Privacybeleid

1. Dit beleid

Dit privacybeleid ("Privacybeleid") legt uit hoe Marzipan LTD ("Marzipan", "wij", "ons", "onze") informatie over u verzamelt, beheert, verwerkt en gebruikt wanneer u de Marzipan Services gebruikt, en andere websites, software, applicaties of overige diensten die wij beschikbaar stellen in samenhang met deze Marzipan Services. De "Marzipan Services", die wij ook "Services" noemen, omvatten:

1. onze cloudgebaseerde e-commerce- en gegevensbeheersoftware en application programming interface ("API") voor wijnproducenten, beschikbaar gesteld via https://www.marzipan.co (de "Platform Services"); en
2. de digitale wijnlabel ("e-label") aanmaak-, beheer- en hostingdienst die wij beschikbaar stellen onder de handelsnaam "Labls" op https://www.labls.io (de "Labls Services").

Als u vragen heeft over dit Privacybeleid, of klachten heeft over het gebruik en de verwerking van uw persoonlijke gegevens door Marzipan, kunt u contact met ons opnemen via e-mail op hello@marzipan.co of schrijf ons op ons correspondentieadres: 7 Bell Yard, London, England, WC2A AJR. Marzipan LTD is een besloten vennootschap op aandelen, opgericht en geregistreerd in Engeland en Wales met ondernemingsnummer 14708758, en treedt op als verwerkingsverantwoordelijke van alle informatie over u die wordt verwerkt als gevolg van uw gebruik van de Diensten.

2. Uw toestemming

Lees dit Privacybeleid zorgvuldig door om onze beleidsregels en praktijken met betrekking tot uw gegevens en de manier waarop wij daarmee omgaan te begrijpen. Als u het niet eens bent met ons beleid en onze praktijken, mag u geen gebruik maken van enig onderdeel van de Services die wij aanbieden op https://marzipan.co en https://labls.io (samen de "Websites"). Door een van de Websites te bezoeken of een of meer van de Services te gebruiken, stemt u in met de voorwaarden van dit Privacybeleid.

Onverminderd het voorgaande is dit Privacybeleid tevens opgenomen in en maakt het deel uit van de Algemene Voorwaarden die uw toegang tot en gebruik van de Services regelen.

Behoudens hetgeen in dit Privacybeleid is bepaald, zullen wij uw persoonsgegevens niet voor andere doeleinden gebruiken zonder uw toestemming. U kunt uw toestemming voor de verwerking van uw persoonsgegevens te allen tijde intrekken door ons te schrijven op hello@marzipan.co, met vermelding van de betreffende gegevens en een bewijs van uw identiteit (zoals een scan van uw paspoort of rijbewijs). Wij zullen binnen 30 dagen op uw verzoek reageren. Houd er echter rekening mee dat het intrekken van uw toestemming ertoe kan leiden dat u de Services gedeeltelijk of volledig niet meer kunt gebruiken.

3. Persoonsgegevens die wij kunnen verzamelen

Wij kunnen de volgende informatie over u en uw klanten verzamelen:

Informatie die u aan Marzipan verstrekt

• Klantinformatie. Wij verzamelen informatie die wij van u ontvangen, of van een derde partij op uw aanwijzing, over de zakelijke en consumentklanten, leveranciers, distributeurs en verkopers van uw wijnproductiebedrijf ("Klantinformatie"). Wij verzamelen uitsluitend de Klantinformatie die u ons verstrekt, ons opdraagt te verzamelen, of waartoe u ons toegang verleent om de Services aan u te leveren. Klantinformatie kan persoonsgegevens bevatten over verschillende typen personen, waaronder: consumenten, medewerkers, zakelijke klanten, leveranciers en andere zakenpartners. Dergelijke persoonsgegevens kunnen basale contactgegevens omvatten, zoals naam, postadres, e-mailadres en telefoonnummer, evenals meer gevoelige persoonsgegevens, zoals aankoopgeschiedenis, demografische informatie en marktonderzoeksgegevens.

