Privacybeleid
Privacyverklaring
1. Algemene informatie
Dit Privacybeleid bepaalt de regels voor de verwerking van persoonsgegevens door de ondernemer die zijn bedrijfsactiviteit uitoefent onder de handelsnaam:
GRUPA SILESIA Aleksandra Bałon, die de webwinkel 4kidspoint exploiteert (hierna: de „Winkel”).
Het beleid is van toepassing op alle websites die door de Verwerkingsverantwoordelijke worden beheerd in het kader van de verkoop op het grondgebied van de Europese Unie.
De Verwerkingsverantwoordelijke verwerkt persoonsgegevens overeenkomstig:
• Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG),
• de nationale voorschriften inzake de bescherming van persoonsgegevens die gelden in de lidstaten van de Europese Unie, in Nederland in het bijzonder de Uitvoeringswet AVG (UAVG),
• Richtlijn 2002/58/EG betreffende privacy en elektronische communicatie (de zogeheten ePrivacy-richtlijn) en de nationale voorschriften waarmee deze richtlijn in de lidstaten van de EU is omgezet (met betrekking tot cookies), in Nederland in het bijzonder artikel 11.7a van de Telecommunicatiewet.
2. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor persoonsgegevens is:
GRUPA SILESIA Aleksandra Bałon
ul. A. Brody 79
43-450 Ustroń
Polen
btw-identificatienummer (btw-id): PL5482585928
Voor aangelegenheden die verband houden met de bescherming van persoonsgegevens kan contact worden opgenomen met de Verwerkingsverantwoordelijke via het e-mailadres: info@4kidspoint.eu, met als onderwerp van het bericht „Persoonsgegevens”.
De Verwerkingsverantwoordelijke heeft geen functionaris voor gegevensbescherming aangesteld, omdat hij daartoe op grond van artikel 37 AVG niet verplicht is.
3. Categorieën van persoonsgegevens
Afhankelijk van het doel van de verwerking kan de Verwerkingsverantwoordelijke de volgende categorieën persoonsgegevens verwerken:
3.1 Identificatiegegevens
• voor- en achternaam
3.2 Contactgegevens
• e-mailadres
• telefoonnummer
• correspondentieadres / afleveradres
3.3 Gegevens met betrekking tot bestellingen
• informatie over bestelde producten
• aankoopgeschiedenis
• bestelnummer
3.4 Boekhoudkundige gegevens
• gegevens die noodzakelijk zijn voor het uitreiken van een factuur
• gegevens die vereist zijn op grond van fiscale voorschriften
3.5 Technische en analytische gegevens
• IP-adres
• gegevens over de browser en het apparaat
• cookie-identificatoren
• gegevens over activiteit op de website
3.6 Marketinggegevens (na verkrijging van toestemming)
• gegevens die worden gebruikt voor het verzenden van de nieuwsbrief
• gegevens die worden gebruikt voor remarketing
• gegevens die worden gebruikt in het kader van Shopify Audiences
3.7 Vrijwillig verstrekte gegevens (na verkrijging van toestemming, indien vereist)
• gegevens die zijn opgenomen in het contactformulier
• gegevens die zijn verstrekt via de chat (Shopify Inbox)
• gegevens die zijn verstrekt in het kader van het beoordelingssysteem
4. Doeleinden van de gegevensverwerking en rechtsgronden
De Verwerkingsverantwoordelijke verwerkt persoonsgegevens voor de volgende doeleinden:
4.1 Uitvoering van de koopovereenkomst
Doel: aanvaarding van de bestelling, uitvoering van de levering, afhandeling van de betaling, afhandeling van klachten.
Rechtsgrond: artikel 6 lid 1 onder b AVG (noodzakelijkheid voor de uitvoering van de overeenkomst).
4.2 Beheer van het klantaccount
Doel: het mogelijk maken van registratie, inloggen en beheer van het gebruikersaccount.
Rechtsgrond: artikel 6 lid 1 onder b AVG.
4.3 Nakoming van wettelijke verplichtingen
Doel: uitreiking van facturen, het voeren van boekhoudkundige en fiscale documentatie.
Rechtsgrond: artikel 6 lid 1 onder c AVG.
4.4 Nieuwsbrief en marketingcommunicatie
Doel: verzending van commerciële informatie, aanbiedingen en promoties.
Rechtsgrond: artikel 6 lid 1 onder a AVG (toestemming van de gebruiker).
De toestemming kan te allen tijde worden ingetrokken.
4.5 Verlaten winkelwagen
Doel: herinnering aan een niet-voltooide bestelling.
