Dit is het Privacybeleid van Indini Breukelen B.V. (hierna "Indini").
Indini vindt de bescherming van uw persoonsgegevens erg belangrijk. Wij verwerken uw persoonsgegevens in overeenstemming met de toepasselijke regelgeving op het gebied van gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, hierna de “AVG”).
In dit Privacybeleid lichten wij onder andere toe welke persoonsgegevens wij verzamelen, voor welke doeleinden en op basis van welke grondslag. Dat doen wij aan de hand van de verschillende manieren waarop we persoonsgegevens verkrijgen.
Wij kunnen dit Privacybeleid van tijd tot tijd aanpassen. Wij adviseren u dan ook het Privacybeleid regelmatig te raadplegen. Het privacy statement is voor het laatst gewijzigd op 21 december 2023.
De verantwoordelijke voor alle hieronder genoemde verwerkingen van persoonsgegevens is Indini Breukelen B.V.
Ten behoeve van Indini worden uw aankopen in de webshop afgewikkeld door onze payment provider Mollie. (https://mollie.com/) Bij Indini kunt u op verschillende manieren betalen. Welke gegevens hierbij verwerkt worden is afhankelijk van de door u gekozen betaaldienst. Het betreft gegevens zoals:
Mollie zal de noodzakelijk gegevens over uw betaling opslaan. Meer hierover kunt u dit lezen op de site van Mollie.
Deze gegevens worden gebruikt om uw bestelling te kunnen afhandelen. De juridische grondslag is de uitvoering van de overeenkomst met u. We kunnen uw gegevens ook gebruiken voor analyse- en optimalisatiedoeleinden (op geaggregeerd niveau). De juridische grondslag hiervoor is een gerechtvaardigd belang van Indini om te begrijpen hoe klanten onze diensten gebruiken teneinde deze te kunnen verbeteren en optimaliseren.
De gegevens kunnen ook worden gebruikt om fraude te herkennen en op te sporen. De juridische grondslag hiervoor is een gerechtvaardigd belang van Indini en/of derden om fraude en ander misbruik van haar diensten te voorkomen.
Om fraude tegen te gaan, te controleren of u aan uw betalingsverplichtingen kunt voldoen en ter controle van alle overige feiten en factoren die van belang zijn voor het verantwoord aangaan en/of uitvoeren van de overeenkomst (op afstand), kan Indini steekproefsgewijs contact met u opnemen voor een aantal controlevragen en/of u op een andere wijze verzoeken aanvullende informatie te verstrekken. De juridische grondslag hiervoor is een gerechtvaardigd belang van Indini om fraude en ander misbruik van haar diensten te voorkomen.
Bezoek aan de website
Om de Website te laten werken en beveiligen hebben wij bepaalde informatie nodig, zoals uw IP adres, het type browser (het computerprogramma om internetpagina’s mee te kunnen bekijken), het besturingssysteem dat u gebruikt en de pagina’s die u op onze Website bezoekt. De juridische grondslag hiervoor is het uitvoeren van een overeenkomst met u, namelijk uw bezoek aan de Website en het gerechtvaardigd belang van Indini en/of derden om de Website en diensten van Indini te beveiligen en fraude op te sporen en te voorkomen.
Cookies
Ook maken wij gebruik van cookies en technieken die vergelijkbaar zijn met cookies, zoals JavaScript, web beacons, link-tracking en fingerprinting. JavaScripts en web beacons zijn standaard internet technieken die samen met cookies zorgen dat een systeem informatie kan verzamelen (JavaScripts), deze in kleine, eenvoudige tekstbestanden kan opslaan (cookies) en vervolgens kan versturen (web beacons). Bij link-tracking worden bepaalde elementen (zogeheten tags) toegevoegd aan een URL, zodat wij u kunnen herkennen als u vanuit onze e-mails doorklikt naar de Website. Bij fingerprinting wordt aan de hand van een combinatie van technische gegevens, zoals het besturingssysteem, browserversie en schermresolutie, een ‘vingerafdruk’ gemaakt. Wij gebruiken deze vingerafdruk om de Website en uw account te beveiligen. Hiermee kan oneigenlijk verkeer (van bijvoorbeeld bots) worden geweerd. Voor onze App maken we gebruik van rechtstreekse integraties met derde partijen via een SDK. Een SDK staat voor een Software Development Kit. Hierna zullen cookies en vergelijkbare technieken samen “Cookies” worden genoemd.
