Privacybeleid

Privacybeleid

Laatst bijgewerkt: 2 oktober 2026

1. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke voor de in dit beleid beschreven verwerking door Kremira is RÉVÉSZ MÁRK KRISZTIÁN E.V., registratienummer 61635670 (de "Verkoper"), handelend onder de naam Kremira. Dit beleid geldt voor consumenten die bij Kremira kopen ("Kopers") en alle andere personen van wie de Verkoper persoonsgegevens verwerkt, waaronder winkelbezoekers en personen die vragen stellen (elk een "Betrokkene").

Vestigingsadres: Gyergyó utca 8/a, 1182 Budapest, Hongarije
E-mail: info@kremira.com
Websites: kremira.de en kremira.com

1. Gegevens, doeleinden en rechtsgrondslagen

De Verkoper ontvangt informatie die Betrokkenen verstrekken, informatie die ontstaat wanneer zij de Shopify-winkel van de Verkoper gebruiken, relevante updates over betalingen, bezorging en retouren van de dienstverleners van de Verkoper, en bezorggegevens die Kopers voor andere ontvangers verstrekken.

Bestellingen opnemen en uitvoeren, betalingen verwerken, bezorgen, herroepen en klantverzoeken in verband met een aankoop behandelen
Gebruikte gegevens: naam, e-mail, telefoonnummer indien verstrekt of nodig voor bezorging, factuur- en bezorgadres, bestelde producten, betaalmethode en betaalstatus, bestel-, bezorg- en retourgegevens, correspondentie.
Rechtsgrondslag: uitvoering van een overeenkomst of op verzoek van de Betrokkene genomen stappen vóór het sluiten van een overeenkomst.

Een optioneel klantaccount aanbieden
Gebruikte gegevens: naam, e-mail, contactgegevens, bestelgeschiedenis, accountidentificatoren, authenticatiegegevens en voorkeuren.
Rechtsgrondslag: uitvoering van de gevraagde accountdienst.

Bezorgen aan een door de Koper aangewezen ontvanger
Gebruikte gegevens: naam, bezorgadres en voor bezorging benodigde contactgegevens van de ontvanger, verstrekt door de Koper.
Rechtsgrondslag: het gerechtvaardigde belang van de Verkoper om de bezorginstructies van de Koper uit te voeren.

Facturen uitreiken, fiscale aangiften doen en wettelijke klachten en aanspraken behandelen
Gebruikte gegevens: facturatie- en factuurgegevens, transactiegegevens, relevante correspondentie en informatie over klachten of aanspraken.
Rechtsgrondslag: voldoen aan wettelijke verplichtingen.

Andere vragen beantwoorden
Gebruikte gegevens: contactgegevens en de informatie in het bericht van de Betrokkene.
Rechtsgrondslag: het gerechtvaardigde belang van de Verkoper om vragen te beantwoorden en klantenondersteuning te bieden.

De winkel beveiligen, fraude voorkomen en rechtsvorderingen instellen, uitoefenen of verdedigen
Gebruikte gegevens: relevante bestel- en betaalgegevens, IP-adres, browser- en apparaatgegevens, technische identificatoren, beveiligingsgebeurtenissen en correspondentie.
Rechtsgrondslag: de gerechtvaardigde belangen van de Verkoper om een veilige winkel te onderhouden, fraude te voorkomen en wettelijke rechten te beschermen.

Nieuwsbriefabonnementen en door Betrokkenen gevraagde berichten
Gebruikte gegevens: e-mailadres, abonnementsvoorkeuren en toestemmingsregistratie.
Rechtsgrondslag: toestemming.

Niet-noodzakelijke cookies, analyses, personalisatie en gepersonaliseerde advertenties via Shopify, indien gebruikt
Gebruikte gegevens: cookie- en apparaatidentificatoren, browse- en interactiegegevens, toestemmingsvoorkeuren en relevante aankoopinformatie.
Rechtsgrondslag: toestemming waar vereist.

De gegevens die nodig zijn om een bestelling te verwerken, te factureren en te bezorgen, moeten worden verstrekt zodat de Verkoper de aankoop kan uitvoeren en aan zijn wettelijke verplichtingen kan voldoen. Zonder deze gegevens kan de Verkoper de bestelling van de Koper mogelijk niet aanvaarden of uitvoeren. Nieuwsbriefabonnementen en toestemming voor niet-noodzakelijke tracking zijn optioneel.

Betaalreferenties worden verwerkt via Shopify Payments en de bijbehorende betalingsverwerkers. De Verkoper ontvangt de betaalinformatie die nodig is om de bestelling te beheren, waaronder de betaalstatus en relevante transactie- of betaalmethodegegevens.

1. Ontvangers

De Verkoper verstrekt de gegevens die nodig zijn voor de betreffende dienst aan:

• Shopify International Limited en relevante Shopify-entiteiten en subverwerkers: winkelhosting, afrekenen, technische activiteiten en de hieronder beschreven Shopify-diensten.

• Shopify Payments, de bijbehorende betalingsverwerkers en relevante banken of betaalnetwerken: betalingsverwerking, authenticatie, fraudepreventie en terugbetalingen. Betalingsverwerkers kunnen ook optreden als zelfstandige verwerkingsverantwoordelijken voor hun wettelijke en andere zelfstandige doeleinden. Hun verwerking staat beschreven in hun privacyverklaringen; zie de lijst van Shopify-betalingsverwerkers: https://www.shopify.com/legal/processor-list.

• KBOSS.hu Kft., de onderneming achter Számlázz.hu: facturen opstellen en bijbehorende wettelijke rapportages.

• Webshippy Magyarország Kft. en de door deze onderneming gebruikte bezorgdiensten: verpakken, verzenden, bezorgen en retouren afhandelen.

• Belastingdiensten en andere bevoegde autoriteiten, en professionele adviseurs waar nodig: wettelijke verplichtingen nakomen en rechtsvorderingen instellen, uitoefenen of verdedigen.

Dienstverleners die als verwerker optreden, behandelen gegevens volgens passende verwerkingsafspraken. Een dienstverlener die als zelfstandige verwerkingsverantwoordelijke optreedt, is verantwoordelijk voor zijn eigen verwerking en privacyverklaring.

1. Shopify Network Intelligence en cookies

Shopify Network Intelligence is ingeschakeld in de winkel van de Verkoper. Shopify combineert informatie over interacties van Betrokkenen met de winkel van de Verkoper, andere handelaren en Shopify om Verbeterde Diensten te leveren, waaronder diensten ter ondersteuning van beveiliging, bedrijfsverbetering, personalisatie en advertenties. Informatie wordt gedeeld met Shopify en relevante partners, die zich in andere landen kunnen bevinden. Shopify is als verwerkingsverantwoordelijke verantwoordelijk voor zijn eigen verwerking voor deze doeleinden.

De doeleinden, rechtsgrondslagen, bewaartermijnen en informatie over rechten van Shopify staan beschreven in het Shopify-privacybeleid voor consumenten: https://www.shopify.com/legal/privacy/consumers. Betrokkenen kunnen relevante rechten, waaronder bezwaar en intrekking van toestemming, uitoefenen via het Shopify-privacyportaal: https://privacy.shopify.com/en.

Strikt noodzakelijke cookies en vergelijkbare technologieën ondersteunen functies zoals het winkelmandje, afrekenen, beveiliging en het onthouden van privacykeuzes. De verwerking van persoonsgegevens voor deze essentiële functies berust, waar passend, op contractuele noodzaak of het gerechtvaardigde belang van de Verkoper om een werkende, veilige winkel aan te bieden.

De doeleinden en vervaltermijnen van Shopify-cookies staan beschreven in het onderdeel Merchant storefronts van het Shopify-cookiebeleid: https://www.shopify.com/uk/legal/cookies. Welke cookies worden gebruikt, hangt af van de gebruikte functies en de toestemmingskeuzes van de Betrokkene.

Niet-noodzakelijke tracking, waaronder gepersonaliseerde advertenties op basis van activiteiten bij de winkel van de Verkoper, andere handelaren en Shopify, wordt alleen gebruikt met de volgens toepasselijk recht vereiste toestemming. Betrokkenen kunnen deze tracking weigeren of hun keuzes wijzigen en intrekken via Cookievoorkeuren in de voettekst van de winkel, onder Voorwaarden en beleid, of via de overeenkomstige bedieningselementen in de gekozen winkeltaal. Intrekking heeft geen gevolgen voor verwerking die vóór de intrekking rechtmatig is uitgevoerd.

Toestemming voor de nieuwsbrief kan worden ingetrokken via de afmeldlink in een nieuwsbrief of door contact op te nemen met info@kremira.com.

1. Internationale doorgiften

Shopify en zijn dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken, waaronder in Canada en de Verenigde Staten. Doorgiften berusten op toepasselijke adequaatheidsbesluiten of passende waarborgen, zoals de goedgekeurde bindende bedrijfsvoorschriften van Shopify of de standaardcontractbepalingen van de Europese Commissie.

Informatie over de waarborgen van Shopify is beschikbaar in het Addendum gegevensverwerking: https://www.shopify.com/legal/dpa. Betrokkenen kunnen contact opnemen met de Verkoper via info@kremira.com voor informatie over of een kopie van de waarborgen die relevant zijn voor de verwerking door de Verkoper.

1. Bewaartermijnen

• Klantaccountprofielen: zolang het account open blijft en de gegevens nodig zijn om de gevraagde accountdienst te leveren. Bij sluiting worden profielgegevens verwijderd, tenzij zij volgens de onderstaande criteria moeten worden bewaard als bestel-, belasting-, klacht- of rechtsvorderingsgegevens.

• Bestelgegevens en gegevens over bijbehorende aanspraken: voor uitvoering en voor zover nodig tijdens de toepasselijke verjaringstermijn voor rechtsvorderingen; de algemene Hongaarse contractuele verjaringstermijn bedraagt vijf jaar vanaf de datum waarop de vordering opeisbaar wordt. Gegevens die nodig zijn voor een lopend geschil worden bewaard tot de definitieve oplossing daarvan en het einde van een eventuele toepasselijke tenuitvoerleggingstermijn.

• Facturen en belastinggegevens: tot het einde van de toepasselijke wettelijke bewaartermijn. Volgens de algemene Hongaarse belastingregel is dit de verjaringstermijn voor belastingvaststelling, gewoonlijk vijf jaar vanaf het einde van het kalenderjaar waarin de relevante belastingaangifte, kennisgeving of betaling verschuldigd was, onder voorbehoud van wettelijke verlengingen en eventuele langere bewaartermijnen voor de betreffende gegevens.

• Gegevens en antwoorden over wettelijke consumentenklachten, conformiteitsaanspraken en garantieclaims: drie jaar, of langer wanneer een afzonderlijke wettelijke verplichting of lopende rechtsvordering dat vereist.

• Andere vragen: totdat de vraag en eventueel noodzakelijke opvolging zijn afgehandeld, tenzij de correspondentie volgens de bovenstaande termijnen moet worden bewaard als bestel-, klacht- of rechtsvorderingsgegevens.

• Nieuwsbriefinformatie: totdat de Betrokkene zich afmeldt of zijn toestemming intrekt. Een beperkte toestemmings- of uitsluitingsregistratie kan worden bewaard wanneer dat nodig is om naleving aan te tonen en de intrekking door de Betrokkene te respecteren.

• Cookiegegevens: gedurende de sessie of de vervaltermijn die voor de betreffende cookie is vermeld in het hierboven gelinkte Shopify-cookiebeleid. Relevante beveiligingsinformatie die deel uitmaakt van bestel-, incident- of rechtsvorderingsgegevens wordt bewaard volgens de bijbehorende criteria hierboven. De bewaartermijnen van Shopify voor technische en andere gegevens waarvoor Shopify zelfstandig verantwoordelijk is, staan beschreven in zijn privacybeleid voor consumenten.

Gegevens worden verwijderd of geanonimiseerd wanneer het betreffende bewaardoel en de bewaartermijn eindigen.

1. Rechten van Betrokkenen

Volgens de AVG en onder de daarin gestelde voorwaarden kunnen Betrokkenen verzoeken om inzage, rectificatie, verwijdering, beperking en gegevensoverdraagbaarheid. Zij kunnen bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen, waaronder bijbehorende profilering, en op elk moment tegen direct marketing. Waar verwerking berust op toestemming, kunnen zij deze op elk moment intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten.

Verzoeken kunnen bij de Verkoper worden ingediend via info@kremira.com. Als de Verkoper redelijke twijfels heeft over de identiteit van de Betrokkene, kan hij de informatie opvragen die nodig is om deze te verifiëren. De Verkoper antwoordt zonder onnodige vertraging en binnen één maand; een toegestane verlenging van maximaal twee extra maanden wordt binnen de eerste maand toegelicht.

Betrokkenen kunnen een klacht indienen bij een bevoegde toezichthoudende autoriteit, waaronder die in hun land van gewone verblijfplaats of werk, of waar de vermeende inbreuk plaatsvond. De Hongaarse toezichthouder van de Verkoper is Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., Hongarije; e-mail: ugyfelszolgalat@naih.hu; website: https://www.naih.hu.

1. Geautomatiseerde betalings- en fraudecontroles

De Verkoper gebruikt geen afzonderlijke geautomatiseerde regels om bestellingen te annuleren of Kopers te blokkeren. Shopify Payments en relevante betaalproviders gebruiken geautomatiseerde betalingsautorisatie- en fraudecontroles. Deze controles beoordelen beschikbare bestel-, facturatie-, betaal-, apparaat- en netwerkgegevens op mislukte beveiligingscontroles, inconsistente gegevens en transactiepatronen die met fraude samenhangen. Zij kunnen aanvullende authenticatie vereisen, tot weigering van een betaling leiden of voltooiing van een aankoop verhinderen.

Wanneer artikel 22 van de AVG van toepassing is op een uitsluitend geautomatiseerd besluit met juridische of vergelijkbaar ingrijpende gevolgen, hebben Betrokkenen de toepasselijke wettelijke rechten, waaronder menselijke tussenkomst verkrijgen, hun standpunt kenbaar maken en het besluit aanvechten. Verzoeken over de verwerking door de Verkoper kunnen worden gestuurd naar info@kremira.com. Wanneer een betaalprovider als zelfstandige verwerkingsverantwoordelijke optreedt, zijn ook diens eigen privacyverklaring en procedures voor rechten van toepassing.

1. Wijzigingen

De Verkoper werkt dit beleid bij wanneer zijn verwerking verandert en verstrekt de wettelijk vereiste kennisgevingen of verkrijgt de wettelijk vereiste nieuwe toestemming. De actuele versie en bijwerkdatum worden op de websites van de Verkoper gepubliceerd.