Privacybeleid
1. INLEIDING
In dit privacybericht kunt u lezen hoe Scandinavian SkiPass AB (org.nr: 559305-1724) persoongegevens verwerkt ("wij", "onze" of "ons"). Verwijzingen naar "u", "jou" of "jouw" verwijzen naar de geregistreerde persoon wiens persoonsgegevens wij verwerken.
Hier leggen wij uit welke persoonsgegevens wij verwerken, waarom de verwerking plaatsvindt, waar de gegevens worden opgeslagen, wie er toegang toe kunnen krijgen en welke rechten u heeft volgens de AVG. Wij geven ook overige informatie over onze persoonsgegevensverwerking2. DEFINITIESIn dit privacybericht worden definities gebruikt die overeenkomen met die in de Algemene Verordening Gegevensbescherming 2016/679 van de EU ("AVG"), zoals "persoonsgegevens", "verwerking", "betrokkene", "toezichthoudende autoriteit", "verantwoordelijke voor de verwerking", ".
verwerker
" en meer. Elk van deze definities heeft dezelfde betekenis als vermeld in artikel 4 van de AVG. Voor een volledige lijst en exacte definities, zie dit artikel.Naast de hierboven genoemde definitiesworden in dit privacybericht ook de volgende gebruikt:Diensten van derden: verwijst naar informatie, diensten, producten, systemen, websites, software, netwerken, databases en platforms van derden waar onze Website of Applicatie naar linkt of die worden gebruikt als onderdeel van de levering van onze diensten.Website of Webshop: verwijst naar https://scandinavianskipass.se3.VERANTWOORDELIJKE VOOR DE VERWERKING VAN PERSOONSGEGEVENSWij zijn verantwoordelijk voor alle verwerking van persoonsgegevens die door ons of namens ons wordt uitgevoerd, voor zover wij de middelen en doeleinden van de verwerking bepalen (volgens het verantwoordingsbeginsel). Onze verwerking van persoonsgegevens vindt plaats in overeenstemming met de AVG (en SCC waar van toepassing) en de fundamentele beginselen van gegevensbescherming.4.HOE WIJ TOEGANG KRIJGEN TOT PERSOONSGEGEVENS
Wij krijgen voornamelijk toegang tot uw persoonsgegevens wanneer u een koopovereenkomst met ons aangaat, onze website gebruikt of bezoekt, contact opneemt met onze klantenservice of zich abonneert op onze nieuwsbrief.Wilt u voorkomen dat wij uw gegevens gebruiken of verkopen?Verkoop of deel mijn persoonlijke informatie niet – Scandinavian SkiPass, 5.
CATEGORIEËN VAN PERSOONSGEGEVENS DIE WIJ VERWERKENWij verwerken alleen persoonsgegevens die passend, noodzakelijk en relevant zijn om het doel te bereiken waarvoor ze zijn verzameld (
volgens het beginsel van gegevensminimalisatie). Hieronder volgen voorbeelden van categorieën persoonsgegevens die wij verwerken:Identificerende gegevens: Voornaam, .
achternaam. Contactgegevens
: E-mailadres,
telefoonnummer, postadres.
Account- en gebruikersinformatie: Voor personen die een gebruikersaccount op de Website registreren, verwerken wij e-mailadres, gebruikers-ID en andere informatie die binnen het gebruikersaccount wordt geregistreerd.Marketingvoorkeuren: Gegevens over uw communicatievoorkeuren, zoals abonnement op onze nieuwsbrief of toestemming voor directe marketing.Aankoopinformatie: Gegevens over gedane aankopen, zoals aankoopgeschiedenis, ordergegevens gekochte producten/diensten, prijzen, betaalmethode, betalingsreferentie.Betalingsgegevens: Informatie over betalingen, zoals factuurgegevens, factuuradres, transactie-ID, betalingsstatus. LET OP: wij verwerken geen kaartgegevens direct; deze worden verwerkt door de betaaldienstverlenerLeveringsgegevens: Gegevens met betrekking tot leveringen, inclusief afleveradres, trackingnummer en trackinginformatie voor zendingen en eventuele opgegeven leveringsinstructies.Klantenservicezaken: Gegevens die worden verstrekt bij contact met onze klantenservice, zoals e-mailconversaties, chats of opnames van telefoongesprekken (indien van toepassing) en overige relevante zaakinformatie.Apparaatinformatie
: Informatie die wordt verzameld via cookies met toestemming van de websitebezoeker, zoals gegevens over de computer, tablet of telefoon die wordt gebruikt bij het bezoeken van de Website, browserversie, IP-adres, tijdzone, cookie-informatie, besturingssysteem, taalinstellingen, schermresolutie en andere gegevens die via cookies worden verstrekt.
U kunt de cookie-banner opnieuw openen
en uw instellingen en gegeven toestemmingen voor cookies op deze website wijzigen via de
volgende linkMinderjarigen
-
De Website is niet bedoeld voor personen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u ouder of voogd bent en denkt dat uw kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op om verwijdering te verzoeken.6.RECHTSGROND VOOR DE VERWERKING VAN PERSOONSGEGEVENSWij verwerken persoonsgegevens alleen voor specifieke, uitdrukkelijk aangegeven en gerechtvaardigde
-
doeleinden in overeenstemming met het beginsel van doelbinding. De verwerking is voornamelijk gebaseerd op een van de volgende rechtsgronden:Toestemming (Artikel 6.1 a AVG) – U heeft toestemming gegeven voor specifieke
-
doeleinden.Overeenkomst (Artikel 6.1 b AVG) – De verwerking is noodzakelijk voor het aangaan of uitvoeren van een overeenkomst met u.Wettelijke verplichting (Artikel 6.1 c AVG) – Wij moeten gegevens verwerken op grond van wettelijke verplichtingen.Gerechtvaardigd belang (Artikel 6.1 f AVG)
-
– De verwerking is noodzakelijk voor onze of een derde partij’s gerechtvaardigde belangen, na afweging tegen uw rechten en vrijheden.
-
In sommige gevallen is het vrijwillig om persoonsgegevens te verstrekken, maar zonder deze kunnen wij bijvoorbeeld geen bepaalde ondersteuning bieden, geen overeenkomsten aangaan of uitvoeren. Als verwerking plaatsvindt op basis van toestemming, kunt u deze te allen tijde intrekken zonder dat dit invloed heeft op de rechtmatigheid van de verwerking tot dan toe.Bij verwerking op basis van gerechtvaardigd belang hebben wij een belangenafweging uitgevoerd en beoordeeld dat de verwerking uw recht op privacy en integriteit niet beperkt.,7.SPECIFIEKE VERWERKINGSactiviteitenWij verwerken uw persoonsgegevens om onze diensten te kunnen leveren en onze verplichtingen jegens u als klant na te komen. Hieronder specificeren wij de doeleinden waarvoor wij persoonsgegevens verwerken, welke gegevens worden verwerkt, welke rechtsgrond wordt toegepast, eventuele ontvangers van de gegevens en hoe lang de gegevens worden bewaard.
-
1)Gebruik van cookies en trackingtechniekenWij gebruiken cookies en vergelijkbare technologieën op onze website om de functionaliteit te waarborgen en voor analyse en marketing. U kunt meer informatie lezen over het gebruik van cookies in het cookiebericht dat op de Website is gepubliceerd via de volgende link: Cookiebeleid – Scandinavian SkiPassCookies worden ingedeeld in twee categorieën:-Noodzakelijke cookies (gerechtvaardigd belang): Deze cookies zijn noodzakelijk voor het correct functioneren van de website en maken basisfuncties mogelijk zoals beveiliging, netwerkbeheer en toegankelijkheid.Persoonsgegevens- IP-adres .
-
- Apparaatinformatie - Browserinstellingen
-
- SessiegegevensVerwerking- Opslaan van gebruikersinstellingen (bijv. taalkeuze)
-
- Waarborgen van de veiligheid en prestaties van de website - Beheren van inlogsessies en beschermen tegen ongeautoriseerde toegang
RechtsgrondGerechtvaardigd belang – Deze cookies zijn noodzakelijk voor het functioneren van de website en kunnen daarom niet worden uitgeschakeld.OntvangersIT-leveranciers en webhosting die de website.
beheren.
BewaartermijnDe bewaartermijn varieert afhankelijk van de functie van de cookie, maar wordt uiterlijk verwijderd aan het einde van de respectievelijke bewaartermijn.
De bewaartermijn voor elke cookie staat vermeld in ons Cookiebeleid
Omdat deze cookies noodzakelijk zijn voor het functioneren van de website, kunt u ze niet weigeren.- Marketing- en analysecookies (toestemming): Deze cookies worden gebruikt om het gedrag van bezoekers op de website te analyseren en om gerichte reclame en aanbiedingen te tonen.DoelAnalyseren van bezoekersgedrag en aanpassen van marketing op basis van interacties van bezoekers met de website.Persoonsgegevens- IP-adres - Apparaatinformatie - Website-activiteit (bijv. paginaweergaven, klikgedrag) - Interessegebaseerde dataVerwerking- Volgen hoe bezoekers de website gebruiken om de gebruikerservaring te verbeteren - Gegevens gebruiken om relevante advertenties te tonen - Informatie delen met derden voor gerichte marketingRechtsgrondToestemming – De gebruiker moet actief toestemming geven voordat deze cookies worden gebruikt.OntvangersLeveranciers van webanalyse (bijv. Google Analytics), marketingplatforms en advertentienetwerken.BewaartermijnDe bewaartermijn varieert afhankelijk van het type cookie en de keuze van de bezoeker in cookie-instellingen. De bewaartermijn voor elke cookie staat vermeld in ons
-
CookiebeleidU kunt uw toestemming te allen tijde intrekken en uw cookie-instellingen aanpassen via ons Cookiebeleid2)Contact en klantenserviceWanneer u contact met ons opneemt, verwerken wij uw persoonsgegevens om u de benodigde ondersteuning en service te kunnen bieden.Doel
-
Beheer van binnenkomende klantvragen via telefoon, e-mail, brief, contactformulier en sociale media.Persoonsgegevens- Identificerende gegevens (bijv. voornaam en achternaam- Contactgegevens (bijv. e-mailadres, telefoonnummer, adres).- Klantenservicezaken (bijv. formuliergegevens, inhoud van berichten, eerdereondersteuningscontactenVerwerking- Identificeren van de afzender - Behandelen en beantwoorden van de zaak
-
- Zo nodig opvolgen van de zaakRechtsgrondGerechtvaardigd belang – Wij hebben een gerechtvaardigd belang om vragen te beantwoorden en klantenservice te bieden.OntvangersIT-leveranciers en klantenservicesystemenBewaartermijnKlantenservicezaken worden tot
-
4 jaar na het laatste contact in de zaak bewaard om opvolging en verbeterde service te waarborgen.Als de zaak betrekking heeft op garantie, reclamatie of een lopend geschil, kunnen de gegevens langer worden bewaard in overeenstemming met de consumentenkoopwet (SFS 2022:260) of andere wettelijke vereisten. Na afloop van de bewaartermijn worden de gegevens verwijderd of geanonimiseerd.Het verstrekken van deze gegevens is vrijwillig, maar als u ervoor kiest bepaalde informatie niet te verstrekken, kunnen wij niet garanderen dat wij u met uw zaak kunnen helpen.3) Aangaan en uitvoeren van koopovereenkomstenOm een koopovereenkomst met u aan te gaan en uit te voeren, moeten wij bepaalde persoonsgegevens verwerken. Deze gegevens zijn noodzakelijk voor het afhandelen van uw aankoop, het verwerken van de betaling, het uitvoeren van de levering en indien nodig het afhandelen van eventuele klantenservicezaken met betrekking tot de aankoop.DoelVerwerking van persoonsgegevens bij het aangaan en uitvoeren van koopovereenkomsten.Persoonsgegevens- Identificerende gegevens (bijv. naam, klantnummer) - Contactgegevens (bijv. e-mailadres, telefoonnummer, adres) - Aankoopinformatie (bijv. bestelde producten, ordergeschiedenis) - Betalingsgegevens (bijv. betaalmethode, transactie-informatie) - Leveringsgegevens (bijv. afleveradres, trackingnummer) - Klantenservicezaken (bijv. reclamaties, herroepingsrecht, ondersteuningscontactVerwerking- Registreren en beheren van aankopen
- Verwerken van betalingen - Verzenden van orderbevestigingen - Uitvoeren van leveringen en volgen van pakketten - Afhandelen van reclamaties, herroepingsrecht en klantenservicezaken met betrekking tot de aankoopRechtsgrondOvereenkomst – De verwerking is noodzakelijk voor het aangaan en uitvoeren van de koopovereenkomst met u.OntvangersBetaaldienstverleners, vervoersbedrijven, IT-systeemleveranciers en klantenservicesystemen.BewaartermijnPersoonsgegevens die deel uitmaken van de boekhoudkundige onderbouwing worden bewaard gedurende 7 jaar vanaf het einde van het kalenderjaar waarin het boekjaar is afgesloten, in overeenstemming met de boekhoudwet (SFS 1999:1078).Gegevens met betrekking tot reclamaties, herroepingsrecht en andere klantenservicezaken worden bewaard tot 3 jaar na het laatste contact in de zaak, in overeenstemming met de consumentenkoopwet (SFS 2022:260) en andere toepasselijke wettelijke vereisten.Als er een juridische procedure loopt, kunnen de persoonsgegevens langer worden bewaard totdat de zaak is afgerond.Deze gegevens zijn noodzakelijk om uw aankoop te kunnen afhandelen en onze verplichtingen uit hoofde van de koopovereenkomst na te komen.4) Beheer van boekhoudkundige onderbouwing
Wij zijn wettelijk verplicht om boekhoudkundige onderbouwing te verwerken en op te slaan die persoonsgegevens kan bevatten, zoals facturen, bonnetjes en andere bewijsstukken.DoelVerwerking van persoonsgegevens om te voldoen aan wettelijke eisen op het gebied van boekhouding en verslaglegging.Persoonsgegevens- Identificerende gegevens (bijv. naam, klantnummer) - Contactgegevens (bijv. e-mailadres, telefoonnummer, adres) - Aankoopinformatie (bijv. ordernummer, aankoopgeschiedenis) - Betalingsgegevens (bijv. betaalmethode, transactie-informatie) - Leveringsgegevens (bijv. afleveradres)Verwerking- Opslaan en archiveren van facturen, bonnetjes en betalingsgegevens - Voldoen aan eisen volgens de boekhoudwet en belastingdienst - Verstrekken van onderbouwing bij controle of auditRechtsgrondWettelijke verplichting
– De verwerking is noodzakelijk om te voldoen aan onze verplichtingen volgens de boekhoudwet (SFS 1999:1078) en de eisen van de belastingdienst. Ontvangers
Accountants- en auditkantoren, belastingdienst en andere autoriteiten bij wettelijke verplichtingen.
