Privacybeleid voor www.miinto.nl
Bij Meinto Benelux B.V., bedrijfsidentificatienr. NL8514.06.920B.01, Westermarkt 2, 1016 DV, Amsterdam geven we hoge prioriteit aan vertrouwelijkheid en gegevensbeveiliging. Tenzij anders aangegeven is Meinto Benelux B.V. de verwerkingsverantwoordelijke voor de hieronder beschreven verwerkingsactiviteiten.
Dit privacybeleid is van toepassing op onze verwerking van persoonlijke gegevens die van u worden verzameld wanneer u een aankoop bij ons doet, onze website en pagina's op social media gebruikt, solliciteert naar een baan en met ons communiceert als contactpersoon voor onze B2B-klanten, leveranciers en andere partners.
In het beleid worden de richtlijnen vastgesteld voor de manier waarop Miinto uw persoonlijke gegevens verwerkt en vindt u de informatie waar u recht op hebt op grond van de toepasselijke wetgeving inzake gegevensbescherming.
In de volgende paragraaf wordt beschreven hoe Miinto persoonlijke gegevens van bezoekers van www.miinto.nl en van klanten die aankopen doen via de website verwerkt.
Verzameling van persoonlijke gegevens
Miinto kan in de volgende gevallen persoonlijke gegevens over u verzamelen, verwerken en bewaren:
Om welke persoonlijke gegevens gaat het?
Miinto kan de volgende persoonlijke gegevens over u verzamelen, verwerken en bewaren:
Voor aankopen via de website geeft u uw betalingsgegevens op. Miinto slaat de betalingsgegevens niet op, maar gebruikt haar zakelijke partners voor het innen van betalingen. De betalingsgegevens worden daarom opgeslagen en verwerkt door de betalingsverwerker.
Doel van de verwerking
Uw persoonlijke gegevens kunnen worden verwerkt voor de volgende doeleinden:
Grondslag voor verwerking
Miinto verwerkt persoonlijke gegevens op basis van een of meer van de volgende grondslagen:
Bewaartermijn
Persoonlijke gegevens die in verband met uw aankopen zijn verzameld, worden in de regel gedurende 3 jaar na de laatste aankoop bewaard.
Persoonlijke gegevens die zijn opgenomen in boekhoudkundige bescheiden worden gedurende 5 jaar na het einde van het boekjaar bewaard, waarna de gegevens worden verwijderd.
Uw toestemmingsgegevens voor direct-marketingmateriaal worden bewaard gedurende 2 jaar na het moment dat u uw toestemming voor ontvangst hiervan hebt ingetrokken.
We kunnen de persoonlijke gegevens echter langer bewaren als dit wettelijk verplicht is of als dit nodig is voor het instellen, onderbouwen of uitoefenen van een rechtsvordering. Ook kunnen de gegevens in geanonimiseerde vorm langer worden verwerkt en bewaard.
De volgende paragraaf bevat informatie over de verwerking door Miinto van persoonlijke gegevens die u achterlaat en/of verstrekt wanneer u de social-mediapagina's, zoals de Facebook-pagina (inclusief Instagram) en LinkedIn ("social media"), van Miinto bezoekt. De paragraaf vormt een aanvulling op het algemene privacybeleid van de afzonderlijke social-mediabedrijven.
Miinto en de afzonderlijke social media zijn gezamenlijk verwerkingsverantwoordelijken voor de verwerking van uw persoonlijke gegevens. Samen met andere bedrijven proberen we continu in gesprek te blijven met social media over de regulering van onze gezamenlijke verantwoordelijkheid. In dit verband hebben zowel Facebook als LinkedIn een addendum gepubliceerd over de gezamenlijke verantwoordelijkheid. U kunt dit openen via de volgende links:
Afhankelijk van uw gedrag op social media kunnen Miinto en social-mediabedrijven de volgende persoonlijke gegevens over u verzamelen:
Miinto gebruikt uw persoonlijke gegevens om de producten en diensten van Miinto te verbeteren en om statistieken op te stellen. In dit verband gebruikt Miinto geaggregeerde gegevens die door social media worden verstrekt via hun cookies, zoals gegevens over leeftijd, geslacht, burgerlijke staat, werk, levensstijl, interessegebieden, aankopen en geografische regio.
