Privacy

Stand: oktober 2025

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere gegevensbeschermingsrechtelijke bepalingen is:

Vision Consulting AG
Compliance
Bächausstrasse 61
CH-8806 Bäch SZ
Zwitserland

E-mail: dataprotection@vision.ch
Telefoon: +41 44 560 94 30
Website: www.canvarto.at

Opmerking: Vision Consulting AG heeft geen functionaris voor gegevensbescherming benoemd, omdat er geen wettelijke verplichting toe bestaat.

1b. Gegevensoverdracht naar Zwitserland

De verwerking van uw gegevens vindt gedeeltelijk plaats door de verwerkingsverantwoordelijke in Zwitserland. Zwitserland beschikt over een adequaatheidsbesluit van de Europese Commissie (Besluit 2000/518/EG zoals gewijzigd door Uitvoeringsbesluit (EU) 2024/1159), volgens welk een passend niveau van gegevensbescherming is gewaarborgd.

2. Algemene informatie over gegevensverwerking

2.1 Omvang van de verwerking van persoonsgegevens

Wij verwerken persoonsgegevens van onze gebruikers in principe alleen voor zover dit noodzakelijk is voor het ter beschikking stellen van een functionele website en van onze inhoud en diensten. De verwerking van persoonsgegevens vindt regelmatig alleen plaats na toestemming van de gebruiker. Een uitzondering geldt in gevallen waarin het vooraf verkrijgen van toestemming om feitelijke redenen niet mogelijk is en de verwerking van de gegevens door wettelijke voorschriften is toegestaan.

2.2 Rechtsgrondslag voor de verwerking

Voor zover wij voor verwerkingshandelingen van persoonsgegevens toestemming van de betrokkene verkrijgen, dient art. 6 lid 1 sub a AVG als rechtsgrondslag.

Bij de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, dient art. 6 lid 1 sub b AVG als rechtsgrondslag. Dit geldt ook voor verwerkingshandelingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen.

Voor zover een verwerking van persoonsgegevens noodzakelijk is voor de naleving van een wettelijke verplichting waaraan ons bedrijf onderworpen is, dient art. 6 lid 1 sub c AVG als rechtsgrondslag.

Indien de verwerking noodzakelijk is voor de behartiging van een gerechtvaardigd belang van ons bedrijf of van een derde en de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen dan het eerstgenoemde belang, dient art. 6 lid 1 sub f AVG als rechtsgrondslag voor de verwerking.

2.2a Verwerking in opdracht

Voor het leveren van onze diensten schakelen wij externe dienstverleners in (bijv. Shopify, Google Analytics, betalingsdienstverleners, verzenddienstverleners). Met alle verwerkers die persoonsgegevens in onze opdracht verwerken, hebben wij overeenkomsten volgens art. 28 AVG (verwerkersovereenkomsten) gesloten. Deze overeenkomsten waarborgen dat de verwerking alleen volgens onze instructies plaatsvindt en dat een passend beschermingsniveau is gewaarborgd.

2.3 Verwijdering van gegevens en bewaartermijn

De persoonsgegevens van de betrokkene worden verwijderd of geblokkeerd zodra het doel van de bewaring vervalt. Een bewaring kan daarnaast plaatsvinden indien dit door de Europese of nationale wetgever in EU-verordeningen, wetten of andere voorschriften waaraan de verwerkingsverantwoordelijke onderworpen is, is voorzien. Een blokkering of verwijdering van de gegevens vindt ook plaats wanneer een door de genoemde normen voorgeschreven bewaartermijn afloopt, tenzij er een noodzaak bestaat voor verdere bewaring van de gegevens voor het sluiten of uitvoeren van een overeenkomst.

3. Beschikbaarstelling van de website en aanmaak van logfiles

3.1 Beschrijving en omvang van de gegevensverwerking

Bij elke oproep van onze website registreert ons systeem automatisch gegevens en informatie van het computersysteem van de oproepende computer. De volgende gegevens worden hierbij verzameld:

• Informatie over het browsertype en de gebruikte versie
• Het besturingssysteem van de gebruiker
• De internetprovider van de gebruiker
• Het IP-adres van de gebruiker
• Datum en tijdstip van toegang
• Websites van waaruit het systeem van de gebruiker op onze website terechtkomt (referrer-URL)
• Websites die via ons systeem van de gebruiker worden opgeroepen via onze website
• Overgedragen hoeveelheid gegevens
• Melding over succesvolle opvraging

De gegevens worden ook opgeslagen in de logfiles van ons systeem. Een opslag van deze gegevens samen met andere persoonsgegevens van de gebruiker vindt niet plaats.

3.2 Rechtsgrondslag en doel van de gegevensverwerking

Rechtsgrondslag voor de tijdelijke opslag van de gegevens en de logfiles is art. 6 lid 1 sub f AVG.

De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om een uitlevering van de website aan de computer van de gebruiker mogelijk te maken. Hiervoor moet het IP-adres van de gebruiker voor de duur van de sessie opgeslagen blijven. De opslag in logfiles vindt plaats om de functionaliteit van de website te waarborgen. Daarnaast dienen de gegevens ons voor de optimalisatie van de website en voor het waarborgen van de veiligheid van onze informatietechnische systemen. Een evaluatie van de gegevens voor marketingdoeleinden vindt in dit verband niet plaats.

In deze doeleinden ligt ook ons gerechtvaardigd belang bij de gegevensverwerking volgens art. 6 lid 1 sub f AVG.

3.3 Duur van de opslag

De gegevens worden verwijderd zodra zij niet meer noodzakelijk zijn voor het bereiken van het doel waarvoor zij zijn verzameld. In het geval van de registratie van de gegevens voor het beschikbaar stellen van de website is dit het geval wanneer de betreffende sessie is beëindigd. In het geval van de opslag van de gegevens in logfiles is dit na uiterlijk zeven dagen het geval. Een verdergaande opslag is mogelijk. In dat geval worden de IP-adressen van de gebruikers verwijderd of geanonimiseerd, zodat een toewijzing van de oproepende client niet meer mogelijk is.

3.4 Mogelijkheid van bezwaar en verwijdering

De registratie van de gegevens voor het ter beschikking stellen van de website en de opslag van de gegevens in logfiles is absoluut noodzakelijk voor de werking van de website. Er bestaat bijgevolg van de kant van de gebruiker geen mogelijkheid van bezwaar.

4. Gebruik van cookies

4.1 Beschrijving en omvang van de gegevensverwerking

Onze website gebruikt cookies. Cookies zijn tekstbestanden die in de internetbrowser of door de internetbrowser op het computersysteem van de gebruiker worden opgeslagen. Wanneer een gebruiker een website oproept, kan een cookie op het besturingssysteem van de gebruiker worden opgeslagen. Deze cookie bevat een karakteristieke tekenreeks die een eenduidige identificatie van de browser bij hernieuwde oproep van de website mogelijk maakt.

Wij zetten cookies in om onze website gebruiksvriendelijker te maken. Sommige elementen van onze website vereisen dat de oproepende browser ook na een paginawissel kan worden geïdentificeerd.

