Handvest bescherming klantgegevens

Laatste update : Augustus 2024

1.Onze contactgegevens

De gegevensbeheerder is het bedrijf dat bepaalt hoe en waarvoor uw persoonlijke gegevens worden gebruikt.

De persoonsgegevens die op de site worden verzameld of wanneer u bestellingen plaatst in winkels, worden verwerkt door GROUPE COURIR SAS, geregistreerd onder nr. 843 726 704 R.C.S PARIS, waarvan de maatschappelijke zetel gevestigd is te 91 avenue Ledru Rollin - 75011 Parijs, telefoon: 01 75 64 32 01, hierna "COURIR" genoemd.

2.Onze toewijding aan het beschermen van persoonlijke gegevens

Sinds zijn oprichting in 1980 heeft COURIR altijd een nauwe band onderhouden met zijn klanten en met het lokale sociale en economische weefsel. Het bedrijf werkt voortdurend aan de naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Wet nr. 78-17 van 6 januari 1978 over gegevensverwerking, gegevensbestanden en individuele vrijheden om het hoogste niveau van bescherming van uw persoonlijke gegevens te garanderen.

Opdat u met een gerust gemoed uw aankopen zou kunnen doen, beschrijft dit charter voor de bescherming van persoonsgegevens (hierna "persoonsgegevens" genoemd) in één document duidelijke, eenvoudige en oprechte informatie over de verwerking van persoonsgegevens door COURIR. Dankzij dit charter kunt u beter begrijpen welke informatie en persoonsgegevens wij verzamelen en hoe wij deze gebruiken om u dagelijks diensten aan te bieden, met inachtneming van uw rechten met betrekking tot uw persoonsgegevens.

Ongeacht het verkoop- of contactkanaal dat u gebruikt, verbindt COURIR zich ertoe om, in overeenstemming met de geldende wetgeving, uw privacy te beschermen door de bescherming, vertrouwelijkheid en beveiliging van de persoonsgegevens die u ons toevertrouwt, te waarborgen.

Raadpleeg voor alle informatie over de bescherming van persoonsgegevens de website van de Commission Nationale de l'Informatique et des Libertés (Franse autoriteit voor gegevensbescherming) www.cnil.fr.

3.Hoe we uw persoonlijke gegevens gebruiken

3.1 Waarom verzamelt COURIR uw persoonsgegevens?

COURIR gebruikt uw persoonsgegevens voornamelijk voor de volgende doeleinden:

- Beheer van klantenaccounts (bijv. toegang tot uw klantenaccount, opslaan van uw persoonlijke gegevens zodat u deze niet opnieuw hoeft in te voeren tijdens uw bezoek of bij toekomstige bezoeken aan de site, in geval van een vergeten wachtwoord, bijwerken van uw persoonlijke gegevens);
- Orders en die van onze partners beheren (bijv. orderregistratie, levering, facturering en klantenadministratie, beveiligde betaling op de site of in de winkel);
- Fraudepreventie ;
- Relatiebeheer met klanten en prospects (bijv. klantenservice, klachten, terugbetalingen, geschillenbeheer);
- Beheer van ons myCOURIR Start/Plus-loyaliteitsprogramma;
- Het verzenden van tevredenheidsonderzoeken en opiniepeilingen (bijv.: het verzenden van een e-mail na aankoop van een product, het geven van meningen over onze producten);
- De communicatie van onze nieuwsbrieven en promotionele aanbiedingen via sms en/of e-mail;
- Het uitvoeren van analyses, statistieken en hulpmiddelen voor het sturen, meten en rapporteren met het oog op het aanpassen van onze commerciële en marketingactiviteiten (bijv. gepersonaliseerde reclame);
- Het organiseren van loterijen of wedstrijden.

3.2 Welk type persoonlijke gegevens wordt verzameld?

Wij verzamelen en verwerken uw identificatiegegevens zoals naam, voornaam, postadres, e-mailadres, geboortedatum, wachtwoord, vast of mobiel telefoonnummer, klantenkaartnummer, verbindingsgegevens, bestelgeschiedenis en klantenservice-informatie. In sommige gevallen kunnen we de ervaring van de klant op onze online diensten verzamelen, zoals producten die aan het winkelmandje zijn toegevoegd, evenals de geraadpleegde producten en uw aankoopvoorkeuren. In sommige gevallen kunnen we locatiegegevens verzamelen, bijvoorbeeld om u te vertellen welke winkel het dichtst bij u in de buurt is.

Het verplichte karakter van de gegevens wordt op het moment van verzamelen aangegeven met een sterretje. Sommige gegevens worden automatisch verzameld als gevolg van uw handelingen op de site, terwijl andere informatie door partners kan worden doorgegeven.

