1. verantwoordelijke persoon

Verantwoordelijk voor de gegevensverwerking op deze website is:
VilaCeramica GmbH
Humboldtinsel 2
13507 Berlijn
Telefoon: +49 160 99054960
E-mail: info@vila-ceramica.com

2. hosting

Deze website wordt gehost op Shopify gehost. De verwerking wordt uitgevoerd op basis van een contract voor orderverwerking in overeenstemming met Art. 28 GDPR. De servers bevinden zich uitsluitend in Duitsland en zijn onderworpen aan de Europese wetgeving inzake gegevensbescherming.

3. toegang tot gegevens en serverlogbestanden

Wanneer u deze website bezoekt, verzamelt de hostingprovider automatisch gegevens zoals IP-adres, datum en tijd van toegang, gebruikte browser, besturingssysteem en bezochte pagina's. Deze gegevens worden uitsluitend gebruikt om de technische werking te garanderen en voor beveiligingsdoeleinden. De rechtsgrondslag is art. 6 lid 1 lit. f GDPR.

4. cookies en toestemmingsbeheer

We gebruiken cookies om de functionaliteit van onze website te garanderen en voor analyse- en marketingdoeleinden. Bij uw eerste bezoek wordt u om toestemming gevraagd via een cookiebanner (Complianz | GDPR/CCPA Cookie Consent). Toestemming kan op elk moment worden ingetrokken. De rechtsgrondslag is Art. 6 para. 1 lit. a GDPR (toestemming) of Art. 6 para. 1 lit. f GDPR (legitiem belang in het geval van technisch noodzakelijke cookies).

5. contactformulier (Contact Form 7)

Als u contact met ons opneemt via het contactformulier, verwerken we de gegevens die u invoert (bijv. naam, e-mailadres, bericht) uitsluitend om uw vraag te verwerken. De rechtsgrondslag is art. 6 lid 1 lit. b GDPR.

6. nieuwsbrief en e-mailcommunicatie (Klaviyo)

Wanneer u zich inschrijft voor onze nieuwsbrief, slaan we uw e-mailadres en eventuele andere vrijwillig verstrekte informatie op. Inschrijving vindt plaats via de double opt-in procedure. De nieuwsbrief wordt verzonden via Klaviyo (server in de EU) en is gecertificeerd in overeenstemming met het EU-VS Data Privacy Framework. De wettelijke basis is Art. 6 para. 1 lit. a GDPR.

7. webanalyse en marketing

We gebruiken Jetpack/WordPress Stats voor de statistische analyse van bezoekersgedrag. De IP-adressen die daarbij worden verwerkt, zijn geanonimiseerd. We gebruiken ook Google voor WooCommerce en Meta Pixel via Kliken voor advertentiecampagnes. Gegevens worden alleen verzameld met jouw toestemming via de cookiebanner. De rechtsgrondslag is art. 6 lid 1 letter a GDPR.

8. betalingsserviceproviders (PayPal, Stripe, WooPayments)

Wanneer een bestelling wordt geplaatst via onze online shop, verwerken we betalingsgegevens om de aankoop te verwerken. Afhankelijk van de gekozen service worden deze gegevens doorgegeven aan de betreffende provider:
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
- Stripe Payments Europe Ltd, Ierland
- WooPayments (via Automattic Inc., VS, EU-VS DPF-gecertificeerd)
De rechtsgrondslag is Art. 6 para. 1 lit. b GDPR.

9e Elfsight Social Media Widgets

We gebruiken social media widgets van Elfsight om inhoud van Instagram, Facebook of Pinterest weer te geven. Elfsight kan persoonlijke gegevens (bijv. IP-adres, apparaatgegevens) doorgeven aan externe aanbieders. De integratie vindt alleen plaats met uw actieve toestemming in de cookiebanner. De rechtsgrondslag is Art. 6 para. 1 lit. a GDPR.

10. bescherming tegen spam (Akismet, Antispam Bee)

Om spam in reacties te voorkomen, gebruiken we Akismet Anti-Spam (Automattic Inc.) en Antispam Bee (lokaal GDPR-compliant). Akismet stuurt IP-adressen en inhoud naar servers in de VS. Antispam Bee werkt op een gegevensbeschermingsvriendelijke manier zonder overdracht door derden. De rechtsgrondslag is art. 6 lid 1 lit. f GDPR.

11. vertalingen en meertaligheid (WPML, Loco Translate)

We gebruiken WPML en Loco Translate om meertalige inhoud aan te bieden. WPML kan cookies gebruiken om uw taalkeuze op te slaan. De wettelijke basis is art. 6 lid 1 lit. f GDPR.

12. functionele verbeteringen via plugins

Deze website maakt gebruik van andere tools en plugins om de functionaliteit te verbeteren.

13. rechten van de betrokkenen

Je hebt recht op informatie conform Art. 15 GDPR, rectificatie conform Art. 16 GDPR, wissing conform Art. 17 GDPR, beperking van de verwerking conform Art. 18 GDPR, dataportabiliteit conform Art. 20 GDPR en bezwaar tegen verwerking conform Art. 21 GDPR. Je hebt ook het recht om je toestemming te allen tijde in te trekken (Art. 7 para. 3 GDPR).

14. Recht van beroep bij de toezichthoudende autoriteit

Als u van mening bent dat de verwerking van uw persoonlijke gegevens in strijd is met de GDPR, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De bevoegde autoriteit is bijvoorbeeld de Berlijnse commissaris voor gegevensbescherming en vrijheid van informatie.

15. wijzigingen in dit privacybeleid

We behouden ons het recht voor om dit privacybeleid aan te passen in geval van wijzigingen op onze website of wettelijke vereisten. De huidige versie op het moment van uw bezoek is van toepassing.

Status: mei 2025