Wij kunnen persoonsgegevens delen met onze dienstverleners om ons te helpen onze diensten te verlenen en onze contracten met jou na te komen. Denk bij diensten aan het te koop aanbieden van producten, het verwerken van betalingen, het verzenden en uitvoeren van bestellingen, het op de hoogte houden van nieuwe producten, diensten en aanbiedingen.

Ook kan het zijn dat wij persoonsgegevens moeten delen om te voldoen aan toepasselijke wet- en regelgeving, om te reageren op wettige verzoeken of om anderszins onze rechten te beschermen. Dit kan zich bijvoorbeeld voordoen als bepaalde overheidsinstellingen deze gegevens nodig hebben voor de uitvoering van hun taken, zoals de Belastingdienst. Ook kan de politie of justitie bepaalde gegevens nodig hebben in het geval van fraude of misbruik. Tot slot kunnen bepaalde toezichthouders toegang tot persoonsgegevens krijgen in het kader van een onderzoek.

Mogelijke dienstverleners:

• Verkooppartners

Wij hebben momenteel geen verkooppartners, maar dit zou in de toekomst kunnen veranderen.

• Distributie- en logistieke partners

Om jouw bestelling te kunnen afwikkelen, werken wij samen met distributiepartners. Deze partijen ontvangen jouw klantnummer, bestelnummer, naam en bezorgadres om te zorgen dat ze jouw pakketje op de juiste manier kunnen verwerken.

Voor het bezorgen van jouw bestelling(en) werken we samen met verschillende logistieke partners, zoals bijvoorbeeld PostNL en DHL. Onze logistieke partners krijgen jouw contactgegevens en bezorg- en factuuradres. Deze informatie hebben ze nodig om jouw pakketje op het door jou gekozen adres af te leveren, om je via e-mail, SMS of via een app op de hoogte te houden van het bezorgmoment en je de mogelijkheid te geven om eventueel van aanvullende diensten van deze logistieke partners gebruik te maken (zoals een ander afleveradres). De logistieke partner is als zelfstandig verantwoordelijke partij betrokken bij de uitvoering van de overeenkomst met jou. Voor meer informatie over het gebruik van jouw gegevens door de betreffende logistieke dienstverlener kun je de privacyverklaring op de website van de bezorgdienst raadplegen.

• Andere externe dienstverleners

Wij maken gebruik van diverse externe dienstverleners om ons te ondersteunen bij uiteenlopende werkzaamheden. Soms is het daarbij noodzakelijk dat zij toegang krijgen tot bepaalde persoonsgegevens. Wij verstrekken uitsluitend de gegevens die zij nodig hebben om hun opdracht uit te voeren. Je gegevens worden nooit aan deze dienstverleners of andere derden verkocht. Met alle externe partijen sluiten wij duidelijke overeenkomsten waarin wordt vastgelegd wat zij met de ontvangen gegevens mogen doen.

Daarnaast kunnen wij jouw persoonsgegevens, uitsluitend met jouw uitdrukkelijke toestemming, delen met geselecteerde commerciële partners. Dit kan bijvoorbeeld het geval zijn wanneer een van onze partners een relevante aanbieding heeft voor klanten van GripHero.

Onze externe dienstverleners helpen ons onder andere met:

• het leveren en onderhouden van onze digitale diensten, zoals hosting, onderhoud en ondersteuning van websites en applicaties;
• het uitvoeren van advertentie- en marketingcampagnes;
• het personaliseren van marketingboodschappen en het optimaliseren van de winkelervaring;
• het leveren van financiële diensten, zoals betalingsverwerking, incassodiensten en kredietinformatie;
• het faciliteren van telefonisch contact tussen jou en onze zakelijke verkooppartners;
• het uitvoeren van onderzoeken en analyses ter verbetering van onze dienstverlening;
• het ondersteunen bij de naleving van wettelijke verplichtingen.

Waar slaan wij jouw gegevens op?

Wij slaan jouw gegevens zoveel mogelijk op binnen de Europese Economische Ruimte (“EER”). Het kan voorkomen dat bepaalde gegevens die we verzamelen, worden doorgegeven aan of opgeslagen op een bestemming buiten de EER, bijvoorbeeld omdat een van onze externe dienstverleners daar gevestigd is. Wanneer hiervan sprake is, zorgen wij dat dit gebeurt op een veilige en rechtmatige manier. Dit betekent dat GripHero dan zoveel mogelijk zal kiezen voor partijen die gevestigd zijn in landen met een vergelijkbaar beschermingsniveau als in Europa. De Europese Commissie (EC) besluit welke landen hieraan voldoen via een zogenaamd ‘adequaatheidsbesluit’. Zo heeft de EC besloten dat er in ieder geval een goed gegevensbeschermingsniveau is bij organisaties die zijn gevestigd in de Verenigde Staten en meedoen aan het Data Privacy Framework.

Onze webhosting is ondergebracht bij Cloud86. Cloud86 slaat gegevens op in een Nederlands datacentrum (Groningen/Eemshaven).

Indien een partij waar GripHero mee samenwerkt, zoals een zakelijke verkoper, is gevestigd in een land waar het gegevensbeschermingsniveau niet gelijk is aan dat in Europa, neemt GripHero maatregelen om ervoor te zorgen dat je gegevens veilig zijn. Dit doet GripHero onder andere door het overeenkomen van een standaardcontract met de ontvangers van jouw gegevens. Deze standaardcontracten zijn door de EC opgesteld en hierin staan afspraken over de bescherming van jouw gegevens. Je kunt deze standaardcontracten vinden aan het einde van het Uitvoeringsbesluit (EU) 2021/914 van de EC.

Mocht je hier vragen over hebben dan kun je daarvoor contact opnemen met onze Functionaris voor de Gegevensbescherming. Dit kun je doen door te e-mailen naar info@griphero.eu.

Hoe worden jouw gegevens beveiligd?

GripHero neemt veel maatregelen om jouw persoonsgegevens te beveiligen. Zowel op organisatorisch als technisch gebied. Door een strenge toegangscontrole zorgen wij dat jouw persoonsgegevens alleen toegankelijk zijn voor medewerkers waarvoor het noodzakelijk is dat zij daarmee werken. Daarnaast laten we bij GripHero regelmatig onze beveiliging toetsen door externe experts. Geven we jouw gegevens aan iemand anders? Dan eisen we dat die ander net zo zorgvuldig met jouw gegevens omgaat als wij. Mocht je het gevoel hebben dat dit niet gebeurt, laat het ons dan weten.

Hoe gaan wij om met gegevens van kinderen?

Onze producten/dienstverlening zijn/is niet gericht op kinderen. Dit betekent dat het gebruik van de GripHero door klanten jonger dan 18 jaar alleen is toegestaan onder toezicht van een volwassene.