Bewaartermijn Boekhoudkundige onderbouwing wordt bewaard gedurende
7 jaar vanaf het einde van het kalenderjaar waarin het boekjaar is afgesloten, in overeenstemming met de boekhoudwet (SFS 1999:1078). Daarna worden de gegevens verwijderd of geanonimiseerd, tenzij ze langer moeten worden bewaard volgens andere wettelijke vereisten.Deze gegevens worden alleen verwerkt voor zover wettelijk vereist en worden verwijderd of geanonimiseerd na afloop van de bewaartermijn.5) Beheer van gebruikersaccount in webshop.
Wanneer u een gebruikersaccount registreert in onze Webshop, verwerken wij bepaalde persoonsgegevens om uw account te beheren en uw aankoopervaring te vereenvoudigen.
DoelAanmaken, beheren en onderhouden van uw gebruikersaccount in de Webshop.
| Persoonsgegevens |
- Contactgegevens (e-mailadres) - Identificerende gegevens (bijv. naam, als u ervoor kiest deze te registreren) - Account- en gebruikersinformatie (bijv. inloggegevens, ordergeschiedenis) Verwerking |
| - Aanmaken en beheren van uw gebruikersaccount |
- Mogelijk maken van soepel beheer van bestellingen en betalingen - Toegang geven tot ordergeschiedenis en toekomstige aankopen vereenvoudigen - Technische ondersteuning beheren en zorgen dat het account correct functioneert |
| Rechtsgrond | Gerechtvaardigd belang – Wij hebben een gerechtvaardigd belang bij het beheren van uw gebruikersaccount om uw aankoopervaring te vergemakkelijken. |
| Ontvangers | IT-leveranciers voor het beheer van de webshop en technische ondersteuning.BewaartermijnDe gegevens worden bewaard zolang u een actief account heeft. Als u 5 jaar geen aankopen heeft gedaan, wordt het account automatisch verwijderd. U kunt uw account te allen tijde beëindigen, waarna de gegevens binnen |
| 30 dagen | worden verwijderd, tenzij ze langer moeten worden bewaard volgens de wet.Het verstrekken van deze persoonsgegevens is vrijwillig, maar als u ervoor kiest geen account te registreren, kunnen bepaalde functies, zoals opgeslagen ordergeschiedenis en snellere checkout, voor u niet beschikbaar zijn.6) . |
Verzending en beheer van nieuwsbrieven
Wij verwerken uw e-mailadres om u nieuwsbrieven te kunnen sturen over onze producten, aanbiedingen en nieuws. De verwerking is verdeeld in twee delen:- Verzending van nieuwsbrieven: Als u ervoor kiest u te abonneren op onze nieuwsbrieven, verwerken wij uw e-mailadres om deze naar u te verzenden.
| Doel | Verzenden van nieuwsbrieven met aanbiedingen en informatie over onze producten en diensten. |
| Persoonsgegevens | - Contactgegevens: E-mailadres Verwerking |
| - Verzenden van nieuwsbrieven naar abonnees | - Beheren van afmeldingen en updates van e-maillijsten Rechtsgrond Toestemming |
| – U geeft uw actieve toestemming om nieuwsbrieven te ontvangen. | OntvangersE-maildienstverleners voor het beheer van |
| nieuwsbriefverzendingen | BewaartermijnDe gegevens worden bewaard zolang u een actieve abonnee bent |
| en uw toestemming niet intrekt. Als u zich afmeldt, wordt uw e-mailadres verwijderd uit onze e-maillijst, maar kan worden bewaard in een | blokkadelijst om te voorkomen dat u in de toekomst ongewenste berichten ontvangt.U kunt uw toestemming te allen tijde intrekken door op de afmeldlink in de nieuwsbrief te klikken.. |
- Beheer van .
