Privacybeleid
Met deze privacyverklaring informeren wij u over de omvang van de verwerking van uw persoonsgegevens (hierna "gegevens").
1. Verantwoordelijke voor de gegevensverwerking
Verantwoordelijk voor de gegevensverwerking volgens de bepalingen van de Algemene Verordening Gegevensbescherming (AVG) is:
IQ brand, design & production GmbH
Dorfstraße 11
6262 Schlitters
Email: office@gloryfy.com
2. Algemene informatie over gegevensverwerking
In het kader van onze bedrijfsvoering en het beheer van onze website verwerken wij gegevens.
Dit omvat ook het doorgeven aan derden en eventueel aan zogenaamde derde landen buiten de Europese Unie ("EU") en de Europese Economische Ruimte ("EER"). Voor zover wij gegevens buiten de EU of de EER doorgeven, hebben wij dit hieronder dienovereenkomstig aangegeven.
4. Gegevensverwerking
a) Logbestand bij bezoek aan de website
Wij leggen uw websitebezoek vast. Daarbij verwerken wij:
Naam/namen van onze opgevraagde website(s),
Datum en tijdstip van het opvragen,
De overgedragen hoeveelheid gegevens,
Het browsertype en de versie,
Het door u gebruikte besturingssysteem,
De referrer-URL (de eerder bezochte website),
Uw IP-adres,
De aanvragende provider.
De rechtsgrond voor de gegevensverwerking is volgens art. 6 lid 1 f) AVG ons doorslaggevend gerechtvaardigd belang bij het continu aanbieden en beveiligen van onze website.
Het logbestand wordt na zeven dagen verwijderd, tenzij het nodig is om concrete schendingen van de wet, die binnen de bewaartermijn bekend zijn geworden, aan te tonen of op te helderen.
b) Hosting via Shopify
Voor het aanbieden van onze online aanwezigheid maken wij gebruik van diensten van webhostingproviders, die in onze opdracht de bovengenoemde en alle in verband met de exploitatie van deze website te verwerken gegevens (logbestand bij websitebezoek) verwerken.
De rechtsgrond voor de gegevensverwerking is volgens art. 6 lid 1 f) AVG ons doorslaggevend gerechtvaardigd belang bij het aanbieden van onze website.
Gegevensoverdracht naar derde landen
Voor onze hosting maken wij gebruik van Shopify Inc., 150 Elgin St., 8th Fl., Ottawa, ON K2P 1L4, Canada ("Shopify"). Het is mogelijk dat hierbij ook gegevens worden overgedragen aan de servers van Shopify Inc. in Canada.
Voor gegevensoverdracht naar Canada bestaat een adequaatheidsbesluit van de EU-Commissie.
c) Klantaccount
In verband met het aanmaken en het gebruiken van een klantaccount verwerken wij uw stamgegevens (naam, adres, e-mailadres, bankgegevens, huidtype) en uw gebruiksgegevens (gebruikersnaam, wachtwoord). Dit stelt u in staat uw bestellingen en opdrachten te beheren en stelt ons in staat u als klant te identificeren. De rechtsgrond voor deze gegevensverwerking is uw toestemming volgens art. 6 lid 1 a) AVG.
d) Virtuele paskamer (VTO) via VARAI
Door gebruik te maken van dergelijke VTO-oplossingen stemt u ermee in toegang tot uw webcam te verlenen om een virtuele paskamer (VTO) uit te voeren en ontheft u VARAI van elke aansprakelijkheid volgens de geldende privacywetgeving en -voorschriften, de Europese Verordening 2016/676 van 27 april 2016 (AVG), de EU-U.S. en Swiss-U.S. Privacy Shield, de Amerikaanse Health Insurance Portability and Accountability Act van 1996, de Amerikaanse Health Information Technology for Economic and Clinical Health van 2009, de Amerikaanse CCPA van 2020 en de Illinois' Biometric Information Privacy Act van 2008, voor zover van toepassing, en alle vergelijkbare wetten.
e) Trustpilot
Om productbeoordelingen op onze website te kunnen tonen, maken wij gebruik van de dienst Trustpilot van Trustpilot A/S, Pilestræde 58, 5,1112 Kopenhagen, Denemarken. Hierbij worden uw e-mailadres en de inhoud van uw beoordeling aan Trustpilot doorgegeven.
Trustpilot maakt ook gebruik van servers in de Verenigde Staten van Amerika. Daarom kan overdracht naar een derde land, de VS, niet worden uitgesloten. Voor de VS bestaat geen adequaatheidsbesluit van de EU-Commissie. Trustpilot waarborgt een passend niveau van gegevensbescherming via standaardcontractbepalingen. Een kopie van de betreffende EU-standaardcontractbepalingen wordt op verzoek verstrekt. Neem hiervoor contact op met office@gloryfy.com.
