Externe privacyverklaring

Laatst bijgewerkt: 13/09/2023

 

1. Wie we zijn en wat we doen

 

Wie we zijn

 

Wij zijn Toolstream Limited (“[Toolstream]”, ons”, “we”, “wij”, “onze”). Wij zijn een naamloze vennootschap geregistreerd in Engeland en Wales onder registratienummer 04281144 en we hebben onze maatschappelijke zetel in Boundary Way, Lufton Trading Estate, Yeovil, Somerset, BA22 8HZ. Verenigd Koningkrijk.  We zijn geregistreerd bij de Britse toezichthoudende autoriteit, Information Commissioner's Office (“ICO”) met betrekking tot onze verwerking van persoonsgegevens onder registratienummer Z6997184.

Wij zijn ook een naamloze vennootschap, geregistreerd in Nederland onder registratienummer 741960065 en we hebben onze maatschappelijke zetel aan Holtum-Noordweg 11, 6121 RE Born.

 

Wat we doen

 

We leveren elektrisch gereedschap, handgereedschap en werkkleding aan de grootste retailers ter wereld en de meest succesvolle onafhankelijke verkooppunten in het VK.  Wij en onze gelieerde ondernemingen, dochterondernemingen en aanverwante entiteiten zijn toegewijd aan het beschermen van de privacy en veiligheid van de persoonlijke gegevens die we over u verwerken.

 

Gegevensverwerker

 

Tenzij we u anders informeren, zijn wij de gegevensverwerker van de persoonlijke gegevens die we over u verzamelen. Dit betekent dat we beslissen welke persoonsgegevens moeten worden verzameld en hoe we deze moeten verwerken.

 

2.    Doel van deze privacyverklaring

Het doel van deze privacyverklaring is om uit te leggen welke persoonlijke gegevens we over u verzamelen en hoe we deze verwerken. Deze privacyverklaring legt ook uw rechten uit, dus lees het aandachtig. Als u vragen heeft, kunt u contact met ons opnemen via de onderstaande informatie in de sectie ‘Contact opnemen met ons’.

 

3. Op wie is deze privacyverklaring van toepassing

 

a.Deze privacyverklaring is op u van toepassing als u:

1. één van onze websites bezoekt
2. goederen of diensten bij ons koopt
3. een vraag stelt over onze producten en/of diensten
4. een product voor garantie registreert
5. een productbeoordeling indient
6. u zich aanmeldt om nieuwsbrieven en/of andere promotionele communicatie van ons te ontvangen
7. deelneemt aan een wedstrijd of een prijsvraag

 

 

4.  Wat zijn persoonlijke gegevens

 

‘Persoonlijke gegevens’ betekent alle informatie waaruit iemand direct of indirect kan worden geïdentificeerd. U kunt bijvoorbeeld worden geïdentificeerd aan de hand van uw naam of een online identificatie.

 

We verzamelen geen speciale categorieën persoonlijke gegevens over u (dit omvat gegevens over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, vakbondslidmaatschap, informatie over uw gezondheid en genetische en biometrische gegevens). We verzamelen ook geen informatie over strafrechtelijke veroordelingen en strafbare feiten.

 

 

5.    Persoonlijke gegevens die we verzamelen

 

Het type persoonlijke gegevens dat we over u verzamelen, hangt af van onze relatie met u. Zie de onderstaande tabel in de sectie getiteld ‘ Doelstellingen en wettige grondslagen en gegevenstype’ voor het type persoonsgegevens dat we verzamelen.

 

 

6.    Hoe verzamelen we uw persoonlijke gegevens

 

We verzamelen de meeste persoonlijke gegevens rechtstreeks van u persoonlijk, telefonisch, per sms of via onze website.

We kunnen uw persoonlijke gegevens echter ook verzamelen via derden, zoals:

• gerenommeerde bedrijven die contactlijsten voor leadgeneratie aanbieden
• anderen aan wie u toestemming heeft gegeven
• openbaar beschikbare bronnen zoals sociale mediaplatforms.

 

 

7.    Doeleinden, wettige grondslagen en gegevenstype

 

We zullen uw persoonlijke gegevens alleen gebruiken als de wet dit toestaat. Meestal gebruiken we uw persoonlijke gegevens in de onderstaande omstandigheden. :

 

Gegevenstype

•          Identiteitsgegevens omvatten voornaam, achternaam, gebruikersnaam of soortgelijke identificatie, leeftijdscategorie en titel.
•          Contactgegevens omvatten huisadres, e-mailadres en telefoonnummers.
•          Financiële gegevens omvatten bankrekening- en betaalkaartgegevens.
•          Transactiegegevens omvatten gegevens over betalingen van en naar u en andere gegevens van producten en diensten die u bij ons hebt gekocht.
•          Technische gegevens omvatten internetprotocoladres (IP-adres), uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browser plug-in typen en versies, besturingssysteem en platform en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
•          Profielgegevens omvatten uw gebruikersnaam en wachtwoord, uw interesses, voorkeuren, feedback en enquêtereacties. 
•          Gebruiksgegevens omvatten informatie over hoe u onze website, producten en diensten gebruikt.
• ·         Marketing- en communicatiegegevens omvatten uw voorkeuren bij het ontvangen van marketing van ons en onze derde partijen en uw communicatievoorkeuren.

 

 

Waar persoonlijke gegevens worden verwerkt omdat het nodig is voor de uitvoering van een contract waarbij u partij bent, kunnen wij onze diensten niet leveren zonder de vereiste informatie.

 

8. Marketing

 

We bieden u keuzes met betrekking tot bepaald gebruik van persoonlijke gegevens, met name rond marketing en reclame. We hebben de volgende mechanismen voor de controle van persoonlijke gegevens opgezet:

 

Promotionele aanbiedingen van ons

 

We kunnen uw identiteits-, contact-, technische, gebruiks- en profielgegevens gebruiken om een beeld te vormen van wat we denken dat u wilt of nodig heeft, of wat voor u interessant kan zijn. Zo beslissen we welke producten, diensten en aanbiedingen voor u relevant kunnen zijn (we noemen dit marketing).

U ontvangt marketingcommunicatie van ons als u informatie bij ons heeft opgevraagd of goederen bij ons heeft gekocht of als u ons uw gegevens heeft verstrekt wanneer u aan een wedstrijd heeft deelgenomen of u zich hebt aangemeld voor een promotie en u heeft er in elk geval niet voor gekozen om die marketing niet te ontvangen.

 

Afmelden

 

U kunt ons vragen om te stoppen met het verzenden van marketingberichten door u via de website aan te melden bij uw online account en relevante vakjes aan te vinken of uit te schakelen om uw marketingvoorkeuren aan te passen of door op afmeldlinks te klikken in elk marketingbericht dat naar u wordt verzonden of door op elk moment contact met ons op te nemen. Wanneer u zich afmeldt voor het ontvangen van deze marketingberichten, is dit niet van toepassing op persoonlijke gegevens die aan ons worden verstrekt als gevolg van registratie voor garantie of andere transacties.

 

Marketing van derden

 

We vragen eerst om uw uitdrukkelijke toestemming voordat we uw persoonlijke gegevens delen met een bedrijf buiten Toolstream Limited voor marketingdoeleinden.

 

9. Hoe lang bewaren we uw gegevens

 

We bewaren uw persoonlijke gegevens zolang als nodig is om u onze diensten te verlenen en gedurende een redelijke periode daarna om ons in staat te stellen onze contractuele en wettelijke verplichtingen na te komen en om klachten en claims te behandelen.

Aan het einde van de bewaartermijn worden uw persoonsgegevens veilig verwijderd of geanonimiseerd.   We kunnen ook geaggregeerde gegevens zoals statistische of demografische gegevens voor elk doel gebruiken en delen. Geaggregeerde gegevens kunnen worden afgeleid uit uw persoonlijke gegevens, maar worden niet beschouwd als persoonlijke gegevens volgens de wet, aangezien deze gegevens uw identiteit niet direct of indirect onthullen. We kunnen bijvoorbeeld uw gebruiksgegevens samenvoegen om het percentage gebruikers te berekenen dat toegang heeft tot een specifieke websitefunctie. Als we echter geaggregeerde gegevens combineren of koppelen aan uw persoonlijke gegevens, zodat deze u direct of indirect kunnen identificeren, behandelen we de gecombineerde gegevens als persoonlijke gegevens die zullen worden gebruikt in overeenstemming met deze privacyverklaring.

 

10. Het delen van uw persoonlijke gegevens

 

• Mogelijk moeten we uw persoonlijke gegevens delen met de onderstaande partijen voor de doeleinden die zijn uiteengezet in de tabel in sectie 7 hierboven.
• Andere bedrijven in de Toolstream Limited Group die optreden als gezamenlijke gegevensverwerkers die gevestigd zijn in het Verenigd Koninkrijk en IT- en systeemadministratiediensten aanbieden en leiderschapsrapportage uitvoeren.
• Serviceproviders gevestigd in het Verenigd Koninkrijk, Europa en de Verenigde Staten van Amerika die IT- en systeembeheerdiensten aanbieden.
• Professionele adviseurs, waaronder advocaten, bankiers, auditors en verzekeraars gevestigd in het Verenigd Koninkrijk, die advies-, bank-, juridische, verzekerings- en boekhouddiensten verlenen.
• Belasting en douane, regelgevers en andere in het Verenigd Koninkrijk gevestigde autoriteiten die onder bepaalde omstandigheden rapportage van verwerkingsactiviteiten vereisen.
• Betalingsaanbieders gevestigd in Europa die betalingsfaciliteiten en bijbehorende administratiediensten aanbieden.
• Geautomatiseerde marketingdiensten, gevestigd in Europa, die marketing- en post-, e-mail- en tekstmarketingdiensten aanbieden. 
• Serviceproviders gevestigd in Europa en de Verenigde Staten van Amerika die verzenddiensten aanbieden voor goederen die bij ons zijn gekocht.
• Dienstverleners gevestigd in Europa en Japan die vertaaldiensten aanbieden.
• Derden aan wie we kunnen kiezen om delen van ons bedrijf of onze activa te verkopen, over te dragen of samen te voegen. Als alternatief kunnen we proberen andere bedrijven over te nemen of met hen samen te voegen. Als er een wijziging in ons bedrijf plaatsvindt, kunnen de nieuwe eigenaren uw persoonlijke gegevens op dezelfde manier gebruiken als uiteengezet in deze privacyverklaring.

 

We eisen dat alle derden de beveiliging van uw persoonsgegevens respecteren en deze in overeenstemming met de wet behandelen. We staan niet toe dat onze externe serviceproviders uw persoonlijke gegevens gebruiken voor hun eigen doeleinden en staan hen alleen toe om uw persoonlijke gegevens te verwerken voor gespecificeerde doeleinden en in overeenstemming met onze instructies.

 

11. Internationale gegevensoverdracht

 

Sommige van onze betrokken externe derden zijn gevestigd buiten de Europese Economische Ruimte (EER) en daarom zal hun verwerking van uw persoonsgegevens een overdracht van gegevens buiten de EER inhouden.

Telkens wanneer we uw persoonsgegevens uit de EER overdragen, zorgen we voor een in wezen gelijkwaardig beschermingsniveau als in het VK en de EU.

 

We doen dit door ervoor te zorgen dat:

• Uw persoonsgegevens worden alleen verwerkt in een land waarvan de staatssecretaris of de Europese Commissie heeft bevestigd dat ze een passend beschermingsniveau hebben (een toereikendheidsregeling), of
• We sluiten standaard contractbepalingen af met de ontvangende organisaties en nemen indien nodig aanvullende maatregelen en nemen het Britse addendum voor gegevensoverdracht op. (Een kopie van de standaard contractbepalingen is hier te vinden: Standard Contractual Clauses (SCCs)) . (Een kopie van de IDTA is hier te vinden: international-data-transfer-agreement.pdf (ico.org.uk))

 

12. Uw rechten en hoe u kunt klagen

 

U heeft bepaalde rechten met betrekking tot de verwerking van uw persoonlijke gegevens, waaronder:

 

• Recht om geïnformeerd te worden U heeft het recht om te weten welke persoonlijke gegevens we over u verzamelen, hoe we deze gebruiken, voor welk doel en op welke wettelijke grondslag, met wie we het delen en hoe lang we het bewaren. We gebruiken onze privacyverklaring om dit uit te leggen.
•  Recht op toegang U heeft het recht om een kopie te ontvangen van de persoonlijke gegevens die we over u bewaren.
•  Recht op rectificatie U heeft het recht om onvolledige of onjuiste informatie die wij over u bewaren te laten corrigeren.
•  Recht op verwijdering (algemeen bekend als het recht om te worden vergeten) U heeft het recht om ons te vragen uw persoonlijke gegevens te verwijderen.
•  Recht om bezwaar te maken tegen verwerking U heeft het recht bezwaar te maken tegen het verwerken van uw persoonlijke gegevens. Als u bezwaar maakt tegen het gebruik van uw persoonlijke gegevens voor marketingdoeleinden, sturen we u geen marketingmateriaal meer.
•  Recht op beperking van verwerking U heeft het recht om ons gebruik van uw persoonlijke gegevens te beperken.
•  Recht op gegevensoverdracht U heeft het recht om ons te vragen uw persoonlijke gegevens over te dragen aan een andere partij.
•  Geautomatiseerde besluitvorming. U heeft het recht om niet te worden onderworpen aan een beslissing die uitsluitend is gebaseerd op geautomatiseerde verwerking, wat een aanzienlijke invloed op u zal hebben. We gebruiken geen geautomatiseerde besluitvorming. 
•  Recht op intrekking van toestemming Als u ons toestemming heeft gegeven om uw persoonlijke gegevens voor een specifiek doel te verwerken, heeft u het recht om uw toestemming op elk moment in te trekken. Als u uw toestemming intrekt, zullen we uw informatie niet langer verwerken voor het doel waarvoor u oorspronkelijk toestemming voor heeft gegeven, tenzij we wettelijk zijn toegestaan om dit te doen.
•  Recht om een klacht in te dienen U heeft het recht om een klacht in te dienen bij de relevante toezichthoudende autoriteit als u zich zorgen maakt over de manier waarop we met uw persoonlijke gegevens omgaan. De toezichthoudende autoriteit in het VK is het Information Commissioner's Office dat online kan worden gecontacteerd:

