Privacybeleid

In het kort

Wij gebruiken uw gegevens vooral om uw aankoop te verwerken, te bezorgen en u klantenservice te bieden. Een deel ervan moeten wij bewaren voor de boekhouding en voor eventuele rechtsvorderingen. Over optionele websiteanalyse en reclame beslist u zelf in de cookie-instellingen. Kunstmatige intelligentie helpt ons antwoorden op te stellen, maar elk antwoord wordt door een mens gecontroleerd en verstuurd. U kunt ons over alles bereiken via de contactgegevens in punt 1; details over doeleinden, bewaartermijnen en uw rechten vindt u hieronder.

1. Wie uw gegevens verwerkt

Dit beleid legt uit hoe wij met persoonsgegevens omgaan wanneer u onze webwinkel Hobby Horse LarDen bezoekt, bij ons koopt (ook via Amazon), goederen retourneert, zich aanmeldt voor onze nieuwsbrief of ons schrijft. Het geldt voor al onze nationale websites (bijvoorbeeld hobby-horse.com, hobby-horse.cz, hobby-horse.sk, hobby-horse.dk, hobby-horses.fr, hobby-horses.it, hobby-horses.pl en hobby-horsing.nl).

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

NG IT Solutions s.r.o.
Plzeňská 1270/97, 150 00 Praag 5, Tsjechië
Ondernemingsnummer (IČO) 01680790, btw-nummer CZ01680790
ingeschreven in het handelsregister van de Gemeentelijke Rechtbank in Praag, afdeling C, dossiernummer 210145

Contact voor vragen over persoonsgegevens en voor het uitoefenen van uw rechten:

• e-mail: info@hobby-horse.com
• telefoon: +420 604 196 373
• per post naar de statutaire zetel hierboven

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Richt vragen en verzoeken over uw gegevens aan de contactgegevens hierboven.

Wij verwerken gegevens op grond van Verordening (EU) 2016/679 (AVG), de Tsjechische wet nr. 110/2019 Sb. inzake de verwerking van persoonsgegevens en, voor cookies en commerciële communicatie, ook de Tsjechische wet nr. 127/2005 Sb. inzake elektronische communicatie en de Tsjechische wet nr. 480/2004 Sb. inzake bepaalde diensten van de informatiemaatschappij. Waar van toepassing gelden ook de regels van het land waarin u onze diensten gebruikt, met name voor cookies, elektronische marketing en de bescherming van kinderen.

2. Welke gegevens wij verwerken, waarom en hoe lang

Voor elk doel vermelden wij de rechtsgrond volgens art. 6, lid 1, AVG. De gegevens die nodig zijn om uw bestelling af te handelen, verwerken wij om de overeenkomst te sluiten en uit te voeren. Nadat deze is uitgevoerd, bewaren wij alleen geselecteerde gegevens, afzonderlijk voor de boekhouding, wettelijke verplichtingen en de bescherming van rechtsvorderingen, in de omvang en voor de duur die in de tabel staan. Daarna verwijderen wij ze of anonimiseren wij ze onomkeerbaar.

Waar wij de gegevens vandaan halen. De meeste gegevens verstrekt u zelf bij het bestellen, in uw account, in een formulier of per e-mail. Technische gegevens verzamelen wij van uw apparaat, en voor analyse- en reclametechnologieën alleen met uw toestemming. Als u via Amazon koopt, geeft Amazon ons de bezorggegevens door en bewaart Amazon deze daarnaast zelf volgens zijn eigen regels. Betaalproviders laten ons het resultaat van de betaling weten en vervoerders de bezorgstatus.

Verplichte en vrijwillige gegevens. Gegevens die nodig zijn om een bestelling of verzoek te verwerken, zijn in de formulieren als verplicht gemarkeerd; zonder die gegevens kunnen wij de bestelling of het verzoek niet verwerken. Andere gegevens, de nieuwsbrief, beoordelingen en toestemming voor cookies zijn vrijwillig, en als u die weigert, kunt u nog steeds bij ons kopen.

Profilering en geautomatiseerde besluitvorming. Wij delen contacten voor de nieuwsbrief in groepen in op basis van taal, land en aankopen, zodat wij u geen aanbiedingen sturen die u niet interesseren; u kunt hiertegen bezwaar maken. Wij nemen geen besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Een geautomatiseerde beoordeling van het fraudrisico van een betaling dient voor ons alleen als input; elke annulering van een bestelling wordt door een mens beoordeeld. Betaalproviders kunnen volgens hun eigen regels beslissen.

