Privacy Beleid

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

EGLO Online GmbH
Heiligkreuz 22
6136 Pill
Oostenrijk
E-mail: online.support@eglo.com
Website: https://www.eglo.com 

Deze privacyverklaring geldt voor alle EU-landversies van onze online shop (DE, AT, IT, FR, PL, BE, NL).

Voor gebruikers uit Zwitserland gelden daarnaast de bepalingen van de Zwitserse Federale Wet inzake Gegevensbescherming (nFADP).

Wij verwerken persoonsgegevens uitsluitend in overeenstemming met de wettelijke bepalingen, in het bijzonder de AVG.
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon.
Voor zover hieronder geen andere informatie wordt verstrekt, is het verstrekken van persoonsgegevens noch wettelijk noch contractueel verplicht. Het niet verstrekken van persoonsgegevens kan er echter toe leiden dat bepaalde functies van onze website niet kunnen worden gebruikt.

Bij het bezoeken van onze website worden automatisch de volgende gegevens verzameld:

• IP-adres
• Datum en tijd van toegang
• Browsertype en -versie
• Besturingssysteem
• Referrer-URL
• Opgevraagde pagina’s

Doeleinden van de verwerking:

• Technische beschikbaarstelling van de website
• Systeembeveiliging
• Foutanalyse
• Preventie van misbruik

Rechtsgrondslag:
Art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij veiligheid en stabiliteit)

Bewaartermijn:
In de regel 14 dagen, tenzij er beveiligingsrelevante incidenten optreden.

Wanneer u contact met ons opneemt (bijvoorbeeld via e-mail, contactformulier of chat), verwerken wij:

• Naam
• E-mailadres
• Telefoonnummer (indien opgegeven)
• Inhoud van het bericht
• Eventueel ordernummer

Doeleinden:

• Behandeling van uw verzoek
• Klantenservice
• Voorbereiding of uitvoering van een overeenkomst

Rechtsgrondslag:
Art. 6 lid 1 onder b AVG (precontractuele maatregelen / overeenkomst)
Art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij het behandelen van verzoeken)

Bewaartermijn:
Tot de behandeling van het verzoek is afgerond en conform wettelijke bewaarplichten.

Voor de verwerking van klantaanvragen gebruiken wij het klantenservice- en ticketsysteem van:

Zendesk Inc.
989 Market Street
San Francisco, CA 94103
United States of America

Zendesk wordt door ons ingezet als verwerker in de zin van art. 28 AVG.

Verwerkte gegevens:

• naam
• e-mailadres
• telefoonnummer (indien opgegeven)
• ordernummer
• communicatie-inhoud (e-mail, chat, ticketgeschiedenis)
• technische metadata (bijv. IP-adres, tijdstempel, browserinformatie)

Doeleinden:

• Verwerking en documentatie van klantaanvragen
• Afhandeling van support- en serviceverzoeken
• Verbetering van de kwaliteit van onze klantenservice
• Preventie van misbruik en beveiligingsincidenten

Rechtsgrondslag:
Art. 6 lid 1 onder b AVG (overeenkomst / precontractuele maatregelen)
Art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij efficiënte klantenservice)

Doorgifte aan derde landen:
Zendesk is een Amerikaans bedrijf. Persoonsgegevens kunnen daarom worden doorgegeven aan de Verenigde Staten.

De doorgifte vindt plaats op basis van:

• het EU-US Data Privacy Framework (DPF), indien gecertificeerd
• aanvullende standaardcontractbepalingen van de Europese Commissie

Bewaartermijn:
Supportaanvragen worden alleen bewaard zolang dit nodig is voor de afhandeling en zolang er geen wettelijke bewaarplichten bestaan.

Bij registratie van een klantaccount verwerken wij:

• Aanhef, voor- en achternaam
• Factuur- en leveringsadres
• E-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Bestelgeschiedenis
• Betalingsstatus
• Eventueel opgeslagen voorkeuren

Doeleinden:

• Aanmaken en beheren van het klantaccount
• Vereenvoudiging van toekomstige bestellingen
• Inzicht in bestelgeschiedenis
• Afhandeling van retouren en serviceverzoeken

Rechtsgrondslag:
Art. 6 lid 1 onder b AVG (overeenkomst)

Bewaartermijn:
Tot het klantaccount wordt verwijderd, onder voorbehoud van wettelijke bewaarplichten.

