Privacy verklaring

Met dit privacy statement willen wij duidelijk maken welke persoonsgegevens worden verwerkt, op grond van welke wettelijke grondslagen persoonsgegevens worden verwerkt en welke rechten de betrokkenen op grond van de Algemene Verordening Gegevensbescherming (AVG) hebben.

GupShop is de verwerkingsverantwoordelijke in de zin van de AVG voor de verwerking van de persoonsgegevens ten aanzien van het gebruik van de website zoals beschreven in dit privacybeleid.

De volgende definities worden in dit privacy statement naast de wettelijke definities gehanteerd. 

1. Gebruiker: de natuurlijke of rechtspersoon die toegang heeft tot Website en gebruikt; 

2. Bezoekers: de natuurlijke persoon die de Website benadert zonder Gebruiker te zijn. 

3. Leverancier: de onderneming die via de Website een Koopovereenkomst sluit met een Gebruiker;

4. Koopaccount: het account van de Gebruiker op de Website die mogelijk maakt de Koopovereenkomst te sluiten;

Hoe wij omgaan met de toepasselijkheid

Soorten persoonsgegevens:            

Ten aanzien van eventuele persoonsgegevens van bezoekers van onze website die worden verzameld en verwerkt verwijzen wij naar het cookie statement.

Doel van de verwerking: Toegang verlenen tot de Website en tot het inschrijfformulier voor een Koopaccount. 

Verwerkingsgrondslag: gerechtvaardigd belang.

Met wie delen we uw gegevens: indien daartoe gehouden of noodzakelijk teneinde aan onze (wettelijke) verplichtingen te voldoen delen we persoonsgegevens met verwerkers, auditors en toezichthouders.  

Bewaartermijn: niet langer dan noodzakelijk met een maximum van zes maanden.

Verwerkingsgrondslag: gerechtvaardigd belang om te controleren of aan de voorwaarden is voldaan om als Gebruiker geregistreerd te worden, en ten behoeve van de uitvoering van een overeenkomst zodra als Gebruiker toegelaten. 

Met wie delen we uw gegevens: indien daartoe gehouden of noodzakelijk teneinde aan onze verplichtingen of het doel van de website GupShop te voldoen delen we persoonsgegevens met verwerkers, toezichthouders en Leveranciers.

Bewaartermijn: Voor een periode van maximaal zes maanden indien er geen Koopaccount wordt goed gekeurd en indien er een Koopaccount tot stand komt tot een jaar nadat het Koopaccount geëindigd is. 

Gegevens Koopaccount

Soorten persoonsgegevens: De naam van het bedrijf, vertegenwoordigende medewerkers, aangekochte producten, zoekopodrachten, bezorgadres, facturen, telefoonnummer, e-mailadres, klantnummer, betaalgegevens en een btw-identificatienummer. 

Doel van de verwerking: Toegang verlenen tot de Website en het beschikbaar maken van informatie voor Gebruiker. 

Verwerkingsgrondslag: uitvoering van overeenkomst. 

Met wie delen we uw gegevens: indien daartoe gehouden of noodzakelijk teneinde aan onze (wettelijke) verplichtingen te voldoen of voor de uitvoering van de overeenkomst delen we persoonsgegevens met Leveranciers, verwerkers en (indien van toepassing toezichthouders).

Bewaartermijn: tot een jaar nadat het Koopaccount geëindigd is. 

Gegevens persoonlijke aanbiedingen en advertenties  

Soorten persoonsgegevens: De naam van het bedrijf, e-mailadres, ordergeschiedenis, het aantal bestellingen en het bedrag van bestellingen en de productcategorieën waarin de Gebruiker geïnteresseerd kan zijn. 

Doel van de verwerking: GupShop analyseert de  eerdere aankopen ,welke categorieën producten, hoe vaak en voor welk bedrag er aankopen worden gedaan die gekoppeld zijn aan een Koopaccount, ten doel om vast te kunnen stellen welke aanbiedingen relevant zijn en om relevante advertenties te kunnen tonen. 

Verwerkingsgrondslag: gerechtvaardigd belang van GupShop om gepersonaliseerde advertenties te tonen. 

Met wie delen we uw gegevens: indien daartoe gehouden of noodzakelijk teneinde aan onze verplichtingen te voldoen delen we persoonsgegevens met verwerkers (en indien van toepassing toezichthouders). 

Bewaartermijn: gedurende de periode dat er een Koopaccount is en na beëindiging van het Koopaccount voor een periode van maximaal een jaar.

Gegevens voor bestellingen 

Soorten persoonsgegevens: De naam van het bedrijf, de vertegenwoordigende persoon, bezorgadres, facturen, telefoonnummer, e-mailadres, klantnummer, betaalgegevens en een btw-identificatienummer. 

