[{"data":1,"prerenderedAt":4},["ShallowReactive",2],{"owner-doc:privacy":3},"\u003Ch1>\u003Cstrong>Privacyverklaring\u003C\u002Fstrong>\u003C\u002Fh1>\n\u003Cp>Op grond van de algemene verordening gegevensbescherming is de verwerkingsverantwoordelijke verplicht de betrokkenen op duidelijke wijze te informeren. Deze verklaring voldoet aan die informatieplicht.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>1. Verwerkingsverantwoordelijke\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Statutaire naam: «seller.legalName»\u003Cbr> Ondernemings-ID (Y-tunnus): «seller.businessId»\u003C\u002Fp>\n\u003Cp>Bezoekadres: «seller.streetAddress»\u003Cbr> E-mailadres: «seller.email»\u003C\u002Fp>\n\u003Cp>Contactgegevens voor aangelegenheden betreffende het register\u003C\u002Fp>\n\u003Cp>Statutaire naam: «provider.legalName»\u003Cbr> Ondernemings-ID (Y-tunnus): «provider.businessId»\u003Cbr> Verantwoordelijk contactpersoon: «provider.controllerContact»\u003Cbr> Bezoekadres: «provider.streetAddress»\u003Cbr> Postadres: «provider.postalAddress»\u003Cbr> Telefoon: «provider.phone»\u003Cbr> E-mailadres: «provider.email»\u003C\u002Fp>\n\u003Cp>Indien van toepassing, de contactgegevens van de functionaris voor gegevensbescherming:\u003C\u002Fp>\n\u003Cp>Functionaris voor gegevensbescherming\u003C\u002Fp>\n\u003Cp>Statutaire naam: «provider.legalName»\u003Cbr> Ondernemings-ID (Y-tunnus): «provider.businessId»\u003Cbr> Verantwoordelijk contactpersoon: «provider.controllerContact»\u003Cbr> Bezoekadres: «provider.streetAddress»\u003Cbr> Postadres: «provider.postalAddress»\u003Cbr> Telefoon: «provider.phone»\u003Cbr> E-mailadres: «provider.email»\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>2. Betrokkenen\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Het register omvat de volgende personen:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Klanten die met een account bestellen — de accounthouder en de persoon die als ontvanger van de levering is vermeld wanneer dat iemand anders is.\u003C\u002Fli>\n\u003Cli>Klanten die zonder account bestellen en die uitsluitend worden geïdentificeerd aan de hand van het e-mailadres en de bezorggegevens die bij het afrekenen zijn opgegeven.\u003C\u002Fli>\n\u003Cli>Personen die een account hebben aangemaakt maar niet hebben besteld, waaronder iedereen die met een Google- of Facebook-account heeft ingelogd.\u003C\u002Fli>\n\u003Cli>Personen die ons via het feedbackformulier schrijven.\u003C\u002Fli>\n\u003Cli>Personen die de optionele AI-winkelassistent gebruiken.\u003C\u002Fli>\n\u003Cli>De eigen backoffice-gebruikers van de winkel, van wie de aanmeldingen en de wijzigingen in bestellingen, producten en prijzen worden vastgelegd.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>\u003Cstrong>3. Doeleinden van de verwerking van persoonsgegevens\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Het register wordt bijgehouden op de volgende rechtsgronden:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>De persoonsgegevens worden verwerkt op grond van de klantrelatie — de uitvoering van de koopovereenkomst die u bij het afrekenen sluit (artikel 6, lid 1, onder b), AVG). Dit omvat de bestelling, de levering en het account waarvandaan u haar plaatst.\u003C\u002Fli>\n\u003Cli>De persoonsgegevens worden verwerkt om te voldoen aan een wettelijke verplichting (artikel 6, lid 1, onder c)) — de bewaring van bestellingen en facturen die de Finse boekhoudwetgeving voorschrijft.\u003C\u002Fli>\n\u003Cli>De persoonsgegevens worden verwerkt op grond van gerechtvaardigd belang (artikel 6, lid 1, onder f)) — accounts beveiligen, fraude en misbruik voorkomen, de berichten beantwoorden die u ons stuurt, en de vragen beantwoorden die u aan de winkelassistent stelt.\u003C\u002Fli>\n\u003Cli>De persoonsgegevens worden verwerkt op grond van toestemming (artikel 6, lid 1, onder a)) — niet-noodzakelijke cookies, de paginasnelheidsmeting die daardoor mogelijk wordt, en marketingmail. Elk van deze toestemmingen kan op elk moment worden ingetrokken.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cstrong>Doeleinden van de verwerking van persoonsgegevens en van het register\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>De doeleinden van de verwerking zijn:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Het aannemen, in rekening brengen, bezorgen en zo nodig terugbetalen van uw bestelling, en u daarover informeren.\u003C\u002Fli>\n\u003Cli>Het onderhouden van de klantrelatie — het beheren van uw account, u laten inloggen en u uw eigen bestelgeschiedenis tonen.\u003C\u002Fli>\n\u003Cli>Het beantwoorden van de berichten en vragen die u ons via het feedbackformulier of de winkelassistent stuurt.\u003C\u002Fli>\n\u003Cli>Het beveiligen van accounts en van de winkel — het opsporen en onderzoeken van ongeoorloofde aanmeldingen, fraude en misbruik.\u003C\u002Fli>\n\u003Cli>Het voeren van de boekhouding en het uitreiken van de facturen die de Finse boekhoudwetgeving voorschrijft.\u003C\u002Fli>\n\u003Cli>U informeren over de producten van de winkel, uitsluitend als u zich uitdrukkelijk hebt aangemeld. Standaard wordt er niets verstuurd en een aanmelding kan op elk moment worden ingetrokken.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>\u003Cstrong>4. In het register opgeslagen persoonsgegevens\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Het klantenregister bevat de volgende gegevens, zoals de toepassing ze daadwerkelijk opslaat:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Account: e-mailadres; voor- en achternaam; telefoonnummer; het wachtwoord, uitsluitend bewaard als onomkeerbare hash en nooit in leesbare vorm; de door u gekozen winkeltaal; de rol van uw account; het tijdstip waarop het account is aangemaakt; het tijdstip waarop uw e-mailadres is bevestigd; het tijdstip van uw laatste aanmelding; of u zich hebt aangemeld voor marketingmail, wanneer en vanwaar; en een profielfoto, als u er een uploadt.\u003C\u002Fli>\n\u003Cli>Bestelling: het bestelnummer; het bezorgadres en het factuuradres precies zoals ze bij het afrekenen zijn opgegeven — naam van de ontvanger, straat, postcode, plaats, land en telefoonnummer; het e-mailadres dat is opgegeven voor een bestelling zonder account; de bestelde producten, aantallen en prijzen; de bedragen, de belasting en de bezorgkosten; de valuta; de taal waarin het afrekenen is voltooid; de status van de bestelling en de geschiedenis van haar statuswijzigingen; de vervoerder, de trackingcode en de trackinglink; eventuele terugbetalingen; en het factuurnummer met de uitgifte- en vervaldatum.\u003C\u002Fli>\n\u003Cli>Betaling: de naam van de gebruikte betaaldienstaanbieder; de betaalreferentie die deze teruggeeft; het type betaalmethode; en de tweeletterige landcode van de kaartuitgever, die de betaaldienstaanbieder meldt en die bepaalt welke betaalmethoden de winkel u mag aanbieden. De winkel slaat geen kaartnummers, bankgegevens of wallet-inloggegevens op — die blijven bij de betaaldienstaanbieder.\u003C\u002Fli>\n\u003Cli>Aanmelden via een sociaal netwerk: als u inlogt met Google of Facebook, de naam van de aanbieder, de gebruikersidentificatie die deze ons geeft en het e-mailadres dat deze teruggeeft.\u003C\u002Fli>\n\u003Cli>Beveiliging: aanmeldgebeurtenissen — tijdstip, e-mailadres, aanmeldmethode, IP-adres en browseridentificatie; de eenmalige tokens voor wachtwoordherstel en e-mailbevestiging, uitsluitend als hash bewaard; en, voor backoffice-gebruikers, een vastlegging van de wijzigingen in bestellingen, producten en prijzen, met tijdstip, persoon en IP-adres.\u003C\u002Fli>\n\u003Cli>Feedback: de naam, het e-mailadres, het onderwerp en het bericht die u stuurt; de pagina vanwaar u ze hebt verzonden; uw taal en uw browseridentificatie; en de afhandelingsstatus en de interne aantekeningen van de winkel bij uw bericht.\u003C\u002Fli>\n\u003Cli>Winkelassistent: de gesprekssessie en de taal daarvan, de berichten die u schrijft en de antwoorden die u krijgt.\u003C\u002Fli>\n\u003Cli>Paginasnelheidsmeting: als u de categorie analytische cookies aanvaardt, de eigen metingen van de winkel over hoe snel pagina's laden — een paginapad, een meetwaarde en een waarde, samen met uw browseridentificatie — verzonden naar de eigen server van de winkel en naar geen enkele derde partij.\u003C\u002Fli>\n\u003Cli>Foutdiagnostiek: als u de categorie analytische cookies aanvaardt, een aantekening van technische storingen die uw browser op de pagina's van de winkel is tegengekomen — de methode van het verzoek, het adres van de pagina zonder het vraaggedeelte, de antwoordcode of de naam van de fout, de eigen foutcode van de winkel en een referentienummer dat het record identificeert en niet u — verzonden naar de eigen server van de winkel en naar geen enkele derde partij. De tekst van de fout, de inhoud van verzoeken en antwoorden, en eventuele wachtwoorden, tokens, e-mailadressen of kaartnummers worden nooit verzameld.\u003C\u002Fli>\n\u003Cli>Cookiekeuze: bewaard in uw eigen browser, niet op de servers van de winkel.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Er staan geen andere persoonsgegevens in het register. De winkel vraagt noch bewaart een identiteitsnummer, een geboortedatum, gezondheidsgegevens of enige andere bijzondere categorie van persoonsgegevens. Wanneer u uw account op de accountpagina verwijdert, worden de bovenstaande gegevens gewist of vervangen door een anonieme markering, worden uw sociale-aanmeldkoppelingen en uw ongebruikte tokens verwijderd en worden uw assistentgesprekken geanonimiseerd; de bestellingen en facturen die de boekhoudwetgeving de winkel verplicht te bewaren blijven staan; het feedbackbericht dat u stuurde wordt ontdaan van uw naam, uw adres en zijn tekst, zodat alleen een anonieme aantekening overblijft dat de melding heeft bestaan; en een aanmeldgebeurtenis behoudt zijn tijd, methode en netwerkadres als beveiligingsnotitie, waarbij uw e-mailadres wordt vervangen door dezelfde anonieme markering als het account.\u003C\u002Fp>\n\u003Cp>Dit register betreft het klantenregister. De winkel verwerkt daarnaast één telefoonnummer voor een doel dat niets met klanten te maken heeft: het eigen zakelijke nummer van de exploitant, dat al op de contact- en feedbackpagina's is gepubliceerd, is ingesteld om een automatisch bericht te ontvangen wanneer de winkel plat ligt of onbereikbaar is, zodat een storing binnen minuten in plaats van uren wordt opgemerkt. Die berichten worden verzonden door Google Cloud Monitoring en verder bezorgd door een mobiele aanbieder die wij niet kunnen benoemen; elk bericht bevat alleen de naam van de dienst, de toestand en een tijdstip, nooit klant- of bestelgegevens, en wij houden geen overzicht bij van de verzonden berichten. Er zijn geen persoonsgegevens van enige klant bij betrokken.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>5. Rechten van de betrokkene\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>U kunt verzoeken om inzage, rectificatie, wissing, beperking, overdracht en bezwaar maken tegen de verwerking. U kunt de toestemming voor cookies of marketing te allen tijde intrekken. Stuur het verzoek naar het e-mailadres op de contactpagina. Wij kunnen genoodzaakt zijn uw identiteit te verifiëren.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Inzagerecht\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>De betrokkene kan de persoonsgegevens controleren die wij hebben opgeslagen. \u003C\u002Fp>\n\u003Cp>\u003Cstrong>Recht op rectificatie\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>De betrokkene kan verzoeken onjuiste of onvolledige gegevens over hem of haar te rectificeren.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Recht van bezwaar\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>De betrokkene kan bezwaar maken tegen de verwerking van persoonsgegevens indien hij of zij van oordeel is dat de persoonsgegevens onrechtmatig zijn verwerkt. \u003C\u002Fp>\n\u003Cp>\u003Cstrong>Verbod op direct marketing\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>De betrokkene heeft het recht het gebruik van de gegevens voor direct marketing te verbieden.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Recht op wissing\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>De betrokkene heeft het recht te verzoeken om wissing van de gegevens indien de verwerking daarvan niet noodzakelijk is. Wij behandelen het verzoek tot wissing, waarna wij de gegevens ofwel wissen ofwel een gerechtvaardigde reden opgeven waarom de gegevens niet kunnen worden gewist. \u003C\u002Fp>\n\u003Cp>Houd er rekening mee dat de verwerkingsverantwoordelijke een wettelijk of ander recht kan hebben om de gevraagde gegevens niet te wissen. De verwerkingsverantwoordelijke is verplicht boekhoudstukken te bewaren gedurende de termijn (10 jaar) die is vastgelegd in de Boekhoudwet (Kirjanpitolaki, hoofdstuk 2, 10 §). Daarom kan materiaal dat tot de boekhouding behoort niet worden gewist vóór het verstrijken van die termijn.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Intrekking van toestemming\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>Indien de verwerking van persoonsgegevens over de betrokkene uitsluitend op toestemming berust, en niet bijv. op een klantrelatie of lidmaatschap, kan de betrokkene de toestemming intrekken.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>De betrokkene kan tegen de beslissing in beroep gaan bij de gegevensbeschermingsautoriteit\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>De betrokkene heeft het recht te verlangen dat wij de verwerking van betwiste gegevens beperken totdat de zaak is opgelost.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Recht om een klacht in te dienen\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>De betrokkene heeft het recht een klacht in te dienen bij de gegevensbeschermingsautoriteit indien hij of zij van oordeel is dat wij bij de verwerking van persoonsgegevens de geldende gegevensbeschermingswetgeving schenden.\u003C\u002Fp>\n\u003Cp>Contactgegevens van de gegevensbeschermingsautoriteit:  \u003Ca href=\"http:\u002F\u002Fwww.tietosuoja.fi\u002Ffi\u002Findex\u002Fyhteystiedot.html\" rel=\"noopener noreferrer\">www.tietosuoja.fi\u002Ffi\u002Findex\u002Fyhteystiedot.html\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>6. Regelmatige gegevensbronnen\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Alle persoonsgegevens in het register komen van uzelf of ontstaan in de winkel zelf bij de uitvoering van uw bestelling. Wij kopen geen persoonsgegevens en verzamelen ze niet uit publieke of commerciële gegevensbronnen, binnen of buiten de EU.\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Van uzelf — wat u invult bij registratie, bij het plaatsen van een bestelling, in het feedbackformulier of in de winkelassistent; en als u inlogt met Google of Facebook, de naam, het e-mailadres en de gebruikers-ID die die aanbieder aan ons teruggeeft.\u003C\u002Fli>\n\u003Cli>Uit de eigen systemen van de winkel — de bestelling en de status ervan, de betalingsreferentie die de betaaldienstaanbieder teruggeeft, de trackingcode van de vervoerder en de beveiligingsgebeurtenissen bij het inloggen die worden vastgelegd wanneer u uw account gebruikt.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>\u003Cstrong>7. Regelmatige doorgiften van gegevens\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Wij hebben ons ervan vergewist dat al onze dienstverleners de gegevensbeschermingswetgeving naleven. Wij gebruiken regelmatig de volgende dienstverleners:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>De aan de kassa ingeschakelde betaaldiensten (vandaag Stripe; andere wanneer zij worden ingeschakeld) — ontvangst van de betaling.\u003C\u002Fli>\n\u003Cli>De chauffeur — alleen naam, telefoon en afleveradres.\u003C\u002Fli>\n\u003Cli>De e-mailbezorger — verzending van transactionele berichten.\u003C\u002Fli>\n\u003Cli>Google Cloud in de EU (europe-north1, Finland) — toepassing en database.\u003C\u002Fli>\n\u003Cli>Google, als aanbieder van het Gemini-model achter de winkelassistent — de berichten die u ernaartoe stuurt; verwerkt in dezelfde EU-regio als de winkel (europe-north1, Finland).\u003C\u002Fli>\n\u003Cli>Csitea Oy als verwerker.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Wij verkopen uw gegevens niet. Wij profileren u niet voor reclame, en niets van wat u aan de winkelassistent schrijft, wordt gebruikt voor reclame.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>8. Duur van de verwerking\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>Bestellingen en facturen: ten minste zes jaar volgens de boekhoudwet; een deel van het boekhoudkundig materiaal kan tien jaar worden bewaard.\u003C\u002Fli>\n\u003Cli>Accountgegevens: totdat u om verwijdering van het account verzoekt, met uitzondering van gegevens die wij moeten bewaren.\u003C\u002Fli>\n\u003Cli>Beveiligingsgebeurtenissen bij het inloggen: een korte termijn, nodig voor een beveiligingsonderzoek.\u003C\u002Fli>\n\u003Cli>Cookiekeuze: in uw browser, doorgaans ten hoogste 12 maanden.\u003C\u002Fli>\n\u003Cli>Gesprekken met de winkelassistent: maximaal 90 dagen, daarna automatisch verwijderd.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>\u003Cstrong>9. Verwerkers van persoonsgegevens\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>De verwerkingsverantwoordelijke is de in de voettekst van de winkel genoemde verkoper (handelsnaam, Y-tunnus en statutair adres). De verkoper bepaalt waarom en hoe uw persoonsgegevens worden verwerkt.\u003C\u002Fp>\n\u003Cp>De verwerker is Csitea Oy, de beheerder van het platform. Csitea host de winkel en verwerkt persoonsgegevens alleen volgens de instructies van de verkoper, op grond van een verwerkersovereenkomst (artikel 28 GDPR).\u003C\u002Fp>\n\u003Cp>De verwerkingsverantwoordelijke en diens werknemers verwerken persoonsgegevens. Wij kunnen de verwerking van persoonsgegevens ook gedeeltelijk uitbesteden aan een derde, in welk geval wij contractueel waarborgen dat persoonsgegevens worden verwerkt in overeenstemming met de geldende gegevensbeschermingswetgeving en overigens op passende wijze.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>10. Doorgifte van gegevens buiten de EU\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>De winkel en de database draaien in de EU\u002FEER (Google Cloud europe-north1). Het Gemini-model achter de winkelassistent draait in diezelfde EU-regio (Google Cloud Vertex AI, europe-north1), met Google als subverwerker, zodat wat u aan de assistent schrijft niet buiten de EER wordt doorgegeven. De betaaldienstverlener verwerkt gegevens buiten de EER; die doorgifte berust op de modelcontractbepalingen van de Europese Commissie en op de AVG-voorwaarden van de aanbieder. Voor geen enkel ander doel geven wij uw gegevens door buiten de EER.\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>11.\u003C\u002Fstrong>\u003Cstrong> \u003C\u002Fstrong>\u003Cstrong>Geautomatiseerde besluitvorming en profilering\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Wij gebruiken de gegevens niet voor geautomatiseerde besluitvorming of profilering.\u003C\u002Fp>\n\u003Ch2 id=\"ai-assistant\">\u003Cstrong>12. AI-winkelassistent\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>De winkel biedt een optionele AI-winkelassistent. Die werkt alleen als u hem opent en er iets in typt; alle andere onderdelen van de winkel werken ook zonder. Wat u schrijft, en het antwoord dat u terugkrijgt, wordt verzonden naar Google, de aanbieder van het Gemini-model dat het antwoord opstelt, uitsluitend om uw vraag te beantwoorden. De aanroep gaat naar het Gemini-model in Google Cloud Vertex AI in de EU-regio europe-north1 — dezelfde regio waarin de winkel zelf draait — zodat uw tekst binnen de EER blijft; zie het onderdeel over internationale doorgiften.\u003C\u002Fp>\n\u003Cp>Berichten aan de assistent worden alleen gebruikt om u te antwoorden. Wij gebruiken ze niet voor reclame, profilering of geautomatiseerde besluitvorming, en verkopen ze nooit. Wij nemen de modelaanbieder af op een betaald plan waarvan de voorwaarden niet toestaan dat uw berichten worden gebruikt om zijn modellen te trainen. De assistent kan geen betaling aannemen en geen bestelling wijzigen; dat doet een mens. Schrijf er geen kaartnummers, wachtwoorden of gezondheidsgegevens in — een dieet- of allergiegegeven dat u noemt, wordt met uw bericht meegestuurd.\u003C\u002Fp>\n\u003Cp>Een gesprek wordt bij uw chatsessie bewaard zodat de assistent de draad kan volgen, en wordt uiterlijk na 90 dagen automatisch verwijderd. Wilt u liever niet dat uw tekst zo wordt verwerkt, gebruik de assistent dan niet: hij is optioneel, en de catalogus, uw account en het afrekenen werken volledig zonder hem.\u003C\u002Fp>\n",1789102116192]