Privacybeleid

(A) Deze Mededeling

Samenvatting – Deze Kennisgeving

In deze Verklaring wordt uitgelegd hoe wij Persoonsgegevens verwerken. Deze Verklaring kan van tijd tot tijd worden gewijzigd of bijgewerkt, dus controleer deze regelmatig op updates.

Deze Kennisgeving wordt uitgegeven door de entiteit voor de Verwerkingsverantwoordelijke, vermeld in Deel P hieronder (“Aroma360®”, “wij”, “ons" en "ons ”) en is gericht aan personen buiten onze organisatie met wie we communiceren, inclusief klanten, bezoekers van onze Sites, gebruikers van onze Apps, andere gebruikers van onze producten of diensten, personeel van zakelijke klanten en leveranciers, sollicitanten en bezoekers van ons pand (samen, “jij”). De gedefinieerde termen die in deze Verklaring worden gebruikt, worden uitgelegd in Sectie (X) hieronder.

Deze Verklaring kan van tijd tot tijd worden gewijzigd of bijgewerkt om wijzigingen in onze praktijken met betrekking tot de Verwerking van Persoonsgegevens of wijzigingen in de toepasselijke wetgeving weer te geven. We raden u aan deze Verklaring aandachtig te lezen en deze pagina regelmatig te controleren om eventuele wijzigingen te bekijken die we mogelijk maken in overeenstemming met de voorwaarden van deze Verklaring.

Deze verklaring is voor het laatst bijgewerkt op 1 januari 2024.

(B) Verzameling van persoonlijke gegevens

Samenvatting – Verzameling van persoonlijke gegevens

Wij verzamelen of verkrijgen persoonlijke gegevens: wanneer deze gegevens aan ons worden verstrekt (bijvoorbeeld wanneer u contact met ons opneemt); in de loop van onze relatie met u (bijvoorbeeld als u een aankoop doet); wanneer u Persoonsgegevens openbaar maakt (bijvoorbeeld als u een openbaar bericht over ons plaatst op sociale media); wanneer u een van onze Apps downloadt, installeert of gebruikt; wanneer u onze Sites bezoekt; wanneer u zich registreert om een ​​van onze Sites, Apps, producten of diensten te gebruiken; of wanneer u interactie heeft met inhoud of advertenties van derden op een site of in een app. Wij kunnen ook Persoonsgegevens over u ontvangen van derden (bijvoorbeeld wetshandhavingsinstanties).

 

Verzameling van persoonlijke gegevens: Wij verzamelen of verkrijgen persoonlijke gegevens over u uit de volgende bronnen:

  • Gegevens die u aan ons verstrekt: We kunnen persoonlijke gegevens verkrijgen wanneer deze gegevens aan ons worden verstrekt (bijvoorbeeld wanneer u contact met ons opneemt). via e-mail of telefoon, of op een andere manier, of wanneer u ons uw visitekaartje verstrekt, of wanneer u een sollicitatie indient) of gegevens die aan ons zijn verstrekt door een distributeur via wie u Aroma360®-producten of -diensten heeft aangeschaft.
  • Gegevens die wij persoonlijk verkrijgen: We kunnen Persoonsgegevens verkrijgen tijdens bijeenkomsten, op beurzen, tijdens bezoeken van verkoop- of marketingvertegenwoordigers, of op evenementen die we bijwonen.
  • Samenwerkingen: Wij kunnen Persoonsgegevens verkrijgen wanneer u met ons samenwerkt in onderzoek of in een advies-/consultancyfunctie.
  • Relatiegegevens: Wij kunnen Persoonsgegevens verzamelen of verkrijgen in het kader van onze normale relatie met u (wij verlenen bijvoorbeeld een dienst aan u of aan uw werkgever).
  • Gegevens die u openbaar maakt: We kunnen persoonlijke gegevens verzamelen of verkrijgen die u duidelijk openbaar wilt maken, inclusief: via sociale media (we kunnen bijvoorbeeld informatie verzamelen van uw sociale mediaprofiel(en), als u een openbaar bericht over ons plaatst).
  • App data: We kunnen persoonlijke gegevens verzamelen of verkrijgen wanneer u een van onze apps downloadt of gebruikt.
  • Locatiegegevens: We kunnen persoonlijke gegevens verzamelen of verkrijgen wanneer u een van onze sites bezoekt of functies of bronnen gebruikt die beschikbaar zijn op of via een site.
  • Registratie: We kunnen persoonlijke gegevens verzamelen of verkrijgen wanneer u een van onze sites, apps, producten of diensten gebruikt of zich registreert om deze te gebruiken.
  • Inhoud en advertentie-informatie: Als u interactie heeft met inhoud of reclame van derden op een Site of in een App (inclusief plug-ins en cookies van derden), kunnen wij Persoonsgegevens ontvangen van de relevante externe aanbieder van die inhoud of reclame. Voor meer informatie, zie onze Cookie- en pixelbeleid.
  • Informatie van derden: We kunnen persoonlijke gegevens verzamelen of verkrijgen van derden die deze aan ons verstrekken (bijvoorbeeld zakenpartners, waaronder reclame-/marketingpartners, gegevensproviders zoals informatie-/databasediensten en/of gegevensleveranciers, informatiekredietinformatiebureaus; wetshandhavingsinstanties; enz. .). Als u inlogt op de Sites via een dienst of platform van een derde partij (bijvoorbeeld Facebook, Google, enz...) of als u uw account op de dienst of het platform van een derde partij via de Sites aan uw account koppelt, kunnen wij informatie van dat netwerk, die dienst of dat platform. Mogelijk wordt u ook gevraagd om ons aanvullende informatie te verstrekken via de dienst van derden, zoals een lijst met uw contacten en connecties, evenals uw e-mailadres, die u naar eigen goeddunken kunt weigeren te accepteren. Voor meer informatie over uw privacykeuzes verwijzen wij u naar Deel X hieronder.


(C) Creëren van persoonlijke gegevens


Samenvatting – Creëren van persoonlijke gegevens

Wij creëren persoonlijke gegevens over u (bijvoorbeeld gegevens over uw interacties met ons).

 

Onder bepaalde omstandigheden creëren we ook persoonlijke gegevens over u, zoals gegevens over uw interacties met ons. We kunnen ook persoonlijke gegevens van al onze sites, apps, producten of diensten combineren, ook als deze gegevens worden verzameld vanaf verschillende apparaten of bronnen.


(D) Categorieën persoonlijke gegevens die we verwerken


Samenvatting – Categorieën van persoonlijke gegevens die we verwerken

Wij verwerken: uw persoonlijke gegevens (bijvoorbeeld uw naam); uw contactgegevens (bijvoorbeeld uw adres); gegevens van enquêtes of tests waaraan u hebt deelgenomen; demografische gegevens (bijvoorbeeld uw leeftijd); bezoekerslogboeken voor ons pand; registratie van uw toestemming; betalingsgegevens (bijvoorbeeld uw factuuradres); informatie over onze Sites en Apps (bijvoorbeeld het type apparaat dat u gebruikt); gegevens van uw werkgever (indien relevant); informatie over uw interacties met onze inhoud of advertenties; en eventuele standpunten of meningen die u ons verstrekt.

 

Wij verwerken de volgende categorieën Persoonsgegevens over u:

  • Persoonlijke gegevens: gegeven namen); voorkeursnaam; en fotograferen.
  • Contact details: Correspondentie adres; Verzendingsadres; telefoon nummer; e-mailadres; gegevens van persoonlijke assistenten, indien van toepassing; details van de messenger-app; online berichtgegevens; en sociale media-details.
  • Correspondentie: gegevens en kopieën van uw correspondentie als u contact met ons opneemt.
  • Demografische informatie: geslacht; geboortedatum/leeftijd; nationaliteit; begroeting; titel; en taalvoorkeuren.
  • Bezoekerslogboeken: registratie van bezoeken aan onze vestigingen.
  • Toestemmingsgegevens: registratie van alle toestemmingen die u hebt gegeven, samen met de datum en tijd, de wijze van toestemming en alle gerelateerde informatie (bijvoorbeeld het onderwerp van de toestemming).
  • Aankoopdetails: registratie van aankopen en prijzen; en naam, adres, telefoonnummer en e-mailadres van de geadresseerde.
  • Betalingsdetails: factuurgegevens; betalingsgegevens; Facturatie adres; betalingsmiddel; bankrekeningnummer of creditcardnummer; naam van kaarthouder of rekeninghouder; kaart- of accountbeveiligingsgegevens; kaart 'geldig vanaf' datum; kaart verloop datum; BACS-gegevens; SWIFT-gegevens; IBAN-gegevens; te betalen bedrag; betaaldatum; en registraties van cheques.
  • Gegevens met betrekking tot hardware, sites en apps: operationele en diagnostische gegevens met betrekking tot Aroma360®-hardware; soort apparaat; besturingssysteem; browsertype; browser instellingen; IP adres; taal instellingen; data en tijden waarop verbinding wordt gemaakt met een site; Statistieken over app-gebruik; App instellingen; data en tijden waarop verbinding wordt gemaakt met een app; Locatie gegevens; en andere technische communicatie-informatie (waarvan sommige persoonlijke gegevens kunnen zijn); registratie details; gebruikersnaam; wachtwoord; beveiligingsinloggegevens; gebruiksgegevens; en geaggregeerde statistische informatie.
  • Gegevens werkgever: wanneer u met ons communiceert in uw hoedanigheid van werknemer van een derde partij; en de naam, het adres, het telefoonnummer en het e-mailadres van uw werkgever, voor zover relevant.
  • Inhoud en advertentiegegevens: registraties van uw interacties met onze online advertenties en inhoud, registraties van advertenties en inhoud die worden weergegeven op pagina's of app-schermen die aan u worden getoond, en elke interactie die u mogelijk heeft gehad met dergelijke inhoud of advertenties (bijv. muisbeweging, muisklikken, formulieren die u geheel of gedeeltelijk compleet) en eventuele touchscreen-interacties.
  • Cookiegegevens: wij verzamelen informatie via cookies en vergelijkbare technologieën. Voor meer informatie, zie onze Cookie- en pixelbeleid.
  • Veiligheidsinformatie: uw wachtwoord(en); details van inlogpoging; veiligheidsinstellingen; en andere beveiligingsgerelateerde informatie.
  • Opvattingen en meningen: alle standpunten en meningen die u naar ons wilt sturen of die u publiekelijk over ons op sociale mediaplatforms plaatst.


(E) Gevoelige Persoonlijke Gegevens


Samenvatting – Gevoelige Persoonlijke Gegevens

Wij streven er niet naar om gevoelige persoonsgegevens te verzamelen of anderszins te verwerken. Wanneer we gevoelige persoonsgegevens moeten verwerken voor een legitiem doel, doen we dit in overeenstemming met de toepasselijke wetgeving.


