Privacybeleid Lewise B.V. 
versie d.d. 20250716 

1. Inleiding  

Lewise hecht grote waarde aan uw privacy en heeft daarom dit privacy statement opgesteld. Lewise behandelt en beveiligt de aan haar toevertrouwde persoonlijke informatie uiterst zorgvuldig. Met dit privacybeleid geeft Lewise u inzicht hoe zij in voorkomende situaties conform de Algemene Verordening Gegevensbescherming (AVG) met uw persoonsgegevens omgaat. 

2. Wie zijn wij?  

Lewise is gevestigd aan het de Strootsweg 30, unit 2, 7547 RW in Enschede. Lewise is verwerkingsverantwoordelijke in de zin van de AVG en heeft daarmee zeggenschap over de verwerking van de persoonsgegevens en stelt het doel en de middelen voor de verwerking vast. Lewise schakelt soms andere bedrijven in om diensten voor haar uit te voeren en blijft in deze situaties verantwoordelijk voor de verwerking van uw persoonsgegevens. Met deze bedrijven maakt Lewise contractuele afspraken over de omgang van uw persoonsgegevens, zodat uw privacy gewaarborgd blijft.  

3. Technische informatie  

Wanneer u onze website bezoekt verzamelt de website automatisch informatie over (de apparaten van) onze bezoekers. Het gaat hierbij bijvoorbeeld over informatie met welk apparaat de website wordt bezocht, het IP-adres van uw apparaat, het IP-adres van uw Internet Service Provider, het besturingssysteem dat u gebruikt, datum en tijd van uw bezoek, het internetadres van de website vanwaar u rechtstreeks bent doorgelinkt, de door u bezochte pagina's en de informatie die u heeft bekeken op de website, de geo locatie waar u zich bevindt en het materiaal dat u opstuurt naar en downloadt van de website. Wij gebruiken deze technische informatie voor het beheer van de website en ter verbetering van de kwaliteit en effectiviteit van onze website. 

4.Cookies  

Lewise maakt gebruik van cookies en webstatistieken. Zo zijn wij in staat te bekijken hoe bezoekers onze website gebruiken. Zodoende kunnen wij onze website beter aanpassen op de gebruiksvoorkeuren van onze bezoekers. Cookies zijn kleine stukjes informatie die op uw computer worden opgeslagen. Bij een volgend bezoek aan onze website worden deze kleine stukjes informatie herkend wat uw bezoek eenvoudiger maakt. Meer hierover leest u in ons cookiebeleid www.lewise.eu/cookiebeleid. 

5. Wanneer verzamelen wij uw persoonsgegevens?  

In de volgende gevallen is het ons toegestaan uw gegevens te bewaren en verwerken:  
a.    Als u Lewise toestemming heeft gegeven voor de verwerking van uw persoonsgegevens voor een of meer specifieke doeleinden.   
b.    Als de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent, of om op verzoek van u vóór de sluiting van een overeenkomst maatregelen te nemen. 
c.    Als verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die op Lewise rust.  

d.    Als de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van Lewise of van een derde, behalve wanneer uw belangen of de grondrechten en de fundamentele vrijheden die tot bescherming van uw persoonsgegevens nopen, zwaarder wegen dan die belangen.  

6. Waarom verzamelen wij uw persoonsgegevens? 

Uw persoonsgegevens worden gebruikt om de aan u aangeboden diensten zo goed mogelijk te kunnen verlenen, waaronder het leveren van producten, het verlenen van diensten, facturatie van onze producten en diensten, het in stand houden van de persoonlijke pagina, het voeren van een correctie administratie, afhandeling van klachten en geschillen, om met u te kunnen communiceren, het verwerken van gebruiksdata etc. 

