Informatie over de verwerking van persoonsgegevens

1.1. Aankoop van goederen of diensten in de E-shop

Om de Verkoper in staat te stellen met de Koper – een natuurlijke persoon – te onderhandelen en een koopcontract te sluiten betreffende goederen of een dienstencontract aangeboden in de E-shop (hierna te noemen het „Koopcontract“), heeft de Verkoper de volgende persoonsgegevens van de Koper nodig:

• identificatiegegevens van de Koper: naam, achternaam, in het geval van een ondernemer ook ID-nummer, BTW-nummer, adres van de maatschappelijke zetel
• contactgegevens van de Koper: e-mail, telefoonnummer, afleveradres en eventueel factuuradres
• betalingsgegevens van de Koper: bankrekeningnummer en andere betalingsgegevens, afhankelijk van de gekozen betalingsmethode voor de bestelde goederen
• informatie uit de communicatie met de Koper, informatie over het sluiten en de uitvoering van de Koopovereenkomst

Zonder de voornoemde gegevens is het niet mogelijk om het Aankoopcontract af te sluiten of uit te voeren. De rechtsgrondslag voor de verwerking van deze gegevens is het sluiten en uitvoeren van het Aankoopcontract op verzoek van de Koper.

De Verkoper stelt Kopers in staat zich te registreren en een gebruikersaccount aan te maken in de E-shop. Als de Koper zich registreert en een gebruikersaccount aanmaakt, wordt er een contract voor registratie en gebruikersaccountbeheer afgesloten (hierna te noemen het „Contract voor registratie en gebruikersaccount in de E-shop“). Voor de uitvoering van dit contract verwerken wij de bovengenoemde gegevens en daarnaast de toegangsgegevens van de Koper – een natuurlijke persoon (gebruikersnaam en wachtwoord in gecodeerde vorm).

De bovengenoemde gegevens zijn nodig voor de registratie van de Koper en het aanmaken en beheren van zijn gebruikersaccount, zonder welke het niet mogelijk is om het Registratie- en Gebruikersaccountcontract in de E-shop af te sluiten of uit te voeren. De rechtsgrondslag voor het verwerken van deze gegevens is het afsluiten en uitvoeren van het contract op verzoek van de Koper.

De Verkoper sluit een contract met de Gebruiker voor het gebruik van de Applicatie (hierna te noemen het „Applicatiegebruikscontract“).

Gebruikers zijn verplicht zich te registreren in de Applicatie. Om de Verkoper in staat te stellen met de Gebruiker te onderhandelen over het Gebruikscontract van de Applicatie en dit te sluiten, heeft de Verkoper de volgende persoonsgegevens van de Gebruiker nodig die noodzakelijk zijn voor diens registratie en het aanmaken en beheren van zijn gebruikersaccount op de Applicatie:

• Gebruikers-ID: e-mailadres en wachtwoord in versleutelde vorm
• IP-adres
• informatie uit communicatie met de Gebruiker en andere informatie over het verloop van de contractuele relatie met de Gebruiker

Zonder de bovengenoemde gegevens is het niet mogelijk om het Gebruikscontract voor de Applicatie te sluiten of uit te voeren. De rechtsgrondslag voor de verwerking van deze gegevens is het aangaan en uitvoeren van het contract op verzoek van de Gebruiker.

De Applicatie biedt Betaalde toegang, die de Gebruiker via de Applicatie kan kopen. Om de Verkoper in staat te stellen te onderhandelen over de voorwaarden van de aankoop van de Betaalde toegang en de Betaalde toegang te verlenen, heeft de Verkoper de in paragraaf 1.2.2 van dit document vermelde persoonsgegevens van de Gebruiker nodig. Zonder deze gegevens is het niet mogelijk om de Betaalde toegang te kopen of de Betaalde toegang te verlenen. De rechtsgrondslag voor het verwerken van deze gegevens is de aankoop van de Betaalde toegang en de verplichting om de Betaalde toegang op verzoek van de Gebruiker te verlenen.

Om de Betaalde toegang te verlenen en de daaraan verbonden verplichtingen na te komen, verwerkt de Verkoper de volgende persoonsgegevens van de Gebruiker:

• contactgegevens van de gebruiker: e-mail
• gegevens over de betaling van de Betaalde toegang: betalingsidentificator, betalingsdatum
• foto's en video's
• telefoonnummer
• informatie over het apparaat vanaf waar de Gebruiker toegang heeft tot de Applicatie
• geolocatiegegevens en gegevens van de stappenteller
• opnames van gesproken berichten en sms-berichten
• informatie over voltooide oproepen

De Verkoper moet persoonsgegevens verwerken in gevallen waarin dit wettelijk verplicht is. Voor dit doel verwerkt de Verkoper voornamelijk persoonsgegevens voor zover vereist door de relevante wettelijke voorschriften in verband met de verplichting van de Verkoper om klachten van Kopers of Gebruikers te behandelen, om een boekhouding bij te houden en om aan gerelateerde belastingverplichtingen te voldoen, of om te voldoen aan verplichtingen die worden opgelegd door de Archiefwet.

