Elti Traders LP met geregistreerd kantoor te 6 Inns Court, Winetavern Street, Dublin, D08 DV20, Ierland (hierna, de "Verwerkingsverantwoordelijke"), eigenaar van deze website (hierna, de "Site"), als eigenaar van de verwerking van de persoonsgegevens van gebruikers die browsen en deelnemen aan het initiatief op de Site (hierna, de "Gebruikers") verstrekt hieronder de privacy-informatie overeenkomstig art. 13 van EU Verordening 2016/679 van 27 april 2016 (hierna, de "Verordening") en art. 13 van de Data Protection Act 2018 (hierna, gezamenlijk met de Verordening, de "Toepasselijke Wetgeving").

De Verwerkingsverantwoordelijke, gevestigd buiten de Europese Unie, die een dienst aanbiedt aan onderwerpen die verblijven in de Europese Unie, zal de persoonsgegevens van gebruikers die browsen en deelnemen aan het initiatief op de Site verwerken overeenkomstig art. 3, par. 2 letter a) van de Verordening.

Het initiatief is voorbehouden aan individuen die achttien jaar hebben voltooid. Daarom verzamelt de Verwerkingsverantwoordelijke geen persoonsgegevens met betrekking tot personen onder de leeftijd van 18. Op verzoek van de Gebruikers zal de Verwerkingsverantwoordelijke prompt alle persoonsgegevens annuleren die onvrijwillig zijn verzameld en betrekking hebben op personen onder de leeftijd van 18.

De Verwerkingsverantwoordelijke houdt het hoogste rekening met het recht op privacy en de bescherming van persoonsgegevens van zijn Gebruikers. Voor enige informatie met betrekking tot deze privacyverklaring kunnen Gebruikers op elk moment contact opnemen met de Verwerkingsverantwoordelijke, gebruik makend van de volgende methoden:

• Door een aangetekende brief met ontvangstbevestiging te sturen naar het geregistreerde kantoor van de Verwerkingsverantwoordelijke (6 Inns Court, Winetavern Street, Dublin, D08 DV20, Ierland)
• Door een e-mailbericht te sturen naar: privacy@freebeautyadvice.com

De Verwerkingsverantwoordelijke heeft niet de figuur van de Functionaris voor Gegevensbescherming (RPD of DPO) geïdentificeerd, aangezien hij niet onderworpen is aan de aanwijzingsverplichting voorzien in art. 37 van de Verordening.

1. Doel van de verwerking

De persoonsgegevens van Gebruikers zullen rechtmatig worden verwerkt door de Verwerkingsverantwoordelijke overeenkomstig art. 6 van de Verordening voor de volgende verwerkingsdoeleinden:

a. Contractuele verplichtingen en levering van de dienst: om de regeling van het prijsevenement te implementeren, welke wordt aanvaard door de Gebruiker tijdens registratie; specifieke verzoeken van de Gebruiker vervullen. De gegevens van de Gebruiker verzameld door de Verwerkingsverantwoordelijke voor het doel van mogelijke deelname omvatten: naam, achternaam, geboortedatum, adres, huisnummer, stad, postcode, e-mail, telefoonnummer, evenals alle persoonlijke informatie van de Gebruiker mogelijk en vrijwillig verstrekt. Tenzij de Gebruiker de Verwerkingsverantwoordelijke een specifieke en optionele toestemming geeft voor de verwerking van zijn gegevens voor marketingdoeleinden of voor het doel van het communiceren van gegevens aan de Partners van de Verwerkingsverantwoordelijke overeenkomstig artikel 2 hieronder, zullen de bovenstaande gegevens worden gebruikt door de Verwerkingsverantwoordelijke voor het exclusieve doel van het vaststellen van de identiteit van de Gebruiker (ook door het valideren van het e-mailadres), aldus mogelijke fraude of misbruik vermijdend en contact opnemend met de Gebruiker voor dienstredenen alleen (bijv. het beheren van enige deelname van de Gebruiker aan het prijsevenement, het kennisgeven van enige winsten en het beheren van de fase van toewijzing en levering van prijzen; het contacteren van de Gebruiker om aanvullende gegevens en informatie te verkrijgen – zoals een kopie van het identiteitsdocument – mogelijk gevraagd door de notaris en door de Kamer van Koophandel ambtenaar belast met de prijsevenementen, om zijn identiteit vast te stellen en fraude en misbruik te vermijden; het maken van enige dringende communicatie per telefoon in de fase van opname en gebruik van prijzen). Onverminderd hetgeen elders in deze privacyverklaring is voorzien, zal in geen geval de Verwerkingsverantwoordelijke de persoonsgegevens van Gebruikers toegankelijk maken voor andere Gebruikers;

