Privacyverklaring

Wij, Hemro International AG, Thurgauerstrasse 80, 8050 Zürich, Zwitserland (Hemro/wij), danken u voor uw bezoek aan onze website en voor uw interesse in Mahlkönig.

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens in verband met onze website en de daarop aangeboden diensten.

Waar wordt verwezen naar de Algemene Verordening Gegevensbescherming (AVG), zijn de betreffende bepalingen van toepassing voor zover de AVG op de betreffende verwerking van toepassing is. Daarnaast is de toepasselijke nationale gegevensbeschermingswetgeving van toepassing, in het bijzonder de aanvullende of nadere bepalingen die gelden in de lidstaten van de Europese Unie en de staten die partij zijn bij de Europese Economische Ruimte.

Voor gebruikers buiten de Europese Unie en de Europese Economische Ruimte is daarnaast de toepasselijke nationale gegevensbeschermingswetgeving van toepassing. Wij verwijzen in het bijzonder naar de landspecifieke bepalingen in artikel 11 van deze privacyverklaring.

Let naast de onderstaande bepalingen ook op de informatie in onze cookiebanner, in het bijzonder met betrekking tot bewaartermijnen.

1. Gegevensverwerking om het gebruik van de website mogelijk te maken

Telkens wanneer u content op onze website opent, worden verbindingsgegevens naar onze webserver verzonden. Deze gegevens omvatten:

het IP-adres (internetprotocoladres) van de betreffende gebruikers
de datum en het tijdstip van de opvraging
de referrer-URL
apparaatnummers zoals uw unieke apparaat-ID (UDID) en vergelijkbare apparaatnummers, apparaatinformatie (bijv. apparaattype)
het browsertype/de browserversie

Deze verbindingsgegevens worden niet gebruikt om de identiteit van een gebruiker vast te stellen en worden ook niet gecombineerd met gegevens uit andere bronnen. Ze dienen uitsluitend om de website beschikbaar te stellen. De rechtsgrondslag voor de verwerking van uw gegevens is art. 6 lid 1, eerste zin, punt f AVG. Na uiterlijk zeven dagen worden de verbindingsgegevens geanonimiseerd door het IP-adres op domeinniveau in te korten.

2. Gegevensverwerking op verzoek

Onze website kan in het algemeen worden gebruikt zonder persoonsgegevens te verstrekken. U bent niet verplicht deze website te bezoeken of persoonsgegevens te verstrekken. Behalve bij bestellingen hoeven er ook geen persoonsgegevens te worden verstrekt om een overeenkomst te sluiten. Als u ons de hieronder vermelde persoonsgegevens niet verstrekt, kunt u bepaalde functies of diensten van deze website mogelijk niet gebruiken. Verder heeft dit geen gevolgen voor u.

Wij verwerken uw persoonsgegevens wanneer u gebruikmaakt van de volgende diensten:

2.1. Bestelling in de winkel, fulfilment en verzending

Wanneer u bij ons een bestelling plaatst, verwerken wij de volgende gegevens van u:

registratiegegevens van het klantaccount (zie artikel 2.2 of artikel 2.3) of uw gastgegevens
aankoopgegevens (bestelling/winkelwagen)
betaalgegevens (betaalmethode, rekeninggegevens en creditcardgegevens, factuuradressen)

Voor bestellingen die via onze onlinewinkel vanuit het Verenigd Koninkrijk worden geplaatst, wordt de verkoop afgehandeld door HEMRO DISTRIBUTION UK LTD, C/O Stevens & Bolton LLP, Wey House, Farnham Road, Guildford, Surrey, GU1 4YD, Verenigd Koninkrijk. Voor zover HEMRO DISTRIBUTION UK LTD in verband met dergelijke bestellingen persoonsgegevens voor eigen doeleinden verwerkt, is zij in zoverre ook verwerkingsverantwoordelijke in de zin van de toepasselijke gegevensbeschermingswetgeving.

Uw persoonsgegevens worden verwerkt op grond van art. 6 lid 1, eerste zin, punt b AVG of, voor zover de Britse gegevensbeschermingswetgeving op de verwerking van toepassing is, op grond van de overeenkomstige toepasselijke rechtsgrondslag in de UK GDPR.

Voor de verwerking en verzending van uw bestellingen werken wij samen met externe fulfilmentdienstverleners. Wij maken met name gebruik van OPLOG DE GmbH, Hammfelddamm 4a, 41460 Neuss, Duitsland (“OPLOG”), en MaJaMo GmbH, In der Welle 16, 49565 Bramsche, Duitsland (“MaJaMo”) als verwerkers in de zin van art. 28 AVG. OPLOG en MaJaMo worden hierna gezamenlijk de “fulfilmentdienstverleners” genoemd.

In verband met de fulfilment en verzending van uw bestelling kunnen met name de volgende categorieën persoonsgegevens aan de betreffende fulfilmentdienstverlener worden doorgegeven en door deze worden verwerkt:

voor- en achternaam,
bezorgadres (straat, huisnummer, postcode, plaats en land),
contactgegevens, met name telefoonnummer en, indien nodig voor de levering, e-mailadres,
bestel- en transactiegegevens, met name bestelde producten, aantallen en bestelnummers,
verzend- en retourgegevens; en
bezorgvoorkeuren en andere bestelgerelateerde informatie, voor zover nodig voor het verlenen van de fulfilment- en verzenddiensten.

De verwerking vindt met name plaats voor het ontvangen en verwerken van doorgegeven bestellingen, het opslaan, verzamelen en verpakken van de bestelde goederen, het aanmaken van verzenddocumenten en verzendlabels, het uitvoeren en coördineren van leveringen, het afhandelen van retouren en het verstrekken van informatie aan ons over de verzend- en leveringsstatus. Waar nodig kunnen de fulfilmentdienstverleners de voor de levering benodigde gegevens doorgeven aan door hen ingeschakelde transport- en verzenddienstverleners.

De rechtsgrondslag voor de verwerking is art. 6 lid 1, eerste zin, punt b AVG, voor zover de verwerking noodzakelijk is voor de uitvoering van de overeenkomst met u.

2.2. Dealeromgeving

Als u zich bij ons als dealer registreert en de dealeromgeving op onze website gebruikt, verwerken wij uw gegevens voor dit doel.

Neem bij het gebruik van een wachtwoord passende beveiligingsmaatregelen. Een wachtwoord moet bijvoorbeeld uit minimaal 8 tekens bestaan en altijd een combinatie bevatten van hoofdletters en kleine letters, cijfers en speciale tekens. Triviale woorden zoals “ABC” of toetsenbordreeksen (bijv. “qwert” of “asdfgh”), allerlei namen (bijv. van vrienden, kennissen, collega’s, familieleden, huisdieren), namen van steden en gebouwen, stripfiguren, automerken, kentekens, begrippen, geboortedata, telefoonnummers, gangbare afkortingen enz. zijn daarom problematisch.

Uw persoonsgegevens worden verwerkt op grond van art. 6 lid 1, eerste zin, punt b AVG.

2.3. Registratie als klant

Als u zich als klant bij ons wilt registreren, verzamelen wij de daarvoor verplichte gegevens (voornaam, achternaam, e-mailadres, wachtwoord).

Registratie is niet verplicht, maar maakt het bestelproces bij toekomstige bestellingen eenvoudiger, omdat u de reeds opgeslagen gegevens opnieuw kunt gebruiken. U kunt ook als gast bestellen. In dat geval verzamelen wij dezelfde gegevens als bij de registratie, met uitzondering van een wachtwoord. Deze gegevens worden echter niet in een klantaccount voor u opgeslagen, zodat u geen toegang hebt tot een klantaccount.

Na voltooiing van de registratie kunt u inloggen met uw e-mailadres en wachtwoord. Zorg er altijd voor dat u uitlogt voordat u de website verlaat.

De verwerking van uw persoonsgegevens is gebaseerd op uw toestemming overeenkomstig art. 6 lid 1, eerste zin, punt a AVG.

Tijdens het registratieproces slaan wij ook uw IP-adres en het tijdstip van registratie op. Dit is nodig om de beveiliging van onze informatietechnologiesystemen te waarborgen. De rechtsgrondslag voor de verwerking van uw gegevens is in dat geval art. 6 lid 1, eerste zin, punt f AVG.

2.4. Inloggen

Als u klant bent van Hemro, kunt u via de inlogfunctie van deze website mogelijk toegang krijgen tot afzonderlijke informatie of updates over het product dat u gebruikt.

Inloggegevens moeten strikt vertrouwelijk worden behandeld. Is een wachtwoord toch gedeeld, bijvoorbeeld om derden in een noodgeval toegang te geven tot bepaalde databases, dan moet het wachtwoord onmiddellijk worden gewijzigd. Voor uw eigen bescherming mogen eerder gebruikte wachtwoorden niet opnieuw worden gebruikt.

Tijdens het inloggen slaan wij ook uw IP-adres en het tijdstip van toegang op. Dit is nodig om de beveiliging van onze informatietechnologiesystemen te waarborgen.

Bij elke keer inloggen plaatsen wij ook een sessiecookie. Deze sessiecookie voorkomt dat u automatisch wordt uitgelogd terwijl u het account of de bijbehorende diensten actief gebruikt. Na het uitloggen wordt de sessiecookie binnen enkele minuten automatisch verwijderd.

