Het bedrijf CompaRecycle zet zich in voor de bescherming van persoonsgegevens. Het implementeert een proces van continue verbetering van de naleving van de Algemene Verordening Gegevensbescherming (AVG) nr. 2016/679 van 27 april 2016 en de wet inzake gegevensbescherming nr. 78-17 van 6 januari 1978.
Voor meer informatie over de bescherming van persoonsgegevens kunt u ook de website van de Autoriteit Persoonsgegevens raadplegen www.autoriteitpersoonsgegevens.nl.
Om uw privacy en de bescherming van uw persoonsgegevens te waarborgen en te voldoen aan de regelgeving, is binnen CompaRecycle een Functionaris voor Gegevensbescherming aangesteld (Data Protection Officer – DPO). Deze persoon ziet toe op de naleving van de regels voor de bescherming van persoonsgegevens. Als zodanig is hij uw belangrijkste contactpersoon wanneer u betrokken bent bij het verzamelen of verwerken van persoonsgegevens. U kunt uw rechten via hem uitoefenen.
1. Definities uit de AVG
De volgende definities zijn afkomstig uit de Algemene Verordening Gegevensbescherming nr. 2016/679 van 27 april 2016 (AVG).
Persoonsgegevens
Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Deze persoon kan direct (bijvoorbeeld: naam en voornaam) of indirect worden geïdentificeerd (bijvoorbeeld: door een telefoonnummer of kenteken, een identificatienummer zoals het burgerservicenummer, een postadres of e-mailadres, maar ook stem of afbeelding), door één gegeven of door het combineren van meerdere gegevens (bijvoorbeeld: een vrouw die op een bepaald adres woont, geboren op een bepaalde datum en lid van een bepaalde vereniging).
Bestand
Een bestand is een verwerking van gegevens die is georganiseerd in een stabiele en gestructureerde verzameling van gegevens. De gegevens in een bestand zijn toegankelijk volgens bepaalde criteria.
Ontvanger
De natuurlijke persoon of rechtspersoon, de overheidsinstantie, de dienst of een andere orgaan die/dat bevoegd is om kennis te nemen van in een bestand of verwerking geregistreerde gegevens vanwege zijn/haar functies.
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is de rechtspersoon (bedrijf, gemeente, etc.) of natuurlijke persoon die de doeleinden en middelen van een verwerking bepaalt, dat wil zeggen het doel en de wijze van uitvoering. In de praktijk is dit meestal de rechtspersoon vertegenwoordigd door haar wettelijke vertegenwoordiger.
Verwerking
Een verwerking van persoonsgegevens is een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés (verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen). Een verwerking van persoonsgegevens hoeft niet noodzakelijkerwijs geautomatiseerd te zijn: papieren bestanden vallen ook onder deze definitie en moeten onder dezelfde voorwaarden worden beschermd.
Verwerker
De verwerker is de natuurlijke persoon of rechtspersoon (bedrijf of overheidsinstantie) die ten behoeve van een andere organisatie ("de verwerkingsverantwoordelijke") gegevens verwerkt, in het kader van een dienst of prestatie.
2. Wijze van gegevensverzameling en soorten verzamelde gegevens
De persoonsgegevens die wij verwerken op de website https://obe-nl.comparecycle.com zijn strikt noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. Wij streven ernaar de verzamelde gegevens te minimaliseren, ze up-to-date te houden en de uitoefening van de rechten van betrokkenen te faciliteren. We zorgen ervoor dat de persoonsgegevens die we verwerken actueel blijven, met inachtneming van de hieronder genoemde doeleinden.
Wanneer u op onze website browst https://obe-nl.comparecycle.com
Wanneer u uw beveiligde persoonlijke ruimte (gebruikersaccount) aanmaakt
Wanneer u contact opneemt met onze klantenservice per e-mail of telefoon
Wij verzamelen en verwerken met name uw naam, voornaam, postadres, e-mailadressen, wachtwoord, telefoonnummer, IMEI van het product, IP-adres, verbindingsgegevens, navigatiegegevens, terugkoophistorie. Tijdens uw gesprekken met de Hotline kunnen uw gegevens ook worden opgenomen. Als u niet wilt dat ze worden opgenomen, kunt u dit tijdens uw gesprek aangeven.