  Wij gaan ervan uit dat het uw verplichting is als verwerkingsverantwoordelijke om personen van wie de persoonsgegevens mogelijk zijn opgenomen in de Klantinformatie die u met Marzipan deelt, te informeren over de persoonsgegevens die u verzamelt en de doeleinden waarvoor u deze verzamelt, om waar vereist hun toestemming te verkrijgen voor de verwerking van hun persoonsgegevens door ons, en om te waarborgen dat deze persoonsgegevens betrouwbaar zijn voor het beoogde gebruik, nauwkeurig, volledig en actueel. Wij hebben geen directe relatie met de personen van wie de persoonsgegevens zijn opgenomen in de Klantinformatie die wij verwerken.

• Profielinformatie. Wij verzamelen informatie die u verstrekt wanneer u een account aanmaakt (hetzij als eenmanszaak die in eigen naam een abonnement op de Diensten afsluit, hetzij als gemachtigde gebruiker van het abonnement van een wijnmakerij op de Diensten), zoals uw naam, gebruikersnaam, verifieerbaar e-mailadres en wachtwoord.

• Gebruikersinhoud. Wij verzamelen de inhoud die u aanmaakt of publiceert via de Diensten, zoals e-labels en de bijbehorende inhoud, Klantinformatie, afbeeldingen, marketingcampagnes, aankoopgegevens en -geschiedenis, klant-, leveranciers- en vendorlijsten, belastinggegevens, beoordelingen en logo's, alsmede in elk geval de bijbehorende metadata (zoals wanneer, waar en door wie de inhoud is aangemaakt) (gezamenlijk "Uw Inhoud" of "Inhoud").

• Uw voorkeuren. Wij verzamelen informatie die u via de Diensten indient met betrekking tot uw voorkeuren. Dit omvat alle informatie die u aan Marzipan verstrekt met betrekking tot uw voorkeursgegevensfilters, -weergaven en -modellen, prestatie- en rapportage-indices, boekhoudkundige referentieperioden, communicatie- en meldingsvoorkeuren en vergelijkbare zaken.

• Inhoud en directe berichten. Wanneer u rechtstreeks communiceert met klanten, leveranciers, partners of andere zakelijke relaties via een live- of relayberichtensysteem (indien aanwezig) dat binnen de Diensten wordt aangeboden, kunnen wij de inhoud van het bericht en de bijbehorende metadata verzamelen (d.w.z. wanneer het is geplaatst, door wie het is gezien en wat er stond). Wij kunnen dit doen om te controleren of het voldoet aan onze Servicevoorwaarden. Wij verzamelen ook alle berichten die u verzendt of ontvangt via chatfunctionaliteit wanneer u in de app of op onze Websites communiceert met een Marzipan-klantenservicemedewerker (inclusief virtuele assistenten/chatbots).

• Aankoopinformatie. Wanneer u een Abonnement voor de Diensten aanschaft, of aanvullende producten of diensten die daarmee verband houden aankoopt, verzamelen wij informatie over de aankoop, zoals het aangeschafte Abonnement, de datum en het tijdstip van aankoop en uw contactgegevens. Houd er rekening mee dat wij, aangezien betalingen worden verwerkt via een externe betalingsverwerker (zoals PayPal), uw betalingsgegevens zoals creditcard- of debetkaartnummers, bankrekeninggegevens of voorkeursbetalingsmethoden niet verzamelen of opslaan.

• Informatie wanneer u contact opneemt met Marzipan. Voor administratieve doeleinden kan het noodzakelijk zijn dat wij informatie vastleggen over uw interacties met Marzipan, waaronder gevallen waarbij u ons telefonisch benadert of per e-mail communiceert met een van onze medewerkers. Dit is noodzakelijk zodat wij een overzicht kunnen bijhouden van verzoeken of updates die u ons heeft verstrekt.

Informatie die wij automatisch verzamelen

• Gebruiksinformatie. Wij verzamelen informatie over hoe u de Diensten gebruikt, waaronder maar niet beperkt tot, ter illustratie, informatie over de data-analysemodellen en -statistieken die u heeft bekeken, de e-commerce webelementen die u heeft gebruikt, het tijdstip, de duur en de frequentie van uw gebruik van de Diensten, de op de Diensten aangeboden diensten van derden waarmee u heeft geïnteracteerd, en de functies van de Diensten die u heeft gebruikt. Wij kunnen ook informatie verzamelen over het platform of de website die u heeft bezocht vóór het gebruik van de Diensten.

• Technische informatie. Marzipan verzamelt bepaalde browser-, apparaat- en netwerkverbindingsinformatie wanneer u de Diensten gebruikt. De categorieën informatie die wij verzamelen variëren op basis van uw respectieve browser-, apparaat- en netwerkinstellingen.

• Locatiegegevens. Wij verzamelen automatisch informatie over uw geschatte locatie (bijv. land, stad, regio) op basis van uw apparaat- en netwerkinformatie (zoals uw IP-adres).

• Cookies. Wij kennen een unieke cookie-identifier toe aan elk apparaat dat toegang heeft tot de Diensten. Deze cookie-identifiers stellen ons in staat informatie op te slaan met betrekking tot uw gebruik van de Diensten, zoals uw voorkeursinstellingen. Ze maken ook toegang mogelijk tot informatie die op uw apparaat is opgeslagen om bepaalde functies in te schakelen en uw apparaat van andere te onderscheiden. Raadpleeg ons cookiebeleid voor meer informatie.

Informatie die wij van derden ontvangen

• Betalingsproviders. Wij ontvangen informatie over u van externe betalingsdienstaanbieders (zoals PayPal) wanneer u een Abonnement aanschaft. Deze informatie bestaat uit uw naam, e-mailadres en uw betalingsbevestigingsgegevens.

• Sociale mediaplatforms. Wanneer u het sociale mediaprofiel van uw wijnmakerij koppelt aan uw account op de Diensten, ontvangen wij informatie over uw sociale mediaprofiel van de betreffende sociale mediaprovider. De categorieën informatie variëren afhankelijk van het betrokken sociale mediaplatform, maar omvatten doorgaans uw naam, e-mailadres, contacten- en vriendenlijst, profielfoto en alle andere informatie die u openbaar heeft gemaakt op het betreffende sociale mediaplatform.

• Diensten van derden. Wanneer u diensten of add-ons van derden integreert met de Diensten, zoals een externe betalingsverwerkingsgateway (zoals PayPal), belasting-, boekhoud- of verzendsoftware of een externe API, kunnen wij bepaalde informatie verzamelen van de aanbieders van elk van het voorgaande met betrekking tot uw gebruik van elk van dergelijke diensten.

4. Hoe wij persoonsgegevens gebruiken

Wij gebruiken Klantinformatie en uw persoonsgegevens om:

• De Diensten te leveren, onderhouden, beheren en verbeteren. Ons primaire doel bij het verzamelen van uw informatie is het leveren van de Diensten en de diverse functies daarvan, zoals het u in staat stellen e-labels aan te maken, uw e-commercewinkel in te stellen, te beheren en te administreren, de Marzipan API te koppelen aan uw online winkels, Abonnementen aan te schaffen en in te wisselen, data-analyses en inzichten te raadplegen, en klant- en technische ondersteuning te ontvangen. Wij gebruiken de informatie die wij van u verzamelen ook om de Diensten te onderhouden en te verbeteren, onder meer door technische fouten te identificeren en op te lossen, en door interacties en gebruik op verschillende apparaten te monitoren.

• Betaalde functies aan te bieden. Wij verzamelen uw informatie om u in staat te stellen Abonnementen en andere betaalde functies aan te schaffen.

• Uw account, contracten, vragen of klachten te beheren. Wij gebruiken uw informatie om uw gebruikersaccount op de Diensten te registreren, configureren en beheren, om te voldoen aan eventuele contracten die wij met u hebben (inclusief met betrekking tot uw licentie voor toegang tot Marzipan onder onze Servicevoorwaarden), en om uw klantenserviceverzoeken en eventuele klachten die u indient of waaraan u onderhevig bent, af te handelen en te verwerken.

