Privacybeleid voor de LEDVANCE-webshop
06/2023
Inleiding
Gegevensbescherming heeft voor LEDVANCE de hoogste prioriteit. We hechten veel waarde aan een zorgvuldige omgang met je persoonsgegevens. Daarom worden je gegevens door ons vertrouwelijk behandeld, met strikte inachtneming van de geldende wetgeving op het gebied van gegevensbescherming.
Hieronder leggen we je uit welke gegevens we gebruiken, wanneer en waarvoor. We willen graag dat je begrijpt hoe onze webshop werkt en hoe we de bescherming van je persoonsgegevens – die voor ons heel belangrijk is – waarborgen. We gebruiken je persoonsgegevens alleen als we je toestemming hebben of als de wet dat toestaat.
In onze webshop verwerken we de gegevens die we nodig hebben voor de contractuele relatie, zoals bijvoorbeeld de betalingsgegevens voor de betaling en het verzendadres voor de verzending. We gebruiken ook cookies, zoals bijvoorbeeld
Inhoudsopgave
I. Identiteit en contactgegevens van de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie en andere nationale wetten inzake gegevensbescherming van de lidstaten, evenals andere voorschriften op het gebied van gegevensbescherming, is:
LEDVANCE GmbH
Parkring 1-5
85748 Garching
Duitsland
+49 89-780673-100
support.shop@ledvance.com
https://shop.ledvance.com
II. Contactgegevens van de functionaris voor gegevensbescherming
De aangewezen functionaris voor gegevensbescherming is:
De heer Matthias Lindner
bDSB LEDVANCE
c/o intersoft consulting services AG
Bij Strohhaus 17
20097 Hamburg
Duitsland
Telefoon: +49 40 790235 - 0
Fax: +49 40 790235 - 170
E-mail: privacy@ledvance.com
III. Beschikbaarstelling van de website en het aanmaken van logbestanden
1. Beschrijving en omvang van de gegevensverwerking
Elke keer dat je onze website bezoekt, verzamelt ons systeem automatisch gegevens en relevante informatie van het computersysteem van het apparaat waarmee je de site bezoekt. De volgende gegevens worden verzameld:
2. Doel van de gegevensverwerking
Het tijdelijk opslaan van het IP-adres door het systeem is nodig om de website naar de computer van de gebruiker te sturen. Hiervoor moet het IP-adres van de gebruiker voor de duur van de sessie worden opgeslagen. De opslag in logbestanden gebeurt om de werking van de website te garanderen. De gegevens worden ook gebruikt om de website te optimaliseren en de veiligheid van onze IT-systemen te waarborgen. Er vindt geen analyse van de gegevens plaats voor marketingdoeleinden. Voor de bovengenoemde doeleinden hebben wij een gerechtvaardigd belang bij de verwerking van de gegevens op grond van art. 6, lid 1, punt f) van de AVG.
3. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de tijdelijke opslag van gegevens en logbestanden is art. 6, lid 1, punt f) van de AVG.
4. Opslagduur
De gegevens worden verwijderd zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. De sessie is beëindigd zodra het verzamelen van de gegevens voor het beschikbaar stellen van de website is voltooid. Als de gegevens in logbestanden worden opgeslagen, gebeurt dit uiterlijk na zeven dagen. Langere opslag is mogelijk. In dat geval worden de IP-adressen van de gebruikers verwijderd of geanonimiseerd, zodat het niet meer mogelijk is om de bezoekende client te identificeren.
5. Bezwaar en verwijdering
Het verzamelen van gegevens voor het beschikbaar stellen van de website en het opslaan van gegevens in logbestanden zijn onmisbaar voor de werking van de website. Daarom kun je je niet verzetten tegen de bovengenoemde handelingen.
VI. Gebruik van cookies
1. Beschrijving en omvang van de gegevensverwerking
Onze website maakt gebruik van cookies. Cookies zijn tekstbestanden die in de internetbrowser of op het computersysteem van de gebruiker worden opgeslagen. Wanneer een gebruiker een website bezoekt, kan er een cookie op het besturingssysteem van de gebruiker worden opgeslagen. Deze cookies bevatten een unieke tekenreeks waarmee de browser bij een volgend bezoek aan de website eenduidig kan worden geïdentificeerd. We gebruiken cookies om onze website gebruiksvriendelijker te maken. Bij sommige onderdelen van onze website moet de browser die de pagina bezoekt ook na het wisselen van pagina nog herkend kunnen worden.
De volgende gegevens worden in de cookies opgeslagen en verzonden:
2. Doel van de gegevensverwerking
Het doel van technische cookies is om het gebruik van websites voor gebruikers te vergemakkelijken. Sommige functies van onze website kunnen niet worden aangeboden zonder het gebruik van cookies. Hiervoor is het nodig dat de browser ook na het wisselen van pagina wordt herkend. We hebben cookies nodig voor de volgende doeleinden:
3. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van cookies is art. 6, lid 1, punt a) van de AVG. De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van technische cookies is art. 6, lid 1, punt f) van de AVG.
4. Bewaartermijn en mogelijkheid tot bezwaar en verwijdering
Cookies worden op het apparaat van de gebruiker opgeslagen en door de gebruiker naar onze website verzonden. Daarom heb je als gebruiker ook de volledige controle over het gebruik van cookies. Je kunt het verzenden van cookies uitschakelen of beperken door de instellingen in je internetbrowser aan te passen. Reeds opgeslagen cookies kun je op elk moment verwijderen. Dit kan ook automatisch gebeuren. Als je cookies voor onze website uitschakelt, is het mogelijk dat je niet meer alle functies van de website volledig kunt gebruiken. Het verzenden van Flash-cookies kan niet via de browserinstellingen worden voorkomen, maar alleen door de instellingen van de Flash-speler aan te passen. Als je de Safari-browser in versie 12.1 of hoger gebruikt, worden de cookies na zeven dagen automatisch verwijderd. Dit geldt ook voor opt-out-cookies, die worden gebruikt om het gebruik van trackingmechanismen te voorkomen.
VI. Registratie
1. Beschrijving en omvang van de gegevensverwerking
We bieden gebruikers de mogelijkheid om zich te registreren door hun persoonlijke gegevens in te vullen. De gegevens worden in een invoerformulier ingevuld, naar ons verzonden en opgeslagen. De gegevens worden niet aan derden doorgegeven. Tijdens het registratieproces worden de volgende gegevens verzameld:
2. Doel van de gegevensverwerking
Registratie van de gebruiker is nodig om een overeenkomst met de gebruiker na te komen of om precontractuele maatregelen uit te voeren.
3. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de verwerking van de gegevens is art. 6, lid 1, punt a) van de AVG, als de gebruiker toestemming heeft gegeven. Als de registratie dient voor de uitvoering van een overeenkomst waarbij de gebruiker partij is, of voor het nemen van precontractuele maatregelen, is de aanvullende rechtsgrondslag voor de verwerking van de gegevens art. 6, lid 1, punt b) van de AVG.
4. Opslagduur
De gegevens worden gewist zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Dit geldt voor de gegevens die bij de registratie zijn verzameld voor het nakomen van een overeenkomst of het uitvoeren van precontractuele maatregelen, wanneer de gegevens niet meer nodig zijn voor de uitvoering van de overeenkomst. Ook na het sluiten van de overeenkomst kan het nodig zijn om persoonsgegevens van de contractpartner op te slaan om aan contractuele of wettelijke verplichtingen te voldoen.
5. Bezwaar en verwijdering
Als gebruiker kun je je registratie op elk moment verwijderen. Je kunt op elk moment vragen om wijziging van de gegevens die over jou zijn opgeslagen. Hier kun je je gegevens wijzigen of verwijderen: https://shop.ledvance.com/pages/ledvance-gdpr-konformit-t of stuur ons een e-mail naar support.shop@ledvance.com. Als de gegevens nodig zijn voor het nakomen van een overeenkomst of voor het uitvoeren van precontractuele maatregelen, is vervroegde verwijdering van de gegevens alleen mogelijk voor zover contractuele of wettelijke verplichtingen dit niet in de weg staan.
VI. Webshop op Shopify
Op onze website hebben we een webshop. Hiervoor gebruiken we de volgende webshopsoftware: Shopify. De website en de webshop worden gehost op externe servers bij een door ons ingeschakelde dienstverlener. Onze dienstverlener is: Cloudflare, Inc.
De servers verzamelen en slaan automatisch informatie op in zogenaamde serverlogbestanden, die je browser automatisch doorstuurt wanneer je de website bezoekt. De opgeslagen informatie is:
We hebben met de betreffende dienstverlener een gegevensverwerkingsovereenkomst gesloten, waarin we de dienstverlener verplichten om de gebruikersgegevens te beschermen en niet aan derden door te geven. De server van de website bevindt zich geografisch in het volgende derde land: Canada.
VII. Betaalmogelijkheden
1. Beschrijving en omvang van de gegevensverwerking
We bieden onze klanten verschillende betaalmethoden aan voor het afhandelen van hun bestellingen. Afhankelijk van de gekozen betaalmethode sturen we de klanten door naar het platform van de betreffende betalingsdienstverlener. Nadat het betalingsproces is afgerond, ontvangen we de betalingsgegevens van de klant via de betalingsdienstverleners of onze huisbank en verwerken we deze in onze systemen voor facturatie- en boekhouddoeleinden.
Betalen via Klarna
Je kunt je betalingen regelen via de betalingsdienstverlener Klarna. Klarna is een betalingsdienstverlener die het mogelijk maakt om op rekening te kopen of in termijnen te betalen. De Europese werkmaatschappij van Klarna is Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden.
Als je tijdens de transactie via Klarna de betaaloptie ‘Kopen op rekening’ of ‘Kopen op afbetaling’ kiest, worden je persoonsgegevens automatisch doorgegeven aan Klarna. De persoonsgegevens die aan Klarna worden doorgegeven, zijn met name de volgende gegevens
Meer informatie over de verwerking van je gegevens door Klarna vind je in het privacybeleid van Klarna op: https://pay.amazon.com/de/help/201751600 https://cdn.klarna.com/1.0/shared/content/policy/data/de_en/data_protection.pdf.
Betalen met creditcard
Je kunt de betaling met een creditcard afhandelen. Als je ervoor kiest om met een creditcard te betalen, worden je betalingsgegevens doorgegeven aan betalingsdienstverleners om de betaling te verwerken. Alle betalingsdienstverleners voldoen aan de eisen van de „Payment Card Industry (PCI) Data Security Standards“ en zijn gecertificeerd door een onafhankelijke PCI Qualified Security Assessor. De volgende gegevens worden regelmatig doorgegeven bij betaling met een creditcard:
Betalen via PayPal
Je kunt je betalingen regelen via de betalingsdienstverlener PayPal. PayPal biedt een directe betaalmethode, maar ook betalen op rekening, automatische incasso, creditcard en betaling in termijnen. De Europese werkmaatschappij van PayPal is PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Als je PayPal als betaalmethode kiest, worden je gegevens die nodig zijn voor de betaling automatisch naar PayPal gestuurd. De volgende gegevens worden verwerkt:
Alle PayPal-transacties vallen onder het privacybeleid van PayPal. Je vindt dit op: https://www.paypal.com/de/webapps/mpp/ua/privacy-full/.
Betaling via Sofortüberweisung
Je kunt betalen via Sofortüberweisung. In dat geval worden de gegevens verzameld door Sofort GmbH, Theresienhöhe 12, 80339 München, Duitsland. De verantwoordelijke voor de gegevensverwerking verzamelt en bewaart de gegevens niet zelf.
Door een Sofort-overschrijving te geven, geef je Sofort GmbH de opdracht om automatisch te controleren of er voldoende saldo op je rekening staat voor het over te maken bedrag (rekeningdekkingscontrole) en of alle Sofort-overschrijvingen van de afgelopen 30 dagen succesvol vanaf je rekening zijn uitgevoerd, en na een positieve controle de door jou goedgekeurde overschrijvingsopdracht elektronisch naar je bank te sturen en ons, als de door jou gekozen begunstigde (online aanbieder), op de hoogte te stellen van de succesvolle afronding van de overschrijving.
Sofort GmbH heeft de IBAN, PIN en TAN van je online bankrekening nodig. Tijdens het bestelproces word je automatisch doorgestuurd naar het beveiligde betaalformulier van Sofort GmbH. Direct daarna krijg je een bevestiging van de transactie. Wij ontvangen dan direct de overboekingsbevestiging. Iedereen met een geactiveerde onlinebankrekening met PIN/TAN-procedure kan Sofortüberweisung als betaalmethode gebruiken. Houd er rekening mee dat sommige banken betaling via Sofortüberweisung nog niet ondersteunen.
Klik voor meer informatie op de volgende link: https://www.sofort.com/ger-DE/general/fuer-kaeufer/fragen-und-antworten/.
Meer informatie over de opgeslagen gegevens vind je op https://www.klarna.com/sofort/#cq-0.
Andere betaalmethoden
We bieden ook de volgende betaalopties aan: Google Pay, Apple Pay, iDEAL, Shop Pay.
2. Doel van de gegevensverwerking
Het doorgeven van betalingsgegevens aan betalingsdienstaanbieders is nodig om betalingen af te handelen, bijvoorbeeld wanneer je een product koopt en/of gebruikmaakt van een dienst.
3. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, punt b) van de AVG, aangezien de verwerking van de gegevens nodig is voor de uitvoering van de gesloten koopovereenkomst.
4. Opslagduur
Alle betalingsgegevens en gegevens over eventuele terugboekingen worden alleen bewaard zolang dat nodig is voor de afhandeling van de betaling, de verwerking van eventuele terugboekingen en incasso’s, en voor de bestrijding van misbruik. Daarnaast kunnen betalingsgegevens worden bewaard als en zolang dit nodig is om te voldoen aan wettelijke bewaartermijnen of om een concreet geval van misbruik te onderzoeken. Je persoonsgegevens worden na afloop van de wettelijke bewaartermijn, dus uiterlijk na 10 jaar, verwijderd.
5. Bezwaar en verwijdering
Je kunt je toestemming voor de verwerking van je betalingsgegevens op elk moment intrekken door dit te melden aan de verwerkingsverantwoordelijke of de ingeschakelde betalingsdienstaanbieder. De ingeschakelde betalingsdienstaanbieder kan echter nog steeds het recht hebben om je betalingsgegevens te verwerken, indien en zolang dit nodig is voor de contractuele afhandeling van de betaling.
VIII. Verzenddienstverleners
1. Beschrijving en omvang van de gegevensverwerking
Als je op onze website producten of diensten bestelt die door een bezorgdienst worden geleverd, krijg je je bestel- en verzendbevestiging via je e-mailadres en, afhankelijk van de bezorgdienst, een melding dat je zending is aangekomen en/of een melding over de ontvangst van het pakket en mogelijke bezorgopties. De gegevens worden doorgegeven aan de volgende vervoerder: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Duitsland. De doorgegeven gegevens zijn doorgaans:
Het doel van de verwerking van persoonsgegevens is om de bezorgdiensten de mogelijkheid te geven de ontvangers via e-mail op de hoogte te houden van de status van een zending en zo de kans op een succesvolle bezorging te vergroten.
3. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor het doorgeven van het e-mailadres aan de betreffende verzenddienstverlener en het gebruik ervan is art. 6, lid 1, punt 1, onder f) van de AVG, op basis van ons gerechtvaardigd belang om onze klanten de meldingsservice te kunnen aanbieden en zo de verzending zo klantvriendelijk mogelijk te maken.
4. Opslagduur
De doorgegeven gegevens worden door de betreffende bezorgdienst verwijderd zodra het pakket succesvol is afgeleverd.
5. Bezwaar en verwijdering
De gebruiker kan zich op elk moment afmelden voor de meldingsdienst die door de verzenddienst wordt aangeboden. Hiervoor zit er in elke e-mail een link waarmee je je kunt afmelden.
IX. Nieuwsbrief
1. Algemene informatie
Je kunt je op onze LEDVANCE Shop-website aanmelden voor onze nieuwsbrief, waarmee we je op de hoogte houden van het laatste nieuws over onze producten, diensten, speciale aanbiedingen, acties, evenementen en prijsvragen. Je ontvangt doorgaans wekelijks e-mails van ons. Voor onze e-mailmarketing maken we gebruik van de marketingsoftwaredienst Klaviyo, een bedrijf van Klaviyo Inc., 125 Summer St., Boston, MA 02110, VS.
De rechtsgrondslag voor het versturen van de betreffende nieuwsbrief is jouw toestemming op grond van art. 6, lid 1, S 1, onder a) AVG in combinatie met § 7, lid 2, nr. 2 UWG. Artikel 7, lid 3, van de Duitse wet op oneerlijke concurrentie (UWG) vormt de rechtsgrondslag voor reclame per e-mail aan bestaande klanten, in het kader van de verkoop van goederen of diensten, mits aan de wettelijke voorwaarden hiervoor is voldaan.
Voor de aanmelding voor onze nieuwsbrieven gebruiken we de zogenaamde double-opt-in-procedure. Dat betekent dat we je na je aanmelding een e-mail sturen naar het opgegeven e-mailadres, waarin we je vragen te bevestigen dat je de nieuwsbrief wilt ontvangen. Als je de ontvangst van de nieuwsbrief niet bevestigt, word je uit de nieuwsbriefdienst verwijderd.
Om je de nieuwsbrief te kunnen sturen, hebben we je e-mailadres nodig. Na je bevestiging slaan we je e-mailadres op om je de nieuwsbrief te sturen, totdat je je afmeldt. Daarnaast slaan we je IP-adres op zoals dat op het moment van aanmelding gold, het tijdstip van aanmelding en de bevestiging, zodat we in geval van twijfel je aanmelding kunnen aantonen en eventueel misbruik van je persoonsgegevens kunnen onderzoeken. De rechtsgrondslag voor het vastleggen van de aanmelding is ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, S 1, onder f) AVG om een eerder gegeven toestemming aan te tonen, zie ook art. 7, lid 1 AVG.
Je kunt je toestemming voor het ontvangen van de nieuwsbrief op elk moment zonder opgave van redenen met werking voor de toekomst intrekken en je afmelden voor de nieuwsbrief. Je kunt je afmelding doorgeven door op de link te klikken die onderaan elke nieuwsbrief staat.
2. Nieuwsbrief volgen
We willen je erop wijzen dat je aanmelding voor de nieuwsbrief ook gepaard gaat met tracking. Ook hiervoor gebruiken we de marketingsoftwaredienst Klaviyo. Als je je aanmeldt voor de nieuwsbrief, ga je er tegelijkertijd mee akkoord dat we analyses uitvoeren door het individueel meten, opslaan en evalueren van open- en klikpercentages in ontvangersprofielen, met het oog op het vormgeven van toekomstige nieuwsbrieven. Dat betekent dat we bij het versturen van de nieuwsbrief je gebruikersgedrag analyseren om vast te stellen of en wanneer de nieuwsbrief is geopend. Voor deze analyse bevatten de verzonden e-mails zogenaamde webbeacons of trackingpixels, die op onze server zijn opgeslagen en worden geladen wanneer je de nieuwsbrief opent. Hierbij wordt de volgende informatie doorgegeven:
Je kunt je toestemming voor tracking op elk moment met werking voor de toekomst intrekken door je af te melden voor de nieuwsbrief. De intrekking geldt in dit geval voor de hele nieuwsbrief, omdat het helaas technisch niet mogelijk is om het volgen van je activiteiten apart in te trekken. Hiervoor meld je je gewoon af via de afmeldlink die onderaan elke nieuwsbrief staat. Het intrekken van het volgen van je activiteiten gaat dus helaas altijd gepaard met het afmelden voor de nieuwsbrief.
De beschreven tracking is bovendien niet mogelijk als je in je e-mailprogramma het weergeven van afbeeldingen standaard hebt uitgeschakeld. In dat geval wordt de nieuwsbrief niet volledig weergegeven en kun je mogelijk niet alle functies gebruiken. Als je de afbeeldingen handmatig laat weergeven, vindt de hierboven genoemde tracking plaats.
De informatie uit de tracking wordt alleen bewaard zolang dat nodig is voor de doeleinden die we hebben beschreven. Gegevens die we voor andere doeleinden hebben opgeslagen, blijven hierdoor onaangetast.
3. Gebruik van Klaviyo
Voor ons nieuwsbriefbeheer, zoals beschreven in IX. 1.) en 2.), en de bijbehorende tracking maken we gebruik van de e-mailmarketingdienst Klaviyo van het Amerikaanse bedrijf Klaviyo Inc., 125 Summer St., Boston, MA 02110, gevestigd in de VS.
Bij de genoemde gegevensverwerking in het kader van de nieuwsbrief kan daarom niet worden uitgesloten dat er ook gegevens worden doorgegeven naar de VS, een derde land, of dat er vanuit dat derde land toegang tot de gegevens bestaat voor ondersteuningsdoeleinden. We willen je erop wijzen dat er volgens het Europees Hof van Justitie in de VS nog geen passend niveau van gegevensbescherming bestaat dat voldoet aan de EU-voorschriften.
We hebben met Klaviyo een overeenkomst gesloten voor gegevensverwerking in opdracht volgens art. 28 AVG, waarbij Klaviyo zich verplicht om de nodige bescherming van je gegevens te waarborgen en deze uitsluitend in onze opdracht en volgens onze instructies te verwerken, in overeenstemming met de geldende privacyregels. Een passende waarborg voor de doorgifte naar derde landen wordt, in de zin van art. 44 e.v. AVG, gewaarborgd door het gebruik van passende waarborgen in de vorm van de EU-modelcontractbepalingen volgens art. 46 AVG. Meer informatie vind je op https://www.klaviyo.com/legal/data-processing-agreement en in de privacyverklaring van Klaviyo.
X. Contact via e-mail
1. Beschrijving en omvang van de gegevensverwerking
Je kunt contact met ons opnemen via het e-mailadres dat op onze website staat vermeld. In dat geval worden de persoonsgegevens van de gebruiker die via de e-mail worden verstrekt, opgeslagen. De gegevens worden uitsluitend gebruikt voor het afhandelen van de conversatie.
2. Doel van de gegevensverwerking
Als je via e-mail contact met ons opneemt, vormt dit eveneens het vereiste gerechtvaardigde belang voor de verwerking van de gegevens.
3. Rechtsgrondslag voor de gegevensverwerking
Als de gebruiker toestemming heeft gegeven, is de rechtsgrondslag voor de verwerking van de gegevens art. 6, lid 1, punt a) van de AVG. De rechtsgrondslag voor de verwerking van de gegevens die bij het versturen van een e-mail worden doorgegeven, is artikel 6, lid 1, punt 1, onder f) van de AVG. Als het doel van het e-mailcontact het sluiten van een overeenkomst is, is de aanvullende rechtsgrondslag voor de verwerking artikel 6, lid 1, punt 1, onder b) van de AVG.
4. Opslagduur
De gegevens worden gewist zodra ze niet meer nodig zijn om het doel te bereiken waarvoor ze zijn verzameld. Bij persoonsgegevens die via e-mail zijn verzonden, is dit het geval zodra de betreffende conversatie met de gebruiker is beëindigd. De conversatie is beëindigd als uit de omstandigheden blijkt dat de betreffende kwestie definitief is opgehelderd. De persoonsgegevens die tijdens het verzendproces extra zijn verzameld, worden uiterlijk na zeven dagen gewist.
5. Bezwaar en verwijdering
Je kunt je toestemming voor de verwerking van je persoonsgegevens op elk moment intrekken. Als je via e-mail contact met ons opneemt, kun je op elk moment bezwaar maken tegen het opslaan van je persoonsgegevens.
Als je je toestemming wilt intrekken of je gegevens wilt laten verwijderen, klik dan hier https://shop.ledvance.com/pages/ledvance-gdpr-konformit-t.
In dat geval worden alle persoonsgegevens die bij het opnemen van contact zijn opgeslagen, verwijderd.
XI. Gebruik van bedrijfsprofielen op sociale netwerken
Instagram:
Instagram, onderdeel van Facebook Ireland Ltd, 4 Grand Canal Square Grand Canal Harbour, Dublin 2 Ierland
Op ons bedrijfsprofiel delen we informatie en bieden we Instagram-gebruikers de mogelijkheid om met ons te communiceren. Als je iets doet op ons Instagram-bedrijfsprofiel (bijv. reacties, posts, likes enz.), kun je persoonlijke gegevens (bijv. je echte naam of de foto van je gebruikersprofiel) openbaar maken. Aangezien we echter over het algemeen of grotendeels geen invloed hebben op de verwerking van je persoonsgegevens door Instagram, kunnen we geen bindende uitspraken doen over het doel en de omvang van de verwerking van je gegevens.
Onze aanwezigheid op sociale media is bedoeld om te communiceren en informatie uit te wisselen met (potentiële) klanten. We gebruiken het bedrijfsprofiel voor marketingdoeleinden. Berichten op het bedrijfsprofiel kunnen de volgende inhoud bevatten:
Je kunt te allen tijde bezwaar maken tegen de verwerking van je persoonsgegevens die we verzamelen in het kader van je gebruik van ons Instagram-bedrijfsprofiel, en je rechten als betrokkene doen gelden. Stuur ons hiervoor een vrijblijvende e-mail naar support.shop@ledvance.com. Meer informatie over de verwerking van je persoonsgegevens door Instagram en de bijbehorende mogelijkheden om bezwaar te maken, vind je hier: https://help.instagram.com/519522125107875
Pinterest:
Pinterest Europe Ltd, Palmerston House, 2e verdieping, Fenian Street, Dublin 2, Ierland
Op ons bedrijfsprofiel delen we informatie en bieden we Pinterest-gebruikers de mogelijkheid om met elkaar te communiceren. Als je iets doet op ons Pinterest-bedrijfsprofiel (bijv. reacties, posts, likes enz.), kun je persoonlijke gegevens (bijv. je echte naam of profielfoto) openbaar maken. Aangezien we echter over het algemeen of grotendeels geen invloed hebben op de verwerking van je persoonsgegevens door Pinterest, kunnen we geen bindende uitspraken doen over het doel en de omvang van de verwerking van je gegevens.
Onze aanwezigheid op sociale media is bedoeld om te communiceren en informatie uit te wisselen met (potentiële) klanten. We gebruiken het bedrijfsprofiel voor marketingdoeleinden. Berichten op het bedrijfsprofiel kunnen de volgende inhoud bevatten:
Je kunt te allen tijde bezwaar maken tegen de verwerking van je persoonsgegevens die we verzamelen in het kader van je gebruik van ons Pinterest-bedrijfsprofiel, en je rechten als betrokkene doen gelden. Stuur ons hiervoor een vrijblijvende e-mail naar support.shop@ledvance.com. Meer informatie over de verwerking van je persoonsgegevens door Pinterest en de bijbehorende mogelijkheden om bezwaar te maken, vind je hier: https://policy.pinterest.com/de/privacy-policy
YouTube:
YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, Verenigde Staten
Op ons bedrijfsprofiel delen we informatie en bieden we YouTube-gebruikers de mogelijkheid om met elkaar te communiceren. Als je iets doet op ons YouTube-bedrijfsprofiel (bijv. reacties, posts, likes enz.), kun je persoonlijke gegevens (bijv. je echte naam of de foto van je gebruikersprofiel) openbaar maken. Aangezien we echter doorgaans of grotendeels geen invloed hebben op de verwerking van je persoonsgegevens door YouTube, kunnen we geen bindende uitspraken doen over het doel en de omvang van de verwerking van je gegevens.
Onze aanwezigheid op sociale media is bedoeld om te communiceren en informatie uit te wisselen met (potentiële) klanten. We gebruiken het bedrijfsprofiel voor marketingdoeleinden. Berichten op het bedrijfsprofiel kunnen de volgende inhoud bevatten:
Je kunt te allen tijde bezwaar maken tegen de verwerking van je persoonsgegevens die we verzamelen in het kader van je gebruik van ons YouTube-bedrijfsprofiel, en je rechten als betrokkene doen gelden. Stuur ons hiervoor een vrijblijvende e-mail naar support.shop@ledvance.com. Meer informatie over de verwerking van je persoonsgegevens door YouTube en de bijbehorende mogelijkheden om bezwaar te maken, vind je hier: https://policies.google.com/privacy?gl=DE&hl=en
XII. Gebruik van het LinkedIn-netwerk
1. Omvang van de gegevensverwerking
We maken gebruik van bedrijfsprofielen op professionele netwerken. We zijn aanwezig op de volgende professionele netwerken:
LinkedIn: LinkedIn, Unbeschränktes Unternehmen Wilton Place, Dublin 2, Ierland
Op onze website geven we informatie en bieden we gebruikers de mogelijkheid om met ons te communiceren. Het bedrijfsprofiel wordt gebruikt voor sollicitaties, informatie, PR en active sourcing. We hebben geen informatie over de verwerking van je persoonsgegevens door de bedrijven die medeverantwoordelijk zijn voor het bedrijfsprofiel. Meer informatie vind je in het privacybeleid van:
LinkedIn: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
Als je iets doet op ons bedrijfsprofiel (bijv. reacties, posts, likes enz.), kun je persoonlijke gegevens (bijv. je echte naam of profielfoto) openbaar maken.
2. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de verwerking van je gegevens in verband met het gebruik van ons bedrijfswebprofiel is art. 6, lid 1, punt f van de AVG.
3. Doel van de gegevensverwerking
Ons bedrijfswebprofiel is bedoeld om gebruikers te informeren over onze diensten. Het staat elke gebruiker vrij om persoonlijke gegevens te publiceren.
4. Opslagduur
We bewaren je activiteiten en persoonlijke gegevens die je via ons bedrijfswebprofiel hebt gepubliceerd, totdat je je toestemming intrekt. Daarnaast houden we ons aan de wettelijke bewaartermijnen.
5. Bezwaar en verwijdering
Je kunt te allen tijde bezwaar maken tegen de verwerking van je persoonsgegevens die we verzamelen in het kader van je gebruik van ons bedrijfswebprofiel, en je rechten als betrokkene doen gelden. Stuur ons hiervoor een vrijblijvende e-mail naar het e-mailadres dat in deze privacyverklaring staat vermeld. Meer informatie over bezwaar- en verwijderingsmogelijkheden vind je hier: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
XIII. Geotargeting
We gebruiken het IP-adres en andere door de gebruiker verstrekte informatie (bijv. de postcode die bij de registratie of bestelling is opgegeven) om regionale doelgroepen aan te spreken (zogenaamde ‘geotargeting’). Deze regionale doelgroepbenadering wordt bijvoorbeeld gebruikt om automatisch regionale aanbiedingen of advertenties weer te geven, die vaak relevanter zijn voor de gebruikers. De rechtsgrondslag voor het gebruik van het IP-adres en andere door de gebruiker verstrekte informatie (bijv. postcode) is art. 6, lid 1, punt f) van de AVG, op basis van ons gerechtvaardigd belang om een nauwkeurigere doelgroepbenadering te garanderen en zo aanbiedingen en advertenties te bieden die relevanter zijn voor onze gebruikers.
Een deel van het IP-adres en de door de gebruiker opgegeven aanvullende informatie (bijv. postcode) worden alleen verwerkt en niet apart opgeslagen. Je kunt geotargeting voorkomen door bijvoorbeeld een VPN- of proxyserver te gebruiken die een nauwkeurige lokalisatie verhindert. Daarnaast kun je, afhankelijk van de browser die je gebruikt, locatiebepaling uitschakelen in de betreffende browserinstellingen (voor zover dit door de betreffende browser wordt ondersteund). We gebruiken geotargeting op onze website om klanten aan te spreken.
XIV. Netwerken voor het aanbieden van inhoud
Daarnaast maken we gebruik van de diensten van het Content Delivery Network Fastly.
XV. Gebruik van Google Tag Manager
1. Omvang van de verwerking van persoonsgegevens
Deze website maakt gebruik van Google Tag Manager van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"), om informatie over het gebruikersgedrag te verzamelen en tags te beheren.
2. Hoe het taggen werkt
Voor het gebruik van Google Tag Manager maken we gebruik van zogenaamde "server-side tagging". Met behulp van een tag wordt je IP-adres geregistreerd en naar onze eigen server gestuurd, die binnen de EU staat en waarop Google Tag Manager is geïmplementeerd en het IP-adres ontvangt. Hier, nog op onze eigen server, wordt het IP-adres geanonimiseerd en pas daarna doorgestuurd naar andere diensten die met de Tag Manager zijn verbonden. Dit betekent dat we je persoonsgegevens alleen op onze eigen server verwerken en dat een verbinding met Google-servers technisch uitgesloten is.
3. Doel van de gegevensverwerking
Het doel van de verwerking is het verzamelen en overzichtelijk beheren van gegevens, evenals het efficiënt integreren van diensten van derden via tags. Tags zijn kleine code-elementen op een website die onder andere dienen om bezoekersaantallen en -gedrag te meten, het effect van online advertenties en sociale media te registreren, remarketing en targeting toe te passen, en websites te testen en te optimaliseren. Als een gebruiker de website bezoekt, wordt de huidige tag-configuratie naar de browser van de gebruiker gestuurd. Deze bevat informatie over welke tags moeten worden geactiveerd.
4. Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens is art. 6, lid 1, punt f) van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een technisch foutloze weergave van de website en daarmee bij een overzichtelijk beheer en een efficiënte integratie van diensten van derden via tags.
5. Opslagduur
De gegevens die worden verzameld bij het gebruik van Google Tag Manager worden 14 dagen bewaard en daarna verwijderd. Na afloop van deze bewaartermijn worden de gegevens alleen in geaggregeerde en geanonimiseerde vorm, dus zonder dat je individuele personen kunt identificeren, gebruikt voor analysedoeleinden.
6. Aanvullende maatregelen
Voor het gebruik van Google Analytics 4 hebben we met Google een zogenaamde gegevensverwerkingsovereenkomst gesloten, waarin Google zich verplicht de gegevens van de gebruikers van onze website te beschermen en niet aan derden door te geven.
Om een hoger niveau van gegevensbescherming te garanderen, hebben we met de aanbieder standaardbepalingen inzake gegevensbescherming overeengekomen volgens art. 46, lid 2, onder c) van de AVG. Deze verplichten de ontvanger van de gegevens in de VS om de gegevens te verwerken volgens het Europese beschermingsniveau. In gevallen waarin dit ook door deze contractuitbreiding niet kan worden gegarandeerd, streven we ernaar om aanvullende afspraken en toezeggingen van de ontvanger in de VS te verkrijgen.
7. Bezwaar en verwijdering
Het verzamelen en opslaan van gegevens voor het beschikbaar stellen van de website is onmisbaar voor de werking ervan. Daarom kun je je niet verzetten tegen de bovengenoemde handelingen.
XVI. Google Analytics 4
1. Omvang van de verwerking van persoonsgegevens
Deze website maakt gebruik van Google Analytics 4, een dienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"), waarmee het gebruik van websites kan worden geanalyseerd.
2. Hoe het volgen werkt
Om Google Analytics 4 te kunnen gebruiken, passen we zogenaamde "server-side tracking" toe. Als je via de cookiebanner je toestemming geeft volgens art. 6, lid 1, onder a) van de AVG, wijzen we je een unieke tracking-ID toe. Deze ID slaan we samen met andere gegevens die bij je bezoek aan de website aan ons worden doorgegeven op een van onze eigen servers op een hostinglocatie binnen de EU. Daarbij worden de volgende gegevens doorgegeven:
Met Google Analytics 4 kun je ook statistieken maken met informatie over de leeftijd, het geslacht en de interesses van websitegebruikers. Dit gebeurt op basis van een analyse van op interesses afgestemde advertenties en met behulp van informatie van derden via een speciale functie, de zogenaamde ‘demografische kenmerken’. Zo kun je groepen websitegebruikers identificeren en onderscheiden voor gerichte marketingacties. De gegevens die via de ‘demografische kenmerken’ worden verzameld, zijn echter niet aan een specifieke persoon en dus niet aan jou persoonlijk toe te wijzen. Deze gegevens die via de functie ‘demografische kenmerken’ worden verzameld, worden 2 maanden bewaard en daarna verwijderd.
Als uitbreiding op Google Analytics 4 wordt de functie "UserIDs" ook voor deze website gebruikt. Door het toewijzen van individuele UserIDs kunnen we via Google rapporten laten genereren die meerdere apparaten omvatten (zogenaamde "Cross-Device-Tracking"). Dit betekent dat je gebruiksgedrag ook op verschillende apparaten kan worden geanalyseerd, als je toestemming hebt gegeven voor het gebruik van Google Analytics 4 volgens art. 6, lid 1, onder a) van de AVG, als je door je registratie op deze website een persoonlijk account hebt aangemaakt en op verschillende apparaten met je inloggegevens bent ingelogd op je persoonlijke account. De gegevens die op deze manier worden verzameld, laten onder andere zien met welk apparaat er voor het eerst op een advertentie is geklikt en met welk apparaat er een conversie heeft plaatsgevonden.
3. Doel van de gegevensverwerking
Het doel van de verwerking is het analyseren van het gebruik van de website, het opstellen van rapporten over de websiteactiviteiten en het gebruiksgedrag, en het leveren van andere diensten die verband houden met het gebruik van de website en het internet door ons.
4. Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens is de toestemming die de gebruiker heeft gegeven, overeenkomstig artikel 6, lid 1, onder a), van de AVG.
5. Opslagduur
De gegevens die in het kader van het gebruik van Google Analytics 4 worden verzameld, worden 14 maanden bewaard en daarna verwijderd. Na afloop van de bovengenoemde bewaartermijn worden de gegevens alleen in geaggregeerde en geanonimiseerde vorm, d.w.z. zonder dat individuele personen kunnen worden geïdentificeerd, gebruikt voor analysedoeleinden
6. Aanvullende maatregelen
Voor het gebruik van Google Analytics 4 hebben we met Google een zogenaamde gegevensverwerkingsovereenkomst gesloten, waarin Google zich verplicht de gegevens van de gebruikers van onze website te beschermen en niet aan derden door te geven.
Om een hoger niveau van gegevensbescherming te garanderen, hebben we met de aanbieder standaardbepalingen inzake gegevensbescherming overeengekomen, conform art. 46, lid 2, onder c) van de AVG. Deze verplichten de ontvanger van de gegevens in de VS om de gegevens te verwerken volgens het Europese beschermingsniveau. In gevallen waarin dit ook door deze contractuitbreiding niet kan worden gegarandeerd, streven we ernaar om aanvullende afspraken en verplichtingen bij de ontvanger in de VS te bedingen.
7. Mogelijkheid om toestemming in te trekken en gegevens te verwijderen
Je hebt het recht om je toestemming op grond van de privacywetgeving op elk moment in te trekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van die toestemming heeft plaatsgevonden tot het moment van intrekking.
XVII. Shopify-analyses
1. Omvang van de verwerking van persoonsgegevens
We maken gebruik van de analyse- en trackingdiensten van onze hostingprovider Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland).
2. Doel van de gegevensverwerking
Het doel van de verwerking is analyse en tracking, om paginaweergaven, bestelaantallen en andere statistieken te genereren en weer te geven. Shopify gebruikt hiervoor cookies en genereert een zogenaamde "transactie-ID", die kan worden doorgegeven aan andere analysediensten zoals Google Analytics (zie het gedeelte "Google Analytics" in dit privacybeleid).
4. Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor het gebruik van cookies en de daarmee samenhangende verwerking van je persoonsgegevens voor analysedoeleinden is je toestemming op grond van art. 6, lid 1, onder a) van de AVG. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken.
5. Opslagduur
De gegevens die worden verzameld in het kader van het gebruik van Shopify Analytics worden 24 maanden bewaard en daarna verwijderd. Na afloop van de bovengenoemde bewaartermijn worden de gegevens alleen voor analysedoeleinden gebruikt in geaggregeerde en geanonimiseerde vorm, dus zonder dat je er individuen mee kunt identificeren
6. Aanvullende maatregelen
Voor het gebruik van de analysediensten van Shopify hebben we met Shopify een zogenaamde gegevensverwerkingsovereenkomst gesloten, waardoor Shopify verplicht is om de gegevens van onze websitegebruikers te beschermen en niet aan derden door te geven.
Om een hoger niveau van gegevensbescherming te garanderen, hebben we met de aanbieder standaardbepalingen inzake gegevensbescherming overeengekomen, conform art. 46, lid 2, onder c) van de AVG. Deze verplichten de ontvanger van de gegevens in de VS om de gegevens te verwerken volgens het Europese beschermingsniveau. In gevallen waarin dit ook door deze contractuitbreiding niet kan worden gegarandeerd, streven we ernaar om aanvullende afspraken en verplichtingen bij de ontvanger in de VS te bedingen.
