Privacybeleid
INGANGSDATUM: 4/12/2021
Davex Labs ("wij", "ons" of "onze") waardeert uw privacy. In dit privacybeleid ("beleid") beschrijven we hoe we informatie verzamelen, gebruiken en vrijgeven die we verkrijgen over bezoekers van onze websites op https://edu.lanza.com/ en https://www.thelanzashop.com /, en andere websites waarop het beleid is gepost (gezamenlijk de "Sites") en de services die beschikbaar zijn via onze Sites, zoals onze (gezamenlijk de "Services"), en hoe we die informatie gebruiken en vrijgeven.
Door de sites te bezoeken of een van onze services te gebruiken, gaat u ermee akkoord dat uw persoonlijke gegevens worden behandeld zoals beschreven in dit beleid.
Als u een inwoner van Californië of een inwoner van het Verenigd Koninkrijk of de Europese Unie bent, kunnen aanvullende bepalingen op u van toepassing zijn, zoals uiteengezet in respectievelijk de Privacyverklaring van Californië en de AVG-verklaring hieronder.
De informatie die we over u verzamelen
We verzamelen informatie over u rechtstreeks van u en van derden, evenals automatisch door uw gebruik van onze Sites of Services.
Informatie die we rechtstreeks van u verzamelen. We verzamelen als volgt persoonlijke informatie van u:
- Registratie: Als u zich registreert als salon, distributeur, salonprofessional, student, salondistributeur of stylist via MyTribe, vragen we uw naam, uw salonnaam, adres, e-mailadressen, telefoonnummer en, indien van toepassing, uw distributeur en distributeuridentificatienummer.
- Evenementen: We kunnen evenementen organiseren met betrekking tot onze producten. We kunnen u vragen om u voor dergelijke evenementen te registreren door uw naam, e-mailadres en andere noodzakelijke contactgegevens op te geven.
- Nieuwsbrieven: U kunt zich ook aanmelden om onze nieuwsbrieven te ontvangen. We verzamelen uw e-mailadres alleen in verband met dergelijke nieuwsbrieven.
- Certificatie: We voeren een certificeringsproces uit voor stylisten die onze producten gebruiken. In verband met dit proces kunnen we de naam en contactgegevens van een stylist verzamelen, evenals informatie over de vaardigheden, kennis en opleiding van de stylist.
- Bestellingen: Als u producten bij ons koopt via Thelanzashop, verzamelen we uw naam, verzendadres en e-mailadres om die bestellingen uit te voeren. We houden een overzicht bij van de transacties die u heeft uitgevoerd, inclusief de bestelde producten. U moet creditcardgegevens verstrekken om voor dergelijke bestellingen te betalen, maar al deze betalingen worden verwerkt door PayPal; we ontvangen geen creditcardgegevens en slaan deze ook niet op.
- Vragen van klanten: Onze sites bevatten formulieren die u kunt gebruiken om contact met ons op te nemen over onze producten en diensten. We verzamelen uw naam, e-mail en andere contactgegevens en andere informatie die u wilt verstrekken in verband met uw vraag.
Als u persoonlijke informatie verstrekt aan derden in verband met het gebruik van onze Sites of Services, bent u er bovendien verantwoordelijk voor dat u over alle vereiste toestemmingen en toestemmingen beschikt om dergelijke persoonlijke informatie aan ons te verstrekken voor gebruik in verband met de Sites en Services. , en dat ons gebruik van dergelijke persoonlijke informatie om de Sites en Services te leveren niet in strijd is met enige toepasselijke wet, regel, regulering of order.
Informatie die we automatisch verzamelen. We kunnen automatisch de volgende informatie verzamelen over uw gebruik van onze Sites of Services via cookies en andere technologieën: uw domeinnaam; uw browsertype en besturingssysteem; webpagina's die u bekijkt; links waarop u klikt; uw IP-adres; de tijdsduur dat u onze sites bezoekt of onze services gebruikt; en de verwijzende URL, of de webpagina die u naar onze Sites heeft geleid. We kunnen deze informatie combineren met andere informatie die we over u hebben verzameld, inclusief, indien van toepassing, uw gebruikersnaam, naam en andere persoonlijke informatie. Zie de sectie "Ons gebruik van cookies en andere volgmechanismen" hieronder voor meer informatie.
