Privacybeleid
Informatie over gegevensverwerking
1. Identificatie van de verwerkingsverantwoordelijke
De webwinkel die bereikbaar is via het internetadres https://www.voniastore.com/ wordt geëxploiteerd door
Naam: Vonia Global Trade Kft.
Registratienummer handelsregister: 07-09-037621
Fiscaal nummer: 33061210-2-07
EU-btw-nummer: HU33061210
Zetel: 2464 Gyúró, Bocskai út 16.
E-mailadres: info@voniastore.com
Web: https://www.voniastore.com
(hierna: Verwerkingsverantwoordelijke). De juridische verklaring is via de onderstaande link beschikbaar.
2. Rechtsregels inzake gegevensverwerking, toepassingsgebied van deze informatie
2.1. De Verwerkingsverantwoordelijke verwerkt de gegevens van Gebruikers in het bijzonder op basis van
VERORDENING (EU) 2016/679 VAN HET EUROPEES PARLEMENT EN DE RAAD (van 27 april 2016) betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming); (The EU General Data Protection Regulation – de Algemene Verordening Gegevensbescherming van de Europese Unie), (hierna: AVG),
Wet XLVIII van 2008 inzake de basisvoorwaarden en bepaalde beperkingen van economische reclameactiviteiten,
Wet CVIII van 2001 inzake bepaalde aangelegenheden van diensten van elektronische handel en diensten van de informatiemaatschappij
.
2.2. Deze informatie is van toepassing op het gebruik van de website die beschikbaar is op bovenstaand internetadres (hierna: website), het gebruik van de daar beschikbare diensten, de uitvoering van bestellingen die in de webwinkel worden geplaatst en de gegevensverwerkingen die plaatsvinden tijdens het contact tussen de Gebruiker en de Verwerkingsverantwoordelijke.
2.3. In de zin van deze informatie is Gebruiker iedere natuurlijke persoon die de website bezoekt, gebruikmaakt van de diensten van de website, contact opneemt met de Verwerkingsverantwoordelijke of een product bestelt bij de Verwerkingsverantwoordelijke.
3. Rechtsgrondslag van de gegevensverwerking
3.1. De rechtsgrondslag van de door de Verwerkingsverantwoordelijke uitgevoerde gegevensverwerking is in bepaalde gevallen de toestemming van de Gebruiker overeenkomstig artikel 6, lid 1, punt a) AVG; met betrekking tot gegevensverwerkingen die verband houden met een bestelling is de rechtsgrondslag artikel 6, lid 1, punt b) AVG, volgens welk de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de Gebruiker partij is.
3.2. In het geval van gegevensverwerkingen die op toestemming zijn gebaseerd, geeft de Gebruiker zijn toestemming door middel van een duidelijke verklaring op de betreffende interface van de website, in het bijzonder door een selectievakje aan te vinken, een toestemmingsverklaring af te leggen of een andere duidelijke bevestigende handeling te verrichten.
De informatie over gegevensverwerking kan de Gebruiker op ieder moment lezen via de link „Informatie over gegevensverwerking” onderaan elke pagina van de website en via de links die voorkomen in de informatie over afzonderlijke verwerkingen.
Door toestemming te geven verklaart de Gebruiker dat hij kennis heeft genomen van deze informatie over gegevensverwerking, de inhoud ervan heeft aanvaard en instemt met de verwerking van zijn persoonsgegevens overeenkomstig deze informatie.
3.3. In bepaalde gevallen is de Verwerkingsverantwoordelijke wettelijk verplicht om bepaalde verwerkingen uit te voeren; daarnaast kan ook een gerechtvaardigd belang een rechtsgrondslag voor de verwerking vormen. Meer informatie daarover vindt de Gebruiker hieronder in de hoofdstukken over de afzonderlijke verwerkingen.
4. Gegevensverwerking in verband met het waarborgen van de werking van de informatietechnologische dienst
4.1. De Verwerkingsverantwoordelijke gebruikt cookies voor de werking van de website en voor het verzamelen van technische gegevens over bezoekers van de website.
4.2. Over de gegevensverwerking via cookies verstrekt de Verwerkingsverantwoordelijke een afzonderlijke informatie: Informatie over gegevensverwerking bij het gebruik van cookies.
5. Gegevensverwerking in verband met het ontvangen en beantwoorden van berichten
5.1. Categorie betrokkenen: Gebruikers die de Verwerkingsverantwoordelijke een bericht sturen via het berichtenformulier in het menu „Contact” op de website of per e-mail naar de op de website vermelde e-mailadressen.
5.2. Rechtsgrondslag van de gegevensverwerking: de toestemming van de Gebruiker op basis van artikel 6, lid 1, punt a) AVG.
5.3. Omschrijving van de verwerkte gegevens:
Bij de Gebruiker die een bericht verstuurt:
naam,
e-mailadres,
overige gegevens die de Gebruiker eventueel in het bericht vermeldt.
Voor zover de Gebruiker in het bericht verdere gegevens vermeldt, verwerkt de Verwerkingsverantwoordelijke deze bij ontvangst van het bericht alleen voor zover dat in verband met de inhoud van het bericht noodzakelijk is; de Verwerkingsverantwoordelijke vraagt de Gebruiker echter niet om dergelijke persoonsgegevens te verstrekken. De Verwerkingsverantwoordelijke ziet af van verdere verwerking van dergelijke gegevens en verwijdert of anonimiseert die in de noodzakelijke mate.
5.4. Doel van de gegevensverwerking: het mogelijk maken van berichtenuitwisseling tussen de Gebruiker en de Verwerkingsverantwoordelijke.
Diensten die hiermee verband houden:
- een bericht schrijven op de website,
- ontvangst van een per e-mail verzonden bericht (via de op de website vermelde e-mailadressen)
- beantwoording van de op bovenstaande wijze ontvangen berichten, wat de Verwerkingsverantwoordelijke binnen 2 werkdagen verricht.