Voor de verwerking van bestellingen verwerken wij:

• Stamgegevens
• Adresgegevens
• Betalingsgegevens
• Bestelgegevens
• Communicatiegegevens

Doeleinden:

• Uitvoering van de overeenkomst
• Betalingsverwerking
• Verzending
• Wettelijke documentatieverplichtingen

Rechtsgrondslag:
Art. 6 lid 1 onder b AVG

Ontvangers kunnen zijn:

• Verzenddienstverleners
• Betalingsdienstverleners (bijv. Adyen, PayPal, Klarna)
• IT-dienstverleners

Bewaartermijn:
Volgens handels- en belastingrechtelijke voorschriften (in de regel tot 10 jaar).

Voor het aanbieden van onze online shop en de verwerking van bestellingen gebruiken wij een shopsysteem (Adobe Commerce / Magento). In het kader van het gebruik van de online shop kunnen onder andere de volgende persoonsgegevens worden verwerkt:

• Bestel- en contractgegevens
• Gegevens van klantaccounts
• Adres- en contactgegevens
• Betalingsstatus
• Technische toegangsgegevens
• Communicatiegegevens

De verwerking vindt plaats voor het aanbieden van de website, de uitvoering van de overeenkomst en het waarborgen van de systeemveiligheid.

Rechtsgrondslag:
Art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst)
Art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een veilige en stabiele beschikbaarstelling van onze online diensten)
Indien externe IT- of hostingdienstverleners worden ingezet, gebeurt dit in het kader van een verwerkersovereenkomst overeenkomstig art. 28 AVG. 

Eventuele doorgifte van persoonsgegevens naar derde landen vindt uitsluitend plaats met inachtneming van de wettelijke vereisten, met name op basis van passende waarborgen zoals standaardcontractbepalingen of een adequaatheidsbesluit.

Voor de optimalisatie van de laadsnelheid en technische prestaties van onze website gebruiken wij Speed Kit

Baqend GmbH
Stresemannstraße 23
10963 Berlijn
Duitsland

Speed Kit zorgt voor een snellere levering van inhoud en verbetert de stabiliteit en veiligheid van ons online aanbod. 

In dit kader kunnen onder meer de volgende gegevens worden verwerkt:

• IP-adres
• Apparaten- en browserinformatie
• Technische toegangsgegevens
• Eventueel referrer-URL

Rechtsgrondslag:
Art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een technisch stabiele, veilige en efficiënte beschikbaarstelling van onze online shop)

Indien Speed Kit wordt gebruikt in het kader van een verwerkersovereenkomst, gebeurt dit overeenkomstig art. 28 AVG.

Voor de werking van onze online shop en de bijbehorende IT-infrastructuur maken wij gebruik van diensten van:

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg

In dit kader kunnen onder meer de volgende persoonsgegevens worden verwerkt:

• IP-adressen
• serverloggegevens
• bestel- en contractgegevens
• technische toegangsgegevens
• communicatiegegevens

De verwerking vindt plaats voor de technische beschikbaarstelling, het waarborgen van de systeemstabiliteit, gegevensback-ups en de uitvoering van contracten.

Rechtsgrond:
Art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst)
Art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een veilige en stabiele IT-infrastructuur)

Indien AWS optreedt als verwerker, gebeurt dit in het kader van een verwerkersovereenkomst overeenkomstig art. 28 AVG.

Een eventuele doorgifte van persoonsgegevens naar derde landen gebeurt uitsluitend op basis van passende waarborgen, met name standaardcontractbepalingen of een adequaatheidsbesluit.

Op onze website gebruiken wij lettertypen (“Google Fonts”) van:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ierland

Wanneer u een pagina bezoekt, laadt uw browser de benodigde lettertypen rechtstreeks van Google-servers. Daarbij kunnen persoonsgegevens, met name uw IP-adres, aan Google worden doorgegeven. Het gebruik van Google Fonts gebeurt uitsluitend na voorafgaande toestemming overeenkomstig art. 6 lid 1 onder a AVG.

De toestemming wordt gegeven via onze consent-tool en kan op elk moment worden ingetrokken.

Een doorgifte van persoonsgegevens naar de Verenigde Staten kan plaatsvinden op basis van het EU-US Data Privacy Framework of andere passende waarborgen (standaardcontractbepalingen).

Meer informatie: https://policies.google.com/privacy

Voor het verzenden van onze nieuwsbrief maken wij gebruik van Klaviyo Inc., VS.

Verwerkte gegevens:

• E-mailadres
• Voor- en achternaam
• Open- en klikgedrag
• Aankoop- of interactiegegevens voor segmentatie

Doeleinden:

• Verzenden van informatie en aanbiedingen
• Meting van succes
• Personalisatie

Rechtsgrondslag:
Art. 6 lid 1 onder a AVG (toestemming)
De verzending gebeurt volgens de double-opt-in-procedure.

Doorgifte naar derde landen:
VS – beveiligd via het EU-US Data Privacy Framework.

Intrekking:
Te allen tijde mogelijk via de afmeldlink.

Onze website maakt gebruik van cookies en vergelijkbare technologieën.

Wij onderscheiden:

• technisch noodzakelijke cookies
• statistische en marketingcookies

Niet-noodzakelijke technologieën worden uitsluitend geactiveerd na voorafgaande toestemming.

Rechtsgrondslag:
Art. 6 lid 1 onder a AVG
De toestemming kan op elk moment via onze consent-tool worden ingetrokken.

Wij gebruiken het server-side tracking- en tagmanagementsysteem van:

JENTIS GmbH
Schönbrunner Straße 231
1120 Wenen
Oostenrijk

JENTIS wordt gebruikt voor privacyvriendelijke aansturing, activering en doorgifte van tracking- en marketingtechnologieën op serverniveau.

Daarbij kunnen onder meer de volgende gegevens worden verwerkt:

• IP-adres
• apparaat- en browserinformatie
• gebruiks- en interactiegegevens
• eventdata (bijv. paginaweergaven, conversies)
• technische identificatoren

Rechtsgrond:
Art. 6 lid 1 onder a AVG (toestemming)
Art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij technisch geoptimaliseerde datastromen)

Indien JENTIS als verwerker wordt ingezet, gebeurt dit overeenkomstig art. 28 AVG.

Doel:

• Analyse van gebruikersgedrag
• Optimalisatie van ons online aanbod

Verwerkte gegevens:

• gepseudonimiseerd IP-adres
• apparaatinformatie
• gebruiksgedrag

Wij gebruiken de uitgebreide consent-modus.

Rechtsgrondslag:
Art. 6 lid 1 onder a AVG

Doel:

• Conversiemeting
• Remarketing
• Doelgroepvorming

Rechtsgrondslag:
Art. 6 lid 1 onder a AVG

Meta en wij zijn deels gezamenlijk verantwoordelijk volgens art. 26 AVG.

Wij gebruiken de webanalyse-dienst Microsoft Clarity van:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Ierland

Microsoft Clarity analyseert het gebruikersgedrag op onze website.

Daarbij kunnen onder meer de volgende gegevens worden verwerkt:

• gepseudonimiseerd IP-adres
• apparaat- en browserinformatie
• bezochte pagina’s
• verblijfsduur
• klik- en scrollgedrag
• technische gebruiksgegevens

Clarity gebruikt cookies en vergelijkbare technologieën.

Rechtsgrond:
Art. 6 lid 1 onder a AVG (toestemming).

De toestemming wordt gegeven via onze consent-tool en kan op elk moment worden ingetrokken.

Een doorgifte van persoonsgegevens naar de VS kan niet worden uitgesloten.

Meer informatie: https://privacy.microsoft.com/de-de/privacystatement 

Doel:

• Campagneanalyse
• Remarketing

Rechtsgrondslag:
Art. 6 lid 1 onder a AVG

Doorgifte naar derde landen gebeurt op basis van passende waarborgen (DPF of standaardcontractbepalingen).

Op onze website kunnen video’s van het platform YouTube zijn geïntegreerd.

Aanbieder:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ierland

Wanneer u een pagina met een ingesloten YouTube-video opent, wordt een verbinding met de servers van YouTube tot stand gebracht.

