Privacybeleid
Privacybeleid van de PALDY Online Store
Het doel van dit Privacybeleid (hierna: het “Beleid”) is om klanten, potentiële klanten en andere gebruikers (hierna: “Gebruiker”) van de PALDY-website (https://www.paldycereal.com/, hierna: de “Website”) te informeren over de doeleinden, rechtsgronden en rechten van gebruikers met betrekking tot de verwerking van persoonsgegevens.
Gegevens van de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor persoonsgegevens overeenkomstig de Algemene verordening gegevensbescherming (AVG) en de toepasselijke Sloveense wetgeving inzake gegevensbescherming is:
PALDY d.o.o.
Resslova 8, 6000 Koper, Slovenia, EU
Registratienummer van de onderneming: 9768793000
Btw-nummer: SI11037300
PALDY d.o.o. is de eigenaar en exploitant van de Website en de vertegenwoordiger van het merk PALDY.
Algemene principes
Wij respecteren uw privacy en verwerken persoonsgegevens rechtmatig, behoorlijk en transparant. Persoonsgegevens worden uitsluitend verwerkt voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en worden beperkt tot wat noodzakelijk is voor die doeleinden.
In bepaalde gevallen is het verstrekken van persoonsgegevens noodzakelijk zodat de Vennootschap haar contractuele of wettelijke verplichtingen kan nakomen.
Door de Website te gebruiken, erkent u dat persoonsgegevens overeenkomstig dit Beleid kunnen worden verwerkt, wanneer de verwerking gebaseerd is op toepasselijke rechtsgronden.
Definities
Persoonsgegevens betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
Verwerking betekent elke bewerking met betrekking tot persoonsgegevens, zoals verzamelen, opslaan, gebruiken, verstrekken of verwijderen.
Categorieën persoonsgegevens
De Vennootschap kan de volgende persoonsgegevens verwerken:
• voor- en achternaam
• verzend- en factuuradres
• bedrijfsnaam en btw-nummer (indien van toepassing)
• e-mailadres
• telefoonnummer
• bestel- en transactiegegevens
• communicatiegeschiedenis
• technische gegevens (IP-adres, browser, apparaattype)
• cookie- en gebruiksgegevens
Wij verzamelen ook gegevens via cookies en vergelijkbare technologieën, zoals hieronder beschreven.
Doeleinden en rechtsgronden van verwerking
Persoonsgegevens worden verwerkt voor de volgende doeleinden en op de volgende rechtsgronden:
Noodzakelijk voor de uitvoering van een overeenkomst
• verwerken en uitvoeren van bestellingen
• levering van producten
• klantcommunicatie met betrekking tot bestellingen
• beheer van het abonnement
Wettelijke verplichtingen
• facturatie en boekhouding
• naleving van fiscale verplichtingen
• wettelijk vereiste administratie en bewaarplichten
Toestemming
• versturen van nieuwsbrieven en promotionele e-mails
• deelname aan enquêtes en marketingcampagnes
Gerechtvaardigd belang
• verbeteren van de functionaliteit van de Website en de gebruikerservaring
• analyse en statistische analyse
• voorkomen van fraude en misbruik
• online advertenties en remarketing
Wanneer de verwerking is gebaseerd op een gerechtvaardigd belang, heeft de Vennootschap een belangenafweging uitgevoerd om te waarborgen dat deze verwerking de fundamentele rechten en vrijheden van gebruikers niet schaadt.
Cookies en vergelijkbare technologieën
De Website gebruikt cookies en vergelijkbare technologieën om een goede werking te waarborgen, prestaties te verbeteren, verkeer te analyseren en relevante advertenties te tonen.
Cookie-toestemming wordt beheerd via een cookiebanner op de Website. Gebruikers kunnen cookie-toestemming op elk moment beheren of intrekken via de browserinstellingen of de tool voor cookievoorkeuren.
Gedetailleerde informatie is beschikbaar in het Cookiebeleid dat op de Website is gepubliceerd.
Online advertenties en profilering
De Vennootschap gebruikt online advertentiediensten (zoals Meta, Google, TikTok, Pinterest en Klaviyo) om relevante advertenties te tonen en de prestaties van campagnes te analyseren.