De rechtsgrond voor deze verwerking is ons gerechtvaardigd belang volgens art. 6 lid 1 f) AVG in het contact met onze klanten, om onze producten te kunnen verbeteren.
f) Shopsysteem en klantgegevensbeheer via Shopify en HGI system IT OG
Voor het aanbieden van ons shopsysteem en het beheer van onze klantgegevens maken wij gebruik van systemen van Shopify Inc., 150 Elgin St., 8th Fl., Ottawa, ON K2P 1L4, Canada (“Shopify”) en Microsoft Dynamics 365 Business Central van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS (“Microsoft”). De gegevens die wij verwerken in het kader van het aanmaken van uw klantaccount en de afhandeling van aankopen, verwerken wij dus in de systemen van Shopify en Microsoft.
Bij de gegevensverwerking via Shopify kan het voorkomen dat gegevens naar Canada worden doorgegeven. Voor doorgiftes naar Canada is er een adequaatheidsbesluit van de EU-Commissie.
Door het gebruik van systemen van Microsoft Corporation worden gegevens doorgegeven naar de VS. Microsoft is gecertificeerd onder het Data Privacy Framework en valt daarmee onder het adequaatheidsbesluit van de EU-Commissie. Daarnaast waarborgt Microsoft de doorgifte van gegevens via standaardcontractbepalingen.
g) Verzendstatusmeldingen
Als u door de vervoerder (post.at, post.de) op de hoogte wilt worden gehouden van de status van uw zending, geven wij hiervoor uw e-mailadres en telefoonnummer door aan het gekozen transportbedrijf.
De rechtsgrondslag voor deze gegevensverwerking is uw toestemming volgens art. 6 lid 1 a) AVG.
h) Kredietwaardigheidscontrole via Klarna
Indien dit is voorzien voor de door u gekozen betaalmethode, voeren wij een kredietwaardigheidscontrole uit via Klarna. Hiervoor geven wij uw naam en adres door aan een kredietinformatiebureau, dat deze gegevens vergelijkt met haar eigen databank om uw kredietwaardigheid te controleren. Het bureau verstrekt ons vervolgens de relevante kredietinformatie.
i) Nieuwsbrief
Om u regelmatig te informeren over ons bedrijf en onze aanbiedingen, bieden wij de mogelijkheid aan om een e-mailnieuwsbrief te ontvangen. Bij uw aanmelding voor de nieuwsbrief verwerken wij de gegevens die u bij inschrijving heeft ingevuld (e-mailadres en andere vrijwillige gegevens). Om misbruik te voorkomen, sturen wij u na aanmelding een e-mail waarmee wij u vragen uw inschrijving te bevestigen (double opt-in-procedure). Om het aanmeldproces juridisch te kunnen aantonen, wordt uw aanmelding gelogd. Het betreft het tijdstip van aanmelding en bevestiging, evenals uw IP-adres.
De rechtsgrondslag voor het versturen van de nieuwsbrief is uw toestemming volgens art. 6 lid 1 a) AVG. De verwerking van gegevens in verband met het versturen van de bevestigingsmail voor uw inschrijving en de bijbehorende logging van gegevens vindt plaats op basis van ons gerechtvaardigd belang aan het bewijs van uw correcte aanmelding, volgens art. 6 lid 1 f) AVG.
Indien u ons toestemming geeft, analyseren wij in de nieuwsbrieven bovendien of u de nieuwsbrief heeft geopend, evenals het scroll- en klikgedrag in de nieuwsbrief. Dit gebeurt om onze nieuwsbrief optimaal af te stemmen op uw interesses en de inhoud van onze nieuwsbrief te verbeteren. De rechtsgrondslag voor deze analyse is uw toestemming volgens art. 6 lid 1 a) AVG.
Voor het versturen van de nieuwsbrief maken wij gebruik van een dienstverlener aan wie wij de genoemde gegevens doorgeven.
De gegevens worden daarbij doorgestuurd naar de servers van de volgende dienstverlener in de VS: Klaviyo Inc., 60 South Street, Suite 910, Boston Massachusetts, USA (“Klaviyo”). Voor doorgiftes naar de VS bestaat geen adequaatheidsbesluit van de EU-Commissie. Klaviyo waarborgt een passend niveau van gegevensbescherming via de EU-standaardcontractbepalingen. Een kopie van de betreffende EU-standaardcontractbepalingen is op verzoek verkrijgbaar. Neem hiervoor contact op via office@gloryfy.com.
j) Directe e-mailreclame voor bestaande klanten
Als u een bestelling bij ons heeft geplaatst, gebruiken wij het e-mailadres dat u bij de registratie heeft opgegeven om u producten aan te bevelen die passen bij uw eerdere aankopen.
