Startpagina Startpagina Privacybeleid

Privacybeleid

Laatst bijgewerkt: 25 september 2026

LUNZO s.r.o. verbindt zich ertoe de persoonsgegevens te beschermen van iedereen die met ons in contact komt. Tegelijkertijd respecteren wij uw keuzes en instellingen op het gebied van privacy.

Wanneer wij in dit document de aanduiding “wij” of “ons” gebruiken, verwijzen wij daarmee naar LUNZO s.r.o.

Dit privacybeleid (samen met onze algemene voorwaarden en de overige beleidsregels waarnaar daarin wordt verwezen) legt uit hoe wij uw gegevens verzamelen, gebruiken en bewaren wanneer u de websites en online diensten van Lunzo gebruikt. Onder “persoonsgegevens” verstaan wij alle informatie die op u betrekking heeft en waarmee u direct of indirect kunt worden geïdentificeerd.

In deze tekst leest u op welke rechtsgronden wij uw gegevens verwerken, waar wij deze vandaan halen en op welke manier wij ermee omgaan. Wij raden u aan dit beleid zorgvuldig te lezen, zodat u inzicht krijgt in de manier waarop wij uw privacy beschermen.

Door gebruik te maken van onze website www.lunzo.nl (“onze website”) neemt u kennis van de verwerking van persoonsgegevens die in dit beleid wordt beschreven. Is voor bepaalde verwerkingen – bijvoorbeeld het plaatsen van niet-noodzakelijke cookies of het versturen van marketingberichten – uw toestemming vereist, dan vragen wij die afzonderlijk via onze cookie- en toestemmingsbanner. Kennisneming van dit beleid vervangt die toestemming niet.

Updates van dit privacybeleid

Ons beleid voor de omgang met persoonsgegevens kan van tijd tot tijd wijzigen. De reden daarvoor is dat wij het zo nauwkeurig mogelijk en in overeenstemming met de geldende wetgeving willen houden.

Eventuele wijzigingen of aanvullingen van dit beleid publiceren wij rechtstreeks op deze pagina. Is dat nodig, dan sturen wij u ook een melding per e-mail. Wij raden u daarom aan regelmatig te controleren of er nieuwe wijzigingen zijn doorgevoerd.

De nieuwe versie geldt vanaf de datum die in de aanhef ervan is vermeld.

Verwerkingsverantwoordelijke

In de zin van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG), de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en de overige regelgeving op het gebied van gegevensbescherming en elektronische communicatie (hierna: “de wetgeving inzake gegevensbescherming”) is de verwerkingsverantwoordelijke voor uw gegevens LUNZO s.r.o.

  • Statutaire zetel: LUNZO s.r.o., Politických vězňů 912/10, Nové Město, 110 00 Praha 1, Tsjechië
  • KvK-nummer: 06667678

Contact voor gegevensbescherming

Voor alle aangelegenheden op het gebied van gegevensbescherming – zowel vragen over dit document als het uitoefenen van uw rechten – kunt u contact met ons opnemen via de onderstaande gegevens:

  • Bedrijfsnaam: LUNZO s.r.o.

  • E-mailadres: safety@lunzo.nl

  • Postadres: Politických vězňů 912/10, Nové Město, 110 00 Praha 1, Tsjechië

Uw recht om een klacht in te dienen

U hebt te allen tijde het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (artikel 77 AVG). In Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (www.autoriteitpersoonsgegevens.nl). Omdat LUNZO s.r.o. haar hoofdvestiging in de Tsjechische Republiek heeft, is op grond van artikel 56 AVG de Tsjechische toezichthouder Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Tsjechië (uoou.gov.cz), onze leidende toezichthoudende autoriteit; een klacht die u bij de Autoriteit Persoonsgegevens indient, wordt in het kader van de samenwerking tussen de toezichthouders behandeld. Wij stellen het echter op prijs als u ons eerst zelf de gelegenheid geeft uw vraag of klacht met ons op te lossen voordat u zich tot de toezichthouder wendt – neemt u daarom alstublieft eerst contact met ons op.