Wij streven er niet naar om gevoelige persoonsgegevens te verzamelen of anderszins te verwerken tijdens de normale bedrijfsvoering. Wanneer het om welke reden dan ook noodzakelijk wordt om uw Gevoelige Persoonsgegevens te Verwerken, vertrouwen wij op een van de volgende rechtsgronden:

  • Naleving van de toepasselijke wetgeving: Wij kunnen uw Gevoelige Persoonsgegevens Verwerken wanneer de Verwerking vereist of toegestaan ​​is door de toepasselijke wetgeving (bijvoorbeeld om te voldoen aan onze verplichtingen op het gebied van diversiteitsrapportage);
  • Opsporing en preventie van criminaliteit: Wij kunnen uw Gevoelige Persoonsgegevens Verwerken wanneer de Verwerking noodzakelijk is voor het opsporen of voorkomen van criminaliteit (bijvoorbeeld het voorkomen van fraude);
  • Vaststelling, uitoefening of verdediging van juridische claims: Wij kunnen uw Gevoelige Persoonsgegevens Verwerken wanneer de Verwerking noodzakelijk is voor het instellen, uitoefenen of verdedigen van juridische claims; of
  • Toestemming: We kunnen uw Gevoelige Persoonsgegevens Verwerken als we, in overeenstemming met de toepasselijke wetgeving, uw uitdrukkelijke toestemming hebben verkregen voorafgaand aan de Verwerking van uw Gevoelige Persoonsgegevens (deze rechtsgrondslag wordt alleen gebruikt met betrekking tot Verwerking die geheel vrijwillig is – deze wordt niet gebruikt voor Verwerking dat op enigerlei wijze noodzakelijk of verplicht is).


Tenzij we hier specifiek om vragen, vragen we u ons geen gevoelige persoonlijke informatie te verstrekken (bijvoorbeeld informatie met betrekking tot ras of etnische afkomst, politieke opvattingen, religie of andere overtuigingen, gezondheid, biometrie of genetische kenmerken, criminele achtergrond of vakbondsgegevens). lidmaatschap) voor ons.

Als u Gevoelige Persoonsgegevens aan ons verstrekt, moet u ervoor zorgen dat het voor u wettig is om dergelijke gegevens aan ons bekend te maken, en moet u ervoor zorgen dat er een geldige wettelijke basis van toepassing is op de Verwerking van die Gevoelige Persoonsgegevens.


(F) Doeleinden van de verwerking en rechtsgrondslagen voor de verwerking


Samenvatting – Doeleinden van de verwerking en rechtsgrondslagen voor de verwerking

Wij verwerken persoonlijke gegevens voor de volgende doeleinden: het aan u leveren van onze sites, apps, producten en diensten; het runnen van ons bedrijf; met u communiceren; het beheren van onze IT-systemen; gezondheid en veiligheid; financieel management; het uitvoeren van enquêtes; het waarborgen van de veiligheid van onze gebouwen en systemen; het uitvoeren van onderzoeken waar nodig; naleving van de toepasselijke wetgeving; het verbeteren van onze Sites, Apps, producten en diensten; fraudepreventie; vaststelling, uitoefening en verdediging van juridische claims; en werving en sollicitaties.


De doeleinden waarvoor wij de categorieën Persoonsgegevens verwerken die zijn geïdentificeerd in Sectie (D) hierboven, met inachtneming van de toepasselijke wetgeving, en de rechtsgrondslagen waarop wij een dergelijke Verwerking uitvoeren, zijn als volgt:


Doel van de verwerking

Categorieën persoonlijke gegevens

Juridische basis voor verwerking

·  Levering van sites, apps, producten en diensten: het leveren van onze Sites, Apps, producten of diensten; het op verzoek ter beschikking stellen van promotieartikelen; en met u communiceren met betrekking tot die sites, apps, producten of diensten.

· Persoonlijke gegevens

· Contact details

· Correspondentie

· Demografische informatie

· Toestemmingsregistraties

· Aankoopdetails

· Betalingsdetails

· Gegevens met betrekking tot hardware, sites en apps

· Werkgevergegevens

· Inhoud en advertentiegegevens

· Cookiegegevens

· Veiligheidsinformatie

· Opvattingen en meningen

· De verwerking is noodzakelijk in verband met een contract die u met ons bent aangegaan, of om stappen te ondernemen voordat u een contract met ons aangaat; of

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met als doel het aanbieden van onze Sites, Apps, producten of diensten (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden); of

· Wij hebben verkregen uw voorafgaande toestemming op de Verwerking (deze rechtsgrondslag wordt alleen gebruikt in verband met Verwerking die geheel vrijwillig is – deze wordt niet gebruikt voor Verwerking die op enigerlei wijze noodzakelijk of verplicht is).

Directe Marketing: Als u een bestaande klant van Aroma360® bent (u heeft bijvoorbeeld eerder een bestelling bij ons geplaatst), kunnen we marketingcommunicatie over Aroma360®-diensten of -producten sturen, tenzij dit verboden is door de toepasselijke wetgeving (of tenzij u zich heeft afgemeld).

· Persoonlijke gegevens

· Contact details

· Correspondentie

· Demografische informatie

· Toestemmingsregistraties

· Aankoopdetails

· Betalingsdetails

· Gegevens met betrekking tot hardware, sites en apps

· Werkgevergegevens

· Inhoud en advertentiegegevens

· Cookiegegevens

· Veiligheidsinformatie

· Opvattingen en meningen

· De verwerking is noodzakelijk in verband met een contract die u met ons bent aangegaan, of om stappen te ondernemen voordat u een contract met ons aangaat; of

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met als doel het aanbieden van onze Sites, Apps, producten of diensten (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden); of

· Wij hebben verkregen uw voorafgaande toestemming op de Verwerking (deze rechtsgrondslag wordt alleen gebruikt in verband met Verwerking die geheel vrijwillig is – deze wordt niet gebruikt voor Verwerking die op enigerlei wijze noodzakelijk of verplicht is).

·  Onze bedrijfsvoering: het exploiteren en beheren van onze Sites, onze Apps, onze producten en onze diensten; het verstrekken van inhoud aan u; het tonen van advertenties en andere informatie aan u; met u communiceren en communiceren via onze Sites, onze Apps, onze producten of onze diensten; en u op de hoogte stellen van wijzigingen in onze Sites, onze Apps, onze producten of onze diensten.

· Persoonlijke gegevens

· Contact details

· Correspondentie

· Toestemmingsregistraties

· Betalingsdetails

· Gegevens met betrekking tot hardware, sites en apps

· Inhoud en advertentiegegevens

· Cookiegegevens

· Veiligheidsinformatie

· Opvattingen en meningen

· De verwerking is noodzakelijk in verband met een contract die u met ons bent aangegaan, of om stappen te ondernemen voordat u een contract met ons aangaat; of

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met het oog op de bedrijfsvoering (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden); of

· Wij hebben verkregen uw voorafgaande toestemming op de Verwerking (deze rechtsgrondslag wordt alleen gebruikt in verband met Verwerking die geheel vrijwillig is – deze wordt niet gebruikt voor Verwerking die op enigerlei wijze noodzakelijk of verplicht is).

·  Planning: organisatorische planning; opvolgingsplanning; het aanbrengen van wijzigingen in de aard en reikwijdte van onze activiteiten of ons bedrijf; fusies, overnames, ontbindingen, splitsingen, liquidaties, verkoop van activa, desinvesteringen, reorganisaties en soortgelijke regelingen voor bedrijfsstructurering.

· Persoonlijke gegevens

· Contact details

· Professionele details

· Demografische informatie

· Gegevens met betrekking tot hardware, sites en apps

· Werkgevergegevens

· Inhoud en advertentiegegevens

· Opvattingen en meningen

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met het doel de toekomstige werking van onze activiteiten of ons bedrijf te plannen (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden).

·  Communicatie en marketing: met u communiceren via welk middel dan ook (inclusief via e-mail, telefoon, sms, sociale media, post of persoonlijk) om nieuwsberichten en andere informatie te verstrekken waarin u mogelijk geïnteresseerd bent, altijd onder voorbehoud van uw voorafgaande aanmeldingstoestemming voor zover vereist onder de toepasselijke wetgeving; het personaliseren van onze Sites, producten en diensten voor u; het onderhouden en bijwerken van uw contactgegevens waar nodig; het verkrijgen van uw voorafgaande, opt-in toestemming indien vereist; het mogelijk maken en vastleggen van uw keuze om u af te melden of zich af te melden, indien van toepassing.

· Persoonlijke gegevens

· Contact details

· Correspondentie

· Onderzoeks- en testgegevens

· Demografische informatie

· Toestemmingsregistraties

· Gegevens met betrekking tot hardware, sites en apps

· Inhoud en advertentiegegevens

· Cookiegegevens

· Opvattingen en meningen

· De verwerking is noodzakelijk in verband met een contract die u met ons bent aangegaan, of om stappen te ondernemen voordat u een contract met ons aangaat; of

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met als doel contact met u op te nemen, altijd met inachtneming van de toepasselijke wetgeving (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden); of

· Wij hebben verkregen uw voorafgaande toestemming op de Verwerking (deze rechtsgrondslag wordt alleen gebruikt in verband met Verwerking die geheel vrijwillig is – deze wordt niet gebruikt voor Verwerking die op enigerlei wijze noodzakelijk of verplicht is).

·  Communicatie over productveiligheid: communicatie met betrekking tot productveiligheid, inclusief terugroepingen van producten en adviesberichten over productveiligheid.

· Persoonlijke gegevens

· Contact details

· Betalingsdetails

· De Verwerking is noodzakelijk voor het voldoen aan een wettelijke verplichting; of

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met als doel de veiligheid en het juiste gebruik van onze producten te garanderen (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden).

·  Beheer van IT-systemen: beheer en werking van onze communicatie-, IT- en beveiligingssystemen; en audits (inclusief beveiligingsaudits) en monitoring van dergelijke systemen.

· Persoonlijke gegevens

· Contact details

· Professionele details

· Onderzoeks- en testgegevens

· Demografische informatie

· Toestemmingsregistraties

· Betalingsdetails

· Gegevens met betrekking tot hardware, sites en apps

· Werkgevergegevens

· Inhoud en advertentiegegevens

· Cookiegegevens

· Veiligheidsinformatie

· Opvattingen en meningen

· De Verwerking is noodzakelijk voor het voldoen aan een wettelijke verplichting; of

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met als doel het beheren en onderhouden van onze communicatie- en IT-systemen (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden).

·  Gezondheid en veiligheid: gezondheids- en veiligheidsbeoordelingen en het bijhouden van gegevens; het bieden van een veilige omgeving op ons terrein; en naleving van daarmee samenhangende wettelijke verplichtingen.

· Persoonlijke gegevens

· Contact details

· Correspondentie

· Bezoekerslogboeken

· De Verwerking is noodzakelijk voor het voldoen aan een wettelijke verplichting; of

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met het doel een veilige omgeving in onze gebouwen te garanderen (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden); of

· De Verwerking is noodzakelijk ter bescherming van de vitale belangen van welk individu dan ook.

·  Financieel management: verkoop; financiën; bedrijfsaudit; en leveranciersbeheer.

· Persoonlijke gegevens

· Contact details

· Betalingsdetails

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met als doel het beheren en uitvoeren van de financiële zaken van ons bedrijf (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden); of

· Wij hebben verkregen uw voorafgaande toestemming op de Verwerking (deze rechtsgrondslag wordt alleen gebruikt in verband met Verwerking die geheel vrijwillig is – deze wordt niet gebruikt voor Verwerking die op enigerlei wijze noodzakelijk of verplicht is).

·  Enquêtes: met u in contact treden om uw mening over onze Sites, onze Apps, onze producten of onze diensten te verkrijgen.

· Persoonlijke gegevens

· Contact details

· Correspondentie

· Onderzoeks- en testgegevens

· Toestemmingsregistraties

· Opvattingen en meningen

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met als doel het uitvoeren van enquêtes, tevredenheidsrapporten en marktonderzoek (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden); of

· Wij hebben verkregen uw voorafgaande toestemming op de Verwerking (deze rechtsgrondslag wordt alleen gebruikt in verband met Verwerking die geheel vrijwillig is – deze wordt niet gebruikt voor Verwerking die op enigerlei wijze noodzakelijk of verplicht is).