De rechtsgrondslag voor het versturen van reclame na de verkoop van goederen of diensten is ons gerechtvaardigd belang volgens art. 6 lid 1 f) AVG bij het direct promoten van onze producten aan bestaande klanten.
U kunt op elk moment bezwaar maken tegen directe e-mailreclame, zonder dat hiervoor andere kosten ontstaan dan de transmissiekosten volgens het basistarief.
Voor het versturen van directe reclame maken wij eveneens gebruik van een dienstverlener aan wie wij de genoemde gegevens doorgeven.
De gegevens worden daarbij doorgestuurd naar de servers van de volgende dienstverlener in de VS: Klaviyo Inc., 60 South Street, Suite 910, Boston Massachusetts, USA (“Klaviyo”). Voor doorgiftes naar de VS bestaat geen adequaatheidsbesluit van de EU-Commissie. Klaviyo waarborgt een passend niveau van gegevensbescherming via de EU-standaardcontractbepalingen. Een kopie van de betreffende EU-standaardcontractbepalingen is op verzoek verkrijgbaar. Neem hiervoor contact op via office@gloryfy.com.
k) Directe postreclame voor bestaande klanten
Als u een bestelling bij ons heeft geplaatst, verwerken wij de door u opgegeven naam en adres om u producten aan te bevelen die passen bij uw eerdere aankopen.
De rechtsgrondslag voor het versturen van reclame na de verkoop van goederen of diensten is ons gerechtvaardigd belang volgens art. 6 lid 1 f) AVG bij het direct promoten van onze producten aan bestaande klanten.
Voor het versturen van directe postreclame maken wij gebruik van Österreichische Post als dienstverlener, aan wie wij de genoemde gegevens doorgeven.
Voor het beheer van de adresgegevens maken wij eveneens gebruik van een dienstverlener aan wie wij de genoemde gegevens doorgeven.
De gegevens worden daarbij doorgestuurd naar de servers van de volgende dienstverlener in de VS: Klaviyo Inc., 60 South Street, Suite 910, Boston Massachusetts, USA (“Klaviyo”). Klaviyo waarborgt een passend niveau van gegevensbescherming via de standaardcontractbepalingen van de Europese Commissie. Een
Kopie van de betreffende EU-standaardcontractbepalingen is op verzoek verkrijgbaar. Neem hiervoor contact op via office@gloryfy.com.
l) Klantbeoordeling na aankoop
Voor het uitvoeren van klantonderzoeken na uw aankoop bij ons maken wij gebruik van de dienst Trustpilot van Trustpilot A/S, Pilestraede 58, 5e verdieping, DK-1112 Kopenhagen K. Hierbij verwerken wij uw bij de aankoop opgegeven e-mailadres en welke producten u bij ons heeft besteld.
De rechtsgrondslag voor de gegevensverwerking is uw toestemming volgens art. 6 lid 1 a) AVG.
m) Gebruik van cookies
Op onze website maken wij gebruik van zogenaamde cookies. Cookies zijn kleine tekstbestanden die op uw apparaat (pc, smartphone, tablet, enz.) worden opgeslagen en door uw browser worden bewaard.
Informatie over de specifieke cookies die wij gebruiken, hun aanbieders en doeleinden kunt u vinden in onze toestemmingsbanner (zie footer: "Cookie-instellingen wijzigen"). Daar geeft u toestemming voor de betreffende diensten, kunt u deze intrekken of uw instellingen achteraf aanpassen.
Onze toestemmingsbanner
Om uw keuze met betrekking tot bepaalde gegevensverwerkingsprocessen te documenteren en om aan onze verplichtingen op het gebied van gegevensbescherming te voldoen, gebruiken wij een toestemmingsbanner. Bij het bezoeken van onze website worden uw cookievoorkeuren via een banner opgevraagd. Vervolgens plaatsen wij een cookie waarin gegevens over verleende of ingetrokken toestemmingen worden opgeslagen. De gegevensverwerking vindt plaats ter nakoming van onze wettelijke verplichtingen volgens art. 6 lid 1 c) AVG.
n) Analyse / Marketing
na) Google-diensten
Wij maken op onze website gebruik van verschillende diensten van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna "Google"). Het is mogelijk dat er in dit kader ook gegevens worden doorgegeven aan Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
Google is gecertificeerd onder het EU-VS Data Privacy Framework en valt onder het adequaatheidsbesluit van de EU voor de VS.
nb) Meta Custom Audience (Pixel/Cookies)
Wij gebruiken op onze website een zogenaamde trackingpixel van Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, een dochteronderneming van Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, VS. Wij gebruiken de Meta Pixel om het succes van onze eigen advertentiecampagnes op de Meta-platforms te meten en om de weergave van Meta-advertentiecampagnes aan geïnteresseerde doelgroepen te optimaliseren.