Hoe wij uw persoonsgegevens verzamelen en verwerken

Wij kunnen de volgende categorieën informatie over u verzamelen en verder verwerken:

Gegevens die u rechtstreeks aan ons verstrekt:

Wanneer u met ons communiceert, via ingevulde formulieren op onze website, per e-mail of op een andere manier, kunt u ons uw persoonsgegevens verstrekken. Dit gebeurt doorgaans wanneer u zich registreert om de website te gebruiken, goederen bestelt, zich aanmeldt voor diensten, deelneemt aan discussies of functies op sociale netwerken, meedoet aan een wedstrijd, enquête of promotie, of wanneer u een probleem meldt. Tot deze gegevens kunnen bijvoorbeeld behoren uw naam, post- en e-mailadres, telefoonnummer en de gegevens die nodig zijn voor de betaling. De volledige gegevens van uw betaalkaart voert u rechtstreeks in de beveiligde omgeving van betaaldienstverlener Stripe in – Lunzo heeft daar geen toegang toe en slaat ze niet op.
 

Automatisch verzamelde gegevens:

Bij elk bezoek aan onze website kunnen wij automatisch bepaalde informatie registreren, bijvoorbeeld:
 
  • technische gegevens, waaronder het IP-adres van het gebruikte apparaat, inloggegevens, type en versie van de browser, tijdzone-instellingen, type en versie van plug-ins, besturingssysteem en platform,
  • gegevens over het bezoek zelf – de volledige klikgeschiedenis (URL) naar onze website, het doorbladeren ervan en het verlaten ervan, inclusief datum en tijd,
  • registraties van producten die u hebt bekeken of gezocht,
  • informatie over de reactiesnelheid van de pagina’s, fouten bij het laden, de tijd die u op afzonderlijke pagina’s doorbrengt, de manier van interactie (scrollen, klikken, muisbewegingen) en de wijze waarop u de pagina verlaat.

Persoonsgegevens verkregen van derden

Naast de gegevens die u ons rechtstreeks verstrekt, kunnen wij ook informatie over u verkrijgen via andere websites die wij beheren of bij het gebruik van onze overige diensten. Wij werken daarnaast samen met externe partners – bijvoorbeeld zakenpartners, leveranciers van technische, betalings- en bezorgoplossingen, reclame- en analysebedrijven en aanbieders van zoekdiensten – van wie wij persoonsgegevens over u kunnen ontvangen.

Voorbeelden van verzamelde gegevens

U verstrekt ons uw persoonsgegevens in uiteenlopende situaties, bijvoorbeeld wanneer u:

  • een bestelling plaatst via Lunzo,
  • inhoud op onze website bekijkt of gebruikt,
  • uw voorkeuren instelt op de website van Lunzo, toestemming verleent voor toegang tot gegevens of daar op een andere manier mee omgaat,
  • gegevens toevoegt aan uw Lunzo-account (hebt u bij uw aankopen meerdere e-mailadressen of telefoonnummers gebruikt, dan kunt u ook meerdere accounts hebben)
  • met ons communiceert per e-mail of op een andere manier,
  • goederen of diensten aanbiedt via Lunzo,
  • een ingevulde vragenlijst, een verzoek aan de klantenservice of een ander type aanvraag verstuurt.

Als gevolg van deze handelingen kunt u ons bijvoorbeeld de volgende gegevens verstrekken: voor- en achternaam, adres en contacttelefoonnummer, betaalgegevens, leeftijd, locatiegegevens, IP-adres, aanvullende adressen en nummers, de inhoud van uw communicatie met ons, documenten en gegevens voor de verificatie van uw identiteit en betrouwbaarheid, bedrijfs- en financiële gegevens, btw-nummer of logbestanden van uw apparaat.

Gegevens die wij automatisch verzamelen

Wanneer u onze website of diensten gebruikt, worden bepaalde gegevens opgeslagen en geanalyseerd zonder dat u ze actief invoert. Doorgaans gaat het om:

  • het IP-adres waarmee uw apparaat verbinding maakt met internet,
  • inloggegevens zoals uw e-mailadres en wachtwoord,
  • gegevens over de locatie van uw apparaat of computer,
  • informatie over de manier waarop u op inhoud reageert en waarop u verbinding maakt met het netwerk, inclusief gegevens over uw internetprovider,
  • technische parameters van het apparaat en de browser – bijvoorbeeld het type apparaat, het besturingssysteem, de browser en de schermresolutie,
  • instellingen van de systeemversie en de tijdzone,
  • de geschiedenis van uw bestellingen en van uw gebruik van inhoud; deze gegevens combineren wij soms met geanonimiseerde gegevens van andere gebruikers, zodat wij overzichten kunnen samenstellen zoals een lijst van bestverkochte producten,
  • het volledige overzicht van bezochte links (de zogenoemde clickstream) – dus wanneer en hoe u op onze website bent gekomen, hoe u deze hebt doorgebladerd en wanneer u deze hebt verlaten,
  • cookie-identificatoren,
  • lijsten van artikelen of inhoud die u hebt bekeken of gezocht, de laadsnelheid van pagina’s, foutmeldingen, de duur van uw bezoek aan afzonderlijke secties en interacties met inhoud (bijvoorbeeld scrollen, klikken of muisbewegingen).

Daarnaast kunnen wij verschillende technologieën gebruiken, zoals apparaat-identificatoren en cookies, om gegevens te verzamelen over het gedrag van gebruikers tijdens het bezoeken van de website. Deze informatie helpt ons fraude tijdig te ontdekken en te voorkomen.

Verwerking en rechtsgronden

Alle persoonsgegevens gebruiken wij uitsluitend voor duidelijk omschreven doeleinden. In het onderstaande overzicht ziet u waarvoor wij de gegevens gebruiken, op welke rechtsgrond wij ze verwerken en – waar dat relevant is – welke gerechtvaardigde belangen wij daarbij nastreven.

Doel / Activiteit

Type gegevens

Rechtsgrond voor de verwerking (inclusief gerechtvaardigd belang)

Aanmaken van een nieuw klantenaccount.

(a) Identiteit (b) Contact (c) Profiel

Noodzakelijk voor de uitvoering van een overeenkomst met u.

Verwerking van bestellingen en levering van goederen, beheer van betalingen en vergoedingen en afhandeling van verzoeken via de klantenservice. De gegevens kunnen worden gedeeld met zakenpartners om de bestelling uit te voeren.

(a) Identiteit (b) Contact (c) Financieel (d) Transactie (e) Marketing/Communicatie

Uitvoering van een overeenkomst. Gedeeltelijk gerechtvaardigd belang – kwaliteitscontrole van de dienstverlening.

Risicobeoordeling en fraudedetectie, inclusief het delen van gegevens met derden.

(a) Identiteit (b) Contact (c) Financieel (d) Transactie (e) Technisch

Gerechtvaardigd belang – bescherming tegen fraude en illegale activiteiten.

Verzending van juridische en contractuele kennisgevingen, inclusief wijzigingen van dit privacybeleid.

(a) Identiteit (b) Contact (c) Profiel

Gerechtvaardigd belang – het informeren van klanten. Tevens een wettelijke verplichting.

Verzamelen van feedback en recensies en deelname aan enquêtes.

(a) Identiteit (b) Contact (c) Profiel (d) Marketing/Communicatie

Gerechtvaardigd belang – analyse van het websitegebruik en verbetering van onze diensten.

Beheer en beveiliging van de website en de systemen (onderhoud, analyses, testen, hosting).

(a) Identiteit (b) Contact (c) Profiel (d) Technisch

Gerechtvaardigd belang – waarborgen van een veilige en correcte werking.

Verzenden van commerciële berichten aan bestaande klanten en het meten van de effectiviteit daarvan.

(a) Identiteit (b) Contact (c) Profiel (d) Gebruik (e) Marketing/Communicatie (f) Technisch

Gerechtvaardigd belang – ontwikkeling van ons aanbod en onze marketingstrategie; u kunt deze berichten te allen tijde weigeren. Gerichte advertenties en metingen met behulp van cookies uitsluitend op basis van uw toestemming – zie het Cookiebeleid.

Data-analyse ter verbetering van de website, de producten en de marketing.

(a) Technisch (b) Gebruik

Gerechtvaardigd belang – vaststellen van voorkeuren en ontwikkeling van diensten. Zie het Cookiebeleid.

Aanbevelen van goederen en diensten op basis van uw voorkeuren.

(a) Identiteit (b) Contact (c) Technisch (d) Gebruik (e) Profiel (f) Marketing/Communicatie

Op basis van uw toestemming. Het gebruik van cookies wordt beschreven in het Cookiebeleid.

Marketingactiviteiten na een aankoop.