In overeenstemming met de wet verzamelen we in geen geval speciale categorieën van persoonsgegevens, zoals gegevens waaruit de raciale of etnische afkomst, de politieke opvattingen, de godsdienstige of levensbeschouwelijke overtuiging of het lidmaatschap van een vakvereniging blijkt, genetische persoonsgegevens, biometrische persoonsgegevens voor de unieke identificatie van een natuurlijke persoon, persoonsgegevens die de gezondheid betreffen of persoonsgegevens die het seksleven of de seksuele geaardheid van een natuurlijke persoon betreffen.

Deze bijzondere categorieën van persoonsgegevens worden nooit verzameld of verwerkt door COURIR.

3.3 Wanneer verzamelt COURIR uw persoonsgegevens?

Wij verzamelen de informatie die u verstrekt wanneer :

- Maak je klantenaccount aan op onze website of in de winkel;
- Word lid van ons myCOURIR loyaliteitsprogramma;
- U plaatst een bestelling op onze site of in de winkel als onderdeel van uw aankopen;
- U bekijkt onze site en raadpleegt producten;
- Je neemt deel aan een spel of wedstrijd;
- Neem contact op met onze Klantenservice;
- Schrijf een recensie over onze producten;
- Je reageert op een tevredenheidsonderzoek;
- U bekijkt onze advertenties;

3.4 Op welke rechtsgrondslag en voor hoe lang worden mijn persoonsgegevens verwerkt?

In overeenstemming met de voorwaarden van dit Handvest, de algemene verkoopvoorwaarden of het gebruik van onze producten of diensten, is de verwerking van uw persoonsgegevens gerechtvaardigd op verschillende gronden (rechtsgrondslag), afhankelijk van het gebruik dat wij van de persoonsgegevens maken. Deze omvatten

- Het contract: de verwerking van persoonsgegevens is noodzakelijk voor de uitvoering van een verkoopcontract, de algemene verkoop- of gebruiksvoorwaarden of voor de uitvoering van precontractuele maatregelen die op uw verzoek zijn genomen;
- Toestemming: u stemt in met de verwerking van uw persoonsgegevens door middel van een uitdrukkelijke toestemming (aankruisvakje, klik...). U kunt deze toestemming te allen tijde intrekken;
- Gerechtvaardigd belang: COURIR heeft een gerechtvaardigd belang bij de verwerking van uw gegevens dat gerechtvaardigd en evenwichtig is en geen inbreuk maakt op uw privacy. Behalve in uitzonderlijke omstandigheden, kunt u te allen tijde bezwaar maken tegen de verwerking op basis van legitiem belang door COURIR hiervan op de hoogte te stellen;
- Wettelijke verplichting: de verwerking van uw persoonsgegevens wordt verplicht gesteld door een wettelijke verplichting waaraan COURIR moet voldoen.

Deze verwerkingen worden uitgevoerd rekening houdend met uw belangen en fundamentele rechten als klant. Als zodanig gaan ze gepaard met maatregelen en garanties om de bescherming van uw belangen en rechten te waarborgen, terwijl er een eerlijk evenwicht wordt gevonden met de legitieme belangen die wij nastreven.

De meeste gegevens (bijv. uw klantaccountinformatie en bestelgeschiedenis) worden bewaard zolang u een "actieve" klant bent en gedurende een periode van 5 jaar vanaf uw laatste activiteit (bijv. aankoop, verbinding met uw account of afloop van een contract). Uw gegevens worden vervolgens gearchiveerd met beperkte toegang voor een verdere periode voor beperkte doeleinden toegestaan door de wet (betaling, garantie, geschillen, enz.). Na deze periode worden ze verwijderd.

Doel van de verwerking	Wettelijke basis	Houdbaarheid in actieve basis
Beheer van klantaccounts	Contract	5 jaar na laatste activiteit
Orders en die van onze partners beheren	Contract	Leveringsgegevens: 5 jaar vanaf de leveringsdatum Facturerings- en boekhoudgegevens: 10 jaar vanaf factuurdatum
Fraudepreventie	Gerechtvaardigd belang	3 jaar na registratie op een waarschuwingslijst
Beheer van klant- en prospectrelaties	Gerechtvaardigd belang	Van de laatste activiteit : Klant: 5 jaar Vooruitzicht: 3 jaar
Het myCOURIR Start/Plus-loyaliteitsprogramma beheren	Contract	Van de laatste activiteit : myCOURIR Plus: 5 jaar myCOURIR Start: 3 jaar
Tevredenheidsonderzoeken en enquêtes versturen en productbeoordelingen indienen	Gerechtvaardigd belang	5 jaar vanaf de datum van publicatie van de kennisgeving
De communicatie van onze nieuwsbrieven en promotionele aanbiedingen via SMS en/of E-mail	Toestemming	U kunt uw toestemming op elk gewenst moment intrekken (onderaan de e-mails die u ontvangt of op uw klantenaccount, onder "Mijn gegevens").
Het uitvoeren van analyses, statistieken en hulpmiddelen voor het sturen, meten en rapporteren met het oog op het aanpassen van onze verkoop- en marketingactiviteiten;	Gerechtvaardigd belang- Toestemming voor het verzamelen van navigatiegegevens	Gegevens worden bewaard zolang de klant actief blijft, geen bezwaar maakt tegen de verwerking en niet verzoekt om verwijdering van zijn/haar gegevens. Browser- / verbindings- / cookiegegevens: maximaal 13 maanden
Organiseren van loterijen of wedstrijden (loterijen)	Contract	Contractduur

