Privacyverklaring
Versie: 09/2021
Wij verwerken persoonsgegevens (hierna „gegevens“) van gebruikers uitsluitend voor zover dit noodzakelijk is voor het aanbieden van een goed functionerende en gebruiksvriendelijke website en van onze inhoud en diensten.
Onder „verwerking“ wordt het verzamelen, gebruiken, doorgeven en/of opslaan verstaan. Onder „persoonsgegevens“ worden volgens de Algemene Verordening Gegevensbescherming van de EU (hierna „AVG“) in beginsel alle gegevens verstaan waarmee een natuurlijke persoon kan worden geïdentificeerd. De exacte definities van de begrippen zijn vastgelegd in art. 4 AVG.
Onderstaande toelichting informeert u in het bijzonder over de aard, de omvang, het doel, de duur en de rechtsgrond van de verwerking van persoonsgegevens, waarvan de doeleinden en middelen van de verwerking door ons alleen of gezamenlijk met anderen worden bepaald, alsmede over de eventueel door ons ter optimalisatie van de gebruikskwaliteit ingezette componenten van derden die onder eigen verantwoordelijkheid gegevens verwerken:
- A) Informatie over de verwerkingsverantwoordelijke
- B) Rechten van de gebruiker
- C) Informatie over gegevensverwerking
- A) Informatie over de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke (hierna „aanbieder“) in de zin van de AVG en andere nationale privacywetgeving van de lidstaten, alsmede overige gegevensbeschermingsbepalingen, is:
Polyment GmbH
Feldstraße 90
25421 Pinneberg
Mobiele telefoon: +49/ (0)17657854923
E-mail: info@polyment-shop.de
- B) Rechten van de gebruiker
De gebruiker heeft met betrekking tot de hierna door de aanbieder beschreven verwerking van zijn persoonsgegevens het recht,
- te verlangen dat wordt bevestigd of de hem betreffende gegevens worden verwerkt en recht op nauwkeurige informatie over deze gegevens, alsmede op verdere informatie en kopieën van de gegevens overeenkomstig art. 15 AVG;
- de onverwijlde rectificatie van de hem betreffende onjuiste gegevens of de aanvulling van deze gegevens overeenkomstig art. 16 AVG te verlangen;
- te verlangen dat de hem betreffende gegevens overeenkomstig art. 17 AVG onverwijld worden gewist of, indien bijvoorbeeld verdere verwerking overeenkomstig art. 17 lid 3 AVG vereist is, de beperking van de verwerking van de gegevens overeenkomstig art. 18 AVG te verlangen;
- dat hij de hem betreffende en door hem verstrekte gegevens overeenkomstig art. 20 AVG ontvangt en de overdracht ervan aan andere verwerkingsverantwoordelijken kan verlangen;
- een klacht in te dienen bij de toezichthoudende autoriteit op grond van art. 77 AVG, indien de gebruiker van mening is dat de verwerking van zijn gegevens door de aanbieder in strijd is met de AVG.
- De gebruiker kan in beginsel te allen tijde overeenkomstig art. 21 AVG bezwaar maken tegen de toekomstige verwerking van hem betreffende gegevens die door een verantwoordelijke plaatsvindt op grond van art. 6 lid 1 onder f AVG. Het bezwaar kan met name worden gemaakt tegen verwerking voor direct-marketingdoeleinden.
- De aanbieder is bovendien verplicht elke rectificatie of verwijdering van persoonsgegevens of elke beperking van de verwerking die plaatsvindt op grond van artikel 16 AVG, artikel 17 lid 1 AVG en artikel 18 AVG, mee te delen aan alle ontvangers van de gegevens aan wie de gegevens door hem openbaar zijn gemaakt. Deze verplichting geldt niet wanneer deze mededeling onmogelijk blijkt of onevenredig veel moeite kost. De gebruiker heeft het recht op informatie over deze ontvangers.
- C) Informatie over gegevensverwerking
Voor zover hieronder bij de afzonderlijke gegevensverwerkingen geen gedetailleerde informatie wordt verstrekt, worden de door de aanbieder verwerkte gegevens van de gebruiker verwijderd of geblokkeerd zodra het doel van de opslag komt te vervallen en wettelijke bewaarplichten zich niet tegen verwijdering verzetten.
Servergegevens
Om communicatie- en veiligheidstechnische redenen worden tijdens het bezoek aan de website onder andere de volgende gegevens verzameld, die de internetbrowser van de gebruiker aan de aanbieder of diens webspaceprovider doorgeeft (zogenaamde serverlogbestanden):
- browsertype en -versie;
- gebruikt besturingssysteem;
- Website van waaruit de gebruiker naar de website van de aanbieder is doorgestuurd (referrer-URL);
- Website die de gebruiker bezoekt;
- Datum en tijdstip van toegang;
- Internetprotocol-(IP)-adres van de gebruiker.
De gegevens worden bovendien tijdelijk opgeslagen. Deze gegevens worden niet samen met andere persoonsgegevens van de gebruiker opgeslagen. De rechtsgrondslag voor de tijdelijke opslag is art. 6 lid 1 onder f AVG, op basis van het gerechtvaardigde belang bij de verbetering van de stabiliteit, functionaliteit en veiligheid van de website.
De gegevens worden uiterlijk na zeven dagen verwijderd. Gegevens waarvan verdere bewaring voor bewijsdoeleinden noodzakelijk is, zijn tot de definitieve opheldering van het betreffende incident van verwijdering uitgesloten.
Cookies
- a) Cookies
De verantwoordelijke gebruikt op zijn website zogenaamde cookies. Cookies zijn kleine tekstbestanden of andere opslagtechnologieën die de door de gebruiker gebruikte internetbrowser op het eindapparaat plaatst en opslaat. Deze cookies verwerken in individuele mate bepaalde informatie van de gebruiker, zoals browser- en locatiegegevens en IP-adreswaarden.
De toepassing stelt de verantwoordelijke in staat zijn website gebruiksvriendelijker, effectiever en veiliger te maken.
De "persistente"-cookies stellen de website in staat de gebruiker bij een tijdig herhaald bezoek aan de website via zijn browser opnieuw te herkennen, zodat de reeds gemaakte instelling van de gebruiker met betrekking tot de cookies niet opnieuw hoeft te worden weergegeven of opgevraagd.
De verwerking dient het gerechtvaardigde belang van de verwerkingsverantwoordelijke bij het verbeteren van de functionaliteit van de website en bij het naleven van wettelijke voorschriften en is gebaseerd op de rechtsgrondslag van art. 6 lid 1 sub f AVG.
De „session“-cookies worden verwijderd wanneer de gebruiker zijn browser sluit. De "persistente"-cookies worden na 12 maanden automatisch verwijderd. Deze termijn verschilt per cookie, maar bedraagt nooit meer dan 12 maanden.
- b) Cookies van derden
Op de website van de aanbieder kunnen eventueel ook cookies van derden worden gebruikt. Deze derden zijn partnerbedrijven waarmee de aanbieder samenwerkt met het oog op reclame, analyse of functionaliteiten van de website. Als dit het geval is, worden de doeleinden en rechtsgrondslagen van de betreffende verwerkingen in de volgende toelichting vermeld.
- c) Mogelijkheid tot verwijdering
De gebruiker kan de installatie van cookies voorkomen of beperken door de browser overeenkomstig in te stellen. Reeds opgeslagen cookies kunnen eveneens op elk moment worden verwijderd. De instellingen hiervoor zijn afhankelijk van de betreffende browser. Bij Flash-cookies kan de verwerking niet via de browserinstellingen worden geblokkeerd, maar via de betreffende instelling van de Flash Player. Als de gebruiker de installatie van cookies voorkomt of beperkt, kan dit ertoe leiden dat niet alle functies van de website volledig kunnen worden gebruikt.
Cookiebeheerder
Voor het verkrijgen van toestemming voor het gebruik van technisch niet-noodzakelijke cookies op de website gebruikt de aanbieder de cookiemanager „Beeclever“ van beeclever GmbH, Universitätsstraße 3, D-56070 Koblenz,
een.
Bij het bezoeken van de website wordt een cookie met de instellingsinformatie op het eindapparaat van de gebruiker opgeslagen, zodat bij een volgend bezoek niet opnieuw om toestemming hoeft te worden gevraagd. Deze cookie heeft een levensduur van 12 maanden.
De cookie is vereist om rechtsgeldige toestemming van de gebruiker te verkrijgen.
De gebruiker kan de installatie van cookies via de instellingen van zijn browser voorkomen of beëindigen. Meer hierover hierboven onder het punt „Cookies“.
Contractafhandeling
- a) Verwerking
De persoonsgegevens die de gebruiker met het oog op de aankoop van goederen of diensten verstrekt, worden door de aanbieder verwerkt met het oog op de afhandeling van de overeenkomst. Het verstrekken van de gegevens is noodzakelijk voor het sluiten van de overeenkomst; zonder verstrekking van de gegevens kan de overeenkomst niet worden gesloten. De rechtsgrondslag voor de verwerking is art. 6 lid 1 onder b AVG. Na volledige afhandeling van de overeenkomst worden de gegevens van de gebruiker verwijderd met inachtneming van de fiscaal- en handelsrechtelijk voorgeschreven bewaartermijnen.
