Privacybeleid

PRIVACYBELEID VAN DE WEBSHOP
PRIMACOL.COM
 INHOUDSOPGAVE:

1. ALGEMENE BEPALINGEN
2. GRONDSLAG VOOR GEGEVENSVERWERKING
3. DOEL, GRONDSLAG EN DUUR VAN GEGEVENSVERWERKING IN DE WEBSHOP
4. GEGEVENSONTVANGERS IN DE WEBSHOP
5. PROFILEREN IN DE WEBSHOP
6. RECHTEN VAN DE BETROKKENE
7. COOKIES IN DE WEBSHOP EN ANALYTICS
8. SLOTBEPALINGEN

 

1. ALGEMENE BEPALINGEN

1.1.            Dit privacybeleid van de Webshop is van informatieve aard, hetgeen betekent dat het geen verplichtingen schept voor de ontvangers van diensten of Klanten van de Webshop. Het privacybeleid bevat bovenal de principes van gegevensverwerking door de verwerkingsverantwoordelijke in de Webshop, waaronder de grondslag, het doel, het bereik en de duur van de verwerking van persoonsgegevens en de rechten van betrokkenen, evenals informatie over het gebruik van cookies en analytics in de Webshop.
1.2.            De verwerkingsverantwoordelijke van de persoonsgegevens via de Webshop is UNICELL INTERNATIONAL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (besloten vennootschap), statutair gevestigd in Wasiłków (vestigings- en correspondentieadres: Supraślska 25, 16-010 Wasilków, Polen); ingeschreven in het Landelijk Gerechtelijk Register onder nummer: 0000018265, rechtbank die de documentatie van het bedrijf beheert: Districtsrechtbank Białystok, sector 12 Economie van het Landelijk Gerechtelijk Register, aandelenkapitaal: 2.650.000,- PLN; NIP-belastingnummer: 5422503648; REGON-ondernemersnummer 050623653; e-mailadres: shop@primacol.com, telefoonnummer: +48 693 500 05 – hierna te noemen “Verwerkingsverantwoordelijke” en tegelijkertijd de dienstverlener van de Webshop en de Verkoper.
1.3.            Contactgegevens van de door de Verwerkingsverantwoordelijke aangewezen inspecteur verwerking persoonsgegevens: iod@unicell.com.pl.
1.4.            Persoonsgegevens in de Webshop moeten door de Verwerkingsverantwoordelijke worden verwerkt op basis van bindende wetgeving, in het bijzonder Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming), hierna te noemen AVG. Officiële tekst van de AVG: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.
1.5.            Het gebruik van de Webshop en doen van aankopen is vrijwillig. Ook het opgeven van persoonsgegevens door de ontvanger van de diensten of de Klant die de Webshop gebruikt is vrijwillig, behalve in twee situaties: (1) het aangaan van contracten met de Verwerkingsverantwoordelijke – zonder opgave van de vereiste persoonsgegevens voor realisatie van het Verkoopcontract of een contract met de Verwerkingsverantwoordelijke tot het verlenen van Elektronische Diensten in gevallen en binnen het bereik dat is aangegeven op de website van de Webshop, de algemene voorwaarden van de Webshop en dit privacybeleid, is het aangaan van deze contracten niet mogelijk. Het opgeven van persoonsgegevens is in dit geval een contractuele vereiste, m.a.w., als de betrokkene een contract wil aangaan met de Verwerkingsverantwoordelijke, is hij verplicht de vereiste gegevens te verstrekken. Het bereik van de vereiste gegevens voor het aangaan van het contract staat altijd vooraf vermeld op de website van de Webshop en in de algemene voorwaarden van de Webshop; (2) wettelijke verplichtingen van de Verwerkingsverantwoordelijke – specificatie van persoonsgegevens is een wettelijke vereiste uit hoofde van de algemeen bindende wetgeving die de Verwerkingsverantwoordelijke verplicht tot verwerking van persoonsgegevens (bijv. gegevensverwerking voor de fiscale en grootboeken). Zonder deze gegevens te specificeren, kan de Verwerkingsverantwoordelijke zijn verplichtingen niet naleven.
1.6.            De Verwerkingsverantwoordelijke garandeert due diligence voor het beschermen van de belangen van betrokkene, en is er in het bijzonder verantwoordelijk en aansprakelijk voor dat de verzamelde gegevens: (1) worden verwerkt in lijn met de wet; (2) worden verzameld voor specifieke, wettige doelen en niet verder worden verwerkt op een wijze die niet in lijn is met deze doelen; (3) correct zijn m.b.t. de betreffende persoon en adequaat voor het verwerkingsdoel; (4) niet langer dan noodzakelijk voor het doel van de verwerking worden bewaard op een wijze dat de betrokkenen ermee kunnen worden geïdentificeerd; en (5) worden verwerkt op een wijze waarbij de veiligheid van de persoonsgegevens, waaronder de bescherming tegen onwettige of illegale verwerking of onbedoeld verlies, schade of vernietiging, gewaarborgd is door de juiste technische en organisatorische maatregelen te treffen.
1.7.            Rekening houdend met de aard, het bereik, de context en het doel van de verwerking evenals het risico van inbreuk op de rechten of vrijheden van natuurlijke personen, met wisselende waarschijnlijkheid en mate van dreiging, zal de Verwerkingsverantwoordelijke adequate technische en organisatorische maatregelen treffen opdat de verwerking plaatsvindt in lijn met de regelgeving en dit kan worden aangetoond. De maatregelen worden geëvalueerd en wanneer nodig worden bijgewerkt. De Verwerkingsverantwoordelijke treft technische maatregelen ter preventie van de verkrijging en modificatie van elektronisch verstuurde gegevens door onbevoegden.
1.8.            Alle woorden, zinnen en acronymen in dit privacybeleid die beginnen met een hoofdletter (bijv. Verkoper, Webshop, Elektronische Dienst) moeten worden geïnterpreteerd volgens de definitie uit de algemene voorwaarden van de Webshop, die te vinden zijn op de websites van de Webshop.

