1. Toepassingsgebied

Deze privacyverklaring geldt voor de informatiewebsite dynatag.com en de globale shopkeuze op shop.dynatag.com. Zij legt uit welke persoonsgegevens wij verwerken wanneer je deze aanbiedingen bezoekt, contact met ons opneemt of je voor de nieuwsbrief inschrijft.

De globale shopkeuze leidt naar het regionale aanbod voor Zwitserland en Liechtenstein of voor Europa. Voor de regionale shops op shop.dynatag.com/ch/, shop.dynatag.ch/, shop.dynatag.com/eu/ en dynatag.shop/ gelden afzonderlijke privacyverklaringen. De verwerking van bestellingen, betalingen en verzendingen in die shops valt niet onder deze verklaring.

Het DynaTag-dataplatform is onafhankelijk van de shops. Er vindt geen gegevensuitwisseling plaats tussen de shops en het dataplatform. Voor registratie, activering, profielen en QR-/NFC-functies gelden de afzonderlijke privacy-informatie en -verklaringen van het dataplatform.

Wij houden ons aan de Zwitserse federale wet inzake gegevensbescherming (DSG) en, voor zover van toepassing op de betreffende verwerking, de Algemene verordening gegevensbescherming (AVG).

2. Verwerkingsverantwoordelijke en contact

Via dit contact kun je vragen stellen over gegevensverwerking, toestemmingen intrekken en je rechten op het gebied van gegevensbescherming uitoefenen.

3. Gegevens, doeleinden en rechtsgronden

Wij ontvangen gegevens van je wanneer je een formulier invult of ons een bericht stuurt. Bij een websitebezoek worden ook technische gegevens van je browser of apparaat verwerkt. Dit kunnen je IP-adres, toegangstijd, opgevraagde pagina, verwijzende pagina, browser, besturingssysteem, taal en status- en foutgegevens zijn.

Bij de shopkeuze verwerken wij de door jou gekozen regio en taal om de gewenste toegang te tonen. De keuze van een regio leidt op zichzelf niet tot de overdracht van een volledig klant- of platformprofiel.

De verwijzingen naar art. 6 AVG gelden alleen wanneer de AVG van toepassing is. Onder Zwitsers recht nemen wij met name transparantie, doelbinding en evenredigheid en de noodzakelijke rechtvaardigingsgronden in acht. Vereiste toestemming wordt afzonderlijk verkregen; een websitebezoek of instemming met gebruiksvoorwaarden vervangt deze niet.

Je bent niet verplicht een aanvraag te sturen of je voor een nieuwsbrief in te schrijven. Zonder de daarvoor noodzakelijke gegevens kunnen wij de gewenste aanvraag of inschrijving echter niet verwerken.

4. Hosting en technische logbestanden

Beide websites worden gehost bij cyon AG, Brunngässlein 12, 4052 Basel, Zwitserland. In het kader van hosting verwerkt cyon gegevens die noodzakelijk zijn voor de serverwerking en de beschikbaarstelling van onze websites. Formuliergegevens en nieuwsbriefinschrijvingen worden opgeslagen in de PrestaShop-installatie die wij beheren.

Technische logbestanden dienen voor het leveren van pagina’s, stabiliteit, het oplossen van fouten en beveiliging. Volgens de standaardinformatie van cyon worden ruwe toegangslogs van webservers dagelijks verwijderd. Daaruit kunnen serverstatistieken over het gebruik worden gemaakt die langer worden bewaard. Andere bedrijfs-, fout- en beveiligingsgegevens worden bewaard zolang dat nodig is voor het betreffende doel.

Volgens eigen informatie maakt cyon dagelijks back-ups en bewaart deze maximaal twee weken. Deze informatie over cyon-back-ups staat los van de bewaring in ons e-mailsysteem.

Meer informatie: Privacy bij cyon, Loggegevens en Back-ups.

5. Cloudflare

Wij gebruiken Cloudflare voor DNS-beheer. dynatag.com wordt daarnaast via de Cloudflare-proxy geleverd. Daarbij kan Cloudflare technische verbindings-, aanvraag- en beveiligingsgegevens verwerken, zoals IP-adres, opgevraagde URL, tijdstempel en browsergegevens. Dit dient voor het leveren, versnellen en beschermen van de website.

Voor shop.dynatag.com wordt Cloudflare uitsluitend gebruikt voor DNS-beheer, zonder proxy. Websiteverkeer wordt daarom niet enkel vanwege dit DNS-beheer via de Cloudflare-proxy geleid.

Cloudflare, Inc., VS, beheert een internationaal netwerk en schakelt verbonden ondernemingen en dienstverleners in. Verwerking en toegang kunnen buiten Zwitserland en de EER plaatsvinden, met name in de VS. Informatie over de betrokken partijen en landen vind je in de lijst met subverwerkers van Cloudflare. Voor doorgiften geldt de toelichting in onderdeel 11.

Meer informatie: Privacy bij Cloudflare en Verwerkersovereenkomst.

6. Cookies en Cookiebot

Op beide websites gebruiken wij Cookiebot van Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Denemarken, voor het beheren van je cookie- en trackingkeuzes. Daarbij worden met name je keuze, het tijdstip daarvan, de bezochte pagina, browsergegevens, een toestemmingsidentificatie en technische verbindingsgegevens verwerkt.

Noodzakelijke toegang tot opslag dient voor de uitdrukkelijk gewenste functies en het beheer van je keuzes. Optionele statistiek- en advertentiefuncties worden overeenkomstig je toestemming geactiveerd. Je kunt optionele categorieën weigeren en je keuzes later wijzigen of intrekken. De regionale shopkeuze blijft bruikbaar zonder toestemming voor optionele analyse of reclame.

De afzonderlijke cookies, hun aanbieders, doeleinden en looptijden staan in het cookieoverzicht op de betreffende website. De toestemmingscookie van Cookiebot bewaart je keuze standaard maximaal twaalf maanden; een kortere ingestelde of door de browser bepaalde duur is mogelijk. De looptijd van een cookie staat los van de bewaring van bijbehorende bewijzen.

Cookiebot beschrijft de opslag van CMP-gegevens in de EU, met name in Ierland en Nederland. Bij de technische levering kunnen andere dienstverleners betrokken zijn; de actuele overeenkomst inclusief de lijst met subverwerkers licht hun rollen en verwerkingslocaties toe, waaronder afhankelijk van de dienst de VS.

Meer informatie: Privacy bij Cookiebot.

Via de knop voor cookie-instellingen in de footer van de betreffende website kun je je keuzes op elk moment opnieuw openen en wijzigen en optionele toestemmingen voor de toekomst intrekken.

7. Google Analytics 4

Wij gebruiken Google Analytics 4 (GA4) op dynatag.com en bij de globale shopkeuze op shop.dynatag.com. GA4 dient voor statistische gebruiksanalyse en verbetering van ons aanbod. Gegevens worden pas na je toestemming via Cookiebot naar GA4 verzonden. Google Signals is uitgeschakeld.

Paginaweergaven, interacties, het bezoeken van een regionale shop, pseudonieme identificaties en browser- en apparaatgegevens kunnen worden verwerkt. Pseudonieme identificaties maken gegevens niet automatisch anoniem. Regionale aankopen vallen niet onder deze globale verklaring.

De bewaartermijn voor gebruikers- en gebeurtenisgegevens is ingesteld op 14 maanden. De optie ‘Resetten bij nieuwe activiteit’ is ingeschakeld: de bewaartermijn voor de gebruikersidentificatie begint bij nieuwe activiteit opnieuw. Deze instelling geldt niet automatisch voor alle geaggregeerde statistische rapporten.

Voor gebruikers in de EER en Zwitserland is met name Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, betrokken. Gegevens kunnen ook door Google LLC in de VS en andere Google-dienstverleners worden verwerkt. Hiermee wordt geen uitsluitend Zwitserse of Europese verwerking gegarandeerd.

Je kunt je toestemming op elk moment voor de toekomst intrekken via de cookie-instellingen. Meer informatie: Privacy bij Google en Gegevensbewaring in GA4.

8. Geplande Google Ads-conversietracking

Wij richten Google Ads-conversietracking in voor beide globale websites. De inrichting is nog in uitvoering. Hiermee willen wij acties na advertentieklikken aan een campagne toewijzen om het succes van onze advertenties te meten.

De meting is uitsluitend voorzien na de betreffende toestemming via Cookiebot. Afhankelijk van de ingestelde meting kunnen een advertentieklikidentificatie, de geactiveerde gebeurtenis, het tijdstip en technische browser- en apparaatgegevens worden verwerkt. Gebruik voor remarketing is voor deze globale versie niet voorzien.

Ontvangers zijn de betrokken Google-ondernemingen, met name Google Ireland Limited in Ierland en Google LLC in de VS. Voor de geplande conversiemeting met persoonsgegevens is bij toepassing van de AVG je toestemming op grond van art. 6, lid 1, onder a voorzien. Je kunt deze voor de toekomst intrekken via de cookie-instellingen.

