BELEID VERWERKING PERSOONSGEGEVENS

uitgegeven door de online winkel voor de verkoop van goederen www.nedeto.be via het bedrijf DaniDarx, s.r.o. met statutaire zetel in Sokolovská 971/193, Libeň, 190 00 Praag 9, ID nr.: 24209139, geregistreerd bij de gemeentelijke rechtbank in Praag onder dossiernummer C 188831, vertegenwoordigd door Ruslan Skopal, algemeen directeur, die ook de verantwoordelijke voor de gegevensverwerking is (hierna ook "wij" of "verantwoordelijke voor de verwerking" genoemd).

Het doel van dit document is om u te informeren over alle informatie met betrekking tot de verwerking van uw Persoonsgegevens. We raden je aan dit Beleid voor de verwerking van persoonlijke gegevens te lezen. Als je nog vragen hebt over de verwerking van je Persoonsgegevens, kun je contact met ons opnemen via info@nedeto.be.

Wij verwerken uw Persoonsgegevens om wettelijke redenen, voor de uitvoering van een overeenkomst of op basis van ons gerechtvaardigd belang. Als de verwerking van Persoonsgegevens niet plaatsvindt om een van deze drie redenen, dan vragen wij om uw toestemming. Wij zorgen ervoor dat uw Persoonsgegevens worden verwerkt in overeenstemming met de volgende principes:

• redelijke grenzen, wat betekent dat we uw Persoonsgegevens gebruiken voor zover dat nodig is om het doel te bereiken waarvoor ze zijn verstrekt;
• transparantie, met andere woorden, wij informeren u vooraf welke Persoonsgegevens wij verwerken, waarom, hoe lang en aan wie wij uw Persoonsgegevens doorgeven; en
• beveiliging werken we altijd met technologie en interne procedures om uw Persoonsgegevens veilig te houden; vanzelfsprekend controleren, evalueren en passen we onze interne instellingen aan in lijn met de evolutie van moderne technologie.

Voor meer duidelijkheid en oriëntatie volgen hieronder termen die vaak worden herhaald in dit beleid.

• WELKE PERSOONLIJKE GEGEVENS WE VERWERKEN, HOE WE ZE VERKRIJGEN, VOOR WELK DOEL EN HOE LANG WE ZE BEWAREN

Hoe verwerken wij uw persoonlijke gegevens? Wij verwerken uw Persoonsgegevens alleen voor zover dat nodig is om het doel te bereiken waarvoor de gegevens zijn verzameld en wij houden ons bij de verwerking aan de technische en organisatorische veiligheidsregels. De verwerking van Persoonsgegevens is geautomatiseerd, maar we voeren geen profilering uit. De specifieke doeleinden van de gegevensverwerking en de categorieën Persoonsgegevens die we voor elk doel verwerken, worden in het volgende gedeelte uiteengezet.

Wij verwerken geen Speciale Categorieën Persoonsgegevens.

• HOE WE PERSOONLIJKE GEGEVENS VERWERKEN

Algemeen voor de duur van de verwerking van persoonsgegevens. Wij verwerken uw persoonsgegevens voor zover dat nodig is voor de volledige duur van het koopcontract en voor de tijd die nodig is om de rechten en plichten uit te oefenen die voortvloeien uit de contractuele relatie tussen u en ons en de mogelijke uitoefening van claims die voortvloeien uit deze contractuele relaties (bijv. het uitoefenen van rechten die voortvloeien uit gebreken aan de goederen in het kader van een claim, het uitoefenen van de garantie op de goederen, enz.)

• MET WELK DOEL WE PERSOONLIJKE GEGEVENS VERWERKEN

E-shop website. Wij verwerken ook informatie over wanneer u onze website bezoekt en bekijkt. Deze informatie kan bijvoorbeeld bestaan uit uw IP-adres, de datum en tijd waarop u onze website bezoekt, informatie over uw internetbrowser, besturingssysteem of uw taalinstellingen. We kunnen ook kijken naar uw gedrag op de website, zoals welke links u bezoekt op onze website en welke producten u te zien krijgt. Informatie over uw gedrag op de website wordt echter geanonimiseerd voor uw maximale privacy.

Als u onze website bezoekt vanaf een mobiele telefoon of een vergelijkbaar apparaat, kunnen we ook informatie over uw mobiele apparaat verwerken (gegevens over uw mobiele telefoon, etc.)

