Privacyverklaring
Versie mei 2023
- Naam en adres van de verantwoordelijke persoon
- Contactgegevens van de functionaris voor gegevensbescherming
- Algemene informatie over gegevensverwerking
- Rechten van de betrokkene
- Aanbieden van de website en aanmaken van logbestanden
- Gebruik van cookies
- Registratie
- Bestelling
- Betalingsmogelijkheden
- Kredietwaardigheid
- Maatregelen voor fraudepreventie en misbruikdetectie
- Newsletter
- Reclame per post
- Productbeoordelingen / opmerkingen
- Klantenquêtes
- Hosting
- Persportaal
- Boekingssysteem eTermin
- Aanvraag voor fabrieksgarantie / wettelijke garantie / reparatie
- Directe levering
- Verwerking van retourzendingen
- Gebruik van bedrijfspagina’s in sociale netwerken
- Gebruik van de Data Subject Request Tool (DSR) voor het beheer van AVG-verzoeken
- Gebruik van het klokkenluidersportaal
I. Naam en adres van de verantwoordelijke persoon
De verantwoordelijke persoon in de zin van de Datenschutz-Grundverordnung (DSGVO) en andere regelgeving op het gebied van gegevensbescherming is:
ROSE Bikes GmbH
Schersweide 4
46395 Bocholt
Duitsland
klantenservice@rosebikes.com
Bedrijfsleiding: Erwin Rose, Stefanie Rose, Thorsten Heckrath-Rose.
II. Contactgegevens van de functionaris voor gegevensbescherming
De functionaris voor gegevensbescherming van de voor de verwerking verantwoordelijke is:
DataCo GmbH
Dachauer Str. 65
80335 München
Duitsland
E-mail: datenschutz@dataguard.de
III. Algemene informatie over gegevensverwerking
1. Omvang van de verwerking van persoonsgegevens
- In principe verwerken we alleen persoonlijke gegevens van onze gebruikers voor zover dit noodzakelijk is voor het aanbieden van een functionele website en onze inhoud en diensten.
De verwerking van persoonlijke gegevens van onze gebruikers vindt regelmatig plaats na toestemming van de gebruiker. Er geldt een uitzondering in die gevallen waarin het verkrijgen van voorafgaande
toestemming om feitelijke redenen niet mogelijk is en de verwerking van de gegevens vereist is door wettelijke voorschriften.
2. Rechtsgrondslag voor de verwerking van persoonlijke gegevens
- Voor zover we de toestemming van de betrokkene verkrijgen voor het verwerken van persoonsgegevens, geldt artikel 6 alinea 1 zin 1 letter a van de DSGVO als rechtsgrondslag.
Bij het verwerken van persoonsgegevens die noodzakelijk zijn voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, geldt artikel 6 alinea 1 zin 1 letter b van de DSGVO als rechtsgrondslag.
Dit geldt ook voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen. Voor zover de verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke
verplichting waaraan ons bedrijf is onderworpen, geldt artikel 6 alinea 1 zin 1 letter c van de DSGVO als rechtsgrondslag. In het geval dat vitale belangen van de betrokkene of een andere natuurlijke
persoon de verwerking van persoonsgegevens vereisen, geldt artikel 6 alinea 1 zin 1 letter d van de DSGVO als rechtsgrondslag. Als de verwerking noodzakelijk is om een gerechtvaardigd belang van ons
bedrijf of een derde te beschermen en de belangen, grondrechten en vrijheden van de betrokkene niet zwaarder wegen dan het eerstgenoemde belang, geldt artikel 6 alinea 1 zin 1 letter f van de DSGVO als
rechtsgrondslag voor de verwerking.
3. Gegevensverwijdering en bewaartermijn
- De persoonsgegevens van de betrokken persoon worden gewist of geblokkeerd zodra het doel van de opslag niet langer van toepassing is. Daarnaast kan opslag plaatsvinden als dit is bepaald door de
Europese of nationale wetgever in EU-verordeningen, wetten of andere bepalingen waaraan de verantwoordelijke persoon is onderworpen. Gegevens worden ook geblokkeerd of verwijderd als een door
de bovengenoemde normen voorgeschreven opslagperiode afloopt, tenzij er een noodzaak is om de gegevens te blijven opslaan voor het sluiten of uitvoeren van een overeenkomst.
IV. Rechten van de betrokkene
Als je persoonlijke gegevens worden verwerkt, ben je een betrokkene in de zin van de Duitse wet op de gegevensbescherming en heb je de volgende rechten ten opzichte van de verwerkingsverantwoordelijke:
1. Het recht op informatie (art. 15 DSGVO)
Je hebt het recht om van ons een bevestiging te vragen of er persoonlijke gegevens van je worden verwerkt.
Als dit het geval is, heb je recht op toegang tot deze gegevens en tot de volgende informatie:
- Verwerkingsdoeleinden
- Categorieën van de persoonlijke gegevens
- Ontvangers of categorieën ontvangers
- Geplande opslagperiode of de criteria om deze periode te bepalen
- Het gebruik maken van het recht op rectificatie, verwijdering, beperking of verzet
- Recht van beroep bij de bevoegde toezichthoudende autoriteit
- evt. Herkomst van de gegevens (indien verzameld bij een derde partij)
- evt. staan op geautomatiseerde besluitvorming met inbegrip van profilering met zinvolle informatie over de betrokken logica, de reikwijdte en de te verwachten effecten
- evt. Doorgeven van persoonlijke gegevens aan een derde land of internationale organisatie
2. Recht op rectificatie (art. 16 DSGVO)
Als je persoonlijke gegevens onjuist of onvolledig zijn, heb je het recht te verzoeken de persoonlijke gegevens onverwijld te corrigeren of aan te vullen.
3. Recht op beperking van de verwerking (art. 18 DSGVO)
Als aan een van de volgende voorwaarden wordt voldaan, heb je het recht om een beperking van de verwerking van je persoonsgegevens te vragen:
- Je betwist de juistheid van je persoonlijke gegevens gedurende een periode die ons in staat stelt om de juistheid van de persoonlijke gegevens te controleren.
- In de context van onrechtmatige verwerking weiger je het wissen van de persoonsgegevens en verzoek je in plaats daarvan om beperking van het gebruik van de persoonsgegevens.
- Wij hebben je persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar je hebt je persoonsgegevens nodig voor de vaststelling, uitoefening of verdediging van je rechtsvorderingen of, nadat je bezwaar hebt gemaakt tegen de verwerking, voor de duur van het onderzoek naar de vraag of onze legitieme gronden zwaarder wegen dan jouw gronden.
4. Recht op wissen (‘recht om vergeten te worden’) (art. 17 DSGVO)
Als een van de volgende redenen van toepassing is, heb je het recht om de onmiddellijke verwijdering van je persoonlijke gegevens aan te vragen:
- Je gegevens zijn niet langer nodig voor de verwerkingsdoeleinden waarvoor ze oorspronkelijk zijn verzameld.
- Je je toestemming intrekt en er geen andere rechtsgrondslag is voor de verwerking.
- Je maakt bezwaar tegen de verwerking en er zijn geen dwingende legitieme gronden voor de verwerking of je maakt bezwaar in overeenstemming met artikel 21 alinea 2 van de DSGVO.
- Je persoonlijke gegevens worden onrechtmatig verwerkt.
- Het wissen is noodzakelijk om te voldoen aan een wettelijke verplichting volgens de wetgeving van de Unie of de wetgeving van de lidstaat waaronder wij vallen.
- De persoonsgegevens zijn verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden in overeenstemming met artikel 8, alinea 1 van de DSGVO.
Houd er rekening mee dat de bovenstaande redenen niet van toepassing zijn voor zover de verwerking noodzakelijk is:
- om het recht op vrijheid van meningsuiting en informatie uit te kunnen oefenen;
- om te voldoen aan een wettelijke verplichting of om een taak uit te voeren die in het algemeen belang is en waaraan wij onderworpen zijn.
- om redenen van openbaar belang op het gebied van volksgezondheid.
- voor archiveringsdoeleinden in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden.
- voor het doen gelden, uitoefenen of verdedigen van juridische claims.
5. Recht op overdraagbaarheid van gegevens (art. 20 DSGVO)
Je hebt het recht om je persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat of om te verzoeken dat deze worden overgedragen aan een andere verwerkingsverantwoordelijke.
6. Recht om bezwaar te maken tegen bepaalde gegevensverwerkingen (art. 21 DSGVO)
Je hebt het recht om, op grond van redenen die verband houden met een bijzondere situatie, bezwaar te maken tegen de verwerking van persoonsgegevens die plaatsvindt op basis van artikel 6, alinea 1, zin 1, letter e of f van de DSGVO. Dit geldt ook voor profilering op basis van deze bepalingen. Als de persoonsgegevens die op jou betrekking hebben worden verwerkt ten behoeve van directe marketing, heb je het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die op jou betrekking hebben ten behoeve van dergelijke marketing; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke directe marketing.
7. Recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 DSGVO)
Zonder afbreuk te doen aan enig ander administratief of gerechtelijk rechtsmiddel, heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit als je van mening bent dat de verwerking van persoonsgegevens die op jou betrekking hebben, in strijd is met de DSGVO. De toezichthoudende autoriteit waarbij de klacht is ingediend, stelt de klager op de hoogte van de status en het resultaat van de klacht, met inbegrip van de mogelijkheid van beroep op de rechter overeenkomstig artikel 78 van de DSGVO. Een lijst van de toezichthoudende autoriteiten met lokale jurisdictie in Duitsland is te vinden op de website van de federale commissaris voor gegevensbescherming op de volgende link: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
Je hebt het recht om bij de toezichthoudende autoriteit voor gegevensbescherming bezwaar in te dienen over de verwerking van jouw persoonsgegevens.
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
V. Aanbieden van de website en aanmaken van logbestanden
1. Beschrijving en omvang van de gegevensverwerking
Telkens wanneer onze website wordt bezocht, verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van de computer die toegang verkrijgt.
De volgende gegevens worden verzameld:
- Naam van je internetprovider
- Bezoekersbron
- Naam van het opgevraagde bestand
Deze gegevens worden opgeslagen in de logbestanden van ons systeem. Deze gegevens worden niet samen met andere persoonlijke gegevens van de gebruiker opgeslagen.
2. Doel van de verwerking van gegevens
De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om de website op de computer van de gebruiker te kunnen afleveren. Hiervoor moet het IP-adres van de gebruiker opgeslagen blijven voor de duur van de sessie. De opslag in logbestanden wordt gedaan om de functionaliteit van de website te garanderen. Daarnaast gebruiken we de gegevens om de website te optimaliseren en de veiligheid van onze informatietechnologiesystemen te waarborgen. Een evaluatie van de gegevens voor marketingdoeleinden vindt in deze context niet plaats. Deze doeleinden vormen ook ons legitieme belang bij gegevensverwerking volgens artikel 6 alinea 1 zin 1 letter f van de DSGVO.
3. Rechtsgrondslag voor de verwerking van gegevens
De rechtsgrondslag voor de tijdelijke opslag van de gegevens en de logbestanden is artikel 6 alinea 1 zin 1 letter f van de DSGVO
4. Duur van de opslag
De gegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld. In het geval van het verzamelen van gegevens voor het aanbieden van de website, is dit het geval wanneer de betreffende sessie is beëindigd. In het geval van opslag van gegevens in logbestanden is dit uiterlijk na zeven dagen het geval. Meer opslag is mogelijk. In dit geval worden de IP-adressen van de gebruikers verwijderd of vervreemd, zodat een toewijzing van de betroffen klant niet meer mogelijk is.
5. Mogelijkheid tot bezwaar
Het verzamelen van gegevens voor het ter beschikking stellen van de website en het opslaan van de gegevens in logbestanden is absoluut noodzakelijk voor het functioneren van de website. De gebruiker kan hier bezwaar tegen maken. Of het bezwaar succesvol is, moet worden bepaald in het kader van een belangenafweging.
XXII. Gebruik van bedrijfspagina’s in sociale netwerken
Instagram en Facebook:
Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2 Ierland
Op onze bedrijfspagina geven we informatie en bieden we Instagram- en Facebook-gebruikers de mogelijkheid om te communiceren. Als je een actie uitvoert op onze Instagram- en Facebook-bedrijfspagina (bijv. reacties, posts, likes, etc.), kan het zijn dat je daardoor je persoonlijke gegevens (bijv. volledige naam of foto van je gebruikersprofiel) openbaar maakt. Omdat wij echter in het algemeen of in grote mate geen invloed hebben op de verwerking van je persoonlijke gegevens door Meta, het bedrijf dat mede verantwoordelijk is voor de bedrijfspagina’s van ROSE Bikes GmbH, kunnen wij geen bindende informatie verstrekken over het doel en de omvang van de verwerking van je gegevens.
Klik hier voor meer informatie over gezamenlijke verantwoording met Meta:
Facebook: https://www.rosebikes.de/datenschutz/facebook
Instagram: https://www.rosebikes.de/datenschutz/instagram
Je kunt te allen tijde bezwaar maken tegen de verwerking van je persoonsgegevens die we verzamelen tijdens je gebruik van onze bedrijfspagina’s op sociale media en je rechten als betrokkene uitoefenen zoals uiteengezet in IV. van dit privacybeleid. Stuur hiervoor een vormvrije e-mail naar info@rosebikes.com. Meer informatie over de verwerking van je persoonsgegevens door de platforms en de bijbehorende bezwaarmogelijkheden vind je hier:
Facebook: https://de-de.facebook.com/policy.php
Instagram: https://help.instagram.com/519522125107875
TikTok:
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland
Op onze bedrijfspagina of ons bedrijfsaccount verstrekken we informatie in auditieve, visuele of tekstuele vorm en bieden we gebruikers van TikTok de mogelijkheid tot communicatie, in het bijzonder informatie over het bedrijf en ons educatieve aanbod, evenals engagement met ons, voor contact en feedback tussen gebruikers onderling. Als je een actie uitvoert op onze bedrijfspagina (bijv. reageren, posts delen, liken, etc.), kan het zijn dat je daardoor je persoonlijke gegevens (bijv. volledige naam, profielnaam of foto van je gebruikersprofiel) openbaar maakt. Omdat wij echter in het algemeen of in grote mate geen invloed hebben op de verwerking van je persoonlijke gegevens door het bedrijf dat mede verantwoordelijk is voor de bedrijfspagina’s van ROSE Bikes GmbH, kunnen wij geen bindende informatie verstrekken over het doel en de omvang van de verwerking van je gegevens. Voor meer informatie over gezamenlijke verantwoording met TikTok, klik hier: https://www.rosebikes.de/datenschutz/tiktok
Je kunt te allen tijde bezwaar maken tegen de verwerking van je persoonsgegevens die we verzamelen tijdens je gebruik van onze bedrijfspagina’s op sociale media en je rechten als betrokkene uitoefenen zoals uiteengezet in IV. van dit privacybeleid. Stuur hiervoor een vormvrije e-mail naar info@rosebikes.com. Meer informatie over de verwerking van je persoonsgegevens door de platforms en de bijbehorende bezwaarmogelijkheden vind je hier:
TikTok: https://ads.tiktok.com/i18n/official/policy/privacy
XXIII. Gebruik van de Data Subject Request Tool (DSR) voor het beheer van AVG-verzoeken
1. Omvang van de verwerking van persoonsgegevens
Wij maken gebruik van de gegevensbescherming-plugin "DSR" van DataCo GmbH, Dachauer Str. 65, 80335, München, Beieren, Duitsland (hierna te noemen: DataCo). Met de button ’Betroffenenanfrage stellen’ hebben alle bezoekers van onze website de mogelijkheid gebruik te maken van hun rechten als betrokkene. Daarvoor moet de relatie met ons bedrijf gespecificeerd worden, moet aangegeven worden van welk recht de betrokkene gebruik wil maken, wordt verdere optionele informatie gedeeld en identificeert de gebruiker zich evt. met andere gegevens. Het verzoek wordt dan vervolgens door ons in behandeling genomen.
De volgende persoonsgegevens zullen als gevolg daarvan door DataCo worden verwerkt:
Meer informatie over de verwerking van gegevens door DataCo vind je hier: https://www.dataguard.de/datenschutzerklaerung
Daarnaast kunnen logbestanden worden doorgestuurd naar DataCo GmbH om de technische functionaliteit te garanderen, waaronder de volgende:
2. Doel van de verwerking van gegevens
Het gebruik van DSR dient om de rechten van de betrokkenen van onze websitebezoekers te waarborgen. We maken het je zo mogelijk gebruik te maken van je rechten op het gebied van gegevensbescherming en snel en eenvoudig contact met ons op te nemen.
3. Rechtsgrondslag voor de verwerking van persoonlijke gegevens
De rechtsgrondslag voor het gebruik van de DSR-tool en het verzenden van overeenkomstige gegevens is je verklaring van toestemming in overeenstemming met artikel 6, alinea 1, zin 1 letter b van de DSGVO. De wettelijke basis voor het gebruik van de logbestanden is ons legitieme belang om de technische functionaliteit van de tool te waarborgen in overeenstemming met artikel 6 alinea 1 letter f van de DSGVO.
4. Duur van de opslag
Jouw persoonlijke gegevens worden zo lang opgeslagen als nodig is om de in deze privacyverklaring beschreven doeleinden te bereiken of als dit wettelijk vereist is.
5. Mogelijkheid tot bezwaar en verwijdering
Je kunt bezwaar maken tegen het verzamelen en verwerken van jouw persoonsgegevens of jouw toestemming intrekken door per e-mail of met behulp van de DSR-tool contact op te nemen met de verantwoordelijke voor de gegevensverwerking.
Wijzigingen in het privacybeleid
We behouden ons het recht voor om te allen tijde wijzigingen aan te brengen in dit privacybeleid. Het privacybeleid wordt regelmatig bijgewerkt en eventuele wijzigingen worden automatisch op onze website gepubliceerd. Dit privacybeleid is opgesteld met de steun van DataGuard.
XXIV. Gebruik van het klokkenluidersportaal
1. Omvang van de verwerking van persoonsgegevens
In principe is het mogelijk om gebruik te maken van het klokkenluiderssysteem – voor zover wettelijk toegestaan – zonder persoonsgegevens te verstrekken. Je kunt echter vrijwillig persoonlijke gegevens vrijgeven als onderdeel van de klokkenluidersprocedure, in het bijzonder informatie over je identiteit
In principe vragen of verwerken we geen speciale categorieën van persoonsgegevens, bijv. gegevens van persoonlijke aard. Informatie over ras en/of etnische afkomst, religieuze en/of filosofische overtuigingen, vakbondslidmaatschap of seksuele geaardheid. Dankzij de vrije tekstvelden in het registratieformulier kunnen dergelijke speciale categorieën van persoonsgegevens echter vrijwillig door jou worden vrijgegeven.
De door jou verstrekte kennisgeving kan ook persoonsgegevens van derden bevatten waarnaar je in je kennisgeving verwijst. Betrokken personen krijgen de gelegenheid om commentaar te geven op de aankondigingen. In dat geval brengen we de betrokkenen op de hoogte van de kennisgeving. Ook in dit geval wordt je vertrouwelijkheid beschermd, omdat er geen informatie over je identiteit aan de betrokken persoon wordt gegeven – voor zover dat wettelijk mogelijk is – en je tip zo wordt gebruikt dat je anonimiteit niet in gevaar komt.
Klik hier voor meer informatie over de verwerking van gegevens: Privacy Policy
De technische implementatie van het klokkenluiderssysteem wordt namens ons uitgevoerd door EQS Group AG (‘EQS’).
2. Doel van de verwerking van gegevens
Door gebruik te maken van het klokkenluiderssysteem kun je contact met ons opnemen en snel en gemakkelijk aanwijzingen van overtredingen van de wet en wettelijke voorschriften melden.
De overeenkomstige verwerking van je persoonsgegevens is gebaseerd op de toestemming die je hebt gegeven bij het melden via het klokkenluiderssysteem (artikel 6 alinea 1 letter a van de Europese Verordening Gegevensbescherming, DSGVO).
3. Duur van de opslag
Jouw persoonlijke gegevens worden zo lang opgeslagen als nodig is om de in deze privacyverklaring beschreven doeleinden te bereiken of als dit wettelijk vereist is.
4. Mogelijkheid tot bezwaar en verwijdering
Je kunt bezwaar maken tegen het verzamelen en verwerken van jouw persoonsgegevens of jouw toestemming intrekken door per e-mail of met behulp van het klokkenluidersportaal contact op te nemen met de verantwoordelijke voor de gegevensverwerking.
Wijzigingen in het privacybeleid
We behouden ons het recht voor om te allen tijde wijzigingen aan te brengen in dit privacybeleid. Het privacybeleid wordt regelmatig bijgewerkt en eventuele wijzigingen worden automatisch op onze website gepubliceerd. Dit privacybeleid is opgesteld met de steun van DataGuard.
Bedrijfsgegevens
Algemene voorwaarden