JOYBUY PRIVACYBELEID
Jingdong Retail (UK) Limited, Jingdong Retail (Nederland) B.V., Jingdong Retail (France) SAS en Jingdong Retail Germany
GmbH (ieder afzonderlijk al verwerkingsverantwoordelijke, gezamenlijk
aangeduid als "Joybuy", "wij", "ons"
of "onze") hechten veel belang aan de bescherming van de
privacy en Persoonsgegevens van haar gebruikers en klanten. Wij verzamelen en
gebruiken Persoonsgegevens (hieronder gedefinieerd) wanneer u onze website
bezoekt (www.joybuy.com), de
Joybuy-app "App" gebruikt en onze producten en/of diensten
koopt, contact met ons opneemt of anderszins met ons in contact komt (samen de
"Diensten").
In dit Privacybeleid ('Beleid') wordt uitgelegd hoe wij uw
Persoonsgegevens (hieronder gedefinieerd) verzamelen, gebruiken, bewaren,
delen, overdragen of anderszins verwerken wanneer u, toegang krijgen tot en
gebruik maken van onze Diensten.
Houd er rekening mee dat onze verwerkingsactiviteiten kunnen verschillen als u
zich heeft geregistreerd voor een account bij ons of als u zich heeft aangemeld
voor een van onze lidmaatschappen. Wanneer er een onderscheid is tussen de
manier waarop wij de Persoonsgegevens van leden en niet-leden gebruiken, zullen
wij dit hieronder duidelijk maken (zie sectie 4 (Details van de verwerking)
voor meer informatie).
Lees dit Beleid aandachtig door. Als u vragen heeft, neem dan gerust contact
met ons op via DPO@jd.com.
Lees ook onze Gebruiksvoorwaarden en Cookiebeleid om andere
aspecten van onze relatie met u te begrijpen.
Dit Beleid omvat:
1. Toepassing
2. Hoe wij uw Persoonsgegevens verkrijgen
3. Wettelijke grondslag voor het verwerken van Persoonsgegevens
4. Details van de verwerking
5. Delen met derden
6. Doorgifte naar landen buiten de EER en het Verenigd Koninkrijk
7. Bewaartermijnen
8. Uw rechten
9. Bescherming van minderjarigen
10. Beveiliging
11. Contactgegevens
12. Wijzigingen in dit
Beleid
1 Toepassing
1.1 Wij zullen Persoonsgegevens alleen verwerken in overeenstemming met dit
Beleid. Persoonsgegevens zijn gegevens aan de hand waarvan u zowel direct
(alleen op basis van die informatie) als indirect (wanneer verschillende
gegevens worden gecombineerd) kunt worden geïdentificeerd ('Persoonsgegevens').
1.2 De Diensten bevatten links naar websites van derden en geïntegreerde
diensten van derden (zoals onze klantenservicemedewerker). Dit Beleid is niet
van toepassing op dergelijke diensten van derden en wij zijn niet
verantwoordelijk voor de inhoud van deze websites, diensten die door deze
derden worden geleverd of hun naleving van de toepasselijke privacy- en
gegevensbeschermingswetgeving. Lees het privacybeleid van derden en, indien van
toepassing, check uw privacy-instellingen bij dergelijke derden.
2 Hoe wij uw Persoonsgegevens verkrijgen
2.1 Wij verkrijgen uw Persoonsgegevens op verschillende manieren:
a. Wij verkrijgen uw Persoonsgegevens wanneer u deze aan ons verstrekt.
Bijvoorbeeld als u contact met ons opneemt, als u zich aanmeldt voor onze
nieuwsbrief of als u ons informatie verstrekt tijdens het gebruiken van onze
Diensten.
b. Wij kunnen uw Persoonsgegevens met uw toestemming of, in uiterst
uitzonderlijke omstandigheden, bijvoorbeeld wanneer noodzakelijke cookies
vereist zijn om toegang te krijgen tot webpagina’s, kunnen wij informatie rechtstreeks
van u verzamelen. Voor meer informatie hierover, zie ons Cookiebeleid.
c. Wij verkrijgen uw Persoonsgegevens uit andere bronnen. Bijvoorbeeld van
sociale mediaplatforms zoals Facebook, Instagram, TikTok, Pinterest, Twitter
als u onze inhoud op die platforms bekijkt of ermee interactie heeft. We kunnen
de inhoud die u op uw sociale media-account plaatst alleen zien als uw profiel
is ingesteld op "openbaar" of als we u "volgen". Voor meer
informatie over de specifieke categorieën Persoonsgegevens die wij over u
verzamelen en verwerken, verwijzen wij u naar sectie 4 (Details van de
verwerking) hieronder.
3 Wettelijke grondslag voor het verwerken van Persoonsgegevens
3.1 We verwerken uw Persoonsgegevens wanneer we hiervoor een wettelijke grondslag
hebben onder de Britse en Europese wetgeving inzake gegevensbescherming.
