Privacybeleid

Informatie

Op deze pagina informeren wij u over de verwerking van uw persoonsgegevens. Indien u uw privacy-instellingen wilt wijzigen (toestemmingen geven of reeds gegeven toestemmingen intrekken), kunt u te allen tijde uw instellingen wijzigen.

Verantwoordelijke

Verantwoordelijk voor de verwerking van uw persoonsgegevens op onze website is:

Bizibits Sales GmbH
Wasserwerkstraße 20
4053 Ansfelden
Oostenrijk
Tel.: +43 720 257442
E-mail: office@bio-stefano.shop

Functionaris voor gegevensbescherming

U kunt onze functionaris voor gegevensbescherming bereiken via:

Erwin Sabic
Oostenrijk
Tel.: +43 720 257442
E-mail: erwin@bio-stefano.shop

Consent Management Tool

LEGALWEB.IO via KEY CDN

Wij gebruiken op onze website de Consent Management Tool van de verwerker LEGALWEB.IO, legalweb GmbH, Bayerhamerstraße 14, 5020 Salzburg, Oostenrijk. Deze tool plaatst op uw apparaat een cookie om de door u geselecteerde of niet-geselecteerde diensten op te slaan. Deze cookie wordt niet voorzien van een gebruikersgebonden ID en slaat ook geen andere persoonsgegevens op. De inhoud wordt maximaal 365 dagen bewaard en daarna automatisch verwijderd. De rechtsgrondslag voor het opslaan van deze gegevens is § 165 lid 3 TKG 2021. De Consent Management Tool wordt geladen via de subverwerker Key CDN, proinity LLC, Faerberstrasse 9, CH-8832 Wollerau, Zwitserland. Key CDN verzamelt alleen uw IP-adres om de veiligheid van het datacenter te waarborgen. Er vindt geen gegevensoverdracht van uw IP-adres aan legalweb GmbH plaats. De overdracht van gegevens naar Zwitserland vindt plaats op basis van art. 45 AVG in samenhang met de adequaatheidsbeslissing C(2000) 2304 van de Europese Commissie.

Gegevensverwerking op uw apparaat

De in de volgende tekst beschreven verwerkingsprocessen maken onder andere gebruik van technologieën zoals scripts, cookies, WebSQL, LocalStorage, Session Storage, ... . Deze technologieën slaan gegevens op uw apparaat op of lezen deze uit.

Webhost

Shopify International Limited

Bij het bezoeken van deze website worden persoonsgegevens verwerkt. Verwerkte datacategorieën: technische verbindingsgegevens van de servertoegang (IP-adres, datum, tijd, opgevraagde pagina, browserinformatie). Doel van de verwerking: bewaking van de technische werking en ter verhoging van de operationele veiligheid van onze webserver, levering en beschikbaarstelling van de website en anonimisering en opstelling van statistieken. De rechtsgrondslag voor de verwerking: een gerechtvaardigd belang dat de rechten en vrijheden van de betrokken personen overtreft (art. 6 (1) f AVG). Gerechtvaardigde belangen in dit verband: sterk economisch belang bij een veilige en goed functionerende werking van de technische systemen. Een overdracht van gegevens vindt plaats aan de verwerker Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, D04 XN32 Dublin 4, Ierland.

Content Delivery Network

Cloudflare

Bij het bezoeken van deze website worden persoonsgegevens verwerkt. Verwerkte datacategorieën: technische verbindingsgegevens van de servertoegang (IP-adres, datum, tijd, opgevraagde pagina, browserinformatie). Doel van de verwerking: levering en beschikbaarstelling van de website. De rechtsgrondslag voor de verwerking: een gerechtvaardigd belang dat de rechten en vrijheden van de betrokken personen overstijgt (Art. 6 (1) f AVG). Gerechtvaardigde belangen in dit verband: sterk economisch belang bij een veilige en goed functionerende werking van de technische systemen. Een overdracht van gegevens vindt plaats aan de verwerker Cloudflare Germany GmbH, Rosental 7, 80331 München, Duitsland. Dit kan ook een overdracht van persoonsgegevens naar een land buiten de Europese Unie betekenen. De overdracht van gegevens vindt plaats op basis van standaardgegevensbeschermingsclausules die door de Commissie zijn vastgesteld volgens de beoordelingsprocedure van artikel 93 lid 2 AVG.

