Privacyverklaring
Versie: 2 oktober 2026
1. Waar dit over gaat
Deze privacyverklaring geldt voor https://rinsumila.com in de periode vóór de start van de verkoop. In deze periode kun je de shop bekijken, je aanmelden voor een bericht zodra een product beschikbaar is, ons schrijven en een klantaccount aanmaken. Bestellen en betalen kun je nog niet. In deze periode gebruiken wij geen statistiek- of analysediensten (ook geen Google Analytics) en tonen wij daarom geen cookiebanner.
Wij beschrijven hier alleen de verwerkingen die vóór de start van de verkoop daadwerkelijk plaatsvinden. Bij de start van de verkoop vervangen wij deze verklaring door de volledige versie.
2. Verwerkingsverantwoordelijke
TopieT GmbH Giesenheide 40, 40724 Hilden, Duitsland E-mail: support@rinsumila.com
Vertegenwoordigd door de bestuurder Igor Shelkovenkov.
Voor alle vragen over gegevensbescherming en voor de uitoefening van je rechten kun je ons bereiken via support@rinsumila.com of per post op het hierboven genoemde adres.
3. Functionaris voor gegevensbescherming
Wij hebben geen functionaris voor gegevensbescherming aangewezen, omdat wij daartoe niet verplicht zijn.
4. Bezoek aan de website: hosting en serverlogbestanden
Wat er gebeurt: Wanneer je een pagina opvraagt, verwerkt onze server de gegevens die jouw browser technisch meestuurt. Onze server registreert elk bezoek met de volgende gegevens: IP-adres (het door Cloudflare doorgegeven adres van jouw apparaat en het adres van de Cloudflare-server), opgevraagde host en pad, inclusief de parameters in het adres (bij bevestigings- en wachtwoordlinks dus ook de daarin opgenomen code), aanvraagmethode, statuscode, datum, tijdstip en duur van de aanvraag, gebruikte versleuteling, browseridentificatie (User-Agent), de eerder bezochte pagina (referrer), de browserhints over merk en versie van de browser (Client Hints) en bepaalde handtekening-headers waarmee geautomatiseerde aanvragen zich identificeren. Cookies en inloggegevens worden niet geregistreerd.
Daarnaast schrijven de applicaties van de shop technische logbestanden. Het logbestand van onze interface bevat per aanvraag het IP-adres, het opgevraagde adres en de bijbehorende parameters. Bij sommige processen staat daar ook jouw e-mailadres, bijvoorbeeld wanneer je het contactformulier verzendt of wanneer een e-mail aan ons niet kon worden bezorgd.
Om misbruik te voorkomen, beperken wij het aantal aanvragen per IP-adres (bijvoorbeeld voor formulieren). Daarvoor wordt het IP-adres slechts kortstondig in het werkgeheugen bewaard. Mislukte inlogpogingen tellen wij per e-mailadres gedurende 15 minuten.
Doel: levering van de website, beveiliging en stabiliteit van de werking van de website, herkennen en afweren van aanvallen en misbruik, foutopsporing.
Rechtsgrond: Art. 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang is een veilige, stabiele en foutloze werking van de website.
Bewaartermijn: Het toegangslogbestand van de server wordt dagelijks gewisseld en na 14 dagen gewist; een registratie blijft dus maximaal 15 dagen bewaard. De logbestanden van de applicaties hebben een vaste maximale grootte en worden doorlopend overschreven zodra deze grens is bereikt.
Hosting: Onze server staat in Finland, in een datacenter van Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Duitsland). Hetzner is onze verwerker (art. 28 AVG). Alle gegevens van de shop (database, logbestanden, media, back-ups) staan op deze server in de EU.
5. Cloudflare
Wat er gebeurt: Alle bezoeken aan onze website en onze subdomeinen lopen via het netwerk van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS. Cloudflare verspreidt de inhoud (Content Delivery Network), beschermt de shop tegen aanvallen (firewall, afweer van geautomatiseerde toegang) en verzorgt de naamomzetting (DNS). Dit geldt voor alle bezoeken via onze adressen; wie onze server rechtstreeks via het IP-adres benadert, omzeilt Cloudflare (zie sectie 6). Cloudflare ontsleutelt hiervoor het dataverkeer en verwerkt jouw IP-adres, de opgevraagde adressen, de headers van de aanvraag (bijvoorbeeld de browseridentificatie) en informatie over het dataverkeer. Technisch gezien kan Cloudflare daarbij ook inhoud zien die je naar ons verstuurt, bijvoorbeeld invoer in formulieren.
Bij aanvragen die het beveiligingssysteem als verdacht beoordeelt (bijvoorbeeld afkomstig uit netwerken van bepaalde cloudaanbieders), kan Cloudflare een beveiligingscontrole in de browser uitvoeren.
Cookies van Cloudflare: Cloudflare kan voor beveiligingsdoeleinden de volgende cookies plaatsen:
cf_clearance: slaat op dat jouw browser een beveiligingscontrole heeft doorstaan, zodat je deze niet bij elk bezoek opnieuw hoeft te doorlopen. Looptijd volgens de beveiligingsinstelling van Cloudflare.__cf_bm: dient om mensen van geautomatiseerde toegang te onderscheiden (botafweer). Verloopt na 30 minuten inactiviteit.
Doel: snelle en veilige levering van de website, bescherming tegen aanvallen en misbruik.
Rechtsgrond: Art. 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang is een veilige en betrouwbaar bereikbare website. De beveiligingscookies zijn strikt noodzakelijk om ons in staat te stellen jou de website veilig aan te bieden (§ 25 lid 2 nr. 2 TDDDG).
Rol: Cloudflare is onze verwerker (art. 28 AVG). Voor eigen doeleinden, zoals de beveiliging van het eigen netwerk, verwerkt Cloudflare gegevens ook onder eigen verantwoordelijkheid; details op https://www.cloudflare.com/privacypolicy/.
Derde land: Cloudflare kan gegevens verwerken in de VS. Cloudflare, Inc. is gecertificeerd volgens het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework); de doorgifte is gebaseerd op het adequaatheidsbesluit van de Europese Commissie van 10.07.2023 (art. 45 AVG). Daarnaast heeft Cloudflare in zijn verwerkersovereenkomst de standaardbepalingen inzake gegevensbescherming van de Europese Commissie (art. 46, lid 2, onder c), AVG) overeengekomen; deze zijn te raadplegen op https://www.cloudflare.com/cloudflare-customer-dpa/.
Bewaartermijn: Cloudflare bepaalt de bewaartermijn aan de hand van het doel van de verwerking, de omvang, de aard en de beschermingsbehoefte van de gegevens en de wettelijke vereisten, en wist de gegevens wanneer deze termijn verstrijkt; details in de privacyverklaring van Cloudflare.
6. Bescherming tegen aanvallen op de server
Wat er gebeurt: Naast Cloudflare bewaakt een beveiligingsprogramma (fail2ban) op onze server het toegangslogbestand. Het blokkeert voor een uur IP-adressen die onze server, buiten Cloudflare om, rechtstreeks en in grote aantallen benaderen (meer dan 700 aanvragen per minuut). Daarnaast blokkeren wij permanent afzonderlijke adressen en netwerkbereiken waarvan aantoonbaar aanvallen zijn uitgegaan. Wie de shop normaal via zijn adres bezoekt, valt niet onder deze telling. Opgeslagen worden het geblokkeerde IP-adres, de regel en het tijdstip.
Over blokkades worden wij geïnformeerd via een automatisch bericht; dat bevat alleen het ingekorte netwerkbereik (IPv4: de eerste drie blokken, IPv6: de eerste 48 bits), geen volledig IP-adres.
Doel: bescherming van de server en de shop tegen overbelasting, aanvallen en geautomatiseerd misbruik; snelle reactie op aanvallen.
Rechtsgrond: Art. 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang is de veiligheid en beschikbaarheid van onze systemen.
Bewaartermijn: De database van het beveiligingsprogramma wist registraties na een dag; een tijdelijke blokkade eindigt na een uur. Het blokkadelogbestand wissen wij na 90 dagen. Permanente blokkades blijven bestaan totdat wij ze opheffen.
7. Cookies en opslag in jouw browser
Vóór de start van de verkoop gebruiken wij alleen cookies en browseropslag die strikt noodzakelijk zijn voor de functies die jij gebruikt. Sommige daarvan ontstaan pas wanneer je een functie actief gebruikt.
| Naam | Soort | Doel | Looptijd |
|---|---|---|---|
NEXT_LOCALE | Cookie | onthoudt de taal die je uitdrukkelijk hebt gekozen | 1 jaar |
pd_lang_choice | Cookie | onthoudt dat je de taal bewust hebt gekozen, zodat de taalmelding niet opnieuw verschijnt | 1 jaar |
pd-lang-hint-dismissed met taalcode | lokale opslag | onthoudt dat je de taalmelding hebt gesloten | totdat je de opslag in de browser wist |
theme | lokale opslag | onthoudt jouw keuze tussen lichte en donkere weergave | totdat je de opslag in de browser wist |
shop-auth | Cookie | kenmerk dat je bent ingelogd | 30 dagen |
refresh_token | Cookie (alleen voor onze interface, niet leesbaar via script) | houdt je login in stand | 30 dagen |
shop-auth-storage | lokale opslag | inlogstatus met toegangscode en je accountgegevens (bijvoorbeeld naam en e-mailadres) | totdat je uitlogt |
cf_clearance, __cf_bm | Cookies van Cloudflare | beveiliging, zie sectie 5 | zie sectie 5 |
De cookies shop-auth en refresh_token en de opslag shop-auth-storage ontstaan alleen wanneer je inlogt of je registreert.
Rechtsgrond: Het opslaan en uitlezen van deze informatie op jouw apparaat is strikt noodzakelijk om je de functies te bieden die je uitdrukkelijk hebt gevraagd (§ 25 lid 2 nr. 2 TDDDG). De daaropvolgende verwerking baseren wij op art. 6, lid 1, onder b), AVG (inloggen in het klantaccount) en voor het overige op art. 6, lid 1, onder f), AVG; ons gerechtvaardigd belang is om je de website in jouw taal en weergave en op een veilige manier aan te bieden.
Je kunt cookies en lokale opslag in jouw browser op elk moment wissen. Je instellingen gaan dan verloren en je moet opnieuw inloggen.
8. Afbeeldingen en media
Productafbeeldingen en andere media leveren wij via een eigen mediabeheer (Openinary) dat op onze server draait. De afbeeldingen worden opgevraagd via ons eigen domein. Daarbij ontstaan alleen de gegevens die in sectie 4 en 5 zijn beschreven; een verdere dienstverlener is niet betrokken.
9. Foutbewaking
Wat er gebeurt: Om technische fouten snel te vinden, gebruiken wij de foutbewaking GlitchTip. GlitchTip beheren wij zelf op onze server; de gegevens gaan naar geen enkele verdere dienstverlener. Treedt er in jouw browser of op onze server een fout op, dan wordt een foutrapport opgesteld. Dit bevat de foutmelding, technische gegevens over het programmaverloop, het opgevraagde adres (bevestigings- en wachtwoordcodes verwijderen wij vooraf), browser, besturingssysteem en apparaattype, en het tijdstip. In deze foutrapporten slaan wij jouw IP-adres alleen in ingekorte vorm op. Verder registreren wij bij een klein deel van de paginaweergaven (2 procent in de browser, 5 procent op de server) meetwaarden over laadtijden. Waarschuwingen en foutmeldingen uit de logbestanden van onze servers nemen wij eveneens over in GlitchTip; zij kunnen het IP-adres en het opgevraagde adres bevatten. Schermopnamen van jouw bezoek maken wij niet.
Doel: herkennen en verhelpen van fouten, stabiliteit en veiligheid van de shop.
Rechtsgrond: Art. 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang is een foutloos werkende shop.
Bewaartermijn: Foutrapporten wist GlitchTip na 90 dagen, meetwaarden over laadtijden na 30 dagen.
10. E-mails: verzending en ontvangst
Wat er gebeurt: Alle e-mails van de shop (bijvoorbeeld bevestigingslinks, meldingen, antwoorden op vragen) versturen wij via de dienst Resend. E-mails aan adressen van ons domein ontvangen wij eveneens via Resend. Resend verwerkt daarbij het adres van de afzender en van de ontvanger, het onderwerp, de inhoud en de bijlagen van de e-mail en de bezorgstatus. Resend meldt ons of een e-mail is verzonden, bezorgd of geweigerd en of de ontvanger een klacht heeft ingediend. Wij meten niet of je onze e-mails opent en ook niet op welke links je daarin klikt. Is een adres permanent onbezorgbaar of heeft de ontvanger zich over onze e-mails beklaagd, dan plaatsen wij het op een blokkadelijst en sturen wij naar dat adres geen e-mails meer. Tot aan de verzending staan e-mails kort in een wachtrij op onze server.
Doel: bezorging van de e-mails, ontvangst van jouw berichten, bewijs van bezorging, voorkomen van verzending aan onbereikbare of bezwaar makende ontvangers.
Rechtsgrond: Art. 6, lid 1, onder b), AVG, voor zover de e-mail bij een overeenkomst of jouw klantaccount hoort; art. 6, lid 1, onder a), AVG, voor zover zij op jouw toestemming berust (sectie 11); voor het overige art. 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang is een betrouwbare en aantoonbare e-mailcommunicatie.
Dienstverlener: Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, VS, als onze verwerker (art. 28 AVG). Met Resend bestaat een verwerkersovereenkomst.
Derde land: De verzending voor ons domein handelt Resend af via servers in de EU (Ierland). De gegevens worden bij Resend opgeslagen in de VS. Resend is gecertificeerd volgens het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework); de doorgifte is gebaseerd op het adequaatheidsbesluit van de Europese Commissie van 10.07.2023 (art. 45 AVG). Daarnaast zijn in de verwerkersovereenkomst de standaardbepalingen inzake gegevensbescherming van de Europese Commissie overeengekomen (art. 46, lid 2, onder c), AVG), te raadplegen op https://resend.com/legal/dpa.
Bewaartermijn: Afgehandelde verzendopdrachten wissen wij uiterlijk bij de eerste dagelijkse opschoonronde nadat zij ouder zijn geworden dan 24 uur, mislukte opdrachten dienovereenkomstig na 7 dagen. Resend bewaart inhoud en logboekgegevens van de e-mails 30 dagen; back-ups bij Resend worden na 7 dagen gewist. Registraties op de blokkadelijst bewaren wij 3 jaar (1.095 dagen), zodat wij die adressen niet opnieuw aanschrijven.
11. Bericht zodra een product beschikbaar is
Wat er gebeurt: Op de productpagina's kun je jouw e-mailadres invullen, zodat wij je laten weten zodra het product bestelbaar is. Wij slaan hiervoor jouw e-mailadres op, het gekozen product en eventueel de variant, jouw taal, de status van jouw aanmelding, een bevestigingscode met verlooptijdstip en het tijdstip van de aanmelding, de bevestiging en het bericht. IP-adres en browseridentificatie slaan wij hierbij niet op.
Wij werken met de double-opt-in-procedure: na het invullen ontvang je een e-mail met een bevestigingslink. Pas wanneer je deze link opent en bevestigt, is de aanmelding actief. De link is 7 dagen geldig. Zonder bevestiging ontvang je geen bericht. Met de opgeslagen tijdstippen bewijzen wij dat je toestemming hebt gegeven.
Zodra het product bestelbaar is (ook bij de start van de verkoop), sturen wij je precies één e-mail. Daarna schrijven wij je naar aanleiding van deze aanmelding niet meer. Voor reclame gebruiken wij jouw adres niet.
Doel: eenmalig bericht over de beschikbaarheid van het gekozen product.
Rechtsgrond: jouw toestemming op grond van art. 6, lid 1, onder a), AVG; het bewijs van de toestemming voeren wij op grond van art. 6, lid 1, onder c), in samenhang met art. 7, lid 1, AVG.
Intrekking: Je kunt jouw toestemming op elk moment met werking voor de toekomst intrekken, bijvoorbeeld met een korte e-mail aan support@rinsumila.com. Wij wissen jouw aanmelding dan.
Ontvangers: Resend voor de verzending (sectie 10).
Bewaartermijn: Niet-bevestigde aanmeldingen wissen wij 30 dagen nadat de bevestigingslink is verlopen. Bevestigde aanmeldingen wissen wij 30 dagen na het bericht of na jouw intrekking, uiterlijk echter 24 maanden (730 dagen) na de bevestiging, indien het product tot dan toe niet beschikbaar is geworden.
12. Contactformulier en contact per e-mail
Wat er gebeurt: Wanneer je ons via het contactformulier schrijft, verwerken wij jouw naam, jouw e-mailadres, het gekozen thema, de onderwerpregel en jouw bericht. Het formulier verstuurt jouw bericht via Resend naar onze supportmailbox; daar slaan wij het op in de database van onze supportmailbox. Jouw e-mailadres wordt daarbij als antwoordadres ingevoerd. In het logbestand van onze interface wordt vermeld dat er vanaf jouw e-mailadres een bericht met de genoemde onderwerpregel is binnengekomen. Wanneer je ons rechtstreeks per e-mail schrijft, verwerken wij de gegevens uit jouw e-mail (afzender, ontvanger, onderwerp, tekst, bijlagen). Binnenkomende e-mails slaan wij op in onze supportmailbox op onze server; bijlagen halen wij zo nodig op bij Resend.
Doel: behandeling en beantwoording van jouw verzoek.
Rechtsgrond: Art. 6, lid 1, onder b), AVG, wanneer jouw verzoek een overeenkomst of jouw klantaccount betreft of dient ter voorbereiding van een overeenkomst; anders art. 6, lid 1, onder f), AVG. Ons gerechtvaardigd belang is het beantwoorden van verzoeken.
Ontvangers: Resend (sectie 10).
Bewaartermijn: Verzoeken, inclusief verzoeken over jouw klantaccount, wissen wij twaalf maanden (365 dagen) na het laatste bericht in het dossier, voor zover zij geen verband houden met een bestelling. Zie sectie 4 voor de bewaartermijn van logbestanden.
13. Klantaccount
Wat er gebeurt: Je kunt al vóór de start van de verkoop een klantaccount aanmaken. Bij de registratie verwerken wij jouw e-mailadres, jouw wachtwoord (alleen als cryptografische controlewaarde (wachtwoordhash), nooit in leesbare tekst), jouw naam, jouw telefoonnummer en jouw taal. Het opgeven van je naam en telefoonnummer is vrijwillig. In het account kun je adressen opslaan (aanduiding, voor- en achternaam, straat en toevoeging, plaats, deelstaat, postcode, land, telefoonnummer). Ter bevestiging van jouw e-mailadres sturen wij je een link die 7 dagen geldig is. Een link om het wachtwoord opnieuw in te stellen kun je hooguit eens per 2 minuten aanvragen; deze is 60 minuten geldig. Voor het inloggen gebruiken wij de cookies en de browseropslag uit sectie 7. Een telefoonnummer gebruiken wij alleen om je op jouw verzoek over jouw account te bereiken.
Doel: beschikbaarstelling van het klantaccount.
Rechtsgrond: Art. 6, lid 1, onder b), AVG (overeenkomst over het gebruik van het klantaccount).
Ontvangers: Resend voor e-mails over het account (sectie 10).
Bewaartermijn: zolang jouw account bestaat. Je kunt jouw account op elk moment laten verwijderen; schrijf hiervoor naar support@rinsumila.com. Naar aanleiding van jouw verzoek tot verwijdering verwijderen wij jouw contactgegevens (naam, e-mailadres, telefoonnummer, adressen) en jouw toegangsgegevens, voor zover er geen wettelijke bewaarplichten aan in de weg staan. Codes om het wachtwoord opnieuw in te stellen en inlogcodes verlopen na de hierboven genoemde termijnen.
14. Gegevensback-up
Wij maken dagelijks back-ups van de shopdatabase, de foutbewaking en de mediabestanden. De back-ups staan met beperkte toegang op onze server bij Hetzner (sectie 4). Back-ups worden bij de dagelijkse back-uprun gewist zodra zij minstens 15 dagen oud zijn. Gewiste gegevens kunnen daarom nog tot 16 dagen in back-ups zijn opgenomen.
De wistermijnen van de secties 10 tot en met 12 (wachtrij, blokkadelijst, berichten, verzoeken) voeren wij uit met een automatische wisrun die dagelijks 's nachts draait. Deze gegevens worden daarom uiterlijk bij de eerste wisrun na het verstrijken van de betreffende termijn gewist.
Doel: herstel na technische storingen of gegevensverlies. Rechtsgrond: Art. 6, lid 1, onder f), AVG (ons gerechtvaardigd belang bij de beschikbaarheid en integriteit van de gegevens) en art. 32, lid 1, onder c), AVG.
15. Overzicht van ontvangers
| Ontvanger | Rol | Sectie |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland | Verwerker (hosting) | 4, 14 |
| Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS | Verwerker (levering, beveiliging, DNS) | 5 |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, VS | Verwerker (e-mail) | 10, 11, 12, 13 |
Daarnaast geven wij jouw gegevens alleen door wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld aan autoriteiten op bevel.
16. Doorgifte naar landen buiten de EU
Gegevens gaan alleen naar landen buiten de EU in de secties 5 (Cloudflare, VS) en 10 (Resend, VS). Voor de VS baseren wij ons bij gecertificeerde ondernemingen op het adequaatheidsbesluit van de Europese Commissie over het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework) (art. 45 AVG) en aanvullend op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie (art. 46, lid 2, onder c), AVG). Een kopie van de standaardbepalingen inzake gegevensbescherming ontvang je op verzoek aan support@rinsumila.com; zij zijn bovendien te raadplegen in de overeenkomsten van de aanbieders die in de secties worden genoemd.
17. Jouw rechten
Jegens ons heb je de volgende rechten met betrekking tot jouw persoonsgegevens:
- inzage in de gegevens die wij over jou verwerken (art. 15 AVG),
- rectificatie van onjuiste gegevens (art. 16 AVG),
- wissing (art. 17 AVG),
- beperking van de verwerking (art. 18 AVG),
- gegevensoverdraagbaarheid: verstrekking van de gegevens die je ons hebt verstrekt, in een gangbaar, machineleesbaar formaat (art. 20 AVG),
- bezwaar tegen de verwerking (art. 21 AVG, zie sectie 18).
Wanneer wij gegevens rectificeren, wissen of de verwerking ervan beperken, delen wij dat mee aan de ontvangers aan wie wij de gegevens hebben verstrekt, voor zover dat mogelijk is (art. 19 AVG). Schrijf ons voor alle verzoeken naar support@rinsumila.com.
18. Jouw recht van bezwaar
Recht van bezwaar op grond van art. 21 AVG
Voor zover wij jouw gegevens verwerken op grond van art. 6, lid 1, onder f), AVG (gerechtvaardigd belang), heb je het recht om om redenen die verband houden met jouw specifieke situatie op elk moment bezwaar te maken tegen deze verwerking. Wij verwerken jouw gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Verwerken wij jouw gegevens voor direct marketing, dan kun je op elk moment zonder opgave van redenen bezwaar maken tegen deze verwerking. Wij gebruiken jouw gegevens dan niet meer voor dit doel.
Je kunt het bezwaar zonder vormvereisten indienen, het eenvoudigst per e-mail aan support@rinsumila.com.
19. Intrekking van jouw toestemming
Heb je toestemming gegeven voor een verwerking, dan kun je deze toestemming op elk moment met werking voor de toekomst intrekken (art. 7, lid 3, AVG). De rechtmatigheid van de verwerking tot aan de intrekking blijft hierdoor onaangetast. Een e-mail aan support@rinsumila.com volstaat.
20. Klacht bij een toezichthoudende autoriteit
Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), met name in de lidstaat waar je gewoonlijk verblijft, waar je werkt of waar de beweerde inbreuk is begaan. Voor ons bevoegd is:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4, 40213 Düsseldorf Postanschrift: Postfach 20 04 44, 40102 Düsseldorf Telefoon: +49 211 38424-0 E-mail: poststelle@ldi.nrw.de Website: https://www.ldi.nrw.de
21. Moet je ons gegevens verstrekken?
Je bent noch wettelijk noch contractueel verplicht ons gegevens te verstrekken. Zonder de gegevens die bij het bezoek aan de website technisch ontstaan (secties 4 en 5) kunnen wij jou de website niet tonen. Zonder e-mailadres kunnen wij je niet op de hoogte stellen en jouw verzoek niet beantwoorden. Voor een klantaccount hebben wij jouw e-mailadres en een wachtwoord nodig; zonder deze kun je geen account aanmaken.
22. Geen geautomatiseerde besluitvorming
Wij nemen geen besluiten die uitsluitend gebaseerd zijn op geautomatiseerde verwerking, waaronder profilering, en die rechtsgevolgen voor jou hebben of jou op vergelijkbare wijze in aanmerkelijke mate treffen (art. 22 AVG). De blokkades in sectie 6 betreffen alleen de technische toegang tot onze server voor de duur van de blokkade.
23. Wijzigingen van deze privacyverklaring
Wij passen deze privacyverklaring aan wanneer onze shop, onze dienstverleners of de rechtssituatie veranderen, uiterlijk bij de start van de verkoop. Van toepassing is de telkens op deze pagina gepubliceerde versie; de datum staat bovenaan onder "Versie". Willen wij reeds verzamelde gegevens voor een nieuw doel gebruiken, dan informeren wij je vooraf.