Bescherming van persoonsgegevens

Beste klanten van NOZONO,

het is voor ons belangrijk dat u zich veilig voelt bij het gebruik van onze webshop. De bescherming van uw persoonsgegevens vormt daarom een belangrijk element bij het opzetten van de systemen en procedures die binnen ons bedrijf worden gebruikt. Dit Privacybeleid (hierna het "Beleid") legt uit hoe wij uw persoonsgegevens verwerken in verband met de functionaliteiten van de website www.nozono.nl (hierna de "website" of de "webshop"). Dit Beleid is vooral voor u van belang wanneer u via de webshop een bestelling heeft geplaatst of zich heeft ingeschreven voor onze nieuwsbrief.

Bij de verwerking van persoonsgegevens houden wij ons in de eerste plaats aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming, hierna "AVG"), de Tsjechische wet nr. 110/2019 Verz. inzake de verwerking van persoonsgegevens, de Tsjechische wet nr. 480/2004 Verz. inzake bepaalde diensten van de informatiemaatschappij (hierna de "Wet DIM") en overige toepasselijke wettelijke voorschriften.

Ons bedrijf zet zich ervoor in het beleid, de procedures en het beveiligingssysteem voor de bescherming van persoonsgegevens voortdurend te verbeteren en hiertoe op passende wijze te vernieuwen en te perfectioneren. In onze inspanning om een doeltreffende bescherming van persoonsgegevens te waarborgen, verwerven en passen wij de meest recente inzichten in de praktijk toe. Wij dragen uw persoonsgegevens niet over en gebruiken deze niet voor andere doeleinden dan die waarvoor u ze ons bewust heeft verstrekt en die in overeenstemming zijn met dit Beleid. De medewerkers van ons bedrijf en andere personen die bij onze activiteiten betrokken zijn, zijn verplicht om geheimhouding te betrachten ten aanzien van alle informatie en documenten die betrekking hebben op uw persoonsgegevens.

De verwerkingsverantwoordelijke voor de persoonsgegevens is:
NOZONO s.r.o.
statutair gevestigd te Butovická 921, Butovice, 742 13 Studénka, Tsjechische Republiek
bedrijfsregistratienummer (IČO): 22600043
btw-identificatienummer (DIČ): CZ22600043
ingeschreven in het handelsregister bijgehouden door de regionale rechtbank van Ostrava, dossiernummer C 98739/KSOS
nummer van de databox (datová schránka): mrkii74
e-mail: info@nozono.com
website: www.nozono.nl

(hierna de "verwerkingsverantwoordelijke", de "verkoper" of "NOZONO")

De verwerkingsverantwoordelijke heeft geen functionaris voor gegevensbescherming aangesteld, aangezien deze verplichting op grond van art. 37 AVG niet op hem van toepassing is. Indien u vragen heeft met betrekking tot de bescherming van uw persoonsgegevens, kunt u deze te allen tijde richten aan het adres van de statutaire zetel van de verwerkingsverantwoordelijke of aan het e-mailadres info@nozono.com.

1. Wat zijn persoonsgegevens

1.1. Onder persoonsgegevens wordt verstaan alle gegevens aan de hand waarvan u direct of indirect kunt worden geïdentificeerd. Persoonsgegevens kunnen bijvoorbeeld zijn: voornaam, achternaam, factuur- of afleveradres, telefoonnummer, e-mailadres, bankrekeningnummer of IP-adres.

1.2. De AVG onderscheidt een bijzondere categorie van persoonsgegevens, die met buitengewone gevoeligheid moet worden behandeld. Tot deze bijzondere categorie behoren gegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of het lidmaatschap van een vakbond blijken, alsmede genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een natuurlijke persoon, gegevens over gezondheid of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid. Ons bedrijf heeft geen enkel belang bij de verwerking van bijzondere categorieën van uw persoonsgegevens. Indien u ons zelf dergelijke gegevens heeft verstrekt (bijvoorbeeld in het kader van een vraag over de geschiktheid van een voedingssupplement in verband met uw gezondheidstoestand), verwerken wij deze uitsluitend om uw vraag te beantwoorden, en verwijderen wij ze zonder onnodige vertraging nadat deze is beantwoord, tenzij de toepasselijke wetgeving ons verplicht deze langer te bewaren.

1.3. Voor de verwerking van persoonsgegevens van kinderen geldt eveneens een bijzonder regime. Wij hebben geen enkel belang bij de verwerking van persoonsgegevens van kinderen jonger dan 16 jaar. In onze algemene voorwaarden vermelden wij tevens de aanbeveling dat bepaalde voedingssupplementen niet geschikt zijn voor personen jonger dan 18 jaar. Aangezien wij in het kader van het plaatsen van een bestelling (rekening houdend met het beginsel van minimale gegevensverwerking) noch de geboortedatum, noch de leeftijd van de klant verwerken, valt theoretisch niet uit te sluiten dat een bestelling ook door een minderjarige wordt geplaatst. Indien u vaststelt dat een minderjarig kind ons zijn persoonsgegevens heeft verstrekt, verzoeken wij u ons daarvan op de hoogte te stellen via info@nozono.com, waarna wij zorgen voor de onverwijlde verwijdering daarvan, tenzij de toepasselijke wetgeving anders bepaalt.

