Privacy- en cookiebeleid

Privacybeleid van BORNIAK

Laatst bijgewerkt: 5 oktober 2026

Versie: wereldwijde versie voor borniak.com en de regionale versies daarvan, waaronder borniak.com/pl/, borniak.com/de/ en borniak.com/uk/.

Dit Privacybeleid beschrijft hoe persoonsgegevens van gebruikers, klanten, zakenpartners en personen die contact opnemen met het BORNIAK-merk worden verwerkt via websites, webwinkels, formulieren, elektronische communicatiekanalen, diensten na verkoop, klachten-, garantie- en serviceprocessen.

Dit document is opgesteld met inachtneming van Verordening (EU) 2016/679, de Algemene verordening gegevensbescherming (AVG), en, voor gebruikers in het Verenigd Koninkrijk, de UK GDPR en de Data Protection Act 2018.

1. Definities

In dit Privacybeleid hebben de volgende begrippen de hieronder vermelde betekenis:

Verwerkingsverantwoordelijke – de entiteit die de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt en die in artikel 2 van dit Privacybeleid wordt genoemd.
BORNIAK – het handelsmerk dat wordt gebruikt door BORNIAK sp. z o.o., ZUT BORNIAK Dawid Szurlej en BORNIAK LTD.
Websites – de website borniak.com en de regionale versies daarvan, met name borniak.com/pl/, borniak.com/de/ en borniak.com/uk/, waaronder webwinkels, formulieren, klantaccounts en bijbehorende elektronische diensten.
Gebruiker – iedere persoon die de Websites bezoekt of elektronische diensten van BORNIAK gebruikt.
Klant – een natuurlijke persoon, rechtspersoon of organisatorische eenheid die een aankoop doet of stappen onderneemt om een overeenkomst met de Verwerkingsverantwoordelijke te sluiten.
Persoonsgegevens – alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
AVG – Verordening (EU) 2016/679 van het Europees Parlement en de Raad.
UK GDPR – de Britse gegevensbeschermingsregels die overeenkomen met de Algemene verordening gegevensbescherming.
Cookies – tekstbestanden of vergelijkbare technologieën die op het apparaat van de gebruiker worden opgeslagen of waarmee informatie van het apparaat kan worden uitgelezen.
Toestemmingsbeheerder – de eigen toestemmingsmodule van BORNIAK die op de Websites wordt gebruikt.

2. Verwerkingsverantwoordelijken voor persoonsgegevens

2.1. Website borniak.com

De hoofdversie van borniak.com heeft een informatie- en catalogusfunctie en verkoopt niet rechtstreeks.

De verwerkingsverantwoordelijke voor persoonsgegevens in verband met het gebruik van de hoofdwebsite borniak.com, met name technische gegevens, contactformuliergegevens, nieuwsbriefgegevens en gegevens over informatie- en catalogusfuncties, is:

BORNIAK sp. z o.o.
ul. Zygmunta Krasińskiego 32/6
50-450 Wrocław
Polen
Fiscaal identificatienummer (NIP): PL8993033456
REGON: 542504123
KRS: 0001186909
E-mailadres voor gegevensbeschermingszaken: support@borniak.com

2.2. Polen – borniak.com/pl/

De verwerkingsverantwoordelijke voor persoonsgegevens van klanten die Bestellingen plaatsen via de Poolse versie van de Webwinkel op borniak.com/pl/ is:

BORNIAK sp. z o.o. is de verwerkingsverantwoordelijke voor persoonsgegevens betreffende transacties, betalingen, leveringen, retourzendingen, klachten, garanties, digitale diensten en andere door BORNIAK sp. z o.o. verleende diensten.

2.3. Duitsland – borniak.com/de/

De verwerkingsverantwoordelijke voor persoonsgegevens van klanten die Bestellingen plaatsen via de Duitse versie van de Webwinkel op borniak.com/de/ is:

ZUT BORNIAK Dawid Szurlej
Al. Niepodległości 41
78-449 Borne Sulinowo
Polen
Fiscaal identificatienummer (NIP): PL8992343025
REGON: 021138535
GIOŚ-nummer: E0013994W
Btw-identificatienummer: DE 305403854
Belastingnummer: 111/134/03251
WEEE-registratienummer: DE 31838397
E-mailadres voor gegevensbeschermingszaken: support@borniak.com

ZUT BORNIAK Dawid Szurlej is de verwerkingsverantwoordelijke voor persoonsgegevens betreffende transacties, betalingen, leveringen, retourzendingen, klachten, garanties en andere door ZUT BORNIAK Dawid Szurlej verleende diensten.

Logistieke, magazijn- en serviceondersteuning voor klanten op de Duitse markt kan ook worden verleend op:

BORNIAK Deutschland – Service & Logistik
Lochau 24
95704 Pullenreuth
Duitsland

Dit adres wordt uitsluitend gebruikt voor logistieke, magazijn-, service-, klacht- en garantiedoeleinden en wijzigt niet welke entiteit voor de betreffende transactie als Verwerkingsverantwoordelijke optreedt.

2.4. Verenigd Koninkrijk – borniak.com/uk/

De verwerkingsverantwoordelijke voor persoonsgegevens van klanten die Bestellingen plaatsen via de Britse versie van de Webwinkel op borniak.com/uk/ is:

BORNIAK LTD
590 Kingston Road
London, SW20 8DN
Engeland, Verenigd Koninkrijk
Ondernemingsnummer: 14423007
Btw-nummer: GB428268280
Magazijn en service: Poole, Verenigd Koninkrijk
E-mailadres voor gegevensbeschermingszaken: support@borniak.com

BORNIAK LTD is de verwerkingsverantwoordelijke voor persoonsgegevens betreffende transacties, betalingen, leveringen, retourzendingen, klachten, garanties en andere door BORNIAK LTD verleende diensten.

BORNIAK LTD is niet de verwerkingsverantwoordelijke voor persoonsgegevens betreffende verkoop en betalingen die door BORNIAK sp. z o.o. of ZUT BORNIAK Dawid Szurlej worden afgehandeld, tenzij deze gegevens voor een ander rechtmatig doel aan BORNIAK LTD worden doorgegeven.

2.5. Gegevens betreffende eerdere transacties

Een wijziging van de entiteit die in een bepaalde Websiteversie verkoopt, verandert niet automatisch de verwerkingsverantwoordelijke voor persoonsgegevens over eerder gesloten overeenkomsten. Gegevens over eerdere bestellingen, boekhoudkundige documentatie, klachten, garanties en rechtsvorderingen worden verwerkt door de entiteit die partij bij de betreffende transactie was of waarop de bijbehorende wettelijke verplichtingen blijven rusten.

2.6. Gemeenschappelijk contactpunt

Voor zaken betreffende gegevensbescherming, uitoefening van rechten van betrokkenen, vragen over verwerking, intrekking van toestemming of bezwaar tegen verwerking kunt u contact opnemen met:

support@borniak.com

3. Toepassingsgebied van dit Privacybeleid

Dit Privacybeleid is van toepassing op de verwerking van persoonsgegevens in verband met de volgende domeinen en diensten:

borniak.com – informatie- en cataloguswebsite, zonder rechtstreekse verkoop,
borniak.com/pl/ – webwinkel geëxploiteerd door BORNIAK sp. z o.o.,
borniak.com/de/ – webwinkel geëxploiteerd door ZUT BORNIAK Dawid Szurlej,
borniak.com/uk/ – webwinkel geëxploiteerd door BORNIAK LTD,
contact-, klacht-, garantie-, service- en reparatieformulieren,
nieuwsbrief en marketingcommunicatie,
klantaccount in de webwinkel,
aankoop van digitale abonnementen, waaronder Borcook Plus, via de webwinkel.

