Privacybeleid
1) Introductie en contactgegevens van de verantwoordelijke voor de verwerking
1.1 Het verheugt ons dat u onze website bezoekt en wij danken u voor uw belangstelling. Hieronder informeren wij u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website gebruikt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd.
1.2 De verantwoordelijke voor de gegevensverwerking op deze website in de zin van de General Data Protection Regulation (GDPR) is Licht-Design. Skapetze GmbH & Co. KG, Passauerstr. 136, 84359 Simbach, Duitsland, Tel.: 08571-6600, E-Mail: service@skapetze.com. De verantwoordelijke voor de verwerking van persoonsgegevens is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel en de middelen voor de verwerking van persoonsgegevens vaststelt.
1.3 De verantwoordelijke voor de verwerking heeft een functionaris voor gegevensbescherming aangesteld, met wie als volgt contact kan worden opgenomen: "IITR Datenschutz GmbH, Dr Sebastian Kraska, Marienplatz 2, 80331 München, e-mail: email@iitr.de, telefoon: 089-18917360".
2) Gegevensverzameling bij bezoek aan onze website
2.1 Als u onze website alleen voor informatieve doeleinden gebruikt, d.w.z. als u zich niet registreert of ons op een andere manier informatie verschaft, verzamelen wij alleen de gegevens die uw browser naar de server van de website verzendt (zogenaamde "server log files"). Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens, die technisch noodzakelijk zijn om u de website te kunnen tonen:
- Onze bezochte website
- Datum en tijd op het moment van toegang
- Hoeveelheid verzonden gegevens in bytes
- Bron/referentie van waaruit je de pagina hebt bereikt
- Gebruikte browser
- Gebruikt besturingssysteem
- Gebruikt IP-adres (indien van toepassing: in geanonimiseerde vorm)
De verwerking wordt uitgevoerd in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van ons legitieme belang om de stabiliteit en functionaliteit van onze website te verbeteren. De gegevens worden niet doorgegeven of op een andere manier gebruikt. We behouden ons echter het recht voor om achteraf de logbestanden van de server te controleren als er concrete aanwijzingen zijn van onrechtmatig gebruik.
2.2 Deze website maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van persoonlijke gegevens en andere vertrouwelijke inhoud (bijv. bestellingen of aanvragen aan de controller) te beschermen. U kunt een versleutelde verbinding herkennen aan de tekenreeks "https://" en het slotsymbool in de regel van uw browser.
3) Hosting & content delivery netwerk
3.1 Amazon Web Services
We gebruiken het systeem van de volgende provider om onze website te hosten en de pagina-inhoud weer te geven: Amazon Web Services, Inc, 410 Terry Avenue North, Seattle, WA 98109, VS
Alle gegevens die op onze website worden verzameld, worden verwerkt op de servers van de provider.
We hebben een orderverwerkingscontract afgesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde openbaarmaking aan derden verbiedt.
Voor gegevensoverdracht naar de VS heeft de provider het EU-VS Data Privacy Framework ondertekend, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
3.2 Shopify
Wij gebruiken het systeem van de volgende provider om onze website te hosten en de pagina-inhoud weer te geven: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland ("Shopify").
Gegevens worden ook doorgegeven aan: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Alle gegevens die op onze website worden verzameld, worden verwerkt op de servers van de provider. We hebben een contract voor orderverwerking gesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde openbaarmaking aan derden verbiedt.
In het geval van gegevensoverdracht naar Canada wordt een passend niveau van gegevensbescherming gegarandeerd door een adequaatheidsbesluit van de Europese Commissie.
3.3 AWS CloudFront
We gebruiken een content delivery network van de volgende provider: Amazon Web Services, Inc, 410 Terry Avenue North, Seattle, WA 98109, VS
Met deze service kunnen we grote mediabestanden zoals afbeeldingen, pagina-inhoud of scripts sneller afleveren via een netwerk van regionaal gedistribueerde servers. De verwerking wordt uitgevoerd om ons legitieme belang in het verbeteren van de stabiliteit en functionaliteit van onze website te beschermen in overeenstemming met Art. 6 para. 1 lit. f GDPR. We hebben een contract voor orderverwerking gesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt.
Voor gegevensoverdrachten naar de VS heeft de aanbieder het EU-VS Data Privacy Framework ondertekend, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
4) Cookies
Wij maken gebruik van cookies, d.w.z. kleine tekstbestanden die op uw eindapparaat worden opgeslagen, om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken. Sommige van deze cookies worden automatisch verwijderd nadat u uw browser afsluit (zogenaamde "sessiecookies"), terwijl andere langer op uw apparaat blijven en u in staat stellen om pagina-instellingen op te slaan (zogenaamde "permanente cookies"). In het laatste geval kunt u de opslagperiode vinden in het cookie-instellingenoverzicht van uw webbrowser.
Als persoonlijke gegevens ook worden verwerkt door individuele cookies die door ons worden gebruikt, wordt de verwerking uitgevoerd in overeenstemming met Art. 6 para. 1 lit. b GDPR voor de uitvoering van het contract, in overeenstemming met Art. 6 para. 1 lit. a GDPR in het geval van gegeven toestemming of in overeenstemming met Art. 6 para. 1 lit. f GDPR om onze legitieme belangen in de best mogelijke functionaliteit van de website en een klantvriendelijk en effectief ontwerp van het paginabezoek te waarborgen.
U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en individueel kunt beslissen of u deze accepteert of dat u het accepteren van cookies voor bepaalde gevallen of in het algemeen uitsluit.
Houd er rekening mee dat als u geen cookies accepteert, de functionaliteit van onze website beperkt kan zijn.
5) Contact met ons opnemen
5.1 Shopify Postvak In
Deze website maakt gebruik van het live chat systeem van de volgende provider: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland.
De verwerking van persoonsgegevens die via de chat worden doorgegeven, wordt uitgevoerd in overeenstemming met Art. 6 para. 1 lit. b GDPR, omdat dit noodzakelijk is voor het initiëren of uitvoeren van het contract, of in overeenstemming met Art. 6 para. 1 lit. f GDPR vanwege ons legitieme belang in de effectieve ondersteuning van onze websitebezoekers.
Uw gegevens die op deze manier worden doorgegeven, worden verwijderd, onder voorbehoud van tegenstrijdige wettelijke bewaartermijnen, zodra de zaak in kwestie definitief is opgehelderd.
Daarnaast kan verdere informatie worden verzameld en geanalyseerd met behulp van cookies om gepseudonimiseerde gebruikersprofielen aan te maken; deze informatie wordt echter niet gebruikt om u persoonlijk te identificeren en wordt niet samengevoegd met andere gegevensverzamelingen. Als deze informatie een persoonlijke referentie heeft, wordt de verwerking uitgevoerd in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van ons legitieme belang in de statistische analyse van gebruikersgedrag voor optimalisatiedoeleinden.
Het plaatsen van cookies kan worden voorkomen door passende browserinstellingen. In dit geval kan de functionaliteit van onze website echter beperkt zijn.
U kunt te allen tijde bezwaar maken tegen het verzamelen en opslaan van gegevens voor het maken van een gepseudonimiseerd gebruikersprofiel met werking voor de toekomst.
Gegevens worden ook doorgegeven aan: Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Met de provider hebben we een orderverwerkingscontract afgesloten dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt.
In het geval van gegevensoverdracht naar Canada wordt een passend niveau van gegevensbescherming gegarandeerd door een adequaatheidsbesluit van de Europese Commissie.
5.2 Beoordelingen.io
Wij maken gebruik van de diensten van de volgende aanbieder voor beoordelingsherinneringen: REVIEWS.io 2020 GmbH, Skalitzer Str. 104, 10997 Berlijn, Duitsland
Uitsluitend op basis van je uitdrukkelijke toestemming in overeenstemming met art. 6 par. 1 lit. a GDPR, geven we je e-mailadres en, indien van toepassing, andere klantgegevens door aan de provider, zodat zij je per e-mail kunnen benaderen met een recensieherinnering.
U kunt uw toestemming aan ons of de aanbieder te allen tijde intrekken met werking voor de toekomst.
Met de provider hebben we een orderverwerkingscontract afgesloten dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt.
5.3 Cituro
Wij maken gebruik van de diensten van de volgende aanbieder voor het online boeken van afspraken: Florian Heymel Consulting, Gustav-Stresemann-Str. 13, 86199 Augsburg, Duitsland.
Voor het maken van afspraken worden voor- en achternaam en e-mailadres (en telefoonnummer als om een telefonische afspraak wordt gevraagd) verzameld in overeenstemming met Art. 6 para. 1 lit. b GDPR en doorgegeven aan de provider in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van ons legitieme belang in effectief klantenbeheer en efficiënt afsprakenbeheer en daar opgeslagen ten behoeve van het organiseren van afspraken.
Na afloop van de afspraak of na afloop van de overeengekomen afspraakperiode worden uw gegevens door de aanbieder gewist.
Wij hebben met de aanbieder een overeenkomst voor de verwerking van bestellingen gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde bekendmaking aan derden verbiedt.
5.4 Wanneer u contact met ons opneemt (bijv. via een contactformulier of e-mail), worden persoonlijke gegevens uitsluitend verwerkt om uw aanvraag te verwerken en te beantwoorden en alleen voor zover dit voor dit doel noodzakelijk is.
De rechtsgrondslag voor de verwerking van deze gegevens is ons legitieme belang om te reageren op uw verzoek in overeenstemming met Art. 6 para. 1 lit. f GDPR. Als uw contact is gericht op een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 para. 1 lit. b GDPR. Uw gegevens worden verwijderd als uit de omstandigheden kan worden afgeleid dat de zaak in kwestie onomstotelijk is opgehelderd en op voorwaarde dat er geen wettelijke bewaarplichten zijn die het tegendeel beweren.
6) Gegevensverwerking bij het openen van een klantenrekening
In overeenstemming met art. 6 par. 1 lit. b GDPR worden persoonsgegevens nog steeds verzameld en verwerkt voor zover dat nodig is als u deze aan ons verstrekt bij het openen van een klantenaccount. De gegevens die nodig zijn om een account te openen, vindt u in het invoermasker van het desbetreffende formulier op onze website.
Uw klantenaccount kan te allen tijde worden opgeheven door een bericht te sturen naar het bovenstaande adres van de controller. Na het verwijderen van uw klantenaccount worden uw gegevens verwijderd, op voorwaarde dat alle contracten die via deze account zijn afgesloten volledig zijn verwerkt, er geen wettelijke bewaartermijnen zijn die dit tegenspreken en wij geen legitiem belang hebben bij verdere opslag.
7) Gebruik van klantgegevens voor directe reclame
7.1 Inschrijving voor onze e-mailnieuwsbrief
Als u zich inschrijft voor onze e-mailnieuwsbrief, sturen we u regelmatig informatie over onze aanbiedingen. De enige verplichte informatie voor het verzenden van de nieuwsbrief is uw e-mailadres. Het verstrekken van verdere gegevens is vrijwillig en wordt gebruikt om u persoonlijk aan te spreken. Wij gebruiken de zogenaamde double opt-in procedure voor het verzenden van de nieuwsbrief, die ervoor zorgt dat u alleen nieuwsbrieven ontvangt als u uw toestemming voor het ontvangen van de nieuwsbrief uitdrukkelijk hebt bevestigd door te klikken op een verificatielink die naar het opgegeven e-mailadres is verzonden.
Door de bevestigingslink te activeren, geeft u ons toestemming om uw persoonlijke gegevens te gebruiken in overeenstemming met Art. 6 para. 1 lit. a GDPR. We slaan je IP-adres op dat is ingevoerd door de internetprovider (ISP), evenals de datum en het tijdstip van registratie om eventueel misbruik van je e-mailadres later te kunnen traceren. De gegevens die we verzamelen wanneer u zich aanmeldt voor de nieuwsbrief worden uitsluitend gebruikt voor het beoogde doel.
U kunt zich te allen tijde afmelden voor de nieuwsbrief via de link in de nieuwsbrief of door een corresponderend bericht te sturen naar de in het begin genoemde controller. Zodra u uw abonnement hebt opgezegd, wordt uw e-mailadres onmiddellijk uit onze verzendlijst voor de nieuwsbrief verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om gegevens verder te gebruiken dan wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
7.2 Verzenden van de e-mailnieuwsbrief naar bestaande klanten
Als u ons bij de aankoop van goederen of diensten uw e-mailadres hebt gegeven, behouden wij ons het recht voor om u regelmatig per e-mail aanbiedingen te sturen voor soortgelijke goederen of diensten als die welke u al in ons assortiment hebt gekocht. In overeenstemming met artikel 7 (3) UWG hoeven we hiervoor geen aparte toestemming van u te krijgen. De gegevensverwerking vindt in dit verband uitsluitend plaats op basis van ons legitieme belang bij gepersonaliseerde directe reclame in overeenstemming met art. 6 lid 1 lit. f GDPR. Als je in eerste instantie bezwaar hebt gemaakt tegen het gebruik van je e-mailadres voor dit doel, sturen we je geen e-mails.
U hebt het recht om op elk gewenst moment bezwaar te maken tegen het gebruik van uw e-mailadres voor de bovengenoemde reclamedoeleinden door een bericht te sturen naar de in het begin genoemde verwerkingsverantwoordelijke. Hiervoor worden alleen transmissiekosten in overeenstemming met de basistarieven in rekening gebracht. Na ontvangst van uw bezwaar wordt het gebruik van uw e-mailadres voor reclamedoeleinden onmiddellijk gestaakt.
7.3 Brevo
Onze e-mailnieuwsbrieven worden verzonden via deze provider: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlijn, Duitsland
Op basis van ons legitieme belang bij effectieve en gebruiksvriendelijke nieuwsbriefmarketing geven wij de gegevens die u verstrekt bij het aanmelden voor de nieuwsbrief door aan deze aanbieder in overeenstemming met art. 6 lid 1 lit. f GDPR, zodat zij de nieuwsbrief namens ons kunnen versturen.
Behoudens uw uitdrukkelijke toestemming in overeenstemming met art. 6 par. 1 lit. a GDPR voert de provider ook een statistische evaluatie uit van het succes van nieuwsbriefcampagnes met behulp van webbakens of trackingpixels in de verzonden e-mails, waarmee openingspercentages en specifieke interacties met de inhoud van de nieuwsbrief kunnen worden gemeten. Informatie over het eindapparaat (bijv. tijdstip van toegang, IP-adres, browsertype en besturingssysteem) wordt ook verzameld en geanalyseerd, maar niet samengevoegd met andere gegevensverzamelingen.
U kunt uw toestemming voor het volgen van nieuwsbrieven te allen tijde intrekken met werking voor de toekomst.
We hebben een contract voor orderverwerking gesloten met de provider dat de gegevens van onze websitebezoekers beschermt en niet doorgeeft aan derden.
7.4 PushOwl
Op deze website heb je de mogelijkheid om je aan te melden voor regelmatige pushberichten met informatie over onze diensten.
Hiervoor gebruiken we de diensten van de volgende aanbieder: Creatorbox Softwares Private Limited 80 Feet Road, Koramangala, 4th Block, Bangalore- 560034, Karnataka, India
Tijdens de registratie, waarmee u uitdrukkelijk toestemming geeft voor het ontvangen van pushmeldingen en de bijbehorende verwerking in overeenstemming met art. 6 lid 1 letter a GDPR, worden uw browser-ID en eindapparaat-ID verzameld, opgeslagen en gebruikt door de provider voor de juiste toewijzing en weergave van de meldingen.
Behoudens uw uitdrukkelijke toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR voert de aanbieder ook een statistische evaluatie uit van push-integraties en interacties, waarbij verdere informatie (bijv. tijdstip van toegang, IP-adres) wordt verzameld en geanalyseerd, maar niet wordt samengevoegd met andere gegevensverzamelingen.
U kunt uw toestemming voor gegevensverwerking voor het ontvangen van pushberichten en voor statistische prestatiemeting te allen tijde intrekken met werking voor de toekomst door de service in uw browserinstellingen te deactiveren of - afhankelijk van het besturingssysteem - door interactie met het betreffende pushbericht om u af te melden voor ontvangst.
We hebben een orderverwerkingscontract afgesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde openbaarmaking aan derden verbiedt.
7.5 WhatsApp-nieuwsbrief
Als je je inschrijft voor onze WhatsApp-nieuwsbrief, sturen we je regelmatig informatie over onze aanbiedingen via WhatsApp. De enige verplichte informatie voor het verzenden van de nieuwsbrief is je mobiele telefoonnummer.
Om de nieuwsbrief te ontvangen, voeg je het opgegeven mobiele telefoonnummer toe aan de adrescontacten van je mobiele telefoon en stuur je ons het bericht "Start" via WhatsApp. Door dit WhatsApp-bericht te versturen, geef je ons toestemming om je persoonlijke gegevens te gebruiken in overeenstemming met art. 6 lid 1 letter a GDPR voor het verzenden van de nieuwsbrief. We voegen je dan toe aan onze verzendlijst voor de nieuwsbrief.
