Privacy

Status: oktober 2025

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere gegevensbeschermingsbepalingen is:

Vision Consulting AG
Compliance
Bächausstrasse 61
CH-8806 Bäch SZ
Zwitserland

E-mail: dataprotection@vision.ch
Telefoon: +41 44 560 94 30
Website: www.canvarto.se

Opmerking: Vision Consulting AG heeft geen functionaris voor gegevensbescherming aangesteld, omdat er geen wettelijke verplichting toe bestaat.

1b. Gegevensoverdracht naar Zwitserland

De verwerking van uw gegevens wordt gedeeltelijk uitgevoerd door de verwerkingsverantwoordelijke in Zwitserland. Zwitserland beschikt over een adequaatheidsbesluit van de Europese Commissie (Besluit 2000/518/EG zoals gewijzigd bij Uitvoeringsbesluit (EU) 2024/1159), wat betekent dat een adequaat niveau van gegevensbescherming is gewaarborgd.

2. Algemene informatie over gegevensverwerking

2.1 Omvang van de verwerking van persoonsgegevens

Wij verwerken in het algemeen alleen persoonsgegevens van onze gebruikers voor zover dit noodzakelijk is om een functionerende website en onze inhoud en diensten te leveren. De verwerking van persoonsgegevens vindt regelmatig alleen plaats met toestemming van de gebruiker. Een uitzondering geldt in gevallen waarin het om feitelijke redenen niet mogelijk is om voorafgaande toestemming te verkrijgen en de verwerking van de gegevens is toegestaan op grond van wettelijke bepalingen.

2.2 Rechtsgrondslag voor verwerking

Voor zover wij toestemming van de betrokkene verkrijgen voor de verwerking van persoonsgegevens, dient artikel 6, lid 1, onder a) AVG als rechtsgrondslag.

Voor de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, dient artikel 6, lid 1, onder b) AVG als rechtsgrondslag. Dit geldt ook voor verwerkingshandelingen die noodzakelijk zijn voor precontractuele maatregelen.

Voor zover de verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan ons bedrijf onderworpen is, dient artikel 6, lid 1, onder c) AVG als rechtsgrondslag.

Indien de verwerking noodzakelijk is ter bescherming van een gerechtvaardigd belang van ons bedrijf of een derde partij en indien de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen dan het eerstgenoemde belang, dient artikel 6, lid 1, onder f) AVG als rechtsgrondslag voor de verwerking.

2.2a Verwerkers

Wij gebruiken externe dienstverleners om onze diensten te leveren (bijv. Shopify, Google Analytics, betalingsdienstaanbieders, verzendmaatschappijen). Wij hebben met alle verwerkers die persoonsgegevens namens ons verwerken overeenkomsten gesloten overeenkomstig artikel 28 AVG (verwerkersovereenkomsten). Deze overeenkomsten waarborgen dat de verwerking alleen plaatsvindt in overeenstemming met onze instructies en dat een adequaat beschermingsniveau is gegarandeerd.

2.3 Verwijdering van gegevens en bewaartermijn

De persoonsgegevens van de betrokkene worden verwijderd of geblokkeerd zodra het doel van de opslag komt te vervallen. Opslag kan ook plaatsvinden indien dit is voorzien door de Europese of nationale wetgever in EU-verordeningen, wetten of andere bepalingen waaraan de verwerkingsverantwoordelijke is onderworpen. Blokkering of verwijdering van de gegevens vindt ook plaats wanneer een door de eerdergenoemde normen voorgeschreven bewaartermijn verstrijkt, tenzij er een noodzaak bestaat tot verdere opslag van de gegevens voor de totstandkoming of uitvoering van een overeenkomst.

3. Beschikbaarstelling van de website en aanmaak van logbestanden

3.1 Beschrijving en omvang van gegevensverwerking

Telkens wanneer onze website wordt bezocht, verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van de bezoekers. De volgende gegevens worden verzameld:

Informatie over het gebruikte browsertype en de versie
Het besturingssysteem van de gebruiker
De internetprovider van de gebruiker
Het IP-adres van de gebruiker
Datum en tijdstip van toegang
Websites van waaruit het systeem van de gebruiker onze website bereikt (verwijzings-URL)
Websites die door de gebruiker via onze website worden bezocht
Hoeveelheid overgedragen gegevens
Bericht over succesvolle opvraging

De gegevens worden ook opgeslagen in de logbestanden van ons systeem. Deze gegevens worden niet samen met andere persoonsgegevens van de gebruiker opgeslagen.

3.2 Rechtsgrondslag en doel van gegevensverwerking

De rechtsgrondslag voor de tijdelijke opslag van de gegevens en logbestanden is artikel 6, lid 1, onder f) AVG.

De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om de levering van de website aan de computer van de gebruiker mogelijk te maken. Hiervoor moet het IP-adres van de gebruiker gedurende de sessie worden opgeslagen. Opslag in logbestanden vindt plaats om de functionaliteit van de website te waarborgen. Daarnaast worden de gegevens gebruikt om de website te optimaliseren en om de veiligheid van onze informatietechnologiesystemen te waarborgen. Een evaluatie van de gegevens voor marketingdoeleinden vindt in dit verband niet plaats.

Ons gerechtvaardigde belang bij gegevensverwerking volgens artikel 6, lid 1, onder f) AVG ligt in deze doeleinden.

