Privacybeleid
1.introductie en contactgegevens van de verantwoordelijke persoon
1.1 Wij heten u van harte welkom op onze website en danken u voor uw belangstelling. Hieronder informeren wij u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website gebruikt. Persoonlijke gegevens zijn alle gegevens die kunnen worden gebruikt om u persoonlijk te identificeren.
1.2 De verantwoordelijke voor de gegevensverwerking op deze website, in overeenstemming met de Algemene Verordening Gegevensbescherming (GDPR), is Saalim Asanov, Auf dem Schafberg 24, 65933 Frankfurt am Main, Duitsland. Neem per e-mail contact met ons op via [email protected]. De verantwoordelijke voor de verwerking van persoonsgegevens is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
2 Gegevensverzameling bij het bezoeken van onze website
2.1 Als u onze website puur voor informatieve doeleinden gebruikt, d.w.z. zonder u te registreren of direct informatie te verzamelen, verzamelen wij alleen de gegevens die uw browser automatisch naar de server verzendt (zogenaamde "server log files"). Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens, die technisch noodzakelijk zijn om de website weer te geven:
- De bezochte website
- Datum en tijd van toegang
- Hoeveelheid verzonden gegevens in bytes
- Referentiebron/verwijzing van waaruit je de pagina hebt bereikt
- Gebruikte browser
- Gebruikt besturingssysteem
- Uw IP-adres (indien nodig in geanonimiseerde vorm)
We verwerken deze gegevens in overeenstemming met art. 6 lid 1 lit. f GDPR op basis van ons legitieme belang bij het verbeteren van de stabiliteit en functionaliteit van onze website. De gegevens worden niet doorgegeven of op een andere manier gebruikt. We behouden ons echter het recht voor om de serverlogbestanden achteraf te controleren als er concrete aanwijzingen zijn voor onrechtmatig gebruik.
2.2 Deze website maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van persoonlijke gegevens en andere vertrouwelijke inhoud (bijv. bestellingen of vragen aan de controller) te beschermen. U kunt een versleutelde verbinding herkennen aan de tekenreeks "https://" en het slotsymbool in de regel van uw browser.
3.hosting & content delivery netwerk
Shopify: Wij gebruiken de provider Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland ("Shopify") om onze website te hosten en de pagina-inhoud weer te geven. De gegevens worden ook doorgegeven aan Shopify Inc, 150 Elgin St, Ottawa, ON K2P 1L4, Canada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc of Shopify (USA) Inc. Alle gegevens die op onze website worden verzameld, worden verwerkt op de servers van de provider. Met de provider hebben we een orderverwerkingscontract afgesloten, dat de bescherming van de gegevens van onze bezoekers waarborgt en ongeoorloofde verstrekking aan derden voorkomt. De Europese Commissie garandeert een adequaat niveau van gegevensbescherming voor gegevensoverdrachten naar Canada. Voor gegevensoverdrachten naar de VS vertrouwt de provider op standaard contractuele clausules van de Europese Commissie, die bedoeld zijn om naleving van het Europese niveau van gegevensbescherming te garanderen.
4.cookies
Wij gebruiken cookies - kleine tekstbestanden die op uw eindapparaat worden opgeslagen - om uw bezoek aan onze website aantrekkelijk te maken en bepaalde functies mogelijk te maken. Sommige van deze cookies worden automatisch verwijderd wanneer u uw browser afsluit (zogenaamde "sessiecookies"), terwijl andere langer op uw apparaat blijven en pagina-instellingen opslaan (zogenaamde "permanente cookies"). De opslagduur van cookies kunt u vinden in de cookie-instellingen van uw webbrowser. Als persoonlijke gegevens door cookies worden verwerkt, gebeurt dit in overeenstemming met Art. 6 para. 1 lit. b GDPR om het contract uit te voeren, in overeenstemming met Art. 6 para. 1 lit. a GDPR als er toestemming is gegeven of in overeenstemming met Art. 6 para. 1 lit. f GDPR om onze legitieme belangen in de best mogelijke functionaliteit van de website en een klantvriendelijk en efficiënt ontwerp van het paginabezoek te beschermen. U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en individueel kunt beslissen of u deze accepteert of dat u de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluit. Houd er rekening mee dat als u geen cookies accepteert, de functionaliteit van onze website beperkt kan zijn.
