Privacybeleid

Laatst bijgewerkt: 2 november 2026

1. Verwerkingsverantwoordelijke

1. Verwerkingsverantwoordelijke voor de persoonsgegevens van Klanten en gebruikers van de webwinkel hotkix („Winkel”), ook Verkoper genoemd, is: Wonder World sp. z o.o., ul. Generała Jarosława Dąbrowskiego 25a, 65-021 Zielona Góra, NIP 9292091059, REGON 542616750, KRS 0001192186.
2. U kunt contact opnemen met de Verwerkingsverantwoordelijke:
   • per e-mail: [email protected];
   • telefonisch: 669 529 628 (dagelijks 8:00–22:00);
   • per post op het correspondentieadres: Wonder World sp. z o.o., ul. Generała Jarosława Dąbrowskiego 25a, 65-021 Zielona Góra.
3. „AVG” betekent Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming). De overige begrippen (o.a. Klant, Goederen) hebben de betekenis die eraan in de Algemene voorwaarden wordt gegeven.

2. Doeleinden, rechtsgronden en bewaartermijnen

De Verwerkingsverantwoordelijke treft de technische en organisatorische maatregelen die artikel 32 AVG vereist, passend bij het risico voor de rechten en vrijheden van natuurlijke personen. In de Winkel kunt u bestellen zonder account (aankoop als gast); de Winkel beheert geen klantaccounts.

1. Uitvoering van de bestelling en de Koopovereenkomst (art. 6 lid 1 onder b AVG).
   Gegevens: voor- en achternaam, afleveradres, telefoonnummer, e-mailadres, inhoud van de bestelling, gekozen verzend- en betaalwijze. Het verstrekken van gegevens is vrijwillig, maar noodzakelijk om te bestellen – zonder deze gegevens kan de overeenkomst niet worden gesloten of uitgevoerd. We bewaren de gegevens tot de uitvoering van de overeenkomst en daarna gedurende de hieronder vermelde termijnen voor wettelijke verplichtingen en vorderingen.
2. Wettelijke verplichtingen, waaronder boekhoudkundige en fiscale (art. 6 lid 1 onder c AVG). Gegevens uit verkoop- en bestelbescheiden bewaren we gedurende de wettelijk vereiste termijn (in beginsel 5 jaar vanaf het einde van het belastingjaar waarin de belastingplicht is ontstaan).
3. Klachten, herroeping van de overeenkomst en vaststelling, uitoefening of verdediging van vorderingen (art. 6 lid 1 onder b en f AVG – gerechtvaardigd belang van de Verwerkingsverantwoordelijke bij de bescherming van zijn rechten). We bewaren de gegevens tot de verjaring van vorderingen uit de overeenkomst.
4. Contact met de Klant (e-mail, telefoon, antwoorden op vragen en zaken rond bestellingen; art. 6 lid 1 onder b of f AVG). We bewaren de gegevens tot de zaak is afgehandeld en daarna tot de verjaring van eventuele vorderingen.
5. Nieuwsbrief (art. 6 lid 1 onder a AVG – toestemming; art. 10 van de Poolse wet inzake elektronische dienstverlening).
   Als u zich in de Winkel inschrijft voor de nieuwsbrief, verwerken we uw e-mailadres en de datum van uw toestemming om u marketingberichten te sturen. U kunt uw toestemming op elk moment intrekken door te schrijven naar [email protected]; de intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking. We bewaren de gegevens tot de intrekking van de toestemming.
6. Berichten over de bestelling (bijv. bevestiging van ontvangst van de bestelling; art. 6 lid 1 onder b AVG). Dit zijn transactionele berichten, geen marketing.
7. Beveiliging en correcte werking van de Winkel (art. 6 lid 1 onder f AVG). De website van de Winkel wordt aangeboden via Cloudflare Pages en het winkelsysteem draait op een server; beide registreren standaard technische logs (o.a. IP-adres, tijdstip en adres van het verzoek, browsergegevens). We bewaren deze zolang nodig is voor de beveiliging en het opsporen van fouten.
8. Online betalingen (art. 6 lid 1 onder b AVG). Online betalingen (kaart, BLIK, Apple Pay en Google Pay – voor zover de aanbieder deze beschikbaar stelt) worden verwerkt door Stripe Payments Europe, Ltd.; de Verwerkingsverantwoordelijke bewaart geen betaalkaartgegevens.

De Winkel neemt over u geen besluiten die uitsluitend op geautomatiseerde verwerking berusten, met inbegrip van profilering, die rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen. De Winkel gebruikt geen gegevens voor gedragsgerichte reclame.

3. Ontvangers van gegevens

Persoonsgegevens verstrekken we uitsluitend aan partijen die nodig zijn voor de genoemde doeleinden, in het bijzonder:

• aanbieders van hosting en IT-infrastructuur – de website van de Winkel wordt gehost op Cloudflare Pages (Cloudflare, Inc.) en het winkelsysteem (Medusa) draait op een server in de Europese Unie, beschikbaar gesteld door OVH; deze partijen verwerken gegevens op basis van verwerkersovereenkomsten;
• vervoerders – InPost (koerier) en DPD (koerier), aan wie we de gegevens verstrekken die nodig zijn voor de bezorging (voor- en achternaam, adres, telefoonnummer, e-mailadres, remboursbedrag bij betaling bij levering); de vervoerders treden op als afzonderlijke verwerkingsverantwoordelijken voor de bezorging;
• de aanbieder van online betalingen – Stripe Payments Europe, Ltd., als u voor online betalen kiest;
• aanbieders van boekhoudkundige, juridische en adviesdiensten, voor zover nodig voor de administratie en de bescherming van vorderingen;
• overheidsinstanties, indien de wet dat vereist.

