Privacybeleid
1. Inleiding
Spagat AB (organisatienummer 559275-7073) hecht veel waarde aan uw privacy en streeft altijd naar een hoog niveau van gegevensbescherming. In dit privacybeleid leggen wij uit hoe wij persoonsgegevens verzamelen en gebruiken. Ook beschrijven wij uw rechten en hoe u die kunt uitoefenen.
Goed om te weten:
- Persoonsgegevens zijn alle gegevens die direct of indirect aan een levend persoon kunnen worden gekoppeld.
- Verwerking van persoonsgegevens is alles wat met persoonsgegevens gebeurt, zoals verzamelen, opslaan, wijzigen, delen en verwijderen.
2. Verwerkingsverantwoordelijke
Spagat AB is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens en is er verantwoordelijk voor dat de verwerking in overeenstemming is met de geldende wetgeving inzake gegevensbescherming.
Contactgegevens:
Spagat AB
Ekbacksvägen 22
168 69 Bromma
E-mail: info@spagat.eu
3. Wanneer en waarom wij uw persoonsgegevens verwerken
| Doel | Verwerkte persoonsgegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Afhandelen van bestellingen en leveringen | Naam, adres, e-mail, telefoonnummer, bestelgegevens | Uitvoering van de overeenkomst | 36 maanden na de laatste aankoop |
| Boekhouding | Naam, adres, aankoopgeschiedenis, betaalgegevens | Wettelijke verplichting (boekhoudregels) | 7 jaar |
| Klantenservice en ondersteuning | Naam, contactgegevens, contactgeschiedenis | Gerechtvaardigd belang | 12 maanden na afsluiting van de zaak |
| Marketing | Naam, e-mail, aankoopgeschiedenis | Toestemming / gerechtvaardigd belang bij bestaande klanten | Tot de toestemming wordt ingetrokken |
Over gerechtvaardigd belang
Wanneer wij gerechtvaardigd belang als grondslag gebruiken, hebben wij een belangenafweging gemaakt en vastgesteld dat ons belang bij de verwerking zwaarder weegt dan uw belang bij de bescherming van uw privacy. Dat geldt bijvoorbeeld voor de klantenservice, waar wij u met uw vragen moeten kunnen helpen.
4. Delen van persoonsgegevens
4.1 Categorieën ontvangers
- Betaaldienstverleners: Svea, Bankgiro, Swish
- Vervoerders: PostNord, Instabox, Schenker, DHL, UPS, FedEx en vergelijkbare bedrijven in andere landen
- IT-diensten: Mailchimp (nieuwsbrief), Google Analytics, Google Ads, Microsoft Ads
4.2 Doorgifte naar landen buiten de EU/EER
Sommige van onze leveranciers, zoals Mailchimp en Google, verwerken gegevens buiten de EU/EER. Die doorgifte gebeurt op basis van de modelcontractbepalingen van de Europese Commissie en andere passende waarborgen volgens de AVG.
5. Uw rechten
Als betrokkene heeft u de volgende rechten:
- Recht op informatie – u heeft het recht te weten hoe wij uw persoonsgegevens verwerken.
- Recht op inzage – u kunt een overzicht opvragen van de gegevens die wij over u hebben.
- Recht op rectificatie – u kunt ons vragen onjuiste gegevens over u te corrigeren.
- Recht op gegevenswissing – u heeft onder bepaalde voorwaarden het recht uw gegevens te laten wissen, bijvoorbeeld als ze niet meer nodig zijn voor het doel.
- Recht op beperking – u heeft het recht te vragen de verwerking van uw persoonsgegevens te beperken.
- Recht op overdraagbaarheid – u heeft het recht uw persoonsgegevens in een gestructureerde vorm te ontvangen en aan een andere verwerkingsverantwoordelijke te laten overdragen.
- Recht van bezwaar – u heeft het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
Wilt u uw rechten uitoefenen, neem dan contact met ons op via info@spagat.eu. Wij beantwoorden uw verzoek zonder onnodige vertraging en uiterlijk binnen een maand.
Klacht bij de toezichthouder
Vindt u dat onze verwerking van uw persoonsgegevens in strijd is met de AVG, dan heeft u het recht een klacht in te dienen bij de Zweedse toezichthouder Integritetsskyddsmyndigheten (IMY) of bij de toezichthouder in uw woonland: in Nederland de Autoriteit Persoonsgegevens en in België de Gegevensbeschermingsautoriteit.
6. Beveiliging
Wij beschermen uw persoonsgegevens met passende technische en organisatorische maatregelen:
- SSL/TLS-versleuteling van alle gegevensoverdracht
- Toegangsbeheer en wachtwoordbeveiliging
- Regelmatige back-ups
- Doorlopende bewaking van onze systemen
Bij een datalek
Doet zich een datalek voor dat een risico vormt voor uw rechten en vrijheden, dan melden wij dit binnen 72 uur bij de Zweedse toezichthouder. Vormt het datalek een hoog risico, dan informeren wij u ook rechtstreeks.
7. Cookies en analysetools
Wij gebruiken cookies en vergelijkbare technieken om uw ervaring op onze website te verbeteren. Meer details vindt u in ons afzonderlijke cookiebeleid.
Analysetools die wij gebruiken:
- Google Analytics – voor bezoekersstatistieken
- Google Ads – voor marketing
- Microsoft Ads – voor marketing
- Google Tag Manager – voor het beheer van trackingcodes
U kunt het gebruik van cookies regelen in de instellingen van uw browser. Houd er rekening mee dat sommige basisfuncties van de website kunnen worden beïnvloed als u cookies blokkeert.
8. Wijzigingen in het privacybeleid
Wij kunnen dit privacybeleid bijwerken. De meest recente versie staat altijd op onze website. Bij belangrijke wijzigingen informeren wij u per e-mail of met een bericht op onze website voordat de wijzigingen ingaan.
Laatst bijgewerkt: 8 november 2024
Mijn cookie-instellingen