Laatst bijgewerkt in 2023.

Dit privacybeleid omvat de informatie waarop u recht hebt gedurende de verwerking door Oslo Skin Lab v. NutraQ B.V. (hierna « Oslo Skin Lab », « wij » of « ons » genoemd) van uw persoonsgegevens bij het gebruik van onze website. Persoonsgegevens betreffen gegevens die rechtstreeks of indirect met u verband houden.  

Wij verwerken persoonsgegevens voornamelijk omdat ze noodzakelijk zijn, zodat u producten kunt aankopen in onze webshop. In bepaalde gevallen verwerken wij ook persoonsgegevens voor marketingdoeleinden of om te voldoen aan een wettelijke verplichting. Hieronder komt u hierover meer te weten. U kunt gebruik maken van de inhoudsopgave om onmiddellijk naar de gewenste onderwerpen te gaan.

1. Verantwoordelijke voor de verwerking en contactgegevens

Oslo Skin Lab is verantwoordelijk voor de verwerking van de in dit beleid vermelde persoonsgegevens. Dat betekent dat Oslo Skin Lab verantwoordelijk is voor de verwerking van persoonsgegevens, de rechtmatigheid van de verwerking en de bescherming van uw rechten.  

Neem via het volgende adres contact met ons op als u vragen hebt over de verwerking van uw persoonsgegevens

Oslo Skin Lab
NutraQ B.V.
Postbus 8807, 1006 JA AMSTERDAM (Nederland)
Ondernemingsnummer: 73991988
Klantenservice via telefoon: 0031 20 308 25 05
E-mail: contact@osloskinlab.be

 

2. Welke soort persoonsgegevens verzamelen wij?

Wij verzamelen en verwerken de volgende persoonsgegevens die verband houden met u: 

• Naam en voornaam
• Geboortedatum
• Adres
• E-mailadres
• Telefoonnummer
• Informatie over de geschiedenis van de aankopen
• Elke vraag van de klantenservice

Wanneer u gebruik maakt van onze website, maken we ook gebruik van cookies om persoonsgegevens te verzamelen over uw gedrag op de website, waaronder de IP-adressen. In ons cookiebeleid komt u hierover meer te weten.

3. Voor welke doeleinden gebruiken we persoonsgegevens en wat zijn onze rechtsgronden?

Oslo Skin Lab verzamelt enkel persoonsgegevens voor specifieke doeleinden. Onze verwerking van persoonsgegevens heeft steeds een rechtsgrond die overeenstemt met de Algemene Verordening Gegevensbescherming (AVG), artikel 6, dat “Rechtmatigheid van de verwerking” genoemd wordt. Hieronder vindt u een overzicht van de doeleinden en rechtsgronden.  

