Cookiebeleid

Cookiebeleid en andere trackingtools

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die via de website worden verzameld, is:

Cookies zijn kleine tekstbestanden die de bezochte websites naar het apparaat van de gebruiker verzenden en daarop opslaan en die bij volgende bezoeken kunnen worden gelezen.

Cookies kunnen bijvoorbeeld worden gebruikt om een sessie actief te houden, de inhoud van het winkelwagentje op te slaan, bepaalde voorkeuren te onthouden, de veiligheid van de website te waarborgen, statistische analyses uit te voeren of, wanneer daarvoor toestemming vereist is, reclamecampagnes te meten en marketingactiviteiten te personaliseren.

Vergelijkbare functies kunnen worden uitgevoerd met andere technologieën, zoals pixels, tags, SDK's, local storage en andere identificatoren. In dit beleid omvat de term "cookies", tenzij anders aangegeven, ook vergelijkbare opslag- of trackingtechnologieën.

Strikt noodzakelijke cookies

Ze zijn noodzakelijk om de werking van de website en de levering van de door de gebruiker gevraagde diensten mogelijk te maken. Ze kunnen bijvoorbeeld worden gebruikt om:

het winkelwagentje beheren en de inhoud ervan bewaren;
toegang tot het klantaccount mogelijk maken;
het afrekenproces en bestellingen beheren;
noodzakelijke instellingen voor land, taal of valuta opslaan;
beveiliging, authenticatie en fraudepreventie waarborgen;
de privacy- en toestemmingsvoorkeuren van de gebruiker opslaan.

Voor deze hulpmiddelen is geen voorafgaande toestemming van de gebruiker vereist wanneer ze strikt noodzakelijk zijn voor het leveren van de dienst.

Voorkeurs- en functionele cookies

Ze stellen de website in staat bepaalde keuzes van de gebruiker te onthouden en aanvullende functionaliteiten of een meer gepersonaliseerde navigatie te bieden. Wanneer deze tools niet strikt noodzakelijk zijn, worden ze gebruikt volgens de voorkeuren van de gebruiker.

Analytics-cookies

Ze kunnen worden gebruikt om te begrijpen hoe gebruikers met de website omgaan, bezoeken en bekeken pagina's te meten, de herkomst van het verkeer te achterhalen en de prestaties en het gebruik van functionaliteiten te meten.

Analytics-tools worden beheerd in overeenstemming met de toepasselijke wetgeving. Wanneer niet aan de voorwaarden wordt voldaan om ze als technische cookies te beschouwen, worden ze pas geactiveerd nadat de toestemming van de gebruiker is verkregen.

Marketing- en profileringcookies

Ze kunnen worden gebruikt om de effectiviteit van advertentiecampagnes te meten, conversies toe te schrijven, doelgroepen samen te stellen, advertentiecontent te personaliseren en remarketingactiviteiten uit te voeren.

Wanneer voor deze tools op grond van de toepasselijke wetgeving toestemming vereist is, worden ze niet geactiveerd voordat de gebruiker zijn of haar keuze heeft gemaakt.

De website is gebouwd met het e-commerceplatform Shopify. Shopify kan cookies en vergelijkbare technologieën gebruiken die noodzakelijk zijn voor de werking van de winkel en, afhankelijk van de winkelinstellingen en de voorkeuren van de gebruiker, tools voor analytics en marketing.

Tot de belangrijkste cookies die op Shopify-webwinkels kunnen worden gebruikt, behoren de volgende:

Cookie	Categorie / functie	Indicatieve duur
_shopify_essential	Noodzakelijk. Bevat essentiële informatie voor de correcte werking van de winkel, waaronder informatie over de sessie, de checkout en de beveiliging.	1 jaar
_shopify_test	Noodzakelijk. Controleert of cookies op het apparaat kunnen worden gebruikt.	1 minuut
_tracking_consent	Noodzakelijk voor het beheren van de privacyvoorkeuren van de gebruiker in gebieden waar toestemmingsregels zijn geconfigureerd.	1 jaar
cart	Noodzakelijk. Bevat informatie over de winkelwagen van de gebruiker.	2 weken
cart_currency	Noodzakelijk. Maakt het mogelijk een nieuwe winkelwagen te initialiseren met de valuta die bij de vorige checkout is gebruikt.	2 weken
discount_code	Slaat een eventuele kortingscode op die via een URL-parameter is ontvangen, zodat deze bij de volgende checkout kan worden gebruikt.	Sessie
localization	Noodzakelijk voor de lokalisatie van de winkelwagen op basis van het geselecteerde land.	1 jaar
shopify_pay	Maakt toegang tot Shop Pay mogelijk wanneer de gebruiker terugkeert naar de checkout van dezelfde winkel.	1 jaar
_landing_page	Analytics. Maakt het mogelijk om de instappagina van de gebruiker te achterhalen wanneer deze afkomstig is van een andere website.	2 weken
_orig_referrer	Analytics. Maakt het mogelijk om de herkomst van bezoeken te achterhalen.	2 weken
_shopify_analytics	Bevat analyticsgegevens met betrekking tot Shopify-oppervlakken, zoals de storefront of checkout.	1 jaar
_shopify_s	Analytics. Maakt het mogelijk een bepaalde combinatie van browsersessie en webshop te identificeren.	30 minuten
_shopify_y	Gebruikt voor de analytics-functionaliteiten van Shopify.	1 jaar
_shopify_marketing	Marketing. Kan gegevens bevatten die voor marketingdoeleinden op Shopify-oppervlakken worden gebruikt.	1 jaar

De lijst kan in de loop der tijd variëren afhankelijk van de gebruikte Shopify-functionaliteiten, de configuratie van de webshop en updates van het platform.

Voor de actuele lijst en meer informatie over de technologieën die door het platform worden gebruikt, kunt u het cookiebeleid van Shopify raadplegen.

Afhankelijk van de diensten die daadwerkelijk op de site zijn geactiveerd, kunnen technologieën van derden worden gebruikt voor technische functionaliteiten, statistische analyses, de integratie van inhoud en advertentieactiviteiten.

Het activeren van niet strikt noodzakelijke hulpmiddelen is afhankelijk van de toestemming van de gebruiker wanneer de toepasselijke wetgeving dit vereist.

Leverancier / dienst	Mogelijk doel	Informatie
Shopify	E-commerceplatform, beveiliging, checkout, analytics en functionaliteiten die verband houden met de webshop.	Privacybeleid van Shopify
Google	Indien geactiveerd: statistische analyses, conversiemeting, advertentiediensten en Google-functionaliteiten.	Privacybeleid van Google
Meta	Indien geactiveerd: conversiemeting, advertenties, het aanmaken van doelgroepen en remarketing.	Privacybeleid van Meta

De daadwerkelijke aanwezigheid van afzonderlijke hulpmiddelen kan afhangen van de functionaliteiten, toepassingen en campagnes die op een bepaald moment actief zijn op de site.

Rechtsgrond en toestemming

Strikt noodzakelijke cookies en andere hulpmiddelen worden gebruikt voor zover dat nodig is om navigatie mogelijk te maken en de door de gebruiker gevraagde functionaliteiten en diensten te leveren.

Voor cookies en trackingtools die niet strikt noodzakelijk zijn, wordt de verwerking, wanneer de toepasselijke wetgeving dit vereist, uitgevoerd op basis van de toestemming van de gebruiker.

Bij het eerste bezoek aan de site kan de gebruiker de daarvoor bestemde banner gebruiken om niet-noodzakelijke cookiecategorieën te accepteren, te weigeren of te beheren. Als de banner wordt gesloten zonder toestemming te geven, blijven de instellingen behouden die het gebruik van niet-noodzakelijke hulpmiddelen niet toestaan, met uitzondering van eventuele hulpmiddelen die volgens de wetgeving zonder toestemming mogen worden gebruikt.

Eventueel gegeven toestemming kan op elk moment worden gewijzigd of ingetrokken via de opdracht voor het beheren van privacyvoorkeuren die op de website beschikbaar is.

Cookies kunnen sessiecookies zijn en aan het einde van de browsesessie worden verwijderd, of permanente cookies zijn en gedurende een bepaalde periode op het apparaat opgeslagen blijven.

De bewaartermijn varieert afhankelijk van de betreffende cookie, het doel ervan en de partij die deze verstrekt. Voor de belangrijkste Shopify-cookies staan hierboven de door de leverancier aangegeven bewaartermijnen vermeld. Voor tools van derden kunnen andere termijnen gelden, die in de betreffende privacyverklaringen worden beschreven.

Naast het voorkeurenbeheersysteem op de website kan de gebruiker de browser configureren om cookies te blokkeren, te beperken of te verwijderen.

Het uitschakelen van strikt noodzakelijke cookies kan sommige essentiële functies van de webshop verhinderen of belemmeren, zoals het winkelwagentje, authenticatie of afrekenen.

Instructies voor het beheren van cookies zijn beschikbaar op de websites van de belangrijkste browsers:

Het verwijderen van cookies uit de browser kan ook leiden tot het verwijderen van eerder opgeslagen voorkeuren met betrekking tot toestemming.

Verwerking van persoonsgegevens en Privacybeleid

Het gebruik van bepaalde cookies en trackingtools kan de verwerking van persoonsgegevens met zich meebrengen, zoals online-identificatoren, apparaatgegevens, browsegegevens en informatie over interacties met de website.

Raadpleeg het Privacybeleid voor meer informatie over de manier waarop OVYÈ S.R.L. persoonsgegevens verwerkt, de doeleinden en rechtsgrondslagen van de verwerking, de ontvangers, eventuele doorgiften van gegevens en de rechten van de betrokkene.

Contact

Voor informatie over dit Cookiebeleid of de verwerking van persoonsgegevens kunt u contact opnemen met de verwerkingsverantwoordelijke:

Dit Cookiebeleid kan worden bijgewerkt om wijzigingen in regelgeving, technische wijzigingen of wijzigingen met betrekking tot de diensten die op de website worden gebruikt, weer te geven. De datum van de laatste update staat bovenaan de pagina.

Laatst bijgewerkt: 07 september 2026

OVYÈ S.R.L., statutair gevestigd te Via dei Pellicciai, Blocco 1 Centergross, 40050 Funo di Argelato (BO), Partita IVA en C.F. IT03415721202, REA BO n. 517639, eigenaar van de website die bereikbaar is via de URL www.ovye.it, evenals van eventuele andere domeinen, subdomeinen of adressen die aan dezelfde onlinewinkel zijn gekoppeld (hierna: de “Site”), informeert gebruikers en klanten (hierna: de “Gebruikers” of de “Betrokkenen”) dat persoonsgegevens met betrekking tot het navigeren op de Site, het aanmaken en beheren van een account, aankopen, betalingen, retourzendingen en terugbetalingen, verzoeken om ondersteuning en het gebruik van aanvullende diensten worden verwerkt in overeenstemming met Verordening (EU) 2016/679 (“AVG”), Wetsbesluit 196/2003, zoals gewijzigd, en de toepasselijke regelgeving inzake de bescherming van persoonsgegevens. Deze privacyverklaring wordt verstrekt overeenkomstig art. 13 en 14 AVG en is niet van toepassing op websites of diensten van derden die eventueel toegankelijk zijn via links, integraties of verbindingen op de Site; daarvoor gelden de respectieve privacyverklaringen.

1. VERWERKINGSVERANTWOORDELIJKE

De verwerkingsverantwoordelijke is OVYÈ S.R.L., statutair gevestigd te Via dei Pellicciai, Blocco 1 Centergross, 40050 Funo di Argelato (BO), Partita IVA en C.F. IT03415721202, REA BO n. 517639, (hierna: de “Verwerkingsverantwoordelijke”). Voor vragen over de bescherming van persoonsgegevens en voor de uitoefening van de rechten uit hoofde van de AVG kan contact worden opgenomen met de Verwerkingsverantwoordelijke via het e-mailadres support@ovye.it.

2. DOELEINDENÀ EN RECHTSGRONDSLAGEN VOOR DE VERWERKING VAN GEGEVENS

a) Zorgen voor correcte navigatie en werking van de Site. De technische en navigatiegegevens die nodig zijn voor de werking van de Site, het beheer van de sessie, het winkelmandje, het afrekenen, de beveiliging en strikt noodzakelijke voorkeuren worden verwerkt voor de uitvoering van de door de Gebruiker gevraagde diensten overeenkomstig art. 6, lid 1, onder b), AVG en, voor zover van toepassing, op basis van het gerechtvaardigde belang van de Verwerkingsverantwoordelijke om de beveiliging, integriteit en correcte werking van de Site te waarborgen overeenkomstig art. 6, lid 1, onder f), AVG.

b) Het gebruik van de functionaliteiten van het klantaccount mogelijk maken. De Website kan functionaliteiten van een klantaccount beschikbaar stellen die technisch worden geleverd en beheerd via het Shopify-platform. Deze stellen Gebruikers onder andere in staat zich te authenticeren, hun bestelgeschiedenis te raadplegen, profielgegevens en adressen te beheren, de status van bestellingen te controleren en toegang te krijgen tot eventuele retourfunctionaliteiten of andere voorbehouden diensten. OVYÈ S.R.L. verwerkt persoonsgegevens die verband houden met het gebruik van het klantaccount om deze functionaliteiten beschikbaar te stellen en de relatie met de Gebruiker te beheren, overeenkomstig art. 6, lid 1, onder b), AVG. Het technische beheer van het account en de bijbehorende authenticatiesystemen vindt plaats via Shopify, zoals nader toegelicht in het gedeelte over de ontvangers en leveranciers van het platform. Het verstrekken van de noodzakelijke gegevens is vereist om de betreffende functionaliteiten te gebruiken.

