PRIVACYBELEID
Laatst bijgewerkt: 21 mei 2025
Banaani (Potassium Industries Oy) PRIVACYVERKLARING VAN HET KLANTENREGISTER
1 Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke van het register is Potassium Industries Oy (bedrijfsnummer (Y-tunnus) 3598900-7)
Contactpersoon voor vragen over het register: Ville Wendelin
Potassium Industries Oy
Adres: Kotimäenkatu 8, 20540, Turku
Telefoon: 0405540540 (Let op: we hebben geen telefonische klantenservice. Neem dus per e-mail contact met ons op.)
E-mail: info@banaanieyewear.fi
2 Naam van het register
De naam van het register is het klantenregister van Potassium Industries Oy.
3 Doel van de verwerking van persoonsgegevens
Persoonsgegevens worden verwerkt voor doeleinden die te maken hebben met het onderhouden, beheren en ontwikkelen van de klantrelatie, het aanbieden en leveren van diensten, en het ontwikkelen en factureren van diensten. Persoonsgegevens worden ook verwerkt voor zover dat nodig is om eventuele klachten en andere vorderingen af te handelen.
Daarnaast worden persoonsgegevens verwerkt voor communicatie met klanten, zoals informatie en nieuws, en voor marketing. In dat kader worden persoonsgegevens ook verwerkt voor direct marketing en elektronische direct marketing.
De klant heeft het recht om direct marketing die aan hem of haar is gericht te verbieden.
De verwerkingsverantwoordelijke verwerkt de gegevens zelf en maakt bij de verwerking van persoonsgegevens ook gebruik van onderaannemers die namens en voor rekening van de verwerkingsverantwoordelijke handelen.
4 Rechtsgronden voor de verwerking
De rechtsgronden voor de verwerking van persoonsgegevens zijn de volgende gronden uit de Algemene Verordening Gegevensbescherming van de EU (hierna ook "AVG"):
de betrokkene heeft toestemming gegeven voor de verwerking van zijn of haar persoonsgegevens voor een of meer specifieke doeleinden (art. 6 lid 1 onder a AVG);
de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene maatregelen te nemen voordat een overeenkomst wordt gesloten (art. 6 lid 1 onder b AVG);
de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde (art. 6 lid 1 onder f AVG).
Het hierboven genoemde gerechtvaardigde belang van de verwerkingsverantwoordelijke is gebaseerd op een relevante en passende verhouding tussen de betrokkene en de verwerkingsverantwoordelijke. Die verhouding bestaat doordat de betrokkene klant is van de verwerkingsverantwoordelijke, en de verwerking vindt plaats voor doeleinden die de betrokkene redelijkerwijs kon verwachten op het moment dat de persoonsgegevens werden verzameld en binnen die passende verhouding.
5 Inhoud van het register (categorieën persoonsgegevens die worden verwerkt)
Het register bevat in principe van alle betrokkenen de volgende persoonsgegevens:
basisgegevens en contactgegevens van de persoon: voornaam, achternaam, adres, telefoonnummer, e-mailadres
gegevens over het bedrijf of de andere organisatie van de persoon, en de positie of functietitel van de persoon binnen dat bedrijf of die organisatie;
de toestemmingen en verboden van de persoon voor direct marketing.
6 Reguliere gegevensbronnen
Persoonsgegevens worden verzameld bij de betrokkene zelf.
Persoonsgegevens worden ook, binnen de grenzen van de toepasselijke wetgeving, verzameld en bijgewerkt uit algemeen beschikbare bronnen die te maken hebben met de uitvoering van de klantrelatie tussen de verwerkingsverantwoordelijke en de betrokkene, en waarmee de verwerkingsverantwoordelijke voldoet aan zijn verplichtingen om klantrelaties te onderhouden.
7 Bewaartermijn van persoonsgegevens
De gegevens in het register worden alleen bewaard zolang en voor zover dat nodig is voor de oorspronkelijke of daarmee verenigbare doeleinden waarvoor de persoonsgegevens zijn verzameld.
Elke 2 jaar wordt beoordeeld of het nodig is de persoonsgegevens te bewaren. Daarbij wordt gekeken naar de termijnen voor garantie en productaansprakelijkheid. In elk geval worden de gegevens over een betrokkene uit het register verwijderd 3 jaar nadat de klantrelatie van die betrokkene met de verwerkingsverantwoordelijke is geëindigd en de verplichtingen en handelingen die bij de klantrelatie horen zijn afgerond. Boekhoudkundige stukken worden bijvoorbeeld vijf jaar bewaard na het einde van het boekjaar.
De verwerkingsverantwoordelijke beoordeelt regelmatig of het nodig is de gegevens te bewaren, volgens zijn interne gedragsregels. Daarnaast neemt de verwerkingsverantwoordelijke alle redelijke maatregelen om ervoor te zorgen dat persoonsgegevens die voor de doeleinden van de verwerking onnauwkeurig, onjuist of verouderd zijn, onmiddellijk worden verwijderd of gecorrigeerd.
8 Ontvangers van persoonsgegevens (categorieën ontvangers) en reguliere verstrekking van gegevens
Persoonsgegevens worden niet aan externe partijen verstrekt.
9 Doorgifte van gegevens buiten de EU of de EER
De persoonsgegevens in het register worden niet doorgegeven buiten de EU of de EER.
10 Uitgangspunten voor de beveiliging van het register
Materiaal dat persoonsgegevens bevat, wordt bewaard in afgesloten ruimtes. Alleen aangewezen personen die daar vanwege hun taken toe bevoegd zijn, hebben toegang tot die ruimtes.
De database met persoonsgegevens staat op een server in een afgesloten ruimte. Alleen aangewezen personen die daar vanwege hun taken toe bevoegd zijn, hebben toegang tot die ruimte. De server is beveiligd met een passende firewall en technische beveiliging.
Databases en systemen zijn alleen toegankelijk met persoonlijke gebruikersnamen en wachtwoorden die afzonderlijk worden toegekend. De verwerkingsverantwoordelijke heeft de toegangsrechten en bevoegdheden voor informatiesystemen en andere opslagplatforms zo beperkt dat alleen personen die nodig zijn voor de rechtmatige verwerking de gegevens kunnen inzien en verwerken. Daarnaast wordt het gebruik van de databases en systemen vastgelegd in de logbestanden van het IT-systeem van de verwerkingsverantwoordelijke.
De medewerkers van de verwerkingsverantwoordelijke en andere personen hebben zich verplicht tot geheimhouding en houden de informatie die zij bij de verwerking van persoonsgegevens krijgen vertrouwelijk.
11 Rechten van de betrokkene
De betrokkene heeft de volgende rechten op grond van de Algemene Verordening Gegevensbescherming van de EU:
het recht om bevestiging te krijgen dat gegevens worden verwerkt en om de persoonsgegevens in te zien
het recht om toestemming in te trekken
het recht op rectificatie van gegevens
het recht op verwijdering van gegevens
het recht op beperking van de verwerking
het recht om gegevens over te dragen aan een andere verwerkingsverantwoordelijke
het recht om een klacht in te dienen bij de toezichthoudende autoriteit
Verzoeken om de rechten van de betrokkene uit te oefenen worden gericht aan de contactpersoon van de verwerkingsverantwoordelijke die in punt 1 is genoemd.