PRIVACYBELEID

1. Inleiding
1.1 Wij zijn toegewijd aan het waarborgen van de privacy van onze websitebezoekers en gebruikers van onze diensten.
1.2 Dit beleid is van toepassing wanneer wij optreden als een gegevensbeheerder met betrekking tot de persoonlijke gegevens van onze websitebezoekers en gebruikers van onze diensten; met andere woorden, wanneer wij de doeleinden en middelen voor de verwerking van die persoonlijke gegevens bepalen.
1.3 Wij gebruiken cookies op onze website. Voor zover deze cookies niet strikt noodzakelijk zijn voor de levering van onze website en diensten, zullen wij u bij uw eerste bezoek aan onze website vragen om toestemming voor het gebruik van cookies.
1.4 In dit beleid verwijzen "wij", "ons" en "onze" naar Tomasowa. Voor meer informatie over ons, zie Sectie 12.

2. Krediet
2.1 Dit document is gemaakt met behulp van een sjabloon van SEQ Legal (https://seqlegal.com).

3. Hoe wij uw persoonlijke gegevens gebruiken
3.1 In deze Sectie 3 hebben wij uiteengezet:
(a) de algemene categorieën van persoonlijke gegevens die wij kunnen verwerken;
(b) de doeleinden waarvoor wij persoonlijke gegevens kunnen verwerken; en
(c) de wettelijke grondslagen voor de verwerking.
3.2 Wij kunnen gegevens verwerken over uw gebruik van onze website en diensten; zogenaamde "gebruikersgegevens". De gebruikersgegevens kunnen uw geografische locatie, browsertype en -versie, besturingssysteem, verwijzingsbron, duur van het bezoek, bekeken pagina's en navigatiepaden op de website bevatten, evenals informatie over de timing, frequentie en het patroon van uw gebruik van de dienst. De bron van de gebruikersgegevens is Google Analytics. Deze gebruikersgegevens kunnen worden verwerkt voor het analyseren en optimaliseren van het gebruik van onze website en diensten. De wettelijke grondslag voor deze verwerking is onze legitieme belangen, namelijk het monitoren en verbeteren van onze website en diensten.
3.3 Wij kunnen uw accountgegevens verwerken; zogenaamde "accountgegevens". De accountgegevens kunnen uw naam en e-mailadres bevatten. De bron van de accountgegevens is het invullen van contact- en accountformulieren. De accountgegevens kunnen worden verwerkt voor de doeleinden van het beheren van onze website, het leveren van onze diensten, het waarborgen van de veiligheid van onze website en diensten, het onderhouden van back-ups van onze databases en het communiceren met u. De wettelijke grondslag voor deze verwerking is toestemming OF onze legitieme belangen, namelijk het juiste beheer van onze website en bedrijfsvoering OF de uitvoering van een contract tussen u en ons en/of het nemen van stappen, op uw verzoek, om een dergelijk contract aan te gaan.
3.4 Wij kunnen uw gegevens verwerken die zijn opgenomen in uw persoonlijke profiel op onze website; zogenaamde "profielgegevens". De profielgegevens kunnen uw naam, adres, telefoonnummer, e-mailadres, geslacht en geboortedatum bevatten. De profielgegevens kunnen worden verwerkt voor de doeleinden van het mogelijk maken en monitoren van uw gebruik van onze website en diensten. De wettelijke grondslag voor deze verwerking is toestemming OF onze legitieme belangen, namelijk het juiste beheer van onze website en bedrijfsvoering OF de uitvoering van een contract tussen u en ons en/of het nemen van stappen, op uw verzoek, om een dergelijk contract aan te gaan.
3.5 Wij kunnen informatie verwerken met betrekking tot onze klantrelaties, inclusief klantcontactinformatie; zogenaamde "klantrelatiegegevens". De klantrelatiegegevens kunnen uw naam, contactgegevens en informatie opgenomen in communicatie bevatten. De bron van de klantrelatiegegevens is communicatie via e-mail. De klantrelatiegegevens kunnen worden verwerkt voor het beheren van onze relaties met klanten, het communiceren met klanten, het bijhouden van gegevens van die communicatie en het promoten van onze producten en diensten bij klanten. De wettelijke grondslag voor deze verwerking is onze legitieme belangen, namelijk het juiste beheer van onze klantrelaties.
3.6 Wij kunnen informatie verwerken met betrekking tot transacties, inclusief aankopen van goederen en diensten, die u met ons aangaat en/of via onze website; zogenaamde "transactiegegevens". De transactiegegevens kunnen uw contactgegevens en de transactiegegevens bevatten. De transactiegegevens kunnen worden verwerkt voor het leveren van de aangekochte goederen en diensten en het bijhouden van correcte administratie van die transacties. De wettelijke grondslag voor deze verwerking is de uitvoering van een contract tussen u en ons en/of het nemen van stappen, op uw verzoek, om een dergelijk contract aan te gaan en onze legitieme belangen, namelijk het juiste beheer van onze website en bedrijfsvoering.
3.7 Wij kunnen informatie verwerken die u aan ons verstrekt voor het abonneren op onze e-mailmeldingen en/of nieuwsbrieven; zogenaamde "meldingsgegevens". De meldingsgegevens kunnen worden verwerkt voor het versturen van de betreffende meldingen en/of nieuwsbrieven. De wettelijke grondslag voor deze verwerking is toestemming OF de uitvoering van een contract tussen u en ons en/of het nemen van stappen, op uw verzoek, om een dergelijk contract aan te gaan.
3.8 Wij kunnen informatie verwerken die is opgenomen in of betrekking heeft op communicatie die u aan ons stuurt; zogenaamde "correspondentiegegevens". De correspondentiegegevens kunnen de inhoud van de communicatie en metadata met betrekking tot de communicatie bevatten. Onze website genereert de metadata die samenhangen met communicatie die via de website contactformulieren worden gemaakt. De correspondentiegegevens kunnen worden verwerkt voor de doeleinden van communicatie met u en voor het bijhouden van gegevens. De wettelijke grondslag voor deze verwerking is onze legitieme belangen, namelijk het juiste beheer van onze website en bedrijfsvoering en communicatie met gebruikers.
3.9 Gelieve geen persoonlijke gegevens van andere personen aan ons te verstrekken, tenzij wij u daarom verzoeken.

4. Verstrekking van uw persoonlijke gegevens aan anderen
4.1 Wij kunnen uw adresgegevens bekendmaken aan onze leveranciers of onderaannemer PostNL voor zover redelijkerwijs noodzakelijk voor het verzenden van onze bestellingen.
4.2 Financiële transacties met betrekking tot onze website en diensten worden OF afgehandeld door onze betalingsdienstverleners, Multisafepay. Wij zullen transactiegegevens delen met onze betalingsdienstverleners alleen voor zover noodzakelijk voor de doeleinden van het verwerken van uw betalingen, het terugbetalen van dergelijke betalingen en het afhandelen van klachten en vragen met betrekking tot dergelijke betalingen en terugbetalingen.
4.3 Naast de specifieke openbaarmakingen van persoonlijke gegevens zoals uiteengezet in deze Sectie 4, kunnen wij uw persoonlijke gegevens openbaar maken waar dergelijke openbaarmaking noodzakelijk is voor naleving van een wettelijke verplichting waaraan wij onderworpen zijn, of om uw vitale belangen of de vitale belangen van een andere natuurlijke persoon te beschermen. Wij kunnen uw persoonlijke gegevens ook openbaar maken waar dergelijke openbaarmaking noodzakelijk is voor de vaststelling, uitoefening of verdediging van juridische claims, of in gerechtelijke procedures of in een administratieve of buitengerechtelijke procedure.

5. Bewaren en verwijderen van persoonlijke gegevens
5.1 Deze Sectie 5 beschrijft ons beleid en onze procedures voor gegevensbewaring, die zijn ontworpen om ervoor te zorgen dat wij voldoen aan onze wettelijke verplichtingen met betrekking tot het bewaren en verwijderen van persoonlijke gegevens.
5.2 Persoonlijke gegevens die wij voor welk doel of welke doeleinden dan ook verwerken, zullen niet langer worden bewaard dan noodzakelijk voor dat doel of die doeleinden.
5.3 Wij zullen uw persoonlijke gegevens als volgt bewaren:
(a) Alle gegevens worden bewaard voor een minimumperiode van 1 week, en voor een maximumperiode van 5 jaar.
5.4 Niettegenstaande de andere bepalingen van deze Sectie 5, kunnen wij uw persoonlijke gegevens bewaren waar dergelijke bewaring noodzakelijk is voor naleving van een wettelijke verplichting waaraan wij onderworpen zijn, of om uw vitale belangen of de vitale belangen van een andere natuurlijke persoon te beschermen.

6. Wijzigingen
6.1 Wij kunnen dit beleid van tijd tot tijd bijwerken door een nieuwe versie op onze website te publiceren.
6.2 U dient deze pagina af en toe te controleren om er zeker van te zijn dat u tevreden bent met eventuele wijzigingen in dit beleid.
6.3 Wij zullen u alleen op de hoogte brengen als er significante wijzigingen in dit beleid zijn doorgevoerd. Dit wordt gecommuniceerd via e-mail.