7. Mogelijkheid om toestemming in te trekken en gegevens te verwijderen
Je hebt het recht om je toestemming op grond van de privacywetgeving op elk moment in te trekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van die toestemming heeft plaatsgevonden tot het moment van intrekking.
XVIII. Gebruik van de Rich Panel-plug-in
1. Omvang van de verwerking van persoonsgegevens
We gebruiken de CRM-tool (Customer Relationship Management) Rich Panel. Rich Panel is een support-CRM die in de webshop is geïntegreerd, zodat we onze klanten naadloze ondersteuning kunnen bieden.
2. Doel van de gegevensverwerking
We gebruiken Rich Panel om zo goed mogelijk met onze klanten te communiceren.
3. Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens is de toestemming die de gebruiker heeft gegeven op grond van art. 6, lid 1, punt a) van de AVG.
4. Opslagduur
Je persoonsgegevens worden zo lang bewaard als nodig is om de in deze privacyverklaring beschreven doeleinden te verwezenlijken, of zolang de wet dat voorschrijft.
5. Mogelijkheid om toestemming in te trekken en gegevens te verwijderen
Je hebt het recht om je toestemming voor de verwerking van je persoonsgegevens op elk moment in te trekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van je toestemming heeft plaatsgevonden tot het moment van intrekking. Je kunt het verzamelen en verwerken van je persoonsgegevens voorkomen door het opslaan van cookies door derden op je computer te blokkeren, de „Do Not Track“-functie van een browser die dit ondersteunt te gebruiken, het uitvoeren van scriptcode in je browser uit te schakelen of een scriptblokker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in je browser installeert. Je kunt ook een e-mail sturen naar de verwerkingsverantwoordelijke.
XVIII. Gebruik van de Klaviyo-plug-in
1. Omvang van de verwerking van persoonsgegevens
We gebruiken de marketingautomatiseringstool Klaviyo. Klaviyo is een e-mailmarketingtool die in de webshop is geïntegreerd om onze klanten naadloze ondersteuning te bieden.
2. Doel van de gegevensverwerking
We gebruiken Klaviyo om optimaal met onze klanten te communiceren.
3. Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens is de toestemming die de gebruiker heeft gegeven op grond van art. 6, lid 1, punt a) van de AVG.
4. Opslagduur
Je persoonsgegevens worden zo lang bewaard als nodig is om de in deze privacyverklaring beschreven doeleinden te verwezenlijken, of zolang de wet dat voorschrijft.
5. Mogelijkheid om toestemming in te trekken en gegevens te verwijderen
Je hebt het recht om je toestemming op grond van de privacywetgeving op elk moment in te trekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van die toestemming heeft plaatsgevonden tot het moment van intrekking.
Je kunt het verzamelen en verwerken van je persoonsgegevens voorkomen door het opslaan van cookies door derden op je computer te blokkeren, de ‘Do Not Track’-functie van een browser die dit ondersteunt te gebruiken, het uitvoeren van scriptcode in je browser uit te schakelen of een scriptblokker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in je browser installeert. Je kunt ook een e-mail sturen naar de verwerkingsverantwoordelijke.
XVX. Gebruik van de Shogun-plug-in
1. Omvang van de verwerking van persoonsgegevens
We gebruiken de marketingautomatiseringstool Shogun. Shogun is een contentmanagementtool die in de e-commercewinkel is geïntegreerd en functies bevat zoals een paginabouwer en A/B-testen.
2. Doel van de gegevensverwerking
Shogun helpt ons om de producten in de webshop optimaal te presenteren.
3. Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens is de toestemming die de gebruiker heeft gegeven op grond van art. 6, lid 1, punt a) van de AVG.
4. Opslagduur
Je persoonsgegevens worden zo lang bewaard als nodig is om de in deze privacyverklaring beschreven doeleinden te verwezenlijken, of zolang de wet dat voorschrijft.
5. Mogelijkheid om toestemming in te trekken en gegevens te verwijderen
Je hebt het recht om je toestemming op grond van de privacywetgeving op elk moment in te trekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van die toestemming heeft plaatsgevonden tot het moment van intrekking.
Je kunt het verzamelen en verwerken van je persoonsgegevens voorkomen door het opslaan van cookies door derden op je computer te blokkeren, de ‘Do Not Track’-functie van een browser die dit ondersteunt te gebruiken, het uitvoeren van scriptcode in je browser uit te schakelen of een scriptblokker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in je browser installeert. Je kunt ook een e-mail sturen naar de verwerkingsverantwoordelijke.
XIX. Gebruik van het Trusted Shop-keurmerk met beoordelingen
1. Omvang van de verwerking van persoonsgegevens
We gebruiken de Trusted Shops Trustbadge om ons Trusted Shops-keurmerk en de eventueel verzamelde beoordelingen weer te geven, en om kopers na een bestelling Trusted Shops-producten aan te bieden. De Trustbadge en de daarmee gepromote diensten zijn een aanbod van Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Keulen (hierna: Trusted Shops genoemd). Wanneer je de Trustbadge oproept, slaat de webserver automatisch een zogenaamd serverlogbestand op, dat bijvoorbeeld je IP-adres, de datum en het tijdstip van de oproep, de overgedragen hoeveelheid gegevens en de provider van de verzoekende gebruiker (toegangsgegevens) bevat en de oproep documenteert.Andere persoonsgegevens worden alleen aan Trusted Shops doorgegeven als je hiermee hebt ingestemd, als je na het afronden van een bestelling hebt gekozen voor het gebruik van Trusted Shops-producten of als je je al hebt geregistreerd voor het gebruik ervan. In dat geval geldt de contractuele overeenkomst tussen jou en Trusted Shops.\Meer informatie over het verzamelen en opslaan van gegevens door Trusted Shops vind je hier: https://www.trustedshops.de/impressum/
2. Doel van de gegevensverwerking
We maken gebruik van Trusted Shops om ons aanbod zo goed mogelijk onder de aandacht te brengen.
3. Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens is de toestemming die de gebruiker heeft gegeven op grond van art. 6, lid 1, punt a) van de AVG.
4. Opslagduur
De toegangsgegevens worden uiterlijk 90 dagen na het einde van je bezoek aan de site automatisch gewist.
5. Mogelijkheid om toestemming in te trekken en gegevens te verwijderen
Je hebt het recht om je toestemming voor de verwerking van je persoonsgegevens op elk moment in te trekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van je toestemming heeft plaatsgevonden tot het moment van intrekking. Je kunt het verzamelen en verwerken van je persoonsgegevens door Trusted Shops voorkomen door het opslaan van cookies van derden op je computer te blokkeren, de "Do Not Track"-functie van een browser die dit ondersteunt te gebruiken, het uitvoeren van scriptcode in je browser uit te schakelen of een scriptblokker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in je browser. Meer informatie over de mogelijkheden om bezwaar te maken en problemen op te lossen bij Trusted Shops vind je op: https://www.trustedshops.de/impressum/
XX. Gebruik van analysegegevens voor geaggregeerde evaluaties en klantinzichten
Om de beste inzichten te krijgen uit de tools die op deze website worden gebruikt, sturen we gegevens die door verschillende tools worden verzameld door naar ons Customer Resource Management-systeem (CRM) en naar onze specifieke dienstverleners, waarmee we gegevens uit analyse- en trackingservices kunnen samenvoegen. Deze dienstverleners treden op als onze gegevensverwerkers en we hebben hiervoor de nodige gegevensverwerkingsovereenkomsten gesloten.
In ons CRM-systeem verwerken we de informatie die onze analyse- en trackingtools verzamelen over je gedrag op de website (bijvoorbeeld wanneer je onze website hebt bezocht, vanaf welke locatie je dat hebt gedaan of hoe vaak je onze website hebt bezocht). Afhankelijk van de toestemming die je ons via de cookiebanner hebt gegeven voor het gebruik van bepaalde analyse- en trackingtools, worden de bijbehorende analyse- en trackinggegevens gecombineerd met gegevens uit het CRM-systeem.
Analysegegevens van onze website en gegevens uit ons CRM-systeem worden in geaggregeerde vorm gebruikt, wat betekent dat alle persoonlijke verwijzingen zijn verwijderd. We analyseren de inzichten uit de geaggregeerde gegevens om onze marketingstrategie te verbeteren en onze diensten af te stemmen op onze klanten.
XXI. Gebruik van Clarity
Op onze website gebruiken we de tool „Microsoft Clarity“, een tool van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS. Microsoft Clarity helpt ons om het gebruiksgedrag en de interacties op onze website in kaart te brengen, zodat we onze website kunnen verbeteren, en ondersteunt ons bij het opsporen van fouten.
Daarnaast worden je persoonsgegevens voor de volgende doeleinden verwerkt:
De rechtsgrondslag voor de verwerking van je persoonsgegevens voor de genoemde doeleinden is je toestemming, overeenkomstig art. 6, lid 1, onder a) van de AVG en § 25, lid 1 van de TTDSG. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken via de consent-tool.
De gegevens worden ook doorgegeven aan Microsoft. Microsoft kan de gegevens voor eigen doeleinden verwerken, bijvoorbeeld om producten te verbeteren of voor reclamedoeleinden. Welke gegevens voor welke specifieke doeleinden worden verwerkt, weten we niet. Daar hebben we geen invloed op. Meer informatie over de verzamelde gegevens vind je op de volgende website: https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data.
De gegevensverwerking wordt uitgevoerd door Microsoft Corporation, gevestigd in de VS. Microsoft Corporation is gecertificeerd volgens het Data Privacy Framework, waardoor er voor gegevensoverdrachten naar Microsoft Corporation een adequaatheidsbesluit van de Europese Commissie geldt in de zin van art. 45 AVG. De status van de certificering kun je bekijken via de volgende website: https://www.dataprivacyframework.gov/s/. Meer informatie over de gegevensverwerking bij Microsoft vind je in het privacybeleid van Microsoft.
XXII. Rechten van de betrokkene
Je hebt de volgende rechten met betrekking tot je gegevens:
XXIII. Verwerking in het kader van de elektronische herroeping:
Als je je herroepingsrecht elektronisch uitoefent via de daarvoor bestemde functie, verwerken we persoonsgegevens die nodig zijn om je verklaring te verwerken. Hieronder vallen met name je naam, je contactgegevens en gegevens over de betreffende overeenkomst (bijv. bestelnummer).
De verwerking vindt plaats op basis van art. 6, lid 1, onder b) van de AVG met het oog op de afhandeling van de herroeping en de daarmee samenhangende communicatie. De gegevens worden alleen bewaard zolang dat nodig is voor de afhandeling van de herroeping en het naleven van wettelijke bewaarplichten.
Inleiding
Gegevensbescherming heeft voor LEDVANCE de hoogste prioriteit. We hechten veel waarde aan een zorgvuldige omgang met je persoonsgegevens. Daarom worden je gegevens door ons vertrouwelijk behandeld, met strikte inachtneming van de geldende wetgeving op het gebied van gegevensbescherming.
Hieronder leggen we je uit welke gegevens we gebruiken, wanneer en waarvoor. We willen graag dat je begrijpt hoe onze webshop werkt en hoe we de bescherming van je persoonsgegevens – die voor ons heel belangrijk is – waarborgen. We gebruiken je persoonsgegevens alleen als we je toestemming hebben of als de wet dat toestaat.
In onze webshop verwerken we de gegevens die we nodig hebben voor de contractuele relatie, zoals bijvoorbeeld de betalingsgegevens voor de betaling en het verzendadres voor de verzending. We gebruiken ook cookies, zoals bijvoorbeeld
- Taalinstellingen
- Artikelen in het winkelmandje
- Informatie over de registratie
- Ingevoerde zoektermen
- Aantal paginaweergaven
- Gebruik van de functies van de website
Inhoudsopgave
- I. Identiteit en contactgegevens van de verwerkingsverantwoordelijke
- II. Contactgegevens van de functionaris voor gegevensbescherming
- III. Beschikbaarstelling van de website en het aanmaken van logbestanden
- IV. Gebruik van cookies
- V. Registratie
- VI. Webshop op Shopify
- VII. Betaalmogelijkheden
- VIII. Verzenddienstverleners
- IX. Nieuwsbrief
- X. Contact via e-mail
- XI. Gebruik van bedrijfsprofielen op sociale netwerken
- XII. Gebruik van het LinkedIn-netwerk
- XIII. Geotargeting
- XIV. Netwerken voor het aanbieden van inhoud
- XV. Gebruik van de Google Tag Manager-plug-in
- XVI. Gebruik van de Rich Panel-plug-in
- XVII. Gebruik van de Klaviyo-plug-in
- XVIII. Gebruik van de Shogun-plug-in
- XIX. Gebruik van het Trusted Shop-keurmerk met beoordelingen
- XX. Gebruik van analysegegevens voor geaggregeerde evaluaties en klantinzichten
- XXI. Gebruik van Clarity
- XXII. Rechten van de betrokkene
- XXIII. Verwerking in het kader van de elektronische herroeping
I. Identiteit en contactgegevens van de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie en andere nationale wetten inzake gegevensbescherming van de lidstaten, evenals andere voorschriften op het gebied van gegevensbescherming, is:
LEDVANCE GmbH
Parkring 1-5
85748 Garching
Duitsland
+49 89-780673-100
support.shop@ledvance.com
https://shop.ledvance.com
II. Contactgegevens van de functionaris voor gegevensbescherming
De aangewezen functionaris voor gegevensbescherming is:
De heer Matthias Lindner
bDSB LEDVANCE
c/o intersoft consulting services AG
Bij Strohhaus 17
20097 Hamburg
Duitsland
Telefoon: +49 40 790235 - 0
Fax: +49 40 790235 - 170
E-mail: privacy@ledvance.com
III. Beschikbaarstelling van de website en het aanmaken van logbestanden
1. Beschrijving en omvang van de gegevensverwerking
Elke keer dat je onze website bezoekt, verzamelt ons systeem automatisch gegevens en relevante informatie van het computersysteem van het apparaat waarmee je de site bezoekt. De volgende gegevens worden verzameld:
- Type en versie van de browser die je gebruikt
- Het besturingssysteem van de gebruiker
- De internetprovider van de gebruiker
- Het IP-adres van de gebruiker
- Datum en tijdstip van toegang
- Websites van waaruit het systeem van de gebruiker onze website heeft bezocht
- Websites die het systeem van de gebruiker via onze website bezoekt
2. Doel van de gegevensverwerking
Het tijdelijk opslaan van het IP-adres door het systeem is nodig om de website naar de computer van de gebruiker te sturen. Hiervoor moet het IP-adres van de gebruiker voor de duur van de sessie worden opgeslagen. De opslag in logbestanden gebeurt om de werking van de website te garanderen. De gegevens worden ook gebruikt om de website te optimaliseren en de veiligheid van onze IT-systemen te waarborgen. Er vindt geen analyse van de gegevens plaats voor marketingdoeleinden. Voor de bovengenoemde doeleinden hebben wij een gerechtvaardigd belang bij de verwerking van de gegevens op grond van art. 6, lid 1, punt f) van de AVG.
3. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de tijdelijke opslag van gegevens en logbestanden is art. 6, lid 1, punt f) van de AVG.
4. Opslagduur
De gegevens worden verwijderd zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. De sessie is beëindigd zodra het verzamelen van de gegevens voor het beschikbaar stellen van de website is voltooid. Als de gegevens in logbestanden worden opgeslagen, gebeurt dit uiterlijk na zeven dagen. Langere opslag is mogelijk. In dat geval worden de IP-adressen van de gebruikers verwijderd of geanonimiseerd, zodat het niet meer mogelijk is om de bezoekende client te identificeren.
5. Bezwaar en verwijdering
Het verzamelen van gegevens voor het beschikbaar stellen van de website en het opslaan van gegevens in logbestanden zijn onmisbaar voor de werking van de website. Daarom kun je je niet verzetten tegen de bovengenoemde handelingen.
VI. Gebruik van cookies
1. Beschrijving en omvang van de gegevensverwerking
Onze website maakt gebruik van cookies. Cookies zijn tekstbestanden die in de internetbrowser of op het computersysteem van de gebruiker worden opgeslagen. Wanneer een gebruiker een website bezoekt, kan er een cookie op het besturingssysteem van de gebruiker worden opgeslagen. Deze cookies bevatten een unieke tekenreeks waarmee de browser bij een volgend bezoek aan de website eenduidig kan worden geïdentificeerd. We gebruiken cookies om onze website gebruiksvriendelijker te maken. Bij sommige onderdelen van onze website moet de browser die de pagina bezoekt ook na het wisselen van pagina nog herkend kunnen worden.
De volgende gegevens worden in de cookies opgeslagen en verzonden:
- Taalinstellingen
- Artikelen in het winkelmandje
- Inloggegevens
- Ingevoerde zoekopdrachten
- Aantal paginaweergaven
- Gebruik van de functies van de website
2. Doel van de gegevensverwerking
Het doel van technische cookies is om het gebruik van websites voor gebruikers te vergemakkelijken. Sommige functies van onze website kunnen niet worden aangeboden zonder het gebruik van cookies. Hiervoor is het nodig dat de browser ook na het wisselen van pagina wordt herkend. We hebben cookies nodig voor de volgende doeleinden:
- Winkelwagen
- De taalinstellingen toepassen
- Zoektermen opslaan
3. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van cookies is art. 6, lid 1, punt a) van de AVG. De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van technische cookies is art. 6, lid 1, punt f) van de AVG.
4. Bewaartermijn en mogelijkheid tot bezwaar en verwijdering
Cookies worden op het apparaat van de gebruiker opgeslagen en door de gebruiker naar onze website verzonden. Daarom heb je als gebruiker ook de volledige controle over het gebruik van cookies. Je kunt het verzenden van cookies uitschakelen of beperken door de instellingen in je internetbrowser aan te passen. Reeds opgeslagen cookies kun je op elk moment verwijderen. Dit kan ook automatisch gebeuren. Als je cookies voor onze website uitschakelt, is het mogelijk dat je niet meer alle functies van de website volledig kunt gebruiken. Het verzenden van Flash-cookies kan niet via de browserinstellingen worden voorkomen, maar alleen door de instellingen van de Flash-speler aan te passen. Als je de Safari-browser in versie 12.1 of hoger gebruikt, worden de cookies na zeven dagen automatisch verwijderd. Dit geldt ook voor opt-out-cookies, die worden gebruikt om het gebruik van trackingmechanismen te voorkomen.
VI. Registratie
1. Beschrijving en omvang van de gegevensverwerking
We bieden gebruikers de mogelijkheid om zich te registreren door hun persoonlijke gegevens in te vullen. De gegevens worden in een invoerformulier ingevuld, naar ons verzonden en opgeslagen. De gegevens worden niet aan derden doorgegeven. Tijdens het registratieproces worden de volgende gegevens verzameld:
- E-mailadres
- Achternaam
- Voornaam
- Adres
- Telefoonnummer/mobiel nummer
2. Doel van de gegevensverwerking
Registratie van de gebruiker is nodig om een overeenkomst met de gebruiker na te komen of om precontractuele maatregelen uit te voeren.
3. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de verwerking van de gegevens is art. 6, lid 1, punt a) van de AVG, als de gebruiker toestemming heeft gegeven. Als de registratie dient voor de uitvoering van een overeenkomst waarbij de gebruiker partij is, of voor het nemen van precontractuele maatregelen, is de aanvullende rechtsgrondslag voor de verwerking van de gegevens art. 6, lid 1, punt b) van de AVG.
4. Opslagduur
De gegevens worden gewist zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Dit geldt voor de gegevens die bij de registratie zijn verzameld voor het nakomen van een overeenkomst of het uitvoeren van precontractuele maatregelen, wanneer de gegevens niet meer nodig zijn voor de uitvoering van de overeenkomst. Ook na het sluiten van de overeenkomst kan het nodig zijn om persoonsgegevens van de contractpartner op te slaan om aan contractuele of wettelijke verplichtingen te voldoen.
5. Bezwaar en verwijdering
Als gebruiker kun je je registratie op elk moment verwijderen. Je kunt op elk moment vragen om wijziging van de gegevens die over jou zijn opgeslagen. Hier kun je je gegevens wijzigen of verwijderen: https://shop.ledvance.com/pages/ledvance-gdpr-konformit-t of stuur ons een e-mail naar support.shop@ledvance.com. Als de gegevens nodig zijn voor het nakomen van een overeenkomst of voor het uitvoeren van precontractuele maatregelen, is vervroegde verwijdering van de gegevens alleen mogelijk voor zover contractuele of wettelijke verplichtingen dit niet in de weg staan.
VI. Webshop op Shopify
Op onze website hebben we een webshop. Hiervoor gebruiken we de volgende webshopsoftware: Shopify. De website en de webshop worden gehost op externe servers bij een door ons ingeschakelde dienstverlener. Onze dienstverlener is: Cloudflare, Inc.
De servers verzamelen en slaan automatisch informatie op in zogenaamde serverlogbestanden, die je browser automatisch doorstuurt wanneer je de website bezoekt. De opgeslagen informatie is:
- Type en versie van de browser
- Gebruikt besturingssysteem
- Verwijzende URL
- Hostnaam van de computer die verbinding maakt
- Tijd en datum van het serververzoek
- IP-adres van het apparaat van de gebruiker
We hebben met de betreffende dienstverlener een gegevensverwerkingsovereenkomst gesloten, waarin we de dienstverlener verplichten om de gebruikersgegevens te beschermen en niet aan derden door te geven. De server van de website bevindt zich geografisch in het volgende derde land: Canada.
VII. Betaalmogelijkheden
1. Beschrijving en omvang van de gegevensverwerking
We bieden onze klanten verschillende betaalmethoden aan voor het afhandelen van hun bestellingen. Afhankelijk van de gekozen betaalmethode sturen we de klanten door naar het platform van de betreffende betalingsdienstverlener. Nadat het betalingsproces is afgerond, ontvangen we de betalingsgegevens van de klant via de betalingsdienstverleners of onze huisbank en verwerken we deze in onze systemen voor facturatie- en boekhouddoeleinden.
Betalen via Klarna
Je kunt je betalingen regelen via de betalingsdienstverlener Klarna. Klarna is een betalingsdienstverlener die het mogelijk maakt om op rekening te kopen of in termijnen te betalen. De Europese werkmaatschappij van Klarna is Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden.
Als je tijdens de transactie via Klarna de betaaloptie ‘Kopen op rekening’ of ‘Kopen op afbetaling’ kiest, worden je persoonsgegevens automatisch doorgegeven aan Klarna. De persoonsgegevens die aan Klarna worden doorgegeven, zijn met name de volgende gegevens
- Voornaam
- Achternaam
- Adres
- Geboortedatum
- Geslacht
- E-mailadres
- IP-adres van het apparaat van de gebruiker
- Telefoonnummer/mobiel nummer
- Bankgegevens
- Creditcardnummer, inclusief vervaldatum en CVC-code
- Aantal artikelen
- Productcode
- Gegevens over goederen en/of diensten
- Transactiebedrag en belastingen
Meer informatie over de verwerking van je gegevens door Klarna vind je in het privacybeleid van Klarna op: https://pay.amazon.com/de/help/201751600 https://cdn.klarna.com/1.0/shared/content/policy/data/de_en/data_protection.pdf.
Betalen met creditcard
Je kunt de betaling met een creditcard afhandelen. Als je ervoor kiest om met een creditcard te betalen, worden je betalingsgegevens doorgegeven aan betalingsdienstverleners om de betaling te verwerken. Alle betalingsdienstverleners voldoen aan de eisen van de „Payment Card Industry (PCI) Data Security Standards“ en zijn gecertificeerd door een onafhankelijke PCI Qualified Security Assessor. De volgende gegevens worden regelmatig doorgegeven bij betaling met een creditcard:
- Aankoopbedrag
- Datum en tijdstip van aankoop
- Voor- en achternaam
- Adres
- E-mailadres
- Creditcard Creditcardnummer
- Geldigheidsduur van de creditcard
- Kaartverificatiecode (CVC)
- IP-adres van het apparaat van de gebruiker
- Telefoonnummer/mobielnummer
Betalen via PayPal
Je kunt je betalingen regelen via de betalingsdienstverlener PayPal. PayPal biedt een directe betaalmethode, maar ook betalen op rekening, automatische incasso, creditcard en betaling in termijnen. De Europese werkmaatschappij van PayPal is PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Als je PayPal als betaalmethode kiest, worden je gegevens die nodig zijn voor de betaling automatisch naar PayPal gestuurd. De volgende gegevens worden verwerkt:
- Achternaam
- Adres
- E-mailadres
- Telefoonnummer/mobiel nummer
- IP-adres van het apparaat van de gebruiker
- Bankgegevens
- Creditcardnummer
- Datum en code van de kaartvalidatie (CVC)
- Aantal artikelen
- Productcode
- Gegevens over producten en diensten
- Transactiebedrag en belastingen
- Informatie over het aankoopgedrag tot nu toe
Alle PayPal-transacties vallen onder het privacybeleid van PayPal. Je vindt dit op: https://www.paypal.com/de/webapps/mpp/ua/privacy-full/.
Betaling via Sofortüberweisung
Je kunt betalen via Sofortüberweisung. In dat geval worden de gegevens verzameld door Sofort GmbH, Theresienhöhe 12, 80339 München, Duitsland. De verantwoordelijke voor de gegevensverwerking verzamelt en bewaart de gegevens niet zelf.
Door een Sofort-overschrijving te geven, geef je Sofort GmbH de opdracht om automatisch te controleren of er voldoende saldo op je rekening staat voor het over te maken bedrag (rekeningdekkingscontrole) en of alle Sofort-overschrijvingen van de afgelopen 30 dagen succesvol vanaf je rekening zijn uitgevoerd, en na een positieve controle de door jou goedgekeurde overschrijvingsopdracht elektronisch naar je bank te sturen en ons, als de door jou gekozen begunstigde (online aanbieder), op de hoogte te stellen van de succesvolle afronding van de overschrijving.
Sofort GmbH heeft de IBAN, PIN en TAN van je online bankrekening nodig. Tijdens het bestelproces word je automatisch doorgestuurd naar het beveiligde betaalformulier van Sofort GmbH. Direct daarna krijg je een bevestiging van de transactie. Wij ontvangen dan direct de overboekingsbevestiging. Iedereen met een geactiveerde onlinebankrekening met PIN/TAN-procedure kan Sofortüberweisung als betaalmethode gebruiken. Houd er rekening mee dat sommige banken betaling via Sofortüberweisung nog niet ondersteunen.
Klik voor meer informatie op de volgende link: https://www.sofort.com/ger-DE/general/fuer-kaeufer/fragen-und-antworten/.
Meer informatie over de opgeslagen gegevens vind je op https://www.klarna.com/sofort/#cq-0.
Andere betaalmethoden
We bieden ook de volgende betaalopties aan: Google Pay, Apple Pay, iDEAL, Shop Pay.
