Privacybeleid en cookiebeleid

Dit is een vertaling van het Poolse origineel. Bij verschillen is de Poolse versie leidend.

publicatiedatum 24.01.2025

Ik ga zeer verantwoordelijk om met je persoonsgegevens en de bescherming ervan. Dit Privacybeleid heeft betrekking op de persoonsgegevens die ik verwerk in verband met mijn activiteiten.

Het document dat je leest, is gebaseerd op wettelijke bepalingen op het gebied van persoonsgegevens, o.a. op de bepalingen van de AVG (Algemene Verordening Gegevensbescherming van 27 april 2016) of de Poolse wet van 10 mei 2018 inzake de bescherming van persoonsgegevens (ustawa o ochronie danych osobowych).

De inhoud van het Privacybeleid kan op elk moment worden gewijzigd. Ik zal je op de hoogte brengen van wijzigingen en de actuele versie van het document verstrekken. Ik werk samen met partijen die een hoog niveau van bescherming van de verwerkte persoonsgegevens waarborgen.

Neem contact met me op – Voor elke kwestie in verband met de bescherming van je persoonsgegevens kun je contact opnemen via kontakt@upiekszaj.pl en via het telefoonnummer.

Verwerkingsverantwoordelijke – De verwerkingsverantwoordelijke voor je persoonsgegevens die in verband met mijn activiteiten worden verwerkt, is Upiększaj Patrycja Korzeniowska NIP: 5361981542 REGON: 529205994 ul. Projektowana 13c 05-119 Legionowo.

Wat staat er in dit Privacybeleid? – Je vindt hier o.a. informatie over de regels voor de verwerking van je persoonsgegevens, de doeleinden waarvoor wij je gegevens verwerken en de rechtsgronden die mij dit mogelijk maken, over de tools die ik op de website gebruik, en ook over de ontvangers van je gegevens en de rechten die je hebt.

Meld illegale inhoud of inhoud die in strijd is met de gebruiksvoorwaarden van de diensten van mijn website!

Voor het melden van illegale inhoud en inhoud die in strijd is met de gebruiksvoorwaarden van de website www.upiekszaj.pl heeft de Verwerkingsverantwoordelijke een Contactpunt ingericht: sklep@upiekszaj.pl

Het opgegeven e-mailadres dient voor contact over inhoud die op mijn website is geplaatst.

Welke gegevens verwerk ik, voor welk doel en op welke grondslag?

De persoonsgegevens die ik van je ontvang, verwerk ik voor de volgende doeleinden en op de volgende rechtsgronden:

Contact met jou

Omvang van de gegevens:

• e-mailadres (voor- en achternaam), gegevens in de inhoud van het bericht

• telefoonnummer

• andere gegevens die je in de inhoud van de correspondentie verstrekt

Rechtsgrond: De rechtsgrond voor deze verwerking is art. 6 lid 1 sub a AVG, dat mij toestaat gegevens te verwerken op basis van toestemming om je bericht te beantwoorden, en art. 6 lid 1 sub f AVG, dat mij in staat stelt mijn gerechtvaardigd belang te verwezenlijken, namelijk het waarborgen van een vlotte en efficiënte communicatie tussen de beheerder van de website en de gebruiker.

Plaatsing en uitvoering van een bestelling van producten/diensten

Omvang van de gegevens:

• voor- en achternaam

• adres

• e-mailadres

• woonadres

• telefoonnummer

daarnaast:

• NIP

• gegevens over de uitgeoefende bedrijfsactiviteit

Het verstrekken van gegevens is vrijwillig, maar noodzakelijk voor de uitvoering van de bestelling.

Rechtsgrond: De rechtsgrond voor deze verwerking is art. 6 lid 1 sub b AVG, dat toestaat gegevens te verwerken om stappen te ondernemen met het oog op het sluiten van een overeenkomst en om de overeenkomst uit te voeren die wordt gesloten door het plaatsen van een bestelling.

Opmaken van een factuur en nakoming van fiscaalrechtelijke verplichtingen

Omvang van de gegevens:

• gegevens over de bedrijfsactiviteit

• voor- en achternaam

• adres

• NIP

Rechtsgrond: De rechtsgrond voor deze gegevensverwerking is in de eerste plaats art. 6 lid 1 sub c AVG, dat toestaat persoonsgegevens te verwerken indien deze verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.

Behandeling van klachten en behandeling van herroeping van de overeenkomst

Omvang van de gegevens:

• e-mailadres

• voor- en achternaam

• gegevens in de inhoud van de klacht

• bankrekeningnummer

• woonadres

• telefoonnummer

Rechtsgrond: De rechtsgrond voor deze gegevensverwerking is ten eerste art. 6 lid 1 sub b AVG, dat toestaat persoonsgegevens te verwerken indien deze noodzakelijk zijn voor de uitvoering van een overeenkomst of om stappen te ondernemen met het oog op het sluiten van een overeenkomst, ten tweede art. 6 lid 1 sub c AVG, dat toestaat persoonsgegevens te verwerken indien deze verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust.

Marketingdoeleinden (nieuwsbrief)

Omvang van de gegevens:

• e-mailadres

• voornaam

Rechtsgrond: De rechtsgrond voor deze gegevensverwerking is in de eerste plaats art. 6 lid 1 sub a AVG, d.w.z. je toestemming om van mij commerciële informatie en inhoud van marketingaard te ontvangen, en art. 6 lid 1 sub f AVG, dat toestaat persoonsgegevens te verwerken indien de verwerkingsverantwoordelijke daarmee zijn gerechtvaardigd belang behartigt (in dit geval is dat het marketingdoel voor de eigen diensten en producten).

Contact met jou via het platform Instagram door middel van de tool ManyChat

Omvang van de gegevens:

- identificatiegegevens (voor- en achternaam, e-mailadres),

- openbaar beschikbare informatie in profielen op sociale media,

- gekoppelde pagina's en accounts,

- ICT-gegevens (IP-adressen, geografische locatie, gebruiksgegevens, cookiegegevens, browsergegevens),

- gegevens uit de geschiedenis en inhoud van de chat,

- informatie over het gebruik van de chatbot,

- andere elektronische gegevens en persoonsgegevens waarvan de omvang wordt bepaald en gecontroleerd door de Verwerkingsverantwoordelijke in overeenstemming met de beschikbare functies binnen de dienst ManyChat.

