Privacybeleid

MCOBEAUTY - PRIVACYBELEID

Welkom bij MCoBeauty! MCoBeauty is een handelsnaam van VidaCorp UK Ltd, een in Engeland en Wales geregistreerd bedrijf met ondernemingsnummer 16046095 en VidaCorp Netherlands B.V., een in Nederland geregistreerd bedrijf met ondernemingsnummer 96704942(wij, ons of onze). Wij begrijpen dat de bescherming van uw persoonlijke gegevens belangrijk is. Dit Privacybeleid beschrijft onze toewijding aan het beschermen van de privacy van persoonlijke gegevens die aan ons worden verstrekt, of anderszins door ons worden verzameld bij het aanbieden van onze website en schoonheidsproducten(Diensten) of bij andere interactie met jou.

Binnen de reikwijdte van dit Privacybeleid treedt VidaCorp UK Ltd op als de verantwoordelijke voor de verwerking van persoonsgegevens voor de activiteiten in het Verenigd Koninkrijk en de Republiek Ierland. Voor de activiteiten in Europa (Nederland, België en Luxemburg) treedt VidaCorp Netherlands B.V. op als de verantwoordelijke voor de verwerking van persoonlijke gegevens. Het is belangrijk dat u dit Privacybeleid leest samen met alle andere gedetailleerde privacyverklaringen die we kunnen verstrekken wanneer we persoonlijke gegevens over u verzamelen of verwerken, zodat u onze privacypraktijken met betrekking tot uw gegevens begrijpt.

De informatie die we verzamelen

Persoonsgegevens: zijn gegevens die betrekking hebben op een geïdentificeerde of identificeerbare persoon. Hieronder vallen geen gegevens waarvan de identiteit is verwijderd (anonieme gegevens).

We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en openbaar maken die we hieronder hebben opgesomd:

• Identiteitsgegevens zoals voor- en achternaam.
• Contactgegevens, waaronder factuuradres, afleveradres, e-mailadres en telefoonnummers.
• Financiële gegevens waaronder bankrekening- en betaalkaartgegevens (via onze externe betalingsverwerkers, Shopify Payments, Afterpay, PayPal en Klarna).
• Transactiegegevens, waaronder gegevens over betalingen van u aan ons en andere gegevens over producten en diensten die u bij ons hebt gekocht.
• Technische gegevens en gebruiksgegevens, waaronder het internetprotocoladres (IP-adres), uw inloggegevens, uw browsersessie en geolocatiegegevens, apparaat- en netwerkinformatie, statistieken over bekeken pagina's en sessies, aankoopbronnen, zoekopdrachten en/of surfgedrag, informatie over uw toegang tot en gebruik van onze website, onder andere door het gebruik van internetcookies, uw communicatie met onze website, het type browser dat u gebruikt, het type besturingssysteem dat u gebruikt en de domeinnaam van uw internetprovider.
• Profielgegevens, waaronder uw gebruikersnaam en wachtwoord voor onze website, profielfoto, aankopen of bestellingen die u bij ons hebt gedaan, ondersteuningsverzoeken die u hebt gedaan, inhoud die u plaatst, verzendt, ontvangt en deelt via onze website, informatie die u hebt gedeeld met onze sociale mediaplatforms, uw interesses, voorkeuren, feedback en reacties op enquêtes.
• Interactiegegevens, waaronder informatie die u aan ons verstrekt wanneer u deelneemt aan interactieve functies van onze Diensten, waaronder enquêtes, prijsvragen, promoties, activiteiten of evenementen.
• Marketing- en communicatiegegevens, waaronder uw voorkeuren voor het ontvangen van marketing van ons en onze derden, en uw communicatievoorkeuren.
• Professionele gegevens, waaronder wanneer u bij ons solliciteert, uw professionele geschiedenis, zoals uw vorige functies en professionele ervaring.
• Speciale categorieën van persoonsgegevens is een speciale categorie van persoonsgegevens die gegevens bevat over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, lidmaatschap van een vakbond, informatie over uw gezondheid en genetische en biometrische gegevens. We vragen niet actief naar speciale categorieën van gegevens over jou en we verzamelen ook geen informatie over strafrechtelijke veroordelingen en overtredingen. Als we op enig moment speciale gegevenscategorieën over u moeten verzamelen, zullen we deze alleen verzamelen en gebruiken zoals vereist of toegestaan door de wet.