Key CDN

Bij toegang tot bepaalde deelsystemen van onze website worden aanvullende persoonsgegevens verwerkt. Verwerkte datacategorieën: technische verbindingsgegevens van de servertoegang (IP-adres, datum, tijd, opgevraagde pagina, browserinformatie). Doel van de verwerking: levering en beschikbaarstelling van de website. De rechtsgrondslag voor de verwerking: een gerechtvaardigd belang dat de rechten en vrijheden van de betrokken personen overstijgt (Art. 6 (1) f AVG). Gerechtvaardigde belangen in dit verband: sterk economisch belang bij een veilige en goed functionerende werking van de technische systemen. Een overdracht van gegevens vindt plaats aan de verwerker proinity LLC, Färberstrasse 9, CH-8832 Wollerau, Zwitserland. Dit kan ook een overdracht van persoonsgegevens naar een land buiten de Europese Unie betekenen. De overdracht van gegevens naar Zwitserland vindt plaats op basis van Art. 45 AVG in samenhang met de adequaatheidsbeslissing C(2000) 2304 van de Europese Commissie.

Shopify International Limited

Bij het bezoeken van deze website worden persoonsgegevens verwerkt. Verwerkte datacategorieën: technische verbindingsgegevens van de servertoegang (IP-adres, datum, tijd, opgevraagde pagina, browserinformatie). Doel van de verwerking: levering en beschikbaarstelling van de website. De rechtsgrondslag voor de verwerking: een gerechtvaardigd belang dat de rechten en vrijheden van de betrokken personen overstijgt (Art. 6 (1) f AVG). Gerechtvaardigde belangen in dit verband: sterk economisch belang bij een veilige en goed functionerende werking van de technische systemen. Een overdracht van gegevens vindt plaats: aan de verwerker Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, D04 XN32 Dublin 4, Ierland.

Hextom Inc

Bij het bezoeken van deze website worden persoonsgegevens verwerkt. Verwerkte datacategorieën: technische verbindingsgegevens van de servertoegang (IP-adres, datum, tijd, opgevraagde pagina, browserinformatie). Doel van de verwerking: levering en beschikbaarstelling van de website. De rechtsgrondslag voor de verwerking: een gerechtvaardigd belang dat de rechten en vrijheden van de betrokken personen overstijgt (Art. 6 (1) f AVG). Gerechtvaardigde belangen in dit verband: sterk economisch belang bij een veilige en goed functionerende werking van de technische systemen. Een overdracht van gegevens vindt plaats: aan de verwerker Hextom Inc, 702-5255 Yonge St., M2N 6P4 North York ON, USA.

Webanalyse

Matomo Agency

Bij het bezoeken van deze website worden persoonsgegevens verwerkt. Verwerkte datacategorieën: gegevens voor het opstellen van gebruiksstatistieken. Doel van de verwerking: onderzoek van het gebruiksgedrag. De rechtsgrondslag voor de verwerking: een gerechtvaardigd belang dat de rechten en vrijheden van de betrokken personen overstijgt (Art. 6 (1) f AVG). Gerechtvaardigde belangen in dit verband: sterk economisch belang bij een ordentelijke werking van de website.

Remarketing

Bing Ads

Bij het bezoeken van deze website worden persoonsgegevens verwerkt. Verwerkte datacategorieën: gegevens over het gebruik van de website en het loggen van klikken op afzonderlijke elementen. Doel van de verwerking: onderzoek naar het gebruiksgedrag, analyse van de effectiviteit van online marketingmaatregelen en selectie van online advertenties op andere platforms, die via real-time bidding automatisch worden geselecteerd op basis van het gebruiksgedrag. De rechtsgrondslag voor de verwerking: uw toestemming volgens art. 6 (1) a AVG. Een overdracht van gegevens vindt plaats aan de zelfstandige verantwoordelijke Microsoft Ireland Operations Limited, One Microsoft Place South County Business Park, Leopardstown Dublin, 18 D18 P521, Ierland. De rechtsgrondslag voor de gegevensoverdracht aan Microsoft Ireland Operations Limited is uw toestemming volgens art. 6 (1) a AVG. Dit kan ook een overdracht van persoonsgegevens naar een land buiten de Europese Unie betekenen. De overdracht van gegevens naar de VS vindt plaats op basis van art. 45 AVG in samenhang met de adequaatheidsbeslissing C(2023) 4745 van de Europese Commissie, omdat de gegevensontvanger zich heeft verbonden aan de naleving van de principes van gegevensverwerking van het Data Privacy Framework (DPF).

Meta Pixel

Bij het bezoeken van deze website worden persoonsgegevens verwerkt. Verwerkte datacategorieën: gegevens over het gebruik van de website en het loggen van klikken op afzonderlijke elementen. Doel van de verwerking: onderzoek naar het gebruiksgedrag, analyse van de effectiviteit van online marketingmaatregelen en selectie van online advertenties op andere platforms, die via real-time bidding automatisch worden geselecteerd op basis van het gebruiksgedrag. De rechtsgrondslag voor de verwerking: uw toestemming volgens art. 6 (1) a AVG. Een overdracht van gegevens vindt plaats aan de zelfstandige verantwoordelijke Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. De rechtsgrondslag voor de gegevensoverdracht aan Meta Platforms Ireland Ltd. is uw toestemming volgens art. 6 (1) a AVG. Dit kan ook een overdracht van persoonsgegevens naar een land buiten de Europese Unie betekenen. De overdracht van gegevens naar de VS vindt plaats op basis van art. 45 AVG in samenhang met de adequaatheidsbeslissing C(2023) 4745 van de Europese Commissie, omdat de gegevensontvanger zich heeft verbonden aan de naleving van de principes van gegevensverwerking van het Data Privacy Framework (DPF).

Google GTag

Bij het bezoeken van deze website worden persoonsgegevens verwerkt. Verwerkte datacategorieën: gegevens over het gebruik van de website en het loggen van klikken op afzonderlijke elementen. Doel van de verwerking: onderzoek naar het gebruiksgedrag, analyse van de effectiviteit van online marketingmaatregelen en selectie van online reclame op andere platforms, die via real-time bidding automatisch worden geselecteerd op basis van het gebruiksgedrag. De rechtsgrondslag voor de verwerking: uw toestemming volgens art. 6 (1) a AVG. Een overdracht van gegevens vindt plaats aan de zelfstandige verantwoordelijke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De rechtsgrondslag voor de gegevensoverdracht aan Google Ireland Limited is uw toestemming volgens art. 6 (1) a AVG. Dit kan ook een overdracht van persoonsgegevens naar een land buiten de Europese Unie betekenen. De overdracht van gegevens naar de VS vindt plaats op basis van art. 45 AVG in samenhang met de adequaatheidsbeslissing C(2023) 4745 van de Europese Commissie, aangezien de gegevensontvanger zich heeft verbonden aan de naleving van de verwerkingsprincipes van het Data Privacy Framework (DPF). De privacyverklaring van Google Ireland Limited: https://business.safety.google/privacy.