Bovendien maakt uw browser bij een bezoek aan de Winkel rechtstreeks verbinding met servers van Google om lettertypen te laden (zie punt 5).

4. Doorgifte van gegevens buiten de EER

De gegevens in het systeem van de Winkel staan op een server in de Europese Unie. Een deel van de aanbieders die we gebruiken (Cloudflare, Google, Stripe) behoort tot groepen die ook buiten de Europese Economische Ruimte actief zijn, waaronder in de Verenigde Staten. Als daardoor gegevens buiten de EER worden doorgegeven, gebeurt dat op basis van een besluit van de Europese Commissie over een passend beschermingsniveau (bijv. het EU-U.S. Data Privacy Framework) of van standaardcontractbepalingen als bedoeld in art. 46 AVG. Op uw verzoek informeren we u over de toegepaste waarborgen.

5. Cookies, browseropslag en externe diensten

1. Browseropslag (localStorage). De Winkel slaat in uw browser de identificatiecode en de inhoud van de winkelwagen en de gekozen helmmaat op, zodat de winkelwagen niet verdwijnt als u naar een andere pagina gaat of het tabblad sluit. Deze gegevens zijn technisch noodzakelijk voor de dienst waar u om vraagt (winkelwagen en bestellen), daarom is geen toestemming nodig en tonen we geen cookiebanner. U kunt deze gegevens verwijderen in de browserinstellingen; daarbij gaat de inhoud van de winkelwagen verloren.
2. Geen statistieken, advertentie- of trackingbestanden. De Winkel gebruikt geen bezoekersstatistieken, volgt bezoekers niet live en gebruikt geen advertentiecookies, trackingpixels (bijv. Meta, TikTok), Google Analytics of andere profileringstools.
3. Google Fonts-lettertypen. De Winkel laadt lettertypen van servers van Google (fonts.googleapis.com en fonts.gstatic.com). Daardoor geeft uw browser aan Google o.a. uw IP-adres en browsergegevens door. De grondslag is art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een consistente vormgeving van de Winkel). Meer informatie: privacybeleid van Google.
4. Online betalingen. Stripe kan eigen cookies of vergelijkbare technologieën gebruiken die nodig zijn voor de veilige verwerking van betalingen en het voorkomen van misbruik, volgens de regels in zijn privacybeleid.
5. Browsers staan het opslaan van gegevens op het eindapparaat doorgaans standaard toe. In de browserinstellingen kunt u deze gegevens blokkeren of verwijderen; een beperking kan de werking van de winkelwagen beïnvloeden.

6. Rechten van betrokkenen

Iedere betrokkene heeft het recht op:

• inzage (art. 15 AVG) – bevestiging of gegevens worden verwerkt, inzage daarin en informatie over doeleinden, categorieën gegevens, ontvangers, bewaartermijn en rechten; en een kopie van de gegevens (de eerste kopie is gratis, voor volgende kopieën kan de Verwerkingsverantwoordelijke een redelijke vergoeding op basis van de administratieve kosten vragen);
• rectificatie (art. 16 AVG) – verzoek om onjuiste gegevens te corrigeren of onvolledige gegevens aan te vullen;
• gegevenswissing (art. 17 AVG) – wanneer de Verwerkingsverantwoordelijke geen rechtsgrond meer heeft voor de verwerking of de gegevens niet langer nodig zijn voor de doeleinden;
• beperking van de verwerking (art. 18 AVG) – wanneer u de juistheid van de gegevens betwist, de verwerking onrechtmatig is en u zich verzet tegen wissing, de Verwerkingsverantwoordelijke de gegevens niet meer nodig heeft maar u ze nodig hebt voor het instellen of verdedigen van vorderingen, of u bezwaar hebt gemaakt – totdat is vastgesteld of de gerechtvaardigde gronden van de Verwerkingsverantwoordelijke zwaarder wegen;
• gegevensoverdraagbaarheid (art. 20 AVG) – de gegevens ontvangen in een gestructureerde, gangbare en machineleesbare vorm en ze doorgeven aan een andere verwerkingsverantwoordelijke, als de gegevens op basis van toestemming of overeenkomst en geautomatiseerd worden verwerkt;
• bezwaar (art. 21 AVG) – tegen verwerking voor doeleinden die voortvloeien uit gerechtvaardigde belangen van de Verwerkingsverantwoordelijke, om redenen die verband houden met uw specifieke situatie;
• intrekking van de toestemming op elk moment en zonder opgave van redenen, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.

Om van deze rechten gebruik te maken, neemt u contact op met de Verwerkingsverantwoordelijke via de gegevens in punt 1 en geeft u aan welk recht u in welke mate wilt uitoefenen. We kunnen om aanvullende informatie vragen om uw identiteit te bevestigen.

7. Klacht bij de toezichthoudende autoriteit

De betrokkene heeft het recht een klacht in te dienen bij de toezichthoudende autoriteit; in Polen is dat de President van het Bureau voor de Bescherming van Persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa. Contact: uodo.gov.pl/pl/p/kontakt.

8. Wijzigingen van het beleid

Het privacybeleid kan worden aangevuld of bijgewerkt naargelang de behoeften van de Verwerkingsverantwoordelijke, met name bij de introductie van nieuwe diensten of een wijziging van aanbieders. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.