1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is sportparadise s.r.o., Hradišťská 1031, 293 06 Kosmonosy, Tsjechië, ingeschreven in het handelsregister van de rechtbank te Praag, afdeling C, nummer 240760, registratienummer 03975479, e-mail: info@sportparadise.nl.
Wij zijn gevestigd in Tsjechië en verkopen via deze webwinkel aan klanten in Nederland. Van toepassing zijn de AVG, aanvullend de Tsjechische wet nr. 110/2019 Sb. inzake de verwerking van persoonsgegevens en, voor cookies en vergelijkbare technieken, artikel 11.7a van de Nederlandse Telecommunicatiewet.
Wij zijn op grond van artikel 37 AVG niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben dat ook niet gedaan. Vragen over privacy beantwoorden wij via het hierboven genoemde e-mailadres.
2. Welke gegevens wij verwerken
- Identificatiegegevens: voor- en achternaam; bij een aankoop voor een bedrijf de bedrijfsnaam en het btw-identificatienummer
- Contactgegevens: e-mailadres, telefoonnummer, factuur- en bezorgadres
- Bestelgegevens: bestelde producten, prijzen, verzend- en betaalmethode, bestelgeschiedenis, retouren, herroepingen en klachten
- Betaalgegevens: gegevens over de verrichte betaling, bij terugbetalingen het rekeningnummer. Kaartgegevens verwerken en bewaren wij niet — die voert u rechtstreeks in bij de betaaldienstverlener.
- Accountgegevens: e-mailadres om in te loggen, wachtwoord uitsluitend als hashwaarde
- Communicatie: de inhoud van e-mails en vragen aan onze klantenservice
- Technische gegevens: IP-adres, browsertype en -taal, besturingssysteem, kenmerken uit cookies en vergelijkbare technieken, bezochte pagina’s
Bijzondere categorieën van persoonsgegevens (bijvoorbeeld gezondheidsgegevens) verwerken wij niet.
3. Doeleinden, grondslagen en bewaartermijnen
| Doel | Grondslag | Bewaartermijn |
|---|---|---|
| Afhandeling van de bestelling — sluiten en uitvoeren van de overeenkomst, levering, betaling, communicatie over de bestelling | uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) | gedurende de overeenkomst en daarna tot het einde van de verjaringstermijnen, ten hoogste 10 jaar |
| Wettelijke verplichtingen — boekhouding, belastingen (waaronder de Unieregeling, One-Stop-Shop), bewaren van bewijsstukken | wettelijke verplichting (artikel 6 lid 1 sub c AVG) | volgens de wettelijke bewaartermijnen, voor fiscale bewijsstukken in de regel 10 jaar |
| Klantaccount — beheer, bestelgeschiedenis, opgeslagen adressen, verlanglijst | uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) | zolang het account bestaat; u kunt het account op elk moment laten verwijderen |
| Herroeping, retour en klachten | uitvoering van de overeenkomst en wettelijke verplichting (artikel 6 lid 1 sub b en c AVG) | tot het einde van de verjaringstermijnen van uw rechten uit de overeenkomst, ten hoogste 10 jaar |
| Klantenservice — beantwoorden van vragen en klachten | uitvoering van de overeenkomst of gerechtvaardigd belang (artikel 6 lid 1 sub b en f AVG) | 3 jaar na het laatste contact |
| Nieuwsbrief | toestemming (artikel 6 lid 1 sub a AVG) | tot u uw toestemming intrekt, ten hoogste 3 jaar na de laatste bevestiging van uw interesse |
| Analyse en verbetering van de webwinkel (analytische cookies: Google Analytics, PostHog) | toestemming (artikel 6 lid 1 sub a AVG, artikel 11.7a Telecommunicatiewet) | Google Analytics: gebeurtenisgegevens ten hoogste 14 maanden; PostHog: opnames van websitebezoeken 30 dagen, overige gebeurtenissen en fouten ten hoogste 12 maanden; cookies: zie het cookiebeleid |
| Meten van de effectiviteit van reclame en reclame voor bezoekers van onze webwinkel (marketingcookies: Google Ads, herkomst van het bezoek) | toestemming (artikel 6 lid 1 sub a AVG, artikel 11.7a Telecommunicatiewet) | herkomst van het bezoek 90 dagen; bij Google Ads volgens de termijnen van Google als zelfstandige verwerkingsverantwoordelijke; cookies: zie het cookiebeleid |
| Beveiliging van de webwinkel — bescherming tegen misbruik en geautomatiseerde aanvallen, logbestanden, instellen en verdedigen van rechtsvorderingen | gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) bij een veilige werking | 1 jaar |
De gegevens voor de afhandeling van de bestelling en voor de wettelijke verplichtingen zijn nodig om de overeenkomst te sluiten; zonder deze gegevens kunnen wij niet leveren. Alle overige gegevens verstrekt u vrijwillig.
4. Ontvangers
Wij verkopen uw gegevens niet. Ontvangers zijn uitsluitend dienstverleners die meewerken aan de levering en de werking van de webwinkel en — alleen met uw toestemming — Google voor analyse en reclame, telkens voor zover dat nodig is. Met verwerkers hebben wij overeenkomsten gesloten op grond van artikel 28 AVG.
| Activiteit | Doel | Ontvanger |
|---|---|---|
| Hosting en technische infrastructuur | werking van de database met klant- en bestelgegevens, opslag van de gegevens | Amazon Web Services EMEA SARL (regio Frankfurt, eu-central-1) |
| Verzenden van e-mails | orderbevestigingen, verzendinformatie, ontvangstbevestiging van een herroeping, herstel van het wachtwoord, doorsturen van berichten uit het contactformulier naar onze klantenservice | Amazon Web Services EMEA SARL (Amazon SES, regio Frankfurt, eu-central-1) |
| Levering en beveiliging van de website | snellere levering van de pagina’s, bescherming tegen geautomatiseerde aanvallen, beveiliging van formulieren, opslag van afbeeldingen | Cloudflare, Inc. |
| Betalingsverwerking | betalingen en terugbetalingen, 3-D Secure | afhankelijk van de betaalmethode die u kiest: Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Nederland, of GoPay Czech odštěpný závod, Senovážné nám. 1736, 370 01 České Budějovice, Tsjechië |
| Betaling met Klarna of PayPal (indien bij het afrekenen aangeboden en door u gekozen) | afhandeling van de betaling en van terugbetalingen; Klarna en PayPal treden daarbij op als zelfstandige verwerkingsverantwoordelijke | Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden; PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg |
| Bezorging van de bestelling | levering, berichten over de zending | de vervoerder die u bij het afrekenen kiest; welke vervoerders wij aanbieden, ziet u op de pagina ‘Verzending en bezorging’ |
| Boekhouding | bewijsstukken, administratie | software STORMWARE Pohoda (door ons zelf beheerd) |
| Analyse van het gebruik van de website en foutanalyse | opname van bezoeken en fouten om de webwinkel te verbeteren — alleen met uw toestemming voor analytische cookies | PostHog Inc. (opslag van gegevens in de EU) |
| Analyse en meten van de effectiviteit van reclame | Google Analytics — analyse van het gebruik van de website, alleen met uw toestemming voor analytische cookies; Google Ads — meten van aankopen na een klik op onze advertentie en remarketing, alleen met uw toestemming voor marketingcookies | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland — voor Google Analytics als verwerker, voor Google Ads als zelfstandige verwerkingsverantwoordelijke |
| IT-dienstverleners | onderhoud en ontwikkeling van de webwinkel | door ons ingeschakelde dienstverleners |
5. Doorgifte buiten de EU
Wij verwerken gegevens in beginsel binnen de EU en de EER. Een doorgifte naar een derde land kan bij de volgende diensten voorkomen en gebeurt altijd op basis van een adequaatheidsbesluit van de Europese Commissie, de modelcontractbepalingen van de EU of andere passende waarborgen op grond van artikel 46 AVG:
| Dienst | Plaats van verwerking | Waarborg |
|---|---|---|
| Amazon Web Services (hosting) | EU (Frankfurt) — geen doorgifte buiten de EU/EER | niet nodig |
| Amazon SES (e-mails) | EU (Frankfurt) — geen doorgifte buiten de EU/EER | niet nodig |
| Cloudflare, Inc. (levering, beveiliging) | voornamelijk EU (edge-locaties), moedermaatschappij in de VS | modelcontractbepalingen van de EU |
| Google Ireland Limited (Google Analytics, Google Ads; alleen met toestemming) | EU; verwerking door Google LLC in de VS is mogelijk | adequaatheidsbesluit van de Europese Commissie (EU-VS-gegevensprivacykader; Google LLC is gecertificeerd), aanvullend modelcontractbepalingen van de EU |
| PostHog Inc. (analyse, alleen met toestemming) | EU (opslag), moedermaatschappij in de VS | modelcontractbepalingen van de EU in de verwerkersovereenkomst |
6. Uw rechten
U hebt recht op inzage (artikel 15 AVG), rectificatie (artikel 16), wissing (artikel 17), beperking van de verwerking (artikel 18), overdraagbaarheid van gegevens (artikel 20) en bezwaar tegen een verwerking op grond van een gerechtvaardigd belang (artikel 21). Een gegeven toestemming kunt u op elk moment intrekken, met werking voor de toekomst (artikel 7 lid 3). Gegevens die wij wettelijk moeten bewaren (bijvoorbeeld fiscale bewijsstukken), kunnen wij pas na afloop van de bewaartermijn wissen.