2. Doel van de gegevensverwerking
Het doorgeven van betalingsgegevens aan betalingsdienstaanbieders is nodig om betalingen af te handelen, bijvoorbeeld wanneer je een product koopt en/of gebruikmaakt van een dienst.
3. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, punt b) van de AVG, aangezien de verwerking van de gegevens nodig is voor de uitvoering van de gesloten koopovereenkomst.
4. Opslagduur
Alle betalingsgegevens en gegevens over eventuele terugboekingen worden alleen bewaard zolang dat nodig is voor de afhandeling van de betaling, de verwerking van eventuele terugboekingen en incasso’s, en voor de bestrijding van misbruik. Daarnaast kunnen betalingsgegevens worden bewaard als en zolang dit nodig is om te voldoen aan wettelijke bewaartermijnen of om een concreet geval van misbruik te onderzoeken. Je persoonsgegevens worden na afloop van de wettelijke bewaartermijn, dus uiterlijk na 10 jaar, verwijderd.
5. Bezwaar en verwijdering
Je kunt je toestemming voor de verwerking van je betalingsgegevens op elk moment intrekken door dit te melden aan de verwerkingsverantwoordelijke of de ingeschakelde betalingsdienstaanbieder. De ingeschakelde betalingsdienstaanbieder kan echter nog steeds het recht hebben om je betalingsgegevens te verwerken, indien en zolang dit nodig is voor de contractuele afhandeling van de betaling.
VIII. Verzenddienstverleners
1. Beschrijving en omvang van de gegevensverwerking
Als je op onze website producten of diensten bestelt die door een bezorgdienst worden geleverd, krijg je je bestel- en verzendbevestiging via je e-mailadres en, afhankelijk van de bezorgdienst, een melding dat je zending is aangekomen en/of een melding over de ontvangst van het pakket en mogelijke bezorgopties. De gegevens worden doorgegeven aan de volgende vervoerder: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Duitsland. De doorgegeven gegevens zijn doorgaans:
- Achternaam
- Adres
- E-mailadres
Het doel van de verwerking van persoonsgegevens is om de bezorgdiensten de mogelijkheid te geven de ontvangers via e-mail op de hoogte te houden van de status van een zending en zo de kans op een succesvolle bezorging te vergroten.
3. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor het doorgeven van het e-mailadres aan de betreffende verzenddienstverlener en het gebruik ervan is art. 6, lid 1, punt 1, onder f) van de AVG, op basis van ons gerechtvaardigd belang om onze klanten de meldingsservice te kunnen aanbieden en zo de verzending zo klantvriendelijk mogelijk te maken.
4. Opslagduur
De doorgegeven gegevens worden door de betreffende bezorgdienst verwijderd zodra het pakket succesvol is afgeleverd.
5. Bezwaar en verwijdering
De gebruiker kan zich op elk moment afmelden voor de meldingsdienst die door de verzenddienst wordt aangeboden. Hiervoor zit er in elke e-mail een link waarmee je je kunt afmelden.
IX. Nieuwsbrief
1. Algemene informatie
Je kunt je op onze LEDVANCE Shop-website aanmelden voor onze nieuwsbrief, waarmee we je op de hoogte houden van het laatste nieuws over onze producten, diensten, speciale aanbiedingen, acties, evenementen en prijsvragen. Je ontvangt doorgaans wekelijks e-mails van ons. Voor onze e-mailmarketing maken we gebruik van de marketingsoftwaredienst Klaviyo, een bedrijf van Klaviyo Inc., 125 Summer St., Boston, MA 02110, VS.
De rechtsgrondslag voor het versturen van de betreffende nieuwsbrief is jouw toestemming op grond van art. 6, lid 1, S 1, onder a) AVG in combinatie met § 7, lid 2, nr. 2 UWG. Artikel 7, lid 3, van de Duitse wet op oneerlijke concurrentie (UWG) vormt de rechtsgrondslag voor reclame per e-mail aan bestaande klanten, in het kader van de verkoop van goederen of diensten, mits aan de wettelijke voorwaarden hiervoor is voldaan.
Voor de aanmelding voor onze nieuwsbrieven gebruiken we de zogenaamde double-opt-in-procedure. Dat betekent dat we je na je aanmelding een e-mail sturen naar het opgegeven e-mailadres, waarin we je vragen te bevestigen dat je de nieuwsbrief wilt ontvangen. Als je de ontvangst van de nieuwsbrief niet bevestigt, word je uit de nieuwsbriefdienst verwijderd.
Om je de nieuwsbrief te kunnen sturen, hebben we je e-mailadres nodig. Na je bevestiging slaan we je e-mailadres op om je de nieuwsbrief te sturen, totdat je je afmeldt. Daarnaast slaan we je IP-adres op zoals dat op het moment van aanmelding gold, het tijdstip van aanmelding en de bevestiging, zodat we in geval van twijfel je aanmelding kunnen aantonen en eventueel misbruik van je persoonsgegevens kunnen onderzoeken. De rechtsgrondslag voor het vastleggen van de aanmelding is ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, S 1, onder f) AVG om een eerder gegeven toestemming aan te tonen, zie ook art. 7, lid 1 AVG.
Je kunt je toestemming voor het ontvangen van de nieuwsbrief op elk moment zonder opgave van redenen met werking voor de toekomst intrekken en je afmelden voor de nieuwsbrief. Je kunt je afmelding doorgeven door op de link te klikken die onderaan elke nieuwsbrief staat.
2. Nieuwsbrief volgen
We willen je erop wijzen dat je aanmelding voor de nieuwsbrief ook gepaard gaat met tracking. Ook hiervoor gebruiken we de marketingsoftwaredienst Klaviyo. Als je je aanmeldt voor de nieuwsbrief, ga je er tegelijkertijd mee akkoord dat we analyses uitvoeren door het individueel meten, opslaan en evalueren van open- en klikpercentages in ontvangersprofielen, met het oog op het vormgeven van toekomstige nieuwsbrieven. Dat betekent dat we bij het versturen van de nieuwsbrief je gebruikersgedrag analyseren om vast te stellen of en wanneer de nieuwsbrief is geopend. Voor deze analyse bevatten de verzonden e-mails zogenaamde webbeacons of trackingpixels, die op onze server zijn opgeslagen en worden geladen wanneer je de nieuwsbrief opent. Hierbij wordt de volgende informatie doorgegeven:
- IP-adres
- Type apparaat
- Informatie over het besturingssysteem
- Datum en tijdstip van het bezoek
- Zoektermen
- Gebruiksgegevens
- Informatie over cookies
- URL
Je kunt je toestemming voor tracking op elk moment met werking voor de toekomst intrekken door je af te melden voor de nieuwsbrief. De intrekking geldt in dit geval voor de hele nieuwsbrief, omdat het helaas technisch niet mogelijk is om het volgen van je activiteiten apart in te trekken. Hiervoor meld je je gewoon af via de afmeldlink die onderaan elke nieuwsbrief staat. Het intrekken van het volgen van je activiteiten gaat dus helaas altijd gepaard met het afmelden voor de nieuwsbrief.
De beschreven tracking is bovendien niet mogelijk als je in je e-mailprogramma het weergeven van afbeeldingen standaard hebt uitgeschakeld. In dat geval wordt de nieuwsbrief niet volledig weergegeven en kun je mogelijk niet alle functies gebruiken. Als je de afbeeldingen handmatig laat weergeven, vindt de hierboven genoemde tracking plaats.
De informatie uit de tracking wordt alleen bewaard zolang dat nodig is voor de doeleinden die we hebben beschreven. Gegevens die we voor andere doeleinden hebben opgeslagen, blijven hierdoor onaangetast.
3. Gebruik van Klaviyo
Voor ons nieuwsbriefbeheer, zoals beschreven in IX. 1.) en 2.), en de bijbehorende tracking maken we gebruik van de e-mailmarketingdienst Klaviyo van het Amerikaanse bedrijf Klaviyo Inc., 125 Summer St., Boston, MA 02110, gevestigd in de VS.
Bij de genoemde gegevensverwerking in het kader van de nieuwsbrief kan daarom niet worden uitgesloten dat er ook gegevens worden doorgegeven naar de VS, een derde land, of dat er vanuit dat derde land toegang tot de gegevens bestaat voor ondersteuningsdoeleinden. We willen je erop wijzen dat er volgens het Europees Hof van Justitie in de VS nog geen passend niveau van gegevensbescherming bestaat dat voldoet aan de EU-voorschriften.
We hebben met Klaviyo een overeenkomst gesloten voor gegevensverwerking in opdracht volgens art. 28 AVG, waarbij Klaviyo zich verplicht om de nodige bescherming van je gegevens te waarborgen en deze uitsluitend in onze opdracht en volgens onze instructies te verwerken, in overeenstemming met de geldende privacyregels. Een passende waarborg voor de doorgifte naar derde landen wordt, in de zin van art. 44 e.v. AVG, gewaarborgd door het gebruik van passende waarborgen in de vorm van de EU-modelcontractbepalingen volgens art. 46 AVG. Meer informatie vind je op https://www.klaviyo.com/legal/data-processing-agreement en in de privacyverklaring van Klaviyo.
X. Contact via e-mail
1. Beschrijving en omvang van de gegevensverwerking
Je kunt contact met ons opnemen via het e-mailadres dat op onze website staat vermeld. In dat geval worden de persoonsgegevens van de gebruiker die via de e-mail worden verstrekt, opgeslagen. De gegevens worden uitsluitend gebruikt voor het afhandelen van de conversatie.
2. Doel van de gegevensverwerking
Als je via e-mail contact met ons opneemt, vormt dit eveneens het vereiste gerechtvaardigde belang voor de verwerking van de gegevens.
3. Rechtsgrondslag voor de gegevensverwerking
Als de gebruiker toestemming heeft gegeven, is de rechtsgrondslag voor de verwerking van de gegevens art. 6, lid 1, punt a) van de AVG. De rechtsgrondslag voor de verwerking van de gegevens die bij het versturen van een e-mail worden doorgegeven, is artikel 6, lid 1, punt 1, onder f) van de AVG. Als het doel van het e-mailcontact het sluiten van een overeenkomst is, is de aanvullende rechtsgrondslag voor de verwerking artikel 6, lid 1, punt 1, onder b) van de AVG.
4. Opslagduur
De gegevens worden gewist zodra ze niet meer nodig zijn om het doel te bereiken waarvoor ze zijn verzameld. Bij persoonsgegevens die via e-mail zijn verzonden, is dit het geval zodra de betreffende conversatie met de gebruiker is beëindigd. De conversatie is beëindigd als uit de omstandigheden blijkt dat de betreffende kwestie definitief is opgehelderd. De persoonsgegevens die tijdens het verzendproces extra zijn verzameld, worden uiterlijk na zeven dagen gewist.
5. Bezwaar en verwijdering
Je kunt je toestemming voor de verwerking van je persoonsgegevens op elk moment intrekken. Als je via e-mail contact met ons opneemt, kun je op elk moment bezwaar maken tegen het opslaan van je persoonsgegevens.
Als je je toestemming wilt intrekken of je gegevens wilt laten verwijderen, klik dan hier https://shop.ledvance.com/pages/ledvance-gdpr-konformit-t.
In dat geval worden alle persoonsgegevens die bij het opnemen van contact zijn opgeslagen, verwijderd.
XI. Gebruik van bedrijfsprofielen op sociale netwerken
Instagram:
Instagram, onderdeel van Facebook Ireland Ltd, 4 Grand Canal Square Grand Canal Harbour, Dublin 2 Ierland
Op ons bedrijfsprofiel delen we informatie en bieden we Instagram-gebruikers de mogelijkheid om met ons te communiceren. Als je iets doet op ons Instagram-bedrijfsprofiel (bijv. reacties, posts, likes enz.), kun je persoonlijke gegevens (bijv. je echte naam of de foto van je gebruikersprofiel) openbaar maken. Aangezien we echter over het algemeen of grotendeels geen invloed hebben op de verwerking van je persoonsgegevens door Instagram, kunnen we geen bindende uitspraken doen over het doel en de omvang van de verwerking van je gegevens.
Onze aanwezigheid op sociale media is bedoeld om te communiceren en informatie uit te wisselen met (potentiële) klanten. We gebruiken het bedrijfsprofiel voor marketingdoeleinden. Berichten op het bedrijfsprofiel kunnen de volgende inhoud bevatten:
- Informatie over producten
- Informatie over diensten
- Advertentie
- Contact met de klant
Je kunt te allen tijde bezwaar maken tegen de verwerking van je persoonsgegevens die we verzamelen in het kader van je gebruik van ons Instagram-bedrijfsprofiel, en je rechten als betrokkene doen gelden. Stuur ons hiervoor een vrijblijvende e-mail naar support.shop@ledvance.com. Meer informatie over de verwerking van je persoonsgegevens door Instagram en de bijbehorende mogelijkheden om bezwaar te maken, vind je hier: https://help.instagram.com/519522125107875
Pinterest:
Pinterest Europe Ltd, Palmerston House, 2e verdieping, Fenian Street, Dublin 2, Ierland
Op ons bedrijfsprofiel delen we informatie en bieden we Pinterest-gebruikers de mogelijkheid om met elkaar te communiceren. Als je iets doet op ons Pinterest-bedrijfsprofiel (bijv. reacties, posts, likes enz.), kun je persoonlijke gegevens (bijv. je echte naam of profielfoto) openbaar maken. Aangezien we echter over het algemeen of grotendeels geen invloed hebben op de verwerking van je persoonsgegevens door Pinterest, kunnen we geen bindende uitspraken doen over het doel en de omvang van de verwerking van je gegevens.