·  Beveiliging: fysieke beveiliging van onze gebouwen (inclusief registraties van bezoeken aan onze gebouwen); CCTV-opnamen; en elektronische beveiliging (inclusief inloggegevens en toegangsgegevens).

· Persoonlijke gegevens

· Contact details

· Bezoekerslogboeken

· De Verwerking is noodzakelijk voor het voldoen aan een wettelijke verplichting; of

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met als doel de fysieke en elektronische veiligheid van ons bedrijf en onze gebouwen te waarborgen (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden).

·  Onderzoeken: het opsporen, onderzoeken en voorkomen van beleidsschendingen en strafbare feiten, in overeenstemming met de toepasselijke wetgeving.

Elke categorie Persoonsgegevens geïdentificeerd in Sectie (D) hierboven, voor zover noodzakelijk in de context van de relevante wettelijke verplichting of regelgevende vereisten of richtlijnen.

· De Verwerking is noodzakelijk voor het voldoen aan een wettelijke verplichting; of

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met het doel schendingen van ons beleid en de toepasselijke wetgeving op te sporen en daartegen te beschermen (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden).

·  Wettelijke naleving: naleving van onze wettelijke en regelgevende verplichtingen onder de toepasselijke wetgeving.

Elke categorie Persoonsgegevens geïdentificeerd in Sectie (D) hierboven, voor zover noodzakelijk in de context van de relevante wettelijke verplichting of regelgevende vereisten of richtlijnen.

· De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting, indien van toepassing; of

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met het oog op de naleving van wettelijke vereisten of richtlijnen (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden).

·  Verbetering van onze sites, apps, producten en diensten: het identificeren van problemen met onze Sites, onze Apps, onze producten of onze diensten; het plannen van verbeteringen aan onze Sites, onze Apps, onze producten of onze diensten; en het creëren van nieuwe sites, apps, producten of diensten.

· Persoonlijke gegevens

· Contact details

· Correspondentie

· Onderzoeks- en testgegevens

· Demografische informatie

· Toestemmingsregistraties

· Gegevens met betrekking tot hardware, sites en apps

· Inhoud en advertentiegegevens

· Opvattingen en meningen

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met het doel onze Sites, onze Apps, onze producten of onze diensten te verbeteren (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden); of

· Wij hebben verkregen uw voorafgaande toestemming op de Verwerking (deze rechtsgrondslag wordt alleen gebruikt in verband met Verwerking die geheel vrijwillig is – deze wordt niet gebruikt voor Verwerking die op enigerlei wijze noodzakelijk of verplicht is).

·  Fraudepreventie: Het opsporen, voorkomen en onderzoeken van fraude.

Elke categorie van Persoonsgegevens geïdentificeerd in Sectie (D) hierboven, voor zover noodzakelijk in de context van de relevante fraudedetectie-, preventie- of onderzoeksactiviteiten.

· De Verwerking is noodzakelijk voor het voldoen aan een wettelijke verplichting (vooral met betrekking tot het toepasselijke arbeidsrecht); of

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met het doel fraude op te sporen en ertegen te beschermen (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden).

·  Vaststelling, uitoefening en verdediging van juridische claims: beheer van juridische claims; vaststelling van feiten en claims, inclusief het verzamelen, beoordelen en overleggen van documenten, feiten, bewijsmateriaal en getuigenverklaringen; uitoefening en verdediging van wettelijke rechten en claims, inclusief formele gerechtelijke procedures.

Elke categorie Persoonsgegevens geïdentificeerd in Sectie (D) hierboven, voor zover noodzakelijk in de context van de relevante wettelijke verplichting of regelgevende vereisten of richtlijnen.

· De Verwerking is noodzakelijk voor het voldoen aan een wettelijke verplichting;

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met het doel onze wettelijke rechten vast te stellen, uit te oefenen of te verdedigen (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden); of

· De Verwerking is noodzakelijk voor het instellen, uitoefenen of verdedigen van juridische claims.

·  Werving en sollicitaties: wervingsactiviteiten; reclame voor posities; interviewactiviteiten; analyse van de geschiktheid voor de betreffende functie; registraties van aanwervingsbeslissingen; aanbiedingsdetails; en acceptatiegegevens.

· Persoonlijke gegevens

· Contact details

· Correspondentie

· Professionele details

· Onderzoeks- en testgegevens

· Demografische informatie

· Bezoekerslogboeken

· Toestemmingsregistraties

· Gegevens met betrekking tot hardware, sites en apps

· Werkgevergegevens

· Inhoud en advertentiegegevens

· Opvattingen en meningen

· De Verwerking is noodzakelijk voor het voldoen aan een wettelijke verplichting (vooral met betrekking tot het toepasselijke arbeidsrecht); of

· We hebben een gerechtvaardigd belang bij het uitvoeren van de Verwerking met het oog op wervingsactiviteiten en het afhandelen van sollicitaties (voor zover een dergelijk legitiem belang niet terzijde wordt geschoven door uw belangen, fundamentele rechten of vrijheden); of

· Wij hebben verkregen uw voorafgaande toestemming op de Verwerking (bijvoorbeeld wanneer dit noodzakelijk is voor controles van strafregisters, in overeenstemming met de toepasselijke wetgeving).


(G) Openbaarmaking van Persoonsgegevens aan derden


Samenvatting – Openbaarmaking van persoonlijke gegevens aan derden

We kunnen persoonlijke gegevens bekendmaken aan: onze dochterondernemingen en gelieerde ondernemingen; externe dienstverleners; platforms van derden; juridische en regelgevende instanties; onze externe adviseurs; onze Verwerkers; elke partij indien nodig in verband met gerechtelijke procedures; elke partij die nodig is voor het onderzoeken, opsporen of voorkomen van strafbare feiten; elke koper van ons bedrijf; het publiek (wanneer u informatie vrijgeeft voor openbaar gebruik, bijvoorbeeld via een productrecensie); en eventuele externe aanbieders van advertenties, plug-ins of inhoud die op onze Sites of onze Apps worden gebruikt.


We maken persoonlijke gegevens bekend aan andere entiteiten binnen de Aroma360®-groep, voor legitieme zakelijke doeleinden en de werking van onze sites, apps, producten of diensten aan u, in overeenstemming met de toepasselijke wetgeving. Daarnaast maken wij Persoonsgegevens bekend aan:

  • u en, indien van toepassing, uw aangewezen vertegenwoordigers;
  • externe distributeurs via wie u een van onze producten of diensten aanschaft;
  • accountants, auditors, consultants, advocaten en andere externe professionele adviseurs van Aroma360®, onderworpen aan bindende contractuele verplichtingen van vertrouwelijkheid;
  • externe verwerkers (zoals betalingsdienstaanbieders; rederijen, enz.), waar dan ook ter wereld, met inachtneming van de vereisten die hieronder in deze Sectie (G);
  • het publiek, wanneer u persoonlijke informatie vrijgeeft voor openbaar gebruik (uw gebruikersnaam kan bijvoorbeeld worden weergegeven samen met een productrecensie);
  • elke relevante partij, regelgevende instantie, overheidsinstantie, wetshandhavingsinstantie of rechtbank, voor zover noodzakelijk voor het instellen, uitoefenen of verdedigen van juridische claims;
  • elke relevante partij, toezichthoudende instantie, overheidsinstantie, wetshandhavingsinstantie of rechtbank, met het oog op het voorkomen, onderzoeken, opsporen of vervolgen van strafbare feiten of het uitvoeren van strafrechtelijke sancties;
  • eventuele relevante derde partij-verwerver(s) of rechtsopvolger(s), in het geval dat wij ons bedrijf of onze activa geheel of gedeeltelijk verkopen of overdragen (inclusief in het geval van een reorganisatie, ontbinding of liquidatie); en
  • elke relevante externe provider, waarbij onze Sites advertenties, plug-ins of inhoud van derden gebruiken. Als u ervoor kiest om met dergelijke advertenties, plug-ins of inhoud te communiceren, kunnen uw persoonlijke gegevens worden gedeeld met de relevante externe provider. We raden u aan het privacybeleid van die derde partij te lezen voordat u interactie aangaat met de advertenties, plug-ins of inhoud ervan.

 

Als we een externe verwerker inschakelen om uw Persoonsgegevens te verwerken, is de Verwerker onderworpen aan bindende contractuele verplichtingen om: (i) de Persoonsgegevens alleen te Verwerken in overeenstemming met onze voorafgaande schriftelijke instructies; en (ii) maatregelen nemen om de vertrouwelijkheid en veiligheid van de Persoonsgegevens te beschermen; samen met eventuele aanvullende vereisten onder de toepasselijke wetgeving.


(H) Geautomatiseerde besluitvorming en profilering

                                                        

Samenvatting – Profilering

Persoonsgegevens zijn onderworpen aan geautomatiseerde besluitvorming en profilering.

 

Wij verwerken persoonlijke gegevens voor geautomatiseerde besluitvorming en profilering, die wordt uitgevoerd voor de volgende doeleinden:




Activiteit

Logica van de activiteit

Gevolgen voor jou

Gepersonaliseerde Reclame

We gebruiken platforms zoals Google Ads en Facebook Ads om gepersonaliseerde advertenties te leveren. Deze platforms maken gebruik van geaggregeerde en geanonimiseerde gegevens, zoals browsegeschiedenis en aankooppatronen, om advertenties aan te passen.

Deze activiteit kan van invloed zijn op welke advertenties u ziet.

Retargeting-Campagnes

We gebruiken geanonimiseerde cookies die site-interacties volgen, waardoor we relevante advertenties kunnen leveren via advertentienetwerken.

Deze activiteit kan betekenen dat u advertenties ziet die relevanter voor u zijn.

Automatisering Van E-Mailmarketing

We gebruiken een platform van derden om e-mailmarketing te automatiseren, waardoor we gepersonaliseerde inhoud en aanbiedingen kunnen sturen op basis van gebruikersinteracties zoals productweergaven of winkelwagenactiviteiten.

Deze activiteit kan betekenen dat u relevantere e-mails van ons ontvangt op basis van uw activiteiten ter plaatse.

Speciale Aanbiedingen

Wij gebruiken geanonimiseerde gegevens over gebruikersgedrag en voorkeuren om gepersonaliseerde aanbiedingen te doen, zoals gerichte kortingen en promoties.

Deze profileringsactiviteit kan betekenen dat u speciale aanbiedingen en promoties ontvangt die niet beschikbaar zijn voor anderen, en dat anderen speciale aanbiedingen en promoties ontvangen die niet voor u beschikbaar zijn.


(I) Internationale overdracht van persoonsgegevens


Samenvatting – Internationale overdracht van persoonsgegevens

Wij dragen Persoonsgegevens over aan ontvangers in andere landen. Wanneer we Persoonsgegevens vanuit het VK of de EER overdragen aan een ontvanger buiten het VK of de EER (indien van toepassing) die zich niet in een adequate jurisdictie bevindt, doen we dit op basis van standaardcontractbepalingen of het Britse equivalent (dat wil zeggen de UK International Data Transfer Agreement/Brits addendum bij de standaardcontractbepalingen).


Vanwege de internationale naard van ons bedrijf, kunnen we persoonlijke gegevens overdragen binnen de Aroma360®-groep en aan derden, zoals vermeld in sectie (G) boven, in verbinding met de in deze Kennisgeving uiteengezette doeleinden. Om deze reden kunnen we Persoonsgegevens overdragen naar andere landen die mogelijk andere wetten en vereisten inzake gegevensbescherming hebben dan de wetten die van toepassing zijn in het land waarin u zich bevindt.