Pinterest Profilering

Bij het bezoeken van deze website worden persoonsgegevens verwerkt. Verwerkte datacategorieën: gegevens over het gebruik van de website en het loggen van klikken op afzonderlijke elementen. Doel van de verwerking: onderzoek naar het gebruiksgedrag, analyse van de effectiviteit van online marketingmaatregelen en selectie van online reclame op andere platforms, die via real-time bidding automatisch worden geselecteerd op basis van het gebruiksgedrag. De rechtsgrondslag voor de verwerking: uw toestemming volgens art. 6 (1) a AVG. Een overdracht van gegevens vindt plaats aan de zelfstandige verantwoordelijke Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland. De rechtsgrondslag voor de gegevensoverdracht aan Pinterest Europe Ltd. is uw toestemming volgens art. 6 (1) a AVG. Dit kan ook een overdracht van persoonsgegevens naar een land buiten de Europese Unie betekenen. De overdracht van de gegevens vindt plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 lit a in samenhang met art. 49 lid 1 lit a AVG. U bent al vóór het geven van uw toestemming geïnformeerd dat de VS niet beschikken over een door de EU erkend passend beschermingsniveau voor gegevensbescherming. Met name kunnen Amerikaanse inlichtingendiensten toegang krijgen tot uw gegevens zonder dat u daarvan op de hoogte wordt gesteld en zonder dat u daar juridisch tegen kunt optreden. Voor een e-mailcontact met de functionaris voor gegevensbescherming van Pinterest Europe Ltd.: https://help.pinterest.com/de/data-protection-officer-contact-form. De privacyverklaring van Pinterest Europe Ltd.: https://policy.pinterest.com/de/privacy-policy.

TikTok Pixel

Bij het bezoeken van deze website worden persoonsgegevens verwerkt. Verwerkte datacategorieën: gegevens over het gebruik van de website en het loggen van klikken op afzonderlijke elementen. Doel van de verwerking: onderzoek naar het gebruiksgedrag, analyse van de effectiviteit van online marketingmaatregelen en selectie van online reclame op andere platforms, die via real-time bidding automatisch worden geselecteerd op basis van het gebruiksgedrag. De rechtsgrondslag voor de verwerking: uw toestemming volgens art. 6 (1) a AVG. Een overdracht van gegevens vindt plaats aan de zelfstandige verantwoordelijke TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland. De rechtsgrondslag voor de gegevensoverdracht aan TikTok Technology Limited is uw toestemming volgens art. 6 (1) a AVG. Dit kan ook een overdracht van persoonsgegevens naar een land buiten de Europese Unie betekenen. De overdracht van gegevens vindt plaats op basis van uw toestemming volgens art. 6 lid 1 onder a in samenhang met art. 49 lid 1 onder a AVG. Voor een e-mailcontact met de functionaris voor gegevensbescherming van TikTok Technology Limited: https://www.tiktok.com/legal/report/DPO. De privacyverklaring van TikTok Technology Limited: https://www.tiktok.com/legal/privacy-policy-eea?lang=de.

Live Chats

Tidio Chat

Bij het activeren van de chatfunctie op onze website worden aanvullende persoonsgegevens verwerkt. Verwerkte datacategorieën: technische verbindingsgegevens van de servertoegang (IP-adres, datum, tijd, opgevraagde pagina, browserinformatie), informatie over uw verzoek en contactgegevens zoals naam of e-mailadres. Doel van de verwerking: onderzoek naar het gebruiksgedrag, ondersteuning van websitebezoekers bij technische of inhoudelijke vragen en optimalisatie van inhoud. De rechtsgrondslag voor de verwerking: uw toestemming volgens art. 6 (1) a AVG. Een overdracht van gegevens vindt plaats aan de verwerker Tidio LLC, 149 New Montgomery St 4th Floor, San Francisco, CA 94105, USA (https://www.tidio.com)vertegenwoordigd door Tidio Poland Sp. z o.o., 81 Wojska Polskiego Street, 70-481, Szczecin, Polen. Dit kan ook een overdracht van persoonsgegevens naar een land buiten de Europese Unie betekenen. De overdracht van gegevens naar de VS vindt plaats op basis van art. 45 AVG in samenhang met de adequaatheidsbeslissing C(2023) 4745 van de Europese Commissie, omdat de gegevensontvanger zich heeft verbonden aan de naleving van de principes van gegevensverwerking van het Data Privacy Framework (DPF).

