Maand: september 2015

Zalando heeft de aankomende editie van Bread & Butter gecanceld. Hoewel
het evenement de laatste jaren voortdurend negatief in het nieuws was,
heeft de annulering dit maal een andere oorzaak: opvang van vluchtelingen.
Het evenement zou in januari 2016 plaatsvinden. Dat meldt Sportswearnet.

Volgens een woordvoerder zijn de huidige ‘moeilijke omstandigheden in
Berlijn’ en de voortdurende stoom van vluchtelingen de reden van de
annulering. De Berlijnse Senaat is momenteel gebouwen –die eigendom zijn
van de Duitse hoofdstad- aan het ‘scannen’ die mogelijk bruikbaar zijn als
opvangpunt voor vluchtelingen. Een woordvoerster van de Berlijnse Senaat
bevestigt dat de voormalige luchthaven Tempelhof een van de onderzochte
locaties is, maar kon verder weinig informatie geven. Er is geen
tijdsindicatie wanneer dit gebouw mogelijk in gebruik wordt genomen voor
vluchtelingen opvang.

Zalando organiseert benefietevenement voor vluchtelingen in plaats van
Bread & Butter

Hoewel het dus nog niet duidelijk is of er vluchtelingen opgevangen
zullen worden in de Tempelhof, heeft Zalando de plannen op voorhand al
aangepast en het mode-evenement geannuleerd. “We verwelkomen en
ondersteunen dit,” zegt Zalando-woordvoerder Boris Radke tegen
Sportswearnet, doelend op de plannen van de Berlijnse Senaat. “Bij deze
situatie past geen modefeest. Daarom zullen we met de eerste Bread & Butter
in Tempelhof onder ons beheer starten in de zomer van 2016.”

In plaats daarvan zal Zalando zich gaan inzetten voor de grote stroom
vluchtelingen; de e-commerce gigant organiseert begin dit jaar een
liefdadigheidsevenement in Berlijn. “Als een in Berlijn gevestigde
onderneming, maar ook als internationaal bedrijf willen we de
verantwoordelijkheid nemen. Naar het voorbeeld van Band Aid, willen we
samen met internationale kunstenaars een evenement organiseren om geld in
te zamelen voor de lokaal opgevangen vluchtelingen,” aldus de woordvoerder.

Hoe het programma er in januari uit gaat zien, is nog niet bekend. “Tot
drie dagen geleden werd er door ons team nog met volle sterkte gewerkt aan
het mode-evenement,” legt Radke uit. Zo moet het thema van het evenement
‘radicaal worden herzien’.

Zalando wijzigt Bread & Butter in benefietevenement wegens
vluchtelingen

Volgens Zalando zijn de medewerkers bijzonder betrokken bij het lot van
de vluchtelingen. “Onze staf leeft mee en wil iets doen. Zo wordt er een
kledingdonatie campagne opgezet volgende week, en een vrachtwagen zal
kleding naar de vluchtelingen in Sicilië brengen. Daarnaast is er een
vrijwilligersprogramma voor de Zalando-medewerkers in de maak,” aldus Radke
tegen Textilwirtshaft. Mocht de Tempelhof Airport nodig zijn voor
vluchtelingen, da zal Zalando helpen om de hangars bewoonbaar te maken.

Opvallend is echter wel dat de e-commercegigant oorspronkelijk helemaal
niet enthousiast was over de plannen om vluchtelingen op te vangen in
Tempelhof, zo blijkt uit een artikel op het online nieuwsplatform
Gründerszene. “Aan Zalando en andere belanghebbenden van Tempelhof is
vorige week gevraagd wat het zou betekenen als de grote zaal op de
luchthaven het centrale aanspreekpunt voor vluchtelingen zou worden. Dan
zou één of beide hallen gebruikt gaan worden als vluchtelingopvangplaatsen.
We hebben gereageerd dat Bread & Butter dan niet kan plaatsvinden,” zei
Zalando’s PR CEO René Gribnitz toen.

Het zat Bread & Butter niet mee de afgelopen jaren. Het evenement kwam
herhaaldelijk negatief in het nieuws. Zo ging Bread & Butter eind 2014 failliet, waardoor de januari-editie
van 2015 ook al niet door ging. Na een doorstart vond het evenement in juli
2015 wel plaats, maar een succes was het niet te noemen; het was erg
rustig met slechts 200 exposanten in plaats van de 900 merken die op
hoogtijdagen hun collecties toonden. Vlak voor de laatste editie werd
bekend dat Zalando het evenement had overgenomen, waarmee
de toekomst veilig zou zijn. Wel was het duidelijk dat er een hoop zou gaan
veranderen. Onlangs verstuurd Bread & Butter nog de cryptische omschrijving ‘Bread & Butter is dead, lang leven Bread &
Butter’, wat ook op meerdere manieren uit te leggen is. Het
was in ieder geval duidelijk dat de beurs zoals we die kennen ten einde zou
komen. Maar met Zalando als nieuwe beheerder lijkt de toekomst van het
evenement veilig gesteld te zijn.

In de zomer van 2016 zal het eerste Bread & Butter-evenement onder
Zalando’s beheer gaan plaatsvinden, zo benadrukt woordvoerder Radke.

Foto’s: Bread & Butter door Barbara Russ

Zalando heeft de aankomende editie van Bread & Butter gecanceld. Hoewel
het evenement de laatste jaren voortdurend negatief in het nieuws was,
heeft de annulering dit maal een andere oorzaak: opvang van vluchtelingen.
Het evenement zou in januari 2016 plaatsvinden. Dat meldt Sportswearnet.

Volgens een woordvoerder zijn de huidige ‘moeilijke omstandigheden in
Berlijn’ en de voortdurende stoom van vluchtelingen de reden van de
annulering. De Berlijnse Senaat is momenteel gebouwen –die eigendom zijn
van de Duitse hoofdstad- aan het ‘scannen’ die mogelijk bruikbaar zijn als
opvangpunt voor vluchtelingen. Een woordvoerster van de Berlijnse Senaat
bevestigt dat de voormalige luchthaven Tempelhof een van de onderzochte
locaties is, maar kon verder weinig informatie geven. Er is geen
tijdsindicatie wanneer dit gebouw mogelijk in gebruik wordt genomen voor
vluchtelingen opvang.

Zalando organiseert benefietevenement voor vluchtelingen in plaats van
Bread & Butter

Hoewel het dus nog niet duidelijk is of er vluchtelingen opgevangen
zullen worden in de Tempelhof, heeft Zalando de plannen op voorhand al
aangepast en het mode-evenement geannuleerd. “We verwelkomen en
ondersteunen dit,” zegt Zalando-woordvoerder Boris Radke tegen
Sportswearnet, doelend op de plannen van de Berlijnse Senaat. “Bij deze
situatie past geen modefeest. Daarom zullen we met de eerste Bread & Butter
in Tempelhof onder ons beheer starten in de zomer van 2016.”

In plaats daarvan zal Zalando zich gaan inzetten voor de grote stroom
vluchtelingen; de e-commerce gigant organiseert begin dit jaar een
liefdadigheidsevenement in Berlijn. “Als een in Berlijn gevestigde
onderneming, maar ook als internationaal bedrijf willen we de
verantwoordelijkheid nemen. Naar het voorbeeld van Band Aid, willen we
samen met internationale kunstenaars een evenement organiseren om geld in
te zamelen voor de lokaal opgevangen vluchtelingen,” aldus de woordvoerder.

Hoe het programma er in januari uit gaat zien, is nog niet bekend. “Tot
drie dagen geleden werd er door ons team nog met volle sterkte gewerkt aan
het mode-evenement,” legt Radke uit. Zo moet het thema van het evenement
‘radicaal worden herzien’.

Zalando wijzigt Bread & Butter in benefietevenement wegens
vluchtelingen

Volgens Zalando zijn de medewerkers bijzonder betrokken bij het lot van
de vluchtelingen. “Onze staf leeft mee en wil iets doen. Zo wordt er een
kledingdonatie campagne opgezet volgende week, en een vrachtwagen zal
kleding naar de vluchtelingen in Sicilië brengen. Daarnaast is er een
vrijwilligersprogramma voor de Zalando-medewerkers in de maak,” aldus Radke
tegen Textilwirtshaft. Mocht de Tempelhof Airport nodig zijn voor
vluchtelingen, da zal Zalando helpen om de hangars bewoonbaar te maken.

Opvallend is echter wel dat de e-commercegigant oorspronkelijk helemaal
niet enthousiast was over de plannen om vluchtelingen op te vangen in
Tempelhof, zo blijkt uit een artikel op het online nieuwsplatform
Gründerszene. “Aan Zalando en andere belanghebbenden van Tempelhof is
vorige week gevraagd wat het zou betekenen als de grote zaal op de
luchthaven het centrale aanspreekpunt voor vluchtelingen zou worden. Dan
zou één of beide hallen gebruikt gaan worden als vluchtelingopvangplaatsen.
We hebben gereageerd dat Bread & Butter dan niet kan plaatsvinden,” zei
Zalando’s PR CEO René Gribnitz toen.

Het zat Bread & Butter niet mee de afgelopen jaren. Het evenement kwam
herhaaldelijk negatief in het nieuws. Zo ging Bread & Butter eind 2014 failliet, waardoor de januari-editie
van 2015 ook al niet door ging. Na een doorstart vond het evenement in juli
2015 wel plaats, maar een succes was het niet te noemen; het was erg
rustig met slechts 200 exposanten in plaats van de 900 merken die op
hoogtijdagen hun collecties toonden. Vlak voor de laatste editie werd
bekend dat Zalando het evenement had overgenomen, waarmee
de toekomst veilig zou zijn. Wel was het duidelijk dat er een hoop zou gaan
veranderen. Onlangs verstuurd Bread & Butter nog de cryptische omschrijving ‘Bread & Butter is dead, lang leven Bread &
Butter’, wat ook op meerdere manieren uit te leggen is. Het
was in ieder geval duidelijk dat de beurs zoals we die kennen ten einde zou
komen. Maar met Zalando als nieuwe beheerder lijkt de toekomst van het
evenement veilig gesteld te zijn.

In de zomer van 2016 zal het eerste Bread & Butter-evenement onder
Zalando’s beheer gaan plaatsvinden, zo benadrukt woordvoerder Radke.

Foto’s: Bread & Butter door Barbara Russ

Het Deense modebedrijf IC Group – voorheen IC Companys – groeit
voorzichtig. Na de reorganisatie en de nieuwe naam vorig jaar, noteert het
bedrijf nu een omzetstijging van 2,9 procent over het afgelopen boekjaar.
Het moederbedrijf van merken als Pea…

Het Deense modebedrijf IC Group – voorheen IC Companys – groeit
voorzichtig. Na de reorganisatie en de nieuwe naam vorig jaar, noteert het
bedrijf nu een omzetstijging van 2,9 procent over het afgelopen boekjaar.
Het moederbedrijf van merken als Pea…

Primark, de modeketen die bekend staat om haar lage prijzen en snel
wisselende collecties, is sinds kort lid van de Zero Discharge of Hazardous
Chemicals (ZDHC) groep. Andere merken die bij de groep zijn aangesloten
zijn onder andere Esprit, H&M en Nike.

De in 2011 opgerichte ZDHC groep bestaat uit kleding- en schoenmerken
die zich hebben toegelegd op het realiseren van een productieproces zonder
schadelijke chemicaliën. In 2011 stelde de organisatie de zogenaamde Joint
Roadmap op: een document waarin stappen op weg naar een schoon
productieproces worden beschreven. Enkele voorbeelden hiervan zijn het doen
van onderzoek naar veiligere productiemethoden en het geven van trainingen
aan leveranciers.

In een persbericht zegt Primark het volgende: “Deze belofte bouwt voort
op de dingen die we nu al doen om beter om te gaan met chemicaliën die
vrijkomen in het productieproces.” In februari 2014 deed de van oorsprong
Ierse keten al mee met de Detox Campagne van Greenpeace.

Vanaf vandaag kan iedereen trouwen in een echte Claes Iversen bruidsjurk.
De van origine Deense couturier heeft een betaalbare trouwjurk ontworpen,
die exclusief bij De Bijenkorf wordt verkocht. De jurk, gemaakt van voile
en kant met geborduurde bloemetjes, is verkrijgbaar in een gelimiteerde
oplage.

“Het uitgangspunt van de jurk is de couture bruidsjurk van de herfst- en
wintercollectie van 2015,” vertelt Iversen in een persbericht. “Om onze
nieuwe samenwerking met De Bijenkorf te vieren, wilde ik een exclusief
kledingstuk van die couture collectie toegankelijk maken voor een zo groot
publiek. Dat heeft geresulteerd in deze semi-couture, maar bovenal
betaalbare bruidsjurk.” De jurk is onderdeel van II by Claes Iversen, zijn
prêt-à-porter collectie.

Iversen is niet onbekend met bruidsmode. Naast zijn couture en
prêt-à-porter collecties ontwerpt hij het hele jaar door ook trouwjurken.
Zo heeft hij al ooit de bruidsjurken van Renate Gerschtanowitz en prinses
Viktória Cservenyák, de echtgenote van prins Jaime, ontworpen.

De jurk wordt vanaf donderdag 3 september in gelimiteerde oplage verkocht
bij De Bijenkorf Amsterdam voor 995 euro. Tegen een hogere prijs kan de
jurk ook op maat gemaakt laten worden.

Foto’s: Melody Lieftink

Vanaf vandaag kan iedereen trouwen in een echte Claes Iversen bruidsjurk.
De van origine Deense couturier heeft een betaalbare trouwjurk ontworpen,
die exclusief bij De Bijenkorf wordt verkocht. De jurk, gemaakt van voile
en kant met geborduurde bloemetjes, is verkrijgbaar in een gelimiteerde
oplage.

“Het uitgangspunt van de jurk is de couture bruidsjurk van de herfst- en
wintercollectie van 2015,” vertelt Iversen in een persbericht. “Om onze
nieuwe samenwerking met De Bijenkorf te vieren, wilde ik een exclusief
kledingstuk van die couture collectie toegankelijk maken voor een zo groot
publiek. Dat heeft geresulteerd in deze semi-couture, maar bovenal
betaalbare bruidsjurk.” De jurk is onderdeel van II by Claes Iversen, zijn
prêt-à-porter collectie.

Iversen is niet onbekend met bruidsmode. Naast zijn couture en
prêt-à-porter collecties ontwerpt hij het hele jaar door ook trouwjurken.
Zo heeft hij al ooit de bruidsjurken van Renate Gerschtanowitz en prinses
Viktória Cservenyák, de echtgenote van prins Jaime, ontworpen.

De jurk wordt vanaf donderdag 3 september in gelimiteerde oplage verkocht
bij De Bijenkorf Amsterdam voor 995 euro. Tegen een hogere prijs kan de
jurk ook op maat gemaakt laten worden.

Foto’s: Melody Lieftink

In juli werd de affairewebsite Ashley Madison gehackt. De hackers
claimden onder andere dat de beveiligingsmaatregelen van de website niet
goed zouden zijn (wat ook zo blijkt te zijn). Inmiddels zijn er
schadeclaims ingediend tegen Ashley Madison wegens schending van het recht
op privacy. Uit deze case blijkt maar weer eens het belang van goede
beveiligingsmaatregelen van een website. Dit geldt natuurlijk ook voor
webshops: iedere webshop verwerkt persoonsgegevens van zijn klanten en
bezoekers. De mode-industrie is de branche bij uitstek waarin webshops
zorgen voor een belangrijk deel van de totale verkoop. Wat kunt u doen om
uw webshop privacy compliant te maken en schadeclaims of boetes
te voorkomen?

Wat speelde er bij Ashley Madison?

De hackers (die zichzelf het ‘Impact Team’ noemen) hebben de gegevens
van miljoenen gebruikers gestolen en van inmiddels zijn de gegevens van
meer dan 37 miljoen gebruikers zijn de gegevens online gezet. Het Impact
Team had verschillende motieven om de hack uit te voeren. Een van die
motieven zou zijn dat het Impact Team van mening is dat Ashley Madison de
beveiligingsmaatregelen onvoldoende zouden zijn. Daarnaast zouden de
gegevens die door gebruikers ‘verwijderd’ waren, toch nog door Ashley
Madison zijn bewaard. Diverse rechtszaken zijn zich aan het ontwikkelen om
Ashley Madison aan te klagen wegens schending van het recht op privacy. De
schadeclaims lopen op tot honderden miljoenen dollar per geval.

Meldplicht datalek

Niet alleen uw klanten verwachten dat uw webshop privacy compliant
is. Ook Europese en Nederlandse wetgeving verplicht u daartoe. In het
kader van de Ashley Madison case is het van belang dat de Wet bescherming
persoonsgegevens (hierna: de “Wbp”) per 1 januari 2016 wordt uitgebreid met
een meldplicht datalekken. Dit betekent dat iedere webshopeigenaar
verplicht is een inbreuk op de beveiliging te melden bij de toezichthouder
(het CBP), wanneer die inbreuk leidt tot (een aanzienlijke kans op)
ernstige nadelige gevolgen voor de privacy van betrokkenen. Tevens bent u
verplicht de betrokken personen te informeren over het datalek (tenzij u de
data versleuteld had opgeslagen). Het niet voldoen aan deze meldplicht, kan
leiden tot aanzienlijke boete (tot maximaal 810.000 euro of 10 procent van
de jaaromzet).

Ook als de lek plaatsvindt bij een derde partij met wie u samenwerkt en
wie ook de persoonsgegevens te zien krijgt (de bewerker), bent u daarvoor
verantwoordelijk. Bij een bewerker kunt u denken aan de partij die de
webshop voor u bouwt en onderhoudt. Ook wordt een hosting partij of een
webwinkelplatform als bewerker gezien. Belangrijk is dat u in een
bewerkersovereenkomst de verplichting van het melden van een datalek aan de
bewerker oplegt.

Informatieverplichtingen

De Wbp kent naast de ‘meldplicht datalekken’ (per 1 januari 2016) ook
diverse informatieverplichtingen. Het komt er kort gezegd op neer dat u
richting uw bezoekers transparant moet zijn over (1) de gegevens die van de
bezoeker worden verzameld, (2) wat u met deze gegevens doet, en (3) waarom
u deze gegevens verwerkt. Deze informatie zet u in een privacy statement.

Toestemming

Naast het verschaffen van informatie aan de bezoeker, moet u voor
sommige activiteiten met persoonsgegevens toestemming van de klant of
bezoeker vragen. Toestemming is vereist voor het toezenden van
nieuwsbrieven, voor het doorverkopen van de persoonsgegevens aan een derde
partij en voor doorgifte van de persoonsgegevens naar een locatie buiten de
EU. Deze noodzakelijke toestemming kunt u verkrijgen door de klant te
vragen akkoord te gaan met uw privacy statement (‘opt-in’). Dit kan via een
‘tick in the box’ gedurende het bestelproces. U geeft aan dat de bezoeker
met het plaatsen van de bestelling akkoord dient te gaan met uw privacy
statement. U plaatst daarbij een link naar het privacy statement.

Het privacy statement

In een privacy statement deelt u met de bezoeker de volgende
informatie:

–

Uw bedrijfsnaam, adresgegevens en contactgegevens.
–

Welke persoonsgegevens van een klant of bezoeker worden verzameld.
Persoonsgegevens zijn alle gegevens die naar een natuurlijk persoon zijn te
herleiden. Hier vallen onder andere een naam, adres en telefoonnummer
onder. Maar ook een e-mailadres is een persoonsgegeven, net als een
IP-adres. U verzamelt bijvoorbeeld persoonsgegevens gedurende het
bestelproces, maar wellicht ook op andere pagina’s van de webshop, zoals
via het contactformulier.
–

U dient aan te geven met welk doel de persoonsgegevens worden verwerkt.
Dat kan zijn ten behoeve van ‘het uitvoeren van de koopovereenkomst’
(bijvoorbeeld de adresgegevens voor het kunnen versturen van een
bestelling) of ‘beveiliging en optimalisering van de webwinkel’
(bijvoorbeeld het vastleggen van IP-adressen).
–

Ook geeft u duidelijk aan of – en zo ja: welke – cookies door u worden
geplaatst op de local device (het apparaat) van de bezoeker. Daarbij
licht u duidelijk toe waarom u dit doet (bijvoorbeeld ten behoeve van het
optimaliseren van de website). Vermeld het ook als de clickstream (het
klikgedrag) van de bezoeker wordt geanalyseerd.
–

U dient de bezoeker ook te informeren over de technische en
organisatorische (beveiligings-)maatregelen die u hebt genomen, teneinde
te voorkomen dat zijn of haar gegevens op straat komen te liggen. Geef het
aan indien u gebruik maakt van een beveiligde SSL-verbinding op de pagina’s
waar de gebruiker zijn persoonsgegevens opgeeft (gedurende het bestelproces
en in het contactformulier). Ook kunt u aangeven dat de data in de database
versleuteld is, zodat bij een eventuele hack de data niet leesbaar is.

–

In het privacy statement kunt u uw bezoekers wijzen op het recht op
inzage en/of correctie van zijn persoonsgegevens.
–

Als uw klanten toegevoegd worden aan de adressenlijst voor het toezenden
van nieuwsbrieven, dient u de klant daarop te wijzen. In dat geval heeft u
ook de expliciete toestemming van uw klant nodig; het enkele informeren
daarover is niet voldoende (zie hierboven onder ‘toestemming’).
–

Ook geeft u in een privacy statement aan waar de persoonsgegevens zijn
opgeslagen. Staan deze bijvoorbeeld op een (cloud)server in Nederland,
elders in de EU of zelfs daarbuiten? In dat laatste geval heeft u
toestemming nodig van de bezoeker om zijn persoonsgegevens naar een locatie
buiten de EU te vervoeren (zie hierboven onder ‘toestemming’).
–

Ook als u persoonsgegevens doorverkoopt aan derden, dient u dit aan te
geven in een privacy statement. In dat geval dient u eveneens toestemming
te vragen aan de bezoeker (zie hierboven onder ‘toestemming’).

Tot slot is het aan te raden uw privacy statement eenvoudig vindbaar te
laten zijn. Plaats dus een link naar het privacy statement onderaan elke
pagina, en vraag de klant gedurende het bestelproces om via een ‘tick in
the box’ akkoord te gaan met uw privacy statement.

Iris Tuk is advocaat en privacy-specialist bij Köster Advocaten in
Haarlem. Regelmatig behandelt Köster Advocaten hier actuele juridische
kwesties.

In juli werd de affairewebsite Ashley Madison gehackt. De hackers
claimden onder andere dat de beveiligingsmaatregelen van de website niet
goed zouden zijn (wat ook zo blijkt te zijn). Inmiddels zijn er
schadeclaims ingediend tegen Ashley Madison wegens schending van het recht
op privacy. Uit deze case blijkt maar weer eens het belang van goede
beveiligingsmaatregelen van een website. Dit geldt natuurlijk ook voor
webshops: iedere webshop verwerkt persoonsgegevens van zijn klanten en
bezoekers. De mode-industrie is de branche bij uitstek waarin webshops
zorgen voor een belangrijk deel van de totale verkoop. Wat kunt u doen om
uw webshop privacy compliant te maken en schadeclaims of boetes
te voorkomen?

Wat speelde er bij Ashley Madison?

De hackers (die zichzelf het ‘Impact Team’ noemen) hebben de gegevens
van miljoenen gebruikers gestolen en van inmiddels zijn de gegevens van
meer dan 37 miljoen gebruikers zijn de gegevens online gezet. Het Impact
Team had verschillende motieven om de hack uit te voeren. Een van die
motieven zou zijn dat het Impact Team van mening is dat Ashley Madison de
beveiligingsmaatregelen onvoldoende zouden zijn. Daarnaast zouden de
gegevens die door gebruikers ‘verwijderd’ waren, toch nog door Ashley
Madison zijn bewaard. Diverse rechtszaken zijn zich aan het ontwikkelen om
Ashley Madison aan te klagen wegens schending van het recht op privacy. De
schadeclaims lopen op tot honderden miljoenen dollar per geval.

Meldplicht datalek

Niet alleen uw klanten verwachten dat uw webshop privacy compliant
is. Ook Europese en Nederlandse wetgeving verplicht u daartoe. In het
kader van de Ashley Madison case is het van belang dat de Wet bescherming
persoonsgegevens (hierna: de “Wbp”) per 1 januari 2016 wordt uitgebreid met
een meldplicht datalekken. Dit betekent dat iedere webshopeigenaar
verplicht is een inbreuk op de beveiliging te melden bij de toezichthouder
(het CBP), wanneer die inbreuk leidt tot (een aanzienlijke kans op)
ernstige nadelige gevolgen voor de privacy van betrokkenen. Tevens bent u
verplicht de betrokken personen te informeren over het datalek (tenzij u de
data versleuteld had opgeslagen). Het niet voldoen aan deze meldplicht, kan
leiden tot aanzienlijke boete (tot maximaal 810.000 euro of 10 procent van
de jaaromzet).

Ook als de lek plaatsvindt bij een derde partij met wie u samenwerkt en
wie ook de persoonsgegevens te zien krijgt (de bewerker), bent u daarvoor
verantwoordelijk. Bij een bewerker kunt u denken aan de partij die de
webshop voor u bouwt en onderhoudt. Ook wordt een hosting partij of een
webwinkelplatform als bewerker gezien. Belangrijk is dat u in een
bewerkersovereenkomst de verplichting van het melden van een datalek aan de
bewerker oplegt.

Informatieverplichtingen

De Wbp kent naast de ‘meldplicht datalekken’ (per 1 januari 2016) ook
diverse informatieverplichtingen. Het komt er kort gezegd op neer dat u
richting uw bezoekers transparant moet zijn over (1) de gegevens die van de
bezoeker worden verzameld, (2) wat u met deze gegevens doet, en (3) waarom
u deze gegevens verwerkt. Deze informatie zet u in een privacy statement.

Toestemming

Naast het verschaffen van informatie aan de bezoeker, moet u voor
sommige activiteiten met persoonsgegevens toestemming van de klant of
bezoeker vragen. Toestemming is vereist voor het toezenden van
nieuwsbrieven, voor het doorverkopen van de persoonsgegevens aan een derde
partij en voor doorgifte van de persoonsgegevens naar een locatie buiten de
EU. Deze noodzakelijke toestemming kunt u verkrijgen door de klant te
vragen akkoord te gaan met uw privacy statement (‘opt-in’). Dit kan via een
‘tick in the box’ gedurende het bestelproces. U geeft aan dat de bezoeker
met het plaatsen van de bestelling akkoord dient te gaan met uw privacy
statement. U plaatst daarbij een link naar het privacy statement.

Het privacy statement

In een privacy statement deelt u met de bezoeker de volgende
informatie:

–

Uw bedrijfsnaam, adresgegevens en contactgegevens.
–

Welke persoonsgegevens van een klant of bezoeker worden verzameld.
Persoonsgegevens zijn alle gegevens die naar een natuurlijk persoon zijn te
herleiden. Hier vallen onder andere een naam, adres en telefoonnummer
onder. Maar ook een e-mailadres is een persoonsgegeven, net als een
IP-adres. U verzamelt bijvoorbeeld persoonsgegevens gedurende het
bestelproces, maar wellicht ook op andere pagina’s van de webshop, zoals
via het contactformulier.
–

