Privacybeleid
VERKLARING GEGEVENSBESCHERMING
1) Informatie over het verzamelen van persoonsgegevens en contactgegevens van de verantwoordelijke voor de verwerking
1.1 Het verheugt ons dat u onze website bezoekt en wij danken u voor uw belangstelling. Op de volgende pagina's informeren wij u over de behandeling van uw persoonlijke gegevens bij het gebruik van onze website. Persoonlijke gegevens zijn alle gegevens waarmee u persoonlijk geïdentificeerd kunt worden.
1.2 De verantwoordelijke voor de gegevensverwerking op deze website, in de zin van de General Data Protection Regulation (GDPR), is Channel Penguin GmbH, Freisinger Str. 19, 85737 Ismaning, Deutschland, E-Mail: contact@suitcase.repair. De verantwoordelijke voor de verwerking van persoonsgegevens is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel en de middelen voor de verwerking van persoonsgegevens vaststelt.
2) Verzamelen van gegevens wanneer u onze website bezoekt
2.1 Wanneer u onze website alleen voor informatie gebruikt, d.w.z. als u zich niet registreert of ons op een andere manier informatie verschaft, verzamelen wij alleen gegevens die uw browser naar onze server verzendt (zogenaamde "server log files"). Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens die technisch noodzakelijk zijn om de website aan u weer te geven:
- Onze bezochte website
- Datum en tijd op het moment van toegang
- Hoeveelheid verzonden gegevens in bytes
- Bron/referentie vanwaar u op de pagina bent gekomen
- Gebruikte browser
- Gebruikt besturingssysteem
- Gebruikt IP-adres (indien van toepassing: in geanonimiseerde vorm)
De gegevensverwerking wordt uitgevoerd in overeenstemming met Art. 6 (1) punt f GDPR op basis van ons legitieme belang om de stabiliteit en functionaliteit van onze website te verbeteren. De gegevens worden niet doorgegeven of op een andere manier gebruikt. Wij behouden ons echter het recht voor om de logbestanden van de server achteraf te controleren als er concrete aanwijzingen zijn van illegaal gebruik.
2.2 Deze website maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van persoonlijke gegevens en andere vertrouwelijke inhoud (bijv. bestellingen of vragen aan de controller) te beschermen. U kunt een gecodeerde verbinding herkennen aan de tekenreeks https:// en het slotsymbool in de regel van uw browser.
3) Hosting & Content Delivery Network
3.1 Shopify
Voor de hosting van onze website en de weergave van de pagina-inhoud gebruiken wij het systeem van de volgende provider: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland.
Gegevens worden ook doorgegeven aan: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc.
Alle gegevens die op onze website worden verzameld, worden verwerkt op de servers van de provider. Wij hebben een orderverwerkingsovereenkomst gesloten met de provider, die de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde bekendmaking aan derden verbiedt.
Voor de overdracht van gegevens naar de VS maakt de provider gebruik van standaard contractuele clausules van de Europese Commissie, die bedoeld zijn om naleving van het Europese niveau van gegevensbescherming te garanderen.
In het geval van gegevensoverdracht naar Canada wordt een adequaat niveau van gegevensbescherming gegarandeerd door een adequaatheidsbesluit van de Europese Commissie.
3.2 Cloudflare
Wij gebruiken een content delivery network dat wordt aangeboden door de volgende provider: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, VS
Deze service stelt ons in staat om grote mediabestanden zoals afbeeldingen, pagina-inhoud of scripts sneller af te leveren via een netwerk van regionaal gedistribueerde servers. De verwerking wordt uitgevoerd om ons legitieme belang in het verbeteren van de stabiliteit en functionaliteit van onze website te beschermen conform Art. 6 (1) punt f GDPR. Wij hebben een orderverwerkingsovereenkomst gesloten met de provider, die de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt.
Voor gegevensoverdrachten naar de VS neemt de provider deel aan het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
3.3 Fastly
Wij gebruiken een content delivery network dat wordt aangeboden door de volgende provider: Fastly Inc., 475 Brannan St. #300, San Francisco, CA 94107, VS
Deze service stelt ons in staat om grote mediabestanden zoals afbeeldingen, pagina-inhoud of scripts sneller af te leveren via een netwerk van regionaal verspreide servers. De verwerking wordt uitgevoerd om ons legitieme belang in het verbeteren van de stabiliteit en functionaliteit van onze website te beschermen conform Art. 6 (1) punt f GDPR. Wij hebben een orderverwerkingsovereenkomst gesloten met de provider, die de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde bekendmaking aan derden verbiedt.
Voor gegevensoverdracht naar de VS neemt de provider deel aan het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
4) Cookies
Om uw bezoek aan onze website aantrekkelijker te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken wij cookies, d.w.z. kleine tekstbestanden die op uw eindapparaat worden opgeslagen. In sommige gevallen worden deze cookies na het afsluiten van de browser automatisch weer verwijderd (zogenaamde "sessiecookies"), in andere gevallen blijven deze cookies langer op uw eindapparaat staan en kunnen pagina-instellingen worden opgeslagen (zogenaamde "permanente cookies"). In het laatste geval kunt u de duur van de opslag terugvinden in het overzicht van de cookie-instellingen van uw webbrowser.
Als persoonlijke gegevens ook worden verwerkt door individuele cookies die door ons zijn ingesteld, wordt de verwerking uitgevoerd in overeenstemming met Art. 6 (1) punt b GDPR voor de uitvoering van het contract, in overeenstemming met Art. 6 (1) punt a GDPR in geval van gegeven toestemming of in overeenstemming met Art. 6 (1) punt f GDPR om onze legitieme belangen in de best mogelijke functionaliteit van de website en een klantvriendelijk en effectief ontwerp van het paginabezoek te waarborgen.
U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en u kunt individueel beslissen over de acceptatie ervan of de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluiten.
Houd er rekening mee dat de functionaliteit van onze website beperkt kan zijn als cookies niet worden geaccepteerd.
5) Contact met ons opnemen
5.1 Shopify chat
Deze website maakt gebruik van een live chat systeem aangeboden door de volgende provider: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Gegevens kunnen ook worden verzonden naar: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc. oder Shopify (USA) Inc.
De verwerking van persoonsgegevens die via chat worden doorgegeven, wordt uitgevoerd in overeenstemming met Art. 6 (1) punt b GDPR, voor zover noodzakelijk voor het initiëren of uitvoeren van het contract, of in overeenstemming met Art. 6 (1) punt f GDPR op basis van ons legitieme belang in de effectieve ondersteuning van onze websitebezoekers. Tenzij anders vereist door de wet, worden uw doorgegeven gegevens verwijderd zodra de relevante feiten definitief zijn opgehelderd. Bovendien kan er aanvullende informatie worden verzameld en geëvalueerd door middel van cookies om gepseudonimiseerde gebruikersprofielen aan te maken.
Deze informatie wordt echter niet gebruikt om u persoonlijk te identificeren en wordt niet samengevoegd met andere gegevensbestanden. Voor zover deze informatie een persoonlijke referentie heeft, wordt de verwerking uitgevoerd in overeenstemming met Art. 6 (1) punt f GDPR op basis van ons legitieme belang in de statistische analyse van gebruikersgedrag voor optimalisatiedoeleinden.
Het plaatsen van cookies kan worden voorkomen door de juiste browserinstellingen. De functionaliteit van onze website kan in dat geval echter beperkt zijn. U kunt te allen tijde bezwaar maken tegen het verzamelen en opslaan van gegevens voor het maken van een gepseudonimiseerd gebruikersprofiel met werking voor de toekomst.
Wij hebben een orderverwerkingsovereenkomst gesloten met de provider, die de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde bekendmaking aan derden verbiedt.
In het geval van gegevensoverdracht naar de locatie van de provider, wordt een adequaat niveau van gegevensbescherming gegarandeerd door een adequaatheidsbesluit van de Europese Commissie.
Voor de overdracht van gegevens naar de VS vertrouwt de provider op standaard contractuele clausules van de Europese Commissie, die bedoeld zijn om naleving van het Europese niveau van gegevensbescherming te garanderen.
5.2 Rechter.mij
Voor beoordelingsherinneringen maken wij gebruik van de diensten van de volgende aanbieder: Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, VS
Wij geven uw e-mailadres en, indien van toepassing, andere klantgegevens uitsluitend aan de aanbieder door op basis van uw uitdrukkelijke toestemming in overeenstemming met art. 6 (1) punt a GDPR om de aanbieder in staat te stellen per e-mail contact met u op te nemen met een beoordelingsherinnering.
U kunt uw toestemming te allen tijde met werking voor de toekomst herroepen tegenover ons of de aanbieder.
Wij hebben met de aanbieder een contract voor de verwerking van bestellingen afgesloten, dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt.
Voor de overdracht van gegevens naar de VS maakt de provider gebruik van standaard contractuele clausules van de Europese Commissie, die bedoeld zijn om naleving van het Europese niveau van gegevensbescherming te garanderen.
5.3 Zendesk
Wij gebruiken het e-mailticketing systeem van de volgende provider om verzoeken van klanten te verwerken: Zendesk International Ltd, 55 Charlemont Place, Saint Kevin's, Dublin D02 F985, Ierland.
Als u via onze website per e-mail contactverzoeken indient, worden deze opgeslagen en georganiseerd in het ticketingsysteem om chronologische verwerking mogelijk te maken en de service-ervaring te verbeteren. U kunt de huidige status van de verwerking van uw verzoek altijd bekijken via het individueel toegewezen ticketnummer.
Voor de organisatie en verwerking van verzoeken worden persoonlijke gegevens verzameld overeenkomstig de reikwijdte van de verstrekking ervan, maar in elk geval achternaam, voornaam en e-mailadres, overgedragen aan de provider, daar opgeslagen en verwerkt.
De rechtsgrondslag voor de verwerking van deze gegevens is ons legitieme belang bij het efficiënt vormgeven van onze klantenservice, het zo snel mogelijk beantwoorden van uw verzoek en het optimaliseren van ons serviceaanbod in overeenstemming met Art. 6 (1) punt f GDPR.
Wij hebben een orderverwerkingsovereenkomst gesloten met de provider, die de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde bekendmaking aan derden verbiedt.
5.4 Wanneer u contact met ons opneemt (bijv. via een contactformulier of e-mail), worden er persoonlijke gegevens verzameld. Welke gegevens in het geval van een contactformulier worden verzameld, kunt u zien op het desbetreffende contactformulier. Deze gegevens worden uitsluitend opgeslagen en gebruikt om uw verzoek te beantwoorden of om contact te leggen en voor de bijbehorende technische administratie.
De rechtsgrondslag voor het verwerken van gegevens is ons legitieme belang om op uw verzoek te reageren in overeenstemming met Art. 6 (1) punt f GDPR. Als uw contact gericht is op het sluiten van een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 (1) punt b GDPR. Uw gegevens worden gewist na de definitieve verwerking van uw aanvraag; dit is het geval als uit de omstandigheden kan worden afgeleid dat de feiten in kwestie definitief zijn opgehelderd, op voorwaarde dat er geen wettelijke opslagverplichtingen zijn die het tegendeel bewijzen.
6) Gegevensverwerking bij het openen van een klantrekening en voor contractverwerking
Krachtens Art. 6 (1) punt b GDPR, zullen persoonlijke gegevens verzameld en verwerkt blijven worden voor zover dat in elk geval vereist is, als u ons deze gegevens verstrekt bij het openen van een klantenaccount. De gegevens die nodig zijn voor het openen van een account vindt u in het invoermasker van het betreffende formulier op onze website. Het verwijderen van uw klantaccount is te allen tijde mogelijk en kan gedaan worden door een bericht te sturen naar het bovenstaande adres van de verantwoordelijke persoon. Na het verwijderen van uw klantenaccount worden uw gegevens verwijderd, op voorwaarde dat alle contracten die via uw account zijn afgesloten volledig zijn verwerkt, er geen wettelijke bewaartermijnen worden tegengesproken en er van onze kant geen legitiem belang bestaat om uw gegevens te blijven bewaren.
7) Gebruik van klantgegevens voor directe reclame
7.1 Abonneren op onze e-mailnieuwsbrief
Als u zich inschrijft voor onze e-mailnieuwsbrief, sturen wij u regelmatig informatie over onze aanbiedingen. De enige verplichte gegevens voor het verzenden van de nieuwsbrief is uw e-mailadres. Het verstrekken van verdere gegevens is vrijwillig en wordt gebruikt om u persoonlijk aan te spreken. Wij gebruiken de zogenaamde dubbele opt-in procedure voor het verzenden van de nieuwsbrief. Dit betekent dat wij u alleen een e-mailnieuwsbrief sturen als u uitdrukkelijk hebt bevestigd dat u nieuwsbrieven wilt ontvangen. Wij sturen u dan een bevestigingsmail waarin wij u vragen om te bevestigen dat u de nieuwsbrief in de toekomst wilt ontvangen door op een daarvoor bestemde link te klikken.
