Privacy

Laatst bijgewerkt: Oktober 2025

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG), de Zwitserse Federale Wet op de Gegevensbescherming (FADP/revFADP) en andere toepasselijke gegevensbeschermingsbepalingen is:

Vision Consulting AG
Compliance
Bächausstrasse 61
CH-8806 Bäch SZ
Zwitserland

E-mail: dataprotection@vision.ch
Telefoon: +41 44 560 94 30
Website: www.canvarto.be

Opmerking: Vision Consulting AG heeft geen functionaris voor gegevensbescherming aangesteld, aangezien er geen wettelijke verplichting toe bestaat.

1b. Toepasselijke wetten inzake gegevensbescherming

Als Zwitsers bedrijf verwerken wij uw gegevens voornamelijk in Zwitserland in overeenstemming met het Zwitserse gegevensbeschermingsrecht (Federale Wet op de Gegevensbescherming - FADP). Voor klanten in de Europese Unie voldoen wij tevens aan de Algemene Verordening Gegevensbescherming (AVG). Voor klanten in het Verenigd Koninkrijk is de UK GDPR van toepassing. Voor klanten in andere rechtsgebieden streven wij ernaar te voldoen aan de hoogste toepasselijke gegevensbeschermingsnormen.

Zwitserland beschikt over adequaatheidsbeschikkingen van zowel de Europese Commissie (Beschikking 2000/518/EG zoals gewijzigd bij Uitvoeringsbesluit (EU) 2024/1159) als de Britse regering, die erkennen dat Zwitserland een adequaat niveau van gegevensbescherming waarborgt.

2. Algemene informatie over gegevensverwerking

2.1 Reikwijdte van de verwerking van persoonsgegevens

Wij verwerken in het algemeen alleen persoonsgegevens van onze gebruikers voor zover noodzakelijk voor het leveren van een functionele website evenals onze inhoud en diensten. De verwerking van persoonsgegevens vindt regelmatig alleen plaats met toestemming van de gebruiker. Een uitzondering geldt in gevallen waarin voorafgaande toestemming om praktische redenen niet kan worden verkregen en de verwerking van gegevens wettelijk is toegestaan.

2.2 Rechtsgronden voor verwerking

Wanneer wij toestemming van de betrokkene verkrijgen voor verwerkingsactiviteiten met betrekking tot persoonsgegevens, dienen art. 6, lid 1, onder a, AVG en art. 6, lid 3, FADP als rechtsgrondslag.

Voor de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, dienen art. 6, lid 1, onder b, AVG en art. 6, lid 2, onder a, FADP als rechtsgrondslag. Dit geldt ook voor verwerkingsactiviteiten die nodig zijn voor precontractuele maatregelen.

Wanneer de verwerking van persoonsgegevens noodzakelijk is voor de naleving van een wettelijke verplichting waaraan ons bedrijf is onderworpen, dienen art. 6, lid 1, onder c, AVG en art. 6, lid 2, onder b, FADP als rechtsgrondslag.

Wanneer verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van ons bedrijf of van een derde partij en de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen dan die belangen, dienen art. 6, lid 1, onder f, AVG en art. 6, lid 2, onder f, FADP als rechtsgrondslag voor verwerking.

2.2a Gegevensverwerking

Wij schakelen externe dienstverleners in om onze diensten te leveren (bijv. Shopify, Google Analytics, betalingsdienstverleners, verzendingsdienstverleners). Wij hebben met alle verwerkers die namens ons persoonsgegevens verwerken overeenkomsten gesloten op grond van art. 28 AVG en art. 9 FADP (verwerkersovereenkomsten). Deze overeenkomsten waarborgen dat verwerking alleen wordt uitgevoerd volgens onze instructies en dat een adequaat beschermingsniveau wordt gegarandeerd.

2.3 Gegevenswissing en bewaartermijn

De persoonsgegevens van de betrokkene worden gewist of geblokkeerd zodra het doel van de bewaring niet langer van toepassing is. Bewaring kan ook plaatsvinden indien voorzien door de Europese of Zwitserse wetgever of andere bepalingen waaraan de verwerkingsverantwoordelijke is onderworpen. Gegevens worden ook geblokkeerd of gewist wanneer een door de voornoemde normen voorgeschreven bewaartermijn verstrijkt, tenzij er behoefte bestaat aan voortgezette bewaring van de gegevens voor het sluiten of uitvoeren van een overeenkomst.

3. Beschikbaarstelling van de website en aanmaken van logbestanden

3.1 Beschrijving en reikwijdte van gegevensverwerking

Telkens wanneer onze website wordt bezocht, verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van het toegangsapparaat. De volgende gegevens worden verzameld:

Informatie over het gebruikte browsertype en de versie
Het besturingssysteem van de gebruiker
De internetprovider van de gebruiker
Het IP-adres van de gebruiker
Datum en tijd van toegang
Websites van waaruit het systeem van de gebruiker onze website bereikt (referrer-URL)
Websites die door het systeem van de gebruiker via onze website worden bezocht
Hoeveelheid overgedragen gegevens
Melding over succesvolle opvraging

De gegevens worden ook opgeslagen in de logbestanden van ons systeem. Deze gegevens worden niet samen met andere persoonsgegevens van de gebruiker opgeslagen.

3.2 Rechtsgrondslag en doel van gegevensverwerking

De rechtsgrondslag voor de tijdelijke opslag van gegevens en logbestanden is art. 6, lid 1, onder f, AVG en art. 6, lid 2, onder f, FADP.

De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om de levering van de website aan de computer van de gebruiker mogelijk te maken. Hiervoor moet het IP-adres van de gebruiker voor de duur van de sessie opgeslagen blijven. Opslag in logbestanden vindt plaats om de functionaliteit van de website te waarborgen. De gegevens dienen ook om de website te optimaliseren en de veiligheid van onze informatietechnologiesystemen te waarborgen. Gegevens worden in dit verband niet geëvalueerd voor marketingdoeleinden.

Deze doeleinden vormen ook ons gerechtvaardigd belang bij gegevensverwerking op grond van art. 6, lid 1, onder f, AVG en art. 6, lid 2, onder f, FADP.

3.3 Bewaartermijn

De gegevens worden gewist zodra ze niet langer noodzakelijk zijn voor het doel waarvoor ze werden verzameld. In het geval van gegevensverzameling voor het leveren van de website, vindt dit plaats wanneer de respectievelijke sessie is beëindigd. In het geval van gegevensopslag in logbestanden, vindt dit plaats na maximaal zeven dagen. Verlengde opslag is mogelijk. In dat geval worden de IP-adressen van de gebruikers gewist of geanonimiseerd, zodat toewijzing aan de toegangsklant niet langer mogelijk is.

3.4 Recht van bezwaar en verwijdering

De verzameling van gegevens voor het leveren van de website en de opslag van gegevens in logbestanden is absoluut noodzakelijk voor de werking van de website. Bijgevolg hebben gebruikers geen recht van bezwaar.

4. Gebruik van cookies

4.1 Beschrijving en reikwijdte van gegevensverwerking

Onze website maakt gebruik van cookies. Cookies zijn tekstbestanden die in of door de internetbrowser op het computersysteem van de gebruiker worden opgeslagen. Wanneer een gebruiker een website bezoekt, kan een cookie op het besturingssysteem van de gebruiker worden opgeslagen. Deze cookie bevat een karakteristieke tekenreeks die unieke identificatie van de browser mogelijk maakt wanneer de website opnieuw wordt bezocht.

Wij gebruiken cookies om onze website gebruiksvriendelijker te maken. Sommige elementen van onze website vereisen dat de toegangsgebruikte browser ook na een paginawijziging kan worden geïdentificeerd.

4.2 Cookiecategorieën

Wij gebruiken de volgende categorieën cookies op onze website:

Noodzakelijke cookies (technisch vereist)

Doel: Basisfunctionaliteit van de website, sessiebeheer, winkelmandje, afrekenen
Rechtsgrondslag: Art. 6, lid 1, onder f, AVG / Art. 6, lid 2, onder f, FADP (gerechtvaardigd belang)
Bewaartermijn: Sessiecookies (gewist na sluiten van de browser) of tot 30 dagen

Voorkeurscookies

Doel: Opslag van gebruikersinstellingen (taal, regio)
Rechtsgrondslag: Art. 6, lid 1, onder a, AVG / Art. 6, lid 3, FADP (toestemming)
Bewaartermijn: Tot 12 maanden

Statistiekcookies

Doel: Analyse van websitegebruik, verbetering van onze diensten
Legal basis: Art. 6, lid 1, onder a, AVG / Art. 6, lid 3, FADP (toestemming)
Bewaartermijn: Tot 24 maanden
Voorbeelden: Google Analytics, Hotjar

Marketingcookies

Doel: Weergave van gepersonaliseerde advertenties, meting van advertentie-effectiviteit
Rechtsgrondslag: Art. 6, lid 1, onder a, AVG / Art. 6, lid 3, FADP (toestemming)
Bewaartermijn: Tot 24 maanden
Voorbeelden: Google Ads, Facebook Pixel, Meta Pixel

4.3 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van persoonsgegevens met gebruikmaking van technisch noodzakelijke cookies is art. 6, lid 1, onder f, AVG en art. 6, lid 2, onder f, FADP.

De rechtsgrondslag voor de verwerking van persoonsgegevens met gebruikmaking van cookies voor analysedoeleinden is, wanneer de gebruiker hiervoor toestemming heeft gegeven, art. 6, lid 1, onder a, AVG en art. 6, lid 3, FADP.

4.4 Doel van gegevensverwerking

Het doel van het gebruik van technisch noodzakelijke cookies is het gebruik van onze website voor gebruikers te vereenvoudigen. Sommige functies van onze website kunnen niet zonder het gebruik van cookies worden aangeboden. Voor deze functies is het noodzakelijk dat de browser ook na een paginawissel wordt herkend.

De door technisch noodzakelijke cookies verzamelde gebruikersgegevens worden niet gebruikt om gebruikersprofielen te maken. Analysecookies worden gebruikt om de kwaliteit van onze website en haar inhoud te verbeteren. Door analysecookies leren wij hoe de website wordt gebruikt en kunnen wij ons aanbod voortdurend optimaliseren.

