Privacybeleid

§1. Verwerkingsverantwoordelijke

1. Verwerkingsverantwoordelijke voor de persoonsgegevens die in de Winkel LUMINIX (wolnopalona.com) worden verzameld, is DTC Factory spółka z ograniczoną odpowiedzialnością, gevestigd te Tajęcina, Tajęcina 51E, 36-002 Jasionka, Polen, KRS 0001256088, NIP 5170473800, REGON 545311784 (hierna: de „Verwerkingsverantwoordelijke”).
2. Voor vragen over persoonsgegevens kunt u schrijven naar halo@wolnopalona.com.

§2. Welke gegevens wij verwerken

Identificatie- en contactgegevens (voornaam, achternaam, bezorgadres, e-mailadres, telefoonnummer), bestel- en betaalgegevens (kaartgegevens worden verwerkt door de betaaldienstverleners en niet door de Verwerkingsverantwoordelijke), de inhoud van correspondentie, en automatisch verzamelde technische gegevens: IP-adres, informatie over uw apparaat en browser, de herkomst van uw bezoek (bijv. een aangeklikte advertentie) en cookies.

§3. Doeleinden en grondslagen van de verwerking

• het sluiten en uitvoeren van de overeenkomst — in Model A de koopovereenkomst, in Model B de bemiddelingsovereenkomst, waaronder de afhandeling van de bestelling, betaling, levering, retourzendingen en klachten — art. 6 lid 1 sub b AVG;
• wettelijke verplichtingen, met name op fiscaal en boekhoudkundig gebied — art. 6 lid 1 sub c AVG;
• het vaststellen, instellen en verdedigen van rechtsvorderingen, het voorkomen van misbruik, het beantwoorden van vragen, statistieken en de ontwikkeling van de Winkel — gerechtvaardigd belang van de Verwerkingsverantwoordelijke, art. 6 lid 1 sub f AVG;
• een herinnering per e-mail of sms aan een niet-afgeronde bestelling — gerechtvaardigd belang van de Verwerkingsverantwoordelijke (art. 6 lid 1 sub f AVG); u kunt hiertegen op elk moment bezwaar maken;
• nieuwsbrief en commerciële informatie — toestemming, art. 6 lid 1 sub a AVG, die u op elk moment kunt intrekken;
• marketing en het meten van de effectiviteit van advertenties met behulp van cookies en pixels — toestemming gegeven via de cookie-instellingen.

§4. Ontvangers van de gegevens

De gegevens kunnen worden ontvangen door partijen die ons helpen de Winkel te exploiteren: de aanbieder van het winkelplatform (Shopify), betaaldienstverleners, vervoerders en bezorgers, aanbieders van hosting, e-mail- en sms-diensten, het boekhoudkantoor, aanbieders van analyse- en advertentietools (bijv. Meta, Google) en — in Model B — de Buitenlandse Verkoper (§5).

§5. Doorgifte van gegevens buiten de Europese Economische Ruimte

1. In Model B geven wij de gegevens die nodig zijn voor de levering (voornaam, achternaam, bezorgadres, telefoonnummer, e-mailadres, bestelnummer) door aan de Buitenlandse Verkoper, die buiten de EER is gevestigd, meestal in China of Hongkong. Voor deze landen heeft de Europese Commissie geen besluit genomen waarin een passend beschermingsniveau wordt vastgesteld. Dit betekent dat er een risico bestaat dat uw gegevens daar minder goed worden beschermd dan in de EU.
2. De grondslag voor de doorgifte is dat deze noodzakelijk is voor de uitvoering van de bemiddelingsovereenkomst die op uw verzoek is gesloten (art. 49 lid 1 sub b AVG). Wij geven uitsluitend de gegevens door die nodig zijn voor de uitvoering en bezorging van de bestelling.
3. Sommige dienstverleners (bijv. Shopify, Meta, Google) kunnen gegevens buiten de EER verwerken op basis van een besluit van de Europese Commissie (EU-US Data Privacy Framework) of op basis van modelcontractbepalingen.

§6. Bewaartermijn

Bestelgegevens bewaren wij gedurende de verjaringstermijn van vorderingen en de termijn die de belastingwetgeving voorschrijft (doorgaans 6 jaar). Gegevens die op basis van toestemming worden verwerkt, bewaren wij totdat u uw toestemming intrekt. Gegevens die op basis van een gerechtvaardigd belang worden verwerkt, bewaren wij totdat u met succes bezwaar maakt of dat belang vervalt.

§7. Uw rechten

U hebt het recht op inzage in uw gegevens, op rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van uw gegevens, het recht om bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang (waaronder marketing) en het recht om uw toestemming op elk moment in te trekken. Dit laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. Ook kunt u een klacht indienen bij de Prezes Urzędu Ochrony Danych Osobowych (voorzitter van de Poolse toezichthouder voor de bescherming van persoonsgegevens; ul. Stawki 2, 00-193 Warszawa) of bij de toezichthoudende autoriteit in het land waar u woont.

§8. Cookies

De Winkel gebruikt cookies die noodzakelijk zijn voor de werking van de Winkel (winkelwagen, afrekenen, beveiliging) en — met uw toestemming — analytische en marketingcookies. U beheert uw toestemming via de cookiebanner en de instellingen van uw browser.

§9. Vrijwillige verstrekking van gegevens

Het verstrekken van gegevens is vrijwillig, maar noodzakelijk om een bestelling te plaatsen en uit te voeren. Zonder deze gegevens kunnen wij de overeenkomst niet sluiten of uitvoeren.

§10. Wijzigingen van het beleid

Wij kunnen dit beleid bijwerken, bijvoorbeeld bij wijzigingen in de wetgeving of in onze diensten. De actuele versie is altijd beschikbaar in de Winkel.

Dit privacybeleid is van kracht vanaf 22 oktober 2026.