Dit Privacybeleid regelt niet in detail de werking van mobiele applicaties van BORNIAK of Borcook indien deze applicaties eigen algemene voorwaarden of een privacybeleid hebben. Het webwinkelaccount is geen account voor een mobiele applicatie en wordt er niet automatisch aan gekoppeld.

4. Categorieën verwerkte persoonsgegevens

De omvang van de persoonsgegevens is afhankelijk van de wijze waarop de Websites en BORNIAK-diensten worden gebruikt. De Verwerkingsverantwoordelijke kan met name de volgende categorieën gegevens verwerken:

4.1. Identificatiegegevens

voor- en achternaam,
bedrijfsnaam,
fiscaal identificatienummer, btw-nummer of ander belastingnummer,
gegevens van een contactpersoon die een onderneming vertegenwoordigt.

4.2. Contactgegevens

e-mailadres,
telefoonnummer,
correspondentieadres,
bezorgadres,
factuuradres.

4.3. Klantaccountgegevens

inlognaam of accountidentificatie,
e-mailadres,
wachtwoord in versleutelde vorm of als cryptografische hash,
bestelgeschiedenis,
in het account opgeslagen adressen,
accountinstellingen,
datum waarop het account is aangemaakt,
inloggeschiedenis en accountbeveiligingsactiviteiten.

4.4. Aankoop- en transactiegegevens

bestelnummer,
besteldatum,
bestelde producten of diensten,
bestelwaarde,
valuta,
betalingsstatus,
betaalmethode,
uitvoeringsstatus van de bestelling,
transactie- of bestelidentificatie van een marketplace-platform, indien de bestelling via een dergelijk platform is geplaatst,
gegevens die de marketplace-exploitant verstrekt voor zover nodig voor de uitvoering van bestellingen, afrekeningen, levering, retourzendingen, klachten of ondersteuning na verkoop,
factuurgegevens,
bezorggegevens,
informatie over retourzendingen, klachten en garanties.

4.5. Technische en gebruiksgegevens

IP-adres,
apparaattype,
browsertype en -versie,
besturingssysteem,
cookie-identificatoren,
sessiegegevens,
datum en tijd van het bezoek,
bezochte pagina’s,
verkeersbron,
gegevens over toestemming voor cookies en vergelijkbare technologieën.

4.6. Via formulieren ingediende gegevens

inhoud van berichten,
onderwerp van de vraag,
productinformatie,
serienummer van het apparaat,
informatie over een defect,
informatie over klachten, garantie, retourzendingen, reserveonderdelen of reparaties,
bijgevoegde bestanden, waaronder foto’s van het apparaat, foto’s van schade, facturen, PDF-documenten en technische documentatie.

4.7. Gegevens over digitale diensten en het Borcook Plus-abonnement

apparaatidentificatie,
serienummer van het apparaat,
licentie-identificatie,
aankoop- of bestelidentificatie,
abonnementsstatus,
abonnementsperiode,
gegevens die nodig zijn om betalingen voor digitale diensten te verwerken,
andere technische identificaties die nodig zijn om digitale diensten te activeren, onderhouden of leveren.

Het webwinkelaccount en het account voor de mobiele Borcook-applicatie zijn afzonderlijke accounts. De voorwaarden en gedetailleerde regels voor het gebruik van de Borcook-applicatie staan in de applicatie of in daarop toepasselijke documenten. De BORNIAK-webwinkel kan de aankoop van een Borcook Plus-abonnement en de toewijzing ervan aan een specifiek apparaat mogelijk maken. De Verwerkingsverantwoordelijke kan in de toekomst ook aanvullende digitale diensten, licenties, abonnementen of premiumfuncties voor BORNIAK-producten aanbieden.

5. Bronnen van gegevens

De Verwerkingsverantwoordelijke verkrijgt persoonsgegevens hoofdzakelijk rechtstreeks van de gebruiker of klant, met name bij:

het bezoeken van de Websites,
het aanmaken van een klantaccount,
het plaatsen van een bestelling,
het plaatsen van een bestelling via een extern verkoopplatform, met name Allegro, Amazon of een andere marketplace die de Verwerkingsverantwoordelijke gebruikt,
inschrijving voor de nieuwsbrief,
het invullen van een contact-, service-, klacht-, garantie- of retourformulier,
contact met de Verwerkingsverantwoordelijke per telefoon, e-mail of op andere wijze,
het geven van toestemming voor cookies of marketing- en analysetechnologieën,
het gebruik van inloggen met Google of Apple.

De Verwerkingsverantwoordelijke kan ook gegevens ontvangen van betalingspartners, vervoerders, erkende servicepartners, distributeurs, marketplace-exploitanten, aanbieders van verkoop-, ERP-, magazijn-, logistieke, boekhoudkundige en klantenservicesystemen, analyse- en marketingtools, aanbieders van klantbeoordelingen en beheerders van technische infrastructuur, voor zover nodig voor het betreffende doel.

6. Doeleinden en rechtsgronden van de verwerking

De Verwerkingsverantwoordelijke verwerkt persoonsgegevens uitsluitend wanneer hiervoor een passende rechtsgrond bestaat. Gegevens kunnen voor de volgende doeleinden worden verwerkt:

6.1. Gebruik van de Websites en waarborging van hun beveiliging

Technische gegevens, waaronder IP-adres, browsergegevens, sessiegegevens en serverlogboeken, worden verwerkt om de Websites correct weer te geven, stabiliteit en veiligheid te waarborgen en ze te beschermen tegen misbruik, fouten, aanvallen en onbevoegde toegang.

Rechtsgrond: Artikel 6(1)(f) AVG – het gerechtvaardigde belang van de Verwerkingsverantwoordelijke bij het waarborgen van de veiligheid en juiste werking van de Websites.

6.2. Aanmaken en aanhouden van een klantaccount

Klantaccountgegevens worden verwerkt om registratie, inloggen, accountbeheer, bestellen, het bekijken van de bestelgeschiedenis en het gebruik van klantaccountfuncties in de webwinkel mogelijk te maken.

Rechtsgrond: Artikel 6(1)(b) AVG – uitvoering van een overeenkomst voor de klantaccountdienst.

6.3. Uitvoering van bestellingen

Persoonsgegevens worden verwerkt om bestellingen te aanvaarden, waaronder bestellingen via externe verkoopplatforms, aankopen te bevestigen, verkoopdocumenten uit te geven, betalingen te verwerken, zendingen voor te bereiden, producten te bezorgen, retourzendingen en klachten af te handelen en met de klant over de bestelling te communiceren.

Voor een efficiënte uitvoering van bestellingen kunnen gegevens automatisch worden overgedragen en gesynchroniseerd tussen systemen die de Verwerkingsverantwoordelijke gebruikt, met name het e-commerceplatform, ERP-systeem, magazijn- en logistieke systemen, boekhoudsystemen, betalingssystemen en klantenservicesystemen.