De gegevens die door ons worden verzameld wanneer u zich aanmeldt voor de nieuwsbrief, worden uitsluitend verwerkt ten behoeve van reclame door middel van de nieuwsbrief. Je kunt je te allen tijde afmelden voor de nieuwsbrief door ons het bericht "Stop" te sturen via WhatsApp. Na afmelding wordt je mobiele telefoonnummer onmiddellijk verwijderd uit onze distributielijst voor de nieuwsbrief, tenzij je uitdrukkelijk hebt ingestemd met verder gebruik van je gegevens of we ons het recht voorbehouden om gegevens verder te gebruiken dan dit, wat wettelijk is toegestaan en waarover we je in deze verklaring informeren.
Houd er rekening mee dat WhatsApp Business toegang krijgt tot het adresboek van het mobiele apparaat dat we voor dit doel gebruiken en automatisch telefoonnummers overdraagt die zijn opgeslagen in het adresboek naar een server van het moederbedrijf Meta Platforms Inc. in de VS.
Voor het verzenden van onze WhatsApp-nieuwsbrief gebruiken we daarom een mobiel apparaat in wiens adresboek alleen de WhatsApp-contactgegevens van onze nieuwsbriefontvangers zijn opgeslagen. Dit zorgt ervoor dat elke persoon van wie de WhatsApp-contactgegevens zijn opgeslagen in ons adresboek, al heeft ingestemd met de overdracht van zijn WhatsApp-telefoonnummer uit de adresboeken van zijn chatcontacten in overeenstemming met artikel 6, lid 1, onder a), van de GDPR bij het eerste gebruik van de app op zijn apparaat door de gebruiksvoorwaarden van WhatsApp te accepteren. De overdracht van gegevens van dergelijke gebruikers die geen WhatsApp gebruiken en/of geen contact met ons hebben opgenomen via WhatsApp is in dit opzicht uitgesloten.
Het doel en de reikwijdte van het verzamelen van gegevens en de verdere verwerking en het gebruik van de gegevens door WhatsApp, evenals je rechten in dit verband en het instellen van opties om je privacy te beschermen, kun je vinden in de informatie over gegevensbescherming van WhatsApp: https://www.whatsapp.com
We hebben een orderverwerkingscontract afgesloten met WhatsApp dat de gegevens van onze nieuwsbriefontvangers beschermt en openbaarmaking aan derden verbiedt.
Gegevens kunnen worden overgedragen naar servers van Meta Platforms Inc. in de VS als onderdeel van de bovengenoemde verwerking.
Voor gegevensoverdrachten naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
7.6 Winkelmandherinneringen per e-mail
Als u uw aankoop bij ons annuleert voordat uw bestelling is afgerond, hebt u de mogelijkheid om een eenmalige herinnering per e-mail te ontvangen over de inhoud van uw virtuele winkelmandje.
De enige verplichte informatie voor het verzenden van deze herinnering is uw e-mailadres. Het verstrekken van verdere gegevens is vrijwillig en kan worden gebruikt om u persoonlijk aan te spreken. Wij gebruiken de zogenaamde double opt-in procedure voor het verzenden van e-mails, die ervoor zorgt dat u alleen een kennisgeving ontvangt als u uw toestemming hiervoor uitdrukkelijk hebt bevestigd door te klikken op een verificatielink die naar het opgegeven e-mailadres is verzonden.
Door de bevestigingslink te activeren, geeft u ons toestemming om uw persoonlijke gegevens te gebruiken in overeenstemming met Art. 6 para. 1 lit. a GDPR voor het versturen van een winkelwagenherinnering. Wij slaan uw IP-adres op dat is ingevoerd door de internetprovider (ISP), evenals de datum en het tijdstip van registratie om eventueel misbruik van uw e-mailadres op een later tijdstip te kunnen traceren. De gegevens die door ons worden verzameld wanneer u zich registreert voor onze e-mailnotificatieservice, worden uitsluitend gebruikt voor het beoogde doel.
U kunt zich op elk gewenst moment afmelden voor de herinneringen aan uw winkelmandje door een bericht te sturen naar de hierboven genoemde verantwoordelijke persoon. Na afmelding wordt uw e-mailadres onmiddellijk verwijderd uit onze mailinglijst die voor dit doel is opgesteld, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden gegevens te gebruiken die verder gaan dan dit, wat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
8) Gegevensverwerking voor orderverwerking
8.1 Indien nodig voor de contractverwerking voor leverings- en betalingsdoeleinden, worden de door ons verzamelde persoonlijke gegevens doorgegeven aan het in opdracht gegeven transportbedrijf en de in opdracht gegeven kredietinstelling in overeenstemming met Art. 6 para. 1 lit. b GDPR.
Als wij u updates verschuldigd zijn voor goederen met digitale elementen of voor digitale producten op basis van een overeenkomstige overeenkomst, verwerken wij de contactgegevens (naam, adres, e-mailadres) die u bij de bestelling hebt verstrekt om u persoonlijk via geschikte communicatiemiddelen (bijv. per post of e-mail) te informeren over komende updates binnen de wettelijk voorgeschreven periode in het kader van onze wettelijke informatieverplichtingen op grond van art. 6 par. 1 lit. c GDPR. Uw contactgegevens worden uitsluitend gebruikt om u op de hoogte te stellen van door ons verschuldigde updates en worden door ons alleen voor dit doel verwerkt voor zover dit noodzakelijk is voor de betreffende informatie.
Voor de verwerking van uw bestelling werken wij ook samen met de volgende dienstverlener(s), die ons geheel of gedeeltelijk ondersteunen bij de uitvoering van afgesloten overeenkomsten. Bepaalde persoonlijke gegevens worden aan deze dienstverleners doorgegeven in overeenstemming met de volgende informatie.
8.2 Wij werken samen met externe verzendpartners om onze contractuele verplichtingen tegenover onze klanten na te komen. Wij geven uw naam en uw afleveradres en, indien nodig voor de levering, uw telefoonnummer door aan een door ons geselecteerde verzendpartner, uitsluitend met het oog op de levering van goederen in overeenstemming met art. 6 par. 1 lit. b GDPR.
8.3 Doorgeven van persoonlijke gegevens aan verzenddienstverleners
- Duitse Post
Wij gebruiken de volgende provider als transportdienstverlener: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Duitsland
Wij geven uw e-mailadres en/of telefoonnummer door aan de leverancier in overeenstemming met art. 6 par. 1 lit. a GDPR vóór de levering van de goederen met het oog op het coördineren van een leveringsdatum of voor kennisgeving van levering, op voorwaarde dat u hiervoor uitdrukkelijk toestemming hebt gegeven tijdens het bestelproces. Anders geven we alleen de naam van de ontvanger en het afleveradres door aan de leverancier ten behoeve van de levering in overeenstemming met art. 6 par. 1 lit. b GDPR. De informatie wordt alleen doorgegeven als dit noodzakelijk is voor de levering van goederen. In dit geval is voorafgaande afstemming van de leveringsdatum met de aanbieder of kennisgeving van levering niet mogelijk.
Toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken bij de hierboven genoemde verwerkingsverantwoordelijke of bij de aanbieder.
- DHL
Wij gebruiken de volgende leverancier als onze transportdienstverlener: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Duitsland
Wij geven uw e-mailadres en/of telefoonnummer door aan de leverancier in overeenstemming met Art. 6 para. 1 lit. a GDPR vóór de levering van de goederen met het oog op het coördineren van een leverdatum of voor kennisgeving van levering, op voorwaarde dat u hiervoor uw uitdrukkelijke toestemming hebt gegeven tijdens het bestelproces. Anders geven we alleen de naam van de ontvanger en het afleveradres door aan de leverancier ten behoeve van de levering in overeenstemming met art. 6 par. 1 lit. b GDPR. De informatie wordt alleen doorgegeven als dit noodzakelijk is voor de levering van goederen. In dit geval is voorafgaande afstemming van de leveringsdatum met de aanbieder of kennisgeving van levering niet mogelijk.
Toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken bij de hierboven genoemde verwerkingsverantwoordelijke of bij de aanbieder.
- DHL Vracht
Wij gebruiken de volgende leverancier als onze transportdienstverlener: DHL Freight GmbH, Godesberger Allee 102-104, 53175 Bonn, Duitsland
Wij geven uw e-mailadres en/of telefoonnummer door aan de aanbieder in overeenstemming met Art. 6 para. 1 lit. a GDPR vóór de levering van de goederen met het oog op het afstemmen van een leverdatum of voor kennisgeving van levering, op voorwaarde dat u hiervoor uw uitdrukkelijke toestemming hebt gegeven tijdens het bestelproces. Anders geven we alleen de naam van de ontvanger en het afleveradres door aan de leverancier ten behoeve van de levering in overeenstemming met art. 6 par. 1 lit. b GDPR. De informatie wordt alleen doorgegeven als dit noodzakelijk is voor de levering van goederen. In dit geval is voorafgaande afstemming van de leveringsdatum met de aanbieder of kennisgeving van levering niet mogelijk.
Toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken bij de hierboven genoemde verwerkingsverantwoordelijke of bij de aanbieder.