Het is belangrijk dat de persoonlijke gegevens die wij over u bewaren accuraat en actueel zijn. Houd ons op de hoogte als uw persoonlijke gegevens veranderen tijdens onze relatie met u.

Hoe we persoonlijke gegevens verzamelen

We verzamelen persoonlijke gegevens op verschillende manieren, waaronder:

• Rechtstreeks: Wij verzamelen persoonsgegevens die u rechtstreeks aan ons verstrekt, onder andere wanneer u zich registreert voor een account, een aankoop doet via onze website, via het 'contacteer ons'-formulier op onze website of wanneer u onze hulp inroept via e-mail of via de telefoon.
• Indirect: Wij kunnen persoonsgegevens verzamelen die u indirect aan ons verstrekt tijdens uw interactie met ons, zoals wanneer u onze website gebruikt, in e-mails, via de telefoon en in uw online vragen.
• Van derden: Wij verzamelen persoonsgegevens van derden, zoals gegevens over uw gebruik van onze website van onze analytics- en cookieleveranciers en marketingproviders. Zie het gedeelte "Cookies" hieronder voor meer informatie over het gebruik van cookies.
• Uit openbaar beschikbare bronnen: We verzamelen persoonlijke gegevens van openbaar beschikbare bronnen zoals social media sites waaronder Facebook, Instagram en TikTok.

Doeleinden en rechtsgrondslagen voor verwerking

We verzamelen en verwerken persoonlijke gegevens over u alleen als we daar een wettelijke basis voor hebben onder de toepasselijke wetgeving. We hebben hieronder in tabelvorm een beschrijving gegeven van alle manieren waarop we van plan zijn uw persoonlijke gegevens te gebruiken en op welke rechtsgrondslagen we ons daarvoor baseren. Waar van toepassing hebben we ook aangegeven wat onze legitieme belangen zijn. Houd er rekening mee dat we uw persoonsgegevens op meer dan één rechtsgrond kunnen verwerken, afhankelijk van het specifieke doel waarvoor we uw gegevens gebruiken. Neem contact met ons op als u meer informatie nodig hebt over de specifieke rechtsgrond waarop we ons baseren om uw persoonsgegevens te verwerken als er meer dan één grond in de onderstaande tabel is opgenomen.

 

Doel van gebruik / openbaarmaking	Type gegevens	Wettelijke basis voor verwerking
Om onze diensten aan u te leveren, inclusief het verzenden en leveren van onze producten aan u.	- Identiteitsgegevens - Contactgegevens - Transactiegegevens	- Uitvoering van een contract met u
Om contact met u op te nemen en met u te communiceren over onze Services, inclusief als reactie op verzoeken om ondersteuning die u bij ons indient of andere vragen die u aan ons stelt.	- Identiteitsgegevens - Contactgegevens - Profielgegevens	- Uitvoering van een contract met u - Legitieme belangen: om ervoor te zorgen dat we de beste klantervaring kunnen bieden door te reageren op uw vragen
Om contact met u op te nemen en met u te communiceren over vragen die u via onze website aan ons stelt.	- Identiteitsgegevens - Contactgegevens - Profielgegevens	- Legitieme belangen: om ervoor te zorgen dat we de beste klantervaring kunnen bieden door al uw vragen te beantwoorden
Voor het bijhouden van interne gegevens en voor administratieve, facturerings- en factureringsdoeleinden.	- Identiteitsgegevens - Contactgegevens - Financiële gegevens - Transactiegegevens	- Uitvoering van een contract met u - Om te voldoen aan een wettelijke verplichting - Gerechtvaardigde belangen: om aan ons verschuldigde bedragen te innen en ervoor te zorgen dat we u op de hoogte kunnen stellen van wijzigingen in onze servicevoorwaarden en andere administratieve punten
Voor analyse, marktonderzoek en bedrijfsontwikkeling, inclusief om onze Services, bijbehorende applicaties en bijbehorende sociale mediaplatforms te beheren en te verbeteren.	- Profielgegevens - Technische gegevens en gebruiksgegevens	- Gerechtvaardigde belangen: om onze website bijgewerkt en relevant te houden, om ons bedrijf te ontwikkelen, onze diensten te verbeteren en om onze marketingstrategie te informeren
Voor reclame en marketing, inclusief om u promotionele informatie te sturen over onze evenementen en ervaringen en informatie waarvan wij denken dat deze interessant voor u kan zijn.	- Identiteitsgegevens - Contactgegevens - Technische gegevens en gebruiksgegevens - Profielgegevens - Marketing- en communicatiegegevens	- Toestemming - Gerechtvaardigde belangen: om onze Services te ontwikkelen en ons bedrijf te laten groeien
Om promoties, wedstrijden en/of extra voordelen aan te bieden.	- Identiteitsgegevens - Contactgegevens - Profielgegevens - Interactiegegevens - Marketing- en communicatiegegevens	- Toestemming - Legitieme belangen: om betrokkenheid bij ons bedrijf te vergemakkelijken en ons bedrijf te laten groeien
Als je hebt gesolliciteerd om bij ons te werken; om je sollicitatie in overweging te nemen.	- Identiteitsgegevens - Contactgegevens - Professionele gegevens	- Legitieme belangen: om uw sollicitatie te overwegen
Om te voldoen aan onze wettelijke verplichtingen of indien anderszins vereist of toegestaan door de wet.	- Alle relevante Persoonlijke Gegevens	- Om te voldoen aan een wettelijke verplichting

 

In sommige gevallen kunnen we gebruik maken van geautomatiseerde besluitvorming, waaronder profilering als dit is toegestaan door de relevante wetgeving. Deze beslissingen zijn gebaseerd op gegevens zoals uw surfgedrag en eerdere aankopen, die worden geanalyseerd om uw voorkeuren te beoordelen en u te koppelen aan producten waarin u waarschijnlijk geïnteresseerd bent. U zult niet worden onderworpen aan beslissingen die een significante impact op u hebben en die uitsluitend gebaseerd zijn op geautomatiseerde besluitvorming, tenzij we een wettelijke basis hebben om dit te doen en we u hiervan op de hoogte hebben gesteld. Als u wordt onderworpen aan een geautomatiseerde beslissing met aanzienlijke gevolgen, hebt u het recht om menselijke tussenkomst te vragen, uw standpunt kenbaar te maken en de beslissing te betwisten.

Als u ermee hebt ingestemd dat wij uw gegevens voor een specifiek doel gebruiken, hebt u het recht om op elk moment van gedachten te veranderen, maar dit heeft geen invloed op de verwerking die al heeft plaatsgevonden. Wanneer wij uw gegevens gebruiken omdat wij of een derde partij daar een legitiem belang bij hebben, hebt u het recht om bezwaar te maken tegen dat gebruik, hoewel dit in sommige gevallen kan betekenen dat u niet langer gebruikmaakt van onze diensten. Meer informatie over uw rechten vindt u hieronder.

Onze openbaarmaking van persoonlijke gegevens aan derden

We kunnen uw persoonlijke gegevens doorgeven aan derden in overeenstemming met dit Privacybeleid, maar we zullen uw persoonlijke gegevens nooit verkopen.

We kunnen persoonlijke gegevens bekendmaken voor zover dit strikt noodzakelijk is, om:

• onze werknemers, aannemers en/of gerelateerde entiteiten;
• IT-dienstverleners, gegevensopslag, webhosting en serverproviders zoals Shopify, Microsoft Azure, Google Workspace en Gorgias;
• marketing- of reclameproviders zoals Klaviyo, Power Reviews, Bazaarvoice en Okendo;
• onze logistieke dienstverleners;
• professionele adviseurs, bankiers, accountants, onze verzekeraars en verzekeringsmakelaars;
• exploitanten van betalingssystemen zoals Shopify Payments, Afterpay, PayPal en Klarna;
• onze bestaande of potentiële agenten of zakenpartners;
• sponsors of promotors van promoties of wedstrijden die we organiseren;
• iedereen aan wie onze zaken of activa (of een deel daarvan) zijn overgedragen of (te goeder trouw) kunnen worden overgedragen;
• rechtbanken, tribunalen en regelgevende instanties, in het geval u niet betaalt voor goederen of diensten die wij aan u hebben geleverd;
• rechtbanken, gerechtshoven, regelgevende instanties en wetshandhavers, zoals vereist of toegestaan door de wet, in verband met huidige of toekomstige juridische procedures, of om onze wettelijke rechten vast te stellen, uit te oefenen of te verdedigen;
• derden voor het verzamelen en verwerken van gegevens, zoals Triple Whale, Meta Pixel of andere relevante analysebedrijven; en
• andere derden zoals vereist of toegestaan door de wet, bijvoorbeeld wanneer we een dagvaarding ontvangen.

Overzeese transfers

Wij zijn een wereldwijd bedrijf en sommige van onze werknemers, contractanten en/of gerelateerde entiteiten zijn gevestigd in landen buiten het Verenigd Koninkrijk of Nederland, voor zover van toepassing.

Wanneer wij persoonsgegevens bekendmaken aan de hierboven genoemde derden, kunnen deze derden persoonsgegevens opslaan, overdragen of inzien buiten het Verenigd Koninkrijk of Nederland (voor zover van toepassing), met inbegrip van Australië en de Verenigde Staten van Amerika. Het niveau van gegevensbescherming in landen buiten het Verenigd Koninkrijk of Nederland (voor zover van toepassing) kan minder uitgebreid zijn dan in het Verenigd Koninkrijk.

Wanneer we uw persoonsgegevens buiten het Verenigd Koninkrijk of Nederland (voor zover van toepassing) overdragen, hetzij aan onze gerelateerde entiteiten of aan andere derden, zullen we deze overdrachten uitvoeren met passende waarborgen in overeenstemming met de vereisten van de toepasselijke wetgeving inzake gegevensbescherming en zullen we de overgedragen persoonsgegevens beschermen in overeenstemming met dit Privacybeleid. Dit omvat

• uw persoonsgegevens alleen doorgeven aan landen die volgens de toepasselijke wetgeving inzake gegevensbescherming een passend beschermingsniveau bieden voor persoonsgegevens; of
• standaard contractuele clausules op te nemen in onze overeenkomsten met derden die overzees zijn.

Bewaren van gegevens

Wij bewaren uw persoonsgegevens niet langer dan redelijkerwijs nodig is om de doeleinden te vervullen waarvoor wij ze hebben verzameld, inclusief het voldoen aan wettelijke, regelgevende, fiscale, boekhoudkundige of rapportageverplichtingen. We kunnen uw persoonsgegevens langer bewaren in het geval van een klacht of als we redelijkerwijs van mening zijn dat er een rechtszaak in het verschiet ligt met betrekking tot onze relatie met u.

Om de juiste bewaarperiode voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico van schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor we uw persoonlijke gegevens verwerken en of we deze doeleinden op een andere manier kunnen bereiken, en de toepasselijke wettelijke, regelgevende, fiscale, boekhoudkundige of andere vereisten.

Details over bewaartermijnen voor verschillende aspecten van uw persoonlijke gegevens zijn beschikbaar in ons bewaarbeleid dat u bij ons kunt opvragen door contact met ons op te nemen. In sommige omstandigheden kunt u ons vragen uw gegevens te verwijderen: zie hieronder voor meer informatie.

