Privacyverklaring
Versie: 08.08.2026
Hartelijk dank voor uw belangstelling voor onze website Dentoo. De bescherming van uw persoonsgegevens is voor ons van groot belang. Hierna informeren wij u overeenkomstig de Algemene verordening gegevensbescherming (AVG) over de aard, de omvang en het doel van de verwerking van persoonsgegevens.
1. Verwerkingsverantwoordelijke
PayFactory GmbH
– Merk: Dentoo –
Nürtinger Str. 6/4
72555 Metzingen
Duitsland
Telefoon: +49 (0)7123 9595 130
Fax: +49 (0)7123 959 7405
E-mail: info@dentoo.de
2. Algemene informatie over de gegevensverwerking
Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Wij verwerken persoonsgegevens uitsluitend in overeenstemming met de wettelijke bepalingen inzake gegevensbescherming.
Voor zover wij voor afzonderlijke verwerkingen uw toestemming vragen, is art. 6, lid 1, onder a) AVG de rechtsgrond. Dient de verwerking voor de uitvoering van een overeenkomst of voor het nemen van precontractuele maatregelen, dan is art. 6, lid 1, onder b) AVG de rechtsgrond. Voor zover de verwerking noodzakelijk is om aan een wettelijke verplichting te voldoen, vindt zij plaats op grond van art. 6, lid 1, onder c) AVG. Bij een verwerking ter behartiging van onze gerechtvaardigde belangen of die van derden is art. 6, lid 1, onder f) AVG de rechtsgrond, tenzij de belangen of grondrechten en fundamentele vrijheden van de betrokkene zwaarder wegen.
3. SSL-/TLS-versleuteling
Deze website maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud gebruik van SSL- respectievelijk TLS-versleuteling. Een versleutelde verbinding herkent u aan de tekenreeks „https://” en het slotsymbool in uw browserbalk.
4. Gegevensverzameling bij het bezoeken van onze website
Bij louter informatief gebruik van onze website worden automatisch serverlogbestanden verwerkt. Daartoe kunnen met name behoren:
- bezochte pagina’s en opgevraagde bestanden,
- datum en tijdstip van de toegang,
- overgedragen hoeveelheid gegevens,
- referrer-URL,
- browsertype en browserversie,
- besturingssysteem,
- IP-adres, in voorkomend geval ingekort of geanonimiseerd,
- HTTP-statuscode en technische foutmeldingen.
De verwerking dient de veilige, stabiele en storingsvrije terbeschikkingstelling van de website alsmede het afweren van misbruik.
Rechtsgrond: art. 6, lid 1, onder f) AVG.
5. Cookies en toestemmingsbeheer
Onze website maakt gebruik van cookies en vergelijkbare technologieën. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen of die toegang krijgen tot informatie die al op uw apparaat is opgeslagen.
Technisch strikt noodzakelijke cookies en vergelijkbare toegangen worden gebruikt voor zover zij nodig zijn om de door u uitdrukkelijk gewenste digitale dienst te leveren. De opslag van informatie op uw apparaat of de toegang tot daar opgeslagen informatie vindt in deze gevallen plaats op grond van § 25, lid 2, nr. 2 van de Duitse wet inzake gegevensbescherming bij digitale diensten (TDDDG). De daaropvolgende verwerking van persoonsgegevens vindt, afhankelijk van het doel, plaats op grond van art. 6, lid 1, onder b) of onder f) AVG.
Cookies en vergelijkbare technologieën voor analyse, bereikmeting, marketing, remarketing of externe media worden uitsluitend na uw voorafgaande toestemming ingezet. Rechtsgronden zijn § 25, lid 1 TDDDG voor de opslag van of de toegang tot informatie op uw apparaat en art. 6, lid 1, onder a) AVG voor de daaropvolgende verwerking van persoonsgegevens.
U kunt een gegeven toestemming te allen tijde met werking voor de toekomst intrekken of uw keuze wijzigen via de op de website bereikbare privacy- respectievelijk cookie-instellingen. De rechtmatigheid van de tot de intrekking verrichte verwerking blijft onaangetast.
