PRIVACYBELEID

I. Inleiding:

De website 925CRAFT, die wordt geëxploiteerd op het webadres: www.925craft.nl, eigendom van SILVEXCRAFT Mateusz Wójcik Sp. k., zet zich in voor de bescherming van de privacy van haar gebruikers als het gaat om het verstrekken van persoonlijke gegevens aan de afdeling Gebruikerscontact, is toegewijd aan de bescherming van de privacy van onze gebruikers en neemt de verantwoordelijkheid voor de beveiliging van hun gegevens serieus. We zullen duidelijk en transparant zijn over welke informatie we verzamelen en wat we ermee doen.

Dit Privacybeleid beschrijft het volgende:

Welke persoonlijke gegevens wij over u verzamelen en verwerken met betrekking tot het zijn van een Gebruiker van de 925CRAFT website en met betrekking tot uw gebruik van onze website en online diensten;

  • Waar we de gegevens van verzamelen;
  • Wat we met de gegevens doen;
  • Hoe we de gegevens opslaan;
  • Aan wie we de gegevens doorgeven/openbaar maken;
  • Hoe we uw recht op gegevensbescherming implementeren;
  • Hoe we voldoen aan het gegevensbeschermingsbeleid.

Alle persoonlijke gegevens worden verzameld en verwerkt in overeenstemming met de geldende wetgeving inzake gegevensbescherming in Polen en binnen de Europese Unie.

II. Definities:

Verantwoordelijke voor de verwerking – verantwoordelijke voor de verwerking van persoonsgegevens zoals aangegeven in pt. III van het Beleid.

Persoonsgegevens – alle informatie over een natuurlijke persoon die geïdentificeerd of identificeerbaar is aan de hand van een of meer factoren die specifiek zijn voor zijn/haar fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit, met inbegrip van het IP-adres van het apparaat, locatiegegevens, de internetidentificatie en informatie verzameld via cookies en andere soortgelijke technologie.

Beleid – dit Privacybeleid.

GDPR-Verordening 2016/679 van het Europees Parlement en de Raad van de EU van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG.

Website – de website die wordt beheerd door de Beheerder op www.925craft.uk.

Gebruiker – iedere natuurlijke persoon die de Dienst bezoekt of gebruik maakt van een of meer van de diensten of functionaliteiten die in het Beleid worden beschreven.

III. Gegevens van de Verantwoordelijke voor de Persoonsgegevens:

Wij informeren u dat de verantwoordelijke voor de verwerking van uw persoonsgegevens SILVEXCRAFT Mateusz Wójcik Sp. k. is, met statutaire zetel in Tyczyn, 5 Orkana Street, 36-020 Tyczyn, belastingnummer: 5170373027, Pools nationaal ondernemingsregisternummer: 363361395, ingeschreven in het ondernemersregister van het nationale register van rechtbanken door de districtsrechtbank in Rzeszów, XIIe economische afdeling van het nationale register van rechtbanken onder nummer 0000588340, hierna “925CRAFT” genoemd. U kunt contact opnemen met 925CRAFT met betrekking tot gegevensbescherming op het volgende e-mailadres: iod@silvexcraft.eu.

IV. Functionaris voor gegevensbescherming

925CRAFT helpt u graag bij alle aangelegenheden in verband met de bescherming van persoonsgegevens, in het bijzonder bij het beantwoorden van eventuele vragen over de verwerking van uw persoonsgegevens. U kunt contact opnemen met de inspecteur op het e-mailadres: iod@silvexcraft.eu.

V. Doeleinden en gronden voor de verwerking van persoonsgegevens

Om diensten te kunnen verlenen in overeenstemming met de omvang van onze activiteiten, verwerkt 925CRAFT uw persoonsgegevens – voor verschillende doeleinden, maar altijd in overeenstemming met de wet. Hieronder vindt u de gespecificeerde doeleinden van de verwerking van uw persoonsgegevens, samen met de rechtsgrondslagen.

  • Gebruik van de Website:

Persoonsgegevens van alle personen die gebruik maken van de Website (inclusief IP-adres of andere identificatoren en informatie verzameld via cookies of andere soortgelijke technologieën) worden verwerkt door de Controller:

  • om elektronische diensten te verlenen in de zin van het bieden van toegang aan Gebruikers tot op de Website verzamelde inhoud, het aanbieden van contactformulieren – in welk geval de rechtsgrondslag voor de verwerking de noodzaak van de verwerking is voor de uitvoering van het contract (artikel 6, lid 1, onder b) GDPR);
  • om mogelijk claims vast te stellen en te doen gelden of zich ertegen te verdedigen – de rechtsgrondslag voor de verwerking is het legitieme belang van de Verwerkingsverantwoordelijke (Artikel 6(1)(f) GDPR) om haar rechten te beschermen;
  • voor marketingdoeleinden van de Verwerkingsverantwoordelijke – voor een gedetailleerde beschrijving van de doeleinden en rechtsgrondslag, zie marketing en direct marketing.
  • Contactformulier:

De Verwerkingsverantwoordelijke biedt de mogelijkheid om contact met haar op te nemen via een elektronisch contactformulier. Het gebruik van het formulier vereist het verstrekken van persoonsgegevens die nodig zijn om contact op te nemen met de Gebruiker en te reageren op de vraag. Het verstrekken van gegevens die als verplicht zijn gemarkeerd, is vereist om de vraag te kunnen ontvangen en afhandelen, en als dit niet gebeurt, kan er geen service worden verleend.

Persoonlijke gegevens worden verwerkt

  • voor de identificatie van de afzender en de behandeling van zijn/haar vraag die via het daartoe bestemde formulier is verzonden – de rechtsgrondslag van de verwerking is de noodzaak van de verwerking voor de uitvoering van het servicecontract (artikel 6, lid 1, onder b) GDPR);
  • voor analytische en statistische doeleinden – de rechtsgrondslag van de verwerking is het legitieme belang van de Verwerkingsverantwoordelijke (Artikel 6(1)(f) GDPR), bestaande uit het bijhouden van statistieken van de vragen die door Gebruikers via de Website worden ingediend om de functionaliteit van de Website te verbeteren.
  • Marketing:

De Beheerder verwerkt de persoonsgegevens van Gebruikers om marketingactiviteiten uit te voeren, die kunnen bestaan uit:

  • het verzenden van e-mailberichten over interessante aanbiedingen of inhoud die in sommige gevallen commerciële informatie bevatten;
  • het uitvoeren van andere activiteiten met betrekking tot direct marketing van goederen en diensten (het verzenden van commerciële informatie per e-mail);

In het geval van verwerkingen voor bovengenoemde marketingdoeleinden, met uitzondering van verwerkingen in het kader van een nieuwsbrief die werkt op basis van de verordeningen, is de grondslag voor deze verwerking de vervulling van de doeleinden die voortvloeien uit de legitieme belangen die door de Verwerkingsverantwoordelijke worden nagestreefd (artikel 6, lid 1, punt F GDPR).

  • Direct marketing:

Indien de Gebruiker heeft ingestemd met het ontvangen van marketinginformatie via e-mail, sms-berichten en andere elektronische communicatiemiddelen, worden de persoonsgegevens van de Gebruiker verwerkt voor het verzenden van dergelijke informatie. De grondslag voor de verwerking is het gerechtvaardigd belang van 925CRAFT om marketinginformatie te verzenden binnen de grenzen van de door de Gebruiker gegeven toestemming (direct marketing). De Gebruiker heeft het recht om bezwaar te maken tegen de verwerking van gegevens voor direct marketing doeleinden, met inbegrip van profilering. De gegevens worden voor dit doel opgeslagen voor de duur van het gerechtvaardigd belang van 925CRAFT, tenzij de Gebruiker bezwaar maakt tegen het ontvangen van de informatie.

  • Telefonisch contact:

Om telefonisch contact met u op te nemen over zaken die verband houden met de dienstverlening, verwerken wij persoonsgegevens zoals: telefoonnummer.

De rechtsgrondslag voor een dergelijke verwerking is artikel 6(1)(a) van de GDPR, dat ons toestaat om persoonsgegevens te verwerken op basis van vrij gegeven toestemming;

  • GDPR-registers en dossiers:

Om GDPR-gerelateerde registers en records op te zetten, waaronder bijvoorbeeld een register van klanten die bezwaar hebben gemaakt in overeenstemming met de GDPR, verwerken we persoonsgegevens zoals naam, e-mailadres, omdat ten eerste de GDPR-regelgeving ons bepaalde documentatieverplichtingen oplegt om naleving en verantwoording aan te tonen, en ten tweede, als u bijvoorbeeld bezwaar maakt tegen de verwerking van uw persoonsgegevens voor marketingdoeleinden, we moeten weten op wie we geen direct marketing toepassen omdat ze dat niet willen.

De rechtsgrondslag voor een dergelijke verwerking is ten eerste artikel 6, lid 1, onder c), van de GDPR, dat ons toestaat om persoonsgegevens te verwerken als een dergelijke verwerking noodzakelijk is voor de Gegevensverwerker om te voldoen aan zijn verplichtingen op grond van de wet; ten tweede artikel 6, lid 1, onder f), van de GDPR, dat ons toestaat om persoonsgegevens te verwerken als de Gegevensverwerker daarmee zijn gerechtvaardigd belang nastreeft (in dit geval is het belang van het Bedrijf om te weten over personen die hun rechten op grond van de GDPR uitoefenen);

  • Cookies:

Voor het gebruik van cookies op de website verwerken we dergelijke tekstuele informatie (cookies worden in een aparte sectie beschreven). De rechtsgrondslag voor een dergelijke verwerking is artikel 6(1)(a) van de GDPR, dat ons toestaat om persoonsgegevens te verwerken op basis van vrij gegeven toestemming (wanneer u de website voor het eerst bezoekt, wordt u gevraagd of u akkoord gaat met het gebruik van cookies);

  • Beheer van de website:

Om de website te beheren, verwerken wij persoonsgegevens zoals IP-adres, serverdatum en -tijd, browserinformatie, informatie over het besturingssysteem – deze gegevens worden automatisch opgeslagen in de zogenaamde serverlogs telkens wanneer u een website van de Onderneming gebruikt. Beheer van de website zonder het gebruik van de server en zonder deze automatische registratie zou niet mogelijk zijn. De rechtsgrondslag voor deze gegevensverwerking is artikel 6, lid 1, onder f) van de GDPR, dat de verwerking van persoonsgegevens toestaat als de verantwoordelijke voor de verwerking van persoonsgegevens daarmee zijn rechtmatige belang nastreeft (in dit geval is het belang van het Bedrijf het beheer van de website);

VI. Cookies:

1. 925CRAFT maakt op haar website, net als andere entiteiten, gebruik van zogenaamde ‘cookies’, d.w.z. korte tekstinformatie die op uw computer, telefoon, tablet of ander apparaat wordt opgeslagen. Ze kunnen worden gelezen door ons systeem en ook door systemen van andere entiteiten waarvan wij de diensten gebruiken (bijv. Facebook, Google).

2. Cookies voeren een aantal functies uit op de website, meestal nuttige, die we hieronder proberen te beschrijven (als de informatie onvoldoende is, neem dan contact met ons op):

  • invloed op de processen en efficiëntie van het gebruik van de website – cookies worden gebruikt zodat de website efficiënt werkt en zodat u de functies die erop beschikbaar zijn kunt gebruiken, wat onder andere mogelijk is door uw instellingen tussen bezoeken aan de website te onthouden. Hierdoor kunt u efficiënt door de website en de verschillende pagina’s navigeren;
  • sessiestatus – cookies slaan vaak informatie op over hoe bezoekers de website gebruiken, bijvoorbeeld welke pagina’s ze het vaakst bekijken. Ze maken het ook mogelijk om fouten te identificeren die op bepaalde subpagina’s worden weergegeven. Cookies die worden gebruikt om de zogenaamde ‘sessiestatus’ vast te leggen, helpen om de diensten en de browse-ervaring te verbeteren;
  • statistieken – cookies worden gebruikt om te analyseren hoe bezoekers de website gebruiken (hoeveel openen de website, hoe lang blijven ze op de site, welke inhoud is het meest interessant, enz.) Hierdoor kunnen we de website voortdurend verbeteren en de werking ervan aanpassen aan de voorkeuren van de gebruikers. We gebruiken Google tools, zoals Google Analytics, om activiteiten bij te houden en statistieken te genereren; naast het rapporteren van statistieken over websitegebruik kan de Google Analytics pixel ook worden gebruikt, samen met enkele van de hierboven beschreven cookies, om u relevantere inhoud te tonen op de diensten van Google (bijv. Google Search) en op het web;

3. uw webbrowser staat het gebruik van cookies op uw apparaat standaard toe, dus geef bij uw eerste bezoek toestemming voor het gebruik van cookies. Als u echter niet wilt dat er cookies worden gebruikt wanneer u op de website surft, kunt u de instellingen in uw browser wijzigen – de automatische verwerking van cookies volledig blokkeren of vragen om te worden gewaarschuwd wanneer er cookies op uw apparaat worden geplaatst. U kunt uw instellingen op elk gewenst moment wijzigen.

4. Hoewel we de autonomie van alle personen die de website gebruiken respecteren, voelen we ons verplicht u te waarschuwen dat het uitschakelen of beperken van het gebruik van cookies vrij ernstige problemen kan veroorzaken bij het gebruik van de website, bijvoorbeeld in de vorm van het moeten inloggen op elke subpagina, langere laadtijden, beperkingen in het gebruik van functionaliteiten,

VII. Recht om toestemming in te trekken:

1. Als de verwerking van persoonsgegevens is gebaseerd op toestemming, kunt u deze toestemming te allen tijde naar eigen goeddunken intrekken.

2. als u uw toestemming voor de verwerking van persoonsgegevens wilt intrekken, is het voldoende om:

  • rechtstreeks een e-mail te sturen naar 925CRAFT op contact@silvexcraft.com of
  • een e-mail te sturen naar de functionaris voor gegevensbescherming op iod@silvexcraft.eu of
  • op de link in de e-mail te klikken, die aan het einde van elk verzonden bericht staat.

3. Als de verwerking van uw persoonsgegevens werd uitgevoerd op basis van toestemming, maakt het intrekken van de toestemming de verwerking van uw persoonsgegevens tot dat moment niet onwettig. Met andere woorden, wij zijn gerechtigd om uw persoonsgegevens te verwerken totdat u uw toestemming intrekt en het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van de eerdere verwerking.

VIII. Verplichting om persoonsgegevens te verstrekken:

Het verstrekken van persoonsgegevens gebeurt vrijwillig en naar eigen goeddunken. In sommige gevallen is het verstrekken van bepaalde persoonsgegevens echter noodzakelijk om te kunnen voldoen aan uw verwachtingen bij het gebruik van de door 925CRAFT aangeboden diensten.

IX. Geautomatiseerde besluitvorming en profilering:

Om marketingactiviteiten uit te voeren, maakt de Controller in sommige gevallen gebruik van profilering, d.w.z. door middel van de zogenaamde geolocatie, kennis te verkrijgen over het land waarin de Gebruiker die de website van 925CRAFT gebruikt, woonachtig is.

X. Ontvangers van persoonsgegevens:

a. In verband met de uitvoering van de diensten, zullen uw persoonlijke gegevens worden bekendgemaakt aan externe entiteiten, met inbegrip van, in het bijzonder, leveranciers die verantwoordelijk zijn voor de werking van IT-systemen, entiteiten die juridische, audit, consulting diensten, marketingbureaus (voor marketing diensten) en entiteiten die verband houden met de Administrator en zakelijke partners.

b. Als uw toestemming is verkregen, kunnen uw gegevens ook worden gedeeld met andere entiteiten voor hun eigen doeleinden, met inbegrip van marketingdoeleinden.

c. De Beheerder behoudt zich het recht voor om geselecteerde informatie met betrekking tot u bekend te maken aan de bevoegde autoriteiten of aan derden die om dergelijke informatie vragen op basis van de juiste rechtsgrondslag en in overeenstemming met de bepalingen van de toepasselijke wetgeving. Het is uiterst moeilijk voor ons om te voorspellen wie er kan komen met een verzoek om persoonlijke gegevens. Desalniettemin verzekeren we u dat we elk verzoek om persoonlijke gegevens zeer zorgvuldig en grondig analyseren, om te voorkomen dat informatie onbedoeld wordt doorgegeven aan een onbevoegd persoon.

XI. Overdracht van persoonlijke gegevens naar derde landen:

Het beschermingsniveau van persoonsgegevens buiten de Europese Economische Ruimte (EER) verschilt van het niveau dat wordt geboden door de Europese wetgeving. Daarom geeft de Controller persoonsgegevens alleen door naar landen buiten de EER wanneer dit noodzakelijk is en met een passend beschermingsniveau. De Verwerkingsverantwoordelijke informeert altijd over het voornemen om persoonsgegevens buiten de EER door te geven in het stadium van verzameling. De Verwerkingsverantwoordelijke geeft persoonsgegevens alleen door buiten de EER als de Klant opdracht geeft om een bestelling uit te voeren (te verzenden) buiten de EER.

XII. Periode van verwerking van persoonsgegevens:

1. In overeenstemming met de toepasselijke wetgeving verwerken wij uw persoonsgegevens niet ‘voor onbepaalde tijd’, maar voor de periode die nodig is om het aangegeven doel te bereiken. Na deze periode worden uw persoonsgegevens onherroepelijk verwijderd of vernietigd.

Wanneer we geen andere bewerkingen op uw persoonsgegevens hoeven uit te voeren dan ze op te slaan, beschermen we ze aanvullend door middel van pseudonimisering totdat ze definitief worden verwijderd of vernietigd. Pseudonimisering houdt in dat persoonlijke gegevens of een reeks persoonlijke gegevens zodanig worden versleuteld dat ze niet kunnen worden gelezen zonder een extra sleutel, zodat dergelijke informatie volledig onbruikbaar wordt voor een onbevoegd persoon.

3. Wat betreft de individuele verwerkingsperioden voor persoonsgegevens, informeren wij u dat wij persoonsgegevens verwerken voor een periode van:

  • 3 jaar of 10 jaar 1 jaar – met betrekking tot persoonsgegevens die worden verwerkt voor het vaststellen, doen gelden of verdedigen van claims (de lengte van de periode is afhankelijk van het feit of beide partijen bedrijven zijn of niet);
  • totdat u uw toestemming intrekt of het doel van de verwerking is bereikt, maar niet langer dan 5 jaar – met betrekking tot persoonsgegevens die worden verwerkt op basis van toestemming;
  • totdat een effectief bezwaar is gemaakt of het doel van de verwerking is bereikt, maar niet langer dan 5 jaar – met betrekking tot persoonsgegevens die worden verwerkt op basis van een gerechtvaardigd belang van de verantwoordelijke voor de verwerking van persoonsgegevens of voor marketingdoeleinden;
  • totdat ze verouderd of niet langer relevant zijn, maar niet langer dan 3 jaar – met betrekking tot persoonsgegevens die voornamelijk worden verwerkt voor analytische doeleinden, het gebruik van cookies en website-administratie.

