Wie wij zijn
U.S. Direct E-Commerce Limited (handelend onder de naam ESW) is een van de verschillende juridische entiteiten in een groep van bedrijven (samen vormen deze de “ESW Group”). Deze privacyverklaring wordt uitgegeven namens de ESW Group. Wanneer we in deze privacyverklaring “ESW”, “wij”, “ons” of “onze” noemen, verwijzen we naar het relevante bedrijf in de ESW-groep dat verantwoordelijk is voor de verwerking van uw gegevens.
Bij ESW erkennen we dat gegevensbescherming een prioriteit is voor onze klanten en doen we er alles aan om uw rechten in dit opzicht te beschermen.
ESW is een verwerkingsverantwoordelijke. Dit betekent dat wij verantwoordelijk zijn voor de beslissing hoe wij persoonsgegevens over u bewaren en gebruiken.
Onze contactgegevens zijn als volgt:
ESW, South Block, The Concourse Building, 110 -115 Airside Business Park, Swords, County Dublin, Ierland, K67 NY94.
De persoonsgegevens die wij over u verzamelen en verwerken
Wanneer u onze diensten gebruikt via een van de websites van onze retailpartners, kunnen we de volgende informatie verzamelen en verwerken:
- Identiteitsgegevens omvatten voornaam, achternaam, gebruikersnaam of soortgelijke identificatie, burgerlijke staat (indien vereist), titel (indien vereist), geboortedatum (indien vereist), geslacht (indien vereist) en officiële identificatiegegevens (paspoort, overheidsidentiteitsbewijs enz.) en details (indien vereist).
- Contactgegevens omvatten adres, e-mailadres, telefoonnummer.
- Transactiegegevens verwijzen naar de informatie die wordt gegenereerd en verzameld tijdens een financiële transactie tussen de klant en ESW. Dit omvat, maar is niet beperkt tot:
Betalingsgegevens: Dit omvat creditcardnummers, bankrekeninggegevens en alle andere informatie over de betalingsmethode die voor de transactie is gebruikt.
Aankoopgegevens: Informatie over de gekochte artikelen of diensten, waaronder productnamen, hoeveelheden, prijzen en alle toepasselijke kortingen of belastingen.
Tijdstempel van transactie: De datum en tijd waarop de transactie heeft plaatsgevonden.
Informatie over de betaler: Persoonlijke informatie over de betaler die de aankoop doet, zoals naam, e-mailadres, verzendadres en contactgegevens.
Transactie-ID: Een unieke ID die aan elke transactie wordt toegewezen en die helpt bij het volgen van en het verwijzen naar de transactie.
Autorisatie- en verificatiegegevens: Gegevens met betrekking tot de autorisatie en verificatie van de betaling, zoals autorisatiecodes, beveiligingscodes en responscodes.
- Technische gegevens omvatten het internetprotocol (IP)-adres, uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, typen en versies van browserplug-ins, besturingssysteem en platform en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
- Accountgegevens omvatten uw gebruikersnaam en wachtwoord, door u gedane aankopen of bestellingen, uw interesses, voorkeuren, feedback, antwoorden op enquêtes en kopieën van alle correspondentie die u met ons hebt.
- Gegevens over het gebruik van de website omvatten informatie over hoe u onze website, producten en diensten gebruikt, waar u toestemming hebt gegeven voor het gebruik van cookies die deze informatie bijhouden.
- Communicatiegegevens omvatten uw communicatie met ons (e-mails, chats enz.) en omvatten uw communicatievoorkeuren.
Waarom we uw persoonsgegevens verzamelen en gebruiken en op welke wettelijke basis we hiervoor steunen
Wij zullen uw persoonsgegevens gebruiken onder de volgende omstandigheden:
1) wanneer het nodig is om de dienstverleningsovereenkomst uit te voeren die u bij ons hebt aangevraagd;
2) wanneer het voor ESW noodzakelijk is om te voldoen aan een wettelijke verplichting;
3) wanneer het noodzakelijk is voor onze gerechtvaardigde belangen (of die van een derde partij) en uw belangen en fundamentele rechten niet zwaarder wegen dan die belangen;
4) wanneer u toestemming hebt gegeven voor de verwerking van uw persoonsgegevens.