7. Uw rechten
7.1 In deze Sectie 7 hebben wij de rechten samengevat die u heeft op grond van de wetgeving inzake gegevensbescherming. Sommige van de rechten zijn complex, en niet alle details zijn opgenomen in onze samenvattingen. Daarom dient u de relevante wetten en richtlijnen van de toezichthoudende autoriteiten te lezen voor een volledige uitleg van deze rechten.
7.2 Uw belangrijkste rechten onder de wetgeving inzake gegevensbescherming zijn:
(a) het recht op toegang;
(b) het recht op rectificatie;
(c) het recht op wissen;
(d) het recht om de verwerking te beperken;
(e) het recht om bezwaar te maken tegen de verwerking;
(f) het recht op gegevensoverdraagbaarheid;
(g) het recht om een klacht in te dienen bij een toezichthoudende autoriteit; en
(h) het recht om toestemming in te trekken.
7.3 U heeft het recht op bevestiging of wij uw persoonlijke gegevens al dan niet verwerken en, waar wij dat doen, toegang tot de persoonlijke gegevens, samen met bepaalde aanvullende informatie. Die aanvullende informatie omvat details van de doeleinden van de verwerking, de categorieën van persoonlijke gegevens in kwestie en de ontvangers van de persoonlijke gegevens. Mits de rechten en vrijheden van anderen niet worden beïnvloed, zullen wij u een kopie van uw persoonlijke gegevens verstrekken.
7.4 U heeft het recht om onjuiste persoonlijke gegevens over uzelf te laten rectificeren en, rekening houdend met de doeleinden van de verwerking, om onvolledige persoonlijke gegevens over uzelf te laten aanvullen.
7.5 In sommige omstandigheden heeft u het recht om uw persoonlijke gegevens zonder onnodige vertraging te laten wissen. Die omstandigheden omvatten: de persoonlijke gegevens zijn niet langer nodig met betrekking tot de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt; u trekt de toestemming in voor verwerking op basis van toestemming; u maakt bezwaar tegen de verwerking onder bepaalde regels van de toepasselijke wetgeving inzake gegevensbescherming; de verwerking is voor direct-marketingdoeleinden; en de persoonlijke gegevens zijn onrechtmatig verwerkt. Er zijn echter uitzonderingen op het recht op wissen. De algemene uitzonderingen omvatten waar verwerking noodzakelijk is: voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie; voor naleving van een wettelijke verplichting; of voor de vaststelling, uitoefening of verdediging van juridische claims.
7.6 In sommige omstandigheden heeft u het recht om de verwerking van uw persoonlijke gegevens te beperken. Die omstandigheden zijn: u betwist de juistheid van de persoonlijke gegevens; verwerking is onrechtmatig maar u verzet zich tegen wissen; wij hebben de persoonlijke gegevens niet langer nodig voor de doeleinden van onze verwerking, maar u heeft de persoonlijke gegevens nodig voor de vaststelling, uitoefening of verdediging van juridische claims; en u heeft bezwaar gemaakt tegen de verwerking, in afwachting van de verificatie van dat bezwaar. Waar verwerking op deze basis is beperkt, kunnen wij uw persoonlijke gegevens blijven opslaan. Wij zullen het echter alleen anderszins verwerken: met uw toestemming; voor de vaststelling, uitoefening of verdediging van juridische claims; voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon; of om redenen van belangrijk openbaar belang.
7.7 U heeft het recht om bezwaar te maken tegen onze verwerking van uw persoonlijke gegevens op gronden die verband houden met uw specifieke situatie, maar alleen voor zover de wettelijke basis voor de verwerking is dat de verwerking noodzakelijk is voor: de uitvoering van een taak die wordt uitgevoerd in het algemeen belang of in de uitoefening van een officiële bevoegdheid die ons is verleend; of de doeleinden van de legitieme belangen die door ons of door een derde worden nagestreefd. Als u een dergelijk bezwaar maakt, zullen wij de verwerking van de persoonlijke informatie staken tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking is voor de vaststelling, uitoefening of verdediging van juridische claims.
7.8 U heeft het recht om bezwaar te maken tegen onze verwerking van uw persoonlijke gegevens voor direct-marketingdoeleinden (inclusief profilering voor direct-marketingdoeleinden). Als u een dergelijk bezwaar maakt, zullen wij stoppen met de verwerking van uw persoonlijke gegevens voor dit doel.
7.9 U heeft het recht om bezwaar te maken tegen onze verwerking van uw persoonlijke gegevens voor wetenschappelijke of historische onderzoeksdoeleinden of statistische doeleinden op gronden die verband houden met uw specifieke situatie, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak die om redenen van openbaar belang wordt uitgevoerd.
7.10 Voor zover de wettelijke basis voor onze verwerking van uw persoonlijke gegevens is:
(a) toestemming; of
(b) dat de verwerking noodzakelijk is voor de uitvoering van een contract waarbij u partij bent of om stappen te ondernemen op uw verzoek voordat een contract wordt aangegaan,
en dergelijke verwerking wordt uitgevoerd met geautomatiseerde middelen, heeft u het recht om uw persoonlijke gegevens van ons te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. Dit recht is echter niet van toepassing waar het de rechten en vrijheden van anderen nadelig zou beïnvloeden.
7.11 Als u van mening bent dat onze verwerking van uw persoonlijke informatie inbreuk maakt op de wetgeving inzake gegevensbescherming, heeft u het wettelijke recht om een klacht in te dienen bij een toezichthoudende autoriteit die verantwoordelijk is voor gegevensbescherming. U kunt dit doen in de EU-lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk.
7.12 Voor zover de wettelijke basis voor onze verwerking van uw persoonlijke informatie toestemming is, heeft u het recht om die toestemming op elk moment in te trekken. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

8. Over cookies
8.1 Een cookie is een bestand met een identificator (een reeks letters en cijfers) dat door een webserver naar een webbrowser wordt gestuurd en door de browser wordt opgeslagen. De identificator wordt vervolgens teruggestuurd naar de server telkens wanneer de browser een pagina van de server opvraagt.
8.2 Cookies kunnen "permanente" cookies of "sessiecookies" zijn: een permanente cookie wordt door een webbrowser opgeslagen en blijft geldig tot de ingestelde vervaldatum, tenzij deze door de gebruiker vóór de vervaldatum wordt verwijderd; een sessiecookie daarentegen verloopt aan het einde van de gebruikerssessie, wanneer de webbrowser wordt gesloten.
8.3 Cookies bevatten doorgaans geen informatie die een gebruiker persoonlijk identificeert, maar persoonlijke informatie die wij over u opslaan kan worden gekoppeld aan de informatie die is opgeslagen in en verkregen uit cookies.

9. Cookies die wij gebruiken
9.1 Wij gebruiken cookies voor de volgende doeleinden:
(a) authenticatie – wij gebruiken cookies om u te identificeren wanneer u onze website bezoekt en terwijl u door onze website navigeert;
(b) personalisatie – wij gebruiken cookies om informatie over uw voorkeuren op te slaan en om de website voor u te personaliseren;
(c) beveiliging – wij gebruiken cookies als onderdeel van de beveiligingsmaatregelen die worden gebruikt om gebruikersaccounts te beschermen, inclusief het voorkomen van frauduleus gebruik van inloggegevens, en om onze website en diensten in het algemeen te beschermen; en
(d) analyse – wij gebruiken cookies om ons te helpen het gebruik en de prestaties van onze website en diensten te analyseren.

10. Cookies gebruikt door onze serviceproviders
10.1 Onze serviceproviders gebruiken cookies en die cookies kunnen op uw computer worden opgeslagen wanneer u onze website bezoekt.
10.2 Wij gebruiken Google Analytics om het gebruik van onze website te analyseren. Google Analytics verzamelt informatie over het gebruik van websites met behulp van cookies. De verzamelde informatie met betrekking tot onze website wordt gebruikt om rapporten over het gebruik van onze website te maken. Het privacybeleid van Google is beschikbaar op: https://www.google.com/policies/privacy/.

11. Cookies beheren
11.1 De meeste browsers stellen u in staat om cookies te weigeren en cookies te verwijderen. De methoden hiervoor verschillen van browser tot browser en van versie tot versie. U kunt echter up-to-date informatie verkrijgen over het blokkeren en verwijderen van cookies via deze links:
(a) https://support.google.com/chrome/answer/95647?hl=nl (Chrome);
(b) https://support.mozilla.org/nl/kb/cookies-in-en-uitschakelen-websites-voorkeuren (Firefox);
(c) http://www.opera.com/help/tutorials/security/cookies/ (Opera);
(d) https://support.microsoft.com/nl-nl/help/17442/windows-internet-explorer-delete-manage-cookies (Internet Explorer);
(e) https://support.apple.com/kb/PH21411?viewlocale=nl_NL (Safari); en
(f) https://privacy.microsoft.com/nl-nl/windows-10-microsoft-edge-and-privacy (Edge).
11.2 Het blokkeren van alle cookies zal een negatieve invloed hebben op de bruikbaarheid van veel websites.
11.3 Als u cookies blokkeert, kunt u niet alle functies op onze website gebruiken.

12. Onze gegevens
12.1 Deze website is eigendom van en wordt beheerd door Tomasowa.
12.2 Wij zijn geregistreerd in Nederland onder registratienummer 68969988, en ons kantoor is gevestigd aan Insulindestraat 297, 3038 JV te Rotterdam
12.3 U kunt contact met ons opnemen:
(a) per post, gebruik het adres genoemd in 12.2;
(b) per e-mail, via info@tomasowa.online.

13. Gegevensbeschermingsfunctionaris
13.1 De contactgegevens van onze functionaris voor gegevensbescherming zijn:
Ezra Yoram Tomasowa – info@tomasowa.online
Insulindestraat 297
3038JV Rotterdam
Nederland.