Privacybeleid van Coravin

Dit Privacybeleid beschrijft hoe wij omgaan met de Persoonsgegevens die we verzamelen wanneer je onze Diensten bezoekt of gebruikt. "Persoonsgegevens" betekent alle informatie die een bepaalde persoon identificeert of op hem of haar betrekking heeft. Hieronder valt ook informatie die onder toepasselijke wet- en regelgeving inzake gegevensbescherming wordt aangeduid als "persoonlijk identificeerbare informatie" of "persoonlijke informatie". Dit Privacybeleid is niet van toepassing op de werkwijzen van bedrijven die wij niet bezitten of controleren, en evenmin op personen die wij niet aansturen.

Categorieën persoonsgegevens die we verzamelen

Hieronder vind je de categorieën persoonsgegevens die we verzamelen en in de afgelopen 12 maanden hebben verzameld:

Profiel- of contactgegevens

Categorie persoonsgegevens
Profiel- of contactgegevens

Voorbeelden van persoonsgegevens die we verzamelen

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Postadres

Categorieën van derden met wie we deze persoonsgegevens delen

• Dienstverleners
• Advertentiepartners
• Analysepartners
• Zakelijke partners

Betalingsgegevens

Categorie persoonsgegevens
Betalingsgegevens

Voorbeelden van persoonsgegevens die we verzamelen

• Type betaalkaart
• Betaalkaartnummer
• Factuuradres, telefoonnummer en e-mailadres
• Informatie die nodig is om terugbetalingen te verwerken

Categorieën van derden met wie we deze persoonsgegevens delen

• Dienstverleners (specifiek onze partners voor betalingsverwerking)

Commerciële gegevens

Categorie persoonsgegevens
Commerciële gegevens

Voorbeelden van persoonsgegevens die we verzamelen

• Aankoopgeschiedenis
• Consumentenprofielen, waaronder wijnvoorkeuren en interesses

Categorieën van derden met wie we deze persoonsgegevens delen

• Dienstverleners
• Analysepartners
• Zakelijke partners

Apparaat/IP-gegevens

Categorie persoonsgegevens
Apparaat/IP-gegevens

Voorbeelden van persoonsgegevens die we verzamelen

• IP-adres
• Apparaat-ID
• Type apparaat/besturingssysteem/browser dat wordt gebruikt om toegang te krijgen tot de Services

Categorieën van derden met wie we deze persoonsgegevens delen

• Dienstverleners
• Advertentiepartners
• Analysepartners

Webanalyse

Categorie persoonsgegevens
Webanalyse

Voorbeelden van persoonsgegevens die we verzamelen

• Interacties met webpagina's
• Verwijzende webpagina/bron via welke je toegang hebt gekregen tot de Services
• Niet-identificeerbare aanvraag-ID's
• Statistieken die verband houden met de interactie tussen apparaat of browser en de Services

Categorieën van derden met wie we deze persoonsgegevens delen

• Dienstverleners
• Advertentiepartners
• Analysepartners

Gegevens van sociale netwerken

Categorie persoonsgegevens
Gegevens van sociale netwerken

Voorbeelden van persoonsgegevens die we verzamelen

• E-mailadres
• Gebruikersnaam

Categorieën van derden met wie we deze persoonsgegevens delen

• Dienstverleners

Demografische consumentengegevens

Categorie persoonsgegevens
Demografische consumentengegevens

Voorbeelden van persoonsgegevens die we verzamelen

• Leeftijd, geboortemaand en geboortejaar
• Postcode
• Geslacht
• Aanvullende gegevens die je optioneel kunt verstrekken via een enquêteantwoord

Categorieën van derden met wie we deze persoonsgegevens delen

• Dienstverleners

Geolocatiegegevens

Categorie persoonsgegevens
Geolocatiegegevens

Voorbeelden van persoonsgegevens die we verzamelen

• Locatiegegevens op basis van IP-adres
• GPS-gegevens

Categorieën van derden met wie we deze persoonsgegevens delen

• Dienstverleners
• Analysepartners

Afleidingen uit andere verzamelde persoonsgegevens

Categorie persoonsgegevens
Afleidingen uit andere verzamelde persoonsgegevens

Voorbeelden van persoonsgegevens die we verzamelen

• Profielen die kenmerken van gebruikers weerspiegelen
• Profielen die gedrag van gebruikers weerspiegelen