Wettelijke grondslagen voor verwerking zijn onder meer toestemming, noodzakelijkheid
voor het uitvoeren van een overeenkomst en onze "gerechtvaardigde
belangen" of de gerechtvaardigde belangen van anderen. "Gerechtvaardigde
belangen" is een juridische term die wordt gebruikt in de Britse en
Europese wetgeving inzake gegevensbescherming. Wanneer we ons beroepen op onze
gerechtvaardigde belangen, bedoelen we dat we bij het nastreven van onze eigen
belangen tegelijkertijd uw rechten en belangen hebben overwogen en tot de
conclusie zijn gekomen dat deze niet worden overstemd door uw rechten.
3.2 Het kan zijn dat het verstrekken van bepaalde Persoonsgegevens aan ons een
wettelijke of contractuele vereiste is, een vereiste die noodzakelijk is om een
overeenkomst te sluiten, of dat u anderszins verplicht bent om de gegevens aan
ons te verstrekken. Als dat het geval is, zullen wij u daarover apart
informeren en zullen wij ook uitleggen wat de mogelijke gevolgen zijn als u ons
dergelijke Persoonsgegevens niet verstrekt.
3.3 Als wij uw toestemming nodig hebben om uw Persoonsgegevens te verwerken,
zullen wij u hierom vragen voordat wij deze verwerken.
4 Details van de verwerking
4.1 In de onderstaande tabel wordt uiteengezet welke Persoonsgegevens wij van u
verwerken, voor welke doeleinden en op welke rechtsgrondslag.
|
Activiteit / Categorie van Persoonsgegevens |
Verwerkte Persoonsgegevens |
Wettelijke grondslag en doeleinden voor verwerking |
|
Een bezoek aan onze website of app ("cookie-informatie") |
• IP-adres • De unieke identificatiecode van uw apparaat, zoals de IMEI (International Mobile Equipment Identity) of MEID (Mobile Equipment Identifier) • Browsegeschiedenis • Cookievoorkeuren • Interacties met onze websites of websites van derden die worden verzameld via trackingcookies • Informatie die wordt verzameld via "event tracking"-activiteiten. • Informatie die wordt verzameld via 'device fingerprinting', waarbij we informatie over de browser, het hardwareapparaat en hun instellingen combineren om af te leiden dat het dezelfde gebruiker is die onze Diensten gebruikt. Voor gedetailleerde informatie over ons gebruik van cookies verwijzen wij naar ons Cookiebeleid. |
Wij verzamelen deze Persoonsgegevens op basis van uw toestemming of, indien wij niet wettelijk verplicht zijn om toestemming te verkrijgen, op basis van onze gerechtvaardigde belangen, namelijk het verbeteren van onze online diensten. Dit is het geval met betrekking tot technische cookies die nodig zijn voor de werking van de website en verschillende analytische cookies die niet worden gebruikt om u anders te behandelen dan andere gebruikers. Wij verwerken uw Persoonsgegevens om (i) onze website en/of app te verbeteren, (ii) om u de producten en diensten te kunnen laten zien die aan uw voorkeuren voldoen, (iii) om u een consistente service te kunnen bieden op al uw apparaten, (iv) om onze beveiliging te verbeteren en uw informatie te beschermen en (v) u te identificeren en uw winkelervaringen te verbeteren. |
|
Registreren van een gebruikersaccount ('accountgegevens') |
• Verzamelde cookie-informatie • Telefoonnummer • E-mailadres • Geslacht • Geboortedatum • Inloggegevens, zoals uw inlognaam, wachtwoord, antwoorden op wachtwoord beveiligingsvragen en uw Google-, Facebook- en/of AppleID-inloggegevens (als u ervoor kiest om in te loggen via een van deze derden). • Avatar van de gebruiker |
Wij verzamelen deze Persoonsgegevens op basis van uw toestemming of, indien wij niet wettelijk verplicht zijn om toestemming te verkrijgen, op basis van onze gerechtvaardigde belangen, namelijk het verifiëren van uw identiteit voor veiligheidsredenen. Wij verwerken uw Persoonsgegevens met het oog op (i) het registreren van u als gebruiker van onze Diensten, (ii) het verifiëren van uw identiteit om er zeker van te zijn dat u bent wie u zegt dat u bent, en (iii) het verbeteren van onze beveiliging en het beschermen van uw informatie. Wij verzamelen en verwerken uw Persoonsgegevens voor beveiligings- en risicobeheerdoeleinden, waaronder het opsporen en voorkomen van fraude, ongeoorloofde activiteiten en toegang, en om de veiligheid van onze Diensten te waarborgen. |
|
Aanvullende lidmaatschappen ('lidmaatschapsgegevens') |
• Verzamelde cookie-informatie • Door u verstrekte accountinformatie • Door u verstrekte aankoopinformatie met betrekking tot aankopen via de lidmaatschapskaart • Type lidmaatschap • Duur van het lidmaatschap • Tegoed- en couponbedragen • Informatie met betrekking tot opzegging van het lidmaatschap |
