GDPR

Privacyverklaring (GDPR) – CASEBOB Zweden (2025)

Ingangsdatum: 2025-08-08 Reikwijdte: Deze kennisgeving legt uit hoe CASEBOB Zweden (“CASEBOB”, “wij”, “ons”) persoonsgegevens verzamelt en verwerkt wanneer u casebob.com bezoekt, bestellingen plaatst, contact opneemt met de ondersteuning, zich abonneert op communicatie, of met ons communiceert via onze websites, e-mails of sociale kanalen.

  1. Wie wij zijn (verantwoordelijke)
  • Verantwoordelijke: CASEBOB Zweden
  • Adres: Fjällbo Park 23B, 415 74 Göteborg, Zweden
  • Organisatienummer: 790713-4931
  • BTW: SE790713493101
  • Email: hello@casebob.com
  • Functionaris Gegevensbescherming: Niet aangesteld. Neem contact met ons op via hello@casebob.com voor gegevensbeschermingskwesties.

2. Welke gegevens we verzamelen A) Gegevens die u verstrekt

  • Identificatie en contact: naam, e-mail, telefoon, factuur- en verzendadressen
  • Accountgegevens: inloggegevens, voorkeuren, opgeslagen items
  • Bestelling en ondersteuning: bestelinhoud, transactie referenties, berichten aan ondersteuning
  • Marketingkeuzes: nieuwsbrief aan-/afmelden, communicatievoorkeuren
  • Documentatie die u kiest om te delen: bijv. retourfoto's, garantieclaims

B) Gegevens die automatisch worden verzameld

  • Apparaat en gebruik: IP-adres, apparaat-ID's, browser en besturingssysteem, bekeken pagina's, tijdstempels, verwijzings-URL's
  • Geschatte locatie (afgeleid van IP)
  • Cookies en vergelijkbare technologieën (pixels, SDK's) zoals beschreven in ons Cookiebeleid

C) Gegevens van derden

  • Betaalstatus en fraudesignalen van betalingsproviders
  • Leveringsstatus van vervoerders en logistieke partners
  • Klantenwerving en campagneresultaten van marketing-/advertentiepartners (geaggregeerd waar mogelijk)
  • Basisidentiteit of adresverificatie van verificatie- of anti-fraudediensten
  • Openbare of commercieel beschikbare bronnen (bijv. adresstandaardisatie databases)

3. Doeleinden en rechtsgronden We verwerken persoonsgegevens alleen als we een wettelijke basis onder de AVG hebben.

  • De website en basisfuncties bieden: legitieme belangen (onze diensten beheren en verbeteren)
  • Accountregistratie en -beheer: contract; legitieme belangen (soepele gebruikerservaring)
  • Bestelverwerking, levering en retouren: contract; wettelijke verplichting (consumenten- en boekhoudwetten)
  • Betalingen: contract; wettelijke verplichting (belasting, boekhouding). Kaartgegevens worden verwerkt door onze betalingsproviders; we slaan geen volledige kaartnummers of CVC's op.
  • Klantenondersteuning en communicatie: contract; gerechtvaardigde belangen (beantwoorden van vragen, kwaliteitsborging)
  • Beveiliging, fraudepreventie en misbruikdetectie: gerechtvaardigde belangen; wettelijke verplichting waar van toepassing
  • Analytics om de siteprestaties en producten te verbeteren: toestemming voor niet-essentiële cookies/analytics; gerechtvaardigde belangen voor strikt noodzakelijke analytics en debugging
  • Directe marketing (e-mail/SMS/push): toestemming. Voor bestaande klanten kunnen we vertrouwen op gerechtvaardigde belangen voor marketing van vergelijkbare producten (u kunt zich op elk moment afmelden)
  • Naleving van de wet, verzoeken van autoriteiten, geschillenbehandeling: wettelijke verplichting; gerechtvaardigde belangen (vaststellen, uitoefenen, verdedigen van juridische claims)

Waar we op toestemming vertrouwen, kunt u deze op elk moment intrekken via de afmeldlink, Cookie-instellingen of door contact met ons op te nemen.

