Privacyverklaring | Splendido e.U.

De bescherming van uw persoonsgegevens is voor ons van groot belang. In deze privacyverklaring informeren wij u transparant over het verzamelen, verwerken en gebruiken van uw gegevens bij het bezoeken en gebruiken van onze onlinewinkel op www.splendido.at, overeenkomstig de Algemene Verordening Gegevensbescherming (AVG), de Oostenrijkse privacywet (DSG) en de Telecommunicatiewet 2021 (TKG).

1. Verwerkingsverantwoordelijke

Splendido e.U.
Dayana Bahchevanova
Neubaugasse 24, 8020 Graz, Oostenrijk
Telefoon: +43 681 20808264
E-mail: info@splendido.at
Web: www.splendido.at

Btw-nummer: ATU80669028
Ondernemingsregisternummer: FN 627740 y
Ondernemingsrechtbank: Landesgericht für ZRS Graz

Voor vragen over gegevensbescherming of voor het uitoefenen van uw rechten kunt u contact opnemen met info@splendido.at.

Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat niet aan de wettelijke voorwaarden van art. 37 AVG is voldaan.

2. Verzameling en verwerking van persoonsgegevens

2.1 Bezoek aan de website (serverlogbestanden)

Bij het bezoeken van onze website worden automatisch technische gegevens verzameld en opgeslagen in serverlogbestanden: IP-adres, datum en tijdstip van toegang, bezochte pagina's en bestanden, overgedragen hoeveelheid gegevens, verwijzende URL, browsertype, besturingssysteem.

• Doel: Waarborging van de technische werking, systeembeveiliging (bijv. herkenning en afweer van aanvallen) en optimalisatie van de gebruiksvriendelijkheid.
• Rechtsgrond: Art. 6 lid 1 punt f AVG (gerechtvaardigd belang bij een veilige en goed functionerende onlinewinkel).
• Bewaartermijn: In de regel 30 dagen. Langer bewaren gebeurt alleen in geval van beveiligingsincidenten.

2.2 Bestellingen / Onlinewinkel

Voor de verwerking van bestellingen verzamelen wij: voor- en achternaam, factuur- en leveringsadres, e-mailadres, telefoonnummer (indien opgegeven) en betaalgegevens. Betaalgegevens worden uitsluitend verwerkt voor de uitvoering van de koopovereenkomst en doorgegeven aan de betreffende betaaldienstverleners (zie punt 5).

• Doel: Uitvoering van de overeenkomst, facturering, verzending en klantenservice.
• Rechtsgrond: Art. 6 lid 1 punt b AVG (uitvoering van de overeenkomst) en art. 6 lid 1 punt c AVG (wettelijke verplichtingen, in het bijzonder fiscale bewaarplichten overeenkomstig § 132 BAO).
• Bewaartermijn: Klantgegevens worden na beëindiging van de contractuele relatie op verzoek verwijderd. Boekhoudkundig relevante gegevens (facturen, besteldocumenten) worden gedurende 7 jaar bewaard overeenkomstig § 132 lid 1 BAO.

2.3 Klantaccount

U kunt optioneel een klantaccount aanmaken om uw bestellingen te beheren, leveringsadressen op te slaan en toekomstige bestellingen sneller te plaatsen.

• Verzamelde gegevens: e-mailadres, naam, wachtwoord (versleuteld opgeslagen), optionele leverings-/factuuradressen, bestelgeschiedenis.
• Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (nakoming van de overeenkomst).
• Bewaartermijn: Het klantaccount blijft actief totdat u het laat verwijderen. Verwijdering kan op elk moment worden aangevraagd via info@splendido.at.

2.4 Contactformulier en directe e-mailcommunicatie

Bij gebruik van ons contactformulier of bij e-mailaanvragen verzamelen we: naam, e-mailadres en overige vrijwillig door u verstrekte gegevens voor de behandeling van uw aanvraag.

• Rechtsgrond: art. 6 lid 1 onder a AVG (toestemming door het verzenden van de aanvraag) dan wel art. 6 lid 1 onder b AVG (bij precontractuele aanvragen).
• Bewaartermijn: Tot de definitieve afhandeling van uw aanvraag, daarna verwijdering, voor zover er geen wettelijke bewaarplichten gelden.