Onze aanwezigheid op sociale media is bedoeld om te communiceren en informatie uit te wisselen met (potentiële) klanten. We gebruiken het bedrijfsprofiel voor marketingdoeleinden. Berichten op het bedrijfsprofiel kunnen de volgende inhoud bevatten:
- Informatie over producten
- Informatie over diensten
- Advertentie
- Contact met de klant
Je kunt te allen tijde bezwaar maken tegen de verwerking van je persoonsgegevens die we verzamelen in het kader van je gebruik van ons Pinterest-bedrijfsprofiel, en je rechten als betrokkene doen gelden. Stuur ons hiervoor een vrijblijvende e-mail naar support.shop@ledvance.com. Meer informatie over de verwerking van je persoonsgegevens door Pinterest en de bijbehorende mogelijkheden om bezwaar te maken, vind je hier: https://policy.pinterest.com/de/privacy-policy
YouTube:
YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, Verenigde Staten
Op ons bedrijfsprofiel delen we informatie en bieden we YouTube-gebruikers de mogelijkheid om met elkaar te communiceren. Als je iets doet op ons YouTube-bedrijfsprofiel (bijv. reacties, posts, likes enz.), kun je persoonlijke gegevens (bijv. je echte naam of de foto van je gebruikersprofiel) openbaar maken. Aangezien we echter doorgaans of grotendeels geen invloed hebben op de verwerking van je persoonsgegevens door YouTube, kunnen we geen bindende uitspraken doen over het doel en de omvang van de verwerking van je gegevens.
Onze aanwezigheid op sociale media is bedoeld om te communiceren en informatie uit te wisselen met (potentiële) klanten. We gebruiken het bedrijfsprofiel voor marketingdoeleinden. Berichten op het bedrijfsprofiel kunnen de volgende inhoud bevatten:
- Informatie over producten
- Informatie over diensten
- Advertentie
- Contact met de klant
Je kunt te allen tijde bezwaar maken tegen de verwerking van je persoonsgegevens die we verzamelen in het kader van je gebruik van ons YouTube-bedrijfsprofiel, en je rechten als betrokkene doen gelden. Stuur ons hiervoor een vrijblijvende e-mail naar support.shop@ledvance.com. Meer informatie over de verwerking van je persoonsgegevens door YouTube en de bijbehorende mogelijkheden om bezwaar te maken, vind je hier: https://policies.google.com/privacy?gl=DE&hl=en
XII. Gebruik van het LinkedIn-netwerk
1. Omvang van de gegevensverwerking
We maken gebruik van bedrijfsprofielen op professionele netwerken. We zijn aanwezig op de volgende professionele netwerken:
LinkedIn: LinkedIn, Unbeschränktes Unternehmen Wilton Place, Dublin 2, Ierland
Op onze website geven we informatie en bieden we gebruikers de mogelijkheid om met ons te communiceren. Het bedrijfsprofiel wordt gebruikt voor sollicitaties, informatie, PR en active sourcing. We hebben geen informatie over de verwerking van je persoonsgegevens door de bedrijven die medeverantwoordelijk zijn voor het bedrijfsprofiel. Meer informatie vind je in het privacybeleid van:
LinkedIn: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
Als je iets doet op ons bedrijfsprofiel (bijv. reacties, posts, likes enz.), kun je persoonlijke gegevens (bijv. je echte naam of profielfoto) openbaar maken.
2. Rechtsgrondslag voor de gegevensverwerking
De rechtsgrondslag voor de verwerking van je gegevens in verband met het gebruik van ons bedrijfswebprofiel is art. 6, lid 1, punt f van de AVG.
3. Doel van de gegevensverwerking
Ons bedrijfswebprofiel is bedoeld om gebruikers te informeren over onze diensten. Het staat elke gebruiker vrij om persoonlijke gegevens te publiceren.
4. Opslagduur
We bewaren je activiteiten en persoonlijke gegevens die je via ons bedrijfswebprofiel hebt gepubliceerd, totdat je je toestemming intrekt. Daarnaast houden we ons aan de wettelijke bewaartermijnen.
5. Bezwaar en verwijdering
Je kunt te allen tijde bezwaar maken tegen de verwerking van je persoonsgegevens die we verzamelen in het kader van je gebruik van ons bedrijfswebprofiel, en je rechten als betrokkene doen gelden. Stuur ons hiervoor een vrijblijvende e-mail naar het e-mailadres dat in deze privacyverklaring staat vermeld. Meer informatie over bezwaar- en verwijderingsmogelijkheden vind je hier: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
XIII. Geotargeting
We gebruiken het IP-adres en andere door de gebruiker verstrekte informatie (bijv. de postcode die bij de registratie of bestelling is opgegeven) om regionale doelgroepen aan te spreken (zogenaamde ‘geotargeting’). Deze regionale doelgroepbenadering wordt bijvoorbeeld gebruikt om automatisch regionale aanbiedingen of advertenties weer te geven, die vaak relevanter zijn voor de gebruikers. De rechtsgrondslag voor het gebruik van het IP-adres en andere door de gebruiker verstrekte informatie (bijv. postcode) is art. 6, lid 1, punt f) van de AVG, op basis van ons gerechtvaardigd belang om een nauwkeurigere doelgroepbenadering te garanderen en zo aanbiedingen en advertenties te bieden die relevanter zijn voor onze gebruikers.
Een deel van het IP-adres en de door de gebruiker opgegeven aanvullende informatie (bijv. postcode) worden alleen verwerkt en niet apart opgeslagen. Je kunt geotargeting voorkomen door bijvoorbeeld een VPN- of proxyserver te gebruiken die een nauwkeurige lokalisatie verhindert. Daarnaast kun je, afhankelijk van de browser die je gebruikt, locatiebepaling uitschakelen in de betreffende browserinstellingen (voor zover dit door de betreffende browser wordt ondersteund). We gebruiken geotargeting op onze website om klanten aan te spreken.
XIV. Netwerken voor het aanbieden van inhoud
Daarnaast maken we gebruik van de diensten van het Content Delivery Network Fastly.
XV. Gebruik van Google Tag Manager
1. Omvang van de verwerking van persoonsgegevens
Deze website maakt gebruik van Google Tag Manager van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"), om informatie over het gebruikersgedrag te verzamelen en tags te beheren.
2. Hoe het taggen werkt
Voor het gebruik van Google Tag Manager maken we gebruik van zogenaamde "server-side tagging". Met behulp van een tag wordt je IP-adres geregistreerd en naar onze eigen server gestuurd, die binnen de EU staat en waarop Google Tag Manager is geïmplementeerd en het IP-adres ontvangt. Hier, nog op onze eigen server, wordt het IP-adres geanonimiseerd en pas daarna doorgestuurd naar andere diensten die met de Tag Manager zijn verbonden. Dit betekent dat we je persoonsgegevens alleen op onze eigen server verwerken en dat een verbinding met Google-servers technisch uitgesloten is.
3. Doel van de gegevensverwerking
Het doel van de verwerking is het verzamelen en overzichtelijk beheren van gegevens, evenals het efficiënt integreren van diensten van derden via tags. Tags zijn kleine code-elementen op een website die onder andere dienen om bezoekersaantallen en -gedrag te meten, het effect van online advertenties en sociale media te registreren, remarketing en targeting toe te passen, en websites te testen en te optimaliseren. Als een gebruiker de website bezoekt, wordt de huidige tag-configuratie naar de browser van de gebruiker gestuurd. Deze bevat informatie over welke tags moeten worden geactiveerd.
4. Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens is art. 6, lid 1, punt f) van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een technisch foutloze weergave van de website en daarmee bij een overzichtelijk beheer en een efficiënte integratie van diensten van derden via tags.
5. Opslagduur
De gegevens die worden verzameld bij het gebruik van Google Tag Manager worden 14 dagen bewaard en daarna verwijderd. Na afloop van deze bewaartermijn worden de gegevens alleen in geaggregeerde en geanonimiseerde vorm, dus zonder dat je individuele personen kunt identificeren, gebruikt voor analysedoeleinden.
6. Aanvullende maatregelen
Voor het gebruik van Google Analytics 4 hebben we met Google een zogenaamde gegevensverwerkingsovereenkomst gesloten, waarin Google zich verplicht de gegevens van de gebruikers van onze website te beschermen en niet aan derden door te geven.
Om een hoger niveau van gegevensbescherming te garanderen, hebben we met de aanbieder standaardbepalingen inzake gegevensbescherming overeengekomen volgens art. 46, lid 2, onder c) van de AVG. Deze verplichten de ontvanger van de gegevens in de VS om de gegevens te verwerken volgens het Europese beschermingsniveau. In gevallen waarin dit ook door deze contractuitbreiding niet kan worden gegarandeerd, streven we ernaar om aanvullende afspraken en toezeggingen van de ontvanger in de VS te verkrijgen.
7. Bezwaar en verwijdering
Het verzamelen en opslaan van gegevens voor het beschikbaar stellen van de website is onmisbaar voor de werking ervan. Daarom kun je je niet verzetten tegen de bovengenoemde handelingen.
XVI. Google Analytics 4
1. Omvang van de verwerking van persoonsgegevens
Deze website maakt gebruik van Google Analytics 4, een dienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"), waarmee het gebruik van websites kan worden geanalyseerd.
2. Hoe het volgen werkt
Om Google Analytics 4 te kunnen gebruiken, passen we zogenaamde "server-side tracking" toe. Als je via de cookiebanner je toestemming geeft volgens art. 6, lid 1, onder a) van de AVG, wijzen we je een unieke tracking-ID toe. Deze ID slaan we samen met andere gegevens die bij je bezoek aan de website aan ons worden doorgegeven op een van onze eigen servers op een hostinglocatie binnen de EU. Daarbij worden de volgende gegevens doorgegeven:
- IP-adres
- Referrer-ID
- Tijdstempel
- Browsertype
- User-agent
- eventueel mobiele identificatiecodes zoals IDFA, UDID, Android-ID of Google Advertising ID, Windows Advertising ID of andere Windows-ID's, IMEI of IMSI, MSISDN.
Met Google Analytics 4 kun je ook statistieken maken met informatie over de leeftijd, het geslacht en de interesses van websitegebruikers. Dit gebeurt op basis van een analyse van op interesses afgestemde advertenties en met behulp van informatie van derden via een speciale functie, de zogenaamde ‘demografische kenmerken’. Zo kun je groepen websitegebruikers identificeren en onderscheiden voor gerichte marketingacties. De gegevens die via de ‘demografische kenmerken’ worden verzameld, zijn echter niet aan een specifieke persoon en dus niet aan jou persoonlijk toe te wijzen. Deze gegevens die via de functie ‘demografische kenmerken’ worden verzameld, worden 2 maanden bewaard en daarna verwijderd.
Als uitbreiding op Google Analytics 4 wordt de functie "UserIDs" ook voor deze website gebruikt. Door het toewijzen van individuele UserIDs kunnen we via Google rapporten laten genereren die meerdere apparaten omvatten (zogenaamde "Cross-Device-Tracking"). Dit betekent dat je gebruiksgedrag ook op verschillende apparaten kan worden geanalyseerd, als je toestemming hebt gegeven voor het gebruik van Google Analytics 4 volgens art. 6, lid 1, onder a) van de AVG, als je door je registratie op deze website een persoonlijk account hebt aangemaakt en op verschillende apparaten met je inloggegevens bent ingelogd op je persoonlijke account. De gegevens die op deze manier worden verzameld, laten onder andere zien met welk apparaat er voor het eerst op een advertentie is geklikt en met welk apparaat er een conversie heeft plaatsgevonden.
3. Doel van de gegevensverwerking
Het doel van de verwerking is het analyseren van het gebruik van de website, het opstellen van rapporten over de websiteactiviteiten en het gebruiksgedrag, en het leveren van andere diensten die verband houden met het gebruik van de website en het internet door ons.
4. Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens is de toestemming die de gebruiker heeft gegeven, overeenkomstig artikel 6, lid 1, onder a), van de AVG.
5. Opslagduur
De gegevens die in het kader van het gebruik van Google Analytics 4 worden verzameld, worden 14 maanden bewaard en daarna verwijderd. Na afloop van de bovengenoemde bewaartermijn worden de gegevens alleen in geaggregeerde en geanonimiseerde vorm, d.w.z. zonder dat individuele personen kunnen worden geïdentificeerd, gebruikt voor analysedoeleinden
6. Aanvullende maatregelen
Voor het gebruik van Google Analytics 4 hebben we met Google een zogenaamde gegevensverwerkingsovereenkomst gesloten, waarin Google zich verplicht de gegevens van de gebruikers van onze website te beschermen en niet aan derden door te geven.
Om een hoger niveau van gegevensbescherming te garanderen, hebben we met de aanbieder standaardbepalingen inzake gegevensbescherming overeengekomen, conform art. 46, lid 2, onder c) van de AVG. Deze verplichten de ontvanger van de gegevens in de VS om de gegevens te verwerken volgens het Europese beschermingsniveau. In gevallen waarin dit ook door deze contractuitbreiding niet kan worden gegarandeerd, streven we ernaar om aanvullende afspraken en verplichtingen bij de ontvanger in de VS te bedingen.
7. Mogelijkheid om toestemming in te trekken en gegevens te verwijderen
Je hebt het recht om je toestemming op grond van de privacywetgeving op elk moment in te trekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van die toestemming heeft plaatsgevonden tot het moment van intrekking.
XVII. Shopify-analyses
1. Omvang van de verwerking van persoonsgegevens
We maken gebruik van de analyse- en trackingdiensten van onze hostingprovider Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland).
