Privacy- en cookiebeleid

everyone.org heeft zijn privacy- en cookiebeleid voor gegevens ("Privacybeleid") aangepast aan de General Data Protection Regulation ("GDPR") van de EU, die vanaf 25 mei van kracht is.th 2018. De GDPR is een belangrijke wetgeving die is ontworpen om de gegevensbescherming voor individuen binnen de Europese Unie te versterken.

Wij van everyone.org zetten ons volledig in om te voldoen aan de GDPR.

De volgende punten worden uitgelegd in ons privacybeleid:

Welke persoonlijke gegevens we verzamelen
Waarom en hoe we persoonlijke gegevens gebruiken
Met wie we persoonlijke gegevens delen
De keuzes over het inzien, bijwerken en verwijderen van persoonlijke gegevens

Lees ons Privacybeleid zorgvuldig door. Door onze service te gebruiken of te openen, erkent u dat u alle voorwaarden en bepalingen van dit privacybeleid hebt gelezen en begrepen en dat u ermee instemt hieraan gebonden te zijn.

Als u hier niet mee akkoord gaat, verlaat dan onze site en maak geen gebruik van onze service.

Om naleving te bereiken, werden de volgende stappen ondernomen:

Onderzoeksgebieden met gevolgen van GDPR
Aanstelling van een functionaris voor gegevensbescherming
Herschrijven van ons gegevensbeschermingsbeleid
Ervoor zorgen dat partners die gegevens nodig hebben om de bestellingen van onze klanten te verwerken, voldoen aan de GDPR.
Uitvoeren van de nodige wijzigingen aan onze interne processen en procedures (bijwerken van SOP's, installeren van beveiligingstechnologieën en toegangscontroles)
Communicatie van de veranderingen

Doel van deze gids

Deze handleiding bevat het beleid en de procedures van everyone.org om de persoonlijke gegevens te beschermen van personen over wie everyone.org registratiesystemen onderhoudt. Alle bestandssystemen van everyone.org waaruit informatie op naam of een persoonlijke identificatiecode wordt gehaald, vallen hieronder.

Persoonsgegevens worden bijgehouden in registratiesystemen (SOR's). Een registratiesysteem is een bestand, database of programma waaruit persoonlijke informatie wordt gehaald op naam of een andere persoonlijke identificatiecode. Persoonlijk Identificeerbare Informatie (PII) wordt periodiek herzien om er zeker van te zijn dat deze relevant, noodzakelijk, accuraat, up-to-date en gedekt is door de juiste wettelijke of regelgevende autoriteit. We gebruiken de Privacy Impact Assessment (PIA) als hulpmiddel om ervoor te zorgen dat privacykwesties en -bescherming worden aangepakt binnen informatietechnologiesystemen die PII bevatten.

Definitie van termen

De termen in dit deel zijn gedefinieerd om te zorgen voor consistentie en een algemeen begrip wanneer ze worden gebruikt in een Privacy Act-context:

Record betekent elk item, verzameling of groepering van informatie over een individu dat de naam of een andere persoonlijke identificatie van het individu bevat. De informatie kan betrekking hebben op onderwijs, financiële transacties of medische aandoeningen die zijn verzameld in verband met de interactie van een persoon met everyone.org.

Systeem van records betekent een groep records onder het beheer van everyone.org waaruit informatie wordt gehaald op basis van de naam van een individu of een nummer, symbool of andere identificatiecode die aan dat individu is toegewezen.

Routinematig gebruik betekent openbaarmaking van een dossier voor het doel waarvoor het bestemd is.

Verzoek om toegang betekent een verzoek van een persoon om zijn of haar dossier of de informatie in het dossier te verkrijgen of in te zien.

Openbaarmaking van informatie betekent het verstrekken van een dossier of de informatie in een dossier aan iemand anders dan de persoon van het dossier.

Informatietechnologie (IT)-systeem (ook bekend als elektronisch informatiesysteem): de apparatuur en software die worden gebruikt voor het automatisch verwerven, opslaan, manipuleren, beheren, verplaatsen, controleren, weergeven, schakelen, uitwisselen, verzenden of ontvangen van gegevens of informatie.

Informatie in identificeerbare vorm betekent gegevens in een IT-systeem of online verzameling waaruit redelijkerwijs de identiteit kan worden afgeleid van een individu op wie de informatie van toepassing is; informatie die het individu identificeert door middel van een naam of een andere unieke identificator of waarmee een individu wordt geïdentificeerd in combinatie met andere gegevenselementen zoals geslacht, ras, geboortedatum, geografische indicator en vergelijkbare persoonlijke informatie. Informatie die het mogelijk maakt om fysiek of online contact op te nemen met een specifiek individu wordt beschouwd als informatie in identificeerbare vorm.

Beoordeling van de gevolgen voor de persoonlijke levenssfeer (PIA): het proces voor het evalueren van privacykwesties in een elektronisch informatiesysteem, waaronder het onderzoeken van de risico's en gevolgen van het verzamelen, bewaren en verspreiden van informatie in identificeerbare vorm, en het identificeren en evalueren van beschermingen en alternatieve processen om de gevolgen voor de privacy van het verzamelen van dergelijke informatie te beperken. Het proces bestaat uit het verzamelen van gegevens over privacykwesties van een project, het identificeren en oplossen van privacyrisico's en het verkrijgen van goedkeuring van privacy- en beveiligingsfunctionarissen van het agentschap. De voltooiing van het PIA-proces resulteert in het PIA-rapport.

Systeembeheerder is de technisch aangestelde medewerker die zich bezighoudt met de verwerking van gegevens.

Welke persoonlijke gegevens verzamelen we?

We vragen u om bepaalde persoonlijke gegevens om u te voorzien van de producten of diensten die u aanvraagt. Bijvoorbeeld wanneer u contact opneemt met onze consumentenservice, een verzoek indient om mededelingen, prijzen of andere informatie te ontvangen, een account aanmaakt, onze website gebruikt of een contract met ons aangaat.

Deze persoonlijke gegevens omvatten uw:

contactgegevens - inclusief naam, e-mail, telefoonnummer, verzend- en factuuradres
persoonlijke gegevens - waaronder geslacht, woonplaats, geboortedatum en aankoopgeschiedenis
persoonlijke gegevens van de patiënt (indien koper en patiënt niet dezelfde persoon zijn)
persoonlijke informatie over de behandelend arts
betalings- of creditcardgegevens
afbeeldingen als schermen van recepten, officiële goedkeuringsdocumenten en andere bijlagen die nodig zijn om een aankoop van geneesmiddelen bij ons te doen
gegevens over de geschiedenis van de patiënt.

Bij interactie met onze website worden automatisch bepaalde gegevens van uw apparaat of webbrowser verzameld. Meer informatie over deze praktijken is opgenomen in het Cookiebeleid sectie van dit privacybeleid hieronder. Deze gegevens omvatten:

Apparaat-ID's, gespreksstatus, netwerktoegang, opslaginformatie en batterij-informatie
Cookies, IP-adressen, referrer headers, gegevens die uw webbrowser en versie identificeren en webbakens en tags.

Waarom en hoe gebruiken we uw persoonlijke gegevens?

We gebruiken uw persoonlijke gegevens op de volgende manieren:

Om onze diensten te kunnen leveren

Wanneer u onze site en services gebruikt, gebruiken we uw persoonlijke gegevens om het gevraagde product en/of de gevraagde dienst te leveren. Als u contact opneemt met onze consumentenservice, gebruiken we de door u verstrekte informatie om u te informeren over een product, levering, kosten of betalingsinformatie.

Houd er rekening mee dat everyone.org alleen informatie vraagt en gebruikt die nodig is om onze diensten uit te voeren en een koopovereenkomst aan te gaan. We gebruiken de persoonlijke gegevens die je aan ons verstrekt om ons bedrijf uit te voeren. Als je bijvoorbeeld een aankoop doet, gebruiken we die informatie voor de boekhouding, audits en andere interne functies. We kunnen persoonlijke gegevens gebruiken over hoe u onze producten en diensten gebruikt om uw gebruikerservaring te verbeteren en om ons te helpen technische en serviceproblemen vast te stellen en onze Site te beheren.

Door contact op te nemen met de klantenservice en informatie zoals uw naam, e-mailadres, adres en verdere (patiënt)gegevens met ons te delen, geeft u toestemming voor het gebruik van deze gegevens om onze diensten en een eventueel contract uit te voeren. U kunt zich op elk moment na het aangaan van een koopovereenkomst afmelden. Doe dit schriftelijk naar [email protected]. Houd er rekening mee dat we na uw afmelding geen diensten meer kunnen verlenen en geen koopovereenkomst meer kunnen sluiten.

Als u een bestaande klant bent van everyone.org (bijvoorbeeld als u onze diensten hebt aangevraagd en/of een bestelling bij ons hebt geplaatst), slaan we uw persoonlijke gegevens op in onze bestanden (tenzij u zich hebt afgemeld). Houd er rekening mee dat volgens Art. 80 sub e Richtlijn 2001/83/EG een administratie moet worden bijgehouden met betrekking tot transacties in geneesmiddelen, zoals datum, naam van het product, hoeveelheid, naam en adres van de leverancier, partijnummer.

Om onze rechten, eigendommen of veiligheid of die van anderen te beschermen

We kunnen uw persoonlijke gegevens over uw gebruik van onze Site ook gebruiken om fraude, misbruik, illegaal gebruik, schendingen van onze Gebruiksvoorwaarden en om te voldoen aan gerechtelijke bevelen, verzoeken van de overheid of toepasselijke wetgeving te voorkomen of op te sporen.

Voor algemeen onderzoek en analyse

We gebruiken gegevens over hoe onze bezoekers onze site en diensten gebruiken om inzicht te krijgen in het gedrag of de voorkeuren van klanten. We kunnen bijvoorbeeld informatie gebruiken over hoe bezoekers producten zoeken en vinden om beter te begrijpen hoe we onze diensten en producten het beste kunnen organiseren en presenteren.

Met wie we uw persoonlijke gegevens delen

TSM deelt je persoonlijke gegevens met:

Entiteiten voor de doeleinden en onder de voorwaarden zoals hierboven beschreven.

Externe serviceproviders die persoonsgegevens verwerken namens TSM, bijvoorbeeld voor het verwerken van creditcards en betalingen, verzending en leveringen, het beheren van medicijnen, het hosten, beheren en onderhouden van onze gegevens, onderzoek en analyse, en functies. Bij het gebruik van externe dienstverleners gaan we overeenkomsten aan die hen verplichten om passende technische en organisatorische maatregelen te nemen om je persoonlijke gegevens te beschermen.

Openbaarmaking van informatie

Informatie in een documentensysteem mag niet openbaar worden gemaakt aan iemand anders dan de persoon van het document zonder de schriftelijke toestemming van die persoon, tenzij dit specifiek is toegestaan onder de GDPR van de EU.

Verzamelen en gebruiken van informatie

Wanneer de systeembeheerder persoonlijke informatie vraagt van een individu of een derde partij, moet hij de volgende informatie vermelden op het gegevensverzamelingsformulier of ander gegevensverzamelingsinstrument:

De wettelijke of regelgevende autoriteit voor het verzamelen van de informatie
Of het verstrekken van de informatie vrijwillig of verplicht is
Het doel waarvoor de informatie zal worden gebruikt
Het routinematige gebruik van de informatie
Het effect op de persoon van het niet verstrekken van de informatie

Nauwkeurigheid van informatie

Persoonlijke informatie die door individuen wordt verstrekt, moet accuraat en volledig zijn. Systeembeheerders moeten ervoor zorgen dat de informatie in het systeem relevant, noodzakelijk en tijdig is.

