Privacyverklaring

WEBWINKEL BLENDYGO.NL

INHOUDSOPGAVE:

ALGEMENE BEPALINGEN
Wettelijke grondslagen voor de verwerking van persoonsgegevens (op grond van de AVG)
Doeleinden, rechtsgrondslag en bewaartermijnen van gegevens in de webwinkel
Ontvangers van persoonsgegevens in de webwinkel
PROFILERING IN DE WEBWINKEL
RECHTEN VAN DE BETROKKENE
COOKIES IN DE WEBWINKEL EN ANALYSE (CONFORM DE TELECOMMUNICATIEWET EN AVG)
Slotbepalingen

1. ALGEMENE BEPALINGEN

1.1. Dit privacybeleid van de Online Winkel is uitsluitend informatief; het vormt geen bron van verplichtingen voor Gebruikers of Klanten van de Online Winkel. Het is opgesteld op grond van Verordening (EU) 2016/679 (AVG) en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), en voor het gebruik van cookies tevens de Telecommunicatiewet. Het beleid bevat met name de regels inzake de verwerking van persoonsgegevens door de Verwerkingsverantwoordelijke in de Online Winkel, waaronder de rechtsgrondslagen, de doeleinden en de bewaartermijnen van persoonsgegevens, alsook de rechten van betrokkenen en informatie over het gebruik van cookies en analytische hulpmiddelen in de Online Winkel.

1.2. De verwerkingsverantwoordelijke voor de via de Onlinewinkel verzamelde persoonsgegevens, overeenkomstig Verordening (EU) 2016/679 (AVG/GDPR) en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), is de vennootschap BZ COMMERCE GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, statutair gevestigd in Stanisław Dolny (adres: Stanisław Dolny 458, 34-130 Kalwaria Zebrzydowska, Polen, en postadres: ul. Krakowska 118, 32-051 Jaśkowice Skawina, Polen), ingeschreven in het Ondernemingsregister van het Nationaal Gerechtelijk Register onder KRS-nummer: 0000770435; registergerecht waar de vennootschapsdocumentatie wordt bewaard: Arrondissementsrechtbank Krakau – Śródmieście te Krakau, XIIe Economische Kamer van het Nationaal Gerechtelijk Register; maatschappelijk kapitaal: 50.000,00 PLN; NIP 5512638702, REGON 382498372, e-mail: contact@blendygo.nl, telefoon: +48 574 462 187 – hierna te noemen de “Verwerkingsverantwoordelijke”, alsook dienstverlener van de Onlinewinkel en verkoper.

1.3. De persoonsgegevens in de Webwinkel worden door de Verwerkingsverantwoordelijke verwerkt in overeenstemming met de toepasselijke wetgeving, in het bijzonder Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene verordening gegevensbescherming) – hierna “AVG” of “AVG-Verordening” – alsmede de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG). Officiële tekst van de AVG: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX%3A32016R0679

1.4. Het gebruik van de Onlinewinkel, inclusief het doen van aankopen, is vrijwillig. Evenzo is het verstrekken van persoonsgegevens door de Gebruiker of Klant die de Onlinewinkel gebruikt vrijwillig, met twee uitzonderingen: (1) het sluiten van overeenkomsten met de Verwerkingsverantwoordelijke – het niet verstrekken van de persoonsgegevens die noodzakelijk zijn voor het sluiten en uitvoeren van de Koopovereenkomst of de overeenkomst tot levering van Elektronische Diensten met de Verwerkingsverantwoordelijke, in de gevallen en voor zover aangegeven op de pagina van de Onlinewinkel, in het Reglement van de Onlinewinkel en in deze privacyverklaring, maakt het sluiten van een dergelijke overeenkomst onmogelijk. In dat geval vormt het verstrekken van persoonsgegevens een contractuele vereiste en, indien de betrokkene een overeenkomst met de Verwerkingsverantwoordelijke wil sluiten, is hij/zij verplicht de gevraagde gegevens te verstrekken. De omvang van de voor het sluiten van de overeenkomst vereiste gegevens is eerder aangegeven op de pagina van de Onlinewinkel en in het Reglement van de Onlinewinkel; (2) wettelijke verplichtingen van de Verwerkingsverantwoordelijke – het verstrekken van persoonsgegevens vormt een wettelijke verplichting die voortvloeit uit de toepasselijke regelgeving (waaronder Verordening (EU) 2016/679 – AVG, de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en de Nederlandse fiscale en boekhoudkundige wet- en regelgeving, zoals de Algemene wet inzake rijksbelastingen en de Wet op de omzetbelasting 1968) die de Verwerkingsverantwoordelijke verplicht tot de verwerking van persoonsgegevens (bijvoorbeeld verwerking van gegevens ten behoeve van het voeren en bewaren van de boekhouding en het nakomen van fiscale verplichtingen) en het niet verstrekken daarvan zal de Verwerkingsverantwoordelijke verhinderen aan deze verplichtingen te voldoen.

