Privacyverklaring

1. Definities van termen

Privacywetgeving heeft op enkele uitzonderingen na betrekking op de verwerking van persoonsgegevens. Voor de reikwijdte van deze privacyverklaring wordt aangesloten bij de begripsbepalingen van de AVG. De verwerking (art. 4 lid 2 AVG) van persoonsgegevens omvat in wezen elke handeling met dergelijke gegevens. Voor zover de door ons verwerkte gegevens tot een persoon herleidbaar zijn en u als individu identificeerbaar maken, gaat het in principe om persoonsgegevens. In dat geval wordt u beschouwd als een persoon op wie de gegevensverwerking betrekking heeft (betrokkene) in de zin van art. 4 lid 1 AVG.

Voor een zo goed mogelijk begrip van deze privacyverklaring zijn daarnaast met name de onderstaande begrippen relevant:

2. Informatie over de verwerkingsverantwoordelijke, de functionaris voor gegevensbescherming en contactgegevens.

3. Links naar websites van derden

Op onze website plaatsen we links naar websites van derden. Dit zijn voornamelijk links naar onze sociale media-profielen (bijv. Facebook). Door op een van deze links te klikken, wordt u direct doorgestuurd naar de betreffende pagina. De beheerders van deze websites zien alleen dat u hun site via onze website hebt bezocht. Daarom verwijzen wij u doorgaans naar de afzonderlijke privacyverklaringen van deze websites. Voor meer informatie over hoe wij uw gegevens verwerken in verband met onze aanwezigheid op sociale media, verwijzen wij u naar paragraaf 10.4. Rechte der betroffenen Person

U heeft te allen tijde de volgende rechten met betrekking tot de persoonsgegevens die wij van u verwerken. Deze rechten kunnen kosteloos worden uitgeoefend door contact op te nemen via een van de onder punt 2 vermelde contactmogelijkheden. Uw verzoek wordt zo spoedig mogelijk, maar uiterlijk binnen één (1) maand, beantwoord (beperkingen zijn in bepaalde uitzonderlijke gevallen mogelijk, bijvoorbeeld wanneer de rechten van derden daardoor zouden worden geschaad).

• Toegang tot en nadere informatie over de persoonsgegevens die concreet door ons worden verwerkt (recht op inzage, art. 15 AVG);
• Rectificatie van onvolledige of onjuist vastgelegde gegevens (recht op rectificatie, art. 16 AVG);
• Verwijdering van gegevens die (i) niet langer noodzakelijk zijn voor de genoemde doeleinden, (ii) onrechtmatig worden verwerkt, of (iii) op grond van een wettelijke verplichting of een ingediend bezwaar moeten worden verwijderd (recht op verwijdering, art. 17 AVG);
• Tijdelijke beperking van de verwerking onder bepaalde voorwaarden (recht op beperking van de verwerking, art. 18 AVG);
• Het recht om een eenmaal gegeven toestemming voor de verwerking van uw gegevens te allen tijde in te trekken; houd er echter rekening mee dat een intrekking geen terugwerkende kracht heeft en eerdere verwerkingen op basis van de betreffende toestemming niet onrechtmatig maakt – de intrekking geldt uitsluitend voor de toekomst (recht op intrekking, art. 7 lid 3 AVG);
• Bezwaar tegen de verwerking van uw gegevens op basis van ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG) om redenen die voortvloeien uit uw specifieke situatie, evenals het recht om te allen tijde bezwaar te maken tegen de verwerking van uw gegevens voor doeleinden van directe marketing (recht van bezwaar; art. 21 lid 1–2 AVG);
• Overdracht van uw persoonsgegevens die wij verwerken voor de uitvoering van een overeenkomst met u, voor het nemen van precontractuele maatregelen op uw verzoek of op basis van uw toestemming, in een gangbaar en machineleesbaar formaat aan u of rechtstreeks aan een andere verwerkingsverantwoordelijke (recht op gegevensoverdraagbaarheid, art. 20 AVG);
• Recht om een klacht in te dienen: Onverminderd andere administratieve of gerechtelijke rechtsmiddelen heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG.

Een lijst van de toezichthoudende autoriteiten voor gegevensbescherming en hun contactgegevens vindt u op: https://autoriteitpersoonsgegevens.nl/

5. Overdracht van uw gegevens; ontvangers

Om de in deze privacyverklaring beschreven verwerkingsactiviteiten te kunnen uitvoeren, worden uw persoonsgegevens aan de volgende ontvangers doorgegeven of aan hen bekendgemaakt.

Door ons ingeschakelde (externe) verwerkers ontvangen uw gegevens voor zover zij deze nodig hebben voor het leveren van hun respectieve diensten (waarbij reeds de mogelijkheid tot toegang tot persoonsgegevens voldoende is). Alle verwerkers zijn contractueel verplicht uw gegevens uitsluitend te verwerken in strikte overeenstemming met de vereisten van de AVG en uitsluitend volgens onze instructies.

In het kader van onze website kunnen de volgende door ons ingeschakelde verwerkers toegang krijgen tot uw gegevens:

• De Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, LUX-1855 Luxemburg (Website-Hosting);
• De hostingprovider Online GmbH, Industriestraße 25, DE-91710 Gunzenhausen (hostingprovider voor bepaalde diensten die in de website zijn geïntegreerd, zie met name punt 6.9);
• Pronexon GmbH, Am Heilbrunnen 115, DE-72766 Reutlingen (IT-infrastructuurdienstverlener, met name voor de tijdelijke opslag van onlinewinkelbestellingen gedurende drie [3] maanden);
• Computop Paygate GmbH, Schwarzenbergstraße 4, DE-96050 Bamberg (in het kader van de levering van het betalingsplatform “Computop Paygate”, zie punt 9);
• Optimizely AB, Box 7007, SE-103 86 Stockholm (als dienstverlener voor e-mailmarketing en als trackingdienst voor de personalisatie van aanbiedingen, zie punten 6.3, 6.7 en 8.4.5);
• Trend SWM EDV-Beratung GmbH & Co. KG, Jechtinger Straße 9, DE-79111 Freiburg (als aanbieder van onze ERP-oplossing; bij het gebruik van bepaalde modules kan het voorkomen dat klantgegevens door deze dienstverlener worden verwerkt);
• Dienstverleners zoals beschreven onder punt 8 (voor zover daar geen andere rolverdeling wordt vermeld).

Daarnaast geven wij uw gegevens door aan zelfstandige verwerkingsverantwoordelijken, voor zover dit noodzakelijk is of wij daartoe wettelijk verplicht zijn. Afhankelijk van de door u gekozen betaalmethode kunnen dit de onder punt 9 genoemde betalingsaanbieders en -dienstverleners zijn (zie ook punt 6.6).

Met betrekking tot de onder punt 10 beschreven verwerkingsactiviteiten zijn wij samen met de betreffende aanbieders gezamenlijk verwerkingsverantwoordelijk in de zin van art. 26 AVG.

6. Gegevensverwerkingsactiviteiten

In deze paragraaf worden de concrete gegevensverwerkingsactiviteiten beschreven die kunnen plaatsvinden wanneer u onze website bezoekt en gebruikt. Daarbij informeren wij u over de belangrijkste elementen van elke verwerkingsactiviteit, namelijk (a) de aard en omvang (wanneer en hoe), (b) het doel (waarom) en (c) de duur van de opslag van uw gegevens (hoe lang).

Daarnaast informeren wij u over de rechtsgrondslag die wij volgens de AVG hanteren om de betreffende verwerking van uw gegevens te rechtvaardigen. De onderstaande tabel geeft u een eerste overzicht van de rechtsgrondslagen die wij hiervoor specifiek gebruiken.

6.1 Verwerking van verkeersgegevens; serverlogbestanden

(a) Aard en omvang van de gegevensverwerking:

U kunt onze website bezoeken zonder dat u persoonlijke gegevens hoeft te verstrekken. Vanuit puur technisch oogpunt worden bij het bezoeken van iedere website echter bepaalde gegevens, zogenoemde “verkeersgegevens”, verzonden.

In dit verband kunnen met name de volgende categorieën van verkeersgegevens worden onderscheiden, die aan de server kunnen worden doorgegeven die het verzoek ontvangt om de website of een specifiek bestand beschikbaar te stellen:

(i) Impliciete verkeersgegevens (automatische, verplichte en ongevraagde overdracht):

gebruikt IP-adres; user-agent (browsertype/-versie, besturingssysteem); opgevraagde pagina (URL); pagina van waaruit de gebruiker kwam (referrer); tijdstip van toegang; taalinstelling.

(ii) Expliciete verkeersgegevens (overdracht voor zover dit in de code van de betreffende dienst is voorzien):

schermresolutie; kleurdiepte; tijdzone; ondersteuning voor touchscreen; browserplug-ins.

De verzonden verkeersgegevens worden door ons opgeslagen in zogenoemde serverlogbestanden. Voor het hosten van onze website maken wij in dit verband gebruik van Amazon Web Services EMEA Sàrl (zie punt 5).

Daarnaast gebruiken wij de verkeersgegevens die tijdens uw bezoek aan onze website worden verzonden, indien nodig ook om het gebruik van ons aanbod te analyseren (zie punt 6.9).

Verkeersgegevens kunnen ook worden doorgegeven aan aanbieders van diensten die in de website zijn geïntegreerd (zie punt 8).

(b) Rechtsgrondslag en doel:

Het doel van de algemene overdracht van verkeersgegevens is het tot stand brengen van de gevraagde verbinding. Het doel van de opslag van verkeersgegevens in serverlogbestanden is het waarborgen en behouden van de technische veiligheid van onze website. De verwerking vindt plaats op basis van ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG), dat erin bestaat de genoemde doeleinden te bereiken (voor het recht van bezwaar zie punt 4).

(c) Bewaartermijn:

De serverlogbestanden worden in principe automatisch binnen veertien (14) dagen verwijderd, tenzij zij in een individueel geval langer nodig zijn voor het doel waarvoor zij zijn verzameld.

6.2 Contact opnemen; contactformulier

(a) Aard en omvang van de gegevensverwerking:

Wanneer u via het op de website beschikbare contactformulier contact met ons opneemt, worden de door u verstrekte gegevens verwerkt om uw contactverzoek te behandelen en uw vraag of verzoek af te handelen. Verplichte gegevens zijn gemarkeerd met een “*”-symbool; daarnaast kunt u eventueel bepaalde informatie vrijwillig verstrekken. De verwerking van uw gegevens is noodzakelijk om uw aanvraag te behandelen en te beantwoorden, aangezien wij u anders niet kunnen contacteren. Hetzelfde geldt overeenkomstig voor contactopname via een van de contactmogelijkheden die in deze privacyverklaring of in het colofon (impressum) op onze website worden vermeld.

(b) Rechtsgrondslag en doel:

Het doel van deze gegevensverwerking is om met gebruikers van de website te kunnen communiceren en de noodzakelijke communicatie met geïnteresseerden of klanten te kunnen voeren. Voor zover uw aanvraag betrekking heeft op een bestaande overeenkomst met u of u geïnteresseerd bent in het sluiten van een overeenkomst, vindt de gegevensverwerking plaats ten behoeve van de uitvoering van de overeenkomst of voor het nemen van precontractuele maatregelen op uw verzoek (art. 6 lid 1 onder b AVG). Overige aanvragen zonder contractueel verband beantwoorden wij op basis van ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG) bij een goed functionerend contactsysteem als voorwaarde voor het leveren van onze diensten (voor het recht van bezwaar zie punt 4).

(c) Bewaartermijn:

Wij verwijderen uw aanvraag en uw contactgegevens nadat uw verzoek definitief is afgehandeld en de gegevens niet langer nodig zijn voor de uitvoering van een overeenkomst. Het is echter mogelijk dat uw gegevens voor andere doeleinden verder moeten worden verwerkt. Langere bewaartermijnen kunnen voortvloeien uit wettelijke bewaarplichten (zie punt 6.8) of uit mogelijke rechtsvorderingen.

6.3 Bestellingen in de onlinewinkel; klantaccount

(a) Aard en omvang van de gegevensverwerking:

Wanneer u besluit producten in onze onlinewinkel te kopen, dient u tijdens het bestelproces bepaalde gegevens te verstrekken zodat wij de met u gesloten koopovereenkomst kunnen uitvoeren. U kunt hiervoor een klantaccount aanmaken, maar het is ook mogelijk een bestelling als gast te plaatsen zonder klantaccount. Verplichte gegevens zijn telkens gemarkeerd met een “*”-symbool; daarnaast kunt u bepaalde informatie vrijwillig verstrekken.

Voor het verzenden van contractgerelateerde e-mailcommunicatie aan klanten gebruiken wij de e-mailmarketingsoftware “Optimizely Campaign”, die ons door Optimizely AB (zie punt 5) als verwerker ter beschikking wordt gesteld. De gegevens die nodig zijn voor het verzenden van deze informatie en voor een passende communicatie met u worden in het kader van Optimizely Campaign verwerkt op servers van Optimizely, zodat wij u de betreffende e-mail kunnen toesturen.

De door u gekozen aanduiding (“heer/mevrouw/divers of geen aanduiding”) wordt uitsluitend gebruikt voor de aanspreekvorm in de communicatie met u en verder alleen in geanonimiseerde vorm, bijvoorbeeld voor statistische analyses van gebruiks- en aankoopgedrag.

(b) Rechtsgrondslag en doel:

De verwerking van uw gegevens in het kader van het bestelproces dient het doel om onze bedrijfsactiviteiten uit te voeren en ons onlinewinkel-aanbod te kunnen aanbieden. Deze verwerking is noodzakelijk voor de uitvoering van de met u gesloten koopovereenkomst (art. 6 lid 1 onder b AVG).

Aanvullende gegevensverwerkingen in het kader van het aanmaken van een klantaccount zijn gebaseerd op ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG) om u een service te bieden die overeenkomt met de gebruikelijke verwachtingen van een onlinewinkel en om het bestelproces voor u te vereenvoudigen (voor het recht van bezwaar zie punt 4).

Optimizely AB kan de aan haar verstrekte gegevens voor de uitvoering van haar diensten eventueel doorgeven aan ontvangers binnen haar ondernemingsgroep, met name aan Optimizely North America Inc., 119 Fifth Avenue, 7th Floor, New York, NY 10003, VS. Een eventuele doorgifte naar een derde land is in de regel gebaseerd op het adequaatheidsbesluit van de Europese Commissie in het kader van het EU-VS Data Privacy Framework (art. 45 AVG). De bijbehorende certificering van Optimizely North America Inc. kunt u hier bekijken:

https://www.dataprivacyframework.gov/list

Daarnaast kunnen bindende interne regels inzake gegevensbescherming overeenkomstig art. 47 AVG worden toegepast.

(c) Bewaartermijn:

Op grond van handels- en fiscale voorschriften zijn wij verplicht uw adres-, betalings- en bestelgegevens gedurende tien (10) jaar te bewaren. Klantaccounts blijven bestaan zolang geen verwijdering wordt aangevraagd; dit kan te allen tijde via de betreffende accountinstellingen worden uitgevoerd. Langere bewaartermijnen voor bepaalde gegevens kunnen in individuele gevallen voortvloeien uit mogelijke rechtsvorderingen.

6.4 Productrecensie

(a) Type en omvang van de gegevensverwerking: Op onze website bieden wij u de mogelijkheid om individuele producten te beoordelen. Uw beoordeling wordt samen met uw gekozen gebruikersnaam op de betreffende productpagina gepubliceerd. Wij raden u aan een pseudoniem te gebruiken in plaats van uw echte naam. Verplichte velden zijn gemarkeerd met een asterisk (*); u kunt bepaalde informatie ook vrijwillig verstrekken. Wanneer u een beoordeling indient, slaan wij alleen de gegevens op die u in de velden invult. Als u bent ingelogd tijdens het indienen van de beoordeling, wordt ook uw e-mailadres opgeslagen om een ​​koppeling met een bestaande klant te kunnen maken. Wij controleren alle beoordelingen op illegale inhoud voordat ze worden gepubliceerd.

(b) Juridische grondslag en doel: De verwerking van uw gegevens dient om klanten en potentiële klanten in staat te stellen een beter beeld te vormen van onze producten door kopers de mogelijkheid te bieden hun persoonlijke ervaringen te delen en te publiceren. Wij verwerken uw gegevens op basis van ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) om de noodzakelijke voorwaarden te scheppen voor een functionerend beoordelingssysteem in onze webshop (zie paragraaf 4 betreffende het "recht van bezwaar").

(c) Bewaartermijn: Uw gegevens worden over het algemeen door ons bewaard en blijven in onze webshop gepubliceerd zolang de betreffende productpagina beschikbaar is. Als een ingediende beoordeling niet langer nodig is (bijvoorbeeld omdat een product uit de webshop is verwijderd) of als verwijdering om andere redenen noodzakelijk is (bijvoorbeeld na een klacht), worden uw gegevens onmiddellijk verwijderd. U kunt echter te allen tijde bij ons een verzoek indienen om een ​​eerder ingediende beoordeling te verwijderen.

6.5 Toepassingsverzoeken

(a)Aard en omvang van de gegevensverwerking:

Via onze website bieden wij u de mogelijkheid om te solliciteren naar openstaande functies binnen onze bedrijvengroep. waar u ook verdere informatie ontvangt over de te volgen stappen. De identiteitsgegevens en sollicitatiedocumenten die u aan ons verstrekt, worden vervolgens gebruikt om een individueel sollicitantenprofiel op te stellen. Deze worden beoordeeld door de afdelingen die verantwoordelijk zijn voor personeelsbeheer en kunnen daarna worden gebruikt om een sollicitatiegesprek te plannen. Afhankelijk van de functie waarop u solliciteert, kan het nodig zijn dat wij uw sollicitatiedocumenten doorgeven aan aan ons gelieerde ondernemingen. In dat geval zullen wij u hierover informeren.

(b) Rechtsgrondslag en doel:

Wij verwerken uw gegevens in dit kader met als doel sollicitatieprocedures uit te voeren en openstaande functies passend te kunnen invullen. De betreffende gegevensverwerking is gebaseerd op art. 6 lid 1 onder b AVG (uitvoering van precontractuele maatregelen op uw verzoek).

(c) Bewaartermijn:

Uw gegevens worden door ons bewaard tot de sollicitatieprocedure volledig is afgerond en daarna binnen zes (6) maanden verwijderd. Deze bewaartermijn is noodzakelijk om ons te beschermen tegen mogelijke juridische claims, bijvoorbeeld op grond van gelijke behandelingswetgeving. Indien u wordt aangenomen, worden uw gegevens verder verwerkt voor andere doeleinden, waarover u afzonderlijk wordt geïnformeerd.

6.6 Kredietwaardigheidscontrole

(a) Aard en omvang van de gegevensverwerking:

Wanneer u besluit een van onze producten in onze onlinewinkel te kopen, heeft u de keuze uit verschillende betaalmethoden (zie punt 9). Als u kiest voor de betaalmethode “aankoop op factuur”, die wordt aangeboden door de betalingsdienstverlener Riverty GmbH, Gütersloher Str. 123, DE-33415 Verl (“Riverty GmbH”), wordt vooraf door deze aanbieder een kredietwaardigheidscontrole uitgevoerd.

Door middel van deze kredietcontrole kan – in combinatie met andere factoren – een zakelijke risicoanalyse worden gemaakt en kan worden bepaald of de betreffende betaalmethode aan u kan worden aangeboden. De kredietcontrole is echter niet noodzakelijk voor het sluiten van een overeenkomst met ons – u kunt nog steeds gebruikmaken van andere betaalmethoden.

De kredietwaardigheidscontrole wordt uitgevoerd door Riverty GmbH, die in dit verband optreedt als zelfstandige verwerkingsverantwoordelijke.

Voor de uitvoering van de kredietcontrole kunnen – afhankelijk van het geval – onder andere de volgende kredietrelevante gegevens van u aan Riverty GmbH worden doorgegeven, voor zover u deze eerder bij het gebruik van onze onlinewinkel aan ons hebt verstrekt:

(i) algemene persoonsgegevens,

(ii) informatie over de door u geselecteerde producten,

(iii) algemene contactgegevens.

Om de kredietcontrole uit te voeren, kan Riverty GmbH deze informatie vervolgens delen met dienstverleners (bijvoorbeeld kredietinformatiebureaus), die de controle daadwerkelijk uitvoeren. Hiervoor worden uw gegevens gecombineerd met andere kredietrelevante gegevensbestanden die deze dienstverleners reeds bezitten of uit openbaar toegankelijke registers hebben verkregen.

Het resultaat van deze controle wordt vervolgens, samen met andere factoren, gebruikt om te bepalen of de door u gekozen betaalmethode aan u kan worden aangeboden.

In bepaalde gevallen kunnen uw gegevens verder worden verwerkt door Riverty GmbH of door door haar ingeschakelde dienstverleners voor hun eigen zakelijke doeleinden. Nadere informatie over de gegevensverwerking door Riverty GmbH en haar dienstverleners vindt u op:

• https://www.riverty.com/nl-nl/privacybeleid/

Vragen over gegevensbescherming aan Riverty GmbH kunnen worden gericht aan het volgende contactadres: dataprotection@riverty.com

(b) Juridische grondslag en doel: Wij baseren de verzameling van uw gegevens en de overdracht ervan aan Riverty GmbH op ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) om onze klanten een zo breed mogelijk scala aan betaalmogelijkheden te bieden (waarvan sommige vooruitbetalingen en de daarmee samenhangende zakelijke risico's met zich mee kunnen brengen). (Zie paragraaf 4 voor meer informatie over het "recht van bezwaar".)

(c) Bewaartermijn: Wij dragen de bovengenoemde algemene gegevens alleen over aan Riverty GmbH, die wij reeds verwerken overeenkomstig paragraaf 6.3. Riverty GmbH informeert ons vervolgens of betaling per factuur voor de betreffende bestelling mogelijk is. Wij verrichten in dit kader geen verdere verwerkingsactiviteiten.

6.7 Nieuwsbrief

(a) Type en omvang van de gegevensverwerking: Op onze website kunt u zich aanmelden voor onze nieuwsbrief. U hoeft alleen uw e-mailadres op te geven. Voor nieuwsbriefabonnementen maken we gebruik van de zogenaamde double opt-in procedure. Dit betekent dat we na uw aanmelding een e-mail sturen naar het door u opgegeven e-mailadres met het verzoek om te bevestigen dat u de nieuwsbrief wilt ontvangen. Het doel van deze procedure is om uw aanmelding te verifiëren en, indien nodig, eventueel misbruik van uw persoonsgegevens te onderzoeken. In dit kader slaan we ook uw IP-adres en het tijdstip van aanmelding en bevestiging op.

De nieuwsbrief informeert u over nieuws van ons bedrijf; deze wordt uitsluitend verzonden naar e-mailadressen die door geïnteresseerden zelf zijn opgegeven. Als u de nieuwsbrief niet langer wilt ontvangen, kunt u zich op elk moment afmelden (uw toestemming intrekken) door een bericht te sturen naar het contactadres vermeld in paragraaf 2 of door te klikken op de afmeldlink onderaan elke nieuwsbrief.

Voor het versturen van onze nieuwsbrief gebruiken we de e-mailmarketingsoftware "Optimizely Campaign". Deze software wordt ons ter beschikking gesteld door Optimizely AB (zie paragraaf 5) als gegevensverwerker. Uw vrijwillig verstrekte persoonsgegevens worden verwerkt op de servers van Optimizely in het kader van Optimizely Campaign om u de nieuwsbrief te kunnen sturen waarop u zich heeft geabonneerd.

Optimally Campaign stelt ons ook in staat om het succes en bereik van de nieuwsbrief te evalueren. We kunnen bijvoorbeeld zien of een nieuwsbrief is geopend en op welke links, indien van toepassing, is geklikt. Dit stelt ons in staat om onder andere te bepalen welke links het vaakst zijn aangeklikt. We kunnen ook zien of bepaalde vooraf gedefinieerde acties zijn uitgevoerd na het openen/klikken (conversieratio). Hiervoor is een trackingpixel in de nieuwsbrief opgenomen (zie paragraaf 7.3).

(b) Juridische grondslag en doel: De bovengenoemde gegevens worden verwerkt voor direct marketing in de vorm van een nieuwsbrief en zijn noodzakelijk voor het versturen van de nieuwsbrief. Nieuwsbrieven en andere elektronische reclame worden nooit verzonden zonder uw voorafgaande toestemming (artikel 6 lid 1 sub a AVG), die wij rechtstreeks via onze website verkrijgen. Elke evaluatie van de prestaties van de nieuwsbrief is gebaseerd op ons gerechtvaardigd belang bij het creëren van kosteneffectieve, gebruiksvriendelijke en effectieve nieuwsbriefstatistieken (artikel 6, lid 1, letter f van de AVG; voor het "recht van bezwaar", zie paragraaf 4).

Optimizely AB kan de aan haar verstrekte gegevens, met het oog op het leveren van haar diensten aan ontvangers binnen haar bedrijfsstructuur, in het bijzonder aan Optimizely North America Inc., gevestigd in de VS op 119 Fifth Avenue, 7th Floor, New York, NY 10003, VS, openbaar maken. Elke overdracht naar een derde land is doorgaans gebaseerd op het adequaatheidsbesluit van de Europese Commissie op grond van artikel 45 van de AVG betreffende het "EU-VS-privacykader"; u kunt de bijbehorende certificering van Optimizely North America Inc. hier bekijken: https://www.dataprivacyframework.gov/list. Daarnaast zijn bindende interne gegevensbeschermingsvoorschriften in de zin van artikel 47 van de AVG van toepassing.

(c) Bewaartermijn: De gegevens die zijn verzameld voor het verzenden van de nieuwsbrief worden binnen één (1) maand na afmelding verwijderd, tenzij wettelijke bewaartermijnen van toepassing zijn en de gegevens rechtmatig worden verwerkt voor andere doeleinden. Indien u uw registratie niet binnen vierentwintig (24) uur bevestigt (via de dubbele opt-in procedure), worden uw gegevens geblokkeerd en na één (1) maand automatisch verwijderd.

6.8 Wettelijke bewaarplicht en documentatieverplichtingen

(a) Type en omvang van de gegevensverwerking: Ook na beëindiging van de zakelijke relatie kunnen wij bepaalde gegevens die wij van u verwerken niet direct verwijderen vanwege wettelijke verplichtingen. Dit geldt in wisselende mate voor bepaalde soorten gegevens en kan per geval verschillen. Dit omvat bijvoorbeeld uw factuurgegevens die nodig zijn voor de boekhouding en die wij op grond van de wettelijke bewaar- en documentatietermijnen in het kader van het belasting- en handelsrecht verplicht zijn te bewaren.

(b) Juridische grondslag en doel: In dit kader verwerken wij uw gegevens in overeenstemming met onze wettelijke bewaarplichten (artikel 6 lid 1 sub c AVG). De verwerking van uw gegevens op deze basis dient het nakomen van onze eigen wettelijke verplichtingen.

(c) Bewaartermijn: Vanwege wettelijke verplichtingen in het kader van het handels- en belastingrecht zijn wij verplicht uw adres-, betalings- en ordergegevens gedurende een periode van tien (10) jaar te bewaren. Indien de gegevens relevant zijn voor lopende (fiscale) procedures, kunnen zij langer worden bewaard. Voor bepaalde gegevens kunnen andere wettelijke verplichtingen van toepassing zijn.

6.9 Webanalyse en Tracking

(a) Type en omvang van de gegevensverwerking: Wij gebruiken de analyseservice "Matomo" op onze website, die wij lokaal hosten op onze eigen servers (hiervoor maken wij gebruik van de serverinfrastructuur van Hetzner Online GmbH in het kader van gegevensverwerking in opdracht [zie paragraaf 5]).

Met Matomo kunnen wij statistieken verzamelen over het interactiegedrag van onze websitegebruikers. Dit stelt ons bijvoorbeeld in staat om te bepalen:

hoeveel gebruikers onze website op een dag hebben bezocht;

welke (sub)pagina's van onze website bijzonder populair zijn;

welke apparaten worden gebruikt om onze website te bezoeken en vanaf welke locatie;

hoe lang een gebruiker op een (sub)pagina van onze website blijft; en

of een gebruiker onze website al eerder heeft bezocht.

In dit kader worden uw verkeersgegevens verzameld en geanalyseerd (zie paragraaf 6.1). Uw IP-adres wordt over het algemeen alleen in verkorte vorm verzameld.

Indien u ons uw toestemming geeft, zullen er ook cookies worden gebruikt in verband met het gebruik van Matomo, onder andere om de gegenereerde analyseresultaten te verbeteren (voor de definitie, zie paragraaf 1). 7).

Bovendien kunnen we gebruikmaken van analyse- en trackingoplossingen van derden (zie paragraaf 8.4).

(b) Juridische basis en doel: Het algemene gebruik van Matomo is gebaseerd op ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) om inzicht te krijgen in het gedrag van gebruikers op onze website. Dit stelt ons in staat om belangrijke informatie te verkrijgen vanuit een zakelijk perspectief en onze diensten te verbeteren (zie paragraaf 4 betreffende het "recht van bezwaar"). Elk gebruik van cookies in verband met Matomo is gebaseerd op uw voorafgaande toestemming (artikel 6 lid 1 sub a AVG; zie paragraaf 4 betreffende het "recht om toestemming in te trekken").

Het doel hiervan is het analyseren van websitebezoek en -gebruik om waardevolle statistische informatie te verkrijgen voor het evalueren van succes en het verbeteren van onze diensten.

(c) Bewaartermijn: De gegenereerde gegevens bewaren we, binnen de mogelijkheden die Matomo biedt, zolang als nodig is om het verwerkingsdoel te bereiken.

6.10 Functionele integraties met derden

(a) Type en omvang van de gegevensverwerking: Aanvullende verwerkingshandelingen kunnen worden uitgevoerd door de integratie van software van derden op deze website, die elk specifieke functies vervullen. De individuele integraties en hun functionele doel worden samengevat in paragraaf 8.2; meer informatie is te vinden in de gedetailleerde beschrijvingen in paragraaf 8.3.

(b) Juridische grondslag en doel: Binnen de functionaliteit van de betreffende dienst gebruiken wij de verzamelde gegevens voor de genoemde doeleinden om de effectiviteit van onze diensten uit te breiden, te verbeteren en/of te optimaliseren. De juridische grondslagen worden dienovereenkomstig aangegeven bij de beschrijving van de betreffende dienst.

(c) Bewaartermijn: Wij bewaren de gegenereerde gegevens binnen de parameters en mogelijkheden van de betreffende dienst zolang als nodig is om het betreffende verwerkingsdoel te bereiken.

6.11 Productaanbevelingen via e-mail

Wij kunnen u na een aankoop in onze onlinewinkel per e-mail informeren over actuele aanbiedingen van soortgelijke producten uit ons assortiment, overeenkomstig de wettelijke bepalingen van art. 6 lid 1 onder f AVG en § 7 lid 3 UWG.

Voor dit doel gebruiken wij het e-mailadres dat u bij de registratie als klant of tijdens het bestelproces hebt opgegeven, voor zover wij u op het moment van het verstrekken van dit e-mailadres hierover hebben geïnformeerd en voor zover u geen bezwaar maakt tegen dit gebruik.

U kunt te allen tijde bezwaar maken tegen het ontvangen van onze e-mailreclame, bijvoorbeeld:

• via de afmeldlink onderaan de e-mail,
• door een e-mail te sturen naar sales@labiosthetique.info.

Hieraan zijn geen andere kosten verbonden dan de transmissiekosten volgens de basistarieven.

Op deze verzending en de mogelijkheid om bezwaar te maken wordt u uitdrukkelijk gewezen op het moment dat uw e-mailadres wordt verzameld.

7. Opslag- en trackingtechnologieën

Wij gebruiken in het kader van onze website de onderstaande technologieën voor verschillende doeleinden. Voor zover daarbij informatie op uw eindapparaat wordt opgeslagen of toegang wordt verkregen tot informatie die daar is opgeslagen, spreekt men van opslagtechnologieën, waarvoor specifieke privacyregels gelden. Voor zover het gebruik daarvan technisch niet noodzakelijk is voor het functioneren van onze website, vragen wij vooraf uw toestemming. Daarnaast gebruiken wij andere technologieën voor vergelijkbare doeleinden en kunnen wij de op deze manier verzamelde gegevens eventueel verder verwerken met behulp van opslagtechnologieën. Opslagtechnologieën worden ook gebruikt in het kader van de onder punt 8 beschreven diensten van derden.

7.1 Cookies

Op onze website worden zogenaamde “cookies” gebruikt, voor zover u ons daarvoor uw toestemming geeft (art. 6 lid 1 onder a AVG). Uw eenmaal gegeven toestemming voor het gebruik van cookies kunt u te allen tijde intrekken (zie hiervoor het “recht op intrekking” onder punt 4). Als u een dergelijke toestemming weigert, beperken wij het plaatsen van cookies tot technisch noodzakelijke cookies die nodig zijn voor het functioneren van onze website (zie hieronder) en die wij gebruiken op basis van ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG), voor zover daarbij persoonsgegevens worden verwerkt (zie het recht van bezwaar onder punt 4).

