Privacy & cookies
Article 1 – Legal Basis and Scope
This Privacy Policy (hereinafter “Policy”) governs the relationship between any natural or legal person (hereinafter: “Data Subject”) and OBS Zorg, trading as Emma & Rose Cape Town (hereinafter: “Data Controller”).
By accessing or using any website, platform, or service operated by the Data Controller, the Data Subject explicitly acknowledges and agrees to this Policy.
The Data Controller complies with:
-
The EU General Data Protection Regulation (GDPR)
-
The Personal Information Protection Law of the People’s Republic of China (PIPL)
-
Other mandatory provisions under Dutch law and applicable EEA regulations
Article 2 – Data Controller Identification
Trade Name: Emma & Rose Cape Town
Registered Entity: OBS Zorg
Address: v. Noremborghstr. 110B, 5212 NG, ’s-Hertogenbosch, The Netherlands
Email: info@emmarose-manhattan.com
Chamber of Commerce (KvK): 90710339
VAT Number: NL004837540B81
This information is disclosed for transparency under applicable law and must not be used for unsolicited communication.
Article 3 – Principles of Processing
The Data Controller adheres to the following principles:
-
Purpose limitation: Data is collected for specific, legitimate purposes
-
Data minimisation: Only necessary data is processed
-
Integrity & confidentiality: Technical and organizational measures protect data
-
Autonomy: Data Subjects retain control within legal limits
Consent is only valid if freely given, specific, informed, and unambiguous.
Article 4 – Categories & Purposes of Data Processing
Data Categories:
-
Identification data (name, surname)
-
Contact data (email, phone, delivery/billing address)
-
Transaction data (order details, payment info)
-
Technical data (IP, browser, session info)
-
Operational data (website usage, communication logs)
Purposes:
-
Contract execution and delivery
-
Legal and fiscal compliance
-
Fraud prevention & security
-
Customer service and communication
-
Service analysis and optimisation
-
Marketing (with prior consent)
Article 5 – Third-Party Disclosure
Data may be shared with third parties only for contract performance, legal obligations, or legitimate interests, including:
-
Logistics/fulfilment partners (including non-EEA)
-
Certified payment processors
-
IT/security/hosting providers
-
Public authorities as required by law
All third parties are bound by Data Processing Agreements (GDPR Article 28, PIPL Article 21).
Article 6 – Cross-Border Transfers
Transfers outside the EEA/Netherlands occur only with:
-
Standard Contractual Clauses (SCCs)
-
Explicit consent from the Data Subject
-
Necessity for contract performance
Dutch law sovereignty is maintained; foreign jurisdiction is only recognized if legally mandatory.
Article 7 – Data Retention
Data is retained only as long as necessary or legally required. After expiration, data is securely deleted or anonymized.
Article 8 – Security & Liability
Reasonable technical and organizational security measures are implemented (e.g., encryption, access control, audits).
Total liability is limited to the last completed transaction or €100, whichever is lower. Indirect or consequential damages are excluded.
Article 9 – Data Subject Rights
Data Subjects may, per GDPR Articles 15–22 and PIPL Chapter IV:
-
Access, correct, or delete data
-
Restrict or object to processing
-
Withdraw consent
-
Request data portability
-
Object to marketing processing
Requests are submitted to info@emmarose-manhattan.com with the subject line: “Privacy Request – Emma & Rose Cape Town”.
Article 10 – Cookies & Technical Data
Functional cookies are used automatically; analytical/marketing cookies require consent. Users may refuse cookies, though some functionality may be limited.
Article 11 – Policy Updates & Governing Law
The Data Controller may amend this Policy at any time. Latest version published on the official Emma & Rose Cape Town website applies immediately.
Dutch law exclusively governs this Policy. Disputes go to the competent court in ’s-Hertogenbosch.
Article 12 – Contact Information
Emma & Rose Cape Town (OBS Zorg)
v. Noremborghstr. 110B, 5212 NG, ’s-Hertogenbosch, The Netherlands
info@emmarose-manhattan.com
KvK: 90710339 VAT: NL004837540B81
Final Provision
By using Emma & Rose Cape Town's services, the Data Subject is deemed to have fully understood and accepted this Policy.
The Dutch version is the only legally binding version. All translations are for convenience only.
----------------------------------------------------------------------------------------------
Privacybeleid – Nederlandse versie
De Nederlandse versie van dit beleid is de enige authentieke en juridisch bindende tekst. Vertalingen worden uitsluitend ter informatie verstrekt.
Artikel 1 – Juridische grondslag en materiële reikwijdte
1.1 Dit Privacybeleid (hierna te noemen: het “Beleid”) wordt, onverminderd het bepaalde in de toepasselijke nationale en internationale regelgeving, geacht de gehele rechtsverhouding te regelen welke, onder welke benaming en hoedanigheid ook, ontstaat tussen eenieder, zijnde een natuurlijke dan wel een rechtspersoon (hierna te noemen: de “Betrokkene”), enerzijds, en OBS Zorg, handelend onder de commerciële benaming Emma & Rose Cape Town (hierna te noemen: de “Verwerkingsverantwoordelijke”), anderzijds, zulks ongeacht de feitelijke modaliteit van het gebruik van de door de Verwerkingsverantwoordelijke geëxploiteerde diensten.
1.2 Door, op welke wijze dan ook en onverminderd de technische modaliteiten, toegang te verkrijgen tot, dan wel gebruik te (doen) maken van, enig door of namens de Verwerkingsverantwoordelijke geëxploiteerd domein, platform, systeem, applicatie of (online) dienst, wordt de Betrokkene geacht – en verklaart deze uitdrukkelijk en ondubbelzinnig – kennis te hebben genomen van de inhoud van dit Beleid, alsmede de daarin neergelegde rechtsgevolgen integraal en onverkort te hebben aanvaard.
1.3 De Verwerkingsverantwoordelijke handelt, behoudens andersluidende dwingendrechtelijke bepalingen, in overeenstemming met:
a. de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679; hierna: de “AVG/GDPR”) van de Europese Unie;
b. de Personal Information Protection Law van de Volksrepubliek China (PIPL), voor zover en in de mate waarin deze wetgeving op de verwerking van toepassing is.
en
c. alle overige dwingende rechtsregels en voorschriften voortvloeiende uit het Nederlandse recht en de voor de Europese Economische Ruimte (EER) toepasselijke regelgeving, welke naar hun aard en strekking op de gegevensverwerking door de Verwerkingsverantwoordelijke van toepassing zijn.
Artikel 2 – Identificatie en transparantieverplichtingen van de Verwerkingsverantwoordelijke
2.1 Ten bewijze van de identiteit en rechtspositie van de Verwerkingsverantwoordelijke, alsmede ter voldoening aan de op deze rustende transparantieverplichtingen, wordt het navolgende, zulks slechts ter kennisgeving en niet ter uitnodiging tot ongewenste communicatie, vermeld:
– Handelsnaam: Emma & Rose Cape Town;
– Geregistreerde rechtspersoon: OBS Zorg;
– Statutaire en feitelijke vestigingsadres: v. Noremborghstr. 110B, 5212 NG, ’s‑Hertogenbosch, Nederland;
– E‑mailadres ten behoeve van formele correspondentie: info@emmarose-manhattan.com;
– Inschrijving Kamer van Koophandel: nummer 90710339;
– BTW‑identificatienummer: NL004837540B81.
2.2 De voornoemde identificerende gegevens mogen, behoudens uitdrukkelijke en schriftelijke voorafgaande toestemming van de Verwerkingsverantwoordelijke dan wel een daartoe strekkende dwingendrechtelijke wettelijke verplichting, niet worden aangewend voor ongevraagde, commerciële of anderszins storende communicatie.
Artikel 3 – Fundamentele beginselen van gegevensverwerking
3.1 De Verwerkingsverantwoordelijke verklaart, onverminderd het bepaalde in de AVG en PIPL, de navolgende materiële beginselen van gegevensverwerking in acht te nemen:
a. Doelbinding: persoonsgegevens worden uitsluitend verzameld en verwerkt voor specifieke, uitdrukkelijk omschreven en legitieme doeleinden, als nader aangeduid in dit Beleid, en zullen niet op een met die doeleinden onverenigbare wijze worden verwerkt;
b. Dataminimalisatie: de verwerking van persoonsgegevens blijft beperkt tot hetgeen, naar objectieve maatstaven, strikt noodzakelijk is voor de verwezenlijking van de in dit Beleid omschreven doeleinden;
c. Integriteit en vertrouwelijkheid: door de Verwerkingsverantwoordelijke worden passende, naar de stand van de techniek in redelijkheid te vergen, technische en organisatorische maatregelen geïmplementeerd teneinde de persoonsgegevens te beschermen tegen onrechtmatige of onbevoegde verwerking, verlies, wijziging of openbaarmaking;
d. Autonomie van de Betrokkene: de Betrokkene behoudt, binnen de door toepasselijke wetgeving gestelde grenzen, feitelijke en juridische zeggenschap over zijn of haar persoonsgegevens.
3.2 Toestemming van de Betrokkene voor een bepaalde gegevensverwerking wordt, mitsdien en behoudens tegenbewijs, slechts als rechtsgeldig en afdwingbaar aangemerkt indien deze, naar de eisen van de AVG en PIPL, vrijwillig, specifiek, geïnformeerd en ondubbelzinnig is verstrekt.
Artikel 4 – Categorieën van persoonsgegevens en verwerkingsdoeleinden
4.1 Onverminderd het bepaalde in de overige artikelen van dit Beleid, kunnen door de Verwerkingsverantwoordelijke de navolgende categorieën van persoonsgegevens van de Betrokkene worden verzameld en verwerkt:
– Identificatiegegevens: waaronder, doch niet daartoe beperkt, voor‑ en achternaam;
– Contactgegevens: waaronder, doch niet daartoe beperkt, e‑mailadres, telefoonnummer, alsmede aflever‑ en factuuradres;
– Transactiegegevens: waaronder, doch niet daartoe beperkt, gegevens betreffende bestellingen, leveringen en door gecertificeerde betalingsdienstaanbieders verwerkte betalingsinformatie;
– Technische gegevens: waaronder, doch niet daartoe beperkt, IP‑adres, gebruikte browser, sessie‑ en apparaat‑informatie;
– Operationele gegevens: waaronder, doch niet daartoe beperkt, gegevens inzake website‑ en platformgebruik, alsmede communicatie‑ en interactielogboeken.
4.2 De voornoemde persoonsgegevens worden, onverkort en uitsluitend, verwerkt voor de hierna omschreven doeleinden en op de daarbij aangegeven rechtsgrond:
a. de totstandkoming, uitvoering en (na)levering van overeenkomsten tussen de Betrokkene en de Verwerkingsverantwoordelijke, waaronder de afhandeling van bestellingen en levering van producten, op basis van artikel 6 lid 1 onder b AVG (noodzakelijk voor de uitvoering van de overeenkomst);
b. de naleving van op de Verwerkingsverantwoordelijke rustende wettelijke, administratiefrechtelijke en fiscale verplichtingen, op basis van artikel 6 lid 1 onder c AVG (wettelijke verplichting);
c. de voorkoming, opsporing en bestrijding van fraude, misbruik en veiligheidsincidenten, op basis van artikel 6 lid 1 onder f AVG (gerechtvaardigd belang) en, waar van toepassing, aanvullende wettelijke verplichtingen;
d. het verlenen van klantenservice, het onderhouden van correspondentie en het afhandelen van verzoeken en klachten, op basis van artikel 6 lid 1 onder b en/of f AVG (uitvoering van de overeenkomst en/of gerechtvaardigd belang);
e. de analyse, verbetering en optimalisatie van diensten, processen en (online) omgevingen van de Verwerkingsverantwoordelijke, op basis van artikel 6 lid 1 onder f AVG (gerechtvaardigd belang), waarbij steeds een zorgvuldige belangenafweging plaatsvindt;
f. het voeren van marketing‑ en communicatieactiviteiten, doch uitsluitend voor zover en zolang de Betrokkene daarvoor voorafgaande, geldige toestemming heeft verleend, op basis van artikel 6 lid 1 onder a AVG (toestemming), welke te allen tijde kan worden ingetrokken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór intrekking.
Artikel 5 – Verstrekking van gegevens aan derden
5.1 Persoonsgegevens van de Betrokkene kunnen, onverminderd de wettelijke vereisten, aan derden worden doorgegeven, doch uitsluitend indien en voor zover deze verstrekking:
a. noodzakelijk is voor de uitvoering van een overeenkomst waarbij de Betrokkene partij is;
b. voortvloeit uit een op de Verwerkingsverantwoordelijke rustende wettelijke verplichting; of
c. gegrond is op een door de Verwerkingsverantwoordelijke nagestreefd gerechtvaardigd belang dat, na belangenafweging, prevaleert boven het belang of de fundamentele rechten en vrijheden van de Betrokkene.
5.2 Tot de in het vorige lid bedoelde categorieën derden worden in het bijzonder gerekend:
– logistieke en fulfilmentpartners, met inbegrip van partijen gevestigd buiten de EER;
– gecertificeerde betalingsverwerkers;
– IT‑, beveiligings‑ en hostingdienstverleners;
– bevoegde (publieke) autoriteiten, voor zover een dergelijke verstrekking door of krachtens de wet wordt geëist.
5.3 Alle voornoemde derden zullen, mitsdien, aan de hand van passende verwerkersovereenkomsten als bedoeld in artikel 28 AVG en artikel 21 PIPL, dan wel gelijkwaardige contractuele instrumenten, worden gehouden aan strikte verplichtingen inzake vertrouwelijkheid, beveiliging en doeleindenbinding.
Artikel 6 – Grensoverschrijdende doorgifte van persoonsgegevens
6.1 Voor zover persoonsgegevens worden doorgegeven buiten de grenzen van Nederland of de Europese Economische Ruimte, geschiedt zulks slechts indien en voor zover:
a. passende waarborgen zijn getroffen in de vorm van door de Europese Commissie vastgestelde standaardcontractbepalingen (“Standard Contractual Clauses”, hierna: “SCC’s”); of
b. de Betrokkene voorafgaand en uitdrukkelijk met een dergelijke doorgifte heeft ingestemd; of
c. de doorgifte noodzakelijk is voor de uitvoering van een overeenkomst tussen de Betrokkene en de Verwerkingsverantwoordelijke, dan wel voor de uitvoering van door de Betrokkene verzochte precontractuele maatregelen.
6.2 De Nederlandse rechtssoevereiniteit blijft, zulks onverkort, op al deze verwerkingen van toepassing, waarbij buitenlandse jurisdictie slechts wordt erkend en aanvaard voor zover en voor zolang dit door dwingendrechtelijke bepalingen van internationaal of buitenlands recht wordt vereist.
Artikel 7 – Bewaartermijnen
7.1 Persoonsgegevens worden door de Verwerkingsverantwoordelijke niet langer bewaard dan, met inachtneming van de toepasselijke wettelijke bewaartermijnen, strikt noodzakelijk is voor de verwezenlijking van de doeleinden waarvoor deze zijn verzameld en verwerkt.
7.2 Na het verstrijken van de relevante bewaartermijn worden de betreffende gegevens, zulks onverminderd eventuele archiveringsverplichtingen, op beveiligde wijze verwijderd, onomkeerbaar geanonimiseerd dan wel zodanig beperkt dat identificatie van de Betrokkene niet langer mogelijk is.
Artikel 8 – Beveiliging en beperking van aansprakelijkheid
8.1 De Verwerkingsverantwoordelijke treft, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, omvang, context en doeleinden van de verwerking, alsmede met de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen, waaronder – doch niet daartoe beperkt – encryptie, strikte toegangscontrole en periodieke audits.
8.2 Onverminderd dwingendrechtelijke bepalingen is iedere aansprakelijkheid van de Verwerkingsverantwoordelijke jegens de Betrokkene uit hoofde van of in verband met dit Beleid beperkt tot het bedrag van de laatst door de Betrokkene volledig voldane transactie met de Verwerkingsverantwoordelijke, dan wel een bedrag van € 100 (honderd euro), naar gelang welk bedrag lager is. Indirecte schade, gevolgschade, gederfde winst en immateriële schade worden, behoudens opzet of bewuste roekeloosheid, uitdrukkelijk uitgesloten.
Artikel 9 – Rechten van de Betrokkene
9.1 De Betrokkene kan, mitsdien en met inachtneming van de voorwaarden en beperkingen voortvloeiende uit de artikelen 15 tot en met 22 AVG en Hoofdstuk IV PIPL, te allen tijde een beroep doen op de navolgende rechten:
– het recht op inzage in de hem of haar betreffende persoonsgegevens;
– het recht op rectificatie of wissing van gegevens (“recht op vergetelheid”);
– het recht op beperking van de verwerking;
– het recht om bezwaar te maken tegen (onderdelen van) de verwerking, waaronder mede begrepen de verwerking voor direct‑marketingdoeleinden;
– het recht op overdraagbaarheid van gegevens (dataportabiliteit);
– het recht om verleende toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
9.2 Verzoeken ter uitoefening van de in het vorige lid genoemde rechten dienen door de Betrokkene te worden gericht aan het in dit Beleid vermelde contactadres, te weten: info@emmarose-manhattan.com, onder duidelijke vermelding in de onderwerpregel van de aanduiding “Privacyverzoek – Emma & Rose Cape Town”.
Artikel 10 – Cookies en technische gegevensverwerking
10.1 Bij het bezoek aan en gebruik van de digitale omgevingen van de Verwerkingsverantwoordelijke worden, onverminderd de toepasselijke cookieregels, functionele cookies automatisch geplaatst, voor zover deze strikt noodzakelijk zijn ter waarborging van de technische werking en gebruiksvriendelijkheid van de betreffende diensten.
10.2 Analytische en marketingcookies worden slechts geplaatst en uitgelezen indien en nadat de Betrokkene daartoe zijn of haar geldige toestemming heeft verleend, met dien verstande dat de weigering daarvan ertoe kan leiden dat bepaalde functionaliteiten geheel of gedeeltelijk niet beschikbaar zijn.
Artikel 11 – Wijzigingen, toepasselijk recht en bevoegde rechter
11.1 De Verwerkingsverantwoordelijke behoudt zich, mitsdien en zonder voorafgaande individuele kennisgeving, het recht voor dit Beleid te allen tijde geheel of gedeeltelijk te wijzigen, aan te vullen of te herzien. De meest recente, op de officiële website(s) van Emma & Rose Cape Town openbaar gemaakte versie wordt geacht de enige geldige en toepasselijke versie te zijn, met onmiddellijke ingang vanaf het moment van publicatie.
11.2 Op dit Beleid, alsmede op alle geschillen, aanspraken en rechtsbetrekkingen die daaruit of in verband daarmee voortvloeien, is uitsluitend het Nederlandse recht van toepassing, met uitsluiting van verwijzingsregels van internationaal privaatrecht voor zover deze tot de toepassing van vreemd recht zouden leiden.
11.3 Alle geschillen voortvloeiende uit of verband houdende met dit Beleid worden, behoudens dwingendrechtelijke bepalingen inzake relatieve bevoegdheid, bij uitsluiting voorgelegd aan de bevoegde rechter te ’s‑Hertogenbosch, Nederland.
Artikel 12 – Nadere contactgegevens
12.1 Ten behoeve van de uitoefening van rechten door de Betrokkene en overige correspondentie met betrekking tot dit Beleid, luiden de relevante gegevens als volgt:
Emma & Rose Cape Town (OBS Zorg)
v. Noremborghstr. 110B, 5212 NG, ’s‑Hertogenbosch, Nederland
info@emmarosecapetown.co.za
KvK: 90710339 – BTW: NL004837540B81
Slotbepaling
13.1 Door het enkele feit van het (voortgezet) gebruik door de Betrokkene van één of meer diensten, websites, platforms of overige voorzieningen van Emma & Rose Cape Town, wordt de Betrokkene, mitsdien en behoudens tegenbewijs, geacht dit Beleid in al zijn onderdelen te hebben gelezen, te hebben begrepen en zonder enig voorbehoud te hebben aanvaard.
13.2 De Nederlandse versie van dit Beleid vormt de enige authentieke en juridisch bindende tekst. Iedere vertaling daarvan wordt uitsluitend verstrekt ter vergemakkelijking van de informatievoorziening en kan, zulks onverminderd het voorgaande, geen zelfstandige rechtsgevolgen doen ontstaan, noch afbreuk doen aan de uitleg en werking van de Nederlandse tekst.
Door gebruik te maken van de diensten en digitale omgevingen van Emma & Rose Cape Town bevestigt de Betrokkene kennis te hebben genomen van dit Beleid. Dit laat onverlet dat, voor zover toepasselijke wetgeving voor bepaalde verwerkingen een afzonderlijke, uitdrukkelijke toestemming vereist, een dergelijke toestemming apart zal worden gevraagd en niet uitsluitend uit gebruik van de diensten wordt afgeleid.
paste.txt