Gedragsnormen voor persoonlijke informatie

De medewerkers van everyone.org hebben de plicht om de veiligheid van persoonlijke informatie te beschermen door:

Zorgen voor de nauwkeurigheid, relevantie, tijdigheid en volledigheid van dossiers
Het vermijden van ongeoorloofde openbaarmaking, mondeling of schriftelijk, van dossiers
Geen persoonlijke informatie verzamelen, tenzij met toestemming
Alleen de informatie verzamelen die nodig is om een geautoriseerde functie uit te voeren
Waar mogelijk informatie rechtstreeks van de persoon verzamelen
Dossiers zorgvuldig bijhouden en gebruiken om te voorkomen dat informatie onbedoeld openbaar wordt gemaakt.

Informatie over bescherming

Er moeten fysieke, administratieve en technische beveiligingen voor hun registratiesystemen worden ingesteld. De beveiligingen moeten de veiligheid en vertrouwelijkheid van de gegevens waarborgen, bescherming bieden tegen mogelijke bedreigingen of gevaren en alleen bevoegde personen toegang verlenen.

Papieren dossiers (indien aanwezig) worden op veilige locaties bewaard. Elektronische systemen maken gebruik van wachtwoorden, identiteitsverificatie, detectie van inbraakpogingen, firewalls, versleuteling en/of andere beveiligingsmaatregelen die door de verantwoordelijke systeem- en programmamanagers geschikt worden geacht.

De keuzes over het inzien, bijwerken en verwijderen van Persoonsgegevens

Toegang tot je gegevens

U kunt schriftelijk om toegang verzoeken (e-mail is voldoende). Op verzoek kun je het dossier inzien en er een kopie van krijgen. Als u de informatie aanvraagt namens een andere persoon, wordt u gevraagd een ondertekende verklaring van die persoon te overleggen waarin hij/zij toestemming geeft voor openbaarmaking van het dossier.

Stuur je verzoek naar [email protected] met als onderwerp "Verzoek om informatie". Vermeld in uw e-mail:

Je volledige naam en adres
Een beschrijving van de gewenste records
Een korte beschrijving van de aard, tijd en plaats van je relatie met everyone.org en alle andere informatie die volgens jou kan helpen bij het lokaliseren van het record.

Hoe lang duurt het voordat ik je dossier krijg?

Het dossier zal binnen 28 werkdagen na ontvangst van uw verzoek door de systeembeheerder aan u worden verstrekt.

Routinematig gebruik en openbaarmakingen

Wat is routinematig gebruik? Het is het delen van informatie voor het doel waarvoor het is verzameld.

Wat zijn de standaard routinegebruiken van everyone.org? everyone.org heeft bepaalde standaard routinegebruiken geïdentificeerd voor zijn registratiesystemen.

everyone.org kan systeeminformatie openbaar maken als routinematig gebruik: medewerkers van everyone.org bij de uitvoering van hun officiële taken
In elke juridische procedure, indien relevant, waarbij everyone.org partij is voor een rechtbank of administratief orgaan
Aan bevoegde functionarissen die betrokken zijn bij het onderzoeken of afhandelen van een klacht, grief of beroep ingediend door een persoon die het onderwerp is van het verslag.

Bescherming en beheer van uw persoonlijke gegevens

Encryptie en beveiliging

We gebruiken verschillende technische en organisatorische beveiligingsmaatregelen, waaronder versleuteling en verificatiehulpmiddelen, om de veiligheid van uw persoonlijke gegevens te waarborgen.

Bewaren van uw persoonlijke gegevens

Uw persoonlijke gegevens worden bewaard zolang als nodig is om de doeleinden zoals uiteengezet in dit privacybeleid uit te voeren (tenzij een langere bewaarperiode vereist is door de toepasselijke wetgeving, zie hierboven).

Rechten met betrekking tot uw persoonlijke gegevens

U hebt het recht om te verzoeken om: (i) toegang tot uw persoonlijke gegevens; (ii) een elektronische kopie van uw persoonlijke gegevens (overdraagbaarheid); (iii) correctie van uw persoonlijke gegevens als deze onvolledig of onjuist zijn; of (iv) verwijdering of beperking van uw persoonlijke gegevens in bepaalde omstandigheden waarin de toepasselijke wetgeving voorziet (voor zover gegevens wettelijk niet mogen worden bewaard).