Rechtsgrond:

Voor communicatiedoeleinden verwerkt de Verwerkingsverantwoordelijke je gegevens op basis van art. 6 lid 1 sub f AVG, d.w.z. het gerechtvaardigd belang van de verwerkingsverantwoordelijke.

Om je commerciële informatie over producten of diensten te verstrekken, verwerkt de Verwerkingsverantwoordelijke je gegevens op basis van art. 6 lid 1 sub a AVG, d.w.z. je toestemming die je hebt gegeven vóór het verzenden van deze informatie via ManyChat.

Voor het abonnement bij de Verwerkingsverantwoordelijke, d.w.z. het ontvangen van informatieve en educatieve inhoud, evenals commerciële informatie over de diensten en producten van de Verwerkingsverantwoordelijke, verwerkt de Verwerkingsverantwoordelijke je gegevens op basis van art. 6 lid 1 sub a AVG, d.w.z. je toestemming voor het abonnement die je hebt gegeven vóór het verzenden van deze informatie via ManyChat.

Om een verbintenis na te komen in het geval van bepaalde inhoud, verwerkt de verwerkingsverantwoordelijke je gegevens op basis van art. 6 lid 1 sub b AVG met betrekking tot de verzonden informatieve inhoud, afhankelijk van de inhoud van het verzonden bericht in het kader van het gebruik van de tool ManyChat.

Archiverings- en bewijsdoeleinden, ter veiligstelling van informatie die kan dienen om feiten aan te tonen

Omvang van de gegevens:

• alle gegevens die zijn vermeld in de tabel over de verwerking van gegevens door mij

Rechtsgrond: De rechtsgrond voor deze gegevensverwerking is art. 6 lid 1 sub f AVG, dat toestaat persoonsgegevens te verwerken indien de verwerkingsverantwoordelijke daarmee zijn gerechtvaardigd belang behartigt (in dit geval is het belang van de verwerkingsverantwoordelijke het beschikken over persoonsgegevens waarmee feiten kunnen worden aangetoond die verband houden met het gebruik van de website, de uitvoering van de overeenkomst en de verwerking van gegevens op een gerechtvaardigde rechtsgrond).

Vaststelling, instelling of verdediging van rechtsvorderingen

Omvang van de gegevens:

• alle hierboven vermelde gegevens

Rechtsgrond: De rechtsgrond voor deze gegevensverwerking is art. 6 lid 1 sub f AVG, dat toestaat persoonsgegevens te verwerken indien de verwerkingsverantwoordelijke daarmee zijn gerechtvaardigd belang behartigt (in dit geval is het belang van de verwerkingsverantwoordelijke het beschikken over persoonsgegevens waarmee vorderingen kunnen worden vastgesteld, ingesteld of waarmee verweer kan worden gevoerd tegen vorderingen van personen die de website gebruiken, van derden of van klanten).

Beheer van de website, gebruik van tools die de website verbeteren en gegevens analyseren die verband houden met het gebruik van de website

Omvang van de gegevens:

• IP

• gedrag op de website

Rechtsgrond: De rechtsgrond voor deze verwerking van gegevens is art. 6 lid 1 sub f AVG, dat het toestaat persoonsgegevens te verwerken indien de verwerkingsverantwoordelijke op deze wijze zijn gerechtvaardigd belang behartigt (in dit geval bestaat het belang van de verwerkingsverantwoordelijke uit handelingen gericht op het afstemmen van de website, met inbegrip van de op de website gepresenteerde inhoud, op de behoeften van gebruikers en op het verbeteren van het aanbod van de verwerkingsverantwoordelijke).

Gebruik van cookies op de website

Omvang van de gegevens:

• IP

• gedrag van de gebruiker op de website

Rechtsgrond: De rechtsgrond voor deze verwerking van gegevens is art. 6 lid 1 sub a AVG, dat het toestaat persoonsgegevens te verwerken met jouw toestemming. Je geeft deze toestemming tijdens je eerste bezoek aan de website.

Beheer van de profielen van de verwerkingsverantwoordelijke op sociale media

Omvang van de gegevens:

• gegevens die verband houden met het gebruik van het betreffende sociale platform

Rechtsgrond: De grondslag voor de verwerking is de bevoegdheid van de verwerkingsverantwoordelijke op grond van art. 6 lid 1 sub f AVG, d.w.z. het gerechtvaardigd belang van de verwerkingsverantwoordelijke bij het beheren van het profiel op het betreffende platform, alsmede jouw toestemming (art. 6 lid 1 sub a AVG), die je bijvoorbeeld geeft door lid te worden van een groep die de verwerkingsverantwoordelijke op het betreffende platform heeft aangemaakt.

Nakoming van verplichtingen op het gebied van de bescherming van persoonsgegevens (bijv. de verplichting om registers en overzichten bij te houden)

Omvang van de gegevens:

• de omvang van de gegevens wordt bepaald door wettelijke voorschriften en verschilt afhankelijk van de inhoud van de betreffende wettelijke verplichting die op de verwerkingsverantwoordelijke rust

Rechtsgrond: De grondslag voor de verwerking is art. 6 lid 1 sub c AVG, d.w.z. de verwerking vindt plaats op basis van wettelijke voorschriften die de verwerking van persoonsgegevens voorschrijven.

Plaatsen van reacties/beoordelingen op de website

Omvang van de gegevens:

• voornaam

• e-mailadres

Rechtsgrond: De grondslag voor de verwerking is art. 6 lid 1 sub a AVG, d.w.z. jouw toestemming, die je geeft om een reactie op onze website te plaatsen.

Behandeling van meldingen over illegale inhoud en inhoud die in strijd is met de gebruiksvoorwaarden van de diensten van mijn website

Omvang van de gegevens:

• voornaam

• achternaam

• e-mailadres

• gegevens vermeld in de melding

Rechtsgrond:

De grondslag voor de verwerking is art. 6 lid 1 sub c AVG, d.w.z. de verwerking vindt plaats op basis van wettelijke voorschriften die de verwerking van persoonsgegevens voorschrijven.

