Gegevensbescherming
1) Introductie en contactgegevens van de verwerkingsverantwoordelijke
1.1 Het verheugt ons dat u onze website bezoekt en wij danken u voor uw belangstelling. Hieronder informeren wij u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website gebruikt. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk geïdentificeerd kunt worden.
1.2 De verantwoordelijke voor de gegevensverwerking op deze website, in de zin van de Algemene Verordening Gegevensbescherming (GDPR), is Espresso Perfetto Deutschland GmbH, Heinrich-Hertz-Str. 27 A, 40699 Erkrath, Deutschland, Tel.: 021130142500, Fax: 021130142501, E-Mail: info@espressoperfetto.de. De verantwoordelijke voor de verwerking van persoonsgegevens is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
2) Verzamelen van gegevens bij het bezoeken van onze website
2.1 Als u onze website alleen voor informatieve doeleinden gebruikt, d.w.z. als u zich niet registreert of ons op een andere manier informatie verstrekt, verzamelen wij alleen de gegevens die uw browser naar de server van de site verzendt (zogenaamde "serverlogbestanden"). Wanneer je onze website bezoekt, verzamelen we de volgende gegevens, die technisch noodzakelijk zijn om de website aan jou te tonen:
- Onze bezochte website
- Datum en tijd op het moment van toegang
- Hoeveelheid verzonden gegevens in bytes
- Bron/verwijzing van waaruit je de pagina hebt bereikt
- Gebruikte browser
- Gebruikt besturingssysteem
- Gebruikt IP-adres (indien van toepassing: in geanonimiseerde vorm)
De verwerking wordt uitgevoerd in overeenstemming met Art. 6 para. 1 lit. f GDPR op basis van ons gerechtvaardigd belang om de stabiliteit en functionaliteit van onze website te verbeteren. De gegevens worden niet doorgegeven of op een andere manier gebruikt. We behouden ons echter het recht voor om achteraf de logbestanden van de server te controleren als er concrete aanwijzingen zijn voor onrechtmatig gebruik.
2.2 Deze website maakt gebruik van SSL- of TLS-encryptie om veiligheidsredenen en om de overdracht van persoonsgegevens en andere vertrouwelijke inhoud (bijv. bestellingen of vragen aan de controller) te beschermen. Je kunt een versleutelde verbinding herkennen aan de tekenreeks "https://" en het slotsymbool in de regel van je browser.
3) Koekjes
Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken we cookies, d.w.z. kleine tekstbestanden die op je eindapparaat worden opgeslagen. Sommige van deze cookies worden automatisch verwijderd nadat je je browser sluit (zogenaamde "sessiecookies"), terwijl andere langer op je apparaat blijven en het mogelijk maken om pagina-instellingen op te slaan (zogenaamde "permanente cookies"). In het laatste geval kun je de opslagperiode vinden in het cookie-instellingenoverzicht van je webbrowser.
Als persoonsgegevens ook worden verwerkt door individuele cookies die door ons worden gebruikt, wordt de verwerking uitgevoerd in overeenstemming met Art. 6 para. 1 lit. b GDPR voor de uitvoering van het contract, in overeenstemming met Art. 6 para. 1 lit. a GDPR in het geval van gegeven toestemming of in overeenstemming met Art. 6 para. 1 lit. f GDPR om onze legitieme belangen in de best mogelijke functionaliteit van de website en een klantvriendelijk en effectief ontwerp van het paginabezoek te waarborgen.
Je kunt je browser zo instellen dat je wordt geïnformeerd over het plaatsen van cookies en individueel kunt beslissen of je cookies wilt accepteren of dat je het accepteren van cookies voor bepaalde gevallen of in het algemeen wilt uitsluiten.
Houd er rekening mee dat als je geen cookies accepteert, de functionaliteit van onze website beperkt kan zijn.
4) Contact maken
Wanneer u contact met ons opneemt (bijv. via een contactformulier of e-mail), worden persoonsgegevens uitsluitend verwerkt om uw vraag te verwerken en te beantwoorden en alleen voor zover dat voor dit doel noodzakelijk is.
