Privacybeleid

Het privacybeleid beschrijft de regels voor de verwerking door ons van informatie over jou, waaronder persoonsgegevens en cookies.

1. Algemene informatie

Dit beleid heeft betrekking op de website die functioneert op het adres: miuun.pl.

De exploitant van de website en de Verwerkingsverantwoordelijke voor persoonsgegevens is: TRU Labs Spółka z ograniczoną odpowiedzialnością, ul. Lwowska 6, 39-300 Mielec, NIP: 8172201869.

Contactadres voor e-mail van de exploitant: shop@miuun.com.

De exploitant is de Verwerkingsverantwoordelijke voor jouw persoonsgegevens met betrekking tot gegevens die vrijwillig op de website zijn verstrekt.

De rechtsgrond voor de verwerking van persoonsgegevens is de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (AVG).

Het doel van de gegevensverwerking van de Koper door de Verkoper, verstrekt door de Koper in verband met aankopen in de Winkel, is de uitvoering van bestellingen. De grondslag voor de verwerking van persoonsgegevens is:

de koopovereenkomst of maatregelen die op verzoek van de Koper worden genomen en gericht zijn op het sluiten daarvan (art. 6 lid 1 onder b AVG),
de op de Verkoper rustende wettelijke verplichting in verband met boekhouding (art. 6 lid 1 onder c AVG), en
het gerechtvaardigde belang van de Verkoper, bestaande uit de verwerking van gegevens met het oog op het vaststellen, uitoefenen of verdedigen van eventuele vorderingen (art. 6 lid 1 onder f AVG).

Daarnaast gebruikt de website persoonsgegevens voor de volgende doeleinden:

Het verzorgen van de nieuwsbrief
Het beheren van het reactiesysteem
Het beheren van een internetforum
Het voeren van online chatgesprekken
Het afhandelen van vragen via het formulier
Voorbereiding, verpakking en verzending van goederen
Uitvoering van bestelde diensten
Incasso van vorderingen
Presentatie van het aanbod of informatie

De website vervult functies voor het verkrijgen van informatie over gebruikers en hun gedrag op de volgende wijze:

Via gegevens die vrijwillig in formulieren worden ingevoerd en die in de systemen van de Exploitant worden opgenomen.
Door cookie-bestanden (zogenoemde “cookies”) op eindapparaten op te slaan.

2. Geselecteerde methoden voor gegevensbescherming die door de Exploitant worden toegepast

Plaatsen voor inloggen en invoeren van persoonsgegevens zijn beschermd in de transmissielaag (SSL-certificaat). Hierdoor worden persoonsgegevens en inloggegevens die op de website worden ingevoerd, versleuteld op de computer van de gebruiker en kunnen ze uitsluitend op de doelserver worden gelezen.

Persoonsgegevens die in de database worden opgeslagen, zijn zodanig versleuteld dat alleen de Exploitant die over de sleutel beschikt deze kan lezen. Hierdoor zijn de gegevens beschermd voor het geval de database van de server wordt ontvreemd.

Wachtwoorden van gebruikers worden in gehashte vorm opgeslagen. De hashfunctie werkt eenrichtingsverkeer; het is niet mogelijk de werking ervan om te keren, wat tegenwoordig de moderne standaard is voor het opslaan van gebruikerswachtwoorden.

Op de website wordt tweefactorauthenticatie toegepast, wat een aanvullende vorm van bescherming van het inloggen op de website vormt.

De Exploitant wijzigt periodiek zijn beheerderswachtwoorden.

Ter bescherming van gegevens maakt de Exploitant regelmatig back-ups.

Een belangrijk onderdeel van gegevensbescherming is het regelmatig bijwerken van alle software die door de Exploitant wordt gebruikt voor de verwerking van persoonsgegevens, wat met name regelmatige updates van softwarecomponenten betekent.

3. Hosting

De website wordt gehost (technisch onderhouden) op servers van de exploitant: inna firma.

Het hostingbedrijf houdt met het oog op technische betrouwbaarheid serverlogs bij. Vastgelegd kunnen worden:

bronnen die worden aangeduid met een URL-identificatie (adressen van opgevraagde bronnen – pagina’s, bestanden),
het tijdstip waarop de aanvraag binnenkomt,
het tijdstip waarop het antwoord wordt verzonden,
de naam van het clientstation – identificatie uitgevoerd via het HTTP-protocol,
informatie over fouten die zijn opgetreden bij de uitvoering van HTTP-transacties,
de URL van de pagina die eerder door de gebruiker is bezocht (referer-link) – indien de overgang naar de website via een verwijzing heeft plaatsgevonden,
informatie over de browser van de gebruiker,
informatie over het IP-adres,
diagnostische informatie in verband met het proces van zelfstandig bestellen van diensten via registratiesystemen op de website,
informatie in verband met de afhandeling van e-mail die aan de Exploitant is gericht en door de Exploitant wordt verzonden.