Houd er rekening mee dat wanneer u persoonlijke gegevens rechtstreeks overdraagt ​​aan een Aroma360® entiteit gevestigd buiten het Verenigd Koninkrijk of de EER (indien van toepassing), zijn wij niet verantwoordelijk voor die overdracht van uw Persoonsgegevens. Niettemin zullen wij uw Persoonsgegevens verwerken, vanaf het moment waarop wij deze gegevens ontvangen, in overeenstemming met de bepalingen van deze Verklaring.


(J) Dataveiligheid

                                                        

Samenvatting – gegevensbeveiliging

Wij implementeren passende technische en organisatorische beveiligingsmaatregelen om uw Persoonsgegevens te beschermen. Zorg ervoor dat alle persoonlijke gegevens die u naar ons verzendt, veilig worden verzonden.


We hebben passende technische en organisatorische beveiligingsmaatregelen geïmplementeerd die zijn ontworpen om uw Persoonsgegevens te beschermen tegen accidentele of onwettige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking, ongeoorloofde toegang en andere onwettige of ongeoorloofde vormen van verwerking, in overeenstemming met de toepasselijke wetgeving.


Omdat internet een open systeem is, vindt de overdracht van informatie plaats via het internet is niet volledig veilig. Hoewel we alle redelijke maatregelen zullen treffen om uw Persoonsgegevens te beschermen, kunnen we de veiligheid van de gegevens die u via internet naar ons verzendt niet garanderen. Een dergelijke overdracht is op uw eigen risico en u bent er verantwoordelijk voor dat alle Persoonsgegevens die u naar ons verzendt, veilig zijn. ons wordt veilig verzonden.


(K) Nauwkeurigheid van de gegevens

                                                        

Samenvatting – Nauwkeurigheid van gegevens

Wij ondernemen alle redelijke stappen om ervoor te zorgen dat uw Persoonsgegevens accuraat en actueel blijven en worden gewist of gecorrigeerd als wij ons bewust worden van onnauwkeurigheden.


Wij ondernemen alle redelijke stappen om ervoor te zorgen dat:

  • uw Persoonsgegevens die wij Verwerken accuraat zijn en waar nodig actueel worden gehouden; En
  • al uw Persoonsgegevens die wij Verwerken en die onjuist zijn (met inachtneming van de doeleinden waarvoor ze worden Verwerkt), worden onverwijld gewist of gerectificeerd.


Van tijd tot tijd kunnen wij u vragen om de juistheid van uw Persoonsgegevens te bevestigen.


(L) Minimalisatie van gegevens

                                                        

Samenvatting – dataminimalisatie

Wij ondernemen alle redelijke stappen om het volume van uw Persoonsgegevens die wij Verwerken te beperken tot wat nodig is.


Wij ondernemen alle redelijke stappen om ervoor te zorgen dat uw Persoonsgegevens die wij Verwerken beperkt blijven tot de Persoonsgegevens die redelijkerwijs noodzakelijk zijn in verband met de doeleinden uiteengezet in deze Verklaring.


(M) Dataretentie


Samenvatting – gegevensretentie

Wij ondernemen alle redelijke stappen om ervoor te zorgen dat uw Persoonsgegevens alleen worden bewaard zolang deze nodig zijn in verband met een wettig doel.


We bewaren persoonlijke gegevens zo lang als nodig is om de doeleinden te verwezenlijken waarvoor we deze hebben verzameld, inclusief om te voldoen aan wettelijke, boekhoudkundige of rapportagevereisten, om juridische claims in te stellen of te verdedigen, of om fraude te voorkomen. Als we geen doorlopende legitieme zakelijke noodzaak hebben om uw persoonlijke gegevens te verwerken, zullen we deze verwijderen of anonimiseren, of, als dit niet mogelijk is (bijvoorbeeld omdat uw persoonlijke gegevens zijn opgeslagen in back-uparchieven), zullen we uw persoonlijke gegevens veilig opslaan. persoonlijke gegevens en isoleer deze van verdere verwerking totdat verwijdering mogelijk is.


(N) Uw wettelijke rechten


Samenvatting – Uw wettelijke rechten

Afhankelijk van de toepasselijke wetgeving heeft u mogelijk een aantal rechten, waaronder: het recht om uw Persoonsgegevens niet aan ons te verstrekken; het recht op toegang tot uw Persoonsgegevens; het recht om rectificatie van onjuistheden te verzoeken; het recht om te verzoeken om verwijdering of beperking van de verwerking van uw persoonlijke gegevens; het recht om bezwaar te maken tegen de Verwerking van uw Persoonsgegevens; het recht om uw Persoonsgegevens te laten overdragen aan een andere Verwerkingsverantwoordelijke; het recht om toestemming in te trekken; en het recht om klachten in te dienen bij de gegevensbeschermingsautoriteiten. In sommige gevallen zal het nodig zijn om uw identiteit te bewijzen voordat wij deze rechten kunnen uitoefenen.


Afhankelijk van de toepasselijke wetgeving, heeft u mogelijk de volgende rechten met betrekking tot de verwerking van uw relevante persoonlijke gegevens:

  • het recht om uw Persoonsgegevens niet aan ons te verstrekken (houd er echter rekening mee dat we u niet ten volle kunnen voorzien van de voordelen van onze Sites, Apps, producten of diensten als u ons uw Persoonsgegevens niet verstrekt, bijvoorbeeld kunnen we uw verzoeken mogelijk niet verwerken zonder de noodzakelijke gegevens);
  • het recht om toegang tot of kopieën van uw Relevante Persoonsgegevens te vragen, samen met informatie over de aard, Verwerking en openbaarmaking van die Relevante Persoonsgegevens;
  • het recht om rectificatie van eventuele onjuistheden in uw Relevante Persoonsgegevens te verzoeken;
  • het recht om op legitieme gronden te verzoeken:
    • verwijdering van uw Relevante Persoonsgegevens; of
    • beperking van de verwerking van uw relevante persoonsgegevens;
  • het recht om bepaalde Relevante Persoonsgegevens te laten overdragen aan een andere Verwerkingsverantwoordelijke, in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat, voor zover van toepassing;
  • waar wij uw Relevante Persoonsgegevens Verwerken op basis van uw toestemming, het recht om die toestemming in te trekken (opmerkend dat een dergelijke intrekking geen invloed heeft op de rechtmatigheid van enige Verwerking die is uitgevoerd vóór de datum waarop wij kennisgeving van een dergelijke intrekking ontvangen, en geen de Verwerking van uw Persoonsgegevens te voorkomen op basis van andere beschikbare rechtsgronden); En
  • het recht om klachten in te dienen over de verwerking van uw relevante persoonlijke gegevens bij een gegevensbeschermingsautoriteit (dwz, met betrekking tot het Verenigd Koninkrijk, het Information Commissioner's Office (https://ico.org.uk/) of met betrekking tot de EU, de Gegevensbeschermingsautoriteit van de EU-lidstaat waar u woont of werkt, of waar de vermeende inbreuk heeft plaatsgevonden (zie de lijst hier: https://edpb.europa.eu/about-edpb/about-edpb/members_en)).


[W&C: Houd er rekening mee dat artikel 21(4) van de AVG / Britse AVG vereist dat de gronden in het onderstaande vak “expliciet onder de aandacht van de betrokkene worden gebracht en … duidelijk en gescheiden van alle andere informatie worden gepresenteerd”.]

 

Afhankelijk van de toepasselijke wetgeving, heeft u mogelijk ook de volgende aanvullende rechten met betrekking tot de verwerking van uw relevante persoonlijke gegevens:

·       het recht om om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de Verwerking van uw Relevante Persoonsgegevens door ons of namens ons, indien een dergelijke Verwerking gebaseerd is op Artikel 6(1)(e) (algemeen belang) of 6(1)(f) ) (legitieme belangen) van de AVG / Britse AVG; En

·       het recht om bezwaar maken tegen de verwerking van uw relevante persoonsgegevens door ons of namens ons voor direct marketingdoeleinden.


Dit heeft geen invloed op uw wettelijke rechten.


Om een ​​of meer van deze rechten uit te oefenen, of om een ​​vraag te stellen over deze rechten of enige andere bepaling van deze Verklaring, of over onze Verwerking van uw Persoonsgegevens, kunt u gebruik maken van de contactgegevens in Sectie (P) hieronder. Houd er rekening mee dat:

  • in sommige gevallen zal het nodig zijn om uw identiteit te bewijzen voordat wij deze rechten kunnen uitoefenen; en
  • wanneer uw verzoek de vaststelling van aanvullende feiten vereist (bijvoorbeeld een bepaling of een Verwerking niet in overeenstemming is met de toepasselijke wetgeving), zullen wij uw verzoek redelijk snel onderzoeken, voordat we beslissen welke actie we moeten ondernemen.


(O) Directe marketing



Samenvatting – Directe marketing

Wij verwerken persoonlijke gegevens om contact met u op te nemen met informatie over sites, apps, producten of diensten die voor u interessant kunnen zijn. U kunt zich op elk moment gratis afmelden.


Als u een bestaande klant van Aroma360® bent (u hebt bijvoorbeeld eerder een bestelling bij ons geplaatst), kunnen we bepaalde Persoonsgegevens Verwerken om marketingcommunicatie over Aroma360®-diensten of -producten te verzenden, tenzij dit verboden is door de toepasselijke wetgeving (of tenzij u ervoor hebt gekozen uit). In sommige gevallen kunnen wij uw toestemming vragen om u promotionele en/of marketinginformatie te sturen. We kunnen de informatie die u ons verstrekt, evenals informatie van andere Aroma360®-producten of -diensten, zoals uw gebruik van de website en/of apps van Aroma360®, ook gebruiken om advertenties of andere communicatie met betrekking tot onze diensten aan te passen en producten die voor u interessant kunnen zijn. Dergelijke informatie voor geregistreerde gebruikers kan gegevens omvatten die zijn verzameld tijdens uw interacties met onze websites of apps die aan uw account zijn gekoppeld.


(P) Details van controllers


Samenvatting – Details van verwerkingsverantwoordelijken

Er zijn verschillende Aroma360-entiteiten die optreden als beheerders voor de doeleinden van deze Privacyverklaring.


Voor de doeleinden van deze Verklaring is de relevante Verwerkingsverantwoordelijke:

 

Verwerkingsverantwoordelijke entiteit

Contact details

Aroma360®, LLC

2058 miami ct, miami, florida 33127 VS

Vragen of opmerkingen over dit beleid of de privacypraktijken kunt u richten aan support@Aroma360.com. U kunt ons ook per post schrijven op het hierboven vermelde adres.


(Q) Vertegenwoordigers

                                                        

Samenvatting – Vertegenwoordigers

We hebben een vertegenwoordiger aangesteld in overeenstemming met de AVG / Vertegenwoordigers in overeenstemming met de AVG en de Britse AVG.

Elk van de verwerkingsverantwoordelijken gevestigd buiten de EER en vermeld in Sectie (P) hierboven heeft support@Aroma360.com aangesteld als zijn vertegenwoordiger voor de doeleinden van Artikel 27 van de AVG.

Elk van de verwerkingsverantwoordelijken die buiten het Verenigd Koninkrijk zijn gevestigd en die zijn vermeld in Sectie (P) hierboven, hebben support@Aroma360.com aangesteld als vertegenwoordiger voor de doeleinden van artikel 27 van de Britse AVG.


(R)  Informatie voor inwoners van Californië


Samenvatting - Informatie voor inwoners van Californië

Deze sectie bevat aanvullende openbaarmakingen vereist door de California Consumer Privacy Act, zoals gewijzigd (de “CCPA”).


Op grond van de California Consumer Privacy Act (de “CCPA”), moeten we onze praktijken met betrekking tot het verzamelen, gebruiken en openbaar maken van de persoonlijke informatie van inwoners van Californië openbaar maken. Inwoners van Californië krijgen ook bepaalde rechten met betrekking tot de persoonlijke informatie die we over hen verzamelen, waaronder het recht op toegang, verwijdering, correctie en het recht om vrij te zijn van discriminatie. Dit gedeelte bevat de door de CCPA vereiste openbaarmakingen en beschrijft de rechten die aan inwoners van Californië worden verleend. We beschrijven ook de methoden waarmee een inwoner van Californië deze rechten kan uitoefenen en enkele van de wettelijke uitzonderingen die van toepassing kunnen zijn.


De door de CCPA vereiste openbaarmakingen zijn als volgt:


  • Categorieën bronnen van persoonlijke informatie: Raadpleeg Sectie (B) (Verzameling van Persoonsgegevens) voor details over de bronnen waaruit we Persoonsgegevens van inwoners van Californië kunnen verzamelen of verkrijgen.
  • Verzameling van persoonlijke informatie: Raadpleeg Sectie (D) (Categorieën van persoonlijke gegevens die we verwerken) voor details over de categorieën persoonlijke gegevens die we kunnen verzamelen over inwoners van Californië.
  • Gebruik van persoonlijke informatie: Raadpleeg Sectie (F) (Verwerkingsdoeleinden en rechtsgrondslagen voor verwerking) voor details over hoe we de persoonlijke informatie van inwoners van Californië kunnen gebruiken.
  • Verzameling en gebruik van gevoelige persoonlijke informatie: Behoudens de beperkte uitzonderingen die worden beschreven in Sectie (E) (Gevoelige persoonsgegevens), proberen we geen gevoelige persoonlijke informatie over inwoners van Californië te verzamelen of anderszins te verwerken, en gebruiken of maken we geen gevoelige persoonlijke informatie over inwoners van Californië bekend.
  • Verkopen of delen van persoonlijke informatie: Wij verkopen geen persoonlijke informatie aan derden, zoals die term is gedefinieerd in de CCPA. Bovendien verkopen wij geen persoonlijke gegevens van minderjarigen jonger dan 16 jaar. Bovendien delen we geen persoonlijke informatie met derden, zoals die term is gedefinieerd in de CCPA (dat wil zeggen, voor doeleinden van cross-context gedragsmatige reclame).
  • Bewaren van persoonlijke informatie: Raadpleeg Sectie (M) (Gegevensbewaring) voor meer informatie over onze criteria voor het bepalen van de duur waarvoor we persoonlijke informatie over inwoners van Californië bewaren.

Zie het onderstaande diagram voor een lijst met de categorieën persoonlijke informatie die we mogelijk hebben verzameld over inwoners van Californië in de afgelopen twaalf (12) maanden, samen met onze zakelijke en commerciële verwerkingsdoeleinden en categorieën van derden aan wie deze persoonlijke informatie mogelijk wordt verstrekt. onthuld.

Categorieën persoonlijke informatie die we verzamelen

Zakelijke of commerciële doeleinden waarvoor wij uw persoonlijke gegevens kunnen gebruiken

Partijen aan wie persoonlijke informatie kan worden bekendgemaakt

Persoonlijke gegevens: gegeven namen); voorkeursnaam; en fotograferen.


Contact details: Correspondentie adres; Verzendingsadres; telefoon nummer; e-mailadres; gegevens van persoonlijke assistenten, indien van toepassing; details van de messenger-app; online berichtgegevens; en sociale media-details.

 

Correspondentie: gegevens en kopieën van uw correspondentie als u contact met ons opneemt.

 

Professionele gegevens: je CV; registratie van uw expertise; professionele geschiedenis; oefendetails en kwalificatiedetails; informatie over uw ervaring; deelname aan vergaderingen, seminars, adviesraden en conferenties; informatie over uw professionele relatie met andere personen of instellingen; taalvaardigheid; en andere professionele vaardigheden.

 

Demografische informatie: geslacht; geboortedatum/leeftijd; nationaliteit; begroeting; titel; en taalvoorkeuren.

 

Bezoekerslogboeken: registratie van bezoeken aan onze vestigingen.

 

Toestemmingsgegevens: registratie van alle toestemmingen die u hebt gegeven, samen met de datum en tijd, de wijze van toestemming en alle gerelateerde informatie (bijvoorbeeld het onderwerp van de toestemming).

 

Aankoopdetails: registratie van aankopen en prijzen; en naam, adres, telefoonnummer en e-mailadres van de geadresseerde.

 

Betalingsdetails: factuurgegevens; betalingsgegevens; Facturatie adres; betalingsmiddel; bankrekeningnummer of creditcardnummer; naam van kaarthouder of rekeninghouder; kaart- of accountbeveiligingsgegevens; kaart 'geldig vanaf' datum; kaart verloop datum; BACS-gegevens; SWIFT-gegevens; IBAN-gegevens; te betalen bedrag; betaaldatum; en registraties van cheques.

 

Gegevens met betrekking tot hardware, sites en apps: operationele en diagnostische gegevens met betrekking tot Aroma360®-hardware; soort apparaat; besturingssysteem; browsertype; browser instellingen; IP adres; taal instellingen; data en tijden waarop verbinding wordt gemaakt met een site; Statistieken over app-gebruik; App instellingen; data en tijden waarop verbinding wordt gemaakt met een app; Locatie gegevens; en andere technische communicatie-informatie (waarvan sommige persoonlijke gegevens kunnen zijn); registratie details; gebruikersnaam; wachtwoord; beveiligingsinloggegevens; gebruiksgegevens; en geaggregeerde statistische informatie.

 

Gegevens werkgever: wanneer u met ons communiceert in uw hoedanigheid van werknemer van een derde partij; en de naam, het adres, het telefoonnummer en het e-mailadres van uw werkgever, voor zover relevant.

 

Inhoud en advertentiegegevens: registraties van uw interacties met onze online advertenties en inhoud, registraties van advertenties en inhoud die worden weergegeven op pagina's of app-schermen die aan u worden getoond, en elke interactie die u mogelijk heeft gehad met dergelijke inhoud of advertenties (bijv. muisbeweging, muisklikken, formulieren die u geheel of gedeeltelijk compleet) en eventuele touchscreen-interacties.

 

Cookiegegevens: wij verzamelen informatie via cookies en vergelijkbare technologieën.

 

Veiligheidsinformatie: uw wachtwoord(en); details van inlogpoging; veiligheidsinstellingen; en andere beveiligingsgerelateerde informatie.

 

Opvattingen en meningen: alle standpunten en meningen die u naar ons wilt sturen of die u publiekelijk over ons op sociale mediaplatforms plaatst.

Gevolgtrekkingen: gevolgtrekkingen uit het bovenstaande, zoals productinteresses en aankoopinzichten.

Levering van sites, apps, producten en diensten: het leveren van onze Sites, Apps, producten of diensten; het op verzoek ter beschikking stellen van promotieartikelen; en met u communiceren met betrekking tot die sites, apps, producten of diensten.

Onze bedrijfsvoering: het exploiteren en beheren van onze Sites, onze Apps, onze producten en onze diensten; het verstrekken van inhoud aan u; het tonen van advertenties en andere informatie aan u; met u communiceren en communiceren via onze Sites, onze Apps, onze producten of onze diensten; en u op de hoogte stellen van wijzigingen in onze Sites, onze Apps, onze producten of onze diensten.

Planning: organisatorische planning; opvolgingsplanning; het aanbrengen van wijzigingen in de aard en reikwijdte van onze activiteiten of ons bedrijf; fusies, overnames, ontbindingen, splitsingen, liquidaties, verkoop van activa, desinvesteringen, reorganisaties en soortgelijke regelingen voor bedrijfsstructurering. 

Communicatie en marketing: met u communiceren via welk middel dan ook (inclusief via e-mail, telefoon, sms, sociale media, post of persoonlijk) om nieuwsberichten en andere informatie te verstrekken waarin u mogelijk geïnteresseerd bent, altijd onder voorbehoud van uw voorafgaande aanmeldingstoestemming voor zover vereist onder de toepasselijke wetgeving; het personaliseren van onze Sites, producten en diensten voor u; het onderhouden en bijwerken van uw contactgegevens waar nodig; het verkrijgen van uw voorafgaande, opt-in toestemming indien vereist; het mogelijk maken en vastleggen van uw keuze om u af te melden of zich af te melden, indien van toepassing. 

Communicatie over productveiligheid: communicatie met betrekking tot productveiligheid, inclusief terugroepingen van producten en adviesberichten over productveiligheid.

Beheer van IT-systemen: beheer en werking van onze communicatie-, IT- en beveiligingssystemen; en audits (inclusief beveiligingsaudits) en monitoring van dergelijke systemen. 

Gezondheid en veiligheid: gezondheids- en veiligheidsbeoordelingen en het bijhouden van gegevens; het bieden van een veilige omgeving op ons terrein; en naleving van daarmee samenhangende wettelijke verplichtingen.

Financieel management: verkoop; financiën; bedrijfsaudit; en leveranciersbeheer.

Enquêtes: met u in contact treden om uw mening over onze Sites, onze Apps, onze producten of onze diensten te verkrijgen.

Beveiliging: fysieke beveiliging van onze gebouwen (inclusief registraties van bezoeken aan onze gebouwen) en elektronische beveiliging (inclusief inloggegevens en toegangsgegevens).

Onderzoeken: het opsporen, onderzoeken en voorkomen van beleidsschendingen en strafbare feiten, in overeenstemming met de toepasselijke wetgeving.

Wettelijke naleving: naleving van onze wettelijke en regelgevende verplichtingen onder de toepasselijke wetgeving.

Verbetering van onze sites, apps, producten en diensten: het identificeren van problemen met onze Sites, onze Apps, onze producten of onze diensten; het plannen van verbeteringen aan onze Sites, onze Apps, onze producten of onze diensten; en het creëren van nieuwe sites, apps, producten of diensten.

Fraudepreventie: Het opsporen, voorkomen en onderzoeken van fraude.

Vaststelling, uitoefening en verdediging van juridische claims: beheer van juridische claims; vaststelling van feiten en claims, inclusief het verzamelen, beoordelen en overleggen van documenten, feiten, bewijsmateriaal en getuigenverklaringen; uitoefening en verdediging van wettelijke rechten en claims, inclusief formele gerechtelijke procedures.

Werving en sollicitaties: wervingsactiviteiten; reclame voor posities; interviewactiviteiten; analyse van de geschiktheid voor de betreffende functie; registraties van aanwervingsbeslissingen; aanbiedingsdetails; en acceptatiegegevens.

U en, indien van toepassing, uw aangewezen vertegenwoordigers.


Externe distributeurs via wie u een van onze producten of diensten aanschaft.


Accountants, auditors, consultants, advocaten en andere externe professionele adviseurs van Aroma360®, onderworpen aan bindende contractuele verplichtingen tot vertrouwelijkheid.


Externe verwerkers (zoals aanbieders van betalingsdiensten; rederijen, enz.), waar dan ook ter wereld, met inachtneming van de vereisten vermeld in Sectie (G).


Elke relevante partij, toezichthoudende instantie, overheidsinstantie, wetshandhavingsinstantie of rechtbank, voor zover noodzakelijk voor het instellen, uitoefenen of verdedigen van juridische claims.