(a) Identiteit (b) Contact (c) Technisch (d) Gebruik (e) Profiel (f) Marketing/Communicatie

Op basis van uw toestemming. Het gebruik van cookies wordt beschreven in het Cookiebeleid.

Nakoming van wettelijke verplichtingen.

(a) Identiteit (b) Contact (c) Technisch (d) Gebruik (e) Profiel (f) Financieel

Noodzakelijk voor het nakomen van een wettelijke verplichting.

Weergave van gepersonaliseerde advertenties voor producten en diensten.

(a) Identiteit (b) Contact (c) Technisch (d) Gebruik (e) Profiel (f) Marketing/Communicatie

Op basis van uw toestemming. Uitvoerig beschreven in het Cookiebeleid.

Cookies

Op onze website gebruiken wij cookies waarmee wij afzonderlijke bezoekers van elkaar kunnen onderscheiden. Daardoor kunnen wij u een comfortabeler gebruik van de website bieden en zorgen voor een soepele werking en verdere verbetering ervan. Meer informatie over de concrete soorten cookies en over de doeleinden waarvoor zij worden ingezet, vindt u in ons afzonderlijke Cookiebeleid.

Advertenties afgestemd op uw interesses

LUNZO s.r.o. kan advertenties weergeven die beter zijn afgestemd op uw behoeften – zowel op onze eigen website als op websites van partners of volledig onafhankelijke websites. Dergelijke advertenties worden samengesteld op basis van gegevens over uw gedrag, bijvoorbeeld welke producten u bij ons hebt bekeken of gekocht, hoe u reageert op onze marketingmails, of op basis van gegevens die zijn verkregen van andere websites en applicaties. Daardoor kunnen wij u aanbiedingen tonen van producten die verband houden met datgene waarin u in het verleden interesse hebt getoond.

Welke informatie kan hiervoor worden gebruikt?

Wij gebruiken uitsluitend gegevens die met dit doel verband houden – bijvoorbeeld leeftijd, geslacht, de unieke identificatiecode van uw apparaat, browserinstellingen, de geschiedenis van uw gebruik van onze diensten of informatie over de manier waarop u reageert op de berichten en advertenties die wij u sturen (weergavetijd, duur, aantal keren openen, reacties en dergelijke).

Tools en technologieën van derden

Voor het weergeven en evalueren van advertenties werken wij samen met externe partners. Zij kunnen hun eigen technologieën inzetten, zoals cookies, serverlogs, trackingpixels of web beacons. Met deze hulpmiddelen kunnen zij de via onze diensten verkregen gegevens combineren met andere bronnen, bijvoorbeeld met demografische of marketinggegevens, en zo beter inzicht krijgen in het gedrag van gebruikers op verschillende apparaten en in verschillende applicaties. Waar mogelijk bieden wij links naar de lijst van deze partners, naar hun privacybeleid en naar de mogelijkheid om u bij afzonderlijke aanbieders af te melden voor gerichte advertenties. Afmelden betekent echter niet dat u geen advertenties meer te zien krijgt – ze zullen alleen minder goed aansluiten bij uw interesses.

Hoe Google uw gegevens gebruikt

Op onze website maken wij gebruik van diensten van Google (bijvoorbeeld Google Analytics en de advertentiediensten van Google Ads). Is IP-anonimisering actief, dan kort Google uw IP-adres binnen de EU/EER eerst in en brengt het dit slechts in uitzonderlijke gevallen volledig over naar servers van Google in de Verenigde Staten, waar het vervolgens wordt ingekort. Meer informatie over de manier waarop Google met gegevens omgaat, vindt u op policies.google.com/technologies/partner-sites.

Koppeling met uw persoonsgegevens

In de meeste gevallen worden de gegevens die voor gepersonaliseerde advertenties worden gebruikt, niet als persoonsgegevens beschouwd. Zouden wij ze echter koppelen aan gegevens waarmee u direct identificeerbaar bent, dan bieden wij u altijd de mogelijkheid om te beslissen of u met een dergelijke koppeling instemt.

Individueel afgestemde inhoud

Op basis van uw voorkeuren kunnen wij uw persoonsgegevens combineren met informatie die u aan derden hebt verstrekt, zodat wij u advertenties kunnen tonen die beter aansluiten bij uw behoeften – zowel binnen onze eigen diensten als op de websites van partners.