3.5 Wie ontvangt uw persoonlijke gegevens?

COURIR verwerkt bepaalde persoonsgegevens binnen zijn strikt bevoegde interne afdelingen in het kader van hun taken.

In het kader van onze activiteiten kunnen wij gebruik maken van de diensten van onderaannemers, aan wie wij uw gegevens kunnen doorgeven om de aan hen toevertrouwde taken uit te voeren. COURIR blijft verantwoordelijk voor de verwerking van uw gegevens en wij zorgen ervoor dat het gebruik van uw gegevens en de gebruikte veiligheidsnormen in overeenstemming zijn. Wij maken gebruik van verschillende categorieën onderaannemers:

- Logistieke onderaannemers (transport, levering, ordervoorbereiding) ;
- Betaling onderaannemers (beveiligde betaling, fraudepreventie) ;
- Technische onderaannemers (IT-outsourcing en leveranciers van Cloud-oplossingen, beheer van kassasystemen, enz;
- Onderaannemers die verantwoordelijk zijn voor klantrelaties (restitutieverzoeken, callcenter, productbeoordelingen, tevredenheidsonderzoeken, enz;
- Marketingonderaannemers (klantenwerving, aanbevelingen, personalisering, gerichte reclame, volgen van aankooptrajecten, enz;

- COURIR kan bepaalde persoonsgegevens meedelen aan reclameplatforms en commerciële partners, in voorkomend geval met uw toestemming.

Onderaannemers en dienstverleners zijn verplicht om de vertrouwelijkheid en de veiligheid van de persoonsgegevens die aan hen kunnen worden meegedeeld, te respecteren en deze uitsluitend te gebruiken in het kader van de uitvoering van hun onderaannemingsopdracht of dienstverlening. COURIR garandeert dat de persoonsgegevens van klanten/prospects niet zonder hun toestemming aan onbevoegde derden worden doorgegeven.

COURIR kan ook bepaalde persoonsgegevens meedelen aan de belastingautoriteiten wanneer dit vereist wordt door de wettelijke verplichtingen die van toepassing zijn op de Vennootschap. In bijzondere omstandigheden kan COURIR ertoe worden gebracht persoonsgegevens mee te delen wanneer dit wordt vereist door de gerechtelijke autoriteiten.

COURIR verkoopt of verhuurt geen persoonlijke gegevens van klanten/prospects aan derden.

3.6 Worden uw gegevens doorgegeven buiten de Europese Unie?

We kunnen persoonlijke gegevens delen met andere bedrijven om de diensten te implementeren die u hebt gecontracteerd of waarop u zich hebt geabonneerd (bijv. thuisbezorging, afhaalpunten, waarschuwingen over de beschikbaarheid van producten, etc.). Activiteiten met derde ontvangers van uw gegevens zijn onderworpen aan een contract om ervoor te zorgen dat uw gegevens worden beschermd en dat uw rechten worden gerespecteerd.

In de mate van het mogelijke stelt COURIR alles in het werk om ervoor te zorgen dat de persoonsgegevens die worden doorgegeven aan partners of onderaannemers binnen de Europese Unie worden overgedragen, of in landen die door de CNIL als "adequaat" worden beschouwd.

In het geval dat COURIR persoonlijke gegevens doorgeeft buiten de Europese Unie, worden maatregelen genomen om ervoor te zorgen dat deze gegevens hetzelfde beschermingsniveau genieten als het niveau dat door de Europese Unie wordt opgelegd op het gebied van gegevensbescherming.

COURIR zal er in dit verband op toezien dat de verwerking wordt uitgevoerd in overeenstemming met dit beleid en dat de modelcontractbepalingen van de Europese Commissie, die het mogelijk maken een passend niveau van bescherming van de persoonlijke levenssfeer en de grondrechten van natuurlijke personen te waarborgen, worden nageleefd.

4.Uw rechten uitoefenen op uw persoonlijke gegevens

4.1 Wat zijn uw rechten?

U hebt alle rechten op grond van de Franse wet nr. 78-17 van 6 januari 1978 inzake gegevensverwerking, gegevensbestanden en individuele vrijheden en op grond van de algemene verordening gegevensbescherming.

