Privacyverklaring

1. De verwerkingsverantwoordelijke

In deze verklaring lees je hoe de exploitant van ildiwaterpolo.com met persoonsgegevens omgaat:

• Szedlmayer Ildikó, eenmanszaak (egyéni vállalkozó)
• Vestigingsadres: 1036 Budapest, Evező utca 6., Hongarije
• Registratienummer: 55812344, belastingnummer: 57210690-1-41
• E-mail: info@ildiwaterpolo.com, telefoon: +36 70 337 5411

We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen. Voor vragen over gegevensbescherming kun je ons bereiken via het e-mailadres of het telefoonnummer hierboven.

Deze verklaring is gebaseerd op Verordening (EU) 2016/679 (algemene verordening gegevensbescherming, AVG) en de Hongaarse wet CXII van 2011 over informationele zelfbeschikking en vrijheid van informatie (Infotv.).

2. Bestellingen in de webwinkel

Wat we verwerken: naam, e-mailadres, telefoonnummer, afleveradres, de bestelde boeken, het bedrag, het bestelnummer (bijvoorbeeld IWP-7K3Q9D) en de taal van de bestelling.

Herkomst: je vult ze zelf in op de betaalpagina. We mailen je de orderbevestiging en de algemene voorwaarden. De betaling vindt plaats op de beveiligde betaalpagina van Stripe; wij zien en bewaren je kaartgegevens nooit.

Doel: het uitvoeren van de bestelling, het versturen van de boeken, contact met je over de bestelling, en de afhandeling van herroepingen en garantiekwesties.

Rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG).

Hoelang: tot vorderingen uit de overeenkomst verjaard zijn, dat wil zeggen vijf jaar na de levering (artikel 6:22 van het Hongaarse Burgerlijk Wetboek, wet V van 2013). Wat ook op de factuur staat, bewaren we gedurende de termijn uit punt 3.

Het verstrekken van deze gegevens is een voorwaarde voor de overeenkomst: zonder deze gegevens kunnen we de bestelling niet uitvoeren.

3. Facturering

Wat we verwerken: naam, adres, e-mailadres, de gekochte producten, het bedrag, en de wijze en datum van betaling.

Doel: het opmaken en bewaren van de factuur, en het melden van de factuurgegevens aan de Hongaarse belastingdienst (Nemzeti Adó- és Vámhivatal, NAV).

Rechtsgrond: voldoen aan een wettelijke verplichting (artikel 6, lid 1, onder c, AVG), op grond van de factuurregels van de Hongaarse btw-wet (wet CXXVII van 2007, Áfa tv.).

Hoelang: tot het recht om de belasting vast te stellen vervalt (artikel 179, lid 1, Áfa tv.), dat wil zeggen vijf jaar vanaf de laatste dag van het kalenderjaar waarin de belastingaangifte moest worden ingediend (artikel 202, lid 1, van wet CL van 2017 over de regels van de belastingheffing).

We maken facturen op met het online factuursysteem Billingo, en Billingo mailt de factuur naar je.

4. Contact en e-mail

Wat we verwerken: de naam, het e-mailadres en het bericht die je ons via het contactformulier of per e-mail geeft, en de taal van de pagina van waaruit je ons schreef.

Doel: het beantwoorden van je vraag.

Rechtsgrond: gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG). Ons gerechtvaardigd belang is dat we mensen kunnen antwoorden die ons daarom vragen. Gaat je vraag over een bestelling of een offerte, dan is de rechtsgrond het nemen van maatregelen voorafgaand aan het sluiten van een overeenkomst (artikel 6, lid 1, onder b, AVG).

Hoelang: tot je vraag is afgehandeld, en niet langer dan een jaar na het laatste bericht. Leidt de correspondentie tot een overeenkomst, dan gedurende de termijnen uit punt 2 en 3.

5. Offerteaanvragen voor clubedities

Wat we verwerken: de naam van de club, de naam en het e-mailadres van de contactpersoon, het gevraagde aantal en de gevraagde taal, de deadline, de omslagtekst, de opmerkingen en het geüploade logo.

Doel: het opstellen van een persoonlijke offerte en, als er een bestelling volgt, het uitvoeren daarvan.

Rechtsgrond: het op jouw verzoek nemen van maatregelen voorafgaand aan het sluiten van een overeenkomst (artikel 6, lid 1, onder b, AVG).

Hoelang: als er geen bestelling volgt, een jaar na het laatste bericht; als er wel een bestelling volgt, gedurende de termijnen uit punt 2 en 3.

We ontvangen de formuliergegevens en het logo per e-mail; de website slaat ze niet op.

6. Herroeping van de overeenkomst

Wat we verwerken: de naam, het e-mailadres, het bestelnummer en de teruggestuurde boeken die je in de herroepingsverklaring opgeeft, en het tijdstip waarop de verklaring binnenkwam.

Doel: het afhandelen van de herroeping (de terugbetaling en het terugnemen van de boeken), en het onverwijld per e-mail bevestigen van de verklaring.

Rechtsgrond: voldoen aan een wettelijke verplichting (artikel 6, lid 1, onder c, AVG; artikelen 22–23 van het Hongaarse regeringsbesluit 45/2014. (II. 26.) Korm. rendelet) en uitvoering van de overeenkomst (artikel 6, lid 1, onder b).

Hoelang: samen met de bestelgegevens, gedurende de termijn uit punt 2.

7. Beveiliging van formulieren (Cloudflare Turnstile)

Het contactformulier, het offerteformulier en het herroepingsformulier worden door Cloudflare Turnstile beschermd tegen ongewenste geautomatiseerde inzendingen. Daarvoor onderzoekt Turnstile technische gegevens over je browser en apparaat (bijvoorbeeld IP-adres, browsertype en -instellingen).

Rechtsgrond: gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG). Ons gerechtvaardigd belang is massale geautomatiseerde spam uit de formulieren te weren.

Cloudflare gebruikt deze gegevens ook als zelfstandige verwerkingsverantwoordelijke om de dienst te verbeteren; zie het privacyaddendum van Turnstile.

8. Werking van de website en bezoekersstatistieken

De website wordt geleverd door Cloudflare. Om de website te leveren en aanvallen af te weren, verwerkt Cloudflare de IP-adressen van bezoekers en de technische gegevens die hun browsers meesturen.

Bezoeken worden gemeten met Cloudflare Web Analytics. Volgens Cloudflare gebruikt deze dienst geen cookies of in de browser opgeslagen gegevens en identificeert hij bezoekers niet via „fingerprinting”; wij ontvangen geaggregeerde cijfers (bijvoorbeeld paginaweergaven, landen, browsertypes).

Rechtsgrond: gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG): de website veilig laten werken en begrijpen welke pagina’s bezoekers gebruiken.

9. Video’s in de galerij (YouTube)

De video’s in de galerij gebruiken de privacyverbeterde speler van YouTube (youtube-nocookie.com) en worden pas geladen wanneer je op een video klikt. Tot dat moment gaan er geen gegevens naar YouTube; de voorbeeldafbeeldingen van de video’s komen van onze eigen server.

Nadat je hebt geklikt, verwerkt Google (de aanbieder van YouTube) gegevens over je apparaat (bijvoorbeeld IP-adres en afspeelgegevens) en kan Google gegevens in je browser opslaan. Het privacybeleid van Google is van toepassing.

Rechtsgrond: gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG): het afspelen van de video waar je uitdrukkelijk om hebt gevraagd.

10. Cookies en gegevens in je browser

De eigen code van de website plaatst geen cookies. Je winkelwagen en het gekozen verzendland worden in je browser bewaard (localStorage); ze komen pas bij ons terecht als je doorgaat naar de betaling. Je kunt ze op elk moment verwijderen via de instellingen van je browser.

De betaalpagina van Stripe is de eigen website van Stripe, waar de cookieregels van Stripe gelden. Voor de YouTube-speler, zie punt 9.

11. Wie de gegevens ontvangt

Alleen Szedlmayer Ildikó heeft toegang tot de gegevens, samen met de volgende dienstverleners, voor zover hun taak dat vereist:

Dienstverlener	Taak	Rol
Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ierland)	kaartbetaling, betalingsbewijs	verwerker; zelfstandige verwerkingsverantwoordelijke voor fraudepreventie en de eigen wettelijke verplichtingen (bijvoorbeeld regels tegen witwassen)
Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet, Hongarije)	opmaken en versturen van de factuur	verwerker
Hongaarse belastingdienst (NAV)	ontvangst van factuurgegevens (Online Számla)	ontvanger op grond van de wet
Plus Five Five, Inc. (Resend; 2261 Market Street #5039, San Francisco, CA 94114, USA)	versturen van e-mails: meldingen aan ons over bestellingen en formulieren, en bevestigingen van bestellingen en herroepingen aan kopers	verwerker
Newfold Digital, Inc. (5335 Gate Pkwy, Jacksonville, FL 32256, USA)	hosting van de mailbox info@ildiwaterpolo.com	verwerker
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland)	lezen van de mailbox in Gmail; de videospeler van de galerij	voor Gmail volgens de voorwaarden van Google; voor YouTube zelfstandige verwerkingsverantwoordelijke
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)	hosting van de website, bezoekersstatistieken, beveiliging van formulieren	verwerker; zelfstandige verwerkingsverantwoordelijke voor het verbeteren van Turnstile
Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6., Hongarije)	bezorging van pakketten (naam en adres op het pakket)	zelfstandige verwerkingsverantwoordelijke
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2., Hongarije)	bezorging van sommige zendingen (naam, adres en, als de vervoerder erom vraagt, telefoonnummer)	zelfstandige verwerkingsverantwoordelijke
UPS (de UPS-vennootschap voor je woonland; zie de privacyverklaring van UPS)	bezorging van sommige zendingen (naam, adres en, als de vervoerder erom vraagt, telefoonnummer)	zelfstandige verwerkingsverantwoordelijke
onze boekhouder	boekhouding van de facturen	op grond van de boekhoudopdracht

Voor pakketten naar het buitenland geeft Magyar Posta de gegevens volgens de internationale postregels door aan het postbedrijf van het land van bestemming.

12. Doorgifte buiten de Europese Economische Ruimte

Resend, Newfold Digital en Cloudflare verwerken gegevens in de Verenigde Staten, en Stripe en Google kunnen gegevens ook doorgeven aan hun moederbedrijven in de Verenigde Staten.

• Stripe, LLC, Google LLC, Cloudflare, Inc. en Resend (Plus Five Five, Inc.) staan vermeld als deelnemers aan het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waarvoor de Europese Commissie in Uitvoeringsbesluit (EU) 2023/1795 een passend beschermingsniveau heeft vastgesteld. De verwerkersvoorwaarden van de dienstverleners bevatten daarnaast de door de Europese Commissie vastgestelde standaardcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914).
• Newfold Digital staat niet op die lijst; daar bieden de standaardcontractbepalingen de waarborg.

De waarborgen staan in de verwerkersvoorwaarden van de dienstverleners: Stripe, Resend, Cloudflare, Newfold Digital, Google. Op verzoek mailen we je de links ook.

Doorgiften die nodig zijn voor internationale pakketten zijn noodzakelijk voor de uitvoering van de overeenkomst (artikel 49, lid 1, onder b en c, AVG).

13. Geautomatiseerde besluitvorming

We nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking zijn gebaseerd, en we maken geen profiel van je. Stripe voert als zelfstandige verwerkingsverantwoordelijke risicocontroles uit op betalingen om fraude te voorkomen; zie het privacybeleid van Stripe.

14. Je rechten

Je kunt ons op elk moment vragen om:

• je te vertellen welke gegevens we over je hebben en je daarvan een kopie te geven (inzage, artikel 15 AVG);
• onjuiste gegevens te corrigeren (artikel 16);
• je gegevens te wissen als ze niet meer nodig zijn, of als geen wet ons verplicht ze te bewaren (artikel 17);
• de verwerking te beperken (artikel 18);
• de gegevens die we op grond van de overeenkomst verwerken in een machineleesbaar formaat aan jou of aan een andere verwerkingsverantwoordelijke te geven (overdraagbaarheid, artikel 20).

Je kunt op elk moment bezwaar maken tegen verwerking op grond van gerechtvaardigd belang (punt 4, 7, 8 en 9; artikel 21). We stoppen dan, tenzij we dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan jouw belangen.

Stuur je verzoek naar info@ildiwaterpolo.com. We antwoorden binnen een maand; bij complexe verzoeken kan die termijn met twee maanden worden verlengd, en dat laten we je dan binnen de eerste maand weten (artikel 12, lid 3, AVG).

15. Klachten

Als je vindt dat we je rechten op het gebied van gegevensbescherming hebben geschonden, schrijf ons dan eerst, zodat we het kunnen rechtzetten. Je kunt ook een klacht indienen bij de toezichthoudende autoriteit:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, de Hongaarse autoriteit voor gegevensbescherming en vrijheid van informatie)

• Adres: 1055 Budapest, Falk Miksa utca 9–11., Hongarije
• Postadres: 1363 Budapest, Pf.: 9.
• Telefoon: +36 (1) 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Website: naih.hu

Als je in een andere lidstaat van de EU woont, kun je ook een klacht indienen bij de gegevensbeschermingsautoriteit van je woonplaats. Je kunt ook naar de rechter stappen; in Hongarije kun je de zaak voorleggen aan de regionale rechtbank (törvényszék) van je woonplaats (artikel 23 Infotv.).

16. Beveiliging

De website is alleen bereikbaar via een versleutelde (HTTPS-)verbinding. Alleen de verwerkingsverantwoordelijke heeft toegang tot de persoonsgegevens, en de accounts bij de dienstverleners zijn met een wachtwoord beveiligd. Kaartgegevens worden alleen door Stripe verwerkt.

17. Wijzigingen van deze verklaring

Als de manier waarop we gegevens verwerken verandert, passen we deze verklaring aan; de datum van de laatste wijziging staat altijd bovenaan de pagina. De Hongaarse versie van deze verklaring gaat voor; versies in andere talen zijn vertalingen.