Privacybeleid

PRIVACYBELEID VAN DE ONLINEWINKEL ENESMAGNETS.PL

1. Algemene informatie

Dit privacybeleid, hierna het “Beleid” genoemd, legt uit hoe persoonsgegevens worden verwerkt in verband met het gebruik van de ENESMAGNETS.PL-webwinkel op https://enesmagnets.pl, hierna de “Winkel” genoemd.
Dit Beleid is met name van toepassing op personen die:

a) de Winkel bezoeken;

b) een klantenaccount aanmaken of gebruiken;

c) bestellingen plaatsen als geregistreerde klanten of als gasten;

d) contact opnemen met de Winkel via e-mail, telefoon of via een onlineformulier;

e) klachten indienen, producten retourneren of andere rechten uitoefenen met betrekking tot een koopovereenkomst;

f) functies gebruiken waarbij cookies of soortgelijke technologieën worden ingezet.

De Winkel verkoopt uitsluitend fysieke producten.
Termen met een hoofdletter die niet in dit Beleid worden gedefinieerd, hebben de betekenis die daaraan is toegekend in de Algemene Voorwaarden van de Winkel.

2. Verwerkingsverantwoordelijke voor persoonsgegevens

De verwerkingsverantwoordelijke voor persoonsgegevens is:

ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Polen
Nationaal gerechtsregister – KRS: 0000373568
Belastingidentificatienummer – NIP: 1182054337
REGON-nummer: 142735326

hierna te noemen de „verwerkingsverantwoordelijke”.

De verwerkingsverantwoordelijke is bereikbaar:

a) per e-mail op: shop@enesmagnets.pl;

b) telefonisch op: +48 22 733 14 65;

c) per post op het hierboven vermelde adres van de statutaire zetel.

De Verwerkingsverantwoordelijke heeft geen functionaris voor gegevensbescherming aangesteld. Alle zaken met betrekking tot de verwerking van persoonsgegevens dienen rechtstreeks aan de Verwerkingsverantwoordelijke te worden gericht.

3. Beginselen voor de verwerking van persoonsgegevens

De verwerkingsverantwoordelijke verwerkt persoonsgegevens in overeenstemming met de toepasselijke wetgeving, in het bijzonder:

a) Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016, hierna de „AVG” genoemd;

b) de Poolse wet van 10 mei 2018 inzake de bescherming van persoonsgegevens;

c) de toepasselijke voorschriften inzake privacy en gegevensbescherming in de elektronische communicatie.

De verwerkingsverantwoordelijke past passende technische en organisatorische maatregelen toe, rekening houdend met de aard van de gegevens, de doeleinden van de verwerking en de risico's die aan deze verwerking verbonden zijn.
Persoonsgegevens worden verwerkt:

a) op rechtmatige, eerlijke en transparante wijze;

b) voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden;

c) uitsluitend voor zover dat voor die doeleinden noodzakelijk is;

d) niet langer dan nodig is;

e) met een passend beveiligingsniveau.

4. Bronnen en categorieën van persoonsgegevens

De verwerkingsverantwoordelijke verkrijgt persoonsgegevens doorgaans rechtstreeks van de persoon die de Winkel gebruikt, met name wanneer die persoon:

a) een klantenaccount aanmaakt;

b) een bestelling plaatst;

c) factuur- of leveringsgegevens verstrekt;

d) contact opneemt met de Webwinkel;

e) een klacht, herroepingsverklaring, retourverzoek of een andere claim indient.

Afhankelijk van de wijze waarop de Winkel wordt gebruikt, kan de Verwerkingsverantwoordelijke de volgende gegevens verwerken:

a) voor- en achternaam;

b) bedrijfsnaam;

c) fiscaal identificatienummer of EU-btw-nummer;

d) factuur-, bedrijfs- en afleveradressen;

e) land;

f) e-mailadres;

g) telefoonnummer;

h) inloggegevens en informatie over het klantenaccount;

i) bestelgeschiedenis;

j) informatie over bestelde producten, betalingen, facturen, verzending en levering;

k) correspondentie, klachten en andere verzoeken;

l) informatie die vrijwillig is opgenomen in een opmerking bij een bestelling of in een bericht;

m) IP-adres, datum en tijdstip van toegang, informatie over het apparaat, het besturingssysteem en de browser, en technische logbestanden;

n) informatie over activiteiten in de Webwinkel, bezochte pagina’s, bekeken producten en interacties met advertenties, voor zover de gebruiker hiervoor de juiste toestemming heeft gegeven.

De verwerkingsverantwoordelijke kan ook informatie ontvangen van betalingsproviders, koeriersdiensten, technische dienstverleners en andere partijen die betrokken zijn bij de afhandeling van een bestelling. Dergelijke informatie kan bestaan uit betalingsbevestigingen, verzendstatus, transactie-identificatiecodes of details over een probleem dat van invloed is op de dienstverlening.

5. Klantaccount

Het aanmaken van een klantenaccount is vrijwillig. Een klant kan ook producten kopen zonder registratie door gebruik te maken van de gastafrekening.
Gegevens die tijdens de registratie worden verstrekt, worden verwerkt om:

a) het aanmaken en onderhouden van het klantenaccount;

b) de klant in staat te stellen in te loggen;

c) klantgegevens en bestelgeschiedenis op te slaan;

d) functies van het klantaccount aan te bieden;

e) verzoeken met betrekking tot het klantenaccount af te handelen.

De rechtsgrondslag is artikel 6, lid 1, onder b), van de AVG, aangezien de verwerking noodzakelijk is voor het aangaan en uitvoeren van de overeenkomst voor het aanbieden van de klantaccountdienst.
Het verstrekken van de vereiste informatie is vrijwillig, maar noodzakelijk om een klantenaccount aan te maken.
Gegevens van het klantenaccount worden verwerkt totdat het account wordt verwijderd of de accountdienst wordt beëindigd. Bepaalde informatie kan vervolgens worden bewaard gedurende de periode die nodig is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
Wanneer de Winkel een inlogoptie aanbiedt die door een externe dienst wordt geleverd, kan de Verwerkingsverantwoordelijke de informatie ontvangen die nodig is om de gebruiker te authenticeren, binnen de door die gebruiker goedgekeurde reikwijdte.

6. Bestellingen en verkoopovereenkomsten

Klantgegevens worden verwerkt om:

a) een bestelling te ontvangen en te bevestigen;

b) een verkoopovereenkomst aan te gaan en uit te voeren;

c) producten klaar te maken voor verzending;

d) met de klant te communiceren over de bestelling;

e) verzendinformatie te verstrekken aan de gekozen koerier;

f) de betaling verwerken;

g) verkoopdocumenten opstellen en verstrekken;

h) een retourzending, klacht of ander verzoek met betrekking tot de bestelling afhandelen.

De rechtsgrondslag voor de verwerking van gegevens die nodig zijn om een bestelling te accepteren en uit te voeren, is artikel 6, lid 1, onder b), van de AVG.
Het verstrekken van de als verplicht gemarkeerde gegevens is vrijwillig, maar noodzakelijk voor het aangaan en uitvoeren van de overeenkomst. Als deze gegevens niet worden verstrekt, kan het onmogelijk zijn om een bestelling te plaatsen, de betaling te verwerken, een verkoopdocument op te stellen of de producten te leveren.
Bestelgegevens worden bewaard voor de duur van de overeenkomst en daarna gedurende de termijnen die vereist zijn op grond van de belasting- en boekhoudwetgeving en de toepasselijke verjaringstermijnen.

