Laatst aangepast: 15 maart 2022
Welkom op onze Nederlandse website (nl.graze.com) (“de Website”). Onder "Diensten" verstaan we de Website en alle kenmerken, functionaliteiten en inhoud van de Website. De Diensten, waaronder de Website, worden in het Verenigd Koninkrijk aangeboden door Nature Delivered Limited ("we“, “wij“, “ons“, “onze“). Binnen de context van Nederlandse wetgeving over gegevensbescherming zijn wij de gegevensbeheerder.
Jouw privacy en veiligheid zijn belangrijk voor ons. Wij weten dat het verstrekken van persoonsgegevens een daad van vertrouwen is en we nemen dit vertrouwen serieus. Deze Privacyverklaring (de “ Verklaring” ) beschrijft hoe we je gegevens verzamelen (zoals hieronder gedefinieerd) en bepaalt hoe we met deze gegevens omgaan. Door de Website te gebruiken en je te registeren bij Nature Delivered Limited en onze dochterondernemingen, en/of door gebruik te maken van de Diensten, accepteer je en ga je akkoord met de verzameling, het gebruik, de openbaarmaking en overige verwerking van je gegevens zoals hieronder beschreven.
Voor jouw leesgemak hebben we de belangrijkste delen van de Verklaring links op een rijtje gezet.
1. Informatie die we verzamelen of ontvangen
Wanneer je de Website gebruikt, verzamelen en bewaren we informatie die jij als gebruiker aan ons verstrekt via de Website, evenals informatie die automatisch of passief wordt verzameld via jou, je apparaat of je browser (samen de “Informatie“).
Informatie die je aan ons kan verstrekken:
- Communicatie met ons, bijvoorbeeld problemen die je gemeld hebt, vragen die je gesteld hebt en aan- of opmerkingen die je geplaatst hebt over de Website, de inhoud van de Website of je account.
- Andersoortige inhoud of informatie die je zelf gekozen hebt te verstrekken, waaronder door jou geüploade foto‘s.
- Details over je bezoek aan de Website, de informatiebronnen die je raadpleegt en de gegevens die je downloadt.
Informatie die automatisch kan worden verzameld:
Wij en derden kunnen op automatische wijze Informatie verzamelen over jou, je computer of mobiele apparaat, en je gebruik van de Dienst (voor meer informatie over deze technologieën verwijzen we je naar onze separate Cookieverklaring). Deze Informatie kan onder meer bestaan uit:
- Informatie over je bezoek aan de Website en gebruik van de Diensten, de informatiebronnen die je raadpleegt, gegevens die je downloadt en informatie over de manier waarop je omgaat met de Website en de Diensten.
- IP-adressen (inclusief de algemene informatie die daarbij hoort, waaronder stad, land en postcode), unieke apparaat-ID’s en andere informatie over je mobiele telefoon of andere mobiele apparaten, browsersoorten en de taal van de browser.
- Aanbevelingspagina‘s en -links, URL‘s, aantal klikken, bezochte pagina‘s, hoe lang je elke pagina bekijkt, je zoektermen en zoekresultaten.
- Informatie over de e-mails die je van ons hebt ontvangen, inclusief informatie over of je deze e-mail hebt geopend en erop bent ingegaan.
- Informatie over het apparaat, de computer en/of de browser die je gebruikt en over het besturingssysteem van het apparaat. Het kan daarbij onder meer gaan om het hardwaremodel van je apparaat, de versie van het besturingssysteem, of om mobiele netwerkgegevens.
Verder kunnen we door ons verzamelde Informatie over jou combineren met Informatie die we verkrijgen van derden en gelieerde partijen.
Informatie van derden
We kunnen aanvullende informatie over jou verkrijgen van derden zoals marketeers, partners, onderzoekers en anderen, maar alleen nadat we hebben gecontroleerd dat deze derden ofwel jouw toestemming hebben, ofwel wettelijk toegestaan of verplicht zijn om ons jouw persoonsgegevens door te geven.
We gebruiken de informatie die we van deze derden ontvangen ter handhaving en verbetering van de nauwkeurigheid van gegevens die we over jou hebben opgeslagen.
Anonieme, pseudonieme of gedeïdentificeerde gegevens
We kunnen informatie die via de Diensten of op andere manieren is verzameld, anonimiseren of de-identificeren zodat je niet kan worden geïdentificeerd. De beperkingen van deze Privacyverklaring zijn niet van toepassing op ons gebruik en de openbaarmaking van geanonimiseerde en/of gedeïdentificeerde informatie en we mogen deze onbeperkt en voor enig doel vrijgeven aan anderen.
We kunnen je gegevens pseudonimiseren met een techniek die "hashing" wordt genoemd. We kunnen gepseudonimiseerde gegevens samen met onze partners (zoals Facebook) gebruiken om meer mogelijke klanten te vinden voor onze producten en diensten, door te zoeken naar mensen met soortgelijke voorkeuren. Deze partners bewaren de gegevens veilig en gebruiken zulke gegevens alleen voor de doeleinden waarvoor we deze aan hen beschikbaar stellen.
2. Gebruik van informatie
We gebruiken je Informatie om je beter van dienst te zijn. Bijvoorbeeld om je over aanpassingen van onze service te informeren.Een aantal andere voorbeelden van doeleinden waarvoor we je Informatie kunnen gebruiken:
- Onze Diensten aanbieden, uitvoeren en onderhouden zodat we bijvoorbeeld (onder meer) je bestel- en betalingsinformatie kunnen verstrekken en gebruik en downloads van de Website kunnen bijhouden.
- De Website en Diensten verbeteren voor gebruikers, het gebruik van de Website analyseren, klachten en Website-processen nagaan, en bezoekers van de Website identificeren.
- De demografische gegevens van onze gebruikers analyseren.
- Gepersonaliseerde, promoties, marketingmateriaal en ander promotiemateriaal aan jou aanbieden, zowel online, offline (via de post) en via andere marketingkanalen zoals sociale netwerken van derden, waaronder Facebook.
- Het makkelijker bereiken van andere mogelijke klanten die veel met jou gemeen hebben, onder meer door gebruik te maken van sociale netwerken (hoewel we nooit jouw gegevens vrijgeven aan zulke mogelijk klanten).
- Informatie of inhoud naar je opsturen waarom je gevraagd hebt en relevant advertentiemateriaal voor jou ontwikkelen, die aan jou wordt getoond wanneer je de Website of andere websites op het internet bezoekt.
- Met je communiceren en eventuele klachten onderzoeken.
- Marktonderzoek en data-analyses uitvoeren, en gegevens aanvullen. Om deze doelstellingen te bereiken, kunnen we onze bestaande Informatie aanvullen of uitbreiden met andere gegevens die we van of over jou hebben verzameld.
- Klantenservice en probleemoplossing aanbieden, bijvoorbeeld door analyses uit te voeren op de Informatie, de integratie van onze Diensten met andere platformen en de contactinformatie en andere materialen die je bij ons indient.
- Een door jou aan ons verstrekt e-mailadres koppelen aan je eerdere browse- en koopervaringen. In sommige gevallen kunnen we ook als je niet ingelogd bent deze koppeling maken (via bepaalde online identificatiemiddelen zoals in onze Cookieverklaring omschreven), weten we of je e-mailmeldingen ontvangt en kunnen we die informatie koppelen aan andere contactinformatie die je ons hebt verstrekt.
Als je ervoor hebt gekozen geen marketing-uitingen te willen ontvangen, houden we dat bij en zorgen we ervoor dat je e-mailadres op de juiste lijst terechtkomt zodat we je niet benaderen met marketingcommunicatie.
3. Openbaar maken en delen van informatie
We zetten ons in voor de privacy en veiligheid van jouw persoonsgegevens. We delen deze alleen met derden in overeenstemming met de regels in deze Verklaring of in andere door de wet voorgeschreven gevallen.
We kunnen je persoonsgegevens op de volgende manieren delen:
- Met vertrouwde dienstverleners die in Sectie 2 (Gebruik van Informatie) aangegeven functies voor ons uitvoeren of ons daarbij helpen, zoals onder meer hulp bij e-mailaflevering, klantenservice en IT-ondersteuning, hostingdiensten, fraudebestrijding en marketing, gegevensverbetering en advertentie- en marktonderzoekdiensten.
- Verder verstrekken we samengevoegde analysegegevens over onze klanten aan mogelijke partners, adverteerders en andere derden. We doen dit zodat wij en onze zakelijke partners onze klanten beter kunnen begrijpen en wij je hoogwaardige dienstverlening kunnen blijven bieden. Ook kunnen we op anonieme basis uitspraken van onze klanten vrijgeven, waaronder opmerkingen of feedback over onze producten en Diensten.
- Aangezien onze organisatie zich blijft ontwikkelen, kunnen wij andere bedrijven kopen of verkopen, of partnerschappen aangaan, fuseren, of (een deel van) onze activa verkopen. Bij zulke transacties kan jouw Informatie opgenomen zijn in de over te dragen activa of gedeeld worden met het andere bedrijf ter evaluatie van de transactie.
- We kunnen je informatie delen met derden met wie we een contractuele relatie hebben.
- We kunnen je feedback of opmerkingen delen. Als je iets op deze Website of via de Diensten plaatst dat openbaar wordt gepubliceerd, kunnen wij het delen met derden.
- We kunnen webanalysediensten van derden op de Website gebruiken, zoals Google Analytics. We kunnen bepaalde informatie delen over jou en het apparaat dat je gebruikt om de Website te bezoeken, zodat we je advertenties op maat kunnen laten zien. Ga naar Marketing (Sectie 5, hieronder) voor meer informatie over de keuzes die je hierin kunt maken. Deze dienstverleners gebruiken de technologie omschreven in de sectie "ons gebruik van cookies en vergelijkbare technologieën" om ons te helpen analyseren hoe gebruikers de Website gebruiken en om advertenties te tonen. De met deze technologie verzamelde informatie (waaronder je IP-adres) wordt direct vrijgegeven aan of verzameld door deze dienstverleners, die de informatie gebruiken om je gebruik van de Website te beoordelen. Meer informatie over afmelden bij Google Analytics.
- We kunnen je Informatie delen als we in goed vertrouwen geloven dat dit redelijkerwijs nodig is voor het onderzoeken, voorkomen of het nemen van actie wegens mogelijk illegale activiteiten, of om te voldoen aan vereisten van het juridisch proces. Verder kunnen we je informatie delen in situaties van mogelijke bedreiging van de fysieke veiligheid van een persoon, inbreuk op deze Privacyverklaring of de Servicevoorwaarden; of om te reageren op beschuldigingen van de schending van rechten van derden en/of om de rechten, eigendommen en veiligheid te beschermen van graze, onze medewerkers, gebruikers, of anderen. Daarbij kan je informatie gedeeld worden met de politie, overheidsinstanties, rechtbanken en/of andere organisaties.
- We kunnen je informatie delen in alle overige omstandigheden waarin we je toestemming hebben.
Soms combineren we bepaalde delen Informatie met elkaar. Wanneer bijvoorbeeld onze klantenservice je helpt, kunnen we je accountgegevens en andere door jou verstrekte persoonsgegevens combineren met Informatie over je gebruik van de Diensten.
We kunnen links naar websites van derden op de Website plaatsen waarvan we denken dat je ze interessant zou kunnen vinden. Zulke websites van derden worden niet door ons beheerd en daarom is onze Privacyverklaring hier niet van toepassing.
Ons gebruik van cookies en vergelijkbare technologieën
Cookies zijn kleine informatiebestanden die bij het bezoeken van een webpagina opgeslagen worden op je computer en die informatie over je gebruik van die website vastleggen en soms ook bijhouden. Voor meer informatie over cookies en vergelijkbare technologieën verwijzen we je naar onze separate Cookieverklaring.
4. Juridische basis voor het verwerken van persoonsgegevens
Onze juridische basis voor het verzamelen en gebruik van persoonsgegevens zoals hierboven beschreven, hangt af van de persoonsgegevens in kwestie en de specifieke context waarin we deze verzamelen. Normaal gesproken verzamelen we echter alleen je persoonsgegevens (i) als we de persoonsgegevens nodig hebben om een contract met jou te kunnen uitvoeren, (ii) als de verwerking ervan in ons legitieme belang is en niet opgeheven wordt door jouw rechten; of (iii) met jouw toestemming. In sommige gevallen hebben we ook een wettelijke verplichting om je persoonsgegevens te verzamelen, of hebben we de persoonsgegevens nodig om jouw wezenlijke belangen of die van een andere persoon te beschermen.
Als we je vragen persoonsgegevens te verstrekken om te voldoen aan een wettelijke verplichting of om een contract met jou uit te voeren, maken we dit op het moment zelf duidelijk en melden we of het verstrekken van je persoonsgegevens wel of niet verplicht is (en wat de mogelijke gevolgen zijn als je deze niet verstrekt).
In aanvulling daarop: als we jouw persoonsgegevens verzamelen en gebruiken voor doeleinden die in ons legitieme belang zijn (of in het belang van een derde), is dat belang over het algemeen het exploiteren van ons platform en de noodzakelijke communicatie om je onze diensten aan te kunnen bieden, evenals ons legitieme commerciële belang. Dit is onder meer het beantwoorden van je vragen, het verbeteren van ons platform, het uitvoeren van marketing, of het opsporen en voorkomen van illegale activiteiten. We kunnen ook andere legitieme belangen hebben, en wanneer dit relevant is maken we op het juiste moment duidelijk wat die belangen inhouden.
Neem contact met ons op als je vragen hebt of meer informatie nodig hebt over de juridische basis waarop we je persoonsgegevens verzamelen en gebruiken. Je vindt de contactgegevens hieronder in de sectie "contact“.
5. Marketing
E-mail of andere elektronische marketing
We gebruiken je e-mailadres alleen voor marketing wanneer dit wettelijk is toegestaan. Je kunt je op elk moment afmelden voor toekomstige uitingen. Let op: na het afmelden kun je soms tijdelijk nog berichten van ons ontvangen die op dat moment al in de communicatie-pijplijn zitten. Over het algemeen duurt dit niet langer dan 48 uur na het moment van afmelding.
6. Veiligheid en opslag
We hebben passende technische en organisatorische maatregelen getroffen, beveiligingsfuncties ingesteld en interne richtlijnen opgesteld om je persoonsgegevens te beschermen tegen verlies, vervalsing, toegang door onbevoegden of onrechtmatig gebruik. Ons veiligheidsbeleid en onze privacyverklaring worden regelmatig herzien en we blijven onze veiligheidsprocedures verbeteren naarmate nieuwe technologie beschikbaar wordt. Hoewel we niet kunnen garanderen dat er nooit verlies, vervalsing, toegang door onbevoegden of onrechtmatig gebruik van informatie zal plaatsvinden, doen we alle redelijke inspanningen om dit te voorkomen.
Wij stellen alles in het werk om ervoor te zorgen dat je informatie veilig op ons systeem staat, maar je moet er rekening mee houden dat het nooit volledig veilig is om via het internet informatie te verstrekken. Daarom kunnen we de veiligheid van informatie die je ons verstrekt niet verzekeren en doe je dit dus op eigen risico.
Alleen bepaalde, geselecteerde personeelsleden hebben toegang tot persoonsgegevens. We maken back-ups om informatieverlies te voorkomen en onze Internetservers staan in beveiligde datacentrales.
Informatie kan opgeslagen in landen buiten de Europese Economische Ruimte, waaronder de VS, Australië, Brazilië, Canada, Chili, Hongkong, Japan, Mexico, de Filipijnen, Singapore en Taiwan. In deze landen zijn mogelijk andere wetten op het gebied van gegevensbescherming van toepassing dan in jouw land. Om precies te zijn staan de servers van onze Website in de VS, en werken onze ondernemingen en externe dienstverleners en partners in de VS en andere landen over de hele wereld. Wel zorgen we ervoor dat alle informatie die de Europese Economische Ruimte verlaat voldoende beveiligd wordt conform deze Privacyverklaring.
De voorzorgsmaatregelen die we getroffen hebben om je persoonsgegevens veilig buiten de EER over te dragen zijn onder meer het gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen in onze contracten met leveranciers, en het zeker stellen dat de leveranciers "bindende bedrijfsvoorschriften" hanteren of (in de VS) gecertificeerd zijn binnen het Privacy Shield.
7. Gegevensopslag
We slaan jouw door ons verzamelde persoonsgegevens op zolang er sprake is van een legitieme zakelijke behoefte om dit te doen (bijvoorbeeld om een door jou aangevraagde dienst te verlenen of om te voldoen aan de geldende wettelijke, fiscale of boekhoudkundige eisen).
Wanneer er geen sprake is van een legitieme zakelijke behoefte om je persoonsgegevens te verwerken, zullen we deze verwijderen of anonimiseren, of als dit niet mogelijk is (bijvoorbeeld omdat ze opgeslagen zijn in gearchiveerde back-ups) slaan we je persoonsgegevens veilig op en voorkomen alle verdere verwerking totdat verwijderen mogelijk is.
8. Jouw keuzes en rechten
Je hebt de volgende rechten op het gebied van gegevensbescherming:
- Als je je persoonsgegevens wiltbekijken, wijzigen of bijwerken, kan dat door je accountgegevens op de Website te veranderen. Als je hierbij problemen ondervindt, vragen we je ons een brief of e-mail te sturen via de hieronder vermelde contactgegevens.
- Als je een verzoek tot verwijdering van persoonsgegevens wilt indienen, kan je dit recht uitoefenen door contact op te nemen via de contactgegevens hieronder.
- Verder kan je bezwaar maken tegen verwerking van je persoonsgegevens, ons verzoeken je persoonsgegevensbeperkt te verwerken, of overdraagbaarheid aanvragen van je persoonsgegevens. Ook hiervoor geldt dat je deze rechten kunt uitoefenen door contact met ons op te nemen via de hieronder vermelde contactgegevens.
- Je hebt op elk moment het recht je af te melden voor de marketing-uitingen die we je sturen. Je kunt dit recht uitoefenen door in de marketingmails die we je sturen op de link “uitschrijven” te klikken.
- Als we eerder met jouw toestemming je persoonsgegevens hebben verzameld en verwerkt, kun je er tevens te allen tijde voor kiezen je toestemming in te trekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van enige verwerking die we voorafgaand aan je intrekking hebben uitgevoerd. Ook heeft het geen invloed op verwerking van je persoonsgegevens die is uitgevoerd op basis van andere wettige verwerkingsgronden dan toestemming.
- Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens over het feit dat we je persoonsgegevens verzamelen en gebruiken. Voor meer informatie kun je contact opnemen met de Autoriteit Persoonsgegevens.
We reageren op alle verzoeken die we ontvangen van personen die hun gegevensbeschermingsrechten willen uitoefenen conform de geldende gegevensbeschermingswetten.
9. Externe links
De Website kan links naar externe websites bevatten. Wij nemen geen verantwoordelijkheid voor de privacyverklaring of de inhoud van zulke websites. Daarom vragen we je altijd de privacyverklaring van zulke websites goed door te lezen voor je akkoord gaat met hun voorwaarden of de websites gebruikt.
10. Contact
Als je vragen of aanmerkingen hebt over deze Privacyverklaring Beleid, dan kun je ons benaderen via privacy@graze.com of door een brief te sturen naar:
Data Privacy Team c/o Head of Customer Services
Nature Delivered Ltd,
3 St James Road
Kingston, KT1 2BA
Verenigd Koninkrijk
11. Wijzigingen in onze verklaring
We kunnen deze Privacyverklaring te allen tijde en om welke reden dan ook actualiseren. Als we dit doen, plaatsen we de geactualiseerde Privacyverklaring op de Website en geven we aan op welke datum de wijzigingen in effect treden of op welke datum de Verklaring is geplaatst. We raden je aan de veranderingen nauwkeurig door te nemen. Door verder gebruik te maken van de Diensten, ga je akkoord met de wijzigingen.