Naast cookies gebruiken wij in afzonderlijke gevallen de lokale opslag van uw browser. Na uw toestemming slaat de chatassistent Dia daar de lopende chatsessie en de conversatie op, zodat het gesprek bij het wisselen van pagina niet wordt afgebroken. Deze gegevens blijven op uw apparaat en worden aan het einde van de chat verwijderd.
6. Contactopname
Neemt u per e-mail of via een contactformulier contact met ons op, dan verwerken wij de door u verstrekte gegevens, met name naam, contactgegevens, de inhoud van het bericht en eventueel meegestuurde bijlagen, om uw vraag te behandelen.
Rechtsgrond:
art. 6, lid 1, onder b) AVG bij precontractuele of contractuele vragen;
art. 6, lid 1, onder f) AVG bij overige vragen.
7. Klantaccount en orderafhandeling
In het kader van de registratie van een klantaccount, een bestelling en de uitvoering van de overeenkomst verwerken wij met name stam-, contact-, leverings-, facturatie-, bestel-, contract- en betaalgegevens, voor zover dat voor de uitvoering van de overeenkomst noodzakelijk is.
Rechtsgrond: art. 6, lid 1, onder b) AVG. Voor zover handels- of fiscaalrechtelijke bewaarplichten bestaan, vindt de verwerking bovendien plaats op grond van art. 6, lid 1, onder c) AVG.
8. Betaaldienstverleners
Afhankelijk van de gekozen betaalwijze geven wij de voor de betalingsafhandeling noodzakelijke gegevens door aan de betreffende betaaldienstverlener. Deze verwerkt de gegevens in voorkomend geval onder eigen verantwoordelijkheid in de zin van de gegevensbeschermingswetgeving.
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Privacyverklaring van PayPal
Ingenico / Worldline
Ingenico ePayments / Worldline
Daniel-Goldbach-Str. 17–19
40880 Ratingen, Duitsland
SEPA-incasso
Kiest u voor een SEPA-incasso, dan verwerken wij met name de naam van de rekeninghouder, het IBAN, in voorkomend geval de BIC, het machtigingskenmerk, het incassant-ID, factuur- en vervaldata, incassobedragen alsmede status- en retourgegevens van de bank. De verwerking dient voor het opstellen en beheren van de incassomachtiging, voor de vooraankondiging, voor het indienen van de incasso, voor het boeken van ontvangen betalingen en voor de afhandeling van storneringen.
Voor de afwikkeling kunnen de benodigde gegevens worden doorgegeven aan onze bank, aan betrokken betaaldienstverleners, aan clearinginstellingen en aan de bank van de betalingsplichtige.
Rechtsgrond: art. 6, lid 1, onder b) AVG en art. 6, lid 1, onder c) AVG, voor zover wettelijke bewijs- en bewaarplichten bestaan.
9. Kredietwaardigheidstoets
Bij de keuze van bepaalde betaalwijzen of bij een gerechtvaardigd risico op wanbetaling behouden wij ons voor om binnen de wettelijk toegestane grenzen een kredietwaardigheidstoets uit te voeren. Daartoe kunnen de benodigde identificatie- en contractgegevens worden doorgegeven aan kredietinformatiebureaus.
- SCHUFA Holding AG, Wiesbaden, Duitsland
- Creditreform, Neuss, Duitsland
Rechtsgrond: art. 6, lid 1, onder f) AVG. Ons gerechtvaardigd belang bestaat in het voorkomen van wanbetaling en economische risico’s.
10. Nieuwsbrief
Bij aanmelding voor onze nieuwsbrief gebruiken wij in beginsel de double-opt-in-procedure. Daarbij verwerken wij uw e-mailadres, het tijdstip van aanmelding en bevestiging alsmede technische bewijsgegevens. Afmelden is te allen tijde mogelijk via de afmeldlink in de nieuwsbrief.
Rechtsgrond: art. 6, lid 1, onder a) AVG. Het vastleggen van het toestemmingsbewijs vindt plaats op grond van art. 6, lid 1, onder c) juncto art. 7, lid 1 AVG respectievelijk art. 6, lid 1, onder f) AVG.
11. Webanalyse met Google Analytics 4
Deze website gebruikt na uw toestemming Google Analytics 4, een webanalysedienst van Google Ireland Limited. Google Analytics dient voor de analyse van het gebruik van onze website en de verbetering van ons aanbod. Daarbij kunnen met name informatie over bezochte pagina’s, interacties, geschatte locatie, browser, apparaat, referrer, sessieduur en technische identificatoren worden verwerkt.
Google Analytics wordt uitsluitend overeenkomstig uw toestemmingsbeslissing geactiveerd. Voor zover cookies of vergelijkbare identificatoren worden opgeslagen of uitgelezen, gebeurt dit op grond van § 25, lid 1 TDDDG. De verdere verwerking vindt plaats op grond van art. 6, lid 1, onder a) AVG.
Een doorgifte aan Google LLC in de VS kan niet worden uitgesloten. Meer informatie over doorgiften aan derde landen vindt u in paragraaf 20.
12. Google reCAPTCHA
Ter bescherming van onze formulieren tegen misbruik, spam en geautomatiseerde invoer kunnen wij Google reCAPTCHA van Google Ireland Limited inzetten. De dienst wordt uitsluitend na uw toestemming geactiveerd. Daarbij kunnen technische gegevens, interacties met de website, het IP-adres, browser- en apparaatgegevens en overige voor de risicobeoordeling noodzakelijke informatie worden verwerkt.
Rechtsgronden: § 25, lid 1 TDDDG en art. 6, lid 1, onder a) AVG.
Een doorgifte aan Google LLC in de VS kan niet worden uitgesloten. Meer informatie over doorgiften aan derde landen vindt u in paragraaf 20.
13. Google Maps
Voor de weergave van locaties kunnen wij Google Maps van Google Ireland Limited integreren. De dienst wordt uitsluitend na uw toestemming geladen. Bij het opvragen kunnen met name uw IP-adres, browser- en apparaatgegevens, locatiegegevens alsmede informatie over de opgevraagde pagina worden verwerkt.
Rechtsgronden: § 25, lid 1 TDDDG en art. 6, lid 1, onder a) AVG.
Een doorgifte aan Google LLC in de VS kan niet worden uitgesloten. Meer informatie over doorgiften aan derde landen vindt u in paragraaf 20.
14. YouTube
Wij kunnen video’s van de dienst YouTube van Google Ireland Limited integreren. De video’s worden zo mogelijk in de uitgebreide privacymodus ingebed en pas na uw toestemming geladen respectievelijk afgespeeld. Daarbij kunnen met name het IP-adres, browser- en apparaatgegevens, de opgevraagde pagina alsmede informatie over het afspelen worden verwerkt.
Rechtsgronden: § 25, lid 1 TDDDG en art. 6, lid 1, onder a) AVG.
Een doorgifte aan Google LLC in de VS kan niet worden uitgesloten. Meer informatie over doorgiften aan derde landen vindt u in paragraaf 20.
15. Fout- en stabiliteitsbewaking met Sentry
Voor het herkennen, analyseren en verhelpen van technische fouten gebruiken wij de dienst Sentry van Functional Software, Inc. Volgens onze configuratie worden de applicatiegegevens in de Europese dataregio verwerkt. Treedt in uw browser of bij het gebruik van ons aanbod een technische fout op, dan kunnen met name de foutmelding, het tijdstip van de fout, de opgevraagde pagina, technische proces- en loggegevens alsmede gegevens over browser, besturingssysteem en apparaat aan Sentry worden doorgegeven. Afhankelijk van de aard van de fout kan daarbij ook het IP-adres technisch worden verwerkt.
Sentry dient uitsluitend voor foutdiagnose, veiligheid en stabiliteit van ons aanbod. Volgens de huidige configuratie plaatst Sentry voor dit doel geen analyse- of marketingcookies. Wij configureren Sentry zo mogelijk zodanig dat er geen onnodige persoonlijke inhoud, formulierinvoer of betaalgegevens in foutmeldingen worden doorgegeven.
Rechtsgrond: art. 6, lid 1, onder f) AVG. Ons gerechtvaardigd belang bestaat in een veilige, stabiele en storingsvrije werking van onze website en toepassingen.
Toegang door de Amerikaanse aanbieder of door door haar ingeschakelde subverwerkers kan niet volledig worden uitgesloten. Meer informatie over doorgiften aan derde landen vindt u in paragraaf 20.
16. Google Ads – conversiemeting en remarketing
Deze website gebruikt na uw toestemming Google Ads van Google Ireland Limited om het succes van onze advertenties te meten en voor remarketing. Bij conversiemeting kan worden vastgesteld of u na het klikken op een advertentie een bepaalde handeling hebt verricht, bijvoorbeeld een bestelling of een aanvraag. Bij remarketing kunnen doelgroepen worden gevormd om u op andere websites op interesses gebaseerde advertenties te tonen.
Daarbij kunnen met name advertentie- en klikidentificatoren, opgevraagde pagina’s, referrer, conversiegebeurtenissen, geschatte locatie, IP-adres alsmede browser- en apparaatgegevens worden verwerkt. Afhankelijk van uw toestemming en de technische configuratie kunnen met name cookies respectievelijk identificatoren zoals _gcl_au en overige Google-advertentiecookies worden gebruikt.
Google Ads wordt via ons toestemmingsbeheer aangestuurd. Advertentieopslag, de doorgifte van advertentiegebruikersgegevens en gepersonaliseerde advertenties worden overeenkomstig uw toestemmingsbeslissing behandeld. Zonder de vereiste toestemming worden de betreffende marketingfuncties niet geactiveerd.
Rechtsgronden: § 25, lid 1 TDDDG en art. 6, lid 1, onder a) AVG.
Een doorgifte aan Google LLC in de VS kan plaatsvinden. Meer informatie over doorgiften aan derde landen vindt u in paragraaf 20.
17. HubSpot – CRM, formulieren en marketinganalyse
Wij gebruiken HubSpot van HubSpot Ireland Limited als platform voor klantrelaties en marketing. HubSpot kan worden ingezet voor het beheren van klant- en prospectcontacten, het behandelen van aanvragen, het documenteren van communicatie, het evalueren van formulieren en – na toestemming – het analyseren van het gebruik van onze website.
Wanneer u een formulier verzendt of contact met ons opneemt, kunnen met name uw stam- en contactgegevens, de inhoud van uw aanvraag, bedrijfsgegevens, communicatiegegevens en technische bewijsgegevens in HubSpot worden verwerkt. Voor zover deze verwerking noodzakelijk is voor de behandeling van een aanvraag of voor de uitvoering van een overeenkomst, vindt zij plaats op grond van art. 6, lid 1, onder b) AVG; bij algemene klantrelatie- en organisatiedoeleinden op grond van art. 6, lid 1, onder f) AVG.
Tracking- en analysefuncties van HubSpot worden uitsluitend na uw toestemming geactiveerd. Daarbij kunnen cookies respectievelijk identificatoren zoals __hstc, hubspotutk, __hssc en __hssrc worden ingezet en kan informatie over paginaweergaven, sessies, referrer, browser en apparaat worden verwerkt.
Rechtsgronden voor tracking en analyse: § 25, lid 1 TDDDG en art. 6, lid 1, onder a) AVG.
Een doorgifte aan HubSpot, Inc. in de VS kan plaatsvinden. Meer informatie over doorgiften aan derde landen vindt u in paragraaf 20.
18. Meta-pixel
Deze website gebruikt na uw toestemming de Meta-pixel van Meta Platforms Ireland Limited. De Meta-pixel dient voor het meten van het bereik en het succes van onze advertenties alsmede voor remarketing. Daardoor kan worden nagegaan of bezoekers na het bekijken of aanklikken van een Meta-advertentie bepaalde pagina’s opvragen of bepaalde handelingen verrichten. Bovendien kunnen doelgroepen voor op interesses gebaseerde advertenties worden gevormd.
Daarbij kunnen met name paginaweergaven, interacties, conversiegebeurtenissen, referrer, IP-adres, browser- en apparaatgegevens alsmede identificatoren worden verwerkt. Afhankelijk van uw toestemming en de technische configuratie kan met name de cookie _fbp worden gebruikt.
Rechtsgronden: § 25, lid 1 TDDDG en art. 6, lid 1, onder a) AVG.
Voor het verzamelen van de gegevens op onze website en de doorgifte daarvan aan Meta Platforms Ireland Limited zijn wij en Meta in de wettelijk voorziene omvang gezamenlijke verwerkingsverantwoordelijken in de zin van art. 26 AVG. De gezamenlijke verantwoordelijkheid betreft in beginsel het verzamelen en doorgeven van de gegevens door de Meta-pixel. Voor de daaropvolgende verwerking door Meta is Meta in beginsel zelfstandig verantwoordelijk.
De verdeling van de verplichtingen op het gebied van gegevensbescherming volgt uit het door Meta ter beschikking gestelde addendum voor verwerkingsverantwoordelijken. Rechten van betrokkenen kunnen in beginsel tegenover beide gezamenlijke verwerkingsverantwoordelijken worden uitgeoefend. Volgens de overeenkomst neemt Meta met name de behandeling op zich van verzoeken van betrokkenen met betrekking tot de door Meta na de doorgifte verwerkte gegevens.
Een doorgifte aan Meta Platforms, Inc. in de VS kan plaatsvinden. Meer informatie over doorgiften aan derde landen vindt u in paragraaf 20.
Privacyinformatie van Meta
Addendum voor gezamenlijke verwerkingsverantwoordelijken
19. Chatassistent Dia en livechat met 3CX
Dia – AI-ondersteunde chatassistent
Vragen via ons chatvenster worden eerst beantwoord door „Dia”, een door onszelf beheerde, AI-ondersteunde assistent. Dia beantwoordt vragen over producten, prijzen en diensten en draagt het gesprek over aan een medewerker wanneer u daarom vraagt of wanneer uw vraag complexer is.
De chat start pas nadat u in het voorafgaande formulier uw naam en e-mailadres hebt ingevuld en uitdrukkelijk hebt ingestemd met de verwerking van deze gegevens voor de chat. Verwerkt worden met name uw chatberichten en de tot dan toe gevoerde conversatie, de taal van de shop die u gebruikt, een technische sessie-identificatie en de naam en het e-mailadres uit het formulier. Daarnaast ontstaan de gebruikelijke serverlogbestanden zoals beschreven in paragraaf 4.
De verwerking vindt plaats op een server die wij zelf beheren. Uw browser communiceert niet rechtstreeks met het AI-systeem: uw bericht wordt door onze shopserver doorgegeven aan onze AI-dienst, die in een samengestelde kennisbank over ons assortiment zoekt en het antwoord genereert met een lokaal beheerd taalmodel. Uw naam en e-mailadres worden niet aan het taalmodel doorgegeven; zij blijven in ons shopsysteem en dienen uitsluitend om uw vraag toe te wijzen en aan ons serviceteam door te geven.
Is het lokaal beheerde taalmodel tijdelijk niet beschikbaar, dan wordt uw vraag bij wijze van uitwijk verwerkt via de dienst Nebius AI Studio van Nebius B.V., Nederland. Met deze aanbieder hebben wij een verwerkersovereenkomst conform art. 28 AVG gesloten; de verwerking vindt plaats in de door ons gekozen regio binnen de Europese Unie. Doorgegeven worden uitsluitend de inhoud van het gesprek en de daarbij gevonden productcontext, niet uw naam en e-mailadres. Voor onze account is de instelling „zero data retention” ingeschakeld: de aanbieder slaat uw invoer en de antwoorden niet op en gebruikt ze evenmin om AI-modellen te trainen. Mocht in een individueel geval een doorgifte naar een derde land plaatsvinden, dan gebeurt dat op basis van de modelcontractbepalingen van de Europese Commissie; meer informatie vindt u in paragraaf 20.
Op onze AI-server slaan wij per chat technische metagegevens op: de sessie-identificatie, het gebruikte taalmodel, de vermelding of aan een medewerker is overgedragen, de lengte van vraag en antwoord alsmede tijdstip en duur van het antwoord. Deze metagegevens verwijderen wij na 90 dagen. Tijdens de chat wordt de conversatie bovendien in de lokale opslag van uw browser bewaard en daar aan het einde van de chat verwijderd.
Daarnaast bewaren wij de conversaties om Dia te verbeteren. Daaraan zien wij welke vragen vaak worden gesteld en waar antwoorden onvolledig of onjuist waren; vervolgens vullen wij onze kennisbank en de instructies voor de assistent aan. Deze analyse voeren onze medewerkers uit; de inhoud van uw chats wordt niet gebruikt voor geautomatiseerde training van AI-modellen. Vóór opslag verwijderen wij automatisch herkenbare contactgegevens zoals e-mailadressen en telefoonnummers. De conversaties verwijderen wij uiterlijk na zes maanden.
Rechtsgrond voor deze analyse: art. 6, lid 1, onder f) AVG. Ons gerechtvaardigd belang bestaat in het verbeteren van onze advisering. U kunt te allen tijde bezwaar maken tegen deze analyse; de contactgegevens daarvoor vindt u in paragraaf 23.
Wanneer u de chat beëindigt of om overdracht aan een medewerker vraagt, maakt Dia een samenvatting van het gesprek. Deze samenvatting wordt samen met de conversatie en uw naam en e-mailadres per e-mail aan ons serviceteam gestuurd, zodat u uw vraag niet opnieuw hoeft toe te lichten. Wij verwijderen deze berichten zodra uw vraag definitief is afgehandeld, tenzij wettelijke bewaarplichten daaraan in de weg staan; leidt het contact tot een bestelling of een overeenkomst, dan gelden de bewaartermijnen van het Duitse handels- en belastingrecht van maximaal tien jaar. Bij de overdracht aan de livechat worden uw naam en e-mailadres in het daar getoonde formulier vooraf ingevuld; de daar weergegeven privacyinformatie bevestigt u zelf afzonderlijk.
Dia neemt geen geautomatiseerde besluiten in de zin van art. 22 AVG. De antwoorden worden machinaal gegenereerd en kunnen onvolledig of onjuist zijn; bindende informatie krijgt u van onze medewerkers. Vermeld in de chat geen bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG, in het bijzonder geen patiënt- of gezondheidsgegevens.
Rechtsgronden:
art. 6, lid 1, onder a) AVG voor de verwerking van de door u in de chat verstrekte gegevens op basis van uw toestemming;
§ 25, lid 1 TDDDG voor het opslaan van de conversatie in de lokale opslag van uw apparaat;
art. 6, lid 1, onder b) AVG voor zover de chat dient ter voorbereiding of uitvoering van een overeenkomst;
art. 6, lid 1, onder f) AVG voor de technische logging ter waarborging van een stabiele werking en ter voorkoming van misbruik.
U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door de chat te beëindigen; voor het wissen van reeds doorgegeven gegevens volstaat een bericht aan de in paragraaf 23 genoemde contactgegevens.
Livechat met 3CX
Voor directe communicatie bieden wij een livechat op basis van de software 3CX aan. De chatwidget wordt ter beschikking gesteld via een door ons beheerde respectievelijk gecontroleerde serverinstantie. Het voor de weergave benodigde script wordt vanaf onze eigen infrastructuur geleverd.
Bij het technisch laden van de chatfunctie kunnen verbindings- en serverloggegevens worden verwerkt. Inhoud van de chat, door u ingevoerde contactgegevens en overige vrijwillige gegevens worden pas verwerkt wanneer u de chatfunctie actief gebruikt en de daar weergegeven privacyinformatie bevestigt.
De verwerking dient de beantwoording van uw vraag, de klantcommunicatie en in voorkomend geval het nemen van precontractuele maatregelen of de uitvoering van een overeenkomst.
Rechtsgrond:
art. 6, lid 1, onder f) AVG voor de technische terbeschikkingstelling en algemene communicatie;
art. 6, lid 1, onder b) AVG bij precontractuele of contractuele vragen;
art. 6, lid 1, onder a) AVG voor zover voor bepaalde optionele verwerkingen uitdrukkelijk toestemming wordt gevraagd.
Chatgegevens worden slechts zo lang bewaard als noodzakelijk is voor de behandeling van de vraag, de documentatie van de communicatie en het voldoen aan wettelijke bewaarplichten.
Dia in uw klantaccount
Als u bent ingelogd op uw klantaccount, kunt u onze AI-assistent Dia vragen stellen over uw eigen transacties — bijvoorbeeld over facturen, openstaande posten, betalingen, bestellingen en zendingen. Voordat u voor het eerst dergelijke informatie opvraagt, vragen wij u bovendien om uw klantnummer; dit wordt uitsluitend vergeleken met uw aangemelde account en niet opgeslagen. Dia heeft daarbij alleen toegang tot gegevens die aan uw account zijn gekoppeld. De rechtsgrondslag is art. 6, lid 1, onder b) van de AVG (uitvoering van de overeenkomst). Chatgeschiedenissen waarin dergelijke informatie is verstrekt, verwijderen wij na 30 dagen; de overige chatgeschiedenissen uiterlijk na zes maanden.
20. Doorgifte van gegevens aan derde landen
Bij afzonderlijke diensten kan een doorgifte van persoonsgegevens plaatsvinden aan ontvangers buiten de Europese Unie en de Europese Economische Ruimte, met name naar de VS.
Voor zover de betreffende Amerikaanse ontvanger rechtsgeldig is gecertificeerd onder het EU-U.S. Data Privacy Framework en de concrete doorgifte door die certificering wordt gedekt, kan de doorgifte worden gebaseerd op het adequaatheidsbesluit van de Europese Commissie inzake het EU-U.S. Data Privacy Framework. Anders gebruiken wij, voor zover nodig, passende waarborgen in de zin van art. 44 e.v. AVG, met name de modelcontractbepalingen van de Europese Commissie en in voorkomend geval aanvullende beschermingsmaatregelen.
Ook bij bestaande waarborgen kan bij een verwerking in een derde land een restrisico bestaan dat autoriteiten aldaar op grond van nationaal recht toegang tot gegevens krijgen en dat Europese rechten van betrokkenen niet op dezelfde wijze kunnen worden afgedwongen.
21. Rechten van betrokkenen
Binnen de wettelijke voorwaarden hebt u met name de volgende rechten:
- inzage op grond van art. 15 AVG,
- rectificatie op grond van art. 16 AVG,
- wissing op grond van art. 17 AVG,
- beperking van de verwerking op grond van art. 18 AVG,
- overdraagbaarheid van gegevens op grond van art. 20 AVG,
- bezwaar tegen verwerkingen op grond van art. 6, lid 1, onder e) of f) AVG, op grond van art. 21 AVG,
- intrekking van gegeven toestemmingen met werking voor de toekomst op grond van art. 7, lid 3 AVG,
- klacht bij een toezichthoudende autoriteit voor gegevensbescherming op grond van art. 77 AVG.
Bij direct marketing hebt u het recht te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van dergelijke reclame. Dit geldt ook voor profilering voor zover die met dergelijke direct marketing verband houdt.
22. Bewaartermijn
Persoonsgegevens worden slechts zo lang bewaard als noodzakelijk is voor het vervullen van de betreffende doeleinden. Daarnaast bewaren wij gegevens voor zover wettelijke bewaar-, bewijs- of verjaringstermijnen gelden. Na het wegvallen van het doel respectievelijk na afloop van de betreffende termijnen worden de gegevens gewist of geanonimiseerd, tenzij er een andere rechtsgrond voor de verwerking bestaat.
De concrete bewaartermijn richt zich met name naar de aard van de vraag, de contractuele relatie, wettelijke handels- en fiscaalrechtelijke bewaarplichten, de duur van gegeven toestemmingen alsmede de instellingen en bewaarregels van de ingezette diensten.
Voor de chatassistent in detail: technische metagegevens over het gebruik van de chat verwijderen wij na 90 dagen, de voor verbetering geanalyseerde conversaties uiterlijk na zes maanden. Samenvattingen en conversaties die ons per e-mail bereiken, verwijderen wij zodra uw vraag definitief is afgehandeld, tenzij wettelijke bewaarplichten daaraan in de weg staan.
23. Contact inzake gegevensbescherming
Hebt u vragen over de verwerking van uw persoonsgegevens of wilt u uw rechten uitoefenen, neem dan contact op met: