Bij muscle-zone.nl respecteren wij uw recht op privacy en hechten wij veel waarde aan de bescherming van persoonsgegevens. Dit privacybeleid (hierna: privacybeleid) legt uit hoe wij de gegevens die u ons toevertrouwt tijdens het gebruik van onze webwinkel op www.muscle-zone.nl (hierna: de Webwinkel).

Wij handelen in overeenstemming met de geldende wetgeving, in het bijzonder Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (hierna: AVG) en de Poolse wetgeving inzake de bescherming van persoonsgegevens.

Het verstrekken van persoonsgegevens is in principe vrijwillig, maar noodzakelijk voor het sluiten en uitvoeren van de Verkoopovereenkomst, het verlenen van elektronische diensten, het afhandelen van vragen, retourzendingen en klachten, en het nakomen van wettelijke verplichtingen. Het niet verstrekken van gegevens kan het gebruik van bepaalde diensten of functionaliteiten van de Webwinkel onmogelijk maken.

Wij behouden ons het recht voor om de juistheid van de bij de registratie in de webwinkel verstrekte gegevens te controleren. Indien blijkt dat de gegevens niet waarheidsgetrouw zijn, hebben wij het recht om het Klantaccount te verwijderen, na de Klant vooraf een e-mail te hebben gestuurd met de mededeling dat het account zal worden verwijderd vanwege onjuiste gegevens.

1. Wie is de verwerkingsverantwoordelijke voor uw persoonsgegevens?

De persoonsgegevens van verkopers en kopers in de zin van de Algemene Voorwaarden van de Webwinkel worden verwerkt door de Verwerkingsverantwoordelijke als verwerkingsverantwoordelijke in de zin van artikel 4, punt 7, van de AVG en andere toepasselijke wettelijke bepalingen.

De verwerkingsverantwoordelijke is:

Contactpersoon voor vragen over persoonsgegevens: e-mail: biuro@muscle-zone.pl, tel. +48 510 054 085 (ma-vr 8:00 - 16:00 uur, kosten zoals voor een standaardgesprek volgens de tarieven van de provider) of schriftelijk naar het adres van de vestiging.

De verwerkingsverantwoordelijke heeft geen functionaris voor gegevensbescherming aangesteld. Voor zaken met betrekking tot de verwerking van persoonsgegevens kunt u rechtstreeks contact opnemen met Muscle-Zone via de in dit punt vermelde contactgegevens.

2. Welke persoonsgegevens verzamelen wij, voor welke doeleinden en op welke grondslag?

2.1. Gegevens die worden verstrekt bij het aanmaken van een account en het plaatsen van een bestelling

• Identificatie- en contactgegevens: voornaam, achternaam, e-mailadres, telefoonnummer, verzendadres (straat, huis-/appartementnummer, postcode, plaats, land).
• Doel: afhandeling van bestellingen, verwerking van betalingen, opstellen van facturen, communicatie over de bestelling, afhandeling van klachten en retourzendingen, beheer van het gebruikersaccount, nakoming van wettelijke verplichtingen (belastingen, boekhouding).
• Rechtsgrondslag: artikel 6, lid 1, onder b, van de AVG (uitvoering van de overeenkomst), artikel 6, lid 1, onder c, van de AVG (wettelijke verplichting), en wat betreft het instellen van vorderingen: artikel 6, lid 1, onder f, van de AVG (gerechtvaardigd belang van de verwerkingsverantwoordelijke).

2.2. Betalingsgegevens

• Omvang: voornaam, achternaam, adres, informatie die nodig is voor de verwerking van betalingen (bijv. kaarttype, bankgegevens).
• Doel: het ontvangen van betalingen, het nakomen van wettelijke verplichtingen.
• Rechtsgrondslag: artikel 6, lid 1, onder b), van de AVG, artikel 6, lid 1, onder c), van de AVG en artikel 6, lid 1, onder f), van de AVG met betrekking tot de bescherming van de rechten van de verwerkingsverantwoordelijke.

2.3. Gegevens die automatisch worden verzameld tijdens het gebruik van de website

• Technische gegevens: IP-adres, browsertype, besturingssysteem, type apparaat, tijdstip van bezoek, bekeken pagina’s en producten.
• Doel: het waarborgen van de correcte werking van de website, beveiliging, statistieken, personalisatie van inhoud en aanbiedingen, en het voorkomen van fraude.
• Rechtsgrondslag: artikel 6, lid 1, onder f, van de AVG (gerechtvaardigd belang van de verwerkingsverantwoordelijke).

