Privacyverklaring

1. VERWERKINGSVERANTWOORDELIJKE

Verantwoordelijke voor de verwerking van persoonsgegevens op offprism.com is:

EURO CLOTHING S.R.L.
handelend onder het merk „OffPrism“
Strada Primăverii Nr. 55
507190 Sânpetru, Județul Brașov
Roemenië

E-mail: info@offprism.com CUI: 47727871 Handelsregisternummer: J08/20/2024

2. ALGEMENE BEGINSELEN

Wij verwerken persoonsgegevens alleen voor zover dit noodzakelijk is voor het beheer van de website, het uitvoeren van bestellingen, het verstrekken en activeren van softwarelicenties, het beantwoorden van vragen, het nakomen van wettelijke verplichtingen of op grond van toestemming.

Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon.

3. WEBSITEBEZOEK EN SERVERLOGBESTANDEN

Bij het bezoeken van onze website kunnen met name de volgende gegevens worden verwerkt:

• IP-adres;
• datum en tijdstip van de toegang;
• opgevraagde pagina of bestand;
• overgedragen hoeveelheid gegevens en toegangsstatus;
• browsertype, browserversie en besturingssysteem;
• referrer-URL;
• technische fout- en beveiligingsinformatie.

De verwerking is noodzakelijk om de website te leveren, de stabiliteit en veiligheid ervan te waarborgen alsook misbruik en aanvallen te detecteren.

Rechtsgrondslag is art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang bestaat in het veilige, stabiele en behoefteafgestemde beheer van ons onlineaanbod.

Serverlogbestanden worden slechts zo lang bewaard als dit voor veiligheid, foutanalyse en misbruikbestrijding noodzakelijk is. Een langere bewaring vindt alleen plaats wanneer een beveiligingsrelevant incident moet worden onderzocht, een rechtsvordering moet worden nagestreefd of een wettelijke verplichting moet worden nagekomen.

Hostingaanbieder:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Duitsland

Voor zover een externe hostingaanbieder wordt ingezet, verwerkt deze de gegevens in onze opdracht overeenkomstig art. 28 AVG.

4. TECHNISCH NOODZAKELIJKE COOKIES EN LOKALE OPSLAG

Wij gebruiken technisch noodzakelijke cookies en lokale browseropslag, zodat de website en haar basisfuncties kunnen worden gebruikt. Hiertoe behoren met name:

• opslag van de gekozen taal;
• lokale opslag van het winkelmandje;
• sessie- en beveiligingsinformatie voor het klantenportaal;
• opslag van de gekozen privacy-instellingen;
• technisch noodzakelijke informatie voor de toewijzing van een bestelling.

De verwerking is voor het leveren van de uitdrukkelijk gewenste websitefuncties respectievelijk voor het uitvoeren van precontractuele maatregelen en van de overeenkomst noodzakelijk. Rechtsgrondslagen zijn art. 6 lid 1 onder b en f AVG alsook de toepasselijke voorschriften inzake eindapparatuur en elektronische communicatie.

Technisch noodzakelijke opslag kan niet worden gedeactiveerd wanneer de betreffende functie moet worden gebruikt. Deze wordt gewist zodra zij voor het betreffende doel niet meer noodzakelijk is. Winkelmandjeinformatie kan lokaal in de browser blijven staan totdat zij door de gebruiker of browser wordt gewist.

5. EIGEN BEREIKMETING EN CREATOR-TRACKING

Uitsluitend met uw voorafgaande toestemming meten wij in eigen infrastructuur het gebruik van onze website en de toewijzing van aanbevelingen respectievelijk creator-kortingen.

Hierbij kunnen met name de volgende gegevens worden verwerkt

• opgevraagde pagina's;
• tijdstip en geschatte sessieduur;
• gepseudonimiseerde identificatie;
• referrer- respectievelijk aanbevelingsidentificatie;
• creator- of campagne-identificatie;
• toewijzing van een bestelling aan een aanbeveling;
• technische apparaat- en browserinformatie;
• gepseudonimiseerde respectievelijk gehashte waarde van het IP-adres.

De gegevens worden niet gebruikt om u websiteoverkoepelend te volgen. Het onverkorte IP-adres wordt niet als analyse-identificatie gebruikt.