Do Not Track (DNT)

Sommige browsers bieden de functie “Do Not Track” (Niet volgen). Dit is een instelling die nog in ontwikkeling is en waarvoor voorlopig geen uniforme standaard bestaat. Komt er in de toekomst een algemeen erkende oplossing, dan zullen wij die respecteren. Tot die tijd volgen wij de beginselen die in dit document worden beschreven.

Hoe wij met uw gegevens omgaan

De persoonsgegevens die wij over u verkrijgen, gebruiken wij voor verschillende doeleinden.

Gegevens die u ons zelf verstrekt – Verstrekt u ons uw persoonsgegevens, bijvoorbeeld bij registratie of bij een aankoop, dan verwerken wij deze om:

  • alle verplichtingen uit de contractuele relatie na te komen en u de bestelde goederen of diensten te kunnen leveren,
  • u te informeren over vergelijkbare producten en diensten waarin u al interesse hebt getoond,
  • u – of, met uw toestemming, ook onze zakenpartners – aanbiedingen te sturen waarvan wij denken dat ze nuttig voor u kunnen zijn. Bent u al klant bij ons, dan benaderen wij u per e-mail of sms in de regel alleen met soortgelijke aanbiedingen. Voor nieuwe klanten is elektronische communicatie afhankelijk van voorafgaande toestemming,
  • u te wijzen op wijzigingen in onze diensten,
  • ervoor te zorgen dat onze website correct en efficiënt op uw apparaat wordt weergegeven.

Gegevens die wij automatisch over u verzamelen – Bij het gebruik van onze website registreren wij ook bepaalde technische en gebruiksgegevens. Deze gegevens gebruiken wij met name:

  • voor het beheer van de website en voor interne processen, zoals testen, analyses en onderzoeken,
  • voor het verbeteren van de werking en de inhoud van de website, zodat deze aansluit bij de behoeften van gebruikers,
  • om het gebruik van interactieve functies mogelijk te maken, als u daarvoor kiest,
  • om de veiligheid te versterken en misbruik te voorkomen,
  • om de effectiviteit van advertenties te meten en ze beter te richten,
  • om aanbevelingen en suggesties te doen voor producten en diensten die voor u interessant kunnen zijn.

Geaggregeerde en statistische gegevens – De verkregen informatie verwerken wij vaak ook in geaggregeerde vorm, bijvoorbeeld voor statistische doeleinden. De zo ontstane gegevens maken identificatie van een concrete persoon niet meer mogelijk. Zouden zij echter zo met persoonsgegevens worden gecombineerd dat u direct of indirect identificeerbaar bent, dan behandelen wij ze als persoonsgegevens overeenkomstig dit beleid.

Welke gegevens wij niet verzamelen – Wij verwerken geen gevoelige categorieën gegevens, zoals informatie over gezondheid, seksuele gerichtheid, politieke opvattingen, lidmaatschap van een vakbond of een strafrechtelijk verleden.

Verplicht te verstrekken gegevens – Vereist de wet of de contractuele relatie dat wij bepaalde persoonsgegevens van u verkrijgen en weigert u ons die te verstrekken, dan kan dat gevolgen hebben voor onze mogelijkheid om u de dienst of de goederen te leveren. In dat geval zouden wij de bestelling of de dienst moeten annuleren, maar wij zullen u daar altijd vooraf op wijzen.

Het delen van persoonsgegevens met derden

In sommige gevallen is het noodzakelijk uw gegevens toegankelijk te maken voor geselecteerde partners, in overeenstemming met de eisen van de algemene verordening gegevensbescherming (EU) 2016/679:

  • aan zakenpartners, leveranciers en onderaannemers, wanneer dat nodig is voor het nakomen van contractuele verplichtingen,
  • aan advertentienetwerken en adverteerders, zodat aan u advertenties kunnen worden getoond die aansluiten bij uw interesses. Identificeerbare persoonsgegevens verstrekken wij hun niet; wij gebruiken geaggregeerde gegevens over gebruikers. Daardoor kunnen adverteerders hun campagnes beter richten. Worden dergelijke gegevens gedeeld, dan eisen wij van onze partners dat zij deze veilig bewaren en niet voor eigen marketingdoeleinden gebruiken,
  • aan aanbieders van analyse- en zoektools die ons helpen bij het beheer en de optimalisatie van de website.

