Het is nuttig om te beginnen met het uitleggen van enkele belangrijke begrippen die in dit beleid worden gebruikt:

Wij, ons, onze

John Myland Ltd, geregistreerd onder nummer 00232215, met kantoor op 26-34 Rothschild Street, West Norwood, Londen, SE27 0HQ

Persoonsgegevens

Alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare persoon

Bijzondere categorieën persoonsgegevens

Persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze overtuigingen, levensbeschouwelijke overtuigingen of vakbondslidmaatschap blijken

Genetische en biometrische gegevens (indien verwerkt om een persoon eenduidig te identificeren)

Gegevens over gezondheid, seksleven of seksuele geaardheid

Betrokkene

De persoon op wie de persoonsgegevens betrekking hebben

Persoonsgegevens die wij over u verzamelen

Wij kunnen de volgende persoonsgegevens over u verzamelen en gebruiken:

• uw naam en contactgegevens, waaronder e-mailadres, telefoonnummer en bedrijfsgegevens
• informatie om uw identiteit te controleren en te verifiëren, bijv. uw geboortedatum
• uw geslacht, indien u ervoor kiest ons dit te vertellen
• locatiegegevens, indien u ervoor kiest ons deze te verstrekken
• uw factuurgegevens, transactie- en betaalkaartgegevens
• uw contactgeschiedenis, aankoopgeschiedenis en opgeslagen items
• informatie waarmee wij krediet- of andere financiële controles bij u kunnen uitvoeren
• informatie over hoe u onze website, IT-, communicatie- en andere systemen gebruikt
• uw reacties op enquêtes, wedstrijden en promoties

Wij verzamelen en gebruiken deze persoonsgegevens om producten aan u te leveren. Als u de gevraagde persoonsgegevens niet verstrekt, kan dit vertraging veroorzaken of ons verhinderen producten aan u te leveren.

Wij verzamelen het grootste deel van deze persoonsgegevens rechtstreeks van u—persoonlijk, telefonisch, per sms of e-mail en/of via onze website. Wij kunnen echter ook informatie verzamelen:

• uit openbaar toegankelijke bronnen, bijv. Companies House of HM Land Registry;
• rechtstreeks van een derde partij, bijv. kredietinformatiebureaus;
• van een derde partij met uw toestemming, bijv. uw bank
• van cookies op onze website—voor meer informatie over ons gebruik van cookies, zie ons cookiebeleid hier

Onder de wetgeving inzake gegevensbescherming mogen wij uw persoonsgegevens alleen gebruiken als wij hiervoor een geldige reden hebben, bijvoorbeeld:

• wanneer u toestemming heeft gegeven;
• om te voldoen aan onze wettelijke en regelgevende verplichtingen;
• voor de uitvoering van een overeenkomst met u of om op uw verzoek stappen te ondernemen voorafgaand aan het sluiten van een overeenkomst; of
• voor onze gerechtvaardigde belangen of die van een derde partij.

Een gerechtvaardigd belang is wanneer wij een zakelijke of commerciële reden hebben om uw gegevens te gebruiken, zolang dit niet wordt overschreven door uw eigen rechten en belangen. Wanneer wij ons beroepen op gerechtvaardigde belangen, voeren wij een beoordeling uit om onze belangen af te wegen tegen de uwe.

In onderstaande tabel wordt uitgelegd waarvoor en waarom wij uw persoonsgegevens gebruiken.

Waarvoor wij uw persoonsgegevens gebruiken / Onze redenen

U voorzien van producten
Om onze overeenkomst met u uit te voeren of om op uw verzoek stappen te ondernemen voorafgaand aan het sluiten van een overeenkomst

Fraude tegen u of ons voorkomen en opsporen
Voor onze gerechtvaardigde belangen of die van een derde partij, d.w.z. om fraude te minimaliseren die schadelijk kan zijn voor u en/of ons

Controles uitvoeren om onze klanten te identificeren en hun identiteit te verifiëren
Andere activiteiten die noodzakelijk zijn om te voldoen aan professionele, wettelijke en regelgevende verplichtingen die op onze onderneming van toepassing zijn, bijv. op grond van gezondheids- en veiligheidswetgeving
Om te voldoen aan onze wettelijke verplichtingen

Ervoor zorgen dat bedrijfsbeleid wordt nageleefd, bijv. beleid met betrekking tot beveiliging en internetgebruik
Voor onze gerechtvaardigde belangen of die van een derde partij, d.w.z. om ervoor te zorgen dat wij onze eigen interne procedures volgen, zodat wij u de best mogelijke service kunnen bieden

Operationele redenen, zoals het verbeteren van efficiëntie, training en kwaliteitscontrole
Voor onze gerechtvaardigde belangen of die van een derde partij, d.w.z. om zo efficiënt mogelijk te zijn, zodat wij u de best mogelijke service tegen de beste prijs kunnen bieden

De vertrouwelijkheid van commercieel gevoelige informatie waarborgen
Voor onze gerechtvaardigde belangen of die van een derde partij, d.w.z. om bedrijfsgeheimen en andere commercieel waardevolle informatie te beschermen
Om te voldoen aan onze wettelijke en regelgevende verplichtingen

Statistische analyse om ons te helpen onze onderneming te beheren, bijv. met betrekking tot onze financiële prestaties, klantenbestand, productassortiment of andere efficiëntiemaatregelen
Voor onze gerechtvaardigde belangen of die van een derde partij, d.w.z. om zo efficiënt mogelijk te zijn, zodat wij u de best mogelijke service tegen de beste prijs kunnen bieden

Ongeautoriseerde toegang tot en wijzigingen van systemen voorkomen
Voor onze gerechtvaardigde belangen of die van een derde partij, d.w.z. om criminele activiteiten te voorkomen en op te sporen die schadelijk kunnen zijn voor u en/of ons
Om te voldoen aan onze wettelijke en regelgevende verplichtingen

Klantgegevens bijwerken en verbeteren
Om onze overeenkomst met u uit te voeren of om op uw verzoek stappen te ondernemen voorafgaand aan het sluiten van een overeenkomst
Om te voldoen aan onze wettelijke en regelgevende verplichtingen
Voor onze gerechtvaardigde belangen of die van een derde partij, bijv. om ervoor te zorgen dat wij contact kunnen houden met onze klanten over bestaande bestellingen en nieuwe producten

Wettelijke aangiften
Om te voldoen aan onze wettelijke en regelgevende verplichtingen

Zorgen voor veilige werkwijzen, personeelsadministratie en beoordelingen
Om te voldoen aan onze wettelijke en regelgevende verplichtingen
Voor onze gerechtvaardigde belangen of die van een derde partij, bijv. om ervoor te zorgen dat wij onze eigen interne procedures volgen en efficiënt werken, zodat wij u de best mogelijke service kunnen bieden

Onze diensten promoten bij:
—bestaande en voormalige klanten;
—derden die eerder interesse hebben getoond in onze diensten;
—derden met wie wij nooit eerder zaken hebben gedaan.
Voor onze gerechtvaardigde belangen of die van een derde partij, d.w.z. om onze onderneming te promoten bij bestaande en voormalige klanten

Kredietcontroles via externe kredietinformatiebureaus
Voor onze gerechtvaardigde belangen of die van een derde partij, d.w.z. om ervoor te zorgen dat onze klanten naar verwachting in staat zijn onze producten en diensten te betalen

Externe audits en kwaliteitscontroles, bijv. voor ISO- of Investors in People-accreditatie en de controle van onze jaarrekeningen
Voor onze gerechtvaardigde belangen of die van een derde partij, d.w.z. om onze accreditaties te behouden, zodat wij kunnen aantonen dat wij volgens de hoogste normen werken

Om te voldoen aan onze wettelijke en regelgevende verplichtingen

Wanneer wij bijzondere categorieën persoonsgegevens verwerken, zorgen wij er eveneens voor dat wij hiertoe gerechtigd zijn onder de wetgeving inzake gegevensbescherming, bijvoorbeeld:

• wij beschikken over uw uitdrukkelijke toestemming;
• de verwerking is noodzakelijk om uw (of iemand anders') vitale belangen te beschermen wanneer u fysiek of juridisch niet in staat bent toestemming te geven; of
• de verwerking is noodzakelijk voor het vaststellen, uitoefenen of verdedigen van juridische claims.

Wij kunnen uw persoonsgegevens gebruiken om u updates te sturen (per e-mail, sms, telefoon of post) over onze producten, waaronder exclusieve aanbiedingen, promoties of nieuwe producten.

Wij hebben een gerechtvaardigd belang bij het gebruik van uw persoonsgegevens voor marketingdoeleinden (zie hierboven 'Hoe en waarom wij uw persoonsgegevens gebruiken'). Dit betekent dat wij doorgaans geen toestemming van u nodig hebben om u marketinginformatie te sturen. Waar toestemming wel nodig is, zullen wij hier apart en duidelijk om vragen.

U heeft het recht om op elk moment bezwaar te maken tegen het ontvangen van marketingcommunicatie door:

• contact met ons op te nemen; of
• gebruik te maken van de 'afmelden'-link in e-mails.

Wij kunnen u vragen uw marketingvoorkeuren te bevestigen of bij te werken als u ons in de toekomst vraagt aanvullende producten te leveren, of als er wijzigingen zijn in wet- en regelgeving of in de structuur van onze onderneming.

Wij zullen uw persoonsgegevens altijd met het grootste respect behandelen en deze nooit verkopen aan of delen met andere organisaties voor marketingdoeleinden.

Wij delen persoonsgegevens routinematig met:

• derden die wij inschakelen om onze producten aan u te leveren, bijv. betaaldienstverleners en bezorgbedrijven;
• andere derden die wij inschakelen om onze onderneming te runnen, bijv. marketingbureaus of websitehosts;
• derden die door u zijn goedgekeurd, bijv. socialmediasites waaraan u ervoor kiest uw account te koppelen, of externe betaaldienstverleners;
• kredietinformatiebureaus; en
• onze banken.

Wij staan onze dienstverleners alleen toe uw persoonsgegevens te verwerken als wij ervan overtuigd zijn dat zij passende maatregelen nemen om uw persoonsgegevens te beschermen. Wij leggen dienstverleners bovendien contractuele verplichtingen op om ervoor te zorgen dat zij uw persoonsgegevens uitsluitend kunnen gebruiken om diensten aan ons en aan u te leveren.

Het kan ook nodig zijn dat wij:

• informatie bekendmaken aan en uitwisselen met wetshandhavingsinstanties en toezichthoudende instanties om te voldoen aan onze wettelijke en regelgevende verplichtingen;
• bepaalde persoonsgegevens delen met andere partijen, zoals potentiële kopers van (een deel van) onze onderneming of tijdens een herstructurering — doorgaans wordt informatie geanonimiseerd, maar dit is niet altijd mogelijk; de ontvanger van de informatie is echter gebonden aan geheimhoudingsverplichtingen.

Als u meer informatie wenst over met wie wij onze gegevens delen en waarom, neem dan contact met ons op (zie 'Hoe u contact met ons kunt opnemen' hieronder).

Wij zullen uw persoonsgegevens niet met andere derden delen.

Persoonsgegevens kunnen worden bewaard bij onze kantoren en die van onze externe bureaus, dienstverleners, vertegenwoordigers en agenten, zoals hierboven beschreven (zie hierboven: ‘Met wie wij uw persoonsgegevens delen’).

Sommige van deze derde partijen kunnen buiten het VK gevestigd zijn. Voor meer informatie, inclusief hoe wij uw persoonsgegevens in dat geval beveiligen, zie hieronder: ‘Het overdragen van uw persoonsgegevens buiten het VK’.

Wij bewaren uw persoonsgegevens zolang u een account bij ons heeft of wij producten aan u leveren. Daarna bewaren wij uw persoonsgegevens zo lang als nodig is:

• om te reageren op vragen, klachten of claims die door u of namens u worden ingediend;
• om aan te tonen dat wij u eerlijk hebben behandeld;
• om gegevens bij te houden die wettelijk verplicht zijn.

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk. Voor verschillende soorten persoonsgegevens gelden verschillende bewaartermijnen.

Wanneer het niet langer noodzakelijk is om uw persoonsgegevens te bewaren, verwijderen of anonimiseren wij deze.

Om diensten aan u te kunnen leveren, is het soms noodzakelijk dat wij uw persoonsgegevens buiten het VK delen, bijv.:

• met onze kantoren of andere bedrijven binnen onze groep die buiten het VK zijn gevestigd;
• met uw en onze dienstverleners die buiten het VK zijn gevestigd;
• als u zich buiten het VK bevindt;

Volgens de wetgeving inzake gegevensbescherming mogen wij uw persoonsgegevens alleen overdragen aan een land of internationale organisatie buiten het VK indien:

• de Britse overheid heeft bepaald dat het betreffende land of de internationale organisatie een passend beschermingsniveau voor persoonsgegevens biedt (bekend als een ‘adequaatheidsbesluit’);
• er passende waarborgen aanwezig zijn, samen met afdwingbare rechten en doeltreffende rechtsmiddelen voor betrokkenen; of
• een specifieke uitzondering van toepassing is onder de wetgeving inzake gegevensbescherming

Dit wordt hieronder toegelicht.

Wij kunnen uw persoonsgegevens overdragen aan bepaalde landen op basis van een adequaatheidsbesluit. Hieronder vallen:

• alle landen van de Europese Unie, plus IJsland, Liechtenstein en Noorwegen (gezamenlijk bekend als de ‘EER’);
• Gibraltar; en
• Andorra, Argentinië, Canada, de Faeröer, Guernsey, Israël, het eiland Man, Japan, Jersey, Nieuw-Zeeland, Zwitserland en Uruguay.
• De lijst van landen die profiteren van adequaatheidsbesluiten wordt van tijd tot tijd gewijzigd. Wij zullen altijd proberen ons te baseren op een adequaatheidsbesluit, indien dit bestaat.

Andere landen waaraan wij mogelijk persoonsgegevens overdragen, genieten niet het voordeel van een adequaatheidsbesluit. Dit betekent niet noodzakelijk dat zij een slechte bescherming van persoonsgegevens bieden, maar wij moeten kijken naar alternatieve gronden voor het overdragen van de persoonsgegevens, zoals het waarborgen van passende beveiligingsmaatregelen of het beroepen op een uitzondering, zoals hieronder toegelicht.

Indien er geen adequaatheidsbesluit is, kunnen wij uw persoonsgegevens overdragen aan een ander land of internationale organisatie als wij ervan overtuigd zijn dat de overdracht voldoet aan de wetgeving inzake gegevensbescherming, passende waarborgen aanwezig zijn en er afdwingbare rechten en doeltreffende rechtsmiddelen beschikbaar zijn voor betrokkenen.

De waarborgen omvatten doorgaans het gebruik van wettelijk goedgekeurde standaardcontractbepalingen voor gegevensbescherming.

Om een kopie van de standaardcontractbepalingen voor gegevensbescherming en meer informatie over relevante waarborgen te verkrijgen, kunt u contact met ons opnemen (zie ‘Hoe u contact met ons kunt opnemen’ hieronder).

Bij afwezigheid van een adequaatheidsbesluit of passende waarborgen kunnen wij persoonsgegevens overdragen aan een derde land of internationale organisatie wanneer een uitzondering van toepassing is onder de relevante wetgeving inzake gegevensbescherming, bijv.:

• u heeft uitdrukkelijk toestemming gegeven voor de voorgestelde overdracht nadat u op de hoogte bent gesteld van de mogelijke risico's;
• de overdracht is noodzakelijk voor de uitvoering van een overeenkomst tussen ons of om op uw verzoek maatregelen te nemen voorafgaand aan het sluiten van een overeenkomst;
• de overdracht is noodzakelijk voor een overeenkomst in uw belang, tussen ons en een andere persoon; of
• de overdracht is noodzakelijk voor het instellen, uitoefenen of onderbouwen van een rechtsvordering

Wij kunnen informatie ook overdragen ten behoeve van onze dwingende gerechtvaardigde belangen, zolang deze belangen niet worden overschaduwd door uw belangen, rechten en vrijheden. Specifieke voorwaarden zijn van toepassing op dergelijke overdrachten en wij zullen relevante informatie verstrekken indien en wanneer wij op deze grond uw persoonsgegevens willen overdragen.

Voor meer informatie over gegevens die buiten het VK worden overgedragen, kunt u contact met ons opnemen (zie ‘Hoe u contact met ons kunt opnemen’ hieronder).

U heeft de volgende rechten, die u kosteloos kunt uitoefenen:

Inzage
Het recht om een kopie van uw persoonsgegevens te ontvangen

Rectificatie
Het recht om ons te verzoeken eventuele fouten in uw persoonsgegevens te corrigeren

Verwijdering (ook bekend als het recht om vergeten te worden)
Het recht om ons te verzoeken uw persoonsgegevens te verwijderen — in bepaalde situaties

Beperking van de verwerking
Het recht om ons te verzoeken de verwerking van uw persoonsgegevens in bepaalde omstandigheden te beperken, bijv. als u de juistheid van de gegevens betwist

Gegevensoverdraagbaarheid
Het recht om de persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en/of deze gegevens aan een derde partij over te dragen — in bepaalde situaties

Recht van bezwaar
Het recht om bezwaar te maken:
—op elk moment tegen de verwerking van uw persoonsgegevens voor direct marketing (inclusief profilering);
—in bepaalde andere situaties tegen onze voortdurende verwerking van uw persoonsgegevens, bijv. verwerking die plaatsvindt op basis van onze gerechtvaardigde belangen.

Niet onderworpen worden aan geautomatiseerde individuele besluitvorming
Het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking (inclusief profilering) en dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanmerkelijke mate treft
Voor meer informatie over elk van deze rechten, inclusief de omstandigheden waarin zij van toepassing zijn, kunt u contact met ons opnemen (zie 'Hoe u contact met ons kunt opnemen' hieronder) of de richtlijnen van de UK Information Commissioner's Office (ICO) raadplegen over rechten van betrokkenen

Als u een van deze rechten wilt uitoefenen:

• e-mail, bel of schrijf ons — zie hieronder: 'Hoe u contact met ons kunt opnemen';
• verstrek voldoende informatie om uzelf te identificeren (bijv. uw volledige naam, adres en klantnummer) en eventuele aanvullende identiteitsgegevens die wij redelijkerwijs van u kunnen vragen; en
• laat ons weten welk recht u wilt uitoefenen en op welke informatie uw verzoek betrekking heeft.

Wij hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat persoonsgegevens per ongeluk verloren gaan, of onrechtmatig worden gebruikt of geraadpleegd. Wij beperken de toegang tot uw persoonsgegevens tot personen die deze daadwerkelijk nodig hebben voor bedrijfsdoeleinden. Degenen die uw gegevens verwerken, doen dit uitsluitend op geautoriseerde wijze en zijn gebonden aan een geheimhoudingsplicht.

Wij hebben ook procedures om vermoedelijke inbreuken op de gegevensbeveiliging aan te pakken. Wij stellen u en de toepasselijke toezichthouder op de hoogte van een vermoedelijke inbreuk op de gegevensbeveiliging wanneer wij daartoe wettelijk verplicht zijn.

Wilt u gedetailleerde informatie van Get Safe Online over hoe u uw gegevens en uw computers en apparaten kunt beschermen tegen fraude, identiteitsdiefstal, virussen en andere online problemen, bezoek dan www.getsafeonline.org. Get Safe Online wordt ondersteund door de Britse overheid en toonaangevende bedrijven.

Neem contact met ons op als u vragen of zorgen heeft over ons gebruik van uw informatie (zie hieronder ‘Hoe u contact met ons kunt opnemen’). Wij hopen eventuele problemen die u heeft te kunnen oplossen.

U heeft ook het recht om een klacht in te dienen bij de Information Commissioner of een andere relevante Europese toezichthoudende autoriteit voor gegevensbescherming. De Information Commissioner is te bereiken via https://ico.org.uk/make-a-complaint of telefonisch: 0303 123 1113

Dit privacybericht is gepubliceerd op 16 februari 2021 en voor het laatst bijgewerkt op 19 februari 2021.

We kunnen dit privacybericht van tijd tot tijd wijzigen—wanneer we dat doen, informeren we u via onze website of andere contactmiddelen, zoals e-mail.

U kunt per post, e-mail of telefoon contact met ons opnemen als u vragen heeft over dit privacybeleid of de informatie die wij over u bewaren, om een recht uit te oefenen onder de wetgeving inzake gegevensbescherming of om een klacht in te dienen.

Onze contactgegevens vindt u hieronder:

John Myland Ltd
26-34 Rothschild Street
West Norwood
London
SE27 0HQ
info@mylands.com
020 8670 9161