Dit privacybeleid beschrijft de regels voor het opslaan van en het toegang krijgen tot gegevens op de Apparaten van Gebruikers die de Dienst gebruiken ten behoeve van de elektronische diensten die de Verwerkingsverantwoordelijke levert, en de regels voor het verzamelen en verwerken van de persoonsgegevens van Gebruikers, die zij persoonlijk en vrijwillig hebben verstrekt via de hulpmiddelen die in de Dienst beschikbaar zijn.
Dit privacybeleid maakt integraal deel uit van de algemene voorwaarden, die de regels, rechten en plichten van Gebruikers van de Dienst vastleggen.
Dienst - de website "drinkify.pl" die draait op https://drinkify.pl
Externe dienst - websites van partners, dienstverleners of afnemers die met de Verwerkingsverantwoordelijke samenwerken
Beheerder van de Dienst / Verwerkingsverantwoordelijke - de beheerder van de Dienst en de verwerkingsverantwoordelijke voor de gegevens (hierna: de Verwerkingsverantwoordelijke) is een natuurlijke persoon die via de Dienst elektronische diensten levert
Gebruiker - een natuurlijke persoon voor wie de Verwerkingsverantwoordelijke via de Dienst elektronische diensten levert.
Apparaat - een elektronisch apparaat met software waarmee de Gebruiker toegang krijgt tot de Dienst
Cookies - tekstgegevens die worden verzameld in de vorm van bestanden op het Apparaat van de Gebruiker
AVG - Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming)
Persoonsgegevens - alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ("betrokkene"); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die persoon
Verwerking - een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen;
Beperking van de verwerking - het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken
Profilering - elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geëvalueerd, met name met de bedoeling zijn beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen
Toestemming - toestemming van de betrokkene is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling de verwerking van hem betreffende persoonsgegevens aanvaardt
Inbreuk in verband met persoonsgegevens - een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens
Pseudonimisering - het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld
Anonimisering - onomkeerbare verwerking van gegevens waarbij "persoonsgegevens" worden vernietigd of overschreven, zodat het onmogelijk wordt een bepaalde registratie te identificeren of te koppelen aan een specifieke gebruiker of natuurlijke persoon.
Op grond van art. 37 AVG heeft de Verwerkingsverantwoordelijke geen functionaris voor gegevensbescherming aangesteld.
Neem voor vragen over de verwerking van gegevens, waaronder persoonsgegevens, rechtstreeks contact op met de Verwerkingsverantwoordelijke.
Interne cookies - bestanden die door het systeem van de Dienst op het Apparaat van de Gebruiker worden geplaatst en gelezen
Externe cookies - bestanden die door de systemen van Externe diensten op het Apparaat van de Gebruiker worden geplaatst en gelezen. Scripts van Externe diensten die cookies op de Apparaten van Gebruikers kunnen plaatsen, zijn bewust in de Dienst opgenomen via scripts en diensten die in de Dienst beschikbaar zijn gesteld en geïnstalleerd
Sessiecookies - bestanden die door de Dienst op het Apparaat van de Gebruiker worden geplaatst en gelezen gedurende één sessie van dat Apparaat. Bij het beëindigen van de sessie worden de bestanden van het Apparaat van de Gebruiker verwijderd.
Permanente cookies - bestanden die door de Dienst op het Apparaat van de Gebruiker worden geplaatst en gelezen totdat ze handmatig worden verwijderd. De bestanden worden niet automatisch verwijderd bij het beëindigen van de sessie van het Apparaat, tenzij het Apparaat van de Gebruiker zo is ingesteld dat cookies aan het einde van de sessie worden verwijderd.
Mechanismen voor het opslaan en lezen van cookies - De mechanismen voor het opslaan, lezen en uitwisselen van gegevens tussen de op het Apparaat van de Gebruiker opgeslagen Cookies en de Dienst worden gerealiseerd via de ingebouwde mechanismen van webbrowsers en maken het niet mogelijk andere gegevens van het Apparaat van de Gebruiker of gegevens van andere door de Gebruiker bezochte websites te verzamelen, waaronder persoonsgegevens of vertrouwelijke informatie. Het overbrengen van virussen, trojaanse paarden of andere wormen naar het Apparaat van de Gebruiker is eveneens praktisch onmogelijk.
