Privacybeleid | BUFF®

ORIGINAL BUFF, SA ("ORIGINAL BUFF" of "wij" of "ons") respecteren uw privacy en we zetten zich in om deze te beschermen door middel ter naleving van dit beleid. 
 
Dit beleid beschrijft de soorten informatie die wij van u kunnen verzamelen of die u kunt verstrekken wanneer u onze website www.buff.com (de "Website") bezoekt en hoe wij uw persoonsgegevens verzamelen en verwerken. 
 
Dit beleid is van toepassing op informatie die we verzamelen: 
 
Op deze website. 
In e-mail-, tekst- en andere elektronische berichten tussen u en deze Website. 
Wanneer u onze producten of diensten aankoopt.  
Als u zich aanmeldt voor onze nieuwsbrief. 
Wanneer u deelneemt aan onze prijspromoties. 
Wanneer je interacteert met onze advertenties, promoties, inhoud, activiteiten, wedstrijden of evenementen georganiseerd of gesponsord door ons en ons, als die advertenties, promoties, inhoud, activiteiten, wedstrijden of evenementen en interacties links naar dit beleid bevatten.
 
Het is belangrijk dat u dit privacybeleid leest, samen met elk ander privacybeleid dat we kunnen verstrekken bij specifieke gelegenheden wanneer we persoonlijke gegevens over u verzamelen of verwerken, zodat u volledig op de hoogte blijft van hoe en waarom we uw persoonlijke gegevens gebruiken. Dit privacybeleid is een aanvulling op andere kennisgevingen en privacybeleidsregels en is niet bedoeld om deze te vervangen. 
 
1. BEHEERDER 
 
De beheerder van de door u verstrekte persoonsgegevens en alsdusdanig verantwoordelijk voor deze Website is: 
 
Bedrijfsnaam: ORIGINAL BUFF, S.A. 
Adres: C/ França nº 16, Igualada 08700 (Barcelona), Spanje.  
BTW-ID: A58034000  
Registratie: Handelsregister Barcelona, hoofdstuk 34.401, blad 45, paginanummer 119.299.  
Tel: +34 93 805 48 61 
E-mail: buff@buff.com 
 
ORIGINAL BUFF is de moedermaatschappij van verschillende dochterondernemingen, die ook verantwoordelijken of verwerkers kunnen zijn van de door u verstrekte persoonsgegevens: 
 
 
BUFF GmbH  
Aschheimer Str. 13, 85622 Feldkirchen (Duitsland) 
info@buff.de 
 
Buff Inc 
133 Aviation Blvd. Ste 105 Santa Rosa, CA 95403. 
(707) 569-9009 
customerservice@buffusa.com 
 
Buff Canada Ltd. 
120-105 Bow Meadows Crescent, Canmore AB T1W 2W8 
customer-service@buffcanada.com 
 
Buff UK  
Cranborne House Level Deel 2, Cranborne Road, Potters Bar, Hertfordshire  
EN6 3JN  
admin@buffuk.co 
 
Buff Frankrijk Eurl 
25-27, Rue Tronchet 75008 Parijs 
(34) 93 8054861 
buff@buff.com 
 
Buff Italië Srl 
Via Fabio Filzi, 27, Milaan 
(34) 93 8054861 
buff@buff.com 
 
We zullen u laten weten welke entiteit de beheerder van uw gegevens zal worden. 
 
We hebben een functionaris voor gegevensbescherming (Data Protection Officer, DPO) aangesteld die verantwoordelijk is voor het toezicht op vragen aangaande tot dit privacybeleid. Als u vragen zou hebben over dit privacybeleid, inclusief verzoeken om uw wettelijke rechten uit te oefenen, kunt u contact opnemen met de DPO op dpo@buff.com. 
 
 2. DE GEGEVENS DIE WE OVER U VERZAMELEN
 
Persoonsgegevens of persoonlijke informatie betekent alle informatie over een persoon aan de hand waarvan die persoon kan worden geïdentificeerd. Hieronder vallen geen gegevens waarvan de identiteit is verwijderd (anonieme gegevens). 
 
