Bescherming van persoonsgegevens

Privacybeleid

 I.

Basisbepalingen

1. De verwerkingsverantwoordelijke voor persoonsgegevens als bedoeld in artikel 4, punt 7, van Verordening (EU) 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna: „AVG”) is Higarden s.r.o., Bedrijfsnummer (IČ): 04319346, statutair gevestigd aan Poděbradská 1099/166, 198 00 Praha 9 (hierna: de „verwerkingsverantwoordelijke”).
2. De contactgegevens van de verwerkingsverantwoordelijke zijn:
   E-mail: info@higarden.eu
   Telefoon: +420 777 96 86 22
   Adres: Poděbradská 1099/166, 198 00 Praha 9
    

3. Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon. Een identificeerbare natuurlijke persoon is een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, identificatienummer, locatiegegevens, online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
4. De verwerkingsverantwoordelijke heeft geen functionaris voor gegevensbescherming aangesteld.

 

II.

Bronnen en categorieën van verwerkte persoonsgegevens

1. De verwerkingsverantwoordelijke verwerkt persoonsgegevens die je aan hem hebt verstrekt of persoonsgegevens die de verwerkingsverantwoordelijke heeft verkregen bij de uitvoering van je bestelling.
2. De verwerkingsverantwoordelijke verwerkt je identificatie- en contactgegevens en gegevens die noodzakelijk zijn voor de uitvoering van de overeenkomst.

 

III.

Wettelijke grondslag en doeleinden van de verwerking van persoonsgegevens

1. De wettelijke grondslagen voor de verwerking van persoonsgegevens zijn:

• de uitvoering van de overeenkomst tussen jou en de verwerkingsverantwoordelijke overeenkomstig artikel 6, lid 1, onder b), van de AVG;
• het gerechtvaardigde belang van de verwerkingsverantwoordelijke bij het aanbieden van direct marketing (met name het versturen van commerciële berichten en nieuwsbrieven) overeenkomstig artikel 6, lid 1, onder f), van de AVG;
• je toestemming voor de verwerking voor het aanbieden van direct marketing (met name het versturen van commerciële berichten en nieuwsbrieven) overeenkomstig artikel 6, lid 1, onder a), van de AVG, in samenhang met § 7, lid 2, van wet nr. 480/2004 Sb. inzake bepaalde diensten van de informatiemaatschappij, wanneer er geen bestelling voor goederen of diensten is geplaatst.

2. De doeleinden van de verwerking van persoonsgegevens zijn:

• de afhandeling van je bestelling en de uitoefening van rechten en verplichtingen die voortvloeien uit de contractuele relatie tussen jou en de verwerkingsverantwoordelijke. Bij het plaatsen van een bestelling worden persoonsgegevens gevraagd die nodig zijn om de bestelling succesvol af te handelen (naam en adres, contactgegevens). Het verstrekken van persoonsgegevens is noodzakelijk om de overeenkomst te sluiten en uit te voeren. Zonder deze gegevens kan de overeenkomst niet worden gesloten of door de verwerkingsverantwoordelijke worden uitgevoerd;
• het versturen van commerciële berichten en het uitvoeren van andere marketingactiviteiten.

3. De verwerkingsverantwoordelijke neemt geautomatiseerde individuele besluiten in de zin van artikel 22 van de AVG. Je hebt uitdrukkelijk ingestemd met deze verwerking.

 

IV.

Bewaartermijn van gegevens

1. De verwerkingsverantwoordelijke bewaart persoonsgegevens:

• gedurende de periode die nodig is om de rechten en verplichtingen uit de contractuele relatie tussen jou en de verwerkingsverantwoordelijke uit te oefenen en om aanspraken uit deze contractuele relatie in te stellen (15 jaar na beëindiging van de contractuele relatie);
• totdat de toestemming voor de verwerking van persoonsgegevens voor marketingdoeleinden wordt ingetrokken, met een maximum van 15 jaar.

2. Na afloop van de bewaartermijn verwijdert de verwerkingsverantwoordelijke de persoonsgegevens.

 

V.