Uw rechten en het beheer van uw persoonlijke gegevens

Jouw keuze: Lees dit Privacybeleid zorgvuldig door. Als u persoonsgegevens aan ons verstrekt, begrijpt u dat wij uw persoonsgegevens zullen verzamelen, bewaren, gebruiken en openbaar maken in overeenstemming met dit Privacybeleid. U bent niet verplicht om persoonsgegevens aan ons te verstrekken, maar als u dat niet doet, kan dit invloed hebben op ons vermogen om onze Services aan u te leveren en op uw gebruik van onze Services.

Informatie van derden: Als wij persoonsgegevens over u ontvangen van een derde partij, zullen wij deze beschermen zoals uiteengezet in dit Privacybeleid. Als u een derde bent die persoonsgegevens over iemand anders verstrekt, verklaart en garandeert u dat u toestemming hebt van deze persoon om de persoonsgegevens aan ons te verstrekken.

Toegang, correctie, verwerking en portabiliteit: U kunt details opvragen over de persoonsgegevens die wij over u bewaren en hoe wij deze verwerken (algemeen bekend als een "verzoek van een betrokkene"). U kunt ook het recht hebben om in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming uw persoonlijke gegevens te laten rectificeren of verwijderen, om onze verwerking van die informatie te beperken, om bezwaar te maken tegen beslissingen die worden genomen op basis van geautomatiseerde verwerking wanneer de beslissing een rechtsgevolg of een vergelijkbaar belangrijk gevolg voor u zal hebben, om ongeautoriseerde overdracht van uw persoonlijke gegevens aan een derde partij te stoppen en, in bepaalde omstandigheden, om persoonlijke gegevens die op u betrekking hebben aan u of een andere organisatie te laten overdragen.

Afmelden: Als u zich wilt afmelden voor onze e-maildatabase of communicatie (inclusief marketingcommunicatie) wilt stopzetten, neem dan contact met ons op via onderstaande gegevens of meld u af via de afmeldmogelijkheden die in de communicatie worden geboden.

Toestemming intrekken: Wanneer we ons baseren op toestemming om uw persoonsgegevens te verwerken, hebt u het recht om uw toestemming op elk gewenst moment in te trekken. Dit heeft echter geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd voordat u uw toestemming introk. Als u uw toestemming intrekt, kunnen we bepaalde producten of diensten mogelijk niet aan u leveren. Wij zullen u hierover informeren op het moment dat u uw toestemming intrekt.

Klachten: Als u een klacht wilt indienen, neem dan contact met ons op via onderstaande gegevens en geef ons alle details van de klacht. We zullen uw klacht onmiddellijk onderzoeken en u schriftelijk antwoorden met de uitkomst van ons onderzoek en de stappen die we zullen nemen om uw klacht af te handelen. U hebt te allen tijde het recht om een klacht in te dienen bij de relevante toezichthoudende autoriteit.

Voor het Verenigd Koninkrijk is dit het Information Commissioner's Office (ICO), de Britse toezichthouder voor gegevensbeschermingskwesties(www.ico.org.uk).

Voor de Republiek Ierland is dit de Data Protection Commissioner(Hoe neem je contact met ons op | Data Protection Commission).

Voor Nederland is dit de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens

Postbus 93374

2509 AJ Den Haag

Nederland

www.autoriteitpersoonsgegevens.nl

Een lijst van Europese gegevensbeschermingsautoriteiten is hier te vinden.

We zouden het echter op prijs stellen als u de kans krijgt om uw problemen op te lossen voordat u de relevante toezichthoudende autoriteit benadert, dus neem in eerste instantie contact met ons op.

Als u een van de bovenstaande rechten wilt uitoefenen, neem dan contact met ons op via onderstaande gegevens. We proberen binnen een maand te reageren op alle legitieme verzoeken. Soms kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u meerdere verzoeken hebt ingediend. In dat geval brengen we u op de hoogte en houden we u op de hoogte.

