Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw gegevens is Bellaviere HC LTD., bedrijfsnummer 208806287, geregistreerd op 6 Poshtenska Str., 1225 Sofia, Bulgaria.

Voor vragen over uw persoonsgegevens kunt u contact met ons opnemen via info@bellaviere.com of op +359 888 656 155.

2. Welke gegevens wij verzamelen

Wij slaan geen kaartgegevens op — kaartbetalingen worden volledig verwerkt door myPOS.

• Identificatiegegevens — voor- en achternaam;
• Contactgegevens — e-mailadres en telefoonnummer;
• Bezorgadres — stad, postcode, adres of pakketpunt;
• Bestelgegevens — bestelde artikelen, bedragen, betalings- en bezorgmethode;
• Accountgegevens — als u zich registreert (aangemaakt via Firebase).

3. Doeleinden en rechtsgrondslag

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) — verwerking en bezorging van uw bestelling;
• Wettelijke verplichting (art. 6 lid 1 sub c AVG) — boekhoudkundige en fiscale vereisten;
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — beveiliging, fraudepreventie, herinneringen voor verlaten winkelwagen;
• Toestemming (art. 6 lid 1 sub a AVG) — nieuwsbrief en marketing, die u te allen tijde kunt intrekken.

4. Ontvangers van de gegevens

Wij delen gegevens alleen met aanbieders die nodig zijn voor de uitvoering van uw bestelling:

• Speedy — voor het bezorgen van zendingen;
• myPOS — voor de verwerking van kaartbetalingen;
• Amazon Web Services (AWS) — hosting en gegevensopslag in de EU;
• Google Firebase — authenticatie van gebruikersaccounts.

5. Bewaartermijnen

• Boekhoudkundige en fiscale documenten — 10 jaar zoals wettelijk vereist;
• Accountgegevens — totdat u uw account verwijdert;
• Marketingtoestemming — totdat u deze intrekt.

6. Uw rechten

Als betrokkene heeft u het recht op:

• inzage in uw persoonsgegevens;
• rectificatie van onjuiste gegevens;
• wissing (het 'recht op vergetelheid');
• beperking van de verwerking;
• gegevensoverdraagbaarheid;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• intrekking van toestemming te allen tijde.

7. Recht op klacht

U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) — Den Haag, Hoge Nieuwstraat 8, of online via www.autoriteitpersoonsgegevens.nl.

8. Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen. Kaartgegevens worden nooit bij ons opgeslagen — zij worden in een beveiligde omgeving verwerkt door myPOS.

9. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. De huidige versie is altijd beschikbaar op deze pagina met de datum van de laatste wijziging.