Hoe RECOSPORT SRL persoonsgegevens verzamelt, gebruikt en beschermt wanneer u een Recosport-webshop gebruikt, bestellingen plaatst of met ons communiceert.
De verwerkingsverantwoordelijke voor persoonsgegevens die via Recosport-webshops worden verwerkt is RECOSPORT SRL, met maatschappelijke zetel aan Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Roemenië, btw/CUI RO28735800, handelsregister nr. J2011001722123.
Wanneer een leverancier of partner voor een specifieke verwerking zelfstandig de doeleinden en middelen bepaalt, kan die partij optreden als afzonderlijke verwerkingsverantwoordelijke. Voor die verwerking geldt dan diens eigen privacybeleid.
Dit beleid is van toepassing op natuurlijke personen die:
Voor rechtspersonen is dit beleid van toepassing op persoonsgegevens van vertegenwoordigers, werknemers, medewerkers en contactpersonen.
Afhankelijk van de manier waarop u met ons omgaat, kunnen wij de volgende categorieën verwerken:
Wij verzamelen niet bewust meer gegevens dan nodig is voor de doeleinden die in dit beleid zijn beschreven.
Persoonsgegevens kunnen afkomstig zijn van:
Wanneer wij persoonsgegevens over u van een derde ontvangen en artikel 14 GDPR ons verplicht u te informeren, verstrekken wij de wettelijk vereiste informatie binnen de toepasselijke termijn.
| Doel | Voorbeelden van gegevens | Belangrijkste rechtsgrond |
|---|---|---|
| Aanmaken en beheren van een account | Naam, e-mail, telefoon, adressen, accountgegevens | Art. 6(1)(b) GDPR uitvoering overeenkomst / precontractuele stappen |
| Verwerken en leveren van bestellingen | Identificatie, contact, adres, bestelling, AWB/tracking, status | Art. 6(1)(b) overeenkomst; waar van toepassing Art. 6(1)(c) wettelijke verplichting |
| Facturatie, boekhouding en fiscale naleving | Factuur-, bestel- en transactiegegevens | Art. 6(1)(c) wettelijke verplichting |
| Betalingen en transactieafstemming | Methode, status, transactie-ID | Art. 6(1)(b) overeenkomst en, waar van toepassing, wettelijke verplichtingen |
| Retouren, herroeping, garantie, service en klachten | Bestelling, contact, product, correspondentie, documenten | Art. 6(1)(b) overeenkomst; Art. 6(1)(c) wettelijke verplichting; Art. 6(1)(f) vaststelling, uitoefening of verdediging van rechten |
| Support en operationele communicatie | Naam, e-mail, telefoon, bericht, verzoekhistorie | Art. 6(1)(b) of Art. 6(1)(f) gerechtvaardigd belang |
| Websitebeveiliging, fraude- en misbruikpreventie | IP, logs, apparaat, technische activiteit | Art. 6(1)(f) gerechtvaardigd belang; waar nodig wettelijke verplichting |
| Nieuwsbrief en direct marketing | E-mail, telefoon, voorkeuren, toestemmingshistorie | Art. 6(1)(a) toestemming; of een wettelijke uitzondering voor bestaande klanten op grond van toepasselijke elektronische-communicatieregels |
| Analyse, meting en reclame via niet-essentiële cookies | Cookie-ID’s, IP, interacties, gebeurtenissen | Art. 6(1)(a) toestemming samen met toepasselijke elektronische-communicatieregels |
| Vaststelling, uitoefening of verdediging van rechten | Relevante account-, bestel- en correspondentiegegevens | Art. 6(1)(f) gerechtvaardigd belang en, waar van toepassing, wettelijke verplichting |
Wanneer wij ons baseren op gerechtvaardigd belang, beoordelen wij de noodzaak van de verwerking en de impact op uw rechten en vrijheden. U hebt het recht bezwaar te maken onder de voorwaarden van artikel 21 GDPR.
Wij gebruiken de gegevens die nodig zijn om uw account aan te maken en te beheren, uw bestelling te verwerken, de status te communiceren, commerciële documenten te genereren en de levering te organiseren.
Voor levering kunnen noodzakelijke gegevens worden gedeeld met de geselecteerde koerier of logistieke dienstverlener. Een koerier kan bepaalde gegevens ook als zelfstandige verwerkingsverantwoordelijke verwerken voor eigen verplichtingen, zoals leveringsbeheer, bewijs van aflevering, retouren en wettelijke verplichtingen.
Communicatie die uitsluitend betrekking heeft op een bestelling, beveiliging, factuur, levering, service of retour is geen marketingcommunicatie en kan worden verzonden ongeacht uw nieuwsbriefkeuze voor zover dit nodig is voor de uitvoering van de overeenkomst of naleving van de wet.
