Privacybeleid

1. Algemene informatie

Dit privacybeleid beschrijft hoe persoonsgegevens worden verwerkt van gebruikers van de webwinkel op www.mountify.pro (hierna: de "Winkel").

De verwerkingsverantwoordelijke is:

• Gemmi Arts,
  adres: ul. Andrychowska 77, 32-641 Piotrowice, Polen,
  NIP (Pools fiscaal nummer): 6793160284,
  ingeschreven in het Poolse register van ondernemingen (CEIDG),
  e-mail: [email protected]
  (hierna: de "Verwerkingsverantwoordelijke").

Persoonsgegevens worden verwerkt in overeenstemming met:

• Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG),
• de toepasselijke bepalingen van het Poolse recht en het recht van de EU.

---

2. Welke persoonsgegevens worden verwerkt

De Verwerkingsverantwoordelijke kan de volgende persoonsgegevens verwerken:

• voor- en achternaam,
• e-mailadres,
• telefoonnummer,
• woon- of afleveradres,
• factuurgegevens,
• IP-adres,
• gegevens uit correspondentie,
• gegevens over bestellingen en betalingen (zonder toegang tot volledige kaartgegevens).

Via de Winkel kan de Verwerkingsverantwoordelijke persoonsgegevens verwerken bij:

• het gebruik van het contactformulier op de pagina "Contact";
• het sluiten en uitvoeren van een koopovereenkomst.

---

3. Geautomatiseerde besluitvorming en profilering

De Verwerkingsverantwoordelijke gebruikt de persoonsgegevens van de Consument niet om besluiten over de Consument te nemen op basis van geautomatiseerde verwerking, waaronder profilering.

---

4. Rechten en klachten

• Meer informatie over de rechten van de Consument staat in art. 16–21 AVG.
• Als de verwerking van de persoonsgegevens van de Consument op toestemming is gebaseerd, kan de Consument deze toestemming op elk moment intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking.
• De Consument heeft ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit als zijn persoonsgegevens onjuist of in strijd met de wet worden verwerkt.
• In Polen is de toezichthoudende autoriteit de voorzitter van het Bureau voor de bescherming van persoonsgegevens (UODO).
• Heb je twijfels over de verwerking van je persoonsgegevens, neem dan eerst contact met ons op via [email protected], zodat we ze kunnen ophelderen.

---

5. Ontvangers van persoonsgegevens

Persoonsgegevens kunnen worden doorgegeven aan de volgende categorieën ontvangers:

• betaaldienstverleners:
  • PayPal
  • Stripe
• koeriersbedrijven:
  • DPD
• leveranciers van IT-, hosting- en serverdiensten,
• het online boekhoudprogramma inFakt,
• overheidsinstanties, voor zover de wet dat vereist.

Persoonsgegevens worden niet verkocht en niet voor marketingdoeleinden aan derden verstrekt.

---

6. Doorgifte van gegevens buiten de Europese Unie

Persoonsgegevens worden alleen buiten de Europese Unie doorgegeven voor zover dat nodig is voor de verwerking van betalingen (bijvoorbeeld PayPal, Stripe).

Deze doorgifte vindt plaats op basis van:

• door de Europese Commissie goedgekeurde modelcontractbepalingen, of
• besluiten van de Europese Commissie waarin een passend beschermingsniveau wordt vastgesteld.

---

7. Bewaartermijnen

Persoonsgegevens worden bewaard:

• gedurende de looptijd van de overeenkomst en daarna:
  • in overeenstemming met de fiscale en boekhoudkundige voorschriften (meestal 5–6 jaar),
• gegevens die voor contact worden verwerkt:
  • zolang als nodig is om het verzoek af te handelen,
• gegevens over klachten:
  • gedurende de aansprakelijkheidstermijn van de Verkoper (2 jaar),
• gegevens die op basis van toestemming worden verwerkt:
  • tot de toestemming wordt ingetrokken.

---

8. Rechten van betrokkenen

De persoon van wie gegevens worden verwerkt, heeft het recht op:

• inzage in de gegevens,
• rectificatie van de gegevens,
• verwijdering van de gegevens ("recht op vergetelheid"),
• beperking van de verwerking,
• overdraagbaarheid van de gegevens,
• bezwaar tegen de verwerking,
• intrekking van de toestemming op elk moment,
• het indienen van een klacht bij de toezichthoudende autoriteit
  (in Polen: de voorzitter van het Bureau voor de bescherming van persoonsgegevens, UODO).

---

9. Verstrekking van gegevens

Het verstrekken van persoonsgegevens is:

• vrijwillig, maar
• noodzakelijk om een overeenkomst te sluiten, een bestelling uit te voeren of contact op te nemen met de Verwerkingsverantwoordelijke.

---

10. Cookies

De Winkel gebruikt cookies om:

• de correcte werking van de website te waarborgen,
• statistieken en analyses uit te voeren,
• marketingactiviteiten uit te voeren.

Meer informatie staat in het Cookiebeleid.

---

11. Beveiliging van gegevens

De Verwerkingsverantwoordelijke neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, in het bijzonder:

• SSL-versleuteling,
• beveiliging van de servers,
• toegang tot gegevens alleen voor bevoegde personen.

---

12. Wijzigingen in het privacybeleid

De Verwerkingsverantwoordelijke behoudt zich het recht voor om dit privacybeleid te wijzigen.
De actuele versie is altijd beschikbaar op de website van de Winkel.

---

13. Contact

Voor vragen over de verwerking van persoonsgegevens kun je contact opnemen via:
[email protected]