Deze doeleinden vormen ook ons gerechtvaardigd belang bij de verwerking van persoonsgegevens op grond van art. 6, lid 1, onder f, AVG en art. 6, lid 2, onder f, FADP.

4.5 Bewaartermijn, recht van bezwaar en verwijdering

Cookies worden opgeslagen op de computer van de gebruiker en van daaruit naar onze site verzonden. Daarom heeft u als gebruiker ook volledige controle over het gebruik van cookies. Door de instellingen in uw internetbrowser te wijzigen, kunt u de overdracht van cookies deactiveren of beperken. Reeds opgeslagen cookies kunnen op elk moment worden gewist. Dit kan ook automatisch gebeuren. Als cookies voor onze website worden gedeactiveerd, kunnen mogelijk niet alle functies van de website volledig worden gebruikt.

U kunt uw cookievoorkeuren te allen tijde beheren via onze cookiebanner die bij uw eerste bezoek aan de website verschijnt, of via de cookieinstellingen in uw browserinstellingen.

5. Nieuwsbrief

5.1 Beschrijving en reikwijdte van gegevensverwerking

Op onze website is het mogelijk om u te abonneren op een gratis nieuwsbrief. Bij het aanmelden voor de nieuwsbrief worden de gegevens uit het invoerscherm aan ons doorgegeven:

E-mailadres
Naam (optioneel)

Bij het aanmelden voor de nieuwsbrief worden ook de volgende gegevens verzameld:

IP-adres van de oproepende computer
Datum en tijd van aanmelding

Voor de verwerking van de gegevens wordt uw toestemming verkregen tijdens het aanmeldingsproces en wordt verwezen naar deze privacyverklaring.

In verband met de verwerking van gegevens voor de verzending van nieuwsbrieven worden geen gegevens aan derden verstrekt. De gegevens worden uitsluitend gebruikt voor het verzenden van de nieuwsbrief.

5.2 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van de gegevens na aanmelding voor de nieuwsbrief door de gebruiker is, bij toestemming van de gebruiker, art. 6, lid 1, onder a, AVG en art. 6, lid 3, FADP.

5.3 Doel van gegevensverwerking

Het verzamelen van het e-mailadres van de gebruiker dient om de nieuwsbrief te kunnen bezorgen. Het verzamelen van andere persoonsgegevens als onderdeel van het aanmeldingsproces dient om misbruik van de diensten of het gebruikte e-mailadres te voorkomen.

5.4 Bewaartermijn

De gegevens worden gewist zodra ze niet langer noodzakelijk zijn voor het bereiken van het doel waarvoor ze werden verzameld. Het e-mailadres van de gebruiker wordt daarom zo lang bewaard als het abonnement op de nieuwsbrief actief is.

5.5 Recht van bezwaar en verwijdering

Het abonnement op de nieuwsbrief kan te allen tijde door de betrokken gebruiker worden opgezegd. Voor dit doel bevindt zich in elke nieuwsbrief een overeenkomstige link. Dit maakt het ook mogelijk om de toestemming voor de opslag van de persoonsgegevens die tijdens het aanmeldingsproces werden verzameld, in te trekken.

6. Aanmaken van klantaccount en registratie

6.1 Beschrijving en reikwijdte van gegevensverwerking

Op onze website bieden wij gebruikers de mogelijkheid om zich te registreren door het verstrekken van persoonsgegevens. De gegevens worden ingevoerd in een invoerscherm en aan ons doorgegeven en opgeslagen. De gegevens worden niet aan derden verstrekt. De volgende gegevens worden tijdens het registratieproces verzameld:

E-mailadres
Naam
Adres (voor leveringsdoeleinden)
Wachtwoord (versleuteld opgeslagen)

Op het moment van registratie worden ook de volgende gegevens opgeslagen:

IP-adres van de gebruiker
Datum en tijd van registratie

Als onderdeel van het registratieproces wordt de toestemming van de gebruiker verkregen voor de verwerking van deze gegevens.

6.2 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van de gegevens is, bij toestemming van de gebruiker, art. 6, lid 1, onder a, AVG en art. 6, lid 3, FADP.

Indien de registratie dient voor de uitvoering van een overeenkomst waarbij de gebruiker partij is of voor het nemen van precontractuele maatregelen, is de aanvullende rechtsgrondslag voor de verwerking van de gegevens art. 6, lid 1, onder b, AVG en art. 6, lid 2, onder a, FADP.

6.3 Doel van gegevensverwerking

Registratie van de gebruiker is noodzakelijk voor de uitvoering van een overeenkomst met de gebruiker of voor het nemen van precontractuele maatregelen. Het klantaccount stelt gebruikers in staat om hun bestellingen en gegevens te beheren.

6.4 Bewaartermijn

De gegevens worden gewist zodra ze niet langer noodzakelijk zijn voor het bereiken van het doel waarvoor ze werden verzameld. Dit is het geval voor de gegevens die tijdens het registratieproces werden verzameld, wanneer de registratie op onze website wordt ingetrokken of gewijzigd.

6.5 Recht van bezwaar en verwijdering

Als gebruiker heeft u te allen tijde de mogelijkheid om de registratie in te trekken. U kunt te allen tijde de over u opgeslagen gegevens laten wijzigen. U kunt uw account verwijderen via uw accountinstellingen of door contact met ons op te nemen via dataprotection@vision.ch.

7. Contactformulier en e-mailcontact

7.1 Beschrijving en reikwijdte van gegevensverwerking

Er is een contactformulier beschikbaar op onze website dat kan worden gebruikt voor elektronische contactopname. Als een gebruiker van deze mogelijkheid gebruik maakt, worden de in het invoerscherm ingevoerde gegevens aan ons doorgegeven en opgeslagen. Deze gegevens zijn:

E-mailadres
Naam
Bericht

Op het moment van verzending van het bericht worden ook de volgende gegevens opgeslagen:

IP-adres van de gebruiker
Datum en tijd van registratie

Voor de verwerking van de gegevens wordt uw toestemming verkregen tijdens het verzendingsproces en wordt verwezen naar deze privacyverklaring.

Als alternatief is contactopname mogelijk via het opgegeven e-mailadres. In dit geval worden de persoonsgegevens van de gebruiker die met de e-mail worden verzonden, opgeslagen.

In dit verband worden er geen gegevens aan derden verstrekt. De gegevens worden uitsluitend gebruikt voor het verwerken van de conversatie.

7.2 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van de gegevens is, bij toestemming van de gebruiker, art. 6, lid 1, onder a, AVG en art. 6, lid 3, FADP.

De rechtsgrondslag voor de verwerking van de gegevens die worden verzonden in het kader van een e-mail is art. 6, lid 1, onder f, AVG en art. 6, lid 2, onder f, FADP. Indien het e-mailcontact gericht is op het sluiten van een overeenkomst, is de aanvullende rechtsgrondslag voor de verwerking art. 6, lid 1, onder b, AVG en art. 6, lid 2, onder a, FADP.

7.3 Doel van gegevensverwerking

De verwerking van de persoonsgegevens uit het invoerscherm dient ons uitsluitend om het contact te verwerken. In het geval van contact via e-mail ligt hierin ook het vereiste gerechtvaardigde belang bij de verwerking van de gegevens.

7.4 Bewaartermijn

De gegevens worden gewist zodra ze niet langer noodzakelijk zijn voor het bereiken van het doel waarvoor ze werden verzameld. Voor de persoonsgegevens uit het invoerscherm van het contactformulier en die welke via e-mail werden verzonden, is dit het geval wanneer de respectievelijke conversatie met de gebruiker is beëindigd. De conversatie is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat de betreffende zaak definitief is opgelost.

7.5 Recht van bezwaar en verwijdering

De gebruiker heeft te allen tijde de mogelijkheid om zijn toestemming voor de verwerking van de persoonsgegevens in te trekken. Als de gebruiker contact met ons opneemt via e-mail, kan hij te allen tijde bezwaar maken tegen de opslag van zijn persoonsgegevens. In een dergelijk geval kan de conversatie niet worden voortgezet.

Om uw toestemming in te trekken of bezwaar te maken, kunt u contact met ons opnemen via dataprotection@vision.ch.

Alle persoonsgegevens die werden opgeslagen in het kader van de contactopname worden in dit geval gewist.

8. Bestellingen en verwerking van overeenkomsten

8.1 Beschrijving en reikwijdte van gegevensverwerking

Wanneer u een bestelling plaatst in onze webwinkel, verzamelen en verwerken wij de volgende persoonsgegevens:

Gegevens voor contractverwerking:

Naam en voornaam
E-mailadres
Leveringsadres
Factuuradres (indien afwijkend van leveringsadres)
Telefoonnummer (optioneel voor leveringsvragen)

Bestelling en betalingsgegevens:

Bestelde producten
Bestelnummer
Besteldatum
Gekozen betalingsmethode
Betalingsgegevens (afhankelijk van de betalingsmethode, bijv. bankrekeningnummer, kredietkaartnummer - verwerkt door onze betalingsdienstverleners)

8.2 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van de gegevens is art. 6, lid 1, onder b, AVG en art. 6, lid 2, onder a, FADP (uitvoering van een overeenkomst).

Voor de verwerking van gegevens ten behoeve van wettelijke bewaartermijnen is de rechtsgrondslag art. 6, lid 1, onder c, AVG en art. 6, lid 2, onder b, FADP (naleving van een wettelijke verplichting).

8.3 Doel van gegevensverwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Verwerking en afwikkeling van uw bestelling
Levering van de bestelde producten
Afhandeling van betalingen
Communicatie over de bestellingsstatus
Afhandeling van retourzendingen en garantiegevallen
Naleving van wettelijke bewaartermijnen

8.4 Bewaartermijn

Wij bewaren uw persoonsgegevens zolang noodzakelijk voor de uitvoering van de overeenkomst en om aan onze wettelijke verplichtingen te voldoen:

Contractgegevens: 10 jaar (wettelijke bewaartermijnen)
Communicatiegegevens: tot 1 jaar na afwikkeling van de bestelling
Accountgegevens: tot verwijdering van het account door de gebruiker

8.5 Recht van bezwaar en verwijdering

Aangezien de verwerking noodzakelijk is voor de uitvoering van de overeenkomst, is er geen recht van bezwaar tijdens de looptijd van de overeenkomst. Na afloop van de wettelijke bewaartermijnen worden de gegevens gewist.

9. Betalingsdienstverleners

9.1 Shopify Payments

Wij gebruiken Shopify Payments voor de verwerking van betalingen. Shopify Payments is een dienst van Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Canada.

Verzamelde gegevens:

Naam
Factuuradres
Betalingsgegevens (creditcard, debetkaart)
E-mailadres
Transactiegegevens

Rechtsgrondslag: Art. 6, lid 1, onder b, AVG en Art. 6, lid 2, onder a, FADP (uitvoering van een overeenkomst).

Gegevensoverdracht naar derde landen: Shopify Inc. is gevestigd in Canada. Canada heeft een adequaatheidsbeschikking van de Europese Commissie (Besluit 2002/2/EG). Voor gegevensoverdracht naar de VS gebruikt Shopify standaardcontractbepalingen van de EU.

Privacyverklaring van Shopify: https://www.shopify.com/legal/privacy

9.2 PayPal

Wij bieden betaling via PayPal aan. PayPal is een dienst van PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Verzamelde gegevens:

Naam
E-mailadres
Factuuradres
Transactiegegevens

Rechtsgrondslag: Art. 6, lid 1, onder b, AVG en Art. 6, lid 2, onder a, FADP (uitvoering van een overeenkomst).

Privacyverklaring van PayPal: https://www.paypal.com/webapps/mpp/ua/privacy-full

9.3 Kredietkaartbetalingen (Stripe)

Voor kredietkaartbetalingen gebruiken wij Stripe. Stripe is een dienst van Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland.

Verzamelde gegevens:

Naam
Kredietkaartnummer (tokenized)
Vervaldatum
Beveiligingscode
Factuuradres

Rechtsgrondslag: Art. 6, lid 1, onder b, AVG en Art. 6, lid 2, onder a, FADP (uitvoering van een overeenkomst).

Gegevensoverdracht naar derde landen: Stripe kan gegevens overdragen naar de VS op basis van standaardcontractbepalingen van de EU.

Privacyverklaring van Stripe: https://stripe.com/privacy

10. Verzendingsdienstverleners

10.1 bpost (België)

Voor leveringen in België gebruiken wij bpost, Muntcentrum, 1000 Brussel, België.

Doorgegeven gegevens:

Naam en voornaam
Leveringsadres
E-mailadres (voor leveringsupdates)
Telefoonnummer (optioneel)

Rechtsgrondslag: Art. 6, lid 1, onder b, AVG en Art. 6, lid 2, onder a, FADP (uitvoering van een overeenkomst).

Doel: Aflevering van bestelde producten.

Privacyverklaring van bpost: https://www.bpost.be/nl/privacy

11. Webanalyse en marketingdiensten

11.1 Google Analytics

Deze website gebruikt Google Analytics, een webanalysedienst aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google").

Reikwijdte van gegevensverwerking:

Google Analytics maakt gebruik van cookies die op uw computer worden opgeslagen en die analyse van het gebruik van de website mogelijk maken. De door de cookie gegenereerde informatie over uw gebruik van deze website wordt gewoonlijk overgedragen naar en opgeslagen op een server van Google. Omdat wij IP-anonimisering hebben geactiveerd op deze website, zal uw IP-adres door Google binnen lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte vooraf worden ingekort. Slechts in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS overgedragen en daar ingekort.

Verzamelde gegevens:

IP-adres (geanonimiseerd)
Browsertype en -versie
Gebruikt besturingssysteem
Referrer-URL
Bezochte pagina's
Tijdstip van serveraanvraag

Rechtsgrondslag: Art. 6, lid 1, onder a, AVG en Art. 6, lid 3, FADP (toestemming via cookiebanner).

Doel van gegevensverwerking:

Google zal deze informatie in onze opdracht gebruiken om uw gebruik van de website te evalueren, om rapporten over websiteactiviteit samen te stellen en om andere met websiteactiviteit en internetgebruik verbonden diensten aan de websitebeheerder te leveren. Het in het kader van Google Analytics door uw browser verstrekte IP-adres wordt niet samengevoegd met andere gegevens van Google.

Bewaartermijn: Gegevens op gebruikersniveau worden na 14 maanden automatisch gewist.

Gegevensoverdracht naar derde landen: Google kan gegevens overdragen naar de VS. De overdracht is gebaseerd op standaardcontractbepalingen van de EU.

Opt-out: U kunt het gebruik van cookies weigeren door de juiste instellingen op uw browser te selecteren. U kunt ook de verzameling van de door de cookie gegenereerde en op uw gebruik van de website betrekking hebbende gegevens (inclusief uw IP-adres) aan Google alsook de verwerking van deze gegevens door Google voorkomen door de browser plug-in die beschikbaar is onder de volgende link te downloaden en te installeren: https://tools.google.com/dlpage/gaoptout

Privacyverklaring van Google Analytics: https://policies.google.com/privacy

11.2 Google Ads Conversie Tracking

Deze website maakt gebruik van Google Ads conversie tracking. Google Ads is een online advertentieprogramma van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Wanneer u onze website bereikt via een Google-advertentie, wordt een cookie voor conversie tracking op uw computer geplaatst. Deze cookies verliezen na 30 dagen hun geldigheid en worden niet gebruikt voor persoonlijke identificatie. Als u bepaalde pagina's van onze website bezoekt en de cookie nog niet is verlopen, kunnen wij en Google herkennen dat u op de advertentie heeft geklikt en naar deze pagina bent doorverwezen.

Rechtsgrondslag: Art. 6, lid 1, onder a, AVG en Art. 6, lid 3, FADP (toestemming).

Doel: De via het conversie cookie verkregen informatie wordt gebruikt om conversiestatistieken voor adverteerders te genereren die hebben gekozen voor conversie tracking. Adverteerders leren het totale aantal gebruikers die op hun advertentie hebben geklikt en zijn doorverwezen naar een pagina met een conversie tracking tag.

Privacyverklaring van Google Ads: https://policies.google.com/privacy

11.3 Google Tag Manager

Deze website gebruikt Google Tag Manager, een dienst van Google Ireland Limited. Google Tag Manager wordt gebruikt om website-tags te beheren via een interface en stelt ons in staat om analyses en marketingtools op de website nauwkeurig te integreren.

Google Tag Manager zelf verwerkt geen persoonsgegevens. De dienst maakt de activering van andere tags mogelijk die op hun beurt mogelijk gegevens verzamelen. Google Tag Manager heeft geen toegang tot deze gegevens.

Privacyverklaring van Google Tag Manager: https://policies.google.com/privacy

11.4 Meta Pixel (Facebook Pixel)

Deze website gebruikt de Meta Pixel (voorheen Facebook Pixel), een dienst van Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland.

Meta Pixel stelt ons in staat om het gedrag van websitebezoekers bij te houden nadat ze zijn doorverwezen naar de website van de aanbieder door te klikken op een Meta-advertentie. Dit proces wordt gebruikt om de effectiviteit van Meta-advertenties voor statistische en marktonderzoekdoeleinden te evalueren en kan worden gebruikt voor het optimaliseren van toekomstige advertentiecampagnes.

Verzamelde gegevens:

IP-adres
Browser-informatie
Bezochte pagina's
Conversie-acties

Rechtsgrondslag: Art. 6, lid 1, onder a, AVG en Art. 6, lid 3, FADP (toestemming).

Gegevensoverdracht naar derde landen: Meta kan gegevens overdragen naar de VS op basis van standaardcontractbepalingen van de EU.

Opt-out: U kunt bezwaar maken tegen de verzameling van uw gegevens door Meta Pixel en het gebruik van uw gegevens voor het weergeven van Meta-advertenties. Ga naar https://www.facebook.com/settings?tab=ads om uw voorkeuren in te stellen.

Privacyverklaring van Meta: https://www.facebook.com/privacy/explanation

12. Sociale media

12.1 Sociale media links

Op onze website bevinden zich links naar onze sociale media profielen. Deze links zijn als gewone tekstlinks of icoontjes geïmplementeerd. Er worden geen plug-ins van sociale media gebruikt. Gegevens worden alleen verzonden naar de respectievelijke sociale media platformen wanneer u actief op de link klikt.

Verbonden sociale media platformen:

Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland)
Instagram (Meta Platforms Ireland Limited)
Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, D02 W963, Ierland)

Rechtsgrondslag: Art. 6, lid 1, onder f, AVG en Art. 6, lid 2, onder f, FADP (gerechtvaardigd belang aan het onderhouden van onze aanwezigheid op sociale media).

Gegevensoverdracht naar derde landen: De sociale media platformen kunnen gegevens overdragen naar de VS. De overdracht is gebaseerd op standaardcontractbepalingen van de EU.

12.2 Instagram integratie

Op onze website integreren wij inhoud van ons Instagram profiel. Deze integratie gebeurt door het laden van afbeeldingen of video's van Instagram. Wanneer u een pagina bezoekt met dergelijke inhoud, kan uw browser verbinding maken met de servers van Instagram.

Rechtsgrondslag: Art. 6, lid 1, onder a, AVG en Art. 6, lid 3, FADP (toestemming via cookiebanner).

Privacyverklaring van Instagram: https://help.instagram.com/519522125107875

13. Externe diensten en inhoud

13.1 Google Fonts

Deze website gebruikt zogenaamde Google Fonts aangeboden door Google voor de uniforme weergave van lettertypen. Google Fonts worden lokaal geïnstalleerd. Er is geen verbinding met servers van Google.

13.2 Google Maps

Deze website gebruikt Google Maps API om geografische informatie visueel weer te geven. Bij het gebruik van Google Maps worden door Google ook gegevens over het gebruik van de Maps-functies door bezoekers verzameld, verwerkt en gebruikt.

Rechtsgrondslag: Art. 6, lid 1, onder a, AVG en Art. 6, lid 3, FADP (toestemming).

Privacyverklaring van Google Maps: https://policies.google.com/privacy

13.3 Shopify

Onze webwinkel wordt beheerd op het platform van Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Canada. Shopify beheert de technische infrastructuur, hosting en bepaalde onderdelen van de betalingsverwerking.

Verzamelde gegevens door Shopify:

Bestellingsgegevens
Klantgegevens (naam, adres, e-mail)
Betalingsgegevens
Technische gegevens (IP-adres, browser-informatie)

Rechtsgrondslag: Art. 6, lid 1, onder b, AVG en Art. 6, lid 2, onder a, FADP (uitvoering van een overeenkomst).

Gegevensoverdracht naar derde landen: Shopify is gevestigd in Canada. Canada heeft een adequaatheidsbeschikking van de Europese Commissie. Voor gegevensoverdracht naar de VS gebruikt Shopify standaardcontractbepalingen van de EU.

Privacyverklaring van Shopify: https://www.shopify.com/legal/privacy

14. Rechten van betrokkenen

Als uw persoonsgegevens worden verwerkt, bent u betrokkene in de zin van de AVG en FADP en heeft u de volgende rechten jegens de verwerkingsverantwoordelijke:

14.1 Recht op toegang (Art. 15 AVG / Art. 25 FADP)

U kunt de verwerkingsverantwoordelijke verzoeken om bevestiging of persoonsgegevens betreffende u door hem worden verwerkt. Indien een dergelijke verwerking plaatsvindt, kunt u de verwerkingsverantwoordelijke verzoeken om de volgende informatie:

de doeleinden waarvoor de persoonsgegevens worden verwerkt
de categorieën van persoonsgegevens die worden verwerkt
de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens betreffende u zijn of zullen worden verstrekt
de verwachte bewaartermijn van de persoonsgegevens betreffende u of, indien dat niet mogelijk is, de criteria om die termijn te bepalen
het bestaan van het recht op rectificatie of wissing van de persoonsgegevens betreffende u, of op beperking van de verwerking door de verwerkingsverantwoordelijke, of van het recht op bezwaar tegen die verwerking
het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit
alle beschikbare informatie over de herkomst van de gegevens indien de persoonsgegevens niet bij de betrokkene worden verzameld
het bestaan van geautomatiseerde besluitvorming met inbegrip van profiling en zinvolle informatie over de gebruikte logica, alsmede het belang en de verwachte gevolgen van een dergelijke verwerking voor de betrokkene

U heeft het recht om informatie te vragen over de vraag of persoonsgegevens betreffende u worden doorgegeven aan een derde land of een internationale organisatie. In dit verband kunt u verzoeken om te worden geïnformeerd over de passende waarborgen op grond van art. 46 AVG / art. 16 FADP met betrekking tot de doorgifte.

14.2 Recht op rectificatie (Art. 16 AVG / Art. 32 FADP)

U heeft het recht op rectificatie en/of aanvulling jegens de verwerkingsverantwoordelijke indien de verwerkte persoonsgegevens betreffende u onjuist of onvolledig zijn.

14.3 Recht op beperking van de verwerking (Art. 18 AVG)

U kunt om beperking van de verwerking van persoonsgegevens betreffende u verzoeken onder de volgende voorwaarden:

indien u de juistheid van de persoonsgegevens betreffende u betwist, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren
de verwerking onrechtmatig is en u zich verzet tegen de wissing van de persoonsgegevens en in plaats daarvan om beperking van het gebruik verzoekt
de verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft voor de verwerkingsdoeleinden, maar u deze nodig heeft voor het instellen, uitoefenen of onderbouwen van een rechtsvordering
indien u bezwaar heeft gemaakt tegen verwerking op grond van art. 21, lid 1, AVG en het nog niet duidelijk is of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan uw gronden

14.4 Recht op wissing (Art. 17 AVG / Art. 32 FADP)

U kunt verzoeken dat de verwerkingsverantwoordelijke persoonsgegevens betreffende u onverwijld wist, en de verwerkingsverantwoordelijke is verplicht dergelijke gegevens onverwijld te wissen wanneer een van de volgende gronden van toepassing is:

De persoonsgegevens betreffende u zijn niet langer noodzakelijk voor de doeleinden waarvoor zij werden verzameld of anderszins verwerkt
U trekt de toestemming waarop de verwerking is gebaseerd op grond van art. 6, lid 1, onder a, AVG / art. 6, lid 3, FADP of art. 9, lid 2, onder a, AVG in, en er is geen andere rechtsgrond voor de verwerking
U maakt bezwaar tegen de verwerking op grond van art. 21, lid 1, AVG / art. 30 FADP en er zijn geen zwaarwegende gerechtvaardigde gronden voor de verwerking, of u maakt bezwaar tegen de verwerking op grond van art. 21, lid 2, AVG
De persoonsgegevens betreffende u zijn onrechtmatig verwerkt
Wissing van de persoonsgegevens betreffende u is noodzakelijk om te voldoen aan een wettelijke verplichting

Het recht op wissing bestaat niet wanneer verwerking noodzakelijk is:

voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie
voor de naleving van een wettelijke verplichting of voor de uitvoering van een taak van algemeen belang
voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen

14.5 Recht op kennisgeving (Art. 19 AVG)

Indien u het recht op rectificatie, wissing of beperking van de verwerking jegens de verwerkingsverantwoordelijke heeft doen gelden, is de verwerkingsverantwoordelijke verplicht om elke rectificatie of wissing van persoonsgegevens of beperking van de verwerking te communiceren aan elke ontvanger aan wie de persoonsgegevens betreffende u zijn verstrekt, tenzij dit onmogelijk blijkt te zijn of een onevenredige inspanning vergt. U heeft het recht jegens de verwerkingsverantwoordelijke om te worden geïnformeerd over deze ontvangers.

14.6 Recht op gegevensoverdraagbaarheid (Art. 20 AVG / Art. 28 FADP)

U heeft het recht om de persoonsgegevens betreffende u die u aan de verwerkingsverantwoordelijke heeft verstrekt, te ontvangen in een gestructureerde, gangbare en machineleesbare vorm. U heeft ook het recht om deze gegevens zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, aan een andere verwerkingsverantwoordelijke over te dragen, wanneer:

de verwerking is gebaseerd op toestemming op grond van art. 6, lid 1, onder a, AVG / art. 6, lid 3, FADP of art. 9, lid 2, onder a, AVG of op een overeenkomst op grond van art. 6, lid 1, onder b, AVG / art. 6, lid 2, onder a, FADP en
de verwerking geschiedt met behulp van geautomatiseerde procedés

Bij de uitoefening van dit recht heeft u verder het recht om te bewerkstelligen dat de persoonsgegevens betreffende u rechtstreeks van de ene verwerkingsverantwoordelijke aan de andere verwerkingsverantwoordelijke worden doorgegeven, indien dit technisch haalbaar is.

14.7 Recht op bezwaar (Art. 21 AVG / Art. 30 FADP)

U heeft het recht om op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens betreffende u die is gebaseerd op art. 6, lid 1, onder e of f, AVG of art. 6, lid 2, onder f, FADP; dit geldt ook voor profilering op basis van deze bepalingen.

De verwerkingsverantwoordelijke verwerkt de persoonsgegevens betreffende u niet langer, tenzij de verwerkingsverantwoordelijke dwingende gerechtvaardigde gronden voor de verwerking kan aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen.

Wanneer persoonsgegevens betreffende u worden verwerkt voor direct marketingdoeleinden, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens betreffende u voor dergelijke marketing; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing.

14.8 Recht op intrekking van toestemming voor gegevensbescherming (Art. 7, lid 3, AVG / Art. 6, lid 6, FADP)

U heeft het recht om uw toestemming voor gegevensbescherming te allen tijde in te trekken. De intrekking van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan onverlet.

14.9 Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Onverminderd enig ander administratief of gerechtelijk rechtsmiddel, heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit indien u van mening bent dat de verwerking van persoonsgegevens betreffende u in strijd is met het toepasselijke gegevensbeschermingsrecht.

Voor klanten in België:

Gegevensbeschermingsautoriteit (GBA)
Gegevensbeschermingsautoriteit / Autorité de protection des données
Drukpersstraat 35
1000 Brussel
België
Telefoon: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
Website: https://www.dataprotectionauthority.be/

Voor klanten in Zwitserland:

Federale Commissaris voor Gegevensbescherming en Informatie (FDPIC)
Feldeggweg 1
CH-3003 Bern
Zwitserland
Telefoon: +41 58 462 43 95
E-mail: info@edoeb.admin.ch
Website: https://www.edoeb.admin.ch/

Voor klanten in andere landen:

U kunt een klacht indienen bij de toezichthoudende autoriteit in uw woonland of werkland. Een lijst van EU-gegevensbeschermingsautoriteiten is te vinden op: https://edpb.europa.eu/about-edpb/about-edpb/members_en

15. Gegevensbeveiliging

Wij gebruiken de wijdverspreide SSL (Secure Socket Layer) procedure in combinatie met het hoogste door uw browser ondersteunde coderingsniveau wanneer u onze website bezoekt. Dit is meestal 256-bits codering. Als uw browser geen 256-bits codering ondersteunt, gebruiken wij in plaats daarvan 128-bits v3-technologie. U kunt zien of een individuele pagina van onze website is gecodeerd door het gesloten sleutel- of hangslotsymbool in de onderste statusbalk van uw browser.

Wij gebruiken ook passende technische en organisatorische beveiligingsmaatregelen om uw gegevens te beschermen tegen onopzettelijke of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of ongeautoriseerde toegang door derden. Onze beveiligingsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkelingen.

16. Actualiteit en wijziging van deze privacyverklaring

Deze privacyverklaring is momenteel geldig en gedateerd op oktober 2025.

Door de verdere ontwikkeling van onze website en aanbiedingen of vanwege gewijzigde wettelijke of officiële vereisten, kan het noodzakelijk worden om deze privacyverklaring te wijzigen. De actuele privacyverklaring kan te allen tijde worden geraadpleegd en geprint vanaf de website op https://www.canvarto.be/pages/privacy.