Privacybeleid

Laatst bijgewerkt: 1 september 2026

Dit Privacybeleid legt uit hoe Spletna trgovina, Aleksandr Lepeshkin s.p., handelend onder de naam Nebrito, persoonsgegevens verzamelt, gebruikt, bewaart en deelt wanneer u onze websites bezoekt, een account aanmaakt, een bestelling plaatst, zich inschrijft voor marketingcommunicatie, contact met ons opneemt, een beoordeling indient of onze fysieke winkel bezoekt.

Dit Privacybeleid is van toepassing op:

• nebrito.si
• nebrito.com
• de fysieke winkel, showroom, het magazijn en het afhaalpunt van Nebrito aan Čevljarska ulica 8, 6000 Koper, Slovenië, waar van toepassing.

Ons gebruik van cookies en vergelijkbare technologieën wordt afzonderlijk beschreven in ons Cookiebeleid.

1. Wie is verantwoordelijk voor uw persoonsgegevens?

De verwerkingsverantwoordelijke is:

Spletna trgovina, Aleksandr Lepeshkin s.p.
Handelsnaam: Nebrito
Čevljarska ulica 8
6000 Koper
Slovenië

Registratienummer: 8687188000
Btw-nummer: SI21179379

E-mail: [email protected]

Wij zijn gevestigd in Slovenië en verwerken persoonsgegevens hoofdzakelijk overeenkomstig de Algemene Verordening Gegevensbescherming (EU) 2016/679 (“AVG”), de Sloveense wet inzake de bescherming van persoonsgegevens (ZVOP-2) en overige toepasselijke EU- en Sloveense wetgeving.

2. Persoonsgegevens die wij verzamelen

Afhankelijk van hoe u Nebrito gebruikt, kunnen wij de volgende categorieën persoonsgegevens verzamelen.

Accountgegevens

Wanneer u zich registreert of wanneer tijdens het afrekenen automatisch een account wordt aangemaakt, kunnen wij de volgende gegevens verwerken:

• voornaam;
• e-mailadres;
• accountwachtwoord of authenticatiegegevens;
• accountinstellingen;
• technische informatie met betrekking tot het account en het inloggen.

Voor iedere klant die een bestelling voltooit, wordt een account aangemaakt, ook voor klanten die zich niet eerder hadden geregistreerd.

Bestel- en bezorggegevens

Wanneer u een bestelling plaatst, kunnen wij de volgende gegevens verwerken:

• voor- en achternaam;
• e-mailadres;
• telefoonnummer;
• land;
• plaats;
• postcode;
• factuuradres;
• bezorgadres;
• bestelde producten;
• bestelbedrag;
• bezorgmethode;
• betaalmethode;
• bestelstatus;
• bezorg- en trackinginformatie;
• informatie die is opgenomen in opmerkingen die u vrijwillig aan een bestelling toevoegt.

Voor zakelijke klanten kunnen wij daarnaast verwerken:

• bedrijfsnaam;
• btw-nummer;
• andere facturatiegegevens die nodig zijn voor de transactie.

Vermeld geen gevoelige persoonsgegevens in het vrije opmerkingenveld van een bestelling, tenzij dit daadwerkelijk nodig is om uw bestelling te verwerken.

Betalingsgegevens

Online betalingen worden verwerkt via Stripe, met inbegrip van betaalmethoden die via Stripe beschikbaar worden gesteld, zoals kaartbetalingen en PayPal waar beschikbaar.

Betaalkaartgegevens worden rechtstreeks ingevoerd in de betaalinterface van Stripe. Nebrito ontvangt of bewaart geen volledige betaalkaartnummers, kaartbeveiligingscodes of vergelijkbare betalingsreferenties.

Wij kunnen echter wel informatie ontvangen en bewaren die verband houdt met de betaling, zoals:

• betalingsstatus;
• transactie-identificatie;
• betaalmethode;
• bedrag;
• datum en tijdstip van betaling;
• beperkte betalingsgerelateerde informatie die door Stripe beschikbaar wordt gesteld;
• informatie die nodig is voor terugbetalingen, geschillen en fraudepreventie.

Afhankelijk van de specifieke betaaldienst kan Stripe persoonsgegevens verwerken als verwerker, verwerkingsverantwoordelijke of gezamenlijke verwerkingsverantwoordelijke.

Communicatie

Wanneer u contact met ons opneemt, kunnen wij verwerken:

• uw naam;
• uw e-mailadres;
• uw telefoonnummer, indien verstrekt;
• bestelnummer;
• de inhoud van uw correspondentie;
• bijlagen of andere informatie die u ervoor kiest te verstrekken.

Marketinggegevens

Als u zich inschrijft voor onze marketingcommunicatie, kunnen wij verwerken:

• e-mailadres;
• naam, indien beschikbaar;
• inschrijvingsstatus;
• datum en bron van inschrijving;
• bevestiging van inschrijving;
• marketingvoorkeuren;
• informatie over marketing-e-mails die aan u zijn verzonden;
• interacties met dergelijke e-mails, zoals gegevens over aflevering, openen of klikken op links;
• informatie die wordt gebruikt voor relevante marketingsegmentatie.

Ons e-mailmarketingplatform is Klaviyo.

Wij gebruiken een bevestigingsproces per e-mail voor marketinginschrijvingen. Inschrijving voor marketingcommunicatie is vrijwillig.

Marketingcommunicatie kan bestaan uit:

• nieuws;
• aankondigingen van nieuwe producten;
• promotionele aanbiedingen;
• productaanbevelingen;
• herinneringen aan verlaten winkelwagens.

Wij gebruiken geen sms-marketing.

Website- en technische gegevens

Wanneer u onze websites gebruikt, kunnen wij technische informatie verwerken, zoals:

• IP-adres;
• browser- en apparaatinformatie;
• besturingssysteem;
• datum en tijdstip van toegang;
• bezochte pagina's;
• verwijzende pagina;
• websiteactiviteit;
• technische logbestanden;
• cookies of vergelijkbare identificatoren, waar toegestaan;
• toestemmingsvoorkeuren en registraties daarvan.

Voor analyse en advertenties gebruiken wij onder meer:

• Google Tag Manager;
• Google Analytics 4;
• Google Ads, inclusief remarketing;
• Meta Pixel en Meta Ads.

Niet-essentiële analyse- en advertentietechnologieën zijn onderworpen aan de toestemmingskeuzes die worden beschreven in ons Cookiebeleid en onze interface voor cookietoestemming.

Wij kunnen ook beperkte technische informatie verwerken die nodig is om uw privacy- en cookievoorkeuren vast te leggen, door te geven en af te dwingen.

CRM-gegevens

Wij gebruiken HubSpot als systeem voor klantrelatiebeheer.

Informatie die in ons CRM wordt opgeslagen, kan onder meer bestaan uit contactgegevens van klanten, bestelgerelateerde informatie, correspondentie, klantenservicegeschiedenis en informatie die nodig is om onze relaties met klanten en zakelijke contacten te beheren.

Beoordelingen

Geregistreerde klanten kunnen productbeoordelingen en beoordelingen van de Nebrito-winkel indienen.

Wij kunnen een beoordeling intern koppelen aan het klantaccount en bestelnummer om te verifiëren dat de beoordeling afkomstig is van een echte klant.

Wanneer een beoordeling op de Nebrito-website wordt gepubliceerd, kunnen wij het volgende tonen:

• tekst van de beoordeling;
• voornaam van de klant of weergegeven gebruikersnaam;
• plaats;
• datum van de relevante bestelling;
• waardering;
• publicatiedatum.

Het bestelnummer van de klant en andere bestelgegevens worden niet gepubliceerd.

Als u een beoordeling indient via Google Maps of Google Business Profile, verwerkt Google de informatie volgens zijn eigen voorwaarden en privacyregels. Nebrito kan beoordelingen die via deze diensten openbaar beschikbaar zijn gemaakt, inzien en erop reageren.

3. Waarom wij persoonsgegevens gebruiken en onze rechtsgronden

Wij verwerken persoonsgegevens uitsluitend wanneer wij daarvoor een passende rechtsgrond hebben.

Uw account aanmaken en beheren

Wij verwerken accountgegevens om het klantaccount aan te bieden, gebruikers te authenticeren en toegang te bieden tot bestelgeschiedenis en aanverwante diensten.

Rechtsgrond: uitvoering van een overeenkomst of maatregelen die op uw verzoek worden genomen voorafgaand aan het sluiten van een overeenkomst.

Wij kunnen daarnaast beveiligingsinformatie verwerken om accounts te beschermen en misbruik te voorkomen.

Rechtsgrond: ons gerechtvaardigd belang bij het waarborgen van de veiligheid en integriteit van onze diensten.

Bestellingen verwerken en bezorgen

Wij verwerken klant-, adres-, bestel- en contactgegevens om:

• bestellingen te accepteren en te beheren;
• betalingen te innen;
• producten voor verzending of afhaling gereed te maken;
• bezorging te organiseren;
• de bestelstatus te communiceren;
• retourzendingen, terugbetalingen en klachten te verwerken;
• klantenservice te bieden.

Rechtsgrond: uitvoering van een overeenkomst.

Boekhouding, facturering en belastingen

Wij verwerken en bewaren transactie- en factuurgegevens wanneer dat nodig is om:

• facturen uit te reiken;
• boekhoudkundige administratie bij te houden;
• btw- en belastingverplichtingen na te komen;
• facturen fiscaal te bevestigen waar dat vereist is;
• te voldoen aan verzoeken van bevoegde overheidsinstanties.

Wij gebruiken de Sloveense dienst MetaKocka voor voorraadbeheer, boekhoudkundige verwerking van bestellingen en facturering. Waar van toepassing worden factuurgegevens doorgegeven aan de Financiële Administratie van de Republiek Slovenië (FURS).

Wij maken ook gebruik van een externe Sloveense boekhoudkundige dienstverlener.

Rechtsgrond: naleving van wettelijke verplichtingen.

Servicecommunicatie

Wij versturen transactionele en servicegerelateerde e-mails, zoals:

• bevestigingen van accountregistratie;
• berichten voor het opnieuw instellen van wachtwoorden;
• bestelbevestigingen;
• betalingsinformatie;
• updates over verzending en bestelstatus;
• informatie over retourzendingen, terugbetalingen of klantenservice.

Deze communicatie is nodig voor het functioneren van uw account of de uitvoering van uw bestelling en vereist geen marketinginschrijving.

Service-e-mail wordt geleverd via Google Workspace / Google SMTP-infrastructuur.

Rechtsgrond: uitvoering van een overeenkomst en, waar passend, ons gerechtvaardigd belang bij het bieden van klantenservice en het in stand houden van de werking en veiligheid van de website.

Marketingcommunicatie

Wanneer u zich hebt ingeschreven voor marketingcommunicatie, kunnen wij nieuwsbrieven, promotionele aanbiedingen, productinformatie en herinneringen aan verlaten winkelwagens sturen.

Rechtsgrond: uw toestemming.

U kunt uw toestemming op elk moment intrekken via de afmeldlink in marketing-e-mails of door contact met ons op te nemen via [email protected].

Intrekking van uw toestemming heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking op basis van de toestemming heeft plaatsgevonden.

Analyse

Wanneer u de vereiste toestemming hebt gegeven, gebruiken wij analysetools om te begrijpen hoe bezoekers onze websites gebruiken, om websiteprestaties te meten en onze diensten te verbeteren.

Dit omvat Google Analytics 4, geïmplementeerd via Google Tag Manager.

Rechtsgrond: uw toestemming.

Advertenties en remarketing

Wanneer u de vereiste toestemming hebt gegeven, kunnen wij Google Ads, Meta Ads en aanverwante technologieën gebruiken om:

• advertentieprestaties te meten;
• advertentiedoelgroepen op te bouwen;
• relevante advertenties te tonen;
• remarketingcampagnes uit te voeren;
• te begrijpen of advertenties tot bezoeken of aankopen hebben geleid.

Rechtsgrond: uw toestemming.

Meer informatie over cookies, advertentie-identificatoren en toestemmingskeuzes vindt u in ons Cookiebeleid.

Klantrelatiebeheer

Wij kunnen HubSpot gebruiken om klantcommunicatie, klantenservice, verkoopgerelateerde correspondentie en onze relaties met zakelijke klanten te organiseren.

Rechtsgrond: uitvoering van een overeenkomst en onze gerechtvaardigde belangen bij het efficiënt organiseren van klantenservice en zakelijke relaties.

HubSpot-gegevens worden niet gebruikt om marketingcommunicatie aan u te sturen, tenzij daarvoor een passende rechtsgrond bestaat.

Beoordelingen

Wanneer u vrijwillig een beoordeling ter publicatie indient, verwerken wij de beoordeling en de informatie die u openbaar wilt maken.

Rechtsgrond: uw toestemming en uw verzoek om de beoordeling te publiceren.

Wij kunnen de beoordeling intern koppelen aan uw klantaccount en bestelgegevens om te verifiëren dat deze afkomstig is van een echte klant en om misleidende of frauduleuze beoordelingen te voorkomen.

Rechtsgrond: ons gerechtvaardigd belang bij het waarborgen van de betrouwbaarheid en authenticiteit van klantbeoordelingen.

Websitebeveiliging, fraudepreventie en rechtsvorderingen

Wij kunnen technische, transactie- en accountinformatie verwerken waar dat nodig is om:

• onze websites en infrastructuur te beveiligen;
• fraude of misbruik op te sporen;
• beveiligingsincidenten te onderzoeken;
• rechtsvorderingen in te stellen, uit te oefenen of te verdedigen;
• te reageren op rechtmatige verzoeken van autoriteiten.

Rechtsgrond: onze gerechtvaardigde belangen en, waar van toepassing, naleving van wettelijke verplichtingen.

Registratie van toestemming

Wij kunnen registraties bewaren waaruit uw toestemmingskeuzes blijken, waaronder marketingtoestemming en privacy-/cookievoorkeuren, alsmede latere intrekkingen of wijzigingen.

Rechtsgrond: naleving van onze wettelijke verplichtingen en ons gerechtvaardigd belang om naleving van toepasselijke gegevensbeschermingsregels te kunnen aantonen.

4. Bezorgbedrijven

Om uw bestelling te bezorgen, verstrekken wij de voor bezorging noodzakelijke informatie aan de geselecteerde vervoerder.

Onze vervoerders kunnen onder meer zijn:

• Pošta Slovenije;
• GLS;
• DPD;
• hun lokale bezorgpartners;
• nationale postbedrijven en andere bezorgpartners in het land van bestemming.

De doorgegeven informatie omvat normaal gesproken uw naam, bezorgadres, telefoonnummer, e-mailadres waar nodig, verzendinformatie en andere gegevens die nodig zijn om het pakket te bezorgen en te volgen.

Bij internationale zendingen kunnen vervoerders verzendinformatie doorgeven aan hun partners of postbedrijven in het land van bestemming.

Wanneer u bezorging naar een land buiten de EER aanvraagt, kan overdracht van de noodzakelijke bezorggegevens naar dat land nodig zijn voor de uitvoering van onze overeenkomst met u.

5. Wie ontvangt uw persoonsgegevens?

Afhankelijk van de betrokken dienst kunnen persoonsgegevens worden verstrekt aan:

• betalingsdienstaanbieders, waaronder Stripe en betaalmethoden die via Stripe beschikbaar zijn;
• bezorg- en postdienstverleners;
• hosting- en IT-infrastructuuraanbieders;
• Google Workspace en aanbieders van e-mailinfrastructuur;
• Klaviyo;
• HubSpot;
• MetaKocka;
• onze externe boekhouder;
• Google, in verband met analyse, advertenties en aanverwante diensten;
• Meta, in verband met advertenties en aanverwante diensten;
• dienstverleners die ons ondersteunen bij de werking, het onderhoud of de beveiliging van de website;
• FURS en andere overheidsinstanties waar dit wettelijk vereist is;
• rechtbanken, opsporingsinstanties of professionele adviseurs waar dat nodig is voor rechtsvorderingen of naleving van de wet.

Sommige dienstverleners handelen als verwerker namens ons, terwijl andere voor bepaalde verwerkingsactiviteiten als zelfstandige of gezamenlijke verwerkingsverantwoordelijke kunnen optreden.

Onze website-infrastructuur wordt gehost binnen de Europese Economische Ruimte (EER). Onze huidige hostingprovider is Hetzner. Wij kunnen serverlocaties binnen de EER wijzigen zonder dat dit de fundamentele bescherming van uw persoonsgegevens verandert.

6. Internationale doorgiften van persoonsgegevens

Sommige dienstverleners die wij gebruiken zijn internationale organisaties en kunnen persoonsgegevens buiten Slovenië of buiten de EER verwerken.

Wanneer persoonsgegevens buiten de EER worden doorgegeven, gebruiken wij waar nodig een passende doorgiftemechanisme of baseren wij ons daarop. Dit kan onder meer zijn:

• een adequaatheidsbesluit van de Europese Commissie;
• het EU-U.S. Data Privacy Framework voor daarvoor in aanmerking komende gecertificeerde ontvangers;
• door de Europese Commissie goedgekeurde standaardcontractbepalingen;
• andere waarborgen die op grond van de AVG zijn toegestaan.

Bepaalde internationale doorgiften kunnen ook noodzakelijk zijn voor de uitvoering van een overeenkomst met u. Als u bijvoorbeeld bezorging naar een land buiten de EER bestelt, moeten de noodzakelijke bezorggegevens worden doorgegeven aan post- of koeriersbedrijven die dat land bedienen.

U kunt contact met ons opnemen via [email protected] voor aanvullende informatie over toepasselijke waarborgen.

7. Hoe lang wij persoonsgegevens bewaren

Wij zijn niet van plan persoonsgegevens langer te bewaren dan redelijkerwijs nodig is voor het doel waarvoor zij zijn verzameld, met inachtneming van wettelijke bewaarplichten.

Als algemeen beleid hanteren wij de volgende bewaartermijnen.

Klantaccounts

Account- en profielgegevens worden normaal gesproken bewaard zolang uw account actief blijft.

Accounts die gedurende langere tijd inactief zijn, kunnen worden verwijderd of geanonimiseerd. Als algemene regel kunnen wij accounts verwijderen na ongeveer 5 jaar inactiviteit, mits er geen wettelijke, contractuele of boekhoudkundige reden bestaat om gerelateerde informatie langer te bewaren.

Het verwijderen van een account verplicht ons niet om facturen, transactiegegevens of andere informatie te verwijderen die wij wettelijk moeten bewaren.

Bestellingen en contractuele gegevens

Algemene bestel- en klantenservicegegevens kunnen tot 5 jaar na voltooiing van de betreffende transactie worden bewaard wanneer dat nodig is voor klachten, garantiezaken, geschillen of rechtsvorderingen.

Informatie waarvoor langere wettelijke boekhoudkundige of fiscale bewaartermijnen gelden, wordt gedurende de vereiste periode bewaard.

Facturen, boekhoudkundige en fiscale gegevens

Facturen en gerelateerde boekhoudkundige informatie worden in het algemeen ten minste 10 jaar na het einde van het jaar waarop de betreffende documenten betrekking hebben bewaard, of langer wanneer toepasselijke wetgeving dit vereist.

Betalingsgegevens

Nebrito bewaart geen volledige betaalkaartgegevens.

Betalingsbevestigingen, transactie-identificaties en boekhoudkundige informatie kunnen samen met de relevante bestel- en boekhoudgegevens gedurende de toepasselijke wettelijke periode worden bewaard.

Klantcorrespondentie

Algemene klantenservicecorrespondentie kan normaal gesproken tot 3 jaar nadat de betreffende kwestie is afgehandeld worden bewaard, tenzij deze onderdeel vormt van bestel-, boekhoud- of rechtsvorderingsdocumentatie die langer moet worden bewaard.

Marketinginschrijvingen

Marketingprofiel- en inschrijvingsgegevens worden bewaard totdat u zich afmeldt of uw toestemming op andere wijze intrekt.

Na intrekking kunnen wij een minimale registratie van de intrekking of blokkering bewaren waar dat nodig is om ervoor te zorgen dat wij geen verdere marketingberichten sturen en om aan te tonen dat wij uw verzoek hebben nageleefd.

Verlaten winkelwagens

Informatie die specifiek wordt gebruikt voor een herinnering aan een verlaten winkelwagen kan normaal gesproken gedurende het actieve herinneringsproces maximaal 30 dagen worden gebruikt.

Als u ook marketingabonnee of klant bent, kan andere informatie die aan uw klant- of marketingprofiel is gekoppeld worden bewaard volgens de toepasselijke bewaartermijn die in dit Beleid wordt beschreven.

Toestemmingsregistraties

Registraties die nodig zijn om privacy-, cookie- of marketingtoestemming en intrekking daarvan aan te tonen, kunnen normaal gesproken tot 5 jaar nadat de betreffende toestemming niet meer wordt gebruikt worden bewaard, tenzij een langere termijn nodig is in verband met een geschil of wettelijke verplichting.

Beoordelingen

Gepubliceerde beoordelingen kunnen worden bewaard zolang zij gepubliceerd blijven.

Als u ons vraagt een beoordeling te verwijderen, zullen wij normaal gesproken de openbare versie verwijderen en bijbehorende informatie verwijderen of anonimiseren, tenzij bewaring noodzakelijk is voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.

Websitebeveiligingslogbestanden

Technische en beveiligingslogbestanden worden in het algemeen tot 12 maanden bewaard, tenzij zij langer moeten worden bewaard voor onderzoek naar een beveiligingsincident, fraude of een rechtsvordering.

Analyse- en advertentiegegevens

Analyse- en advertentiegegevens worden bewaard overeenkomstig onze ingestelde bewaartermijnen, uw toestemmingskeuzes en de toepasselijke bewaarmechanismen van de betreffende aanbieder.

Waar configureerbaar streven wij ernaar redelijke en evenredige bewaartermijnen te gebruiken en te voorkomen dat identificeerbare analyse-informatie voor onbepaalde tijd wordt bewaard.

Meer informatie vindt u in ons Cookiebeleid.

8. Cameratoezicht in onze fysieke winkel

In de Nebrito-locatie op het volgende adres wordt cameratoezicht gebruikt:

Čevljarska ulica 8, 6000 Koper, Slovenië

Het doel van cameratoezicht is het beschermen van personen en eigendommen, het voorkomen en onderzoeken van beveiligingsincidenten en, waar nodig, het controleren van toegang tot de locatie.

Cameratoezicht wordt niet gebruikt voor marketing, klantprofilering of analyse van winkelgedrag.

Camerabeelden worden lokaal opgeslagen op apparatuur die zich in de winkel bevindt en worden niet routinematig naar cloudopslag overgedragen.

Toegang tot de opnamen is beperkt tot personen die daartoe bevoegd zijn. Opnamen mogen alleen worden bekeken of verstrekt wanneer dat nodig is voor de doeleinden waarvoor het toezicht rechtmatig is ingesteld, waaronder onderzoek naar een incident, bescherming van juridische rechten of samenwerking met bevoegde autoriteiten.

Camerabeelden worden normaal gesproken niet langer dan 30 dagen bewaard.

Wanneer een opname nodig is voor onderzoek naar een specifiek incident of voor een juridische procedure, kan de betreffende opname voor dat doel langer worden bewaard, maar niet langer dan de maximale periode die op grond van toepasselijke wetgeving is toegestaan.

Op de bewaakte locatie wordt een passende kennisgeving over cameratoezicht getoond.

Vragen of verzoeken over cameratoezicht kunnen worden gestuurd naar [email protected].

9. Cookies en vergelijkbare technologieën

Onze websites gebruiken cookies en vergelijkbare technologieën.

Sommige technologieën zijn noodzakelijk voor de werking van de website, accountbeheer, het functioneren van het winkelmandje, beveiliging en het onthouden van privacykeuzes.

Analyse-, advertentie-, remarketing- en andere niet-essentiële technologieën worden beheerd via ons systeem voor cookietoestemming.

U kunt uw keuzes wijzigen of intrekken via de cookie-instellingen die op de website beschikbaar zijn.

Voor gedetailleerde informatie over categorieën cookies, aanbieders, doeleinden, bewaartermijnen en het beheren van uw voorkeuren verwijzen wij naar ons Cookiebeleid.

10. Is het verstrekken van persoonsgegevens verplicht?

Bepaalde informatie is nodig om onze diensten te kunnen leveren.

Zo kunnen wij een bestelling normaal gesproken niet verwerken en bezorgen zonder informatie zoals:

• uw naam;
• bezorgadres;
• e-mailadres;
• telefoonnummer waar dit voor bezorging nodig is;
• betalingsinformatie die via de betalingsdienstaanbieder wordt verwerkt.

Wanneer informatie nodig is voor een overeenkomst of wettelijk vereist is, kan het niet verstrekken daarvan ertoe leiden dat wij uw bestelling niet kunnen uitvoeren of de gevraagde dienst niet kunnen leveren.

Het verstrekken van persoonsgegevens voor marketingdoeleinden is vrijwillig en is geen voorwaarde voor de aankoop van producten bij Nebrito.

Het opmerkingenveld bij de bestelling en vergelijkbare vrije tekstvelden zijn optioneel.

11. Geautomatiseerde besluitvorming en profilering

Nebrito neemt geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die rechtsgevolgen voor klanten hebben of hen op vergelijkbare wijze aanzienlijk treffen in de zin van artikel 22 AVG.

Onze analyse- en advertentieaanbieders kunnen doelgroepen creëren, metingen uitvoeren of profilering toepassen wanneer u de vereiste toestemming hebt gegeven.

Betalingsdienstaanbieders zoals Stripe kunnen eveneens geautomatiseerde systemen voor fraudepreventie en risicobeheer gebruiken op grond van hun eigen wettelijke verplichtingen en privacyvoorwaarden.

12. Uw rechten

Onder voorbehoud van de voorwaarden en beperkingen van toepasselijk gegevensbeschermingsrecht kunt u het recht hebben om:

• bevestiging te krijgen of wij uw persoonsgegevens verwerken;
• inzage in uw persoonsgegevens te verzoeken;
• correctie van onjuiste of onvolledige gegevens te verzoeken;
• verwijdering van uw persoonsgegevens te verzoeken;
• beperking van de verwerking te verzoeken;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen;
• bepaalde persoonsgegevens te ontvangen in een gestructureerde, gangbare en machineleesbare vorm en gegevensoverdraagbaarheid te verzoeken;
• toestemming te allen tijde in te trekken wanneer de verwerking op toestemming berust;
• te allen tijde bezwaar te maken tegen het gebruik van uw persoonsgegevens voor direct marketing;
• een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming.

Intrekking van toestemming geldt voor toekomstige verwerking en maakt eerdere verwerking op basis van geldige toestemming niet onrechtmatig.

Het recht op verwijdering is niet absoluut. Wij kunnen bijvoorbeeld persoonsgegevens blijven bewaren wanneer dit nodig is om te voldoen aan fiscale en boekhoudkundige wetgeving of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

13. Hoe u uw rechten kunt uitoefenen

Om een gegevensbeschermingsrecht uit te oefenen of een privacygerelateerde vraag te stellen, kunt u contact opnemen via:

[email protected]

of schrijven naar:

Spletna trgovina, Aleksandr Lepeshkin s.p.
Čevljarska ulica 8
6000 Koper
Slovenië

Wij kunnen informatie opvragen die redelijkerwijs nodig is om uw identiteit te bevestigen voordat wij aan een verzoek voldoen.

Wij reageren binnen de termijnen die door toepasselijk gegevensbeschermingsrecht worden voorgeschreven.

14. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Als u van mening bent dat uw persoonsgegevens onrechtmatig zijn verwerkt, hebt u het recht een klacht in te dienen bij een bevoegde toezichthoudende autoriteit.

Onze leidende toezichthoudende autoriteit in Slovenië is:

Information Commissioner of the Republic of Slovenia
Dunajska cesta 22
SI-1000 Ljubljana
Slovenië

E-mail: [email protected]

U kunt ook het recht hebben een klacht in te dienen bij de toezichthoudende autoriteit in het EU- of EER-land waar u woont, werkt of waar een vermeende inbreuk heeft plaatsgevonden.

15. Beveiliging

Wij gebruiken passende technische en organisatorische maatregelen die bedoeld zijn om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde verstrekking of toegang.

Deze maatregelen kunnen onder meer bestaan uit toegangsbeperkingen, accountauthenticatie, versleutelde netwerkcommunicatie, systeemmonitoring, back-ups en andere beveiligingsmaatregelen die passend zijn voor de aard van de informatie en de betrokken risico's.

Geen enkel internetsysteem kan gegarandeerd volledig veilig zijn.

16. Kinderen

De producten en diensten van Nebrito zijn niet specifiek op kinderen gericht.

Wij exploiteren niet bewust diensten die zijn ontworpen om persoonsgegevens van kinderen te verzamelen voor gedragsgerichte advertenties of vergelijkbare doeleinden.

Als wij ervan op de hoogte raken dat persoonsgegevens van een kind zijn verzameld in omstandigheden waarin aanvullende toestemming van een ouder of voogd wettelijk vereist is, zullen wij passende maatregelen nemen.

17. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid bijwerken wanneer onze diensten, dienstverleners, verwerkingsactiviteiten of toepasselijke wettelijke vereisten veranderen.

De actuele versie wordt altijd op onze websites gepubliceerd, samen met de datum van de laatste update.

Wanneer een wijziging wezenlijke gevolgen heeft voor verwerking die op uw toestemming is gebaseerd, zullen wij nieuwe toestemming vragen waar dit wettelijk vereist is.

Kleine wijzigingen, verduidelijkingen of wijzigingen die de aard of rechtsgrond van de verwerking niet beïnvloeden, vereisen geen hernieuwde toestemming.