Privacy & Cookiesbeleid

1. Wie is verantwoordelijk voor jouw gegevens

De verwerkingsverantwoordelijke voor persoonsgegevens die via deze site worden verzameld, is:

De site, de webshop en onze advertentie- en merchantaccounts worden beheerd door ESEO SERVICES LTD, het hierboven genoemde bedrijf, dat de verwerkingsverantwoordelijke is voor de persoonsgegevens die via de site worden verzameld.

We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen, maar alle privacyvragen worden rechtstreeks afgehandeld door ons managementteam op het bovenstaande adres.

2. Persoonsgegevens die we verzamelen

We verzamelen alleen wat we nodig hebben om je een licentie te verkopen en ons bedrijf te runnen.

We verzamelen bewust geen bijzondere categorieën persoonsgegevens (zoals gegevens over gezondheid, ras, religie of politieke opvattingen), en we vragen je om die niet naar ons te sturen.

3. Waarom we het gebruiken en onze rechtsgrondslag

Onder de UK GDPR en EU GDPR moeten we voor elk gebruik van je gegevens een rechtsgrond hebben.

Wanneer we ons baseren op gerechtvaardigde belangen, hebben we beoordeeld of die belangen worden overschreven door jouw rechten, en geconcludeerd dat dat niet zo is. Je kunt hier op elk moment bezwaar tegen maken — zie sectie 10.

4. Marketing en jouw keuzes

• We sturen marketing alleen wanneer je daarvoor toestemming hebt gegeven, of wanneer je iets bij ons hebt gekocht en we je informeren over vergelijkbare producten. Elk bericht bevat een afmeldlink waarmee je je met één klik kunt uitschrijven.
• Je kunt je toestemming op elk moment intrekken via die link, door je communicatievoorkeuren aan te passen, of door een e-mail te sturen naar [email protected].
• Het intrekken van toestemming heeft geen invloed op verwerking die al heeft plaatsgevonden voordat je je toestemming introk.
• Je blijft wel serviceberichten ontvangen — orderbevestigingen, licentieleveringen, facturen, terugbetalingsmeldingen en beveiligingswaarschuwingen. Deze maken deel uit van de overeenkomst en kunnen niet worden uitgezet zolang je een actieve bestelling hebt.
• We verkopen je persoonsgegevens niet en delen ze niet met derden voor hun eigen onafhankelijke marketing.

5. Met wie we gegevens delen

We delen persoonsgegevens alleen met dienstverleners die ons helpen het bedrijf te runnen, en alleen voor zover zij die nodig hebben. Zij handelen volgens onze instructies op grond van een schriftelijke overeenkomst en mogen je gegevens niet voor hun eigen doeleinden gebruiken.

We kunnen gegevens ook bekendmaken wanneer de wet dat vereist, aan een toezichthouder of opsporingsinstantie, om onze Gebruiksvoorwaarden af te dwingen, of om onze rechten, eigendommen of veiligheid te beschermen. Als ons bedrijf wordt verkocht of gereorganiseerd, kunnen gegevens worden overgedragen aan de koper, die deze volgens dit beleid moet blijven beschermen.

6. Internationale doorgiften

Wij zijn gevestigd in het Verenigd Koninkrijk en verkopen wereldwijd, dus je gegevens kunnen buiten je land worden overgedragen — waaronder naar de Verenigde Staten, waar een aantal van onze dienstverleners gevestigd is.

Wanneer persoonsgegevens het VK of de EER verlaten, vertrouwen we op een of meer van de volgende waarborgen:

• een adequaatheidsbesluit van de Britse overheid of de Europese Commissie voor het land van bestemming;
• Standaardcontractbepalingen, met waar van toepassing de UK International Data Transfer Addendum;
• je uitdrukkelijke toestemming, of dat de doorgifte noodzakelijk is om onze overeenkomst met jou uit te voeren.

Je kunt per e-mail naar [email protected] een kopie opvragen van de waarborg waarop we vertrouwen.

7. Hoe lang we gegevens bewaren

Wanneer een bewaartermijn afloopt, verwijderen we de gegevens of anonimiseren we ze onomkeerbaar, zodat ze je niet langer kunnen identificeren.

8. Hoe we je gegevens beschermen

• De hele Site wordt aangeboden via versleutelde HTTPS/TLS.
• Kaartgegevens voer je rechtstreeks in bij onze PCI-DSS conforme betalingsprovider en ze gaan nooit via onze servers.
• Wachtwoorden worden opgeslagen met een eenrichtings-cryptografische hash — we kunnen ze niet lezen.
• Toegang tot klantgegevens is beperkt tot medewerkers die deze nodig hebben, en wordt beveiligd met individuele accounts en sterke authenticatie.
• We gebruiken een web application firewall, botbescherming en regelmatige software-updates en back-ups.

Geen enkel systeem kan volledig veilig worden gegarandeerd, maar we nemen deze maatregelen serieus. Als er een datalek optreedt dat waarschijnlijk een hoog risico vormt voor je rechten, stellen we jou en de relevante toezichthoudende autoriteit zonder onnodige vertraging op de hoogte, en in elk geval binnen 72 uur nadat we er kennis van hebben genomen, waar de wet dat vereist.

9. Cookies en vergelijkbare technologieën

Cookies zijn kleine bestanden die op je apparaat worden opgeslagen. We gebruiken ze om de Site goed te laten werken, je winkelmandje te onthouden en — met jouw toestemming — om gebruik te begrijpen en advertenties te meten.

Cookies beheren. Als er een toestemmingsbanner wordt getoond, kun je niet-essentiële cookies accepteren of weigeren en je keuze op elk moment wijzigen. Je kunt cookies ook verwijderen of blokkeren in je browserinstellingen — zie de helppagina's voor Chrome, Safari, Firefox of Edge. Als je strikt noodzakelijke cookies blokkeert, werken winkelmandje en afrekenen niet meer.

Je kunt je voor Google Analytics op alle sites afmelden met de browser-add-on van Google op tools.google.com/dlpage/gaoptout, en advertentiepersonalisatie beheren op myadcenter.google.com.

Sommige browsers sturen een “Do Not Track”- of Global Privacy Control-signaal. We behandelen een Global Privacy Control-signaal als een geldig opt-out van advertentiecookies waar de wet ons daartoe verplicht.

10. Jouw rechten

Als je in het VK, de EER of een andere regio met vergelijkbare wetgeving woont, heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage — ontvang een kopie van de gegevens die we over je bewaren.
• Rectificatie — laat onjuiste of onvolledige gegevens corrigeren.
• Wissen — vraag ons om gegevens te verwijderen als we die niet meer nodig hebben. We moeten mogelijk factuurgegevens bewaren om aan onze fiscale verplichtingen te voldoen.
• Beperking — vraag ons om de verwerking te pauzeren terwijl een kwestie wordt onderzocht.
• Overdraagbaarheid — ontvang de gegevens die je ons hebt gegeven in een gestructureerd, machineleesbaar formaat, of laat ze naar een andere aanbieder sturen.
• Bezwaar maken — maak op elk moment bezwaar tegen verwerking op basis van gerechtvaardigde belangen en tegen direct marketing.
• Toestemming intrekken — trek je toestemming op elk moment in wanneer we daarop steunen.
• Klacht indienen — dien een klacht in bij je gegevensbeschermingsautoriteit.

Om een recht uit te oefenen, mail je [email protected] vanaf het adres dat aan je account is gekoppeld. We kunnen om een identiteitsbewijs vragen om zeker te weten dat we je gegevens niet aan iemand anders vrijgeven. We reageren binnen één maand kosteloos, en laten je weten als we langer nodig hebben omdat het verzoek complex is.

11. Rechten voor inwoners van de VS

Als je in Californië of een andere Amerikaanse staat met een uitgebreide privacywet woont, heb je mogelijk het recht om te weten welke persoonsgegevens we verzamelen en waarom, om inzage of verwijdering ervan te vragen, om ze te laten corrigeren, en om niet gediscrimineerd te worden als je van die rechten gebruikmaakt.

We verkopen je persoonsgegevens niet, en we delen ze niet voor cross-context gedragsgerichte advertenties in ruil voor betaling. Als je advertentiecookies weigert, of een Global Privacy Control-signaal stuurt, gebruiken we je gegevens niet voor gepersonaliseerde advertenties.

Om een verzoek in te dienen, mail je [email protected] met “Privacy Request” in het onderwerp. Een gemachtigde vertegenwoordiger kan namens jou handelen met schriftelijke toestemming.

12. Kinderen

De Site is bedoeld voor volwassenen. We verzamelen niet bewust persoonsgegevens van iemand onder de 18 jaar, en bestellingen mogen alleen door volwassenen worden geplaatst. Als je denkt dat een kind ons persoonsgegevens heeft gegeven, neem dan contact met ons op en we verwijderen die direct.

13. Geautomatiseerde besluitvorming

Bestellingen worden gecontroleerd via automatische fraudebewaking, waardoor een transactie als hoog risico kan worden gemarkeerd en vertraging kan oplopen of kan worden geweigerd. Dit helpt kaarthouders en ons bedrijf te beschermen. Een persoon bekijkt altijd een bestelling voordat deze definitief wordt geweigerd, en geen enkele bestelling wordt uitsluitend op basis van een geautomatiseerde beslissing geweigerd zonder die controle. Als je bestelling is geweigerd en je denkt dat dit onterecht was, neem dan contact met ons op; dan kijken we er opnieuw naar.

14. Wijzigingen in dit beleid

We bekijken dit beleid regelmatig en kunnen het bijwerken om wijzigingen in onze diensten of in de wet te weerspiegelen. De datum “last updated” bovenaan laat zien wanneer het voor het laatst is gewijzigd. Als een wijziging wezenlijk is, laten we je dat per e-mail weten of via een opvallende melding op de Site voordat die ingaat.

15. Contact en klachten

Neem bij vragen over privacy eerst contact met ons op — we lossen het liever direct voor je op.

Als je niet tevreden bent met ons antwoord, kun je een klacht indienen bij je toezichthoudende autoriteit voor gegevensbescherming. In het Verenigd Koninkrijk is dit de Information Commissioner’s Office (ico.org.uk, hulplijn 0303 123 1113). In de EER kun je een klacht indienen bij de toezichthoudende autoriteit in je land van verblijf.