Hoe wij uw informatie gebruiken
We gebruiken uw informatie, inclusief persoonlijke informatie, voor de volgende doeleinden:
- Bied onze sites en services aan
We gebruiken uw gegevens om met u te communiceren over uw gebruik van onze Sites en Services, om op uw vragen te reageren, om uw bestellingen van onze producten uit te voeren en voor andere klantenservice-doeleinden.
- Bied gepersonaliseerde diensten
We gebruiken uw informatie om de inhoud en informatie die we naar u kunnen sturen of tonen aan te passen, om locatieaanpassing en persoonlijke hulp en instructies aan te bieden, en om uw ervaringen tijdens het gebruik van de Sites en Services anderszins te personaliseren.
- Verbeter en ontwikkel onze sites en services
We gebruiken uw informatie om ervoor te zorgen dat onze Sites en Services werken zoals bedoeld, om beter te begrijpen hoe gebruikers onze Sites en Services openen en gebruiken, zowel op geaggregeerde als geïndividualiseerde basis, om verbeteringen aan te brengen aan onze Sites en Services, fouten op te sporen en te corrigeren, nieuwe producten en diensten, om fraude te voorkomen en om product- en marktonderzoek en analyse uit te voeren.
- Bied promoties aan
We gebruiken uw gegevens voor marketing- en promotiedoeleinden. We kunnen uw informatie, zoals uw e-mailadres, bijvoorbeeld gebruiken om u nieuwsbrieven, speciale aanbiedingen en promoties te sturen, of om anderszins contact met u op te nemen over producten of informatie waarvan wij denken dat deze voor u interessant kunnen zijn. We kunnen de informatie die we over u vernemen ook gebruiken om ons te helpen bij het adverteren voor onze Services op websites van derden.
- Om te voldoen aan wettelijke verplichtingen, fraude te voorkomen en rechten of eigendommen te beschermen
We gebruiken uw informatie indien nodig om te voldoen aan onze wettelijke verplichtingen, om te reageren op verzoeken van wetshandhavers, om te voldoen aan juridische procedures (bijv. Bevel, dagvaarding, civiele ontdekking of onderzoeksvraag), om juridische claims af te dwingen of te verdedigen, fraude te voorkomen en de veiligheid van onze systemen, letsel of schade voorkomen en onze rechten of eigendommen of de rechten of eigendommen van anderen beschermen.
Hoe we uw informatie delen
We kunnen uw informatie, inclusief persoonlijke informatie, als volgt delen:
- Toestemming. Waar u toestemming hebt gegeven, delen we uw informatie, inclusief persoonlijke informatie, zoals beschreven op het moment van toestemming, zoals wanneer u een toepassing of website van een derde partij autoriseert om toegang te krijgen tot uw MyTribe-account of wanneer u deelneemt aan promotionele activiteiten uitgevoerd door onze partners of derden.
- Geassocieerden. We kunnen de informatie die we van u verzamelen, bekendmaken aan onze gelieerde ondernemingen of dochterondernemingen, uitsluitend met het doel Sites en Services aan u te leveren; Als we dat echter doen, wordt hun gebruik en openbaarmaking van uw persoonlijke gegevens door dergelijke gelieerde ondernemingen en dochterondernemingen onderhouden in overeenstemming met dit beleid.
- Dienstverleners. We kunnen de informatie die we van u verzamelen, bekendmaken aan externe leveranciers, serviceproviders, aannemers of agenten die namens ons taken uitvoeren.
- Zakelijke overdrachten. Als we worden overgenomen door of fuseren met een ander bedrijf, als vrijwel al onze activa worden overgedragen aan een ander bedrijf, of als onderdeel van een faillissementsprocedure, of als we in onderhandeling zijn voor een van deze soorten transacties, kunnen we de informatie die we hebben overdragen van u verzameld aan het andere bedrijf of de andere entiteit die bij dergelijke transacties betrokken is.
- Als reactie op een juridische procedure. We kunnen ook de informatie die we van u verzamelen vrijgeven om te voldoen aan de wet, een gerechtelijke procedure, een gerechtelijk bevel of een ander juridisch proces, zoals in reactie op een dagvaarding.
- Om ons en anderen te beschermen. We kunnen de informatie die we van u verzamelen ook vrijgeven als we denken dat het nodig is om onderzoek te doen, te voorkomen of actie te ondernemen met betrekking tot illegale activiteiten, vermoedelijke fraude, situaties met mogelijke bedreigingen voor de veiligheid van een persoon, schendingen van dit beleid of als bewijs. in geschillen waarbij wij betrokken zijn.
