Privacybeleid

Dit Privacybeleid beschrijft de wijze waarop BORNOVA SAS. ("wij" of "ons") uw gegevens verzamelt, bewaart, gebruikt en deelt ("verwerkt") wanneer u onze Diensten gebruikt — bijvoorbeeld wanneer u https://www.bornovamedical.com bezoekt of een gerelateerde site die naar dit beleid verwijst, of wanneer u met ons in contact treedt in het kader van verkoop, marketingactiviteiten of evenementen.

Indien u niet akkoord gaat met ons beleid en onze praktijken, maak dan geen gebruik van onze Diensten. Voor vragen kunt u contact met ons opnemen via [email protected].

Samenvatting

• Persoonsgegevens. Wij verwerken persoonsgegevens afhankelijk van de aard van uw interactie met onze Diensten.
• Gevoelige gegevens. Wij verwerken niet bewust gevoelige gegevens.
• Gegevens afkomstig van derden. Wij kunnen informatie ontvangen uit openbare databanken, van marketingpartners, sociale media en andere externe bronnen.
• Doeleinde. Wij verwerken uw gegevens om onze Diensten te leveren, te verbeteren en te beheren, met u te communiceren, fraude te voorkomen en de wet na te leven.
• Beveiliging. Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen.
• Uw rechten. Afhankelijk van uw woonplaats kan het toepasselijke recht u specifieke rechten met betrekking tot uw gegevens toekennen.
• Uw rechten uitoefenen. De snelste manier is ons onlineformulier voor een verzoek tot inzage van persoonsgegevens.

1. Verzamelde Gegevens

Gegevens die u aan ons verstrekt

Wij verzamelen de persoonsgegevens die u ons vrijwillig verstrekt bij uw registratie, contactopname, bestelling of enige andere activiteit op de Diensten. Dit omvat doorgaans uw naam, e-mailadres, factuur- en bezorgadres, telefoonnummer, betaalgegevens (verwerkt door Stripe — wij slaan nooit het volledige kaartnummer op) en alle overige informatie die u wenst te delen.

Automatisch verzamelde gegevens

Wij verzamelen automatisch bepaalde informatie tijdens uw bezoek. Deze informatie onthult niet rechtstreeks uw identiteit, maar kan apparaat- en gebruiksgegevens omvatten, zoals het IP-adres, browserkenmerken, het besturingssysteem, taalvoorkeuren, verwijzende URL's, het land en de wijze waarop u de Diensten gebruikt. Dit omvat:

• Log- en gebruiksgegevens — IP, apparaatinformatie, browsertype, instellingen, activiteitenlogboeken.
• Apparaatgegevens — IP, apparaat- en applicatie-identificatoren, locatie, browsertype, hardwaremodel.
• Locatie bij benadering — afgeleid uit het IP-adres met het oog op fraudepreventie en belastingberekening.

Gegevens uit andere bronnen

Wij kunnen informatie over u verkrijgen uit openbare databanken, van marketingpartners, affiliateprogramma's, gegevensleveranciers, sociale media en andere derden.

2. Doeleinden van de Verwerking

Wij verwerken uw gegevens voor de volgende doeleinden:

• Aanmaken van een account en authenticatie.
• Levering en facilitering van de Diensten.
• Beantwoording van verzoeken van gebruikers en ondersteuning.
• Verzending van administratieve informatie.
• Uitvoering en beheer van uw bestellingen.
• Verzending van marketing- en promotionele communicatie (onder voorbehoud van toestemming).
• Bescherming van de Diensten tegen fraude en misbruik.
• Identificatie van gebruikstrends.