4. Jouw rechten en aanvullende informatie over de wijze waarop gegevens worden gebruikt

In bepaalde situaties heeft de Verwerkingsverantwoordelijke het recht jouw persoonsgegevens aan andere ontvangers door te geven, indien dit noodzakelijk is voor de uitvoering van de met jou gesloten overeenkomst of voor het nakomen van verplichtingen die op de Verwerkingsverantwoordelijke rusten. Dit betreft de volgende groepen ontvangers:

het hostingbedrijf op basis van verwerkersovereenkomst
koeriers
postbedrijven
verzekeraars
advocatenkantoren en incassobureaus
banken
betalingsoperators
overheidsinstanties
exploitanten van het reactiesysteem
exploitanten van online chatoplossingen
bevoegde medewerkers en samenwerkingspartners die de gegevens gebruiken om het doel van de werking van de website te realiseren
bedrijven die marketingdiensten leveren ten behoeve van de Verwerkingsverantwoordelijke

Jouw persoonsgegevens worden door de Verwerkingsverantwoordelijke niet langer verwerkt dan noodzakelijk is voor het uitvoeren van de daarmee verband houdende handelingen die in afzonderlijke voorschriften zijn vastgelegd (bijv. betreffende het voeren van boekhouding). Met betrekking tot marketinggegevens worden de gegevens niet langer dan 3 jaar verwerkt.

Je hebt het recht om van de Verwerkingsverantwoordelijke te verlangen:

toegang tot de persoonsgegevens die op jou betrekking hebben,
rectificatie daarvan,
verwijdering daarvan,
beperking van de verwerking,
en overdraagbaarheid van gegevens.

Je hebt het recht bezwaar te maken tegen de verwerking genoemd in punt 3.2, tegen de verwerking van persoonsgegevens met het oog op de uitvoering van gerechtvaardigde belangen die door de Verwerkingsverantwoordelijke worden nagestreefd, waaronder profilering, waarbij het recht van bezwaar niet kan worden uitgeoefend indien er zwaarwegende gerechtvaardigde gronden voor de verwerking bestaan die zwaarder wegen dan jouw belangen, rechten en vrijheden, met name het vaststellen, uitoefenen of verdedigen van vorderingen.

Tegen handelingen van de Verwerkingsverantwoordelijke kan een klacht worden ingediend bij de Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Het verstrekken van persoonsgegevens is vrijwillig, maar noodzakelijk voor het gebruik van de website.

Ten aanzien van jou kunnen handelingen worden verricht die bestaan uit geautomatiseerde besluitvorming, waaronder profilering, met het oog op het verlenen van diensten binnen de gesloten overeenkomst en met het oog op het voeren van directe marketing door de Verwerkingsverantwoordelijke.

Persoonsgegevens worden doorgegeven aan derde landen in de zin van de regelgeving inzake gegevensbescherming. Dit betekent dat wij ze buiten het grondgebied van de Europese Unie verzenden.

5. Informatie in formulieren

De website verzamelt informatie die vrijwillig door de gebruiker is verstrekt, waaronder persoonsgegevens, voor zover deze zijn verstrekt.

De website kan informatie over verbindingsparameters opslaan (tijdsaanduiding, IP-adres).

De website kan in bepaalde gevallen informatie opslaan die het koppelen van gegevens in het formulier aan het e-mailadres van de gebruiker die het formulier invult vergemakkelijkt. In dat geval verschijnt het e-mailadres van de gebruiker binnen het URL-adres van de pagina die het formulier bevat.

Gegevens die in het formulier zijn verstrekt, worden verwerkt voor het doel dat voortvloeit uit de functie van het betreffende formulier, bijvoorbeeld voor het afhandelen van een serviceaanvraag of zakelijk contact, registratie van diensten enz. De context en beschrijving van het formulier informeren telkens op begrijpelijke wijze waarvoor het dient.

6. Logs van de Verwerkingsverantwoordelijke

Informatie over het gedrag van gebruikers op de website kan worden gelogd. Deze gegevens worden gebruikt voor het beheer van de website.

7. Belangrijke marketingtechnieken

De Exploitant past statistische analyse van het verkeer op de website toe via Google Analytics (Google Inc., gevestigd in de VS). De Exploitant geeft aan de exploitant van deze dienst geen persoonsgegevens door, maar uitsluitend geanonimiseerde informatie. De dienst is gebaseerd op het gebruik van cookies op het eindapparaat van de gebruiker. Wat betreft informatie over gebruikersvoorkeuren die door het advertentienetwerk van Google worden verzameld, kan de gebruiker informatie die voortvloeit uit cookies bekijken en bewerken met behulp van de tool: https://www.google.com/ads/preferences/

De Exploitant past remarketingtechnieken toe waarmee reclameboodschappen kunnen worden afgestemd op het gedrag van de gebruiker op de website, wat de indruk kan wekken dat persoonsgegevens van de gebruiker worden gebruikt om hem te volgen, maar in de praktijk worden geen persoonsgegevens door de Exploitant aan advertentie-exploitanten doorgegeven. Technologische voorwaarde voor dergelijke activiteiten is ingeschakelde ondersteuning van cookies.