We kunnen deze gegevens verzamelen als onderdeel van een logboek of door het gebruik van cookies of andere traceertechnologieën.

Registratie, aanmaken van een gebruikersaccount. U verstrekt ons vrijwillig Persoonsgegevens door een gebruikersaccount aan te maken in de E-shop en deze vervolgens bij te werken. Door een gebruikersaccount aan te maken, kunt u profiteren van de voordelen die een gebruikersaccount biedt.

Uitvoering van de contractuele relatie. De rechtmatige reden voor de Verwerking van Persoonsgegevens is de uitvoering van het Koopcontract, of de goede uitvoering van de Bestelling en gerelateerde verplichtingen.

Het verbeteren van de levering van onze diensten, het promoten van onze goederen. We kunnen Persoonsgegevens verwerken uit openbaar beschikbare bronnen, onze contractanten en deze combineren met Persoonsgegevens die vrijwillig aan ons zijn verstrekt. Wij nemen maatregelen om ervoor te zorgen dat derden wettelijk gerechtigd zijn om deze gegevens aan ons te verstrekken. Hieronder vallen bijvoorbeeld demografische gegevens, IP-adressen en cookies. De reden hiervoor is om onze dienstverlening en de promotie van onze goederen te verbeteren.

Gepersonaliseerde reclame. We werken samen met derden om onze advertenties op websites van derden te beheren en weer te geven.

Wedstrijden en andere promoties. We kunnen enquêtes, wedstrijden of andere promoties houden op onze website of via sociale media. Uw deelname aan onze promoties is vrijwillig. Als onderdeel van deze enquêtes, wedstrijden en promoties kunnen wij u vragen om Persoonlijke Informatie zoals uw naam, adres, geboortedatum, telefoonnummer, e-mailadres, gebruikersnaam en soortgelijke informatie. Wij gebruiken de Persoonlijke Informatie die u ons verstrekt om deze promoties te beheren of voor andere doeleinden indien dit in de voorwaarden van een bepaalde promotie is gespecificeerd.

Sociale netwerken. We hebben een profiel op YouTube, Instagram, Facebook, Twitter, LinkedIn, TikTok, Pinterest en Snapchat. Alle informatie, communicatie of materialen die via een social media-platform worden verstrekt, worden ook verstrekt in overeenstemming met het privacybeleid van die platforms. Het privacybeleid wordt afzonderlijk behandeld binnen elk van de bovengenoemde platforms.

Het versturen van kortingsbonnen. We willen onze trouwe klanten belonen en daarom kunnen we, op basis van ons legitieme belang, kortingsbonnen sturen naar de adressen die onze klanten bij hun Bestelling hebben opgegeven.

Communicatie met klantenservice of andere vragen. Als je contact met ons hebt opgenomen via een chatbot, e-mail, ons hebt gebeld of ons hebt bereikt via sociale media, dan verwerken we je persoonsgegevens om je vraag af te handelen.

Zakelijke communicatie (nieuwsbrief). We kunnen commerciële communicatie versturen op basis van ons legitieme belang om onze goederen en diensten aan klanten te promoten totdat zij zich afmelden voor het ontvangen van commerciële communicatie. Dit maakt het gemakkelijk om door te klikken naar elke commerciële communicatie die we per e-mail versturen. Op basis van ons legitieme belang om onze goederen en diensten te promoten, kunnen we ook het telefoonnummer van de geregistreerde gebruiker gebruiken om commerciële communicatie per sms te verspreiden. In dit geval kan de gebruiker zich afmelden voor het ontvangen van SMS door een kort bericht te sturen naar het volgende e-mailadres: info@nedeto.be. U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van onze legitieme belangen (zie het gedeelte over uw rechten voor meer informatie). Als u zich aanmeldt voor onze nieuwsbrief, sturen we u interessante informatie en aanbiedingen om onze goederen en diensten te promoten op basis van uw toestemming.

Beoordelingen van klanten. Je kunt je koopervaring delen en individuele artikelen beoordelen in het gedeelte Recensies op onze website. We kunnen andere verwerkers gebruiken om je feedback over individuele gekochte goederen te evalueren.

Betaling per creditcard. Als u ons uw creditcardgegevens verstrekt, hebben wij geen toegang tot uw volledige gegevens. Wij weten alleen dat u met een kaart betaalt en de kaartgegevens worden verwerkt door de ontvangers van deze gegevens die de betaling voor ons verwerken.

• EEN SAMENVATTING VAN DE REDENEN EN DOELEINDEN VOOR DE VERWERKING VAN UW PERSOONLIJKE GEGEVENS

We begrijpen dat het soms moeilijk voor je is om door de hoeveelheid tekst te worstelen die beschrijft hoe en waarom we je Persoonsgegevens verwerken en waar we deze vandaan halen.

Een lijst van onze verwerkers vind je op deze link.

Om u snel en duidelijk te informeren over de verwerking van uw Persoonsgegevens, hebben we alles samengevat in deze overzichtstabel:

• ONZE VERPLICHTINGEN VANUIT BOEKHOUDKUNDIG EN FISCAAL OOGPUNT

Houd er rekening mee dat wij een aantal Persoonsgegevens verwerken om redenen waartoe wij wettelijk verplicht zijn. We zijn verplicht om boekhoudkundige documenten en administratie (facturen) te bewaren gedurende een periode van 5 jaar vanaf het einde van het boekjaar waarop ze betrekking hebben. We zijn ook verplicht om facturen 3 jaar te bewaren vanaf het einde van het belastingjaar waarin de belastingverplichting met betrekking tot de factuur is ontstaan. De factuur bevat de volgende Persoonsgegevens: voornaam, achternaam, e-mailadres, factuuradres of andere identificatie van de Gebruiker en details van de gekochte goederen.

Houd er ook rekening mee dat we verplicht zijn om belastingdocumenten te archiveren gedurende 10 jaar vanaf het einde van het belastingjaar waarin de transactie plaatsvond. Het belastingdocument bevat de volgende Persoonsgegevens: naam, achternaam, e-mailadres, factuuradres of andere identificatie van de Gebruiker en details van de gekochte goederen en/of geleverde digitale diensten.

• WELKE MAATREGELEN HEBBEN WE GENOMEN OM UW PERSOONLIJKE GEGEVENS TE BESCHERMEN?

Technische maatregelen. Wij hebben passende technische maatregelen genomen en zullen deze blijven nemen, rekening houdend met de stand van de techniek, de kosten van implementatie, de aard, omvang, context en doeleinden van de verwerking van Persoonsgegevens, evenals de verschillend waarschijnlijke en verschillend ernstige risico's voor Gebruikers, op alle gebieden waar Persoonsgegevens worden verwerkt (in het bijzonder de werking van de website, de E-shop, de agenda van werknemers, communicatie met klanten). De genomen technische maatregelen omvatten:

1. regelmatige back-up van de gegevens van de gebruiker;
2. updates voor antivirussoftwaresystemen;
3. toegangswachtwoorden tot informatiesystemen (waar Persoonsgegevens worden verwerkt) en toegangsrechten worden gecontroleerd op individueel niveau.

Organisatorische regelingen. We hebben de volgende maatregelen genomen en verbinden ons ertoe deze te handhaven:

1. onze werknemers die toegang hebben tot Persoonsgegevens zijn gebonden aan geheimhoudingsverplichtingen; en
2. onze werknemers bekend zijn met de regels voor veilig werken op arbeidsmiddelen, inclusief het principe van bescherming van persoonlijke gegevens.

• WANNEER GEVEN WIJ UW PERSOONSGEGEVENS DOOR AAN DERDEN?

Uw Persoonsgegevens kunnen worden doorgegeven aan onze zakelijke partners (Verwerkers) of andere derden wanneer dit wettelijk verplicht is.

Verwerkers. We maken alleen gebruik van geverifieerde Verwerkers met wie we een schriftelijke overeenkomst hebben en die ons ten minste dezelfde garanties bieden als wij aan jou geven. Dit zijn uitsluitend Verwerkers die afkomstig zijn uit de Europese Unie, of uit landen die als veilig zijn aangemerkt en erkend, of uit landen waarmee wij standaard contractuele clausules hebben in overeenstemming met artikel 46 van de GDPR, en die jouw Persoonsgegevens een vergelijkbaar beschermingsniveau bieden als wanneer de GDPR en de Tsjechische wet zouden worden toegepast. Al deze Verwerkers zijn gebonden aan geheimhoudingsverplichtingen en mogen de door jou verstrekte Persoonsgegevens niet gebruiken voor een ander doel dan waarvoor we ze hebben vrijgegeven in overeenstemming met dit Beleid. Op uw verzoek zullen wij details verstrekken over elke afzonderlijke reden en elk afzonderlijk doel voor de Verwerking van Persoonsgegevens. Als u contact met ons wilt opnemen, kunt u een e-mail sturen naar info@nedeto.be.

Wettelijke verplichtingen. We kunnen persoonsgegevens bekendmaken aan derden buiten de Verwerker indien de wet ons hiertoe verplicht of als reactie op rechtmatige verzoeken van overheidsinstanties of op verzoek van een rechtbank in een rechtszaak.

• WELKE RECHTEN HEB JE?

Je kunt toegang vragen tot Persoonsgegevens en ons vragen Persoonsgegevens te corrigeren, aan te passen, te verwijderen of de verwerking ervan te beperken als deze onjuist zijn of zijn verwerkt in strijd met de toepasselijke wetgeving inzake gegevensbescherming. Je hebt het recht op overdraagbaarheid van Persoonsgegevens, om bezwaar te maken tegen de verwerking van Persoonsgegevens, om je toestemming voor de verwerking van Persoonsgegevens in te trekken en het recht om niet te worden onderworpen aan geautomatiseerde individuele besluitvorming, waaronder profilering.

Uw rechten met betrekking tot de verwerking van Persoonsgegevens kunnen worden uitgeoefend per e-mail op info@nedeto.be, persoonlijk of per post op ons adres.

We zullen proberen snel, maar uiterlijk binnen 1 maand, aan uw verzoek te voldoen. Er kunnen echter omstandigheden zijn waarin we geen toegang kunnen verlenen (bijvoorbeeld wanneer de gevraagde informatie de privacy van anderen of andere legitieme rechten in gevaar brengt, of wanneer de kosten van het verlenen van toegang niet in verhouding zouden staan tot de risico's voor de privacy van de persoon in het specifieke geval). We kunnen redelijke stappen ondernemen om de identiteit van de gebruiker te verifiëren voordat we actie ondernemen met betrekking tot de rechten van de betrokkene.

Recht op toegang tot persoonlijke gegevens

Onder Artikel 15 van de GDPR heb je het recht op toegang tot Persoonsgegevens, waaronder het recht om van de verwerkingsverantwoordelijke te verkrijgen:

• bevestigen of het Persoonsgegevens verwerkt,
• informatie over de doeleinden van de verwerking, de betrokken categorieën Persoonsgegevens, de ontvangers aan wie de Persoonsgegevens zijn of zullen worden verstrekt, de geplande duur van de verwerking, het bestaan van het recht om de verwerkingsverantwoordelijke te verzoeken Persoonsgegevens over Gebruikers te rectificeren of te wissen of om de verwerking te beperken of hiertegen bezwaar te maken, het recht om een klacht in te dienen bij een toezichthoudende autoriteit, alle beschikbare informatie over de bron van de Persoonsgegevens indien deze niet is verkregen van Gebruikers, het feit dat geautomatiseerde besluitvorming, waaronder profilering, plaatsvindt, passende waarborgen voor de doorgifte van gegevens buiten de Europese Unie,
• als de rechten en vrijheden van anderen niet nadelig worden beïnvloed, een kopie van de Persoonsgegevens.

In geval van een herhaald verzoek heeft de Verwerkingsverantwoordelijke het recht om een redelijke vergoeding in rekening te brengen voor een kopie van de Persoonsgegevens.

Recht op rectificatie van onjuiste gegevens

Volgens Artikel 16 van de GDPR heb je het recht om onjuiste Persoonsgegevens te laten corrigeren. Je bent ook verplicht om wijzigingen in je Persoonsgegevens (bijv. gebruikersprofielrecords) door te geven. Je bent ook verplicht om mee te werken als blijkt dat de Persoonsgegevens die wij verwerken niet nauwkeurig zijn. Wij zullen de correctie zonder onnodige vertraging uitvoeren, maar altijd rekening houdend met de technische mogelijkheden.

