II. Identificatie van verzamelde gegevens, doeleinden en gebruik van verwerkte gegevens
NICOLS, in haar hoedanigheid van Gegevensverantwoordelijke, verzamelt, raadpleegt, gebruikt, wijzigt, bewaart, verzendt en verwijdert Persoonsgegevens (hierna te noemen de "Gegevens") als onderdeel van haar commerciële en contractuele activiteiten.
In overeenstemming met Artikel 4 van de GDPR verwijzen de termen "Gegevens" of "Persoonsgegevens" naar alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (hierna te noemen de "Betrokkene"); Een "identificeerbare natuurlijke persoon" is iemand die direct of indirect kan worden geïdentificeerd, in het bijzonder aan de hand van een identificator, zoals een naam, een identificatienummer, locatiegegevens, een online identificator, of aan de hand van een of meer factoren die kenmerkend zijn voor zijn of haar fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit.
De meeste van deze gegevens worden rechtstreeks bij de betrokken personen verzameld wanneer zij:
een persoonlijke ruimte aanmaken op de NICOLS-site;
een verzoek om informatie indienen op de NICOLS-site;
een bestelling plaatsen op de NICOLS-site;
surfen op de NICOLS-site en/of de producten raadplegen;
deelnemen aan een spel of een wedstrijd;
contact opnemen met de Klantendienst;
een bericht/opmerking schrijven dat zichtbaar is op de NICOLS-site.
NICOLS verzamelt de volgende gegevens in het kader van bovengenoemde verzamelactiviteiten:
Identiteitsgegevens,
Contactgegevens,
Factureringsgegevens en betalingsmethoden,
Geschiedenis van de contractuele relatie,
Een kopie van de correspondentie tussen personen en de reserveringscentrale,
Indien van toepassing, reacties op enquêtes en vragenlijsten en opmerkingen/opinies,
Technische informatie in verband met surfen op het web (bijv. IP-adres).
Voor een beter begrip van de gegevensverwerking door NICOLS informeren wij de betrokkenen dat NICOLS hun gegevens kan verwerken voor de volgende doeleinden:
Verwerking met betrekking tot het beheer van:
Contracten en klantrekeningen
Facturering en inning
Verwerking met betrekking tot het beheer van klantrelaties:
Beheer van de mening van mensen over producten, diensten of inhoud,
Monitoring van klantrelaties zoals tevredenheidsonderzoeken,
Beheer van het loyaliteitsprogramma binnen een of meer rechtspersonen,
Selectie van klanten en gebruikers voor loyaliteits- en producttestdoeleinden.
Het uitvoeren van verwerkingen met betrekking tot commerciële werving en in het bijzonder:
Het selecteren van personen voor commerciële werving;
Het uitvoeren van commerciële wervingsacties;
Het organiseren van wedstrijden of andere promotionele acties.
Het uitvoeren van verwerkingen met betrekking tot het beheer van klachten:
Beheer van klachten en klantenservice;
Verwerking van verzoeken om toegang, rectificatie, verzet en verwijdering;
Beheer van geschillen.
Het uitvoeren van verwerkingen met betrekking tot het beheer van commerciële activiteiten:
Het selecteren van personen voor het uitvoeren van studies en/of enquêtes,
Het opstellen van commerciële statistieken.
VI. Uitoefening van rechten
Indien persoonsgegevens die van u zijn verkregen, worden verwerkt, bent u betrokken in de zin van de RGPD en hebt u de volgende rechten ten opzichte van de verantwoordelijke voor de verwerking.