Miinto verwerkt uw persoonlijke gegevens op basis van de gerechtvaardigde belangen die Miinto heeft om haar producten en diensten te verbeteren, conform Artikel 6(1)(f), van de Algemene Verordening Gegevensbescherming.
Meer informatie over de verwerking van persoonlijke gegevens door de social-mediabedrijven vindt u in hun privacy- en cookiebeleid:
Op grond van de Algemene Verordening Gegevensbescherming hebt u verschillende rechten, waarover u meer kunt lezen in paragraaf 5 van dit beleid. Vanwege de algemene opzet van social media en de overeenkomsten tussen Miinto en de social-mediabedrijven dient u contact op te nemen met de betreffende social-mediabedrijven als u uw rechten jegens hen wilt uitoefenen. Dit is vanwege het feit dat alleen de social-mediabedrijven functioneel de nodige stappen kunnen nemen om aan de meeste van uw verzoeken te voldoen.
Als Facebook-gebruiker kunt u uw rechten uitoefenen via uw privacy-instellingen. Wijzig hierin de manier waarop uw persoonlijke gegevens worden verzameld en verwerkt bij bezoek aan en gebruik van de Facebook-pagina. Klik hier om uw instellingen te wijzigen of meer te weten te komen over het uitoefenen van uw rechten: https://www.facebook.com/ads/preferences en https://www.facebook.com/settings
Klik hier als u uw LinkedIn-instellingen wilt wijzigen of uw rechten wilt uitoefenen: https://www.linkedin.com/psettings/data-privacy/ en https://www.linkedin.com/help/linkedin/answer/50191?trk=microsites-frontend_legal_privacy-policy&lang=en
Als u echter denkt dat Miinto aan uw verzoek kan voldoen, neem dan contact met ons op.
Wij verwerken de persoonlijke gegevens die in uw sollicitatie, uw cv en eventuele bijlagen voorkomen om uw sollicitatie te beoordelen. Als u wordt uitgenodigd voor een gesprek, verzamelen en beoordelen wij de gegevens die u hierin aanlevert. De basis voor onze verwerking van uw persoonlijke gegevens is uw sollicitatie voor het aangaan van een arbeidsovereenkomst met Miinto (Artikel 6(1)(b) van de Algemene Verordening Gegevensbescherming) en onze gerechtvaardigde belangen bij het verwerken van informatie die u ons zelf hebt verstrekt (Artikel 6(1)(f) van de Algemene Verordening Gegevensbescherming).
Daarnaast kunnen wij op basis van het bovenstaande op internet zoeken naar relevante en toegankelijke informatie, waaronder content op social media. We gaan doorgaans op zoek naar informatie over uw eerdere arbeidsrelaties, activiteiten, competenties en prestaties.
Als u voor de betreffende functie persoonlijkheidstests of iets dergelijks moet ondergaan, krijgt u hiervan bericht zodra we uw sollicitatie hebben verwerkt. De resultaten van dergelijke tests worden vertrouwelijk behandeld, maar worden wel meegenomen in onze beoordeling van uw sollicitatie. Ze worden verwijderd wanneer het evaluatieproces is voltooid. Grondslag voor deze verwerking is artikel 6(1)(b) van de Algemene Verordening Gegevensbescherming.
Afhankelijk van de betreffende functie kan u in sommige gevallen ook worden gevraagd om een kopie van uw strafblad te overleggen. Ook deze persoonlijke gegevens worden vertrouwelijk behandeld. In dergelijke gevallen verwerken we de persoonlijke gegevens op basis van Sectie 22 van de Uitvoeringswet Algemene verordening gegevensbescherming.
Als onderdeel van onze evaluatie van u en uw sollicitatie kunnen we referenties opvragen van uw vroegere en/of huidige werkgevers. We verzamelen alleen referenties van mensen die u hebt opgegeven in uw sollicitatie of aan ons hebt verstrekt. De grondslag voor deze verwerking is Artikel 6(1)(f) van de Algemene Verordening Gegevensbescherming of, bij toestemming van uw kant, Artikel 6(1)(a) van de Algemene Verordening Gegevensbescherming.
