BEGINSELEN VOOR DE BESCHERMING VAN PERSOONSGEGEVENS EN ANDERE VERWERKTE GEGEVENS

Op deze pagina vind je een overzicht van hoe VEROC Brands Group a.s., IČO: 09939393, met statutaire zetel te Na Poříčí 1047/26, Nové Město, 110 00 Praha 1, Tsjechië, ingeschreven in het handelsregister bijgehouden door de Gemeentelijke Rechtbank in Praag, afdeling B, omgaat met persoonsgegevens, en de belangrijkste beginselen voor de bescherming van je persoonsgegevens en andere verwerkte gegevens overeenkomstig de GDPR (zie hieronder) en Wet nr. 110/2019 Sb., inzake de verwerking van persoonsgegevens (hierna de "PDPA" genoemd).

Wat is de GDPR

De GDPR, of General Data Protection Regulation, is de algemene benaming voor Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming), hierna de "GDPR" genoemd; deze is op 25 mei 2018 in werking getreden en vormt het juridische kader voor de bescherming van persoonsgegevens in de Europese ruimte, met als doel de rechten van EU-burgers te beschermen tegen ongeoorloofde omgang met hun gegevens, waaronder persoonsgegevens.

Wie verwerkt je gegevens

De verwerkingsverantwoordelijke voor je persoonsgegevens is de vennootschap VEROC Brands Group a.s., IČO: 09939393, met statutaire zetel te Na Poříčí 1047/26, Nové Město, 110 00 Praha 1, Tsjechië, ingeschreven in het handelsregister bijgehouden door de Gemeentelijke Rechtbank in Praag, afdeling B (hierna de "Verwerkingsverantwoordelijke" genoemd). De gegevens worden door de Verwerkingsverantwoordelijke verwerkt onder de hieronder vermelde voorwaarden. De verwerkingsverantwoordelijke is bereikbaar per e-mail via info@exalted.com.

Welke persoonsgegevens we over jou verwerken

We verwerken uitsluitend persoonsgegevens die je ons verstrekt in verband met het gebruik van onze diensten (bijvoorbeeld het abonneren op onze nieuwsbrief of het bestellen van goederen) of in verband met het sluiten van een koopovereenkomst bij de aankoop van onze goederen. Het gaat om de volgende gegevens die je ons verstrekt wanneer je je aanmeldt voor een van onze diensten:

• e-mailadres
• voor- en achternaam, geboortedatum (als je die bij de bestelling opgeeft)
• contact- en/of afleveradres (voor de levering van bestelde goederen)
• telefoonnummer (voor de levering van de bestelde goederen of om je te informeren over de status van de bestelling)
• betaalgegevens (creditcardnummer) opgeslagen bij je account (alleen voor eventuele aankopen in onze webshop)
• andere gegevens die je zelf vrijwillig invult, bijvoorbeeld in het contactformulier

evenals de gegevens die we verzamelen wanneer je onze website gebruikt:

• IP-adres
• cookies (bij onlinediensten); onder de hieronder vermelde voorwaarden
• in voorkomend geval andere online-identificatoren (met name de verwijzende webpagina: informatie over vanaf welke website je onze website bezoekt, datum en tijd van toegang, gegevens over je browser en besturingssysteem)

Waarom we je persoonsgegevens verwerken

We verwerken je persoonsgegevens om de volgende redenen:

• om je goederen te kunnen verkopen en/of diensten te kunnen leveren waarvoor je interesse hebt getoond (zodat je goederen en/of diensten kunt bestellen, voor de afhandeling van je bestelling inclusief eventuele levering, en voor het verzenden van een nieuwsbrief);
• om overeenkomsten te kunnen vastleggen voor eventueel toekomstig gebruik ter verdediging van de rechten en plichten van de partijen (bescherming van rechtsvorderingen);
• om de kwaliteit van onze diensten te verbeteren en eventueel nieuwe diensten toe te voegen waarin je geïnteresseerd bent;
• om de interesse in onze diensten en producten te analyseren en te meten;
• om je voorkeuren te kunnen analyseren en inhoud te tonen die je echt interesseert;
• om voordelen te behalen bij de organisatie van onze marketingcampagnes;
• om je commerciële communicatie te kunnen sturen in de vorm van nieuwsbrieven. In de nieuwsbrieven vind je uitnodigingen voor evenementen die we organiseren, informatie over nieuwe producten of speciale aanbiedingen. We versturen ze niet vaker dan eens per maand. Je kunt je echter eenvoudig afmelden door rechtstreeks in de nieuwsbrief op de knop "afmelden" te klikken of door ons te e-mailen via info@exalted.com;
• om je vragen te kunnen beantwoorden die je via onze contactformulieren stuurt.

