Privacybeleid

10. Beveiliging van formulieren met hCaptcha

Shopify gebruikt hCaptcha om contact-, nieuwsbrief-, reactie- en klantaccountformulieren te beschermen tegen geautomatiseerde toegang, spam en misbruik. De aanbieder is Intuition Machines, Inc., VS.

hCaptcha analyseert technische en gedragsgegevens om vast te stellen of een invoer door een persoon of een geautomatiseerd programma wordt gedaan. Daarbij kunnen onder meer het IP-adres, apparaat- en browsergegevens, muisbewegingen, invoergedrag, de bezochte pagina en datum en tijdstip worden verwerkt.

De verwerking dient ter bescherming van onze webwinkel en gebruikers. De rechtsgrond is art. 6 lid 1 onder f AVG en, voor zover toegang tot informatie op het apparaat strikt noodzakelijk is, § 25 lid 2 TDDDG en artikel 11.7a Telecommunicatiewet. Ons gerechtvaardigde belang is het voorkomen van spam, fraude en geautomatiseerde aanvallen. Meer informatie vind je in de privacyverklaring van hCaptcha.

11. Verlanglijstfunctie met Swym

Voor de verlanglijstfunctie gebruiken wij “Wishlist Plus” van Swym Corporation, VS. Als je de verlanglijst gebruikt, kunnen met name product- en verlanglijstgegevens, apparaat- en browsergegevens, IP-adres, gebruiksgegevens en – bij ingelogde klanten – contactgegevens worden verwerkt.

De verwerking vindt plaats om de door jou gevraagde verlanglijstfunctie aan te bieden overeenkomstig art. 6 lid 1 onder b AVG. Als Swym gegevens verwerkt voor analyse, marketing of personalisatie of niet-noodzakelijke technologieën gebruikt, gebeurt dit alleen met je toestemming overeenkomstig art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG en artikel 11.7a Telecommunicatiewet. Meer informatie vind je op https://swym.it/privacy/.

12. Virtuele pasfunctie

Op onze website kun je vrijwillig gebruikmaken van een door AI ondersteunde virtuele pasfunctie. Je kunt hiervoor met de camera van je apparaat een foto maken of een bestaande foto selecteren. Het gebruik van de virtuele pasfunctie is optioneel. Onze webwinkel kan ook zonder deze functie volledig worden gebruikt.

Om de virtuele voorvertoning te maken, verwerken wij de gemaakte of geselecteerde foto, informatie over het gekozen hoofddeksel en de daaruit gegenereerde voorbeeldafbeelding. De AI analyseert zichtbare kenmerken en verhoudingen van hoofd en gezicht voor zover dit nodig is om het hoofddeksel in de afbeelding te plaatsen.

De gegevens worden doorgegeven aan onze technische dienstverlener en verwerker Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ierland, en daar verwerkt met de AI-dienst Google Gemini. Binnen de door ons gebruikte betaalde dienst gebruikt Google de doorgegeven afbeeldingen en gegenereerde resultaten niet voor het trainen of algemeen verbeteren van zijn AI-modellen.

De afbeeldingsgegevens worden noch door ons, noch in onze opdracht gebruikt om je te identificeren of je identiteit te verifiëren. Er wordt geen biometrisch identificatieprofiel opgesteld. De gegevens worden evenmin gebruikt voor reclame, klantprofilering, kredietwaardigheidsbeoordelingen of aankoopbeslissingen. Er vindt geen geautomatiseerde besluitvorming plaats met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen in de zin van art. 22 AVG.

Wij verwerken de foto om de door jou uitdrukkelijk gevraagde virtuele pasfunctie aan te bieden en je te ondersteunen bij een mogelijke aankoopbeslissing. De rechtsgrond is art. 6 lid 1 onder b AVG voor precontractuele maatregelen op jouw verzoek. Je doet dit verzoek door de virtuele pasfunctie te openen en bewust een foto te maken of te selecteren.

Op onze systemen worden de oorspronkelijke foto en de gegenereerde voorvertoning uitsluitend tijdelijk verwerkt voor de virtuele pasfunctie. Ze worden niet permanent gekoppeld aan een klantaccount, bestelling of ander klantprofiel en worden verwijderd zodra verdere verwerking technisch niet meer nodig is voor de lopende passessie.

Google voert geautomatiseerde veiligheidscontroles uit en bewaart de naar de Gemini API verzonden invoer en de gegenereerde uitvoer maximaal 55 dagen om schendingen van de gebruiksregels vast te stellen en misbruik te voorkomen. Als een veiligheidsrisico wordt vastgesteld, kunnen daartoe bevoegde medewerkers van Google de betreffende inhoud controleren. De gegevens worden uitsluitend gebruikt voor handhaving van de gebruiksregels en het voorkomen van misbruik. De rechtsgrond is art. 6 lid 1 onder f AVG. Ons gerechtvaardigde belang is een veilige en contractconforme werking van de functie en het voorkomen van misbruik.