De volgende tabel geeft de doeleinden en rechtsgronden weer waarop wij ons baseren voor de verwerking van uw persoonsgegevens:
Doel/activiteit | Type gegevens | Wettelijke grondslag voor de verwerking van persoonsgegevens |
|---|---|---|
Om uw bestelgegevens door te geven aan de detailhandelaar om de detailhandelaar in staat te stellen ESW te voorzien van de goederen en diensten die u hebt aangevraagd. | Identiteitsgegevens
Contactgegevens | Uitvoering van een contract met u. |
Om gegevens te verzenden naar betalingsdienstaanbieders om uw betaling mogelijk te maken. | Identiteitsgegevens
Transactiegegevens | Uitvoering van een contract met u. |
Om de levering van uw aankopen aan u te organiseren (inclusief douanedoeleinden). | Identiteitsgegevens
Contactgegevens | Uitvoering van een contract met u.
Wettelijke verplichting. |
Om uw gegevens te gebruiken om de verkoop tussen ESW en u af te ronden en om uw bestelling uit te voeren. Wij en/of de detailhandelaar kunnen onderaannemers gebruiken (inclusief om te helpen bij levering en uitvoering) om uw bestellingen te verwerken en aan u te leveren. | Identiteitsgegevens
Contactgegevens
Transactiegegevens
Communicatiegegevens | itvoering van een contract met u. |
Verificatie van uw identiteit en uw betalingsmethode of creditcardaccount voor het opsporen, voorkomen en/of verhelpen van fraude, terrorisme of andere schadelijke of criminele activiteiten. | Identiteitsgegevens
Transactiegegevens
Technische gegevens | Noodzakelijk voor onze gerechtvaardigde belangen (om fraude te voorkomen en de activiteiten van de organisatie te beschermen). |
Om gegevensanalyse te gebruiken om onze website, producten, diensten, marketing, klantrelaties en -ervaringen, testen, onderzoek en statistische analyse te verbeteren. Dit kan machine learning en artificiële intelligentie omvatten. | Technische gegevens
Transactiegegevens
Contactgegevens
Communicatiegegevens | Noodzakelijk voor onze gerechtvaardigde belangen (om ons bedrijf te runnen en te verbeteren). |
Klantenservice en geschillenbeslechting. | Identiteitsgegevens
Contactgegevens
Transactiegegevens
Communicatiegegevens | Uitvoering van een contract met u. |
Om onze relatie met u te beheren, wat kan inhouden dat u wordt gevraagd een beoordeling achter te laten of een enquête in te vullen. | Identiteitsgegevens
Contactgegevens
Profielgegevens
Communicatiegegevens | Noodzakelijk voor onze gerechtvaardigde belangen (om ons bedrijf te runnen en te verbeteren). |
Om ons bedrijf en deze website te beheren en te beschermen (inclusief probleemoplossing, gegevensanalyse, testen, systeemonderhoud, ondersteuning, rapportage en hosting van gegevens). | Identiteitsgegevens
Contactgegevens
Technische gegevens | Noodzakelijk voor onze gerechtvaardigde belangen (voor het runnen van ons bedrijf, het leveren van administratieve en IT-diensten, netwerkbeveiliging, om fraude te voorkomen en in het kader van een bedrijfsreorganisatie of herstructurering van de groep). |
Geautomatiseerde besluitvorming, inclusief profilering
ESW kan in het kader van haar dienstverlening geautomatiseerde besluitvorming, waaronder profilering, uitvoeren. Dit kan het gebruik van screeningtools omvatten om mogelijk frauduleuze bestellingen te identificeren, en screeningprocessen voor sancties om te voldoen aan onze wettelijke verplichtingen met betrekking tot AML en KYC. Deze tools kunnen geautomatiseerde beslissingen nemen die ertoe leiden dat uw bestelling wordt geweigerd.
ESW kan ook profilerings- en gegevensanalyseactiviteiten uitvoeren, bijvoorbeeld door het gebruik van cookies, die ertoe kunnen leiden dat u gepersonaliseerde advertenties ontvangt of om het website- en productaanbod te verbeteren.
Verdere verwerking van uw persoonsgegevens
We zullen uw persoonsgegevens alleen gebruiken voor de doeleinden waarvoor we ze hebben verzameld, tenzij we redelijkerwijs van mening zijn dat we ze om een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als we uw persoonsgegevens moeten gebruiken voor een niet-gerelateerd doel, zullen we u hiervan op de hoogte stellen en zullen we de wettelijke basis uitleggen die ons in staat stelt dit te doen.
Hoe wij uw persoonsgegevens verzamelen
Wij kunnen uw persoonsgegevens op verschillende manieren verzamelen, waaronder de volgende:
Directe interacties
U kunt ons uw persoonlijke gegevens verstrekken op het moment dat u een bestelling plaatst via de websites van onze retailpartners. Hieronder vallen ook persoonsgegevens die u verstrekt wanneer:
- Het plaatsen van een bestelling van een product via ESW;
- U bent geregistreerd bij een van onze retailers of merkpartners en vooraf ingevulde informatie wordt naar onze kassa gestuurd;
- Abonneren op onze dienst of publicaties;
- Verzoeken om marketingmateriaal naar u toe te sturen;
- Ons feedback geven.
