Welkom bij de gegevensbeschermingskennisgeving van Nisbets Limited

1. Belangrijke informatie

Doel van deze gegevensbeschermingskennisgeving

Deze gegevensbeschermingskennisgeving is bedoeld om u te informeren over hoe Nisbets uw persoonsgegevens verzamelt en verwerkt tijdens uw gebruik van deze website, inclusief alle gegevens die u via deze website verstrekt wanneer u zich aanmeldt voor onze nieuwsbrief, een product of dienst koopt of deelneemt aan een wedstrijd of enquête.

Deze website is niet bedoeld voor kinderen en wij verzamelen niet bewust gegevens over kinderen.

Het is belangrijk dat u deze gegevensbeschermingskennisgeving leest samen met eventuele andere gegevensbeschermingskennisgevingen of eerlijke-verwerkingskennisgevingen die wij mogelijk verstrekken bij specifieke gelegenheden wanneer wij persoonsgegevens over u verzamelen of verwerken, zodat u volledig op de hoogte bent van hoe en waarom wij uw gegevens gebruiken. Deze gegevensbeschermingskennisgeving vult de andere kennisgevingen aan en is niet bedoeld om die te vervangen.

Wie we zijn

Beheerder

De Nisbets Groep bestaat uit verschillende rechtspersonen. Deze gegevensbeschermingskennisgeving wordt uitgegeven namens de Nisbets Groep, dus wanneer wij in deze kennisgeving “Nisbets”, “wij”, “ons” of “onze” vermelden, verwijzen wij naar de betreffende onderneming binnen de Nisbets Groep die verantwoordelijk is voor de verwerking van uw gegevens. Nisbets is de beheerder en verantwoordelijk voor deze website.

We hebben geen functionaris voor gegevensbescherming (DPO) aangesteld. Als u vragen hebt over deze privacyverklaring, waaronder verzoeken om uw wettelijke rechten uit te oefenen, neem dan contact op met het team dat verantwoordelijk is voor gegevensbescherming via de hieronder vermelde contactgegevens.

Contact met ons opnemen

Onze volledige contactgegevens zijn:

Volledige naam van de rechtspersoon: Nisbets Limited
E-mailadres: [email protected]

Postal address: Fourth Way, Avonmouth, Bristol, BS11 8TB, United Kingdom

Een klacht over gegevensbescherming indienen

U hebt het recht om te allen tijde een klacht in te dienen bij Nisbets of bij de Information Commissioner's Office (ICO), de Britse toezichthoudende autoriteit op het gebied van gegevensbescherming (www.ico.org.uk).

Dien alle klachten in bij [email protected]. Alle klachten worden verwerkt in overeenstemming met ons klachtenbeleid inzake gegevensbescherming. Dit vereist dat wij klachten binnen 30 dagen na ontvangst bevestigen. Voor klachten die niet naar het bovenstaande e-mailadres worden gestuurd, kan er vertraging optreden bij de afhandeling.

Als onderdeel van het beantwoorden van uw klacht moeten we mogelijk eerst uw identiteit bevestigen.

Wijzigingen aan de kennisgeving inzake gegevensbescherming en uw plicht om ons op de hoogte te stellen van wijzigingen

Het is belangrijk dat u deze gegevensbeschermingskennisgeving regelmatig opnieuw bekijkt, aangezien wij de inhoud kunnen wijzigen om deze aan te passen aan de manier waarop wij onze producten en diensten leveren. Oudere versies van deze verklaring kunt u bij ons opvragen.

Het is belangrijk dat de persoonsgegevens die wij van u hebben nauwkeurig en actueel zijn. Houd ons op de hoogte als uw persoonsgegevens wijzigen tijdens uw relatie met ons.

Links naar websites van externe partijen

Deze website kan van tijd tot tijd links bevatten naar websites, plug-ins en applicaties van externe partijen. Door op die links te klikken of die verbindingen in te schakelen, kunnen externe partijen gegevens over u verzamelen of delen. Wij hebben geen controle over de websites van externe partijen en zijn niet verantwoordelijk voor hun gegevensbeschermingskennisgevingen. Wij raden u aan om, wanneer u onze website verlaat, de gegevensbeschermingskennisgeving van elke website die u bezoekt te lezen.

2. De gegevens die wij over u verzamelen

Onder persoonsgegevens of persoonlijke informatie wordt verstaan alle gegevens over een individu waaruit die persoon kan worden geïdentificeerd. Dit bevat geen gegevens waarbij de identiteit is verwijderd (anonieme gegevens).

We kunnen verschillende soorten persoonsgegevens over u verzamelen, gebruiken, opslaan en overdragen, waaronder (maar niet beperkt tot):

• Identiteitsgegevens omvatten voornaam, meisjesnaam, achternaam, gebruikersnaam of vergelijkbaar identificatiemiddel, burgerlijke staat, titel, geboortedatum en geslacht. Samen met uw gebruikersnaam en wachtwoord, aankopen of bestellingen die door u zijn geplaatst, uw interesses, voorkeuren, feedback en enquêteantwoorden.
• Contactgegevens omvatten factuuradres, afleveradres, emailadres en telefoonnummers.
• Financiële gegevens omvatten bankrekening- en betaalkaartgegevens, gegevens over betalingen aan en van u en overige gegevens over producten en diensten die u bij ons hebt gekocht.
• Technische gegevens omvatten internetprotocol (IP)-adres, uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, typen en versies van browserplug-ins, besturingssysteem en platform en andere technologieën op de apparaten die u gebruikt om deze website te bezoeken.
• Browsegegevens bevat informatie over hoe u onze website, producten en diensten gebruikt.
• Marketing- en communicatiegegevens omvat uw voorkeuren voor het ontvangen van marketing van ons en onze externe partijen, evenals uw communicatievoorkeuren.

We verzamelen, gebruiken en delen ook Geaggregeerde Gegevens zoals statistische of demografische gegevens voor allerlei doelen. Geaggregeerde gegevens kunnen worden afgeleid van uw persoonsgegevens, maar worden volgens de wet niet als persoonsgegevens beschouwd omdat deze gegevens uw identiteit niet direct of indirect onthullen. We kunnen uw browsegegevens bijvoorbeeld samenvoegen om het percentage gebruikers te berekenen dat toegang heeft tot een specifieke functie van de website. Als we echter Geaggregeerde Gegevens combineren of koppelen aan uw persoonsgegevens, zodat u direct of indirect geïdentificeerd kunt worden, dan behandelen wij de gecombineerde gegevens als persoonsgegevens die zullen worden gebruikt in overeenstemming met deze privacyverklaring.

Wij verzamelen geen Bijzondere Persoonsgegevenscategorieën over u (deze omvatten gegevens over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksueel leven, seksuele geaardheid, politieke opvattingen, lidmaatschap van een vakbond, informatie over uw gezondheid en genetische en biometrische gegevens). Wij verzamelen ook geen gegevens over strafrechtelijke veroordelingen en overtredingen.

Als u nalaat persoonsgegevens te verstrekken

Wanneer wij wettelijk verplicht zijn om persoonsgegevens te verzamelen, of op grond van de voorwaarden van een contract dat wij met u hebben en u deze gegevens niet verstrekt wanneer daarom wordt gevraagd, dan kunnen wij mogelijk het contract dat wij met u hebben of proberen aan te gaan (bijvoorbeeld om u goederen of diensten te leveren) niet uitvoeren. In dit geval kan het zijn dat we een product of dienst die u bij ons afneemt moeten annuleren, maar we zullen u hiervan op dat moment op de hoogte stellen.

3. Hoe worden uw persoonsgegevens verzameld?

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, onder andere via:

• Directe interacties. U kunt aan ons uw identiteit-, contact- en financiële gegevens verstrekken door formulieren in te vullen of door met ons te corresponderen per post, telefoon, email of op andere wijze. Dit omvat persoonsgegevens die u verstrekt wanneer u:
  • onze producten of diensten aanvraagt of koopt;
  • een account aanmaakt op onze website;
  • u zich abonneert op onze diensten of publicaties;
  • verzoek om marketing naar u te laten sturen;
  • deelneemt aan een wedstrijd, promotie of enquête; of
  • ons wat feedback verstrekt.
• Geautomatiseerde technologieën of interacties. Terwijl u onze website gebruikt kunnen wij automatisch technische gegevens verzamelen over uw apparatuur, browsingactiviteiten en -patronen. Wij verzamelen deze persoonsgegevens d.m.v. het gebruik van cookies, serverlogbestanden en andere vergelijkbare technologieën. We kunnen ook Technische Gegevens over u ontvangen wanneer u andere websites bezoekt die onze cookies gebruiken. Raadpleeg ons cookiebeleid voor meer informatie.
• Externe partijen of openbaar beschikbare bronnen. We kunnen van verschillende externe partijen en openbare bronnen zoals hieronder vermeld persoonsgegevens over u ontvangen:
  • o Technische Gegevens van de volgende partijen:
    1. gegevensanalyseproviders zoals Google, die mogelijk buiten het VK/de EU zijn gevestigd;
    2. advertentienetwerken zoals Google die mogelijk buiten het VK/de EU zijn gevestigd; en
    3. zoekgegevensproviders zoals Google, die mogelijk buiten het VK/de EU zijn gevestigd.
  • Contact-, Financiële- en Transactiegegevens van providers van technische, betalings- en bezorgdiensten zoals Credit Safe of Cybersource, die gevestigd zijn in het VK/de EU.
  • Identiteits- en Contactgegevens van gegevensmakelaars of aggregators zoals Market Locations gevestigd in het VK/de EU.
  • Identiteits- en contactgegevens uit openbaar beschikbare bronnen zoals Companies House en het Kiesregister binnen het VK/de EU.

4. Hoe wij uw persoonsgegevens gebruiken

We gebruiken uw persoonsgegevens alleen wanneer de wet ons dat toestaat. Meestal zullen wij uw persoonsgegevens in de volgende situaties gebruiken:

• Wanneer wij het contract moeten uitvoeren dat wij met u zijn aangegaan of op het punt staan aan te gaan.
• Wanneer dit noodzakelijk is voor onze gerechtvaardigde belangen (of die van een externe partij) en uw belangen en fundamentele rechten deze belangen niet overrulen.
• Wanneer wij moeten voldoen aan een wettelijke of regelgevende verplichting.

Doelen waarvoor wij uw persoonsgegevens gebruiken

We hebben hieronder in tabelvorm een beschrijving gegeven van alle manieren waarop wij van plan zijn uw persoonsgegevens te gebruiken en op welke rechtsgronden wij ons daarbij baseren. We hebben ook vastgesteld wat in voorkomend gevallen onze gerechtvaardigde belangen zijn.

Houd er rekening mee dat wij uw persoonsgegevens mogelijk op meer dan één rechtsgrond verwerken, afhankelijk van het specifieke doel waarvoor wij uw gegevens gebruiken. Neem contact met ons op als u informatie nodig hebt over de specifieke wettelijke grondslag waarop wij ons baseren om uw persoonsgegevens te verwerken, wanneer er in de onderstaande tabel meer dan één grondslag is vermeld.

Promotionele aanbiedingen van ons

Wij kunnen uw identiteits-, contact-, technische en browsegegevens gebruiken om te bepalen wat u mogelijk wilt of nodig hebt, of wat voor u interessant kan zijn. Dit is hoe wij bepalen welke producten, diensten en aanbiedingen voor u relevant kunnen zijn (dit noemen wij marketing).

U kunt marketingcommunicatie van ons ontvangen als u toestemming hebt gegeven om dergelijke communicatie van ons te ontvangen of als wij van mening zijn dat het in onze legitieme belangen is om u marketingcommunicatie te sturen.

Externe partij marketing

We zullen om uw uitdrukkelijke toestemming verzoeken voordat wij uw persoonsgegevens delen met een bedrijf buiten de Nisbets-groep voor hun eigen direct-marketingdoeleinden.

Afmelden

U kunt ons op elk moment vragen te stoppen met het sturen van marketingberichten door telefonisch contact op te nemen met ons klantenserviceteam of door contact met ons op te nemen via [email protected]. Bij registratie op de site kunt u zich afmelden voor marketingberichten. In alle marketing-emails voegen we een afmeldoptie toe.

Wanneer u zich afmeldt voor het ontvangen van deze marketingberichten, dan is dat niet van toepassing op persoonsgegevens die aan ons zijn verstrekt als gevolg van een aankoop van een product/dienst, garantie-registratie, product-/dienstenervaring, updates of andere transacties.

Cookies

Raadpleeg onze specifieke pagina over cookies en vergelijkbare technologieën voor informatie over hoe wij cookies en andere trackingtechnologieën gebruiken.