Neem contact met ons op | ICO

Of via telefoon op +44 0303 123 1113

 Zie de onderstaande link voor toezichthoudende autoriteiten in andere landen binnen de EU:

https://edpb.europa.eu/about-edpb/about-edpb/members_en

 

Hoe uw rechten uit te oefenen

U hoeft meestal geen vergoeding te betalen om een van de bovenstaande rechten uit te oefenen. We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond of buitensporig is. Als alternatief kunnen we in dergelijke omstandigheden weigeren aan het verzoek te voldoen.

 

Als u uw rechten wilt uitoefenen, kunt u contact met ons opnemen via de onderstaande gegevens in de sectie ‘Hoe kunt u contact met ons en onze functionaris voor gegevensbescherming opnemen’. Mogelijk moeten we specifieke informatie van u opvragen om uw identiteit te bevestigen voordat we uw verzoek kunnen verwerken. Zodra we dit hebben ontvangen, zullen we uw verzoek zonder onnodige vertraging en binnen een maand verwerken. In sommige gevallen, zoals bij complexe verzoeken, kan het langer duren en in dat geval houden wij u op de hoogte. 

 

13. Privacy van kinderen

 

We bieden onze producten en diensten niet aan kinderen aan en we verzamelen niet bewust persoonlijke gegevens van kinderen zonder ouderlijke toestemming, tenzij wettelijk toegestaan. Als u een kind bent, moet u toestemming van uw ouders hebben om onze diensten te gebruiken. Als u ontdekt dat een kind ons zijn persoonlijke gegevens heeft verstrekt zonder ouderlijke toestemming, kunt u contact met ons opnemen, zoals hieronder beschreven, en indien van toepassing zullen we deze veilig en permanent verwijderen, in overeenstemming met de toepasselijke wetgeving.

 

14. Hoe kunt u contact met ons en onze functionaris voor gegevensbescherming opnemen

 

Als u contact met ons wilt opnemen met betrekking tot deze privacyverklaring of als u een van uw hierboven beschreven rechten wilt uitoefenen, neem dan als volgt contact met ons op:

 

Toolstream Limited

Boundary Way

Lufton Trading Estate

Yeovil

Somerset

BA22 8HZ

dataprivacy@toolstream.com

 

We hebben ook een functionaris voor gegevensbescherming (Data Protection Officer, DPO) aangesteld. Onze functionaris voor gegevensbescherming is Evalian Limited en kan als volgt worden gecontacteerd:

 

Evalian Limited

West Lodge

Leylands Business Park

Colden Common

Hampshire

SO21 1TH

Verenigd Koninkrijk

 

Telefoon: +44 (0)333 050 0111

Website: www.evalian.co.uk

 

Vermeld uw communicatie ter attentie van de 'Data Protection Officer'.

 

15. Onze EU-vertegenwoordiger

 

 

○     https://www.datarep.com/data-request/

 

We zijn gevestigd buiten de Europese Unie (EU) en onder de Algemene Verordening Gegevensbescherming  (EU GDPR) moeten we een EU-vertegenwoordiger benoemen.  Het doel van een EU-vertegenwoordiger is om het voor mensen in de EU gemakkelijk te maken contact met ons op te nemen als ze hun rechten willen uitoefenen of een klacht of onderzoek willen indienen met betrekking tot hoe we hun persoonlijke gegevens verwerken. Het is ook een contactpunt voor de toezichthoudende autoriteiten in de EU.

 

Onze EU-vertegenwoordiger is DataRep, die als volgt kan worden gecontacteerd:

DataRep

1081 CN

Cuserstraat 93,

Verdieping 2 en 3,

Amsterdam,

 

○     LET OP: bij het gebruik van het postadres is het ESSENTIEEL dat u uw brieven richt aan  ‘DataRep’ (EU-onderdanen), anders komt uw vraag mogelijk niet bij DataRep terecht. 

 

16. Wijzigingen in deze privacyverklaring

 

We kunnen deze privacyverklaring (en elke aanvullende privacyverklaring) van tijd tot tijd bijwerken, zoals hieronder wordt weergegeven. We zullen de wijzigingen waar nodig door de toepasselijke wetgeving hiervan op de hoogte stellen.

 

Laatst gewijzigd op 14 september 2023

 

U kunt hier eerdere versies van deze melding vinden https://www.toolstream.com/globalassets/_toolstreamdotcom/help-and-services/policies/uk/privacy_policy-uk.pdf