Houd er alsjeblieft rekening mee dat je gegevens ook na afloop van de behandeling van de melding worden verwerkt. De rechtsgrond voor deze verwerking is het gerechtvaardigde doel van het archiveren van de melding, om in de toekomst het verloop van de behandeling ervan te kunnen aantonen en voor verdediging tegen eventuele meldingen (art. 6 lid 1 sub f AVG).

Onderzoek naar voorkeuren met betrekking tot diensten en producten en analyse van bedrijfsprocessen door middel van enquêtes

Omvang van de gegevens:

• gegevens vermeld in de enquête en in de antwoorden op de enquêtevragen

Rechtsgrond:

De grondslag voor de verwerking van de gegevens die je in de enquête of in de antwoorden op de enquêtevragen hebt vermeld, is jouw toestemming (art. 6 lid 1 sub a AVG).

Deelname aan de enquête en het verstrekken van gegevens aan mij is vrijwillig. De verstrekte gegevens worden later door mij verwerkt voor archiveringsdoeleinden en voor eventuele verdediging tegen vorderingen (art. 6 lid 1 sub f AVG).

Jouw rechten met betrekking tot de verwerking van persoonsgegevens

Ik informeer je dat je de volgende rechten hebt met betrekking tot de verwerking van je persoonsgegevens:

Als je gebruik wilt maken van je recht, schrijf dan naar het adres dat in dit document is vermeld

1. Recht op toegang tot informatie — betekent dat iedere persoon wiens gegevens worden verwerkt, het recht heeft te weten wat er met zijn of haar persoonsgegevens gebeurt. Onder meer met dit doel is het privacybeleid opgesteld dat je nu leest.
2. Recht op inzage in persoonsgegevens — betekent dat als ik, als verwerkingsverantwoordelijke van je gegevens, van jou een verzoek om inzage in je gegevens ontvang, ik verplicht ben je deze informatie te verstrekken. Mijn verplichtingen op dit gebied als verwerkingsverantwoordelijke moet ik onverwijld nakomen, uiterlijk binnen een maand. Als dit binnen deze termijn niet mogelijk is, ben ik verplicht je ten minste te informeren of ik je gegevens verwerk, en kan ik in dat geval de termijn voor een volledig antwoord op je verzoek met twee maanden verlengen.
3. Recht op rectificatie van persoonsgegevens — betekent dat je kunt verzoeken dat de verwerkingsverantwoordelijke van je gegevens onjuiste gegevens rectificeert of onvolledige gegevens aanvult.
4. Recht op wissing van persoonsgegevens, recht op vergetelheid — betekent dat je van mij, als verwerkingsverantwoordelijke van je persoonsgegevens, kunt eisen dat ik ze wis en dat ik de persoon aan wie je gegevens zijn doorgegeven op de hoogte breng van de wissing. Je hebt ook het recht te eisen dat je gegevens die ik openbaar heb gemaakt, ook door andere verwerkingsverantwoordelijken worden gewist. Als verwerkingsverantwoordelijke van je gegevens ben ik ook verplicht je op je verzoek te informeren aan welke ontvangers je te wissen gegevens zijn doorgegeven.
5. Recht op beperking van de verwerking van persoonsgegevens — betekent dat je kunt eisen dat de verwerking van je persoonsgegevens wordt beperkt. Dit is bijvoorbeeld het geval wanneer je het niet eens bent met de juistheid van de verwerkte gegevens of wanneer je van mening bent dat de gegevens niet langer nodig zijn voor de verwerkingsdoeleinden.
6. Recht van bezwaar tegen de verwerking van persoonsgegevens — betekent dat je bezwaar kunt maken tegen de verwerking van je gegevens door de verwerkingsverantwoordelijke.
7. Recht op overdraagbaarheid van gegevens — betekent dat je onder bepaalde voorwaarden kunt verzoeken dat je gegevens rechtstreeks worden doorgegeven aan een andere, door jou aangewezen verwerkingsverantwoordelijke.
8. Recht om een klacht in te dienen — betekent dat je, zodra je van mening bent dat mijn verwerking van je gegevens in strijd is met wettelijke voorschriften, een klacht kunt indienen bij de voorzitter van de Urząd Ochrony Danych Osobowych.
9. Recht om toestemming in te trekken — betekent dat je, wanneer gegevens op basis van jouw toestemming worden verwerkt, het recht hebt deze op elk moment in te trekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking van je persoonsgegevens tot het moment van intrekking van de toestemming.

Ontvangers van gegevens

Je persoonsgegevens kunnen worden doorgegeven aan derden van wier diensten ik gebruikmaak in verband met het beheer van de website www.upiekszaj.pl en mijn profielen op sociale media. Ik verzeker je dat ik de partijen waarmee ik samenwerk of van wier diensten ik gebruikmaak zorgvuldig selecteer, en dat ik me altijd laat leiden door het waarborgen van een passende gegevensbescherming.

Hieronder vind je een lijst van alle partijen van wier diensten ik gebruikmaak. Ze zijn verdeeld in twee groepen: de eerste groep bestaat uit partijen die gegevens verwerken binnen de Europese Economische Ruimte, en de tweede uit partijen die gegevens verwerken buiten de Europese Economische Ruimte (bijv. in de VS).

Bij de doorgifte van persoonsgegevens buiten de Europese Economische Ruimte handhaven de partijen die deze verwerking uitvoeren een passend, met de EU-normen overeenstemmend niveau van gegevensbescherming, onder meer door toepassing van door de Europese Commissie vastgestelde modelcontractbepalingen.

Partijen die gegevens verwerken binnen de Europese Economische Ruimte:

Hostinger – Dienst die diensten levert voor het onderhoud van het IT-systeem en hosting (opslag van gegevens op een server).

Furgonetka – Dienst die verantwoordelijk is voor zendingen.

Przelewy24 – Aanbieder van snelle online betalingen.

Partijen die gegevens verwerken buiten de Europese Economische Ruimte:

MANYCHAT INC., 535 Mission St, San Francisco, CA 94105, USA – Tool voor efficiënte communicatie met de community en voor het realiseren van marketingdoeleinden, waarmee geautomatiseerde berichten kunnen worden verzonden op het META-platform binnen het sociale netwerk Instagram.

Verplichting tot verstrekking van persoonsgegevens

In de regel is het verstrekken van persoonsgegevens vrijwillig en hangt het af van jouw beslissing. Het komt echter voor dat het verstrekken van bepaalde persoonsgegevens noodzakelijk is om aan je verwachtingen te voldoen met betrekking tot het sluiten van een overeenkomst of het gebruik van mijn diensten. Als je een bestelling plaatst voor een product, is het verstrekken van je gegevens noodzakelijk om je verzoeken in verband met de gesloten overeenkomst uit te voeren.

Als je contact met mij opneemt over een kwestie in verband met de website, de producten of de diensten die ik aanbied, kan het verstrekken van je contactgegevens noodzakelijk zijn om je gestelde vraag te kunnen beantwoorden.

Als de verplichting om je gegevens te verstrekken voortvloeit uit wettelijke voorschriften, ben je verplicht de gegevens te verstrekken.

Geautomatiseerde besluitvorming en profilering

Ik gebruik je gegevens niet voor geautomatiseerde besluitvorming die gevolgen zou kunnen hebben voor je rechtspositie of je op een andere, vergelijkbaar ingrijpende wijze zou kunnen treffen.

De tools die op de website zijn geïmplementeerd, kunnen het gedrag van gebruikers profileren om de website te verbeteren en de getoonde inhoud af te stemmen op de voorkeuren van de gebruiker, waarbij in dit geval voornamelijk gegevens van anonieme aard worden geanalyseerd (locatie, leeftijd, interesses).

Zoals elke website gebruik ik cookies en analysetools. Verderop in dit Privacybeleid leg ik uit hoe cookies werken en welke invloed deze werking op jou heeft.

Hoe lang verwerk ik je gegevens?

In overeenstemming met de geldende wettelijke voorschriften verwerk ik je gegevens uitsluitend zolang als nodig is om het vastgestelde doel te bereiken. Na deze periode worden je persoonsgegevens onomkeerbaar verwijderd of vernietigd. Het extra jaar voor de verwerking van persoonsgegevens die zijn verzameld voor de uitvoering van een overeenkomst houdt verband met het feit dat je een vordering kort voor het verstrijken van de verjaringstermijn kunt indienen.

Ik verwerk je gegevens gedurende:

3 of 6 jaar + 1 jaar – voor persoonsgegevens die worden verwerkt om vorderingen vast te stellen, in te stellen of te verweren; de keuze tussen 3 of 6 jaar hangt ervan af of beide partijen ondernemers zijn of niet;

tot het moment waarop met succes bezwaar wordt gemaakt of het doel van de verwerking is bereikt – voor persoonsgegevens die worden verwerkt op basis van het gerechtvaardigd belang van de verwerkingsverantwoordelijke;

tot het moment waarop ze verouderd of niet langer bruikbaar zijn – voor persoonsgegevens die voornamelijk worden verwerkt voor het beheer van de website;

tot het moment waarop de toestemming wordt ingetrokken of ze niet langer bruikbaar zijn – voor persoonsgegevens die worden verwerkt op basis van je toestemming, tenzij bij het geven van de toestemming uitdrukkelijk anders is aangegeven.

Social media

Ik heb profielen op sociale platforms en deze website bevat plug-ins die ernaar doorverwijzen.

Ik ben de beheerder van het profiel op het betreffende platform en ik verwerk je gegevens (voornaam, achternaam, gebruikersnaam, andere gegevens die je op je profiel hebt vermeld) voornamelijk om mijn profiel te beheren, een community op te bouwen en met volgers te communiceren.

De aanbieder van het betreffende sociale platform bepaalt de regels die op het platform gelden en de regels voor de verwerking van gegevens voor eigen doeleinden, dus ik raad je aan de gebruiksvoorwaarden en het beleid van elk platform te lezen. Ik verwerk de gegevens die door sociale platforms worden verzameld niet voor eigen doeleinden.

Met de plug-ins die naar mijn profielen leiden, maak je na het klikken op het pictogram van het platform rechtstreeks verbinding met mijn profiel. Het sociale platform kan informatie verkrijgen over het feit dat je mijn website gebruikt, met name wanneer je als gebruiker van dat platform bent ingelogd.

Als je niet wilt dat sociale netwerken informatie over je activiteiten verkrijgen, raad ik je aan uit te loggen bij je profielen en je browser in de incognitomodus te gebruiken.

Op mijn website vind je plug-ins die je doorverwijzen naar mijn profielen op de hieronder vermelde platforms; ik vermeld ook het privacybeleid van de platforms, zodat je dit volgens mijn aanbevelingen kunt lezen:

1. Facebook: https://www.facebook.com/share/1A3ZiiYBYt/?mibextid=wwXIfr

Privacybeleid van het platform: https://www.facebook.com/privacy/explanation

2. Instagram https://www.instagram.com/upiekszaj?igsh=bmNjbzgxMTA1YTBs&utm_source=qr

Privacybeleid van het platform: https://help.instagram.com/519522125107875?helpref=page_content

3. TikTok: https://www.tiktok.com/@upiekszaj?_t=ZN-8tKqJdh0BYU&_r=1

Privacybeleid van het platform: https://www.tiktok.com/legal/privacy-policy?lang=pl

4. Pinterest: https://pin.it/3qDGfzXLp

Privacybeleid van het platform: https://policy.pinterest.com/pl/privacy-policy

Verzending van de nieuwsbrief

De onderstaande informatie is slechts een korte samenvatting over het verzenden van de nieuwsbrief door mij. Meer informatie vind je hier: Nieuwsbriefreglement.

Je gegevens die je in het aanmeldformulier voor de nieuwsbrief opgeeft (voornaam, achternaam) worden verwerkt om de nieuwsbrief te verzenden en op basis van je toestemming. Vergeet niet je abonnement op de nieuwsbrief te bevestigen nadat je het eerste bericht hebt ontvangen. Als je dat niet doet, ontvang je geen verdere berichten van mij.

Ik maak gebruik van de diensten van een nieuwsbriefaanbieder die de bescherming van je gegevens waarborgt, namelijk PrestaShop, gevestigd te /198 Av. de France, 75013 Parijs, Frankrijk (het privacybeleid van de aanbieder is beschikbaar via de link https://addons.prestashop.com/pl/content/32-personal-data-protection-policy ).

Je gegevens worden voor het verzenden van de nieuwsbrief niet doorgegeven aan een derde land buiten de Europese Unie.

Het verstrekken van je gegevens in het aanmeldformulier voor de nieuwsbrief is vrijwillig, maar noodzakelijk om je de nieuwsbrief te sturen op basis van je toestemming, om je informatie te sturen over de marketing van mijn eigen producten of diensten op basis van mijn gerechtvaardigd belang als verwerkingsverantwoordelijke (d.w.z. art. 6 lid 1 sub f AVG) en om eventuele vorderingen in verband met de verzending van de nieuwsbrief in te stellen.

Je ontvangt mijn nieuwsbrief totdat je je abonnement beëindigt of totdat ik stop met het verzenden van de nieuwsbrief.

Als een abonnee gedurende 1 jaar niet actief is, kan ik stoppen met het verzenden van de nieuwsbrief, en in dat geval verwijder ik je van mijn lijst met abonnees.

Het mechanisme om je af te melden voor de nieuwsbriefdienst (het abonnement op de nieuwsbrief op te zeggen) is niet ingewikkeld en bestaat uit het klikken op een actieve link met de tekst Ik meld me af voor de nieuwsbrief of een andere tekst met dezelfde betekenis.

Nadat je dit recht hebt uitgeoefend en je je hebt afgemeld voor de nieuwsbrief, worden je gegevens met betrekking tot het nieuwsbriefabonnement bewaard gedurende de periode die nodig is voor de verdediging tegen mogelijke vorderingen. Dit is mijn gerechtvaardigd belang als verwerkingsverantwoordelijke.

De persoonsgegevens die bij de aanmelding voor de nieuwsbrief zijn verstrekt, kan ik doorgeven aan de volgende partijen: de dienst die het onderhoud van het IT-systeem en de hosting verzorgt, de aanbieder van de e-maildienst, de aanbieder van de nieuwsbriefdienst en derden die mij ondersteunen bij de verzending van de nieuwsbrief, met wie ik passende overeenkomsten heb gesloten.

Zoals in elk geval waarin ik je gegevens verwerk, heb je het recht op inzage in je gegevens, het recht om een kopie ervan te ontvangen, het recht op rectificatie, verwijdering en beperking van de verwerking ervan, het recht op overdraagbaarheid van gegevens, het recht om bezwaar te maken en het recht om je toestemming op elk moment in te trekken.

Houd er echter rekening mee dat het intrekken van je toestemming voor de verwerking van gegevens geen invloed heeft op de rechtmatigheid van de verwerking die op basis van je toestemming vóór de intrekking ervan heeft plaatsgevonden.

Je hebt ook het recht om een klacht in te dienen bij de Prezes Urzędu Ochrony Danych Osobowych (de voorzitter van de Poolse toezichthoudende autoriteit voor gegevensbescherming) zodra je van mening bent dat de verwerking van je gegevens in strijd is met wettelijke voorschriften. Je gegevens worden niet op geautomatiseerde wijze verwerkt.

Enquêtes

Ik probeer mijn producten en diensten en de procedures van mijn bedrijf voortdurend te verbeteren, daarom kan ik je enquêtes sturen die ook vragen bevatten waaruit ik te weten kom wat je voorkeuren of ervaringen zijn met betrekking tot het gebruik van mijn producten of diensten en welke behoeften je hebt in verband met de reikwijdte van mijn activiteiten.

Deelname aan de enquête is volledig vrijwillig, en het niet deelnemen of het niet beantwoorden van alle vragen heeft geen negatieve gevolgen. Je kunt je toestemming voor deelname aan de enquête op elk moment intrekken. Het intrekken van de toestemming heeft geen invloed op de verwerking van gegevens vóór de intrekking.

Intrekking van toestemming voor gegevensverwerking

Als de verwerking van persoonsgegevens plaatsvindt op basis van toestemming, kun je die toestemming op elk moment intrekken — naar eigen inzicht.

Als je je toestemming voor de verwerking van persoonsgegevens wilt intrekken, hoef je daarvoor alleen een e-mail rechtstreeks te sturen naar het adres van de verwerkingsverantwoordelijke dat aan het begin van dit document is vermeld.

Als de verwerking van jouw persoonsgegevens plaatsvond op basis van toestemming, betekent het intrekken daarvan niet dat de verwerking van persoonsgegevens tot dat moment onrechtmatig was. Met andere woorden: tot het moment waarop je je toestemming intrekt, heb ik het recht om jouw persoonsgegevens te verwerken, en de intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot dan toe.

Behandeling van meldingen over inhoud op de website en mogelijke sancties

Als je op mijn website inhoud ziet die illegaal is of in strijd is met de gebruiksvoorwaarden van de diensten van mijn website, kun je die bij mij melden, bijvoorbeeld via het Contactpunt.

Om je melding in behandeling te kunnen nemen, moet deze het volgende bevatten:

1. de locatie van de inhoud in de vorm van een directe link naar de inhoud;
2. een motivering waarom deze inhoud als illegaal of in strijd met de gebruiksvoorwaarden van de diensten van mijn website wordt beschouwd;
3. jouw contactgegevens, waaronder je voornaam, achternaam of naam en e-mailadres, tenzij de melding betrekking heeft op een strafbaar feit in verband met seksueel misbruik of seksuele uitbuiting, kinderpornografie, het benaderen van kinderen voor seksuele doeleinden, en uitlokking van, medeplichtigheid aan en poging tot deze strafbare feiten – in dat geval hoef je mij deze informatie niet te verstrekken;
4. een verklaring dat je te goeder trouw de overtuiging hebt dat de gemelde inhoud illegaal is of in strijd is met de gebruiksvoorwaarden van de diensten van mijn website, in het bijzonder dat de gestelde beschuldigingen juist en volledig zijn.

Onverwijld, uiterlijk 3 dagen na ontvangst van de melding, bevestig ik dat ik een dergelijke melding heb ontvangen, als je mij je contactgegevens hebt gegeven, bijvoorbeeld een e-mailadres.

Ik beschouw een melding als gegrond als ik zonder de noodzaak van een gedetailleerde juridische analyse vaststel dat de gemelde inhoud in strijd is met de voorwaarden of illegaal is.

Voordat ik een beslissing neem, kan ik de gebruiker die de gemelde inhoud heeft geplaatst om een toelichting vragen, als dat nodig is om een beslissing te nemen.

Ik gebruik geen tools voor het automatisch behandelen van meldingen.

Je kunt tegen mijn beslissing in beroep gaan uiterlijk 14 dagen na de dag waarop je deze hebt ontvangen. Het beroep moet in het bijzonder het volgende bevatten:

1. een nauwkeurige aanduiding waarom de genomen beslissing onjuist is;
2. een onderbouwing van jouw standpunt;
3. een aanduiding van de negatieve gevolgen van de beslissing voor jou of voor een derde.

Ik behandel je beroep uiterlijk 14 dagen na ontvangst ervan. Over de beslissing die naar aanleiding van het beroep is genomen, informeer ik jou en andere personen die belang hebben bij de uitkomst van de zaak.

De beslissing die in de zaak is genomen na behandeling van het beroep, is definitief en er staat geen verder beroep bij mij tegen open.

Houd er rekening mee dat ik sancties kan opleggen aan een gebruiker die op mijn website illegale inhoud of inhoud die in strijd is met de gebruiksvoorwaarden van de diensten van mijn website heeft geplaatst, ook als gevolg van een beslissing, op basis van een behandelde melding, dat de gebruiker een dergelijke inbreuk heeft gepleegd.

Daarom kan ik:

• de zichtbaarheid van de inhoud beperken, waaronder de inhoud verwijderen, de toegang ertoe blokkeren of de rangschikking ervan verlagen;

• geldelijke betalingen aan de gebruiker die de betreffende inhoud op de website heeft geplaatst opschorten, beëindigen of op een andere manier beperken;

• de dienstverlening geheel of gedeeltelijk opschorten of beëindigen voor de gebruiker die de inbreuk heeft gepleegd;

• het account van de gebruiker die de inbreuk heeft gepleegd opschorten of sluiten.

Indien ik informatie verkrijg die aanleiding geeft tot het vermoeden dat een strafbaar feit dat een bedreiging vormt voor het leven of de veiligheid van een persoon of personen is gepleegd, wordt gepleegd of waarschijnlijk zal worden gepleegd, stel ik de bevoegde rechtshandhavingsinstanties of gerechtelijke autoriteiten onmiddellijk op de hoogte van mijn vermoeden.

Cookies en tools die op de website worden gebruikt

Deze website maakt, net als vele andere, gebruik van cookies. Cookies zijn korte tekstbestanden die worden opgeslagen op het apparaat dat je gebruikt tijdens het bekijken van websites. Een deel ervan lees ik zelf uit (“eigen cookies”, nodig voor de juiste werking van de winkel en het verbeteren van het aanbod), en een deel is van partijen van wie ik diensten gebruik (“cookies van derden”). Je kunt op elk moment de cookie-instellingen in je browser wijzigen of opgeslagen bestanden verwijderen.

Tijdens je eerste bezoek aan de website toon ik een toestemmingsbanner waarin je beslist voor welke categorieën cookies en tools je toestemming geeft. Ik onderscheid vier categorieën: noodzakelijke, functionele, analytische en marketingcookies. Noodzakelijke cookies zijn altijd actief, omdat de winkel zonder deze cookies niet goed werkt. De overige categorieën activeer ik uitsluitend als je daarvoor toestemming geeft.

Je keuze sla ik 180 dagen op in een eigen cookie met de naam up_consent. Daardoor hoef ik je bij volgende bezoeken niet opnieuw om toestemming te vragen.

Je kunt je beslissing op elk moment wijzigen of intrekken via de link “Cookie-instellingen” in de footer van elke pagina. Het intrekken van de toestemming leidt tot het verwijderen van bekende cookies die tot de geweigerde categorieën behoren.

Totdat je toestemming geeft, geef ik geen gegevens door aan Google — de tools van Google werken dan in de basismodus (Google Consent Mode v2).

Noodzakelijke cookies

Deze zijn nodig voor de juiste werking van de winkel en vereisen daarom geen toestemming. Hiertoe behoren onder andere:

• PHPSESSID en PrestaShop-* — verzorgen de sessie, het winkelwagentje en het inloggen,
• up_consent — onthoudt je keuze met betrekking tot toestemming voor cookies (bewaard gedurende 180 dagen).

Functionele cookies

Hiermee kunnen je voorkeuren en instellingen worden onthouden, zodat het gebruik van de winkel gemakkelijker is. Ik activeer ze pas nadat je daarvoor toestemming hebt gegeven.

Analytische cookies

Deze dienen voor het verzamelen van bezoekstatistieken en ik activeer ze uitsluitend nadat je daarvoor toestemming hebt gegeven. In deze categorie gebruik ik Google Analytics 4, dat de cookies _ga en _ga_* plaatst (bewaard tot 2 jaar). Ze helpen me te begrijpen hoe bezoekers de website gebruiken en de werking ervan te verbeteren.

Marketingcookies

Ik gebruik ze voor het uitvoeren van advertentieactiviteiten en het meten van de effectiviteit daarvan. Ik activeer ze uitsluitend nadat je daarvoor toestemming hebt gegeven. In deze categorie gebruik ik:

• Meta Pixel — plaatst de cookies _fbp (bewaard tot 90 dagen), _fbc en _mc_xid (een identificator die wordt gebruikt door de Meta Conversions API). Meta Pixel helpt me de effectiviteit van advertenties te beoordelen en de juiste doelgroepen te bereiken op de platforms van Meta;
• advertentiesignalen van Google — die dienen voor het meten en richten van advertenties.
• OpenAI Ads — plaatst de cookies __oppref (identificator van een bezoek via een advertentie) en __obref (browseridentificator). Ze helpen me te beoordelen welke advertenties die in de diensten van OpenAI worden getoond, leiden tot een aankoop in mijn winkel.

Daarnaast gebruik ik de Meta Conversions API, die geselecteerde gebeurtenissen (bijv. het bekijken van een product, een aankoop) rechtstreeks vanaf de server naar Meta doorgeeft. Deze gebeurtenissen verstuur ik uitsluitend nadat je marketingtoestemming hebt gegeven.

Op vergelijkbare wijze gebruik ik de OpenAI Conversions API, die informatie over een aankoop rechtstreeks vanaf mijn server naar OpenAI doorgeeft. Ik verstuur deze informatie uitsluitend als je marketingtoestemming hebt gegeven, en pas na bevestiging van de betaling.

Samen met de aankoopgebeurtenissen stuur ik aan Meta en aan OpenAI onomkeerbaar versleutelde hashes (SHA-256) van je gegevens door — nooit de gegevens zelf. Aan Meta zijn dit hashes van je e-mailadres, voornaam, achternaam, telefoonnummer, geboortedatum, geslacht en van je woonplaats, postcode en land; aan OpenAI uitsluitend de hash van je e-mailadres. Ze dienen uitsluitend om je aankoop te koppelen aan een eerder contact met een advertentie en maken het niet mogelijk de brongegevens te herleiden.

De ontvanger van deze gegevens is OpenAI, LLC, gevestigd in de Verenigde Staten.

Ingesloten video (YouTube)

Video's van YouTube sluit ik in via de modus voor uitgebreide privacy (domein youtube-nocookie.com). Totdat de video wordt afgespeeld, slaat YouTube geen cookies op. Nadat je op de afspeelknop hebt geklikt, kunnen YouTube en Google hun eigen cookies opslaan volgens hun eigen regels.

Tools die werken zonder cookies (gerechtvaardigd belang)

De onderstaande tools slaan geen cookies op en identificeren je niet als persoon, daarom gebruik ik ze op basis van mijn gerechtvaardigd belang (art. 6 lid 1 sub f AVG):

• Umami — een privacyvriendelijke analysetool die anonieme bezoekersstatistieken verzamelt (bijv. aantal paginaweergaven, land, type apparaat, browser) zonder cookies en zonder een gebruikersprofiel aan te maken. Het IP-adres wordt uitsluitend gebruikt om een anonieme, dagelijkse identificator aan te maken en wordt niet opgeslagen in een vorm die jouw identificatie mogelijk maakt. De gegevens worden opgeslagen op een server in de Europese Unie. Meer: https://umami.is/;
• Sentry — een tool voor het monitoren van technische fouten op de website, die me helpt storingen snel op te sporen en te verhelpen; deze tool slaat geen cookies op.

ManyChat

Ik gebruik ManyChat, een tool die de communicatie met jou via sociale media (bijv. Instagram) bij mijn marketingactiviteiten vergemakkelijkt. Met ManyChat kan ik je berichten sturen met een door mij bepaalde inhoud. Een deel van de gegevens in verband met het gebruik van deze tool kan ik verkrijgen van het META-platform en uit je openbare profielen binnen het META-platform.

Ik kan de tool ManyChat op verschillende manieren gebruiken.

Je berichten en content sturen zonder commerciële informatie of direct marketing en met je corresponderen op het Instagram-platform

Wanneer je mij een bericht stuurt of wanneer ik contact met je opneem op het Instagram-platform, kan ik via de tool ManyChat met je corresponderen.

Onze communicatie is in deze tool toegankelijk voor mij en voor de personen met wie ik in het kader van mijn bedrijf samenwerk. Met de personen die toegang hebben tot deze berichten heb ik een verwerkersovereenkomst gesloten.

Daarnaast is het mogelijk je berichten van educatieve of informatieve aard te sturen; het volstaat dat je in een reactie op mijn content die is gepubliceerd op mijn kanaal op sociale media, waaronder het Instagram-platform, een „trefwoord” („keyword”) gebruikt.

Dan kan ik je gedurende 24 uur berichten van die aard sturen. Na deze periode is het gespreksvenster niet langer actief en stuur ik je geen geautomatiseerde berichten meer.

Als je geen berichten van mij wilt ontvangen, volstaat het om het „trefwoord” niet te gebruiken. Nadat je een bericht van mij hebt ontvangen, kun je op elk moment bezwaar maken of je gegeven toestemming intrekken, afhankelijk van de grondslag voor de gegevensverwerking.

Je commerciële informatie en direct marketing sturen

Om je via ManyChat berichten te kunnen sturen die commerciële informatie of direct marketing bevatten, heb ik je toestemming nodig.

Je kunt deze toestemming geven bij het eerste bericht dat je ontvangt nadat je het „trefwoord” („keyword”) hebt gebruikt, en dat ik je via de tool ManyChat stuur.

Het gebruik van het trefwoord activeert de tool ManyChat. Als je geen berichten van deze aard van mij wilt ontvangen, geef me dan geen toestemming en typ niet het „trefwoord” dat wordt vermeld onder elke content van mij waarin ik automatisering gebruik.

Een bericht met commerciële informatie mag ik je alleen sturen gedurende 24 uur vanaf het moment dat je het „trefwoord” („keyword”) hebt ingetypt en toestemming hebt gegeven. Je kunt je gegeven toestemming op elk moment intrekken.

Je content sturen met commerciële informatie en direct marketing en je de mogelijkheid bieden je te abonneren binnen de tool ManyChat

Om je commerciële informatie en berichten met direct marketing over mijn producten of diensten te kunnen sturen, heb ik je toestemming nodig. Hetzelfde geldt voor het gebruik van de abonnementsoptie binnen de tool ManyChat.

Bij een abonnement kan ik je langer dan 24 uur berichten sturen.

Als je geen berichten van mij wilt ontvangen, volstaat het om het „trefwoord” niet te gebruiken en geen toestemming te geven voor het sturen van berichten.

In elk van de hierboven genoemde situaties kun je je gegeven toestemming op elk moment intrekken.

Ik voer marketingactiviteiten en activiteiten om met je in contact te komen uit via de tool ManyChat, omdat dit een officiële Business Partner van Meta Inc is, dus een door Meta Inc vertrouwde en geverifieerde partij.

Volgens de verklaringen van ManyChat houdt het zich aan de beveiligingsrichtlijnen van Meta, waaronder de vereisten van Meta op het gebied van gegevensbeveiliging en het Privacybeleid van Meta. In het kader van de vereisten voor Meta Business Partners wordt ManyChat periodiek geaudit op naleving van de richtlijnen van Meta.

ManyChat vervult als tool voor marketing of voor communicatie met mijn community twee rollen bij de verwerking van gegevens:

• het kan optreden als verwerkingsverantwoordelijke, meestal met betrekking tot mijn gegevens

en

• het is een verwerker, processor, meestal met betrekking tot jouw gegevens.

De gegevens die ManyChat als verwerker kan verwerken, zijn je identificatiegegevens (voor- en achternaam, e-mailadres), openbaar beschikbare informatie in je profielen op sociale media, je gekoppelde pagina's en accounts, ICT-gegevens (IP-adressen, geografische locatie, gebruiksgegevens, cookiegegevens, browsergegevens) en andere.

Daarnaast worden, als ik met je communiceer via ManyChat of gegevens in deze dienst invoer, ook je identificatiegegevens verwerkt, openbaar beschikbare informatie over je profiel op sociale media (foto, naam, geboortedatum, geslacht, geografische locatie), de geschiedenis en inhoud van de chat, informatie over het gebruik van de chatbot en andere elektronische gegevens die door jou zijn verzonden, opgeslagen, verstuurd of ontvangen, evenals andere persoonsgegevens waarvan de omvang door mij wordt bepaald en gecontroleerd in overeenstemming met de beschikbare functies binnen de dienst ManyChat, waarover ik je vóór de verwerking van deze gegevens zal informeren, als dat het geval is.

De bron van de hierboven genoemde gegevens is het registratieproces bij de dienst ManyChat en het gebruik van deze dienst door zowel mij als jou, in het bijzonder de communicatie met jou en de integratie van applicaties (bijv. Facebook, Instagram, Telegram, Zapier) en andere applicaties vermeld op de website http://www.apps.manychat.com/ .

Een integraal onderdeel van mijn overeenkomst met ManyChat (Terms of Use: https://manychat.com/legal/tos) is een addendum inzake gegevensverwerking, waarin de regels voor de verwerking van gegevens door ManyChat zijn vastgelegd. Meer kun je hier lezen: https://manychat.com/legal/dpa.

ManyChat verwerkt als verwerker de gegevens tot de beëindiging van de overeenkomst met mij, en als verwerkingsverantwoordelijke ook totdat je je afmeldt voor marketingberichten en de wettelijk vereiste bewaartermijn is verstreken, o.a. tot de verjaring van vorderingen.

In verband met het gebruik van ManyChat kunnen persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte op basis van Standaardcontractbepalingen.

Volgens de verklaring van ManyChat past het ook passende beveiligingsmaatregelen toe bij de verwerking van gegevens. Gedetailleerde informatie over de door ManyChat toegepaste beveiligingsmaatregelen vind je via de link: https://manychat.com/legal/dpa.

ManyChat maakt ook gebruik van subverwerkers, dit betekent dat je gegevens in het kader van het gebruik van de ManyChat-dienst aan deze entiteiten kunnen worden doorgegeven.

ManyChat werkt samen met de volgende entiteiten:

1. subverwerkers voor het verlenen van de ManyChat-dienst

2. dienstverleners namens ManyChat (de dienstverleners treden op als verwerkers namens ManyChat of als afzonderlijke verwerkingsverantwoordelijken):

3. partners van ManyChat:

Deze entiteiten kunnen veranderen, daarom kun je regelmatig hier en op https://manychat.com/legal/service-providers kijken.

Ik heb me ook aangemeld voor de meldingen van ManyChat, beschikbaar via de link www.manychat.com/legal/subscribe-subprocessor-updates , waardoor Manychat mij ten minste tien kalenderdagen voordat de nieuwe entiteit toegang tot de gegevens krijgt een melding stuurt over de inschakeling van een nieuwe Subverwerker.

Meer over de verwerking van gegevens door ManyChat en de toegepaste beveiligingsmaatregelen lees je door op de onderstaande links te klikken:

• https://manychat.com/legal/dpa

• https://manychat.com/legal/privacy

• https://manychat.com/legal/service-providers

Ik kan gebruikmaken van de hulp van derden die mij technisch ondersteunen bij het gebruik van ManyChat. Ik werk met partijen voor wie de bescherming van je gegevens belangrijk is en sluit met hen passende verwerkersovereenkomsten.

Slotbepalingen

De materialen op deze website vormen de eigen intellectuele creatie van de verwerkingsverantwoordelijke en zijn wettelijk beschermd.

Het gebruik van de beschikbaar gestelde inhoud buiten het toegestane persoonlijke gebruik kan leiden tot het risico van strafrechtelijke en civielrechtelijke aansprakelijkheid.

Als je twijfelt over het juridische karakter van de beschikbaar gestelde inhoud (of over de manier waarop je deze rechtmatig mag gebruiken), stuur me dan een bericht (het e-mailadres staat aan het begin van dit document), en ik geef je een uitgebreid antwoord.

Houd er ook rekening mee dat de beschikbaar gestelde inhoud een educatief en marketingkarakter heeft en geen individueel deskundig advies vormt of vervangt.

Tot slot herinner ik je eraan dat de inhoud van dit Privacybeleid kan veranderen, bijv. wanneer ik van dienstverlener verander of de functionaliteiten op de website wijzig. Voor je gemak staat de datum van de laatste bijwerking van het Privacybeleid aan het begin van het document.

Bedankt voor de tijd die je hieraan hebt besteed!

Patrycja Korzeniowska