Door de bevestigingslink te activeren, geeft u ons toestemming voor het gebruik van uw persoonlijke gegevens volgens Art. 6 (1) punt a GPPR. Wanneer u zich registreert voor de nieuwsbrief, slaan wij uw IP-adres op dat is ingevoerd door uw internetprovider (ISP), evenals de datum en het tijdstip van registratie, zodat wij later eventueel misbruik van uw e-mailadres kunnen opsporen. De gegevens die wij verzamelen wanneer u zich aanmeldt voor de nieuwsbrief, worden uitsluitend gebruikt voor promotionele doeleinden door middel van de nieuwsbrief. U kunt zich te allen tijde afmelden voor de nieuwsbrief via de link die voor dit doel in de nieuwsbrief is opgenomen of door een corresponderend bericht te sturen naar de verantwoordelijke persoon die aan het begin is genoemd. Na afmelding wordt uw e-mailadres onmiddellijk uit onze distributielijst voor de nieuwsbrief verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens, of wij behouden ons het recht voor om uw gegevens uitgebreider te gebruiken, wat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
7.2 Klaviyo
Onze e-mailnieuwsbrieven worden verzonden via deze provider: Klaviyo", 225 Franklin St, Boston, MA 02110, VS
Op basis van ons legitieme belang in effectieve en gebruiksvriendelijke nieuwsbriefmarketing, geven wij de gegevens die u hebt verstrekt bij het registreren voor de nieuwsbrief door aan deze provider in overeenstemming met Art. 6 (1) punt f GDPR, zodat zij namens ons de nieuwsbrief kunnen versturen.
Afhankelijk van uw uitdrukkelijke toestemming conform Art. 6 (1) punt a GDPR, voert de provider ook een statistische analyse uit van het succes van nieuwsbriefcampagnes door middel van webbakens of trackingpixels in de verzonden e-mails, waarmee openingspercentages en specifieke interacties met de inhoud van de nieuwsbrief kunnen worden gemeten. In dit proces wordt ook informatie over het eindapparaat (bijv. tijdstip van paginaweergave, IP-adres, browsertype en besturingssysteem) verzameld en geanalyseerd, maar niet gecombineerd met andere gegevensrecords.
U kunt uw toestemming voor het volgen van nieuwsbrieven te allen tijde intrekken met werking voor de toekomst.
Wij hebben een orderverwerkingsovereenkomst gesloten met de provider, die de gegevens van onze websitebezoekers beschermt en een overdracht aan derden verbiedt.
Voor gegevensoverdrachten naar de VS neemt de provider deel aan het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
7.3 Berichtgeving per e-mail over beschikbaarheid van voorraad
Als onze online winkel de mogelijkheid biedt om u per e-mail te informeren over het tijdstip van beschikbaarheid van geselecteerde, tijdelijk niet beschikbare artikelen, kunt u zich aanmelden voor onze dienst voor kennisgeving per e-mail over de beschikbaarheid van producten. Als u zich aanmeldt voor onze e-mail meldingsdienst voor productbeschikbaarheid, sturen wij u eenmalig een bericht per e-mail over de beschikbaarheid van het door u geselecteerde artikel. De enige verplichte informatie die nodig is om deze kennisgeving te verzenden, is uw e-mailadres. Het verstrekken van verdere gegevens is vrijwillig en wordt indien nodig gebruikt om u persoonlijk te kunnen aanspreken. Wij gebruiken de zogenaamde dubbele opt-in procedure voor het verzenden van deze kennisgeving. Dit betekent dat wij u alleen een overeenkomstige kennisgeving sturen nadat u uitdrukkelijk hebt bevestigd dat u akkoord gaat met het ontvangen van een dergelijk bericht. Wij sturen u dan een bevestigingse-mail waarin wij u vragen om op een link te klikken om te bevestigen dat u een dergelijke kennisgeving wilt ontvangen.
Door de bevestigingskoppeling te activeren, stemt u in met het gebruik van uw persoonsgegevens in overeenstemming met Art. 6 (1) punt a GDPR. Wanneer u zich registreert voor onze dienst voor e-mailmeldingen voor productbeschikbaarheid, slaan wij uw IP-adres op zoals geregistreerd door de internetprovider (ISP), evenals de datum en het tijdstip van registratie, om eventueel misbruik van uw e-mailadres op een later tijdstip te kunnen opsporen. De gegevens die door ons worden verzameld wanneer u zich registreert voor onze e-mailnotificatieservice met betrekking tot de beschikbaarheid van goederen, worden uitsluitend gebruikt om u te informeren over de beschikbaarheid van een bepaald artikel in onze online winkel. U kunt de e-mailmeldservice voor de beschikbaarheid van goederen te allen tijde annuleren door een overeenkomstig bericht te sturen naar de in het begin genoemde verantwoordelijke voor de gegevensverwerking. Nadat u zich hebt afgemeld, wordt uw e-mailadres onmiddellijk uit onze distributielijst verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor het verdere gebruik van uw gegevens of tenzij wij ons het recht voorbehouden om uw gegevens verder te gebruiken in overeenstemming met de wet waarover wij u in deze verklaring informeren.
8) Verwerking van gegevens voor orderverwerking
8.1 Voor zover noodzakelijk voor de verwerking van het contract voor leverings- en betalingsdoeleinden, worden de door ons verzamelde persoonsgegevens doorgegeven aan het in opdracht gegeven transportbedrijf en de in opdracht gegeven kredietinstelling in overeenstemming met Art. 6 (1) lit. b GDPR.
Als wij u updates verschuldigd zijn voor goederen met digitale elementen of voor digitale producten op basis van een overeenkomstige overeenkomst, verwerken wij de contactgegevens (naam, adres, e-mailadres) die u bij het plaatsen van de bestelling hebt verstrekt om u persoonlijk via geschikte communicatiemiddelen (bijv. per post of e-mail) te informeren over komende updates binnen de wettelijk bepaalde termijn in het kader van onze wettelijke informatieplicht op grond van Art. 6 (1) lit. c GDPR. Uw contactgegevens worden uitsluitend gebruikt om u te informeren over door ons verschuldigde updates en worden voor dit doel alleen door ons verwerkt voor zover dit nodig is voor de betreffende informatie.
Om uw bestelling te verwerken, werken wij ook samen met de volgende dienstverlener(s), die ons geheel of gedeeltelijk ondersteunen bij de uitvoering van afgesloten contracten. Bepaalde persoonlijke gegevens worden aan deze dienstverleners doorgegeven in overeenstemming met de volgende informatie.
8.2 Billbee
Wij gebruiken de volgende provider voor het verwerken van bestellingen: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Duitsland
Naam, adres en, indien van toepassing, andere persoonlijke gegevens worden doorgegeven aan de provider in overeenstemming met Art. 6 (1) punt b GDPR uitsluitend voor de verwerking van de online bestelling. Uw gegevens worden alleen doorgegeven voor zover dit daadwerkelijk noodzakelijk is voor de verwerking van de bestelling.