De rechtsgrondslag voor de verwerking van uw gegevens is art. 6 lid 1, eerste zin, punt f AVG en, als uw contractuele relatie in het geding is, art. 6 lid 1, eerste zin, punt b en/of f AVG.

2.5. Contactformulier

Als u het contactformulier gebruikt dat wij aanbieden om contact met ons op te nemen, worden uw gegevens opgeslagen zodat ze kunnen worden gebruikt om uw vraag te behandelen. Het verstrekken van uw e-mailadres volstaat om contact met u op te nemen. De aanvullende vrijwillige gegevens over uw persoon dienen uitsluitend om u persoonlijk te kunnen aanspreken.

De rechtsgrondslag voor de verwerking van uw gegevens is art. 6 lid 1, eerste zin, punt f AVG. Ons gerechtvaardigd belang bestaat in dat geval uit het beantwoorden van uw vraag.

Indien (pre)contractuele maatregelen worden uitgevoerd, is de rechtsgrondslag art. 6 lid 1, eerste zin, punt b AVG.

2.6. Nieuwsbrief

Als u uitdrukkelijk toestemming hebt gegeven voor het ontvangen van onze nieuwsbrief, wordt regelmatig informatie over bedrijfsnieuws, actuele evenementen en de nieuwste producthighlights op het gebied van koffie malen naar het door u opgegeven e-mailadres verzonden. Het verstrekken van uw e-mailadres volstaat om u de nieuwsbrief te sturen. De aanvullende vrijwillige gegevens over u worden uitsluitend gebruikt om de nieuwsbrief voor u te personaliseren.

Voor het aanmelden voor onze nieuwsbrief gebruiken wij de zogenoemde double-opt-in-procedure. Dit betekent dat wij u na uw aanmelding een e-mail sturen naar het door u opgegeven e-mailadres, met het verzoek te bevestigen dat u de nieuwsbrief wilt ontvangen. Als u uw aanmelding niet binnen drie maanden bevestigt, worden uw gegevens automatisch verwijderd.

In verband met onze nieuwsbrief maken wij gebruik van het online marketingplatform Mailchimp (“Mailchimp”), dat wordt beheerd door Intuit Inc, 2700 Coast Ave, Mountain View, CA 94043, 650-944-6000, VS. Mailchimp is een dienst waarmee onder meer het verzenden van nieuwsbrieven kan worden georganiseerd. Met onze via Mailchimp verzonden nieuwsbrieven kunnen wij het gedrag van ontvangers analyseren met behulp van een trackingpixel (zogenoemde web beacons). Zo kan bijvoorbeeld worden geanalyseerd hoeveel ontvangers de nieuwsbrief hebben geopend en hoe vaak er op links in de nieuwsbrief is geklikt. Meer informatie over het privacybeleid van Mailchimp vindt u op: https://mailchimp.com/legal/cookies/#Cookies_served_through_the_Service en https://www.intuit.com/privacy/statement/

De rechtsgrondslag voor de verwerking van gegevens is uw toestemming, op grond van § 25 lid 1, eerste zin, van de Duitse Telecommunicatie-Digitale-Diensten-Gegevensbeschermingswet (TDDDG) voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1, eerste zin, punt a AVG voor onze verdere verwerking van uw gegevens. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken. De intrekking van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking onverlet. Aan het einde van elke nieuwsbrief vindt u een link waarmee u zich kunt afmelden voor de nieuwsbrief en de tracking. U kunt uw toestemming ook op elk moment intrekken, bijvoorbeeld door een e-mail te sturen naar marketing@hemrogroup.com.

Houd er rekening mee dat Intuit Inc. een bedrijf uit de VS is. Intuit Inc. neemt echter actief deel aan het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework), dat de veilige doorgifte van persoonsgegevens naar de VS waarborgt. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TXVKAA4&status=Active.

2.7. “Back In Stock”-dienst – melding wanneer artikelen weer beschikbaar zijn

Via onze onlinewinkel bieden wij u de mogelijkheid gebruik te maken van de “Back In Stock”-dienst van Shopify (meer informatie over Shopify vindt u in artikel 3.10 e.v.) om een melding te ontvangen wanneer een door u geselecteerd product weer beschikbaar is. De “Back In Stock”-dienst wordt aangeboden via de “Back In Stock”-applicatie van Doran (beschikbaar op https://shopify.doran.app/) en via Shopify in onze onlinewinkel geïntegreerd.

Voor de aanmelding voor de “Back In Stock”-dienst gebruiken wij een double-opt-in-procedure. Nadat u uw e-mailadres hebt ingevoerd, ontvangt u eerst een e-mail met een link om uw aanmelding te bevestigen. Pas nadat u deze bevestiging hebt voltooid, bent u aangemeld voor meldingen over de beschikbaarheid van het geselecteerde product. Vervolgens ontvangt u een bevestigingsmail waarin uw succesvolle aanmelding wordt bevestigd.

De verwerking van uw gegevens voor het verzenden van “Back In Stock”-meldingen is gebaseerd op uw toestemming overeenkomstig art. 6 lid 1, eerste zin, punt a AVG. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken. De intrekking van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking onverlet. Om uw toestemming in te trekken, kunt u de link aan het einde van een “Back In Stock”-melding gebruiken. U kunt uw toestemming ook op elk moment intrekken, bijv. door een e-mail te sturen naar marketing@hemrogroup.com.

Wanneer u zich aanmeldt voor en gebruikmaakt van de “Back In Stock”-dienst, verwerken wij met name de volgende persoonsgegevens:

uw e-mailadres,
het door u geselecteerde product,
het tijdstip van uw aanmelding (datum en tijd), uw IP-adres op het moment van aanmelding,
technische gegevens die nodig zijn om de dienst te verlenen (bijv. browserinformatie).

Na de aanmelding worden meldingen over de beschikbaarheid van het product als volgt verzonden: na het succesvol voltooien van de double-opt-in-procedure ontvangt u een e-mail zodra het geselecteerde product weer beschikbaar is (eerste melding). Als u het product niet koopt en uw toestemming niet hebt ingetrokken, sturen wij u drie dagen na de eerste melding een laatste herinnering (tweede melding). Na de tweede melding worden geen verdere “Back In Stock”-meldingen verzonden.

Uw gegevens worden in de regel uiterlijk na het verzenden van de tweede melding verwijderd. Wij behouden ons het recht voor uw gegevens korte tijd te bewaren om eventuele verzoeken om informatie of andere verzoeken van betrokkenen te kunnen beantwoorden. Daarnaast verwijderen wij uw gegevens op uw verzoek onverwijld, tenzij wettelijke bewaarplichten dit verhinderen.

2.8. Klantbeoordelingen

Op onze website tonen wij klantbeoordelingen die wij over onze producten hebben ontvangen. Voor deze functie maken wij gebruik van de tool REVIEWS.io van de aanbieder REVIEWS.io Ltd, 29 - 35 Forresters Building, St Nicholas Place, Leicester. LE1 4LD, Verenigd Koninkrijk (“REVIEWS.io”). Met deze tool kunnen wij u uitnodigingen sturen om een klantbeoordeling te geven en de ontvangen klantbeoordelingen op onze website tonen. Daarnaast verstrekt REVIEWS.io ons statistische en analytische gegevens over de ontvangen beoordelingen.

Als u bij ons in de winkel een bestelling hebt geplaatst en daarvoor uw toestemming hebt gegeven (zie hieronder), ontvangt u een uitnodigingsmail om een klantbeoordeling te geven. Als u op de link in de betreffende uitnodigingsmail klikt, komt u op de website van REVIEWS.io terecht, waar u een beoordeling kunt schrijven. Uw beoordeling wordt vervolgens op de website van REVIEWS.io gepubliceerd. De aanbieder is als enige verantwoordelijk voor de gegevensverwerking in verband met het schrijven van de beoordeling, het automatisch aanmaken van een persoonlijk account door REVIEWS.io en de publicatie op de website van REVIEWS.io. Voor de gegevensverwerking door REVIEWS.io verwijzen wij daarom naar de privacyverklaring van REVIEWS.io: https://www.reviews.io/front/user-privacy-policy.

Nadat u een beoordeling hebt ingediend, wordt deze via een widget ook op onze website gepubliceerd. In zoverre maken wij voor het tonen van klantbeoordelingen gebruik van REVIEWS.io als verwerker.

In het kader van uw bestelling vragen wij uw toestemming om u een uitnodiging te sturen om een klantbeoordeling te geven en om uw beoordeling op onze website te publiceren. In dit opzicht is de rechtsgrondslag voor onze gegevensverwerking uw toestemming overeenkomstig art. 6 lid 1, eerste zin, punt a AVG. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken. De intrekking van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming tot aan de intrekking onverlet. U kunt uw toestemming op elk moment intrekken, bijv. door een e-mail te sturen naar marketing@hemrogroup.com. Voor de doorgifte van gegevens aan REVIEWS.io in het Verenigd Koninkrijk is een passend beschermingsniveau gewaarborgd door een adequaatheidsbesluit van de Europese Commissie.

2.9. Sollicitatie

Op de website van Hemro Group kunt u centraal solliciteren naar een functie bij een van de daar vermelde ondernemingen (telkens: “werkgever”). U kunt daarvoor ons online sollicitatieformulier gebruiken. U kunt ook per e-mail of per post solliciteren.

Bij de online sollicitatie wordt u gevraagd persoonsgegevens te verstrekken (bijv. naam en contactgegevens). Het verstrekken van bepaalde gegevens is nodig voor het aangaan en uitvoeren van een mogelijke arbeidsrelatie met de betreffende werkgever. Als u deze gegevens, die afzonderlijk als verplichte velden zijn gemarkeerd, niet verstrekt, is uw sollicitatie onvolledig en kan deze niet verder in de sollicitatieprocedure worden meegenomen. Het verstrekken van andere informatie en het uploaden van bestanden of documenten (bijv. cv of sollicitatiefoto) is in deze fase van de sollicitatie niet verplicht, maar optioneel. Als u alleen de verplichte gegevens verstrekt, heeft dat geen nadelige gevolgen voor uw sollicitatie.

Zodra wij uw online sollicitatie hebben ontvangen, ontvangt u van ons een automatische ontvangstbevestiging. De verdere communicatie over de sollicitatieprocedure verloopt vervolgens via de betreffende werkgever.

Uw gegevens worden door de betreffende werkgever verwerkt om te beslissen over het aangaan van een arbeidsrelatie. De rechtsgrondslag voor de gegevensverwerking door de betreffende werkgever is art. 88 lid 1 AVG in samenhang met de betreffende nationale regeling, in Duitsland § 26 lid 1, eerste zin, BDSG. Als het gaat om bijzondere categorieën van persoonsgegevens, valt de verwerking onder art. 88 AVG in samenhang met de nationale regeling, in Duitsland § 26 lid 3 BDSG. Bij een afwijzing of na afronding van de sollicitatieprocedure worden uw gegevens binnen 90 dagen verwijderd.

Let ook op onze aanvullende informatie over gegevensbescherming in verband met een sollicitatie op: https://hemro.jobs.personio.de/privacy-policy?language=en.

2.10. Elektronische herroepingsfunctie

Als u onze elektronische herroepingsfunctie gebruikt om uw wettelijk herroepingsrecht uit te oefenen, verwerken wij de persoonsgegevens die u in verband met uw verklaring van herroeping verstrekt.

Dit kan met name omvatten:

naam
contactgegevens (bijv. e-mailadres)
bestelgegevens
informatie over de betreffende producten
datum en tijdstip van indiening van de verklaring van herroeping
technische loggegevens (bijv. IP-adres, browserinformatie)

Uw persoonsgegevens worden verwerkt om uw herroeping te ontvangen, vast te leggen en af te handelen en om te voldoen aan onze wettelijke verplichtingen in verband met de uitoefening van herroepingsrechten.

De rechtsgrondslag voor de verwerking is art. 6 lid 1, eerste zin, punt b AVG en art. 6 lid 1, eerste zin, punt c AVG. Na indiening van de verklaring van herroeping ontvangt u een elektronische ontvangstbevestiging met de datum en het tijdstip van ontvangst. Uw gegevens worden bewaard zolang dat nodig is om de herroeping af te handelen en aan wettelijke bewaarplichten te voldoen.

3. Gegevensverwerking voor een op de behoeften afgestemde inrichting van de website

Om uw gebruikerservaring op onze website zo aangenaam mogelijk te maken, gebruiken wij zogenoemde “webtrackingsystemen”. Hiervoor worden in de regel cookies gebruikt. Dit zijn kleine tekstbestanden die door een webserver naar uw browser worden verzonden en op de harde schijf van uw computer worden opgeslagen. Zo kunnen wij het eindapparaat herkennen waarmee u onze website bezoekt. Wij kunnen dan bijvoorbeeld vaststellen of u bent ingelogd, of u een actieve winkelwagen hebt en wat de inhoud van uw winkelwagen is. De sessiecookies die voor het gebruik van de winkel worden ingezet, worden aan het einde van de browsersessie verwijderd. Andere cookies blijven op uw eindapparaat staan en stellen ons in staat uw apparaat bij uw volgende bezoek te herkennen

Een overzicht van de trackingtools en andere diensten die wij gebruiken en die cookies gebruiken, vindt u in artikel 3.1 e.v.

De meeste browsers zijn standaard zo ingesteld dat ze cookies accepteren. U kunt het opslaan van cookies in uw browser op elk moment uitschakelen en cookies van uw harde schijf verwijderen. U kunt via uw browser echter ook voorkomen dat bepaalde cookies (bijv. van derden) worden geplaatst – bijvoorbeeld om webtracking te voorkomen. Meer informatie over de helpfunctie van uw browser vindt u hier.

Wij wijzen u erop dat u ook een plug-in in uw browser kunt installeren om uw privacy te beschermen. Plug-ins zoals AdBlock, Ghostery of NoScript kunnen tracking voorkomen (raadpleeg hiervoor het privacybeleid van de betreffende aanbieder van de plug-in).

Tot slot wijzen wij erop dat, als cookies zijn uitgeschakeld, mogelijk niet alle functies van deze website volledig kunnen worden gebruikt. Houd er ook rekening mee dat het uitschakelen mogelijk voor elke browser en elk eindapparaat afzonderlijk moet worden uitgevoerd.

Details over de op de website gebruikte cookies vindt u in de cookiebanner en in de onderstaande bepalingen. Tenzij in de onderstaande bepalingen in artikel 3.1 e.v. anders is vermeld, is de rechtsgrondslag voor de verwerking van uw gegevens art. 6 lid 1, eerste zin, punt f AVG. Ons gerechtvaardigd belang bestaat uit een op de behoeften afgestemde inrichting van de website.

3.1. Cookietoestemming met Usercentrics

Deze website gebruikt de cookietoestemmingstechnologie van Usercentrics om uw toestemming te verkrijgen voor het opslaan van bepaalde cookies op uw eindapparaat en deze toestemming in overeenstemming met de gegevensbeschermingsregels vast te leggen. De aanbieder van deze technologie is Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Duitsland, website: https://usercentrics.com/ (“Usercentrics”).

Wanneer u onze website bezoekt, worden de volgende persoonsgegevens aan Usercentrics doorgegeven:

uw toestemming(en) of de intrekking van uw toestemming(en)
uw IP-adres
informatie over uw browser
informatie over uw eindapparaat
tijdstip van uw bezoek aan de website

Daarnaast slaat Usercentrics een cookie op in uw browser om de gegeven toestemmingen of de intrekking daarvan aan u te kunnen toewijzen. De op deze manier verzamelde gegevens worden bewaard totdat u ons verzoekt ze te verwijderen, u de Usercentrics-cookie zelf verwijdert of het doel van de opslag van de gegevens vervalt. Dwingende wettelijke bewaarplichten blijven onverlet.

Usercentrics wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is art. 6 lid 1, eerste zin, punt c AVG.

Let naast de informatie in de cookiebanner ook op de volgende informatie in artikel 3.2 e.v.

3.2. Google Analytics

Onze website gebruikt de trackingtool “Google Analytics 4 (GA4)”. Dit is een dienst van Google Ireland Limited, een naar Iers recht geregistreerde en geëxploiteerde onderneming, gevestigd te Gordon House, 4 Barrow Street, Dublin, Ierland (“Google”). Deze trackingtool helpt ons ons online aanbod interessanter voor u te maken en de gebruikerservaring te verbeteren. Gegevens over het gebruik van onze website worden opgeslagen in gepseudonimiseerde gebruikersprofielen. Naast JavaScript en pixels kunnen hiervoor ook cookies worden gebruikt. Meer informatie over het gebruik van cookies vindt u op: https://support.google.com/analytics/answer/11397207. De soorten verwerkte persoonsgegevens omvatten online-identificatiemiddelen (waaronder cookie-identificatiemiddelen), internetprotocoladressen en apparaat-ID’s, en door de klant toegewezen identificatiemiddelen.

Gegevens van verschillende apparaten, sessies en interacties kunnen bovendien aan een gebruikers-ID worden gekoppeld. Deze informatie wordt in de regel naar een server van Google in de VS overgebracht en daar opgeslagen.

Bij de evaluatie gebruikt Google ook kunstmatige intelligentie (AI) om gegevens automatisch te analyseren, te classificeren en te verrijken. Dit gebeurt met name voor voorspellende statistieken over toekomstig gebruikersgedrag op basis van gestructureerde gebeurtenisgegevens, zoals aankoopkans, verloopkans en verwachte omzet. De voorspelde meetwaarden kunnen ook worden gebruikt voor voorspellende doelgroepen. Meer informatie hierover vindt u op: https://support.google.com/analytics/answer/9846734.

Google gebruikt modelleringstechnieken om online conversies te schatten die niet rechtstreeks kunnen worden gemeten. Dit maakt realistischere uitspraken in rapporten, geoptimaliseerde advertentiecampagnes en beter automatisch bieden mogelijk. Meer informatie hierover vindt u op: https://support.google.com/analytics/answer/10710245.

Tot slot worden de gegevens geanalyseerd met behulp van Analytics-statistieken. Google biedt automatische en door de gebruiker gedefinieerde statistieken. Meer informatie hierover vindt u op: https://support.google.com/analytics/answer/9443595.

Standaard anonimiseert Google de IP-adressen van gebruikers al automatisch bij het verzamelen van gebruikersgegevens. Google logt of bewaart de IP-adressen ook niet. Het inkorten van IP-adressen betekent niet dat gegevens volledig geanonimiseerd worden verwerkt. Bij het gebruik van Google Analytics worden dus gebruiksgegevens verzameld die als persoonsgegevens moeten worden aangemerkt, zoals identificatiekenmerken van de afzonderlijke gebruikers, die bijvoorbeeld ook een koppeling met een bestaand Google-account mogelijk maken.