4.2 Categorieën van cookies

Wij gebruiken op onze website de volgende categorieën van cookies:

Noodzakelijke cookies (Technisch vereist)

• Doel: Basisfunctionaliteit van de website, sessiebeheer, winkelwagen, checkout
• Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang)
• Bewaartermijn: Sessiecookies (worden na sluiten van de browser verwijderd) of tot 30 dagen

Voorkeurscookies

• Doel: Opslag van gebruikersinstellingen (taal, regio)
• Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming)
• Bewaartermijn: Tot 12 maanden

Statistiekcookies

• Doel: Analyse van gebruikersgedrag, website-optimalisatie
• Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming)
• Bewaartermijn: Tot 24 maanden

Marketingcookies

• Doel: Weergave van gepersonaliseerde reclame, tracking over meerdere websites
• Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming)
• Bewaartermijn: Tot 24 maanden

4.3 Concrete cookielijst

De volgende cookies worden op onze website gebruikt:

Shopify-cookies (noodzakelijk):

• _shopify_s: Sessie-ID, 1 dag
• _shopify_y: Blijvende shop-ID, 1 jaar
• cart: Winkelwageninformatie, 14 dagen
• cart_sig: Winkelwagensignatuur, 14 dagen
• secure_customer_sig: Klantloginsignatuur, 20 jaar
• storefront_digest: Shop-authenticatie, 2 jaar

Google Analytics-cookies (statistiek, alleen met toestemming):

• _ga: Client-ID om gebruikers te onderscheiden, 2 jaar
• _gid: Client-ID om gebruikers te onderscheiden, 24 uur
• _gat: Beperking van aanvraagsnelheid, 1 minuut

Facebook-cookies (marketing, alleen met toestemming):

• _fbp: Facebook Pixel tracking, 3 maanden
• fr: Facebook reclame-ID, 3 maanden

Google Ads-cookies (marketing, alleen met toestemming):

• _gcl_au: Google Ads conversietracking, 90 dagen
• IDE: Google DoubleClick, voor advertentietargeting en remarketing, 13 maanden
• test_cookie: Test cookie-ondersteuning van de browser, 15 minuten
• Conversiecookie: Specifieke cookie voor elke conversieactie, 30 dagen

4.4 Rechtsgrondslag en doel van de gegevensverwerking

De rechtsgrondslag voor de verwerking van persoonsgegevens met gebruikmaking van technisch noodzakelijke cookies is art. 6 lid 1 sub f AVG. De rechtsgrondslag voor de verwerking van persoonsgegevens met gebruikmaking van cookies voor analysedoeleinden is bij het bestaan van een desbetreffende toestemming van de gebruiker art. 6 lid 1 sub a AVG.

Het doel van het gebruik van technisch noodzakelijke cookies is het gebruik van websites voor de gebruikers te vereenvoudigen. Sommige functies van onze website kunnen zonder het gebruik van cookies niet worden aangeboden. Hiervoor is het noodzakelijk dat de browser ook na een paginawissel wordt herkend.

De door technisch noodzakelijke cookies verzamelde gebruikersgegevens worden niet gebruikt voor het aanmaken van gebruikersprofielen. Het gebruik van de analysecookies vindt plaats met het doel de kwaliteit van onze website en de inhoud ervan te verbeteren. Door de analysecookies vernemen wij hoe de website wordt gebruikt en kunnen wij zo ons aanbod voortdurend optimaliseren.

In deze doeleinden ligt ook ons gerechtvaardigd belang bij de verwerking van de persoonsgegevens volgens art. 6 lid 1 sub f AVG.

4.5 Duur van de opslag, mogelijkheid van bezwaar en verwijdering

Cookies worden op de computer van de gebruiker opgeslagen en door deze aan onze site overgedragen. Daarom heeft u als gebruiker ook de volledige controle over het gebruik van cookies. Door een wijziging van de instellingen in uw internetbrowser kunt u de overdracht van cookies deactiveren of beperken. Reeds opgeslagen cookies kunnen te allen tijde worden verwijderd. Dit kan ook automatisch gebeuren. Worden cookies voor onze website gedeactiveerd, dan kunnen mogelijk niet meer alle functies van de website volledig worden gebruikt.

U kunt uw cookie-instellingen te allen tijde via onze cookiebanner aanpassen.

5. Google Analytics

5.1 Omvang van de verwerking van persoonsgegevens

Wij gebruiken op onze website Google Analytics, een webanalysedienst van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics gebruikt cookies die een analyse van het gebruik van de website door u mogelijk maken.

De door de cookie gegenereerde informatie over uw gebruik van deze website wordt in de regel overgedragen naar een server van Google in de VS en daar opgeslagen. Wij hebben de IP-anonimisering op deze website geactiveerd. Daardoor wordt uw IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsstaten van de Overeenkomst betreffende de Europese Economische Ruimte vooraf ingekort.

Alleen in uitzonderingsgevallen wordt het volledige IP-adres naar een server van Google in de VS overgedragen en daar ingekort. In opdracht van de exploitant van deze website zal Google deze informatie gebruiken om uw gebruik van de website te evalueren, om rapporten over de websiteactiviteiten samen te stellen en om verdere met het websitegebruik en het internetgebruik verbonden diensten tegenover de websiteexploitant te leveren.

5.2 Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor het gebruik van Google Analytics is art. 6 lid 1 sub a AVG (toestemming). Het gebruik vindt alleen plaats indien u vooraf uw toestemming via onze cookiebanner heeft gegeven.

5.3 Doel van de gegevensverwerking

Het gebruik van Google Analytics dient het doel van de analyse van onze website en de optimalisatie van onze internetpresentatie.

5.4 Duur van de opslag

De door ons verzonden en aan cookies gekoppelde gegevens worden na 14 maanden automatisch verwijderd. De verwijdering van gegevens waarvan de bewaartermijn is bereikt, gebeurt automatisch één keer per maand.

5.5 Mogelijkheid van bezwaar en verwijdering

U kunt de opslag van de cookies voorkomen door een overeenkomstige instelling van uw browsersoftware. U kunt bovendien de registratie van de door de cookie gegenereerde en op uw gebruik van de website betrekking hebbende gegevens (incl. uw IP-adres) aan Google evenals de verwerking van deze gegevens door Google voorkomen door de onder de volgende link beschikbare browserplugin te downloaden en te installeren: http://tools.google.com/dlpage/gaoptout

Als alternatief voor de browserplugin kunt u uw toestemming via onze cookiebanner herroepen of op deze link klikken om de registratie door Google Analytics binnen deze website in de toekomst te voorkomen (de opt-out werkt alleen in deze browser en alleen voor dit domein). Daarbij wordt een opt-outcookie op uw apparaat geplaatst. Verwijdert u uw cookies in deze browser, dan moet u opnieuw op deze link klikken.

