Privacybeleid

2. Gegevenscategorieën en bronnen

Wij verwerken alleen gegevens die bij de betreffende dienst passen en passen gegevensminimalisatie toe. Gewoonlijk gaat het om:

Bronnen van gegevens

• gegevens die u verstrekt bij een bestelling, registratie, nieuwsbrief, voorraadmelding of contact;
• gegevens die ontstaan bij uitvoering, betaling, verzending, retour of klacht;
• technische gegevens die bij websitegebruik ontstaan;
• bevestigingen en statusgegevens van vervoerders, betaaldiensten en andere partners bij uw bestelling.

3. Doeleinden en rechtsgronden

De tabel vermeldt de belangrijkste doeleinden, gebruikelijke gegevens en rechtsgronden van artikel 6 AVG. In één situatie kunnen meerdere rechtsgronden gelden.

Bij een gerechtvaardigd belang beoordelen wij noodzaak, proportionaliteit en gevolgen voor uw rechten. Informatie over de afweging is op verzoek beschikbaar. Voor direct marketing geldt een afzonderlijk recht om altijd bezwaar te maken.

4. Verplichte en vrijwillige gegevens

Verplichte velden in checkout zijn nodig om de overeenkomst te sluiten en uit te voeren, te bezorgen, betaling te ontvangen of aan de wet te voldoen. Zonder die gegevens kunnen we de bestelling mogelijk niet aannemen of uitvoeren.

Een account, nieuwsbrief, optionele cookies, marketingkeuzes en de meeste profielgegevens zijn vrijwillig. Geen toestemming geven of die intrekken verhindert een gewone aankoop niet.

5. Ontvangers en dienstverleners

Wij delen gegevens alleen voor zover nodig en volgens de rol van de ontvanger. De precieze partner hangt af van bezorging, betaling, land en actieve functies.

Met verwerkers sluiten wij passende overeenkomsten. Sommige ontvangers, vooral banken, vervoerders en betaalinstellingen, kunnen voor eigen activiteiten zelfstandig verantwoordelijke zijn. Actuele details zijn op verzoek beschikbaar.

6. Doorgifte buiten EU/EER

Wij geven de voorkeur aan verwerking in EU/EER. Sommige cloud-, beveiligings-, analyse- of advertentiediensten kunnen toegang vanuit of doorgifte naar een derde land omvatten. Dan controleren wij het doorgiftemechanisme en aanvullende maatregelen.

Doorgifte kan steunen op een adequaatheidsbesluit, het EU–US Data Privacy Framework voor een gecertificeerde ontvanger, standaardcontractbepalingen of een andere AVG-waarborg. Een kopie of informatie over de waarborg kunt u per e-mail opvragen.

7. Bewaartermijnen

Wij gebruiken geen universele verwijderdatum. Gegevens blijven zolang nodig voor het doel, wettelijke plichten en rechtsvorderingen. Als richtlijn:

Bestellingen en boekhoudstukken

gedurende de fiscaal en boekhoudkundig vereiste termijn, doorgaans tot 10 jaar;

Bestellingen, klachten en vorderingen

tijdens uitvoering en daarna normaal gedurende toepasselijke verjarings- en garantietermijnen;

Klantaccount

zolang het bestaat en daarna alleen beperkt waar wet of vorderingen dit vereisen;

Nieuwsbrief en marketing

tot afmelding, bezwaar of intrekking; bewijs van toestemming en een blokkadelijst kunnen zo nodig worden bewaard;

Technische en beveiligingslogs

normaal enkele dagen tot 24 maanden afhankelijk van doel, risico en configuratie;

Cookies en online identificatoren

volgens de termijnen in het afzonderlijke cookiebeleid.

Bij termijnen kijken wij naar doel, wettelijke bewaring, verjaring, geschilrisico, beveiliging en minimalisatie. Back-ups worden via de normale rotatie verwijderd.

8. Cookies, nieuwsbrief en direct marketing

Cookies en vergelijkbare technieken worden gebruikt volgens doel en uw keuzes. Optionele analyse en marketing starten pas na vereiste toestemming. Details, de actuele lijst en wijziging van keuzes staan in het Cookiebeleid.

Wij sturen de nieuwsbrief na inschrijving en e-mailverificatie of aan bestaande klanten uitsluitend waar nationale wetgeving dit toestaat. Elk marketingbericht bevat een afmeldoptie. Intrekking of bezwaar raakt verwerking voor een bestelling niet.

9. Geautomatiseerde besluiten en profilering

Wij nemen geen uitsluitend geautomatiseerde individuele besluiten volgens artikel 22 AVG met juridische of vergelijkbaar aanzienlijke gevolgen. Eenvoudige productaanbevelingen, campagnemeting of segmentatie zijn op zichzelf geen dergelijk besluit; optionele online profilering hangt af van uw toestemmingskeuzes.

10. Uw rechten

Onder de voorwaarden van de AVG hebt u het recht om:

• bevestiging, inzage en een kopie te krijgen;
• onjuiste gegevens te corrigeren en onvolledige aan te vullen;
• verwijdering of beperking te vragen als de wettelijke voorwaarden gelden;
• gegevens in overdraagbaar formaat te ontvangen waar dit recht geldt;
• toestemming altijd in te trekken zonder gevolgen voor eerdere rechtmatige verwerking;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• niet te worden onderworpen aan verboden uitsluitend geautomatiseerde besluiten;
• een klacht in te dienen bij een bevoegde toezichthouder.

11. Uitoefening van rechten en klacht

Stuur verzoeken naar info@tipidi.cz. Omschrijf het recht en geef genoeg informatie voor redelijke identificatie. Bij gegronde twijfel kunnen wij proportionele aanvullende verificatie vragen, maar niet meer dan nodig.

Wij reageren zonder onnodige vertraging, normaal binnen één maand. Bij complexe verzoeken mag de AVG de termijn met maximaal twee maanden verlengen; wij melden dit en de reden tijdig. Verzoeken zijn in beginsel gratis, behoudens AVG-uitzonderingen.

U kunt ook klagen bij een toezichthouder in een andere lidstaat, met name waar u woont, werkt of waar de vermeende inbreuk plaatsvond. Grensoverschrijdende zaken worden via AVG-samenwerking behandeld.

12. Beveiliging, wijzigingen en contact

Wij gebruiken risicogebaseerde technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeheer, rolscheiding, updates, back-ups, monitoring en incidentprocedures. Geen systeem is absoluut veilig.

Wij kunnen dit beleid bijwerken bij veranderingen in diensten, partners, techniek of wetgeving. De actuele versie en datum staan hier; wezenlijke wijzigingen worden passend meegedeeld.

Geldig vanaf: 12. 7. 2026.