Elke relevante partij, toezichthoudende instantie, overheidsinstantie, wetshandhavingsinstantie of rechtbank, met als doel het voorkomen, onderzoeken, opsporen of vervolgen van strafbare feiten of het uitvoeren van strafrechtelijke sancties.


Elke relevante derde overnemende partij(en) of rechtsopvolger(s), in het geval dat wij ons bedrijf of onze activa geheel of gedeeltelijk verkopen of overdragen (inclusief in het geval van een reorganisatie, ontbinding of liquidatie); en elke relevante externe provider, waarbij onze Sites advertenties, plug-ins of inhoud van derden gebruiken. Als u ervoor kiest om met dergelijke advertenties, plug-ins of inhoud te communiceren, kunnen uw persoonlijke gegevens worden gedeeld met de relevante externe provider. We raden u aan het privacybeleid van die derde partij te lezen voordat u interactie aangaat met de advertenties, plug-ins of inhoud ervan.


Derde partijen met wie u toestemming geeft om uw gegevens te delen, zoals met sociale mediadiensten of academische onderzoekers. 


Overheidsinstanties of andere derde partijen om juridische redenen, zoals om te voldoen aan de wet of om andere juridische redenen.


Als u een inwoner van Californië bent, verleent de CCPA u de volgende rechten met betrekking tot uw persoonlijke gegevens:

  • Recht om te weten: Inwoners van Californië hebben het recht om te verzoeken dat wij de categorieën Persoonlijke Informatie openbaar maken die wij over u verzamelen, gebruiken, openbaar maken of verkopen. U kunt ook de specifieke persoonlijke gegevens opvragen die wij over u hebben verzameld.
  • Recht om verwijdering van persoonlijke gegevens aan te vragen: Inwoners van Californië hebben het recht om te verzoeken dat we alle persoonlijke informatie die we van of over u hebben verzameld, verwijderen. We kunnen echter persoonlijke gegevens bewaren zoals toegestaan ​​onder de CCPA of andere toepasselijke wetgeving, zoals persoonlijke gegevens die nodig zijn om onze diensten te verlenen, om ons bedrijf en onze systemen te beschermen tegen frauduleuze activiteiten, om fouten op te sporen en te identificeren die de bestaande functionaliteit aantasten, om te voldoen aan wettelijke verplichtingen, om te voldoen aan verzoeken van wetshandhavingsinstanties op grond van een wettig proces, voor wetenschappelijk of historisch onderzoek, voor ons of anderen om de vrijheid van meningsuiting of andere rechten uit te oefenen, of voor onze eigen interne doeleinden die redelijkerwijs verband houden met uw relatie met ons.
  • Recht op correctie: Inwoners van Californië hebben het recht om te verzoeken dat wij onjuiste persoonlijke informatie die wij over u bewaren, corrigeren, rekening houdend met de aard van persoonlijke informatie en de aard van de verwerking. We zijn echter niet verplicht om te voldoen aan een verzoek tot correctie als we te goeder trouw, redelijk en gedocumenteerd geloven dat een verzoek frauduleus of beledigend is, of als we op basis van het geheel van de omstandigheden hebben vastgesteld dat de betwiste Persoonlijke informatie die door ons wordt bewaard, is waarschijnlijk niet accuraat en behoeft daarom geen correctie.
  • Recht op opt-out: Inwoners van Californië hebben het recht om zich af te melden voor de verkoop of het delen van hun persoonlijke gegevens voor cross-context gedragsreclame. We verkopen of delen geen van de categorieën Persoonlijke Informatie die we verzamelen over inwoners van Californië via onze Sites, Apps, producten of diensten voor cross-context gedragsreclame – het is dus niet nodig om deze opt-outrechten uit te oefenen.
  • Recht op non-discriminatie. Inwoners van Californië hebben het recht om niet gediscrimineerd te worden vanwege het uitoefenen van hun CCPA-rechten. Wij zullen u niet “discrimineren” vanwege het uitoefenen van uw CCPA-rechten, aangezien wij begrijpen dat deze term wordt gedefinieerd door de CCPA en de uitvoeringsbepalingen daarvan.
  • Gevolmachtigde. Op grond van de CCPA kunt u een gemachtigde agent aanwijzen om verzoeken in te dienen om namens u uw rechten uit te oefenen. Als u ervoor kiest dit te doen, zullen wij, voor uw en onze bescherming, van uw gemachtigde agent verlangen dat hij ons een ondertekende toestemming geeft waaruit blijkt dat hij of zij bevoegd is om namens u een verzoek in te dienen. Wij merken op dat als uw gemachtigde agent er niet in slaagt het bewijs te overleggen dat hij of zij bevoegd is om namens u op te treden, wij hun verzoek zullen afwijzen.

Om uw rechten onder de CCPA uit te oefenen, dient u uw verzoek per e-mail in op: support@Aroma360.com. Om uw verzoeken om uw rechten uit te oefenen te verifiëren, zullen we over het algemeen de persoonlijke informatie die we over u hebben, vergelijken met stukjes persoonlijke informatie waar we om zullen vragen tijdens de verwerking van uw verzoek. De persoonlijke gegevens die vereist zijn voor verificatie kunnen uw naam, e-mailadres, telefoonnummer of postadres omvatten. Wij zullen u binnen 45 dagen na ontvangst van uw verifieerbare aanvraag voor inwoners van Californië een antwoord sturen.

Kennisgeving van financiële prikkels: Wij kunnen verschillende financiële prikkels aanbieden. We kunnen bijvoorbeeld incentives bieden aan klanten die deelnemen aan een enquête of getuigenissen geven. Wanneer u deelneemt aan een financiële incentive, verzamelen wij persoonlijke gegevens van u, zoals identificatiegegevens (zoals uw naam en e-mailadres) en informatie over uw ervaringen met het gebruik van onze producten of diensten. U kunt zich aanmelden voor een financiële stimulans door de meegeleverde aanmeldings- of deelname-instructies te volgen, en voor eventuele doorlopende voordelen kunt u zich op elk gewenst moment afmelden, bijvoorbeeld door de instructies voor het afmelden te volgen in de toepasselijke programmavoorwaarden of door contact met ons op te nemen. . In sommige gevallen kunnen we aanvullende voorwaarden stellen voor een financiële prikkel, die we u zullen verstrekken wanneer u zich aanmeldt. De waarde van uw persoonlijke gegevens is redelijkerwijs gerelateerd aan de waarde van de aanbieding of korting die aan u wordt aangeboden.

De ‘Shine the Light’-wet van Californië: Volgens de Californische 'Shine the Light'-wet hebben inwoners van Californië het recht om ons om een ​​kennisgeving te vragen waarin wordt beschreven welke categorieën persoonlijke informatie Aroma360® deelt met derden of gelieerde bedrijven voor de direct marketingdoeleinden van die derden of gelieerde bedrijven. We ‘delen’ uw persoonlijke informatie echter niet, omdat we begrijpen dat deze term wordt gedefinieerd door de ‘Shine the Light’-wet, dus het is niet nodig om deze rechten uit te oefenen.

Statistieken Over Uw Rechten: De CCPA vereist dat we de onderstaande statistieken voor het voorgaande kalenderjaar bijhouden en publiceren. De onderstaande statistieken zijn onze berekeningen van [X] tot [X] en omvatten verzoeken van alle personen in de VS


Recht om te weten

Ontvangen: [X]

Voldoet aan: [X]

Geweigerd: [X]

Gemiddelde responstijd: [X] dagen

 

Recht om te verwijderen

Ontvangen: [X]

Voldoet aan: [X]

Geweigerd: [X]

Gemiddelde responstijd: [X] dagen

 

Recht om zich af te melden voor verkoop

Wij verkopen of delen uw persoonlijke gegevens niet zoals deze termen worden gebruikt in de CCPA.


  • Informatie voor inwoners van Virginia


Volgens de Virginia Consumer Data Protection Act (“VCDPA”), moeten we onze praktijken met betrekking tot het verzamelen, gebruiken en openbaar maken van de persoonlijke informatie van inwoners van Virginia (“Virginia-Consumenten”). Consumenten in Virginia krijgen ook aanvullende rechten met betrekking tot de persoonlijke gegevens die we over hen verzamelen, waaronder het recht op toegang, verwijdering en correctie. In dit gedeelte van ons privacybeleid wordt u verwezen naar de door de VCDPA vereiste openbaarmakingen en worden de rechten beschreven die aan Virginia Consumers worden verleend. We beschrijven ook de methoden waarmee een consument uit Virginia deze rechten kan uitoefenen.

Vereiste vcdpa-openbaarmakingen

  • Voor de categorieën persoonsgegevens die wij (de verwerkingsverantwoordelijke) verwerken, zie Deel D van dit Privacybeleid.
  • Voor een beschrijving van de doeleinden voor het verwerken van persoonsgegevens, zie Deel F van dit Privacybeleid.
  • Voor de categorieën persoonsgegevens die wij delen met derden, zie Deel G van dit Privacybeleid.
  • Voor categorieën van derde partijen met wie wij persoonsgegevens delen, zie Deel R van dit Privacybeleid.

 

Consumentenverzoeken: Volgens de VCPDA zijn wij beheerder van uw persoonlijke gegevens. Als u een consument uit Virginia bent, verleent de VCDPA u de volgende rechten met betrekking tot uw persoonlijke gegevens. Als we uw verzoek om een ​​of meer van deze rechten uit te oefenen niet kunnen verifiëren met behulp van commercieel redelijke inspanningen, kunnen we u vragen aanvullende informatie te verstrekken, zoals naam, e-mailadres, telefoonnummer of postadres, om uw verzoek te authenticeren. Wij zullen u binnen 45 dagen na ontvangst van uw verifieerbare consumentenverzoek een antwoord sturen.

Proces om bezwaar te maken tegen afgewezen verzoeken: Als wij weigeren actie te ondernemen op uw verzoek, stellen wij u hiervan binnen 45 dagen na ontvangst van uw verzoek op de hoogte. In het geval dat wij weigeren actie te ondernemen op uw verzoek, kunt u binnen 30 dagen na ontvangst van een dergelijke kennisgeving bezwaar indienen. U kunt een bezwaar indienen via e-mail op: support@Aroma360.com. Binnen 60 dagen na ontvangst van het beroep zullen wij u schriftelijk informeren over de al dan niet ondernomen actie naar aanleiding van het beroep, inclusief een schriftelijke toelichting op de reden(en) voor de beslissing(en). Als uw beroep wordt afgewezen, bieden wij u, indien beschikbaar, een online mechanisme of een andere methode waarmee u contact kunt opnemen met de procureur-generaal van Virginia om een ​​klacht in te dienen.

