Privacyverklaring

De verwerkingsverantwoordelijke is:

Chantal Stijner 
Nederland
06 57528107
thecollectiononline@outlook.com

 

Hartelijk dank voor uw interesse in onze online shop. De bescherming van uw privacy is erg belangrijk voor ons. Hieronder informeren wij u in detail over de omgang met uw gegevens.

1. Toegangsgegevens en hosting

 

U kunt onze websites bezoeken zonder persoonlijke gegevens te hoeven invoeren. Bij elk bezoek van een website slaat de server alleen automatisch een zogenaamde server-logfile op, dat bijv. de naam van de bezochte pagina, uw IP-adres, datum en tijd van het bezoek, de hoeveelheid verzonden gegevens en de provider van waaruit u de site bezoekt (toegangsgegevens) en het bezoek vastlegt.

De toegangsgegevens worden uitsluitend in verband met het garanderen van een storingsvrije werking van de site en de optimalisering van ons aanbod verwerkt. Het doel hiervan is overeenkomstig artikel 6 lid 1 sub f AVG het waarborgen van ons, in het kader van een belangenafweging doorslaggevend, rechtmatig belang van een correcte weergave van ons aanbod. Alle toegangsgegevens worden uiterlijk zeven dagen na afloop van het bezoek aan de site verwijderd.

Hostingdiensten door een derde partij

In het kader van verwerking in opdracht van ons levert een derde partij namens ons diensten ten behoeve van de hosting en weergave van de website. Alle gegevens die in het kader van het gebruik van deze website of op de daarvoor bedoelde formulieren in de onlineshop, zoals hieronder aangegeven, worden verzameld, worden op zijn servers verwerkt. Een verwerking op andere servers vindt uitsluitend plaats op de hier uitgelegde manier.

Deze dienstverlener is gevestigd in een land van de Europese Unie of de Europese Economische Ruimte.

 

2. Gegevensverzameling en -verwerking ter uitvoering van de overeenkomst

 

Wij verzamelen persoonsgegevens als u ons deze in het kader van uw bestelling aan ons doorgeeft of als u met ons contact opneemt (bijv. via een contactformulier of mail) en uw gegevens aan ons doorgeeft. Verplichte velden worden als zodanig gemarkeerd, omdat wij in dergelijke gevallen de gegevens nodig hebben voor de uitvoering van de overeenkomst, respectievelijk voor de verwerking van het contact, en u zonder het opgeven ervan de bestelling niet kunt voltooien of het contactformulier niet kunt versturen. Welke gegevens precies worden verzameld, is in het respectieve formulier zichtbaar. Wij gebruiken de door u verstrekte gegevens conform art. 6, lid 1 sub b AVG voor de afwikkeling van de overeenkomst en de verwerking van uw aanvragen. Na de volledige afwikkeling van de overeenkomst worden uw gegevens voor verdere verwerking beperkt en na afloop van alle van toepassing zijnde belasting- en handelsrechtelijke bewaartermijnen verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor het verdere gebruik van uw gegevens of wij ons een verdergaande verwerking van de gegevens voorbehouden, mits wettelijk toegestaan, en waarover wij u in deze verklaring informeren.

Gegevens worden pas verzameld als een klant daarmee instemt. 

Ten behoeve van de afwikkeling van de overeenkomst conform art. 6, lid 1, zin 1, onder b AVG geven wij uw gegevens door aan het verzendbedrijf dat opdracht heeft de levering uit te voeren, indien dat nodig is voor de levering van bestelde goederen. Naargelang van de betalingsdienstaanbieder die u in het bestelproces uitkiest, geven wij ten behoeve van de afwikkeling van betalingen de hiervoor verzamelde betalingsgegevens door aan de kredietinstelling en evt. aan de in opdracht van ons werkende betalingsdienstaanbieders c.q. aan de uitgekozen betalingsdienst. Voor een deel verzamelen de uitgekozen betalingsdienstaanbieders deze gegevens ook zelf, voor zover u daar een account aanmaakt. In dat geval moet u zich tijdens het bestelproces met uw inloggegevens bij de betalingsdienstaanbieder aanmelden. Daarop is de privacyverklaring van de respectievelijke betalingsdienstaanbieder van toepassing.

Wij laten trustpilot cookies plaatsten op onze site in het kader van eerlijke reviews voor onze online winkel.

Wij werken met de betalingsprovider Mollie. Wij geven alleen de persoonsgegevens door die nodig zijn om de betaling te volbrengen. Alle informatie betreffende de verwerking van Mollie van de persoongegevens vind u hier. Alle verwerkings gegevens van Paypall vind u hier 

Gegevensoverdracht naar incassobedrijven

Om de overeenkomst conform art. 6 lid 1 sub b AVG na te komen, geven wij uw gegevens door aan een erkend incassobureau indien onze betalingsvordering ondanks een eerdere aanmaning niet is voldaan. In dit geval wordt de vordering rechtstreeks door het incassobureau geïnd. Bovendien dient het doorgeven van gegevens om onze overwegend gerechtvaardigde belangen te beschermen in het kader van een belangenafweging in overeenstemming met art. 6 lid 1 sub f AVG.

