Privacybeleid
NE: Privacybeleid
1. Identificatie van de Verwerkingsverantwoordelijke
De webwinkel die beschikbaar is op https://www.voniastore.com/ wordt geëxploiteerd door:
Naam: Vonia Global Trade Kft.
Registratienummer van de onderneming: 07-09-037621
Belastingnummer: 33061210-2-07
EU-btw-identificatienummer: HU33061210
Statutaire zetel: 2464 Gyúró, Bocskai út 16., Hongarije
E-mail: info@voniastore.com
Website: https://www.voniastore.com
(hierna te noemen: de Verwerkingsverantwoordelijke).
De juridische kennisgeving is beschikbaar via de volgende link.
2. Toepasselijke wetgeving inzake gegevensbescherming en reikwijdte van dit Privacybeleid
2.1.
De Verwerkingsverantwoordelijke verwerkt persoonsgegevens van Gebruikers voornamelijk op basis van:
-
Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming – AVG);
-
Wet XLVIII van 2008 betreffende de basisvereisten en bepaalde beperkingen van commerciële reclameactiviteiten;
-
Wet CVIII van 2001 betreffende bepaalde aspecten van diensten van de informatiemaatschappij en elektronische handel (E-Commercewet).
2.2.
Dit Privacybeleid is van toepassing op het gebruik van de Website die beschikbaar is via het bovenstaande internetadres (hierna te noemen: de Website), het gebruik van de diensten die via de Website worden aangeboden, de uitvoering van bestellingen die via de webwinkel worden geplaatst en alle verwerkingen van persoonsgegevens die plaatsvinden in verband met de communicatie tussen de Gebruiker en de Verwerkingsverantwoordelijke.
2.3.
Voor de doeleinden van dit Privacybeleid wordt onder een Gebruiker verstaan iedere natuurlijke persoon die de Website bezoekt, gebruikmaakt van de via de Website aangeboden diensten, contact opneemt met de Verwerkingsverantwoordelijke of een product bestelt bij de Verwerkingsverantwoordelijke.
3. Rechtsgrond voor de verwerking van persoonsgegevens
3.1.
Afhankelijk van de specifieke verwerkingsactiviteit is de rechtsgrond voor de verwerking van persoonsgegevens ofwel de toestemming van de Gebruiker overeenkomstig artikel 6, lid 1, onder a), van de AVG, of – met betrekking tot bestellingen – artikel 6, lid 1, onder b), van de AVG, op grond waarvan de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de Gebruiker partij is.
3.2.
Wanneer de verwerking is gebaseerd op toestemming, verleent de Gebruiker deze toestemming door middel van een duidelijke bevestigende handeling via de betreffende interface van de Website, waaronder, maar niet beperkt tot, het aanvinken van een selectievakje, het indienen van een toestemmingsverklaring of het verrichten van een andere ondubbelzinnige bevestigende handeling.
De Gebruiker kan dit Privacybeleid te allen tijde raadplegen door te klikken op de link "Privacybeleid" onderaan elke pagina van de Website, evenals via de links die worden verstrekt in de informatie met betrekking tot de afzonderlijke verwerkingsactiviteiten.
Door toestemming te verlenen bevestigt de Gebruiker dat hij of zij dit Privacybeleid heeft gelezen, de inhoud ervan heeft begrepen en aanvaard, en instemt met de verwerking van zijn of haar persoonsgegevens overeenkomstig dit Privacybeleid.
3.3.
In bepaalde gevallen is de Verwerkingsverantwoordelijke wettelijk verplicht specifieke verwerkingsactiviteiten uit te voeren. In andere gevallen kan de rechtsgrond voor de verwerking het gerechtvaardigde belang van de Verwerkingsverantwoordelijke zijn. Nadere informatie hierover is opgenomen in de beschrijvingen van de afzonderlijke verwerkingsactiviteiten.
4. Verwerking van persoonsgegevens in verband met de werking van de Website
4.1.
De Verwerkingsverantwoordelijke maakt gebruik van cookies om de Website te laten functioneren en technische informatie te verzamelen over de bezoekers van de Website.
4.2.
Informatie over de verwerking van persoonsgegevens via cookies is opgenomen in een afzonderlijk document: Cookiebeleid.
5. Verwerking van persoonsgegevens in verband met het ontvangen en beantwoorden van berichten
5.1.
De betrokkenen zijn Gebruikers die een bericht sturen naar de Verwerkingsverantwoordelijke via het contactformulier dat beschikbaar is onder de rubriek "Contact" op de Website, of per e-mail via een van de e-mailadressen die op de Website zijn gepubliceerd.
5.2. Rechtsgrond voor de verwerking
Toestemming van de Gebruiker overeenkomstig artikel 6, lid 1, onder a), van de AVG.
5.3. Categorieën van verwerkte persoonsgegevens
Voor Gebruikers die een bericht verzenden:
-
Naam;
-
E-mailadres;
-
Alle aanvullende informatie die de Gebruiker vrijwillig in het bericht verstrekt.
Wanneer de Gebruiker vrijwillig aanvullende persoonsgegevens in het bericht verstrekt, verwerkt de Verwerkingsverantwoordelijke deze gegevens uitsluitend voor zover dit noodzakelijk is in verband met de inhoud van het bericht. De Verwerkingsverantwoordelijke vraagt niet om dergelijke aanvullende persoonsgegevens en zal zich onthouden van verdere verwerking van onnodige persoonsgegevens, waarbij deze, indien van toepassing, worden verwijderd of geanonimiseerd.
5.4. Doel van de verwerking
Het doel van de verwerking is het mogelijk maken van communicatie tussen de Gebruiker en de Verwerkingsverantwoordelijke.
