Deze privacyverklaring beschrijft de gegevensverwerkingspraktijken van Brightwake Ltd handelend onder de namen Advancis Medical, Advancis Surgical en Advancis Veterinary. Alle gegevens die we mogelijk vastleggen, worden gebruikt in overeenstemming met de Britse AVG en de Wet op de gegevensbescherming van 2018.
Brightwake Ltd is de verwerkingsverantwoordelijke van de persoonsgegevens die worden verwerkt en is verantwoordelijk voor het waarborgen dat systemen, processen, externe verwerkers en vertegenwoordigers voldoen aan de gegevensbeschermingswetten. Alistaire Ridder is de functionaris voor gegevensbescherming die toezicht houdt op de naleving van de AVG, de wet op de gegevensbescherming van 2018 en dit beleid.
Als u vragen heeft over uw persoonlijke gegevens of vragen heeft over hoe wij met uw gegevens omgaan, kunt u telefonisch contact opnemen met Alistair Knight op +44 (0) 1623751500, e-mail privacy@brightwake.co.uk of schrijf ons Bij Alistair Knight, Brightwake Ltd, Sidings Road, Lowmoor Business Park, Kirkby-in-Ashfield, Nottinghamshire, NG17 7JZ.
Welke informatie verzamelt de organisatie over u?
De organisatie verzamelt allerlei informatie over u, waarvan sommige persoonsgegevens zijn.
Persoonsgegevens zijn alle gegevens waarmee een persoon kan worden geïdentificeerd. Gegevens die aan de bron zijn geanonimiseerd, vallen hier niet onder. De soorten informatie die persoonlijke gegevens vormen die we over u kunnen verzamelen, zijn als volgt:
- Specifieke informatie over uw identiteit, waaronder uw voornaam, achternaam, gebruikersnaam, titel
- Contactgegevens, waaronder uw factuuradres, afleveradres, e-mailadres en telefoonnummers
- Financiële informatie, waaronder uw bankrekening en betaalkaartgegevens
- Specifieke informatie, waaronder details over betalingen tussen ons en andere details van door u gedane aankopen
- Specifieke technische informatie, waaronder uw aanmeldingsgegevens, internetprotocoladressen, browsertype en -versie, browser plug-in typen en versies, tijdzone-instelling en locatie, besturingssysteem en platform en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze site. Geassocieerd met de technische informatie zou zijn:
- Profielgegevens zoals uw gebruikersnaam en wachtwoord, aankopen of bestellingen, uw voorkeuren, feedback en antwoorden op enquêtes
- Gebruiksgegevens zoals informatie over hoe u onze website, producten en diensten gebruikt
- Met betrekking tot marketing en communicatie kunnen we informatie over uw voorkeuren opnemen in het ontvangen van marketingcommunicatie van ons en onze derde partijen en uw communicatievoorkeuren
We kunnen ook geaggregeerde gegevens van uw persoonlijke informatie verwerken, maar dit zal uw identiteit niet onthullen en is als zodanig geen persoonlijke informatie. Een voorbeeld hiervan is het bekijken van uw gebruiksgegevens om het percentage websitegebruikers te berekenen dat toegang heeft tot een specifieke functie van onze site. Als we de geaggregeerde gegevens koppelen aan uw persoonlijke gegevens zodat u daaruit kunt worden geïdentificeerd, worden deze als persoonlijk behandeld.
We verzamelen geen gevoelige informatie over u. Dit verwijst naar informatie die details bevat over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, vakbondslidmaatschap, informatie over uw gezondheid en genetische en biometrische gegevens. We verzamelen geen informatie over strafrechtelijke veroordelingen en overtredingen.
Hoe we persoonlijke informatie over u verkrijgen
We verzamelen informatie over u op verschillende manieren, waaronder:
- Rechtstreeks via communicatie: Dit kan zijn door de informatie die u verstrekt door het invullen van formulieren op onze website (of anderszins) of door met ons te communiceren per post, telefoon, e-mail of anderszins, inclusief wanneer u:
- onze producten of diensten bestellen;
- Als u via onze website bestelt en ons uw persoonlijke gegevens verstrekt, garandeert u ons dat u ouder bent dan 18 jaar
- abonneer u op onze sociale media-links
- verzoeken om monsters of marketingliteratuur naar u toe te sturen
- deelnemen aan een productenquête; of
- geef ons feedback
- onze producten of diensten bestellen;
- Rechtstreeks van technologie: terwijl u onze websites gebruikt, kunnen we automatisch technische gegevens verzamelen over uw apparatuur, browse-acties en gebruikspatronen. We verzamelen deze gegevens door cookies, serverlogs en vergelijkbare technologieën te gebruiken. We kunnen ook technische gegevens over u ontvangen als u andere websites bezoekt die onze cookies gebruiken. Raadpleeg ons cookiebeleid op http://www.advancis.co.uk/privacy-and-cookie-policy voor meer informatie
- Rechtstreeks van openbaar beschikbare bronnen of derden zoals:
- Technische informatie: van aanbieders van websiteanalyse, zoals Google Analytics
- Andere analyseproviders zoals Google die buiten de EU zijn gevestigd
- Basisidentiteits- en contactgegevens van openbaar beschikbare bronnen zoals het Companies House en het Electoral Register in de EU
- Andere basisidentiteits- en contactgegevens van openbaar beschikbare bronnen die mogelijk buiten de EU zijn gevestigd, waaronder uw bedrijfswebsite en uw LinkedIn-profiel
- Technische informatie: van aanbieders van websiteanalyse, zoals Google Analytics
Hoe we uw persoonlijke gegevens gebruiken
We zullen uw persoonlijke gegevens alleen gebruiken wanneer dit wettelijk is toegestaan. De meest voorkomende toepassingen hiervan zijn:
Contract – verwerking is noodzakelijk voor ons om de precontractuele en contractuele relatie tussen onszelf en onze leveranciers/klanten/potentiële werknemers te beheren in verband met de uitvoering van een contract.
Gerechtvaardigde belangen – verwerking is noodzakelijk om ons in staat te stellen service- en productupdates te leveren, waarvoor u zich op elk moment kunt afmelden.
Over het algemeen vertrouwen we niet op toestemming als rechtsgrond voor het verwerken van uw persoonsgegevens, behalve met betrekking tot het verzenden van marketingcommunicatie naar u via e-mail of sms. U hebt het recht om uw toestemming voor marketing op elk moment in te trekken door ons een e-mail te sturen op privacy@brightwake.co.uk
Wettelijke/contractuele verplichting om persoonsgegevens te verstrekken
Wanneer we wettelijk verplicht zijn om persoonlijke informatie te verzamelen, of onder de voorwaarden van het contract tussen ons en u ons die informatie niet verstrekt wanneer daarom wordt gevraagd, zijn we mogelijk niet in staat om het contract uit te voeren (bijvoorbeeld om goederen of diensten te leveren aan jou). Als u ons de gevraagde informatie niet verstrekt, moeten we mogelijk een product of dienst die u hebt besteld annuleren, maar als we dat doen, zullen we u op dat moment op de hoogte stellen.
Marketing
We willen uw persoonlijke gegevens van tijd tot tijd gebruiken om u informatie te verstrekken over de producten en diensten die voor u interessant kunnen zijn. Er worden geen persoonlijke gegevens doorgegeven aan derden voor marketingdoeleinden.
We kunnen informatie van derden verkrijgen voor degenen die ermee hebben ingestemd informatie te ontvangen die voor hen relevant is in hun professionele hoedanigheid.
Als u zich op enig moment wilt afmelden voor het ontvangen van communicatie, kunt u zich afmelden via de links op al onze elektronische marketingcommunicatie. Als u de kanalen wilt wijzigen (zoals e-mail of post) die we gebruiken om contact met u op te nemen, kunt u ook contact opnemen met Alistair Knight, Brightwake Ltd, Sidings Road, Lowmoor Business Park, Kirkby-in-Ashfield, Nottinghamshire, NG17 7JZ, of telefonisch +44 (0) 1623751500, of email privacy@brightwake.co.uk
Doel van de verwerking van uw persoonsgegevens
Hieronder vindt u een tabel met de manieren waarop we van plan zijn uw persoonlijke informatie te gebruiken en de rechtsgronden waarop we dergelijke informatie zullen verwerken.
