Privacyverklaring

De verwerkingsverantwoordelijke is:

Janina Teleng
Wilhelminastraat, 44
Epen
Nederland

krummeluses@gmail.com

Hartelijk dank voor uw interesse in onze online shop. De bescherming van uw privacy is erg belangrijk voor ons. Hieronder informeren wij u in detail over de omgang met uw gegevens.

1. Toegangsgegevens en hosting

U kunt onze websites bezoeken zonder persoonlijke gegevens te hoeven invoeren. Bij elk bezoek van een website slaat de server alleen automatisch een zogenaamde server-logfile op, dat bijv. de naam van de bezochte pagina, uw IP-adres, datum en tijd van het bezoek, de hoeveelheid verzonden gegevens en de provider van waaruit u de site bezoekt (toegangsgegevens) en het bezoek vastlegt. De toegangsgegevens worden uitsluitend in verband met het garanderen van een storingsvrije werking van de site en de optimalisering van ons aanbod verwerkt. Het doel hiervan is overeenkomstig artikel 6 lid 1 sub f AVG het waarborgen van ons, in het kader van een belangenafweging doorslaggevend, rechtmatig belang van een correcte weergave van ons aanbod. Alle toegangsgegevens worden slechts zolang verwerkt als nodig is om de bovengenoemde verwerkingsdoeleinden te bereiken.

1.1 Hosting

De diensten voor het hosten en weergeven van de website worden deels door onze dienstverleners geleverd in het kader van de verwerking voor ons. Tenzij anders vermeld in deze privacyverklaring, worden alle toegangsgegevens en alle gegevens die in de daarvoor bestemde formulieren op deze website zijn verzameld, op hun servers verwerkt. Als u vragen heeft over onze dienstverleners en de basis van onze samenwerking met hen, kunt u gebruik maken van de contactmogelijkheid die in deze privacyverklaring wordt beschreven.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij beschikking een passend niveau van gegevensbescherming heeft vastgesteld: Verenigde Staten.

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Serviceproviders uit de VS zijn over het algemeen gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Wanneer dienstverleners niet zijn gecertificeerd onder het DPF, zijn standaard contractuele clausules afgesloten als een geschikte garantie.

1.2 Content Delivery Network

Met het oog op een kortere laadtijd maken wij voor sommige aanbiedingen gebruik van een zogenaamd Content Delivery Network ("CDN"). Bij deze dienst wordt de inhoud, bijvoorbeeld grote mediabestanden, geleverd via regionaal verspreide servers van externe CDN-dienstverleners. Daarom worden de toegangsgegevens verwerkt op de servers van de dienstverleners. Onze dienstverleners werken voor ons in het kader van de orderverwerking. Als u vragen heeft over onze dienstverleners en de basis van onze samenwerking met hen, kunt u gebruik maken van de contactmogelijkheid die in dit privacybeleid wordt beschreven.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij beschikking een passend niveau van gegevensbescherming heeft vastgesteld: Verenigde Staten.

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Serviceproviders uit de VS zijn over het algemeen gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Wanneer dienstverleners niet zijn gecertificeerd onder het DPF, zijn standaard contractuele clausules afgesloten als een geschikte garantie.

2. Gegevensverwerking voor contractafwikkeling en contactmomenten

2.1 Gegevensverwerking voor contractbeheer

Wij verzamelen persoonsgegevens wanneer u ons deze vrijwillig verstrekt in het kader van uw bestelling of wanneer u contact met ons opneemt (bijv. via een contactformulier of e-mail). Verplichte velden zijn als zodanig gemarkeerd, omdat wij in deze gevallen de gegevens nodig hebben om de overeenkomst af te handelen of uw contact te verwerken en u de bestelling niet kunt voltooien of het contact niet kunt verzenden zonder deze te verstrekken. Welke gegevens worden verzameld, kunt u zien aan de respectieve invulformulieren.
Wij gebruiken de door u verstrekte gegevens voor de afwikkeling van de overeenkomst en de behandeling van uw aanvragen (incl. aanvragen en afwikkeling van eventuele bestaande garantie- en prestatieaanspraken en eventuele wettelijke actualiseringsverplichtingen) conform art. 6 lid 1 sub b AVG. Meer informatie over de verwerking van uw gegevens, in het bijzonder over de overdracht aan onze dienstverleners voor de verwerking van bestellingen, betalingen en verzendingen, vindt u in de volgende delen van deze verklaring over gegevensbescherming. Na de volledige afwikkeling van de overeenkomst worden uw gegevens voor verdere verwerking beperkt en na het verstrijken van de fiscale en commerciële bewaartermijnen overeenkomstig artikel 6 lid 1 sub c AVG gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens overeenkomstig artikel 6 lid 1 sub a AVG of wij ons het recht voorbehouden gegevens verder te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

2.2 Gegevensverwerking bij contactmomenten

In het kader van de klantencommunicatie verzamelen wij persoonsgegevens om uw aanvragen te verwerken in overeenstemming met art. 6 lid 1 sub b AVG, indien u ons deze gegevens vrijwillig verstrekt wanneer u contact met ons opneemt (bijv. via contactformulier, live chat tool of e-mail). Verplichte velden zijn als zodanig gemarkeerd, omdat wij in deze gevallen de gegevens absoluut nodig hebben om uw contact te verwerken. Welke gegevens worden verzameld, kunt u zien aan de respectieve invulformulieren. Na de volledige verwerking van uw aanvraag worden uw gegevens gewist, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens in overeenstemming met art. 6 lid 1 sub a AVG of wij ons het recht voorbehouden gegevens verder te gebruiken, hetgeen wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

3. Gegevensverwerking ten behoeve van de verzending

Om de overeenkomst conform art. 6 lid 1 sub b AVG uit te voeren, geven wij uw gegevens door aan de met de levering belaste vervoerder, voor zover dit noodzakelijk is voor de levering van de bestelde goederen.

4. Gegevensverwerking bij de uitvoering van de betaling

Wij werken samen met deze partners om de betalingen in onze online shop te verwerken: technische dienstverlener, kredietinstelling, betalingsdienstaanbieder.

4.1 Gegevensverwerking voor de verwerking van transacties

Afhankelijk van de gekozen betaalmethode leveren we de gegevens die nodig zijn voor de verwerking van de betalingstransactie aan onze technische dienstverleners die voor ons werken in het kader van de orderverwerking,of aan de toegewezen kredietinstellingen of aan de geselecteerde betalingsdienstaanbieder verder, voor zover dit nodig is voor de afwikkeling van de betaling. Dit dient voor de uitvoering van de overeenkomst volgens Art. 6 lid 1 sub b AVG. In sommige gevallen verzamelen betalingsdienstaanbieders de gegevens die nodig zijn voor de verwerking van de betaling zelf, bijvoorbeeld op hun eigen website of via een technische integratie in het bestelproces. In dit verband is de verklaring inzake gegevensbescherming van de respectieve betalingsdienstaanbieder van toepassing. Als u vragen heeft over onze partners voor de verwerking van betalingen en de basis van onze samenwerking met hen, kunt u gebruik maken van de contactoptie die in deze privacyverklaring wordt beschreven.

4.2 Gegevensverwerking ten behoeve van fraudepreventie en optimalisatie van onze betalingsprocessen

Wij kunnen onze dienstverleners aanvullende informatie verstrekken die zij, samen met de informatie die nodig is om de betaling te verwerken, kunnen gebruiken als onze verwerkers met het oog op fraudepreventie en om onze betalingsprocessen te optimaliseren (bijv. facturering, verwerking van betwiste betalingen, boekhoudkundige ondersteuning). In overeenstemming met artikel 6 lid 1 sub f AVG dient dit ter bescherming van onze legitieme belangen bij de bescherming tegen fraude of bij een efficiënt betalingsbeheer, die zwaarder wegen dan onze eigen belangen.

5. Cookies en andere technologieën

5.1 Algemene informatie

Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, maken wij op verschillende pagina's gebruik van technologieën, waaronder zogenaamde cookies. Cookies zijn kleine tekstbestanden die automatisch worden opgeslagen op uw eindapparaat. Sommige van de door ons gebruikte cookies worden na afloop van de browsersessie, d.w.z. na het sluiten van uw browser, weer verwijderd (zogenaamde sessiecookies). Andere cookies blijven op uw eindapparaat staan en stellen ons in staat uw browser te herkennen bij een volgend bezoek (permanente cookies).

Bescherming van de persoonlijke levenssfeer voor eindapparatuur

Wanneer u onze online diensten gebruikt, gebruiken wij technologieën die absoluut noodzakelijk zijn om de telemediadienst te verlenen waarom u uitdrukkelijk hebt verzocht. Voor de opslag van informatie in uw eindapparaat of de toegang tot informatie die reeds in uw eindapparaat is opgeslagen, is in dit verband geen toestemming vereist.

Voor functies die niet absoluut noodzakelijk zijn, is voor de opslag van informatie in uw eindapparaat of de toegang tot informatie die reeds in uw eindapparaat is opgeslagen, uw toestemming vereist. Wij wijzen u erop dat indien u geen toestemming geeft, delen van de website mogelijk niet onbeperkt kunnen worden gebruikt. Elke toestemming die u eventueel hebt gegeven, blijft geldig tot u de respectieve instellingen in uw eindapparaat aanpast of terugzet.

Elke gegevensverwerking in een later stadium door middel van cookies en andere technologieën

Wij gebruiken dergelijke technologieën die absoluut noodzakelijk zijn voor het gebruik van bepaalde functies van onze website (bijv. de winkelwagenfunctie). Via deze technologieën worden IP-adres, tijdstip van bezoek, apparaat- en browserinformatie en informatie over uw gebruik van onze website (bv. informatie over de inhoud van het winkelwagentje) verzameld en verwerkt. In het kader van een belangenafweging dient dit doorslaggevende legitieme belangen bij een geoptimaliseerde presentatie van ons aanbod conform art. 6 lid 1 sub f AVG.

Daarnaast gebruiken wij technologie om de wettelijke verplichtingen waaraan wij onderworpen zijn te vervullen (bijv. om toestemming voor de verwerking van uw persoonsgegevens te kunnen bewijzen), evenals voor webanalyse en online marketing. Meer informatie hierover, met inbegrip van de respectieve rechtsgrond voor gegevensverwerking, is te vinden in de volgende delen van deze privacyverklaring.

Voor zover u hebt ingestemd met het gebruik van de technologieën in overeenstemming met artikel 6 lid 1 sub a AVG, kunt u uw toestemming te allen tijde intrekken door een bericht te sturen naar de contactpersoon die in de privacyverklaring is beschreven. U kunt ook de volgende link gebruiken: https://www.krummeluses.com/cookie-instellingen/. Als cookies niet worden geaccepteerd, kan de functionaliteit van onze website beperkt zijn.

De cookie-instellingen voor uw browser vindt u onder de volgende link: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Welke categorieën cookies worden gebruikt?

Functionele-Cookies: Deze cookies worden gebruikt voor bepaalde functies van de website, bijvoorbeeld om een betere navigatiestroom op de website te suggereren, om gepersonaliseerde en relevante informatie weer te geven. (bijvoorbeeld “rentegebaseerde advertenties“).

Derdenpartij-Cookies: Deze cookies zijn bijvoorbeeld afkomstig van reclamepartners. De cookies van de partnerbedrijven bevatten geen persoonlijke gegevens. Gegevens worden alleen verzameld onder een gebruikers-ID pseudoniem.

Vereiste cookies: Deze cookies zijn noodzakelijk om de werking van de website mogelijk te maken. Hieronder vallen bijvoorbeeld cookies waarmee u kunt inloggen in de klantenzone of iets aan het winkelwagentje kunt toevoegen.

Targeting - Cookies: Deze cookies registreren het bezoek aan de website, de pagina's die de gebruiker heeft bezocht en de links die hij/zij heeft verstrekt. Deze informatie wordt gebruikt om advertenties op de website af te stemmen op de interesses van de bezoeker.

Analytische / prestatiecookies: Deze cookies maken het mogelijk om anonieme gegevens te verzamelen over het gebruiksgedrag van bezoekers.

5.2 Gebruik van de Jimdo Consent Manager tool om de toestemming te beheren

Op onze website gebruiken we de Jimdo Consent Manager Tool om u te informeren over de cookies en andere technologieën die we op onze website gebruiken, en om uw toestemming te verkrijgen, te beheren en te documenteren, indien nodig, voor de verwerking van uw persoonlijke informatie via deze technologieën. Dit is vereist volgens Art. 6 lid 1 sub c AVG om te voldoen aan onze wettelijke verplichting volgens Art. 7 lid 1 AVG om uw toestemming te kunnen bewijzen voor de verwerking van uw persoonsgegevens, waaraan wij onderworpen zijn. De Jimdo Consent Manager Tool is een aanbod van Jimdo GmbH, Stresemannstrasse 375, 22761 Hamburg, Duitsland ("Jimdo"). Na het indienen van uw cookieverklaring op onze website zal de webserver van Jimdo uw IP-adres, de datum en tijd van uw verklaring, browserinformatie, taal en URL van waaruit de verklaring is verzonden, en informatie over uw toestemmingsgedrag opslaan. Daarnaast wordt een cookie gebruikt die informatie bevat over uw toestemmingsgedrag. Uw gegevens worden na 365 dagen verwijderd, tenzij u uitdrukkelijk toestemming heeft gegeven voor verder gebruik van uw gegevens in overeenstemming met Art. 6 lid 1 sub a AVG of wij ons het recht voorbehouden uw gegevens te gebruiken voor andere doeleinden die wettelijk zijn toegestaan en waarvan wij u in deze verklaring op de hoogte stellen.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij beschikking een passend niveau van gegevensbescherming heeft vastgesteld: Verenigde Staten.

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Serviceproviders uit de VS zijn over het algemeen gecertificeerd onder het EU-VS Data Privacy Framework (DPF). Wanneer dienstverleners niet zijn gecertificeerd onder het DPF, zijn standaard contractuele clausules afgesloten als een geschikte garantie.

Jimdo Tracking

Wij gebruiken het tracking- en analyseprogramma van Jimdo GmbH, Stresemannstrasse 375, 22761 Hamburg, Duitsland. Overeenkomstig art. 6 lid 1 sub f AVG dient dit ter bescherming van onze gerechtvaardige belangen in het kader van een belangenafweging, namelijk de doeleinden van een statistische evaluatie van uw gebruikersgedrag op onze website en het waarborgen van een op de behoefte afgestemde, gebruikersvriendelijke vormgeving en voortdurende optimalisering van onze aanbiedingen.
Er worden geen cookies gebruikt voor het volgen van Jimdo. Uw gegevens (IP-adres, tijdstip van bezoek, apparaat- en browserinformatie) worden automatisch verzameld, geaggregeerd en verwerkt met behulp van gepseudonimiseerde gebruikersprofielen voor de genoemde doeleinden.
Uw gegevens worden ingekort, opgeslagen als een hash-waarde en bovendien gecodeerd met een willekeurige waarde die elke 24 uur verandert. Zo wordt voorkomen dat de identiteit van individuele gebruikers kan worden achterhaald. Er vindt geen verdere consolidatie van de gegevens plaats.

6. Social Media

Onze online aanwezigheid op Facebook (by Meta), Instagram (by Meta)

Voor zover u uw toestemming heeft gegeven aan de betreffende sociale-media-exploitant conform art. 6 lid 1 sub a AVG, worden uw gegevens bij uw bezoek aan onze online aanwezigheden op de bovengenoemde sociale-media automatisch verzameld en opgeslagen voor marktonderzoeks- en reclamedoeleinden, waaruit met behulp van pseudoniemen gebruikersprofielen worden aangemaakt. Deze kunnen bijvoorbeeld worden gebruikt om advertenties te plaatsen binnen en buiten de platformen die vermoedelijk overeenkomen met uw interesses. Meestal worden hiervoor cookies gebruikt. Voor gedetailleerde informatie over de verwerking en het gebruik van gegevens door de betreffende social media-operator, evenals een contactoptie en uw rechten en instellingsmogelijkheden voor de bescherming van uw privacy, verwijzen wij u naar de hieronder gelinkte informatie over gegevensbescherming van de aanbieder. Mocht u toch hulp nodig hebben, neem dan contact met ons op.

Facebook by Meta is een aanbod van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland ("Meta Platforms Ireland") De informatie die automatisch door Meta Platforms Ireland wordt verzameld over uw gebruik van onze online aanwezigheid op Facebook (by Meta) wordt meestal overgebracht naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, Californië 94025, VS en daar opgeslagen. De gegevensverwerking in het kader van een bezoek aan een Facebook (by Meta)-fanpagina is gebaseerd op een overeenkomst tussen medeverantwoordelijke partijen conform art. 26 AVG. Meer informatie (informatie over Insights-gegevens) vindt u hier.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij beschikking een passend niveau van gegevensbescherming heeft vastgesteld: VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Certificering is beschikbaar.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico.
De Europese Commissie heeft voor deze landen geen adequaatheid vastgesteld. Onze samenwerking met u is gebaseerd op deze garanties: standaardclausules inzake gegevensbescherming van de Europese Commissie.

Instagram (by Meta) is een aanbod van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland ("Meta Platforms Ireland") De informatie die automatisch door Meta Platforms Ireland wordt verzameld over uw gebruik van onze online aanwezigheid op Instagram wordt over het algemeen verzonden naar en opgeslagen op een server bij Meta Platforms , Inc., 1601 Willow Road, Menlo Park, Californië 94025, VS. De gegevensverwerking in het kader van een bezoek aan een Instagram (by Meta)-fanpagina is gebaseerd op een overeenkomst tussen gezamenlijk verantwoordelijke partijen in overeenstemming met artikel 26 DSGVO. Meer informatie (informatie over Insights-gegevens) vindt u hier.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij beschikking een passend niveau van gegevensbescherming heeft vastgesteld: VS, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk, Argentinië

Het adequaatheidsbesluit voor de VS geldt als basis voor de doorgifte aan derde landen, op voorwaarde dat de respectieve serviceprovider gecertificeerd is. Certificering is beschikbaar.

Onze dienstverleners zijn gevestigd en/of gebruiken servers in deze landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië, Mexico.
De Europese Commissie heeft voor deze landen geen adequaatheid vastgesteld. Onze samenwerking met u is gebaseerd op deze garanties: standaardclausules inzake gegevensbescherming van de Europese Commissie.

7. Contactmogelijkheden en uw rechten

7.1 Uw rechten

Als betrokkene heeft u de volgende rechten:

overeenkomstig artikel 15 AVG het recht om informatie te vragen over uw persoonsgegevens die door ons worden verwerkt binnen de daarin bepaalde omvang
overeenkomstig artikel 16 AVG het recht onverwijld rectificatie of vervollediging van uw betreffende onjuiste persoonsgegevens die bij ons zijn opgeslagen te vragen
overeenkomstig artikel 17 AGV het recht om de wissing van uw persoonsgegevens die bij ons zijn opgeslagen te verzoeken tenzij de verdere verwerking niet vereist is om
- de vrijheid van meningsuiting en de vrijheid van informatie uit te oefenen;
- een wettelijke verplichting na te komen
- redenen van algemeen belang
- rechtsvorderingen in te stellen, uit te oefenen of te verdedigen
overeenkomstig artikel 18 AGV het recht om de beperking van de verwerking van uw persoonsgegevens te verzoeken indien
- de juistheid van de persoonsgegevens door u wordt betwist
- de verwerking onrechtmatig is en u zich tegen het wissen ervan verzet
- wij de persoonsgegevens niet meer nodig hebben, maar u deze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering
- u overeenkomstig artikel 21 AGV beywaar heeft gemaakt tegen de verwerking
overeenkomstig artikel 20 AGV het recht uw persoonsgegevens, die u aan ons heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen of te verzoeken om die gegevens aan een andere verwerkingsverantwoordelijke over te dragen
overeenkomstig artikel 77 het recht om klacht in te dienen bij een toezichthoudende autoriteit. In de regel kunt u contact opnemen met de toezichthoudende autoriteit binnen uw gewoonlijke woon- of werkplaats of op het hoofdkantoor van ons bedrijf.

Recht van bezwaar

Voor zover wij ten behoeve van het waarborgen van een, in het kader van een belangenafweging doorslaggevend, gerechtvaardigd belang persoonsgegevens zoals hierboven toegelicht verwerken, kunt u tegen deze verwerking voor de toekomst bezwaar aantekenen. Als de verwerking plaatsvindt ten behoeve van direct marketing, kunt u dit recht op elk moment zoals hierboven beschreven uitoefenen. Als de verwerking ten behoeve van andere doeleinden plaatsvindt, kunt u een recht van bezwaar alleen uitoefenen als er sprake is van redenen die voortkomen uit uw specifieke situatie.

Na het uitoefenen van uw recht op bezwaar zullen wij uw persoonsgegevens niet langer voor deze doeleinden verwerken, tenzij wij dwingende gerechtvaardigde redenen kunnen aanvoeren die het belang van uw belangen, rechten en vrijheden zwaarder wegen of als de verwerking plaatsvindt ten behoeve van het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Dit geldt niet als de verwerking plaatsvindt met direct marketing als doel. Dan worden uw persoonsgegevens niet verder met dit doel verwerkt.

7.2 Contactmogelijkheden

Bij vragen over het verzamelen, verwerken of gebruiken van uw persoonsgegevens, ingeval van inzage, rectificatie, beperking of wissing van gegevens en ook bij het intrekken van gegeven toestemmingen of bij bezwaar tegen een bepaald gebruik van gegevens kunt u rechtstreeks met ons contact opnemen via de contactgegevens in onze colofon.

Kerzen