b. Administratieve-boekhoudkundige doeleinden: dat wil zeggen om activiteiten uit te voeren van een organisatorische, administratieve, financiële en boekhoudkundige aard, zoals interne organisatorische activiteiten en functionele activiteiten voor de vervulling van contractuele en precontractuele verplichtingen;

c. Wettelijke verplichtingen: of om verplichtingen te vervullen vastgesteld door wet, door een verordening of door Europese wetgeving (bijv. wetgeving inzake fiscale zaken; wetgeving inzake prijsevenementen – Presidentieel Decreet 430/2001).

De verstrekking van persoonsgegevens voor de verwerkingsdoeleinden hierboven aangegeven is optioneel maar noodzakelijk, aangezien het niet verstrekken ervan het onmogelijk zal maken voor de Gebruiker om gebruik te maken van de diensten aangeboden door de Verwerkingsverantwoordelijke en deel te nemen aan het prijsevenement.

De persoonsgegevens die noodzakelijk zijn voor het nastreven van de verwerkingsdoeleinden beschreven in dit artikel 1 zijn aangegeven met een sterretje binnen het registratieformulier van het initiatief.

2. Verdere verwerkingsdoeleinden

2.1 Marketing (verzending van reclamemateriaal, directe verkoop en commerciële communicatie)

Met de vrije en optionele toestemming van de Gebruiker kunnen sommige persoonsgegevens van de Gebruiker (naam, achternaam, geboortedatum, adres, huisnummer, stad, postcode, e-mail, telefoonnummer) worden verwerkt door de Verwerkingsverantwoordelijke ook voor marketingdoeleinden (verzending van reclamemateriaal, directe verkoop en commerciële communicatie), of zodat de Verwerkingsverantwoordelijke de Gebruiker kan contacteren per post, e-mail, telefoon (vast en/of mobiel, met geautomatiseerde oproep of oproep met en/of zonder de tussenkomst van een operator) en/of SMS en/of andere berichtsystemen, om aan de Gebruiker de aankoop aan te bieden van producten en/of diensten aangeboden door de Verwerkingsverantwoordelijke en/of door derde bedrijven, aanbiedingen, promoties en commerciële opportuniteiten te presenteren.

Profilering — De persoonsgegevens van de Gebruiker (d.w.z. persoonlijke en contactgegevens, en informatie met betrekking tot de diensten waarin de Gebruiker interesse heeft uitgedrukt) kunnen ook worden verwerkt door de Verwerkingsverantwoordelijke voor profileringsdoeleinden, d.w.z. om de smaken en consumptiegewoonten van de Gebruiker te reconstrueren, het consumentenprofiel van de Gebruiker te identificeren, om commerciële aanbiedingen te kunnen sturen consistent met het geïdentificeerde profiel.

Indien toestemming niet wordt gegeven, zal de mogelijkheid van registratie op de Site op geen enkele wijze worden beïnvloed.

In het geval van toestemming kan de Gebruiker deze op elk moment intrekken door een verzoek te sturen naar de Verwerkingsverantwoordelijke door een e-mail te sturen naar privacy@freebeautyadvice.com.

---

Verificatie van Gebruikers-ID

De Verwerkingsverantwoordelijke informeert dat, in het nastreven van zijn gerechtvaardigd belang, de persoonsgegevens van de Gebruiker (d.w.z. persoonlijke en contactgegevens) ook kunnen worden verwerkt door de Verwerkingsverantwoordelijke voor veiligheidsdoeleinden, d.w.z. om de digitale identiteit van de Gebruiker te verifiëren en om fraude en misbruik van persoonsgegevens te voorkomen.

De Gebruiker kan te allen tijde bezwaar maken tegen deze verwerking door een verzoek te sturen naar de Verwerkingsverantwoordelijke via privacy@freebeautyadvice.com.