De rechtsgrondslag voor de verwerking van deze gegevens is ons gerechtvaardigd belang om te reageren op uw verzoek in overeenstemming met Art. 6 para. 1 lit. f GDPR. Als je contact gericht is op een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 para. 1 lit. b GDPR. Je gegevens worden verwijderd als uit de omstandigheden kan worden afgeleid dat de zaak in kwestie definitief is opgehelderd en op voorwaarde dat er geen wettelijke bewaarplichten zijn die het tegendeel beweren.
5) Gebruik van klantgegevens voor directe reclame
5.1 Registratie voor onze e-mailnieuwsbrief
Als je je inschrijft voor onze e-mailnieuwsbrief, sturen we je regelmatig informatie over onze aanbiedingen. De enige verplichte informatie voor het versturen van de nieuwsbrief is je e-mailadres. Het verstrekken van verdere gegevens is vrijwillig en wordt gebruikt om je persoonlijk aan te spreken. We gebruiken de zogenaamde double opt-in procedure voor het versturen van nieuwsbrieven, die ervoor zorgt dat je alleen nieuwsbrieven ontvangt als je uitdrukkelijk hebt bevestigd dat je de nieuwsbrief wilt ontvangen door op een verificatielink te klikken die naar het opgegeven e-mailadres is gestuurd.
Door de bevestigingslink te activeren, geef je ons toestemming om je persoonlijke gegevens te gebruiken in overeenstemming met Art. 6 para. 1 lit. a GDPR. We slaan je IP-adres op dat is ingevoerd door de internetprovider (ISP), evenals de datum en het tijdstip van registratie, om eventueel misbruik van je e-mailadres later te kunnen traceren. De gegevens die we verzamelen wanneer je je inschrijft voor de nieuwsbrief worden strikt gebruikt voor het beoogde doel.
U kunt zich te allen tijde afmelden voor de nieuwsbrief via de link in de nieuwsbrief of door een corresponderend bericht te sturen naar de in het begin genoemde controller. Zodra u uw abonnement hebt opgezegd, wordt uw e-mailadres onmiddellijk uit onze verzendlijst voor de nieuwsbrief verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om gegevens verder te gebruiken dan dit, wat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
5.2 Berichtgeving over productbeschikbaarheid per e-mail
Voor artikelen die tijdelijk niet beschikbaar zijn, kun je je registreren om per e-mail op de hoogte te worden gesteld van de beschikbaarheid van het product. We sturen je dan eenmalig een e-mailbericht over de beschikbaarheid van het artikel dat je hebt geselecteerd. Alleen je e-mailadres is nodig om deze melding te ontvangen. Het verstrekken van verdere gegevens is vrijwillig en kan worden gebruikt om je persoonlijk aan te spreken. We gebruiken de zogenaamde double opt-in procedure voor het verzenden van e-mails, die ervoor zorgt dat je alleen een kennisgeving ontvangt als je uitdrukkelijk hebt bevestigd dat je hiermee akkoord gaat door op een verificatielink te klikken die naar het opgegeven e-mailadres wordt gestuurd.
Door de bevestigingslink te activeren, geef je ons toestemming om je persoonlijke gegevens te gebruiken in overeenstemming met Art. 6 para. 1 lit. a GDPR. We slaan je IP-adres op dat is ingevoerd door de internetprovider (ISP), evenals de datum en tijd van registratie om eventueel misbruik van je e-mailadres op een later tijdstip te kunnen traceren. De gegevens die door ons worden verzameld wanneer je je registreert voor onze e-mailnotificatieservice voor de beschikbaarheid van goederen, worden uitsluitend gebruikt voor het beoogde doel.
Je kunt je op elk gewenst moment afmelden voor de beschikbaarheidsmeldingen door een overeenkomstig bericht te sturen naar de in het begin genoemde controller. Nadat u zich hebt afgemeld, wordt uw e-mailadres onmiddellijk verwijderd uit onze mailinglijst die voor dit doel is opgesteld, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik van uw gegevens of wij ons het recht voorbehouden om gegevens verder te gebruiken dan dit, wat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.
6) Gegevensverwerking voor orderverwerking
Voor zover noodzakelijk voor de verwerking van het contract voor leverings- en betalingsdoeleinden, worden de door ons verzamelde persoonsgegevens doorgegeven aan het in opdracht gegeven transportbedrijf en de in opdracht gegeven kredietinstelling in overeenstemming met Art. 6 para. 1 lit. b GDPR.
Als we je updates verschuldigd zijn voor goederen met digitale elementen of voor digitale producten op basis van een overeenkomstige overeenkomst, verwerken we de contactgegevens die je hebt verstrekt bij het plaatsen van de bestelling om je persoonlijk te informeren in het kader van onze wettelijke informatieverplichtingen volgens Art. 6 para. 1 lit. c GDPR. Je contactgegevens worden uitsluitend gebruikt om je op de hoogte te stellen van door ons verschuldigde updates en worden door ons alleen voor dit doel verwerkt voor zover dit noodzakelijk is voor de betreffende informatie.
Voor het verwerken van je bestelling werken we ook samen met de volgende dienstverlener(s), die ons geheel of gedeeltelijk ondersteunen bij het nakomen van afgesloten overeenkomsten. Bepaalde persoonlijke gegevens worden aan deze dienstverleners doorgegeven in overeenstemming met de volgende informatie.
7) Online marketing
Google Advertentie
Deze website maakt gebruik van Google AdSense, een webadvertentieservice van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"). Google AdSense maakt gebruik van cookies, tekstbestanden die op uw computer worden geplaatst om de website te helpen analyseren hoe gebruikers de site gebruiken. Daarnaast gebruikt Google AdSense ook zogenaamde "web beacons" (kleine onzichtbare afbeeldingen) om informatie te verzamelen, waarmee eenvoudige handelingen zoals bezoekersverkeer op de website kan worden geregistreerd, verzameld en geanalyseerd. De door de cookie en/of web beacon gegenereerde informatie (met inbegrip van uw IP-adres) over uw gebruik van deze website wordt meestal doorgestuurd naar een server van Google en daar opgeslagen. Dit kan ook verzending naar de servers van Google LLC. in de VS inhouden.
Google gebruikt de op deze manier verkregen informatie om je gebruiksgedrag met betrekking tot de AdSense-advertenties te evalueren. Het IP-adres dat je browser doorgeeft als onderdeel van Google AdSense wordt niet samengevoegd met andere gegevens van Google. De door Google verzamelde informatie kan worden doorgegeven aan derden als dit wettelijk verplicht is en/of als derden deze gegevens namens Google verwerken.
Alle hierboven beschreven verwerkingen, in het bijzonder het uitlezen van informatie op het eindapparaat dat via cookies en/of web beacons wordt gebruikt, worden alleen uitgevoerd als je ons hiervoor expliciet toestemming hebt gegeven in overeenstemming met Art. 6 para. 1 lit. a GDPR. Zonder deze toestemming wordt Google AdSense niet gebruikt tijdens je bezoek aan onze website.
Je kunt je toestemming te allen tijde intrekken met werking voor de toekomst door deze dienst te deactiveren in de "cookie consent tool" op de website.
Voor gegevensoverdrachten naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
Meer informatie over het privacybeleid van Google vind je hier: https://business.safety.google
8) Retargeting/remarketing en het bijhouden van conversies
Google Ads conversie bijhouden
Deze website maakt gebruik van het online advertentieprogramma "Google Ads" en, als onderdeel van Google Ads, de conversietracking van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google").
We gebruiken Google Ads om de aandacht te vestigen op onze aantrekkelijke aanbiedingen op externe websites met behulp van reclamemateriaal (zogenaamde Google Adwords). We kunnen bepalen hoe succesvol de afzonderlijke reclamemaatregelen zijn in relatie tot de gegevens van de reclamecampagne. Ons doel is om u advertenties te tonen die voor u interessant zijn, om onze website interessanter voor u te maken en om een eerlijke berekening van de gemaakte advertentiekosten te maken.
