Privacybeleid

Dit privacybeleid beschrijft hoe wij je persoonsgegevens verwerken in verband met de exploitatie van de webwinkel op www.wavepouches.com. Wij handelen in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad (de AVG) en de Tsjechische Wet nr. 110/2019 Sb., inzake de verwerking van persoonsgegevens.

1. Identiteit en contactgegevens van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

  • Bedrijf: Geim s.r.o.
  • Statutaire zetel: Příkop 843, Brno, 602 00, Tsjechië
  • Identificatienummer (IČO): 06169457
  • Inschrijving: handelsregister; btw-identificatienummer: CZ06169457

  • E-mail: zakaznici@wavepouch.cz

(hierna de “Verwerkingsverantwoordelijke”)

De Verwerkingsverantwoordelijke heeft geen functionaris voor gegevensbescherming aangesteld, omdat hij daartoe op grond van artikel 37 AVG niet verplicht is.

2. Rechtsgrond en doel van de verwerking

Wij verwerken je persoonsgegevens op de volgende rechtsgronden:

  • Uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG): de verwerking is noodzakelijk voor de uitvoering van je bestelling, de levering van goederen, de afhandeling van klachten en de communicatie over je aankoop.
  • Nakoming van een wettelijke verplichting (artikel 6, lid 1, onder c, AVG): met name verplichtingen die voortvloeien uit de wetgeving op het gebied van boekhouding en consumentenbescherming.
  • Gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG): voor direct marketing aan bestaande klanten, de bescherming van onze rechtsvorderingen en de beveiliging van de website.
  • Toestemming (artikel 6, lid 1, onder a, AVG): voor het versturen van nieuwsbrieven aan personen die nog niet bij ons hebben gekocht, voor de verwerking van analytische en marketingcookies en voor andere doeleinden waarvoor je ons uitdrukkelijk toestemming hebt gegeven.

3. Categorieën verwerkte persoonsgegevens

Wij verwerken alleen de gegevens die nodig zijn voor de bovengenoemde doeleinden:

  • voor- en achternaam,

  • contactadres (straat, huisnummer, plaats, postcode, land),

  • e-mailadres en telefoonnummer,

  • betaalgegevens (rekeningnummer, betaalgegevens; kaartgegevens worden verwerkt door de betaalgateway, niet door ons),

  • bestelgeschiedenis en communicatie,

  • identificatienummer en fiscaal nummer (bij natuurlijke personen die zelfstandig ondernemer zijn),

  • technische gegevens (IP-adres, apparaat-ID's, cookies, gegevens over het surfgedrag op de website).

  • 4. Bewaartermijn van gegevens

Wij bewaren je persoonsgegevens niet langer dan strikt noodzakelijk:

  • Gegevens die worden verwerkt voor de uitvoering van een overeenkomst: zolang de contractuele relatie duurt en daarna gedurende de algemene verjaringstermijn (doorgaans 3 jaar na beëindiging van de contractuele relatie).

  • Boekhoudkundige documenten: 5 jaar na afloop van het boekjaar waarop ze betrekking hebben, overeenkomstig de Tsjechische Wet nr. 563/1991 Sb., inzake de boekhouding.

  • Gegevens voor marketingdoeleinden (nieuwsbrief): totdat de toestemming wordt ingetrokken of bezwaar tegen de verwerking wordt gemaakt (niet langer dan 5 jaar na het laatste contact met de klant).

  • Cookies: afhankelijk van de instellingen in de cookiebanner en het soort cookie (max. 24 maanden).

5. Ontvangers van persoonsgegevens (verwerkers)

Je persoonsgegevens kunnen worden doorgegeven aan de volgende categorieën betrouwbare verwerkers met wie wij een verwerkersovereenkomst hebben gesloten of met wie gelijkwaardige contractuele afspraken gelden:

  • Aanbieder van het e-commerceplatform: Shopify International Limited (Ierland), aanbieder van het Shopify-platform waarop de webwinkel draait.
  • Vervoerder: Zásilkovna s.r.o., identificatienummer: 28408306, gevestigd te Lihovarská 1060/12, 190 00 Prague 9 (exploitant van het Packeta- en Z-BOX-netwerk), voor de bezorging van zendingen.
  • Betaaldienstverlener: Shopify Payments / Stripe Payments Europe Ltd. (Ierland), voor de verwerking van betalingen met kaart, Apple Pay en Google Pay.
  • Boekhoudkundige en fiscale adviseurs: extern boekhoudkantoor, voor de nakoming van de wettelijke boekhoudkundige en fiscale verplichtingen.
  • Marketing- en analysetools: Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (Facebook-/Instagram-pixel), uitsluitend voor zover je toestemming voor cookies hebt gegeven.
  • Aanbieder van e-mailmarketing: Klaviyo, Inc. (VS) via Klaviyo EU Limited (Ierland), voor het versturen van nieuwsbrieven en transactionele e-mails.

6. Internationale doorgifte van persoonsgegevens

Sommige van de hierboven genoemde verwerkers (met name Shopify, Stripe, Klaviyo en Google) kunnen bij het verlenen van hun diensten je persoonsgegevens doorgeven aan derde landen buiten de Europese Economische Ruimte, doorgaans aan de Verenigde Staten. Deze doorgiften vinden plaats in overeenstemming met de AVG, met name op basis van:

  • een adequaatheidsbesluit van de Europese Commissie (EU-VS-kader voor gegevensbescherming voor gecertificeerde organisaties in de Verenigde Staten),

  • door de Europese Commissie goedgekeurde standaardcontractbepalingen (artikel 46, lid 2, AVG),

  • of andere passende waarborgen op grond van artikel 46 AVG.

7. Je rechten op grond van de AVG

Als betrokkene heb je met betrekking tot je persoonsgegevens de volgende rechten:

  • Recht op inzage (artikel 15 AVG): je kunt opvragen welke gegevens wij over je verwerken.
  • Recht op rectificatie (artikel 16 AVG): je hebt het recht om onvolledige of onjuiste gegevens te laten corrigeren.
  • Recht op gegevenswissing (“recht op vergetelheid”, artikel 17 AVG): als de gegevens voor het betreffende doel niet langer nodig zijn of als je je toestemming intrekt.
  • Recht op beperking van de verwerking (artikel 18 AVG): in de gevallen die in de verordening zijn vastgelegd.
  • Recht op overdraagbaarheid van gegevens (artikel 20 AVG): om je gegevens te ontvangen in een gestructureerde, gangbare en machineleesbare vorm.
  • Recht van bezwaar (artikel 21 AVG): tegen verwerking op basis van gerechtvaardigd belang, inclusief direct marketing.
  • Recht om toestemming in te trekken (artikel 7, lid 3, AVG): op elk moment bij verwerking op basis van toestemming, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
  • Recht om een klacht in te dienen bij de Tsjechische Autoriteit voor de bescherming van persoonsgegevens (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prague 7, www.uoou.gov.cz; een klacht kan worden ingediend zonder voorafgaand contact met de Verwerkingsverantwoordelijke. Consumenten met woonplaats in een andere EU-lidstaat kunnen ook een klacht indienen bij de toezichthoudende autoriteit in hun eigen land.

Je kunt je rechten schriftelijk uitoefenen op het vestigingsadres van de Verwerkingsverantwoordelijke of elektronisch via het e-mailadres zakaznici@wavepouch.cz. Wij beantwoorden je verzoek zonder onnodige vertraging, uiterlijk 30 dagen na ontvangst.

8. Geautomatiseerde besluitvorming en profilering

Bij de verwerking van je persoonsgegevens vindt geen geautomatiseerde individuele besluitvorming in de zin van artikel 22 AVG plaats, en ook geen profilering met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.

9. Cookies

Onze website gebruikt cookies. Uitgebreide informatie (soorten, doel, bewaartermijn en beheermogelijkheden) staat in het afzonderlijke document “Cookiebeleid”, dat op de Website beschikbaar is, of in de cookiebanner. Je kunt je toestemming voor analytische en marketingcookies op elk moment wijzigen via de instellingen van de cookiebanner.

10. Gegevensbeveiliging

Wij verklaren dat wij alle passende technische en organisatorische maatregelen hebben genomen om persoonsgegevens te beveiligen (met name met HTTPS versleutelde communicatie, beheer van toegangsrechten, regelmatige back-ups en systeemupdates), om onbevoegde toegang, verlies, vernietiging of openbaarmaking te voorkomen.

11. Slotbepalingen

Dit privacybeleid treedt in werking op 7 mei 2026. De Verwerkingsverantwoordelijke behoudt zich het recht voor het privacybeleid te wijzigen. De actuele versie wordt altijd gepubliceerd op de Website van de Verkoper.

Prague, 7 mei 2026.