Privacybeleid

1. ALGEMEEN

1.1 Waarop is dit beleid van toepassing?

https://mockberg.com Dit Privacybeleid ("het Privacybeleid") regelt de verwerking van persoonsgegevens die via de e-commercewebsite worden verzameld van individuele gebruikers ("je" en "jouw")

(“de Website”). Het Privacybeleid is niet van toepassing op andere websites, applicaties of software die met de Website zijn geïntegreerd, of op andere producten en diensten van derden (zoals aanbieders van sociale media die aan de Website zijn gekoppeld).

1.2 Wat is een persoonsgegeven?

• Persoonsgegevens zijn alle gegevens die direct of indirect, in combinatie met andere gegevens, kunnen worden gekoppeld aan een levende natuurlijke persoon. Hieronder volgen enkele voorbeelden:
• Naam
• Burgerservicenummer
• Telefoonnummer
• E-mailadres
• Bestelgeschiedenis
• Gebruikersgegevens

1.2 Wat houdt de verwerking van persoonsgegevens in?

De verwerking van persoonsgegevens omvat elke handeling die met persoonsgegevens wordt uitgevoerd, ongeacht of deze geautomatiseerd wordt uitgevoerd of niet. Dit betekent dat onder andere de volgende handelingen hieronder vallen:

• Verzameling
• Registratie
• Samenvoeging
• Overdracht
• Verwijdering

1.3 Wie is verantwoordelijk voor je persoonsgegevens?

De Website is eigendom van en wordt geëxploiteerd door:

Mockberg AB
Organisatienummer: 556989-7159
Adres: c/o KIVRA, KIVRA: 556989-7159, 106 31 Stockholm
Btw-nummer: SE556989715901
E-mail: contact@mockberg.com

Mockberg AB is verantwoordelijk voor de verwerking van je persoonsgegevens op de Website en wordt daarom aangemerkt als verwerkingsverantwoordelijke.

1.4 Waarom mogen wij persoonsgegevens verwerken?

Om persoonsgegevens rechtmatig te mogen verwerken, moet er altijd een grondslag in de AVG zijn, een zogenoemde rechtsgrond. Een dergelijke rechtsgrond is onder andere:

• Je toestemming
• Dat de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst (in dit geval de gebruiksvoorwaarden van de Website en je aankoop van producten)
• Het nakomen van een wettelijke verplichting, bijvoorbeeld het bewaren van gegevens vanwege een wettelijke boekhoudplicht
• Na een belangenafweging vaststellen dat het belang van Mockberg bij de verwerking van een persoonsgegeven zwaarder weegt dan jouw belang bij de bescherming daarvan.

2. PERSOONSGEGEVENS DIE VIA DE WEBSITE WORDEN VERZAMELD

2.1 Welke persoonsgegevens verzamelen wij?

Als uitgangspunt verzamelen wij alleen een minimale hoeveelheid persoonsgegevens die noodzakelijk is voor je gebruik van de Website. Wij gebruiken je persoonsgegevens voor beperkte, specifieke en legitieme doeleinden die uitdrukkelijk in dit Privacybeleid zijn vastgelegd. Over het algemeen worden je persoonsgegevens gebruikt om je toegang tot de Website te verlenen, de Website te onderhouden en te verbeteren, je bestellingen te verwerken, klantenservice mogelijk te maken en je vragen te beantwoorden, statistieken over het gebruik van de Website op te stellen en onze gerechtvaardigde belangen te behartigen.

Hieronder vind je een gedetailleerder overzicht van de soorten persoonsgegevens die wij verzamelen, de doeleinden waarvoor wij deze gebruiken en de rechtsgronden waarop wij ons baseren bij de verwerking ervan:

• Type persoonsgegevens: Wanneer je een bestelling plaatst op de website, verzamelen we je voornaam, achternaam, adres, e-mailadres en telefoonnummer.
• Doel: We gebruiken deze informatie om je een orderbevestiging en ontvangstbewijs te sturen, je bestellingen te leveren, indien nodig contact met je op te nemen en onze klantenservice te onderhouden.
• Rechtsgrond: De rechtsgrond waarop wij ons baseren, is onze overeenkomst met jou.
• Bewaartermijn: We bewaren deze gegevens zolang als vereist volgens de toepasselijke wetgeving (minimaal 7 jaar).

