Privacybeleid
Laatste update: 24 augustus 2026
Deze privacyverklaring beschrijft hoe VIKKIN SRLS de persoonsgegevens verwerkt van gebruikers van de website vipertactical.eu, overeenkomstig de artikelen 13 en 14 van Verordening (EU) 2016/679 (GDPR) en het D.Lgs. 196/2003 zoals gewijzigd door het D.Lgs. 101/2018.
1. Verwerkingsverantwoordelijke
- VIKKIN SRLS
- Statutaire zetel: Contrada Ulmi 703, 91018 Salemi (TP), Italia
- Partita IVA e Codice Fiscale: IT02846720817
- E-mail: info@vipertactical.it
Er is geen functionaris voor gegevensbescherming (DPO) aangesteld, aangezien de voorwaarden van art. 37 GDPR niet van toepassing zijn.
2. Welke gegevens wij verzamelen
- Identificatie- en contactgegevens: voornaam, achternaam, factuur- en verzendadres, e-mailadres, telefoonnummer.
- Betalingsgegevens: de transactiedetails. Wij beschikken nooit over het volledige kaartnummer, dat rechtstreeks wordt verwerkt door de aanbieder van de betalingsdienst.
- Accountgegevens: inloggegevens, voorkeuren, opgeslagen adressen, verlanglijst.
- Bestelgegevens: gekochte producten, retouren, ruilen, communicatie met de klantenservice.
- Navigatiegegevens: IP-adres, type browser en apparaat, bezochte pagina's, herkomst, cookie-identificatoren.
Wij verwerken geen bijzondere categorieën van persoonsgegevens in de zin van art. 9 GDPR.
3. Doeleinden, rechtsgrondslag en bewaartermijnen
| Doeleinde | Rechtsgrondslag | Bewaartermijn |
|---|---|---|
| Verwerking van bestellingen, verzending, retouren en klantenservice | Uitvoering van de overeenkomst — art. 6(1)(b) | Voor de duur van de relatie en tot verjaring van de contractuele rechten |
| Facturering en fiscale en boekhoudkundige verplichtingen | Wettelijke verplichting — art. 6(1)(c) | 10 jaar vanaf de registratie, overeenkomstig art. 2220 c.c. |
| Wettelijke conformiteitsgarantie | Wettelijke verplichting — art. 6(1)(c) | 26 maanden na levering, onverminderd de verjaringstermijnen |
| Beheer van het klantenaccount | Uitvoering van de overeenkomst — art. 6(1)(b) | Tot het verzoek om verwijdering door de gebruiker |
| Verzending van de nieuwsbrief en promotionele communicatie | Toestemming — art. 6(1)(a) | Tot intrekking van de toestemming en in ieder geval niet langer dan 24 maanden na de laatste interactie |
| Cookies en niet-technische profilering of meettechnologieën | Toestemming — art. 6(1)(a) | Volgens de termijnen vermeld in het Cookiebeleid |
| Fraudepreventie en websitebeveiliging | Gerechtvaardigd belang — art. 6(1)(f) | Maximaal 12 maanden na verzameling |
| Juridische verdediging en geschillenbeheer | Gerechtvaardigd belang — art. 6(1)(f) | Voor de duur van de procedure en de daaropvolgende beroepstermijnen |
Het verstrekken van gegevens die noodzakelijk zijn voor de uitvoering van de overeenkomst en de wettelijke verplichtingen is verplicht: zonder deze gegevens kan de aankoop niet worden afgerond. Het verstrekken van gegevens voor marketingdoeleinden is facultatief en weigering heeft geen invloed op de aankoop.
4. Aan wie wij gegevens verstrekken
De gegevens kunnen worden verstrekt aan de volgende categorieën ontvangers, die optreden als verwerkers in de zin van art. 28 GDPR of als zelfstandige verwerkingsverantwoordelijken:
- Shopify International Ltd., leverancier van het e-commerceplatform waarop de winkel wordt gehost.
- Aanbieders van betalingsdiensten, die de transactiegegevens verwerken als zelfstandige verwerkingsverantwoordelijken conform hun eigen privacyverklaringen.
- Koeriersdiensten en logistieke operators, voor de bezorging en het beheer van retouren.
- Aanbieders van e-mailmarketingdiensten, voor het verzenden van de nieuwsbrief na verkregen toestemming.