De cookie voor conversietracering wordt ingesteld wanneer een gebruiker op een advertentie van Google klikt. Cookies zijn kleine tekstbestanden die op je eindapparaat worden opgeslagen. Deze cookies verliezen over het algemeen hun geldigheid na 30 dagen en worden niet gebruikt voor persoonlijke identificatie. Als de gebruiker bepaalde pagina's van deze website bezoekt en de cookie nog niet is verlopen, kunnen Google en wij herkennen dat de gebruiker op de advertentie heeft geklikt en naar deze pagina is doorgestuurd. Elke Google Ads klant ontvangt een andere cookie. Cookies kunnen daarom niet worden gevolgd via de websites van Google Ads klanten. De informatie die met behulp van de conversiecookie wordt verzameld, wordt gebruikt om conversiestatistieken te genereren voor Google Ads-klanten die voor conversietracking hebben gekozen. Klanten krijgen te horen hoeveel gebruikers in totaal op hun advertentie hebben geklikt en zijn doorgestuurd naar een pagina met een tag voor het bijhouden van conversies. Ze ontvangen echter geen informatie die kan worden gebruikt om gebruikers persoonlijk te identificeren.
Als onderdeel van het gebruik van Google Ads kunnen persoonlijke gegevens ook worden verzonden naar de servers van Google LLC. in de Verenigde Staten.
Meer informatie over de verwerking van Google Ads Conversion Tracking en hoe Google omgaat met gegevens van websites vind je hier: https://policies.google.com
Alle hierboven beschreven verwerkingen, in het bijzonder het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als je ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met Art. 6 para. 1 lit. a GDPR. Je kunt je toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst te deactiveren in de "cookie consent tool" op de website.
Je kunt ook permanent bezwaar maken tegen het plaatsen van cookies door Google Ads Conversion Tracking door de Google browser plug-in te downloaden en te installeren die beschikbaar is via de volgende link:
https://www.google.com
Om gebruikers van wie we gegevens hebben ontvangen in het kader van zakelijke of gelijksoortige relaties nog beter te kunnen targeten, gebruiken we een functie voor het matchen van klanten als onderdeel van Google Ads. Hiervoor sturen we één of meer bestanden met samengevoegde klantgegevens (voornamelijk e-mailadressen en telefoonnummers) elektronisch naar Google. Google heeft geen toegang tot duidelijke gegevens, maar versleutelt de informatie in de klantenbestanden automatisch tijdens het verzendingsproces met behulp van een speciaal algoritme. De versleutelde informatie kan vervolgens alleen door Google worden gebruikt om deze toe te wijzen aan bestaande Google-accounts die de betrokkenen hebben ingesteld. Hierdoor kunnen gepersonaliseerde advertenties worden weergegeven in alle Google-services die zijn gekoppeld aan het betreffende Google-account.
Klantgegevens worden alleen doorgegeven aan Google als je ons daarvoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. Je kunt deze toestemming te allen tijde intrekken met werking voor de toekomst. Meer informatie over de gegevensbeschermingsmaatregelen van Google met betrekking tot de functie voor het matchen van klanten vind je hier: https://support.google.com
Het privacybeleid van Google kun je hier bekijken: https://business.safety.google
Voor gegevensoverdrachten naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
9) Pagina functionaliteiten
Google lettertypen
Deze site gebruikt zogenaamde webfonts van de volgende aanbieder voor de gestandaardiseerde weergave van fonts: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland.
Wanneer je een pagina oproept, laadt je browser de vereiste webfonts in je browsercache om teksten en fonts correct weer te geven en maakt hij een directe verbinding met de servers van de provider. Tijdens dit proces wordt bepaalde browserinformatie, waaronder je IP-adres, doorgegeven aan de provider.
Gegevens kunnen ook worden doorgegeven aan: Google LLC, VS
De verwerking van persoonlijke gegevens in het kader van het tot stand brengen van een verbinding met de lettertype-aanbieder wordt alleen uitgevoerd als je ons hiervoor uitdrukkelijk toestemming hebt gegeven in overeenstemming met art. 6 lid 1 letter a GDPR. Je kunt je toestemming te allen tijde met werking voor de toekomst intrekken door deze dienst te deactiveren via de "cookie consent tool" op de website. Als je browser geen webfonts ondersteunt, wordt een standaardlettertype gebruikt door je computer.
Voor gegevensoverdrachten naar de VS heeft de aanbieder zich aangesloten bij het EU-VS Data Privacy Framework, dat naleving van het Europese niveau van gegevensbescherming garandeert op basis van een adequaatheidsbesluit van de Europese Commissie.
