Privacybeleid

01 Doel

Eat Crisps Ltd, bekend als Eat Crisps of het Bedrijf, respecteert jouw privacy en zet zich in voor de bescherming van jouw persoonsgegevens. Dit beleid legt uit hoe wij jouw persoonsgegevens verwerken op onze website en in onze app, wanneer je beoordelaar, klant, dienstverlener of bezoeker van onze website bent. Het legt ook jouw privacyrechten uit onder de privacywetgeving, zoals de UK Data Protection Act 2018, de UK GDPR en de AVG.

02 Verwerkingsverantwoordelijke voor persoonsgegevens

Een "verwerkingsverantwoordelijke" is een persoon of organisatie die alleen of samen met anderen de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt. Tenzij we je anders informeren, is Eat Crisps de verwerkingsverantwoordelijke voor jouw persoonsgegevens.

03 Reikwijdte

Dit privacybeleid is van toepassing op de verwerking van persoonsgegevens door ons wanneer je bent:

• Beoordelaar — wanneer je feedback en beoordelingen over chips geeft.
• Klant — wanneer wij onze diensten aan jou leveren, bijv. rapporten en analyses in geanonimiseerde en geaggregeerde vorm.
• Leverancier — voor het leveren van producten en diensten aan ons door leveranciers of dienstverleners.
• Bezoeker — wanneer je een bezoeker van onze website bent.

04 Soorten persoonsgegevens

Persoonsgegevens zijn alle informatie over een individu waaraan die persoon kan worden geïdentificeerd. Dit omvat geen gegevens waarvan de identiteit is verwijderd — dit wordt geanonimiseerde data genoemd en valt buiten het toepassingsgebied van de privacywetgeving.

Eat Crisps kan verschillende soorten persoonsgegevens over jou verzamelen, gebruiken, opslaan en overdragen, gegroepeerd als volgt:

• Identiteitsgegevens — voornaam, achternaam, gebruikersnaam of vergelijkbare identificatie en titel.
• Contactgegevens — factuuradres, bezorgadres, e-mailadres en telefoonnummers.
• Financiële gegevens — bankrekening- en betaalkaartgegevens van klanten en leveranciers, of wanneer je een abonnement bij ons afsluit.
• Transactiegegevens — details over betalingen aan en van jou en andere details over diensten die je bij ons hebt afgenomen.
• Technische gegevens — IP-adres, inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browser-plug-intypen en -versies, besturingssysteem en platform.
• Profielgegevens — jouw gebruikersnaam en wachtwoord, door jou uitgevoerde zoekopdrachten, jouw beoordelingen en reacties, voorkeuren, feedback en enquêteantwoorden.
• Gebruiksgegevens — informatie over hoe je onze website en diensten gebruikt.
• Marketing- en communicatiegegevens — jouw voorkeuren voor het ontvangen van marketing van ons en derden, en jouw communicatievoorkeuren.

Afhankelijk van jouw relatie met ons kunnen wij de bovenstaande categorieën verwerken, samen met eventuele categorieën die specifiek voor jou gelden — zie de verwerkingstabellen hieronder voor hoe dit van toepassing is op jouw relatie met ons.

05 Geanonimiseerde & geaggregeerde gegevens

Eat Crisps kan persoonsgegevens anonimiseren zodat deze niet langer aan jou kunnen worden gekoppeld, voor onderzoeks- of statistische doeleinden, in welk geval we deze informatie voor onbepaalde tijd kunnen gebruiken zonder verdere kennisgeving aan jou. Geanonimiseerde gegevens vallen buiten het toepassingsgebied van de privacywetgeving omdat ze niet direct aan een individu kunnen worden gekoppeld. Dit betekent ook dat we de feedback en beoordelingen van individuele beoordelaars over chips kunnen gebruiken en rapporten kunnen genereren met geanonimiseerde en geaggregeerde gegevens om derden, zoals onze klanten, te helpen de chipsindustrie beter te begrijpen.

06 Rechtsgronden: hoe we jouw persoonsgegevens gebruiken

Eat Crisps gebruikt jouw persoonsgegevens alleen wanneer de wet ons dit toestaat. We gebruiken jouw persoonsgegevens in de volgende omstandigheden:

• Uitvoering van een overeenkomst — wanneer we een overeenkomst moeten uitvoeren die we met jou gaan sluiten of hebben gesloten, bijvoorbeeld wanneer je je aanmeldt voor onze diensten.
• Wettelijke verplichting — wanneer we moeten voldoen aan een wettelijke verplichting, bijvoorbeeld voor boekhoudkundige of juridische doeleinden.
• Gerechtvaardigd belang — wanneer dit noodzakelijk is voor onze gerechtvaardigde belangen of die van een derde partij, en jouw belangen en fundamentele rechten deze belangen niet opwegen.
• Toestemming — we baseren ons over het algemeen niet op toestemming als rechtsgrond voor de verwerking van jouw persoonsgegevens. Waar we dit wel doen, heb je het recht om je toestemming op elk moment in te trekken door contact op te nemen met privacy@eatcrisps.com.
• Vitaal belang — wanneer dit noodzakelijk is om jouw vitale belangen in noodgevallen te beschermen.
• Publiekrechtelijke taak — wanneer we moeten voldoen aan een publiekrechtelijke taak, bijvoorbeeld op het gebied van volksgezondheid.

07 Hoe we jouw persoonsgegevens verzamelen

Direct van jou — je geeft ons jouw persoonsgegevens via directe interacties met ons, zoals (i) het invullen van formulieren op onze website, (ii) het achterlaten van beoordelingen en reacties, of (iii) correspondentie met ons per e-mail, post of telefoon.

Bronnen van derden — we ontvangen identiteits- en contactgegevens over jou van derden wanneer andere partijen ons jouw persoonsgegevens sturen om het leveren van diensten door ons mogelijk te maken, of wanneer je jouw persoonsgegevens aan een derde partij verstrekt met het doel deze met ons te delen.

08 Verwerkingstabellen

Onderstaande tabellen tonen onze verwerkingsactiviteiten, de betrokken categorieën persoonsgegevens en onze rechtsgrond voor de verwerking ervan, uitgesplitst naar jouw relatie met ons.

Eat Crisps verzamelt ook gezamenlijk informatie en statistieken over bezoekers van onze website. Analyse van deze informatie toont de meest gebruikte delen van de website en helpt ons de service voortdurend te verbeteren. Zie ons cookiebeleid voor meer informatie over hoe we cookies plaatsen.

09 Verstrekken van persoonsgegevens

Wanneer we wettelijk verplicht zijn of op grond van een overeenkomst die we met jou hebben persoonsgegevens moeten verzamelen, en je deze informatie niet verstrekt wanneer daarom wordt gevraagd, kunnen we mogelijk de overeenkomst niet uitvoeren — bijvoorbeeld om jou onze diensten te leveren. In dat geval kunnen we onze dienst moeten annuleren, maar we zullen je hierover op dat moment informeren.

10 Marketingcommunicatie

Eat Crisps kan je marketingcommunicatie sturen. Je hebt het recht om bezwaar te maken tegen de verwerking van jouw persoonsgegevens voor directmarketingdoeleinden, en je kunt je afmelden via de methoden in de communicatie die we sturen, of door contact met ons op te nemen (zie Contact hieronder).

Wanneer je je afmeldt voor marketingcommunicatie, geldt dit niet voor persoonsgegevens die zijn verstrekt als gevolg van je registratie of gebruik van onze dienst, of jouw andere interacties met deze website.

11 Hoe we jouw persoonsgegevens delen

We verkopen jouw persoonsgegevens niet en zullen dat ook niet doen aan derden, inclusief jouw naam, contactgegevens of betalingsgegevens. We moeten jouw persoonsgegevens mogelijk delen met:

• Intern — onze medewerkers en contractanten die werken aan het leveren van jouw diensten, op need-to-know-basis.
• Leveranciers — dienstverleners die ons bedrijf ondersteunen, inclusief IT, communicatie en uitbestede bedrijfsondersteuning.
• Professionele adviseurs — advocaten, banken, accountants en verzekeraars die advies-, bank-, juridische, verzekerings- en boekhoudkundige diensten leveren.
• Betalingsdienstintermediairs — aanbieders die betaling aan ons faciliteren.
• Wetshandhavingsinstanties, toezichthouders en andere autoriteiten — om te voldoen aan wettelijke vereisten of goede praktijken na te leven.
• Advertentienetwerken en analyseleveranciers — om advertenties op onze website en andere socialmedia-tools te ondersteunen en weer te geven.
• Derden — in de context van de overname of overdracht van een deel van ons bedrijf, of bedrijfsreorganisatie. Eventuele nieuwe eigenaren zouden jouw gegevens op dezelfde manier gebruiken als beschreven in dit beleid.

12 Internationale doorgiften voor UK/EU

We kunnen jouw persoonsgegevens buiten het VK/de EU overdragen en verwerken naar landen waar de privacywetgeving minder streng is. Wanneer we dit doen, dragen we alleen over aan entiteiten die hetzelfde beschermingsniveau bieden als de UK Data Protection Act 2018, de UK GDPR en de AVG, hetzij door:

1. Alleen over te dragen aan landen die worden geacht een passend beschermingsniveau te bieden; of
2. Gebruik te maken van specifieke contracten die zijn goedgekeurd voor gebruik in het VK of de EU en die persoonsgegevens dezelfde bescherming bieden als in het VK/de EU, zoals Artikel 46 UK en EU AVG-waarborgmechanismen.

Voor andere landen gebruiken we lokale wetgeving als richtlijn om ervoor te zorgen dat persoonsgegevens veilig worden overgedragen waar dat vereist is. Neem voor meer informatie over het gebruikte overdrachtsmechanisme contact met ons op via privacy@eatcrisps.com.