Rechtsgrond: Artikel 6(1)(b) AVG – uitvoering van een verkoopovereenkomst of maatregelen vóór het sluiten van een overeenkomst; artikel 6(1)(c) AVG – nakoming van wettelijke verplichtingen, met name fiscale en boekhoudkundige verplichtingen.

6.4. Betalingsverwerking

Betalingsgegevens worden verwerkt om betaling van een bestelling of abonnement mogelijk te maken. De Verwerkingsverantwoordelijke slaat geen volledige betaalkaartgegevens op. Betalingen worden door externe betaalplatforms verwerkt.

Rechtsgrond: Artikel 6(1)(b) AVG – uitvoering van een overeenkomst; artikel 6(1)(c) AVG – boekhoudkundige en fiscale verplichtingen; artikel 6(1)(f) AVG – vaststellen en verdedigen van rechtsvorderingen en voorkomen van misbruik.

6.5. Aankoop van het Borcook Plus-abonnement

Gegevens worden verwerkt om de aankoop van het digitale Borcook Plus-abonnement in de webwinkel mogelijk te maken, de betaling te verwerken, de transactie te bevestigen en het abonnement aan de opgegeven apparaatidentificatie toe te wijzen.

Rechtsgrond: Artikel 6(1)(b) AVG – uitvoering van een overeenkomst voor een digitale dienst; artikel 6(1)(c) AVG – boekhoudkundige en fiscale verplichtingen; artikel 6(1)(f) AVG – bescherming tegen misbruik en het vaststellen of verdedigen van rechtsvorderingen.

6.6. Contactformulieren, productvragen en reserveonderdelen

Via formulieren ingediende gegevens worden verwerkt om te antwoorden, de vraag te behandelen, een offerte op te stellen en informatie over producten, prijzen, beschikbaarheid, reserveonderdelen of distributeurs te verstrekken.

Rechtsgrond: Artikel 6(1)(f) AVG – gerechtvaardigd belang bij het behandelen van vragen; artikel 6(1)(b) AVG – indien de vraag betrekking heeft op het sluiten of uitvoeren van een overeenkomst.

6.7. Klachten, garanties, retourzendingen, service en reparaties

Persoonsgegevens worden verwerkt voor klachten, garanties, retourzendingen, reparaties, serviceverzoeken, apparaatdiagnose, klantcommunicatie, het ophalen of verzenden van apparaten, beoordeling van aanspraken en nakoming van wettelijke of contractuele verplichtingen.

Rechtsgrond: Artikel 6(1)(b) AVG – uitvoering van een overeenkomst of uitoefening van klantrechten; artikel 6(1)(c) AVG – wettelijke verplichtingen; artikel 6(1)(f) AVG – vaststellen, instellen en verdedigen van rechtsvorderingen.

6.8. Nieuwsbrief

Persoonsgegevens worden verwerkt om nieuwsbrieven, commerciële informatie, productinformatie, acties, nieuws en marketingmateriaal te verzenden. Nieuwsbriefgegevens worden via de webwinkel verzameld en kunnen met Brevo worden geëxporteerd of gesynchroniseerd.

Rechtsgrond: Artikel 6(1)(a) AVG – toestemming van de gebruiker; regels over elektronische communicatie en direct marketing.

6.9. Marketing, analyse, remarketing en conversiemeting

Gegevens worden verwerkt om verkeer op de Websites te analyseren, de effectiviteit van advertenties te meten, Google Ads-campagnes en remarketing uit te voeren, op interesses gebaseerde advertenties weer te geven, inhoud te optimaliseren en statistieken op te stellen.

Rechtsgrond: Artikel 6(1)(a) AVG – toestemming voor cookies en vergelijkbare technologieën waar vereist; artikel 6(1)(f) AVG – gerechtvaardigd belang bij basisstatistieken waarvoor geen toestemming nodig is, voor zover de wet dit toestaat.

6.10. Klantbeoordelingen en keurmerken

Gegevens kunnen in verband met Trusted Shops en andere beoordelingssystemen worden verwerkt om beoordelingsuitnodigingen te verzenden, beoordelingen weer te geven, kopersbescherming te bieden of de betrouwbaarheid van de winkel te bevestigen.

Rechtsgrond: Artikel 6(1)(a) AVG – toestemming waar vereist; artikel 6(1)(b) AVG – uitvoering van de kopersbeschermingsdienst; artikel 6(1)(f) AVG – gerechtvaardigd belang bij het opbouwen van winkelbetrouwbaarheid en het behandelen van beoordelingen.

6.11. Communicatie over product- en dienstveiligheid

De Verwerkingsverantwoordelijke kan contact opnemen met klanten over productveiligheid, software-updates, serviceacties, technische informatie, terugroepacties, wijzigingen van digitale dienstfuncties of andere informatie die van belang is voor veilig gebruik van BORNIAK-producten.

Rechtsgrond: Artikel 6(1)(c) en (f) AVG.

6.12. Wettelijke verplichtingen

Persoonsgegevens kunnen worden verwerkt om te voldoen aan fiscale, boekhoudkundige, consumentenrechtelijke, registratie-, garantie- en productveiligheidsverplichtingen en verplichtingen van fabrikanten, importeurs of verkopers, waaronder verplichtingen uit Verordening (EU) 2023/988 inzake algemene productveiligheid (GPSR).

Rechtsgrond: Artikel 6(1)(c) AVG – wettelijke verplichting van de Verwerkingsverantwoordelijke.

6.13. Vaststellen en verdedigen van rechtsvorderingen

Gegevens kunnen worden verwerkt om rechtsvorderingen vast te stellen, in te stellen of te verdedigen, geschillen, klachtenprocedures en alternatieve geschillenbeslechting af te handelen en te communiceren met advocaten, verzekeraars of overheidsinstanties.

Rechtsgrond: Artikel 6(1)(f) AVG – gerechtvaardigd belang van de Verwerkingsverantwoordelijke.

7. Vrijwillige verstrekking van gegevens en gevolgen van het niet verstrekken ervan

Het verstrekken van persoonsgegevens is vrijwillig, maar kan in sommige gevallen nodig zijn om bepaalde Websitefuncties te gebruiken, een overeenkomst te sluiten of uit te voeren, een bestelling af te handelen, betalingen, levering, klachten, garantie, retourzendingen, service, reparaties of contact met de Verwerkingsverantwoordelijke te verzorgen, of digitale diensten aan te kopen.

Het niet verstrekken van gegevens die voor een bepaald doel nodig zijn, kan ertoe leiden dat het niet mogelijk is een klantaccount aan te maken, een bestelling te plaatsen of te bezorgen, een factuur uit te geven, een betaling te verwerken, een klacht te beoordelen, een dienst uit te voeren, op een vraag te antwoorden of een digitale dienst aan te bieden.

Het verstrekken van gegevens voor de nieuwsbrief, analysecookies, marketingcookies, remarketing, advertentiepersonalisatie of andere op toestemming gebaseerde activiteiten is vrijwillig. Het weigeren van toestemming heeft geen invloed op de basisfuncties van de Website, maar kan bepaalde aanvullende functies, inhoudspersonalisatie of marketingcommunicatie beperken.

