Privacybeleid
Privacybeleid van de website wereldvanmousseline.nl
Voor de eigenaar van deze website heeft de bescherming van de persoonsgegevens van gebruikers de hoogste prioriteit. De eigenaar doet zijn best ervoor te zorgen dat gebruikers zich veilig voelen wanneer zij bij het gebruik van de website hun persoonsgegevens toevertrouwen.
Gebruiker is een natuurlijke persoon, een rechtspersoon of een organisatorische eenheid zonder rechtspersoonlijkheid waaraan de wet rechtsbevoegdheid toekent en die gebruikmaakt van de via de website beschikbare elektronische diensten.
Dit privacybeleid legt de uitgangspunten en de reikwijdte van de verwerking van de persoonsgegevens van de gebruiker uit, de rechten die hem toekomen en de verplichtingen van de verwerkingsverantwoordelijke voor deze gegevens, en geeft informatie over het gebruik van cookies.
De verwerkingsverantwoordelijke past technische en organisatorische maatregelen toe die een hoog beschermingsniveau van de verwerkte persoonsgegevens waarborgen, evenals bescherming tegen toegang door onbevoegden.
I. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke voor de persoonsgegevens is LOCALGROWTH spółka z ograniczoną odpowiedzialnością (vennootschap met beperkte aansprakelijkheid) gevestigd aan de ul. Szczęsna 26, 02-454 Warschau, ingeschreven in het register van ondernemers van de rechtbank van Warschau (Sąd Rejonowy w Warszawie), afdeling Economische Zaken, onder KRS-nummer 0000966086, NIP: 5223223277, REGON: 521762821, BTW-identificatienummer: PL5223223277 (hierna: “Eigenaar”), vertegenwoordigd door Filip Henryk Sobczyk, bestuursvoorzitter (Prezes Zarządu). De volledige gegevens vindt u bij de bedrijfsgegevens.
Contact in zaken die persoonsgegevens betreffen: contact@getmuslinblanket.com, telefoon: +48 531 200 820, postadres: ul. Szczęsna 26, 02-454 Warschau, Polen.
II. Doeleinden van de verwerking van persoonsgegevens
De verwerkingsverantwoordelijke verwerkt de persoonsgegevens van de gebruiker voor de volgende doeleinden:
- Beheer van het klantaccount – Wij maken het mogelijk een klantaccount aan te maken in onze webwinkel, waarmee u uw bestelgeschiedenis kunt volgen en de verwerkingsstatus van lopende bestellingen kunt controleren. De gegevensverwerking is noodzakelijk voor de uitvoering van de overeenkomst over het beheer van het klantaccount volgens de regels in de voorwaarden van onze winkel (rechtsgrond: art. 6 lid 1 onder b AVG).
- Afhandeling van de verkoop – De persoonsgegevens zijn nodig om de betaling te ontvangen, de bestelde goederen te leveren, verkoopdocumenten uit te geven en de transactie af te rekenen. Wij verwerken de gegevens omdat dit noodzakelijk is voor de uitvoering van de koopovereenkomst en voor de naleving van wettelijke verplichtingen in verband met fiscale voorschriften (rechtsgrond: art. 6 lid 1 onder b en c AVG).
- Afhandeling van klachten en herroepingen – Bij een klacht of een retour van het product verwerken wij de gegevens om de klacht te behandelen of het retour af te handelen. Dit is noodzakelijk voor de uitvoering van de overeenkomst en voor de naleving van wettelijke verplichtingen in verband met de aansprakelijkheid van de verkoper voor de conformiteit van het product (rechtsgrond: art. 6 lid 1 onder b en c AVG).
- Plaatsen van productbeoordelingen – Wij maken het mogelijk beoordelingen toe te voegen aan de in onze winkel verkrijgbare producten. De gegevensverwerking is noodzakelijk voor de uitvoering van de overeenkomst over de dienst van het toevoegen van beoordelingen (rechtsgrond: art. 6 lid 1 onder b AVG).
- Marketing – Wij willen graag de mening van de gebruiker over onze producten weten, onze aanbiedingen promoten en gepersonaliseerde aanbiedingen en acties toesturen. Wij verwerken gegevens uit ons marketingbestand op basis van gerechtvaardigde belangen overeenkomstig art. 6 lid 1 onder f en overweging 47 AVG.
- Profilering voor marketing – Om marketing te bedrijven, passen wij profilering toe die de rechten en vrijheden van de gebruiker niet aantast. De grondslag voor de gegevensverwerking is ons gerechtvaardigd belang bij het promoten van onze producten (art. 6 lid 1 onder f AVG).