c) Het aankoopproces beheren en uitvoering geven aan verkoopovereenkomsten. Identificatie-, contact-, facturatie- en verzendgegevens, gegevens over bestellingen, producten, retourzendingen, het herroepingsrecht, terugbetalingen, de wettelijke garantie en bijbehorende communicatie worden verwerkt om op verzoek van de Betrokkene precontractuele maatregelen te nemen en om de overeenkomst te sluiten en uit te voeren overeenkomstig art. 6, lid 1, onder b), AVG, alsmede om te voldoen aan wettelijke verplichtingen in verband met de verkoop overeenkomstig art. 6, lid 1, onder c), AVG.

d) Betalingen, ontvangsten, terugbetalingen en de bijbehorende controles beheren. De transactiegegevens worden verwerkt om betalingen te ontvangen en te reconciliëren, terugbetalingen uit te voeren, geschillen en chargebacks te beheren, fraudepreventiecontroles uit te voeren en alle verdere activiteiten te verrichten die nodig zijn voor de uitvoering van de aankoop of retourzending. De rechtsgrondslag wordt gevormd door art. 6, lid 1, onder b), AVG en, voor wettelijke en boekhoudkundige verplichtingen, door art. 6, lid 1, onder c), AVG; activiteiten ter voorkoming en bestrijding van fraude kunnen bovendien worden gebaseerd op het gerechtvaardigde belang van de Verwerkingsverantwoordelijke bij de veiligheid van transacties overeenkomstig art. 6, lid 1, onder f), AVG. De volledige gegevens van betaalmiddelen, zoals het volledige kaartnummer en de bijbehorende beveiligingscodes, worden verkregen en verwerkt door betalingsdienstverleners volgens hun respectieve systemen en worden niet rechtstreeks door de Verwerkingsverantwoordelijke opgeslagen.

e) Verzoeken, ondersteuning en klantenservice beheren. Gegevens die via e-mail, telefoon, contactformulieren, berichten of andere ondersteuningskanalen worden verstrekt, worden verwerkt om op verzoeken van de Gebruiker te reageren en precontractuele, contractuele en aftersalesactiviteiten te beheren. De rechtsgrondslag is art. 6, lid 1, onder b), AVG wanneer het verzoek betrekking heeft op een contractuele of precontractuele relatie en in andere gevallen het gerechtvaardigde belang van de Verwerkingsverantwoordelijke om overeenkomstig art. 6, lid 1, onder f), AVG op ontvangen verzoeken te reageren.

f) Misbruik, fraude en onrechtmatig gebruik van de Website en transacties voorkomen. De Verwerkingsverantwoordelijke kan gegevens met betrekking tot het browsen, het account, bestellingen en transacties verwerken om afwijkingen, fraudepogingen, ongeoorloofd gebruik van betaalmiddelen, onbevoegde toegang of schendingen van de toepasselijke voorwaarden te controleren. De verwerking is gebaseerd op het gerechtvaardigde belang van de Verwerkingsverantwoordelijke bij de beveiliging van de Website, de transacties en zijn vermogen overeenkomstig art. 6, lid 1, onder f), AVG, alsook, waar van toepassing, op het nakomen van wettelijke verplichtingen overeenkomstig art. 6, lid 1, onder c), AVG.

g) Nieuwsbrieven en commerciële communicatie verzenden. Het e-mailadres en eventuele aanvullende gegevens die worden gebruikt voor het verzenden van nieuwsbrieven, promotionele communicatie en commerciële initiatieven worden verwerkt op basis van de toestemming van de Betrokkene overeenkomstig art. 6, lid 1, onder a), AVG, behalve in gevallen waarin de wet communicatie over soortgelijke producten of diensten zonder nieuwe toestemming toestaat. Toestemming is facultatief en kan op elk moment worden ingetrokken via de link in de communicatie of door contact op te nemen met de Verwerkingsverantwoordelijke.

h) Statistische analyses, metingen en marketingactiviteiten uitvoeren door middel van cookies of vergelijkbare technologieën. De verwerkingen die worden uitgevoerd met cookies en andere niet strikt noodzakelijke technologieën, waaronder niet-geanonimiseerde analysetools, campagnemetingen, personalisatie en reclame, vinden plaats na toestemming van de Gebruiker overeenkomstig art. 6, lid 1, onder a), AVG, wanneer deze toestemming vereist is. De gedetailleerde informatie, bewaartermijnen en methoden voor het beheren van voorkeuren worden beschreven in het Cookiebeleid van de Website.

i) Voldoen aan wettelijke, fiscale, boekhoudkundige en administratieve verplichtingen. De gegevens worden verwerkt om te voldoen aan de verplichtingen uit de toepasselijke wetgeving, met inbegrip van bepalingen inzake fiscaliteit, boekhouding, consumentenbescherming, productveiligheid en samenwerking met de autoriteiten. De rechtsgrond is art. 6, lid 1, onder c), AVG.

j) Rechten vaststellen, uitoefenen of verdedigen. De gegevens kunnen worden verwerkt voor het behandelen van klachten, bezwaren en geschillen, het innen van vorderingen, het beschermen van de rechten van de Verwerkingsverantwoordelijke of het verdedigen tegen aanspraken van derden, op basis van het gerechtvaardigde belang van de Verwerkingsverantwoordelijke overeenkomstig art. 6, lid 1, onder f), AVG.

3. CATEGORIEËN EN BRONNEN VAN DE VERWERKTE GEGEVENS

De Site is niet bestemd voor het sluiten van aankopen door personen jonger dan 18 jaar. De Verwerkingsverantwoordelijke is niet van plan bewust persoonsgegevens van minderjarigen te verzamelen om hen in staat te stellen aankopen op de Site te doen.

3.1. Navigatie- en technische gegevens

Tijdens het normale browsen kunnen IP-adressen, apparaat- en sessie-identificatoren, gegevens over de browser en het besturingssysteem, verbindingsinformatie, URL's en bezochte pagina's, datum en tijd van verzoeken, technische gebeurtenissen, beveiligingslogboeken en andere gegevens die door de interactie met de Site worden gegenereerd, worden verwerkt. Deze gegevens kunnen door de Verwerkingsverantwoordelijke, Shopify en de overige betrokken technische leveranciers worden verwerkt om de dienst te leveren, de veiligheid en functionaliteit te waarborgen, misbruik te voorkomen en, waar toegestaan, gebruiksstatistieken op te stellen.

3.2. Cookies en vergelijkbare technologieën

De Site maakt gebruik van cookies, pixels, tags, local storage en vergelijkbare technologieën. Strikt noodzakelijke cookies worden gebruikt voor de werking van de Site en de bijbehorende functionaliteiten; voorkeur-, statistiek- en marketingtechnologieën worden gebruikt binnen de grenzen en volgens de keuzes die de Gebruiker heeft gemaakt via het toestemmingsbeheersysteem. Voor gedetailleerde informatie over de afzonderlijke hulpmiddelen, de leveranciers, de doeleinden, de bewaartermijnen en de wijze waarop toestemming kan worden ingetrokken of gewijzigd, wordt verwezen naar het Cookiebeleid dat op de Site beschikbaar is.

3.3. Gegevens van’account, van’bestelling en de contractuele relatie

De naam en achternaam, het e-mailadres, het telefoonnummer, inloggegevens en informatie die nodig is voor het beheer van het account, verzend- en factuuradressen, eventueel het fiscaal nummer of andere fiscale gegevens, gekochte of geretourneerde producten, bedragen, kortingen, verzend- en leveringswijzen, de status van de bestelling en informatie met betrekking tot herroeping, retourzendingen, ruilingen, terugbetalingen, garantie en klantenservice na verkoop kunnen worden verwerkt.

3.4. Gegevens met betrekking tot betalingen en terugbetalingen

De Verwerkingsverantwoordelijke kan informatie met betrekking tot de transactie ontvangen, zoals de gebruikte betaalmethode, het bedrag, de valuta, de status van de autorisatie of betaling, transactie-identificatiegegevens, gedeeltelijk gemaskeerde gegevens van het betaalmiddel en informatie die nodig is voor terugbetalingen, geschillen of afstemmingen. De volledige kaartgegevens en vertrouwelijke betalingsgegevens worden door betalingsdienstverleners verwerkt volgens hun eigen privacyverklaringen en voorwaarden.

3.5. Gegevens met betrekking tot derden

De Gebruiker kan gegevens van een derde verstrekken, bijvoorbeeld wanneer hij een andere ontvanger voor de levering opgeeft of een cadeau koopt. Deze gegevens worden uitsluitend verwerkt voor zover dat nodig is om de bestelling en de bijbehorende activiteiten uit te voeren. De Gebruiker wordt verzocht alleen gegevens van derden door te geven wanneer hij daartoe gerechtigd is. De Verwerkingsverantwoordelijke verstrekt de derde de informatie die vereist is op grond van art. 14 AVG, in de gevallen en binnen de termijnen die de toepasselijke wetgeving voorschrijft.