Dit kan profilering omvatten, wat betekent: geautomatiseerde verwerking van persoonsgegevens om bepaalde voorkeuren of gedragingen van gebruikers voor marketingdoeleinden te evalueren.
Dergelijke profilering:
• heeft geen rechtsgevolgen
• heeft geen significante invloed op gebruikers
• wordt uitsluitend gebruikt voor marketingoptimalisatie
Gebruikers kunnen te allen tijde bezwaar maken tegen dergelijke verwerking.
Verstrekking van persoonsgegevens
Persoonsgegevens kunnen worden verstrekt aan betrouwbare verwerkers, waaronder:
• betalingsproviders (Shopify Payments, PayPal)
• bezorg- en logistieke partners
• boekhoud- en juridische dienstverleners
• analyse- en advertentieplatforms
• e-mail- en klantenservicetools
Verwerkers handelen uitsluitend op instructie van de Vennootschap en zijn contractueel gebonden aan gegevensbeschermingsverplichtingen.
Internationale doorgifte van gegevens
Persoonsgegevens kunnen worden doorgegeven aan verwerkers buiten de Europese Economische Ruimte, waaronder de Verenigde Staten en Canada.
Dergelijke doorgiften worden beschermd door passende waarborgen, waaronder door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC’s) of gelijkwaardige juridische mechanismen die een passend niveau van gegevensbescherming waarborgen.
Financiële gegevens
Betalingstransacties worden uitsluitend verwerkt via externe betalingsproviders (Shopify Payments, PayPal). De Vennootschap bewaart geen creditcardgegevens.
Relevante privacyverklaringen:
• https://www.shopify.com/legal/privacy
• https://www.paypal.com/webapps/mpp/ua/privacy-full
Gegevens over bankoverschrijvingen worden bewaard zoals vereist op grond van toepasselijke boekhoud- en belastingwetgeving.
Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:
• bestel- en factuurgegevens: bewaard overeenkomstig wettelijke verplichtingen
• abonnementsgegevens: bewaard gedurende de looptijd van het abonnement en de vereiste wettelijke termijnen
• marketinggegevens: bewaard totdat toestemming wordt ingetrokken
• supportcommunicatie: bewaard zolang nodig om vragen op te lossen
Na afloop van de bewaartermijnen worden gegevens veilig verwijderd of geanonimiseerd.
Beveiliging
De Vennootschap neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik.
Gegevensoverdracht is beveiligd met SSL-encryptie. Ondanks deze maatregelen kan geen enkel systeem absolute veiligheid garanderen.
Communicatie van de Vennootschap
Wij gebruiken e-mail om:
• bestellingen te bevestigen
• service-updates te verstrekken
• te reageren op vragen
Marketingcommunicatie wordt alleen verzonden met toestemming van de gebruiker en kan op elk moment worden stopgezet.
Klaviyo wordt gebruikt voor e-mailcommunicatie.
Privacybeleid: https://www.klaviyo.com/legal/privacy-policy
Rechten van gebruikers
Gebruikers hebben de volgende rechten onder de AVG:
• recht op inzage
• recht op rectificatie
• recht op verwijdering
• recht op beperking van de verwerking
• recht op gegevensoverdraagbaarheid
• recht van bezwaar
• recht om toestemming op elk moment in te trekken
• recht om een klacht in te dienen bij een toezichthoudende autoriteit
Toezichthoudende autoriteit
Gebruikers kunnen een klacht indienen bij:
Information Commissioner of the Republic of Slovenia
Dunajska cesta 22, 1000 Ljubljana
Email: gp.ip@ip-rs.si
Phone: +386 1 230 97 30
Updates van het Beleid
Dit Privacybeleid kan op elk moment worden bijgewerkt. De meest recente versie is altijd beschikbaar op de Website.
Voortgezet gebruik van de Website houdt in dat het bijgewerkte Beleid wordt aanvaard.
Contact
Voor vragen of zorgen over dit Beleid of de verwerking van persoonsgegevens kunt u contact met ons opnemen via ons contactformulier.
PALDY d.o.o., Resslova 8, 6000 Koper, Slovenia