Dit beleid legt uit welke persoonsgegevens wij verzamelen wanneer u yerbador.com gebruikt, waarom wij deze verwerken, wie ze ontvangt en wat u van ons kunt verlangen. Het geldt voor de webshop Yerbador Mate op https://yerbador.com.

1. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

• GREEN REPUBLIC sp. z o.o., ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, Polen
• KRS 0001195251, Arrondissementsrechtbank voor de hoofdstad Warschau te Warschau, handelsafdeling van het Nationaal Gerechtsregister
• NIP 5273182681, EU-btw-nummer PL5273182681, REGON 542764309
• Persoon die bevoegd is de vennootschap te vertegenwoordigen: Jakub Kobosko
• E-mail: [email protected]

Contact verloopt uitsluitend per e-mail. Er is geen telefonische klantenservice voor yerbador.com. Postadres voor retourzendingen en klachten: Yerbador, Green Republic sp. z o.o., ul. Przemysłowa 5, 05-230 Kobyłka, Polen.

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Schrijf naar [email protected] en uw bericht komt rechtstreeks bij de verwerkingsverantwoordelijke terecht.

Het merk “Yerbador” is eigendom van OROTAL Commodities Trading SA, Avenue de Champel 29, 1206 Genève, Zwitserland (UID CHE-264.449.639). OROTAL is uitsluitend merkhouder. OROTAL is geen verwerkingsverantwoordelijke voor uw gegevens. De webshop wordt gevoerd en elke bestelling wordt uitgevoerd door GREEN REPUBLIC sp. z o.o. in Polen.

2. Welke gegevens wij verzamelen en waar deze vandaan komen

Bestelgegevens

Wanneer u een bestelling plaatst, geeft u ons uw naam, bezorgadres, e-mailadres, de inhoud en waarde van de bestelling en uw gekozen betaalmethode. Vraagt u om een factuur, dan verstrekt u ons ook de factuurgegevens, waaronder de bedrijfsnaam, het adres en het fiscaal nummer wanneer u als ondernemer koopt. De uitkomst van uw betaling (betaald, mislukt, terugbetaald) ontvangen wij van de betaaldienstaanbieder; wij ontvangen niet uw volledige kaartnummer.

Accountgegevens

Als u een account aanmaakt, bewaren wij uw inlog-e-mailadres, uw wachtwoord in versleutelde vorm, uw opgeslagen adressen en uw bestelgeschiedenis.

Nieuwsbriefgegevens

Als u zich op de nieuwsbrief abonneert, bewaren wij uw e-mailadres, het feit en de datum van uw toestemming en informatie over de vraag of onze berichten zijn bezorgd, geopend en aangeklikt.

Correspondentie

Wanneer u ons schrijft over een bestelling, een retourzending, een herroeping of een klacht, bewaren wij uw bericht, ons antwoord en eventuele documenten of foto’s die u toestuurt.

Technische gegevens

Wanneer u de site bezoekt, leggen onze servers en de in punt 4 genoemde tools technische gegevens vast: IP-adres, browser- en apparaatgegevens, de door u gekozen taal en valuta, de pagina’s die u hebt bekeken en de identificatiegegevens die in cookies en vergelijkbare technologieën worden opgeslagen.

Waar de gegevens vandaan komen

• rechtstreeks van u — bestelformulier, account, nieuwsbriefformulier, e-mails;
• van uw browser en apparaat — technische gegevens en cookie-identificatoren;
• van onze betaaldienstaanbieders — de status van uw betaling;
• van de vervoerder — de status van uw pakket.

3. Doeleinden en rechtsgrondslagen, met bewaartermijnen

• Uitvoering van de koopovereenkomst — het aannemen en uitvoeren van uw bestelling, bezorging, betaling, behandeling van retourzendingen, herroepingen en klachten. Rechtsgrondslag: art. 6 lid 1 onder b AVG. Bewaard voor de duur van de overeenkomst en daarna binnen de onderstaande termijnen.
• Facturering, fiscale en boekhoudkundige verplichtingen — het uitreiken van facturen en het bijhouden van de boeken. Rechtsgrondslag: art. 6 lid 1 onder c AVG in samenhang met de Poolse Boekhoudwet en de Belastingwet. Bewaard gedurende 5 jaar, gerekend vanaf het einde van het kalenderjaar waarin de belastingplicht is ontstaan.
• Het vaststellen en verdedigen van rechtsvorderingen — bijvoorbeeld een geschil over een klacht of een betaling. Rechtsgrondslag: art. 6 lid 1 onder f AVG, ons gerechtvaardigd belang. Bewaard totdat de verjaringstermijnen voor de vorderingen zijn verstreken.
• Beveiliging van de site, voorkoming van fraude en chargebacks. Rechtsgrondslag: art. 6 lid 1 onder f AVG. Bewaard voor de levensduur van de betreffende logbestanden en cookies, en langer uitsluitend wanneer een incident wordt onderzocht.
• Het meten van winkelverkeer op basis van geaggregeerde gegevens. Rechtsgrondslag: art. 6 lid 1 onder f AVG. Uitsluitend in geaggregeerde vorm bewaard.
• Direct marketing aan onze eigen klanten. Rechtsgrondslag: art. 6 lid 1 onder f AVG. Verwerkt totdat u bezwaar maakt.
• Nieuwsbrief en e-mailmarketing. Rechtsgrondslag: art. 6 lid 1 onder a AVG, uw toestemming. Bewaard totdat u uw toestemming intrekt, plus de vastlegging van de toestemming zelf als bewijs.
• Herinneringen voor verlaten winkelwagens. Rechtsgrondslag: art. 6 lid 1 onder a AVG, uw toestemming. Bewaard totdat u uw toestemming intrekt.
• Analytische en advertentiecookies en vergelijkbare technologieën. Rechtsgrondslag: art. 6 lid 1 onder a AVG, uw toestemming die u in de cookiebanner geeft. Bewaard voor de levensduur van elke cookie zoals vermeld in het cookiebeleid.