Interne cookies - de cookies die de Verwerkingsverantwoordelijke gebruikt zijn veilig voor de Apparaten van Gebruikers en bevatten geen scripts, inhoud of informatie die de veiligheid van persoonsgegevens of van het door de Gebruiker gebruikte Apparaat in gevaar kan brengen.
Externe cookies - de Verwerkingsverantwoordelijke doet er alles aan om de partners van de Dienst te controleren en te selecteren met het oog op de veiligheid van Gebruikers. De Verwerkingsverantwoordelijke kiest bekende, grote partners met wereldwijd publiek vertrouwen. De Verwerkingsverantwoordelijke heeft echter geen volledige controle over de inhoud van cookies van externe partners. Voor zover de wet dat toestaat, is de Verwerkingsverantwoordelijke niet verantwoordelijk voor de veiligheid van cookies, de inhoud ervan en het licentieconforme gebruik ervan door in de Dienst geïnstalleerde scripts die afkomstig zijn van Externe diensten. De lijst met partners staat verderop in dit privacybeleid.
Beheer van cookies
De Gebruiker kan op elk moment zelf de instellingen wijzigen voor het opslaan, verwijderen en benaderen van de gegevens van opgeslagen Cookies door welke website dan ook
Informatie over het uitschakelen van cookies in de meest gebruikte desktopbrowsers vind je hier: cookies uitschakelen of bij een van de volgende aanbieders:
De Gebruiker kan op elk moment alle tot dan toe opgeslagen Cookies verwijderen met de hulpmiddelen van het Apparaat waarmee hij de Dienst gebruikt.
Risico's aan de kant van de Gebruiker - De Verwerkingsverantwoordelijke past alle mogelijke technische maatregelen toe om de veiligheid te waarborgen van de gegevens die in Cookies zijn opgeslagen. Houd er echter rekening mee dat het waarborgen van de veiligheid van deze gegevens van beide partijen afhangt, waaronder van het gedrag van de Gebruiker. De Verwerkingsverantwoordelijke is niet verantwoordelijk voor het onderscheppen van deze gegevens, het overnemen van de sessie van de Gebruiker of het verwijderen ervan als gevolg van bewuste of onbewuste handelingen van de Gebruiker, virussen, trojaanse paarden of andere spyware waarmee het Apparaat van de Gebruiker besmet is of was. Om zich tegen deze risico's te beschermen, doen Gebruikers er goed aan de regels voor veilig internetgebruik te volgen.
Opslag van persoonsgegevens - De Verwerkingsverantwoordelijke verklaart alles in het werk te stellen om de door Gebruikers vrijwillig ingevoerde persoonsgegevens veilig te houden, de toegang ertoe te beperken en die toegang te laten verlopen in overeenstemming met het doel waarvoor de gegevens zijn bestemd en met de doeleinden van de verwerking. De Verwerkingsverantwoordelijke verklaart eveneens alles in het werk te stellen om de gegevens die hij bewaart met passende fysieke en organisatorische maatregelen tegen verlies te beschermen.
Opslag van wachtwoorden - De Verwerkingsverantwoordelijke verklaart dat wachtwoorden versleuteld worden opgeslagen volgens de nieuwste standaarden en richtlijnen op dit gebied. Het ontsleutelen van de in de Dienst opgegeven accountwachtwoorden is praktisch onmogelijk.
Persoonsgegevens die Gebruikers vrijwillig verstrekken, worden verwerkt voor een van de volgende doeleinden:
Gegevens over Gebruikers die anoniem en automatisch worden verzameld, worden verwerkt voor een van de volgende doeleinden:
In de Dienst gebruikt de Verwerkingsverantwoordelijke JavaScript-scripts en webcomponenten van partners die hun eigen cookies op het Apparaat van de Gebruiker kunnen plaatsen. Denk eraan dat je in de instellingen van je browser zelf kunt bepalen welke cookies door afzonderlijke websites mogen worden gebruikt. Hieronder staat de lijst met partners of hun diensten die in de Dienst zijn opgenomen en cookies kunnen plaatsen:
Diensten die door derden worden geleverd, vallen buiten de controle van de Verwerkingsverantwoordelijke. Deze partijen kunnen op elk moment hun voorwaarden, hun privacybeleid, het doel van de gegevensverwerking en de manier waarop zij cookies gebruiken wijzigen.