Wij verzamelen deze Persoonsgegevens op basis van uw toestemming of, indien wij niet wettelijk verplicht zijn om toestemming te verkrijgen, aangezien dit noodzakelijk is voor de uitvoering van een overeenkomst of op basis van onze gerechtvaardigde belangen, namelijk het verifiëren van uw identiteit voor veiligheidsredenen. Wij verwerken uw Persoonsgegevens met het oog op (i) het registreren van u als lid, (ii) het nakomen van onze verplichtingen met betrekking tot uw lidmaatschap, (iii) het verifiëren van uw identiteit om er zeker van te zijn dat u bent wie u zegt dat u bent, en (iv) het verbeteren van onze beveiliging en het beschermen van uw informatie. |
|
Online aankopen ("aankoopformatie") |
• Verzamelde cookie-informatie • Door u verstrekte accountinformatie • Inhoud van uw winkelmandje • Bestelinformatie, zoals verificatie-informatie, de naam van de geadresseerde, bestelnummer, de gekochte goederen en/of diensten, serienummers, prijs en betalingsvoorwaarden • Betalingsgegevens, zoals uw bankkaartnummer, factuuradres, betaalmethode, betaald bedrag, datum van betaling en openstaande betalingen • Leveringsinformatie, zoals uw adres of gekozen bezorgdepot, track en trace code en extern bezorgbedrijf • Bestelgeschiedenis, zoals ontvangen en/of geannuleerde bestellingen, foto's van beschadigde producten, ontvangstbewijzen van uw bestellingen en informatie over terugbetalingen • Locatie-informatie. |
Wij verzamelen deze Persoonsgegevens op basis van uw toestemming of, indien wij niet wettelijk verplicht zijn om toestemming te verkrijgen, aangezien dit noodzakelijk is voor de uitvoering van een overeenkomst of op basis van onze gerechtvaardigde belangen, namelijk het verbeteren van onze online diensten, het verifiëren van uw identiteit voor veiligheidsredenen en voor het uitvoeren van activiteiten op het gebied van debiteurenbeheer. Wij verwerken uw Persoonsgegevens met het oog op (i) het verbeteren van uw winkelervaringen, (ii) het uitvoeren van uw bestellingen (inclusief het identificeren van de dichtstbijzijnde bezorglocatie), betalingen en leveringen volgens het contract, (iii) het verzamelen van uw bestelgeschiedenis, (iv) het verifiëren van uw identiteit om er zeker van te zijn dat u bent wie u zegt dat u bent, en (v) het verbeteren van onze beveiliging en het beschermen van uw informatie. Wij verzamelen en verwerken uw Persoonsgegevens voor beveiligings- en risicobeheerdoeleinden, waaronder het opsporen en voorkomen van fraude, ongeoorloofde activiteiten en toegang, en om de veiligheid van onze Diensten te waarborgen. |
|
Klantenservice of anderszins met u corresponderen |
• Indien geregistreerd, de door u verstrekte accountgegevens • Uw aankoopgegevens (waaronder bestelnummer, bestelstatus, betalingsstatus, terugbetalingsstatus, terugbetalingsbedragen, verwerkingstijden van terugbetalingen, bezorginformatie en transactiegeschiedenis), voor zover noodzakelijk om uw vragen te beantwoorden • Inhoud van uw bericht en beoordelingen, inclusief uw vragen aan ons AI-klantenservicesysteem en de antwoorden van AI, spraakopname van uw gesprek met onze klantenservicemedewerkers, bijvoorbeeld een klacht of foto's van een beschadigd product |
Wij verzamelen deze Persoonsgegevens op basis van uw toestemming of, indien wij niet wettelijk verplicht zijn om toestemming te verkrijgen, aangezien dit noodzakelijk is voor de uitvoering van een overeenkomst of op basis van onze gerechtvaardigde belangen, namelijk het verifiëren van uw identiteit voor veiligheidsredenen, het verbeteren van onze diensten, het verlenen van klantenservice en het ontwikkelen en verbeteren van onze AI-systemen. Wij gebruiken kunstmatige intelligentie (AI) om geautomatiseerde klantenservicereacties te geven op uw vragen over producten, bestellingen, terugbetalingen, betalingen en levering. Ons AI-klantenservicesysteem heeft toegang tot uw persoonsgegevens (vermeld in de kolom links) om u gepersonaliseerde antwoorden op uw vragen te geven. Wanneer u interactie heeft met ons AI-klantenservicesysteem, baseren wij ons op ons gerechtvaardigd belang om u klantenondersteuning te bieden en de prestaties, nauwkeurigheid en functionaliteit van onze AI-systemen te verbeteren, zodat wij onze klanten een verbeterde klantervaring kunnen bieden. Wij verwerken uw Persoonsgegevens met het oog op (i) het opvolgen van uw vragen, klachten en claims, (ii) het verlenen van after-sales diensten, (iii) het verstrekken van informatie met betrekking tot producten of diensten die voor u relevant zijn, (iv) het verifiëren van uw identiteit om er zeker van te zijn dat u bent wie u zegt dat u bent, en (v) het verbeteren van onze beveiliging en het beschermen van uw informatie. |