4. Is het verstrekken van gegevens verplicht?

  • Vereist voor aankoop: contactgegevens, afleveradres en betalingsbevestiging zijn nodig om uw bestelling te voltooien. Als u deze niet verstrekt, kunnen we het contract niet uitvoeren.
  • Optioneel: marketingvoorkeuren, bepaalde profielgegevens en niet-essentiële cookies zijn optioneel.

5. Ontvangers (categorieën) van persoonsgegevens We delen gegevens alleen indien nodig, onder vertrouwelijkheids- en gegevensverwerkingsovereenkomsten waar vereist.

  • Betalingsdienstaanbieders en banken (bijv. kaartverwerkers, facturering/BNPL-aanbieders)
  • E-commerceplatform, hosting- en cloudinfrastructuurproviders
  • Fulfilmentcentra, magazijnen, vervoerders en retourverwerkers
  • Klantenondersteuning en communicatietools (e-mailserviceproviders, chat-/ticketsystemen)
  • Analytics, A/B-testen en marketing-/advertentiepartners (alleen met uw toestemming voor niet-essentiële cookies)
  • Professionele adviseurs (accountants, auditors, juridisch adviseurs)
  • Openbare autoriteiten en rechtbanken wanneer wettelijk vereist of om onze rechten te beschermen

6. Internationale gegevensoverdrachten Sommige ontvangers bevinden zich buiten de EER. Bij internationale gegevensoverdracht gebruiken we een van de volgende:

  • Een adequaatheidsbesluit van de Europese Commissie (inclusief het EU-VS Data Privacy Framework waar de ontvanger is gecertificeerd), of
  • Standaardcontractbepalingen (SCC's) met aanvullende maatregelen indien nodig. U kunt contact met ons opnemen voor een kopie van de relevante overdrachtswaarborgen.

7. Bewaartermijnen We bewaren persoonlijke gegevens alleen zolang als nodig is voor de bovenstaande doeleinden, daarna verwijderen of onomkeerbaar anonimiseren we ze.

  • Bestellingen, facturen en boekhoudkundige gegevens: bewaard voor 7 jaar na het einde van het boekjaar (vereist door de Zweedse Boekhoudwet/Bokföringslagen)
  • Klantaccount: bewaard zolang het account actief is; verwijderd of geanonimiseerd na 24 maanden van inactiviteit tenzij we specifieke gegevens wettelijk moeten bewaren
  • Klantenservicecorrespondentie: tot 3 jaar na laatste interactie (langer indien nodig voor geschillen/garantie)
  • Marketinggegevens (toestemmingsregistraties, e-mailactiviteit): totdat u toestemming intrekt of zich afmeldt; we bewaren minimale logs van toestemming/afmelding tot 3 jaar om naleving aan te tonen
  • Beveiliging en serverlogs: meestal 12 maanden, langer bij onderzoek naar incidenten
  • Cookies: volgens de levensduur vermeld in ons Cookiebeleid

8. Uw AVG-rechten

  • Toegang: een kopie van uw persoonlijke gegevens aanvragen
  • Rectificatie: onjuiste of onvolledige gegevens corrigeren
  • Verwijdering: gegevens verwijderen in de situaties zoals uiteengezet in Artikel 17 AVG
  • Beperking: verwerking in bepaalde gevallen beperken
  • Overdraagbaarheid: ontvang gegevens die u hebt verstrekt in een machinaal leesbaar formaat en verzend deze naar een andere verwerkingsverantwoordelijke
  • Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, inclusief profilering voor direct marketing
  • Toestemming intrekken: op elk moment, zonder invloed op eerdere rechtmatige verwerking

Om uw rechten uit te oefenen, e-mail hello@casebob.com. We reageren binnen een maand; dit kan met maximaal twee maanden worden verlengd voor complexe verzoeken. We kunnen om informatie vragen om uw identiteit te verifiëren. Het uitoefenen van rechten is gratis, behalve voor kennelijk ongegronde of buitensporige verzoeken.