 

4. Cookies

 

5. Cookies en webanalyse

 

Om het bezoek van onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, passende producten te kunnen tonen of ten behoeve van marktonderzoek maken wij op verschillende websites gebruik van zogenaamde cookies. Het doel hiervan is het waarborgen van ons, in het kader van een belangenafweging doorslaggevend, gerechtvaardigd belang van een geoptimaliseerde weergave van ons aanbod conform art. 6 lid 1 sub f AVG. Cookies zijn kleine tekstbestanden die automatisch op uw eindapparatuur wordt opgeslagen. Een aantal van de door ons gebruikte cookies wordt na afloop van de browsersessie, dus na het sluiten van uw browser, weer verwijderd (zgn. sessiecookies). Andere cookies blijven op uw eindapparatuur achter en geven ons de mogelijkheid om uw browser bij het volgende bezoek weer te herkennen (permanente cookies). De duur van de opslag kunt u vinden in het overzicht van de cookie-instellingen van uw webbrowser. U kunt uw browser zo instellen dat u op de hoogte wordt gesteld van de instelling van cookies en individueel beslist of u deze accepteert of dat u in bepaalde gevallen of in het algemeen de acceptatie van cookies uitsluit. Elke browser verschilt in de manier waarop hij de cookie-instellingen beheert. Dit wordt beschreven in het helpmenu van elke browser, waarin wordt uitgelegd hoe u uw cookie-instellingen kunt wijzigen. Deze vindt u voor de betreffende browsers onder de volgende links:

Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Bij het niet accepteren van cookies kan de functionaliteit van onze website beperkt zijn.

Vereiste cookies: Deze cookies zijn noodzakelijk om de werking van de website mogelijk te maken. Hieronder vallen bijvoorbeeld cookies waarmee u kunt inloggen in de klantenzone of iets aan het winkelwagentje kunt toevoegen.

Analytische / prestatiecookies: Deze cookies maken het mogelijk om anonieme gegevens te verzamelen over het gebruiksgedrag van bezoekers.

Functionele-Cookies: Deze cookies worden gebruikt voor bepaalde functies van de website, bijvoorbeeld om een betere navigatiestroom op de website te suggereren, om gepersonaliseerde en relevante informatie weer te geven. (bijvoorbeeld “rentegebaseerde advertenties“).

Targeting - Cookies: Deze cookies registreren het bezoek aan de website, de pagina's die de gebruiker heeft bezocht en de links die hij/zij heeft verstrekt. Deze informatie wordt gebruikt om advertenties op de website af te stemmen op de interesses van de bezoeker.

Derdenpartij-Cookies: Deze cookies zijn bijvoorbeeld afkomstig van reclamepartners. De cookies van de partnerbedrijven bevatten geen persoonlijke gegevens. Gegevens worden alleen verzameld onder een gebruikers-ID pseudoniem.

Gebruik van Google (Universal) Analytics voor de analyse van het websitebezoek

 

Voor de analyse van het websitebezoek maakt deze website gebruik van Google (Universal) Analytics voor websiteanalyse. De webanalyseservice wordt aangeboden door Google Ireland Limited, een bedrijf naar Iers recht met maatschappelijke zetel in Gordon House, Barrow Street, Dublin 4, Ierland (www.google.nl). Het doel hiervan is het waarborgen van ons, in het kader van een belangenafweging doorslaggevend, gerechtvaardigd belang van een geoptimaliseerde weergave van ons aanbod conform art. 6, lid 1, zin 1, onder f AVG. Google (Universal) Analytics gebruikt methoden die een analyse van uw gebruik van de website mogelijk maken, zoals bijv. cookies. De automatisch verzamelde informatie over uw gebruik van deze website wordt over het algemeen aan een server van Google in de VS doorgestuurd en daar opgeslagen. Het IP-adres wordt daarbij door de activering van de IP-anonimisering op deze website vóór de doorgifte binnen lidstaten van de Europese Unie of in andere lidstaten van de Europese Economische Ruimte ingekort. Alleen in uitzonderingsgevallen wordt het volledige IP-adres aan een server van Google in de VS doorgegeven en daar ingekort. Het in het kader van Google Analytics door uw browser doorgegeven geanonimiseerde IP-adres wordt in beginsel niet aan andere gegevens van Google gekoppeld. Aan het einde van ons gebruik van Google Analytics en de nagestreefde doeleinden, worden de in deze verband verzamelde gegevens verwijderd.

