Privacyverklaring | roastmarket.nl

Privacyverklaring 

Dank voor uw interesse in onze online webwinkel. De bescherming van uw privacy is erg belangrijk voor ons. Hieronder informeren wij u uitvoerig over de omgang met uw gegevens, welke rechten u heeft en hoe u deze kunt uitoefenen.

I. De identiteit van de verantwoordelijke

Voor het gebruik van de op het Roast Market-platform aangeboden diensten ("Platform") zijn wij verwerkingsverantwoordelijke in de zin van artikel 4 sub 7 van de Algemene Verordening Gegevensbescherming (“AVG”):

Roast Market GmbH 
Vertegenwoordigd door de directeur: Matthias Sickinger
Stephanstraße 1-3
60313 Frankfurt am Main
Tel: +31 970 1025 6426

E-mail: [email protected]

Om ons privacyteam te bereiken, kunt u contact opnemen met: [email protected]

II. Gegevensverwerking voor het verlenen van diensten in verband met het Platform

In deze sectie informeren wij u over hoe wij uw persoonsgegevens verwerken wanneer u onze diensten via het Platform gebruikt.

1. Aanmaken van een klantenaccount en contractafwikkeling

a) Beschrijving en omvang van de gegevensverwerking

Wij bieden u de mogelijkheid om u te registreren op ons Platform met een klantenaccount. Hiervoor hebben wij de volgende persoonsgegevens van u nodig, die wij via een invoerformulier bij u opvragen:

• Aanhef
• Voornaam
• Achternaam
• E-mailadres

Om bestellingen te kunnen uitvoeren, hebben wij daarnaast de volgende persoonsgegevens van u nodig:

• Adres
• Creditcardgegevens

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van uw gegevens die in het kader van de registratie van een klantenaccount en uitvoering van de overeenkomst worden verzameld en verwerkt, is artikel 6 lid 1 onder b AVG.

c) Doel van de gegevensverwerking

Het doel van de gegevensverwerking is de contractafwikkeling, met name de verwerking van bestellingen.

d) Bewaartermijn

Wij verwijderen uw persoonsgegevens wanneer deze niet meer nodig zijn om het doel van hun verwerking te bereiken. Dit is meestal het geval na het verstrijken van de verjaringstermijn, te beginnen met het einde van het jaar waarin de contractuele relatie wordt beëindigd, bijvoorbeeld door verwijdering van uw klantenaccount. Na het verstrijken van de verjaringstermijn worden uw gegevens geblokkeerd en na het verstrijken van de wettelijke bewaartermijnen verwijderd (zie VI. Bewaartermijnen).

2. Doorgifte van gegevens aan vervoerders en leveranciers

a) Beschrijving en omvang van de gegevensverwerking

Voor de levering van de bestelde goederen geven wij uw naam en adres, of de naam en het adres van de ontvanger die u tijdens het bestelproces heeft opgegeven, door aan het met de levering belaste transportbedrijf of onze leveranciers, voor zover dit noodzakelijk is voor de levering van de bestelde goederen.

Als u ervoor heeft gekozen, geven wij uw telefoonnummer door aan de door u gekozen vervoerder.

Indien wij de bestelde goederen niet zelf op voorraad hebben, kan de levering rechtstreeks door onze leverancier La Marzocco Nederland B.V., Reuterstraat 50, 12047 Amsterdam worden uitgevoerd. In dit geval geven wij uw naam en adres of de naam en het adres van de door u tijdens het bestelproces opgegeven ontvanger, telefoonnummer en e-mailadres door aan La Marzocco Nederland B.V.

b) Rechtsgrondslag voor de gegevensverwerking

De doorgifte van uw adres en naam aan het transportbedrijf vindt plaats op basis van artikel 6 lid 1 onder b AVG. De doorgifte van het telefoonnummer gebeurt op basis van uw toestemming overeenkomstig artikel 6 lid 1 onder a AVG.

c) Doel van de gegevensverwerking

Het doel van de gegevensverwerking is de contractafwikkeling. De doorgifte van het telefoonnummer aan de vervoerder voor levering vindt plaats om contact op te nemen, zodat de levering kan worden aangekondigd of afgestemd.

d) Bewaartermijn

Wij verwijderen uw persoonsgegevens wanneer deze niet meer nodig zijn om het doel van hun verwerking te bereiken. Dit is meestal het geval na het verstrijken van de verjaringstermijn, te beginnen met het einde van het jaar waarin de bestelling is geplaatst. Na het verstrijken van de verjaringstermijn worden uw gegevens geblokkeerd en na het verstrijken van de wettelijke bewaartermijnen verwijderd (zie VI. Bewaartermijnen).

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor de verwerking van uw telefoonnummer te allen tijde intrekken overeenkomstig artikel 7 lid 3 AVG. Hiertoe kunt u een bericht sturen naar [email protected]. De rechtmatigheid van de tot dan toe op basis van de toestemming verrichte verwerking wordt door de herroeping niet aangetast. In geval van herroeping worden uw persoonsgegevens niet meer verwerkt en verwijderd, voor zover u niet uitdrukkelijk heeft ingestemd met verder gebruik van uw gegevens of wij ons voorbehouden gegevens verder te gebruiken voor zover wettelijk toegestaan en waarover wij u in deze verklaring informeren.

3. Gebruik van Deutsche Post ADDRESSFACTORY

a) Beschrijving en omvang van de gegevensverwerking

In verband met de levering van de bestelde goederen geven wij uw naam en adres, of de naam en het adres van de door u tijdens het bestelproces opgegeven ontvanger, door aan Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf, een bedrijf van Deutsche Post AG (hierna: Deutsche Post Direkt), ten behoeve van adresvalidatie. Hierdoor willen wij ervoor zorgen dat uw gegevens, of die van de ontvanger, actueel zijn en er geen onnodige kosten ontstaan door verzending naar een verouderd adres. Daarnaast laten wij de genoemde gegevens door Deutsche Post Direkt verifiëren voor onze veiligheid in geval een derde zich zonder uw medeweten op onze website heeft geregistreerd of uw persoonsgegevens heeft misbruikt door een bestelling te plaatsen.

b) Rechtsgrondslag voor de gegevensverwerking

De doorgifte van uw adres en naam aan het transportbedrijf vindt plaats op basis van artikel 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking

Het doel van de gegevensverwerking is de adresvalidatie. Dit dient ter controle van uw gegevens en de bezorgbaarheid van de bestelling, ter voorkoming van onnodige kosten door foutieve leveringen en ter voorkoming van misbruik. Dit is ook ons gerechtvaardigd belang.

d) Bewaartermijn

Wij verwijderen uw persoonsgegevens wanneer deze niet meer nodig zijn om het doel van hun verwerking te bereiken. Dit is meestal het geval na het verstrijken van de verjaringstermijn, te beginnen met het einde van het jaar waarin de bestelling is geplaatst. Na het verstrijken van de verjaringstermijn worden uw gegevens geblokkeerd en na het verstrijken van de wettelijke bewaartermijnen verwijderd (zie VI. Bewaartermijnen).

e) Bezwaar en verwijdering overeenkomstig artikel 21 AVG

Bezwaar tegen de doorgifte van uw naam en adres is uitgesloten, aangezien dit wordt uitgevoerd ter voorkoming van misbruik.

4. Gebruik van Klarna als betaalmethode

a) Beschrijving en omvang van de gegevensverwerking

Als u kiest voor de betalingsdiensten van Klarna AB "Klarna Factuur" als betaaloptie, stemt u ermee in dat wij uw persoonsgegevens, zoals voor- en achternaam, factuur- en afleveradres, e-mailadres, informatie over goederen/diensten, doorsturen naar Klarna AB, gevestigd aan Sveavägen 46, 111 34 Stockholm.

De door u verstrekte gegevens worden door Klarna gecontroleerd en beoordeeld, waarbij de gegevens door Klarna ook aan andere bedrijven en kredietinformatiebureaus worden doorgegeven. Volgens eigen verklaringen van Klarna worden uw gegevens verwerkt in overeenstemming met de geldende privacyregels, zoals u kunt lezen in de privacyverklaring van Klarna: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/nl_nl/privacy.

Daarnaast verzamelt Klarna persoonsgegevens van u in verband met de betalingsafwikkeling voor het opsporen en voorkomen van fraude.

b) Rechtsgrondslag voor de gegevensverwerking

Het gebruik van Klarna en de daarmee verband houdende gegevensverwerkingen vinden plaats op basis van uw toestemming overeenkomstig artikel 6 lid 1 onder a AVG. De betalingsafwikkeling ter uitvoering van contractuele verplichtingen wordt uitgevoerd overeenkomstig artikel 6 lid 1 onder b AVG.

De daarnaast verzamelde gegevens worden verwerkt overeenkomstig artikel 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking

Uw gegevens worden door Klarna verwerkt om uw identiteit te bevestigen, persoonsgegevens en contactinformatie te controleren en om interne en externe kredietbeoordelingen uit te voeren. Deze informatie hebben wij nodig voor de afwikkeling van een aankoop op rekening, met name om te beoordelen welke betaalmethoden aan u kunnen worden aangeboden. Een overzicht van de door Klarna gebruikte kredietinformatiebureaus vindt u op: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/nl_nl/credit_rating_agencies.

Mocht u uw toestemming aan Klarna intrekken, blijft Klarna mogelijk gerechtigd uw persoonsgegevens te verwerken, te gebruiken en door te geven voor zover nodig voor de contractuele betalingsafwikkeling.

Daarnaast dient de verwerking om technische en administratieve storingen te verhelpen en om risicoanalyses voor fraude en risicomanagement uit te voeren. In deze doeleinden ligt ook ons gerechtvaardigd belang voor de verwerking van uw persoonsgegevens.

d) Bewaartermijn

De door ons verstrekte gegevens worden door Klarna naar eigen zeggen slechts zolang opgeslagen als nodig is voor de uitvoering van het met u gesloten contract. Dit is meestal het geval na het verstrijken van de verjaringstermijn, te beginnen met het einde van het jaar waarin de bestelling is geplaatst. Na het verstrijken van de verjaringstermijn worden uw gegevens geblokkeerd en na het verstrijken van de wettelijke bewaartermijnen verwijderd (zie VI. Bewaartermijnen). Daarnaast kan Klarna wettelijk verplicht zijn uw gegevens langer te bewaren. Dergelijke verplichtingen kunnen voortvloeien uit wetgeving ter bestrijding van witwassen, boekhoud- en belastingwetgeving en consumentenbeschermingsregels.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor de gegevensverwerking te allen tijde intrekken overeenkomstig artikel 7 lid 3 AVG. Hiertoe kunt u contact opnemen met ons via [email protected] of rechtstreeks met Klarna via [email protected]. De rechtmatigheid van de tot dan toe op basis van de toestemming verrichte verwerking wordt door de herroeping niet aangetast. In geval van herroeping worden uw persoonsgegevens niet meer verwerkt en verwijderd, voor zover u niet uitdrukkelijk heeft ingestemd met verder gebruik van uw gegevens of wij ons voorbehouden gegevens verder te gebruiken voor zover wettelijk toegestaan en waarover wij u in deze verklaring informeren.

f) Bezwaar en verwijdering overeenkomstig artikel 21 AVG

U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens door Klarna voor fraudepreventie, tenzij er dwingende legitieme redenen voor de verwerking bestaan. Neem hiervoor contact op met [email protected].

5. Gebruik van PayPal als betaalmethode

a) Beschrijving en omvang van de gegevensverwerking

Als u tijdens een betalingsproces op onze website kiest voor betaling met de online betalingsdienst PayPal, worden uw persoonsgegevens zoals voor- en achternaam, adres, e-mailadres, IP-adres, telefoonnummer, informatie over goederen/diensten, historische informatie, gegevens over eerdere aankopen, betalingsgeschiedenis, eventuele afwijzingen, financiële informatie, betalingsopmerkingen, apparaat informatie en geografische informatie doorgegeven aan PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Uw persoonsgegevens kunnen door PayPal ook worden doorgegeven aan dienstverleners, onderaannemers of andere gelieerde ondernemingen, voor zover dit nodig is voor de uitvoering van de contractuele verplichtingen uit uw bestelling of voor zover de persoonsgegevens namens PayPal moeten worden verwerkt.

Een overzicht van deze derden vindt u op: https://www.paypal.com/nl/webapps/mpp/ua/third-parties-list.

b) Rechtsgrondslag voor de gegevensverwerking

De betalingsafwikkeling ter uitvoering van contractuele verplichtingen wordt uitgevoerd overeenkomstig artikel 6 lid 1 onder b AVG.

