Privacy Beleid

Wat voor gegevens verwerken wij van onze bezoekers:

Wij verwerken uitsluitend privacy gegevens die we nodig hebben om onze primaire functie als webwinkel te vervullen. Daarnaast willen we onze klanten een prettige, interactieve ervaring bieden op onze site, en daartoe gebruiken wij ook diensten van derden. Sociale media is bijvoorbeeld zo'n dienst. Wij vragen vooraf aan elke gebruiker van onze site of ze van onze diensten gebruik willen maken of niet. Wat onze klanten vervolgens op en met deze diensten doen is hun eigen verantwoordelijkheid, wij hebben hier geen inzicht noch invloed op. Het is van belang om te onderstrepen dat wij geen gevoelige informatie opslaan welke gerelateerd zijn aan etniciteit, gezondheid, politieke overtuigingen of seksuele geaardheid.

Waarom verwerken we gegevens van onze bezoekers:

Wij verwerken alleen gegevens om een succesvolle webwinkel transactie te kunnen voltrekken. Wij willen niet onnodig het risico lopen om privacy gevoelige informatie kwijt te raken. Om deze reden zullen we zo schaars mogelijk trachten de gegevens van onze klanten te bewaren. Uitsluitend het hoognodige slaan we op. Te denken valt aan de naam en adresgegevens, bestel- en betaalgegevens, en logingegevens. In het geval dat een bezoeker zelf het initiatief neemt om extra gegevens met ons te delen, zoals bijvoorbeeld het plaatsen van een recensie, het stellen van vragen op onze fora of het communiceren met ons via een van de geboden communicatiemethoden, slaan we deze gegevens ook op. Aangezien we onze producten online verkopen met webwinkelsoftware, slaan we ook (applicatie) log gegevens op van onze bezoekers. Dit laatste dient alleen voor het oplossen van eventuele problemen, en deze logging wordt verder niet gebruikt om (marketing)analyses op uit te voeren.

Hoe lang bewaren we de gegevens van onze bezoekers:

Op dit moment slaan we uitsluitend data op die relevant is voor toekomstig gebruik. Denk bijvoorbeeld aan mogelijke garantie aanspraken (bestelgegevens), of aan gestelde vragen die ook voor andere bezoekers van onze site relevant kunnen zijn (forum). Daarnaast zijn er transactionele gegevens in onze systemen opgeslagen. Denk hierbij bijvoorbeeld aan webserver logging, betalingsverkeer en communicatiegegevens zoals e-mails. We zullen ten alle tijde zorgvuldig met deze gegevens omgaan en adequaat beveiligen tegen misbruik en verlies. Indien gewenst kan elke gebruiker ten alle tijde verzoeken de opgeslagen data in te zien, en indien gewenst te laten verwijderen. Ons streven is om na het verlopen van de rechtsplichtige termijnen voor de belastingdienst alle opgeslagen data van onze klanten te verwijderen. Op dit moment is dat 7 jaar.

Wie verwerkt deze gegevens die we verzamelen:

In het verwerkingsregister onderaan deze pagina hebben we een opsomming gemaakt van alle klantgegevens die we verwerken, en welke we mogelijkerwijs uitwisselen met derden. Onze insteek is dat onze klant centraal staat, en niet onze onderneming. Wij hechten dus geen waarde aan het gebruik van klantgegevens op enige andere manier dan om ons hoofddoel uit te voeren, namelijk producten verkopen via onze webwinkel en bezoekers helpen met het verwerven van meer informatie over onze producten.

Inzicht geven in opgeslagen gegevens:

Zoals eerder vermeld op deze pagina, willen we onze klanten de mogelijkheid bieden om volledige inzicht in hun opgeslagen data te krijgen. Het betreft hier een handmatig proces, en dit zal dan ook enige tijd in beslag nemen. Wettelijk gezien staat hier een reactieperiode van 4 weken voor, wij trachten dit natuurlijk zo snel mogelijk te faciliteren. We zullen voor een dergelijk verzoek om een legitiem en geldig identificatiebewijs vragen.

