Privacybeleid

Laatste actualisering: 24 april 2026

Dit Privacybeleid bepaalt de regels voor de verwerking en de bescherming van de persoonsgegevens van Gebruikers van de webwinkel Premium Supply, overeenkomstig de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna: „AVG”).

§ 1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

AM SUPPLY sp. z o.o. besloten vennootschap naar Pools recht ul. Sadowa 45, 22-400 Zamość, Polen KRS: 0000886762 · NIP: 9223068005 · REGON: 388291844 E-mail: kontakt@premiumsupply.pl Telefoon: +48 571 495 769

Voor alle aangelegenheden die verband houden met de verwerking van persoonsgegevens kunt u langs elektronische weg of telefonisch contact opnemen met de Verwerkingsverantwoordelijke.

§ 2. Functionaris voor gegevensbescherming

De Verwerkingsverantwoordelijke heeft geen functionaris voor gegevensbescherming (FG) aangewezen, omdat de omvang van de gegevensverwerking dit op grond van art. 37 AVG niet vereist. Voor alle aangelegenheden die verband houden met de bescherming van persoonsgegevens kunt u rechtstreeks contact opnemen met de Verwerkingsverantwoordelijke op het e-mailadres kontakt@premiumsupply.pl.

§ 3. Omvang van de verzamelde gegevens

De Verwerkingsverantwoordelijke verwerkt de volgende categorieën persoonsgegevens:

• Identificatiegegevens — voornaam, achternaam, bedrijfsnaam, btw-identificatienummer (voor zakelijke klanten), en voor Poolse zakelijke klanten NIP en REGON.
• Contactgegevens — e-mailadres, telefoonnummer, bezorg- en factuuradres.
• Accountgegevens — login (e-mail), wachtwoord (in met bcrypt gehashte vorm), bestelgeschiedenis, opgeslagen bezorgadressen.
• Inloggegevens via externe diensten (Google) — identificatiecode van het externe account, e-mailadres, voornaam, achternaam, profielfoto.
• Technische gegevens — IP-adres, apparaat-identificatiecode, browsergegevens, serverlogs, timestamp.
• Transactiegegevens — bestelnummer, bedragen, betaalwijze, transactiestatus. De Verwerkingsverantwoordelijke bewaart GEEN volledige betaalkaartnummers — deze worden uitsluitend door de Betaaldienstverlener verwerkt.
• Gegevens uit correspondentie — de inhoud van berichten die aan de Verwerkingsverantwoordelijke worden gericht (contactformulier, e-mail, telefoon).
• Gegevens uit cookies — overeenkomstig § 11.

§ 4. Doeleinden en rechtsgrondslagen van de verwerking

Persoonsgegevens worden voor de volgende doeleinden verwerkt:

• Het sluiten en uitvoeren van de Koopovereenkomst — uitvoering van de bestelling, levering, afhandeling van betalingen, aftersalesdienstverlening (klachten, retourzendingen). Rechtsgrondslag: art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst).
• Het nakomen van wettelijke verplichtingen — het uitreiken van facturen, het bewaren van boekhoudkundige documenten (5 jaar), de afhandeling van klachten en herroepingen, fiscale vereisten. Rechtsgrondslag: art. 6 lid 1 onder c AVG (wettelijke verplichting).
• Gerechtvaardigde belangen van de Verwerkingsverantwoordelijke — beveiliging van de dienst, voorkoming van fraude en misbruik, het geldend maken van vorderingen, marketing van eigen producten en diensten (voor bestaande klanten), technische statistieken. Rechtsgrondslag: art. 6 lid 1 onder f AVG (gerechtvaardigd belang).
• Toestemming van de Gebruiker — nieuwsbrief, elektronische marketing, marketingprofilering, andere cookies dan de noodzakelijke. Rechtsgrondslag: art. 6 lid 1 onder a AVG (toestemming) alsmede art. 398 van de wet Prawo komunikacji elektronicznej (de bepaling die met ingang van 10 november 2024 het ingetrokken art. 10 van de wet inzake het langs elektronische weg verlenen van diensten heeft vervangen).

§ 5. Profilering en geautomatiseerde besluitvorming

1. De Verwerkingsverantwoordelijke neemt geen besluiten die uitsluitend op geautomatiseerde verwerking berusten, waaronder profilering, en die ten aanzien van de Gebruiker rechtsgevolgen hebben of hem op vergelijkbare wijze in aanmerkelijke mate treffen (art. 22 AVG).
2. De Verwerkingsverantwoordelijke kan elementen van profilering toepassen voor statistische en marketingdoeleinden (bijv. productaanbevelingen op basis van de aankoopgeschiedenis, gepersonaliseerde kortingscodes) — uitsluitend met toestemming van de Gebruiker en met het recht om daartegen op ieder moment bezwaar te maken.
3. De Gebruiker heeft het recht niet aan een dergelijke profilering te worden onderworpen — melding op het adres kontakt@premiumsupply.pl.

§ 6. Inloggen via Google

1. Indien u zich registreert of inlogt via een Google-account, stelt Google LLC uitsluitend de volgende gegevens ter beschikking aan de Verwerkingsverantwoordelijke: e-mailadres, voornaam, achternaam, profielfoto alsmede de unieke identificatiecode van het Google-account.
2. De Verwerkingsverantwoordelijke krijgt geen toegang tot uw Gmail-postvak, Google Drive, Agenda of andere Google-diensten.
3. U kunt uw Google-account op ieder moment loskoppelen van Premium Supply in het paneel met Google-machtigingen.

§ 7. Ontvangers van de gegevens (verwerkers)

De Verwerkingsverantwoordelijke kan persoonsgegevens uitsluitend doorgeven aan daartoe bevoegde partijen of aan dienstverleners die behulpzaam zijn bij het voeren van de webwinkel — op grond van een verwerkersovereenkomst (art. 28 AVG):

• Betaaldienstverlener — Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Nederland; KvK-nummer 30204462). Voor de afhandeling van de betaling geven wij aan Mollie de gegevens door die daarvoor nodig zijn (bestelnummer en bedrag); uw betaalgegevens voert u rechtstreeks in de betaalomgeving van Mollie in. Mollie B.V. verwerkt uw betaalgegevens als betaaldienstverlener; wij ontvangen geen kaart- of bankgegevens. Hoe Mollie met uw gegevens omgaat, leest u in het privacybeleid van Mollie: https://www.mollie.com/privacy.
• Vervoerders / koeriersbedrijven — PostNL N.V. en DHL (met het oog op de bezorging van de zending in Nederland).
• Hosting en infrastructuur — Vercel Inc. (VS, op grond van SCC), CyberFolks sp. z o.o. (Polen), Cloudflare Inc. (VS, op grond van SCC).
• Aanbieder van transactionele e-mail — Resend Inc. (VS, op grond van SCC) — verzending van bestelbevestigingen, meldingen en e-mails voor wachtwoordherstel.
• Analytische diensten (na verkregen toestemming via de cookiebanner) — Google LLC (Google Analytics 4, VS, op grond van SCC).
• Boekhoudkantoor / belastingadviseur — voor zover noodzakelijk voor de nakoming van de boekhoudkundige en fiscale verplichtingen van de Verwerkingsverantwoordelijke.
• Overheidsinstanties en rechterlijke instanties — wanneer de gegevensverwerking uit wettelijke bepalingen voortvloeit (bijv. opsporingsinstanties, belastingautoriteiten).

De Verwerkingsverantwoordelijke verkoopt de persoonsgegevens van Gebruikers niet aan derden voor marketingdoeleinden.

§ 8. Doorgifte van gegevens buiten de Europese Economische Ruimte

1. Een deel van de dienstverleners (Vercel Inc., Cloudflare Inc., Resend Inc., Google LLC) verwerkt gegevens in de Verenigde Staten van Amerika of in andere landen buiten de EER.
2. De doorgifte van gegevens vindt plaats op grond van de modelcontractbepalingen die zijn goedgekeurd bij Uitvoeringsbesluit (EU) 2021/914 van de Europese Commissie van 4 juni 2021, alsmede in bepaalde gevallen in het kader van het EU-US Data Privacy Framework — die een passend beschermingsniveau overeenkomstig de AVG waarborgen.
3. De Verwerkingsverantwoordelijke treft aanvullende technische en organisatorische maatregelen (versleuteling, pseudonimisering) teneinde het risico voor de doorgegeven gegevens te minimaliseren.

§ 9. Bewaartermijn van de gegevens

Persoonsgegevens worden bewaard gedurende de bij wet bepaalde termijnen dan wel gedurende de tijd die noodzakelijk is voor de verwezenlijking van de doeleinden:

• Gegevens van het Gebruikersaccount — gedurende de periode waarin het account actief is alsmede gedurende 3 jaar na de verwijdering daarvan (verjaring van algemene civielrechtelijke vorderingen).
• Bestelgegevens en boekhoudkundige documenten — 5 jaar, te rekenen vanaf het einde van het belastingjaar waarin het document is uitgereikt (art. 74 van de Wet op de boekhouding).
• Gegevens ten behoeve van de afhandeling van klachten en retourzendingen — 3 jaar na de datum van afsluiting van de zaak.
• Gegevens uit contactformulieren en correspondentie — tot 2 jaar na de laatste correspondentie.
• Technische serverlogs — tot 12 maanden (beveiliging en diagnostiek).
• Marketinggegevens op grond van toestemming — tot het moment waarop de Gebruiker zijn toestemming intrekt.
• Gegevens van nieuwsbriefabonnees — tot het moment van opzegging van het abonnement.

