Deze privacyverklaring beschrijft het beleid van Oleon NV met betrekking tot persoonsgegevens op de website www.careers.oleon.com. Ze is van toepassing op alle informatie die u verstrekt of die wij verzamelen terwijl u onze website bekijkt. Ze beantwoordt aan alle toepasselijke regelgeving, waaronder de Verordening (EU) 2016/679 van 25 mei 2018 inzake gegevensbescherming, waarnaar wordt verwezen als de "GDPR".

1. Wie is verantwoordelijk voor uw persoonsgegevens?

De verwerkingsverantwoordelijke, die uw gegevens verzamelt en beheert, is de vennootschap Oleon NV, met een maatschappelijk kapitaal van €101.496.180,76 ingeschreven bij de Kruispuntbank van Ondernemingen onder nr. 0406.414.162, en het register van rechtspersonen te Gent, afdeling Gent, met maatschappelijke zetel te Assenedestraat 2, 9040 Evergem (België). De CEO van Oleon is Moussa Naciri.

2. Welke persoonsgegevens worden verzameld?

De term 'persoonsgegevens' verwijst naar alle gegevens van een direct of indirect geïdentificeerde of identificeerbare natuurlijke persoon. Wanneer zo'n persoon op de Website surft of de verschillende diensten van het Bedrijf gebruikt, kunnen de volgende categorieën van gegevens worden verwerkt:

• Persoonsgegevens: achternaam, voornaam, postadres, e-mailadres, telefoonnummer;
• Beroepsleven: sector;
• Aanmeldgegevens: IP-adres, wachtwoord, zakelijke accountgegevens;

(Hierna 'Persoonsgegevens' genoemd).

Met betrekking tot de informatie die op de Website wordt gevraagd, stemt u ermee in om persoonlijk identificeerbare informatie te verstrekken die up-to-date en geldig is en garandeert u dat u geen onjuiste of onnauwkeurige informatie zult verstrekken.

3. Hoe en waarom worden uw persoonsgegevens verzameld?

3.1. Methoden om persoonsgegevens te verzamelen

U geeft het Bedrijf toestemming om uw persoonsgegevens te verzamelen wanneer u de volgende documenten invult:

• Online registratieformulier;
• Abonnement op onze nieuwsbrief;
• Sollicitatieformulier;
• Online bestelformulier.

3.2. Rechtsgrondslag voor het verzamelen en verwerken van de gegevens

Uw persoonsgegevens worden verzameld op basis van een van de volgende rechtsgronden:

• Specifieke, vrije en geïnformeerde toestemming van de Gebruiker (in het bijzonder met betrekking tot het abonnement op de Nieuwsbrief); of
• De vervulling van een wettelijke verplichting voor het Bedrijf; of
• De uitvoering van een contract dat is afgesloten tussen het Bedrijf en de Gebruiker (met name met betrekking tot de naleving van algemene voorwaarden voor gebruik/verkoop); of
• Het gerechtvaardigd belang van het Bedrijf (met name om de veiligheid van transacties te waarborgen).

4. Voor welke doeleinden worden uw persoonsgegevens verzameld?

4.1. Algemene overwegingen

Verplichte persoonsgegevens zijn gegevens die strikt noodzakelijk zijn om uw verzoeken te verwerken. Als de Gebruiker deze gegevens niet verstrekt, krijgt hij geen toegang tot bepaalde diensten die het Bedrijf aanbiedt. U wordt geïnformeerd over het verplichte karakter van de vereiste informatie wanneer deze wordt verzameld.

Optionele Persoonsgegevens die het Bedrijf verzamelt, zijn bedoeld om u een betere website- en productervaring van Oleon te bieden.

4.2. Lijst van doeleinden

Uw persoonsgegevens worden verzameld en verwerkt voor de volgende doeleinden:

• Uw gebruikersaccount aanmaken en beheren;
• Inschrijven voor onze nieuwsbrief;
• Uw online aankoop voltooien en beheren;
• Nieuwe klanten aantrekken;
• Wedstrijden organiseren en beheren;
• Toegangsbeheer;
• Aanwervingsbeheer.
• De Gebruikers worden geïnformeerd dat het, onder voorbehoud van hun voorafgaande specifieke en positieve toestemming, mogelijk zal zijn om de opgegeven Persoonsgegevens door te geven aan onze businesspartners van de AVRIL Group, zodat zij de Gebruikers kunnen informeren over hun aanbiedingen en diensten.

5. Wie heeft toegang tot uw persoonsgegevens?

5.1. Het personeel van het Bedrijf

Uw Persoonsgegevens zijn bestemd voor gebruik door personen binnen het Bedrijf die bevoegd zijn om deze te verwerken, in het bijzonder, en naargelang het type van verwerking en het type van gegevens, de personen die verantwoordelijk zijn voor de afdelingen verkoop, klantenservice, marketing, administratie, logistiek en informatietechnologie.

5.2. De onderaannemers van het Bedrijf

In het kader van zijn activiteiten en het verlenen van zijn diensten maakt het Bedrijf gebruik van onderaannemers. Zij:

• verwerken uw Persoonsgegevens namens en volgens de instructies van het Bedrijf.
• bieden adequate garanties met betrekking tot de implementatie van relevante technische en organisatorische maatregelen om de veiligheid en vertrouwelijkheid van uw gegevens te handhaven.
• Indien het Bedrijf gebruikmaakt van onderaannemers gevestigd in landen waar de beschermingsniveaus niet gelijkwaardig zijn aan die van de Europese Unie, engageert het Bedrijf zich om ervoor te zorgen dat de doorgegeven gegevens eenzelfde niveau van gegevensbescherming genieten als onder de GDPR-norm (hetzij door middel van een adequaatheidsbesluit, hetzij door de implementatie van standaard contractbepalingen).

6. Hoe lang worden uw persoonsgegevens bewaard?

Het Bedrijf bewaart uw Persoonsgegevens gedurende de tijd die strikt noodzakelijk is om de doeleinden te realiseren waarvoor ze zijn verzameld en verwerkt.

Na deze periode kunnen uw Persoonsgegevens ook worden gearchiveerd om gereguleerde, beperkte en gerechtvaardigde toegang te bieden gedurende de tijd die nodig is (i) om te voldoen aan de wettelijke en reglementaire verplichtingen van het Bedrijf, en/of (ii) om zijn rechten te doen gelden via de rechtbank, en voordat de gegevens definitief worden verwijderd.

7. Hoe verzekert het bedrijf de veiligheid en vertrouwelijkheid van uw persoonsgegevens?

Het Bedrijf verbindt zich ertoe uw Persoonsgegevens te verwerken op een manier die:

• rechtmatig,
• trouw,
• transparant,
• evenwichtig en
• relevant is,
• binnen het strikte kader van de nagestreefde en vermelde doelen valt,
• voor de duur die nodig is voor de vastgestelde verwerkingsactiviteiten
• Het Bedrijf implementeert en actualiseert relevante technische en organisatorische maatregelen om de veiligheid en vertrouwelijkheid van uw Persoonsgegevens te handhaven door te voorkomen dat deze worden vervormd of beschadigd of aan onbevoegde derden worden verspreid.

8. Wat zijn uw rechten met betrekking tot uw persoonsgegevens?

Door middel van een eenvoudig schriftelijk verzoek kunt u toegang krijgen tot uw Persoonsgegevens, vragen om deze te wijzigen of te corrigeren, of in bepaalde omstandigheden eisen dat deze uit de database van het Bedrijf worden geschrapt.

In het kader van het recht op toegang hebt u het recht om contact op te nemen met het Bedrijf opdat (i) uw Persoonsgegevens in een toegankelijke vorm aan u worden meegedeeld, (ii) u een bevestiging krijgt of uw Persoonsgegevens al dan niet langer worden verwerkt, (iii) de doeleinden van de verwerking, de verwerkte categorieën van Persoonsgegevens en de ontvangers van uw Persoonsgegevens aan u worden meegedeeld en (iv) u informatie krijgt over de periode dat uw Persoonsgegevens worden bijgehouden of de criteria die worden gebruikt om deze duur te bepalen.

Het recht op correctie geeft u het recht om te eisen dat het Bedrijf uw Persoonsgegevens corrigeert, aanvult of bijwerkt wanneer deze onjuist, onvolledig, dubbelzinnig of verlopen zijn.

Onder de voorwaarden van Artikel 17 van de GDPR hebt u het recht uw Persoonsgegevens te laten wissen. Daarmee kunt u het Bedrijf vragen uw Persoonsgegevens zonder onnodige vertraging te wissen, met name wanneer ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld.

Daarnaast hebt u het recht om de verwerking van uw Persoonsgegevens te laten beperken in de gevallen genoemd in Artikel 18 van de GDPR. U kunt daarom vragen uw Persoonsgegevens uitsluitend op te slaan voor de volgende doeleinden:

• de juistheid controleren van de Persoonsgegevens die u betwist.
• nagaan of ze voor u nuttig zijn voor de vaststelling, uitoefening of verdediging van uw juridische claims, terwijl het Bedrijf er niet langer enig nut voor heeft;
• nagaan of de legitieme doelen die worden nagestreefd door de verwerkingsverantwoordelijke belangrijker zijn dan de uwe, ervan uitgaande dat u bezwaar maakt tegen de verwerking van uw gegevens op basis van het gerechtvaardigd belang van het Bedrijf.
• voldoen aan uw verzoek om het gebruik van uw gegevens te beperken – in plaats van ze te wissen – ervan uitgaande dat de verwerking van uw gegevens rechtmatig is.

Onder de omstandigheden bepaald in Artikel 20 van de GDPR hebt u het recht op overdraagbaarheid van uw Persoonsgegevens, waardoor u de Persoonsgegevens die u aan het Bedrijf hebt verstrekt, kunt opvragen in een gestructureerd, veelgebruikt, machineleesbaar formaat, met als doel deze door te sturen naar een andere gegevensbeheerder.

In overeenstemming met Artikel 21 van de GDPR hebt u het recht om op elk gewenst moment bezwaar te maken tegen de verwerking van uw Persoonsgegevens ten behoeve van bedrijfsontwikkeling.

Om uw recht op toegang, correctie, wissing, beperking, overdraagbaarheid en bezwaar uit te oefenen, kunt u uw verzoek e-mailen naar: gdpr@groupeavril.com.

Het Bedrijf zal de persoon die een van deze rechten uitoefent zonder onnodige vertraging en in ieder geval binnen één (1) maand na ontvangst van het verzoek informeren over de genomen maatregelen. Deze periode kan worden verlengd met twee (2) maanden, naargelang het aantal verzoeken en hun complexiteit.

Als het Bedrijf niet van plan is aan het verzoek te voldoen, zal het de persoon zonder onnodige vertraging en uiterlijk binnen één (1) maand na ontvangst van het verzoek informeren over de redenen voor de weigering, de mogelijkheid om een klacht in te dienen bij de toezichthoudende autoriteit en de mogelijkheid om beroep aan te tekenen.

Het uitoefenen van deze rechten is gratis. In geval van duidelijk ongegronde of buitensporige verzoeken behoudt het Bedrijf zich echter het recht voor om (i) de betaling van onkosten te eisen, inclusief administratiekosten, of om (ii) te weigeren aan deze verzoeken te voldoen.

9. Welke rechtsmiddelen hebt u als uw persoonsgegevens worden misbruikt?

Wanneer uw rechten met betrekking tot de bescherming van uw Persoonsgegevens worden geschonden op een manier die wellicht risico's inhoudt voor uw rechten en vrijheden, zal het Bedrijf deze schending zo snel mogelijk, en indien mogelijk uiterlijk 72 uur na kennisgeving, melden bij de bevoegde Gegevensbeschermingsautoriteit. Het Bedrijf zal de Gebruiker ook zonder onnodige vertraging informeren in overeenstemming met de bepalingen in Artikel 34 van de GDPR.

Een Gebruiker die van mening is dat de verwerking van zijn Persoonsgegevens een schending vormt van de toepasselijke wettelijke bepalingen, kan een klacht indienen bij de bevoegde Gegevensbeschermingsautoriteit, zonder daarbij afbreuk te doen aan enig ander administratief of juridisch rechtsmiddel.

10. Aan wie richt u uw vragen?

Bij vragen over de verwerking van hun persoonsgegevens en de uitoefening van hun rechten kunnen Gebruikers contact opnemen met onze speciale dienst op het adres gdpr@groupeavril.com.