8.3 JTL
Wij gebruiken de volgende provider voor het verwerken van bestellingen: JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven, Duitsland
Naam, adres en, indien van toepassing, andere persoonlijke gegevens worden doorgegeven aan de provider in overeenstemming met Art. 6 (1) punt b GDPR uitsluitend ten behoeve van de verwerking van de online bestelling. Uw gegevens worden alleen doorgegeven voor zover dit daadwerkelijk noodzakelijk is voor de verwerking van de bestelling.
8.4 SendCloud
Wij gebruiken de volgende provider voor het verwerken van bestellingen: SendCloud GmbH, Kanalstr. 10, 80538 München, Duitsland
Naam, adres en, indien van toepassing, andere persoonlijke gegevens worden doorgegeven aan de provider in overeenstemming met Art. 6 (1) punt b GDPR uitsluitend ten behoeve van de verwerking van de online bestelling. Uw gegevens worden alleen doorgegeven voor zover dit daadwerkelijk noodzakelijk is voor de verwerking van de bestelling.
8.5 Doorgeven van persoonlijke gegevens aan leveranciers van verzendservices
- Deutsche Post
Wij gebruiken de volgende provider als transportdienstverlener: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Duitsland
Wij geven uw e-mailadres en/of telefoonnummer door aan de provider in overeenstemming met Art. 6 (1) punt a GDPR voorafgaand aan de levering van de goederen voor het coördineren van een leverdatum of voor kennisgeving van levering, als u hiervoor uitdrukkelijk toestemming hebt gegeven tijdens het bestelproces. Anders geven we alleen de naam van de ontvanger en het afleveradres door aan de leverancier met het oog op de levering in overeenstemming met Art. 6 (1) punt b GDPR. De overdracht vindt alleen plaats voor zover dit nodig is voor de levering van de goederen. In dit geval is een voorafgaande afstemming van de leveringsdatum met de leverancier of de leveringsaankondiging niet mogelijk.
De toestemming kan te allen tijde met werking voor de toekomst ingetrokken worden bij de hierboven genoemde verantwoordelijke persoon of bij de aanbieder.
- DHL
Wij gebruiken de volgende leverancier als transportdienstverlener: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Duitsland
Wij geven uw e-mailadres en/of telefoonnummer door aan de provider in overeenstemming met Art. 6 (1) punt a GDPR voorafgaand aan de levering van de goederen voor het coördineren van een leverdatum of voor kennisgeving van levering, als u hiervoor uitdrukkelijk toestemming hebt gegeven tijdens het bestelproces. Anders geven we alleen de naam van de ontvanger en het afleveradres door aan de leverancier met het oog op de levering in overeenstemming met Art. 6 (1) punt b GDPR. De overdracht vindt alleen plaats voor zover dit nodig is voor de levering van de goederen. In dit geval is een voorafgaande afstemming van de leveringsdatum met de leverancier of de leveringsaankondiging niet mogelijk.
De toestemming kan te allen tijde met werking voor de toekomst ingetrokken worden bij de hierboven genoemde verantwoordelijke persoon of bij de aanbieder.
- DPD
Wij gebruiken de volgende aanbieder als transportdienstverlener: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Duitsland
Wij geven uw e-mailadres en/of telefoonnummer door aan de provider in overeenstemming met Art. 6 (1) punt a GDPR voorafgaand aan de levering van de goederen voor het coördineren van een leverdatum of voor kennisgeving van levering, als u hiervoor uitdrukkelijk toestemming hebt gegeven tijdens het bestelproces. Anders geven we alleen de naam van de ontvanger en het afleveradres door aan de leverancier met het oog op de levering in overeenstemming met Art. 6 (1) punt b GDPR. De overdracht vindt alleen plaats voor zover dit nodig is voor de levering van de goederen. In dit geval is een voorafgaande afstemming van de leveringsdatum met de leverancier of de leveringsaankondiging niet mogelijk.
De toestemming kan te allen tijde met werking voor de toekomst ingetrokken worden bij de hierboven genoemde verantwoordelijke persoon of bij de aanbieder.
8.6 Gebruik van betalingsdienstaanbieders
- Apple Pay
Als u kiest voor de betaalmethode "Apple Pay" van Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ierland, wordt de betalingsverwerking uitgevoerd via de "Apple Pay"-functie van uw eindapparaat dat met iOS, watchOS of macOS werkt door een betaalkaart te debiteren die met "Apple Pay" is gedeponeerd. Apple Pay gebruikt beveiligingsfuncties die in de hardware en software van uw apparaat zijn ingebouwd om uw transacties te beschermen. Om een betaling vrij te geven, is het daarom noodzakelijk om een door u vooraf gedefinieerde code in te voeren en deze te verifiëren met behulp van de "Face ID" of "Touch ID" functie van uw terminal.
Ten behoeve van de betalingsverwerking worden uw gegevens die u tijdens het bestelproces verstrekt, samen met informatie over uw bestelling in gecodeerde vorm naar Apple verzonden. Apple versleutelt deze gegevens vervolgens opnieuw met een ontwikkelaarsspecifieke sleutel voordat de gegevens worden verzonden naar de betalingsdienstaanbieder van de betaalkaart die is opgeslagen in Apple Pay voor de verwerking van de betaling. De versleuteling zorgt ervoor dat alleen de website waar de aankoop is gedaan toegang heeft tot de betalingsgegevens. Nadat de betaling is verricht, stuurt Apple het rekeningnummer van uw apparaat en een transactiespecifieke dynamische beveiligingscode naar de oorspronkelijke website om de betaling te bevestigen.
Als persoonlijke gegevens worden verwerkt in de beschreven transmissies, wordt de verwerking uitsluitend uitgevoerd ten behoeve van de betalingsverwerking in overeenstemming met Art. 6 Para. 1 lit. b GDPR.
Apple bewaart geanonimiseerde transactiegegevens, inclusief het geschatte bedrag van de aankoop, de geschatte datum en tijd en of de transactie succesvol is afgerond. Anonimisering sluit elke persoonlijke referentie volledig uit. Apple gebruikt de geanonimiseerde gegevens om Apple Pay en andere Apple producten en diensten te verbeteren.
Wanneer u Apple Pay op de iPhone of de Apple Watch gebruikt om een aankoop via Safari op de Mac te voltooien, communiceren de Mac en het autorisatieapparaat via een gecodeerd kanaal op de servers van Apple. Apple verwerkt deze informatie niet en slaat deze niet op in een formaat waarmee u persoonlijk geïdentificeerd kunt worden. U kunt de mogelijkheid om Apple Pay op uw Mac te gebruiken uitschakelen in de voorkeuren van uw iPhone. Ga naar "Portemonnee & Apple Pay" en schakel "Betalingen op Mac toestaan" uit.