Voor zover informatie naar servers van Google in de VS wordt overgebracht en daar wordt opgeslagen, is het Amerikaanse bedrijf Google LLC gecertificeerd onder het EU-US Privacy Shield. Een actueel certificaat kunt u hier bekijken. Op basis van deze overeenkomst tussen de VS en de Europese Commissie heeft de Europese Commissie een passend niveau van gegevensbescherming vastgesteld voor bedrijven die onder het Privacy Shield zijn gecertificeerd.

U kunt voorkomen dat Google de door de cookie gegenereerde gegevens over uw gebruik van de website (inclusief uw IP-adres) verzamelt en door het downloaden en installeren van de browser-plug-in via de volgende link door Google wordt verwerkt. Als alternatief voor de browser-plugin kunt u op deze link klikken, om de registratie door Google Analytics op deze website voor de toekomst te verhinderen. Daarbij wordt een opt-out-cookie op uw eindapparatuur geplaatst. Als u uw cookies verwijdert, moet u opnieuw op deze link klikken.

6. Social Media

 

Onze onlinepresentie op Facebook, Instagram, Youtube, Pinerest

Onze presentie op sociale netwerken en platforms dient een betere, actieve communicatie met onze klanten en geïnteresseerden. Wij informeren u daar over onze producten en actuele aanbiedingen.
Wanneer u onze websites op sociale media bezoekt, kunnen uw gegevens automatisch worden verzameld en opgeslagen voor marktonderzoek en reclamedoeleinden. Op basis van deze gegevens worden zogenaamde gebruiksprofielen aangemaakt met behulp van pseudoniemen. Deze kunnen bijvoorbeeld gebruikt worden om advertenties binnen en buiten de platformen te plaatsen die vermoedelijk aansluiten bij uw interesses. Hiervoor worden op uw eindapparaat in de regel cookies gebruikt. Het bezoekersgedrag en de interesses van de gebruikers worden in deze cookies opgeslagen. Het doel hiervan is het waarborgen van ons, in het kader van een belangenafweging doorslaggevend, gerechtvaardigd belang van een geoptimaliseerde presentatie van ons aanbod en effectieve communicatie met klanten en belanghebbenden conform art. 6, lid 1 sub f AVG.
Indien u door de betreffende social media platformaanbieders wordt verzocht om toestemming (akkoord) voor de gegevensverwerking, bijvoorbeeld met behulp van een checkbox, is de rechtsgrondslag van de gegevensverwerking art. 6, lid 1 sub a AVG.
Als de bovengenoemde social media platforms in de VS zijn gevestigd, is het volgende van toepassing: Op basis van het EU-VS Privacy Shield heeft de Europese Commissie voor de VS een voldoende niveau van gegevensbescherming vastgesteld. U kunt een recent certificaat voor het betreffende bedrijf hier bekijken.
Voor gedetailleerde informatie over de verwerking en het gebruik van de gegevens door de aanbieders op hun pagina's, evenals een contactmogelijkheid en uw rechten en de instelmogelijkheden voor de bescherming van uw privacy, in het bijzonder opt-out opties, verwijzen wij u naar de informatie over gegevensbescherming van de aanbieders hieronder. Mocht u toch hulp nodig hebben, dan kunt u contact met ons opnemen.

 

Facebook: https://www.facebook.com/about/privacy/
De verwerking van de gegevens vindt plaats op basis van een overeenkomst tussen de gezamenlijk verantwoordelijke partijen op grond van art. 26 AVG, die u hier kunt bekijken.
Meer informatie over gegevensverwerking in het kader van een bezoek aan een Facebook-fanpagina (informatie over inzichtgegevens) kan hier worden gevonden.

Google/ YouTube: https://policies.google.com/privacy?hl=nl

Pinterest: https://policy.pinterest.com/nl/privacy-policy

Recht van bezwaar (opt-out):

Facebook: https://www.facebook.com/settings?tab=ads

Google/ YouTube: https://adssettings.google.com/authenticated?hl=nl

Pinterest: https://nl.pinterest.com/?next=/settings/

Instagram: https://i.instagram.com/terms/accept/?hl=nl

Gegevens verwerking via Shopify 

1. Definities

   1. “ Europese wetten inzake gegevensbescherming ” betekent Verordening 2016/679 van de Europese Unie (de “Algemene Verordening Gegevensbescherming”), de Britse Data Protection Act 2018 (“DPA”), de Britse Algemene Verordening Gegevensbescherming zoals gedefinieerd door de DPA, zoals gewijzigd door de Gegevensbescherming, privacy en elektronische communicatie (wijzigingen enz.) (EU Exit) Regulations 2019 (samen met de DPA, de “UK GDPR”), en alle relevante wetten, statuten, voorschriften, regels of andere bindende instrumenten die het bovenstaande of anderszins implementeren heeft betrekking op gegevensbescherming, privacy, gegevensbeveiliging of de verwerking van Persoonsgegevens in een Europese lidstaat of het Verenigd Koninkrijk, in elk geval voor zover van toepassing en van kracht, en zoals van tijd tot tijd gewijzigd, geconsolideerd, opnieuw ingevoerd of vervangen.

