2.1. Verwerking van persoonsgegevens – betekent elke handeling die wordt uitgevoerd met de persoonsgegevens: verzameling, registratie, accumulatie, opslag, classificatie, groepering, samenvoeging, wijziging (toevoeging of correctie), verstrekking, publicatie, gebruik, logische en/of rekenkundige bewerkingen, zoeken, verspreiding, vernietiging of andere handeling of reeks van handelingen. Alleen personeel en managers die bekend zijn met de regels voor de verwerking van persoonsgegevens van UAB H2ORAS en een verbintenis en/of overeenkomst/contract hebben ondertekend om de regels voor de verwerking van persoonsgegevens na te leven, zijn bevoegd om persoonsgegevens te gebruiken en te beheren.

2.2. Gegevens verwerkt door UAB H2ORAS. Persoonsgegevens – verwijst naar alle informatie betreffende een natuurlijke persoon – een betrokkene wiens identiteit bekend is of direct of indirect kan worden geïdentificeerd met behulp van informatie betreffende een persoon (hierna gegevens genoemd):

– IP van het apparaat van waaruit de verbinding wordt gemaakt, informatie over de browser die door de klant wordt gebruikt, de browse-inhoud en universele adressen (URL’s) waarmee verbinding wordt gemaakt, datum en tijd van verbindingen, naam, achternaam, adres, e-mail, telefoonnummer, betalingsinformatie, informatie over gekochte producten, prijs, aankoopgeschiedenis en acties, communicatiegeschiedenis met UAB H2ORAS, informatie verkregen bij verbinding met Google en Facebook.

– Bij inloggen via mobiele apparaten worden ook de volgende logbestanden geregistreerd als onderdeel van het websitegebruik: het model van het mobiele apparaat en de fabrikant evenals het besturingssysteem dat door het mobiele apparaat wordt gebruikt (iOS, Android).

– wanneer goederen worden verzonden/ontvangen/opgehaald door derden, wordt basisinformatie van personen die de goederen ontvangen verzameld en verwerkt. De gebruiker kan de derde partij specificeren die de gekochte goederen zal ophalen/ontvangen als deze persoon toestemming heeft gegeven. Door het verstrekken van de informatie van derden die goederen ontvangen/ophalen, bevestigt de gebruiker dat hij de toestemming van deze personen heeft voor het verstrekken, gebruiken en verwerken van hun persoonsgegevens.

2.3. Zonder expliciete goedkeuring van de gebruiker gebruiken wij de persoonsgegevens die in dit Privacybeleid zijn gespecificeerd, met name het IP-adres, niet, tenzij dergelijk gebruik noodzakelijk is voor onze diensten en (of) om veiligheidsredenen, met name met het doel cyberaanvallen te voorkomen, zoals gegevensverzameling of dienstverstoring en het voorkomen van ongeautoriseerde programma’s.

2.4. De doeleinden en manieren van gegevensverzameling, -gebruik en -verwerking. De verzamelde persoonsgegevens moeten nauwkeurig, geschikt en slechts van een omvang zijn die nodig is om te worden verzameld en verder verwerkt. UAB H2ORAS verwerkt gegevens automatisch, wat betekent dat zij gegevens volledig of gedeeltelijk verwerkt met behulp van automatische hulpmiddelen.

Manieren van verzameling van persoonsgegevens: UAB H2ORAS

verkrijgt persoonsgegevens rechtstreeks van de gebruiker (bijvoorbeeld naam, achternaam, adres en andere), een deel van de gegevens (bijvoorbeeld IP, browse URL-adressen en dergelijke) wordt verzameld terwijl de gebruiker communicatie- en andere technische middelen (computer, mobiele telefoon en andere apparaten) gebruikt, terwijl hij acties uitvoert op de website van UAB H2ORAS (bijvoorbeeld aankopen, betaling, communicatiegeschiedenis en dergelijke).

Doeleinden van de verwerking van persoonsgegevens:-

Klantidentificatie;

– Verzending van informatie die vereist is voor het verlenen van diensten;

– Online verkoop;

– Directmarketing;

– Geschillenbeslechting, handhaving en verdediging van voorwaarden en rechten;

– Analyse van websitegebruik en evaluatie met het doel van voortdurende verbetering van producten en diensten;

– Websitebeveiliging, beschermde gegevens en voorkoming van cyberaanvallen en andere bedreigingen voor de integriteit van de website;

– andere legitieme doeleinden en andere die worden gedefinieerd vóór gegevensverzameling.

2.5. UAB H2ORAS kan externe dienstverleners inschakelen voor specifieke diensten. Deze dienstverleners nemen gegevensverwerkingsprocedures over namens UAB H2ORAS en volgens de instructies van UAB H2ORAS. H2ORAS UAB behandelt derden die persoonsgegevens hanteren zorgvuldig en in overeenstemming met de toepasselijke gegevensbeschermingswetten. Deze procedures omvatten:-verstrekking

van technische infrastructuur op websites en lokale servers;

– Verstrekking van bezorgdiensten;

– Gebruiksanalyse;

– Klantenservice en verwerking van vragen;

– Betalingsverwerking en veilige facturering

– Websiteonderhoud en -beveiliging.

2.6. Duur van opslag van persoonsgegevens. Persoonsgegevens worden niet langer verwerkt dan nodig en worden bewaard zolang als vereist is voor de vervulling van het koopcontract. Persoonsgegevens die worden verwerkt met toestemming van de gebruiker worden verwerkt en opgeslagen tot de datum van beëindiging van de toestemming van de gebruiker of twee jaar na het laatste gebruik van de diensten van het bedrijf. In alle gevallen worden persoonsgegevens niet korter bewaard dan wij verplicht zijn door juridische akten die onze activiteiten regelen. Wanneer persoonsgegevens niet langer nodig zijn voor het doel van hun verwerking, worden zij vernietigd, behalve die welke moeten worden overgedragen aan staatsarchieven in de bij wet vastgestelde gevallen.

3.1. Te allen tijde heeft de gebruiker het recht:

– geïnformeerd te worden over gegevens die wij verwerken en een kopie van deze gegevens aan te vragen (het recht op informatie), met alle gegevens die de gebruiker actief verstrekt op de website van UAB H2ORAS, daarnaast kunnen de gegevens worden gevonden in zijn account;

– ons te vragen onjuiste gegevens te corrigeren en ontbrekende gegevens aan te vullen (recht op rectificatie), alle gegevens die actief zijn verstrekt op de website kunnen ook op elk moment in het account worden gewijzigd (behalve verzonden en ontvangen berichten);

– te eisen dat de gegevens worden gewist (recht op wissing);

– te eisen de verwerking van de gegevens te beperken als zij voldoet aan de wettelijk gedefinieerde criteria (recht op beperking van verwerking);

– indien de wettelijk gedefinieerde criteria zijn vervuld, het recht om overgedragen gegevens te ontvangen in een leesbare en gestructureerde vorm die aan een andere gegevensverwerker zou kunnen worden gegeven of wanneer het technisch mogelijk is, toe te staan dat zij door UAB H2ORAS worden gegeven (recht op gegevensoverdraagbaarheid);

– niet onder de invloed te staan van besluitvorming gebaseerd op niet volledig geautomatiseerde verwerking, tenzij de wettelijk gedefinieerde voorwaarden die van toepassing zijn op dergelijke besluitvorming zijn vervuld