5.6 Gegevensoverdracht naar derde landen

Google verwerkt uw gegevens in de VS. De VS beschikken over een adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework). Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. Meer informatie vindt u onder: https://www.dataprivacyframework.gov/

Meer informatie over gegevensbescherming bij Google Analytics vindt u onder: https://support.google.com/analytics/answer/6004245

6. Sociale media plugins

6.1 Facebook sociale plugins

Op onze website worden zogenaamde sociale plugins ("plugins") van het sociale netwerk Facebook gebruikt, dat wordt geëxploiteerd door Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland ("Facebook").

De plugins zijn gemarkeerd met een Facebook-logo (witte "f" op blauwe tegel of een "duim omhoog"-teken) of zijn gemarkeerd met de toevoeging "Facebook Social Plugin".

Wanneer u een pagina van ons weboptreden oproept die een dergelijke plugin bevat, bouwt uw browser een directe verbinding op met de servers van Facebook. De inhoud van de plugin wordt door Facebook direct aan uw browser overgedragen en door deze in de website ingebouwd.

Door de inbouw van de plugins ontvangt Facebook de informatie dat u de overeenkomstige pagina van ons weboptreden heeft opgeroepen. Bent u bij Facebook ingelogd, kan Facebook het bezoek toewijzen aan uw Facebook-account. Wanneer u met de plugins interageert, bijvoorbeeld de "Vind-ik-leuk"-knop bedient of een opmerking plaatst, wordt de overeenkomstige informatie van uw browser direct aan Facebook overgedragen en daar opgeslagen.

Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming via cookiebanner)

Doel: Integratie van sociale netwerkfuncties, mogelijk maken van het delen van inhoud

Gegevensoverdracht: Facebook verwerkt gegevens gedeeltelijk in de VS. Meta Platforms is gecertificeerd onder het EU-US Data Privacy Framework.

Bezwaar: Indien u niet wenst dat Facebook via ons weboptreden gegevens over u verzamelt, moet u zich voor uw bezoek aan onze website bij Facebook uitloggen. U kunt de Facebook-plugins ook volledig blokkeren met add-ons voor uw browser.

Meer informatie over doel en omvang van de gegevensverzameling en de verwerking ervan door Facebook verkrijgt u in de privacyverklaring van Facebook: https://www.facebook.com/about/privacy/

6.3 Google Tag Manager

Wij gebruiken de Google Tag Manager, een dienst van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google").

Beschrijving en omvang: De Google Tag Manager is een tagbeheeroplossing waarmee wij zogenaamde website-tags via een interface kunnen beheren. Tags zijn kleine code-elementen op onze website die onder andere dienen om verkeer en bezoekersgedrag te meten, de impact van online reclame en sociale kanalen te registreren, remarketing en targeting naar doelgroepen in te zetten en websites te testen en te optimaliseren.

De Google Tag Manager zelf (die de tags implementeert) is een cookieloze domain en registreert geen persoonsgegevens. De Tag Manager zorgt voor het activeren van andere tags, die op hun beurt mogelijk gegevens registreren. Deze registratie vindt plaats door de via de Tag Manager ingebouwde tools (bijv. Google Analytics, Facebook Pixel).

Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij efficiënt beheer en optimalisatie van onze marketingtools)

Doel: Centraal beheer en implementatie van analyse- en marketingtags zonder directe codewijzigingen

Gegevensoverdracht: De Tag Manager kan technische informatie (IP-adres, browser, apparaat) overdragen naar Google-servers in de VS. Google is gecertificeerd onder het EU-US Data Privacy Framework.

Bezwaar: U kunt de Tag Manager niet direct deactiveren, maar u kunt de via de Tag Manager ingebouwde afzonderlijke diensten (bijv. Google Analytics, Facebook Pixel) via onze cookiebanner deactiveren.

Meer informatie over de Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

6a. Meta Pixel (Facebook Pixel)

Wij gebruiken op onze website de "Meta Pixel" (voorheen "Facebook Pixel"), een dienst van Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland ("Meta").

6a.1 Beschrijving en omvang van de gegevensverwerking

De Meta Pixel is een codefragment dat op onze website is ingebouwd en verschillende acties van bezoekers registreert. Daarbij worden de volgende gegevens verzameld en aan Meta overgedragen:

• Technische informatie: IP-adres, browsertype, besturingssysteem, apparaattype
• Bezochte URL's en tijdstempels
• Interacties op de website (paginaweergaven, klikken, producten toegevoegd aan winkelwagen, aankopen)
• HTTP-referrer (vorige website)
• Cookiegegevens en apparaat-ID's
• Bij ingelogde Facebook-gebruikers: toewijzing aan uw Facebook-profiel

De Meta Pixel plaatst cookies (zie sectie 4.3: _fbp, fr), die een herkenning van uw browser bij latere bezoeken mogelijk maken.

6a.2 Gebruiksdoeleinden van de Meta Pixel

Wij gebruiken de Meta Pixel voor de volgende doeleinden:

• Conversietracking: Meting van de effectiviteit van onze Facebook- en Instagram-reclamecampagnes door registratie van conversies (bijv. aankopen, registraties)
• Custom Audiences: Creatie van doelgroepen op basis van websitebezoekers voor gerichte reclame op Facebook en Instagram
• Remarketing: Weergave van gepersonaliseerde reclame aan personen die onze website al hebben bezocht
• Lookalike Audiences: Creatie van doelgroepen die vergelijkbaar zijn met onze bestaande klanten
• Optimalisatie van reclamecampagnes: Automatische optimalisatie van de uitlevering van onze advertenties aan personen die het meest waarschijnlijk de gewenste actie uitvoeren

6a.3 Rechtsgrondslag

De rechtsgrondslag voor het gebruik van de Meta Pixel is art. 6 lid 1 sub a AVG (toestemming). De verwerking vindt alleen plaats indien u uw toestemming via onze cookiebanner heeft gegeven.

6a.4 Gegevensoverdracht naar derde landen

Meta verwerkt de verzamelde gegevens ook op servers in de VS. Meta Platforms is gecertificeerd onder het EU-US Data Privacy Framework. Meer informatie: https://www.dataprivacyframework.gov/

Daarnaast hebben wij met Meta standaardcontractbepalingen volgens art. 46 AVG gesloten.

6a.5 Bewaartermijn

Meta bewaart de via de Pixel verzamelde gegevens voor verschillende lange perioden:

• Eventgegevens (bijv. paginaweergaven, aankopen): 90 dagen
• Custom Audiences: Tot 180 dagen na laatste activiteit of tot verwijdering door ons
• Cookies: Tot 90 dagen (cookie _fbp)

6a.6 Mogelijkheden van bezwaar en opt-out

U heeft verschillende mogelijkheden om de gegevensverzameling door de Meta Pixel te voorkomen:

1. Cookiebanner: Weiger marketingcookies in onze cookiebanner of herroep uw toestemming.

2. Facebook-instellingen: Indien u een Facebook-account heeft, kunt u de weergave van gepersonaliseerde reclame in uw advertentie-instellingen deactiveren:

• Facebook: https://www.facebook.com/settings?tab=ads
• Instagram: Via de app onder Instellingen → Reclame

3. Browserinstellingen: Blokkeer cookies van Meta in uw browserinstellingen of gebruik browser-add-ons zoals "Facebook Container" (Firefox).