Doel	Categorieën van gegevens die wij kunnen verwerken	Rechtsgrond voor verwerking en rechtmatig belang in voorkomend geval	Bewaartermijn
Klantenbeheer : Oslo Skin Lab gebruikt persoonsgegevens om u haar diensten te kunnen aanbieden om u als klant te kunnen identificeren, om met u te communiceren en u passende meldingen te sturen over onze diensten. Wij gebruiken uw persoonsgegevens om de verplichtingen te vervullen die we zijn aangegaan in het kader van met u gesloten dienstverleningscontracten en voor het beheer en de facturatie van klanten.	Contactgegevens, vragen van klanten, aankoopgeschiedenis	Noodzakelijk voor de uitvoering van een overeenkomst waarbij u een partij bent, of om precontractuele maatregelen in te stellen die op uw verzoek ondernomen worden (AVG Art. 6 (1)(b)).	Bewaard tot 3 jaar vanaf het laatste contact met u (bijvoorbeeld de beëindiging van uw abonnement of een verzoek om informatie bij onze klantenservice) als u deelneemt aan ons loyaliteitsprogramma; of Bewaard tot een jaar na uw laatste contact met ons als u niet (meer) deelneemt aan ons loyaliteitsprogramma. Sommige gegevens kunnen gedurende een langere periode worden opgeslagen (bijvoorbeeld voor de duur van onze garantieverplichting jegens u, in voorkomend geval, of na uw voorafgaande toestemming).
Verdere analyse, ontwikkeling en werking van de website en onze diensten (bijvoorbeeld met betrekking tot het gebruik van cookies): Oslo Skin Lab maakt in bepaalde gevallen gebruik van persoonsgegevens om: 1)     Analyses uit te voeren en gegevens te controleren. 2)     De voorkeuren van gebruikers van onze website te identificeren en de doeltreffendheid van onze communicatie te analyseren. 3)     Fraude te ontdekken, te voorkomen en te onderzoeken, met inbegrip van monitoring en preventie om de (cyber)veiligheid te waarborgen. 4)     Onze producten en diensten te ontwikkelen, uit te breiden, te verbeteren of aan te passen. 5)     Na te gaan of u toegang kunt krijgen tot bepaalde producten of diensten of deze kunt gebruiken.   6)     Beter te begrijpen welke invloed onze producten en diensten op u en de mensen onder uw hoede hebben. 7)     Onze bedrijfsactiviteiten uit te voeren en te ontwikkelen.	Bijvoorbeeld, contactgegevens en informatie over hoe u omgaat met onze website.	Ons rechtmatig belang bij de ontwikkeling en werking van de website en identificatie van de vraag naar nieuwe producten en diensten (AVG Art. 6(1)(f)).	Bewaard gedurende een periode van maximum 25 maanden te rekenen vanaf de dag van uw eerste interactie met ons (waaronder door uw bezoek aan onze website).
Marketing : Oslo Skin Lab wil u relevante informatie geven over nieuws en producten door middel van advertenties en nieuwsbrieven.	Contactgegevens en geboortedatum.	Uw toestemming indien dit vereist wordt door de toepasselijke wetgeving (AVG Art. 6(1)(a)). In andere gevallen kunnen marketingverzoeken verstuurd worden ten behoeve van het rechtmatig belang van Oslo Skin Lab om u op de hoogte te houden van nieuws, trends en producten (AVG Art. 6(1)(f)).	Bewaard tot 3 jaar te rekenen vanaf het laatste contact met ons (bijvoorbeeld het einde van uw abonnement of een verzoek om inlichtingen bij onze klantenservice) als u deelneemt aan ons getrouwheidsprogramma; of Bewaard tot één jaar na uw laatste contact met ons als u niet (meer) deelneemt aan ons getrouwheidsprogramma. Bepaalde gegevens kunnen voor een langere periode bewaard worden (bijvoorbeeld na uw voorafgaande toestemming).
Naleving van wettelijke verplichtingen: Oslo Skin Lab verwerkt uw persoonsgegevens om te voldoen aan wettelijke verplichtingen, bijvoorbeeld opslagverplichtingen in overeenstemming met de boekhoud- en auditwetgeving.	Bijvoorbeeld informatie over uw klantrelatie, met inbegrip van uitgevoerde betalingen.	De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan Oslo Skin Lab is onderworpen (AVG Art. 6(1)(c)).	Bewaard gedurende de periode waarin de toepasselijke wettekst voorziet, bijvoorbeeld: ·        7 jaar voor boekhoudkundige registratie en de bijbehorende documentatie; ·        7 jaar voor belastingdocumenten.
Bewaken van onze rechten, herstructurering, enz.: Voor zover nodig kunnen we uw persoonsgegevens delen met derden om onze algemene voorwaarden af te dwingen, onze rechten, eigendommen of anderen te beschermen. Daarnaast kunnen we uw persoonsgegevens gebruiken, ter beschikking stellen of overdragen aan derden in het kader van een herstructurering, een fusie, een verkoop, joint venture, een toewijzing, overdracht of andere vervreemding van alle, of een deel van onze activiteiten, activa, of aandelen, waaronder in het kader van een faillissement of een soortgelijke procedure).	Contactgegevens en informatie over uw klantrelatie.	Ons rechtmatig belang om verweer te voeren of een rechtsvordering in te dienen (AVG Art. 6(1) (f)). Ons gerechtvaardigd belang en dat van derden bij het uitvoeren van verkopen, bij de herstructurering van activiteiten, waaronder het realiseren van activa (AVG Art. 6(1) (f)).	Bewaard tot aan het verstrijken van de toepasselijke verjaringstermijn (d.w.z. in het algemeen 5 jaar) of tot aan het einde van de overeenkomstige juridische procedure, in voorkomend geval.

Als we gebruik maken van uw toestemming als basis voor de verwerking, dan kunt u deze op elk moment intrekken door contact met ons op te nemen zoals beschreven in deel 1 van dit privacybeleid. De intrekking van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking van uw persoonsgegevens die door ons uitgevoerd werd voor het intrekken van uw toestemming.  

4. Overdracht van gegevens aan derden

We kunnen persoonsgegevens delen met de volgende derden:

• Andere ondernemingen van onze groep NutraQ AS
• Onze externe contractanten voor de levering van diensten zoals webhosting, gegevensanalyse, IT-services en de daaraan verbonden levering van infrastructuur, voor de klantenservice, het versturen van e-mails, controle en andere diensten. De gegevensverwerking en de toegang tot persoonsgegevens worden geregeld door overeenkomsten die, onder andere, vertrouwelijkheid opleggen aan derden.
• Andere bedrijven waarmee we samenwerken aan specifieke producten of diensten, bijvoorbeeld betalingspartners of partners voor producten die we samen ontwikkelen en/of commercialiseren of externe telemarketingkantoren die ons helpen om klanten te contacteren.
• De bevoegde autoriteiten in de mate waarin dit gebaseerd is op een wettelijke verplichting die ons opgelegd wordt.

Wij verwerken uw persoonsgegevens binnen de Europese Unie/EER, maar in bepaalde gevallen kan verwerking buiten dit gebied plaatsvinden. Hiervoor bieden wij de betreffende wettelijke confidentialiteitswaarborgen (zoals de algemene voorwaarden). Neem contact met ons op (zie hieronder) als u een exemplaar van de relevante wettelijke confidentialiteitswaarborgen wil ontvangen.

5. Marketingcontrole

Neem contact met ons op zoals vermeld in deel 1, of volg de betreffende instructies in de marketingcommunicaties als u niet langer marketingcommunicatie van ons wil ontvangen. U kunt gepersonaliseerde advertenties op websites van derden beperken door deze instructies in ons cookiebeleid te volgen.

6. Uw rechten

• U heeft recht op toegang tot uw persoonsgegevens, onder meer door informatie op te vragen over de bron, de gegevenscategorie, de ontvangers van bewaarde gegevens en de reden waarom deze zijn opgeslagen.
• U heeft het recht om ons te verzoeken om uw persoonsgegevens te verwijderen.  
• Als de gegevens onjuist of onvolledig zijn, hebt u het recht om deze te laten rectificeren of aan te laten vullen binnen de grenzen die door de toepasselijke wetgeving voorzien worden.
• U kunt ons verzoeken om de verwerking van uw persoonsgegevens te beperken.
• U kunt verzoeken om overdracht van uw persoonsgegevens door afschriften op te vragen van uw persoonsgegevens die wij bewaren in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en/of door te vragen om deze persoonsgegevens over te dragen aan een andere dienstverlener, indien dit technisch mogelijk is.
• U heeft ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens door ons.
• U heeft het recht om uw toestemming in te trekken wanneer we u gevraagd hebben om gegevens die betrekking hebben op u te verwerken. Houd er rekening mee dat het mogelijk is dat we u bepaalde diensten of marketingcommunicaties niet meer kunnen leveren of deze niet meer verder kunnen verwerken wanneer u deze toestemming intrekt. Bovendien heeft de intrekking van uw toestemming geen invloed op de rechtmatigheid van elke verwerking die we uitgevoerd hebben voor de intrekking van uw toestemming, noch op de rechtmatigheid van de verwerking van uw persoonsgegevens die uitgevoerd werd op basis van een andere rechtsgrond dan toestemming.
• U heeft het recht om ons instructies te geven met betrekking tot de opslag, verwijdering en bekendmaking van uw persoonsgegevens na uw overlijden.

We nemen geen beslissingen die uitsluitend gebaseerd zijn op automatische verwerking, met inbegrip van profilering, en die rechtsgevolgen hebben voor u.

