Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw gegevens is Bellaviere HC LTD., bedrijfsnummer 208806287, geregistreerd op 6 Poshtenska Str., 1225 Sofia, Bulgaria.

Voor vragen over uw persoonsgegevens kunt u contact met ons opnemen via info@bellaviere.com of op +359 888 656 155.

2. Welke gegevens wij verzamelen

Wij slaan geen kaartgegevens op — kaartbetalingen worden volledig verwerkt door myPOS.

• Identificatiegegevens — voor- en achternaam;
• Contactgegevens — e-mailadres en telefoonnummer;
• Bezorgadres — stad, postcode, adres of pakketpunt;
• Bestelgegevens — bestelde artikelen, bedragen, betalings- en bezorgmethode;
• Accountgegevens — als u zich registreert (aangemaakt via Firebase);
• Surf- en apparaatgegevens — alleen als u analytische cookies en advertentiecookies accepteert: bekeken pagina's en producten, artikelen die u aan de winkelwagen of aan uw favorieten toevoegt, gestarte en afgeronde bestellingen, IP-adres, browser- en apparaatgegevens en cookie-ID's.

3. Doeleinden en rechtsgrondslag

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) — verwerking en bezorging van uw bestelling;
• Wettelijke verplichting (art. 6 lid 1 sub c AVG) — boekhoudkundige en fiscale vereisten;
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — beveiliging, fraudepreventie, herinneringen voor verlaten winkelwagen;
• Toestemming (art. 6 lid 1 sub a AVG) — nieuwsbrief en marketing, bezoekstatistieken (Google Analytics) en het meten en personaliseren van onze advertenties op Facebook en Instagram (Meta Pixel en Conversions API); u kunt uw toestemming te allen tijde intrekken.

4. Ontvangers van de gegevens

Wij delen gegevens alleen met aanbieders die nodig zijn voor de werking van de winkel en de uitvoering van uw bestelling en, als u daarvoor toestemming heeft gegeven, met onze analyse- en advertentiepartners:

• Speedy — voor het bezorgen van zendingen;
• myPOS — voor de verwerking van kaartbetalingen;
• Amazon Web Services (AWS) — hosting en gegevensopslag in de EU;
• Google Firebase — authenticatie van gebruikersaccounts;
• Google Ireland Ltd. (Google Analytics) — bezoekstatistieken, alleen met uw toestemming;
• Meta Platforms Ireland Ltd. (Facebook, Instagram) — meten van de effectiviteit van onze advertenties en tonen van relevante advertenties via de Meta Pixel en de Meta Conversions API, alleen met uw toestemming. Via de Conversions API stuurt onze server naar Meta: bij het bekijken van een product, het toevoegen aan de winkelwagen of aan uw favorieten en het starten van het afrekenen de betreffende producten, samen met uw IP-adres, de user agent van uw browser, het paginaadres en de ID's _fbp/_fbc; bij het plaatsen van een bestelling de aankoop (bestelnummer, waarde, producten) met dezelfde technische gegevens en met uw e-mailadres, telefoonnummer, voor- en achternaam en de stad, postcode en het land van bezorging, gehasht met SHA-256, en, als u bent ingelogd, de eveneens gehashte ID van uw klantaccount. Meer details vindt u in het cookiebeleid.

Voor het verzamelen van gegevens via de Meta Pixel en de Conversions API en de doorgifte daarvan aan Meta zijn wij en Meta Platforms Ireland Ltd. gezamenlijk verwerkingsverantwoordelijken (art. 26 AVG) op grond van de aanvulling van Meta voor verwerkingsverantwoordelijken (Controller Addendum, facebook.com/legal/controller_addendum); voor de verdere verwerking is uitsluitend Meta verantwoordelijk, zoals beschreven in het privacybeleid van Meta (facebook.com/privacy/policy). Meta en Google kunnen gegevens doorgeven aan Meta Platforms, Inc. en Google LLC in de Verenigde Staten; beide bedrijven zijn gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework), waarvoor de Europese Commissie een adequaatheidsbesluit heeft vastgesteld.

5. Bewaartermijnen

• Boekhoudkundige en fiscale documenten — 10 jaar zoals wettelijk vereist;
• Accountgegevens — totdat u uw account verwijdert;
• Marketingtoestemming — totdat u deze intrekt;
• Technische gegevens voor de Meta Conversions API die bij een bestelling worden bewaard (IP-adres, user agent van de browser, paginaadres en de ID's _fbp/_fbc) — maximaal 8 dagen;
• Analytische cookies en advertentiecookies — gedurende de termijnen vermeld in het cookiebeleid (voor de Meta Pixel ongeveer 90 dagen).

6. Uw rechten

Als betrokkene heeft u het recht op:

• inzage in uw persoonsgegevens;
• rectificatie van onjuiste gegevens;
• wissing (het 'recht op vergetelheid');
• beperking van de verwerking;
• gegevensoverdraagbaarheid;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• intrekking van toestemming te allen tijde.

Het intrekken van uw toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking. Om uw toestemming voor analytische cookies of advertentiecookies in te trekken, klikt u onderaan een willekeurige pagina op ‘Cookie-instellingen’ en kiest u ‘Alles weigeren’, of vinkt u de betreffende categorie uit onder ‘Instellingen’ en slaat u uw keuze op.

7. Recht op klacht

U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) — Den Haag, Hoge Nieuwstraat 8, of online via www.autoriteitpersoonsgegevens.nl.

8. Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen. Kaartgegevens worden nooit bij ons opgeslagen — zij worden in een beveiligde omgeving verwerkt door myPOS.

9. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. De huidige versie is altijd beschikbaar op deze pagina met de datum van de laatste wijziging.