Verwerking van persoonsgegevens bij Knitting for Olive
1 Inleiding
1.1 In deze privacyverklaring leest u meer over hoe Knitting for Olive ("Knitting for Olive", "wij", "ons", "onze") uw persoonsgegevens in verschillende situaties verwerkt. Wij verstrekken u deze informatie omdat wij hiertoe verplicht zijn op grond van de Algemene Verordening Gegevensbescherming van de EU (de "AVG").
1.2 Hieronder vindt u informatie over de verschillende situaties waarin wij persoonsgegevens verwerken:
- wanneer u onze website bezoekt (gebruik van cookies),
- wanneer je zich aanmeldt voor onze nieuwsbrieven,
- wanneer u onze webshop gebruikt of een account aanmaakt (B2C-klanten)
- wanneer umet ons communiceert, ook namens een klant (B2B), en wanneer u een leverancier, verkoper of andere derde partij vertegenwoordigt.
2 Regelaar
2.1 Knitting for Olive , CVR-nr. 39685000, Godthåbsvej 55, 2000 Frederiksberg, Denemarken, treedt op als verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in verband met de hieronder genoemde doeleinden.
2.2 Als u vragen heeft over de manier waarop wij persoonsgegevens verwerken, kunt u contact met ons opnemen via info@knittingforolive.dk, +45 31 35 37 30.
2.3 Verder kunt u in de onderstaande paragrafen meer lezen over uw recht om uw toestemming in te trekken en over uw overige rechten.
3 Beschrijving van de verwerking
3.1 Hieronder vindt u de specifieke doeleinden van onze gegevensverwerking, de categorieën persoonsgegevens die wij verwerken, de rechtsgrondslag voor deze verwerking en de bewaartermijnen die wij hebben vastgesteld (in bepaalde gevallen kunnen wij afwijken van onze algemene bewaartermijnen, bijvoorbeeld bij klachten, bezwaren of andere specifieke situaties).
3.2 Wanneer u onze website bezoekt (gebruik van cookies)
3.2.1 Wij maken op onze website gebruik van cookies. Wanneer u onze website voor het eerst bezoekt, plaatsen wij de cookies die nodig zijn om onze website te kunnen gebruiken (noodzakelijke cookies). Als u instemt met aanvullende cookies (statistische cookies, marketingcookies en/of functionele cookies), zullen wij deze cookies plaatsen om het gebruik en de prestaties van onze website en producten te analyseren en te verbeteren, om u relevant marketingmateriaal te tonen en om uw voorkeuren op onze website op te slaan. Sommige marketingcookies kunnen eigendom zijn van derden, zoals Google, Meta, TikTok en Pinterest.
3.2.2 Hieronder vindt u meer informatie over hoe wij uw persoonsgegevens verwerken wanneer u onze website bezoekt. Voor meer informatie over ons gebruik van cookies verwijzen wij u naar ons cookiebeleid.
Doel |
Categorieën |
Rechtsgrondslag |
Behoud |
|
Om de functionaliteit en veiligheid van onze website te waarborgen (strikt noodzakelijke cookies). |
Voorkeurstaal en regio, gebruikersnaam en wachtwoord, het gebruik van onze website, waaronder het verkeer op de pagina’s, tijdstip, waarop u klikt, bezochte pagina’s/producten, browsertype, zoekwoorden, IP-adres, informatie over het type apparaat (computer, smartphone, enz.), evenals de gebruikte functies. |
Artikel 6, lid 1, onder f), van de AVG, aangezien wij onze gerechtvaardigde belangen nastreven door de functionaliteit en veiligheid van onze website te waarborgen. |
Persoonsgegevens die via cookies worden verzameld , worden bewaard in overeenstemming met onze cookieverklaring [link invoegen], of totdat u uw toestemming intrekt. |
|
Om statistieken te verzamelen met het oog op het optimaliseren van de gebruikerservaring op onze website en de diensten die wij aanbieden (prestatiecookies). |
Activiteit op onze website, waaronder locatie, IP-adressen, gebruikte browser, tijdstip en datum van bezoek, besturingssysteem, bezochte pagina’s, webverzoeken enz. |