In onze opdracht gebruikt Google deze informatie om uw gebruik van onze website te evalueren, rapporten over de websiteactiviteit op te stellen en andere diensten met betrekking tot website- en internetgebruik aan ons te leveren. De gepseudonimiseerde gebruikersprofielen worden niet samengevoegd met persoonsgegevens over de drager van het pseudoniem, tenzij daarvoor afzonderlijk toestemming is verkregen.

Meer informatie over Google Analytics vindt u op: https://support.google.com/analytics/answer/12017362

Houd er rekening mee dat Google ook zelfstandig toegang heeft tot uw via Google Analytics verzamelde gegevens en deze gegevens ook voor eigen doeleinden kan gebruiken. Google kan deze gegevens bijvoorbeeld koppelen aan andere informatie over u, zoals uw zoekgeschiedenis, persoonlijk account, gebruiksgegevens van andere apparaten en alle andere gegevens waarover Google over u beschikt.

De rechtsgrondslag voor het gebruik van Google Analytics is uw toestemming, op grond van § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1, eerste zin, punt a AVG voor onze verdere verwerking van uw gegevens. U geeft hiervoor uw toestemming via onze cookiebanner. Houd er rekening mee dat Google een bedrijf uit de VS is. Informatie over de locaties van de datacenters van Google vindt u op >www.google.com/about/datacenters/locations/. Als passende waarborgen om bij de doorgifte van gegevens een passend beschermingsniveau te garanderen, zijn de nieuwe EU-standaardcontractbepalingen overeengekomen. Daarnaast neemt Google LLC actief deel aan het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework), dat de veilige doorgifte van persoonsgegevens naar de VS waarborgt. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

3.3. Google Ads Conversion

Wij gebruiken de dienst “Google Ads Conversion” om met behulp van advertentiemateriaal reclame te maken voor onze producten op externe websites en om het succes van onze advertentiemaatregelen te bepalen. Dit advertentiemateriaal wordt door Google geleverd via zogenoemde “adservers”. Als u onze website bezoekt via een Google-advertentie, slaat Google Ads een cookie op uw eindapparaat op. Deze cookies verliezen in de regel na 30 dagen hun geldigheid en worden niet gebruikt om u persoonlijk te identificeren. Als analysewaarden worden voor deze cookie doorgaans de unieke cookie-ID, het aantal advertentieweergaven per plaatsing (frequentie), de laatste weergave (relevant voor post-view-conversies) en opt-outinformatie (markering dat de gebruiker niet langer benaderd wil worden) opgeslagen.

Met de genoemde cookies kan Google uw internetbrowser herkennen. Als u bepaalde websites van een Ads-klant hebt bezocht en de op uw computer opgeslagen cookie nog niet is verlopen, kunnen Google en de Ads-klant dus herkennen dat u op de advertentie hebt geklikt en naar deze pagina bent doorgestuurd. Cookies kunnen niet via de websites van Ads-klanten worden gevolgd. Wijzelf verzamelen en verwerken bij de genoemde advertentiemaatregelen geen persoonsgegevens. Wij ontvangen van Google uitsluitend statistische evaluaties. Op basis van deze evaluaties kunnen wij zien welke van de ingezette advertentiemaatregelen bijzonder effectief zijn. Wij ontvangen geen verdere gegevens uit het gebruik van het advertentiemateriaal; in het bijzonder kunnen wij u op basis van deze informatie niet identificeren.

De rechtsgrondslag voor het gebruik van Google Ads Conversion is uw toestemming, op grond van § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1, eerste zin, punt a AVG voor onze verdere verwerking van uw gegevens. U geeft hiervoor uw toestemming via onze cookiebanner. Houd er rekening mee dat de aanbieder een bedrijf uit de VS is. Informatie over de locaties van de datacenters van Google vindt u op www.google.com/about/datacenters/locations/ Als passende waarborgen om bij de doorgifte van gegevens een passend beschermingsniveau te garanderen, zijn de nieuwe EU-standaardcontractbepalingen overeengekomen. Daarnaast neemt Google LLC actief deel aan het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework), dat de veilige doorgifte van persoonsgegevens naar de VS waarborgt. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.

Door de gebruikte marketingtools legt uw browser automatisch een rechtstreekse verbinding met de server van Google. Wij hebben geen invloed op de omvang en het verdere gebruik van de gegevens die Google via deze tool verzamelt en informeren u daarom naar ons beste weten als volgt: door de integratie van Ads Conversion ontvangt Google de informatie dat u het betreffende deel van onze website hebt bezocht of op een van onze advertenties hebt geklikt. Als u bij een dienst van Google bent geregistreerd, kan Google het bezoek aan uw account toewijzen. Ook als u niet bij Google bent geregistreerd of niet bent ingelogd, is het mogelijk dat de aanbieder uw IP-adres achterhaalt en opslaat.

Meer informatie over gegevensbescherming bij Google vindt u hier:
https://support.google.com/google-ads/answer/93148
https://policies.google.com/privacy

3.4. Google Maps

Wij gebruiken Google Maps via een API op onze website. Dit is een dienst van Google. Om de functies van Google Maps te kunnen gebruiken, moet uw IP-adres worden opgeslagen. Deze informatie wordt in de regel naar een server van Google in de VS overgebracht en daar opgeslagen. Wij hebben geen invloed op deze gegevensoverdracht. Bij de integratie van Google Maps kan aanvullende content van servers van Google worden geladen, waaronder mogelijk Google Fonts. Deze zijn technisch noodzakelijk om de kaartinhoud correct weer te geven. Daarbij kunnen ook persoonsgegevens (zoals uw IP-adres en browserinformatie) aan Google worden doorgegeven. Wij hebben met Google een overeenkomst gesloten over de gezamenlijke verantwoordelijkheid voor de verwerking van persoonsgegevens. U kunt onze overeenkomst met Google inzien via de volgende link. De rechtsgrondslag voor het gebruik van Google Maps is uw toestemming overeenkomstig § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en overeenkomstig art. 6 lid 1, eerste zin, punt a AVG voor de verdere verwerking van uw gegevens. U geeft uw toestemming hiervoor via onze cookiebanner. Houd er rekening mee dat Google een bedrijf uit de VS is. Als passende waarborgen om bij de doorgifte van gegevens een passend beschermingsniveau te garanderen, zijn de nieuwe EU-standaardcontractbepalingen overeengekomen. Daarnaast neemt Google LLC actief deel aan het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework), dat de veilige doorgifte van persoonsgegevens naar de VS waarborgt. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Meer informatie over de omgang met gebruikersgegevens vindt u in het privacybeleid van Google op: https://policies.google.com/privacy.

3.5. Google Tag Manager

Wij gebruiken Google Tag Manager “GTM”. Met deze dienst van Google kunnen websitetags via een interface worden beheerd. GTM implementeert echter alleen tags. In dit opzicht worden geen cookies gebruikt. GTM activeert alleen andere tags, die op hun beurt gegevens kunnen verzamelen, maar GTM heeft geen toegang tot deze gegevens. Gegevens worden uitsluitend in de betreffende tool geanalyseerd (zie voor details de in artikel 3 vermelde tools). GTM registreert echter wel uw IP-adres en online-identificatiemiddelen (waaronder cookie-identificatiemiddelen), die ook naar Google in de VS kunnen worden doorgegeven. Meer informatie over GTM vindt u op https://support.google.com/tagmanager/answer/6102821

De rechtsgrondslag voor het gebruik van GTM is uw toestemming, op grond van § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1, eerste zin, punt a AVG voor onze verdere verwerking van uw gegevens. U geeft hiervoor uw toestemming via onze cookiebanner.

Houd er rekening mee dat de aanbieder een bedrijf uit de VS is. Informatie over de locaties van de datacenters van Google vindt u op www.google.com/about/datacenters/locations/ Als passende waarborgen om bij de doorgifte van gegevens een passend beschermingsniveau te garanderen, zijn de nieuwe EU-standaardcontractbepalingen overeengekomen. Daarnaast neemt Google LLC actief deel aan het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework), dat de veilige doorgifte van persoonsgegevens naar de VS waarborgt. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.

3.6. Google Marketing Platform/DoubleClick

Deze website gebruikt producten van Google Marketing Platform, zoals Google DoubleClick. DoubleClick gebruikt cookies om websitebezoekers relevante advertenties te tonen. Aan uw browser wordt een cookie-ID toegewezen om bij te houden welke advertenties al aan deze browser zijn getoond. Met de DoubleClick-cookie kunnen Google en haar partnerwebsites advertenties tonen op basis van eerdere bezoeken aan deze of andere websites. Op dezelfde manier kan de DoubleClick-cookie via de cookie-ID conversies registreren die verband houden met advertentieweergaven, bijvoorbeeld wanneer een gebruiker een DoubleClick-advertentie ziet en later met dezelfde browser de website van de adverteerder bezoekt.

De rechtsgrondslag voor het gebruik van DoubleClick is uw toestemming, op grond van § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1, eerste zin, punt a AVG voor onze verdere verwerking van uw gegevens. U geeft deze toestemming via onze cookiebanner.

Houd er rekening mee dat Google een bedrijf is dat in de Verenigde Staten is gevestigd. Informatie over de locaties van de datacenters van Google vindt u op www.google.com/about/datacenters/locations/. Als passende waarborgen om bij de doorgifte van gegevens een passend gegevensbeschermingsniveau te garanderen, zijn de nieuwe EU-standaardcontractbepalingen overeengekomen. Daarnaast neemt Google LLC actief deel aan het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework), dat de veilige doorgifte van persoonsgegevens naar de VS waarborgt. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

3.7. YouTube

Onze website gebruikt plug-ins van YouTube, dat door Google wordt beheerd. Als u een van onze pagina’s met een YouTube-plug-in bezoekt en actief op het betreffende veld klikt, wordt een verbinding met de servers van YouTube tot stand gebracht. Daarbij wordt aan de YouTube-server doorgegeven welke van onze pagina’s u hebt bezocht. Als u bent ingelogd op uw YouTube-account, stelt u YouTube in staat uw surfgedrag rechtstreeks aan uw persoonlijke profiel te koppelen. U kunt dit voorkomen door uit te loggen bij uw YouTube-account.

De rechtsgrondslag voor het gebruik van YouTube is uw toestemming overeenkomstig § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en overeenkomstig art. 6 lid 1, eerste zin, punt a AVG voor de verdere verwerking van uw gegevens. U geeft uw toestemming hiervoor via onze cookiebanner. Houd er rekening mee dat Google een bedrijf uit de VS is. Informatie over de locaties van de datacenters van Google vindt u op www.google.com/about/datacenters/locations/. Als passende waarborgen om bij de doorgifte van gegevens een passend beschermingsniveau te garanderen, zijn de nieuwe EU-standaardcontractbepalingen overeengekomen. Daarnaast neemt Google LLC actief deel aan het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework), dat de veilige doorgifte van persoonsgegevens naar de VS waarborgt. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Meer informatie over de omgang met gebruikersgegevens vindt u in het privacybeleid van YouTube op: https://policies.google.com/privacy.

3.8. Privy

Voor onze online marketingactiviteiten gebruiken wij de dienst Privy van Privy, LLC, 201 South St, 2nd Floor, Boston, MA 02111, VS (“Privy”). Met deze dienst kunnen wij marketingcampagnes in de vorm van pop-ups op onze website opzetten en het succes van deze campagnes analyseren. Privy verzamelt de gegevens die u in het pop-upvenster invoert, evenals uw IP-adres en apparaat- en browserinformatie. Hiervoor worden cookies gebruikt.

De rechtsgrondslag voor het gebruik van Privy is uw toestemming overeenkomstig § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en overeenkomstig art. 6 lid 1, eerste zin, punt a AVG voor de verdere verwerking van uw gegevens. U geeft uw toestemming hiervoor via onze cookiebanner. Houd er rekening mee dat Privy een bedrijf uit de VS is. Als passende waarborgen om bij de doorgifte van gegevens een passend beschermingsniveau te garanderen, zijn de nieuwe EU-standaardcontractbepalingen overeengekomen. Meer informatie over de omgang met gebruikersgegevens vindt u op: https://www.privy.com/privacy-policy en https://www.privy.com/data-processing-addendum

3.9. Meta Pixel

Met de zogenoemde “Meta Pixel” is op onze website een onzichtbare pixel geïntegreerd, waarmee het onlinegedrag van elke websitebezoeker wordt geanalyseerd door Meta Platforms Ireland Limited (voorheen Facebook Ireland Limited), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (“Meta”). Met de Meta Pixel kunnen klantgegevens zoals voornaam, achternaam, e-mailadres enz. aan Meta worden doorgegeven en worden verrijkt met bestaande trackinggegevens. Zo kunnen gegevens worden verzameld van niet-gebruikers van het sociale netwerk Facebook of van gebruikers die bij een websitebezoek niet bij Facebook zijn ingelogd. Websitebezoekers worden hierdoor via Meta gevolgd, waarbij de opslag van cookies van derden bewust wordt vermeden. Dit geeft ons de mogelijkheid u op Facebook gericht een advertentie te tonen. Met de Meta Pixel is het echter ook mogelijk nieuwe klanten te werven en nieuwe personen te benaderen die lijken op de websitebezoekers.

Naast ons is ook Meta zelf verantwoordelijk voor de gegevensverwerking. Meta verwerkt de gegevens in overeenstemming met het gegevensbeleid van Meta. Details vindt u in het privacybeleid van Meta. Specifieke informatie en details over de Meta Pixel en de werking ervan vindt u in het Helpcentrum van Meta.

In zoverre zijn wij samen met Meta gezamenlijk verwerkingsverantwoordelijke in de zin van art. 26 AVG voor de verwerking van uw persoonsgegevens. In dat geval kunt u uw rechten (zie artikel 9) zowel tegenover ons als tegenover Meta uitoefenen. Meta fungeert echter als eerste aanspreekpunt. Wij hebben met Meta een overeenkomst gesloten over de gezamenlijke verantwoordelijkheid voor de verwerking van persoonsgegevens. U kunt deze inzien via de volgende link: https://www.facebook.com/legal/controller_addendum.

De rechtsgrondslag voor het gebruik van de Meta Pixel is uw toestemming, op grond van § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1, eerste zin, punt a AVG voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner.

Houd er rekening mee dat Meta een bedrijf uit de VS is. Voor het geval dat gegevens worden doorgegeven aan Meta Platforms Inc. in de VS, zijn tussen Meta Platforms Ireland Limited en Meta Platforms Inc. de nieuwe standaardcontractbepalingen overeengekomen. Daarnaast neemt Meta Platforms Inc. actief deel aan het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework), dat de veilige doorgifte van persoonsgegevens naar de VS waarborgt. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active

3.10. Shopify Storefront API

Wij gebruiken de Shopify Storefront API van Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ierland (“Shopify”). Met deze interface kunnen wij gepersonaliseerde winkelervaringen integreren in onze website, apps of andere digitale platforms zonder gebruik te maken van de standaard Shopify-frontend. Via de API kunnen de volgende persoonsgegevens over u worden verwerkt: IP-adres en technische toegangsgegevens, bekeken producten, inhoud van de winkelwagen, bestel- en betaalgegevens (versleuteld) en verzend- en factuurgegevens bij het afronden van een aankoop.

Deze gegevensverwerking vindt plaats om e-commercefuncties binnen onze platforms aan te bieden, bestellingen te verwerken en gebruikerservaringen te verbeteren. De rechtsgrondslag voor de verwerking van uw gegevens is art. 6 lid 1, punt b AVG (uitvoering van een overeenkomst en precontractuele maatregelen) en art. 6 lid 1, punt f AVG (gerechtvaardigd belang bij een veilige en efficiënte werking van onze onlinewinkel).

Uw gegevens kunnen ook worden doorgegeven aan servers van Shopify in Canada en de Verenigde Staten. Shopify baseert zich voor dergelijke doorgiften op het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework), het adequaatheidsbesluit voor Canada en de standaardcontractbepalingen van de Europese Commissie.

3.11. Shopify Network Intelligence (Enhanced Services)

Onze onlinewinkel gebruikt Shopify Network Intelligence met de zogenoemde “Enhanced Services”. In dit kader verwerkt Shopify persoonsgegevens over uw gedrag in onze onlinewinkel in combinatie met (i) gegevens van andere Shopify-verkopers en (ii) eigen gegevens van Shopify, om u een meer gepersonaliseerde winkelervaring te bieden, relevantere advertenties te tonen en het interactiegedrag in verband met onze winkel en advertenties beter te begrijpen.

Shopify verwerkt uw persoonsgegevens zowel als verwerker als als zelfstandige verwerkingsverantwoordelijke.

Voor zover Shopify in onze opdracht als verwerker optreedt, hebben wij met Shopify een verwerkersovereenkomst gesloten (zie: https://www.shopify.com/legal/dpa).

Voor zover Shopify als zelfstandige verwerkingsverantwoordelijke optreedt, gelden de afspraken onder https://www.shopify.com/legal/dpa#appendix-e (bijlage E). Shopify vermeldt: “Als onderdeel van het leveren van de Enhanced Services gaat u ermee akkoord dat Shopify de persoonsgegevens van uw klanten als verwerkingsverantwoordelijke of onderneming kan verwerken in overeenstemming met de toepasselijke gegevensbeschermingswetgeving, om analyses, productpersonalisatie, advertenties en andere diensten te leveren, te ontwikkelen en te verbeteren die betrekking hebben op interacties en transacties van uw klanten met uw winkel, andere verkopers en Shopify. Wanneer Shopify de persoonsgegevens van uw klanten op deze manier verwerkt, is het Consumer Privacy Policy van Shopify van toepassing […]”. Meer informatie over hoe Shopify uw gegevens als verwerkingsverantwoordelijke verwerkt, vindt u in het Consumer Privacy Policy van Shopify: https://www.shopify.com/legal/privacy/consumers

De rechtsgrondslag voor het gebruik van Shopify Network Intelligence is uw toestemming overeenkomstig § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en overeenkomstig art. 6 lid 1, eerste zin, punt a AVG voor de verdere verwerking van uw gegevens. U geeft uw toestemming hiervoor via onze cookiebanner.

Shopify kan uw persoonsgegevens doorgeven aan landen buiten de Europese Economische Ruimte, zoals Canada of de Verenigde Staten. Deze doorgiften zijn gebaseerd op passende waarborgen, in het bijzonder de door de Europese Commissie goedgekeurde standaardcontractbepalingen. Details vindt u onder https://www.shopify.com/legal/dpa#appendix-c (bijlage C, clausule 8).

