Privacy- en cookiebeleid

Van kracht vanaf 14 november 2026.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor uw persoonsgegevens is Janusz Ciosek, handelend onder de naam P.P.H.U. Janusz Ciosek WIELKA REKLAMA, ul. ks. Jerzego Popiełuszki 13, 98-300 Wieluń, Polen, fiscaal nummer (NIP) 832-000-27-20, REGON 730018779, eigenaar van de onlinewinkel Displuno (displuno.com) („wij”, de „Verwerkingsverantwoordelijke”).
Voor zaken die betrekking hebben op persoonsgegevens kunt u schrijven naar info@displuno.com of naar het bovenstaande postadres.

2. Welke gegevens wij verwerken

contact- en adresgegevens: naam, aflever- en factuuradres, e-mail, telefoon,
bedrijfsgegevens: naam, fiscaal nummer of EU-btw-nummer, adres, website, gegevens van contactpersonen en van personen die aan een Zakelijk Account zijn toegevoegd,
bestelgegevens: gekochte producten, betalingen (zonder kaartgegevens), leveringen, retouren en klachten,
Accountgegevens: e-mailadres, opgeslagen gegevens, bestelgeschiedenis, toegekend prijsniveau, aanvragen voor een prijsniveau en het resultaat van de verificatie daarvan,
de inhoud van correspondentie, contactformulieren en offerteaanvragen,
drukbestanden en ontwerpen die zijn aangeleverd voor bestellingen op basis van een offerte en die persoonsgegevens kunnen bevatten (bijv. afbeeldingen, namen),
technische gegevens: IP-adres, type browser, datum en tijdstip van verzoeken in serverlogs, gegevens die zijn opgeslagen in cookies en in de opslag van de browser (punt 11).

3. Doeleinden en rechtsgronden

Doel	Rechtsgrond (AVG)
Sluiten en uitvoeren van de koopovereenkomst, inclusief betaling, levering en contact over de bestelling	art. 6 lid 1 onder b
Beheren van het Account en het Zakelijk Account, inloggen met een per e-mail verzonden code, afhandelen van formulieren	art. 6 lid 1 onder b
Verifiëren van een bedrijf en toekennen van een prijsniveau voor bedrijven, reclamebureaus of groothandel (punt 8)	art. 6 lid 1 onder b, en voor gegevens van contactpersonen — art. 6 lid 1 onder f
Beoordelen van een aanvraag voor handelskrediet: onderzoek van de gegevens en financiële documenten van het bedrijf, controle van het bedrijf in openbare registers en bij bureaus voor handelsinformatie, en het doorgeven van de gegevens en documenten uit de aanvraag aan onze financieringspartner (een factoringmaatschappij of kredietverzekeraar) voor de risicobeoordeling	art. 6 lid 1 onder b (stappen die op uw verzoek worden gezet voordat een overeenkomst wordt gesloten) en art. 6 lid 1 onder a (in de aanvraag gegeven toestemming — u kunt deze op elk moment intrekken; in dat geval stoppen wij met de behandeling van de aanvraag), en voor gegevens van contactpersonen en vertegenwoordigers van het bedrijf — art. 6 lid 1 onder f
Controleren van een EU-btw-nummer in het VIES-systeem voor een aankoop tegen het nultarief	art. 6 lid 1 onder c
Uitreiken van facturen, boekhouding, belastingafrekeningen (inclusief KSeF)	art. 6 lid 1 onder c
Afhandelen van herroepingen en klachten	art. 6 lid 1 onder c
Beantwoorden van berichten, aanvragen en offertes voordat een overeenkomst wordt gesloten	art. 6 lid 1 onder b, en voor contactpersonen van bedrijven — art. 6 lid 1 onder f
Contact met personen die bedrijven, overheidsinstanties en reclamebureaus vertegenwoordigen	art. 6 lid 1 onder f (ons gerechtvaardigd belang: het onderhouden van de zakelijke relatie)
Vaststellen, uitoefenen en verdedigen van rechtsvorderingen	art. 6 lid 1 onder f
Beveiliging van de Winkel en voorkomen van misbruik (bijv. beperken van inlogpogingen)	art. 6 lid 1 onder f
Anonieme bezoekersstatistieken van de Winkel zonder cookies (bekeken pagina’s, herkomst van bezoekers, land, type apparaat)	art. 6 lid 1 onder f (ons gerechtvaardigd belang: het beoordelen en verbeteren van de Winkel)

De Winkel verstuurt geen nieuwsbrief, gebruikt geen advertentietools en maakt geen profielen van u voor marketingdoeleinden. Wij houden alleen anonieme bezoekersstatistieken zonder cookies bij (punt 11, onderdeel 3).

Het verstrekken van gegevens is vrijwillig, maar zonder de voor de bestelling benodigde gegevens kunnen wij de overeenkomst niet sluiten en uitvoeren, en zonder de wettelijk vereiste gegevens kunnen wij geen factuur uitreiken.

