Privacybeleid

1. Gegevensbeheerder en definities

1. De gegevensbeheerder van de persoonlijke gegevens van Klanten / Gebruikers van de Online Winkel, ook wel de Verkoper genoemd, is: KJUST Sp. z o.o., telefoon: +48 570 488 655, BTW-nummer: PL9452192913, REGON: 363994746.
2. U kunt contact opnemen met de gegevensbeheerder via:
   1. per postadres: Sosnowiecka 91, 31-345 Kraków;
   2. per e-mail: info@carfitbags.com.
3. Gebruiker - een natuurlijke persoon die de website/websites van de Online Winkel bezoekt of gebruik maakt van de diensten of functies die in dit Privacy- en Cookiebeleid worden beschreven.
4. Klant - een natuurlijke persoon met volledige handelingsbekwaamheid, een natuurlijke persoon die Consument is, een rechtspersoon of een organisatorische eenheid zonder rechtspersoonlijkheid, waaraan de wet juridische capaciteit toekent, die een verkoopovereenkomst op afstand sluit met de Verkoper.
5. Online Winkel - de website die door de Verkoper wordt beheerd en toegankelijk is via de volgende elektronische adressen (webpagina's): https://www.carfitbags.com, waarop de Klant/Gebruiker informatie over het Product en de beschikbaarheid ervan kan verkrijgen, het Product kan kopen of een dienst kan aanvragen.
6. Nieuwsbrief - informatie, inclusief commerciële informatie zoals bedoeld in de wet van 18 juli 2002 inzake elektronische diensten (Dz. U. uit 2020 nr. 344), verzonden door de Verkoper naar de Klant/Gebruiker via elektronische weg; het ontvangen van de nieuwsbrief is vrijwillig en vereist de toestemming van de Klant/Gebruiker.
7. Account - een verzameling gegevens die door de Online Winkel en het teleinformatiesysteem van de Verkoper wordt opgeslagen, betreffende de betreffende Klant/Gebruiker en hun bestellingen en afgesloten overeenkomsten, waarmee de Klant/Gebruiker bestellingen kan plaatsen en overeenkomsten kan sluiten.
8. AVG - Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 inzake de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en inzake het vrije verkeer van die gegevens, en ter vervanging van Richtlijn 95/46/EG (Algemene verordening gegevensbescherming).

2. Doelen, wettelijke grondslagen en bewaartermijn van gegevens

1. Voor de uitvoering van de verkoopovereenkomst op afstand verwerkt de Verkoper:
   1. gegevens met betrekking tot het apparaat van de Gebruiker om de correcte werking van de diensten te garanderen: IP-adres van de computer, gegevens in cookies of andere vergelijkbare technologieën, sessiegegevens, gegevens van de internetbrowser, apparaatgegevens, gegevens met betrekking tot activiteiten op de website, inclusief op de verschillende subpagina's;
   2. geolocatiegegevens, indien de Gebruiker toestemming heeft gegeven voor toegang door de dienstverlener tot geolocatie. Geolocatie-informatie wordt gebruikt om meer op maat gemaakte product- en dienstaanbiedingen te leveren;
   3. persoonsgegevens van de Gebruiker: naam, achternaam, adres, correspondentieadres, e-mailadres, telefoonnummer, BTW-nummer, bankrekeningnummer of andere persoonlijke gegevens die noodzakelijk zijn voor de uitvoering van de aankoop, waarvan de verstrekking door de Beheerder wordt vereist tijdens het aankoopproces.
2. Deze gegevens bevatten geen informatie over de identiteit van de Gebruiker, maar kunnen in combinatie met andere informatie als persoonsgegevens worden beschouwd en zijn derhalve volledig beschermd op basis van de AVG.
3. De gegevens worden verwerkt op basis van artikel 6, lid 1, punt b van de AVG, voor de uitvoering van de dienst, d.w.z. de overeenkomst voor het leveren van elektronische diensten in overeenstemming met de Gebruiksvoorwaarden, en op basis van artikel 6, lid 1, punt a van de AVG, in verband met de toestemming voor het gebruik van bepaalde cookies of andere vergelijkbare technologieën, zoals ingesteld in de internetbrowser in overeenstemming met de Telecommunicatiewet, of in verband met de toestemming voor geolocatie. De gegevens worden verwerkt totdat de Klant/Gebruiker het gebruik van de Online Winkel beëindigt.
4. De Gegevensbeheerder verplicht zich om alle maatregelen te nemen die vereist zijn op basis van artikel 32 van de AVG, d.w.z. rekening houdend met de stand van de technische kennis, de implementatiekosten, de aard, de reikwijdte en de doeleinden van de verwerking, evenals het risico op schending van de rechten of vrijheden van natuurlijke personen, met verschillende waarschijnlijkheden en ernst, neemt de Gegevensbeheerder passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat overeenkomt met dat risico.

3. Marketingactiviteiten van de gegevensbeheerder

1. Op de website van de Online Winkel kan de Gegevensbeheerder marketinginformatie plaatsen over zijn producten of diensten. Het tonen van deze inhoud gebeurt door de Gegevensbeheerder op basis van artikel 6, lid 1, punt f van de AVG, d.w.z. op basis van het gerechtvaardigde belang van de Gegevensbeheerder om inhoud te publiceren met betrekking tot de geleverde diensten en promotionele inhoud van acties waarin de Gegevensbeheerder betrokken is. Tegelijkertijd tast deze activiteit de rechten en vrijheden van Klanten/Gebruikers niet aan; Klanten/Gebruikers verwachten dergelijke inhoud te ontvangen of zelfs dat het hun doel is om de website van de Online Winkel te bezoeken.

4. Ontvangers van gebruikersgegevens

1. De Gegevensbeheerder deelt de persoonlijke gegevens van gebruikers alleen met verwerkers op basis van gegevensverwerkingsovereenkomsten, bijvoorbeeld voor hostingdiensten en websitebeheer, IT-diensten, marketing- en PR-diensten.
2. De Gegevensbeheerder informeert de Gebruikers dat het de verwerking van persoonsgegevens heeft gedelegeerd aan de volgende partijen:
• Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Kraków, NIP: 676-248-20-64, KRS: 0000537197 – voor het gebruik van het e-mailingssysteem edrone.me, voor het verzenden van de nieuwsbrief,
• Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Kraków, NIP: 676-248-20-64, KRS: 0000537197 – voor marketingdoeleinden uitsluitend voor e-mail, sms, en sociale media campagnes geïnitieerd of aangewezen door de Gegevensbeheerder via het edrone-systeem,

