Privacybeleid

Bij mz-store.nl respecteren wij uw recht op privacy en hechten wij veel waarde aan de bescherming van persoonsgegevens. Dit privacybeleid (hierna:„Privacybeleid”) legt uit hoe wij de gegevens verzamelen, gebruiken, delen en beschermen die u ons toevertrouwt tijdens het gebruik van onze webwinkel op www.mz-store.nl (hierna:„Webwinkel”).

Wij handelen in overeenstemming met de geldende wetgeving, in het bijzonder Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (hierna:„AVG”) en de Poolse wetgeving inzake de bescherming van persoonsgegevens.

Het verstrekken van persoonsgegevens is in principe vrijwillig, maar noodzakelijk voor het sluiten en uitvoeren van de Verkoopovereenkomst, het verlenen van elektronische diensten, het afhandelen van vragen, retourzendingen en klachten, en het nakomen van wettelijke verplichtingen. Het niet verstrekken van gegevens kan het gebruik van bepaalde diensten of functionaliteiten van de Webwinkel onmogelijk maken.

Wij behouden ons het recht voor om de juistheid van de bij de registratie in de webwinkel verstrekte gegevens te controleren. Indien blijkt dat de gegevens niet waarheidsgetrouw zijn, hebben wij het recht om het Klantaccount te verwijderen, na de Klant vooraf een e-mail te hebben gestuurd met de mededeling dat het account zal worden verwijderd vanwege onjuiste gegevens.

1. Wie is de verwerkingsverantwoordelijke voor uw persoonsgegevens?

De persoonsgegevens van verkopers en kopers in de zin van de Algemene Voorwaarden van de Webwinkel worden verwerkt door de Verwerkingsverantwoordelijke als verwerkingsverantwoordelijke in de zin van artikel 4, punt 7, van de AVG en andere toepasselijke wettelijke bepalingen.

De verwerkingsverantwoordelijke is:

MZ-Store S.A., gevestigd te Reda (84-240), Cypriana Kamila Norwida-straat 47, ingeschreven in het ondernemingsregister van het Nationaal Gerechtsregister, gevoerd door de Rechtbank van eerste aanleg Gdańsk-Noord in Gdańsk, VIIIe Economische Afdeling van het Nationaal Gerechtsregister, onder KRS-nummer: 0000877266, REGON: 38787611700000, NIP: 5862363341, BDO: 000517970, maatschappelijk kapitaal: 5 000 000,00 PLN, volledig gestort.

Als u vragen heeft over de verwerking van persoonsgegevens, kunt u contact met ons opnemen via e-mail: office@mz-store.pl, telefonisch: +48 510 054 085 (ma.-vr. 8:00 – 16:00 uur, kosten zoals voor een standaardgesprek – volgens de tarieven van de betreffende provider) of schriftelijk op het adres van onze hoofdvestiging.

De verwerkingsverantwoordelijke heeft geen functionaris voor gegevensbescherming aangesteld. Voor zaken met betrekking tot de verwerking van persoonsgegevens kunt u rechtstreeks contact opnemen met MZ-STORE via de contactgegevens vermeld in punt 1 van het privacybeleid.

2. Welke persoonsgegevens verzamelen wij, voor welke doeleinden en op welke grondslag?

Wij verzamelen verschillende soorten persoonsgegevens, afhankelijk van de manier waarop u gebruikmaakt van onze webwinkel. Hieronder vindt u de categorieën gegevens en de doeleinden van de verwerking:

• Gegevens die u verstrekt bij het aanmaken van een account en het plaatsen van een bestelling:

- Identificatie- en contactgegevens: voornaam, achternaam, e-mailadres, telefoonnummer, verzendadres (straat, huis-/appartementnummer, postcode, plaats, land).

- Doel: het afhandelen van bestellingen, het verwerken van betalingen, het opstellen van facturen, communicatie over de bestelling, het afhandelen van klachten en retourzendingen, het beheren van het gebruikersaccount, het nakomen van de wettelijke verplichtingen die op de Verwerkingsverantwoordelijke rusten, met name voortvloeiend uit de belasting- en boekhoudwetgeving.

