Privacybeleid

Wie we zijn

Verwerkingsverantwoordelijke voor je persoonsgegevens is Martin Gallik – PUNXR, Zimná 1183/11, 059 01 Spišská Belá, Slowakije, IČO 57191000. Voor alle vragen over je gegevens mail je naar [email protected]. We hebben geen functionaris voor gegevensbescherming aangesteld, omdat de wet dat voor ons niet vereist.

Wat we verwerken en waarom

• •Bestellingen en levering: naam, e-mail, telefoon, bezorg- en factuuradres, gekozen afhaalpunt en bestelgegevens. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• •Betaling: betaalstatus en -methode van Stripe. Je volledige kaartnummer zien we nooit. Grondslag: overeenkomst.
• •Facturen en boekhouding: bestel- en factuurgegevens. Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).
• •Klantaccount: e-mail en wachtwoord (alleen gehasht opgeslagen), of je naam en e-mail van Google als je inlogt met Google. Grondslag: overeenkomst.
• •Retouren, klachten en support: je berichten, geüploade foto's en de bijbehorende bestelling. Grondslag: overeenkomst en wettelijke verplichting.
• •Service-e-mails: orderbevestiging, verzend- en bezorgupdates, een herinnering als je iets in je winkelwagen laat liggen en een verzoek om je aankoop te beoordelen. Grondslag: overeenkomst en ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Je kunt altijd bezwaar maken.
• •Nieuwsbrief: je e-mail, alleen als je je aanmeldt. Grondslag: toestemming (art. 6 lid 1 sub a AVG). Afmelden kan altijd via de link in elke e-mail.
• •Bezoekstatistieken: onze eigen cookies tellen bezoeken en het land van herkomst en onthouden via welke link of advertentie je bij ons kwam, zonder een profiel van je te maken. Grondslag: gerechtvaardigd belang.
• •Analyse: alleen met je toestemming legt Microsoft Clarity vast hoe de site wordt gebruikt (klikken, scrollen, bekeken pagina's). Wat je typt blijft verborgen. Grondslag: toestemming.
• •Advertenties: alleen met je toestemming meet de Meta Pixel welke advertenties van ons tot bezoeken en aankopen leiden. Als je bestelt, sturen we Meta ook de bestelwaarde met je e-mail, telefoon, naam en woonplaats in gehashte (onleesbare) vorm, om onze advertenties te meten (Meta Conversions API). Grondslag: gerechtvaardigd belang. Je kunt altijd bezwaar maken.

Wie je gegevens ontvangt

• •Stripe: online betalingen.
• •Packeta, GLS, DPD, InPost: bezorging van je pakket (naam, adres, telefoon, e-mail).
• •Resend: verzenden van onze e-mails.
• •Hetzner (Duitsland): de servers waarop onze winkel draait.
• •Cloudflare: levering van de website, beveiliging en bestandsopslag.
• •Supabase: de database voor ons interne bestellingsoverzicht.
• •Telegram: interne meldingen over nieuwe bestellingen en retouren (je naam en land).
• •Google: alleen als je inlogt met Google.
• •Microsoft (Clarity) en Meta: alleen zoals hierboven beschreven.
• •Onze boekhouder en overheidsinstanties als de wet dat vereist.
• •We verkopen je persoonsgegevens nooit.

Doorgifte buiten de EU

Sommige van deze aanbieders (bijvoorbeeld Stripe, Resend, Cloudflare, Supabase, Google, Microsoft, Meta en Telegram) kunnen gegevens buiten de EU verwerken, ook in de VS. Zulke doorgifte is gebaseerd op het EU-VS Data Privacy Framework of op door de Europese Commissie goedgekeurde modelcontractbepalingen.

Hoe lang we gegevens bewaren

• •Bestellingen, facturen en boekhouding: 10 jaar, zoals de Slowaakse boekhoud- en belastingwetgeving vereist.
• •Klachten en retouren: tot de wettelijke garantie en de verjaringstermijnen zijn verstreken.
• •Klantaccount: tot je het verwijdert.
• •Nieuwsbrief: tot je je afmeldt.
• •Cookies: zoals vermeld in ons Cookiebeleid.

Je rechten

• •Inzage in je gegevens, correctie of verwijdering, beperking van de verwerking en ontvangst in een overdraagbaar formaat.
• •Op elk moment bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang, inclusief direct marketing.
• •Op elk moment je toestemming intrekken. Dit heeft geen invloed op eerdere verwerking.
• •Een klacht indienen bij de Autoriteit voor de bescherming van persoonsgegevens van de Slowaakse Republiek, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, of bij de toezichthouder in je eigen land.
• •Om je rechten uit te oefenen, mail je naar [email protected]. We antwoorden binnen een maand.

Geautomatiseerde besluiten

We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben.

Beveiliging

We gebruiken versleutelde verbindingen (HTTPS), slaan wachtwoorden alleen gehasht op en beperken de toegang tot je gegevens tot de verkoper en de hierboven genoemde aanbieders. Bij een datalek informeren we jou en de autoriteiten als de wet dat vereist.

Wijzigingen van dit beleid

We kunnen dit beleid bijwerken. De datum bovenaan toont de huidige versie. Als een wijziging wezenlijk verandert hoe we je gegevens gebruiken, laten we het je weten.