentie is doorverwezen naar onze shop).

(3) Gegevensverwerking: De pixel werkt strikt na jouw toestemming en plaatst een cookie. Verzamelde gegevens zijn voor ons anoniem en kunnen jou niet identificeren. Meta slaat deze gegevens echter op en verwerkt ze om ze te koppelen aan je Facebook-profiel voor eigen advertentiedoeleinden. Gegevens die naar Meta worden gestuurd voor matching, worden lokaal in je browser versleuteld (gehashed) vóór verzending via HTTPS.

(4) Rechtsgrondslag: Jouw expliciete toestemming via Art. 6 (1) sub a AVG.

(5) Opt-Out & Beleid: Je kunt je Facebook-advertentie-instellingen aanpassen via Facebook Ad Preferences. Algemeen beleid is beschikbaar via het Facebook Privacybeleid.

IX. Gebruik van Social Login

We gebruiken de Shopify-dienst op onze website om gebruikers in staat te stellen in te loggen of te registreren met hun bestaande social media-accounts.

Verwerkte gegevens omvatten je IP-adres, apparaatinformatie, browserinformatie en, afhankelijk van het gebruikte sociale netwerk, profielgegevens zoals je naam, e-mailadres en profielfoto. Shopify kan ook cookies plaatsen.

Shopify verwerkt gebruikersgegevens om gebruikers te verifiëren en het registratie- en inlogproces te vereenvoudigen.

Het doel van gegevensverwerking is een gemakkelijke inlogfunctie bieden, de gebruikerservaring verbeteren en registratiedrempels verlagen.

Bij het gebruik van social login-functies kunnen persoonsgegevens worden doorgegeven aan de betreffende social media-aanbieders. Het kan niet worden uitgesloten dat dergelijke gegevensoverdrachten derde landen betreffen (bijv. de Verenigde Staten), waar het beschermingsniveau lager kan zijn dan in de EU. Waar vereist, worden passende waarborgen conform de AVG geïmplementeerd.

Meer informatie over het privacybeleid vind je via: Shopify Privacy.

X. Integratie van Google Maps

(1) Functionaliteit: We integreren interactieve kaarten van Google Maps om je te helpen gemakkelijk locaties te vinden.

(2) Uitgebreide gegevensbeschermingsmodus: Er worden geen gegevens naar Google verzonden wanneer je de pagina laadt. Gegevens worden pas naar Google verzonden zodra je expliciet toestemming geeft en actief klikt om de kaarten te openen of ermee te interageren.

(3) Gegevensoverdracht: Na activatie ontvangt Google de informatieve gegevens vermeld in Sectie IV van dit beleid en je IP-adres. Dit gebeurt ongeacht of je bent ingelogd op een Google-account. Indien ingelogd, koppelt Google deze gegevens direct aan je profiel. Google slaat deze gegevens op als gebruiksprofielen voor advertentie- en marktonderzoek. Je hebt het recht om bezwaar te maken tegen de aanmaak van deze profielen direct bij Google.

(4) Aanbieder & Rechtsgrondslag: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland. Rechtsgrondslag is Art. 6 (1) sub a AVG (Toestemming). Privacyvoorwaarden vind je in het Google Privacybeleid.

XI. Gebruik van Google Tag Manager

(1) Doel: Google Tag Manager stelt ons in staat om website-tags (scripts en codes) eenvoudig te beheren en te implementeren, wat de laadsnelheid van de website optimaliseert.

(2) Verwerking: De Tag Manager activeert andere ingesloten tags die gegevens kunnen verzamelen. De Tag Manager zelf verwerkt online identificatoren (cookie-ID's) en IP-adressen.

(3) Rechtsgrondslag & Gegevenscontract: We hebben een verwerkersovereenkomst gesloten met Google Ireland Ltd. Google verwerkt deze gegevens namens ons. Rechtsgrondslag is Art. 6 (1) sub a AVG (Toestemming).

(4) Persistentie van deactivering: Als je individuele tracking-diensten deactiveert (bijv. via opt-out voor een cookie), blijft die deactivering van kracht voor alle betrokken tracking-tags die via de Tag Manager worden beheerd.

XII. Nieuwsbrief

We gebruiken de dienst 'Klaviyo' op onze website om e-mailmarketingcampagnes te beheren en gebruikersinteracties te analyseren. De aanbieder is Klaviyo, Inc. ("Klaviyo"), 125 Summer Street, Floor 6, Boston, MA 02111, VS.

De rechtsgrondslag voor het gebruik van Klaviyo is jouw toestemming conform Art. 6 lid 1 sub a AVG. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken.

De door Klaviyo verwerkte gegevens omvatten je e-mailadres, IP-adres, apparaatinformatie, browserinformatie, website-interactiegegevens, en het plaatst cookies.

Klaviyo verzamelt gebruikersgegevens om gebruikersprofielen te creëren voor gepersonaliseerde marketingdoeleinden.

Het doel van gegevensverwerking is e-mailmarketingcampagnes beheren, gebruikersinteracties analyseren en klantcommunicatie optimaliseren.

Het kan niet worden uitgesloten dat persoonsgegevens worden doorgegeven naar onveilige derde landen (Verenigde Staten) waar het niveau van gegevensbescherming lager is dan in de EU. Klaviyo is gecertificeerd onder het EU-US Data Privacy Framework, dat de veilige verwerking van gegevens van EU-burgers in de VS regelt. We hebben een verwerkersovereenkomst (DPA) met Klaviyo gesloten die garandeert dat persoonsgegevens alleen conform onze instructies en in overeenstemming met de AVG worden verwerkt.

Meer informatie over het privacybeleid van Klaviyo vind je op: https://www.klaviyo.com/legal/privacy/privacy-notice.

XIII. Gebruik van Stockist

We gebruiken de dienst “Stockist” op onze website om een interactieve store locator te bieden en locaties weer te geven waar onze producten beschikbaar zijn.

De aanbieder is Stockist Pty Ltd (“Stockist”), Melbourne, Australië.