- Rechtsgrondslag: artikel 6, lid 1, onder b, van de AVG (uitvoering van de koopovereenkomst of het verlenen van de dienst „gebruikersaccount”), artikel 6, lid 1, onder c, van de AVG (wettelijke verplichting van de Verwerkingsverantwoordelijke), met het oog op het eventueel vaststellen en uitoefenen van vorderingen of de verdediging daartegen – de rechtsgrondslag voor de verwerking is het gerechtvaardigd belang van de verwerkingsverantwoordelijke (artikel 6, lid 1, onder f, van de AVG), namelijk de bescherming van zijn rechten.

• Betalingsgegevens: voornaam, achternaam, adres, informatie die nodig is voor de verwerking van de betaling (bijv. type betaalkaart, bankgegevens).

- Doel: Het ontvangen van betalingen voor bestelde producten, het nakomen van de wettelijke verplichtingen die op de Verwerkingsverantwoordelijke rusten, met name voortvloeiend uit de belasting- en boekhoudwetgeving.

- Rechtsgrondslag: Artikel 6, lid 1, onder b, van de AVG (uitvoering van de koopovereenkomst), artikel 6, lid 1, onder c, van de AVG (wettelijke verplichting van de verwerkingsverantwoordelijke), met het oog op het eventueel vaststellen en uitoefenen van vorderingen of het zich daartegen verdedigen – de rechtsgrondslag voor de verwerking is het gerechtvaardigd belang van de verwerkingsverantwoordelijke (artikel 6, lid 1, onder f, van de AVG), namelijk de bescherming van zijn rechten.

• Gegevens die automatisch worden verzameld tijdens het gebruik van de website:

- Technische gegevens: IP-adres, browsertype, besturingssysteem, type apparaat, tijdstip van bezoek aan de website, bekeken pagina’s en producten.

- Doel: het waarborgen van de correcte werking van de website, beveiliging, gebruiksstatistieken, personalisatie van inhoud en aanbiedingen, en het voorkomen van fraude.

- Rechtsgrondslag: artikel 6, lid 1, onder f, van de AVG (gerechtvaardigd belang van de verwerkingsverantwoordelijke – het waarborgen van de functionaliteit en veiligheid van de website, het uitvoeren van statistische analyses), met het oog op het eventueel vaststellen en uitoefenen van vorderingen of de verdediging daartegen – de rechtsgrondslag voor de verwerking is het gerechtvaardigd belang van de verwerkingsverantwoordelijke (artikel 6, lid 1, onder f, van de AVG), namelijk de bescherming van zijn rechten.

• Gegevens die via cookies worden verzameld:

- Gegevens over uw activiteiten op de website: voorkeuren, aan het winkelmandje toegevoegde producten, browsegeschiedenis.

- Doel: het verbeteren van de werking van de website, het personaliseren van de gebruikerservaring, het analyseren van het websiteverkeer, marketingdoeleinden (het weergeven van gepersonaliseerde advertenties).

- Rechtsgrondslag: artikel 6, lid 1, onder a, van de AVG (uw toestemming) in het geval van marketing- en analytische cookies, of artikel 6, lid 1, onder f, van de AVG (gerechtvaardigd belang van de verwerkingsverantwoordelijke) in het geval van cookies die noodzakelijk zijn voor de werking van de website. Meer informatie over cookies vindt u in ons cookiebeleid.

• Gegevens uit correspondentie: Als u contact met ons opneemt (bijvoorbeeld via het contactformulier, e-mail of telefoon), verzamelen wij de gegevens die in uw correspondentie zijn opgenomen.

- Doel: het afhandelen van vragen en klachten.