Vóór ingebruikname worden deze mededelingen aangepast aan de daadwerkelijk ingestelde gebeurtenissen, bewaartermijnen en gegevensdoorgiften. De voor de betreffende website voorziene cookielooptijden worden vermeld in het cookieoverzicht.

9. Contactformulier en e-mail

Het contactformulier op beide aanbiedingen verzamelt je e-mailadres, je bericht en een eventuele bijlage. De berichten worden opgeslagen in PrestaShop en daarnaast per e-mail bezorgd. Wij gebruiken ze om je aanvraag te behandelen, vervolgvragen te stellen en de noodzakelijke opvolging uit te voeren.

Voor het ontvangen, verzenden en opslaan van e-mails gebruiken wij Microsoft 365 / Exchange Online; de afhandeling gebeurt onder meer met Outlook. Daarbij worden e-mailadressen, berichten, bijlagen en noodzakelijke technische communicatiegegevens verwerkt. Een contactaanvraag leidt niet tot een nieuwsbriefinschrijving.

Microsoft verwerkt gegevens onder de voorwaarden voor zijn zakelijke diensten. Daarbij kunnen met name Microsoft Ireland Operations Limited in Ierland en Microsoft Corporation in de VS betrokken zijn. De hostinglocatie van onze websites bepaalt niet de opslaglocatie van de e-mailpostvakken; internationale verwerking en toegang moeten worden meegewogen.

Gewone afgehandelde contactaanvragen en bijlagen verwijderen wij twaalf maanden na afronding uit PrestaShop en het e-mailpostvak. Langere bewaring blijft mogelijk als deze noodzakelijk is voor contractafwikkeling, concrete rechtsvorderingen of wettelijke verplichtingen; het gebruik wordt dan tot die doeleinden beperkt.

Meer informatie: Privacy bij Microsoft en Gegevensbeschermingsovereenkomst voor zakelijke Microsoft-diensten.

10. Nieuwsbriefinschrijving

Op beide websites kun je je voor een toekomstige nieuwsbrief inschrijven. Op dit moment verzenden wij nog geen nieuwsbrieven. Inschrijving is vrijwillig en gebeurt met double opt-in: je ontvangt een bevestigingsmail en bevestigt je inschrijving via de daarin opgenomen link.

De inschrijvingen blijven momenteel opgeslagen in PrestaShop. Wij verwerken je e-mailadres en de gegevens die nodig zijn voor bevestiging en bewijs. Onbevestigde inschrijvingen verwijderen wij na zeven dagen. Bevestigde inschrijvingen bewaren wij tot afmelding of intrekking, tenzij afzonderlijke bewaring van noodzakelijke bewijzen toegestaan en nodig is.

Je kunt je op elk moment afmelden via support@dynatag.com en je toestemming voor de toekomst intrekken. De verwerking tot aan de intrekking blijft rechtmatig. Bij toepassing van de AVG is art. 6, lid 1, onder a AVG de rechtsgrond voor de inschrijving en latere verzending.

Voor toekomstige verzending is Mailchimp voorzien. Inschrijvingen worden daar momenteel niet naartoe overgedragen. Vóór een dergelijke integratie vullen wij deze verklaring aan met de aanbieder, de verwerking, internationale doorgiften en eventuele resultaatmeting.

11. Ontvangers en doorgifte naar het buitenland

Alleen personen en partijen die de gegevens voor de beschreven doeleinden nodig hebben of aan wie wij ze rechtmatig moeten bekendmaken, krijgen toegang. Dit betreft met name de bevoegde medewerkers en de beschreven hosting-, IT-, communicatie-, toestemmings- en analysediensten. Overheden en rechtbanken kunnen ontvangers zijn als daarvoor een passende rechtsgrond bestaat.

De samenwerking met de gebruikte aanbieders berust op hun respectieve standaardcontracten en gegevensbeschermingsvoorwaarden.

De beschreven verwerkingen betreffen met name Zwitserland (cyon), Denemarken (Usercentrics), Ierland en Nederland (onder meer Cookiebot-infrastructuur) en Ierland en de VS (Google en Microsoft). Cloudflare gebruikt daarnaast zijn internationale netwerk en de in onderdeel 5 gelinkte subverwerkers. Contractspartij, gegevensopslag en mogelijke toegang op afstand moeten van elkaar worden onderscheiden.

Voor doorgiften aan landen met een erkend passend beschermingsniveau gelden de betreffende wettelijke adequaatheidsregelingen. Voor andere doorgiften zijn passende waarborgen nodig, met name standaardcontractbepalingen met de noodzakelijke Zwitserse aanpassingen en eventuele aanvullende beschermingsmaatregelen, tenzij een wettelijke uitzondering van toepassing is.

Een toepasselijk adequaatheidsbesluit voor het Data Privacy Framework kan doorgiften aan een concreet en geldig gecertificeerde Amerikaanse ontvangende onderneming dekken. Het geldt niet zonder meer voor elke onderneming of verwerking. Informatie over de in een concreet geval gebruikte waarborgen en een kopie of vindplaats kun je aanvragen via support@dynatag.com.

Eenvoudige links naar andere aanbiedingen, zoals regionale shops, sociale netwerken of WhatsApp, openen de betreffende dienst wanneer je erop klikt. Daar geldt de informatie van de betreffende aanbieder.

12. Bewaartermijnen en verwijdering

Wij bewaren persoonsgegevens alleen zolang dat nodig is voor het aangegeven doel of zolang er een wettelijke verplichting of concrete rechtmatige bewaargrond bestaat. Daarna verwijderen wij de gegevens of anonimiseren wij ze doeltreffend.

• Contactaanvragen en bijlagen: twaalf maanden na afronding; gerechtvaardigde langere bewaring zoals beschreven in onderdeel 9.
• Nieuwsbrief: onbevestigde inschrijvingen zeven dagen, bevestigde inschrijvingen tot afmelding; noodzakelijke bewijzen kunnen in de vereiste mate langer bewaard blijven.
• GA4: 14 maanden voor gebruikers- en gebeurtenisgegevens; reset van de bewaartermijn voor de gebruikersidentificatie bij nieuwe activiteit.
• Toestemmingsbewijzen: voor zover nodig om je keuzes te respecteren en aan te tonen; daarboven alleen op concrete juridische bewijsgronden.
• Technische gegevens: gebonden aan de doeleinden werking, foutoplossing en beveiliging; de standaardinformatie van cyon wordt toegelicht in onderdeel 4. Gegevens over een concreet incident kunnen bewaard blijven tot de afhandeling en noodzakelijke opvolging daarvan.

Back-ups kunnen verwijderde gegevens bevatten tot het einde van hun betreffende back-upcyclus. Zij dienen voor herstel en worden niet voor andere doeleinden hergebruikt. Bij herstel moeten reeds aangevraagde verwijderingen opnieuw worden verwerkt.

13. Je rechten

Afhankelijk van het toepasselijke recht kun je inzage, rectificatie, verwijdering, beperking van de verwerking, verstrekking of overdracht van bepaalde gegevens en het staken van een verwerking verlangen of bezwaar tegen verwerking maken. Wettelijke voorwaarden, uitzonderingen en bewaarplichten blijven van toepassing.

Bij toepassing van de AVG kun je bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen om redenen die verband houden met je specifieke situatie. Tegen direct marketing kun je altijd bezwaar maken, ook tegen de daarmee samenhangende profilering. Je kunt toestemming altijd voor de toekomst intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten.

Stuur je verzoek naar support@dynatag.com. Een klantaccount is niet nodig. Bij redelijke twijfel over je identiteit kunnen wij passende aanvullende informatie vragen voor een veilige identificatie.

AVG-verzoeken behandelen wij in beginsel binnen een maand; binnen die termijn informeren wij je over een toegestane verlenging. Voor Zwitserse inzageverzoeken geldt in beginsel een termijn van 30 dagen. Behandeling is in beginsel kosteloos, behoudens wettelijke uitzonderingen.

Je kunt je tot een bevoegde toezichthouder wenden. In Zwitserland is dit de Federale commissaris voor gegevensbescherming en openbaarheid van bestuur (EDÖB). Bij toepassing van de AVG heb je het recht een klacht in te dienen, met name bij de autoriteit in je gewone verblijfplaats, op je werkplek of op de plaats van de vermeende inbreuk. Gerechtelijke rechtsmiddelen blijven mogelijk.

14. Beveiliging en wijzigingen

Wij treffen passende technische en organisatorische maatregelen om vertrouwelijkheid, integriteit en beschikbaarheid te beschermen. Absolute veiligheid voor elke internetoverdracht kan niet worden gegarandeerd.

Wij passen deze verklaring aan wanneer ons aanbod of de gegevensverwerking verandert. Het publiceren van een nieuwe versie vervangt geen vereiste toestemming en staat geen doelwijziging met terugwerkende kracht toe.

Contact voor gegevensbescherming