Privacybeleid

I. Algemene bepalingen

1. De verwerkingsverantwoordelijke van persoonsgegevens in de zin van artikel 4 lid 7 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna: “AVG”) is Gezondenagel (hierna: “verwerkingsverantwoordelijke”).
2. De contactgegevens van de verwerkingsverantwoordelijke zijn:
   • exploitant: Gezondenagel
   • e-mail: shop@gezondenagel.nl
3. Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon; een identificeerbare natuurlijke persoon is een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
4. De verwerkingsverantwoordelijke heeft geen functionaris voor gegevensbescherming aangesteld.

II. Bronnen en categorieën van verwerkte persoonsgegevens

1. De verwerkingsverantwoordelijke verwerkt persoonsgegevens die u aan hem heeft verstrekt of persoonsgegevens die de verwerkingsverantwoordelijke heeft verkregen op basis van de uitvoering van uw bestelling.
2. De verwerkingsverantwoordelijke verwerkt uw identificatie- en contactgegevens die noodzakelijk zijn voor de uitvoering van de overeenkomst.

III. Rechtsgrond en doel van de verwerking van persoonsgegevens

1. De rechtsgrond voor de verwerking van persoonsgegevens is:
   • de uitvoering van een overeenkomst tussen u en de verwerkingsverantwoordelijke overeenkomstig artikel 6 lid 1 sub b) AVG,
   • het gerechtvaardigde belang van de verwerkingsverantwoordelijke bij het verstrekken van direct marketing (voor het verzenden van commerciële mededelingen en nieuwsbrieven) overeenkomstig artikel 6 lid 1 sub f) AVG,
   • uw toestemming voor verwerking ten behoeve van direct marketing (voor het verzenden van commerciële mededelingen en nieuwsbrieven) overeenkomstig artikel 6 lid 1 sub a) AVG betreffende bepaalde diensten van de informatiemaatschappij, indien geen bestelling van producten of diensten heeft plaatsgevonden.
2. Het doel van de verwerking van persoonsgegevens is:
   • de verwerking van uw bestelling en de uitoefening van rechten en plichten die voortvloeien uit de contractuele relatie tussen u en de verwerkingsverantwoordelijke; bij de bestelling worden persoonsgegevens gevraagd die noodzakelijk zijn voor de succesvolle afhandeling van de bestelling (naam en adres, contactgegevens). Het verstrekken van persoonsgegevens is een noodzakelijke voorwaarde voor het sluiten en uitvoeren van de overeenkomst; zonder het verstrekken van persoonsgegevens is het niet mogelijk de overeenkomst te sluiten of door de verwerkingsverantwoordelijke te laten uitvoeren.
3. Door de verwerkingsverantwoordelijke vindt geautomatiseerde individuele besluitvorming plaats in de zin van artikel 22 AVG. U heeft voor een dergelijke verwerking uw uitdrukkelijke toestemming gegeven.
4. Wij meten uw tevredenheid over uw aankoop door middel van e-mailenquêtes. Deze sturen wij u telkens wanneer u bij ons een aankoop doet, tenzij u de verzending ervan weigert overeenkomstig de toepasselijke wetgeving. De verwerking van persoonsgegevens voor het verzenden van enquêtes vindt plaats op basis van ons gerechtvaardigde belang, dat bestaat uit het meten van uw tevredenheid over uw aankoop bij ons. U kunt te allen tijde bezwaar maken tegen het verzenden van e-mailenquêtes door verdere enquêtes te weigeren via de link in de e-mail met de enquête. In geval van uw bezwaar zullen wij u de enquête niet meer toesturen.

IV. Bewaartermijn van gegevens

1. De verwerkingsverantwoordelijke bewaart persoonsgegevens:
   • gedurende de periode die noodzakelijk is voor de uitoefening van rechten en plichten die voortvloeien uit de contractuele relatie tussen u en de verwerkingsverantwoordelijke en voor het doen gelden van aanspraken uit deze contractuele relaties (gedurende 15 jaar na beëindiging van de contractuele relatie).
   • gedurende de periode totdat de toestemming voor verwerking van persoonsgegevens voor marketingdoeleinden wordt ingetrokken, maximaal 5 jaar, indien de persoonsgegevens op basis van toestemming worden verwerkt.
2. Na het verstrijken van de bewaartermijn van persoonsgegevens zal de verwerkingsverantwoordelijke de persoonsgegevens wissen.

V. Ontvangers van persoonsgegevens (onderaannemers van de verwerkingsverantwoordelijke)

1. De ontvangers van persoonsgegevens zijn personen:
   • die betrokken zijn bij de levering van producten/diensten/uitvoering van betalingen op basis van de overeenkomst
   • die diensten voor de exploitatie van de webshop en andere diensten in verband met de exploitatie van de webshop verzorgen
   • die marketingdiensten verzorgen
2. De verwerkingsverantwoordelijke is niet voornemens persoonsgegevens door te geven aan een derde land (buiten de EU) of aan een internationale organisatie. Ontvangers van persoonsgegevens in derde landen zijn aanbieders van clouddiensten.

VI. Uw rechten

1. Onder de voorwaarden van de AVG heeft u:
   • het recht op toegang tot uw persoonsgegevens overeenkomstig artikel 15 AVG,
   • het recht op rectificatie van persoonsgegevens overeenkomstig artikel 16 AVG, dan wel beperking van de verwerking overeenkomstig artikel 18 AVG,
   • het recht op wissing van persoonsgegevens overeenkomstig artikel 17 AVG,
   • het recht om bezwaar te maken tegen de verwerking overeenkomstig artikel 21 AVG,
   • het recht op overdraagbaarheid van gegevens overeenkomstig artikel 20 AVG,
   • het recht om de toestemming voor verwerking schriftelijk of elektronisch in te trekken op het adres of e-mailadres van de verwerkingsverantwoordelijke, vermeld in artikel III van deze voorwaarden.
2. Voorts heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens indien u van mening bent dat uw recht op bescherming van persoonsgegevens is geschonden.

VII. Voorwaarden voor beveiliging van persoonsgegevens

1. De verwerkingsverantwoordelijke verklaart dat hij alle technische en organisatorische maatregelen ter beveiliging van persoonsgegevens heeft getroffen.
2. De verwerkingsverantwoordelijke heeft technische maatregelen getroffen ter beveiliging van gegevensopslagplaatsen en opslagplaatsen van persoonsgegevens in schriftelijke vorm.
3. De verwerkingsverantwoordelijke verklaart dat alleen door hem gemachtigde personen toegang hebben tot persoonsgegevens.

VIII. Slotbepalingen

1. Door het verzenden van een bestelling via het online bestelformulier bevestigt u dat u kennis heeft genomen van de voorwaarden voor bescherming van persoonsgegevens en dat u deze volledig aanvaardt.
2. Met deze voorwaarden stemt u in door het aanvinken van de toestemming via het online formulier. Door het aanvinken van de toestemming bevestigt u dat u kennis heeft genomen van de voorwaarden voor bescherming van persoonsgegevens en dat u deze volledig aanvaardt.
3. De verwerkingsverantwoordelijke is gerechtigd deze voorwaarden te wijzigen. De nieuwe versie van de voorwaarden voor bescherming van persoonsgegevens zal hij op zijn website publiceren en tegelijkertijd zal hij u de nieuwe versie van deze voorwaarden toesturen naar het e-mailadres dat u aan de verwerkingsverantwoordelijke heeft verstrekt.

Deze voorwaarden treden in werking op 1 augustus 2023.