De rechtsgrondslag voor het gebruik van Stockist is jouw toestemming conform Art. 6 lid 1 sub a AVG. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken.

De door Stockist verwerkte gegevens omvatten je IP-adres, locatiegegevens (als je locatietoegang toestaat), apparaatinformatie, browserinformatie en website-interactiegegevens. Stockist kan ook cookies plaatsen.

Stockist verwerkt gebruikersgegevens om locatiegebaseerde zoekopdrachten mogelijk te maken en relevante winkels in de buurt te tonen.

Het doel van gegevensverwerking is een store locator-functie bieden, gebruikerservaring verbeteren en het gebruik van deze functie analyseren.

Het kan niet worden uitgesloten dat persoonsgegevens worden doorgegeven naar onveilige derde landen (bijv. Australië), waar het niveau van gegevensbescherming lager kan zijn dan in de EU. We hebben een verwerkersovereenkomst (DPA) met Stockist gesloten die garandeert dat persoonsgegevens alleen conform onze instructies en in overeenstemming met de AVG worden verwerkt.

Meer informatie over het privacybeleid van Stockist vind je op: https://stockist.co/privacy.

XIV. Gebruik van Join Stories

We gebruiken de dienst “Join Stories” op onze website om interactieve social media-inhoud weer te geven en door gebruikers gegenereerde inhoud te integreren. De aanbieder is Join Stories GmbH (“Join Stories”), Duitsland.

De rechtsgrondslag voor het gebruik van Join Stories is jouw toestemming conform Art. 6 lid 1 sub a AVG. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken.

De door Join Stories verwerkte gegevens omvatten je IP-adres, apparaatinformatie, browserinformatie en website-interactiegegevens. Als je interageert met ingesloten inhoud, kunnen verdere gegevens (zoals je interacties en social media-activiteit) worden verwerkt. Join Stories kan ook cookies plaatsen.

Join Stories verwerkt gebruikersgegevens om de weergave van ingesloten inhoud mogelijk te maken en gebruikersbetrokkenheid bij deze inhoud te analyseren.

Het doel van gegevensverwerking is social media-inhoud integreren, de visuele presentatie van onze website verbeteren en gebruikersinteractie met ingesloten inhoud analyseren.

Aangezien Join Stories in de Europese Unie is gevestigd, vindt gegevensverwerking over het algemeen plaats binnen de EU. Indien persoonsgegevens worden doorgegeven aan derde landen, worden passende waarborgen conform de AVG gegarandeerd.

Meer informatie over het privacybeleid van Join Stories vind je op: https://join-stories.com/privacy-policy.

XV. Loqate

We gebruiken de dienst “Logate” op onze website om digitale marketingfunctionaliteiten zoals tracking van gebruikersinteracties en campagneoptimalisatie te bieden. De aanbieder is Logate GmbH (“Logate”), Duitsland.

De rechtsgrondslag voor het gebruik van Logate is jouw toestemming conform Art. 6 lid 1 sub a AVG. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken.

De door Logate verwerkte gegevens omvatten je IP-adres, apparaatinformatie, browserinformatie en website-interactiegegevens. Logate kan ook cookies plaatsen.

Logate verwerkt gebruikersgegevens om gebruikersgedrag te analyseren en marketingmaatregelen te optimaliseren.

Het doel van gegevensverwerking is de effectiviteit van marketingcampagnes evalueren, gebruikerservaring verbeteren en website-inhoud optimaliseren.

Aangezien Logate in de Europese Unie is gevestigd, vindt gegevensverwerking over het algemeen plaats binnen de EU. Indien persoonsgegevens worden doorgegeven aan derde landen, worden passende waarborgen conform de AVG gegarandeerd.

Meer informatie over het privacybeleid van Logate vind je op: https://www.logate.com/privacy-policy

XVI. Translate & Adapt

We gebruiken de dienst “Translate & Adapt” op onze website om geautomatiseerde vertalingen en gelokaliseerde inhoud te bieden voor gebruikers in verschillende talen. De aanbieder is Shopify Inc. (“Shopify”), 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Canada.

De rechtsgrondslag voor het gebruik van Translate & Adapt is jouw toestemming conform Art. 6 lid 1 sub a AVG. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken.

De door Translate & Adapt verwerkte gegevens omvatten je IP-adres, browsertaalinstellingen, apparaatinformatie, browserinformatie en website-interactiegegevens. De dienst kan ook cookies plaatsen.

Translate & Adapt verwerkt gebruikersgegevens om automatisch inhoud in de juiste taal weer te geven en vertalingen te verbeteren op basis van gebruikersgedrag.

Het doel van gegevensverwerking is meertalige website-inhoud bieden, gebruikerservaring verbeteren en lokalisatie van onze diensten mogelijk maken.

Het kan niet worden uitgesloten dat persoonsgegevens worden doorgegeven aan derde landen (bijv. Canada of de Verenigde Staten). Canada wordt door de Europese Commissie als land met een adequaat beschermingsniveau beschouwd. Waar gegevens worden doorgegeven aan andere derde landen, worden passende waarborgen conform de AVG geïmplementeerd.

Meer informatie over het privacybeleid van Shopify vind je op: https://www.www.shopify.com/legal/privacy.

XVII. Gebruik van Judge Me

We gebruiken de dienst 'Judge.me' op onze website om klantbeoordelingen te verzamelen en weer te geven. De aanbieder is Judge.me Company Limited ("Judge.me"), Buckworths 2nd Floor, 1-3 Worship Street, Londen, Engeland.

De rechtsgrondslag voor het gebruik van Judge.me voor het weergeven van beoordelingen op onze website is ons gerechtvaardigd belang conform Art. 6 (1) sub f AVG. Ons gerechtvaardigd belang is om onze klanten een transparante winkelervaring te bieden door hen toegang te geven tot ervaringen en meningen van andere klanten, en om de presentatie van onze producten en diensten te verbeteren.

Als je vrijwillig een beoordeling indient, is de verwerking van de gegevens die je hiervoor verstrekt gebaseerd op jouw toestemming conform Art. 6 (1) sub a AVG. Door een beoordeling in te dienen, stem je uitdrukkelijk in met de verwerking van je beoordelingsinhoud en de bijbehorende persoonsgegevens voor het verzamelen en publiceren van klantbeoordelingen. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken.

De door Judge.me verwerkte gegevens omvatten je naam, e-mailadres, bestelinformatie, beoordelingsinhoud, IP-adres en apparaatinformatie.

Het doel van gegevensverwerking is klantbeoordelingen en beoordelingen voor producten en diensten verzamelen en weergeven.

Het kan niet worden uitgesloten dat persoonsgegevens worden doorgegeven naar onveilige derde landen (Verenigde Staten) waar het niveau van gegevensbescherming lager is dan in de EU. Judge.me gebruikt standaardcontractbepalingen die ontworpen zijn om te garanderen dat je gegevens voldoen aan de Europese normen voor gegevensbescherming, zelfs als ze worden doorgegeven aan en opgeslagen in derde landen.

We hebben een verwerkersovereenkomst (DPA) met Judge.me gesloten die garandeert dat persoonsgegevens alleen conform onze instructies en in overeenstemming met de AVG worden verwerkt.

Meer informatie over het privacybeleid van Judge.me vind je op: https://judge.me/privacy.

XVIII. Het gebruik van Beyable

We gebruiken de dienst “Beyable” op onze website om gepersonaliseerde inhoud en productaanbevelingen te bieden en om de gebruikerservaring in realtime te optimaliseren.

De aanbieder is BEYABLE SAS (“Beyable”), 17 Rue de la Banque, 75002 Parijs, Frankrijk.

De rechtsgrondslag voor het gebruik van Beyable is jouw toestemming conform Art. 6 lid 1 sub a AVG. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken.

De door Beyable verwerkte gegevens omvatten je IP-adres, apparaatinformatie, browserinformatie, website-interactiegegevens en gedragsgegevens zoals browsegeschiedenis en klikgedrag. Beyable kan ook cookies plaatsen.

Beyable verwerkt gebruikersgegevens om gebruikersprofielen te creëren en gepersonaliseerde inhoud en aanbevelingen te leveren.

Het doel van gegevensverwerking is de gebruikerservaring verbeteren, conversieratio's verhogen en website-inhoud en marketingmaatregelen optimaliseren.

Aangezien Beyable in de Europese Unie is gevestigd, vindt gegevensverwerking over het algemeen plaats binnen de EU. Indien persoonsgegevens worden doorgegeven aan derde landen, worden passende waarborgen conform de AVG gegarandeerd.

Meer informatie over het privacybeleid van Beyable vind je op: https://www.beyable.com/mentions-legales

XIX. [SKIN]ALIZE Pro

(1) Doel & Omvang: We verwerken persoonsgegevens en gezondheidsgerelateerde huidgegevens als onderdeel van onze online huidanalyse-enquête om aanbevelingen voor een gepersonaliseerde huidverzorgingsroutine te bieden.

(2) Verwerkte categorieën: Naam, voornaam, e-mailadres, IP-adres, lokalisatie en details over je huidconditie verstrekt tijdens de enquête.

(3) Rechtsgrondslag: Jouw expliciete toestemming conform Art. 6 (1) sub a AVG en Art. 9 (2) sub a AVG (expliciete verwerking van bijzondere categorieën van gegevens / gezondheidsgegevens).

(4) Ontvangers & Opslag: Intern gedeeld met geautoriseerd personeel van Maria Galland GmbH en Piwik als verwerker. Geen verwerking buiten de EU/EER. Gegevens worden uiterlijk 6 maanden na verzameling automatisch en volledig verwijderd. Er wordt geen geautomatiseerde individuele besluitvorming of profilering gebruikt.

XX. Gebruik van onze Webshop

(1) Contractverwerking: Voor het bestellen van artikelen is het verstrekken van noodzakelijke persoonsgegevens voor de uitvoering van je contract vereist. Verplichte velden zijn duidelijk gemarkeerd. We sturen gegevens naar geselecteerde betalings- en verzenddienstverleners om je bestelling te voltooien conform Art. 6 (1) sub b AVG.

(2) Klantaccount & Instituuttoewijzing: Je kunt vrijwillig een met een wachtwoord beveiligd account ("Mijn Account") aanmaken om gegevens voor toekomstige aankopen op te slaan. Bij het afrekenen kun je vrijwillig het Instituut-Identificatienummer van je schoonheidsspecialist invoeren om een correcte provisiestroom te waarborgen.

(3) Wettelijke Bewaartermijn: Handels- en belastingvoorschriften verplichten ons om je adres, betalings- en bestelgeschiedenis voor een periode van tien jaar te bewaren. We beperken de verwerking na twee jaar; gegevens worden vervolgens vergrendeld en uitsluitend gebruikt voor naleving van de wetgeving.

(4) Versleuteling: Om gevoelige transacties en financiële gegevens te beschermen, is het bestelproces strikt versleuteld met TLS-technologie.

(5) Adyen Payment Gateway: Betalingen worden verwerkt via Adyen GmbH, Ludwigstraße 9, 80539 München, Duitsland. Gegevensoverdracht vindt strikt plaats voor contractuitvoering conform Art. 6 (1) sub b AVG.

(6) PayPal-verwerking: Beheerd door PayPal (Europe) S.à.r.l. & Cie. S.C.A., Luxemburg. PayPal kan kredietwaardigheidschecks uitvoeren via kredietbureaus. Verwerking wordt beheerst door Art. 6 (1) sub b AVG.

(7) Geverifieerde beoordelingen: Na aankoop worden je e-mailadres en bestel-ID gedeeld met NET REVIEWS (Marseille, Frankrijk) om een uitnodiging voor een beoordeling te sturen. Rechtsgrondslag: Ons gerechtvaardigd belang bij het verzamelen van authentieke, geverifieerde klantbeoordelingen (Art. 6 (1) sub f AVG). Gegevens worden 18 maanden na levering automatisch verwijderd. Je kunt je op elk moment afmelden voor deze uitnodigingen.

XXI. E-Gift Card

(1) Doel: Persoonsgegevens worden uitsluitend verwerkt voor het uitgeven en leveren van voucheraankopen.

(2) Rechtsgrondslag: Uitvoering van de koopovereenkomst (Art. 6 (1) sub b AVG).

(3) Verwerkte categorieën: Naam van koper, naam van ontvanger en e-mailadres van ontvanger.

(4) Uitvoering: Alleen gedeeld met intern personeel van Maria Galland GmbH binnen de EU/EER. Gegevens worden 6 maanden na verzameling volledig verwijderd.

XXII. Online aanwezigheid op Social Media

We onderhouden actieve profielen op Facebook, Instagram en YouTube om met klanten te communiceren. Onze social media-iconen zijn standaard externe hyperlinks; we gebruiken geen actieve social plug-ins die je volgen wanneer je simpelweg op onze website surft. Zodra je op een link klikt en een sociaal platform betreedt, is hun respectievelijke privacybeleid van toepassing.

Aanvullend Facebook & Instagram Fanpage-beleid

Maria Galland GmbH beheert een Facebook Fanpage onder gezamenlijke verantwoordelijkheid.

(1) Gezamenlijke verantwoordelijkheid: We delen de gezamenlijke verantwoordelijkheid met Meta Platforms Ireland Ltd. conform Art. 26 AVG. De geldende overeenkomst kan worden ingezien in de Facebook Page Controller Addendum. Meta neemt de primaire verantwoordelijkheid voor het verstrekken van informatie en het nakomen van rechten van betrokkenen.

(2) Page Insights-gegevens: Facebook verstrekt ons geaggregeerde, anonieme statistieken over bezoekersinteracties ("Page Insights"). We kunnen individuele gebruikers niet identificeren via Page Insights, tenzij een gebruiker zijn "Vind ik leuk"-profielgegevens op openbaar zet. Rechtsgrondslag: Ons gerechtvaardigd belang bij externe presentatie en klantcommunicatie (Art. 6 (1) sub f AVG).

(3) Gegevensoverdracht & Opt-Out: Gegevens verzameld door Meta worden gedeeld binnen hun groep (Instagram, WhatsApp) en kunnen internationale overdrachten naar de VS inhouden. Je kunt bezwaar maken tegen tracking of je afmelden direct via de Facebook-privacy-instellingen.

(4) Recht op bezwaar / intrekking: Als je bezwaar wilt maken tegen onze directe communicatie of verwerking op de Fanpage, kun je een expliciet bericht sturen naar kundenservice@maria-galland.com.

XXIII. Geautomatiseerde besluitvorming / Profilering

(1) Kernbeleid: Je hebt het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, inclusief profilering, die rechtsgevolgen met zich meebrengt of je aanzienlijk treft.

(2) Toepassing: We gebruiken geen geautomatiseerde besluitvormings- of profileringssystemen binnen het kader van onze website en de bijbehorende gegevensverwerking.

XXIV. Winacties

We verwerken de persoonsgegevens die je in het kader van winacties verstrekt (bijvoorbeeld je naam, adres, e-mailadres en, indien van toepassing, je antwoorden op vragen over de winactie) uitsluitend om de winactie te organiseren en de prijzen uit te reiken.

De rechtsgrondslag voor deze verwerking is artikel 6, lid 1, onder b) van de AVG.

Je bent niet verplicht om ons je persoonsgegevens te verstrekken in verband met winacties. Zonder deze gegevens kun je echter mogelijk niet deelnemen aan de winactie of kunnen we de prijs mogelijk niet naar je opsturen.

Wanneer je onze website bezoekt, gebruiken wij cookies om ervoor te zorgen dat je de best mogelijke ervaring hebt. Deze cookies kunnen betrekking hebben op jou, je voorkeuren of je apparaat. De gegevens identificeren je meestal nicht rechtstreeks; ze kunnen je echter wel helpen om een meer gepersonaliseerde internetervaring te hebben.

Omdat wij je recht op privacy respecteren, kun je ervoor kiezen om bepaalde soorten cookies niet toe te staan. Klik op de koppen van de verschillende categorieën hieronder om meer te weten te komen en onze standaardinstellingen te wijzigen. Het blokkeren van sommige soorten cookies kan echter van invloed zijn op je ervaring met de site en de diensten die wij kunnen aanbieden.

Belangrijke opmerking over jouw keuzes:

We moeten een cookie plaatsen om de opties te registreren die je hebt geselecteerd in onze Cookie Privacy Manager. Dit heeft een aantal gevolgen:

• Als je al uw cookies verwijdert, moet je je voorkeuren opnieuw bij ons bijwerken.
• Als je een ander apparaat of een andere browser gebruikt, moet je je voorkeuren opnieuw aan ons doorgeven.

Door op de onderstaande knop te klikken, krijg je toegang tot het Cookie Voorkeurencentrum en kun je je cookie-instellingen aanpassen.

1. Informatie over de verwerkingsverantwoordelijke

MARIA GALLAND GmbH, Wintrichring 58, D-80992 München, Duitsland (hierna genoemd "wij" of "ons"), verwerkt als verwerkingsverantwoordelijke jouw persoonsgegevens zoals hieronder in detail beschreven.

2. Doel en rechtsgrondslag van de verwerking

Wij gebruiken cookies op onze website die vanuit technisch oogpunt noodzakelijk zijn om de website correct te laten functioneren, evenals optionele cookies of soortgelijke technologieën om je aangepaste inhoud te tonen of om prestaties te meten.

• Strikt noodzakelijke cookies: De rechtsgrondslag voor deze verwerking is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang is om je een aantrekkelijke, technisch functionerende en gebruiksvriendelijke website te kunnen bieden.
• Marketing-, prestatie- of social media cookies: De verwerkingsactiviteiten op basis van deze optionele cookies worden alleen uitgevoerd als je hiervoor je uitdrukkelijke toestemming hebt gegeven. De rechtsgrondslag voor deze verwerking is art. 6 lid 1 sub a AVG.