blokkadelijst bij afmelding:
Als u zich afmeldt voor onze nieuwsbrieven, wordt uw e-mailadres opgeslagen in een
| blokkadelijst | om te voorkomen dat u per ongeluk meer berichten ontvangt.DoelZorgen dat afgemelde gebruikers geen nieuwsbrieven meer ontvangen na afmelding.Persoonsgegevens- Contactgegevens: |
| E-mailadres |
Verwerking- Opslaan van e-mailadres in een blokkadelijst |
| – Wij hebben een gerechtvaardigd belang om te zorgen dat afgemelde gebruikers niet per ongeluk nieuwsbrieven ontvangen. |
OntvangersE-maildienstverleners die onze |
| Als u wilt dat uw e-mailadres ook uit de blokkadelijst wordt verwijderd, kunt u contact opnemen met onze klantenservice en dit verzoek indienen. Houd er rekening mee dat als uw e-mailadres uit de blokkadelijst wordt verwijderd, u opnieuw nieuwsbrieven kunt ontvangen als het opnieuw wordt geregistreerd. | 7) Beheer van verzoeken om wettelijke rechten |
| Wanneer u contact met ons opneemt om uw rechten uit te oefenen volgens toepasselijke wetgeving, zoals herroepingsrecht, reclamatierecht of uw rechten volgens de AVG, verwerken wij uw persoonsgegevens om uw verzoek te beheren en te documenteren. | DoelBeheer van verzoeken om uitoefening van rechten volgens de wet (bijv. herroepingsrecht, reclamatierecht, AVG-rechten).. |
| Persoonsgegevens |
- Identificerende gegevens (bijv. naam, klantnummer) - Contactgegevens (bijv. e-mailadres, telefoonnummer, adres) - Aankoopinformatie (bijv. ordernummer, aankoopgeschiedenis) - Betalingsgegevens (bijv. transactie-informatie, terugbetalingsinformatie) - Leveringsgegevens (bijv. afleveradres) - Klantenservicezaken (bijv. communicatie over verzoek) |
Verwerking
- Verifiëren van de identiteit van de verzoeker - Beheren en documenteren van het verzoek
- Zorgen voor correcte afhandeling en naleving van wettelijke vereisten
| Rechtsgrond | Wettelijke verplichting |
| – De verwerking is noodzakelijk om te voldoen aan verplichtingen volgens consumentenbeschermingswetgeving en de AVG. |
Ontvangers Autoriteiten bij wettelijke verplichtingen, IT-leveranciers en klantenservicesystemen voor het beheer van verzoeken. Bewaartermijn Gegevens die verband houden met een AVG-verzoek worden normaal gesproken bewaard tot 3 jaar na afronding van de zaak , gebaseerd op verjaringstermijnen voor klachten en toezichtzaken. Bij een lopende juridische procedure worden de gegevens bewaard zolang als nodig is totdat de procedure is afgerond) |
| , of langer indien de wet dit vereist. | Gegevens die verband houden met reclamaties en consumentenrechten worden normaal gesproken tot 3 jaar na afronding van de zaak bewaard, gebaseerd op verjaringstermijnen voor reclamaties |
| . Bij een lopende juridische procedure worden de gegevens bewaard | zolang als nodig is totdat de procedure is afgerond, of langer indien de wet dit vereist. |
| Informatie over uw rechten volgens de AVG vindt u in paragraaf 11 hieronder. | 8) |
| Beheer en onderzoek van beveiligingsincidenten |
Bij een beveiligingsincident waarbij persoonsgegevens betrokken zijn, verwerken wij relevante persoonsgegevens en technische gegevens om het incident te onderzoeken en te beheren in overeenstemming met de geldende wettelijke vereisten.DoelBeheer en onderzoek van beveiligingsincidenten waarbij persoonsgegevens betrokken zijn. Persoonsgegevens- Identificerende gegevens (bijv. naam, contactgegevens) - Technische gegevens (bijv. IP-adres, logbestanden, apparaatinformatie) - Incidentgerelateerde informatie (bijv. beschrijving van het incident en impact) |
Verwerking
- Onderzoeken, beheren en documenteren van beveiligingsincidenten- Indien nodig informeren van betrokkenen en relevante autoriteiten volgens de AVG (Artikel 33–34)
- Uitvoeren van maatregelen om schade te minimaliseren en toekomstige incidenten te voorkomen
| Rechtsgrond | Wettelijke verplichting – |
| De verwerking is noodzakelijk om te voldoen aan onze verplichtingen volgens Artikel 5.2, 33 en 34 van de AVG, inclusief documentatie van alle persoonsgegevensincidenten en, indien nodig, melding aan de toezichthoudende autoriteit en informatie aan betrokkenen. |
Ontvangers - Toezichthoudende autoriteiten (bijv. Autoriteit Persoonsgegevens) bij meldplicht. - IT-beveiligingsleveranciers voor technische analyse en maatregelen indien nodig. - Interne onderzoeksteams die incidenten afhandelen. Bewaartermijn |
| Incidentdocumentatie wordt bewaard tot |
5 jaar na afronding van het onderzoek , tenzij er een lopend toezicht of juridische procedure is. Bij een lopend onderzoek, toezichtzaak of juridische procedure kan de documentatie langer worden bewaard in overeenstemming met de toepasselijke wetgeving. Als een incident vereist dat wij betrokkenen informeren, zullen wij dit zo spoedig mogelijk doen in overeenstemming met de toepasselijke wetgeving. |
| 9) | Direct marketingWij verwerken persoonsgegevens om onze |
| bestaande of voormalige | klanten relevante informatie, campagnes en aanbiedingen te kunnen bieden. De verwerking vindt voornamelijk plaats via e-mail of andere communicatiemiddelen. |
| Doel | Direct marketing van onze producten en diensten via e-mail of andere communicatiekanalen.Persoonsgegevens- Identificerende gegevens (bijv. naam) |
- Contactgegevens (bijv. e-mailadres, telefoonnummer)
- Aankoopinformatie (bijv. eerdere aankopen, interessegebieden) - Marketingvoorkeuren (bijv. gewenste communicatiekanalen)
| - Verzenden van marketingberichten via e-mail of andere kanalen | - Aanpassen van campagnes en aanbiedingen op basis van klantvoorkeuren |
| - Analyseren van eerdere aankopen en interacties om de relevantie van onze berichten te verbeteren |
Rechtsgrond Gerechtvaardigd belang – Wij hebben een gerechtvaardigd belang om onze diensten te promoten aan bestaande |
| en voormalige |
klanten. Ontvangers E-mail- en marketingleveranciers. Bewaartermijn |
| De gegevens worden bewaard | zolang wij een actieve klantrelatie hebben of tot 24 maanden na het laatste contact, tenzij de betrokkene eerder bezwaar heeft gemaakt tegen direct marketing. Bij bezwaar tegen direct marketing worden de gegevens verwijderd uit de marketinglijst, maar kunnen worden bewaard in een |
| blokkadelijst | om te voorkomen dat er in de toekomst berichten worden verzonden. |
| U kunt te allen tijde bezwaar maken tegen onze verwerking van uw persoonsgegevens voor direct marketing door op de afmeldlink in onze berichten te klikken of door contact met ons op te nemen. | Onze contactgegevens vindt u aan het einde van dit privacybericht.10) Bescherming tegen fraude en misdrijvenWij verwerken persoonsgegevens om onze bedrijfsvoering, onze klanten, websitebezoekers en andere betrokkenen te beschermen tegen fraude en andere misdrijven. |
Doel
Opsporen, voorkomen en afhandelen van fraude en andere misdrijven die onze bedrijfsvoering of onze klanten kunnen beïnvloeden.Persoonsgegevens- Identificerende gegevens (bijv. naam)
- Contactgegevens (bijv. e-mailadres, telefoonnummer)
- Account- en gebruikersinformatie (bijv. inloggegevens, IP-adres) - Aankoopinformatie (bijv. ordergeschiedenis, koopgedrag)
| - Betalingsinformatie (bijv. transactiegegevens, betaalmethode) | - Leveringsinformatie (bijv. afleveradres) |
| Verwerking | - Identificeren en analyseren van verdachte activiteiten - Opsporen en voorkomen van fraudepogingen - Nemen van preventieve maatregelen om veiligheid te waarborgen - Melden van verdachte misdrijven aan autoriteiten, zoals de politie |
| Rechtsgrond |
Gerechtvaardigd belang – Wij hebben een gerechtvaardigd belang bij het voorkomen en opsporen van fraude en het beschermen van onze bedrijfsvoering en klanten. |
| Ontvangers | Autoriteiten (bijv. politie bij wettelijke verplichtingen), beveiligingsdiensten en IT-leveranciers voor fraudebestrijding.Bewaartermijn |
| Gegevens met betrekking tot verdachte fraudepogingen worden bewaard tot | 24 maanden na ontdekking, tenzij er een lopend onderzoek of juridische procedure is. Bij een lopend onderzoek . |
| of juridische procedure kunnen de gegevens langer worden bewaard in overeenstemming met de toepasselijke wetgeving. | De verwerking van deze persoonsgegevens is een belangrijk onderdeel van ons werk om de veiligheid en integriteit van onze bedrijfsvoering te waarborgen. Als een onderzoek leidt tot juridische stappen, kunnen de persoonsgegevens langer worden bewaard in overeenstemming met wettelijke vereisten.8. OPSLAANSLocatieWij streven er altijd naar om persoonsgegevens binnen de Europese Unie (EU) of de Europese Economische Ruimte (EER) te verwerken. In sommige gevallen kunnen persoonsgegevens echter worden overgedragen en verwerkt buiten de EU/EER. Om een adequaat niveau van bescherming van persoonsgegevens bij dergelijke overdrachten te waarborgen, nemen wij passende beveiligingsmaatregelen. Dit kan het verkrijgen van toestemming omvatten, het gebruik van standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie of het waarborgen dat het ontvangende land adequate gegevensbeschermingswetten heeft. |
Uw persoonlijke informatie wordt aanvankelijk verwerkt in Ierland en vervolgens overgedragen buiten Europa voor opslag en verdere verwerking, inclusief naar Canada en de VS. Voor meer informatie over hoe gegevensoverdrachten voldoen aan de AVG, zie Shopifys
AVG Whitepaper9. BEWAARTERMIJNWij verwerken persoonsgegevens alleen zolang als noodzakelijk is om de doeleinden te vervullen waarvoor ze zijn verzameld, inclusief eventuele wettelijke, boekhoudkundige of rapportageverplichtingen, in overeenstemming met het beginsel van gegevensminimalisatie volgens Artikel 5.1 e van de AVG.De exacte bewaartermijn hangt af van het type persoonsgegevens en het
| doel van de verwerking. Voor gedetailleerde informatie over bewaartermijnen voor specifieke verwerkingen, zie de relevante secties in hoofdstuk 7 van dit privacybericht. | Als wij een wettelijke verplichting hebben om persoonsgegevens te bewaren (bijv. volgens de boekhoudwet, anti-witwaswetgeving of consumentenkoopwet), worden de gegevens bewaard zolang als wettelijk vereist. |
| Als er een juridisch geschil, overheidsonderzoek of eis tegen ons loopt, kunnen wij de persoonsgegevens bewaren totdat de zaak is afgerond of de wettelijke verjaringstermijn is verstreken. | Als persoonsgegevens niet langer nodig zijn, worden ze verwijderd of geanonimiseerd in overeenstemming met onze interne procedures en toepasselijke wetgeving.Als u verzoekt om verwijdering van uw persoonsgegevens, kunnen wij verplicht zijn bepaalde gegevens te bewaren om contractuele, wettelijke of regelgevende verplichtingen na te komen. |
| Om te waarborgen dat wij voldoen aan geldende wettelijke vereisten en zakelijke behoeften, beoordelen wij regelmatig onze bewaarbeleidslijnen en werken deze indien nodig bij. |
10. DELING VAN PERSOONSGEGEVENS Wij verwerken persoonsgegevens zorgvuldig en delen persoonsgegevens in overeenstemming met toepasselijke gegevensbeschermingswetgeving. Wij kunnen bijvoorbeeld persoonsgegevens delen met: |
| Dienstverleners | : Wij maken gebruik van diensten van verschillende leveranciers om ons te helpen onze diensten te leveren en te voldoen aan toepasselijke wetgeving en onze overeenkomsten met u, zoals hierboven beschreven. Bijvoorbeeld serverhosting, boekhoudsystemen en andere clouddiensten. Daarnaast gebruiken wij Shopify om onze Webshop |
| te beheren. U kunt meer lezen over hoe Shopify | persoonsgegevens verwerkt hier: . |
| https://www.shopify.com/legal/privacy | Dergelijke dienstverleners fungeren soms als onze verwerkers, wat betekent dat zij persoonsgegevens namens ons verwerken volgens onze instructies. De instructies worden geregeld in specifieke verwerkersovereenkomsten in overeenstemming met artikel 28 van de AVG. De rechtsgrond voor de verwerking van persoonsgegevens |
is ons
gerechtvaardigd belang
| Overheden | : |
| Wij kunnen uw | persoonsgegevens delen om te voldoen aan toepasselijke wetten en voorschriften als wij wettelijk verplicht zijn dit te doen, bijvoorbeeld aan politie, belastingautoriteiten of andere overheidsinstanties, om aan onze wettelijke verplichtingen te voldoen. Rechtsgrond voor deze verwerkingen: Wettelijke verplichting. Wij kunnen ook persoonsgegevens delen om te reageren op een dagvaarding, huiszoekingsbevel of ander wettelijk verzoek om informatie dat wij ontvangen, of om op andere wijze onze rechten te beschermen. De rechtsgrond voor de verwerking van persoonsgegevens |
| is ons |
gerechtvaardigd belang . |
| 11. UW RECHTEN | Als betrokkene volgens de AVG heeft u de volgende rechten:Recht op informatie: U heeft het recht duidelijke informatie te ontvangen over hoe wij uw persoonsgegevens verwerken, inclusief |
| doeleinden, categorieën van gegevens en eventuele ontvangers. Deze informatie vindt u in dit privacybericht. | Recht op toegang: U kunt een kopie van uw persoonsgegevens die wij verwerken opvragen en informatie ontvangen over de verwerking, inclusief eventuele grensoverschrijdende |
| overdrachten en beveiligingsmaatregelen. |