- Rechtsgrondslag: Artikel 6, lid 1, onder b, van de AVG (handelingen op verzoek van de betrokkene vóór het sluiten van een overeenkomst) of artikel 6, lid 1, onder f, van de AVG (gerechtvaardigd belang van de verwerkingsverantwoordelijke – het voeren van correspondentie en klantenservice), met het oog op het eventueel vaststellen en uitoefenen van vorderingen of de verdediging daartegen is de rechtsgrondslag voor de verwerking het gerechtvaardigd belang van de verwerkingsverantwoordelijke (artikel 6, lid 1, onder f, van de AVG), namelijk de bescherming van zijn rechten.

• Marketinggegevens (indien u toestemming hebt gegeven voor de nieuwsbrief): E-mailadres.

- Doel: Het versturen van de nieuwsbrief met informatie over nieuwigheden, promoties en aanbiedingen.

- Rechtsgrondslag: artikel 6, lid 1, onder a, van de AVG (uw toestemming), met het oog op het eventueel vaststellen en uitoefenen van vorderingen of de verdediging daartegen – de rechtsgrondslag voor de verwerking is het gerechtvaardigd belang van de verwerkingsverantwoordelijke (artikel 6, lid 1, onder f, van de AVG) ter bescherming van zijn rechten.

• Gegevens verkregen in verband met het gebruik van sociale media: Als u met ons communiceert via onze profielen op sociale media (bijv. Facebook, Instagram), kunnen wij de gegevens verwerken die u daar aan ons verstrekt (bijv. gebruikersnaam, inhoud van berichten).

- Doel: Behandeling van vragen, merkpromotie.

- Rechtsgrondslag: artikel 6, lid 1, onder f, van de AVG (gerechtvaardigd belang van de verwerkingsverantwoordelijke – communicatie met klanten en promotie), met het oog op het eventueel vaststellen en uitoefenen van vorderingen of de verdediging daartegen – de rechtsgrondslag voor de verwerking is het gerechtvaardigd belang van de verwerkingsverantwoordelijke (artikel 6, lid 1, onder f, van de AVG) dat bestaat uit de bescherming van zijn rechten.

De verwerkingsverantwoordelijke kan persoonsgegevens ook verwerken om te voldoen aan verplichtingen die voortvloeien uit nationale wetgeving, in het bijzonder de wet inzake de levering van elektronische diensten, de wet inzake consumentenbescherming, de wet inzake de bestrijding van het witwassen van geld en andere wettelijke bepalingen.

3. Aan wie verstrekken wij persoonsgegevens?

De verwerkingsverantwoordelijke kan de verwerking van persoonsgegevens toevertrouwen aan derden waarmee hij passende overeenkomsten inzake gegevensverwerking heeft gesloten overeenkomstig artikel 28, lid 3, van de AVG.

Persoonsgegevens kunnen worden bekendgemaakt aan externe partijen, waaronder in het bijzonder: koeriers, douane-instanties, marketingbureaus, IT-dienstverleners, hostingproviders, aanbieders van online betalingsdiensten, leveranciers van analyse- en marketingtools, boekhoudkundige en juridische dienstverleners aan wie wij diensten met betrekking tot de verwerking van persoonsgegevens uitbesteden.

In geval van een klacht kunnen persoonsgegevens worden doorgegeven aan de verkoper, de distributeur van het product, de fabrikant of de garant, afhankelijk van het product waarop de klacht betrekking heeft.

Indien wij uw toestemming hebben verkregen, kunnen persoonsgegevens ook aan andere partijen worden verstrekt voor hun eigen doeleinden, waaronder marketingdoeleinden. Met uw toestemming kunnen wij uw persoonsgegevens, voor zover dat nodig is voor de uitvoering van de verkoopovereenkomst, doorgeven aan externe bedrijven die online betalingen afhandelen, indien u via een van de betalingssystemen voor een dergelijke betaalwijze kiest. De doorgifte betreft de persoonsgegevens die nodig zijn om de betaling uit te voeren. Door een bepaalde betaalmethode te kiezen, geeft u toestemming voor de overdracht van gegevens aan de betalingsprovider.

Wij verzekeren u dat alle externe partijen aan wie wij uw gegevens verstrekken, verplicht zijn deze te beschermen in overeenstemming met de geldende bepalingen van de AVG en de met ons gesloten overeenkomsten inzake de verwerking van persoonsgegevens.

Wanneer u een aankoop doet in de Webwinkel, verstrekken wij uw voornaam, e-mailadres en bestelnummer aan Trustpilot A/S, gevestigd in Kopenhagen (Denemarken), die in onze opdracht een uitnodiging verstuurt om een beoordeling over uw aankoop te geven. Trustpilot verwerkt deze gegevens als verwerker op basis van een verwerkersovereenkomst (art. 28 AVG). De grondslag voor de verwerking is ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG), namelijk het peilen van de klanttevredenheid en het opbouwen van de geloofwaardigheid van de Webwinkel. Het plaatsen van een beoordeling is vrijwillig en de uitnodigingsgegevens worden door Trustpilot niet langer dan 3 jaar bewaard. Een verzoek tot eerdere verwijdering kunt u indienen via de contactgegevens vermeld in punt 1.

4. Doorgifte van gegevens buiten de Europese Economische Ruimte (EER)

Wij kunnen persoonsgegevens ook doorgeven aan ontvangers die buiten de Europese Economische Ruimte (EER) zijn gevestigd, in zogenaamde derde landen.

In dat geval zorgen wij er vóór de doorgifte van de gegevens voor dat bij de ontvanger een passend niveau van gegevensbescherming bestaat (bijvoorbeeld op basis van een besluit van de Europese Commissie waarin een passend beschermingsniveau voor het betreffende land wordt vastgesteld, of op basis van een overeenkomst met de ontvanger inzake de zogenaamde standaardcontractbepalingen van de Europese Unie) of dat u toestemming hebt gegeven voor de doorgifte van gegevens.

U kunt bij ons informatie inwinnen over ontvangers in derde landen en een kopie ontvangen van de concreet overeengekomen regelingen ter waarborging van een passend niveau van gegevensbescherming. Gebruik hiervoor de gegevens in punt 1.

5. Hoe lang bewaren wij persoonsgegevens?

De duur van de verwerking van persoonsgegevens door de Verwerkingsverantwoordelijke hangt af van het soort elektronische dienst of vloeit voort uit de Verkoopovereenkomst en het doel van de verwerking. In principe worden persoonsgegevens verwerkt gedurende de periode waarin de elektronische dienst wordt verleend of de Verkoopovereenkomst wordt uitgevoerd, totdat de gegeven toestemming wordt ingetrokken of er een geldig bezwaar tegen de verwerking van persoonsgegevens wordt ingediend in gevallen waarin het gerechtvaardigd belang van de Verwerkingsverantwoordelijke de rechtsgrondslag voor de verwerking van persoonsgegevens vormt. De verwerkingstermijn van persoonsgegevens kan worden verlengd indien de verwerking noodzakelijk is voor het vaststellen en uitoefenen van eventuele vorderingen of de verdediging daartegen, en na afloop van deze termijn alleen indien en voor zover dit wettelijk vereist is. Na afloop van de verwerkingstermijn worden de persoonsgegevens onherroepelijk verwijderd of geanonimiseerd. Persoonsgegevens worden verwerkt gedurende:

- de looptijd van de overeenkomst en gedurende de tijd die nodig is voor het instellen van vorderingen (tot 6 jaar);

- zoals vereist door de wet (bijvoorbeeld belastingwetgeving: ten minste 5 jaar vanaf het einde van het belastingjaar);

- totdat de toestemming wordt ingetrokken (voor gegevens die op basis daarvan worden verwerkt);

- zolang er een gerechtvaardigd belang van de Verwerkingsverantwoordelijke bestaat (niet langer dan 3 jaar na het laatste contact).

In bepaalde gevallen kunnen de gegevens langer worden bewaard indien de verdere verwerking ervan noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van vorderingen, waaronder ook in het kader van interne klachtenprocedures of in verband met wettelijke verplichtingen.

Na het verstrijken van de genoemde termijnen worden de persoonsgegevens onherroepelijk verwijderd of geanonimiseerd, op een wijze die identificatie van de betrokkene onmogelijk maakt.

6. Uw rechten op het gebied van de bescherming van persoonsgegevens

Als betrokkene hebt u overeenkomstig de AVG de volgende rechten:

• Recht op inzage: U hebt het recht om van ons bevestiging te krijgen of wij uw persoonsgegevens verwerken en, indien dit het geval is, om inzage te krijgen in deze gegevens en in informatie over de verwerking ervan, waaronder de categorieën verwerkte gegevens, de doeleinden van de verwerking, de categorieën ontvangers en de bewaartermijn.
  
• Recht op rectificatie: U hebt het recht om rectificatie te verlangen van uw persoonsgegevens die onjuist zijn, en om onvolledige gegevens aan te vullen.
  
• Recht op verwijdering van gegevens („recht om vergeten te worden”): U kunt verzoeken om verwijdering van uw persoonsgegevens indien:

- De gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of op andere wijze verwerkt.

- u uw toestemming voor de verwerking intrekt en er geen andere rechtsgrondslag voor de verwerking bestaat;

- u bezwaar maakt tegen de verwerking van de gegevens (art. 21, lid 1 AVG) en er geen dwingende gerechtvaardigde gronden voor de verwerking zijn.

- De gegevens onrechtmatig worden verwerkt.

- De gegevens moeten worden gewist om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of het recht van de lidstaat waaraan wij onderworpen zijn.

• Recht op beperking van de verwerking: U hebt het recht om te verzoeken om beperking van de verwerking van uw gegevens.
  
• Recht op gegevensoverdraagbaarheid: U hebt het recht om uw persoonsgegevens die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen en deze zonder belemmeringen van onze kant door te sturen naar een andere verwerkingsverantwoordelijke, indien de verwerking plaatsvindt op basis van toestemming of een overeenkomst en op geautomatiseerde wijze. U kunt ook verzoeken dat deze gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke worden doorgegeven, voor zover dit technisch mogelijk is.
  
• Recht van bezwaar:

- Bezwaar op grond van uw specifieke situatie: U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van het gerechtvaardigd belang van de verwerkingsverantwoordelijke (art. 6, lid 1, onder f, AVG), met inbegrip van profilering, om redenen die verband houden met uw specifieke situatie. In dat geval zullen wij de verwerking van uw gegevens staken, tenzij wij kunnen aantonen dat er dwingende gerechtvaardigde gronden voor de verwerking bestaan die zwaarder wegen dan uw belangen, rechten en vrijheden, of gronden voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

- Bezwaar tegen direct marketing: U hebt het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketingdoeleinden, met inbegrip van profilering, voor zover de verwerking verband houdt met dergelijke direct marketing. Nadat u bezwaar hebt gemaakt, worden de gegevens niet langer voor deze doeleinden verwerkt.

• Recht op intrekking van toestemming: Indien de verwerking van uw gegevens plaatsvindt op basis van uw toestemming (bijvoorbeeld voor het ontvangen van een nieuwsbrief), hebt u het recht om deze toestemming te allen tijde in te trekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van de toestemming heeft plaatsgevonden vóór de intrekking ervan.
• Recht om een klacht in te dienen bij de toezichthoudende autoriteit: Indien u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken, hebt u het recht om een klacht in te dienen bij de toezichthoudende autoriteit, die in Polen de voorzitter van het Bureau voor de bescherming van persoonsgegevens (PUODO) is.

Adres: ul. Stanisława Moniuszki 1A, 00-014 Warschau

Telefoon: 22 531 03 00

Website: www.uodo.gov.pl

Om gebruik te maken van de bovenstaande rechten, kunt u contact met ons opnemen via de in punt 1 vermelde gegevens of het formulier voor de uitoefening van uw AVG-rechten invullen dat hier beschikbaar is:LINK en dit naar het in punt 1 vermelde e-mailadres sturen. Om de veiligheid van uw gegevens te waarborgen, kunnen wij u vragen om aanvullende informatie te verstrekken ter verificatie van uw identiteit.

U ontvangt uiterlijk binnen 1 maand na ontvangst van uw verzoek een reactie.

7. Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, wijziging of openbaarmaking. Onze maatregelen omvatten, maar zijn niet beperkt tot:

Gegevensversleuteling: Alle verbindingen met onze webwinkel worden versleuteld met behulp van het SSL/TLS-protocol, wat de veiligheid van de verzonden informatie waarborgt.

Toegangscontrole: Alleen bevoegde medewerkers en partners die tot geheimhouding verplicht zijn, hebben toegang tot uw persoonsgegevens.

Pseudonimisering en anonimisering: Waar mogelijk passen wij technieken voor pseudonimisering en anonimisering van gegevens toe om het risico op identificatie te minimaliseren.

Back-ups: Wij maken regelmatig back-ups van de gegevens om ervoor te zorgen dat deze in geval van een storing kunnen worden hersteld.

Systeemmonitoring: Wij houden onze systemen voortdurend in de gaten op mogelijke bedreigingen en beveiligingslekken.

Wij streven ernaar onze beveiligingsmaatregelen voortdurend te verbeteren om het hoogste niveau van bescherming van uw gegevens te waarborgen.

8. Direct marketing

Indien u hiervoor afzonderlijke toestemming verleent, mogen wij de aan ons verstrekte persoonsgegevens gebruiken om u marketingaanbiedingen te sturen die beschikbaar zijn in de Webwinkel, de nieuwsbrief, enquêtes en uitnodigingen – via e-mail, sms of telefonisch, afhankelijk van de reikwijdte van de door u verleende toestemming.

De op deze manier aan ons verstrekte persoonsgegevens kunnen uitsluitend aan externe bedrijven worden doorgegeven voor het verlenen van deze diensten aan ons bedrijf en stellen marketingbureaus en technische leveranciers in staat om digitale en gedrukte direct marketingmaterialen te verspreiden.

Wij geven uw persoonsgegevens nooit door voor marketingdoeleinden, verkopen deze niet en wisselen deze niet uit met andere partijen buiten de hierboven beschreven doeleinden, tenzij u bewust toestemming geeft voor een dergelijke openbaarmaking.

U hebt het recht om uw toestemming voor de verwerking van persoonsgegevens voor direct marketingdoeleinden op elk moment in te trekken.

Wanneer u uw toestemming voor de verwerking van persoonsgegevens voor direct marketing intrekt, kunnen wij u geen aanbiedingen meer sturen in het kader van direct marketing, noch informatie die eerder op basis van uw toestemming voor de verwerking van persoonsgegevens is verzonden.

U kunt zich op de volgende manier afmelden voor het ontvangen van direct marketingmateriaal: 
door de instellingen van uw klantenaccount aan te passen – door de betreffende toestemmingen in het tabblad uit te vinken; 
door een verzoek in te dienen via e-mail naar het adres: office@mz-store.pl.

9. Profilering en geautomatiseerde besluitvorming

Bij het verlenen van direct marketingdiensten nemen wij geautomatiseerde beslissingen, onder meer door middel van profilering, op basis van de gegevens die wij over u beschikken en die uw voorkeuren weergeven (zoals bijvoorbeeld uw aankoopgeschiedenis, bekeken producten en voorkeuren). Op basis van deze informatie kennen wij u een persoonlijk profiel toe dat van belang is voor het kunnen aanbieden van onze diensten of die van onze partners, en voor de hoogte van de kortingen die wij u kunnen toekennen.

Deze beslissingen worden automatisch genomen op basis van statistische analyses. Beslissingen die op deze geautomatiseerde manier worden genomen, zijn van invloed op de selectie van de diensten en producten die wij u aanbieden en waarvan wij denken dat ze voor u interessant kunnen zijn.

Het nemen van geautomatiseerde beslissingen voor direct marketingdoeleinden vindt plaats op basis van de vrijwillige toestemming die u hebt gegeven. (art. 6, lid 1, onder a), AVG in samenhang met art. 22, lid 2, onder c), AVG). U kunt uw toestemming te allen tijde intrekken, zonder dat dit invloed heeft op de rechtmatigheid van de verwerking vóór de intrekking.

