Privacy & Gegevensbescherming
Let opKennisgeving

Deze Verklaring is van toepassing op alle personen die onze website op www.cblnaturalfoods.com bezoeken, vragen indienen, bronnen downloaden of op andere wijze interactie hebben met onze digitale diensten. Het regelt persoonlijke gegevens die zowel rechtstreeks als automatisch via webtechnologieën worden verzameld.

Deze Verklaring geldt niet voor werknemers, contractanten of sollicitanten van CBL Natural Foods, die onderworpen zijn aan een afzonderlijk intern gegevensbeschermingsbeleid.

Als business-to-business-platform beperken we de gegevensverzameling tot wat proportioneel en strikt noodzakelijk is. Wij verwerken geen bijzondere categorieën persoonsgegevens.

Informatie die u rechtstreeks verstrekt

• Volledige naam en professionele titel
• Zakelijk e-mailadres
• Bedrijfs- of organisatienaam
• Zakelijk telefoonnummer
• Land en regio van exploitatie
• Inhoud van uw vraag of bericht

Data Collected Automatically

• IP address (anonymised where required)
• Browser type, version, and language
• Operating system and device classification
• Pages visited and navigation sequence
• Date, time, and duration of visit
• Referring URL or search engine

Where the GDPR or UK GDPR applies, every processing activity is grounded in one or more of the following lawful bases:

Gerechtvaardigde belangen — Artikel 6, lid 1, onder f)

Toegepast op B2B-communicatie, websitebeveiliging en fraudepreventie. We voeren beoordelingen van legitieme belangen uit om te controleren of deze belangen in evenwicht zijn met individuele rechten.

Toestemming — Artikel 6, lid 1, onder a)

Vereist voor niet-essentiële cookies. Toestemming wordt vrijelijk gegeven, geïnformeerd en kan op elk moment zonder nadelige gevolgen worden ingetrokken.

Contractuele noodzaak — Artikel 6, lid 1, onder b)

Toegepast wanneer u precontractuele stappen heeft ondernomen, zoals het aanvragen van een formeel commercieel voorstel.

Wettelijke verplichting — Artikel 6, lid 1, onder c)

Toegepast wanneer verwerking vereist is om te voldoen aan fiscale, regelgevende of gerechtelijke verplichtingen.

Inwoners van Californië krijgen specifieke rechten onder de CCPA, zoals gewijzigd door de CPRA. De volgende openbaarmakingen worden gedaan in overeenstemming met deze statuten.

Categorieën verzameld

• Identificatiegegevens

  — naam, zakelijk e-mailadres, IP-adres, apparaat-ID's

• Commerciële informatie

  — product- en serviceaanvraagdetails

• Internetactiviteit

  — browsegeschiedenis, interactiegegevens, verwijzende URL's

• Professionele informatie

  — functietitel, naam werkgever, zakelijke contactgegevens

Your California Rights

• Right to Know

  — request disclosure of personal information collected about you

• Right to Delete

  — request erasure of personal information we hold

• Right to Correct

  — request correction of inaccurate personal information

• Right to Non-Discrimination

  — we will not penalise you for exercising these rights

CBL Natural Foods heeft zijn hoofdkantoor in Sri Lanka en is onderworpen aan de Wet bescherming persoonsgegevens nr. 9 van 2022.

• Rechtmatigheid en doelbeperking

  — gegevens alleen verzameld voor expliciet vermelde en wettige doeleinden

• Gegevensminimalisatie

  — er worden alleen gegevens verzameld die strikt noodzakelijk zijn voor elk doel

• Nauwkeurigheid

  — er zijn redelijke stappen ondernomen om de nauwkeurigheid van de gegevens te behouden

• Opslagbeperking

  — alleen bewaard zolang als nodig is volgens ons schema

• Integriteit en vertrouwelijkheid

  — er zijn passende technische en organisatorische veiligheidsmaatregelen getroffen

• Verantwoording

  — er worden registers van verwerkingsactiviteiten bijgehouden

Wij verkopen, verhuren of verhandelen geen persoonlijke gegevens. Ontvangers zijn beperkt tot:

• Cloudinfrastructuur

  — Microsoft Azure (zakelijke huurder)

• Webanalyse

  — Google Ireland Limited, onder DPA's waarin SCC's zijn opgenomen

• IT-servicepartners

  — onder contractuele geheimhoudingsverplichtingen

• Juridische en professionele adviseurs

  — waar nodig voor gerechtelijke procedures

• Regelgevende en gerechtelijke autoriteiten

  — indien vereist door de wet of een gerechtelijk bevel

Persoonlijke gegevens kunnen internationaal worden overgedragen tijdens de normale gang van zaken bij onze wereldwijde activiteiten. Waar overdrachtsbeperkingen van toepassing zijn, vertrouwen we op:

• Standaardcontractbepalingen

  — Modulaire clausules van de EC 2021 of UK IDTA

• Adequaatheidsbesluiten

  — waar de bestemming formeel als adequaat wordt erkend

• Kaders voor cloudbeveiliging

  — Azure en Google werken onder ISO 27001 en SOC 2 met ingebouwde SCC's

We implementeren een gelaagde beveiligingsarchitectuur bestaande uit:

• TLS/SSL-codering voor alle gegevens die van en naar de website
• worden verzonden Microsoft Azure enterprise-cloudbeveiliging met RBAC en identiteitsbeheer op tenantniveau
• Beveiligingen op netwerkniveau: firewalls, DDoS-beperking, inbraakdetectie
• Strenge 'need-to-know'-toegangscontroles voor al het personeel
• Regelmatig scannen op kwetsbaarheden, patchbeheer en beveiligingsbeoordelingen

Deze website is exclusief ontworpen voor zakelijke professionals. Het is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Als u denkt dat een minderjarige gegevens heeft verstrekt, neem dan onmiddellijk contact met ons op via privacy@cblnaturalfoods.com.

Onze Website kan hyperlinks naar websites van derden bevatten. Deze Verklaring is niet van toepassing op deze externe sites. Wij aanvaarden geen verantwoordelijkheid voor hun privacypraktijken. Lees de privacyverklaring van een externe site voordat u persoonlijke gegevens indient.

• Interne detectie en escalatie binnen 24 uur
• Risicobeoordeling om aard, omvang en gevolgen te bepalen
• Kennisgeving aan de toezichthoudende autoriteit binnen 72 uur, indien vereist
• Communicatie aan getroffen personen waar een hoog risico voor de rechten en vrijheden bestaat
• Volledige documentatie en beoordeling na incidenten om herhaling te voorkomen

Wij behouden ons het recht voor om deze Verklaring van tijd tot tijd te wijzigen. Op deze pagina is altijd de actuele versie beschikbaar met ingangsdatum en versienummer. Indien wijzigingen materieel zijn, zullen wij redelijke stappen ondernemen om u hiervan op de hoogte te stellen.