- Geaggregeerde en geanonimiseerde informatie. We kunnen geaggregeerde of geanonimiseerde informatie over gebruikers en hun gebruik van de Services delen met derden en in het openbaar voor marketing, reclame, onderzoek of soortgelijke doeleinden.
Houd er rekening mee dat, behalve zoals hierboven vermeld, we uw persoonlijke gegevens niet zonder uw toestemming zullen verkopen of delen met derden voor hun directmarketingdoeleinden.
Ons gebruik van cookies en andere volgmechanismen
Wij en onze serviceproviders gebruiken cookies en andere volgmechanismen om informatie over uw gebruik van onze Sites en Services bij te houden. We kunnen deze informatie combineren met andere persoonlijke informatie die we van u verzamelen (en onze externe serviceproviders kunnen dit namens ons doen).
Momenteel herkennen onze systemen geen "do-not-track" -verzoeken van de browser. U kunt echter bepaalde tracking uitschakelen zoals besproken in deze sectie (bijv. Door cookies uit te schakelen), maar een dergelijke uitschakeling zal het gebruik van de Sites en Services nadelig beïnvloeden.
Cookies. Cookies zijn alfanumerieke identificatiegegevens die we voor archiveringsdoeleinden via uw webbrowser naar de harde schijf van uw computer overbrengen. Sommige cookies stellen ons in staat om het voor u gemakkelijker te maken om door onze Sites en Services te navigeren, terwijl andere worden gebruikt om een sneller inlogproces mogelijk te maken of om ons in staat te stellen uw activiteiten op onze Sites en Services te volgen. Er zijn twee soorten cookies: sessiecookies en permanente cookies.
- Sessiecookies. Sessiecookies bestaan alleen tijdens een online sessie. Ze verdwijnen van uw computer wanneer u uw browser sluit of uw computer uitzet. We gebruiken sessiecookies zodat onze systemen u op unieke wijze kunnen identificeren tijdens een sessie of terwijl u bent ingelogd op de Sites. Dit stelt ons in staat om uw online transacties en verzoeken te verwerken en uw identiteit te verifiëren, nadat u zich heeft aangemeld, terwijl u door onze Sites bladert.
- Permanente cookies. Permanente cookies blijven op uw computer staan nadat u uw browser heeft afgesloten of uw computer heeft uitgeschakeld. We gebruiken permanente cookies om geaggregeerde en statistische informatie over gebruikersactiviteit bij te houden.
Zie de cookie-instellingen op de sites voor meer informatie over de cookies die we hebben gebruikt.
Cookies en cookievoorkeuren uitschakelen. U kunt uw cookievoorkeuren beheren door naar Cookie-instellingen op de Sites te gaan. U kunt niet-noodzakelijke cookies uitschakelen, maar u kunt noodzakelijke cookies niet uitschakelen omdat ze essentieel zijn voor de werking van basisfunctionaliteiten van de Sites. Bovendien accepteren de meeste webbrowsers automatisch cookies, maar als u wilt, kunt u uw browseropties bewerken om ze in de toekomst te blokkeren. Het Help-gedeelte van de werkbalk op de meeste browsers zal u vertellen hoe u kunt voorkomen dat uw computer nieuwe cookies accepteert, hoe u de browser op de hoogte kunt stellen wanneer u een nieuwe cookie ontvangt, of hoe u cookies helemaal kunt uitschakelen. Bezoekers van onze sites die cookies uitschakelen, kunnen niet door bepaalde delen van de sites bladeren of de services gebruiken.
Analytics van derden. We gebruiken geautomatiseerde apparaten en applicaties, zoals Google Analytics, om het gebruik van onze Sites en onze Services te evalueren. We kunnen ook andere analytische middelen gebruiken om onze Services te evalueren. We gebruiken deze tools om ons te helpen onze Services, prestaties en gebruikerservaringen te verbeteren. Deze entiteiten kunnen cookies en andere volgtechnologieën gebruiken om hun diensten uit te voeren. Wij delen uw persoonlijke gegevens niet met deze derde partijen.
Links naar derden
Onze sites en services kunnen links naar websites van derden bevatten. Elke toegang tot en gebruik van dergelijke gelinkte websites valt niet onder dit beleid, maar wordt in plaats daarvan beheerst door het privacybeleid van die websites van derden. Wij zijn niet verantwoordelijk voor de informatiepraktijken van dergelijke websites van derden.