Wij raden u aan in uw sollicitatie geen gevoelige persoonlijke gegevens te vermelden, zoals persoonlijke gegevens waaruit ras of etnische achtergrond, religie, lidmaatschap van een vakbond, seksualiteit of gezondheidsstatus blijkt. Als de uitoefening van een functie bijzondere eisen stelt aan uw fysieke gesteldheid, vragen we (na een specifieke beoordeling) uw toestemming om dergelijke persoonlijke gegevens te verwerken (Artikel 6(1)(a) en Artikel 9(2)(a) van de Algemene Verordening Gegevensbescherming).
Als u een functie bij Miinto wordt aangeboden, worden uw sollicitatie en aanvullende relevante persoonlijke gegevens die tijdens de wervingsprocedure zijn verzameld, opgeslagen in uw personeelsdossier bij ons.
Als u geen functie aangeboden krijgt, bewaren wij uw sollicitatie en aanvullende persoonlijke gegevens die zijn verzameld in het kader van de wervingsprocedure gedurende een termijn van 12 maanden na de afwijzing, tenzij u toestemming hebt gegeven voor een langere opslag van dergelijke gegevens.
In deze paragraaf wordt het beleid beschreven dat Miinto hanteert voor de verwerking van persoonlijke gegevens die zijn verzameld van contactpersonen van B2B-klanten, leveranciers en andere zakelijke partners van Miinto.
Verzameling van persoonlijke gegevens
Er worden over u in een of meer van de volgende gevallen persoonlijke gegevens verzameld:
Om welke persoonlijke gegevens gaat het?
Miinto kan de volgende persoonlijke gegevens verzamelen, verwerken en bewaren:
Dergelijke informatie kan rechtstreeks door u zijn verstrekt (voornamelijk via e-mail en andere correspondentie) of door derden zoals uw werkgever.
Doel van de verwerking
Persoonlijke gegevens worden voor de volgende doeleinden verzameld:
Grondslag voor verwerking
Miinto verwerkt uw persoonlijke gegevens op grondslag van het volgende:
Bewaartermijn
Uw persoonlijke gegevens worden gedurende 3 jaar na het einde van de samenwerking bewaard. Wel kunnen de gegevens in geanonimiseerde vorm langer worden bewaard.
Persoonlijke gegevens die zijn opgenomen in boekhoudkundige bescheiden, waaronder besteldocumentatie, worden gedurende 5 jaar na het einde van het boekjaar bewaard, waarna de gegevens worden verwijderd.
Uw toestemmingsgegevens voor direct-marketingmateriaal worden bewaard gedurende 2 jaar na het moment dat u uw toestemming voor ontvangst hiervan hebt ingetrokken.
Openbaarmaking aan andere verwerkingsverantwoordelijken en gegevensverwerkers
Voor bovenstaande doel kunnen we gegevensverwerkers toegang geven tot uw persoonlijke gegevens. Het gaat dan om gegevensverwerkers die op basis van een overeenkomst met Miinto relevante diensten verlenen aan Miinto, waaronder leveranciers van bijvoorbeeld IT-diensten, CRM-systemen, factureringssystemen, marketingdiensten en klanttevredenheidsonderzoeken, distributeurs van nieuwsbrieven, website-analisten, IT-ondersteuners, hostingproviders, betalingsbureaus, transportdiensten en andere leveranciers van systemen of diensten. Dergelijke dienstverleners verwerken persoonlijke gegevens alleen in overeenstemming met onze instructies en conform gesloten gegevensverwerkingsovereenkomsten.
Bij Miinto kunt u direct op ons platform www.miinto.nl online winkelen in fysieke winkels. Om ervoor te zorgen dat de winkels die uw bestelling leveren, uw bestelling kunnen verwerken en doorsturen, worden uw persoonlijke gegevens aan deze winkels/webshops verstrekt. De winkels zijn onafhankelijke verwerkingsverantwoordelijken voor persoonlijke gegevens, aangezien zij deze gegevens voor eigen doeleinden verwerken.
