Privacybeleid

PRIVACYBELEID
van de Webwinkel www.ozdowski.eu

1. VERWERKINGSVERANTWOORDELIJKE
1.1. De verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt in verband met het gebruik van de Webwinkel www.ozdowski.eu is OZDOWSKI Sp. z o.o., gevestigd te Kłodzko, ul. Zajęcza 4H, 57-300 Kłodzko, Polen, ingeschreven in het ondernemersregister van het Poolse Nationaal Gerechtelijk Register (KRS) onder KRS-nummer 0001211956, fiscaal identificatienummer (NIP): 8831885100, REGON: 543608741, e-mailadres: e-sklep@ozdowski.eu, tel.: +48 535 515 104 (hierna: de „Verwerkingsverantwoordelijke”).
1.2. Voor zaken die verband houden met de verwerking van persoonsgegevens kan contact worden opgenomen met de Verwerkingsverantwoordelijke per e-mail via e-sklep@ozdowski.eu of schriftelijk op het adres van de vestigingsplaats van de Verwerkingsverantwoordelijke.
1.3. Dit Privacybeleid voldoet aan de informatieplicht die is vastgelegd in de artikelen 13 en 14 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (hierna: „AVG”). Termen die met een hoofdletter zijn geschreven (bijv. Klant, Dienstontvanger, Koopovereenkomst, Account), moeten worden begrepen overeenkomstig de definities ervan in de Algemene Voorwaarden van de Webwinkel.

2. DOELEINDEN, RECHTSGRONDEN EN BEWAARTERMIJN VAN DE GEGEVENSVERWERKING
2.1. De Verwerkingsverantwoordelijke verwerkt persoonsgegevens voor de volgende doeleinden, op de volgende rechtsgronden en gedurende de volgende termijnen:
2.1.1. het sluiten en uitvoeren van de Koopovereenkomst, met inbegrip van de levering van het Product en de afhandeling van betalingen - artikel 6, lid 1, onder b), AVG (noodzakelijk voor de uitvoering van een overeenkomst of om vóór de sluiting daarvan maatregelen te nemen) - gedurende de uitvoering van de overeenkomst;
2.1.2. het verlenen van Elektronische Diensten, in het bijzonder het bijhouden van het Account - artikel 6, lid 1, onder b), AVG - tot het Account wordt verwijderd;
2.1.3. de behandeling van klachten en herroepingen van de overeenkomst - artikel 6, lid 1, onder c), AVG juncto de bepalingen van de Wet Consumentenrechten en het Burgerlijk Wetboek - gedurende de aansprakelijkheidstermijn van de Verkoper en de verjaringstermijn van vorderingen;
2.1.4. het uitreiken van facturen, het voeren van de boekhouding en het nakomen van fiscale verplichtingen, met inbegrip van de controle van het EU-btw-nummer in het VIES-systeem - artikel 6, lid 1, onder c), AVG juncto de belastingwetgeving en de Poolse boekhoudwet - gedurende de door deze voorschriften vereiste termijn (in de regel 5 jaar, te rekenen vanaf het einde van het kalenderjaar waarin de termijn voor de betaling van de belasting is verstreken);
2.1.5. het vaststellen, instellen of verdedigen van rechtsvorderingen - artikel 6, lid 1, onder f), AVG (gerechtvaardigd belang van de Verwerkingsverantwoordelijke) - tot het verstrijken van de verjaringstermijn van vorderingen;
2.1.6. de behandeling van vragen die langs elektronische weg of telefonisch aan de Verwerkingsverantwoordelijke worden gericht, met inbegrip van advies over de keuze van Producten - artikel 6, lid 1, onder b), AVG (indien de vraag betrekking heeft op het sluiten van een overeenkomst) of artikel 6, lid 1, onder f), AVG - gedurende de tijd die nodig is om te antwoorden en vervolgens tot het verstrijken van de verjaringstermijn van eventuele vorderingen;
2.1.7. het verzenden van de Nieuwsbrief en andere commerciële informatie langs elektronische weg - artikel 6, lid 1, onder a), AVG (toestemming) juncto artikel 398 van de Poolse wet van 12 juli 2024 - Wet elektronische communicatie - tot de toestemming wordt ingetrokken;
2.1.8. direct marketing van de eigen Producten van de Verwerkingsverantwoordelijke aan Klanten, met uitzondering van informatie die zonder toestemming langs elektronische weg wordt verzonden - artikel 6, lid 1, onder f), AVG - tot er bezwaar wordt gemaakt;
2.1.9. het bijhouden van statistieken en analyses van het gebruik van de Webwinkel en marketingactiviteiten met behulp van cookies - artikel 6, lid 1, onder a), AVG (toestemming gegeven in de cookiebanner) - tot de toestemming wordt ingetrokken of de cookie verloopt;
2.1.10. het waarborgen van de beveiliging van de Webwinkel en het beheer ervan - artikel 6, lid 1, onder f), AVG - gedurende de in punt 8.5 vermelde termijn.
2.2. De in punt 2.1 bedoelde gerechtvaardigde belangen van de Verwerkingsverantwoordelijke zijn: het vaststellen, instellen en verdedigen van rechtsvorderingen, het beantwoorden van vragen, direct marketing van de eigen Producten en het waarborgen van de beveiliging van de Webwinkel.