Recht op rectificatie: Als uw persoonsgegevens onjuist of onvolledig zijn, heeft u het recht deze te laten corrigeren. Wij informeren in dergelijke gevallen de betrokken ontvangers, indien mogelijk en niet onredelijk belastend voor ons. U heeft ook het recht om informatie te ontvangen over de ontvangers.Recht op verwijdering ("recht om vergeten te worden"): Onder bepaalde omstandigheden kunt u verzoeken uw persoonsgegevens te verwijderen, bijvoorbeeld als ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld of als u uw toestemming intrekt. Wettelijke verplichtingen kunnen echter vereisen dat gegevens langer worden bewaard. Als wij uw persoonsgegevens verwijderen, informeren wij betrokken ontvangers, indien mogelijk en niet onredelijk belastend voor ons. U heeft ook het recht om informatie te ontvangen over de ontvangers.Recht op beperking van verwerking: U kunt verzoeken de verwerking van uw persoonsgegevens te beperken, bijvoorbeeld als u de juistheid betwist of als de verwerking onrechtmatig is maar u bezwaar maakt tegen verwijdering. Bij beperking mogen wij de gegevens alleen opslaan of verwerken met uw toestemming of om wettelijke claims vast te stellen, uit te oefenen of te verdedigen. Wij informeren u wanneer de beperking wordt opgeheven.Recht op gegevensoverdraagbaarheid: Als wij uw persoonsgegevens verwerken op basis van toestemming of overeenkomst, heeft u het recht deze te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en deze over te dragen aan een andere verwerkingsverantwoordelijke, indien technisch mogelijk. Recht om bezwaar te maken: U kunt bezwaar maken tegen onze verwerking van uw persoonsgegevens als deze is gebaseerd op gerechtvaardigd belang. Wij mogen de verwerking alleen voortzetten als wij gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen. U heeft echter altijd het recht bezwaar te maken tegen verwerking voor direct marketing, wat betekent dat wij dergelijke verwerking onmiddellijk moeten stoppen.Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming: U heeft het recht niet te worden onderworpen aan besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, inclusief profilering, als deze besluiten u aanzienlijk beïnvloeden. Uitzonderingen gelden als het besluit noodzakelijk is voor de uitvoering van een overeenkomst of wettelijk is toegestaan. Als een geautomatiseerd besluit is genomen, met of zonder profilering, kunt u verzoeken dit te laten herzien of betwisten. Wij zetten ons in voor volledig geautomatiseerde besluitvorming met juridische of anderszins significante effecten door gebruik te maken van klantgegevens.Onzeverwerker Shopify gebruikt beperkte geautomatiseerde besluitvorming om fraude te voorkomen die geen juridische of anderszins significante effecten op u heeft.Diensten die elementen van geautomatiseerde besluitvorming bevatten zijn onder meer:. |
Tijdelijke zwarte lijst van IP-adressen gekoppeld aan herhaalde mislukte transacties. Deze zwarte lijst blijft enkele uren bestaan.
Tijdelijke afwijzingslijst voor creditcards gekoppeld aan geweigerde IP-adressen. Deze afwijzingslijst blijft enkele dagen bestaan.12. HOE U UW RECHTEN UITKUNT OEFENEN
U kunt contact met ons opnemen via de contactgegevens aan het einde van het privacybericht als u een van uw rechten volgens de AVG wilt uitoefenen. Het uitoefenen van uw rechten is kosteloos, tenzij uw verzoek herhaaldelijk, ongegrond of onredelijk is, in welk geval wij het recht hebben een redelijke vergoeding te vragen of het verzoek te weigeren.
| Om te waarborgen dat wij uw verzoek correct verwerken, kunnen wij uw identiteit moeten verifiëren. Wij beantwoorden uw verzoek binnen een maand, maar bij complexe zaken of hoge werkdruk kan de reactietijd worden verlengd met maximaal twee maanden. In dat geval informeren wij u over de verlenging binnen de eerste maand. | Houd er rekening mee dat sommige rechten beperkt zijn volgens de AVG en alleen gelden onder specifieke voorwaarden. Als wij uw verzoek niet kunnen honoreren, informeren wij u over de reden, in overeenstemming met de geldende wetgeving. |
| 13. WIJZIGINGEN |
Wij werken dit privacybericht bij indien nodig om te zorgen dat de informatie correct en actueel is. U bent zelf verantwoordelijk om op de hoogte te blijven door de laatste versie te lezen, die altijd beschikbaar is via deze link: Privacybeleid – Scandinavian SkiPass |
| . Als wij wezenlijke wijzigingen aanbrengen en wettelijk verplicht zijn u te informeren, zullen wij u hiervan op de hoogte stellen. |
14. VRAGEN OF KLACHTEN Voor meer informatie over ons privacybeleid, als u vragen heeft of een klacht wilt indienen, kunt u contact met ons opnemen via e-mail jacob.kistner@gmail.com |
| of per post met behulp van de | volgende gegevensScandinavian SkiPass AB, |
| Toppvägen 4, |
832 96 Frösön, Jämtlands Län, Zweden Als u ontevreden bent over onze verwerking van uw persoonsgegevens, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens ( AP |
| Telefoon: 08-657 61 00. | E-mail: imy@imy.sePostadres: Autoriteit Persoonsgegevens, Postbus 8114, 104 20 Stockholm. |
U kunt ook contact opnemen met een toezichthoudende autoriteit in uw woonland. Een lijst van EU-toezichthouders vindt u hier:
https://edpb.europa.eu/about-edpb/about-edpb/members_enDirect marketing
Wij verwerken persoonsgegevens om onze diensten te kunnen aanbieden bestaande of eerdere klanten relevante informatie, campagnes en aanbiedingen. De verwerking vindt voornamelijk plaats via e-mail of andere communicatiemiddelen.
| Doel | Direct marketing van onze producten en diensten via e-mail of andere communicatiekanalen. |
| Persoonsgegevens |
- Identificerende gegevens (bijv. naam) - Contactgegevens (bijv. e-mailadres, telefoonnummer) - Aankoopinformatie (bijv. eerdere aankopen, interessegebieden) - Marketingvoorkeuren (bijv. gewenste communicatiekanalen) |
| Behandeling |
- Stuur marketinguitingen via e-mail of andere kanalen - Pas campagnes en aanbiedingen aan op basis van de voorkeuren van de klant - Analyseer eerdere aankopen en interacties om de relevantie van onze mailings te verbeteren |
| Wettelijke grondslag | Gerechtvaardigd belang – Wij hebben een gerechtvaardigd belang om onze diensten te promoten bij bestaande en eerder klanten. |
| Ontvanger | E-mail- en marketingaanbieders. |
| Opslagtijd | De gegevens worden opgeslagen zolang wij een actieve klantrelatie hebben of tot 24 maanden na de laatste interactie, tenzij de geregistreerde zich eerder heeft verzet tegen direct marketing. Bij bezwaar tegen direct marketing worden de gegevens van de marketinglijst verwijderd, maar kunnen ze worden opgeslagen in een blokkadelijst om te waarborgen dat er in de toekomst geen verdere verzendingen plaatsvinden. |
U kunt te allen tijde bezwaar maken tegen onze verwerking van uw persoonsgegevens voor direct marketing door te klikken op de afmeldlink in onze berichten of door contact met ons op te nemen. Onze contactgegevens vindt u aan het einde van deze privacyverklaringde.
10) Bescherming tegen fraude en criminaliteit
Wij verwerken persoonsgegevens om ons bedrijf, onze klanten, bezoekers van de website en andere betrokken partijen te beschermen tegen fraude en andere misdrijven.
| Doel | Opsporen, voorkomen en aanpakken van fraude en andere misdrijven die onze onderneming of onze klanten kunnen beïnvloeden. |
| Persoonsgegevens |
- Identificerende gegevens (bijv. naam) - Contactgegevens (bijv. e-mailadres, telefoonnummer) - Account- en gebruikersinformatie (bijv. inloggegevens, IP-adres) - Aankoopinformatie (bijv. bestelgeschiedenis, koopgedrag) - Betalingsinformatie (bijv. transactiegegevens, betaalmethode) - Leveringsinformatie (bijv. leveringsadres) |
| Behandeling |
- Identificeer en analyseer verdachte activiteiten - Fraude pogingen opsporen en voorkomen - Neem preventieve maatregelen om de veiligheid te waarborgen - Meld vermoedelijke misdrijven bij de autoriteiten, bijvoorbeeld de politie |
| Wettelijke grondslag | Gerechtvaardigd belang – Wij hebben een gerechtvaardigd belang bij het voorkomen en opsporen van fraude en het beschermen van onze onderneming en onze klanten. |
| Ontvanger | Overheidsinstanties (bijv. de politie bij wettelijke vereisten), veiligheidsdiensten en IT-leveranciers voor fraudebestrijding. |
| Opslagtijd | Gegevens met betrekking tot vermoedelijke pogingen tot fraude worden opgeslagen in tot 24 maanden na ontdekking, als er geen verder onderzoek of juridische procedure aan de gang is. Bij een lopend onderzoek door de autoriteiten of in het geval van een juridisch proces kunnen de gegevens langer worden bewaard in overeenstemming met de toepasselijke wetgeving. |
De verwerking van deze persoonsgegevens is een belangrijk onderdeel van ons werk om de veiligheid en integriteit van onze organisatie te waarborgen. Indien een onderzoek leidt tot juridische stappen, kunnen de persoonsgegevens langer worden bewaard in overeenstemming met wettelijke vereisten.
8. OPSLAGRUIMTE
Wij streven er altijd naar om persoonsgegevens binnen de Europese Unie (EU) of de Europese Economische Ruimte (EER) te verwerken. In sommige gevallen kunnen persoonsgegevens echter worden overgedragen en verwerkt buiten de EU/EER. Om een adequaat beschermingsniveau te waarborgen persoonsgegevens bij dergelijke overdrachten nemen wij passende beschermingsmaatregelen. Dit kan inhouden dat wij toestemming verkrijgen, standaardcontractbepalingen gebruiken die zijn goedgekeurd door de Europese Commissie of ervoor zorgen dat het ontvangende land over adequate gegevensbeschermingswetten beschikt.
Je persoonlijke informatie wordt aanvankelijk verwerkt in Ierland en zal vervolgens buiten Europa worden overgedragen voor opslag en verdere verwerking, waaronder naar Canada en de Verenigde Staten. Voor meer informatie over hoe gegevensoverdrachten voldoen aan de AVG, zie Shopifys GDPR Whitepaper.
9. OPSLAGDUUR
We verwerken persoonsgegevens alleen så läverander het är nödvändigt föom te voldoen aan de ändamål för waarvoor ze werden verzameld, inclusief eventuele räwettelijke, boekhoudkundige of rapportageverplichtingen, in overeenstemming met het principe van minimalisatie van opslag zoals uiteengezet in Artikel 5.1 e van de AVG.
De exacte bewaartermijn hangt af vanå soort persoonsgegeven en ändamålaat met de behandeling. För gedetailleerde informatie over bewaartermijnen fövoor specifieke behandelingen, zie de relevante secties in hoofdstuk 7 van deze privacyverklaring.
Om we een r hebbenäwettelijke verplichting om persoonsgegevens te bewaren (bijv. volgens de boekhöringwetgeving, witwassenättslaggeving of consumentenwöplagen), worden de gegevens oå länge als krävs volgens de wet.
Als een rättslig geschil, onderzoek door de autoriteiten of vordering tegen ons wordt ingesteld, kunnen wij behåalle persoonsgegevens totdat äde procedure is beëindigd of de wettelijke verjaringstermijn is verstrekenöpt ut.
När persoonsgegevens niet läandere behoefteöworden ze opgeslagen, verwijderd of geanonimiseerd in overeenstemming met våinterne routines uitvoeren en totätoepasselijke wetgeving.
Als u begär dat wij uw persoonsgegevens verwijderen, kunnen wij verplicht zijn om behåge bepaalde gegevens föom te voldoen aan contractuele, wettelijke of regelgevende verplichtingen.
För att säkerställa dat we följer gällande wettelijke vereisten en zakärsmäom aan de behoeften te voldoen, beoordelen we regelmatig oåmaakt opslagbeleid aan en werkt deze bij indien nodig.
10. DELING VAN PERSOONSGEGEVENS
Wij behandelen persoonsgegevens met zorg en het delen van persoonsgegevens gebeurt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. We kunnen bijvoorbeeld persoonsgegevens moeten delen met:
Dienstverleners: Wij maken gebruik van diensten van verschillende leveranciers om ons te helpen onze diensten te leveren en te voldoen aan de toepasselijke wetgeving en onze overeenkomsten met u, zoals hierboven beschreven. Bijvoorbeeld serverhosting, boekhoudsystemen en andere clouddiensten. Verder gebruiken wij Shopify om onze Webwinkel. U kunt meer lezen over hoe Shopify verwerkt persoonsgegevens hier: https://www.shopify.com/legal/privacy. Dergelijke dienstverleners treden soms op als onze verwerkers van persoonsgegevens, wat betekent dat zij persoonsgegevens namens ons verwerken volgens onze instructies. De instructies worden geregeld in specifieke verwerkersovereenkomsten in overeenstemming met artikel 28 van de AVG. Wettelijke grondslag voor de verwerking van persoonsgegevens is ons Rechtvaardigende interesse.
Overheden: We kunnen jouwa persoonsgegevens om te voldoen aan de toepasselijke wetten en voorschriften als wij daartoe wettelijk verplicht zijn, bijvoorbeeld aan de politie, belastingdienst of andere autoriteiten, om aan onze wettelijke verplichtingen te voldoen. Wettelijke grondslag voor deze verwerkingen: Wettelijke verplichting. We kunnen ook persoonsgegevens delen om te reageren op een dagvaarding, huiszoekingsbevel of ander wettig verzoek om informatie dat wij ontvangen, of om op andere wijze onze rechten te beschermen. Wettelijke grondslag voor de verwerking van persoonsgegevens is ons Rechtvaardigende interesse.
11. UW RECHTEN
Als geregistreerde volgens de AVG heb je rövolgende rärechten:
Rätt ter informatie: Je hebt rätt att få duidelijke informatie over hoe wij uw persoonsgegevens verwerken, inclusief ändamål, categorieën van gegevens en eventuele ontvangers. Deze informatie is te vinden in deze privacyverklaring.
Rätt till tillgång: U kunt begämaak een kopie van uw persoonsgegevens die wij verwerken en vå informatie over de behandeling, inclusief eventuele gränsöoverschrijding överföringen en beschermingåtgärder.
Rätt naar rättelse: Over uw persoonsgegevens äonjuist of onvolledigändiga har du rätt att få de gecorrigeerde. We informeren in såin dat geval vraagtörda ontvanger, als het är möleuk en niet vör betekenisvol för ons. Je hebt även rätt naar informatie over de ontvangers.
Rätt voor verwijdering ("räde angst om vergeten te wordenömd"): Onder bepaalde omstandäautoriteiten kunt u begädat we uw persoonsgegevens verwijderen, bijvoorbeeld als ze niet läandere behoefteövs föis het ändamål ze werden verzameld föof als je åtrekt uw toestemming in. Räwettelijke verplichtingen kunnen echter kräwe gaan door met opslag. Als we je persoonsgegevens verwijderen, informeren we jeörda ontvanger, als het är möleuk en niet vör betekenisvol för ons. Je hebt även rätt naar informatie over de ontvangers.
Rätt tot begräbeperking van de verwerking: U kunt een verzoek indienenära att vi begrävertraagt de verwerking van uw persoonsgegevens, bijvoorbeeld als u de juistheid ervan betwist of als de verwerking är illegaal maar je bent tegenästaat u verwijdering toe. In geval van beperänsning fåof we de gegevens alleen opslaan of verwerken met jouw toestemming of föom te bepalenäuitöwas of försvara räwettelijke aansprakenåk. We informeren je när begränsningen upphör.
Rätt op gegevensportabiliteit: Als wij jouw persoonsgegevens verwerken op basis vanå toestemming of overeenkomst heb je rätt att få deze in een gestructureerd, machineleesbaaräsbart formaat en dat få dem överförda aan een andere verwerkingsverantwoordelijke, däis het äis technisch möjligt.
Rätt att invända: U kunt invända tegen vår verwerking van uw persoonsgegevens indien deze is gebaseerd opå draagättigat interesse. We vår alleen verderäneem de behandeling als we kunnen laten zien berättigade skäl zoals vägeeft meer gewicht än jouw interesses. Je hebt echter altijd rätt att invända tegen behandeling för direct marketing föring, wat betekentädat we onmiddellijk måste upphöneem mee sådan behandeling.
Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming: U heeft het recht om niet te worden onderworpen aan besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, indien deze besluiten u in aanmerkelijke mate treffen. Uitzonderingen gelden indien het besluit noodzakelijk is voor de uitvoering van een overeenkomst of is toegestaan volgens de wet. Indien er een geautomatiseerd besluit is genomen, al dan niet met profilering, kunt u verzoeken om herziening of bezwaar maken. Wij zetten ons in voor volledig geautomatiseerde besluitvorming die een juridisch of anderszins significant effect heeft door gebruik te maken van klantgegevens. Voorjaart gegevensverwerker Shopify gebruikt beperkent geautomatiseerde besluitvorming om fraude te voorkomen die geen juridische of anderszins significante gevolgen voor u heeft. Diensten die elementen van geautomatiseerde besluitvorming bevatten, omvatten:
-
Tijdelijke zwarte lijst van IP-adressen die gekoppeld zijn aan herhaalde mislukte transacties. Deze zwarte lijst blijft enkele uren van kracht.
-
Tijdelijke afwijzingslijst voor creditcards gekoppeld aan geweigerde IP-adressen. Deze afwijzingslijst blijft enkele dagen van kracht.
12. HOE U UW RECHTEN UITOEFENT
U kunt contact met ons opnemen via de contactgegevens die aan het einde van de privacyverklaring worden vermeld als u wilt uitöva någon van je rärechten volgens de AVG. Dat uitöwees je rärechten är gratis, såvida din begäliep niet äis herhalend, ongegrond of onredelijk, då we hebben rähet recht om een redelijke vergoeding te vragen of het verzoek te weigerenägerend.
För att säkerställa dat we verzoeken verwerkenäindien correct kunnen we behöga uw identiteit verifiëren. We beantwoorden uw verzoägerend binnen een måslecht, maar bij complexe ärenden of hög werklast kan de responstijd wörlägas met tot två månader. I såin dat geval informeren wij je over förlängningen inom den första månadelen.
Let op dat sommige rärechten är begränsade volgens de AVG en alleen gävalt onder specifieke förutsäinstellingen. Als we je verzoek niet kunnen inwilligenähier informeren wij u over skälen, in overeenstemming met gäbestaande wet.
13. WIJZIGINGEN
Wij werken deze privacyverklaring indien nodig bij om ervoor te zorgen dat de informatie correct en actueel is. U bent zelf verantwoordelijk om op de hoogte te blijven door de meest recente versie te lezen, die altijd beschikbaar is op deze link: Privacybeleid – Scandinavian SkiPass. Als we wezenlijke wijzigingen aanbrengen en wettelijk verplicht zijn om je hiervan op de hoogte te stellen, zullen we je hiervan op de hoogte brengen.
14. VRAGEN OF KLACHTEN
Voor meer informatie over ons privacybeleid, als u vragen heeft of een klacht wilt indienen, neem dan alstublieft contact met ons op via e-mail jacob.kistner@gmail.com of via de post met behulp van de volgende gegevens: Scandinavian SkiPass AB, Toppvägen 4, 832 96 Frösön, Jämtlands län, Zweden
Als je är missnöjd met våvoor de verwerking van uw persoonsgegevens kunt u lämna klagomål tot de Autoriteit Persoonsgegevens (IMY):
-
Telefoon: 08-657 61 00.
-
E-mail: imy@imy.se.
-
Postadres: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.
U kunt ook contact opnemen met een toezichthoudende autoriteit in uw woonland. Een lijst van de toezichthoudende autoriteiten van de EU vindt u hier: https://edpb.europa.eu/about-edpb/about-edpb/members_en.