Daarnaast kan het in bepaalde omstandigheden nodig zijn om uw persoonlijke gegevens bekend te maken aan de volgende andere verwerkingsverantwoordelijken, bijvoorbeeld distributeurs, waaronder GLS (Artikel 6(1)(b) van de Algemene Verordening Gegevensbescherming). Bovendien kan Miinto in sommige gevallen verplicht en in andere gevallen gerechtigd zijn om uw gegevens aan de autoriteiten bekend te maken (Artikel 6(1)(c) van de Algemene Verordening Gegevensbescherming). We kunnen uw persoonlijke gegevens ook vrijgeven om rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen (Artikel 6(1)(f) en Artikel 9(2)(f) van de Algemene Verordening Gegevensbescherming). Tevens kunnen wij uw persoonlijke gegevens doorgeven aan externe auditors om te voldoen aan onze controleverplichting (Artikel 6(1)(c) van de Algemene Verordening Gegevensbescherming).
In verband met de ontwikkeling van Miinto kan de bedrijfsstructuur veranderen, bijvoorbeeld door de gehele of gedeeltelijke verkoop van Miinto. In het geval van een gedeeltelijke overdracht van activa die persoonlijke gegevens bevatten, is de grondslag voor de daarmee verband houdende openbaarmaking van persoonlijke gegevens in regel de gerechtvaardigde belangen van Miinto bij de overdracht van delen van haar activa en het doorvoeren van commerciële wijzigingen (Artikel 6(1)(f) van de Algemene Verordening Gegevensbescherming).
Als uw persoonlijke gegevens worden overgedragen aan gegevensverwerkers of verwerkingsverantwoordelijken die zijn gevestigd in niet-EU/EER-landen zonder passend beschermingsniveau, wordt een dergelijke overdracht in regel gebaseerd op de modelcontractbepalingen van de Europese Commissie.
Cookies
Onze website maakt gebruik van cookies. Lees meer over ons gebruik van cookies in ons cookiebeleid, dat op elke pagina van de site hier te vinden is.
Beveiliging
We beschermen de vertrouwelijkheid, integriteit en beschikbaarheid van uw persoonlijke gegevens en hebben beveiligingsmaatregelen geïmplementeerd om ervoor te zorgen dat onze interne procedures voldoen aan de vastgestelde beveiligingsnormen en toepasselijke wettelijke vereisten.
We hebben interne regels voor informatiebeveiliging, met instructies en maatregelen die uw persoonsgegevens beschermen tegen vernietiging, verlies, wijziging, ongeoorloofde publicatie en ongeoorloofde toegang ertoe of kennis ervan.
Uw rechten
Links naar andere websites
Onze website kan links naar andere websites of naar geïntegreerde websites bevatten. Wij zijn niet verantwoordelijk voor de inhoud van de websites van andere bedrijven of hun praktijken op het gebied van de verzameling van persoonlijke gegevens. We raden u bij bezoek van andere websites aan het privacybeleid van de eigenaar en ander relevant beleid te lezen.
Vragen of klachten
Als u vragen hebt over dit privacybeleid of als u een klacht wilt indienen over de manier waarop wij uw persoonlijke gegevens verwerken, neemt u contact met ons op via e-mail (dataprotection@miinto.com) of telefonisch via +31 20 790 01 10. U kunt ons ook schrijven op het volgende adres:
Meinto Benelux B.V.,
NL8514.06.920B.01,
St Jorissteeg 2,
1012 XV Amsterdam
Als uw klacht niet door ons wordt opgelost en u de zaak verder wilt laten uitzoeken, kunt u een klacht indienen bij het Autoriteit Persoonsgegevens, het Deense college voor de bescherming van persoonsgegevens:
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ DEN HAAG
Telephone number: (+31) - (0)70 - 888 85 00
https://autoriteitpersoonsgegevens.nl
Wijzigingen in het privacybeleid
We behouden ons het recht voor om van tijd tot tijd wijzigingen aan te brengen in dit privacybeleid. Bij wijzigingen wordt de datum aan het eind van het privacybeleid gewijzigd. Het actuele privacybeleid is beschikbaar op www.miinto.nl/privacy-policy.
Laatst bijgewerkt op [25 augustus 2021]