INFORMATIE OVER DE VERWERKING VAN PERSOONSGEGEVENS VAN KLANTEN
SHOTTAS | www.shottasseeds.com
Laatst bijgewerkt: 21 september 2026
1 — Algemene informatie over de verwerking van persoonsgegevens
1. Op grond van artikel 13 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) [hierna: de Verordening] verstrekt NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, als Verwerkingsverantwoordelijke hierbij de volgende informatie over de verwerking van persoonsgegevens van Klanten die van de Winkel gebruikmaken.
2. De Verwerkingsverantwoordelijke draagt zorg voor de beveiliging van de aan hem verstrekte gegevens. Alle gegevens worden beschermd en beveiligd tegen openbaarmaking aan onbevoegden, wegneming door een onbevoegde, verwerking in strijd met de bepalingen van de Verordening en tegen ongeoorloofde wijziging, verlies, beschadiging of vernietiging. De persoonsgegevens worden door de Verwerkingsverantwoordelijke verwerkt in overeenstemming met de bepalingen van de AVG en de Poolse wetgeving die de AVG aanvult.
3. Onder verwerking van persoonsgegevens wordt verstaan een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen.
4. Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (de betrokkene). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
2 — Identificatiegegevens van de verwerkingsverantwoordelijke
1. De verwerkingsverantwoordelijke voor de persoonsgegevens van de Klant is NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. In het vervolg van deze Informatie wordt de Verwerkingsverantwoordelijke ook aangeduid als NEXURA.
2. Je kunt contact opnemen met de Verwerkingsverantwoordelijke in aangelegenheden die betrekking hebben op de verwerking van je persoonsgegevens, waaronder de uitoefening van de rechten die je hebt (inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar), via:
a. e-mailadres: info@shottasseeds.com
b. postadres: ul. Kolista 25, 40-486 Katowice, Polen
3. De Verwerkingsverantwoordelijke heeft geen functionaris voor gegevensbescherming (FG) aangewezen. Alle vragen over de bescherming van persoonsgegevens dienen te worden gericht aan de hierboven vermelde contactgegevens.
3 — Rechtsgrondslag, doeleinden van de verwerking van persoonsgegevens en verplichting om gegevens te verstrekken
1. NEXURA verwerkt de persoonsgegevens van de Klant in de eerste plaats voor doeleinden die verband houden met het sluiten van de Koopovereenkomst en de Overeenkomst tot accountbeheer (hierna ook gezamenlijk: de Overeenkomst), en vervolgens met de uitvoering, afwikkeling en beëindiging daarvan. Hieronder valt ook de verwerking van persoonsgegevens in verband met de communicatie tussen NEXURA en de Klant, voor zover die noodzakelijk is voor de uitvoering van de Overeenkomst. NEXURA verwerkt deze persoonsgegevens op grond van artikel 6, lid 1, onder b), van de Verordening, aangezien de verwerking van deze gegevens noodzakelijk is voor het sluiten en uitvoeren van de Overeenkomst waarbij de Klant partij is, en voor het verrichten van handelingen in verband met het sluiten ervan — vóór het sluiten van de Overeenkomst. Het verstrekken van persoonsgegevens voor dit doel is zowel een contractuele als een wettelijke vereiste. Indien deze gegevens niet worden verstrekt, zal de Verwerkingsverantwoordelijke de Overeenkomst niet sluiten.
2. NEXURA verwerkt persoonsgegevens ook met het oog op de behandeling van klachten die de Klant indient met betrekking tot de Koopovereenkomst en/of de Overeenkomst tot accountbeheer. NEXURA verwerkt deze persoonsgegevens op grond van artikel 6, lid 1, onder f), van de Verordening, dat wil zeggen omdat de verwerking van deze gegevens noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke in verband met het verweer tegen vorderingen. Het verstrekken van persoonsgegevens voor dit doel is een contractuele vereiste. Indien deze gegevens niet worden verstrekt, zal de Verwerkingsverantwoordelijke de Overeenkomst niet sluiten.
3. NEXURA verwerkt de persoonsgegevens van de Klant ook met het oog op het eventueel geldend maken van vorderingen in verband met het niet of niet behoorlijk nakomen door de Klant van de verplichtingen uit de Overeenkomst, in het bijzonder de verplichtingen in verband met de betaling van de door de Klant verschuldigde vergoeding voor de verkoop van Producten. NEXURA verwerkt deze persoonsgegevens op grond van artikel 6, lid 1, onder f), van de Verordening. Het verstrekken van persoonsgegevens voor dit doel is een contractuele vereiste. Indien deze gegevens niet worden verstrekt, zal de Verwerkingsverantwoordelijke de Overeenkomst niet sluiten.
4. NEXURA verwerkt de persoonsgegevens van de Klant voor de marketing van haar eigen diensten en van diensten die worden aangeboden door met NEXURA verbonden entiteiten. NEXURA verwerkt deze persoonsgegevens op grond van artikel 6, lid 1, onder a), van de Verordening, dat wil zeggen op basis van de toestemming van de Klant.
5. NEXURA verwerkt de persoonsgegevens van de Klant ook vanwege de wettelijke verplichtingen die op NEXURA rusten, in het bijzonder op grond van de belastingwetgeving. NEXURA verwerkt deze persoonsgegevens op grond van artikel 6, lid 1, onder c), van de Verordening, dat wil zeggen omdat de verwerking van de gegevens noodzakelijk is om te voldoen aan de wettelijke verplichtingen die op de Verwerkingsverantwoordelijke rusten. Het verstrekken van persoonsgegevens voor dit doel is een wettelijke vereiste. Indien deze gegevens niet worden verstrekt, zal de Verwerkingsverantwoordelijke de Overeenkomst niet sluiten.
6. NEXURA verwerkt de persoonsgegevens van de Klant ook voor de behandeling van verzoeken die aan de klantenservice worden gericht, wanneer deze geen rechtstreeks verband houden met het sluiten of uitvoeren van de Overeenkomst. NEXURA verwerkt deze persoonsgegevens op grond van artikel 6, lid 1, onder f), van de Verordening, dat wil zeggen omdat de verwerking van deze gegevens noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke in verband met de klantenservice. Het verstrekken van persoonsgegevens voor dit doel is een contractuele vereiste. Indien deze gegevens niet worden verstrekt, kan de Verwerkingsverantwoordelijke de procedure voor de behandeling van het verzoek niet uitvoeren.
7. NEXURA gebruikt Google Analytics 4 voor het bijhouden van verkeersstatistieken in de Winkel — op de in het Cookiebeleid beschreven wijze en uitsluitend wanneer de Klant daarvoor toestemming geeft in de cookiebanner (categorie “Statistieken”). NEXURA verwerkt deze gegevens op basis van de toestemming van de Klant (artikel 6, lid 1, onder a), van de Verordening). Zonder toestemming laadt de Winkel Google Analytics niet en worden er geen gegevens aan deze dienst doorgegeven.
8. NEXURA verwerkt het IP-adres en technische verbindingsgegevens om de Winkel te leveren en de veiligheid ervan te waarborgen — via een tussenschakel voor het verkeer (Cloudflare), de server van de Winkel en een dienst voor de beveiliging van formulieren (reCAPTCHA) — op grond van artikel 6, lid 1, onder f), van de Verordening, dat wil zeggen het gerechtvaardigde belang van de Verwerkingsverantwoordelijke bij het waarborgen van de werking en de veiligheid van de Winkel, waaronder de bescherming van formulieren tegen geautomatiseerd misbruik.
9. De weergave van de kaart met afhaalpunten en het bepalen van de coördinaten van het afleveradres (OpenStreetMap) dienen voor het sluiten en uitvoeren van de Overeenkomst; de grondslag voor de verwerking is artikel 6, lid 1, onder b), van de Verordening.
4 — Categorieën van persoonsgegevens die door de Verwerkingsverantwoordelijke worden verwerkt
1. NEXURA verwerkt in de eerste plaats de persoonsgegevens van de Klant die noodzakelijk zijn voor de behoorlijke uitvoering van de Overeenkomst en voor de identificatie van de Klant, te weten:
a. voornaam (voornamen) en achternaam;
b. woonadres;
c. e-mailadres;
d. bankrekeningnummer;
e. telefoonnummer.
2. Daarnaast verwerkt NEXURA:
a. ongeacht toestemming — het IP-adres van het apparaat en technische verbindingsgegevens: bij elke verbinding met de Winkel (tussenschakel voor het verkeer Cloudflare, server van de Winkel), bij de weergave van de kaart met afhaalpunten (OpenStreetMap) en bij het gebruik van formulieren die door de dienst reCAPTCHA worden beschermd — details in de onderdelen 5 en 6;
b. uitsluitend na het geven van toestemming voor de categorie “Statistieken” — gegevens over het gebruik van de Winkel die aan Google Analytics worden doorgegeven, in de omvang die in het Cookiebeleid is beschreven.
3. Wanneer tijdens het gebruik van de Winkel in de browser een fout optreedt, stuurt de Winkel een technisch rapport naar onze server: het soort fout met een korte beschrijving (zonder adressen, getallen en tekenreeksen), de subpagina zonder adresparameters, de versie van de site, het soort browser en apparaat en de markt. Het rapport bevat geen identificatoren, cookies of in formulieren ingevoerde gegevens; het IP-adres dient uitsluitend om het aantal rapporten te beperken en om onze eigen controletest te herkennen, en wordt niet in het rapport opgeslagen. Het rapport wordt niet aan derden doorgegeven en wordt na 14 dagen verwijderd. Zoals al het verkeer naar de Winkel gaat het rapport via de tussenschakel voor het verkeer (Cloudflare) en wordt het opgeslagen op de hostingserver — dit zijn de verwerkers die in onderdeel 5 worden genoemd; buiten hen ontvangt niemand het.
5 — Categorieën van ontvangers van gegevens
1. Volgens de Verordening is een ontvanger van gegevens een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan waaraan de verwerkingsverantwoordelijke persoonsgegevens verstrekt, ongeacht of het al dan niet een derde is. Een derde is volgens de Verordening een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, de verwerkingsverantwoordelijke, de verwerker, of de personen die — onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker — gemachtigd zijn om de persoonsgegevens te verwerken. Een verwerker is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die of dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
2. Overheidsinstanties die in het kader van een bijzonder onderzoek overeenkomstig het Unierecht of het recht van een lidstaat mogelijk persoonsgegevens ontvangen, gelden niet als ontvangers.
In het licht van bovenstaande toelichting meldt NEXURA de volgende categorieën ontvangers:
a. entiteiten die juridische en boekhoudkundige diensten verlenen in verband met de bedrijfsvoering van NEXURA;
b. entiteiten die IT-diensten verlenen in verband met de bedrijfsvoering van NEXURA, waaronder hostingdiensten;
c. koeriersbedrijven;
d. onderaannemers en met de Verwerkingsverantwoordelijke samenwerkende entiteiten, aan wie eventueel afzonderlijke taken in verband met de uitvoering van de Overeenkomst worden opgedragen;
e. andere dan de hierboven genoemde entiteiten die krachtens de wet gerechtigd zijn van NEXURA informatie te verkrijgen die verband houdt met de bedrijfsvoering van NEXURA en die persoonsgegevens van de Klant kan bevatten.
f. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — aanbieder van het e-mailmarketingplatform waarmee de Verwerkingsverantwoordelijke de Nieuwsbrief verzendt en de gegevens van Abonnees (voornaam, e-mailadres) beheert. GetResponse treedt op als verwerker namens de Verwerkingsverantwoordelijke op grond van een verwerkersovereenkomst overeenkomstig artikel 28 AVG;
g. aanbieders van technische infrastructuur en aanverwante diensten, die als verwerker namens de Verwerkingsverantwoordelijke optreden op grond van artikel 28 AVG: OVH — hosting van de server en de database van de Winkel, en daarmee van alle daarin opgeslagen gegevens van de Klant; Cloudflare — tussenschakel voor al het verkeer naar de Winkel, waaronder het IP-adres van de Klant, de headers van verzoeken (ook cookies) en de inhoud van ingevulde formulieren; de browser kan ook foutrapporten over de verbinding naar Cloudflare sturen; Hetzner en Backblaze — bewaring van back-ups van de database, die vóór verzending worden versleuteld (de aanbieders beschikken niet over de sleutel, en Backblaze bewaart ze in een datacenter in Amsterdam, in Nederland); GlobKurier en de gekozen vervoerder — verzending van het pakket: voornaam en achternaam of bedrijfsnaam, afleveradres, telefoonnummer en e-mailadres van de ontvanger; CashBill — afhandeling van elektronische betalingen: voornaam, achternaam en e-mailadres van de betaler; bptech — afhandeling van de uitgaande e-mail van de Winkel; OpenStreetMap Foundation — weergave van de kaart met afhaalpunten (IP-adres van de Klant) en het bepalen van de coördinaten van het afleveradres (postcode, plaats en straat);
h. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, dat optreedt als verwerker in opdracht van de Verwerkingsverantwoordelijke — aanbieder van Google Analytics 4 en Google Tag Manager, uitsluitend na het geven van toestemming voor de categorie “Statistieken”: de in het Cookiebeleid beschreven gegevens over het gebruik van de Winkel, waaronder het IP-adres van het apparaat;
i. Google — aanbieder van de dienst reCAPTCHA, die bepaalde formulieren van de Winkel beschermt: het IP-adres van het apparaat en gegevens over het gebruik van de website, in de in onderdeel 6 beschreven omvang;
j. het Hoofd van de Nationale Belastingadministratie van Polen (Szef Krajowej Administracji Skarbowej; register van btw-plichtigen — Wykaz podatników VAT) en de Europese Commissie (VIES-systeem) — wanneer in de Bestelling een NIP-nummer of een btw-identificatienummer uit de EU is opgegeven, controleert de Winkel in deze registers de status van de belastingplichtige door dat nummer door te geven.
6 — Voornemen om persoonsgegevens door te geven aan een derde land of een internationale organisatie
1. De Winkel gebruikt Google Analytics 4 en Google Tag Manager uitsluitend nadat de Klant toestemming heeft gegeven voor de categorie “Statistieken”. De daarmee verzamelde gegevens, beschreven in het Cookiebeleid, worden ontvangen door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, dat optreedt als verwerker in opdracht van de Verwerkingsverantwoordelijke. Volgens informatie van Google kunnen deze gegevens buiten de Europese Economische Ruimte worden verwerkt, waaronder in de Verenigde Staten. Google LLC, bij wie deze gegevens in de Verenigde Staten terecht kunnen komen, is gecertificeerd in het kader van het EU–U.S. Data Privacy Framework, waarvoor de Europese Commissie een passend beschermingsniveau heeft vastgesteld (Uitvoeringsbesluit (EU) 2023/1795 van de Commissie van 10 juli 2023, artikel 45 AVG); de voorwaarden van Google voorzien daarnaast in door de Europese Commissie goedgekeurde standaardcontractbepalingen (artikel 46, lid 2, onder c), AVG). De Winkel gebruikt geen advertentiemiddelen van Meta en geen Meta-pixel. De Verwerkingsverantwoordelijke onderhoudt echter wel profielen op diensten van Meta Platforms Ireland Limited (Facebook, Instagram); voor de statistische gegevens over die profielen zijn de Verwerkingsverantwoordelijke en Meta Platforms Ireland Limited gezamenlijke verwerkingsverantwoordelijken in de zin van artikel 26 AVG, en de kern van hun onderlinge afspraken is beschreven in het Cookiebeleid.