Recht op wissen

Volgens Artikel 17 van de GDPR heb je het recht op het wissen van Persoonsgegevens die op jou betrekking hebben, tenzij wij legitieme redenen kunnen aantonen voor het verwerken van dergelijke Persoonsgegevens. Wij beschikken over mechanismen om Persoonsgegevens automatisch te anonimiseren of te wissen wanneer deze niet langer nodig zijn voor het doel waarvoor ze zijn verwerkt.

Recht op beperking van de verwerking

Volgens Artikel 18 van de GDPR heb je het recht om de verwerking te beperken totdat de klacht is opgelost als je de juistheid van de Persoonsgegevens of de redenen voor de verwerking ervan betwist of als je bezwaar maakt tegen de verwerking ervan.

Recht op kennisgeving van rectificatie, wissing of beperking van de verwerking

Volgens Artikel 19 van de GDPR heb je het recht om op de hoogte te worden gesteld in het geval van rectificatie, wissing of beperking van de verwerking van Persoonsgegevens. Als Persoonsgegevens worden gerectificeerd of gewist, stellen wij de individuele ontvangers hiervan op de hoogte, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt.

Recht op overdraagbaarheid van persoonlijke gegevens

Volgens artikel 20 van de GDPR hebt u recht op overdraagbaarheid van de gegevens die op u betrekking hebben en die u aan de verwerkingsverantwoordelijke hebt verstrekt in een gestructureerd, algemeen gebruikt en machineleesbaar formaat, en het recht om te verzoeken om overdracht van deze gegevens aan een andere verwerkingsverantwoordelijke.

Als u Persoonsgegevens verstrekt in verband met onze contractuele verplichtingen of op basis van toestemming en de verwerking wordt uitgevoerd door geautomatiseerde middelen, hebt u het recht om dergelijke gegevens te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. Indien dit technisch haalbaar is, kunnen de gegevens ook worden overgedragen aan een door u aangewezen verwerkingsverantwoordelijke, mits de persoon die namens de verwerkingsverantwoordelijke optreedt naar behoren is aangewezen en kan worden gemachtigd.

Als de uitoefening van dit recht de rechten en vrijheden van derden kan schaden, kan uw verzoek niet worden ingewilligd.

Recht om bezwaar te maken tegen de verwerking van Persoonsgegevens

Volgens Artikel 21 GDPR heb je het recht om bezwaar te maken tegen de verwerking van zijn Persoonsgegevens op grond van gerechtvaardigd belang.

Als we niet kunnen aantonen dat er een dwingende legitieme reden is voor de verwerking die zwaarder weegt dan uw belangen of rechten en vrijheden, zullen we de verwerking na bezwaar zonder onnodige vertraging beëindigen.

Als er bezwaar wordt gemaakt in het geval van verwerking met betrekking tot direct marketing, zullen we de verwerking zonder onnodige vertraging beëindigen.

Recht om toestemming voor de verwerking van Persoonsgegevens in te trekken

Toestemming voor de verwerking van Persoonsgegevens voor marketing- en zakelijke doeleinden kan te allen tijde worden ingetrokken. De herroeping moet gebeuren in een expliciete, begrijpelijke en specifieke wilsuiting.

Geautomatiseerde individuele besluitvorming inclusief profilering

U hebt het recht om niet te worden onderworpen aan besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, die rechtsgevolgen voor u zouden hebben of u op vergelijkbare wijze aanzienlijk zouden beïnvloeden. We verklaren echter dat we geen geautomatiseerde besluitvorming uitvoeren zonder de invloed van een menselijk oordeel met rechtsgevolgen voor de Gebruiker van de Gegevens.

• CONCLUSIE

Dit beleid voor de verwerking van persoonsgegevens kan alleen schriftelijk worden gewijzigd. Gebruikers worden hiervan op de hoogte gesteld via onze website.

Als u vragen hebt over ons beleid voor de verwerking van persoonsgegevens, kunt u contact met ons opnemen via info@nedeto.be.

Als u niet tevreden bent, kunt u te allen tijde een klacht indienen of een klacht indienen bij de Autorité de protection des données, gevestigd aan de Rue de la Presse, 35, 1000 Brussel, België (meer op https://www.autoriteprotectiondonnees.be/citoyen).

Dit privacybeleid is van kracht vanaf 1 Juni 2024.