Wij gebruiken Cookies om de gebruiksvriendelijkheid van onze Website te verhogen, om de Website te beveiligen, om uw ervaring van onze diensten te optimaliseren, informatie voor u te personaliseren, u te herkennen bij een volgend bezoek en om u ook via andere kanalen aanbiedingen te kunnen doen. De juridische grondslag voor het gebruik van persoonsgegevens die door middel van cookies en vergelijkbare technieken wordt verkregen, is uw toestemming (met uitzondering van functionele cookies en cookies met geringe gevolgen voor uw privacy). In onze Cookie Policy kunt u meer lezen over welke cookies er voor welke doeleinden en door welke partijen worden geplaatst. U kunt uw toestemming altijd weer intrekken via de link Cookie informatie & instellingen.
Webshop Account
Klanten die een Webshop Account hebben aangemaakt om bestellingen te plaatsen en beheren. We gebruiken uw gegevens om er voor te zorgen dat u eenvoudig vervolgbestellingen op de Websites kunt plaatsen en voor het afhandelen van uw bestelling. De juridische grondslag voor deze verwerking is de uitvoering van de overeenkomst met u.
Bestellen als gast
Als u een online bestelling wilt doen zonder een account aan te maken, vragen wij u gegevens in te vullen die wij nodig hebben voor het afhandelen van de bestelling en om contact met u te hebben over uw bestelling, zoals uw factuur- en bezorgadres en uw e-mailadres. De juridische grondslag voor deze verwerking is de uitvoering van de overeenkomst met u.
Indini is op verschillende sociale media te vinden, zoals Facebook, Twitter, Instagram, Pinterest, Snapchat en YouTube.
Als u Indini volgt via sociale media, of communiceert met of over Indini via sociale media, krijgen wij mogelijk toegang tot een deel van uw openbare profielgegevens. Als u informatie over Indini deelt via sociale media kunnen uw gegevens zichtbaar worden via die sociale media. Indini volgt zelf ook sociale media kanalen en kan op die manier toegang krijgen tot gegevens op sociale media over u.
Indini kan bijhouden hoe vaak een bepaalde post van Indini is gedeeld en “geliked” via sociale media, om het bereik daarvan te analyseren. Ook kan Indini bijhouden of en, zo ja, welke berichten er over Indini worden geplaatst via sociale mediakanalen en klachtensites. In dat kader verwerken wij de gegevens die nodig zijn zodat wij de inhoud van onze sociale media-activiteiten voor onze klanten zoveel mogelijk kunnen optimaliseren, zoals:
Het doel van deze verwerking is het bereik van de sociale media-activiteiten van Indini te analyseren en haar klanttevredenheid te verbeteren. De grondslag van deze verwerking is het gerechtvaardigd belang van Indini om haar dienstverlening en sociale media-activiteiten te kunnen verbeteren. Deze gegevens kunnen worden toegevoegd aan uw klantdossier indien u contact heeft met het Klant Contact Center via sociale media. Het doel van deze verwerking is de afhandeling van uw verzoek. De grondslag van deze verwerking is de uitvoering van de overeenkomst met u.
Indien u via sociale media deelneemt aan een winactie van Indini, verwerken wij, mogelijk in samenwerking met een partner, de volgende gegevens van u:
Wij gebruiken deze gegevens om contact met u op te nemen over de winactie en om de prijs naar u op te sturen, ter uitvoering van de overeenkomst met u.
Indini werkt ook samen met advertentiepartners zoals Facebook, Instagram, Pinterest, Snapchat en YouTube om te adverteren op deze sociale netwerken en zoeknetwerken zoals Google en Microsoft. Met gebruik van Cookies kunnen wij analyses uitvoeren zodat wij kunnen inzien hoe effectief een advertentiecampagne is en kunnen wij en derde partijen advertenties en andere content aanpassen aan uw interesses. Lees meer hierover in onze Cookie Policy.