§ 10. Uw rechten

Overeenkomstig de AVG komen de Gebruiker de volgende rechten toe:

• Recht op inzage in zijn gegevens (art. 15 AVG) alsmede op het verkrijgen van een kopie daarvan.

• Recht op rectificatie van onjuiste of onvolledige gegevens (art. 16 AVG).

• Recht op wissing van gegevens — het „recht op vergetelheid” (art. 17 AVG).

• Recht op beperking van de verwerking (art. 18 AVG).

• Recht op overdraagbaarheid van gegevens (art. 20 AVG) — in een gestructureerd, algemeen gebruikt formaat (bijv. CSV, JSON).

• Recht van bezwaar tegen verwerking die op een gerechtvaardigd belang berust (art. 21 AVG) — waaronder tegen direct marketing.

• Recht om toestemming in te trekken op ieder moment (zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking).

• Recht om een klacht in te dienen bij de toezichthoudende autoriteit:

  Autoriteit Persoonsgegevens (de Nederlandse toezichthouder — voor betrokkenen in Nederland) www.autoriteitpersoonsgegevens.nl

  Prezes Urzędu Ochrony Danych Osobowych (de Poolse toezichthouder, naar de vestigingsplaats van de Verwerkingsverantwoordelijke) ul. Stawki 2, 00-193 Warszawa tel. 22 531 03 00 www.uodo.gov.pl

  U kunt uw klacht indienen bij de toezichthouder van de lidstaat waar u woont, waar u werkt of waar de vermeende inbreuk heeft plaatsgevonden (art. 77 AVG).

Om uw rechten uit te oefenen kunt u contact opnemen met de Verwerkingsverantwoordelijke op het adres kontakt@premiumsupply.pl. Wij reageren binnen 30 dagen na ontvangst van het verzoek (in uitzonderlijke gevallen kan de termijn met nog eens 60 dagen worden verlengd overeenkomstig art. 12 lid 3 AVG).

§ 11. Cookies

1. De Webwinkel maakt gebruik van cookies (zogenoemde „koekjes”) — kleine tekstbestanden die tijdens het gebruik van websites op het apparaat van de Gebruiker worden opgeslagen.
2. Cookies worden in de volgende categorieën gebruikt:
   • Noodzakelijk — vereist voor de juiste werking van de webwinkel (winkelwagen, inlogsessie, taal-/valutavoorkeuren). Zij vereisen geen toestemming en kunnen niet worden uitgeschakeld. Voorbeelden: mp_token (inloggen, httpOnly, 30 dagen), mp_cart (winkelwagen, localStorage), cookie_consent (status van de toestemming).
   • Functioneel — onthouden de voorkeuren van de Gebruiker (gekozen sortering, filters, laatst bekeken producten). Standaard uitgeschakeld, toestemming vereist.
   • Analytisch — Google Analytics 4 — anonieme statistieken over verkeer, herkomst van bezoeken, populaire pagina's. Toestemming vereist.
   • Marketing — remarketing van Google Ads, Facebook Pixel (indien actief). Toestemming vereist.
3. Beheer van cookies: de Gebruiker kan cookies op ieder moment beheren via:
   • De toestemmingsbanner die bij het eerste bezoek aan de website wordt getoond.
   • De instellingen van de internetbrowser (Chrome, Firefox, Safari, Edge — iedere browser beschikt over een optie om cookies uit te schakelen).
   • Opt-outhulpmiddelen van aanbieders: Google Analytics Opt-out.
4. Het uitschakelen van noodzakelijke cookies kan de juiste werking van de webwinkel onmogelijk maken (bijv. winkelwagen, inloggen).

§ 12. Wijzigingen van het Privacybeleid

1. De Verwerkingsverantwoordelijke behoudt zich het recht voor dit Privacybeleid te actualiseren in geval van wijzigingen in de aangeboden diensten, wijzigingen van wettelijke bepalingen of technische vereisten.
2. Over wezenlijke wijzigingen in het Privacybeleid worden Gebruikers per e-mail (op het in het Account opgegeven adres) of door middel van een mededeling op de startpagina van de webwinkel geïnformeerd — ten minste 14 dagen van tevoren.
3. De actuele versie van het Privacybeleid is steeds beschikbaar op het adres premiumsupply.nl/privacybeleid.

Datum van inwerkingtreding

Dit Privacybeleid geldt vanaf 24 april 2026. Vorige versies worden gearchiveerd en op verzoek ter beschikking gesteld op het adres kontakt@premiumsupply.pl.