Volgens het Deense besluit inzake cookies zijn wij verplicht uw toestemming te vragen voor het gebruik van cookies voor statistische doeleinden. Tegelijkertijd vragen wij uw toestemming voor de verwerking van uw persoonsgegevens, zie artikel 6, lid 1, onder a), van de AVG. |
Persoonsgegevens die via cookies worden verzameld, worden opgeslagen in overeenstemming met onze cookieverklaring [kliklink invoegen], of wanneer u uw toestemming intrekt. |
|
Om de functionaliteit te waarborgen en de browse-ervaring te personaliseren door informatie over uw voorkeuren op te slaan (functionele cookies) |
Inloggegevens en informatie met betrekking tot reacties. |
Volgens het Deense besluit inzake cookies zijn wij verplicht uw toestemming te vragen voor het gebruik van voorkeurscookies. Tegelijkertijd vragen wij uw toestemming voor de verwerking van uw persoonsgegevens, zie artikel 6, lid 1, onder a), van de AVG. |
Persoonsgegevens die via cookies worden verzameld, worden opgeslagen in overeenstemming met onze cookieverklaring [link invoegen], of totdat u uw toestemming intrekt. |
|
Het volgen van websitebezoekers voor marketingdoeleinden, waaronder gerichte advertenties (targetingcookies). |
Activiteit op onze website, waaronder locatie, IP-adressen, gebruikte browser, tijdstip en datum van bezoek, besturingssysteem, bezochte pagina’s, webverzoeken enz. |
Volgens het Deense besluit inzake cookies zijn wij verplicht uw toestemming te vragen voor het gebruik van targetingcookies voor marketingdoeleinden. Tegelijkertijd vragen wij uw toestemming voor de verwerking van uw persoonsgegevens, zie artikel 6, lid 1, onder a), van de AVG. |
Persoonsgegevens die via cookies worden verzameld , worden bewaard in overeenstemming met onze cookieverklaring [link invoegen], of totdat u uw toestemming intrekt. |
3.3 Wanneer u zich aanmeldt voor nieuwsbrieven (direct marketing)
Doel |
Categorieën |
Rechtsgrondslag |
Behoud |
|
Om nieuwsbrieven te versturen (direct marketing) |
Naam, e-mailadres en eventuele voorkeuren die u in verband met uw abonnement hebt opgegeven. |
De toestemming die u hebt gegeven overeenkomstig artikel 6, lid 1, onder a), van de AVG en artikel 10 van de Deense wet op de marketingpraktijken. Hieronder vindt u meer informatie over uw recht om uw toestemming in te trekken. |
Persoonsgegevens die verband houden met de verzending van onze elektronische nieuwsbrieven worden twee jaar na de verzending van onze laatste nieuwsbrief gewist, om aan te tonen dat wij voldoen aan de Deense marketingvoorschriften, tenzij u uw toestemming eerder hebt ingetrokken (d.w.z. u hebt zich eerder afgemeld). |
3.4 Wanneer u onze webshop gebruikt of een account aanmaakt (B2C-klanten)
Doel |
Categorieën |
Rechtsgrondslag |
Behoud |
|
Klantenadministratie.
|
Naam en contactgegevens, waaronder e-mailadres, adres en telefoonnummer. Betalings- en factuurgegevens, waaronder creditcardgegevens, informatie over aankopen en aankoopgeschiedenis, klachten, evenals informatie over de levering. |
Artikel 6, lid 1, onder b), van de AVG, aangezien de verwerking noodzakelijk is om onze verplichtingen uit hoofde van de koopovereenkomst na te komen. Voor de aankoopgeschiedenis is de rechtsgrondslag artikel 6, lid 1, onder f), van de AVG, aangezien wij ons gerechtvaardigd belang nastreven om u een eenvoudig en gebruiksvriendelijk overzicht van uw aankoopgeschiedenis te bieden. |
Persoonsgegevens met betrekking tot uw bestelling worden in principe 3 jaar na afloop van het boekjaar waarin uw laatste bestelling of aanvraag is afgehandeld/afgerond, verwijderd. |
|
Beheer van accounts op onze website. |
Naam, adres, telefoonnummer, e-mailadres en, indien het om klanten gaat, gegevens over aankopen en aankoopgeschiedenis. |