Uw gegevens kunnen ook in de volgende situaties toegankelijk worden gemaakt:

  • wordt de onderneming of een deel daarvan verkocht of gekocht, dan kunnen de gegevens worden gedeeld met de mogelijke koper of verkoper,
  • zou LUNZO s.r.o. of een substantieel deel daarvan worden overgedragen aan een andere entiteit, dan maken de persoonsgegevens van klanten deel uit van de overgedragen activa,
  • wanneer de wet dat vereist of wanneer dat noodzakelijk is om de rechten, de veiligheid en de eigendommen van LUNZO s.r.o., van onze klanten of van andere personen te beschermen. In die gevallen kan het ook gaan om samenwerking met andere organisaties ter voorkoming van fraude.

Doorgifte van persoonsgegevens naar het buitenland

Sommige van onze zakenpartners en verkopers zijn gevestigd buiten de Europese Economische Ruimte (EER). Bij de verwerking van uw bestelling kan het daarom voorkomen dat persoonsgegevens ook buiten de EER worden doorgegeven, of naar landen die de Europese Commissie beschouwt als landen met een passend beschermingsniveau voor gegevens. Doorgiften buiten de EER, het Verenigd Koninkrijk of Zwitserland verrichten wij uitsluitend wanneer de wet dat toestaat of wanneer er voldoende beveiligingsmaatregelen zijn getroffen. In de overige gevallen maakt Lunzo gebruik van bijzondere contractuele mechanismen en waarborgen die de bescherming van uw gegevens verzekeren.

Bewaring van gegevens

Persoonsgegevens bewaren wij uitsluitend zolang dat nodig is voor het doel waarvoor wij ze hebben verkregen:

  • Boekhoudkundige en fiscale bescheiden: tien jaar na afloop van het belastingtijdvak waarin de prestatie heeft plaatsgevonden.
  • Bestellingen, klachten en de daarmee samenhangende communicatie: gedurende de looptijd van de rechten wegens non-conformiteit en van de verjaringstermijn voor het instellen van vorderingen, dat wil zeggen in de regel vijf jaar na levering van de goederen. Deze termijn volgt uit de verjaringstermijn van vijf jaar voor vorderingen uit overeenkomst en tot schadevergoeding (artikel 3:307 en artikel 3:310 BW) en dekt tevens de termijn van twee jaar waarbinnen een vordering wegens non-conformiteit verjaart nadat u ons van het gebrek in kennis hebt gesteld (artikel 7:23 lid 2 BW).
  • Gebruikersaccount: zolang het bestaat. Na opheffing van het account verwijderen wij de daarin opgeslagen gegevens; bestellingen en bescheiden bewaren wij verder volgens de voorgaande punten.
  • Commerciële berichten: tot het moment waarop u zich afmeldt. Daarna bewaren wij uitsluitend het bewijs van uw toestemming en van uw afmelding (e-mailadres en datum) gedurende de verjaringstermijn, in de regel drie jaar, zodat wij dit kunnen aantonen en u niet opnieuw berichten sturen.
  • Cookies: gedurende de termijn die bij de afzonderlijke cookies in het Cookiebeleid staat vermeld.
  • Overige gegevens: zolang het doel voortduurt waarvoor wij ze verwerken, en daarna gedurende de verjaringstermijn voor het instellen van vorderingen, in de regel drie jaar. Wij hanteren hier bewust een kortere termijn dan de wet toestaat, omdat wij persoonsgegevens niet langer willen bewaren dan voor het doel nodig is (artikel 5 lid 1 onder e AVG).

Langer bewaren wij gegevens alleen wanneer wettelijke voorschriften dat vereisen of wanneer dat noodzakelijk is voor de vaststelling, de uitoefening of de verdediging van een rechtsvordering (bijvoorbeeld gedurende een gerechtelijke of bestuursrechtelijke procedure).

Gegevensbescherming

Wij nemen de beveiliging van persoonsgegevens zeer serieus. Om verlies, misbruik, ongeoorloofde toegang of openbaarmaking te voorkomen, passen wij passende organisatorische, technische en fysieke maatregelen toe. Iedere medewerker en iedere externe leverancier die met de gegevens werkt, is verplicht de vertrouwelijkheid ervan te bewaren.

