Bescherming van persoonsgegevens

Beste klanten van NOZONO,

wij vinden het belangrijk dat u zich veilig voelt bij het gebruik van onze webshop. De bescherming van uw persoonsgegevens is daarom een belangrijk onderdeel bij het opzetten van de systemen en procedures die binnen ons bedrijf worden gebruikt. Deze Beginselen voor de verwerking van persoonsgegevens (hierna “Beginselen”) leggen uit hoe wij uw persoonsgegevens verwerken in verband met de functionaliteiten van de website www.nozono.nl (hierna de “website” of “webshop”). Deze Beginselen zijn voor u vooral belangrijk als u via de webshop een bestelling heeft geplaatst of zich heeft aangemeld voor onze nieuwsbrief.

Bij de verwerking van persoonsgegevens houden wij ons in de eerste plaats aan Verordening (EU) 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming, hierna “AVG”), wet nr. 110/2019 Coll. inzake de verwerking van persoonsgegevens, wet nr. 480/2004 Coll. inzake bepaalde diensten van de informatiemaatschappij (hierna de “wet inzake diensten van de informatiemaatschappij”) en andere toepasselijke wettelijke voorschriften.

Ons bedrijf zet zich in om het beleid, de procedures en het beveiligingssysteem voor de bescherming van persoonsgegevens voortdurend te verbeteren en deze daarvoor op passende wijze te vernieuwen en verder te ontwikkelen. Om een doeltreffende bescherming van persoonsgegevens te waarborgen, verwerven en passen wij in de praktijk de nieuwste inzichten toe. Wij verstrekken uw persoonsgegevens niet aan derden en gebruiken deze niet voor andere doeleinden dan die waarvoor u ze ons bewust heeft verstrekt en die in overeenstemming zijn met deze Beginselen. Medewerkers van ons bedrijf en andere personen die betrokken zijn bij onze activiteiten zijn verplicht tot geheimhouding van alle informatie en documenten met betrekking tot uw persoonsgegevens.

De verwerkingsverantwoordelijke is:
NOZONO s.r.o.
gevestigd te Butovická 921, Butovice, 742 13 Studénka
Ondernemingsnummer: 22600043
Btw-nummer: CZ22600043
ingeschreven in het handelsregister dat wordt bijgehouden door de Regionale Rechtbank in Ostrava, dossiernr. C 98739/KSOS
databox: mrkii74
e-mail: info@nozono.com
web: www.nozono.nl

(hierna “verwerkingsverantwoordelijke”, “verkoper” of “NOZONO”)

De verwerkingsverantwoordelijke heeft geen functionaris voor gegevensbescherming aangesteld, aangezien deze verplichting op grond van art. 37 AVG niet op hem van toepassing is. Als u vragen heeft over de bescherming van uw persoonsgegevens, kunt u deze altijd sturen naar het adres van de zetel van de verwerkingsverantwoordelijke of naar e-mail info@nozono.com.

1. Wat zijn persoonsgegevens

1.1. Onder persoonsgegevens wordt verstaan alle gegevens op basis waarvan wij u direct of indirect kunnen identificeren. Persoonsgegevens kunnen bijvoorbeeld uw voornaam, achternaam, factuur- of afleveradres, telefoonnummer, e-mailadres, bankrekeningnummer of IP-adres zijn.

1.2. De AVG onderscheidt een bijzondere categorie persoonsgegevens, waarmee uiterst zorgvuldig moet worden omgegaan. Bijzondere categorieën persoonsgegevens omvatten gegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of lidmaatschap van een vakbond blijken, alsmede genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een natuurlijke persoon, gegevens over de gezondheid, seksueel gedrag of seksuele gerichtheid. Ons bedrijf heeft geen belang bij het verwerken van bijzondere categorieën van uw persoonsgegevens. Mocht u ons dergelijke gegevens zelf hebben verstrekt (bijv. in het kader van een vraag over de geschiktheid van een voedingssupplement in relatie tot uw gezondheidstoestand), dan verwerken wij deze uitsluitend om uw vraag te beantwoorden en verwijderen wij deze na beantwoording zonder onnodige vertraging, tenzij geldende wetgeving ons verplicht deze langer te bewaren.

1.3. Er geldt ook een bijzonder regime voor de verwerking van persoonsgegevens van kinderen. Wij hebben geen belang bij het verwerken van persoonsgegevens van kinderen jonger dan 16 jaar. In onze algemene voorwaarden vermelden wij ook de aanbeveling dat sommige voedingssupplementen niet geschikt zijn voor personen jonger dan 18 jaar. Aangezien wij in verband met het plaatsen van een bestelling (rekening houdend met het beginsel van dataminimalisatie) de geboortedatum of leeftijd van de klant niet verwerken, is het theoretisch niet uitgesloten dat ook een minderjarige een bestelling plaatst. Als u ontdekt dat een minderjarig kind persoonsgegevens aan ons heeft verstrekt, verzoeken wij u ons hierover te informeren via info@nozono.com , en wij zorgen voor onmiddellijke verwijdering daarvan, tenzij de toepasselijke wetgeving anders bepaalt.

2. Waarom wij persoonsgegevens verwerken

2.1. Onder verwerking van persoonsgegevens wordt verstaan elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, zoals het verzamelen, vastleggen, ordenen, bewaren, opzoeken, gebruiken, verspreiden, wissen of vernietigen ervan, uitgevoerd al dan niet via geautomatiseerde procedés.

2.2. Wij verwerken uw persoonsgegevens in de eerste plaats om uw bestelling van voedingssupplementen, longevity-producten of aanverwante goederen af te handelen, en daarmee de tussen ons en u gesloten koopovereenkomst uit te voeren.

2.3. Wij verwerken uw persoonsgegevens verder ook in gevallen waarin dit door de geldende rechtsorde van Tsjechië wordt vereist of toegestaan, in gevallen waarin er doorslaggevende gerechtvaardigde belangen van de verwerkingsverantwoordelijke bestaan (respectievelijk in gemotiveerde gevallen ook van andere personen), en op basis van uw toestemming.

3. Voor welke doeleinden en op basis van welke rechtsgronden wij persoonsgegevens verwerken

Wij verwerken uw persoonsgegevens op basis van de rechtsgrond:	Wij verwerken uw persoonsgegevens voor het doel van:	De persoonsgegevens die wij om deze reden verwerken, zijn met name:
3.1. Precontractuele communicatie, d.w.z. beantwoording van uw vragen in verband met ons aanbod van goederen [art. 6 lid 1 onder b) AVG]	Afhandeling van uw verzoek om informatie. Voor dit doel treffen wij maatregelen voorafgaand aan het sluiten van een overeenkomst, bijvoorbeeld als u contact met ons opneemt met een vraag over onze goederen via e-mail of het contactformulier.	Voornaam, achternaam, e-mailadres, telefoonnummer (indien u dit opgeeft) en gegevens die u zelf in uw verzoek vermeldt.
3.2. Nakoming van rechten en verplichtingen uit de tussen ons als verwerkingsverantwoordelijke en u als betrokkene gesloten koopovereenkomst [art. 6 lid 1 onder b) AVG]	Nakoming van contractuele rechten en verplichtingen. Zonder verwerking van uw persoonsgegevens zouden wij uw bestelling niet kunnen afhandelen, de bestelde goederen niet aan u kunnen leveren en andere verplichtingen uit hoofde van de algemene voorwaarden niet kunnen nakomen (bijv. de afhandeling van een klacht of herroeping van de overeenkomst).	Gegevens die noodzakelijk zijn voor het sluiten van de overeenkomst en de afhandeling / levering van de bestelling: voornaam en achternaam, e-mailadres, telefoonnummer, factuur- en afleveradres, IBAN / bankrekeningnummer (voor een eventuele terugbetaling), IP-adres van waaruit de bestelling is geplaatst, informatie of het gaat om een consument of ondernemer (bij ondernemers ook ondernemingsnummer, btw-nummer, zetel), onderwerp van de bestelling, betalings- en leveringsgegevens.
3.3. Nakoming van wettelijke verplichtingen van de verwerkingsverantwoordelijke [art. 6 lid 1 onder c) AVG]	Een deel van de persoonsgegevens moeten wij verwerken omdat wettelijke voorschriften ons daartoe verplichten, met name wet nr. 563/1991 Coll. inzake boekhouding, wet nr. 235/2004 Coll. inzake belasting over de toegevoegde waarde, wet nr. 634/1992 Coll. inzake consumentenbescherming, en voorschriften die het op de markt brengen van levensmiddelen en voedingssupplementen regelen.	Persoonsgegevens die zijn opgenomen in boekhoudkundige en fiscale documenten (facturen, fiscale documenten, betalingsgegevens), gegevens die nodig zijn voor de afhandeling van een klacht of herroeping van de overeenkomst, gegevens voor registratie in de zin van de wet inzake levensmiddelen en tabaksproducten.
3.4. Doorslaggevend gerechtvaardigd belang van de verwerkingsverantwoordelijke [art. 6 lid 1 onder f) AVG]	In het belang van een doeltreffende uitvoering van onze bedrijfsactiviteiten maken wij gebruik van diensten van derden die uw persoonsgegevens voor ons kunnen verwerken als verwerkers (hierna “verwerkers”). Verwerkers zorgen voor ons met name voor: (i) de exploitatie van de webshop, hosting en IT-ondersteuning (met name het Shopify-platform); (ii) boekhoud- en magazijndiensten; (iii) juridische diensten; (iv) tools voor analyse en prestatiemeting van de website; (v) tools voor het beheer van klantbeoordelingen in onze webshop (Judge.me); (vi) tools voor gerichte reclame en remarketing. Wij voeren ook een beperkte vorm van klantenprofilering uit op basis van hun aankoopgedrag met het oog op een effectievere afstemming van de inhoud van marketingcommunicatie (bijv. productaanbevelingen op basis van eerder bestelde voedingssupplementen). Andere gerechtvaardigde belangen zijn bescherming tegen misbruik van onze diensten, fraudepreventie en het waarborgen van de veiligheid van de webshop. Met betrekking tot alle verwerkingsactiviteiten onder dit punt hebben wij een zogenoemde belangenafweging uitgevoerd, waarvan de uitkomst een doorslaggevend gerechtvaardigd belang van de verwerkingsverantwoordelijke was, met name bestaande uit een efficiënte organisatie van bedrijfsprocessen en productpromotie. Daarbij hebben wij met name rekening gehouden met: de bepalingen van de AVG (overwegingen 47–49), die een gerechtvaardigd belang van de verwerkingsverantwoordelijke bij sommige van deze activiteiten veronderstellen; gangbare marktpraktijken met betrekking tot het gebruik van verwerkers; de redelijke verwachtingen van betrokkenen die voortvloeien uit het bestaan van een contractuele relatie; de omvang en aard van de verwerkte gegevens, waarbij het niet gaat om gegevens van bijzondere categorieën; en de relatieve eenvoud van het beëindigen van de verwerking in het geval van marketingactiviteiten.	(i) aanbieder van platform en hosting (Shopify): voornaam en achternaam, e-mailadres, telefoonnummer, factuur- en afleveradres, IP-adres, bestelgegevens; (ii) aanbieders van boekhoudkundige / IT- / juridische diensten: gegevens die nodig zijn voor de uitvoering van de betreffende diensten (met name bestel- en factuurgegevens); (iii) aanbieders van analysetools: gepseudonimiseerde identificator (cookie, apparaat-ID), IP-adres (ingekort/geanonimiseerd), gegevens over gedrag op de website; (iv) aanbieder van de beoordelingstool (Judge.me): naam (eventueel bijnaam), e-mailadres en inhoud van de beoordeling; (v) aanbieders van gerichte advertentiediensten: gepseudonimiseerde identificator, e-mailadres (hash) voor doeleinden van zogenoemde aangepaste doelgroepen; (vi) profilering: gegevens over de soorten, merken, waarden en het tijdstip van aangekochte producten; gegevens over interactie met onze nieuwsbrief (of deze is geopend en welke links zijn geopend).
3.5. Direct marketing van eigen vergelijkbare producten en diensten aan bestaande klanten [§ 7 lid 3 van de wet inzake diensten van de informatiemaatschappij]	De wet inzake diensten van de informatiemaatschappij staat ons toe direct marketing via e-mail uit te voeren zonder uw toestemming, als het gaat om marketing van onze eigen vergelijkbare producten en diensten, wij uw contactgegevens hebben verkregen in verband met uw bestelling en u de mogelijkheid heeft om het verzenden van dergelijke berichten eenvoudig en kosteloos op elk moment te weigeren. De mogelijkheid tot weigering (uitschrijving) is opgenomen in elk bezorgd marketingbericht.	Voornaam, achternaam, e-mailadres, eventueel gegevens over eerdere aankopen ten behoeve van aanbevelingen van vergelijkbare producten.
3.6. Marketingdoeleinden op basis van uw toestemming [art. 6 lid 1 onder a) AVG en § 7 lid 2 van de wet inzake diensten van de informatiemaatschappij]	Het versturen van marketingberichten over promotionele aanbiedingen, nieuwigheden in het assortiment, kortingscampagnes en andere marketingactiviteiten van de verwerkingsverantwoordelijke. U geeft vrijwillig toestemming (bijv. door een vakje aan te vinken bij aanmelding voor de nieuwsbrief) en u kunt deze op elk moment intrekken. Intrekking van de toestemming heeft echter geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking daarvan.	Naam (eventueel bijnaam), e-mailadres, telefoonnummer (indien u dit opgeeft), voorkeuren met betrekking tot het soort inhoud dat u interesseert, gegevens over interactie met e-mailcampagnes (het openen van het bericht, klikken op links).
3.7. Cookies en vergelijkbare technologieën [art. 6 lid 1 onder a) of f) AVG]	Functionaliteit van de website, meting van bezoek, marketing en remarketing. Meer informatie over cookies vindt u in artikel 10.	IP-adres, apparaat-/browseridentificator, gegevens over gedrag op de website, gegevens over in het winkelmandje geplaatste goederen.

3.8.