Wij begrijpen dat de veiligheid en vertrouwelijkheid van de gegevens van onze leden, abonnees, bezoekers en klanten van het grootste belang zijn. Daarom nemen wij gegevensbescherming serieus en doen wij er alles aan om uw persoonsgegevens te beschermen tijdens uw gebruik van de website www.enroush.nl (“de Website”) en onze diensten.

1. Algemene informatie

Dit Privacybeleid (“Beleid”) legt uit hoe Enroush Benelux B.V., een vennootschap opgericht naar Nederlands recht, met statutaire zetel te Westerplantage 5, 8911 DC Leeuwarden, Nederland, geregistreerd bij de Kamer van Koophandel onder nummer 96171251 (hierna: “Enroush Benelux” of “wij”), uw persoonsgegevens verzamelt, verwerkt en beschermt in overeenstemming met Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming – AVG) en overige toepasselijke Nederlandse wetgeving.
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon.
Gezamenlijke verwerkingsverantwoordelijken
Enroush Benelux treedt op als gezamenlijk verwerkingsverantwoordelijke samen met:
ENROUSH SRL, een vennootschap opgericht naar Roemeens recht, gevestigd aan Frunzei Street nr. 26, 021534 Boekarest, Roemenië, geregistreerd onder nr. J2017000295404.
Enroush Benelux en ENROUSH SRL bepalen gezamenlijk bepaalde doeleinden en middelen van verwerking, met name met betrekking tot:
Hosting van het e-commerceplatform
Order- en abonnementsbeheer
Klantenservice
IT-infrastructuur en backendbeheer
Facturatiesystemen
Marketingcommunicatie (e-mail en SMS)
Operationele ondersteuning
Tussen partijen is een overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid gesloten overeenkomstig artikel 26 AVG. De kern van deze regeling is op verzoek beschikbaar.
Voor vragen over dit Beleid of uw persoonsgegevens kunt u contact opnemen via:
Enroush Benelux B.V.
Westerplantage 5
8911 DC Leeuwarden
Nederland
E-mail: privacy@enroush.nl
Retouradres:
Efulfilment Europe BV t.a.v. Enroush
Wittevrouwen 21
1358 CD Almere
Nederland

2. Beginselen van gegevensverwerking

Wij verwerken persoonsgegevens in overeenstemming met de volgende beginselen:
Rechtmatigheid, behoorlijkheid en transparantie
Doelbinding
Dataminimalisatie
Juistheid
Opslagbeperking
Integriteit en vertrouwelijkheid
Verantwoordingsplicht
Enroush Benelux en ENROUSH SRL nemen gezamenlijk verantwoordelijkheid voor naleving van de AVG.

3. Doeleinden en rechtsgronden van verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
a) Uitvoering van een overeenkomst
Voor orderverwerking, levering, facturatie, retourzendingen en klantenservice.
Rechtsgrond: Art. 6 lid 1 sub b AVG.
b) Marketingcommunicatie
Voor het verzenden van nieuwsbrieven en promotionele aanbiedingen.
Rechtsgrond: Art. 6 lid 1 sub a AVG (toestemming).
c) Wettelijke verplichtingen
Voor fiscale, administratieve en wettelijke verplichtingen.
Rechtsgrond: Art. 6 lid 1 sub c AVG.
d) Verbetering van diensten en analyse
Voor analyse van gebruikersgedrag, voorkeuren en trends.
Rechtsgrond: Art. 6 lid 1 sub a AVG (indien vereist via cookie-toestemming).
e) Beantwoorden van vragen
Voor het beantwoorden van verzoeken of klachten.
Rechtsgrond: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang).
f) Door gebruikers gegenereerde content
Voor gebruik van social media content in marketing.
Rechtsgrond: Art. 6 lid 1 sub a AVG.

4. Soorten persoonsgegevens

Wij kunnen onder meer de volgende gegevens verwerken:
Naam, adres, woonplaats
E-mailadres, telefoonnummer
Betaalgegevens (geen volledige kaartgegevens opgeslagen)
Order- en abonnementsgegevens
Factuurgegevens
IP-adres en apparaatgegevens
Social media profielinformatie (indien gedeeld)
Gebruikersgedrag en website-interactie
Wij verzoeken u geen bijzondere persoonsgegevens te verstrekken tenzij dit wettelijk vereist is.

5. Wijze van verzameling

Wij verzamelen persoonsgegevens:
Direct van u (bestellingen, contactformulieren)
Bij registratie van een account
Via cookies (met toestemming waar vereist)
Via social media interacties

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk.
Voorbeelden:
Fiscale gegevens: tot 7 jaar (conform Nederlandse fiscale wetgeving)
Contractuele gegevens: zolang noodzakelijk voor uitvoering en eventuele geschillen
Bij verwijdering van uw account kan bepaalde informatie bewaard blijven indien wettelijk vereist.

7. Verstrekking aan derden

Persoonsgegevens kunnen worden gedeeld met:
Betaalproviders
Logistieke partners
IT- en hostingdienstverleners
Marketing- en analysetools
Professionele adviseurs
Verwerking vindt plaats op basis van verwerkersovereenkomsten.

8. Internationale doorgifte

Persoonsgegevens kunnen worden verwerkt door ENROUSH SRL in Roemenië.
Roemenië is lidstaat van de Europese Unie; daarom is geen aanvullende doorgiftemechanisme vereist.
Indien gegevens buiten de EU worden overgedragen, worden passende waarborgen toegepast (bijv. Standard Contractual Clauses).

9. Uw rechten

U heeft onder de AVG de volgende rechten:
Recht op inzage
Recht op rectificatie
Recht op verwijdering
Recht op beperking
Recht op overdraagbaarheid
Recht van bezwaar
Recht om toestemming in te trekken
Recht om klacht in te dienen
U kunt een klacht indienen bij:
Autoriteit Persoonsgegevens
www.autoriteitpersoonsgegevens.nl
Voor uitoefening van rechten: privacy@enroush.nl

10. Minderjarigen

Onze diensten zijn bedoeld voor personen van 18 jaar en ouder.
Wij verwerken niet bewust gegevens van minderjarigen zonder toestemming van ouder/voogd.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:
Ongeoorloofde toegang
Verlies of vernietiging
Onrechtmatige verwerking
Onze medewerkers zijn getraind in gegevensbescherming.

Cookies

Enroush Benelux B.V.