Ga voor meer informatie over de privacy van Apple Pay naar het volgende webadres: https://support.apple.com/en-gb/HT203027
- Google Betalen
Als u kiest voor de betaalmethode "Google Pay" van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"), wordt de betaling verwerkt via de applicatie "Google Pay" van uw mobiele apparaat dat ten minste Android 4.4 ("KitKat") draait en een NFC-functie heeft, door een betaalkaart op te laden die bij Google Pay of een daar geverifieerd betaalsysteem (bijv. PayPal) is gedeponeerd. Voor de vrijgave van een betaling via Google Pay voor een bedrag van meer dan 25,- € is de voorafgaande ontgrendeling van uw mobiele apparaat door de respectieve verificatiemaatregel (bijv. gezichtsherkenning, wachtwoord, vingerafdruk of patroon) vereist.
Voor de betalingsverwerking worden uw gegevens die u tijdens het bestelproces hebt verstrekt, samen met de informatie over uw bestelling, doorgestuurd naar Google. Google stuurt vervolgens uw in Google Pay opgeslagen betalingsinformatie in de vorm van een uniek transactienummer naar de bronwebsite, dat gebruikt wordt om een betaling te verifiëren. Dit transactienummer bevat geen informatie over de echte betalingsgegevens van uw betaalmiddel dat bij Google Pay is gedeponeerd, maar wordt aangemaakt en verzonden als een uniek geldig numeriek token. Voor alle transacties via Google Pay treedt Google slechts op als tussenpersoon om de betalingstransactie te verwerken. De transactie wordt uitsluitend uitgevoerd in de relatie tussen de gebruiker en de bronwebsite door het afschrijven van het betaalmiddel dat bij Google Pay is gedeponeerd.
Als persoonsgegevens worden verwerkt in de beschreven overdrachten, wordt de verwerking uitsluitend uitgevoerd ten behoeve van de betalingsverwerking in overeenstemming met Art. 6 para. 1 lit. b GDPR.
Google behoudt zich het recht voor om bepaalde transactiespecifieke informatie te verzamelen, op te slaan en te evalueren voor elke transactie die via Google Pay wordt gedaan. Dit omvat de datum, het tijdstip en het bedrag van de transactie, de locatie en beschrijving van de verkoper, een door de verkoper verstrekte beschrijving van de gekochte goederen of diensten, foto's die u bij de transactie hebt gevoegd, de naam en het e-mailadres van de verkoper en koper of de verzender en ontvanger, de gebruikte betaalmethode, uw beschrijving van de reden voor de transactie en, indien van toepassing, de aanbieding die bij de transactie hoort.
Volgens Google wordt deze verwerking uitsluitend uitgevoerd in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van het legitieme belang in een goede boekhouding, verificatie van transactiegegevens en optimalisatie en onderhoud van de functionaliteit van de Google Pay-service.
Google behoudt zich ook het recht voor om de verwerkte transactiegegevens te combineren met andere informatie die door Google wordt verzameld en opgeslagen bij het gebruik van andere Google-services.
De gebruiksvoorwaarden van Google Pay vindt u hier:
https://payments.google.com/betalingen/apis-veilig/u/0/get_legal_documentldo=0&ldt=googlepaytos&ldl=nl
Meer informatie over gegevensbescherming bij Google Pay vindt u op het volgende internetadres:
https://payments.google.com/betalingen/apis-veilig/get_legal_documentldo=0&ldt=privacynotice&ldl=nl
- Paypal
Online betaalmethoden van de volgende aanbieder zijn beschikbaar op deze website: PayPal (Europa) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Als u een betaalmethode van de aanbieder selecteert waarvoor u een vooruitbetaling doet, worden uw betaalgegevens die u tijdens het bestelproces hebt verstrekt (waaronder naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer), evenals informatie over de inhoud van uw bestelling, doorgegeven aan de aanbieder in overeenstemming met Art. 6 (1) punt b GDPR. In dit geval worden uw gegevens alleen doorgegeven om de betaling met de aanbieder te verwerken en alleen voor zover dit voor dit doel noodzakelijk is.
Wanneer u een betaalmethode van de aanbieder selecteert waarmee de aanbieder vooruitbetalingen uitvoert, wordt u tijdens het bestelproces ook gevraagd om bepaalde persoonlijke gegevens (voor- en achternaam, straat, huisnummer, postcode, stad, geboortedatum, e-mailadres, telefoonnummer, indien van toepassing gegevens over alternatieve betaalmiddelen) te verstrekken.
Om ons legitieme belang bij het bepalen van de solvabiliteit van onze klanten te waarborgen, worden deze gegevens door ons aan de aanbieder doorgegeven ten behoeve van een kredietcontrole in overeenstemming met Art. 6 (1) punt f GDPR. Op basis van de door u verstrekte persoonsgegevens en andere gegevens (zoals winkelwagen, factuurtotaal, bestelgeschiedenis, betalingsgeschiedenis) controleert de aanbieder of de door u gekozen betalingsoptie met betrekking tot betalings- en/of debiteurenrisico's kan worden toegekend.
Het kredietrapport kan waarschijnlijkheidswaarden (zogenaamde scorewaarden) bevatten. Voor zover er scorewaarden in het resultaat van het kredietrapport zijn opgenomen, zijn deze gebaseerd op een wetenschappelijk erkende wiskundig-statistische procedure. De berekening van de scorewaarden omvat, maar is niet beperkt tot, adresgegevens.
U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht naar ons of naar de aanbieder te sturen. De aanbieder kan echter nog steeds gerechtigd zijn om uw persoonlijke gegevens te verwerken als dit noodzakelijk is voor de contractuele verwerking van betalingen.
- Shopify Betalingen
Online betaalmethoden van de volgende aanbieder zijn beschikbaar op deze website: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland.
Als u een betaalmethode van de aanbieder selecteert waarvoor u een vooruitbetaling doet (bijv. creditcardbetaling), worden uw betaalgegevens die u tijdens het bestelproces hebt verstrekt (waaronder naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer), evenals informatie over de inhoud van uw bestelling, doorgegeven aan de aanbieder in overeenstemming met Art. 6 (1) punt b GDPR. In dit geval worden uw gegevens alleen doorgegeven om de betaling met de aanbieder te verwerken en alleen voor zover dit voor dit doel noodzakelijk is.