Meer informatie over het privacybeleid van Google vind je hier: https://business.safety.google
10) Rechten van de betrokkene
10.1 Het toepasselijke recht inzake gegevensbescherming verleent u de volgende rechten van betrokkenen (informatie- en interventierechten) ten opzichte van de verwerkingsverantwoordelijke met betrekking tot de verwerking van uw persoonsgegevens, waarbij wordt verwezen naar de vermelde rechtsgrondslag voor de respectieve uitoefeningsvereisten:
- Recht op informatie volgens Art. 15 GDPR;
- Recht op rectificatie volgens Art. 16 GDPR;
- Recht op wissen conform Art. 17 GDPR;
- Recht op beperking van de verwerking volgens Art. 18 GDPR;
- Recht op informatie in overeenstemming met art. 19 GDPR;
- Recht op gegevensoverdraagbaarheid volgens Art. 20 GDPR;
- Recht om verleende toestemming in te trekken conform Art. 7 (3) GDPR;
- Recht om een klacht in te dienen volgens Art. 77 GDPR.
10.2 RECHT VAN BEZWAAR
ALS WE JE PERSOONSGEGEVENS VERWERKEN ALS ONDERDEEL VAN EEN BELANGENAFWEGING OP BASIS VAN ONS DOORSLAGGEVENDE LEGITIEME BELANG, HEB JE HET RECHT OM OP ELK MOMENT BEZWAAR TE MAKEN TEGEN DEZE VERWERKING MET WERKING VOOR DE TOEKOMST OP GRONDEN DIE VERBAND HOUDEN MET JOUW SPECIFIEKE SITUATIE.
ALS JE JE RECHT OP BEZWAAR UITOEFENT, STOPPEN WE MET DE VERWERKING VAN DE BETREFFENDE GEGEVENS. WE BEHOUDEN ONS ECHTER HET RECHT VOOR OM DE VERWERKING VOORT TE ZETTEN ALS WE DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN JOUW BELANGEN, FUNDAMENTELE RECHTEN EN VRIJHEDEN, OF ALS DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERINGEN.
ALS UW PERSOONSGEGEVENS DOOR ONS WORDEN VERWERKT MET HET OOG OP DIRECT MARKETING, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS MET HET OOG OP DERGELIJKE MARKETING. U KUNT UW BEZWAAR UITOEFENEN ZOALS HIERBOVEN BESCHREVEN.
ALS JE GEBRUIK MAAKT VAN JE RECHT OM BEZWAAR TE MAKEN, ZULLEN WE STOPPEN MET HET VERWERKEN VAN DE BETREFFENDE GEGEVENS VOOR DIRECT MARKETING DOELEINDEN.
11) Duur van opslag van persoonlijke gegevens
De duur van de opslag van persoonsgegevens wordt bepaald door de betreffende rechtsgrondslag, het doel van de verwerking en - indien relevant - daarnaast door de betreffende wettelijke bewaartermijn (bijv. bewaartermijnen volgens handels- en belastingwetgeving).
Bij het verwerken van persoonsgegevens op basis van uitdrukkelijke toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR, worden de betreffende gegevens opgeslagen totdat je je toestemming intrekt.
Als er wettelijke bewaartermijnen zijn voor gegevens die worden verwerkt in het kader van wettelijke of vergelijkbare verplichtingen op basis van Art. 6 para. 1 lit. b GDPR, worden deze gegevens routinematig verwijderd nadat de bewaartermijnen zijn verstreken, op voorwaarde dat ze niet langer nodig zijn voor het nakomen van een contract of het initiëren van een contract en/of we geen legitiem belang meer hebben bij verdere opslag.
Wanneer we persoonsgegevens verwerken op basis van Art. 6 para. 1 lit. f GDPR, worden deze gegevens opgeslagen totdat je je recht om bezwaar te maken overeenkomstig Art. 21 para. 1 GDPR uitoefent, tenzij we dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan je belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Bij het verwerken van persoonsgegevens ten behoeve van direct marketing op basis van Art. 6 para. 1 lit. f GDPR, worden deze gegevens opgeslagen totdat je je recht op bezwaar uitoefent in overeenstemming met Art. 21 para. 2 GDPR.
Tenzij anders vermeld in de andere informatie in deze verklaring over specifieke verwerkingssituaties, worden opgeslagen persoonsgegevens verwijderd wanneer ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.