7. Betalingen

Afhankelijk van de door de klant gekozen betaalmethode kan informatie die nodig is voor de verwerking van de betaling worden gedeeld met:

a) Stripe;

b) PayPal;

c) banken die betrokken zijn bij de verwerking van bankoverschrijvingen of SEPA-betalingen;

d) kaartnetwerken en betalingsdienstaanbieders;

e) aanbieders van Apple Pay en Google Pay;

f) aanbieders van lokale betaalmethoden die via Stripe of PayPal beschikbaar worden gesteld, waaronder Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco of TWINT, voor zover deze voor een bepaalde klant beschikbaar zijn.

Betalingsaanbieders kunnen klantgegevens verwerken als onafhankelijke verwerkingsverantwoordelijken in overeenstemming met hun eigen privacybeleid en de wetgeving die op hen van toepassing is.
De verwerkingsverantwoordelijke verwerkt de betalingsstatus en de informatie die nodig is om een betaling aan een bestelling te koppelen op grond van artikel 6, lid 1, onder b), van de AVG.
Wanneer de verwerking van bepaalde gegevens vereist is op grond van fiscale, boekhoudkundige, fraudepreventieve of andere toepasselijke wetgeving, is de rechtsgrondslag tevens artikel 6, lid 1, onder c), van de AVG.
In de regel ontvangt de verwerkingsverantwoordelijke niet de volledige betaalkaartgegevens van de klant wanneer deze gegevens rechtstreeks in het systeem van de betalingsprovider worden ingevoerd.

8. Levering

Gegevens die nodig zijn voor de levering van een bestelling kunnen worden gedeeld met de koerier of logistieke dienstverlener die voor de verzending is geselecteerd.
De winkel maakt met name gebruik van:

a) FedEx;

b) DHL.

Een koerier of logistieke dienstverlener kan de volgende gegevens ontvangen:

a) de naam van de ontvanger;

b) de bedrijfsnaam;

c) het afleveradres;

d) e-mailadres;

e) het telefoonnummer;

f) overige informatie die nodig is om de zending te verwerken en af te leveren.

De rechtsgrondslag voor de verwerking en het delen van deze gegevens is artikel 6, lid 1, onder b), van de AVG, aangezien de levering noodzakelijk is voor de uitvoering van de koopovereenkomst.
Wanneer een bestelling buiten de Europese Economische Ruimte wordt geleverd, kunnen gegevens die nodig zijn voor de levering en de douaneafhandeling worden verstrekt aan koeriersdiensten, logistieke dienstverleners, douane-expediteurs, overheidsinstanties of andere entiteiten die gevestigd zijn in of actief zijn in het land van bestemming.

9. Facturen, boekhouding en KSeF

De verwerkingsverantwoordelijke verwerkt persoonsgegevens om:

a) facturen en andere boekhoudkundige documenten op te stellen en op te slaan;

b) belasting- en boekhoudkundige administratie bij te houden;

c) te voldoen aan rapportageverplichtingen;

d) documenten en gegevens te verzenden via het Poolse nationale e-facturatiesysteem, bekend als KSeF;

e) te voldoen aan andere fiscale en boekhoudkundige verplichtingen.

De rechtsgrondslag is artikel 6, lid 1, onder c), van de AVG, aangezien de verwerking noodzakelijk is om te voldoen aan wettelijke verplichtingen die aan de verwerkingsverantwoordelijke zijn opgelegd.
Gegevens kunnen worden verwerkt door een externe aanbieder van boekhoud- en belastingdiensten die binnen de systemen van de verwerkingsverantwoordelijke werkt, en door aanbieders van financiële en boekhoudsystemen.
Gegevens kunnen worden verstrekt aan de Poolse nationale belastingdienst en andere bevoegde overheidsinstanties indien dit op grond van de toepasselijke wetgeving vereist is.
Boekhoudkundige en fiscale gegevens worden bewaard gedurende de termijnen die door de toepasselijke wetgeving worden voorgeschreven.