3. Wie is verantwoordelijk voor de verwerking van persoonsgegevens via de website?
Dit is het bedrijf CompaRecycle, een vereenvoudigde aandelenvennootschap met een kapitaal van 2.000 euro, gevestigd te 56 avenue Jean Jaurès, 91430 Igny, ingeschreven in het handelsregister van Evry onder nummer 533 616 983, vertegenwoordigd door de heer Gaël Brouard in zijn hoedanigheid van President-Directeur, naar behoren gemachtigd.
Telkens wanneer CompaRecycle de doeleinden en middelen van de verwerking van uw persoonsgegevens bepaalt, wordt zij aangemerkt als verwerkingsverantwoordelijke en neemt zij alle verplichtingen op zich die de Verordening haar oplegt.
4. Waarom verzamelt CompaRecycle mijn persoonsgegevens?
CompaRecycle gebruikt uw persoonsgegevens voornamelijk voor de volgende doeleinden en rechtsgrondslagen. Ze worden ook bewaard voor een welbepaalde periode, zoals hieronder aangegeven:
De verwerking van inruilingen van tweedehands producten door onze recyclingpartners
Wij hebben uw gegevens nodig voor de verwerking van de inruil van uw apparaten, het aanmaken van de overdrachtsbon en het aanmaken van de transportbon. Deze informatie wordt vervolgens doorgegeven aan transporteurs voor het verzenden van uw tweedehands producten naar onze recyclingpartners. Deze persoonsgegevens worden ook door deze recyclingpartners verwerkt.
De rechtsgrond is de uitvoering van een overeenkomst.
Deze gegevens worden 3 jaar bewaard vanaf de laatste activiteit en vervolgens gearchiveerd voor een periode van tien jaar om wettelijke redenen (Politieregister), voor boekhouding en geschillen.
Inruil opvolging, levering en klantrelatiebeheer
Om uw inruil te volgen, kunt u de website https://obe-nl.comparecycle.com raadplegen. Voor aanvullende informatie kunt u ook per e-mail of telefoon contact opnemen met de klantenservice van CompaRecycle. Hiervoor vragen wij persoonlijke informatie zoals naam, voornaam, inruilnummer om snel alle informatie over uw inruil te kunnen vinden en zo goed en zo snel mogelijk aan uw verwachtingen te voldoen.
De rechtsgrond is de uitvoering van een overeenkomst.
Deze gegevens worden bewaard voor een periode van 3 jaar vanaf de laatste activiteit en worden daarna geanonimiseerd.
De betaling van uw inruil
Om uw inruil te kunnen vergoeden, vraagt CompaRecycle u uw bankgegevens op te geven. Hiervoor worden alleen de IBAN- en BIC-code gevraagd. Andere bankgegevens, zoals creditcardnummer, vervaldatum of beveiligingscode zullen nooit worden gevraagd.
De rechtsgrond is de uitvoering van een overeenkomst.
De bewaartermijn van bankgegevens voor een eenmalige inruil is 13 maanden.
Als u hebt ingestemd met het opslaan van uw bankgegevens (IBAN- en BIC-code) om toekomstige inruilen te vergemakkelijken, worden deze opgeslagen en bewaard voor dit doel voor de geldigheidsduur van de bankpas, tenzij u besluit deze gegevens te verwijderen in de daarvoor bestemde ruimte. U kunt namelijk op elk moment uw toestemming voor deze opslag van uw bankgegevens intrekken door naar uw account te gaan.
De rechtsgrond is toestemming.
De bewaring van de toestemming voor het opslaan van bankgegevens voor toekomstige inruil duurt tot intrekking van de toestemming.
