Beleid bescherming persoonsgegevens – GDPR
De beheerder van persoonsgegevens en contactgegevens:
Dit beleid is van toepassing op de verwerking (het gebruik) van persoonsgegevens door PRIBER d.o.o. (exploitant) of uitgevoerd namens de exploitant.
Informatie over de exploitant:
PRIBER d.o.o.
Zminec 30
Registratienummer: 2238233000
Telefoon: +386 4 51 26 740
Welke persoonlijke gegevens verwerken we?
– Basis contactgegevens (naam, achternaam, telefoonnummer, e-mailadres);
– Informatie over het gebruik van onze webpagina’s (klikken op links, bestede tijd), en reactiegegevens op onze e-mails (of het bericht geopend was op welke links je hebt geklikt);
– Gegevens die we nodig hebben om het contract en de levering van gekochte goederen te voltooien (onderwerp van aankoop, prijs, leveringsadres, levertijd, betalingswijze, datum van betaling, informatie over klachten, factuurinformatie, enz.)
Rechtsgrondslag voor de verwerking van persoonsgegevens:
Wij kunnen uw persoonsgegevens verwerken op basis van de volgende rechtsgrondslagen:
– wanneer dit nodig is om aan onze wettelijke verplichtingen te voldoen (bijv. facturen uitreiken voor gekochte goederen);
– wanneer de verwerking van uw persoonsgegevens noodzakelijk is voor het sluiten en uitvoeren van een overeenkomst die u met ons hebt gesloten of omdat u wilde dat wij een bod uitbrachten;
– bij het verwerken van persoonsgegevens voor het specifieke doel van de verwerking heb je altijd het recht om de toestemming in te trekken (bijvoorbeeld voor gepersonaliseerde kennisgeving van ons aanbod op basis van profielontwerp);
– wanneer we u een e-mail sturen als u het winkelwagentje op onze website hebt verlaten zonder de aankoop af te ronden;
– wanneer we een legitiem belang hebben bij het verwerken van uw persoonlijke gegevens.
Doel van de verwerking van persoonsgegevens:
We kunnen uw persoonsgegevens gebruiken voor een of meer van de volgende doeleinden:
– met u communiceren over de levering van onze diensten en uw vragen beantwoorden;
– het sluiten van het contract en het nakomen van de verplichtingen die voortvloeien uit het gesloten contract;
– marketingcommunicatie (verzenden van e-mail, gewone post en sms-berichten);
– marketingcommunicatie op basis van gepersonaliseerde of geïndividualiseerde aanbiedingen en berichten, het aanmaken van gebruikersprofielen of groepen, die elk marketingcommunicatie met een andere inhoud kunnen ontvangen. Bij het vormgeven van profielen monitoren we de activiteit van individuen (zoals de tijd die een individu doorbrengt op een bepaalde inhoud waarin hij geïnteresseerd is en het openen van e-mails) en de frequentie en waarde van eerdere aankopen;
– om eventuele juridische claims af te dwingen en geschillen te beslechten;
– voor statistische analyse van de verkoop van onze goederen en het gebruik van onze websites;
Hoe lang bewaren we je persoonlijke gegevens en wat gebeurt er daarna mee?
– We bewaren persoonlijke basisgegevens altijd, zolang je de status van geregistreerde gebruiker op onze website hebt. Je bent geabonneerd op onze nieuwsbrief, gratis magazine of op een van onze diensten.
– We bewaren uw persoonlijke gegevens die zijn verwerkt op basis van uw toestemming permanent of totdat u deze toestemming op uw site intrekt.
– We bewaren gegevens over uitgegeven facturen tot 10 jaar na uitgifte.
– We bewaren de gegevens die nodig zijn voor het sluiten en uitvoeren van het contract tussen u en ons gedurende 5 jaar vanaf de voltooiing van het contract (levering van goederen).
– Na het verstrijken van de bewaartermijn worden uw persoonlijke gegevens effectief gewist of geanonimiseerd, wat betekent dat we ze zodanig verwerken dat ze niet langer met u in verband kunnen worden gebracht of aan u kunnen worden toegeschreven.
Vrijwillige gegevensoverdracht en gevolgen van de overdracht:
Het verstrekken van persoonlijke gegevens is vrijwillig. U hoeft ons geen persoonlijke gegevens te verstrekken, maar als u dat niet doet, kunt u bepaalde diensten niet ontvangen en geen contracten met ons afsluiten. Telkens wanneer wij persoonlijke informatie van u ontvangen, geven wij aan welke informatie van dien aard is dat de verstrekking ervan de vermelde gevolgen heeft.
Wie heeft toegang tot uw persoonlijke gegevens?
Wij verstrekken uw persoonsgegevens niet aan derden (buiten PRIBER d.o.o.), met uitzondering van degenen die een schriftelijke overeenkomst met ons hebben gesloten, waarbij zij bepaalde taken in verband met gegevensverwerking uitvoeren en verplicht zijn zich te houden aan de wetgeving inzake de verwerking en bescherming van persoonsgegevens (zogenaamde gecontracteerde verwerkers). Contractuele verwerkers aan wie wij persoonsgegevens verstrekken zijn:
– aanbieders van marketingdiensten;
– aanbieders van belstudio’s;
– aanbieders van het verzenden van e-mails;
– aanbieders van telecommunicatiediensten;
– accountantsdienst;
Aannemers mogen persoonsgegevens alleen verwerken in het kader van onze instructies en mogen geen persoonsgegevens verwerken voor hun eigen doeleinden. Zij zijn samen met hun werknemers verplicht om de vertrouwelijkheid van uw persoonsgegevens te beschermen.
Gecontracteerde verwerkers van persoonsgegevens geven geen persoonsgegevens door aan derde landen (buiten de lidstaten van de Europese Economische Ruimte – de EU-lidstaten en IJsland, Noorwegen en Liechtenstein).
Welke rechten heb je met betrekking tot persoonlijke gegevens? Hoe kunt u toestemming voor verwerking intrekken? Wat zijn de gevolgen van herroeping?
U hebt de volgende rechten met betrekking tot uw persoonlijke gegevens:
– om het ons op elk moment te vragen:
* bevestigen om uw persoonlijke gegevens te verwerken;
* toegang tot persoonsgegevens en de volgende informatie: verwerkingsdoeleinden; soorten persoonsgegevens; gebruikers of categorieën gebruikers aan wie persoonsgegevens zijn of zullen worden verstrekt, in het bijzonder gebruikers in derde landen of internationale organisaties; de geplande periode voor het bewaren van persoonsgegevens of, als dat niet mogelijk is, de criteria die zijn gebruikt om die periode te bepalen; het bestaan van geautomatiseerde besluitvorming, met inbegrip van de vormgeving van profielen en de redenen daarvoor, evenals de betekenis en de beoogde gevolgen van een dergelijke verwerking voor u;
* één (gratis) kopie van uw persoonsgegevens in het formaat dat u zelf opgeeft (als het verzoek wordt ingediend via elektronische communicatiemiddelen en u niet anderszins verzoekt, wordt de kopie in elektronische vorm geleverd); voor extra kopieën die u aanvraagt, kunnen we een redelijke vergoeding vragen, rekening houdend met de kosten; correctie van onjuiste persoonsgegevens;
* verwerkingslimiet wanneer:
*** U betwist de juistheid van uw persoonlijke gegevens, gedurende een periode die ons toelaat om de juistheid van uw persoonlijke gegevens te verifiëren;
*** de verwerking onwettig is en u tegen het wissen van uw persoonsgegevens bent en in plaats daarvan verzoekt om een beperking van het gebruik ervan;
*** Wij hebben geen persoonlijke gegevens nodig voor verwerkingsdoeleinden, maar u heeft ze nodig om juridische claims af te dwingen, te handhaven of te verdedigen;
* het wissen van alle persoonsgegevens (het recht om te vergeten), mits aan de voorwaarden van artikel 17 van de Algemene Verordening Gegevensbescherming is voldaan, en in het bijzonder wanneer u de toestemming voor de verwerking van persoonsgegevens intrekt;
* de weergave van persoonsgegevens in een gestructureerde, algemeen gebruikte en machineleesbare vorm, met het recht om deze gegevens door te geven aan een andere exploitant zonder u daarbij te hinderen;
* beëindiging van persoonlijke gegevens voor direct marketing, inclusief profilering;
* dat u niet bent onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, waaronder profilering als wordt voldaan aan de voorwaarden van artikel 22 van de Algemene Verordening Gegevensbescherming.
– het recht om tegen ons in beroep te gaan bij de Information Commissioner als u van mening bent dat de verwerking van uw persoonlijke gegevens in strijd is met de General Data Protection Act.
Procedure voor het uitoefenen van rechten:
– U kunt uw verzoeken met betrekking tot persoonsgegevens schriftelijk richten aan elke contactpersoon die bovenaan dit document staat vermeld onder Beheerder van persoonsgegevens en contactgegevens.
– Ten behoeve van een betrouwbare identificatie kunnen wij u om aanvullende informatie vragen en kunnen wij alleen handelen als wij kunnen aantonen dat wij u niet op betrouwbare wijze kunnen identificeren.
– Op uw verzoek moeten wij zonder onnodige vertraging en uiterlijk binnen een maand na ontvangst van uw verzoek reageren.
– Privacybeleid van 25.5.2018!