Informatie › Privacybeleid
Privacybeleid
Verwerkingsverantwoordelijke
Verzamelde gegevens
- Contactgegevens: voornaam, achternaam, e-mailadres (contactformulier)
- Aanvraaggegevens: naam, e-mailadres, bericht en, als u het opgeeft, telefoonnummer (aanvraagformulier voor een stuk)
- Bestelgegevens: naam, e-mailadres, leveringsadres, bestelgeschiedenis (aankoop)
- Navigatiegegevens: bezochte pagina’s, duur van de sessie (analytische cookies met toestemming)
- Betaalgegevens: rechtstreeks door Stripe verwerkt, wij bewaren geen bankgegevens
- Accountgegevens: e-mailadres, naam en profielfoto uit uw Google-account bij aanmelding met Google
- Account aangemaakt met een e-mailadres: e-mailadres en wachtwoord, dat nooit leesbaar wordt bewaard
- Technische gegevens: IP-adres, maximaal twee uur bewaard om herhaalde inzendingen van formulieren en bestellingen te beperken (Upstash)
Rechtsgrond
- Uitvoering van een overeenkomst: verwerking en levering van de bestelling
- Gerechtvaardigd belang: fraudepreventie, beveiliging van de site
- Toestemming: analytische cookies en inschrijving op de nieuwsbrief (op elk moment intrekbaar)
- Wettelijke verplichting: boekhoudkundige stukken (bewaartermijn 10 jaar)
Bewaartermijn
- Contact- en aanvraaggegevens: 3 jaar vanaf het laatste contact
- Bestelgegevens: 10 jaar (wettelijke boekhoudverplichting)
- Klantaccount: tot het wordt verwijderd, wat u op elk moment kunt vragen
- Nieuwsbrief: tot u zich afmeldt
- IP-adres gebruikt om herhaalde inzendingen te beperken: maximaal twee uur
- Analytische cookies: maximaal 13 maanden
- Toestemmingscookies: 6 maanden
Doorgiften buiten de Europese Unie
Sommige van onze dienstverleners verwerken gegevens buiten de Europese Unie, met name in de Verenigde Staten: Stripe, Resend, Upstash, Google en Adobe. Afhankelijk van de dienstverlener vallen deze doorgiften onder de modelcontractbepalingen van de Europese Commissie of onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).
Uw rechten (AVG)
U hebt het recht op inzage, rectificatie en wissing van uw persoonsgegevens, op beperking van de verwerking en op overdraagbaarheid van uw gegevens, en het recht om bezwaar te maken tegen de verwerking. Om deze rechten uit te oefenen, neemt u contact met ons op via:
contact@brigitteengel.com
U hebt ook het recht een klacht in te dienen bij de CNIL (www.cnil.fr) of bij de gegevensbeschermingsautoriteit van uw land van verblijf.
Diensten van derden
- Stripe: Beveiligde betaalverwerking (stripe.com/privacy)
- Supabase: Authenticatie en database (supabase.com/privacy)
- Hostinger: Hosting van de website (hostinger.com/privacy-policy)
- Resend: Transactionele e-mails (orderbevestiging, verzending, contact) (resend.com/legal/privacy-policy)
- Brevo: Nieuwsbrief (e-mailinschrijvingen) (brevo.com/legal/privacypolicy)
- Upstash: Aanvraagbegrenzing (Redis) (upstash.com/privacy)
- Adobe Fonts: Weblettertypen (Avenir) (adobe.com/privacy.html)
- Dolibarr: Het eigen beheerprogramma van het atelier (zelf gehost): verwerking van bestellingen, facturatie en voorbereiding van de verzending
- Vervoerders: Chronopost, DHL, FedEx en hun partners, afhankelijk van de bestemming: levering van uw bestelling (alleen naam en leveringsadres)
- Google Analytics: Bereikmeting (bezochte pagina’s, duur van de sessie), uitsluitend met uw toestemming (policies.google.com/privacy) · Uitschakelen
- Google Sign-In: Inloggen met Google: wij ontvangen uw e-mailadres, naam en profielfoto uit uw Google-account. Wij hebben geen toegang tot andere Google-diensten (Gmail, Drive enzovoort). (policies.google.com/privacy)