De daarnaast verzamelde gegevens worden verwerkt overeenkomstig artikel 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking

De verwerking van uw persoonsgegevens is noodzakelijk voor de afwikkeling van uw bestelling met de door u gekozen betaalmethode, met name ter bevestiging van uw identiteit en voor de administratie van uw betaling.

Afhankelijk van de door u gekozen betaalmethode bij PayPal, worden uw persoonsgegevens voor identiteits- en kredietwaardigheidscontroles verwerkt door kredietinformatiebureaus. Welke kredietinformatiebureaus hierbij betrokken zijn en welke gegevens door PayPal in het algemeen worden verwerkt, evenals verdere informatie over de doeleinden en de omvang van de gegevensverwerking, vindt u in de privacyverklaring van PayPal: https://www.paypal.com/webapps/mpp/ua/privacy-full.

d) Bewaartermijn

Indien u uw PayPal-account sluit, registreert PayPal dit als gesloten. Uw accountgegevens worden echter niet verwijderd. PayPal wil hierdoor frauduleuze activiteiten voorkomen.

PayPal zal uw persoonsgegevens in dit geval echter niet voor andere doeleinden gebruiken of doorgeven aan derden, tenzij PayPal daardoor frauduleuze activiteiten kan voorkomen of het bedrijf wettelijk verplicht is dit te doen.

e) Bezwaar en verwijdering overeenkomstig artikel 21 AVG

U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens door PayPal door in de sectie "Uw privacy-instellingen" in uw PayPal-account de aangegeven instructies te volgen.

6. Gebruik van creditcard als betaalmethode

a) Beschrijving en omvang van de gegevensverwerking

Als u tijdens een betalingsproces op onze website kiest voor betaling met een creditcard, verwerken wij uw voor- en achternaam, het type kaart (VISA, Mastercard of American Express), het creditcardnummer, de geldigheidsdatum en de beveiligingscode van de kaart. Ook het te betalen bedrag en de datum en tijd van de betaling worden verwerkt.   

Voor de acceptatie en uitvoering van de betalingstransactie worden deze gegevens - afhankelijk van het type betaling - doorgegeven aan onze bank. Voor de autorisatie van de betaling worden de gegevens ook doorgegeven aan het betreffende betalingssysteem. Afhankelijk van het type kaart dat u tijdens het betalingsproces gebruikt, kunnen de verwerkte gegevens naar een derde land worden verzonden.

Informatie over de verwerking van uw gegevens door het betalingssysteem vindt u op de volgende links:

• Mastercard Europe SA, Chaussée de Tervuren 198A, 1410 Waterloo, België voor "Mastercard": https://www.mastercard.nl/nl-nl/visie/privacy.html 
• Visa Europe Management Services Limited, German Branch, Neue Mainzer Strasse 66-68, 60311 Frankfurt voor "Visa": https://www.visa.nl/legal/privacy-policy.html, https://www.visa.nl/gebruiksvoorwaarden/visa-algemene-privacyverklaring.html 
• American Express Europe S.A. (Germany branch), Theodor-Heuss-Allee 112, 60486 Frankfurt am Main voor American Express: https://www.americanexpress.com/nl-nl/bedrijf/legaal/privacy-centrum/online-privacyverklaring/ 

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de gegevensverwerking bij de betalingsafwikkeling is de uitvoering van contractuele verplichtingen overeenkomstig artikel 6 lid 1 onder b AVG.

c) Doel van de gegevensverwerking

De verwerking van uw persoonsgegevens is noodzakelijk voor de afwikkeling van uw bestelling met de door u gekozen betaalmethode, met name ter bevestiging van uw identiteit en voor de administratie van uw betaling.

d) Bewaartermijn

De door ons verwerkte gegevens worden slechts zolang opgeslagen als nodig is voor de uitvoering van het met u gesloten contract. Dit is meestal het geval na het verstrijken van de verjaringstermijn, te beginnen met het einde van het jaar waarin de bestelling is geplaatst. Na het verstrijken van de verjaringstermijn worden uw gegevens geblokkeerd en na het verstrijken van de wettelijke bewaartermijnen verwijderd (zie VI. Bewaartermijnen).

7. Gebruik van iDEAL als betaalmethode

a) Beschrijving en omvang van de gegevensverwerking

Als u tijdens een betalingsproces op onze website kiest voor betaling met het betaalproces iDEAL, sturen wij uw voor- en achternaam, IBAN en BIC door naar Currence iDEAL B.V., gevestigd aan Omval 300 te Amsterdam (KvK registratienummer: 3428168). Currence iDEAL B.V. verzamelt deze gegevens namens uw bank om de betaling bij deze in gang te zetten. Vervolgens informeert Currence iDEAL B.V. ons namens uw bank over de geïnitieerde betaling.

Meer informatie over de verwerking door Currence iDEAL B.V. vindt u op de volgende link: https://ideal.nl/ideal-privacy-cookiestatement.

b) Rechtsgrondslag voor de gegevensverwerking

Het gebruik van iDEAL en de daarmee verband houdende gegevensverwerkingen vinden plaats op basis van uw toestemming overeenkomstig artikel 6 lid 1 onder a AVG.

De gegevensverwerking voor de betalingsafwikkeling gebeurt op basis van artikel 6 lid 1 onder b AVG.

c) Doel van de gegevensverwerking

De verwerking van uw persoonsgegevens is noodzakelijk voor de afwikkeling van uw bestelling met de door u gekozen betaalmethode, met name ter bevestiging van uw identiteit en voor de administratie van uw betaling.

d) Bewaartermijn

De door ons verwerkte gegevens worden slechts zolang opgeslagen als nodig is voor de uitvoering van het met u gesloten contract. Dit is meestal het geval na het verstrijken van de verjaringstermijn, te beginnen met het einde van het jaar waarin de bestelling is geplaatst. Na het verstrijken van de verjaringstermijn worden uw gegevens geblokkeerd en na het verstrijken van de wettelijke bewaartermijnen verwijderd (zie VI. Bewaartermijnen).

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor de gegevensverwerking te allen tijde intrekken overeenkomstig artikel 7 lid 3 AVG. Hiertoe kunt u contact opnemen met ons via [email protected]. De rechtmatigheid van de tot dan toe op basis van de toestemming verrichte verwerking wordt door de herroeping niet aangetast. In geval van herroeping worden uw persoonsgegevens niet meer verwerkt en verwijderd, voor zover u niet uitdrukkelijk heeft ingestemd met verder gebruik van uw gegevens of wij ons voorbehouden gegevens verder te gebruiken voor zover wettelijk toegestaan en waarover wij u in deze verklaring informeren.

8. Gebruik van vooruitbetaling als betaalmethode

a) Beschrijving en omvang van de gegevensverwerking

Als u tijdens een betalingsproces op onze website kiest voor betaling via vooruitbetaling, verwerken wij uw voor- en achternaam en uw e-mailadres om u na het plaatsen van de bestelling de informatie voor de bankoverschrijving per e-mail te sturen. Na ontvangst van de betaling verwerken wij uw bankgegevens.

b) Rechtsgrondslag voor de gegevensverwerking

Het gebruik van vooruitbetaling en de daarmee verband houdende gegevensverwerkingen vinden plaats op basis van uw toestemming overeenkomstig artikel 6 lid 1 onder a AVG.

De gegevensverwerking voor de betalingsafwikkeling gebeurt op basis van artikel 6 lid 1 onder b AVG.

c) Doel van de gegevensverwerking

De verwerking van uw persoonsgegevens is noodzakelijk voor de afwikkeling van uw bestelling met de door u gekozen betaalmethode, met name ter bevestiging van uw identiteit en voor de administratie van uw betaling.

d) Bewaartermijn

De door ons verwerkte gegevens worden slechts zolang opgeslagen als nodig is voor de uitvoering van het met u gesloten contract. Dit is meestal het geval na het verstrijken van de verjaringstermijn, te beginnen met het einde van het jaar waarin de bestelling is geplaatst. Na het verstrijken van de verjaringstermijn worden uw gegevens geblokkeerd en na het verstrijken van de wettelijke bewaartermijnen verwijderd (zie VI. Bewaartermijnen).

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor de gegevensverwerking te allen tijde intrekken overeenkomstig artikel 7 lid 3 AVG. Hiertoe kunt u contact opnemen met ons via [email protected]. De rechtmatigheid van de tot dan toe op basis van de toestemming verrichte verwerking wordt door de herroeping niet aangetast. In geval van herroeping worden uw persoonsgegevens niet meer verwerkt en verwijderd, voor zover u niet uitdrukkelijk heeft ingestemd met verder gebruik van uw gegevens of wij ons voorbehouden gegevens verder te gebruiken voor zover wettelijk toegestaan en waarover wij u in deze verklaring informeren.

9. Amazon Marketplace

Wij bieden u de mogelijkheid om onze producten te kopen via de Amazon Marketplace. De in dit verband verwerkte persoonsgegevens (uw voor- en achternaam, factuur- en afleveradres, gegevens over het gekochte product, betalingsmethode) worden verwerkt door de bedrijven die deel uitmaken van Amazon Europe, die tegenover u als verantwoordelijke optreden.

Meer informatie over de verwerking van uw persoonsgegevens door Amazon vindt u op: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010&ref_=footer_privacy.

10. Verzending van beoordelingsverzoeken per e-mail

a) Beschrijving en omvang van de gegevensverwerking

Als u tijdens of na uw bestelling hiermee heeft ingestemd, sturen wij uw e-mailadres door naar Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Keulen(https://www.trustedshops.nl/), zodat zij u een beoordelingsverzoek per e-mail kunnen sturen.

b) Rechtsgrondslag voor de gegevensverwerking

De gegevensverwerking vindt plaats op basis van uw toestemming overeenkomstig artikel 6 lid 1 onder a AVG.

c) Doel van de gegevensverwerking

Wij streven ernaar uw e-mailadres door te geven zodat door zoveel mogelijk beoordelingen de aandacht voor onze online winkel wordt vergroot en we nieuwe klanten kunnen aantrekken.

d) Bewaartermijn

De door ons doorgestuurde gegevens worden door ons slechts zolang opgeslagen als nodig is. Een verwijdering vindt direct plaats na uw gegeven beoordeling.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar [email protected] of rechtstreeks naar Trusted Shops. De rechtmatigheid van de tot dan toe op basis van de toestemming verrichte verwerking wordt door de herroeping niet aangetast. In geval van herroeping worden uw persoonsgegevens niet meer verwerkt en verwijderd, voor zover u niet uitdrukkelijk heeft ingestemd met verder gebruik van uw gegevens of wij ons voorbehouden gegevens verder te gebruiken voor zover wettelijk toegestaan en waarover wij u in deze verklaring informeren.

11. Cadeau- en kortingsaanbiedingen

a) Beschrijving en omvang van de gegevensverwerking

Wij bieden u als bestaande klant op ons Platform de mogelijkheid om cadeau-aanbiedingen van Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) te gebruiken. Voor de voorbereiding van de cadeaubonnen worden de volgende gegevens aan Sovendus doorgegeven:

• Uw IP-adres
• Hashwaarde van uw e-mailadres (geanonimiseerd en versleuteld)
• Bestelnummer (geanonimiseerd)
• Bestelwaarde inclusief valuta (geanonimiseerd)
• Sessie-ID
• Couponcode
• Tijdstempel

Als u interesse heeft in een cadeau-aanbieding van Sovendus, er geen bezwaar tegen reclame voor uw e-mailadres is en u klikt op de weergegeven cadeau-bon-banner, worden de volgende gegevens versleuteld aan Sovendus doorgegeven:

• Aanhef
• Naam
• Postcode
• Land
• E-mailadres

Sovendus verwerkt de door ons doorgegeven gegevens als verantwoordelijke instantie. Meer informatie over de verwerking van uw gegevens door Sovendus vindt u in hun online privacyverklaring op https://online.sovendus.com/nl/online-privacyverklaring/.

b) Rechtsgrondslag voor de gegevensverwerking

De gegevensverwerking vindt plaats op basis van uw toestemming overeenkomstig artikel 6 lid 1 onder a AVG.

c) Doel van de gegevensverwerking

De gegevensverwerking in verband met de aanbieding van cadeaubonnen dient de langdurige binding van bestaande klanten aan ons Platform en de acquisitie van nieuwe klanten. De geanonimiseerde hashwaarde van het e-mailadres wordt gebruikt om rekening te houden met een mogelijk bezwaar tegen reclame. Uw IP-adres wordt uitsluitend gebruikt voor gegevensbeveiliging. Daarnaast geven wij voor facturatiedoeleinden het bestelnummer, de bestelwaarde inclusief valuta, sessie-ID, couponcode en tijdstempel geanonimiseerd door aan Sovendus.

d) Bewaartermijn

De door ons doorgegeven gegevens worden door ons slechts zolang opgeslagen als nodig is. Het IP-adres wordt door Sovendus na zeven dagen geanonimiseerd. De voor facturatiedoeleinden doorgegeven gegevens worden volgens de wettelijke bewaartermijnen, d.w.z. maximaal tien jaar, door Sovendus opgeslagen. [MOU7]Als een cadeau-aanbieding is aangevraagd, worden aanhef, naam en e-mailadres door Sovendus opgeslagen totdat Sovendus uw bezwaar tegen de verwerking van uw gegevens voor reclamedoeleinden ontvangt.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor de verwerking van uw gegevens te allen tijde intrekken. Dit kunt u doen door de eerder geplaatste cookies te verwijderen via het cookie-consent-tool of in uw browserinstellingen. De rechtmatigheid van de tot dan toe op basis van de toestemming verrichte verwerking wordt daardoor niet aangetast. In geval van herroeping worden uw persoonsgegevens niet meer verwerkt en verwijderd of geblokkeerd.

