Veiligheids- en privacybeleid

§ 1 Verwerkingsverantwoordelijke en contact

1. Verwerkingsverantwoordelijke voor uw persoonsgegevens is Unihome Sp. z o.o., ul. Ludwika Rydygiera 11a/226, 01-793 Warschau, Polen, KRS 0000614138, btw-nummer PL7010570501, exploitant van de webshop mondexhome.nl (wij, de Webshop).
2. Voor alle vragen over persoonsgegevens kunt u mailen naar iodo@mondex.pl of schrijven naar het adres hierboven. Voor vragen over bestellingen en producten kunt u terecht bij de klantenservice via info-nl@mondexhome.com.

§ 2 Welke gegevens we verwerken en waarom

1. Klantaccount - e-mailadres, naam, telefoonnummer, adressen en een versleuteld wachtwoord, om uw account te leveren (art. 6 lid 1 sub b AVG).
2. Bestellingen - naam, bezorg- en factuuradres, e-mail, telefoonnummer en voor zakelijke klanten bedrijfsnaam en btw-nummer, om de koopovereenkomst te sluiten en uit te voeren (art. 6 lid 1 sub b AVG) en om facturen op te maken en de boekhouding bij te houden (art. 6 lid 1 sub c AVG).
3. Betalingen - betaalgegevens worden verwerkt door de betaaldienst die u kiest. Uw kaartgegevens zien en bewaren wij niet.
4. Contact - gegevens uit uw bericht via e-mail, telefoon, chat of contactformulier, om uw vraag te beantwoorden (art. 6 lid 1 sub b of f AVG).
5. Nieuwsbrief en marketingmails - e-mailadres, naam en uw aankoop- en surfgedrag in de Webshop, om aanbiedingen, herinneringen aan producten in uw winkelwagen en aanbevelingen te sturen, alleen met uw toestemming (art. 6 lid 1 sub a AVG). U kunt zich in elke e-mail afmelden.
6. Reviewverzoeken - na de levering kunnen we u per e-mail vragen de Webshop en de gekochte producten te beoordelen; dit is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) en elke e-mail bevat een afmeldlink. Een gepubliceerde review toont de naam die u opgeeft.
7. MONDEX Home Club - gegevens die nodig zijn voor het loyaliteitsprogramma, volgens het reglement (art. 6 lid 1 sub b AVG).
8. Klachten, retouren en vorderingen - gegevens om deze af te handelen en om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen (art. 6 lid 1 sub b, c en f AVG).
9. Cookies en analyse - zie § 6.
10. Het verstrekken van gegevens is vrijwillig, maar zonder gegevens kunnen we geen account aanmaken of bestelling uitvoeren.

§ 3 Wie uw gegevens ontvangt

1. Vervoerders - DPD en DHL, voor de bezorging en retouren.
2. Betaaldiensten - Stripe (kaarten), Klarna (achteraf betalen en in termijnen) en banken (overschrijvingen).
3. Dienstverleners die op basis van verwerkersovereenkomsten voor ons werken: hosting en IT, verzending van e-mails, onze magazijn- en logistieke partner in Polen die de bestellingen inpakt en verzendt, boekhouding en juridisch advies.
4. Google (analyse en advertenties) - alleen als u instemt met de betreffende cookies. Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken; doorgifte gebeurt op basis van standaardcontractbepalingen of het EU-US Data Privacy Framework.
5. Overheidsinstanties, als de wet dat vereist.

§ 4 Hoe lang we gegevens bewaren

1. Accountgegevens - tot u het account verwijdert.
2. Bestel- en factuurgegevens - 5 jaar vanaf het einde van het kalenderjaar van de bestelling, zoals de belastingwetgeving voorschrijft.
3. Gegevens voor vorderingen - tot de verjaringstermijn is verstreken.
4. Marketinggegevens - tot u uw toestemming intrekt of bezwaar maakt.
5. Cookies - gedurende de voor elke cookie ingestelde termijn, die u in de cookie-instellingen kunt bekijken en wijzigen.

§ 5 Uw rechten

1. U hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid en bezwaar tegen verwerking op basis van ons gerechtvaardigd belang.
2. U kunt uw toestemming altijd intrekken; dat doet geen afbreuk aan de rechtmatigheid van de verwerking daarvoor.
3. Om uw rechten uit te oefenen mailt u naar iodo@mondex.pl. We antwoorden binnen een maand.
4. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens of bij de voorzitter van de Poolse toezichthouder (UODO), ul. Stawki 2, 00-193 Warschau.

§ 6 Cookies

1. We gebruiken cookies die nodig zijn om de Webshop te laten werken (winkelwagen, inloggen, taal en valuta). Daarvoor is geen toestemming nodig.
2. Analytische en marketingcookies (bijvoorbeeld Google Analytics en Google Ads) gebruiken we alleen met uw toestemming via de cookiebanner. U kunt uw keuze altijd wijzigen in de cookie-instellingen.
3. U kunt cookies ook in uw browser blokkeren of verwijderen; sommige functies van de Webshop werken dan mogelijk niet.

§ 7 Beveiliging

1. De Webshop gebruikt een versleutelde SSL-verbinding.
2. Wachtwoorden worden versleuteld opgeslagen. We vragen nooit per e-mail of telefoon naar uw wachtwoord. Bent u het vergeten, gebruik dan de link „Wachtwoord vergeten?” op de inlogpagina.

§ 8 Wijzigingen in dit beleid

1. We kunnen dit privacybeleid bijwerken, bijvoorbeeld bij wijzigingen in de wet of in onze diensten. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging.