Erson Acrylic Solutions

Privacyverklaring

Let op: uitsluitend de Duitse versie van deze privacyverklaring, beschikbaar op erson.de/datenschutz, is juridisch bindend. De Nederlandse vertaling hieronder wordt uitsluitend ter informatie verstrekt, om internationale klanten te ondersteunen.

erson.de

Bijgewerkt per: 30 april 2026

1. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en de Duitse federale wet bescherming persoonsgegevens (Bundesdatenschutzgesetz, BDSG) is:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Polen

Belastingnummer (NIP): 6391797134

E-mail: [email protected]

Telefoon: +48 695 995 270

Neemt u voor vragen over de verwerking van uw persoonsgegevens of over de uitoefening van uw rechten gerust contact met ons op via bovenstaande contactgegevens.

2. Algemene informatie over gegevensverwerking

2.1 Reikwijdte van de verwerking van persoonsgegevens

In beginsel verwerken wij persoonsgegevens van onze gebruikers alleen voor zover dit noodzakelijk is om een functionerende website en onze inhoud en diensten aan te bieden. De verwerking vindt in de regel alleen plaats na toestemming van de gebruiker of indien een wettelijke toestemming bestaat.

2.2 Rechtsgronden voor de verwerking

Wij verwerken persoonsgegevens op de volgende rechtsgronden:

art. 6, lid 1, onder a), AVG – toestemming van de betrokkene (bijv. voor de nieuwsbrief, optionele cookies, sessieweergave);
art. 6, lid 1, onder b), AVG – uitvoering van een overeenkomst of van precontractuele maatregelen (bijv. orderafhandeling, klantaccount);
art. 6, lid 1, onder c), AVG – naleving van een wettelijke verplichting (bijv. fiscale bewaarplichten);
art. 6, lid 1, onder f), AVG – behartiging van gerechtvaardigde belangen (bijv. IT-beveiliging, fraudepreventie, technisch noodzakelijke cookies).

Voor zover de Duitse wet bescherming van gegevens bij telecommunicatie en digitale diensten (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) van toepassing is, vragen wij uw toestemming voordat wij niet strikt noodzakelijke cookies plaatsen en voordat wij toegang nemen tot informatie op uw eindapparaat (§ 25, lid 1, TDDDG).

2.3 Gegevenswissing en bewaartermijn

Persoonsgegevens worden gewist of geblokkeerd zodra het doel van de opslag vervalt. Bovendien kan opslag plaatsvinden indien de Europese of nationale wetgever dit heeft voorgeschreven in verordeningen, wetten of andere voorschriften waaraan de verwerkingsverantwoordelijke onderworpen is (bijv. handels- en fiscaalrechtelijke bewaartermijnen van doorgaans zes respectievelijk tien jaar overeenkomstig § 257 van het Duitse Wetboek van Koophandel (Handelsgesetzbuch, HGB) en § 147 van de Duitse Algemene wet inzake belastingen (Abgabenordnung, AO)).

3. Beschikbaarstelling van de website en aanmaak van logbestanden

Bij elke raadpleging van onze website verzamelt ons systeem geautomatiseerd gegevens en informatie van het computersysteem van de raadplegende computer. Daarbij worden de volgende gegevens verzameld:

IP-adres van de gebruiker (ingekort, voor zover technisch mogelijk);
datum en tijdstip van de toegang;
inhoud van het verzoek (concrete pagina);
toegangsstatus / HTTP-statuscode;
telkens overgedragen hoeveelheid gegevens;
website waarvan het verzoek afkomstig is (referrer);
browser, besturingssysteem en de interface daarvan, taal en versie van de browsersoftware.

Rechtsgrond: art. 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang bestaat in het waarborgen van een vlotte verbindingsopbouw van de website, de systeembeveiliging en -stabiliteit, en in het opsporen van misbruik en fraude. De logbestanden worden in de regel na 14 dagen automatisch gewist, tenzij beveiligingsrelevante incidenten moeten worden opgehelderd.

