Dit privacybeleid beschrijft hoe Bonnetje B.V. ("wij", "ons" of "onze") persoonlijke gegevens verzamelt, gebruikt en deelt wanneer u onze website bezoekt of gebruikmaakt van onze diensten. Wij streven ernaar om uw privacy te beschermen en uw persoonlijke gegevens veilig te houden in overeenstemming met de geldende wetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).
Wij verzamelen verschillende soorten persoonlijke gegevens voor verschillende doeleinden om onze diensten te leveren en te verbeteren. Deze gegevens kunnen onder meer omvatten:
Wij gebruiken de verzamelde gegevens voor verschillende doeleinden, waaronder:
Wij delen uw persoonlijke gegevens alleen met derde partijen in beperkte omstandigheden, waaronder :
Wij nemen passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, openbaarmaking, wijziging en vernietiging.
Wij hanteren de principes van privacy by design en privacy by default bij de ontwikkeling en het beheer van onze systemen en diensten. Dit betekent dat wij al vanaf het ontwerp van onze systemen en diensten rekening houden met de bescherming van uw privacy en dat wij standaard de hoogste privacy-instellingen hanteren.
Om te waarborgen dat wij voldoen aan de meest recente regelgeving en de hoogste normen voor informatiebeveiliging, hebben wij ISO27001 geïmplementeerd en een Informatie Security Management Systeem (ISMS) opgezet. Dit stelt ons in staat om risico's te identificeren, te beoordelen en te beheersen met betrekking tot de verwerking van persoonlijke gegevens.
Wij voeren regelmatig risicobeoordelingen uit om te evalueren hoe persoonlijke gegevens worden gebruikt in onze processen. Op basis van deze beoordelingen implementeren wij passende maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van persoonlijke gegevens te waarborgen.
Wij hebben technische en organisatorische maatregelen geïmplementeerd om een adequate beveiliging te waarborgen van opgeslagen gegevens en gegevens in transit. Dit omvat onder meer versleuteling, toegangscontrole en regelmatige beveiligingsaudits.
Wij bewaren persoonlijke gegevens niet langer dan nodig is voor de uitvoering van onze diensten en het naleven van wettelijke verplichtingen. Wanneer persoonlijke gegevens niet langer nodig zijn, zullen wij deze veilig verwijderen of anonimiseren.
U heeft bepaalde rechten met betrekking tot uw persoonlijke gegevens, waaronder het recht op toegang, rectificatie, verwijdering, beperking van verwerking, overdraagbaarheid van gegevens en bezwaar tegen verwerking. Als u gebruik wilt maken van deze rechten of vragen heeft over hoe wij uw persoonlijke gegevens verwerken, kunt u contact met ons opnemen via de contactgegevens onderaan dit beleid.
Dit privacybeleid kan van tijd tot tijd worden bijgewerkt om wijzigingen in onze praktijken weer te geven. Wij raden u aan om regelmatig ons privacybeleid te controleren op eventuele wijzigingen.Dit privacybeleid is van kracht vanaf 01-01-2024 en werd voor het laatst bijgewerkt op 27-02-2024.