Privacybeleid
Privacybeleid
Laatst bijgewerkt: augustus 12, 2026
Dit Privacybeleid legt uit hoe Behemoth Webstore, geëxploiteerd door Behemoth Webstore Maciej Gruszka, met als bedrijfsadres Gdyńska 99, 80-297 Miszewo, Polen (‘Behemoth Webstore’, ‘wij’, ‘ons’ of ‘onze’), persoonsgegevens verzamelt, gebruikt, opslaat, openbaar maakt en anderszins verwerkt wanneer u onze website bezoekt of gebruikt, een account aanmaakt, een bestelling plaatst, zich aanmeldt voor marketing via e-mail of sms, een beoordeling indient, met ons communiceert of anderszins onze producten en diensten gebruikt (gezamenlijk de ‘Diensten’).
Onze winkel wordt mogelijk gemaakt door Shopify. We maken ook gebruik van externe dienstverleners, waaronder Klaviyo voor e-mail- en sms-marketing, Judge.me voor product- en winkelrecensies, BaseLinker voor order-, voorraad- en afhandelingsbeheer, en eDesk voor klantenondersteuning.
Dit Privacybeleid is bedoeld om informatie te verstrekken die vereist is onder de toepasselijke privacy- en gegevensbeschermingswetten, waaronder Verordening (EU) 2016/679 (“AVG”), de toepasselijke Poolse wetgeving, de Britse AVG, de Zwitserse wetgeving inzake gegevensbescherming en, indien van toepassing, de privacywetten in andere rechtsgebieden waarin wij onze Diensten aanbieden.
Indien de toepasselijke lokale wetgeving u aanvullende of grotere rechten biedt dan die beschreven in dit Privacybeleid, prevaleert de toepasselijke lokale wetgeving.
1. Gegevensbeheerder
De verwerkingsverantwoordelijke voor uw persoonlijke gegevens is:
Behemoth Webstore Maciej Gruszka
Gdyńska 99
80-297 Miszewo
Polen
NIP: PL5842331183
REGON: 220949515
E-mail: support@behemoth-store.com
U kunt deze contactgegevens gebruiken om vragen te stellen over dit privacybeleid of om uw privacyrechten uit te oefenen.
2. Reikwijdte en definities
“Persoonlijke informatie” of “persoonlijke gegevens” betekent alle informatie met betrekking tot een geïdentificeerde of identificeerbare persoon, inclusief informatie die redelijkerwijs direct of indirect aan u kan worden gekoppeld.
Persoonlijke informatie omvat geen informatie die onomkeerbaar is geanonimiseerd of geaggregeerd, zodat deze niet langer redelijkerwijs kan worden gekoppeld aan een identificeerbaar individu.
Dit privacybeleid is niet van toepassing op websites, platforms, applicaties of diensten van derden waarover wij geen controle hebben, zelfs als deze vanaf onze website zijn gelinkt. Deze derde partijen verwerken informatie in overeenstemming met hun eigen privacybeleid.
3. Persoonlijke informatie die we verzamelen
Afhankelijk van hoe u met de Diensten omgaat, kunnen we de volgende categorieën persoonlijke gegevens verzamelen.
3.1 Identificatie- en contactgegevens
- Voor- en achternaam
- E-mailadres
- Telefoonnummer
- Factuur- en verzendadres
- Land of regio
- Klant- of account-ID's
3.2 Bestel- en commerciële informatie
- Producten bekeken, geselecteerd, opgeslagen, toegevoegd aan een winkelwagentje of gekocht
- Bestelinhoud en bestelwaarde
- Kortingen en promotiecodes
- Aankoopgeschiedenis
- Retouren, ruilen, annuleringen en terugbetalingen
- Verzend- en bezorginformatie
- Productinteresses en klantvoorkeuren
- Interacties met productaanbevelingen en promoties
3.3 Betalingsinformatie
- Geselecteerde betaalmethode
- Betalingsstatus en bevestiging
- Transactie-ID's
- Beperkte factuurgegevens ontvangen van betalingsproviders
Volledige betaalkaartinformatie wordt doorgaans rechtstreeks verzameld en verwerkt door Shopify Payments of een andere betalingsdienstaanbieder. Normaal gesproken ontvangen of bewaren wij uw volledige betaalkaartnummer of kaartbeveiligingscode niet.
3.4 Account- en authenticatie-informatie
- Accountaanmeldingsgegevens
- Accountinstellingen en voorkeuren
- Authenticatie- en beveiligingsrecords
- Providerspecifieke ID's die worden gebruikt voor sociaal inloggen
3.5 Informatie over apparaat, browser en online activiteit
- IP-adres
- Browsertype en -versie
- Apparaattype
- Besturingssysteem
- Apparaat- en online-ID's
- Taal- en tijdzone-instellingen
- Netwerk- en verbindingsinformatie
- Pagina's en producten bekeken
- Er zijn links en knoppen geklikt
- Datum, tijd en duur van bezoeken
- Verwijzende website, campagne of advertentiebron
- Winkelwagen- en afrekenactiviteit
- Koop evenementen
- Cookie-, pixel-, SDK- en soortgelijke technologie-ID's
- Informatie over e-mail- en sms-bezorging en betrokkenheid, indien van toepassing
3.6 Geschatte locatie en marktlokalisatie
Wanneer u de Diensten bezoekt, kan Shopify uw IP-adres gebruiken om uw land of algemene regio te schatten en u te koppelen aan de juiste winkelmarkt.
We kunnen ook informatie zoals uw browsertaal, geselecteerd land of regio, eerder opgeslagen marktvoorkeur, landcode van het telefoonnummer, factuuradres en verzendadres gebruiken voor lokalisatiedoeleinden.
We gebruiken deze informatie om de juiste versie van de winkel weer te geven, inclusief relevante taal, valuta, prijzen, belastingen, productbeschikbaarheid, verzendopties en andere marktspecifieke inhoud.
Dit is een geschatte, op IP gebaseerde lokalisatie en identificeert uw locatie mogelijk niet altijd correct, bijvoorbeeld als u een VPN, bedrijfsnetwerk, proxy of bepaalde mobiele netwerken gebruikt.
We gebruiken geen browsergebaseerde GPS-functionaliteit en verzamelen niet opzettelijk precieze GPS-coördinaten, breedtegraad of lengtegraad via de Services. Als we in de toekomst een functie introduceren die de exacte locatie van het apparaat verzamelt, zullen we een passende kennisgeving sturen en alle toestemming of apparaattoestemming vragen die vereist is door de toepasselijke wetgeving.
3.7 E-mail- en sms-marketinginformatie
Wanneer u zich abonneert op e-mail- of sms-marketing, kunnen we het volgende verzamelen en bewaren:
- Uw e-mailadres en/of telefoonnummer
- Het marketingkanaal waarop u zich heeft geabonneerd
- De datum en tijd van abonnement
- Het aanmeldingsformulier, de pagina, het afrekenen of een andere bron waarmee toestemming is verleend
- Uw IP-adres, land, apparaat en browserinformatie geassocieerd met aanmelding
- De toestemmingsverklaring die werd weergegeven toen u zich abonneert
- Bevestigingsinformatie voor enkele of dubbele aanmelding, indien van toepassing
- Uw aanmeldings-, onderdrukkings- en afmeldingsstatus
- Bezorging, klik en andere betrokkenheidsinformatie
- Registratie van opt-out-, hulp- of ondersteuningsverzoeken
3.8 Communicatie
Wanneer u contact met ons opneemt, kunnen wij informatie uit uw communicatie verzamelen, waaronder:
- Vragen van de klantenservice
- E-mails en andere berichten
- Retour- en ruilverzoeken
- Klachten en garantieclaims
- Overige gegevens die u vrijwillig aan ons verstrekt
3.9 Recensies en feedback van klanten
Als u een product- of winkelrecensie indient, of als we u uitnodigen om een recensie in te dienen via Judge.me, kunnen we het volgende verwerken:
- Uw naam of weergavenaam van de recensent
- Uw e-mailadres
- Uw bestelnummer en bestelgegevens
- Gekochte producten en productvarianten
- Beoordeel de beoordeling en beoordeel de inhoud
- Foto's, video's of andere media die bij een recensie zijn ingezonden
- Informatie die wordt gebruikt om te verifiëren dat u een product hebt gekocht
- Beoordelingsverzoek, indiening, verificatie, publicatie en moderatiestatus
Recensies die u publiceert, kunnen zichtbaar zijn voor andere bezoekers van onze website. Neem in een openbare recensie geen informatie op die u niet openbaar beschikbaar wilt maken.
3.10 Sociale aanmeldingsgegevens
Als u ervoor kiest om een account aan te maken of toegang te krijgen via Google of Facebook, kunnen wij informatie ontvangen die beschikbaar is gesteld door de relevante identiteitsprovider, zoals:
- Jouw naam
- E-mailadres
- Profielafbeelding
- Taal of landinstelling
- Een providerspecifieke account-ID
Wij ontvangen uw Google- of Facebook-wachtwoord niet.
3.11 Gevolgtrekkingen en klantsegmenten
We kunnen beperkte conclusies trekken over productinteresses, aankoopvoorkeuren, klantbetrokkenheid en waarschijnlijke relevantie van aanbiedingen op basis van uw interacties met de Services.
We kunnen deze gevolgtrekkingen gebruiken om klantsegmenten te creëren, inhoud te personaliseren, te bepalen welke communicatie voor u relevant kan zijn en de marketingprestaties te meten, met inachtneming van de toepasselijke toestemmings- en opt-outvereisten.
3.12 Gevoelige informatie
We vragen of verzamelen niet opzettelijk persoonlijke informatie van een speciale categorie of zeer gevoelige persoonlijke informatie, zoals gezondheidsinformatie, biometrische identificatiegegevens, religieuze overtuigingen, politieke meningen, seksuele geaardheid of precieze GPS-locatie.
Verstrek dergelijke informatie alstublieft niet in vrije-tekstberichten, tenzij het echt noodzakelijk is dat wij op uw verzoek reageren.
4. Bronnen van persoonlijke informatie
We kunnen persoonlijke informatie verzamelen uit de volgende bronnen:
- Rechtstreeks van u, ook wanneer u een account aanmaakt, een bestelling plaatst, zich abonneert op marketing, contact met ons opneemt, een beoordeling indient of een formulier invult.
- Automatisch vanuit uw browser of apparaat, via cookies, pixels, SDK's, lokale opslag, serverlogboeken en soortgelijke technologieën.
- Van Shopify, dat de Services host en ondersteunt en e-commercefunctionaliteit biedt.
- Van Klaviyo, dat klantprofielen, e-mailmarketing, sms-marketing, toestemmingsregistraties, onsite formulieren, klantsegmentatie en marketinganalyses ondersteunt.
- Van Judge.me, dat beoordelingsfunctionaliteit, beoordelingsverzoeken, beoordelingsverificatie en beoordelingsbeheer biedt.
- Van BaseLinker en eDesk, die orderbeheer, inventaris, afhandeling, verzenddocumentatie en afhandeling van klantenondersteuning ondersteunen.
- Van betalingen, verzending, afhandeling, klantenondersteuning, fraudepreventie, beveiliging, analyses en technologiedienstverleners die voor ons optreden.
- Van aanbieders van advertenties en sociale media, zoals Google en Meta, waar toegestaan door de toepasselijke wetgeving en uw privacykeuzes.
- Van identiteitsproviders, zoals Google of Meta/Facebook, als u ervoor kiest sociaal inloggen te gebruiken.
- Van openbaar beschikbare bronnen en andere derde partijen, waar toegestaan door de wet.
5. Hoe en waarom we persoonlijke informatie gebruiken
Wanneer de AVG, de Britse AVG of een andere wet die een specifieke rechtsgrondslag vereist, van toepassing is, verwerken wij persoonlijke gegevens op een of meer van de hieronder beschreven rechtsgrondslagen.
| Doel | Voorbeelden | Wettelijke basis, indien van toepassing |
|---|---|---|
| Het leveren en beheren van de Diensten | Het beheren van de website, het verwerken van bestellingen, het verstrekken van klantaccounts, het regelen van de levering, retourzendingen, terugbetalingen en uitwisselingen | Uitvoering van een contract of stappen die op uw verzoek zijn ondernomen voordat u een contract aangaat — Artikel 6(1)(b) AVG |
| Betalingen | Het verwerken en verifiëren van betalingen, terugbetalingen en betalingsgeschillen | Artikel 6(1)(b) AVG en, indien van toepassing, artikel 6(1)(c) AVG |
| Klantenservice | Reageren op vragen, klachten, garantieverzoeken, retourzendingen en ondersteuningscommunicatie | Artikel 6(1)(b) AVG en onze legitieme belangen onder artikel 6(1)(f) AVG, waar van toepassing |
| Transactionele en servicecommunicatie | Orderbevestigingen, verzendings- en leveringsmeldingen verzonden per e-mail of, indien van toepassing, per sms, beveiligingsberichten, accountkennisgevingen en communicatie met klantenondersteuning | Artikel 6(1)(b) AVG of Artikel 6(1)(c) AVG |
| E-mailmarketing | Nieuwsbrieven, productreleases, aanvullingen, samenwerkingen, speciale aanbiedingen en promotiecampagnes | Toestemming — Artikel 6(1)(a) AVG — samen met artikel 398 van de Poolse wet van 12 juli 2024 betreffende de elektronische-communicatiewetgeving (Prawo komunikacji elektronischeznej) en gelijkwaardige regels voor elektronische communicatie en direct marketing in andere rechtsgebieden. Toestemming wordt voor elk communicatiekanaal afzonderlijk verzameld. |
| SMS-marketing | Productreleases, aanvullingen, promoties, campagnes en, indien ingeschakeld, winkelwagen- of afrekenherinneringen | Afzonderlijke sms-toestemming — Artikel 6(1)(a) AVG — samen met artikel 398 van de Poolse wet van 12 juli 2024 betreffende de elektronische-communicatiewetgeving (Prawo komunikacji elektronischeznej) en gelijkwaardige regels voor elektronische communicatie en direct marketing in andere rechtsgebieden. Toestemming wordt voor elk communicatiekanaal afzonderlijk verzameld. |
| Recensies en feedback van klanten | Het verzenden van in aanmerking komende beoordelingsverzoeken, het verzamelen en weergeven van beoordelingen, het verifiëren van aankopen en het modereren van beoordelingsinhoud | Onze legitieme belangen bij het verkrijgen van feedback van klanten en het bieden van betrouwbare beoordelingsfunctionaliteit — Artikel 6(1)(f) AVG — of toestemming indien vereist door de toepasselijke wetgeving |
| Essentiële websitefuncties | Het onderhouden van een winkelwagentje, afrekenfunctionaliteit, authenticatie, vastleggen van privacykeuzes, beveiliging en fraudepreventie | Artikel 6(1)(b) of Artikel 6(1)(f) AVG en toepasselijke regels voor technologieën die nodig zijn om een door u gevraagde dienst te leveren |
| Analyse en meting | Inzicht krijgen in hoe bezoekers de Diensten gebruiken, prestaties meten en de website verbeteren | Toestemming indien vereist, ook voor niet-essentiële cookies en soortgelijke technologieën — Artikel 6(1)(a) AVG |
| Reclame en personalisatie | Doelgroepen creëren, advertentiecampagnes meten, inhoud personaliseren en relevante advertenties weergeven | Toestemming indien vereist — Artikel 6(1)(a) AVG — of een andere basis die is toegestaan door de toepasselijke wetgeving |
| Beveiliging en fraudepreventie | Het beschermen van accounts en betalingen, het voorkomen van ongeoorloofde activiteiten, misbruik, fraude en aanvallen op de Services | Onze legitieme belangen — Artikel 6(1)(f) AVG — en wettelijke verplichtingen, indien van toepassing |
| Naleving van belastingen, boekhouding en regelgeving | Het bijhouden van wettelijke gegevens, facturen en boekhoudkundige gegevens en het reageren op wettige verzoeken | Naleving van een wettelijke verplichting — Artikel 6(1)(c) AVG |
| Juridische claims | Het vaststellen, uitoefenen of verdedigen van juridische claims en het afdwingen van onze voorwaarden | Onze legitieme belangen — Artikel 6(1)(f) AVG — en toepasselijke wettelijke verplichtingen |
| Sociaal inloggen | Het aanmaken of koppelen van een account via Google of Facebook en het beveiligen tegen ongeautoriseerde toegang | Artikel 6(1)(b) AVG en onze legitieme belangen bij veilige authenticatie onder artikel 6(1)(f) AVG |
Informatie die nodig is om de Diensten te verlenen
Bepaalde persoonlijke gegevens zijn nodig om een bestelling te verwerken, betalingen te accepteren, producten te leveren, klantenservice te verlenen of te voldoen aan de toepasselijke wetgeving.
Als u de informatie die nodig is voor deze doeleinden niet verstrekt, is het mogelijk dat wij uw bestelling niet kunnen accepteren of uitvoeren of de gevraagde Dienst kunnen leveren.
Het verstrekken van informatie voor e-mail- of sms-marketing is optioneel. U kunt producten kopen zonder u te abonneren op marketingcommunicatie.
6. E-mail- en sms-marketing
6.1 Afzonderlijke toestemming voor e-mail en sms
Toestemming voor e-mailmarketing en toestemming voor sms-marketing zijn gescheiden.
Als u zich abonneert op e-mailmarketing, abonneert u zich niet automatisch op sms-marketing, en als u zich abonneert op sms-marketing, abonneert u zich niet automatisch op e-mailmarketing.
Wanneer toestemming vereist is, sturen wij marketingcommunicatie alleen nadat u er uitdrukkelijk mee akkoord bent gegaan deze via het relevante kanaal te ontvangen.
Toestemming voor het ontvangen van marketingcommunicatie is geen voorwaarde voor het kopen van producten of het gebruik van de niet-marketingonderdelen van de Services.
6.2 E-mailmarketing
Als u zich abonneert op e-mailmarketing, kunnen wij u berichten sturen over:
- Nieuwe producten en collecties
- Productreleases
- Aanvullingen
- Samenwerkingen
- Evenementen en merknieuws
- Promoties en speciale aanbiedingen
- Andere marketing met betrekking tot Behemoth Webstore
U kunt zich op elk moment afmelden door gebruik te maken van de afmeldlink in een marketing-e-mail of door contact met ons op te nemen.
6.3 SMS-marketingprogramma
Als u zich afzonderlijk abonneert op sms-marketing, kunnen we sms-berichten sturen over:
- Productreleases en nieuwe collecties
- Aanvullingen en productbeschikbaarheid
- Promoties, kortingen en speciale campagnes
- Evenementen, samenwerkingen en merknieuws
- Herinneringen voor winkelwagen en afrekenen, indien ingeschakeld en toegestaan door de toepasselijke wetgeving
Berichten kunnen worden verzonden met behulp van geautomatiseerde technologie. De berichtfrequentie kan variëren. Bericht- en datatarieven kunnen van toepassing zijn, afhankelijk van uw mobiele provider, mobiele abonnement en land.
Toestemming voor het ontvangen van sms-berichten is geen voorwaarde voor een aankoop. Als tweerichtingsberichten worden ondersteund voor het gebruikte verzendnummer, kunt u 'STOP' antwoorden om u af te melden of 'HELP' voor hulp. U kunt ook op elk gewenst moment contact met ons opnemen via support@behemoth-store.com.
Meer informatie over ons sms-programma is beschikbaar in onze Voorwaarden voor mobiele berichten.
6.4 Hoe we telefoonnummers en sms-toestemmingsinformatie gebruiken
We kunnen telefoonnummers en bijbehorende sms-toestemmingsinformatie gebruiken om:
- Registreer en verifieer uw sms-abonnement
- Stuur berichten waarvoor u akkoord bent gegaan
- Personaliseer SMS-communicatie
- Meet de leverings- en programmaprestaties
- Afmelden en hulpverzoeken verwerken
- Onderhoudsregistraties voor onderdrukking en opt-out
- Voorkom frauduleuze of ongeautoriseerde abonnementen
- Klantenondersteuning bieden met betrekking tot het sms-programma
- Aantonen dat u voldoet aan de toepasselijke wettelijke vereisten, vereisten van vervoerders en berichten
6.5 Verlaten winkelwagen en sms-berichten bij het afrekenen
Onze website maakt gebruik van cookies, vergelijkbare technologieën, Shopify functionaliteit, Klaviyo onsite tracking en gerelateerde technische hulpmiddelen om producten te helpen registreren die u bekijkt of in uw winkelwagentje plaatst en om te bepalen wanneer een winkelwagentje of een kassa verlaten lijkt te zijn.
Als u afzonderlijk geldige toestemming hebt gegeven voor het ontvangen van sms-marketing van Behemoth Webstore, en de toepasselijke wetgeving en berichtvereisten dit toestaan, kunnen we deze informatie gebruiken om te bepalen wanneer we u een winkelwagen- of afrekenherinnering per sms moeten sturen.
Het louter invoeren van een telefoonnummer tijdens het afrekenen beschouwen wij niet als toestemming voor het ontvangen van promotionele sms-berichten, tenzij er een passende toestemming per sms is verstrekt en u er bevestigend mee akkoord bent gegaan om dergelijke berichten te ontvangen.
6.6 SMS-opt-in-informatie en delen met derden
We verkopen, verhuren, delen of maken nooit telefoonnummers, mobiele opt-in-gegevens of sms-toestemmingsinformatie bekend aan reclamepartners, analysepartners, sociale-mediapartners, datamakelaars of enige andere derde partij voor reclame-, marketing- of promotiedoeleinden. Dit geldt zonder uitzondering en ongeacht enige andere bepaling van dit Privacybeleid.
Er wordt geen mobiele informatie gedeeld met derden of gelieerde ondernemingen voor marketing- of promotiedoeleinden. Alle informatiecategorieën die in dit privacybeleid worden beschreven, sluiten de aanmeldingsgegevens en toestemming van de maker van sms-berichten uit; deze informatie wordt niet met derden gedeeld.
Deze beperking weerhoudt ons er niet van om informatie bekend te maken aan dienstverleners die informatie uitsluitend namens ons verwerken om ons SMS-programma te exploiteren, af te leveren, te beveiligen of te ondersteunen. Deze serviceproviders kunnen onder meer Klaviyo, Shopify, telecommunicatieaanbieders, berichtenaggregators, cloudserviceproviders, aanbieders van technische ondersteuning en aanbieders van fraudepreventie zijn. Het is dergelijke dienstverleners contractueel verboden deze informatie te gebruiken voor hun eigen reclame-, marketing- of promotiedoeleinden.
We kunnen ook informatie vrijgeven wanneer dit vereist is door de toepasselijke wetgeving, een geldig juridisch verzoek of waar dit nodig is om onze wettelijke rechten te beschermen.
6.7 Marketingtoestemming intrekken
U kunt uw toestemming voor e-mailmarketing op elk moment intrekken door gebruik te maken van de afmeldlink in onze marketing-e-mails of door contact met ons op te nemen.
De beschikbare opt-outmethode voor sms-berichten is afhankelijk van het type verzendnummer dat voor een bepaald bericht wordt gebruikt. Als tweerichtingsberichten worden ondersteund, kunt u antwoorden met een ondersteund trefwoord, zoals 'STOP' om u af te melden, of 'HELP' om hulp te vragen. Wanneer berichten worden verzonden met een merkgebonden afzender-ID of een andere verzendmethode die inkomende antwoorden niet ondersteunt, wordt in plaats daarvan een link voor afmelden in het bericht opgenomen. U kunt zich ook op elk gewenst moment afmelden door contact met ons op te nemen via support@behemoth-store.com.
Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die heeft plaatsgevonden voordat de toestemming werd ingetrokken.
Het afmelden voor marketing belet ons niet om niet-marketingcommunicatie te verzenden die nodig is om uw bestelling te verwerken, de gevraagde klantenservice te bieden, uw account te beschermen of om aan de wet te voldoen.
6.8 Beschikbaarheid van het SMS-programma
Ons sms-marketingprogramma is niet in elk land beschikbaar. We kunnen alleen sms-toestemming verzamelen en sms-berichten bezorgen in een beperkt aantal landen dat wordt ondersteund door onze berichtenserviceprovider.