2. Waarom wij persoonsgegevens verwerken

2.1. Onder verwerking van persoonsgegevens wordt verstaan elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, opslaan, raadplegen, gebruiken, verspreiden, wissen of vernietigen ervan, ongeacht of dit geautomatiseerd of handmatig gebeurt.

2.2. Wij verwerken uw persoonsgegevens vooral om uw bestelling van voedingssupplementen, longevity-producten of daarmee samenhangende goederen te kunnen afhandelen, dat wil zeggen om uitvoering te geven aan de tussen ons en u gesloten koopovereenkomst.

2.3. Daarnaast verwerken wij uw persoonsgegevens ook in gevallen waarin de geldende Tsjechische wetgeving dit vereist of toestaat, alsmede in gevallen waarin sprake is van zwaarderwegende gerechtvaardigde belangen van de verwerkingsverantwoordelijke (of, in gerechtvaardigde gevallen, van andere personen), en op basis van de door u verleende toestemming.

3. Voor welke doeleinden en op welke rechtsgronden wij persoonsgegevens verwerken

Wij verwerken uw persoonsgegevens op de volgende rechtsgrond:	Wij verwerken uw persoonsgegevens voor het volgende doel:	De persoonsgegevens die wij hiervoor verwerken, zijn met name:
3.1. Precontractuele onderhandelingen, dat wil zeggen het beantwoorden van uw vragen met betrekking tot ons aanbod van goederen [art. 6, lid 1, onder b) AVG]	Afhandeling van uw verzoek om informatie. Hiertoe nemen wij maatregelen voorafgaand aan het sluiten van een overeenkomst, bijvoorbeeld wanneer u per e-mail of via het contactformulier contact met ons opneemt met een vraag over onze goederen.	Voornaam, achternaam, e-mailadres, telefoonnummer (indien opgegeven) en de gegevens die u zelf in uw verzoek vermeldt.
3.2. Nakoming van de rechten en verplichtingen die voortvloeien uit de tussen ons als verwerkingsverantwoordelijke en u als betrokkene gesloten koopovereenkomst [art. 6, lid 1, onder b) AVG]	Nakoming van contractuele rechten en verplichtingen. Zonder de verwerking van uw persoonsgegevens zouden wij uw bestelling niet kunnen afhandelen, de bestelde goederen niet aan u kunnen leveren en andere verplichtingen uit de algemene voorwaarden niet kunnen nakomen (bijvoorbeeld het afhandelen van een klacht of een herroeping van de overeenkomst).	Gegevens die nodig zijn voor het sluiten van de overeenkomst en het afhandelen/leveren van de bestelling: voor- en achternaam, e-mailadres, telefoonnummer, factuur- en afleveradres, IBAN/bankrekeningnummer (voor een eventuele terugbetaling), IP-adres van waaruit de bestelling is geplaatst, gegeven of het gaat om een consument of ondernemer (bij ondernemers ook KvK-nummer/registratienummer, btw-nummer, statutaire zetel), onderwerp van de bestelling, alsmede gegevens over betaling en levering.
3.3. Nakoming van de wettelijke verplichtingen van de verwerkingsverantwoordelijke [art. 6, lid 1, onder c) AVG]	Een deel van de persoonsgegevens moeten wij verwerken omdat deze verplichting ons wordt opgelegd door wettelijke voorschriften, met name wet nr. 563/1991 Verz. inzake de boekhouding, wet nr. 235/2004 Verz. inzake de belasting over de toegevoegde waarde, wet nr. 634/1992 Verz. inzake consumentenbescherming, en de voorschriften die het in de handel brengen van levensmiddelen en voedingssupplementen regelen.	Persoonsgegevens vervat in boekhoudkundige en fiscale documenten (facturen, belastingdocumenten, betalingsgegevens), gegevens die nodig zijn voor het afhandelen van een klacht of een herroeping van de overeenkomst, gegevens voor registratie in de zin van de wetgeving inzake levensmiddelen en tabaksproducten.
3.4. Zwaarderwegend gerechtvaardigd belang van de verwerkingsverantwoordelijke [art. 6, lid 1, onder f) AVG]	In het belang van een efficiënte uitoefening van onze bedrijfsactiviteiten maken wij gebruik van diensten van derden, die voor ons uw persoonsgegevens kunnen verwerken als verwerkers (hierna de "verwerkers"). De verwerkers voorzien ons met name van: (i) de exploitatie van de webshop, hosting en IT-ondersteuning (met name het Shopify-platform); (ii) boekhoudkundige en magazijndiensten; (iii) juridische diensten; (iv) analyse- en webprestatiemeetinstrumenten; (v) instrumenten voor het beheren van klantbeoordelingen op onze webshop (Judge.me); (vi) instrumenten voor gerichte advertenties en remarketing. Daarnaast passen wij een beperkte vorm van klantprofilering toe op basis van hun aankoopgedrag, teneinde de inhoud van marketingcommunicatie effectiever te kunnen richten (bijvoorbeeld productaanbevelingen op basis van eerder bestelde voedingssupplementen). Andere gerechtvaardigde belangen zijn onder meer de bescherming tegen misbruik van onze diensten, fraudepreventie en het waarborgen van de veiligheid van de webshop. Voor alle verwerkingsactiviteiten onder dit punt hebben wij de zogenaamde