Afhankelijk van de gekozen methode kan de betaling worden verwerkt door banken of gespecialiseerde betalingsdienstverleners. Zij ontvangen de gegevens die nodig zijn voor autorisatie en verwerking van de transactie en kunnen voor bepaalde activiteiten optreden als zelfstandige verwerkingsverantwoordelijken volgens hun eigen wettelijke verplichtingen.
Recosport ontvangt doorgaans alleen informatie die nodig is om een betaling te bevestigen en af te stemmen, zoals transactiestatus, bedrag, valuta en een transactie-ID. Wij vragen u niet om een volledig kaartnummer, CVV/CVC-code of bankauthenticatiecodes per e-mail of formulier te sturen.
Voor het afhandelen van een retour, uitoefening van het herroepingsrecht, garantie of klacht kunnen wij identificatie- en contactgegevens, bestelnummer, betrokken product, relevante technische redenen, documenten of foto’s die nodig zijn voor de behandeling en communicatiehistorie gebruiken.
De gegevens worden gebruikt voor de uitvoering van de overeenkomst, naleving van wettelijke verplichtingen en, waar nodig, de vaststelling, uitoefening of verdediging van rechten.
De online herroepingsfunctie en retourprocedures mogen alleen informatie verzamelen die nodig is om de overeenkomst te identificeren en het verzoek af te handelen.
Wanneer u zich op de nieuwsbrief hebt geabonneerd of geldige toestemming hebt gegeven, kunnen wij commerciële communicatie versturen via de door u gekozen kanalen. U kunt toestemming op elk moment intrekken, zonder dat dit de rechtmatigheid van verwerking vóór de intrekking aantast.
Voor bestaande klanten kan een e-mailadres dat rechtstreeks in verband met een verkoop is verkregen, waar de wet dit toestaat, worden gebruikt voor communicatie over onze eigen vergelijkbare producten of diensten, mits zowel bij verzameling als in iedere communicatie een duidelijke en kosteloze mogelijkheid tot bezwaar wordt aangeboden.
Afmelden kan via de link in commerciële berichten of per e-mail aan [email protected].
Wanneer u dergelijke informatie vrijwillig verstrekt en verwerking noodzakelijk is, beperken wij het gebruik tot het doel waarvoor zij is verstrekt en baseren wij de verwerking op een voorwaarde die artikel 9 GDPR toestaat, bijvoorbeeld uitdrukkelijke toestemming of noodzaak voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. Als geen geldige voorwaarde en noodzaak bestaan, worden de gegevens geminimaliseerd of verwijderd.
Voor diensten van de informatiemaatschappij die rechtstreeks aan een kind worden aangeboden en op toestemming zijn gebaseerd, gelden waar relevant de regels van artikel 8 GDPR over de leeftijd van 16 jaar en toestemming van de houder van de ouderlijke verantwoordelijkheid.
Wij verkopen geen persoonsgegevens. Voor zover noodzakelijk en proportioneel kunnen gegevens worden verstrekt aan de volgende categorieën ontvangers:
Wanneer een leverancier persoonsgegevens uitsluitend namens ons verwerkt, wordt de relatie waar van toepassing beheerst door artikel 28 GDPR.
Sommige technologische diensten kunnen toegang tot of opslag van gegevens buiten de Europese Economische Ruimte meebrengen. Een dergelijke doorgifte vindt alleen plaats wanneer een mechanisme uit hoofdstuk V GDPR beschikbaar is, bijvoorbeeld:
U kunt via de contactgegevens in dit beleid aanvullende informatie vragen over de waarborgen die op een relevante doorgifte van toepassing zijn.
Wij bewaren persoonsgegevens niet langer dan nodig. Omdat bewaartermijnen verschillen per type informatie en toepasselijke verplichting, gebruiken wij de volgende criteria:
| Categorie | Bewaarcriterium |
|---|---|
| Klantaccount | Zolang het account actief is of tot een verwijderingsverzoek, met afzonderlijke bewaring van informatie die om wettelijke redenen of ter verdediging van rechten moet worden behouden. |
| Bestellingen, facturen en boekhoudkundige documenten | Volgens de verplichte termijnen onder toepasselijke boekhoud-, belasting- en archiveringswetgeving. |
| Retouren, herroepingen, garanties en klachten | Gedurende de behandeling en daarna zolang als nodig is voor wettelijke verplichtingen en toepasselijke verjaringstermijnen. |
| Correspondentie en support | Zolang als nodig is om het verzoek op te lossen en, wanneer een geschil kan ontstaan, gedurende de redelijke periode die nodig is om rechten te verdedigen. |
| Marketing | Tot intrekking van toestemming of bezwaar; wij kunnen een minimale “niet contacteren”-registratie bewaren om uw keuze te respecteren. |
| Bewijs van toestemming | Zolang als nodig is om naleving aan te tonen en eventuele geschillen te beheren. |
| Cookies en analytische identifiers | Volgens de duur die in het Cookiebeleid en voorkeureninstrument is aangegeven en niet langer dan door het doel gerechtvaardigd. |
| Beveiligingslogs | Voor een beperkte periode die evenredig is aan beveiligings-, incidentpreventie- en onderzoeksbehoeften. |
Na afloop van de relevante termijn worden gegevens verwijderd, geanonimiseerd of gearchiveerd zoals de wet toestaat of vereist.
Wij nemen technische en organisatorische maatregelen die passen bij het risico, waaronder maatregelen voor toegangscontrole, vertrouwelijkheid, integriteit en beschikbaarheid van systemen, back-ups, updates, monitoring en procedures voor incidentbeheer, afhankelijk van de aard van de verwerking.
Geen enkele overdracht via internet kan volledig risicovrij worden gegarandeerd. De verantwoordelijkheid voor beveiliging wordt echter niet op de gebruiker afgeschoven: Recosport en zijn leveranciers moeten de wettelijk vereiste maatregelen toepassen.
Bij een inbreuk in verband met persoonsgegevens passen wij de beoordelings-, documentatie- en meldingsverplichtingen van de GDPR toe, waaronder melding aan de toezichthoudende autoriteit en, waar vereist, aan betrokken personen.
Onder de voorwaarden van de GDPR hebt u de volgende rechten:
Verzoeken kunnen worden gestuurd naar [email protected]. Om persoonsgegevens te beschermen kunnen wij redelijke informatie vragen om uw identiteit te verifiëren.
Wij reageren zonder onredelijke vertraging en in beginsel binnen één maand na ontvangst van het verzoek. Deze termijn kan in de door de GDPR toegestane gevallen met maximaal twee maanden worden verlengd, waarbij u binnen de eerste maand wordt geïnformeerd. Het uitoefenen van rechten is in beginsel kosteloos, behoudens uitzonderingen voor kennelijk ongegronde of buitensporige verzoeken.
Personalisatie van inhoud, advertentiesegmentatie of gedragsanalyse kunnen vormen van profilering zijn wanneer zij worden gebruikt. Dergelijke activiteiten mogen alleen plaatsvinden op basis van een toepasselijke rechtsgrond en, voor niet-essentiële technologieën, met inachtneming van cookie-toestemming.
Recosport gebruikt via zijn webshops normaal geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en juridische gevolgen hebben of u op vergelijkbare wijze aanzienlijk treffen. Wanneer zo’n mechanisme wordt ingevoerd, ontvangt u de informatie en waarborgen die artikel 22 GDPR vereist, waaronder waar van toepassing menselijke tussenkomst en de mogelijkheid het besluit te betwisten.
Betalingsdienstverleners kunnen eigen antifraudesystemen gebruiken als zelfstandige verwerkingsverantwoordelijken onder hun eigen beleid en wettelijke verplichtingen.
Wanneer u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met toepasselijk gegevensbeschermingsrecht, raden wij aan eerst contact met ons op te nemen zodat wij de situatie kunnen beoordelen en zo nodig herstellen.
U hebt ook het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In Roemenië:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, postcode 010336
Telefoon: +40 31 805 92 11
E-mail: [email protected]
Website: www.dataprotection.ro
U hebt daarnaast recht op een doeltreffende voorziening in rechte overeenkomstig het toepasselijke recht.
De website kan links, kaarten, socialemediaknoppen, betaaldiensten of andere componenten bevatten die door derden worden beheerd. Wanneer u een dienst van een derde gebruikt, kan de exploitant persoonsgegevens verwerken volgens zijn eigen privacybeleid. Wij adviseren de informatie van die exploitant te raadplegen.
De aanwezigheid van een link betekent niet dat Recosport alle verwerkingen door de betreffende leverancier controleert.
Wij kunnen dit beleid bijwerken om wettelijke, technologische of operationele wijzigingen weer te geven. De actuele versie en datum van wijziging worden op deze pagina gepubliceerd.
Wanneer een wijziging wezenlijk verandert hoe wij persoonsgegevens gebruiken en de wet een kennisgeving of nieuwe toestemming vereist, nemen wij de benodigde maatregelen voordat de nieuwe verwerking begint.
RECOSPORT SRL
Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Roemenië
CUI/btw RO28735800 · J2011001722123
E-mail: [email protected]
Telefoon: +40 790 871 225 / 0364 264 345