- Fiscale, boekhoudkundige en juridische adviseurs, en accountantskantoren.
- Overheidsinstanties, wanneer dit wettelijk verplicht is of vereist door een besluit van een bevoegde autoriteit.
De gegevens worden niet verspreid of verkocht aan derden.
5. Doorgifte buiten de Europese Economische Ruimte
Sommige leveranciers kunnen gegevens verwerken buiten de EER. In dat geval vindt de doorgifte plaats op basis van een adequaatheidsbesluit van de Europese Commissie of van de standaardcontractbepalingen vastgesteld overeenkomstig art. 46 GDPR, aangevuld met de noodzakelijke aanvullende waarborgen. U kunt een kopie van de gehanteerde waarborgen opvragen via de contactgegevens vermeld in punt 1.
6. Geautomatiseerde besluitvorming
Wij maken geen gebruik van volledig geautomatiseerde besluitvorming die rechtsgevolgen heeft voor de betrokkene in de zin van art. 22 GDPR. De fraudedetectiesystemen van de betalingsdienstaanbieder kunnen een transactie als verdacht markeren, maar de uiteindelijke beslissing is altijd onderworpen aan menselijke tussenkomst.
7. Cookies
De website maakt gebruik van technische cookies, die noodzakelijk zijn voor de werking en worden geplaatst zonder toestemming, en van meet- en profileringscookies, die alleen worden geplaatst na uitdrukkelijke toestemming via de daarvoor bestemde banner. De toestemming kan op elk moment worden ingetrokken. De soorten, doeleinden en bewaartermijnen worden beschreven in het Cookiebeleid.
8. Uw rechten
Op grond van de artikelen 15 tot en met 22 van de GDPR kunt u de volgende rechten uitoefenen:
- Inzage: bevestiging van de verwerking verkrijgen en een kopie van de gegevens ontvangen.
- Rectificatie: onjuiste gegevens corrigeren of onvolledige gegevens aanvullen.
- Wissing: verwijdering van de gegevens verkrijgen, behoudens wettelijke bewaartermijnen.
- Beperking: verzoeken dat de verwerking in bepaalde gevallen wordt beperkt.
- Overdraagbaarheid: de gegevens ontvangen in een gestructureerd en leesbaar formaat of verzoeken om doorgifte aan een andere verwerkingsverantwoordelijke.
- Bezwaar: bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang en, te allen tijde en zonder opgave van redenen, tegen directe marketing.
- Intrekking van toestemming: op elk moment, zonder afbreuk te doen aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
Om uw rechten uit te oefenen kunt u schrijven naar info@vipertactical.it. Wij reageren binnen één maand na het verzoek, met een mogelijke verlenging van twee maanden bij bijzondere complexiteit, waarvan wij u tijdig op de hoogte zullen stellen.
9. Klacht bij de toezichthoudende autoriteit
Indien u van mening bent dat de verwerking van uw gegevens in strijd is met de GDPR, heeft u het recht een klacht in te dienen bij de Garante per la protezione dei dati personali (Italiaanse Autoriteit Persoonsgegevens), Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — dan wel bij de toezichthoudende autoriteit van de lidstaat waar u verblijft of werkt.
10. Beveiliging
Wij treffen technische en organisatorische maatregelen die zijn afgestemd op het risico, waaronder versleuteling van communicatie via het HTTPS-protocol, toegangscontrole tot beheersystemen en de selectie van leveranciers die voldoende waarborgen bieden in de zin van art. 28 GDPR. Geen enkele beveiligingsmaatregel kan echter als absoluut worden beschouwd.
11. Minderjarigen
De diensten zijn niet bestemd voor personen jonger dan 16 jaar en wij verzamelen hun gegevens niet bewust. Sommige producten zijn bovendien wettelijk voorbehouden aan meerderjarigen. Indien u vermoedt dat een minderjarige ons zijn of haar gegevens heeft verstrekt, kunt u contact met ons opnemen via de bovenstaande contactgegevens en wij zullen overgaan tot verwijdering.
12. Wijzigingen
Deze privacyverklaring kan worden bijgewerkt om wijzigingen in de verwerkingen of in de wettelijke verplichtingen te weerspiegelen. De geldende versie wordt altijd op deze pagina gepubliceerd, met vermelding van de datum van de laatste update. Bij wezenlijke wijzigingen zullen wij u hiervan tijdig op de hoogte stellen.