U dient aan te geven met welk doel de persoonsgegevens worden verwerkt.
Dat kan zijn ten behoeve van ‘het uitvoeren van de koopovereenkomst’
(bijvoorbeeld de adresgegevens voor het kunnen versturen van een
bestelling) of ‘beveiliging en optimalisering van de webwinkel’
(bijvoorbeeld het vastleggen van IP-adressen).
–

Ook geeft u duidelijk aan of – en zo ja: welke – cookies door u worden
geplaatst op de local device (het apparaat) van de bezoeker. Daarbij
licht u duidelijk toe waarom u dit doet (bijvoorbeeld ten behoeve van het
optimaliseren van de website). Vermeld het ook als de clickstream (het
klikgedrag) van de bezoeker wordt geanalyseerd.
–

U dient de bezoeker ook te informeren over de technische en
organisatorische (beveiligings-)maatregelen die u hebt genomen, teneinde
te voorkomen dat zijn of haar gegevens op straat komen te liggen. Geef het
aan indien u gebruik maakt van een beveiligde SSL-verbinding op de pagina’s
waar de gebruiker zijn persoonsgegevens opgeeft (gedurende het bestelproces
en in het contactformulier). Ook kunt u aangeven dat de data in de database
versleuteld is, zodat bij een eventuele hack de data niet leesbaar is.

–

In het privacy statement kunt u uw bezoekers wijzen op het recht op
inzage en/of correctie van zijn persoonsgegevens.
–

Als uw klanten toegevoegd worden aan de adressenlijst voor het toezenden
van nieuwsbrieven, dient u de klant daarop te wijzen. In dat geval heeft u
ook de expliciete toestemming van uw klant nodig; het enkele informeren
daarover is niet voldoende (zie hierboven onder ‘toestemming’).
–

Ook geeft u in een privacy statement aan waar de persoonsgegevens zijn
opgeslagen. Staan deze bijvoorbeeld op een (cloud)server in Nederland,
elders in de EU of zelfs daarbuiten? In dat laatste geval heeft u
toestemming nodig van de bezoeker om zijn persoonsgegevens naar een locatie
buiten de EU te vervoeren (zie hierboven onder ‘toestemming’).
–

Ook als u persoonsgegevens doorverkoopt aan derden, dient u dit aan te
geven in een privacy statement. In dat geval dient u eveneens toestemming
te vragen aan de bezoeker (zie hierboven onder ‘toestemming’).

Tot slot is het aan te raden uw privacy statement eenvoudig vindbaar te
laten zijn. Plaats dus een link naar het privacy statement onderaan elke
pagina, en vraag de klant gedurende het bestelproces om via een ‘tick in
the box’ akkoord te gaan met uw privacy statement.

Iris Tuk is advocaat en privacy-specialist bij Köster Advocaten in
Haarlem. Regelmatig behandelt Köster Advocaten hier actuele juridische
kwesties.

Natalie Massanet, de oprichtster van de luxe webshop Net-a-porter, stapt op als executive chairman. Dat maakte Yoox woensdag bekend.

Massanet breekt volledig met het bedrijf dat zij vijftien jaar geleden oprichtte, vlak voor de afronding van de fusie met de Italiaanse Yoox Group volgende maand. De twee luxe webshops zullen samen een bedrijf met een omzet van 1,3 miljard euro vormen.

Volgens WWD was het vertrek van Massanet wel te verwachten vanaf het moment dat Richemont, het moederbedrijf van Net-a-porter, de fusie van de webshop met met Yoox Group aankondigde. Zo zou Yoox is veel zakelijker bedrijf zijn, terwijl bij Massanet de redactionele inhoud en het contact met de klanten centraal staan.

Het feit dat Yoox oprichter en CEO Federico Marchetti als CEO van het gefuseerde bedrijf zal fungeren, terwijl Massanet slechts als executive chairman met ‘beperkte taken’ uit de bus kwam, zal ook een rol hebben gespeeld bij haar besluit, aldus WWD. Het feit dat zij al vanaf het begin tegen de fusie was, gezien de verschillende bedrijfsculturen, is wellicht reden genoeg.