3. Cookiecategorieën

Cookies are kleine tekstbestanden die op je harde schijf worden opgeslagen in relatie tot de browser die je gebruikt en die de partij die de cookie plaatst (in dit geval wij) van bepaalde informatie voorzien. Ze dienen om het internetaanbod in zijn geheel gebruiksvriendelijker en effectiever te maken. Wij maken onderscheid tussen de volgende categorieën:

• (a) Strikt noodzakelijke cookies: Deze cookies zijn noodzakelijk voor het functioneren van de website en kunnen in je systemen niet worden uitgeschakeld. Over het algemeen worden ze alleen geplaatst in reactie op acties die je onderneemt en die neerkomen op een verzoek om diensten, zoals het instellen van je privacyvoorkeuren, inloggen of het invullen van formulieren. Je kunt je browser zo instellen dat deze cookies worden geblokkeerd of dat je hiervoor een waarschuwing krijgt, maar sommige delen van de website zullen dan niet meer werken.
• (b) Functionele cookies: Deze cookies stellen de website in staat om verbeterde functionaliteit en personalisatie te bieden. Ze kunnen worden geplaatst door ons of door externe leveranciers wiens diensten wij op onze pagina's gebruiken. Als je deze cookies niet toestaat, werken sommige of al deze diensten mogelijk niet correct.
• (c) Prestatiecookies: Deze cookies stellen ons in staat om bezoeken en verkeersbronnen te tellen, zodat we de prestaties van onze website kunnen meten en verbeteren. Ze helpen ons te begrijpen welke pagina's het meest populair zijn, welke het minst worden gebruikt en hoe bezoekers zich over de site bewegen. Alle verzamelde informatie is geaggregeerd en volledig anoniem.
• (d) Cookies voor marketingdoeleinden: Deze cookies kunnen via onze website worden geplaatst door onze advertentiepartners om een profiel van jouw interesses op te bouwen u je relevante advertenties op een andere websites te tonen. Ze slaan niet direct persoonsgegevens op, maar zijn gebaseerd op een unieke identificatie van je browser en internetapparaat.
• (e) Social media cookies: Geplaatst door een aantal social mediadiensten die we op de website gebruiken om je in staat te stellen onze inhoud te delen met je vrienden en netwerken. Ze kunnen je browser op andere websites volgen en een profiel van je interesses opbouwen, wat gevolgen kan hebben voor de inhoud en berichten die je op andere platforms ziet.

4. Openbaarmaking, ontvangers en bewaring

• Openbaarmaking / Ontvangers: Je persoonsgegevens worden bekendgemaakt aan en verwerkt door onze gelieerde ondernemingen en vertrouwde zakelijke partners, uitsluitend voor de hierboven beschreven doeleinden.
• Bewaartermijn: Wij bewaren je persoonsgegevens die via cookies zijn gegenereerd tot twee (2) jaar na je laatste bezoek aan onze website.

5. Jouw rechten en contactinformatie

Je kunt je toestemming te allen tijde geheel of gedeeltelijk met werking voor de toekomst intrekken door de opties voor "Cookie-instellingen" opnieuw te openen en je selectie te wijzigen.

Voor meer informatie over je rechten in verband met onze verwerking van je persoonsgegevens, contactgegevens voor verdere informatie of klachten, evenals de contactgegevens van onze functionaris voor gegevensbescherming, verwijzen wij je rechtstreeks naar ons uitgebreide Privacybeleid van de website.

6. Technische cookielijst

Een cookie kan een first-party cookie zijn (rechtstreeks geplaatst door ons domein mariagalland.com) of een third-party cookie (afkomstig van een ander domein om onze advertentie- en marketinginspanningen te ondersteunen). Hieronder vind je de gedetailleerde lijst van de cookies die op deze website worden gebruikt:

Manage cookies

In deze privacyverklaring informeren wij je over de aard, omvang en het doel van de verwerking van persoonsgegevens door ons bedrijf.

De verwerkingsverantwoordelijke in de zin van art. 4 lid 7 van de AVG is:

Maria Galland GmbH > Wintrichring 58, D-80992 München, Duitsland

(hierna genoemd "wij" of "ons")

I. Doeleinden en rechtsgronden van de verwerking

1. Verwerking van jouw contactgegevens

Wij verwerken jouw contactgegevens (zoals naam, voornaam, academische titel, specialisatie/beroepskwalificatie, adres, telefoonnummers en e-mailadressen). Wij verzamelen deze gegevens bij jou, uit openbaar toegankelijke bronnen of via onze dienstverleners.

• Uitvoering van de overeenkomst: Verwerkt voor zover noodzakelijk voor de sluiting en uitvoering van overeenkomsten met jou.Rechtsgrond: Art. 6 lid 1 sub b AVG (indien je onze directe contractpartner bent) of art. 6 lid 1 sub f AVG (indien je een contactpersoon bent voor ons partnerbedrijf, waarbij ons gerechtvaardigd belang de communicatie over de overeenkomst is).
• Relatiebeheer & Marketing: Verwerkt voor het onderhouden van onze zakelijke relatie, wetenschappelijke informatie, marktonderzoek en directe marketing.Rechtsgrond: Art. 6 lid 1 sub f AVG (Gerechtvaardigde belangen) of art. 6 lid 1 sub a AVG (indien uitdrukkelijke toestemming is gegeven).
• Wettelijke naleving: Verwerkt om te voldoen aan wettelijke verplichtingen op het gebied van handel, belastingen en productveiligheid (zie sectie I.4).

2. Werkbezoeken en interviews door ingeschakelde dienstverleners

Na een bezoek van ons verkoopteam buitendienst verwerken wij de datum, locatie en inhoud van het bezoek (bijv. bestelgeschiedenis, POS-gegevens, wensen en voorkeurstijden voor bezoeken). We verwerken ook gegevens die zijn verzameld via marktonderzoeksenquêtes die worden uitgevoerd door externe verwerkers conform art. 28 AVG.

• Bedrijfsoptimalisatie: Verwerkt voor het beheren van onze buitendienst, het evalueren van de bezoekkwaliteit, het aanpassen van bezoeken aan jouw interesses, het verbeteren van het productontwerp en gerichte marketing.Rechtsgrond: Art. 6 lid 1 sub f AVG (Gerechtvaardigde belangen).
• Op maat gemaakte digitale & fysieke benadering: Als je uitdrukkelijke toestemming hebt gegeven, verwerken we jouw gegevens om op maat gemaakte updates te sturen via e-mail, fax, telefoon of video-oproep. Dit omvat bedrijfsnieuws, nieuwe productontwikkelingen, het plannen van afspraken met de buitendienst, advies (bedrijfsorganisatie, lokale marketing), digitale proefmonsters, seminars, uitnodigingen voor beurzen of evenementen en korte enquêtes.Rechtsgrond: Art. 6 lid 1 sub a AVG (Toestemming).

3. Verwerking in het kader van prijsvragen

Wij verwerken de persoonsgegevens die je verstrekt tijdens prijsvragen (bijv. naam, adres, antwoorden op wedstrijdvragen) uitsluitend om de prijsvraag uit te voeren en prijzen uit te reiken.

• Rechtsgrond: Art. 6 lid 1 sub b AVG (Uitvoering van de overeenkomst van de prijsvraag).
• Nota: Het verstrekken van gegevens is vrijwillig, maar deelname of prijsuitreiking is onmogelijk zonder deze gegevens.

4. Naleving van wettelijke verplichtingen

Wij verwerken jouw persoonsgegevens voor zover noodzakelijk om een wettelijke verplichting na te komen waaraan wij zijn onderworpen.

• Productveiligheid & niet-interventionele studies: Wij verwerken jouw naam en contactgegevens als je ongewenste producteffecten of kwaliteitsgebreken meldt. Als wij in samenwerking met jou applicatie-observaties of niet-interventionele studies uitvoeren, verwerken wij jouw naam, contactgegevens en het bedrag van de betaalde vergoeding.
• Rechtsgrond: Art. 6 lid 1 sub c AVG in samenhang met relevante nationale of Europese wettelijke voorschriften (bijv. heffingen op monsters van cosmetica/levensmiddelen, melding van bijwerkingen).

5. Kredietwaardigheidscontroles en rapportage aan kredietbureaus

In individuele gevallen verwerken wij door jou verstrekte gegevens (naam, adres, geboortedatum en geslacht) om voorafgaand aan de contractsluiting kredietinformatiebureaus te raadplegen via mathematisch-statistische procedures. We kunnen ook gegevens doorgeven over niet-contractueel of frauduleus gedrag tijdens onze zakelijke relatie. Deze uitwisseling wordt ook gebruikt voor identiteits- en adresverificatie.

• Rechtsgrond: Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang is om ons bedrijf en derden te beschermen tegen betalingsachterstanden en financiële nadelen.

II. Ontvangers of categorieën van ontvangers van jouw gegevens

Binnen ons bedrijf is de toegang tot jouw gegevens strikt beperkt tot medewerkers die deze nodig hebben om contractuele of wettelijke verplichtingen na te komen. Externe openbaarmaking vindt alleen plaats wanneer dit wettelijk is toegestaan, vereist of door jou is goedgekeurd.

• Gelieerde ondernemingen van de groep: Voor zover zij optreden als interne dienstverleners (bijv. het leveren van IT-diensten) die noodzakelijk zijn voor economische, administratieve of bedrijfscontinuïteitsdoeleinden.
• Particuliere entiteiten & externe partners:Betalingsdienstaanbieders en banken (incasso en terugbetalingen).Klachtenafhandelaars (verwerking van vragen en gebreken van klanten).Marketingbureaus, drukkerijen en lettershops (prijsvragen, promoties, fysieke mailings).IT-dienstverleners, assistenten voor systeemonderhoud, archivarissen en datavernietigingsbedrijven.Logistieke en verzenddienstverleners (goederenlevering).Kredietinformatiebureaus, incassobureaus en juridisch adviseurs.Marktonderzoeksbureaus en erkende zakelijke partners.
• Overheidsinstanties en instellingen: Rijksinspecties en toezichthoudende organen die bevoegd zijn voor ons bedrijf om kwaliteitsgebreken van producten, productvervalsingen of verplichte observaties van bijwerkingen te melden.

III. Doorgifte naar derde landen

Gegevens worden niet doorgegeven naar landen buiten de EU of de Europese Economische Ruimte (EER), tenzij dit noodzakelijk is voor onze contractuele relaties (bijv. belastingrapportage), wettelijk vereist is of gedekt wordt door expliciete toestemming.

Wanneer dienstverleners in een derde land worden ingezet, wordt het niveau van gegevensbescherming gegarandeerd via:

• EU-standaardcontractbepalingen (SCC's) volgens art. 46 AVG, of
• een officieel adequaatheidsbesluit van de Europese Commissie.

IV. Duur van de opslag van jouw persoonsgegevens

Wij bewaren jouw persoonsgegevens alleen zo lang als nodig is om de in Sectie I genoemde doeleinden te vervullen, waarna ze worden verwijderd, tenzij wettelijke bewaartermijnen van toepassing zijn:

• Productveiligheid & veiligheidsrelevante gebeurtenissen: Bewaard tot 10 jaar na de marktbaarheid van het product (afhankelijk van de classificatie als cosmetisch product of levensmiddel).
• Handels- en belastingwetgeving: Bewaring tot 10 jaar na het einde van de zakelijke relatie of precontractuele relatie in overeenstemming met het Duitse Wetboek van Koophandel (HGB) en de Duitse Algemene Wet inzake Rijksbelastingen (AO).
• Wettelijke verjaringstermijnen: Voor het veiligstellen van bewijsmateriaal onder art. 195 e.v. van het Duitse Burgerlijk Wetboek (BGB) bedraagt de reguliere verjaringstermijn 3 jaar, maar specifieke langdurige verjaringstermijnen kunnen oplopen tot 30 jaar.