13 Gegevensbeveiliging

We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat jouw persoonsgegevens per ongeluk verloren gaan, worden gebruikt of op ongeoorloofde wijze worden benaderd, gewijzigd of openbaar gemaakt. We beperken de toegang tot jouw persoonsgegevens tot medewerkers, agenten, contractanten en andere derden die dit zakelijk nodig hebben, en zij verwerken deze alleen volgens onze instructies, onderworpen aan een geheimhoudingsplicht.

De overdracht van informatie via internet is niet volledig veilig. Hoewel we redelijke maatregelen nemen om jouw persoonsgegevens te beschermen, kan Eat Crisps de veiligheid van verzonden informatie niet garanderen, en elke verzending is op eigen risico.

14 Bewaartermijn

Eat Crisps bewaart jouw persoonsgegevens alleen zo lang als redelijkerwijs noodzakelijk is om de doeleinden waarvoor ze zijn verzameld te vervullen, inclusief voor wettelijke, regelgevende, fiscale, boekhoudkundige of rapportagevereisten. We kunnen gegevens langer bewaren in geval van een klacht of als we redelijkerwijs geloven dat er een geschil kan ontstaan.

Om de passende bewaartermijn te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de gegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking, de verwerkingsdoeleinden en toepasselijke wettelijke of regelgevende vereisten.

15 Rechten van betrokkenen

Onder bepaalde omstandigheden heb je rechten onder de privacywetgeving. Niet alle rechten zijn absoluut, en afhankelijk van je locatie zijn niet alle rechten van toepassing. Je kunt:

• Toegang vragen tot jouw persoonsgegevens — een "inzageverzoek van de betrokkene" — om een kopie te ontvangen van wat we over jou bewaren.
• Correctie vragen van onvolledige of onjuiste informatie die we over jou bewaren.
• Verwijdering vragen van jouw persoonsgegevens wanneer er geen goede reden is om deze verder te verwerken (we kunnen mogelijk niet altijd voldoen om specifieke wettelijke redenen, en zullen je hierover informeren indien dit het geval is).
• Bezwaar maken tegen verwerking waar we ons baseren op gerechtvaardigde belangen, hoewel we mogelijk gerechtigd zijn de verwerking voort te zetten op basis van zwaarderwegende gerechtvaardigde gronden of juridische claims.
• Beperking van verwerking vragen in specifieke scenario's — bijvoorbeeld terwijl we de juistheid verifiëren, of terwijl een juridische claim wordt vastgesteld.
• Overdracht vragen van jouw persoonsgegevens ("dataportabiliteit") aan jou of een derde partij in een gestructureerd, machineleesbaar formaat.
• Toestemming te allen tijde intrekken, wanneer we ons baseren op toestemming als rechtsgrond. Dit heeft geen invloed op verwerking die vóór de intrekking heeft plaatsgevonden, hoewel we mogelijk daarna bepaalde diensten niet meer kunnen leveren.
• Geautomatiseerde besluitvorming — we voeren geen geautomatiseerde besluitvorming over jou uit.

16 Persoonsgegevens actueel en accuraat houden

Het is belangrijk dat de persoonsgegevens die we over jou bewaren accuraat en actueel zijn. Houd ons op de hoogte als jouw persoonsgegevens wijzigen, of neem contact met ons op als je ze wilt bijwerken.

17 Uitoefenen van jouw rechten als betrokkene

Je hoeft geen vergoeding te betalen om toegang te krijgen tot jouw persoonsgegevens of om een van je andere rechten uit te oefenen. We kunnen echter een redelijke vergoeding in rekening brengen als jouw verzoek duidelijk ongegrond, repetitief of buitensporig is. We hebben mogelijk specifieke informatie nodig om jouw identiteit te bevestigen, als beveiligingsmaatregel om ervoor te zorgen dat gegevens niet worden vrijgegeven aan personen zonder recht daarop.

We proberen alle legitieme verzoeken binnen een maand te beantwoorden. Soms kan dit langer duren als jouw verzoek bijzonder complex is; in dat geval informeren we je en houden we je op de hoogte.

18 Zorgen en klachten

We stellen het op prijs als we jouw zorgen eerst zelf kunnen oplossen — zie Contact hieronder. Als je onopgeloste problemen hebt, heb je het recht om op elk moment een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, zoals de Britse Information Commissioner's Office (ICO) of de Nederlandse Autoriteit Persoonsgegevens. Je kunt ook een klacht indienen bij een toezichthoudende autoriteit als je buiten het VK woont of werkt, of een klacht hebt over onze verwerkingsactiviteiten.

19 Wijzigingen in dit privacybeleid

Dit privacybeleid kan van tijd tot tijd worden gewijzigd als reactie op juridische, technische of zakelijke ontwikkelingen. We nemen passende maatregelen om je te informeren wanneer we het bijwerken, en zullen jouw toestemming vragen voor materiële wijzigingen waar dit vereist is volgens toepasselijke privacywetgeving.

20 Contact

Als je meer informatie wilt over hoe we de persoonsgegevens beheren die we over jou bewaren, neem dan contact met ons op via:

E-mail: privacy@eatcrisps.com