PRIVACYBELEID

In verband met de inwerkingtreding en de noodzaak om Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming) (hierna“de Verordening”) toe te passen, presenteert de Verkoper de volgende informatie over de regels voor de verwerking van uw persoonsgegevens.

De bescherming van privé-informatie betreffende Gebruikers van de website https://surf.inc/nl/ (hierna“de Website”) is voor ons van groot belang, daarom doen wij er alles aan om uw veiligheid tijdens uw bezoek te waarborgen.

Wij verzoeken u de inhoud van dit document (hierna“Privacybeleid”) te lezen, dat tot doel heeft de regels voor de verwerking van uw persoonsgegevens bij het bezoek aan de Website uit te leggen. Telkens wanneer u de Website gebruikt, bent u onderworpen aan dit Privacybeleid; daarom vragen wij u om het bij elk bezoek te lezen.

Dit privacybeleid vermeldt onder meer: regels voor contact met Surf Inc Sp. z o.o., gevestigd te Kraków, adres: ul. Ks. Stanisława Truszkowskiego 32a, 31-352 Kraków, ingeschreven in het Register van Ondernemers van het Nationaal Gerechtelijk Register bij de Rechtbank Kraków-Śródmieście in Kraków, XI Economische Afdeling van het Nationaal Gerechtelijk Register onder nummer KRS: 0000728287, NIP: 9592006709, REGON: 38001723300000 (hierna“de Verkoper”), regels voor het verzamelen, opslaan en verwerken van persoonsgegevens door de Verkoper, bronnen van verkrijging van persoonsgegevens, omvang en doel van de verwerking, de periode gedurende welke persoonsgegevens worden verwerkt en de rechten van de betrokkene.

Begrippenlijst

De volgende begrippen betekenen:

• “Privacybeleid” – dit document getiteld “Privacybeleid”;

• “Verkoper” - Surf Inc Sp. z o.o., gevestigd te Kraków, adres: ul. Ks. Stanisława Truszkowskiego 32a, 31-352 Kraków, ingeschreven in het Register van Ondernemers van het Nationaal Gerechtelijk Register bij de Rechtbank Kraków-Śródmieście in Kraków, XI Economische Afdeling van het Nationaal Gerechtelijk Register onder nummer KRS: 0000728287, NIP: 9592006709, REGON: 38001723300000; 

• “Online winkel” – de website beschikbaar op https://surf.inc/nl/

• “Klant” – een natuurlijke persoon die voor eigen rekening of voor rekening van een rechtspersoon of een organisatorische eenheid zonder rechtspersoonlijkheid, maar met rechtsbevoegdheid op grond van de wet, handelt, die gebruik heeft gemaakt van de Website door de website te bezoeken op https://surf.inc/nl/ of door zijn persoonsgegevens te verstrekken om een individueel Account in de Online winkel te registreren of een bestelling in de Online winkel te plaatsen, dan wel om zich te abonneren op de Newsletter;

• “Individueel account” - paneel dat na registratie van gegevens in het systeem van de Online winkel individueel aan de Klant wordt toegewezen, gemarkeerd met een individuele naam (login) en wachtwoord die door de Klant in het ICT-systeem van de Verkoper zijn opgegeven, waardoor de Klant gebruik kan maken van aanvullende functionaliteiten van de Online winkel;

• “Bestelformulier” – een formulier waarmee de Klant goederen bestelt die door de Verkoper in de Online winkel worden aangeboden en de leveringswijze bepaalt, waarin de Klant de volgende gegevens verstrekt: voornaam, achternaam, land, afleveradres, e-mailadres, telefoonnummer; 

• “Registratie van een individueel account” – betekent een formulier dat wordt gebruikt om een Klant in de Online winkel te registreren om een individueel account aan te maken via de Online winkel, waarbij de Gebruiker de volgende persoonsgegevens verstrekt: voornaam, achternaam, e-mailadres, wachtwoord;

• “Inloggen op het individuele account” – betekent een formulier dat wordt gebruikt om de Klant in te loggen op het individuele account in de Online winkel – na voorafgaande registratie – waarbij de Klant de volgende persoonsgegevens verstrekt: e-mailadres, wachtwoord;