Categorieën van derden met wie we deze persoonsgegevens delen

• Dienstverleners

Overige identificerende informatie die je er vrijwillig voor kiest te verstrekken

Categorie persoonsgegevens
Overige identificerende informatie die je er vrijwillig voor kiest te verstrekken

Voorbeelden van persoonsgegevens die we verzamelen

• Identificerende informatie in e-mails of brieven die je ons stuurt
• Vrijwillig verstrekte informatie om ons te helpen te reageren op beveiligings- of veiligheidsincidenten

Categorieën van derden met wie we deze persoonsgegevens delen

• Dienstverleners

Categorieën van bronnen van persoonsgegevens

We verzamelen persoonsgegevens over je uit de volgende categorieën van bronnen:

Jij

Wanneer je dergelijke informatie rechtstreeks aan ons verstrekt

• Wanneer je een account aanmaakt of onze interactieve tools en Services gebruikt.
• Wanneer je vrijwillig informatie verstrekt in vrije tekstvelden via de Services of via antwoorden op enquêtes of vragenlijsten.
• Wanneer je ons een e-mail stuurt of op een andere manier contact met ons opneemt.
• Wanneer je ons informatie verstrekt tijdens fysieke of online evenementen.

Wanneer je de Services gebruikt en dergelijke informatie automatisch wordt verzameld.

• Via cookies (zoals gedefinieerd in het onderstaande gedeelte “Tracking Tools, Advertising and Opt-Out”).
• Als je onze mobiele applicatie downloadt of een browser met locatiefunctie gebruikt, kunnen we waar van toepassing informatie ontvangen over je locatie en mobiele apparaat.
• Als je bepaalde applicaties en software downloadt en installeert die we beschikbaar stellen, kunnen we informatie ontvangen en verzamelen die vanaf je computerapparaat wordt verzonden om je de relevante Services te kunnen bieden, zoals informatie over wanneer je bent ingelogd en beschikbaar bent om updates of waarschuwingen te ontvangen.

Derden

Leveranciers

• We kunnen analyseproviders gebruiken om te analyseren hoe je met de Services omgaat en erop reageert, of derden kunnen ons helpen je klantenondersteuning te bieden.
• We kunnen leveranciers gebruiken om informatie te verkrijgen om bestaande gebruikersprofielen op te stellen of aan te vullen.

Onze commerciële of zakelijke doeleinden voor het verzamelen van persoonsgegevens

Onze commerciële of zakelijke doeleinden voor het verzamelen van persoonsgegevens

De Services leveren, personaliseren en verbeteren

• Je account aanmaken en beheren.
• Bestellingen of andere transacties verwerken; facturering.
• Je de producten, services of informatie bieden die je aanvraagt.
• Voldoen aan of invulling geven aan de reden waarom je ons de informatie hebt verstrekt.
• Ondersteuning en hulp bieden voor de Services.
• De Services verbeteren, waaronder testen, onderzoek, interne analyses en productontwikkeling.
• De Services, websitecontent en communicatie personaliseren op basis van je voorkeuren.
• Fraudepreventie, beveiliging en foutopsporing uitvoeren.
• Andere zakelijke doeleinden uitvoeren die zijn vermeld op het moment dat je persoonsgegevens worden verzameld of anderszins zijn uiteengezet in toepasselijke privacywetgeving, zoals de California Consumer Privacy Act (de “CCPA”).

De Services op de markt brengen

• De Services vermarkten en verkopen.
• Je advertenties tonen, waaronder op interesses gebaseerde of online gedragsgerichte advertenties.

Met je communiceren

• Reageren op correspondentie die we van je ontvangen, contact met je opnemen wanneer dat nodig is of je daarom vraagt, en je informatie sturen over Coravin of de Services.
• E-mails en andere communicatie versturen volgens je voorkeuren of met content waarvan we denken dat die je zal interesseren.

