Privacybeleid
Privacybeleid
Dit privacybeleid legt uit hoe Nexbie persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u onze Europese online speelgoedwinkel bezoekt, een account aanmaakt, een bestelling plaatst, contact met ons opneemt of reageert op onze marketinguitingen.
Verwerkingsverantwoordelijke: Creality 3D Technology (Europe) GmbH, Wandsbeker Allee 77, 22041 Hamburg, Duitsland (aangeduid als “Nexbie”, “wij”, “ons” of “onze”). Neem voor vragen over privacy contact op via no-reply@nexbie.com.
Inhoudsopgave
- Toepassingsgebied en leeftijdsverificatie
- Persoonsgegevens die wij verzamelen
- Hoe en waarom wij gegevens gebruiken
- Cookies en vergelijkbare technologieën
- Hoe wij gegevens delen
- Internationale doorgifte van gegevens
- Bewaartermijn van gegevens
- Gegevensbeveiliging
- Uw rechten
- Contact en klachten
- Wijzigingen in het beleid
1. Toepassingsgebied en Leeftijdsverificatie
Dit privacybeleid is van toepassing op onze Europese webwinkel en de bijbehorende verkoop en levering van speelgoed, spellen, houten puzzels, blind boxes, 3D-geprint speelgoed, verzamelfiguren, decoratieve producten en aanverwante accessoires.
Onze winkel is bedoeld voor volwassenen. Wij vragen kinderen niet bewust om een klantaccount aan te maken, zich in te schrijven voor marketing of bestellingen te plaatsen. Als u jonger bent dan de wettelijke leeftijd om zelfstandig geldige toestemming te geven in uw land, moet een ouder of wettelijke voogd namens u optreden. Als u van mening bent dat een kind ons zonder de juiste toestemming persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat wij dit kunnen beoordelen en, waar nodig, kunnen verwijderen.
2. Persoonsgegevens die Wij Verzamelen
| Context | Gegevens die kunnen worden verzameld | Bron |
|---|---|---|
| Winkelbezoeken | IP-adres, apparaat- en browsergegevens, cookie-identificatiemiddelen, bekeken pagina's, verwijzingsbron en interactiegegevens | Uw apparaat, Shopify en ingeschakelde analyse- of advertentietools |
| Accountregistratie en inloggen | Naam, e-mailadres, wachtwoord of authenticatiegegevens, IP-adres, datum en tijd van inloggen | U en ons winkelplatform |
| Bestellingen en afrekenen | Naam, factuur- en bezorgadres, e-mailadres, telefoonnummer, bestelgegevens, geselecteerde producten en transactiestatus | U, Shopify en betalingsdienstaanbieders |
| Betalingen en terugbetalingen | Betaalmethode, bedrag, betaalstatus, transactiereferentie en factuurgegevens. Volledige creditcard- of bankkaartgegevens worden doorgaans rechtstreeks verwerkt door de betalingsdienstaanbieder en niet door ons opgeslagen | U en betalingsdienstaanbieders |
| Levering en retourzendingen | Naam, adres, telefoonnummer, bestelnummer, pakketgegevens, trackinggebeurtenissen, douane-informatie waar nodig, en retourinformatie | U, wij en logistieke dienstverleners |
| Klantenservice | Contactgegevens, berichten, bijlagen, bestelgegevens, klachten- en oplossingsgeschiedenis | U en onze ondersteuningsdienstverleners |
| Marketing | E-mailadres, registratie van toestemming, campagne-interacties, surf- of aankoopvoorkeuren en advertentie-identificatoren waar toegestaan | U en ingeschakelde marketingtools |
Waar gegevens wettelijk verplicht zijn of noodzakelijk zijn om een overeenkomst aan te gaan of uit te voeren, zullen wij dit waar van toepassing aangeven. Als vereiste bestel-, betaal- of leveringsinformatie niet wordt verstrekt, kunnen we de aankoop mogelijk niet voltooien of de producten niet leveren.
3. Hoe en Waarom Wij Persoonsgegevens Gebruiken
| Doel | Voorbeelden | Rechtsgrondslag onder de AVG (GDPR) |
|---|---|---|
| Accounts aanbieden en bestellingen uitvoeren | Aanmaken en beheren van accounts; verwerken van bestellingen, betalingen, levering, annuleringen, herroepingen, retourzendingen en terugbetalingen | Uitvoering van een overeenkomst of precontractuele maatregelen op uw verzoek (art. 6 lid 1 sub b AVG) |
| Klantenservice | Vragen beantwoorden, bezorgproblemen onderzoeken, klachten afhandelen en aftersales-ondersteuning bieden | Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) en onze gerechtvaardigde belangen bij effectieve ondersteuning en geschillenbeslechting (art. 6 lid 1 sub f AVG) |
| Wettelijke en boekhoudkundige verplichtingen | Facturen uitreiken, fiscale en boekhoudkundige gegevens bewaren, reageren op wettelijke verzoeken en voldoen aan verplichtingen inzake productveiligheid | Naleving van wettelijke verplichtingen (art. 6 lid 1 sub c AVG) |
| Beveiliging en fraudepreventie | Accounts beschermen, verdachte transacties detecteren, misbruik voorkomen en de platformbeveiliging handhaven | Onze gerechtvaardigde belangen bij het beschermen van klanten, ons bedrijf en onze systemen (art. 6 lid 1 sub f AVG); wettelijke verplichtingen waar van toepassing (art. 6 lid 1 sub c AVG) |
| Winkelwerking en -verbetering | Essentiële prestaties meten, fouten diagnosticeren, navigatie verbeteren en geaggregeerd winkelgebruik begrijpen | Gerechtvaardigde belangen voor strikt noodzakelijke of passend beperkte verwerking (art. 6 lid 1 sub f AVG); toestemming waar vereist (art. 6 lid 1 sub a AVG) |
| Marketing en personalisatie | Nieuwsbrieven verzenden, campagnes meten, relevante aanbevelingen doen en doelgroepgerichte advertenties weergeven | Uw toestemming waar vereist (art. 6 lid 1 sub a AVG); elke wettelijk toegestane marketing voor bestaande klanten bevat een eenvoudige opt-out |
Waar wij ons baseren op gerechtvaardigde belangen, beoordelen wij of de verwerking noodzakelijk is en of uw rechten en belangen zwaarder wegen dan de onze. U kunt bezwaar maken tegen een dergelijke verwerking zoals hieronder beschreven.
Wij nemen geen besluiten uitsluitend op basis van geautomatiseerde verwerking die rechtsgevolgen voor u hebben of u op vergelijkbare wijze wezenlijk treffen. Fraudepreventietools kunnen een bestelling markeren voor handmatige controle, maar dergelijke beslissingen zijn onderworpen aan passende waarborgen.
4. Cookies en Vergelijkbare Technologieën
Onze winkel en ingeschakelde dienstverleners kunnen cookies, pixels, lokale opslag (local storage) en vergelijkbare technologieën gebruiken. Sommige zijn strikt noodzakelijk voor functies zoals afrekenen, beveiliging, inloggen op uw account, winkelwagenopslag en privacyvoorkeuren. Andere ondersteunen analyse, personalisatie en advertenties.
Waar toestemming is vereist, worden niet-essentiële technologieën pas gebruikt nadat u een keuze hebt gemaakt via onze cookiebanner of privacy-instellingen. U kunt uw keuze op elk gewenst moment wijzigen of intrekken via de cookie- of privacy-instellingen op de website. Het intrekken van toestemming heeft geen invloed op de verwerking die vóór de intrekking heeft plaatsgevonden. Het blokkeren van strikt noodzakelijke technologieën kan ertoe leiden dat delen van de webwinkel niet correct functioneren.
5. Hoe Wij Persoonsgegevens Delen
Wij verkopen uw persoonsgegevens niet. Wij verstrekken uitsluitend de gegevens die redelijkerwijs noodzakelijk zijn voor het betreffende doel aan ontvangers zoals:
- Winkelplatform en hosting: Shopify en haar geautoriseerde subverwerkers, om de website, account-, kassa- en bestelsystemen te beheren.
- Betalingsdienstaanbieders: bijvoorbeeld Shopify Payments, kaartnetwerken of PayPal waar geselecteerd, om betalingen te autoriseren, fraude te voorkomen en terugbetalingen te verwerken.
- Logistieke en bezorgdiensten: inclusief de vervoerder die aan uw pakket is toegewezen, zoals DPD waar van toepassing, en douane- of fulfilmentpartners voor zover noodzakelijk om een bestelling te bezorgen of te retourneren.
- Klantenservice- en contentproviders: zoals systemen voor supporttickets, e-mailproviders, contenthosting of technische dienstverleners waar wij daadwerkelijk gebruik van maken.
- Marketing- en analysedienstverleners: zoals Omnisend, Google, Meta of TikTok, uitsluitend wanneer de betreffende dienst is ingeschakeld en de vereiste toestemming of een andere wettelijke basis aanwezig is.
- Professionele adviseurs en autoriteiten: accountants, verzekeraars, advocaten, rechtbanken, toezichthouders, wetshandhavingsinstanties of belastingautoriteiten waar openbaarmaking vereist of wettelijk toegestaan is.
- Bedrijfstransacties: een potentiële koper, verkoper of adviseur in verband met een fusie, herstructurering, financiering of verkoop van ons gehele bedrijf of een deel daarvan, onder voorbehoud van passende vertrouwelijkheids- en juridische waarborgen.
Dienstverleners die namens ons handelen, zijn verplicht persoonsgegevens uitsluitend voor geautoriseerde doeleinden te verwerken en passende beveiligingsmaatregelen toe te passen. Sommige dienstverleners, waaronder betalingsplatforms en vervoerders, kunnen voor delen van hun dienstverlening ook optreden als zelfstandige verwerkingsverantwoordelijken; in dat geval zijn hun eigen privacyverklaringen van toepassing.
6. Internationale Doorgifte van Gegevens
Nexbie is gevestigd in Duitsland, maar Shopify en enkele andere dienstverleners opereren internationaal. Persoonsgegevens kunnen daarom worden verwerkt in landen buiten de Europese Economische Ruimte, waaronder Canada en de Verenigde Staten, en waar nodig voor orderafhandeling, in het land van waaruit een product of zending wordt verwerkt.
Waar de AVG waarborgen vereist voor een internationale doorgifte, maken wij gebruik van een toepasselijk adequaatheidsbesluit, de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, of een ander wettig doorgiftemechanisme. Waar nodig beoordelen en treffen wij ook aanvullende maatregelen. Een toegestane uitzondering (derogatie), zoals een doorgifte die noodzakelijk is voor de uitvoering van uw overeenkomst, wordt alleen gebruikt wanneer aan de wettelijke voorwaarden is voldaan en geldt niet als standaardbasis voor routinematige doorgiften.
7. Hoe Lang Wij Persoonsgegevens Bewaren
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld en voor eventuele toepasselijke wettelijke, boekhoudkundige, garantie-, productveiligheids- of geschillenperioden. Typische criteria zijn onder meer:
- Accountgegevens: zolang het account actief blijft en gedurende een beperkte periode daarna om verzoeken, fraude of geschillen af te handelen, tenzij eerdere verwijdering vereist is.
- Bestel-, factuur- en betalingsgegevens: gedurende de bewaartermijn die vereist is op grond van het toepasselijke Duitse fiscale en handelsrecht.
- Leverings- en retourgegevens: gedurende de tijd die nodig is om de levering te voltooien, retouren te beheren, claims af te handelen en juridische vorderingen in te stellen of te verdedigen.
- Klantenservicegegevens: gedurende de periode die nodig is om de kwestie op te lossen en gerelateerde juridische claims te beheren.
- Marketinggegevens: totdat u uw toestemming intrekt of bezwaar maakt, waarna we beperkte informatie op een uitsluitingslijst kunnen bewaren om uw keuze te respecteren.
- Cookie- en toestemmingsregistraties: voor de duur die is aangegeven in de relevante privacy- of cookie-instellingen en voor zover nodig om naleving aan te tonen.
Wanneer gegevens niet langer nodig zijn, worden deze verwijderd of geanonimiseerd, tenzij verdere bewaring wettelijk verplicht is.
8. Gegevensbeveiliging
Wij maken gebruik van passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen accidentele of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of toegang. Deze maatregelen kunnen bestaan uit versleutelde overdracht, toegangscontroles, beoordelingen van dienstverleners, geheimhoudingsplichten voor personeel, logging en beveiligingsmonitoring. Geen enkele internetdienst kan absolute veiligheid garanderen, maar wij evalueren onze waarborgen regelmatig in het licht van de aard en de risico's van de verwerking.
9. Uw Privacyrechten
Behoudens de voorwaarden en uitzonderingen in de toepasselijke wetgeving, heeft u mogelijk het recht om:
- inzage te verzoeken in uw persoonsgegevens en informatie over de verwerking ervan;
- rectificatie van onjuiste of onvolledige gegevens te verzoeken;
- wissing van uw persoonsgegevens te verzoeken;
- beperking van de verwerking te verzoeken;
- bepaalde gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en over te dragen aan een andere verwerkingsverantwoordelijke (gegevensoverdraagbaarheid);
- bezwaar te maken tegen de verwerking op basis van gerechtvaardigde belangen, met inbegrip van profilering op basis van die belangen;
- te allen tijde bezwaar te maken tegen direct marketing, met inbegrip van gerelateerde profilering;
- uw toestemming op elk gewenst moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking; en
- een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming.
Om een recht uit te oefenen, stuurt u een e-mail naar no-reply@nexbie.com met een omschrijving van uw verzoek. Wij kunnen om informatie vragen die redelijkerwijs noodzakelijk is om uw identiteit te verifiëren. Wij reageren doorgaans binnen één maand, behoudens wettelijk toegestane verlengingen, en zullen u informeren indien een verlenging noodzakelijk is.
10. Contact en Klachten
Creality 3D Technology (Europe) GmbH
Wandsbeker Allee 77
22041 Hamburg
Duitsland
E-mail: no-reply@nexbie.com
U heeft tevens het recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit in de EU/EER-lidstaat waar u gewoonlijk verblijft, waar u uw werkplek heeft of waar de vermeende inbreuk heeft plaatsgevonden. Aangezien onze verwerkingsverantwoordelijke in Hamburg is gevestigd, kunt u ook contact opnemen met de bevoegde toezichthoudende autoriteit voor gegevensbescherming in Hamburg.
11. Wijzigingen in Dit Privacybeleid
Wij kunnen dit privacybeleid bijwerken om wijzigingen in onze winkel, dienstverleners, technologieën of wettelijke verplichtingen te weerspiegelen. De actuele versie en de datum "Laatst bijgewerkt" worden op deze pagina gepubliceerd. Waar vereist zullen wij wezenlijke wijzigingen aanvullend aankondigen.
Dit privacybeleid is van toepassing op de Europese webwinkel van Nexbie. Op websites en diensten van derden die vanuit onze winkel worden gelinkt, zijn de privacyverklaringen van die betreffende derden van toepassing.