2.4. Gegevens die via cookies worden verzameld

• Omvang: voorkeuren, producten in het winkelmandje, browsegeschiedenis.
• Doel: het verbeteren van de werking van de website, personalisatie, analyse van het websiteverkeer, marketing.
• Rechtsgrondslag: artikel 6, lid 1, onder a, van de AVG (toestemming) voor analytische en marketingcookies en artikel 6, lid 1, onder f, van de AVG voor noodzakelijke cookies.

2.5. Gegevens uit correspondentie

• Omvang: gegevens verstrekt in berichten (formulier, e-mail, telefoon).
• Doel: afhandeling van vragen en klachten.
• Rechtsgrondslag: artikel 6, lid 1, onder b, van de AVG of artikel 6, lid 1, onder f, van de AVG, en voor het uitoefenen van vorderingen artikel 6, lid 1, onder f, van de AVG.

2.6. Marketinggegevens (nieuwsbrief)

• Omvang: e-mailadres.
• Doel: verzending van de nieuwsbrief, informatie verstrekken over nieuwigheden, promoties en aanbiedingen.
• Rechtsgrondslag: artikel 6, lid 1, onder a, van de AVG (toestemming), en voor het afdwingen van vorderingen: artikel 6, lid 1, onder f, van de AVG.

2.7. Gegevens van sociale media

• Omvang: gegevens die op profielen worden gedeeld (bijv. gebruikersnaam, inhoud van berichten).
• Doel: het afhandelen van vragen, merkpromotie.
• Rechtsgrondslag: artikel 6, lid 1, onder f, van de AVG (communicatie en promotie).

De verwerkingsverantwoordelijke kan persoonsgegevens ook verwerken om te voldoen aan verplichtingen die voortvloeien uit nationale wetgeving, in het bijzonder de wet inzake elektronische dienstverlening, de wet inzake consumentenbescherming, de wet inzake de bestrijding van het witwassen van geld en andere wettelijke bepalingen.

3. Aan wie verstrekken wij persoonsgegevens?

De verwerkingsverantwoordelijke kan de verwerking van persoonsgegevens toevertrouwen aan derden waarmee hij op grond van artikel 28, lid 3, van de AVG passende verwerkersovereenkomsten heeft gesloten.

De gegevens kunnen worden bekendgemaakt aan externe partijen, waaronder in het bijzonder: koeriers, douane-instanties, marketingbureaus, leveranciers van IT- en hostingdiensten, aanbieders van online betalingsdiensten, leveranciers van analyse- en marketingtools, en aanbieders van boekhoudkundige en juridische diensten.

De gegevens worden ook bekendgemaakt aan externe verkopers die op de website goederen aanbieden in het kader van de marktplaatsfunctionaliteit. Deze partijen verwerken de gegevens op basis van een overeenkomst met ons en uitsluitend in overeenstemming met onze instructies, waarbij zij zorgen voor passende maatregelen ter bescherming van de gegevens. De lijst met de huidige verwerkers kan op verzoek aan de gebruiker worden verstrekt.

In geval van een klacht kunnen de gegevens worden doorgegeven aan de verkoper, distributeur, fabrikant of garant, afhankelijk van het product waarop de klacht betrekking heeft.

Met toestemming van de gebruiker kunnen de gegevens aan andere partijen worden verstrekt voor hun eigen doeleinden, waaronder marketingdoeleinden. Indien u kiest voor online betaling, worden de gegevens die nodig zijn voor de afhandeling van de betaling doorgegeven aan de betalingsverwerker. Door de keuze voor een bepaalde betaalmethode geeft u toestemming voor de doorgifte van gegevens aan de betalingsverwerker.

Alle partijen aan wie wij gegevens verstrekken, zijn verplicht deze te beschermen in overeenstemming met de AVG en de met ons gesloten overeenkomsten.

Wanneer u een aankoop doet in de Webwinkel, geven wij uw voornaam, e-mailadres en bestelnummer door aan Trustpilot A/S, gevestigd in Kopenhagen (Denemarken), die in onze opdracht een uitnodiging verstuurt om een beoordeling over uw aankoop te geven. Trustpilot verwerkt deze gegevens als verwerker op basis van een verwerkersovereenkomst (art. 28 AVG). De grondslag voor de verwerking is ons gerechtvaardigd belang (artikel 6, lid 1, onder f, van de AVG), namelijk het onderzoeken van de klanttevredenheid en het opbouwen van de geloofwaardigheid van de Webwinkel. Het plaatsen van een beoordeling is vrijwillig en de uitnodigingsgegevens worden door Trustpilot niet langer dan 3 jaar bewaard. Een verzoek tot eerdere verwijdering kunt u indienen via de contactgegevens vermeld in punt 1.