We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen die we als volgt hebben samengebracht: 
 
• Identiteitsgegevens omvatten voornaam, achternaam, gebruikersnaam of soortgelijke identificatie, geslacht en geboortedatum om te voorkomen dat kinderen jonger zich op de site registreren, aangezien deze website niet voor kinderen is bedoeld. We verzamelen niet bewust gegevens over kinderen. 
• Contactgegevens omvatten factuuradres, leveringsadres, e-mailadres en telefoonnummers. 
• Financiële gegevens omvatten bankrekening- en betaalkaartgegevens om uw aankopen te betalen, hoewel we uw kaartgegevens niet zelf opslaan of verwerken; deze worden verwerkt en opgeslagen door de financiële instellingen en betalingsplatforms. 
• Transactiegegevens omvatten gegevens over betalingen aan en van u en andere gegevens over producten en diensten die u bij ons hebt aangekocht. 
• Technische gegevens verwijzen naar het internetprotocoladres (IP-adres), uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browserplug-intypes en -versies, besturingssysteem en platform en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.  
• Profielgegevens omvatten uw gebruikersnaam en wachtwoord, door de door u gedane aankopen of bestellingen, uw interesses, voorkeuren, feedback en reacties op enquêtes, dossiers en kopieën van uw correspondentie als u contact met ons opneemt. 
• Gebruiksgegevens omvatten informatie over uw gebruik van onze website, producten en diensten, promoties en gegevens over de informatie waarvoor u ons toestemming geeft om deze te verzamelen en te gebruiken en over uw communicatie met ons. 
• Marketing- en communicatiegegevens omvatten uw voorkeuren voor het ontvangen van ons marketingmateriaal op basis van uw communicatievoorkeuren. 
• Jouw afbeelding, als daarom wordt gevraagd en je akkoord gaat om deel te nemen aan activiteiten, wedstrijden of evenementen georganiseerd of gesponsord door ons.
 
We verzamelen, gebruiken en delen ook geaggregeerde gegevens , zoals statistische of demografische gegevens, voor welk doel dan ook. Geaggregeerde gegevens kunnen worden afgeleid van uw persoonlijke gegevens, maar worden wettelijk niet als persoonlijke gegevens beschouwd omdat deze gegevens uw identiteit niet rechtstreeks of onrechtstreeks onthullen. We kunnen bijvoorbeeld uw Gebruiksgegevens samenvoegen om het percentage gebruikers te berekenen dat toegang heeft tot een specifieke websitefunctie. Anderzijds, als we Geaggregeerde Gegevens combineren of verbinden met uw persoonlijke gegevens zodat ze u rechtstreeks of onrechtstreeks kunnen identificeren, behandelen we de gecombineerde gegevens als persoonlijke gegevens die zullen worden gebruikt in overeenstemming met dit privacybeleid. 
 
Wij verzamelen geen Specifieke Categorieën Persoonsgegevens wat u betreft(dit omvat gegevens over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksuele geaardheid, politieke opvattingen, lidmaatschap van een vakbond, informatie over uw gezondheid en genetische en biometrische gegevens). We verzamelen ook geen informatie over strafrechtelijke veroordelingen en overtredingen. 
 
U kunt ook informatie verstrekken die wordt gepubliceerd of weergegeven (hierna "gepubliceerd" genoemd) op openbare Buff® sociale media (gezamenlijk "Gebruikersbijdragen" genoemd). Uw Gebruikersbijdragen worden op eigen risico geplaatst op en verzonden naar derde partijen en onze Algemene Voorwaarden voor het gebruik van BUFF® social media die van toepassing zijn. Raadpleeg onze Algemene Voorwaarden hier https://www.buff.com/terms-and-conditions voor meer informatie. 
 
 
Als u geen persoonlijke gegevens verstrekt 
 
Als we persoonsgegevens moeten verzamelen volgens de wetregeling of volgens de voorwaarden van een contract dat we met u hebben getekend, en u verzuimt die gegevens te verstrekken wanneer daarom wordt gevraagd, kunnen we het contract dat we met u hebben of proberen te sluiten (bijvoorbeeld om u goederen of diensten te leveren) mogelijk niet uitvoeren. In dit geval kan het gebeuren dat we een product of dienst dat u bij ons hebt moeten annuleren, maar we zullen u op dat moment informeren als dit werkelijk het geval zou zijn. 
 
 
3. HOE WORDEN UW PERSOONLIJKE GEGEVENS VERZAMELD? 
 
We gebruiken verschillende methoden om gegevens van en over u te verzamelen: 
• Rechtstreeks van wanneer u deze aan ons verstrekt. U kunt ons uw persoonlijke gegevens als identiteits-, contact- en financiële gegevens verstrekken door formulieren in te vullen of door met ons te corresponderen per post, telefoon, e-mail of anderszins. Dit omvat persoonlijke gegevens die u verstrekt wanneer u: 
 
• solliciteert voor onze producten of diensten; 
• een account aanmaakt op onze website; 
• u zich abonneert op onze diensten of publicaties;  
• verzoekt om marketing materiaal die naar u wordt verzonden; 
• deelnemen aan een wedstrijd, promotie, activiteit, evenement of enquête; of
ons feedback geven of contact met ons opnemen.
 
• Geautomatiseerde technologieën of interacties. Terwijl u door de Website navigeert, verzamelen wij automatisch Technische Gegevens over uw apparatuur, surfacties en patronen. We verzamelen deze persoonlijke gegevens dankzij cookies.  Klik hier https://www.buff.com/cookies voor informatie over ons cookiebeleid en hoe u zich kunt afmelden voor gedragstracering op deze Website.   
 
 
4. DOELEINDEN WAARVOOR WIJ UW PERSOONSGEGEVENS GEBRUIKEN EN RECHTSGRONDSLAG
 
We zullen uw persoonlijke gegevens alleen gebruiken als de wet dat toelaat. 
We hebben hieronder in tabelvorm een beschrijving gegeven van alle vormen waarop we van plan zijn uw persoonlijke gegevens te gebruiken en op welke rechtsgrondslag we ons hiervoor baseren. 
 
Houdt u er rekening mee dat we uw persoonsgegevens op meer dan één rechtsgrond kunnen verwerken, afhankelijk van het specifieke doel waarvoor we uw gegevens gebruiken. 

Doel/Activiteit	Type gegevens	Wettelijke basis voor verwerking
Om uw registratie als gebruiker van de Website te beheren, u te identificeren en u toegang te geven tot de verschillende functies, producten en diensten die voor u als geregistreerde gebruiker beschikbaar zijn.	(a) Identiteit   (b) Contact   (c) Profiel   (d) Marketing en communicatie	(a) Uitvoering van een contract met u  (b) Noodzakelijkheid voor onze legitieme belangen om onze gegevens up-to-date te houden
Om u als nieuwe klant te mogen registreren	(a) Identiteit   (b) Contact	Uitvoering van een contract met u
Om uw bestelling te verwerken en af te leveren, inclusief:  (a) Beheer van betalingen, vergoedingen en kosten  (b) Geld dat aan ons verschuldigd is te innen en terug te vorderen	(a) Identiteit   (b) Contact   (c) Financieel   (d) Transactie   (e) Marketing en communicatie	(a) Uitvoering van een contract met u   (b) Noodzakelijk voor onze legitieme belangen (om schulden aan ons te mogen innen)  (c) Noodzakelijk om te voldoen aan een wettelijke verplichting (omzetbelasting).
Voor marketingdoeleinden wanneer u zich inschrijft voor onze nieuwsbrief.	(a) Identiteit   (b) Contact  (c) Marketing en communicatie	Uw toestemming. U hebt het recht om uw toestemming voor marketing op elk gewenst moment in te trekken door contact met ons op te nemen (zie het gedeelte Opting out en uw rechten in sectie 9 hieronder).
Onze relatie met u beheren, waaronder:  (a) U informeren over wijzigingen in onze voorwaarden of privacybeleid  (b) U aan te vragen een recensie of een enquête in te vullen	(a) Identiteit   (b) Contact   (c) Profiel   (d) Marketing en communicatie	(a) Uitvoering van een contract met u   (b) Noodzakelijk om te voldoen aan een wettelijke verplichting  (c) Noodzakelijk voor onze legitieme belangen (om onze gegevens bij te houden)  (d) Uw toestemming, als u instemt voor het achterlaten van een recensie of het invullen van een enquête, om te onderzoeken hoe klanten onze producten/diensten gebruiken.
Om je in staat te stellen deel te nemen aan een prijstrekking, wedstrijd, activiteiten, evenementen georganiseerd of gesponsord door ons, of een enquête in te vullen	(a) Identiteit   (b) Contact   (c) Profiel   (d) Gebruik   (e) Marketing en communicatie  (f) Beeld	(a) Uitvoering van een contract met u   (b) Uw toestemming, als u instemt met het uitvoeren van een recensie of het invullen van een enquête, om te onderzoeken hoe klanten onze producten/diensten gebruiken.
Om ons bedrijf en deze website te beheren en te beschermen (inclusief probleemoplossing, gegevensanalyse, testen, systeemonderhoud, ondersteuning, rapportage en hosting van gegevens)	(a) Identiteit  (b) Contact  (c) Technisch	(a) Noodzakelijk voor onze legitieme belangen (voor het beheer van ons bedrijf, het leveren van administratieve en IT-diensten, netwerkbeveiliging, om fraude te voorkomen en in de context van een bedrijfsreorganisatie of groepsherstructurering)  (b) Noodzakelijk om te voldoen aan een wettelijke verplichting
Om u relevante website-inhoud en advertenties te leveren en de effectiviteit te meten of te begrijpen van de advertenties die wij u aanbieden	(a) Identiteit   (b) Contact   (c) Profiel   (d) Gebruik   (e) Marketing en communicatie   (f) Technisch	(a) Uw toestemming om cookies te aanvaarden  (b) Noodzakelijk voor onze verantwoorde belangen (voor het onderzoek van hoe klanten onze producten/diensten gebruiken, om ze te ontwikkelen, om ons bedrijf te laten groeien en om onze marketingstrategie te informeren)
Om gegevensanalyses te gebruiken om onze website, producten/diensten, marketing, klantrelaties en ervaringen te verbeteren	(a) Technisch   (b) Gebruik	(a) Uw toestemming om cookies te aanvaarden  (b) Noodzakelijk voor onze verantwoorde belangen (om soorten klanten voor onze producten en diensten te bepalen, om onze website bijgewerkt en relevant te houden, om ons bedrijf te ontwikkelen en om onze marketingstrategie te informeren)