10. Klachten, retourzendingen en rechtsvorderingen

Persoonsgegevens die zijn opgenomen in een klacht, een herroepingsverklaring, een retourverzoek of een andere vordering van de klant worden verwerkt om:

a) de klant en de betreffende bestelling te identificeren;

b) het verzoek te onderzoeken en af te handelen;

c) een antwoord te geven;

d) te voldoen aan verplichtingen op het gebied van consumentenbescherming;

e) een terugbetaling te verrichten of geretourneerde producten in ontvangst te nemen;

f) rechtsvorderingen instellen, uitoefenen of verdedigen.

Afhankelijk van de aard van de zaak kan de rechtsgrondslag zijn:

a) artikel 6, lid 1, onder b), van de AVG – uitvoering van de overeenkomst;

b) artikel 6, lid 1, onder c), van de AVG – naleving van een wettelijke verplichting;

c) artikel 6, lid 1, onder f), van de AVG – het gerechtvaardigd belang van de verwerkingsverantwoordelijke bij de bescherming van zijn rechten en de afhandeling van vorderingen.

Gegevens worden bewaard totdat de zaak is afgesloten en vervolgens gedurende de toepasselijke verjaringstermijn of gedurende een langere termijn indien dit wettelijk vereist is.

11. Contact met de winkel

Wanneer iemand per e-mail, telefoon of via een onlineformulier contact opneemt met de winkel, kan de verwerkingsverantwoordelijke de volgende gegevens verwerken:

a) voor- en achternaam;

b) e-mailadres;

c) telefoonnummer;

d) de inhoud van het bericht;

e) andere informatie die vrijwillig wordt verstrekt door de persoon die contact opneemt met de winkel.

Wanneer het bericht betrekking heeft op een geplande of bestaande bestelling, is de rechtsgrondslag artikel 6, lid 1, onder b), van de AVG.
In andere gevallen is de rechtsgrondslag artikel 6, lid 1, onder f), van de AVG, dat wil zeggen het gerechtvaardigd belang van de verwerkingsverantwoordelijke bij het communiceren met klanten, het beantwoorden van verzoeken en het verlenen van klantenservice.
Het verstrekken van informatie is vrijwillig, hoewel contactgegevens noodzakelijk kunnen zijn om de verwerkingsverantwoordelijke in staat te stellen te reageren.
De correspondentie wordt bewaard totdat de kwestie is afgerond en daarna gedurende een periode die gerechtvaardigd is door de aard van de kwestie en de mogelijkheid van daarmee verband houdende rechtsvorderingen.

12. IT-systemen, beveiliging en technische logbestanden

Klant- en bestelgegevens kunnen met name worden verwerkt in:

a) het e-commerceplatform;

b) het ERP-systeem;

c) het WMS-magazijnbeheersysteem;

d) financiële en boekhoudsystemen;

e) betalings-, leverings- en communicatiesystemen;

f) back-up- en beveiligingssystemen.

De verwerkingsverantwoordelijke kan technische informatie verwerken, waaronder:

a) IP-adres;

b) browsergegevens;

c) informatie over het apparaat en het besturingssysteem;

d) datum en tijdstip van verbinding;

e) systeemgebeurtenissen en fouten;

f) sessie-identificatiegegevens.

Technische informatie wordt verwerkt om:

a) ervoor te zorgen dat de Store correct functioneert;

b) gebruikerssessies en winkelmandjes te onderhouden;

c) de Webwinkel en haar gebruikers te beschermen;

d) fouten, misbruik en pogingen tot ongeoorloofde toegang op te sporen;

e) back-ups te maken en te herstellen;

f) beveiligingsincidenten te onderzoeken.