Overdracht van opgeslagen gegevens:

Aangezien wij niet aan profilering van onze gebruikers doen, is er ook geen 'dossier' over te dragen. Een dataoverdracht verzoek is derhalve bij ons dus niet relevant en niet uitvoerbaar. Op verzoek kan de opgeslagen data, zoals in het punt hiervoor beschreven, wel overhandigd worden.

Informatie over misbruik en inbreuk:

Wettelijk gezien is melding verplicht bij de Autoriteit Persoonsgegevens in geval van data verlies door inbraak in onze systemen. Onze klanten worden in dergelijke gevallen wanneer mogelijk eveneens ingelicht van zo'n gebeurtenis met behulp van de afgegeven contactgegevens.

Recht op 'vergeten' worden:

Op verzoek van onze gebruikers kunnen wij onze systemen ontdoen van opgeslagen gegevens van betreffende gebruikers. Geregistreerde klanten kunnen hiervoor de speciaal ingerichte functionaliteit gebruiken in hun account pagina. Wel zullen we hiervoor de nodige wettelijke termijn van maximaal 4+6 weken nodig hebben. Binnen 4 weken ontvangt een aanvrager bericht van ons, waarna we 6 weken de tijd krijgen om deze gegevens in kaart te brengen, en te verwijderen. We zullen voor een dergelijk verzoek om een legitiem en geldig identificatiebewijs vragen. Let op: Wanneer we in dit kader de gegevens op verzoek hebben verwijderd en er wordt aanspraak gemaakt op een garantieregeling of het herroepingsrecht, dat wij dan de originele factuur vereisen.

Recht op 'wijzigen':

Op verzoek van onze gebruikers kunnen we inzage geven in de opgeslagen data van betreffende gebruiker, en bieden we de mogelijkheid om deze aan te passen, al dan niet met behulp van onze webwinkelsoftware. We zullen voor een dergelijk verzoek om een legitiem en geldig identificatiebewijs vragen.

Profilering bezoekers van MediMation.shop:

Wij voeren geen profilering uit op ons klantenbestand, en zodoende houden we ook geen specifiek profiel bij van onze individuele gebruikers.

Marketing:

De enige vorm van marketing die we voeren is door te adverteren op grotere advertentieplatforms met behulp van generieke gebruiksprofielen. Denk hierbij bijvoorbeeld aan 'mensen die geïnteresseerd zijn in golf' of 'mannen met een leeftijd tussen 30 en 40 jaar oud'. Dit zijn altijd geanonimiseerde gebruikersgroepen. Wij voeren geen zogenaamde dynamische remarketing uit: onze bezoekers zullen dus niet onze advertenties op willekeurige websites keer op keer gepresenteerd krijgen omdat ze een keer onze site hebben bezocht.

Extra maatregelen gevoelige informatie:

Aangezien we geen gevoelige informatie van onze gebruikers verwerken is hier geen bijzondere regeling voor opgezet.

Data opslag binnen Europa:

Alle persoonlijke privacy gerelateerde data wordt binnen de grenzen van de Europese Unie opgeslagen.

Functionaris gegevensbescherming:

Voor zover bij ons bekend is een persoonsgebonden toewijzing aan deze rol niet nodig voor kleinere ondernemingen die geen sensitieve data verwerken van gebruikers. Gebruikers van onze site kunnen zich melden via de op de site vermelde contactmethoden.

Verwerkingsregister:

Een opsomming van de gegevens die wij verzamelen tijdens het gebruik van onze site, en die wij (en onze partners) opslaan van onze klanten:

Verwerkersovereenkomsten derde partijen:

De door ons afgesloten verwerkersovereenkomsten zijn afgesloten voor de volgende derde partijen:

• Microsoft Office 365
• Amazon Web Services
• Google / YouTube
• MyParcel
• Pay.nl