De Dienst verzamelt gegevens over Gebruikers. Een deel van de gegevens wordt automatisch en anoniem verzameld, en een deel zijn persoonsgegevens die Gebruikers vrijwillig verstrekken bij het aanmelden voor de afzonderlijke diensten die de Dienst aanbiedt.
Anonieme gegevens die automatisch worden verzameld:
Gegevens die bij de registratie worden verzameld:
Gegevens die bij het aanmelden voor de Nieuwsbrief worden verzameld
Sommige gegevens (zonder identificerende gegevens) kunnen in cookies worden opgeslagen. Sommige gegevens (zonder identificerende gegevens) kunnen worden doorgegeven aan de aanbieder van de statistiekdienst.
In de regel is de enige ontvanger van de door Gebruikers verstrekte persoonsgegevens de Verwerkingsverantwoordelijke. Gegevens die in het kader van de geleverde diensten worden verzameld, worden niet aan derden doorgegeven of verkocht.
Toegang tot de gegevens (meestal op grond van een verwerkersovereenkomst) kunnen partijen hebben die verantwoordelijk zijn voor het onderhoud van de infrastructuur en de diensten die nodig zijn om de Dienst te laten draaien, namelijk:
Uitbesteding van de verwerking van persoonsgegevens - hosting, VPS of dedicated server
Om de Dienst te laten draaien maakt de Verwerkingsverantwoordelijke gebruik van een externe aanbieder van hosting, VPS of een dedicated server - OVH sp. z o.o.. Alle gegevens die in de Dienst worden verzameld en verwerkt, worden opgeslagen en verwerkt in de infrastructuur van de aanbieder, die zich buiten de Europese Unie bevindt. Toegang tot de gegevens is mogelijk als gevolg van onderhoudswerkzaamheden door de medewerkers van de aanbieder. De toegang tot deze gegevens is geregeld in de overeenkomst tussen de Verwerkingsverantwoordelijke en de Aanbieder.
Gegevensverwerking voor onlinebetalingen
Bij een onlinebetaling verstrekt de Gebruiker alle betaalgegevens rechtstreeks aan de partij die de betaling verwerkt - Stripe. Vervolgens geeft die partij de geselecteerde gegevens die nodig zijn om de transactie af te ronden door aan de Verwerkingsverantwoordelijke. De doorgifte van de gegevens is geregeld in de overeenkomst tussen de Verwerkingsverantwoordelijke en de Aanbieder.
Persoonsgegevens die Gebruikers vrijwillig verstrekken:
Anonieme gegevens (zonder persoonsgegevens) die automatisch worden verzameld:
De Dienst verzamelt en verwerkt de gegevens van Gebruikers op grond van:
Persoonsgegevens die Gebruikers vrijwillig verstrekken:
In de regel worden de genoemde persoonsgegevens alleen bewaard zolang de Verwerkingsverantwoordelijke de Dienst levert. Ze worden binnen 30 dagen na het einde van de dienstverlening verwijderd of geanonimiseerd (bijvoorbeeld bij het verwijderen van een geregistreerd gebruikersaccount, bij het uitschrijven van de nieuwsbrieflijst enz.)
Een uitzondering is een situatie waarin de wettelijk gerechtvaardigde doeleinden van de verdere verwerking van deze gegevens door de Verwerkingsverantwoordelijke moeten worden gewaarborgd. In dat geval bewaart de Verwerkingsverantwoordelijke de genoemde gegevens vanaf het moment waarop de Gebruiker om verwijdering verzoekt niet langer dan 3 jaar, bij een schending of een vermoeden van schending van de voorwaarden van de Dienst door de Gebruiker
Anonieme gegevens (zonder persoonsgegevens) die automatisch worden verzameld:
Anonieme statistische gegevens die geen persoonsgegevens zijn, worden door de Verwerkingsverantwoordelijke voor onbepaalde tijd bewaard om statistieken over de Dienst bij te houden
Gebruikers hebben de volgende rechten:
Recht op inzage in persoonsgegevens Gebruikers hebben het recht op inzage in hun persoonsgegevens, uit te oefenen door een verzoek in te dienen bij de Verwerkingsverantwoordelijke
Recht op rectificatie van persoonsgegevens Gebruikers hebben het recht te verlangen dat de Verwerkingsverantwoordelijke onjuiste persoonsgegevens onverwijld rectificeert en/of onvolledige persoonsgegevens aanvult, uit te oefenen door een verzoek in te dienen bij de Verwerkingsverantwoordelijke
Recht op verwijdering van persoonsgegevens Gebruikers hebben het recht te verlangen dat de Verwerkingsverantwoordelijke hun persoonsgegevens onverwijld wist, uit te oefenen door een verzoek in te dienen bij de Verwerkingsverantwoordelijke. Bij gebruikersaccounts bestaat het wissen uit het anonimiseren van de gegevens waarmee de Gebruiker kan worden geïdentificeerd. De Verwerkingsverantwoordelijke behoudt zich het recht voor de uitvoering van een verwijderingsverzoek op te schorten om zijn gerechtvaardigde belang te beschermen (bijvoorbeeld wanneer de Gebruiker de voorwaarden heeft geschonden of de gegevens via correspondentie zijn verkregen). Voor de nieuwsbriefdienst kan de Gebruiker zijn persoonsgegevens zelf verwijderen via de link in elke verstuurde e-mail.