Voor zover Shopify als verwerkingsverantwoordelijke optreedt, kunt u via https://privacy.shopify.com/nl invloed uitoefenen op de manier waarop Shopify uw persoonsgegevens verwerkt en uw toestemming op elk moment met werking voor de toekomst intrekken. Meer informatie over gegevensbescherming bij Shopify vindt u op https://www.shopify.com/legal/privacy.

3.12. Shopify Analytics

Wij gebruiken de analysedienst “Shopify Analytics” van Shopify. Met Shopify Analytics kunnen wij het gebruikersgedrag in onze onlinewinkel evalueren om ons aanbod te optimaliseren, de verkoop te bevorderen en technische problemen op te sporen. Shopify Analytics kan de volgende persoonsgegevens van u verzamelen en verwerken: IP-adres, apparaat- en browserinformatie, besturingssysteem, referrer-URL (herkomstpagina), bezochte pagina’s en producten, sessieduur en tijdstempels, geplaatste bestellingen en gegenereerde omzet, evenals locatiegegevens (op basis van het IP-adres).

De gegevensverwerking dient voor de statistische analyse van gebruikersgedrag, de verbetering van ons aanbod, de analyse van marketingcampagnes en het waarborgen van de functionaliteit van onze onlinewinkel. De rechtsgrondslag voor het gebruik van Shopify Analytics is uw toestemming, op grond van § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1, eerste zin, punt a AVG voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner.

3.13. Shopify CDN / Fastly

Onze website gebruikt het Content Delivery Network (CDN) van Shopify om statische content zoals afbeeldingen, scripts en stylesheets te leveren. Voor de technische uitvoering maakt Shopify gebruik van de CDN-aanbieder Fastly, Inc., 475 Brannan St., Suite 300, San Francisco, CA 94107, VS. Bij het opvragen van content via het CDN worden automatisch de volgende gegevens verwerkt: IP-adres, browsertype en -versie, besturingssysteem, opgevraagd bestand en URL, datum en tijdstip van toegang, overgedragen hoeveelheid gegevens en referrer-URL.

De verwerking is technisch noodzakelijk om onze website veilig en efficiënt aan te bieden. De rechtsgrondslag voor de gegevensverwerking is art. 6 lid 1, punt f AVG (gerechtvaardigd belang) en § 25 lid 2, nr. 2 TDDDG. Bepaalde CDN-functies kunnen echter ook aanvullende cookies of ID’s plaatsen, bijvoorbeeld voor analyse-, optimalisatie- of personalisatiedoeleinden. In dergelijke gevallen is de rechtsgrondslag uw toestemming, op grond van § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1, eerste zin, punt a AVG voor onze verdere verwerking van uw gegevens.

3.14. Shopify Marketing

Om marketingmaatregelen zoals gepersonaliseerde productaanbevelingen, e-mailmarketingcampagnes, remarketing via sociale netwerken of analyse van campagneprestaties efficiënt uit te voeren, gebruiken wij op onze website de Shopify Marketing-diensten van Shopify.

De volgende persoonsgegevens kunnen worden verwerkt: IP-adres, browsertype en -versie, apparaattype en besturingssysteem, e-mailadres (indien door de gebruiker verstrekt), gebruikersinteracties op de website (bijv. klikken, aankopen, inhoud van de winkelwagen) en eventueel locatie-informatie.

De rechtsgrondslag voor het gebruik van de Shopify Marketing-diensten is uw toestemming, op grond van § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1, eerste zin, punt a AVG voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner.

3.15. Shopify Preferences

Onze website gebruikt Shopify Preferences van Shopify om persoonlijke instellingen en voorkeuren van onze gebruikers op te slaan en de gebruikerservaring te verbeteren. Daarbij kunnen de volgende persoonsgegevens worden verwerkt: IP-adres, browsertype en -versie, apparaattype en besturingssysteem, gebruikersvoorkeuren op de website (bijv. taal, lay-out, favorieten), evenals cookies en informatie uit de lokale opslag.

De rechtsgrondslag voor het gebruik van Shopify Preferences is uw toestemming, op grond van § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1, eerste zin, punt a AVG voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner.

3.16. hCaptcha

Wij gebruiken op onze website ook de tool “hCaptcha” van Intuition Machines Inc., 2211 Selig Dr, Los Angeles, CA 90026, Verenigde Staten (“IMI”).

hCaptcha heeft tot doel vast te stellen of gegevens op deze website (bijv. in een contactformulier) worden ingevoerd door een mens of door een geautomatiseerd programma. Daartoe analyseert hCaptcha het gedrag van de websitebezoeker aan de hand van verschillende kenmerken. Deze analyse start automatisch zodra de gebruiker een website opent waarop hCaptcha is ingeschakeld. Voor de analyse evalueert hCaptcha verschillende informatie (bijv. IP-adres, verblijfsduur op de website, door de gebruiker gemaakte muisbewegingen). De tijdens de analyse verzamelde gegevens worden doorgestuurd naar IMI. De hCaptcha-analyse in de “onzichtbare modus” kan volledig op de achtergrond plaatsvinden. Websitegebruikers worden er niet op gewezen dat een dergelijke analyse plaatsvindt als hun geen uitdaging of opdracht wordt getoond.

Als via onze cookiebanner om uw toestemming wordt gevraagd, is de rechtsgrondslag voor het gebruik van hCaptcha op onze website deze toestemming, op grond van § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1, eerste zin, punt a AVG voor onze verdere verwerking van uw gegevens. Anders is de rechtsgrondslag art. 6 lid 1, eerste zin, punt f AVG. Houd er rekening mee dat IMI een in de VS gevestigd bedrijf is. Als passende waarborgen om bij de doorgifte van gegevens een passend beschermingsniveau te garanderen, zijn de nieuwe EU-standaardcontractbepalingen overeengekomen. Daarnaast neemt IMI actief deel aan het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework), dat de veilige doorgifte van persoonsgegevens naar de VS waarborgt. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Meer informatie over hCaptcha vindt u in het privacybeleid en de gebruiksvoorwaarden via de volgende links: https://www.hcaptcha.com/privacy, https://www.hcaptcha.com/gdpr en https://hcaptcha.com/terms.

3.17. Cloudflare

Wij gebruiken op onze website de dienst “Cloudflare” van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS. Deze dienst fungeert als firewall, proxy en loadbalancingdienst en leidt het verkeer tussen uw browser en onze website via het Cloudflare-netwerk. De volgende gegevens kunnen worden verzameld en verwerkt: IP-adres, browsertype, besturingssysteem, referrer-URL, internetprovider, toegangs- en prestatiegegevens, zogenoemde protocolstatistieken en beveiligingsvingerafdrukken. Deze dienen om de beveiliging, laadsnelheid en functionaliteit van onze website te verbeteren. Ons gerechtvaardigd belang bij het gebruik van Cloudflare is het waarborgen van een veilige en goed presterende website.

Houd er rekening mee dat Cloudflare een in de VS gevestigd bedrijf is. Cloudflare neemt actief deel aan het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework), dat de veilige doorgifte van persoonsgegevens naar de VS waarborgt. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/list.

3.18. Microsoft Clarity

Wij gebruiken op onze website de webanalysesoftware “Microsoft Clarity”. De dienstverlener is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin 18, D18 P521, Ierland.

Microsoft Clarity registreert gebruikersinteracties op onze website, zoals de manier waarop de pagina wordt weergegeven en interacties zoals muisbewegingen, klikken, scrollen enzovoort. De code voor het verzamelen van deze informatie is open source en beschikbaar op GitHub. Een overzicht van de gegevens die in verband met Microsoft Clarity worden verwerkt, vindt u op: https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data

Om ervoor te zorgen dat uw gegevens op onze website worden gepseudonimiseerd, hebben wij HTML-elementen die gebruikersgegevens verzamelen bovendien via attribuutinstellingen gemaskeerd.

Houd er rekening mee dat Microsoft voor de gegevensverwerking in verband met Clarity een zelfstandige verwerkingsverantwoordelijke is en dat wij met Microsoft voor Microsoft Clarity geen verwerkersovereenkomst of vergelijkbare overeenkomst hebben gesloten.

De rechtsgrondslag voor het gebruik van Microsoft Clarity is uw toestemming, op grond van § 25 lid 1, eerste zin, TDDDG voor de opslag van en toegang tot informatie in eindapparatuur en art. 6 lid 1, eerste zin, punt a AVG voor onze verdere verwerking van uw gegevens. U geeft uw toestemming via onze cookiebanner. Houd er rekening mee dat Microsoft een in de VS gevestigd bedrijf is. Microsoft neemt actief deel aan het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework), dat de veilige doorgifte van persoonsgegevens naar de VS waarborgt. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/list.

Sessie-opnamen worden door Microsoft Clarity 30 dagen bewaard. Alle gelabelde of als favoriet gemarkeerde sessies worden 13 maanden bewaard. Heatmapgegevens worden 13 maanden bewaard. Gegevens die op de servers van Clarity zijn opgeslagen, inclusief back-ups, worden na afloop van de bewaartermijn verwijderd en kunnen niet worden hersteld. Details over de opslag en verwijdering van gegevens vindt u op: https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention

Meer informatie over gegevensbescherming met betrekking tot Microsoft Clarity vindt u op: https://clarity.microsoft.com/terms en https://www.microsoft.com/en-US/privacy/privacystatement.

Een samenvatting van gegevensbescherming en beveiliging in verband met Microsoft Clarity vindt u op: https://claritystatic.blob.core.windows.net/images/Microsoft%20Clarity%20Security%20and%20Privacy%20FAQs.pdf

3.19. Amazon CloudFront

Wij gebruiken op onze website Amazon CloudFront, een Content Delivery Network (CDN)-dienst van Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, VS (“AWS”). CloudFront wordt gebruikt om websitecontent, zoals afbeeldingen, video’s of scripts, via wereldwijd verspreide servers sneller te leveren en laadtijden te optimaliseren.

Wanneer u onze website bezoekt, wordt een verbinding met de servers van AWS tot stand gebracht. Daarbij worden met name de volgende persoonsgegevens verwerkt: IP-adres van het opvragende apparaat, browsertype en -versie, besturingssysteem, opgevraagde content (bestanden, pagina’s), datum en tijdstip van toegang, referrer-URL. Deze gegevensverwerking is noodzakelijk om onze content betrouwbaar, veilig en efficiënt aan te bieden. Ons gerechtvaardigd belang bestaat erin u ons online aanbod veilig en efficiënt te kunnen aanbieden.

Houd er rekening mee dat AWS een in de VS gevestigd bedrijf is. AWS neemt actief deel aan het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework), dat de veilige doorgifte van persoonsgegevens naar de VS waarborgt. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/list.

4. Aanwezigheid op sociale media

4.1. Links naar sociale netwerken

Onze website bevat links naar sociale netwerken (Facebook/Meta, X (Twitter), LinkedIn, Pinterest, Instagram en YouTube). Deze websites worden uitsluitend door derden beheerd. Als u op de links klikt, kan de betreffende aanbieder uw persoonsgegevens verwerken. Raadpleeg voor meer informatie hierover het privacybeleid van de aanbieders.

4.2. Gegevensverwerking door Hemro en rechtsgrondslag

Onze aanwezigheid op sociale media (Facebook/Meta, X (Twitter), LinkedIn, Pinterest, Instagram en YouTube) is bedoeld om u informatie te geven over Hemro en over onze nieuwe ontwikkelingen, diensten en producten. Afhankelijk van het aanbod van de betreffende aanbieder kunt u op verschillende manieren interactie aangaan (reacties, aanbevelingen enz.), bijvoorbeeld in verband met onze aanwezigheid op sociale media. De interactie van gebruikers is voor ons een belangrijk criterium om gerichte marketing te kunnen uitvoeren. Zo kunnen wij bijvoorbeeld vaststellen welke berichten gebruikers bij voorkeur lezen. Wij gebruiken daarom ook de door de aanbieders in dit verband vastgestelde statistieken voor eigen doeleinden. Als wij persoonsgegevens van gebruikers verwerken, is de rechtsgrondslag hiervoor art. 6 lid 1, eerste zin, punt f AVG. Ons gerechtvaardigd belang bestaat dus met name uit gerichte informatie/reclame. De aanbieders informeren u afzonderlijk over de rechtsgrondslag op basis waarvan zij uw gegevens voor eigen doeleinden verwerken.

4.3. Gezamenlijke verantwoordelijkheid

In sommige gevallen kunnen wij samen met aanbieders van sociale media gezamenlijk verantwoordelijk zijn voor de verwerking van uw persoonsgegevens. In dat geval kunt u uw rechten zowel tegenover ons als tegenover de aanbieder van sociale media uitoefenen (zie artikel 9). Het eerste aanspreekpunt is echter altijd de aanbieder van sociale media.

Wij hebben met Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (Facebook of Meta) een overeenkomst gesloten over de gezamenlijke verantwoordelijkheid voor de verwerking van persoonsgegevens. Dit geldt voor de verwerking van zogenoemde “insightsgegevens” – paginastatistieken, met name over de interacties van Facebook-gebruikers. Meer informatie over pagina-insights vindt u hier: https://www.facebook.com/business/pages/manage#page_insights. Onze overeenkomst met Facebook kunt u inzien via de volgende link: https://www.facebook.com/legal/controller_addendum

Met betrekking tot “page insights” hebben wij ook met LinkedIn Ireland een overeenkomst inzake gezamenlijke verantwoordelijkheid gesloten. Via Page Insights verstrekt LinkedIn ons geen persoonsgegevens over u. Wij hebben uitsluitend toegang tot uw geaggregeerde gegevens. Het is voor ons niet mogelijk om aan de hand van page-insightsinformatie conclusies te trekken over individuele gebruikers. Gedetailleerde informatie over page insights en onze overeenkomst met LinkedIn Ireland kunt u inzien via de volgende link: https://legal.linkedin.com/pages-joint-controller-addendum.

Houd er rekening mee dat de aanbieders van sociale media uw gegevens ook buiten de EU/EER verwerken. Meta Platforms Inc. en LinkedIn Corporation nemen actief deel aan het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework), dat de veilige doorgifte van persoonsgegevens naar de VS waarborgt wanneer gegevens aan hen worden doorgegeven. Meer informatie vindt u hier: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active

Voor de bewaartermijn van uw gegevens die wij voor eigen doeleinden verwerken, verwijzen wij naar onze toelichting in artikel 7. Raadpleeg verder het privacybeleid van de betreffende aanbieder van sociale media.

5. Doorgifte van gegevens

Wij geven persoonsgegevens alleen door aan derden of andere ontvangers als dit noodzakelijk is voor het verlenen van diensten, als u daarvoor toestemming hebt gegeven, als daartoe een wettelijke verplichting bestaat of als de doorgifte van gegevens op een andere rechtsgrondslag is toegestaan. Zo worden gegevens bijvoorbeeld doorgegeven aan technische dienstverleners van de Hemro Group (bijv. in verband met bestellingen) of – in geval van een bedrijfstransactie – aan geïnteresseerden/kopers enz. Daarnaast maken wij gebruik van de diensten van dienstverlener Shopify International Limited, Victoria Buildings, 2. Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (Shopify), voor de hosting van onze website en in verband met de cookietoestemmingstool. Waar nodig hebben wij met de ontvangers van uw gegevens verwerkersovereenkomsten gesloten overeenkomstig art. 28 AVG.

In verband met bestellingen uit het Verenigd Koninkrijk geven wij de voor de afhandeling van de bestelling vereiste persoonsgegevens door aan HEMRO DISTRIBUTION UK LTD, C/O Stevens & Bolton LLP, Wey House, Farnham Road, Guildford, Surrey, GU1 4YD, Verenigd Koninkrijk. De doorgifte vindt plaats ter uitvoering en afhandeling van de bestelling en de koopovereenkomst. Voor zover HEMRO DISTRIBUTION UK LTD de gegevens in het kader van de orderverwerking als zelfstandige verwerkingsverantwoordelijke verwerkt, vindt deze verwerking plaats op basis van de toepasselijke gegevensbeschermingswetgeving.

Voor de verwerking van betalingen gebruiken wij de betaaldienst Shopify Payments van Shopify. De door ons aangeboden betaalmethoden worden via Shopify Payments verwerkt. Dit zijn met name betalingen met Visa, Mastercard en American Express en, afhankelijk van de locatie van de klant en de beschikbaarheid, betalingen via PayPal, Klarna, iDEAL | Wero, Bancontact, TWINT, Google Pay en Apple Pay.

In het kader van de betalingsverwerking worden de persoonsgegevens die nodig zijn om de betreffende betaling te verwerken, evenals informatie over de betreffende bestelling, doorgegeven aan Shopify en aan de door Shopify voor de verwerking van betalingen ingeschakelde betaaldienstverleners, betalingsverwerkers en financiële instellingen. Dit kunnen met name uw naam, factuur- en bezorgadres, e-mailadres, informatie over de gekozen betaalmethode, betaal- en transactiegegevens, het factuurbedrag, de valuta en informatie over de bestelling zijn. Welke gegevens precies worden verwerkt, hangt af van de gekozen betaalmethode.

De verwerking vindt plaats voor de verwerking en afwikkeling van de betaling en de uitvoering van de bestelling overeenkomstig art. 6 lid 1, eerste zin, punt b AVG. Voor zover de verwerking noodzakelijk is om fraude en ander misbruik te voorkomen en op te sporen, betalingstransacties te controleren en te beveiligen of aan wettelijke verplichtingen te voldoen, is de verwerking gebaseerd op art. 6 lid 1, eerste zin, punt c of f AVG.

Shopify kan de voor de betalingsverwerking vereiste persoonsgegevens doorgeven aan andere bij het betalingsproces betrokken ondernemingen. Voor Shopify Payments in Duitsland zijn dit met name Stripe Payments Europe, Limited, evenals andere door Shopify ingeschakelde betalingsverwerkers en financiële dienstverleners. Welke ondernemingen bij een afzonderlijke transactie betrokken zijn, kan afhangen van de gekozen betaalmethode en de omstandigheden van de betreffende betaling.

Bij bepaalde betaalmethoden kunnen de betrokken betaaldienstverleners aanvullende verwerkingsactiviteiten uitvoeren, met name voor identiteits- en kredietwaardigheidscontroles, fraudepreventie, risicobeoordeling of naleving van wettelijke en regelgevende vereisten. Voor dergelijke verwerkingsactiviteiten kunnen de betreffende betaaldienstverleners optreden als zelfstandige verwerkingsverantwoordelijken in de zin van de AVG. Meer informatie over de verwerking van persoonsgegevens door deze aanbieders vindt u in hun respectieve privacyverklaringen.

De beschikbaarheid van lokale betaalmethoden die via Shopify Payments worden aangeboden, kan afhangen van uw locatie. Zo is iDEAL | Wero beschikbaar voor klanten in Nederland, Bancontact voor klanten in België en TWINT voor klanten in Zwitserland. Klarna is beschikbaar in verschillende Europese landen.

Meer informatie over de verwerking van persoonsgegevens door Shopify vindt u in het privacybeleid van Shopify.

Een overzicht van de betalingsverwerkers die Shopify in verband met Shopify Payments gebruikt, vindt u in de lijst met betalingsverwerkers van Shopify.

6. Doorgifte van gegevens naar landen buiten de EU

Voor zover nodig voor onze doeleinden geven wij persoonsgegevens alleen door aan ontvangers buiten de EU als u daarvoor toestemming hebt gegeven, als daartoe een wettelijke verplichting bestaat of als de doorgifte van gegevens op een andere rechtsgrondslag is toegestaan. In het kader van de gegevensverwerking worden uw gegevens ook doorgegeven aan ontvangers die in de VS zijn gevestigd. Een passend gegevensbeschermingsniveau wordt gewaarborgd door het sluiten van de nieuwe zogenoemde EU-standaardcontractbepalingen en/of de deelname van de dienstverlener in de VS aan het EU-VS-kader inzake gegevensbescherming (EU-U.S. Data Privacy Framework). Een overzicht van de deelnemers aan het EU-U.S. Data Privacy Framework vindt u hier: https://www.dataprivacyframework.gov/s/participant-search

Door het gebruik van Shopify (zie artikel 5) kunnen persoonsgegevens worden doorgegeven aan Shopify Inc. in Canada of de VS. Als gegevens worden doorgegeven aan Shopify Inc. in Canada, waarborgt het adequaatheidsbesluit van de Europese Commissie het passende gegevensbeschermingsniveau. Meer informatie over het privacybeleid van Shopify vindt u op de volgende website: https://www.shopify.com/legal/privacy.

7. Bewaartermijn van persoonsgegevens / criteria voor het bepalen van de duur

Wij bewaren uw persoonsgegevens zolang dit nodig is voor de bovengenoemde verwerkingsdoeleinden, of – in geval van bezwaar – zolang er voor Hemro dwingende gerechtvaardigde gronden bestaan, of – in geval van intrekking van toestemming – zolang er geen andere rechtsgrondslag voor de gegevensverwerking bestaat. In bepaalde gevallen (bijv. als er een wettelijke bewaarplicht bestaat) worden uw persoonsgegevens niet onmiddellijk verwijderd, maar eerst geblokkeerd. Zo kan de bewaartermijn voor via het contactformulier verzonden berichten met zakelijke inhoud tien jaar bedragen.

8. Beveiligingsmaatregelen ter bescherming van uw persoonsgegevens

Wij treffen technische en organisatorische maatregelen om uw gegevens te beschermen tegen onbevoegde toegang, verlies of vernietiging. Onze beveiligingsmaatregelen worden voortdurend aangepast aan de technische ontwikkelingen. Onze medewerkers en alle personen die bij de gegevensverwerking betrokken zijn, zijn verplicht de gegevensbeschermingswetgeving na te leven en persoonsgegevens vertrouwelijk te behandelen. Onze medewerkers worden hierin dienovereenkomstig getraind.

Ter bescherming van uw persoonsgegevens op deze website gebruiken wij een beveiligde online overdrachtsmethode, de zogenoemde “Secure Socket Layer”-overdracht (SSL). U herkent dit aan het gesloten slotje bij het https://-adres. Klik op dit symbool voor details over het gebruikte SSL-certificaat. De weergave van dit symbool hangt af van de gebruikte browserversie. SSL-versleuteling garandeert de versleutelde en volledige overdracht van uw gegevens.

9. Uw rechten

Met inachtneming van de toepasselijke wettelijke bepalingen hebt u in de regel het recht om uw rechten als volgt uit te oefenen tegenover Hemro of – voor zover HEMRO DISTRIBUTION UK LTD verantwoordelijk is voor de verwerking van uw persoonsgegevens in verband met een bestelling uit het Verenigd Koninkrijk – ook tegenover HEMRO DISTRIBUTION UK LTD:

bevestiging of Hemro uw persoonsgegevens verwerkt
informatie over deze gegevens en de omstandigheden van de verwerking
rectificatie als deze gegevens onjuist zijn
wissing als er geen rechtvaardiging (meer) is voor de verwerking en geen verplichting (meer) bestaat om uw persoonsgegevens te bewaren
beperking van de verwerking in bepaalde wettelijk bepaalde gevallen
bezwaar tegen gegevensverwerking op grond van art. 6 lid 1, eerste zin, punt f AVG
overdracht van uw persoonsgegevens – voor zover u deze hebt verstrekt – aan u of een derde in een gestructureerde, gangbare en machineleesbare vorm

Als u toestemming hebt gegeven voor de verwerking van uw persoonsgegevens, hebt u het recht uw toestemming op elk moment weer in te trekken. Uw persoonsgegevens mogen dan in de toekomst niet meer worden verwerkt. Dit laat de rechtmatigheid van de verwerking die vóór de intrekking op basis van uw toestemming heeft plaatsgevonden echter onverlet.

Richt uw specifieke verzoek schriftelijk of per e-mail aan onze functionaris voor gegevensbescherming, met duidelijke vermelding van uw identiteit:

krupna LEGAL
Functionaris voor gegevensbescherming

E-mail: office@krupna.legal

Voor zover wij uw gegevens samen met derden onder gezamenlijke verantwoordelijkheid in de zin van art. 26 AVG gebruiken, is de derde in de eerste plaats verantwoordelijk voor de uitoefening van alle rechten van betrokkenen. U staat het echter vrij uw rechten ook tegenover ons uit te oefenen.

Tot slot wijzen wij u op uw recht om een klacht in te dienen bij een toezichthoudende autoriteit.

10. Geen geautomatiseerde individuele besluitvorming

Wij gebruiken uw persoonsgegevens niet voor geautomatiseerde individuele besluitvorming.

11.Landspecifieke bepalingen

11.1 Europese Unie / Europese Economische Ruimte

Voor personen van wie de persoonsgegevens onder de gegevensbeschermingswetgeving van de Europese Unie of de Europese Economische Ruimte vallen, zijn de AVG en de toepasselijke nationale gegevensbeschermingswetgeving van de lidstaten van de Europese Unie of de staten die partij zijn bij de Europese Economische Ruimte van toepassing. Waar deze privacyverklaring naar de AVG verwijst, zijn de betreffende bepalingen van toepassing. Daarnaast is de toepasselijke nationale gegevensbeschermingswetgeving van toepassing voor zover deze de AVG aanvult of nader invult.

11.2 Verenigd Koninkrijk

Voor personen van wie de persoonsgegevens onder de gegevensbeschermingswetgeving van het Verenigd Koninkrijk vallen, zijn daarnaast de toepasselijke bepalingen van de UK GDPR en de Data Protection Act 2018, evenals eventuele andere toepasselijke gegevensbeschermingswetgeving, van toepassing. Waar deze privacyverklaring naar de AVG verwijst, moeten deze verwijzingen voor deze personen worden opgevat als verwijzingen naar de overeenkomstige bepalingen van de UK GDPR of andere toepasselijke gegevensbeschermingswetgeving, al naargelang het geval. Voor zover de gegevensbeschermingswetgeving van het Verenigd Koninkrijk afwijkende eisen stelt, gaan deze eisen voor op de overeenkomstige bepalingen van deze privacyverklaring.

11.3 Zwitserland

Voor personen van wie de persoonsgegevens onder het Zwitserse gegevensbeschermingsrecht vallen, zijn daarnaast de toepasselijke bepalingen van de federale wet inzake gegevensbescherming (FADP/DSG) en eventuele andere toepasselijke gegevensbeschermingswetgeving van toepassing. Waar deze privacyverklaring naar de AVG verwijst, moeten deze verwijzingen voor deze personen worden opgevat als verwijzingen naar de overeenkomstige bepalingen van het Zwitserse gegevensbeschermingsrecht, al naargelang het geval. Voor zover het Zwitserse gegevensbeschermingsrecht afwijkende eisen stelt, gaan deze eisen voor op de overeenkomstige bepalingen van deze privacyverklaring.

11.4 Turkije

Voor personen van wie de persoonsgegevens onder het Turkse gegevensbeschermingsrecht vallen, zijn daarnaast de toepasselijke bepalingen van de Turkse wet nr. 6698 inzake de bescherming van persoonsgegevens (KVKK), evenals eventuele andere toepasselijke gegevensbeschermingswetgeving, van toepassing. Waar deze privacyverklaring naar de AVG verwijst, moeten deze verwijzingen voor deze personen worden opgevat als verwijzingen naar de overeenkomstige bepalingen van het Turkse gegevensbeschermingsrecht, al naargelang het geval. Voor zover het Turkse gegevensbeschermingsrecht afwijkende eisen stelt, gaan deze eisen voor op de overeenkomstige bepalingen van deze privacyverklaring.

12. Wijziging van de privacyverklaring

Nieuwe wettelijke vereisten, zakelijke beslissingen of technische ontwikkelingen kunnen wijzigingen in onze privacyverklaring noodzakelijk maken. De privacyverklaring wordt dan dienovereenkomstig aangepast. De meest recente versie is altijd te vinden op onze website.

Laatst bijgewerkt: oktober 2026