3. Met wie wij gegevens delen

Wij delen gegevens alleen met partijen die ze voor het betreffende doel nodig hebben, en alleen voor zover dat noodzakelijk is. Ontvangers met wie u rechtstreeks te maken hebt of die cookies op onze website plaatsen, noemen wij bij naam; andere vermelden wij per specifieke categorie diensten. Bij een verzoek om inzage laten wij u weten wie de concrete ontvangers zijn aan wie uw gegevens zijn of zullen worden verstrekt.

Sommige ontvangers verwerken gegevens in onze opdracht als verwerker; met hen hebben wij contractuele verplichtingen inzake gegevensbescherming vastgelegd (art. 28 AVG). Andere bepalen hun doeleinden zelf als zelfstandige verwerkingsverantwoordelijke; waar dat het geval is, vermelden wij dat.

Wij geven vervoerders uw naam, adres, telefoonnummer en e-mailadres, zodat zij u over de bezorging kunnen informeren. Voor zendingen buiten de EU geven wij ook douanegegevens door (inhoud en waarde van de zending), die de vervoerder doorstuurt naar de douaneautoriteiten van het land van bestemming.

Zelfstandige verwerkingsverantwoordelijken. Shopify is zelfstandig verwerkingsverantwoordelijke voor Shop Pay en de Shop-app. Bij het leveren van zijn uitgebreide diensten verwerkt Shopify gegevens over uw interacties met onze winkel in samenhang met interacties met andere winkels en met Shopify, en voor deze eigen doeleinden is Shopify eveneens zelfstandig verwerkingsverantwoordelijke. Details vindt u in het privacybeleid van Shopify voor consumenten, en uw rechten tegenover Shopify kunt u uitoefenen via privacy.shopify.com. Bij aankopen via Amazon is Amazon zelfstandig verwerkingsverantwoordelijke. Betaalproviders verwerken sommige gegevens zelf om aan hun wettelijke verplichtingen te voldoen, bijvoorbeeld ter bestrijding van witwassen.

Andere ontvangers. Juridisch adviseurs die tot geheimhouding verplicht zijn. Overheidsinstanties (bijvoorbeeld de belastingdienst, de Tsjechische handelsinspectie, rechtbanken, politie), alleen als de wet ons daartoe verplicht.

4. Doorgifte buiten de EU en de EER

Sommige ontvangers uit punt 3 zijn gevestigd buiten de Europese Economische Ruimte of verwerken daar gegevens, voornamelijk in de VS. Wij geven gegevens alleen aan hen door met een passende waarborg volgens de AVG: op basis van een adequaatheidsbesluit van de Europese Commissie (bijvoorbeeld voor Amerikaanse bedrijven die gecertificeerd zijn onder het EU-US Data Privacy Framework, voor het Verenigd Koninkrijk of voor Zwitserland), of op basis van door de Commissie goedgekeurde standaardcontractbepalingen, zo nodig met aanvullende maatregelen.

Bij levering buiten de EER geven wij de noodzakelijke gegevens over de ontvanger en de zending door aan vervoerders en douaneautoriteiten in het land van levering. Voor landen met een passend beschermingsniveau geldt het betreffende besluit. Als er voor het land van levering geen andere waarborg bestaat, geven wij alleen de gegevens door die nodig zijn om de door u daarheen bestelde zending te bezorgen, op grond van de uitzondering voor de uitvoering van een overeenkomst met u (art. 49, lid 1, onder b), AVG).

Informatie over een concrete doorgifte en een kopie van de betreffende waarborgen kunt u opvragen via de contactgegevens in punt 1.

5. Cookies en vergelijkbare technologieën

Optionele analyse- en marketingtechnologieën gebruiken wij pas nadat u daarvoor toestemming hebt gegeven. In de banner die bij uw eerste bezoek verschijnt, kunt u net zo eenvoudig kiezen voor "Alles accepteren", "Alles weigeren" of afzonderlijke doeleinden instellen. U kunt uw toestemming op elk moment wijzigen of intrekken via de link "Cookie-instellingen" onderaan de website. Als u weigert, kunt u nog steeds bij ons kopen.

Zonder toestemming gebruiken wij alleen technologieën die nodig zijn voor het overbrengen van communicatie of voor het leveren van een dienst waar u uitdrukkelijk om hebt gevraagd, zoals de winkelwagen en het afrekenen. Vergelijkbare technologieën behandelen wij op dezelfde manier als cookies: de lokale opslag van de browser, trackingpixels en het doorsturen van gebeurtenissen van onze server naar een advertentieplatform.