3. Rechtsgronden voor de Verwerking

Indien u in de EU of het Verenigd Koninkrijk woont, baseren wij ons op een of meer van de volgende rechtsgronden krachtens artikel 6 van de AVG (Algemene Verordening Gegevensbescherming):

• Toestemming — wanneer u uw akkoord heeft gegeven voor een bepaald doeleinde.
• Uitvoering van een overeenkomst — wanneer de verwerking noodzakelijk is voor de uitvoering van de met u gesloten overeenkomst.
• Gerechtvaardigde belangen — wanneer dit redelijkerwijs noodzakelijk is voor het behartigen van onze gerechtvaardigde commerciële belangen, afgewogen tegen uw rechten.
• Wettelijke verplichtingen — om te voldoen aan een verplichting krachtens het Franse of Europese recht.
• Vitale belangen — om uw vitale belangen of die van een derde te beschermen.

4. Delen van uw Gegevens

Wij kunnen uw gegevens delen met dienstverleners, verwerkers of agenten die namens ons diensten uitvoeren:

• Advertentienetwerken (uitsluitend met uw toestemming).
• Betaaldienstverleners (Stripe).
• Verkoop-, marketing- en e-mailtools (Brevo).
• Analysediensten (uitsluitend met uw toestemming).
• Logistieke dienstverleners en vervoerders (UPS).

Wij kunnen uw gegevens eveneens delen in het kader van een bedrijfstransactie (fusie, overname, herstructurering), met gelieerde ondernemingen onder gezamenlijke zeggenschap, of met zakelijke partners om bepaalde producten of diensten aan te bieden.

5. Websites van Derden

De Diensten kunnen advertenties of links van derden bevatten die niet aan ons gelieerd zijn en die kunnen doorverwijzen naar andere websites, onlinediensten of mobiele applicaties. Wij kunnen de veiligheid en de vertrouwelijkheid van de gegevens die u aan derden verstrekt niet garanderen.

6. Cookies en Trackingtechnologieën

Wij gebruiken cookies en vergelijkbare trackingtechnologieën (webbakens, pixels) om onze Diensten te leveren, te beveiligen, te analyseren en te verbeteren. De cookies zijn ingedeeld in categorieën: strikt noodzakelijk, voorkeuren, statistieken (analytisch) en marketing.

De cookietoestemming op deze site wordt beheerd via Cookiebot, een platform voor toestemmingsbeheer (CMP) dat gecertificeerd is volgens IAB TCF v2.2 en voldoet aan de aanbeveling van de CNIL van 17 september 2020 inzake cookies en trackers, aan de ePrivacy-richtlijn 2002/58/EG en aan de AVG (Verordening (EU) 2016/679). Bij uw eerste bezoek kunt u via de toestemmingsbanner elke categorie afzonderlijk accepteren of weigeren. U kunt uw toestemming te allen tijde intrekken of wijzigen door te klikken op het cookie-icoon in de voettekst.

Strikt noodzakelijke cookies (sessie, beveiliging, fraudepreventie, load balancing) zijn vrijgesteld van toestemming op grond van artikel 82 van de Franse wet Informatique et Libertés en artikel 5(3) van de ePrivacy-richtlijn. Alle overige categorieën worden uitsluitend na uw uitdrukkelijke toestemming geladen.

De volledige lijst van cookies — doeleinde, aanbieder, bewaartermijn, categorie — is beschikbaar op de pagina Cookieverklaring, die automatisch door Cookiebot wordt gegenereerd en bijgewerkt.

7. Sociale Logins

Onze Diensten bieden u de mogelijkheid om u te registreren en in te loggen via een socialemedia-account van een derde partij (Google). In dat geval ontvangen wij bepaalde profielinformatie van de aanbieder, overeenkomstig diens eigen privacypraktijken. Wij gebruiken deze informatie uitsluitend voor authenticatiedoeleinden, in overeenstemming met dit Beleid.

8. Bewaartermijn

Wij bewaren uw persoonsgegevens slechts zolang als noodzakelijk is voor de in dit beleid omschreven doeleinden, tenzij een langere bewaring wettelijk verplicht of toegestaan is (bijvoorbeeld: 10 jaar voor boekhoudkundige stukken krachtens het Franse belastingrecht; voor bestellingen de duur die vereist is op grond van de verjaringstermijn inzake consumentenbescherming).

9. Gegevensbeveiliging

Wij hebben passende en redelijke technische en organisatorische maatregelen getroffen om de beveiliging van de door ons verwerkte persoonsgegevens te beschermen: versleuteling tijdens de overdracht (TLS 1.2+), versleuteling in rust (sleutelbeheer via een speciale dienst), toegangscontrole en regelmatige beveiligingsaudits. Geen enkele methode van overdracht via internet of van elektronische opslag is 100% veilig.

10. Minderjarigen

Wij verzamelen niet bewust gegevens van personen jonger dan 18 jaar en richten ons evenmin tot hen. Indien u van mening bent dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan contact op met onze contactpersoon via [email protected].

11. Uw Rechten

In de EER en het Verenigd Koninkrijk

Krachtens de AVG en de UK Data Protection Act beschikt u over de volgende rechten:

• Recht op inzage in uw gegevens.
• Recht op rectificatie van onjuiste of onvolledige gegevens.
• Recht op gegevenswissing ("recht op vergetelheid").
• Recht op beperking van de verwerking in bepaalde omstandigheden.
• Recht op overdraagbaarheid in een gestructureerd en machineleesbaar formaat.
• Recht van bezwaar tegen verwerking op grond van gerechtvaardigd belang, met inbegrip van direct marketing.
• Recht om te allen tijde uw toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.

Accountinformatie

Om de gegevens van uw account in te zien of te wijzigen, of om uw account te sluiten, kunt u contact met ons opnemen via onderstaande kanalen.

Uw rechten uitoefenen — Verzoek tot Inzage van Gegevens (DSAR)

De snelste en veiligste manier om een van de bovengenoemde rechten uit te oefenen, is het indienen van een verzoek tot inzage van persoonsgegevens via ons onlineformulier, bereikbaar op /data-request. Alle verzoeken worden behandeld door onze Functionaris voor Gegevensbescherming (DPO) binnen de termijn van 30 dagen zoals bepaald in artikel 12(3) van de AVG (voor complexe verzoeken verlengbaar met twee extra maanden, na voorafgaande kennisgeving).

U kunt ook rechtstreeks contact opnemen met onze DPO:

• E-mail DPO: [email protected]
• Algemeen contact: [email protected]
• Postadres: BORNOVA SAS., DPO, 1 rue de Stockholm, 75008 Paris, France

Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG, heeft u het recht om een klacht in te dienen bij de Commission nationale de l'informatique et des libertés (CNIL) via www.cnil.fr of bij de toezichthoudende autoriteit van uw land van verblijf in de EU/EER.

12. Do-Not-Track-signalen

De meeste browsers en sommige mobiele besturingssystemen beschikken over een Do-Not-Track-functie (DNT). Wij reageren momenteel niet op DNT-signalen, maar u kunt tracking te allen tijde beheren via onze cookiebanner.

13. Inwoners van de Verenigde Staten

Indien u woonachtig bent in Californië, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Montana, New Hampshire, New Jersey, Oregon, Tennessee, Texas, Utah of Virginia, kunt u het recht hebben om inzage te vragen in de persoonsgegevens die wij over u bewaren, deze te laten corrigeren, er een kopie van te verkrijgen of ze te laten wissen.

14. Wijzigingen van dit Beleid

Wij kunnen dit beleid periodiek actualiseren. De datum van "laatste update" bovenaan deze pagina weerspiegelt de laatste inhoudelijke wijziging. Belangrijke wijzigingen worden gecommuniceerd via een duidelijk zichtbare kennisgeving op de site of per e-mail, indien van toepassing.

15. Contact

Voor vragen of opmerkingen kunt u schrijven naar [email protected] of per post naar:

BORNOVA SAS. 1 rue de Stockholm 75008 Paris, France

16. Inzage, Wijziging of Verwijdering van uw Gegevens

U heeft het recht om inzage in, wijziging of verwijdering van uw gegevens te verzoeken. Gebruik ons onlineformulier voor een verzoek tot inzage van persoonsgegevens om de procedure te starten.