Cookies zijn kleine gegevensbestanden die doorgaans door uw browser op uw eindapparaat worden beheerd en opgeslagen. Ze worden eerst door een webserver geplaatst en vervolgens bij een nieuwe verbinding teruggestuurd naar deze server om de gebruiker en zijn instellingen te herkennen. Daarbij wordt aan uw eindapparaat een specifieke identificatie toegekend, bestaande uit cijfers en letters.

Cookies kunnen verschillende doeleinden vervullen en bijvoorbeeld helpen om de functionaliteit van een website en de gebruikerservaring volgens de huidige technische standaarden te waarborgen. De daadwerkelijke inhoud van een specifiek cookie wordt altijd bepaald door de website die het cookie heeft aangemaakt.

Cookies bevatten in ieder geval de volgende informatie:

• naam van het cookie;

• naam van de server waarvan het cookie afkomstig is;

• identificatienummer van het cookie;

• een vervaldatum waarna het cookie automatisch wordt verwijderd.

Op basis van aard en doel kunnen cookies als volgt worden onderscheiden:

Technisch noodzakelijke cookies

Technisch noodzakelijke (ook: essentiële) cookies helpen een website bruikbaar te maken door basisfuncties mogelijk te maken, zoals paginanavigatie en toegang tot beveiligde delen van de website. Zonder deze cookies kan een website vaak niet correct functioneren. Technisch noodzakelijke cookies zijn altijd first-party cookies. Deze cookies kunnen in de browserinstellingen alleen worden uitgeschakeld door alle cookies te weigeren (zie hieronder) en worden op onze website rechtmatig gebruikt zonder voorafgaande toestemming.

Voorkeurscookies

Voorkeurscookies stellen een website in staat informatie te onthouden die van invloed is op de manier waarop de website zich gedraagt of eruitziet, zoals uw voorkeurstaal of de regio waarin u zich bevindt.

Statistiekcookies

Statistiekcookies helpen website-eigenaren te begrijpen hoe bezoekers met websites omgaan door informatie anoniem te verzamelen en te analyseren. Ze worden gebruikt om informatie over gebruikersgedrag te verzamelen, bijvoorbeeld:

• bezochte subpagina’s (duur en frequentie),
• volgorde van bezochte pagina’s,
• gebruikte zoektermen die tot het bezoek aan onze website hebben geleid,
• muisbewegingen (scrollen en klikken),
• land en regio van waaruit de toegang plaatsvindt.

Deze cookies helpen ons te bepalen waarin gebruikers geïnteresseerd zijn en om de inhoud en functionaliteit van onze website beter af te stemmen op de individuele behoeften van gebruikers.

Trackingcookies

Trackingcookies worden gebruikt om bezoekers op websites te volgen. Het doel is advertenties te tonen die relevant en aantrekkelijk zijn voor de individuele gebruiker en daardoor waardevoller zijn voor uitgevers en adverteerders van derden. Dit gebeurt door analyse van uw gebruiksgedrag, waardoor gepersonaliseerde reclame mogelijk wordt.

Media-cookies

Deze cookies zijn afkomstig van videodiensten, socialmediaplatforms of vergelijkbare diensten en zijn noodzakelijk om inhoud van deze diensten weer te geven die in een website is geïntegreerd. Deze cookies kunnen door de betreffende derde partij ook worden gebruikt voor analyse- en trackingdoeleinden.

Op basis van de bewaartermijn wordt verder onderscheid gemaakt tussen:

Sessioncookies

Deze cookies worden automatisch verwijderd zodra u uw browsersessie beëindigt.

Persistente cookies

Deze cookies (bijvoorbeeld voor het opslaan van uw taalinstellingen) blijven opgeslagen op uw eindapparaat tot een vooraf bepaalde vervaldatum of totdat u ze handmatig verwijdert.

Op basis van de herkomst kan daarnaast onderscheid worden gemaakt tussen:

First-party cookies

Deze cookies worden door ons zelf gebruikt en rechtstreeks door onze website geplaatst. Ze zijn doorgaans niet domeinoverstijgend toegankelijk, waardoor een gebruiker alleen kan worden herkend door de website die het cookie heeft geplaatst.

Third-party cookies

Deze cookies (cookies van derden) worden niet door ons, maar door derden geplaatst, bijvoorbeeld voor advertentiedoeleinden of om surfgedrag te volgen. Dit kan bijvoorbeeld informatie betreffen over verschillende paginaweergaven en de frequentie daarvan.

De meeste browsers accepteren cookies automatisch. U kunt echter uw browserinstellingen aanpassen zodat cookies volledig worden geweigerd of alleen bepaalde soorten cookies worden toegestaan (bijvoorbeeld alleen first-party cookies). Houd er rekening mee dat als u de cookie-instellingen wijzigt, onze website mogelijk niet meer volledig functioneert.

Via de browserinstellingen kunt u ook alle cookies die al op uw apparaat zijn opgeslagen verwijderen. Dit staat gelijk aan het intrekken van uw toestemming.

7.2 Locale opslag, sessie opslag;

Voor zover u ons hiervoor toestemming geeft (art. 6 lid 1 onder a AVG), maken wij gebruik van de opslagcapaciteit van uw browsersoftware, bijvoorbeeld om de bruikbaarheid van onze website, de gebruiksvriendelijkheid en ons aanbod in het algemeen te verbeteren (bijvoorbeeld om uw taalinstelling op te slaan). Voor dit doel gebruiken wij de zogenaamde Local Storage en Session Storage om bepaalde gegevens op uw eindapparaat op te slaan. Uw browser maakt Local Storage en Session Storage afzonderlijk aan voor verschillende domeinen. Alleen u en wij kunnen toegang krijgen tot de gegevens die in dit verband worden verwerkt. Voor zover dit technisch noodzakelijk is om de functionaliteit van onze website te waarborgen, kunnen bepaalde gegevens ook zonder uw toestemming in de Local Storage of Session Storage van uw browser worden opgeslagen. Onbetrokken derden hebben in geen geval toegang tot deze informatie; deze kan echter in onze opdracht voor bepaalde doeleinden door onze partners (derde aanbieders) op uw eindapparaat worden opgeslagen.

In tegenstelling tot cookies is deze methode sneller en veiliger, omdat gegevens niet automatisch bij elk HTTP-verzoek naar de betreffende server worden verzonden, maar uitsluitend door uw browsersoftware worden opgeslagen. Bovendien biedt Local Storage en Session Storage elk tot 5 megabyte opslagruimte, terwijl een afzonderlijk cookie maximaal 4096 bytes kan bevatten.

Aangezien de functionaliteiten vergelijkbaar zijn met cookies, geldt hetgeen onder punt 7.1 is vermeld overeenkomstig. Houd er rekening mee dat informatie in Local Storage geen vervaldatum heeft (vergelijkbaar met persistente cookies). Informatie in Session Storage blijft daarentegen alleen opgeslagen gedurende de huidige browsersessie (vergelijkbaar met sessiecookies). Gegevens handmatig verwijderen uit Local Storage of Session Storage werkt in de meeste browsers op dezelfde manier als het handmatig verwijderen van cookies, omdat cookies binnen deze instellingen meestal samen met andere websitegegevens worden weergegeven (bijvoorbeeld “cookies en andere websitegegevens”). In dit verband wordt verwezen naar de toelichting onder punt 7.1. Voor zover uw browser cookies en andere websitegegevens op deze manier samenvoegt, zal het blokkeren van cookies ook de toegang tot Local Storage en Session Storage blokkeren, wat eveneens kan leiden tot beperkingen in het gebruik van onze website. Als u JavaScript uitschakelt, kunnen wij Local Storage en Session Storage eveneens niet meer gebruiken, wat in het algemeen tot aanzienlijke beperkingen bij het gebruik van de website kan leiden.

7.3 Tracking-Pixel

Een andere mogelijkheid naast cookies om bepaalde gebruikersgegevens te verzamelen, bestaat via zogenaamde trackingpixels (ook wel: telpixels, pixel-tags of web-beacons). Dit zijn transparante afbeeldingen die praktisch onzichtbaar zijn, omdat ze slechts uit één pixel bestaan.

De trackingpixel bevindt zich op een server en wordt geladen zodra een daarvoor bestemde subpagina van onze website wordt geopend. Hiermee kunnen wij registreren dat een webpagina is bezocht en welke daaropvolgende gebruikersactiviteiten plaatsvinden, zodat wij gerichte marketing kunnen uitvoeren.

Met behulp van een trackingpixel kunnen in principe de volgende gegevens worden verzameld:

(i) het gebruikte besturingssysteem;

(ii) de gebruikte browsersoftware;

(iii) het tijdstip waarop een webpagina wordt opgeroepen;

(iv) het gebruikersgedrag op de bezochte webpagina;

(v) het IP-adres en de globale locatie van de gebruiker.

Trackingpixels worden op onze website gebruikt op basis van ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG) bij een analyse van websitebezoeken volgens de huidige stand van de techniek (voor het recht van bezwaar zie punt 4).Omdat het slechts gaat om een afbeelding die vanaf een server wordt geladen, kan de levensduur van een trackingpixel niet langer zijn dan één browsersessie. Informatie die via trackingpixels wordt verzameld kan echter later eventueel in cookies worden opgeslagen (zie punt 7.1).

8. Diensten van derden

8.1   Algemene aanwijzingen

Verwerkingsdoeleinden:

Om onze website te optimaliseren voor de beoogde toepassingen en om functies te kunnen aanbieden die noodzakelijk of nuttig zijn voor het leveren van onze diensten en voor een economisch zinvolle werking, evenals om gebruikers de gebruikelijke functionaliteiten te bieden die zij in het kader van onze bedrijfsactiviteiten mogen verwachten, maken wij op onze website gebruik van een aantal diensten van derden. Deze diensten worden hieronder nader beschreven.

Rollen bij de verwerking:

Voor zover niet anders vermeld, treden de betreffende dienstverleners op als onze verwerkers en leveren zij hun diensten namens ons op basis van een overeenkomst. In bepaalde gevallen kunnen de ingeschakelde dienstverleners de ontvangen gegevens echter ook als verwerkingsverantwoordelijke voor eigen doeleinden gebruiken, met name om hun eigen diensten te optimaliseren. Ongeacht hun rol in de gegevensverwerking gelden zij in ieder geval als ontvangers van bepaalde van uw gegevens, aangezien het aanbieden van de betreffende dienst op onze website een verwerking door de betreffende dienstverlener vereist.

Noodzakelijke gegevensverwerking:

Om puur technische redenen worden bij het bezoeken van elke website bepaalde verkeersgegevens verzonden (zie punt 6.1). Een dergelijke overdracht kan ook plaatsvinden naar aanbieders van diensten van derden die in onze website zijn geïntegreerd, voor zover een directe verbinding met de servers van deze derden tot stand wordt gebracht of tot stand moet worden gebracht.

Een eventuele overdracht van verkeersgegevens aan dergelijke derden in technisch noodzakelijke omvang baseren wij op ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG) om deze diensten met een technisch redelijke inspanning in onze website te integreren (voor het recht van bezwaar zie punt 4). Elk verder gebruik van verkeersgegevens vindt overeenkomstig de betreffende informatie plaats op basis van een afzonderlijke rechtvaardiging met een eigen rechtsgrondslag.

