Privacybeleid

1. ALLMÄNT


1. ALGEMEEN

1.1 Waarop is dit beleid van toepassing? https://mockberg.com Dit Privacybeleid (“het Privacybeleid”) regelt de verwerking van persoonsgegevens die via de e-commercewebsite worden verzameld van individuele gebruikers (“u” en “uw”)


(“de Website”). Het Privacybeleid is niet van toepassing op andere websites, applicaties of software die met de Website zijn geïntegreerd, of op andere producten en diensten van derden (zoals aanbieders van sociale media die aan de Website zijn gekoppeld).

1.2 Wat is een persoonsgegeven?


  • Persoonsgegevens zijn alle gegevens die direct of indirect, in combinatie met andere gegevens, kunnen worden gekoppeld aan een levende natuurlijke persoon. Hieronder volgen enkele voorbeelden:
  • Naam
  • Burgerservicenummer
  • Telefoonnummer
  • E-mailadres
  • Bestelgeschiedenis
  • Gebruikersgegevens

1.2 Wat houdt de verwerking van persoonsgegevens in?

De verwerking van persoonsgegevens omvat elke handeling die met persoonsgegevens wordt uitgevoerd, ongeacht of deze geautomatiseerd wordt uitgevoerd of niet. Dit betekent dat onder andere de volgende handelingen hieronder vallen:


  • Verzameling
  • Registratie
  • Samenvoeging
  • Overdracht
  • Verwijdering

1.3 Wie is verantwoordelijk voor uw persoonsgegevens?

De Website is eigendom van en wordt geëxploiteerd door:


Mockberg AB
Organisatienummer: 556989-7159
Adress: c/o KIVRA KIVRA: 556989-7159, 106 31 Stockholm
Btw-nummer: SE556989715901
E-mail: contact@mockberg.com


Mockberg AB is verantwoordelijk voor de verwerking van uw persoonsgegevens op de Website en wordt daarom aangemerkt als verwerkingsverantwoordelijke.


1.4 Waarom mogen wij persoonsgegevens verwerken?

Om persoonsgegevens rechtmatig te mogen verwerken, moet er altijd een grondslag in de AVG zijn, een zogenoemde rechtsgrond. Een dergelijke rechtsgrond is onder andere:

  • Uw toestemming
  • Dat de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst (in dit geval de gebruiksvoorwaarden van de Website en uw aankoop van producten)
  • Het nakomen van een wettelijke verplichting, bijvoorbeeld het bewaren van gegevens vanwege een wettelijke boekhoudplicht
  • Na een belangenafweging vaststellen dat het belang van Mockberg bij de verwerking van een persoonsgegeven zwaarder weegt dan uw belang bij de bescherming daarvan.

2. PERSOONSGEGEVENS DIE VIA DE WEBSITE WORDEN VERZAMELD


2.1 Welke persoonsgegevens verzamelen wij?

Als uitgangspunt verzamelen wij alleen een minimale hoeveelheid persoonsgegevens die noodzakelijk is voor uw gebruik van de Website. Wij gebruiken uw persoonsgegevens voor beperkte, specifieke en legitieme doeleinden die uitdrukkelijk in dit Privacybeleid zijn vastgelegd. Over het algemeen worden uw persoonsgegevens gebruikt om u toegang tot de Website te verlenen, de Website te onderhouden en te verbeteren, uw bestellingen te verwerken, klantenservice mogelijk te maken en uw vragen te beantwoorden, statistieken over het gebruik van de Website op te stellen en onze gerechtvaardigde belangen te behartigen.

Hieronder vindt u een gedetailleerder overzicht van de soorten persoonsgegevens die wij verzamelen, de doeleinden waarvoor wij deze gebruiken en de rechtsgronden waarop wij ons baseren bij de verwerking ervan:


Bestellingen
  • Type persoonsgegevens: Wanneer u een bestelling plaatst op de website, verzamelen we uw voornaam, achternaam, adres, e-mailadres en telefoonnummer.
  • Doel: We gebruiken deze informatie om u een orderbevestiging en ontvangstbewijs te sturen, uw bestellingen te leveren, indien nodig contact met u op te nemen en onze klantenservice te onderhouden.
  • Rechtsgrond: De rechtsgrond waarop wij ons baseren, is onze overeenkomst met u.
  • Bewaartermijn: We bewaren deze gegevens zolang als vereist volgens de toepasselijke wetgeving (minimaal 7 jaar).

Betalingen
  • Type persoonsgegevens: Wanneer u een betaling verricht, verzamelen onze betalingsdienstverleners uw persoonsgegevens, zoals voornaam, achternaam, factuur- en leveringsadressen en betalingsgegevens (bijv. creditcardgegevens).
  • Doel: Uw betalingsgegevens worden gebruikt om betalingen te verwerken en onze boekhouding bij te houden.
  • Rechtsgrond: De rechtsgrond waarop wij ons baseren, is onze overeenkomst met u.
  • Bewaartermijn: We bewaren deze gegevens zolang als vereist volgens de toepasselijke wetgeving (minimaal 7 jaar).

Verzoeken
  • Type persoonsgegevens: Wanneer u contact met ons opneemt via e-mail, verzamelen we uw naam, e-mailadres en alle informatie die u in uw bericht wilt opnemen. Wanneer u contact met ons opneemt via ons contactformulier, verzamelen we uw voornaam, achternaam, e-mailadres, telefoonnummer en alle informatie die u in uw bericht wilt opnemen. Wanneer u contact met ons opneemt via onze chatfunctie, verzamelen we uw voornaam, achternaam, e-mailadres, telefoonnummer en alle informatie die u in uw bericht wilt opnemen.
  • Doel: We gebruiken deze gegevens om uw verzoeken te beantwoorden en af te handelen en u de gevraagde informatie te verstrekken.
  • Rechtsgrond: De rechtsgrond waarop wij ons baseren, is ons gerechtvaardigde belang om onze klanten goed te behandelen en onze reputatie te versterken/te behouden, uw toestemming (voor optionele persoonsgegevens die worden gedeeld) of onze overeenkomst (als het verzoek betrekking heeft op een product dat u bij ons hebt gekocht).
  • Bewaartermijn: We bewaren deze gegevens totdat u niet langer met ons communiceert en wij van mening zijn dat het betreffende verzoek is afgehandeld.

Beoordelingen
  • Type persoonsgegevens: Wanneer u een beoordeling achterlaat over de producten die u hebt gekocht, verzamelen we uw naam en alle informatie die u in uw beoordeling wilt opnemen.
  • Doel: We gebruiken deze gegevens om uw beoordeling op de website te tonen en andere klanten/potentiële klanten een objectieve mening over onze producten te geven.
  • Rechtsgrond: De rechtsgrond waarop wij ons baseren, is uw toestemming.
  • Retention period: We will retain this data until you ask us to delete your review or until we determine that it is no longer relevant (for example, if the reviewed product has been discontinued from our range).

2.2 Commercial communications

We only send commercial communications if (i) you sign up for our newsletter, (ii) you subscribe to a newsletter by providing us with your email address, or (iii) you purchase something from us and we want to inform you about our similar products. In such cases, you will receive information about our new products, the Website's features and special offers. The legal bases we rely on are your consent or our legitimate interests in promoting our company's business and sales. You can opt out of receiving our commercial communications at any time by clicking the link "Unsubscribe" or an equivalent link in our newsletters, or by contacting us directly.


2.3 Transactional messages

If we consider it necessary, we may send you important information messages by email or SMS, such as order updates, payment receipts, invoices, shipping information and other technical or administrative emails. Please note that such messages are sent "as needed" unless they fall within the scope of commercial communications, which may require your prior consent. You cannot opt out of receiving transactional messages.


2.4 Feedback and questions

If you contact us, we may record any questions, responses, complaints, recommendations or compliments from you. Where possible, we will anonymise your personal data (i.e. remove all personal data that is not necessary for keeping such records). If your personal data is anonymised in such a way that it can no longer be associated with an identified or identifiable natural person, it will no longer be considered personal data and may therefore be used for any legitimate purposes.


2.5 Sensitive personal data

Some personal data is particularly sensitive by nature and therefore has stronger protection. This is called sensitive personal data. This includes information about health, genetic and biometric information, religious or philosophical beliefs, political opinions, ethnic origin, sexual orientation and sex life, as well as trade union membership. We do not collect sensitive personal data.


2.6 Where we collect your personal data

We collect your personal data from the following sources:

  • Directly from you: for example, if you provide your personal data when you purchase something from us or contact us.
  • Direct of indirect via your activity on the Website: when you use the Website, we automatically collect technical information about your use of the Website.
  • Van derden: wij kunnen informatie over jou ontvangen van derden aan wie je eerder je persoonsgegevens hebt verstrekt, als deze derden een rechtsgrond hebben om je persoonsgegevens aan ons te verstrekken (bijvoorbeeld voor betalingsdoeleinden).