2. Doel van de gegevensverwerking
Het doel van de verwerking is analyse en tracking, om paginaweergaven, bestelaantallen en andere statistieken te genereren en weer te geven. Shopify gebruikt hiervoor cookies en genereert een zogenaamde "transactie-ID", die kan worden doorgegeven aan andere analysediensten zoals Google Analytics (zie het gedeelte "Google Analytics" in dit privacybeleid).
4. Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor het gebruik van cookies en de daarmee samenhangende verwerking van je persoonsgegevens voor analysedoeleinden is je toestemming op grond van art. 6, lid 1, onder a) van de AVG. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken.
5. Opslagduur
De gegevens die worden verzameld in het kader van het gebruik van Shopify Analytics worden 24 maanden bewaard en daarna verwijderd. Na afloop van de bovengenoemde bewaartermijn worden de gegevens alleen voor analysedoeleinden gebruikt in geaggregeerde en geanonimiseerde vorm, dus zonder dat je er individuen mee kunt identificeren
6. Aanvullende maatregelen
Voor het gebruik van de analysediensten van Shopify hebben we met Shopify een zogenaamde gegevensverwerkingsovereenkomst gesloten, waardoor Shopify verplicht is om de gegevens van onze websitegebruikers te beschermen en niet aan derden door te geven.
Om een hoger niveau van gegevensbescherming te garanderen, hebben we met de aanbieder standaardbepalingen inzake gegevensbescherming overeengekomen, conform art. 46, lid 2, onder c) van de AVG. Deze verplichten de ontvanger van de gegevens in de VS om de gegevens te verwerken volgens het Europese beschermingsniveau. In gevallen waarin dit ook door deze contractuitbreiding niet kan worden gegarandeerd, streven we ernaar om aanvullende afspraken en verplichtingen bij de ontvanger in de VS te bedingen.
7. Mogelijkheid om toestemming in te trekken en gegevens te verwijderen
Je hebt het recht om je toestemming op grond van de privacywetgeving op elk moment in te trekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van die toestemming heeft plaatsgevonden tot het moment van intrekking.
XVIII. Gebruik van de Rich Panel-plug-in
1. Omvang van de verwerking van persoonsgegevens
We gebruiken de CRM-tool (Customer Relationship Management) Rich Panel. Rich Panel is een support-CRM die in de webshop is geïntegreerd, zodat we onze klanten naadloze ondersteuning kunnen bieden.
2. Doel van de gegevensverwerking
We gebruiken Rich Panel om zo goed mogelijk met onze klanten te communiceren.
3. Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens is de toestemming die de gebruiker heeft gegeven op grond van art. 6, lid 1, punt a) van de AVG.
4. Opslagduur
Je persoonsgegevens worden zo lang bewaard als nodig is om de in deze privacyverklaring beschreven doeleinden te verwezenlijken, of zolang de wet dat voorschrijft.
5. Mogelijkheid om toestemming in te trekken en gegevens te verwijderen
Je hebt het recht om je toestemming voor de verwerking van je persoonsgegevens op elk moment in te trekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van je toestemming heeft plaatsgevonden tot het moment van intrekking. Je kunt het verzamelen en verwerken van je persoonsgegevens voorkomen door het opslaan van cookies door derden op je computer te blokkeren, de „Do Not Track“-functie van een browser die dit ondersteunt te gebruiken, het uitvoeren van scriptcode in je browser uit te schakelen of een scriptblokker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in je browser installeert. Je kunt ook een e-mail sturen naar de verwerkingsverantwoordelijke.
XVIII. Gebruik van de Klaviyo-plug-in
1. Omvang van de verwerking van persoonsgegevens
We gebruiken de marketingautomatiseringstool Klaviyo. Klaviyo is een e-mailmarketingtool die in de webshop is geïntegreerd om onze klanten naadloze ondersteuning te bieden.
2. Doel van de gegevensverwerking
We gebruiken Klaviyo om optimaal met onze klanten te communiceren.
3. Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens is de toestemming die de gebruiker heeft gegeven op grond van art. 6, lid 1, punt a) van de AVG.
4. Opslagduur
Je persoonsgegevens worden zo lang bewaard als nodig is om de in deze privacyverklaring beschreven doeleinden te verwezenlijken, of zolang de wet dat voorschrijft.
5. Mogelijkheid om toestemming in te trekken en gegevens te verwijderen
Je hebt het recht om je toestemming op grond van de privacywetgeving op elk moment in te trekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van die toestemming heeft plaatsgevonden tot het moment van intrekking.
Je kunt het verzamelen en verwerken van je persoonsgegevens voorkomen door het opslaan van cookies door derden op je computer te blokkeren, de ‘Do Not Track’-functie van een browser die dit ondersteunt te gebruiken, het uitvoeren van scriptcode in je browser uit te schakelen of een scriptblokker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in je browser installeert. Je kunt ook een e-mail sturen naar de verwerkingsverantwoordelijke.
XVX. Gebruik van de Shogun-plug-in
1. Omvang van de verwerking van persoonsgegevens
We gebruiken de marketingautomatiseringstool Shogun. Shogun is een contentmanagementtool die in de e-commercewinkel is geïntegreerd en functies bevat zoals een paginabouwer en A/B-testen.
2. Doel van de gegevensverwerking
Shogun helpt ons om de producten in de webshop optimaal te presenteren.
3. Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens is de toestemming die de gebruiker heeft gegeven op grond van art. 6, lid 1, punt a) van de AVG.
4. Opslagduur
Je persoonsgegevens worden zo lang bewaard als nodig is om de in deze privacyverklaring beschreven doeleinden te verwezenlijken, of zolang de wet dat voorschrijft.
5. Mogelijkheid om toestemming in te trekken en gegevens te verwijderen
Je hebt het recht om je toestemming op grond van de privacywetgeving op elk moment in te trekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van die toestemming heeft plaatsgevonden tot het moment van intrekking.
Je kunt het verzamelen en verwerken van je persoonsgegevens voorkomen door het opslaan van cookies door derden op je computer te blokkeren, de ‘Do Not Track’-functie van een browser die dit ondersteunt te gebruiken, het uitvoeren van scriptcode in je browser uit te schakelen of een scriptblokker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in je browser installeert. Je kunt ook een e-mail sturen naar de verwerkingsverantwoordelijke.
XIX. Gebruik van het Trusted Shop-keurmerk met beoordelingen
1. Omvang van de verwerking van persoonsgegevens
We gebruiken de Trusted Shops Trustbadge om ons Trusted Shops-keurmerk en de eventueel verzamelde beoordelingen weer te geven, en om kopers na een bestelling Trusted Shops-producten aan te bieden. De Trustbadge en de daarmee gepromote diensten zijn een aanbod van Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Keulen (hierna: Trusted Shops genoemd). Wanneer je de Trustbadge oproept, slaat de webserver automatisch een zogenaamd serverlogbestand op, dat bijvoorbeeld je IP-adres, de datum en het tijdstip van de oproep, de overgedragen hoeveelheid gegevens en de provider van de verzoekende gebruiker (toegangsgegevens) bevat en de oproep documenteert.Andere persoonsgegevens worden alleen aan Trusted Shops doorgegeven als je hiermee hebt ingestemd, als je na het afronden van een bestelling hebt gekozen voor het gebruik van Trusted Shops-producten of als je je al hebt geregistreerd voor het gebruik ervan. In dat geval geldt de contractuele overeenkomst tussen jou en Trusted Shops.\Meer informatie over het verzamelen en opslaan van gegevens door Trusted Shops vind je hier: https://www.trustedshops.de/impressum/
2. Doel van de gegevensverwerking
We maken gebruik van Trusted Shops om ons aanbod zo goed mogelijk onder de aandacht te brengen.
3. Rechtsgrondslag voor de verwerking van persoonsgegevens
De rechtsgrondslag voor de verwerking van persoonsgegevens is de toestemming die de gebruiker heeft gegeven op grond van art. 6, lid 1, punt a) van de AVG.
4. Opslagduur
De toegangsgegevens worden uiterlijk 90 dagen na het einde van je bezoek aan de site automatisch gewist.
5. Mogelijkheid om toestemming in te trekken en gegevens te verwijderen
Je hebt het recht om je toestemming voor de verwerking van je persoonsgegevens op elk moment in te trekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van je toestemming heeft plaatsgevonden tot het moment van intrekking. Je kunt het verzamelen en verwerken van je persoonsgegevens door Trusted Shops voorkomen door het opslaan van cookies van derden op je computer te blokkeren, de "Do Not Track"-functie van een browser die dit ondersteunt te gebruiken, het uitvoeren van scriptcode in je browser uit te schakelen of een scriptblokker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in je browser. Meer informatie over de mogelijkheden om bezwaar te maken en problemen op te lossen bij Trusted Shops vind je op: https://www.trustedshops.de/impressum/
XX. Gebruik van analysegegevens voor geaggregeerde evaluaties en klantinzichten
Om de beste inzichten te krijgen uit de tools die op deze website worden gebruikt, sturen we gegevens die door verschillende tools worden verzameld door naar ons Customer Resource Management-systeem (CRM) en naar onze specifieke dienstverleners, waarmee we gegevens uit analyse- en trackingservices kunnen samenvoegen. Deze dienstverleners treden op als onze gegevensverwerkers en we hebben hiervoor de nodige gegevensverwerkingsovereenkomsten gesloten.
In ons CRM-systeem verwerken we de informatie die onze analyse- en trackingtools verzamelen over je gedrag op de website (bijvoorbeeld wanneer je onze website hebt bezocht, vanaf welke locatie je dat hebt gedaan of hoe vaak je onze website hebt bezocht). Afhankelijk van de toestemming die je ons via de cookiebanner hebt gegeven voor het gebruik van bepaalde analyse- en trackingtools, worden de bijbehorende analyse- en trackinggegevens gecombineerd met gegevens uit het CRM-systeem.
Analysegegevens van onze website en gegevens uit ons CRM-systeem worden in geaggregeerde vorm gebruikt, wat betekent dat alle persoonlijke verwijzingen zijn verwijderd. We analyseren de inzichten uit de geaggregeerde gegevens om onze marketingstrategie te verbeteren en onze diensten af te stemmen op onze klanten.
XXI. Gebruik van Clarity
Op onze website gebruiken we de tool „Microsoft Clarity“, een tool van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS. Microsoft Clarity helpt ons om het gebruiksgedrag en de interacties op onze website in kaart te brengen, zodat we onze website kunnen verbeteren, en ondersteunt ons bij het opsporen van fouten.
Daarnaast worden je persoonsgegevens voor de volgende doeleinden verwerkt:
- Tracking (bijv. op interesses of gedrag gebaseerde profilering, gebruik van cookies),
- Remarketing en conversiemeting (meten van de effectiviteit van marketingmaatregelen),
- Op interesses en gedrag gebaseerde marketing,
- Profilering (het aanmaken van gebruikersprofielen),
- bereikmeting (bijv. bezoekstatistieken, herkenning van terugkerende gebruikers) en
- Cross-Device Tracking (het verwerken van gebruikersgegevens op verschillende apparaten voor marketingdoeleinden).
De rechtsgrondslag voor de verwerking van je persoonsgegevens voor de genoemde doeleinden is je toestemming, overeenkomstig art. 6, lid 1, onder a) van de AVG en § 25, lid 1 van de TTDSG. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken via de consent-tool.
De gegevens worden ook doorgegeven aan Microsoft. Microsoft kan de gegevens voor eigen doeleinden verwerken, bijvoorbeeld om producten te verbeteren of voor reclamedoeleinden. Welke gegevens voor welke specifieke doeleinden worden verwerkt, weten we niet. Daar hebben we geen invloed op. Meer informatie over de verzamelde gegevens vind je op de volgende website: https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data.
De gegevensverwerking wordt uitgevoerd door Microsoft Corporation, gevestigd in de VS. Microsoft Corporation is gecertificeerd volgens het Data Privacy Framework, waardoor er voor gegevensoverdrachten naar Microsoft Corporation een adequaatheidsbesluit van de Europese Commissie geldt in de zin van art. 45 AVG. De status van de certificering kun je bekijken via de volgende website: https://www.dataprivacyframework.gov/s/. Meer informatie over de gegevensverwerking bij Microsoft vind je in het privacybeleid van Microsoft.
XXII. Rechten van de betrokkene
Je hebt de volgende rechten met betrekking tot je gegevens:
- Het recht op inzage in je gegevens,
- Het recht om je gegevens aan jou of aan een andere dienstverlener door te geven,
- Het recht op correctie van onjuiste gegevens,
- Het recht op verwijdering van je gegevens of het recht op beperking van de verwerking van je gegevens,
- Recht om bezwaar te maken tegen de verwerking en
- Het recht om een gegeven toestemming in te trekken.
- Je hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthouder voor gegevensbescherming.
- Deze rechten gelden echter niet altijd. Als LEDVANCE bijvoorbeeld wettelijk verplicht is om bepaalde gegevens te bewaren, bijvoorbeeld voor belastingdoeleinden, kan een recht op verwijdering in dit verband niet worden afgedwongen.
XXIII. Verwerking in het kader van de elektronische herroeping:
Als je je herroepingsrecht elektronisch uitoefent via de daarvoor bestemde functie, verwerken we persoonsgegevens die nodig zijn om je verklaring te verwerken. Hieronder vallen met name je naam, je contactgegevens en gegevens over de betreffende overeenkomst (bijv. bestelnummer).
De verwerking vindt plaats op basis van art. 6, lid 1, onder b) van de AVG met het oog op de afhandeling van de herroeping en de daarmee samenhangende communicatie. De gegevens worden alleen bewaard zolang dat nodig is voor de afhandeling van de herroeping en het naleven van wettelijke bewaarplichten.
- Een selectie kiezen resulteert in het geheel verversen van de pagina.