Privacybeleid

1) Inleiding en contactgegevens van de verantwoordelijke

1.1 Wij zijn blij dat u onze website bezoekt en danken u voor uw interesse. Hieronder informeren wij u over de omgang met uw persoonsgegevens bij het gebruik van onze website. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk geïdentificeerd kunt worden.

1.2 Verantwoordelijke voor de gegevensverwerking op deze website in de zin van de Algemene Verordening Gegevensbescherming (AVG) is Freeart Trading GmbH, Grindel Business Center, Grindelstrasse 12, 8303 Bassersdorf, Zwitserland, Tel.: 0041 44 518 8550, E-mail: mail@freeart-gmbh.ch. De verantwoordelijke voor de verwerking van persoonsgegevens is die natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens.

2) Gegevensverzameling bij bezoek aan onze website

2.1 Bij louter informatief gebruik van onze website, dus wanneer u zich niet registreert of ons geen andere informatie verstrekt, verzamelen wij alleen die gegevens die uw browser aan de webserver doorgeeft (zogenaamde „server-logbestanden“). Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens die technisch noodzakelijk zijn om u de website te tonen:

  • Onze bezochte website
  • Datum en tijdstip van het moment van toegang
  • Hoeveelheid verzonden gegevens in bytes
  • Bron/verwijzing van waaruit u op de pagina bent gekomen
  • Gebruikte browser
  • Gebruikt besturingssysteem
  • Gebruikt IP-adres (indien van toepassing: in geanonimiseerde vorm)

De verwerking vindt plaats overeenkomstig art. 6 lid 1 onder f AVG op basis van ons gerechtvaardigd belang bij het verbeteren van de stabiliteit en functionaliteit van onze website. Een doorgegeven of ander gebruik van de gegevens vindt niet plaats. Wij behouden ons echter het recht voor om de server-logbestanden achteraf te controleren indien concrete aanwijzingen wijzen op een onrechtmatig gebruik.

2.2 Deze website maakt om veiligheidsredenen en ter bescherming van de overdracht van persoonsgegevens en andere vertrouwelijke inhoud (bijv. bestellingen of verzoeken aan de verantwoordelijke) gebruik van een SSL- of TLS-versleuteling. U kunt een versleutelde verbinding herkennen aan de tekenreeks „https://“ en het slotpictogram in uw browserbalk.

3) Hosting & Content-Delivery-Netwerk

3.1 Shopify

Voor het hosten van onze website en het weergeven van de pagina-inhoud maken wij gebruik van het systeem van de volgende aanbieder: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland („Shopify“)

Gegevens worden ook doorgegeven aan: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Alle op onze website verzamelde gegevens worden verwerkt op de servers van de aanbieder. Wij hebben met de aanbieder een verwerkersovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en een ongeoorloofde doorgifte aan derden verbiedt.

Bij een gegevensoverdracht naar Canada is een passend beschermingsniveau gewaarborgd door een adequaatheidsbesluit van de Europese Commissie.

3.2 Cloudflare

Wij gebruiken een Content Delivery Network van de volgende aanbieder: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Deze dienst stelt ons in staat grote mediabestanden zoals afbeeldingen, pagina-inhoud of scripts via een netwerk van regionaal verspreide servers sneller te leveren. De verwerking vindt plaats ter bescherming van ons gerechtvaardigd belang bij het verbeteren van de stabiliteit en functionaliteit van onze website volgens art. 6 lid 1 onder f AVG. Wij hebben met de aanbieder een verwerkersovereenkomst gesloten die de bescherming van de gegevens van onze websitebezoekers waarborgt en een ongeoorloofde doorgifte aan derden verbiedt.

Voor gegevensoverdracht naar de VS heeft de aanbieder zich aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework), dat op basis van een adequaatheidsbesluit van de Europese Commissie de naleving van het Europese beschermingsniveau waarborgt.

4) Cookies

Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken wij cookies, kleine tekstbestanden die op uw apparaat worden opgeslagen. Sommige van deze cookies worden automatisch verwijderd na het sluiten van de browser (zogenaamde "sessiecookies"), andere blijven langer op uw apparaat en maken het opslaan van pagina-instellingen mogelijk (zogenaamde "persistente cookies"). In het laatste geval kunt u de bewaartermijn vinden in het overzicht van de cookie-instellingen van uw webbrowser.