- Oostenrijkse Post
Wij gebruiken de volgende aanbieder als onze transportdienstverlener: Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Wenen, Oostenrijk
Wij geven uw e-mailadres en/of telefoonnummer door aan de leverancier in overeenstemming met art. 6 par. 1 lit. a GDPR vóór de levering van de goederen met het oog op het coördineren van een leveringsdatum of voor kennisgeving van levering, op voorwaarde dat u hiervoor uw uitdrukkelijke toestemming hebt gegeven tijdens het bestelproces. Anders geven we alleen de naam van de ontvanger en het afleveradres door aan de leverancier ten behoeve van de levering in overeenstemming met art. 6 par. 1 lit. b GDPR. De informatie wordt alleen doorgegeven als dit noodzakelijk is voor de levering van goederen. In dit geval is voorafgaande afstemming van de leveringsdatum met de aanbieder of kennisgeving van levering niet mogelijk.
Toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken bij de hierboven genoemde verwerkingsverantwoordelijke of bij de aanbieder.
8.4 Gebruik van betalingsdienstaanbieders (betalingsdiensten)
- Apple Betalen
Als je kiest voor de betaalmethode "Apple Pay" van Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ierland, wordt de betaling verwerkt via de functie "Apple Pay" op je apparaat met iOS, watchOS of macOS door een betaalkaart te debiteren die is opgeslagen bij "Apple Pay". Apple Pay maakt gebruik van beveiligingsfuncties die zijn geïntegreerd in de hardware en software van uw apparaat om uw transacties te beschermen. Om een betaling te autoriseren, moet je daarom een code invoeren die je eerder hebt gedefinieerd en deze verifiëren met behulp van de Face ID- of Touch ID-functie op je apparaat.
Ten behoeve van de betalingsverwerking worden de gegevens die u tijdens het bestelproces verstrekt, samen met informatie over uw bestelling, in versleutelde vorm doorgestuurd naar Apple. Apple versleutelt deze gegevens vervolgens opnieuw met een ontwikkelaarsspecifieke sleutel voordat de gegevens worden verzonden naar de betalingsdienstaanbieder van de betaalkaart die is opgeslagen in Apple Pay om de betaling te verwerken. De versleuteling zorgt ervoor dat alleen de website waar de aankoop is gedaan toegang heeft tot de betaalgegevens. Nadat de betaling is verricht, stuurt Apple het rekeningnummer van je apparaat en een transactiespecifieke, dynamische beveiligingscode naar de bronwebsite om het succes van de betaling te bevestigen.
Indien persoonlijke gegevens worden verwerkt tijdens de beschreven overdrachten, wordt de verwerking uitsluitend uitgevoerd ten behoeve van de betalingsverwerking in overeenstemming met Art. 6 para. 1 lit. b GDPR.
Apple slaat geanonimiseerde transactiegegevens op, inclusief het geschatte aankoopbedrag, de geschatte datum en tijd en of de transactie succesvol is afgerond. Deze anonimisering sluit elke persoonlijke referentie volledig uit. Apple gebruikt de geanonimiseerde gegevens om Apple Pay en andere Apple producten en diensten te verbeteren.
Wanneer u Apple Pay op uw iPhone of Apple Watch gebruikt om een aankoop te voltooien die via Safari op uw Mac is gedaan, communiceren de Mac en het autorisatie-apparaat via een versleuteld kanaal op de servers van Apple. Apple verwerkt of bewaart deze informatie niet in een formaat dat gebruikt kan worden om u te identificeren. U kunt de mogelijkheid om Apple Pay op uw Mac te gebruiken uitschakelen in de instellingen van uw iPhone. Ga naar "Portemonnee & Apple Pay" en schakel "Betalingen op Mac toestaan" uit.
Meer informatie over gegevensbescherming met Apple Pay vindt u op het volgende internetadres: https://support.apple.com
- Google Betalen
Als u kiest voor de betaalmethode "Google Pay" van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"), wordt de betaling verwerkt via de applicatie "Google Pay" op uw mobiele apparaat met minimaal Android 4.4 ("KitKat") en voorzien van een NFC-functie door een betaalkaart op te laden die is opgeslagen bij Google Pay of een daar geverifieerd betaalsysteem (bijvoorbeeld PayPal). Om een betaling via Google Pay van meer dan € 25 te autoriseren, moet uw mobiele apparaat eerst worden ontgrendeld met behulp van de verificatiemaatregel die voor elk geval is ingesteld (bijv. gezichtsherkenning, wachtwoord, vingerafdruk of patroon).
Ten behoeve van de betalingsverwerking wordt de informatie die u tijdens het bestelproces verstrekt, samen met informatie over uw bestelling, doorgegeven aan Google. Google stuurt vervolgens uw betalingsgegevens die zijn opgeslagen in Google Pay in de vorm van een uniek transactienummer naar de bronwebsite, dat wordt gebruikt om te verifiëren dat een betaling is verricht. Dit transactienummer bevat geen informatie over de echte betalingsgegevens van uw betaalmiddel die bij Google Pay zijn opgeslagen, maar wordt aangemaakt en verzonden als een uniek geldig numeriek token. Voor alle transacties via Google Pay treedt Google alleen op als tussenpersoon voor de verwerking van het betalingsproces. De transactie wordt uitsluitend uitgevoerd in de relatie tussen de gebruiker en de bronwebsite door het afschrijven van het betaalmiddel dat is opgeslagen bij Google Pay.
Als persoonsgegevens worden verwerkt tijdens de beschreven overdrachten, wordt de verwerking uitsluitend uitgevoerd ten behoeve van de betalingsverwerking in overeenstemming met Art. 6 para. 1 lit. b GDPR.
Google behoudt zich het recht voor om bepaalde transactiespecifieke informatie te verzamelen, op te slaan en te analyseren voor elke transactie die via Google Pay wordt gedaan. Dit omvat de datum, het tijdstip en het bedrag van de transactie, de locatie en beschrijving van de verkoper, een beschrijving van de gekochte goederen of diensten die door de verkoper worden geleverd, foto's die u bij de transactie hebt gevoegd, de naam en het e-mailadres van de verkoper en koper of de verzender en ontvanger, de gebruikte betaalmethode, uw beschrijving van de reden voor de transactie en, indien van toepassing, de aanbieding die aan de transactie is gekoppeld.
Volgens Google wordt deze verwerking uitsluitend uitgevoerd in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van het legitieme belang bij een goede boekhouding, de verificatie van transactiegegevens en de optimalisatie en het functionele onderhoud van de Google Pay-service.
Google behoudt zich ook het recht voor om de verwerkte transactiegegevens samen te voegen met andere informatie die door Google wordt verzameld en opgeslagen bij het gebruik van andere Google-services.
De gebruiksvoorwaarden van Google Pay vindt u hier:
https://payments.google.com
Meer informatie over gegevensbescherming bij Google Pay vindt u op het volgende internetadres:
https://payments.google.com
- Klarna
Op deze website zijn een of meer online betaalmethoden van de volgende aanbieder beschikbaar: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Zweden
Als je een betaalmethode van de aanbieder selecteert waarvoor je een vooruitbetaling doet (zoals creditcardbetaling), worden de betalingsgegevens die je tijdens het bestelproces verstrekt (waaronder naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) en informatie over de inhoud van je bestelling doorgegeven aan de aanbieder in overeenstemming met Art. 6 para. 1 lit. b GDPR. In dit geval worden uw gegevens alleen doorgegeven ten behoeve van de betalingsverwerking met de aanbieder en alleen voor zover dit voor dit doel noodzakelijk is.
Als u een betaalmethode selecteert waarbij de aanbieder vooruitbetaalt (zoals aankoop op factuur of op afbetaling of automatische incasso), wordt u tijdens het bestelproces ook gevraagd bepaalde persoonlijke gegevens te verstrekken (voor- en achternaam, straat, huisnummer, postcode, plaats, geboortedatum, e-mailadres, telefoonnummer, eventueel gegevens over een alternatief betaalmiddel).
Om ons legitieme belang bij het bepalen van de solvabiliteit van onze klanten te waarborgen, worden deze gegevens door ons doorgegeven aan de aanbieder ten behoeve van een kredietcontrole in overeenstemming met art. 6 lid 1 lit. f GDPR. Op basis van de door jou verstrekte persoonsgegevens en andere gegevens (zoals winkelmandje, factuurbedrag, bestelgeschiedenis, betalingservaring) controleert de aanbieder of de door jou gekozen betalingsoptie kan worden toegekend met betrekking tot betalings- en/of debiteurenrisico's.