• Type persoonsgegevens: Wanneer je een betaling verricht, verzamelen onze betalingsdienstverleners je persoonsgegevens, zoals voornaam, achternaam, factuur- en leveringsadressen en betalingsgegevens (bijv. creditcardgegevens).
• Doel: Je betalingsgegevens worden gebruikt om betalingen te verwerken en onze boekhouding bij te houden.
• Rechtsgrond: De rechtsgrond waarop wij ons baseren, is onze overeenkomst met jou.
• Bewaartermijn: We bewaren deze gegevens zolang als vereist volgens de toepasselijke wetgeving (minimaal 7 jaar).

• Type persoonsgegevens: Wanneer je contact met ons opneemt via e-mail, verzamelen we je naam, e-mailadres en alle informatie die je in je bericht wilt opnemen. Wanneer je contact met ons opneemt via ons contactformulier, verzamelen we je voornaam, achternaam, e-mailadres, telefoonnummer en alle informatie die je in je bericht wilt opnemen. Wanneer je contact met ons opneemt via onze chatfunctie, verzamelen we je voornaam, achternaam, e-mailadres, telefoonnummer en alle informatie die je in je bericht wilt opnemen.
• Doel: We gebruiken deze gegevens om je verzoeken te beantwoorden en af te handelen en je de gevraagde informatie te verstrekken.
• Rechtsgrond: De rechtsgrond waarop wij ons baseren, is ons gerechtvaardigde belang om onze klanten goed te behandelen en onze reputatie te versterken/te behouden, je toestemming (voor optionele persoonsgegevens die worden gedeeld) of onze overeenkomst (als het verzoek betrekking heeft op een product dat je bij ons hebt gekocht).
• Bewaartermijn: We bewaren deze gegevens totdat je niet langer met ons communiceert en wij van mening zijn dat het betreffende verzoek is afgehandeld.

• Type persoonsgegevens: Wanneer je een beoordeling achterlaat over de producten die je hebt gekocht, verzamelen we je naam en alle informatie die je in je beoordeling wilt opnemen.
• Doel: We gebruiken deze gegevens om je beoordeling op de website te tonen en andere klanten/potentiële klanten een objectieve mening over onze producten te geven.
• Rechtsgrond: De rechtsgrond waarop wij ons baseren, is je toestemming.
• Bewaartermijn: We bewaren deze gegevens totdat je ons vraagt je beoordeling te verwijderen of totdat we vaststellen dat deze niet langer relevant is (bijvoorbeeld als het beoordeelde product uit ons assortiment is gehaald).

2.2 Commerciële communicatie

We sturen alleen commerciële communicatie als (i) je je aanmeldt voor onze nieuwsbrief, (ii) je je abonneert op een nieuwsbrief door ons je e-mailadres te geven, of (iii) je iets bij ons koopt en we je willen informeren over vergelijkbare producten. In die gevallen ontvang je informatie over onze nieuwe producten, de functies van de Website en speciale aanbiedingen. De rechtsgronden waarop we ons baseren zijn je toestemming of ons gerechtvaardigd belang om de activiteiten en verkoop van ons bedrijf te bevorderen. Je kunt je op elk moment afmelden voor onze commerciële communicatie door op de link "Afmelden" of een vergelijkbare link in onze nieuwsbrieven te klikken, of door rechtstreeks contact met ons op te nemen.