3.3 Bewaartermijn

De gegevens worden verwijderd zodra ze niet langer nodig zijn om het doel te bereiken waarvoor ze zijn verzameld. In het geval van het verzamelen van gegevens voor de beschikbaarstelling van de website is dit het geval wanneer de betreffende sessie eindigt. In het geval van opslag van gegevens in logbestanden gebeurt dit uiterlijk na zeven dagen. Opslag daarbuiten is mogelijk. In dergelijke gevallen worden de IP-adressen van de gebruikers verwijderd of geanonimiseerd, zodat een koppeling met de oproepende client niet langer mogelijk is.

3.4 Mogelijkheid tot bezwaar en verwijdering

Het verzamelen van gegevens voor de beschikbaarstelling van de website en de opslag van gegevens in logbestanden is absoluut noodzakelijk voor de werking van de website. Bijgevolg bestaat er voor de gebruiker geen mogelijkheid tot bezwaar.

4. Gebruik van cookies

4.1 Beschrijving en omvang van gegevensverwerking

Onze website maakt gebruik van cookies. Cookies zijn tekstbestanden die in of door de browser op het computersysteem van de gebruiker worden opgeslagen. Wanneer een gebruiker een website bezoekt, kan een cookie op het besturingssysteem van de gebruiker worden opgeslagen. Deze cookie bevat een karakteristieke tekenreeks die unieke identificatie van de browser mogelijk maakt wanneer de website opnieuw wordt bezocht.

Wij gebruiken cookies om onze website gebruiksvriendelijker te maken. Sommige elementen van onze website vereisen dat de oproepende browser kan worden geïdentificeerd, zelfs na een paginaverversing.

4.2 Categorieën cookies

Wij gebruiken de volgende categorieën cookies op onze website:

Noodzakelijke cookies (technisch vereist)

Doel: Basisfunctionaliteit van de website, sessiebeheer, winkelwagen, afrekenen
Rechtsgrondslag: Artikel 6, lid 1, onder f) AVG (gerechtvaardigd belang)
Bewaartermijn: Sessiecookies (verwijderd na sluiten van browser) of tot 30 dagen

Voorkeuren cookies

Doel: Opslag van gebruikersinstellingen (taal, regio)
Rechtsgrondslag: Artikel 6, lid 1, onder f) AVG (gerechtvaardigd belang)
Bewaartermijn: Tot 365 dagen

Analyse cookies

Doel: Analyse van websitegebruik, verbetering van gebruikerservaring
Rechtsgrondslag: Artikel 6, lid 1, onder a) AVG (toestemming via cookie-banner)
Bewaartermijn: Tot 24 maanden

Marketing cookies

Doel: Weergave van gepersonaliseerde advertenties, meting van advertentie-effectiviteit
Rechtsgrondslag: Artikel 6, lid 1, onder a) AVG (toestemming via cookie-banner)
Bewaartermijn: Tot 24 maanden

4.3 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van technisch noodzakelijke cookies is artikel 6, lid 1, onder f) AVG. De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van cookies voor analysedoeleinden is, bij toestemming van de gebruiker, artikel 6, lid 1, onder a) AVG.

4.4 Doel van gegevensverwerking

Het doel van het gebruik van technisch noodzakelijke cookies is om het gebruik van de website voor gebruikers te vereenvoudigen. Sommige functies van onze website kunnen niet worden aangeboden zonder het gebruik van cookies. Voor deze functies is het noodzakelijk dat de browser ook na een paginaverversing wordt herkend.

De door technisch noodzakelijke cookies verzamelde gebruikersgegevens worden niet gebruikt om gebruikersprofielen te maken. Analysecookies worden gebruikt om de kwaliteit van onze website en haar inhoud te verbeteren. Via analysecookies leren wij hoe de website wordt gebruikt en kunnen wij ons aanbod voortdurend optimaliseren.

Ons gerechtvaardigde belang bij de verwerking van persoonsgegevens volgens artikel 6, lid 1, onder f) AVG ligt in deze doeleinden.

4.5 Bewaartermijn, mogelijkheid tot bezwaar en verwijdering

Cookies worden op de computer van de gebruiker opgeslagen en door deze aan ons doorgegeven. Daarom heeft u als gebruiker ook volledige controle over het gebruik van cookies. Door de instellingen in uw internetbrowser te wijzigen, kunt u de overdracht van cookies uitschakelen of beperken. Reeds opgeslagen cookies kunnen op elk moment worden verwijderd. Dit kan ook automatisch gebeuren. Als cookies voor onze website worden gedeactiveerd, kunnen mogelijk niet alle functies van de website volledig worden gebruikt.

U kunt uw cookievoorkeuren op elk moment wijzigen via onze cookie-instellingen op de website.

5. E-mailcontact

5.1 Beschrijving en omvang van gegevensverwerking

Op onze website is een e-mailadres vermeld dat gebruikt kan worden voor elektronisch contact. Als een gebruiker van deze mogelijkheid gebruik maakt, worden de met de e-mail verzonden persoonsgegevens opgeslagen.

In dit verband worden geen gegevens aan derden doorgegeven. De gegevens worden uitsluitend gebruikt voor de verwerking van het gesprek.

5.2 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van de gegevens die worden verzonden tijdens het versturen van een e-mail is artikel 6, lid 1, onder f) AVG. Als het e-mailcontact gericht is op het sluiten van een overeenkomst, dan is de aanvullende rechtsgrondslag voor de verwerking artikel 6, lid 1, onder b) AVG.

5.3 Doel van gegevensverwerking

De verwerking van persoonsgegevens uit het e-mailcontact dient uitsluitend om het contact te verwerken.

Ons gerechtvaardigde belang bij de verwerking van de gegevens volgens artikel 6, lid 1, onder f) AVG ligt hierin.

5.4 Bewaartermijn

De gegevens worden verwijderd zodra ze niet langer nodig zijn om het doel te bereiken waarvoor ze zijn verzameld. Voor de persoonsgegevens die via e-mail zijn verzonden, is dit het geval wanneer het betreffende gesprek met de gebruiker is beëindigd. Het gesprek is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat het betreffende onderwerp definitief is opgehelderd.

5.5 Mogelijkheid tot bezwaar en verwijdering

De gebruiker heeft te allen tijde de mogelijkheid om zijn toestemming voor de verwerking van persoonsgegevens in te trekken. Als de gebruiker via e-mail contact met ons opneemt, kan hij te allen tijde bezwaar maken tegen de opslag van zijn persoonsgegevens. In een dergelijk geval kan het gesprek niet worden voortgezet.

Om uw toestemming in te trekken of bezwaar te maken, kunt u contact met ons opnemen via dataprotection@vision.ch.

Alle persoonsgegevens die in de loop van het contact zijn opgeslagen, worden in dit geval verwijderd.

6. Contactformulier en e-mailcontact

6.1 Beschrijving en omvang van gegevensverwerking

Op onze website is een contactformulier beschikbaar dat voor elektronisch contact kan worden gebruikt. Als een gebruiker van deze mogelijkheid gebruik maakt, worden de in het invoermasker ingevoerde gegevens aan ons verzonden en opgeslagen. Deze gegevens zijn:

Voornaam en achternaam
E-mailadres
Bericht
Eventueel telefoonnummer

Op het moment van verzending van het bericht worden bovendien de volgende gegevens opgeslagen:

Datum en tijdstip van verzending
IP-adres van de gebruiker

Voor de verwerking van de gegevens wordt tijdens het verzendproces uw toestemming gevraagd en wordt verwezen naar deze privacyverklaring.

Als alternatief is het mogelijk om via een verstrekt e-mailadres contact met ons op te nemen. In dit geval worden de met de e-mail verzonden persoonsgegevens van de gebruiker opgeslagen.

In dit verband worden geen gegevens aan derden doorgegeven. De gegevens worden uitsluitend gebruikt voor de verwerking van het gesprek.

6.2 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van de gegevens is, bij toestemming van de gebruiker, artikel 6, lid 1, onder a) AVG.

6.3 Doel van gegevensverwerking

De verwerking van de persoonsgegevens uit het invoermasker dient ons uitsluitend om het contact te verwerken. In het geval van contact via e-mail ligt hierin ook het vereiste gerechtvaardigde belang bij de verwerking van de gegevens.

De overige persoonsgegevens die tijdens het verzendproces worden verwerkt, dienen om misbruik van het contactformulier te voorkomen en de veiligheid van onze informatietechnologiesystemen te waarborgen.

6.4 Bewaartermijn

De gegevens worden verwijderd zodra ze niet langer nodig zijn om het doel te bereiken waarvoor ze zijn verzameld. Voor de persoonsgegevens uit het invoermasker van het contactformulier en die via e-mail zijn verzonden, is dit het geval wanneer het betreffende gesprek met de gebruiker is beëindigd. Het gesprek is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat het betreffende onderwerp definitief is opgehelderd.

De aanvullende persoonsgegevens die tijdens het verzendproces zijn verzameld, worden uiterlijk na een periode van zeven dagen verwijderd.

6.5 Mogelijkheid tot bezwaar en verwijdering

Om uw toestemming in te trekken of bezwaar te maken, kunt u contact met ons opnemen via dataprotection@vision.ch.

Alle persoonsgegevens die in de loop van het contact zijn opgeslagen, worden in dit geval verwijderd.

7. Nieuwsbrief

7.1 Beschrijving en omvang van gegevensverwerking

Op onze website is het mogelijk om zich te abonneren op een gratis nieuwsbrief. Bij aanmelding voor de nieuwsbrief worden de gegevens uit het invoermasker aan ons verzonden:

E-mailadres
Voornaam en achternaam (optioneel)

Bovendien worden bij aanmelding de volgende gegevens verzameld:

IP-adres van de oproepende computer
Datum en tijdstip van aanmelding

Voor de verwerking van de gegevens wordt tijdens het aanmeldingsproces uw toestemming gevraagd en wordt verwezen naar deze privacyverklaring.

In verband met de verwerking van gegevens voor het verzenden van nieuwsbrieven worden geen gegevens aan derden doorgegeven. De gegevens worden uitsluitend gebruikt voor het verzenden van de nieuwsbrief.

7.2 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van de gegevens na aanmelding voor de nieuwsbrief door de gebruiker is, bij toestemming van de gebruiker, artikel 6, lid 1, onder a) AVG.

7.3 Doel van gegevensverwerking

Het verzamelen van het e-mailadres van de gebruiker dient om de nieuwsbrief te bezorgen. Het verzamelen van andere persoonsgegevens tijdens het aanmeldingsproces dient om misbruik van de diensten of het gebruikte e-mailadres te voorkomen.

7.4 Bewaartermijn

De gegevens worden verwijderd zodra ze niet langer nodig zijn om het doel te bereiken waarvoor ze zijn verzameld. Het e-mailadres van de gebruiker wordt daarom opgeslagen zolang het abonnement op de nieuwsbrief actief is.

De overige persoonsgegevens die tijdens het aanmeldingsproces zijn verzameld, worden in de regel na een termijn van zeven dagen verwijderd.

7.5 Mogelijkheid tot bezwaar en verwijdering

Het abonnement op de nieuwsbrief kan door de betrokken gebruiker te allen tijde worden opgezegd. Voor dit doel bevindt zich in elke nieuwsbrief een overeenkomstige link.

Hierdoor wordt ook de mogelijkheid geboden om de toestemming voor de opslag van persoonsgegevens die tijdens het aanmeldingsproces zijn verzameld in te trekken.

8. Registratie

8.1 Beschrijving en omvang van gegevensverwerking

Op onze website bieden wij gebruikers de mogelijkheid om zich te registreren door het verstrekken van persoonsgegevens. De gegevens worden ingevoerd in een invoermasker en aan ons verzonden en opgeslagen. Een doorgave van de gegevens aan derden vindt niet plaats. Tijdens het registratieproces worden de volgende gegevens verzameld:

E-mailadres
Voornaam en achternaam
Eventueel adresgegevens
Wachtwoord (versleuteld opgeslagen)

Op het moment van registratie worden bovendien de volgende gegevens opgeslagen:

IP-adres van de gebruiker
Datum en tijdstip van registratie

Tijdens het registratieproces wordt de toestemming van de gebruiker voor de verwerking van deze gegevens gevraagd en wordt verwezen naar deze privacyverklaring.

8.2 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van de gegevens is, bij toestemming van de gebruiker, artikel 6, lid 1, onder a) AVG.

Als de registratie dient voor de uitvoering van een overeenkomst waarbij de gebruiker partij is of voor de uitvoering van precontractuele maatregelen, is de aanvullende rechtsgrondslag voor de verwerking van de gegevens artikel 6, lid 1, onder b) AVG.

8.3 Doel van gegevensverwerking

Een registratie van de gebruiker is noodzakelijk voor de beschikbaarstelling van bepaalde inhoud en diensten op onze website. Een registratie van de gebruiker is noodzakelijk voor de uitvoering van een overeenkomst met de gebruiker of voor de uitvoering van precontractuele maatregelen.

8.4 Bewaartermijn

De gegevens worden verwijderd zodra ze niet langer nodig zijn om het doel te bereiken waarvoor ze zijn verzameld.

Dit is het geval voor de tijdens het registratieproces verzamelde gegevens wanneer de registratie op onze website wordt verwijderd of gewijzigd.

Dit is het geval voor de tijdens het registratieproces verzamelde gegevens ter uitvoering van een overeenkomst of ter uitvoering van precontractuele maatregelen wanneer de gegevens niet langer nodig zijn voor de uitvoering van de overeenkomst. Ook na het sluiten van de overeenkomst kan het noodzakelijk zijn om persoonsgegevens van de contractpartner op te slaan om te voldoen aan contractuele of wettelijke verplichtingen.

8.5 Mogelijkheid tot bezwaar en verwijdering

Als gebruiker heeft u te allen tijde de mogelijkheid om de registratie te beëindigen. U kunt de over u opgeslagen gegevens op elk moment laten wijzigen.

Om uw registratie te beëindigen of gegevens te wijzigen, kunt u contact met ons opnemen via dataprotection@vision.ch.

Als de gegevens noodzakelijk zijn voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen, is een vervroegde verwijdering van de gegevens alleen mogelijk voor zover contractuele of wettelijke verplichtingen zich hier niet tegen verzetten.

9. Bestellingen en contractverwerking

9.1 Beschrijving en omvang van gegevensverwerking

Bij bestellingen op onze website verzamelen en verwerken wij de volgende persoonsgegevens:

Voornaam en achternaam
E-mailadres
Factuuradres
Leveringsadres (indien afwijkend)
Telefoonnummer (optioneel)
Betalingsgegevens
Bestelgegevens (producten, hoeveelheden, prijzen)
IP-adres op moment van bestelling
Datum en tijdstip van bestelling

9.2 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van persoonsgegevens voor de uitvoering van een overeenkomst is artikel 6, lid 1, onder b) AVG. Dit geldt ook voor verwerkingshandelingen die noodzakelijk zijn voor precontractuele maatregelen.

Voor zover de verwerking van persoonsgegevens noodzakelijk is om te voldoen aan wettelijke verplichtingen (bijv. belastingverplichtingen, bewaarplichten), is de rechtsgrondslag artikel 6, lid 1, onder c) AVG.

9.3 Doel van gegevensverwerking

De verwerking van persoonsgegevens is noodzakelijk voor:

Verwerking van uw bestelling
Levering van producten
Afhandeling van betalingen
Klantenservice en communicatie
Naleving van wettelijke verplichtingen (bijv. belastingwet, handelsrecht)
Fraudepreventie

9.4 Bewaartermijn

Bestelgegevens worden bewaard zolang dit noodzakelijk is voor de uitvoering van de overeenkomst en om te voldoen aan wettelijke bewaarplichten. In Zweden gelden de volgende bewaarplichten:

Handelsrechtelijke documenten: 7 jaar
Belastinggerelateerde documenten: 7 jaar

Na afloop van deze termijnen worden de gegevens verwijderd, tenzij u uitdrukkelijk heeft ingestemd met verder gebruik of wij ons een verdergaand gebruik van gegevens voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

9.5 Doorgave aan derden

Voor de uitvoering van de overeenkomst geven wij uw persoonsgegevens door aan:

Verzendmaatschappijen: Voor de levering van producten (bijv. PostNord, DHL, UPS)
Betalingsdienstaanbieders: Voor de afhandeling van betalingen (bijv. Stripe, PayPal, Klarna)
IT-dienstverleners: Voor het hosten en onderhouden van onze webshop (Shopify)

De ontvangers van gegevens kunnen zich zowel binnen als buiten de EU bevinden. Bij doorgave buiten de EU zorgen wij voor een adequaat beschermingsniveau door middel van:

EU-standaardcontractbepalingen
Adequaatheidsbesluit van de Europese Commissie
Andere passende waarborgen conform artikel 46 AVG

10. Betaling

10.1 Beschrijving en omvang van gegevensverwerking

Op onze website bieden wij verschillende betalingsmethoden aan. Afhankelijk van de gekozen betalingsmethode werken wij samen met verschillende betalingsdienstaanbieders. Bij betaling worden de volgende gegevens verwerkt:

Naam
Factuuradres
E-mailadres
Bedrag van de transactie
Betalingsmethode
Bankgegevens of creditcardgegevens (versleuteld via de betalingsdienstaanbieder)

10.2 Gebruikte betalingsdienstaanbieders

Stripe
Aanbieder: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland

Stripe verwerkt betalingen in opdracht van ons en heeft daarvoor toegang tot uw betalingsgegevens. De gegevensverwerking wordt uitgevoerd op grond van een verwerkersovereenkomst conform artikel 28 AVG.

PayPal
Aanbieder: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Bij gebruik van PayPal worden uw gegevens doorgegeven aan PayPal. PayPal kan eigen cookies gebruiken en uw gegevens verwerken voor eigen doeleinden (bijv. fraudepreventie).

Klarna
Aanbieder: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden

Bij gebruik van Klarna-betalingsmethoden (bijv. betalen na 30 dagen, betalen in termijnen) worden uw gegevens doorgegeven aan Klarna voor de beoordeling van kredietwaardigheid en fraudepreventie.

10.3 Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van persoonsgegevens voor betalingsverwerking is artikel 6, lid 1, onder b) AVG (uitvoering van de overeenkomst).

Voor zover betalingsdienstaanbieders eigen gegevensverwerking uitvoeren (bijv. fraudepreventie), is de rechtsgrondslag artikel 6, lid 1, onder f) AVG (gerechtvaardigd belang van de betalingsdienstaanbieder).

10.4 Doel van gegevensverwerking

De verwerking van betalingsgegevens is noodzakelijk voor:

Afhandeling van de betaling
Fraudepreventie
Naleving van wettelijke verplichtingen

10.5 Bewaartermijn

Betalingsgegevens worden bewaard volgens de wettelijke bewaarplichten (zie punt 9.4). Creditcardgegevens worden niet door ons opgeslagen, maar uitsluitend door de betalingsdienstaanbieder verwerkt.

11. Verzending

11.1 Beschrijving en omvang van gegevensverwerking

Voor de levering van bestelde producten werken wij samen met verzendmaatschappijen. Hiervoor geven wij de volgende gegevens door:

Naam
Leveringsadres
E-mailadres (voor verzendnotificaties)
Telefoonnummer (optioneel, voor bezorging)

11.2 Gebruikte verzendmaatschappijen

Wij gebruiken de volgende verzendmaatschappijen voor leveringen naar Zweden:

PostNord AB - 105 00 Stockholm, Zweden
DHL Express (Sweden) AB - Stockholm, Zweden
UPS Sverige AB - Stockholm, Zweden
Bring Parcels AB - Stockholm, Zweden

11.3 Rechtsgrondslag en doel van gegevensverwerking

De rechtsgrondslag voor de doorgave van gegevens aan verzendmaatschappijen is artikel 6, lid 1, onder b) AVG (uitvoering van de overeenkomst). De doorgave is noodzakelijk om de levering van de bestelde producten mogelijk te maken.

11.4 Bewaartermijn

Verzendgegevens worden bewaard zolang dit noodzakelijk is voor de uitvoering van de overeenkomst en om te voldoen aan eventuele garantie- en garantieclaims. Daarna worden de gegevens verwijderd, tenzij wettelijke bewaarplichten zich hiertegen verzetten.

12. Analyse-instrumenten

12.1 Google Analytics

Deze website gebruikt Google Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google").

Omvang van verwerking

Google Analytics gebruikt cookies die op uw computer worden opgeslagen en die een analyse van het gebruik van de website mogelijk maken. De door het cookie gegenereerde informatie over uw gebruik van deze website wordt doorgaans overgebracht naar en opgeslagen op een server van Google. Door activering van IP-anonimisering op deze website wordt uw IP-adres door Google binnen lidstaten van de Europese Unie of in andere staten die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte vooraf ingekort.

Slechts in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS overgebracht en daar ingekort. Het anonieme IP-adres dat door uw browser wordt verzonden in het kader van Google Analytics wordt niet samengevoegd met andere gegevens van Google.

Rechtsgrondslag en doel

De rechtsgrondslag voor het gebruik van Google Analytics is artikel 6, lid 1, onder a) AVG (toestemming via cookie-banner).

Het doel van het gebruik van Google Analytics is de analyse van het gebruik van onze website en de optimalisering van ons online-aanbod.

Bewaartermijn

Door Google Analytics verzonden gegevens worden na 14 maanden automatisch verwijderd. Gegevens waarvan de bewaartermijn is bereikt, worden eenmaal per maand automatisch verwijderd.

Overdracht aan derden

Google verwerkt uw gegevens mogelijk in de VS. Google is gecertificeerd volgens het EU-VS Data Privacy Framework, wat een adequaat beschermingsniveau voor gegevensverwerking waarborgt.

Mogelijkheid tot bezwaar

U kunt uw cookievoorkeuren op elk moment wijzigen via onze cookie-instellingen. U kunt ook het opslaan van cookies voorkomen door uw browser dienovereenkomstig in te stellen. Daarnaast kunt u het verzamelen van de door het cookie gegenereerde gegevens met betrekking tot uw gebruik van de website (incl. uw IP-adres) en de verwerking van deze gegevens door Google voorkomen door de via de volgende link beschikbare browser-plugin te downloaden en te installeren: https://tools.google.com/dlpage/gaoptout

Meer informatie over gegevensgebruik door Google vindt u in de Privacy Policy van Google: https://policies.google.com/privacy

12.2 Meta Pixel (Facebook Pixel)

Op onze website gebruiken we de "Meta Pixel" (voorheen Facebook Pixel) van Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland ("Meta").

Omvang van verwerking

Met behulp van de Meta Pixel kunnen wij bezoekers van onze website als doelgroep voor de weergave van advertenties (genaamd "Facebook Ads" of "Meta Ads") bepalen. De Meta Pixel wordt gebruikt om onze Facebook Ads/Meta Ads alleen weer te geven aan gebruikers die ook interesse hebben getoond in ons online-aanbod. Met behulp van de Meta Pixel kunnen we ook de effectiviteit van Facebook Ads/Meta Ads voor statistische en marktonderzoeksdoeleinden tracken door te zien of gebruikers naar onze website werden doorverwezen na het klikken op een Facebook Ad/Meta Ad.

De Meta Pixel wordt direct door Meta geïntegreerd bij het bezoeken van onze website en kan een cookie op uw apparaat opslaan. Als u zich vervolgens aanmeldt bij Facebook/Meta of Facebook/Meta bezoekt terwijl u bent aangemeld, wordt uw bezoek aan ons aanbod in uw profiel opgenomen. De over u verzamelde gegevens zijn voor ons anoniem, bieden ons dus geen conclusies over de identiteit van de gebruikers. De gegevens worden echter opgeslagen en verwerkt door Meta, zodat een verbinding met het betreffende gebruikersprofiel mogelijk is.

Rechtsgrondslag en doel

De rechtsgrondslag voor het gebruik van Meta Pixel is artikel 6, lid 1, onder a) AVG (toestemming via cookie-banner).

Het doel is de weergave van gerichte advertenties en de meting van de effectiviteit van advertentiecampagnes.

Overdracht aan derden

Meta verwerkt uw gegevens mogelijk in de VS. Meta is gecertificeerd volgens het EU-VS Data Privacy Framework.

Mogelijkheid tot bezwaar

U kunt uw cookievoorkeuren op elk moment wijzigen via onze cookie-instellingen. Daarnaast kunt u bezwaar maken tegen het gebruik van uw gegevens voor gerichte advertenties bij Meta via de volgende links:

Facebook: https://www.facebook.com/settings?tab=ads
Instagram: https://help.instagram.com/615366948510230

13. Sociale media

13.1 Aanwezigheid op sociale netwerken

Wij onderhouden online presences binnen sociale netwerken om met de daar actieve klanten en geïnteresseerden te communiceren en hen te informeren over onze diensten. Bij het oproepen van de betreffende netwerken en platforms zijn de algemene voorwaarden en gegevensverwerkingsrichtlijnen van hun respectievelijke exploitanten van toepassing.

Wij wijzen erop dat hierbij gegevens van gebruikers ook buiten de Europese Unie kunnen worden verwerkt. Dit kan risico's voor de gebruikers met zich meebrengen, omdat hierdoor bijvoorbeeld de handhaving van de rechten van gebruikers moeilijker zou kunnen worden. Met betrekking tot Amerikaanse aanbieders die zijn gecertificeerd volgens het Privacy Shield of vergelijkbare garanties bieden, wijzen wij erop dat zij zich hiermee verbinden de EU-gegevensbeschermingsnormen na te leven.

Daarnaast worden gebruikersgegevens doorgaans verwerkt voor marktonderzoek- en reclamedoeleinden. Zo kunnen bijvoorbeeld uit het gebruiksgedrag en de daaruit voortvloeiende interesses van de gebruikers gebruikersprofielen worden aangemaakt. De gebruikersprofielen kunnen op hun beurt worden gebruikt om bijvoorbeeld binnen en buiten de platforms advertenties te plaatsen die vermoedelijk overeenkomen met de interesses van de gebruikers. Voor deze doeleinden worden doorgaans cookies op de computers van de gebruikers opgeslagen, waarin het gebruiksgedrag en de interesses van de gebruikers worden opgeslagen. Daarnaast kunnen in de gebruikersprofielen ook gegevens worden opgeslagen, onafhankelijk van de door de gebruikers gebruikte apparaten (in het bijzonder wanneer de gebruikers lid zijn van de betreffende platforms en bij deze zijn aangemeld).

De rechtsgrondslag voor de verwerking van persoonsgegevens is artikel 6, lid 1, onder f) AVG, gebaseerd op ons gerechtvaardigde belang bij effectieve informatieverstrekking en communicatie met gebruikers.

Wij zijn actief op de volgende sociale media platforms:

Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland - Privacy Policy: https://www.facebook.com/privacy/explanation
Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland - Privacy Policy: https://help.instagram.com/519522125107875
Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland - Privacy Policy: https://policy.pinterest.com/privacy-policy

13.2 Plug-ins van sociale netwerken

Op onze website gebruiken wij plug-ins van sociale netwerken. Om de privacy van bezoekers van onze website te beschermen, gebruiken wij deze plug-ins met behulp van de zogenaamde "Shariff"-oplossing. Dit zorgt ervoor dat geen gegevens automatisch aan de exploitanten van de sociale netwerken worden doorgegeven wanneer u onze pagina's bezoekt.

Pas wanneer u op de respectievelijke knop klikt, wordt een directe verbinding met de server van de respectievelijke sociale netwerk tot stand gebracht. Door het activeren van de plug-in worden gegevens aan het betreffende sociale netwerk doorgegeven en daar opgeslagen.

De rechtsgrondslag voor het gebruik van de plug-ins is artikel 6, lid 1, onder f) AVG, gebaseerd op ons gerechtvaardigde belang bij het mogelijk maken van sociale interactie.

14. Rechten van betrokkenen bij de gegevensverwerking

14.1 Kinderen

Ons aanbod is gericht op volwassenen. Personen onder de 16 jaar mogen geen persoonsgegevens aan ons verstrekken zonder toestemming van ouders of voogden.

14.2 Mogelijkheid tot bezwaar tegen directe marketing

U heeft te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor directe marketingdoeleinden. U kunt uw bezwaar informeel via de volgende contactgegevens naar ons sturen:

Vision Consulting AG
Compliance
Bächausstrasse 61
CH-8806 Bäch SZ
Zwitserland
E-mail: dataprotection@vision.ch

15. Rechten van betrokkenen

Als persoonsgegevens over u worden verwerkt, bent u een betrokkene in de zin van de AVG en heeft u de volgende rechten tegenover de verwerkingsverantwoordelijke:

15.1 Recht op inzage (artikel 15 AVG)

U kunt bij ons bevestiging vragen of persoonsgegevens over u door ons worden verwerkt. Als een dergelijke verwerking bestaat, kunt u bij ons om de volgende informatie vragen:

de doeleinden waarvoor de persoonsgegevens worden verwerkt
de categorieën van persoonsgegevens die worden verwerkt
de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens over u zijn of zullen worden verstrekt
de geplande periode voor het bewaren van de persoonsgegevens over u
het bestaan van een recht op rectificatie of wissing van persoonsgegevens over u
het bestaan van een recht op beperking van de verwerking of een recht om bezwaar te maken tegen een dergelijke verwerking
het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit
alle beschikbare informatie over de herkomst van de gegevens indien de persoonsgegevens niet bij de betrokkene zijn verzameld
het bestaan van geautomatiseerde besluitvorming inclusief profiling en zinvolle informatie over de onderliggende logica, alsook de betekenis en de verwachte gevolgen van een dergelijke verwerking voor de betrokkene

U heeft het recht om te vragen of persoonsgegevens over u worden doorgegeven aan een derde land of aan een internationale organisatie. In dit verband kunt u verzoeken om informatie over de passende waarborgen overeenkomstig artikel 46 AVG met betrekking tot de doorgifte.

15.2 Recht op rectificatie (artikel 16 AVG)

U heeft een recht op rectificatie en/of aanvulling tegenover de verwerkingsverantwoordelijke als de verwerkte persoonsgegevens over u onjuist of onvolledig zijn.

15.3 Recht op beperking van de verwerking (artikel 18 AVG)

Onder de volgende voorwaarden kunt u verzoeken om beperking van de verwerking van persoonsgegevens over u:

indien u de juistheid van de persoonsgegevens over u betwist voor een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren
de verwerking onrechtmatig is en u zich verzet tegen de wissing van de persoonsgegevens en in plaats daarvan verzoekt om beperking van het gebruik ervan
de verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar u deze nodig heeft voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen
indien u bezwaar heeft gemaakt tegen de verwerking overeenkomstig artikel 21, lid 1 AVG en het nog niet vaststaat of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan uw gronden

15.4 Recht op wissing (artikel 17 AVG)

U kunt de verwerkingsverantwoordelijke verzoeken om persoonsgegevens over u zonder onredelijke vertraging te wissen, en de verwerkingsverantwoordelijke is verplicht deze gegevens zonder onredelijke vertraging te wissen indien een van de volgende gronden van toepassing is:

De persoonsgegevens over u zijn niet langer noodzakelijk voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt
U trekt uw toestemming waarop de verwerking is gebaseerd overeenkomstig artikel 6, lid 1, onder a) of artikel 9, lid 2, onder a) AVG in en er is geen andere rechtsgrondslag voor de verwerking
U maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 1 AVG en er zijn geen prevalerende gerechtvaardigde gronden voor de verwerking, of u maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2 AVG
De persoonsgegevens over u zijn onrechtmatig verwerkt
De wissing van persoonsgegevens over u is noodzakelijk om te voldoen aan een wettelijke verplichting op grond van Unierecht of het recht van de lidstaat waaraan de verwerkingsverantwoordelijke is onderworpen

Het recht op wissing is niet van toepassing voor zover de verwerking noodzakelijk is:

voor de uitoefening van het recht op vrijheid van meningsuiting en informatie
voor de naleving van een wettelijke verplichting of voor de vervulling van een taak van algemeen belang
voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen

15.5 Recht op kennisgeving (artikel 19 AVG)

Als u het recht op rectificatie, wissing of beperking van de verwerking tegenover de verwerkingsverantwoordelijke heeft doen gelden, is de verwerkingsverantwoordelijke verplicht deze rectificatie of wissing van gegevens of beperking van de verwerking mee te delen aan alle ontvangers aan wie de persoonsgegevens over u zijn verstrekt, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt. U heeft het recht tegenover de verwerkingsverantwoordelijke om over deze ontvangers te worden geïnformeerd.

15.6 Recht op gegevensoverdraagbaarheid (artikel 20 AVG)

U heeft het recht om de persoonsgegevens over u die u aan de verwerkingsverantwoordelijke heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. Bovendien heeft u het recht om deze gegevens zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, over te dragen aan een andere verwerkingsverantwoordelijke, indien:

de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a) AVG of artikel 9, lid 2, onder a) AVG of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b) AVG, en
de verwerking geschiedt met behulp van geautomatiseerde procedés

Bij de uitoefening van dit recht heeft u ook het recht om te bewerkstelligen dat de persoonsgegevens over u rechtstreeks van de ene verwerkingsverantwoordelijke aan een andere verwerkingsverantwoordelijke worden doorgegeven, voor zover dit technisch haalbaar is.

15.7 Recht op bezwaar (artikel 21 AVG)

U heeft het recht om te allen tijde, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van persoonsgegevens over u die is gebaseerd op artikel 6, lid 1, onder e) of f) AVG; dit geldt ook voor profiling op basis van deze bepalingen.

De verwerkingsverantwoordelijke verwerkt de persoonsgegevens over u niet langer, tenzij de verwerkingsverantwoordelijke dwingende gerechtvaardigde gronden voor de verwerking kan aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen.

Wanneer persoonsgegevens over u worden verwerkt voor directe marketingdoeleinden, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens over u voor dergelijke marketing; dit geldt ook voor profiling voor zover deze verband houdt met dergelijke directe marketing.

15.8 Recht op intrekking van toestemming voor gegevensbescherming (artikel 7, lid 3 AVG)

U heeft het recht om uw toestemming voor gegevensbescherming te allen tijde in te trekken. De intrekking van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan onverlet.

15.9 Recht om een klacht in te dienen bij een toezichthoudende autoriteit (artikel 77 AVG)

Onverminderd enig ander administratief of gerechtelijk rechtsmiddel, heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk, als u van mening bent dat de verwerking van persoonsgegevens over u in strijd is met de AVG.

De toezichthoudende autoriteit die verantwoordelijk is voor Zweden is:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Zweden
Telefoon: +46 8 657 61 00
E-mail: imy@imy.se
Website: https://www.imy.se

16. Gegevensbeveiliging

Wij gebruiken de wijdverbreide SSL-procedure (Secure Socket Layer) in combinatie met het hoogste versleutelingsniveau dat door uw browser wordt ondersteund bij het bezoeken van de website. Dit is meestal 256-bit encryptie. Als uw browser geen 256-bit encryptie ondersteunt, gebruiken wij in plaats daarvan 128-bit v3-technologie. U kunt zien of een afzonderlijke pagina van onze website versleuteld wordt verzonden aan de gesloten weergave van het sleutel- of slotsymbool in de onderste statusbalk van uw browser.

Wij gebruiken ook passende technische en organisatorische beveiligingsmaatregelen om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, gedeeltelijk of totaal verlies, vernietiging of tegen ongeoorloofde toegang door derden. Onze beveiligingsmaatregelen worden voortdurend verbeterd in overeenstemming met technologische ontwikkelingen.

17. Actualiteit en wijziging van deze privacyverklaring

Deze privacyverklaring is actueel en heeft de status van oktober 2025.

Door verdere ontwikkeling van onze website en aanbiedingen daarop of als gevolg van gewijzigde wettelijke of regelgevende vereisten, kan het noodzakelijk worden om deze privacyverklaring te wijzigen. De huidige privacyverklaring kan door u te allen tijde op de website worden opgeroepen en afgedrukt op https://www.canvarto.se/pages/privacy