We kunnen uw persoonsgegevens verwerken voor meer dan één rechtsgrond, afhankelijk van het specifieke doel waarvoor we uw gegevens gebruiken. Stuur ons dan een e-mail op privacy@brightwake.co.uk als u meer informatie nodig heeft over de specifieke rechtsgrond waarop wij vertrouwen om uw persoonsgegevens te verwerken wanneer er meer dan één grond is uiteengezet in de onderstaande tabel.
|
Werkzaamheid |
Doel van de verwerking |
Wettelijke basis |
|
Het invullen van een bestelformulier op de website |
Zodat u gebruik kunt maken van de voorbeeldservice voor beroepen in de gezondheidszorg Om u informatie te verstrekken over onze producten en diensten – u kunt zich op elk moment afmelden voor deze e-mails. |
Contract
Gerechtvaardigd belang |
|
Aanmelden bij een evenement |
Om u in staat te stellen een evenement bij te wonen Om u informatie te verstrekken over onze producten en diensten |
Contract
Gerechtvaardigd belang |
|
Een onderzoek doen |
Omgaan met uw vragen of verzoeken Om u informatie te verstrekken over onze producten en diensten |
Contract
Gerechtvaardigd belang |
|
Uw gegevens registreren bij een verkoopvertegenwoordiger |
Om u informatie te verstrekken over onze producten en diensten |
Gerechtvaardigd belang |
|
Direct een bestelling bij ons plaatsen. |
Om u als klant te registreren Om uw bestelling te verwerken en te bezorgen, inclusief: Betalingen, vergoedingen en kosten beheren Het innen van aan ons verschuldigde bedragen Om u informatie te verstrekken over onze producten en diensten |
Contract
Gerechtvaardigd belang |
Ontvangers/categorieën van ontvangers
Uw informatie wordt binnen onze organisatie gedeeld met de medewerkers die deze informatie nodig hebben voor de noodzakelijke uitvoering van hun functie.
Bij het uitvoeren van ons bedrijf, inclusief onze verplichtingen jegens u, kunnen we derden gebruiken, zoals hieronder vermeld:
- Dienstverleners die IT- en systeembeheerdiensten leveren
- Professionele adviseurs, waaronder consultants, aannemers, advocaten, bankiers, auditors en verzekeraars die advies, bankzaken, juridische zaken, verzekeringen en boekhouddiensten verlenen
- HM Revenue & Customs, toezichthouders en andere autoriteiten gevestigd in het Verenigd Koninkrijk en andere relevante rechtsgebieden die in bepaalde omstandigheden rapportage van verwerkingsactiviteiten vereisen
- Derde partijen aan wie we delen van ons bedrijf of onze activa verkopen, overdragen of samenvoegen
Wij eisen van alle derden aan wie wij uw gegevens doorgeven dat zij de veiligheid van uw persoonsgegevens respecteren en deze in overeenstemming met de wet behandelen. We staan dergelijke derden alleen toe om uw persoonsgegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies
Als we het doel wijzigen waarvoor persoonlijke informatie is verzameld
We zullen uw persoonlijke informatie alleen gebruiken voor de doeleinden waarvoor we deze hebben verzameld, tenzij we redelijkerwijs van mening zijn dat we deze om een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als u meer wilt weten over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, kunt u ons een e-mail sturen op privacy@brightwake.co.uk
Als we uw persoonlijke gegevens moeten gebruiken voor een doel dat geen verband houdt met het doel waarvoor we de gegevens hebben verzameld, zullen we u hiervan op de hoogte stellen en zullen we de rechtsgrond van de verwerking uitleggen. We kunnen verplicht zijn om uw persoonlijke gegevens te verwerken zonder uw medeweten of toestemming wanneer dit wettelijk vereist of toegestaan is.
Wat als we uw persoonlijke gegevens buiten de EER overdragen?
Landen buiten de Europese Economische Ruimte (EER) bieden niet altijd dezelfde beschermingsniveaus voor uw persoonlijke gegevens, dus de Europese wetgeving heeft de overdracht van persoonlijke gegevens buiten de EER verboden, tenzij de overdracht aan bepaalde criteria voldoet.