Wettelijke controle en politieregister
Zoals alle professionals die handelen in tweedehands goederen, is CompaRecycle wettelijk verplicht een politieregister bij te houden. Het politieregister of register van roerende goederen (ROM) is een controleboek dat moet worden bijgehouden door elke handelaar die tweedehands roerende goederen, edele metalen of tweedehands voertuigen koopt en verkoopt. Dit register is verplicht in veel sectoren en maakt het mogelijk tweedehands goederen en edele metalen te traceren om heling en belastingfraude tegen te gaan.
Het politieregister moet daarom duidelijk de herkomst van het product, de aankoopprijs en de bestemming van het product identificeren. Het politieregister moet door de professionals up-to-date worden gehouden en de fysieke voorraad van de vestiging weerspiegelen. Bij een controle moet het aan de inspecteur kunnen worden verstrekt.
De rechtsgrond is wettelijke verplichting.
Dit politieregister wordt in gedematerialiseerde vorm bewaard. De wettelijke bewaartermijn volgens artikel 3 van het Decreet nr. 2013-287 van 4 april 2013 betreffende het register dat wordt bijgehouden door personen van wie de beroepsactiviteit bestaat uit de verkoop of ruil van bepaalde roerende goederen, is tien jaar vanaf hun registratie in de verwerking.
Klantkennis en opstelling van commerciële statistieken
Wij kunnen gegevens gebruiken om onze klanten beter te begrijpen of voor statistische doeleinden om de activiteit van onze website te analyseren en de diensten die wij aanbieden te verbeteren. We analyseren klantentrajecten, meten het websiteverkeer, meten bijvoorbeeld het aantal bekeken pagina's, het aantal websitebezoeken, evenals de activiteit van bezoekers op de site en hun terugkeerfrequentie.
De rechtsgrond is gerechtvaardigd belang.
De persoonsgegevens met betrekking tot deze verwerking worden 3 jaar bewaard en vervolgens 10 jaar gearchiveerd om wettelijke redenen en voor geschillen.
5. Welke communicatie kan ik ontvangen?
Service e-mails
Na het aanmaken van uw account, het resetten van uw wachtwoord of bij de validatie van de inruil van uw apparaat, ontvangt u een e-mail waarmee u de validatie van uw account, de bevestiging van de juiste registratie van uw wachtwoord of de bevestiging dat uw pakket goed is afgeleverd bij onze recyclingpartners kunt volgen. Deze service e-mails zijn in geen geval nieuwsbrieven of commerciële aanbiedingen, maar zijn noodzakelijk voor de goede uitvoering van de inruilen en diensten die u hebt aangevraagd door u in te schrijven op de website https://obe-nl.comparecycle.com.
6. Wie zijn de ontvangers van mijn gegevens?
Gegevensoverdracht:
De gegevens die wij verzamelen kunnen worden doorgegeven aan onze aangesloten partner, het bedrijf Orange België, aan onze recyclingpartners en aan onze verwerkers. Hier is de lijst van onze verwerkers:
Het bedrijf Upyne, voor het creëren, beheren en onderhouden van de website https://obe-nl.comparecycle.com en voor AVG-compliance.
De verschillende transportbedrijven voor het verzenden en volgen van uw pakketten naar de recyclingpartners
Het bedrijf Zendesk voor het beheer van de klantrelatie via de Zendesk-software
Het bedrijf OVH, voor de hosting van de website https://obe-nl.comparecycle.com
Intern worden uw persoonsgegevens verwerkt door de medewerkers van CompaRecycle. In alle gevallen worden alleen de strikt noodzakelijke gegevens voor de uitvoering van de betreffende verwerking doorgegeven aan alleen die medewerkers die vanwege hun functie daarvan kennis moeten nemen. Alle personen die toegang kunnen hebben tot uw persoonsgegevens zijn contractueel gebonden aan geheimhouding.
7. Worden mijn gegevens buiten de EU verwerkt?
Uw gegevens worden gedurende de gehele verwerkingsperiode verwerkt en opgeslagen op de servers van OVH, die zich in de Europese Unie bevinden.