2.5 Nieuwsbrief

Bij aanmelding voor de nieuwsbrief gebruiken we uw e-mailadres om informatie over producten, aanbiedingen en nieuws van Splendido e.U. te versturen.

• Procedure: dubbele opt-in (na aanmelding ontvangt u een bevestigingsmail met activeringslink).
• Afmelden: op elk moment mogelijk via de afmeldlink in elke nieuwsbriefmail of per e-mail aan info@splendido.at.
• Rechtsgrond: art. 6 lid 1 onder a AVG (toestemming) juncto § 174 lid 5 TKG 2021.
• Bewaartermijn: Totdat de toestemming wordt ingetrokken.

3. Cookies en trackingtechnologieën

Onze online shop gebruikt cookies en vergelijkbare technologieën, die in vier categorieën zijn ingedeeld. Een volledig, automatisch bijgewerkt overzicht van alle gebruikte cookies (naam, aanbieder, bewaartermijn, doel) vindt u in ons cookiebeleid.

3.1 Technisch noodzakelijke cookies

Deze cookies zijn noodzakelijk voor de werking van de shop (bijv. winkelwagen, beveiliging, checkout, taalinstelling). Ze kunnen niet worden uitgeschakeld.

Rechtsgrond: § 165 lid 3 TKG 2021 juncto art. 6 lid 1 onder f AVG.

3.2 Functionele cookies

Deze cookies maken handige functies mogelijk, zoals automatische vertaling, laatst bekeken producten of opgeslagen voorkeuren.

Rechtsgrond: Art. 6 lid 1 onder a AVG (toestemming) in samenhang met § 165 lid 3 TKG 2021.

3.3 Prestatie-/statistische cookies

We gebruiken de volgende analysetools uitsluitend na uw toestemming:

Google Analytics 4 (GA4)
Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
GA4 wordt uitgevoerd met geactiveerde Google Consent Mode v2 en IP-inkorting. Zonder uw toestemming worden geen persoonsgegevens aan Google doorgegeven (uitsluitend geaggregeerde, cookieloze pings voor statistische modellering).
Bewaartermijn GA4-gegevens: 14 maanden.

Shopify Analytics
Aanbieder: Shopify International Ltd., Dublin, Ierland (zie punt 4).

Microsoft Clarity
Aanbieder: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS. In de EU: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.
Doel: analyse van gebruikersgedrag door middel van heatmaps, sessieopnamen en scroll- en kliktracking, ter optimalisering van de gebruiksvriendelijkheid en het checkoutproces.
Verwerkte gegevens: verkort IP-adres, apparaat- en browserinformatie, geschatte locatie (land/regio), interacties op de website, bekeken pagina's, verblijfsduur, verwijzende URL. Gevoelige invoer in formulieren (wachtwoorden, betaalgegevens) wordt standaard gemaskeerd.
Na verleende toestemming plaatst Microsoft Clarity onder andere de cookies _clck (1 jaar), _clsk (1 dag), CLID (1 jaar), MUID (1 jaar), ANONCHK (10 minuten), MR (7 dagen), SM (sessie). Zonder toestemming worden er geen cookies geplaatst; Microsoft Clarity werkt dan in cookieless-modus zonder identificerende gegevensverwerking.
Microsoft Clarity wordt geëxploiteerd binnen de Microsoft-cloudservices, die zijn gecertificeerd volgens ISO 27018 (bescherming van persoonsgegevens in openbare clouds) en ISO 27701 (Privacy Information Management System).
Gegevensoverdracht naar de VS op basis van het EU-U.S. Data Privacy Framework (Microsoft Corporation is gecertificeerd), aangevuld met standaardcontractbepalingen (SCC) overeenkomstig art. 46 AVG.
Opmerking: Microsoft Clarity maakt momenteel geen deel uit van de EU Data Boundary van Microsoft. De verwerking vindt voornamelijk plaats op servers in de VS, beveiligd door de eerdergenoemde waarborgen (DPF en standaardcontractbepalingen).
Bewaartermijn: maximaal 13 maanden gepseudonimiseerd, tenzij eerder bezwaar wordt gemaakt.
Verwerkersovereenkomst overeenkomstig art. 28 AVG: Microsoft stelt voor alle commerciële diensten een uniforme Data Protection Addendum (DPA) beschikbaar, te vinden via microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.
Meer informatie: privacy.microsoft.com/de-de/privacystatement en clarity.microsoft.com.