• “Diensten” – betekent de volgende handelingen van de Verkoper die worden ondernomen als gevolg van het verstrekken van persoonsgegevens door de Klant: verzending van de Newsletter per e-mail indien de Klant heeft ingestemd met de nieuwsbriefabonnement; of het sluiten van een verkoopovereenkomst tussen de Verkoper en de Klant; of het beheren van het individuele account; of het verzenden van een antwoordbericht met gedetailleerde informatie over producten, een door de Klant geplaatste bestelling of technische problemen op de Website;

• “Newsletter” – een informatiebulletin over nieuwigheden en promoties in de Online winkel, waarop de Klant zich heeft geabonneerd door zijn e-mailadres in het veld “Newsletter” op de website van de Online winkel in te vullen en de optie “Aanmelden” te selecteren.

§ 1. Inleidende bepalingen

1. Deze Online winkel wordt beheerd door de Verkoper.

2. Dit Privacybeleid geldt vanaf01.02.2023 en definieert onder meer de contactregels met de Verkoper, de regels voor het verzamelen, opslaan en verwerken van persoonsgegevens door de Verkoper, waaronder gegevens die u via de website van de Online winkel kunt invoeren door het Bestelformulier in te vullen, tijdens het Registratieproces of door u aan te melden voor de Newsletter; bronnen van verkrijging van persoonsgegevens, omvang en doel van de verwerking, de periode gedurende welke persoonsgegevens worden verwerkt en de rechten van betrokkenen.

3. Dit Privacybeleid is niet gericht op personen jonger dan 16 jaar en wij verzamelen niet bewust persoonsgegevens van dergelijke personen.

4. Binnen de Online winkel kunnen externe links (hyperlinks) voorkomen naar websites, plug-ins of applicaties van andere entiteiten. Door op dergelijke links te klikken of toestemming te geven voor verbinding worden uw gegevens (IP-adres en browser-ID) doorgegeven aan de beheerder van die website, die in dat kader mede-verwerkingsverantwoordelijke wordt (overeenkomstig het arrest van het HvJ-EU in zaak C-40/17). Nadat u onze site hebt verlaten, raden wij u aan het privacybeleid van elke op die manier bezochte site te lezen.

5. Door dit Privacybeleid te accepteren, verklaart de Klant dat hij de inhoud heeft gelezen, de voorwaarden accepteert en zich verplicht deze na te leven.

§ 2. Cookies

1. De Website gebruikt “Cookies”. Bij het betreden van de Website verschijnt een bericht waarin het gebruik van Cookies wordt vermeld. Het bericht blijft zichtbaar totdat de Gebruiker dit accepteert. Acceptatie gebeurt door op de betreffende knop te klikken. 

2. Gedetailleerde informatie over Cookies, die aangeeft wat Cookies zijn en hoe ze door de Website worden gebruikt, is beschikbaar nadat de Gebruiker op het veld met de tekst “Cookiebeleid” heeft geklikt dat tegelijk met het bericht verschijnt, en in het tabblad “Cookiebeleid” op de Website.

§ 3. Persoonsgegevens

1. Persoonsgegevens zijn informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Geanonimiseerde gegevens zodanig dat de betrokken personen helemaal niet of niet meer kunnen worden geïdentificeerd, zijn geen persoonsgegevens.

2. De verwerkingsverantwoordelijke is Surf Inc Sp. z o.o., gevestigd te Kraków, adres: ul. Ks. Stanisława Truszkowskiego 32a, 31-352 Kraków, ingeschreven in het Register van Ondernemers van het Nationaal Gerechtelijk Register bij de Rechtbank Kraków-Śródmieście in Kraków, XI Economische Afdeling van het Nationaal Gerechtelijk Register onder nummer KRS: 0000728287, NIP: 9592006709, REGON: 38001723300000. Contact met de verantwoordelijke: info@surf.inc

3. Persoonsgegevens worden rechtmatig verwerkt met inachtneming van de beginselen van behoorlijkheid, transparantie en proportionaliteit.