1) Recht op toegang
Indien persoonsgegevens die op u betrekking hebben door ons worden verwerkt, kunt u de verantwoordelijke voor de verwerking om bevestiging hiervan verzoeken. Als een dergelijke verwerking wordt uitgevoerd, kunt u de volgende informatie opvragen bij de verantwoordelijke voor de verwerking:
De doeleinden waarvoor de persoonsgegevens worden verwerkt;
De categorieën persoonsgegevens die worden verwerkt;
De ontvangers of categorieën ontvangers aan wie de persoonsgegevens die op u betrekking hebben zijn of nog worden verstrekt;
Het bestaan van een recht om de persoonsgegevens die op u betrekking hebben te rectificeren of te wissen, een recht om de verwerking door de verwerkingsverantwoordelijke te beperken of een recht om bezwaar te maken tegen een dergelijke verwerking;
Het bestaan van een recht van beroep bij een toezichthoudende autoriteit;
Alle beschikbare informatie over de oorsprong van de gegevens, indien de persoonsgegevens niet bij de betrokkene zijn verzameld;
Het bestaan van een geautomatiseerd besluitvormingssysteem, met inbegrip van profilering, overeenkomstig art. 22(1) en (4) van de GDPR en - ten minste indien van toepassing - overtuigende informatie over de betrokken logica en de omvang en verwachte gevolgen van een dergelijke verwerking voor de betrokkene.
U hebt het recht om gerelateerde informatie te eisen als uw persoonsgegevens worden doorgegeven aan een derde land of een internationale organisatie. In deze context kunt u vragen om te worden geïnformeerd over de passende waarborgen met betrekking tot de overdracht in overeenstemming met art. 46 van de RGPD.
2) Recht op rectificatie
U hebt het recht om verwerkte persoonsgegevens die onjuist of onvolledig zijn, te rectificeren en/of aan te vullen. De verantwoordelijke is verplicht de gegevens onmiddellijk te rectificeren.
3) Recht op beperking van de verwerking
U hebt het recht te verzoeken om beperking van de verwerking van uw persoonsgegevens onder de volgende voorwaarden:
Als u de juistheid van de persoonsgegevens die op u betrekking hebben betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de gegevens te controleren;
Als de verwerking onwettig is en u bezwaar maakt tegen het wissen van de persoonsgegevens en in plaats daarvan verzoekt om het gebruik ervan te beperken;
Als de verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft voor verwerkingsdoeleinden, maar het voor u noodzakelijk is om een rechtsvordering in te stellen, uit te oefenen of te verdedigen; of
Als u bezwaar hebt gemaakt tegen de verwerking overeenkomstig art. 21 al. 1 van de RGPD en als nog niet is vastgesteld dat de legitieme motieven van de verantwoordelijke prevaleren boven uw motieven. Indien de verwerking van uw persoonsgegevens is beperkt, mogen deze gegevens alleen worden verwerkt met uw toestemming - behalve wat betreft de bewaring ervan - of voor de vaststelling, uitoefening of verdediging van een recht in rechte, om de rechten van een andere natuurlijke of rechtspersoon te beschermen of om zwaarwegende redenen van algemeen belang binnen de Unie of een lidstaat.
Indien de verwerking is beperkt in overeenstemming met de bovenstaande voorwaarden, zal de voor de verwerking verantwoordelijke u informeren voordat de beperking wordt opgeheven.
4) Recht op wissen
a) Verplichting tot wissen
U hebt het recht van de verwerkingsverantwoordelijke te verlangen dat hij uw persoonsgegevens onmiddellijk wist en de verwerkingsverantwoordelijke is verplicht dit te doen als een van de volgende redenen van toepassing is:
Uw persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
U trekt uw toestemming waarop de verwerking was gebaseerd in overeenkomstig art. 6, lid 1, let. A of art. 9, lid 2, let. A van de RGPD en de genoemde verwerking geen andere rechtsgrondslag heeft.
U maakt bezwaar tegen de verwerking in overeenstemming met art. 21, lid 1 van de RGPD en er zijn geen dwingende en legitieme gronden om de genoemde verwerking uit te voeren of u maakt bezwaar tegen de verwerking in overeenstemming met art. 21, lid 2 van de RGPD.
Uw persoonsgegevens zijn onrechtmatig verwerkt.
Het wissen van uw persoonsgegevens is vereist om te voldoen aan een wettelijke verplichting op grond van de EU-wetgeving of de wetgeving van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen.