Beveiliging van mijn persoonlijke gegevens
We hebben commercieel redelijke voorzorgsmaatregelen genomen om de informatie die we verzamelen te beschermen tegen verlies, misbruik en ongeoorloofde toegang, openbaarmaking, wijziging en vernietiging. Houd er rekening mee dat ondanks onze inspanningen geen enkele gegevensbeveiligingsmaatregel de 100%-beveiliging kan garanderen.
U moet maatregelen nemen om u te beschermen tegen ongeoorloofde toegang tot uw wachtwoord, telefoon en computer door onder andere uit te loggen na gebruik van een gedeelde computer, een robuust wachtwoord te kiezen dat niemand anders kent of gemakkelijk kan raden, en uw login te behouden en wachtwoord privé. Wij zijn niet verantwoordelijk voor verloren, gestolen of gecompromitteerde wachtwoorden of voor enige activiteit op uw account via ongeautoriseerde wachtwoordactiviteit.
Welke rechten heb ik met betrekking tot mijn persoonlijke gegevens
U kunt verzoeken om toegang, een kopie, wijziging of verwijdering van persoonlijke informatie die u ons heeft verstrekt door contact met ons op te nemen via dataprotection@davexlabs.com. We zullen redelijke inspanningen leveren om aan dergelijke verzoeken te voldoen voor zover vereist door de wet, op voorwaarde dat we mogelijk worden verplicht om persoonlijke informatie te bewaren om te voldoen aan wettelijke verplichtingen, boekhoudkundige vereisten of voor andere zakelijke doeleinden. We kunnen aanvullende informatie vragen om de identiteit van de verzoekende partij te verifiëren voordat we op een verzoek reageren. Houd er rekening mee dat kopieën van informatie die u hebt bijgewerkt, gewijzigd of verwijderd, gedurende een bepaalde tijd zichtbaar kunnen blijven op in het cachegeheugen opgeslagen en gearchiveerde pagina's van de Sites.
Welke keuzes heb ik met betrekking tot het gebruik van mijn persoonlijke gegevens voor marketingdoeleinden?
We kunnen u periodiek promotionele of informatieve e-mails sturen. U kunt zich afmelden voor dergelijke communicatie door de afmeldinstructies in de e-mail te volgen. Houd er rekening mee dat het tot 10 werkdagen kan duren voordat we opt-outverzoeken hebben verwerkt. Als u zich afmeldt voor het ontvangen van e-mails over aanbevelingen of andere informatie waarvan wij denken dat deze voor u interessant kan zijn, kunnen we u nog steeds e-mails sturen over uw account of enige Services die u van ons hebt aangevraagd of ontvangen.
Locatie van informatie
Onze sites en services worden aangeboden vanuit de Verenigde Staten. We slaan alle informatie op die we verzamelen in de Verenigde Staten. Als u de Services of Sites van buiten de Verenigde Staten bezoekt, gaat u akkoord met de overdracht van uw gegevens naar de Verenigde Staten, waar uw persoonlijke gegevens mogelijk minder worden beschermd dan in uw rechtsgebied.
Kinderen
Onze Sites en Services zijn niet bedoeld voor kinderen jonger dan 16 jaar. Als we ontdekken dat een kind jonger dan 16 jaar ons persoonlijke informatie heeft verstrekt, zullen we dergelijke informatie uit onze systemen verwijderen.
Neem contact op
Als u vragen heeft over de privacyaspecten van onze Sites of Diensten of als u een klacht wilt indienen, neem dan contact met ons op via dataprotection@davexlabs.com.
Wijzigingen in dit beleid
Dit beleid is geldig vanaf de ingangsdatum die hierboven is uiteengezet. We kunnen dit beleid van tijd tot tijd wijzigen, dus kom regelmatig terug. We zullen eventuele wijzigingen in dit beleid op de sites plaatsen. Als we wijzigingen aanbrengen in dit beleid die een wezenlijke invloed hebben op onze praktijken met betrekking tot de persoonlijke informatie die we eerder van u hebben verzameld, zullen we proberen u van tevoren op de hoogte te stellen van een dergelijke wijziging door de wijziging op onze sites te markeren of als u dat heeft gedaan. een account bij ons, met een melding naar het e-mailadres in uw account (om deze reden moet u ervoor zorgen dat u uw accountinformatie onmiddellijk bijwerkt als deze verandert.