• Onze Voorwaarden te handhaven. Wij kunnen uw informatie gebruiken om onze Servicevoorwaarden en andere van tijd tot tijd beschikbaar gestelde algemene voorwaarden te handhaven, alsmede om uw naleving van toepasselijke wetgeving en de gepastheid van uw interacties met andere gebruikers te monitoren.

• Te voldoen aan onze wettelijke verplichtingen. Wij verzamelen uw informatie om te voldoen aan onze wettelijke verplichtingen in diverse rechtsgebieden, alsmede voor zover noodzakelijk voor de uitvoering van taken van algemeen belang of ter bescherming van de vitale belangen van onze gebruikers en derden.

5. Hoe wij uw persoonsgegevens delen

Wij kunnen persoonsgegevens bekendmaken aan:

• Externe dienstverleners. Wij delen persoonsgegevens met externe dienstverleners met het doel hen in staat te stellen hun diensten te verlenen, waaronder (maar niet beperkt tot) IT-dienstverleners, gegevensopslag, hosting- en serverproviders, advertentienetwerken, analysebedrijven, foutregistratieproviders, incassobureaus, onderhouds- of probleemoplossingsproviders, marketingproviders, professionele adviseurs en betalingssysteemoperators.

• Onze medewerkers en groepsentiteiten: waaronder onze werknemers, aannemers en/of gelieerde entiteiten.

• Kredietregistratiebureaus, rechtbanken, tribunalen en toezichthoudende autoriteiten: in het geval dat u nalaat te betalen voor goederen of diensten die wij aan u hebben geleverd.

• Rechtbanken, tribunalen, toezichthoudende autoriteiten en wetshandhavingsinstanties: zoals vereist door de wet, in verband met actuele of mogelijke juridische procedures, of om onze wettelijke rechten te vestigen, uit te oefenen of te verdedigen.

• Derde partijen: waaronder agenten of onderaannemers die ons helpen bij het verstrekken van informatie, producten, diensten of direct marketing aan u.

• Onze rechtsopvolgers en rechtverkrijgenden. Indien Marzipan betrokken is bij een fusie, overname, faillissement, ontbinding, herstructurering, verkoop van een deel of alle activa of aandelen van Marzipan, financiering, publieke uitgifte van effecten, verwerving van een deel of het geheel van onze onderneming, een vergelijkbare transactie of procedure, of stappen in voorbereiding op dergelijke activiteiten, kunnen sommige of alle van uw persoonsgegevens worden gedeeld of overgedragen, onder voorbehoud van standaard vertrouwelijkheidsregelingen.

6. Rechtsgrondslag voor de verwerking van uw persoonsgegevens

Als u gevestigd bent in het UK of de EU, vertrouwen wij doorgaans op een van de volgende vier rechtsgrondslagen bij de verwerking van uw gegevens:

• Overeenkomst. Wij gebruiken uw gegevens om onze contractuele verplichtingen na te komen op grond van onze Servicevoorwaarden, die wij met u aangaan wanneer u een account registreert of een Abonnement op de Diensten afsluit.

• Gerechtvaardigd belang. Een andere reden waarom wij uw gegevens kunnen gebruiken, is dat wij – of een derde partij – een gerechtvaardigd belang hebben bij het doen daarvan. Zo moeten wij uw gegevens gebruiken om onze Diensten te leveren en te verbeteren, waaronder het beveiligen van uw account, het leveren van data-analyses en inzichten aan u, het bieden van klantenondersteuning en het helpen bij toegang tot integraties van derden die u helpen de online verkoop van uw wijnmakerij te beheren, zoals integraties voor belasting en verzending.

• Toestemming. In sommige gevallen vragen wij toestemming om uw gegevens voor specifieke doeleinden te gebruiken, bijvoorbeeld wanneer wij u vragen of u zich wilt aanmelden voor direct-marketingcommunicatie of pushmeldingen.

• Wettelijke verplichting. Wij kunnen verplicht zijn uw persoonsgegevens te gebruiken om aan de wet te voldoen, zoals wanneer wij reageren op rechtsgeldige juridische verzoeken of actie moeten ondernemen om Marzipan of andere gebruikers van de Diensten te beschermen.

7. Bewaartermijn van gegevens

Tenzij anderszins toegestaan of vereist door toepasselijk recht of regelgeving, bewaren wij uw persoonsgegevens alleen zo lang als noodzakelijk om de doeleinden waarvoor wij ze hebben verzameld te vervullen, om te voldoen aan contractuele, wettelijke of rapportageverplichtingen, wanneer wij een legitiem bedrijfsbelang hebben om dit te doen, of voor zover nodig om geschillen te beslechten (inclusief het uitoefenen of verdedigen van juridische claims). Tenzij een langere bewaartermijn is toegestaan op grond van toepasselijk recht, verwijderen of anonimiseren wij Klantinformatie en persoonsgegevens definitief binnen 30 dagen na het einde van uw Abonnement.

Om de passende bewaartermijn voor persoonsgegevens te bepalen, houden wij rekening met onze wettelijke verplichtingen, de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door onbevoegd gebruik of openbaarmaking van uw persoonsgegevens, de doeleinden waarvoor wij uw persoonsgegevens verwerken, en of wij deze doeleinden ook via andere middelen kunnen bereiken.

8. Internationale overdrachten van persoonsgegevens

Marzipan is gevestigd in het Verenigd Koninkrijk en alle persoonsgegevens die wij via de Diensten verzamelen, worden opgeslagen op servers in de EU.

Dat gezegd hebbende, zijn onze Diensten geïntegreerd met en worden ze mede ondersteund door de producten en diensten van externe dienstverleners, van wie velen buiten het UK en de Europese Economische Ruimte ("EER") zijn gevestigd, in rechtsgebieden die geen adequaat niveau van gegevensbescherming bieden zoals gedefinieerd door de gegevensbeschermingswetten in het UK en de EER.

Wij dragen gegevens alleen over aan derde partijen in dergelijke derde landen via een geldig gegevensoverdrachtmechanisme, zoals de EU Standaard Contractuele Clausules (SCC's) (evenals het bijbehorende UK Addendum, indien van toepassing), op basis van toegestane wettelijke uitzonderingen, of met verwijzing naar een ander geldig gegevensoverdrachtmechanisme dat is uitgegeven of goedgekeurd door de UK of EER-autoriteiten. Bepaalde derde landen zijn officieel erkend door de EER- en UK-autoriteiten als landen die een adequaat beschermingsniveau bieden, waarvoor geen aanvullende waarborgen vereist zijn.

De SCC's zijn een contractueel modelclausulesjabloon dat vooraf is goedgekeurd door de Europese Commissie en dient als wettelijk overdrachtmechanisme. Marzipan maakt gebruik van deze SCC's en aanvullende maatregelen in overeenstemming met de richtlijnen van de Europese Commissie en de Europese Gegevensbeschermingsraad. Deze bijgewerkte SCC's, evenals het bijbehorende UK Addendum, maken een integraal onderdeel uit van de Marzipan Gegevensverwerkingsovereenkomsten (DPA's) die Marzipan sluit met haar klanten, subverwerkers en partners waar van toepassing.

9. Uw rechten en controle over uw persoonsgegevens

• Keuze en toestemming: door ons persoonlijke informatie te verstrekken, stemt u in met het verzamelen, bewaren, gebruiken en openbaar maken van uw persoonlijke informatie overeenkomstig dit privacybeleid. Als u jonger bent dan 16 jaar, moet u de toestemming hebben van uw ouder of wettelijke voogd voor toegang tot en gebruik van de website, en garandeert u ons voor zover wettelijk toegestaan dat u die toestemming heeft en dat zij (uw ouders of voogd) hebben ingestemd met het verstrekken van uw persoonlijke informatie aan ons. U bent niet verplicht om persoonlijke informatie aan ons te verstrekken, maar als u dat niet doet, kan dit van invloed zijn op uw gebruik van deze website of de producten en/of diensten die op of via deze website worden aangeboden.