4. Afmelden van Facebook: Log uit van Facebook voor het bezoek aan onze website om een directe toewijzing aan uw profiel te voorkomen.

Meer informatie over de Meta Pixel en gegevensbescherming:

• Meta privacyverklaring: https://www.facebook.com/privacy/explanation
• Meta Pixel gegevensgebruik: https://www.facebook.com/business/help/742478679120153
• Meta cookierichtlijn: https://www.facebook.com/policies/cookies/

6b. Google Ads conversietracking

Wij gebruiken Google Ads conversietracking, een dienst van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"), om de effectiviteit van onze Google Ads-reclamecampagnes te meten.

6b.1 Beschrijving en omvang van de gegevensverwerking

Wanneer u op een van onze Google-advertenties klikt, wordt een cookie voor conversietracking op uw apparaat opgeslagen. Deze cookies verliezen na 30 dagen hun geldigheid en dienen niet voor persoonlijke identificatie.

Wanneer u bepaalde pagina's van onze website bezoekt en de cookie nog niet is verlopen, kunnen Google en wij herkennen dat u op de advertentie heeft geklikt en naar deze pagina bent doorverwezen.

Geregistreerde gegevens:

• Cookie-ID
• Tijdstempel van klik op de advertentie
• Bezochte pagina's op onze website
• Uitgevoerde acties (bijv. aankopen, registraties)
• IP-adres (ingekort)
• Technische informatie (browser, apparaat, besturingssysteem)

Elke Google Ads-klant ontvangt een andere cookie. Cookies kunnen dus niet worden getraceerd via de websites van Google Ads-klanten.

6b.2 Gebruiksdoel

De met behulp van de conversiecookie verkregen informatie dient ertoe:

• Conversiestatistieken te creëren (bijv. hoeveel gebruikers na een klik op een advertentie een aankoop doen)
• Het succes van onze reclamecampagnes te meten
• Onze reclamecampagnes te optimaliseren
• De kosten per conversie te berekenen

6b.3 Rechtsgrondslag

De rechtsgrondslag voor het gebruik van Google Ads conversietracking is art. 6 lid 1 sub a AVG (toestemming). De verwerking vindt alleen plaats indien u uw toestemming via onze cookiebanner heeft gegeven.

6b.4 Gegevensoverdracht naar derde landen

Google verwerkt uw gegevens ook op servers in de VS. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. Meer informatie: https://www.dataprivacyframework.gov/

6b.5 Bewaartermijn

De conversiecookies hebben een bewaartermijn van 30 dagen. De conversiestatistieken worden door Google voor verschillende lange perioden bewaard, in de regel voor 90 dagen.

6b.6 Mogelijkheden van bezwaar en opt-out

U kunt de deelname aan conversietracking op verschillende manieren voorkomen:

1. Cookiebanner: Weiger marketingcookies in onze cookiebanner of herroep uw toestemming.

2. Browserinstellingen: Stel uw browser zo in dat cookies van het domein "googleadservices.com" worden geblokkeerd.

3. Google Ads-instellingen: Deactiveer gepersonaliseerde reclame in uw Google-accountinstellingen: https://adssettings.google.com/

4. Browserplugin: Installeer de Google Analytics opt-out browser-add-on: http://tools.google.com/dlpage/gaoptout

5. Verdere opt-out-opties:

• Digital Advertising Alliance: http://www.aboutads.info/choices/
• Network Advertising Initiative: http://www.networkadvertising.org/choices/

Meer informatie over Google Ads en gegevensbescherming:

• Google Ads privacyverklaring: https://policies.google.com/privacy
• Google Ads conversietracking: https://support.google.com/google-ads/answer/1722022

7. Shopify e-commerceplatform

Onze website wordt gehost op het e-commerceplatform Shopify. Aanbieder is Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (of indien u in Noord-Amerika gevestigd bent, Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canada).

7.1 Omvang van de gegevensverwerking

Shopify verwerkt de volgende gegevens voor het ter beschikking stellen van de e-commerce-infrastructuur:

• Bestelgegevens (producten, hoeveelheden, prijzen)
• Klantgegevens (naam, adres, e-mail, telefoonnummer)
• Betalingsinformatie (worden echter niet blijvend door ons opgeslagen)
• Technische gegevens (IP-adres, browser, apparaat)
• Gebruikersgedrag (bezochte pagina's, klikken, verblijftijd)

7.2 Rechtsgrondslag en doel

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering overeenkomst) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij betrouwbare hosting- en e-commerce-infrastructuur)

Doel: Beschikbaarstelling van de online shop, afhandeling van bestellingen, betalingsafhandeling, verzendafhandeling, klantenondersteuning

7.3 Shopify Analytics

Shopify verzamelt automatisch analysegegevens over het gebruik van onze shop:

• Aantal bezoekers en paginaweergaven
• Verblijftijd en bouncepercentages
• Conversies en winkelwagenverlating
• Productweergaven en aankopen
• Geografische herkomst van de bezoekers

Deze gegevens dienen de optimalisatie van ons shopaanbod en de verbetering van de gebruikerservaring.

Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij shopoptimalisatie)

7.4 Duur van de opslag

Shopify bewaart uw gegevens zolang u een klantaccount bij ons heeft of wij wettelijk tot bewaring verplicht zijn (bijv. fiscaalrechtelijke bewaartermijnen van tot 10 jaar).

7.5 Gegevensoverdracht naar derde landen

Shopify verwerkt gegevens op servers in Canada en de VS. Shopify is gecertificeerd onder het EU-US Data Privacy Framework en heeft standaardcontractbepalingen met ons gesloten.

Meer informatie over gegevensbescherming bij Shopify vindt u onder: https://www.shopify.com/legal/privacy

8. Betalingsdienstverleners

8.1 PayPal

Op onze website bieden wij de betaling via PayPal aan. Aanbieder is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wanneer u met PayPal betaalt, worden uw ingevoerde betalingsgegevens aan PayPal overgedragen. De gegevensoverdracht aan PayPal vindt plaats op grondslag van art. 6 lid 1 sub b AVG (uitvoering overeenkomst) en alleen voor zover dit noodzakelijk is voor de betalingsafhandeling.

PayPal kan gegevens ook naar de VS overdragen. PayPal is gecertificeerd onder het EU-US Data Privacy Framework.

Meer informatie over de gegevensverwerking door PayPal vindt u in de privacyverklaring van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8.2 Shopify Payments

Wij gebruiken Shopify Payments als verdere betalingsdienstverlener. Shopify Payments wordt geleverd door Shopify International Limited resp. Shopify Inc. en werkt samen met verschillende betalingsdienstverleners (bijv. Stripe).

Bij betaling via Shopify Payments worden uw betalingsgegevens versleuteld via een beveiligde verbinding overgedragen. Wij zelf bewaren geen creditcardgegevens. De betalingsgegevens worden direct overgedragen aan de payment service providers en daar verwerkt.