12. Kennisgevingen voor bestaande klanten

a) Beschrijving en omvang van de gegevensverwerking

Nadat u als klant op ons Platform goederen heeft gekocht, sturen wij u per e-mail informatie over vergelijkbare goederen. Voor het versturen van deze informatie verwerken wij de volgende gegevens:

• Aanhef
• Voor- en achternaam
• E-mailadres

b) Rechtsgrondslag voor de gegevensverwerking

De gegevensverwerking vindt plaats op basis van ons gerechtvaardigd belang overeenkomstig artikel 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking

De gegevensverwerking in verband met het versturen van informatie over vergelijkbare goederen dient de langdurige binding van bestaande klanten aan ons Platform. Dit is ook ons gerechtvaardigd belang.

d) Bewaartermijn

De persoonsgegevens worden verwijderd wanneer deze niet langer nodig zijn om het doel van hun verzameling te bereiken, omdat u bezwaar heeft gemaakt tegen het ontvangen van dergelijke e-mails. Het verwijderen van uw voor- en achternaam en uw e-mailadres vindt direct plaats.

e) Bezwaar overeenkomstig artikel 21 AVG 

U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens voor het versturen van informatie over vergelijkbare goederen per e-mail zonder dat hiervoor kosten in rekening worden gebracht anders dan de transmissiekosten volgens de basistarieven. Neem hiervoor contact op via e-mail naar [email protected] of per post naar Roast Market GmbH, Stephanstraße 1-3, 60313 Frankfurt am Main.

13. Postreclame

a) Beschrijving en omvang van de gegevensverwerking

Nadat u als klant op ons Platform goederen of diensten heeft gekocht of heeft deelgenomen aan ons gratis bonusprogramma "roastmarket Coffee Club", sturen wij u informatie over ons diverse aanbod van goederen en diensten, inclusief cadeau- en kortingsaanbiedingen per post. Voor de voorbereiding en verzending van deze reclame verwerken wij de volgende gegevens:

• Aanhef
• Voor- en achternaam
• Straat en huisnummer
• Postcode en woonplaats

Voor de voorbereiding en verzending van de postreclame wordt de applicatie optilyz gebruikt, een dienst van optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlijn. Om een passend niveau van gegevensbescherming te waarborgen, hebben wij een verwerkersovereenkomst gesloten met deze dienstverlener.

b) Rechtsgrondslag voor de gegevensverwerking

De gegevensverwerking vindt plaats op basis van ons gerechtvaardigd belang overeenkomstig artikel 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking

De gegevensverwerking in verband met het versturen van cadeau- en kortingsaanbiedingen dient de langdurige binding van bestaande klanten aan ons Platform en de acquisitie van nieuwe klanten. Dit is ook ons gerechtvaardigd belang.

d) Bewaartermijn

De bovengenoemde gegevens worden voor het versturen van reclame door ons opgeslagen totdat u bezwaar maakt tegen de reclame per post.

e) Bezwaar overeenkomstig artikel 21 AVG

U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens voor direct marketing. Neem hiervoor contact op via e-mail naar [email protected] of per post naar Roast Market GmbH, Stephanstraße 1-3, 60313 Frankfurt am Main. Het bezwaar met betrekking tot het ontvangen van postreclame heeft geen invloed op uw deelname aan het bonusprogramma "roastmarket Coffee Club".

14. E-mailnieuwsbrief

a) Beschrijving en omvang van de gegevensverwerking

Op onze website bieden wij u de mogelijkheid om onze gratis nieuwsbrief te ontvangen. Om deze naar u te kunnen verzenden, hebben wij bij uw aanmelding uw e-mailadres nodig. Daarnaast verwerken wij uw IP-adres, de datum en het tijdstip van uw aanmelding. Verdere gegevens worden niet verwerkt. Tijdens het aanmeldproces wordt uw toestemming voor de verwerking van uw persoonsgegevens gevraagd en wordt verwezen naar deze privacyverklaring.

Wij gebruiken het zogenaamde double opt-in-proces voor de aanmelding. Na de registratie ontvangt u een e-mail met een bevestigingslink waarmee u de aanmelding kunt voltooien.

Als u op onze website goederen of diensten koopt of deelneemt aan ons gratis bonusprogramma "roastmarket Coffee Club" en daarbij uw e-mailadres opgeeft, kan dit door ons worden gebruikt voor het verzenden van een nieuwsbrief. In dat geval wordt via de nieuwsbrief uitsluitend directe reclame voor eigen vergelijkbare goederen of diensten verzonden. Voor de voorbereiding en verzending van de e-mailnieuwsbrief maken wij gebruik van een dienstverlener. Om een passend niveau van gegevensbescherming te waarborgen, hebben wij een verwerkersovereenkomst gesloten met deze dienstverlener.

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van uw persoonsgegevens na aanmelding voor de nieuwsbrief is de aanwezigheid van toestemming overeenkomstig artikel 6 lid 1 onder a AVG.

De verwerking van uw IP-adres, datum en tijdstip van uw aanmelding gebeurt op basis van artikel 6 lid 1 onder f AVG. Het versturen van de nieuwsbrief na de verkoop van goederen of diensten of deelname aan ons gratis bonusprogramma "roastmarket Coffee Club" gebeurt overeenkomstig het bestaan van toestemming.

c) Doel van de gegevensverwerking

De verwerking van het e-mailadres is noodzakelijk om u de nieuwsbrief te kunnen sturen. Hierbij controleren wij het door u opgegeven e-mailadres om te verifiëren of u daadwerkelijk de eigenaar bent of dat de eigenaar van het e-mailadres heeft ingestemd met het ontvangen van de nieuwsbrief.

Uw IP-adres evenals de datum en het tijdstip van uw aanmelding verwerken wij voor onze veiligheid voor het geval een derde zich zonder uw medeweten op onze website heeft geregistreerd of uw persoonsgegevens heeft misbruikt. Dit is ook ons gerechtvaardigd belang. Als u de nieuwsbrief ontvangt nadat u op onze website goederen of diensten heeft gekocht of heeft deelgenomen aan ons gratis bonusprogramma "roastmarket Coffee Club", sturen wij deze om commerciële redenen om u te informeren over ons diverse aanbod van goederen en diensten.

d) Bewaartermijn

De persoonsgegevens worden verwijderd wanneer deze niet langer nodig zijn om het doel van hun verzameling te bereiken omdat u zich heeft afgemeld van het abonnement. Het verwijderen van uw e-mailadres gebeurt direct. De overige gegevens die tijdens het aanmeldproces zijn verzameld, zoals uw IP-adres en de datum en het tijdstip van uw aanmelding, worden meestal na 30 dagen verwijderd.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor de verwerking van uw gegevens, het gebruik ervan voor het versturen van de nieuwsbrief, evenals het abonnement op deze nieuwsbrief zelf, te allen tijde intrekken overeenkomstig artikel 7 lid 3 AVG. Als u onze nieuwsbrief niet langer wilt ontvangen, kunt u zich te allen tijde afmelden door te klikken op de afmeldlink in elke mailing of via uw klantenaccount. Daarnaast kunt u ons te allen tijde in tekstvorm uw wens om u af te melden mededelen via [email protected]. De rechtmatigheid van de tot dan toe op basis van de toestemming verrichte verwerking wordt daardoor niet aangetast. In geval van herroeping worden uw persoonsgegevens niet meer verwerkt en verwijderd of geblokkeerd. De herroeping van uw toestemming heeft geen invloed op uw deelname aan het bonusprogramma "roastmarket Coffee Club".

f) Bezwaar en verwijdering overeenkomstig artikel 21 AVG

Bezwaar tegen de verwerking van uw IP-adres evenals de datum en het tijdstip van uw aanmelding is uitgesloten, omdat deze verwerking noodzakelijk is voor het voorkomen van misbruik.

15. Uitvoering van loterijen

a) Beschrijving en omvang van de gegevensverwerking

Op onze website bieden wij u de mogelijkheid om af en toe deel te nemen aan een loterij. Voor de uitvoering van de loterij en het contacteren van de winnaar verwerken wij persoonsgegevens van de deelnemers, met name het e-mailadres en indien nodig het adres van de winnaar. Een doorgifte van gegevens aan derden vindt niet plaats.

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van uw persoonsgegevens voor de uitvoering van de loterij en het contacteren van de winnaar is artikel 6 lid 1 onder b AVG.

c) Doel van de gegevensverwerking

De bovengenoemde gegevens zijn nodig voor het registreren van de deelnemers, het informeren van de winnaar en het verstrekken van de prijs. Ze zijn nodig voor de deelname aan de loterij, voor zover de betreffende gegevens verplicht (en niet optioneel) moeten worden ingevuld op ons aanmeldformulier. Het na afloop verzamelde adres van de winnaar is nodig voor het verstrekken van de prijs.

d) Bewaartermijn

Voor de uitvoering van de loterij bewaren wij de persoonsgegevens van de deelnemers totdat de loterij is uitgevoerd en de winnaar is geïnformeerd, plus een redelijke bewaartermijn voor het geval dat de prijs bij het uitblijven van een reactie van de winnaar opnieuw onder de overige deelnemers moet worden verloot. De persoonsgegevens van de winnaar - inclusief het na afloop verzamelde adres van de winnaar - bewaren wij daarnaast voor de verdere afhandeling van de prijsuitreiking. Na afloop van de loterij, dus wanneer de winnaar de prijs heeft ontvangen, worden de persoonsgegevens van alle deelnemers, behalve het opgegeven e-mailadres, direct verwijderd.

e) Verdere verwerking van het e-mailadres

Het voor de deelname aan de loterij opgegeven e-mailadres wordt verder verwerkt voor het versturen van de nieuwsbrief zoals beschreven in paragraaf 14.

16. Nieuwsbrieftracking door gebruik van Emarsys Web Extend

a) Beschrijving en omvang van de gegevensverwerking

Wij gebruiken de cookie/pixel-tag van Web Extend om nieuwsbrieven te maken die zijn afgestemd op u en uw interesses. Hiervoor gebruiken wij bestaande informatie zoals ontvangst- en leesbevestigingen van e-mails, informatie over computers en verbindingen met het internet, besturingssysteem en Platform, uw surfgeschiedenis, datum en tijd van het bezoek aan de homepage, producten/artikelen die u heeft bekeken. Deze informatie gebruiken wij in principe in geanonimiseerde vorm, maar in sommige gevallen ook om u nieuwsbrieven te sturen die aansluiten bij uw interessegebieden.