• Informatie van derden: als wij persoonlijke informatie over u ontvangen van een derde partij, zullen wij deze beschermen zoals uiteengezet in dit privacybeleid. Als u een derde partij bent die persoonlijke informatie verstrekt over iemand anders, verklaart en garandeert u dat u de toestemming van die persoon heeft om de persoonlijke informatie aan ons te verstrekken.

• Beperking: u kunt ervoor kiezen de verzameling of het gebruik van uw persoonsgegevens te beperken. Als u eerder heeft ingestemd met het gebruik van uw persoonsgegevens voor direct-marketingdoeleinden, kunt u dit op elk moment wijzigen door contact met ons op te nemen. Als u ons verzoekt de verwerking van uw persoonsgegevens te beperken, laten wij u weten hoe de beperking van invloed is op uw gebruik van onze website of producten en diensten. Houd er rekening mee dat wij u mogelijk geen dienst kunnen aanbieden.

• Inzage en gegevensoverdraagbaarheid: u kunt details opvragen van de persoonsgegevens die wij over u bewaren. U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren. Waar mogelijk verstrekken wij deze informatie in CSV-formaat of een ander eenvoudig leesbaar machinaal formaat. U kunt op elk moment verzoeken dat wij de persoonsgegevens die wij over u bewaren wissen. U kunt ook verzoeken dat wij deze persoonsgegevens overdragen aan een andere derde partij.

• Rectificatie: als u van mening bent dat informatie die wij over u bewaren onjuist, verouderd, onvolledig, irrelevant of misleidend is, neem dan contact met ons op via de onderstaande gegevens. Wij nemen redelijke stappen om eventuele onjuiste, onvolledige, misleidende of verouderde informatie te corrigeren.

• Melding van datalekken: wij zullen voldoen aan de op ons van toepassing zijnde wetgeving met betrekking tot eventuele datalekken.

• Klachten: als u van mening bent dat wij een relevante gegevensbeschermingswet hebben overtreden en een klacht wilt indienen, neem dan contact met ons op via de onderstaande gegevens en verstrek ons alle details van de vermeende overtreding. Wij zullen uw klacht prompt onderzoeken en schriftelijk op u reageren met de uitkomst van ons onderzoek en de stappen die wij zullen nemen om uw klacht te behandelen. U heeft ook het recht contact op te nemen met een toezichthoudende instantie of gegevensbeschermingsautoriteit met betrekking tot uw klacht.

• Afmelden: om u af te melden van onze e-maildatabase of u af te melden voor communicatie (inclusief marketingcommunicatie), neem dan contact met ons op via de onderstaande gegevens of maak gebruik van de afmeldmogelijkheden in de betreffende communicatie.

10. Cookies

Wij gebruiken uitsluitend essentiële cookies om ervoor te zorgen dat onze website en app correct functioneren. Wij maken geen gebruik van trackingcookies. Een cookie is een klein stukje data dat onze website opslaat op uw computer en dat bij elk bezoek wordt geraadpleegd, zodat wij kunnen begrijpen hoe u onze site gebruikt. Dit stelt ons in staat u inhoud aan te bieden op basis van uw opgegeven voorkeuren. Raadpleeg ons cookiebeleid voor meer informatie.

11. Grenzen van ons beleid

Onze website kan links bevatten naar externe sites die niet door ons worden beheerd. Houd er rekening mee dat wij geen controle hebben over de inhoud en het beleid van die sites, en dat wij geen verantwoordelijkheid of aansprakelijkheid kunnen aanvaarden voor hun respectieve privacypraktijken.

12. Wijzigingen in dit beleid

Naar eigen inzicht kunnen wij ons privacybeleid wijzigen om actuele aanvaardbare praktijken te weerspiegelen. Wij zullen redelijke stappen ondernemen om gebruikers via onze website op de hoogte te stellen van wijzigingen. Uw voortgezet gebruik van deze site na eventuele wijzigingen in dit beleid wordt beschouwd als aanvaarding van onze praktijken met betrekking tot privacy en persoonlijke informatie.