Verwerking van persoonlijke gegevens

I. Basisbepalingen

De beheerder van persoonsgegevens krachtens artikel 4, lid 7, van Verordening (EU) 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna: “GDPR”) is fabini brand s. r. o., ID nr.: 07065132, met statutaire zetel te: Mánesova 917/28, 120 00 Praag 2 - Vinohrady (hierna: “de Beheerder”).

Contactgegevens van de Administrator

Adres: Mánesova 917/28, 120 00 Praag 2 - Vinohrady
E-mail: support@fabini.nl
Telefoon: 0031 970 1026 5362
Website: https://www.fabini.nl

Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon; een identificeerbare natuurlijke persoon is een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, in het bijzonder aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een netwerkidentificator of een of meer specifieke elementen van de fysieke, fysiologische, genetische, psychologische, economische, culturele of sociale identiteit van die natuurlijke persoon.

De verantwoordelijke voor de verwerking heeft geen functionaris voor gegevensbescherming aangesteld.

II. Bronnen en categorieën van verwerkte persoonsgegevens

De verwerkingsverantwoordelijke verwerkt persoonsgegevens die u aan de Verwerkingsverantwoordelijke hebt verstrekt of die de Verwerkingsverantwoordelijke heeft verkregen als gevolg van het uitvoeren van uw bestelling.

De verantwoordelijke voor de verwerking verwerkt uw identificatie-, contact- en contractgegevens.

III. Rechtsgrondslag en doel van de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking van persoonsgegevens is

- De uitvoering van een contract tussen u en de verwerkingsverantwoordelijke op grond van artikel 6, lid 1, onder b) GDPR,

- het gerechtvaardigde belang van de verwerkingsverantwoordelijke bij direct marketing (in het bijzonder het verzenden van commerciële communicatie en nieuwsbrieven) op grond van artikel 6, lid 1, onder f) GDPR,

- Uw toestemming voor verwerking ten behoeve van direct marketing (in het bijzonder het verzenden van commerciële communicatie en nieuwsbrieven) op grond van artikel 6, lid 1, onder a), van de GDPR in combinatie met artikel 7, lid 2, van Wet nr. 480/2004 Coll. betreffende bepaalde diensten van de informatiemaatschappij, zonder dat er sprake is van een bestelling van goederen of diensten.

Het doel van de verwerking van persoonsgegevens is

- het verwerken van uw bestelling en het uitoefenen van de rechten en plichten die voortvloeien uit de contractuele relatie tussen u en de verantwoordelijke voor de verwerking; bij het plaatsen van een bestelling zijn persoonsgegevens vereist die noodzakelijk zijn voor de succesvolle verwerking van de bestelling (naam en adres, contact), het verstrekken van persoonsgegevens is een noodzakelijke voorwaarde voor het sluiten en uitvoeren van de overeenkomst, zonder het verstrekken van persoonsgegevens is het niet mogelijk de overeenkomst te sluiten of deze uit te voeren door de verantwoordelijke voor de verwerking,

- het verzenden van commerciële communicatie en andere marketingactiviteiten

- het doorgeven van gegevens aan derden ten behoeve van gerichte marketing.

Automatische individuele besluitvorming in de zin van artikel 22 van de GDPR door de verwerkingsverantwoordelijke. U heeft uw uitdrukkelijke toestemming gegeven voor een dergelijke verwerking.

IV. Bewaartermijn van gegevens

De verantwoordelijke voor de verwerking bewaart persoonsgegevens

- gedurende de periode die nodig is om de rechten en plichten uit te oefenen die voortvloeien uit de contractuele relatie tussen u en de verantwoordelijke voor de verwerking en om eventuele vorderingen die voortvloeien uit die contractuele relatie af te dwingen (gedurende een periode van 15 jaar vanaf de beëindiging van de contractuele relatie).

- gedurende de periode totdat de toestemming voor de verwerking van persoonsgegevens voor marketingdoeleinden wordt ingetrokken, maar niet langer dan 15 jaar als de persoonsgegevens worden verwerkt op basis van toestemming.

Aan het einde van de bewaartermijn verwijdert de voor de verwerking verantwoordelijke de persoonsgegevens.

V. Ontvangers van persoonsgegevens (onderaannemers van de verwerkingsverantwoordelijke)

De ontvangers van de persoonsgegevens zijn de volgende personen

- die betrokken zijn bij de levering van goederen / diensten / uitvoering van betalingen onder het contract,

- het verlenen van diensten voor de werking van de online winkel (Shopify) en andere diensten met betrekking tot de werking van de online winkel,

- het verlenen van marketingdiensten.

De verwerkingsverantwoordelijke is van plan om persoonsgegevens door te geven aan een derde land (niet-EU-land) of een internationale organisatie. De ontvangers van persoonsgegevens in derde landen zijn aanbieders van mailingdiensten / clouddiensten, aanbieders van e-shop-exploitatiediensten en andere diensten met betrekking tot de exploitatie van de e-shop, personen die betrokken zijn bij de levering van goederen / diensten / uitvoering van betalingen onder het contract.

VI. Uw rechten

Volgens de GDPR hebt u het recht op

- Het recht op toegang tot uw persoonsgegevens in overeenstemming met artikel 15 GDPR,

- Het recht om uw persoonsgegevens te rectificeren conform Artikel 16 GDPR of om de verwerking te beperken conform Artikel 18 GDPR.

- Het recht op het wissen van persoonsgegevens onder Artikel 17 GDPR.

- Het recht om bezwaar te maken tegen verwerking onder Artikel 21 GDPR; en

- Het recht op gegevensportabiliteit onder Artikel 20 GDPR.

- het recht om uw toestemming voor de verwerking in te trekken, schriftelijk of elektronisch, aan het adres of e-mailadres van de Gegevensverwerker vermeld in Artikel III van deze Voorwaarden.

U hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit als u van mening bent dat uw recht op gegevensbescherming is geschonden.

VII. Voorwaarden voor de beveiliging van persoonsgegevens

De Verwerkingsverantwoordelijke verklaart dat zij alle passende technische en organisatorische maatregelen heeft genomen om persoonsgegevens te beschermen.

De verantwoordelijke voor de verwerking heeft technische maatregelen genomen om de opslag van gegevens en persoonsgegevens op papier te beveiligen, met name wachtwoorden en andere vormen van versleuteling.

De verantwoordelijke voor de verwerking verklaart dat alleen door de verantwoordelijke gemachtigde personen toegang hebben tot persoonsgegevens.

VIII. Slotbepalingen

Door een bestelling te plaatsen via het online bestelformulier, bevestigt u dat u op de hoogte bent van deze algemene voorwaarden en dat u deze volledig accepteert.

U gaat akkoord met deze algemene voorwaarden door het vakje voor akkoord op het online bestelformulier aan te vinken. Door het vakje toestemming aan te vinken, bevestigt u dat u op de hoogte bent van het Privacybeleid en dat u dit volledig aanvaardt.

De verwerkingsverantwoordelijke behoudt zich het recht voor om deze Voorwaarden te wijzigen. Hij/zij zal de nieuwe versie van het Privacybeleid op hun website publiceren en u tevens de nieuwe versie van het Privacybeleid sturen via het e-mailadres dat u aan de Verwerkingsverantwoordelijke hebt verstrekt.

→ Het Cookiebeleid is hier te vinden.

Dit Privacybeleid wordt van kracht op 5 juni 2019.