Rechtsgrondslag is uw toestemming overeenkomstig art. 6 lid 1 onder a AVG. U kunt de toestemming te allen tijde via de privacy-instellingen van de website met werking voor de toekomst intrekken. De rechtmatigheid van de tot de intrekking verrichte verwerking blijft onaangetast.

De analysegegevens worden gewist of geanonimiseerd zodra zij voor de bereikmeting en afrekening respectievelijk controle van een aanbevelingstoewijzing niet meer nodig zijn. Na intrekking worden geen nieuwe analysegegevens op grond van deze toestemming verzameld.

6. BESTELLINGEN EN CONTRACTAFWIKKELING

Bij een bestelling verwerken wij de gegevens die voor de totstandkoming en uitvoering van de overeenkomst noodzakelijk zijn. Hiertoe kunnen behoren:

• naam en eventueel bedrijf;
• factuuradres en land;
• e-mailadres;
• eventueel btw-identificatienummer;
• bestelde software, editie, aantal en aantal apparaten;
• bestelnummer, prijs, valuta en belastinginformatie;
• betalingsstatus en gekozen betaalwijze;
• tijdstip van de bestelling;
• documentatie van de instemming met de onmiddellijke uitvoering van de overeenkomst;
• factuur-, terugbetalings- en supportinformatie.

Rechtsgrondslag is art. 6 lid 1 onder b AVG. Gegevens die wij ter nakoming van fiscale, handels- of boekhoudkundige verplichtingen moeten bewaren, verwerken wij op grond van art. 6 lid 1 onder c AVG.

Zonder de noodzakelijke bestelgegevens kan geen koopovereenkomst worden gesloten en geen licentie worden verstrekt.

7. BETALINGSVERWERKING DOOR STRIPE

Voor de betalingsverwerking gebruiken wij Stripe. Afhankelijk van land, valuta en bestelling kunnen met name kaartbetaling, EPS, iDEAL/Wero, Przelewy24 en Multibanco worden aangeboden.

Aanbieder voor betalingen in de Europese Economische Ruimte is in beginsel

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, Ierland

Stripe verwerkt met name contact-, factuur-, betaal-, apparaat-, transactie- en fraudepreventiegegevens. Volledige kaart- en rekeninggegevens worden in beginsel rechtstreeks door Stripe verzameld en niet op onze systemen opgeslagen.

De verwerking is voor de uitvoering van de betaling en van de overeenkomst noodzakelijk, art. 6 lid 1 onder b AVG. De fraudepreventie en beveiligingscontrole berusten bovendien op gerechtvaardigde belangen van ons en Stripe overeenkomstig art. 6 lid 1 onder f AVG alsook eventueel op wettelijke verplichtingen.

Stripe kan andere ondernemingen van de Stripe-groep en dienstverleners inzetten en gegevens ook buiten de Europese Economische Ruimte verwerken. Stripe baseert dergelijke doorgiften naar eigen zeggen op passende garanties zoals adequaatheidsbesluiten of standaardcontractbepalingen.

Meer informatie: https://stripe.com/de/privacy

8. AANKOOP OP FACTUUR VOOR B2B-KLANTEN

Bij een goedgekeurde aankoop op factuur voor ondernemers verwerken wij aanvullend de voor de bedrijfsidentificatie, krediet- en betalingsafwikkeling noodzakelijke gegevens. Hiertoe kunnen bedrijf, registergegevens, zakelijke contactgegevens, btw-gegevens, factuur, betalingstermijn en betalingsontvangst behoren.

Rechtsgrondslagen zijn art. 6 lid 1 onder b en f AVG. Ons gerechtvaardigd belang bestaat in het voorkomen van wanbetalingen en het beheer van openstaande vorderingen. Voor zover vóór een vrijgave een externe kredietinformatie wordt ingewonnen, moet de concrete aanbieder op deze plaats vóór zijn inzet worden aangevuld en de klant daarover worden geïnformeerd.

9. KLANTENPORTAAL

Voor het klantenportaal verwerken wij met name

• e-mailadres en bestelnummer;
• sessie- en beveiligingsidentificatie;
• bestel-, factuur-, download- en licentie-informatie;
• tijdstip van geslaagde en mislukte toegangen;
• IP-adres en technische beveiligingsinformatie.

De verwerking is voor het leveren van het portaal en voor de uitvoering van de overeenkomst noodzakelijk, art. 6 lid 1 onder b AVG. Beveiligingslogbestanden berusten op ons gerechtvaardigd belang bij het voorkomen van onbevoegde toegangen, art. 6 lid 1 onder f AVG.