4. Waar wij gegevens vandaan halen

De meeste gegevens verstrekt u zelf. Bedrijfsgegevens vullen wij aan en controleren wij in openbare registers: het VIES-systeem van de Europese Commissie, het register van btw-plichtigen van het Poolse ministerie van Financiën, het Nationaal Gerechtelijk Register (KRS) en CEIDG, en op de website van het bedrijf. Gegevens van personen die aan een Zakelijk Account worden toegevoegd, worden verstrekt door de persoon die hen uitnodigt. Gegevens van klanten van reclamebureaus worden ons door het bureau verstrekt (punt 9). Bij een aanvraag voor handelskrediet kunnen wij of onze financieringspartner — op basis van de in de aanvraag gegeven toestemming — informatie over het bedrijf inwinnen bij bureaus voor handels- en kredietinformatie.

5. Hoe lang wij gegevens bewaren

bestelgegevens — tot de verjaringstermijn voor contractuele vorderingen is verstreken (in de regel 6 jaar, en 3 jaar voor vorderingen die verband houden met een bedrijfsactiviteit, gerekend tot het einde van het kalenderjaar),
boekhoudkundige en fiscale documenten — 5 jaar vanaf het einde van het kalenderjaar waarin de termijn voor de betaling van de belasting is verstreken,
klachten en herroepingen — tot de aansprakelijkheidstermijn en de verjaringstermijn voor vorderingen zijn verstreken,
Account — tot het wordt verwijderd, met uitzondering van gegevens die wij op grond van de wet langer moeten bewaren,
inlogcodes — 15 minuten, en een inlogsessie — maximaal 30 dagen of totdat u uitlogt,
aanvragen voor een prijsniveau en resultaten van de verificatie — zolang het Account bestaat,
aanvragen voor handelskrediet en de bijbehorende documenten — 180 dagen nadat de aanvraag is afgewezen of ingetrokken, 365 dagen na de laatste activiteit als er geen besluit is genomen, en, als krediet wordt toegekend, gedurende de looptijd van de overeenkomst voor handelskrediet,
vragen en correspondentie — totdat de zaak is afgehandeld en daarna maximaal 12 maanden, tenzij ze betrekking hebben op een overeenkomst,
drukbestanden — maximaal 12 maanden na verzending van de bestelling,
technische gegevens uit serverlogs — zolang nodig is om de Winkel te beveiligen, maximaal 12 maanden,
cookies — gedurende de termijnen die in punt 11 zijn vermeld.

6. Met wie wij gegevens delen

Hosting en e-mail: CyberFolks S.A. (Polen) — de server waarop de Winkel draait en de e-mailboxen in het domein displuno.com. De Winkel draait op eigen software van de Verwerkingsverantwoordelijke.
Betaaldienstverleners: Stripe Payments Europe, Ltd. (Ierland) — betalingen met kaart, Apple Pay en Google Pay; PayPro S.A. (Przelewy24, Polen) — BLIK en directe overschrijvingen. Kaartgegevens voert u rechtstreeks in bij de betaaldienstverlener.
Logistieke en opslagpartners die zendingen uitvoeren en koeriersdiensten en palletvervoerders — voor zover nodig om de zending voor te bereiden en te bezorgen (naam of bedrijfsnaam van de ontvanger, afleveradres, telefoon, inhoud van de zending).
Aanbieders van IT- en softwarediensten die de werking van de Winkel ondersteunen, inclusief facturatiesoftware, en telecommunicatieaanbieders — als wij telefonisch of per sms contact met u opnemen.
Aanbieders van onze boekhoudkundige en juridische diensten.
Overheidsinstanties, wanneer de wet dat vereist, waaronder het hoofd van de Nationale Belastingdienst via KSeF.
Financieringspartner (een factoringmaatschappij of kredietverzekeraar) — de gegevens en documenten uit een aanvraag voor handelskrediet, voor zover nodig voor de risicobeoordeling, met uw in de aanvraag gegeven toestemming. De partner verwerkt deze als afzonderlijke verwerkingsverantwoordelijke.

De entiteiten in de onderdelen 1, 3 en 4 verwerken gegevens namens ons op basis van verwerkersovereenkomsten, of als afzonderlijke verwerkingsverantwoordelijken voor zover dat uit hun diensten voortvloeit (bijv. vervoerders, betaaldienstverleners).

7. Doorgifte buiten de Europese Economische Ruimte

Sommige ontvangers (bijv. Stripe, Inc. in de VS) kunnen gegevens buiten de EER verwerken. Een dergelijke doorgifte is gebaseerd op een adequaatheidsbesluit van de Europese Commissie (de VS voor entiteiten die zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming) of op door de Commissie goedgekeurde modelcontractbepalingen. U kunt een kopie van de waarborgen verkrijgen door ons te schrijven.