Rechtsgrond: artikel 6 lid 1 onder a AVG (toestemming).
Berichten over een verlaten winkelwagen zijn van beperkte duur en bevatten de mogelijkheid om de toestemming voor verdere marketingcommunicatie in te trekken (link om het abonnement op te zeggen).
4.6 Afhandeling van vragen en chat (Shopify Inbox)
Doel: beantwoording van vragen die via het formulier of de chat worden ingediend.
Rechtsgrond:
• artikel 6 lid 1 onder a AVG (toestemming – voor zover gegevens worden verwerkt voor marketingdoeleinden),
• artikel 6 lid 1 onder b AVG (indien het contact betrekking heeft op het sluiten van een overeenkomst).
4.7 Beoordelingssysteem van Trusted Shops
Doel: het mogelijk maken om een beoordeling over de aankoop te geven.
Rechtsgrond: artikel 6 lid 1 onder a AVG (toestemming van de gebruiker).
4.8 Gedragsgerichte marketing, personalisatie van advertenties en meting van conversies
De Verwerkingsverantwoordelijke maakt gebruik van tools die het mogelijk maken advertenties af te stemmen op de interesses van gebruikers en de doeltreffendheid van advertentiecampagnes te analyseren.
Hiervoor worden onder meer de volgende tools gebruikt:
• Shopify Audiences
• Shopify Network Intelligence
• Google Ads
• Google Enhanced Conversions
• Meta Pixel
• TikTok Pixel
• Pinterest Tag
• Microsoft Ads
In het kader van deze tools kunnen onder meer worden verwerkt:
• technische gegevens (IP-adres, cookie-identificatoren),
• informatie over activiteit op de website,
• gegevens met betrekking tot aankopen,
• e-mailadres (in versleutelde vorm – de zogeheten hash) met het doel conversies te meten. Gegevens die in de vorm van een hash worden doorgegeven, worden op gepseudonimiseerde wijze verwerkt, en de Verwerkingsverantwoordelijke verstrekt uitsluitend die omvang van gegevens die noodzakelijk is voor de meting van conversies en de optimalisatie van campagnes.
Rechtsgrond: artikel 6 lid 1 onder a AVG (toestemming verleend via de cookiebanner).
Profilering heeft geen rechtsgevolgen en beïnvloedt de situatie van de gebruiker niet in aanmerkelijke mate.
4.9 Analyse van het verkeer op de website
Doel: analyse van de wijze waarop de website wordt gebruikt en verbetering van de werking ervan.
Gebruikte tools:
• Google Analytics
• Microsoft Clarity
Rechtsgrond: artikel 6 lid 1 onder a AVG (toestemming voor analytische cookies).
4.10 Instellen van vorderingen en verweer tegen vorderingen
Doel: vaststelling, instelling of verdediging van vorderingen.
Rechtsgrond: artikel 6 lid 1 onder f AVG (gerechtvaardigd belang van de Verwerkingsverantwoordelijke).
4.11 Afhandeling van bestellingen en operationele systemen
Met het oog op de correcte uitvoering van bestellingen maakt de Verwerkingsverantwoordelijke gebruik van systemen die de verkoop- en boekhoudkundige afhandeling ondersteunen, in het bijzonder voor:
• integratie van verkoop- en logistieke systemen,
• klantenservice en afhandeling van bestellingen,
• boekhouding.
De gegevens worden verwerkt voor zover dat noodzakelijk is voor de uitvoering van de bestelling, de klantenservice en het voeren van de boekhoudkundige documentatie.
Rechtsgrond: artikel 6 lid 1 onder b en c AVG.
4.12 Verplichting tot verstrekking van gegevens
Het verstrekken van persoonsgegevens voor zover dit noodzakelijk is voor de uitvoering van de bestelling, is een voorwaarde voor het sluiten van de koopovereenkomst. Het niet verstrekken van deze gegevens maakt de uitvoering van de bestelling onmogelijk.
Het verstrekken van gegevens voor marketingdoeleinden, waaronder inschrijving voor de nieuwsbrief en toestemming voor analytische en marketingcookies, is vrijwillig en heeft geen invloed op de mogelijkheid om een aankoop te doen.
5. Bewaartermijn van gegevens
Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de verwezenlijking van de doeleinden waarvoor zij zijn verzameld, met inachtneming van de toepasselijke wettelijke voorschriften.