8. Klantaccount in de webwinkel

De gebruiker kan een klantaccount aanmaken waarmee hij onder andere bestellingen kan plaatsen, adressen kan opslaan, de aankoopgeschiedenis kan bekijken en webwinkelfuncties kan gebruiken.

Het aanmaken van een account is vrijwillig, tenzij een bepaalde functie een account vereist. De gebruiker kan op elk moment om verwijdering van het account verzoeken door contact op te nemen met de Verwerkingsverantwoordelijke via support@borniak.com of via de beschikbare accountfuncties.

Verwijdering van een account leidt niet tot verwijdering van gegevens die de Verwerkingsverantwoordelijke volgens het toepasselijke recht moet bewaren, met name gegevens over bestellingen, facturen, klachten, garanties, fiscale afrekeningen of rechtsvorderingen.

Het klantaccount in de webwinkel is geen account voor de mobiele Borcook-applicatie en wordt er niet automatisch aan gekoppeld.

9. Inloggen met Google en Apple

De Websites kunnen inloggen of registratie via externe identiteitsaanbieders mogelijk maken, met name Google Login en Apple Login.

Als de gebruiker kiest voor inloggen met Google of Apple, kan de betreffende aanbieder gegevens aan de Verwerkingsverantwoordelijke doorgeven die nodig zijn om het account aan te maken of aan te houden, zoals naam, e-mailadres of gebruikersidentificatie bij die aanbieder. De omvang van de doorgegeven gegevens is afhankelijk van de accountinstellingen van de gebruiker en de regels van de aanbieder.

Inloggen via een externe aanbieder is vrijwillig. De gebruiker kan ook met een e-mailadres en wachtwoord een winkelaccount aanmaken.

10. Bestellingen, betalingen en facturen

Voor de uitvoering van een bestelling verwerkt de Verwerkingsverantwoordelijke gegevens die nodig zijn om een verkoopovereenkomst of overeenkomst voor digitale diensten te sluiten en uit te voeren, waaronder identificatie-, contact-, adres-, factuur-, bestel- en betalingsgegevens.

De Verwerkingsverantwoordelijke slaat geen volledige betaalkaartgegevens op. Kaartgegevens, betalingsauthenticatiegegevens en andere gevoelige betalingsinformatie worden door externe betalingsaanbieders verwerkt overeenkomstig hun beveiligingsregels en voorwaarden.

Op de Websites kunnen de volgende betaalmethoden of betalingsaanbieders beschikbaar zijn:

Stripe,
Stripe Card,
Stripe Klarna,
Stripe BLIK,
Stripe Revolut,
PayPal,
PayU,
Klarna,
Apple Pay,
Google Pay.

De beschikbaarheid van afzonderlijke betaalmethoden en betalingsaanbieders is afhankelijk van de regionale versie van de Webwinkel en van de entiteit die voor de betreffende transactie als Verkoper en Verwerkingsverantwoordelijke optreedt.

Betalingsgegevens worden doorgegeven aan de betalingsaanbieder die de transactie namens de betreffende Verkoper afhandelt. Afzonderlijke Verkopers kunnen verschillende betalingsaanbieders gebruiken.

De lijst van betalingsaanbieders kan wijzigen. De actuele lijst wordt altijd tijdens het bestelproces getoond.

De omvang van de aan betalingsaanbieders doorgegeven gegevens is afhankelijk van de gekozen betaalmethode en kan identificatiegegevens, contactgegevens, factuuradres, betaalbedrag, valuta, bestelnummer en informatie voor autorisatie en afwikkeling van de transactie omvatten.

10A. Marketplace-bestellingen en automatische gegevensuitwisseling tussen systemen

Bestellingen via externe verkoopplatforms, met name Allegro, Amazon en andere marketplaces die de Verwerkingsverantwoordelijke gebruikt, kunnen voor uitvoering automatisch in zijn IT-systemen worden geïmporteerd.

In verband met de verkoopafhandeling kunnen Klantgegevens automatisch worden overgedragen, geïmporteerd, geëxporteerd of gesynchroniseerd tussen systemen die de Verwerkingsverantwoordelijke gebruikt, met name het e-commerceplatform, ERP-systeem, magazijn- en logistieke systemen, boekhoudsystemen, betalingssystemen en klantenservicesystemen.

Automatische gegevensuitwisseling vindt uitsluitend plaats voor zover nodig voor de uitvoering van bestellingen, betalingsverwerking, levering, uitgifte van verkoop- en boekhoudkundige documenten, afrekeningen, behandeling van retourzendingen, klachten, garanties, service, ondersteuning na verkoop en nakoming van wettelijke verplichtingen van de Verwerkingsverantwoordelijke.

Voor bestellingen via borniak.com/uk/, waarbij BORNIAK LTD de Verkoper en de verwerkingsverantwoordelijke voor transactiegegevens is, kunnen gegevens die nodig zijn voor afrekeningen, het uitgeven van boekhoudkundige documenten en fiscale en boekhoudkundige diensten worden doorgegeven aan boekhoudsystemen en aanbieders van boekhoudkundige en fiscale diensten.

11. Digitaal Borcook Plus-abonnement

De BORNIAK-webwinkel kan de aankoop van het digitale Borcook Plus-abonnement mogelijk maken. Dit abonnement betreft digitale diensten die verband houden met het Borcook-ecosysteem.

Bij aankoop van een abonnement kan de gebruiker worden gevraagd een apparaatidentificatie, serienummer, licentie-identificatie of andere technische identificaties op te geven die nodig zijn om de dienst aan een specifiek apparaat toe te wijzen. Deze gegevens worden uitsluitend verwerkt om de aankoop uit te voeren, het gebruiksrecht op de dienst toe te wijzen, het abonnement, afrekeningen en technische ondersteuning te verzorgen en eventuele klachten af te handelen.

Het webwinkelaccount en het account voor de Borcook-applicatie zijn afzonderlijke accounts. Gedetailleerde regels voor het gebruik van de Borcook-applicatie, waaronder het applicatieaccount, kunnen in afzonderlijke voorwaarden en een privacybeleid in de applicatie worden vastgelegd.

Als het abonnement verlengbaar of doorlopend is, kan de betalingsaanbieder gegevens verwerken om periodieke betalingen af te handelen volgens de regels van de aanbieder en de toestemming of betalingsopdracht van de gebruiker.

De Verwerkingsverantwoordelijke kan in de toekomst aanvullende digitale diensten, licenties, abonnementen, premiumfuncties of andere oplossingen voor BORNIAK-apparaten aanbieden. In dat geval kunnen gegevens worden verwerkt voor zover nodig om die diensten te leveren.

12. Contact-, product-, reserveonderdelen-, klacht-, retour-, garantie-, service- en reparatieformulieren

De Verwerkingsverantwoordelijke biedt formulieren voor contact, productvragen, vragen over reserveonderdelen, klachten, retourzendingen, garantieaanspraken en service- of reparatieverzoeken.

Via formulieren kunnen identificatiegegevens, contactgegevens, bestelgegevens, productgegevens, het serienummer van het apparaat, een beschrijving van het defect, de verwachtingen van de klant en bijlagen worden verwerkt.

Service- en klachtenformulieren kunnen het uploaden van bijlagen mogelijk maken, met name:

foto’s van het apparaat,
foto’s van de schade,
facturen,
PDF-documenten,
andere documenten die nodig zijn voor de behandeling van het verzoek.

De gebruiker dient ervoor te zorgen dat bijlagen geen persoonsgegevens van derden of bijzondere categorieën persoonsgegevens bevatten, tenzij dit nodig is voor de behandeling van het verzoek. De gebruiker mag met name geen gezondheidsgegevens, politieke opvattingen, religie, biometrische gegevens, privélevensgegevens of andere gevoelige gegevens verzenden, tenzij dit door de aard van het verzoek absoluut noodzakelijk is.

13. Doorgifte van gegevens aan erkende partners, distributeurs en servicepunten

Voor garantie-, klacht-, service-, reparatie-, diagnose- of andere activiteiten na verkoop kan de Verwerkingsverantwoordelijke persoonsgegevens van klanten doorgeven aan geselecteerde erkende partners, distributeurs, servicepunten of reparatiecentra die met het BORNIAK-merk samenwerken.

De doorgifte is beperkt tot informatie die nodig is voor de behandeling van het verzoek, met name:

voor- en achternaam,
bedrijfsnaam, indien van toepassing,
e-mailadres,
telefoonnummer,
bezorg-, afhaal- of serviceadres,
bestelnummer,
serienummer van het apparaat,
gegevens betreffende het service-, klacht- of garantieverzoek,
bijgevoegde documenten en diagnostisch materiaal.

Erkende partners, distributeurs en servicepunten verwerken gegevens uitsluitend voor zover nodig om de toegewezen werkzaamheden uit te voeren en overeenkomstig de toepasselijke gegevensbeschermingswetgeving. Afhankelijk van de omstandigheden kunnen zij optreden als verwerkers namens de Verwerkingsverantwoordelijke of als afzonderlijke verwerkingsverantwoordelijken als zij op grond van eigen wettelijke of organisatorische verplichtingen zelfstandig beslissen over de doeleinden en middelen van de verwerking.

14. Nieuwsbrief, marketingcommunicatie en marketingautomatisering

De gebruiker kan zich vrijwillig inschrijven voor de BORNIAK-nieuwsbrief. Hiervoor wordt ten minste het e-mailadres verwerkt en, afhankelijk van het formulier, ook de naam, taalvoorkeur, het land, marketingtoestemmingen en de technische bevestiging van inschrijving.

Nieuwsbriefgegevens kunnen in de webwinkel worden verzameld en vervolgens worden geëxporteerd of gesynchroniseerd met Brevo, dat wordt gebruikt voor het verzenden van nieuwsbrieven, marketingcommunicatie, marketingautomatisering, segmentatie van ontvangers en analyse van de effectiviteit van berichten.

De Verwerkingsverantwoordelijke kan Brevo ook gebruiken voor e-mailremarketing, met name herinneringen, berichten over verlaten winkelmandjes, productaanbevelingen, informatie over acties, kortingscodes, speciale campagnes of communicatie die is afgestemd op eerdere interacties van de gebruiker met de Websites, indien de gebruiker passende toestemming heeft gegeven of een andere rechtsgrond deze activiteit toestaat.

De nieuwsbrief wordt verzonden totdat de gebruiker zijn toestemming intrekt. De gebruiker kan zich op elk moment afmelden via de afmeldlink in het bericht of door contact op te nemen met de Verwerkingsverantwoordelijke via support@borniak.com.

Binnen de nieuwsbrief en marketingcommunicatie kunnen basisstatistieken worden gemeten, zoals het openen van berichten, klikken op links, reacties op berichten, campagne-effectiviteit, gebruik van kortingscodes of andere interacties met marketinginhoud, indien de gebruiker passende toestemming heeft gegeven of het toepasselijke recht dit toestaat.

15. Cookies en vergelijkbare technologieën

De Websites gebruiken cookies en vergelijkbare technologieën voor de juiste werking van pagina’s, het winkelmandje, de gebruikerssessie en het inloggen, het opslaan van voorkeuren, statistieken, analyse, marketing, remarketing en meting van advertentie-effectiviteit.

De Verwerkingsverantwoordelijke gebruikt een eigen module voor het beheren van toestemming voor cookies en vergelijkbare technologieën. Met deze module kan de gebruiker toestemming voor afzonderlijke cookiecategorieën verlenen of weigeren en zijn beslissing later wijzigen.

Op de Websites kunnen de volgende cookiecategorieën worden gebruikt:

Noodzakelijk – noodzakelijk voor de juiste werking van de website, winkel, het winkelmandje, klantaccount, beveiliging en basisfuncties. Voor deze cookies is doorgaans geen toestemming nodig.
Voorkeuren – maken het onthouden van gebruikersinstellingen mogelijk, zoals taal, regio, weergavevoorkeuren of andere gebruiksgemaksinstellingen.
Statistieken – maken analyse van Websitegebruik, verkeersmeting, rapportage en verbetering van de Websites mogelijk.
Marketing – maken advertenties, remarketing, conversiemeting, advertentiepersonalisatie en het samenstellen van doelgroepen mogelijk.

De gebruiker kan zijn toestemmingen beheren via de toestemmingsmodule op de Website. Het wijzigen van toestemmingsinstellingen heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking van toestemming.

16. Google Consent Mode v2

De Websites gebruiken Google Consent Mode v2, waarmee Google-tags kunnen werken overeenkomstig de keuzes van de gebruiker voor cookies, analyse en marketing.

Consent Mode v2 maakt het mogelijk informatie over de toestemmingsstatus van de gebruiker door te geven aan Google-diensten, met name voor analyse, advertenties, advertentiepersonalisatie en opslag van advertentiegerelateerde gegevens. Afhankelijk van de verleende toestemming kunnen Google-tags volledig of beperkt werken.

Als de gebruiker geen toestemming geeft voor bepaalde cookiecategorieën, kunnen Google-diensten in een beperkte modus werken die de beslissing van de gebruiker respecteert en tegelijk een basale, geaggregeerde meting van de effectiviteit van de Website en campagnes mogelijk maakt, voor zover de wet dit toestaat.

17. Google Analytics 4

De Websites kunnen Google Analytics 4 gebruiken, een analysedienst van Google Ireland Limited. Google Analytics 4 maakt analyse van Websitegebruik, statistische rapporten en meting van verkeer, bronnen, gebeurtenissen en marketingeffectiviteit mogelijk.

Google Analytics 4 kan onder meer IP-adressen, cookie-identificatoren, apparaatgegevens, browsergegevens en informatie over bezochte pagina’s, gebeurtenissen, klikken en gebruikersinteracties verwerken.

Als de Gebruiker is ingelogd, kan Google Analytics 4 ook een pseudonieme gebruikersidentificatie (User-ID) ontvangen, waarmee het gebruik van de Diensten over verschillende sessies en apparaten kan worden geanalyseerd. De User-ID bevat geen rechtstreeks identificerende informatie, zoals de naam, het e-mailadres of telefoonnummer van de Gebruiker, en wordt overeenkomstig de toestemmingsinstellingen van de Gebruiker gebruikt.