8.2 Overzicht en korte beschrijving

Hieronder vindt u een beknopt overzicht van de gebruikte diensten en de belangrijkste bijbehorende juridische informatie.

Door op de naam van de betreffende dienst te klikken, wordt u doorgestuurd naar de gelinkte privacyverklaring van de betreffende aanbieder (voor zover beschikbaar in het Duits). Houd er echter rekening mee dat wanneer u een dergelijke externe pagina bezoekt, uw gegevens opnieuw kunnen worden verwerkt binnen de invloedssfeer van de betreffende derde partij (zie punt 3).

8.3 Algemene websitewerking

8.3.1 WebThinker Cookie-Box

Om een privacyconforme toestemming te verkrijgen voor het gebruik van opslagtechnologieën en diensten van derden op onze website, maken wij gebruik van de toestemmingstool van WebThinker GmbH, Holderäckerstraße 31, 70499 Stuttgart, Duitsland ("WebThinker"). Meer informatie over dit bedrijf vindt u op https://www.webthinker.de/.

De toestemmingstool registreert en slaat de beslissing van de betreffende gebruikers van onze website op met betrekking tot het gebruik van opslagtechnologieën. Hierdoor wordt gewaarborgd dat niet strikt noodzakelijke cookies en andere opslagtechnologieën (zie punt 7) pas worden toegestaan wanneer de gebruiker hiervoor uitdrukkelijk toestemming heeft gegeven (zie punt 4 voor het “recht op intrekking”). Er wordt opgeslagen in hoeverre de gebruiker het gebruik van cookies heeft bevestigd.

Voor het opslaan van de toestemmingsstatus van de gebruiker wordt eveneens een cookie geplaatst of wordt toegang verkregen tot de local/session storage. In het kader van het gebruik van de dienst worden de verkeersgegevens (zie punt 6.1) van de betreffende gebruiker naar servers van WebThinker verzonden, maar niet opgeslagen of gekoppeld aan andere gegevens. Het gebruik van deze dienst is gebaseerd op ons gerechtvaardigd belang bij een juridisch conforme inrichting van onze website overeenkomstig artikel 6 lid 1 onder f AVG (zie punt 4 voor het “recht van bezwaar”).

Meer informatie vindt u in de privacyverklaring van WebThinker op https://www.webthinker.de/datenschutz/

8.3.2 Google reCAPTCHA

Wij maken op onze website gebruik van een dienst van Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Ierland (“Google Ireland”), namelijk “Google reCAPTCHA”, voor het herkennen van bots en het voorkomen van spam. Met reCAPTCHA wordt gecontroleerd of gegevensinvoer op onze website door een mens of door een geautomatiseerd programma plaatsvindt. Hiervoor analyseert reCAPTCHA het gedrag van de websitebezoeker aan de hand van verschillende kenmerken.

Voor deze analyse verwerkt reCAPTCHA diverse informatie. Indien van toepassing worden in het kader van reCAPTCHA cookies of vergelijkbare opslagtechnologieën gebruikt (voor instellingen met betrekking tot cookies zie punt 7.1).

De verwerking dient ter technische beveiliging en het goed functioneren van onze website en is gebaseerd op ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG; zie punt 4 voor het “recht van bezwaar”).

In het kader van het gebruik van Google reCAPTCHA worden met name de volgende gegevens voor analysedoeleinden aan Google Ireland doorgegeven:

• uw verkeersgegevens (zie punt 6.1)

• het gebruikte besturingssysteem

• eventuele cookie-informatie

• muisbewegingen en toetsaanslagen

• de tijd die u op de website doorbrengt

Afgezien van een eventuele checkbox-invoer vinden de reCAPTCHA-analyses doorgaans op de achtergrond plaats. Naast het verstrekken van de benodigde informatie aan ons, gebruikt Google Ireland de verzamelde gegevens om reCAPTCHA en de algemene veiligheid te verbeteren. Er vindt geen gebruik plaats voor gepersonaliseerde advertenties. Het door uw browser verzonden IP-adres wordt in principe niet samengevoegd met andere gegevens van Google Ireland.

Google Ireland probeert gegevens van gebruikers uit de EER zoveel mogelijk in Europese datacenters te verwerken. Het is echter mogelijk dat gegevens worden doorgegeven aan derde landen, met name aan het moederbedrijf Google LLC, 1600 Amphitheatre Parkway, Mountain View, Californië 94043, VS. Een dergelijke doorgifte is doorgaans gebaseerd op het adequaatheidsbesluit van de Europese Commissie overeenkomstig art. 45 AVG (“EU-US Data Privacy Framework”). De bijbehorende certificering van Google LLC is te vinden op:

https://www.dataprivacyframework.gov/list

Een overzicht van alle Google-datacenters vindt u hier:

https://www.google.com/about/datacenters/inside/locations/?hl=nl

Meer informatie over gegevensbescherming bij Google Ireland en gelieerde ondernemingen vindt u in het privacybeleid van Google:

https://policies.google.com/privacy

8.3.3 Google Tag Manager; Google Consent Mode

Wij maken op onze website gebruik van Google Tag Manager ("GTM"), een dienst van Google Ireland (zie punt 8.3.2). GTM is een dienst waarmee wij websitetags via een interface kunnen beheren. Zo kunnen wij codesnippets zoals trackingcodes of trackingpixels op onze website integreren zonder de broncode aan te passen. De gegevens worden daarbij door GTM alleen doorgestuurd en niet verzameld of opgeslagen. GTM plaatst zelf geen cookies en dient uitsluitend voor het beheer van andere diensten binnen ons online aanbod. GTM zorgt voor het activeren van andere tags, die op hun beurt mogelijk gegevens verzamelen. GTM heeft echter geen toegang tot deze gegevens (er vindt slechts een eenvoudige aanvraag plaats naar de betreffende Google-servers). Wij baseren het gebruik van GTM op ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) bij een efficiënt en economisch beheer van de online diensten van onze website (zie punt 4 voor het “recht van bezwaar”). De verwerking heeft tot doel ons aanbod beter af te stemmen op de interesses van onze gebruikers en passende analyses te genereren.

Daarnaast hebben wij op onze website Google Consent Mode ("GCM") geïntegreerd, eveneens een dienst van Google Ireland. GCM stelt ons in staat om ervoor te zorgen dat wij uw voorkeuren met betrekking tot het gebruik van toestemming vereisende diensten van Google Ireland kunnen respecteren. Wanneer u onze website bezoekt en dergelijke diensten worden geladen, voorkomt GCM dat zonder uw toestemming cookies worden geplaatst of vergelijkbare opslagtechnologieën (zie punt 7) worden gebruikt. Hierdoor kunnen wij geen voor ons uitleesbare datasets verzamelen. Wij baseren het gebruik van GCM op ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) bij een economisch zinvolle inrichting van onze website, met als doel beter te voldoen aan de privacyvereisten van onze websitegebruikers (zie punt 4 voor het “recht van bezwaar”).

Het is mogelijk dat bij het gebruik van GTM of GCM gegevens (met name IP-adressen en andere verkeersgegevens) worden doorgegeven aan derde landen, aan met Google Ireland verbonden ondernemingen. Voor de verdere gegevensverwerking door Google Ireland en eventuele doorgiften aan gelieerde ondernemingen gelden onze toelichtingen in punt 8.3.2 overeenkomstig.

8.3.4 Content-Management-System- Extension

Wij maken op onze website gebruik van een contentmanagementsysteem-extensie ("Styla-CMS") van Styla GmbH, Wetzlarer Str. 54, 14482 Potsdam, Duitsland ("Styla"). Een contentmanagementsysteem is software die wordt gebruikt voor het creëren, weergeven, organiseren en beheren van inhoud. In de meeste gevallen wordt dit ingezet voor het bouwen van websites. In het kader van onze website gebruiken wij het Styla-CMS, waarmee wij functies kunnen integreren die noodzakelijk zijn voor het beheer van een online winkel.

Wij maken daarbij gebruik van het dienstenaanbod van Styla, waarmee wij u een professionele en technisch up-to-date webshop kunnen aanbieden (bijvoorbeeld via een winkelwagenfunctie of een actuele weergave van de inhoud van onze website). Hierbij worden technische gegevens van uw apparaat (IP-adres, besturingssysteem, browsergegevens) evenals algemene toegangsgegevens (datum en tijd van toegang) verzameld.

Wij verwerken deze gegevens in het kader van technisch noodzakelijke diensten voor de realisatie van de webshop in zijn huidige vorm. Dienovereenkomstig is deze verwerking gebaseerd op ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) bij een functionerende en technisch adequate webshop (zie punt 4 voor het “recht van bezwaar”).

Het is mogelijk dat uw gegevens worden doorgegeven aan met Styla verbonden ondernemingen of aan derden die door Styla worden ingeschakeld voor het leveren van hun diensten.

8.4 Webanalyse, Tracking en media-inhoud

8.4.1 Google Analytics

Wij gebruiken op onze website een webanalyse- en onlinemarketingtool van Google Ireland (zie punt 8.3.2), namelijk "Google Analytics", waarmee wij het gebruik van de website kunnen analyseren. De tool registreert bijvoorbeeld hoe lang gebruikers op subpagina’s van onze website blijven of op welke links zij klikken. De tracking vindt plaats met behulp van JavaScript-bibliotheken die door Google Ireland worden aangeboden. Google Analytics maakt eventueel gebruik van cookies (of vergelijkbare opslagtechnologieën, zie punt 7), die na uw toestemming op uw apparaat kunnen worden opgeslagen. Google Ireland treedt met betrekking tot Google Analytics op als onze verwerker in de zin van artikel 28 AVG. De betreffende gegevensverwerking is gebaseerd op uw voorafgaande toestemming (artikel 6 lid 1 onder a AVG; zie punt 4 voor het “recht op intrekking”).

In het kader van het gebruik van Google Analytics worden uw IP-adres en overige verkeersgegevens (zie punt 6.1) naar Google-servers verzonden en daar opgeslagen. Daarnaast maken wij gebruik van de uitgebreide functionaliteiten die Google Ireland voor Google Analytics aanbiedt (uitgebreide e-commerce tracking), waarmee wij aanvullende informatie over het gedrag van onze gebruikers kunnen verzamelen. Deze aanvullende gegevens omvatten met name gedetailleerde informatie over uw interactiegedrag met onze producten (zoals klikken op productlinks, het toevoegen of verwijderen van producten uit de winkelwagen, het afbreken van het checkoutproces en transactiegegevens). Wij gebruiken ook de functie "Enhanced Conversions", waarmee de nauwkeurigheid van conversietracking wordt verbeterd. Hierbij worden verzamelde conversiegegevens als hashwaarden naar Google verzonden. Google gebruikt deze gegevens om te controleren of ze overeenkomen met bestaande Google-accounts.