4. Op de website van de Online winkel worden geen persoonsgegevens verzameld of verwerkt met het doel deze over te dragen of te verkopen aan externe partijen voor marketingdoeleinden. De Verkoper verstuurt ook geen berichten namens derden. 

5. Wij kunnen verschillende soorten persoonsgegevens verzamelen, verwerken, opslaan en doorgeven, die wij als volgt hebben gegroepeerd:

Identiteitsgegevens, waaronder voornaam, achternaam, geslacht, gebruikersnaam of vergelijkbare identificator.

Contactgegevens, waaronder factuuradres, afleveradres, e-mailadres, telefoonnummer.

Transactiegegevens, waaronder uitgevoerde transacties en betalingen.

Technische gegevens, waaronder IP-adres, inloggegevens, type en versie van de browser, tijdzone-instelling en locatie, typen en versies van plug-ins, besturingssysteem en andere technologieën op de apparaten waarmee u de Website gebruikt.

Accountgegevens, waaronder gebruikersnaam en wachtwoord en bestelgeschiedenis. 

Gebruiksgegevens, informatie over hoe u de website van de Online winkel gebruikt en welke Diensten u gebruikt.

Marketing- en communicatiegegevens, waaronder uw voorkeuren voor het ontvangen van marketinginformatie en communicatie van ons.

6. Wanneer u de website van onze Online winkel gebruikt, kan deze automatisch uw Technische gegevens verzamelen over uw apparaten of activiteiten en gedragspatronen online. Wij verzamelen deze persoonsgegevens via Cookies en andere technologieën, overeenkomstig het “Cookiebeleid” dat beschikbaar is op de website van onze Online winkel.

§ 4. Doel en rechtsgrondslag van de verwerking van uw persoonsgegevens

1. Als de Gebruiker persoonsgegevens verstrekt, worden deze gebruikt overeenkomstig het doel van de verstrekking. Hieronder presenteren wij een overzicht van de doeleinden/verwerkingsactiviteiten van uw persoonsgegevens per gegevenscategorie, gekoppeld aan de rechtsgrondslagen voor verwerking.

2. Het verstrekken van persoonsgegevens is vrijwillig; echter het ontbreken van toestemming voor de verwerking van persoonsgegevens maakt registratie van een individueel account en het uitvoeren van bestellingen onmogelijk.

3. Een van de manieren waarop wij persoonsgegevens verwerken is profilering. Wij kunnen uw Identiteits-, Contact-, Technische, Gebruiks- en Accountgegevens gebruiken om profielen van klantvoorkeuren te maken en zo onze diensten en inhoud hierop af te stemmen. Op die manier kunnen wij bepalen welke van onze Diensten voor u geschikt kunnen zijn.

§ 5. Delen van uw persoonsgegevens en internationale doorgiften

1. Voor de in de vorige paragraaf genoemde doeleinden kunnen wij uw persoonsgegevens bekendmaken aan externe derden, zoals koeriers-, boekhoud- en IT-bedrijven, die diensten leveren zoals hosting, cloud computing, sociale media, alsook aan de Belastingdienst en andere overheidsinstanties in de Republiek Polen.

2. Indien de Klant kiest voor betaling via een extern betalingssysteem, worden zijn gegevens doorgegeven aan de betalingsoperator voor zover noodzakelijk voor de afhandeling van de betaling. 

3. Wij eisen van alle derden dat zij beveiligingsmaatregelen nemen met betrekking tot uw persoonsgegevens en deze rechtmatig verwerken. Wij staan onze leveranciers niet toe om persoonsgegevens van Gebruikers voor eigen doeleinden te gebruiken en staan hen alleen toe deze te verwerken voor specifieke doeleinden en volgens onze instructies.

4. Omdat wij diensten van andere leveranciers gebruiken, bijvoorbeeld op het gebied van ICT-ondersteuning, kunnen uw persoonsgegevens buiten de EER worden doorgegeven. Bovendien worden uw persoonsgegevens buiten de EER doorgegeven indien u een bestelling plaatst met levering naar een land dat geen lid is van de Europese Economische Ruimte. In dergelijke gevallen zorgen wij voor een vergelijkbaar beschermingsniveau door ten minste een van de volgende waarborgen te bieden:

• doorgifte van persoonsgegevens naar landen die door de Europese Commissie als landen met een passend beschermingsniveau zijn erkend,

• toepassing van door de Europese Commissie vastgestelde gegevensbeschermingsclausules die dezelfde bescherming garanderen als in de Europese Unie.

§ 6. Gegevensbeveiliging

1. De verwerking van persoonsgegevens van de Klant door de Verkoper vindt plaats met inachtneming van alle veiligheidsprincipes die door de wet worden vereist. Wij hebben de nodige beveiligingsmaatregelen getroffen om uw gegevens te beschermen tegen onopzettelijk verlies, onbevoegde toegang of gebruik, wijziging of openbaarmaking. Wij beperken de toegang tot uw gegevens tot werknemers, agenten, dienstverleners en andere derden voor wie dergelijke toegang noodzakelijk is voor onze bedrijfsactiviteiten. Zij verwerken uw persoonsgegevens uitsluitend volgens de instructies van de Verkoper en zijn verplicht tot geheimhouding.

2. De Verkoper heeft passende procedures aangenomen om te handelen bij vermoede inbreuken. Wij zullen u en de bevoegde toezichthoudende autoriteit op de hoogte stellen van een inbreuk wanneer wij daartoe wettelijk verplicht zijn.

§ 7. Bewaartermijn van gegevens

1. Uw persoonsgegevens worden niet langer bewaard dan noodzakelijk is om het doel te vervullen waarvoor ze zijn verzameld (d.w.z. de tijd die nodig is om een bestelling uit te voeren en een klantaccount te beheren), tenzij een langere periode voortvloeit uit de noodzaak om te voldoen aan onze wettelijke, boekhoudkundige of rapportageverplichtingen en voor de periode die nodig is om vorderingen in te stellen op grond van het Burgerlijk Wetboek. 

2. Persoonsgegevens die voor boekhoudkundige en fiscale doeleinden worden verwerkt, verwerken wij gedurende 5 jaar gerekend vanaf het einde van het kalenderjaar waarin de belastingplicht is ontstaan. 

3. In bepaalde omstandigheden kunt u verzoeken om verwijdering van uw persoonsgegevens overeenkomstig § 8.

4. In bepaalde omstandigheden kunnen wij uw persoonsgegevens anonimiseren (door onomkeerbare onmogelijkheid van identificatie te waarborgen) voor onderzoeks- en statistische doeleinden; in dat geval kunnen wij deze informatie voor onbepaalde tijd gebruiken zonder u daarvan verder op de hoogte te stellen.

§ 8. Rechten van Klanten met betrekking tot de bescherming van persoonsgegevens. Klacht bij de toezichthoudende autoriteit

1. In bepaalde situaties heeft de Klant het recht om de Verkoper te verzoeken zijn persoonsgegevens in te zien, te corrigeren, te wijzigen, te beperken of te verwijderen en het recht bezwaar te maken tegen de verwerking van zijn persoonsgegevens door de Verkoper. Hiertoe dient u een e-mail te sturen naar: karol@surfinc.co. 

2. Wij wijzen erop dat wij niet altijd aan uw verzoek tot verwijdering van persoonsgegevens kunnen voldoen, met name vanwege specifieke wettelijke verplichtingen of het instellen van vorderingen. In dergelijke gevallen wordt u hierover geïnformeerd na indiening van een dergelijk verzoek. Als u meer informatie wenst over de in dit onderdeel genoemde rechten, neem dan contact met ons op via de contactgegevens van de Verkoper.

3. De Klant heeft te allen tijde het recht om de toestemming voor de verwerking van persoonsgegevens in te trekken door een e-mail te sturen naar karol@surfinc.co of door te klikken op de deactiveringslink die telkens in een Newsletter of ander marketingbericht wordt verzonden. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die plaatsvond op basis van toestemming vóór de intrekking. Dit betekent dat de intrekking betrekking heeft op de toekomst en niet op de verwerking van gegevens die in het verleden heeft plaatsgevonden tussen de verlening en intrekking van de toestemming.