Dit omvat:
-
het verzenden van een bericht via de Website;
-
het ontvangen van een bericht dat per e-mail is verzonden naar een van de e-mailadressen die op de Website zijn gepubliceerd;
-
het beantwoorden van berichten die via de bovenstaande kanalen door de Verwerkingsverantwoordelijke zijn ontvangen, doorgaans binnen 2 werkdagen.
5.5. Bewaartermijn
Persoonsgegevens worden verwerkt totdat het bericht is beantwoord of aan het verzoek van de Gebruiker is voldaan. Daarna verwijdert de Verwerkingsverantwoordelijke de voor dit doel verwerkte persoonsgegevens.
Wanneer de communicatie bestaat uit meerdere samenhangende berichten over dezelfde aangelegenheid, worden de persoonsgegevens verwijderd nadat de communicatie is afgerond of aan het verzoek is voldaan.
Indien de uitwisseling van berichten leidt tot het sluiten van een overeenkomst en de inhoud van de berichten een wezenlijk onderdeel van die overeenkomst vormt, zijn de rechtsgrond en de bewaartermijn geregeld in het hoofdstuk "Verwerking van persoonsgegevens met betrekking tot bestellingen."
5.6. Wijze van opslag
Persoonsgegevens worden opgeslagen in een afzonderlijke databank binnen het IT-systeem van de Verwerkingsverantwoordelijke.
6. Verwerking van persoonsgegevens in verband met de nieuwsbriefinschrijving
6.1.
De betrokkenen zijn Gebruikers die zich op de Website inschrijven voor de nieuwsbrief door het inschrijfformulier in te vullen en toestemming te verlenen door het betreffende selectievakje aan te vinken.
6.2. Rechtsgrond voor de verwerking
De toestemming van de Gebruiker overeenkomstig artikel 6, lid 1, onder a), van de AVG en artikel 6, leden 1 en 2, van de Hongaarse Wet inzake commerciële reclameactiviteiten.
De Gebruiker verleent vrijwillig toestemming door dit Privacybeleid te lezen, de voor de nieuwsbriefinschrijving vereiste velden in te vullen en het selectievakje voor toestemming aan te vinken. Daarmee bevestigt de Gebruiker dat hij of zij instemt met de verwerking van zijn of haar persoonsgegevens overeenkomstig dit Privacybeleid en met het ontvangen van nieuwsbrieven.
Naast het verstrekken van nuttige informatie dient de nieuwsbrief ook het doel van direct marketing door de Verwerkingsverantwoordelijke.
De Gebruiker kan zich onafhankelijk van andere diensten inschrijven voor de nieuwsbrief. De inschrijving is volledig vrijwillig en gebaseerd op de geïnformeerde beslissing van de Gebruiker. Het niet inschrijven voor de nieuwsbrief heeft geen invloed op de mogelijkheid om de Website of een van de andere diensten te gebruiken. De Verwerkingsverantwoordelijke stelt het gebruik van andere diensten niet afhankelijk van een inschrijving voor direct-marketingcommunicatie.
6.3. Categorieën van verwerkte persoonsgegevens
-
Naam;
-
E-mailadres.
6.4. Doel van de verwerking
Het doel van de verwerking is het verzenden van nieuwsbrieven per e-mail aan de Gebruiker.
De nieuwsbrieven kunnen informatie bevatten over de diensten van de Verwerkingsverantwoordelijke, nieuwe producten, updates, speciale aanbiedingen, promotionele inhoud en andere marketingcommunicatie ter bevordering van de verkoop.
6.5. Bewaartermijn
De Verwerkingsverantwoordelijke verwerkt de persoonsgegevens die worden gebruikt voor de verzending van nieuwsbrieven totdat de Gebruiker zijn of haar toestemming intrekt (uitschrijven) of verzoekt om verwijdering van zijn of haar persoonsgegevens.
6.6. Wijze van opslag
Persoonsgegevens worden opgeslagen in een afzonderlijke databank binnen het IT-systeem van de Verwerkingsverantwoordelijke.
7. Verwerking van persoonsgegevens in verband met gebruikersregistratie
7.1.
De betrokkenen zijn Gebruikers die zich registreren op de Website.
7.2. Rechtsgrond voor de verwerking
De toestemming van de Gebruiker overeenkomstig artikel 6, lid 1, onder a), van de AVG.
De Gebruiker verleent vrijwillig toestemming door het registratieformulier in te vullen, het selectievakje aan te vinken waarmee de aanvaarding van het Privacybeleid wordt bevestigd en op de knop te klikken die vereist is om de registratie te voltooien.
7.3. Categorieën van verwerkte persoonsgegevens
Voor geregistreerde Gebruikers verwerkt de Verwerkingsverantwoordelijke de persoonsgegevens en contactgegevens die in het registratieformulier worden verstrekt.
De volgende gegevens kunnen worden verwerkt:
-
Achternaam;
-
Voornaam;
-
E-mailadres.
Doel van de verwerking
Het doel van de verwerking is het mogelijk maken van gebruikersregistratie en het vergemakkelijken van herhaalaankopen.
Dit omvat:
-
het aanmaken van een persoonlijk gebruikersaccount;
-
het vergemakkelijken van online aankopen door de informatie die nodig is voor het plaatsen van bestellingen op te slaan;
-
het mogelijk maken dat de Gebruiker zijn of haar persoonsgegevens zelfstandig kan bijwerken;
-
het opslaan van eerdere bestellingen en deze beschikbaar maken via het gebruikersaccount.
7.4. Bewaartermijn
Voor geregistreerde Gebruikers worden persoonsgegevens verwerkt totdat de Gebruiker verzoekt om verwijdering van zijn of haar account.
De verwerking kan ook eindigen indien de Gebruiker zijn of haar registratie zelf verwijdert of indien de Verwerkingsverantwoordelijke de registratie van de Gebruiker verwijdert.