Om uw rechten onder de VCDPA uit te oefenen, volgt u de instructies die in deze sectie worden beschreven:

  • Recht op toegang tot persoonlijke gegevens: Virginia Consumenten hebben het recht om te bevestigen of we hun persoonlijke gegevens al dan niet verwerken en om toegang te krijgen tot dergelijke persoonlijke gegevens. Verifieerbare consumentenverzoeken om bevestiging en toegang kunnen worden ingediend via e-mail op support@Aroma360.com.
  • Recht op correctie van persoonsgegevens: Virginia Consumenten hebben het recht om onjuistheden in de persoonsgegevens van de consument te corrigeren, waarbij rekening wordt gehouden met de aard van de persoonsgegevens en de doeleinden van de verwerking van de persoonsgegevens van de consument. Verifieerbare consumentenverzoeken om te corrigeren kunnen worden ingediend via e-mail op: support@Aroma360.com.
  • Recht om persoonlijke gegevens te verwijderen: Virginia Consumenten hebben het recht om persoonlijke gegevens verstrekt door of verkregen over de consument te verwijderen. Verifieerbare consumentenverzoeken om te verwijderen kunnen worden ingediend via e-mail op support@Aroma360.com.
  • Recht op gegevensportabiliteit: Virginia Consumenten hebben het recht om een ​​kopie te verkrijgen van hun persoonlijke gegevens die de consument eerder aan ons heeft verstrekt in een draagbaar en, voor zover technisch haalbaar, gemakkelijk bruikbaar formaat waarmee de consument de gegevens ongehinderd naar een andere verwerkingsverantwoordelijke kan verzenden, waarbij de verwerking gebeurt op geautomatiseerde wijze. Verifieerbare consumentenverzoeken voor gegevensportabiliteit kunnen via e-mail worden ingediend op: support@Aroma360.com.

Recht op opt-out: Consumenten in Virginia hebben het recht om zich af te melden voor de verwerking van persoonlijke gegevens voor doeleinden van (i) gerichte reclame, (ii) de verkoop van persoonlijke gegevens, of (iii) profilering in verband met geautomatiseerde beslissingen die juridische of soortgelijke significante gevolgen hebben met betrekking tot de consument. Verifieerbare opt-outverzoeken van consumenten kunnen worden ingediend via e-mail op: support@Aroma360.com.


(T)   Informatie voor inwoners van Colorado


Volgens de Colorado Privacy Act (“CPA”), moeten wij, de gegevensbeheerder, onze praktijken met betrekking tot het verzamelen, gebruiken en openbaar maken van de persoonlijke informatie van Colorado-inwoners (“Colorado-Consumenten”). Colorado-consumenten krijgen ook aanvullende rechten met betrekking tot de persoonlijke gegevens die we over hen verzamelen, waaronder het recht op toegang, verwijdering en correctie. In dit gedeelte van ons privacybeleid wordt u verwezen naar de door de CPA vereiste openbaarmakingen en worden de rechten beschreven die aan Colorado-consumenten worden verleend. We beschrijven ook de methoden waarmee een Colorado-consument deze rechten kan uitoefenen.

Vereiste cpa-openbaarmakingen

  • Voor de categorieën persoonsgegevens die wij (de verwerkingsverantwoordelijke) verwerken, zie Deel D van dit Privacybeleid.
  • Voor een beschrijving van de doeleinden voor het verwerken van persoonsgegevens, zie Deel F van dit Privacybeleid.
  • Voor de categorieën persoonsgegevens die wij delen met derden, zie Deel G van dit Privacybeleid.
  • Voor categorieën van derde partijen met wie wij persoonsgegevens delen, zie Deel R van dit Privacybeleid.


Consumentenverzoeken: Volgens de CPA zijn wij beheerder van uw persoonlijke gegevens. Als u een Colorado-consument bent, verleent de CPA u de volgende rechten met betrekking tot uw persoonlijke gegevens. Als we uw verzoek om een ​​of meer van deze rechten uit te oefenen niet kunnen verifiëren met behulp van commercieel redelijke inspanningen, kunnen we u vragen aanvullende informatie te verstrekken, zoals naam, e-mailadres, telefoonnummer of postadres, om uw verzoek te authenticeren. Wij zullen u binnen 45 dagen na ontvangst van uw verifieerbare consumentenverzoek een antwoord sturen.

Proces om bezwaar te maken tegen afgewezen verzoeken: Als wij weigeren actie te ondernemen op uw verzoek, stellen wij u hiervan binnen 45 dagen na ontvangst van uw verzoek op de hoogte. In het geval dat wij weigeren actie te ondernemen op uw verzoek, kunt u binnen 30 dagen na ontvangst van een dergelijke kennisgeving bezwaar indienen. U kunt een bezwaar indienen via e-mail op: support@Aroma360.com. Binnen 45 dagen na ontvangst van het beroep zullen wij u schriftelijk informeren over de al dan niet ondernomen actie naar aanleiding van het beroep, inclusief een schriftelijke toelichting op de reden(en) voor de beslissing(en). Als uw beroep wordt afgewezen, bieden wij u, indien beschikbaar, een online mechanisme of een andere methode waarmee u contact kunt opnemen met de procureur-generaal van Colorado om een ​​klacht in te dienen.

Om uw rechten onder de CPA uit te oefenen, volgt u de instructies die in deze sectie worden beschreven:

  • Recht op toegang tot persoonlijke gegevens: Colorado Consumenten hebben het recht om te bevestigen of we hun persoonlijke gegevens al dan niet verwerken en om toegang te krijgen tot dergelijke persoonlijke gegevens. Verifieerbare consumentenverzoeken om bevestiging en toegang kunnen worden ingediend via e-mail op support@Aroma360.com.
  • Recht op correctie van persoonsgegevens: Colorado Consumenten hebben het recht om onjuistheden in de persoonsgegevens van de consument te corrigeren, rekening houdend met de aard van de persoonsgegevens en de doeleinden van de verwerking van de persoonsgegevens van de consument. Verifieerbare consumentenverzoeken om te corrigeren kunnen via e-mail worden ingediend op: support@Aroma360.com
  • Recht om persoonlijke gegevens te verwijderen: Colorado Consumenten hebben het recht om persoonlijke gegevens verstrekt door of verkregen over de consument te verwijderen. Verifieerbare consumentenverzoeken om te verwijderen kunnen via e-mail worden ingediend op: support@Aroma360.com.
  • Recht op gegevensportabiliteit: Colorado Consumenten hebben het recht om een ​​kopie te verkrijgen van hun persoonlijke gegevens die de consument eerder aan ons heeft verstrekt in een draagbaar en, voor zover technisch haalbaar, gemakkelijk bruikbaar formaat waarmee de consument de gegevens ongehinderd naar een andere verwerkingsverantwoordelijke kan verzenden, waar de verwerking gebeurt op geautomatiseerde wijze. Verifieerbare consumentenverzoeken voor gegevensportabiliteit kunnen via e-mail worden ingediend op: support@Aroma360.com.
  • Recht op opt-out: Colorado-consumenten hebben het recht om zich af te melden voor de verwerking van persoonlijke gegevens voor doeleinden van (i) gerichte reclame, (ii) de verkoop van persoonlijke gegevens, of (iii) profilering in verband met geautomatiseerde beslissingen die juridische of soortgelijke significante gevolgen hebben met betrekking tot de consument. Verifieerbare opt-outverzoeken van consumenten kunnen worden ingediend via e-mail op: support@Aroma360.com.


Gevolmachtigde. Op grond van de CPA kunt u een gemachtigde agent aanwijzen om verzoeken in te dienen om namens u uw rechten uit te oefenen. Als u ervoor kiest dit te doen, zullen wij, voor uw en onze bescherming, van uw gemachtigde agent verlangen dat hij ons een ondertekende toestemming geeft waaruit blijkt dat hij of zij bevoegd is om namens u een verzoek in te dienen. Wij merken op dat als uw gemachtigde agent er niet in slaagt het bewijs te overleggen dat hij of zij bevoegd is om namens u op te treden, wij hun verzoek zullen afwijzen.


(U)   Informatie voor inwoners van Connecticut


Volgens de Connecticut Data Privacy Act (“CTDPA”), moeten wij, de gegevensbeheerder, onze praktijken met betrekking tot het verzamelen, gebruiken en openbaar maken van de persoonlijke informatie van inwoners van Connecticut (“Consumenten In Connecticut”). Connecticut Consumenten krijgen ook aanvullende rechten met betrekking tot de persoonlijke gegevens die we over hen verzamelen, waaronder het recht op toegang, verwijdering en correctie. Dit gedeelte van ons privacybeleid verwijst u naar de openbaarmakingen vereist door de CTDPA en beschrijft de rechten die aan consumenten in Connecticut worden verleend. We beschrijven ook de methoden waarmee een consument uit Connecticut deze rechten kan uitoefenen.

Vereiste ctdpa-openbaarmakingen

  • Voor de categorieën persoonsgegevens die wij (de verwerkingsverantwoordelijke) verwerken, zie Deel D van dit Privacybeleid.
  • Voor een beschrijving van de doeleinden voor het verwerken van persoonsgegevens, zie Deel F van dit Privacybeleid.
  • Voor de categorieën persoonsgegevens die wij delen met derden, zie Deel G van dit Privacybeleid.
  • Voor categorieën van derde partijen met wie wij persoonsgegevens delen, zie Deel R van dit Privacybeleid.


Consumentenverzoeken: Volgens de CTDPA zijn wij beheerder van uw persoonlijke gegevens. Als u een consument in Connecticut bent, verleent de CTDPA u de volgende rechten met betrekking tot uw persoonlijke gegevens. Als we uw verzoek om een ​​of meer van deze rechten uit te oefenen niet kunnen verifiëren met behulp van commercieel redelijke inspanningen, kunnen we u vragen aanvullende informatie te verstrekken, zoals naam, e-mailadres, telefoonnummer of postadres, om uw verzoek te authenticeren. Wij zullen u binnen 45 dagen na ontvangst van uw verifieerbare verzoek een antwoord sturen.

Proces om bezwaar te maken tegen afgewezen verzoeken: Als wij weigeren actie te ondernemen op uw verzoek, stellen wij u hiervan binnen 45 dagen na ontvangst van uw verzoek op de hoogte. In het geval dat wij weigeren actie te ondernemen op uw verzoek, kunt u binnen 30 dagen na ontvangst van een dergelijke kennisgeving bezwaar indienen. U kunt een bezwaar indienen via e-mail op: support@Aroma360.com. Binnen 60 dagen na ontvangst van het beroep zullen wij u schriftelijk informeren over de al dan niet ondernomen actie naar aanleiding van het beroep, inclusief een schriftelijke toelichting op de redenen voor de beslissingen. Als uw beroep wordt afgewezen, bieden wij u, indien beschikbaar, een online mechanisme of een andere methode waarmee u contact kunt opnemen met de procureur-generaal van Connecticut om een ​​klacht in te dienen.

Om uw rechten onder de CTDPA uit te oefenen, volgt u de instructies die in deze sectie worden beschreven:

  • Recht op toegang tot persoonlijke gegevens: Connecticut Consumenten hebben het recht om te bevestigen of we hun persoonlijke gegevens al dan niet verwerken en om toegang te krijgen tot dergelijke persoonlijke gegevens. Verifieerbare consumentenverzoeken om bevestiging en toegang kunnen worden ingediend via e-mail op: support@Aroma360.com.
  • Recht op correctie van persoonsgegevens: Connecticut Consumenten hebben het recht om onjuistheden in de persoonsgegevens van de consument te corrigeren, rekening houdend met de aard van de persoonsgegevens en de doeleinden van de verwerking van de persoonsgegevens van de consument. Verifieerbare consumentenverzoeken om correctie kunnen worden ingediend via e-mail op: support@Aroma360.com.
  • Recht om persoonlijke gegevens te verwijderen: Connecticut Consumenten hebben het recht om persoonlijke gegevens verstrekt door of verkregen over de consument te verwijderen. Verifieerbare consumentenverzoeken om te verwijderen kunnen via e-mail worden ingediend op: support@Aroma360.com.
  • Recht op gegevensportabiliteit: Connecticut Consumenten hebben het recht om een ​​kopie te verkrijgen van hun persoonlijke gegevens die de consument eerder aan ons heeft verstrekt in een draagbaar en, voor zover technisch haalbaar, gemakkelijk bruikbaar formaat waarmee de consument de gegevens ongehinderd naar een andere verwerkingsverantwoordelijke kan verzenden, waarbij de verwerking gebeurt op geautomatiseerde wijze. Verifieerbare consumentenverzoeken voor gegevensportabiliteit kunnen via e-mail worden ingediend op: support@Aroma360.com.
  • Recht op opt-out: Consumenten in Connecticut hebben het recht om zich af te melden voor de verwerking van persoonlijke gegevens voor doeleinden van (i) gerichte reclame, (ii) de verkoop van persoonlijke gegevens of (iii) profilering in verband met geautomatiseerde beslissingen die juridische of soortgelijke significante gevolgen hebben met betrekking tot de klant. Verifieerbare opt-outverzoeken van consumenten kunnen worden ingediend via e-mail op: support@Aroma360.com.