Ontvangers van persoonsgegevens (subverwerkers van de verwerkingsverantwoordelijke)

1. Ontvangers van persoonsgegevens zijn personen die:

• betrokken zijn bij de levering van goederen of diensten of de verwerking van betalingen op basis van de overeenkomst;
• diensten leveren voor de exploitatie van de webwinkel (Shoptet) en andere diensten in verband met de exploitatie van de webwinkel;
• marketingdiensten leveren. (Seznam, Google, Meta, Leadhub,  ...)
• diensten leveren voor het toewijzen van bestellingen aan afzonderlijke bezoekbronnen en voor klantbeoordelingen van aankopen (Heureka, Zboží, Google).
• De dienst die het bonussysteem verzorgt (Galandr)

2. De verwerkingsverantwoordelijke is van plan persoonsgegevens door te geven aan een derde land (een land buiten de EU) of een internationale organisatie. Ontvangers van persoonsgegevens in derde landen zijn aanbieders van mailingdiensten en clouddiensten.

 

VI.

Je rechten

1. Onder de voorwaarden van de AVG heb je:

• recht op inzage in je persoonsgegevens overeenkomstig artikel 15 van de AVG;
• recht op rectificatie van persoonsgegevens overeenkomstig artikel 16 van de AVG en, indien van toepassing, beperking van de verwerking overeenkomstig artikel 18 van de AVG;
• recht op verwijdering van persoonsgegevens overeenkomstig artikel 17 van de AVG;
• recht om bezwaar te maken tegen de verwerking overeenkomstig artikel 21 van de AVG; en
• recht op overdraagbaarheid van gegevens overeenkomstig artikel 20 van de AVG;
• recht om je toestemming voor de verwerking schriftelijk of elektronisch in te trekken via het adres of e-mailadres van de verwerkingsverantwoordelijke dat in artikel III van dit beleid wordt vermeld.

2. Daarnaast heb je het recht om een klacht in te dienen bij het Bureau voor de bescherming van persoonsgegevens als je van mening bent dat je recht op bescherming van persoonsgegevens is geschonden.

 

VII.

Beveiliging van persoonsgegevens

1. De verwerkingsverantwoordelijke verklaart alle passende technische en organisatorische maatregelen te hebben genomen om persoonsgegevens te beveiligen.
2. De verwerkingsverantwoordelijke heeft technische maatregelen genomen om digitale gegevensopslag en de opslag van persoonsgegevens op papier te beveiligen.
3. De verwerkingsverantwoordelijke verklaart dat alleen door hem gemachtigde personen toegang hebben tot persoonsgegevens.

 

VIII.

Cookies

 

Sommige pagina's van de webwinkel gebruiken cookies. Dit zijn kleine bestanden die tijdens een bezoek aan de webwinkel in je webbrowser worden opgeslagen. Cookies worden gebruikt om in de toekomst beter afgestemde opties te kunnen aanbieden, door specifieke voorkeuren van bezoekers tijdens het browsen te herkennen en te onthouden.

Je kunt zelf bepalen welke cookies de verwerkingsverantwoordelijke over je verwerkt. Je kunt hiervoor een add-on van Google gebruiken (alleen beschikbaar op je computer). Je kunt ook een van de volgende webbrowsers gebruiken (bijvoorbeeld Internet Explorer, Safari, Firefox of Chrome) met de incognitofunctie ingeschakeld, zodat gegevens over bezochte pagina's niet worden opgeslagen. Je kunt het opslaan van cookies in je browser ook volledig uitschakelen. Als je ook de verwerking van technische en functionele cookies uitschakelt, worden sommige functies van de website beperkt. Het uitschakelen van analytische cookies betekent niet dat we je geen marketingaanbiedingen meer tonen, maar die zijn dan minder relevant voor je.

IX.

Slotbepalingen

1. Door een bestelling via het online bestelformulier te verzenden, bevestig je dat je kennis hebt genomen van dit privacybeleid en dat je het volledig aanvaardt.
2. Je stemt in met dit beleid door je toestemming aan te vinken via het online formulier. Door je toestemming aan te vinken, bevestig je dat je kennis hebt genomen van dit privacybeleid en dat je het volledig aanvaardt.
3. De verwerkingsverantwoordelijke mag dit beleid wijzigen. De nieuwe versie van het privacybeleid wordt op de website gepubliceerd. Daarnaast wordt de nieuwe versie van dit beleid naar het e-mailadres gestuurd dat je aan de verwerkingsverantwoordelijke hebt verstrekt.

 

Dit beleid treedt in werking op 25.5.2018