4. Verwerking in het kader van bestellingen en klantaccount

Bij een bestelling in onze webshop verwerken wij de voor de uitvoering van de overeenkomst noodzakelijke gegevens:

aanhef, voor- en achternaam;
factuur- en leveringsadres;
e-mailadres, telefoonnummer (optioneel);
bestelgegevens (bestelde producten, besteldatum, bestelnummer);
betaalgegevens (zie afzonderlijk „Betaaldienstverleners"); eventueel belastingnummer/btw-nummer bij zakelijke klanten.

Rechtsgrond: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst) en, voor de nakoming van fiscale en handelsrechtelijke verplichtingen, art. 6, lid 1, onder c), AVG. De gegevens worden bewaard gedurende de looptijd van de zakelijke relatie en vervolgens gedurende de wettelijke bewaartermijnen (in de regel 10 jaar), waarna zij worden gewist.

5. Betaaldienstverleners

Voor de afhandeling van betalingen maken wij gebruik van de hierna genoemde betaaldienstverleners. Bij de keuze van de betreffende betaalmethode worden de voor de betalingsafhandeling noodzakelijke gegevens rechtstreeks aan de betaaldienstverlener doorgegeven.

5.1 PayPal

Aanbieder: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Als u PayPal kiest, worden uw betaalgegevens aan PayPal doorgegeven. De doorgifte van uw gegevens vindt plaats op grond van art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst) en art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij een efficiënte betalingsafhandeling). Meer informatie vindt u in de privacyverklaring van PayPal: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Aanbieder: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland.

Wij gebruiken Stripe voor de afhandeling van betalingen met creditcards en debetkaarten (Visa, Mastercard, American Express) en eventueel andere door Stripe ondersteunde betaalmethoden (bijv. Apple Pay, Google Pay, SEPA-incasso, Klarna). Bij de keuze van deze betaalmethoden worden de voor de betalingsafhandeling noodzakelijke gegevens (met name naam, e-mailadres, factuuradres en eventueel leveringsadres, informatie over het betaalmiddel zoals kaartnummer/token, bestelbedrag) aan Stripe doorgegeven. Kaartgegevens worden rechtstreeks vanuit de browser van de gebruiker versleuteld naar Stripe verzonden en niet op onze servers opgeslagen.

Stripe gebruikt de doorgegeven gegevens bovendien voor fraudepreventie en risicobeoordeling (bijv. met behulp van Stripe Radar). Daartoe kan Stripe apparaatinformatie, het IP-adres en gedragspatronen verzamelen.

Doorgifte van gegevens aan derde landen: Stripe kan gegevens doorgeven aan zijn groepsmaatschappij Stripe, Inc. in de VS. Stripe, Inc. is gecertificeerd onder het EU-VS-privacykader (EU-US Data Privacy Framework), zodat er een adequaatheidsbesluit van de Europese Commissie bestaat overeenkomstig art. 45 AVG. Aanvullend heeft Stripe modelcontractbepalingen gesloten overeenkomstig art. 46, lid 2, onder c), AVG.

Rechtsgrond: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst) en art. 6, lid 1, onder f), AVG (fraudepreventie).

Meer informatie: https://stripe.com/de/privacy.

5.3 Bankoverschrijving

Bij betaling per bankoverschrijving ontvangen wij van onze kredietinstelling de in het betalingsverkeer gebruikelijke gegevens (naam, IBAN, betalingskenmerk, bedrag). Een doorgifte aan derden voor andere doeleinden vindt niet plaats.

6. Verzenddienstverleners

Voor de levering van de goederen geven wij uw naam en het leveringsadres door aan de telkens gekozen verzenddienstverleners. Wij werken samen met de volgende vervoerders: Raben, DPD, GLS. Rechtsgrond is art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst). Voor zover u ermee hebt ingestemd dat uw e-mailadres of telefoonnummer ten behoeve van de zendingtracering aan de verzenddienstverlener wordt doorgegeven, is de rechtsgrond art. 6, lid 1, onder a), AVG.

7. Cookies en vergelijkbare technologieën

Op onze website worden cookies en vergelijkbare technologieën (bijv. Local Storage) gebruikt. Cookies zijn kleine tekstbestanden die in de browser worden opgeslagen. Wij onderscheiden:

7.1 Technisch noodzakelijke cookies

Deze cookies zijn nodig om de website bruikbaar te maken, bijv. voor het opslaan van het winkelmandje of het in stand houden van de inlogsessie. Rechtsgrond: art. 6, lid 1, onder f), AVG in samenhang met § 25, lid 2, nr. 2, TDDDG. Deze cookies kunnen niet worden uitgeschakeld.

7.2 Optionele cookies (analyse, marketing, gebruiksgemak)

Optionele cookies worden alleen met uw uitdrukkelijke toestemming geplaatst (opt-in via onze cookiebanner). Rechtsgrond: art. 6, lid 1, onder a), AVG in samenhang met § 25, lid 1, TDDDG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door uw cookie-instellingen te wijzigen via de link „Cookie-instellingen" in de footer van onze website.

7.3 Beheer van uw cookie-instellingen

Via onze cookiebanner kunt u toestemming geven, weigeren of afzonderlijke categorieën selecteren. Daarnaast kunt u cookies beheren of verwijderen via de instellingen van uw browser. Het uitschakelen van bepaalde cookies kan ertoe leiden dat niet alle functies van de website beschikbaar zijn.

8. Webanalyse en productanalyse met PostHog

Aanbieder: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, met gegevensverwerking in de EU via PostHog EU Cloud (Frankfurt, Duitsland; beheerd door AWS).

Wij gebruiken PostHog, een tool voor product- en webanalyse, om het gebruik van onze website te begrijpen, technische problemen te herkennen en ons aanbod te verbeteren. PostHog verwerkt gegevens uitsluitend in de EU (Frankfurt). Een doorgifte van gegevens aan PostHog Inc. in de VS vindt in individuele gevallen plaats in het kader van technisch onderhoud; hiervoor zijn modelcontractbepalingen gesloten overeenkomstig art. 46, lid 2, onder c), AVG.

Verzamelde gegevens:

IP-adres (door PostHog ingekort/geanonimiseerd);
apparaatinformatie (browsertype, besturingssysteem, schermresolutie);
referrer-URL en bezochte pagina's;
klik- en interactiegebeurtenissen, scrollgedrag;
een gepseudonimiseerd gebruikers-ID (cookie/Local Storage);
tijdstempels van de acties.

Session Replay (sessie-opname):

Daarnaast gebruiken wij de Session Replay-functie van PostHog. Hierbij worden uw interacties met de website (muisbewegingen, klikken, scrollen, toetsenbordinvoer in niet-gemaskeerde velden, paginawisselingen) opgenomen en als weergave opgeslagen. Wij hebben PostHog zo geconfigureerd dat:

invoer in formuliervelden standaard wordt gemaskeerd (met name wachtwoorden, betaalgegevens en gevoelige persoonsgegevens);
IP-adressen worden geanonimiseerd;
de opnamen uitsluitend worden gebruikt voor optimalisatie- en foutanalysedoeleinden.

Rechtsgrond voor PostHog (inclusief Session Replay): art. 6, lid 1, onder a), AVG (toestemming). Session Replay wordt uitsluitend geactiveerd na uw uitdrukkelijke toestemming via onze cookiebanner. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken.

Bewaartermijn: opnamen en analysegegevens worden in beginsel na maximaal 12 maanden gewist of geanonimiseerd.

Verwerking in opdracht: met PostHog hebben wij een verwerkersovereenkomst gesloten overeenkomstig art. 28 AVG.

Meer informatie: https://posthog.com/privacy.

9. Contact met ons

Wanneer u per e-mail, via het contactformulier of telefonisch contact met ons opneemt, worden de door u verstrekte gegevens (bijv. naam, e-mailadres, telefoonnummer, inhoud van het verzoek) door ons opgeslagen voor de afhandeling van uw verzoek en voor het geval er vervolgvragen ontstaan.