Indien door afzonderlijke door ons gebruikte cookies ook persoonsgegevens worden verwerkt, vindt de verwerking plaats overeenkomstig art. 6 lid 1 onder b AVG voor de uitvoering van het contract, overeenkomstig art. 6 lid 1 onder a AVG in het geval van gegeven toestemming, of overeenkomstig art. 6 lid 1 onder f AVG ter bescherming van onze gerechtvaardigde belangen bij de best mogelijke functionaliteit van de website en een klantvriendelijke en effectieve inrichting van het websitebezoek.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en afzonderlijk kunt beslissen over het accepteren ervan, of dat u het accepteren van cookies voor bepaalde gevallen of in het algemeen kunt uitsluiten.

Houd er rekening mee dat de functionaliteit van onze website beperkt kan zijn als u geen cookies accepteert.

5) Contact opnemen

In het kader van contact met ons opnemen (bijv. via contactformulier of e-mail) worden – uitsluitend voor de verwerking en beantwoording van uw verzoek en alleen in de daarvoor noodzakelijke omvang – persoonsgegevens verwerkt.

De rechtsgrondslag voor de verwerking van deze gegevens is ons gerechtvaardigd belang bij het beantwoorden van uw verzoek volgens Art. 6 lid 1 lit. f AVG. Als uw contact gericht is op een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 lid 1 lit. b AVG. Uw gegevens worden verwijderd wanneer uit de omstandigheden blijkt dat de betreffende kwestie definitief is opgelost en er geen wettelijke bewaarplichten zijn.

6) Gegevensverwerking bij het aanmaken van een klantaccount

Volgens Art. 6 lid 1 lit. b AVG worden persoonsgegevens in de benodigde omvang nog steeds verzameld en verwerkt wanneer u deze aan ons verstrekt bij het aanmaken van een klantaccount. Welke gegevens nodig zijn voor het aanmaken van een account, kunt u zien in het invoerveld van het betreffende formulier op onze website.

Het is te allen tijde mogelijk om uw klantaccount te verwijderen door een bericht te sturen naar het hierboven genoemde adres van de verantwoordelijke. Na verwijdering van uw klantaccount worden uw gegevens verwijderd, mits alle gesloten contracten volledig zijn afgehandeld, er geen wettelijke bewaartermijnen zijn en wij geen gerechtvaardigd belang hebben bij verdere opslag.

7) Gegevensverwerking voor orderafhandeling

7.1 Voor zover nodig voor de contractafwikkeling voor leverings- en betalingsdoeleinden, worden de door ons verzamelde persoonsgegevens volgens Art. 6 lid 1 lit. b AVG doorgegeven aan het ingeschakelde transportbedrijf en de ingeschakelde kredietinstelling.

Indien wij u op basis van een overeenkomst updates verschuldigd zijn voor goederen met digitale elementen of voor digitale producten, verwerken wij de door u bij de bestelling verstrekte contactgegevens om u persoonlijk te informeren in het kader van onze wettelijke informatieverplichtingen volgens Art. 6 lid 1 lit. c AVG. Uw contactgegevens worden hierbij strikt doelgebonden gebruikt voor mededelingen over door ons verschuldigde updates en worden door ons alleen voor zover nodig voor die informatie verwerkt.

Voor de afhandeling van uw bestelling werken wij ook samen met de onderstaande dienstverlener(s) die ons geheel of gedeeltelijk ondersteunen bij de uitvoering van gesloten contracten. Aan deze dienstverleners worden bepaalde persoonsgegevens doorgegeven volgens de volgende informatie.

7.2 Doorgeven van persoonsgegevens aan verzenddienstverleners

- Post CH

Als transportdienstverlener maken wij gebruik van de onderstaande aanbieder: Post CH (Schweizerische Post AG, Zwitserland, Wankdorfallee 4, 3030 Bern)

Wij geven uw e-mailadres en/of telefoonnummer vóór de levering van de goederen door aan de aanbieder voor het doel van het afstemmen van een leverdatum of voor een leveringsmelding, mits u hiervoor tijdens het bestelproces uitdrukkelijk toestemming heeft gegeven. Anders geven wij voor het doel van levering alleen de naam van de ontvanger en het afleveradres door aan de aanbieder. De doorgifte vindt alleen plaats voor zover dit noodzakelijk is voor de levering van de goederen. In dat geval is een voorafgaande afstemming van de leverdatum met de aanbieder of een leveringsmelding niet mogelijk.
De toestemming kan te allen tijde met toekomstige werking worden ingetrokken bij de hierboven genoemde verantwoordelijke of bij de aanbieder.