PRIVACYVERKLARING VAN CALIFORNIË
Deze Californische privacyverklaring vormt een aanvulling op het beleid en bevat bepaalde aanvullende openbaarmakingen die vereist zijn onder de California Consumer Privacy Act ("CCPA"). Voor personen die ingezetenen van Californië zijn, vereist de CCPA bepaalde openbaarmakingen over de categorieën persoonlijke informatie die we verzamelen en hoe we deze gebruiken, de categorieën bronnen van wie we persoonlijke informatie verzamelen en de derden met wie we deze delen. U hebt ook het recht om bepaalde rechten uit te oefenen met betrekking tot uw persoonlijke gegevens.
Houd er rekening mee dat voor inwoners van Californië de term persoonlijke informatie informatie betekent die identificeert, verband houdt met, beschrijft, redelijkerwijs kan worden geassocieerd met of redelijkerwijs kan worden gekoppeld, direct of indirect, met een bepaalde consument of huishouden zoals gedefinieerd in de CCPA. Alle andere termen met een hoofdletter hebben dezelfde betekenis als in het beleid.
Niet volgen signalen
Uw browserinstellingen kunnen u ook toestaan om een "Do Not Track"-signaal te verzenden wanneer u verschillende websites bezoekt. Zoals veel websites is onze website niet ontworpen om te reageren op "Do Not Track"-signalen die van browsers worden ontvangen. Voor meer informatie over "Do Not Track"-signalen, kunt u terecht op: http://www.allaboutdnt.com/
Verzoeken van betrokkenen
Als u een inwoner van Californië bent die persoonlijke informatie heeft verstrekt aan [•], of een inwoner van Californië die redelijkerwijs gelooft dat Davex Labs hun persoonlijke gegevens heeft verzameld of opslaat, hebt u het recht om Davex Labs te verzoeken:
- De categorieën persoonlijke informatie bekendmaken die we over u hebben verzameld in de afgelopen 12 maanden, categorieën bronnen waaruit de persoonlijke informatie is verzameld; het zakelijke of commerciële doel waarvoor we de persoonlijke informatie hebben verzameld of verkocht; de categorieën van derde partijen waarmee het bedrijf we uw persoonlijke informatie hebben gedeeld, categorieën van persoonlijke informatie die we in de afgelopen 12 maanden hebben verkocht, en voor elke geïdentificeerde categorie, categorieën van derde partijen waaraan we die specifieke categorie van persoonlijke informatie hebben verkocht, en de categorieën van persoonlijke informatie die we voor een zakelijk doel in de afgelopen 12 maanden hebben bekendgemaakt, en voor elke geïdentificeerde categorie, de categorieën van derden aan wie we die specifieke categorie van persoonlijke informatie hebben bekendgemaakt ("Verzoek om te weten");
- De specifieke stukjes persoonlijke informatie die we over u hebben verzameld openbaar maken ("Verzoek om te weten");
- Persoonlijke informatie verwijderen die we over u hebben verzameld ("Verzoek om te verwijderen"); en
- Afmelden voor de verkoop van de persoonlijke informatie die we over u hebben verzameld ("Recht op opt-out").
U kunt in een periode van 12 maanden slechts twee verzoeken om kennis indienen en de verstrekte informatie hoeft alleen betrekking te hebben op de periode van 12 maanden voorafgaand aan de ontvangst van uw verzoek.
Methoden voor het indienen van een verzoek
U kunt verzoeken om kennis en verzoeken om te verwijderen indienen op een van de volgende manieren door een e-mail te sturen naar dataprotection@davexlabs.com.
Verificatie van verzoeken
We zullen uw identiteit moeten verifiëren om te reageren op verzoeken om te verwijderen en verzoeken om informatie. Als u een account bij ons heeft dat met een wachtwoord is beveiligd, kunnen we uw identiteit verifiëren door middel van onze bestaande authenticatiepraktijken voor uw account.
Als u geen account bij ons heeft en uw verzoek betreft "categorieën" van verzamelde persoonlijke informatie, kunnen we u twee gegevenspunten met persoonlijke informatie vragen om uw identiteit te verifiëren. Als u geen account bij ons heeft en uw verzoek betrekking heeft op specifieke persoonlijke gegevens, kunnen we u vragen om ten minste drie gegevenspunten met persoonlijke gegevens en om een ondertekende verklaring op straffe van meineed om uw identiteit te verifiëren.