4. Ontvangers van de gegevens

Wij verstrekken uw gegevens uitsluitend aan de volgende ontvangers, en alleen voor zover ieder van hen deze nodig heeft. Sommige treden op als onze verwerker, andere als zelfstandige verwerkingsverantwoordelijke voor hun eigen diensten.

• DPD Polska sp. z o.o. en haar partnervervoerders in het land van bezorging — bezorging van uw pakket.
• Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland — kaartbetalingen.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg — PayPal-betalingen.
• UAB MailerLite (Litouwen) — nieuwsbrief en e-mailmarketing.
• Sellasist — het bestel-, facturatie- en warehousesysteem dat wij gebruiken om bestellingen uit te voeren.
• Meta Platforms Ireland Limited — Meta-pixel en advertentiemeting.
• Google Ireland Limited — Google Tag Manager, Google Analytics 4 en Google Ads.
• OVH — hosting van de webshop.
• Cloudflare — contentlevering en bescherming tegen aanvallen.
• Boekhoudkundige, juridische en IT-dienstverleners die tot geheimhouding verplicht zijn.

Wij verstrekken gegevens ook aan overheidsinstanties wanneer de wet ons daartoe verplicht. Wij verkopen uw gegevens niet.

5. Doorgifte buiten de Europese Economische Ruimte

Sommige van de hierboven genoemde ontvangers — in het bijzonder Google en Meta — kunnen gegevens verwerken op servers in de Verenigde Staten.

Die doorgiften vinden plaats op grond van het adequaatheidsbesluit van de Europese Commissie inzake het EU-US Data Privacy Framework, of op basis van de standaardcontractbepalingen van de Europese Commissie.

U kunt een kopie van de gebruikte waarborgen opvragen via [email protected].

6. Hoe lang wij de gegevens bewaren

• Bestel- en factuurgegevens: 5 jaar, gerekend vanaf het einde van het kalenderjaar waarin de belastingplicht is ontstaan.
• Gegevens die nodig zijn om vorderingen te verdedigen: totdat de verjaringstermijnen voor die vorderingen zijn verstreken.
• Nieuwsbriefgegevens: totdat u uw toestemming intrekt.
• Accountgegevens: zolang u het account aanhoudt; na verwijdering bewaren wij alleen wat de hierboven genoemde termijnen vereisen.
• Cookiegegevens: voor de levensduur van elke cookie, zoals vermeld in het cookiebeleid.

Wanneer een termijn eindigt, verwijderen wij de gegevens of anonimiseren wij ze.

7. Uw rechten en hoe u deze uitoefent

Op grond van de AVG hebt u het recht om:

• uw gegevens in te zien en een kopie daarvan te ontvangen;
• onjuiste gegevens te laten rectificeren;
• uw gegevens te laten wissen;
• de verwerking te laten beperken;
• uw gegevens in een overdraagbare vorm te ontvangen en deze aan een andere verwerkingsverantwoordelijke te laten doorgeven;
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, waaronder bezwaar tegen direct marketing — maakt u bezwaar tegen direct marketing, dan stoppen wij;
• elke toestemming op elk moment in te trekken; de intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die daarvóór heeft plaatsgevonden.

Om een van deze rechten uit te oefenen, schrijft u naar [email protected]. Wij antwoorden zonder onnodige vertraging. Wij kunnen u een vraag stellen waarmee wij kunnen vaststellen wie u bent, zodat wij uw gegevens niet aan iemand anders verstrekken.

Klacht bij een toezichthoudende autoriteit

U kunt over onze verwerking een klacht indienen bij een toezichthoudende autoriteit. Onze leidende autoriteit is de Poolse voorzitter van het Bureau voor de Bescherming van Persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen, https://uodo.gov.pl. U kunt ook een klacht indienen bij de toezichthoudende autoriteit van uw eigen land van verblijf.

8. Is het verstrekken van gegevens verplicht

Het verstrekken van gegevens is vrijwillig. Het is echter noodzakelijk om de koopovereenkomst te sluiten en uit te voeren: zonder uw naam, bezorgadres en e-mailadres kunnen wij geen bestelling aannemen, geen pakket bezorgen, geen factuur uitreiken en geen retourzending of klacht behandelen.

Het verstrekken van gegevens voor de nieuwsbrief, voor marketing en voor analytische of advertentiecookies is volledig optioneel. U kunt zonder deze gegevens bij ons kopen.

9. Geautomatiseerde besluitvorming en profilering

Wij nemen over u geen besluiten die uitsluitend op geautomatiseerde wijze tot stand komen en die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen, en wij profileren u niet met rechtsgevolg.

Advertentiedoelgroepen worden uitsluitend opgebouwd op basis van de toestemming die u geeft voor marketingcookies. Geeft u die toestemming niet, dan wordt op basis van uw bezoek geen doelgroep opgebouwd.

10. Cookies en vergelijkbare technologieën

Toestemming voor cookies wordt verzameld via de CookieYes-banner in vier categorieën: strikt noodzakelijk (altijd aan), functioneel, analytisch en prestaties, en advertenties.

• Strikt noodzakelijke cookies bewaren uw winkelwagen, uw sessie, uw gekozen taal, uw gekozen valuta en de beveiliging van de site. Deze werken zonder toestemming.
• Analytisch: Google Analytics 4 (meet-ID G-6BSMVYB8ZK), geladen via Google Tag Manager (container GTM-53NMWS89).
• Advertenties: Meta-pixel (ID 955269232351627) en Google Ads.
• Wij gebruiken Google Consent Mode, zodat Google-tags uitsluitend meten waarmee u hebt ingestemd.
• Cookies die door de webshop zelf worden geplaatst, verlopen aan het einde van de sessie of na maximaal 12 maanden. De exacte levensduur staat vermeld in de cookieverklaring van de toestemmingsbanner.

U kunt uw toestemming op elk moment wijzigen of intrekken via de link naar de cookie-instellingen op de site. Alle details staan in het cookiebeleid.

11. Nieuwsbrief en marketingcommunicatie

Wij versturen de nieuwsbrief alleen als u zich daarop hebt geabonneerd. De rechtsgrondslag is uw toestemming, art. 6 lid 1 onder a AVG. De nieuwsbrief wordt verstuurd via UAB MailerLite (Litouwen), dat ook vastlegt of een bericht is bezorgd, geopend en aangeklikt.

Als u bij ons hebt gekocht, kunnen wij u ook direct marketing over onze eigen producten toesturen op grond van art. 6 lid 1 onder f AVG. U kunt daartegen op elk moment bezwaar maken en dan stoppen wij.

Herinneringen voor verlaten winkelwagens worden uitsluitend verstuurd wanneer u daarvoor toestemming hebt gegeven.

Hoe u zich afmeldt

• klik op de afmeldlink onderaan elk nieuwsbriefbericht, of
• stuur één regel naar [email protected].

Afmelden is gratis en u hoeft geen reden op te geven. Na uw afmelding bewaren wij alleen de vastlegging van de toestemming en de intrekking daarvan, als bewijs dat wij rechtmatig hebben gehandeld.

12. Beveiliging van de gegevens

• Kaart- en PayPal-betalingen worden aan de zijde van Stripe of PayPal afgehandeld. Wij ontvangen of bewaren uw kaartnummer niet.
• De webshop wordt gehost door OVH; Cloudflare levert de content en beschermt de site tegen aanvallen.
• Toegang tot bestelgegevens is beperkt tot de personen die deze nodig hebben om bestellingen uit te voeren, de boekhouding te doen of uw berichten te beantwoorden.
• Elke in punt 4 genoemde verwerker werkt op basis van een overeenkomst die hem verplicht de gegevens vertrouwelijk te houden en deze uitsluitend volgens onze instructies te verwerken.
• Accountwachtwoorden worden in versleutelde vorm bewaard.

Als er een inbreuk in verband met persoonsgegevens plaatsvindt die waarschijnlijk een hoog risico voor uw rechten met zich meebrengt, informeren wij u en de toezichthoudende autoriteit zoals de AVG voorschrijft.

13. Wijzigingen in dit beleid

Wij kunnen dit beleid wijzigen, bijvoorbeeld wanneer wij een nieuwe verwerker of een nieuwe tool gaan gebruiken. De actuele versie wordt altijd op deze pagina gepubliceerd en is de versie die van toepassing is op de verwerking die plaatsvindt terwijl zij gepubliceerd is.

Betreft een wijziging verwerking op basis van uw toestemming, dan vragen wij uw toestemming opnieuw; wij breiden een oude toestemming niet uit naar een nieuw doel. Op reeds gesloten overeenkomsten zijn de voorwaarden van toepassing die golden op het moment dat u de bestelling plaatste — zie onze algemene voorwaarden.