Recht op beperking van de verwerking van persoonsgegevens Gebruikers hebben het recht de verwerking van persoonsgegevens te beperken in de gevallen genoemd in art. 18 AVG, waaronder het betwisten van de juistheid van de persoonsgegevens, uit te oefenen door een verzoek in te dienen bij de Verwerkingsverantwoordelijke
Recht op overdraagbaarheid van gegevens Gebruikers hebben het recht van de Verwerkingsverantwoordelijke de hen betreffende persoonsgegevens te ontvangen in een gestructureerde, gangbare en machineleesbare vorm, uit te oefenen door een verzoek in te dienen bij de Verwerkingsverantwoordelijke
Recht van bezwaar tegen de verwerking van persoonsgegevens Gebruikers hebben het recht bezwaar te maken tegen de verwerking van hun persoonsgegevens in de gevallen genoemd in art. 21 AVG, uit te oefenen door een verzoek in te dienen bij de Verwerkingsverantwoordelijke
Recht een klacht in te dienen Gebruikers hebben het recht een klacht in te dienen bij de toezichthoudende autoriteit die bevoegd is voor de bescherming van persoonsgegevens.
Je kunt op een van de volgende manieren contact opnemen met de Verwerkingsverantwoordelijke
E-mailadres - [email protected]
Het beperken van het opslaan van en de toegang tot Cookies op het Apparaat van de Gebruiker kan ertoe leiden dat sommige functies van de Dienst niet goed werken.
De Verwerkingsverantwoordelijke aanvaardt geen verantwoordelijkheid voor functies van de Dienst die niet goed werken wanneer de Gebruiker de mogelijkheid om Cookies op te slaan en te lezen op welke manier dan ook beperkt.
De Dienst kan - in artikelen, berichten, publicaties of reacties van Gebruikers - links bevatten naar externe websites waarmee de eigenaar van de Dienst niet samenwerkt. Deze links en de pagina's of bestanden waarnaar ze verwijzen, kunnen gevaarlijk zijn voor je Apparaat of een bedreiging vormen voor de veiligheid van je gegevens. De Verwerkingsverantwoordelijke is niet verantwoordelijk voor inhoud die zich buiten de Dienst bevindt.
De Verwerkingsverantwoordelijke behoudt zich het recht voor dit privacybeleid op elk moment te wijzigen zonder Gebruikers daarover te hoeven informeren, voor zover het gaat om het gebruik van anonieme gegevens of het gebruik van Cookies.
De Verwerkingsverantwoordelijke behoudt zich het recht voor dit privacybeleid op elk moment te wijzigen voor zover het gaat om de verwerking van Persoonsgegevens, waarover Gebruikers met een gebruikersaccount of een abonnement op de nieuwsbriefdienst binnen 7 dagen na de wijziging per e-mail worden geïnformeerd. Verder gebruik van de diensten betekent dat de Gebruiker de wijzigingen van het privacybeleid heeft gelezen en aanvaard. Is de Gebruiker het niet eens met de wijzigingen, dan moet hij zijn account in de Dienst verwijderen of zich uitschrijven van de Nieuwsbrief.
Wijzigingen van het privacybeleid worden op deze pagina van de Dienst gepubliceerd.
Wijzigingen treden in werking op het moment van publicatie.