Om u suggesties en aanbevelingen te doen over goederen of diensten die interessant voor u kunnen zijn

(a) Identiteit   (b) Contact   (c) Technisch   (d) Gebruik   (e) Profiel   (f) Marketing en communicatie

(a) Uw toestemming om cookies te aanvaarden  (b) Noodzakelijk om onze legitieme belangen (om onze producten/diensten te ontwikkelen en ons bedrijf te laten groeien)

 

Onze promotionele aanbiedingen  
Wij kunnen uw identiteits-, contact-, technische, gebruiks- en profielgegevens gebruiken om ons een beeld te vormen van wat wij denken dat u wilt of nodig hebt, of wat voor u interessant kan zijn. Zo bepalen we welke producten, diensten,  aanbiedingen relevant voor u kunnen zijn.  
 
U ontvangt marketingcommunicatie van ons als u hebt aangegeven dat u die marketingcommunicatie wilt ontvangen. 
 
Opting out 
 
U kunt ons op elk het door u gewenst moment vragen om te stoppen met het sturen van marketingberichten door in te loggen op de website en de relevante vakjes aan of uit te vinken om uw marketingvoorkeuren aan te passen OF door de opt-out-links te volgen in elk marketingbericht dat u wordt toegestuurd OF door op elk gewenst moment contact met ons op te nemen of met onze DPO op dpo@buff.com.  
 
Wanneer u ervoor kiest om deze marketingberichten niet wenst te ontvangen, is dit niet van toepassing op persoonlijke gegevens die aan ons zijn verstrekt als gevolg van een aankoop van een product/dienst, garantieregistratie, ervaring met een product/dienst of andere transacties. 
 
Cookies 
U kunt uw browser dermate  instellen dat alle of sommige browsercookies worden geweigerd. Zie https://www.buff.com/cookies voor meer informatie over de cookies die we gebruiken.  
  
 
5. DELEN WIJ UW GEGEVENS MET DERDEN? 
 
We gebruiken uw persoonlijke gegevens alleen voor de doeleinden waarvoor we ze hebben verzameld 
gespecificeerd in het bovenstaande tabel.  
 
Wij delen uw persoonlijke gegevens binnen de bedrijvengroep (onze dochterondernemingen) en met externe derden voor de doeleinden die in dit Privacybeleid worden uiteengezet. 
 
Het is mogelijk dat we uw persoonlijke gegevens moeten delen met aannemers en dienstverleners die we gebruiken om ons bedrijf en de diensten die we u aanbieden te ondersteunen: 
   
- Financiële instellingen en betalingsplatforms. 
- Technologische dienstverleners die IT- en systeembeheerdiensten leveren, computerplatform die verifieerbare willekeurige resultaten leveren voor de selectie van de winnaar, in het geval van een prijsloting. 
- Logistiek, transport en derde partij leveranciers. 
- Marketingdiensten en/of communicatiediensten. 
- Professionele adviseurs, waaronder advocaten, bankiers, accountants en verzekeraars, die diensten verlenen op het gebied van consultancy, bankzaken, juridische zaken, verzekeringen en boekhouding. 
 
 
We kunnen uw persoonlijke gegevens doorgeven aan onze dochterondernemingen binnen ons bedrijvengroep, en indien nodig aan partners, voor de doeleinden die in de bovenstaande tabel worden beschreven. In het bijzonder kan ORIGINAL BUFF de persoonsgegevens bekendmaken aan haar dochterondernemingen - BUFF GmbH (Duitsland), BUFF Inc, (VS), BUFF Canada Ltd (Canada) en BUFF UK Ltd (VK), BUFF France Eurl (Frankrijk) en Buff Italy Srl (Italië) - en aan haar officiële distributeurs, klanten en leveranciers, geautoriseerde partners en eigenaren of organisatoren van door ons gesponsorde evenementen.
 
 
We kunnen uw persoonlijke gegevens ook bekendmaken aan (i) Inkomsten, regelgevende instanties en andere autoriteiten die in bepaalde omstandigheden rapportage van verwerkingsactiviteiten vereisen (ii) om te voldoen aan een gerechtelijk bevel, wet of juridisch proces, inclusief om te reageren op een verzoek van een overheid of regelgevende instantie (iii)Derden aan wie we delen van ons bedrijf of onze activa kunnen verkopen, overdragen of samenvoegen. We kunnen ook andere bedrijven overnemen of ermee gaan fuseren. Als ons bedrijf verandert, kunnen de nieuwe eigenaars uw persoonlijke gegevens op dezelfde manier gebruiken als uiteengezet in dit privacybeleid. 
 
We selecteren zorgvuldig externe serviceproviders. Wij eisen van alle derde partijen dat zij contractueel verplicht zijn om informatie vertrouwelijk te behandelen en deze alleen te gebruiken voor de doeleinden waarvoor wij deze aan hen bekendmaken, de beveiliging van uw persoonlijke gegevens te respecteren en deze te behandelen in overeenstemming met de wet. Wij staan onze externe dienstverleners niet toe om uw persoonsgegevens te gebruiken voor hun eigen doeleinden en staan hen alleen toe om uw persoonsgegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies. 
 
6. INTERNATIONALE OVERBOEKINGEN 
 
Aangezien we uw persoonlijke gegevens kunnen delen met onze dochterondernemingen, kan dit inhouden dat uw gegevens worden doorgegeven buiten de Europese Economische Ruimte (EER). 
 
Sommige van onze externe leveranciers zijn gevestigd buiten de Europese Economische Ruimte (EER), dus zal de verwerking van uw persoonlijke gegevens een overdracht van gegevens buiten de EER met zich meebrengen.  
 
Wanneer we uw persoonlijke gegevens buiten de EER overdragen, zorgen we ervoor dat een vergelijkbare mate van bescherming wordt geboden door ervoor te zorgen dat ten minste een van de volgende waarborgen wordt geïmplementeerd: 
 
Wij zullen uw persoonlijke gegevens alleen doorgeven aan landen die door de Europese Commissie zijn aangemerkt als landen die een passend beschermingsniveau bieden voor persoonlijke gegevens.  
Wanneer we gebruik maken van bepaalde dienstverleners, kunnen we gebruik maken van specifieke contracten die zijn goedgekeurd door de Europese Commissie en die persoonlijke gegevens dezelfde bescherming geven als in Europa.  
 
Neem contact met ons op als u meer informatie wilt over het specifieke mechanisme dat door ons wordt gebruikt bij het overdragen van uw persoonlijke gegevens buiten de EER. 
 
7. GEGEVENSBEVEILIGING 
 
We beschikken over de passende beveiligingsmaatregelen toepassend om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, worden gebruikt of onbevoegd toegankelijk zijn, worden gewijzigd of openbaar worden gemaakt. Daarnaast beperken we de toegang tot uw persoonlijke gegevens tot werknemers, agenten, contractanten en andere derden die deze gegevens nodig hebben voor hun werk. Zij verwerken uw persoonlijke gegevens alleen in onze opdracht en hebben een geheimhoudingsplicht.  
 