U hebt ook het recht om een klacht in te dienen bij de CNIL.

4.2 Hoe u uw rechten kunt uitoefenen

- Aanmelden en afmelden voor COURIR nieuwsbrieven

U kunt zich aan- en afmelden voor nieuwsbrieven van COURIR in het gedeelte [Mijn account - Mijn gegevens] en door het betreffende vakje aan te vinken in [Mijn voorkeuren].

U kunt zich ook afmelden voor de nieuwsbrieven van COURIR door te klikken op de link "Om geen berichten van Courir meer te ontvangen, klik hier" onderaan alle e-mails die COURIR verstuurt, en vervolgens uw afmelding te valideren.

- Rechtzetting van uw persoonlijke gegevens

Je kunt je persoonlijke gegevens (achternaam, voornaam, wachtwoord, e-mailadres, standaardadressen) direct wijzigen in je [Mijn account - Mijn gegevens] gedeelte.

U kunt ook rectificatie van uw persoonlijke gegevens aanvragen via het Klantenserviceformulier op onze site. Kies "Webaccount" > "Ik wil mijn gegevens wijzigen".

- Overdraagbaarheid van uw persoonlijke gegevens

U kunt uw recht op overdraagbaarheid van uw persoonlijke gegevens uitoefenen door in te loggen op uw klantenaccount. Klik op "Mijn informatie" en vervolgens op "Mijn persoonlijke gegevens overdragen". Er wordt een bestand in JSON-formaat gedownload met de gegevens van je klantenaccount (achternaam, voornaam, geboortedatum, uitgevoerde transacties, enz.)

- Uw andere juridische verzoeken

U kunt uw recht op wissen en toegang uitoefenen via dit formulier. Dit formulier is ook beschikbaar in onze FAQ onder "KLANTENACOUNT" > "Hoe beheer ik mijn persoonlijke gegevens? Voor een correcte verwerking van het verzoek moet u het e-mailadres invoeren dat is gekoppeld aan uw klantenaccount, anders kunnen we uw gegevens helaas niet opvragen. We verzamelen deze informatie om ervoor te zorgen dat u uw rechten kunt uitoefenen in overeenstemming met artikel 12 en volgende van de RGPD en om ons in staat te stellen u zo snel mogelijk te antwoorden. De informatie is bestemd voor ons team dat verantwoordelijk is voor het beheer van verzoeken.

U kunt uw recht op toegang ook uitoefenen door een brief met een kopie van een identiteitsbewijs te sturen naar de Service DPO, Délégué de la protection des données à caractère personnel op het volgende adres: 6 place Robert Schuman, 38000 Grenoble.

5.Onze beveiligingsmaatregelen voor persoonlijke gegevens

5.1 Onze verplichtingen met betrekking tot veiligheid en vertrouwelijkheid

Het respecteren van uw recht op bescherming, veiligheid en vertrouwelijkheid van uw gegevens is onze prioriteit. COURIR verbindt zich ertoe veiligheidsmaatregelen te treffen die aangepast zijn aan de graad van gevoeligheid van de persoonsgegevens, om deze te beschermen tegen kwaadwillige indringing, verlies, wijziging of bekendmaking aan onbevoegde derden.

Bij de ontwikkeling, het ontwerp, de selectie en het gebruik van onze diensten die gebaseerd zijn op de verwerking van persoonsgegevens, houdt COURIR van meet af aan rekening met het recht op bescherming van persoonsgegevens. In dit verband gaan wij bijvoorbeeld over tot pseudonimisering of anonimisering, naargelang het geval, van persoonsgegevens zodra dit mogelijk of noodzakelijk is.

Aangezien alle persoonsgegevens vertrouwelijk zijn, is de toegang ertoe beperkt tot de werknemers van COURIR of dienstverleners die namens COURIR handelen en die deze gegevens nodig hebben voor de uitvoering van hun taken. Alle personen die toegang hebben tot uw gegevens zijn gebonden aan een geheimhoudingsplicht en kunnen worden onderworpen aan disciplinaire maatregelen en/of andere sancties als zij deze verplichtingen niet nakomen.

Bij Courir zetten we ons volledig in voor de bescherming van de persoonsgegevens die u ons toevertrouwt. In ons voortdurende streven naar veiligheid moedigen wij u aan voorzichtigheid te betrachten om ongeoorloofde toegang tot uw persoonsgegevens te voorkomen.

We nodigen u met name uit om ons cookiebeleid op onze website te lezen.

5.2 Onze functionaris voor gegevensbescherming

We hebben een functionaris voor gegevensbescherming (Data Protection Officer, DPO) aangesteld wiens persoonlijke gegevens als volgt zijn: Claire Pellarin, Délégué de la protection des données à caractère personnel, 6 place Robert Schuman,Bât B1- 38000 Grenoble, dpo@courir.com.