Privacybeleid
PRIVACYBELEID
1. Inleiding
Dit privacybeleid (hierna: „Beleid“) informeert gebruikers en klanten van de webwinkel (hierna: „Webwinkel“) over de wijze waarop hun persoonsgegevens worden verzameld en verwerkt, overeenkomstig Verordening (EU) 2016/679 („Algemene Verordening Gegevensbescherming“ of „AVG“) en de Uitvoeringswet AVG.
Door gebruik te maken van de Webwinkel verklaart de gebruiker kennis te hebben genomen van dit Beleid.
2. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de via de Webwinkel verzamelde persoonsgegevens is:
● NIZIO Sp. z o.o. — een besloten vennootschap naar Pools recht (spółka z ograniczoną odpowiedzialnością)
● Ingeschreven in het KRS (Pools handelsregister) onder nummer 0001248872
● NIP (Pools fiscaal nummer): 9182194114 — REGON: 545042746 — EU btw-identificatienummer: PL9182194114
● Statutaire zetel: ul. Krzeszowska 47, 23-400 Biłgoraj, Polen
● Wettelijk vertegenwoordiger: Jan Nizio, Prezes Zarządu
● E-mail: office@niziohome.com
● Telefoon: +48 531 631 535
Aangezien de vennootschap is gevestigd in Polen, een lidstaat van de Europese Unie, is het aanstellen van een vertegenwoordiger op grond van artikel 27 AVG niet vereist. Het aanstellen van een functionaris voor gegevensbescherming (FG) is op grond van artikel 37 AVG alleen verplicht indien de verwerkingsverantwoordelijke op grote schaal een regelmatige en stelselmatige observatie van betrokkenen verricht, of op grote schaal bijzondere categorieën van gegevens verwerkt, wat niet het geval is bij een standaard online meubelverkoopactiviteit; er is dan ook tot op heden geen FG aangesteld.
3. Verzamelde gegevens
Afhankelijk van het gebruik van de Webwinkel kunnen de volgende categorieën gegevens worden verzameld:
● identificatiegegevens: naam;
● contactgegevens: e-mailadres, telefoonnummer, postadres, afleveradres;
● zakelijke gegevens: btw-nummer bij aankopen door een ondernemer;
● bestelgegevens: gekochte producten, bestelgeschiedenis, voorkeuren;
● betaalgegevens: worden rechtstreeks verwerkt door de betalingsdienstaanbieders (zie artikel 5); de Verkoper bewaart of verwerkt geen volledige betaalkaartgegevens;
● verbindings- en surfgegevens: IP-adres, browsertype, bezochte pagina's, via cookies en soortgelijke technologieën verzamelde gegevens (zie artikel 9).
Het verstrekken van de als verplicht aangeduide gegevens bij het plaatsen van een bestelling of het aanmaken van een account is noodzakelijk voor de uitvoering van de koopovereenkomst; zonder deze gegevens kan de bestelling niet worden verwerkt. Overige gegevens (bijvoorbeeld inschrijving voor de nieuwsbrief) worden vrijwillig verstrekt.
4. Doeleinden en rechtsgronden van de verwerking
● Verwerking van bestellingen, facturering en levering — uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG);
● Aanmaken en beheren van het Klantaccount — uitvoering van de overeenkomst / toestemming (art. 6, lid 1, onder b en a, AVG);
● Verwerking van betalingen — uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG);
● Klantenservice, behandeling van klachten en garantieverzoeken — uitvoering van de overeenkomst en gerechtvaardigd belang (art. 6, lid 1, onder b en f, AVG);
● Naleving van wettelijke en boekhoudkundige verplichtingen (facturering, bewaren van boekhoudkundige bescheiden) — wettelijke verplichting (art. 6, lid 1, onder c, AVG);
● Verzenden van de nieuwsbrief en marketingberichten — voorafgaande en herroepbare toestemming (art. 6, lid 1, onder a, AVG);
● Bezoekersmeting, verbetering van de Webwinkel, fraudepreventie en IT-beveiliging — gerechtvaardigd belang (art. 6, lid 1, onder f, AVG) of toestemming, afhankelijk van het gebruikte middel (zie artikel 9);
● Beheer van klantbeoordelingen en tevredenheidsonderzoek na aankoop — gerechtvaardigd belang / toestemming, afhankelijk van het geval.
5. Ontvangers van gegevens
Persoonsgegevens worden verstrekt aan de verwerkingsverantwoordelijke en, voor zover strikt noodzakelijk voor de hierboven beschreven doeleinden, aan de volgende categorieën ontvangers:
● aanbieders van online betalingsdiensten (bijvoorbeeld Stripe, PayPal of andere in de Webwinkel geïntegreerde aanbieders);
● vervoerders en logistieke dienstverleners die verantwoordelijk zijn voor de levering van bestellingen;
● de aanbieder van de technische oplossing en hosting van de Webwinkel: Shopify International Limited, een naar Iers recht opgerichte vennootschap (registratienummer 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland, alsmede de technische subverwerkers van de Shopify-groep;
● aanbieder van boekhoudkundige diensten en, indien van toepassing, een accountant;
● aanbieders van tools voor het verzenden van marketing-e-mails en tools voor bezoekersanalyse of advertenties (zie artikel 9);
● bestuurlijke of gerechtelijke autoriteiten, op hun verzoek en binnen de grenzen van de wet.
De Verkoper verkoopt of verstrekt de persoonsgegevens van zijn klanten niet aan derden voor commerciële doeleinden.
6. Doorgifte van gegevens buiten de Europese Economische Ruimte
Sommige in artikel 5 genoemde aanbieders (met name hosting-, betalings-, bezoekersanalyse- of advertentietools) kunnen zijn gevestigd of gegevens verwerken buiten de Europese Economische Ruimte, met name in de Verenigde Staten. In dat geval zorgt de verwerkingsverantwoordelijke ervoor dat dergelijke doorgiften onderworpen zijn aan passende waarborgen in de zin van artikel 44 e.v. AVG, zoals de modelcontractbepalingen van de Europese Commissie, een adequaatheidsbesluit, of deelname van de ontvanger aan het EU-U.S. Data Privacy Framework.
7. Bewaartermijn van gegevens
● Gegevens van het Klantaccount: gedurende het gehele bestaan van het account, vervolgens 3 jaar na het laatste actieve contact voor marketingdoeleinden, tenzij eerdere verwijdering wordt verzocht;
● Gegevens over bestellingen en facturen: 10 jaar na afloop van het betreffende boekjaar, overeenkomstig de wettelijke verplichtingen tot bewaring van handels- en boekhoudkundige bescheiden;
● Gegevens over betaalmiddelen: worden uitsluitend bewaard door de betalingsdienstaanbieders, volgens hun eigen bewaartermijnen;
● Gegevens voor marketingdoeleinden (nieuwsbrief): 3 jaar na het laatste actieve contact, of tot intrekking van de toestemming;
● Cookies en soortgelijke technologieën: maximaal 13 maanden na plaatsing (zie artikel 9).
8. Uw rechten
Op grond van artikel 15 tot en met 22 AVG heeft iedere betrokkene de volgende rechten met betrekking tot zijn persoonsgegevens:
● recht van inzage (art. 15): bevestiging verkrijgen of gegevens worden verwerkt en, zo ja, daartoe toegang krijgen;
● recht op rectificatie (art. 16): rectificatie van onjuiste of onvolledige gegevens verzoeken;
● recht op wissing / „recht op vergetelheid“ (art. 17), in de door de AVG bepaalde gevallen;
● recht op beperking van de verwerking (art. 18), in de door de AVG bepaalde gevallen;
● recht op overdraagbaarheid van gegevens (art. 20), wanneer de verwerking berust op toestemming of op de uitvoering van een overeenkomst en langs geautomatiseerde weg geschiedt;
● recht van bezwaar (art. 21), met name te allen tijde en zonder motivering ten aanzien van directe marketing;
● recht om de toestemming te allen tijde in te trekken, wanneer de verwerking berust op toestemming, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan;
● recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens — Bezuidenhoutseweg 30, 2594 AV Den Haag — www.autoriteitpersoonsgegevens.nl.
Deze rechten kunnen worden uitgeoefend door te schrijven naar office@niziohome.com of per post naar het in artikel 2 vermelde adres van de verwerkingsverantwoordelijke, indien nodig onder bijvoeging van een identiteitsbewijs bij redelijke twijfel over de identiteit van de verzoeker. De verwerkingsverantwoordelijke verbindt zich ertoe binnen een maand te reageren, welke termijn bij een complex verzoek met twee maanden kan worden verlengd, overeenkomstig artikel 12 AVG.
9. Cookies en soortgelijke technologieën
De Webwinkel maakt gebruik van cookies en andere trackingtechnologieën, overeenkomstig artikel 11.7a van de Telecommunicatiewet en de richtsnoeren van de Autoriteit Persoonsgegevens over het gebruik van cookies.
9.1 Verkrijgen van toestemming
Bij het eerste bezoek biedt een informatiebalk de gebruiker de mogelijkheid om, per cookie of per categorie, de plaatsing te accepteren, te weigeren of aan te passen van cookies die niet strikt noodzakelijk zijn voor de werking van de Webwinkel. Weigeren wordt even eenvoudig aangeboden als accepteren (de knop „Alles weigeren“ is even zichtbaar en toegankelijk als de knop „Alles accepteren“), en er is geen enkel vakje vooraf aangevinkt. De gebruiker kan zijn keuzes te allen tijde wijzigen via de link „Cookie-instellingen“ in de footer van de Webwinkel.
9.2 Categorieën gebruikte cookies
De Webwinkel onderscheidt twee soorten cookies naar gelang hun levensduur: „sessie“-cookies, tijdelijke bestanden die op het apparaat van de gebruiker blijven staan tot hij uitlogt, de Webwinkel verlaat of de browser sluit; en „permanente“ cookies, die op het apparaat blijven staan gedurende de periode die door hun eigen parameters wordt bepaald, of totdat de gebruiker ze verwijdert. De Webwinkel maakt gebruik van de in het technische platform geïntegreerde tool voor toestemmingsbeheer (Shopify Customer Privacy), die cookies en soortgelijke technologieën indeelt in de volgende vier universele categorieën:
|
Categorie |
Doel |
Toestemming vereist? |
Max. bewaartermijn |
|
Noodzakelijk / technisch |
Noodzakelijk voor de werking van de Webwinkel en de basisfuncties: winkelmandje, bestelsessie, inloggen op het Klantaccount, beveiliging, onthouden van taal en valuta |
Nee (uitvoering van de overeenkomst / gerechtvaardigd belang) — kan niet worden uitgeschakeld |
Duur van de sessie, of maximaal 13 maanden voor permanente noodzakelijke cookies |
|
Analytisch (statistiek) |
Begrijpen hoe bezoekers de Webwinkel gebruiken (bezochte pagina's, navigatiepad, fouten) om de werking en prestaties te verbeteren |
Ja |
Maximaal 13 maanden |
|
Marketing / advertentie |
Volgen van surfgedrag om gepersonaliseerde advertenties en berichten te tonen in de Webwinkel en op websites van derden, en om de effectiviteit van campagnes te meten |
Ja |
Maximaal 13 maanden |
|
Voorkeuren / functionaliteit |
Onthouden van gebruikerskeuzes (weergave, recent bekeken producten, verlanglijst) om de surfervaring te personaliseren |
Ja, tenzij strikt noodzakelijk voor een uitdrukkelijk gevraagde functie |
Maximaal 13 maanden |
9.3 Instellingen via de browser
De gebruiker kan zijn browser ook zo instellen dat deze cookies weigert, met dien verstande dat dit de toegang tot bepaalde functies van de Webwinkel kan belemmeren (bijvoorbeeld het winkelmandje of het Klantaccount).
10. Nieuwsbrief en marketing
Inschrijving voor de nieuwsbrief van de Webwinkel vereist voorafgaande toestemming van de gebruiker (niet vooraf aangevinkt vakje, eventueel dubbele bevestiging), overeenkomstig de Telecommunicatiewet. Elk bericht bevat een afmeldlink waarmee te allen tijde en kosteloos kan worden afgemeld, zonder opgave van reden en zonder het Klantaccount te verwijderen.
11. Gegevensbeveiliging
De verwerkingsverantwoordelijke treft passende technische en organisatorische maatregelen om een bij het risico passend beveiligingsniveau te waarborgen, met name versleuteling van gegevensoverdracht (TLS/SSL-protocol), beperking van de toegang tot gegevens tot bevoegd personeel, en back-upprocedures. Ondanks deze maatregelen kan de verwerkingsverantwoordelijke geen absolute veiligheid garanderen, gezien de inherente risico's van elk open netwerk zoals het internet.
Inhoud die gebruikers vrijwillig plaatsen in openbare delen van de Webwinkel (productbeoordelingen, reacties) is zichtbaar voor alle bezoekers van de Webwinkel; de publicatie ervan geschiedt onder de uitsluitende verantwoordelijkheid van de auteur.
12. Minderjarigen
De Webwinkel is niet gericht op minderjarigen. Bestellingen en het aanmaken van accounts dienen te worden gedaan door een meerderjarige persoon, of door een minderjarige met toestemming van zijn wettelijk vertegenwoordiger.