Als uw land niet wordt ondersteund, wordt de sms-abonnementsoptie mogelijk niet aan u aangeboden, of resulteert een abonnement mogelijk niet in de bezorging van berichten. In dat geval kunt u onze communicatie per e-mail blijven ontvangen.
De lijst met ondersteunde landen kan in de loop van de tijd veranderen. U kunt contact met ons opnemen via support@behemoth-store.com om te vragen of het sms-programma momenteel beschikbaar is in uw land.
7. Cookies en soortgelijke technologieën
Wij en onze serviceproviders kunnen cookies, pixels, SDK's, lokale opslag, gebeurtenissen op de server, plug-ins en andere soortgelijke technologieën gebruiken.
Deze technologieën kunnen worden gebruikt om:
- Bedien essentiële website- en betaalfunctionaliteit
- Bewaar producten in uw winkelwagen
- Authenticeer accounts
- Voorkom fraude en bescherm de Diensten
- Onthoud uw privacy-, taal- en marktvoorkeuren
- Bepaal uw geschatte land of regio
- Meet websitegebruik en prestaties
- Begrijp browsen en productactiviteit
- Begrijp winkelwagen-, afreken- en aankoopactiviteiten
- Personaliseer inhoud en productaanbevelingen
- Meten en verbeteren van advertenties
- Creëer advertentiedoelgroepen waar toegestaan
- Bepaal of een winkelwagen of kassa is verlaten
- Ondersteuning Shopify Verbeterde services en netwerkintelligentie indien ingeschakeld
In de Europese Economische Ruimte, het Verenigd Koninkrijk, Zwitserland en andere rechtsgebieden waar voorafgaande toestemming vereist is, gebruiken we niet-essentiële analyse-, personalisatie-, reclame- en soortgelijke technologieën alleen nadat we de vereiste toestemming hebben verkregen.
Technologieën die strikt noodzakelijk zijn om de door u gevraagde dienst te leveren, zoals het onderhouden van uw winkelwagentje, het verwerken van het afrekenproces, het beschermen van de website of het vastleggen van privacykeuzes, kunnen werken zonder optionele toestemming, indien toegestaan door de wet.
U kunt uw voorkeuren beheren met behulp van onze cookiebanner en onze Privacyvoorkeuren pagina.
U kunt uw toestemming op elk moment intrekken. Intrekking heeft geen invloed op de verwerking die rechtmatig heeft plaatsgevonden voordat de toestemming werd ingetrokken.
Waar vereist door de toepasselijke wetgeving, herkennen we een ondersteund Global Privacy Control (GPC) signaal als een verzoek om u af te melden voor de in aanmerking komende verkoop, het delen of gebruiken van persoonlijke informatie voor gerichte advertenties voor de browser en het apparaat dat dat signaal verzendt.
Andere ‘Do Not Track’-signalen van browsers worden mogelijk niet herkend omdat er geen consistente industriestandaard bestaat voor het interpreteren van dergelijke signalen.
8. Hoe we persoonlijke informatie openbaar maken
We maken persoonlijke informatie alleen bekend als dit redelijkerwijs noodzakelijk is voor de doeleinden die worden beschreven in dit privacybeleid, inclusief aan de volgende categorieën ontvangers.
8.1 Shopify
Shopify host onze winkel en biedt e-commerce, afrekenen, klantaccounts, betalingen, fraudepreventie, lokalisatie, analyses, personalisatie en gerelateerde technologiediensten.
8.2 Klaviyo en berichtenproviders
We gebruiken Klaviyo voor klantprofielen, e-mailmarketing, sms-marketing, aanmeldingsformulieren, toestemmingsregistraties, klantsegmentatie, volgen van activiteiten op locatie, onderdrukkingsregistraties en marketinganalyses.
Telecommunicatieproviders en berichtenproviders kunnen telefoonnummers en routeringsinformatie verwerken om sms-berichten te bezorgen.
8.3 Judge.me
We gebruiken Judge.me om product- en winkelrecensies te verzamelen, verifiëren, weergeven, modereren en beheren en, indien ingeschakeld, om beoordelingsverzoeken na aankoop te verzenden.
Voor deze doeleinden kan Judge.me informatie verwerken zoals uw naam, e-mailadres, bestelinformatie, gekochte producten, productvarianten, uitvoeringsinformatie, status van beoordelingsverzoeken, beoordelingsinhoud, beoordelingsmedia en informatie die wordt gebruikt om te verifiëren dat een beoordeling betrekking heeft op een echte aankoop.
Wanneer Judge.me kopers- of reviewerinformatie verwerkt die van ons is ontvangen in verband met onze winkel, treedt Judge.me doorgaans namens ons op als verwerker of subverwerker. Judge.me kan optreden als een onafhankelijke verwerkingsverantwoordelijke wanneer u rechtstreeks communiceert met zijn eigen services.
U kunt meer informatie over de verwerking door Judge.me vinden op: Judge.me Privacybeleid.
8.4 Betalingsproviders
Betalingsverwerkers, banken, kaartnetwerken en aanbieders van fraudepreventie kunnen informatie verwerken die nodig is om betalingen te autoriseren, fraude te voorkomen, betalingsgeschillen te beheren en terugbetalingen uit te voeren.
8.5 Verzend- en uitvoeringsaanbieders
We kunnen informatie zoals uw naam, verzendadres, e-mailadres, telefoonnummer en bestelgegevens bekendmaken aan postbedrijven, koeriers, afhandelingsbedrijven, douaneagenten en andere bezorgpartners waar nodig om uw bestelling uit te voeren.
8.6 Technologie- en professionele dienstverleners
We kunnen gebruikmaken van dienstverleners op het gebied van hosting, cloudopslag, IT-ondersteuning, beveiliging, analyse, klantenondersteuning, boekhouding, juridische zaken, auditing en advies. Deze omvatten BaseLinker, dat we gebruiken voor orderbeheer, inventaris, afhandeling en verzenddocumentatie, en eDesk, dat we gebruiken om communicatie over klantenondersteuning te ontvangen, organiseren en erop te reageren.
