Privacybeleid

1. ALGEMEEN

1.1 Wat valt onder dit beleid?

Dit Privacybeleid ("het Privacybeleid") regelt de verwerking van persoonsgegevens die worden verzameld van individuele gebruikers ("je" en "jouw") via de e-commercewebsite https://mockberg.com ("de Website"). Het Privacybeleid is niet van toepassing op andere websites, applicaties of software die met de Website worden geïntegreerd, of op andere producten en diensten van derden (bijvoorbeeld aanbieders van sociale media die aan de Website zijn gekoppeld).

1.2 Wat is een persoonsgegeven?

Persoonsgegevens zijn alle informatie die direct of indirect, samen met andere gegevens, herleidbaar is tot een levende natuurlijke persoon. Hieronder volgen enkele voorbeelden:

• Naam
• Persoonsnummer
• Bezorgadres
• Telefoonnummer
• E-mailadres
• Bestelgeschiedenis
• Gebruikersgegevens

1.2 Wat houdt de verwerking van een persoonsgegeven in?

De verwerking van persoonsgegevens omvat elke handeling die met de persoonsgegevens wordt verricht, ongeacht of dit geautomatiseerd gebeurt of niet. Dit betekent dat onder meer de volgende handelingen hieronder vallen:

• Verzamelen
• Registreren
• Samenvoegen
• Overdragen
• Verwijderen

1.3 Wie is verantwoordelijk voor jouw persoonsgegevens?

De Website is eigendom van en wordt beheerd door:

Mockberg AB
Organisatienummer: 556989-7159
Adres: c/o KIVRA KIVRA: 556989-7159, 106 31 Stockholm
Btw-nummer: SE556989715901
Mail: contact@mockberg.com

Mockberg AB is verantwoordelijk voor de verwerking van jouw persoonsgegevens op de Website en wordt daarom aangemerkt als verwerkingsverantwoordelijke.

1.4 Waarom mogen we persoonsgegevens verwerken?

Om persoonsgegevens te mogen verwerken, moet er altijd een grondslag zijn volgens de AVG, een zogenoemde rechtsgrond. Zo'n rechtsgrond is onder meer:

• Jouw toestemming
• Dat de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst (in dit geval de gebruiksvoorwaarden van de Website en jouw aankoop van producten)
• Het nakomen van een wettelijke verplichting, bijvoorbeeld het bewaren van gegevens vanwege de boekhoudplicht
• Dat we, na een belangenafweging, concluderen dat het belang van Mockberg bij het verwerken van een persoonsgegeven groter is dan jouw belang bij bescherming daarvan.

2. PERSOONSGEGEVENS DIE VIA DE WEBSITE WORDEN VERZAMELD

2.1 Welke persoonsgegevens verzamelen we?

In beginsel verzamelen we alleen een minimale hoeveelheid persoonsgegevens die nodig zijn voor jouw gebruik van de Website. We gebruiken jouw persoonsgegevens voor beperkte, gespecificeerde en legitieme doeleinden, zoals uitdrukkelijk vermeld in dit Privacybeleid. Over het algemeen gebruiken we jouw persoonsgegevens om je toegang te geven tot de Website, de Website te onderhouden en te verbeteren, je bestellingen te verwerken, klantenservice mogelijk te maken en je vragen te beantwoorden, statistieken over het gebruik van de Website op te stellen en onze legitieme belangen te behartigen.

Hieronder vind je een uitgebreider overzicht van de soorten persoonsgegevens die we verzamelen, voor welke doeleinden we ze gebruiken en op welke rechtsgronden we ons daarbij baseren:

Bestellingen

• Soort persoonsgegeven: Wanneer je een bestelling plaatst op de Website, verzamelen we je voornaam, achternaam, adres, e-mailadres en telefoonnummer.
• Doel: We gebruiken deze informatie om je een orderbevestiging en kwitantie te sturen, je bestellingen te leveren, indien nodig contact met je op te nemen en onze klantenservice te onderhouden.
• Rechtsgrond: De rechtsgrond waarop we ons baseren is onze overeenkomst met jou.
• Bewaartermijn: We bewaren deze gegevens zo lang als vereist is volgens de toepasselijke wet (minimaal 7 jaar).

Betalingen

• Soort persoonsgegeven: Wanneer je een betaling doet, verzamelen onze betaaldienstverleners je persoonsgegevens, zoals voornaam, achternaam, factuur- en bezorgadressen en betaalgegevens (bijvoorbeeld creditcardgegevens).
• Doel: Je betaalgegevens worden gebruikt om betalingen te verwerken en onze boekhouding te beheren.
• Rechtsgrond: De rechtsgrond waarop we ons baseren is onze overeenkomst met jou.
• Bewaartermijn: We bewaren deze gegevens zo lang als vereist is volgens de toepasselijke wet (minimaal 7 jaar).

Vragen

• Soort persoonsgegeven: Wanneer je per e-mail contact met ons opneemt, verzamelen we je naam, je e-mailadres en alle informatie die je besluit te delen in je bericht. Wanneer je contact met ons opneemt via ons contactformulier, verzamelen we je voornaam, achternaam, e-mailadres, telefoonnummer en alle informatie die je besluit op te nemen in je bericht. Wanneer je contact met ons opneemt via onze chatfunctie, verzamelen we je voornaam, achternaam, e-mailadres, telefoonnummer en alle informatie die je besluit op te nemen in je bericht.
• Doel: We gebruiken deze gegevens om je vragen te beantwoorden en af te handelen en je te voorzien van de gevraagde informatie.
• Rechtsgrond: De rechtsgrond waarop we ons baseren is ons legitieme belang om onze klanten goed te behandelen en onze reputatie te versterken/behouden, jouw toestemming (voor optionele persoonsgegevens die worden gedeeld) of onze overeenkomst (als de vraag betrekking heeft op een product dat je bij ons hebt gekocht).
• Bewaartermijn: We bewaren deze gegevens totdat je stopt met communiceren met ons en wij van mening zijn dat de betreffende vraag is afgehandeld.

Recensies

• Soort persoonsgegeven: Wanneer je een recensie achterlaat over de producten die je hebt gekocht, verzamelen we je naam en alle informatie die je besluit te delen in je recensie.
• Doel: We gebruiken deze gegevens om je recensie op de Website te tonen en andere klanten/potentiële klanten een objectieve mening over onze producten te geven.
• Rechtsgrond: De rechtsgrond waarop we ons baseren is jouw toestemming.
• Bewaartermijn: We bewaren deze gegevens totdat je ons vraagt je recensie te verwijderen, of totdat we van mening zijn dat deze niet langer relevant is (bijvoorbeeld als het gerecenseerde product niet meer in ons assortiment zit).

2.2 Commerciële communicatie

We sturen alleen commerciële communicatie als (i) je je aanmeldt voor onze nieuwsbrief, (ii) je je abonneert op een nieuwsbrief door ons je e-mailadres te geven, of (iii) je iets bij ons koopt en we je willen informeren over vergelijkbare producten. In dat geval ontvang je informatie over onze nieuwe producten, functies van de Website en speciale aanbiedingen. De rechtsgronden waarop we ons baseren zijn jouw toestemming of onze legitieme belangen bij het promoten van onze onderneming en verkoop. Je kunt je op elk moment afmelden voor onze commerciële communicatie door op de link "Uitschrijven" of vergelijkbaar in onze nieuwsbrieven te klikken, of door rechtstreeks contact met ons op te nemen.

2.3 Transactieberichten

Als we dit noodzakelijk achten, kunnen we je via e-mail of sms belangrijke informatieve berichten sturen, zoals orderupdates, betalingsbewijzen, facturen, verzendinformatie en andere technische of administratieve e-mails. Let op: dergelijke berichten worden "indien nodig" verstuurd als ze niet onder commerciële communicatie vallen, waarvoor mogelijk vooraf jouw toestemming vereist is. Je kunt je niet afmelden voor transactieberichten.

2.4 Feedback en vragen

Als je contact met ons opneemt, kunnen we eventuele vragen, antwoorden, klachten, aanbevelingen of complimenten van je registreren. Waar mogelijk anonimiseren we jouw persoonsgegevens (d.w.z. we verwijderen alle persoonsgegevens die niet nodig zijn om dergelijke gegevens bij te houden). Als jouw persoonsgegevens op zo'n manier worden geanonimiseerd dat ze niet langer aan een geïdentificeerde of identificeerbare natuurlijke persoon kunnen worden gekoppeld, worden ze niet langer beschouwd als persoonsgegevens en kunnen ze voor elk legitiem doel worden gebruikt.

2.5 Gevoelige persoonsgegevens

Sommige persoonsgegevens zijn van nature bijzonder gevoelig en genieten daarom extra bescherming. Dit worden bijzondere categorieën persoonsgegevens genoemd. Hieronder vallen gegevens over gezondheid, genetische en biometrische informatie, religieuze of levensbeschouwelijke overtuiging, politieke opvattingen, etnische afkomst, seksuele geaardheid en seksleven, en lidmaatschap van een vakbond. Wij verzamelen geen bijzondere categorieën persoonsgegevens.

2.6 Waar we jouw persoonsgegevens vandaan halen

We verkrijgen jouw persoonsgegevens uit de volgende bronnen:

• Rechtstreeks van jou: bijvoorbeeld als je jouw persoonsgegevens verstrekt wanneer je iets bij ons koopt of contact met ons opneemt.
• Direct of indirect via jouw activiteit op de Website: wanneer je de Website gebruikt, verzamelen we automatisch technische informatie over jouw gebruik van de Website.
• Van derden: we kunnen informatie over jou ontvangen van derden aan wie je eerder jouw persoonsgegevens hebt verstrekt, als deze derden een rechtsgrond hebben om jouw persoonsgegevens aan ons te verstrekken (bijvoorbeeld voor betalingsdoeleinden).

2.7 Gevolgen van het niet verstrekken van persoonsgegevens

Als je besluit ons niet te voorzien van jouw persoonsgegevens wanneer we daarom vragen, kunnen we bepaalde gevraagde processen mogelijk niet uitvoeren (bijvoorbeeld het verwerken van je bestelling) en heb je mogelijk geen toegang tot alle functies van de Website, ontvang je de gevraagde informatie niet of krijg je geen antwoord van ons. Laat het ons alsjeblieft direct weten als je vindt dat bepaalde persoonsgegevens die we verzamelen overdreven of niet noodzakelijk zijn voor het beoogde doel.

3. BEWAREN VAN PERSOONSGEGEVENS

3.1 Bewaartermijn (persoonsgegevens)

We bewaren jouw persoonsgegevens alleen zo lang als nodig is voor de doeleinden die in dit Privacybeleid worden beschreven, of totdat je ons vraagt jouw persoonsgegevens bij te werken of te verwijderen, afhankelijk van wat zich het eerst voordoet. De specifieke bewaartermijn voor verschillende soorten persoonsgegevens staat vermeld in punt 2.1 hierboven. Zodra jouw persoonsgegevens niet langer nodig zijn voor het beoogde doel en we geen andere wettelijke grondslag hebben om ze te bewaren, verwijderen we jouw persoonsgegevens onmiddellijk en op een veilige manier uit onze systemen. In beginsel bewaren we geen persoonsgegevens langer dan strikt noodzakelijk.

3.2 Bewaartermijn (gegevens)

We bewaren anonieme gegevens (d.w.z. gegevens die niet als persoonsgegevens worden beschouwd) die met jou verband houden, zo lang als nodig is voor de doeleinden die in dit Privacybeleid worden beschreven. Dit betekent dat we gegevens bewaren gedurende de periode die nodig is om onze bedrijfsvoering te beheren, onze contractuele verplichtingen na te komen, onze legitieme belangen te behartigen, audits uit te voeren, wet- en regelgeving na te leven en eventuele geschillen op te lossen.

3.3 Wettelijke bewaartermijn

Wanneer we wettelijk verplicht zijn jouw persoonsgegevens gedurende een bepaalde periode te bewaren (bijvoorbeeld voor de boekhouding en bedrijfsadministratie), bewaren we jouw persoonsgegevens gedurende de periode die door de toepasselijke wet wordt voorgeschreven (in de meeste gevallen zeven jaar) en verwijderen we de persoonsgegevens op een veilige manier zodra de vereiste bewaartermijn is verstreken.

4. BESCHERMING EN DELEN VAN PERSOONSGEGEVENS

4.1 Hoe we jouw persoonsgegevens beschermen

We implementeren passende technische en organisatorische beveiligingsmaatregelen die jouw persoonsgegevens onder meer beschermen tegen verlies, misbruik, ongeoorloofde toegang en openbaarmaking. De beveiligingsmaatregelen die we treffen omvatten beveiligde netwerken, sterke wachtwoorden, beperkte toegang tot jouw persoonsgegevens voor ons personeel, meerfactorauthenticatie, anonimisering van persoonsgegevens (waar mogelijk), regelmatige updates, beveiligingsupdates en een zorgvuldige kwalificatie van onze verwerkers.

4.2 Wanneer we jouw persoonsgegevens delen

In beginsel delen we jouw persoonsgegevens niet. Als het echter noodzakelijk is voor het beoogde doel van jouw persoonsgegevens, verstrekken we jouw persoonsgegevens aan bedrijven die namens ons diensten leveren of ons ondersteunen in onze bedrijfsvoering (onze zogenoemde verwerkers). Jouw persoonsgegevens kunnen in dit verband worden gedeeld met bedrijven die ons technische ondersteuningsdiensten leveren, zoals hosting, betalingsverwerking, verzend- en e-maildistributiediensten. Het verstrekken van jouw persoonsgegevens is beperkt tot situaties waarin dit vereist is voor de volgende doeleinden:

• Ervoor zorgen dat de Website naar behoren functioneert;
• De producten leveren die je hebt besteld;
• Je betalingen verwerken;
• Je vragen beantwoorden;
• Onze legitieme belangen uitoefenen;
• Onze rechten en veiligheid handhaven en fraude voorkomen/tegengaan;
• Onze contractuele verplichtingen nakomen; en
• Voor wetshandhavingsdoeleinden.

4.3 Hoe we jouw persoonsgegevens delen

Hoewel ons bedrijf en de meeste van onze partners gevestigd zijn in Zweden, dat wil zeggen binnen de Europese Economische Ruimte (EER), zijn sommige van onze verwerkers buiten de EER gevestigd. Daarom moeten we jouw persoonsgegevens mogelijk buiten de EER overdragen. Als een dergelijke overdracht noodzakelijk is, zorgen we ervoor dat het land waarin onze verwerker is gevestigd een passend beschermingsniveau voor jouw persoonsgegevens garandeert, of sluiten we een overeenkomst met de verwerker die dergelijke bescherming waarborgt (bijvoorbeeld een verwerkersovereenkomst op basis van vooraf goedgekeurde standaardcontractbepalingen).

5. JOUW RECHTEN

5.1 Controle over de verwerking

Je hebt altijd het recht om te controleren hoe we jouw persoonsgegevens verwerken. Met uitzondering van eventuele wettelijke beperkingen heb je de volgende rechten:

• Recht op inzage – je kunt een kopie ontvangen van de persoonsgegevens die we in onze systemen bewaren, samen met een overzicht van de doeleinden waarvoor jouw persoonsgegevens worden verwerkt;
• Recht op rectificatie – je kunt ons vragen onjuiste of onvolledige gegevens die we over jou verwerken te corrigeren;
• Recht op verwijdering – je kunt ons vragen jouw persoonsgegevens uit onze systemen te verwijderen;
• Recht op beperking – je kunt ons vragen de verwerking van jouw persoonsgegevens te beperken;
• Recht op dataportabiliteit – je kunt ons vragen jou een kopie van jouw persoonsgegevens te verstrekken in een gestructureerd, gangbaar en machineleesbaar formaat, en deze persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke;
• Recht van bezwaar – je kunt ons vragen te stoppen met het verwerken van jouw persoonsgegevens;
• Recht om toestemming in te trekken – je hebt het recht om je toestemming in te trekken als je die hebt gegeven; of
• Recht om een klacht in te dienen – je kunt een klacht indienen over onze verwerking van jouw persoonsgegevens.

5.2 Uitoefenen van rechten

Als je een van bovenstaande rechten wilt uitoefenen, neem dan contact met ons op per e-mail (contact@mockberg.com), met als onderwerpregel "AVG-verzoek", en licht je verzoek in detail toe. Om de legitimiteit van je verzoek te verifiëren, kunnen we je vragen ons identificerende informatie te verstrekken, zodat we je in ons systeem kunnen identificeren. We beantwoorden je verzoek zo snel mogelijk en altijd binnen een redelijke termijn van maximaal 30 dagen. Als je niet tevreden bent met hoe we jouw persoonsgegevens behandelen, heb je ook de mogelijkheid om onze verwerking van jouw persoonsgegevens te melden bij de Autoriteit Persoonsgegevens. Voor een soepele en efficiënte afhandeling raden we je echter aan om in eerste instantie contact met ons op te nemen, zodat we je kunnen helpen met eventuele vragen of zorgen.

6. OVERIG

6.1 Geldigheid

Dit Privacybeleid treedt in werking op de datum die bovenaan het Privacybeleid staat vermeld ("Laatst bijgewerkt") en blijft van kracht totdat het door ons wordt opgezegd of bijgewerkt.

6.2 Wijzigingen en updates

We behouden ons het recht voor dit Privacybeleid van tijd tot tijd te herzien. De datum van de meest recente wijziging staat onderaan het Privacybeleid vermeld. Als we wijzigingen aanbrengen in het Privacybeleid, publiceren we deze wijzigingen op de Website. We raden je daarom aan dit Privacybeleid regelmatig te lezen om eventuele wijzigingen op te merken. Als we het Privacybeleid wijzigen op een manier die wezenlijk afwijkt van wat gold toen eventuele toestemming werd verzameld, stellen we je op de hoogte van deze wijzigingen en vragen we je, indien nodig, opnieuw toestemming te geven voor onze verwerking van persoonsgegevens.

6.3 Persoonsgegevens van minderjarigen

De Website is niet bedoeld voor gebruik door personen jonger dan 18 jaar. Daarom verzamelen we niet bewust persoonsgegevens van kinderen. Als je je ervan bewust wordt dat een kind ons zijn of haar persoonsgegevens heeft verstrekt en je een ouder of voogd van dat kind bent, neem dan onmiddellijk contact met ons op, zodat we de persoonsgegevens van het kind uit onze systemen kunnen verwijderen.

6.4 Contact

Aarzel niet om contact met ons op te nemen als je vragen hebt over dit Privacybeleid, de verwerking van jouw persoonsgegevens, of als je een overzicht van je gegevens wilt opvragen. Onze contactgegevens vind je hieronder.

Mockberg AB
Organisatienummer: 556989-7159
Adres: c/o KIVRA KIVRA: 556989-7159, 106 31 Stockholm
Mail: contact@mockberg.com