Naast de interne criteria van de aanbieder in overeenstemming met Art. 6 para. 1 lit. f GDPR, kan identiteits- en kredietwaardigheidsinformatie van de volgende kredietbureaus ook worden meegenomen in de beslissing als onderdeel van de beoordeling van de aanvraag:
https://cdn.klarna.com
Het kredietrapport kan waarschijnlijkheidswaarden bevatten (zogenaamde scorewaarden). Als er scorewaarden in het resultaat van het kredietrapport zijn opgenomen, zijn deze gebaseerd op een wetenschappelijk erkende wiskundig-statistische procedure. De berekening van de scorewaarden omvat, maar is niet beperkt tot, adresgegevens.
U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht naar ons of naar de aanbieder te sturen. De aanbieder kan echter nog steeds gemachtigd zijn om uw persoonlijke gegevens te verwerken als dit noodzakelijk is om betalingen te verwerken in overeenstemming met het contract.
- Paypal
Op deze website zijn een of meer online betaalmethoden van de volgende aanbieder beschikbaar: PayPal (Europa) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Als u een betaalmethode van de aanbieder selecteert waarvoor u vooruitbetaalt, worden de betalingsgegevens die u tijdens het bestelproces verstrekt (waaronder naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) evenals informatie over de inhoud van uw bestelling doorgegeven aan de aanbieder in overeenstemming met art. 6 lid 1 lit. b GDPR. In dit geval worden uw gegevens alleen doorgegeven ten behoeve van de betalingsverwerking met de aanbieder en alleen voor zover dit voor dit doel noodzakelijk is.
Als u een betaalmethode selecteert waarvoor wij vooruitbetalingen verrichten, wordt u tijdens het bestelproces ook gevraagd om bepaalde persoonlijke gegevens (voor- en achternaam, straat, huisnummer, postcode, stad, geboortedatum, e-mailadres, telefoonnummer, gegevens over een alternatief betaalmiddel, indien van toepassing) te verstrekken.
Om ons legitieme belang bij het bepalen van uw solvabiliteit in dergelijke gevallen te waarborgen, geven we deze gegevens door aan de aanbieder ten behoeve van een kredietcontrole in overeenstemming met Art. 6 para. 1 lit. f GDPR. Op basis van de door u verstrekte persoonsgegevens en andere gegevens (zoals winkelmandje, factuurbedrag, bestelgeschiedenis, betalingservaring) controleert de aanbieder of de door u geselecteerde betalingsoptie kan worden toegekend met betrekking tot betalings- en/of wanbetalingsrisico's.
Het kredietrapport kan waarschijnlijkheidswaarden bevatten (zogenaamde scorewaarden). Als er scorewaarden in het resultaat van het kredietrapport zijn opgenomen, zijn deze gebaseerd op een wetenschappelijk erkende wiskundig-statistische procedure. De berekening van de scorewaarden omvat, maar is niet beperkt tot, adresgegevens.
U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht naar ons of naar de aanbieder te sturen. De aanbieder kan echter nog steeds gemachtigd zijn om uw persoonlijke gegevens te verwerken als dit noodzakelijk is om betalingen te verwerken in overeenstemming met het contract.
- Shopify betalingen
Een of meer online betaalmethoden van de volgende aanbieder zijn beschikbaar op deze website: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland.
Als je een betaalmethode van de aanbieder selecteert waarvoor je een vooruitbetaling doet (zoals creditcardbetaling), worden de betalingsgegevens die je tijdens het bestelproces verstrekt (waaronder naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) en informatie over de inhoud van je bestelling doorgegeven aan de aanbieder in overeenstemming met Art. 6 para. 1 lit. b GDPR. In dit geval worden uw gegevens alleen doorgegeven ten behoeve van de betalingsverwerking met de aanbieder en alleen voor zover dit voor dit doel noodzakelijk is.
8.5 Wij behouden ons het recht voor om uw gegevens door te geven aan de incassodienstverlener mediaFinanz GmbH, Weiße Breite 5, 49084 Osnabrück, Duitsland, als onze betalingsvordering ondanks een eerdere aanmaning niet is voldaan. In dit geval wordt de vordering rechtstreeks geïnd door de incassodienstverlener.
De openbaarmaking van uw gegevens dient de nakoming van het contract in overeenstemming met art. 6 lid 1 zin 1 lit. b GDPR en de bescherming van onze legitieme belangen in de effectieve handhaving of afdwinging van onze betalingsvordering in overeenstemming met art. 6 lid 1 zin 1 lit. f GDPR, die overheersen in de context van een belangenafweging.
9) Online marketing
Google AdSense
Deze website maakt gebruik van Google AdSense, een webadvertentieservice die wordt aangeboden door Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"). Google AdSense maakt gebruik van cookies (tekstbestandjes die op uw computer worden geplaatst) om de website te helpen analyseren hoe gebruikers de site gebruiken. Daarnaast maakt Google AdSense ook gebruik van zogenaamde "web beacons" (kleine onzichtbare afbeeldingen) om informatie te verzamelen, waarmee eenvoudige handelingen zoals bezoekersverkeer op de website kan worden geregistreerd, verzameld en geanalyseerd. De door de cookie en/of web beacon gegenereerde informatie (met inbegrip van uw IP-adres) over uw gebruik van deze website wordt meestal doorgestuurd naar een server van Google en daar opgeslagen. Dit kan ook overdracht naar de servers van Google LLC. in de VS inhouden.
Google gebruikt de op deze manier verkregen informatie om uw gebruiksgedrag met betrekking tot de AdSense-advertenties te evalueren. Het IP-adres dat uw browser doorgeeft als onderdeel van Google AdSense wordt niet samengevoegd met andere gegevens van Google. De door Google verzamelde informatie wordt eventueel doorgegeven aan derden als dit wettelijk verplicht is en/of als derden deze gegevens in opdracht van Google verwerken.
Alle hierboven beschreven verwerkingen, in het bijzonder het uitlezen van informatie op het eindapparaat dat via cookies en/of web beacons wordt gebruikt, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met Art. 6 para. 1 lit. a GDPR. Zonder deze toestemming wordt Google AdSense niet gebruikt tijdens uw bezoek aan onze website.
U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst in de "cookie consent tool" op de website te deactiveren.
Voor de overdracht van gegevens naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
Meer informatie over de gegevensbeschermingsbepalingen van Google vindt u hier: https://business.safety.google
10) Webanalysediensten
10.1 Google Analytics 4
Deze website maakt gebruik van Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"), waarmee uw gebruik van onze website kan worden geanalyseerd.
Google Analytics plaatst standaard 4 cookies wanneer u de website bezoekt, die als kleine tekstmodules op uw eindapparaat worden opgeslagen en bepaalde informatie verzamelen. De reikwijdte van deze informatie omvat ook uw IP-adres, dat echter door Google wordt afgekort met de laatste cijfers om een directe persoonlijke verwijzing uit te sluiten.
De informatie wordt overgebracht naar de servers van Google en daar verwerkt. Overdracht aan Google LLC, gevestigd in de VS, is ook mogelijk.
Google gebruikt de in onze opdracht verzamelde informatie om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten voor ons samen te stellen en om andere met het websitegebruik en het internetgebruik verbonden diensten te leveren. Het verkorte IP-adres dat uw browser als onderdeel van Google Analytics doorgeeft, wordt niet samengevoegd met andere gegevens van Google. De gegevens die worden verzameld als onderdeel van het gebruik van Google Analytics 4 worden opgeslagen voor een periode van twee maanden en vervolgens verwijderd.
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies op het gebruikte eindapparaat, vinden alleen plaats als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 par. 1 lit. a GDPR.
Zonder uw toestemming wordt Google Analytics 4 niet gebruikt tijdens uw bezoek aan onze website. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroepingsrecht uit te oefenen, dient u deze dienst te deactiveren met behulp van de "cookie consent tool" op de website.
We hebben een contract voor orderverwerking afgesloten met Google, dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde openbaarmaking aan derden verbiedt.
Meer juridische informatie over Google Analytics 4 vindt u op https://business.safety.google
Demografische kenmerken
Google Analytics 4 gebruikt de speciale functie "demografische kenmerken" en kan hiermee statistieken maken die uitspraken doen over de leeftijd, het geslacht en de interesses van websitebezoekers. Dit gebeurt door het analyseren van advertenties en informatie van derden. Hierdoor kunnen doelgroepen worden geïdentificeerd voor marketingactiviteiten. De verzamelde gegevens kunnen echter niet worden toegewezen aan een specifieke persoon en worden gewist nadat ze twee maanden zijn opgeslagen.
Google-signalen
Als uitbreiding op Google Analytics 4 kan Google Signals op deze website worden gebruikt om apparaatoverschrijdende rapporten te genereren. Als u gepersonaliseerde advertenties hebt geactiveerd en uw apparaten hebt gekoppeld aan uw Google-account, kan Google uw gebruiksgedrag op verschillende apparaten analyseren en databasemodellen maken, inclusief voor conversies tussen apparaten, op voorwaarde dat u toestemming geeft voor het gebruik van Google Analytics in overeenstemming met art. 6 lid 1 letter a GDPR. We ontvangen geen persoonlijke gegevens van Google, alleen statistieken. Als u de cross-device analyse wilt stoppen, kunt u de functie "Gepersonaliseerde advertenties" uitschakelen in de instellingen van uw Google-account. Volg hiervoor de instructies op deze pagina: https://support.google.com
GebruikersID's
Als uitbreiding op Google Analytics 4 kan op deze website de functie "UserIDs" worden gebruikt. Als u toestemming hebt gegeven voor het gebruik van Google Analytics 4 in overeenstemming met art. 6 lid 1 letter a GDPR, een account hebt ingesteld op deze website en met dit account inlogt op verschillende apparaten, kunnen uw activiteiten, waaronder conversies, worden geanalyseerd op verschillende apparaten.
Voor gegevensoverdracht naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
10.2 Google Tag Manager
Deze website maakt gebruik van de "Google Tag Manager", een dienst van de volgende aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna: "Google").
Google Tag Manager biedt een technische basis voor het bundelen van verschillende webtoepassingen, waaronder tracking- en analysediensten, en voor het kalibreren, controleren en koppelen aan voorwaarden via een gestandaardiseerde gebruikersinterface. Google Tag Manager zelf slaat geen informatie op gebruikersapparaten op en leest deze ook niet uit. De service voert ook geen onafhankelijke gegevensanalyses uit. Google Tag Manager geeft echter uw IP-adres door aan Google wanneer u een pagina opent en kan dit daar opslaan. Het kan ook worden doorgegeven aan servers van Google LLC. in de VS is mogelijk.
Deze verwerking wordt alleen uitgevoerd als u ons uw uitdrukkelijke toestemming hebt gegeven in overeenstemming met art. 6 par. 1 lit. a GDPR. Zonder deze toestemming wordt Google Tag Manager niet gebruikt tijdens uw bezoek aan onze website. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroeping uit te voeren, dient u deze dienst te deactiveren in de "Cookie Consent Tool" op de website.
Met de provider hebben we een orderverwerkingscontract afgesloten dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde doorgifte aan derden verbiedt.
Voor gegevensoverdracht naar de VS heeft de provider het EU-VS Data Privacy Framework ondertekend, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
Meer juridische informatie over Google Tag Manager is te vinden op https://business.safety.google
11) Retargeting/remarketing en conversietracking
11.1 Meta pixel met uitgebreide gegevenssynchronisatie
Binnen ons online aanbod gebruiken we de "Meta Pixel" service van de volgende provider in uitgebreide datasynchronisatie modus: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Ierland ("Meta")
Als een gebruiker op een door ons geplaatste advertentie op Facebook of Instagram klikt, wordt "Meta Pixel" gebruikt om een parameter toe te voegen aan de URL van onze gekoppelde pagina. Deze URL-parameter wordt vervolgens na omleiding in de browser van de gebruiker ingevoerd door een cookie die onze gekoppelde pagina zelf instelt. Daarnaast verzamelt deze cookie specifieke klantgegevens zoals het e-mailadres dat we verzamelen op onze website die gekoppeld is aan de Facebook- of Instagram-advertentie tijdens processen zoals aankooptransacties, accountaanmeldingen of registraties (uitgebreide gegevenssynchronisatie). De cookie wordt vervolgens gelezen en zorgt ervoor dat de gegevens, inclusief de specifieke klantgegevens, naar Meta kunnen worden verzonden.
We gebruiken "Meta Pixel" met uitgebreide gegevensmatching om onze advertenties (zogenaamde "Advertenties") op Facebook en/of Instagram effectiever te maken en om ervoor te zorgen dat ze overeenkomen met de interesses van gebruikers of bepaalde kenmerken hebben (bijvoorbeeld interesses in bepaalde onderwerpen of producten bepaald op basis van de bezochte websites), die we doorgeven aan Meta (zogenaamde "Custom Audiences").
Daarnaast analyseren we de effectiviteit van onze advertenties door bij te houden of gebruikers zijn doorgestuurd naar onze website nadat ze op een advertentie hebben geklikt (conversie). In vergelijking met de standaardversie van "Meta Pixel" helpt de uitgebreide gegevenssynchronisatiefunctie ons om de effectiviteit van onze reclamecampagnes beter te meten door meer bijbehorende conversies te registreren.
Alle verzonden gegevens worden opgeslagen en verwerkt door Meta zodat een toewijzing aan het respectieve gebruikersprofiel mogelijk is en Meta de gegevens kan gebruiken voor zijn eigen reclamedoeleinden in overeenstemming met de richtlijnen voor gegevensgebruik van Meta (https://www.facebook.com
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 par. 1 lit. a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst in de "cookie consent tool" op de website te deactiveren.
We hebben een orderverwerkingscontract afgesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde openbaarmaking aan derden verbiedt.
De door Meta gegenereerde informatie wordt gewoonlijk overgebracht naar een server van Meta en daar opgeslagen; in deze context kan de informatie ook worden overgebracht naar de servers van Meta Platforms Inc. in de VS.
Voor de overdracht van gegevens naar de VS heeft de provider zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
11.2 Microsoft Reclame
Deze website maakt gebruik van retargetingtechnologie van de volgende aanbieder: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS
Dit maakt het mogelijk om bezoekers van onze website met gepersonaliseerde, op interesse gebaseerde reclame te benaderen die al interesse hebben getoond in onze winkel en onze producten. Het reclamemateriaal wordt weergegeven op basis van een cookie-gebaseerde analyse van eerder en huidig gebruikersgedrag, maar er worden geen persoonlijke gegevens opgeslagen. In het geval van retargeting-technologie wordt een cookie opgeslagen op uw computer of mobiele apparaat om gepseudonimiseerde gegevens over uw interesses te verzamelen en zo de reclame individueel aan te passen aan de opgeslagen informatie. Deze cookies zijn kleine tekstbestanden die op uw computer of mobiele apparaat worden opgeslagen. Ze worden gebruikt om advertenties weer te geven die hoogstwaarschijnlijk overeenkomen met je interesses voor producten en informatie.
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. Zonder deze toestemming wordt er geen retargetingtechnologie gebruikt tijdens uw bezoek aan onze website.
U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroeping uit te voeren, dient u deze dienst te deactiveren in de "cookie consent tool" op de website.
Voor de overdracht van gegevens naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
11.3 releva.nz
Deze website maakt gebruik van retargetingtechnologie van de volgende aanbieder: releva GmbH, Feilnerstr. 10, 10969 Berlijn, Duitsland
Dit maakt het mogelijk om bezoekers van onze website met gepersonaliseerde, op interesses gebaseerde reclame te benaderen die al interesse hebben getoond in onze winkel en onze producten. Het reclamemateriaal wordt weergegeven op basis van een op cookies gebaseerde analyse van eerder en huidig gebruikersgedrag, maar er worden geen persoonlijke gegevens opgeslagen. In het geval van retargeting-technologie wordt een cookie opgeslagen op uw computer of mobiele apparaat om gepseudonimiseerde gegevens over uw interesses te verzamelen en zo de reclame individueel aan te passen aan de opgeslagen informatie. Deze cookies zijn kleine tekstbestanden die op uw computer of mobiele apparaat worden opgeslagen. Ze worden gebruikt om advertenties weer te geven die hoogstwaarschijnlijk overeenkomen met je interesses voor producten en informatie.
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. Zonder deze toestemming wordt er geen retargetingtechnologie gebruikt tijdens uw bezoek aan onze website.
U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroeping uit te voeren, dient u deze dienst te deactiveren in de "cookie consent tool" op de website.
11.4 Microsoft Reclame Universele Gebeurtenis Tracering
Deze website maakt gebruik van conversietraceringstechnologie van de volgende aanbieder: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS
Voor het gebruik van Universal Event Tracking wordt op elke pagina van onze website een tag opgeslagen die interageert met de conversiecookie die door Microsoft is ingesteld. Deze interactie maakt het gedrag van gebruikers op onze website traceerbaar en stuurt de op deze manier verzamelde informatie naar Microsoft. Het doel hiervan is dat bepaalde vooraf gedefinieerde doelen, zoals aankopen of leads, statistisch kunnen worden vastgelegd en geanalyseerd om de oriëntatie en inhoud van onze aanbiedingen meer op de interesses af te stemmen. De tags worden op geen enkel moment gebruikt om gebruikers persoonlijk te identificeren.
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 par. 1 lit. a GDPR. Zonder deze toestemming wordt er geen retargetingtechnologie gebruikt tijdens uw bezoek aan onze website.
U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst. Om uw herroeping uit te voeren, dient u deze dienst te deactiveren in de "cookie consent tool" op de website.