Uw persoonsgegevens zijn verzameld in overeenstemming met art. 8, lid 1 van de RGPD met betrekking tot diensten van de informatiemaatschappij.
b) Informatie aan derden
Als de verwerkingsverantwoordelijke uw persoonsgegevens openbaar heeft gemaakt en verplicht is deze te wissen in overeenstemming met art. 17, lid. 1 van de GDPR, dan neemt hij alle passende maatregelen, ook van technische aard, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, om degenen die verantwoordelijk zijn voor de verwerking van persoonsgegevens op de hoogte te stellen van het feit dat u, als betrokkene, hebt geëist dat zij alle links naar die persoonsgegevens of kopieën of reproducties daarvan wissen.
c) Uitzonderingen
Het recht op wissen is niet van toepassing voor zover de verwerking vereist is:
voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;
om te voldoen aan een wettelijke verplichting die verwerking vereist overeenkomstig de EU-wetgeving of de wetgeving van de lidstaten waaraan de voor de verwerking verantwoordelijke is onderworpen, of om een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is gedelegeerd, uit te voeren;
om redenen van algemeen belang op het gebied van de volksgezondheid overeenkomstig art. 9, lid 2, let. H en i en art. 9, lid 3 van de RGPD;
Voor archivering in het algemeen belang, ten behoeve van wetenschappelijk of historisch onderzoek of voor statistische doeleinden in overeenstemming met art. 89, lid 1 van de RGPD, voor zover het in lid a) genoemde recht de verwezenlijking van de doeleinden van deze verwerking onmogelijk maakt of ernstig in gevaar brengt, of
Voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
5) Recht op informatie
Als u uw recht op rectificatie, uitwissing of beperking van gegevensverwerking hebt uitgeoefend tegenover de voor de verwerking verantwoordelijke, is deze verplicht om alle ontvangers aan wie uw persoonsgegevens zijn verstrekt op de hoogte te stellen van deze rectificatie, uitwissing of beperking van gegevensverwerking, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost.
U hebt het recht om van de voor de verwerking verantwoordelijke informatie te krijgen over deze ontvangers.
6) Recht op gegevensoverdraagbaarheid
U hebt het recht om van de verwerkingsverantwoordelijke de persoonsgegevens te verkrijgen die op u betrekking hebben en die u aan de verwerkingsverantwoordelijke ter beschikking hebt gesteld, in een gestructureerd, gangbaar en automatisch leesbaar formaat. U hebt ook het recht om deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke zonder dat dit wordt verhinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens ter beschikking zijn gesteld, op voorwaarde dat:
De verwerking is gebaseerd op toestemming in overeenstemming met art. 6, lid 1, letter A) of art. 9, lid 2, letter A) of art. 9, lid 2, letter B) of art. 9, lid 2, letter C). A) of art. 9, lid 2, let. A) van de GDPR of op basis van een contract in overeenstemming met art. 6, para. 1, let. B) van de RGPD
De verwerking wordt uitgevoerd met behulp van een geautomatiseerde procedure. Bij de uitoefening van dit recht kunt u ook verzoeken om uw persoonsgegevens rechtstreeks over te dragen van de ene verwerkingsverantwoordelijke naar de andere, voor zover dit technisch haalbaar is en geen inbreuk maakt op de rechten en vrijheden van andere personen. Het recht op gegevensoverdraagbaarheid is niet van toepassing op de verwerking van persoonsgegevens die nodig is voor de vervulling van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is gedelegeerd.
7) Recht om bezwaar te maken
U hebt het recht om op elk moment, op gronden die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van persoonsgegevens over u die wordt uitgevoerd op grond van art. 6, lid 1, letter E of f van de GDPR; dit geldt ook voor profilering op basis van deze bepalingen. E of f van de GDPR; dit geldt ook voor profilering op basis van deze bepalingen.
De verwerkingsverantwoordelijke zal uw persoonsgegevens niet langer verwerken, tenzij hij de verwerking kan rechtvaardigen op dwingende legitieme gronden die zwaarder wegen dan uw belangen, rechten en vrijheden, of tenzij de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. Als uw persoonsgegevens worden verwerkt ten behoeve van directe reclame, hebt u te allen tijde het recht bezwaar te maken tegen de verwerking van dergelijke gegevens ten behoeve van dergelijke reclame; dit geldt ook voor profilering voor zover deze wordt uitgevoerd in verband met dergelijke reclame.
Als u bezwaar maakt tegen de verwerking ten behoeve van directe reclame, worden uw persoonsgegevens niet langer voor deze doeleinden verwerkt.
U hebt de mogelijkheid om in het kader van het gebruik van diensten van de informatiemaatschappij - niettegenstaande richtlijn 2002/58/eg - uw recht van bezwaar uit te oefenen door middel van geautomatiseerde procedures op basis van technische specificaties.
8) Recht om toestemming voor gegevensbescherming in te trekken
U hebt te allen tijde het recht om uw toestemming voor gegevensbescherming in te trekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd op basis van die toestemming tot de intrekking.
9) Geautomatiseerd besluit per geval, met inbegrip van profilering
U hebt het recht niet te worden onderworpen aan een besluit dat uitsluitend voortvloeit uit geautomatiseerde verwerking - met inbegrip van profilering - en dat rechtsgevolgen voor u heeft of u op soortgelijke wijze ernstig treft. Dit is niet van toepassing als het besluit:
nodig is voor het sluiten of uitvoeren van een overeenkomst tussen u en de voor de verwerking verantwoordelijke,
rechtmatig is volgens de wettelijke vereisten van de Unie of de lidstaten waaraan de voor de verwerking verantwoordelijke is onderworpen en als deze wettelijke vereisten passende maatregelen bevatten om uw rechten en vrijheden en uw legitieme belangen te beschermen, of
met uw uitdrukkelijke toestemming wordt genomen. Deze besluiten mogen echter niet gebaseerd zijn op bijzondere categorieën van persoonsgegevens in overeenstemming met art. 9, lid 1 van de GDPR, tenzij art. 9, lid 2, let. A of g van toepassing is en er passende maatregelen zijn genomen om de rechten en vrijheden alsmede uw legitieme belangen te beschermen.
Met betrekking tot de in (1) en (3) genoemde gevallen neemt de verantwoordelijke passende maatregelen om de rechten en vrijheden alsmede uw legitieme belangen te beschermen, met name het recht om van de verantwoordelijke de tussenkomst van een persoon te verkrijgen, die wordt gehoord over de presentatie van zijn of haar eigen standpunt en over de betwisting van de beslissing.
10) Recht van beroep bij een toezichthoudende autoriteit
Onverminderd enig ander administratief of gerechtelijk beroep, heeft u het recht van beroep bij een toezichthoudende autoriteit, in het bijzonder op het grondgebied van de lidstaat waar uw woonplaats, uw werkplek of de plaats van de vermeende inbreuk zich bevindt, indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben, in strijd is met de GDPR.
De toezichthoudende autoriteit waarbij het beroep is ingesteld, stelt de aanvrager op de hoogte van de voortgang en het resultaat van het beroep, met inbegrip van de mogelijkheid van een gerechtelijk rechtsmiddel op grond van Art. 78 van de RGPD.
In overeenstemming met de Algemene Verordening Gegevensbescherming 2016/679 van 27 april 2016, heeft elke persoon recht op toegang, rectificatie, uitwissing en portabiliteit van zijn Persoonsgegevens, en een recht om de verwerking van dergelijke gegevens te beperken en er bezwaar tegen te maken.
Deze rechten kunnen worden uitgeoefend door contact met ons op te nemen op het volgende adres:
PER MAIL: NICOLS, Route de Cholet, 49300 Le Puy-Saint-Bonnet.
PER EMAIL: nicols@nicols.com
Personen hebben ook het recht om een klacht in te dienen bij de CNIL.
Bovendien, en sinds de wet n°2016-1321 van 7 oktober 2016, hebben personen die dat wensen de mogelijkheid om het lot van hun gegevens na hun overlijden te organiseren. Voor meer informatie over dit onderwerp: https://www.cnil.fr/.
