Privacybeleid

Dit privacybeleid beschrijft hoe EDUstick® persoonsgegevens van gebruikers (consumenten, natuurlijke personen) van onze webshop op edustick.eu verzamelt, gebruikt en bekendmaakt, en hoe we cookies gebruiken. Het wordt verstrekt in overeenstemming met Verordening (EU) 2016/679 (de Algemene Verordening Gegevensbescherming, "AVG"). In geval van enige tegenstrijdigheid tussen deze Nederlandse vertaling en de oorspronkelijke Poolse versie, prevaleert de Poolse tekst.

§ 1Verwerkingsverantwoordelijke

Wij zijn de verwerkingsverantwoordelijke van de persoonsgegevens van de gebruiker (consument):

Hierna aangeduid als "EDUstick".

§ 2Over dit beleid

EDUstick exploiteert deze winkel en website, met inbegrip van alle bijbehorende informatie, inhoud, functies, hulpmiddelen, producten en diensten, om de gebruiker een op maat gemaakte winkelervaring te bieden (de "Diensten"). De EDUstick-winkel draait op de technologie van Shopify, waardoor wij de Diensten aan de gebruiker kunnen aanbieden. Dit privacybeleid beschrijft hoe we persoonsgegevens verzamelen, gebruiken en bekendmaken van gebruikers die de Diensten bezoeken en gebruiken, er aankopen via doen of anderszins met ons communiceren. In geval van strijdigheid tussen onze Servicevoorwaarden en dit privacybeleid, is dit privacybeleid van toepassing op het verzamelen, verwerken en bekendmaken van de persoonsgegevens van de gebruiker.

Lees dit privacybeleid zorgvuldig door. Door de Diensten te gebruiken en te openen, bevestigt de gebruiker bekend te zijn met dit privacybeleid en de regels te begrijpen die het verzamelen, gebruiken en bekendmaken van hun gegevens beheersen, zoals hierin beschreven.

§ 3Persoonsgegevens die we verzamelen en verwerken

Wanneer we de term "persoonsgegevens" gebruiken, verwijzen we naar informatie die de gebruiker identificeert of redelijkerwijs aan hem kan worden gekoppeld. Persoonsgegevens omvatten geen informatie die anoniem is verzameld of die op zodanige wijze is geanonimiseerd dat identificatie van de gebruiker of koppeling aan de gebruiker wordt voorkomen.

We kunnen de volgende categorieën persoonsgegevens verzamelen of verwerken, inclusief daaruit getrokken conclusies, afhankelijk van hoe de gebruiker de Diensten gebruikt en zijn woonplaats, en voor zover toegestaan of vereist door het toepasselijke recht:

1. Contactgegevens — waaronder voor- en achternaam, adres, factuuradres, verzendadres, telefoonnummer en e-mailadres (artikel 6, lid 1, onder a en b, AVG).
2. Financiële gegevens — waaronder creditcardnummers, debitcardnummers, financiële rekeningnummers, betaalkaartgegevens, financiële rekeninggegevens, transactiegegevens, betalingsvormen, betalingsbevestigingen en andere betaalgegevens (artikel 6, lid 1, onder b, AVG).
3. Accountinformatie — waaronder gebruikersnaam, wachtwoord, beveiligingsvragen, voorkeuren en instellingen (artikel 6, lid 1, onder b, AVG).
4. Transactie-informatie — waaronder artikelen die de gebruiker bekijkt, aan het winkelmandje toevoegt, aan de verlanglijst toevoegt, koopt, retourneert, ruilt of annuleert, evenals eerdere transacties (artikel 6, lid 1, onder f, AVG).
5. Communicatie met ons — waaronder informatie die wordt verstrekt in communicatie met ons, bijv. bij het sturen van een vraag aan de klantenservice (artikel 6, lid 1, onder b, AVG).
6. Apparaatinformatie — waaronder informatie over het apparaat van de klant, de browser of netwerkverbinding, het IP-adres en andere unieke identificatoren (artikel 6, lid 1, onder b, AVG).
7. Gebruiksinformatie — waaronder informatie over de interacties van de klant met de Diensten, inclusief hoe en wanneer de Diensten worden gebruikt of doorlopen (artikel 6, lid 1, onder b, AVG).

§ 4Bronnen van persoonsgegevens

We kunnen persoonsgegevens uit de volgende bronnen verzamelen:

1. Rechtstreeks van de klant — waaronder op het moment van het aanmaken van een account, bij het bezoeken of gebruiken van onze Diensten, bij het communiceren met ons, of wanneer de gebruiker ons op enige andere wijze persoonsgegevens verstrekt.
2. Automatisch via de Diensten — waaronder vanaf het apparaat van de gebruiker bij het gebruik van onze producten of diensten of het bezoeken van onze websites, en door het gebruik van cookies en vergelijkbare technologieën.
3. Van dienstverleners — waaronder wanneer we met hen samenwerken om bepaalde technologie te laten functioneren en wanneer zij de persoonsgegevens van de gebruiker namens ons verzamelen of verwerken.
4. Van onze partners of andere derde bedrijven — in overeenstemming met het toepasselijke recht.

§ 5Hoe we de persoonsgegevens van de klant gebruiken

Afhankelijk van hoe de gebruiker met ons omgaat en welke Diensten worden gebruikt, kunnen we de persoonsgegevens van de gebruiker voor de volgende doeleinden gebruiken:

1. Het leveren, aanpassen en verbeteren van de Diensten. We gebruiken de persoonsgegevens van de gebruiker om de Diensten te leveren, waaronder om de met de gebruiker gesloten overeenkomst uit te voeren, betalingen te verwerken, bestellingen uit te voeren, voorkeuren en producten die de gebruiker interesseren te onthouden, meldingen met betrekking tot het account van de gebruiker te versturen, aankopen, retouren, ruilingen en andere transacties te verwerken, het account van de gebruiker aan te maken, te onderhouden en te beheren, verzending te regelen, retouren en ruilingen mogelijk te maken, het plaatsen van beoordelingen mogelijk te maken en gepersonaliseerde winkelervaringen te creëren, bijvoorbeeld door producten aan te bevelen die verband houden met eerdere aankopen van de gebruiker. Dit kan het gebruik van de persoonsgegevens van de klant omvatten om de Diensten te personaliseren en te verbeteren.
2. Marketing en reclame. We kunnen de persoonsgegevens van de gebruiker gebruiken voor marketing- en promotiedoeleinden, zoals het versturen van marketing-, reclame- en promotionele communicatie via e-mail, sms of post, en om online advertenties aan de gebruiker te tonen die producten of diensten promoten op onze Diensten of op andere websites, mede op basis van door de gebruiker gekochte of aan het winkelmandje toegevoegde artikelen of andere activiteit van de gebruiker op de Diensten.
3. Beveiliging en fraudepreventie. We gebruiken de persoonsgegevens van de gebruiker om het account van de gebruiker te verifiëren, veilige betalingen en aankopen te waarborgen, mogelijk frauduleuze, illegale, onveilige of kwaadaardige activiteit op te sporen en te onderzoeken, passende stappen te nemen om dergelijke activiteit te bestrijden en de openbare veiligheid en de beveiliging van onze diensten te beschermen. Als de gebruiker ervoor kiest de Diensten te gebruiken en een account te registreren, is hij verantwoordelijk voor het veilig bewaren van zijn accountgegevens. We raden ten zeerste af de gebruikersnaam, het wachtwoord en andere authenticatiegegevens met iemand te delen.
4. Communiceren met de gebruiker. We gebruiken de persoonsgegevens van de gebruiker om klantenservice te bieden, vragen te beantwoorden, effectieve diensten te leveren en een zakelijke relatie te onderhouden.
5. Juridische redenen. We gebruiken de persoonsgegevens van de gebruiker om te voldoen aan het toepasselijke recht of om te reageren op rechtmatige juridische procedures, waaronder verzoeken van rechtshandhavings- of overheidsinstanties, en om onderzoeken uit te voeren of deel te nemen aan bewijsprocedures in civiele zaken, mogelijke of feitelijke geschillen of andere procedures op tegenspraak, en om mogelijke schendingen van onze voorwaarden of beleid af te dwingen of te onderzoeken.

§ 6Hoe we persoonsgegevens bekendmaken

In bepaalde omstandigheden kunnen we de persoonsgegevens van de gebruiker bekendmaken aan derden voor legitieme doeleinden, in overeenstemming met dit privacybeleid. Deze omstandigheden kunnen omvatten:

1. In het geval van Shopify kunnen we gegevens bekendmaken aan leveranciers en andere derden die namens ons diensten verlenen (bijv. IT-beheer, betalingsverwerking, gegevensanalyse, klantenservice, cloudopslag, orderafhandeling en verzending).
2. In het geval van zakelijke en marketingpartners, om marketingdiensten te leveren en advertenties aan de gebruiker te tonen. Zo gebruiken we Shopify om gepersonaliseerde advertenties te leveren via diensten van derden op basis van de online activiteit van de gebruiker bij verschillende verkopers en websites. Onze zakelijke en marketingpartners zullen de gegevens van de gebruiker gebruiken in overeenstemming met hun eigen beleid voor de verwerking van persoonsgegevens. Afhankelijk van de woonplaats van de gebruiker heeft de gebruiker mogelijk het recht zijn gegevens niet te delen voor het tonen van gepersonaliseerde advertenties en marketing op basis van online activiteit bij verschillende verkopers en websites.
3. Wanneer de gebruiker ons opdraagt bepaalde gegevens aan derden bekend te maken, d.w.z. hierom verzoekt of hiermee instemt, bijvoorbeeld met het oog op de verzending van producten of in verband met het gebruik van social-mediawidgets of inlogintegraties.
4. Onze gelieerde ondernemingen of binnen onze bedrijvengroep.
5. In verband met een zakelijke transactie zoals een fusie of insolventie, om te voldoen aan verplichtingen die voortvloeien uit het toepasselijke recht (waaronder als reactie op gerechtelijke dagvaardingen, huiszoekingsbevelen en vergelijkbare verzoeken), om toepasselijke servicevoorwaarden of beleid af te dwingen, en om de Diensten, onze rechten, de rechten van de gebruiker of de rechten van anderen te beschermen en te verdedigen.

§ 7Relatie met Shopify

De Diensten worden gehost door Shopify in overeenstemming met haar voorwaarden. Shopify verzamelt en verwerkt persoonsgegevens over de toegang tot en het gebruik van de Diensten door de gebruiker, om deze te leveren en te verbeteren. Gegevens die via de Diensten worden verstrekt, worden overgedragen aan en ter beschikking gesteld van Shopify, evenals aan derden die mogelijk gevestigd zijn in andere landen dan het land van verblijf van de gebruiker, om diensten aan de gebruiker te leveren.

Bovendien gebruiken we, om onze bedrijfsvoering te beveiligen, te ontwikkelen en te verbeteren, bepaalde geavanceerde functies van Shopify die gegevens en informatie bevatten die zijn verkregen uit de interacties van de gebruiker met onze winkel, met andere verkopers en met het Shopify-platform. Om deze geavanceerde functies aan de gebruiker te kunnen leveren, mag Shopify persoonsgegevens gebruiken die zijn verzameld tijdens de interacties van de gebruiker met onze winkel, met andere verkopers en met het Shopify-platform. In dergelijke omstandigheden is Shopify verantwoordelijk voor de verwerking van de persoonsgegevens van de gebruiker, waaronder het reageren op verzoeken van de gebruiker met betrekking tot de uitoefening van hun rechten in verband met het gebruik van persoonsgegevens voor deze doeleinden.

Voor meer informatie over hoe Shopify persoonsgegevens gebruikt en over eventuele rechten die de gebruiker heeft, ga naar de privacysectie van Shopify: Shopify-privacybeleid voor consumenten. Afhankelijk van de woonplaats van de gebruiker kan de gebruiker hier de toepasselijke rechten met betrekking tot zijn persoonsgegevens uitoefenen: Shopify Privacy Portal.

§ 8Websites en links van derden

De Diensten kunnen links bevatten naar websites en andere onlineplatforms die door derden worden geëxploiteerd. Bij het overgaan naar websites die niet aan ons gelieerd zijn of niet door ons worden beheerd, dient de gebruiker hun privacy- en beveiligingsbeleid en andere voorwaarden te raadplegen. We garanderen de privacy of beveiliging van dergelijke websites niet, noch zijn we daarvoor verantwoordelijk. Dit omvat, maar is niet beperkt tot, de juistheid, volledigheid en betrouwbaarheid van informatie op deze websites. Informatie die de gebruiker verstrekt op openbare of semi-openbare plaatsen, waaronder gegevens die worden gedeeld op social-mediaplatforms van derden, kan ook zichtbaar zijn voor andere gebruikers van de Diensten en/of gebruikers van dergelijke platforms van derden zonder beperkingen op het gebruik ervan door ons of door de derde. Het opnemen van dergelijke links door ons impliceert op zichzelf geen goedkeuring van de inhoud op dergelijke platforms of van de eigenaren of exploitanten ervan, behalve zoals toegelicht in de Diensten.

§ 9Cookies

1. Cookies (zogenoemde "cookies") zijn IT-gegevens, met name tekstbestanden, die worden opgeslagen op het eindapparaat van de gebruiker en bestemd zijn voor gebruik met het Shopify-platform. Cookies bevatten doorgaans de naam van de website waarvan ze afkomstig zijn, het tijdstip van opslag op het eindapparaat en een uniek nummer.
2. Het Shopify-platform gebruikt twee fundamentele soorten cookies: "sessie" (sessiecookies) en "permanente" (permanente cookies). "Sessie"-cookies zijn tijdelijke bestanden die op het eindapparaat van de gebruiker worden opgeslagen totdat hij de website verlaat of de software (webbrowser) sluit. "Permanente" cookies worden op het eindapparaat van de gebruiker opgeslagen gedurende de tijd die in de cookieparameters is opgegeven of totdat ze door de gebruiker worden verwijderd. Een gedetailleerde beschrijving van de cookies van het Shopify-platform is beschikbaar op: shopify.com/pl/legal/cookies
3. Houd er rekening mee dat je cookies op verschillende manieren kunt beheren en regelen. We herinneren je eraan dat het verwijderen of blokkeren van cookies de gebruikerservaring negatief kan beïnvloeden en dat sommige delen van onze website mogelijk niet volledig toegankelijk zijn. De meeste browsers accepteren cookies automatisch, maar je kunt zelf beslissen of je ze accepteert door gebruik te maken van de browserfunctie, die zich vaak bevindt in het menu "Extra" of "Voorkeuren". Meer informatie over het wijzigen van browserinstellingen of het blokkeren, beheren of filteren van cookies vind je in het Help-bestand van de browser of op websites zoals: allaboutcookies.org.
4. Veel reclamediensten en andere derden bieden de mogelijkheid om je af te melden voor hun systemen. Je kunt meer lezen over de informatie die ze verzamelen en hoe je je kunt afmelden via de links naar het privacybeleid die zijn vermeld op: shopify.com/pl/legal/cookies

§ 10Gegevens van kinderen

De Diensten zijn niet bedoeld voor gebruik door kinderen. We verzamelen niet bewust persoonsgegevens over kinderen onder de meerderjarigheidsleeftijd in het rechtsgebied van de gebruiker. Als de gebruiker een ouder of voogd is van een kind dat ons zijn persoonsgegevens heeft verstrekt, kan de gebruiker contact met ons opnemen via de onderstaande contactgegevens om verwijdering te verzoeken. Op de ingangsdatum van dit privacybeleid hebben we geen daadwerkelijke kennis van het "delen" of "verkopen" (zoals die termen in het toepasselijke recht zijn gedefinieerd) van persoonsgegevens van personen jonger dan 16 jaar.

§ 11Beveiliging en bewaring van gebruikersgegevens

1. Houd er rekening mee dat geen enkele beveiligingsmaatregel perfect of ondoordringbaar is, en dat we geen "volledige beveiliging" kunnen garanderen. Bovendien zijn gegevens die aan ons worden doorgegeven mogelijk niet veilig tijdens de overdracht. We raden af onbeveiligde kanalen te gebruiken om gevoelige of vertrouwelijke gegevens aan ons door te geven.
2. De duur waarvoor we de persoonsgegevens van de gebruiker bewaren, hangt af van verschillende factoren, zoals of we deze informatie nodig hebben om het account van de gebruiker te beheren, de Diensten aan de gebruiker te leveren, aan wettelijke vereisten te voldoen, geschillen op te lossen of andere toepasselijke overeenkomsten en beleid af te dwingen. In de regel zijn we verplicht transactiegegevens ten minste 5 jaar te bewaren, zoals vereist door de Poolse Boekhoudwet.

§ 12Rechten en keuzes van de gebruiker

Afhankelijk van de woonplaats van de gebruiker kan de gebruiker recht hebben op alle of een deel van de volgende rechten met betrekking tot zijn persoonsgegevens. Deze rechten zijn echter niet absoluut, kunnen alleen in bepaalde omstandigheden van toepassing zijn, en in sommige gevallen kunnen we het verzoek van de gebruiker weigeren voor zover toegestaan door de wet. Deze rechten zijn:

1. Recht op inzage. De gebruiker kan het recht hebben op inzage in de persoonsgegevens die we over hem bewaren.
2. Recht op gegevenswissing. De gebruiker kan het recht hebben om de wissing te verzoeken van persoonsgegevens die we over hem bewaren.
3. Recht op rectificatie. De gebruiker kan het recht hebben om de rectificatie te verzoeken van onjuiste persoonsgegevens die we over hem bewaren.
4. Recht op gegevensoverdraagbaarheid. De gebruiker kan het recht hebben om een kopie te verkrijgen van de persoonsgegevens die we over hem bewaren en om in bepaalde omstandigheden en met bepaalde uitzonderingen de overdracht ervan aan een derde te verzoeken.
5. Beheer van communicatievoorkeuren. We kunnen de gebruiker promotionele e-mails sturen, en de gebruiker kan zich er op elk moment voor afmelden via de afmeldoptie die in onze e-mails aan de gebruiker wordt weergegeven. Als de gebruiker zich afmeldt, kunnen we nog steeds niet-promotionele e-mails sturen, bijvoorbeeld over het account van de gebruiker of geplaatste bestellingen.
6. Als de gebruiker een inwoner is van het Verenigd Koninkrijk of de Europese Economische Ruimte en behoudens uitzonderingen en beperkingen waarin het lokale recht voorziet, kan de gebruiker, naast de hierboven beschreven rechten, de volgende rechten uitoefenen:
   1. Bezwaar tegen verwerking en beperking van verwerking: De gebruiker heeft het recht ons te vragen de verwerking van zijn persoonsgegevens voor bepaalde doeleinden te stoppen of te beperken.
   2. Intrekking van toestemming: Wanneer we de toestemming van de gebruiker nodig hebben om zijn persoonsgegevens te verwerken, heeft de gebruiker het recht die toestemming in te trekken. Als de gebruiker zijn toestemming intrekt, heeft dit geen invloed op de rechtmatigheid van enige verwerking die op zijn toestemming was gebaseerd vóór de intrekking.
7. De gebruiker kan elk van deze rechten uitoefenen waar dit in de Diensten wordt aangegeven of via de onderstaande contactgegevens. Voor meer informatie over hoe Shopify de persoonsgegevens van de gebruiker gebruikt en over de rechten die op hem van toepassing kunnen zijn, waaronder rechten met betrekking tot de gegevensverwerking door Shopify, ga naar privacy.shopify.com/pl.
8. We zullen de gebruiker niet discrimineren omdat hij een van deze rechten uitoefent. We kunnen de identiteit van de gebruiker moeten verifiëren voordat we zijn verzoek behandelen, in overeenstemming met het toepasselijke recht. In overeenstemming met de toepasselijke regelgeving kan de gebruiker een vertegenwoordiger machtigen om namens hem verzoeken in te dienen met betrekking tot de uitoefening van zijn rechten. Voordat we een dergelijk verzoek van een vertegenwoordiger accepteren, vereisen we het bewijs dat de vertegenwoordiger door de gebruiker is gemachtigd om namens hem te handelen, en kunnen we de gebruiker vragen zijn identiteit rechtstreeks te bevestigen. We reageren op het verzoek van de gebruiker binnen de termijn waarin het toepasselijke recht voorziet.

§ 13Klachten

In geval van klachten over de manier waarop we persoonsgegevens verwerken, kun je contact met ons opnemen via de onderstaande contactgegevens. Afhankelijk van de woonplaats van de gebruiker kan de gebruiker het recht hebben om in beroep te gaan tegen onze beslissing door contact met ons op te nemen via de onderstaande contactgegevens, of om een klacht in te dienen bij de lokale gegevensbeschermingsautoriteit. Een lijst van de relevante toezichthoudende autoriteiten voor gegevensbescherming in de EER is hier te vinden.

In Polen is de bevoegde toezichthoudende autoriteit de Voorzitter van het Bureau voor de Bescherming van Persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych — UODO), uodo.gov.pl.

§ 14Internationale gegevensoverdrachten

We kunnen de persoonsgegevens van de gebruiker buiten het land van verblijf van de gebruiker overdragen, opslaan en verwerken. Als we de persoonsgegevens van de gebruiker buiten de Europese Economische Ruimte of het Verenigd Koninkrijk overdragen, baseren we ons op erkende mechanismen voor gegevensoverdracht, zoals de modelcontractbepalingen van de Europese Commissie of gelijkwaardige overeenkomsten uitgevaardigd door de relevante toezichthoudende autoriteit in het Verenigd Koninkrijk, tenzij de gegevens worden overgedragen naar een land waarvan is erkend dat het een passend beschermingsniveau biedt.

§ 15Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken, onder meer om wijzigingen in onze praktijken weer te geven of om andere operationele, juridische of regelgevende redenen. We plaatsen het herziene privacybeleid op deze website, werken de datum "Laatst bijgewerkt" bij en stellen de gebruiker in overeenstemming met het toepasselijke recht op de hoogte van wijzigingen.

§ 16Contact

Als je vragen hebt over onze praktijken voor de bescherming van persoonsgegevens of over dit privacybeleid, of een van de rechten waarop je recht hebt wilt uitoefenen, neem dan contact met ons op:

In overeenstemming met de toepasselijke regelgeving voor de bescherming van persoonsgegevens zijn wij de verwerkingsverantwoordelijke van de persoonsgegevens van de gebruiker.