De gegevens die wij verzamelen, worden verwerkt door onze medewerkers en leveranciers. Alle informatie die u ons verstrekt, slaan wij op beveiligde servers op en betalingstransacties beschermen wij met SSL-versleuteling. Kaartbetalingen, Apple Pay en Google Pay worden verwerkt door betaaldienstverlener Stripe (Stripe Payments Europe, Ltd., Ierland). De gegevens van uw betaalkaart voert u rechtstreeks in de beveiligde omgeving van Stripe in, die voldoet aan de PCI DSS-standaard; Lunzo heeft geen toegang tot de volledige kaartgegevens en slaat ze niet op. Stripe verwerkt de gegevens als onze verwerker en, voor fraudepreventie, verificatie en het nakomen van wettelijke verplichtingen, tevens als zelfstandige verwerkingsverantwoordelijke.

Hebt u een wachtwoord ingesteld voor toegang tot bepaalde delen van onze website, dan bent u verplicht dit geheim te houden. Wij verzoeken u het niet met anderen te delen.

Wel moeten wij benadrukken dat gegevensoverdracht via internet nooit volledig veilig is. Hoewel wij alles doen om uw informatie te beschermen, kunnen wij bij de verzending ervan geen volledige veiligheid garanderen. Zodra de gegevens ons hebben bereikt, beschermen wij ze echter met strikte procedures en beveiligingsmaatregelen tegen ongeoorloofde toegang.

Uw rechten op het gebied van gegevensbescherming

Toegang tot gegevens

U hebt het recht te weten welke persoonsgegevens wij over u bewaren en hoe wij daarmee omgaan. Wilt u dit recht uitoefenen, dan kunt u contact met ons opnemen via safety@lunzo.nl.

De mogelijkheden die de wet u biedt

  • Inzage in gegevens – u kunt een kopie opvragen van de informatie die wij over u verwerken en zich ervan vergewissen dat wij daarmee omgaan in overeenstemming met de wet.
  • Rectificatie van gegevens – stelt u vast dat uw gegevens onvolledig of onjuist zijn, dan hebt u het recht ons te verzoeken ze aan te passen. In sommige gevallen kunnen wij u vragen de juistheid van de nieuw aangevulde gegevens te bevestigen.
  • Wissing van gegevens – u kunt verzoeken om verwijdering van persoonsgegevens wanneer er geen reden meer is om ze te bewaren. Dat geldt ook wanneer u bezwaar maakt tegen de verwerking, wanneer de gegevens onrechtmatig zijn gebruikt of wanneer de wet ons tot verwijdering verplicht. In bepaalde situaties kunnen wij uw verzoek echter niet inwilligen – wij zullen u daar altijd over informeren.
  • Bezwaar tegen de verwerking – verwerken wij uw gegevens op basis van een zogenoemd gerechtvaardigd belang, dan kunt u daartegen bezwaar maken wanneer u van mening bent dat dit uw rechten kan aantasten. Dit recht geldt ook wanneer uw gegevens worden gebruikt voor direct marketing.
  • Beperking van de verwerking – u kunt tijdelijk verzoeken om opschorting van de verwerking van uw gegevens, bijvoorbeeld wanneer u de juistheid ervan wilt verifiëren, wanneer ze onrechtmatig zijn gebruikt en u geen wissing wenst, wanneer u ze nodig hebt voor rechtsvorderingen, of wanneer u bezwaar hebt gemaakt en dat bezwaar nog in behandeling is.
  • Overdraagbaarheid van gegevens – u hebt het recht uw gegevens te ontvangen in een gangbaar, machineleesbaar formaat, zodat u ze kunt overdragen aan een andere verwerkingsverantwoordelijke. Dit recht geldt alleen voor gegevens die wij elektronisch verwerken, en wel op basis van uw toestemming of in het kader van een overeenkomst met u.
  • Intrekking van toestemming – geeft u ons toestemming voor de verwerking van bepaalde gegevens, dan kunt u die te allen tijde intrekken. De verwerking tot het moment van intrekking blijft rechtmatig. Het intrekken van uw toestemming kan betekenen dat wij u bepaalde diensten of producten niet meer kunnen aanbieden – in dat geval wijzen wij u daar altijd vooraf op.

Hoe wij verzoeken afhandelen

Besluit u gebruik te maken van een van deze rechten, schrijft u ons dan op safety@lunzo.nl.

Voor het indienen van een verzoek brengen wij geen kosten in rekening. Alleen wanneer een verzoek herhaald, kennelijk ongegrond of buitensporig is, kunnen wij een vergoeding vragen. In dergelijke gevallen kunnen wij het verzoek ook weigeren, als daarvoor een gerechtvaardigde reden bestaat.

Om misbruik te voorkomen, kunnen wij u om aanvullende informatie vragen waarmee wij uw identiteit kunnen verifiëren. Zo zorgen wij ervoor dat de gegevens niet in onbevoegde handen terechtkomen. Voor een snellere afhandeling kunnen wij u ook vragen uw verzoek te verduidelijken.

Standaardverzoeken beantwoorden wij in beginsel uiterlijk binnen één maand. Is uw verzoek complexer of komen er meerdere verzoeken tegelijk binnen, dan kan deze termijn worden verlengd. In dat geval informeren wij u daar tijdig over en laten wij u weten wanneer u een antwoord kunt verwachten.

Uitleg van begrippen

Rechtsgronden voor de verwerking

Gerechtvaardigd belang duidt op de noodzaak voor onze onderneming om haar activiteiten zo uit te voeren en te sturen dat wij u kwalitatief goede diensten, producten en een veilige omgeving kunnen bieden. Vóór elke verwerking van gegevens wegen wij af welke gevolgen deze voor u kan hebben – wij houden rekening met zowel positieve als negatieve effecten en waken tegelijk over uw rechten. Wij gebruiken persoonsgegevens nooit voor doeleinden waarbij onze belangen zwaarder zouden wegen dan de uwe, tenzij wij daarvoor uw uitdrukkelijke toestemming hebben of de wet ons die mogelijkheid biedt. Wilt u meer weten over de manier waarop wij deze afwegingen maken, dan kunt u zich altijd tot ons wenden.

Uitvoering van een overeenkomst betekent dat wij gegevens verwerken wanneer dat noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent, of voor het verrichten van handelingen die u vóór het sluiten daarvan verlangt.

Wettelijke of bestuursrechtelijke verplichting betreft situaties waarin wij persoonsgegevens moeten bewaren of verwerken omdat een wettelijk voorschrift of een verzoek van een bevoegde autoriteit ons daartoe rechtstreeks verplicht.

Samenwerking met derden

Externe partners

  • Verkopers wier producten u bestelt – wij geven hun uitsluitend de gegevens door die nodig zijn voor de afhandeling van de bestelling, de retourzending of de klacht. Sommige verkopers zijn buiten de EER gevestigd; meer hierover leest u hierboven in het onderdeel Doorgifte van persoonsgegevens naar het buitenland.
  • IT-leveranciers en aanbieders van systeembeheer die in Tsjechië zijn gevestigd en die voor ons als verwerkers optreden.
  • Professionele adviseurs die in Tsjechië werkzaam zijn – juristen, banken, accountants of verzekeraars – die kunnen optreden als verwerker of als gezamenlijke verwerkingsverantwoordelijke.
  • Overheidsinstanties en toezichthoudende autoriteiten, wanneer de wet dat vereist.
  • Betaaldienstverlener Stripe (Stripe Payments Europe, Ltd., Ierland) – verwerking van kaartbetalingen, iDEAL, Apple Pay, Google Pay en Revolut Pay, preventie en opsporing van fraude en verificatie van betalingen. Stripe kan gegevens ook verzamelen via cookies en soortgelijke technologieën; meer hierover op stripe.com/privacy.
  • Betaaldienstverlener Adyen (Adyen N.V., Nederland) – verwerking van kaartbetalingen, iDEAL, Apple Pay, Google Pay en Revolut Pay, preventie en opsporing van fraude en verificatie van betalingen.
  • Marketing- en analysepartners van wie wij de tools op de website gebruiken (bijvoorbeeld Google en Meta). De actuele lijst daarvan, inclusief cookies, vindt u door onderaan de website op “Cookie-instellingen” te klikken en vervolgens op “Details weergeven” en “Cookies weergeven”; op dezelfde plek kunt u uw toestemming te allen tijde wijzigen. Hoe Google met de zo verkregen gegevens omgaat, legt Google uit op policies.google.com/technologies/partner-sites.

Contact

Hebt u vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid, neem dan contact met ons op via het e-mailadres safety@lunzo.nl.