Als u marketingcookies weigert, ziet u nog steeds advertenties, maar die zijn dan niet afgestemd op uw bezoek aan onze winkel. U kunt cookies ook verwijderen of blokkeren in de instellingen van uw browser; zonder noodzakelijke cookies werken de winkelwagen en het afrekenen echter niet.

6. Nieuwsbrief en marketingmails

Marketingmails, waaronder de nieuwsbrief, sturen wij u alleen op basis van uw toestemming, die u geeft door u op de website of bij het afrekenen aan te melden. Zonder toestemming sturen wij ze niet.

Een herinnering aan een niet-afgeronde aankoop sturen wij alleen als u geldige toestemming voor marketingmails hebt gegeven. Alleen het invullen van uw e-mailadres bij het afrekenen is voor ons niet voldoende om een promotionele herinnering te sturen.

Wij versturen e-mails via Klaviyo. Bij marketingmails meten wij welke u hebt geopend en waarop u hebt geklikt, zodat wij u sturen wat u interesseert.

U kunt zich op elk moment afmelden via de link in elke e-mail of door te schrijven naar de contactgegevens in punt 1. Nadat u zich hebt afgemeld, gebruiken wij uw contactgegevens niet meer voor marketing. Om uw keuze te respecteren, bewaren wij alleen uw e-mailadres en de datum en omvang van de afmelding. Daarnaast kunnen wij bewijs van uw eerdere toestemming bewaren zolang dat nodig is om aan te tonen dat wij in overeenstemming met de wet hebben gehandeld; wij gebruiken dit niet voor het versturen van e-mails.

Noodzakelijke berichten over een bestelling, zending, retour of de beveiliging van uw account sturen wij u ook na uw afmelding. Daarin nemen wij geen reclame op.

7. Klantenservice en kunstmatige intelligentie

Voor het opstellen van antwoorden, vertalingen en het controleren van de opmaak van bezorgadressen maken wij gebruik van gecontracteerde aanbieders van tools voor kunstmatige intelligentie. Het doel is snellere en duidelijkere ondersteuning en minder bezorgfouten; wij baseren dit op ons gerechtvaardigd belang (art. 6, lid 1, onder f), AVG).

• Een medewerker van ons team controleert en verstuurt elk antwoord aan een klant.
• Wij geven aanbieders alleen de gegevens die nodig zijn voor de betreffende taak.
• Wij gebruiken zakelijke modi waarin aanbieders uw gegevens niet gebruiken om hun modellen te trainen. Zij kunnen de gegevens tijdelijk bewaren voor de werking en beveiliging van de dienst, in de regel niet langer dan 30 dagen.
• AI neemt geen besluiten over u (zie geautomatiseerde besluitvorming in punt 2).

U kunt bezwaar maken tegen deze verwerking (punt 12).

8. Beoordelingen, sociale media en uw foto's

Verzoeken om een beoordeling. Na een aankoop kunnen wij u een e-mail sturen met het verzoek die aankoop te beoordelen. Wij sturen deze alleen als u ermee hebt ingestemd marketingmails te ontvangen. Een afmelding geldt ook voor deze verzoeken.

Beoordelingen. Uw beoordeling en de bijgevoegde foto's publiceren wij met uw toestemming en met de naam of bijnaam die u bij het indienen opgeeft. Als geverifieerde aankoop markeren wij alleen beoordelingen die wij daadwerkelijk aan een aankoop hebben gekoppeld. U kunt uw toestemming op elk moment intrekken via de contactgegevens in punt 1; wij verwijderen de beoordeling dan.

Uw foto's en video's. Voordat wij een foto of video publiceren, vragen wij toestemming voor het concrete gebruik en controleren wij of u bevoegd bent die toestemming te geven. Het enkel taggen van ons account op sociale media vervangt de toestemming niet. Gebruik in betaalde advertenties moet uitdrukkelijk onder de toestemming vallen. Voor foto's en video's van kinderen vragen wij toestemming van een ouder. Als de toestemming wordt ingetrokken, verwijderen wij de inhoud van de plaatsen die wij beheren.

Onze profielen op sociale media. Wij hebben profielen op Facebook, Instagram, TikTok, YouTube en Pinterest. Wanneer u ons volgt, ons een bericht stuurt of een reactie plaatst, verwerkt ook de exploitant van het platform uw gegevens volgens zijn eigen beleid. Op berichten en reacties antwoorden wij op basis van ons gerechtvaardigd belang bij communicatie met klanten. Voor de statistieken van onze Facebook-pagina zijn wij samen met Meta Platforms Ireland Limited gezamenlijke verwerkingsverantwoordelijken, in de mate die is vastgelegd in de aanvulling over Page Insights; deze verdeelt de verantwoordelijkheden tussen ons en Meta, en u kunt uw rechten tegenover ieder van ons beiden uitoefenen.

Onze website bevat gewone links naar onze sociale media. Ook toont de website berichten van ons Instagram-account; voor eventuele gegevensoverdracht door reclametechnologieën geldt punt 5.

9. Onze interne hulpmiddelen voor YouTube, TikTok en Pinterest

Deze hulpmiddelen werken alleen met onze eigen accounts en verzamelen geen persoonsgegevens van kijkers of gebruikers.

YouTube API-services (intern hulpmiddel). Wij beheren onze eigen YouTube-kanalen en gebruiken een intern hulpmiddel, uitsluitend beschikbaar voor onze eigen medewerkers, dat toegang heeft tot YouTube API-services om die kanalen te beheren. Door dit hulpmiddel te gebruiken, gaan onze medewerkers akkoord met de Servicevoorwaarden van YouTube. Via de YouTube API-services hebben wij uitsluitend toegang tot gegevens van de YouTube-kanalen die van ons zijn: onze eigen video's en de bijbehorende titels, beschrijvingen en publicatiedatums, geaggregeerde statistieken van die video's zoals weergaven, vind-ik-leuks en reacties, en het aantal abonnees van onze eigen kanalen. Wij gebruiken deze gegevens alleen voor onze eigen interne rapportage en om ons eigen, zelf gemaakte videomateriaal naar onze eigen kanalen te uploaden. Wij verzamelen, bewaren of verwerken via dit hulpmiddel geen persoonsgegevens van YouTube-kijkers en hebben geen toegang tot gegevens van andere kanalen dan die van onszelf. Het privacybeleid van Google beschrijft hoe Google omgaat met informatie in verband met deze services. De aan ons hulpmiddel verleende toegang kan op elk moment worden ingetrokken via de beveiligingsinstellingen van Google.

TikTok API-diensten. Wij beheren ons eigen TikTok-account en gebruiken daarvoor een intern hulpmiddel dat toegang heeft tot de TikTok API. Door dit hulpmiddel te gebruiken, gaan onze medewerkers akkoord met de Servicevoorwaarden van TikTok. Via de TikTok API hebben wij uitsluitend toegang tot gegevens van het TikTok-account dat van ons is: onze eigen video's met hun bijschriften en publicatiedatums, geaggregeerde statistieken van die video's zoals weergaven, likes, reacties en shares, en ons eigen aantal volgers. Wij gebruiken deze gegevens alleen voor onze eigen interne rapportage en om onze eigen originele video-inhoud op ons eigen account te publiceren. Wij verzamelen, bewaren of verwerken geen persoonsgegevens van TikTok-kijkers, wij bewaren geen reactieteksten en wij hebben geen toegang tot gegevens van enig ander account dan het onze. De toegangsgegevens voor ons eigen account bewaren wij veilig en gebruiken wij voor geen enkel ander doel. De aan ons hulpmiddel verleende toegang kan op elk moment worden ingetrokken in de TikTok-app, via Instellingen en privacy, Beveiliging en machtigingen, App-machtigingen beheren. Het privacybeleid van TikTok beschrijft hoe TikTok omgaat met informatie in verband met deze diensten.

Pinterest API-diensten. Wij beheren onze eigen Pinterest-accounts en gebruiken daarvoor een intern hulpmiddel dat toegang heeft tot de Pinterest API. Door dit hulpmiddel te gebruiken, gaan onze medewerkers akkoord met de Servicevoorwaarden van Pinterest. Via de Pinterest API hebben wij uitsluitend toegang tot gegevens van de Pinterest-accounts die van ons zijn: onze eigen borden en hun namen, onze eigen pins met hun titels, beschrijvingen en links, geaggregeerde statistieken van die pins zoals vertoningen en opslagen, en ons eigen aantal volgers. Wij gebruiken deze gegevens alleen voor onze eigen interne rapportage en om onze eigen originele afbeeldingen op onze eigen borden te publiceren, en pas nadat een medewerker van ons team elke pin afzonderlijk heeft beoordeeld en goedgekeurd. Wij verzamelen, bewaren of verwerken geen persoonsgegevens van Pinterest-gebruikers, wij bewaren geen reactieteksten en wij hebben geen toegang tot gegevens van andere accounts dan de onze. De toegangsgegevens voor onze eigen accounts bewaren wij veilig en gebruiken wij voor geen enkel ander doel. De aan ons hulpmiddel verleende toegang kan op elk moment worden ingetrokken via de Pinterest-instellingen van het betreffende account. Het privacybeleid van Pinterest beschrijft hoe Pinterest omgaat met informatie in verband met deze diensten.