V. Geen geautomatiseerde besluitvorming / Profiling

Wij maken geen gebruik van procedures voor puur geautomatiseerde individuele besluitvorming, inclusief profilering, in overeenstemming met art. 22 AVG.

VI. Jouw rechten op het gebied van gegevensbescherming

Je kunt jouw rechten op het gebied van gegevensbescherming tegenover ons uitoefenen onder de wettelijk vastgestelde voorwaarden:

• Recht op inzage (art. 15 AVG): Vraag om bevestiging en gedetailleerde informatie over of en hoe jouw gegevens worden verwerkt.
• Recht op rectificatie (art. 16 AVG): Eis de correctie van onjuiste of onvolledige persoonsgegevens.
• Recht op gegevenswissing (art. 17 AVG): Verzoek om onmiddellijke verwijdering van jouw gegevens (tenzij verwerking vereist is voor wettelijke verplichtingen, vrijheid van meningsuiting of de verdediging van rechtsvorderingen).
• Recht op beperking (art. 18 AVG): Verzoek om beperking van de gegevensverwerking onder bepaalde wettelijke voorwaarden.
• Recht op overdraagbaarheid van gegevens (art. 20 AVG): Ontvang de door jou verstrekte gegevens in een gestructureerd, gangbaar en machinaal leesbaar formaat.
• Recht om toestemming in te trekken: Trek een gegeven verwerkingstoestemming op elk moment in, met werking voor de toekomst.
• Recht om een klacht in te dienen (art. 77 AVG): Dien een klacht in bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming met betrekking au onze verwerking.

Informatie over jouw recht van bezwaar (art. 21 AVG)

1. Casusspecifiek bezwaar: Je hebt het recht om op elk moment, om redenen die verband houden met jouw specifieke situatie, bezwaar te maken tegen de verwerking van gegevens op basis van art. 6 lid 1 sub f AVG (belangenafweging), inclusief profilering. Wij staken de verwerking, tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan jouw belangen, of voor de verdediging van rechtsvorderingen.
2. Bezwaar tegen directe marketing: Indien jouw gegevens worden verwerkt voor directe marketingdoeleinden, heb je een absoluut recht om hiertegen op elk moment bezwaar te maken. Wij zullen de verwerking van jouw gegevens voor marketing en de bijbehorende profilering onmiddellijk staken na ontvangst van jouw bezwaar.

Contact opnemen of jouw rechten uitoefenen

Je kunt vragen over jouw rechten op het gebied van gegevensbescherming richten aan onze reguliere zakelijke contactgegevens, of via onze speciale portalen:

• E-mailondersteuning (Frankrijk): service.consommateurs@maria-galland.fr
• Externe functionaris voor gegevensbescherming:Dhr. Alexander Bugl > Bugl & Kollegen Gesellschaft für Datenschutz und Informationssicherheit mbHEifelstrasse 55, 93057 Regensburg, DuitslandTelefoon: +49 941-630 49 789E-mail: Datenschutz.buglundkollegen@klosterfrau.de

Versie Maria Galland GmbH: juli 2023

Dit privacybeleid informeert je over de aard, omvang en het doel van de verwerking van persoonsgegevens wanneer een van de bedrijven die behoren tot de Maria Galland Groep jouw communicatie afhandelt met betrekking tot een intolerantie of ongewenste reactie op een van onze producten.

Groepsentiteiten & potentiële verwerkingsverantwoordelijken

De verwerkingsverantwoordelijke in de zin van art. 4 lid 7 van de AVG is het specifieke bedrijf van de Maria Galland Groep waaraan je de ongewenste productwerking meedeelt, of dat hierover rechtstreeks contact met je opneemt:

• Duitsland: Maria Galland International GmbH, Wintrichring 58, 80992 München
• Duitsland: Maria Galland GmbH, Wintrichring 58, 80992 München
• Oostenrijk: Maria Galland Cosmetics GmbH, Dörenkampgasse 11, 1100 Wenen
• Frankrijk: Maria Galland SARL, 22 Rue St. Gilles, 75003 Parijs
• Zwitserland: Maria Galland S.A., Ankerstrasse 53, 8004 Zürich
• België: S.A. Maria Galland N.V., 1, Avenue du Four à Briques – Kareelovenlaan 1, Brussel 1140
• Spanje: Maria Galland SLU, Calle Antonio González Echarte, 1, 28029 Madrid
• Italië: Maria Galland srl, Via Copernico 38, 20125 Milaan

I. Categorieën van persoonsgegevens die door ons worden verwerkt

Wij verwerken de persoonsgegevens die rechtstreeks in jouw communicatie worden verstrekt wanneer je ons op de hoogte stelt van mogelijke huid-/intolerantiereacties of kwaliteitsgebreken van producten.

Nota: Je bent wettelijk niet verplicht om ons je persoonsgegevens te verstrekken. Zonder deze gegevens zijn wij echter mogelijk niet in staat om jouw communicatie te onderzoeken of volledig af te handelen.

II. Doeleinden en rechtsgronden van de gegevensverwerking

Wij verwerken deze gezondheids- en contactgegevens uitsluitend om te voldoen aan onze strikte wettelijke verplichtingen op het gebied van de publieke gezondheid en het toezicht op de productveiligheid.

• Toepasselijke regelgeving: Meldingen van ongewenste effecten krachtens art. 63b en art. 63c van de AMG (Duitse wet op de geneesmiddelen), art. 3 van de MSPV (Duitse verordening inzake het veiligheidsplan voor medische hulpmiddelen), art. 23 van Verordening (EG) nr. 1223/2009 (Cosmeticaverordening) en art. 6 e.v., art. 19 van Verordening (EG) nr. 178/2002 (Algemene levensmiddelenwetgeving).
• Rechtsgronden:Art. 6 lid 1 sub c AVG (Voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen).Art. 9 lid 2 sub i AVG (De verwerking van bijzondere categorieën / gezondheidsgegevens is noodzakelijk om redenen van algemeen belang op het gebied van de volksgezondheid, zoals het waarborgen van hoge normen voor de kwaliteit en veiligheid van de gezondheidszorg en van geneesmiddelen of medische hulpmiddelen).