5. contact maken
Wanneer u contact met ons opneemt (bijv. via een contactformulier of e-mail), worden persoonsgegevens uitsluitend verwerkt om uw vraag te verwerken en te beantwoorden en alleen voor zover dat voor dit doel noodzakelijk is. De rechtsgrondslag voor de verwerking van deze gegevens is ons legitieme belang om op uw verzoek te reageren in overeenstemming met Art. 6 para. 1 lit. f GDPR. Als uw contact is gericht op een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 para. 1 lit. b GDPR. Uw gegevens worden verwijderd als uit de omstandigheden blijkt dat de zaak in kwestie definitief is opgehelderd en op voorwaarde dat er geen wettelijke bewaarplicht is.
6 Gegevensverwerking voor orderverwerking
6.1 Voor contractverwerking voor leverings- en betalingsdoeleinden worden de door ons verzamelde persoonlijke gegevens doorgegeven aan het in opdracht gegeven transportbedrijf en de in opdracht gegeven kredietinstelling in overeenstemming met art. 6 lid 1 lit. b GDPR. Als wij u updates verschuldigd zijn voor goederen met digitale elementen of voor digitale producten als onderdeel van een contract, gebruiken wij de contactgegevens (naam, adres, e-mailadres) die u bij de bestelling hebt verstrekt om u te informeren over komende updates binnen een wettelijk voorgeschreven periode in overeenstemming met Art. 6 para. 1 lit. c GDPR. Je contactgegevens worden uitsluitend gebruikt voor kennisgevingen van door ons verschuldigde updates en worden alleen verwerkt voor zover dat nodig is voor de betreffende informatie. Om uw bestelling te verwerken, werken we samen met de volgende dienstverleners die ons ondersteunen bij het uitvoeren van afgesloten contracten. Persoonsgegevens worden doorgegeven aan deze dienstverleners zoals hieronder beschreven.
6.2 Gebruik van betalingsdienstaanbieders (payment services) - PayPal: Op deze website zijn een of meer online betalingsmethoden van de aanbieder PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg beschikbaar. Als u een betaalmethode van de aanbieder selecteert waarvoor u een vooruitbetaling doet, worden de betalingsgegevens die u tijdens het bestelproces verstrekt (naam, adres, bank- en creditcardgegevens, valuta, transactienummer) en informatie over de inhoud van de bestelling doorgegeven aan de aanbieder in overeenstemming met art. 6 par. 1 lit. b GDPR. Uw gegevens worden alleen doorgegeven ten behoeve van de betalingsverwerking en alleen voor zover noodzakelijk voor dit doel. Als u een betaalmethode selecteert waarvoor wij vooruitbetalingen doen, wordt u tijdens het bestelproces ook gevraagd om bepaalde persoonlijke gegevens te verstrekken (voor- en achternaam, straat, huisnummer, postcode, stad, geboortedatum, e-mailadres, telefoonnummer, gegevens over een alternatief betaalmiddel, indien van toepassing). Om ons legitieme belang bij het bepalen van uw betalingscapaciteit te waarborgen, geven we deze gegevens door aan de aanbieder in overeenstemming met art. 6 par. 1 lit. f GDPR voor een kredietcontrole. Op basis van de verstrekte persoonlijke gegevens en andere gegevens (bijv. winkelmandje, factuurbedrag, bestelgeschiedenis, betalingservaring) controleert de aanbieder of de geselecteerde betalingsoptie kan worden toegekend met betrekking tot betalingsrisico's en risico's op oninbaarheid. Het kredietrapport kan waarschijnlijkheidswaarden bevatten (zogenaamde scorewaarden). Als er scorewaarden in het kredietrapport zijn opgenomen, zijn deze gebaseerd op een wetenschappelijk erkende, mathematisch-statistische procedure. De scorewaarden houden onder andere rekening met adresgegevens. U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens door een bericht te sturen naar ons of de aanbieder. De aanbieder kan echter nog steeds gemachtigd zijn om uw persoonlijke gegevens te verwerken als dit noodzakelijk is voor de contractuele betalingsverwerking.
7 Rechten van de betrokkenen
7.1 Op grond van de toepasselijke wetgeving inzake gegevensbescherming hebt u tegenover de verwerkingsverantwoordelijke recht op de volgende rechten van de betrokkene (recht op informatie en interventie), waarbij wordt verwezen naar de rechtsgrondslag die voor de respectieve vereisten wordt aangehaald:
- Recht op informatie volgens Art. 15 GDPR
- Recht op rectificatie volgens Art. 16 GDPR
- Recht op gegevenswissing volgens Art. 17 GDPR
- Recht op beperking van de verwerking volgens Art. 18 GDPR
- Recht op informatie volgens Art. 19 GDPR
- Recht op gegevensoverdraagbaarheid volgens Art. 20
- Recht om verleende toestemming in te trekken conform Art. 7 (3) GDPR
- Recht om een klacht in te dienen volgens Art. 77 GDPR
7.2 RECHT VAN BEZWAAR
Als wij uw persoonsgegevens verwerken als onderdeel van een belangenafweging op basis van ons doorslaggevende legitieme belang, hebt u het recht om op elk moment bezwaar te maken tegen deze verwerking met werking voor de toekomst op gronden die verband houden met uw specifieke situatie. Als u gebruik maakt van uw recht om bezwaar te maken, stoppen wij met de verwerking van de betreffende gegevens. We behouden ons echter het recht voor om de verwerking voort te zetten als we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, fundamentele rechten en vrijheden, of als de verwerking dient voor de vaststelling, uitoefening of verdediging van juridische claims.
Als wij uw persoonsgegevens verwerken voor direct marketing, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketing. U kunt uw bezwaar uitoefenen zoals hierboven beschreven. Als u uw recht op bezwaar uitoefent, zullen wij stoppen met de verwerking van de betreffende gegevens voor direct marketingdoeleinden.
Duur van opslag van persoonlijke gegevens
De duur van de opslag van persoonsgegevens wordt bepaald door de betreffende rechtsgrondslag, het doel van de verwerking en - indien van toepassing - aanvullend door de wettelijke bewaartermijnen (bijv. bewaartermijnen onder handels- en belastingwetgeving). Wanneer persoonsgegevens worden verwerkt op basis van uitdrukkelijke toestemming in overeenstemming met art. 6 lid 1 lit. a GDPR, worden de betreffende gegevens opgeslagen totdat u uw toestemming intrekt.
Als er wettelijke bewaartermijnen zijn voor gegevens die worden verwerkt in het kader van wettelijke of vergelijkbare verplichtingen op basis van Art. 6 para. 1 lit. b GDPR, worden deze gegevens routinematig verwijderd nadat de bewaartermijnen zijn verstreken, op voorwaarde dat ze niet langer nodig zijn voor het nakomen van een contract of het initiëren van een contract en/of we niet langer een legitiem belang hebben bij verdere opslag.
Wanneer persoonsgegevens worden verwerkt op basis van Art. 6 para. 1 lit. f GDPR, worden deze gegevens opgeslagen totdat u uw recht op bezwaar overeenkomstig Art. 21 para. 1 GDPR uitoefent, tenzij we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Bij het verwerken van persoonsgegevens voor direct marketing op basis van Art. 6 para. 1 lit. f GDPR, worden deze gegevens opgeslagen totdat u uw recht op bezwaar uitoefent in overeenstemming met Art. 21 para. 2 GDPR.
Tenzij anders vermeld in de andere informatie in deze verklaring over specifieke verwerkingssituaties, worden opgeslagen persoonsgegevens verwijderd wanneer ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