Geautomatiseerde technologieën of interacties
Wanneer u onze website gebruikt, kunnen we technische gegevens verzamelen over uw apparatuur, browse-acties en patronen. Wij verzamelen deze persoonsgegevens door gebruik te maken van cookies, serverlogs en andere vergelijkbare technologieën. We kunnen ook technische gegevens over u ontvangen als u andere websites bezoekt die onze cookies gebruiken. Zie ons cookiebeleid voor meer informatie.
Derden of openbaar beschikbare bronnen.
Wij kunnen persoonsgegevens over u ontvangen van verschillende derden, zoals:
- Screeningdiensten voor fraude, risico’s en financiële sancties.
Met wie delen wij uw persoonsgegevens
ESW zal uw persoonsgegevens vertrouwelijk behandelen en alleen met anderen delen voor de doeleinden die in deze privacyverklaring zijn uiteengezet. ESW selecteert zorgvuldig externe dienstverleners die ons in staat stellen u een snellere, efficiëntere en veiligere service te bieden. We hebben deze externe dienstverleners onder contract ingeschakeld, die verplicht zijn om uw persoonlijke gegevens vertrouwelijk en veilig te houden en deze alleen te gebruiken voor de doeleinden die we toestaan.
ESW kan uw gegevens delen met de volgende partijen waar nodig en proportioneel en op basis van een geldige wettelijke grondslag:
- Elk bedrijf van de ESW Group of een persoon die in dienst is van ESW;
- De betreffende detailhandelaar / merkpartner (de online winkel);
- Logistieke en andere verzend- en bezorgdienstverleners;
- Ondersteuning bij de bedrijfsvoering;
- Diensten voor het verwerken van betalingen;
Checkout.com is een aparte gegevensbeheerder.
Zie hun privacyverklaring hier.
- aanbieders van risicoscreening;
- Aanbieders van technologische diensten;
- Agenten en aannemers van ESW; en
- Externe onderzoeksbureaus die rechtstreeks (namens ons) contact met u kunnen opnemen voor uw mening over onze diensten (in welk geval wij hen alleen de persoonsgegevens verstrekken die zij nodig hebben om hun functie uit te voeren).
Er zijn ook specifieke gevallen waarin ESW verplicht kan zijn om uw persoonsgegevens aan andere derden te verstrekken:
- Wanneer ESW verplicht is om de nodige informatie bekend te maken aan auditors, klantenserviceproviders, fraudebureaus, kredietinformatiebureaus, aanbieders van financiële producten, creditcardverenigingen, commerciële partners, marketing- en public relations-partners, of voor juridische procedures (behalve zoals uitdrukkelijk vermeld, zijn deze derden wettelijk of contractueel beperkt in het gebruik van uw persoonsgegevens voor enig ander doel dan het doel waarvoor ze zijn gedeeld); en
- Wanneer ESW wordt verzocht door een wetshandhavingsinstantie, regelgevende instantie of overheidsinstantie die illegale of verdachte activiteiten onderzoekt, om informatie over genoemde activiteiten te verstrekken.
Wij kunnen uw persoonsgegevens doorgeven buiten de Europese Economische Ruimte
Zoals gezegd is het mogelijk dat wij uw persoonsgegevens moeten delen binnen de ESW Group en dit kan betekenen dat deze buiten de Europese Economische Ruimte (EER) worden overgedragen. Sommige van onze externe dienstverleners kunnen ook buiten de EER gevestigd zijn. Hun verwerking van uw persoonsgegevens kan een overdracht van uw gegevens buiten de EER inhouden. Telkens wanneer we uw persoonsgegevens buiten de EER overdragen, zullen we juridische mechanismen gebruiken om ervoor te zorgen dat er een vergelijkbare mate van bescherming wordt geboden door te vertrouwen op ten minste een van de volgende waarborgen:
- Wij zullen uw persoonsgegevens doorgeven aan landen die volgens de Europese Commissie een passend beschermingsniveau voor persoonsgegevens bieden. Voor meer informatie, zie adequaatheidsbesluiten (europa.eu); of
- We zullen gebruik maken van modelcontractbepalingen die zijn goedgekeurd door de Europese Commissie. Voor meer informatie, zie Modelcontractbepalingen (SCC) (europa.eu).
Hoe lang we uw persoonsgegevens bewaren
ESW bewaart uw persoonsgegevens gedurende de minimale periode die nodig is om de doeleinden te bereiken zoals uiteengezet in deze privacyverklaring, tenzij een langere bewaartermijn wettelijk vereist is.
Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor we uw persoonsgegevens verwerken en of we die doelen op andere manieren kunnen bereiken.
Houd er rekening mee dat we verschillende verplichtingen hebben om de persoonsgegevens die u aan ons verstrekt te bewaren, waaronder de noodzaak om ervoor te zorgen dat transacties op de juiste manier kunnen worden verwerkt, vereffend, terugbetaald of teruggeboekt, om fraude te helpen identificeren en om te voldoen aan wetten (bijvoorbeeld belasting- en btw-wetten) en regelgeving die van toepassing zijn op ESW en op onze financiële dienstverleners.
Gegevens met betrekking tot minderjarigen
Onze diensten zijn niet gericht op kinderen. Wij verzoeken u om geen persoonsgegevens van kinderen aan ons te verstrekken.
Wat uw rechten zijn met betrekking tot uw persoonsgegevens
Op grond van de wetgeving inzake gegevensbescherming heeft u de volgende rechten:
- Toegang tot uw persoonsgegevens (algemeen bekend als een “verzoek om toegang tot de betrokkene”). Dit houdt in dat u kunt bevestigen of uw persoonsgegevens door ESW worden verwerkt en zo ja, dat u een kopie van uw persoonsgegevens kunt verkrijgen.
- Rectificatie van de persoonsgegevens die wij van u hebben. Dit stelt u in staat om onvolledige of onjuiste persoonsgegevens die wij over u hebben te laten corrigeren.
- Wissen van uw persoonsgegevens. Dit stelt u in staat om ons te vragen om persoonsgegevens te wissen of te verwijderen als er geen reden is om deze verder te verwerken. U hebt ook het recht om ons te vragen uw persoonsgegevens te wissen of te verwijderen wanneer u gebruik hebt gemaakt van uw recht om bezwaar te maken tegen de verwerking (zie hieronder).
- Bezwaar te maken tegen de verwerking van uw persoonsgegevens, tenzij wij kunnen aantonen dat er dwingende gerechtvaardigde gronden zijn voor de verwerking. U hebt ook het recht om bezwaar te maken wanneer wij uw persoonsgegevens verwerken voor direct marketingdoeleinden.
- Bezwaar maken tegen geautomatiseerde besluitvorming, inclusief profilering. U hebt het recht om niet te worden onderworpen aan een beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, die juridische of aanzienlijke gevolgen heeft.
- Beperking van de verwerking van uw persoonsgegevens. Dit stelt u in staat om ons te vragen de verwerking van uw persoonsgegevens onder bepaalde omstandigheden op te schorten, bijvoorbeeld als u wilt dat wij de juistheid ervan of de reden voor de verwerking ervan vaststellen.
- Recht op overdraagbaarheid van gegevens of verzoek om overdracht van uw persoonlijke gegevens aan een andere partij onder bepaalde omstandigheden. Dit recht is alleen van toepassing op persoonsgegevens die worden verwerkt op basis van uw toestemming of voor de uitvoering van een contract met u.
Voor inwoners van Californië
- Recht om af te zien van verkoop of het delen van persoonlijke gegevens: Zodra een dergelijk verzoek is ingediend, mogen er geen gegevens die over u zijn verzameld, worden gedeeld of verkocht aan een derde partij.
- Recht op geen vergelding na opt-out of uitoefening van andere rechten: In het geval van de website die een product verkoopt, mag uw keuze om een van uw consumentenrechten onder de CPRA uit te oefenen er niet toe leiden dat u een inferieur product ontvangt. Het is ook verboden om uw toegang tot coupons of kortingen te beperken.
De hierboven uiteengezette rechten zijn niet absoluut. Er kunnen zich tijden of omstandigheden voordoen waarin deze rechten wettelijk kunnen worden beperkt.
U profiteert van alle dwingende bepalingen van het recht van het land waar u woont. Niets in dit document doet afbreuk aan uw rechten als betrokkene om een beroep te doen op dergelijke dwingende bepalingen van de lokale wetgeving.
Als u een van uw rechten wilt uitoefenen, kunt u privacy@esw.com e-mailen.
Meestal geen kosten vereist
U hoeft geen vergoeding te betalen om toegang te krijgen tot uw persoonsgegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek om toegang duidelijk ongegrond of buitensporig is. Als alternatief kunnen we in dergelijke omstandigheden weigeren aan het verzoek te voldoen.
Wat we van je nodig kunnen hebben
Het kan zijn dat we specifieke informatie van u moeten vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot de persoonsgegevens te verifiëren (of om een van uw andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonsgegevens niet worden bekendgemaakt aan personen die geen recht hebben om deze te ontvangen.
Termijn om te reageren
We zullen binnen een maand reageren op alle legitieme verzoeken om rechten van betrokkenen. Soms kan het langer duren voordat we dit doen, als uw verzoek bijzonder complex is of als u een aantal verzoeken heeft ingediend. In dat geval zullen wij u hiervan op de hoogte stellen en u op de hoogte houden. Als we u niet binnen de gestelde termijn antwoorden, hebt u het recht om een klacht in te dienen bij de relevante toezichthoudende autoriteit.
Ons op de hoogte houden
Het is belangrijk dat de persoonsgegevens die wij over u bewaren juist en up-to-date zijn. Houd ons op de hoogte als uw persoonsgegevens veranderen tijdens uw relatie met ons.
Hoe u een vraag kunt stellen over deze privacyverklaring
Als u vragen hebt over onze omgang met uw persoonsgegevens of met betrekking tot deze privacyverklaring, kunt u contact opnemen met onze functionaris voor gegevensbescherming per e-mail op privacy@esw.com of per post naar:
Functionaris voor gegevensbescherming,
ESW,
3e verdieping, The Concourse Building,
100-115 Airside Business Park,
Swords,
County Dublin,
Ierland, K67 NY94.
Voor inwoners van het Verenigd Koninkrijk
Met betrekking tot betrokkenen die in het Verenigd Koninkrijk wonen, heeft ESW haar Britse dochteronderneming aangesteld als haar aangewezen vertegenwoordiger:
Volledige naam van de juridische entiteit: U.S. Direct E-Commerce U.K. Limited (handelend onder de naam ESW)
E-mailadres: privacy@esw.com
Postadres:
Ground Floor, Egerton House, 68 Baker Street, Weybridge, Surrey, Verenigd Koninkrijk, KT13 8AL
Voor inwoners van Californië
Inwoners van Californië kunnen hun rechten op het gebied van gegevensprivacy uitoefenen door ons gratis te bellen op 1-866-I-OPT-OUT (1-866-467-8688) en servicecode 841# in te voeren om een bericht achter te laten.
Voor de doeleinden van de privacywetgeving van de Californische staat (CCPA): ESW deelt uw persoonsgegevens niet met derden voor hun direct-marketingdoeleinden, tenzij u specifiek hebt ingestemd met een dergelijke uitwisseling. Wij verkopen uw persoonsgegevens ook niet.
Hoe kunt u een klacht indienen?
Als u een klacht wilt indienen over de manier waarop ESW met uw persoonsgegevens is omgegaan, kunt u contact opnemen met onze Functionaris Gegevensbescherming bij privacy@esw.com
U hebt ook het recht om een klacht in te dienen bij de relevante toezichthoudende autoriteit. De leidende toezichthoudende autoriteit voor ESW is de Ierse Commissie voor gegevensbescherming (www.dataprotection.ie).
Wijzigingen in onze privacyverklaring
ESW behoudt zich het recht voor om haar privacyverklaring op elk moment te herzien. Kijk hier regelmatig op de website van ESW voor de actuele versie van onze privacyverklaring.
Privacyverklaring van de detailhandelaar
ESW aanvaardt geen aansprakelijkheid voor de privacyverklaring van derden. ESW garandeert of waarborgt ook niet dat de privacyverklaring, het beleid of de kennisgeving van een detailhandelaar of een andere entiteit waaraan uw persoonsgegevens worden doorgegeven, in overeenstemming met deze privacyverklaring, voldoet aan de wetgeving inzake gegevensbescherming en de privacywetgeving. ESW is niet verantwoordelijk voor enige inbreuk op of verlies van vertrouwelijkheid van uw persoonsgegevens of enige andere schade die u of anderen als gevolg daarvan kunnen lijden.
Wanneer u via een van onze websites een bestelling plaatst bij een winkelier, worden de persoonlijke gegevens die u indient gedeeld met of ontvangen van de winkelier. Het is uw verantwoordelijkheid om de eigen privacyverklaring, -verklaring of het beleid van de detailhandelaar zorgvuldig te lezen en volledig te begrijpen hoe ze met uw persoonsgegevens omgaan met uw persoonsgegevens. Mocht u vragen hebben over hun privacyverklaring, -verklaring of -beleid, neem dan rechtstreeks contact op met de winkelier.