2.2 Communicatie van gegevens aan de Partners van de Verwerkingsverantwoordelijke

Met de vrije en optionele toestemming van de Gebruiker, zullen de persoonsgegevens van de Gebruiker (naam, achternaam, geboortedatum, adres, huisnummer, stad, postcode, e-mail, telefoonnummer en IP-adres) worden gecommuniceerd door de Verwerkingsverantwoordelijke aan de volgende categorieën van derde bedrijven:

• (i) vaste en mobiele telefoonmaatschappijen;
• (ii) bedrijven actief in de uitgeverswereld (gedrukte pers, internet, televisie en nieuwe media);
• (iii) bedrijven actief in de sector van elektronische handel van producten en diensten;
• (iv) bedrijven actief in de energiesector;
• (v) bedrijven actief in de reis- en vrijetijdssector;
• (vi) bedrijven betrokken bij professionele en/of educatieve training;
• (vii) reclamebureaus, mediacentra en contactcentra;
• (viii) bedrijven actief in de voedingssector;
• (ix) NGO’s en ONLUS;
• (x) bedrijven actief in de financiële en verzekeringssector;
• (xi) bedrijven actief in de marketing- en webcommunicatiesector (gezamenlijk, de "Partners van de Verwerkingsverantwoordelijke").

Wij en onze website sponsors, partners en geselecteerde derde partijen opereren in de volgende gebieden: Retail, Automotive, Lifestyle, Liefdadigheid, Nutsvoorzieningen, Telecommunicatie, Verzekeringen, Uitgeverij / Media, Entertainment/Gaming/Vrije tijd, Publieke Sector, Financiële Diensten, Reizen, Postorder, Gezondheid/Schoonheid, Onderwijs, FMCG, Marketingbureaus en Brokers, Vastgoed, Farmaceutica, Claimsbedrijven en Kortetermijnleningen.

Wij kunnen uw persoonlijke informatie delen met onze partner WINR Data Pty Ltd (WINR) en hun globale partners voor de doeleinden van:

Fraudepreventie – het voorkomen dat anderen uw persoonlijke informatie misbruiken. Dit kan identiteitsverificatie omvatten voor anti-fraude, anti-witwassen van geld, anti-criminaliteit, activa-herstel, schuldinning en het herenigen van individuen met niet-opgeëiste activa; en

Digitale reclame – het verstrekken van gepersonaliseerde reclame en inhoud die relevant is voor u. Dit kan identiteitsresolutie omvatten voor data-analyse, matching en koppeling.

WINR en hun globale partners zullen uw persoonlijke informatie verwerken en bewaren zolang als noodzakelijk voor deze specifieke doeleinden en op de wettelijke basis van gerechtvaardigde belangen.

U kunt een verzoek indienen om een van uw privacyrechten uit te oefenen bij de Functionaris voor Gegevensbescherming van WINR: https://www.winrdata.com/privacy-policy/

Wij kunnen uw gegevens delen met andere derde-partij partners, die dergelijke persoonsgegevens kunnen gebruiken voor gerichte reclame, meting, suppressiebeheer en identiteitsresolutie doeleinden, inclusief voor meting en analyse van campagneprestaties, personalisatie, modellering, onboarding, analyse, profilering en koppeling. Om hun databases uit te breiden door aanvullende informatie toe te voegen aan bestaande informatie die zij mogelijk al over u hebben. Deze organisaties zullen een relatie met u hebben of kunnen uw gegevens gebruiken waar zij een wettelijke reden hebben, welke kan omvatten de eigen gerechtvaardigde belangen van deze organisaties. Gebruik van uw gegevens kan ook omvatten het traceren van individuen, verificatie en/of validatie van de identiteit van individuen voor de doeleinden van, maar niet beperkt tot, anti-witwasregelgeving, nationale veiligheid, criminaliteitspreventie en detectie, handhaving, anti-fraudeprocessen, activa-herstel en activa-hereniging, en inkomsteninning.

Wanneer wij uw gegevens verstrekken aan derde-partij partners voor doeleinden inclusief maar niet beperkt tot online koppeling, fraudepreventie en tracing, zullen wij vertrouwen op gerechtvaardigde belangen als onze wettelijke basis voor het verwerken van uw gegevens.