Daarnaast maken wij gebruik van de functie "Google-signalen", die een uitgebreidere gegevensverzameling mogelijk maakt, mits u bent ingelogd op uw Google-account en gepersonaliseerde advertenties (zie ook punt 8.4.2 [ii]) heeft geactiveerd. Dit omvat onder andere informatie over interesses en demografische kenmerken. Deze gegevens worden geaggregeerd en geanonimiseerd om gedetailleerde rapporten over het gebruik van onze website te genereren, zoals leeftijdsgroepen, geslacht en interessegebieden, die vervolgens ook worden gebruikt voor gerichte advertentiecampagnes binnen "Google Ads" (zie punt 8.4.2). Bovendien maakt de activering van Google-signalen apparaatoverschrijdende tracking mogelijk, wat betekent dat uw gebruikersgedrag over verschillende apparaten heen kan worden gevolgd en geanalyseerd om een consistenter beeld van gebruikersactiviteiten te verkrijgen.

In onze opdracht zal Google Ireland de verzamelde informatie gebruiken om het gebruik van onze website te evalueren, rapporten over websiteactiviteiten op te stellen en andere met het gebruik van onze website en het internet verbonden diensten aan ons te leveren. Door het gebruik van uitgebreide e-commerce tracking en de functie "Google-signalen" krijgen wij beter inzicht in het koopgedrag van onze websitegebruikers en de ontvangst van onze producten, waardoor wij gerichtere marketingmaatregelen kunnen nemen. De gegevens over het gebruik van onze website worden na afloop van de door ons ingestelde bewaartermijn voor Google Analytics van maximaal veertien (14) maanden automatisch verwijderd.

Voor de verdere gegevensverwerking door Google Ireland en eventuele doorgifte naar derde landen aan met Google Ireland verbonden ondernemingen gelden onze toelichtingen in punt 8.3.2 overeenkomstig.

8.4.2 Google Ads

Om ons aanbod zo effectief mogelijk te promoten, maken wij gebruik van "Google Ads", een dienst van Google Ireland (zie punt 8.3.2), voor zover u hiervoor uw toestemming geeft in de zin van artikel 6 lid 1 onder a AVG (zie punt 4 voor het “recht op intrekking”). Google Ads stelt ons in staat om het grote bereik van Google Ireland te benutten om ons aanbod te promoten en potentiële geïnteresseerde gebruikers hierop attent te maken.

Dit omvat met name de volgende diensten:

(i) Google Ads Conversion-Tracking

De trackingtool "Google Ads Conversion Tracking" of "Conversion Tracking" van Google Ireland stelt ons in staat om feedback te verkrijgen over onze advertentiecampagnes via Google. Conversion Tracking maakt het mogelijk om informatie te verzamelen over hoe ons aanbod wordt ontvangen door het registreren van zogenaamde “conversies”. Een conversie houdt in dat een websitebezoeker die interesse toont in ons aanbod overgaat tot actieve interactie. Dit is bijvoorbeeld het geval wanneer u op een van onze advertenties klikt en vervolgens naar onze website wordt doorgestuurd. De analyse van conversies helpt ons om waardevolle inzichten te verkrijgen over hoe ons aanbod wordt ontvangen en om dit beter af te stemmen op uw behoeften.

Conversion Tracking verzamelt uw gegevens via een tag die op onze website is geïntegreerd. Wanneer er een conversie plaatsvindt (bijvoorbeeld wanneer u op onze advertenties klikt), gebruikt Conversion Tracking cookies of vergelijkbare technologieën (zie punt 7) om gegevens over uw gebruikersgedrag op te slaan. Hierbij wordt onder andere uw klik- en interactiegedrag met betrekking tot ons aanbod geregistreerd. Andere gegevens die door Conversion Tracking worden verzameld zijn verkeersgegevens (zie punt 6.1). Deze gegevens kunnen eventueel verder worden verfijnd door Google Analytics (zie punt 8.4.1).

Voor de verdere gegevensverwerking door Google Ireland en eventuele doorgifte naar derde landen aan met Google Ireland verbonden ondernemingen gelden onze toelichtingen in punt 8.3.2 overeenkomstig.

(ii) Google Ads Remarketing

Daarnaast maken wij gebruik van de dienst Google Ads Remarketing ("Google Remarketing") van Google Ireland (zie punt 8.3.2). Remarketing houdt in dat voormalige gebruikers van onze website opnieuw worden benaderd met mogelijk voor u interessante aanbiedingen. Als u bijvoorbeeld bij uw bezoek aan onze website interesse toont in bepaalde merken, kunnen wij u via Google Remarketing en Google Ads, nadat u onze website heeft verlaten, opnieuw relevante advertenties tonen.

Dit gebeurt in combinatie met de functie "Google-signalen" (zie punt 8.4.1) mogelijk ook apparaatoverschrijdende – advertentiecampagnes die gebaseerd zijn op zogenaamde remarketinglijsten. Deze lijsten kunnen verschillende vooraf gedefinieerde, op gedrag gebaseerde doelgroepen bevatten. Wanneer het gedrag van een gebruiker overeenkomt met een dergelijke doelgroep, wordt het geplaatste cookie uitgebreid met een bijbehorende ID. Wanneer de gebruiker vervolgens websites bezoekt die advertentieruimte binnen het Google-advertentienetwerk aanbieden, kunnen wij onze aanbiedingen opnieuw tonen.

In het kader van dit proces worden verkeersgegevens (zie punt 6.1) en gegevens over uw interactiegedrag met onze website verzameld (bijvoorbeeld wanneer u op een van onze aanbiedingen klikt of deze aan uw winkelwagen toevoegt). Google Remarketing maakt hiervoor gebruik van cookies of vergelijkbare technologieën (zie punt 7), die het mogelijk maken om u te herkennen wanneer u andere websites binnen het Google-advertentienetwerk bezoekt.

Voor de verdere gegevensverwerking door Google Ireland en eventuele doorgifte naar derde landen aan met Google Ireland verbonden ondernemingen gelden onze toelichtingen in punt 8.3.2 overeenkomstig.

U kunt het gebruik van uw gegevens voor gepersonaliseerde advertenties door Google voorkomen via de instellingen op de deactiveringspagina van het Google Marketing Platform (https://myadcenter.google.com/home?hl=nl&sasb=true&ref=ad-settings#display_optout) of via de deactiveringspagina van de Network Advertising Initiative (https://thenai.org/opt-out/), of via de instellingen van uw apparaat (zie punt 7.1).

8.4.3 Google Maps

Op onze website maken wij gebruik van "Google Maps", een dienst van Google Ireland Limited (zie punt 8.3.2). Hiermee kunnen wij interactieve kaarten direct op de website integreren en u een gebruiksvriendelijke kaartfunctie bieden om onze locaties te vinden.

Google Maps wordt door Google Ireland via een JavaScript-API gebruikt. Hierbij wordt de JavaScript-API geladen via een script-tag. Google Ireland ontvangt daarbij mogelijk de informatie dat u de betreffende subpagina heeft bezocht. Daarnaast worden verkeersgegevens (zie punt 6.1) aan Google Ireland doorgegeven. Ook worden uw interacties met Google Maps binnen onze website geregistreerd. Als u bent ingelogd op uw Google-account, kan Google Ireland deze gegevens aan uw account koppelen (u kunt zich daarom eventueel vóór het geven van uw toestemming afmelden bij uw account). Google Ireland kan deze gegevens gebruiken om eigen diensten, met name Google Maps, te optimaliseren en advertenties te personaliseren. U kunt de opslag van gegevens over web- en app-activiteiten in uw Google-account voorkomen door de stappen te volgen die zijn beschreven op https://support.google.com/websearch/answer/54068?hl=nl&co=GENIE.Platform%3DDesktop

Wij baseren het gebruik van Google Maps op uw voorafgaande toestemming (artikel 6 lid 1 onder a AVG; zie punt 4 voor het “recht van bezwaar”). De gegevensverwerking heeft tot doel gebruikers een comfortabele kaartfunctie te bieden om onze locaties te kunnen vaststellen. Google Ireland treedt met betrekking tot uw gegevens op als zelfstandig verwerkingsverantwoordelijke.

Voor de verdere gegevensverwerking door Google Ireland en eventuele doorgifte naar derde landen aan met Google Ireland verbonden ondernemingen gelden onze toelichtingen in punt 8.3.2 overeenkomstig.

8.4.4  Microsoft Advertising (Microsoft Bing)

Om ons aanbod zo effectief en doelgericht mogelijk te promoten, maken wij gebruik van het advertentienetwerk van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland ("Microsoft Ireland"). Dit stelt ons in staat om het grote bereik van Microsoft Ireland te benutten om ons aanbod te promoten en potentiële geïnteresseerde gebruikers hierop attent te maken. Zo kunnen wij via Microsoft Advertising advertenties voor onze producten plaatsen op de zoekmachines Bing en Yahoo! en binnen het Microsoft Audience Network.

In dit kader maken wij gebruik van de dienst "Microsoft Advertising" van Microsoft Ireland. Hiermee kunnen wij de efficiëntie en relevantie van onze advertentiecampagnes verbeteren door deze vooral te tonen aan doelgroepen waarvoor zij mogelijk bijzonder interessant zijn. Zo kunnen wij bijvoorbeeld gebruikers die al interesse in ons aanbod hebben getoond opnieuw benaderen met onze advertenties binnen het advertentienetwerk van Microsoft.

Hiervoor maken wij gebruik van Universal Event Tracking, waarmee wij registreren wanneer bepaalde vooraf gedefinieerde gebeurtenissen plaatsvinden (bijvoorbeeld wanneer een gebruiker via een advertentie op onze website terechtkomt). Op deze manier kunnen wij bepaalde aspecten van uw gebruiksgedrag analyseren. Daarnaast worden ook verkeersgegevens verzameld (zie punt 6.1). De gegevens worden vastgelegd via een script dat op de website is geïntegreerd. In dit verband worden ook cookies en vergelijkbare opslagtechnologieën gebruikt (zie punt 7).

Vervolgens kunnen wij via Microsoft Advertising advertentiecampagnes uitvoeren die gebaseerd zijn op zogenaamde remarketinglijsten. Deze lijsten kunnen verschillende vooraf gedefinieerde, op gedrag gebaseerde doelgroepen bevatten. Wanneer het gedrag van een gebruiker – vastgesteld via het hierboven beschreven Universal Event Tracking – overeenkomt met een van deze doelgroepen, wordt aan het apparaat van de betreffende gebruiker via cookies en vergelijkbare technologieën (zie punt 7) een unieke identificatiecode toegekend. Wanneer de gebruiker vervolgens websites bezoekt die advertentieruimte binnen het Microsoft-advertentienetwerk aanbieden, kunnen wij onze aanbiedingen opnieuw tonen. Ook hierbij worden naast gegevens over uw interactiegedrag ook uw verkeersgegevens verzameld (zie punt 6.1).

Daarnaast stelt Microsoft Advertising ons in staat om prestatierapporten te genereren die ons inzicht geven in het succes van onze advertentiecampagnes.

Wij baseren het gebruik van Microsoft Advertising op uw voorafgaande toestemming (artikel 6 lid 1 onder a AVG; zie punt 4 voor het “recht op intrekking”). De gegevensverwerking heeft als doel de efficiëntie en relevantie van onze advertentiecampagnes te verbeteren en ons aanbod beter af te stemmen op de behoeften van onze gebruikers. De in dit kader verzamelde gegevens worden in principe slechts gedurende korte perioden opgeslagen en verwijderd zodra zij niet langer nodig zijn voor de hierboven genoemde doeleinden. U kunt zich op elk moment afmelden voor gedragsgerichte targeting via https://optout.networkadvertising.org/?c=1.