- Marketingcommunicatie – Geeft de gebruiker toestemming voor het ontvangen van marketingcommunicatie (waaronder een nieuwsbrief) langs elektronische of telefonische weg, dan gebruiken wij zijn e-mailadres of telefoonnummer om commerciële aanbiedingen van onze winkel toe te sturen. De grondslag voor de gegevensverwerking is de vrijwillige toestemming, die bijvoorbeeld kan worden gegeven door aanmelding voor de nieuwsbrief (art. 6 lid 1 onder a AVG).
- Het verstrekken van informatie – Stelt de gebruiker een vraag of heeft hij bedenkingen, dan verwerken wij de gegevens om te antwoorden. De grondslag voor de gegevensverwerking is ons gerechtvaardigd belang erin klanten en gebruikers volledige informatie en positieve ervaringen te bieden (art. 6 lid 1 onder f AVG).
Dit betekent dat deze gegevens met name noodzakelijk zijn voor:
- de registratie op de website,
- het sluiten van de overeenkomst,
- de afrekening,
- de levering van de door de gebruiker bestelde goederen.
De gebruiker kan bovendien toestemming geven voor het ontvangen van informatie over nieuwe producten en aanbiedingen, waarna de verwerkingsverantwoordelijke de persoonsgegevens verwerkt om commerciële informatie toe te sturen over onder meer nieuwe producten, acties of uitverkopen.
Persoonsgegevens worden ook verwerkt om te voldoen aan wettelijke verplichtingen van de verwerkingsverantwoordelijke, onder meer in verband met het bewaren van fiscale documenten.
Persoonsgegevens kunnen bovendien worden verwerkt voor direct marketing van producten, voor het veiligstellen en geldend maken van vorderingen of voor de verdediging tegen vorderingen van de gebruiker of een derde.
III. Soort gegevens
De verwerkingsverantwoordelijke verwerkt de volgende persoonsgegevens, waarvan het verstrekken noodzakelijk is voor:
a. de registratie op de website:
- voor- en achternaam,
- e-mailadres.
b. aankopen via de website:
- voor- en achternaam,
- bezorgadres,
- telefoonnummer,
- e-mailadres.
c. gegevens die de gebruiker vrijwillig verstrekt:
- NIP-nummer (fiscaal identificatienummer; wanneer een factuur voor een ondernemer wordt gevraagd).
IV. Rechtsgrond voor de verwerking van persoonsgegevens
Persoonsgegevens worden verwerkt overeenkomstig de bepalingen van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming), PB L 119 van 4.5.2016, blz. 1–88, hierna: “AVG”.
De toestemming voor de verwerking van persoonsgegevens voor marketingdoeleinden is volledig vrijwillig. Het verstrekken van de voor de afhandeling van de bestelling noodzakelijke gegevens is een voorwaarde voor het sluiten en uitvoeren van de koopovereenkomst.
V. Rechten van de gebruiker
- De gebruiker kan te allen tijde van de verwerkingsverantwoordelijke inzage vragen in de omvang van de verwerking van persoonsgegevens (art. 15 AVG).
- De gebruiker kan te allen tijde verzoeken om rectificatie van zijn persoonsgegevens. Dit kan hij ook zelf doen nadat hij is ingelogd op zijn account (art. 16 AVG).
- De gebruiker kan zijn toestemming voor de verwerking van persoonsgegevens te allen tijde zonder opgave van redenen intrekken. De intrekking kan betrekking hebben op een bepaald verwerkingsdoel, bijvoorbeeld het intrekken van de toestemming voor het ontvangen van commerciële informatie, of op alle verwerkingsdoeleinden. De intrekking van de toestemming laat reeds verrichte handelingen onverlet (art. 7 lid 3 AVG).
- De gebruiker kan te allen tijde zonder opgave van redenen verzoeken dat de verwerkingsverantwoordelijke zijn gegevens wist. Het wissen van de gegevens betekent het gelijktijdig verwijderen van het gebruikersaccount samen met alle tot dan toe opgeslagen persoonsgegevens (recht op gegevenswissing, art. 17 AVG).
- De gebruiker kan te allen tijde bezwaar maken tegen de verwerking van persoonsgegevens, zowel ten aanzien van alle gegevens als in beperkte mate, bijvoorbeeld ten aanzien van de verwerking van de gegevens voor een bepaald doel (art. 21 AVG).
- De gebruiker kan verzoeken om beperking van de verwerking van persoonsgegevens, voor een bepaalde periode of zonder tijdsbeperking, in een bepaalde omvang (art. 18 AVG).