Indien u het niet eens bent met onze beoordeling van de situatie op basis van dergelijke geautomatiseerde verwerking, kunt u een klacht indienen via de communicatiekanalen die zijn vermeld in punt 1 van het Privacybeleid.

10. Informatie voor verkopers

Indien Verkopers toegang krijgen tot de persoonsgegevens van Kopers (bijvoorbeeld om een bestelling uit te voeren), is het sluiten van een afzonderlijke overeenkomst inzake de verwerking van persoonsgegevens, zoals bedoeld in artikel 28 van de AVG, vereist. Zonder een dergelijke overeenkomst is het niet mogelijk om gebruik te maken van de functionaliteiten van de Webwinkel die toegang tot de persoonsgegevens van Kopers mogelijk maken.

Verkopers treden op als onafhankelijke verwerkingsverantwoordelijken voor persoonsgegevens voor zover zij zelfstandig gegevens van kopers verwerken, in het bijzonder ten behoeve van de uitvoering van via de Webwinkel gesloten verkoopovereenkomsten.

Verkopers zijn verplicht ervoor te zorgen dat de gegevensverwerking in overeenstemming is met de geldende wetgeving, waaronder de AVG, en om te voldoen aan de informatieplicht jegens de betrokkenen.

Persoonsgegevens mogen uitsluitend aan derden worden doorgegeven voor zover dit noodzakelijk is voor de verwezenlijking van de hierboven genoemde doeleinden, waaronder onder meer leveranciers van IT-diensten, koeriersdiensten, boekhoudkundige diensten, betalingsdiensten, betalingsverwerkers, adviesbureaus en advocatenkantoren op basis van overeenkomsten inzake gegevensverwerking of andere relevante rechtsgrondslagen die voortvloeien uit de AVG. Deze partijen zijn verplicht tot geheimhouding en tot het verwerken van gegevens in overeenstemming met de geldende wetgeving.

De verwerkingsverantwoordelijke is niet aansprakelijk voor de wijze waarop Verkopers persoonsgegevens verwerken, indien zij als afzonderlijke verwerkingsverantwoordelijken optreden. Desondanks spant de Verwerkingsverantwoordelijke zich naar beste vermogen in om te controleren of de Verkopers de gegevens in overeenstemming met de geldende wetgeving verwerken, onder meer door middel van controle van de documentatie, de vereiste om een overeenkomst inzake gegevensverwerking te sluiten en het uitvoeren van interne controleprocedures.

Het is verboden om persoonsgegevens van Kopers die door Verkopers zijn verkregen, te gebruiken voor marketingdoeleinden of andere commerciële doeleinden die niet rechtstreeks verband houden met de uitvoering van de via de Webwinkel gesloten koopovereenkomst.

Alle handelingen van Verkopers met betrekking tot de verwerking van persoonsgegevens moeten in overeenstemming zijn met de AVG en beperkt blijven tot hetgeen strikt noodzakelijk is voor het doel van de verwerking. In het bijzonder zijn Verkopers verplicht om de gegevensbeveiliging te waarborgen en de rechten van de betrokkenen te eerbiedigen door passende technische en organisatorische maatregelen te nemen die de gegevensbeveiliging waarborgen.

11. Wijzigingen in het privacybeleid

Wij behouden ons het recht voor om het privacybeleid te allen tijde te wijzigen om het aan te passen aan wijzigingen in de wetgeving of in de wijze waarop wij gegevens verwerken.

Alle wijzigingen worden op deze pagina gepubliceerd en treden in werking op de dag van publicatie, tenzij anders aangegeven.

Wij raden u aan het privacybeleid regelmatig te raadplegen om op de hoogte te blijven van de manier waarop wij uw gegevens beschermen.

Wij zullen u per e-mail op de hoogte brengen van belangrijke wijzigingen, indien u een klantenaccount bij ons heeft of u zich heeft aangemeld voor de nieuwsbrief.