Wijziging van het doel

We gebruiken uw persoonsgegevens alleen voor de doelen waarvoor wij ze hebben verzameld, tenzij wij redelijkerwijs van mening zijn dat wij ze om een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als u uitleg wilt ontvangen over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, neem dan contact met ons op.

Als we uw persoonsgegevens voor een ander doel moeten gebruiken, dan zullen we u hiervan op de hoogte stellen en zullen we de wettelijke basis uitleggen die ons daartoe bevoegd maakt.

Houd er rekening mee dat wij uw persoonsgegevens mogelijk verwerken zonder uw kennis of toestemming, in overeenstemming met bovenstaande regels, wanneer dit wettelijk vereist of toegestaan is.

5. Openbaarmakingen van uw persoonsgegevens

We kunnen uw persoonsgegevens van tijd tot tijd delen binnen de Nisbets-bedrijvengroep, bijvoorbeeld om onze producten te kunnen leveren of voor marketingdoeleinden. We kunnen uw persoonsgegevens ook delen met de hieronder vermelde partijen voor de in de tabel in alinea 4 hierboven genoemde doelen.

• Externe derde partijen zoals vermeld in de Woordenlijst.
• Retargeting-softwareleveranciers, e-mailserviceproviders en sociale-mediaplatforms zoals Meta om relevante website-inhoud en advertenties aan u te leveren en om de effectiviteit van de advertenties die wij u tonen, te meten of te begrijpen.
• Webgegevensanalyse- en gebruikerservaringsoftwareproviders zoals Google om onze website, producten/diensten, marketing en klantenervaringen te verbeteren.
• Personalisatietoolsleveranciers die ons in staat stellen om u suggesties en aanbevelingen te doen over goederen of diensten die voor u van belang kunnen zijn.
• Externe partijen aan wie we delen van ons bedrijf of onze activa kunnen verkopen, overdragen of mee kunnen fuseren. Als alternatief kunnen wij proberen andere bedrijven over te nemen of ermee te fuseren. Als er een wijziging plaatsvindt in ons bedrijf, dan kunnen de nieuwe eigenaren uw persoonsgegevens op dezelfde wijze gebruiken zoals uiteengezet in deze gegevensbeschermingskennisgeving.

Wij eisen van alle externe partijen dat zij de beveiliging van uw persoonsgegevens respecteren en deze behandelen in overeenstemming met de wet. Wij staan niet toe dat onze externe dienstverleners uw persoonsgegevens voor hun eigen doeleinden gebruiken en staan hen alleen toe uw persoonsgegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.

6. Internationale overdrachten

Het kan soms nodig zijn om uw persoonsgegevens buiten het VK of de Europese Economische Ruimte (“EER”) te verzenden of op te slaan. Sommige externe leveranciers die wij voor onze bedrijfsvoering gebruiken, kunnen bijvoorbeeld gegevens opslaan buiten het VK of de EER.

Wij hechten groot belang aan het beschermen van de vertrouwelijkheid van persoonsgegevens en streven naar samenwerking met al onze leveranciers om dit doel te bevorderen. We zullen persoonsgegevens alleen overdragen aan een leverancier wanneer de leverancier heeft gegarandeerd dat deze tenminste hetzelfde niveau van gegevensbescherming zal bieden als vereist is door de AVG van het VK of de AVG van de EU.

Als wij gegevens buiten het VK of de EER overdragen, dan zullen wij dit alleen doen op basis van Standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie of de Britse overheid, welke de ontvanger contractueel verplicht om onze persoonsgegevens te verwerken en te beschermen volgens de normen die binnen de EU en het VK worden verwacht.

Als wij ontdekken dat een leverancier persoonsgegevens gebruikt of deelt op een wijze die in strijd is met dit beleid, dan zullen wij redelijke maatregelen nemen om een dergelijke verwerking te voorkomen of te stoppen.

7. Gegevensbeveiliging

We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, worden gebruikt of op een ongeoorloofde manier worden geraadpleegd, gewijzigd of openbaar gemaakt. Daarnaast beperken we de toegang tot uw persoonsgegevens tot die werknemers, agenten, aannemers en andere externe partijen die deze gegevens nodig hebben voor zakelijke doeleinden. Zij verwerken uw persoonsgegevens uitsluitend volgens onze instructies en zijn gebonden aan een geheimhoudingsplicht.

We hebben procedures ingesteld om op te kunnen treden bij een vermoedelijke persoonsgegevensinbreuk en zullen u en de betreffende toezichthouder op de hoogte stellen van een inbreuk wanneer wij daartoe wettelijk verplicht zijn.

8. Gegevensbewaring

Hoe lang gebruikt u mijn persoonsgegevens?

We bewaren uw persoonsgegevens slechts zolang dit nodig is om de doelen te vervullen waarvoor wij deze hebben verzameld, inclusief het voldoen aan eventuele wettelijke, boekhoudkundige of rapportageverplichtingen.

Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden wij rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van uw persoonsgegevens, de doelen waarvoor wij uw persoonsgegevens verwerken en of wij die doelen via andere middelen kunnen bereiken en de toepasselijke wettelijke vereisten.

In sommige omstandigheden kunnen wij voor onderzoeks- of statistische doelen uw persoonsgegevens anonimiseren (zodat deze niet langer aan u kunnen worden gekoppeld), in welk geval wij deze informatie mogelijk onbeperkt gebruiken zonder u hiervan nader op de hoogte te stellen.

9. Uw wettelijke rechten

Onder bepaalde omstandigheden hebt u rechten op grond van de wetgeving inzake gegevensbescherming met betrekking tot uw persoonsgegevens.

• Om inzage van uw persoonsgegevens verzoeken.
• Om correctie van uw persoonsgegevens verzoeken.
• Verzoek om verwijdering van uw persoonsgegevens.
• Bezwaar maken tegen de verwerking van uw persoonsgegevens.
• Om beperking van de verwerking van uw persoonsgegevens verzoeken.
• Om overdracht van uw persoonsgegevens verzoeken.
• Het recht om onder bepaalde omstandigheden bezwaar te maken tegen geautomatiseerde besluitvorming (inclusief profilering).
• Het recht om toestemming in te trekken.

Als u een van de hierboven genoemde rechten wilt uitoefenen, neem dan contact met ons op via [email protected].

Er zijn gewoonlijk geen kosten aan verbonden

U hoeft doorgaans geen vergoeding te betalen om inzage te krijgen in uw persoonsgegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, herhaaldelijk of buitensporig is. Als alternatief kunnen wij weigeren om aan uw verzoek te voldoen onder dergelijke omstandigheden.

Wat we mogelijk van u nodig hebben

We kunnen u om specifieke gegevens vragen om uw identiteit te bevestigen en om uw recht op inzage van uw persoonsgegevens (of om een van uw andere rechten te kunnen uitoefenen) te waarborgen. Dit is een beveiligingsmaatregel om te waarborgen dat persoonsgegevens niet openbaar worden gemaakt aan personen die daar geen recht op hebben. We kunnen ook contact met u opnemen om u om aanvullende gegevens te vragen met betrekking tot uw verzoek, zulks om onze reactie te versnellen.

Reactietijd

We proberen binnen één maand op alle legitieme verzoeken te reageren. Af en toe kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u meerdere verzoeken hebt ingediend. In dat geval zullen wij u informeren en op de hoogte houden.

10. Woordenlijst

RECHTMATIGE GRONDSLAG

EXTERNE PARTIJEN

Interne Externe Partijen

Andere bedrijven binnen de Nisbets Groep die optreden als gezamenlijke beheerders of verwerkers en die binnen de EU zijn gevestigd en IT- en systeembeheerdiensten leveren en leidinggevendenrapportages verzorgen.

Externe partijen

• Dienstverleners die als verwerkers optreden en gevestigd zijn binnen of buiten de EU en IT- en systeembeheerdiensten leveren.
• Professionele adviseurs die optreden als verwerkers of gezamenlijke beheerders, waaronder advocaten, bankiers, accountants en verzekeraars binnen de EU, die advies-, bank-, juridische, verzekerings- en boekhoudkundige diensten leveren.
• HM Revenue & Customs, toezichthouders en andere autoriteiten gevestigd in de Europese Economische Ruimte die onder bepaalde omstandigheden rapportage van verwerkingsactiviteiten vereisen.
• Marktonderzoeksbureaus, lijstmakelaars, fraudepreventiebureaus.