1.5. De Verwerkingsverantwoordelijke draagt bijzondere zorg voor de bescherming van de belangen van de betrokkenen van wie persoonsgegevens worden verwerkt en is in het bijzonder verantwoordelijk voor en waarborgt dat de verzamelde gegevens: (1) op rechtmatige, behoorlijke en transparante wijze worden verwerkt; (2) worden verzameld voor welbepaalde, uitdrukkelijke en gerechtvaardigde doeleinden en vervolgens niet op een met die doeleinden onverenigbare wijze verder worden verwerkt; (3) toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, en juist zijn en, waar nodig, worden geactualiseerd; (4) worden bewaard in een vorm die het mogelijk maakt de betrokkenen te identificeren gedurende niet langer dan noodzakelijk is voor de verwezenlijking van de doeleinden van de verwerking, met inachtneming van wettelijke verplichtingen; en (5) worden verwerkt op een wijze die een passende beveiliging van de persoonsgegevens waarborgt, waaronder bescherming tegen onbevoegde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging, door middel van passende technische en organisatorische maatregelen, in overeenstemming met Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming – AVG) en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG).

1.6. Rekening houdend met de aard, de omvang, de context en de doeleinden van de verwerking, alsook met de uiteenlopende waarschijnlijkheid en ernst van de risico’s voor de rechten en vrijheden van natuurlijke personen, treft de Verwerkingsverantwoordelijke passende technische en organisatorische maatregelen om te waarborgen dat de verwerking plaatsvindt in overeenstemming met de Verordening (EU) 2016/679 (AVG) en het toepasselijke Nederlandse recht, waaronder de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), en om de naleving daarvan te kunnen aantonen. Deze maatregelen worden waar nodig herzien en geactualiseerd. De Verwerkingsverantwoordelijke neemt technische maatregelen die voorkomen dat onbevoegde personen de langs elektronische weg doorgegeven persoonsgegevens verkrijgen of wijzigen.

1.7. Alle woorden, uitdrukkingen en acroniemen die in deze privacyverklaring voorkomen en met een hoofdletter beginnen (bijv. Verkoper, Webwinkel, Elektronische Dienst) moeten worden begrepen volgens de desbetreffende definitie opgenomen in het Reglement van de Webwinkel, beschikbaar op de pagina’s van de Webwinkel, overeenkomstig de in Nederland geldende wetgeving.

2. Rechtsgrondslagen voor de verwerking van persoonsgegevens

2.1. De Verwerkingsverantwoordelijke is bevoegd om persoonsgegevens te verwerken in de gevallen waarin – en voor zover – ten minste aan een van de volgende voorwaarden is voldaan (zoals neergelegd in de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG)): (1) de betrokkene heeft toestemming gegeven voor de verwerking van zijn/haar persoonsgegevens voor een of meer specifieke doeleinden; (2) de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene precontractuele maatregelen te nemen; (3) de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de Verwerkingsverantwoordelijke rust; of (4) de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke of van een derde, mits die belangen niet zwaarder wegen dan de belangen of de grondrechten en fundamentele vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen, met name wanneer de betrokkene een kind is.

2.2. De verwerking van persoonsgegevens door de Verwerkingsverantwoordelijke vereist in elk geval het bestaan van ten minste een van de rechtsgrondslagen genoemd in punt 2.1 van de privacyverklaring, overeenkomstig Verordening (EU) 2016/679 (AVG) en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), zoals gewijzigd. De specifieke rechtsgrondslagen voor de verwerking van persoonsgegevens van Gebruikers en Klanten van de Webwinkel door de Verwerkingsverantwoordelijke worden vermeld in het volgende punt van de privacyverklaring – in relatie tot het specifieke doel van de verwerking van persoonsgegevens door de Verwerkingsverantwoordelijke.

3. Doeleinden, rechtsgrond en bewaartermijn van gegevens in de webwinkel

3.1. In alle gevallen geldt, krachtens Verordening (EU) 2016/679 (AVG) en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), dat de doeleinden, de rechtsgrond, de bewaartermijn en de ontvangers van de persoonsgegevens die door de Verwerkingsverantwoordelijke worden verwerkt, afhankelijk zijn van de handelingen die door de Gebruiker of de Klant in de Webwinkel, of door de Verwerkingsverantwoordelijke, worden verricht.

3.2. De Verwerkingsverantwoordelijke mag in het kader van de Webwinkel persoonsgegevens verwerken voor de volgende doeleinden, op de hieronder vermelde rechtsgronden en gedurende de hieronder aangegeven termijnen, in overeenstemming met Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming – AVG) en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG):