- De gebruiker kan verzoeken dat de verwerkingsverantwoordelijke de verwerkte persoonsgegevens aan een andere partij doorgeeft. Hiervoor moet een verzoek aan de verwerkingsverantwoordelijke worden gericht, met vermelding van naam en adres van die partij en de omvang van de gegevens. Na bevestiging van het verzoek verstrekt de verwerkingsverantwoordelijke de gegevens in elektronische vorm. De bevestiging is noodzakelijk met het oog op de beveiliging van de persoonsgegevens van de gebruiker (recht op gegevensoverdraagbaarheid, art. 20 AVG).
- De gebruiker heeft het recht een klacht in te dienen bij de president van de Poolse toezichthoudende autoriteit voor gegevensbescherming (Prezes Urzędu Ochrony Danych Osobowych). Daarnaast bestaat het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van de gewone verblijfplaats, de werkplek of de plaats van de vermeende inbreuk, in Nederland bij de Autoriteit Persoonsgegevens (art. 77 AVG).
De verwerkingsverantwoordelijke informeert de gebruiker over de genomen maatregelen binnen een maand na ontvangst van een van de bovengenoemde verzoeken.
VI. Bewaartermijn van persoonsgegevens
Persoonsgegevens worden alleen bewaard zolang dat nodig is voor de nakoming van de contractuele of wettelijke verplichtingen waarvoor ze zijn verzameld. Deze gegevens worden gewist wanneer de bewaring niet langer nodig is als bewijs op grond van het burgerlijk recht of op grond van een wettelijke bewaarplicht.
Informatie over de overeenkomst wordt als bewijs bewaard gedurende een periode van drie jaar, te rekenen vanaf het einde van het jaar waarin de zakelijke relatie met de gebruiker is beëindigd. De gegevens worden gewist na afloop van de wettelijke verjaringstermijn voor het geldend maken van contractuele vorderingen.
Daarnaast kan de verwerkingsverantwoordelijke gearchiveerde informatie over afgesloten transacties bewaren, omdat het bewaren daarvan samenhangt met de aanspraken die de gebruiker toekomen, bijvoorbeeld op grond van de conformiteitsgarantie.
Is er tussen de gebruiker en de Eigenaar geen overeenkomst gesloten, dan worden de persoonsgegevens bewaard tot het gebruikersaccount op de website wordt verwijderd.
VII. Overdracht van de gegevensverwerking aan andere partijen
De verwerkingsverantwoordelijke kan de verwerking van persoonsgegevens uitbesteden aan partijen die met de verwerkingsverantwoordelijke samenwerken, voor zover dat nodig is voor de afhandeling van transacties, bijvoorbeeld voor het samenstellen van de bestelde goederen, het bezorgen van zendingen, de afhandeling van betalingen of het toesturen van commerciële informatie van de verwerkingsverantwoordelijke (dit betreft gebruikers die toestemming hebben gegeven voor het ontvangen van commerciële informatie).
Ontvangers resp. verwerkers (namen): Shopify International Limited (Ierland) als exploitant van het winkelsysteem en verwerker; de bij het afrekenen aangeboden betaaldienstverleners; de door ons met de bezorging belaste vervoerder; aanbieders van extra functies in de winkel (klantbeoordelingen via Loox, volumekortingen via Kaching Bundles); Meta Platforms Ireland Limited (Facebook/Instagram), voor zover u toestemming hebt gegeven voor de betreffende marketingcookies.
Buiten de in dit privacybeleid genoemde doeleinden worden de persoonsgegevens van gebruikers op geen enkele wijze aan derden beschikbaar gesteld of aan andere partijen doorgegeven met het oog op het toesturen van marketingmateriaal van die derden.
Dit privacybeleid voldoet aan de bepalingen van art. 13 lid 1 en lid 2 AVG.
VIII. Doorgifte naar derde landen
Bij het gebruik van de bovengenoemde dienstverleners kan het voorkomen dat persoonsgegevens worden doorgegeven aan derde landen buiten de EU/EER, met name aan de Verenigde Staten en Canada. De doorgifte vindt plaats op grond van een adequaatheidsbesluit van de Europese Commissie (bijv. het EU-US Data Privacy Framework, voor zover de ontvanger is gecertificeerd) of op grond van de standaardcontractbepalingen van de EU overeenkomstig art. 46 AVG.
IX. Cookies
Onze winkel gebruikt cookies en vergelijkbare technologieën. Technisch noodzakelijke cookies (bijv. voor winkelwagen, afrekenen, beveiliging en taalinstelling) plaatsen wij op grond van artikel 11.7a van de Telecommunicatiewet en art. 6 lid 1 onder f AVG. Niet-noodzakelijke cookies en trackingtechnologieën (bijv. analyse- en marketingpixels van Meta en diensten voor klantbeoordelingen) gebruiken wij alleen met uw toestemming (art. 6 lid 1 onder a AVG). Een gegeven toestemming kunt u te allen tijde met werking voor de toekomst intrekken.