Privacybeleid

Verwerkingsverantwoordelijke

[TODO], [TODO] — contact: boutiquekpopclothes@gmail.com.

Verzamelde gegevens

Bestellingen: voor- en achternaam, aflever- en factuuradres, e-mailadres, telefoonnummer indien opgegeven, bestelde producten, bestelgeschiedenis. De betaling wordt afgehandeld door Stripe: we zien of bewaren je volledige kaartnummer nooit.

Klantaccount (optioneel): e-mailadres, wachtwoord (versleuteld opgeslagen), opgeslagen adressen.

Contactformulier: naam, e-mailadres, bestelnummer indien opgegeven, bericht.

Technische gegevens: serverlogs (IP-adres, bezochte pagina's, browser), bewaard voor de beveiliging en om fouten op te lossen. We gebruiken geen advertentie- of bezoekersmetingstracking en we versturen geen nieuwsbrieven.

Doeleinden en rechtsgronden

Verwerken, produceren, verzenden en factureren van je bestellingen, en klantenservice: uitvoering van de overeenkomst.

Beheer van je account: uitvoering van de overeenkomst, op jouw verzoek.

Beantwoorden van je berichten: ons gerechtvaardigd belang om je te antwoorden.

Boekhoudkundige en fiscale verplichtingen: wettelijke verplichting.

Beveiliging van de website en fraudepreventie: gerechtvaardigd belang.

Ontvangers en verwerkers

Je gegevens worden alleen gedeeld met de dienstverleners die nodig zijn om de shop te laten werken, op basis van een overeenkomst en uitsluitend voor deze doeleinden:

Stripe (verwerking van betalingen); Hostinger, dat de website en de bestellingendatabase host in de Europese Unie; Cloudflare (opslag en levering van productafbeeldingen, R2-dienst); Resend (versturen van transactionele e-mails: orderbevestiging, verzending, wachtwoordreset); onze printpartners en hun vervoerders, die alleen de gegevens ontvangen die nodig zijn om je bestelling te produceren en te leveren (naam, afleveradres, telefoonnummer indien opgegeven, bestelde items).

Sommige van deze dienstverleners kunnen gegevens doorgeven buiten de Europese Unie (bijvoorbeeld naar de Verenigde Staten); deze doorgiften vallen onder de waarborgen van de AVG (adequaatheidsbesluit of modelcontractbepalingen). We verkopen je gegevens nooit.

Bewaartermijnen

Bestelgegevens: zolang de klantrelatie duurt, daarna gearchiveerd gedurende de wettelijke termijn (10 jaar voor boekhoudkundige stukken). Klantaccount: tot je het verwijdert, of 3 jaar na je laatste activiteit. Berichten: 3 jaar na het laatste contact. Serverlogs: maximaal 12 maanden.

Je rechten

Je hebt het recht op inzage, rectificatie en wissing van je gegevens, op beperking van of bezwaar tegen de verwerking, en op overdraagbaarheid van je gegevens. Om deze rechten uit te oefenen, schrijf je naar boutiquekpopclothes@gmail.com; we antwoorden binnen een maand. Vind je dat je rechten niet worden gerespecteerd, dan kun je een klacht indienen bij de CNIL (www.cnil.fr) of bij de gegevensbeschermingsautoriteit van je land.

Beveiliging

De website wordt via HTTPS aangeboden, wachtwoorden worden versleuteld opgeslagen en de toegang tot de gegevens is beperkt tot de personen en dienstverleners die ze nodig hebben.