Bij een gegevensoverdracht naar de locatie van de aanbieder is een passend niveau van gegevensbescherming gewaarborgd door een adequaatheidsbesluit van de Europese Commissie.

7.3 Gebruik van betaaldienstverleners (betaaldiensten)

- Apple Pay

Wanneer u kiest voor de betaalmethode „Apple Pay“ van Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ierland, wordt de betaling afgehandeld via de „Apple Pay“-functie van uw apparaat dat draait op iOS, watchOS of macOS door het belasten van een bij „Apple Pay“ opgeslagen betaalkaart. Apple Pay maakt gebruik van beveiligingsfuncties die in de hardware en software van uw apparaat zijn geïntegreerd om uw transacties te beschermen. Voor het vrijgeven van een betaling is daarom het invoeren van een door u eerder ingesteld code en de verificatie via de „Face ID“- of „Touch ID“-functie van uw apparaat vereist.

Voor het doel van betalingsafhandeling worden uw tijdens het bestelproces verstrekte gegevens samen met de informatie over uw bestelling in versleutelde vorm aan Apple doorgegeven. Apple versleutelt deze gegevens vervolgens opnieuw met een ontwikkelaarspecifieke sleutel voordat de gegevens voor de betaling worden doorgestuurd naar de betaaldienstverlener van de in Apple Pay opgeslagen betaalkaart. De versleuteling zorgt ervoor dat alleen de website waarop de aankoop is gedaan toegang heeft tot de betalingsgegevens. Nadat de betaling is voltooid, stuurt Apple ter bevestiging van het betalingssucces uw apparaataccountnummer en een transactie-specifieke, dynamische beveiligingscode naar de oorspronkelijke website.

Indien bij de beschreven overdrachten persoonsgegevens worden verwerkt, vindt de verwerking uitsluitend plaats voor het doel van betalingsafhandeling overeenkomstig Art. 6 lid 1 onder b AVG.

Apple bewaart geanonimiseerde transactiegegevens, waaronder het geschatte aankoopbedrag, de geschatte datum en tijd, evenals de indicatie of de transactie succesvol is afgerond. Door de anonimisering wordt elke persoonsgebondenheid volledig uitgesloten. Apple gebruikt de geanonimiseerde gegevens om „Apple Pay“ en andere Apple-producten en -diensten te verbeteren.

Wanneer u Apple Pay op de iPhone of Apple Watch gebruikt om een aankoop af te ronden die u via Safari op de Mac hebt gedaan, communiceren de Mac en het autorisatieapparaat via een versleuteld kanaal met de Apple-servers. Apple verwerkt of slaat geen van deze informatie op in een formaat waarmee u persoonlijk geïdentificeerd kunt worden. U kunt de mogelijkheid om Apple Pay op uw Mac te gebruiken uitschakelen in de instellingen van uw iPhone. Ga naar „Wallet & Apple Pay" en schakel „Betalingen op Mac toestaan" uit.

Meer informatie over gegevensbescherming bij Apple Pay vindt u op de volgende internetpagina: https://support.apple.com/de-de/HT203027
- Paypal

Op deze website zijn een of meerdere online betaalmethoden van de volgende aanbieder beschikbaar: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Bij het kiezen van een betaalmethode van de aanbieder waarbij u voorschiet, worden uw tijdens het bestelproces verstrekte betaalgegevens (waaronder naam, adres, bank- en kaartgegevens, valuta en transactienummer) en informatie over de inhoud van uw bestelling overeenkomstig Art. 6 lid 1 lit. b AVG aan deze aanbieder doorgegeven. De doorgegeven gegevens worden in dit geval uitsluitend gebruikt voor de betalingsafhandeling met de aanbieder en alleen voor zover dit noodzakelijk is.

Bij het kiezen van een betaalmethode waarbij wij voorschieten, wordt u tijdens het bestelproces ook gevraagd bepaalde persoonlijke gegevens (voor- en achternaam, straat, huisnummer, postcode, plaats, geboortedatum, e-mailadres, telefoonnummer, eventueel gegevens van een alternatieve betaalmethode) op te geven.

Om in dergelijke gevallen ons gerechtvaardigd belang bij het vaststellen van uw betalingsvermogen te waarborgen, worden deze gegevens door ons overeenkomstig Art. 6 lid 1 lit. f AVG voor een kredietcontrole aan de aanbieder doorgegeven. De aanbieder controleert op basis van de door u opgegeven persoonlijke gegevens en aanvullende gegevens (zoals winkelwagen, factuurbedrag, bestelgeschiedenis, betaalervaringen) of de door u gekozen betaalmethode kan worden toegestaan met het oog op betalings- en/of debiteurenrisico’s.

Het kredietrapport kan waarschijnlijkheidswaarden bevatten (zogenaamde scorewaarden). Voor zover scorewaarden in het resultaat van het kredietrapport worden meegenomen, zijn deze gebaseerd op een wetenschappelijk erkende wiskundig-statistische methode. Bij de berekening van de scorewaarden worden onder andere, maar niet uitsluitend, adresgegevens meegenomen.

U kunt deze verwerking van uw gegevens te allen tijde weigeren door ons of de aanbieder een bericht te sturen. De aanbieder blijft echter mogelijk gerechtigd om uw persoonsgegevens te verwerken, voor zover dit nodig is voor de contractuele betalingsafhandeling.
- Shopify Payments

Op deze website zijn een of meerdere online betaalmethoden van de volgende aanbieder beschikbaar: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland

Bij het kiezen van een betaalmethode van de aanbieder waarbij u vooruit betaalt (zoals creditcardbetaling), worden uw tijdens het bestelproces verstrekte betalingsgegevens (waaronder naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) en informatie over de inhoud van uw bestelling volgens art. 6 lid 1 onder b AVG aan deze doorgegeven. De overdracht van uw gegevens vindt in dit geval uitsluitend plaats voor de verwerking van de betaling met de aanbieder en alleen voor zover dit daarvoor noodzakelijk is.
- TWINT

Op deze website zijn een of meerdere online betaalmethoden van de volgende aanbieder beschikbaar: TWINT AG, Stauffacherstrasse 31, CH-8004 Zürich, Zwitserland

Bij het kiezen van een betaalmethode van de aanbieder waarbij u vooruit betaalt (zoals creditcardbetaling), worden uw tijdens het bestelproces verstrekte betalingsgegevens (waaronder naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) en informatie over de inhoud van uw bestelling volgens art. 6 lid 1 onder b AVG aan deze doorgegeven. De overdracht van uw gegevens vindt in dit geval uitsluitend plaats voor de verwerking van de betaling met de aanbieder en alleen voor zover dit daarvoor noodzakelijk is.

Bij een gegevensoverdracht naar de locatie van de aanbieder is een passend niveau van gegevensbescherming gewaarborgd door een adequaatheidsbesluit van de Europese Commissie.

8) Webanalysetools

Shopify Analytics

Deze website maakt gebruik van de webanalysetool van de volgende aanbieder: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland

Gegevens worden ook doorgegeven aan: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Met behulp van cookies en/of vergelijkbare technologieën (trackingpixels, webbeacons, algoritmen voor het uitlezen van apparaat- en browserinformatie) verzamelt en slaat de dienst gepseudonimiseerde bezoekersgegevens op, waaronder informatie over het gebruikte apparaat zoals het IP-adres en browserinformatie, om deze te analyseren voor statistische analyses van het gebruiksgedrag op onze website en om gepseudonimiseerde gebruiksprofielen te creëren. Hierdoor is onder andere de analyse van bewegingspatronen (zogenaamde heatmaps) mogelijk, die de duur van pagina bezoeken en interacties met pagina-inhoud (bijv. tekstinvoer, scrollen, klikken en mouse-overs) weergeven. De pseudonimisering sluit een directe persoonsherkenning in principe uit. Er vindt geen samenvoeging plaats met op andere wijze verzamelde persoonsgegevens over u.

Alle hierboven beschreven verwerkingen, met name het uitlezen of opslaan van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd als u ons daarvoor uitdrukkelijk toestemming heeft gegeven conform art. 6 lid 1 onder a AVG. U kunt uw gegeven toestemming te allen tijde met toekomstige werking intrekken door deze dienst uit te schakelen in de op de website beschikbare „Cookie-Consent-Tool“.

Wij hebben met de aanbieder een verwerkersovereenkomst gesloten die de gegevens van onze websitebezoekers beschermt en een doorgifte aan derden verbiedt.

Bij een gegevensoverdracht naar Canada is een passend beschermingsniveau gewaarborgd door een adequaatheidsbesluit van de Europese Commissie.