4. De Klant heeft het recht om de Verkoper te verzoeken zijn persoonsgegevens die door de Verkoper worden beheerd over te dragen aan een andere verwerkingsverantwoordelijke, mits de technische en organisatorische eisen een dergelijke overdracht mogelijk maken. 

5. De Verkoper informeert de Klant die een van de in dit onderdeel genoemde verzoeken heeft ingediend, zonder onnodige vertraging – in ieder geval binnen een maand na ontvangst van het verzoek – over de ondernomen acties, of over een eventuele verlenging van de termijn vanwege de aard van het verzoek of het aantal verzoeken, of over de redenen om geen actie te ondernemen, en over de mogelijkheid om een klacht in te dienen bij een toezichthoudende autoriteit en gebruik te maken van rechtsmiddelen. 

6. Het uitoefenen van de hierboven genoemde rechten is kosteloos; de Verkoper kan de Klant echter een redelijke vergoeding in rekening brengen indien het verzoek of de verzoeken kennelijk ongegrond, repetitief of buitensporig zijn. In dergelijke gevallen kunnen wij ook weigeren aan het verzoek te voldoen.

7. Om individuele verzoeken te kunnen uitvoeren, kan de Verkoper de Klant om specifieke informatie vragen om zijn identiteit te verifiëren en het uitoefenen van de rechten te waarborgen. Dit is een veiligheidsmaatregel om ervoor te zorgen dat persoonsgegevens niet aan onbevoegden worden onthuld.

8. Een Klant wiens persoonsgegevens door de Verkoper worden beheerd, heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat:

a. van zijn gewone verblijfplaats,

b. van zijn werkplek, of

c. van de plaats van de vermeende inbreuk,

als hij van mening is dat de verwerking van persoonsgegevens die hem betreffen in strijd is met de AVG. De klacht kan per post worden ingediend bij de President van het Bureau voor de bescherming van persoonsgegevens, ul. Stawki 2, 00-193 Warschau, of per e-mail aan kancelaria@uodo.gov.pl.

§ 9. Aansprakelijkheid van de Verkoper en klachten

1. De Verkoper handelt met de vereiste zorg en zorgt voor de correcte werking van de Website, maar is niet aansprakelijk voor technische beperkingen in het gebruik van de Website die voortvloeien uit de technische staat van de Apparatuur van de Gebruiker en storingen in de gegevensoverdracht (internetverbinding) die door de Gebruiker wordt gebruikt.

2. De Verkoper verzoekt om alle onregelmatigheden met betrekking tot de werking van de Website te melden via het volgende e-mailadres: karol@surfinc.co. 

3. De Verkoper behandelt klachten als bedoeld in de vorige paragraaf binnen 7 dagen na indiening en informeert de Gebruiker over de positieve of negatieve afhandeling van de klacht, waarbij steeds de redenen voor de genomen beslissing worden vermeld.

4. De Gebruiker heeft ook het recht om gebruik te maken van buitengerechtelijke manieren van klachtenafhandeling. In geval van een geschil met een Consument kan ook het ODR-platform voor buitengerechtelijke oplossing worden gebruikt, dat beschikbaar is op: http://ec.europa.eu/consumers/odr/. 

§ 10. Slotbepalingen, wijzigingen van het Privacybeleid, kennisgeving van wijzigingen 

1. De Verkoper behoudt zich het recht voor om dit Privacybeleid te wijzigen; een dergelijke wijziging treedt in werking op het moment van publicatie van het nieuwe Privacybeleid op de website van de Online winkel. Alle materiële wijzigingen in dit beleid worden gecommuniceerd door middel van een passende melding op de website van de Online winkel.

2. De contactgegevens van de Verkoper staan vermeld in punt 2 van de Begrippenlijst van dit Privacybeleid.

3. Voor alle zaken die verband houden met de verwerking van uw persoonsgegevens door de Verkoper, verzoeken wij u contact met ons op te nemen via karol@surfinc.co of via het telefoonnummer dat op de Website is vermeld in het tabblad “Contact”.