Privacy­verklaring

1. Privacy in een oogopslag

Algemene aanwijzingen

De volgende aanwijzingen geven een eenvoudig overzicht van wat er met je persoonsgegevens gebeurt wanneer je deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk geïdentificeerd kunt worden. Uitgebreide informatie over het thema gegevensbescherming vind je in onze privacyverklaring die onder deze tekst staat vermeld.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. Zijn contactgegevens vind je in het gedeelte „Aanwijzing over de verantwoordelijke instantie“ in deze privacyverklaring.

Hoe verzamelen wij je gegevens?

Je gegevens worden enerzijds verzameld doordat je deze aan ons meedeelt. Hierbij kan het bijvoorbeeld gaan om gegevens die je in een contactformulier invult.

Andere gegevens worden automatisch of na jouw toestemming bij het bezoek aan de website door onze IT-systemen verzameld. Dat zijn vooral technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van het paginabezoek). Het verzamelen van deze gegevens gebeurt automatisch zodra je deze website betreedt.

Waarvoor gebruiken wij je gegevens?

Een deel van de gegevens wordt verzameld om een foutloze beschikbaarstelling van de website te waarborgen. Andere gegevens kunnen worden gebruikt voor de analyse van jouw gebruikersgedrag.

Welke rechten heb je met betrekking tot je gegevens?

Je hebt te allen tijde het recht om kosteloos informatie te ontvangen over de herkomst, ontvangers en het doel van je opgeslagen persoonsgegevens. Je hebt bovendien het recht om de rectificatie of verwijdering van deze gegevens te verlangen. Wanneer je toestemming hebt gegeven voor de gegevensverwerking, kun je deze toestemming op elk moment voor de toekomst intrekken. Bovendien heb je het recht om onder bepaalde omstandigheden de beperking van de verwerking van je persoonsgegevens te verlangen. Verder heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Hierover en over verdere vragen rondom het thema gegevensbescherming kun je te allen tijde contact met ons opnemen.

2. Hosting

Wij hosten de inhoud van onze website bij de volgende aanbieder:

IONOS

Aanbieder is IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (hierna IONOS). Wanneer je onze website bezoekt, registreert IONOS verschillende logbestanden inclusief je IP-adressen. Details vind je in de privacyverklaring van IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Het gebruik van IONOS gebeurt op grondslag van Art. 6 Abs. 1 lit. f DSGVO. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke weergave van onze website. Voor zover er om een overeenkomstige toestemming is gevraagd, gebeurt de verwerking uitsluitend op grondslag van Art. 6 Abs. 1 lit. a DSGVO en § 25 Abs. 1 TDDDG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van het TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

3. Algemene aanwijzingen en verplichte­infor­matie

Privacy

De beheerders van deze pagina's nemen de bescherming van je persoonlijke gegevens zeer serieus. Wij behandelen je persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en met deze privacyverklaring.

Wanneer je deze website gebruikt, worden er verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee je persoonlijk geïdentificeerd kunt worden. Deze privacyverklaring licht toe welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Ze licht ook toe hoe en met welk doel dat gebeurt.

Wij wijzen erop dat de gegevensoverdracht op het internet (bijv. bij communicatie per e-mail) beveiligingslekken kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden is niet mogelijk.

Aanwijzing over de verantwoordelijke instantie

De verantwoordelijke instantie voor de gegevensverwerking op deze website is:

YASZEY Beauty
Eigenaresse: Özge Okutan
Rhijnspoor 223
2901 LB Capelle a/d IJssel

Telefoon: 0627 54 67 83
E-mail: info@yaszey-rotterdam.nl

Verantwoordelijke instantie is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.).

Bewaartermijn

Voor zover binnen deze privacyverklaring geen specifiekere bewaartermijn is genoemd, blijven je persoonsgegevens bij ons totdat het doel voor de gegevensverwerking vervalt. Wanneer je een gerechtvaardigd verzoek tot verwijdering indient of een toestemming voor gegevensverwerking intrekt, worden je gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben voor het opslaan van je persoonsgegevens (bijv. fiscaal- of handelsrechtelijke bewaartermijnen); in het laatstgenoemde geval vindt de verwijdering plaats nadat deze redenen zijn weggevallen.

Algemene aanwijzingen over de rechtsgrondslagen van de gegevensverwerking op deze website

Voor zover je toestemming hebt gegeven voor de gegevensverwerking, verwerken wij je persoonsgegevens op grondslag van Art. 6 Abs. 1 lit. a DSGVO resp. Art. 9 Abs. 2 lit. a DSGVO, voor zover bijzondere categorieën van gegevens volgens Art. 9 Abs. 1 DSGVO worden verwerkt. In het geval van een uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen vindt de gegevensverwerking bovendien plaats op grondslag van Art. 49 Abs. 1 lit. a DSGVO. Voor zover je toestemming hebt gegeven voor het opslaan van cookies of voor de toegang tot informatie op je eindapparaat (bijv. via device-fingerprinting), vindt de gegevensverwerking aanvullend plaats op grondslag van § 25 Abs. 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Zijn je gegevens noodzakelijk voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen, dan verwerken wij je gegevens op grondslag van Art. 6 Abs. 1 lit. b DSGVO. Verder verwerken wij je gegevens, voor zover deze noodzakelijk zijn voor het nakomen van een wettelijke verplichting, op grondslag van Art. 6 Abs. 1 lit. c DSGVO. De gegevensverwerking kan voorts plaatsvinden op grondslag van ons gerechtvaardigd belang volgens Art. 6 Abs. 1 lit. f DSGVO. Over de in elk afzonderlijk geval relevante rechtsgrondslagen wordt in de volgende alinea's van deze privacyverklaring geïnformeerd.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe instanties. Daarbij is gedeeltelijk ook een overdracht van persoonsgegevens aan deze externe instanties noodzakelijk. Wij geven persoonsgegevens alleen door aan externe instanties wanneer dit in het kader van de uitvoering van een overeenkomst noodzakelijk is, wanneer wij hiertoe wettelijk verplicht zijn (bijv. doorgifte van gegevens aan belastingautoriteiten), wanneer wij een gerechtvaardigd belang volgens Art. 6 Abs. 1 lit. f DSGVO bij de doorgifte hebben of wanneer een andere rechtsgrondslag de gegevensdoorgifte toestaat. Bij de inzet van verwerkers geven wij persoonsgegevens van onze klanten uitsluitend door op grondslag van een geldige verwerkersovereenkomst. In het geval van een gezamenlijke verwerking wordt een overeenkomst inzake gezamenlijke verwerking gesloten.

Intrekking van je toestemming voor de gegevensverwerking

Veel gegevensverwerkingsprocessen zijn alleen met je uitdrukkelijke toestemming mogelijk. Je kunt een reeds gegeven toestemming op elk moment intrekken. De rechtmatigheid van de tot de intrekking plaatsgevonden gegevensverwerking blijft door de intrekking onverlet.

Recht van bezwaar tegen de gegevensverzameling in bijzondere gevallen en tegen direct marketing (Art. 21 DSGVO)

WANNEER DE GEGEVENSVERWERKING PLAATSVINDT OP GRONDSLAG VAN ART. 6 ABS. 1 LIT. E OF F DSGVO, HEB JE TE ALLEN TIJDE HET RECHT OM, OM REDENEN DIE VOORTVLOEIEN UIT JOUW BIJZONDERE SITUATIE, BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JE PERSOONSGEGEVENS; DIT GELDT OOK VOOR EEN OP DEZE BEPALINGEN GEBASEERDE PROFILERING. DE BETREFFENDE RECHTSGRONDSLAG WAAROP EEN VERWERKING BERUST, VIND JE IN DEZE PRIVACYVERKLARING. WANNEER JE BEZWAAR MAAKT, ZULLEN WIJ JE BETROKKEN PERSOONSGEGEVENS NIET MEER VERWERKEN, TENZIJ WIJ DWINGENDE GERECHTVAARDIGDE GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN JOUW BELANGEN, RECHTEN EN VRIJHEDEN, OF DE VERWERKING DIENT VOOR DE INSTELLING, UITOEFENING OF ONDERBOUWING VAN EEN RECHTSVORDERING (BEZWAAR VOLGENS ART. 21 ABS. 1 DSGVO).

WANNEER JE PERSOONSGEGEVENS WORDEN VERWERKT OM AAN DIRECT MARKETING TE DOEN, HEB JE HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JOU BETREFFENDE PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE RECLAME; DIT GELDT OOK VOOR DE PROFILERING, VOOR ZOVER DEZE VERBAND HOUDT MET DERGELIJKE DIRECT MARKETING. WANNEER JE BEZWAAR MAAKT, WORDEN JE PERSOONSGEGEVENS VERVOLGENS NIET MEER GEBRUIKT TEN BEHOEVE VAN DIRECT MARKETING (BEZWAAR VOLGENS ART. 21 ABS. 2 DSGVO).

Recht om een klacht in te dienen bij de bevoegde toezicht­houdende autoriteit

In het geval van inbreuken op de DSGVO hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Het recht om een klacht in te dienen bestaat onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen.

Recht op gegevens­overdraag­baarheid

Je hebt het recht om gegevens die wij op grondslag van je toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan jezelf of aan een derde te laten overhandigen in een gangbaar, machineleesbaar formaat. Voor zover je de directe overdracht van de gegevens aan een andere verwerkingsverantwoordelijke verlangt, gebeurt dit alleen voor zover dit technisch haalbaar is.

Inzage, rectificatie en verwijdering

Je hebt in het kader van de geldende wettelijke bepalingen te allen tijde het recht op kosteloze inzage in je opgeslagen persoonsgegevens, de herkomst en ontvangers daarvan en het doel van de gegevensverwerking en eventueel een recht op rectificatie of verwijdering van deze gegevens. Hierover en over verdere vragen rondom het thema persoonsgegevens kun je te allen tijde contact met ons opnemen.

Recht op beperking van de verwerking

Je hebt het recht om de beperking van de verwerking van je persoonsgegevens te verlangen. Hiervoor kun je te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

• Wanneer je de juistheid van je bij ons opgeslagen persoonsgegevens betwist, hebben wij in de regel tijd nodig om dit te controleren. Voor de duur van de controle heb je het recht om de beperking van de verwerking van je persoonsgegevens te verlangen.
• Wanneer de verwerking van je persoonsgegevens onrechtmatig is gebeurd/gebeurt, kun je in plaats van de verwijdering de beperking van de gegevensverwerking verlangen.
• Wanneer wij je persoonsgegevens niet meer nodig hebben, maar jij ze nodig hebt voor de uitoefening, onderbouwing of instelling van een rechtsvordering, heb je het recht om in plaats van de verwijdering de beperking van de verwerking van je persoonsgegevens te verlangen.
• Wanneer je bezwaar hebt gemaakt volgens Art. 21 Abs. 1 DSGVO, moet er een afweging tussen jouw en onze belangen worden gemaakt. Zolang nog niet vaststaat wiens belangen zwaarder wegen, heb je het recht om de beperking van de verwerking van je persoonsgegevens te verlangen.

Wanneer je de verwerking van je persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen met je toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van een zwaarwegend algemeen belang van de Europese Unie of een lidstaat worden verwerkt.

SSL- resp. TLS-versleuteling

Deze pagina gebruikt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld bestellingen of aanvragen die je aan ons als paginabeheerder stuurt, een SSL- resp. TLS-versleuteling. Een versleutelde verbinding herken je eraan dat de adresbalk van de browser van „http://“ naar „https://“ verandert en aan het slotsymbool in je browserbalk.

Wanneer de SSL- resp. TLS-versleuteling is geactiveerd, kunnen de gegevens die je aan ons overdraagt niet door derden worden meegelezen.

4. Gegevensverzameling op deze website

Cookies

Onze internetpagina's gebruiken zogenaamde „cookies“. Cookies zijn kleine gegevenspakketten en richten op je eindapparaat geen schade aan. Ze worden ofwel tijdelijk voor de duur van een sessie (session-cookies) ofwel permanent (permanente cookies) op je eindapparaat opgeslagen. Session-cookies worden na afloop van je bezoek automatisch verwijderd. Permanente cookies blijven op je eindapparaat opgeslagen totdat je deze zelf verwijdert of er een automatische verwijdering door je webbrowser plaatsvindt.

Cookies kunnen van ons afkomstig zijn (first-party-cookies) of van derde bedrijven (zogeheten third-party-cookies). Third-party-cookies maken het mogelijk om bepaalde diensten van derde bedrijven binnen webpagina's te integreren (bijv. cookies voor de afhandeling van betalingsdiensten).

Cookies hebben verschillende functies. Talrijke cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze niet zouden werken (bijv. de winkelwagenfunctie of het tonen van video's). Andere cookies kunnen worden gebruikt voor de analyse van het gebruikersgedrag of voor reclamedoeleinden.

Cookies die noodzakelijk zijn voor de uitvoering van het elektronische communicatieproces, voor de beschikbaarstelling van bepaalde, door jou gewenste functies (bijv. voor de winkelwagenfunctie) of voor de optimalisatie van de website (bijv. cookies voor het meten van het webpubliek) (noodzakelijke cookies), worden opgeslagen op grondslag van Art. 6 Abs. 1 lit. f DSGVO, voor zover geen andere rechtsgrondslag wordt aangegeven. De websitebeheerder heeft een gerechtvaardigd belang bij de opslag van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde beschikbaarstelling van zijn diensten. Voor zover er om een toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, vindt de verwerking uitsluitend plaats op grondslag van deze toestemming (Art. 6 Abs. 1 lit. a DSGVO en § 25 Abs. 1 TDDDG); de toestemming kan te allen tijde worden ingetrokken.

Je kunt je browser zo instellen dat je over het plaatsen van cookies wordt geïnformeerd en cookies alleen per geval toestaat, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluit en het automatisch verwijderen van de cookies bij het sluiten van de browser activeert. Bij het deactiveren van cookies kan de functionaliteit van deze website beperkt zijn.

Welke cookies en diensten op deze website worden ingezet, kun je in deze privacyverklaring vinden.

5. Sociale media

Facebook

Op deze website zijn elementen van het sociale netwerk Facebook geïntegreerd. Aanbieder van deze dienst is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. De verzamelde gegevens worden volgens Facebook echter ook naar de VS en naar andere derde landen overgedragen.

Een overzicht van de Facebook social-media-elementen vind je hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Wanneer het social-media-element actief is, wordt er een directe verbinding tussen je eindapparaat en de Facebook-server tot stand gebracht. Facebook ontvangt daardoor de informatie dat je met je IP-adres deze website hebt bezocht. Wanneer je op de Facebook „Like-button“ klikt terwijl je in je Facebook-account bent ingelogd, kun je de inhoud van deze website op je Facebook-profiel koppelen. Daardoor kan Facebook het bezoek aan deze website aan je gebruikersaccount toewijzen. Wij wijzen erop dat wij als aanbieder van de pagina's geen kennis krijgen van de inhoud van de overgedragen gegevens en het gebruik ervan door Facebook. Meer informatie hierover vind je in de privacyverklaring van Facebook op: https://de-de.facebook.com/privacy/explanation.

Het gebruik van deze dienst gebeurt op grondslag van je toestemming volgens Art. 6 Abs. 1 lit. a DSGVO en § 25 Abs. 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken.

Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en aan Facebook worden doorgestuurd, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (Art. 26 DSGVO). De gezamenlijke verantwoordelijkheid beperkt zich daarbij uitsluitend tot het verzamelen van de gegevens en het doorgeven ervan aan Facebook. De na het doorsturen plaatsvindende verwerking door Facebook maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De op ons gezamenlijk rustende verplichtingen zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vind je op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de privacy-informatie bij de inzet van de Facebook-tool en voor de privacyrechtelijk veilige implementatie van de tool op onze website. Voor de gegevensbeveiliging van de Facebook-producten is Facebook verantwoordelijk. Rechten van betrokkenen (bijv. verzoeken om inzage) met betrekking tot de bij Facebook verwerkte gegevens kun je rechtstreeks bij Facebook doen gelden. Wanneer je de rechten van betrokkenen bij ons doet gelden, zijn wij verplicht deze aan Facebook door te sturen.

De gegevensoverdracht naar de VS wordt gebaseerd op de standaardcontractbepalingen van de EU-Commissie. Details vind je hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 en https://www.facebook.com/policy.php.

De onderneming beschikt over een certificering volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die de naleving van Europese normen voor gegevensbescherming bij gegevensverwerkingen in de VS moet waarborgen. Elke volgens het DPF gecertificeerde onderneming verplicht zich deze normen voor gegevensbescherming na te leven. Meer informatie hierover ontvang je van de aanbieder via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

Bron: https://www.e-recht24.de