De Exploitant maakt gebruik van de Facebook-pixel. Deze technologie zorgt ervoor dat de Facebook-dienst (Facebook Inc., gevestigd in de VS) weet dat een daarin geregistreerde persoon gebruikmaakt van de website. In dit geval baseert Facebook zich op gegevens waarvoor het zelf verwerkingsverantwoordelijke is; de Exploitant verstrekt zelf geen aanvullende persoonsgegevens aan de Facebook-dienst. De dienst is gebaseerd op het gebruik van cookies op het eindapparaat van de gebruiker.

De Exploitant past een oplossing toe die het gedrag van gebruikers onderzoekt door heatmaps te maken en gedrag op de website op te nemen. Deze informatie wordt geanonimiseerd voordat zij aan de exploitant van de dienst wordt verzonden, zodat deze niet weet op welke natuurlijke persoon zij betrekking heeft. In het bijzonder worden ingevoerde wachtwoorden en andere persoonsgegevens niet opgenomen.

De Exploitant past een oplossing toe die de werking van de website met betrekking tot gebruikers automatiseert, bijvoorbeeld door een e-mail naar de gebruiker te kunnen sturen na het bezoeken van een bepaalde subpagina, voor zover hij toestemming heeft gegeven voor het ontvangen van commerciële correspondentie van de Exploitant.

8. Informatie over cookies

De website maakt gebruik van cookies.

Cookies (zogenoemde “cookies”) zijn IT-gegevens, met name tekstbestanden, die worden opgeslagen op het eindapparaat van de Gebruiker van de website en bestemd zijn voor het gebruik van de webpagina’s van de website. Cookies bevatten doorgaans de naam van de website waarvan ze afkomstig zijn, de bewaartermijn op het eindapparaat en een uniek nummer.

De entiteit die cookies op het eindapparaat van de Gebruiker van de website plaatst en toegang daartoe verkrijgt, is de exploitant van de website.

Cookies worden gebruikt voor de volgende doeleinden:

het behouden van de sessie van de gebruiker van de website (na inloggen), waardoor de gebruiker niet op elke subpagina van de website opnieuw login en wachtwoord hoeft in te voeren;
het realiseren van de doeleinden die hierboven zijn vermeld in het onderdeel "Belangrijke marketingtechnieken";

Binnen de website worden twee hoofdsoorten cookies gebruikt: “sessiecookies” (session cookies) en “permanente cookies” (persistent cookies). “Sessiecookies” zijn tijdelijke bestanden die op het eindapparaat van de Gebruiker worden opgeslagen tot het moment van uitloggen, het verlaten van de website of het uitschakelen van de software (internetbrowser). “Permanente” cookies worden op het eindapparaat van de Gebruiker opgeslagen gedurende de tijd die is bepaald in de parameters van de cookies of totdat de Gebruiker ze verwijdert.

Software voor het bekijken van webpagina’s (internetbrowser) staat doorgaans standaard toe dat cookies op het eindapparaat van de Gebruiker worden opgeslagen. Gebruikers van de website kunnen de instellingen op dit gebied wijzigen. De internetbrowser maakt het mogelijk cookies te verwijderen. Het is ook mogelijk cookies automatisch te blokkeren. Gedetailleerde informatie hierover staat in de helpfunctie of documentatie van de internetbrowser.

Beperkingen op het gebruik van cookies kunnen invloed hebben op sommige functionaliteiten die beschikbaar zijn op de webpagina’s van de website.

Cookies die op het eindapparaat van de Gebruiker van de website worden geplaatst, kunnen ook worden gebruikt door entiteiten die samenwerken met de exploitant van de website; dit betreft met name de bedrijven: Google (Google Inc., gevestigd in de VS), Facebook (Facebook Inc., gevestigd in de VS), Twitter (Twitter Inc., gevestigd in de VS).

9. Cookies beheren – hoe in de praktijk toestemming geven en intrekken?

Als de gebruiker geen cookies wil ontvangen, kan hij de browserinstellingen wijzigen. Wij wijzen erop dat het uitschakelen van cookies die noodzakelijk zijn voor authenticatieprocessen, veiligheid en het bewaren van gebruikersvoorkeuren het gebruik van websites kan bemoeilijken en in extreme gevallen onmogelijk kan maken.

Om cookie-instellingen te beheren, kies uit de onderstaande lijst de internetbrowser die je gebruikt en volg de instructies: