Privacy

Laatst bijgewerkt: oktober 2025

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere gegevensbeschermingsbepalingen is:

Vision Consulting AG
Compliance
Bächausstrasse 61
CH-8806 Bäch SZ
Zwitserland

E-mail: dataprotection@vision.ch
Telefoon: +41 44 560 94 30
Website: www.canvarto.fi

Opmerking: Vision Consulting AG heeft geen functionaris voor gegevensbescherming benoemd, aangezien er geen wettelijke verplichting toe bestaat.

1b. Gegevensoverdracht naar Zwitserland

De verwerking van uw gegevens wordt gedeeltelijk uitgevoerd door de verwerkingsverantwoordelijke in Zwitserland. Zwitserland heeft een adequaatheidsbesluit van de Europese Commissie (Besluit 2000/518/EG zoals gewijzigd bij Uitvoeringsbesluit (EU) 2024/1159), dat een passend niveau van gegevensbescherming waarborgt.

2. Algemene informatie over gegevensverwerking

2.1 Omvang van de verwerking van persoonsgegevens

Wij verwerken over het algemeen alleen persoonsgegevens van onze gebruikers voor zover dit noodzakelijk is om een functionele website en onze inhoud en diensten te leveren. De verwerking van persoonsgegevens vindt regelmatig alleen plaats met toestemming van de gebruiker. Een uitzondering geldt in gevallen waarin het verkrijgen van voorafgaande toestemming om praktische redenen niet mogelijk is en de verwerking van gegevens wettelijk is toegestaan.

2.2 Rechtsgronden voor verwerking

Wanneer wij toestemming van de betrokkene verkrijgen voor verwerkingsactiviteiten met betrekking tot persoonsgegevens, dient art. 6, lid 1, onder a) AVG als rechtsgrondslag.

Voor de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, dient art. 6, lid 1, onder b) AVG als rechtsgrondslag. Dit geldt ook voor verwerkingsactiviteiten die noodzakelijk zijn voor precontractuele maatregelen.

Wanneer verwerking van persoonsgegevens noodzakelijk is voor de naleving van een wettelijke verplichting waaraan ons bedrijf is onderworpen, dient art. 6, lid 1, onder c) AVG als rechtsgrondslag.

Wanneer verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van ons bedrijf of een derde, en de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen dan die belangen, dient art. 6, lid 1, onder f) AVG als rechtsgrondslag voor de verwerking.

2.2a Gegevensverwerking

Wij schakelen externe dienstverleners in om onze diensten te leveren (bijv. Shopify, Google Analytics, betalingsdienstverleners, verzendingsdienstverleners). Wij hebben met alle verwerkers die namens ons persoonsgegevens verwerken overeenkomsten conform art. 28 AVG (verwerkersovereenkomsten) gesloten. Deze overeenkomsten waarborgen dat de verwerking alleen volgens onze instructies plaatsvindt en dat een passend beschermingsniveau wordt gegarandeerd.

2.3 Wissen van gegevens en bewaartermijn

De persoonsgegevens van de betrokkene worden gewist of geblokkeerd zodra het doel van de opslag komt te vervallen. Opslag kan ook plaatsvinden indien dit is voorzien door de Europese of nationale wetgever in EU-verordeningen, wetten of andere bepalingen waaraan de verwerkingsverantwoordelijke is onderworpen. Gegevens worden ook geblokkeerd of gewist wanneer een door de genoemde normen voorgeschreven bewaartermijn verstrijkt, tenzij er behoefte is aan verdere opslag van de gegevens voor het sluiten of uitvoeren van een overeenkomst.

3. Ter beschikking stellen van de website en aanmaken van logbestanden

3.1 Beschrijving en omvang van gegevensverwerking

Elke keer dat onze website wordt bezocht, verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van het apparaat dat toegang verkrijgt. De volgende gegevens worden verzameld:

Informatie over het gebruikte browsertype en de versie
Het besturingssysteem van de gebruiker
De internetprovider van de gebruiker
Het IP-adres van de gebruiker
Datum en tijdstip van toegang
Websites van waaruit het systeem van de gebruiker onze website bereikt (verwijzende URL)
Websites die door het systeem van de gebruiker via onze website worden bezocht
Hoeveelheid overgedragen gegevens
Bericht over geslaagde opvraging

De gegevens worden ook opgeslagen in de logbestanden van ons systeem. Deze gegevens worden niet samen met andere persoonsgegevens van de gebruiker opgeslagen.

3.2 Rechtsgrondslag en doel van gegevensverwerking

De rechtsgrondslag voor de tijdelijke opslag van gegevens en logbestanden is art. 6, lid 1, onder f) AVG.

De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om de website naar de computer van de gebruiker te kunnen leveren. Hiervoor moet het IP-adres van de gebruiker gedurende de sessie opgeslagen blijven. Opslag in logbestanden vindt plaats om de functionaliteit van de website te waarborgen. De gegevens dienen ook om de website te optimaliseren en de veiligheid van onze informatietechnologiesystemen te waarborgen. Gegevens worden in dit verband niet geëvalueerd voor marketingdoeleinden.

Deze doeleinden vormen ook ons gerechtvaardigd belang bij de gegevensverwerking volgens art. 6, lid 1, onder f) AVG.

3.3 Bewaartermijn

De gegevens worden gewist zodra ze niet langer noodzakelijk zijn voor het doel waarvoor ze zijn verzameld. In het geval van gegevensverzameling voor het ter beschikking stellen van de website, vindt dit plaats wanneer de respectievelijke sessie is beëindigd. In het geval van gegevensopslag in logbestanden vindt dit plaats na ten hoogste zeven dagen. Langere opslag is mogelijk. In dat geval worden de IP-adressen van de gebruikers gewist of geanonimiseerd, zodat toewijzing aan de toegang verlenende client niet langer mogelijk is.

3.4 Recht van bezwaar en verwijdering

De verzameling van gegevens voor het ter beschikking stellen van de website en de opslag van gegevens in logbestanden is absoluut noodzakelijk voor de werking van de website. Bijgevolg hebben gebruikers geen recht van bezwaar.

4. Gebruik van cookies

4.1 Beschrijving en omvang van gegevensverwerking

Onze website maakt gebruik van cookies. Cookies zijn tekstbestanden die worden opgeslagen in of door de internetbrowser op het computersysteem van de gebruiker. Wanneer een gebruiker toegang krijgt tot een website, kan een cookie worden opgeslagen op het besturingssysteem van de gebruiker. Deze cookie bevat een karakteristieke tekenreeks die unieke identificatie van de browser mogelijk maakt wanneer de website opnieuw wordt bezocht.

Wij gebruiken cookies om onze website gebruiksvriendelijker te maken. Sommige elementen van onze website vereisen dat de toegang verlenende browser zelfs na een paginawijziging kan worden geïdentificeerd.

4.2 Cookie-categorieën

Wij gebruiken de volgende categorieën cookies op onze website:

Noodzakelijke cookies (technisch vereist)

Doel: Basisfunctionaliteit van de website, sessiebeheer, winkelwagen, afrekenen
Rechtsgrondslag: Art. 6, lid 1, onder f) AVG (gerechtvaardigd belang)
Bewaartermijn: Sessiecookies (gewist na sluiten van de browser) of tot 30 dagen

Voorkeurscooki es

Doel: Opslag van gebruikersinstellingen (taal, regio)
Rechtsgrondslag: Art. 6, lid 1, onder a) AVG (toestemming)
Bewaartermijn: Tot 12 maanden

Statistiekcookies

Doel: Analyse van gebruikersgedrag, websiteoptimalisatie
Rechtsgrondslag: Art. 6, lid 1, onder a) AVG (toestemming)
Bewaartermijn: Tot 24 maanden

Marketingcookies

Doel: Gepersonaliseerde advertenties, remarketing
Rechtsgrondslag: Art. 6, lid 1, onder a) AVG (toestemming)
Bewaartermijn: Tot 24 maanden

4.3 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van technisch noodzakelijke cookies is art. 6, lid 1, onder f) AVG. De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van cookies voor analysedoeleinden is art. 6, lid 1, onder a) AVG wanneer de gebruiker toestemming heeft gegeven.

4.4 Doel van gegevensverwerking

Het doel van het gebruik van technisch noodzakelijke cookies is om het gebruik van websites voor gebruikers te vereenvoudigen. Sommige functies van onze website kunnen niet worden aangeboden zonder het gebruik van cookies. Voor deze functies is het noodzakelijk dat de browser zelfs na een paginawijziging wordt herkend.

De door technisch noodzakelijke cookies verzamelde gebruikersgegevens worden niet gebruikt om gebruikersprofielen te maken. Analysecookies worden gebruikt om de kwaliteit van onze website en de inhoud ervan te verbeteren. Via analysecookies leren we hoe de website wordt gebruikt en kunnen we ons aanbod voortdurend optimaliseren.

Deze doeleinden vormen ook ons gerechtvaardigd belang bij de verwerking van persoonsgegevens volgens art. 6, lid 1, onder f) AVG.

4.5 Bewaartermijn, mogelijkheid tot bezwaar en verwijdering

Cookies worden opgeslagen op de computer van de gebruiker en van daaruit naar onze site verzonden. Daarom heeft u als gebruiker ook volledige controle over het gebruik van cookies. Door de instellingen in uw internetbrowser te wijzigen, kunt u de overdracht van cookies deactiveren of beperken. Reeds opgeslagen cookies kunnen op elk moment worden gewist. Dit kan ook automatisch gebeuren. Als cookies voor onze website worden gedeactiveerd, kunnen mogelijk niet alle functies van de website volledig worden gebruikt.

5. Shopify (E-commerce platform)

5.1 Beschrijving en omvang van gegevensverwerking

Wij gebruiken Shopify, een e-commerceplatform van Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON K2P 2L8, Canada, om onze online winkel te exploiteren.

De volgende gegevens worden verwerkt:

Bestelgegevens (naam, adres, e-mailadres, telefoonnummer)
Betalingsgegevens (via externe betalingsdienstverleners)
Productinformatie en bestelgeschiedenis
IP-adres en browsergegevens
Cookie-gegevens voor winkelfunctionaliteit

5.2 Rechtsgrondslag en doel

De rechtsgrondslag voor de verwerking is:

Art. 6, lid 1, onder b) AVG (uitvoering van de overeenkomst)
Art. 6, lid 1, onder f) AVG (gerechtvaardigd belang aan fraudepreventie en technische voorziening)

Shopify verwerkt gegevens namens ons op basis van een verwerkersovereenkomst conform art. 28 AVG. Shopify is gecertificeerd volgens het Data Privacy Framework EU-VS.

5.3 Gegevensoverdracht naar derde landen

Shopify verwerkt gegevens op servers in de VS en Canada. De gegevensoverdracht is gebaseerd op:

Adequaatheidsbesluit voor Canada (Besluit 2002/2/EG)
EU-VS Data Privacy Framework voor VS-verwerking
Standaard contractuele clausules (SCC's)

5.4 Bewaartermijn

Bestelgegevens worden bewaard zolang dit nodig is voor de uitvoering van de overeenkomst en ter voldoening aan wettelijke bewaarplichten (bijv. belasting- en handelswetgeving: 10 jaar).

Meer informatie: https://www.shopify.com/legal/privacy

6. Google Analytics

6.1 Beschrijving en omvang van gegevensverwerking

Deze website gebruikt Google Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google"). Google Analytics maakt gebruik van cookies die worden opgeslagen op uw computer en die een analyse van uw gebruik van de website mogelijk maken.

De volgende gegevens worden verwerkt:

IP-adres (geanonimiseerd)
Browsertype en -versie
Besturingssysteem
Verwijzende URL
Hostnaam van het toegang verlenende apparaat
Tijdstip van serververzoek
Gebruikersgedrag (bezochte pagina's, verblijfsduur, klikgedrag)

6.2 IP-anonimisering

Wij hebben IP-anonimisering ("anonymizeIp") geactiveerd op deze website. Hierdoor wordt uw IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragslanden van de Overeenkomst betreffende de Europese Economische Ruimte vooraf ingekort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort.

6.3 Rechtsgrondslag en doel

De rechtsgrondslag voor het gebruik van Google Analytics is art. 6, lid 1, onder a) AVG (toestemming via cookie-banner).

Het doel van de verwerking is:

Analyse van websitegebruik
Samenstelling van rapporten over websiteactiviteit
Optimalisatie van de website en gebruikerservaring
Evaluatie van marketingmaatregelen

6.4 Gegevensoverdracht naar derde landen

Google verwerkt gegevens gedeeltelijk op servers in de VS. De gegevensoverdracht is gebaseerd op:

EU-VS Data Privacy Framework (Google is gecertificeerd)
Standaard contractuele clausules van de EU

6.5 Bewaartermijn

Gegevens die zijn verzameld via Google Analytics worden na 14 maanden automatisch gewist. Gegevens waarvan de bewaartermijn is bereikt, worden één keer per maand automatisch gewist.

6.6 Mogelijkheid tot bezwaar

U kunt het opslaan van cookies verhinderen door een dienovereenkomstige instelling van uw browsersoftware; wij wijzen u er echter op dat u in dat geval mogelijk niet alle functies van deze website volledig kunt gebruiken.

U kunt ook het verzamelen van gegevens die door de cookie worden gegenereerd en gerelateerd zijn aan uw gebruik van de website (incl. uw IP-adres) naar Google, evenals de verwerking van deze gegevens door Google verhinderen door de browserplug-in te downloaden en te installeren die beschikbaar is onder de volgende link: https://tools.google.com/dlpage/gaoptout

Als alternatief voor de browserplug-in kunt u op de volgende link klikken om het verzamelen van gegevens door Google Analytics op deze website in de toekomst te verhinderen (de opt-out werkt alleen in de browser en alleen voor dit domein): Google Analytics deactiveren

Wanneer u op de link klikt, wordt een opt-out-cookie op uw apparaat opgeslagen. Als u uw cookies in deze browser wist, moet u de link opnieuw aanklikken.

Meer informatie: https://policies.google.com/privacy

7. Google Tag Manager

7.1 Beschrijving en omvang van gegevensverwerking

Wij gebruiken Google Tag Manager, een dienst van Google Ireland Limited. Google Tag Manager is een oplossing waarmee marketingtags (codefragmenten, pixels) kunnen worden beheerd via één interface. De Tag Manager-tool zelf (die de tags implementeert) is een cookieloze domein en verzamelt geen persoonsgegevens. De tool zorgt voor het activeren van andere tags, die op hun beurt mogelijk gegevens verzamelen. Google Tag Manager heeft geen toegang tot deze gegevens.

7.2 Rechtsgrondslag

De rechtsgrondslag voor het gebruik van Google Tag Manager is art. 6, lid 1, onder f) AVG (gerechtvaardigd belang aan efficiënt beheer van website-tags).

Meer informatie: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

8. Google Fonts

8.1 Beschrijving en omvang van gegevensverwerking

Deze website maakt gebruik van zogenaamde webfonts van Google Ireland Limited om tekst uniform weer te geven. Wanneer u een pagina bezoekt, laadt uw browser de vereiste webfonts in de browsercache om teksten en lettertypen correct weer te geven.

Hiervoor moet de door u gebruikte browser verbinding maken met de servers van Google. Hierdoor verkrijgt Google kennis van het feit dat onze website via uw IP-adres is bezocht. Het gebruik van Google Fonts vindt plaats in het belang van een uniforme en aantrekkelijke weergave van onze online aanbiedingen.

8.2 Rechtsgrondslag

De rechtsgrondslag is art. 6, lid 1, onder f) AVG (gerechtvaardigd belang aan een uniforme en aantrekkelijke presentatie van onze website).

8.3 Gegevensoverdracht naar derde landen

Als uw browser webfonts niet ondersteunt of geen toegang tot Google toestaat, wordt standaardlettertype van uw computer gebruikt. Gegevensoverdracht naar de VS is gebaseerd op het EU-VS Data Privacy Framework.

Meer informatie: https://policies.google.com/privacy

9. Betalingsdienstverleners

9.1 Algemene informatie

Voor de afwikkeling van betalingen werken wij samen met verschillende externe betalingsdienstverleners. Wanneer u een betalingsmethode van een van deze dienstverleners kiest, worden uw betalingsgegevens rechtstreeks naar deze dienstverlener verzonden.

9.2 Shopify Payments

Wij gebruiken Shopify Payments, de geïntegreerde betalingsoplossing van Shopify Inc. De verwerking vindt plaats op basis van art. 6, lid 1, onder b) AVG (uitvoering van de overeenkomst).

Verwerkte gegevens:

Naam, facturadres
Creditcardgegevens (worden versleuteld verwerkt)
Transactiegegevens

Shopify Payments is PCI DSS-gecertificeerd en voldoet aan de hoogste beveiligingsnormen voor betalingsverwerking.

Meer informatie: https://www.shopify.com/legal/privacy

9.3 PayPal

Wij bieden betaling via PayPal aan. Aanbieder van deze betalingsdienst is PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Rechtsgrondslag: Art. 6, lid 1, onder b) AVG (uitvoering van de overeenkomst)

Wanneer u betaling via PayPal kiest, worden uw betalingsgegevens rechtstreeks naar PayPal verzonden. PayPal kan mogelijk aanvullende controles uitvoeren om fraude te voorkomen.

Meer informatie: https://www.paypal.com/nl/webapps/mpp/ua/privacy-full

9.4 Klarna

Wij bieden betaling via Klarna aan (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Zweden).

Rechtsgrondslag: Art. 6, lid 1, onder b) AVG (uitvoering van de overeenkomst) en art. 6, lid 1, onder f) AVG (gerechtvaardigd belang aan fraudepreventie)

Klarna kan voor betaling op rekening of afbetalingen een kredietcontrole uitvoeren. Hiervoor worden uw gegevens doorgestuurd naar kredietinformatiebureaus.

Meer informatie: https://www.klarna.com/nl/privacy/

10. Verzendingsdienstverleners

10.1 Doorgifte van gegevens aan verzendingsdienstverleners

Om uw bestelling te kunnen leveren, geven wij uw naam en leveradres door aan de verzendingsdienstverlener. Rechtsgrondslag: Art. 6, lid 1, onder b) AVG (uitvoering van de overeenkomst).

Wij werken samen met de volgende verzendingsdienstverleners:

Posti (Posti Group Oyj, Postintaival 7, 00230 Helsinki, Finland)
Matkahuolto (Matkahuolto Oy, Tulkinkuja 3, 02650 Espoo, Finland)
DHL (DHL Parcel Oy, Niittyläntie 10, 01300 Vantaa, Finland)

10.2 Doel van gegevensverwerking

De doorgifte dient uitsluitend om de bestelling te kunnen leveren. Verzendingsdienstverleners verwerken de gegevens alleen voor dit doel en conform hun eigen privacybeleid.

Meer informatie:

Posti: https://www.posti.fi/en/customer-support/terms-and-conditions/privacy-policy
Matkahuolto: https://www.matkahuolto.fi/en/customer-service/customer-data-and-privacy-statement/
DHL: https://www.dhl.com/fi-en/home/footer/global-privacy-notice.html

11. Contact formulier en e-mailcontact

11.1 Beschrijving en omvang van gegevensverwerking

Op onze website is een contactformulier beschikbaar dat kan worden gebruikt voor elektronische contactopname. Als een gebruiker gebruik maakt van deze mogelijkheid, worden de in het invoermasker ingevoerde gegevens naar ons verzonden en opgeslagen.

De volgende gegevens worden verzameld:

Naam
E-mailadres
Bericht/inhoud van de aanvraag
Tijdstip van verzending
IP-adres

Alternatief is contactopname mogelijk via het opgegeven e-mailadres. In dit geval worden de met de e-mail verzonden persoonsgegevens van de gebruiker opgeslagen.

11.2 Rechtsgrondslag

De rechtsgrondslag voor de verwerking van de gegevens is:

Art. 6, lid 1, onder a) AVG indien de gebruiker toestemming heeft gegeven
Art. 6, lid 1, onder b) AVG indien de aanvraag betrekking heeft op de uitvoering van een overeenkomst of precontractuele maatregelen
Art. 6, lid 1, onder f) AVG voor andere aanvragen (gerechtvaardigd belang aan het beantwoorden van aanvragen)

11.3 Doel van gegevensverwerking

De verwerking van persoonsgegevens uit het invoermasker dient ons uitsluitend voor de verwerking van de contactopname. In het geval van contactopname via e-mail ligt hierin ook het vereiste gerechtvaardigde belang bij de verwerking van de gegevens.

11.4 Bewaartermijn

De gegevens worden gewist zodra ze niet langer nodig zijn voor het bereiken van het doel waarvoor ze zijn verzameld. Voor de persoonsgegevens uit het invoermasker van het contactformulier en die welke via e-mail zijn verzonden, is dit het geval wanneer de respectievelijke conversatie met de gebruiker is beëindigd. De conversatie is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat de betreffende zaak definitief is afgedaan.

11.5 Mogelijkheid tot bezwaar en verwijdering

De gebruiker heeft te allen tijde de mogelijkheid om zijn toestemming voor de verwerking van persoonsgegevens in te trekken. Als de gebruiker met ons contact opneemt via e-mail, kan hij te allen tijde bezwaar maken tegen de opslag van zijn persoonsgegevens. In een dergelijk geval kan de conversatie niet worden voortgezet.

Alle persoonsgegevens die zijn opgeslagen tijdens de contactopname worden in dit geval gewist.

12. Klantenaccount

12.1 Beschrijving en omvang van gegevensverwerking

Op onze website kunnen gebruikers een klantenaccount aanmaken. Bij registratie worden de volgende gegevens verzameld:

Voor- en achternaam
E-mailadres
Wachtwoord (versleuteld opgeslagen)
Factuur- en leveradres (optioneel)
Telefoonnummer (optioneel)
Geboortedatum (voor leeftijdsverificatie, indien vereist)
Bestelgeschiedenis
IP-adres en tijdstip van registratie

12.2 Rechtsgrondslag en doel

De rechtsgrondslag voor de verwerking is:

Art. 6, lid 1, onder b) AVG (uitvoering van de overeenkomst en aanmaken van klantenaccount)
Art. 6, lid 1, onder a) AVG voor optionele gegevens (toestemming)

Het klantenaccount stelt gebruikers in staat om:

Sneller bestellingen te plaatsen
Bestelgeschiedenis in te zien
Adressen op te slaan
Bestellingen te volgen

12.3 Bewaartermijn

Accountgegevens worden opgeslagen zolang het account bestaat. Gebruikers kunnen hun account te allen tijde verwijderen. Na verwijdering blijven gegevens die noodzakelijk zijn voor de naleving van wettelijke bewaarplichten (bijv. bestelgegevens voor belastingdoeleinden) bewaard.

12.4 Mogelijkheid tot verwijdering

Gebruikers kunnen hun account te allen tijde verwijderen via de accountinstellingen of door contact met ons op te nemen. Verwijdering kan ook worden aangevraagd via: dataprotection@vision.ch

13. Nieuwsbrief

13.1 Beschrijving en omvang van gegevensverwerking

Op onze website kunnen gebruikers zich aanmelden voor een gratis nieuwsbrief. Bij aanmelding voor de nieuwsbrief worden de gegevens uit het invoermasker naar ons verzonden:

E-mailadres
Voor- en achternaam (optioneel)
Tijdstip van aanmelding
IP-adres op het moment van aanmelding

13.2 Double Opt-In en loggen

Voor aanmelding voor de nieuwsbrief gebruiken wij de zogenaamde double opt-in-procedure. Dit betekent dat wij u na aanmelding een e-mail naar het opgegeven e-mailadres sturen waarin wij u vragen de aanmelding te bevestigen. Als u uw aanmelding niet binnen 24 uur bevestigt, worden uw gegevens geblokkeerd en na één maand automatisch gewist.

Daarnaast slaan wij uw gebruikte IP-adressen en tijdstippen van aanmelding en bevestiging op. Het doel van deze procedure is om uw aanmelding te kunnen aantonen en indien nodig mogelijk misbruik van uw persoonlijke gegevens op te kunnen helderen.

13.3 Rechtsgrondslag

De rechtsgrondslag voor het verzenden van de nieuwsbrief na aanmelding door de gebruiker is art. 6, lid 1, onder a) AVG wanneer de gebruiker toestemming heeft gegeven.

13.4 Doel van gegevensverwerking

Het verzamelen van het e-mailadres van de gebruiker dient om de nieuwsbrief te leveren. Het verzamelen van andere persoonsgegevens in het kader van het aanmeldingsproces dient om misbruik van de diensten of het gebruikte e-mailadres te voorkomen.

13.5 Bewaartermijn

De gegevens worden gewist zodra ze niet langer nodig zijn voor het bereiken van het doel waarvoor ze zijn verzameld. Het e-mailadres van de gebruiker wordt daarom opgeslagen zolang de aanmelding voor de nieuwsbrief actief is.

13.6 Mogelijkheid tot bezwaar en verwijdering

De aanmelding voor de nieuwsbrief kan door de betrokken gebruiker te allen tijde worden opgezegd. Hiertoe bevindt zich in elke nieuwsbrief een dienovereenkomstige link. Dit maakt het ook mogelijk om de toestemming voor de opslag van de tijdens het aanmeldingsproces verzamelde persoonsgegevens in te trekken.

13.7 Nieuwsbrieftool - Shopify Email

Voor het verzenden van nieuwsbrieven gebruiken wij Shopify Email, een geïntegreerde dienst van Shopify Inc. Shopify Email verwerkt de volgende gegevens:

E-mailadres
Naam
Openingsratio's en klikgedrag
Tijdstippen van verzending en ontvangst

Rechtsgrondslag: Art. 6, lid 1, onder a) AVG (toestemming) en art. 28 AVG (verwerkersovereenkomst).

Meer informatie: https://www.shopify.com/legal/privacy

13.8 Analyse van nieuwsbriefgebruik

De nieuwsbrieven bevatten zogenaamde "web beacons" of "tracking pixels", kleine afbeeldingen van 1x1 pixel die worden opgeslagen op onze server. Wanneer u een nieuwsbrief opent, wordt een verbinding tot stand gebracht met onze servers en kunnen wij vaststellen of en wanneer een nieuwsbrief werd geopend.

Daarnaast kunnen wij vaststellen of en op welke links in de nieuwsbrief werd geklikt. Deze gegevens worden pseudoniem verzameld en worden niet gekoppeld aan andere persoonsgegevens.

Rechtsgrondslag: Art. 6, lid 1, onder a) AVG (toestemming)

U kunt te allen tijde bezwaar maken tegen dit tracken door de nieuwsbrief af te melden.

13.9 Recht van bezwaar

Om bezwaar te maken tegen het verzenden van nieuwsbrieven:

Via e-mail: dataprotection@vision.ch
Telefoon: +41 44 560 94 30
Schriftelijk: Vision Consulting AG, Compliance, Bächausstrasse 61, CH-8806 Bäch SZ, Zwitserland

Om bezwaar te maken tegen de nieuwsbrief: Klik op de afmeldlink in elke nieuwsbrief.

Om bezwaar te maken tegen cookies en tracking: Pas uw instellingen aan in de cookie-banner of gebruik uw browserinstellingen.

14. Rechten van de betrokkene

Als persoonsgegevens betreffende u worden verwerkt, bent u een betrokkene in de zin van de AVG en heeft u de volgende rechten ten opzichte van de verwerkingsverantwoordelijke:

14.1 Recht van toegang (art. 15 AVG)

U kunt van ons bevestiging verlangen of persoonsgegevens betreffende u door ons worden verwerkt. Indien een dergelijke verwerking bestaat, kunt u van ons de volgende informatie verlangen:

de doeleinden waarvoor persoonsgegevens worden verwerkt
de categorieën persoonsgegevens die worden verwerkt
de ontvangers of categorieën ontvangers aan wie de persoonsgegevens betreffende u zijn of zullen worden verstrekt
de verwachte termijn gedurende welke de persoonsgegevens betreffende u zullen worden opgeslagen
het bestaan van een recht op rectificatie of wissing van persoonsgegevens betreffende u
het bestaan van een recht op beperking van de verwerking of een recht om bezwaar te maken tegen een dergelijke verwerking
het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit
alle beschikbare informatie over de bron van de gegevens indien persoonsgegevens niet bij de betrokkene zijn verzameld
het bestaan van geautomatiseerde besluitvorming met inbegrip van profilering en zinvolle informatie over de onderliggende logica, alsmede de betekenis en de verwachte gevolgen van een dergelijke verwerking voor de betrokkene

U heeft het recht om informatie te verlangen over de vraag of persoonsgegevens betreffende u worden doorgegeven aan een derde land of een internationale organisatie. In dit verband kunt u verlangen om te worden geïnformeerd over de passende waarborgen conform art. 46 AVG met betrekking tot de doorgifte.

14.2 Recht op rectificatie (art. 16 AVG)

U heeft een recht op rectificatie en/of aanvulling ten opzichte van de verwerkingsverantwoordelijke indien de verwerkte persoonsgegevens betreffende u onjuist of onvolledig zijn.

14.3 Recht op beperking van de verwerking (art. 18 AVG)

U kunt beperking van de verwerking van persoonsgegevens betreffende u verlangen onder de volgende voorwaarden:

indien u de juistheid van de persoonsgegevens betreffende u betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren
de verwerking onrechtmatig is en u zich verzet tegen de wissing van persoonsgegevens en in plaats daarvan beperking van het gebruik verlangt
de verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft voor verwerkingsdoeleinden, maar u deze nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering
indien u bezwaar heeft gemaakt tegen verwerking conform art. 21, lid 1 AVG en het nog niet duidelijk is of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan uw gronden

14.4 Recht op wissing (art. 17 AVG)

U kunt van de verwerkingsverantwoordelijke verlangen dat persoonsgegevens betreffende u onverwijld worden gewist, en de verwerkingsverantwoordelijke is verplicht deze gegevens onverwijld te wissen wanneer een van de volgende gronden van toepassing is:

De persoonsgegevens betreffende u zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt
U trekt de toestemming in waarop de verwerking is gebaseerd conform art. 6, lid 1, onder a) of art. 9, lid 2, onder a) AVG, en er is geen andere rechtsgrond voor de verwerking
U maakt bezwaar tegen de verwerking conform art. 21, lid 1 AVG en er zijn geen prevalerende gerechtvaardigde gronden voor de verwerking, of u maakt bezwaar tegen de verwerking conform art. 21, lid 2 AVG
De persoonsgegevens betreffende u zijn onrechtmatig verwerkt
Wissing van de persoonsgegevens betreffende u is noodzakelijk om te voldoen aan een wettelijke verplichting op grond van het Unierecht of het lidstatelijke recht waaraan de verwerkingsverantwoordelijke is onderworpen

Het recht op wissing bestaat niet wanneer verwerking noodzakelijk is:

voor de uitoefening van het recht op vrijheid van meningsuiting en informatie
voor de naleving van een wettelijke verplichting of voor de uitvoering van een taak van algemeen belang
voor de instelling, uitoefening of onderbouwing van rechtsvorderingen

14.5 Recht op kennisgeving (art. 19 AVG)

Indien u het recht op rectificatie, wissing of beperking van de verwerking ten opzichte van de verwerkingsverantwoordelijke heeft doen gelden, is de verwerkingsverantwoordelijke verplicht om elke rectificatie of wissing van persoonsgegevens of beperking van de verwerking mee te delen aan elke ontvanger aan wie de persoonsgegevens betreffende u zijn verstrekt, tenzij dit onmogelijk blijkt te zijn of onevenredige inspanning vergt. U heeft het recht ten opzichte van de verwerkingsverantwoordelijke om te worden geïnformeerd over deze ontvangers.

14.6 Recht op gegevensoverdraagbaarheid (art. 20 AVG)

U heeft het recht om de persoonsgegevens betreffende u die u aan de verwerkingsverantwoordelijke heeft verstrekt, te ontvangen in een gestructureerde, gangbare en machineleesbare vorm. U heeft ook het recht om deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, wanneer:

de verwerking is gebaseerd op toestemming conform art. 6, lid 1, onder a) AVG of art. 9, lid 2, onder a) AVG of op een overeenkomst conform art. 6, lid 1, onder b) AVG en
de verwerking wordt uitgevoerd met geautomatiseerde middelen

Bij de uitoefening van dit recht heeft u verder het recht om te verkrijgen dat de persoonsgegevens betreffende u rechtstreeks van de ene verwerkingsverantwoordelijke aan een andere verwerkingsverantwoordelijke worden doorgegeven, wanneer dit technisch haalbaar is.

14.7 Recht van bezwaar (art. 21 AVG)

U heeft het recht om te allen tijde, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van persoonsgegevens betreffende u die is gebaseerd op art. 6, lid 1, onder e) of f) AVG; dit geldt ook voor profilering op grond van deze bepalingen.

De verwerkingsverantwoordelijke verwerkt de persoonsgegevens betreffende u niet langer, tenzij de verwerkingsverantwoordelijke dwingende gerechtvaardigde gronden voor de verwerking kan aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Wanneer persoonsgegevens betreffende u worden verwerkt voor doeleinden van direct marketing, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens betreffende u voor een dergelijke marketing; dit geldt ook voor profilering voor zover dit verband houdt met een dergelijke direct marketing.

14.8 Recht om toestemming voor gegevensbescherming in te trekken (art. 7, lid 3 AVG)

U heeft het recht om uw toestemming voor gegevensbescherming te allen tijde in te trekken. De intrekking van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan onverlet.

14.9 Recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG)

Onverminderd enig ander administratief of gerechtelijk rechtsmiddel, heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van persoonsgegevens betreffende u in strijd is met de AVG.

De voor Finland bevoegde toezichthoudende autoriteit is:

Bureau van de Ombudsman voor Gegevensbescherming (Tietosuojavaltuutetun toimisto)
Postbus 800
FI-00521 Helsinki, Finland
Telefoon: +358 29 566 6700
E-mail: tietosuoja@om.fi
Website: https://tietosuoja.fi/en/home

15. Gegevensbeveiliging

Wij gebruiken de wijdverbreide SSL-procedure (Secure Socket Layer) in combinatie met het hoogste versleutelingsniveau dat door uw browser wordt ondersteund wanneer u onze website bezoekt. Dit is meestal 256-bits versleuteling. Als uw browser geen 256-bits versleuteling ondersteunt, gebruiken wij in plaats daarvan 128-bits v3-technologie. U kunt zien of een afzonderlijke pagina van onze website is versleuteld aan het gesloten pictogram van de sleutel of het slot in de onderste statusbalk van uw browser.

Wij nemen ook passende technische en organisatorische beveiligingsmaatregelen om uw gegevens te beschermen tegen onopzettelijke of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of ongeoorloofde toegang door derden. Onze beveiligingsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkelingen.

16. Actualiteit en wijziging van dit privacybeleid

Dit privacybeleid is momenteel geldig en gedateerd oktober 2025.

Door de verdere ontwikkeling van onze website en aanbiedingen of door gewijzigde wettelijke of officiële vereisten kan het noodzakelijk worden om dit privacybeleid te wijzigen. Het huidige privacybeleid kan te allen tijde worden geraadpleegd en afgedrukt via de website op https://www.canvarto.fi/pages/privacy.