2. In verband met het gebruik van het e-mailmarketingplatform GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Polen) worden je persoonsgegevens (voornaam, e-mailadres) verwerkt met het oog op het verzenden van de Nieuwsbrief. GetResponse S.A. is gevestigd in Polen (binnen de EER), maar maakt gebruik van onderaannemers (subverwerkers) waarvan de infrastructuur zich buiten de EER kan bevinden, waaronder in de Verenigde Staten van Amerika (bijvoorbeeld Google Cloud). De doorgifte van gegevens vindt plaats op basis van Uitvoeringsbesluit (EU) 2023/1795 van de Commissie van 10 juli 2023 (EU–U.S. Data Privacy Framework, artikel 45 AVG) of van door de Europese Commissie vastgestelde standaardcontractbepalingen (artikel 46, lid 2, onder c), AVG), afhankelijk van de subverwerker. Informatie over de gegevensverwerking door GetResponse is beschikbaar op: https://www.getresponse.com/legal/privacy De lijst van subverwerkers van GetResponse is beschikbaar op: https://www.getresponse.com/legal/data-processing-agreement
3. Al het verkeer naar de Winkel loopt via Cloudflare (Cloudflare, Inc., Verenigde Staten), en de kaart met afhaalpunten en het bepalen van de coördinaten van het afleveradres worden verzorgd door de OpenStreetMap Foundation (Verenigd Koninkrijk): de browser haalt kaartfragmenten op van haar servers (IP-adres), en de server van de Winkel geeft haar de postcode, de plaats en de straat van het afleveradres door om de coördinaten te bepalen. De doorgifte van gegevens aan Cloudflare, Inc. vindt plaats op basis van de certificering van deze vennootschap in het kader van het EU–U.S. Data Privacy Framework, waarvoor de Europese Commissie een passend beschermingsniveau heeft vastgesteld (Uitvoeringsbesluit (EU) 2023/1795 van de Commissie van 10 juli 2023, artikel 45 AVG), en aan de OpenStreetMap Foundation op basis van het besluit van de Europese Commissie waarin een passend beschermingsniveau voor persoonsgegevens in het Verenigd Koninkrijk is vastgesteld (artikel 45 AVG).
reCAPTCHA. De formulieren voor aanmelding voor de nieuwsbrief, inloggen, het aanmaken van een account (ook bij het afrekenen) en wachtwoordherstel, het contactformulier en het klachtenformulier worden beschermd door de dienst reCAPTCHA, die door Google wordt geleverd; wanneer het script van deze dienst wordt geladen en met welke servers de browser dan verbinding maakt, is beschreven in het Cookiebeleid. De browser geeft het IP-adres van het apparaat en gegevens over het gebruik van de website door aan Google; de server van de Winkel stuurt Google uitsluitend de in de browser gegenereerde eenmalige code om het resultaat van de verificatie te vernemen — zonder IP-adres. De verwerking kan plaatsvinden op servers buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten. De grondslag voor de verwerking is artikel 6, lid 1, onder f), van de Verordening (onderdeel 3, punt 8), en de grondslag voor de doorgifte buiten de EER zijn de certificering van Google LLC in het kader van het EU–U.S. Data Privacy Framework (Uitvoeringsbesluit (EU) 2023/1795 van de Commissie, artikel 45 AVG) en de door de Europese Commissie vastgestelde standaardcontractbepalingen (artikel 46, lid 2, onder c), AVG).
7 — Bewaartermijn van persoonsgegevens
1. Persoonsgegevens die worden verwerkt met het oog op het sluiten van de Overeenkomst, worden verwerkt tot het moment waarop de Overeenkomst wordt gesloten. Komt de Overeenkomst niet tot stand, dan worden de gegevens uiterlijk één (1) jaar nadat de procedure tot het sluiten van de Overeenkomst is afgebroken, gewist. De bewaartermijnen voor gegevens die op basis van toestemming worden verwerkt, zijn vermeld in punt 7.
2. Persoonsgegevens die worden verwerkt in verband met de verkoop van Producten, worden verwerkt gedurende de looptijd van de Koopovereenkomst en daarna gedurende een periode van vijf (5) jaar, te rekenen vanaf het einde van het kalenderjaar waarin de termijn voor de betaling van de belasting is verstreken, overeenkomstig artikel 70, lid 1, van de Poolse belastingwet van 29 augustus 1997 (d.w.z. de wettelijke bewaartermijn voor fiscale bescheiden).
3. Persoonsgegevens die worden verwerkt in verband met het beheer van het Account, worden onmiddellijk nadat de Klant het Account heeft verwijderd, gewist (geanonimiseerd). Het verwijderen van het Account heeft geen betrekking op gegevens in eerder geplaatste Bestellingen of in de boekhoudkundige bescheiden — die bewaren wij gedurende de in de punten 2 en 5 vermelde termijnen, overeenkomstig artikel 17, lid 3, onder b), van de Verordening.
4. Gegevens die worden verwerkt met het oog op de instelling, uitoefening of onderbouwing van rechtsvorderingen, worden verwerkt tot de dag waarop die vorderingen zijn verjaard. Overeenkomstig artikel 118 van het Poolse Burgerlijk Wetboek bedraagt de algemene verjaringstermijn voor vorderingen zes (6) jaar vanaf de dag waarop de vordering opeisbaar is geworden. Voor vorderingen die verband houden met de uitoefening van een bedrijf bedraagt de verjaringstermijn drie (3) jaar. Is de verjaringstermijn die geldt in het land van gewone verblijfplaats van de Consument langer, dan is die langere termijn van toepassing.
5. Persoonsgegevens die worden verwerkt om te voldoen aan wettelijke verplichtingen die op de Verwerkingsverantwoordelijke rusten — in het bijzonder op grond van fiscale en boekhoudkundige voorschriften — worden verwerkt gedurende een periode van vijf (5) jaar, te rekenen vanaf het einde van het kalenderjaar waarin de termijn voor de betaling van de belasting is verstreken (artikel 70, lid 1, van de Poolse belastingwet), of gedurende een langere periode indien de geldende wettelijke voorschriften dat vereisen.
6. Persoonsgegevens die worden verwerkt voor de behartiging van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke (zoals de behandeling van vragen van Klanten die geen rechtstreeks verband houden met de Overeenkomst), worden verwerkt gedurende de behandeling van de betreffende zaak en gedurende een periode van één (1) jaar na de afsluiting ervan, tenzij een langere periode noodzakelijk is vanwege de aard van de zaak of een lopende procedure.
7. Gegevens die worden verwerkt op basis van toestemming voor marketing (onderdeel 3, punt 4), worden niet langer verwerkt dan tot de dag waarop die toestemming wordt ingetrokken. Gegevens die door Google Analytics zijn verzameld op basis van toestemming voor statistieken (onderdeel 3, punt 7), worden door Google gedurende 2 maanden na het verzamelen ervan bewaard — zowel de gegevens over gebeurtenissen als de gegevens die aan de identificatiecode van de browser zijn gekoppeld; deze termijn wordt bij nieuwe activiteit niet verlengd. Het intrekken van deze toestemming stopt het verdere verzamelen van gegevens; eerder verzamelde gegevens worden daardoor niet gewist — Google wist ze na afloop van deze termijn.
8 — Informatie over geautomatiseerde besluitvorming, met inbegrip van profilering
1. De persoonsgegevens van de Klant worden niet verwerkt met het oog op geautomatiseerde besluitvorming, met één uitzondering: de dienst voor de beveiliging van formulieren (reCAPTCHA) kan een inzending die wordt beoordeeld als verzonden door een programma, automatisch weigeren. In dat geval kan de Klant contact opnemen met de Verwerkingsverantwoordelijke (onderdeel 2).
9 — Informatie over de verwerking van gegevens voor een ander doel dan het doel waarvoor zij zijn verzameld
1. NEXURA zal persoonsgegevens niet verwerken voor een ander doel dan het doel waarvoor de persoonsgegevens zijn verzameld.
10 — Informatie over de rechten van de Klant
1. De Klant heeft het recht de Verwerkingsverantwoordelijke te verzoeken om inzage in zijn persoonsgegevens, met inbegrip van het verkrijgen van een kopie van de persoonsgegevens die worden verwerkt. De eerste kopie is kosteloos. Voor elke volgende kopie waarom de Klant verzoekt, kan de Verwerkingsverantwoordelijke een redelijke vergoeding op basis van de administratieve kosten in rekening brengen.
2. De Klant heeft het recht de Verwerkingsverantwoordelijke te verzoeken zijn persoonsgegevens te rectificeren indien deze onjuist zijn, in het bijzonder omdat zij met fouten zijn verzameld of omdat zij na de verzameling zijn gewijzigd. Dit recht omvat mede het aanvullen van onvolledige gegevens.