Wie heeft toegang tot je gegevens

Je persoonsgegevens zijn bij ons in veilige handen. We werken uitsluitend samen met partners die aantoonbaar betrouwbaar zijn en die de beveiliging van je persoonsgegevens kunnen garanderen. Geen van onze partners mag je persoonsgegevens gebruiken voor andere doeleinden dan die in dit beleid worden beschreven, noch mag hij ze aan iemand anders verstrekken.

De derden die toegang kunnen hebben tot je persoonsgegevens zijn:

• personen aan wie we gegevens verstrekken voor de analyse van het verkeer op onze websites;
• personen die voor ons de technische werking van een dienst verzorgen, of de exploitanten van de technologieën die we voor onze diensten gebruiken;
• personen die voor ons zorgen voor voldoende beveiliging en integriteit van onze diensten en websites en die deze beveiliging ook regelmatig testen;
• exploitanten van betalingsgateways (exploitanten van betaalkaarten) bij onlinebetalingen;
• de verzenddienstverleners die je bestellingen bij je afleveren;
• exploitanten van technische oplossingen waarmee we je alleen inhoud en advertenties kunnen tonen die voor jou relevant zijn.

Onder bepaalde wettelijke voorwaarden zijn we vervolgens verplicht om een deel van je persoonsgegevens op grond van de toepasselijke wetgeving door te geven, bijvoorbeeld aan de politie van de Tsjechische Republiek of aan andere rechtshandhavingsinstanties, waaronder gespecialiseerde afdelingen en andere overheidsinstanties. In deze gevallen is de rechtsgrond voor de verwerking de nakoming van een wettelijke verplichting die op de verwerkingsverantwoordelijke rust. De verwerkingsverantwoordelijke is niet voornemens persoonsgegevens door te geven aan een derde land (een land buiten de EU) of een internationale organisatie.

Hoe lang we je gegevens verwerken en bewaren

We verwerken je persoonsgegevens alleen gedurende de periode die noodzakelijk is voor elk afzonderlijk verwerkingsdoel. We verwerken je persoonsgegevens daarom zolang je onze diensten gebruikt (d.w.z. gedurende de looptijd van de contractuele relatie tussen ons), en vervolgens zolang als nodig is voor de uitoefening van de rechten en plichten die uit de contractuele relatie voortvloeien en voor het geldend maken van vorderingen uit deze contractuele relaties, d.w.z. totdat eventuele vorderingen zijn verjaard of eventuele geschillen zijn beslecht, maar niet langer dan 10 jaar na de beëindiging van de contractuele relatie (rekening houdend met de maximale wettelijke objectieve verjaringstermijn), tenzij een andere wettelijke regeling voorschrijft dat de contractuele documentatie langer moet worden bewaard (de rechtsgrond voor de verwerking is in dit geval het gerechtvaardigd belang van de verwerkingsverantwoordelijke).

Persoonsgegevens die worden verwerkt op basis van je toestemming als rechtsgrond voor de verwerking, worden gedurende 5 jaar gearchiveerd, tenzij je je toestemming voor de verwerking van persoonsgegevens intrekt. We zijn wettelijk verplicht je factuurgegevens 10 jaar te bewaren. Na afloop van de bewaartermijn verwijdert de verwerkingsverantwoordelijke de persoonsgegevens.

Mogen we je persoonsgegevens verwerken zonder je toestemming?

Ja, we mogen je persoonsgegevens verwerken zonder je toestemming, maar uitsluitend voor de volgende doeleinden:

• het leveren van een dienst of product (uitvoering van een overeenkomst tussen jou en ons);
• het nakomen van wettelijke verplichtingen die voor ons voortvloeien uit algemeen verbindende wettelijke voorschriften (we zijn bijvoorbeeld verplicht verkeers- en locatiegegevens op te slaan op grond van Wet nr. 127/2005 Sb., inzake elektronische communicatie); of
• verwerking die noodzakelijk is voor de behartiging van onze gerechtvaardigde belangen (bijv. voor direct marketing als je al klant bent; het waarborgen van de beveiliging van onze websites). De mogelijkheid en rechtmatigheid van een dergelijke verwerking volgt rechtstreeks uit de GDPR en andere toepasselijke en geldende wetten. Onder direct marketing verstaan we het versturen van onze nieuwsbrieven. Je kunt je echter op de hierboven vermelde manier op elk moment afmelden voor de ontvangst ervan.

Op welke rechtsgronden we je persoonsgegevens verwerken

We mogen je persoonsgegevens verwerken:

• op basis van je toestemming (met name verwerking voor direct marketing wanneer er geen bestelling van goederen of diensten is);
• op basis van ons gerechtvaardigd belang (met name verwerking voor direct marketing);
• voor de uitvoering van de tussen ons gesloten overeenkomst, voor zover de persoonsgegevens voor die uitvoering noodzakelijk zijn;
• om aan onze wettelijke verplichtingen te voldoen.

Beveiliging van je persoonsgegevens

Alle persoonsgegevens die je ons verstrekt, worden beveiligd met standaardprocedures en -technologieën. We controleren ons systeem regelmatig en gebruiken beveiligingsmaatregelen die, waar mogelijk, ongeoorloofde toegang tot je persoonsgegevens voorkomen en die voldoende beveiliging bieden in het licht van de huidige stand van de techniek. Om je persoonsgegevens veilig te houden, is de toegang tot deze gegevens met een wachtwoord beveiligd en worden gevoelige gegevens versleuteld bij de overdracht tussen je browser en onze website.

Intrekking van de toestemming voor de verwerking van je persoonsgegevens

Je kunt je vrijwillig gegeven toestemming voor de verwerking van persoonsgegevens op elk moment kosteloos intrekken door een e-mail te sturen naar: info@exalted.com. De intrekking van de toestemming houdt niet altijd een verplichting voor de verwerkingsverantwoordelijke in om de persoonsgegevens te wissen, aangezien de intrekking van de toestemming betrekking heeft op een specifiek doel waarvoor de persoonsgegevens worden verwerkt, en de verwerkingsverantwoordelijke de persoonsgegevens mag verwerken voor andere doeleinden waarvoor hij een andere rechtsgrond voor de verwerking gebruikt dan de toestemming van de betrokkene. Met andere woorden: bij intrekking van de toestemming is de verwerkingsverantwoordelijke verplicht de verwerking van persoonsgegevens te staken voor de doeleinden die in de toestemming zijn omschreven. Als toestemming de enige rechtsgrond voor de verwerking was, worden de persoonsgegevens doorgaans vernietigd. De intrekking van de toestemming heeft dus geen gevolgen voor de verwerking van persoonsgegevens die we op een andere rechtsgrond dan toestemming verwerken (d.w.z. met name als de verwerking noodzakelijk is voor de uitvoering van een overeenkomst, een wettelijke verplichting of om andere redenen die in de toepasselijke wetgeving zijn vermeld).

Ben ik verplicht mijn persoonsgegevens te verstrekken? Wat als ik geen persoonsgegevens verstrek?

Je verstrekt ons je persoonsgegevens en je toestemming voor de verwerking ervan vrijwillig. Je bent dus niet verplicht ons je persoonsgegevens te verstrekken of toestemming te geven voor de verwerking ervan. Als je ons geen toestemming geeft om je persoonsgegevens te verwerken of deze later intrekt, kunnen we sommige van onze diensten mogelijk niet meer aan je leveren, of niet volledig of niet in dezelfde kwaliteit.

Je rechten met betrekking tot de bescherming van persoonsgegevens

Met betrekking tot je persoonsgegevens heb je met name de volgende rechten:

• het recht om je toestemming op elk moment in te trekken;
• het recht op rectificatie of aanvulling van persoonsgegevens;
• het recht om beperking van de verwerking te verzoeken;
• het recht om in bepaalde gevallen bezwaar te maken tegen of een klacht in te dienen over de verwerking;
• het recht om overdraagbaarheid van gegevens te verzoeken;
• het recht op inzage in persoonsgegevens;
• het recht om contact op te nemen met het Bureau voor de bescherming van persoonsgegevens;
• het recht om in bepaalde gevallen op de hoogte te worden gesteld van een inbreuk in verband met persoonsgegevens;
• het recht op wissing van persoonsgegevens (het recht om "vergeten te worden") in bepaalde gevallen.

Verklaring van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke verklaart dat bij de verwerking geen sprake is van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22, leden 1 en 4, van de GDPR.

Commerciële communicatie

De Verwerkingsverantwoordelijke is op grond van zijn gerechtvaardigd belang gerechtigd commerciële communicatie te sturen naar je e-mailadres dat is verkregen in verband met de verkoop van een product of dienst, ook als de aankoop niet wordt afgerond maar je ons je e-mailadres hebt verstrekt. Deze commerciële communicatie kan met name informatie bevatten over soortgelijke goederen of diensten, nieuwe producten, speciale aanbiedingen, kortingsacties of andere marketingactiviteiten van de Verwerkingsverantwoordelijke.