5. Verzending van persoonsgegevens naar derde landen

1. Persoonsgegevens worden niet verwerkt in derde landen.

6. Rechten van de betrokkenen

1. Elke persoon wiens gegevens worden verwerkt, heeft het recht:
   1. om toegang te krijgen (art. 15 AVG) - het verkrijgen van bevestiging van de gegevensbeheerder of hun persoonsgegevens worden verwerkt. Als de gegevens van de persoon worden verwerkt, heeft hij recht op toegang tot deze gegevens en de volgende informatie: het doel van de verwerking, de categorieën persoonsgegevens, de ontvangers of categorieën ontvangers aan wie de gegevens zijn of zullen worden verstrekt, de bewaartermijn van de gegevens of de criteria voor het bepalen daarvan, het recht om rectificatie, verwijdering of beperking van de verwerking van persoonsgegevens te vragen, evenals het recht om bezwaar te maken tegen een dergelijke verwerking;
   2. om een kopie van de gegevens te ontvangen (art. 15 lid 3 AVG) - het verkrijgen van een kopie van de verwerkte gegevens, waarbij de eerste kopie gratis is en voor extra kopieën kan de gegevensbeheerder een redelijke vergoeding vragen voor administratieve kosten;
   3. om rectificatie te vragen (art. 16 AVG) - het verzoeken om correctie van onjuiste persoonsgegevens of het aanvullen van onvolledige gegevens;
   4. om gegevens te verwijderen (art. 17 AVG) - het verzoeken om verwijdering van persoonsgegevens wanneer de gegevensbeheerder geen wettelijke basis meer heeft om deze gegevens te verwerken of wanneer de gegevens niet langer nodig zijn voor de verwerking;
   5. om de verwerking te beperken (art. 18 AVG) - het verzoeken om beperking van de verwerking van persoonsgegevens wanneer:
      1. de betrokkene de juistheid van de persoonsgegevens betwist – voor de periode die de gegevensbeheerder in staat stelt de juistheid van deze gegevens te controleren,
      2. de verwerking onwettig is en de betrokkene zich verzet tegen de verwijdering van de gegevens en om beperking van hun gebruik vraagt,
      3. de gegevensbeheerder de gegevens niet langer nodig heeft, maar de betrokkene deze nodig heeft om rechten vast te stellen, uit te oefenen of te verdedigen,
      4. de betrokkene bezwaar heeft gemaakt tegen de verwerking – totdat is vastgesteld of de wettelijk gerechtvaardigde gronden van de beheerder zwaarder wegen dan de gronden voor het bezwaar van de betrokkene;
   6. om gegevensoverdracht te vragen (art. 20 AVG) - het verkrijgen van persoonsgegevens van de betrokkene in een gestructureerd, algemeen gebruikt formaat dat machineleesbaar is, die de betrokkene aan de gegevensbeheerder heeft verstrekt, evenals het verzoek om deze gegevens naar een andere gegevensbeheerder over te dragen, als de gegevens worden verwerkt op basis van de toestemming van de betrokkene of een overeenkomst met hem en als de gegevens op geautomatiseerde wijze worden verwerkt;
   7. om bezwaar te maken (art. 21 AVG) - het indienen van bezwaar tegen de verwerking van zijn persoonsgegevens voor de gerechtvaardigde belangen van de gegevensbeheerder, om redenen die verband houden met zijn specifieke situatie, inclusief profilering. De gegevensbeheerder zal dan beoordelen of er belangrijke gerechtvaardigde gronden voor de verwerking bestaan die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of of er gronden zijn voor het vaststellen, uitoefenen of verdedigen van rechtsvorderingen. Als uit deze beoordeling blijkt dat de belangen van de betrokkene zwaarder wegen dan die van de gegevensbeheerder, is de gegevensbeheerder verplicht de verwerking voor deze doeleinden te stoppen;
   8. om de toestemming op elk moment in te trekken zonder opgave van redenen, maar de verwerking van persoonsgegevens die vóór de intrekking van de toestemming is uitgevoerd, blijft rechtmatig. Het intrekken van de toestemming betekent dat de gegevensbeheerder de persoonsgegevens niet meer mag verwerken voor het doel waarvoor de toestemming is gegeven.
2. Om gebruik te maken van de bovengenoemde rechten, dient de betrokkene contact op te nemen met de gegevensbeheerder via de opgegeven contactgegevens en de gegevensbeheerder te informeren over welk recht hij wenst uit te oefenen en in welke mate.

7. Voorzitter van het Bureau voor de Bescherming van Persoonsgegevens

1. De betrokkene heeft het recht een klacht in te dienen bij de toezichthoudende autoriteit, die in Polen de Voorzitter van het Bureau voor de Bescherming van Persoonsgegevens is, gevestigd te Warschau, Stawki 2, die als volgt kan worden bereikt:
2. per post: Stawki 2, 00-193 Warschau;
3. via het elektronische meldingsformulier op de website: https://www.uodo.gov.pl/pl/p/kontakt;
4. Infolijn: 606-950-0000.

8. Functionaris voor Gegevensbescherming

1. De betrokkene kan zich in alle gevallen ook rechtstreeks wenden tot de functionaris voor gegevensbescherming van de gegevensbeheerder via e-mail of schriftelijk naar het adres van de gegevensbeheerder, zoals vermeld in sectie 1 punt 2 van dit Privacy- en Cookiebeleid.

9. Wijzigingen in het Privacybeleid

1. Het privacy- en cookiebeleid kan worden aangevuld of bijgewerkt op basis van de actuele behoeften van de gegevensbeheerder om te zorgen voor actuele en nauwkeurige informatie voor klanten/gebruiker.

10. Cookies

1. De online winkel verzamelt informatie over klanten, gebruikers en hun gedrag op de volgende manieren:
   1. door vrijwillig verstrekte informatie in formulieren voor de doeleinden die specifiek zijn voor elk formulier;
   2. door het opslaan van cookies op de eindapparaten (de zogenaamde "cookies");
   3. door het verzamelen van serverlogs door de hostingoperator van de online winkel (noodzakelijk voor de correcte werking van de service).
2. Cookies zijn informatiedata, met name tekstbestanden, die op het eindapparaat van de klant/gebruiker worden opgeslagen en bedoeld zijn voor gebruik van de online winkelpagina. Cookies bevatten doorgaans de naam van de website waar ze vandaan komen, de tijd dat ze op het eindapparaat zijn opgeslagen en een uniek nummer.
3. De online winkel maakt alleen gebruik van cookies nadat de klant/gebruiker zijn voorafgaande toestemming heeft gegeven. De toestemming voor het gebruik van cookies door de online winkel wordt gegeven door op de knop " Zamknij" te klikken wanneer de melding over het gebruik van cookies door de online winkel verschijnt of door deze melding te sluiten.
4. Als de klant/gebruiker van de online winkel geen toestemming geeft voor het gebruik van cookies door de online winkel, kan hij de optie "Ik ga niet akkoord" gebruiken die ook beschikbaar is in de melding over het gebruik van cookies door de online winkel, of de instellingen van de internetbrowser die momenteel wordt gebruikt aanpassen (dit kan echter de werking van de online winkelpagina verstoren).
5. Om de cookie-instellingen te beheren, moet de klant/gebruiker de juiste internetbrowser/systeem selecteren en de instructies volgen: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. De wettelijke basis voor de verwerking van persoonsgegevens verkregen uit cookies zijn de gerechtvaardigde belangen van de gegevensbeheerder, namelijk het bieden van diensten van hoge kwaliteit en het waarborgen van de veiligheid van de diensten.
7. De online winkel maakt gebruik van twee hoofdtypen cookies: "sessie-cookies" en "permanente cookies". Sessie-cookies zijn tijdelijke bestanden die op het eindapparaat van de gebruiker worden opgeslagen totdat de gebruiker zich afmeldt, de online winkel verlaat of de software (internetbrowser) afsluit. Permanente cookies worden opgeslagen op het eindapparaat van de klant/gebruiker voor de periode die is ingesteld in de cookieparameters of totdat ze door de klant/gebruiker worden verwijderd.

8. Cookies worden voor de volgende doeleinden gebruikt:
   1. Het creëren van statistieken die helpen te begrijpen hoe klanten/gebruikers van de webshop de website gebruiken, wat het mogelijk maakt om de structuur en inhoud te verbeteren;
   2. Het behouden van de sessie van de klant/gebruiker (na het inloggen), zodat de klant/gebruiker niet opnieuw zijn inloggegevens hoeft in te voeren op elke pagina van de webshop;
   3. Het bepalen van het profiel van de klant/gebruiker om productaanbevelingen en gerichte advertenties weer te geven in advertentienetwerken, met name het Google-netwerk.
9. De software voor het bekijken van webpagina's (de webbrowser) staat standaard het opslaan van cookies op het eindapparaat van de klant/gebruiker toe. Klanten/gebruikers kunnen de instellingen hiervoor wijzigen. De webbrowser biedt de mogelijkheid om cookies te verwijderen. Het is ook mogelijk om cookies automatisch te blokkeren.
10. Beperkingen in het gebruik van cookies kunnen invloed hebben op sommige functionaliteiten op de webpagina’s van de webshop.
11. Cookies die op het eindapparaat van de klant/gebruiker worden geplaatst, kunnen ook worden gebruikt door adverteerders en partners die samenwerken met de webshop.
12. Cookies kunnen door het Google-netwerk worden gebruikt om advertenties weer te geven die zijn aangepast aan de manier waarop de klant/gebruiker de webshop gebruikt. Daartoe kunnen ze informatie over de navigatieweg van de gebruiker of de tijd op een bepaalde pagina bewaren: https://policies.google.com/technologies/partner-sites.
13. Wij raden de klant/gebruiker aan het privacybeleid van deze bedrijven te lezen om meer te weten te komen over de principes van het gebruik van cookies die in statistieken worden gebruikt: Het privacybeleid van Google Analytics.
14. Wat betreft informatie over de voorkeuren van de klant/gebruiker die door het Google-advertentienetwerk wordt verzameld, kan de klant/gebruiker informatie die voortkomt uit cookies bekijken en bewerken met behulp van de tool: https://www.google.com/ads/preferences/.
15. Op de website van de webshop zijn plugins geplaatst die gegevens van klanten/gebruikers kunnen doorgeven aan beheerders zoals bijvoorbeeld: Facebook, Google, Instagram, LinkedIn, YouTube, Salesmanago, Gemius.
16. Voor de correcte uitvoering van de verkoopovereenkomst op afstand kan de gegevensbeheerder klant-/gebruikersgegevens verstrekken aan koeriersbedrijven. De momenteel beschikbare verzendmethoden in de webshop zijn beschikbaar op het adres: https://www.carfitbags.com/dut-delivery.html.
17. Voor de correcte uitvoering van de verkoopovereenkomst op afstand kan de gegevensbeheerder klant-/gebruikersgegevens verstrekken aan online betalingssysteemproviders. De momenteel beschikbare betalingsmethoden in de webshop zijn beschikbaar op het adres: https://www.carfitbags.com/dut-payments.html.