De Gebruiker kan zijn of haar registratie op ieder moment verwijderen of de Verwerkingsverantwoordelijke verzoeken deze te verwijderen. De Verwerkingsverantwoordelijke zal aan een dergelijk verzoek zonder onnodige vertraging voldoen en uiterlijk binnen 10 werkdagen na ontvangst van het verzoek.
7.5. Wijze van opslag
Persoonsgegevens worden opgeslagen in een afzonderlijke databank binnen het IT-systeem van de Verwerkingsverantwoordelijke.
8. Verwerking van persoonsgegevens in verband met bestellingen
8.1.
De betrokkenen zijn Gebruikers die via de Website een bestelling plaatsen.
8.2. Rechtsgrond voor de verwerking
Artikel 6, lid 1, onder b), van de AVG, op grond waarvan de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de Gebruiker partij is.
8.3. Categorieën van verwerkte persoonsgegevens
De volgende persoonsgegevens en contactgegevens kunnen worden verwerkt:
-
Achternaam;
-
Voornaam;
-
Factuuradres;
-
Telefoonnummer;
-
E-mailadres;
-
Bezorgadres;
-
Naam van het/de bestelde product(en);
-
Aankoopprijs van het/de bestelde product(en);
-
Gekozen leverings- of afhaalmethode;
-
Gekozen betaalmethode;
-
Eventuele aanvullende informatie die vrijwillig door de Gebruiker wordt verstrekt en noodzakelijk is voor de uitvoering van de bestelling;
-
Datum en tijd van de bestelling;
-
Datum en tijd van de betaling.
8.4. Doel van de verwerking
Het doel van de verwerking is het sluiten en uitvoeren van de overeenkomst die voortvloeit uit de bestelling van de Gebruiker.
8.5. Bewaartermijn
De persoonsgegevens die worden verwerkt ten behoeve van de uitvoering van een bestelling worden bewaard gedurende de periode die vereist is om te voldoen aan de wettelijke bewaarplicht op grond van de Hongaarse Boekhoudwet.
Overeenkomstig de Hongaarse Boekhoudwet moeten boekhoudkundige documenten, waaronder facturen, gedurende ten minste acht (8) jaar vanaf de datum van uitgifte worden bewaard. Na afloop van de toepasselijke bewaartermijn worden de persoonsgegevens verwijderd of geanonimiseerd.
Wanneer levering vereist is, worden de voor de levering noodzakelijke persoonsgegevens (naam, bezorgadres en telefoonnummer) verwerkt totdat de levering is voltooid.
Bij het verstrekken van bezorggegevens aan de vervoerder zorgt de Verwerkingsverantwoordelijke ervoor dat de dienstverlener deze persoonsgegevens uitsluitend verwerkt voor zover en zolang dit noodzakelijk is voor de uitvoering van de levering.
De vervoerder kan echter een eigen gerechtvaardigd belang hebben bij het bewaren van bepaalde persoonsgegevens gedurende een beperkte periode voor de afhandeling van klachten, claims of civielrechtelijke geschillen. In dergelijke gevallen treedt de vervoerder op als een zelfstandige verwerkingsverantwoordelijke. Nadere informatie is beschikbaar in het privacybeleid van de betreffende dienstverlener. De door de Verwerkingsverantwoordelijke gebruikte dienstverleners zijn opgenomen in het hoofdstuk "Verwerkers", inclusief links naar hun respectieve privacyverklaringen.
Eventuele aanvullende persoonsgegevens die worden verwerkt in verband met een bestelling, bijvoorbeeld correspondentie tussen de Gebruiker en de Verwerkingsverantwoordelijke die van wezenlijk belang is voor de overeenkomst, worden gedurende vijf (5) jaar na het sluiten van de overeenkomst bewaard, overeenkomstig de algemene verjaringstermijn voor civielrechtelijke vorderingen.
8.6. Wijze van opslag
Persoonsgegevens worden opgeslagen in een afzonderlijke databank binnen het IT-systeem van de Verwerkingsverantwoordelijke en, voor zover noodzakelijk voor een correcte boekhouding, in de boekhoudkundige administratie om te voldoen aan de wettelijke bewaarplicht op grond van de Hongaarse Boekhoudwet.
9. Gegevensdoorgifte
9.1.
De betrokkenen zijn Gebruikers die bij het plaatsen van een bestelling via de Website kiezen voor een online betaalmethode.
9.2. Ontvanger van de gegevensdoorgifte
Ontvanger: Stripe Payments Europe Ltd.
Statutaire zetel: The One Building, 1 Lower Grand Canal Street, Dublin 2, Ierland
Website: https://stripe.com
Privacybeleid: https://stripe.com/privacy
De ontvanger neemt deel aan de technische verwerking van de online betaaldiensten die beschikbaar zijn op de Website van de Verwerkingsverantwoordelijke.
9.3. Ontvanger van de gegevensdoorgifte
Ontvanger: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Statutaire zetel: 22-24 Boulevard Royal, L-2449 Luxemburg
Website: https://www.paypal.com
Privacybeleid: https://www.paypal.com/privacy
De ontvanger neemt deel aan de technische verwerking van de PayPal-betaaldienst die beschikbaar is op de Website van de Verwerkingsverantwoordelijke.
9.4. Ontvanger van de gegevensdoorgifte
Ontvanger: Revolut Bank UAB
Statutaire zetel: Konstitucijos ave. 21B, LT-08130 Vilnius, Litouwen
Website: https://www.revolut.com
Privacybeleid: https://www.revolut.com/legal/privacy-notice
De ontvanger neemt deel aan de technische verwerking van de Revolut Pay-betaaldienst die beschikbaar is op de Website van de Verwerkingsverantwoordelijke.
9.5. Rechtsgrond voor de gegevensdoorgifte
De rechtsgrond voor de doorgifte van persoonsgegevens is de uitvoering van de overeenkomst tussen de Gebruiker en de Verwerkingsverantwoordelijke overeenkomstig artikel 6, lid 1, onder b), van de AVG, evenals de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke en de betaaldienstverleners overeenkomstig artikel 6, lid 1, onder f), van de AVG.
Voor de correcte werking van online betaaldiensten, de uitvoering van betalingstransacties, de verificatie van betalingen, de preventie en detectie van fraude en het waarborgen van de veiligheid van het betaalsysteem kan het noodzakelijk zijn bepaalde persoonsgegevens door te geven aan de gekozen betaaldienstverlener.
Persoonsgegevens worden uitsluitend via versleutelde elektronische verbindingen doorgegeven en alleen voor zover dat noodzakelijk is voor de verwerking van de betalingstransactie.
De betaaldienstverleners verwerken de doorgegeven persoonsgegevens overeenkomstig hun eigen privacybeleid.
9.6. Categorieën van doorgegeven persoonsgegevens
De volgende persoonsgegevens kunnen worden doorgegeven:
-
producten die zich in het winkelwagentje bevinden en informatie met betrekking tot de aankoop (prijzen en kosten);
-
naam;
-
telefoonnummer;
-
e-mailadres;
-
factuur- en/of bezorgadres.
Betaalgegevens die tijdens het online betaalproces worden ingevoerd (met name betaalkaartgegevens en authenticatiegegevens die door de afzonderlijke betaaldienstverleners worden vereist) worden rechtstreeks door de Gebruiker aan de gekozen betaaldienstverlener verstrekt en worden niet door de Verwerkingsverantwoordelijke verwerkt of opgeslagen.
9.7. Doel van de gegevensdoorgifte
Het doel van de gegevensdoorgifte is het mogelijk maken van de werking van online betaaldiensten, de technische uitvoering van betalingstransacties, de bevestiging van transacties, de beveiliging van betalingen, de preventie en detectie van fraude en het verlenen van klantenondersteuning met betrekking tot betalingen.
9.8.
Gebruikers kunnen gedetailleerde informatie verkrijgen over de verwerking van persoonsgegevens door aanbieders van online betaaldiensten – waaronder de rechtsgrond, de doeleinden, de categorieën van verwerkte persoonsgegevens, de bewaartermijnen en de rechten van betrokkenen – door het privacybeleid van de betreffende betaaldienstverlener te raadplegen.
9.9.
De Verwerkingsverantwoordelijke verstrekt geen persoonsgegevens aan derden voor commerciële of marketingdoeleinden.
9.10.
Afgezien van de hierboven beschreven gevallen verstrekt de Verwerkingsverantwoordelijke persoonsgegevens uitsluitend indien dit wettelijk verplicht is of op rechtmatig verzoek van een bevoegde autoriteit, rechter of andere overheidsinstantie.
9.11. Ontvangers / Verwerkers betrokken bij de levering van producten
Koeriersdiensten nemen deel aan de levering van bestelde producten op basis van overeenkomsten die met de Verwerkingsverantwoordelijke zijn gesloten. Zij verwerken de aan hen verstrekte persoonsgegevens overeenkomstig hun eigen privacybeleid.
Ontvanger: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Statutaire zetel: 2351 Alsónémedi, GLS Európa u. 2., Hongarije
Telefoon: +36 29 886 700
E-mail: info@gls-hungary.com
Website: https://gls-group.eu/HU/hu/home
Ontvanger: DHL Express Magyarország Kft.
Statutaire zetel: 1185 Budapest, Budapest International Airport, DHL Logistics Centre, Hongarije
Telefoon: +36 1 245 4545
E-mail: info.hu@dhl.com
Website: https://www.dhl.com/hu-hu/home.html
10. Verwerkers
10.1. Hostingprovider en e-commerceplatform
10.1.1.
De betrokkenen zijn Gebruikers die de Website bezoeken en Gebruikers die gebruikmaken van de via de Website aangeboden diensten.
10.1.2.
De Verwerkingsverantwoordelijke maakt gebruik van de diensten van de volgende verwerker:
Shopify International Limited
Statutaire zetel: 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ierland
Website: https://www.shopify.com
Privacybeleid: https://www.shopify.com/legal/privacy
(hierna te noemen: de Verwerker)
voor het leveren van de hosting-, database-, IT-infrastructuur- en e-commerceplatformdiensten die noodzakelijk zijn voor de werking van de webwinkel.
10.1.3.
De verwerking omvat alle categorieën van persoonsgegevens die in dit Privacybeleid worden beschreven.
10.1.4.
Doel van de verwerking: het waarborgen van de technische werking van de Website.
10.1.5.
De duur van de verwerking komt overeen met de bewaartermijnen die in dit Privacybeleid zijn vastgesteld voor de betreffende categorieën van persoonsgegevens.
10.1.6.
De verwerking van persoonsgegevens is uitsluitend beperkt tot hetgeen noodzakelijk is voor de werking van de Website, het e-commerceplatform, de hostingdiensten en de technische verwerking van via de Website geplaatste bestellingen.
10.2. Verwerking van persoonsgegevens in verband met de verzending van nieuwsbrieven
10.2.1.
De betrokkenen zijn Gebruikers die zich via de Website hebben ingeschreven voor de nieuwsbrief, ongeacht of zij gebruikmaken van andere diensten die via de Website worden aangeboden.
10.2.2.
De Verwerkingsverantwoordelijke maakt gebruik van Shopify International Limited als verwerker voor het leveren van de technische diensten die noodzakelijk zijn voor de verzending van nieuwsbrieven.
De gegevens van de verwerker zijn opgenomen in punt 10.1.2.
10.2.3.
De verwerking omvat de naam en het e-mailadres van Gebruikers die zich hebben ingeschreven voor de nieuwsbrief.
10.2.4.
