Privacy Policy
Dit privacy- en cookiebeleid beschrijft hoe Gmoto.nl ("wij", "ons" of "onze") persoonlijke informatie verzamelt, gebruikt en deelt wanneer je onze website bezoekt of een aankoop doet. Gmoto.nl hecht grote waarde aan de bescherming van uw persoonlijke gegevens. In deze Privacyverklaring streven we ernaar duidelijke en transparante informatie te verstrekken over hoe wij omgaan met persoonlijke gegevens.
Wij nemen alle mogelijke maatregelen om uw privacy te waarborgen en gaan daarom zorgvuldig om met persoonlijke gegevens. Gmoto.nl conformeert zich in alle gevallen aan de geldende wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG/GDPR). Dit houdt in dat wij in ieder geval:
- Persoonsgegevens verwerken in overeenstemming met het doel waarvoor ze zijn verstrekt, zoals beschreven in deze Privacyverklaring;
- De verwerking van uw persoonsgegevens beperken tot enkel die gegevens die minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt;
- Uw uitdrukkelijke toestemming vragen wanneer dit nodig is voor de verwerking van uw persoonsgegevens;
- Geschikte technische en organisatorische maatregelen nemen om de beveiliging van uw persoonsgegevens te waarborgen;
- Geen persoonsgegevens doorgeven aan andere partijen, tenzij dit nodig is voor de uitvoering van de doeleinden waarvoor ze zijn verstrekt;
- Op de hoogte zijn van uw rechten met betrekking tot uw persoonsgegevens, u hierop wijzen en deze respecteren.
Als gmoto.nl zijn wij verantwoordelijk voor de verwerking van uw persoonsgegevens. Indien u na het lezen van ons Privacyverklaring, of in het algemeen, vragen heeft of contact met ons wenst op te nemen, kan dit via de contactgegevens onderaan dit document.
1. Persoonlijke informatie die wij verzamelen en verwerken
Wanneer je onze website bezoekt en vrijwillig persoonlijke gegevens verstrekt, verzamelen we deze informatie. Dit omvat onder andere: naam, adres, e-mailadres en telefoonnummer. Daarnaast, wanneer de gebruiker een beoordeling in de vorm van een video verstrekt, kan de beheerder het beeld en geluid verwerken, mits deze gegevens in de video zijn opgenomen.
Wij verwerken deze persoonsgegevens voor de volgende doeleinden en op basis van de volgende wettelijke grondslagen volgens de AVG:
- Uitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG): het verwerken van je bestelling, betalingen en het leveren van de gekochte producten, evenals het bieden van klantenservice.
- Wettelijke verplichting (Art. 6 lid 1 sub c AVG): voor juridische doeleinden, zoals het bijhouden van onze financiële administratie om te voldoen aan de eisen van de Belastingdienst.
- Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG): het beschermen en handhaven van onze rechten in geval van geschillen of juridische claims, en fraudepreventie.
- Toestemming (Art. 6 lid 1 sub a AVG): je op de hoogte houden van speciale aanbiedingen, kortingen en promoties via direct marketing en het sturen van onze nieuwsbrief, evenals het verwerken van videobeoordelingen.
2. Delen van je persoonlijke informatie
We delen je persoonlijke informatie met derden om ons te helpen bij het uitvoeren van de overeenkomst en onze diensten. Bijvoorbeeld, we maken gebruik van betalingsverwerkers (zoals PayPal, Apple Pay, Google Pay) en logistieke partners/verzenddiensten om je bestelling te verwerken en af te leveren. We delen je informatie ook met derden die ons helpen bij IT-ondersteuning, direct marketing en het versturen van nieuwsbrieven.
Wij delen nooit persoonlijke gegevens met andere partijen waarmee we geen verwerkersovereenkomst hebben gesloten. Met deze partijen (verwerkers) maken wij uiteraard de benodigde afspraken om ervoor te zorgen dat uw persoonlijke gegevens veilig worden bewaard. Bovendien zullen wij de door u verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is (bijvoorbeeld verzoeken van politie of justitie).
Binnen de EU Wij verwerken persoonsgegevens in beginsel binnen de Europese Economische Ruimte (EER). Indien gegevens buiten de EER worden verwerkt, gebeurt dit uitsluitend onder passende waarborgen (zoals de EU Standard Contractual Clauses).
Minderjarigen Wij verwerken alleen persoonsgegevens van minderjarigen (personen jonger dan 18 jaar) als daarvoor schriftelijke toestemming is gegeven door de ouder, verzorger of wettelijke vertegenwoordiger.
3. Bewaartermijn
Gmoto.nl bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verstrekt of op grond van de wet is vereist.
- Gegevens met betrekking tot bestellingen en financiële administratie worden maximaal 7 jaar bewaard om te voldoen aan de wettelijke bewaarplicht (o.a. de Belastingdienst).
- Gegevens die verwerkt worden op basis van toestemming (zoals nieuwsbrieven) worden bewaard totdat u de toestemming intrekt.
4. Beveiliging
Om uw persoonsgegevens te beschermen tegen onrechtmatige verwerking hebben we passende technische en organisatorische maatregelen genomen. Dit omvat onder andere:
- Alle personen die namens gmoto.nl toegang hebben tot uw gegevens zijn verplicht tot geheimhouding.
- We hanteren een gebruikersnaam en wachtwoordbeleid op al onze systemen.
- We pseudonimiseren en versleutelen persoonsgegevens indien nodig (bijv. SSL-verbindingen).
- We maken regelmatig back-ups van de persoonsgegevens om ze te kunnen herstellen bij incidenten.
- Onze medewerkers zijn op de hoogte gebracht van het belang van de bescherming van persoonsgegevens.
5. Uw rechten met betrekking tot uw persoonlijke gegevens (AVG)
Als betrokkene heeft u de volgende rechten:
- Toegangsrecht (Inzagerecht): U heeft het recht om toegang te vragen tot de persoonlijke gegevens die we over u verzamelen en verwerken.
- Rectificatierecht: Indien u van mening bent dat de persoonlijke gegevens die we over u hebben onjuist of onvolledig zijn, heeft u het recht om ons te verzoeken deze te corrigeren.
- Recht om vergeten te worden (Verwijdering): Onder bepaalde omstandigheden heeft u het recht om ons te verzoeken uw persoonlijke gegevens te verwijderen.
- Recht op beperking van de verwerking: U heeft het recht om in bepaalde gevallen de verwerking van uw persoonlijke gegevens te beperken.
- Recht op gegevensportabiliteit: U heeft het recht om de persoonlijke gegevens die u ons heeft verstrekt te ontvangen in een gestructureerd en machineleesbaar formaat, en deze over te dragen.
- Recht om bezwaar te maken: U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens op basis van onze legitieme belangen of voor direct marketing.
- Recht om toestemming in te trekken: Als wij uw persoonsgegevens verwerken op basis van uw toestemming, heeft u altijd het recht om deze toestemming in te trekken.
Om gebruik te maken van uw rechten, kunt u contact met ons opnemen via [email protected]. We kunnen u vragen om u te identificeren voordat we aan dergelijke verzoeken voldoen.
Klachten Als u een klacht heeft over de verwerking van uw persoonsgegevens, vragen wij u hierover direct contact met ons op te nemen. Mocht u er samen met ons niet uitkomen, dan heeft u altijd het recht om een klacht in te dienen bij de toezichthoudende autoriteit in Nederland: de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
6. Cookies en Apparaatinformatie
Wanneer je onze website bezoekt, verzamelen we bepaalde informatie over je apparaat, inclusief informatie over je webbrowser, IP-adres, tijdzone en enkele van de cookies die op je apparaat zijn geïnstalleerd. We verzamelen Apparaatinformatie met behulp van:
- "Cookies": gegevensbestanden die op je apparaat worden geplaatst en vaak een anonieme unieke identificatie bevatten.
- "Logbestanden": houden acties bij die op de site plaatsvinden en verzamelen gegevens, waaronder je IP-adres en browsertype.
