Privacybeleid

Inleiding

Dit Privacybeleid beschrijft hoe SmileDirectClub NLD BV ("SmileDirectClub" of "wij" of "onze") uw Persoonsgegevens verzamelt en gebruikt door het bezoek van onze SmileShops (onze "SmileShops"), het gebruik van onze website www.smiledirectclub.nl (onze "Website"), de mobiele applicatie SmileDirectClub (onze "Applicatie") en door middel van elektronische communicatie met u.

Dit beleid is van toepassing op informatie die we verzamelen:

• van u of uw wettelijke voogd in onze SmileShop, op of via onze Website of Applicatie;
• van of namens uw erkende tandarts, orthodontist of andere medische dienstverlener of zijn/haar personeel;
• in e-mail, sms en andere elektronische berichten tussen u en onze Website of Applicatie
• door middel van gedrukte documenten, bestanden en materialen; en
• wanneer u met onze reclame, marketing en toepassingen op websites en diensten van derden in aanraking komt, als die toepassingen of reclame links naar dit beleid bevatten.

In het kader van de toepasselijke wetgeving inzake gegevensbescherming is de verwerkingsverantwoordelijke van de Persoonsgegevens die van u worden verzameld op de Website of de Applicatie of anderszins met het oog op het uitvoeren of ontwikkelen van onze zaken met u:

• SmileDirectClub LLC, 414 Union Street, 8th Floor, Nashville, TN 37219, Verenigde Staten

en

• Voor Nederland:

SmileDirectClub NLD BV

WTC Schiphol Airport, D Tower, 11th floor

Schiphol Boulevard 359

1118 BJ, Amsterdam Schiphol, Netherlands

NL861688107B01

Voor vragen, kennisgevingen of verzoeken met betrekking tot alle verwerkingsverantwoordelijken en als u meer informatie wilt ontvangen over ons als individuele of gezamenlijke verwerkingsverantwoordelijke, kunt u contact opnemen met SmileDirectClub NLD BV op klantenservice@smiledirectclub.nl.

Wanneer we verwijzen naar Persoonsgegevens, bedoelen we alle informatie met betrekking tot een geïdentificeerde of identificeerbare persoon, die u kan zijn, of andere gebruikers van de Website of de Applicatie of klanten of leveranciers zoals gedefinieerd door Art. 4(1) van de EU-verordening 2016/679 (Algemene Verordening Gegevensbescherming – "AVG").

Kinderen onder de 16 jaar

Als u jonger bent dan 16 jaar, vraag dan uw ouder of wettelijke voogd om de Website of de Applicatie voor u te openen en te gebruiken. Als we vernemen dat we Persoonsgegevens rechtstreeks van een kind jonger dan 16 jaar hebben verzameld of ontvangen zonder verificatie van de toestemming van de ouders of voogd, zullen we die informatie verwijderen. Als u denkt dat wij informatie hebben ontvangen van een kind jonger dan 16 jaar, neem dan contact met ons op via klantenservice@smiledirectclub.nl.

Soorten verzamelde gegevens

Wij verzamelen verschillende soorten Persoonsgegevens van en over gebruikers van onze Website en Applicatie, namelijk:

• persoonlijke contactgegevens zoals naam; adres; e-mailadres; thuis- en mobiel telefoonnummer;
• geboortedatum;
• technische gegevens, waaronder het internetprotocol (IP)-adres dat wordt gebruikt om uw computer met het internet te verbinden, uw aanmeldingsgegevens, het type en de versie van uw browser, de instelling van de tijdzone, de soorten en versies van de browserplug-ins, het besturingssysteem en het platform;
• financiële informatie zoals creditcard, debetkaart of andere betalingsinformatie (uitsluitend voor betalingsdoeleinden); alsmede
• medisch relevante informatie zoals uw medische voorgeschiedenis en naam/namen van uw medische en tandheelkundige zorgverleners; of informatie met betrekking tot het verstrekken van gezondheids- of tandheelkundige zorg;

U kunt ook Persoonsgegevens verstrekken die moeten worden gepubliceerd of weergegeven (hierna "geplaatst") op openbare delen van de Website en de Applicatie of die moeten worden doorgegeven aan andere gebruikers van de Website, de Applicatie of aan derden (gezamenlijk "Gebruikersbijdragen"). Deze informatie kan worden ingezien en verder verwerkt door Gebruikers die buiten onze controle vallen.

Cookies

Details over de geautomatiseerde gegevensverzamelingstechnologieën en de specifieke cookies die we gebruiken, zijn te vinden in ons Cookiebeleid.

Rechtsgrond en doel van de verwerking

De verwerking (zoals gedefinieerd in Art. 4(2) AVG) van uw Persoonsgegevens is:

noodzakelijk om een overeenkomst met u uit te voeren of om op uw verzoek stappen te ondernemen om een overeenkomst te sluiten, namelijk om:

• u onze diensten of producten te leveren en

noodzakelijk voor ons om te voldoen aan een relevante wettelijke verplichting van de EU en de lidstaten van de EU, zoals:

• boekhoudkundige en fiscale verplichtingen
• verplichte transacties aan de bevoegde autoriteiten en instanties
• het waarborgen van de veiligheid van onze werknemers en
• bindende bevelen van wetshandhavings- of gerechtelijke instanties; of

in ons gerechtvaardigd belang om, met inachtneming van uw belangen en fundamentele rechten, onze diensten aan te bieden, te onderhouden en te adverteren om:

• onze producten en diensten, alsmede de Website en de Applicatie te exploiteren, te evalueren, te onderhouden en te verbeteren (onder andere door het monitoren en analyseren van trends, toegang tot en gebruik van de Website en de Applicatie voor reclame en marketing);
• contact met u op te nemen over evenementen, promoties en de producten en diensten van SmileDirectClub. SmileDirectClub zal uw Persoonsgegevens niet verkopen of verhuren aan derde partijen voor marketingdoeleinden;
• fraude, risicoblootstelling, claims en andere aansprakelijkheden te beheren, te beschermen en te onderzoeken, met inbegrip van maar niet beperkt tot schending van onze contractvoorwaarden of wet- of regelgeving; of
• ons in staat te stellen om zakelijke transacties te verrichten, zoals een fusie, verkoop, reorganisatie, overdracht van bedrijfsmiddelen of bedrijfsactiviteiten van SmileDirectClub, acquisitie, faillissement of soortgelijke gebeurtenis.

voor zover er geen andere rechtsgrond bestaat, gebaseerd op uw toestemming om met u in contact te treden over evenementen, promoties, de Website, de Applicatie en de producten en diensten van SmileDirectClub, of om u marketingcommunicatie te sturen.

Het niet verstrekken van Persoonsgegevens voor deze doeleinden, met uitzondering van marketingdoeleinden, kan ertoe leiden dat wij niet in staat zijn de gevraagde diensten of producten te leveren of uw aanvraag in overweging te nemen.

Speciale categorieën van Persoonsgegevens

Wij kunnen Persoonsgegevens met betrekking tot uw gezondheid verwerken die onder een ''speciale categorie van Persoonsgegevens'' vallen overeenkomstig Art. 9 (1) AVG. Deze verwerking kan gebaseerd zijn op uw uitdrukkelijke toestemming of ze kan noodzakelijk zijn voor het verstrekken van een gezondheidsbehandeling of voor onze vaststelling, uitoefening of verdediging van rechtsvorderingen.

Bekendmaking van uw informatie

We kunnen Persoonsgegevens bekendmaken:

• aan uw tandheelkundige zorgverlener en onze tandartsen;
• aan onze dochterondernemingen en gelieerde ondernemingen (met name zoals vermeld in de inleiding);
• aan derde partijen die we gebruiken om onze activiteiten te ondersteunen (zoals onze dienstverleners); of
• aan overheids- of gerechtelijke instanties of rechtbanken wanneer dat nodig is om te voldoen aan een gerechtelijk bevel, wet of juridische procedure, met inbegrip van het beantwoorden van een overheids- of regelgevend verzoek.

Gegevensoverdracht buiten de EER

Indien uw Persoonsgegevens buiten de Europese Economische Ruimte ("EER" – in het bijzonder aan de verantwoordelijke SmileDirectClub, LLC in de VS) worden overgedragen, zullen wij ervoor zorgen dat uw Persoonsgegevens een soortgelijk niveau van bescherming genieten als wanneer ze binnen de EER zouden blijven door met de ontvangers door de Europese Commissie goedgekeurde Modelcontractbepalingen aan te gaan en te controleren of deze door de Europese Commissie goedgekeurde contractbepalingen bindend kunnen zijn in het derde land van de ontvanger, waar dit van toepassing is. Waar nodig zal SmileDirectClub aanvullende maatregelen treffen om de doorgifte van Persoonsgegevens te waarborgen. U hebt het recht om nadere informatie over het gebruikte beschermingsmechanisme te verkrijgen door contact op te nemen met DPO@SmileDirectClub.com.

Bewaring van uw Persoonsgegevens

Wij bewaren uw Persoonsgegevens slechts zolang als nodig is om te voldoen aan de doeleinden waarvoor ze werden verzameld of om te voldoen aan wettelijke en boekhoudkundige vereisten. Klantgegevens worden over het algemeen tot zeven jaar na beëindiging van de overeenkomst bewaard, wat overeenkomt met een verjaringstermijn. Marketinggegevens worden uiterlijk drie jaar nadat u voor het laatst contact met ons hebt opgenomen, door ons gewist.

In sommige gevallen kunnen wij uw Persoonsgegevens anonimiseren (zodat deze niet meer aan u kunnen worden gekoppeld) voor onderzoek of statistische doeleinden, in welk geval wij deze informatie voor onbepaalde tijd kunnen gebruiken zonder u daarvan op de hoogte te stellen.

Als u ons vraagt om uw gegevens te verwijderen in overeenstemming met uw hieronder vermelde rechten, zullen wij basisinformatie op een uitsluitingslijst bewaren om uw verzoek vast te leggen en om te voorkomen dat u in de toekomst ongewenst materiaal wordt toegezonden.

Uw rechten

Onder voorbehoud van de voorwaarden uiteengezet in de toepasselijke wetgeving, kunt u uw persoonsgegevens te allen tijde inzien en corrigeren of wissen. U kunt dit doen door in te loggen op de Website of de Applicatie en uw accountprofielpagina te bezoeken. Voor zover u niet in staat bent om een inlogfunctie te gebruiken of indien er geen directe toegang is tot uw Persoonsgegevens, kunt u te allen tijde kosteloos om toegang, correctie en verwijdering van uw Persoonsgegevens verzoeken.

U heeft het recht om de verwerking van uw Persoonsgegevens te beperken en om uw Persoonsgegevens in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat te ontvangen en om deze gegevens door te geven aan een andere verwerkingsverantwoordelijke.

Wanneer u ons uw toestemming heeft gegeven voor de verwerking van uw Persoonsgegevens, heeft u het recht om uw toestemming in te trekken met het oog op de toekomstige verwerking van deze Persoonsgegevens.

Wanneer wij bij de verwerking van Persoonsgegevens vertrouwen op legitieme belangen, heeft u het recht om bezwaar te maken tegen die verwerking. U heeft het recht om bezwaar te maken tegen het gebruik van uw Persoonsgegevens (inclusief profilering) voor direct marketing doeleinden. U kunt dit doen door in te loggen op de Website of de Applicatie en uw gebruikersvoorkeuren in uw accountprofiel aan te passen door de betreffende vakjes aan te vinken of uit te vinken of door de "STOP"-functie te gebruiken bij het beantwoorden van sms-berichten. Als we u een marketing- of promotionele e-mail hebben gestuurd, kunt u op de afmeldingslink klikken om te worden weggelaten uit toekomstige e-maildistributies.

Naast de genoemde methoden kunt u ook uw rechten uitoefenen door contact met ons op te nemen op DPO@SmileDirectClub.com. Houd er rekening mee dat wij u om aanvullende informatie kunnen vragen om uw identiteit te bevestigen en voor veiligheidsdoeleinden.

U heeft het recht om een klacht in te dienen bij een toezichthoudende instantie. Als u zich zorgen maakt over de manier waarop wij uw Persoonsgegevens hebben verwerkt, zullen veel toezichthouders op het gebied van gegevensbescherming en privacy u vragen om eerst contact met ons op te nemen en uw zorgen aan ons kenbaar te maken zodat wij kunnen proberen het probleem op te lossen, alvorens u contact met hen opneemt met uw klacht of zorg. Neem daarom gerust eerst contact met ons op zodat we kunnen proberen uw vragen op te lossen.

Wijzigingen in ons Privacybeleid

We houden ons Privacybeleid regelmatig tegen het licht en plaatsen eventuele updates op deze webpagina.

Wij behouden ons het recht voor om deze privacyverklaring te allen tijde te actualiseren om te voldoen aan de regelgeving. Daarom raden wij u aan om dit Privacybeleid van tijd tot tijd door te nemen. In het geval dat de updates substantieel zijn, zullen wij u een nieuwe privacyverklaring geven.

Laatst herzien februari 2020