Privacybeleid

Laatst bijgewerkt: mei 2026

1. INLEIDING
De SHOWA Group (‘SHOWA’, ‘wij’, ‘ons’ of ‘onze’) hecht veel waarde aan de bescherming van uw privacy. In dit privacybeleid wordt uitgelegd hoe wij uw persoonsgegevens verzamelen, gebruiken, openbaar maken en beveiligen binnen onze wereldwijde activiteiten, met name voor inwoners van de regio’s EMEA (Europa, het Midden-Oosten en Afrika) en Amerika (Canada, de VS en Latijns-Amerika).
Dit beleid is opgesteld om te voldoen aan de Algemene Verordening Gegevensbescherming (AVG), de Britse Data Protection Act (zoals gewijzigd door de Data (Use and Access) Act 2025) en de uitgebreide privacywetten van de Amerikaanse staten (waaronder CCPA/CPRA, VCDPA, CPA en andere wetten die in 2026 van kracht worden).

2. INFORMATIE DIE WIJ VERZAMELEN
Wij verzamelen informatie die u identificeert, betrekking heeft op u of redelijkerwijs aan u kan worden gekoppeld (‘Persoonsgegevens’).

• Identificatiegegevens: Naam, alias, postadres, unieke persoonlijke identificatiecode, IP-adres, e-mailadres of accountnaam.
• Commerciële informatie: Gegevens over producten die zijn gekocht, verkregen of overwogen.
• Internet-/netwerkactiviteit: Browsegeschiedenis, zoekgeschiedenis en informatie over uw interactie met onze website of advertenties.
• Professionele/werkgerelateerde gegevens: Functietitel en werkgever (voor B2B-interacties).
• Gevoelige gegevens: In 2026 identificeren en verwerken wij gevoelige categorieën (zoals precieze geolocatie of inloggegevens) uitsluitend met uitdrukkelijke toestemming, indien dit wettelijk vereist is.

3. HOE WIJ UW GEGEVENS GEBRUIKEN
Wij verwerken uw gegevens op basis van verschillende rechtsgronden:

• Contractuele noodzaak: Om bestellingen uit te voeren en diensten te verlenen.
• Gerechtvaardigd belang: Om onze producten te verbeteren, de websitebeveiliging te handhaven en B2B-marketing te voeren. Wanneer wij ons beroepen op onze gerechtvaardigde belangen, voeren wij een afwegingstoets uit om ervoor te zorgen dat onze belangen niet zwaarder wegen dan uw fundamentele privacyrechten en vrijheden.
• Wettelijke verplichting: Om te voldoen aan fiscale, veiligheids- en wettelijke vereisten.
• Toestemming: Voor specifieke marketingactiviteiten of de verwerking van gevoelige gegevens.

4. REGIONALE BEKENDMAKINGEN & NALEVING

A. EMEA-regio (AVG / UK AVG / DUAA 2025)

• • Verwerkingsverantwoordelijke: SHOWA International (Europe), Strawinskylaan 1817, WTC – Tower 2, 1077 XX Amsterdam, Nederland.
  • Rechten van de betrokkene: U hebt het recht op inzage, rectificatie, verwijdering (‘recht om te worden vergeten’), beperking van de verwerking en gegevensoverdraagbaarheid.
  • Geautomatiseerde besluitvorming: Volgens de Britse Data Act 2025 hebt u, indien wij geautomatiseerde systemen gebruiken voor belangrijke beslissingen, het recht om menselijke tussenkomst te vragen en de beslissing aan te vechten.
  • Internationale doorgifte: Gegevens die buiten de EER/het VK worden doorgegeven, worden beschermd door standaardcontractbepalingen (SCC’s) of internationale gegevensoverdrachtsovereenkomsten (IDTA’s).

B. Regio Amerika (CCPA / CPRA & staatswetten)

• Recht op opt-out: U hebt het recht om u af te melden voor de ‘verkoop’ of ‘deling’ van uw persoonlijke gegevens voor contextoverschrijdende gedragsgerichte reclame.
• Global Privacy Control (GPC): Onze website herkent en respecteert GPC-signalen die door uw browser worden verzonden als een geldig verzoek om u af te melden voor tracking.
• Geen discriminatie: Wij zullen u niet discrimineren omdat u uw privacyrechten uitoefent.
• Gevoelige gegevens: Wij ‘verkopen’ geen gevoelige persoonlijke gegevens. Inwoners van staten zoals Oregon en New Jersey hebben specifieke rechten met betrekking tot de verwerking van nauwkeurige geolocatiegegevens.

5. BEWARING EN BEVEILIGING VAN GEGEVENS
Wij bewaren persoonsgegevens alleen zo lang als nodig is voor de doeleinden die in dit beleid worden beschreven of zoals vereist door de wet:

• Financiële en fiscale gegevens: tot 7 jaar
• Klant- en commerciële gegevens: duur van de relatie + 3 jaar
• Website-analysegegevens: tot 12 maanden
• Marketinggegevens: totdat de toestemming wordt ingetrokken of de drempel voor inactiviteit wordt bereikt

We passen passende technische en organisatorische beveiligingsmaatregelen toe, waaronder versleuteling, toegangscontroles en monitoringsystemen.

6. HET DELEN VAN UW GEGEVENS
Wij verkopen uw persoonsgegevens niet. Wij kunnen gegevens delen met:

• Dienstverleners: Die namens ons taken uitvoeren (bijv. verzending, betalingsverwerking).
• Wettelijke autoriteiten: Wanneer dit wettelijk vereist is of om de wettelijke rechten van SHOWA te beschermen.
• Bedrijfsoverdrachten: In het geval van een fusie, verkoop of overdracht van activa.

7. CONTACT, EMEA & Amerika
Als u uw rechten wilt uitoefenen, zoals een verzoek om inzage in uw gegevens (DSAR), of als u vragen heeft over ons privacybeleid, neem dan contact met ons op:

• E-mail: info@showagroup.eu
• Telefoon: +31 (0) 88 00 421 00
• Adres: Strawinskylaan 1817, 2 Tower, (1077 XX) Amsterdam, Nederland

Hoewel wij u aanmoedigen om rechtstreeks contact met ons op te nemen om eventuele kwesties op te lossen, behoudt u het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit. Onze leidende toezichthoudende autoriteit wordt bepaald door de locatie van onze primaire activiteiten; u kunt echter ook contact opnemen met de toezichthoudende instantie in uw eigen rechtsgebied met betrekking tot de uitoefening van uw specifieke privacyrechten.

Wijzigingen in dit beleid: Wij kunnen dit beleid van tijd tot tijd bijwerken. De datum ‘Laatst bijgewerkt’ bovenaan geeft de laatste herziening aan.