Als u een kopie van uw persoonlijke gegevens wilt aanvragen of een van uw andere rechten wilt uitoefenen, neem dan contact op met de [email protected].

Cookies en pixeltags

everyone.org verzamelt informatie, waaronder mogelijk persoonsgegevens, van uw browser wanneer u onze websites gebruikt. We gebruiken verschillende methoden, zoals cookies en pixeltags om deze informatie te verzamelen, waaronder uw (i) IP-adres; (ii) unieke cookie-identificatiecode, cookie-informatie en informatie over de vraag of uw apparaat software heeft om toegang te krijgen tot bepaalde functies; (iii) unieke apparaat-identificatiecode en apparaattype; (iv) domein, browsertype en -taal, (v) besturingssysteem en systeeminstellingen, (vi) land en tijdzone, (vii) eerder bezochte websites, (viii) informatie over uw interactie met onze websites, zoals klikgedrag, aankopen en aangegeven voorkeuren, en (ix) toegangstijden en verwijzende URL's.

Derden kunnen ook gegevens verzamelen via Sites door middel van cookies, plugins van derden en widgets. Deze derden verzamelen gegevens rechtstreeks via uw webbrowser en de verwerking van deze gegevens is onderworpen aan hun eigen privacybeleid.

Wij gebruiken cookies en pixeltags om het gebruik van de Sites door onze klanten te volgen en om inzicht te krijgen in de voorkeuren van onze klanten (zoals land- en taalkeuze). Hierdoor kunnen wij onze klanten diensten leveren en hun online ervaring verbeteren. We gebruiken cookies en pixeltags ook om samengevoegde gegevens te verkrijgen over siteverkeer en site-interactie, om trends vast te stellen en statistieken te verkrijgen, zodat we onze Sites kunnen verbeteren. Er zijn over het algemeen drie categorieën cookies die op onze websites worden gebruikt:

Functioneel: Deze cookies zijn nodig voor de basisfunctionaliteit van de site en zijn daarom altijd ingeschakeld. Hieronder vallen cookies waarmee u kunt worden onthouden wanneer u onze websites verkent binnen één sessie of, op uw verzoek, van sessie naar sessie. Ze maken het winkelen in een winkelwagentje en het afrekenen mogelijk en helpen bij veiligheidskwesties en het voldoen aan voorschriften.

Prestaties: Met deze cookies kunnen we de functionaliteit van onze Sites verbeteren door het gebruik bij te houden. In sommige gevallen verbeteren deze cookies de snelheid waarmee we uw verzoek kunnen verwerken en kunnen ze ons in staat stellen door u geselecteerde sitevoorkeuren te onthouden. Het weigeren van deze cookies kan resulteren in aanbevelingen die slecht op u zijn afgestemd en trage prestaties van de site.

Sociale media en reclame: Social media cookies bieden de mogelijkheid om u te verbinden met uw sociale netwerken en inhoud van onze Sites te delen via social media. Advertentiecookies (van derden) verzamelen informatie om advertenties beter op uw interesses af te stemmen, zowel binnen als buiten onze Sites. In sommige gevallen gaan deze cookies gepaard met de verwerking van uw persoonsgegevens. Als u deze cookies weigert, kan dit ertoe leiden dat u minder relevante advertenties te zien krijgt of dat u niet effectief kunt linken met Facebook, Twitter of andere sociale netwerken en/of dat u inhoud niet kunt delen via sociale media.

U kunt uw voorkeur altijd wijzigen via de "Cookie-instellingen" onder aan elke pagina van onze websites.

Voor een uitgebreid en actueel overzicht van elke derde partij die toegang krijgt tot je webbrowser, raden we je aan een webbrowser-plugin te installeren die voor dit doel is gemaakt. U kunt er ook voor kiezen om uw computer u te laten waarschuwen telkens wanneer er een cookie wordt verzonden, of u kunt ervoor kiezen om alle cookies uit te schakelen. Dit doet u via uw browserinstellingen op elke browser en elk apparaat dat u gebruikt. Elke browser is een beetje anders, dus kijk in het Help-menu van uw browser voor de juiste manier om uw cookies aan te passen. Als u cookies uitschakelt, hebt u mogelijk geen toegang tot veel functies die onze Sites en Apps efficiënter maken en zullen sommige van onze diensten niet goed functioneren.

Wijzigingen in ons privacybeleid

De toepasselijke wetgeving en onze praktijken veranderen na verloop van tijd. Als we besluiten om ons privacybeleid bij te werken, zullen we de wijzigingen op onze Site publiceren. Als we de manier waarop we je persoonlijke gegevens verwerken wezenlijk veranderen, zullen we je hiervan vooraf op de hoogte stellen of, indien wettelijk vereist, je toestemming vragen voordat we dergelijke wijzigingen doorvoeren. We raden je ten zeerste aan om ons privacybeleid te lezen en op de hoogte te blijven van onze praktijken. Dit privacybeleid is voor het laatst gewijzigd in mei 2018.

Cookies gebruikt door deze website

Drift

Driftt_aid: anoniem identificatietoken

Driftt_sid: identificatietoken voor specifieke browsersessie

HotJar

_hjClosedSurveyInvites: Deze cookie wordt ingesteld zodra een bezoeker interactie heeft met een modale pop-up met uitnodiging voor een enquête. Deze cookie wordt gebruikt om ervoor te zorgen dat dezelfde uitnodiging niet opnieuw wordt weergegeven als deze al eerder is getoond.

_hjDonePolls: Deze cookie wordt ingesteld zodra een bezoeker een peiling voltooit met behulp van de Feedback Poll-widget. Hij wordt gebruikt om ervoor te zorgen dat dezelfde peiling niet opnieuw verschijnt als hij al is ingevuld.

Deze cookie wordt ingesteld zodra een bezoeker een feedbackwidget minimaliseert. Hij wordt gebruikt om ervoor te zorgen dat de widget geminimaliseerd blijft wanneer de bezoeker door uw site navigeert.

Google Analytics

Naam cookie: _ga

Typische waarde: 1

Cookienaam: _gat_UA_XXXXXXX_1 (waarbij X een getal is)

Typische waarde: GAXXXXXXXXXX (waarbij X een getal is)

Bekijk meer informatie van Google over het gebruik van analytische cookies op websites (externe website).

Magento standaard cookies

CART: De associatie met het winkelwagentje van de klant.

CATEGORIE_INFO: Slaat de categorie-info op de pagina op om pagina's sneller te laden.

VERGELIJKEN: De items in de lijst Producten vergelijken van de klant.

KLANT: Een versleutelde versie van de klant-ID van de shopper.

CUSTOMER_AUTH: Geeft aan of de klant momenteel is ingelogd in de winkel.

KLANT_INFO: Een versleutelde versie van de klantengroep van de shopper.

EXTERNAL_NO_CACHE: Geeft aan of caching is uitgeschakeld of ingeschakeld.

FRONTEND: De sessie-ID van de klant.

GAST BEKIJKEN: Bepaalt of gasten hun bestellingen kunnen bewerken.

LAST_CATEGORY: De laatste categorie die de shopper heeft bezocht.

LAATSTE_PRODUCT: Het meest recente product dat door de shopper is bekeken.

NIEUWMESSAGE: Geeft aan of er een nieuw bericht is ontvangen.

NO_CACHE: Geeft aan of de cache gebruikt kan worden om informatie op te slaan.

PERSISTENT_SHOPPING_CART: Een link naar informatie over de winkelwagen en kijkgeschiedenis van de shopper.

RECENTVERGELEKEN: Items die de shopper onlangs heeft vergeleken.

STF: Informatie over producten die de shopper naar vrienden heeft gemaild.

STORE: De winkelweergave of taal die de shopper heeft gekozen.

USER_ALLOWED_SAVE_COOKIE: Geeft aan of de shopper het opslaan van cookies toestaat.

BEKEKEN_PRODUCT_IDS: De producten die onlangs door de shopper zijn bekeken.

WISLIST: Een gecodeerde lijst met producten die zijn toegevoegd aan het verlanglijstje van de shopper.

WISHLIST_CNT: Het aantal items op het verlanglijstje van de shopper.