Rechtsgrond: art. 6, lid 1, onder b), AVG (voor zover het verzoek dient om een overeenkomst voor te bereiden) respectievelijk art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij een efficiënte afhandeling van verzoeken). De gegevens worden gewist zodra zij niet langer nodig zijn voor het bereiken van het doel waarvoor zij zijn verzameld en er geen wettelijke bewaarplichten aan in de weg staan.

10. Ontvangers en verwerkers

Ontvangers van uw persoonsgegevens kunnen zijn:

verzenddienstverleners (Raben, DPD, GLS);
betaaldienstverleners (PayPal, Stripe);
aanbieders van IT- en hostingoplossingen (bijv. cloudhosting van de website, e-mailprovider);
aanbieders van web- en productanalysediensten (PostHog – EU Cloud Frankfurt);
belastingadviseurs, accountants, boekhoudkundige dienstverleners;
autoriteiten, rechtbanken of juridisch adviseurs in het kader van wettelijke verplichtingen.

Met alle verwerkers hebben wij overeenkomsten gesloten overeenkomstig art. 28 AVG.

11. Doorgifte van gegevens aan derde landen

Een doorgifte van persoonsgegevens aan derde landen (buiten de EU/de EER) vindt alleen plaats indien dit noodzakelijk is voor de uitvoering van de overeenkomst, wettelijk is voorgeschreven, u uitdrukkelijk toestemming hebt gegeven of een van de volgende waarborgen bestaat overeenkomstig art. 44 e.v. AVG:

adequaatheidsbesluit van de Europese Commissie (bijv. EU-VS-privacykader, EU-US Data Privacy Framework, voor gecertificeerde Amerikaanse bedrijven);
EU-modelcontractbepalingen (SCC) overeenkomstig art. 46, lid 2, onder c), AVG;
bindende bedrijfsvoorschriften (Binding Corporate Rules).

Momenteel betreft dit met name mogelijke doorgiften aan Stripe, Inc. (VS – DPF-gecertificeerd + SCC) en eventueel onderhoudstoegang door PostHog Inc. (VS – SCC).

12. Uw rechten als betrokkene

Ten aanzien van de u betreffende persoonsgegevens heeft u jegens ons de volgende rechten:

recht op inzage (art. 15 AVG);
recht op rectificatie (art. 16 AVG);
recht op gegevenswissing (art. 17 AVG);
recht op beperking van de verwerking (art. 18 AVG);
recht op gegevensoverdraagbaarheid (art. 20 AVG);
recht van bezwaar tegen de verwerking (art. 21 AVG);
recht om verleende toestemming in te trekken (art. 7, lid 3, AVG) – de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan blijft onverlet.

Voor de uitoefening van uw rechten volstaat een vormvrije mededeling aan [email protected].

Recht van bezwaar (art. 21 AVG)

U heeft het recht om om redenen die verband houden met uw bijzondere situatie te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens die berust op art. 6, lid 1, onder e) of onder f), AVG. Indien persoonsgegevens worden verwerkt voor direct marketingdoeleinden, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens voor dergelijke marketing.

13. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Onverminderd enig ander administratief beroep of beroep in rechte heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de beweerde inbreuk heeft plaatsgevonden, indien u van mening bent dat de verwerking van de u betreffende persoonsgegevens in strijd is met de AVG.

In Duitsland is de voor de aanbieder bevoegde toezichthoudende autoriteit doorgaans de gegevensbeschermingsautoriteit van de deelstaat van de klager. Een lijst vindt u op: https://www.bfdi.bund.de/.

14. Gegevensbeveiliging

Wij passen passende technische en organisatorische maatregelen toe om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of onbevoegde toegang. De overdracht van persoonsgegevens via internet vindt versleuteld plaats (SSL/TLS).

15. Actualiteit en wijziging van deze privacyverklaring

Deze privacyverklaring is actueel geldig en dateert van 30 april 2026. Door de verdere ontwikkeling van onze website en ons aanbod of als gevolg van gewijzigde wettelijke of bestuurlijke vereisten kan het noodzakelijk worden deze privacyverklaring te wijzigen. De telkens actuele privacyverklaring kan te allen tijde op de website worden geraadpleegd via erson.de/datenschutz.