Tijd voor reactie
Houd er rekening mee dat zodra u een verzoek om kennis of verzoek tot verwijdering heeft ingediend, wij u binnen 10 werkdagen een ontvangstbevestiging sturen om uw verzoek te bevestigen. Als u, om wat voor reden dan ook, een dergelijk ontvangstbewijs niet binnen 10 dagen na uw ingediende verzoek ontvangt, stuur ons dan een e-mail naar dataprotection@davexlabs.com, aangezien er mogelijk een fout is opgetreden.
We zullen binnen 45 kalenderdagen na ontvangst reageren op verzoeken om kennis en verzoeken tot verwijdering. Als we u niet binnen de periode van 45 dagen kunnen verifiëren, kunnen we het verzoek afwijzen. Indien nodig kan het tot 45 kalenderdagen duren om te reageren op het verzoek van de consument, tot een maximum van 90 kalenderdagen vanaf de dag waarop het verzoek is ontvangen, op voorwaarde dat we u hiervan op de hoogte stellen en een uitleg van de reden geven. dat we meer dan 45 dagen nodig hebben om op het verzoek te reageren.
In het geval van een verwijderingsverzoek kunnen we een tweestapsproces gebruiken voor online verwijderingsverzoeken, waarbij u eerst het verwijderingsverzoek moet indienen en vervolgens afzonderlijk moet bevestigen dat u uw persoonlijke gegevens wilt verwijderen.
Kennisgeving van opt-out
We verkopen uw persoonlijke gegevens niet zoals gedefinieerd in de CCPA of de wet van Nevada. Als u zich echter wilt afmelden voor de verkoop van uw persoonlijke gegevens door ons, stuur dan een e-mail naar. dataprotection@davexlabs.com.
Gevolmachtigde
Als inwoner van Californië heeft u het recht om een agent aan te wijzen om deze rechten namens u uit te oefenen. We kunnen bewijs nodig hebben dat u de gemachtigde agent hebt aangewezen om namens u te handelen en om uw identiteit rechtstreeks bij ons te verifiëren. Neem contact met ons op via dataprotection@davexlabs.com voor meer informatie als u een verzoek wilt indienen via een geautoriseerde agent.
Recht op non-discriminatie voor de uitoefening van CCPA-rechten
U hebt het recht om niet door ons gediscrimineerd te worden voor de uitoefening van de privacyrechten die door de CCPA zijn verleend. We informeren u hierbij dat als u een van uw rechten op grond van de CCPA uitoefent, we u om die reden goederen of diensten niet mogen weigeren, of u mogen onderwerpen aan andere prijzen dan die welke door andere consumenten worden betaald, behalve voor wat is toegestaan onder de CCPA.
Neem contact op
Als u vragen heeft over ons privacybeleid of onze praktijken of deze privacyverklaring in Californië, neem dan contact met ons op via dataprotection@davexlabs.com .
Kennisgeving bij afhaling
In overeenstemming met California Civil Section 1798.100 (b), dient dit als kennisgeving van de categorieën persoonlijke informatie die we verzamelen via de Sites en Services, de zakelijke of commerciële doeleinden waarvoor dergelijke persoonlijke informatie werd verzameld, de categorieën van bronnen van dergelijke persoonlijke informatie en de categorieën van derden aan wie dergelijke informatie in de afgelopen twaalf (12) maanden is verstrekt.
Categorie |
Verzameld |
Zakelijk of commercieel doel |
Categorieën van bronnen |
Categorieën van derden aan wie bekend is gemaakt |
A. Identificatoren. | JA | Om registraties voor MyTribe en bestellingen van producten te verwerken, te reageren op vragen van de klantenservice, een nieuwsbrief te verzenden en voor de andere doeleinden die worden beschreven in het beleid. | Gebruikers, distributeurs en serviceproviders. | Gebruikers, distributeurs en serviceproviders. |
B. Categorieën van persoonlijke informatie vermeld in het California Customer Records-statuut (Cal. Civ. Code § 1798.80 (e)). | JA | Om registraties voor MyTribe en bestellingen van producten te verwerken, te reageren op vragen van de klantenservice, een nieuwsbrief te verzenden en voor de andere doeleinden die worden beschreven in het beleid. | Gebruikers, distributeurs en serviceproviders. | Distributeurs en dienstverleners. |
C. Beschermde classificatiekenmerken onder Californische of federale wetgeving. | NEE | |||
D. Commerciële informatie. | JA | Om bestellingen te verwerken, producten en diensten op de markt te brengen en nieuwe producten en diensten te ontwikkelen en voor de andere doeleinden die in het beleid worden beschreven. | Gebruikers, distributeurs en serviceproviders. | Distributeurs en dienstverleners. |
E. Biometrische informatie. | NEE | |||
F. Internet of andere soortgelijke netwerkactiviteit. | JA | Gebruikers en serviceproviders (zoals providers van gegevensanalyse). | Serviceproviders, zoals providers van gegevensanalyse. | |
G. Geolocatiegegevens. | NEE | |||
H. Sensorische gegevens. | NEE | |||
I. Beroeps- of werkgerelateerde informatie. | JA | We verzamelen de identiteit van de salon waarmee je werkt alleen als je deze hebt opgegeven in verband met je registratie of aankoop. We gebruiken deze informatie voor dezelfde doeleinden als de identiteitsinformatie. | Gebruikers, distributeurs en serviceproviders. | Distributeurs en dienstverleners. |
J. Niet-openbare onderwijsinformatie (volgens de Family Educational Rights and Privacy Act (20 USC Section 1232g, 34 CFR Part 99)). | NEE | |||
K. Conclusies getrokken uit andere persoonlijke informatie. | JA | We voeren een certificeringsproces uit voor stylisten waarin de geschiktheid van een stylist voor haarstyling kan worden bepaald. | Stylisten | Dienstverleners |
KENNISGEVING AVG
Als u inwoner bent van de Europese Unie of het Verenigd Koninkrijk, zijn de volgende bepalingen op u van toepassing. Met hoofdletters heeft de betekenis die eraan wordt toegekend door de Algemene Verordening Gegevensbescherming 2016/679 van de Europese Unie en de wijzigingen daarvan ("AVG") (inclusief alle toepasselijke bepalingen van de Britse wet op gegevensbescherming waarin deze is opgenomen).
De beheerder van persoonlijke informatie die via de Sites en Services wordt verzameld, is Davex Labs, 720 Wilshire Blvd, Santa Monica, CA 90401.
RECHTSGRONDSLAG VOOR DE VERWERKING VAN PERSOONLIJKE INFORMATIE
We verwerken de persoonlijke informatie die wordt verzameld voor de doeleinden die worden beschreven in de sectie getiteld "De informatie die we over u verzamelen" in ons beleid. De wettelijke basis voor onze verwerkingsactiviteiten omvat het verwerken van persoonlijke informatie indien nodig om te voldoen aan onze contractuele verplichtingen, om te voldoen aan onze wettelijke verplichtingen, voor onze legitieme zakelijke belangen en op grond van uw toestemming. De specifieke wettelijke basis voor de verwerking van uw persoonlijke informatie is gebaseerd op het doel waarvoor dergelijke informatie werd verstrekt of verzameld.
We gebruiken persoonlijke informatie bijvoorbeeld als dat nodig is voor de uitvoering van contracten met u, of om ons op uw verzoek stappen te laten ondernemen voorafgaand aan het aangaan van een contract, zoals het registreren van u als lid van MyTribe of in verband met het uitvoeren van uw bestelling van onze Lanza-producten via onze Sites. Deze verzameling en verwerking van de Persoonsgegevens is gebaseerd op Art. 6 par. 1 (b) AVG (noodzakelijk voor de uitvoering van een contract met u).
We kunnen uw persoonlijke gegevens ook verwerken als we uw toestemming hebben gekregen, om te reageren op verzoeken van u of om acties te ondernemen in ons legitieme belang (behalve wanneer dergelijke belangen zwaarder wegen dan de belangen of fundamentele rechten en vrijheden van de betrokkene die bescherming behoeven. van persoonlijke informatie) zoals voor marketingdoeleinden (zoals wanneer u zich aanmeldt voor onze nieuwsbrief) of om u anderszins te informeren over onze bedrijfsactiviteiten en om onze producten en diensten te verbeteren. Houd er rekening mee dat als we vertrouwen op toestemming, u uw toestemming op elk moment per e-mail kunt intrekken, maar een dergelijke intrekking heeft geen invloed op de rechtmatigheid van de verwerking voorafgaand aan de intrekking. Het verzamelen en verwerken van persoonlijke informatie op basis van uw toestemming is in overeenstemming met Art. 6 par. 1 (a) AVG; het verzamelen en verwerken van persoonlijke informatie op basis van gerechtvaardigd belang is in overeenstemming met Art. 6 lid 1 (f) AVG.