   2. ' Persoonlijke gegevens ' worden geïnterpreteerd in overeenstemming met de Europese gegevensbeschermingswetten en de Amerikaanse gegevensbeschermingswetten, indien van toepassing, en hebben betrekking op een identificeerbare of geïdentificeerde persoon die uw winkel bezoekt of er transacties mee aangaat (een 'klant'), die Shopify verwerkt als Gegevensverwerker of Dienstverlener (zoals gedefinieerd onder dergelijke wetten) tijdens het leveren van de Diensten aan u, als Gegevensbeheerder of Bedrijf (zoals gedefinieerd onder dergelijke wetten). De term ‘Persoonlijke gegevens’ omvat ook ‘Persoonlijke gegevens’ zoals gedefinieerd onder de Amerikaanse wetgeving inzake gegevensbescherming. Niettegenstaande de voorgaande zin omvatten Persoonsgegevens geen informatie die Shopify verwerkt in de context van diensten die zij rechtstreeks aan een consument levert, zoals via haar consumentgerichte applicaties zoals Shop en Shop Pay.

   3. “ Amerikaanse wetten op gegevensbescherming ” betekent de California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act (“CCPA”), de Virginia Consumer Data Protection Act (“VCDPA”), de Colorado Privacy Act (“CPA”), de Utah Consumer Privacy Act (“UCPA”), de Connecticut Act Concerning Personal Data Privacy and Online Monitoring (“CTDPA”), en andere vergelijkbare uitgebreide staatsprivacywetten die verplichtingen opleggen aan een bedrijf of beheerder met betrekking tot persoonlijke gegevens (zoals gedefinieerd in dergelijke wetten ), en alle relevante regelgeving, regels of andere bindende instrumenten die dergelijke wetten implementeren, in elk geval voor zover van toepassing en van kracht, en zoals van tijd tot tijd gewijzigd, geconsolideerd, opnieuw vastgesteld of vervangen.

   4. “ Amerikaanse consument ” betekent een individu dat een “consument” is zoals gedefinieerd onder de Amerikaanse wetgeving inzake gegevensbescherming.

   5. Alle overige termen met een hoofdletter in dit Addendum hebben dezelfde definitie als in de Overeenkomst.

2. Details van verwerking

   1. De partijen komen overeen dat Bijlage 1 van dit Addendum het onderwerp en de details van de verwerking van Persoonsgegevens beschrijft. Shopify kan Persoonsgegevens samenvoegen, anonimiseren of de-identificeren en dergelijke gegevens verwerken voor de doeleinden uiteengezet in Bijlage 1 of zoals anderszins toegestaan ​​door de toepasselijke wetgeving. Voor zover Shopify van u Persoonsgegevens ontvangt die zijn geanonimiseerd (zoals gedefinieerd in sectie 5.1 van dit Addendum), zal Shopify de gegevens uitsluitend op geanonimiseerde wijze onderhouden en gebruiken.

3. Europese Unie en Verenigd Koninkrijk

   1. Dit gedeelte is alleen van toepassing voor zover de verwerking van persoonlijke gegevens door Shopify onderworpen is aan de Europese wetgeving inzake gegevensbescherming. In dit gedeelte worden ' Gegevensverwerker ', ' Gegevensbeheerder ', ' Betrokkene ', ' Verwerking ', ' Subverwerker ' en ' Toezichthoudende autoriteit ' geïnterpreteerd in overeenstemming met de Europese wetgeving inzake gegevensbescherming.

   2. U erkent dat Shopify optreedt als onafhankelijke gegevensbeheerder met betrekking tot persoonlijke gegevens die het van consumenten verzamelt in verband met zijn consumentgerichte applicaties en diensten zoals Shop en Shop Pay.

   3. Wanneer een Betrokkene zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, worden de Persoonsgegevens van die Betrokkene Verwerkt door Shopify's Ierse dochteronderneming, Shopify International Ltd (“Shopify EU”). Als onderdeel van het leveren van de Diensten kunnen deze Persoonsgegevens worden overgedragen naar andere regio's, waaronder Canada en de Verenigde Staten. Dergelijke overdrachten zullen worden uitgevoerd in overeenstemming met de relevante wetgeving inzake gegevensbescherming.

   4. Wanneer Shopify EU Persoonsgegevens verwerkt tijdens het leveren van de Services, zal Shopify:

      1. Verwerk de Persoonsgegevens als Gegevensverwerker en/of Dienstverlener, uitsluitend met het doel de Diensten te leveren in overeenstemming met gedocumenteerde instructies van u (op voorwaarde dat dergelijke instructies in overeenstemming zijn met de functionaliteiten van de Diensten), en zoals later kan worden overeengekomen aan jou. Als Shopify EU wettelijk verplicht is om de Persoonsgegevens voor een ander doel te verwerken, zal Shopify EU u vooraf op de hoogte stellen van deze vereiste, tenzij het Shopify EU bij wet verboden is een dergelijke kennisgeving te doen;

      2. Als onderdeel van het leveren van de Services draagt ​​Shopify EU op uw instructie Persoonsgegevens over aan MaxMind, een fraudedetectieservice die Persoonsgegevens verwerkt om u risicoscores te geven om u te helpen frauduleuze transacties te voorkomen. In deze hoedanigheid treedt MaxMind op als onafhankelijke gegevensbeheerder met betrekking tot alle persoonlijke gegevens met betrekking tot klanten die zij mogelijk verwerken, en wij zijn niet verantwoordelijk voor de manier waarop zij dergelijke gegevens verwerken. Meer informatie over de privacypraktijken van MaxMind vindt u hier: www.maxmind.com/en/privacy-policy ;

      3. u op de hoogte stellen als, naar de mening van Shopify EU, uw instructie voor de verwerking van persoonlijke gegevens in strijd is met de toepasselijke Europese wetgeving inzake gegevensbescherming;

      4. u onmiddellijk op de hoogte stellen, voor zover toegestaan ​​door de wet, bij ontvangst van een vraag of klacht van een toezichthoudende autoriteit met betrekking tot de verwerking van de persoonlijke gegevens door Shopify EU;

      5. het implementeren van redelijke technische en organisatorische maatregelen die u in staat stellen verzoeken uit te voeren met betrekking tot de Persoonsgegevens van uw Klant waaraan u verplicht bent te voldoen;

      6. passende technische en organisatorische maatregelen implementeren en handhaven om de Persoonsgegevens te beschermen tegen ongeoorloofde of onwettige verwerking en tegen onopzettelijk verlies, vernietiging, schade, diefstal, wijziging of openbaarmaking. Deze maatregelen zijn passend voor de schade die zou kunnen voortvloeien uit ongeoorloofde of onwettige verwerking, onopzettelijk verlies, vernietiging, beschadiging of diefstal van Persoonsgegevens en passen bij de aard van de Persoonsgegevens die moeten worden beschermd;

      7. op verzoek redelijke informatie verstrekken om u te helpen bij het voltooien van uw gegevensbeschermingseffectbeoordelingen en voorafgaand overleg met regelgevende instanties;

      8. u op verzoek te voorzien van actuele attesten, rapporten of uittreksels daarvan, indien beschikbaar van een bron die belast is met het controleren van de gegevensbeschermingspraktijken van Shopify EU (bijvoorbeeld externe auditors, interne audits, auditors voor gegevensbescherming), of geschikte certificeringen, om u om de naleving van de voorwaarden van dit Addendum te beoordelen;

      9. u zonder onnodige vertraging op de hoogte te stellen zodra u zich bewust wordt van en bevestigt dat er sprake is van een accidentele, ongeoorloofde of onwettige verwerking van, openbaarmaking van of toegang tot de Persoonsgegevens;

      10. ervoor zorgen dat haar personeel dat toegang heeft tot de Persoonsgegevens onderworpen is aan vertrouwelijkheidsverplichtingen; En

      11. bij beëindiging van de Overeenkomst zal Shopify EU onmiddellijk het opschoonproces starten om de Persoonsgegevens te verwijderen of te anonimiseren. U kunt ook binnen 60 dagen na beëindiging verzoeken dat Shopify dergelijke Persoonsgegevens retourneert.

   5. Tijdens het leveren van de Services erkent u en verleent u hierbij Shopify EU algemene schriftelijke toestemming om subverwerkers te gebruiken, online vermeld op: Shopify's subverwerkers (“ Subprocessorlijst ”), om de Persoonsgegevens te verwerken. Het gebruik door Shopify EU van een specifieke Subverwerker om de Persoonsgegevens te verwerken moet in overeenstemming zijn met de Europese gegevensbeschermingswetten en moet worden beheerst door een contract tussen Shopify EU en Subverwerker dat vergelijkbare bescherming vereist als dit Addendum voor gegevensverwerking. Als Shopify EU een nieuwe subverwerker aanstelt of van plan is wijzigingen aan te brengen met betrekking tot de toevoeging of vervanging van subverwerkers, zullen dergelijke wijzigingen worden aangebracht in onze Subverwerkerslijst. Vanaf de datum van de update van onze Lijst met subverwerkers heeft u zeven (7) dagen de tijd om bezwaar te maken tegen de wijziging. Als u bezwaar maakt tegen de aanstelling van een Subverwerker, kunt u deze overeenkomst beëindigen in overeenstemming met de Overeenkomst en uw Shopify Plus-overeenkomst, indien van toepassing.