2. GRONDSLAG VOOR GEGEVENSVERWERKING

2.1.            De Verwerkingsverantwoordelijke is bevoegd om persoonsgegevens te verwerken in gevallen waarin aan ten minste één van de volgende voorwaarden is voldaan: (1) de betrokkene, heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor één of meer specifieke doeleinden; (2) de verwerking is noodzakelijk voor realisatie van het contract waar de betrokkene partij van is, of om actie te ondernemen op verzoek van deze persoon voordat het contract wordt gesloten; (3) de verwerking is noodzakelijk om te voldoen aan de wettelijke verplichting door de Verwerkingsverantwoordelijke; of (4) de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen, met name wanneer de betrokkene een kind is.
2.2.            Voor de verwerking van persoonsgegevens door de Verwerkingsverantwoordelijke moet telkens sprake zijn van ten minste één grondslag uit punt 2.1 van het privacybeleid. Specifieke grondslagen voor de verwerking van persoonsgegevens van de ontvangers van diensten of de Klanten van de Webshop door de Verwerkingsverantwoordelijke staan gespecificeerd in het volgende punt van het privacybeleid, met het specifieke verwerkingsdoel van de persoonsgegevens door de Verwerkingsverantwoordelijke.

3. DOEL, GRONDSLAG EN DUUR VAN GEGEVENSVERWERKING IN DE WEBSHOP

3.1.            Het doel, de grondslag en de duur van de verwerking evenals de ontvangers van de persoonsgegevens die door de Verwerkingsverantwoordelijke worden verwerkt, komen telkens voort uit handelingen die zijn ondernomen door een ontvanger van diensten of een Klant van de Webshop. Wanneer de Klant bijvoorbeeld besluit een Product aan te schaffen in de Webshop en ervoor kiest om het artikel zelf op te halen in plaats van te laten verzenden, zullen zijn persoonsgegevens worden verwerkt ten behoeve van de realisatie van het door hem gesloten Verkoopcontract, maar zullen deze gegevens niet worden verstrekt aan een koerier
3.2.            De Verwerkingsverantwoordelijke mag persoonsgegevens in de Webshop verwerken voor doelen, op grondslagen en binnen periodes als volgt:
 