We gebruiken de Apparaatinformatie om ons te helpen bij het screenen van potentiële risico's en fraude en om onze website te verbeteren en te optimaliseren. We gebruiken hiervoor externe diensten, zoals Google Analytics, om ons te helpen begrijpen hoe onze klanten onze website gebruiken. Je kunt je afmelden voor Google Analytics via: https://tools.google.com/dlpage/gaoptout.
7. Inloggen via externe providers (Google Limited Use Policy)
De Gebruiker kan inloggen op de Applicatie via een externe authenticatieprovider – Google. In dat geval ontvangt de Beheerder van de provider uitsluitend de gegevens die noodzakelijk zijn voor registratie, inloggen, beheer van het gebruikersaccount en het waarborgen van de authenticatiebeveiliging. De omvang van de verwerkte gegevens hangt af van de accountinstellingen van de gebruiker bij de desbetreffende provider en de omvang van de door de gebruiker verleende toestemming.
Gegevens die zijn verkregen in verband met het inloggen via een externe provider, worden uitsluitend verwerkt om het gebruikersaccount aan te maken en te beheren, de gebruiker te authenticeren, de sessie te behouden, functionaliteiten uit te voeren die uitdrukkelijk door de gebruiker zijn aangevraagd en de beveiliging van de Applicatie te waarborgen. De verwerking wordt uitgevoerd in overeenstemming met de beginselen van doelbinding en dataminimalisatie, en met inachtneming van privacy by design en privacy by default, in overeenstemming met de geldende regelgeving inzake gegevensbescherming, waaronder Verordening (EU) 2016/679 (AVG/GDPR).
De wettelijke basis voor de verwerking is de noodzaak voor de uitvoering van een overeenkomst of om op verzoek van de gebruiker maatregelen te nemen voorafgaand aan het sluiten van een overeenkomst (Art. 6 lid 1 sub b AVG/GDPR), en – met betrekking tot acties gerelateerd aan accountbeveiliging, fraudepreventie en bescherming tegen ongeautoriseerde toegang – het gerechtvaardigd belang van de Beheerder (Art. 6 lid 1 sub f AVG/GDPR).
Voor zover de Applicatie toegang heeft tot gebruikersgegevens via Google API's, zal het gebruik en de overdracht van deze gegevens aan enige andere applicatie voldoen aan de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use). Informatie ontvangen van Google API's wordt niet gebruikt om gegevens te verkopen, advertentieprofielen aan te maken of gepersonaliseerde advertenties weer te geven. Deze gegevens worden niet gedeeld met andere applicaties, entiteiten of diensten, tenzij dit noodzakelijk is om een functionaliteit uit te voeren die uitdrukkelijk door de gebruiker is aangevraagd, vereist is door de toepasselijke wetgeving of is toegestaan door de relevante Google-beleidslijnen.
Indien de gegevens die via een externe authenticatieprovider zijn verkregen persoonsgegevens vormen, wordt de verwerking daarvan uitgevoerd in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder Verordening (EU) 2016/679 (AVG/GDPR). Informatie over de doeleinden van de verwerking, wettelijke bases, ontvangers van gegevens, bewaartermijnen en gebruikersrechten wordt verstrekt in de overige bepalingen van dit Privacybeleid. Het gebruik van een Google-account of een andere externe provider is tevens onderworpen aan de voorwaarden en het privacybeleid van die provider.
8. Wijzigingen
We kunnen dit privacybeleid van tijd tot tijd bijwerken om bijvoorbeeld wijzigingen in onze werkwijzen weer te geven of om andere operationele, wettelijke of regelgevende redenen.
9. Contact met ons opnemen
Voor meer informatie over ons privacybeleid of als je vragen hebt, kun je contact met ons opnemen via e-mail of per post.
CONTACTGEGEVENS
GMOTO.PL Paweł Cebulak
ul. Tadeusza Kościuszki 78
37-100 Łańcut Polen
REGON: 180440676
NIP: 815-175-01-34
Telefoonnummer: +48 17 247 22 20
E-mailadres: [email protected]