Google Analytics 4 wordt gebruikt op basis van toestemming van de gebruiker wanneer toestemming vereist is. De gebruiker kan zijn toestemming in de toestemmingsmodule intrekken.

Aanvullende functies van Google Analytics 4 kunnen worden gebruikt, zoals Google Signals, demografische rapporten, conversiemeting of verbeterde meting, indien de gebruiker passende toestemming heeft gegeven en deze functies op de Website actief zijn.

18. Microsoft Clarity

De Verwerkingsverantwoordelijke gebruikt of kan Microsoft Clarity gebruiken, een dienst van Microsoft Corporation voor het analyseren van Websitegebruik, het opsporen van gebruiksproblemen en het optimaliseren van de werking van de Website.

Microsoft Clarity kan informatie verzamelen over de activiteit van de gebruiker op de Website, waaronder muisbewegingen, scrollen, klikken, formulierinteracties, apparaatgegevens, browsergegevens, IP-adres en technische informatie over Websitegebruik.

De gegevens worden uitsluitend gebruikt om de functionaliteit, kwaliteit, veiligheid en gebruikerservaring van de Websites te verbeteren.

Als het toepasselijke recht toestemming van de gebruiker voor Microsoft Clarity vereist, wordt deze tool pas geactiveerd nadat de gebruiker de betreffende toestemming via de toestemmingsmodule heeft gegeven. De gebruiker kan de toestemmingsinstellingen op elk moment wijzigen.

19. Google Ads, remarketing, conversiemeting, Google Merchant Center en Google Shopping-diensten

De Verwerkingsverantwoordelijke gebruikt of kan Google Ads, Google Ads Remarketing, Google Tag Manager, Google gtag.js, Google Merchant Center en Google Shopping-diensten gebruiken, evenals andere Google-tools voor advertentiecampagnes, conversiemeting, advertentieoptimalisatie, productpresentatie in Google-diensten en analyse van marketingeffectiviteit.

Google Ads en remarketing kunnen advertenties tonen aan gebruikers die de Websites eerder hebben bezocht of interesse hebben getoond in BORNIAK-producten. Conversiemeting helpt bepalen of een gebruiker na het klikken op een advertentie een bepaalde handeling heeft verricht, zoals bestellen, een formulier verzenden of zich inschrijven voor de nieuwsbrief.

Google Merchant Center kan worden gebruikt om informatie over producten, prijzen, beschikbaarheid en de winkel in Google-diensten te presenteren, waaronder zoekresultaten, productadvertenties en Google Shopping-diensten.

Google-marketingtools worden gebruikt op basis van toestemming van de gebruiker wanneer toestemming vereist is. De gebruiker kan zijn toestemming in de toestemmingsmodule intrekken.

20. Google Tag Manager

De Websites kunnen Google Tag Manager gebruiken, een hulpmiddel van Google Ireland Limited voor het beheren van tags en scripts op de Websites.

Google Tag Manager zelf maakt geen gebruikersprofielen, analyseert geen gebruikersgedrag en toont geen advertenties. Het kan echter andere in dit Privacybeleid beschreven diensten inschakelen, zoals Google Analytics 4, Google Ads, Meta Pixel, Microsoft Clarity of andere analyse- en marketingtools.

Diensten die via Google Tag Manager worden ingeschakeld, werken overeenkomstig de toestemmingsinstellingen van de gebruiker in de toestemmingsmodule.

21. Meta Platforms, Facebook, Instagram, Meta Pixel en Conversion API

De Verwerkingsverantwoordelijke kan nu of in de toekomst marketingtools van Meta Platforms Ireland Limited gebruiken, met name Meta Pixel, Meta Conversion API (CAPI), Facebook Ads en Instagram Ads.

Deze tools kunnen worden gebruikt om advertentie-effectiviteit te meten, doelgroepen samen te stellen, remarketing uit te voeren, campagnes te optimaliseren en advertenties te tonen aan personen die in BORNIAK-producten geïnteresseerd zijn.

Meta Pixel en vergelijkbare technologieën worden uitsluitend gebruikt overeenkomstig de keuzes van de gebruiker voor cookies en marketing. Als de gebruiker geen toestemming geeft, mogen deze technologieën niet volledig worden geactiveerd.

22. Google Maps

De Websites kunnen Google Maps gebruiken om locaties, magazijnen, servicepunten, distributeurs of andere plaatsen in verband met de activiteiten van BORNIAK weer te geven.

Bij gebruik van Google Maps kan Google technische gegevens van de gebruiker verwerken, waaronder IP-adres, browsergegevens en informatie over kaartinteracties. In sommige gevallen kunnen gegevens aan Google LLC in de Verenigde Staten worden doorgegeven.

Als Google Maps op een wijze is ingebed waarvoor toestemming nodig is, wordt de kaart pas geladen nadat de gebruiker de betreffende toestemming heeft gegeven.

23. YouTube

Op de Websites kunnen YouTube-video’s worden ingebed. YouTube wordt aangeboden door Google Ireland Limited. Het afspelen van ingebedde video’s kan gepaard gaan met doorgifte van technische gegevens aan Google, waaronder IP-adres, apparaatgegevens, browsergegevens en informatie over het afspelen van video’s.

Als de gebruiker bij een Google-account is ingelogd, kan Google de activiteit volgens zijn eigen privacyregels aan dat account koppelen. Afhankelijk van de configuratie van de Website kunnen YouTube-video’s pas worden geladen nadat de gebruiker toestemming heeft gegeven.

24. Trusted Shops en klantbeoordelingen

De Websites kunnen Trusted Shops gebruiken om keurmerken, klantbeoordelingen, beoordelingsuitnodigingen en eventuele kopersbescherming weer te geven.

In verband met Trusted Shops kunnen gegevens zoals e-mailadres, bestelnummer, bestelwaarde, bestelinformatie of andere gegevens worden doorgegeven die nodig zijn voor een beoordeling, het verzenden van een beoordelingsuitnodiging of het gebruik van kopersbescherming.

Doorgifte van gegevens aan Trusted Shops kan het e-mailadres en bestelgegevens omvatten die nodig zijn om de transactie te verifiëren, een beoordelingsuitnodiging te verzenden, beoordelingen weer te geven of kopersbescherming te gebruiken.

Doorgifte vindt plaats overeenkomstig de toepasselijke regels, toestemming van de gebruiker en de werking van de betreffende dienst.

25. Distributeurs zoeken

De Website borniak.com kan gebruikers gegevens van BORNIAK-distributeurs laten bekijken. Deze functie dient uitsluitend om distributeursgegevens te presenteren en de dichtstbijzijnde of geschikte handelspartner te vinden.

Als de gebruiker uitsluitend gegevens van distributeurs bekijkt, geeft de Verwerkingsverantwoordelijke binnen deze functie geen persoonsgegevens van de gebruiker aan de distributeur door. Als in de toekomst een contactformulier voor distributeurs of een functie voor het doorsturen van vragen wordt ingevoerd, worden de regels voor gegevensverwerking aangevuld of in het formulier beschreven.

26. Vervoerders en logistieke dienstverleners

Voor levering, het ophalen van retourzendingen en het behandelen van klachten, garantie- of servicezaken kan de Verwerkingsverantwoordelijke persoonsgegevens doorgeven aan vervoerders en logistieke dienstverleners.

Afhankelijk van het land, de gekozen bezorgmethode en het type zending kunnen dit met name zijn:

DHL,
DHL Freight,
DPD,
GLS,
UPS,
FedEx,
Raben,
Rhenus,
Schenker.

De doorgegeven gegevens omvatten gegevens die nodig zijn voor levering, afhaling of verzendafhandeling, met name voor- en achternaam, bedrijfsnaam, bezorg- of afhaaladres, telefoonnummer, e-mailadres, verzendnummer en informatie die nodig is voor de logistieke dienst.

27. Hosting, technische infrastructuur en beveiliging

De Websites worden onderhouden met technische infrastructuur, servers, hostingdiensten, databasesystemen, e-mail, beheerhulpmiddelen, back-ups en IT-beveiligingsdiensten.

Aanbieders van technische infrastructuur mogen persoonsgegevens uitsluitend verwerken voor zover dit nodig is voor het onderhouden, beveiligen en beheren en voor de juiste werking van de Websites en BORNIAK-systemen.

Gegevens kunnen worden opgeslagen en verwerkt via de infrastructuur van cloud-, hosting- en IT-dienstverleners die de Verwerkingsverantwoordelijke gebruikt voor het onderhouden van verkoop-, ERP-, magazijn-, logistieke, boekhoudkundige en klantenservicesystemen.

Klantgegevens kunnen worden doorgegeven aan de aanbieder van het ERP-systeem en aan hosting- en clouddienstverleners die betrokken zijn bij het onderhoud van het ERP-systeem dat de Verwerkingsverantwoordelijke gebruikt.

Voor bestellingen via borniak.com/uk/, waarbij BORNIAK LTD de Verkoper en de verwerkingsverantwoordelijke voor transactiegegevens is, kunnen gegevens die nodig zijn voor boekhoudkundige en fiscale diensten worden verwerkt in het ERP-systeem en door aanbieders van boekhoudkundige, fiscale, hosting- en clouddiensten die de activiteiten van BORNIAK LTD ondersteunen.

28. Ontvangers van persoonsgegevens

Persoonsgegevens kunnen worden doorgegeven aan de volgende categorieën ontvangers:

aanbieders van hosting en IT-infrastructuur,
aanbieders van cloud-, hosting- en onderhoudsdiensten,
aanbieders van het winkelplatform, onderhoud van de webwinkel en technische ondersteuning,
marketplace-exploitanten, met name Allegro, Amazon en andere verkoopplatforms die de Verwerkingsverantwoordelijke gebruikt,
aanbieders van ERP-, magazijn-, logistieke en bestellingsafhandelingssystemen,
aanbieders van boekhoud-, administratie- en belastingsystemen,
aanbieders van boekhoudkundige, fiscale en administratieve diensten,
IT-dienstverleners die de systemen van de Verwerkingsverantwoordelijke onderhouden,
aanbieders van e-mail- en communicatiehulpmiddelen,
nieuwsbriefaanbieders, waaronder Brevo,
aanbieders van analyse- en marketingdiensten, waaronder Google, Meta en Microsoft,
aanbieders van analyse- en gebruikerservaringsoptimalisatietools, waaronder Microsoft Clarity,
aanbieders van toestemmingsbeheertools,
aanbieders van betaaldiensten,
banken en financiële instellingen,
vervoerders en logistieke dienstverleners,
erkende partners, distributeurs, servicepunten en reparatiecentra,
entiteiten die klachten, retourzendingen, garantie- en servicezaken behandelen,
Trusted Shops en andere aanbieders van beoordelingssystemen, indien gebruikt,
accountantskantoren, belastingadviseurs, auditors, advocatenkantoren en advocaten,
overheidsinstanties, rechtbanken, diensten, rechtshandhavingsinstanties en toezichthoudende autoriteiten waar de wet dit vereist.

De Verwerkingsverantwoordelijke sluit waar wettelijk vereist passende verwerkersovereenkomsten met verwerkers.

29. Doorgifte buiten de Europese Economische Ruimte en het Verenigd Koninkrijk

Sommige dienstverleners die de Verwerkingsverantwoordelijke gebruikt, kunnen gegevens buiten de Europese Economische Ruimte of buiten het Verenigd Koninkrijk verwerken, met name in de Verenigde Staten.

Dit kan met name gelden voor bepaalde marketplace-exploitanten zoals Amazon, aanbieders van boekhoudsystemen, cloud-, hosting-, IT-, analyse-, marketing-, betalings- of andere dienstverleners die verkoop, afrekeningen, logistiek en klantenservice ondersteunen.

Doorgifte van persoonsgegevens buiten de Europese Economische Ruimte of het Verenigd Koninkrijk vindt uitsluitend plaats wanneer hiervoor een passende rechtsgrond bestaat, met name:

een adequaatheidsbesluit,
deelname van de aanbieder aan het EU-US Data Privacy Framework, de UK Extension to the EU-US Data Privacy Framework of een ander passend mechanisme,
Door de Europese Commissie goedgekeurde standaardcontractbepalingen,
standaardbepalingen of doorgiftemechanismen die door het Britse recht worden erkend,
andere waarborgen die de AVG of UK GDPR toestaan.

De Verwerkingsverantwoordelijke neemt passende organisatorische en juridische maatregelen om gegevens die naar derde landen worden doorgegeven te beschermen.

Gedetailleerde informatie over de gebruikte waarborgen, waaronder standaardcontractbepalingen, Data Privacy Framework-certificeringen of andere passende doorgiftemechanismen, kan worden verkregen door contact op te nemen met de Verwerkingsverantwoordelijke.

30. Bewaartermijn van gegevens

Persoonsgegevens worden bewaard zolang nodig is voor het doel waarvoor zij zijn verzameld en daarna gedurende de wettelijk voorgeschreven termijn of de verjaringstermijn voor rechtsvorderingen.

klantaccountgegevens worden bewaard totdat het account is verwijderd, tenzij verdere bewaring wettelijk vereist is of nodig is voor rechtsvorderingen,
bestel-, factuur- en afrekengegevens worden overeenkomstig de toepasselijke lokale fiscale en boekhoudkundige regels bewaard,
nieuwsbriefgegevens worden bewaard totdat de toestemming wordt ingetrokken,
contactformuliergegevens worden 24 maanden bewaard, tenzij de zaak langere bewaring vereist vanwege een overeenkomst, wettelijke verplichting of rechtsvorderingen,
klacht- en garantiegegevens worden bewaard gedurende de garantieperiode en 3 jaar na afloop daarvan,
service- en reparatiegegevens worden bewaard zolang nodig is voor uitvoering van de dienst en gedurende de garantie- of verjaringstermijn voor rechtsvorderingen,
Gegevens over het Borcook Plus-abonnement worden bewaard gedurende de looptijd van het abonnement en de termijn die fiscale, boekhoudkundige of verjaringsregels voorschrijven,
gegevens over cookietoestemming worden bewaard zolang nodig is om het verlenen, weigeren of intrekken van toestemming aan te tonen, overeenkomstig de instellingen van de toestemmingsmodule en het toepasselijke recht.

31. Rechten van betrokkenen

Betrokkenen hebben de rechten die de AVG of UK GDPR biedt, afhankelijk van het toepasselijke rechtsstelsel.

recht op inzage in persoonsgegevens,
recht op een kopie van de gegevens,
recht op rectificatie van onjuiste gegevens,
recht op aanvulling van onvolledige gegevens,
recht op gegevenswissing wanneer hiervoor een rechtsgrond bestaat,
recht op beperking van de verwerking,
recht op gegevensoverdraagbaarheid,
recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen,
recht om bezwaar te maken tegen direct marketing,
recht om toestemming op elk moment in te trekken indien de verwerking op toestemming berust,
recht om een klacht bij een toezichthoudende autoriteit in te dienen.

Het recht op gegevenswissing kan worden beperkt en wordt niet uitgeoefend voor zover verdere verwerking noodzakelijk is voor uitvoering van een overeenkomst, nakoming van een wettelijke verplichting, vaststelling, uitoefening of verdediging van rechtsvorderingen of andere in het toepasselijke recht genoemde redenen.

Om uw rechten uit te oefenen, kunt u contact opnemen met de Verwerkingsverantwoordelijke via support@borniak.com.

De Verwerkingsverantwoordelijke kan om aanvullende informatie vragen om de identiteit van de verzoeker te bevestigen wanneer dit nodig is om gegevens te beschermen tegen verstrekking aan een onbevoegde persoon.

32. Recht om toestemming in te trekken

Als de verwerking op toestemming berust, heeft de gebruiker het recht deze op elk moment in te trekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerking vóór de intrekking.

Toestemming voor de nieuwsbrief kan worden ingetrokken via de afmeldlink in de e-mail of door contact op te nemen met de Verwerkingsverantwoordelijke.

Toestemming voor cookies, analyse en marketing kan worden gewijzigd via de toestemmingsmodule op de Website.

33. Recht van bezwaar

De gebruiker heeft het recht op elk moment bezwaar te maken tegen de verwerking van persoonsgegevens indien deze berust op het gerechtvaardigde belang van de Verwerkingsverantwoordelijke.

Als het bezwaar direct marketing betreft, stopt de Verwerkingsverantwoordelijke de verwerking van gegevens voor dat doel.

Als het bezwaar andere doeleinden op basis van een gerechtvaardigd belang betreft, stopt de Verwerkingsverantwoordelijke de verwerking, tenzij hij dwingende gerechtvaardigde gronden aantoont die zwaarder wegen dan de belangen, rechten en vrijheden van de gebruiker, of gronden voor het vaststellen, instellen of verdedigen van rechtsvorderingen.

34. Klacht bij een toezichthoudende autoriteit

De gebruiker heeft het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit als hij meent dat de verwerking van persoonsgegevens in strijd is met de gegevensbeschermingswetgeving.

Voor gebruikers uit Polen is de bevoegde autoriteit:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Polen
Website: https://uodo.gov.pl

Voor gebruikers uit het Verenigd Koninkrijk is de bevoegde autoriteit:

Information Commissioner’s Office (ICO)
Wycliffe House, Water Lane
Wilmslow, Cheshire SK9 5AF
Verenigd Koninkrijk
Website: https://ico.org.uk

35. Gegevensbeveiliging

De Verwerkingsverantwoordelijke neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, vernietiging, wijziging, openbaarmaking of onrechtmatig gebruik.

Deze maatregelen omvatten met name:

SSL/TLS-versleuteling van gegevensoverdracht,
toegangscontrole voor systemen,
gebruik van wachtwoorden en gebruikersrechten,
back-ups,
bewaking van systeembeveiliging,
beperking van toegang tot gegevens tot uitsluitend bevoegde personen,
mechanismen om onbevoegde inlogpogingen en accountmisbruik te detecteren,
overeenkomsten met verwerkers,
procedures voor het afhandelen van datalekken.

Ondanks beveiligingsmaatregelen kan geen enkele gegevensoverdracht via internet en geen enkel IT-systeem volledige veiligheid garanderen. De Verwerkingsverantwoordelijke streeft er voortdurend naar risico’s in verband met de verwerking van persoonsgegevens te beperken.

36. Geautomatiseerde besluitvorming en profilering

De Verwerkingsverantwoordelijke neemt geen uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerde besluiten die rechtsgevolgen voor de gebruiker hebben of hem op vergelijkbare wijze aanmerkelijk treffen, tenzij dit uitdrukkelijk in een afzonderlijk proces wordt vermeld en op een passende rechtsgrond berust.

Marketing-, analyse- en remarketingactiviteiten kunnen segmentatie van ontvangers of het samenstellen van doelgroepen omvatten, bijvoorbeeld op basis van interesses, aankoopgeschiedenis, interacties met de Websites of marketingtoestemmingen. Deze activiteiten worden gebruikt om inhoud en advertenties af te stemmen, voor zover de wet dit toestaat en, waar vereist, op basis van toestemming.

37. Gebruikers uit het Verenigd Koninkrijk

Voor gebruikers van de Britse versie van de Webwinkel op borniak.com/uk/ is BORNIAK LTD de Verwerkingsverantwoordelijke voor persoonsgegevens betreffende verkoop, betalingen, leveringen, retourzendingen, klachten, garanties en ondersteuning na verkoop. De verwerking vindt plaats overeenkomstig de UK GDPR en de Data Protection Act 2018.

Gebruikers in het Verenigd Koninkrijk hebben de rechten uit hoofde van de UK GDPR, waaronder recht op inzage, rectificatie, gegevenswissing, beperking van verwerking, gegevensoverdraagbaarheid, bezwaar, intrekking van toestemming en het recht een klacht bij de ICO in te dienen.

38. Kinderen en minderjarigen

De BORNIAK-websites en betaalde diensten zijn in beginsel bestemd voor volwassenen. Minderjarigen mogen de Websites uitsluitend onder toezicht en met toestemming van een wettelijke vertegenwoordiger gebruiken, voor zover het toepasselijke recht dit toestaat.

39. Bijzondere categorieën persoonsgegevens

De Verwerkingsverantwoordelijke is niet van plan bijzondere categorieën persoonsgegevens te verzamelen, zoals gezondheidsgegevens, biometrische gegevens, politieke opvattingen, religieuze overtuigingen of gegevens over het seksleven.

Gebruikers mogen dergelijke gegevens niet via formulieren, bijlagen, berichten of andere communicatiekanalen indienen, tenzij strikt noodzakelijk. Als deze gegevens vrijwillig worden verstrekt, mogen zij worden verwerkt voor zover nodig voor de behandeling van de zaak, nakoming van wettelijke verplichtingen of bescherming van rechtsvorderingen.

40. Wijzigingen van dit Privacybeleid

De Verwerkingsverantwoordelijke kan dit Privacybeleid wijzigen, met name bij wijzigingen van de Websites, diensten, gebruikte hulpmiddelen, verwerkingsdoeleinden, categorieën ontvangers of wettelijke vereisten.

De actuele versie van het Privacybeleid is op de Websites beschikbaar. Indien de wet dit vereist, worden gebruikers op passende wijze over wezenlijke wijzigingen geïnformeerd.

41. Contact

Voor vragen over dit Privacybeleid of de verwerking van persoonsgegevens kunt u contact opnemen met:

support@borniak.com