- b) Doorgifte
De persoonsgegevens van de gebruiker worden in het kader van de afhandeling van de overeenkomst aan de financiële dienstverlener of de dienstverlener van de shopsoftware doorgegeven, voor zover dit noodzakelijk is. De rechtsgrondslag voor het doorgeven van de gegevens is hierbij art. 6 lid 1 onder b AVG.
- c) Kredietwaardigheidscontroles
Als de klant kiest voor de betaaldienstverleners PayPal, Amazon, shopify Payments of Klarna, kunnen bij bepaalde, eveneens door de klant geselecteerde betaalmethoden kredietwaardigheidscontroles door de betreffende betaaldienstverlener worden uitgevoerd. De betreffende betaaldienstverlener informeert de klant hierover uiterlijk voordat de betaling begint.
Klantaccount
Als de gebruiker zich bij de aanbieder registreert voor een klantaccount, worden de in het kader van deze registratie ingevoerde gegevens (bijv. naam, adres, e-mailadres) uitsluitend verzameld en opgeslagen voor de uitvoering van een overeenkomst of het uitvoeren van precontractuele maatregelen en voor het algemene beheer van de klantrelatie (bijv. het opvragen van eerdere bestellingen of de verlanglijstfunctie). Bij de registratie worden bovendien het IP-adres en de datum en het tijdstip van registratie opgeslagen. De gegevens worden niet aan derden doorgegeven.
Bij toestemming van de gebruiker is art. 6 lid 1 onder a AVG de rechtsgrondslag. In het kader van het registratieproces wordt, indien nodig, de toestemming van de gebruiker voor de bovengenoemde verwerking gevraagd en wordt naar deze privacyverklaring verwezen. De aldus verzamelde gegevens worden uitsluitend voor het bovengenoemde doel gebruikt. De gegevens worden niet aan derden doorgegeven.
Als het aanmaken van de klantaccount dient ter uitvoering van een overeenkomst of voor het uitvoeren van precontractuele maatregelen, vormt art. 6 lid 1 onder b AVG een aanvullende rechtsgrondslag.
Een verleende toestemming voor de klantaccount kan de gebruiker overeenkomstig art. 7 lid 3 AVG op elk moment intrekken door de aanbieder hiervan op de hoogte te stellen. De in dit verband verwerkte gegevens worden verwijderd zodra de verwerking ervan niet langer noodzakelijk is. Als de gegevens noodzakelijk zijn voor de uitvoering van een overeenkomst of voor het uitvoeren van precontractuele maatregelen, worden de gegevens van de gebruiker verwijderd na afloop van de fiscaal- en handelsrechtelijk voorgeschreven bewaartermijnen.
Shopify
- a) Gebruik van de Shopify-shopsoftware
De aanbieder gebruikt het shopsysteem „Shopify“ voor de presentatie van het aanbod, de uitvoering van overeenkomsten en hosting.
De rechtsgrondslag hiervoor is het aangaan en/of uitvoeren van de overeenkomst overeenkomstig art. 6 lid 1 onder b AVG.
„Shopify“ is een groep bestaande uit Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc., Shopify (USA) Inc., Shopify Commerce Singapore Pte. Ltd. en Shopify International Limited.
Als de gebruiker in de Europese Economische Ruimte (EER) gevestigd is, vindt de verwerking plaats door Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (hierna „Shopify“).
Vanwege deze verbondenheid kan niet worden uitgesloten dat er ook verwerking buiten de EER (Canada en de VS) plaatsvindt. In het geval van doorgifte van gegevens aan Shopify Inc. in Canada wordt het passende niveau van gegevensbescherming gewaarborgd door het adequaatheidsbesluit van de Europese Commissie.
„Shopify“ verwerkt daarbij namens de aanbieder de volgende gegevens van de gebruiker:
Naam, e-mailadres, aflever- en factuuradres, betalingsgegevens, bedrijfsnaam, indien van toepassing telefoonnummer, IP-adres, informatie over bestellingen, informatie over de door „Shopify“ ondersteunde verkoperswebshops die de gebruiker bezoekt, evenals informatie over het gebruikte apparaat en de browser.
Meer informatie over de gegevensverwerking door Shopify International Limited is beschikbaar via de volgende link:
https://www.shopify.de/legal/datenschutz .
- b) Webanalyse Shopify
Door het gebruik van Shopify worden op de website ook cookies voor webanalyse gebruikt. Via de cookies worden gegevens, zoals het tijdstip, de locatie en de frequentie van het websitebezoek van de gebruiker, naar een server van Shopify verzonden en geanalyseerd.
De rechtsgrondslag hiervoor is art. 6 lid 1 onder a AVG. De gebruiker kan deze toestemming op grond van art. 7 lid 3 AVG te allen tijde voor de toekomst intrekken via de cookie-instellingen op de website.
Contactverzoeken
Wanneer de gebruiker contact opneemt, worden de bij die gelegenheid ingevoerde persoonsgegevens van de gebruiker gebruikt om het verzoek te verwerken.
Als het contactverzoek dient ter uitvoering van een overeenkomst of voor het uitvoeren van precontractuele maatregelen, zoals een prijsaanvraag, is de rechtsgrondslag art. 6 lid 1 onder b AVG.
De gegevens van de gebruiker worden verwijderd zodra de aanvraag van de gebruiker definitief is beantwoord en er geen wettelijke bewaarplichten, zoals bij een daaropvolgende contractafwikkeling, aan in de weg staan.
De rechtsgrondslag kan ook de toestemming van de gebruiker overeenkomstig art. 6 lid 1 onder a AVG zijn.
De gebruiker kan een verleende toestemming voor de contactaanvraag te allen tijde voor de toekomst intrekken volgens art. 7 lid 3 AVG door een mededeling aan de aanbieder. De in dit verband verwerkte gegevens worden verwijderd zodra de verwerking ervan niet langer noodzakelijk is.
Nieuwsbrief
Als de gebruiker zich aanmeldt voor de gratis nieuwsbrief van de aanbieder, worden de in het invoerveld gevraagde gegevens (e-mailadres) aan de aanbieder doorgegeven. Daarnaast worden het IP-adres en de datum en het tijdstip van de aanmelding opgeslagen. Tijdens het aanmeldproces wordt de toestemming van de gebruiker gevraagd en wordt de inhoud ervan concreet omschreven. Tegelijkertijd wordt verwezen naar deze privacyverklaring. De aldus verzamelde gegevens worden uitsluitend gebruikt voor het ontvangen van de nieuwsbrief. De gegevens worden niet aan derden doorgegeven.
De rechtsgrondslag is art. 6 lid 1 onder a AVG. De gebruiker kan de hiervoor verleende toestemming te allen tijde voor de toekomst intrekken volgens art. 7 lid 3 AVG door een mededeling aan de aanbieder of via de afmeldlink in de nieuwsbrief.
Directe reclame
De aanbieder behoudt zich het recht voor om de gegevens die naar aanleiding van een bestelling zijn verzameld, eventueel te gebruiken voor directe reclame per e-mail of per post overeenkomstig § 7 lid 3 UWG, indien de gebruiker geen bezwaar maakt tegen dit gebruik. De directe reclame omvat uitsluitend aanbiedingen voor soortgelijke producten of diensten als de producten of diensten die de gebruiker al bij de aanbieder heeft afgenomen. De rechtsgrondslag is in dit geval art. 6 lid 1 onder f AVG. Het gerechtvaardigde belang van de aanbieder bestaat uit het economische belang van de verkoop en de verbetering van zijn dienstverlening.
Google Analytics
Deze website maakt gebruik van Google Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, een dochteronderneming van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, hierna "Google" genoemd.
Google Analytics wordt door de aanbieder gebruikt om het gebruik van de website te analyseren. De rechtsgrondslag hiervoor is art. 6 lid 1 onder a AVG. De gebruiker kan de hiervoor verleende toestemming te allen tijde voor de toekomst intrekken volgens art. 7 lid 3 AVG via de cookie-instellingen op de website.
Informatie, bijvoorbeeld het tijdstip, de locatie en de frequentie van het websitebezoek van de gebruiker, inclusief diens IP-adres, wordt naar een server van Google in de VS verzonden en daar opgeslagen.
De VS beschikken momenteel echter naar het oordeel van de gegevensbeschermingstoezichthouders niet over een passend niveau van gegevensbescherming. Tussen de aanbieder en Google bestaan echter zogenaamde standaardcontractbepalingen:
https://privacy.google.com/businesses/compliance/#!#gdpr
Dit zijn echter privaatrechtelijke overeenkomsten en hebben daarom geen invloed op de toegangsmogelijkheden van de autoriteiten in de VS.
De aanbieder gebruikt hierbij Google Analytics met een anonimisatiefunctie. Door deze toevoeging wordt het IP-adres in dit geval door Google al binnen lidstaten van de Europese Unie of in andere verdragsstaten van de Overeenkomst betreffende de Europese Economische Ruimte ingekort.