2.3 Transactionele berichten

Als we dat nodig vinden, kunnen we je belangrijke informatieve berichten sturen per e-mail of sms, zoals updates over je bestelling, betalingsbewijzen, facturen, verzendinformatie en andere technische of administratieve e-mails. Deze berichten worden verstuurd "wanneer nodig", tenzij ze onder commerciële communicatie vallen, waarvoor je voorafgaande toestemming nodig kan zijn. Je kunt je niet afmelden voor transactionele berichten.

2.4 Feedback en vragen

Als je contact met ons opneemt, kunnen we je vragen, reacties, klachten, aanbevelingen of complimenten vastleggen. Waar mogelijk anonimiseren we je persoonsgegevens (d.w.z. we verwijderen alle persoonsgegevens die niet nodig zijn om deze gegevens bij te houden). Als je persoonsgegevens zo zijn geanonimiseerd dat ze niet meer aan een geïdentificeerde of identificeerbare natuurlijke persoon kunnen worden gekoppeld, gelden ze niet langer als persoonsgegevens en kunnen ze voor elk legitiem doel worden gebruikt.

2.5 Gevoelige persoonsgegevens

Sommige persoonsgegevens zijn van nature bijzonder gevoelig en worden daarom extra beschermd. Dit worden gevoelige persoonsgegevens genoemd. Hieronder vallen gegevens over gezondheid, genetische en biometrische gegevens, religieuze of levensbeschouwelijke overtuigingen, politieke opvattingen, etnische afkomst, seksuele geaardheid en seksleven, en lidmaatschap van een vakbond. We verzamelen geen gevoelige persoonsgegevens.

2.6 Waar we je persoonsgegevens verzamelen

We verzamelen je persoonsgegevens uit de volgende bronnen:

• Rechtstreeks van jou: bijvoorbeeld als je ons je persoonsgegevens geeft wanneer je iets bij ons koopt of contact met ons opneemt.
• Direct of indirect via je activiteit op de Website: wanneer je de Website gebruikt, verzamelen we automatisch technische informatie over je gebruik van de Website.
• Van derden: wij kunnen informatie over jou ontvangen van derden aan wie je eerder je persoonsgegevens hebt verstrekt, als deze derden een rechtsgrond hebben om je persoonsgegevens aan ons te verstrekken (bijvoorbeeld voor betalingsdoeleinden).

2.7 Gevolgen van het niet verstrekken van persoonsgegevens

Als je besluit ons je persoonsgegevens niet te verstrekken wanneer wij daarom vragen, kunnen wij bepaalde gevraagde processen mogelijk niet uitvoeren (bijvoorbeeld je bestelling verwerken) en kun je mogelijk niet alle functies van de Website gebruiken, de gevraagde informatie ontvangen of ons antwoord krijgen. Laat het ons onmiddellijk weten als je van mening bent dat bepaalde persoonsgegevens die wij verzamelen buitensporig of niet noodzakelijk zijn voor het beoogde doel.

3. OPSLAG VAN PERSOONSGEGEVENS

3.1 Bewaartermijn (persoonsgegevens)

Wij bewaren je persoonsgegevens alleen zolang dergelijke gegevens nodig zijn voor de doeleinden die in dit Privacybeleid worden beschreven, of totdat je ons vraagt je persoonsgegevens bij te werken of te verwijderen, afhankelijk van wat het eerst plaatsvindt. De specifieke bewaartermijn voor verschillende soorten persoonsgegevens staat vermeld in punt 2.1 hierboven. Nadat je persoonsgegevens niet langer nodig zijn voor het doel ervan en wij geen andere wettelijke grond hebben om ze te bewaren, verwijderen wij je persoonsgegevens onmiddellijk op veilige wijze uit onze systemen. Als uitgangspunt bewaren wij persoonsgegevens niet langer dan absoluut noodzakelijk is.

3.2 Bewaartermijn (gegevens)

Wij bewaren anonieme gegevens (d.w.z. gegevens die niet als persoonsgegevens worden beschouwd) die aan jou zijn gerelateerd zolang dat noodzakelijk is voor de doeleinden die in dit Privacybeleid worden beschreven. Dit betekent dat gegevens worden bewaard gedurende de periode die nodig is om onze bedrijfsactiviteiten te beheren, aan onze contractuele verplichtingen te voldoen, onze gerechtvaardigde belangen na te streven, audits uit te voeren, wet- en regelgeving na te leven en eventuele geschillen op te lossen.

3.3 Wettelijke bewaartermijn

Wanneer wij wettelijk verplicht zijn je persoonsgegevens gedurende een bepaalde periode te bewaren (bijvoorbeeld voor boekhouding en bedrijfsadministratie), bewaren wij je persoonsgegevens gedurende de periode die door de toepasselijke wetgeving wordt voorgeschreven (in de meeste gevallen zeven jaar) en verwijderen wij de persoonsgegevens op veilige wijze zodra de vereiste bewaartermijn is verstreken.

4. BESCHERMING EN DELING VAN PERSOONSGEGEVENS

4.1 Hoe wij je persoonsgegevens beschermen

Wij implementeren passende technische en organisatorische beveiligingsmaatregelen die je persoonsgegevens beschermen tegen onder andere verlies, misbruik, onbevoegde toegang en verstrekking. De beveiligingsmaatregelen die wij nemen omvatten beveiligde netwerken, sterke wachtwoorden, beperkte toegang tot je persoonsgegevens door onze medewerkers, meervoudige authenticatie, anonimisering van persoonsgegevens (wanneer mogelijk), regelmatige updates, beveiligingsupdates en een zorgvuldige kwalificatie van onze verwerkers.

4.2 Wanneer wij je persoonsgegevens delen

In beginsel delen wij je persoonsgegevens niet. Als dit echter noodzakelijk is voor het beoogde doel van je persoonsgegevens, verstrekken wij je persoonsgegevens aan bedrijven die namens ons diensten leveren of ons in onze bedrijfsvoering ondersteunen (onze zogenaamde verwerkers). In dit verband kunnen je persoonsgegevens worden gedeeld met bedrijven die ons technische ondersteuningsdiensten leveren, zoals hosting-, betalingsverwerkings-, verzend- en e-maildistributiediensten. Het verstrekken van je persoonsgegevens is beperkt tot situaties waarin dit vereist is voor de volgende doeleinden:

• Ervoor zorgen dat de Website naar behoren functioneert;
• De door jou bestelde producten leveren;
• Je betalingen verwerken;
• Je verzoeken beantwoorden;
• Onze gerechtvaardigde belangen behartigen;
• Onze rechten en veiligheid handhaven en fraude bestrijden en voorkomen;
• Onze contractuele verplichtingen nakomen; en
• Voor rechtshandhavingsdoeleinden.

4.3 Hoe wij je persoonsgegevens delen

Hoewel ons bedrijf en de meeste van onze samenwerkingspartners in Zweden zijn gevestigd, dat wil zeggen binnen de Europese Economische Ruimte (EER), zijn sommige van onze verwerkers buiten de EER gevestigd. Daarom kunnen wij je persoonsgegevens buiten de EER overdragen. Als een dergelijke overdracht noodzakelijk is, zorgen wij ervoor dat het land waar onze verwerker is gevestigd een passend beschermingsniveau voor je persoonsgegevens waarborgt, of sluiten wij een overeenkomst met verwerkers die een dergelijke bescherming waarborgt (bijvoorbeeld een verwerkersovereenkomst op basis van vooraf goedgekeurde modelcontractbepalingen).

5. UW RECHTEN

5.1 Controle van de verwerking

Je hebt altijd het recht om te controleren hoe wij je persoonsgegevens verwerken. Behoudens eventuele wettelijke beperkingen heb je de volgende rechten:

• Recht op inzage – je kunt een kopie krijgen van de persoonsgegevens die wij in onze systemen opslaan, evenals een lijst van de doeleinden waarvoor je persoonsgegevens worden verwerkt;
• Recht op rectificatie – je kunt ons vragen onjuiste of onvolledige gegevens die wij over je verwerken te corrigeren;
• Recht op wissing – je kunt ons vragen je persoonsgegevens uit onze systemen te verwijderen;
• Recht op beperking – je kunt ons vragen de verwerking van je persoonsgegevens te beperken;
• Recht op gegevensoverdraagbaarheid – je kunt ons vragen je een kopie van je persoonsgegevens te verstrekken in een gestructureerd, gangbaar en machineleesbaar formaat en deze persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke;
• Het recht om bezwaar te maken – je kunt ons vragen te stoppen met het verwerken van je persoonsgegevens;
• Recht om toestemming in te trekken – je hebt het recht om je toestemming in te trekken als je die hebt gegeven; of
• Recht om een klacht in te dienen – je kunt een klacht indienen over onze verwerking van je persoonsgegevens.

5.2 Uitoefening van rechten

Als je een van de hierboven genoemde rechten wilt uitoefenen, neem dan per e-mail contact met ons op (contact@mockberg.com) vermeld als onderwerpregel: "AVG - verzoek" en leg je verzoek uitvoerig uit. Om de legitimiteit van je verzoek te verifiëren, kunnen wij je vragen identificerende informatie te verstrekken, zodat wij je in ons systeem kunnen identificeren. Wij zullen je verzoek zo snel mogelijk en altijd binnen een redelijke termijn van maximaal 30 dagen beantwoorden. Als je niet tevreden bent over de manier waarop wij je persoonsgegevens verwerken, kun je onze verwerking van je persoonsgegevens ook melden bij de Autoriteit Persoonsgegevens. Voor een soepele en efficiënte afhandeling raden wij je echter aan eerst contact met ons op te nemen, zodat wij je kunnen helpen met eventuele vragen en opmerkingen.

6. OVERIG

6.1 Geldigheid

Dit privacybeleid treedt in werking op de datum die bovenaan het privacybeleid staat vermeld (“Laatst bijgewerkt”) en blijft van kracht totdat het door ons wordt beëindigd of bijgewerkt.

6.2 Wijzigingen en updates

Wij behouden ons het recht voor om dit privacybeleid van tijd tot tijd te herzien. De datum van de laatste wijziging staat aan het einde van het privacybeleid vermeld. Als wij wijzigingen aanbrengen in het privacybeleid, publiceren wij deze wijzigingen op de website. Wij raden je daarom aan dit privacybeleid regelmatig te lezen om op de hoogte te blijven van eventuele wijzigingen. Als wij het privacybeleid wijzigen op een manier die wezenlijk afwijkt van wat was aangegeven toen eventuele toestemming werd verzameld, zullen wij je over deze wijzigingen informeren en je, indien nodig, opnieuw om toestemming voor onze verwerking van persoonsgegevens vragen.

6.3 Persoonsgegevens van minderjarigen

De website is niet bedoeld voor personen jonger dan 18 jaar. Daarom verzamelen wij niet bewust persoonsgegevens van kinderen. Als je je ervan bewust wordt dat een kind zijn of haar persoonsgegevens aan ons heeft verstrekt en je de ouder of voogd van het kind bent, neem dan onmiddellijk contact met ons op, zodat wij de persoonsgegevens van het kind uit onze systemen kunnen verwijderen.

6.4 Contact

Aarzel niet om contact met ons op te nemen als je vragen hebt over dit privacybeleid, de verwerking van je persoonsgegevens of als je een registeruittreksel wilt opvragen. Hieronder vind je onze contactgegevens.

Mockberg AB
Organisatienummer: 556989-7159
Adres: c/o KIVRA, KIVRA: 556989-7159, 106 31 Stockholm
E-mail: contact@mockberg.com