Privacyverklaring

Bij Sensi CBD, waarderen we uw privacy en databeveiliging. We doen er alles aan om te zorgen dat uw data bij ons, en alleen bij ons, te allen tijde veilig is.

We zijn van mening dat uw privacy onze prioriteit behoort te zijn, en dat het onze verantwoordelijkheid is om over uw privacy te waken. Doordat we in Nederland gevestigd zijn, zijn we gehouden aan de AVG (Algemene Verordening Gegevensbescherming). We hebben regelmatig overleg met onze advocaten om er zorg voor te dragen dat we bovenop de zaken zitten, en een goed oog houden op de data die we verwerken.

Wees gerust, uw data is bij ons geheel veilig. Lees onze privacyverklaring in zijn geheel om te ontdekken wanneer we uw informatie verzamelen, wat we ermee doen, en hoe we deze beveiligen.

Deze privacyverklaring beschrijft hoe uw persoonlijke informatie wordt verzameld, gebruikt, verwerkt en gedeeld wanneer u onze website https://sensicbd.com/ (de ‘website’) bezoekt, of wanneer u een aankoop doet. Het wijst u ook op uw rechten met betrekking tot uw persoonlijke informatie die we in ons bezit hebben.

14/11/2018

1 Welke Persoonsgegevens verzamelen we, hoe en waarom?

1.1 Website

• Onze website gebruikt cookies om gegevens te verzamelen over jou en jouw apparaat (bijvoorbeeld, je computer, je smartphone of een ander apparaat) – bekijk “Hoe we cookies en soortgelijke technologieën gebruiken” in de onderstaande sectie voor meer informatie.
• We verzamelen uw IP-adres en geografische locatie van de plek waarop u onze website bezoekt, uw internetverbinding, browser type, en informatie over hoe u onze website gebruikt (bijvoorbeeld, welke pagina’s u bekijkt, wanneer u ze bekijkt en waar u op klikt).
• Deze gegevens worden automatisch verzameld wanneer u onze website bezoekt.
• Waarom verzamelen we deze gegevens? We gebruiken deze gegevens om beter te begrijpen hoe u en andere gebruikers met onze website interacteren.

1.2 Nieuwsbrief

• Met uw uitdrukkelijke toestemming zullen we u nieuwsbrieven sturen over onze winkel, nieuwe producten en andere updates. De volgende informatie wordt in de context van de nieuwsbrief van u verzamelt:
  • Voornaam & achternaam
  • E-mailadres
• Waarom? Om een nieuwsbrief en promoties te kunnen sturen zullen we uw naam gebruiken om de e-mails te personaliseren. U kunt zich altijd afmelden voor deze e-mails via de ‘afmelden’ knop onder aan de e-mail of door contact op te nemen met [email protected].

1.3 Opmerkingen, reviews, sollicitaties, etc.

• Wij verzamelen de Persoonsgegevens die u uitdrukkelijk aanlevert wanneer u opmerkingen, feedback, vragen, product reviews of sollicitaties invult, en wanneer u een onderzoek of quiz invult of meedoet aan een prijsvraag op onze website.
• Waarom? Zodat we, indien nodig, op deze zaken kunnen reageren. We zullen deze gegevens niet gebruiken om contact op te nemen voor marketingdoeleinden.

1.4 Klantenservice

• Wanneer u ons een e-mail stuurt of ons per post iets toestuurt verzamelen wij uw Persoonsgegevens.
• Waarom? Zodat wij op u kunnen reageren en een archief kunnen bijhouden van onze correspondentie.

1.5 Accounts

• Wanneer u op onze website een bestelling plaatst is het een vereiste om een account aan te maken. U kunt er ook voor kiezen om een account te maken zonder een bestelling te plaatsen. Als u een account aanmaakt verzamelen we de volgende gegevens die u ons uitdrukkelijk aanlevert:
  • Voornaam & achternaam
  • Adres
  • Telefoonnummer
  • IP-adres
  • E-mailadres
  • Betalingsgegevens
  • Wachtwoord
• Waarom? Om uw bestelling te kunnen versturen, om u van de benodigde klantenservice te kunnen bedienen, en om u tijd te besparen bij een toekomstige bestelling. U kunt uw account te allen tijden sluiten door contact op te nemen met [email protected]

Sensi CBD verwerkt Persoonsgegevens met de volgende redenen:

• het voldoen aan de overeenkomst (bijvoorbeeld: een bestelling verwerken),
• overeenstemming met wettelijke regelgeving (bijvoorbeeld: het bewaren van facturen voor belastingzaken),
• het bevorderen van legitieme belangen van Sensi CBD (bijvoorbeeld: het voorkomen van fraude),
• na toestemming van de gebruiker (bijvoorbeeld: u heeft zich uitdrukkelijk ingeschreven op onze nieuwsbrief),
• in verband met andere redenen onder Artikel 6 ( lid 1) van de Algemene verordening gegevensbescherming (EU 2016/679).

Wij verzamelen niet met opzet gevoelige persoonlijke informatie van u. Dit betreft: informatie waaruit uw etnische afkomst, politieke meningen, religie of filosofische overtuiging, en ook idmaatschap van een vakbond, genetische informatie, biometrische informatie waarmee u geïdentificeerd kan worden of enige andere informatie betreffende uw gezondheid, seksleven of seksuele oriëntatie. Indien u gevoelige persoonlijke informatie met ons deelt zullen we dit verwerken en mogelijk verwijderen, ervan uitgaande dat u uitdrukkelijke toestemming heeft verleend voor deze verwijdering.

2. Hoe we Persoonsgegevens gebruiken

We gebruiken uw Persoonsgegevens om u een rijke en interactieve bezoekerservaring te bieden op onze website.

Uw gegevens worden gebruikt om producten te promoten en te verkopen, om klantenservice te verlenen, bestellingen te verwerken, facturen op te stellen, voor bevestigingen en updates, om onze producten en website te verbeteren en ontwikkelen, productaanbevelingen te doen, promotiecommunicatie en om gericht te kunnen adverteren en relevante aanbiedingen te kunnen tonen.

We gebruiken uw Persoonsgegevens om te reageren op uw opmerkingen, feedback en vragen, u op de hoogte te stellen van veranderingen aan de website en u te voorzien van e-mails met alerts of updates in het geval u toestemming hebt gegeven om deze e-mails van ons te ontvangen.

De Persoonsgegevens die wij verzamelen kunnen ons veel vertellen over hoe gebruikers met onze website en andere marketingcommunicatie interacteren. We verrichten verschillende data-analyses om onze websitegebruikers beter te leren begrijpen. We anonimiseren deze gegevens wanneer dit mogelijk is (bijvoorbeeld: IP-anonimisatie in Google Analytics). We kunnen onze website en marketingactiviteiten verbeteren wanneer we beter zicht hebben op gebruikersgedrag.

Indien we hiertoe wettelijk verplicht worden, zullen we Persoonsgegevens gebruiken om aan onze wettelijke verplichten en toepasselijke wetten en regelgeving te voldoen.

3. Waar we Persoonsgegevens opslaan en verwerken

We zijn gevestigd in Nederland en hebben een wereldwijd bereik. Om onze producten online te kunnen promoten en verkopen gebruiken we derden partijen die namens ons Persoonsgegevens verzamelen en verwerken. Deze derden partijen hebben servers die in Canada en de V.S. staan. Ze kunnen daarnaast servers gebruiken die in een andere regio staan. Zie de sectie: ‘Met wie delen we Persoonsgegevens en waarom’ hieronder voor meer informatie.

Als je in de Europese Economische Ruimte woont (“EER”), dan wordt jouw gegevens hierbuiten verzonden. Wij garanderen dat er geschikte beveiliging van toepassing is wanneer we gegevens verzenden naar servers buiten de EER. Derden die namens ons Persoonsgegevens versturen buiten de EER voldoen aan de regulering van het EU-U.S. and Swiss-U.S. Privacy Shield Frameworks. Zie voor meer informatie: www.privacyshield.gov.

4. Met wie delen we Persoonsgegevens en waarom

We delen Persoonsgegevens wanneer we hier een legitieme reden voor hebben. We geven uw Persoonsgegevens niet weg, en verkopen ze ook niet.

We gebruiken een aantal externe dienstverleners die ons helpen om onze producten online te verkopen en hiervoor reclame te maken. We hebben met alle dienstverleners een verwerkingsovereenkomst gesloten. De volgende derden verwerken namens ons Persoonsgegevens:

• We gebruiken Google Analytics voor webanalyse diensten. We hebben Google Analytics ingesteld om IP-adressen te anonimiseren zodat er geen persoonlijke informatie wordt verzameld of gedeeld met Google. U kunt meer lezen over hoe Google met uw Persoonsgegevens omgaat via deze link: https://policies.google.com/privacy?hl=nl.

U kunt zich ook uitschrijven voor Google Analytics: https://tools.google.com/dlpage/gaoptout.

• We gebruiken Exact als softwareleverancier. U kunt de privacyverklaring van Exact hier vinden: https://www.exact.com/nl/privacy-statement/
• We gebruiken Zendesk, Inc. voor klantmanagement en het opslaan van alle e-mails en berichten die u aan ons stuurt. Zie: https://www.zendesk.com/company/customers-partners/privacy-policy/.
• We gebruiken Klaviyo om onze e-mail marketingcampagnes te managen, en soms voor e-mails met betrekking tot bestellingen. U kunt hier lezen hoe Klaviyo uw Persoonsgegevens gebruikt, en uw Persoonsgegevens inzien, verwijderen of aanpassen: https://www.klaviyo.com/privacy.
• We gebruiken Cannaclicks, dat gebruik maakt van cookies om user-based web advertenties te plaatsen. De cookies detecteren welke advertenties al in uw browser zijn langsgekomen en of u met deze advertenties heeft geïnteracteerd. De cookies verzamelen daarvoor geen persoonlijk identificeerbare informatie en ze zijn ook niet in staat om ergens naartoe te linken.

Indien u geen user-based advertentie wilt ontvangen kunt u het plaatsen van deze advertenties uitschakelen door contact op te nemen met Cannaclicks via: [email protected].

Voor meer informatie over de manier waarop Cannaclicks cookies gebruikt verwijzen wij u naar de privacyverklaring van Cannaclicks op: https://cannaclicks.com/#privacy

• We gebruiken PostNL als verzenddienst om uw bestellingen te verzenden. Alle bestellingen worden verzonden vanuit ons distributiecentrum in Oude Pekela. De enige gegevens die gedeeld worden zijn de gegevens die benodigd is om het verzendlabel te printen dat gebruikt wordt om uw bestelling te verzenden en om de verzendingen te kunnen traceren. Lees de privacyverklaring van PostNL hier: https://www.postnl.nl/en/privacy-statement/
• We gebruiken Hotjar om het gedrag van onze bezoekers op de website beter te kunnen begrijpen. Hotjar gebruikt cookies en andere technologieën om gegevens te verzamelen van onze gebruikers en hun apparaten (IP-adres (wordt alleen in geanonimiseerde vorm verzameld en opgeslagen), schermtype, apparaat type (unieke apparaat identificatie), browserinformatie, land, taal die gebruikt wordt om de website weer te geven). Hotjar slaat deze informatie op in een gepseudonimiseerd gebruikersprofiel. Zowel Hotjarals wij zullen deze informatie nooit gebruiken om individuele gebruikers te identificeren, of voor het toekomstig matchen met andere gegevens van een individuele gebruiker. Voor meer details kunt u de privacyverklaring van Hotjar hier vinden: https://www.hotjar.com/legal/policies/privacy

U kunt ervoor kiezen om geen profiel door Hotjar te laten opslaan met gegevens met betrekking tot uw gebruik van onze website, en de tracking cookies die Hotjar gebruikt op andere websites via: https://www.hotjar.com/legal/compliance/opt-out

• We gebruiken DocData Payments als betalingsprovider voor credit card betalingen (Visa en Mastercard). Voor meer informatie, bezoek https://www.docdatapayments.com
• We gebruiken verschillende deelknoppen zoals Facebook’s “like” knop, Twitter’s “tweet” knop, Pinterest’s “pin” knop en LinkedIn’s share knop). Deze plug-ins kunnen informatie over u verzamelen ook wanneer u ze niet aanklikt. Deze informatie is onder meer uw IP-adres en de pagina’s die u bekijkt. Er kan ook een cookie worden geactiveerd. Deze plug-ins vallen onder de privacy verklaringen van het bedrijf dat ze aanbiedt.
• We gebruiken NovaSystems and Mhasmo als onze ICT-partners. U vindt Mhasmo’s Privacyverklaring hier: https://www.mhasmo.nl/over-mhasmo/privacy-verklaring/

5. Hoe lang bewaren we Persoonsgegevens

We zullen uw Persoonsgegevens niet langer bewaren dan nodig is om aan onze wettelijke verplichtingen te voldoen, of voor de doelen die in deze privacyverklaring uiteengezet zijn. Er zijn verschillende perioden van toepassing op de verschillende gegevens die bewaard worden. De langste periode dat uw gegevens bewaard worden is 10 jaar.