   6. U garandeert dat u de Europese wetgeving inzake gegevensbescherming hebt nageleefd en blijft naleven, in het bijzonder dat u alle noodzakelijke toestemmingen hebt verkregen of de nodige kennisgevingen hebt gedaan en anderszins een legitieme reden hebt om gegevens aan Shopify EU bekend te maken en de verwerking van persoonlijke gegevens mogelijk te maken door Shopify EU zoals uiteengezet in deze Overeenkomst.

4. Amerikaanse consumenten

   1. Dit gedeelte is alleen van toepassing voor zover u, voor de doeleinden van de Amerikaanse gegevensbeschermingswetten, een bedrijf of beheerder bent en tijdens het leveren van de services, Shopify persoonlijke gegevens over Amerikaanse consumenten verwerkt die onderworpen zijn aan de Amerikaanse gegevensbeschermingswetten. In deze sectie hebben ‘ Zakelijk ’, ‘ Zakelijk doel ’, ‘ Commercieel doel ’, ‘ Verwerkingsverantwoordelijke ’, ‘ Geanonimiseerd’ , ‘ Verwerker ’, ‘ Verkopen ’, ‘ Verkoop ’, ‘ Dienstverlener ’ de betekenis die daaraan wordt toegeschreven in De Amerikaanse wetgeving inzake gegevensbescherming, en “ Delen ” zal de betekenis hebben die eraan wordt toegeschreven in de CCPA, zijn hierin door verwijzing opgenomen.

   2. Met betrekking tot dergelijke persoonlijke gegevens, en voor zover vereist door de toepasselijke Amerikaanse wetgeving inzake gegevensbescherming, zal Shopify:

      1. namens u Persoonsgegevens verwerken als Dienstverlener en/of Verwerker om de Diensten te verlenen of zoals anderszins toegestaan ​​door de Amerikaanse wetgeving inzake gegevensbescherming;

      2. geen Persoonsgegevens bewaren, gebruiken of openbaar maken buiten de directe zakelijke relatie met u of voor enig ander doel dan het verlenen van de Diensten, inclusief het bewaren, gebruiken of openbaar maken van dergelijke Persoonsgegevens voor een ander Commercieel Doel dan het uitvoeren van de Zakelijke Doeleinden beschreven in de Overeenkomst, of zoals anderszins toegestaan ​​door de Amerikaanse wetgeving inzake gegevensbescherming;

      3. dergelijke Persoonsgegevens niet verkopen of delen;

      4. Persoonsgegevens die zijn verzameld in verband met het uitvoeren van de Diensten niet combineren met Persoonsgegevens die zijn ontvangen uit een andere bron of zijn verzameld tijdens zijn eigen interacties met het individu, behalve om de Diensten uit te voeren, met toestemming of instructie, of zoals anderszins toegestaan ​​door de Amerikaanse wetgeving inzake gegevensbescherming;

      5. in verband met de verwerking van de Persoonsgegevens, voldoen aan de bepalingen van de Amerikaanse wetgeving inzake gegevensbescherming die van toepassing is op dienstverleners of verwerkers, inclusief het bieden van hetzelfde niveau van privacybescherming dat wordt vereist voor bedrijven of beheerders door de Amerikaanse wetgeving inzake gegevensbescherming, en u op de hoogte stellen als zij vaststelt zij kan niet langer aan deze verplichtingen voldoen. U kunt, na ontvangst van een dergelijke kennisgeving, redelijke en passende stappen ondernemen om ongeoorloofd gebruik van Persoonsgegevens door Shopify te stoppen en te herstellen;

      6. schakel alleen onderaannemers in om namens haar Persoonsgegevens te verwerken op grond van een schriftelijk contract dat vergelijkbare bescherming vereist als dit Addendum voor gegevensverwerking. Tijdens het leveren van de Services erkent u en verleent u Shopify hierbij algemene schriftelijke toestemming om onderaannemers, online vermeld op: Shopify's subverwerkers (“ Subprocessorlijst ”), te gebruiken om de Persoonsgegevens te verwerken. Het gebruik door Shopify van een specifieke subverwerker om de persoonlijke gegevens te verwerken moet in overeenstemming zijn met de Amerikaanse gegevensbeschermingswetten en moet worden beheerst door een contract tussen Shopify en de onderaannemer dat vergelijkbare bescherming vereist als dit Addendum voor gegevensverwerking. Als Shopify een nieuwe onderaannemer aanwijst of van plan is wijzigingen aan te brengen met betrekking tot de toevoeging of vervanging van onderaannemers, zullen dergelijke wijzigingen worden aangebracht in onze Subverwerkerslijst. Vanaf de datum van de update van onze Lijst met subverwerkers heeft u zeven (7) dagen de tijd om bezwaar te maken tegen de wijziging. Indien wij geen reactie van u ontvangen, wordt de wijziging geacht te zijn geaccepteerd. Als u bezwaar maakt tegen de aanstelling van een onderaannemer, kunt u deze overeenkomst beëindigen in overeenstemming met de Overeenkomst en uw Shopify Plus-overeenkomst, indien van toepassing.

      7. redelijke en passende stappen ondernemen, na redelijke schriftelijke kennisgeving van u en met inachtneming van de vertrouwelijkheidsverplichtingen uiteengezet in de Overeenkomst, om u te helpen bevestigen dat Shopify's gebruik van Persoonsgegevens in overeenstemming is met uw verplichtingen onder de Amerikaanse wetgeving inzake gegevensbescherming;

      8. Op verzoek een rapport verstrekken van een redelijke beoordeling van Shopify's beleid en technische en organisatorische maatregelen ter ondersteuning van zijn verplichtingen onder de toepasselijke Amerikaanse gegevensbeschermingswetten, met behulp van een passende en geaccepteerde controlenorm of -kader en beoordelingsprocedure voor dergelijke beoordelingen; En

      9. bij beëindiging van de Overeenkomst zal Shopify onmiddellijk het opschoonproces starten om de Persoonsgegevens te verwijderen of te de-identificeren. U kunt ook binnen 60 dagen na beëindiging verzoeken dat Shopify dergelijke Persoonsgegevens retourneert.

   3. U verklaart en garandeert dat u:

      1. alle noodzakelijke toestemmingen, rechten en machtigingen hebben verkregen en alle noodzakelijke kennisgevingen aan personen hebben gedaan met betrekking tot uw openbaarmaking van Persoonsgegevens aan Shopify om de verwerking van Persoonsgegevens door Shopify mogelijk te maken om de Services te leveren, zoals vereist door de toepasselijke wetgeving;

      2. zal met Shopify geen persoonlijke gegevens delen van een persoon die onderworpen is aan de Amerikaanse wetgeving inzake gegevensbescherming en die een opt-out heeft uitgeoefend die u hebt beloofd te respecteren;

      3. zal geen gevoelige gegevens delen met Shopify van een Amerikaanse consument die niet heeft ingestemd met de verwerking van zijn gevoelige gegevens;

      4. Shopify informeren over eventuele rechtenverzoeken die individuen aan u doen op grond van de Amerikaanse gegevensbeschermingswetten waaraan Shopify moet voldoen en de informatie verstrekken die Shopify nodig heeft om aan de verzoeken te voldoen; En

      5. uitsluitend aansprakelijk zijn voor uw naleving van dergelijke wetten.

   4. U en Shopify komen overeen dat het bestaan ​​van dit Addendum geen erkenning inhoudt dat het delen van Persoonlijke Gegevens een Verkoop of Een Deel inhoudt.

5. Algemeen

   1. In het geval van een conflict of inconsistentie tussen de bepalingen van de Overeenkomst en dit Addendum, prevaleren de bepalingen van dit Addendum, tenzij dergelijke bepalingen in strijd zijn met een vereiste onder de toepasselijke wetgeving, in welk geval een dergelijke vereiste prevaleert. Om twijfel te voorkomen en voor zover toegestaan ​​door de toepasselijke wetgeving, wordt alle aansprakelijkheid onder dit Addendum, inclusief de beperkingen daarvan, beheerst door de relevante bepalingen van de Overeenkomst. U erkent en gaat ermee akkoord dat Shopify dit Addendum van tijd tot tijd kan wijzigen door het relevante gewijzigde en opnieuw geformuleerde Addendum op de website van Shopify te plaatsen, beschikbaar op Shopify Data Processing Addendum , en dat dergelijke wijzigingen in het Addendum van kracht zijn vanaf de datum van plaatsing. Als u de Services blijft gebruiken nadat het gewijzigde Addendum op de website van Shopify is geplaatst, betekent dit dat u akkoord gaat met en aanvaardt van het gewijzigde Addendum. Als u niet akkoord gaat met eventuele wijzigingen in het Addendum, mag u de Dienst niet blijven gebruiken.

   2. Tenzij specifiek gewijzigd en aangepast in dit Addendum, blijven alle voorwaarden, bepalingen en vereisten in de Overeenkomst volledig van kracht en van toepassing op dit Addendum. Als een bepaling van het Addendum in een gerechtelijke procedure onwettig of niet-afdwingbaar wordt geacht, zal deze bepaling worden afgesplitst en niet meer van kracht zijn, en blijft de rest van dit Addendum van kracht en bindend voor de partijen.

   3. De voorwaarden van dit Addendum worden beheerst door en geïnterpreteerd in overeenstemming met de wetten van de provincie Ontario en de aldaar toepasselijke wetten van Canada, zonder rekening te houden met beginselen van wetsconflicten. De partijen onderwerpen zich onherroepelijk en onvoorwaardelijk aan de exclusieve jurisdictie van de rechtbanken van de provincie Ontario met betrekking tot geschillen of claims die voortvloeien uit of verband houden met dit Addendum.