We hebben procedures ingesteld om vermoedelijke inbreuken op persoonsgegevens aan te pakken en zullen u en elke toepasselijke toezichthouder op de hoogte stellen van een inbreuk als we daartoe wettelijk verplicht zijn. 
 
8. DATA RETENTIE. HOE LANG GEBRUIKT U MIJN PERSOONLIJKE GEGEVENS? 
 
We bewaren uw persoonlijke gegevens alleen zo lang als redelijkerwijs nodig is om de doeleinden te vervullen waarvoor we ze hebben verzameld, tenzij een langere bewaarperiode wettelijk vereist is of toegestaan is en daarna alleen om te voldoen aan de wettelijke, regelgevende, fiscale, boekhoudkundige of rapportageverplichtingen. 
 
We kunnen uw persoonsgegevens langer bewaren in het geval van een klacht of als we redelijkerwijs van mening zijn dat er een rechtszaak in het verschiet ligt met betrekking tot onze relatie met u. 
 
In sommige gevallen kunt u ons vragen uw gegevens te verwijderen: zie uw wettelijke rechten hieronder voor meer informatie. 
 
Om de juiste bewaarperiode voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico van schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor we uw persoonlijke gegevens verwerken en of we deze doeleinden op een andere manier kunnen bereiken, en de toepasselijke wettelijke, regelgevende, fiscale, boekhoudkundige of andere vereisten. 
 
Om het gevraagde verkoop- of dienstencontract te beheren, verwerken we uw gegevens gedurende de tijd die nodig is om de aankoop van de gekochte producten of diensten te beheren, inclusief eventuele retourzendingen of bijbehorende klachten of claims. Volgens de wet moeten we basisinformatie over onze klanten (waaronder contact-, identiteits-, financiële en transactiegegevens) tot zes jaar nadat ze geen klant meer zijn bewaren voor belastingdoeleinden. 
 
Ongeacht of we uw gegevens verwerken gedurende de tijd die strikt noodzakelijk is om het relevante doel te bereiken, zullen we ze vervolgens bewaren, naar behoren opgeslagen en beschermd, voor zolang als er aansprakelijkheden kunnen voortvloeien uit de verwerking, in overeenstemming met de wetgeving die op dat moment van kracht is. Zodra de mogelijke acties in elk geval zijn verlopen, verwijderen we de persoonlijke gegevens. 
 
In elk geval worden de persoonlijke gegevens achter slot en grendel bewaard als ze niet nodig zijn voor het doel waarvoor ze zijn verzameld en totdat ze definitief worden verwijderd. In sommige gevallen zullen we uw persoonlijke gegevens anonimiseren (zodat ze niet langer met u in verband kunnen worden gebracht) voor onderzoeks- of statistische doeleinden, in welk geval we deze informatie voor onbepaalde tijd kunnen gebruiken zonder u daarvan op de hoogte te stellen.  
 
9. UW RECHTEN  
 
U hebt, in verband met uw persoonlijke gegevens, onder bepaalde omstandigheden het recht om: 
  
• Toegang vragen tot uw persoonlijke gegevens (algemeen bekend als een "verzoek om toegang voor een betrokkene"). Hierdoor kunt u een kopie ontvangen van de persoonlijke gegevens die wij over u bewaren en kunt u controleren of wij deze rechtmatig verwerken. 
• Correctie vragen van de persoonlijke gegevens die we over u bewaren. Zo kunt u onvolledige of onjuiste informatie die wij over u hebben, laten corrigeren. 
• Het wissen van uw persoonlijke gegevens aanvragen. Hierdoor kunt u ons vragen om persoonlijke gegevens te wissen of te verwijderen als er geen goede reden is om deze nog langer te verwerken. U hebt ook het recht om ons te vragen uw persoonlijke gegevens te wissen of te verwijderen wanneer u met succes uw recht op bezwaar tegen verwerking hebt uitgeoefend (zie hieronder), wanneer we uw gegevens mogelijk onrechtmatig hebben verwerkt of wanneer we uw persoonlijke gegevens moeten wissen om te voldoen aan de lokale wetgeving. Houd er echter rekening mee dat we niet altijd kunnen voldoen aan uw verzoek tot wissen om specifieke juridische redenen die u, indien van toepassing, zullen worden meegedeeld op het moment van uw verzoek. 
• Bezwaar maken tegen de verwerking van uw persoonlijke gegevens wanneer we ons beroepen op een legitiem belang (of dat van een derde partij) en er iets is met uw specifieke situatie waardoor u bezwaar wilt maken tegen de verwerking op deze grond omdat u vindt dat het invloed heeft op uw fundamentele rechten en vrijheden. U hebt ook het recht om bezwaar te maken wanneer wij uw persoonsgegevens verwerken voor direct marketingdoeleinden.  
-Een verzoek indienen om deverwerking van uw persoonlijke gegevens tebeperken. Hierdoor kunt u ons in de volgende scenario's vragen om de verwerking van uw persoonlijke gegevens op te schorten:  
• Als u wilt dat we de nauwkeurigheid van de gegevens vaststellen. 
• Wanneer ons gebruik van de gegevens onwettig is, maar u niet wilt dat wij de gegevens wissen. 
• Als u wilt dat wij de gegevens bewaren, zelfs als we ze niet langer nodig hebben, omdat u ze nodig hebt om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.  
• U hebt bezwaar gemaakt tegen het gebruik van uw gegevens door ons, maar we moeten controleren of we dwingende legitieme redenen hebben om uw gegevens te gebruiken. 
 
• De overdracht van uw persoonlijke gegevens aan een andere partij aanvragen. Wij zullen u, of een door u gekozen derde partij, uw persoonlijke gegevens verstrekken in een gestructureerd, algemeen gebruikt, machineleesbaar formaat. Merk op dat dit recht alleen van toepassing is op geautomatiseerde informatie waarvoor u ons in eerste instantie toestemming hebt gegeven om deze te gebruiken of wanneer we de informatie hebben gebruikt om een contract met u uit te voeren. 
 
Toestemming te allen tijde intrekken wanneer we vertrouwen op toestemming om uw persoonlijke gegevens te verwerken. Dit heeft echter geen invloed op de rechtmatigheid van verwerkingen die zijn uitgevoerd voordat u uw toestemming introk. 
 
Als u een van de bovenstaande rechten wilt uitoefenen, neem dan contact met ons op: 
 
ORIGINAL BUFF, S.A.  
C/ França, 16, 08700, Igualada (Barcelona) Spanje 
E-mail: dpo@bufff.com. 
 
U hebt in elk geval het recht om een klacht in te dienen bij het bevoegde bureau voor gegevensbescherming, dat in Spanje het Spaanse bureau voor gegevensbescherming https://www.aepd.es/es is.     
 
We zouden het echter op prijs stellen als u de kans krijgt om uw zorgen te behandelen voordat u de bevoegde gegevensautoriteit benadert, dus neem in eerste instantie contact met ons op. 
 
Meestal geen vergoeding nodig 
 
U hoeft geen kosten te betalen om toegang te krijgen tot uw persoonlijke gegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding vragen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. In deze omstandigheden kunnen we ook weigeren om aan uw verzoek te voldoen. 
 
Wat we van je nodig kunnen hebben 
 
Het kan zijn dat we u om specifieke informatie moeten vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens te waarborgen (of om een van uw andere rechten uit te oefenen). Dit is een veiligheidsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden vrijgegeven aan personen die geen recht hebben om deze gegevens te ontvangen. We kunnen ook contact met u opnemen om u om meer informatie te vragen over uw verzoek, zodat we sneller kunnen reageren. 
 
Tijdslimiet om te reageren 
 
We proberen binnen een maand te reageren op alle legitieme verzoeken. Soms kan het langer dan een maand duren als je verzoek bijzonder complex is of als je meerdere verzoeken hebt ingediend. In dat geval brengen we je op de hoogte en houden we je op de hoogte. 
 
10. WAT GEBEURT ER ALS U ONS GEGEVENS VAN DERDEN VERSTREKT? 
 
Als u de persoonlijke gegevens van een derde verstrekt, moet u, voordat u deze gegevens opneemt, de derde hebben geïnformeerd en om zijn/haar toestemming hebben gevraagd voor de hier beschreven doeleinden, zodat we deze kunnen gebruiken om aan de verzoeken van u of de genoemde derde te voldoen. 
 
11. WIJZIGINGEN IN HET PRIVACYBELEID 
 
Dit privacybeleid kan van tijd tot tijd worden aangepast aan nieuwe situaties en de huidige wetgeving en u zult hiervan op de hoogte worden gesteld.   
 
Versie 10.06.2024