Doel van de gegevensverwerking	Juridische grondslag voor de gegevensverwerking	Duur van gegevensbewaring
De realisatie van het Verkoopcontract of contract voor elektronische dienstverlening of handelingen op verzoek van de betrokkene voorafgaand aan het sluiten van de voornoemde contracten.	Artikel 6, lid 1, onder b) van de AVG (contrarealisatie): De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen.	De gegevens moeten worden bewaard zolang als nodig is voor de realisatie, beëindiging of verstrijking van het gesloten Verkoopcontract of contract voor de levering van Elektronische Diensten.
Directe marketing	Artikel 6, lid 1, onder f) van de AVG (rechtmatig belang van de Verwerkingsverantwoordelijke): De verwerking is noodzakelijk voor het bereiken van doelen op basis van rechtmatig belang van de Verwerkingsverantwoordelijke, waaronder het behartigen van de belangen en verstevigen van de reputatie van de Verwerkingsverantwoordelijke en de Webshop evenals zijn toewijding aan het verhogen van de productomzet.	Gegevens kunnen worden bewaard zolang dit in het rechtmatige belang van de Verwerkingsverantwoordelijke is, echter niet langer dan de duur van de beperkte aansprakelijkheid met betrekking tot de betrokkene in het kader van de zakelijke activiteiten van de Verwerkingsverantwoordelijke. De aansprakelijkheidsperiode wordt gespecificeerd door wettelijke bepalingen, met name het Burgerlijk Wetboek (de standaard aansprakelijkheidsperiode in geval van vorderingen met betrekking tot zakelijke activiteiten bedraagt drie jaar en voor een Verkoopcontract twee jaar). De Verwerkingsverantwoordelijke mag de gegevens niet verwerken voor directe marketing als hier expliciet bezwaar tegen gemaakt is door de betrokkene.
Marketing	Artikel 6, lid 1, onder a) van de AVG (toestemming): De betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens door de Verwerkingsverantwoordelijke voor marketingdoeleinden	De gegevens worden opgeslagen totdat de betrokkene zijn toestemming voor verdere verwerking voor dit doel intrekt.
Een mening uiten over het koopcontract door de Klant	Artikel 6, lid 1, onder a) van de AVG (toestemming): De betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens door de Verwerkingsverantwoordelijke voor het uiten van zijn mening;	De gegevens worden opgeslagen totdat de betrokkene zijn toestemming voor verdere verwerking voor dit doel intrekt.
Boekhouding	Artikel 6, lid 1, onder c) van de AVG juncto artikel 86 § 1 Belastingwetboek, geconsolideerde tekst van 17 januari 2017 (Staatsblad uit 2017, nr. 201) of juncto artikel 74, deel 2 van de Boekhoudwet, geconsolideerde tekst van 30 januari 2018 (Publicatieblad uit 2018, nr. 395): De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust	De gegevens moeten worden bewaard voor de wettelijk vereiste periode en verplichten de Verwerkingsverantwoordelijke tot het bewaren van belastingboeken (tot het verstrijken van een fiscale verplichting, tenzij belastingwetten anders voorschrijven) en grootboeken (5 jaar vanaf het begin van het jaar dat volgt op het boekjaar waar de gegevens betrekking op hebben).
Vaststellen van, geldig maken van of zich verdedigen tegen vorderingen door de Verwerkingsverantwoordelijke of vorderingen met betrekking tot de Verwerkingsverantwoordelijke	Artikel 6, lid 1, onder f) van de AVG (gerechtvaardigde belangen van de verwerkingsverantwoordelijke): De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke, waaronder het vaststellen van, geldig maken van of zich verdedigen tegen vorderingen aan de kant van de Verwerkingsverantwoordelijke of vorderingen die ontstaan met betrekking tot de Verwerkingsverantwoordelijke.	Gegevens kunnen worden bewaard zolang dit het gerechtvaardige belang van de Verwerkingsverantwoordelijke is, echter niet langer dan de duur van de beperkte aansprakelijkheid van de Verwerkingsverantwoordelijke. De aansprakelijkheidsperiode wordt gespecificeerd door wettelijke bepalingen, met name het Burgerlijk Wetboek (de standaard aansprakelijkheidsperiode in geval van vorderingen tegen de Verwerkingsverantwoordelijke bedraagt zes jaar).
Gebruik van de Webshop en waarborgen van het correct functioneren	Artikel 6, lid 1, onder f) van de AVG (gerechtvaardigde belangen van de verwerkingsverantwoordelijke): De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke, waaronder de werking en het onderhoud van de Webshop.	Gegevens kunnen worden bewaard zolang dit in het rechtmatige belang van de Verwerkingsverantwoordelijke is, echter niet langer dan de duur van de beperkte aansprakelijkheid met betrekking tot de betrokkene in het kader van de zakelijke activiteiten van de Verwerkingsverantwoordelijke. De aansprakelijkheidsperiode wordt gespecificeerd door wettelijke bepalingen, met name het Burgerlijk Wetboek (de standaard aansprakelijkheidsperiode in geval van vorderingen met betrekking tot zakelijke activiteiten bedraagt drie jaar en voor een Verkoopcontract twee jaar).
Voorbereiden van statistieken en analyseren van het gedrag van de betrokkene op de website van de Webshop.	Artikel 6, lid 1, onder f) van de AVG (gerechtvaardigd belang van de Verwerkingsverantwoordelijke): De verwerking is noodzakelijk voor doelen die voortkomen uit gerechtvaardigde belangen van de Verwerkingsverantwoordelijke, waaronder het opstellen van statistieken en analyseren van het gedrag van de betrokkene op de website van de Webshop, teneinde het functioneren van de Webshop te verbeteren en de productomzet te verhogen.	Gegevens kunnen worden bewaard zolang dit in het rechtmatige belang van de Verwerkingsverantwoordelijke is, echter niet langer dan de duur van de beperkte aansprakelijkheid met betrekking tot de betrokkene in het kader van de zakelijke activiteiten van de Verwerkingsverantwoordelijke. De aansprakelijkheidsperiode wordt gespecificeerd door wettelijke bepalingen, met name het Burgerlijk Wetboek (de standaard aansprakelijkheidsperiode in geval van vorderingen met betrekking tot zakelijke activiteiten bedraagt drie jaar en voor een Verkoopcontract twee jaar).