2.7 Gevolgen van het niet verstrekken van persoonsgegevens

Als je besluit ons je persoonsgegevens niet te verstrekken wanneer wij daarom vragen, kunnen wij bepaalde gevraagde processen mogelijk niet uitvoeren (bijvoorbeeld je bestelling verwerken) en kun je mogelijk niet alle functies van de Website gebruiken, de gevraagde informatie ontvangen of ons antwoord krijgen. Laat het ons onmiddellijk weten als je van mening bent dat bepaalde persoonsgegevens die wij verzamelen buitensporig of niet noodzakelijk zijn voor het beoogde doel.


3. OPSLAG VAN PERSOONSGEGEVENS


3.1 Bewaartermijn (persoonsgegevens)

Wij bewaren je persoonsgegevens alleen zolang dergelijke gegevens nodig zijn voor de doeleinden die in dit Privacybeleid worden beschreven, of totdat je ons vraagt je persoonsgegevens bij te werken of te verwijderen, afhankelijk van wat het eerst plaatsvindt. De specifieke bewaartermijn voor verschillende soorten persoonsgegevens staat vermeld in punt 2.1 hierboven. Nadat je persoonsgegevens niet langer nodig zijn voor het doel ervan en wij geen andere wettelijke grond hebben om ze te bewaren, verwijderen wij je persoonsgegevens onmiddellijk op veilige wijze uit onze systemen. Als uitgangspunt bewaren wij persoonsgegevens niet langer dan absoluut noodzakelijk is.


3.2 Bewaartermijn (gegevens)

Wij bewaren anonieme gegevens (d.w.z. gegevens die niet als persoonsgegevens worden beschouwd) die aan jou zijn gerelateerd zolang dat noodzakelijk is voor de doeleinden die in dit Privacybeleid worden beschreven. Dit betekent dat gegevens worden bewaard gedurende de periode die nodig is om onze bedrijfsactiviteiten te beheren, aan onze contractuele verplichtingen te voldoen, onze gerechtvaardigde belangen na te streven, audits uit te voeren, wet- en regelgeving na te leven en eventuele geschillen op te lossen.


3.3 Wettelijke bewaartermijn

Wanneer wij wettelijk verplicht zijn je persoonsgegevens gedurende een bepaalde periode te bewaren (bijvoorbeeld voor boekhouding en bedrijfsadministratie), bewaren wij je persoonsgegevens gedurende de periode die door de toepasselijke wetgeving wordt voorgeschreven (in de meeste gevallen zeven jaar) en verwijderen wij de persoonsgegevens op veilige wijze zodra de vereiste bewaartermijn is verstreken.


4. BESCHERMING EN DELING VAN PERSOONSGEGEVENS


4.1 Hoe wij je persoonsgegevens beschermen

Wij implementeren passende technische en organisatorische beveiligingsmaatregelen die je persoonsgegevens beschermen tegen onder andere verlies, misbruik, onbevoegde toegang en verstrekking. De beveiligingsmaatregelen die wij nemen omvatten beveiligde netwerken, sterke wachtwoorden, beperkte toegang tot je persoonsgegevens door onze medewerkers, meervoudige authenticatie, anonimisering van persoonsgegevens (wanneer mogelijk), regelmatige updates, beveiligingsupdates en een zorgvuldige kwalificatie van onze verwerkers.


4.2 Wanneer wij uw persoonsgegevens delen

In beginsel delen wij uw persoonsgegevens niet. Als dit echter noodzakelijk is voor het beoogde doel van uw persoonsgegevens, verstrekken wij uw persoonsgegevens aan bedrijven die namens ons diensten leveren of ons in onze bedrijfsvoering ondersteunen (onze zogenaamde verwerkers). In dit verband kunnen uw persoonsgegevens worden gedeeld met bedrijven die ons technische ondersteuningsdiensten leveren, zoals hosting-, betalingsverwerkings-, verzend- en e-maildistributiediensten. Het verstrekken van uw persoonsgegevens is beperkt tot situaties waarin dit vereist is voor de volgende doeleinden:


  • Ervoor zorgen dat de Website naar behoren functioneert;
  • De door u bestelde producten leveren;
  • Uw betalingen verwerken;
  • Uw verzoeken beantwoorden;
  • Onze gerechtvaardigde belangen behartigen;
  • Onze rechten en veiligheid handhaven en fraude bestrijden en voorkomen;
  • Onze contractuele verplichtingen nakomen; en
  • Voor rechtshandhavingsdoeleinden.

4.3 Hoe wij uw persoonsgegevens delen

Hoewel ons bedrijf en de meeste van onze samenwerkingspartners in Zweden zijn gevestigd, dat wil zeggen binnen de Europese Economische Ruimte (EER), zijn sommige van onze verwerkers buiten de EER gevestigd. Daarom kunnen wij uw persoonsgegevens buiten de EER overdragen. Als een dergelijke overdracht noodzakelijk is, zorgen wij ervoor dat het land waar onze verwerker is gevestigd een passend beschermingsniveau voor uw persoonsgegevens waarborgt, of sluiten wij een overeenkomst met verwerkers die een dergelijke bescherming waarborgt (bijvoorbeeld een verwerkersovereenkomst op basis van vooraf goedgekeurde modelcontractbepalingen).


5. UW RECHTEN


5.1 Controle van de verwerking

U hebt altijd het recht om te controleren hoe wij uw persoonsgegevens verwerken. Behoudens eventuele wettelijke beperkingen hebt u de volgende rechten:


  • Recht op inzage – u kunt een kopie krijgen van de persoonsgegevens die wij in onze systemen opslaan, evenals een lijst van de doeleinden waarvoor uw persoonsgegevens worden verwerkt;
  • Recht op rectificatie – u kunt ons vragen onjuiste of onvolledige gegevens die wij over u verwerken te corrigeren;
  • Recht op wissing – u kunt ons vragen uw persoonsgegevens uit onze systemen te verwijderen;
  • Recht op beperking – u kunt ons vragen de verwerking van uw persoonsgegevens te beperken;
  • Recht op gegevensoverdraagbaarheid – u kunt ons vragen u een kopie van uw persoonsgegevens te verstrekken in een gestructureerd, gangbaar en machineleesbaar formaat en deze persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke;
  • Het recht om bezwaar te maken – u kunt ons vragen te stoppen met het verwerken van uw persoonsgegevens;
  • Recht om toestemming in te trekken – u hebt het recht om uw toestemming in te trekken als u die hebt gegeven; of
  • Recht om een klacht in te dienen – u kunt een klacht indienen over onze verwerking van uw persoonsgegevens.

5.2 Uitoefening van rechten

Als u een van uw hierboven genoemde rechten wilt uitoefenen, neem dan per e-mail contact met ons op (contact@mockberg.com) vermeld als onderwerpregel: „AVG – verzoek” en leg uw verzoek uitvoerig uit. Om de legitimiteit van uw verzoek te verifiëren, kunnen wij u vragen identificerende informatie te verstrekken, zodat wij u in ons systeem kunnen identificeren. Wij zullen uw verzoek zo snel mogelijk en altijd binnen een redelijke termijn van maximaal 30 dagen beantwoorden. Als u niet tevreden bent over de manier waarop wij uw persoonsgegevens verwerken, kunt u onze verwerking van uw persoonsgegevens ook melden bij de Autoriteit Persoonsgegevens. Voor een soepele en efficiënte afhandeling raden wij u echter aan eerst contact met ons op te nemen, zodat wij u kunnen helpen met eventuele vragen en opmerkingen.


6. OVERIG


6.1 Geldigheid

Dit privacybeleid treedt in werking op de datum die bovenaan het privacybeleid staat vermeld (“Laatst bijgewerkt”) en blijft van kracht totdat het door ons wordt beëindigd of bijgewerkt.


6.2 Wijzigingen en updates

Wij behouden ons het recht voor om dit privacybeleid van tijd tot tijd te herzien. De datum van de laatste wijziging staat aan het einde van het privacybeleid vermeld. Als wij wijzigingen aanbrengen in het privacybeleid, publiceren wij deze wijzigingen op de website. Wij raden u daarom aan dit privacybeleid regelmatig te lezen om op de hoogte te blijven van eventuele wijzigingen. Als wij het privacybeleid wijzigen op een manier die wezenlijk afwijkt van wat was aangegeven toen eventuele toestemming werd verzameld, zullen wij u over deze wijzigingen informeren en u, indien nodig, opnieuw om toestemming voor onze verwerking van persoonsgegevens vragen.


6.3 Persoonsgegevens van minderjarigen

De website is niet bedoeld voor personen jonger dan 18 jaar. Daarom verzamelen wij niet bewust persoonsgegevens van kinderen. Als u zich ervan bewust wordt dat een kind zijn of haar persoonsgegevens aan ons heeft verstrekt en u de ouder of voogd van het kind bent, neem dan onmiddellijk contact met ons op, zodat wij de persoonsgegevens van het kind uit onze systemen kunnen verwijderen.


6.4 Contact

Aarzel niet om contact met ons op te nemen als u vragen hebt over dit privacybeleid, de verwerking van uw persoonsgegevens of als u een registeruittreksel wilt opvragen. Hieronder vindt u onze contactgegevens.


Mockberg AB
Organisatienummer: 556989-7159
Adress: c/o KIVRA KIVRA: 556989-7159, 106 31 Stockholm
E-post: contact@mockberg.com