Elke aanbieder van een advertentienetwerk is verantwoordelijk voor zijn eigen deel van de verwerking als verwerkingsverantwoordelijke. Indini en de aanbieder van een advertentienetwerk kunnen voor bepaalde onderdelen van gegevensverwerkingen ook gezamenlijk verantwoordelijk zijn. Indien dit van toepassing is, wordt u hierover verder geïnformeerd in onze Cookie Policy. Wanneer sprake is van gezamenlijke verantwoordelijkheid, kunt u uw rechten bij elk van de partijen uitoefenen.
Op de Website kunt u zich aanmelden voor de reguliere e-mailnieuwsbrief van Indini. De nieuwsbrief bevat informatie over producten, diensten en evenementen van Indini. De grondslag hiervoor is toestemming.
Nieuwsbrieven worden gepersonaliseerd door middel van het gebruik van cookies en vergelijkbare technieken, zoals link-tracking. Door middel van link-tracking zien wij of u onze e-mails opent en herkennen wij u als u vanuit onze e-mails doorklikt naar de Website. Wij kunnen hierdoor volgen welke acties u neemt vanuit de e-mail en meten hoe efficiënt onze nieuwsbrieven zijn. De frequentie van verzending is afhankelijk van hoe vaak u een e-mail opent en uw klikgedrag op de Website. De grondslag voor het gebruik van cookies en vergelijkbare technieken is toestemming. De juridische grondslag hiervoor is uw toestemming. Deze toestemming kan altijd weer worden ingetrokken via “Cookie informatie & instellingen” onderaan de Website.
Berichten per sms
Als u uw telefoonnummer hebt opgegeven, kunnen wij u in uitzonderlijke gevallen waarschuwen in geval van calamiteiten, of u attenderen op bijzondere gebeurtenissen en speciale gelegenheden. Wij zullen dat echter alleen bij uitzondering doen. Mocht u een sms van ons ontvangen, dan kunt u direct na ontvangst van een dergelijk bericht ook aangeven dat u hier geen prijs op stelt.
Indini doet op verschillende manieren onderzoek naar klanttevredenheid. Via de Website van Indini kunt u uw mening over de gebruiksvriendelijkheid van de Website delen. In het geval u contact opneemt met ons of een aankoop bij Indini doet, kunt u eveneens een uitnodiging ontvangen om deel te nemen aan een klanttevredenheidsonderzoek. Indien u deelneemt aan een klanttevredenheidsonderzoek van Indini, verwerken wij de volgende gegevens:
De uitkomsten van het onderzoek worden door ons gebruikt om onze diensten en producten te verbeteren. De juridische grondslag voor deze verwerking is het uitvoeren van de overeenkomst.
Indini kan bepaalde persoonsgegevens van u verwerken omdat zij daartoe verplicht is op grond van toepasselijke wet- en regelgeving, zoals consumentenwetgeving of fiscale wetgeving. In dat geval worden de gegevens verwerkt die noodzakelijk zijn om te voldoen aan de wettelijke verplichtingen. De juridische grondslag hiervoor is de uitvoering van een wettelijke verplichting.
Indini bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij worden verzameld of worden verwerkt. Indini hanteert verschillende bewaartermijnen, afhankelijk van het doeleinde en de categorie gegevens zoals hieronder genoemd, tenzij wij op grond van een wettelijke verplichting of voor het instellen of uitoefenen van een rechtsvordering bepaalde gegevens langer dienen te bewaren.
Aankoop zonder Webshop Account
Wanneer u een aankoop doet zonder in te loggen, hanteren wij een bewaartermijn van maximaal twaalf (12) maanden na aankoop om eventuele serviceverzoeken nog te kunnen behandelen. De noodzakelijkgegevens blijven zolang bewaard om aan de wet- en regelgeving te voldoen.
Webshop Account
De zichtbare gegevens die zijn opgeslagen in uw Webshop Account worden in beginsel door ons bewaard zolang uw Webshop Account actief is. Als u 12 maanden geen gebruik heeft gemaakt van uw Webshop Account, kunnen we overgaan tot het verwijderen van uw webshop Account, met uitzondering van gegevens die wij volgens een wettelijke bewaartermijn langer dienen te bewaren.
