Privacybeleid
Privacyverklaring
Deze verklaring beschrijft welke persoonsgegevens wij verwerken, met welk doel, op welke rechtsgrondslag en hoe lang wij ze bewaren. Zij is opgesteld conform de artikelen 13 en 14 van de Algemene verordening gegevensbescherming (AVG).
1. Verwerkingsverantwoordelijke
Mustafa Ayar
Kornstr. 7
68649 Groß-Rohrheim
Deutschland
E-mail: info@munky.store
Telefoon: 07171 / 959 25 36
Wij hebben geen functionaris voor gegevensbescherming aangesteld; de voorwaarden van § 38 BDSG (de Duitse uitvoeringswet bij de AVG) zijn bij ons niet vervuld.
2. Bestellingen en uitvoering van de overeenkomst
Gegevens: naam, factuur- en bezorgadres, e-mailadres, telefoonnummer (voor zover opgegeven), bestelde artikelen, betaalwijze en betaalstatus.
Doel: het sluiten en uitvoeren van de koopovereenkomst, verzending, facturering, afhandeling van herroeping, retournering en garantie.
Rechtsgrondslag: art. 6, lid 1, onder b, AVG (uitvoering van de overeenkomst). Voor het bewaren van de factuurgegevens daarnaast art. 6, lid 1, onder c, AVG in samenhang met § 147 AO en § 257 HGB (de Duitse fiscale en handelsrechtelijke bewaarplichten).
Bewaartermijn: factuurrelevante gegevens bewaren wij tien jaar na afloop van het kalenderjaar van de bestelling. De overige bestelgegevens verwijderen wij zodra de garantie- en verjaringstermijnen zijn verstreken.
3. Shopsysteem (Shopify)
De shop draait op het platform van Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Ierland. Shopify verwerkt in onze opdracht alle bestel-, klant- en betaalgegevens en de serverloggegevens, en exploiteert de checkout.
Rechtsgrondslag: art. 6, lid 1, onder b, AVG. Er is een verwerkersovereenkomst conform art. 28 AVG gesloten. Voor zover Shopify gegevens doorgeeft aan de moedermaatschappij in Canada of aan dienstverleners in de Verenigde Staten, gebeurt dit op basis van de standaardcontractbepalingen conform art. 46, lid 2, onder c, AVG; voor Canada bestaat daarnaast een adequaatheidsbesluit van de Europese Commissie.
4. Verzending en het volgen van zendingen
Gegevens: naam, bezorgadres en zendingsnummer gaan naar het ingeschakelde vervoersbedrijf. Voor zendingen met DHL vragen wij de zendingsstatus op bij DHL Group (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn) via hun interface. Daarbij geven wij het zendingsnummer door; wij ontvangen daarvan statusmeldingen en het land van herkomst en het land van bestemming van de zending.
Doel: bezorging en informatie over het verloop van de zending.
Rechtsgrondslag: art. 6, lid 1, onder b, AVG.
5. Pagina voor het volgen van uw bestelling
Bij elke bestelling genereren wij een willekeurige link waarmee u de status van uw bestelling kunt bekijken. Bij deze link slaan wij het bestelnummer, de naam en het e-mailadres op, en daarnaast het land en de taal. Bij elk bezoek aan de pagina leggen wij het tijdstip, het IP-adres en het daaruit afgeleide land vast.
Doel: weergave van de bestelstatus en het herkennen van misbruik van de links.
Rechtsgrondslag: art. 6, lid 1, onder b, AVG voor de statusweergave, art. 6, lid 1, onder f, AVG voor het vastleggen van de toegang. Ons gerechtvaardigd belang is de beveiliging van de links waarmee bestelgegevens kunnen worden opgevraagd.
6. E-mailcommunicatie
Schrijft u ons per e-mail, dan verwerken wij uw adres en de inhoud van uw bericht om dit te beantwoorden. Binnenkomende berichten halen wij via IMAP op uit onze mailbox en slaan wij op in ons eigen beheersysteem, zodat vragen traceerbaar kunnen worden afgehandeld.
Rechtsgrondslag: art. 6, lid 1, onder b, AVG wanneer uw vraag een overeenkomst betreft, anders art. 6, lid 1, onder f, AVG (afhandeling van vragen).
7. Berichten via Instagram en Facebook
Schrijft u ons via Instagram Direct of Facebook Messenger, dan halen wij deze berichten op via de interfaces van Meta en slaan wij ze samen met de naam die daar van u wordt weergegeven op in ons beheersysteem, om ze te beantwoorden. Voor de verwerking binnen de platforms zelf is Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Ierland verwerkingsverantwoordelijke.
Rechtsgrondslag: art. 6, lid 1, onder f, AVG (beantwoording van vragen langs de weg die u zelf hebt gekozen).
8. Nieuwsbrief
Voor de nieuwsbrief slaan wij uw e-mailadres, uw land, uw taal, de tekst van de toestemming die u hebt gegeven en het tijdstip en het IP-adres van de aanmelding en van de bevestiging op.
Procedure: dubbele opt-in. Na de aanmelding ontvangt u een e-mail met een bevestigingslink; pas daarna versturen wij de nieuwsbrief.
Doel: het versturen van informatie over kortingsacties in uw land en over nieuwe producten. Het vastleggen van tijdstip en IP-adres dient als bewijs van de toestemming.
Rechtsgrondslag: art. 6, lid 1, onder a, AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken, via de afmeldlink in elke e-mail of vormvrij per bericht aan info@munky.store. De rechtmatigheid van de verwerking tot dat moment blijft onaangetast.
Bewaartermijn: een aanmelding die niet binnen zeven dagen wordt bevestigd, verwijderen wij automatisch. Na een afmelding bewaren wij uw adres op een blokkeerlijst, zodat u geen verdere nieuwsbrieven ontvangt; de rechtsgrondslag hiervoor is art. 6, lid 1, onder c, AVG.
9. Bericht zodra een kleur weer leverbaar is
Vraagt u ons om u te berichten wanneer een kleur weer leverbaar is, dan slaan wij uw e-mailadres, de gewenste kleur en uw taal op.
Rechtsgrondslag: art. 6, lid 1, onder a, AVG. Het gaat om een eenmalig bericht.
Bewaartermijn: na het versturen van het bericht verwijderen wij uw e-mailadres. Aanvragen die niet tot een bericht hebben geleid, verwijderen wij uiterlijk na twaalf maanden.
10. Beoordelingen
Beoordelingen verzamelen wij via REVIEWS.io (Reviews.co.uk Ltd., Unit 1 Aston Court, Kingsmead Business Park, High Wycombe HP11 1JU, Verenigd Koninkrijk). Daarbij worden uw naam of weergavenaam, uw e-mailadres, uw beoordeling, eventueel geüploade foto’s en uw land verwerkt. In de shop worden uw weergavenaam, uw land, de tekst van de beoordeling en de foto’s gepubliceerd – niet uw e-mailadres.
Rechtsgrondslag: art. 6, lid 1, onder a, AVG voor het plaatsen en publiceren van de beoordeling. Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie.
Vertaling: om beoordelingen in alle talen van de shop leesbaar te maken, laten wij de titel, de tekst en een eventueel antwoord van ons machinaal vertalen. Daarvoor geven wij uitsluitend deze teksten door aan OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ierland. Uw naam, uw e-mailadres en uw bestelnummer worden daarbij niet doorgegeven. De rechtsgrondslag is art. 6, lid 1, onder f, AVG; ons gerechtvaardigd belang is de meertalige weergave van de shop. Voor zover daarbij gegevens naar de Verenigde Staten worden doorgegeven, gebeurt dit op basis van de standaardcontractbepalingen conform art. 46, lid 2, onder c, AVG.
11. Bereikmeting met Microsoft Clarity
Met uw toestemming zetten wij Microsoft Clarity in, een dienst van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Clarity registreert uw gebruik van de shop – muisbewegingen, klikken, scrollgedrag, paginaweergaven, gegevens over apparaat en browser – en slaat daarvoor cookies op uw apparaat op. Uit deze registraties maakt Clarity sessieopnamen en heatmaps.
Doel: herkennen op welke plaatsen de shop moeilijk te bedienen is, om die te verbeteren.
Rechtsgrondslag: art. 6, lid 1, onder a, AVG en § 25 Abs. 1 TDDDG (de Duitse regeling voor cookies en toegang tot eindapparatuur). Clarity wordt pas geladen nadat u in de toestemmingsbanner met de analyse hebt ingestemd. Zonder uw toestemming vindt er geen registratie plaats. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via de toestemmingsbanner.
Invoer in formuliervelden wordt van de registratie uitgesloten, voor zover wij die velden als te maskeren hebben aangemerkt. Voor zover Microsoft gegevens doorgeeft naar de Verenigde Staten, gebeurt dit op basis van de standaardcontractbepalingen conform art. 46, lid 2, onder c, AVG; Microsoft is bovendien gecertificeerd onder het EU-US Data Privacy Framework.
12. Cookies en vergelijkbare technologieën
Technisch noodzakelijke cookies – bijvoorbeeld voor de winkelwagen, de taalkeuze en de veiligheid van de checkout – plaatsen wij zonder toestemming op grond van § 25 Abs. 2 Nr. 2 TDDDG, omdat de shop zonder deze cookies niet werkt. Alle overige cookies, in het bijzonder die van Microsoft Clarity, plaatsen wij uitsluitend met uw toestemming op grond van § 25 Abs. 1 TDDDG.
13. Betaalafwikkeling
Shopify Payments. Kiest u in de checkout een betaalwijze die via Shopify Payments wordt aangeboden, dan wordt de betaling door Shopify afgewikkeld. Daarbij worden uw naam, uw factuuradres, het factuurbedrag en de door u ingevoerde betaalgegevens doorgegeven. Welke betaalwijzen worden aangeboden, hangt af van uw land – bijvoorbeeld kaartbetaling, iDEAL in Nederland of Bancontact in België. Uw volledige kaartgegevens worden daarbij niet bij ons opgeslagen; wij zien uitsluitend of een betaling is geslaagd.
PayPal. Kiest u PayPal, dan worden uw naam, uw e-mailadres, het factuurbedrag en het bestelkenmerk doorgegeven aan PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal is voor de betaalafwikkeling zelfstandig verwerkingsverantwoordelijke in de zin van de gegevensbeschermingswetgeving – PayPal verwerkt deze gegevens dus niet in onze opdracht; daarnaast gelden de privacybepalingen van PayPal.
Rechtsgrondslag: art. 6, lid 1, onder b, AVG. De doorgifte vindt uitsluitend plaats voor zover zij voor de betaalafwikkeling noodzakelijk is.
14. Overige ontvangers van uw gegevens
Verzending van e-mail. Mails over bestellingen, verzending, het volgen van zendingen en de nieuwsbrief versturen wij via de mailserver van Porkbun, Inc., 700 SW Higgins Ave, Missoula, MT 59803, USA. Daarbij worden uw e-mailadres en de inhoud van het betreffende bericht doorgegeven. Voor zover daarbij gegevens naar de Verenigde Staten worden doorgegeven, gebeurt dit op basis van de standaardcontractbepalingen conform art. 46, lid 2, onder c, AVG.
Daarnaast geven wij persoonsgegevens alleen door voor zover wij daartoe wettelijk verplicht zijn – in het bijzonder aan de belastingautoriteiten en in het kader van de boekhoud- en bewaarplichten.
15. Uw rechten
U hebt jegens ons het recht op inzage (art. 15 AVG), op rectificatie (art. 16 AVG), op gegevenswissing (art. 17 AVG), op beperking van de verwerking (art. 18 AVG) en op overdraagbaarheid van gegevens (art. 20 AVG).
Recht van bezwaar: voor zover wij gegevens verwerken op grond van art. 6, lid 1, onder f, AVG, kunt u op grond van art. 21 AVG bezwaar maken tegen de verwerking om redenen die verband houden met uw specifieke situatie. Tegen een verwerking ten behoeve van direct marketing kunt u te allen tijde en zonder opgaaf van redenen bezwaar maken.
Intrekken van toestemming: gegeven toestemming kunt u te allen tijde met werking voor de toekomst intrekken.
Neem daarvoor vormvrij contact met ons op via info@munky.store.
Recht om een klacht in te dienen: u hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u verblijft, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden. Voor ons is de Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden bevoegd (de gegevensbeschermingsautoriteit van de Duitse deelstaat Hessen).
16. Noodzaak van het verstrekken van gegevens
De gegevens die voor een bestelling nodig zijn, moet u verstrekken, omdat wij de overeenkomst anders niet kunnen uitvoeren. Alle overige gegevens – bijvoorbeeld de aanmelding voor de nieuwsbrief of een bericht zodra een kleur weer leverbaar is – zijn vrijwillig.
17. Geautomatiseerde besluitvorming
Geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in art. 22 AVG, vindt niet plaats.
18. Gegevens van kinderen
Ons aanbod is niet gericht op kinderen. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Worden wij op dergelijke gegevens attent gemaakt, dan verwijderen wij ze.
19. Wijzigingen van deze verklaring
Wij passen deze verklaring aan wanneer de beschreven verwerking verandert. Bepalend is steeds de versie die hier is gepubliceerd.