11. Nieuwsbrief

1. De klant kan toestemming geven voor het ontvangen van commerciële informatie per e-mail door het desbetreffende vakje aan te vinken in het registratieformulier of op een later moment in de betreffende sectie. Bij het geven van deze toestemming ontvangt de klant/gebruiker op het opgegeven e-mailadres informatie (nieuwsbrief) van de webshop, evenals andere commerciële informatie die door de verkoper wordt verzonden.
2. De klant kan op elk moment zelf opzeggen voor het ontvangen van de nieuwsbrief door het vakje op de pagina van zijn/haar account uit te vinken of door naar het formulier https://www.carfitbags.com/newsletter.php te gaan, de betreffende link in elke nieuwsbrief te klikken of via de klantenservice.

12. Account

1. De klant/gebruiker mag geen onwettige inhoud, waaronder meningen en andere gegevens, op de webshop plaatsen of aan de verkoper leveren.
2. De klant/gebruiker krijgt toegang tot het account na registratie.
3. Bij de registratie geeft de klant/gebruiker het type account of geslacht, voornaam, achternaam, bedrijfsnaam, btw-nummer, gegevens voor het opstellen van een verkoopdocument, verzendgegevens, e-mailadres en kiest een wachtwoord op. De klant/gebruiker garandeert dat de door hem/haar opgegeven gegevens in het registratieformulier correct zijn. De registratie vereist dat de klant/gebruiker de Algemene Voorwaarden zorgvuldig leest en bevestigt dat hij/zij de Algemene Voorwaarden heeft gelezen en volledig accepteert.
4. Op het moment dat de klant/gebruiker toegang krijgt tot het account, wordt er een onbepaalde tijd durende overeenkomst voor elektronische diensten met betrekking tot het account tussen de verkoper en de klant gesloten. De consument kan zich van deze overeenkomst terugtrekken op de wijze die is aangegeven in de Algemene Voorwaarden.
5. Registratie van een account op een van de pagina's van de webshop betekent tegelijkertijd registratie voor toegang tot de andere pagina's waarop de webshop beschikbaar is.
6. De klant/gebruiker kan de overeenkomst voor elektronische diensten op elk moment met onmiddellijke ingang beëindigen door de verkoper hiervan op de hoogte te stellen via e-mail of schriftelijk naar het adres van de gegevensbeheerder, dat is vermeld in sectie 1, punt 2 van dit Privacy- en Cookiebeleid.
7. De verkoper heeft het recht om de overeenkomst voor elektronische diensten met betrekking tot het account te beëindigen in geval van het stopzetten van de diensten of de overdracht van de webshop aan een derde partij, het schenden van de wet of de Algemene Voorwaarden door de klant/gebruiker, of in geval van gebrek aan activiteit van de klant/gebruiker gedurende een periode van 6 maanden. De beëindiging van de overeenkomst gebeurt met inachtneming van een opzegtermijn van zeven dagen. De verkoper kan eisen dat de herregistratie van het account toestemming van de verkoper vereist.