Nieuwsbrief
Wanneer u zich heeft opgegeven voor één van Indini nieuwsbrieven, bewaart Indini uw gegevens om de nieuwsbrief te kunnen sturen totdat u aangeeft deze niet meer te willen ontvangen. Dat kan in ieder geval door middel van de link onderaan elk bericht.
Klantenservice
Indien u contact opneemt met Indini Klantenservice worden uw persoonsgegevens door ons maximaal twaalf (12) maanden na afhandeling bewaard.
Klanttevredenheid
Als u meedoet aan een klanttevredenheidsonderzoek, worden de door u verstrekte gegevens door ons maximaal 24 maanden bewaard.
Winacties
Gegevens over winacties waar u aan mee heeft gedaan, bewaren wij maximaal zes (6) maanden.
Gegevens betreffende fraude en diefstal
Ten aanzien van gegevens betreffende fraude en diefstal hanteert Indini een bewaartermijn van maximaal vijf jaar, uitsluitend voor zover dit noodzakelijk is voor het uitoefenen, onderbouwen of instellen van een rechtsvordering en/of er aangifte is gedaan.
Wanneer u vragen heeft over het bewaartermijnenbeleid van Indini, dan kunt u contact opnemen met Indini door een e-mail te sturen naar info@indini.com.
Indini kan gebruik maken van de diensten van derden om uw gegevens te verwerken in overeenstemming met dit privacy statement. Deze derde partijen treden hierbij op als verwerker voor Indini en Indini draagt zorg dat deze partijen voldoende waarborgen bieden ten aanzien van de technische en organisatorische beveiligingsmaatregelen. Derde partijen die voor Indini optreden als verwerker hebben een verwerkersovereenkomst met Indini afgesloten waarin onder meer is opgenomen dat zij uw gegevens uitsluitend zullen verwerken in opdracht van Indini.
Uw gegevens kunnen ook worden doorgegeven aan derde partijen, omdat we een overeenkomst met u moeten uitvoeren of als dat nodig is om de afspraken met u na te komen. Daarnaast verstrekken we uw gegevens aan andere partijen die we nodig hebben in het kader van onze dienstverlening, bijvoorbeeld advocaten of deurwaarders.
Ook kan Indini diensten aanbieden in samenwerking met andere partijen. Voor het bezorgen van uw bestellingen in overeenstemming met de door u gekozen bezorgmethode en het versturen van e-mailnotificaties over de status van de bezorging, worden uw contactgegevens en uw bezorgadres aan de betreffende bezorgdienst verstrekt. De bezorgdienst is als zelfstandig verantwoordelijke partij betrokken bij de uitvoering van de overeenkomst met u. Voor meer informatie over verwerkingen van persoonsgegevens door de betreffende bezorgdienst kunt u de privacyverklaring op de website van PostNL en DHL raadplegen. Ook Mollie is zelfstandig verwerkingsverantwoordelijke voor het verwerken van uw betaalgegevens via de door u gekozen betaalmethode als payment provider. Voor meer informatie over verwerkingen van persoonsgegevens door Mollie kunt u de privacyverklaring op de website van Mollie raadplegen. Ook andere partijen kunnen betrokken zijn bij het uitvoeren van een overeenkomst met u als zelfstandig verwerkingsverantwoordelijke of als gezamenlijk verwerkingsverantwoordelijke met Indini. U wordt daarover dan geïnformeerd op het moment dat u gebruik maakt van een dergelijke dienst.
Voor het overige verstrekt Indini alleen gegevens aan derden met uw uitdrukkelijke toestemming of indien zij daartoe verplicht is op grond van wet- en regelgeving, zij daartoe genoodzaakt is als gevolg van een rechtszaak en/of in het geval zij dat noodzakelijk acht ter bescherming van haar eigen belangen en/of belangen van derden.
Indini kan gebruik maken van de diensten van derden om uw gegevens te verwerken in overeenstemming met dit privacy statement. Deze partijen kunnen gevestigd zijn buiten de Europese Unie of zij kunnen gebruik maken van servers die zich buiten de Europese Unie bevinden, onder meer in de Verenigde Staten. Het niveau van het recht op bescherming van persoonsgegevens kan in deze landen lager zijn dan in de Europese Unie.
Om uw privacy te waarborgen, zal Indini uw persoonsgegevens slechts doorgeven naar landen buiten de EER indien de Europese Commissie heeft besloten dat het betreffende derde land een passend beschermingsniveau waarborgt, dan wel indien andere passende waarborgen worden geboden, zoals ongewijzigde standaardbepalingen inzake gegevensbescherming die zijn goedgekeurd door de Europese Commissie, zo nodig met aanvullende maatregelen. Deze zijn hier te vinden.
Indini heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen tegen verlies of enige vorm van oneigenlijke verwerking. Zo maken wij gebruik van een firewall en hebben wij versleutelingsmaatregelen getroffen om te voorkomen dat onbevoegde derden toegang hebben tot gegevens.
Onze klantgegevens worden opgeslagen op locaties die zowel fysiek als technisch beveiligd zijn. Tevens wordt er gelogd wie toegang heeft gehad tot de gebruikersdata. Slechts een beperkte groep medewerkers heeft op basis van zijn of haar functieprofiel toegang tot de klantgegevens. De medewerkers die toegang hebben tot de gegevens worden vooraf getraind en geïnstrueerd hoe met deze gegevens om te gaan. Op hen rust tevens een geheimhoudingsplicht. Meerdere keren per jaar worden er beveiligingschecks gedaan door externe specialisten om de veiligheid van persoonsgegevens te kunnen blijven waarborgen. Eventuele aandachtspunten die hieruit naar boven komen, worden direct geadresseerd, opgepakt en opgelost.
Inzage en correctie
Als u wilt weten welke persoonsgegevens Indini van u verwerkt en voor welke doeleinden, kunt u contact opnemen met Indini via onze Klantenservice. U kunt ook verzoeken om wijziging of correctie van uw gegevens.
Bezwaar
U kunt te allen tijde bezwaar maken tegen gebruik van persoonsgegevens voor direct marketing en/of (verdere) ontvangst van (bepaalde) marketinginformatie door contact op te nemen met onze Klantenservice. In de e-mails of andere berichten die Indini stuurt, is ook een afmeldmogelijkheid opgenomen. Indien u hiervan gebruikmaakt, zult u dergelijke berichten niet meer ontvangen. Voor noodzakelijke serviceberichten kunt u zich niet afmelden.
Verwijdering
Als u wilt dat Indini uw persoonsgegevens en/of uw account verwijdert, kunt u hierom verzoeken door een e-mail te sturen naar info@indini.com. Het is mogelijk dat enkele persoonsgegevens na het verwijderingsverzoek door Indini worden bewaard, bijvoorbeeld indien dit noodzakelijk is voor de afwikkeling van geplaatste bestellingen of indien er een wettelijke verplichting bestaat om de gegevens te bewaren.
Beperking verwerking
Als u gegronde redenen heeft een beperking van de verwerking te vragen, bijvoorbeeld omdat u de juistheid van de persoonsgegevens die Indini verwerkt betwist, of u bezwaar heeft ingediend tegen de verwerking van persoonsgegevens door Indini, kunt u hierom verzoeken door een e-mail te sturen naar info@indini.com.
Intrekken toestemming
Wanneer een verwerking van uw persoonsgegevens is gebaseerd op uw (uitdrukkelijke) toestemming, heeft u te allen tijde het recht deze toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan.
Klacht
Indien u een klacht heeft over het gebruik van persoonsgegevens door Indini, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Beheer uw gegevens via uw Account
U kunt uw gegevens ook zelf bekijken, beheren, wijzigingen en verwijderen in uw Webshop Account. Zo kunt u:
De website kan hyperlinks bevatten naar websites van derde partijen. Indini heeft geen zeggenschap over de websites van derden waarnaar wordt gelinkt. Het kan dus zo zijn dat op het gebruik van deze websites van derden een ander privacy statement van toepassing is. Dit privacy statement heeft alleen betrekking op persoonsgegevens die door Indini zijn verkregen. Indini accepteert geen enkele verantwoordelijkheid of aansprakelijkheid voor (de werking en/of inhoud van) websites van derden.
Voor vragen of opmerkingen over dit privacy statement kunt u contact opnemen met Indini Klantenservice.