|
Nieuwsbrief |
• Indien geregistreerd, de door u verstrekte accountgegevens • Indien niet geregistreerd, uw naam en e-mailadres • Voorkeuren voor het ontvangen van informatie, zoals frequentie en categorieën van informatie |
Wij verzamelen deze Persoonsgegevens op basis van uw toestemming. Wij verwerken uw Persoonsgegevens met het oog op (i) het verstrekken van informatie over producten of diensten die u mogelijk leuk vindt, en (ii) het verstrekken van aanbiedingen. |
|
Andere algemene doeleinden (“algemene informatie”) |
• Indien geregistreerd, de door u verstrekte accountgegevens • Indien niet geregistreerd, alle andere informatie die we mogelijk van u hebben die nodig is voor het relevante verwerkingsdoel. |
Wij verzamelen deze Persoonsgegevens omdat dit noodzakelijk kan zijn om te voldoen aan een wettelijke verplichting die van toepassing is op ons als verwerkingsverantwoordelijke of op basis van onze gerechtvaardigde belangen, namelijk het uitvoeren van onze reguliere bedrijfsactiviteiten en het beschermen van onze belangen in geval van conflicten. Wij verwerken uw Persoonsgegevens voor (i) het volgen van verzoeken van overheidsinstanties, (ii) het uitvoeren van strafrechtelijke onderzoeken, vervolgingen en de uitvoering van vonnissen, (iii) het beschermen van rechten van derden, (iv) het uitvoeren van statistisch of academisch onderzoek, of (v) andere omstandigheden zoals bepaald door relevante wet- en regelgeving. |
|
Sociale media informatie |
• Uw interacties met onze sociale media-accounts (bijvoorbeeld als u onze content ‘liket’ of ons een direct bericht stuurt); de inhoud van uw directe berichten, opmerkingen, likes en alle informatie die voor ons zichtbaar is op uw profiel als gevolg van uw interactie; en alle andere informatie die voor ons zichtbaar is in verband met die interacties en uw sociale media-account. |
Wij verzamelen deze Persoonsgegevens op basis van onze gerechtvaardigde belangen, namelijk het promoten van onze diensten en het monitoren van onze aanwezigheid op sociale media. |
4.2 Indien uw Persoonsgegevens worden verwerkt op basis van gerechtvaardigde belangen, kunt u informatie van ons verkrijgen over het specifieke gerechtvaardigde belang waarop wij ons baseren en hoe wij daarbij tegelijkertijd rekening hebben gehouden met uw rechten en belangen. Voor meer informatie kunt u contact met ons opnemen via DPO@jd.com.
4.3 Wij gebruiken geautomatiseerde systemen om uw persoonsgegevens te analyseren teneinde een profiel van uw voorkeuren op te stellen en u gepersonaliseerde productaanbevelingen en advertenties te tonen. Dit staat onder de gegevensbeschermingswetgeving bekend als ‘profilering’. Wij analyseren uw browsegedrag, aankoopgeschiedenis, producten die u heeft bekeken of aan uw winkelmandje heeft toegevoegd, accountvoorkeuren, lidmaatschapsinformatie, cookie- en apparaatgegevens, maatgegevens en andere persoonlijke kenmerken die u met ons deelt of die wij afleiden uit uw aankoopgeschiedenis. Wij gebruiken profilering om: (a) gepersonaliseerde product- en aankoopaanbevelingen te doen; (b) website-inhoud aan te passen; (c) marketingcommunicatie te personaliseren (indien u toestemming heeft gegeven om deze te ontvangen); en (d) onze diensten te verbeteren. Wij baseren ons op uw toestemming voor op cookies gebaseerde profilering (die u kunt intrekken via Cookie-instellingen) en op onze gerechtvaardigde belangen voor profilering op basis van uw accountactiviteit en aankoopgeschiedenis. U heeft het recht bezwaar te maken tegen profilering op basis van onze gerechtvaardigde belangen door contact op te nemen via DPO@jd.com. U kunt zich afmelden voor op cookies gebaseerde profilering via Cookie-instellingen.
4.4 Het is mogelijk dat wij voornemens zijn uw Persoonsgegevens verder te verwerken voor een ander doel dan het doel waarvoor de Persoonsgegevens zijn verzameld. In dat geval zullen wij u voorafgaand aan die verdere verwerking informatie verstrekken over dat of die andere doeleinde(n), de rechtsgrond waarop wij ons baseren en alle overige relevante aanvullende informatie.
4.5 Wij gebruiken kunstmatige intelligentie (AI) om geautomatiseerde klantenservice te verlenen en onze dienstverlening te verbeteren. Ons AI-klantenservicesysteem kan uw vragen over producten, bestellingen, betalingen, leveringen en terugbetalingen beantwoorden door toegang te krijgen tot uw Persoonsgegevens. Wanneer u contact opneemt met de klantenservice, kunt u interactie hebben met ons AI-systeem. De AI heeft toegang tot uw accountinformatie, bestelgeschiedenis, betalingsgegevens en terugbetalingsinformatie om nauwkeurige, gepersonaliseerde antwoorden te geven op uw specifieke vragen. Uw gesprekken met de AI worden gelogd voor kwaliteitsborging en om de prestaties en nauwkeurigheid van het systeem te verbeteren. U kunt op elk moment verzoeken om met een menselijke klantenservicemedewerker te spreken door “verzoek om menselijke ondersteuning” te typen of door op de knop “niet nuttig” te klikken. Complexe vragen die buiten de mogelijkheden van de AI vallen, worden automatisch geëscaleerd en doorgezet naar menselijke medewerkers. De AI functioneert onder menselijk toezicht. We bieden ook AI-samenvattingen van beoordelingen van andere gebruikers om de gebruikerservaring te optimaliseren. U heeft het recht bezwaar te maken tegen AI-verwerking van uw gegevens voor klantenservicedoeleinden door contact op te nemen via DPO@jd.com.
5 Delen met derden
5.1 Om een goede levering van onze Diensten te garanderen, kunnen wij uw Persoonsgegevens delen met derde partijen. Dit gebeurt echter uitsluitend op een need-to-know-basis met:
a. Groepsmaatschappijen van Joybuy, die uw Persoonsgegevens ook kunnen verwerken voor de doeleinden die in dit Beleid zijn uiteengezet.
b. onderaannemers en dienstverleners die betrokken zijn bij de levering van de Diensten, zoals:
• verzend- en transportbedrijven en depots met het oog op het leveren van onze Diensten;
• auditbedrijven, advies- en advocatenkantoren voor professionele adviesdiensten;
• externe verkopers zodat u aankopen kunt doen van goederen en diensten van derden die aanbiedingen verstrekken via onze website en app;
• hosting- en betalingsproviders voor technische en financiële infrastructuurdiensten;
• marketingpartners, waaronder online platforms en uitgevers, voor het verstrekken van aanbiedingen via onze mailinglijst, voor het verzamelen van informatie over uw voorkeuren voor het verlenen van klantenservice, en voor het verzamelen en analyseren van uw andere gedragsvoorkeuren op onze website of app om retargeting en aangepaste advertenties weer te geven
• een extern klantenservicebedrijf en hun onderaannemers om klantenservice te verlenen indien dit noodzakelijk is;
c. Wij kunnen contact met u opnemen via e-mail om u uit te nodigen om een beoordeling te geven van diensten en/of producten die u van ons heeft ontvangen, om uw feedback te verzamelen en onze diensten en producten te verbeteren. Wij maken gebruik van een externe onderneming, Trustpilot A/S (“Trustpilot”), om uw feedback te verzamelen, wat betekent dat wij uw naam, e-mailadres en referentienummer met Trustpilot zullen delen voor dat doel. Als u meer wilt lezen over hoe Trustpilot uw gegevens verwerkt, kunt u hun Privacybeleid hier vinden [https://uk.legal.trustpilot.com/end-user-privacy-terms]. Wij kunnen dergelijke beoordelingen ook gebruiken in ander promotiemateriaal en andere media voor onze advertentie- en promotiedoeleinden.
d. Indien wij daartoe wettelijk verplicht zijn, zullen wij uw Persoonsgegevens ook verstrekken aan derden, indien noodzakleijk aan bevoegde autoriteiten, zoals de autoriteiten van het land van doorvoer of bestemming voor douane-inklaring, wanneer een dergelijke gegevensdeling vereist is om te voldoen aan wettelijke verzoeken, waar vereist of wettelijk toegestaan om wettelijke rechten vast te stellen, uit te oefenen of te verdedigen; om onze leveringsvoorwaarden en andere overeenkomsten met u uit te voeren of toe te passen; of om de rechten, eigendommen of veiligheid van Joybuy, onze klanten of anderen te beschermen, voor zover vereist door de wetten van het betreffende land; en
e. Wij delen uw Persoonsgegevens derde partijen, indien noodzakelijk en incidenteel, bijvoorbeeld in het geval van een fusie, overname, overdracht van activa of soortgelijke transacties of wanneer dit nodig is om te voldoen aan de wet of om onze eigen rechten, eigendommen en veiligheid te beschermen – in welk geval wij uw Persoonsgegevens zullen bekendmaken aan de potentiële koper van dergelijke bedrijven of activa onder de voorwaarden van dit Beleid.
6 Doorgifte naar landen buiten de EER en het VK
6.1 Sommige van onze ontvangers, zoals hierboven vermeld, bevinden zich in landen buiten het Verenigd Koninkrijk ('VK') en de Europese Economische Ruimte ('EER') die mogelijk niet hetzelfde niveau van gegevensbescherming bieden als u gewend bent in de Europese Unie of het VK. In deze gevallen zullen wij ervoor zorgen dat er passende waarborgen zijn om uw Persoonsgegevens te beschermen.
6.2 Doorgifte van uw
Persoonsgegevens naar een land buiten de EER en het VK kan in de eerste plaats
worden gelegitimeerd op basis van een 'adequaatheidsbesluit'. Dit is een
besluit van de Europese Commissie (voor de EER) en de Secretary of State (in
het VK), waarin wordt gesteld dat een bepaald land een materieel gelijkwaardig
niveau van gegevensbescherming biedt als het niveau waarin de
gegevensbeschermingswetgeving in de EER / het VK voorziet (indien van
toepassing). Zie deze link voor de actuele lijst van adequaatheidsbesluiten die van toepassing
zijn op doorgiften vanuit de EER en deze link voor doorgiften vanuit het VK.
6.3 Indien en voor zover wij Persoonsgegevens doorgeven aan partijen in landen buiten de EER en het VK waarop geen adequaatheidsbesluit van toepassing is, zullen wij goedgekeurde modelcontractbepalingen aangaan. Een kopie van de overeengekomen modelcontractbepalingen kunt u opvragen. Indien nodig zullen wij daarnaast gebruik maken van aanvullende maatregelen om uw Persoonsgegevens te beschermen.
6.4 Neem ook contact met ons
op via DPO@jd.com als u meer informatie wilt over de overdracht
van uw Persoonsgegevens buiten de EER en het VK.
6.5 De door ons verwerkte Persoonsgegevens worden in eerste instantie opgeslagen op een server die zich in Nederland bevindt.
7 Bewaartermijnen
7.1 Wij bewaren uw Persoonsgegevens zo lang dit noodzakelijk is om de relevant doeleinden te vervullen waarvoor wij uw Persoonsgegevens verwerken (zoals vermeld in artikel 4 bovenstaand), voor zover dit nodig kan zijn om te voldoen aan wettelijke, fiscale, regelgevende of boekhoudkundige verplichtingen, zoals vereist om geschillen op te lossen, voor informatiebeveiligingsdoeleinden, om onze wettelijke rechten, voorwaarden en beleidsregels af te dwingen, of zoals anderszins aan u meegedeeld.
Om de passende bewaartermijn voor Persoonsgegevens te bepalen, houden wij rekening met de hoeveelheid, aard en gevoeligheid van de Persoonsgegevens, het potentiële risico op schade als gevolg van onbevoegd gebruik of onbevoegde verstrekking van uw Persoonsgegevens, de doeleinden waarvoor wij uw Persoonsgegevens verwerken en of wij die doeleinden op andere wijze kunnen bereiken, en de toepasselijke wettelijke, regelgevende, fiscale, boekhoudkundige of andere vereisten.
Zo moeten wij bijvoorbeeld basisinformatie over onze klanten (waaronder bestel- en transactiegegevens) gedurende zes jaar bewaren nadat zij geen klant meer zijn, voor fiscale doeleinden.
Voor meer informatie over onze bewaartermijnen kunt u contact met ons opnemen via DPO@jd.com.
Ons bewaarbeleid doet geen afbreuk aan de uitoefening van uw wettelijke rechten (hieronder vermeld).
7.2 Wij hanteren de volgende bewaartermijnen:
7.3 Neem contact met ons op via DPO@jd.com, indien u verder wilt worden geïnformeerd over de duur van de verwerking van uw Persoonsgegevens.
8 Uw rechten (incl. het recht om bezwaar te maken)
8.1 Met betrekking tot onze verwerking van uw Persoonsgegevens heeft u onder bepaalde omstandigheden de onderstaande privacyrechten. Om deze rechten uit te oefenen, kunt u een e-mail sturen naar DPO@jd.com en vermeld u Privacy Vraag in de onderwerpregel. Voor meer informatie over uw privacyrechten, zie deze webpagina van de UK Information Commissioner's Office (ICO) https://ico.org.uk/ en deze
webpagina van de Europese Commissie.
a. Recht om toestemming in te trekken: Voor zover onze verwerking van uw Persoonsgegevens is gebaseerd op uw toestemming (zie hierboven), heeft u het recht om uw toestemming op elk moment zonder nadelige gevolgen in te trekken.