5.1 Gegevens die verband houden met de uitvoering van de koopovereenkomst worden bewaard gedurende de looptijd van de overeenkomst en na beëindiging daarvan gedurende de periode die noodzakelijk is voor:
• het instellen van vorderingen of verweer tegen vorderingen (in beginsel tot 6 jaar),
• de nakoming van fiscale en boekhoudkundige verplichtingen (in beginsel 5 jaar vanaf het einde van het belastingjaar).
5.2 Boekhoudkundige gegevens worden bewaard gedurende de termijn die vereist is op grond van fiscale en boekhoudkundige voorschriften, dat wil zeggen ten minste 5 jaar vanaf het einde van het belastingjaar.
5.3 Gegevens die op basis van toestemming worden verwerkt (nieuwsbrief, marketing, remarketing, Shopify Audiences, analytische en marketingcookies) worden bewaard tot het moment van intrekking van de toestemming of tot het doel van de verwerking vervalt.
5.4 Gegevens die worden verwerkt voor directmarketingdoeleinden op basis van het gerechtvaardigde belang van de Verwerkingsverantwoordelijke (bijvoorbeeld voor zover noodzakelijk voor basiscommunicatie over diensten) worden bewaard tot het moment waarop bezwaar wordt gemaakt. Gegevens die op basis van toestemming worden verwerkt (bijvoorbeeld nieuwsbrief, berichten over een verlaten winkelwagen) worden bewaard tot het moment van intrekking van de toestemming.
5.5 Gegevens die verband houden met het gebruikersaccount worden bewaard gedurende de periode waarin het account bestaat. Na verwijdering daarvan kunnen de gegevens uitsluitend worden bewaard voor zover dit noodzakelijk is voor de nakoming van wettelijke verplichtingen of voor verweer tegen vorderingen.
5.6 Gegevens die worden verwerkt in het kader van analytische en marketingsystemen (Google Analytics, Microsoft Clarity, Google Ads, Meta Pixel, TikTok Pixel, Pinterest Tag) worden bewaard overeenkomstig de instellingen van deze tools, echter niet langer dan tot het moment van intrekking van de toestemming of het verstrijken van de in het betreffende systeem bepaalde bewaartermijn.
5.7 Gegevens die via het contactformulier of de chat worden verstrekt, worden bewaard gedurende de periode die noodzakelijk is om antwoord te geven en gedurende de tijd die vereist is voor eventueel verweer tegen vorderingen.
6. Ontvangers van gegevens en verwerkers
Persoonsgegevens kunnen worden doorgegeven aan entiteiten die met de Verwerkingsverantwoordelijke samenwerken, voor zover dit noodzakelijk is voor de verwezenlijking van de doeleinden van de verwerking.
6.1 E-commerceplatform en IT-infrastructuur
• Shopify International Ltd. / Shopify Inc. – winkelplatform, Shopify Email, Shopify Inbox, Shopify Audiences, Shopify Network Intelligence
• Cloudflare Inc. – CDN-diensten en beveiligingsoplossingen
Deze entiteiten treden op als verwerkers op basis van verwerkersovereenkomsten.
6.2 Operationele en boekhoudkundige systemen
De Verwerkingsverantwoordelijke maakt gebruik van leveranciers van IT-systemen die de verkoop, logistiek, klantenservice en boekhouding ondersteunen.
Deze entiteiten verwerken gegevens uitsluitend voor zover dat noodzakelijk is voor de uitvoering van bestellingen, klantenservice en het voeren van de boekhoudkundige documentatie, op basis van verwerkersovereenkomsten.
6.3 Betaaloperators
• Shopify Payments
• PayPal
• Klarna
• Apple Pay
• Przelewy24 (PayPro S.A.)
De betaaloperators treden op als afzonderlijke verwerkingsverantwoordelijken voor zover het de uitvoering van betalingen betreft.
6.4 Logistieke bedrijven
• InPost
• DPD
• Paxy
Deze entiteiten treden op als afzonderlijke verwerkingsverantwoordelijken voor zover het de uitvoering van de levering betreft.
6.5 Marketing en analyse
• Google LLC (Google Ads, Google Analytics, Google Enhanced Conversions, YouTube) https://policies.google.com/privacy
• Meta Platforms (Meta Pixel) https://www.facebook.com/privacy/explanation
• Shopify Inc. https://www.shopify.com/legal/privacy
• TikTok Technology Limited (TikTok Pixel) https://www.tiktok.com/legal/privacy-policy
• Pinterest Europe Ltd. (Pinterest Tag) https://policy.pinterest.com/privacy-policy
• Microsoft Corporation (Microsoft Ads, Microsoft Clarity) https://privacy.microsoft.com
• Trusted Shops GmbH https://www.trustedshops.com/imprint/
Afhankelijk van de dienst treden deze entiteiten op als afzonderlijke verwerkingsverantwoordelijken of als verwerkers op basis van gesloten overeenkomsten. Gedetailleerde informatie over de rollen en de omvang van de verantwoordelijkheid van de afzonderlijke entiteiten volgt uit hun privacybeleid en dienstverleningsvoorwaarden.
In het geval van sommige diensten kunnen gegevens worden doorgegeven aan derde landen overeenkomstig de regels die zijn beschreven in punt 7 van dit Privacybeleid.
7. Doorgifte van gegevens aan derde landen (buiten de EER)
In verband met het gebruik van diensten van technologische en marketingaanbieders kunnen persoonsgegevens worden doorgegeven aan derde landen, in het bijzonder aan de Verenigde Staten van Amerika (VS). Afhankelijk van de structuur van de diensten kunnen aanbieders gegevens zowel binnen de Europese Economische Ruimte als daarbuiten verwerken.
Dit betreft in het bijzonder diensten die worden geleverd door:
• Shopify (Shopify International Ltd./Shopify Inc.),
• Google LLC (Google Ads, Google Analytics, Google Enhanced Conversions, YouTube),
• Meta Platforms,
• Microsoft Corporation (Microsoft Ads, Microsoft Clarity),
• TikTok Technology Limited,
• Cloudflare Inc.
De doorgifte van gegevens vindt plaats op basis van:
• een besluit van de Europese Commissie waarin een passend beschermingsniveau wordt vastgesteld (EU-US Data Privacy Framework), of
• door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC).
De Verwerkingsverantwoordelijke waarborgt dat de doorgifte van gegevens plaatsvindt met toepassing van passende waarborgen die door de AVG worden vereist, in het bijzonder door toepassing van adequaatheidsbesluiten (EU–US Data Privacy Framework), standaardcontractbepalingen (SCC), alsook technische en organisatorische maatregelen zoals versleuteling van de gegevensoverdracht en beperking van de omvang van de doorgegeven informatie tot het strikt noodzakelijke minimum. Informatie over de grondslag van de doorgifte voor een specifieke aanbieder kan op verzoek van de gebruiker worden verstrekt.
In het geval van aanbieders die niet onder het EU–US Data Privacy Framework vallen, worden standaardcontractbepalingen toegepast.
8. Cookies en toestemmingsbeheer
8.1 Soorten cookies
De website maakt gebruik van de volgende categorieën cookies en soortgelijke technologieën:
a) Noodzakelijke cookies
Deze zorgen voor de correcte werking van de website (bijv. winkelwagen, inloggen, veiligheid).
Hiervoor is geen toestemming van de gebruiker vereist.
b) Functionele cookies
Deze maken het mogelijk om gebruikersinstellingen te onthouden (bijv. taalvoorkeuren) en verbeteren het gebruik van de website. Zij worden uitsluitend geplaatst na verkrijging van toestemming, tenzij zij noodzakelijk zijn voor de werking van de door de gebruiker gevraagde dienst.
c) Analytische cookies
Deze dienen voor de analyse van het verkeer en de verbetering van de werking van de website.
Gebruikte tools: Google Analytics, Microsoft Clarity.
Analytische tools worden niet geactiveerd voordat de toestemming van de gebruiker is verkregen.
d) Marketingcookies
Deze dienen voor de personalisatie van advertenties en het meten van de effectiviteit van campagnes.
Gebruikte tools: Shopify Audiences, Shopify Network Intelligence, Google Ads, Google Enhanced Conversions, Meta Pixel, TikTok Pixel, Pinterest Tag, Microsoft Ads.
Zij worden uitsluitend geplaatst na verkrijging van toestemming van de gebruiker.
8.2 Toestemmingsbeheer
De gebruiker kan te allen tijde:
• toestemming geven voor geselecteerde categorieën cookies,
• toestemming weigeren,
• eerder gegeven toestemming intrekken
via het toestemmingsbeheerpanel dat beschikbaar is op de website.
Het weigeren van toestemming voor analytische en marketingcookies heeft geen invloed op de mogelijkheid om de Winkel te gebruiken.
Voor zover op het gebruik van cookies en vergelijkbare technologieën Nederlands recht van toepassing is, geschiedt dit met inachtneming van artikel 11.7a van de Telecommunicatiewet.
9. Rechten van betrokkenen
Iedere betrokkene heeft de volgende rechten:
9.1 Recht op inzage in gegevens (art. 15 AVG)
De gebruiker heeft het recht informatie te verkrijgen over de vraag of zijn persoonsgegevens worden verwerkt en, indien dat het geval is, toegang tot deze gegevens te verkrijgen en een kopie van de gegevens te ontvangen.
9.2 Recht op rectificatie van gegevens (art. 16 AVG)
De gebruiker heeft het recht onverwijlde rectificatie van onjuiste persoonsgegevens of aanvulling daarvan te verlangen.
9.3 Recht op gegevenswissing („recht om vergeten te worden”, art. 17 AVG)
De gebruiker heeft het recht te verlangen dat persoonsgegevens worden gewist indien een van de in art. 17 AVG genoemde gronden van toepassing is, in het bijzonder wanneer de gegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld.
9.4 Recht op beperking van de verwerking (art. 18 AVG)
De gebruiker heeft het recht beperking van de verwerking van gegevens te verlangen in de gevallen genoemd in art. 18 AVG.
9.5 Recht op gegevensoverdraagbaarheid (art. 20 AVG)
De gebruiker heeft het recht persoonsgegevens die hij aan de Verwerkingsverantwoordelijke heeft verstrekt, te ontvangen in een gestructureerde, gangbare en machineleesbare vorm en deze aan een andere verwerkingsverantwoordelijke over te dragen, indien de verwerking berust op toestemming of een overeenkomst en op geautomatiseerde wijze plaatsvindt.
9.6 Recht van bezwaar (art. 21 AVG)
De gebruiker heeft het recht bezwaar te maken tegen de verwerking van gegevens die is gebaseerd op het gerechtvaardigde belang van de Verwerkingsverantwoordelijke, met inbegrip van verwerking voor directmarketingdoeleinden.
Indien bezwaar wordt gemaakt tegen direct marketing, zullen de gegevens niet langer voor dat doel worden verwerkt.
9.7 Recht om toestemming in te trekken
Indien de verwerking op toestemming berust, heeft de gebruiker het recht deze te allen tijde in te trekken. De intrekking van toestemming laat de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden onverlet.
9.8 Recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit (art. 22 AVG)
De gebruiker heeft het recht niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking van gegevens, met inbegrip van profilering, en dat rechtsgevolgen voor hem heeft of hem op soortgelijke wijze wezenlijk treft. De Verwerkingsverantwoordelijke past dergelijke besluiten niet toe in het kader van de werking van de Winkel.
10. Toezichthoudende autoriteit en recht om een klacht in te dienen
De gebruiker heeft het recht een klacht in te dienen bij de toezichthoudende autoriteit die bevoegd is voor zijn gewone verblijfplaats, zijn werkplek of de plaats van de vermeende inbreuk, indien hij van mening is dat de verwerking van persoonsgegevens in strijd is met de bepalingen van de AVG.
In het geval van de door de Verwerkingsverantwoordelijke uitgeoefende activiteit is de leidende toezichthoudende autoriteit in de zin van artikel 56 AVG:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Polen
www.uodo.gov.pl
Overeenkomstig het zogenoemde „one-stop-shop”-beginsel kan bij grensoverschrijdende verwerking ook een toezichthoudende autoriteit in een andere lidstaat van de Europese Unie bevoegd zijn.
11. Leeftijdsbeperkingen
De webwinkel is niet bestemd voor personen jonger dan 16 jaar zonder toestemming van hun wettelijke vertegenwoordiger. De Verwerkingsverantwoordelijke verwerkt niet bewust gegevens van kinderen zonder de vereiste toestemming.
12. Wijzigingen in het Privacybeleid
De Verwerkingsverantwoordelijke behoudt zich het recht voor wijzigingen aan te brengen in dit Privacybeleid, in het bijzonder in geval van:
• wijzigingen in de wetgeving,
• wijzigingen in de wijze van gegevensverwerking,
• invoering van nieuwe diensten, tools of technologieën,
• wijzigingen in de omvang van de uitgeoefende activiteit.
De actuele versie van het Privacybeleid wordt gepubliceerd op de website van de Winkel.
In geval van invoering van wezenlijke wijzigingen die van invloed zijn op de rechten van gebruikers, kan de Verwerkingsverantwoordelijke daarover aanvullend informeren via e-mail of een bericht op de website.
In geval van wijzigingen waarvoor nieuwe toestemming van de gebruiker vereist is, zal de Verwerkingsverantwoordelijke deze toestemming verkrijgen voordat de gegevens in de nieuwe omvang worden verwerkt.
Het Privacybeleid geldt vanaf de datum van publicatie ervan.
Datum van de laatste actualisering: 28.05.2026