In verband met een afgeronde bestelling kan de Verwerkingsverantwoordelijke je op basis van artikel 13 van Richtlijn 2002/58/EG commerciële communicatie van soortgelijke aard sturen. Dit abonnement wordt automatisch samen met de bestelling geactiveerd.

Je kunt je op elk moment kosteloos afmelden voor de ontvangst van dergelijke communicatie, hetzij vóór het afronden van de bestelling via de webinterface, via de afmeldlink in elke e-mail, of door een verzoek te sturen naar info@exalted.com.

Je hebt ook het recht om op elk moment bezwaar te maken tegen de verwerking van je persoonsgegevens voor direct marketing. Als je een dergelijk bezwaar maakt, worden je persoonsgegevens niet langer voor dit doel verwerkt.

Cookies

Wat zijn cookies en welke soorten gebruiken we

Zoals alle andere websites gebruikt ook de website www.exalted.com cookies. Dit zijn tekstbestanden met kleine hoeveelheden informatie die op je computer, mobiele telefoon of ander apparaat worden gedownload wanneer je een website bezoekt. Telkens wanneer je die website opnieuw bezoekt, worden de cookies teruggestuurd naar de oorspronkelijke website of naar een andere website die ze herkent. Het gaat onder meer om informatie zoals het type apparaat en de gebruikte browser, taalvoorkeuren of de bezochte pagina's. Ze zorgen er ook voor dat je advertenties te zien krijgt voor producten die aansluiten bij je persoonlijke interesses en voorkeuren. Cookies zijn niet gevaarlijk en worden niet gebruikt om gevoelige persoonsgegevens te verzamelen, maar ze zijn wel belangrijk voor de bescherming van de privacy. We gebruiken cookies niet om websitegebruikers te identificeren of om inloggegevens te misbruiken. We gebruiken cookies om herhaalde bezoeken aan onze website te herkennen. De cookie slaat de door de gebruiker gewenste regionale en taalinstellingen op, evenals een willekeurig toegewezen identificatiecode voor je bezoek. We verzamelen cookie-informatie op onze site om het aantal nieuwe en terugkerende bezoekers beter te kunnen volgen en voor interne analyse van de pagina's die je bezoekt. We gebruiken deze informatie om de navigatie op onze website en de diensten die we leveren te verbeteren. Een andere groep bestaat uit cookies van derden (bijv. Google Analytics voor de analyse van het verkeer op een bepaalde website of dienst, of cookies van exploitanten van advertentiesystemen die op onze site draaien). Deze cookies worden door derden beheerd en wij hebben geen toegang om deze gegevens te lezen of te schrijven.

Er kunnen verschillende soorten cookies worden onderscheiden. Het eerste type zijn de zogenaamde technische cookies, die noodzakelijk zijn voor de werking van de website en doorgaans geen persoonsgegevens van jou bevatten. In dit geval hoeft de verwerkingsverantwoordelijke geen toestemming van je te verkrijgen om ze te verwerken. De andere soorten cookies zijn cookies die persoonsgegevens bevatten of cookies op basis waarvan persoonsgegevens worden verzameld. Voor de verwerking daarvan is je toestemming vereist. Dergelijke cookies zijn doorgaans met name marketingcookies. Je geeft toestemming voor de verwerking van je persoonsgegevens in cookies door het vakje aan te vinken bij de afzonderlijke doeleinden waarvoor je ons toestemming voor de verwerking wilt geven.

Cookies die je persoonsgegevens bevatten, worden in verband met je recht op wissing op grond van de GDPR uiterlijk 13 maanden na het laatste gebruik verwijderd.

Voor alle soorten cookies, inclusief cookies die geen persoonsgegevens bevatten, gelden de informatie in dit privacybeleid over de identiteit van de verwerkingsverantwoordelijke, het doel en de wijze van verwerking en de categorieën derden die toegang kunnen hebben tot de persoonsgegevens. Bij cookies die geen persoonsgegevens bevatten, geldt deze informatie rechtstreeks met betrekking tot die cookies in plaats van tot persoonsgegevens.

Als je geen cookies wilt opslaan, kun je het gebruik ervan ook blokkeren via deze website: https://www.youronlinechoices.com/uk/your-ad-choices. Je hebt de mogelijkheid het gebruik van cookies te weigeren. Het is echter mogelijk dat je in sommige gevallen bepaalde diensten van ons niet kunt bekijken zonder het gebruik van cookies.

Hoe je contact met ons opneemt

Als je vragen hebt over gegevensbescherming of je toestemming voor de verdere verwerking van je persoonsgegevens wilt intrekken, neem dan contact met ons op per e-mail via info@exalted.com.