Google gebruikt de hierdoor verzamelde gegevens om het bezoek van de gebruiker aan de website te evalueren en rapporten over de websiteactiviteiten voor de aanbieder samen te stellen. Bovendien worden de gegevens gebruikt om verdere diensten te verlenen die verband houden met het gebruik van de website en internet. Google kan deze informatie ook aan derden doorgeven voor zover dit wettelijk verplicht is of voor zover derden deze gegevens namens Google verwerken.
Google zal naar eigen zeggen in geen geval het IP-adres van de gebruiker in verband brengen met andere gegevens van Google. Meer informatie, in het bijzonder over de mogelijkheden om het gebruik van gegevens te verhinderen, biedt Google via de volgende link:
https://www.google.com/intl/de
Google biedt bovendien voor de gangbaarste browsers een uitschakeladd-on aan, die de gebruiker meer controle geeft over welke gegevens door Google worden verzameld van de door de gebruiker bezochte website. De add-on geeft aan de JavaScript (ga.js) van Google Analytics door dat er geen informatie over het websitebezoek aan Google Analytics mag worden verzonden. De uitschakeladd-on voor browsers van Google Analytics voorkomt echter niet dat informatie wordt verzonden aan de aanbieder of aan andere webanalysediensten die eventueel door de aanbieder worden gebruikt en in dit privacybeleid worden vermeld. Meer informatie over de installatie van de browseradd-on is beschikbaar via de volgende link:
Browseradd-on voor het uitschakelen van Google Analytics
Bugsnag
Om fouten of storingen op de website onmiddellijk vast te stellen, gebruikt de aanbieder de component Bugsnag. Bugsnag is een product van Bugsnag Inc., gevestigd aan 939 Harrison St, San Francisco, CA 94107, VS.
In geval van vaststelling van een storing of fout worden in het kader van het gebruik van Bugsnag het aanroepende geanonimiseerde IP-adres en andere technische gegevens (bijv. browserinstellingen) van de gebruiker voor foutanalyse aan Bugsnag doorgegeven. Hierbij gebruikt Bugsnag ook cookies.
Meer informatie biedt Bugsnag via de volgende link:
https://docs.bugsnag.com/legal/privacy-policy
Als de gebruiker niet instemt met deze verwerking, bestaat de mogelijkheid om de installatie van cookies door een overeenkomstige instelling van de browser te verhinderen. Meer informatie hierover vindt u hierboven onder het punt „Cookies“.
Integratie van sociale media
De aanbieder gebruikt op de website een link naar de hieronder vermelde sociale netwerken.
De rechtsgrondslag hiervoor is art. 6 lid 1 onder f AVG. Het gerechtvaardigde belang van de aanbieder bestaat uit het verbeteren van de gebruikskwaliteit van de website.
De plugins worden hierbij geïntegreerd via een gelinkte afbeelding. Pas door op de betreffende afbeelding te klikken, wordt de gebruiker doorgestuurd naar de dienst van het betreffende sociale netwerk.
Nadat de klant is doorgestuurd, verzamelt het betreffende netwerk informatie over de gebruiker. Dit zijn in eerste instantie gegevens zoals het IP-adres, de datum, het tijdstip en de bezochte pagina. Als de gebruiker gedurende deze tijd is ingelogd op zijn gebruikersaccount van het betreffende netwerk, kan de netwerkbeheerder de verzamelde informatie over het specifieke bezoek van de gebruiker eventueel aan het persoonlijke account van de gebruiker koppelen. Als de gebruiker via een knop „Delen“ van het betreffende netwerk interactie heeft, kan deze informatie in het persoonlijke gebruikersaccount van de gebruiker worden opgeslagen en eventueel worden gepubliceerd. Als de gebruiker wil voorkomen dat de verzamelde informatie rechtstreeks aan zijn gebruikersaccount wordt gekoppeld, moet hij vóór het aanklikken van de afbeelding uitloggen. Bovendien kan het betreffende gebruikersaccount dienovereenkomstig worden geconfigureerd.
De volgende sociale netwerken zijn door de aanbieder gelinkt:
Facebook - Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Privacyverklaring: https://www.facebook.com/policy.php
Twitter - Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, VS. Exploitant binnen de EU: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ierland
Privacyverklaring: https://twitter.com/de/privacy
Pinterest- Pinterest Inc., 651 Brannan Street, San Francisco, CA, 94107, VS. Exploitant binnen de EU: Pinterest Europe Ltd., Palmerston House, 2nd Floor Fenian, Street, Dublin 2, Ierland.
Privacyverklaring: