Privacyverklaring
PRIVACYVERKLARING VOOR KLANTEN EN WEBSITEBEZOEKERS
Duux Holding B.V. , Duux B.V. en alle gerelateerde bedrijven ("Duux") verwerken persoonsgegevens van (potentiële) klanten en andere individuen. Duux houdt zich bezig met de ontwikkeling, het ontwerp, de productie en verkoop van diverse luchtbehandelingsproducten en het beheer en verdere ontwikkeling van, en het verlenen van service voor, deze producten.
Als bedrijf hecht Duux veel waarde aan privacy. Daarom verwerkt het persoonsgegevens alleen in overeenstemming met de toepasselijke privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming ("AVG"). In deze verklaring geeft Duux u informatie over hoe het uw persoonsgegevens verwerkt en welke opties u in dat verband heeft.
Onze contactgegevens
Duux is de verwerkingsverantwoordelijke voor de verwerkingen die het uitvoert met behulp van uw persoonsgegevens.Als je vragen hebt over deze verklaring of over de manier waarop Duux met je persoonlijke gegevens omgaat, stel ze dan via de contactinformatie hieronder. Je kunt ook verzoeken indienen die betrekking hebben op je individuele rechten met betrekking tot je persoonlijke gegevens via het vermelde e-mailadres. Je kunt hier later in deze verklaring meer over lezen.
Duux B.V.
Veghelsedijk 2f
5406 TE Uden
privacy@duux.com
Soort persoonlijke gegevens en verwerkingsdoeleinden
Duux ontvangt je persoonlijke gegevens omdat je ze verstrekt of omdat je gebruikmaakt van de producten of diensten van Duux. De gegevens kunnen bijvoorbeeld zijn verstrekt via een online contactformulier, een gebruikersapp, per e-mail, per post of in (telefoon)gesprekken.De openbaarmaking van persoonlijke gegevens via het gebruik van de producten kan persoonlijke gegevens omvatten die we ontvangen wanneer je apparaat contact maakt met het internet of omdat het apparaat automatisch een technische melding geeft, e.g. in het geval van een crash. Daarnaast worden persoonlijke gegevens van bezoekers van de website automatisch verzameld en verwerkt tijdens je bezoek aan onze website.
Duux kan onder andere de volgende persoonlijke gegevens verwerken:
- technische gegevens, waaronder het merk van het apparaat waarop de app is geïnstalleerd, model, besturingssysteem, IP-adres, apparaatnaam en account-ID;
- naam- en adresgegevens, waaronder voor- en achternaam, adresgegevens en woonplaats;
- contactgegevens, waaronder telefoonnummer en e-mailadres;
- financiële gegevens, waaronder je rekeningnummer, de rekeningnaam en andere gegevens in verband met betalingen;
- andere persoonlijke gegevens die je actief verstrekt,e.g. door een profiel aan te maken op de website of in de app of door gegevens te verstrekken in correspondentie of gesprek
Duux kan deze en andere persoonlijke gegevens verwerken voor de volgende doeleinden:
- contact leggen en onderhouden;
- beantwoorden van door jou gestelde vragen of verstrekken van door jou gevraagde informatie;
- verwerken van bestellingen en leveren van producten;
- leveren van diensten die verband houden met zijn producten, inclusief het aanbieden van een gebruikersapp;
- onderhouden en verder ontwikkelen van bestaande producten en diensten, inclusief het platform en de gebruikersapp, en voor de ontwikkeling van nieuwe producten of diensten;
- analyseren van het gebruik van zijn website en andere communicatiekanalen;
- bijhouden van een goede administratie en intern beheer, inclusief financiële administratie zoals facturering en incasseren van betalingen;
- voldoen aan en nakomen van wettelijke verplichtingen, zoals het verstrekken van verplichte informatie aan klanten;
- monitoren en beveiligen van zijn online omgevingen en diensten;
- afhandelen van eventuele klachten die je hebt en oplossen van geschillen;
- Onderhouden van klantennetwerk en uitvoeren van relatiebeheer;
- marketing-, verkoop- en communicatieactiviteiten, zoals online marketing en adverteren of het versturen van een nieuwsbrief of reclamefolder.
Rechtsgrondslag voor verwerking
De verwerkingsactiviteiten voor de bovengenoemde doeleinden hebben elk ten minste één rechtsgrondslag. Deze rechtsgrondslagen zijn:
Toestemming
De vrije, expliciete, ondubbelzinnige toestemming die door jou is verleend voor het verwerken van gegevens voor een of meer specifieke doeleinden (e.g. via een opt-in systeem voor toestemming om je persoonlijke gegevens te gebruiken voor het versturen van een digitale nieuwsbrief). Als Duux persoonsgegevens verwerkt op basis van de door jou verleende toestemming, heb je het recht om deze toestemming op elk moment in te trekken (in het geval van de e-maildienst, door je af te melden). Als de verwerking uitsluitend plaatsvindt op basis van de door jou verleende toestemming, dan mag na het intrekken van je toestemming geen verdere gegevens worden verwerkt. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerking op basis van de toestemming vóór de intrekking.