In gerechtvaardigde gevallen kan de Verkoper persoonsgegevens ook verwerken op basis van de wettelijke titel van bescherming van zijn gerechtvaardigde belangen. De Verkoper beoordeelt echter altijd zorgvuldig en zorgt ervoor dat het belang van de verwerking van uw gegevens voor dit doel niet onnodig inbreuk maakt op uw privacy.

Identificatie van personen die handelen voor de Koper – rechtspersoon: Dit omvat doorgaans leden van statutaire organen, werknemers of andere bevoegde personen die geen partij zijn bij de overeenkomst met de Verkoper, maar deze sluiten, communiceren met de Verkoper en anderszins handelen namens de Koper. Wij hebben de persoonsgegevens van deze personen nodig om met de Koper te kunnen communiceren en handelen voor het afsluiten van het Koopcontract of het Registratie- en Gebruikersaccountcontract in de E-shop met de Koper, de verdere uitvoering ervan of de uitoefening van de rechten van de Koper. Voor deze personen verwerken wij doorgaans naam, achternaam, e-mail, telefoonnummer, afleveradres, informatie over de functie of een andere relatie met de Koper en gegevens uit de communicatie met hen.

Bewijs van instemming met de algemene voorwaarden: In het geval van het sluiten van een contract met de Koper of Gebruiker online (via elektronische middelen), bewaren we de gegevens die nodig zijn om de Koper of Gebruiker als contractpartij te identificeren, zodat we een tijdstempel hebben als bewijs van het sluiten van het contract en de instemming met onze algemene voorwaarden in een specifieke formulering in geval van latere twijfels of geschillen.

Verdediging en handhaving van juridische claims: We verwerken persoonsgegevens om onze legitieme belangen te beschermen, namelijk om ons te verdedigen in het geval van mogelijke juridische geschillen, rechtszaken of inspecties door overheidsinstanties of andere openbare bestuursorganen (bijvoorbeeld de Tsjechische handelsinspectie). We verwerken de gegevens om, indien nodig, te kunnen bewijzen dat we in overeenstemming met onze contractuele verplichtingen en wettelijke voorschriften hebben gehandeld. In deze context verwerken wij doorgaans identificatie- en contactgegevens van de Koper of Gebruiker, of personen die namens de Koper of Gebruiker met ons handelen, gegevens over gesloten contracten, de uitvoering ervan en de communicatie met de Koper of Gebruiker, of personen die namens de Koper of Gebruiker handelen.

In het geval van Kopers met wie wij een Koopovereenkomst hebben gesloten of die zich hebben geregistreerd in de E-shop en een gebruikersaccount hebben aangemaakt en in verband daarmee hun e-mailadres en/of telefoonnummer hebben verkregen, of in het geval van andere personen die zich actief en vrijwillig hebben ingeschreven voor onze nieuwsbrieven, verwerken wij de persoonsgegevens van deze personen voor zover het hun e-mailadres en telefoonnummer betreft, met als doel het verzenden van informatie en nieuws over onze diensten en producten (commerciële communicatie).

De rechtsgrondslag voor de verwerking van persoonsgegevens voor het verzenden van commerciële communicatie is, in het geval van Kopers met wie we een Koopovereenkomst hebben gesloten of die een gebruikersaccount hebben, het gerechtvaardigde belang van de Verkoper om te informeren over de nieuwste aanbiedingen van de Verkoper.

De rechtsgrondslag voor het verwerken van persoonsgegevens voor het verzenden van commerciële communicatie in het geval van personen die zich actief hebben ingeschreven voor het ontvangen van nieuwsbrieven zonder dat wij een contract met hen hebben gesloten, is hun toestemming door zich in te schrijven voor het ontvangen van commerciële communicatie.

Als u deze berichten niet langer van ons wenst te ontvangen, hebt u de mogelijkheid om u op elk gewenst moment gratis af te melden voor het ontvangen van deze berichten door de procedure te volgen die wordt vermeld in elke verzonden commerciële communicatie, of binnen uw gebruikersaccount, of u kunt op elk gewenst moment contact met ons opnemen via het contact e-mailadres dat hierboven in dit document wordt vermeld.

Wij verkrijgen hoofdzakelijk persoonsgegevens van betrokkenen (Kopers of Gebruikers). Tenzij anders vermeld, verkrijgen wij geen andere gegevens over u dan de gegevens die u aan ons verstrekt of die voortvloeien uit uw activiteit binnen de E-shop of de Applicatie. Sommige persoonsgegevens – met name contact- en betalingsgegevens van betrokkenen – kunnen worden verkregen van onafhankelijke beheerders – aanbieders van betaalmethoden die beschikbaar zijn in de E-shop of de Applicatie (Apple Pay, Google Pay). Informatie over hoe deze aanbieders uw persoonlijke gegevens verwerken kunt u rechtstreeks bij deze aanbieders vinden.

We kunnen persoonsgegevens onder de voorwaarden van wettelijke voorschriften verstrekken aan overheidsinstanties wanneer dit wordt vereist door wettelijke voorschriften of wanneer de betreffende instantie hierom vraagt binnen haar bevoegdheden.

We gebruiken de volgende verwerkers voor de verwerking van gegevens:

• leveranciers van boekhouddiensten
• contractanten – natuurlijke personen die IT-programmeringsdiensten verlenen
• providers van hostingdiensten

Persoonsgegevens kunnen ook worden verstrekt aan onze zakelijke partners die optreden als onafhankelijke verantwoordelijken voor de verwerking van persoonsgegevens met betrekking tot uw persoonsgegevens. Deze omvatten in het bijzonder:

• de exploitant van de betalingsgateway waarmee online betalingen in de webwinkel mogelijk worden gemaakt
• samenwerkende vervoerders voor de levering van goederen

Informatie over hoe deze partners uw persoonlijke gegevens verwerken, vindt u rechtstreeks bij deze partners.

Persoonsgegevens kunnen worden doorgegeven naar landen buiten de EU (specifiek naar de VS). In een dergelijk geval worden persoonsgegevens doorgegeven aan de VS in overeenstemming met het besluit van de Europese Commissie dat de VS een land is dat een passend beschermingsniveau waarborgt in de zin van artikel 45, lid 3, van Verordening (EU) 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene verordening gegevensbescherming), in het kader van het EU-VS-kader voor gegevensprivacy en in overeenstemming met de kaderlijst gegevensprivacy.

Wij verwerken uw persoonsgegevens voornamelijk in elektronische vorm via geautomatiseerde middelen in onze IT-systemen of de systemen van onze individuele verwerkers. Persoonsgegevens kunnen ook handmatig worden verwerkt in overeenstemming met het relevante doel wanneer handmatige verwerking noodzakelijk of gepast is.

Onze werknemers of andere personen die voor ons werken, kunnen uw gegevens verwerken om fouten, onnauwkeurigheden, enz. te corrigeren. Deze personen mogen echter alleen persoonlijke gegevens verwerken onder de voorwaarden en in de mate zoals hierboven gespecificeerd en zijn gebonden aan de verplichting tot geheimhouding van persoonlijke gegevens en de veiligheidsmaatregelen waarvan openbaarmaking de veiligheid van persoonlijke gegevens in gevaar zou brengen.

We verwerken persoonlijke gegevens altijd in overeenstemming met de relevante wettelijke voorschriften en zorgen voor de juiste zorg en bescherming van deze gegevens. We zorgen ervoor dat uw rechten niet worden geschonden, met name het recht op menselijke waardigheid en uw privé- en persoonlijke leven.

Aankoop van goederen of diensten in de E-shop of gebruik van de Applicatie en het verschaffen van Betaalde toegang

Persoonsgegevens die worden verwerkt voor het sluiten en uitvoeren van een contract met de Koper of Gebruiker worden verwerkt voor de duur van het contract (d.w.z. voor de tijd die nodig is om te voldoen aan de verplichtingen die voortvloeien uit het contract of voor de duur van uw registratie in de E-shop of de duur van het gebruik van de Applicatie).

Ook daarna kunnen we persoonlijke gegevens verwerken voor de volgende doeleinden:

Voldoen aan wettelijke verplichtingen: Persoonsgegevens die worden verwerkt op basis van onze wettelijke verplichtingen, worden verwerkt binnen de door deze wetten gestelde tijdslimieten. Persoonsgegevens die vereist zijn op grond van wettelijke voorschriften met betrekking tot de fiscale en boekhoudkundige verplichtingen van de Verkoper (meestal factureringsgegevens en informatie over de geleverde prestaties) moeten worden verwerkt voor boekhoudkundige en fiscale doeleinden. De verwerkingsperiode is 5 (vijf) jaar vanaf het einde van de boekhoudperiode; in het geval van documenten die relevant zijn voor btw-betalingen, is dit 10 (tien) jaar vanaf het einde van de belastingperiode waarin de prestatie plaatsvond. Relevante persoonsgegevens worden gearchiveerd in overeenstemming met de vereisten van de Archiefwet voor de daarin gespecificeerde perioden. Gegevens die worden verwerkt voor het afhandelen van klachten worden bewaard voor de duur van de garantieperiode.