Artikel 6, lid 1, onder f), van de AVG, aangezien wij ons gerechtvaardigd belang nastreven om onze beste diensten en ledenvoordelen aan te bieden, evenals een eenvoudig en gebruiksvriendelijk account met een overzicht van de aankoopgeschiedenis enz. |
Alleen de persoonsgegevens die betrekking hebben op uw account worden 3 jaar na het opzeggen van uw lidmaatschap of na 3 jaar inactiviteit verwijderd. |
|
Boekhouding |
Gegevens op facturen, waaronder naam, adres, telefoonnummer en e-mailadres. Betalings- en factuurgegevens en informatie over de betreffende aankoop. |
Wij zijn verplicht om boekhoudkundige gegevens, waaronder gegevens met betrekking tot betalingen en transacties, te bewaren in overeenstemming met de Deense boekhoudwetgeving. Onze rechtsgrondslag op grond van de AVG is in dit verband artikel 6, lid 1, onder c). |
De boekhoudkundige gegevens worden vijf jaar bewaard na afloop van het boekjaar waarin uw bestelling is afgerond. |
3.5 Wanneer u namens een B2B-klant met ons communiceert of wanneer u een zakenpartner of een andere derde partij vertegenwoordigt
Doel |
Categorieën |
Rechtsgrondslag |
Behoud |
|
Contact met u opnemen wanneer u optreedt namens een klant, zakenpartner, leverancier of een andere derde partij. |
Naam en contactgegevens, functie en positie. De relatie tot het bedrijf dat u vertegenwoordigt. |
Artikel 6, lid 1, onder f), van de AVG: aangezien wij onze gerechtvaardigde belangen nastreven bij het beheren van zakelijke contacten en het nakomen van eventuele overeenkomsten die wij met het bedrijf dat u vertegenwoordigt hebben gesloten. |
Zolang de zakelijke relatie bestaat en tot twee jaar na afloop van het boekjaar waarin de relatie met de klant of leverancier is beëindigd.
|
|
Het beheren van klantrelaties, zoals klantenservice en ondersteuning |
Naam en contactgegevens, gegevens met betrekking tot eerdere reserveringen en transacties, en alle informatie die in uw aanvraag is opgenomen. |
Artikel 6, lid 1, onder f), van de AVG, aangezien wij onze gerechtvaardigde belangen nastreven bij het beantwoorden van vragen, het verlenen van klantenondersteuning, enz. |
Tot 2 jaar na de laatste aanvraag. |
|
Voor boekhoudkundige doeleinden. |
Gegevens op facturen, zoals naam en contactgegevens. |
Artikel 6, lid 1, onder c), van de AVG. De wettelijke verplichtingen vloeien voort uit de Deense boekhoudwetgeving. |
Tot 5 jaar na afloop van het boekjaar waarin de relatie met de klant of leverancier is beëindigd. |
4 Categorieën ontvangers
4.1 Wij kunnen uw persoonsgegevens verwerken en delen met externe partners die namens ons persoonsgegevens verwerken (gegevensverwerkers). Tot deze externe partners behoren bijvoorbeeld aanbieders van hostingdiensten, IT-systemen en technische ondersteuning met betrekking tot onze IT.
4.2 Wanneer u een aankoop doet in onze webshop, delen wij gegevens met de verpakkings- en transportbedrijven die uw aangekochte artikelen verpakken en bezorgen. Wij delen uw naam, adres, e-mailadres, telefoonnummer, bestelnummer en informatie over eventuele specifieke leveringswensen die u heeft. Daarnaast verstrekken wij uw betalingsgegevens aan de dienstverleners die de online betalingen afhandelen.
4.3 Op onze website kunt u op de pictogrammen (plug-ins) klikken van de sociale-mediaplatforms waarop wij profielen hebben (Facebook, YouTube, Instagram). Wanneer u interactie aangaat met deze plug-ins, gebruiken de sociale-mediaplatforms cookies om persoonsgegevens over uw gedrag te verzamelen en te verwerken, in overeenstemming met de toestemming die u eventueel hebt gegeven.
4.4 Daarnaast kunnen wij uw persoonsgegevens delen met leveranciers of onderaannemers, indien dit relevant is voor hun werkzaamheden, voor zover dit redelijkerwijs noodzakelijk is voor de doeleinden die in deze privacyverklaring worden uiteengezet.
4.5 Indien nodig, bijvoorbeeld in geval van geschillen of wanneer wij anderszins extern advies nodig hebben, kunnen wij informatie verstrekken aan onze adviseurs, zoals accountants en advocaten.
4.6 Wij kunnen deze gegevens ook delen met onze huidige en toekomstige gelieerde ondernemingen en zakenpartners, en indien wij betrokken zijn bij een fusie, verkoop van activa of andere bedrijfsreorganisatie, kunnen wij uw persoonlijke en niet-persoonlijke gegevens ook delen met of overdragen aan onze rechtsopvolgers.
4.7 Daarnaast kunnen wij persoonsgegevens delen met overheidsinstanties, zoals de belasting- en douanediensten of de politie, indien dit nodig is om aan onze wettelijke verplichtingen te voldoen of in verband met een specifieke zaak of een geschil.
5 Doorgifte naar derde landen
5.1 Wij geven uw persoonsgegevens door aan landen buiten de EU/EER wanneer wij deze gegevens ter beschikking stellen aan onze verwerkers en andere derde partijen, waaronder de VS en Canada.
5.2 Tenzij de Europese Commissie heeft vastgesteld dat het betreffende land een passend beschermingsniveau biedt (met inbegrip van in de VS gevestigde bedrijven die onder hetEU-VS-kader voor gegevensbeschermingvallen (bijvoorbeeld Microsoft in de VS), en Shopify, dat onder de Canadese wetgeving valt), vormen de modelcontractbepalingen van de Europese Commissie de grondslag voor de doorgifte.
5.3 Daarnaast kunnen sommige van onze verwerkers gebruikmaken van subverwerkers die gevestigd zijn in andere landen buiten de EU/EER. Informatie over deze subverwerkers vindt u via de onderstaande links en informatie:
- Bekijk een lijst met de subverwerkers van Microsoft hier.
- Bekijk een lijst met subverwerkers van Shopify hier.
- Bekijk een lijst met subverwerkers van One.com hier.
- Bekijk een lijst met subverwerkers van Shipmondo hier.
- Bekijk een lijst met subverwerkers van Mailchimp hier.
- Bekijk een lijst met subverwerkers van Dropbox hier.
5.4 Als u meer informatie wilt over onze doorgifte van persoonsgegevens naar derde landen, kunt u hierom verzoeken door contact met ons op te nemen (zie hierboven).
6 Uw recht om uw toestemming in te trekken
6.1 Als u geen nieuwsbrieven meer wilt ontvangen, kunt u uw toestemming intrekken door u in elke e-mail die u van ons ontvangt af te melden voor de nieuwsbrief.
6.2 U kunt uw toestemming voor het gebruik van cookies intrekken via de link in ons cookiebeleid.
6.3 In andere gevallen kunt u uw toestemming intrekken door contact met ons op te nemen; zie de contactgegevens hierboven.
6.4 Indien u uw toestemming intrekt, heeft dit geen invloed op de rechtmatigheid van de verwerking die reeds op basis van uw toestemming heeft plaatsgevonden.
7 Uw overige rechten
7.1 In principe en afhankelijk van de specifieke situatie hebt u de volgende rechten:
- Recht op inzage: U hebt het recht om te laten bevestigen of uw persoonsgegevens zijn verzameld of verwerkt, en zo ja, hebt u het recht om een kopie van uw persoonsgegevens in digitaal formaat op te vragen.
- Recht op rectificatie: U hebt het recht om te verzoeken dat wij onjuiste persoonsgegevens corrigeren en onvolledige persoonsgegevens aanvullen.
- Recht op verwijdering: Onder bepaalde omstandigheden hebt u het recht om ons te verzoeken uw persoonsgegevens te verwijderen; bijvoorbeeld als deze niet langer nodig zijn voor de doeleinden waarvoor ze oorspronkelijk zijn verzameld.
- Recht op beperking van de verwerking: Onder bepaalde omstandigheden hebt u het recht om ons te verzoeken de verwerking van uw persoonsgegevens te beperken, bijvoorbeeld als u van mening bent dat de persoonsgegevens onjuist zijn of niet rechtmatig worden verwerkt.
- Recht om bezwaar te maken tegen de verwerking: Onder bepaalde omstandigheden hebt u het recht om ons te verzoeken de verwerking van uw persoonsgegevens te staken.