Voor de overdracht van gegevens naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
11.5 Pinterest Tag conversie bijhouden
Deze website maakt gebruik van de technologie voor het bijhouden van conversies van de volgende aanbieder: Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland.
Als u onze website hebt bereikt via een advertentie op het domein van de aanbieder, kunnen cookies en/of vergelijkbare technologieën (trackingpixels, webbakens, pings of HTTP-verzoeken) worden gebruikt om het succes van de advertentie te volgen.
Hiervoor wordt trackingtechnologie gebruikt om bepaalde eindapparaat- en browserinformatie te lezen, inclusief uw IP-adres indien van toepassing, om vooraf gedefinieerde gebruikersacties (bijv. voltooide transacties, leads, zoekopdrachten op de website, bekeken productpagina's) vast te leggen en te analyseren. Hierdoor kunnen we statistieken samenstellen over het gedrag van gebruikers op onze website na het doorsturen van een advertentie, die we gebruiken om ons aanbod te optimaliseren.
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons hiervoor uw uitdrukkelijke toestemming hebt gegeven in overeenstemming met art. 6 par. 1 lit. a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst in de "cookie consent tool" op de website te deactiveren.
We hebben een orderverwerkingscontract afgesloten met de provider, dat de bescherming van de gegevens van onze websitebezoekers garandeert en ongeoorloofde openbaarmaking aan derden verbiedt.
12) Functies van de website
12.1 Youtube
Deze website maakt gebruik van plugins om video's van de volgende aanbieder weer te geven en af te spelen: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland.
Gegevens kunnen ook worden doorgegeven aan: Google LLC, VS
Wanneer je een pagina op onze website opent die een dergelijke plugin bevat, maakt je browser een directe verbinding met de servers van de aanbieder om de plugin te laden. Bepaalde informatie, waaronder je IP-adres, wordt doorgegeven aan de provider.
Als het afspelen van ingesloten video's via de plugin wordt gestart, gebruikt de aanbieder ook cookies om informatie over gebruikersgedrag te verzamelen, afspeelstatistieken samen te stellen en misbruik te voorkomen.
Als u tijdens uw bezoek aan de site bent aangemeld bij een gebruikersaccount bij de aanbieder, worden uw gegevens direct aan uw account toegewezen wanneer u op een video klikt. Als u niet wilt dat uw gegevens aan uw account worden gekoppeld, moet u uitloggen voordat u op de afspeelknop klikt.
Alle bovengenoemde verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, vinden alleen plaats als u ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst te deactiveren via de "cookie consent tool" op de website.
Voor gegevensoverdracht naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
12.2 Trustami vertrouwenszegel
Grafische elementen van de volgende aanbieder zijn op onze website geïntegreerd om externe klantbeoordelingen en/of een extern toegekend vertrouwenszegel weer te geven: Trustami GmbH, Schröderstraße 5, 10115 Berlijn, Duitsland
Wanneer u een pagina van onze website oproept die dergelijke grafische elementen bevat, maakt uw browser een rechtstreekse verbinding met de servers van de aanbieder om de elementen correct te laden. Hierbij worden bepaalde browsergegevens, waaronder uw IP-adres, doorgegeven aan de provider.
Als er ook persoonlijke gegevens worden verwerkt, gebeurt dit in overeenstemming met art. 6 par. 1 lit. f GDPR op basis van ons legitieme belang bij de optimale marketing van ons aanbod en het aantrekkelijke ontwerp van onze website.
12.3 Google reCAPTCHA
Op deze website gebruiken we de CAPTCHA-service van de volgende aanbieder: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland.
Gegevens kunnen ook worden doorgegeven aan: Google LLC, VS. De provider gebruikt "Google Fonts", d.w.z. lettertypen die door Google van het internet worden gedownload, voor het visuele ontwerp van het Captcha-venster. Er wordt geen andere informatie verwerkt dan de informatie die al via de ReCaptcha-functionaliteit aan Google is doorgegeven.
De service controleert of een invoer is gedaan door een natuurlijk persoon of door misbruik door machine en geautomatiseerde verwerking, en blokkeert spam, DDoS-aanvallen en soortgelijke geautomatiseerde kwaadwillige toegang. Om er zeker van te zijn dat een actie wordt uitgevoerd door een persoon en niet door een geautomatiseerde bot, verzamelt de provider het IP-adres van het gebruikte eindapparaat, identificatiegegevens van het gebruikte type browser en besturingssysteem en de datum en duur van het bezoek en stuurt deze ter evaluatie door naar de servers van de provider.
De rechtsgrondslag is ons legitieme belang bij het vaststellen van de individuele verantwoordelijkheid op internet en het voorkomen van misbruik en spam in overeenstemming met art. 6 par. 1 lit. f GDPR.
Met de provider hebben we een orderverwerkingscontract afgesloten dat de bescherming van de gegevens van onze websitebezoekers waarborgt en onbevoegde bekendmaking aan derden verbiedt.
Voor gegevensoverdracht naar de VS heeft de provider het EU-VS Data Privacy Framework ondertekend, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
Meer informatie over de gegevensbeschermingsbepalingen van Google vindt u hier: https://business.safety.google
12.4 Sollicitaties voor vacatures per e-mail
We adverteren momenteel vacatures op onze website in een apart gedeelte, waarvoor geïnteresseerden per e-mail kunnen solliciteren op het aangegeven contactadres.
Sollicitanten moeten alle persoonsgegevens verstrekken die nodig zijn om een weloverwogen oordeel te kunnen vellen, waaronder algemene informatie zoals naam, adres en contactgegevens, alsmede bewijsstukken van goede prestaties en, indien van toepassing, informatie over de gezondheid. Meer informatie over solliciteren is te vinden in de vacature.
Zodra de sollicitatie per e-mail is ontvangen, worden de gegevens uitsluitend opgeslagen en geanalyseerd om de sollicitatie te verwerken. Als we vragen hebben, gebruiken we het e-mailadres of telefoonnummer van de sollicitant. De verwerking wordt uitgevoerd op basis van Art. 6 para. 1 lit. b GDPR (of § 26 para. 1 BDSG), in die zin dat de sollicitatieprocedure wordt beschouwd als het initiëren van een arbeidsovereenkomst.
Voor zover speciale categorieën van persoonsgegevens in de zin van Art. 9 para. 1 GDPR (bijv. gezondheidsgegevens zoals informatie over de status van zwaar gehandicapte) worden opgevraagd bij sollicitanten als onderdeel van de sollicitatieprocedure, wordt de verwerking uitgevoerd in overeenstemming met Art. 9 para. 2 lit. b. GDPR. GDPR, zodat we de rechten kunnen uitoefenen die voortvloeien uit het arbeidsrecht en de wetgeving inzake sociale zekerheid en sociale bescherming en onze verplichtingen in dit verband kunnen nakomen.
Cumulatief of alternatief kan de verwerking van bijzondere categorieën van gegevens ook gebaseerd zijn op Art. 9 para. 1 lit. h GDPR als deze wordt uitgevoerd voor preventieve gezondheidszorg of bedrijfsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de aanvrager, voor medische diagnostiek, gezondheids- of sociale zorg of behandeling of voor het beheer van gezondheids- of sociale zorgsystemen en -diensten.
Als de sollicitant niet wordt geselecteerd of als een sollicitant zijn of haar sollicitatie voortijdig intrekt, worden de gegevens die hij of zij heeft ingediend en alle elektronische correspondentie, inclusief de sollicitatie-e-mail, uiterlijk na 6 maanden gewist na een overeenkomstige kennisgeving. Deze periode is gebaseerd op ons legitieme belang om eventuele vervolgvragen over de sollicitatie te beantwoorden en, indien nodig, te kunnen voldoen aan onze verplichtingen om bewijs te leveren onder de regelgeving inzake gelijke behandeling van sollicitanten.
In het geval van een succesvolle sollicitatie worden de verstrekte gegevens verwerkt op basis van art. 6 par. 1 lit. b GDPR (voor verwerking in Duitsland in combinatie met § 26 par. 1 BDSG) ten behoeve van de uitvoering van de arbeidsrelatie.
12.5 Online sollicitaties via een formulier
Op onze website adverteren we op dit moment vacatures in een aparte sectie, waarop geïnteresseerden kunnen solliciteren met behulp van een overeenkomstig formulier.
Sollicitanten moeten alle persoonlijke gegevens verstrekken die nodig zijn voor een weloverwogen oordeel, waaronder algemene informatie zoals naam, adres en contactgegevens, alsmede prestatiegerelateerde en, indien van toepassing, gezondheidsgerelateerde informatie. Meer informatie over solliciteren is te vinden in de vacature.
Wanneer het formulier wordt verzonden, worden de gegevens van de sollicitant in gecodeerde vorm overeenkomstig de stand van de techniek naar ons verzonden, door ons opgeslagen en geanalyseerd, uitsluitend ten behoeve van de verwerking van de sollicitatie. De verwerking wordt uitgevoerd op basis van Art. 6 para. 1 lit. b GDPR (of § 26 para. 1 BDSG), in die zin dat de sollicitatieprocedure wordt beschouwd als het initiëren van een arbeidsovereenkomst.
Voor zover speciale categorieën van persoonsgegevens in de zin van Art. 9 para. 1 GDPR (bijv. gezondheidsgegevens zoals informatie over de status van zwaar gehandicapte) worden opgevraagd bij sollicitanten als onderdeel van de sollicitatieprocedure, wordt de verwerking uitgevoerd in overeenstemming met Art. 9 para. 2 lit. b. GDPR. GDPR, zodat we de rechten kunnen uitoefenen die voortvloeien uit het arbeidsrecht en de wetgeving inzake sociale zekerheid en sociale bescherming en onze verplichtingen in dit verband kunnen nakomen.
Cumulatief of subsidiair kan de verwerking van bijzondere categorieën van gegevens ook gebaseerd zijn op Art. 9 para. 1 lit. h GDPR indien deze wordt uitgevoerd ten behoeve van preventieve gezondheidszorg of bedrijfsgeneeskunde, voor de beoordeling van de arbeidsgeschiktheid van de aanvrager, voor medische diagnostiek, gezondheids- of sociale zorg of behandeling of voor het beheer van gezondheids- of sociale zorgsystemen en -diensten.
Als de sollicitant niet wordt geselecteerd of als een sollicitant zijn sollicitatie voortijdig intrekt, worden zijn gegevens op het formulier en alle elektronische correspondentie, inclusief de sollicitatie-e-mail, uiterlijk na 6 maanden gewist na een overeenkomstige kennisgeving. Deze periode is gebaseerd op ons legitieme belang bij het beantwoorden van eventuele vervolgvragen over de sollicitatie en, indien nodig, om te kunnen voldoen aan onze verplichtingen om bewijs te leveren onder de regelgeving inzake gelijke behandeling van sollicitanten.
In het geval van een succesvolle sollicitatie worden de verstrekte gegevens verwerkt op basis van art. 6 par. 1 lit. b GDPR (voor verwerking in Duitsland in combinatie met § 26 par. 1 BDSG) ten behoeve van de uitvoering van de arbeidsrelatie.
13) Gereedschap en diversen
Hulpmiddel voor cookietoestemming
Deze website maakt gebruik van een zogenaamde "cookietoestemmingstool" om effectieve toestemming van de gebruiker te verkrijgen voor cookies en op cookies gebaseerde toepassingen waarvoor toestemming is vereist. De "cookietoestemmingstool" wordt aan gebruikers getoond wanneer zij de website bezoeken in de vorm van een interactieve gebruikersinterface waarop toestemming voor bepaalde cookies en/of op cookies gebaseerde toepassingen kan worden gegeven door een vakje aan te vinken. Door de tool te gebruiken, worden alle cookies/diensten waarvoor toestemming is vereist alleen geladen als de betreffende gebruiker toestemming geeft door het betreffende vakje aan te vinken. Dit zorgt ervoor dat dergelijke cookies alleen op het eindapparaat van de gebruiker worden geplaatst als daar toestemming voor is gegeven.
De tool plaatst technisch noodzakelijke cookies om uw cookievoorkeuren op te slaan. Persoonlijke gebruikersgegevens worden hierbij niet verwerkt.
Als in individuele gevallen persoonlijke gegevens (zoals het IP-adres) worden verwerkt voor het opslaan, toewijzen of vastleggen van cookie-instellingen, gebeurt dit in overeenstemming met art. 6 par. 1 lit. f GDPR op basis van ons legitieme belang bij een wettelijk compliant, gebruikersspecifiek en gebruiksvriendelijk toestemmingsbeheer voor cookies en dus bij een wettelijk compliant ontwerp van onze website.
Een andere rechtsgrondslag voor de verwerking is art. 6 lid 1 lit. c GDPR. Als verwerkingsverantwoordelijke zijn wij onderworpen aan de wettelijke verplichting om het gebruik van technisch onnodige cookies afhankelijk te maken van de respectieve toestemming van de gebruiker.
Waar nodig hebben we met de provider een contract voor orderverwerking gesloten, dat de bescherming van de gegevens van onze websitebezoekers waarborgt en ongeoorloofde openbaarmaking aan derden verbiedt.
Meer informatie over de exploitant en de instelmogelijkheden van de cookietoestemming vindt u direct in de betreffende gebruikersinterface op onze website.
14) Rechten van de betrokkene
14.1 De toepasselijke wetgeving inzake gegevensbescherming verleent u de volgende rechten (informatie- en interventierechten) ten opzichte van de verwerkingsverantwoordelijke met betrekking tot de verwerking van uw persoonsgegevens, waarbij wordt verwezen naar de rechtsgrondslag die wordt vermeld voor de respectieve uitoefeningsvereisten:
- Recht op informatie op grond van Art. 15 GDPR;
- Recht op rectificatie volgens Art. 16 GDPR;
- Recht op wissen conform Art. 17 GDPR;
- Recht op beperking van de verwerking volgens Art. 18 GDPR;
- Recht op informatie conform Art. 19 GDPR;
- Recht op gegevensoverdraagbaarheid conform Art. 20 GDPR;
- Recht om verleende toestemming in te trekken conform Art. 7 (3) GDPR;
- Recht om een klacht in te dienen conform Art. 77 GDPR.
14.2 RECHT OP BEZWAAR
ALS WIJ UW PERSOONSGEGEVENS VERWERKEN IN HET KADER VAN EEN BELANGENAFWEGING OP BASIS VAN ONS DOORSLAGGEVENDE LEGITIEME BELANG, HEBT U HET RECHT OM OP ELK MOMENT BEZWAAR TE MAKEN TEGEN DEZE VERWERKING MET WERKING VOOR DE TOEKOMST OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE.
ALS U GEBRUIK MAAKT VAN UW RECHT OP BEZWAAR, STOPPEN WIJ MET DE VERWERKING VAN DE BETREFFENDE GEGEVENS. WIJ BEHOUDEN ONS ECHTER HET RECHT VOOR OM DE VERWERKING VOORT TE ZETTEN INDIEN WIJ DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, FUNDAMENTELE RECHTEN EN VRIJHEDEN, OF INDIEN DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERINGEN.
INDIEN UW PERSOONSGEGEVENS DOOR ONS WORDEN VERWERKT TEN BEHOEVE VAN DIRECT MARKETING, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE MARKETING. U KUNT UW BEZWAAR UITOEFENEN ZOALS HIERBOVEN BESCHREVEN.
ALS U UW RECHT OP BEZWAAR UITOEFENT, ZULLEN WIJ STOPPEN MET HET VERWERKEN VAN DE BETREFFENDE GEGEVENS VOOR DIRECT MARKETINGDOELEINDEN.
15) Duur van de opslag van persoonlijke gegevens
De duur van de opslag van persoonlijke gegevens wordt bepaald door de betreffende rechtsgrondslag, het doel van de verwerking en - indien van toepassing - aanvullend door de betreffende wettelijke bewaartermijn (bijv. bewaartermijnen onder handels- en belastingwetgeving).
Bij verwerking van persoonsgegevens op basis van uitdrukkelijke toestemming in overeenstemming met art. 6 lid 1 lit. a GDPR, worden de betreffende gegevens opgeslagen totdat u uw toestemming intrekt.
Als er wettelijke bewaartermijnen zijn voor gegevens die worden verwerkt in het kader van wettelijke of vergelijkbare verplichtingen op basis van Art. 6 para. 1 lit. b GDPR, worden deze gegevens routinematig verwijderd nadat de bewaartermijnen zijn verstreken, op voorwaarde dat ze niet langer nodig zijn voor het nakomen van een contract of het initiëren van een contract en/of wij geen legitiem belang meer hebben bij verdere opslag.
Bij de verwerking van persoonsgegevens op basis van Art. 6 para. 1 lit. f GDPR worden deze gegevens opgeslagen totdat u uw recht op bezwaar overeenkomstig Art. 21 para. 1 GDPR uitoefent, tenzij we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Bij het verwerken van persoonsgegevens ten behoeve van direct marketing op basis van Art. 6 para. 1 lit. f GDPR, worden deze gegevens opgeslagen totdat u uw recht op bezwaar uitoefent in overeenstemming met Art. 21 para. 2 GDPR.
Tenzij anders vermeld in de andere informatie in deze verklaring over specifieke verwerkingssituaties, worden opgeslagen persoonsgegevens verwijderd wanneer ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.