Stuur ons een e-mail naar info@sportparadise.nl of schrijf naar ons postadres. Wij antwoorden zo snel mogelijk en uiterlijk binnen een maand; in gerechtvaardigde gevallen kunnen wij die termijn met twee maanden verlengen, en dat laten wij u dan weten. Uw verzoek behandelen wij kosteloos. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij u vragen uw identiteit te bevestigen.
7. Nieuwsbrief
(1) De nieuwsbrief sturen wij alleen met uw toestemming, die u geeft door een niet vooraf aangevinkt vakje aan te vinken. Op dit moment wordt het abonnement direct na het verzenden van het formulier geactiveerd; een extra bevestiging per e-mail (double opt-in) vindt niet plaats. Uw toestemming leggen wij vast (datum, tijd, omvang, bron).
(2) Afmelden kan op elk moment via de link in elke e-mail, in uw klantaccount of per e-mail naar info@sportparadise.nl.
(3) De inhoud van de nieuwsbrief kunnen wij afstemmen op uw eerdere aankopen. Daarbij vindt geen geautomatiseerde besluitvorming met rechtsgevolgen voor u plaats.
8. Geautomatiseerde besluitvorming en profilering
Geautomatiseerde besluiten, waaronder profilering, met rechtsgevolgen of een vergelijkbaar aanmerkelijk effect (artikel 22 AVG) nemen wij niet. Eenvoudige profilering voor marketing (bijvoorbeeld het afstemmen van de nieuwsbrief op eerdere aankopen) gebeurt alleen met uw toestemming of op grond van een gerechtvaardigd belang; u kunt daartegen bezwaar maken. Gepersonaliseerde prijzen op basis van geautomatiseerde besluitvorming hanteren wij niet.
9. Klacht bij de toezichthouder
Neem gerust eerst contact met ons op — de meeste vragen zijn snel opgelost. U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u gewoonlijk verblijft, waar u werkt of waar de vermeende inbreuk plaatsvond. In Nederland is dat de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl). Op grond van onze vestiging is voor ons daarnaast de Tsjechische toezichthouder Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praag 7, Tsjechië, bevoegd.
10. Beveiliging
Wij beschermen uw gegevens met passende technische en organisatorische maatregelen, in het bijzonder versleutelde overdracht (HTTPS/TLS), opslag van wachtwoorden uitsluitend als hashwaarde, toegang alleen voor bevoegde personen met een geheimhoudingsplicht, regelmatige back-ups en updates en contractuele afspraken met alle verwerkers. Bij een inbreuk op de beveiliging van uw gegevens die waarschijnlijk een hoog risico voor u inhoudt, informeren wij u zonder onredelijke vertraging.
12. Kinderen
Onze webwinkel is niet bedoeld voor personen jonger dan 16 jaar. Wij verwerken niet bewust gegevens van kinderen; stellen wij vast dat dit zonder toestemming van de ouders of voogd is gebeurd, dan wissen wij de gegevens onverwijld.
13. Wijzigingen
Wij passen dit privacybeleid aan wanneer verwerkingen, ingeschakelde diensten of regelgeving veranderen. De actuele versie vindt u altijd in onze webwinkel.
Versie: 8 oktober 2026