Dergelijke derde-partij partners omvatten;

Wij gebruiken passende waarborgen om uw gegevens over te dragen naar derde landen zoals standaard contractuele clausules en adequaatheidsbesluiten om uw rechten te beschermen. Indien u een kopie van onze veiligheidsmaatregelen wenst te ontvangen, kunt u contact met ons opnemen via e-mail.

Deze categorieën omvatten derde-partij bedrijven die hebben verzocht om expliciet te worden aangeduid als Partners van de websites/domeinen van de Verwerkingsverantwoordelijke.

De Partners van de Verwerkingsverantwoordelijke, als onafhankelijke verwerkingsverantwoordelijken, zullen de persoonsgegevens van de Gebruiker verwerken voor hun eigen marketingdoeleinden (directe verkoop, verzending van reclamemateriaal en commerciële communicatie), en kunnen de Gebruiker contacteren per post, e-mail, telefoon (vast en/of mobiel, met geautomatiseerde oproep of oproepsystemen met en/of zonder de tussenkomst van een operator) en/of SMS en/of MMS om aan de Gebruiker de aankoop aan te bieden van producten en/of diensten aangeboden door dezelfde categorieën van derde bedrijven en/of door andere bedrijven en aanbiedingen, promoties en commerciële opportuniteiten aan de Gebruiker te presenteren. Zodra de overdracht heeft plaatsgevonden, zal het de verantwoordelijkheid zijn van de Partner van de Verwerkingsverantwoordelijke (behalve in gevallen waarin de Partner is opgenomen in de bovenstaande lijst en reeds zijn eigen informatie daar heeft verstrekt), om aan Gebruikers overeenkomstig art. 14 lid 3 van de Verordening alle informatie te verstrekken vereist door hetzelfde art. 14 van de Verordening.

In geval van het ontbreken van toestemming zal de mogelijkheid om zich te registreren voor het Initiatief op geen enkele wijze worden beïnvloed.

In geval van toestemming kan de Gebruiker deze op elk moment intrekken, door een verzoek te doen aan de Verwerkingsverantwoordelijke op de wijze aangegeven in het volgende artikel "Rechten van de betrokkenen". Bovendien is het mogelijk om analytisch te selecteren voor welke Partners u van plan bent uw toestemming te geven voor de overdracht van uw persoonsgegevens bij registratie voor de wedstrijd.

De Verwerkingsverantwoordelijke informeert dat de persoonsgegevens van de Gebruiker zullen worden verwerkt door de Partners van de Verwerkingsverantwoordelijke als onafhankelijke verwerkingsverantwoordelijken, op basis van de specifieke informatie die zal worden verstrekt door de Partners van de Verwerkingsverantwoordelijke aan Gebruikers. Een lijst van de Partners van de Verwerkingsverantwoordelijke wordt voortdurend bijgewerkt en kan worden verkregen door te schrijven aan de Verwerkingsverantwoordelijke op de adressen aangegeven in het volgende artikel "Rechten van de betrokkenen".

3. Wijze van verwerking en bewaring van gegevens

De Verwerkingsverantwoordelijke zal de persoonsgegevens van Gebruikers verwerken met gebruik van papieren, elektronische en geautomatiseerde middelen, in overeenstemming met de bepalingen van de Toepasselijke Wetgeving, om de vertrouwelijkheid en veiligheid van de gegevens te garanderen en om de risico’s van verlies of vernietiging, zelfs per ongeluk, van de gegevens zelf, ongeautoriseerde toegang of verwerking die niet in overeenstemming is met de doeleinden aangegeven in deze privacyverklaring te vermijden. De gegevens zullen worden opgeslagen in een vorm die de identificatie van de Gebruiker mogelijk maakt voor de tijd strikt noodzakelijk voor de doeleinden waarvoor de gegevens werden verzameld en vervolgens verwerkt, en in ieder geval binnen de grenzen van de wet. In het bijzonder:

• Voor de doeleinden bedoeld in artikel 1, letter a) (contractuele verplichtingen en levering van de dienst) zullen de gegevens worden bewaard voor de gehele duur van de relatie met de Verwerkingsverantwoordelijke en vervolgens, indien de relatie wordt beëindigd, ook voor de gewone verjaringstermijn van 10 jaar. Voor de doeleinden bedoeld in art. 1, letter b) (administratief-boekhoudkundig) zullen de gegevens worden bewaard voor de gehele duur van de relatie met de Verwerkingsverantwoordelijke en vervolgens voor de periode vereist door de wet voor dit doel (10 jaar). Voor de doeleinden bedoeld in art. 1, letter c) (wettelijke verplichtingen) zullen de gegevens worden bewaard voor de periode vereist door specifieke wettelijke verplichtingen of toepasselijke regelgeving.
• Voor de doeleinden bedoeld in artikel 2.1 (marketing) en 2.2 (communicatie van gegevens aan Partners van de Verwerkingsverantwoordelijke), zullen de gegevens worden bewaard tot de intrekking van toestemming door de Gebruiker en, in ieder geval, voor een periode die niet langer is dan 24 maanden vanaf de verzameling van gegevens voor marketingdoeleinden en 12 maanden vanaf de verzameling van gegevens voor doeleinden van communicatie aan Partners.

Aan het einde van de bewaartermijn zullen de persoonsgegevens worden verwijderd of omgezet in een anonieme vorm.

4. Omvang van communicatie en verspreiding van gegevens

De Verwerkingsverantwoordelijke kan de persoonsgegevens van Gebruikers, voor de doeleinden uiteengezet in artikel 1 van deze privacyverklaring, communiceren aan:

• onderwerpen, publiek of privaat, die toegang kunnen hebben tot de gegevens in overeenstemming met wettelijke bepalingen, regelgeving of Europese wetgeving, binnen de grenzen voorzien door deze regels;
• onderwerpen die de gegevens verwerken in uitvoering van specifieke contractuele verplichtingen met de Gebruiker, voor doeleinden strikt verbonden met de uitvoering van de activiteiten uitgevoerd om de door de Gebruiker gevraagde diensten te leveren (bij wijze van voorbeeld, de notaris en de Kamer van Koophandel ambtenaar belast met de prijswedstrijden, de bedrijven die de fase van prijs toekenning beheren, verzendbedrijven belast met de levering van de prijzen, IT-dienstverleners, enz.);
• werknemers en/of medewerkers van de Verwerkingsverantwoordelijke die belast zijn met het beheren van de verzoeken van de Gebruiker en het leveren van de diensten die onder het initiatief vallen, in hun hoedanigheid van personen belast met en/of verantwoordelijk voor de verwerking, na adequate operationele instructies te hebben ontvangen van de Verwerkingsverantwoordelijke.

Voor de doeleinden bedoeld in artikel 2.2 van deze privacyverklaring, kunnen de persoonsgegevens van Gebruikers worden gecommuniceerd aan de Partners van de Verwerkingsverantwoordelijke, als onafhankelijke verwerkingsverantwoordelijken. De bijgewerkte lijst van de Partners van de Verwerkingsverantwoordelijke is beschikbaar op het geregistreerde kantoor van de Verwerkingsverantwoordelijke en kan worden aangevraagd door te schrijven naar de adressen aangegeven in het volgende artikel "Rechten van de betrokkenen".

De persoonsgegevens verwerkt door de Verwerkingsverantwoordelijke zijn niet onderworpen aan verspreiding.

5. Overdracht van gegevens naar derde landen

De Verwerkingsverantwoordelijke kan de persoonsgegevens van de Gebruiker overdragen naar derde landen buiten de Europese Unie. In dit geval garandeert de Verwerkingsverantwoordelijke dat de overdracht van persoonsgegevens zal plaatsvinden in overeenstemming met de Toepasselijke Wetgeving en dat deze alleen zal plaatsvinden:

• naar landen gekwalificeerd door de Europese Commissie als een adequaat beschermingsniveau biedend overeenkomstig art. 45 van de Verordening;
• naar onderwerpen die adequate waarborgen bieden overeenkomstig art. 46 van de Verordening, inclusief standaard contractuele clausules goedgekeurd door de Europese Commissie en bindende bedrijfsregels.