Voldoen aan wettelijke vereisten en juridische voorwaarden handhaven

• Voldoen aan onze wettelijke verplichtingen op grond van toepasselijke wetgeving, regelgeving, gerechtelijke bevelen of andere juridische procedures, zoals het voorkomen, opsporen en onderzoeken van beveiligingsincidenten en mogelijk illegale of verboden activiteiten.
• De rechten, eigendommen of veiligheid beschermen van jou, Coravin of een andere partij.
• Overeenkomsten met jou handhaven.
• Reageren op claims dat een bericht of andere content inbreuk maakt op rechten van derden.
• Geschillen oplossen.

We zullen geen aanvullende categorieën persoonsgegevens verzamelen of de persoonsgegevens die we hebben verzameld gebruiken voor wezenlijk andere, niet-gerelateerde of onverenigbare doeleinden zonder je daarvan op de hoogte te stellen.

We delen je Persoonsgegevens met de categorieën dienstverleners en andere partijen die in deze sectie worden genoemd. Ga voor meer informatie over hoe deze verstrekkingen onder de wetgeving van afzonderlijke staten worden behandeld naar de staatsspecifieke secties hieronder.

Dienstverleners. Deze partijen helpen ons de Diensten te leveren of voeren bedrijfsfuncties namens ons uit. Hieronder vallen:

• Hosting-, technologie- en communicatieproviders.
• Adviseurs op het gebied van beveiliging en fraudepreventie.
• Leveranciers van support en klantenservice.
• Providers voor orderverwerking en levering van producten.
• Betalingsverwerkers, die de door jou vrijwillig verstrekte betaalgegevens verzamelen die nodig zijn om je betaling te verwerken.

Advertentiepartners. Deze partijen helpen ons onze diensten te promoten en je aanbiedingen te doen die interessant voor je kunnen zijn. Hieronder vallen:

• Advertentienetwerken en platforms voor affiliatebeheer.
• Datahandelaren.
• Marketingproviders.
• Opmerking: We delen je aanmelding voor een sms- of e-mailcampagne niet met derden voor doeleinden die geen verband houden met het leveren van de diensten van die campagne aan jou. We kunnen je Persoonsgegevens, waaronder je sms-aanmelding of toestemmingsstatus, delen met derden die ons helpen onze berichtenservices te leveren, waaronder maar niet beperkt tot platformproviders, telefoonmaatschappijen en andere leveranciers die ons ondersteunen bij het bezorgen van tekstberichten. 

Analysepartners. Deze partijen leveren analyses over webverkeer of het gebruik van de Diensten. Hieronder vallen:

• Bedrijven die bijhouden hoe gebruikers de Diensten hebben gevonden of ernaartoe zijn verwezen.
• Bedrijven die bijhouden hoe gebruikers met de Diensten omgaan.

Zakelijke partners. Deze partijen werken met ons samen bij het aanbieden van verschillende diensten.

Partijen die jij autoriseert, opent of verifieert

• Derden die jij via de diensten opent.
• Sociale-mediadiensten.
• Andere gebruikers.

Wettelijke verplichtingen

We kunnen alle Persoonsgegevens die we verzamelen delen met derden in verband met de activiteiten die worden genoemd onder “Voldoen aan wettelijke vereisten en juridische voorwaarden handhaven” in de sectie “Onze commerciële of zakelijke doeleinden voor het verzamelen van Persoonsgegevens” hierboven.

Bedrijfsoverdrachten

Al je Persoonsgegevens die we verzamelen kunnen aan een derde worden overgedragen als we betrokken zijn bij een fusie, overname, faillissement of andere transactie waarbij die derde de controle over onze onderneming (geheel of gedeeltelijk) overneemt. Als een van deze gebeurtenissen zich voordoet, zullen we redelijke inspanningen leveren om je hiervan op de hoogte te stellen voordat je gegevens onder andere privacy- en beveiligingsbeleidsregels en -praktijken komen te vallen.