Doel van de verwerking: het waarborgen van de werking van het door de Verwerkingsverantwoordelijke gebruikte nieuwsbriefsysteem en het uitvoeren van de technische verwerkingen die noodzakelijk zijn voor het verzenden van nieuwsbrieven en het veilig functioneren van de dienst.
10.2.5.
De verwerking duurt totdat de Gebruiker zijn of haar toestemming voor het ontvangen van nieuwsbrieven intrekt (uitschrijving) of verzoekt om verwijdering van zijn of haar persoonsgegevens.
10.2.6.
De verwerking is uitsluitend beperkt tot de technische activiteiten die noodzakelijk zijn voor de werking van het nieuwsbriefsysteem, het verzenden van nieuwsbrieven en het waarborgen van de veilige werking van de dienst.
10.3. Verwerking van persoonsgegevens in verband met de levering van producten
10.3.1.
De betrokkenen zijn Gebruikers die producten bestellen voor levering op het door hen opgegeven adres.
10.3.2.
Voor de uitvoering van de bezorgdiensten maakt de Verwerkingsverantwoordelijke gebruik van de koeriers- en logistieke partners die zijn vermeld in punt 9.11 van dit Privacybeleid als verwerkers.
10.3.3.
De verwerking kan betrekking hebben op:
-
achternaam;
-
voornaam;
-
telefoonnummer;
-
e-mailadres;
-
bezorgadres.
10.3.4.
Doel van de verwerking: het bezorgen van de bestelde producten op het door de Gebruiker opgegeven adres, inclusief telefonisch contact indien dit noodzakelijk is om de plaats en het tijdstip van levering af te stemmen.
10.3.5.
De verwerking duurt gedurende de periode die noodzakelijk is om de levering te voltooien.
10.3.6.
De verwerking is uitsluitend beperkt tot de activiteiten die noodzakelijk zijn voor de uitvoering van de levering.
10.4. Verwerking van persoonsgegevens in verband met het opstellen van facturen
10.4.1.
De betrokkenen zijn Gebruikers die via de Website bestellingen plaatsen.
10.4.2.
De Verwerkingsverantwoordelijke maakt gebruik van de diensten van:
Billingo Technologies Zrt.
Registratienummer van de onderneming: 01-10-140802
Belastingnummer: 27926309-2-41
Statutaire zetel: 1133 Budapest, Árbóc utca 6., 3e verdieping, Hongarije
Website: https://www.billingo.hu
voor het opstellen, uitgeven en opslaan van elektronische facturen en voor het uitvoeren van de daarmee samenhangende administratieve werkzaamheden.
10.4.3.
De verwerking omvat facturen met de naam, het adres en het e-mailadres van de Gebruiker, de bestelde goederen en/of diensten, de aankoopdatum, de aankoopprijs, de verzendkosten en eventuele aanvullende kosten.
10.4.4.
Doel van de verwerking: het beheren van het door de Verwerkingsverantwoordelijke gebruikte factureringssysteem en het uitvoeren van de technische en administratieve werkzaamheden die noodzakelijk zijn voor het opstellen, uitgeven, opslaan en beheren van facturen.
10.4.5.
De verwerking duurt gedurende de periode die is vereist op grond van de Hongaarse Boekhoudwet, namelijk maximaal acht (8) jaar vanaf de datum van uitgifte van de factuur.
10.4.6.
De verwerking is uitsluitend beperkt tot de activiteiten die noodzakelijk zijn voor het opstellen, uitgeven, opslaan en verzenden van facturen en voor de werking van het factureringssysteem.
10.5. Verwerking van persoonsgegevens in verband met boekhoudkundige diensten
10.5.1.
De betrokkenen zijn Gebruikers die bestellingen plaatsen.
10.5.2.
De Verwerkingsverantwoordelijke maakt gebruik van de diensten van:
BARTALIS ESZTER Eenmanszaak
Statutaire zetel: 2360 Gyál, Radnóti utca 16., Hongarije
Belastingnummer: 57987486-1-33
voor het verlenen van boekhoudkundige diensten.
10.5.3.
De verwerking omvat de naam, het adres en het e-mailadres van de Gebruiker, alsmede de factuurgegevens met betrekking tot de aangekochte goederen, de aankoopdatum, de aankoopprijs, de verzendkosten en eventuele aanvullende kosten.
10.5.4.
Doel van de verwerking: het voldoen aan de wettelijke boekhoudkundige verplichtingen die voortvloeien uit de bedrijfsactiviteiten van de Verwerkingsverantwoordelijke.
10.5.5.
De verwerking duurt gedurende de periode die is vereist op grond van de Hongaarse Boekhoudwet, tot de verwijdering van de gegevens na afloop van de wettelijke bewaartermijn van acht jaar.
10.5.6.
De verwerking is uitsluitend beperkt tot de activiteiten die noodzakelijk zijn voor het nakomen en controleren van de boekhoudkundige verplichtingen.
10.6. Leverancier van logistieke en administratieve ondersteuning
10.6.1.
De betrokkenen zijn Gebruikers die via de Website bestellingen plaatsen.
10.6.2.
De Verwerkingsverantwoordelijke maakt gebruik van:
Huszta András Eenmanszaak
Statutaire zetel: 2464 Gyúró, Bocskai út 16., Hongarije
Registratienummer: 59521972
Belastingnummer: 90338782-2-27
EU-btw-identificatienummer: HU90338782
als verwerker.
10.6.3.
De verwerking kan betrekking hebben op:
-
achternaam;
-
voornaam;
-
factuuradres;
-
bezorgadres;
-
telefoonnummer;
-
e-mailadres;
-
bestelde producten;
-
alle aanvullende informatie die noodzakelijk is voor de uitvoering van de bestelling.
10.6.4.