U heeft ook het recht om een klacht in te dienen bij de Zweedse Autoriteit voor Privacybescherming (Integritetsskyddsmyndigheten, IMY): www.imy.se, Box 8114, 104 20 Stockholm, imy@imy.se.

9. Cookies en vergelijkbare technologieën We gebruiken cookies, pixels en vergelijkbare technologieën om onze site te laten werken, prestaties te meten en inhoud/advertenties te personaliseren.

  • Niet-essentiële cookies (bijv. analytics, marketing) worden alleen gebruikt met uw voorafgaande toestemming. U kunt toestemming op elk moment wijzigen of intrekken via “Cookie-instellingen” op onze site.
  • Details van elke cookiecategorie, provider, doel en levensduur worden beschreven in ons Cookiebeleid.

  1. Privacy van kinderen Onze diensten zijn niet gericht op kinderen onder de 13 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen onder de 13 jaar zonder geverifieerde ouderlijke toestemming (de digitale toestemmingsleeftijd in Zweden is 13). Als u denkt dat een kind gegevens heeft verstrekt, neem dan contact met ons op om deze te verwijderen.

  2. Geautomatiseerde besluitvorming en profilering We gebruiken geen geautomatiseerde besluitvorming die juridische of vergelijkbaar significante effecten produceert. We kunnen beperkte profilering gebruiken om:

  • Pas marketingcommunicatie en aanbevelingen op de site aan (met uw toestemming voor marketingcookies)
  • Beoordeel frauderisico en beveilig transacties (onze legitieme belangen) U kunt te allen tijde bezwaar maken tegen profilering voor direct marketing.

  1. Gegevensbeveiliging We passen administratieve, technische en fysieke beveiligingen toe die passen bij het risico, inclusief toegangscontroles, versleuteling tijdens overdracht en in rust waar mogelijk, netwerksegmentatie, veilige ontwikkelingspraktijken, back-ups en due diligence van leveranciers. Betalingen worden verwerkt door PCI DSS-conforme providers; we slaan geen volledige kaartnummers of CVC's op. Geen enkel systeem is perfect veilig, maar we werken continu aan het verbeteren van onze beveiliging.

  2. Links en diensten van derden Onze site kan linken naar sites of diensten van derden met hun eigen privacybeleid. We zijn niet verantwoordelijk voor hun praktijken; bekijk hun kennisgevingen voordat u persoonlijke gegevens verstrekt.

  3. Wijzigingen in deze kennisgeving We kunnen deze kennisgeving bijwerken om juridische of operationele wijzigingen weer te geven. De nieuwste versie wordt op deze pagina geplaatst met een bijgewerkte ingangsdatum. We zullen u op een redelijke manier informeren over materiële wijzigingen (bijv. e-mailmelding of sitebanner).

Hoe u contact met ons kunt opnemen

  • Email: hello@casebob.com
  • Adres: CASEBOB Sweden, Fjällbo Park 23B, 415 74 Göteborg, Sweden
  • Openingstijden: 08:00–17:00 CEST, maandag–vrijdag

Notities voor uw implementatie

  • Zorg ervoor dat uw Cookiebeleid en toestemmingsbanner elke cookie/tool, provider, doel en levensduur vermelden, met gedetailleerde keuzes (bijv. Essentieel, Analytics, Marketing).
  • Vervang generieke verwijzingen naar “betalingsprovider,” “hosting,” “analytics,” en “marketing” door uw daadwerkelijke leveranciers in uw interne administratie en, indien gewenst, in het openbare beleid (transparantie beste praktijk).
  • Als u begint met het hosten van door gebruikers gegenereerde inhoud, voeg dan een kort gedeelte toe over verwijdering/melding en auteursrechtklachten (buiten dit beleid).
  • Als u een FG aanstelt of uw bedrijfsgegevens wijzigt, werk dan Sectie 1 bij.