Precontractuele maatregelen
Het verstrekken van een offerte of kostenraming voor producten waarin je geïnteresseerd bent, op jouw verzoek, voordat de koopovereenkomst formeel wordt afgesloten.
Uitvoering van een overeenkomst
Het verwerken van persoonsgegevens is in dit geval noodzakelijk voor de uitvoering van de overeenkomst, e.g. zoals het verwerken van je adresgegevens om een product te leveren of het verwerken van je contactgegevens om je een bevestiging te sturen.
Wettelijke verplichting
Het verwerken van persoonsgegevens is noodzakelijk om te voldoen aan wettelijke verplichtingen die rusten op Duux als verwerkingsverantwoordelijke (e.g. zoals het bewaren van betalingsgegevens om onze administratie te controleren).
Belangenafweging
Wanneer de verwerking noodzakelijk is voor de bescherming van de gerechtvaardigde belangen van Duux of een derde partij (e.g. om communicatie over een product of de afhandeling van een klacht of een retourzending te behouden of om een marketing- of verkoopcampagne te kunnen voeren).
Gevolgen van het niet verstrekken van persoonlijke gegevens
Duux zal u informeren wanneer het noodzakelijk is om bepaalde persoonlijke gegevens te verstrekken die door Duux moeten worden verwerkt op grond van:
- een wettelijke of contractuele verplichting en/of;
- omdat dit een noodzakelijke voorwaarde is voor het aangaan van een overeenkomst.
In dat geval wordt u ook geïnformeerd over de gevolgen van uw mogelijke weigering om deze persoonlijke gegevens te verstrekken. Vaak zal dit betekenen dat Duux geen overeenkomst met u kan aangaan, de overeenkomst met u moet beëindigen en/of de overeenkomst met u niet (volledig of correct) kan uitvoeren. Aanvullende persoonlijke gegevens kunnen op elk moment worden gevraagd tijdens de uitvoering van de overeenkomst tussen Duux en u.Dit zal een uitleg bevatten over de gevolgen van het niet verstrekken van deze persoonlijke gegevens.
Bewaartermijnen
Duux zal uw persoonlijke gegevens niet langer bewaren dan nodig is voor het doel waarvoor Duux ze heeft verzameld en geregistreerd. Hierbij moet Duux altijd voldoen aan eventuele wettelijke bewaarplicht. Als er meerdere redenen zijn waarom Duux uw persoonlijke gegevens bewaart, zal altijd de langste bewaartermijn worden gehanteerd.
Via het webportaal kan een klant toegang krijgen tot een beheeromgeving waar zaken zelfstandig kunnen worden ingesteld en gewijzigd. Duux bewaart uw persoonlijke gegevens en uw bestelgeschiedenis in uw account. De gegevens in uw account worden door Duux bewaard zolang u een actieve klant bent. Daarnaast kunt u op elk moment verzoeken om verwijdering van uw gegevens in uw account.
Als je algemene informatieverzoeken doet en/of vragen stelt, bewaart Duux je persoonlijke gegevens twee jaar.
Als je hebt aangegeven dat Duux je mag informeren over ontwikkelingen, (nieuwe) producten of diensten en andere interessante informatie, bewaart Duux je persoonlijke gegevens totdat je je afmeldt, waarna je gegevens binnen vier weken worden verwijderd.
Als je een bestelling plaatst bij Duux, bewaart Duux je persoonlijke gegevens 7 jaar volgens de wettelijke bewaartermijn.
Aanvullende informatie over openbaarmaking en verwerking
Je persoonlijke gegevens kunnen aan andere ontvangers worden verstrekt, mits er een legitieme reden is die past bij het doel waarvoor je de persoonlijke gegevens hebt verstrekt en er een basis is voor een dergelijke openbaarmaking.
Uitvoering van de overeenkomst
Zo kan Duux uw persoonlijke gegevens aan derden verstrekken wanneer dit nodig of wenselijk is om de aankooporder die u heeft gegeven correct uit te voeren en te vervullen. Bijvoorbeeld, Duux kan gegevens delen met derden om de bestelling te verwerken of de betalingsverplichting te regelen. Voorbeelden kunnen zijn het post- of pakketbezorgbedrijf of een incassobureau.
Wettelijke verplichtingen of vereisten
Duux deelt uw persoonlijke gegevens wanneer het van mening is dat dit nodig is om te voldoen aan toepasselijke wetten, regelgeving, juridische procedures of verzoeken van overheidsinstanties. Bijvoorbeeld, een opsporingsdienst kan een verzoek indienen om gegevens te verkrijgen of Duux kan bepaalde zaken proactief aan de autoriteiten moeten melden om te voldoen aan een wettelijke plicht.
Andere noodzakelijke doeleinden
Duux kan persoonlijke gegevens aan derden verstrekken zodat zij deze gegevens kunnen verwerken voor Duux , op basis van instructies van Duux en in overeenstemming met het privacybeleid en andere passende vertrouwelijkheids- en beveiligingsmaatregelen voorgeschreven door Duux . Deze derden omvatten het platform en de app-operator van Duux, e-mailprovider, data-analysebedrijf en zijn zakenpartner in online adverteren.
Uw toestemming
Met uw toestemming kan Duux uw persoonlijke gegevens al dan niet aan derden verstrekken op uw verzoek. Dit geldt alleen voor gevallen waarin het duidelijk is dat uw toestemming betrekking heeft op specifieke persoonlijke gegevens en derden.
Wanneer een partij kwalificeert als een verwerker in de zin van de AVG, zal Duux een verwerkersovereenkomst met die partij aangaan.Op basis van de AVG zijn derden aan wie Duux uw gegevens verstrekt zelf verantwoordelijk voor de verwerking en bescherming van deze gegevens.
Overdracht
Duux streeft ernaar de overdracht van persoonsgegevens naar derde landen of internationale organisaties tot een absoluut minimum te beperken. Wanneer dit een van de externe partijen betreft waarmee Duux samenwerkt, zal de overeenkomst die Duux met hen aangaat passende waarborgen vereisen, meestal door het gebruik van EU-modelcontracten, voor zover er geen adequaatheidsbesluit is voor het betreffende derde land.
Bescherming van persoonsgegevens
Duux heeft passende technische en organisatorische maatregelen geïmplementeerd om verlies van persoonsgegevens of onrechtmatige verwerking zoals misbruik, ongewenste openbaarmaking en ongeautoriseerde toegang te voorkomen.Enerzijds zijn dit preventieve maatregelen: maatregelen die voorkomen dat een bedreiging of inbreuk leidt tot verlies van persoonsgegevens of onrechtmatige verwerking. Anderzijds heeft Duux maatregelen genomen om detectie en onderdrukking te vergemakkelijken: maatregelen die, wanneer verlies van persoonsgegevens of onrechtmatige verwerking onverwacht optreedt, het incident zo snel mogelijk detecteren en de gevolgen minimaliseren. Duux heeft ook herstelmaatregelen en corrigerende maatregelen geïmplementeerd voor het geval onverwacht verlies van persoonsgegevens of onrechtmatige verwerking optreedt.
Privacyrechten
Onder de privacywetgeving heb je verschillende individuele rechten die je kunt uitoefenen. Dit zijn het recht op inzage/kopie, het recht op rectificatie/correctie, het recht om persoonsgegevens te laten wissen (het "recht om vergeten te worden"), het recht om de verwerking die op jou betrekking heeft te beperken, het recht om bezwaar te maken en het recht op overdraagbaarheid van je persoonsgegevens. Dit zijn geen absolute rechten.Dit betekent dat Duux niet in alle gevallen hoeft te voldoen wanneer een van deze rechten wordt ingeroepen. Duux neemt binnen een maand na ontvangst van een verzoek van jou dat een van de genoemde rechten inroept, contact met je op. Daarbij zal Duux bijvoorbeeld aangeven of het verzoek is ingewilligd of dat de termijn van één maand voor beoordeling en reactie moet worden verlengd. Het uitoefenen van het recht/de rechten door jou is in principe kosteloos. Je kunt je rechten uitoefenen door een verzoek in te dienen via de contactgegevens die in deze verklaring zijn vermeld.
Autoriteit Persoonsgegevens
Mocht je, ondanks de zorgvuldige aanpak van Duux bij de verwerking en bescherming van persoonsgegevens, hierover een klacht hebben, dan heb je volgens de privacywetgeving het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Zie hun website voor meer informatie hierover: www.autoriteitpersoonsgegevens.nl.
Aanpassingen aan de privacyverklaring
Deze privacyverklaring is opgesteld op 21 juni 2023 en kan worden gewijzigd. De aangepaste privacyverklaring zal op deze website worden geplaatst. Het feit dat deze is gewijzigd, zal duidelijk worden gecommuniceerd.
Cookieverklaring
Naast de bovenstaande privacyverklaring is de onderstaande cookieverklaring van toepassing. Een cookie is een klein tekstbestand dat wordt opgeslagen in de browser van je computer, tablet of smartphone wanneer je deze website voor het eerst bezoekt.
Duux gebruikt functionele, analytische en tracking cookies.
Duux gebruikt cookies die puur technische functionaliteit hebben. Deze zorgen ervoor dat de website goed werkt en dat bijvoorbeeld je voorkeuren worden onthouden. Deze cookies worden ook gebruikt om websitegebruik te analyseren en de website te optimaliseren.
Cookies worden ook geplaatst door derden die door ons zijn ingeschakeld.Dit zijn cookies die je surfgedrag volgen zodat we gepersonaliseerde inhoud en advertenties kunnen aanbieden. Wanneer je onze website voor de eerste keer bezoekt, wordt er een melding weergegeven die uitlegt waarom Duux cookies gebruikt. Derden die ook cookies op onze website plaatsen zijn onder andere adverteerders en/of sociale mediabedrijven, zoals Google en Facebook.
Je bent vrij om cookies uit te schakelen via je browser. Houd er echter rekening mee dat dit ervoor kan zorgen dat onze website niet optimaal werkt.