Embeddings

Elfsight Google Beoordelingen

Bij toegang tot bepaalde deelsdiensten van onze website worden aanvullende persoonsgegevens verwerkt. Verwerkte datacategorieën: technische verbindingsgegevens van de servertoegang (IP-adres, datum, tijd, opgevraagde pagina, browserinformatie), gegevens voor het opstellen van gebruiksstatistieken en gegevens over de geschatte locatie van het apparaat. Doel van de verwerking: levering van inhoud die door derden wordt aangeboden. De rechtsgrondslag voor de verwerking: uw toestemming volgens art. 6 (1) a AVG. Een overdracht van gegevens vindt plaats: aan de zelfstandige verantwoordelijke Elfsight, LLC, 0015, Jerevan, Paronyana str., 19/3, 201, Armenië. De rechtsgrondslag voor de gegevensoverdracht aan Elfsight, LLC is uw toestemming volgens art. 6 (1) a AVG. Dit kan ook een overdracht van persoonsgegevens naar een land buiten de Europese Unie betekenen. De overdracht van gegevens vindt plaats op basis van uw toestemming volgens art. 6 lid 1 onder a in samenhang met art. 49 lid 1 onder a AVG. De privacyverklaring van Elfsight, LLC: https://elfsight.com/privacy-policy/.

YouTube

Bij toegang tot bepaalde deelsdiensten van onze website worden aanvullende persoonsgegevens verwerkt. Verwerkte datacategorieën: technische verbindingsgegevens van de servertoegang (IP-adres, datum, tijd, opgevraagde pagina, browserinformatie) en gegevens voor het opstellen van gebruiksstatistieken. Doel van de verwerking: levering van inhoud die door derden wordt aangeboden, selectie van online reclame op andere platforms die via Real-Time-Bidding automatisch wordt geselecteerd op basis van het gebruiksgedrag, en verzending en weergave van video-inhoud. De rechtsgrondslag voor de verwerking: uw toestemming volgens art. 6 (1) a AVG. Een overdracht van gegevens vindt plaats: in gezamenlijke verantwoordelijkheid aan Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Dit kan ook een overdracht van persoonsgegevens naar een land buiten de Europese Unie betekenen. De overdracht van gegevens naar de VS vindt plaats op basis van art. 45 AVG in samenhang met de adequaatheidsbeslissing C(2023) 4745 van de Europese Commissie, omdat de gegevensontvanger zich heeft verbonden aan de naleving van de principes van gegevensverwerking van het Data Privacy Framework (DPF).

Webshop

Wij bieden u de mogelijkheid om producten direct via onze webshop aan te schaffen. In het kader van de webshop vindt een verwerking plaats van de door u ingevoerde gegevens evenals van gegevens over door u geselecteerde producten door de verantwoordelijke voor het uitvoeren van de offerte, het sluiten van de overeenkomst, de uitvoering van de overeenkomst en voor het nakomen van eventuele postcontractuele verplichtingen vóór het sluiten van de overeenkomst op basis van de door u geïnitieerde precontractuele relatie en na het sluiten van de overeenkomst op grond van de overeenkomst conform Art. 6 lid 1 lit. b AVG. Indien de aankoop van onze producten via een reeds bestaand klantenaccount is gedaan of een klantenaccount is aangemaakt voor de afhandeling van de aankoop, vindt de verwerking van uw persoonsgegevens plaats tot het verwijderen van uw klantenaccount. Bij klanten die onze producten via een gastprofiel hebben aangeschaft, vindt de verwerking van hun persoonsgegevens plaats tot het verstrijken van de wettelijke bewaarplichten. Er vindt een verdere verwerking van uw gegevens plaats in overeenstemming met het doel van de uitvoering van de overeenkomst voor direct marketing in niet-toestemmingsplichtige vormen zoals het geadresseerd postaal verzenden van reclame tot bezwaar wordt gemaakt. Er bestaat geen wettelijke of contractuele verplichting tot het verstrekken van persoonsgegevens. Het verstrekken is echter noodzakelijk voor het sluiten van de overeenkomst. Het niet verstrekken heeft tot gevolg dat er geen overeenkomst kan worden gesloten. Winkelwagentjes van niet-geregistreerde gebruikers worden na maximaal 14 dagen verwijderd. De gebruikersaccounts van geregistreerde gebruikers blijven bestaan tot het account door de gebruiker wordt verwijderd. Contractgegevens worden verwerkt tot de verjaring van mogelijke postcontractuele verplichtingen.