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering overeenkomst)

Doel: Veilige afhandeling van online betalingen

Gegevensoverdracht: Shopify Payments kan gegevens naar de VS en Canada overdragen. Shopify is gecertificeerd onder het EU-US Data Privacy Framework.

Meer informatie: https://www.shopify.com/legal/privacy

9. Verzenddienstverleners

Voor de afhandeling van de verzending geven wij uw gegevens door aan de volgende verzenddienstverleners:

9.1 DHL (Deutsche Post DHL Group)

Aanbieder: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Duitsland

Overgedragen gegevens: Naam, afleveradres, telefoonnummer (optioneel), e-mailadres (voor zendingstracking), pakketinhoud (productbeschrijving)

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering overeenkomst)

Doel: Bezorging van de bestelde goederen

Bewaartermijn: Volgens de wettelijke bewaartermijnen in het transportrecht

Privacyverklaring: https://www.dhl.de/de/privatkunden/information/datenschutz.html

9.2 DPD (DPD Deutschland GmbH)

Aanbieder: DPD Deutschland GmbH, Wailandtstrasse 1, 63741 Aschaffenburg, Duitsland

Overgedragen gegevens: Naam, afleveradres, telefoonnummer (optioneel), e-mailadres (voor zendingstracking)

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering overeenkomst)

Doel: Bezorging van de bestelde goederen

Privacyverklaring: https://www.dpd.com/de/de/datenschutzerklaerung/

9.3 Zwitserse Post

Aanbieder: De Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, Zwitserland

Overgedragen gegevens: Naam, afleveradres, telefoonnummer (optioneel), e-mailadres (optioneel)

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering overeenkomst)

Doel: Bezorging van de bestelde goederen

Privacyverklaring: https://www.post.ch/de/pages/footer/datenschutz

10. Nieuwsbrief

10.1 Beschrijving en omvang van de gegevensverwerking

U heeft de mogelijkheid om via onze website onze nieuwsbrief te abonneren. De verzending van de nieuwsbrief vindt plaats via Shopify. Hiervoor worden bij de aanmelding de volgende gegevens aan ons overgedragen:

• E-mailadres (verplichte opgave)
• IP-adres van de oproepende computer
• Datum en tijdstip van de registratie

Voor de verwerking van de gegevens wordt tijdens het aanmeldingsproces uw toestemming gevraagd en naar deze privacyverklaring verwezen.

Na uw aanmelding ontvangt u een e-mail ter bevestiging van uw aanmelding (double-opt-in-procedure). Pas na bevestiging door klik op de link in deze e-mail wordt u opgenomen in de nieuwsbriefverdeling.

10.2 Rechtsgrondslag en doel van de gegevensverwerking

Rechtsgrondslag voor de verwerking van de gegevens na aanmelding voor de nieuwsbrief door de gebruiker is bij het bestaan van toestemming art. 6 lid 1 sub a AVG.

De verzameling van het e-mailadres dient ertoe de nieuwsbrief te bezorgen. De verzameling van het IP-adres en het tijdstip van aanmelding dient ertoe een mogelijk misbruik van het e-mailadres van een betrokkene op een later tijdstip te kunnen traceren en als bewijs voor de gegeven toestemming.

10.3 Duur van de opslag

De gegevens worden verwijderd zodra zij niet meer noodzakelijk zijn voor het bereiken van het doel waarvoor zij zijn verzameld. Het e-mailadres van de gebruiker wordt derhalve bewaard zolang het abonnement op de nieuwsbrief actief is.

10.4 Mogelijkheid van bezwaar en verwijdering

Het abonnement op de nieuwsbrief kan door de betrokken gebruiker te allen tijde worden opgezegd. Hiertoe bevindt zich in elke nieuwsbrief een overeenkomstige link. Hierdoor wordt tevens een herroeping van de toestemming tot opslag van de tijdens het aanmeldingsproces verzamelde persoonsgegevens mogelijk gemaakt.

11. Identiteits- en kredietcontrole bij betalingswijze factuur

11.1 CRIF GmbH (voor klanten met woonplaats in Oostenrijk)

U wordt in het bestelproces gevraagd in te stemmen met de overdracht van de voor de afhandeling van de betaling en een identiteits- en kredietcontrole benodigde gegevens aan CRIF GmbH, Diefenbachgasse 35, 1150 Wenen, Oostenrijk. Indien u uw toestemming geeft, worden uw gegevens (voor- en achternaam, straat, huisnummer, postcode, plaats, geboortedatum, telefoonnummer) aan CRIF GmbH overgedragen.

Wij wijzen u erop dat betalingservaringsgegevens, in het bijzonder over onbetwiste en na vervaldatum onbetaalde vorderingen, evenals adresgegevens aan CRIF GmbH, Diefenbachgasse 35, 1150 Wenen, worden overgedragen voor rechtmatig gebruik in het kader van hun bedrijfsvergunning volgens §§ 151 (adresuitgeverij), 152 (informatiebureau over kredietverhoudingen) en 153 (diensten in automatische gegevensverwerking en ICT-techniek) van de Gewerbeordnung 1994.

CRIF wordt verder gebruikt voor controle van de identiteit en kredietwaardigheid.

Rechtsgrondslag: De overdracht vindt plaats op grondslag van art. 6 lid 1 sub b AVG (uitvoering overeenkomst) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het vermijden van betalingsachterstanden). Daarnaast vragen wij uw uitdrukkelijke toestemming volgens art. 6 lid 1 sub a AVG.

11.2 Geautomatiseerde besluitvorming en uw rechten

De beslissing over het toekennen van de betalingswijze "Koop op rekening" vindt gedeeltelijk plaats op basis van een geautomatiseerde individuele beslissing volgens art. 22 AVG. Deze geautomatiseerde beslissing is gebaseerd op een door CRIF uitgevoerde scoringprocedure waarbij uw kredietwaardigheidsgegevens met wiskundig-statistische methoden worden geëvalueerd.

Criteria van de geautomatiseerde beslissing: In de scoring vloeien onder andere mee:

• Eerdere betalingservaringen (tijdige of te late betalingen)
• Openstaande of onbetaalde vorderingen
• Negatieve vermeldingen bij informatiebureaus
• Adresstabiliteit en woonplaatsgeschiedenis
• Leeftijd en volledigheid van de opgegeven gegevens

Rechtsgrondslag van de geautomatiseerde beslissing: De geautomatiseerde beslissing is volgens art. 22 lid 2 sub a AVG toegestaan, omdat deze noodzakelijk is voor het sluiten van de overeenkomst over de betalingswijze "Koop op rekening". Daarnaast vragen wij uw uitdrukkelijke toestemming volgens art. 22 lid 2 sub c AVG.

Uw bijzondere rechten bij geautomatiseerde beslissingen volgens art. 22 lid 3 AVG:

1. Recht op verkrijging van menselijke tussenkomst: U heeft het recht een handmatige controle van de geautomatiseerde beslissing door een medewerker te verlangen.
2. Recht op uiteenzetting van het eigen standpunt: U kunt ons uw visie en aanvullende informatie meedelen die bij de hernieuwde controle in aanmerking moet worden genomen.
3. Recht op aanvechting van de beslissing: U kunt de geautomatiseerde beslissing aanvechten en een herbeoordeling verlangen.

Zo kunt u deze rechten uitoefenen: Indien u getroffen wordt door een geautomatiseerde afwijzing van de koop op rekening en een handmatige controle wenst, neem dan contact met ons op onder:

E-mail: dataprotection@vision.ch
Telefoon: +41 44 560 94 30

Wij zullen uw geval binnen 14 dagen handmatig controleren en u over het resultaat informeren. U kunt daarbij aanvullende informatie over uw kredietwaardigheid overleggen (bijv. inkomensbewijzen, bankafschriften).

11.3 Verdere informatie

Nadere informatie over CRIF vindt u onder: www.crif.at

Recht van bezwaar: U kunt te allen tijde bezwaar maken tegen de gegevensoverdracht aan CRIF. In dat geval staat de betalingswijze "Koop op rekening" u echter niet ter beschikking.

12. Registratie en klantaccount

12.1 Beschrijving en omvang van de gegevensverwerking

U heeft de mogelijkheid om op onze website te registreren en een klantaccount aan te maken. Daarbij worden de volgende gegevens verzameld:

• E-mailadres (verplichte opgave)
• Wachtwoord (versleuteld opgeslagen)
• Aanhef, voor- en achternaam
• Adres (factuuradres, optioneel afleveradres)
• Telefoonnummer (optioneel)
• Geboortedatum (optioneel, voor kredietcontrole)
• IP-adres en tijdstip van registratie

In het kader van het registratieproces wordt uw toestemming voor de verwerking van deze gegevens gevraagd.

12.2 Rechtsgrondslag en doel van de gegevensverwerking

Rechtsgrondslag voor de verwerking van de gegevens is bij het bestaan van toestemming art. 6 lid 1 sub a AVG. Indien de registratie dient voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen, is aanvullende rechtsgrondslag art. 6 lid 1 sub b AVG.

De registratie is noodzakelijk voor het ter beschikking stellen van bepaalde inhoud en diensten op onze website. Een klantaccount maakt het u met name mogelijk:

• Bestellingen te plaatsen zonder hernieuwde invoer van uw gegevens
• Uw bestelgeschiedenis in te zien
• Uw adresgegevens te beheren
• Uw instellingen op te slaan

12.3 Duur van de opslag

De gegevens worden verwijderd zodra zij niet meer noodzakelijk zijn voor het bereiken van het doel waarvoor zij zijn verzameld. Dit is het geval wanneer u uw klantaccount verwijdert. Een verdergaande opslag kan plaatsvinden indien wij wettelijk tot bewaring verplicht zijn (bijv. handels- of fiscaalrechtelijke bewaartermijnen van tot 10 jaar voor bestelgegevens).

12.4 Mogelijkheid van bezwaar en verwijdering

U heeft te allen tijde de mogelijkheid uw klantaccount te verwijderen. Neem hiertoe contact met ons op onder de opgegeven contactgegevens of gebruik de functie voor accountverwijdering in uw klantgedeelte.

12a. Bestelafhandeling en uitvoering overeenkomst

12a.1 Beschrijving en omvang van de gegevensverwerking

Bij de aankoop van producten in onze online shop worden de volgende persoonsgegevens in het kader van de bestelafhandeling verzameld en verwerkt:

Verplichte opgaven:

• Aanhef, voor- en achternaam
• Factuuradres (straat, huisnummer, postcode, plaats, land)
• E-mailadres
• Bestelgegevens (bestelde producten, hoeveelheden, prijzen, bestelnummer, besteldatum)

Optionele opgaven:

• Afwijkend afleveradres
• Telefoonnummer
• Geboortedatum (bij keuze van de betalingswijze "Koop op rekening" voor kredietcontrole)
• Bedrijfsgegevens (bij zakelijke bestellingen)

Automatisch geregistreerde gegevens:

• IP-adres
• Datum en tijdstip van de bestelling
• Betalingsinformatie (worden echter niet blijvend door ons opgeslagen, maar direct aan betalingsdienstverleners overgedragen)

De gegevens zijn nodig voor de afhandeling van uw koopovereenkomst. Zonder deze gegevens kunnen wij uw bestelling niet verwerken en uitvoeren.

12a.2 Rechtsgrondslag van de gegevensverwerking

De rechtsgrondslag voor de verwerking van de gegevens in het kader van de bestelafhandeling is art. 6 lid 1 sub b AVG (uitvoering overeenkomst). De verwerking is noodzakelijk voor de uitvoering van de koopovereenkomst.

Voor de verwerking van gegevens voor kredietcontrole dienen daarnaast art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het vermijden van betalingsachterstanden) evenals uw toestemming volgens art. 6 lid 1 sub a AVG als rechtsgrondslag.

12a.3 Doorgeven van de gegevens

Uw bestelgegevens worden doorgegeven aan de volgende ontvangers, voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst:

• Verzenddienstverleners (DHL, DPD, Zwitserse Post): Naam, afleveradres, telefoonnummer (optioneel), e-mailadres (voor zendingstracking)
• Betalingsdienstverleners (PayPal, Shopify Payments): Naam, factuuradres, e-mailadres, betalingsinformatie
• Kredietinformatiebureaus (CRIF): Bij keuze van de betalingswijze "Koop op rekening" worden uw gegevens voor kredietcontrole overgedragen (zie sectie 11)
• Shopify (e-commerceplatform): Alle bestelgegevens voor technische afhandeling (zie sectie 7)

Een doorgeven aan andere derden vindt niet plaats, tenzij wij wettelijk hiertoe verplicht zijn (bijv. aan belastingautoriteiten) of u uitdrukkelijk heeft ingestemd.

12a.4 Bewaartermijn

Uw bestelgegevens worden bewaard voor de duur van de contractafhandeling. Na voltooiing van de overeenkomst worden de gegevens bewaard voor de duur van de wettelijke bewaartermijnen:

• Handelsrechtelijke bewaarverplichting (§ 212 UGB): 7 jaar voor zakelijke documenten en bewijsstukken
• Fiscaalrechtelijke bewaarverplichting (§ 132 BAO): 7 jaar voor fiscaal relevante documenten

Na afloop van deze termijnen worden de gegevens verwijderd, tenzij u heeft ingestemd met een verdergaande opslag of wij om juridische redenen tot een langere opslag verplicht zijn.

12a.5 Mogelijkheid van bezwaar en verwijdering

De verzameling en verwerking van de gegevens is absoluut noodzakelijk voor de uitvoering van de koopovereenkomst. Zonder deze gegevens kunnen wij uw bestelling niet verwerken. Een bezwaar tegen de gegevensverwerking in het kader van de uitvoering van de overeenkomst is daarom niet mogelijk zolang de contractuele verhouding bestaat.

Na afloop van de wettelijke bewaartermijnen kunt u te allen tijde de verwijdering van uw bestelgegevens verlangen.

13. Contactformulier en e-mailcontact

13.1 Beschrijving en omvang van de gegevensverwerking

Op onze website is een contactformulier aanwezig dat voor elektronische contactopname kan worden gebruikt. Wanneer een gebruiker van deze mogelijkheid gebruik maakt, worden de in het invoermasker ingevoerde gegevens aan ons overgedragen en opgeslagen. Deze gegevens zijn in de regel:

• Naam
• E-mailadres
• Onderwerp
• Bericht
• IP-adres en tijdstip van verzending

Alternatief is contactopname mogelijk via het beschikbaar gestelde e-mailadres. In dat geval worden de met de e-mail overgedragen persoonsgegevens van de gebruiker opgeslagen.

In dit verband vindt geen doorgeven van de gegevens aan derden plaats. De gegevens worden uitsluitend gebruikt voor de verwerking van de conversatie.

13.2 Rechtsgrondslag en doel van de gegevensverwerking

Rechtsgrondslag voor de verwerking van de gegevens is bij het bestaan van toestemming art. 6 lid 1 sub a AVG. Rechtsgrondslag voor de verwerking van de gegevens die bij het verzenden van een e-mail worden overgedragen, is art. 6 lid 1 sub f AVG. Beoogt het e-mailcontact het sluiten van een overeenkomst, dan is aanvullende rechtsgrondslag art. 6 lid 1 sub b AVG.

De verwerking van de persoonsgegevens dient ons alleen voor de behandeling van de contactopname. In het geval van contactopname per e-mail ligt hierin ook het vereiste gerechtvaardigde belang bij de verwerking van de gegevens.

13.3 Duur van de opslag

De gegevens worden verwijderd zodra zij niet meer noodzakelijk zijn voor het bereiken van het doel waarvoor zij zijn verzameld. Voor de persoonsgegevens uit het invoermasker van het contactformulier en die welke per e-mail zijn verzonden, is dit het geval wanneer de respectieve conversatie met de gebruiker is beëindigd. De conversatie is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat de betreffende zaak definitief is opgehelderd.

Een verdergaande opslag kan plaatsvinden indien wettelijke bewaartermijnen bestaan.

13.4 Mogelijkheid van bezwaar en verwijdering

De gebruiker heeft te allen tijde de mogelijkheid zijn toestemming tot verwerking van de persoonsgegevens te herroepen. Neemt de gebruiker per e-mail contact met ons op, dan kan hij te allen tijde bezwaar maken tegen de opslag van zijn persoonsgegevens. In een dergelijk geval kan de conversatie niet worden voortgezet. Neem hiertoe contact met ons op onder de opgegeven contactgegevens.

Alle persoonsgegevens die in het kader van de contactopname zijn opgeslagen, worden in dat geval verwijderd, voor zover geen wettelijke bewaartermijnen zich daartegen verzetten.

14. Productbeoordelingen

Indien u een productbeoordeling op onze website plaatst, worden de volgende gegevens opgeslagen:

• Uw naam of pseudoniem (zoals door u opgegeven)
• E-mailadres (wordt niet gepubliceerd)
• Beoordelingstekst
• Aantal beoordelingssterren
• Datum van de beoordeling
• IP-adres (voor misbruikpreventie)

Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij echte klantbeoordelingen)

Doel: Publicatie van klantmeningen, verbetering van de productkwaliteit, vertrouwensopbouw

Bewaartermijn: Beoordelingen worden blijvend opgeslagen totdat u om verwijdering verzoekt of wij de beoordeling om juridische redenen moeten verwijderen.

14a. BELANGRIJK: Uw recht van bezwaar

U heeft het recht te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens!

Volgens art. 21 AVG kunt u in het bijzonder bezwaar maken tegen:

• Bezwaar tegen direct marketing: Indien uw gegevens voor reclamedoeleinden worden verwerkt, kunt u te allen tijde en zonder opgave van redenen bezwaar maken. Na uw bezwaar zullen wij uw gegevens niet meer voor reclamedoeleinden gebruiken.
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang: Indien de verwerking plaatsvindt op grondslag van art. 6 lid 1 sub f AVG (gerechtvaardigd belang), kunt u om redenen die voortvloeien uit uw bijzondere situatie bezwaar maken. Wij zullen de verwerking staken, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen.

Zo kunt u bezwaar maken:

E-mail: dataprotection@vision.ch
Telefoon: +41 44 560 94 30
Schriftelijk: Vision Consulting AG, Compliance, Bächausstrasse 61, CH-8806 Bäch SZ, Zwitserland

Bij bezwaar tegen nieuwsbrief: Klik op de afmeldlink in elke nieuwsbrief.

Bij bezwaar tegen cookies en tracking: Pas uw instellingen in de cookiebanner aan of gebruik de browserinstellingen.

15. Rechten van de betrokkene

Wanneer persoonsgegevens van u worden verwerkt, bent u betrokkene in de zin van de AVG en heeft u de volgende rechten tegenover de verwerkingsverantwoordelijke:

15.1 Recht op inzage (art. 15 AVG)

U kunt van ons een bevestiging verlangen of persoonsgegevens die u betreffen, door ons worden verwerkt. Indien een dergelijke verwerking plaatsvindt, kunt u van ons inzage verlangen in de volgende informatie:

• de doeleinden waarvoor de persoonsgegevens worden verwerkt
• de categorieën van persoonsgegevens die worden verwerkt
• de ontvangers resp. de categorieën van ontvangers tegenover wie de u betreffende persoonsgegevens zijn of nog worden verstrekt
• de geplande duur van de opslag van de u betreffende persoonsgegevens
• het bestaan van een recht op rectificatie of verwijdering van de u betreffende persoonsgegevens
• het bestaan van een recht op beperking van de verwerking of van een recht van bezwaar tegen deze verwerking
• het bestaan van een recht op klacht bij een toezichthoudende autoriteit
• alle beschikbare informatie over de herkomst van de gegevens, indien de persoonsgegevens niet bij de betrokkene zijn verzameld
• het bestaan van geautomatiseerde besluitvorming inclusief profilering en betekenisvolle informatie over de betrokken logica evenals de reikwijdte en de beoogde effecten van een dergelijke verwerking voor de betrokkene

U heeft het recht inzage te verlangen of de u betreffende persoonsgegevens naar een derde land of naar een internationale organisatie worden overgedragen. In dit verband kunt u verlangen geïnformeerd te worden over de passende waarborgen volgens art. 46 AVG in verband met de overdracht.

15.2 Recht op rectificatie (art. 16 AVG)

U heeft een recht op rectificatie en/of aanvulling tegenover de verwerkingsverantwoordelijke, voor zover de verwerkte persoonsgegevens die u betreffen, onjuist of onvolledig zijn.