4. GEGEVENSONTVANGERS IN DE WEBSHOP

4.1.            Ten behoeve van het correct functioneren van de Webshop, waaronder het realiseren van de gesloten Verkoopcontracten, is het noodzakelijk dat de Verwerkingsverantwoordelijke gebruik maakt van de diensten van externe bedrijven (bijv. softwareleveranciers, koeriers en betalingsverwerkers). De Verwerkingsverantwoordelijke gebruikt uitsluitend de diensten van zulke verwerkende entiteiten als deze voldoende garantie kunnen geven dat zij gebruik maken van adequate technische en organisatorische maatregelen om te voldoen aan de vereisten uit de AVG en de rechten van de betrokkenen te beschermen.
4.2.            Het verstrekken van gegevens door de Verwerkingsverantwoordelijke vindt niet in alle gevallen plaats en niet bij alle ontvangers of categorieën ontvangers die zijn gedefinieerd in het privacybeleid. De Verwerkingsverantwoordelijke verstrekt de gegevens alleen als het noodzakelijk blijkt om een bepaald doel te bereiken met de verwerking van persoonsgegevens, en uitsluitend binnen het noodzakelijke bereik.
4.3.            Persoonlijke gegevens van ontvangers van diensten van de Webshop of Klanten mogen worden verstrekt aan de volgende ontvangers of categorieën ontvangers:

• vervoerders/expediteurs/koeriers/entiteiten die magazijnen beheren en/of verantwoordelijk zijn voor het verzendproces – als de Klant die de Webshop ervoor kiest om een Product per post of koerier te laten bezorgen, kan de Verwerkingsverantwoordelijke de verzamelde persoonsgegevens van de Klant ter beschikking stellen aan de gekozen vervoerder, expediteur of agent die de verzending uitvoert namens de Verwerkingsverantwoordelijke, en als de levering plaats dient vinden vanuit een extern magazijn, aan de entiteit die het magazijn beheert en/of verantwoordelijk is voor het verzendproces, voor zover als nodig is om het Product te bezorgen aan de Klant.
• e-betalingen of betaalkaart-dienstverleners – in geval van een Klant die in de Webshop kiest voor e-betaling of betaling per kaart, zal de Verwerkingsverantwoordelijke de verzamelde persoonsgegevens van de Klant verstrekken aan de gekozen aanbieder van de betaalservice in de Webshop, voor zover als noodzakelijk is om de betaling te verwerken.
• dienstverleners die technische, organisatorische en IT-oplossingen leveren en de Verwerkingsverantwoordelijke in staat stellen zijn onderneming te leiden, inclusief de Webshop en via de shop verleende Elektronische Diensten (in het bijzonder softwareproviders voor de Webshop, e-mailbedrijven en hostingbedrijven evenals softwareleveranciers voor bedrijfsmanagement en technische hulp voor de Verwerkingsverantwoordelijke) – de Verwerkingsverantwoordelijke stelt de verzamelde gegevens van de Klant alleen aan de voor de bestelling gekozen provider beschikbaar in het geval van een specifiek doel van gegevensverwerking en voor zover als noodzakelijk is voor dat doel.
• verleners van boekhoudkundige, juridische en adviesdiensten aan de Verwerkingsverantwoordelijke (in het bijzonder een administratiekantoor, juridische dienstverlener of incassobureau) – de Verwerkingsverantwoordelijke stelt de verzamelde persoonsgegevens van de Klant beschikbaar aan de voor de bestelling gekozen provider  beschikbaar in het geval van een specifiek doel van gegevensverwerking en voor zover als noodzakelijk is voor dat doel.
• providers van sociale plugins in de Webshop, scripts en andere soortgelijke tools die een persoon in staat stellen de Webshop te gebruiken om content te downloaden van de providers van deze plugins (bijv. inloggen met gegevens van social media) en het voor dit doel aan de providers verstrekken van de persoonsgegevens van de bezoeker, waaronder:
• Meta Platforms Ireland Ltd. – de Verwerkingsverantwoordelijke gebruikt Facebookplugins in de Webshop (zoals de knoppen “vind ik leuk” of “delen” of inloggen met de inloggegevens van Facebook) en verzamelt en verstrekt derhalve persoonsgegevens van de ontvanger van de dienst die de Webshop gebruikt aan Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ierland) voor zover als bepaald door en in lijn met de privacyregels die hier kunnen worden gelezen: https://www.facebook.com/about/privacy/ (deze gegevens kunnen informatie bevatten over activiteiten in de Webshop, waaronder informatie over het apparaat, de bezochte pagina’s, aankopen, weergegevens reclame en de manier waarop de diensten worden gebruikt, ongeacht of de ontvanger van de diensten een Facebookprofiel heeft en ingelogd is op Facebook).
• Google Ireland Limited – de Verwerkingsverantwoordelijke gebruikt plugins van Google.com op de website in de Webshop en verzamelt en verstrekt derhalve persoonsgegevens van de ontvanger van de dienst die de Webshop gebruikt aan Google.com (Gordon House, Barrow Street, Dublin 4, Ierland) voor zover als bepaald door en in lijn met de privacyregels die hier kunnen worden gelezen: https://policies.google.com/privacy?hl=pl (deze gegevens kunnen informatie bevatten over activiteiten in de Webshop, waaronder informatie over het apparaat, de bezochte pagina’s, aankopen, weergegevens reclame en de manier waarop de diensten worden gebruikt, ongeacht of de ontvanger van de diensten een Googleprofiel heeft en ingelogd is op dit profiel).

5. PROFILEREN IN DE WEBSHOP

5.1.            De AVG verplicht de Verwerkingsverantwoordelijke om informatie te verstrekken over het geautomatiseerde besluitvormingsproces, waaronder profilering zoals bedoeld in artikel 22, lid 1 en 4 van de AVG, en – tenminste in deze gevallen – vitale informatie over het besluitvormingsproces evenals de betekenis en voorzienbare gevolgen van de verwerking voor de betrokkene. Met inachtneming van het bovenstaande specificeert de Verwerkingsverantwoordelijke op dit punt van het privacybeleid de informatie over mogelijk profileren.
5.2.            De Verwerkingsverantwoordelijke mag in de Webshop gebruik maken van profilering voor directe marketingdoeleinden mits de op basis van profilering door de Verwerkingsverantwoordelijke genomen besluiten geen betrekking hebben op het wel of niet sluiten van het Verkoopcontract of de mogelijkheid om gebruik te maken van Elektronische Diensten in de Webshop. Het resultaat van profilering in de Webshop kan bijv. zijn een korting voor een bepaald persoon, het toesturen van een kortingscode, ene herinnering aan een onvoltooid aankoopproces, het sturen van aanbiedingen die verband houden met interesses of voorkeuren van de persoon, of het aanbieden van betere voorwaarden dan het standaard aanbod van de Webshop. Ongeacht de profilering kan de persoon vrijelijk kiezen of hij de verleende korting of betere voorwaarden wil gebruiken en een Product wil aanschaffen in de Webshop.
5.3.            Profilering in de Webshop bestaat uit automatische analyse of voorspelling van het gedrag van een bepaald persoon op de website van de Webshop, bijv. door een bepaald Product toe te voegen aan de winkelwagen, op een bepaalde productpagina te surfen of de aankoophistorie in de Webshop te analyseren. De voorwaarde voor deze profilering is dat de Verwerkingsverantwoordelijke beschikt over de persoonsgegevens van deze persoon zodat hem later bijv. een kortingscode kan worden gestuurd.
5.4.            De betrokkene heeft het recht om niet afhankelijk te zijn van een besluit dat louter gebaseerd is op automatische verwerking, waaronder profilering, en die enige rechtsgevolgen of soortgelijke consequenties heeft voor hemzelf.

6. RECHTEN VAN DE BETROKKENE

6.1.            Het recht op inzage, rectificatie, beperking, verwijdering en overdraagbaarheid – de betrokkene heeft het recht om de Verwerkingsverantwoordelijke te verzoeken om inzage in zijn persoonsgegevens, rectificatie of verwijdering van de gegevens (het recht op vergetelheid) evenals beperking van de verwerking, en heeft het recht om bezwaar aan te tekenen tegen de verwerking en de gegevens over te dragen. Gedetailleerde voorwaarden van de voornoemde rechten staan in artikel 15-22 van de AVG.
6.2.            Het recht om de toestemming op elk moment in te trekken – de betrokkene door de Verwerkingsverantwoordelijke op basis van de verleende toestemming (op grond van artikel 6, lid 1, onder a) of artikel 9, lid 2, onder a) van de AVG) heeft het recht om deze toestemming op elk gewenst moment in te trekken zonder dat dit van invloed is op het recht op verwerking die heeft plaatsgevonden voordat de toestemming werd ingetrokken.
6.3.            Het recht om een klacht in te dienen bij een toezichthouder – de betrokkene door de Verwerkingsverantwoordelijke, heeft het recht om een klacht in te dienen bij een toezichthouder op een manier zoals bedoeld in de bepalingen van de AVG en de Poolse wet, in het bijzonder de Wet bescherming persoonsgegevens. De Poolse toezichthouder is de directeur van de dienst bescherming persoonsgegevens.
6.4.            Het recht op bezwaar – de betrokkene heeft te allen tijde het recht om een klacht in te dienen om redenen die verband houden met hun specifieke situatie, aangaande de verwerking van hun persoonsgegevens op basis van artikel 6, lid 1, onder e) (algemeen belang of openbaar gezag) of onder f) (gerechtvaardigd belang van de Verwerkingsverantwoordelijke) in geval van profilering op basis van de bepalingen. De Verwerkingsverantwoordelijke moet in zulke gevallen stoppen met het verwerken van persoonsgegevens tenzij kan worden aangetoond dat er sprake is van wettelijk significante en gerechtvaardigde grondslag voor de verwerking die zwaarder weegt dat de belangen, rechten en vrijheden van de betrokkene, of de grondslagen voor het vaststellen, geldig maken van en zich verdedigen tegen vorderingen.
6.5.            Het recht op bezwaar tegen directe marketing – als persoonsgegevens worden verwerkt ten behoeve van directe marketing, heeft de betrokkene het recht om op elk gewenst moment een klacht in te dienen met betrekking tot de verwerking van zijn persoonsgegevens ten behoeve van dergelijke marketing, waaronder profilering, voor zover als de verwerking verband houdt met directe marketing.
6.6.            Om de rechten onder dit punt van het privacybeleid uit te oefenen, kan schriftelijk of per e-mail contact worden opgenomen met de Verwerkingsverantwoordelijke via het adres dat vermeld staat aan het begin van het privacybeleid, of door gebruik te maken van het contactformulier op de website van de Webshop.

7. COOKIES IN DE WEBSHOP EN ANALYTICS

7.1.            Cookies zijn kleine stukjes tekstbestand die door de server worden verstuurd en worden opgeslagen bij de bezoeker van de Webshop (bijv. op de harde schijf van de computer of laptop of geheugenkaart van een smartphone, afhankelijk van het apparaattype dat de bezoeker van de Webshop gebruikt). Gedetailleerde informatie over cookies en de geschiedenis van hun herkomst kan bijv. worden gelezen op https://en.wikipedia.org/wiki/HTTP_cookie
7.2.            Cookies, die kunnen worden verstuurd via de website van de Webshop, kunnen worden verdeeld in verschillende types volgens de volgende criteria:

Op basis van de leverancier: 1)    eigen cookies (gecreëerd door de website van de Webshop van de Verwerkingsverantwoordelijke) en 2)    behorend tot anderen/derden (anders dan de Verwerkingsverantwoordelijke)

Op basis van de bewaarperiode op het apparaat van de bezoeker van de Webshop 1)    sessiecookies (bewaard totdat de website of browser wordt gesloten) en 2)    permanente cookies (die een vervaldatum hebben die is bepaald door parameters van elk bestand of bewaard blijven tot ze handmatig verwijderd worden)

Op basis van het gebruiksdoel 1)  strikt noodzakelijke cookies (die zorgen dat de website van de Webshop goed kan functioneren), 2)  functionele/voorkeurscookies (die ervoor zorgen dat de website van de Webshop kan worden aangepast aan de voorkeuren van de bezoeker), 3)  analytische en prestatiecookies (die informatie verzamelen over het gebruik van de website van de Webshop), 4)  targeting-, reclame- en sociale cookies (die informatie verzamelen over de bezoeker van de website van de Webshop om gepersonaliseerde reclame weer te geven voor deze persoon, en voor andere marketingactiviteiten, waaronder op andere websites dan de website van de Webshop, zoals sociale netwerken).

 
7.3.            De Verwerkingsverantwoordelijke mag informatie in cookies verwerken tijdens het bezoek aan de website van de Webshop, voor de volgende specifieke doeleinden:

Doeleinden van het gebruik van cookies op de website van de Webshop van de Verwerkingsverantwoordelijke	Identificatie van de ontvangers van de dienst die ingelogd zijn bij de Webshop en hen laten zien dat ze ingelogd zijn (strikt noodzakelijke cookies)
	Opslag van Producten die zijn toegevoegd aan de winkelwagen om een bestelling te plaatsen (strikt noodzakelijke cookies)
	Gegevens van de ingevulde formulieren, vragenlijsten en inlogdata van de Webshop bewaren (strikt noodzakelijke cookies en/of functionele/voorkeurscookies)
	Aanpassing van content van de Webshop aan de individuele voorkeuren van de ontvanger van de dienst (bijv. kleuren, lettergrootte, lay-out) en optimalisering van het gebruik van de website (functionele/voorkeurscookies)
	Anonieme statistieken bewaren die het gedrag van de bezoeker op de website van de Webshop weerspiegelen (statistische cookies)
	Reclames weergeven en activeren, het aantal keren dat reclames worden weergeven beperken en reclames negeren die de Klant niet wenst te zien, de effectiviteit van reclames meten en reclames personaliseren, bijv. om de gedragskenmerken van de bezoeker van de Webshop te bestuderen door anonieme analyse van acties (bijv. herhaalde bezoeken aan specifieke pagina’s, sleutelwoorden etc.) om een profiel te creëren en reclames te tonen die zijn toegespitst op voorspelde interesses, ook wanneer ze andere websites in het reclamenetwerk van Google Ireland Ltd. en Facebook oftewel Meta Platforms Ireland Ltd. bezoeken (marketing-, reclame- en social-network-cookies).

 
7.4.            Het is mogelijk om te controleren of cookiebestanden op een bepaald moment worden verzonden door de website van de Webshop (waaronder de vervalperiode van de cookies en hun provider). In de populairste browsers kan dit op de volgende manieren worden nagegaan:

Chrome: (1) klik in de adresbalk op het sloticoontje links, (2) ga naar “Cookiebestanden”.	Firefox: (1) klik in de adresbalk op het schildicoontje links, (2) ga naar “Toegestaan” of “Geblokkeerd”, (3) klik op de knop “Cookies tussen websites tracken”, “Trackingelementen van sociale netwerken” of “Content met trackingelementen”	Internet Explorer: (1) Klik op het menu “Gereedschappen”, (2) ga naar “Internetopties”, (3) ga naar “Algemeen”, (4) ga naar “Instellingen”, (5) klik op de knop “Bestanden weergeven”
Opera: (1) klik in de adresbalk op het sloticoontje links, (2) ga naar “Cookiebestanden”.	Safari: (1) klik op het menu “Voorkeuren”, (2) ga naar “Privacy”, (3) klik op de knop “Websitegegevens beheren”	Onafhankelijk van de gebruikte browser kun je tools gebruiken die bijv. beschikbaar zijn op: https://www.cookiemetrix.com/ of https://www.cookie-checker.com/

 
7.5.            De meeste browsers zijn standaard ingesteld op goedkeuring van de opslag van cookies. Iedereen kan de voorwaarden van het cookiegebruik in de browser aanpassen. Dat betekent dat iemand bijv. de opslag van cookies gedeeltelijk (tijdelijk) of volledig kan beperken. In dat laatste geval kan dit impact hebben op bepaalde functies van de Webshop (het kan bijvoorbeeld onmogelijk blijken om de bestelling te voltooien met het bestelformulier of om Producten op te slaan in de winkelwagen tijdens achtereenvolgende stappen van het bestelproces).
7.6.            De browserinstellingen over cookies zijn essentieel wat betreft de toestemming voor het gebruik van cookies door onze Webshop. Volgens de wet kan zulke toestemming ook worden gegeven in de browserinstellingen. Bij gebrek aan dergelijke toestemming kunnen de browserinstellingen voor cookies worden aangepast. Gedetailleerde informatie over het wijzigen van cookie-instellingen en individuele verwijdering in de meest gebruikte browsers is te vinden in de helpsectie van de browser en op de volgende websites (klik op de link):

• Chrome
• Firefox
• Internet Explorer
• Opera
• Safari
• Microsoft Edge

7.7.            De Verwerkingsverantwoordelijke kan in de Webshop gebruik maken van Google Analytics en Universal Analytics, die worden geleverd door Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). Deze diensten helpen de Verwerkingsverantwoordelijke om de bezoekfrequentie in de Webshop. De verzamelde gegevens worden verwerkt in het kader van de bovenstaande diensten om statistieken te genereren die nuttig zijn tijdens het beheren van de Webshop. De gegevens zijn van collectieve aard. Door de bovenstaande diensten te gebruiken in de Webshop verzamelt de Verwerkingsverantwoordelijke dergelijke gegevens als bron en middel voor het aantrekken van bezoekers van de Webshop en de manier van gedrag op de website van de Webshop, informatie over hun gebruikte apparaten en browsers voor het bezoeken van de website, IP en domein, geografische en demografische gegevens (leeftijd, geslacht) en interesses.
7.8.            Het is mogelijk om eenvoudig het delen van informatie door Google Analytics met betrekking tot de activiteiten op de website van de Webshop te blokkeren. Installeer voor dit doeleinde een opt-out-add-on, die beschikbaar is gesteld door Google Ireland Ltd. en te vinden is op https://tools.google.com/dlpage/gaoptout?hl=pl.
7.9.            Vanwege de mogelijkheid dat de Verwerkingsverantwoordelijke gebruikt maakt van reclames en analytics die zijn geleverd door Google Ireland Ltd. in de Webshop, wijst de Verwerkingsverantwoordelijke erop dat volledige informatie over de principes van de verwerking van gegevens van bezoekers aan de Webshop (waaronder informatie uit cookies) door Google Ireland Ltd. kan worden gevonden in het privacybeleid van Google, beschikbaar op https://policies.google.com/technologies/partner-sites.
7.10.          De Verwerkingsverantwoordelijke kan gebruik maken van Facebook Pixel, dat wordt geleverd door Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland). De dienst helpt de Verwerkingsverantwoordelijke om de doeltreffendheid van reclames te meten en erachter te komen welke acties de gebruikers van de Webshop ondernemen teneinde passende reclames te tonen. Gedetailleerde informatie over Facebook Pixel is te vinden op het volgende webadres: https://www.facebook.com/business/help/742478679120153?helpref=page_content.
7.11.          Facebook Pixel kan worden beheerd via de reclame-instellingen op het profiel van de gebruiker van Facebook: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

8. SLOTBEPALINGEN

8.1.            De Webshop kan links naar andere websites bevatten. De Verwerkingsverantwoordelijke raadt aan om op na doorverwijzing naar andere websites kennis te nemen van het privacybeleid. Dit privacybeleid is alleen van toepassing op de Webshop van de Verwerkingsverantwoordelijke.