Google kan gegevens ook buiten de Europese Economische Ruimte verwerken, met name in de Verenigde Staten. Voor doorgiften aan daarvoor gecertificeerde Amerikaanse ondernemingen beroept Google zich op het EU-VS Data Privacy Framework. Voor zover dit niet van toepassing is, worden de door de Europese Commissie goedgekeurde standaardcontractbepalingen gebruikt.

Gebruik uitsluitend een foto van jezelf waarop geen andere personen te zien zijn. De virtuele pasfunctie is bedoeld voor personen van 18 jaar en ouder.

Meer informatie vind je in de voorwaarden van de Gemini API, de informatie over misbruikcontrole en de gegevensverwerkingsvoorwaarden van Google.

13. Analyse- en marketingdiensten

Wij gebruiken de hieronder beschreven analyse- en marketingdiensten in beginsel alleen als je daarvoor via ons toestemmingsbeheer toestemming hebt gegeven. De rechtsgronden zijn art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG en artikel 11.7a Telecommunicatiewet. Je kunt je toestemming op elk moment intrekken via de cookie-instellingen.

Google Tag Manager

Wij gebruiken Google Tag Manager van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Tag Manager dient voor het beheren en activeren van andere analyse- en marketingtags. De dienst stelt in beginsel geen eigen gebruikersprofielen op, maar kan technische gegevens zoals het IP-adres verwerken en verbindingen met Google tot stand brengen. Welke andere gegevens worden verwerkt, hangt af van de via Tag Manager geïntegreerde diensten.

Google Analytics 4

Wij gebruiken Google Analytics 4 van Google Ireland Limited om het gebruik van onze webwinkel te analyseren en ons aanbod te verbeteren. Daarbij kunnen met name paginaweergaven, interacties, bestel- en conversiegebeurtenissen, globale locatie, apparaat- en browsergegevens, verwijzende URL en pseudonieme identificatoren worden verwerkt. Wij gebruiken Google Analytics met de door Google aangeboden privacy- en toestemmingsfuncties.

De bewaartermijn voor door ons instelbare gebeurtenis- en gebruikersgegevens is afhankelijk van de in Google Analytics gekozen instellingen. Geaggregeerde rapporten kunnen langer worden bewaard. Meer informatie vind je op https://policies.google.com/privacy.

Google Ads en conversiemeting

Wij gebruiken Google Ads, inclusief conversie- en remarketingfuncties. Hierdoor kunnen wij vaststellen of gebruikers na een klik op een advertentie bepaalde handelingen verrichten en kunnen wij op interesses gebaseerde reclame tonen. Daarbij kunnen met name cookie- of apparaat-ID’s, IP-adres, bezochte pagina’s, interacties en bestel- en conversiegegevens worden verwerkt. De ontvanger is Google Ireland Limited; verwerking door Google LLC en andere groepsmaatschappijen kan niet worden uitgesloten.

Meta-pixel

Wij gebruiken de Meta-pixel van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Hiermee kunnen wij de effectiviteit van advertenties op Facebook en Instagram meten en doelgroepen voor reclame samenstellen. Er kunnen onder meer paginaweergaven, interacties, aankopen, winkelmand- en conversiegegevens, IP-adres, apparaatgegevens en cookie- en advertentie-ID’s worden verwerkt. Als je bij Meta bent ingelogd, kan Meta de gegevens aan je account koppelen.

Meer informatie vind je op https://www.facebook.com/privacy/policy/.

TikTok-pixel

Wij gebruiken de TikTok-pixel van TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland. De pixel wordt gebruikt om onze reclame op TikTok te meten en te optimaliseren en om doelgroepen samen te stellen. Daarbij kunnen onder meer IP-adres, apparaat- en browsergegevens, paginaweergaven, interacties, winkelmand- en bestelgegevens en cookie- en advertentie-ID’s worden verwerkt. Als je TikTok gebruikt, kan TikTok de gegevens aan je account koppelen.

Meer informatie vind je op https://www.tiktok.com/legal/page/eea/privacy-policy/nl.

Microsoft Advertising

Wij gebruiken Microsoft Advertising, inclusief Universal Event Tracking (UET), van Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Hierdoor kunnen wij vaststellen of gebruikers na een klik op een Microsoft-advertentie bepaalde handelingen verrichten en doelgroepen voor reclame samenstellen. Daarbij kunnen onder meer IP-adres, apparaat- en browsergegevens, paginaweergaven, interacties en bestel- en conversiegegevens worden verwerkt.

Meer informatie vind je op https://privacy.microsoft.com/nl-nl/privacystatement.

Awin-affiliatemarketing

Wij nemen deel aan het affiliatenetwerk van AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlijn, Duitsland. Als je via een affiliatelink bij ons terechtkomt, kunnen Awin en de verwijzende publisher herkennen dat een bezoek of aankoop is aangebracht. Hiervoor kunnen pseudonieme klik- en transactie-ID’s, IP-adres, apparaatgegevens, referrer, tijdstip, bestelwaarde, productinformatie en vouchergegevens worden verwerkt. De verwerking dient voor de toewijzing en afrekening van commissies.

Als hiervoor cookies of vergelijkbare technologieën worden gebruikt, is de verwerking gebaseerd op je toestemming overeenkomstig art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG en artikel 11.7a Telecommunicatiewet. Meer informatie vind je in de privacyverklaring van Awin.

Multifeed Google Shopping Feed

Wij gebruiken een Shopify-app van Multi Feeds Limited om productfeeds aan te maken en te optimaliseren en – indien ingeschakeld – conversies voor aangesloten advertentieplatforms te meten. Daarbij kunnen product-, winkel-, apparaat-, gebruiks- en conversiegegevens worden verwerkt. Als persoonsgegevens voor analyse- of marketingdoeleinden worden verwerkt of niet-noodzakelijke technologieën worden gebruikt, gebeurt dit alleen met je toestemming overeenkomstig art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG en artikel 11.7a Telecommunicatiewet.

14. Socialmediaprofielen en externe links

Onze webwinkel kan links bevatten naar onze profielen op sociale netwerken. Bij het enkel bezoeken van onze webwinkel worden via een normale externe link nog geen gegevens aan het betreffende netwerk doorgegeven. Pas als je op de link klikt of na je toestemming ingesloten inhoud activeert, ontvangt de aanbieder onder meer je IP-adres en informatie over de pagina waarvandaan je komt. Als je daar bent ingelogd, kan de aanbieder het bezoek aan je account koppelen. De betreffende platformbeheerder is verantwoordelijk voor de verdere verwerking.

15. Ontvangers en doorgiften naar derde landen

Wij verstrekken persoonsgegevens alleen voor zover dit nodig is voor de beschreven doeleinden. Ontvangers kunnen met name hosting- en platformaanbieders, betaal- en bezorgdiensten, IT-dienstverleners, nieuwsbriefaanbieders, analyse- en advertentiepartners, belastingadviseurs, overheidsinstanties en andere partijen zijn aan wie wij wettelijk of contractueel gegevens moeten verstrekken.

Sommige aanbieders of hun subverwerkers bevinden zich buiten de Europese Economische Ruimte, met name in de VS en Canada. Doorgifte vindt alleen plaats als aan de voorwaarden van art. 44 e.v. AVG is voldaan. Mogelijke waarborgen zijn een adequaatheidsbesluit van de Europese Commissie, in het bijzonder het EU-VS Data Privacy Framework, of door de EU goedgekeurde standaardcontractbepalingen met aanvullende maatregelen.

16. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zolang dit voor het betreffende doel noodzakelijk is. Daarna worden de gegevens verwijderd of geanonimiseerd, tenzij wettelijke bewaarplichten, gerechtvaardigde bewijsbelangen of het instellen, uitoefenen of onderbouwen van rechtsvorderingen een langere bewaring vereisen. Handels- en fiscale documenten bewaren wij gedurende de toepasselijke wettelijke termijnen. Bewijs van toestemming kan worden bewaard tot het verstrijken van de toepasselijke verjaringstermijnen.

17. Je rechten

Voor zover aan de wettelijke voorwaarden is voldaan, heb je met name het recht om:

• inzage te krijgen in je verwerkte persoonsgegevens (art. 15 AVG),
• onjuiste gegevens te laten corrigeren of onvolledige gegevens te laten aanvullen (art. 16 AVG),
• verwijdering van je gegevens te verzoeken (art. 17 AVG),
• beperking van de verwerking te verzoeken (art. 18 AVG),
• de door jou verstrekte gegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of te laten overdragen (art. 20 AVG),
• bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen (art. 21 AVG), en
• toestemming op elk moment met werking voor de toekomst in te trekken (art. 7 lid 3 AVG).

Om je rechten uit te oefenen kun je contact opnemen via datenschutz@capuniverse.com of met onze functionaris voor gegevensbescherming.

Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in het land van je gewone verblijfplaats, je werkplek of de plaats van de vermeende overtreding. In Nederland kun je terecht bij de Autoriteit Persoonsgegevens. Voor onze vestigingsplaats is met name de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen bevoegd, Kavalleriestraße 2–4, 40213 Düsseldorf, Duitsland, www.ldi.nrw.de.

18. Bezwaar tegen direct marketing

Als wij je persoonsgegevens verwerken op basis van gerechtvaardigde belangen, kun je daartegen op elk moment bezwaar maken om redenen die verband houden met je specifieke situatie. Tegen de verwerking van je gegevens voor direct-marketingdoeleinden kun je op elk moment en zonder opgave van redenen bezwaar maken. Na je bezwaar gebruiken wij de betreffende gegevens niet langer voor direct marketing.

19. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, manipulatie, onbevoegde toegang en ander misbruik. De overdracht tussen je browser en onze webwinkel is versleuteld. Wij controleren en actualiseren onze beveiligingsmaatregelen in overeenstemming met de technologische ontwikkelingen.