Na een klik op een Meta-advertentie of bij een bezoek aan onze website wordt via de pixel op onze website een cookie op uw apparaat geplaatst. De cookie verwerkt gegevens over of u via een Meta-advertentie op onze website bent terechtgekomen en maakt het mogelijk om het
gedrag van de gebruiker tot aan de aankoop te analyseren. Dit stelt ons in staat om het succes van onze Meta-advertentiecampagnes te meten. Daarnaast verwerkt de pixel gegevens over het feit dat u onze website hebt bezocht en maakt het mogelijk om de advertenties die op de Meta-platforms worden getoond, aan uw interesses aan te passen.
Via de op onze website geïntegreerde Meta Pixel wordt bij een bezoek aan onze website een directe verbinding met de servers van Meta tot stand gebracht. De door het cookie gegenereerde informatie over uw gebruik van deze website (inclusief uw IP-adres) wordt naar Meta in de VS verzonden.
De verzamelde gegevens zijn voor ons anoniem en laten geen directe identificatie van de gebruiker toe. Als u bij een Meta-platform bent geregistreerd, kan Meta de verzamelde informatie aan uw account koppelen. Ook als u bijvoorbeeld geen account hebt of bij het bezoek aan onze website niet bent ingelogd, is verwerking en opslag van uw IP-adres en andere identificatiegegevens door Meta mogelijk.
Het gebruik van de geplaatste cookies of vergelijkbare technologieën gebeurt met uw toestemming op basis van § 25 lid 1 zin 1 TDDDG. De rechtsgrondslag voor de gegevensverwerking is uw toestemming volgens art. 6 lid 1 a) AVG.
U kunt uw toestemming voor gegevensverwerking door Meta Pixel voor onze webdomein te allen tijde met werking voor de toekomst intrekken door uw voorkeuren in onze toestemmingsbanner (zie footer: "Cookie-instellingen wijzigen") aan te passen.
Meta is gecertificeerd onder het EU-VS Data Privacy Framework en valt daarmee onder het adequaatheidsbesluit van de EU voor de VS.
nc) Microsoft Advertising (voorheen Bing Ads)
Wij gebruiken op onze website Microsoft Advertising, een advertentiedienst van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland. Hierbij wordt zogenaamde conversietracking toegepast. Klikt u op een door
Microsoft geplaatste advertentie, dan wordt er een cookie geplaatst. Bezoekt de gebruiker bepaalde pagina's van deze website en is het cookie nog niet verlopen, dan kunnen Microsoft en wij herkennen dat de gebruiker op de advertentie heeft geklikt en naar die pagina is doorgestuurd. Dit cookie dient niet ter persoonlijke identificatie van de gebruiker.
De met behulp van het conversiecookie verzamelde gegevens dienen om statistieken op te stellen voor advertentieklanten die voor conversietracking hebben gekozen.
Het gebruik van de door Microsoft geplaatste cookies of vergelijkbare technologieën gebeurt met uw toestemming op basis van § 25 lid 1 zin 1 TDDDG. De rechtsgrondslag voor de gegevensverwerking is uw toestemming volgens art. 6 lid 1 a) AVG.
U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door het cookie via uw internetbrowser onder gebruikersinstellingen te deactiveren of door uw voorkeuren in onze toestemmingsbanner (zie footer: "Cookie-instellingen wijzigen") aan te passen.
Microsoft Ireland Operations Limited is een dochteronderneming binnen het Microsoft-concern met het hoofdkantoor in de VS. Het is mogelijk dat gegevens daarom worden doorgegeven aan Microsoft Online Inc., gevestigd in de VS, en daar worden verwerkt.
Microsoft is gecertificeerd in het kader van het EU-VS Data Privacy Framework en valt onder het adequaatheidsbesluit van de EU voor de VS.
nd) Meta Ads
Wij gebruiken op onze website Meta Ads, een advertentiedienst van Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, een dochteronderneming van Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, VS. Hierbij wordt zogenaamde conversietracking toegepast. Klikt u op een advertentie van Meta, dan wordt er een cookie geplaatst. Bezoekt de gebruiker bepaalde pagina’s van deze website en is de cookie nog niet verlopen, dan kunnen Meta en wij herkennen dat de gebruiker op de advertentie heeft geklikt en naar deze pagina is doorgestuurd. Deze cookie dient niet ter persoonlijke identificatie van de gebruiker.
De met behulp van het conversiecookie verzamelde gegevens dienen om statistieken op te stellen voor advertentieklanten die voor conversietracking hebben gekozen.
Het gebruik van door Meta geplaatste cookies of vergelijkbare technologieën gebeurt met uw toestemming op basis van § 25 lid 1 zin 1 TDDDG. De rechtsgrondslag voor de gegevensverwerking is uw toestemming volgens art. 6 lid 1 a) AVG.
U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door de cookie via uw internetbrowser onder gebruikersinstellingen te deactiveren of door uw voorkeuren aan te passen in onze toestemmingsbanner (zie footer: "Cookie-instellingen wijzigen").
Meta Platforms Ireland Limited is een dochteronderneming binnen het Meta-concern met het hoofdkantoor in de VS. Het is mogelijk dat gegevens daarom worden doorgegeven aan Meta Platforms Inc., gevestigd in de VS, en daar worden verwerkt.
Meta is gecertificeerd in het kader van het EU-VS Data Privacy Framework en valt onder het adequaatheidsbesluit van de EU voor de VS.
5. Duur van de gegevensopslag
Wij bewaren persoonsgegevens alleen zolang als nodig is voor de doeleinden waarvoor ze worden verwerkt, of totdat een door u gegeven toestemming wordt ingetrokken. Voor zover wettelijke bewaarplichten van toepassing zijn, kan de bewaartermijn voor bepaalde gegevens, ongeacht het verwerkingsdoel, tot 10 jaar bedragen.
6. Uw rechten als betrokkene
a) Inzage
Op verzoek ontvangt u te allen tijde kosteloos informatie over alle persoonsgegevens die wij over u hebben opgeslagen.
b) Rectificatie, verwijdering, beperking van de verwerking (blokkering), bezwaar
Mocht u het niet langer eens zijn met de opslag van uw persoonsgegevens of mochten deze onjuist zijn geworden, dan zullen wij op uw verzoek de gegevens verwijderen of blokkeren, of de nodige correcties uitvoeren (voor zover dit wettelijk is toegestaan). Hetzelfde geldt indien wij gegevens in de toekomst slechts beperkt mogen verwerken. U heeft met name recht op bezwaar in gevallen waarin uw gegevens noodzakelijk zijn voor de vervulling van een taak van algemeen belang of de gegevensverwerking plaatsvindt op basis van ons gerechtvaardigd belang, evenals op het daarop gebaseerde profileren. Ook bij gegevensverwerking ten behoeve van direct marketing heeft u een dergelijk recht van bezwaar.
c) Recht van intrekking van verleende toestemmingen met werking voor de toekomst
Verleende toestemmingen kunt u te allen tijde met werking voor de toekomst intrekken. Uw intrekking heeft geen invloed op de rechtmatigheid van de verwerking tot het moment van intrekking.
d) Recht op gegevensoverdraagbaarheid
Indien de gegevensverwerking plaatsvindt op basis van een contract, precontractuele onderhandelingen, toestemming of met behulp van geautomatiseerde procedures, heeft u recht op gegevensoverdraagbaarheid. Op verzoek stellen wij uw gegevens beschikbaar in een gangbaar, gestructureerd en machineleesbaar formaat, zodat u deze desgewenst aan een andere verantwoordelijke kunt overdragen.
f) Uitoefening van uw rechten als betrokkene en recht van klacht
Bij vragen over de verwerking van uw persoonsgegevens, voor informatie, rectificatie, blokkering, bezwaar of verwijdering van gegevens, of als u de gegevens aan een ander bedrijf wilt overdragen, kunt u contact opnemen met office@gloryfy.com.
U heeft bovendien de mogelijkheid om met betrekking tot uw rechten als betrokkene een klacht in te dienen bij een toezichthoudende autoriteit.
e) Beperking van de verwerking
Gegevens waarbij wij niet in staat zijn de betrokkene te identificeren, bijvoorbeeld wanneer deze voor analysedoeleinden zijn geanonimiseerd, vallen niet onder bovenstaande rechten. Inzage, verwijdering, blokkering, correctie of overdracht aan een ander bedrijf zijn voor deze gegevens eventueel mogelijk indien u ons aanvullende informatie verstrekt die identificatie mogelijk maakt.