Privacybeleid

Het bedrijf DataTip, s.r.o. verwerkt persoonsgegevens in overeenstemming met de wettelijke voorschriften die van kracht zijn vanaf 25 mei 2018, namelijk in overeenstemming met Wet nr. 18/2018 Coll. betreffende de bescherming van persoonsgegevens en tot wijziging van bepaalde wetten (hierna de "Wet" genoemd) en ook in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming).

Het bedrijf DataTip, s.r.o. verwerkt persoonsgegevens in overeenstemming met de wettelijke voorschriften die van kracht zijn vanaf 25 mei 2018, namelijk in overeenstemming met Wet nr. 18/2018 Coll. betreffende de bescherming van persoonsgegevens en tot wijziging van bepaalde wetten (hierna de "Wet" genoemd) en ook in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming).

De volgende informatie heeft betrekking op de verwerking van persoonsgegevens van bezoekers en/of klanten van de e-shop van de exploitant (hierna de "betrokkene" genoemd), uitgevoerd door de exploitant.

Basisbepalingen

1. De verwerkingsverantwoordelijke voor persoonsgegevens in de zin van artikel 5, onder o), van de Wet is het bedrijf DataTip, s.r.o., ondernemingsnummer (IČO) 36869112, gevestigd te Alžbetina 30, 040 01 Košice (hierna de "exploitant" genoemd).
2. De contactgegevens van de exploitant zijn:
   adres: Alžbetina 30, 040 01 Košice
   e-mail: info@kiids.shop
   
3. Onder persoonsgegevens wordt verstaan alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon; een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of aan de hand van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
4. De exploitant heeft geen functionaris voor gegevensbescherming aangesteld. Voor vragen over persoonsgegevens kan de betrokkene contact opnemen met de exploitant via info@kiids.shop.

Bronnen en categorieën van verwerkte persoonsgegevens

1. De exploitant verwerkt persoonsgegevens die door de betrokkene zijn verstrekt of persoonsgegevens die de exploitant heeft verkregen op basis van de uitvoering van de bestelling van de betrokkene, d.w.z. op basis van een gesloten overeenkomst.
2. De exploitant verwerkt identificatie- en contactgegevens van de betrokkene en gegevens die nodig zijn voor de uitvoering van de overeenkomst, te weten: voor- en achternaam, eventueel titel, postadres, telefonisch en e-mailcontact, IP-adres, cookies, en eventueel bankrekeningnummer.

Wettelijke grondslag en doel van de verwerking van persoonsgegevens

• Uitvoering van de overeenkomst tussen de betrokkene en de exploitant volgens artikel 13, lid 1, onder b), van de Wet. De persoonsgegevens van de betrokkene die de exploitant verwerkt voor het afhandelen van bestellingen en het nakomen van verplichtingen voortvloeiend uit de overeenkomst tussen de betrokkene en de exploitant zijn: voor- en achternaam, post- en e-mailadres en telefoonnummer van de betrokkene. De rechtsgrondslag voor de verwerking van deze vrijwillig verstrekte gegevens is de uitvoering van rechten en plichten voortvloeiend uit de bovengenoemde overeenkomst, die anders niet gesloten zou kunnen worden.
• Gerechtvaardigd belang van de exploitant volgens artikel 13, lid 1, onder f), van de Wet (in geval van herroeping van de overeenkomst of ruiling van goederen door de betrokkene, voor de boekhouding van de exploitant). De persoonsgegevens van de betrokkene die de exploitant verwerkt voor de herroeping van de overeenkomst of ruiling van goederen zijn: voornaam, achternaam, postadres, en eventueel rekeningnummer. De rechtsgrondslag voor de verwerking van deze persoonsgegevens is het gerechtvaardigd belang van de exploitant bij de uitvoering van rechten en plichten voortvloeiend uit de op afstand gesloten overeenkomst. De persoonsgegevens van de betrokkene die de exploitant verwerkt voor de boekhouding zijn: voor- en achternaam, postadres, rekeningnummer.
• Toestemming van de betrokkene voor de verwerking van persoonsgegevens volgens artikel 13, lid 1, onder a), van de Wet (voor het aanmaken van een gebruikersaccount van de betrokkene, voor correspondentie met de exploitant via het contactformulier), indien er geen bestelling van goederen heeft plaatsgevonden. De persoonsgegevens van de betrokkene die de exploitant verwerkt in geval van correspondentie via het contactformulier zijn: voor- en achternaam en e-mailadres. Persoonsgegevens die vrijwillig worden verstrekt via het contactformulier worden niet openbaar gemaakt en dienen uitsluitend om de vraag of suggestie van de betrokkene door de exploitant te beantwoorden. De persoonsgegevens van de betrokkene die de exploitant verwerkt voor het aanmaken van een gebruikersaccount en het verlenen van diensten voor geregistreerde gebruikers zijn: voor- en achternaam, post- en e-mailadres en telefoonnummer van de betrokkene.

• het afhandelen van de bestelling van de betrokkene en de uitoefening van rechten en plichten voortvloeiend uit de contractuele relatie tussen de betrokkene en de exploitant; bij een bestelling zijn persoonsgegevens vereist die nodig zijn voor een succesvolle afhandeling van de bestelling; het verstrekken van persoonsgegevens is een noodzakelijke voorwaarde voor het sluiten en uitvoeren van de overeenkomst; zonder het verstrekken van persoonsgegevens kan de overeenkomst niet worden gesloten of door de exploitant worden uitgevoerd,
• herroeping van de overeenkomst of retournering van goederen door de betrokkene,
• het voeren van de boekhouding van de exploitant,
• registratie van de betrokkene op de website van de exploitant, d.w.z. het aanmaken van een gebruikersaccount,
• gebruik van contactformulieren bij correspondentie met de exploitant,
• gebruik van cookies.

3. Er vindt geen automatische individuele besluitvorming door de exploitant plaats in de zin van artikel 28 van de Wet.

Bewaartermijn van persoonsgegevens

1. De exploitant bewaart persoonsgegevens:

• gedurende de periode van de wettelijk vastgestelde verplichtingen van de exploitant voortvloeiend uit algemeen verbindende rechtsvoorschriften, met name het Burgerlijk Wetboek, de Wet op de consumentenbescherming bij verkoop op afstand, de Archiefwet, de Wet op de boekhouding en de Btw-wet, d.w.z. in het geval van bepaalde gegevens op belastingdocumenten gedurende minimaal 10 jaar;
• gedurende de tijd die nodig is voor de uitoefening van rechten en plichten voortvloeiend uit de contractuele relatie tussen de betrokkene en de exploitant en het geldend maken van claims uit deze contractuele relaties (gedurende 10 jaar na beëindiging van de contractuele relatie);
• gedurende de periode dat de betrokkene interesse heeft in het gebruik van diensten die verbonden zijn aan het gebruikersaccount.

2. Na afloop van de bewaartermijn zal de exploitant de persoonsgegevens wissen.

Ontvangers van persoonsgegevens (onderaannemers van de exploitant)

1. Ontvangers van persoonsgegevens zijn personen:

• betrokken bij de levering van goederen/diensten/uitvoering van betalingen op basis van de overeenkomst,
• die diensten verlenen voor de exploitatie van de e-shop, hosting en andere diensten in verband met de exploitatie van de e-shop,
• die diensten verlenen in verband met de boekhouding (externe accountant) en het leveren van boekhoudsoftware.
• De exploitant is voornemens persoonsgegevens door te geven aan een derde land (buiten de EU) of een internationale organisatie. Ontvangers van persoonsgegevens in derde landen zijn aanbieders van mailingdiensten/clouddiensten.

Rechten van de betrokkene

1. Onder de in de Wet gestelde voorwaarden heeft de betrokkene:

• het recht op inzage in zijn persoonsgegevens volgens artikel 21 van de Wet,
• het recht op rectificatie van persoonsgegevens volgens artikel 22 van de Wet, of beperking van de verwerking volgens artikel 24 van de Wet,
• het recht op het wissen van persoonsgegevens volgens artikel 23 van de Wet,
• het recht om bezwaar te maken tegen de verwerking van persoonsgegevens volgens artikel 27 van de Wet,
• het recht op overdraagbaarheid van gegevens volgens artikel 26 van de Wet,
• het recht om de toestemming voor de verwerking van persoonsgegevens te allen tijde schriftelijk in te trekken via het adres van de zetel van de exploitant of elektronisch via het e-mailadres van de exploitant vermeld in art. I van deze voorwaarden,
• Verder heeft de betrokkene het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens indien hij van mening is dat zijn recht op bescherming van persoonsgegevens is geschonden.

Beveiligingsvoorwaarden voor persoonsgegevens

1. De exploitant verklaart dat hij alle passende technische en organisatorische maatregelen heeft genomen om de persoonsgegevens te beveiligen.
2. De exploitant heeft technische maatregelen genomen om gegevensopslag en de opslag van persoonsgegevens in papieren vorm te beveiligen. Werkcomputers zijn beschermd met antivirussoftware en beveiligd met wachtwoorden tegen toegang door onbevoegden. Software en applicaties die worden gebruikt voor de bedrijfsvoering zijn versleuteld. Voor de bescherming van persoonsgegevens maken wij back-ups die eveneens versleuteld zijn. Papieren documenten bewaren wij in een afsluitbare kast.
3. De exploitant verklaart dat alleen door hem gemachtigde personen toegang hebben tot de persoonsgegevens.

Slotbepalingen

1. De mogelijkheid om goederen te kopen die op de website van de exploitant worden aangeboden, is niet primair bedoeld voor bezoekers jonger dan 16 jaar.
2. Door een bestelling te verzenden via het online bestelformulier bevestigt de betrokkene dat hij op de hoogte is van de voorwaarden voor de bescherming van persoonsgegevens en deze volledig aanvaardt.
3. De betrokkene gaat akkoord met deze voorwaarden door het aanvinken van de toestemming via het internetformulier. Door de toestemming aan te vinken bevestigt de betrokkene dat hij kennis heeft genomen van de voorwaarden voor de bescherming van persoonsgegevens en deze volledig aanvaardt.
4. De exploitant is gerechtigd deze voorwaarden te wijzigen. Een nieuwe versie van de voorwaarden voor de bescherming van persoonsgegevens zal op zijn website worden gepubliceerd en tegelijkertijd zal de exploitant een nieuwe versie van deze voorwaarden sturen naar het e-mailadres dat de betrokkene aan de exploitant heeft verstrekt.

Deze voorwaarden treden in werking op 1 september 2022.