3.6. Gegevens afkomstig uit andere bronnen dan’Betrokkene

Sommige gegevens kunnen worden ontvangen van Shopify, Sugo S.n.c., betalingsdienstverleners, bankinstellingen, wallets, betalingsnetwerken, koeriers, vervoerders, fraudepreventiediensten, in de Website geïntegreerde applicaties of andere leveranciers die betrokken zijn bij de uitvoering van de bestelling en de gevraagde diensten, beperkt tot de informatie die nodig is voor de doeleinden die in deze privacyverklaring zijn beschreven.

4. WIJZEÀ VAN DE GEGEVENSVERWERKING

De verwerking vindt plaats met elektronische, telecommunicatie- en, indien nodig, papieren hulpmiddelen, door middel van het verzamelen, registreren, organiseren, structureren, bewaren, raadplegen, verwerken, gebruiken, verstrekken, vergelijken, beperken, wissen en vernietigen van gegevens, volgens de beginselen van rechtmatigheid, behoorlijkheid, transparantie, dataminimalisatie en beveiliging, en met toepassing van passende technische en organisatorische maatregelen overeenkomstig art. 32 AVG.

De Verwerkingsverantwoordelijke kan geautomatiseerde beveiligings- en fraudepreventiesystemen gebruiken om ongebruikelijke transacties of gedragingen op te sporen en bepaalde handelingen aan aanvullende controles te onderwerpen. In de regel neemt de Verwerkingsverantwoordelijke geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerkingen en die rechtsgevolgen hebben voor de Betrokkene of hem op vergelijkbare wijze aanzienlijk beïnvloeden. Betalingsdienstverleners en andere derden kunnen echter zelfstandig geautomatiseerde controles uitvoeren volgens hun eigen privacyverklaringen en voorwaarden, bijvoorbeeld om een transactie goed te keuren of te weigeren.

5. BEWAARTERMIJNEN VAN GEGEVENS

Persoonsgegevens worden bewaard zolang als nodig is voor het bereiken van de doeleinden waarvoor ze worden verwerkt en vervolgens gedurende de perioden die door de toepasselijke regelgeving worden vereist of die noodzakelijk zijn voor de bescherming van de rechten van de Verwerkingsverantwoordelijke. In het bijzonder:

– gegevens met betrekking tot bestellingen, overeenkomsten, betalingen, terugbetalingen en de bijbehorende administratieve en boekhoudkundige formaliteiten worden bewaard gedurende de periode die nodig is voor de uitvoering van de relatie en, indien vereist op grond van civielrechtelijke, fiscale of boekhoudkundige regelgeving, tot tien jaar, onverminderd langere termijnen die nodig kunnen zijn in geval van betwistingen of geschillen;

– gegevens met betrekking tot het account worden bewaard totdat het account wordt verwijderd, met dien verstande dat gegevens die op grond van wettelijke verplichtingen, voor de uitvoering van bestellingen, ter voorkoming van misbruik of ter bescherming van rechten moeten worden bewaard, afzonderlijk worden bewaard;

– gegevens met betrekking tot ondersteuningsverzoeken worden bewaard zolang als nodig is om het verzoek te behandelen en, indien ze verband houden met een bestelling of geschil, gedurende de voor de betreffende relatie toepasselijke periode;

– gegevens die worden verwerkt voor nieuwsbrieven en marketing worden bewaard totdat de toestemming wordt ingetrokken of de Betrokkene bezwaar maakt, behoudens de minimale bewaring die nodig is om de gemaakte keuzes te documenteren;

– gegevens die via cookies en soortgelijke technologieën zijn verzameld, worden bewaard volgens de termijnen die zijn vermeld in het Cookiebeleid en de toestemmingsinstellingen;

– gegevens die worden verwerkt om aan wettelijke verplichtingen te voldoen, worden bewaard gedurende de periode die in de desbetreffende regelgeving is vastgesteld;

– gegevens die worden verwerkt om een recht vast te stellen, uit te oefenen of te verdedigen, worden bewaard zolang als nodig is voor de behandeling van de desbetreffende vordering en in ieder geval totdat de toepasselijke verjaringstermijnen zijn verstreken of de eventueel ingestelde procedure is afgerond.

6. MEDEDELING VAN GEGEVENS EN BIJ DE VERWERKING BETROKKEN PARTIJEN

Persoonsgegevens kunnen, binnen de grenzen die noodzakelijk zijn voor de hierboven genoemde doeleinden, worden meegedeeld aan of toegankelijk worden gemaakt voor de hieronder beschreven partijen.

6.1. Sugo S.n.c. di Federico Sacchi e Cristian Antolini

De Verwerkingsverantwoordelijke maakt gebruik van Sugo S.n.c. di Federico Sacchi e Cristian Antolini, statutair gevestigd in Crevalcore (BO), via Giacomo Matteotti 154, fiscaal nummer en btw-nummer 03269341206, (hierna ook “Sugo” genoemd), voor activiteiten die verband houden met het operationele beheer van de Website en de e-commercediensten, waaronder, afhankelijk van de verleende opdracht, orderbeheer, klantenservice, retourzendingen, terugbetalingen, technische en administratieve ondersteuning en het beheer van betalingsstromen. Wanneer Sugo handelt namens OVYÈ S.R.L., volgens de instructies van laatstgenoemde en voor doeleinden die door de Verwerkingsverantwoordelijke zijn vastgesteld, treedt Sugo op als verwerker in de zin van art. 28 AVG. Sugo is bovendien belast met het ontvangen en innen, in naam en voor rekening van de Verwerkingsverantwoordelijke, van bedragen met betrekking tot aankopen die op de Website zijn gedaan en, indien van toepassing, met het beheren van de bijbehorende terugbetalingsstromen. Alleen indien en voor zover Sugo, in verband met specifieke verdere verwerkingen die samenhangen met bankrelaties of betaalrekeningen die op naam van Sugo staan, persoonsgegevens moet verwerken om rechtstreeks op haar rustende wettelijke verplichtingen na te komen, haar eigen relaties met banken of betaaldienstverleners te beheren of haar eigen rechten te beschermen, waarbij zij de doeleinden en essentiële middelen van de verwerking zelfstandig bepaalt, treedt Sugo uitsluitend voor die activiteiten op als zelfstandige verwerkingsverantwoordelijke. Deze eventuele hoedanigheid strekt zich niet uit tot activiteiten die uitsluitend namens de Verwerkingsverantwoordelijke worden uitgevoerd.

6.2. Shopify

De Website is ontwikkeld en wordt gehost via het Shopify-platform. In het kader van de diensten die Shopify aan de Verwerkingsverantwoordelijke verleent, verwerkt Shopify de persoonsgegevens van klanten doorgaans als verwerker overeenkomstig het toepasselijke Data Processing Addendum. Met betrekking tot bepaalde eigen consumentendiensten of geavanceerde functionaliteiten, waaronder diensten waarvoor mogelijk de activering van Shopify Network Intelligence vereist is, kan Shopify bepaalde gegevens ook als zelfstandige verwerkingsverantwoordelijke verwerken, overeenkomstig zijn eigen voorwaarden en privacyverklaringen. Meer informatie over de verwerking van gegevens door Shopify en de bijbehorende privacyopties is beschikbaar op het adres https://www.shopify.com/it/legal/privacy en, indien van toepassing, op het adres https://privacy.shopify.com.

6.3. Betalingsdienstverleners, bankinstellingen en andere ontvangers

De gegevens kunnen bovendien worden meegedeeld aan of toegankelijk worden gemaakt voor:

– betaaldienstverleners, digitale wallets, kaartnetwerken, uitgevers, banken en betalingsinstellingen, waaronder PayPal, Shopify Payments, Klarna of andere partijen die van tijd tot tijd beschikbaar zijn tijdens het afrekenen en die de gegevens als zelfstandige verwerkingsverantwoordelijken kunnen verwerken voor de doeleinden die in hun respectieve privacyverklaringen zijn vastgesteld;

– koeriers, vervoerders, expediteurs, logistieke dienstverleners en afhaalpunten, voor zover dit noodzakelijk is voor de levering, het ophalen en het beheer van eventuele retourzendingen;

– leveranciers van IT-, hosting-, beveiligings-, technische ondersteunings-, klantenservice-, communicatie-, e-mail-, analytics- en marketingdiensten, leveranciers voor het beheer van retourzendingen en van andere in de Website geïntegreerde toepassingen, die optreden als verwerkers of, wanneer aan de voorwaarden daarvoor is voldaan, als zelfstandige verwerkingsverantwoordelijken;

– accountants, adviseurs, advocaten, auditors en andere beroepsbeoefenaars, voor zover dit noodzakelijk is voor de uitvoering van hun respectieve opdrachten;

– gerechtelijke, administratieve, fiscale of openbareveiligheidsautoriteiten en andere overheidsinstanties, wanneer de verstrekking bij wet is voorzien of vereist;

– personeel, medewerkers en door de Verwerkingsverantwoordelijke gemachtigde personen, binnen de grenzen van hun respectieve taken en instructies.

De actuele lijst van verwerkers kan bij de Verwerkingsverantwoordelijke worden opgevraagd via de contactgegevens die in deze privacyverklaring zijn vermeld.