Betalingen worden afgehandeld met:

Google Pay

Bij het invoeren van betalingsgegevens in onze online winkel verwerken wij persoonsgegevens. Verwerkte datacategorieën: contactgegevens zoals naam of e-mailadres en betalingsinformatie zoals bankgegevens of creditcardgegevens. Doel van de verwerking: nakoming van overeenkomsten. De rechtsgrondslag voor de verwerking: de noodzaak tot nakoming van een overeenkomst of precontractuele maatregelen op uw verzoek (Art. 6 (1) b AVG). Een overdracht van gegevens vindt plaats aan de zelfstandige verantwoordelijke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De rechtsgrondslag voor de gegevensoverdracht aan Google Ireland Limited is de noodzaak tot nakoming van een overeenkomst of precontractuele maatregelen op uw verzoek (Art. 6 (1) b AVG). Dit kan ook een overdracht van persoonsgegevens naar een land buiten de Europese Unie betekenen. De overdracht van gegevens naar de VS vindt plaats op basis van Art. 45 AVG in samenhang met de adequaatheidsbeslissing C(2023) 4745 van de Europese Commissie, aangezien de gegevensontvanger zich heeft verbonden aan de naleving van de verwerkingsprincipes van het Data Privacy Framework (DPF). De privacyverklaring van Google Ireland Limited: https://business.safety.google/privacy.

Klarna

PayPal

Shopify International Limited

Recht op bezwaar

Indien de verwerking van uw persoonsgegevens plaatsvindt op basis van een gerechtvaardigd belang, hebt u het recht om bezwaar te maken tegen deze verwerking. Indien er geen dwingende gerechtvaardigde redenen voor de verwerking aan onze kant zijn, wordt de verwerking van uw gegevens op basis van deze rechtsgrondslag stopgezet. Daarnaast hebt u het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketing doeleinden. In geval van bezwaar worden uw persoonsgegevens niet langer voor direct marketing doeleinden verwerkt. De rechtmatigheid van de tot het bezwaar verwerkte gegevens wordt door het bezwaar niet aangetast.

Herroepingsrecht

U hebt het recht om een reeds gegeven toestemming te allen tijde in te trekken door de privacy-instellingen te wijzigen. In het geval van toestemming voor het ontvangen van elektronische reclame kan de intrekking van uw toestemming plaatsvinden door op de afmeldlink te klikken. In dat geval wordt de verwerking, voor zover er geen andere rechtsgrondslag bestaat, stopgezet. De rechtmatigheid van de tot de intrekking verwerkte gegevens wordt door de intrekking niet aangetast.

Overige rechten van betrokkenen

U hebt ook het recht op inzage, rectificatie, verwijdering en beperking van de verwerking van persoonsgegevens. Voor zover de rechtsgrondslag voor de verwerking van uw persoonsgegevens berust op uw toestemming of op een met u gesloten overeenkomst, hebt u bovendien het recht op gegevensoverdraagbaarheid. Verder hebt u het recht om een klacht in te dienen bij de toezichthoudende autoriteit. Meer informatie over de toezichthoudende autoriteiten in de Europese Unie vindt u hier.