15.3 Recht op beperking van de verwerking (art. 18 AVG)

Onder de volgende voorwaarden kunt u de beperking van de verwerking van de u betreffende persoonsgegevens verlangen:

• indien u de juistheid van de u betreffende persoonsgegevens betwist voor een duur die het de verwerkingsverantwoordelijke mogelijk maakt de juistheid van de persoonsgegevens te controleren
• de verwerking onrechtmatig is en u de verwijdering van de persoonsgegevens afwijst en in plaats daarvan de beperking van het gebruik van de persoonsgegevens verlangt
• de verwerkingsverantwoordelijke de persoonsgegevens voor de doeleinden van de verwerking niet langer nodig heeft, u deze echter nodig heeft voor de instelling, uitoefening of verdediging van rechtsvorderingen
• indien u bezwaar tegen de verwerking volgens art. 21 lid 1 AVG heeft gemaakt en nog niet vaststaat of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan uw gronden

15.4 Recht op verwijdering (art. 17 AVG)

U kunt van de verwerkingsverantwoordelijke verlangen dat de u betreffende persoonsgegevens onverwijld worden verwijderd, en de verwerkingsverantwoordelijke is verplicht deze gegevens onverwijld te verwijderen, voor zover een van de volgende gronden van toepassing is:

• De u betreffende persoonsgegevens zijn niet langer noodzakelijk voor de doeleinden waarvoor zij zijn verzameld of op andere wijze zijn verwerkt
• U herroept uw toestemming waarop de verwerking volgens art. 6 lid 1 sub a of art. 9 lid 2 sub a AVG was gebaseerd, en er ontbreekt een andere rechtsgrondslag voor de verwerking
• U maakt volgens art. 21 lid 1 AVG bezwaar tegen de verwerking en er zijn geen prevalerende gerechtvaardigde gronden voor de verwerking, of u maakt volgens art. 21 lid 2 AVG bezwaar tegen de verwerking
• De u betreffende persoonsgegevens zijn onrechtmatig verwerkt
• De verwijdering van de u betreffende persoonsgegevens is noodzakelijk voor de naleving van een wettelijke verplichting volgens het Unierecht of het recht van de lidstaten waaraan de verwerkingsverantwoordelijke onderworpen is

Het recht op verwijdering bestaat niet, voor zover de verwerking noodzakelijk is:

• voor de uitoefening van het recht op vrijheid van meningsuiting en informatie
• voor de naleving van een wettelijke verplichting of voor de vervulling van een taak van algemeen belang
• voor de instelling, uitoefening of verdediging van rechtsvorderingen

15.5 Recht op informatie (art. 19 AVG)

Indien u het recht op rectificatie, verwijdering of beperking van de verwerking tegenover de verwerkingsverantwoordelijke heeft uitgeoefend, is deze verplicht aan alle ontvangers aan wie de u betreffende persoonsgegevens zijn verstrekt, deze rectificatie of verwijdering van de gegevens of beperking van de verwerking mee te delen, tenzij dit onmogelijk blijkt te zijn of met een onevenredige inspanning gepaard gaat. U heeft tegenover de verwerkingsverantwoordelijke het recht geïnformeerd te worden over deze ontvangers.

15.6 Recht op gegevensoverdraagbaarheid (art. 20 AVG)

U heeft het recht de u betreffende persoonsgegevens die u aan de verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. Bovendien heeft u het recht deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder belemmering door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, voor zover:

• de verwerking berust op een toestemming volgens art. 6 lid 1 sub a AVG of art. 9 lid 2 sub a AVG of op een overeenkomst volgens art. 6 lid 1 sub b AVG en
• de verwerking plaatsvindt met behulp van geautomatiseerde procedés

Bij de uitoefening van dit recht heeft u voorts het recht te bewerkstelligen dat de u betreffende persoonsgegevens direct van de ene verwerkingsverantwoordelijke aan de andere verwerkingsverantwoordelijke worden overgedragen, voor zover dit technisch haalbaar is.

15.7 Recht van bezwaar (art. 21 AVG)

U heeft het recht om redenen die voortvloeien uit uw bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van de u betreffende persoonsgegevens die plaatsvindt op grond van art. 6 lid 1 sub e of f AVG; dit geldt ook voor op deze bepalingen gebaseerde profilering.

De verwerkingsverantwoordelijke verwerkt de u betreffende persoonsgegevens niet meer, tenzij hij dwingende gerechtvaardigde gronden voor de verwerking kan aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient de instelling, uitoefening of verdediging van rechtsvorderingen.

Worden de u betreffende persoonsgegevens verwerkt om direct marketing te bedrijven, heeft u het recht te allen tijde bezwaar te maken tegen de verwerking van de u betreffende persoonsgegevens ten behoeve van dergelijke reclame; dit geldt ook voor de profilering voor zover deze met dergelijke direct marketing verband houdt.

15.8 Recht op herroeping van de toestemming voor gegevensbescherming (art. 7 lid 3 AVG)

U heeft het recht uw toestemming voor gegevensbescherming te allen tijde te herroepen. Door de herroeping van de toestemming wordt de rechtmatigheid van de op grond van de toestemming tot de herroeping verrichte verwerking niet aangetast.

15.9 Recht op klacht bij een toezichthoudende autoriteit (art. 77 AVG)

Onverminderd enig ander administratief of gerechtelijk rechtsmiddel heeft u het recht op klacht bij een toezichthoudende autoriteit, met name in de lidstaat van uw verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van de u betreffende persoonsgegevens in strijd is met de AVG.

De voor Oostenrijk bevoegde toezichthoudende autoriteit is:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wenen
Telefoon: +43 1 52 152-0
E-mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

16. Gegevensbeveiliging

Wij gebruiken tijdens het websitebezoek de verbreide SSL-procedure (Secure Socket Layer) in verbinding met de telkens hoogste versleutelingsniveau die door uw browser wordt ondersteund. In de regel gaat het daarbij om een 256-bit-versleuteling. Indien uw browser geen 256-bit-versleuteling ondersteunt, grijpen wij in plaats daarvan terug op 128-bit-v3-technologie. Of een afzonderlijke pagina van ons internetoptreden versleuteld wordt overgedragen, herkent u aan de gesloten weergave van het sleutel- respectievelijk slotsymbool in de onderste statusbalk van uw browser.

Wij bedienen ons overigens van geschikte technische en organisatorische beveiligingsmaatregelen om uw gegevens tegen toevallige of opzettelijke manipulaties, gedeeltelijk of volledig verlies, vernietiging of tegen onbevoegde toegang door derden te beschermen. Onze beveiligingsmaatregelen worden overeenkomstig de technologische ontwikkeling voortdurend verbeterd.

17. Actualiteit en wijziging van deze privacyverklaring

Deze privacyverklaring is momenteel geldig en heeft de stand oktober 2025.

Door de verdere ontwikkeling van onze website en aanbiedingen daarboven of op grond van gewijzigde wettelijke respectievelijk bestuurlijke voorschriften kan het noodzakelijk worden deze privacyverklaring te wijzigen. De telkens actuele privacyverklaring kan te allen tijde op de website onder https://www.canvarto.at/pages/privacy door u worden opgeroepen en afgedrukt.