Sommige van onze externe dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER), dus hun verwerking van uw persoonlijke gegevens zal een overdracht van gegevens buiten de EER met zich meebrengen.
Telkens wanneer we uw persoonlijke gegevens buiten de EER overdragen, doen we ons best om een vergelijkbare mate van gegevensbeveiliging te waarborgen door ervoor te zorgen dat ten minste een van de volgende waarborgen wordt geïmplementeerd:
- Wij zullen uw persoonsgegevens alleen doorgeven aan landen die door de Europese Commissie worden geacht een passend beschermingsniveau voor persoonsgegevens te bieden; of
- Waar we bepaalde dienstverleners gebruiken, kunnen we specifieke contracten of gedragscodes of certificeringsmechanismen gebruiken die zijn goedgekeurd door de Europese Commissie en die persoonsgegevens dezelfde bescherming bieden als in Europa; of
- Waar we providers gebruiken die in de Verenigde Staten zijn gevestigd, kunnen we gegevens aan hen overdragen als ze deel uitmaken van het EU-VS-privacyschild, dat vereist dat ze vergelijkbare bescherming bieden voor persoonlijke gegevens die worden gedeeld tussen Europa en de VS.
Als geen van de bovenstaande waarborgen beschikbaar is, kunnen we uw uitdrukkelijke toestemming vragen voor de specifieke overdracht. U heeft het recht om deze toestemming te allen tijde in te trekken.
Stuur ons dan een e-mail op privacy@brightwake.co.uk als u meer informatie wilt over het specifieke mechanisme dat door ons wordt gebruikt bij het overdragen van uw persoonlijke gegevens buiten de EER.
Hoe beschermen we uw persoonlijke gegevens?
Wij nemen de beveiliging van uw gegevens serieus. We passen beveiligingsmaatregelen toe om uw informatie te beschermen tegen toegang door onbevoegde personen en tegen onwettige verwerking, onopzettelijk verlies, vernietiging en beschadiging. We trainen en sensibiliseren onze werknemers en partners die met ons werken ook over het belang van privacy, vertrouwelijkheid en veiligheid van uw persoonlijke gegevens.
Waar wij derde partijen inschakelen om namens hen persoonlijke informatie te verwerken, doen zij dit op basis van schriftelijke instructies, hebben zij een geheimhoudingsplicht en zijn zij verplicht om passende technische en organisatorische maatregelen te nemen om de veiligheid van de gegevens te waarborgen.
Intern binnen Brightwake Ltd hebben we ook procedures om uw privacy te beschermen, inclusief maar niet beperkt tot
- gebruikersnaam- en wachtwoordbeveiliging op alle technologie en systemen van Brightwake Ltd
- Beheer toegang tot persoonlijke informatie die via onze site en services is verzameld, en zorg ervoor dat het minimum aantal teamleden deze toegang heeft. Alle toegang is afhankelijk van de noodzaak om dergelijke gegevens te bekijken op basis van hun rol binnen Brightwake Ltd.
- geheimhoudingsovereenkomsten zijn getekend met medewerkers die toegang hebben tot uw persoonsgegevens;
- alle medewerkers houden zich aan ons privacybeleid en riskeren zware sancties als ze het overtreden;
- systeemback-ups zijn ingesteld om de integriteit van uw persoonlijke informatie te waarborgen.
Deze website en de bijbehorende subdomeinen zijn gebouwd op een platform van derden, Shopify - een grote website-oplossing die door 350.000 verschillende bedrijven wordt gebruikt. Daarom maken we gebruik van veel van de beveiligingsfuncties die zijn ontwikkeld door beveiligingsexperts bij Shopify.
Hoewel we alle passende maatregelen nemen om uw gegevens te beveiligen, bestaat altijd het risico dat gewetenloze operators een manier vinden om onze beveiligingssystemen binnen te dringen. Als zodanig kunnen we er niet volledig voor zorgen dat de verzamelde persoonlijke informatie nooit wordt onthuld op een manier die in strijd is met ons privacybeleid.
We hebben procedures ingevoerd om elke vermoedelijke inbreuk op persoonsgegevens aan te pakken en zullen u en elke toepasselijke regelgevende instantie op de hoogte stellen van een inbreuk waar we wettelijk verplicht zijn dit te doen.
Voor welke periode bewaren wij uw persoonsgegevens?
We zullen uw persoonlijke gegevens niet langer bewaren dan nodig is om te voldoen aan de doeleinden waarvoor we ze hebben verzameld, inclusief om te voldoen aan wettelijke, boekhoudkundige of rapportagevereisten.
Om de juiste bewaarperiode voor persoonlijke informatie te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de gegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van uw persoonlijke informatie, de doeleinden waarvoor we uw persoonlijke informatie verwerken en of we deze doeleinden op andere manieren kan bereiken, en de toepasselijke wettelijke vereisten.
Wettelijk moeten we basisinformatie over onze klanten (inclusief Contact-, Identiteits-, Financiële en Transactiegegevens) zes jaar bewaren nadat ze geen klant meer zijn voor belastingdoeleinden. In sommige omstandigheden kunt u ons vragen om uw gegevens te verwijderen: zie hieronder voor meer informatie.
In sommige omstandigheden kunnen we uw persoonlijke gegevens anonimiseren (zodat deze niet langer aan u kunnen worden gekoppeld) voor onderzoeks- of statistische doeleinden, in welk geval we deze informatie voor onbepaalde tijd kunnen gebruiken zonder u hiervan op de hoogte te stellen.
Wat zijn uw wettelijke rechten?
Onder bepaalde omstandigheden hebt u rechten op grond van de wetgeving inzake gegevensbescherming met betrekking tot uw persoonlijke gegevens. Deze omvatten het recht op:
- Vraag inzage in uw persoonsgegevens
- Vraag om correctie van uw persoonsgegevens
- Verzoek om verwijdering van uw persoonlijke gegevens
- Bezwaar maken tegen verwerking van uw persoonsgegevens
- Verzoek om beperking van de verwerking van uw persoonsgegevens
- Verzoek om overdracht van uw persoonsgegevens
- Recht om toestemming in te trekken
Meer informatie over deze rechten vindt u op:
https://ico.org.uk/for-organisations/guide-to-the-general-data-protectionregulation-gdpr/individual-rights/
Als u een van de hierboven beschreven rechten wilt uitoefenen, kunt u ons een e-mail sturen op privacy@brightwake.co.uk
U hoeft geen vergoeding te betalen om toegang te krijgen tot uw persoonsgegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen we in deze omstandigheden weigeren om aan uw verzoek te voldoen.
Het is mogelijk dat we u om specifieke informatie moeten vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens te waarborgen (of om uw andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden bekendgemaakt aan personen die geen recht hebben om deze te ontvangen. We kunnen ook contact met u opnemen om u om meer informatie te vragen met betrekking tot uw verzoek om onze reactie te versnellen.
We proberen binnen een maand op alle legitieme verzoeken te reageren. Af en toe kan het langer dan een maand duren als uw verzoek bijzonder ingewikkeld is of als u meerdere verzoeken heeft gedaan. In dat geval zullen wij u hiervan op de hoogte stellen en u op de hoogte houden.
Het recht om een klacht in te dienen bij de toezichthoudende autoriteit
Als u niet tevreden bent met enig aspect van de manier waarop wij uw gegevens verzamelen en gebruiken, heeft u het recht om een klacht in te dienen bij de Information Commissioner's Office (ICO), de Britse toezichthoudende autoriteit voor gegevensbeschermingskwesties - https://ico.org.uk/concerns/
Links van derden
Onze websites kunnen links bevatten naar websites van derden, plug-ins en applicaties. Als u op die links klikt of deze verbindingen tot stand brengt, kunnen derden mogelijk gegevens over u verzamelen of delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden we u aan de privacyverklaring te lezen van elke website die u bezoekt.
Wijzigingen in het privacybeleid
Dit privacybeleid wordt regelmatig herzien en zal indien nodig worden bijgewerkt. Dit beleid is voor het laatst herzien in juli 2022.
Koekjes
U kunt uw browser instellen om alle of sommige browsercookies te weigeren, of om u te waarschuwen wanneer websites cookies plaatsen of openen. Als u cookies uitschakelt of weigert, houd er dan rekening mee dat sommige delen van deze website ontoegankelijk kunnen worden of niet goed kunnen functioneren.