7. DOORGIFTE VAN GEGEVENS NAAR DERDE LANDEN

Het gebruik van Shopify en andere technologie-, betaal-, analytics-, marketing- of ondersteuningsleveranciers kan de verwerking of doorgifte van persoonsgegevens buiten de Europese Economische Ruimte met zich meebrengen. Shopify International Limited, als de contractuele entiteit voor merchants in de EMEA-regio, kan gebruikmaken van groepsmaatschappijen en subverwerkers die in andere landen zijn gevestigd; Shopify verklaart bovendien momenteel bepaalde gegevens van Europese merchants en klanten “at rest” in Europa op te slaan, terwijl het internationale doorgiften blijft uitvoeren die noodzakelijk zijn voor de levering van zijn diensten.

Wanneer gegevens worden doorgegeven aan landen die niet beschikken over een adequaatheidsbesluit van de Europese Commissie, vindt de doorgifte plaats met passende waarborgen overeenkomstig art. 44 en volgende AVG, zoals, afhankelijk van het geval, bindende bedrijfsvoorschriften (Binding Corporate Rules), door de Europese Commissie goedgekeurde standaardcontractbepalingen en aanvullende maatregelen die door de toepasselijke regelgeving worden vereist. Voor doorgiften door Shopify wordt ook verwezen naar het toepasselijke Data Processing Addendum en de door Shopify gepubliceerde informatie over internationale doorgiften. Andere eventueel betrokken leveranciers passen de doorgiftemechanismen toe die in hun respectieve privacyverklaringen en voorwaarden zijn aangegeven.

8. RECHTEN VAN DE’BETROKKENE

In de gevallen en binnen de grenzen waarin de AVG voorziet, kan de Betrokkene tegenover de Verwerkingsverantwoordelijke de volgende rechten uitoefenen:

– bevestiging te verkrijgen of er een verwerking plaatsvindt en toegang te krijgen tot zijn persoonsgegevens en de informatie bedoeld in art. 15 AVG;

– overeenkomstig art. 16 AVG rectificatie van onjuiste gegevens en aanvulling van onvolledige gegevens te verkrijgen;

– in de gevallen bedoeld in art. 17 AVG verwijdering van de persoonsgegevens te verkrijgen;

– in de gevallen bedoeld in art. 18 AVG beperking van de verwerking te verkrijgen;

– in de gevallen bedoeld in art. 20 AVG de aan de Verwerkingsverantwoordelijke verstrekte gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en deze aan een andere verwerkingsverantwoordelijke over te dragen;

– om redenen die verband houden met zijn specifieke situatie bezwaar te maken tegen verwerkingen die zijn gebaseerd op het gerechtvaardigd belang overeenkomstig art. 21 AVG, en te allen tijde bezwaar te maken tegen verwerking voor directmarketingdoeleinden;

– de verleende toestemming te allen tijde in te trekken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking die vóór de intrekking is uitgevoerd;

– in de gevallen bedoeld in art. 22 AVG niet te worden onderworpen aan besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerkingen die rechtsgevolgen hebben of de persoon op vergelijkbare wijze aanzienlijk treffen;

– een klacht indienen bij de bevoegde toezichthoudende autoriteit. In Italië is de Garante per la protezione dei dati personali bereikbaar via de website www.garanteprivacy.it.

Verzoeken met betrekking tot verwerkingen die door OVYÈ S.R.L. worden uitgevoerd, kunnen aan de Verwerkingsverantwoordelijke worden gestuurd op het adres support@ovye.it. Voor verwerkingen die worden uitgevoerd door derden als zelfstandige verwerkingsverantwoordelijken, waaronder Shopify wanneer het in die hoedanigheid optreedt, betalingsdienstverleners en, uitsluitend voor eventuele specifieke activiteiten genoemd in punt 6.1, Sugo, kan de Betrokkene zijn rechten rechtstreeks tegenover de betreffende verwerkingsverantwoordelijke uitoefenen overeenkomstig diens privacyverklaring.

9. WIJZIGINGEN AAN’PRIVACYVERKLARING

De Verwerkingsverantwoordelijke behoudt zich het recht voor dit Privacybeleid te wijzigen of bij te werken om het aan te passen aan wijzigingen in wet- en regelgeving, de organisatie, techniek of de gebruikte diensten. De bijgewerkte versie wordt op de Website gepubliceerd, met vermelding van de datum van de laatste update. In geval van wezenlijke wijzigingen waarvoor een specifieke kennisgeving aan de Betrokkenen vereist is, zal de Verwerkingsverantwoordelijke de informatieverstrekking toepassen die door de toepasselijke wetgeving wordt voorgeschreven.