8. Verificatie van bedrijven en automatische toekenning van een prijsniveau

Wanneer u bedrijfsgegevens in uw Account opslaat of prijzen voor reclamebureaus of groothandel aanvraagt, controleert de Winkel automatisch: de status van het btw-nummer (VIES, register van btw-plichtigen), de gegevens in het KRS, of de bedrijfsnaam overeenkomt, de website van het bedrijf en of het e-mailadres in een bedrijfsdomein valt. Bij aanvragen voor groothandelsprijzen houden wij ook rekening met de waarde van de bestellingen in de afgelopen 12 maanden en het opgegeven inkoopvolume.
Op basis daarvan kan de Winkel automatisch een gunstiger prijsniveau toekennen. Het geautomatiseerde proces verlaagt nooit een prijsniveau. Onduidelijke gevallen en afwijzingen worden beoordeeld door een medewerker.
Als een besluit automatisch is genomen, kunt u verzoeken dat het door een medewerker wordt beoordeeld, uw standpunt kenbaar maken en het besluit aanvechten — schrijf naar info@displuno.com.

9. Gegevens van contactpersonen van bedrijven, personen in een Zakelijk Account en gegevens bij overheidsopdrachten

Gegevens van werknemers en medewerkers van bedrijven, overheidsinstanties en reclamebureaus (naam, functie, zakelijk e-mailadres en telefoonnummer) ontvangen wij meestal rechtstreeks van hen of van hun werkgever of opdrachtgever. Wij verwerken deze om de zakelijke relatie te onderhouden (art. 6 lid 1 onder f AVG).
Een persoon die voor een Zakelijk Account is uitgenodigd, krijgt pas toegang na het accepteren van de uitnodiging. De eigenaar van het Zakelijk Account kan de bestellingen zien die voor dat Account zijn geplaatst.
Gegevens in offertes en overeenkomsten bij overheidsopdrachten kunnen door de aanbestedende dienst openbaar worden gemaakt op grond van de regels inzake overheidsopdrachten en toegang tot openbare informatie.
Gegevens van klanten van reclamebureaus die een bureau ons voor de verzending verstrekt, worden namens het bureau verwerkt in de hoedanigheid van verwerker (§ 15 van de Voorwaarden).

10. Uw rechten

U hebt het recht op:

inzage in uw gegevens en ontvangst van een kopie,
rectificatie van uw gegevens,
wissing van uw gegevens,
beperking van de verwerking,
overdraagbaarheid van gegevens,
bezwaar tegen verwerking op basis van ons gerechtvaardigd belang,
menselijke tussenkomst bij een geautomatiseerd besluit (punt 8),
het indienen van een klacht bij de voorzitter van de Poolse Autoriteit Persoonsgegevens (ul. Stawki 2, 00-193 Warschau, uodo.gov.pl) of bij de toezichthoudende autoriteit in uw land van verblijf.

Om uw rechten uit te oefenen, schrijft u naar info@displuno.com. Als u een Account hebt, kunt u zelf een kopie van uw gegevens downloaden en het Account verwijderen in het onderdeel “Privacy en gegevens” van het Account.

11. Cookies en browseropslag

De Winkel gebruikt alleen cookies en browseropslag die noodzakelijk zijn voor de werking ervan. Hiervoor is geen toestemming vereist; daarom toont de Winkel geen cookiebanner.
Overzicht:

Naam	Type	Doel	Bewaartermijn
dsp_s	cookie	inlogsessie van het Account	maximaal 30 dagen of totdat u uitlogt
dsp_lang	cookie	onthouden van de gekozen taal	12 maanden
dsp_cc	cookie	onthouden van het gekozen land van levering (valuta, btw, verzendkosten)	12 maanden
dsp_cart	browseropslag (localStorage)	inhoud van de winkelwagen	totdat de winkelwagen wordt geleegd of de browsergegevens worden gewist

Wij gebruiken geen analytische of advertentiecookies en integreren geen tools van derden die uw activiteit volgen. Bezoekersstatistieken houden wij bij met Umami, dat op onze eigen server draait. Umami slaat niets op uw apparaat op, bewaart uw IP-adres niet en koppelt bezoeken niet aan uw identiteit. Het verzamelt alleen geaggregeerde gegevens: bekeken pagina’s, de pagina waarvandaan u kwam, land, taal en het type browser en apparaat. De gegevens worden niet aan andere bedrijven doorgegeven. Als wij ooit analytische of advertentiecookies willen gebruiken, vragen wij vooraf uw toestemming en passen wij dit beleid aan.
U kunt cookies verwijderen of blokkeren in de instellingen van uw browser. Zonder cookies werkt het inloggen niet en worden de winkelwagen en de taalkeuze niet onthouden.
Op de pagina van de betaaldienstverlener (Stripe, Przelewy24) geldt het cookiebeleid van die dienstverlener.

12. Beveiliging

Wij nemen technische en organisatorische maatregelen die passen bij het risico, waaronder een versleutelde verbinding (HTTPS), inloggen op het Account met een eenmalige code, beperking van het aantal inlogpogingen, beperkte toegang van medewerkers tot gegevens en een beveiligde aanmelding bij de beheeromgeving van de Winkel met ondersteuning voor tweestapsverificatie.

13. Wijzigingen van dit beleid

Wij kunnen dit beleid wijzigen wanneer de wet of de door ons gebruikte tools veranderen. De actuele versie is altijd beschikbaar in de Winkel, met de datum van inwerkingtreding bovenaan.