Het is mogelijk dat uw gegevens worden doorgegeven aan derde landen, met name aan met Microsoft Ireland verbonden ondernemingen, zoals het in de VS gevestigde moederbedrijf Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS. Een dergelijke doorgifte is doorgaans gebaseerd op het adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 AVG met betrekking tot het “EU-VS Data Privacy Framework”. De bijbehorende certificering van Microsoft Corporation kunt u hier bekijken: https://www.dataprivacyframework.gov/list.

Meer informatie over het gebruik van gegevens door Microsoft Ireland en verbonden ondernemingen, evenals over instellingen en bezwaaropties, vindt u in het privacybeleid van Microsoft voor online advertenties via https://www.microsoft.com/nl-nl/privacy/privacystatement.  

8.4.5 Peerius (Optimizely Software-Tools)

Wij maken op onze website gebruik van "Peerius", softwaretools van Optimizely AB (zie punt 5), die ons in staat stellen om de online-ervaring van onze gebruikers tijdens hun bezoek in realtime te personaliseren en te verbeteren. Dit kan bijvoorbeeld productaanbevelingen, gepersonaliseerde berichten of specifieke aanbiedingen omvatten.

Peerius maakt gebruik van cookies of vergelijkbare technologieën (zie punt 7). In het kader van het gebruik worden bovendien uw verkeersgegevens (zie punt 6.1) en informatie over uw interactiegedrag naar servers van de aanbieder verzonden om passende personalisatiemaatregelen te kunnen uitvoeren.

Wij gebruiken Peerius op basis van uw voorafgaande toestemming (artikel 6 lid 1 onder a AVG), die u bij het bezoeken van de website kunt geven (zie punt 4 voor het “recht op intrekking”).

Optimizely AB kan de verstrekte gegevens voor het leveren van de dienst delen met ontvangers binnen haar bedrijvengroep, met name met Optimizely North America Inc., 119 Fifth Avenue, 7th Floor, New York, NY 10003, VS. Een eventuele doorgifte naar derde landen is doorgaans gebaseerd op het adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 AVG met betrekking tot het “EU-VS Data Privacy Framework”. De bijbehorende certificering van Optimizely North America Inc. kunt u hier bekijken: https://www.dataprivacyframework.gov/list. Daarnaast worden bindende interne gegevensbeschermingsregels in de zin van artikel 47 AVG toegepast.

Meer informatie over de privacypraktijken van Optimizely vindt u in het privacybeleid van de bedrijvengroep via https://www.optimizely.com/legal/privacy-notice/. 

8.4.6  Integratie van Dropbox-Videos

Op onze website integreren wij video’s via het platform https://www.dropbox.com/, een dienst van Dropbox International Unlimited Company, One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Ierland ("Dropbox International"). De integratie gebeurt via inlineframes, waarbij Dropbox International de inhoud via een link met leesrechten beschikbaar stelt. Hierbij wordt een JavaScript-bibliotheek gebruikt die interactie met de inhoud van het inlineframe mogelijk maakt.

Aangezien Dropbox International in het kader van deze integratie gebruikmaakt van cookies of vergelijkbare opslagtechnologieën (zie punt 7), hebben wij uw voorafgaande toestemming nodig in de zin van artikel 6 lid 1 onder a AVG voor het gebruik ervan en de daarmee samenhangende gegevensverwerkingen (zie punt 4 voor het “recht op intrekking”). Pas nadat u deze toestemming heeft gegeven, worden de video’s op onze website geladen en kan Dropbox International gegevens verwerken over het oproepen van de inhoud. Tot de verzamelde gegevens behoren onder andere technische gegevens van uw apparaat (IP-adres, besturingssysteem, browsergegevens) en algemene toegangsgegevens (datum en tijd van toegang).

Meer informatie over de gegevensverwerking door Dropbox International vindt u op https://www.dropbox.com/privacy en https://help.dropbox.com/nl-nl/accounts-billing/security/privacy-policy-faq. Daarnaast vindt u meer informatie over de gebruikte opslagtechnologieën op https://help.dropbox.com/nl-nl/accounts-billing/security/cookies. (Indien de links niet direct werken, kunt u deze kopiëren en in uw browser plakken.)

Het is mogelijk dat uw gegevens worden doorgegeven aan derde landen, met name aan met Dropbox Ireland verbonden ondernemingen, zoals het in de VS gevestigde moederbedrijf Dropbox Inc., 333 Brannan Street, San Francisco, Californië 94107, VS. Een dergelijke doorgifte is doorgaans gebaseerd op het adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 AVG met betrekking tot het “EU-VS Data Privacy Framework”. De bijbehorende certificering van Dropbox Inc. kunt u hier bekijken: https://www.dataprivacyframework.gov/list.

8.4.7 Integratie van YouTube-Videos

Op onze website integreren wij video’s van het platform https://www.youtube.com, een dienst van Google Ireland Limited (zie punt 8.3.2). De integratie gebeurt via een inlineframe.

Aangezien Google Ireland in het kader van deze integratie opslagtechnologieën (zie punt 7) gebruikt voor gegevensverzameling en statistische analyses, hebben wij uw voorafgaande toestemming nodig in de zin van artikel 6 lid 1 onder a AVG voor het gebruik van deze technologieën en de daarmee samenhangende gegevensverwerkingen (zie punt 4 voor het “recht op intrekking”). Pas nadat u deze toestemming heeft gegeven, worden de video’s op onze website geladen en kan Google Ireland gegevens verwerken over het oproepen van de inhoud.

Google Ireland gebruikt de via het oproepen verzamelde informatie onder eigen verantwoordelijkheid om nauwkeurige videostatistieken op te stellen, fraude te voorkomen en de gebruiksvriendelijkheid te verbeteren. De gegenereerde informatie wordt naar een Google-server verzonden en daar opgeslagen. Het IP-adres wordt echter vooraf ingekort. Een directe koppeling kan echter plaatsvinden wanneer u tijdens het bekijken van de video, of na het geven van toestemming al bij het openen van een pagina met een ingesloten video, bent ingelogd op uw Google-account. U wordt daarom aangeraden om zich eventueel af te melden bij uw account voordat u toestemming geeft voor het tonen van video’s of de betreffende pagina bezoekt.

Wij ontvangen van Google Ireland statistische analyses over het bekijken van de in onze website geïntegreerde video’s, zonder dat deze aan individuele gebruikers kunnen worden gekoppeld. Aangezien de video’s alleen in onze website worden ingebed, maar de gegevensoverdracht direct via https://www.youtube.com verloopt, zijn de gebruiksvoorwaarden en privacyverklaring van YouTube/Google van toepassing. Zie hiervoor https://policies.google.com/privacy?hl=nl&gl=nl.

Voor de verdere gegevensverwerking door Google Ireland en eventuele doorgifte naar derde landen aan met Google Ireland verbonden ondernemingen gelden onze toelichtingen in punt 8.3.2 overeenkomstig.

8.4.8 Meta Pixel

Wij maken gebruik van Meta Pixel, een dienst van Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Meta Ireland"), om zogenaamde “Custom Audiences” te creëren. Dit stelt ons in staat om onze advertenties binnen het Meta-netwerk te optimaliseren door alleen relevante inhoud te tonen en het succes van onze advertentiecampagnes te meten. Met behulp van het Meta Pixel kan Meta Ireland gebruikers als doelgroep identificeren voor het weergeven van advertenties. Gebruikers worden door Meta Ireland geselecteerd op basis van de door hen verstrekte profielinformatie en andere gegevens die via het gebruik van Meta zijn verkregen. Op basis van de via het pixel verzamelde informatie kunnen u gepersonaliseerde advertenties worden getoond (retargeting).

Wanneer u onze diensten bezoekt, wordt – na uw toestemming – via het geïntegreerde Meta Pixel een directe verbinding met de servers van Meta tot stand gebracht. Daarbij ontvangt Meta informatie dat u onze diensten heeft bezocht, evenals gegevens over de pagina’s die u heeft bekeken. Daarnaast worden bepaalde informatie en parameters doorgestuurd die nodig zijn voor het optimaliseren van onze advertenties, het verhogen van hun relevantie en het meten van succes. Dit betreft met name gegevens over zogenaamde “conversion events” (bijvoorbeeld of een registratie of aankoop heeft plaatsgevonden). De verwerking vindt plaats op basis van uw toestemming (artikel 6 lid 1 onder a AVG).

Houd er rekening mee dat wij geen invloed hebben op de omvang en het verdere gebruik van de gegevens die Meta Ireland via het Meta Pixel verzamelt. Indien u bij Meta bent geregistreerd, kan Meta uw bezoek koppelen aan uw gebruikersaccount. Indien u niet bij Meta bent geregistreerd of niet bent ingelogd, bestaat de mogelijkheid dat Meta via het Meta Pixel uw IP-adres verzamelt en opslaat. Binnen de Meta-groep kunnen uw gegevens worden doorgegeven aan derde landen, bijvoorbeeld aan Meta Platforms Inc., 1601 S. California Avenue, Palo Alto, CA 94304, VS.

U kunt bezwaar maken tegen de verzameling en opslag van uw gegevens door Meta met werking voor de toekomst via: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

Een eventuele doorgifte naar derde landen is doorgaans gebaseerd op het adequaatheidsbesluit van de Europese Commissie in de zin van artikel 45 AVG met betrekking tot het “EU-VS Data Privacy Framework”. De bijbehorende certificering van Meta Platforms Inc. kunt u hier bekijken: https://www.dataprivacyframework.gov/list.

9. Betalingen

Indien u besluit producten in onze webshop te kopen, kan het noodzakelijk zijn dat u of wij een van de hieronder genoemde betalingsaanbieders inschakelen om de transactie uit te voeren. Daarbij worden bepaalde (betalings)gegevens doorgegeven, waarvan de opslag en verwerking grotendeels buiten onze controle vallen. De doorgifte gebeurt in principe uitsluitend voor de uitvoering van de met ons gesloten overeenkomst (artikel 6 lid 1 onder b AVG); bij keuze van de onder punt 9.4 genoemde betaalmethode gebeurt de doorgifte daarnaast ook om te bepalen of deze betaalmethode aan de betreffende klant kan worden aangeboden (artikel 6 lid 1, zie ook punt 6.6). De geselecteerde betalingsdienstverleners kunnen deze gegevens ook zelf verzamelen, met name wanneer u daar een account (moet) aanmaken. In dat geval geldt de privacyverklaring van de betreffende aanbieder. De betalingsaanbieders treden elk op als zelfstandige verwerkingsverantwoordelijken in de zin van de AVG en handelen dus niet in onze opdracht.

Voor het initiëren van betalingen die u aan ons verricht, evenals voor aanvullende diensten zoals met name fraudepreventie, maken wij – voor zover niet anders vermeld – gebruik van het betalingsplatform "Computop Paygate", dat ons ter beschikking wordt gesteld door Computop Paygate GmbH, Schwarzenbergstraße 4, DE-96050 Bamberg, die optreedt als verwerker. Dit platform dient om ons te koppelen aan verschillende betalingsaanbieders en om de gegevensstromen tussen u, ons en de betrokken partijen technisch te beheren.