Doel van de verwerking: orderbeheer, logistieke coördinatie, magazijnadministratie, fulfilment, klantenondersteuning, IT-ondersteuning, administratieve ondersteuning en overige activiteiten die verband houden met de uitvoering van bestellingen.
10.6.5.
De duur van de verwerking komt overeen met de bewaartermijnen die in dit Privacybeleid zijn vastgesteld voor de betreffende verwerkingsdoeleinden.
10.6.6.
De verwerking is uitsluitend beperkt tot activiteiten die verband houden met de uitvoering van bestellingen, logistieke coördinatie en de daarmee samenhangende administratieve werkzaamheden.
10.7. Verwerking van persoonsgegevens in verband met fulfilment- en logistieke diensten
10.7.1.
De betrokkenen zijn Gebruikers die via de webwinkel bestellingen plaatsen waarvan de uitvoering plaatsvindt met behulp van een externe logistieke partner.
10.7.2.
De Verwerkingsverantwoordelijke maakt gebruik van:
Fuseler Kft.
Statutaire zetel: 1222 Budapest, Pehely utca 13., Hongarije
Registratienummer van de onderneming: 01-09-413808
Belastingnummer: 32242599-2-43
EU-btw-identificatienummer: HU32242599
als verwerker.
10.7.3.
De verwerking kan betrekking hebben op:
-
naam;
-
bezorgadres;
-
telefoonnummer;
-
e-mailadres;
-
bestelde producten;
-
alle aanvullende informatie die noodzakelijk is voor de uitvoering van de bestelling.
10.7.4.
Doel van de verwerking: opslag, orderverzameling, verpakking, logistieke voorbereiding en fulfilment van klantbestellingen.
10.7.5.
De verwerking duurt gedurende de periode die noodzakelijk is voor de uitvoering van de bestelling en de afronding van de daarmee samenhangende logistieke processen.
10.7.6.
De verwerking is uitsluitend beperkt tot de logistieke en fulfilmentactiviteiten die noodzakelijk zijn voor de uitvoering van klantbestellingen.
10.8.
De Verwerkingsverantwoordelijke schakelt de in dit Privacybeleid genoemde verwerkers in voor de hierin beschreven doeleinden. De Verwerkingsverantwoordelijke behoudt zich het recht voor om in de toekomst aanvullende verwerkers aan te wijzen. In dat geval zal dit Privacybeleid dienovereenkomstig worden gewijzigd en zal de bijgewerkte versie worden gepubliceerd.
11. Rechten van de Gebruiker met betrekking tot de verwerking van persoonsgegevens
11.1. Recht op inzage
Op verzoek van de Gebruiker verstrekt de Verwerkingsverantwoordelijke informatie over de persoonsgegevens die door de Verwerkingsverantwoordelijke of door een verwerker die namens of in opdracht van de Verwerkingsverantwoordelijke handelt worden verwerkt, waaronder de bron van de gegevens, het doel, de rechtsgrond en de duur van de verwerking, de naam en het adres van de verwerker, de activiteiten die in verband met de verwerking worden uitgevoerd, eventuele datalekken en de maatregelen die zijn genomen om deze te verhelpen, alsmede – indien persoonsgegevens zijn doorgegeven – de rechtsgrond en de ontvangers van deze doorgifte.
De Verwerkingsverantwoordelijke verstrekt deze informatie zonder onnodige vertraging en uiterlijk binnen één maand na ontvangst van het verzoek.
In het kader van het recht op inzage verstrekt de Verwerkingsverantwoordelijke de Gebruiker binnen één maand na ontvangst van het verzoek een kopie van de persoonsgegevens die worden verwerkt. Voor aanvullende kopieën die door de Gebruiker worden aangevraagd, kan de Verwerkingsverantwoordelijke een redelijke vergoeding in rekening brengen op basis van de administratieve kosten.
11.2. Recht op gegevensoverdraagbaarheid
De Gebruiker heeft het recht de hem of haar betreffende persoonsgegevens, die hij of zij aan de Verwerkingsverantwoordelijke heeft verstrekt, te ontvangen in een gestructureerde, gangbare en machineleesbare vorm, en heeft het recht deze gegevens zonder belemmering door de Verwerkingsverantwoordelijke aan een andere verwerkingsverantwoordelijke over te dragen, mits:
-
de verwerking is gebaseerd op de toestemming van de Gebruiker of op een overeenkomst; en
-
de verwerking langs geautomatiseerde weg plaatsvindt.
Wanneer dit technisch mogelijk is, heeft de Gebruiker tevens het recht te verzoeken dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke aan een andere worden doorgegeven.
11.3. Recht op rectificatie
De Gebruiker heeft het recht te verzoeken om correctie van onjuiste persoonsgegevens die op hem of haar betrekking hebben. De Verwerkingsverantwoordelijke zal zonder onnodige vertraging en uiterlijk binnen één maand na ontvangst van het verzoek aan dit verzoek voldoen.
Rekening houdend met de doeleinden van de verwerking heeft de Gebruiker tevens het recht onvolledige persoonsgegevens te laten aanvullen, onder meer door middel van het verstrekken van een aanvullende verklaring.
11.4. Recht op beperking van de verwerking
De Verwerkingsverantwoordelijke zal de betreffende persoonsgegevens markeren met het oog op beperking van de verwerking.
De Gebruiker heeft het recht beperking van de verwerking te verzoeken indien een van de volgende situaties van toepassing is:
-
de Gebruiker betwist de juistheid van de persoonsgegevens, gedurende een periode die de Verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren;
-
de verwerking is onrechtmatig en de Gebruiker verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan;
-
de Verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de Gebruiker heeft deze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering; of
-
de Gebruiker heeft bezwaar gemaakt tegen een verwerking die is gebaseerd op de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke, in afwachting van de verificatie of de gerechtvaardigde gronden van de Verwerkingsverantwoordelijke zwaarder wegen dan die van de Gebruiker.