Doeleinden van de verwerking	Rechtsgrondslag	Bewaartermijn
Uitvoering van de koopovereenkomst of van de overeenkomst inzake elektronische diensten, of het nemen van maatregelen op verzoek van de betrokkene vóór het sluiten van deze overeenkomsten	Art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst)	De gegevens worden bewaard gedurende de periode die noodzakelijk is voor de uitvoering, ontbinding of afloop van de overeenkomst
Direct marketing	Art. 6, lid 1, onder f), AVG (gerechtvaardigd belang van de Verwerkingsverantwoordelijke), met inachtneming van de Telecommunicatiewet (bijv. art. 11.7)	De gegevens worden bewaard zolang het gerechtvaardigd belang van de Verwerkingsverantwoordelijke voortduurt, maar niet langer dan de wettelijke verjaringstermijnen van diens vorderingen jegens de betrokkene (in de regel 5 jaar ex art. 3:307 BW, met een absolute termijn van 20 jaar ex art. 3:306 BW, tenzij de wet anders bepaalt)
Marketing	Art. 6, lid 1, onder a), AVG (toestemming)	De gegevens worden verwerkt totdat de betrokkene zijn/haar toestemming voor deze doeleinden intrekt
Boekhouding	Art. 6, lid 1, onder c), AVG in samenhang met Nederlandse boekhoud- en belastingwetgeving (bijv. art. 52 AWR; Wet op de omzetbelasting 1968)	De gegevens worden bewaard voor de wettelijk vereiste periode: in het algemeen 7 jaar (art. 52 AWR) en voor btw-administratie m.b.t. onroerende zaken 10 jaar
Vaststelling, uitoefening of verdediging van rechtsvorderingen	Art. 6, lid 1, onder f), AVG	De gegevens worden bewaard zolang het gerechtvaardigd belang van de Verwerkingsverantwoordelijke voortduurt, maar niet langer dan de wettelijke verjaringstermijnen van aanspraken jegens de betrokkene (in de regel 5 jaar, bijv. art. 3:307 of 3:310 BW, met een absolute termijn van 20 jaar ex art. 3:310 BW, tenzij de wet anders bepaalt)

4. Ontvangers van persoonsgegevens in de webwinkel

4.1. Voor de goede werking van de Webwinkel, met inbegrip van de uitvoering van de gesloten koopovereenkomsten, is het noodzakelijk dat de Verwerkingsverantwoordelijke gebruikmaakt van de diensten van externe partijen (bijvoorbeeld softwareleveranciers, verzendbedrijven of betaaldienstverleners). De Verwerkingsverantwoordelijke maakt uitsluitend gebruik van verwerkers die voldoende waarborgen bieden voor het treffen van passende technische en organisatorische maatregelen, zodat de verwerking in overeenstemming is met Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming – AVG) en de in Nederland toepasselijke wetgeving inzake de bescherming van persoonsgegevens, waaronder de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), en de rechten van betrokkenen worden gewaarborgd.

4.2. Persoonsgegevens kunnen door de Verwerkingsverantwoordelijke worden doorgegeven aan een derde land; de Verwerkingsverantwoordelijke waarborgt dat, indien dit het geval is, de doorgifte plaatsvindt naar een land dat een passend beschermingsniveau biedt in de zin van Verordening (EU) 2016/679 (AVG) en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), en, bij gebreke van een adequaatheidsbesluit van de Europese Commissie, op basis van de door de Europese Commissie vastgestelde standaardcontractbepalingen en/of andere passende waarborgen als bedoeld in art. 46 e.v. AVG (zoals onder meer bindende bedrijfsvoorschriften – BCR, gedragscodes of certificeringsmechanismen). De Verwerkingsverantwoordelijke waarborgt dat de betrokkene op verzoek een kopie kan verkrijgen van zijn/haar gegevens en/of van de waarborgen die aan de doorgifte ten grondslag liggen. De Verwerkingsverantwoordelijke draagt de verzamelde persoonsgegevens uitsluitend over in de gevallen en voor zover dit noodzakelijk is voor het nastreven van het specifieke verwerkingsdoel zoals in deze privacyverklaring is voorzien.

4.3. De verstrekking van gegevens door de Verwerkingsverantwoordelijke vindt in geen geval plaats aan alle in de privacyverklaring genoemde ontvangers of categorieën van ontvangers – de Verwerkingsverantwoordelijke verstrekt gegevens uitsluitend wanneer dit noodzakelijk is voor het nastreven van het specifieke doel van de verwerking van persoonsgegevens en slechts in de mate die strikt noodzakelijk is voor de verwezenlijking daarvan, in overeenstemming met de toepasselijke wetgeving (Verordening (EU) 2016/679 en de Uitvoeringswet Algemene verordening gegevensbescherming).

4.4. De persoonsgegevens van de Gebruikers en Klanten van de Webwinkel kunnen, overeenkomstig de Algemene verordening gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG), worden verstrekt of, indien van toepassing, doorgegeven aan de volgende ontvangers of categorieën van ontvangers:

4.4.1. Vervoerders/expediteurs/koeriersintermediairs/partijen die het magazijn en/of het verzendproces beheren – indien de Klant in de Onlinewinkel een leveringsmethode voor het Product via post of koerier gebruikt, verstrekt de Verwerkingsverantwoordelijke de van de Klant verzamelde persoonsgegevens aan de door de Verwerkingsverantwoordelijke geselecteerde vervoerder, expediteur of intermediair die de zendingen namens de Verwerkingsverantwoordelijke uitvoert en, indien de verzending plaatsvindt vanuit een extern magazijn, aan de partij die het magazijn en/of het verzendproces beheert – uitsluitend voor zover strikt noodzakelijk om de levering van het Product aan de Klant te realiseren; deze partijen worden, voor zover zij namens de Verwerkingsverantwoordelijke handelen, aangesteld als verwerker in de zin van artikel 28 AVG en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG).

4.4.2. Betaaldienstverleners die elektronische betalingen of kaartbetalingen verwerken – indien de Klant in de Webwinkel een elektronische betaalmethode of kaartbetaling gebruikt, deelt de Verwerkingsverantwoordelijke de persoonsgegevens die van de Klant zijn verzameld met de door de Klant gekozen partij die deze betalingen in de Webwinkel afwikkelt, uitsluitend voor zover strikt noodzakelijk voor de uitvoering van de door de Klant verrichte betaling. Deze partijen treden, afhankelijk van het geval, op als verwerker in de zin van art. 28 AVG en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), dan wel als zelfstandige verwerkingsverantwoordelijke voor de nakoming van verplichtingen op grond van toepasselijke wet- en regelgeving (waaronder de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en regels inzake fraudepreventie).

4.4.3. Aanbieders van opinie-enquêtesystemen – wanneer de Klant heeft ingestemd met het geven van zijn/haar mening over de gesloten Koopovereenkomst, verstrekt de Verwerkingsverantwoordelijke de door de Klant verstrekte persoonsgegevens aan de door hem geselecteerde partij die, namens de Verwerkingsverantwoordelijke als verwerker in de zin van art. 28 AVG, het systeem voor opinie-enquêtes over in de Onlinewinkel gesloten Koopovereenkomsten aanbiedt, uitsluitend voor zover strikt noodzakelijk om de Klant in staat te stellen via dat systeem zijn/haar mening te geven.

4.4.4. Dienstverleners die de Verwerkingsverantwoordelijke voorzien van technische, IT- en organisatorische oplossingen die de Verwerkingsverantwoordelijke in staat stellen de bedrijfsactiviteiten uit te voeren, waaronder de Webwinkel en de via deze aangeboden Elektronische Diensten (in het bijzonder leveranciers van software voor het beheer van de Webwinkel, aanbieders van e-mail- en hostingdiensten, alsook leveranciers van bedrijfsbeheersoftware en technische ondersteuning voor de Verwerkingsverantwoordelijke) – de Verwerkingsverantwoordelijke stelt aan de geselecteerde leverancier, die namens de Verwerkingsverantwoordelijke optreedt als verwerker, de van de Klant verzamelde persoonsgegevens uitsluitend ter beschikking in de gevallen en in de mate die noodzakelijk zijn voor het bereiken van het specifieke doel van de gegevensverwerking, in overeenstemming met deze privacyverklaring en de toepasselijke Nederlandse en Europese wetgeving inzake gegevensbescherming (Verordening (EU) 2016/679 – Algemene verordening gegevensbescherming/AVG en de Uitvoeringswet Algemene verordening gegevensbescherming – UAVG).

4.4.5. Dienstverleners op het gebied van boekhouding, juridisch advies en consultancy die de Verwerkingsverantwoordelijke ondersteunen met boekhoudkundige, juridische of adviserende diensten (met name een administratiekantoor, advocatenkantoor of incassobureau) – de Verwerkingsverantwoordelijke verstrekt de van de Klant verzamelde persoonsgegevens aan de geselecteerde dienstverlener die namens hem optreedt als Verwerker in de zin van art. 28 van Verordening (EU) 2016/679 (AVG) en de toepasselijke Nederlandse wetgeving (Uitvoeringswet Algemene verordening gegevensbescherming – UAVG), uitsluitend in de gevallen en voor zover noodzakelijk om het specifieke doel van de verwerking te bereiken, overeenkomstig deze privacyverklaring.

5. Profilering in de webwinkel

5.1. Verordening (EU) 2016/679 (AVG) en de in Nederland toepasselijke wetgeving (Uitvoeringswet Algemene verordening gegevensbescherming – UAVG) leggen de verwerkingsverantwoordelijke de verplichting op te informeren over het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in art. 22, leden 1 en 4, van de AVG en – ten minste in dergelijke gevallen – betekenisvolle informatie te verstrekken over de gebruikte logica, alsook over het belang en de verwachte gevolgen van een dergelijke verwerking voor de betrokkene. Rekening houdend hiermee verstrekt de verwerkingsverantwoordelijke in dit onderdeel van de privacyverklaring informatie met betrekking tot eventuele profilering.

5.2. De Verwerkingsverantwoordelijke kan profilering in de Online Winkel gebruiken voor direct‑marketingdoeleinden; beslissingen die op basis van die profilering worden genomen, hebben geen betrekking op het sluiten of het weigeren te sluiten van de Koopovereenkomst, noch op de mogelijkheid om gebruik te maken van de Elektronische Diensten in de Online Winkel. Het effect van het gebruik van profilering in de Online Winkel kan bijvoorbeeld bestaan uit het toekennen van een korting aan een bepaalde persoon, het verzenden van een kortingscode, het herinneren aan niet afgeronde aankopen, het versturen van een voorstel voor een Product dat mogelijk aansluit bij de interesses of voorkeuren van die persoon, of het aanbieden van gunstiger voorwaarden dan de standaardaanbieding van de Online Winkel. Ondanks de profilering besluit de betrokkene vrij of hij/zij van de aldus verkregen korting of gunstigere voorwaarden gebruikmaakt en of hij/zij een aankoop in de Online Winkel doet. Dergelijke activiteiten op het gebied van profilering en direct marketing worden uitgevoerd op basis van toestemming van de betrokkene wanneer dat door het toepasselijke recht wordt vereist (Verordening (EU) 2016/679 – AVG), onverminderd het recht van de betrokkene om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens voor direct‑marketingdoeleinden, met inbegrip van profilering voor zover die verband houdt met dergelijke marketing. In het geval van het verzenden van commerciële e‑mailberichten aan reeds bestaande klanten met betrekking tot producten of diensten die vergelijkbaar zijn met die welke reeds zijn gekocht, kan de Verwerkingsverantwoordelijke zonder verdere voorafgaande toestemming handelen op grond van artikel 11.7, derde lid, van de Telecommunicatiewet, onverminderd de mogelijkheid voor de betrokkene om zich te allen tijde te verzetten (opt‑out).

5.3. Profilering in de Online Winkel bestaat uit de geautomatiseerde analyse of voorspelling van het gedrag van een specifieke persoon op de website van de Online Winkel, bijvoorbeeld door het toevoegen van een bepaald Product aan de winkelwagen, het bekijken van de pagina van een specifiek Product in de Online Winkel of het analyseren van de in de Online Winkel gedane aankopen. Deze verwerking vindt plaats in overeenstemming met Verordening (EU) 2016/679 (AVG) en de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG); voor gepersonaliseerde marketing wordt zij uitsluitend uitgevoerd op basis van de vrije, specifieke en geïnformeerde toestemming van de betrokkene, die te allen tijde kan worden ingetrokken. Er worden geen besluiten genomen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, die rechtsgevolgen teweegbrengen of de betrokkene op vergelijkbare wijze aanzienlijk treffen (art. 22 AVG). De betrokkene kan bovendien te allen tijde bezwaar maken tegen verwerking voor direct-marketingdoeleinden, met inbegrip van de daarmee samenhangende profilering (art. 21 AVG). Voorwaarde voor het uitvoeren van dergelijke profilering is dat de Verwerkingsverantwoordelijke over de persoonsgegevens van de betrokkene beschikt en, waar nodig, over diens toestemming; dit maakt bijvoorbeeld de latere verzending van een kortingscode of gepersonaliseerde aanbiedingen mogelijk, met inachtneming van de in Nederland toepasselijke regels inzake cookies en andere trackingmiddelen (waaronder art. 11.7 Telecommunicatiewet en aanverwante e-privacyregels).

5.4. De betrokkene heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerde beslissing die rechtsgevolgen voor hem/haar heeft of hem/haar op vergelijkbare wijze in aanmerkelijke mate treft, tenzij die beslissing noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, berust op Unierecht of Nederlands recht (waaronder de Uitvoeringswet AVG) dat passende maatregelen waarborgt, of berust op de uitdrukkelijke toestemming van de betrokkene. In die gevallen worden ten minste passende waarborgen getroffen, waaronder het recht op menselijke tussenkomst, het kenbaar maken van het eigen standpunt en het aanvechten van de beslissing.

6. RECHTEN VAN DE BETROKKENE

6.1. Recht op inzage, rectificatie, beperking, wissing of overdraagbaarheid – de betrokkene heeft het recht de Verwerkingsverantwoordelijke te verzoeken om inzage in zijn/haar persoonsgegevens, om rectificatie daarvan, om wissing (“recht op vergetelheid”) of beperking van de verwerking, alsook het recht om bezwaar te maken tegen de verwerking en het recht op gegevensoverdraagbaarheid. De nadere voorwaarden voor de uitoefening van deze rechten zijn neergelegd in de artikelen 15 t/m 22 van Verordening (EU) 2016/679 (AVG) en in de Nederlandse uitvoeringswetgeving (Uitvoeringswet Algemene verordening gegevensbescherming – UAVG).

6.2. Recht om toestemming te allen tijde in te trekken – de betrokkene van wie de gegevens door de Verwerkingsverantwoordelijke worden verwerkt op basis van de verleende toestemming (op grond van art. 6, lid 1, onder a), of art. 9, lid 2, onder a), van Verordening (EU) 2016/679 – Algemene verordening gegevensbescherming (AVG)) heeft het recht om de toestemming te allen tijde in te trekken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking.

6.3. Recht om een klacht in te dienen bij de toezichthoudende autoriteit – De betrokkene van wie de persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt, heeft het recht een klacht in te dienen bij de toezichthoudende autoriteit op de wijze en volgens de procedures zoals voorzien in Verordening (EU) 2016/679 (AVG) en in de Nederlandse wetgeving, in het bijzonder de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG). De toezichthoudende autoriteit in Nederland is de Autoriteit Persoonsgegevens.

6.4. Recht van bezwaar – de betrokkene heeft het recht te allen tijde, om redenen die verband houden met zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van op hem of haar betrekking hebbende persoonsgegevens wanneer deze is gebaseerd op artikel 6, lid 1, onder e) (taak van algemeen belang of bij de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen) of onder f) (gerechtvaardigde belangen van de verwerkingsverantwoordelijke) van de AVG, met inbegrip van profilering op basis van die bepalingen. In dat geval zal de verwerkingsverantwoordelijke de persoonsgegevens niet langer verwerken, tenzij hij dwingende gerechtvaardigde gronden voor de verwerking aantoont die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering.

6.5. Recht van bezwaar tegen direct marketing – wanneer persoonsgegevens worden verwerkt voor direct-marketingdoeleinden, heeft de betrokkene te allen tijde het recht om bezwaar te maken tegen de verwerking van hem/haar betreffende persoonsgegevens voor die doeleinden, met inbegrip van profilering voor zover deze verband houdt met dergelijke direct marketing. Het bezwaar is kosteloos en kan op elk moment eenvoudig worden ingediend; na een bezwaar worden de gegevens niet langer voor direct marketing verwerkt. Krachtens art. 21, leden 2 en 3 AVG (Algemene verordening gegevensbescherming) moet een dergelijk bezwaar steeds worden gehonoreerd. Op grond van art. 11.7 Telecommunicatiewet is voor het verzenden van promotionele berichten per e-mail of SMS/MMS en voor het gebruik van automatische oproepsystemen zonder menselijke tussenkomst voorafgaande toestemming vereist, onverminderd het recht van bezwaar en de uitzondering van de zogenoemde “soft opt-in” voor het aanbieden van eigen, gelijksoortige producten of diensten aan bestaande klanten (mits bij verkrijging van het e-mailadres hierover is geïnformeerd en bij iedere boodschap een eenvoudige afmeldmogelijkheid wordt geboden). Voor telemarketinggesprekken met een operator geldt in Nederland sinds 1 juli 2021 in beginsel een opt-in: consumenten mogen alleen worden gebeld met voorafgaande toestemming of in het kader van een bestaande klantrelatie voor eigen, gelijksoortige producten/diensten; tijdens ieder gesprek moet eenvoudig bezwaar kunnen worden gemaakt en dit moet direct worden verwerkt. Voor postreclame geldt een opt-out via het (zelfregulerings)register Postfilter: inschrijving in Postfilter houdt een verbod op promotionele post in, behoudens specifieke en nadien verleende toestemming of, waar toegestaan, een bestaande klantrelatie, met eerbiediging van het recht van bezwaar.

6.6. Om uw rechten zoals bedoeld in dit onderdeel van deze privacyverklaring en op grond van de AVG en de UAVG uit te oefenen, kunt u contact opnemen met de Verwerkingsverantwoordelijke door een schriftelijk bericht of een e-mail te sturen naar het adres van de Verwerkingsverantwoordelijke dat aan het begin van deze privacyverklaring is vermeld.

7. COOKIES IN DE WEBWINKEL EN ANALYTICS

7.1. Cookies zijn kleine stukjes informatie in de vorm van tekstbestanden, die door onze server worden verzonden en worden opgeslagen op het apparaat van de persoon die de pagina van onze Webwinkel bezoekt (bijv. op de harde schijf van een computer, laptop of op de geheugenkaart van een smartphone, afhankelijk van het door de bezoeker gebruikte apparaat). In Nederland valt het gebruik van cookies onder de Telecommunicatiewet en, voor zover daarbij persoonsgegevens worden verwerkt, onder de Algemene verordening gegevensbescherming (AVG). Gedetailleerde informatie over cookies, evenals de geschiedenis van hun ontstaan, is onder meer hier te vinden: https://nl.wikipedia.org/wiki/HTTP-cookie.

7.2. Cookies die via de pagina van de Webwinkel kunnen worden verzonden, kunnen volgens de onderstaande criteria in verschillende typen worden ingedeeld, in overeenstemming met de toepasselijke Nederlandse wetgeving:

Criterium	Type cookie
Op basis van de aanbieder	Eerste partij (aangemaakt door de e-commercesite) en van derden (aangemaakt door andere aanbieders)
Op basis van de bewaartermijn	Sessie (opgeslagen tot het sluiten van de browser) en persistent (opgeslagen voor een bepaalde periode die is gedefinieerd in de parameters van elke cookie of totdat deze handmatig wordt verwijderd; bewaartermijnen moeten noodzakelijk en proportioneel zijn)
Op basis van het doel	Noodzakelijk/technisch (zorgen voor de correcte werking van de site), functioneel/voorkeuren (passen de site aan de voorkeuren van de bezoeker aan), analytisch/statistiek en prestatie (verzamelen informatie over het gebruik van de site; als zij privacyvriendelijk zijn ingericht volgens de richtsnoeren van de Autoriteit Persoonsgegevens kunnen zij zonder toestemming worden geplaatst, in andere gevallen is voorafgaande toestemming vereist), profilering/marketing en sociale media (verzamelen informatie om gepersonaliseerde advertenties te tonen en voor andere marketingfuncties; hiervoor is toestemming vereist)

7.3. De Verwerkingsverantwoordelijke mag de in cookies opgenomen gegevens verwerken tijdens het gebruik van de pagina van de online winkel door bezoekers, met inachtneming van Verordening (EU) 2016/679 (AVG), de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en de Telecommunicatiewet, alsmede de richtsnoeren van de Autoriteit Persoonsgegevens en de Autoriteit Consument & Markt inzake cookies en andere traceringstechnologieën, na het verkrijgen van toestemming, waar vereist, voor de volgende specifieke doeleinden:

Doeleinden van het gebruik van cookies
Gebruikers identificeren als ingelogd in de Webwinkel en tonen dat zij zijn ingelogd (technische/strikt noodzakelijke cookies)
Producten die aan het winkelmandje zijn toegevoegd opslaan om de Bestelling te kunnen plaatsen (technische/strikt noodzakelijke cookies)
Gegevens uit ingevulde formulieren of enquêtes, of inloggegevens in de Webwinkel opslaan (functionele/technische cookies; alleen indien strikt noodzakelijk, anders met voorafgaande toestemming van de Gebruiker)
De inhoud van de pagina’s van de Webwinkel afstemmen op de individuele voorkeuren van de Gebruiker en het gebruik van de pagina’s optimaliseren (voor zover niet strikt noodzakelijk: alleen met voorafgaande toestemming van de Gebruiker)
Geaggregeerde en geanonimiseerde statistieken opstellen die laten zien hoe de pagina van de Webwinkel wordt gebruikt; voor eerste‑partij analytische cookies met geringe privacy‑impact (bijv. geanonimiseerde IP‑adressen en geen gegevensdeling met derden) is geen toestemming vereist; indien de maatregelen tot anonimisering niet toereikend zijn of gegevens met derden worden gedeeld, gebeurt het gebruik alleen met voorafgaande toestemming van de Gebruiker
Remarketing, d.w.z. het analyseren van kenmerken van het gedrag van bezoekers van de Webwinkel aan de hand van hun handelingen om een profiel op te stellen en hun gepersonaliseerde advertenties te tonen op basis van veronderstelde interesses, ook wanneer zij andere websites binnen het advertentienetwerk van Google Ireland Ltd. en Meta Platforms Ireland Limited bezoeken (alleen met voorafgaande toestemming van de Gebruiker)

7.4. Nagaan welke cookies (inclusief hun bewaartermijn en de betreffende aanbieder) op een bepaald moment door de pagina van de Webwinkel op uw eindapparaat worden geplaatst of uitgelezen, is in de meest gebruikte internetbrowsers mogelijk als volgt:

Browser	Instructies
Chrome	Menu → Instellingen → Privacy en beveiliging → Cookies en andere sitegegevens → Alle sitegegevens en machtigingen bekijken
Firefox	Menu → Instellingen → Privacy & Beveiliging → Cookies en websitegegevens → Gegevens beheren
Internet Explorer	Menu → Extra → Internetopties → Algemeen → Browsegeschiedenis → Instellingen → Tijdelijke internetbestanden → Bestanden weergeven
Opera	Menu → Instellingen → Geavanceerd → Privacy en beveiliging → Cookies en sitegegevens → Alle cookies en sitegegevens
Safari	Menu → Voorkeuren → Privacy → Cookies en websitegegevens → Beheer websitegegevens

7.5. Standaard accepteren de meeste op de markt beschikbare internetbrowsers het opslaan van cookies. Iedere Gebruiker kan de voorwaarden voor het gebruik van cookies instellen via de instellingen van zijn/haar internetbrowser. Dit betekent dat het bijvoorbeeld mogelijk is om het opslaan van cookies gedeeltelijk (bijv. tijdelijk) te beperken of volledig uit te schakelen; in het laatste geval kan dit echter van invloed zijn op bepaalde functionaliteiten van de Online Winkel (bijv. het kan onmogelijk zijn het proces van de Bestelling via het Bestelformulier te voltooien omdat de Producten in het winkelmandje in de volgende stappen van de Bestelling niet worden onthouden). Overeenkomstig de Nederlandse Telecommunicatiewet en de Algemene verordening gegevensbescherming (AVG) vereisen het plaatsen en uitlezen van cookies en vergelijkbare technieken die niet strikt noodzakelijk of functioneel zijn, voorafgaande toestemming van de Gebruiker. Deze toestemming kan te allen tijde worden ingetrokken via de browserinstellingen of via de voorkeuren in de cookiebanner.

7.6. De configuratie van de internetbrowser met betrekking tot cookies is belangrijk voor het beheer van cookies in onze Webwinkel; echter, volgens de in Nederland toepasselijke regelgeving (Verordening (EU) 2016/679 — Algemene verordening gegevensbescherming, Telecommunicatiewet, met name artikel 11.7a, en de toepasselijke richtsnoeren en handhavingspraktijk van de Autoriteit Persoonsgegevens en de Autoriteit Consument & Markt) zijn dergelijke instellingen op dit moment op zichzelf niet voldoende om een geldige toestemming voor het gebruik van niet-noodzakelijke cookies tot uitdrukking te brengen. Indien vereist, wordt de toestemming verzameld via de daarvoor bestemde banner en de hulpmiddelen die door onze Webwinkel ter beschikking worden gesteld. Gedetailleerde informatie over hoe u de cookie-instellingen kunt wijzigen en hoe u cookies handmatig kunt verwijderen in de meest gebruikte internetbrowsers is beschikbaar in de helpsectie van de browser en op de volgende pagina’s (klik eenvoudig op de desbetreffende link):

7.7. De Verwerkingsverantwoordelijke kan in de Webwinkel gebruikmaken van de diensten Google Analytics (met name Google Analytics 4) die worden geleverd door Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland). Deze diensten, na het verkrijgen van toestemming van de Gebruiker via de cookiebanner overeenkomstig de Algemene verordening gegevensbescherming (Verordening (EU) 2016/679), de Telecommunicatiewet en de richtsnoeren van de Autoriteit Persoonsgegevens (AP) en de Autoriteit Consument & Markt (ACM) inzake cookies en andere (volg)technieken, helpen de Verwerkingsverantwoordelijke statistieken op te stellen en het verkeer in de Webwinkel te analyseren. De verzamelde gegevens worden in het kader van deze diensten verwerkt om statistieken te genereren die nuttig zijn voor het beheer van de Webwinkel en voor de analyse van het verkeer in de Webwinkel en worden voornamelijk in geaggregeerde vorm gebruikt. Bij het gebruik van deze diensten in de Webwinkel verzamelt de Verwerkingsverantwoordelijke onder meer gegevens over de herkomst en acquisitiekanalen van bezoekers en hun gedrag op de pagina’s van de Webwinkel, informatie over de gebruikte apparaten en browsers, IP-adres en domein, geografische gegevens, demografische gegevens (leeftijd, geslacht) en interesses. Het is mogelijk dat bepaalde gegevens buiten de Europese Economische Ruimte worden doorgegeven (bijv. naar de Verenigde Staten) aan partijen die zijn gecertificeerd onder het EU–VS Data Privacy Framework en, waar nodig, op basis van standaardcontractbepalingen en aanvullende maatregelen.

7.8. Het is mogelijk om de doorgifte aan Google Analytics van informatie over iemands activiteit op de pagina van de Online Winkel eenvoudig te blokkeren; hiertoe kan men bijvoorbeeld de door Google Ireland Ltd. beschikbaar gestelde browser-add-on installeren, beschikbaar hier: https://tools.google.com/dlpage/gaoptout?hl=nl. Als alternatief kan de Gebruiker, overeenkomstig de Nederlandse regels (Telecommunicatiewet en AVG) en de richtsnoeren van de Autoriteit Persoonsgegevens over cookies en vergelijkbare (tracking)technieken, te allen tijde de toestemming voor analysecookies weigeren of intrekken via de initiële banner of het cookievoorkeurencentrum van de Website.

7.9. In verband met het mogelijke gebruik door de Verwerkingsverantwoordelijke in de Webwinkel van advertentie- en analysediensten die worden geleverd door Google Ireland Limited, informeert de Verwerkingsverantwoordelijke dat volledige informatie over de regels voor de verwerking van gegevens van bezoekers van de Webwinkel (met inbegrip van informatie die in cookies wordt opgeslagen) door Google Ireland Limited beschikbaar is in het privacybeleid van de Google-diensten, te raadplegen op het volgende internetadres: https://policies.google.com/technologies/partner-sites?hl=nl. In Nederland worden cookies en soortgelijke technologieën voor analyse- en advertentiedoeleinden uitsluitend geplaatst of uitgelezen na uw voorafgaande toestemming (art. 11.7a Telecommunicatiewet) en conform de AVG; u kunt uw toestemming te allen tijde intrekken via de cookie-instellingen van de Webwinkel of uw browser. Google Ireland Limited kan persoonsgegevens doorgeven aan gelieerde ondernemingen, waaronder Google LLC in de Verenigde Staten; dergelijke doorgiften vinden plaats op basis van het EU-VS Data Privacy Framework (indien van toepassing) of van door de Europese Commissie goedgekeurde standaardcontractbepalingen en, waar nodig, aanvullende waarborgen.

7.10. De Verwerkingsverantwoordelijke kan in de Webwinkel gebruikmaken van de Facebook Pixel, geleverd door Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland), en van de TikTok Pixel, geleverd door TikTok Technology Limited (2 Cardiff Lane, Grand Canal Dock, Dublin 2, Ierland), met inachtneming van de toepasselijke Nederlandse en Europese regelgeving inzake de bescherming van persoonsgegevens (waaronder de Verordening (EU) 2016/679 – AVG – en de Uitvoeringswet AVG), alsmede de Telecommunicatiewet (art. 11.7a) betreffende het plaatsen en uitlezen van cookies en soortgelijke technologieën, en de richtsnoeren/besluiten van de Autoriteit Persoonsgegevens (en, waar relevant, de Autoriteit Consument & Markt). Voor zover vereist wordt voorafgaande toestemming van de gebruiker verkregen via de cookiebanner/-tool. Deze diensten helpen de Verwerkingsverantwoordelijke de doeltreffendheid van advertenties te meten, inzicht te krijgen in de handelingen van bezoekers van de Webwinkel en gepersonaliseerde advertenties aan hen te tonen. Indien van toepassing, vinden doorgiften van persoonsgegevens naar derde landen plaats overeenkomstig hoofdstuk V AVG. Nadere informatie over de werking van de Facebook Pixel is beschikbaar op: https://www.facebook.com/business/help/742478679120153?helpref=page_content, en informatie over de werking van de TikTok Pixel op: https://ads.tiktok.com/help/article/tiktok-pixel?redirected=1&lang=en.

7.11. Het beheer van de werking van de Facebook-pixel is mogelijk via de advertentie-instellingen in uw eigen account op het portaal Facebook.com, in overeenstemming met de in Nederland toepasselijke wetgeving inzake bescherming van persoonsgegevens (Verordening (EU) 2016/679 (AVG), Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en de Telecommunicatiewet): https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

8. SLOTBEPALINGEN

8.1. De Onlinewinkel kan links naar andere websites bevatten. De Verwerkingsverantwoordelijke raadt aan, wanneer u andere websites bezoekt, de daar geldende privacyverklaring te raadplegen. Deze privacyverklaring, opgesteld in overeenstemming met Verordening (EU) 2016/679 (AVG) en de toepasselijke Nederlandse wetgeving, waaronder de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), heeft uitsluitend betrekking op de Onlinewinkel van de Verwerkingsverantwoordelijke.