- SOFORT
Op deze website zijn online betaalmethoden van de volgende aanbieder beschikbaar: SOFORT GmbH, Theresienhöhe 12, 80339 München, Duitsland
Als u een betaalmethode van de aanbieder selecteert waarvoor u een vooruitbetaling uitvoert (bijv. creditcardbetaling), worden uw betaalgegevens die u tijdens het bestelproces hebt verstrekt (inclusief naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) evenals informatie over de inhoud van uw bestelling doorgegeven aan de aanbieder in overeenstemming met Art. 6 (1) punt b GDPR. In dit geval worden uw gegevens alleen doorgegeven om de betaling met de aanbieder te verwerken en alleen voor zover dit voor dit doel noodzakelijk is.
9) Webanalysediensten
Google Analytics 4
Deze website maakt gebruik van Google Analytics 4, een dienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"), die gebruikt kan worden om het gebruik van websites te analyseren.
Bij het gebruik van Google Analytics 4 worden standaard zogenaamde "cookies" gebruikt. Cookies zijn tekstbestanden die op uw eindapparaat worden opgeslagen en die een analyse van uw gebruik van een website mogelijk maken. De door cookies verzamelde informatie over uw gebruik van de website (inclusief het IP-adres dat door uw eindapparaat wordt doorgegeven, afgekort met de laatste cijfers, zie hieronder) wordt gewoonlijk naar een server van Google verzonden en daar opgeslagen en verwerkt. Dit kan ook leiden tot de overdracht van informatie naar de servers van Google LLC, een bedrijf gevestigd in de VS, waar de informatie verder verwerkt wordt.
Wanneer u Google Analytics 4 gebruikt, wordt het IP-adres dat uw eindapparaat doorgeeft wanneer u de website gebruikt, altijd standaard en automatisch alleen op anonieme wijze verzameld en verwerkt, zodat een directe persoonlijke referentie van de verzamelde informatie uitgesloten is. Deze automatische anonimisering wordt uitgevoerd door het IP-adres dat door Google binnen lidstaten van de Europese Unie (EU) of andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte (EER) door uw eindapparaat wordt verzonden, te verkorten met de laatste cijfers.
Namens ons gebruikt Google deze en andere informatie om uw gebruik van de website te evalueren, om rapporten (verslagen) over uw websiteactiviteiten of uw gebruiksgedrag samen te stellen en om ons andere diensten aan te bieden met betrekking tot uw websitegebruik en internetgebruik. In deze context zal het IP-adres dat binnen het kader van Google Analytics 4 door uw eindapparaat wordt verzonden en verkort, niet worden samengevoegd met andere gegevens van Google. De in het kader van het gebruik van Google Analytics 4 verzamelde gegevens worden 2 maanden bewaard en daarna verwijderd.
Google Analytics 4 maakt het ook mogelijk om statistieken te maken met verklaringen over leeftijd, geslacht en interesses van websitegebruikers op basis van een evaluatie van op interesses gebaseerde reclame en met de betrokkenheid van informatie van derden via een speciale functie, de zogenaamde "demografische kenmerken". Dit maakt het mogelijk om groepen websitegebruikers te bepalen en van elkaar te onderscheiden met het oog op gerichte marketingmaatregelen. De gegevens die via de "demografische kenmerken" worden verzameld, kunnen echter niet aan een specifieke persoon en dus niet aan u persoonlijk worden toegewezen. Deze via de functie "demografische kenmerken" verzamelde gegevens worden twee maanden bewaard en daarna gewist.
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van Google Analytics-cookies voor het opslaan en uitlezen van informatie op het eindapparaat dat u gebruikt voor het gebruik van de website, vinden alleen plaats als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met Art. 6 (1) lit. a GDPR. Zonder uw toestemming wordt Google Analytics 4 niet gebruikt tijdens uw gebruik van de website. U kunt uw eenmaal gegeven toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroeping uit te voeren, dient u deze dienst te deactiveren via de "Cookie Consent Tool" op de website.
Op deze website kan de dienst "Google Signals" ook worden gebruikt als uitbreiding van Google Analytics 4. Met Google Signals kunnen apparaatoverschrijdende rapporten door Google worden aangemaakt (zogenaamde "apparaatoverschrijdende tracking"). Als u "gepersonaliseerde advertenties" hebt geactiveerd in de instellingen van uw Google-account en u uw apparaten met internetverbinding hebt gekoppeld aan uw Google-account, kan Google het gebruikersgedrag op verschillende apparaten analyseren en op basis daarvan databasemodellen maken, op voorwaarde dat u toestemming hebt gegeven voor het gebruik van Google Analytics in overeenstemming met Art. 6 Para. 1 letter a GDPR (zie hierboven). Er wordt rekening gehouden met de aanmeldingen en apparaattypen van alle paginabezoekers die waren aangemeld bij een Google-account en een conversie uitvoerden. De gegevens laten onder andere zien op welk apparaat u voor het eerst op een advertentie hebt geklikt en op welk apparaat de bijbehorende conversie heeft plaatsgevonden. Voor zover Google Signals wordt gebruikt, ontvangen wij geen persoonlijke gegevens van Google, maar alleen statistieken die op basis van Google Signals worden samengesteld. U hebt de mogelijkheid om de functie "gepersonaliseerde advertenties" in de instellingen van uw Google-account uit te schakelen en zo de apparaatoverschrijdende analyse uit te schakelen. Volg hiervoor de instructies op deze pagina: https://support.google.com/ads/antwoord/2662922hl=de
Meer informatie vindt u hier: https://support.google.com/analytics/antwoord/7532985hl=de
Als uitbreiding van Google Analytics 4 kan de functie "UserIDs" ook op deze website worden gebruikt. Door individuele UserID's toe te wijzen, kunnen we Google rapporten voor verschillende apparaten laten maken (zogenaamde "cross-device tracking"). Dit betekent dat uw gebruiksgedrag ook op andere apparaten kan worden geanalyseerd als u toestemming hebt gegeven voor het gebruik van Google Analytics in overeenstemming met art. 6 Para. 1 letter a GDPR, als u een persoonlijke account hebt aangemaakt door u te registreren op deze website en op verschillende eindapparaten bent ingelogd op uw persoonlijke account met uw relevante inloggegevens. De op deze manier verzamelde gegevens laten onder andere zien op welk eindapparaat u voor het eerst op een advertentie hebt geklikt en op welk eindapparaat de betreffende conversie heeft plaatsgevonden.
Voor ons gebruik van Google Analytics 4 hebben wij een zogenaamde gegevensverwerkingsovereenkomst met Google gesloten, op grond waarvan Google verplicht is de gegevens van onze websitegebruikers te beschermen en niet aan derden door te geven.
Om ervoor te zorgen dat het Europese niveau van gegevensbescherming wordt nageleefd, ook in het geval van een overdracht van gegevens van de EU of EER naar de VS en eventuele verdere verwerking daar, verwijst Google naar de zogenaamde modelcontractbepalingen van de Europese Commissie, die wij contractueel met Google zijn overeengekomen.
Meer juridische informatie over Google Analytics 4, inclusief een kopie van de bovengenoemde modelcontractbepalingen, vindt u op de volgende link: https://policies.google.com/privacyhl=nl
Details over de verwerking die Google Analytics 4 in gang zet en de manier waarop Google omgaat met gegevens van websites vindt u hier: https://policies.google.com/technologieën/partner-sites
Voor gegevensoverdrachten naar de VS neemt de provider deel aan het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
10) Retargeting/Remarketing/Verwijzingsreclame
- Google Ads Conversie-tracking
Deze website maakt gebruik van het online advertentieprogramma "Google Ads" en, in het kader van Google Ads, van de conversietracking van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"). Wij gebruiken Google Ads om de aandacht te vestigen op onze aantrekkelijke aanbiedingen op externe websites met behulp van reclamemedia (zogenaamde Google Adwords). Aan de hand van de gegevens van de reclamecampagnes kunnen wij bepalen hoe succesvol de afzonderlijke reclamemaatregelen zijn. Ons doel is om u reclame te tonen die voor u interessant is, om onze website interessanter voor u te maken en om een eerlijke berekening van de gemaakte reclamekosten te maken.
De cookie voor het bijhouden van conversies wordt ingesteld wanneer een gebruiker op een advertentie van Google klikt. Cookies zijn kleine tekstbestanden die op uw eindapparaat worden opgeslagen. Deze cookies verliezen gewoonlijk hun geldigheid na 30 dagen en worden niet gebruikt voor persoonlijke identificatie. Als de gebruiker bepaalde pagina's van deze website bezoekt en de cookie nog niet is verlopen, kunnen Google en wij herkennen dat de gebruiker op de advertentie heeft geklikt en naar deze pagina is doorgestuurd. Elke Google Ads-klant ontvangt een andere cookie. Cookies kunnen daarom niet op verschillende websites van Google Ads-klanten worden getraceerd. De informatie die met behulp van de conversiecookie wordt verkregen, wordt gebruikt om conversiestatistieken te maken voor Google Ads-klanten die voor conversietracering hebben gekozen. Klanten krijgen informatie over het totale aantal gebruikers dat op hun advertentie heeft geklikt en is doorgestuurd naar een pagina met een tag voor het bijhouden van conversies. Ze ontvangen echter geen informatie die gebruikt kan worden om gebruikers persoonlijk te identificeren.
Het gebruik van Google Ads kan ook leiden tot de overdracht van persoonlijke gegevens naar de servers van Google LLC. in de VS.
Meer informatie over de verwerking van Google Ads Conversion Tracking en over de manier waarop Google omgaat met gegevens van websites vindt u hier: https://policies.google.com/technologieën/partner-sites.
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met Art. 6 (1) a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst in de "Cookie Consent Tool" op de website te deactiveren.
U kunt ook permanent bezwaar maken tegen het plaatsen van cookies door Google Ads conversion tracking door het downloaden en installeren van de Google browser plug-in beschikbaar op de volgende link:
https://www.google.com/instellingen/ads/pluginhl=nl
Om gebruikers van wie wij gegevens hebben ontvangen in het kader van zakelijke of soortgelijke relaties op een meer op interesse gerichte manier te adverteren, gebruiken wij een functie voor het matchen van klanten in het kader van Google Ads. Hiervoor sturen wij één of meer bestanden met samengevoegde klantgegevens (voornamelijk e-mailadressen en telefoonnummers) elektronisch naar Google. Google heeft geen toegang tot duidelijke gegevens, maar versleutelt de informatie in de klantenbestanden automatisch tijdens het overdrachtsproces met behulp van een speciaal algoritme. De gecodeerde informatie kan vervolgens alleen door Google worden gebruikt om deze toe te wijzen aan bestaande Google-accounts die de betrokkenen hebben ingesteld. Hierdoor kunnen gepersonaliseerde advertenties worden afgespeeld via alle Google-services die aan de betreffende Google-account zijn gekoppeld.
Klantgegevens worden alleen doorgegeven aan Google als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met Art. 6 (1) a GDPR U kunt deze toestemming te allen tijde intrekken met werking voor de toekomst. Meer informatie over de gegevensbeschermingsmaatregelen van Google met betrekking tot de functie voor het matchen van klanten vindt u hier: https://support.google.com/google-ads/antwoord/6334160hl=nl&ref_onderwerp=10550182
Het privacybeleid van Google kunt u hier bekijken: https://policies.google.com/privacy
Voor gegevensoverdrachten naar de VS neemt de provider deel aan het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
11) Site Functionaliteiten
reCAPTCHA
Op deze website gebruiken we de CAPTCHA-service van de volgende provider: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland.
Gegevens kunnen ook worden doorgegeven aan: Google LLC, VS. Voor het visuele ontwerp van het CAPTCHA-venster gebruikt de provider "Google Fonts", d.w.z. lettertypen die door Google van internet worden geladen. Er wordt geen verdere informatie verwerkt behalve de hierboven vermelde informatie, die al via de functionaliteit van ReCaptcha naar Google wordt verzonden.
De service controleert of een invoer door een natuurlijk persoon wordt gedaan of door een machine en geautomatiseerde verwerking met als doel het blokkeren van spam, DDoS-aanvallen en soortgelijke geautomatiseerde kwaadaardige aanvallen. Om ervoor te zorgen dat een actie door een mens en niet door een geautomatiseerde bot wordt uitgevoerd, verzamelt Cloudflare Turnstile het IP-adres van het gebruikte eindapparaat, de herkenningsgegevens van de browser, het type besturingssysteem en de datum en duur van het bezoek en stuurt deze gegevens naar de servers van de provider om geëvalueerd te worden.
Dit proces is gebaseerd op ons legitieme belang bij het vaststellen van de individuele verantwoordelijkheid bij het gebruik van internet en bij het voorkomen van misbruik en spam in overeenstemming met Art. 6 Para. 1 lit. f GDPR.
Wij hebben een contract voor orderverwerking gesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers garandeert en ongeautoriseerde bekendmaking aan derden verbiedt.
Voor gegevensoverdracht naar de VS neemt de provider deel aan het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
12) Hulpmiddelen en diversen
12.1 - Lexoffice
Voor het uitvoeren van de boekhouding maken wij gebruik van de service van de cloud-gebaseerde boekhoudsoftware van de volgende provider: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Duitsland
De provider verwerkt inkomende en uitgaande facturen en, indien van toepassing, ook de banktransacties van ons bedrijf om facturen automatisch te registreren, te matchen met de transacties en op basis hiervan de financiële boekhouding te creëren in een semi-geautomatiseerd proces.
Voor zover in deze context ook persoonsgegevens worden verwerkt, wordt de verwerking uitgevoerd in overeenstemming met Art. 6 (1) punt f GDPR op basis van ons legitieme belang in de efficiënte organisatie en documentatie van onze zakelijke transacties.
12.2 Deze website gebruikt een zogenaamde "cookietoestemmingstool" om effectieve toestemming van de gebruiker te verkrijgen voor cookies en op cookies gebaseerde toepassingen waarvoor toestemming vereist is. De "cookietoestemmingstool" wordt aan gebruikers getoond in de vorm van een interactieve gebruikersinterface wanneer zij de pagina openen, waarop toestemming voor bepaalde cookies en/of op cookies gebaseerde toepassingen kan worden gegeven door het betreffende vakje aan te vinken. Met behulp van de tool worden alle cookies/diensten waarvoor toestemming vereist is, alleen geladen als de betreffende gebruiker de betreffende toestemming geeft door het betreffende vakje aan te vinken. Dit zorgt ervoor dat dergelijke cookies alleen op het eindapparaat van de gebruiker worden geplaatst als daarvoor toestemming is gegeven.
De tool plaatst technisch noodzakelijke cookies om uw cookievoorkeuren op te slaan. Persoonlijke gebruikersgegevens worden over het algemeen niet verwerkt.
Als in individuele gevallen persoonlijke gegevens (zoals het IP-adres) worden verwerkt voor het opslaan, toewijzen of vastleggen van cookie-instellingen, gebeurt dit in overeenstemming met Art. 6 (1) punt GDPR op basis van ons legitieme belang in een wettelijk compliant, gebruikersspecifiek en gebruiksvriendelijk toestemmingsbeheer voor cookies en dus in een wettelijk compliant ontwerp van onze website.
Verdere rechtsgrondslag voor de verwerking is Art. 6 (1) punt c GDPR. Als verantwoordelijke partij zijn wij onderworpen aan de wettelijke verplichting om het gebruik van technisch onnodige cookies afhankelijk te maken van de respectieve toestemming van de gebruiker.
Meer informatie over de operator en de instelmogelijkheden van de cookie-toestemmingstool vindt u direct in de betreffende gebruikersinterface op onze website.
13) Rechten van de betrokkene
13.1 De toepasselijke wetgeving inzake gegevensbescherming verleent u de volgende uitgebreide rechten van betrokkenen (recht op informatie en interventie) ten opzichte van de voor de verwerking verantwoordelijke met betrekking tot de verwerking van uw persoonsgegevens:
- Recht op toegang door de betrokkene op grond van Art. 15 GDPR;
- Recht op rectificatie conform Art. 16 GDPR;
- Recht op wissen ("recht om vergeten te worden") conform Art. 17 GDPR;
- Recht op beperking van de verwerking volgens Art. 18 GDPR;
- Recht op informatie conform Art. 19 GDPR;
- Recht op gegevensoverdraagbaarheid conform Art. 20 GDPR;
- Recht om een gegeven toestemming in te trekken conform Art. 7 (3) GDPR;
- Recht om een klacht in te dienen conform Art. 77 GDPR.
13.2 RECHT OP BEZWAAR
INDIEN WIJ, IN HET KADER VAN EEN BELANGENAFWEGING, UW PERSOONSGEGEVENS VERWERKEN OP BASIS VAN ONS OVERHEERSENDE LEGITIEME BELANG, HEEFT U TE ALLEN TIJDE HET RECHT OM BEZWAAR TE MAKEN TEGEN DEZE VERWERKING MET WERKING VOOR DE TOEKOMST OP GROND VAN DE REDENEN DIE VOORTVLOEIEN UIT UW BIJZONDERE SITUATIE.
ALS U UW RECHT OP BEZWAAR UITOEFENT, ZULLEN WIJ DE VERWERKING VAN DE BETREFFENDE GEGEVENS STOPPEN. WIJ BEHOUDEN ONS ECHTER HET RECHT VOOR OM DE VERWERKING VOORT TE ZETTEN ALS WIJ DWINGENDE, BESCHERMENSWAARDIGE REDENEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, FUNDAMENTELE RECHTEN EN VRIJHEDEN, OF ALS DE VERWERKING DIENT OM RECHTSVORDERINGEN TE DOEN GELDEN, UIT TE OEFENEN OF TE VERDEDIGEN.
ALS WIJ UW PERSOONSGEGEVENS VERWERKEN VOOR DIRECT-MARKETINGDOELEINDEN, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS DIE VOOR DIRECT-MARKETINGDOELEINDEN WORDEN GEBRUIKT. U KUNT HET BEZWAAR UITOEFENEN ZOALS HIERBOVEN BESCHREVEN.
ALS U UW RECHT OP BEZWAAR UITOEFENT, ZULLEN WIJ STOPPEN MET HET VERWERKEN VAN DE BETREFFENDE GEGEVENS VOOR DIRECTE RECLAMEDOELEINDEN.
14) Duur van de opslag van persoonsgegevens
De duur van de opslag van persoonlijke gegevens is gebaseerd op de respectieve rechtsgrondslag, het doel van de verwerking en - indien relevant - op de respectieve wettelijke bewaartermijn (bijv. commerciële en fiscale bewaartermijnen).
Als persoonsgegevens verwerkt worden op basis van een uitdrukkelijke toestemming conform Art. 6 (1) punt a GDPR, worden deze gegevens opgeslagen totdat de betrokkene zijn toestemming intrekt.
Als er wettelijke bewaartermijnen zijn voor gegevens die verwerkt worden in het kader van wettelijke of soortgelijke verplichtingen op basis van Art. 6 (1) punt b GDPR, worden deze gegevens na afloop van de opslagtermijnen routinematig gewist als ze niet langer nodig zijn voor de uitvoering van het contract of het initiëren van het contract en/of als we niet langer een gerechtvaardigd belang hebben bij verdere opslag.
Bij het verwerken van persoonsgegevens op basis van Art. 6 (1) punt f GDPR, worden deze gegevens opgeslagen totdat de betrokkene zijn recht van bezwaar uitoefent in overeenstemming met Art. 21 (1) GDPR, tenzij wij dwingende redenen voor een beschermenswaardige verwerking kunnen aanvoeren die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen.
Als persoonsgegevens worden verwerkt ten behoeve van direct marketing op basis van Art. 6 (1) punt f GDPR, worden deze gegevens opgeslagen totdat de betrokkene zijn recht van bezwaar uitoefent op grond van Art. 21 (2) GDPR.
Tenzij anders vermeld in de informatie in deze verklaring over specifieke verwerkingssituaties, worden opgeslagen persoonsgegevens verwijderd als ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