11.5. Recht op gegevenswissing ("recht om vergeten te worden")
De Verwerkingsverantwoordelijke wist persoonsgegevens indien:
-
de persoonsgegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt;
-
de Gebruiker de toestemming waarop de verwerking is gebaseerd intrekt en er geen andere rechtsgrond voor de verwerking bestaat;
-
de Gebruiker bezwaar maakt tegen de verwerking en er geen zwaarder wegende gerechtvaardigde gronden voor de verwerking bestaan, of de Gebruiker bezwaar maakt tegen verwerking voor direct-marketingdoeleinden;
-
de persoonsgegevens onrechtmatig zijn verwerkt;
-
de persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting op grond van het recht van de Europese Unie of van een lidstaat die op de Verwerkingsverantwoordelijke van toepassing is; of
-
de Gebruiker om gegevenswissing verzoekt of bezwaar maakt tegen de verwerking indien de persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij rechtstreeks aan een kind.
De Verwerkingsverantwoordelijke stelt de Gebruiker en iedere verwerkingsverantwoordelijke aan wie de persoonsgegevens eerder zijn verstrekt in kennis van iedere rectificatie, beperking of wissing van persoonsgegevens, tenzij dit onmogelijk blijkt of een onevenredige inspanning vergt. Op verzoek verstrekt de Verwerkingsverantwoordelijke de Gebruiker informatie over deze ontvangers.
11.6. Recht van bezwaar
De Gebruiker heeft het recht om, wegens met zijn of haar specifieke situatie verband houdende redenen, te allen tijde bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens die is gebaseerd op de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke.
In dat geval verwerkt de Verwerkingsverantwoordelijke de persoonsgegevens niet langer, tenzij hij dwingende gerechtvaardigde gronden voor de verwerking kan aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de Gebruiker, of indien de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
12. Afhandeling van verzoeken van Gebruikers
12.1.
De Verwerkingsverantwoordelijke verstrekt de hierboven bedoelde informatie en neemt de hierboven beschreven maatregelen kosteloos.
Indien een verzoek kennelijk ongegrond of buitensporig is, met name vanwege het repetitieve karakter ervan, kan de Verwerkingsverantwoordelijke, rekening houdend met de gemaakte administratieve kosten:
-
een redelijke vergoeding in rekening brengen; of
-
weigeren gevolg te geven aan het verzoek.
12.2.
De Verwerkingsverantwoordelijke informeert de Gebruiker zonder onnodige vertraging en in ieder geval binnen één maand na ontvangst van het verzoek over de maatregelen die naar aanleiding van het verzoek zijn genomen, waaronder het verstrekken van kopieën van persoonsgegevens.
Indien nodig kan deze termijn met nog eens twee maanden worden verlengd, rekening houdend met de complexiteit en het aantal verzoeken.
De Verwerkingsverantwoordelijke informeert de Gebruiker binnen één maand na ontvangst van het verzoek over een dergelijke verlenging, onder vermelding van de redenen voor de vertraging.
Indien de Gebruiker het verzoek elektronisch indient, wordt de informatie eveneens elektronisch verstrekt, tenzij de Gebruiker anders verzoekt.
12.3.
Indien de Verwerkingsverantwoordelijke geen gevolg geeft aan het verzoek van de Gebruiker, stelt hij de Gebruiker zonder onnodige vertraging en uiterlijk binnen één maand na ontvangst van het verzoek in kennis van de redenen daarvoor, alsmede van het recht van de Gebruiker om een klacht in te dienen bij de hieronder genoemde toezichthoudende autoriteit en om een gerechtelijke procedure aanhangig te maken.
12.4.
De Gebruiker kan verzoeken indienen bij de Verwerkingsverantwoordelijke in iedere vorm die identificatie mogelijk maakt.
Identificatie van de verzoekende Gebruiker is noodzakelijk, aangezien de Verwerkingsverantwoordelijke verzoeken uitsluitend kan uitvoeren ten behoeve van de persoon die gerechtigd is de betreffende rechten uit te oefenen.
Indien de Verwerkingsverantwoordelijke redelijke twijfels heeft over de identiteit van de natuurlijke persoon die het verzoek indient, kan hij aanvullende informatie verlangen die noodzakelijk is om de identiteit van de Gebruiker te bevestigen.
12.5.
De Gebruiker wordt verzocht verzoeken bij voorkeur elektronisch in te dienen via info@voniastore.com.
Indien de Gebruiker het verzoek per post wil indienen, kan hij of zij het postadres van de Verwerkingsverantwoordelijke opvragen via info@voniastore.com.
Verzoeken die per e-mail worden verzonden, worden uitsluitend als authentiek beschouwd indien zij worden verzonden vanaf het e-mailadres dat door de Gebruiker bij de Verwerkingsverantwoordelijke is geregistreerd. Het gebruik van een ander e-mailadres leidt echter niet automatisch tot afwijzing van het verzoek.
Voor elektronisch ingediende verzoeken geldt als datum van ontvangst de datum waarop de e-mail het elektronische mailsysteem van de Verwerkingsverantwoordelijke bereikt.
12.6. Rechtsmiddelen
De betrokkene heeft het recht een klacht in te dienen bij de toezichthoudende autoriteit van zijn of haar gewone verblijfplaats, werkplek of van de plaats waar de vermeende inbreuk heeft plaatsgevonden.
Aangezien Vonia Global Trade Kft. gevestigd is in Hongarije, is de bevoegde leidende toezichthoudende autoriteit:
National Authority for Data Protection and Freedom of Information (NAIH)
Adres: 1055 Budapest, Falk Miksa utca 9–11., Hongarije
Postadres: 1363 Budapest, P.O. Box 9, Hongarije
Telefoon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Website: https://www.naih.hu
13. Gegevensbescherming en gegevensbeveiliging
13.1.
