Wie verantwoordelijk is
Palunix OÜ, Priisle tee 18, 13914 Tallinn, Estonia, is verwerkingsverantwoordelijke voor de gegevens die hier staan beschreven. Voor alles over uw gegevens schrijft u naar [email protected].
Wat wij verzamelen
Bij een bestelling: uw naam, bezorg- en factuuradres, e-mailadres, telefoonnummer als u dat geeft, wat u bestelde en hoe u het samenstelde, en het betaalde bedrag. Uw kaartnummer zien en bewaren wij niet.
Bij een account: dezelfde gegevens, plus een wachtwoord dat wij alleen als onleesbare hash bewaren.
Bij het gebruiken van de winkel: een sessiekoekje, uw tas en uw taalkeuze. Onze server houdt korte tijd gewone toegangslogs bij met een ip-adres, zodat wij zien dat de winkel werkt en eerlijk wordt gebruikt.
Bij aanmelding voor onze brief: uw e-mailadres, totdat u zich afmeldt.
Waarvoor wij het gebruiken, en op welke grond
- Om uw bestelling te maken en te bezorgen — omdat wij het nodig hebben om de overeenkomst met u uit te voeren.
- Om onze boeken bij te houden — omdat de wet ons verplicht facturen te bewaren.
- Om uw vragen te beantwoorden en de winkel veilig te houden — omdat wij daar een gerechtvaardigd belang bij hebben, afgewogen tegen uw privacy.
- Om u onze brief te sturen — omdat u daarom vroeg. U stopt hem met de link in elk bericht.
Wij maken geen profielen van u en nemen geen geautomatiseerde besluiten over u.
Wie het verder ziet
Alleen de partijen die ons helpen de winkel te draaien, en alleen wat zij nodig hebben:
- Stripe — om uw betaling te verwerken.
- Posti — om uw pakket te bezorgen: uw naam, adres en, voor het volgbericht, uw e-mailadres.
- Onze e-mailpartij — om bevestigingen en onze brief te versturen.
- Onze hostingpartij — die de server onderhoudt waarop de winkel draait.
Wij verkopen uw gegevens niet en geven ze aan niemand anders, tenzij een rechter of de wet ons daartoe verplicht.
Buiten de Europese Unie
Sommige van deze partijen verwerken gegevens mogelijk buiten de Europese Economische Ruimte. Gebeurt dat, dan is het gedekt door de modelcontractbepalingen van de Europese Commissie of door een adequaatheidsbesluit, zodat uw gegevens dezelfde bescherming houden.
Hoe lang wij het bewaren
Bestel- en factuurgegevens: zeven jaar, omdat de boekhoudwet dat vraagt. Accountgegevens: totdat u vraagt het account te verwijderen. Aanmeldingen voor de brief: totdat u zich afmeldt. Toegangslogs: korte tijd, daarna worden ze gewist.
Uw rechten
U kunt een kopie van uw gegevens vragen, ze laten verbeteren, laten wissen, het gebruik laten beperken, ze in een overdraagbare vorm vragen, of bezwaar maken waar wij ons op een gerechtvaardigd belang beroepen. Gaf u toestemming, dan mag u die altijd intrekken; wat daarvoor gebeurde blijft rechtmatig.
Schrijf naar [email protected]; wij antwoorden binnen een maand. Vindt u dat wij slecht met uw gegevens omgaan, dan kunt u klagen bij de Estse gegevensbeschermingsautoriteit (Andmekaitse Inspektsioon) of bij de toezichthouder in uw eigen land.
Beveiliging
De winkel draait over een versleutelde verbinding. Wachtwoorden bewaren wij als hash, betaalsleutels staan buiten de code, en alleen wie toegang nodig heeft, heeft die.
Wijzigingen
Wijzigen wij deze verklaring, dan staat de nieuwe versie hier met een nieuwe datum. Bij een wijziging die u raakt, zeggen wij het per e-mail.