Bescherming van persoonsgegevens

Deze privacyverklaring (hierna „Verklaring“) informeert u over de wijze waarop D.S.M. Praha s.r.o., gevestigd te Stochovská 187/32, 161 00 Praha 6, KvK-nummer: 27149226 (hierna „Vennootschap“), de persoonlijke gegevens van haar klanten verkrijgt, bewaart en verder verwerkt.

Deze Verklaring beschrijft de doeleinden van de gegevensverwerking, de methoden van verwerking, informeert over de verschillende categorieën van verwerkte persoonsgegevens, mogelijke ontvangers van persoonsgegevens, bewaartermijnen en over uw rechten met betrekking tot de bescherming van persoonsgegevens.

Deze Verklaring is ook van toepassing op de website covernit.nl (hierna „Website“), die door de Vennootschap wordt geëxploiteerd, en op de via deze Website geëxploiteerde webwinkel.
De Vennootschap behandelt alle verwerkte persoonsgegevens strikt vertrouwelijk en handelt in overeenstemming met de geldende en van kracht zijnde wetgeving op het gebied van gegevensbescherming. De veiligheid van persoonsgegevens heeft de hoogste prioriteit voor de Vennootschap.

 

I. Algemene bepalingen

Deze privacyverklaring is van toepassing op:

(I.) de verwerking van persoonsgegevens van bezoekers van de Website door de Vennootschap tijdens het bezoek aan de Website;

(II.) de verwerking van persoonsgegevens van klanten van de Vennootschap;

(III.) de verwerking van persoonsgegevens in het kader van de wettelijke verplichtingen van de Vennootschap;

(IV.) de verwerking van persoonsgegevens die noodzakelijk is voor de bescherming van de gerechtvaardigde belangen van de Vennootschap;

(V.) de verwerking van persoonsgegevens op basis van toestemming gegeven aan de Vennootschap.

Deze Verklaring is opgesteld in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016, in de latere wijzigingen (hierna „AVG“), met als doel informatie te verstrekken over welke persoonsgegevens de Vennootschap als verwerkingsverantwoordelijke verwerkt over natuurlijke personen bij het leveren van goederen en diensten, met welk doel en hoe lang deze persoonsgegevens volgens de geldende wetgeving worden verwerkt, aan wie en waarom zij kunnen worden doorgegeven, en tevens om te informeren over de rechten van natuurlijke personen met betrekking tot hun persoonsgegevens en hoe zij deze rechten kunnen uitoefenen.

Deze Verklaring is van kracht sinds 18. september 2023 en is opgesteld om te voldoen aan de informatieplicht van de Vennootschap als verwerkingsverantwoordelijke volgens artikel 13 en 14 van de AVG.

II. Verwerkingsverantwoordelijke

De Vennootschap is de verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 van de AVG. De Vennootschap verzamelt, bewaart en gebruikt (of verwerkt anderszins) persoonlijke gegevens voor het uitoefenen van haar bedrijfsactiviteiten (de specifieke doeleinden van verwerking worden hieronder nader beschreven).

 

III. Functionaris voor gegevensbescherming

De Vennootschap is niet verplicht een functionaris voor gegevensbescherming aan te stellen. Daarom is er geen functionaris voor gegevensbescherming aangewezen binnen de Vennootschap.

De Vennootschap, als verwerkingsverantwoordelijke, kan schriftelijk worden gecontacteerd op het volgende adres: D.S.M. Praha s.r.o., gevestigd te Stochovská 187/32, 161 00 Praha 6

 

IV. Persoonsgegevens die door de Vennootschap worden verwerkt

Persoonsgegevens zijn volgens artikel 4 lid 1 van de AVG alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon. Geïdentificeerde personen in dit verband zijn:

(I.) bezoekers van de Website;

(II.) klanten van de Vennootschap;

(III.) ontvangers van commerciële communicatie.

Een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd, met name door te verwijzen naar een of meer identificatoren, zoals naam, identificatienummer, locatiegegevens, netwerkidentificator of naar één of meer bijzondere kenmerken van fysieke, fysiologische, genetische, psychologische, economische, culturele of sociale identiteit van die persoon. In het kader van het leveren van diensten door de Vennootschap kunnen de volgende persoonsgegevens worden verwerkt.

a) Basis persoonlijke identificatiegegevens

• Naam en achternaam; woonadres, zetel of vestigingsadres; KvK-nummer, btw-nummer.

b) Contactgegevens

• E-mail; telefoonnummer; contactadres.

c) Betalingsgegevens

• Bankrekeningnummer; gegevens over gedane betalingen; overige gegevens uit facturen.

d) Schriftelijke communicatiegegevens

• Dit betreft met name persoonlijke gegevens opgenomen in e-mail- en schriftelijke communicatie met de Vennootschap.

 

V. Doel, duur en wettelijke grondslag van de verwerking van persoonsgegevens van klanten en websitebezoekers

Bij de bedrijfsactiviteiten van de Vennootschap en tijdens het bezoek aan de Website worden persoonsgegevens van klanten en websitebezoekers verwerkt.

Tijdens het bezoek aan de Website worden cookies verwerkt. Voor meer informatie over welke cookies en hoe de Vennootschap deze verwerkt, verwijzen wij u naar de sectie Cookies.

Persoonsgegevens van klanten kunnen door de Vennootschap op de volgende wettelijke gronden worden verwerkt:

a) Verwerking van persoonsgegevens ter uitvoering van een contractuele verplichting

De Vennootschap sluit koopovereenkomsten met klanten betreffende de verkoop van goederen en diensten, inclusief levering van goederen. Voor het nakomen van contractuele verplichtingen verwerkt de Vennootschap de persoonsgegevens van klanten primair om aan haar contractuele verplichtingen jegens klanten te voldoen.

Voor het nakomen van contractuele verplichtingen verwerkt de Vennootschap de volgende persoonsgegevens:

• bij aankoop in de webwinkel van de Vennootschap: e-mailadres, naam en achternaam, telefoonnummer, factuuradres, afleveradres, betalingsgegevens;
• bij verdere schriftelijke communicatie met de Vennootschap: persoonsgegevens opgenomen in de communicatie.

Persoonsgegevens van klanten worden bewaard gedurende de looptijd van de contractuele relatie tussen de Vennootschap en de betreffende klant en vervolgens gedurende vijf jaar na beëindiging daarvan.

b) Verwerking van persoonsgegevens ter naleving van een wettelijke verplichting

De Vennootschap verwerkt persoonsgegevens wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen die op de Vennootschap rusten krachtens relevante wet- en regelgeving. Dit betreft met name persoonsgegevens waarmee de Vennootschap kan aantonen dat zij voldoet aan verplichtingen opgelegd door de AVG. De Vennootschap bewaart bijvoorbeeld gegevens waaruit blijkt dat klanten toestemming hebben gegeven voor de verwerking van hun persoonsgegevens (bijvoorbeeld toestemming voor het ontvangen van commerciële communicatie).

c) Verwerking van persoonsgegevens op basis van gerechtvaardigde belangen van de Vennootschap

De Vennootschap heeft een gerechtvaardigd belang bij het voortdurend verbeteren van haar diensten, daarom kan zij het gedrag van haar klanten en websitebezoekers analyseren om haar aanbod verder te optimaliseren.

Daarnaast kan de Vennootschap persoonsgegevens verwerken om eventuele veiligheidsrisico’s te evalueren en weg te nemen, teneinde het hoogste beveiligingsniveau van de Website te waarborgen.

De Vennootschap zet zich in voor het voorkomen, detecteren en bestrijden van fraude en andere illegale of ongeoorloofde activiteiten in verband met het gebruik van de Website. Tevens verwerkt de Vennootschap persoonsgegevens voor haar verdediging in het geval van juridische geschillen. De Vennootschap is gerechtigd deze persoonsgegevens te bewaren gedurende de wettelijke verjaringstermijn volgens artikel 89/2012 Coll., Burgerlijk Wetboek, in de latere wijzigingen (hierna: „Burgerlijk Wetboek“).

d) Verwerking van persoonsgegevens op basis van toestemming

De Vennootschap verwerkt persoonsgegevens ook voor het verzenden van commerciële communicatie, indien daarvoor toestemming is gegeven. Toestemming kan te allen tijde worden ingetrokken. Voor marketingdoeleinden verwerkt de Vennootschap met name contactgegevens (meestal e-mailadressen) en eventueel basisidentificatiegegevens. De Vennootschap bewaart persoonsgegevens voor de bovengenoemde doeleinden zolang de toestemming geldig is.

 

VI. Overdracht van persoonsgegevens aan derden

De Vennootschap maakt bij haar bedrijfsactiviteiten gebruik van diensten van derden. Indien deze derden persoonsgegevens verwerken die door de Vennootschap zijn verstrekt, fungeren zij als verwerker en mogen zij persoonsgegevens alleen verwerken volgens de instructies van de Vennootschap en mogen zij deze niet voor andere doeleinden gebruiken.

Specifiek betreft dit:

• externe belastingadviseurs en accountants;
• externe juridische dienstverleners;
• externe marketingdienstverleners;
• externe cloudserviceproviders;
• externe organisaties voor klanttevredenheidsonderzoek;
• externe softwareontwikkelaars;
• externe dienstverleners voor IT-beheer, computernetwerken en hardware.

De Vennootschap heeft met de verwerkers van persoonsgegevens zoals hierboven contracten afgesloten die een minimaal gelijkwaardig beschermingsniveau garanderen als deze Verklaring. De Vennootschap verstrekt daarnaast persoonsgegevens aan overheidsinstanties en andere openbare autoriteiten indien zij hiertoe wettelijk verplicht is. In het bijzonder kan de Vennootschap persoonsgegevens verstrekken zoals vermeld in deze Verklaring aan strafrechtelijke autoriteiten indien zij hierom verzoeken overeenkomstig de toepasselijke wetgeving op het strafrechtelijk proces. De Vennootschap verstrekt geen persoonsgegevens buiten de EU of aan internationale organisaties en voert geen geautomatiseerde individuele besluitvorming uit.

 

VII. Beveiliging van persoonsgegevens

De Vennootschap heeft de noodzakelijke technische en organisatorische maatregelen geïmplementeerd en onderhoudt deze, inclusief interne controleprocessen en informatiebeveiligingsmaatregelen, om de persoonsgegevens van haar klanten met de grootst mogelijke zorgvuldigheid te beschermen, rekening houdend met de potentiële risico’s voor betrokkenen en de stand van de technologische ontwikkelingen. Tevens beschermt de Vennootschap persoonsgegevens tegen onbedoeld verlies, vernietiging, wijziging, onbevoegde openbaarmaking of toegang.

Deze maatregelen kunnen onder meer omvatten:

• het nemen van passende stappen om de verantwoordelijkheid van medewerkers, bestuursleden en samenwerkende partijen die toegang hebben tot persoonsgegevens te waarborgen;
• training van medewerkers van de Vennootschap;
• regelmatige back-ups van gegevens;
• implementatie van procedures voor gegevensherstel;
• vaststelling van procedures voor beveiligingsincidenten;
• fysieke beveiliging van apparaten waarop persoonsgegevens zijn opgeslagen;
• softwarebeveiliging van apparaten waarop persoonsgegevens zijn opgeslagen.

Medewerkers, bestuursleden en samenwerkende entiteiten van de Vennootschap zijn verplicht tot geheimhouding van alle feiten die zij tijdens hun werkzaamheden voor de Vennootschap vernemen, ook na beëindiging van het dienstverband, bestuurslidmaatschap of samenwerking. Een ondertekende geheimhoudingsovereenkomst maakt deel uit van de arbeidsovereenkomst van werknemers en van de contracten die worden gesloten met bestuursleden en samenwerkende entiteiten.

 

VIII. Rechten met betrekking tot persoonsgegevens

Indien u enig recht uit artikel VIII a) tot en met h) van dit Beleidsdocument, of enig recht dat u wordt gegarandeerd door toepasselijke wet- en regelgeving, uitoefent, informeert de Vennootschap u over de genomen maatregelen, en/of over de verwijdering of beperking van de verwerking van uw persoonsgegevens indien dit onderwerp is van uw verzoek. Tevens zal de Vennootschap elke ontvanger van uw persoonsgegevens, aan wie zij uw persoonsgegevens op grond van dit Beleidsdocument heeft verstrekt, informeren voor zover dit mogelijk is en/of geen onevenredige inspanning vereist.

Het uitoefenen van uw rechten en/of het verkrijgen van relevante informatie kan op de volgende manieren worden gedaan:

• per e-mail via info@covernit.nl;
• schriftelijk via het hoofdkantoor van de Vennootschap.

Bij het indienen van een verzoek kan de Vennootschap u verzoeken om bepaalde identificatiegegevens die u eerder aan de Vennootschap heeft verstrekt. Deze gegevens zijn nodig om te verifiëren dat het verzoek inderdaad door de persoon is ingediend op wie de persoonsgegevens betrekking hebben.

De Vennootschap zal reageren binnen één maand na ontvangst van uw verzoek. In gerechtvaardigde gevallen kan deze termijn met maximaal twee maanden worden verlengd.

a) Recht op inzage

Krachtens artikel 15 AVG hebt u recht op inzage in uw persoonsgegevens, waaronder in het bijzonder het recht om van de Vennootschap te verkrijgen:
• bevestiging of uw persoonsgegevens worden verwerkt;
• informatie over de doeleinden van de verwerking van uw persoonsgegevens;
• informatie over de categorieën persoonsgegevens die worden verwerkt;
• informatie over ontvangers aan wie uw persoonsgegevens zijn of zullen worden verstrekt;
• informatie over de geplande bewaartermijn van uw persoonsgegevens;
• informatie over het recht om van de Vennootschap correctie of verwijdering van uw persoonsgegevens te vragen, of beperking van de verwerking, of bezwaar te maken tegen verwerking;
• informatie over het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
• informatie over de bron van de persoonsgegevens, indien deze niet rechtstreeks van u zijn verkregen;
• informatie over het bestaan van geautomatiseerde besluitvorming, inclusief profilering, gebaseerd op uw persoonsgegevens;
• informatie over passende waarborgen bij het doorgeven van uw persoonsgegevens buiten de EU.

De Vennootschap verstrekt altijd de eerste kopie van persoonsgegevens gratis.
Bij herhaalde verzoeken kan de Vennootschap een redelijke vergoeding vragen voor kopieën van persoonsgegevens.

Krachtens artikel 16 AVG hebt u het recht om onjuiste persoonsgegevens die de Vennootschap verwerkt te laten corrigeren. Gelet op de doeleinden van de verwerking hebt u ook het recht om onvolledige persoonsgegevens te laten aanvullen. De Vennootschap zal de correctie of aanvulling zonder onredelijke vertraging uitvoeren, rekening houdend met haar technische mogelijkheden.
c) Recht op verwijdering van persoonsgegevens (“recht om vergeten te worden”)
Krachtens artikel 17 AVG hebt u het recht op verwijdering van uw persoonsgegevens indien de Vennootschap geen geldige redenen kan aantonen voor de verwerking ervan. De Vennootschap verklaart mechanismen te hebben ingesteld die zorgen voor automatische anonimisering of verwijdering van persoonsgegevens wanneer deze niet langer nodig zijn voor het doel waarvoor zij zijn verwerkt, of wanneer de bewaartermijn volgens deze Verklaring of wettelijke voorschriften is verstreken.
d) Recht op beperking van de verwerking
Krachtens artikel 18 AVG hebt u het recht om beperking van de verwerking van uw persoonsgegevens door de Vennootschap te vragen indien u de juistheid van uw persoonsgegevens betwist, de verwerking betwist of bezwaar maakt tegen de verwerking op grond van artikel 21 lid 1 AVG, voor de periode die nodig is om de rechtmatigheid van uw verzoek of bezwaar te verifiëren.
e) Recht op gegevensoverdraagbaarheid
Krachtens artikel 20 AVG hebt u het recht om uw persoonsgegevens die u aan de Vennootschap heeft verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. Tevens hebt u het recht om te verzoeken dat de Vennootschap uw persoonsgegevens rechtstreeks aan een andere verwerkingsverantwoordelijke verstrekt.
Indien de uitoefening van dit recht nadelige gevolgen zou hebben voor de rechten en vrijheden van derden, kan aan uw verzoek niet worden voldaan.
f) Recht om bezwaar te maken tegen verwerking
Krachtens artikel 21 AVG hebt u het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens door de Vennootschap.
Indien de Vennootschap geen zwaarwegend gerechtvaardigd belang kan aantonen dat zwaarder weegt dan uw belangen of rechten en vrijheden, zal zij de verwerking van uw persoonsgegevens op basis van uw bezwaar onverwijld stopzetten.
g) Recht om toestemming voor verwerking in te trekken
Indien u toestemming heeft gegeven voor de verwerking van uw persoonsgegevens (bijvoorbeeld toestemming voor het ontvangen van commerciële communicatie), kunt u deze te allen tijde intrekken.
h) Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens
Betrokkenen hebben het recht een klacht in te dienen over de verwerking van hun persoonsgegevens door de Vennootschap bij de volgende toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Pplk. Sochora 727/27
170 00 Praag 7
Website van de autoriteit: www.autoriteitpersoonsgegevens.nl

 

IX. Bijwerking van het beleid

De Vennootschap behoudt zich het recht voor deze Verklaring aan te passen of bij te werken. Wijzigingen treden in werking na publicatie op de Website.