De rechtsgrondslag is artikel 6, lid 1, onder f), van de AVG, dat wil zeggen het gerechtvaardigd belang van de verwerkingsverantwoordelijke bij het handhaven van de veiligheid, beschikbaarheid en betrouwbaarheid van de Webwinkel.
Technische logbestanden worden bewaard gedurende de periode die voor deze doeleinden noodzakelijk is, rekening houdend met back-upcycli en de tijd die redelijkerwijs nodig is om incidenten te onderzoeken.
Formulieren in de Webwinkel kunnen worden beveiligd met Google reCAPTCHA. Deze dienst wordt gebruikt om echte menselijke activiteit te onderscheiden van geautomatiseerde pogingen tot misbruik van online formulieren.
Verwerking die noodzakelijk is om de Webwinkel te beveiligen, kan worden gebaseerd op artikel 6, lid 1, onder f), van de AVG. Wanneer de dienst niet-essentiële cookies of soortgelijke technologieën vereist, worden deze geactiveerd in overeenstemming met de keuzes van de gebruiker in het toestemmingspaneel.

13. Analyse, reclame en remarketing

Na het verkrijgen van de juiste toestemming kan de verwerkingsverantwoordelijke:

a) analyseren hoe de Webwinkel wordt gebruikt;

b) bezoekersstatistieken opstellen;

c) de prestaties van advertenties meten;

d) advertenties weergeven aan personen die de Webwinkel eerder hebben bezocht;

e) doelgroepen voor advertenties samenstellen;

f) het klanttraject analyseren dat tot een bestelling leidt.

Voor deze doeleinden kan de Store met name gebruikmaken van:

a) Google Analytics 4;

b) Google Tag Manager;

c) Google Ads en tools voor conversiemeting;

d) Google-remarketingfuncties;

e) Meta Pixel;

f) Meta-remarketingfuncties;

g) Google Maps;

h) andere diensten die in de huidige cookieverklaring worden genoemd.

Afhankelijk van de gegeven toestemming kunnen de volgende gegevens worden verwerkt:

a) IP-adres;

b) cookie- en apparaat-ID's;

c) informatie over de browser en het besturingssysteem;

d) geschatte locatie;

e) de bron via welke de gebruiker de Store heeft bezocht;

f) bezochte pagina's en bekeken producten;

g) informatie over het toevoegen van een product aan het winkelmandje;

h) informatie over het starten van het afrekenen of het voltooien van een transactie;

i) informatie over interacties met advertenties.

Verwerking voor statistische, reclame- en remarketingdoeleinden is gebaseerd op de toestemming van de gebruiker op grond van artikel 6, lid 1, onder a), van de AVG en, indien nodig, op toestemming voor het opslaan van of toegang tot informatie op het apparaat van de gebruiker.
Toestemming is vrijwillig. Het weigeren van toestemming belet een klant niet om producten te kopen, maar kan de verwerkingsverantwoordelijke wel beletten om volledige statistieken op te stellen, de prestaties van advertenties te meten of advertenties af te stemmen op de interesses van de gebruiker.
De gebruiker kan zijn toestemming te allen tijde wijzigen of intrekken via het instellingenpaneel voor cookies.
Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die plaatsvond voordat de toestemming werd ingetrokken.
De verwerkingsverantwoordelijke neemt geen beslissingen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen hebben of een persoon op vergelijkbare wijze aanzienlijk beïnvloeden.
Advertentiediensten kunnen echter doelgroepen of interesseprofielen aanmaken met het oog op het selecteren van advertenties.

14. Cookies en soortgelijke technologieën

De webwinkel maakt gebruik van cookies en soortgelijke technologieën, waaronder:

a) online identificatiecodes;

b) lokale browseropslag;

c) tags;

d) pixels;

e) apparaat-identificatiegegevens.

Cookies kunnen worden onderverdeeld in de volgende categorieën:

a) noodzakelijke cookies – vereist voor de correcte werking van de Webwinkel, sessiebeheer, winkelmandfuncties, inloggen, beveiliging en het opslaan van toestemmingskeuzes;

b) voorkeurscookies – onthouden geselecteerde instellingen en helpen bij het aanpassen van de functies van de Webwinkel;

c) statistische cookies – stellen de Verwerkingsverantwoordelijke in staat te analyseren hoe de Webwinkel wordt gebruikt;

d) marketingcookies – ondersteunen het meten van campagnes, remarketing en gepersonaliseerde reclame.

De Webwinkel maakt gebruik van Cookiebot om:

a) informatie over cookies weer te geven;

b) de keuzes van gebruikers te verzamelen en vast te leggen;

c) niet-essentiële scripts te blokkeren totdat de juiste toestemming is verkregen;

d) het mogelijk te maken dat toestemming wordt gewijzigd of ingetrokken;

e) de huidige cookieverklaring weer te geven.

Een gebruiker kan:

a) alle cookies accepteren;

b) andere cookies dan noodzakelijke cookies weigeren;

c) afzonderlijke categorieën selecteren;

d) zijn toestemming op een later tijdstip wijzigen of intrekken.

De toestemmingskeuze van de gebruiker wordt doorgaans 12 maanden bewaard, tenzij:

a) de gebruiker zijn toestemming eerder wijzigt of intrekt;

b) er een wezenlijke wijziging in de cookieconfiguratie plaatsvindt;

c) de toestemming opnieuw moet worden verkregen;

d) de gebruiker de cookies van het apparaat verwijdert.

Afzonderlijke cookies kunnen korter of langer actief blijven dan de registratie van de toestemming.
Actuele informatie over cookienamen, aanbieders, doeleinden en bewaartermijnen is te vinden in de cookieverklaring die door Cookiebot wordt weergegeven.
De Webwinkel maakt gebruik van de Google Consent Mode. Dit mechanisme geeft de toestemmingskeuzes van de gebruiker door aan Google-diensten en past de werking van analyse- en advertentietags hierop aan.
Gebruikers kunnen cookies ook beheren via hun browserinstellingen. Het blokkeren van noodzakelijke cookies kan er echter toe leiden dat sommige functies van de Store niet correct werken.

15. Ontvangers van persoonsgegevens

Persoonsgegevens kunnen worden verstrekt aan entiteiten die de Verwerkingsverantwoordelijke ondersteunen bij het beheer van de Webwinkel, waaronder:

a) aanbieders van e-commerceplatforms, hosting en technische infrastructuur;

b) aanbieders van IT-ondersteuning, onderhoud en beveiligingsdiensten;

c) aanbieders van ERP-, WMS-, financiële en boekhoudsystemen;

d) de externe aanbieder van boekhoud- en belastingdiensten;

e) betalingsdienstverleners, banken en kaartnetwerken;

f) koeriers, logistieke dienstverleners en douane-expediteurs;

g) aanbieders van e-mail- en communicatiediensten;

h) aanbieders van analyse-, advertentie-, kaart- en formulierbeveiligingsdiensten en diensten voor toestemmingsbeheer;

i) juridische en fiscale adviseurs, accountants en verzekeraars, indien nodig;

j) overheidsinstanties, rechtbanken, belastingautoriteiten en wetshandhavingsinstanties, indien openbaarmaking wettelijk verplicht is.

Verwerkers die namens de verwerkingsverantwoordelijke handelen, mogen persoonsgegevens uitsluitend gebruiken binnen het kader van hun contracten en de gedocumenteerde instructies van de verwerkingsverantwoordelijke.
Bepaalde ontvangers, met name betalingsdienstaanbieders, koeriersdiensten, Google en Meta-diensten, kunnen persoonsgegevens verwerken als zelfstandige verwerkingsverantwoordelijken.

16. Doorgifte buiten de Europese Economische Ruimte

Het gebruik van wereldwijde dienstverleners, waaronder Google, Meta, betalingsdiensten, beveiligingstools en infrastructuuraanbieders, kan inhouden dat persoonsgegevens worden doorgegeven buiten de Europese Economische Ruimte of dat toegang tot gegevens vanuit dergelijke landen wordt verleend.
Gegevens kunnen worden doorgegeven:

a) naar een land waarvoor de Europese Commissie een adequaatheidsbesluit heeft vastgesteld;

b) naar een Amerikaanse organisatie die deelneemt aan het EU-VS-kader voor gegevensbescherming;

c) op basis van door de Europese Commissie goedgekeurde modelcontractbepalingen;

d) op grond van een ander mechanisme dat is toegestaan op grond van hoofdstuk V van de AVG.

Waar nodig worden aanvullende technische, organisatorische of contractuele waarborgen toegepast.
Een betrokkene kan contact opnemen met de verwerkingsverantwoordelijke om nadere informatie te verkrijgen over de toegepaste waarborgen of een kopie van het relevante overdrachtsmechanisme, met inachtneming van de bescherming van bedrijfsgeheimen en andere vertrouwelijke informatie.

17. Bewaartermijn

De bewaartermijn is afhankelijk van het doel waarvoor de gegevens worden verwerkt:

a) Gegevens van een klantenaccount – totdat het account wordt verwijderd of de dienst wordt beëindigd, gevolgd door de periode die nodig is om ons te beschermen tegen juridische vorderingen;

b) bestelgegevens – voor de duur van de overeenkomst en daarna voor fiscale, boekhoudkundige en verjaringstermijnen;

c) informatie over klachten en retourzendingen – totdat de zaak is afgesloten en daarna gedurende de toepasselijke verjaringstermijn;

d) boekhoudkundige en fiscale gegevens – gedurende de wettelijk vereiste termijn;

e) correspondentie – totdat de zaak is afgerond en daarna gedurende een periode die gerechtvaardigd is in het licht van mogelijke juridische vorderingen;

f) technische logbestanden en beveiligingsgegevens – gedurende de periode die nodig is om de Webwinkel te beveiligen, fouten op te sporen en incidenten te onderzoeken;

g) gegevens die op basis van toestemming worden verwerkt – totdat de toestemming wordt ingetrokken, het doel is bereikt of de bewaartermijn van de betreffende dienst verstrijkt;

h) bewijs van toestemming of intrekking – gedurende de periode die nodig is om naleving aan te tonen en ons te verdedigen tegen mogelijke vorderingen.

Na afloop van de toepasselijke termijn worden persoonsgegevens gewist, geanonimiseerd of uitsluitend bewaard voor zover dit wettelijk is vereist of noodzakelijk is ter bescherming van rechtsvorderingen.

18. Rechten van de betrokkene

Onder voorbehoud van de voorwaarden zoals vastgelegd in de AVG heeft een betrokkene het recht om:

a) toegang te krijgen tot persoonsgegevens en een kopie daarvan te ontvangen;

b) onjuiste gegevens te laten corrigeren;

c) onvolledige gegevens aan te vullen;

d) te verzoeken om verwijdering;

e) beperking van de verwerking te vragen;

f) gegevens te ontvangen en door te geven wanneer de verwerking is gebaseerd op toestemming of een overeenkomst en geautomatiseerd plaatsvindt;

g) bezwaar maken tegen verwerking op basis van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke;

h) de toestemming te allen tijde intrekken;

i) een klacht indienen bij de voorzitter van het Poolse Bureau voor de bescherming van persoonsgegevens of, indien van toepassing, bij een andere bevoegde toezichthoudende autoriteit in de Europese Unie.

Bezwaar tegen verwerking voor directmarketingdoeleinden kan te allen tijde worden gemaakt en behoeft geen motivering.
Intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
Om deze rechten uit te oefenen, dient de betrokkene contact op te nemen met de verwerkingsverantwoordelijke:

a) per e-mail op: shop@enesmagnets.pl;

b) per post op het geregistreerde kantoor van de verwerkingsverantwoordelijke.

Indien dit nodig is om persoonsgegevens te beschermen tegen ongeoorloofde toegang, kan de verwerkingsverantwoordelijke om aanvullende informatie vragen om de identiteit van de verzoeker te bevestigen.
Bepaalde rechten kunnen worden beperkt wanneer voortzetting van de verwerking wettelijk verplicht is of noodzakelijk is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

19. Wijzigingen in dit beleid