DATARETENTIE
We bewaren persoonlijke informatie over u gedurende de tijd die nodig is om het doel te bereiken waarvoor dergelijke informatie is verzameld, meestal voor de duur van een contractuele relatie en voor elke periode daarna zoals wettelijk vereist of toegestaan door de toepasselijke wetgeving. We kunnen routinematig gegevens beoordelen en indien nodig verwijderen van accounts die 12 of meer maanden niet actief zijn geweest. Ons bewaarbeleid weerspiegelt verder de toepasselijke verjaringstermijnen en wettelijke vereisten.
RECHTEN ONDERWERPEN
Betrokkenen van de Europese Unie hebben de volgende rechten:
- Verzoeken om inzage, correctie en verwijdering: U heeft het recht om:
- contact met ons opnemen om te bevestigen of we uw persoonlijke gegevens verwerken;
- informatie ontvangen over hoe uw persoonlijke informatie wordt verwerkt;
- een kopie van uw persoonlijke gegevens verkrijgen;
- verzoeken dat we uw persoonlijke gegevens bijwerken of corrigeren; en
- verzoeken dat we persoonlijke informatie in bepaalde omstandigheden verwijderen.
- Recht om bezwaar te maken tegen verwerking: u hebt het recht om te verzoeken dat wij stoppen met de verwerking van uw persoonlijke gegevens voor marketingactiviteiten, inclusief profilering voor statistische doeleinden wanneer een dergelijke verwerking is gebaseerd op onze legitieme zakelijke belangen, tenzij we een dwingende legitieme basis kunnen aantonen voor een dergelijke verwerking of we moeten uw persoonlijke gegevens verwerken voor het instellen, uitoefenen of verdedigen van een juridische claim.
- Recht op beperking van de verwerking: u hebt het recht om te verzoeken dat wij de verwerking van uw persoonlijke gegevens beperken:
- terwijl we aan het evalueren zijn of bezig zijn te reageren op een verzoek van u om uw persoonlijke gegevens bij te werken of te corrigeren wanneer een dergelijke verwerking onwettig is en u niet wilt dat wij uw gegevens verwijderen;
- waar we dergelijke gegevens niet langer nodig hebben, maar u wilt dat wij de gegevens bewaren voor het instellen, uitoefenen of verdedigen van een juridische claim; of
- wanneer u bezwaar heeft gemaakt tegen verwerking op basis van onze legitieme zakelijke belangen, in afwachting van ons antwoord op een dergelijk verzoek.
- Verzoeken om gegevensoverdraagbaarheid: U hebt het recht om te verzoeken dat wij u of een derde partij die u aanwijst, bepaalde van uw persoonlijke gegevens verstrekken in een algemeen gebruikt, machinaal leesbaar formaat. Houd er echter rekening mee dat de gegevensportabiliteitsrechten alleen van toepassing zijn op persoonlijke informatie die we rechtstreeks van u hebben verkregen en alleen wanneer onze verwerking is gebaseerd op toestemming of de uitvoering van een contract.
Als u van mening bent dat onze verwerking van uw persoonlijke gegevens in strijd is met de gegevensbeschermingswetten, heeft u het wettelijke recht om een klacht in te dienen bij een toezichthoudende autoriteit die verantwoordelijk is voor gegevensbescherming. U kunt dit doen in de EU-lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende overtreding. Als u inwoner bent van het Verenigd Koninkrijk, hebt u wettelijk het recht om een klacht in te dienen bij het United King Information Commissioner's Office.
Verzoeken indienen: U kunt verzoeken indienen door contact met ons op te nemen via dataprotection@davexlabs.com. We zullen op al dergelijke verzoeken reageren binnen 30 dagen na onze ontvangst van het verzoek of binnen de wettelijk vereiste termijn, tenzij er verzachtende omstandigheden zijn, in welk geval het tot 60 dagen kan duren om te reageren. We laten het je weten als we verwachten dat onze reactie langer dan 30 dagen duurt. Houd er echter rekening mee dat bepaalde persoonlijke gegevens mogelijk zijn vrijgesteld van dergelijke rechten op grond van de toepasselijke wetgeving inzake gegevensbescherming. Bovendien zullen we op geen enkel verzoek reageren, tenzij we in staat zijn om de identiteit van de aanvrager naar behoren te verifiëren. We kunnen u een redelijke vergoeding in rekening brengen voor volgende kopieën van persoonlijke informatie die u aanvraagt. Als we bovendien van mening zijn dat een verzoek kennelijk ongegrond of buitensporig is, kunnen we een redelijke vergoeding vragen om het verzoek in behandeling te nemen of weigeren het verzoek in behandeling te nemen.