belangenafwegingstoets uitgevoerd, waarvan het resultaat het zwaarderwegend gerechtvaardigd belang van de verwerkingsverantwoordelijke was, dat met name bestaat uit de efficiënte organisatie van bedrijfsprocessen en de promotie van producten. Wij hebben met name rekening gehouden met: de bepalingen van de AVG (overwegingen 47-49), die voor sommige van deze verwerkingen een gerechtvaardigd belang van de verwerkingsverantwoordelijke veronderstellen; de gangbare marktpraktijken met betrekking tot het inschakelen van verwerkers; de redelijke verwachtingen van betrokkenen die voortvloeien uit het bestaan van een contractuele relatie; de omvang en aard van de verwerkte gegevens, waarbij het niet gaat om gegevens van een bijzondere categorie; en het relatieve gemak waarmee de verwerking voor marketingdoeleinden kan worden beëindigd.	(i) aanbieder van het platform en de hosting (Shopify): voor- en achternaam, e-mailadres, telefoonnummer, factuur- en afleveradres, IP-adres, bestelgegevens; (ii) aanbieders van boekhoudkundige/IT-/juridische diensten: gegevens die nodig zijn voor het verlenen van de betreffende diensten (met name bestel- en factuurgegevens); (iii) aanbieders van analyse-instrumenten: gepseudonimiseerde identificatiecode (cookie, apparaat-ID), IP-adres (ingekort/geanonimiseerd), gegevens over gedrag op de website; (iv) aanbieders van het beoordelingsinstrument (Judge.me): naam (of bijnaam), e-mailadres en inhoud van de beoordeling; (v) aanbieders van diensten voor gerichte advertenties: gepseudonimiseerde identificatiecode, e-mailadres (gehasht) voor doeleinden van zogenaamde aangepaste doelgroepen (custom audiences); (vi) profilering: gegevens over het type, merk, waarde en tijdstip van de gekochte producten; gegevens over de interactie met onze nieuwsbrief (of deze is geopend en welke links zijn aangeklikt).
3.5. Directe marketing van eigen soortgelijke producten en diensten aan bestaande klanten [§ 7, lid 3 van de Wet DIM]	De Wet DIM staat ons toe direct marketing per e-mail te verrichten, zelfs zonder uw toestemming, mits het gaat om marketing van onze eigen soortgelijke producten en diensten, wij uw contactgegevens hebben verkregen in verband met uw bestelling, en u de mogelijkheid heeft om het ontvangen van dergelijke berichten eenvoudig en kosteloos te allen tijde te weigeren. De mogelijkheid tot weigering (afmelding) is opgenomen in elk marketingbericht dat u ontvangt.	Voornaam, achternaam, e-mailadres, eventueel gegevens over eerdere aankopen ten behoeve van het aanbevelen van soortgelijke producten.
3.6. Marketingdoeleinden op basis van de door u verleende toestemming [art. 6, lid 1, onder a) AVG en § 7, lid 2 van de Wet DIM]	Het verzenden van marketingcommunicatie over aanbiedingen, nieuwe producten in het assortiment, kortingscampagnes en overige marketingactiviteiten van de verwerkingsverantwoordelijke. U verleent uw toestemming vrijwillig (bijvoorbeeld door een vakje aan te vinken bij inschrijving voor de nieuwsbrief) en kunt deze te allen tijde intrekken. Het intrekken van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan echter onverlet.	Naam (of bijnaam), e-mailadres, telefoonnummer (indien opgegeven), voorkeuren met betrekking tot het type inhoud dat u interesseert, gegevens over de interactie met e-mailcampagnes (openen van het bericht, klikken op links).
3.7. Cookies en soortgelijke technologieën [art. 6, lid 1, onder a) of f) AVG]	Functionaliteit van de website, bezoekersmeting, marketing en remarketing. Meer informatie over cookies vindt u in artikel 10.	IP-adres, apparaat-/browseridentificatiecode, gegevens over gedrag op de website, gegevens over goederen die aan het winkelmandje zijn toegevoegd.

3.8. Het verstrekken van persoonsgegevens is vrijwillig. Indien u echter de persoonsgegevens die noodzakelijk zijn voor het afhandelen van de bestelling (naam, afleveradres, contactgegevens, betalingsgegevens) niet verstrekt, kunnen wij de koopovereenkomst niet met u sluiten, respectievelijk niet naar behoren nakomen. In het geval van gegevens die op grond van een wettelijke verplichting worden verwerkt (bijvoorbeeld gegevens vermeld op belastingdocumenten), is het verstrekken ervan wettelijk verplicht.

4. Aan wie wij uw persoonsgegevens toegankelijk maken (ontvangers en verwerkers)

4.1. Wij maken persoonsgegevens uitsluitend toegankelijk voor die personen en in de mate die noodzakelijk is voor de nakoming van de wettelijke en contractuele verplichtingen van de verwerkingsverantwoordelijke, respectievelijk in overeenstemming met het zwaarderwegend gerechtvaardigd belang van de verwerkingsverantwoordelijke of met uw toestemming. Tegelijkertijd zien wij erop toe dat de ontvangers betrouwbare entiteiten zijn die hun wettelijke verplichtingen nakomen.

