Verklaring van toestemming

Voor het hieronder beschreven verzamelen, gebruiken en verwerken van jouw persoonsgegevens is toestemming vereist overeenkomstig artikel 6, lid 1, onder a), AVG in samenhang met de artikelen 7 en 8 AVG.

1. Verwerking en gebruik van je persoonsgegevens
In de enquête waarop deze toestemmingsverklaring betrekking heeft, verzamelen wij persoonsgegevens van jou die wij willen gebruiken om je huidtype en huidconditie te bepalen. Wij zijn van plan de in punt 2 beschreven gegevenscategorieën als volgt te gebruiken en te verwerken:

Je gegevens worden enerzijds gebruikt om je geschikte producten aan te bevelen op basis van jouw informatie over je Huidtype en huidconditie. Daarnaast zijn we van plan je gegevens ook te verwerken voor interne doeleinden, voor de optimalisatie van onze producten en voor verkoopdoeleinden. In verband met het gebruik en de verwerking van je persoonsgegevens zouden we de onder punt 2 genoemde gegevens ook aan de volgende instanties doorgeven voor de volgende doeleinden:

Octane AI, Inc., PO Box 7775 #94590, San Francisco, VS, is de dienstverlener via wie wij de in punt 2 genoemde gegevens verzamelen en naar ons laten doorsturen. Het is Octane AI uiteraard verboden om jouw gegevens te gebruiken voor andere doeleinden dan de uitvoering en evaluatie van de enquête, of om jouw gegevens te verkopen. De gegevensoverdracht aan Octane AI vindt plaats op basis van de nieuwe modelcontractbepalingen die in juni 2021 door de Europese Commissie zijn vastgesteld in de zin van art. 46, lid 2, onder c) AVG. Meer informatie over gegevensbescherming bij Octane AI vind je op: https://www.octaneai.com/privacy

Jouw gegevens worden vervolgens door Octane AI doorgegeven aan de dienstverlener Klaviyo, die de verzamelde gegevens voor ons verwerkt en analyseerbaar maakt. Met Klaviyo, Global HQ, 125 Summer St, Floor 6 Boston, MA 02111 Verenigde Staten, is een geldige overeenkomst gesloten over verwerking in opdracht overeenkomstig art. 28 AVG. Deze overeenkomst kan worden ingezien op: https://www.klaviyo.com/privacy/dpa. De overeenkomst bevat in bijlage 3 als geschikte waarborgen overeenkomstig art. 46, lid 2, onder c) AVG de zogenaamde standaardcontractbepalingen, die zijn vastgesteld door de Europese Commissie.

Aangezien Octane AI en Klaviyo aanbieders zijn die gevestigd zijn in het derde land VS, waar ondanks de genoemde geschikte waarborgen geen vergelijkbaar niveau van gegevensbescherming kan worden gegarandeerd als in een lidstaat van de EU, hebben wij van jou bovendien ook de uitdrukkelijke toestemming nodig voor de doorgifte van gegevens aan Octane AI en Klaviyo overeenkomstig art. 49, lid 1, onder a) AVG. Jij geeft deze toestemming door deze toestemmingsverklaring af te geven en op de knop "STARTEN" te klikken om de enquête te starten. Wat betreft de derde staat VS bestaat er namelijk, volgens het arrest van het Europees Hof van Justitie van 16 juli 2020 (het zogenaamde SCHREMS II-arrest), ondanks de aanwezigheid van geschikte waarborgen het risico dat Amerikaanse autoriteiten op grond van de zogenaamde CLOUD Act toegang krijgen tot persoonsgegevens van ook EU-burgers en deze voor eigen doeleinden verwerken. Houd er rekening mee dat daarom geen gegevensbeschermingsniveau zoals in de lidstaten van de EU is gewaarborgd wanneer jij deze toestemmingsverklaring afgeeft.

Meer informatie over de verwerking van persoonsgegevens bij Octane AI vind je op: https://www.octaneai.com/privacy

Meer informatie over de gegevensbescherming bij Klaviyo vind je op: https://www.klaviyo.com/privacy/policy

Klaviyo vergelijkt bovendien jouw persoonsgegevens met jouw gegevens, voor zover deze via bestellingen bij ons in Shopify zijn opgeslagen. Met Shopify bestaat een geldige overeenkomst volgens art. 28 AVG. Shopify is een winkelsysteem van Shopify Inc., 150 Elgin St., 8th Fl, Ottawa, ON K2P 1L4, Canada (“Shopify”). Shopify verwerkt in het kader van de levering van het webshop-systeem de volgende gegevens van onze klanten: naam, e-mailadres, leverings- en factuuradres, betalingsgegevens, bedrijfsnaam, telefoonnummer, IP-adres, informatie over bestellingen, informatie over bezochte en door Shopify ondersteunde webshops en informatie over gebruikte apparaten en browsers. Voor klanten uit de Europese Economische Ruimte vindt de gegevensverwerking plaats door de dochteronderneming van Shopify, Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ierland.

2. Soort gegevens die
worden verwerkt Voor de onder punt 1 genoemde gegevensverwerkingen vragen wij jou om de volgende persoonsgegevens:

• Gegevens over jouw huidconditie (bijv. droge huid, rimpels, enz.)
• Gegevens over jouw leeftijd
• Informatie over jouw huidtype (bijv. vette huid, gemengde huid, enz.)
• Neiging tot roodheid, uitslag, jeuk, trekkerig gevoel enz.
• Informatie over de glans van jouw huid (bijv. evenwichtige, normale glans)
• E-mailadres (optioneel)

3. Plaats en duur van de opslag
De onder punt 2 genoemde gegevens worden verwerkt in onze interne databases en volgens onze instructies door de dienstverlener Klaviyo. Meer informatie over de bescherming van jouw gegevens en de verwerking via Klaviyo kun je nogmaals nalezen onder punt 1. Bij de gegevensverwerking wordt gebruik gemaakt van complexe CRM-systemen, datawarehouse-toepassingen en cloudoplossingen. Wij bewaren en verwerken jouw gegevens gedurende een periode van vijf jaar vanaf het moment van verzameling, zoals beschreven onder punt 1. Aangezien deze toestemmingsverklaring vrijwillig is, kun je de toestemming echter te allen tijde intrekken en van ons verlangen dat jouw gegevens worden gewist. Wij zullen ze dan niet verder verwerken, maar onmiddellijk wissen.

4. Bijzondere soorten
gegevens Houd er rekening mee dat onder de gegevens die wij van jou willen verwerken, ook zogenaamde bijzondere categorieën van persoonsgegevens vallen, zoals bedoeld in artikel 9, lid 1, AVG. In dit geval gaat het om gezondheidsgegevens, dat wil zeggen gegevens die conclusies over je gezondheidstoestand mogelijk maken. De verwerking van dergelijke bijzondere categorieën brengt altijd een verhoogd risico op het gebied van gegevensbescherming met zich mee, waarop wij je hier willen wijzen.

5. Verwerkingsverantwoordelijke De
verwerkingsverantwoordelijke in de zin van art. 4, punt 7 AVG voor het verzamelen, verwerken en gebruiken van jouw persoonsgegevens is:

Truly Natural Cosmetics GmbH
An der Rodwiese 1
64839 Münster

Bij vragen kun je te allen tijde contact met ons opnemen: info@mellownoir.com

6. Vrijwilligheid
Ik neem er kennis van dat de toestemming op mijn vrijwillige beslissing berust. Het niet verlenen van toestemming heeft voor mij geen nadelige gevolgen. Evenzo ben ik mij ervan bewust dat ik mijn toestemming te allen tijde voor de toekomst kan intrekken. Gebruik en verwerking die vóór de intrekking hebben plaatsgevonden, blijven door de intrekking onverlet.

7. Toestemmingsverklaring
Door deel te nemen aan het huidadvies geef ik mijn toestemming voor de beschreven verzameling, verwerking en gebruik van mijn gegevens.  Ik heb kennis genomen van de informatie in deze toestemmingsverklaring met betrekking tot de verwerking, opslag en doorgifte van mijn persoonsgegevens en geef hiervoor eveneens mijn toestemming. Ik heb er tevens kennis van genomen dat deze toestemming vrijwillig is en dat ik deze toestemming te allen tijde zonder opgave van redenen informeel kan intrekken via de telefoon, schriftelijk of per e-mail aan info@mellownoir.com.