Legitieme belangen: Persoonsgegevens worden, zelfs na beëindiging van het contract met de Koper of Gebruiker, verwerkt om onze legitieme belangen te beschermen (d.w.z. verdediging tegen mogelijke claims van de Koper of Gebruiker of derden, inclusief gerechtelijke procedures) voor de duur van de relevante verjaringstermijnen. Als er geen procedure wordt gestart, bewaren we deze gegevens gedurende 5 (vijf) jaar vanaf de beëindiging van de contractuele relatie met de Koper of Gebruiker.

Versturen van commerciële communicatie: Zoals hierboven vermeld, versturen we commerciële communicatie en verwerken we persoonlijke gegevens voor deze doeleinden totdat u zich afmeldt voor het ontvangen van deze communicatie volgens de procedure die wordt beschreven in paragraaf 1.5 van dit document.

Uitgebreide verwerking: Persoonsgegevens kunnen langer dan hierboven vermeld worden verwerkt als er een relevante reden voor verdere verwerking ontstaat, meestal administratieve of gerechtelijke procedures waarvoor persoonsgegevens relevant zijn.

Eerst en vooral hebt u het recht om toegang te vragen tot uw persoonlijke gegevens, inclusief het verkrijgen van een kopie van al uw persoonlijke gegevens. U kunt dit doen via het e-mailadres in de kop van dit document.

Intrekking van toestemming voor verwerking: Als wij uw persoonsgegevens verwerken op basis van uw toestemming, kunt u uw toestemming voor de verwerking ervan te allen tijde vrij en kosteloos intrekken via uw gebruikersaccount, het hierboven vermelde contactmailbericht of zoals elders in dit document is aangegeven. In dat geval verwerken wij uw persoonsgegevens niet langer op basis van toestemming.

Voor persoonsgegevens die niet op basis van toestemming worden verwerkt, is het niet mogelijk om de toestemming voor verwerking in te trekken. Op basis van uw verzoek zullen we echter altijd beoordelen of het nog steeds noodzakelijk is om uw persoonsgegevens te verwerken voor een van de hierboven genoemde doeleinden.

Uw andere rechten:

We zullen u altijd informeren over:

• het doel van de verwerking van persoonlijke gegevens
• persoonsgegevens of categorieën van persoonsgegevens die worden verwerkt, met inbegrip van alle beschikbare informatie over hun bron
• de aard van de geautomatiseerde besluitvorming, met inbegrip van profilering, en informatie over de gevolgde procedure alsmede de betekenis en de verwachte gevolgen van deze besluitvorming voor de betrokkene
• de ontvangers of categorieën ontvangers aan wie persoonsgegevens zijn of zullen worden verstrekt, en in het geval van doorgifte van persoonsgegevens naar een derde land, de passende waarborgen met betrekking tot de doorgifte om de beveiliging van persoonsgegevens te waarborgen
• de geplande periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of indien deze periode niet kan worden bepaald, de criteria die zijn gebruikt om deze periode te bepalen
• alle beschikbare informatie over de bron van persoonsgegevens, indien deze niet van u is verkregen

Uw andere rechten omvatten:

• uitleg vragen
• verzoeken om rectificatie, aanvulling, beperking van de verwerking of verwijdering van persoonsgegevens („recht om vergeten te worden“)
• het opvragen van een kopie van de verwerkte persoonsgegevens of het opvragen van persoonsgegevens die op u betrekking hebben in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat en het overdragen van deze gegevens aan een andere verwerkingsverantwoordelijke zonder enige belemmering van onze kant
• een vraag of klacht indienen bij het Bureau bescherming persoonsgegevens
• bezwaar maken tegen de verwerking van uw persoonlijke gegevens

We beschermen uw gegevens met de volgende beveiligingsmaatregelen: implementatie en handhaving van interne regels voor de bescherming van persoonlijke gegevens, antivirusbescherming, firewalls, versleuteling, toegangscontrole tot persoonlijke gegevens en autorisatiegegevens, back-up, fysieke beveiligingsmaatregelen, enzovoort.

Deze versie van de Informatie over de verwerking van persoonsgegevens is van kracht vanaf 1 september 2024.