4. Doorgifte van gegevens buiten de Europese Economische Ruimte

Wij kunnen persoonsgegevens doorgeven aan ontvangers die buiten de EER zijn gevestigd, in zogenaamde derde landen. Alvorens gegevens door te geven, zorgen wij ervoor dat de ontvanger een passend beschermingsniveau biedt (bijvoorbeeld een besluit van de Europese Commissie inzake een passend beschermingsniveau of de standaardcontractbepalingen van de EU) of baseren wij ons op de toestemming van de gebruiker.

Informatie over ontvangers in derde landen en kopieën van de toegepaste beveiligingsmaatregelen kunt u opvragen via de contactgegevens vermeld in punt 1.

5. Hoe lang bewaren wij persoonsgegevens?

De duur van de gegevensverwerking hangt af van het soort dienst of overeenkomst en het doel van de verwerking. In principe worden de gegevens verwerkt gedurende de periode waarin de dienst wordt verleend of de overeenkomst wordt uitgevoerd, totdat de toestemming wordt ingetrokken of er een geldig bezwaar wordt ingediend, voor zover de verwerking is gebaseerd op het gerechtvaardigd belang van de verwerkingsverantwoordelijke. Deze termijn kan worden verlengd indien de verwerking noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van rechtsvorderingen, en na afloop daarvan alleen voor zover dit wettelijk vereist is.

• de looptijd van de overeenkomst en de termijn voor het instellen van vorderingen (tot 6 jaar),
• de door de wet, waaronder de belastingwetgeving, vereiste termijn (ten minste 5 jaar vanaf het einde van het belastingjaar),
• tot het moment waarop de toestemming wordt ingetrokken (voor gegevens die op basis van toestemming worden verwerkt),
• totdat het gerechtvaardigd belang van de verwerkingsverantwoordelijke bestaat (niet langer dan 3 jaar vanaf het laatste contact).

Na het verstrijken van de genoemde termijnen worden de gegevens onherroepelijk verwijderd of geanonimiseerd.

6. Uw rechten op het gebied van de bescherming van persoonsgegevens

De betrokkene heeft rechten op grond van de AVG, waaronder:

• Het recht op inzage in de gegevens en informatie over de verwerking.
• Het recht op rectificatie van onjuistegegevens en aanvulling van onvolledige gegevens.
• Het recht op verwijdering van gegevens in de gevallen die in de AVG zijn vastgelegd.
• Het recht op beperking van de verwerking.
• Het recht op gegevensoverdraagbaarheid in een gestructureerd formaat, wanneer de verwerking is gebaseerd op toestemming of een overeenkomst en de verwerking geautomatiseerd is.
• Recht om bezwaar te maken:
  • op grond van een specifieke situatie tegen verwerking op basis van artikel 6, lid 1, onder f), van de AVG, met inbegrip van profilering, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen,
  • tegen direct marketing op elk moment.
• Recht om de toestemming te allen tijdein te trekken, zonder dat dit invloed heeft op de rechtmatigheid van de verwerking vóór de intrekking.
• Het recht om een klacht in te dienen bij de voorzitter van het Bureau voor de bescherming van persoonsgegevens (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warschau, tel. 22 531 03 00, website: uodo.gov.pl.

Om gebruik te maken van uw rechten, verzoeken wij u contact op te nemen zoals beschreven in punt 1. Om veiligheidsredenen kunnen wij u om aanvullende informatie vragen om uw identiteit te verifiëren. U ontvangt uiterlijk binnen 1 maand na ontvangst van uw volledige verzoek een antwoord.

7. Beveiligingsmaatregelen

Wij passen passende technische en organisatorische maatregelen toe om gegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, wijziging of openbaarmaking, waaronder:

• Gegevensversleuteling: SSL/TLS-versleutelde verbindingen.
• Toegangscontrole: toegang uitsluitend voor bevoegde personen die tot geheimhouding verplicht zijn.
• Pseudonimisering en anonimisering waar mogelijk.
• Regelmatigeback-ups.
• Monitoring van systemen op bedreigingen en kwetsbaarheden.