8.7 Partners voor reclame, analyse en sociale media
We maken nooit telefoonnummers, mobiele opt-in-gegevens of sms-toestemmingsinformatie bekend aan reclamepartners, analysepartners, sociale-mediapartners, datamakelaars of enige andere derde partij voor reclame-, marketing- of promotiedoeleinden. Dit geldt zonder uitzondering en ongeacht enige andere bepaling van dit Privacybeleid.
Afhankelijk van de toepasselijke toestemmings- en opt-outvereisten kunnen we identificatiegegevens, apparaatinformatie, online activiteit en aankoopinformatie bekendmaken aan aanbieders van advertenties en analyses zoals Google, Meta, Shopify en vergelijkbare aanbieders, om campagnes te meten, doelgroepen te creëren, de advertentieprestaties te begrijpen, inhoud te personaliseren en relevante advertenties weer te geven. Telefoonnummers, mobiele opt-in-gegevens en sms-toestemmingsinformatie zijn uitgesloten van dergelijke openbaarmaking.
Indien van toepassing kunt u zich afmelden via onze pagina Privacyvoorkeuren of via een ondersteund Global Privacy Control-signaal.
8.8 Identiteitsproviders
Als u Google of Facebook gebruikt om een account aan te maken of er toegang toe te krijgen, kan er indien nodig informatie worden uitgewisseld met de identiteitsprovider om u te authenticeren en de gekoppelde accountfunctionaliteit te beheren.
8.9 Wettelijke vereisten en bescherming van rechten
We kunnen persoonlijke gegevens openbaar maken wanneer dit redelijkerwijs noodzakelijk is om te voldoen aan de toepasselijke wetgeving, een gerechtelijk bevel, een geldig juridisch proces, een regelgevend verzoek of een verzoek van wetshandhavingsinstanties, of om de rechten, eigendommen, veiligheid en beveiliging van Behemoth Webstore, onze klanten of anderen te beschermen.
8.10 Zakelijke transacties
Persoonlijke informatie kan openbaar worden gemaakt in verband met een fusie, overname, herstructurering, financiering, verkoop van activa, insolventie of een andere zakelijke transactie, met inachtneming van de toepasselijke vertrouwelijkheids- en wettelijke waarborgen.
8.11 Op jouw aanwijzing
We kunnen informatie vrijgeven als u ons hierom vraagt of als u specifieke toestemming geeft.
9. Shopify en Shopify Netwerkintelligentie
Onze diensten worden gehost door Shopify. Informatie die u via de Diensten indient, wordt verzonden naar en verwerkt door Shopify, zijn dochterondernemingen en zijn dienstverleners om onze winkel te exploiteren, e-commerce- en betaalfunctionaliteit te bieden, bescherming te bieden tegen fraude en aanverwante diensten aan te bieden.
Als Shopify Network Intelligence is ingeschakeld voor onze winkel, kan Shopify informatie over uw interacties met onze winkel verwerken, samen met informatie over uw interacties met Shopify en andere Shopify-verkopers, om Verbeterde Services te kunnen leveren.
Deze verbeterde services kunnen het volgende omvatten:
- Verbeterde personalisatie
- Product- en winkelaanbevelingen
- Reclame en reclamemeting
- Fraudepreventie en beveiliging
- Klant- en bedrijfsinzichten
- Verbeteringen in winkels, afrekenen en e-commerce
Voor sommige activiteiten verwerkt Shopify gegevens als onze verwerker of dienstverlener. Voor bepaalde Shopify consumentendiensten en verwerkingen die worden uitgevoerd voor de eigen doeleinden van Shopify, kan Shopify optreden als een onafhankelijke verwerkingsverantwoordelijke of bedrijf onder de toepasselijke wetgeving.
Waar toestemming vereist is voor niet-essentiële cookies of vergelijkbare technologieën, is het gebruik van informatie door Shopify voor niet-essentiële Network Intelligence-doeleinden onderworpen aan de privacykeuzes die worden gecommuniceerd via onze tools voor toestemmingsbeheer.
Waar de toepasselijke wetgeving een opt-outrecht biedt met betrekking tot verkoop, delen of gerichte advertenties, kunt u onze Privacyvoorkeuren-pagina of een ondersteund Global Privacy Control-signaal gebruiken.
U kunt meer te weten komen over de verwerking door Shopify via:
10. Sociale aanmelding: Google en Facebook
Mogelijk kunt u een account aanmaken of openen via Google of Facebook.
Wanneer u sociale aanmelding gebruikt, authenticeert de identiteitsprovider u en kan hij geselecteerde accountgegevens aan ons verstrekken, zodat we uw winkelaccount kunnen maken of koppelen, er toegang toe kunnen verlenen en u kunnen beschermen tegen ongeoorloofde toegang.
Wij ontvangen uw Google- of Facebook-wachtwoord niet.
Google en Meta/Facebook verwerken informatie voor hun eigen doeleinden in overeenstemming met hun respectieve privacybeleid.
U kunt de toegang intrekken via uw providerinstellingen:
- Google: Google-accountrechten
- Facebook: Facebook-apps en website-instellingen
U kunt ook contact met ons opnemen via support@behemoth-store.com als u hulp nodig heeft bij het ontkoppelen van sociale aanmelding van uw winkelaccount.
11. Internationale gegevensoverdrachten
Wij zijn gevestigd in Polen, maar sommige van onze dienstverleners en zakenpartners kunnen persoonlijke gegevens verwerken in landen buiten Polen, de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland.
Wanneer persoonlijke informatie wordt overgedragen naar een land waarvan niet is erkend dat het een adequaat niveau van gegevensbescherming biedt en de toepasselijke wetgeving waarborgen vereist, vertrouwen we op een passend overdrachtsmechanisme, dat het volgende kan omvatten:
- Standaardcontractbepalingen van de Europese Commissie
- De UK International Data Transfer Agreement of UK Addendum
- Toepasselijke Zwitserse overdrachtwaarborgen
- Bindende bedrijfsregels
- Goedgekeurde certificeringsmechanismen
- Een ander overdrachtsmechanisme dat is toegestaan door de toepasselijke wetgeving
Indien nodig kunnen wij ook aanvullende technische, contractuele en organisatorische waarborgen gebruiken.
U kunt contact met ons opnemen voor aanvullende informatie over de veiligheidsmaatregelen die worden gebruikt in verband met toepasselijke internationale overdrachten.
12. Gegevensretentie
We bewaren persoonlijke gegevens slechts zo lang als redelijkerwijs nodig is voor de doeleinden waarvoor deze zijn verzameld en gedurende elke aanvullende periode die vereist of toegestaan is door de toepasselijke wetgeving.
| Categorie | Bewaarcriteria |
|---|---|
| Bestellingen, facturen en boekhoudkundige gegevens | Voor de periode vereist door de toepasselijke Poolse belasting- en boekhoudwetgeving, inclusief de toepasselijke wettelijke bewaartermijnen, en langer indien nodig in verband met een claim, audit, onderzoek of juridische bewaring |
| Contract- en bestelinformatie | Voor de duur van onze contractuele relatie en daarna voor de toepasselijke verjaringstermijn voor claims en andere wettelijk verplichte termijnen |
| Klantaccountinformatie | Zolang uw account actief blijft en daarna gedurende een redelijke periode die nodig is voor de veiligheid, fraudepreventie, wettelijke naleving of juridische claims |
| Communicatie met de klantenservice | Zolang als redelijkerwijs nodig is om de zaak op te lossen en daarna indien nodig in verband met een bestelling, klacht, garantie, geschil of rechtsvordering |
| Actieve e-mail- of sms-marketinginformatie | Zolang u geabonneerd blijft of totdat het relevante marketingdoel eindigt |
| Bewijs van toestemming per e-mail of sms | Zolang de toestemming actief blijft en daarna zo lang als redelijkerwijs nodig is om de naleving van de toepasselijke wetgeving aan te tonen of om zich tegen claims te verdedigen |
| Afmeldings- en onderdrukkingsinformatie | Er kan een minimale registratie worden bewaard zolang als nodig is om ervoor te zorgen dat een opt-out gerespecteerd blijft en de marketing niet wordt hervat zonder een passend nieuw abonnement |
| Recensies en recensie-informatie | Zolang een recensie gepubliceerd blijft of als anderszins noodzakelijk is om de integriteit van het recensiesysteem te beheren, verifiëren, modereren of verdedigen, met inachtneming van de toepasselijke rechten en wettelijke verplichtingen |
| Cookie- en advertentie-ID's | In overeenstemming met de duur die wordt aangegeven via onze cookies-toestemmingstools, toepasselijke providerinstellingen en uw keuzes voor intrekking of opt-out |
| Beveiliging en technische informatie | Gedurende een periode die redelijkerwijs noodzakelijk is om de Services te beschermen, beveiligingsincidenten of fraude te onderzoeken en te voldoen aan toepasselijke wettelijke vereisten |
| Sociale aanmeldingsgegevens | Zolang de gekoppelde functionaliteit actief blijft of totdat u deze ontkoppelt, onder voorbehoud van aanvullende bewaring die nodig is voor beveiliging, fraudepreventie of wettelijke naleving |
Bewaartermijnen kunnen worden verlengd als informatie vereist is vanwege een lopend geschil, juridische claim, onderzoek, bezorgdheid over fraude, juridische bewaring, wettelijke verplichting of verzoek van een rechtbank of autoriteit.
Wanneer informatie niet langer nodig is, verwijderen we deze, anonimiseren we deze of beperken we het verdere gebruik ervan, met inachtneming van technische back-up- en wettelijke vereisten.
13. Uw privacyrechten
Uw privacyrechten zijn afhankelijk van uw locatie en de wet die van toepassing is op onze verwerking. Op rechten kunnen wettelijke uitzonderingen en vereisten voor identiteitsverificatie van toepassing zijn.
13.1 Europese Economische Ruimte, Verenigd Koninkrijk en Zwitserland
U heeft mogelijk het recht om:
- Bevestiging verkrijgen of wij uw persoonlijke gegevens verwerken
- Vraag toegang tot uw persoonlijke gegevens
- Verzoek om correctie van onjuiste of onvolledige informatie
- Verzoek om verwijdering van uw persoonlijke gegevens
- Verzoek om beperking van de verwerking
- Ontvang bepaalde informatie in een gestructureerd, veelgebruikt, machinaal leesbaar formaat
- Verzoek om indien van toepassing de overdracht van bepaalde informatie naar een andere verwerkingsverantwoordelijke
- Bezwaar maken tegen verwerking op basis van legitieme belangen
- Trek uw toestemming op elk gewenst moment in
- Bezwaar maken tegen kwalificerende profilering of geautomatiseerde verwerking
- Dien een klacht in bij een bevoegde gegevensbeschermingsautoriteit
U heeft het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonlijke gegevens voor direct marketingdoeleinden, inclusief profilering met betrekking tot dergelijke direct marketing. Als u bezwaar maakt, zullen wij stoppen met het verwerken van uw persoonlijke gegevens voor die doeleinden.
Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd voordat de toestemming werd ingetrokken.
13.2 Klachten in Polen
Als u van mening bent dat onze verwerking van uw persoonlijke gegevens in strijd is met de toepasselijke wetgeving inzake gegevensbescherming, kunt u een klacht indienen bij de voorzitter van het Bureau voor de bescherming van persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych – UODO).
Website: https://uodo.gov.pl/
Mogelijk hebt u ook het recht om een klacht in te dienen bij een andere bevoegde toezichthoudende autoriteit in het land waar u woont, werkt of waar u denkt dat er een inbreuk heeft plaatsgevonden.
13.3 Privacyrechten in de Verenigde Staten
Als een toepasselijke privacywet van de Verenigde Staten van toepassing is op onze verwerking van uw persoonlijke gegevens, heeft u mogelijk een of meer van de volgende rechten:
- Bevestig of we uw persoonlijke gegevens verwerken
- Toegang tot persoonlijke informatie
- Corrigeer onjuiste persoonlijke informatie
- Verwijdering aanvragen
- Zorg voor een draagbare kopie van bepaalde informatie
- Meld u af voor in aanmerking komende verkoop van persoonlijke gegevens
- Meld u af voor het in aanmerking komend delen van persoonlijke gegevens
- Meld u af voor gerichte advertenties
- Meld u af voor kwalificerende profilering of geautomatiseerde beslissingen
- Beperk waar van toepassing bepaald gebruik of openbaarmaking van gevoelige informatie
- Indien van toepassing kunt u bezwaar maken tegen bepaalde beslissingen met betrekking tot een privacyverzoek
Wij verkopen geen persoonlijke informatie in ruil voor geld. Bepaalde openbaarmakingen van identificatoren, online activiteiten, commerciële informatie of gerelateerde informatie aan advertentiepartners kunnen echter onder bepaalde privacywetgeving van bepaalde staten een "verkoop", "delen" of "gerichte reclame" vormen.
Deze bekendmakingen omvatten nooit telefoonnummers, mobiele opt-in-gegevens of sms-toestemmingsinformatie. Deze categorie informatie wordt nooit verkocht, verhuurd, gedeeld of anderszins bekendgemaakt aan derden voor reclame-, marketing- of promotionele doeleinden.
Indien er een toepasselijk opt-outrecht bestaat, kunt u dit uitoefenen via onze pagina Privacyvoorkeuren of via een ondersteund Global Privacy Control-signaal.
Wij zullen u niet onrechtmatig discrimineren omdat u een toepasselijk privacyrecht uitoefent.
Waar toegestaan door de wet, kan een bevoegde agent namens u een privacyverzoek indienen. Mogelijk hebben wij bewijs nodig van autorisatie en verificatie van uw identiteit.
13.4 Andere landen en regio's
Inwoners van Canada, Brazilië, Australië, Nieuw-Zeeland en andere landen hebben mogelijk aanvullende rechten onder de toepasselijke lokale privacywetten.
Afhankelijk van het rechtsgebied kunnen deze rechten onder meer bestaan uit toegang, correctie, verwijdering, overdraagbaarheid, intrekking van toestemming, bezwaar of beperking, informatie over openbaarmakingen, beoordeling van bepaalde geautomatiseerde besluiten en het recht om een klacht in te dienen bij een bevoegde privacytoezichthouder.
13.5 Hoe u uw rechten kunt uitoefenen
U kunt een privacyverzoek indienen door:
- E-mailen support@behemoth-store.com
- Onze pagina Privacyvoorkeuren gebruiken
- Het gebruiken van een andere privacy- of accounttool die via de Diensten beschikbaar wordt gesteld
Beschrijf het recht dat u wilt uitoefenen en geef ons voldoende informatie om de betreffende account of gegevens te kunnen identificeren.
Het kan zijn dat we uw identiteit moeten verifiëren voordat we uw verzoek kunnen voltooien.
We kunnen een verzoek weigeren of beperken wanneer dit wettelijk is toegestaan of vereist, inclusief wanneer de identiteit redelijkerwijs niet kan worden geverifieerd of wanneer informatie moet worden bewaard vanwege wettelijke verplichtingen, fraudepreventie, beveiliging of juridische claims.
14. Profilering en geautomatiseerde verwerking
We kunnen geautomatiseerde tools gebruiken om klantsegmenten te creëren, producten aan te bevelen, inhoud te personaliseren, de waarschijnlijke relevantie van communicatie en advertenties te meten en mogelijk frauduleuze activiteiten op te sporen.
Normaal gesproken nemen wij geen beslissingen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en waaraan voor u rechtsgevolgen of vergelijkbare aanzienlijke gevolgen zijn verbonden.
Als we dergelijke verwerking in de toekomst introduceren, zullen we eventuele aanvullende kennisgevingen, keuzes of beoordelingsrechten bieden die vereist zijn onder de toepasselijke wetgeving.
15. Beveiliging
We gebruiken redelijke technische en organisatorische maatregelen die zijn ontworpen om persoonlijke informatie te beschermen tegen ongeoorloofde toegang, gebruik, wijziging, openbaarmaking, verlies, misbruik of vernietiging.
Deze maatregelen kunnen het volgende omvatten:
- Toegangscontroles en authenticatie
- Versleuteling tijdens de overdracht, indien ondersteund
- Veilige betalingsverwerking
- Beveiligingsregistratie en -bewaking
- Beveiligingen voor leveranciers en dienstverleners
- Controles op gegevensminimalisatie en -retentie
- Procedures voor incidentrespons
Geen enkele internettransmissie, opslagsysteem of beveiligingsmaatregel kan gegarandeerd volledig veilig zijn.
U bent verantwoordelijk voor het beschermen van uw accountgegevens en dient ons op de hoogte te stellen als u denkt dat er zonder toestemming toegang is verkregen tot uw account.
16. Privacy van kinderen
De Services zijn niet gericht op kinderen jonger dan 16 jaar, en we verzamelen niet bewust persoonlijke gegevens van kinderen op een manier die verboden is door de toepasselijke wetgeving.
Onze e-mail- en sms-marketingprogramma's zijn alleen bedoeld voor personen die minimaal 16 jaar oud zijn.
Als u een ouder of wettelijke voogd bent en van mening bent dat een kind persoonlijke gegevens aan ons heeft verstrekt zonder de vereiste toestemming, neem dan contact met ons op zodat we de informatie kunnen onderzoeken en, indien van toepassing, kunnen verwijderen.
We verkopen of delen niet bewust de persoonlijke gegevens van personen jonger dan 16 jaar voor gerichte reclame.
17. Wijzigingen in dit privacybeleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze Diensten, technologieën, dienstverleners, privacypraktijken, bedrijfsactiviteiten of toepasselijke wettelijke vereisten weer te geven.
We zullen het herziene privacybeleid op deze website publiceren en de datum ‘Laatst bijgewerkt’ bijwerken.
Waar dit wettelijk vereist is, zullen we aanvullende kennisgeving doen of om hernieuwde toestemming vragen voordat we persoonlijke informatie voor een wezenlijk ander doel gebruiken.
18. Neem contact met ons op
Als u vragen heeft over dit privacybeleid, onze privacypraktijken, onze e-mail- of sms-marketingprogramma's of uw privacyrechten, kunt u contact opnemen met:
Behemoth Webstore Maciej Gruszka
Gdyńska 99
80-297 Miszewo
Polen
NIP: PL5842331183
REGON: 220949515
E-mail: support@behemoth-store.com