U kunt uw voorkeuren op elk gewenst moment wijzigen en bezwaar maken tegen het ontvangen van verdere nieuwsbrieven, door te kiezen op de link "afmelden" aan het einde van al onze marketing- en promotionele nieuwsbrieven aan u, of door ons een e-mail te sturen DPO@jd.com en Privacy Vraag in de onderwerpregel te vermelden.
b. Recht op inzage: U heeft het recht om te weten welke Persoonsgegevens wij over u bewaren en om toegang te vragen tot uw Persoonsgegevens. Dit stelt u in staat om een kopie te ontvangen van de Persoonsgegevens die wij over u hebben (maar niet noodzakelijkerwijs de documenten zelf). Wij zullen u dan ook meer informatie verstrekken over onze verwerking van uw Persoonsgegevens in overeenstemming met de toepasselijke wetgeving.
c. Recht op rectificatie: U hebt het recht om rectificatie te vragen van de Persoonsgegevens die wij over u bewaren. Dit stelt u in staat om onvolledige of onnauwkeurige gegevens die wij over u hebben, te laten corrigeren.
d. Recht op gegevenswissing: U heeft het recht om de verwijdering van uw Persoonsgevens te verzoeken. Dit stelt u in staat om ons te vragen om Persoonsgegevens te wissen wanneer: (i) de Persoonsgegevens niet langer nodig zijn, (ii) u uw toestemming heeft ingetrokken, (iii) u bezwaar heeft gemaakt tegen de verwerkingsactiviteiten, (iv) de Persoonsgegevens onrechtmatig zijn verwerkt, (v) de Persoonsgegevens moeten worden gewist op basis van een wettelijke verplichting, of (vi) wanneer de Persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij. Wij hoeven uw verzoek niet uit te voeren indien de verwerking noodzakelijk is: (i) voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, (ii) om te voldoen aan een wettelijke verplichting die verwerking vereist, (iii) voor redenen van algemeen belang op het gebied van volksgezondheid, (iv) voor archiveringsdoeleinden, of (v) voor de vaststelling, uitoefening of onderbouwing van rechtsvorderingen.
e. Recht om bezwaar te maken: U heeft het recht om bezwaar te maken tegen de verwerking van uw Persoonsgegevens wanneer we ons beroepen op onze gerechtvaardigde belangen als verwerkingsgrondslag (zie hierboven). Voor zover de verwerking van uw Persoonsgegevens plaatsvindt voor marketingdoeleinden, zullen wij uw verzoek altijd honoreren. Voor verwerking voor andere doeleinden zullen wij de verwerking ook , tenzij wij dwingende gerechtvaardigde gronden voor de verwerking hebben die zwaarder wegen dan uw belangen, rechten en vrijheden of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering.
f. Recht op beperking: U hebt het recht om de verwerking van uw Persoonsgegevens te beperken indien: (i) de juistheid van de Persoonsgegevens door u wordt betwist, gedurende de periode waarin wij uw verzoek verifiëren, (ii) de verwerking onwettig is en u om beperking verzoekt in plaats van verwijdering, (iii) wij de Persoonsgegevens niet langer nodig hebben, maar u ze wel nodig heeft voor de vastelling, uitoefening of onderbouwing van rechtsvorderingen, of (iv) in het geval dat u bezwaar heeft gemaakt tegen de verwerking, gedurende de periode waarin wij uw verzoek verifiëren. Als wij de verwerking van uw Persoonsgegevens hebben beperkt, betekent dit dat wij deze alleen zullen opslaan en niet meer op een andere manier zullen verwerken, tenzij: (i) wij uw toestemming hebben, (ii) voor de vaststelling, uitoefening of onderbouwing van rechtsvorderingen, (iii) voor de bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon, (iv) of om redenen van een zwaarwegend algemeen belang
g. Recht op overdraagbaarheid van gegevens: U heeft het recht om de overdracht van uw Persoonsgegevens aan u of aan een derde partij van uw keuze te verzoeken. Wij zullen aan u, of een derde partij, uw Persoonsgegevens verstrekken in een gestructureerd, algemeen gebruikt, machine leesbaar formaat. Houd er rekening mee dat dit recht alleen van toepassing is als het gaat om verwerking die door ons op geautomatiseerde wijze wordt uitgevoerd, en alleen als de verwerkingsgrond van onze verwerking uw toestemming is of de uitvoering van een overeenkomst met u (zie hierboven).
h. Geautomatiseerde besluitvorming: U heeft het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerkingen en die aanzienlijke gevolgen voor u heeft ("waaraan rechtsgevolgen zijn verbonden of die u op vergelijkbare wijze aanzienlijk treft"). Wij gebruiken profilering voor gepersonaliseerde aanbevelingen (zie artikel 4.3), maar dit vormt geen geautomatiseerde besluitvorming in de zin van artikel 22A UK GDPR en artikel 22 AVG, aangezien aanbevelingen geen rechtsgevolgen voor u hebben en u ook niet anderszins in aanmerkelijke mate treffen. U heeft het recht bezwaar te maken tegen deze profilering (zie artikel 4.3 en 8.1(e)).
i. Recht om een klacht in te dienen: Naast de hierboven genoemde rechten heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het VK is dit de Information Commissioner (ICO). Zie deze webpagina https://ico.org.uk/ voor een overzicht van de toezichthoudende autoriteiten, en informatie over uw rechten en onze plichten met betrekking tot uw Persoonsgegevens, evenals hoe u om kunt gaan met klachten over onze verwerking van uw Persoonsgegevens . Als u echter een klacht heeft, zouden wij het op prijs stellen als wij de kans krijgen om uw zorgen weg te nemen voordat u contact opneemt met de toezichthoudende autoriteit. U kunt hiervoor contact met ons opnemen via support@joybuy.com. Als u in de EER bent gevestigd, kunt u hier uw toezichthoudende autoriteit vinden https://edpb.europa.eu/about-edpb/about-edpb/members_en. U heeft te allen tijde het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU-lidstaat waar u gewoonlijk verblijft, waar u werkt of waar een vermeende inbreuk op de AVG is gepleegd.