We verbeteren onze beveiligingsmaatregelen voortdurend om het hoogste niveau van gegevensbescherming te waarborgen.

8. Direct marketing

Met afzonderlijke toestemming kunnen wij gegevens gebruiken voor het versturen van marketingaanbiedingen die in de Webwinkel beschikbaar zijn, nieuwsbrieven, enquêtes en uitnodigingen via e-mail, sms of telefoon, in overeenstemming met de reikwijdte van de verleende toestemming.

Gegevens kunnen uitsluitend aan externe bedrijven worden doorgegeven met het oog op de uitvoering van deze diensten ten behoeve van ons bedrijf (verspreiding van marketingmateriaal). Wij verkopen geen gegevens en geven deze niet door aan andere partijen voor hun eigen doeleinden zonder uw uitdrukkelijke toestemming.

U kunt uw toestemming te allen tijde intrekken, onder andere door uw accountinstellingen aan te passen of door een e-mail te sturen naar: biuro@muscle-zone.pl. Na intrekking van uw toestemming zullen wij geen direct marketing meer naar u richten.

9. Profilering en geautomatiseerde besluitvorming

In het kader van direct marketing kunnen wij op geautomatiseerde wijze beslissingen nemen, waaronder profilering, op basis van de gegevens waarover wij beschikken (aankoopgeschiedenis, bekeken producten, voorkeuren). Op basis hiervan stemmen wij het aanbod en eventuele kortingen op u af.

De rechtsgrondslag is de toestemming van de gebruiker voor doeleinden van direct marketing (art. 6, lid 1, onder a) AVG in samenhang met art. 22, lid 2, onder c) AVG). De toestemming kan te allen tijde worden ingetrokken. Indien de gebruiker het niet eens is met de automatisch uitgevoerde beoordeling, kan hij een klacht indienen via de in punt 1 aangegeven kanalen.

10. Informatie voor verkopers

Verkopers die toegang krijgen tot de gegevens van Kopers moeten met ons een afzonderlijke overeenkomst voor de verwerking van persoonsgegevens sluiten overeenkomstig artikel 28 van de AVG. Zonder deze overeenkomst is het niet mogelijk om gebruik te maken van de functionaliteiten van de Webwinkel die toegang tot de gegevens van Kopers mogelijk maken.

Verkopers treden op als onafhankelijke verwerkingsverantwoordelijken wat betreft de zelfstandige verwerking van gegevens van kopers (bijvoorbeeld de uitvoering van verkoopovereenkomsten). Zij zijn verplicht zich volledig te houden aan de AVG en te voldoen aan de informatieplicht jegens de betrokkenen.

Gegevens mogen uitsluitend voor zover noodzakelijk worden doorgegeven aan derden, waaronder IT-leveranciers, koeriersdiensten, accountants, betalingsdienstverleners, adviesbureaus en advocatenkantoren, op basis van de relevante rechtsgrondslagen. Deze partijen zijn verplicht tot geheimhouding en naleving van de wetgeving.

De verwerkingsverantwoordelijke is niet aansprakelijk voor de wijze waarop gegevens worden verwerkt door Verkopers die als afzonderlijke verwerkingsverantwoordelijken optreden, maar spant zich in om met de nodige zorgvuldigheid na te gaan of hun handelingen in overeenstemming zijn met de wet, onder meer door middel van documentatie, verwerkersovereenkomsten en controleprocedures.

Het is verkopers verboden om de gegevens van kopers te gebruiken voor marketingdoeleinden of andere commerciële doeleinden die niet rechtstreeks verband houden met de uitvoering van de via de webwinkel gesloten koopovereenkomst.

11. Wijzigingen in het privacybeleid

Wij behouden ons het recht voor om het privacybeleid te allen tijde te wijzigen om het aan te passen aan wijzigingen in de wetgeving of in de wijze waarop gegevens worden verwerkt. Alle wijzigingen worden op deze pagina gepubliceerd en treden in werking op de dag van publicatie, tenzij anders aangegeven.

Wij raden u aan het privacybeleid regelmatig te raadplegen om op de hoogte te blijven van de manier waarop wij uw gegevens beschermen. Wij zullen u per e-mail op de hoogte brengen van belangrijke wijzigingen, indien u een klantenaccount bij ons heeft of zich heeft aangemeld voor de nieuwsbrief.