Er zijn bepaalde uitzonderingen op deze rechten. We kunnen u in bepaalde gevallen de toegang tot persoonsgegevens ontzeggen, indien dit zou betekenen dat u toegang zou krijgen tot de persoonsgegevens van een andere persoon, of indien wij wettelijk verhinderd zijn om bepaalde gegevens te verspreiden. In bepaalde gevallen kunnen we uw persoonsgegevens bewaren, zelfs nadat u uw toestemming ingetrokken hebt, bijvoorbeeld indien er een wettelijke verplichting is om deze gegevens te bewaren.  

Voor meer informatie over uw rechten op deze website ga naar:   https://www.gegevensbeschermingsautoriteit.be/burger/privacy/wat-zijn-mijn-rechten

Als u verzoekt om beperking van de verwerking van uw persoonsgegevens, is het mogelijk dat bepaalde producten en diensten niet voor u beschikbaar zijn. We raden u daarom aan om contact met ons op te nemen voor meer informatie over de gevolgen die dergelijke beperkingen kunnen hebben op uw klantrelatie.  

Neem via het volgende adres contact met ons op om uw rechten uit te oefenen:

NutraQ B.V.
Postbus 8807, 1006 JA AMSTERDAM (Nederland)
KVK nummer: 73991988
Klantenservice via telefoon: 0031 20 308 25 05
E-mail: contact@osloskinlab.be

U hebt het recht om een klacht in te dienen bij de bevoegde regelgevende instantie door contact op te nemen met de Belgische Gegevensbeschermingsautoriteit: https://www.gegevensbeschermingsautoriteit.be/burger

Wij bewaren de persoonsgegevens zo lang als noodzakelijk of toegestaan, met het oog op de doeleinden  waarvoor ze verzameld zijn en zoals beschreven in dit Privacybeleid. De criteria die gebruikt worden om onze bewaartermijn te bepalen omvatten: (i) de duur van de klantrelatie die we met u hebben; (ii) of we onderworpen zijn aan een wettelijke verplichting; of (iii) als de opslag noodzakelijk is in verband met het voeren van verweer tegen rechtsvorderingen.

Tenzij we onderworpen zijn aan andersluidende wettelijke verplichtingen, bewaren we de gegevens die betrekking hebben op u als klant zolang er sprake is van een klantrelatie en tot maximum 3 jaar na het einde van de contractuele relatie.

7.  Beveiliging

Alle persoonsgegevens worden opgeslagen in een beveiligde omgeving. Onze website maakt gebruik van de Secure Sockets Layer (SSL) encryptietechnologie. Dit is een van de meest geavanceerde beveiligingstechnologieën die op dit ogenblik beschikbaar zijn voor online transacties. Deze versleutelt al uw persoonsgegevens zodat ze niet als informatie op Internet gelezen kunnen worden.

8. Minderjarigen

Onze website en diensten zijn niet bedoeld voor personen jonger dan 18 jaar en wij verwerken geen persoonsgegevens van minderjarigen. Als u jonger dan 18 jaar bent, dient u toestemming te hebben van uw ouders of voogd om deze website te gebruiken. Vraag dit aan uw ouders of voogd alvorens deze website te gebruiken. Als u de ouder of voogd bent van een persoon jonger dan 18 jaar die ons persoonsgegevens verstrekt heeft, kunt u contact met ons opnemen met het verzoek om deze te schrappen.

Als u persoonsgegevens verstrekt voor personen jonger dan 18 jaar, betekent dit dat u bevestigt dat u bevoegd bent om dit te doen en dat u ons deze bevoegdheid op verzoek kunt aantonen.

9. Updates

Dit Privacybeleid wordt regelmatig bijgewerkt. Elke wijziging wordt van kracht wanneer het herziene beleid ter beschikking gesteld wordt op onze website. Het privacybeleid werd voor het laatst bijgewerkt op de bovenstaande « Laatst bijgewerkt » datum. Als we belangrijke wijzigingen aanbrengen aan dit privacybeleid, zullen we u hier actief van op de hoogte stellen door u een e-mail te sturen op het e-mailadres dat u ons verstrekt hebt, door een kennisgeving over deze wijzigingen te publiceren op onze website of op andere wijzen die overeenstemmen met de toepasselijke wetgeving.