4. We tellen de perioden in jaren vanaf het einde van het jaar waarin we begonnen zijn met het verwerken van persoonsgegevens om het proces van het wissen of vernietigen van persoonsgegevens te stroomlijnen. Het apart tellen van de periode voor elke gebeurtenis zou aanzienlijke organisatorische en technische problemen met zich meebrengen, evenals aanzienlijke financiële kosten, dus het vaststellen van één datum voor het wissen of vernietigen van persoonsgegevens stelt ons in staat het proces efficiënter te beheren. In het geval dat u gebruik maakt van uw recht om te worden vergeten, worden dergelijke situaties natuurlijk per geval behandeld.

5. De extra termijn van één jaar voor de verwerking van persoonsgegevens die zijn verzameld voor de uitvoering van een contract, is te wijten aan het feit dat u hypothetisch een claim kunt indienen vlak voor het verstrijken van de verjaringstermijn, dat het verzoek met een aanzienlijke vertraging kan worden ingediend of dat u de verjaringstermijn voor uw claim verkeerd kunt vaststellen.

XIII. Rechten van betrokkenen:

1. Wij informeren u vriendelijk dat u het recht heeft op:

  • toegang tot uw persoonsgegevens;
  • rectificatie van uw persoonsgegevens
  • wissen van uw persoonlijke gegevens
  • de verwerking van uw persoonsgegevens te beperken
  • bezwaar te maken tegen de verwerking van uw persoonlijke gegevens;
  • uw persoonlijke gegevens overdragen.

2. Wij respecteren uw rechten op grond van de wetgeving inzake gegevensbescherming en streven ernaar de uitvoering van deze rechten zo veel mogelijk te vergemakkelijken.

3. We wijzen erop dat de genoemde rechten niet automatisch zijn en dat we u daarom in bepaalde situaties rechtmatig kunnen weigeren. Als we echter weigeren om aan een verzoek te voldoen, is dit alleen na zorgvuldige overweging en alleen als het noodzakelijk is om het verzoek te weigeren.

4. Met betrekking tot het recht om bezwaar te maken, leggen we uit dat je het recht hebt om op elk moment bezwaar te maken tegen de verwerking van persoonsgegevens op basis van legitieme belangen van de verantwoordelijke voor de verwerking van persoonsgegevens (deze worden opgesomd in sectie V) met betrekking tot jouw specifieke situatie. Je moet er echter rekening mee houden dat we, in overeenstemming met de wetgeving, kunnen weigeren een bezwaar in overweging te nemen als we aantonen dat:

  • er legitieme gronden zijn voor de verwerking die zwaarder wegen dan uw belangen, rechten en vrijheden, of
  • er redenen zijn voor het vaststellen, doen gelden of verdedigen van claims.

5. Bovendien kunt u te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens voor marketingdoeleinden. In een dergelijke situatie zullen wij, na ontvangst van uw bezwaar, de verwerking voor dit doel staken.

6. U kunt uw rechten uitoefenen door:

  • rechtstreeks een e-mail te sturen naar 925CRAFT op contact@silvexcraft.com of
  • een e-mail te sturen naar de functionaris voor gegevensbescherming op iod@silvexcraft.eu of
  • te klikken op de link in de e-mail aan het einde van elk bericht dat u verstuurt.

XIV. Recht om een klacht in te dienen:

Als u van mening bent dat uw persoonsgegevens in strijd met de toepasselijke wetgeving worden verwerkt, kunt u een klacht indienen bij de voorzitter van de Gegevensbeschermingsautoriteit.

XV. Slotbepalingen:

1. De wetgeving inzake gegevensbescherming is van toepassing op de zaken die niet onder dit Privacybeleid vallen.

2. Wijzigingen in dit Privacybeleid worden u per e-mail meegedeeld.

3. Dit Privacybeleid wordt voortdurend herzien en waar nodig bijgewerkt.

4. Dit Privacybeleid is van kracht vanaf 29/03/2022.