Beleid inzake verwerking van persoonsgegevens

1. Naleving

Het bedrijf waarborgt naleving van EU-verordening 2016/679 (AVG), Wet 677/2001 en Wet 506/2004 inzake bescherming van persoonsgegevens. Dit beleid stelt de belangrijkste principes voor gegevensbescherming vast en beschrijft hoe de verwerkingsverantwoordelijke persoonlijke informatie beheert die via www.greatfood.ro wordt verzameld.

2. Belangrijkste definities (Art. 4 AVG)

• Persoonsgegevens — informatie die een natuurlijk persoon identificeert of kan identificeren.
• Verwerking — bewerkingen die worden uitgevoerd op persoonsgegevens (verzameling, registratie, opslag, wijziging, openbaarmaking).
• Verwerkingsverantwoordelijke — de entiteit die de doeleinden en middelen van verwerking bepaalt.
• Betrokkene — de geïdentificeerde of identificeerbare persoon.
• Toestemming — een vrije, specifieke en geïnformeerde wilsuiting die gegevensverwerking accepteert.
• Datalek — accidentele of onrechtmatige vernietiging, verlies, wijziging of ongeautoriseerde openbaarmaking.
• Toezichthoudende autoriteit — een onafhankelijke overheidsinstantie ingesteld door lidstaten.

3. Verwerkingsprincipes

Gegevensverwerking voldoet aan de volgende principes:

• Rechtmatige, eerlijke en transparante verwerking.
• Verzameling beperkt tot specifieke, expliciete en legitieme doeleinden.
• Nauwkeurigheid, juistheid en volledigheid van gegevens worden gehandhaafd.
• Bewaartermijn is beperkt tot wat noodzakelijk is.
• Respect voor de rechten van betrokkenen met betrekking tot integriteit, veiligheid en vertrouwelijkheid.

4. Toestemmingsvereisten

Verwerking is alleen rechtmatig wanneer de geïnformeerde en ondubbelzinnige toestemming van de betrokkene is verkregen. Het bedrijf gebruikt alleen de minimale noodzakelijke gegevens, relevant voor de aangegeven doeleinden.

Verzamelde persoonsgegevens: voornaam, achternaam, adres, telefoon, e-mail.

5. Betrokkenen en hun verplichtingen

Betrokkenen omvatten klanten/gebruikers (natuurlijke personen) en gemachtigde vertegenwoordigers van zakenpartners, leveranciers en dienstverleners.

Betrokkenen moeten volledige, actuele en nauwkeurige informatie verstrekken. Weigering kan de uitvoering van contracten of dienstverlening verhinderen.

Het verstrekken van persoonsgegevens impliceert uitdrukkelijke toestemming voor verwerking overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming.

6. Intrekking van toestemming

Betrokkenen kunnen verwerking weigeren of eerder gegeven toestemming intrekken wanneer gegevens niet langer nodig zijn voor dienstverlening, wettelijke verplichtingen of gerechtvaardigde belangen. Intrekking geldt alleen prospectief.

Betrokkenen kunnen marketingtoestemming op elk moment intrekken, zonder opgave van redenen. Intrekking heeft geen invloed op de rechtmatigheid van eerdere verwerking op basis van gegeven toestemming.

Intrekking is even eenvoudig als het geven van toestemming.

7. Doeleinden van gegevensverzameling

Door het verstrekken van persoonsgegevens stemmen betrokkenen uitdrukkelijk in met het gebruik voor:

• Commerciële/contractuele activiteit en orderafhandeling.
• Facturering en incasso.
• Klachten-/suggestiebeheer.
• Marketing-, promotie- en reclamecommunicatie (algemeen en gepersonaliseerd).
• Dienstenontwikkeling en -verbetering.
• Operationeel beheer (andere entiteiten kunnen gegevens verwerken namens de verwerkingsverantwoordelijke).
• Commerciële communicatie met klanten/leveranciers.
• Nakoming van wettelijke verplichtingen.
• Communicatie met autoriteiten/overheidsinstellingen.
• Audit-, controle- en toezichtactiviteiten.
• Geschillen- en procesbeslechting.

Aanvullende verwerkingsdoeleinden vereisen voorafgaande kennisgeving en/of toestemming op grond van het toepasselijke recht.

8. Gegevensdeling

De verwerkingsverantwoordelijke beschouwt alle informatie als vertrouwelijk en deelt deze niet met derden zonder uitdrukkelijke, voorafgaande toestemming — behalve met vertrouwde zakenpartners en dienstverleners die IT-systemen onderhouden of diensten verlenen namens de verwerkingsverantwoordelijke.

Dienstverleners moeten:

• Gegevens uitsluitend gebruiken volgens de instructies van het bedrijf en de aangegeven doeleinden.
• Gegevens adequaat beschermen en de vertrouwelijkheid handhaven.

Uitzonderingen op niet-delen:

• Overdracht aan bevoegde autoriteiten die wettelijk bevoegd zijn gegevens op te vragen.
• Overdracht aan advocaten, deurwaarders of rechtbanken bij schending van verplichtingen en uitoefening van wettelijke rechten.
• Alleen noodzakelijke gegevens worden overgedragen om de aangegeven doeleinden te vervullen.

9. Gegevensverwerking voor promotie-/marketingdoeleinden

Persoonsgegevens (naam, achternaam, adres, e-mail, telefoon) kunnen worden verwerkt voor:

• Marketing- en direct-marketingcommunicatie over de diensten van het bedrijf.
• Commerciële communicatie, mogelijk met zakenpartners, via elke communicatiemethode, inclusief elektronische diensten.