In het kader van de tools die we gebruiken (zie artikel over ontvangers met betrekking tot onze verwerkers), kunnen uw gegevens worden doorgegeven buiten de Europese Unie. In dat geval wordt de overdracht van uw gegevens beveiligd door middel van de volgende tools:
Ofwel worden de gegevens doorgegeven aan een land waarvoor de Europese Commissie een adequaatheidsbesluit heeft vastgesteld, in overeenstemming met artikel 45 van de AVG. In dit geval biedt dat land een beschermingsniveau dat als toereikend en adequaat wordt beschouwd volgens de bepalingen van de AVG.
Ofwel worden de gegevens doorgegeven aan een land waarvan het niveau van gegevensbescherming niet als adequaat is erkend volgens de AVG. In dit geval zijn deze overdrachten gebaseerd op passende waarborgen zoals aangegeven in artikel 46 van de AVG, aangepast aan elke dienstverlener, met name maar niet uitsluitend door het sluiten van standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie, de toepassing van bindende bedrijfsvoorschriften of krachtens een goedgekeurd certificeringsmechanisme.
Ofwel worden de gegevens doorgegeven op basis van een van de passende waarborgen beschreven in Hoofdstuk V van de AVG.
8. Beveiligingsmaatregelen
Wij hechten bijzonder belang aan de beveiliging van uw persoonsgegevens.
Hiertoe implementeren wij alle technische en organisatorische middelen om een beveiligingsniveau van de gegevens te waarborgen, met name rekening houdend met de verwerkingsdoeleinden en de bijbehorende risico's.
Wij beperken daarom de toegang tot uw gegevens tot alleen die werknemers, verwerkers en andere derden die deze nodig hebben voor de uitvoering van hun taken. Zij zijn onderworpen aan een geheimhoudingsplicht.
Wij implementeren beschermingsmaatregelen om de risico's van verlies, wijziging, misbruik, ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging van gegevens te beperken.
Bovendien eisen wij van onze verwerkers dat zij passende technische en organisatorische beveiligingsmaatregelen implementeren om de vertrouwelijkheid van persoonsgegevens en een aan het risico aangepast niveau te waarborgen.
9. Wat zijn uw rechten?
Recht op inzage:
U heeft het recht van CompaRecycle bevestiging te krijgen of uw persoonsgegevens al dan niet worden verwerkt. In het geval dat de gegevens worden verwerkt, heeft u recht op inzage in deze gegevens en de volgende informatie:
- De verwerkingsdoeleinden;
- De categorieën van betrokken persoonsgegevens;
- De ontvangers of categorieën van ontvangers aan wie de gegevens zijn of zullen worden verstrekt;
- De voorgenomen bewaartermijn van de gegevens indien mogelijk, of indien dit niet mogelijk is, de criteria om deze termijn te bepalen;
- Het recht om CompaRecycle te verzoeken om rectificatie of wissing van uw gegevens, beperking van de verwerking of het recht om bezwaar te maken tegen de verwerking;
- Het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens;
- Wanneer de persoonsgegevens niet bij u worden verzameld, alle beschikbare informatie over de bron van de gegevens;
- Het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor u.
Recht op rectificatie
U heeft het recht CompaRecycle te verzoeken om onnauwkeurige gegevens over u zo snel mogelijk te corrigeren. U heeft ook het recht om onvolledige persoonsgegevens aan te vullen, onder meer door een aanvullende verklaring te verstrekken.
Recht op gegevenswissing
U heeft het recht op wissing van uw persoonsgegevens zo snel mogelijk wanneer een van de volgende gevallen van toepassing is:
a) De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt;
b) U trekt uw toestemming waarop de verwerking is gebaseerd in en er is geen andere rechtsgrond voor de verwerking. De intrekking van de toestemming geldt voor de toekomst;
c) U maakt bezwaar tegen de verwerking en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking;
d) De persoonsgegevens zijn onrechtmatig verwerkt;
e) De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting;
f) De persoonsgegevens waren facultatief.
U wordt geïnformeerd dat het recht op gegevenswissing niet van toepassing kan zijn als de verwerking nodig is:
Voor het nakomen van een wettelijke verplichting;
Voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Recht op beperking van de verwerking
U heeft het recht om de beperking van de verwerking van uw persoonsgegevens te vragen wanneer een van de volgende elementen van toepassing is:
a) Een verificatie van uw gegevens is nodig na een betwisting van uw kant over de juistheid van uw persoonsgegevens;
b) De verwerking is onrechtmatig en u verzet zich tegen het wissen van de persoonsgegevens en verzoekt in de plaats daarvan om beperking van het gebruik ervan;
c) CompaRecycle heeft de persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar u heeft deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
d) U heeft bezwaar gemaakt tegen de verwerking en CompaRecycle verifieert of de gerechtvaardigde gronden van het bedrijf zwaarder wegen dan uw gerechtvaardigde gronden.
Recht op overdraagbaarheid van gegevens
U heeft het recht om de persoonsgegevens die u aan CompaRecycle heeft verstrekt te ontvangen in een gestructureerde, gangbare en machineleesbare vorm wanneer, cumulatief:
a) De verwerking berust op toestemming of op een overeenkomst;
b) De verwerking via geautomatiseerde procedés wordt verricht.
Bij de uitoefening van dit recht heeft u het recht dat CompaRecycle uw persoonsgegevens rechtstreeks doorstuurt naar een andere verwerkingsverantwoordelijke wanneer dit technisch mogelijk is.
Het recht op overdraagbaarheid mag geen afbreuk doen aan de rechten en vrijheden van anderen.
Recht van bezwaar
Op grond van het recht van bezwaar heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens om redenen die verband houden met uw specifieke situatie, wanneer de verwerking is gebaseerd op de gerechtvaardigde belangen van CompaRecycle.
CompaRecycle zal uw persoonsgegevens niet meer verwerken tenzij het bedrijf aantoont dat er dwingende gerechtvaardigde gronden voor de verwerking bestaan die zwaarder wegen dan uw belangen en rechten en vrijheden of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
U heeft te allen tijde het recht om kosteloos bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketing doeleinden.
Bestemming van persoonsgegevens na overlijden
Op grond van de wet heeft u het recht om richtlijnen vast te stellen betreffende de bewaring, wissing en mededeling van uw persoonsgegevens na uw overlijden.
U kunt uw richtlijnen aan ons mededelen of deze laten registreren bij een gecertificeerde digitale vertrouwenspersoon. U kunt de persoon van uw keuze aanwijzen die verantwoordelijk zal zijn voor de uitvoering van uw richtlijnen. Bij gebreke daarvan zijn het uw erfgenamen.
10. Hoe kunt u uw rechten uitoefenen?
Als u een van uw rechten wilt uitoefenen en/of informatie over u wilt ontvangen, moet u zich met vermelding van uw naam/namen, voorna(a)m(en) en contactgegevens wenden tot CompaRecycle via e-mail op het volgende adres: rgpd@comparecycle.com.
Elk verzoek tot uitoefening van uw rechten moet vergezeld gaan van elementen waarmee uw identiteit kan worden aangetoond. Bij redelijke twijfel over uw identiteit kan om een identiteitsbewijs worden gevraagd. U ontvangt een ontvangstbevestiging na het verzenden van uw verzoek.
CompaRecycle heeft één (1) maand de tijd om te reageren op uw verzoek vanaf de ontvangst ervan. Deze termijn kan met twee maanden worden verlengd vanwege de complexiteit van uw verzoek en het aantal verzoeken dat bij het bedrijf wordt ingediend. In dat geval wordt u hiervan uiterlijk binnen één (1) maand na uw verzoek op de hoogte gesteld.
Als uw uitwisseling met CompaRecycle niet bevredigend is geweest, heeft u de mogelijkheid een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthoudende autoriteit die verantwoordelijk is voor de naleving van de verplichtingen inzake de bescherming van persoonsgegevens in Nederland. (www.autoriteitpersoonsgegevens.nl)
11. Cookies
Wat is een cookie?
Een "cookie" is een reeks informatie, meestal klein van omvang en geïdentificeerd door een naam, die door een website naar uw browser kan worden verzonden wanneer u verbinding maakt. Uw webbrowser bewaart deze informatie gedurende een bepaalde periode en stuurt deze terug naar de webserver telkens wanneer u opnieuw verbinding maakt. Cookies hebben verschillende toepassingen: ze kunnen worden gebruikt om uw klant-ID te onthouden bij een webwinkel, de huidige inhoud van uw winkelwagentje, een ID om uw navigatie te volgen voor statistische of reclamedoeleinden, enzovoort.
Er zijn verschillende soorten cookies:
Sessiecookies worden automatisch verwijderd wanneer de gebruiker zijn browser sluit;
Permanente cookies blijven op het apparaat opgeslagen tot een vooraf bepaalde vervaldatum;
Cookies van derden zijn "cookies die worden geplaatst op domeinen die verschillen van die van de hoofdsite, meestal beheerd door derden die zijn aangeroepen door de bezochte site en niet door de internetgebruiker zelf: deze cookies kunnen ook noodzakelijk zijn voor de goede werking van de site, maar ze worden voornamelijk gebruikt om de derde partij te laten zien welke pagina's zijn bezocht op de betreffende site door een gebruiker en om informatie over hem te verzamelen, met name voor reclamedoeleinden" (definitie van de Autoriteit Persoonsgegevens). Dit is met name het geval bij cookies van Google Analytics, Google Ads, YouTube, LinkedIn, etc.
Welke cookies gebruiken wij en waarvoor dienen zij?
Tijdens uw bezoek aan onze site kan CompaRecycle, onder voorbehoud van uw toestemming waar van toepassing, het volgende plaatsen:
Cookies die noodzakelijk zijn voor het functioneren van de site: deze cookies zijn vrijgesteld van uw toestemming omdat ze verplicht zijn voor het functioneren van de site
Cookies voor het meten van het publiek: deze cookies worden gebruikt om het publiek van de site te meten. CompaRecycle gebruikt de cookie van Google Analytics: uw toestemming is vereist voor het plaatsen van deze cookie.
Conform Richtlijn 2002/58/EG van 12 juli 2002 vraagt CompaRecycle uw voorafgaande toestemming voor het plaatsen van cookies. U kunt op elk moment uw keuze maken of wijzigen:
Via de instellingen van uw browser
Internet Explorer: http://windows.microsoft.com/nl-NL/windows-vista/Block-or-allow-cookies
Safari: https://support.apple.com/nl-nl/guide/safari/sfri11471/mac
Chrome: http://support.google.com/chrome/bin/answer.py?hl=nl&hlrm=en&answer=95647
Firefox: http://support.mozilla.org/nl/kb/cookies-in-en-uitschakelen-websites-voorkeuren
Opera: http://help.opera.com/Windows/10.20/nl/cookies.html
Via de tarteaucitron.js tool aangeboden door CompaRecycle: u wordt geïnformeerd over het verzamelen van deze informatie via de cookie-banner die verschijnt bij uw eerste bezoek aan de site.
De maximale bewaartermijn van cookies is 13 maanden na hun eerste plaatsing op het navigatieapparaat.
12. Wijziging van het privacybeleid
Wij behouden ons het recht voor dit privacybeleid van tijd tot tijd te wijzigen. Als we dit doen, zullen we u hiervan op de hoogte stellen door de datum onderaan dit beleid aan te passen. We raden u aan ons privacybeleid regelmatig te raadplegen om op de hoogte te blijven van onze praktijken op dit gebied en om te weten welke middelen u ter beschikking staan om uw persoonsgegevens te beheren en uw privacy te beschermen.
Datum laatste update van dit privacybeleid: Juli 2023