Daarbij kunnen onder meer de volgende gegevens worden verwerkt:

• IP-adres
• apparaat- en browserinformatie
• bezochte pagina
• gebruiks- en interactiegegevens

De integratie gebeurt, voor zover technisch mogelijk, in uitgebreide privacy-modus (“youtube-nocookie”).

Rechtsgrond:
Art. 6 lid 1 onder a AVG (toestemming).

Een doorgifte van persoonsgegevens naar de VS kan plaatsvinden.

Meer informatie: https://policies.google.com/privacy 

Op onze website kan de kaartendienst Google Maps van Google Ireland Limited worden geïntegreerd. Voor het gebruik van Google Maps moet uw IP-adres worden opgeslagen en aan Google worden doorgegeven.

Mogelijke verwerkte gegevens:

• IP-adres
• locatiegegevens (indien vrijgegeven)
• apparaten- en browserinformatie
• interactiegegevens met de kaart

Rechtsgrondslag:
Art. 6 lid 1 onder a AVG

Meer informatie: https://policies.google.com/privacy

Ter bescherming van onze website tegen geautomatiseerde toegang, misbruik en spam gebruiken wij Google reCAPTCHA van Google Ireland Limited. reCAPTCHA controleert of een invoer door een persoon of door een geautomatiseerd systeem wordt gedaan.

Mogelijke verwerkte gegevens:

• IP-adres
• browser- en apparaatinformatie
• besturingssysteem
• referrer-URL
• muisbewegingen en interactiegedrag
• tijdstempels

Rechtsgrondslag:
Art. 6 lid 1 onder a AVG of art. 6 lid 1 onder f AVG.

Wij beheren een bedrijfspagina op het platform Instagram. Aanbieder is

Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Ierland.

Bij het bezoeken van onze Instagram-pagina of bij interacties met onze inhoud (bijv. likes, reacties of berichten) kunnen persoonsgegevens door Instagram worden verwerkt.

In het kader van het gebruik kunnen met name de volgende gegevens worden verwerkt:

• Gebruikersnaam en profielgegevens
• Interacties met inhoud (likes, reacties, shares)
• Berichtinhoud
• Gebruiks- en gedragsgegevens
• Apparaat- en browserinformatie
• IP-adres

Meta stelt ons via zogenaamde Instagram Insights statistische evaluaties over het gebruik van onze pagina ter beschikking.

Rechtsgrondslag:
Art. 6 lid 1 lit. f AVG (gerechtvaardigd belang bij public relations en communicatie met gebruikers)

Voor zover u via Instagram contact met ons opneemt, vindt de verwerking daarnaast plaats overeenkomstig art. 6 lid 1 lit. b AVG (behandeling van uw verzoek).

Doorgifte aan derde landen:
Een doorgifte van persoonsgegevens naar de VS kan niet worden uitgesloten. De doorgifte vindt plaats op basis van het EU-US Data Privacy Framework of passende waarborgen (bijv. standaardcontractbepalingen).

Meer informatie vindt u op: https://privacycenter.instagram.com/policy 

Wij gebruiken accessiBe om de digitale toegankelijkheid van onze website te verbeteren.

Mogelijke verwerkte gegevens:

• IP-adres
• browser- en apparaatinformatie
• interactiegegevens

Rechtsgrondslag:
Art. 6 lid 1 onder a AVG (toestemming)

Voor de verwerking van betalingen maken wij onder andere gebruik van:

• Adyen
• PayPal
• Klarna

Rechtsgrondslag:
Art. 6 lid 1 onder b AVG

Indien persoonsgegevens worden doorgegeven aan landen buiten de EU, gebeurt dit uitsluitend op basis van passende waarborgen:

• EU-US Data Privacy Framework

standaardcontractbepalingen van de Europese Commissie

Wij bewaren persoonsgegevens slechts zolang dit noodzakelijk is voor de betreffende verwerkingsdoeleinden of zolang wettelijke bewaarplichten bestaan.

U heeft het recht op:

• inzage
• rectificatie
• verwijdering
• beperking van de verwerking
• gegevensoverdraagbaarheid
• bezwaar
• intrekking van verleende toestemming

Daarnaast heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Voor gebruikers in Zwitserland is de bevoegde autoriteit:
Federale Data- en Informatiecommissaris (FDPIC / EDÖB).