10. Kinderen

Of een minderjarige zelfstandig een koopovereenkomst mag sluiten, hangt af van het burgerlijk recht en de rijpheid van de minderjarige; zo nodig doet een ouder of andere wettelijke vertegenwoordiger de aankoop of keurt die goed. Als de verwerking bij een onlinedienst die rechtstreeks aan een kind wordt aangeboden op toestemming is gebaseerd, hebben wij onder de geldende leeftijdsgrens toestemming van een ouder nodig. In Tsjechië ligt deze grens op 15 jaar; in andere EU-landen varieert die van 13 tot 16 jaar. Ontbreekt een geldige toestemming, dan stoppen wij de betreffende verwerking en verwijderen wij de gegevens, tenzij wij ze om een andere reden moeten bewaren.

11. Beveiliging

Wij nemen technische en organisatorische maatregelen die passen bij de aard van de gegevens en de risico's van de verwerking, waaronder een versleutelde verbinding met de website (HTTPS). De toegang tot persoonsgegevens beperken wij op basis van functietaken. Over een datalek informeren wij u zonder onnodige vertraging als de wet dat gezien het risico vereist.

12. Uw rechten

Uw rechten gelden onder de voorwaarden van de AVG. U hebt het recht op:

• inzage in uw gegevens en een kopie daarvan, inclusief informatie over de concrete ontvangers (art. 15 AVG);
• rectificatie van onjuiste gegevens (art. 16);
• wissing, als wij de gegevens niet meer nodig hebben of niet wettelijk verplicht zijn ze te bewaren (art. 17);
• beperking van de verwerking, bijvoorbeeld terwijl de juistheid van de gegevens wordt gecontroleerd (art. 18);
• overdraagbaarheid van gegevens voor gegevens die u ons hebt verstrekt en die wij geautomatiseerd verwerken op basis van toestemming of een overeenkomst (art. 20);
• intrekking van uw toestemming op elk moment; intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking daarvoor.

Recht van bezwaar (art. 21 AVG). U kunt om redenen die verband houden met uw specifieke situatie bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Tegen direct marketing kunt u op elk moment en zonder opgave van redenen bezwaar maken; wij stoppen dan met de verwerking voor dat doel, inclusief de daarmee samenhangende profilering.

U kunt uw rechten uitoefenen per e-mail, telefoon of brief via de contactgegevens in punt 1. Wij antwoorden binnen een maand. Als wij deze termijn in een ingewikkeld geval met nog twee maanden moeten verlengen, laten wij u dat, met opgave van de reden, binnen een maand na ontvangst van uw verzoek weten. Dit is kosteloos. Als wij gegronde twijfels hebben over uw identiteit, vragen wij u om de noodzakelijke verificatie.

Klachten. Als u niet tevreden bent met de manier waarop wij met uw gegevens omgaan, kunt u een klacht indienen bij de Tsjechische toezichthouder Úřad pro ochranu osobních údajů (Bureau voor de bescherming van persoonsgegevens), Pplk. Sochora 27, 170 00 Praag 7, www.uoou.gov.cz, of bij de toezichthoudende autoriteit in het land waar u woont (lijst van EU-autoriteiten). Wij stellen het op prijs als u eerst contact met ons opneemt.

13. Wijzigingen in dit beleid

Wij controleren en actualiseren dit beleid regelmatig naarmate onze diensten en de wetgeving veranderen. Over wijzigingen die aanzienlijke invloed hebben op de manier waarop wij met uw gegevens omgaan, informeren wij u vooraf op een wijze die past bij de wijziging, bijvoorbeeld met een melding op de website of een bericht aan de betrokken klanten. Als een wijziging nieuwe toestemming vereist, vragen wij daarom voordat de verwerking begint.

Dit beleid is van kracht vanaf 19 oktober 2026 en vervangt de eerdere versies van het privacybeleid op de winkelpagina en bij het afrekenen.