Gevolmachtigde. Op grond van de CTDPA kunt u een gemachtigde agent aanwijzen om verzoeken in te dienen om namens u uw rechten uit te oefenen. Als u ervoor kiest dit te doen, zullen wij, voor uw en onze bescherming, van uw gemachtigde agent verlangen dat hij ons een ondertekende toestemming geeft waaruit blijkt dat hij of zij bevoegd is om namens u een verzoek in te dienen. Wij merken op dat als uw gemachtigde agent er niet in slaagt het bewijs te overleggen dat hij of zij bevoegd is om namens u op te treden, wij hun verzoek zullen afwijzen.


(V)  Informatie voor inwoners van Utah


Volgens de Utah Consumer Privacy Act (“UCPA”), moeten wij, de gegevensbeheerder, onze praktijken met betrekking tot het verzamelen, gebruiken en openbaar maken van de persoonlijke informatie van inwoners van Utah (“Consumenten In Utah”). Utah-consumenten krijgen ook aanvullende rechten met betrekking tot de persoonlijke gegevens die we over hen verzamelen, waaronder het recht op toegang, verwijdering en correctie. Dit gedeelte van ons privacybeleid verwijst u naar de openbaarmakingen vereist door de UCPA en beschrijft de rechten die aan consumenten in Utah worden verleend. We beschrijven ook de methoden waarmee een consument uit Utah deze rechten kan uitoefenen.

Vereiste ucpa-openbaarmakingen

  • Voor de categorieën persoonsgegevens die wij (de verwerkingsverantwoordelijke) verwerken, zie Deel D van dit Privacybeleid.
  • Voor een beschrijving van de doeleinden voor het verwerken van persoonsgegevens, zie Deel F van dit Privacybeleid.
  • Voor de categorieën persoonsgegevens die wij delen met derden, zie Deel G van dit Privacybeleid.
  • Voor categorieën van derde partijen met wie wij persoonsgegevens delen, zie Deel R van dit Privacybeleid.


Consumentenverzoeken: Volgens de UCPA zijn wij beheerder van uw persoonlijke gegevens. Als u een consument uit Utah bent, verleent de UCPA u de volgende rechten met betrekking tot uw persoonlijke gegevens. Als we uw verzoek om een ​​of meer van deze rechten uit te oefenen niet kunnen verifiëren met behulp van commercieel redelijke inspanningen, kunnen we u vragen aanvullende informatie te verstrekken, zoals naam, e-mailadres, telefoonnummer of postadres, om uw verzoek te authenticeren. Wij zullen u binnen 45 dagen na ontvangst van uw verifieerbare verzoek een antwoord sturen.

Om uw rechten onder de UCPA uit te oefenen, volgt u de instructies die in deze sectie worden beschreven:

  • Recht op toegang tot persoonlijke gegevens: Utah Consumenten hebben het recht om te bevestigen of we hun persoonlijke gegevens al dan niet verwerken en om toegang te krijgen tot dergelijke persoonlijke gegevens. Verifieerbare consumentenverzoeken om bevestiging en toegang kunnen worden ingediend via e-mail op support@Aroma360.com.
  • Recht op correctie van persoonsgegevens: Utah Consumenten hebben het recht om onjuistheden in de persoonsgegevens van de consument te corrigeren, waarbij rekening wordt gehouden met de aard van de persoonsgegevens en de doeleinden van de verwerking van de persoonsgegevens van de consument. Verifieerbare consumentenverzoeken om te corrigeren kunnen worden ingediend via e-mail op: support@Aroma360.com.
  • Recht om persoonlijke gegevens te verwijderen: Utah Consumenten hebben het recht om persoonlijke gegevens verstrekt door of verkregen over de consument te verwijderen. Verifieerbare consumentenverzoeken om te verwijderen kunnen via e-mail worden ingediend op: support@Aroma360.com.
  • Recht op gegevensportabiliteit: Utah Consumenten hebben het recht om een ​​kopie te verkrijgen van hun persoonlijke gegevens die de consument eerder aan ons heeft verstrekt in een draagbaar en, voor zover technisch haalbaar, gemakkelijk bruikbaar formaat waarmee de consument de gegevens ongehinderd naar een andere verwerkingsverantwoordelijke kan verzenden, waar de verwerking gebeurt op geautomatiseerde wijze. Verifieerbare consumentenverzoeken voor gegevensportabiliteit kunnen via e-mail worden ingediend op: support@Aroma360.com.
  • Recht op opt-out: Consumenten in Utah hebben het recht om zich af te melden voor de verwerking van persoonlijke gegevens voor doeleinden van (i) gerichte reclame, (ii) de verkoop van persoonlijke gegevens of (iii) profilering in verband met geautomatiseerde beslissingen die juridische of soortgelijke significante gevolgen hebben met betrekking tot de klant. Verifieerbare opt-outverzoeken van consumenten kunnen worden ingediend via e-mail op: support@Aroma360.com.


Gevolmachtigde. Op grond van de UCPA kunt u een gemachtigde agent aanwijzen om verzoeken in te dienen om namens u uw rechten uit te oefenen. Als u ervoor kiest dit te doen, zullen wij, voor uw en onze bescherming, van uw gemachtigde agent verlangen dat hij ons een ondertekende toestemming geeft waaruit blijkt dat hij of zij bevoegd is om namens u een verzoek in te dienen. Wij merken op dat als uw gemachtigde agent er niet in slaagt het bewijs te overleggen dat hij of zij bevoegd is om namens u op te treden, wij hun verzoek zullen afwijzen.


(W)  Privacyrechten In Nevada


We verkopen momenteel geen persoonlijke informatie zoals gedefinieerd door de toepasselijke wetgeving in Nevada.


(X) Definities


  • “App” betekent elke applicatie die door ons beschikbaar wordt gesteld (inclusief waar we dergelijke applicaties beschikbaar stellen). via winkels of marktplaatsen van derden, of op enige andere manier).


  • “Adequate Jurisdictie” betekent een rechtsgebied dat formeel door de Europese Commissie is aangewezen als rechtsgebied dat een passend beschermingsniveau voor Persoonsgegevens biedt.


  • “CCPA” betekent de California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act.


  • “Koekje' betekent een klein bestand dat op uw apparaat wordt geplaatst wanneer u een website bezoekt (inclusief onze Sites). In deze Verklaring omvat een verwijzing naar een “cookie” analoge technologieën zoals pixels, webbakens en clear GIF’s. Voor meer informatie over cookies en soortgelijke tools, zie onze Cookie- en pixelbeleid.


  • “Controleur” betekent de entiteit die beslist hoe en waarom persoonlijke gegevens worden verwerkt. In veel rechtsgebieden heeft de verwerkingsverantwoordelijke de primaire verantwoordelijkheid voor het naleven van de toepasselijke wetgeving inzake gegevensbescherming.


  • “Autoriteit Voor Gegevensbescherming” betekent een onafhankelijke overheidsinstantie die wettelijk belast is met het toezicht op de naleving van de toepasselijke wetgeving inzake gegevensbescherming.


  • “EER” betekent de Europese Economische Ruimte.


  • “AVG” betekent de Algemene Verordening Gegevensbescherming (EU) 2016/679.


  • “Persoonlijke Gegevens“ betekent informatie die over een individu gaat, of waarmee een individu direct of indirect identificeerbaar is, in het bijzonder door verwijzing naar een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of naar een of meer factoren die specifiek zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van dat individu.


  • “Persoonlijke Informatie' betekent informatie die een bepaalde consument of huishouden in Californië identificeert, ermee verband houdt, beschrijft, redelijkerwijs in verband kan worden gebracht met, of redelijkerwijs in verband kan worden gebracht, direct of indirect.


  • “Proces”, “Verwerken" of "Verwerktbetekent alles dat met Persoonsgegevens wordt gedaan, al dan niet op geautomatiseerde wijze, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door verzending, verspreiden of anderszins beschikbaar stellen, uitlijning of combinatie, beperking, verwijdering of vernietiging.


  • “Verwerker” betekent elke persoon of entiteit die Persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke (anders dan werknemers van de Verwerkingsverantwoordelijke).

 

  • “Profileringbetekent elke vorm van geautomatiseerde verwerking van persoonsgegevens die bestaat uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te evalueren, in het bijzonder om aspecten met betrekking tot de prestaties van die natuurlijke persoon op het werk, de economische situatie, de gezondheid en persoonlijke voorkeuren te analyseren of te voorspellen. , interesses, betrouwbaarheid, gedrag, locatie of bewegingen.


  • “Relevante Persoonsgegevens” betekent Persoonsgegevens waarvoor wij de Verwerkingsverantwoordelijke zijn.


  • “Gevoelige Persoonlijke Gegevensbetekent Persoonsgegevens over ras of etniciteit, politieke opvattingen, religieuze of filosofische overtuigingen, lidmaatschap van een vakbond, biometrische gegevens, lichamelijke of geestelijke gezondheid, seksuele leven, feitelijke of vermeende strafbare feiten of straffen, nationaal identificatienummer of enige andere informatie die worden op grond van de toepasselijke wetgeving als gevoelig beschouwd.


  • “Gevoelige Persoonlijke Informatie'is een specifieke subset van persoonlijke informatie die bepaalde overheidsidentificatiegegevens bevat (zoals burgerservicenummers); een accountaanmelding, financieel account-, debetkaart- of creditcardnummer met de vereiste beveiligingscode, wachtwoord of inloggegevens die toegang tot een account mogelijk maken; nauwkeurige geolocatie; inhoud van e-mail, e-mail en sms-berichten; genetische gegevens; biometrische informatie Verwerkt om een ​​consument te identificeren; informatie over de gezondheid, het seksleven of de seksuele geaardheid van een consument; of informatie over ras of etnische afkomst, religieuze of filosofische overtuigingen, of lidmaatschap van een vakbond.


  • “Standaardcontractbepalingen” betekent modeloverdrachtsclausules die zijn aangenomen door de Europese Commissie of zijn aangenomen door een gegevensbeschermingsautoriteit en zijn goedgekeurd door de Europese Commissie.


 

  • “BRITSE AVG” betekent de AVG zoals deze deel uitmaakt van de wetten die van toepassing zijn in het Verenigd Koninkrijk op grond van sectie 3 van de European Union (Withdrawal) Act 2018 en de Data Protection Act 2018, en zoals toegepast en gewijzigd door Schedule 2 van de Data Protection, Privacy en elektronische communicatie (wijzigingen enz.) (EU Exit) Regulations 2019 (SI 2019/419) of zoals van tijd tot tijd gewijzigd.


  • “Britse internationale overeenkomst voor gegevensoverdracht” betekent de modeloverdrachtsovereenkomst die op 21 maart 2022 door het Britse Information Commissioner's Office is aangenomen.