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de gegevensverwerking is de aanwezigheid van toestemming overeenkomstig artikel 6 lid 1 onder a AVG.

c) Doel van de gegevensverwerking

De cookie/pixel-tag stelt ons in staat te herkennen wanneer een e-mail is geopend en welke link de ontvanger heeft gevolgd. Deze informatie gebruiken wij voor de voortdurende verbetering van onze nieuwsbrieven en om ze aan te passen aan uw persoonlijke wensen en behoeften.

d) Bewaartermijn

De gegevens die in het kader van deze tracking zijn opgeslagen, worden verwijderd zodra het doel ervan is vervallen, bijvoorbeeld door uw afmelding van de nieuwsbrief.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor de verwerking van uw gegevens te allen tijde intrekken overeenkomstig artikel 7 lid 3 AVG. Dit kunt u doen door de eerder geplaatste cookies te verwijderen via het cookie-consent-tool of in uw browserinstellingen. De rechtmatigheid van de tot dan toe op basis van de toestemming verrichte verwerking wordt daardoor niet aangetast. In geval van herroeping worden uw persoonsgegevens niet meer verwerkt en verwijderd of geblokkeerd.

17. Gebruik van parcelLab

a) Beschrijving en omvang van de gegevensverwerking

Wij gebruiken de dienst parcelLab van de logistieke dienstverlener parcelLab GmbH, Kapellenweg 6, 81371 München ("parcelLab") om u verzendmeldingen over uw bestellingen te sturen. In dit verband worden de door u opgegeven bestelgegevens, inclusief zendingsnummer, uw voor- en achternaam, adres en e-mailadres, doorgegeven aan parcelLab. parcelLab evalueert het klik- en openingsgedrag in verband met per e-mail verzonden meldingen.

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor het gebruik van parcelLab is uw toestemming overeenkomstig artikel 6 lid 1 onder a AVG.

c) Doel van de gegevensverwerking

Wij sturen u verzendmeldingen zodat u een overzicht heeft van wanneer u uw bestelling kunt verwachten.

d) Bewaartermijn

Uw persoonsgegevens worden na 90 dagen automatisch en doorlopend verwijderd.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor de gegevensverwerking te allen tijde intrekken overeenkomstig artikel 7 lid 3 AVG. Hiertoe kunt u contact opnemen met ons via [email protected]. De rechtmatigheid van de tot dan toe op basis van de toestemming verrichte verwerking wordt door de herroeping niet aangetast.

18. Guuru Chat-service

a) Beschrijving en omvang van de gegevensverwerking

Naast onze klantenservice, die u telefonisch of per e-mail kunt bereiken, bieden wij u de mogelijkheid om vragen over artikelen of vragen over producten te stellen via de live chat-functie Guuru van de aanbieder guuru AG, Bösch 67, 6331 Hünenberg, Zwitserland (Guuru). De door u in de chat ingevoerde informatie wordt opgeslagen op de servers van Guuru in Zwitserland. De doorgifte naar een derde land gebeurt op basis van een adequaatheidsbesluit van de Europese Commissie, dat bevestigt dat Zwitserland een passend niveau van gegevensbescherming biedt.

Uw vragen worden meestal beantwoord door gekwalificeerde gesprekspartners, zogenaamde Guurus. De Guurus zijn personen die zich hebben geregistreerd op het Guuru-platform en werken in opdracht van de Guuru AG. Vragen over bestellingen worden beantwoord door een van onze supportmedewerkers.

Wij zijn niet verantwoordelijk voor de inhoud die in de chat met Guurus wordt uitgewisseld. De in de chat verzonden gegevens (bijv. berichtinhoud, e-mailadres, IP-adres) worden direct doorgegeven aan Guuru en opgeslagen voor het uitvoeren van de chat en voor evaluatiedoeleinden. Wij hebben geen invloed op de specifieke gegevensverwerking door Guuru. De Guuru AG is de enige verantwoordelijke voor de gegevensverwerking in het kader van de chat. Uitgezonderd hiervan zijn vragen over uw bestelling die door onze supportmedewerkers worden beantwoord.

Alternatief voor de aangeboden chat-functie kunt u zich ook direct wenden tot onze supportmedewerkers als u geen gebruik wilt maken van Guuru. Meer informatie over gegevensbescherming bij Guuru vindt u op: https://www.guuru.com/en/privacy-policy/.

b) Rechtsgrondslag voor de gegevensverwerking

Uw persoonsgegevens worden door Guuru verwerkt op basis van uw toestemming overeenkomstig artikel 6 lid 1 onder a AVG. De integratie van de chat en de daarmee gepaard gaande gegevensoverdracht vindt plaats op basis van artikel 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking

Het doel van de gegevensverwerking is om potentiële en bestaande klanten zo volledig mogelijk te informeren. Dit is ook ons gerechtvaardigd belang.

d) Bewaartermijn

Wij verwijderen uw persoonsgegevens wanneer deze niet meer nodig zijn om het doel van hun verwerking te bereiken. Vragen over uw bestelling die door onze supportmedewerkers worden beantwoord, worden meestal na het verstrijken van de verjaringstermijn verwijderd, te beginnen met het einde van het jaar waarin de contractuele relatie is beëindigd. Welke bewaartermijn Guuru hanteert voor de gegevens die aan Guuru zijn doorgegeven, vindt u in de privacyverklaring van Guuru: https://www.guuru.com/en/privacy-policy/.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor de gegevensverwerking door Guuru te allen tijde intrekken overeenkomstig artikel 7 lid 3 AVG. Hiertoe kunt u contact opnemen met Guuru.

f) Bezwaar en verwijdering overeenkomstig artikel 21 AVG

U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens in verband met vragen over uw bestelling. Neem hiervoor contact op via [email protected].

19. Opzegging van abonnementsovereenkomsten via de knop "Opzeggingen"

a) Beschrijving en omvang van de gegevensverwerking

Op onze website bieden wij u de mogelijkheid om abonnementsovereenkomsten voor de levering van goederen op te zeggen via de knop "Opzeggingen". De door u verstrekte gegevens in het invoerveld op de vervolgbevestigingspagina worden verzameld en verwerkt. De volgende gegevens worden op het moment van invoer verzameld:

• Uw voor- en achternaam
• Uw e-mailadres
• Uw klantnummer
• Het nummer van uw abonnementsovereenkomst / uw bestelnummer
• Eventueel de datum waarop de opzegging het contract moet beëindigen
• Andere door u in het invoerveld verstrekte gegevens

Bij het bevestigen van de bevestigingsknop wordt uw opzegverklaring afgegeven en naar ons verzonden. Op het moment van verzending van uw opzegverklaring worden bovendien de volgende gegevens verwerkt (technische gegevens):

• Uw IP-adres
• Datum en tijd van verzending van uw invoer of opzegverklaring
• Datum en tijd van ontvangst van de opzegverklaring

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van de invoer gebonden gegevens is artikel 6 lid 1 onder b AVG. De rechtsgrondslag voor de verwerking van de technische gegevens is artikel 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking

Wij verwerken uw persoonsgegevens uitsluitend met het doel uw opzegging te verwerken. De verwerking van uw IP-adres, evenals de datum en tijd van verzending van uw invoer tijdens het verzendproces, vindt plaats ter bescherming van onszelf voor het geval de geboden contactmogelijkheden worden misbruikt of onze IT-systemen door het contact worden beïnvloed. Andere gegevens worden door ons niet verzameld. Daarnaast vindt de verwerking van datum en tijd van afgifte van uw opzegverklaring, evenals de ontvangst ervan, plaats met het oog op de verwerking en controle van uw opzegging. In deze doeleinden ligt ook ons gerechtvaardigd belang voor de verwerking van uw persoonsgegevens (technische) gegevens.

d) Bewaartermijn

Wij verwijderen uw persoonsgegevens wanneer deze niet meer nodig zijn om het doel van hun verwerking te bereiken. Dit is meestal het geval na het verstrijken van de verjaringstermijn, te beginnen met het einde van het jaar waarin de contractuele relatie door een geldige opzegging is beëindigd. Na het verstrijken van de verjaringstermijn worden uw gegevens geblokkeerd en na het verstrijken van de wettelijke bewaartermijnen verwijderd (zie VI. Bewaartermijnen). De tijdens het verzendproces verzamelde IP-adresgegevens worden na een periode van 30 dagen verwijderd.

e) Bezwaar en verwijdering overeenkomstig artikel 21 AVG

Er is geen mogelijkheid om bezwaar te maken tegen de verwerking van technische gegevens, aangezien de verwerking van de gegevens noodzakelijk is voor het bewijs van de opzegdatum en het voorkomen van misbruik.

20. Gebruik van externe reparatiediensten

a) Beschrijving en omvang van de gegevensverwerking

Indien het nodig is uw aangeschafte product (bijv. koffiemachine) te onderhouden en/of te repareren, sturen wij dit eventueel naar een van onze contractpartners die als externe reparatiedienst optreedt. In dit verband geven wij de volgende persoonsgegevens door aan onze contractpartner:

• Uw voor- en achternaam
• Adresgegevens (straat, huisnummer, postcode, stad)
• Telefoonnummer

b) Rechtsgrondslag voor de gegevensverwerking

De doorgifte van de persoonsgegevens vindt plaats ter uitvoering van de onderliggende onderhouds- en reparatieovereenkomst op basis van artikel 6 lid 1 onder b AVG.

c) Doel van de gegevensverwerking

Het doel van de gegevensverwerking is het uitvoeren van het onderhoud of de reparatie van het door u aangeschafte product (bijvoorbeeld koffiemachine) door de externe reparatiedienst.

d) Bewaartermijn

Wij verwijderen uw persoonsgegevens wanneer deze niet meer nodig zijn om het doel van hun verwerking te bereiken. Dit is meestal het geval na het verstrijken van de verjaringstermijn, te beginnen met het einde van het jaar waarin het onderhoud of de reparatie is uitgevoerd. Na het verstrijken van de verjaringstermijn worden uw gegevens geblokkeerd en na het verstrijken van de wettelijke bewaartermijnen verwijderd (zie VI. Bewaartermijnen).

21. Deelname aan het bonusprogramma

a) Beschrijving en omvang van de gegevensverwerking

Wij bieden u de mogelijkheid om deel te nemen aan ons gratis bonusprogramma "roastmarket Coffee Club". In het kader van het bonusprogramma kunt u punten of "Bonen" sparen en inwisselen. Voor elke bestelling worden punten of "Bonen" bijgeschreven op uw geregistreerde klantenaccount. Wij verwerken in dit verband persoonsgegevens die wij al in verband met uw accountregistratie en bestelverwerking verwerken, nu met een ander doel voor de uitvoering van het bonusprogramma. Dit betreft uw gegevens:

• Aanhef
• Voor- en achternaam
• Straat en huisnummer
• Postcode en woonplaats
• Aankoop- en bestelgegevens (soort en aantal gekochte producten, prijs, tijd en datum van de aankoop)

b) Rechtsgrondslag voor de gegevensverwerking

Wij verwerken uw persoonsgegevens op basis van de contractuele relatie overeenkomstig artikel 6 lid 1 onder b AVG, die ten grondslag ligt aan het bonusprogramma.

c) Doel van de gegevensverwerking

De verwerking van persoonsgegevens dient het doel van de afwikkeling van het bonusprogramma, met name het tonen van het correcte aantal gespaarde punten of "Bonen" en de inwisseling daarvan.

d) Bewaartermijn

Wij verwijderen uw persoonsgegevens wanneer deze niet meer nodig zijn om het doel van hun verwerking te bereiken. Dit is meestal het geval na het verstrijken van de verjaringstermijn, te beginnen met het einde van het jaar waarin het bonusprogramma wordt beëindigd. Na het verstrijken van de verjaringstermijn worden uw gegevens geblokkeerd en na het verstrijken van de wettelijke bewaartermijnen verwijderd (zie VI. Bewaartermijnen).

22. Privacybeleid voor gepersonaliseerde reclameaanbiedingen

a) Beschrijving en omvang van de gegevensverwerking

We bieden u de mogelijkheid van een gepersonaliseerd reclameaanbod op ons Platform. Hiervoor kunt u vrijwillig de volgende gegevens invoeren in uw klantenaccount:

• Uw favoriete koffie
• Uw Coffee Corner setup (uw koffiemachine en molen)
• Uw koffievoorkeuren (bijvoorbeeld smaakprofiel en prijscategorieën)

Als u ook uw geboortedatum invult, sturen we u een voucher voor uw verjaardag.
U ontvangt de gepersonaliseerde promotieaanbieding per e-mail, dus we verwerken ook uw naam en het e-mailadres dat gekoppeld is aan uw klantenaccount.

b) Rechtsgrondslag voor de gegevensverwerking

De gegevensverwerking voor gepersonaliseerde reclame vindt plaats op basis van uw toestemming overeenkomstig artikel 6 lid 1 onder a AVG. De gegevensverwerking voor de verwerking van uw bestellingen gebeurt op basis van artikel 6 lid 1 onder b AVG.

c) Doel van de gegevensverwerking

Het doel van de gegevensverwerking is om u gepersonaliseerde reclameaanbiedingen te doen die aansluiten bij uw interesses en voorkeuren.

d) Bewaartermijn

Wij verwijderen uw persoonsgegevens wanneer deze niet meer nodig zijn om het doel van hun verwerking te bereiken. Dit is meestal het geval wanneer u bezwaar maakt tegen het ontvangen van gepersonaliseerde reclame. Uw persoonsgegevens worden in dat geval direct verwijderd.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor de verwerking van uw gegevens te allen tijde intrekken overeenkomstig artikel 7 lid 3 AVG. Hiertoe kunt u contact opnemen met ons via [email protected]. De rechtmatigheid van de tot dan toe op basis van de toestemming verrichte verwerking wordt door de herroeping niet aangetast. In geval van herroeping worden uw persoonsgegevens niet meer verwerkt en verwijderd, voor zover u niet uitdrukkelijk heeft ingestemd met verder gebruik van uw gegevens of wij ons voorbehouden gegevens verder te gebruiken voor zover wettelijk toegestaan en waarover wij u in deze verklaring informeren.

III. Gegevensverwerking op de website

Als u onze website bezoekt voor informatiedoeleinden zonder u te registreren voor het Platform, worden uw persoonsgegevens onderworpen aan de volgende verwerkingen.

1. Verwerking van uw gegevens bij het bezoeken van onze website

a) Beschrijving en omvang van de gegevensverwerking

We verwerken uw persoonsgegevens om u toegang te geven tot onze website. Dit omvat alle informatie die u handmatig invoert, evenals technische informatie die nodig is voor de communicatie tussen uw apparaat en onze applicaties. Bij elk bezoek aan onze website worden gebruiksgegevens via de betreffende internetbrowser doorgegeven en opgeslagen in zogenaamde serverlogbestanden.

De in dit geval opgeslagen gegevenssets bevatten de volgende gegevens:

• Uw IP-adres
• Informatie over uw browser
• Datum en tijdstip van toegang

Alle gegevens die worden verzameld tijdens het gebruik van deze website, worden verwerkt op de servers van een dienstverlener die gespecialiseerd is in hostingdiensten. Deze dienstverlener bevindt zich binnen een land van de Europese Unie of de Europese Economische Ruimte.

b) Rechtsgrondslag van de gegevensverwerking

De verwerking van de bovengenoemde gegevens is gebaseerd op artikel 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking

We gebruiken de loggegevens en logbestanden uitsluitend voor statistische evaluaties met het oog op de werking, beveiliging en optimalisering van ons aanbod. Dit is ons gerechtvaardigd belang.

d) Duur van de gegevensverwerking

We verwijderen uw persoonsgegevens zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Alle serverlogbestanden worden uiterlijk 30 dagen na uw laatste bezoek aan de site verwijderd.

e) Bezwaar- en verwijderingsmogelijkheid volgens artikel 21 AVG

U kunt geen bezwaar maken tegen deze gegevensverwerking, aangezien de verwerking van de gegevens noodzakelijk is voor het leveren van de website.

2. Integratie van het Trusted Shops Trustbadge

a) Beschrijving en omvang van de gegevensverwerking

Om ons Trusted Shops keurmerk en de verzamelde beoordelingen weer te geven, evenals om Trusted Shops producten aan te bieden, is het Trusted Shops Trustbadge geïntegreerd op deze website. Het Trustbadge en de daarmee geadverteerde diensten zijn een aanbod van Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Keulen.

Bij het oproepen van het Trustbadge slaat de webserver automatisch een zogenaamd serverlogbestand op, dat uw IP-adres, datum en tijdstip van toegang, overgedragen datavolume en de aanvragende provider (toegangsgegevens) bevat en het oproepen documenteert. Deze toegangsgegevens worden niet geëvalueerd.

Aanvullende persoonsgegevens worden alleen aan Trusted Shops doorgegeven voor zover u hiermee heeft ingestemd, u na het afronden van een bestelling besluit gebruik te maken van Trusted Shops producten of zich reeds voor het gebruik geregistreerd heeft. In dit geval geldt de contractuele overeenkomst tussen u en Trusted Shops.

b) Rechtsgrondslag van de gegevensverwerking

De verwerking van de bovengenoemde gegevens is gebaseerd op artikel 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking

De gegevensverwerking dient het optimaliseren van onze marketingactiviteiten, wat ons gerechtvaardigd belang is.

d) Duur van de gegevensverwerking

We verwijderen uw persoonsgegevens zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Uw gegevens worden uiterlijk zeven dagen na uw laatste bezoek aan de website automatisch overschreven.

e) Bezwaar- en verwijderingsmogelijkheid volgens artikel 21 AVG

U kunt te allen tijde bezwaar maken tegen de gegevensverwerking volgens artikel 21 AVG. Neem hiervoor contact met ons op via: [email protected].

3. Cookies (algemeen)

We gebruiken cookies en vergelijkbare technologieën die nodig zijn voor de werking van de website. Essentiële cookies zorgen ervoor dat u de website kunt gebruiken. Essentiële cookies worden gebruikt op basis van ons gerechtvaardigd belang overeenkomstig artikel 6 lid 1 onder f AVG.

Daarnaast gebruiken we niet-essentiële cookies die door ons of derden worden geplaatst. Niet-essentiële cookies worden alleen met uw toestemming gebruikt volgens artikel 6 lid 1 onder a AVG, aangezien deze niet absoluut noodzakelijk zijn voor het leveren van de website. Niet-essentiële cookies worden bijvoorbeeld gebruikt voor marketing- en analyseactiviteiten om gebruikersgedrag te begrijpen en inhoud op onze website te personaliseren.

U kunt uw toestemming voor de verwerking van gegevens door niet-essentiële cookies te allen tijde intrekken door uw voorkeuren in de cookie-instellingen van de door ons gebruikte toestemmingsbeheertool OneTrust aan te passen en niet-essentiële cookies te weigeren.

Hieronder vindt u een overzicht van de gegevensverwerking met betrekking tot het gebruik van niet-essentiële cookies.

4. Toestemmingsbeheer

a) Beschrijving en omvang van de gegevensverwerking

We gebruiken de toestemmingsbeheerder OneTrust van OneTrust LLC, Dixon House, 1 Lloyd’s Avenue, London EC3N 3DQ, Engeland. Hierbij worden de volgende persoonsgegevens opgeslagen:

• Datum en tijd van het bezoek
• Browserinformatie
• Informatie over toestemmingen
• Informatie over het apparaat
• IP-adres van het aanvragende apparaat

Hierbij worden persoonsgegevens naar het Verenigd Koninkrijk en dus buiten de EU en de EER verzonden. We hebben een verwerkersovereenkomst met OneTrust om een passend niveau van gegevensbescherming te garanderen. De veiligheid van de gegevensoverdracht naar derde landen is gegarandeerd door een adequaatheidsbesluit van de Europese Commissie.

b) Rechtsgrondslag van de gegevensverwerking

De verwerking van de bovengenoemde gegevens is gebaseerd op de aanwezigheid van toestemming overeenkomstig artikel 6 lid 1 onder a AVG.

c) Doel van de gegevensverwerking

De gegevensverwerking heeft tot doel bezoekers van onze website de mogelijkheid te bieden in te stemmen met cookies, deze toestemming te documenteren volgens de verantwoordingsplicht van artikel 5 lid 2 AVG, de intrekking van de toestemming te waarborgen en het plaatsen van cookies te beheren.

d) Duur van de gegevensverwerking

We verwijderen uw persoonsgegevens zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Dit is na drie jaar, beginnend met het einde van het jaar waarin de gegevens zijn verzameld.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor de verwerking van uw gegevens te allen tijde intrekken volgens artikel 7 lid 3 AVG. Dit kunt u doen door de eerder geplaatste cookie te verwijderen via het cookie-toestemmingstool of in uw browserinstellingen. De rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming tot het moment van intrekking blijft onaangetast. In geval van intrekking worden uw persoonsgegevens niet meer verwerkt en worden deze verwijderd of geblokkeerd.

U kunt uw cookie-instellingen te allen tijde aanpassen via de volgende knop: https://www.roastmarket.nl/enable-cookies

5. Google Analytics en Tag Manager

a) Beschrijving en omvang van de gegevensverwerking

Onze website maakt gebruik van Google Analytics en Tag Manager 360, webanalysetools van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google").

We gebruiken Google Analytics voor website-analyse, waarbij informatie over uw gebruik van onze website wordt verzameld. Door IP-anonimisering op deze website te activeren, wordt het IP-adres vóór verzending binnen lidstaten van de Europese Unie of andere verdragsstaten van de Europese Economische Ruimte geanonimiseerd. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar geanonimiseerd. Het anonieme IP-adres dat door uw browser wordt doorgegeven in het kader van Google Analytics, wordt niet samengevoegd met andere gegevens van Google.

Met behulp van de Google Tag Manager worden tags in IT-scripts voor webanalyse en remarketing geïntegreerd. De Google Tag Manager vereenvoudigt deze integratie aanzienlijk door het mogelijk te maken de scripts via de gebruikersinterface en niet meer direct in de broncode te integreren. Door de integratie via de Tag Manager wordt de gegevensverwerking door de scripts geactiveerd. Als er op domein- of cookieniveau een deactivering is uitgevoerd, blijft deze voor alle trackingtags bestaan als deze met de Google Tag Manager worden geïmplementeerd.

Als u geen gegevensverwerking door de Tag Manager wilt, kunt u op de volgende link klikken. Meer informatie vindt u hier.

Bij het gebruik van de diensten worden de volgende categorieën persoonsgegevens verwerkt:

• Online identifiers, inclusief cookie-identifiers
• IP-adressen en apparaat-id's
• Klantgegevens

Deze gegevens worden alleen in gepseudonimiseerde vorm verzameld en opgeslagen. Google zal de via cookies verkregen informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de website-activiteit op te stellen voor website-exploitanten en om andere diensten aan te bieden met betrekking tot website-activiteit en internetgebruik. In dit kader worden persoonsgegevens doorgestuurd naar de Verenigde Staten. Om een passend niveau van gegevensbescherming te garanderen, hebben we met Google een verwerkersovereenkomst afgesloten dat standaard contractuele clausules bevat.

Meer informatie is te vinden in de privacyverklaring van Google: https://policies.google.com/privacy?hl=nl. 

b) Rechtsgrondslag van de gegevensverwerking

De rechtsgrondslag voor de gegevensverwerking is uw toestemming overeenkomstig artikel 6 lid 1 onder a AVG.

c) Doel van de gegevensverwerking

We gebruiken Google Analytics met cross-device tracking, mogelijk gemaakt door een uniforme gebruikers-ID. Dit stelt ons in staat om interactiegegevens van verschillende apparaten en sessies te koppelen aan een unieke ID voor nauwkeurigere bezoekersanalyse. Voor meer informatie, zie de User ID-functie - Google Analytics Help.

We gebruiken de Google Tag Manager voor efficiënter beheer, gebruik en controle van trackingtechnologieën.

d) Duur van de opslag

De voor de evaluatie van het websitegebruik relevante gebruikers- en gebeurtenisgegevens hebben een door ons ingestelde bewaartermijn van 38 maanden en worden onmiddellijk verwijderd zodra deze niet meer nodig zijn. Daarnaast kunt u zelf de door Google Analytics geïnstalleerde cookies verwijderen en daarmee de opgeslagen gegevens wissen.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor gegevensverwerking te allen tijde intrekken volgens artikel 7 lid 3 AVG. Neem hiervoor contact met ons op via: [email protected]. De rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming tot het moment van intrekking blijft onaangetast. In geval van intrekking worden uw persoonsgegevens niet meer verwerkt en verwijderd.

U kunt het installeren van cookies voorkomen door een overeenkomstige instelling in uw browsersoftware. Google biedt voor de meest gebruikte browsers een deactivatie-add-on aan die u meer controle geeft over welke gegevens door Google op uw bezochte websites worden verzameld. De deactivatie-add-on voor browsers van Google Analytics voorkomt echter niet dat informatie aan ons of andere door ons eventueel gebruikte webanalyseservices wordt doorgegeven. Meer informatie over de installatie van de respectieve browser add-on vindt u via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=nl.

6. Gebruik van Google AdWords

a) Beschrijving en omvang van de gegevensverwerking

Op onze website gebruiken we de online advertentietool "AdWords" en in dit kader de analysetool "Conversion Tracking" van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google").

Als u via een Google-advertentie op onze website terechtkomt, wordt een cookie voor conversion tracking op uw computer geplaatst. Als u bepaalde pagina's van onze website bezoekt, kunnen Google en wij herkennen dat u op een van onze geplaatste advertenties hebt geklikt en naar de betreffende pagina bent doorgestuurd.

In dit kader worden persoonsgegevens naar de VS verzonden. We hebben een verwerkersovereenkomst met Google om een passend niveau van gegevensbescherming te garanderen, inclusief standaardcontractbepalingen.

b) Rechtsgrondslag van de gegevensverwerking

De rechtsgrondslag voor het gebruik van Google AdWords is de aanwezigheid van toestemming overeenkomstig artikel 6 lid 1 onder a AVG.

c) Doel van de gegevensverwerking

De door de conversion cookies verkregen informatie stelt Google in staat om bezoekersstatistieken voor onze website te maken. We leren het totale aantal gebruikers kennen die op een van onze geplaatste advertenties hebben geklikt en zijn doorgestuurd naar een met een conversion tracking-tag gemarkeerde pagina. We ontvangen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd. We gebruiken deze gegevens voor marketingdoeleinden.

d) Duur van de opslag

De door Google AdWords voor analyse van het websitegebruik gebruikte cookies hebben een vooraf ingestelde bewaartermijn die ons niet bekend is en die we niet kunnen beïnvloeden. U kunt zelf de door Google AdWords geïnstalleerde cookies verwijderen en daarmee de opgeslagen gegevens wissen.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor gegevensverwerking te allen tijde intrekken volgens artikel 7 lid 3 AVG. Neem hiervoor contact met ons op via: [email protected]. De rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming tot het moment van intrekking blijft onaangetast.

In de instellingen van uw browser kunt u voorkomen dat de conversion cookies worden geïnstalleerd. U kunt het automatisch plaatsen van cookies in het algemeen deactiveren of alleen cookies van een specifiek domein blokkeren. Meer informatie hierover vindt u op: https://support.google.com/google-ads/answer/32050. De bijbehorende privacyverklaring van Google kunt u hier raadplegen: https://policies.google.com/privacy?hl=nl.

7. Gebruik van Criteo

a) Beschrijving en omvang van de gegevensverwerking

Op deze website wordt door de technologie van Criteo SA, 32 Rue Blanche, 75009 Parijs, Frankrijk ("Criteo"), met behulp van "cookie"-tekstbestanden informatie over het surfgedrag van websitebezoekers in gepseudonimiseerde vorm verzameld, opgeslagen en geëvalueerd. Criteo analyseert het surfgedrag op basis van een algoritme en kan vervolgens gerichte productaanbevelingen weergeven als gepersonaliseerde advertenties op andere websites (zogenaamde publishers). Er vindt geen ander gebruik of doorgifte aan derden plaats.

Meer informatie over de technologie van Criteo vindt u op de Criteo-privacyverklaring: https://www.criteo.com/de/privacy/.

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor het gebruik van Criteo is uw toestemming volgens artikel 6 lid 1 onder a AVG.

c) Doel van de gegevensverwerking

Met het gebruik van Criteo proberen we onze naamsbekendheid te vergroten en nieuwe klanten te winnen.

d) Duur van de opslag

We verwijderen uw persoonsgegevens zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Dit is doorgaans na 24 maanden. U kunt zelf de geïnstalleerde cookies verwijderen en daarmee de opgeslagen gegevens wissen.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor gegevensverwerking te allen tijde intrekken volgens artikel 7 lid 3 AVG. Neem hiervoor contact met ons op via: [email protected]. De rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming tot het moment van intrekking blijft onaangetast.

Om de gegevensverzameling en het opstellen van gepseudonimiseerde gebruikersprofielen in de toekomst te voorkomen, kunt u de volgende opt-out cookie verkrijgen: "Criteo Uitschrijven" zie: https://www.criteo.com/de/privacy/.

8. Gebruik van Bing Ads

a) Beschrijving en omvang van de gegevensverwerking

Deze website maakt gebruik van de conversion tracking-technologie "Bing Ads" van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS ("Microsoft"). Hierbij plaatst Microsoft Bing Ads een cookie op uw computer als u via een Microsoft Bing-advertentie op onze website terechtkomt. Bezoekt de gebruiker bepaalde pagina's van deze website en is de cookie nog niet verlopen, kunnen Microsoft en wij herkennen dat de gebruiker op de advertentie heeft geklikt en naar deze pagina (conversiepagina) is doorgestuurd.

De met behulp van de conversion cookie verkregen informatie dient om conversiestatistieken op te stellen, d.w.z. om vast te stellen hoeveel gebruikers na het klikken op een advertentie naar een conversiepagina gaan. We leren hierdoor het totale aantal gebruikers kennen die op onze advertentie hebben geklikt en naar een met een conversion tracking-tag gemarkeerde pagina zijn doorgestuurd. We ontvangen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd.

In dit kader worden persoonsgegevens naar de VS verzonden. We hebben een verwerkersovereenkomst met Microsoft om een passend niveau van gegevensbescherming te garanderen, inclusief standaardcontractbepalingen.

Meer informatie over Bing Ads van Microsoft vindt u hier: https://privacy.microsoft.com/nl-nl/privacystatement. 

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor het gebruik van Microsoft is uw toestemming overeenkomstig artikel 6 lid 1 onder a AVG.

c) Doel van de gegevensverwerking

In dit verband verwerken we de betreffende gegevens met het oog op effectief marketing.

d) Duur van de opslag

We verwijderen uw persoonsgegevens zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Deze cookies verliezen na 180 dagen hun geldigheid.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor gegevensverwerking te allen tijde intrekken volgens artikel 7 lid 3 AVG. Neem hiervoor contact met ons op via: [email protected]. De rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming tot het moment van intrekking blijft onaangetast.

U kunt het tracken voorkomen door de cookie van Bing Ads conversion tracking via uw internetbrowser in de gebruikersinstellingen te deactiveren. U wordt dan niet opgenomen in de conversion tracking-statistieken. Alternatief kunt u onder gebruik van de deactiveringspagina voor EU-consumenten controleren of advertentiecookies van Microsoft in uw browser zijn ingesteld en deze deactiveren: https://www.youronlinechoices.com/be-nl/uw-advertentie-voorkeuren.

9. Facebook Custom Audience via de pixel-methode

a) Beschrijving en omvang van de gegevensverwerking

Deze website maakt gebruik van de "Facebook-pixel" van Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, VS ("Facebook"). Met uitdrukkelijke toestemming kan het gedrag van gebruikers worden gevolgd nadat ze een Facebook-advertentie hebben gezien of erop hebben geklikt. Dit proces dient om de effectiviteit van Facebook-advertenties te evalueren voor statistische en marktonderzoeksdoeleinden en kan bijdragen aan de optimalisatie van toekomstige reclamecampagnes.

De verzamelde gegevens zijn gepseudonimiseerd en we kunnen geen directe conclusies trekken over de identiteit van gebruikers. Facebook slaat de gegevens echter op en verwerkt ze zodat er een verbinding met het respectieve gebruikersprofiel mogelijk is en Facebook de gegevens voor eigen reclamedoeleinden kan gebruiken in overeenstemming met het Facebook-gegevensbeleid (https://www.facebook.com/privacy/policy). Facebook en zijn partners kunnen advertenties plaatsen op en buiten Facebook. Er kan ook een cookie op uw computer worden geplaatst voor deze doeleinden.

In dit kader worden persoonsgegevens naar de VS verzonden. We hebben een overeenkomst voor gezamenlijke verantwoordelijkheid met Facebook gesloten, inclusief standaardcontractbepalingen.

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de gegevensverwerking is uw toestemming volgens artikel 6 lid 1 onder a AVG.

c) Doel van de gegevensverwerking

In dit verband verwerken we de betreffende gegevens met het oog op effectief marketing.

d) Duur van de opslag

We verwijderen uw persoonsgegevens zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Deze cookies verliezen na 180 dagen hun geldigheid.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor gegevensverwerking te allen tijde intrekken volgens artikel 7 lid 3 AVG. Neem hiervoor contact met ons op via: [email protected]. De rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming tot het moment van intrekking blijft onaangetast.

U kunt het gebruik van cookies op uw computer deactiveren door uw internetbrowser zo in te stellen dat er in de toekomst geen cookies meer op uw computer kunnen worden geplaatst of reeds geplaatste cookies worden verwijderd. Het uitschakelen van alle cookies kan er echter toe leiden dat sommige functies op onze websites niet meer kunnen worden uitgevoerd. U kunt ook het gebruik van cookies door derden, zoals Facebook, deactiveren op de volgende website van de Digital Advertising Alliance: https://www.aboutads.info/choices/.

10. Gebruik van Social Media Buttons met "Shariff"

Op onze website gebruiken we het c't-project "Shariff" van Heise.de. Hierdoor willen we uitgebreide tracking en analyse van uw bezoek door aanbieders van sociale media en sociale deelknoppen vermijden. Shariff vervangt de gebruikelijke share-knoppen van sociale netwerken en beschermt daarmee uw surfgedrag. Door Shariff worden de onderstaande share-knoppen van sociale netwerken slechts als grafiek in onze website geïntegreerd. De grafiek bevat een link naar het betreffende sociale netwerk. Zonder het gebruik van Shariff zouden de gebruikelijke sociale media-knoppen uw gegevens bij elke paginaweergave doorsturen naar de sociale netwerken, ongeacht of u bent ingelogd of lid bent van het sociale netwerk. Een Shariff-knop stelt echter pas een directe verbinding tussen het sociale netwerk en u tot stand wanneer u actief op de share-knop klikt. Als u de Shariff-knop niet aanklikt, vindt er geen gegevensuitwisseling tussen het sociale netwerk en u plaats. Hierdoor voorkomt Shariff dat u een digitale voetafdruk achterlaat door het bezoeken van de site.

Meer informatie over het c't-project "Shariff" vindt u hier: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html.

Op onze website gebruiken we de volgende sociale netwerken met Shariff:

• Facebook
• Twitter
• Instagram
• Xing

Het doel en de omvang van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door de aanbieders op hun pagina's, evenals uw rechten en instellingsmogelijkheden voor de bescherming van uw privacy, vindt u in de privacyverklaringen van de aanbieders:

• https://www.facebook.com/privacy/policy/
• https://x.com/nl/privacy
• https://help.instagram.com/155833707900388
• https://privacy.xing.com/de/datenschutzerklaerung

11. Gebruik van Google reCAPTCHA

a) Beschrijving en omvang van de gegevensverwerking

Om te controleren of bepaalde invoer op onze website daadwerkelijk door natuurlijke personen wordt gedaan en niet misbruik wordt gemaakt door geautomatiseerde verwerking, gebruiken we de functie reCAPTCHA van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin D04 E5W5, Ierland ("Google"). Deze dienst omvat het verzenden van het IP-adres en eventueel andere gegevens die Google nodig heeft voor de reCAPTCHA-dienst naar Google.

In dit kader worden persoonsgegevens naar de VS verzonden. We hebben een verwerkersovereenkomst met Google om een passend niveau van gegevensbescherming te garanderen, inclusief standaardcontractbepalingen.

Meer informatie over Google reCAPTCHA en de privacyverklaring van Google Inc. vindt u hier: https://policies.google.com/privacy?hl=nl.

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking is artikel 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking

We verwerken uw persoonsgegevens om misbruik en spam te voorkomen, wat ons gerechtvaardigd belang is.

d) Duur van de opslag

We verwijderen uw persoonsgegevens zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Dit is doorgaans na het invoeren van uw gegevens op onze website.

e) Bezwaar- en verwijderingsmogelijkheid volgens artikel 21 AVG

U kunt geen bezwaar maken tegen deze gegevensverwerking, aangezien de verwerking van de gegevens noodzakelijk is voor de veiligheid en beschikbaarheid van de website.

12. Gebruik van YouTube

a) Beschrijving en omvang van de gegevensverwerking

Onze website maakt gebruik van video-componenten van YouTube LLC, 901 Cherry Ave., 94066 San Bruno, CA, VS, een dochteronderneming van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin D04 E5W5, Ierland ("YouTube"). We gebruiken de "uitgebreide privacy-instelling" die YouTube biedt. Volgens YouTube worden in deze modus geen gegevens over u opgeslagen door simpelweg de subpagina te bezoeken waarin de YouTube-video is ingebed. Pas wanneer u de YouTube-video afspeelt, worden cookies op uw apparaat geplaatst en worden persoonsgegevens aan YouTube doorgegeven. Als u op het moment van afspelen bent ingelogd bij uw YouTube-account, wordt uw internetgebruik gekoppeld aan uw persoonlijke YouTube-profiel.

De omvang van de door YouTube verzamelde gegevens is ons niet bekend. YouTube verzamelt volgens eigen verklaringen locatiegegevens zoals IP-adressen en gebruikt cookies om uw browser of Google-account uniek te identificeren. De verzamelde gegevens worden mogelijk gedeeld met Google-diensten.

In dit kader worden persoonsgegevens naar de VS verzonden. We hebben een verwerkersovereenkomst met YouTube gesloten, inclusief standaardcontractbepalingen.

Meer informatie over de gegevensverwerking door YouTube en Google vindt u hier: https://policies.google.com/privacy?hl=nl.

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking is artikel 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking

Uw persoonsgegevens worden verwerkt om u toegang te geven tot de YouTube-video's die op onze website zijn geüpload.

d) Duur van de opslag

De duur van de opslag van de door YouTube verzamelde persoonsgegevens is ons niet bekend en kan door ons niet worden beïnvloed.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

Het staat u vrij uw toestemming voor de toekomst in te trekken. De tot dat moment uitgevoerde gegevensverwerking blijft rechtmatig. Als u niet wilt dat YouTube de gegevens die via onze website zijn verzameld, direct koppelt aan uw YouTube-account, kunt u zich afmelden voordat u de video afspeelt. U kunt ook het gebruik van YouTube-plug-ins volledig voorkomen door browser-add-ons zoals "NoScript" te installeren (https://noscript.net/).

13. Gebruik van Pingdom

a) Beschrijving en omvang van de gegevensverwerking

Onze website maakt gebruik van videocomponenten van het bedrijf YouTube LLC, 901 Cherry Ave, 94066 San Bruno, CA, USA, hierna te noemen “YouTube”, dat een bedrijf is van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland. Op deze website worden door de technologie van Pingdom van SolarWinds Worldwide LLC, Unit 1101, Building 1000, City Gate, Mahon, Cork, Ierland, Telefoon: +353 21 5002900, Fax: +353 212 380 232 (hoofdkantoor in de EU) met behulp van "cookie"-tekstbestanden informatie over het gebruik van onze website verzameld, opgeslagen en geëvalueerd (hierna: "SolarWinds"). SolarWinds analyseert de verzamelde informatie om de functionaliteit en prestaties van onze website te controleren. In deze context kunnen uw IP-adres en gegevens over uw gebruik van de website worden verwerkt. Deze gegevens worden doorgestuurd naar SolarWinds en opgeslagen.

Meer informatie over de technologie van SolarWinds vindt u in het privacyverklaring van SolarWinds: https://www.solarwinds.com/legal/privacy.

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor het gebruik van Pingdom is uw toestemming volgens artikel 6 lid 1 onder a AVG.

c) Doel van de gegevensverwerking

Met het gebruik van Pingdom monitoren we de functionaliteit en prestaties van onze website en proberen we de gebruiksvriendelijkheid van onze website te verbeteren.

d) Duur van de opslag

We verwijderen uw persoonsgegevens zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld.

De door SolarWinds voor analyse van het websitegebruik gebruikte cookies hebben een vooraf ingestelde bewaartermijn die ons niet bekend is en die we niet kunnen beïnvloeden. U kunt zelf de geïnstalleerde cookies verwijderen en daarmee de opgeslagen gegevens wissen. In het volgende punt leggen we uit hoe deze verwijdering kan worden uitgevoerd via de browserinstellingen.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor gegevensverwerking te allen tijde intrekken volgens artikel 7 lid 3 AVG. Neem hiervoor contact met ons op via: [email protected]. De rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming tot het moment van intrekking blijft onaangetast.

Om de verzameling en doorgifte van uw IP-adres en gebruikersgegevens te voorkomen, kunt u de uitvoering van JavaScript in uw browser deactiveren of de add-on "NoScript" installeren.

14. Gebruik van fraud0

Als exploitant van de website maakt Roast Market gebruik van fraud0, een dienst van fraud0 GmbH, Sendlinger Straße 7, 80331 München, om ongeldig en minderwaardig verkeer te detecteren en fraude op onze website te voorkomen. Door het gebruik van de fraud0-dienst kunnen we ongeldig verkeer op onze website detecteren, onze online marketingmaatregelen verbeteren, marketingrelevante statistieken opschonen en de gebruiksvriendelijkheid van onze website verbeteren.

De door deze dienst ontvangen gegevens worden uitsluitend gebruikt voor analyse en beperking van ongeldig en minderwaardig verkeer. fraud0 verwerkt gegevens in onze opdracht en is contractueel verplicht om vertrouwelijke maatregelen te nemen om de vertrouwelijkheid van de verwerkte gegevens te waarborgen. We hebben een verwerkersovereenkomst met fraud0 gesloten. De technologie van fraud0 gebruikt JavaScript-pixels. Tijdens uw websitebezoek worden de volgende gegevens verzameld door of via het gebruik van deze dienst:

Browser- en apparaat gegevens zoals apparaat type en model, fabrikant, besturingssysteemtype en -versie (bijv. iOS of Android), browsertype en -versie (bijv. Chrome of Safari), gebruiker-agent, Flash-versie, locatie-informatie, IP-adres, JavaScript-ondersteuning, bezochte pagina's, tijdzone, soort netwerkverbinding, hardwarematige identificatie (bijv. MAC-adres), referrer-URL, aantal lettertypen, lettertypen-hash, aantal plug-ins, plug-in-hash, schermhoogte en -breedte, kleurendiepte, Platform, of de resolutie is gemanipuleerd, taal of besturingssysteem, of ad-blocking is geactiveerd, of do-not-track is geactiveerd.

Gebruikersgedrag op de websites zoals klikpad, sessie-ID, start-/stoptijd van de sessie, tijdzonecompensatie, datum en tijdstip van bezoek, gebruiks- en gedragsgegevens.

Van fraud0 ontvangen we in ons admin interface een classificatie voor ongeldig en minderwaardig verkeer, geen persoonsgegevens. Er vindt geen doorgifte van gegevens aan derden plaats, tenzij anders is overeengekomen in onze verwerkersovereenkomst met u. Als ongeldig of minderwaardig verkeer wordt gedetecteerd, maken we met behulp van onze tag manager lijsten met ongeldige doelgroepen om dit verkeer automatisch via al onze belangrijkste inkoopkanalen zoals GoogleAds, Facebook, DV360, enz. te de-targeten. De gegevensverwerking door fraud0 wordt alleen voortgezet totdat een classificatie is gemaakt. De gegevens worden voor verdere botanalyse opgeslagen met een termijn van één jaar.

Er vindt op geen enkel moment tracking plaats over websites heen. De gegevensverwerking door de fraud0 Bot Detection Service is gebaseerd op artikel 6 lid 1 onder f AVG. Het is in het belang van de exploitant van de website om gebruikers van zijn website te classificeren als geldig of ongeldig verkeer. In de eerste plaats voorkomen we hiermee fraude (overweging 47 van de AVG), maar we kunnen ook de website-statistieken corrigeren door ongeldige delen van het verkeer uit onze statistieken te verwijderen. Op deze manier kunnen we ons online marketingbudget efficiënter inzetten en onze diensten blijven aanbieden (zoals gebruikelijk/gratis/tegen een redelijke prijs). Als u gebruik maakt van aanvullende fraud0-diensten, kunnen we uw gegevens verwerken op basis van een andere rechtsgrondslag, zoals uw toestemming (zie verdere informatie: https://fraud0.com/de/privacy-policy/). De gegevensverwerking vindt uitsluitend plaats binnen de Europese Unie en de gegevens worden opgeslagen op de servers van Google binnen de Europese Unie en worden in principe niet naar Google-servers in de VS overgedragen. De gebruiker kan te allen tijde bezwaar maken tegen de verwerking door fraud0. De privacyverklaring en de contactgegevens van de functionaris voor gegevensbescherming van fraud0 vindt u hier: https://fraud0.com/privacy-policy/.

15. TikTok-pixel

a) Beschrijving en omvang van de gegevensverwerking

We gebruiken op onze website de "TikTok-pixel" van TikTok Technology Limited, 10 Earlsfort Terrace, Dublin D02 T380, Ierland ("TikTok"). Door deze toepassing kunnen we, indien u uw toestemming heeft gegeven, uw gebruikersgedrag bij bezoek aan onze website volgen nadat u een advertentie heeft gezien of aangeklikt. Dit proces dient om de effectiviteit van advertenties te evalueren voor statistische en marktonderzoeksdoeleinden en kan bijdragen aan de optimalisatie van toekomstige reclamedoelen. De geëvalueerde gegevens zijn gepseudonimiseerd, zodat we geen directe conclusies kunnen trekken over de identiteit van gebruikers. TikTok slaat de gegevens echter op en verwerkt ze zodat er een verbinding met het respectieve gebruikersprofiel mogelijk is en TikTok de gegevens voor eigen reclamedoeleinden kan gebruiken in overeenstemming met het TikTok-gegevensbeleid (https://www.tiktok.com/legal/page/eea/privacy-policy/nl). Voor deze doeleinden kan er ook een cookie op uw computer worden geplaatst.

In dit kader worden persoonsgegevens naar verschillende derde landen verzonden, waaronder landen waarvoor een adequaatheidsbesluit bestaat, zoals het Verenigd Koninkrijk. Een dergelijk besluit waarborgt een passend niveau van gegevensbescherming bij gegevensverwerkingen in dit land. Voor zover er geen adequaatheidsbesluit bestaat voor het betreffende derde land, zoals het geval is in de VS en Singapore, waarborgt TikTok het passende niveau van gegevensbescherming via standaardcontractbepalingen (zie: https://www.tiktok.com/legal/page/eea/transferee-countries/nl). We wijzen u er uitdrukkelijk op dat ook met het gebruik van standaardcontractbepalingen voor de VS niet volledig kan worden uitgesloten dat Amerikaanse autoriteiten toegang hebben tot persoonsgegevens in individuele gevallen. Voor het gebruik van de TikTok-pixel hebben we met TikTok de nodige overeenkomsten gesloten.

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de gegevensverwerking is uw toestemming volgens artikel 6 lid 1 onder a AVG.

c) Doel van de gegevensverwerking

In dit verband verwerken we de betreffende gegevens met het oog op effectief marketing.

d) Duur van de opslag

We verwijderen uw persoonsgegevens zodra ze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Deze cookies verliezen na 180 dagen hun geldigheid.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor gegevensverwerking te allen tijde intrekken volgens artikel 7 lid 3 AVG. Neem hiervoor contact met ons op via: [email protected]. De rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming tot het moment van intrekking blijft onaangetast.

Om het gebruik van cookies op uw computer te deactiveren, kunt u uw internetbrowser zo instellen dat er in de toekomst geen cookies meer op uw computer kunnen worden geplaatst of reeds geplaatste cookies worden verwijderd. Het uitschakelen van alle cookies kan echter leiden tot beperkingen in de functionaliteit van onze website.

IV. Gegevensverwerking voor klantenservice
In dit gedeelte vindt u informatie over hoe wij uw persoonsgegevens verwerken wanneer u contact opneemt met onze klantenservice via de website.

1. Contactmogelijkheden

a) Beschrijving en omvang van de gegevensverwerking

Op onze website bieden wij u de mogelijkheid om via een formulier contact met ons op te nemen. De gegevens die u in het contactformulier invult, worden aan ons verzonden en verwerkt om uw aanvraag te behandelen. De volgende gegevens worden verzameld op het moment van uw aanvraag (aanvraag gerelateerde gegevens):

• Uw naam
• Uw e-mailadres
• Telefoonnummer

Op het moment van het verzenden van uw aanvraag worden bovendien de volgende gegevens verwerkt (technische gegevens):

• Uw IP-adres
• Datum en tijdstip van het verzenden van uw aanvraag

Als u via het verstrekte e-mailadres contact met ons opneemt, worden uw persoonsgegevens die u via de e-mail hebt verstrekt, verwerkt. Er vindt geen overdracht aan derden plaats.

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van de aanvraag gerelateerde gegevens is de aanwezigheid van toestemming overeenkomstig artikel 6 lid 1 onder a AVG. De rechtsgrondslag voor de verwerking van de technische gegevens is artikel 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking

Wij verwerken uw persoonsgegevens uitsluitend om uw aanvraag te behandelen en contact met u op te nemen.

De verwerking van overige persoonsgegevens tijdens het verzendproces dient ter beveiliging voor het geval dat de aangeboden contactmogelijkheden worden misbruikt of onze IT-systemen worden verstoord door de contactopname. Andere gegevens worden door ons niet verzameld.

d) Duur van de opslag

Wij verwijderen uw persoonsgegevens wanneer ze niet langer nodig zijn voor het bereiken van het doel waarvoor ze zijn verzameld.

Voor persoonsgegevens die via het contactformulier aan ons zijn verzonden, geldt dit wanneer de betreffende conversatie met u is beëindigd. De conversatie wordt beëindigd wanneer uit de omstandigheden blijkt dat de betreffende kwestie is opgehelderd.

De tijdens het verzendproces extra verwerkte persoonsgegevens worden na een periode van 30 dagen verwijderd.

e) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor de overdracht van uw e-mailadres te allen tijde herroepen volgens artikel 7 lid 3 AVG. Neem hiervoor contact op met: [email protected]. De rechtmatigheid van de verwerking die op basis van de toestemming tot het moment van herroeping is uitgevoerd, wordt door de herroeping niet aangetast.

f) Bezwaar- en verwijderingsmogelijkheid overeenkomstig artikel 21 AVG

U heeft te allen tijde de mogelijkheid om bezwaar te maken tegen de verwerking van uw persoonsgegevens. In een dergelijk geval kan de conversatie niet worden voortgezet. Richt uw bezwaar aan: [email protected]. De tijdens de communicatie verwerkte persoonsgegevens worden in dat geval verwijderd.

2. Klantfeedback

a) Beschrijving en omvang van de gegevensverwerking

Wij werken samen met zenloop GmbH Pappelallee 78/79 10437 Berlijn (“zenloop”). Via zenloop kunnen wij via verschillende kanalen feedback van onze klanten verzamelen en laten analyseren. Zo kunnen wij ons aanbod afstemmen op de behoeften van onze klanten en verbeteren. Bij het gebruik van de feedbacktool registreert zenloop de waarde van de goederen, de betalingsdienstverlener via wie de betaling is verricht, IP-adres, evenals apparaat- en browsergegevens. Zenloop gebruikt ook cookies en vergelijkbare technologieën om uw gegevens te verzamelen en voor ons rapporten of benchmarks op te stellen.

Voor evaluatiedoeleinden door onze klanten en voor ons eigen kwaliteitsbeheer gebruiken wij het door u tijdens de aankoop opgegeven e-mailadres om u uit te nodigen om uw bestelling te beoordelen via ons beoordelingssysteem.

b) Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van uw gegevens in verband met klantonderzoeken is artikel 6 lid 1 onder f AVG. De overdracht van uw e-mailadres geschiedt op basis van uw toestemming volgens artikel 6 lid 1 onder a AVG.

c) Doel van de gegevensverwerking

Wij verwerken uw persoonsgegevens uitsluitend om ons aanbod en onze service te verbeteren. Dit is ook ons gerechtvaardigd belang.

d) Duur van de opslag

Wij verwijderen uw persoonsgegevens wanneer ze niet langer nodig zijn voor het bereiken van het doel waarvoor ze zijn verzameld. Dit is doorgaans direct na beëindiging van het project waarop de enquête is gebaseerd. Uiterlijk echter na het uitvoeren van de enquête en na het moment waarop wij de inhoud van uw beoordeling hebben geëvalueerd, worden uw gegevens verwijderd.

e) Bezwaar- en verwijderingsmogelijkheid overeenkomstig artikel 21 AVG

U heeft te allen tijde de mogelijkheid om bezwaar te maken tegen de verwerking van uw persoonsgegevens. Richt uw bezwaar aan: [email protected].

f) Intrekken toestemming overeenkomstig artikel 7 AVG

U kunt uw toestemming voor de overdracht van uw e-mailadres te allen tijde herroepen volgens artikel 7 lid 3 AVG. Neem hiervoor contact op met: [email protected]. De rechtmatigheid van de verwerking die op basis van de toestemming tot het moment van herroeping is uitgevoerd, wordt door de herroeping niet aangetast.

V. Gegevensverwerking bij bezoek aan de winkel

Als u ons ter plaatse in onze winkel bezoekt, kunnen de volgende persoonsgegevens worden verwerkt.

1. Videobewaking

a) Beschrijving van de gegevensverwerking

Wij hebben op verschillende plaatsen in onze winkel camera's geïnstalleerd die de verkoopruimte bewaken.

b) Rechtsgrondslag van de gegevensverwerking

De rechtsgrondslag voor de verwerking van gegevens in verband met camerabewaking is ons gerechtvaardigd belang volgens artikel 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking

Wij hebben camerabewaking geïnstalleerd om in het kader van ons huisrecht de in de verkoopruimte aanwezige goederen te beschermen tegen diefstal en beschadiging (eigendom bescherming) en om mogelijke strafbare feiten te voorkomen (vandalisme preventie).

d) Duur van de opslag

De video-opnamen worden 72 uur opgeslagen en vervolgens verwijderd.

e) Bezwaar- en verwijderingsmogelijkheid overeenkomstig artikel 21 AVG

Het is niet mogelijk om bezwaar te maken tegen deze gegevensverwerking aangezien de verwerking van de gegevens noodzakelijk is voor de uitoefening van het huisrecht en het beschermen van eigendom.

2. Betalingsverwerking

a) Beschrijving van de gegevensverwerking

Wij gebruiken voor het bedienen van de kaartlezers de dienst van Unzer GmbH Schöneberger Str. 21 a 10963 Berlijn, die voor de winkel POS-terminals ter beschikking stelt en het netwerk beheert waaraan de terminals zijn aangesloten, en voor het kassasysteem de dienst van Tillhub GmbH Schöneberger Str. 21 a 10963 Berlijn. In het kader van de betalingsverwerking worden de volgende gegevens verwerkt:

• Transactiegegevens zoals IBAN, kaartnummer, kaartvervaldatum en kaartvolgnummer, datum, bedrag, tijdstip, identificatie van het betreffende kaartlezer en de verificatiegegevens van uw kaartuitgevende bank;
• Controle en validatie van rekening- en kaartgegevens.

Daarnaast bieden wij u de mogelijkheid om met uw creditcard te betalen, waarvoor wij Clearhaus A/S P. O. Pedersens Vej 2 DK-8200 Aarhus N, Denemarken als zogenaamde acquirer inzetten die zorgt voor de veilige overdracht en afrekening van creditcardtransacties met internationale creditcardmaatschappijen (bijv. Visa V-Pay Mastercard Maestro).

b) Rechtsgrondslag van de gegevensverwerking

De verwerking van persoonsgegevens vindt plaats op basis van de overeenkomst volgens artikel 6 lid 1 onder b AVG en met betrekking tot de controle en validatie van rekening- en kaartgegevens op basis van ons gerechtvaardigd belang volgens artikel 6 lid 1 onder f AVG.

c) Doel van de gegevensverwerking

De gegevens worden enerzijds verwerkt voor de technische afhandeling van cashloze betalingen via een technische infrastructuur, zoals de veilige communicatie tussen een betaalterminal en uw kaartuitgevende bank. Anderzijds vindt de gegevensverwerking plaats voor fraudepreventie, wat ons gerechtvaardigd belang is.

d) Duur van de opslag

Wij verwijderen uw persoonsgegevens wanneer ze niet langer nodig zijn voor het bereiken van het doel waarvoor ze zijn verzameld. Dit is doorgaans na het verstrijken van de verjaringstermijn, die begint aan het einde van het jaar waarin de aankoop is afgerond. Na het verstrijken van de verjaringstermijn worden uw gegevens geblokkeerd en na het verstrijken van de wettelijke bewaarplichten verwijderd (zie VII. Bewaartermijnen).

e) Bezwaar- en verwijderingsmogelijkheid overeenkomstig artikel 21 AVG

Het is niet mogelijk om bezwaar te maken tegen deze gegevensverwerking aangezien de verwerking van de gegevens noodzakelijk is voor fraudepreventie.

VI. Uw rechten

Dit gedeelte informeert u over uw rechten en hoe u deze kunt uitoefenen.

1. Recht van inzage

U heeft te allen tijde recht op gratis inzage in de verwerking van uw persoonsgegevens volgens artikel 15 AVG. Een dergelijk inzageverzoek bevat een overzicht van de op u betrekking hebbende gegevens en een kopie van deze gegevens. Wij zullen u uw persoonsgegevens in een gangbare elektronische vorm ter beschikking stellen.

2. Recht op rectificatie

Indien gegevens onjuist zijn of worden, zijn wij verplicht de gegevens op uw verzoek te corrigeren volgens artikel 16 AVG.

3. Recht op het wissen van gegevens (“recht op vergetelheid / recht om te worden vergeten”)

U kunt te allen tijde volgens artikel 17 AVG verzoeken om wissing van persoonsgegevens.

4. Recht op beperking van de verwerking

Wanneer wij uw gegevens niet kunnen verwijderen (bijvoorbeeld vanwege wettelijke bewaarplichten), zullen wij de verwerking van de betreffende gegevens beperken volgens artikel 18 AVG. De verwerking wordt ook beperkt als u van mening bent dat de door ons opgeslagen gegevens onjuist zijn of wanneer er onenigheid is over de rechtmatigheid van de verwerking.

5. Recht op overdraagbaarheid van gegevens

U kunt ons te allen tijde verzoeken uw persoonsgegevens aan uzelf of een derde naar keuze over te dragen volgens artikel 20 AVG.

6. Geautomatiseerde individuele besluitvorming, waaronder profilering

U heeft volgens artikel 22 AVG het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking – waaronder profilering – gebaseerd besluit dat rechtsgevolgen voor u heeft of u op een vergelijkbare wijze significant beïnvloedt.

7. Recht van bezwaar

U heeft volgens artikel 21 AVG het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens als deze verwerking is gebaseerd op een gerechtvaardigd belang volgens artikel 6 lid 1 onder f AVG.

8. Recht om een klacht in te dienen

U heeft het recht om een klacht in te dienen bij de toezichthoudende autoriteit als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG. In de regel kunt u hiervoor terecht bij de:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 - 1805 250
E-mail: [email protected]

9. Intrekken toestemming 

Volgens artikel 7 lid 3 AVG heeft u het recht om uw toestemming die u aan ons heeft gegeven te allen tijde in te trekken. Als u uw toestemming intrekt, zullen wij vanaf het moment van intrekking geen van uw persoonsgegevens meer verwerken. De intrekking heeft echter geen invloed op de rechtmatigheid van eerdere verwerkingen. Als u uw toestemming wilt intrekken, kunt u contact opnemen met een van de verantwoordelijken met behulp van de bovenstaande contactgegevens of uw verzoek richten aan: [email protected].

U kunt ook de functies in onze toepassingen gebruiken om uw toestemming in te trekken als deze beschikbaar zijn.

VII. Bewaartermijnen

Wanneer u onze diensten niet meer afneemt en ons een verwijderingsverzoek stuurt, verwijderen wij alle persoonsgegevens met uitzondering van enkele categorieën om aan onze wettelijke bewaarplichten te voldoen. Deze gegevens worden na het verstrijken van de termijnen onmiddellijk verwijderd zonder dat u de verwijdering opnieuw hoeft aan te vragen.

Voor zover de bewaring van uw persoonsgegevens noodzakelijk is, is deze vereist voor de volgende doeleinden en wetten:

1. Naleving van handels- en belastingrechtelijke bewaarplichten die betrekking hebben op de volgende wetten: Wetboek van Koophandel (WvK), Algemene wet inzake rijksbelastingen (AWR) en Wet op de omzetbelasting (OB). De wettelijke bewaartermijnen en documentatieplichten liggen tussen zes en tien jaar.
2. Zorg voor een goede disaster recovery, uitvoering van IT-audits: AVG en Burgerlijk Wetboek (BW). De wettelijke termijnen en documentatieplichten liggen bij drie jaar.
3. Vordering- en bewijsmanagement: AVG en BW. De wettelijke termijnen en documentatieplichten liggen bij drie jaar vanaf het einde van het jaar waarin het te documenteren evenement plaatsvond.