In dit kader worden de voor de betaling noodzakelijke gegevens verwerkt, zoals met name:

-       webserverloggegevens, inclusief IP-adressen en tijdstempels;

-       bedrag;

-       valuta;

-       betaalmethode en de daarvoor vereiste gegevens (deze verschillen per betaalmethode);

-       informatie met betrekking tot gebruikte aanvullende diensten (met name fraudepreventie) en de daarvoor benodigde gegevens;

-       informatie over het slagen of mislukken van een transactie; en

-       andere technische parameters die noodzakelijk zijn voor de uitvoering van de betaling en de gebruikte aanvullende diensten.

De verwerking van gegevens die verder gaat dan wat noodzakelijk is voor de uitvoering van de overeenkomst, met name in verband met fraudepreventie, is gebaseerd op ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) bij het voorkomen van betalingsuitval.

9.1   Betalingen met PayPal

Wanneer u kiest voor de betaalmethode "PayPal", wordt u doorgestuurd naar de website van de online betalingsdienstverlener PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Daar kunt u uw betalingsgegevens rechtstreeks invoeren en bevestigen dat u de transactie wilt uitvoeren. Houd er rekening mee dat u een PayPal-account nodig heeft om hiervan gebruik te maken en dat wij geen invloed hebben op het verzamelen, gebruiken en verwerken van uw (betalings)gegevens. Raadpleeg tevens de privacyverklaring van PayPal (Europe) via https://www.paypal.com/nl/legalhub/paypal/home?country.x=NL&locale.x=nl_NL. PayPal (Europe) S.à r.l. et Cie heeft met betrekking tot eventuele doorgiften van gegevens aan gelieerde ondernemingen in derde landen bindende interne gegevensbeschermingsregels opgesteld in de zin van artikel 46 lid 2 onder b AVG als passende waarborgen.

9.2   Betalingen met creditcard

Wanneer u kiest voor de betaalmethode "creditcard", wordt u verzocht uw creditcardgegevens aan ons te verstrekken of worden uw creditcardgegevens via beveiligde invoerformulieren rechtstreeks doorgestuurd naar uw creditcardmaatschappij. De gegevens worden gecontroleerd en u wordt daarmee als rechtmatige kaarthouder geïdentificeerd. Uw creditcardmaatschappij wordt vervolgens verzocht de betalingstransactie uit te voeren. De betaling wordt automatisch verwerkt en uw kaart wordt belast. Raadpleeg de privacyverklaring van uw betreffende creditcardmaatschappij.

Voor de afhandeling van transacties in verband met creditcardbetalingen maken wij gebruik van PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main, als dienstverlener. Deze partij is zelfstandig verantwoordelijk voor de verwerking van uw gegevens. Meer informatie in de zin van artikel 14 AVG over de verwerking van uw gegevens door PAYONE GmbH bij keuze voor de betaalmethode "creditcard" vindt u online via PAYONE. 

9.3   Amazon Pay

Wanneer u kiest voor de betaalmethode "Amazon Pay", wordt u doorgestuurd naar de website van de online betalingsdienstverlener Amazon Payments Europe s.c.a., 5 Rue Plaetis, 2338 Luxemburg ("Amazon Payments"). Daar kunt u uw betalingsgegevens rechtstreeks invoeren en bevestigen dat u de transactie wilt uitvoeren. Houd er rekening mee dat u een Amazon-account nodig heeft om hiervan gebruik te maken en dat wij geen invloed hebben op het verzamelen, gebruiken en verwerken van uw (betalings)gegevens. Raadpleeg tevens de privacyverklaring van Amazon Payments Europe s.c.a via https://pay.amazon.eu/?ld=1

9.4 Betalingen met Bancontact

Wanneer u een betaling via Bancontact uitvoert, worden bepaalde persoonsgegevens verwerkt om de betaling mogelijk te maken. Dit kan onder andere uw naam, uw bankgegevens (IBAN), het betalingsbedrag en een bestel- of betalingsreferentie omvatten.

De betaling wordt verwerkt via een externe betalingsdienstverlener en betrokken banken. Deze partijen verwerken uw gegevens volgens hun eigen privacybeleid. De gegevens worden uitsluitend gebruikt voor de uitvoering van de betaling, fraudepreventie en het naleven van wettelijke verplichtingen.

Meer informatie over de verwerking van persoonsgegevens door Bancontact vindt u via: https://assets-us-01.kc-usercontent.com/0d76cd9b-cf9d-007c-62ee-e50e20111691/4fdc4789-7dcf-4165-befb-7a3bb7fff131/BPC%20Privacy%20Statement%20Web%20ENG.pdf

9.5 Betalingen met IDEAL/WERO

Wanneer u een betaling via iDEAL of Wero uitvoert, worden bepaalde persoonsgegevens verwerkt om de betaling mogelijk te maken. Dit kan onder andere uw naam, uw bankgegevens (IBAN), het betalingsbedrag en een bestel- of betalingsreferentie omvatten.

De betaling wordt verwerkt via een externe betalingsdienstverlener en betrokken banken. Deze partijen verwerken uw gegevens volgens hun eigen privacybeleid. De gegevens worden uitsluitend gebruikt voor de uitvoering van de betaling, fraudepreventie en het naleven van wettelijke verplichtingen.

Meer informatie over de verwerking van persoonsgegevens vindt u via:

iDEAL: https://ideal.nl/en/ideal-privacy-cookiestatement

Wero: https://wero-wallet.eu/privacy-center

10. Sociale media- en platformprofielen

Ter bevordering van onze bedrijfsactiviteiten en de promotie van onze aanbiedingen onderhouden wij aanwezigheid op sociale netwerken. De verwerking van uw gegevens in dit verband is gebaseerd op onze gerechtvaardigde belangen overeenkomstig artikel 6 lid 1 onder f AVG, die bestaan uit het vergroten van ons bereik en het verstrekken van aanvullende informatie en communicatiekanalen aan gebruikers van sociale netwerken (zie punt 4 voor het “recht van bezwaar”). Om deze doeleinden zo goed mogelijk te bereiken, kan binnen het aanbod van de betreffende dienstverlener gebruik worden gemaakt van bereikmetingen (zoals toegangsstatistieken, herkenning van terugkerende gebruikers, enz.).

Bij het bezoeken van een van de hieronder beschreven online profielen verwerken wij de algemene informatie die zichtbaar is vanuit uw profiel bij de betreffende aanbieder, evenals – indien van toepassing – verdere stamgegevens, contactgegevens of inhoudelijke gegevens, voor zover u deze aan ons verstrekt door interactie met ons profiel en de bijbehorende inhoud. Wij slaan deze gegevens niet afzonderlijk buiten het betreffende sociale netwerk op.

Aangezien wij met betrekking tot de gegevensverwerkingen die plaatsvinden binnen onze online profielen gezamenlijk met de betreffende aanbieder (of een andere als verantwoordelijke aangewezen entiteit) de doeleinden en middelen bepalen, is er sprake van gezamenlijke verwerkingsverantwoordelijkheid in de zin van artikel 26 AVG. De aanbieder van het betreffende sociale netwerk fungeert in dit verband als centraal aanspreekpunt voor alle algemene en technische vragen met betrekking tot ons online profiel; dit geldt ook voor de uitoefening van uw rechten als betrokkene (zie punt 4). Voor vragen die specifiek betrekking hebben op het beheer van ons online profiel, uw interacties daarmee en de via dit profiel gepubliceerde of verzamelde informatie, zijn wij echter uw primaire aanspreekpunt; punt 4 en de overige bepalingen van deze privacyverklaring zijn overeenkomstig van toepassing.

Sommige van de hieronder genoemde aanbieders hebben hun zetel of serverinfrastructuur buiten de EU of de EER, of maken gebruik van (verdere) verwerkers waarvoor dit eveneens geldt. Houd er rekening mee dat wij geen invloed hebben op of en in welke mate gegevensoverdrachten naar dergelijke derde landen plaatsvinden bij het gebruik van het betreffende netwerk of platform. Relevante informatie over de omgang van de betreffende aanbieder met doorgiften naar derde landen vindt u in de door hen verstrekte privacy-informatie (zie de links bij de afzonderlijke punten). In de meeste gevallen baseren aanbieders dergelijke doorgiften op een certificering onder het “EU-VS Data Privacy Framework” overeenkomstig het adequaatheidsbesluit van de Europese Commissie (artikel 45 AVG) of op standaardcontractbepalingen van de Europese Commissie (artikel 46 lid 2 onder c AVG).

10.1   Facebook

Het sociale netwerk "Facebook" wordt binnen de EER vanuit privacyrechtelijk oogpunt beheerd door Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Meta Ireland"). Met betrekking tot het beheer van onze Facebook-fanpagina "LA BIOSTHETIQUE‘‘ (https://www.facebook.com/LaBiosthetiqueBenelux/?locale=nl_NL) zijn wij samen met Meta Ireland gezamenlijk verantwoordelijk voor de verwerking van uw persoonsgegevens in de zin van artikel 26 AVG.

Houd er rekening mee dat wij geen invloed hebben op de programmering en vormgeving van het sociale netwerk, maar onze Facebook-fanpagina uitsluitend kunnen personaliseren en beheren binnen de door Facebook geboden mogelijkheden. Neem daarom de voorwaarden van de dienstverlener voor het gebruik van het sociale netwerk (https://www.facebook.com/terms), de afzonderlijk verstrekte privacy-informatie (https://www.facebook.com/policy.php) en de beschikbare instellingen in uw Facebook-account in acht. Voor de door ons via de door Facebook aangeboden mechanismen (zoals posts, shares, enz.) verstrekte informatie zijn wij uiteraard volledig verantwoordelijk.

10.2   Instagram

Het sociale netwerk "Instagram" wordt beheerd door Instagram Inc., 1601 Willow Road, Menlo Park, Californië 94025, VS, dat deel uitmaakt van de Facebook-groep. Voor de EER is Meta Ireland (zie punt 10.1) de verantwoordelijke partij vanuit privacyrechtelijk oogpunt. Met betrekking tot het beheer van ons Instagram-account "labiosthetiqueparis" (https://www.instagram.com/labiosthetiquebenelux/) zijn wij samen met Meta Ireland gezamenlijk verantwoordelijk voor de verwerking van uw persoonsgegevens in de zin van artikel 26 AVG.

Houd er rekening mee dat wij geen invloed hebben op de programmering en vormgeving van het sociale netwerk, maar ons Instagram-account uitsluitend kunnen personaliseren en beheren binnen de door Instagram geboden mogelijkheden. Neem daarom de voorwaarden van de dienstverlener voor het gebruik van het sociale netwerk (https://help.instagram.com/581066165581870), de afzonderlijk verstrekte privacy-informatie (https://help.instagram.com/519522125107875) en de beschikbare instellingen in uw Instagram-account in acht. Voor de door ons via de door Instagram aangeboden mechanismen (zoals posts, stories, enz.) verstrekte informatie zijn wij uiteraard volledig verantwoordelijk.