De Verwerkingsverantwoordelijke waarborgt de beveiliging van persoonsgegevens door passende technische en organisatorische maatregelen, interne procedures en beveiligingsmaatregelen toe te passen om te voldoen aan de toepasselijke wetgeving inzake gegevensbescherming en de vereisten inzake vertrouwelijkheid.
De Verwerkingsverantwoordelijke beschermt persoonsgegevens in het bijzonder tegen ongeoorloofde toegang, wijziging, doorgifte, openbaarmaking, verwijdering, vernietiging, onopzettelijk verlies of beschadiging en tegen ontoegankelijkheid als gevolg van wijzigingen in de gebruikte technologie.
13.2.
Gegevens die worden verzameld voor het meten van websiteverkeer en het analyseren van gebruikspatronen worden zodanig geregistreerd dat zij vanaf het begin niet rechtstreeks aan een individuele persoon kunnen worden gekoppeld.
13.3.
Persoonsgegevens worden uitsluitend verwerkt voor de rechtmatige doeleinden die in dit Privacybeleid zijn vermeld, uitsluitend voor zover noodzakelijk en evenredig, overeenkomstig de toepasselijke wetgeving en aanbevelingen, met toepassing van passende beveiligingsmaatregelen.
13.4.
Om een veilige toegang tot de Website te waarborgen, maakt de Verwerkingsverantwoordelijke gebruik van het HTTPS-protocol, waarmee internetcommunicatie wordt versleuteld en een veilige identificatie mogelijk wordt gemaakt.
Daarnaast worden persoonsgegevens in versleutelde vorm opgeslagen in afzonderlijke databanken, ingedeeld naar de respectieve verwerkingsdoeleinden. Toegang wordt uitsluitend verleend aan bevoegde medewerkers van de Verwerkingsverantwoordelijke en aan de in dit Privacybeleid genoemde verwerkers, en alleen voor zover dat noodzakelijk is voor de uitvoering van hun respectieve taken.
14. Cookies
14.1. Informatie over het gebruik van cookies
14.1.1. Wat is een cookie?
De Verwerkingsverantwoordelijke maakt bij uw bezoek aan de Website gebruik van zogenaamde cookies.
Een cookie is een klein gegevensbestand dat bestaat uit letters en cijfers en door onze Website naar uw browser wordt verzonden om bepaalde instellingen op te slaan, het gebruik van de Website te vergemakkelijken en statistische informatie over bezoekers te verzamelen.
Sommige cookies bevatten geen persoonsgegevens en kunnen niet worden gebruikt om individuele gebruikers te identificeren. Andere bevatten een unieke identificatiecode – een geheime, willekeurig gegenereerde tekenreeks – die op uw apparaat wordt opgeslagen en identificatie mogelijk kan maken.
De bewaartermijn van iedere cookie wordt vermeld in de betreffende beschrijving van de cookie.
14.1.2. Rechtsgrond voor het gebruik van cookies
De Verwerkingsverantwoordelijke onderscheidt drie categorieën cookies:
-
cookies die noodzakelijk zijn voor de werking van de Website;
-
statistische (analytische) cookies;
-
marketingcookies.
De rechtsgrond voor het gebruik van statistische en marketingcookies is uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG.
De rechtsgrond voor cookies die noodzakelijk zijn voor de werking van de Website is het gerechtvaardigde belang van de Verwerkingsverantwoordelijke overeenkomstig artikel 6, lid 1, onder f), van de AVG, aangezien deze cookies noodzakelijk zijn om de goede werking van de Website te waarborgen.
14.2. Belangrijkste kenmerken van de op de Website gebruikte cookies
14.2.1. Strikt noodzakelijke cookies
Deze cookies zijn essentieel voor het correct functioneren van de Website en maken het gebruik van de kernfuncties mogelijk. Zonder deze cookies zouden veel functies van de Website niet beschikbaar zijn. Hun bewaartermijn is beperkt tot de duur van de browsersessie of tot de periode die noodzakelijk is voor de correcte werking van de dienst.
_shopify_essential
Vereist voor de basiswerking van het Shopify-webwinkelsysteem. Ondersteunt sessiebeheer en essentiële functies van de webwinkel.
shopify_essential
Technische Shopify-cookie waarin informatie wordt opgeslagen die noodzakelijk is voor de correcte werking van de webwinkel.
_merchant_essential
Technische cookie die de veilige en correcte werking van de webwinkel ondersteunt.
_shop_app_essential
Vereist voor de werking van de Shopify Shop App en bepaalde app-specifieke functies.
14.2.2. Statistische (analytische) cookies
Deze cookies analyseren het gebruik van de Website en helpen ons te begrijpen hoe bezoekers de Website gebruiken, zodat wij de werking en de gebruikerservaring kunnen verbeteren.
_ga
Google Analytics-cookie die wordt gebruikt voor het genereren van bezoekersstatistieken.
_ga_JTFSMHVVZX
Google Analytics-meetcookie.
_ga_WSJ3C5GB03
Google Analytics-meetcookie.
_shopify_analytics
Analytische cookie van Shopify voor het verzamelen van statistische informatie over het gebruik van de webwinkel.
14.2.3. Marketingcookies
Deze cookies worden gebruikt voor marketing- en remarketingdoeleinden om inhoud en aanbiedingen te tonen die beter aansluiten bij de interesses van bezoekers.
_shopify_marketing
Marketing- en remarketingcookie van Shopify.
_shopify_s
Shopify-cookie voor sessietracking die wordt gebruikt voor marketingdoeleinden.
14.3.
De exacte lijst van cookies en de bijbehorende bewaartermijnen kunnen van tijd tot tijd wijzigen als gevolg van updates van het Shopify-platform en de geïntegreerde diensten.