Betrokkenen worden geïnformeerd voordat gegevens worden gebruikt voor direct marketing en kunnen op elk moment stopzetting van verwerking verzoeken via uitschrijfopties.

Verzoekproces: schriftelijk, gedateerd en ondertekend verzoek aan contact@greatfood.ro, verwerkt binnen 48 uur na registratie.

Na intrekking ontvangen betrokkenen geen commerciële communicatie meer.

10. Rechten van betrokkenen (onder AVG en Wet 677/2001)

• Recht op informatie — hoe en waarom persoonsgegevens worden gebruikt.
• Recht van toegang — verzoek om toegang tot persoonsgegevens.
• Recht op rectificatie/interventie — verzoek om correctie van onjuiste/onvolledige gegevens.
• Recht op wissing ("recht om vergeten te worden") — verzoek om verwijdering wanneer er geen dwingende redenen zijn voor voortgezette verwerking.
• Recht op beperking van verwerking — verzoek om beperking wanneer nauwkeurigheid of rechtmatigheid wordt betwist.
• Recht op gegevensoverdraagbaarheid — persoonsgegevens verkrijgen en hergebruiken voor eigen doeleinden bij verschillende diensten.
• Recht van bezwaar — bezwaar maken tegen specifieke vormen van verwerking.
• Recht tegen geautomatiseerde besluitvorming — niet worden onderworpen aan volledig geautomatiseerde beslissingen met juridische of vergelijkbaar significante gevolgen.
• Recht op intrekking van toestemming — gegeven toestemming voor verwerking intrekken.
• Recht om een klacht in te dienen — bij de Nationale Toezichthoudende Autoriteit voor Persoonsgegevensverwerking.
• Recht op een gerechtelijk rechtsmiddel — toegang tot rechtbanken.

11. Duur van gegevensverwerking

De verwerkingsverantwoordelijke verwerkt persoonsgegevens gedurende de gehele organisatorische activiteiten, totdat de betrokkene of wettelijke vertegenwoordiger het recht van bezwaar/verwijdering uitoefent (behalve wanneer verwerking wettelijk verplicht is of gerechtvaardigd door een gerechtvaardigd belang).

Nadat de verwerking voor verzamelingsdoeleinden is voltooid, worden gegevens:

• Gearchiveerd volgens interne procedures, als rechten van bezwaar/verwijdering niet worden uitgeoefend, of
• Vernietigd volgens wettelijke vereisten.

Gegevens worden alleen bewaard zo lang als nodig voor de aangegeven doeleinden of zoals vereist door de wet, en vervolgens onherroepelijk verwijderd of geanonimiseerd. Voor marketingdoeleinden worden gegevens bewaard tot intrekking van toestemming, maximaal 5 jaar.

12. Gegevensbeveiliging

Het bedrijf gebruikt beveiligingsmethoden, -technologieën, -beleidsregels en -procedures om persoonsgegevens te beschermen.

Volledige beveiliging van internettransmissie kan niet worden gegarandeerd. Gegevensoverdracht brengt een risico met zich mee dat door betrokkenen wordt aanvaard. Na ontvangst worden strikte procedures en maatregelen toegepast om ongeautoriseerd gebruik, illegale activiteit, vernietiging, accidenteel verlies of openbaarmaking te voorkomen.

Internationale overdrachten: overdrachten buiten de EU en de Europese Economische Ruimte vinden alleen plaats in overeenstemming met EU-wetgeving en specifieke nationale bescherming voor persoonsgegevensverwerking.

13. Datalekprotocol

Bij verlies, beschadiging, diefstal, compromittering of klachten over gegevensbeheer:

• Meld het lek bij de Nationale Toezichthoudende Autoriteit voor Persoonsgegevensverwerking binnen 72 uur na ontdekking.
• Stel getroffen personen zonder onnodige vertraging op de hoogte.
• Doe redelijke inspanningen om de schade te beperken.

14. Reactietijd voor verzoeken

Verzoeken om bovengenoemde rechten uit te oefenen ontvangen een reactie binnen 30 dagen, met de mogelijkheid van verlenging na kennisgeving aan de betrokkene met gemotiveerde redenen.

15. Rechtsmiddelen voor kennelijk ongegronde verzoeken

Wanneer betrokkenen, direct of via vertegenwoordigers, rechten uitoefenen op een kennelijk ongegronde, ongerechtvaardigde of buitensporige wijze (vooral herhaaldelijk), kan de verwerkingsverantwoordelijke:

• Redelijke vergoedingen in rekening brengen die de administratieve kosten weerspiegelen voor het verstrekken van informatie of gevraagde maatregelen, of
• Het verzoek weigeren.

Bij het op kennelijk ongegronde wijze uitoefenen van bezwaarrechten, vooral herhaaldelijk, kan de verwerkingsverantwoordelijke het contract als van rechtswege beëindigd beschouwen, zonder formaliteit of gerechtelijke tussenkomst, behalve voorafgaande kennisgeving.

16. Contact gegevensbescherming

Om je rechten uit te oefenen: schriftelijk, gedateerd en ondertekend verzoek aan contact@greatfood.ro.

17. Bevestiging

Door dit document te lezen en te ondertekenen, bevestigen betrokkenen:

• Ontvangst van een geïnformeerde, volledige en nauwkeurige kennisgeving.
• Volledig begrip van en instemming met de bepalingen.
• Erkenning dat persoonsgegevens essentiële elementen vormen voor toegang tot diensten en commerciële/contractuele activiteit.