Bijlage 1: Details van verwerking

 

Onderwerp, soorten persoonlijke gegevens en categorieën van betrokkenen : persoonlijke gegevens met betrekking tot klanten.

Duur van de verwerking : De duur van dit Addendum plus de periode vanaf het einde van de termijn tot aan de verwijdering van alle Persoonsgegevens van de Klant door Shopify in overeenstemming met zijn verplichtingen onder dit Addendum.

7. Contactmogelijkheden en uw rechten

 

Als betrokkene heeft u de volgende rechten:

• overeenkomstig artikel 15 AVG het recht om informatie te vragen over uw persoonsgegevens die door ons worden verwerkt binnen de daarin bepaalde omvang
• overeenkomstig artikel 16 AVG het recht onverwijld rectificatie of vervollediging van uw betreffende onjuiste persoonsgegevens die bij ons zijn opgeslagen te vragen
• overeenkomstig artikel 17 AGV het recht om de wissing van uw persoonsgegevens die bij ons zijn opgeslagen te verzoeken tenzij de verdere verwerking niet vereist is om
  • de vrijheid van meningsuiting en de vrijheid van informatie uit te oefenen;
  • een wettelijke verplichting na te komen
  • redenen van algemeen belang
  • rechtsvorderingen in te stellen, uit te oefenen of te verdedigen
• overeenkomstig artikel 18 AGV het recht om de beperking van de verwerking van uw persoonsgegevens te verzoeken indien
  • de juistheid van de persoonsgegevens door u wordt betwist
  • de verwerking onrechtmatig is en u zich tegen het wissen ervan verzet
  • wij de persoonsgegevens niet meer nodig hebben, maar u deze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering
  • u overeenkomstig artikel 21 AGV beywaar heeft gemaakt tegen de verwerking
• overeenkomstig artikel 20 AGV het recht uw persoonsgegevens, die u aan ons heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen of te verzoeken om die gegevens aan een andere verwerkingsverantwoordelijke over te dragen
• overeenkomstig artikel 77 het recht om klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u contact opnemen met de toezichthoudende autoriteit binnen uw gewoonlijke woon- of werkplaats of op het hoofdkantoor van ons bedrijf.

Bij vragen over het verzamelen, verwerken of gebruiken van uw persoonsgegevens, ingeval van inzage, rectificatie, beperking of wissing van gegevens en ook bij het intrekken van gegeven toestemmingen of bij bezwaar tegen een bepaald gebruik van gegevens kunt u rechtstreeks met ons contact opnemen via de contactgegevens in onze colofon.

 

Hoe verwerkt tree-Nation uw persoonsgegevens. 

U vind hier het privacy beleid: 

Hier is een uittreksel van ons privacybeleid waarin wordt uitgelegd hoe we met gegevens omgaan:

"Als u een boom aan een ontvanger aanbiedt, kunt u ervoor kiezen om dit anoniem te doen door zijn e-mailadres niet op te geven en de boomgeschenk-URL zelf naar de ontvanger te sturen.
Als u ervoor kiest om ons e-mailverzendsysteem te gebruiken, hebben we de volledige naam en het e-mailadres nodig van elke ontvanger aan wie u een boom wilt aanbieden.
Die namen en e-mails zullen in onze database worden opgeslagen om te herkennen aan wie de bomen zijn geadresseerd en voor het verzenden van 2 herinneringsmails, één 48 uur na de originele e-mail van het boomcadeau en de tweede 10 dagen na de originele e-mail van het boomcadeau.
Die namen en e-mails zullen daarna nooit meer worden gebruikt, met uitzondering om een ​​ontvanger die zich op een later tijdstip zou registreren, eerdere bomen die hem eerder werden aangeboden, te laten ophalen."

 

Recht van bezwaar Voor zover wij ten behoeve van het waarborgen van een, in het kader van een belangenafweging doorslaggevend, gerechtvaardigd belang persoonsgegevens zoals hierboven toegelicht verwerken, kunt u tegen deze verwerking voor de toekomst bezwaar aantekenen. Als de verwerking plaatsvindt ten behoeve van direct marketing, kunt u dit recht op elk moment zoals hierboven beschreven uitoefenen. Als de verwerking ten behoeve van andere doeleinden plaatsvindt, kunt u een recht van bezwaar alleen uitoefenen als er sprake is van redenen die voortkomen uit uw specifieke situatie.   Na het uitoefenen van uw recht op bezwaar zullen wij uw persoonsgegevens niet langer voor deze doeleinden verwerken, tenzij wij dwingende gerechtvaardigde redenen kunnen aanvoeren die het belang van uw belangen, rechten en vrijheden zwaarder wegen of als de verwerking plaatsvindt ten behoeve van het instellen, uitoefenen of onderbouwen van een rechtsvordering. Dit geldt niet als de verwerking plaatsvindt met direct marketing als doel. Dan worden uw persoonsgegevens niet verder met dit doel verwerkt.