Doel van de verwerking: De gegevens zijn noodzakelijk voor de Leverancier om de koopovereenkomst die is afgesloten tussen de gebruiker en koper, uit te kunnen voeren. 

Verwerkingsgrondslag: uitvoering van overeenkomst. 

Met wie delen we uw gegevens: Deze gegevens delen wij met Leveranciers. En indien GupShop daartoe is gehouden of noodzakelijk teneinde aan onze (wettelijke) verplichtingen te voldoen delen we persoonsgegevens met verwerkers, auditors, accountants (en indien van toepassing toezichthouders). 

Bewaartermijn: gedurende de periode dat er een Koopaccount is en bij beëindiging voor een periode van maximaal een jaar. 

Bij GupShop staat de beveiliging van uw gegevens voorop. Wij implementeren geavanceerde technische en organisatorische maatregelen om je persoonlijke informatie te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Onze gegevensbeveiliging omvat encryptietechnologieën, firewallbescherming en regelmatige beveiligingsaudits. Wij zorgen ervoor dat alleen geautoriseerde medewerkers toegang hebben tot jouw gegevens, en zij zijn gebonden aan strikte vertrouwelijkheidsverplichtingen. Je vertrouwen is essentieel voor ons, en wij blijven voortdurend werken aan het verbeteren van onze veiligheidsprotocollen om een veilige online omgeving te bieden.

Een betrokkene heeft  grond van de AVG een aantal rechten. 

Recht op inzage, correctie en gegevensverwijdering

Een betrokkene heeft recht te vernemen of wij persoonsgegevens van hem/haar verwerken en om deze persoonsgegevens en bepaalde informatie over de verwerking daarvan in te zien, voor zover dit geen afbreuk doet aan de rechten (zoals privacyrechten) en vrijheden van anderen. 

Daarnaast heeft een betrokkene het recht om persoonsgegevens die onjuist of onvolledig zijn, maar wel door ons verwerkt worden, te laten corrigeren. 

Ook heeft de betrokkene het recht om zijn/haar persoonsgegevens te laten verwijderen in het geval: 

1. de verwerking van persoonsgegevens niet langer noodzakelijk is voor het doel waarvoor zij worden verwerkt;

2. wanneer de persoonsgegevens verwerkt worden op basis van toestemming en de betrokkene die toestemming intrekt en er geen andere verwerkingsgrondslag van toepassing is;

3. wanneer de betrokkene bezwaar maakt tegen de verwerking van zijn/haar persoonsgegevens en er geen zwaarder wegende gerechtvaardigde gronden voor de verwerking zijn;

4. wanneer de persoonsgegevens onrechtmatig zijn verwerkt;

5. wanneer de persoonsgegevens op grond van een wettelijke verplichting van de betreffende verwerkingsverantwoordelijke verwijderd moeten worden.

Recht op beperking van de verwerking

De betrokkene heeft het recht de verwerking van persoonsgegevens te beperken in geval:

1. De betrokkene heeft de juistheid van de gegevens betwist. De beperking geldt dan voor een periode die het voor ons mogelijk maakt om de juistheid van de persoonsgegevens te controleren;

2. De verwerking van persoonsgegevens is niet rechtmatig en de betrokkene heeft zich verzet tegen het wissen van de persoonsgegevens. In plaats daarvan heeft de betrokkene verzocht om beperking van het gebruik van jouw persoonsgegevens;

3. De persoonsgegevens zijn niet meer nodig voor de verwerkingsdoelen, maar wij hebben deze persoonsgegevens zelf nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering; 

4. De betrokkene heeft bezwaar gemaakt tegen de verwerking van zijn/haar persoonsgegevens en is in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van ons bij de verwerking zwaarder wegen dan die van betrokkene.

Recht op overdraagbaarheid van gegevens

De door betrokkene aan ons verstrekte persoonsgegevens zullen op eerste verzoek van betrokkene in kopie in een gangbaar elektronisch formaat aan betrokkene ter beschikking worden gesteld.

Recht van bezwaar

De betrokkene kan bezwaar maken tegen de verwerking. Wij zullen de verwerking dan staken, tenzij er sprake is van zwaarder wegende gronden de verwerking voort te zetten.

Recht toestemming in te trekken

Door een betrokkene aan ons gegeven toestemming kan op ieder moment door de betrokkene worden ingetrokken.

Verwerking in geanonimiseerde vorm

Wij kunnen er voor kiezen om gegevens die verwijderd moeten worden te anonimiseren en voor analyse, onderzoek en statistische doeleinden in geanonimiseerde vorm te verwerken.

Verzoeken, vragen en mededelingen kunnen schriftelijk worden gezonden naar onze privacy functionaris Susanne te Poele - Klein Gunnewiek (susanne@gupshop.com)

Een betrokkenen heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.