Privacybeleid

Inleiding Cask Acquisitions (“Wij”) hechten veel waarde aan de bescherming en het respecteren van uw privacy. Dit privacybeleid beschrijft hoe wij de persoonsgegevens die u ons verstrekt verwerken en beschermen, zodat wij u offertes en diensten kunnen aanbieden. Definities van gegevensbescherming De bescherming van persoonsgegevens en privacymaatregelen worden geregeld door (i) de Algemene Verordening Gegevensbescherming ((EU) 2016/679) (“AVG”) en alle nationale implementatiewetten, -verordeningen en secundaire wetgeving, zoals deze van tijd tot tijd worden gewijzigd of bijgewerkt, in het Verenigd Koninkrijk en vervolgens (ii) alle opvolgende wetgeving van de AVG of de Data Protection Act 1998 (“Wetgeving inzake gegevensbescherming”). Verantwoordelijke voor de gegevensverwerking – Een verantwoordelijke bepaalt de doeleinden en middelen voor de verwerking van persoonsgegevens. Verwerker – Een verwerker is verantwoordelijk voor de verwerking van persoonsgegevens namens een verantwoordelijke voor de gegevensverwerking. Betrokkene – Natuurlijke persoon. Categorieën gegevens: Persoonsgegevens en bijzondere categorieën persoonsgegevens. Persoonsgegevens – De AVG is van toepassing op ‘persoonsgegevens’, wat betekent alle informatie die betrekking heeft op een identificeerbare persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator (zoals uitgelegd in artikel 6 van de AVG). Bijvoorbeeld naam, paspoortnummer, huisadres of privé-e-mailadres. Online identificatoren zijn onder andere IP-adressen en cookies. Bijzondere categorieën persoonsgegevens – De AVG verwijst naar gevoelige persoonsgegevens als 'bijzondere categorieën persoonsgegevens' (zoals uitgelegd in artikel 9 van de AVG). De bijzondere categorieën omvatten specifiek genetische gegevens en biometrische gegevens die worden verwerkt om een persoon uniek te identificeren. Andere voorbeelden zijn ras en etnische afkomst, seksuele geaardheid, gezondheidsgegevens, lidmaatschap van een vakbond, politieke opvattingen, religieuze of filosofische overtuigingen. Verwerking – betekent elke handeling of reeks handelingen die wordt uitgevoerd op persoonsgegevens of sets persoonsgegevens, al dan niet met behulp van geautomatiseerde middelen, zoals verzamelen, registreren, organiseren, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door overdracht, verspreiding of anderszins beschikbaar stellen, afstemmen of combineren, beperken, wissen of vernietigen. Derde – betekent een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of orgaan anders dan de betrokkene, verwerkingsverantwoordelijke, verwerker en personen die, onder de directe autoriteit van de verwerkingsverantwoordelijke of verwerker, gemachtigd zijn om persoonsgegevens te verwerken. Wie zijn wij? Cask Acquisitions is de verwerkingsverantwoordelijke. Dit betekent dat wij bepalen hoe uw persoonsgegevens worden verwerkt en voor welke doeleinden. Onze contactgegevens zijn: Tel: 44(0) 20 4572 7888. E-mail: info@anejowhisky.com. Voor alle vragen over gegevens kunt u contact met ons opnemen via Tel: 44(0) 20 4572 7888. E-mail: info@anejowhisky.com. Doel(en) van de verwerking van uw persoonsgegevens U kunt ons informatie over uzelf verstrekken door met ons te corresponderen via telefoon, brief en e-mail of door formulieren op onze website in te vullen of op andere wijze. Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

• Om de door ons aan u geleverde diensten te verwerken.
• Om onze eigen administratie en boekhouding bij te houden.
• Om aan onze wettelijke verplichtingen te voldoen

Persoonsgegevens en grondslag voor de verzameling Persoonsgegevens, ofwel persoonlijke informatie, zijn alle gegevens over een persoon aan de hand waarvan die persoon kan worden geïdentificeerd. Dit omvat geen gegevens waarvan de identiteit is verwijderd (anonieme gegevens). We kunnen verschillende soorten persoonsgegevens over u verzamelen, gebruiken, opslaan en overdragen. Deze hebben we als volgt gegroepeerd:

• Identiteitsgegevens omvatten voornaam, achternaam, burgerlijke staat en titel.
• Contactgegevens omvatten het factuuradres, het bezorgadres, het e-mailadres en telefoonnummers.
• Financiële gegevens omvatten bankrekening- en betaalkaartgegevens (die u verstrekt voor terugbetalingen en betalingen).
• Transactiegegevens bevatten details over betalingen van en aan u, en andere details over producten en diensten die u bij ons hebt gekocht.
• Gebruiksgegevens omvatten informatie over hoe u onze diensten gebruikt of een vraag of verzoek indient via onze website.
• Marketing en communicatie omvat uw voorkeuren met betrekking tot het ontvangen van marketingberichten van ons en uw communicatievoorkeuren.

Als u uw persoonsgegevens niet verstrekt: Wanneer wij wettelijk verplicht zijn om persoonsgegevens te verzamelen, of op grond van onze overeenkomst met u, en u deze gegevens niet verstrekt wanneer daarom wordt gevraagd, kunnen wij de overeenkomst mogelijk niet nakomen. In dat geval moeten wij de overeenkomst mogelijk annuleren, maar wij zullen u hiervan op de hoogte stellen. Hoe worden uw persoonsgegevens verzameld? U kunt ons uw persoonsgegevens persoonlijk, per e-mail, post, via formulieren of op andere wijze verstrekken. Doeleinden waarvoor wij uw persoonsgegevens gebruiken: Hieronder vindt u in tabelvorm een beschrijving van alle manieren waarop wij uw persoonsgegevens kunnen gebruiken en op welke wettelijke grondslagen wij ons daarbij beroepen. Waar relevant hebben wij ook onze gerechtvaardigde belangen vermeld. Wij kunnen uw persoonsgegevens verwerken op basis van meer dan één wettelijke grondslag, afhankelijk van het specifieke doel waarvoor wij uw gegevens gebruiken. Neem contact met ons op als u meer informatie wilt over de specifieke wettelijke grondslag waarop wij ons beroepen voor de verwerking van uw persoonsgegevens, wanneer er meer dan één grondslag in de onderstaande tabel is vermeld.



Hoe uw persoonsgegevens kunnen worden gedeeld Persoonsgegevens die wij verzamelen in overeenstemming met dit privacybeleid, kunnen als volgt worden gedeeld:

• met onze onderaannemers, die wij inschakelen om diensten te verlenen in verband met uw contract en die voldoen aan de voorwaarden van dit privacybeleid;
• met externe adviseurs die voldoen aan de voorwaarden van dit privacybeleid;
• waarbij wij verplicht zijn uw persoonsgegevens openbaar te maken om te voldoen aan een wettelijke verplichting, of om onze algemene voorwaarden en andere overeenkomsten af te dwingen of toe te passen;
• met externe incassobureaus;
• om de rechten, eigendommen of veiligheid van onze medewerkers en/of onderaannemers, onze klanten of anderen te beschermen. Dit omvat het uitwisselen van informatie met andere bedrijven en organisaties ten behoeve van fraudebestrijding en naleving van de wetgeving; en
• met derden aan wie we ervoor kunnen kiezen om delen van ons bedrijf of onze activa te verkopen, over te dragen of samen te voegen. Daarnaast kunnen we proberen andere bedrijven over te nemen of ermee samen te voegen. Als er een wijziging in ons bedrijf plaatsvindt, kunnen de nieuwe eigenaren uw persoonsgegevens op dezelfde manier gebruiken als beschreven in dit privacybeleid.

Wij eisen van alle derden dat zij de beveiliging van uw persoonsgegevens respecteren en deze in overeenstemming met de wet behandelen. Wij staan onze externe dienstverleners niet toe uw persoonsgegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe uw persoonsgegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies. Hoe wij persoonsgegevens opslaan Onze primaire methode voor het opslaan van persoonsgegevens is binnen het Verenigd Koninkrijk. We gebruiken Microsoft Office, Hubspot en Google Drive en dit kan de overdracht van persoonsgegevens buiten de Europese Economische Ruimte (EER) met zich meebrengen. Gegevensbeveiliging Wij hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, onrechtmatig worden gebruikt of geraadpleegd, gewijzigd of openbaar gemaakt. Daarnaast beperken wij de toegang tot uw persoonsgegevens tot die werknemers, contractanten en andere derden die een zakelijke of wettelijke noodzaak hebben om deze te kennen. Zij verwerken uw persoonsgegevens alleen volgens onze instructies en zijn gebonden aan een geheimhoudingsplicht. Wij hebben procedures ingesteld om te reageren op vermoedelijke datalekken en zullen u en de relevante toezichthouder op de hoogte stellen van een datalek wanneer wij daartoe wettelijk verplicht zijn. Bewaring van persoonsgegevens Wij bewaren uw persoonsgegevens alleen zo lang als nodig is om de doeleinden te bereiken waarvoor wij ze hebben verzameld, inclusief het voldoen aan wettelijke, boekhoudkundige of rapportageverplichtingen. Over het algemeen verwijderen wij persoonsgegevens:

verzameld als onderdeel van de aan u geleverde diensten, uiterlijk tien jaar na de voltooiing van het contract;

Verzameld als onderdeel van offertes die niet worden geaccepteerd, uiterlijk drie jaar na de datum van de offerte.

Geautomatiseerde besluitvorming: Wij maken in ons bedrijf geen gebruik van geautomatiseerde besluitvorming. Uw rechten: Onder bepaalde omstandigheden hebt u rechten op grond van de wetgeving inzake gegevensbescherming met betrekking tot uw persoonsgegevens. Deze rechten omvatten onder andere het recht om:

• Verzoek om inzage in uw persoonsgegevens.
• Verzoek om correctie van uw persoonsgegevens;
• Verzoek om verwijdering van uw persoonsgegevens;
• bezwaar maken tegen de verwerking van uw persoonsgegevens;
• Verzoek om beperking van de verwerking van uw persoonsgegevens;
• verzoek om overdracht van uw persoonsgegevens; en
• recht om toestemming in te trekken.

Om een van de bovenstaande rechten uit te oefenen, kunt u uw verzoek per e-mail sturen naar info@anejowhisky.com. Wanneer u gebruikmaakt van uw recht op verwijdering of wanneer informatie wordt verwijderd in overeenstemming met ons bewaarbeleid, dient u er rekening mee te houden dat uw persoonsgegevens na verwijdering niet meer kunnen worden hersteld. Als u een kopie van deze persoonsgegevens nodig heeft, dient u deze aan te vragen gedurende de periode dat wij de gegevens bewaren. Wanneer u gebruikmaakt van uw recht op inzage in de informatie die wij over u verwerken, hoeft u geen kosten te betalen voor inzage in uw persoonsgegevens (of voor het uitoefenen van een van de andere rechten). Wij kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, herhaaldelijk of buitensporig is. In dergelijke gevallen kunnen wij er ook voor kiezen om niet aan uw verzoek te voldoen. Wij streven ernaar om binnen een maand op alle legitieme verzoeken om inzage te reageren. Soms kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u meerdere verzoeken heeft ingediend. In dat geval zullen wij u hiervan op de hoogte stellen en u op de hoogte houden van de voortgang. Klachten Als u een klacht wilt indienen met betrekking tot de manier waarop wij uw persoonsgegevens hebben opgeslagen, gebruikt of verwerkt, heeft u het recht om te allen tijde een klacht in te dienen bij het Information Commissioner's Office (ICO), de Britse toezichthoudende autoriteit voor gegevensbescherming (www.ico.org.uk). Wij stellen het echter op prijs als u ons de kans geeft uw zorgen te behandelen voordat u contact opneemt met het ICO. Neem daarom eerst contact met ons op. Gebruik van cookies Wij hebben een apart cookiebeleid dat beschikbaar is op onze website. Wijzigingen in dit privacybeleid en uw plicht om ons op de hoogte te stellen van wijzigingen Indien nodig zullen wij wijzigingen in dit privacybeleid hier publiceren. Het is belangrijk dat de persoonsgegevens die wij over u bewaren nauwkeurig en actueel zijn. Houd ons op de hoogte als uw persoonsgegevens wijzigen gedurende uw relatie met ons. Vragen en contactgegevens Voor vragen of meer informatie kunt u contact met ons opnemen via info@anejowhisky.com