8.2 De uitoefening van de hierboven omschreven rechten is kosteloos en kan per e-mail geschieden op het volgende e-mailadres: DPO@jd.com. Als verzoeken kennelijk ongegrond of buitensporig zijn, met name vanwege het repetitieve karakter, zullen we, indien wettelijk toegestaan, een redelijke vergoeding in rekening brengen of weigeren aan het verzoek te voldoen.
8.3 Wij kunnen u om specifieke informatie vragen om ons te helpen uw identiteit te bevestigen voordat wij voldoen aan een verzoek van u met betrekking tot een van uw rechten.
8.4 Als u zich wilt afmelden bij Joybuy, kunt u dit doen via uw account. U kunt ook contact met ons opnemen via DPO@jd.com om uw account te verwijderen. Voor wat betreft het bewaren van uw Persoonsgegevens na verwijdering, verwijzen wij naar onze bewaartermijnen.
8.5 Als u zich heeft aangemeld voor onze nieuwsbrief, kunt u uw toestemming altijd intrekken via de afmeldlink onderaan de nieuwsbrief.
9 Bescherming van minderjarigen
9.1 Joybuy hecht veel waarde aan de bescherming van Persoonsgegevens van minderjarigen. De Diensten zijn bedoeld voor gebruik door personen die tenminste 18 jaar oud zijn. Als u onder de 18 bent of een andere meerderjarigheidsleeftijd zoals bepaald in de toepasselijke wetgeving, moet u vooraf schriftelijke toestemming verkrijgen van uw ouder of wettelijke voogd voordat u onze Diensten gebruikt. Joybuy beschermt Persoonsgegevens van minderjarigen in overeenstemming met de toepasselijke wet- en regelgeving. Voor Persoonsgegevens van minderjarigen die met toestemming van ouders of wettelijke voogden zijn verzameld, zullen we deze alleen gebruiken of openbaar maken wanneer dit wettelijk is toegestaan, de ouder of voogd er uitdrukkelijk mee heeft ingestemd of dit vereist is om het kind te beschermen. Als we merken dat we Persoonsgegevens van een minderjarige verzamelen zonder de voorafgaande toestemming van een geverifieerde ouder of wettelijke voogd, zullen we deze onmiddellijk verwijderen zodra we hiervan op de hoogte zijn.
10. Beveiliging
10,1 Wij nemen passende organisatorische en technische beveiligingsmaatregelen om uw Persoonsgegevens te beschermen en misbruik, verlies of wijziging daarvan te voorkomen. Daarnaast beperken wij de toegang tot Persoonsgegevens tot die werknemers, vertegenwoordigers, opdrachtnemers en andere derden die toegang moeten hebben in het kader van hun werkzaamheden/diensten. Ook zijn de hiervoor genoemde betrokken personen gebonden aan een geheimhoudingsverplichting, hetzij op grond van hun arbeidsovereenkomst, hetzij op grond van (verwerkers)overeenkomsten.
11. Contactgegevens
11.1 Jingdong Retail (UK) Limited (Ondernemingsnummer: 15830555), Jingdong Retail (Nederland) B.V. (Ondernemingsnummer 80456774), Jingdong Retail (Frankrijk) SAS (Bedrijfsnummer 947844197) en Jingdong Retail Germany GmbH (Ondernemingsnummer HRB 277115 B) zijn gezamenlijke verwerkingsverantwoordelijken die de Diensten beheren en hosten en van waaruit globale en strategische beslissingen worden genomen. De vier verwerkingsverantwoordelijken beheren de website van Joybuy in verschillende Britse en EU-staten. Voor vragen, opmerkingen of verzoeken kunt u contact met ons opnemen via DPO@jd.com. Laat het ons per e-mail weten als u liever telefonisch contact wenst.
11.2 Ons adres is: Jingdong Retail (UK) Limited, Floor 3, 20 King Street, London SW1Y 6QY; voor andere verwerkingsverantwoordelijken, Verdieping 12, Boompjes 40, 3011 XB Rotterdam Nederland.
11.3 Verder kunt u contact opnemen met de functionaris gegevensbescherming via DPO@jd.com.
12 Wijzigingen in dit Beleid
12.1 Joybuy behoudt zich het recht voor om dit Beleid regelmatig te wijzigen. Indien nodig zal Joybuy u op de hoogte brengen van wijzigingen aan dit Beleid. De actuele versie is altijd beschikbaar op onze website en in onze App. Dit Beleid is in april 2026 in werking getreden.