III. Ontvangers of categorieën van ontvangers van jouw gegevens

Toegang tot jouw persoonsgegevens wordt strikt verleend aan geautoriseerde interne medewerkers die deze gegevens nodig hebben om onze wettelijke taken uit te voeren. Externe openbaarmaking vindt alleen plaats als dit wettelijk verplicht of toegestaan is, of expliciet door jou is goedgekeurd.

• Gelieerde ondernemingen van de groep: Voor zover zij optreden als interne dienstverleners (bijv. het leveren van IT-infrastructuur) of de gegevens nodig hebben om te voldoen aan gecentraliseerde compliance- en wettelijke verplichtingen.
• Particuliere entiteiten & verwerkers: Externe dienstverleners die gespecialiseerd zijn in het verzamelen en evalueren van meldingen over huidreacties, evenals IT-onderhoudsdienstverleners, systeembeheerders, archivarissen en datavernietigingsbedrijven.
• Overheidsinstanties en instellingen: Bevoegde nationale gezondheids- en consumentenbeschermingsautoriteiten waaraan wij wettelijk verplicht zijn om kwaliteitsgebreken van producten, cosmeticawaarschuwingen of nadelige gezondheidsreacties te melden.

IV. Doorgifte naar derde landen

Gegevens worden alleen doorgegeven naar landen buiten de EU of de Europese Economische Ruimte (EER) als dit noodzakelijk is voor de afhandeling van de relatie, wettelijk vereist is (bijv. internationale rapportageverplichtingen) of expliciet door jou is goedgekeurd.

Om een passend niveau van gegevensbescherming te garanderen, is elke doorgifte naar een derde land beperkt tot:

• EU-standaardcontractbepalingen (SCC's) die zijn ondertekend met de respectieve ontvanger in het derde land, of
• een officieel adequaatheidsbesluit van de Europese Commissie.

V. Duur van de opslag van jouw persoonsgegevens

Wij verwerken jouw persoonsgegevens alleen zo lang als nodig is voor het desbetreffende opvolgingsdoel en verwijderen deze vervolgens, tenzij verdere bewaring wettelijk verplicht is:

• Productveiligheid & farmacovigilantie: Vanwege wettelijke bepalingen met betrekking tot veiligheidsrelevante gebeurtenissen moeten gegevens tot 10 jaar na de marktbaarheid van het product worden bewaard voor controle- en bewijsdoeleinden.
• Handels- en belastingwetgeving: Tot 10 jaar na het einde van de zakelijke of juridische relatie om te voldoen aan de wettelijke bewaarplichten onder het Duitse Wetboek van Koophandel (HGB) en de Duitse Algemene Wet inzake Rijksbelastingen (AO).
• Verjaringstermijnen: Voor het veiligstellen van bewijsmateriaal onder art. 195 e.v. van het Duitse Burgerlijk Wetboek (BGB) bedraagt de standaard verjaringstermijn 3 jaar, maar specifieke verjaringstermijnen voor gezondheids- of productaansprakelijkheidsclaims kunnen oplopen tot 30 jaar.

VI. Geen geautomatiseerde individuele besluitvorming / Profiling

Wij maken binnen de reikwijdte van deze gegevensverzameling geen gebruik van geautomatiseerde besluitvormingsprocessen of profileringssystemen in de zin van art. 22 van de AVG.

VII. Jouw rechten op het gebied van gegevensbescherming

Je kunt jouw rechten op het gebied van gegevensbescherming uitoefenen onder de wettelijk vastgestelde voorwaarden:

• Recht op inzage (art. 15 AVG): Vraag om bevestiging en gedetailleerde informatie over of en hoe jouw intolerantiegegevens worden verwerkt.
• Recht op rectificatie (art. 16 AVG): Eis de onmiddellijke correctie van onjuiste of onvolledige medische of contactprofielen.
• Recht op gegevenswissing (art. 17 AVG): Verzoek om verwijdering van gegevens (is niet van toepassing als de verwerking verplicht is voor de naleving van de volksgezondheid, wettelijke verplichtingen of de verdediging van rechtsvorderingen).
• Recht op beperking van de verwerking (art. 18 AVG): Verzoek om beperking van de gegevensverwerking onder wettelijke voorwaarden.
• Recht op overdraagbaarheid van gegevens (art. 20 AVG): Ontvang de door jou verstrekte gegevens in een gestructureerd, gangbaar en machinaal leesbaar formaat.
• Recht om toestemming in te trekken: Indien een deel van de verwerking gebaseerd was op toestemming, kun je deze op elk moment intrekken met werking voor de toekomst.

Informatie over jouw recht van bezwaar (art. 21 AVG)

Je hebt het recht om op elk moment, om redenen die verband houden met jouw specifieke situatie, bezwaar te maken tegen de verwerking van gegevens op basis van art. 6 lid 1 sub f AVG (belangenafweging). Indien je bezwaar maakt, staken wij de verwerking, tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan jouw belangen, of voor de verdediging van rechtsvorderingen.

Contactgegevens voor het uitoefenen van jouw rechten

Je kunt jouw verzoeken rechtstreeks indienen bij de verwerkingsverantwoordelijke via:

• E-mail: kundenservice@maria-galland.com
• Externe functionaris voor gegevensbescherming:Dhr. Alexander Bugl > Bugl & Kollegen Gesellschaft für Datenschutz und Informationssicherheit mbHEifelstraße 55, 93057 Regensburg, DuitslandTel: +49 941-630 49 789E-mail: Datenschutz.buglundkollegen@klosterfrau.de

Je hebt ook het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in de lidstaat van jouw gewone verblijfplaats of de plaats van de beweerde inbreuk.

Versie: oktober 2023