- Recht op gegevensoverdraagbaarheid: Onder bepaalde omstandigheden hebt u het recht om de persoonsgegevens die u ons hebt verstrekt te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, en het recht om ons te verzoeken deze gegevens door te geven aan een andere partij, voor zover dit technisch haalbaar is.
7.2 Meer informatie over uw rechten vindt u in de richtlijnen van het Deense gegevensbeschermingsagentschap over de rechten van betrokkenen, die beschikbaar zijnop datatilsynet.dk(in het Deens) en opdatatilsynet.dk (in het Engels). Neem contact met ons op als u een van uw rechten wilt uitoefenen. De relevante contactgegevens staan hierboven vermeld.
8 Klacht bij een toezichthoudende autoriteit
8.1 Als u bij een toezichthoudende autoriteit een klacht wilt indienen over de verwerking van uw persoonsgegevens door ons, kunt u contact opnemen met het Deense bureau voor gegevensbescherming via hun website,www.datatilsynet.dk.
9 inwoners van Californië
9.1 De California Consumer Privacy Act (CCPA) verplicht ons om bekend te maken welke categorieën persoonsgegevens wij verzamelen en hoe wij deze gebruiken, uit welke bronnen wij persoonsgegevens verzamelen en met welke derde partijen wij deze delen, zoals hierboven uiteengezet.
9.2 Wij zijn bovendien verplicht om informatie te verstrekken over de rechten die inwoners van Californië hebben op grond van de Californische wetgeving. U kunt de volgende rechten uitoefenen:
- Recht op inzage en toegang. U kunt een verifieerbaar verzoek indienen om informatie te verkrijgen over: (1) de categorieën persoonsgegevens die wij verzamelen, gebruiken of delen; (2) de doeleinden waarvoor wij deze categorieën persoonsgegevens verzamelen of gebruiken; (3) de bronnen waaruit wij persoonsgegevens verzamelen; en (4) de specifieke persoonsgegevens die wij over u hebben verzameld.
- Recht op gelijke behandeling. Wij zullen u niet discrimineren als u uw privacyrechten uitoefent.
- Recht op verwijdering. U kunt een verifieerbaar verzoek indienen om uw account te sluiten, waarna wij de persoonlijke gegevens die wij over u hebben verzameld, zullen verwijderen.
-
Verzoek een bedrijf dat de persoonlijke gegevens van consumenten verkoopt, om de persoonlijke gegevens van consumenten niet te verkopen.
9.3 Als u een verzoek indient, hebben wij één maand de tijd om hierop te reageren. Als u een van deze rechten wilt uitoefenen, neem dan contact met ons op.
9.4 Wij verkopen de persoonsgegevens van onze gebruikers niet.
9.5 Neem voor meer informatie over deze rechten contact met ons op
10. De Californische wet inzake online privacybescherming (CALOPPA)
10.1 CALOPPA verplicht ons om bekend te maken welke categorieën persoonsgegevens wij verzamelen en hoe wij deze gebruiken, uit welke bronnen wij deze gegevens verzamelen en met welke derde partijen wij deze delen, zoals hierboven uiteengezet.
10.2 Gebruikers van CALOPPA hebben de volgende rechten:
- Recht op inzage en toegang. U kunt een verifieerbaar verzoek indienen om informatie te verkrijgen over: (1) de categorieën persoonsgegevens die wij verzamelen, gebruiken of delen; (2) de doeleinden waarvoor wij deze categorieën persoonsgegevens verzamelen of gebruiken; (3) de bronnen waaruit wij persoonsgegevens verzamelen; en (4) de specifieke persoonsgegevens die wij over u hebben verzameld.
- Recht op gelijke service. Wij zullen u niet discrimineren als u uw privacyrechten uitoefent.
- Recht op verwijdering. U kunt een verifieerbaar verzoek indienen om uw account te sluiten, waarna wij de persoonlijke gegevens die wij over u hebben verzameld, zullen verwijderen.
- Recht om te verzoeken dat een bedrijf dat de persoonsgegevens van een consument verkoopt, de persoonsgegevens van de consument niet verkoopt.
10.3 Als u een verzoek indient, hebben wij één maand de tijd om u te antwoorden. Als u een van deze rechten wilt uitoefenen, neem dan contact met ons op.
10.4 Wij verkopen de persoonsgegevens van onze gebruikers niet.