Gegevens die geen Persoonsgegevens zijn

We kunnen geaggregeerde, gedeïdentificeerde of geanonimiseerde gegevens creëren op basis van de Persoonsgegevens die we verzamelen, onder meer door informatie te verwijderen waarmee de gegevens aan een specifieke gebruiker kunnen worden gekoppeld. We kunnen dergelijke geaggregeerde, gedeïdentificeerde of geanonimiseerde gegevens gebruiken en met derden delen voor onze rechtmatige zakelijke doeleinden, waaronder het analyseren, ontwikkelen en verbeteren van de Diensten en het promoten van onze onderneming, mits we zulke gegevens niet delen op een manier waarop jij geïdentificeerd kunt worden.

Trackingtools, advertenties en afmelden

De Services gebruiken cookies en vergelijkbare technologieën zoals pixeltags, web beacons, clear GIFs en JavaScript (gezamenlijk "Cookies") zodat onze servers je webbrowser kunnen herkennen, kunnen zien hoe en wanneer je onze Services bezoekt en gebruikt, trends kunnen analyseren, meer kunnen leren over onze gebruikersbasis en onze Services kunnen beheren en verbeteren. Onze website gebruikt bijvoorbeeld cookies om bij te houden welke artikelen je in je winkelwagen winkelwagen plaatst, ook wanneer je je winkelwagen hebt verlaten, en deze informatie wordt gebruikt om te bepalen wanneer we je herinneringsberichten over je winkelwagen kunnen sturen via sms en e-mail (als je je hiervoor aanmeldt).

Cookies zijn kleine gegevensbestanden – meestal tekstbestanden – die op je computer, tablet, telefoon of vergelijkbaar apparaat worden geplaatst wanneer je dat apparaat gebruikt om toegang te krijgen tot onze Services. We kunnen de informatie die we van je verzamelen ook aanvullen met informatie die we van derden ontvangen, waaronder derden die hun eigen Cookies op je apparaat(en) hebben geplaatst. Houd er rekening mee dat de Services vanwege ons gebruik van Cookies op dit moment geen "Do Not Track"-verzoeken ondersteunen die vanuit een browser worden verzonden.

Je kunt via de instellingen van je internetbrowser bepalen of je Cookies accepteert of niet. De meeste browsers hebben een optie om de Cookie-functie uit te schakelen, waardoor je browser geen nieuwe Cookies meer accepteert. Afhankelijk van hoe uitgebreid je browsersoftware is, kun je ook op verschillende manieren per nieuwe Cookie beslissen of je die accepteert. Je kunt ook alle Cookies verwijderen die al op je apparaat staan. Als je dit doet, moet je mogelijk wel elke keer dat je onze website bezoekt sommige voorkeuren handmatig aanpassen, en sommige Services en functies werken dan mogelijk niet goed.

Wil je bekijken welke Cookie-instellingen voor jou beschikbaar zijn, kijk dan in het gedeelte "voorkeuren" of "opties" in het menu van je browser. Wil je meer weten over Cookies, inclusief informatie over hoe je Cookies kunt beheren en verwijderen, ga dan naar http://www.allaboutcookies.org/ of https://ico.org.uk/for-the-public/online/cookies/ als je je in de Europese Unie bevindt.

Informatie over op interesses gebaseerde advertenties:

We kunnen advertenties tonen en ook advertentienetwerken van derden, waaronder advertentieservers van derden, reclamebureaus en leveranciers van advertentietechnologie, toestaan om advertenties via de Services weer te geven. Deze advertenties kunnen worden gericht op gebruikers die binnen bepaalde algemene profielcategorieën vallen of bepaalde voorkeuren of gedragingen laten zien ("op interesses gebaseerde advertenties"). Informatie voor op interesses gebaseerde advertenties (waaronder Persoonsgegevens) kan door jou aan ons worden verstrekt, of worden afgeleid uit de gebruikspatronen van bepaalde gebruikers op de Services en/of diensten van derden. Dergelijke informatie kan worden verzameld door de activiteiten van gebruikers in de loop van de tijd en over niet-gelieerde platforms heen te volgen, ook wanneer je de Services verlaat. Om dit mogelijk te maken, kunnen wij of onze dienstverleners Cookies plaatsen, waaronder een bestand (bekend als een "web beacon") van een advertentienetwerk dat via de Services aan je wordt geleverd. Web beacons stellen advertentienetwerken in staat om geanonimiseerde, geaggregeerde audits, onderzoeken en rapportages voor ons en voor adverteerders te leveren. Web beacons maken het ook mogelijk dat advertentienetwerken je gerichte advertenties tonen wanneer je andere websites bezoekt. Web beacons stellen advertentienetwerken in staat om hun eigen Cookies in je browser te bekijken, te bewerken of in te stellen, net alsof je een webpagina van hun site had opgevraagd.

We proberen je Persoonsgegevens te beschermen tegen onbevoegde toegang, gebruik en openbaarmaking met passende fysieke, technische, organisatorische en administratieve beveiligingsmaatregelen, gebaseerd op het type Persoonsgegevens en de manier waarop we die gegevens verwerken. Je kunt ook helpen je gegevens te beschermen door je wachtwoord en/of andere inlogmethode zorgvuldig te kiezen en te beveiligen, de toegang tot je computer of apparaat en browser te beperken, en uit te loggen zodra je klaar bent met het openen van je account. Hoewel we ons inzetten om de beveiliging van je account en andere gegevens in onze administratie te beschermen, moet je er rekening mee houden dat geen enkele methode voor het verzenden van gegevens via internet of het opslaan van gegevens volledig veilig is.

We bewaren je Persoonsgegevens zolang je een actief account bij ons hebt of zolang dat anderszins nodig is om je onze Services te leveren of aan een zakelijke behoefte te voldoen. In sommige gevallen bewaren we Persoonsgegevens langer als dat nodig is om aan onze wettelijke verplichtingen te voldoen, geschillen op te lossen of verschuldigde vergoedingen te innen, of als dit anderszins is toegestaan of vereist op grond van toepasselijke wetgeving, regels of voorschriften. We kunnen informatie ook langer bewaren in geanonimiseerde of geaggregeerde vorm wanneer die informatie je niet persoonlijk identificeert.

Bij Coravin nemen we beveiligingskwetsbaarheden serieus en waarderen we je hulp wanneer je ons op verantwoorde wijze op kwetsbaarheden wijst. Als je een beveiligingskwetsbaarheid tegenkomt, stuur deze dan naar security@coravin.com.

Zoals vermeld in de Terms of Use, verzamelen of vragen wij niet bewust om Persoonsgegevens van kinderen jonger dan 16 jaar; ben je jonger dan 16, probeer je dan niet te registreren voor of op andere wijze gebruik te maken van de Diensten en stuur ons geen Persoonsgegevens. Als we ontdekken dat we Persoonsgegevens hebben verzameld van een kind jonger dan 16 jaar, verwijderen we die informatie zo snel mogelijk. Als je denkt dat een kind jonger dan 16 jaar Persoonsgegevens met ons heeft gedeeld, neem dan contact met ons op via csr@coravin.com.

Inwoners van de EU en het VK

Als je inwoner bent van de Europese Unie (“EU”), het Verenigd Koninkrijk (“VK”), Liechtenstein, Noorwegen of IJsland, heb je mogelijk aanvullende rechten onder de Algemene Verordening Gegevensbescherming van de EU of het VK (de “AVG”) met betrekking tot je Persoonsgegevens, zoals hieronder uiteengezet.

Voor deze sectie gebruiken we de termen “Persoonsgegevens” en “verwerking” zoals die zijn gedefinieerd in de AVG, maar “Persoonsgegevens” betekent in het algemeen informatie die kan worden gebruikt om een persoon individueel te identificeren, en “verwerking” omvat in het algemeen handelingen die met gegevens kunnen worden uitgevoerd, zoals het verzamelen, gebruiken, opslaan en openbaar maken ervan. Coravin is de verwerkingsverantwoordelijke voor je Persoonsgegevens die worden verwerkt in verband met de Services.

Als er tegenstrijdigheden zijn tussen deze sectie en een andere bepaling van dit Privacybeleid, geldt het beleid of het gedeelte daarvan dat Persoonsgegevens het best beschermt, voor zover die tegenstrijdigheid bestaat. Als je vragen hebt over deze sectie of over de vraag of een van de onderstaande punten op jou van toepassing is, neem dan contact met ons op via csr@coravin.com.

Persoonsgegevens die we verzamelen

In de bovenstaande sectie “Categorieën van Persoonsgegevens die we verzamelen” vind je meer informatie over de Persoonsgegevens die we van je verzamelen.

Gebruik van Persoonsgegevens en grondslagen voor verwerking

In de bovenstaande sectie “Onze commerciële of zakelijke doeleinden voor het verzamelen van Persoonsgegevens” lees je hoe we je Persoonsgegevens gebruiken.

We verwerken je Persoonsgegevens alleen als we daar een rechtsgeldige grondslag voor hebben. Rechtsgeldige grondslagen voor verwerking zijn onder meer toestemming, contractuele noodzaak en onze “gerechtvaardigde belangen” of de gerechtvaardigde belangen van anderen, zoals hieronder nader beschreven.

• Contractuele noodzaak: We verwerken de volgende categorieën Persoonsgegevens op basis van “contractuele noodzaak”, wat betekent dat we de gegevens moeten verwerken om onze Gebruiksvoorwaarden met jou uit te voeren. Hierdoor kunnen we je de Services leveren en de goederen toesturen die je via onze site bestelt. Wanneer we gegevens verwerken vanwege contractuele noodzaak, betekent het niet verstrekken van dergelijke Persoonsgegevens dat je sommige of alle onderdelen van de Services waarvoor deze gegevens nodig zijn, niet kunt gebruiken.
• Gerechtvaardigd belang: We verwerken de volgende categorieën Persoonsgegevens wanneer we van mening zijn dat dit een gerechtvaardigd belang van ons of van derden dient.
• Toestemming: In sommige gevallen verwerken we Persoonsgegevens op basis van de toestemming die je ons uitdrukkelijk geeft op het moment dat we deze gegevens verzamelen. Wanneer we Persoonsgegevens verwerken op basis van je toestemming, wordt dit op het moment van verzamelen uitdrukkelijk aan je aangegeven.
• Andere grondslagen voor verwerking: Van tijd tot tijd moeten we mogelijk ook Persoonsgegevens verwerken om te voldoen aan een wettelijke verplichting, als dat nodig is om jouw vitale belangen of die van andere betrokkenen te beschermen, of als het noodzakelijk is voor een taak die wordt uitgevoerd in het algemeen belang.

Persoonsgegevens delen

In de bovenstaande sectie “Hoe we je Persoonsgegevens delen” lees je hoe we je Persoonsgegevens met derden delen.

Rechten van betrokkenen in de EU

Je hebt bepaalde rechten met betrekking tot je Persoonsgegevens, waaronder de hieronder genoemde rechten. Voor meer informatie over deze rechten, of om een verzoek in te dienen, kun je ons e-mailen via csr@coravin.com. Houd er rekening mee dat we in sommige omstandigheden mogelijk niet volledig aan je verzoek kunnen voldoen, bijvoorbeeld als het lichtzinnig of uiterst onpraktisch is, als het de rechten van anderen in gevaar brengt, of als dit wettelijk niet vereist is, maar in die gevallen omstandigheden zullen we je nog steeds laten weten dat een dergelijk besluit is genomen. In sommige gevallen kunnen we je ook vragen ons aanvullende informatie te verstrekken, waaronder Persoonsgegevens, als dat nodig is om je identiteit en de aard van je verzoek te verifiëren.

• Toegang: Je kunt meer informatie opvragen over de Persoonsgegevens die we over je bewaren en verzoeken om een kopie van die Persoonsgegevens. Je kunt ook toegang krijgen tot bepaalde Persoonsgegevens door in te loggen op je account.
• Rectificatie: Als je van mening bent dat Persoonsgegevens die wij over je bewaren onjuist of onvolledig zijn, kun je ons verzoeken deze gegevens te corrigeren of aan te vullen. Je kunt een deel van deze informatie ook zelf corrigeren door in te loggen op je account.
• Wissing: Je kunt ons verzoeken sommige of al je Persoonsgegevens uit onze systemen te verwijderen.
• Intrekking van toestemming: Als wij je Persoonsgegevens verwerken op basis van je toestemming (zoals aangegeven op het moment dat dergelijke gegevens worden verzameld), heb je het recht je toestemming op elk moment in te trekken. Houd er echter rekening mee dat als je van dit recht gebruikmaakt, je mogelijk in bepaalde gevallen alsnog uitdrukkelijke toestemming moet geven voor het gebruik of de openbaarmaking van bepaalde Persoonsgegevens, als dat gebruik of die openbaarmaking noodzakelijk is om je in staat te stellen gebruik te maken van sommige of al onze Diensten.
• Overdraagbaarheid: Je kunt vragen om een kopie van je Persoonsgegevens in een machineleesbaar formaat. Je kunt ook verzoeken dat wij de gegevens doorgeven aan een andere verwerkingsverantwoordelijke, waar dat technisch haalbaar is.
• Bezwaar: Je kunt contact met ons opnemen om ons te laten weten dat je bezwaar maakt tegen het verdere gebruik of de verdere openbaarmaking van je Persoonsgegevens voor bepaalde doeleinden, zoals direct marketing.
• Beperking van verwerking: Je kunt ons vragen de verdere verwerking van je Persoonsgegevens te beperken.
• Recht om een klacht in te dienen: Je hebt het recht een klacht in te dienen over de werkwijze van Coravin met betrekking tot je Persoonsgegevens bij de toezichthoudende autoriteit van je land of EU-lidstaat. Een lijst met toezichthoudende autoriteiten is hier beschikbaar:https://edpb.europa.eu/about-edpb/board/members_en.

Doorgifte van Persoonsgegevens

De Diensten worden gehost en beheerd in de Verenigde Staten (“VS”) via Coravin en zijn dienstverleners, en als je niet in de VS woont, kunnen de wetten in de VS verschillen van de wetten waar je woont. Door de Diensten te gebruiken, erken je dat alle Persoonsgegevens over jou, ongeacht of deze door jou zijn verstrekt of van een derde zijn verkregen, aan Coravin in de VS worden verstrekt en op servers in de VS worden gehost, en geef je Coravin toestemming om je gegevens over te dragen naar en op te slaan en te verwerken in de VS, en mogelijk ook in andere landen.

Coravin voldoet aan het EU-VS Data Privacy Framework (EU-VS DPF) en de Britse uitbreiding op het EU-VS DPF zoals vastgesteld door het Amerikaanse Ministerie van Handel. Coravin heeft tegenover het Amerikaanse Ministerie van Handel gecertificeerd dat het zich houdt aan de beginselen van het EU-VS Data Privacy Framework (EU-VS DPF-beginselen) met betrekking tot de verwerking van persoonsgegevens ontvangen uit de Europese Unie en het Verenigd Koninkrijk op basis van het EU-VS DPF en de Britse uitbreiding op het EU-VS DPF. Als er sprake is van een conflict tussen de voorwaarden in dit privacybeleid en de EU-VS DPF-beginselen, dan zijn de beginselen leidend. Ga voor meer informatie over het Data Privacy Framework (DPF)-programma en om onze certificering te bekijken naar https://www.dataprivacyframework.gov/

Coravin houdt zich aan de beginselen van het EU-VS Data Privacy Framework inzake (1) kennisgeving, (2) keuze, (3) verantwoordelijkheid voor doorgifte, (4) beveiliging, (5) gegevensintegriteit en doelbinding, (6) toegang en (7) verhaal, handhaving en aansprakelijkheid met betrekking tot alle Persoonsgegevens die vanuit de EU zijn ontvangen op basis van de beginselen van het EU-VS Data Privacy Framework. De beginselen van het Data Privacy Framework vereisen dat wij mogelijk aansprakelijk blijven als een derde partij die namens ons Persoonsgegevens verwerkt, deze beginselen van het EU-VS Data Privacy Framework niet naleeft (behalve voor zover wij niet verantwoordelijk zijn voor de gebeurtenis die tot de vermeende schade heeft geleid). De naleving van Coravin van de beginselen van het EU-VS Data Privacy Framework valt onder de onderzoeks- en handhavingsbevoegdheden van de Amerikaanse Federal Trade Commission.

Overeenkomstig de beginselen van het EU-VS Data Privacy Framework hebben personen in de EU het recht om van ons bevestiging te krijgen of wij in de VS Persoonsgegevens over jou bewaren. Op verzoek geven wij je toegang tot de Persoonsgegevens die wij over jou bewaren. Je kunt de Persoonsgegevens die wij over jou bewaren ook corrigeren, wijzigen of verwijderen. Wie toegang wil krijgen tot onjuiste gegevens die naar de VS zijn doorgestuurd, of deze wil corrigeren, wijzigen of verwijderen, kan hierover contact opnemen via csr@coravin.com. Als je verzoekt om gegevens te verwijderen, reageren wij binnen een redelijke termijn.

Wij bieden je de mogelijkheid om je af te melden, of om expliciet toestemming te geven in het geval van gevoelige gegevens, voordat wij je gegevens delen met derden anders dan onze agenten, of voordat wij deze gebruiken voor een ander doel dan waarvoor ze oorspronkelijk zijn verzameld of later zijn toegestaan. Als je het gebruik en de openbaarmaking van je Persoonsgegevens wilt beperken, stuur dan een schriftelijk verzoek naar csr@coravin.com.

In bepaalde situaties kunnen wij verplicht zijn om Persoonsgegevens bekend te maken als reactie op rechtmatige verzoeken van overheidsinstanties, onder meer om te voldoen aan vereisten op het gebied van nationale veiligheid of rechtshandhaving.

De verantwoordelijkheid van Coravin voor Persoonsgegevens die het in de VS ontvangt onder de beginselen van het EU-VS Data Privacy Framework en vervolgens aan een derde partij doorgeeft, wordt beschreven in de beginselen van het Data Privacy Framework. In het bijzonder blijft Coravin verantwoordelijk en aansprakelijk onder de beginselen van het Data Privacy Framework als ingeschakelde externe agenten Persoonsgegevens namens Coravin verwerken op een manier die niet in overeenstemming is met de beginselen van het Data Privacy Framework, tenzij Coravin kan aantonen dat het niet verantwoordelijk is voor de gebeurtenis die tot de schade heeft geleid.

Coravin zet zich ervoor in om klachten over je privacy en over onze verzameling of ons gebruik van jouw naar de VS doorgestuurde Persoonsgegevens op te lossen. Neem contact met ons op via csr@coravin.com als je vragen, zorgen of klachten hebt.

Als je klacht niet via de bovenstaande kanalen kan worden opgelost, kun je onder bepaalde voorwaarden een beroep doen op bindende arbitrage voor bepaalde resterende claims die niet via andere herstelmechanismen zijn opgelost, zoals uiteengezet in Bijlage 1 van het Data Privacy Framework van het Amerikaanse ministerie van Handel.

We proberen onze Services voortdurend te verbeteren, dus het kan zijn dat we dit Privacybeleid van tijd tot tijd moeten wijzigen. We brengen je van zulke wijzigingen op de hoogte door een melding te plaatsen op de website van Coravin, je een e-mail te sturen en/of op een andere manier. Let op: als je hebt aangegeven geen e-mails met juridische kennisgevingen van ons te willen ontvangen (of als je ons je e-mailadres niet hebt gegeven), blijven die juridische kennisgevingen alsnog van toepassing op je gebruik van de Services, en blijf je zelf verantwoordelijk om ze te lezen en te begrijpen. Als je de Services gebruikt nadat wijzigingen in het Privacybeleid zijn geplaatst, betekent dit dat je akkoord gaat met alle wijzigingen. Het gebruik van de informatie die we verzamelen valt onder het Privacybeleid dat van kracht is op het moment dat die informatie wordt verzameld.

Als je vragen of opmerkingen hebt over dit Privacybeleid, de manieren waarop we je Persoonsgegevens verzamelen en gebruiken, of je keuzes en rechten met betrekking tot die verzameling en dat gebruik, neem dan gerust contact met ons op via:

• csr@coravin.com
• 34 Crosby Drive, Suite 101, Bedford, MA 01730