3. De Klant heeft het recht de Verwerkingsverantwoordelijke te verzoeken zijn persoonsgegevens te wissen, met dien verstande dat dit recht kan worden uitgeoefend in de in de Verordening bepaalde gevallen. NEXURA kan weigeren een verzoek om wissing in te willigen in de bij wet bepaalde gevallen, in het bijzonder wanneer verdere verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting die de verwerking krachtens het Unierecht of het recht van een lidstaat vereist, of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
4. De Klant heeft het recht de Verwerkingsverantwoordelijke te verzoeken de verwerking van zijn persoonsgegevens te beperken, onder de in de Verordening bepaalde voorwaarden.
5. De Klant heeft het recht om overeenkomstig artikel 21, lid 1, van de Verordening bezwaar te maken tegen de verwerking van zijn persoonsgegevens door de Verwerkingsverantwoordelijke, dat wil zeggen om — om redenen die verband houden met zijn specifieke situatie — bezwaar te maken tegen de verwerking van zijn gegevens op grond van artikel 6, lid 1, onder f), van de Verordening, met inbegrip van profilering op basis van die bepalingen. Wordt een dergelijk bezwaar gemaakt, dan mag de Verwerkingsverantwoordelijke deze persoonsgegevens niet langer verwerken, tenzij hij dwingende gerechtvaardigde gronden voor de verwerking aantoont die zwaarder wegen dan de belangen, rechten en vrijheden van de Klant, dan wel gronden die verband houden met de instelling, uitoefening of onderbouwing van een rechtsvordering.
6. De Klant heeft het recht om overeenkomstig artikel 21, lid 2, van de Verordening bezwaar te maken tegen de verwerking van zijn gegevens door de Verwerkingsverantwoordelijke, dat wil zeggen bezwaar te maken tegen de verwerking van zijn gegevens ten behoeve van direct marketing, met inbegrip van profilering, voor zover die verwerking verband houdt met direct marketing.
7. De Klant heeft recht op overdraagbaarheid van gegevens. Het recht op overdraagbaarheid van gegevens is het recht om de persoonsgegevens die de Klant aan de Verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen, en het recht om die persoonsgegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder daarbij door de Verwerkingsverantwoordelijke te worden gehinderd. Dit recht komt de Klant uitsluitend toe voor persoonsgegevens die zowel op basis van toestemming of de Overeenkomst als via geautomatiseerde procedés worden verwerkt. Bij de uitoefening van het recht op overdraagbaarheid kan de Klant ook verlangen dat zijn persoonsgegevens door de Verwerkingsverantwoordelijke rechtstreeks aan een andere verwerkingsverantwoordelijke worden doorgezonden, indien dit technisch mogelijk is.
8. De Klant heeft het recht elke gegeven toestemming te allen tijde in te trekken — de toestemming voor marketing, bedoeld in onderdeel 3, punt 4, en de toestemming voor statistieken met Google Analytics, bedoeld in onderdeel 3, punt 7; die laatste wordt ingetrokken via de link “Cookie-instellingen” in de voettekst van elke pagina van de Winkel. Het intrekken van de toestemming doet echter geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking op grond van de toestemming heeft plaatsgevonden. Worden de persoonsgegevens van de Klant ook op een andere grondslag dan toestemming verwerkt, dan kan de Verwerkingsverantwoordelijke ze op die andere grondslag blijven verwerken.
9. De Klant heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit. Overeenkomstig artikel 77, lid 1, AVG kan dit recht worden uitgeoefend bij de toezichthoudende autoriteit van de lidstaat van de EU waar de Klant zijn gewone verblijfplaats of zijn werkplek heeft of waar de beweerde inbreuk heeft plaatsgevonden — ongeacht waar de Verwerkingsverantwoordelijke is gevestigd. De leidende toezichthoudende autoriteit voor de Verwerkingsverantwoordelijke (gevestigd in Polen) is de voorzitter van het Bureau voor de Bescherming van Persoonsgegevens (Urząd Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, website: www.uodo.gov.pl. Klanten die in andere lidstaten van de EU/EER wonen, kunnen zich ook wenden tot hun nationale toezichthoudende autoriteit. Een volledige lijst van gegevensbeschermingsautoriteiten in de EU is beschikbaar op: https://www.edpb.europa.eu/about-edpb/about-edpb/members_pl
Nederland