10. LICENTIEACTIVERING EN APPARAATBEHEER

Voor de activering, controle en beheer van de verworven apparaatplaatsen kunnen de volgende gegevens worden verwerkt:

• licentiesleutel en bestelnummer;
• software, editie en versie;
• aantal toegestane en gebruikte activeringen;
• gepseudonimiseerde apparaat- of installatie-identificatie;
• besturingssysteem en technische versie-informatie;
• tijdstip van activering, controle, vrijgave en apparaatwissel;
• IP-adres alsook fout- en beveiligingsinformatie.

De gegevens worden verwerkt om de verworven licentie te verstrekken, apparaatwissels mogelijk te maken en een onbevoegd meervoudig gebruik te voorkomen. Rechtsgrondslagen zijn art. 6 lid 1 onder b en f AVG. Ons gerechtvaardigd belang bestaat in de bescherming van de software en van het licentiesysteem tegen misbruik.

De apparaatidentificatie moet zo worden vormgegeven dat zij niet meer gegevens bevat dan voor het licentiebeheer noodzakelijk zijn. Reeds geactiveerde software kan volgens de productgegevens in beginsel offline worden gebruikt.

11. CONTACTOPNAME EN SUPPORT

Wanneer u contact met ons opneemt, verwerken wij uw contactgegevens, de inhoud van de bericht alsook eventueel bestel-, licentie-, apparaat- en foutgegevens, om uw vraag te behandelen.

Rechtsgrondslag is art. 6 lid 1 onder b AVG, wanneer de vraag met een overeenkomst of precontractuele maatregelen samenhangt. In andere gevallen is rechtsgrondslag art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang bestaat in het beantwoorden van vragen en de documentatie van de support.

Aanbieder voor de verzending en ontvangst van bestel-, licentie- en support-e-mails:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Duitsland

12. ONTVANGERS VAN GEGEVENS

Persoonsgegevens kunnen – voor zover telkens noodzakelijk – aan de volgende ontvangers worden doorgegeven:

• hosting-, infrastructuur- en e-maildienstverleners;
• Stripe en de bij de gekozen betaalwijze betrokken betalingsaanbieders;
• belastingadviseurs, boekhouding, juridisch adviseurs en accountants;
• IT-, beveiligings- en supportdienstverleners;
• autoriteiten, rechtbanken en overige openbare instanties, wanneer een wettelijke verplichting bestaat;
• banken en instanties die betrokken zijn bij terugbetalingen of de inning van gerechtvaardigde vorderingen.

Verwerkers worden overeenkomstig art. 28 AVG contractueel verplicht. Gegevens worden niet verkocht.

13. INTERNATIONALE DOORGIFTEN VAN GEGEVENS

Voor zover gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dit alleen met inachtneming van de art. 44 tot en met 49 AVG. Als grondslag komen met name een adequaatheidsbesluit van de Europese Commissie, standaardcontractbepalingen of een wettelijke uitzondering in aanmerking.

14. BEWAARTERMIJN

Wij bewaren persoonsgegevens slechts zo lang als dit voor het betreffende doel noodzakelijk is.

In het bijzonder gelden de volgende criteria

• Contract-, factuur- en betaalgegevens worden voor de duur van de overeenkomst en aansluitend overeenkomstig de toepasselijke fiscale, boekhoudkundige en handelsrechtelijke bewaarplichten bewaard.
• Licentie- en activeringsgegevens worden in beginsel voor de duur van de onbeperkte licentie en daarna alleen bewaard voor zover dit voor misbruikbestrijding of rechtsvorderingen noodzakelijk is.
• Supportcommunicatie wordt tot de afronding van de vraag en aansluitend voor de periode bewaard waarin contractuele of wettelijke aanspraken geldend kunnen worden gemaakt.
• Toestemmingsbewijzen worden voor de duur van de toestemming en daarna zo lang bewaard als dit voor het bewijs van de rechtmatigheid ervan noodzakelijk is.
• Gegevens worden langer bewaard wanneer een rechtsgeschil, een beveiligingsincident of een wettelijke opdracht dit vereist.

Na afloop van de betreffende termijn worden de gegevens gewist of geanonimiseerd.