Gebruikers hebben het recht om een kopie te verkrijgen van de gegevens die zijn overgedragen naar landen buiten de Europese Unie en om informatie te verkrijgen over de plaats waar dergelijke gegevens worden opgeslagen, door contact op te nemen met de Verwerkingsverantwoordelijke op de adressen aangegeven in het volgende artikel "Rechten van de betrokkenen". De Verwerkingsverantwoordelijke gebruikt ook passende waarborgen om gegevens over te dragen naar derde landen, inclusief standaard contractuele clausules en adequaatheidsbesluiten.

6. Rechten van de betrokkenen

Gebruikers, als betrokkenen, kunnen te allen tijde de rechten uitoefenen erkend door de Toepasselijke Wetgeving, inclusief het recht om:

• Toegang: bevestiging te verkrijgen van het bestaan of niet van persoonsgegevens die op u betrekking hebben, zelfs indien nog niet geregistreerd, en hun communicatie in een begrijpelijke vorm;
• Rectificatie: de rectificatie te verkrijgen van onjuiste gegevens die op u betrekking hebben of de aanvulling van onvolledige gegevens;
• Verwijdering: de verwijdering te verkrijgen van gegevens die op u betrekking hebben, indien de voorwaarden voorzien door de Toepasselijke Wetgeving bestaan;
• Beperking: de beperking van de verwerking te verkrijgen, in de gevallen voorzien door de Toepasselijke Wetgeving;
• Overdraagbaarheid: gegevens die op u betrekking hebben te ontvangen in een gestructureerd formaat, algemeen gebruikt en leesbaar door een automatisch apparaat, en deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke, alleen indien de verwerking gebaseerd is op toestemming of contract en wordt uitgevoerd door geautomatiseerde middelen;
• Bezwaar: op elk moment bezwaar te maken tegen de verwerking van gegevens die op u betrekking hebben, tenzij er legitieme redenen zijn voor de Verwerkingsverantwoordelijke om de verwerking voort te zetten;
• Intrekking van toestemming: de gegeven toestemming op elk moment in te trekken, onverminderd de rechtmatigheid van de verwerking gebaseerd op de toestemming gegeven vóór de intrekking;
• Indienen van een klacht: een klacht in te dienen bij de bevoegde toezichthoudende autoriteit in de Lidstaat waar u gewoonlijk verblijft of werkt, of in de Staat waar de vermeende schending heeft plaatsgevonden (in België: Gegevensbeschermingsautoriteit (GBA) / www.gegevensbeschermingsautoriteit.be; in Nederland: Autoriteit Persoonsgegevens (AP)).

Om deze rechten uit te oefenen, kunnen Gebruikers op elk moment contact opnemen met de Verwerkingsverantwoordelijke met gebruik van de volgende methoden:

• Door een aangetekende brief met ontvangstbevestiging te sturen naar het geregistreerde kantoor van de Verwerkingsverantwoordelijke te 6 Inns Court, Winetavern Street, Dublin, D08 DV20, Ierland
• Door een e-mailbericht te sturen naar: privacy@freebeautyadvice.com

Gebruikers die geloven dat de verwerking van hun persoonsgegevens door de Verwerkingsverantwoordelijke plaatsvindt in strijd met de bepalingen van de Toepasselijke Wetgeving kunnen ook een klacht indienen bij de bevoegde toezichthoudende autoriteit of beroep instellen bij de passende gerechtelijke autoriteiten.

De uitoefening van rechten is niet onderworpen aan enige vormbeperking en is kosteloos, behalve in gevallen waarin de verzoeken kennelijk ongegrond, buitensporig of repetitief zijn, in welk geval de Verwerkingsverantwoordelijke een redelijke vergoeding kan aanrekenen of kan weigeren de verzoeken te voldoen.

7. Wijzigingen aan dit privacybeleid

De Verwerkingsverantwoordelijke behoudt zich het recht voor om wijzigingen aan te brengen aan deze privacyverklaring op elk moment, passende publiciteit gevend aan Gebruikers op de Site en in ieder geval een adequate en soortgelijke bescherming van persoonsgegevens verzekerend. Om altijd op de hoogte te zijn van de methoden van verwerking en van eventuele wijzigingen, worden Gebruikers uitgenodigd om regelmatig deze privacyverklaring te raadplegen. In geval van substantiële wijzigingen die de rechten van Gebruikers kunnen beïnvloeden, zullen deze direct worden gecommuniceerd door de Verwerkingsverantwoordelijke.

Laatst bijgewerkt: maart 2026