3. OMVANG VAN DE GEGEVENS EN VRIJWILLIGHEID VAN DE VERSTREKKING
3.1. De Verwerkingsverantwoordelijke kan de volgende gegevens verwerken: voor- en achternaam; e-mailadres; telefoonnummer; afleveradres en adres van woonplaats, bedrijfsvestiging of statutaire zetel (indien dit afwijkt van het afleveradres); bij Klanten die geen consument zijn - bedrijfsnaam, fiscaal identificatienummer (NIP) en EU-btw-nummer; gegevens over Bestellingen, betalingen, klachten en retourzendingen; inhoud van correspondentie; IP-adres en andere technische gegevens van het apparaat.
3.2. De Verwerkingsverantwoordelijke verwerkt geen volledige betaalkaartgegevens - deze worden uitsluitend door de betaaldienstaanbieder verwerkt.
3.3. Het verstrekken van persoonsgegevens is vrijwillig, maar noodzakelijk om de Koopovereenkomst of de overeenkomst voor het verlenen van een Elektronische Dienst te sluiten en uit te voeren; als de gegevens niet worden verstrekt, kan de overeenkomst niet worden gesloten. Het verstrekken van de gegevens die nodig zijn voor het uitreiken van een factuur is een wettelijke verplichting. Toestemming voor het ontvangen van de Nieuwsbrief en voor andere dan strikt noodzakelijke cookies is vrijwillig en is geen voorwaarde voor het sluiten van de overeenkomst.

4. ONTVANGERS VAN DE GEGEVENS
4.1. Persoonsgegevens kunnen, voor zover noodzakelijk voor de in punt 2 genoemde doeleinden, worden doorgegeven aan de volgende categorieën ontvangers:
4.1.1. vervoerders en koeriersbedrijven, met inbegrip van internationale vervoerders en douane-expediteurs - bij levering van het Product;
4.1.2. aanbieders van elektronische betalingen en kaartbetalingen - indien voor een dergelijke betaalwijze wordt gekozen;
4.1.3. het externe boekhoudkantoor dat de boekhouding van de Verwerkingsverantwoordelijke voert;
4.1.4. aanbieders van IT-diensten, in het bijzonder: hosting en het platform van de Webwinkel, e-mail- en kantoortoepassingen, boekhoud-, verkoop- en magazijnsystemen en de dienst voor het verzenden van de Nieuwsbrief;
4.1.5. aanbieders van analyse- en marketingtools - uitsluitend nadat vrijwillig toestemming is gegeven in de cookiebanner, die wordt beheerd door een tool voor toestemmingsbeheer die de werking van deze tools blokkeert totdat toestemming is gegeven;
4.1.6. entiteiten die juridische bijstand en incassodiensten verlenen - voor zover noodzakelijk voor het instellen van vorderingen;
4.1.7. overheidsinstanties - uitsluitend wanneer de verplichting tot doorgifte van gegevens voortvloeit uit wettelijke bepalingen.
4.2. Entiteiten die gegevens verwerken namens de Verwerkingsverantwoordelijke handelen op basis van verwerkersovereenkomsten (artikel 28 AVG) en uitsluitend volgens de instructies van de Verwerkingsverantwoordelijke.

5. DOORGIFTE VAN GEGEVENS BUITEN DE EUROPESE ECONOMISCHE RUIMTE
5.1. Bij levering van het Product aan een land buiten de Europese Economische Ruimte (bijv. het Verenigd Koninkrijk, Zwitserland, Oekraïne, de Verenigde Staten, Canada) worden de gegevens die nodig zijn voor de bezorging van de zending en voor de douaneafhandeling doorgegeven aan de vervoerder en de bevoegde autoriteiten in dat land. De grondslag voor de doorgifte is een besluit van de Europese Commissie waarin een passend beschermingsniveau wordt vastgesteld (onder meer voor het Verenigd Koninkrijk, Zwitserland en Canada) of - in andere gevallen - de noodzaak van de doorgifte voor de uitvoering van de overeenkomst (artikel 49, lid 1, onder b), AVG).
5.2. Sommige aanbieders van IT-diensten, waaronder Google, kunnen gegevens in de Verenigde Staten verwerken. De doorgifte vindt plaats op basis van het adequaatheidsbesluit van de Europese Commissie in het kader van het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework) of op basis van door de Europese Commissie goedgekeurde modelcontractbepalingen (artikel 46, lid 2, onder c), AVG). Een kopie van de waarborgen kan worden verkregen door contact op te nemen met de Verwerkingsverantwoordelijke.

6. RECHTEN VAN BETROKKENEN
6.1. Iedere betrokkene heeft het recht op: (1) inzage in zijn gegevens (artikel 15 AVG); (2) rectificatie van gegevens (artikel 16 AVG); (3) wissing van gegevens (artikel 17 AVG); (4) beperking van de verwerking (artikel 18 AVG); (5) overdraagbaarheid van gegevens (artikel 20 AVG) - met betrekking tot gegevens die op basis van een overeenkomst of toestemming worden verwerkt; (6) bezwaar tegen de verwerking van gegevens (artikel 21 AVG) - met betrekking tot gegevens die op basis van het gerechtvaardigd belang van de Verwerkingsverantwoordelijke worden verwerkt.
6.2. Een bezwaar tegen de verwerking van gegevens voor direct marketing is onvoorwaardelijk van kracht - zodra het is gemaakt, worden de gegevens niet langer voor dit doel verwerkt.
6.3. Toestemming voor de verwerking van gegevens kan op elk moment worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan. Toestemming voor de Nieuwsbrief kan ook worden ingetrokken via de afmeldlink in elk bericht, en toestemming voor cookies - in de cookie-instellingen, die altijd beschikbaar zijn als cookiepictogram in de rechterbenedenhoek van het scherm van de Webwinkel.
6.4. Om de bovengenoemde rechten uit te oefenen, kunt u contact opnemen met de Verwerkingsverantwoordelijke op de in punt 1.2 vermelde wijze. De Verwerkingsverantwoordelijke reageert zonder onnodige vertraging, uiterlijk binnen een maand na ontvangst van het verzoek; in gerechtvaardigde gevallen kan deze termijn met nog eens twee maanden worden verlengd, waarover de Verwerkingsverantwoordelijke de betrokkene zal informeren.
6.5. De betrokkene heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit - de President van het Poolse Bureau voor de Bescherming van Persoonsgegevens (UODO) (ul. Stawki 2, 00-193 Warschau, Polen) of de toezichthoudende autoriteit in de lidstaat van zijn gewone verblijfplaats, zijn werkplek of de plaats van de vermeende inbreuk.

7. GEAUTOMATISEERDE BESLUITVORMING
7.1. De Verwerkingsverantwoordelijke neemt geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking van gegevens, met inbegrip van profilering, waaraan voor de betrokkene rechtsgevolgen zijn verbonden of die hem anderszins in aanmerkelijke mate treffen.

8. COOKIES EN TECHNISCHE GEGEVENS
8.1. Cookies zijn kleine tekstbestanden die worden opgeslagen op het apparaat van een persoon die de Webwinkel bezoekt.
8.2. De Webwinkel gebruikt strikt noodzakelijke cookies zonder welke hij niet goed zou kunnen functioneren - in het bijzonder om de sessie van een ingelogde Dienstontvanger in stand te houden, de inhoud van het winkelmandje te onthouden, de beveiliging te waarborgen en de in de cookiebanner gemaakte keuzes te onthouden. Voor het gebruik van deze bestanden is geen toestemming vereist (artikel 399, lid 3, van de Poolse Wet elektronische communicatie).
8.3. Analytische en marketingcookies worden uitsluitend gebruikt nadat toestemming is gegeven in de cookiebanner die bij het eerste bezoek aan de Webwinkel wordt weergegeven. Totdat toestemming is gegeven, worden de scripts van deze tools niet uitgevoerd en worden er geen gegevens naar verzonden. De Webwinkel gebruikt de volgende tools: Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel.
8.4. Toestemming voor cookies kan op elk moment worden gewijzigd of ingetrokken in de cookie-instellingen, die altijd beschikbaar zijn als cookiepictogram in de rechterbenedenhoek van het scherm van de Webwinkel. Cookies kunnen ook worden verwijderd of geblokkeerd in de instellingen van de webbrowser; het blokkeren van strikt noodzakelijke cookies kan het gebruik van sommige functies van de Webwinkel onmogelijk maken, waaronder het plaatsen van een Bestelling.
8.5. De server van de Webwinkel registreert automatisch technische gegevens (logbestanden), waaronder het IP-adres, de datum en het tijdstip van het bezoek en het type browser. Deze gegevens worden gedurende 14 dagen verwerkt om de beveiliging en het beheer van de Webwinkel te waarborgen en worden niet aan andere entiteiten verstrekt, met uitzondering van de hostingprovider en wettelijk bevoegde autoriteiten.

9. BEVEILIGING VAN GEGEVENS
9.1. De Verwerkingsverantwoordelijke treft technische en organisatorische maatregelen die een op het risico afgestemde bescherming van persoonsgegevens waarborgen (artikel 32 AVG), in het bijzonder: een versleutelde SSL/TLS-verbinding, toegang tot het Account uitsluitend na invoer van een login en wachtwoord, beperking van de toegang tot gegevens tot bevoegde personen en regelmatige back-ups.

10. SLOTBEPALINGEN
10.1. De Webwinkel kan links naar andere websites bevatten. Dit Privacybeleid is uitsluitend van toepassing op de Webwinkel www.ozdowski.eu; na het overgaan naar andere websites verzoeken wij u kennis te nemen van de daar geldende privacyregels.
10.2. Het Privacybeleid is beschikbaar in de volgende taalversies: Pools, Engels en Duits.
10.3. De Verwerkingsverantwoordelijke kan dit Privacybeleid wijzigen, in het bijzonder bij wijzigingen in de wetgeving of in de wijze waarop gegevens worden verwerkt. De actuele versie is altijd beschikbaar op de website van de Webwinkel.
10.4. Het Privacybeleid is van toepassing vanaf 26.10.2026.