• Accountinformatie: we bewaren uw account-gerelateerde gegevens zo lang als uw account actief is. Wanneer een account wordt gesloten, worden de daaraan gerelateerde gegevens binnen een redelijke termijn verwijderd. Indien u een verzoek heeft met betrekking tot de inspectie of correctie van bewaarde Persoonsgegevens of het verwijderen van een account kunt u contact opnemen met: [email protected]
• Nieuwsbrief informatie: We bewaren uw informatie in onze nieuwsbrief database zo lang u uw toestemming hiervoor niet intrekt. Toestemming kan gemakkelijk worden ingetrokken door de ‘afmeld optie’ onder aan iedere e-mail, of door contact op te nemen met ons via: [email protected].

6. Hoe we uw Persoonsgegevens veilig houden

We gebruiken een aantal maatregelen om uw Persoonsgegevens veilig te houden:

• We hebben een securitymanager aangesteld die verantwoordelijk is voor het regelmatig checken en verbeteren van onze veiligheidsmaatregelen.
• Wij en onze externe dienstverleners gebruiken beveiligde servers om uw Persoonsgegevens te bewaren. Secure Sockets Layer (“SSL”) technologie wordt gebruikt om het verzenden van gegevens van en naar onze servers te coderen, en voor betalingen die via onze website gedaan worden.
• We volgen alle PCI-DSS vereisten op en implementeren additionele standaarden die voor de industrie gelden.
• Account-gerelateerde informatie wordt afgeschermd met een hashing methode. Deze methode verandert informatie in een mengelmoes. Hierdoor wordt gevoelige informatie beveiligd en is deze, zelfs voor ons, geheel onzichtbaar.
• Onze databases worden extreem goed beveiligd tegen partijen die geen toegang hebben. Bijvoorbeeld, toegang tot de database is alleen mogelijk door IP-adressen die zijn goedgekeurd (zoals de Sensi CBD kantoren). Indien iemand van een ander IP-adres toegang probeert te krijgen wordt dit altijd geweigerd.
• We eisen van ons personeel en derden die enig werk voor ons uitvoeren om te voldoen aan de juiste compliance standaarden, waaronder verplichtingen om Persoonsgegevens te beschermen wanneer deze gebruikt of verzonden worden. Alle derden die worden genoemd in het “Met wie delen we Persoonsgegevens en waarom” gedeelte van deze verklaring worden gescreend, zijn AVG-vereenstemmend en worden voorzien van een verwerkingsovereenkomst.
• Personeel heeft enkel toegang tot persoonlijke informatie wanneer dit nodig is om hun werk te kunnen doen. Alleen werknemers van Sensi CBD die werkzaam zijn binnen de afdelingen Sales & Marketing, Klantenservice, Logistiek & Inkoop, E-commerce, ICT en het Management Team hebben toegang tot Persoonsgegevens.

Mocht er een inbreuk plaatsvinden die de veiligheid van uw Persoonsgegevens in het geding brengt dan zullen we met onze dienstverlener(s) aan een oplossing werken. In het geval er een inbreuk is op gevoelige gegevens zullen we onze gebruikers binnen 72 uur na ontdekking van deze inbreuk op de hoogte stellen.

7. Hoe kunt u toegang krijgen tot uw Persoonsgegevens

U kunt op elk gegeven moment contact met ons opnemen om een verzoek in te dienen tot toegang tot, verwijdering van en of aanpassingen aan uw Persoonsgegevens. Neem dan contact op via

[email protected], of via het adres genoemd in “Neem contact met ons op”, hieronder.

U kunt uw toestemming voor alles waar u toestemming voor gegeven heeft op elk moment terugtrekken. U kunt ook bezwaar maken tegen of een beperking vragen tot het gebruik van uw Persoonsgegevens.

Als u een klantenaccount op onze website hebt, of reacties heeft geplaatst op de website dan kunt u een exportbestand van uw Persoonsgegevens aanvragen.

U kunt ons ook verzoeken om alle Persoonsgegevens die we van u hebben te verwijderen, met uitzondering van gegevens waarvan wij verplicht zijn om deze te bewaren omwille van administratieve, wettelijke of veiligheidsredenen.

Indien u verzoekt om toegang tot uw Persoonsgegevens, zullen we een aantal redelijke maatregelen moeten treffen om uw identiteit te controleren voordat we u toegang tot deze gegevens kunnen verschaffen. We doen dit om onze gegevens te beschermen en het risico op identiteitsfraude/diefstal of ongeoorloofde toegang te verkleinen.

Tenslotte heeft u het recht om contact op te nemen met de privacy beschermingsregulator in het land waar u woonachtig bent om een klacht in te dienen. U kunt hier een lijst van alle European Data Protection Authorities vinden: https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

8. Hoe we cookies en soortgelijke technologieën gebruiken,

We verzamelen website-informatie en gebruiken de volgende technologieën:

• “Cookies” zijn databestanden die op het apparaat of de computer worden geplaatst met vaak anonieme identificatie.
• “Log files” traceren acties die op de website voorkomen en verzamelen gegevens waaronder uw IP-adres, browser type, Internet service provider, verwijzen of sluiten van pagina’s en datum en tijd markers.
• “Web beacons,” “tags,” en “pixels” zijn elektronische bestanden die gebruikt worden om bij te houden hoe gebruikers de website bezichtigen.

We gebruiken deze cookies en soortgelijke technologiën op onze websites om ons te helpen met:

• het maken van onderscheid tussen u en andere gebruikers van onze website en de ervaring op onze websites te verbeteren
• Het bewaren van uw voorkeuren en instellingen waardoor u kunt inloggen op uw klantenaccount en ons kan helpen met het aan u aanbieden van interesse-gebaseerde advertenties
• Het tegengaan van fraude
• Het analyseren van de website performance

Wanneer we naar andere websites linken zullen die websites een eigen privacy- en cookieverklaring hebben, die regelt hoe uw Persoonsgegevens op die websites gebruikt worden. We raden u aan om deze verklaringen goed te lezen omdat we niet verantwoordelijk of aansprakelijk zijn voor de praktijken van deze websites.

Webbrowsers zijn normaal gesproken zo ingesteld dat ze cookies accepteren. Als u dit wilt aanpassen dan kunt u dit doen bij de instellingen die betrekking hebben op cookies in uw browserinstellingen. Als u ervoor kiest om bepaalde cookies uit te schakelen dan kan dit een invloed hebben op het functioneren van de website.

De cookies kunnen niet in uw computer, smartphone of apparaat met toegang tot het web kijken om informatie over u of uw familie te lezen, of enig materiaal dat zich op uw harde schijf bevindt. Als u een openbare computer gebruikt om toegang tot onze websites te krijgen dan kunnen onze cookies niet door iemand anders worden gebruikt die toegang tot dezelfde computer heeft om iets over u te weten te komen, behalve het enkele feit dat iemand de computer heeft gebruikt om deze website te bezoeken.

8.1 Hoe kunt u cookies managen?

U kunt op verschillende manieren cookies managen. Houd er rekening mee dat het verwijderen of blokkeren van cookies een negatieve impact kan hebben op uw gebruikerservaring en dat delen van onze website wellicht niet geheel beschikbaar zullen zijn.

De meeste browsers accepteren cookies automatisch, maar u kunt ervoor kiezen om cookies wel of niet toe staan. Dit is vaak te vinden in het “opties” of “instellingen” menu van uw browser. Voor meer informatie met betrekking tot het instellen van uw browser, en het blokkeren, managen en filteren van cookies raadpleegt u de help-functie van uw browser of bezoekt u websites zoals: www.allaboutcookies.org en http://www.youronlinechoices.eu

Er zijn veel advertentie- en andere trackingdiensten die hierboven vermeld zijn waarbij u zelf de optie heeft om de tracking systemen uit te schakelen. U kunt meer lezen over de manier waarop zij uw gegevens verzamelen en hoe u dit kunt stoppen via de privacyverklaringen die u vindt door op bovenstaande links te klikken.

9. Veranderingen aan deze Privacyverklaring

We kunnen deze privacyverklaring van tijd tot tijd aanpassen. Wanneer een wijziging plaatsvindt zullen we u hiervan op de hoogte houden door de meest huidige versie te publiceren en de datum bovenaan de pagina aan te passen.

Indien er een belangrijke verandering in deze verklaring plaatsvindt zullen we u hiervan via een e-mail op de hoogte stellen en/of een prominente melding op onze website weergeven.

Door gebruik te blijven maken van onze website nadat veranderingen aan deze privacyverklaring zijn doorgevoerd stemt u in met onze vernieuwde privacyverklaring.

10. Neem contact met ons op

Als u vragen of verzoeken heeft met betrekking tot deze privacyverklaring, neem dan contact op met onze Data Protection Officer:

• E-mail: [email protected]
• Telefoon: +31 (0)20 217 0004
• Adres : Sensi Seed BV, Johann Siegerstraat 20, 1096 BH, Amsterdam, The Netherlands