U hoeft geen kosten te betalen om toegang te krijgen tot uw persoonlijke gegevens (of om een van de andere rechten uit te oefenen). We kunnen echter wel een redelijke vergoeding vragen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. In deze omstandigheden kunnen we ook weigeren om aan uw verzoek te voldoen.

Het kan zijn dat we u om specifieke informatie moeten vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens (of om een van uw andere rechten uit te oefenen) te waarborgen. Dit is een veiligheidsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden vrijgegeven aan personen die geen recht hebben om ze te ontvangen. We kunnen ook contact met u opnemen om u om meer informatie te vragen met betrekking tot uw verzoek om ons antwoord te versnellen.

Opslag en beveiliging

We doen er alles aan om ervoor te zorgen dat de persoonlijke gegevens die we verzamelen veilig zijn. Om onbevoegde toegang of openbaarmaking te voorkomen, hebben we geschikte fysieke, elektronische en bestuurlijke procedures ingesteld om persoonlijke gegevens te beschermen en te beveiligen tegen misbruik, storing, verlies en onbevoegde toegang, wijziging en openbaarmaking.

Hoewel we veiligheid hoog in het vaandel hebben staan, kunnen we de veiligheid van informatie die via internet naar of door ons wordt verzonden niet garanderen. Het verzenden en uitwisselen van informatie gebeurt op eigen risico.

Cookies

We kunnen van tijd tot tijd cookies gebruiken op onze website. Cookies zijn tekstbestanden die in de browser of op de harde schijf van uw computer worden geplaatst om uw voorkeuren op te slaan en een betere gebruikerservaring te bieden. Cookies zelf vertellen ons niet je e-mailadres of andere persoonlijk identificeerbare informatie. Ze herkennen u echter wel wanneer u terugkeert naar onze online diensten en kunnen derden, zoals Google en Facebook, in staat stellen om onze advertenties te laten verschijnen op uw sociale media en online media feeds als onderdeel van onze retargeting campagnes. Als u ervoor kiest om onze online diensten te voorzien van persoonlijke gegevens, kunnen deze gegevens worden gekoppeld aan de gegevens die zijn opgeslagen in de cookie. Waar dit wettelijk vereist is, zullen we altijd uw toestemming vragen voordat we niet-essentiële cookies op uw apparaat plaatsen. Voor meer informatie over de cookies die we gebruiken, of om uw toestemmingsvoorkeuren bij te werken, kunt u ons Cookiebeleid hier raadplegen.

Koppelingen naar andere websites

Onze website kan links bevatten naar websites van andere partijen. Wij hebben geen controle over die websites en zijn niet verantwoordelijk voor de bescherming en privacy van persoonsgegevens die u verstrekt tijdens uw bezoek aan die websites. Deze websites vallen niet onder dit Privacybeleid.

Wijzigingen

We kunnen dit Privacybeleid van tijd tot tijd wijzigen. We zullen u op de hoogte stellen als we een belangrijke wijziging aanbrengen in dit Privacybeleid, door contact met u op te nemen via de contactgegevens die u aan ons hebt verstrekt en door een bijgewerkte versie op onze website te publiceren.

Voor vragen of mededelingen kunt u contact opnemen met onze functionaris voor gegevensbescherming (Data Protection Officer, DPO) op:

Voor het Verenigd Koninkrijk en de Republiek Ierland: VidaCorp UK Ltd, een bedrijf geregistreerd in Engeland en Wales, met bedrijfsnummer 16046095.

E-mail: info@mcobeauty.co.uk

Voor Europa: VidaCorp Netherlands B.V., een in Nederland geregistreerde onderneming met ondernemingsnummer 96704942

E-mail: info@mcobeauty.eu

Zorg ervoor dat alle communicatie naar VidaCorp gericht is aan de functionaris voor gegevensbescherming.

Laatst bijgewerkt op: 18 juni 2025