5.5. Duur van de gegevensverwerking: tot het beantwoorden van het bericht respectievelijk de afhandeling van het verzoek van de Gebruiker. Na beantwoording van het bericht / afhandeling van het verzoek verwijdert de Verwerkingsverantwoordelijke de voor dit doel verwerkte gegevens. Wanneer de informatie-uitwisseling bestaat uit meerdere samenhangende berichten over een verwant onderwerp, verwijdert de Verwerkingsverantwoordelijke de gegevens na afronding van die uitwisseling respectievelijk na afhandeling van het verzoek.
Indien als gevolg van de berichtenuitwisseling een overeenkomst tot stand komt en de inhoud van de berichten relevant is voor de overeenkomst, worden rechtsgrondslag en duur van de verwerking bepaald volgens het hoofdstuk „Gegevensverwerking in verband met de bestelling”.
5.6. Wijze van opslag: op een afzonderlijke lijst van verwerkingen in het IT-systeem van de Verwerkingsverantwoordelijke.
6. Gegevensverwerking in verband met het verzenden van de nieuwsbrief
6.1. Betrokkene is de Gebruiker die zich op de website op de nieuwsbrief abonneert door de daarvoor bestemde velden in te vullen en de toestemmingsverklaring aan te vinken.
6.2. Rechtsgrondslag van de gegevensverwerking is de toestemming van de Gebruiker volgens artikel 6, lid 1, punt a) AVG en § 6, leden 1 en 2 van de reclamewet. De vrijwillige toestemming geeft de Gebruiker door kennis te nemen van deze informatie over gegevensverwerking, de velden voor aanmelding voor de nieuwsbrief in te vullen en de daar opgenomen toestemmingsverklaring aan te vinken. Daarmee verklaart de Gebruiker dat hij instemt met de verwerking van zijn gegevens overeenkomstig deze informatie en met het verzenden van nieuwsbrieven.
De nieuwsbriefdienst is naast het versturen van nuttige informatie ook gericht op directe acquisitie door de Verwerkingsverantwoordelijke. De Gebruiker kan zich voor deze dienst aanmelden onafhankelijk van het gebruik van andere diensten. Het gebruik van deze dienst is vrijwillig en berust op een beslissing van de Gebruiker na passende informatie. Indien de Gebruiker geen gebruikmaakt van de nieuwsbriefdienst, brengt dat voor hem geen nadeel mee ten aanzien van het gebruik van de website en de overige diensten. De Verwerkingsverantwoordelijke stelt het gebruik van zijn op directe marketing gerichte dienst niet als voorwaarde voor het gebruik van enige andere dienst.
6.3. Omschrijving van de verwerkte gegevens:
naam,
e-mailadres.
6.4. Doel van de gegevensverwerking: het per e-mail versturen van nieuwsbrieven door de Verwerkingsverantwoordelijke aan de Gebruiker. Het verzenden van nieuwsbrieven omvat informatie over de diensten van de Verwerkingsverantwoordelijke, nieuwigheden en actualiteiten, attentiewaarden aanbiedingen, reclamedoeleinden en verkoopbevorderende inhoud.
6.5. Duur van de gegevensverwerking: de gegevens die voor het verzenden van de nieuwsbrief worden verwerkt, worden verwerkt tot intrekking van de betreffende toestemming van de Gebruiker (afmelding) respectievelijk tot verwijdering van de gegevens op verzoek van de Gebruiker.
6.6. Wijze van opslag: op een afzonderlijke lijst van verwerkingen in het IT-systeem van de Verwerkingsverantwoordelijke.
7. Gegevensverwerking in verband met registratie
7.1. Categorie betrokkenen: Gebruikers die zich registreren op de website.
7.2. Rechtsgrondslag van de gegevensverwerking: de toestemming van de Gebruiker volgens artikel 6, lid 1, punt a) AVG. De vrijwillige toestemming wordt door de Gebruiker tijdens de registratie gegeven door het formulier in te vullen dat verschijnt, het selectievakje bij de gegevensverwerkingsverklaring aan te vinken en tot slot te klikken op de knop die nodig is om de registratie te voltooien.
7.3. Omschrijving van de verwerkte gegevens: bij geregistreerde Gebruikers betreft de verwerking de persoonsgegevens en contactgegevens die op het bovengenoemde registratieformulier moeten worden ingevuld.
Omvang van de gegevens:
- achternaam,
- voornaam,
- e-mailadres.
Doel van de gegevensverwerking: registratie op de website, het vergemakkelijken van regelmatig winkelen.
Diensten die hiermee verband houden:
- het aanmaken van een persoonlijk account voor de Gebruiker,
- het vergemakkelijken van online bestellingen door het opslaan van de voor de uitvoering van de bestelling benodigde gegevens,
- het voor de Gebruiker mogelijk maken om deze gegevens zelf te wijzigen,
- het opslaan van eerdere bestellingen en het toegankelijk maken ervan in het gebruikersaccount.
7.4. Duur van de gegevensverwerking: bij geregistreerde Gebruikers duurt de verwerking tot verwijdering op verzoek van de geregistreerde Gebruiker. De verwerking kan ook eindigen door verwijdering van de registratie door de Gebruiker of door verwijdering van de registratie door de Verwerkingsverantwoordelijke. De Gebruiker kan zijn registratie op ieder moment verwijderen of de Verwerkingsverantwoordelijke verzoeken deze te verwijderen; de Verwerkingsverantwoordelijke voert een dergelijk verzoek onverwijld uit, uiterlijk binnen 10 werkdagen na ontvangst.
7.5. Wijze van opslag: op een afzonderlijke lijst van verwerkingen in het IT-systeem van de Verwerkingsverantwoordelijke.
8. Gegevensverwerking in verband met de bestelling
8.1. Categorie betrokkenen: Gebruikers die op de website een bestelling plaatsen.
8.2. Rechtsgrondslag van de gegevensverwerking: artikel 6, lid 1, punt b) AVG, volgens welk de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de Gebruiker partij is.
8.3. Omschrijving van de verwerkte gegevens: de verwerking betreft de volgende persoonsgegevens en contactgegevens.
Gebruiker:
- achternaam
- voornaam
- factuuradres
- telefoonnummer
- e-mailadres
- afleveradres
- aanduiding van het bestelde product/de bestelde producten
- verkoopprijs van het bestelde product/de bestelde producten
- wijze van afhalen/levering
- wijze van betaling
- overige informatie die de Gebruiker eventueel bij de bestelling vermeldt en die noodzakelijk is voor de uitvoering van de bestelling
- datum van bestelling
- datum van betaling
8.4. Doel van de gegevensverwerking: het sluiten en uitvoeren van de overeenkomst die uit de bestelling voortvloeit.
8.5. Duur van de gegevensverwerking: de hierboven vermelde gegevens die voor de uitvoering van de bestelling worden verwerkt, verwerkt de Verwerkingsverantwoordelijke gedurende de periode die nodig is om te voldoen aan de bewaarplicht van boekhoudkundige documenten op grond van de boekhoudwet. Volgens die wet bedraagt deze periode ten minste 8 jaar vanaf de uitgifte van de factuur, waarna de gegevens worden verwijderd of geanonimiseerd.
Tijdens de levering die voor de uitvoering van de bestelling noodzakelijk is, duurt de verwerking van de daarvoor benodigde gegevens (naam, afleveradres, telefoonnummer) tot de uitvoering van de levering. Bij doorgifte van de voor de levering noodzakelijke gegevens aan de vervoerder past de Verwerkingsverantwoordelijke een verwerkingsbeperking toe, volgens welke de vervoerder de doorgegeven gegevens slechts mag verwerken voor zover en zolang dat voor de uitvoering van de levering nodig is.
Een vervoerder kan echter een gerechtvaardigd belang hebben om de bovengenoemde gegevens of een deel daarvan gedurende enige tijd te bewaren in verband met mogelijke klachten, reclamaties of civielrechtelijke geschillen. In dat geval handelt de vervoerder als zelfstandige verwerkingsverantwoordelijke; meer informatie daarover vindt de Gebruiker in de privacyinformatie van de betreffende dienstverlener.
Aanvullende gegevens die eventueel tijdens de bestelling worden verwerkt – bijvoorbeeld inhoudelijk relevante berichten tussen de Gebruiker en de Verwerkingsverantwoordelijke in verband met de bestelling – verwerkt de Verwerkingsverantwoordelijke tot het verstrijken van 5 jaar na het sluiten van de overeenkomst, hetgeen de algemene verjaringstermijn is voor burgerrechtelijke vorderingen.
8.6. Wijze van opslag: op een afzonderlijke lijst van verwerkingen in het IT-systeem van de Verwerkingsverantwoordelijke, en de gegevens die nodig zijn voor een correcte boekhouding ook op boekhoudkundige documenten ter nakoming van de wettelijke bewaarplicht.
9. Doorgifte van gegevens
9.1. Categorie betrokkenen op wie de doorgifte betrekking heeft: Gebruikers die tijdens de bestelling op de website een online betaalmethode kiezen.
9.2. Ontvanger van de doorgifte van gegevens
Naam ontvanger: Stripe Payments Europe Ltd.
Zetel ontvanger: The One Building, 1 Lower Grand Canal Street, Dublin 2, Ireland
Website ontvanger: https://stripe.com
Privacyinformatie ontvanger: https://stripe.com/privacy
De ontvanger neemt deel aan de technische uitvoering van online betaaldiensten die beschikbaar zijn op de website van de Verwerkingsverantwoordelijke.
9.3. Ontvanger van de doorgifte van gegevens
Naam ontvanger: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Zetel ontvanger: 22-24 Boulevard Royal, L-2449 Luxembourg
Website ontvanger: https://www.paypal.com
Privacyinformatie ontvanger: https://www.paypal.com/privacy
De ontvanger neemt deel aan de technische uitvoering van de op de website beschikbare PayPal-betaaldienst.
9.4. Ontvanger van de doorgifte van gegevens
Naam ontvanger: Revolut Bank UAB
Zetel ontvanger: Konstitucijos ave. 21B, LT-08130 Vilnius, Litouwen
Website ontvanger: https://www.revolut.com
Privacyinformatie ontvanger: https://www.revolut.com/legal/privacy-notice
De ontvanger neemt deel aan de technische uitvoering van de op de website beschikbare betaaldienst Revolut Pay.
9.5. Rechtsgrondslag van de doorgifte van gegevens
De rechtsgrondslag voor de doorgifte is de uitvoering van de overeenkomst tussen de Gebruiker en de Verwerkingsverantwoordelijke overeenkomstig artikel 6, lid 1, punt b) AVG, alsook het gerechtvaardigde belang van de Verwerkingsverantwoordelijke en de betalingsdienstaanbieders volgens artikel 6, lid 1, punt f) AVG.
Voor de correcte werking van online betaaldiensten, de uitvoering en verificatie van transacties, de preventie en opsporing van fraude en de veiligheid van het betalingssysteem kan de doorgifte van bepaalde persoonsgegevens aan de betreffende betalingsdienstaanbieder noodzakelijk zijn.
De doorgifte vindt plaats via een versleutelde elektronische verbinding en uitsluitend voor zover dat nodig is voor de uitvoering van de betalingstransactie.
De betalingsdienstaanbieders verwerken de aan hen verstrekte gegevens overeenkomstig hun eigen privacyverklaringen.
9.6. Omvang van de doorgegeven gegevens
* producten die tijdens de aankoop in de winkelwagen zijn geplaatst en de in de winkelwagen weergegeven aankoopgegevens (prijzen, kosten),
* naam,
* telefoonnummer,
* e-mailadres,
* factuur- en/of afleveradres.
Betalingsgegevens die tijdens online betaling worden ingevoerd (in het bijzonder bankkaartgegevens en authenticatiegegevens die nodig zijn voor het gebruik van bepaalde betaaldiensten) worden door de Gebruiker rechtstreeks verstrekt aan de gekozen betalingsdienstaanbieder en komen niet in het bezit van de Verwerkingsverantwoordelijke.
9.7. Doel van de doorgifte van gegevens
Het doel van de doorgifte van gegevens is de werking van online betaaldiensten, de technische uitvoering van betalingstransacties, bevestiging van transacties, waarborging van de betalingsveiligheid, voorkoming en opsporing van fraude en de uitvoering van met betaling verband houdende klantenservicetaken.
9.8. Over de gegevensverwerking die wordt uitgevoerd door ondernemingen die online betaaldiensten leveren, evenals over de verdere omstandigheden van die verwerking – in het bijzonder de rechtsgrondslag, het doel, de omvang van de verwerkte gegevens, de duur van de verwerking en de rechten van betrokkenen – kan de Gebruiker zich gedetailleerd informeren in de privacyinformatie van de desbetreffende dienstverlener.
9.9. De Verwerkingsverantwoordelijke geeft geen gegevens door aan derden voor zakelijke of marketingdoeleinden.
9.10. De Verwerkingsverantwoordelijke geeft persoonsgegevens, afgezien van de hierboven bepaalde gevallen, uitsluitend door op grond van een wettelijke verplichting of op verzoek van een daartoe bevoegd gezag, rechter of ander overheidsorgaan.
9.11. Ontvangers en verwerkers in verband met de levering van goederen
Koeriersdiensten nemen op basis van een overeenkomst met de Verwerkingsverantwoordelijke deel aan de levering van de bestelde producten. Zij verwerken de aan hen verstrekte persoonsgegevens overeenkomstig hun eigen privacyinformatie.
Naam ontvanger: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Zetel ontvanger: 2351 Alsónémedi, GLS Európa u. 2.
Telefoonnummer ontvanger: +36 29 886 700
E-mailadres ontvanger: info@gls-hungary.com
Website ontvanger: https://gls-group.eu/HU/hu/home
Naam ontvanger: Delivery Solutions Zrt. (Sameday)
Zetel ontvanger: 1097 Budapest, Könyves Kálmán körút 34.
Telefoonnummer ontvanger: +36 1 374 3890
E-mailadres ontvanger: info@sameday.hu
Website ontvanger: https://sameday.hu
(Koeriersdienst Sameday neemt op basis van een overeenkomst met de Verwerkingsverantwoordelijke deel aan de levering van bestelde producten. De koeriersdienst verwerkt de aan haar verstrekte persoonsgegevens overeenkomstig haar eigen privacyinformatie.)
Naam ontvanger: Magyar Posta Zrt.
Zetel ontvanger: 1138 Budapest, Dunavirág utca 2-6.
Telefoonnummer ontvanger: +36 1 767 8200
E-mailadres ontvanger: ugyfelszolgalat@posta.hu
Website ontvanger: https://posta.hu
Naam ontvanger: DHL Express Magyarország Kft.
Zetel ontvanger: 1185 Budapest, BUD Nemzetközi Repülőtér, DHL Logisztikai Központ
Telefoonnummer ontvanger: +36 1 245 4545
E-mailadres ontvanger: info.hu@dhl.com
Website ontvanger: https://www.dhl.com/hu-hu/home.html
10.1. Hostingprovider en aanbieder van het webwinkelsysteem
10.1.1. Categorie betrokkenen:
Gebruikers van de website en gebruikers van de webwinkel.
10.1.2. De Verwerkingsverantwoordelijke maakt als verwerker gebruik van
Shopify International Ltd.
Zetel: 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ierland
Website: https://www.shopify.com
(hierna: Verwerker)
ten behoeve van de hosting van de website en de werking van het webwinkelsysteem.
10.1.3. Omvang van de door de verwerking betrokken gegevens: de verwerking kan betrekking hebben op alle in deze informatie genoemde persoonsgegevens die de Gebruiker verstrekt tijdens gebruik van de website, registratie, aanmelding voor de nieuwsbrief, het verzenden van berichten en het plaatsen van bestellingen.
10.1.4. Doel van de verwerking: waarborging van de werking van de website en webwinkel, technische beschikbaarheid, gegevensopslag en technische uitvoering van handelingen die met online verkoop verband houden.
10.1.5. Duur van de verwerking: gedurende de duur van de betreffende gegevensverwerking zoals in deze informatie aangegeven.
10.1.6. De verwerkingshandelingen omvatten in het bijzonder hosting-, technische exploitatie- en back-uptaken die nodig zijn voor de werking van de website en het webwinkelsysteem.
10.2. Gegevensverwerking in verband met e-maildiensten
10.2.1. Categorie betrokkenen: Gebruikers die per e-mail contact opnemen met de Verwerkingsverantwoordelijke of van hem e-mails ontvangen.
10.2.2. De Verwerkingsverantwoordelijke maakt als verwerker gebruik van Google Cloud EMEA Limited, zetel Gordon House, Barrow Street, Dublin 4, Ierland, website: https://workspace.google.com/, ten behoeve van e-maildiensten en daarmee samenhangende technische verwerkingen.
10.2.3. Omvang van de gegevens: naam, e-mailadres, inhoud van berichten en andere persoonsgegevens die de Gebruiker eventueel vermeldt in e-mailcommunicatie.
10.2.4. Doel van de verwerking: waarborging van communicatie per e-mail, ontvangst en verzending van berichten, technische werking van e-mailaccounts.
10.2.5. Duur van de verwerking: gedurende de duur van de gegevensverwerking waarmee de betreffende e-mailcommunicatie verband houdt.
10.2.6. De verwerkingshandelingen omvatten in het bijzonder technische opslag, aflevering, filtering en beveiliging van e-mailberichten.
10.3. Gegevensverwerking in verband met het nieuwsbriefsysteem
10.3.1. Categorie betrokkenen: Gebruikers die zich op de nieuwsbrief hebben geabonneerd.
10.3.2. De Verwerkingsverantwoordelijke maakt als verwerker gebruik van Klaviyo, Inc., zetel: 125 Summer Street, Floor 6, Boston, MA 02110, USA, website: https://www.klaviyo.com, ten behoeve van de technische uitvoering van het nieuwsbriefsysteem en het verzenden van nieuwsbrieven.
10.3.3. Omvang van de gegevens: naam en e-mailadres van de op de nieuwsbrief geabonneerde Gebruiker.
10.3.4. Doel van de verwerking: werking van het nieuwsbriefsysteem, technische verzending van nieuwsbrieven, beheer van de abonneeënlijst.
10.3.5. Duur van de verwerking: tot intrekking van de toestemming van de Gebruiker respectievelijk tot verwijdering van de gegevens op verzoek van de Gebruiker.
10.3.6. De verwerkingshandelingen omvatten de technische opslag van de voor het versturen van de nieuwsbrief noodzakelijke gegevens, de verzending van nieuwsbrieven en het beheer van de abonneebasis.
10.4. Gegevensverwerking in verband met elektronische facturering
10.4.1. Categorie betrokkenen: Gebruikers die op de website een bestelling plaatsen, ongeacht het gebruik van andere diensten van de website.
10.4.2. De Verwerkingsverantwoordelijke maakt als verwerker gebruik van Billingo Technologies Zrt., registratienummer: 01-10-140802, fiscaal nummer: 27926309-2-41, zetel: 1133 Budapest, Árbóc utca 6. III. emelet, website: https://www.billingo.hu, ten behoeve van het opstellen, uitgeven en opslaan van elektronische facturen en van daarmee verband houdende administratieve taken.
10.4.3. Omvang van de gegevens: documenten die de naam en het adres van de bestellende gebruiker, zijn e-mailadres, de aanduiding van de bestelde producten en/of diensten, de datum van aankoop en de verkoopprijs, verzendkosten en eventuele andere vergoedingen bevatten.
10.4.4. Doel van de verwerking: waarborging van de werking van het factureringssysteem dat de Verwerkingsverantwoordelijke gebruikt voor het opstellen, uitgeven, opslaan en registreren van facturen, alsmede de uitvoering van de daarvoor noodzakelijke technische en administratieve handelingen.
10.4.5. Duur van de verwerking: gedurende de periode die nodig is om te voldoen aan de bewaarplicht van boekhoudkundige documenten – 8 jaar vanaf de datum van uitgifte van de factuur.
10.4.6. De gegevensverwerking omvat uitsluitend de handelingen die noodzakelijk zijn voor het opstellen, uitgeven, opslaan en versturen van facturen en voor de werking van het factureringssysteem.
10.5. Gegevensverwerking in verband met boekhoudkundige diensten
10.5.1. Categorie betrokkenen: Gebruikers die een bestelling hebben geplaatst.
10.5.2. De Verwerkingsverantwoordelijke maakt als verwerker gebruik van BARTALIS ESZTER EV., zetel: 2360 Gyál, Radnóti utca 16., fiscaal nummer: 57987486-1-33, als verwerker die boekhoudkundige diensten aan de Verwerkingsverantwoordelijke verleent.
10.5.3. Omvang van de gegevens: de op documenten vermelde gegevens die de naam, het adres en het e-mailadres van de bestellende Gebruiker bevatten, evenals de aanduiding van de bestelde producten, de datum van aankoop en de verkoopprijs, verzendkosten en eventuele andere vergoedingen.
10.5.4. Doel van de verwerking: nakoming van wettelijke boekhoudkundige verplichtingen die verband houden met de economische activiteit van de Verwerkingsverantwoordelijke door gebruikmaking van de dienst van de hierboven genoemde Verwerker.
10.5.5. Duur van de verwerking: uiterlijk tot de verwijdering die plaatsvindt in het jaar na het verstrijken van 8 jaar vanaf de uitgifte van de factuur.
10.5.6. De verwerking omvat uitsluitend de handelingen die nodig zijn voor de nakoming en controle van boekhoudkundige verplichtingen.
10.6. Gebruik van een logistieke en administratieve medewerker
10.6.1. Categorie betrokkenen: Gebruikers die op de website een bestelling plaatsen.
10.6.2. De Verwerkingsverantwoordelijke maakt als verwerker gebruik van Huszta András EV, zetel: 2464 Gyúró, Bocskai út 16., registratienummer: 59521972, fiscaal nummer: 90338782-2-27, EU-btw-nummer: HU90338782.
10.6.3. Omvang van de gegevens: achternaam, voornaam, factuuradres, afleveradres, telefoonnummer, e-mailadres, gegevens van het bestelde product/de bestelde producten en andere informatie die nodig is voor de uitvoering van de bestelling.
10.6.4. Doel van de verwerking: uitvoering van activiteiten in verband met orderverwerking, logistieke coördinatie, voorraadbeheer, orderuitvoering, ondersteuning van de klantenservice, IT- en administratieve ondersteuning en administratieve taken in verband met de uitvoering van bestellingen.
10.6.5. Duur van de verwerking: gelijk aan de duur van de in deze informatie per verwerkingsdoel bepaalde verwerkingen.
10.6.6. De verwerking omvat uitsluitend de handelingen in verband met orderuitvoering, logistieke coördinatie en de daarmee samenhangende administratieve taken.
10.7. Gegevensverwerking in verband met fulfilment- en logistieke diensten
10.7.1. Categorie betrokkenen: Gebruikers die in de webwinkel een bestelling plaatsen en van wie de bestellingen door de Verwerkingsverantwoordelijke met hulp van een externe logistieke partner worden uitgevoerd.
10.7.2. De Verwerkingsverantwoordelijke maakt als verwerker gebruik van Fuseler Kft., zetel: 1222 Budapest, Pehely utca 13., registratienummer: 01-09-413808, fiscaal nummer: 32242599-2-43, EU-btw-nummer: HU32242599.
10.7.3. Omvang van de gegevens: naam, afleveradres, telefoonnummer, e-mailadres, gegevens van het bestelde product/de bestelde producten en andere gegevens die nodig zijn voor de uitvoering van de bestelling.
10.7.4. Doel van de verwerking: opslag, orderpicking, verpakking, logistieke voorbereiding en uitvoering van bestellingen.
10.7.5. Duur van de verwerking: gedurende de periode die nodig is voor de uitvoering van de bestelling en de afronding van de daarmee verband houdende logistieke processen.
10.7.6. De verwerking omvat uitsluitend de logistieke en fulfilmenthandelingen die nodig zijn voor de uitvoering van bestellingen.
10.8. De Verwerkingsverantwoordelijke maakt gebruik van de in deze informatie genoemde verwerkers ter verwezenlijking van de afzonderlijke verwerkingsdoeleinden. De Verwerkingsverantwoordelijke behoudt zich het recht voor aanvullende verwerkers in te schakelen; in dat geval zal hij deze informatie dienovereenkomstig wijzigen en de wijzigingen publiceren.
11. Rechten van de Gebruiker met betrekking tot de verwerking van persoonsgegevens
11.1. Recht op inzage: Op verzoek van de Gebruiker verstrekt de Verwerkingsverantwoordelijke informatie over de gegevens die hij over de Gebruiker verwerkt, respectievelijk over de gegevens die worden verwerkt door de door hem gemachtigde of volgens zijn instructies handelende Verwerker, over de bron daarvan, het doel, de rechtsgrond en de duur van de verwerking, over de naam en het adres van de Verwerker en diens activiteiten in verband met de gegevensverwerking, over de omstandigheden, gevolgen en genomen maatregelen met betrekking tot een eventueel datalek, alsmede – in het geval van doorgifte van persoonsgegevens van de betrokkene – over de rechtsgrond en de ontvanger van de doorgifte. De Verwerkingsverantwoordelijke verstrekt deze informatie zonder onredelijke vertraging, maar uiterlijk binnen één maand na ontvangst van het verzoek.
In het kader van het recht op inzage verstrekt de Verwerkingsverantwoordelijke de Gebruiker uiterlijk binnen één maand na ontvangst van het verzoek een kopie van de persoonsgegevens die worden verwerkt. Voor aanvullende kopieën die door de Gebruiker worden gevraagd, kan de Verwerkingsverantwoordelijke een redelijke vergoeding in rekening brengen op basis van de administratieve kosten.
11.2. Recht op gegevensoverdraagbaarheid: De Gebruiker heeft het recht om de hem betreffende persoonsgegevens die hij aan de Verwerkingsverantwoordelijke heeft verstrekt te ontvangen in een gestructureerde, gangbare en machineleesbare vorm, en heeft tevens het recht deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, indien:
de verwerking berust op toestemming van de Gebruiker of op een overeenkomst; en
de verwerking geautomatiseerd wordt verricht.
Bij de uitoefening van het recht op gegevensoverdraagbaarheid heeft de Gebruiker, indien dit technisch mogelijk is, het recht te verzoeken om rechtstreekse overdracht van persoonsgegevens van de ene verwerkingsverantwoordelijke aan de andere.
11.3. Recht op rectificatie: De Gebruiker kan verzoeken om correctie van de verwerkte gegevens; de Verwerkingsverantwoordelijke zal dit zonder onredelijke vertraging uitvoeren, maar uiterlijk binnen één maand na ontvangst van het verzoek. Rekening houdend met het doel van de verwerking heeft de Gebruiker het recht om aanvulling van onvolledige persoonsgegevens te verlangen, onder meer door middel van een aanvullende verklaring.
11.4. Recht op beperking van de verwerking: De Verwerkingsverantwoordelijke markeert de door hem verwerkte persoonsgegevens met het oog op beperking van de verwerking. De Gebruiker heeft het recht te verzoeken dat de Verwerkingsverantwoordelijke de verwerking beperkt indien een van de volgende voorwaarden is vervuld:
de Gebruiker betwist de juistheid van de persoonsgegevens; in dat geval geldt de beperking gedurende de periode die de Verwerkingsverantwoordelijke nodig heeft om de juistheid van de persoonsgegevens te verifiëren;
de verwerking is onrechtmatig en de Gebruiker verzet zich tegen het wissen van de gegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan;
de Verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft deze nodig voor het instellen, uitoefenen of onderbouwen van een rechtsvordering; of
de Gebruiker heeft bezwaar gemaakt tegen verwerking op basis van het gerechtvaardigde belang van de Verwerkingsverantwoordelijke; in dat geval geldt de beperking gedurende de periode totdat is vastgesteld of de gerechtvaardigde gronden van de Verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
11.5. Recht op wissing: De Verwerkingsverantwoordelijke wist persoonsgegevens indien:
de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt;
de Gebruiker zijn toestemming waarop de verwerking is gebaseerd intrekt en er geen andere rechtsgrond voor de verwerking bestaat;
de Gebruiker bezwaar maakt tegen de verwerking en er geen prevalerende gerechtvaardigde gronden voor de verwerking bestaan, of de Gebruiker bezwaar maakt tegen verwerking ten behoeve van direct marketing;
de persoonsgegevens onrechtmatig zijn verwerkt;
de persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting krachtens het Unierecht of het recht van een lidstaat dat op de verwerkingsverantwoordelijke van toepassing is;
de Gebruiker om wissing verzoekt of bezwaar maakt tegen de verwerking en de persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij rechtstreeks aan kinderen.
De Verwerkingsverantwoordelijke stelt de betrokken Gebruiker en alle verwerkingsverantwoordelijken aan wie de gegevens eerder zijn verstrekt in kennis van rectificatie, beperking en wissing. Van kennisgeving kan worden afgezien indien dit onmogelijk blijkt of onevenredig veel inspanning zou vergen. Op verzoek van de Gebruiker verstrekt de Verwerkingsverantwoordelijke informatie over deze ontvangers.
11.6. Recht van bezwaar: De Gebruiker heeft het recht om te allen tijde, wegens met zijn bijzondere situatie verband houdende redenen, bezwaar te maken tegen de verwerking van zijn persoonsgegevens die is gebaseerd op het gerechtvaardigde belang van de Verwerkingsverantwoordelijke. In dat geval mag de verwerkingsverantwoordelijke de persoonsgegevens niet langer verwerken, tenzij hij dwingende gerechtvaardigde gronden voor de verwerking aantoont die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of die verband houden met het instellen, uitoefenen of onderbouwen van een rechtsvordering.
12. Afhandeling van verzoeken van de Gebruiker
12.1. De Verwerkingsverantwoordelijke verstrekt bovenstaande informatie en treft bovenstaande maatregelen kosteloos. Indien het verzoek van de betrokken Gebruiker kennelijk ongegrond of – met name vanwege het repetitieve karakter – buitensporig is, kan de Verwerkingsverantwoordelijke, rekening houdend met de administratieve kosten voor het verstrekken van de gevraagde informatie of het nemen van de gevraagde maatregel:
een redelijke vergoeding in rekening brengen, of
weigeren aan het verzoek gevolg te geven.
12.2. De Verwerkingsverantwoordelijke informeert de Gebruiker zonder onredelijke vertraging, maar uiterlijk binnen één maand na ontvangst van het verzoek, over de naar aanleiding van het verzoek genomen maatregelen, met inbegrip van het verstrekken van kopieën van gegevens. Indien nodig kan deze termijn, rekening houdend met de complexiteit van het verzoek en het aantal verzoeken, met nog eens twee maanden worden verlengd. De Verwerkingsverantwoordelijke informeert de Gebruiker binnen één maand na ontvangst van het verzoek over een dergelijke verlenging en vermeldt daarbij de redenen voor de vertraging. Indien de betrokken Gebruiker het verzoek elektronisch heeft ingediend, verstrekt de Verwerkingsverantwoordelijke de informatie eveneens elektronisch, tenzij de betrokken Gebruiker anders verzoekt.
12.3. Indien de Verwerkingsverantwoordelijke geen gevolg geeft aan het verzoek van de betrokken Gebruiker, informeert hij de betrokkene zonder onredelijke vertraging, maar uiterlijk binnen één maand na ontvangst van het verzoek, over de redenen voor het uitblijven van maatregelen, evenals over het feit dat de betrokken Gebruiker een klacht kan indienen bij de hieronder genoemde toezichthoudende autoriteit voor gegevensbescherming en overeenkomstig de daar vermelde regels een gerechtelijk rechtsmiddel kan instellen.
12.4. De Gebruiker kan zijn verzoeken bij de Verwerkingsverantwoordelijke indienen op iedere wijze waarmee zijn identiteit kan worden vastgesteld. Identificatie van de Gebruiker die het verzoek indient is noodzakelijk, omdat de Verwerkingsverantwoordelijke alleen aan bevoegde personen gevolg mag geven aan verzoeken. Indien de Verwerkingsverantwoordelijke gegronde twijfels heeft over de identiteit van de natuurlijke persoon die het verzoek heeft ingediend, kan hij aanvullende informatie opvragen die nodig is om de identiteit van de betrokken Gebruiker te bevestigen.
12.5. De Gebruiker kan zijn verzoeken in de eerste plaats elektronisch indienen via het e-mailadres info@voniastore.com. Indien de Gebruiker zijn verzoek per post wil indienen, kan hij per e-mail informatie opvragen over het correspondentieadres van de Verwerkingsverantwoordelijke via info@voniastore.com. De Verwerkingsverantwoordelijke beschouwt een per e-mail verzonden verzoek alleen als authentiek indien het is verzonden vanaf het e-mailadres van de Gebruiker dat bij de Verwerkingsverantwoordelijke bekend en geregistreerd is; het gebruik van een ander e-mailadres leidt echter niet automatisch tot afwijzing van het verzoek. In geval van een per e-mail verzonden verzoek geldt als tijdstip van ontvangst van het verzoek het tijdstip waarop de e-mail het elektronische postsysteem van de Verwerkingsverantwoordelijke bereikt.
12.6. Rechtsuitoefening
Betrokkenen kunnen hun rechten voor de rechter uitoefenen en zich tevens wenden tot de Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie:
Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie
Adres: 1125 Boedapest, Szilágyi Erzsébet fasor 22/c.
Postadres: 1530 Boedapest, Pf.: 5.
Telefoon: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Website: http://www.naih.hu/
Wanneer voor de rechterlijke weg wordt gekozen, kan de procedure – naar keuze van de betrokkene – ook worden ingesteld bij de rechtbank van diens woonplaats of verblijfplaats, aangezien de berechting van de zaak tot de bevoegdheid van de rechtbank behoort.
13. Gegevensbescherming, gegevensbeveiliging
13.1. De Verwerkingsverantwoordelijke draagt in het kader van zijn gegevensverwerkings- en verwerkingsactiviteiten zorg voor de veiligheid van de gegevens en waarborgt door technische en organisatorische maatregelen en interne procedurele regels de naleving van de wettelijke voorschriften en andere regels inzake gegevens- en geheimhoudingsbescherming. Met passende maatregelen beschermt hij de verwerkte gegevens in het bijzonder tegen ongeoorloofde toegang, wijziging, doorgifte, openbaarmaking, verwijdering of vernietiging, alsmede tegen toevallige vernietiging en beschadiging en tegen ontoegankelijkheid als gevolg van wijziging van de gebruikte technologie.
13.2. De gegevens die dienen als basis voor het meten van het bezoek en het in kaart brengen van gewoonten met betrekking tot het gebruik van de website worden door het informatiesysteem van de Verwerkingsverantwoordelijke vanaf het begin op zodanige wijze geregistreerd dat zij niet rechtstreeks aan een persoon kunnen worden gekoppeld.
13.3. Gegevens worden uitsluitend verwerkt om het in deze informatie vastgestelde en rechtmatige doel te bereiken, voor zover dat noodzakelijk en evenredig is, op basis van de toepasselijke wet- en regelgeving en aanbevelingen en met passende beveiligingsmaatregelen.
13.4. Daartoe gebruikt de Verwerkingsverantwoordelijke voor toegang tot de website het HTTPS-protocol, waarmee webcommunicatie kan worden versleuteld en uniek kan worden geïdentificeerd. Daarnaast bewaart de Verwerkingsverantwoordelijke de verwerkte gegevens overeenkomstig het voorgaande in de vorm van versleutelde databestanden, in gegevensverwerkingslijsten die per verwerkingsdoel zijn gescheiden; toegang daartoe hebben uitsluitend de daartoe bevoegde medewerkers van de Verwerkingsverantwoordelijke en de in deze informatie genoemde verwerkers, voor zover dit noodzakelijk is voor de uitvoering van hun taken.
14. Cookies
14.1. Informatie over het gebruik van cookies
14.1.1. Wat is een cookie?
De Verwerkingsverantwoordelijke maakt tijdens het bezoeken van de website gebruik van zogenaamde cookies. Een cookie is een informatiepakket bestaande uit letters en cijfers dat onze website naar uw browser stuurt met als doel bepaalde instellingen op te slaan, het gebruik van onze website te vergemakkelijken en ons te helpen bepaalde relevante statistische informatie over onze bezoekers te verzamelen.
Een deel van de cookies bevat geen persoonsgegevens en is niet geschikt om de individuele gebruiker te identificeren, maar een deel bevat wel een unieke identificatiecode – een geheime, willekeurig gegenereerde cijferreeks – die op uw apparaat wordt opgeslagen en daardoor uw identificeerbaarheid kan waarborgen. De werkingsduur van de afzonderlijke cookies wordt vermeld in de beschrijving van de betreffende cookie.
14.1.2. Wettelijke achtergrond en rechtsgrondslag van cookies:
In beginsel onderscheiden wij drie soorten cookies: cookies die noodzakelijk zijn voor de werking van de website, cookies voor statistische doeleinden en cookies voor marketingdoeleinden.
De rechtsgrondslag van de verwerking is voor statistische en marketingcookies uw toestemming op grond van artikel 6, lid 1, onder a), van de Verordening en voor cookies die noodzakelijk zijn voor de werking van de website het gerechtvaardigd belang dat noodzakelijk is om de werking van de website te waarborgen op grond van artikel 6, lid 1, onder f), van de Verordening.
14.2. Belangrijkste kenmerken van de door de website gebruikte cookies
14.2.1. Cookies die noodzakelijk zijn voor de werking
Deze cookies zijn onmisbaar voor het gebruik van de website en maken het mogelijk om de basisfuncties van de website te gebruiken. Zonder deze cookies zullen vele functies van de website niet voor u beschikbaar zijn. Hun levensduur is, afhankelijk van het type cookie, beperkt tot de duur van de sessie of tot de periode die noodzakelijk is voor de goede werking van de dienst.
_shopify_essential
Cookie die noodzakelijk is voor de basiswerking van het Shopify-webshopsysteem. Het helpt bij sessiebeheer en bij de werking van de basisfuncties van de webshop.
shopify_essential
Cookie ter ondersteuning van de werking van het Shopify-systeem, dat technische informatie opslaat die nodig is voor de goede werking van de webshop.
_merchant_essential
Technische cookie die noodzakelijk is voor de werking van de webshop en de veilige en correcte werking van de dienst ondersteunt.
_shop_app_essential
Cookie die noodzakelijk is voor de werking van de Shopify Shop-app en het gebruik van bepaalde functies van de app mogelijk maakt.
14.2.2. Statistische (analytische) cookies
Deze cookies dienen voor de analyse van het gebruik van de website en helpen te begrijpen hoe bezoekers de website gebruiken. Op basis van de aldus verzamelde informatie kunnen de werking van de website en de gebruikerservaring worden verbeterd.
_ga
Door Google Analytics gebruikte cookie voor het opstellen van bezoekersstatistieken.
_ga_JTFSMHVVZX
Meetcookie van Google Analytics.
_ga_WSJ3C5GB03
Meetcookie van Google Analytics.
_shopify_analytics
Door Shopify verstrekte analytische cookie die helpt bij het verzamelen van statistische informatie over het gebruik van de webshop.
14.2.3. Marketingcookies
Deze cookies dienen marketing- en remarketingdoeleinden en helpen bij het tonen van inhoud en aanbiedingen die aansluiten bij de interesses van bezoekers.
_shopify_marketing
Shopify-cookie voor marketing- en remarketingdoeleinden.
_shopify_s
Door Shopify gebruikte sessietrackingcookie voor marketingdoeleinden.
14.3. De exacte lijst van cookies en hun levensduur kunnen van tijd tot tijd wijzigen als gevolg van wijzigingen in het Shopify-systeem en geïntegreerde diensten.