Lewise gebruikt uw gegevens voor onderstaande doeleinden: 
a.    U op de hoogte te brengen van interessante aanbiedingen van producten en diensten van Lewise en van derden. 
b.    Een overeenkomst met u te sluiten en na te komen, bestelling verwerken en betaling ontvangen.  Onder andere voor het kunnen leveren van de door u bestelde producten en het leveren van de gewenste diensten waaronder het in stand houden van uw persoonlijke pagina (‘allergie paspoort’). 
c.    Noodinformatie beschikbaar stellen. 
d.    Accountbeheer (beheer van persoonsgegevens en instellingen). 
e.    Klantenservice voor vragen, klachten en ondersteuning. 
f.    Voor managementdoeleinden waaronder managementinformatie, het verzorgen van interne controles en bedrijfsveiligheid en het uitoefenen van audits en accountantscontrole.  
g.    Kwaliteitsdoeleinden.  
h.    Als we overeenkomst met u zijn aangegaan, voor naleving van wet- en regelgeving, waaronder maar niet beperkt tot fiscale wetgeving (btw), privacywetgeving, bestrijding van fraude en nationale en internationale sanctiewetgeving (veiligheid van de dienst waarborgen).  
i.    U te benaderen voor commerciële aanbiedingen, nieuwsbrieven en promotie-acties die voor u interessant kunnen zijn, uitsluitend indien u zich daarvoor heeft aangemeld (opt-in).  
j.    Het verwerken van gebruiksdata (anoniem), , uitsluitend indien u zich daarvoor heeft aangemeld (opt-in).  

7. Welke persoonsgegevens verzamelen wij van u?  

Lewise kan de onderstaande persoonlijke gegevens van u verwerken. U bent zelf verantwoordelijk dat de door u aangedragen persoonlijke gegevens juist en up to date zijn.  
a.    (algemene klantgegevens) NAW gegevens, e-mailadres, telefoonnummer en andere contactgegevens.
b.    Geboortegegevens.
c.    IP-adres en apparaatgegevens bij gebruik van de webshop en dienst.
d.    Logbestanden van wie de persoonlijke webpagina bekijkt, gebruiksdata bij het uitlezen van de chip.
e.    Gegevens over allergieën, aandoeningen, medicatiegebruik, die door u wordt ingevuld op de persoonlijke pagina .
f.    Contactgegevens van noodcontacten, eventueel extra informatie die relevant is voor hulpverleners. 
g.    Andere dan de hierboven genoemde gegevens waarvan de verwerking wordt vereist ingevolge of noodzakelijk is met het oog op de toepassing van de wet.  

8. Derden  

Lewise kan uw persoonsgegevens doorgeven aan haar andere entiteiten, haar opdrachtgevers, onderaannemers (bijvoorbeeld gegevensbewerkers) die namens Lewise diensten verlenen of opdrachten uitvoeren, leveranciers, overheidsinstanties en andere zakelijke relaties. En in alle overige gevallen waarin wij hiertoe kunnen worden verplicht, bijvoorbeeld door een gerechtelijk bevel of een gerechtelijk vonnis. De verstrekking van de persoonsgegevens geschiedt op basis van een gerechtvaardigd belang, wettelijke verplichting en/of ter uitvoering van de overeenkomst in overeenstemming met de doelen zoals genoemd bij “Waarom verzamelen wij uw persoonsgegevens?”. 

Uw persoonsgegevens kunnen worden doorgegeven buiten Nederland. Lewise heeft de nodige maatregelen genomen om te verzekeren dat de doorgegeven persoonsgegevens adequaat worden beschermd.  

9. Uw rechten  

Wij hechten er waarde aan dat u makkelijk gebruik kan maken van uw rechten met betrekking tot de verwerking van uw persoonsgegevens. Als u gebruik wenst te maken van een van de u toekomende en hieronder benoemde rechten kunt u zoals onderstaand wordt omschreven contact met ons opnemen.  

Inzage en/of wijzigen gegevens  

U kunt ons op elk gewenst moment verzoeken aan te geven welke (categorieën van) gegevens wij van u verwerken, voor welke doeleinden dat gebeurt, van welke bron de gegevens komen en welke bewaartermijnen door ons worden gehanteerd. Daarnaast kunt u op elk gewenst moment contact met ons opnemen om uw gegevens aan te vullen, te verbeteren of te verwijderen. Mocht onverhoopt blijken dat wij verkeerde persoonsgegevens van u hebben verstrekt zullen wij dit rectificeren. In het geval van uw eigen account kunt u mogelijk ook zelf uw gegevens (gedeeltelijk) aanvullen, verbeteren of verwijderen. Wanneer wij uw persoonlijke gegevens hebben gewijzigd stellen wij u hiervan op de hoogte.  

Verwerking van uw gegevens beperken  

Wanneer u het niet eens bent met de inhoud van de gegevens die wij van u bewaren, kunt u een verzoek in dienen tijdelijk de verwerking van uw gegevens te beperken. Wij wachten dan met het verspreiden van uw gegevens tot deze naar uw mening weer op orde zijn. U kunt een verzoek tot een verwerkingsbeperking op elk gewenst moment indienen. Wanneer wij verwerking van uw persoonlijke gegevens beperken stellen wij u hiervan op de hoogte.  

Recht om gegevens over te dragen  

U kunt de persoonsgegevens die wij over u bewaren opvragen. U bent volledig vrij deze informatie over te dragen aan derde.  

Recht om vergeten te worden  

Wanneer u geen gebruik meer wenst te maken van onze diensten kunt u een verzoek indienen van verwijdering van al uw persoonlijke gegevens. U kunt ons op elk gewenst moment verzoeken al uw gegevens te verwijderen. U kunt daarnaast uw eventueel verleende toestemming om uw gegevens te verwerken op elk moment intrekken. Wij zullen de verwerking van uw persoonsgegevens waarvoor u toestemming had verleend staken. Het intrekken van uw toestemming heeft echter geen invloed op de verwerkingen die al hebben plaatsgevonden.  

Procedure, responstermijn en kosten  

Wij proberen uw verzoeken zoals genoemd in dit kader zo snel mogelijk, maar uiterlijk binnen één maand, te behandelen. Wij zijn verplicht uw identiteit te controleren voordat aan uw verzoeken kan worden voldaan. Uw verzoeken worden in beginsel elektronisch behandeld, tenzij dat niet mogelijk is of u anders verzoekt. Voor de behandeling van uw voornoemde verzoeken brengen wij u in beginsel geen kosten in rekening, tenzij uw verzoeken buitensporig zijn, kennelijk ongegrond of indien u bij het recht op inzage om bijkomende kopieën verzoekt. 

10. Functionaris gegevensbescherming   

Lewise heeft een functionaris voor gegevensbescherming aangesteld die binnen de organisatie toezicht houdt op de toepassing en naleving van de privacyregels.  

11. Beveiliging  

Lewise doet er alles aan om uw persoonsgegevens optimaal te beveiligen tegen onrechtmatig gebruik. Wij doen dit aan de hand van fysieke, administratieve, organisatorische en technische maatregelen. Bijvoorbeeld: alleen geautoriseerde hebben toegang tot de gegevens. Indien en voor zover gegevens worden verstrekt aan gegevensbewerkers die namens haar diensten verlenen of opdrachten uitvoeren, is Lewise met hen overeengekomen dat zij de persoonsgegevens eveneens optimaal beveiligen.  

12. Bewaartermijn  

Lewise bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel van de verwerking en conform de wettelijke bewaartermijnen. Alle gegevens worden uiterlijk 7 jaar na het einde van onze opdracht verwijderd, tenzij de gegevens in verband met een wettelijke verplichting langer moeten worden bewaard. 

13. Vragen, opmerkingen, klachten of (vermoeden) datalek  

Hebt u vragen, opmerkingen of klachten over de bescherming van uw persoonsgegevens door Lewise, dan kunt u schriftelijk of per e-mail contact met ons opnemen via [email protected] of per post op het adres Strootsweg 30, unit 2, 7547 RW in Enschede. U kunt ons ook telefonisch bereiken via telefoonnummer +3188-0220084. Indien u het niet eens bent met het gebruik door Lewise van uw persoonsgegevens, kunt u eveneens een klacht indienen bij de Autoriteit Persoonsgegevens.  

14. Datalek  

AIs er sprake van een (vermoeden van) een datalek, dan verzoeken wij u dit direct te melden via [email protected].
 
15. Wijzigingen 

Lewise behoudt zich het recht voor om dit privacy statement aan te passen of te wijzigen. Geen van de bepalingen uit het privacy statement heeft tot doel om enige verplichting of overeenkomst tot stand te doen komen tussen Lewise en een betrokkene.  

16. Overige bepalingen  

Op de bepalingen uit deze privacy statement en alle hieruit voortvloeiende geschillen is Nederlands recht van toepassing.