4.2. Met elke verwerker hebben wij een schriftelijke overeenkomst voor de verwerking van persoonsgegevens gesloten in de zin van art. 28 AVG, dan wel wordt de verwerking geregeld door de voorwaarden die rechtstreeks zijn opgenomen in de gebruiksvoorwaarden van de betreffende dienst (data processing addendum).

4.3. Wij geven uw persoonsgegevens met name door aan de volgende categorieën ontvangers:

Categorie ontvanger	Specifieke verwerker	Doel van de doorgifte
Aanbieder van het webshopplatform en de hosting	Shopify International Ltd. (Ierland), Shopify Inc. (Canada)	Exploitatie van de webshop, opslag van bestellingen, klantaccounts en gerelateerde gegevens
Aanbieders van betalingsdiensten (betaalgateways)	GoPay s.r.o.; ComGate Payments, a.s.; Stripe Payments Europe Ltd. (Ierland)	Verwerking van betalingen per betaalkaart, Apple Pay, Google Pay; fraudebescherming
Vervoerders	Zásilkovna s.r.o. (Packeta); PPL CZ s.r.o.; General Logistics Systems Czech Republic s.r.o. (GLS)	Levering van goederen op het adres of afhaalpunt gekozen door de koper
Instrument voor e-mailmarketing en automatisering	Klaviyo, Inc. (VS)	Verzenden van de nieuwsbrief, transactionele e-mails en marketingautomatisering
Instrument voor het beheren van klantbeoordelingen	Judge.me (EasyCommerce Inc. / Judge.me Ltd.)	Verzamelen en weergeven van beoordelingen van specifieke producten rechtstreeks in de webshop
Analyse-instrumenten	Google Ireland Limited (Google Analytics 4)	Bezoekersmeting, analyse van gebruikersgedrag, optimalisatie van de website
Instrumenten voor gerichte advertenties en remarketing	Google Ireland Limited (Google Ads); Meta Platforms Ireland Limited (Facebook / Instagram, Meta Pixel)	Gerichte en remarketingadvertenties, conversiemeting, creatie van aangepaste doelgroepen (custom audiences) op basis van gehashte identificatiecodes
Aanbieder van boekhoudkundige diensten	Boekhoudkantoor waarmee de verwerkingsverantwoordelijke een overeenkomst heeft	Het voeren van de boekhouding, verwerking van belastingdocumenten
Aanbieder van juridische diensten	Advocatenkantoor waarmee de verwerkingsverantwoordelijke een overeenkomst heeft	Juridisch advies, vertegenwoordiging bij geschillen, incasso van vorderingen
Overheidsinstanties	Belastingdienst, Tsjechische handelsinspectie, Bureau voor de bescherming van persoonsgegevens, rechtbanken, wetshandhavingsinstanties	Nakoming van de wettelijke verplichtingen van de verwerkingsverantwoordelijke, respectievelijk van gerechtvaardigde verzoeken van deze instanties

4.4. Op uw verzoek verstrekken wij u een actuele lijst van verwerkers via het e-mailadres info@nozono.com.

4.5. Wij wijzen u erop dat, indien u onze profielen op sociale netwerken bezoekt (met name Facebook en Instagram, geëxploiteerd door Meta Platforms Ireland Limited, of YouTube, geëxploiteerd door Google Ireland Limited), uw persoonsgegevens ook door deze bedrijven worden verwerkt, in overeenstemming met hun eigen privacybeleid en de door u ingestelde voorkeuren op het betreffende sociale netwerk en in de betreffende browser. De verwerkingsverantwoordelijke heeft op deze omstandigheden geen enkele invloed. Indien u geïnteresseerd bent in de informatie die wij op sociale netwerken publiceren, maar tegelijkertijd niet wilt dat uw persoonsgegevens op deze wijze worden verwerkt, neem dan rechtstreeks contact met ons op, en wij zullen u de inhoud op een andere manier verstrekken.

5. Naar welke landen wij uw persoonsgegevens doorgeven

5.1. Bij onze verwerkingsactiviteiten maken wij voornamelijk gebruik van partners die gevestigd zijn in de Europese Economische Ruimte (EER, dat wil zeggen de EU, IJsland, Noorwegen en Liechtenstein). Uw persoonsgegevens kunnen echter in bepaalde mate (met name het e-mailadres, de apparaatidentificatiecode, gegevens over gedrag op de website) worden doorgegeven aan verwerkers in derde landen buiten de EER, met name de Verenigde Staten van Amerika, of Canada. Het gaat met name om:

Shopify Inc. (Canada) – exploitatie van het webshopplatform; Canada wordt door de Europese Commissie erkend als een land met een passend beschermingsniveau voor persoonsgegevens (adequaatheidsbesluit op grond van art. 45 AVG);
Klaviyo, Inc. (VS) – e-mailmarketing en marketingautomatisering; de doorgifte vindt plaats op basis van het EU-VS Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023), respectievelijk op basis van standaardcontractbepalingen;
Google LLC / Meta Platforms, Inc. (VS) – analyse- en advertentie-instrumenten (GA4, Google Ads, Meta Pixel), geëxploiteerd door hun Europese dochterondernemingen (Google Ireland Limited, Meta Platforms Ireland Limited); een eventuele gedeeltelijke doorgifte naar de VS vindt plaats op basis van het EU-VS Data Privacy Framework, waarvoor beide bedrijvengroepen gecertificeerd zijn;
Judge.me – wereldwijde aanbieder van het beoordelingsinstrument; de doorgifte vindt plaats op basis van door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC's).

5.2. In bepaalde gevallen kan ook de bijzondere uitzondering van art. 49, lid 1, onder b) en c) AVG van toepassing zijn, namelijk dat de doorgifte noodzakelijk is voor de uitvoering van de contractuele relatie tussen ons bedrijf als verwerkingsverantwoordelijke en u als betrokkene, respectievelijk dat de doorgifte noodzakelijk is voor het sluiten of uitvoeren van een in uw belang gesloten overeenkomst.

5.3. Indien u een specifieke verwerkingsactiviteit in het kader van een doorgifte naar derde landen wilt verhinderen, kunt u contact met ons opnemen via het e-mailadres info@nozono.com. Wat cookies en soortgelijke technologieën betreft, heeft u ook de mogelijkheid om uw voorkeuren in te stellen via het cookiebeheerinstrument rechtstreeks op de website.

6. Hoe lang wij uw persoonsgegevens bewaren

6.1. Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze worden verwerkt, tenzij de geldende Tsjechische wetgeving ons verplicht deze langer te bewaren (bijvoorbeeld wegens archivering of het nakomen van boekhoudkundige verplichtingen).

6.2. Indien wij uw persoonsgegevens verwerken op basis van een wettelijke verplichting, bewaren wij deze gedurende de termijn die is vastgelegd in de betreffende wetgeving. Voor boekhoudkundige documenten gaat het doorgaans om 5 jaar, voor belastingdocumenten om 10 jaar (§ 35 van de btw-wet).

6.3. Indien wij uw persoonsgegevens verwerken op basis van een koopovereenkomst, bewaren wij deze gedurende de looptijd van de contractuele relatie en vervolgens gedurende 10 jaar na beëindiging van de contractuele relatie (doorgaans vanaf de uitvoering van de laatste levering), voor het geval het nodig zou zijn deze te gebruiken in een gerechtelijke of soortgelijke procedure, of om onregelmatigheden in onze administratie te verhelpen. Na afloop van deze termijn worden de persoonsgegevens verwijderd, tenzij de wet anders bepaalt.

6.4. Indien wij uw persoonsgegevens uitsluitend verwerken op basis van een gerechtvaardigd belang (bijvoorbeeld voor doeleinden van gerichte marketing aan bestaande klanten) en de wet geen langere termijn voorschrijft, bewaren wij deze niet langer dan 5 jaar na de laatste aankoop, respectievelijk tot het moment waarop u met succes bezwaar maakt tegen de verwerking daarvan.

6.5. Indien wij uw persoonsgegevens verwerken op basis van toestemming (met name ten behoeve van het verzenden van de nieuwsbrief) of op grond van de Wet DIM, bewaren wij deze niet langer dan 5 jaar na het verlenen van de toestemming, respectievelijk vanaf de laatste aankoop in het geval van verwerking op grond van de Wet DIM. Wij zullen deze gegevens eerder niet meer bewaren indien u uw toestemming intrekt, respectievelijk zich afmeldt voor de nieuwsbrief.

6.6. Gegevens die in cookies worden opgeslagen, bewaren wij gedurende de termijn die is vermeld bij de afzonderlijke categorieën cookies in artikel 10 (respectievelijk in het afzonderlijke document "Cookiebeleid").

7. Hoe wij uw persoonsgegevens verkrijgen

7.1. Wij verkrijgen persoonsgegevens doorgaans rechtstreeks van u, via:

het invullen van het bestelformulier in de webshop (ook zonder registratie),
de registratie van een klantaccount,
de inschrijving voor de nieuwsbrief,
het invullen van het contactformulier of communicatie per e-mail of telefoon,
het plaatsen van een productbeoordeling via het instrument Judge.me,
het bezoeken van de website (cookies en soortgelijke technologieën).

7.2. In beperkte mate kunnen wij uw persoonsgegevens ook van derden verkrijgen (bijvoorbeeld van de vervoerder in verband met een klacht over een zending, of van de aanbieder van de betaalgateway in verband met een klacht over een betaling).

7.3. Wij verkrijgen geen persoonsgegevens uit openbaar toegankelijke bronnen, noch van andere zakelijke partners, met het doel onze klantendatabase uit te breiden.

8. Hoe wij uw persoonsgegevens gebruiken

8.1. In overeenstemming met de tabel in artikel 3 verkrijgen wij uitsluitend de persoonsgegevens die wij nodig hebben voor het afhandelen van uw bestelling, het nakomen van overige contractuele verplichtingen en de redelijke ontwikkeling van onze bedrijfsactiviteiten. Wij beschermen uw persoonsgegevens en zorgen ervoor dat deze uitsluitend worden gebruikt voor het doel waarvoor wij ze hebben verkregen. Onze medewerkers die bevoegd zijn om met uw persoonsgegevens te werken, zijn geïnstrueerd over de uit de AVG voortvloeiende verplichtingen en de noodzaak om geheimhouding te betrachten.

8.2. Het volgende geldt:

indien wij uw persoonsgegevens hebben verkregen ten behoeve van het sluiten van een overeenkomst of het afhandelen van uw precontractuele verzoeken, gebruiken wij deze precies voor dit doel en op een door de wet toegestane wijze;
indien wij uw persoonsgegevens hebben verkregen wegens de nakoming van wettelijke verplichtingen (met name boekhoudkundige, fiscale en consumentenbeschermingsverplichtingen), gebruiken en verwerken wij deze op de wijze die door de betreffende wet is bepaald;
indien wij uw persoonsgegevens verwerken wegens een zwaarderwegend gerechtvaardigd belang, gebruiken wij deze uitsluitend in een poging dit gerechtvaardigd belang te waarborgen (met name de exploitatie van de webshop, bescherming tegen fraude, het benaderen van bestaande klanten met een soortgelijk aanbod);
indien wij uw persoonsgegevens verwerken op basis van toestemming, verwerken wij deze voor het daarin vermelde doel en op de daarin vermelde wijze, en slechts totdat u de toestemming intrekt, respectievelijk zich afmeldt.

8.3. Geautomatiseerde besluitvorming en profilering met rechtsgevolgen: Ons bedrijf maakt geen gebruik van geautomatiseerde individuele besluitvorming in de zin van art. 22 AVG, dat wil zeggen besluitvorming zonder menselijke tussenkomst die voor u rechtsgevolgen zou hebben of u op vergelijkbare wijze aanmerkelijk zou treffen. Wij voeren uitsluitend een beperkte vorm van profilering uit voor doeleinden van directe marketing op basis van de gekochte goederen (bijvoorbeeld het type voedingssupplementen dat u verkiest), het aantal/de waarde/het tijdstip van de bestellingen, alsmede de interactie met onze nieuwsbrief. Deze vorm van profilering heeft voor u geen rechtsgevolgen en treft u evenmin op vergelijkbare wijze aanmerkelijk. U heeft het recht om te allen tijde bezwaar te maken tegen deze verwerking (zie artikel 9.6).

9. Welke rechten u als betrokkene heeft

In verband met de verwerking van uw persoonsgegevens heeft u de hieronder genoemde rechten. U kunt uw verzoek indienen door dit te sturen naar het adres van de statutaire zetel van de verwerkingsverantwoordelijke of naar het e-mailadres info@nozono.com. De verwerkingsverantwoordelijke behandelt uw verzoek doorgaans binnen 30 dagen na ontvangst ervan; in gerechtvaardigde gevallen (met name vanwege complexiteit of het aantal verzoeken) kan deze termijn met nog eens twee maanden worden verlengd, waarover de verwerkingsverantwoordelijke u zal informeren. De behandeling van het verzoek is doorgaans kosteloos; bij kennelijk ongegronde of buitensporige verzoeken (met name herhaalde verzoeken) kan de verwerkingsverantwoordelijke een redelijke vergoeding vragen of het verzoek weigeren.

9.1 Recht op inzage

U heeft het recht om van de verwerkingsverantwoordelijke bevestiging te verkrijgen of uw persoonsgegevens al dan niet worden verwerkt, en zo ja, het recht om inzage te krijgen in deze gegevens en in informatie over de verwerking ervan (met name doeleinden, categorieën gegevens, ontvangers, bewaartermijn). Op verzoek verstrekken wij u tevens een kopie van de verwerkte persoonsgegevens. Wij verzoeken u niet te vergeten in uw verzoek de contactgegevens te vermelden waarnaar wij ons antwoord kunnen sturen.

9.2 Recht op rectificatie

Indien u van mening bent dat sommige persoonsgegevens die wij over u verwerken onjuist of onvolledig zijn, kunt u verzoeken om rectificatie of aanvulling daarvan. Wij verzoeken u in dat geval duidelijk aan te geven waarin naar uw mening de onjuistheid of onvolledigheid bestaat, hoe u de rectificatie uitgevoerd wenst te zien, en eventueel bewijsstukken bij te voegen.

9.3 Recht op verwijdering ("recht om te worden vergeten")

U heeft het recht om verwijdering te verzoeken van de persoonsgegevens die wij over u verwerken indien:

de persoonsgegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt;
u uw toestemming intrekt en er geen andere rechtsgrond voor de verwerking bestaat;
u bezwaar maakt tegen de verwerking en er geen prevalerende gerechtvaardigde gronden voor de verwerking bestaan;
de persoonsgegevens onrechtmatig zijn verwerkt;
verwijdering noodzakelijk is om te voldoen aan een wettelijke verplichting.

In bepaalde gevallen staat de AVG toe een verzoek om verwijdering af te wijzen, bijvoorbeeld indien de verwerking noodzakelijk is voor het nakomen van een wettelijke verplichting, voor archiveringsdoeleinden in het algemeen belang, of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

9.4 Recht op beperking van de verwerking

U heeft het recht om de mate waarin wij uw persoonsgegevens verwerken te beperken indien:

u de juistheid van de persoonsgegevens betwist, gedurende de periode die wij nodig hebben om uw bezwaren te verifiëren;
de verwerking onrechtmatig is en u zich verzet tegen het verwijderen van de persoonsgegevens en in plaats daarvan verzoekt om beperking van het gebruik ervan;
wij de persoonsgegevens niet meer nodig hebben, maar u deze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
u bezwaar heeft gemaakt tegen de verwerking, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen.

9.5 Recht op overdraagbaarheid van gegevens

U heeft het recht om de persoonsgegevens die op u betrekking hebben en die u aan de verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen, en deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen. Dit recht geldt echter uitsluitend voor gegevens waarvan de verwerking berust op een door u verleende toestemming of op een contractuele relatie, en die geautomatiseerd worden verwerkt. Het recht kan alleen worden uitgeoefend voor zover de uitoefening ervan geen afbreuk doet aan de rechten en vrijheden van anderen.

9.6 Recht van bezwaar

In bepaalde gevallen heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens. Wat de verwerkingsactiviteiten uit hoofde van dit Beleid betreft, betreft dit met name de verwerking op de rechtsgrond van het zwaarderwegend gerechtvaardigd belang van de verwerkingsverantwoordelijke [art. 6, lid 1, onder f) AVG], respectievelijk, in het geval van directe marketing, op grond van de Wet DIM. U heeft te allen tijde het recht om bezwaar te maken tegen verwerking ten behoeve van directe marketing, en de verwerkingsverantwoordelijke zal deze verwerking na ontvangst van het bezwaar beëindigen.

Wij verzoeken u uw bezwaren te richten aan info@nozono.com. Wij verzoeken u een duidelijke en begrijpelijke beschrijving te geven van de omstandigheden op grond waarvan u van mening bent dat de betreffende verwerking op onevenredige wijze inbreuk maakt op uw rechten en vrijheden.

9.7 Recht om toestemming in te trekken

Indien de verwerking berust op uw toestemming, heeft u het recht deze te allen tijde in te trekken, op dezelfde eenvoudige wijze als waarop u deze heeft verleend. Het intrekken van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan onverlet. Afmelden voor de nieuwsbrief is mogelijk via de link "Afmelden" die in elke marketing-e-mail is opgenomen, respectievelijk door het indienen van een verzoek bij info@nozono.com.

9.8 Rechten met betrekking tot geautomatiseerde besluitvorming

Zoals vermeld in artikel 8.3, maakt ons bedrijf geen gebruik van geautomatiseerde individuele besluitvorming in de zin van art. 22 AVG. Profilering ten behoeve van directe marketing heeft voor u geen rechtsgevolgen en treft u evenmin aanmerkelijk. U heeft het recht om bezwaar te maken tegen deze verwerking.

9.9 Recht om een klacht in te dienen bij de toezichthoudende autoriteit

Indien u vragen of twijfels heeft met betrekking tot de verwerking van uw persoonsgegevens, neem dan eerst rechtstreeks contact met ons op. Wij zullen ons altijd inspannen om uw vragen naar tevredenheid op te lossen. Indien u echter niet tevreden bent met onze handelwijze, heeft u het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Bureau voor de bescherming van persoonsgegevens (Úřad pro ochranu osobních údajů)
Pplk. Sochora 27, 170 00 Praag 7, Tsjechische Republiek
tel.: +420 234 665 111
website: www.uoou.cz
e-mail: posta@uoou.cz

10. Cookies en soortgelijke technologieën

10.1. Om de goede werking van de webshop te waarborgen, de prestaties ervan te evalueren en in het kader van marketingactiviteiten, slaan wij kleine gegevensbestanden, zogenaamde cookies, op uw apparaat op, en maken wij gebruik van soortgelijke technologieën (pixels, lokale opslag van de browser). Cookies kunnen in sommige gevallen ook persoonsgegevens bevatten (met name een gepseudonimiseerde identificatiecode, het IP-adres).

10.2. Wat zijn cookies? Een cookie is een klein tekstbestand dat een website op uw computer of mobiele apparaat opslaat wanneer u deze bezoekt. Dankzij dit bestand bewaart de website gedurende een bepaalde tijd informatie over uw handelingen en voorkeuren (zoals taal, inhoud van het winkelmandje, identificatie van een niet-ingelogde gebruiker), zodat u deze bij een volgend bezoek niet opnieuw hoeft in te voeren.

10.3. Welke soorten cookies gebruiken wij?

Technische (noodzakelijke) cookies – noodzakelijk voor de goede werking van de website (inloggen op het account, inhoud van het winkelmandje, beveiliging). Wij verwerken deze cookies op basis van het gerechtvaardigd belang van de verwerkingsverantwoordelijke overeenkomstig art. 6, lid 1, onder f) AVG, en deze kunnen niet worden geweigerd zonder dat de functionaliteit van de website daardoor wordt beperkt.
Functionele (voorkeurs)cookies – maken het mogelijk uw keuzes te onthouden (bijvoorbeeld taal, regio) en bieden een comfortabelere gebruikerservaring. Wij verwerken deze cookies op basis van uw toestemming.
Analytische cookies – wij gebruiken met name de dienst Google Analytics 4 (Google Ireland Limited) voor het meten van het bezoekersaantal, het analyseren van gebruikersgedrag en het optimaliseren van de webshop. Wij verwerken deze cookies op basis van uw toestemming.
Marketingcookies – maken gepersonaliseerde en remarketingadvertenties op partnerplatforms mogelijk. Wij gebruiken met name Google Ads (Google Ireland Limited) en Meta Pixel (Meta Platforms Ireland Limited) voor advertenties op Facebook en Instagram. Wij verwerken deze cookies uitsluitend op basis van uw toestemming.

10.4. Hoe kunt u cookies beheren? Bij uw eerste bezoek aan de webshop tonen wij u een cookiebanner (balk), waarin u kunt instellen voor welke categorieën cookies u toestemming verleent. U kunt uw voorkeuren op elk later moment wijzigen via de link "Cookie-instellingen" in de voettekst van de website.

10.5. U kunt cookies ook naar eigen goeddunken controleren of verwijderen – meer informatie vindt u bijvoorbeeld op de pagina www.aboutcookies.org. U kunt alle op uw apparaat opgeslagen cookies verwijderen, en de meeste browsers kunnen zo worden ingesteld dat zij geen cookies opslaan. In dat geval zult u echter waarschijnlijk bij elk bezoek bepaalde instellingen handmatig moeten aanpassen, en zullen sommige diensten en functies mogelijk niet correct werken.

10.6. Cookie-instellingen in de afzonderlijke browsers:

11. Plug-ins van sociale netwerken en ingesloten inhoud van derden

11.1. De website kan links bevatten naar de profielen van de verwerkingsverantwoordelijke op sociale netwerken, alsmede knoppen waarmee inhoud kan worden gedeeld op sociale netwerken van derden. Indien u op een dergelijke knop of link klikt, of indien op de pagina inhoud van een derde is ingesloten (bijvoorbeeld een YouTube-video), kunnen uw persoonsgegevens ook worden verwerkt door de exploitant van het betreffende sociale netwerk of de betreffende dienst, in overeenstemming met diens eigen privacybeleid en uw instellingen. Dit betreft met name:

de plug-in van Facebook en Instagram, beheerd door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland;
de plug-in van de dienst YouTube, beheerd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

11.2. Deze plug-ins worden niet door ons bedrijf beheerd, en wij aanvaarden dan ook geen aansprakelijkheid voor een eventuele verwerking van persoonsgegevens door de bovengenoemde exploitanten, noch voor de werking ervan of eventuele schade die daardoor zou kunnen worden veroorzaakt. Indien u niet wilt dat deze entiteiten uw persoonsgegevens verwerken, verzoeken wij u af te zien van het klikken op de betreffende links en knoppen, respectievelijk geen toestemming te verlenen voor marketingcookies in de cookiebalk.

12. Beveiliging van persoonsgegevens

12.1. De verwerkingsverantwoordelijke heeft passende technische en organisatorische maatregelen getroffen en handhaaft deze om een beveiligingsniveau te waarborgen dat is afgestemd op het risico van de verwerking van persoonsgegevens, met name:

de communicatie tussen uw browser en de webshop is beveiligd door middel van HTTPS-versleuteling (TLS);
betalingsgegevens worden uitsluitend verwerkt door de aanbieders van de betaalgateways, in overeenstemming met de norm PCI DSS; de verwerkingsverantwoordelijke heeft geen toegang tot betaalkaartgegevens en slaat deze evenmin op;
toegang tot de administratie van de webshop is beveiligd met sterke wachtwoorden en meervoudige authenticatie;
het aantal personen met toegang tot persoonsgegevens is tot een minimum beperkt; deze personen zijn geïnstrueerd over hun geheimhoudingsplicht;
wij werken de gebruikte systemen regelmatig bij en houden beveiligingsdreigingen in de gaten.

12.2. In geval van een inbreuk op de beveiliging van uw persoonsgegevens die een hoog risico voor uw rechten en vrijheden zou kunnen meebrengen, stellen wij u zonder onnodige vertraging op de hoogte overeenkomstig art. 34 AVG.

13. Wijzigingen van het Privacybeleid

13.1. De bescherming van persoonsgegevens is voor ons geen eenmalige aangelegenheid. De informatie die wij u verplicht zijn te verstrekken in verband met de verwerking van uw persoonsgegevens kan in de loop van de tijd veranderen of niet langer actueel zijn. Om die reden behouden wij ons het recht voor dit Beleid te allen tijde en in elke omvang aan te passen en te wijzigen.

13.2. Indien wij dit Beleid op wezenlijke wijze wijzigen, stellen wij u op passende wijze op de hoogte van de wijziging op de website en/of per e-mail naar uw e-mailadres.

13.3. De actuele versie van dit Beleid is altijd beschikbaar op www.nozono.nl in de sectie "Bescherming van persoonsgegevens".