9) Rechten van de betrokkene

9.1 De geldende privacywetgeving verleent u tegenover de verwerkingsverantwoordelijke de volgende rechten van betrokkenen (rechten op informatie en interventie), waarbij voor de respectieve voorwaarden voor uitoefening wordt verwezen naar de genoemde rechtsgrondslag:

  • Recht op inzage volgens art. 15 AVG;
  • Recht op rectificatie volgens art. 16 AVG;
  • Recht op verwijdering volgens art. 17 AVG;
  • Recht op beperking van de verwerking volgens art. 18 AVG;
  • Recht op informatie volgens art. 19 AVG;
  • Recht op gegevensoverdraagbaarheid volgens art. 20 AVG;
  • Recht op intrekking van verleende toestemmingen volgens art. 7 lid 3 AVG;
  • Recht op klacht volgens art. 77 AVG.

9.2 RECHT VAN WETENWIJZIGING

ALS WIJ IN HET KADER VAN EEN BELANGSAFWEGING UW PERSOONSGEGEVENS VERWERKEN OP BASIS VAN ONS OVERWEGENDE GERECHTIGD BELANG, HEEFT U TE ALLEN TIJDE HET RECHT OM UIT DRAGEN VAN REDENEN DIE VOORTVLOEIEN UIT UW BIJZONDERE SITUATIE TEGEN DEZE VERWERKING VOOR DE TOEKOMST TEGENSPRAAK TE MAKEN.

MAAK GEBRUIK VAN UW RECHT VAN WETENWIJZIGING, DAN STOPPEN WIJ DE VERWERKING VAN DE BETREFFENDE GEGEVENS. EEN VERDERE VERWERKING BLIJFT ECHTER VOORBEHOUDEN ALS WIJ DWIJVENDE BESCHERMENSWAARDIGE REDENEN VOOR DE VERWERKING KUNNEN AANTONEN DIE UW BELANGEN, GRONDRECHTEN EN VRIJHEDEN OVERTREFFEN, OF ALS DE VERWERKING DIENT VOOR HET INROEPEN, UITOEFENEN OF VERDEDIGEN VAN RECHTSVORDERINGEN.

ALS UW PERSOONSGEGEVENS DOOR ONS WORDEN VERWERKT VOOR DIRECT MARKETING, HEEFT U HET RECHT TE ALLEN TIJDE TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS VOOR DERGELIJKE RECLAME BEZWAAR TE MAKEN. U KUNT HET BEZWAAR UITOEFENEN ZOALS BOVEN BESCHREVEN.

MAAK GEBRUIK VAN UW RECHT VAN BEZWAAR, DAN STOPPEN WIJ DE VERWERKING VAN DE BETREFFENDE GEGEVENS VOOR DIRECT MARKETINGDOELEINDEN.

10) Duur van de opslag van persoonsgegevens

De duur van de opslag van persoonsgegevens wordt bepaald op basis van de respectieve rechtsgrondslag, het verwerkingsdoel en – indien van toepassing – aanvullend op basis van de respectieve wettelijke bewaartermijn (bijv. handels- en fiscale bewaartermijnen).

Bij de verwerking van persoonsgegevens op basis van een uitdrukkelijke toestemming volgens Art. 6 lid 1 lit. a AVG worden de betreffende gegevens bewaard totdat u uw toestemming intrekt.

Bestaan er wettelijke bewaartermijnen voor gegevens die worden verwerkt in het kader van rechtsgeldige of rechtsgeldige verplichtingen op basis van Art. 6 lid 1 lit. b AVG, dan worden deze gegevens na het verstrijken van de bewaartermijnen routinematig verwijderd, mits ze niet langer nodig zijn voor de uitvoering of het aangaan van het contract en/of wij geen gerechtvaardigd belang hebben bij verdere opslag.

Bij de verwerking van persoonsgegevens op basis van Art. 6 lid 1 lit. f AVG worden deze gegevens bewaard totdat u uw recht van bezwaar uitoefent volgens Art. 21 lid 1 AVG, tenzij wij dwingende gerechtvaardigde redenen voor de verwerking kunnen aantonen die uw belangen, rechten en vrijheden overwegen, of de verwerking dient voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.

Bij de verwerking van persoonsgegevens voor direct marketing op basis van Art. 6 lid 1 lit. f AVG worden deze gegevens bewaard totdat u uw recht van bezwaar uitoefent volgens Art. 21 lid 2 AVG.

Tenzij anders blijkt uit de overige informatie in deze verklaring over specifieke verwerkingssituaties, worden opgeslagen persoonsgegevens verder verwijderd zodra ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of op andere wijze verwerkt.