15. RECHTEN VAN BETROKKENEN

Onder de wettelijke voorwaarden heeft u met name de volgende rechten

• inzage in uw persoonsgegevens, art. 15 AVG;
• rectificatie van onjuiste gegevens, art. 16 AVG;
• wissing, art. 17 AVG;
• beperking van de verwerking, art. 18 AVG;
• gegevensoverdraagbaarheid, art. 20 AVG;
• bezwaar tegen verwerkingen op grond van art. 6 lid 1 onder e of f AVG, art. 21 AVG;
• intrekking van een toestemming met werking voor de toekomst, art. 7 lid 3 AVG;
• klacht bij een toezichthoudende autoriteit voor gegevensbescherming, art. 77 AVG.

Voor de uitoefening van uw rechten kunt u zich wenden tot info@offprism.com.

16. BEZWAAR TEGEN VERWERKINGEN OP GROND VAN GERECHTVAARDIGDE BELANGEN

Voor zover wij gegevens op grond van gerechtvaardigde belangen verwerken, kunt u om redenen die verband houden met uw bijzondere situatie, te allen tijde bezwaar maken. Wij verwerken de betrokken gegevens dan niet meer, tenzij wij dwingende, gerechtvaardigde gronden kunnen aantonen die uw belangen, rechten en vrijheden zwaarder wegen, of de verwerking dient voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

17. RECHT OP KLACHT

U kunt zich met name wenden tot de voor ons bevoegde Roemeense toezichthoudende autoriteit voor gegevensbescherming:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru Nr. 28–30 Sector 1, 010336 București Roemenië

Telefoon: +40 31 805 9211 E-mail: anspdcp@dataprotection.ro Website: https://www.dataprotection.ro/

U kunt zich ook wenden tot een toezichthoudende autoriteit voor gegevensbescherming op uw gebruikelijke verblijfplaats, uw werkplek of de plaats van de vermoedelijke inbreuk wenden.

18. GEAUTOMATISEERDE BESLISSINGEN

OffPrism neemt in beginsel geen uitsluitend geautomatiseerde beslissingen met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen. Stripe kan in het kader van de betalings- en fraudepreventie eigen geautomatiseerde controles uitvoeren. Bijzonderheden volgen uit de privacy-informatie van Stripe.

19. GEGEVENSBEVEILIGING

Wij zetten passende technische en organisatorische maatregelen in om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging en openbaarmaking. Hiertoe behoren met name versleutelde overdracht, toegangsbeperkingen alsook beveiligings- en actualiseringsmaatregelen.

20. WIJZIGINGEN VAN DEZE PRIVACYVERKLARING

Wij kunnen deze privacyverklaring aanpassen wanneer verwerkingen, dienstverleners of wettelijke vereisten wijzigen. De telkens actuele versie wordt op offprism.com gepubliceerd.

21. COMMUNITY, PROFIELAFBEELDINGEN EN BIJDRAGE-AFBEELDINGEN

Bij het gebruik van de community verwerken wij met name weergavenaam, profielafbeelding, vrijwillige statusmelding, bijdragen, beoordelingen, bijdrageteller, tijdstippen en eventueel aan bijdragen gehechte afbeeldingen. Openbare bijdragen, weergavenamen, statusmeldingen en profielafbeeldingen zijn openbaar zichtbaar. Bestelgerelateerde supportgebieden zijn uitsluitend voor de betrokken accounthouder en bevoegde beheerders toegankelijk.

Geüploade afbeeldingen worden uitsluitend als nieuw gegenereerde WebP-bestanden opgeslagen. Metadata en de oorspronkelijke bestandscode worden daarbij verworpen. Bijdrage-afbeeldingen worden uiterlijk 90 dagen na de upload geautomatiseerd gewist. Profielafbeeldingen blijven tot de vervanging of tot het wissen van het account opgeslagen.

Gebruikers kunnen externe HTTPS-afbeeldingen in bijdragen opnemen. Bij het laden van een dergelijke afbeelding maakt de browser een directe verbinding met de betreffende derdenserver. Daarbij kan met name het IP-adres aan de beheerder van de derdenserver worden doorgegeven. OffPrism geeft daarbij geen referrer door. Voor de inhoud en gegevensbescherming van het externe aanbod is de beheerder ervan verantwoordelijk.

Rechtsgrondslagen zijn art. 6 lid 1 onder b en f AVG. Ons gerechtvaardigd belang bestaat in het beheer en in de moderatie van een veilige product-community alsook in de afweer van misbruik.