Rechtsgrond: Art. 6 lid 1 onder a AVG (toestemming) in samenhang met § 165 lid 3 TKG 2021.

3.4 Marketing- en targetingcookies

We zetten de volgende marketingtools uitsluitend in na uw toestemming:

Google Ads
Aanbieder: Google Ireland Limited, Dublin, Ierland. Doel: conversietracking, remarketing, optimalisatie van advertenties.

Meta/Facebook Pixel (via Shopify Facebook & Instagram Channel)
Aanbieder: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ierland. Doel: conversietracking, remarketing, doelgroepondervorming voor advertenties. De pixel wordt via het officiële Shopify Facebook & Instagram Channel gebruikt met toepassing van de Shopify Customer Privacy API en respecteert automatisch uw cookietoestemming. De overdracht vindt daarbij niet alleen via uw browser plaats, maar aanvullend server-side via de Conversions API van Meta: gegevens zoals e-mailadres en telefoonnummer worden in gehashte, dus onherkenbaar gemaakte vorm, samen met bestel- en gebeurtenisgegevens rechtstreeks vanaf de servers van Shopify aan Meta doorgegeven. De omvang van deze gegevensoverdracht is ingesteld op het niveau „Geoptimaliseerd".

Klaviyo (e-mailmarketing en pop-ups)
Aanbieder: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, VS.
EU-vertegenwoordiger overeenkomstig art. 27 AVG: European Data Protection Office (EDPO), Ground Floor, 71 Lower Baggot Street, Dublin D02 P593, Ierland. Contact via het officiële aanvraagformulier: edpo.com/gdpr-data-request/
Doel: aanmelding voor de nieuwsbrief, pop-ups voor leadgeneratie, e-mailmarketingcampagnes, klantsegmentatie. Gegevensoverdracht naar de VS op basis van het EU-VS Data Privacy Framework (zie punt 8). Geplaatste cookies: onder andere __kla_id (bezoekersidentificatie).

Rechtsgrond: Art. 6 lid 1 onder a AVG (toestemming) in samenhang met § 165 lid 3 TKG 2021.

3.5 Toestemming en intrekking

Bij uw eerste bezoek aan onze website krijgt u via onze cookiebanner de mogelijkheid om per categorie afzonderlijk toestemming te geven, alle cookies te accepteren of alle marketing- en analysecookies te weigeren.

• Toestemmingsbeheer: Pandectes GDPR Cookie Consent (Pandectes Ltd., gevestigd in Cyprus), geïntegreerd met de Shopify Customer Privacy API.
• Intrekking van toestemming: U kunt uw toestemming op elk moment met werking voor de toekomst intrekken. Stuur daarvoor een bericht zonder vaste vorm naar info@splendido.at — wij trekken uw toestemming in en bevestigen de intrekking. U kunt de door onze website geplaatste cookies bovendien op elk moment verwijderen in de instellingen van uw browser; bij uw volgende bezoek wordt u dan opnieuw om uw keuze gevraagd.
• Geldigheidsduur: De toestemming wordt vanaf het moment van verlening 12 maanden opgeslagen; daarna wordt u opnieuw om een keuze gevraagd.

4. Platform: Shopify

Onze online shop wordt beheerd via het platform Shopify.

• Aanbieder voor EU-klanten: Shopify International Ltd., 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland.
• Moedermaatschappij: Shopify Inc., 151 O’Connor Street, Ottawa, Canada. Voor Canada heeft de Europese Commissie een adequaatheidsbesluit vastgesteld (art. 45 AVG), waardoor een passend beschermingsniveau voor persoonsgegevens is gewaarborgd.
• Verwerkersovereenkomst (AVV): bestaat overeenkomstig art. 28 AVG.
• Categorieën van verwerkte gegevens: shopgegevens, bestelgegevens, klantgegevens, betalings- en analysegegevens.

Shopify Network Intelligence: Shopify bundelt gebruiksgegevens uit de shops van veel handelaren in een platformbreed netwerk („Shopify Network Intelligence"). De diensten die hieruit voortkomen, zijn dus ook gebaseerd op gegevens uit interacties met andere handelaren. De gegevens worden gebruikt om fraude te detecteren, de veiligheid en stabiliteit van het platform te waarborgen, AI-functies (zoals Shopify Magic) beschikbaar te stellen en product- en marketingaanbevelingen te verbeteren. Andere handelaren krijgen daarbij geen toegang tot uw persoonsgegevens.

Rechtsgrondslagen: Voor fraudedetectie, veiligheid en stabiliteit van het platform is de verwerking gebaseerd op art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een veilige en goed functionerende shop). U hebt in dit verband te allen tijde het recht om overeenkomstig art. 21 AVG bezwaar te maken tegen de verwerking. Voor reclamedoeleinden en andere niet-noodzakelijke doeleinden vindt de verwerking uitsluitend plaats op basis van uw toestemming overeenkomstig art. 6 lid 1 onder a AVG, die u via onze cookiebanner geeft en te allen tijde met werking voor de toekomst kunt intrekken. Zonder uw toestemming gebruikt Shopify uw gegevens niet voor reclamedoeleinden.

Uw controlemogelijkheden rechtstreeks bij Shopify: Via het privacyportaal van Shopify kunt u bezwaar maken tegen het gebruik van uw gegevens, inzage verzoeken of de verwijdering ervan aanvragen: https://privacy.shopify.com

Meer informatie: Hoe Shopify uw gegevens verwerkt wanneer u onze shop bezoekt, beschrijft Shopify in zijn privacyverklaring voor eindklanten: https://www.shopify.com/legal/privacy/app-users

5. Betalingsdienstverleners

Voor de verwerking van betalingen geven wij uw betalingsgegevens door aan de volgende dienstverleners:

• Shopify Payments (Stripe): Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ierland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden.
• Apple Pay / Google Pay: Apple Distribution International Ltd., Ierland / Google Ireland Ltd., Ierland.

Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (nakoming van de overeenkomst).

6. Verzenddienstverleners

Voor de verzending van uw bestellingen geven wij uw naam en afleveradres door aan de volgende verzendpartners:

• Österreichische Post AG: Rochusplatz 1, 1030 Wenen.
• UPS: UPS Europe SRL/BV, Avenue Ariane 5, 1200 Brussel, België.

Voor het aanmaken van verzendlabels voor zendingen binnen Oostenrijk gebruiken wij de app SendDrop (SendDrop GmbH, Fürstenweg 12, 83395 Freilassing, Duitsland). SendDrop verwerkt naam, afleveradres en bestelgegevens als verwerker in onze opdracht, om het verzendlabel aan te maken en de zending traceerbaar te maken.

Rechtsgrondslag: Art. 6 lid 1 lit. b AVG (nakoming van de overeenkomst).

7. Gebruikte apps en diensten van derden

7.1 Google & YouTube Sales Channel

Integratie met Google Merchant Center, Google Ads en YouTube voor productvermeldingen en advertenties.

• Aanbieder: Google Ireland Limited, Dublin, Ierland.
• Rechtsgrondslag: Art. 6 lid 1 lit. a AVG (toestemming voor marketingfuncties).

De doorgifte vindt niet alleen via uw browser plaats, maar ook server-side: gegevens zoals e-mailadres en telefoonnummer worden in gehashte, dus onherkenbaar gemaakte vorm, samen met bestel- en gebeurtenisgegevens rechtstreeks vanaf de servers van Shopify aan Google doorgegeven (conversiemeting of “Enhanced Conversions”). De omvang van deze gegevensdoorgifte is ingesteld op het niveau “Geoptimaliseerd”.

7.2 Vertaalapp (Translation Lab)

Doel: Automatische vertaling van de inhoud van onze website naar uw voorkeurstaal. Slaat uw taalvoorkeur op in een functionele cookie.

• Rechtsgrondslag: Art. 6 lid 1 lit. a AVG (toestemming voor functionele cookies).

7.3 E-mailmarketing en pop-ups (Klaviyo)

Doel: Verzending van nieuwsbrieven, geautomatiseerde e-mailmarketingcampagnes, weergave van pop-ups voor leadgeneratie (bijv. kortingsacties), segmentatie van klantgroepen.

• Aanbieder: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, VS.
• EU-vertegenwoordiger overeenkomstig art. 27 AVG: European Data Protection Office (EDPO), Ground Floor, 71 Lower Baggot Street, Dublin D02 P593, Ierland. Contact via het officiële aanvraagformulier: edpo.com/gdpr-data-request/
• Verwerkte gegevens: E-mailadres, naam (optioneel), bestelgeschiedenis, interacties met onze e-mails en website.
• Gegevensoverdracht naar derde landen: VS, op basis van het EU-VS Data Privacy Framework (Klaviyo Inc. is volgens het DPF gecertificeerd). Daarnaast worden standaardcontractbepalingen (SCC) overeenkomstig art. 46 AVG toegepast.
• Rechtsgrondslag: Art. 6 lid 1 onder a AVG (toestemming door aanmelding voor de nieuwsbrief of double opt-in), in samenhang met § 174 lid 5 TKG 2021.
• Bewaartermijn: Totdat u uw toestemming intrekt (afmelden is op elk moment mogelijk via de afmeldlink in elke e-mail).

7.4 Beheer van cookietoestemming (Pandectes)

Zie punt 3.5.

7.5 Analyse- en UX-tool (Microsoft Clarity)

Zie punt 3.3.

7.6 EU-herroepingsknop (Revoq)

Om te voldoen aan de wettelijke verplichting om consumenten een gemakkelijk toegankelijke herroepingsknop ter beschikking te stellen, gebruiken wij de app Revoq. Via het formulier op de pagina „Overeenkomst herroepen“ kunt u uw herroeping van de overeenkomst elektronisch indienen.

Verwerkte gegevens: Bestelnummer, naam, e-mailadres en uw gegevens over de herroeping.

Doel: In ontvangst nemen, verwerken en documenteren van uw herroeping van de overeenkomst.

Rechtsgrondslag: Art. 6 lid 1 onder c AVG (nakoming van een wettelijke verplichting) in samenhang met art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst).

Verwerker: De verwerking vindt plaats door de aanbieder van de app Revoq als verwerker op basis van een verwerkersovereenkomst. De gegevens worden gehost op servers binnen de EU; er vindt geen doorgifte naar derde landen plaats.

Bewaartermijn: De gegevens worden bewaard gedurende de verwerking en in het kader van de wettelijke bewaar- en bewijsverplichtingen en daarna verwijderd.

7.7 Opstellen van facturen en bewijsstukken (Order Printer Pro)

Voor het opstellen van facturen, pakbonnen en creditnota’s gebruiken wij de app Order Printer Pro.

• Verwerkte gegevens: Naam, factuur- en afleveradres, bestel- en betaalgegevens.
• Doel: Opstellen van de wettelijk voorgeschreven bewijsstukken overeenkomstig § 11 UStG.
• Rechtsgrondslag: Art. 6 lid 1 onder c AVG (nakoming van een wettelijke verplichting) in samenhang met art. 6 lid 1 onder b AVG.
• Verwerker: De verwerking vindt plaats op basis van een verwerkersovereenkomst overeenkomstig art. 28 AVG.

7.8 Productvergelijking (Klarna Search & Compare)

Wij gebruiken de app Klarna Search & Compare, waarmee onze producten kunnen worden weergegeven in de zoek- en vergelijkingsdiensten van Klarna. Aanbieder: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden.

• Verwerkte gegevens: product- en catalogusgegevens en, bij een via Klarna tot stand gekomen sessie, apparaat- en gebruiksgegevens.
• Rechtsgrondslag: art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij de zichtbaarheid van ons assortiment). U kunt op grond van art. 21 AVG te allen tijde bezwaar maken tegen deze verwerking.

7.9 Samenwerkingen met creators (Shopify Collabs)

Voor de samenwerking met creators en de toewijzing van doorverwezen bestellingen gebruiken wij Shopify Collabs. Aanbieder: Shopify International Ltd., Dublin, Ierland (zie punt 4).

• Verwerkte gegevens: pseudonieme gebruiks- en gebeurtenisgegevens van uw bezoek, evenals bestelgegevens, voor zover uw bestelling via een aanbevelingslink tot stand komt.
• Rechtsgrondslag: art. 6 lid 1 onder a AVG (toestemming via onze cookiebanner, categorie „Marketing").

8. Gegevensoverdracht naar derde landen

Sommige van de gebruikte diensten dragen gegevens over naar servers buiten de Europese Unie, met name naar de VS en Canada. Wij waarborgen de bescherming van uw gegevens op de volgende grondslagen:

• VS: Doorgifte op basis van het EU-U.S. Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023, C(2023)4745). Gecertificeerde ontvangers: Google LLC, Meta Platforms Inc., Microsoft Corporation, Klaviyo Inc. Voor zover aanvullende waarborgen vereist zijn, worden standaardcontractbepalingen (SCC) overeenkomstig art. 46 AVG afgesloten.
• Canada: Adequaatheidsbesluit van de Europese Commissie overeenkomstig art. 45 AVG (Besluit 2002/2/EG).

9. Uw rechten als betrokkene

Volgens de AVG heeft u de volgende rechten:

• Inzage (art. 15 AVG): Inzage in de gegevens die over u zijn opgeslagen.
• Rectificatie (art. 16 AVG): Correctie van onjuiste of aanvulling van onvolledige gegevens.
• Wissing (art. 17 AVG): Verwijdering van uw gegevens. Opmerking: Gegevens die noodzakelijk zijn voor wettelijke of fiscale verplichtingen (bijv. facturen die volgens § 132 BAO 7 jaar moeten worden bewaard), kunnen niet vóór het verstrijken van de bewaartermijn worden verwijderd.
• Beperking van de verwerking (art. 18 AVG).
• Gegevensoverdraagbaarheid (art. 20 AVG): verstrekking van uw gegevens in een gangbaar, machineleesbaar formaat.
• Intrekking van verleende toestemmingen (art. 7 lid 3 AVG): op elk moment met werking voor de toekomst.
• Bezwaar tegen verwerking op basis van gerechtvaardigde belangen (art. 21 AVG), met name tegen direct marketing.

Om uw rechten uit te oefenen, kunt u rechtstreeks per e-mail contact met ons opnemen via info@splendido.at. Wij beantwoorden uw verzoek binnen één maand (art. 12 lid 3 AVG).

10. Recht om een klacht in te dienen bij de toezichthoudende autoriteit

U hebt het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit (art. 77 AVG):

Oostenrijkse gegevensbeschermingsautoriteit (DSB)
Barichgasse 40-42, 1030 Wenen, Oostenrijk
Telefoon: +43 1 52 152-0
E-mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

11. Gegevensbeveiliging

Wij gebruiken technische en organisatorische beveiligingsmaatregelen om uw gegevens te beschermen tegen onbevoegde toegang, verlies of misbruik:

• SSL/TLS-versleuteling (256-bits) voor alle gegevensoverdrachten tussen uw browser en onze servers (HTTPS).
• Wachtwoord-hashing voor klantaccounts.
• Toegangscontroles en regelmatige actualisering van onze beveiligingsnormen.
• Contractuele verplichting van alle verwerkers om de AVG na te leven.

12. Bewaartermijn — overzicht

Gegevenscategorie	Bewaartermijn
Serverlogbestanden	30 dagen
Klantaccount	tot verwijdering door de klant
Bestelgegevens (boekhouding)	7 jaar overeenkomstig § 132 BAO
Inschrijving voor de nieuwsbrief	tot intrekking
Contactaanvragen	tot de definitieve afhandeling
Toestemming voor cookies	12 maanden
Google Analytics 4	14 maanden
Microsoft Clarity	maximaal 13 maanden

13. Wijzigingen in deze privacyverklaring

Deze privacyverklaring kan worden bijgewerkt vanwege wettelijke wijzigingen, nieuwe dienstverleners of technische aanpassingen. De actuele versie is altijd beschikbaar via www.splendido.at/pages/datenschutz. Bij wezenlijke wijzigingen informeren wij u op passende wijze.

14. Verpakkingslicentiëring

Als distributeur van verpakkingen voldoen wij aan onze wettelijke verplichtingen in de landen waarnaar wij leveren:

🇩🇪 Duitsland — Verpakkingswet (VerpackG):
LUCID-registratienummer: DE4314073376548 (Stiftung Zentrale Stelle Verpackungsregister, ZSVR)
Duaal systeem: Interzero Recycling Alliance (gelicentieerd via Activate by Lizenzero, contractnummer 102243)

Alle verkoop- en verzendverpakkingen die wij in Duitsland op de markt brengen, worden overeenkomstig § 7 VerpackG bij een goedgekeurd duaal systeem gelicentieerd en in het kader van de jaarlijkse gegevensmelding overeenkomstig § 10 VerpackG aan de ZSVR doorgegeven.

Openbaar register: https://oeffentliche-register.verpackungsregister.org

🇦🇹 Oostenrijk — Afvalstoffenwet (AWG) en Verpakkingsverordening 2014 (VerpackVO):
ARA-licentienummer: 28148
Inzamelings- en verwerkingssysteem: Altstoff Recycling Austria AG (ARA), Mariahilfer Straße 123, 1062 Wenen
Portaal: https://online.ara.at

Alle huishoudelijke verpakkingen die wij in Oostenrijk op de markt brengen, worden overeenkomstig § 13g AWG bij een goedgekeurd inzamelings- en verwerkingssysteem gelicentieerd. De hoeveelheden worden jaarlijks binnen de door ARA vastgestelde termijn gemeld.

🇳🇱 Nederland:
Splendido e.U. blijft onder de wettelijke drempel van 50.000 kg verpakkingen per kalenderjaar en is daarom vrijgesteld van de registratie- en bijdrageplicht bij Verpact (voorheen Afvalfonds Verpakkingen). Verpakkingsgegevens worden intern bijgehouden en kunnen op verzoek van de autoriteiten worden overgelegd.

🇧🇪 België:
Splendido e.U. brengt minder dan 300 kg verpakkingen per kalenderjaar op de Belgische markt en blijft daarmee onder de drempel van het Samenwerkingsakkoord van 4 november 2008; daarom bestaat er geen registratie- of bijdrageplicht.

15. Pinterest-tag en Conversions API

Wij gebruiken op onze website de Pinterest-tag en de Pinterest Conversions API van Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland (hierna „Pinterest").

Tag-ID: 2614237900906

Doel: Registratie van conversiegegevens voor het meten van de prestaties van onze Pinterest-campagnes, het optimaliseren van de advertentieweergave en het maken van doelgroepgerichte advertenties (bijv. retargeting).

Verwerkte gegevens:

• IP-adres (ingekort)
• Browser- en apparaatgegevens
• Pseudonieme identificatiegegevens (cookies, click-ID's)
• Bezochte pagina's en uitgevoerde acties (bijv. „Add to Cart", „Purchase")
• Bij verzending via de Conversions API aan de serverzijde: gehashte e-mailadressen en bestelgegevens

Rechtsgrondslag: Toestemming overeenkomstig art. 6 lid 1, onder a AVG via onze cookiebanner (categorie „Marketing"). Zonder actieve toestemming wordt de Pinterest-tag niet geladen en worden er geen gegevens aan Pinterest doorgegeven.

Doorgifte naar derde landen: Gegevens kunnen worden doorgegeven aan Pinterest, Inc. in de VS. Pinterest is gecertificeerd volgens het EU-US Data Privacy Framework. Pinterest Europe Ltd. treedt voor bepaalde verwerkingen op als gezamenlijk verwerkingsverantwoordelijke overeenkomstig art. 26 AVG; hiervoor is een overeenkomst gesloten.

Bewaartermijn: Pinterest bewaart de verzamelde gegevens overeenkomstig zijn bewaarbeleid (cookies doorgaans tot 1 jaar).

Intrekking: U kunt uw toestemming te allen tijde intrekken (zie punt 3.5). Daarnaast kunt u Pinterest-advertenties in uw Pinterest-account onder „Instellingen → Privacy en gegevens" uitschakelen.

Meer informatie:

• Privacyverklaring Pinterest: https://policy.pinterest.com/de/privacy-policy
• Pinterest Ad-Data Terms: https://policy.pinterest.com/de/ad-data-terms
• Contact privacy Pinterest: privacy-support@pinterest.com

De omvang van de gegevensdoorgifte aan Pinterest is geconfigureerd op het niveau „Geoptimaliseerd"; de doorgifte vindt zowel via uw browser als server-side via de Conversions API plaats.

16. Speciale en maatwerkproducten (Made-to-Order-aanvragen)

Voor geselecteerde sieraden — met name ringen die op verzoek in uw maat of als maatwerk worden vervaardigd — bieden wij op de betreffende productpagina een aanvraagformulier („In Ihrer Größe anfertigen” of „Auf Maß bestellen”) aan. Via dit formulier kunt u vrijblijvend informeren naar maatwerk en een individuele offerte met richtprijs aanvragen.

Verwerkte gegevens: Voornaam, e-mailadres, gewenste ringmaat of een door u opgegeven speciale maat, evenals de verwijzing naar het aangevraagde product (benaming, artikel en prijs als context van de aanvraag). Technisch gezien worden ook het tijdstip van de aanvraag en uw taalinstelling verwerkt.

Doel: Verwerking van uw aanvraag, opstelling van een individuele offerte (richtprijs) en de daarmee samenhangende contactname en correspondentie.

Rechtsgrond: Art. 6 lid 1 sub b AVG (uitvoering van precontractuele maatregelen die naar aanleiding van uw aanvraag worden genomen). Komt er vervolgens een overeenkomst tot stand, dan wordt de verdere verwerking geregeld in paragraaf 2.2 (Bestellingen / Online shop).

Ontvangers / verwerkers: Voor de technische afhandeling van de aanvraag en de daaropvolgende e-mailcommunicatie gebruiken wij Klaviyo (zie paragraaf 7.3). Klaviyo verwerkt de gegevens als verwerker namens ons; voor doorgifte naar derde landen en de vertegenwoordiging in de EU gelden de gegevens in paragraaf 7.3 en paragraaf 8.

Bewaartermijn: De in het kader van een maatwerk aanvraag verzamelde gegevens bewaren wij gedurende 12 maanden vanaf de laatste communicatie, voor zover er geen overeenkomst tot stand komt. Komt er wel een overeenkomst tot stand, dan gelden de wettelijke bewaartermijnen (zie paragraaf 12). U kunt te allen tijde bezwaar maken tegen de verwerking of verzoeken om verwijdering (zie paragraaf 9).

17. Klantbeoordelingen (ShopVote)

Voor het verzamelen en publiceren van klantbeoordelingen gebruiken wij de dienst ShopVote. Na een aankoop nodigen wij u per e-mail uit om onze webshop bij ShopVote te beoordelen. Deze uitnodiging wordt via ons e-mailsysteem verzonden (Klaviyo, zie punt 7.3); de beoordeling zelf dient u vervolgens op het platform van ShopVote in.

Aanbieder: Blickreif GmbH (ShopVote), Schulstraße 46, 80634 München, Duitsland.

Verwerkte gegevens: bestel- respectievelijk klantnummer, e-mailadres en locatiegegevens (IP-adres).

Doel: Verzending van geautomatiseerde beoordelingsverzoeken na uw aankoop en verzameling en publicatie van de ingediende beoordelingen.

Rechtsgrondslag: Art. 6 lid 1 onder a AVG (toestemming). De doorgifte van uw gegevens aan ShopVote vindt uitsluitend plaats op basis van uw toestemming; u kunt deze te allen tijde met werking voor de toekomst intrekken.

Verwerker: Met Blickreif GmbH is een overeenkomst inzake de verwerking in opdracht overeenkomstig art. 28 AVG gesloten. Het bedrijf Hetzner Online GmbH wordt als subverwerker voor webhosting en IT-infrastructuur ingezet.

Doorgifte aan Google (verkopersbeoordelingen): ShopVote is een officiële partner van Google voor verkopersbeoordelingen. De via ShopVote ingediende beoordelingen worden door ShopVote automatisch aan Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland) doorgegeven en kunnen daar in het kader van de Google-verkopersbeoordelingen — bijvoorbeeld in zoekresultaten, in Google Ads of in het Google Merchant Center — worden weergegeven. Doorgegeven worden de inhoud van de gepubliceerde beoordeling (beoordelingstekst, beoordelingsscore, datum) en de koppeling daarvan aan onze webshop. De rechtsgrondslag is uw toestemming overeenkomstig art. 6 lid 1 onder a AVG. Beoordelingssterren worden pas weergegeven zodra het door Google voorgeschreven minimumaantal beoordelingen is bereikt; de doorgifte aan Google vindt daarvan onafhankelijk al plaats vanaf de activering van de dienst.

Locatie van de verwerking: De verwerking door ShopVote vindt plaats binnen de Europese Unie respectievelijk de Europese Economische Ruimte. In het kader van de doorgifte aan Google kan de verwerking ook door Google LLC in de Verenigde Staten plaatsvinden; Google is gecertificeerd volgens het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit overeenkomstig art. 45 AVG heeft genomen.

Bewaartermijn: De gegevens worden bewaard gedurende de looptijd van het beoordelingsverzoek en de publicatie van de beoordeling. Na uw intrekking of verzoek om verwijdering worden ze verwijderd, voor zover er geen wettelijke bewaarplichten tegenover staan.

Stand: 27 augustus 2026