Privacybeleid

Dit document is uitgegeven in het Engels en Sloveens; beide versies zijn gezaghebbend. Versies in andere talen zijn machinevertalingen die voor uw gemak zijn verstrekt; als ze verschillen, geldt de Engelse versie. Dit beperkt de verplichte consumentenrechten onder de wet van uw woonland niet.

1. Verantwoordelijke en contact#

Noventis d.o.o., Ulica Eve Lovše 18, 2000 Maribor, Slovenië. Registratienummer: 7472030000. BTW-nummer: 81239700. E-mail: [email protected]. Fragnatium is de winkel die wordt geëxploiteerd door Noventis d.o.o.

Deze kennisgeving betreft de Fragnatium winkel, klantaccounts en communicatie. Neem contact op met de verantwoordelijke via het bovenstaande e-mailadres of postadres over persoonlijke gegevens. Het toepasselijke kader omvat de GDPR, de Sloveense ZVOP-2 en ZEKom-2.

2. Gegevens, doeleinden en juridische gronden#

• Bestellingen, levering, betalingen en ondersteuning: naam, contactgegevens, factuur-/leveringsadres, aangekochte producten, bestel- en betalingsreferenties, en berichten. Verwerking is noodzakelijk voor het contract of stappen die u voor het contract aanvraagt (Artikel 6(1)(b)). Vereiste velden bij het afrekenen zijn nodig om een bestelling te verwerken en te leveren; zonder deze kunnen we deze niet vervullen. Optionele velden zijn apart gemarkeerd.
• Facturen en wettelijke verplichtingen: transactie- en boekhoudrecords die worden bewaard om te voldoen aan belasting-, boekhoud- en consumentenrechtelijke verplichtingen (Artikel 6(1)(c)).
• Accounts: registratiedetails, wachtwoordhash en bestelgeschiedenis, om het account te bieden dat u aanvraagt (Artikel 6(1)(b)).
• Beveiliging en claims: IP-adres, aanvraag-/apparaatinformatie, beveiligingslogs en relevante correspondentie om fraude te voorkomen, de winkel te beschermen en claims vast te stellen of te verdedigen (Artikel 6(1)(f)); de legitieme belangen zijn veilige werking en bescherming van juridische rechten, afgewogen tegen uw rechten.
• Nieuwsbrieven en promotionele berichten: e-mailadres, voorkeuren en abonnementsrecords, op basis van toestemming (Artikel 6(1)(a)), of alleen waar de specifieke bestaande-klant uitzondering onder ZEKom-2 van toepassing is. U kunt zich gratis afmelden. Het invoeren van een e-mailadres bij het afrekenen alleen is geen marketingtoestemming.
• Beoordelingen en ondersteuningsverzoeken: ingediende inhoud en identificerende details die nodig zijn om het verzoek te behandelen of een beoordeling weer te geven. Publieke beoordelingen kunnen uw gekozen beoordelingsnaam weergeven. Voeg geen gevoelige informatie toe aan een publieke beoordeling. We gebruiken contractuele noodzaak voor ondersteuning en legitieme belangen in authentieke klantfeedback waar van toepassing.
• Analytics en advertenties: online identificatoren, pagina-/productinteracties, apparaatinformatie en conversiedetails. Deze optionele doeleinden vereisen toestemming (Artikel 6(1)(a)); winkelen is niet afhankelijk van instemming.
• Creator-programma (verwijscredit): wanneer u een link van een maker volgt of een kortingscode van een maker invoert bij het afrekenen, registreren we welke maker krediet krijgt. Voor een link is dit de sharecrew_ref-cookie die wordt beschreven in ons Cookiebeleid en een record van de klik: de tijd, een eenrichtingshash van uw IP-adres en browserdetails gecombineerd met een geheim dat dagelijks verandert (zodat we het IP-adres of de browserdetails zelf niet opslaan, en de hash niet over dagen kan worden gekoppeld), het domein van de verwijzende website, de link of pagina van de maker waar u doorheen bent gekomen, een landcode afgeleid van uw IP-adres, een apparaattype en of het bezoek geautomatiseerd leek. Als de order-attributiegegevens van WooCommerce voor uw bezoek een link van een maker tonen, kunnen we deze ook gebruiken om de bestelling te crediteren. Voor een bestelling registreren we aan welke maker deze is gecrediteerd en waarom (bijvoorbeeld een link, een code van een maker, een terugkerende klant of een correctie door ons). Zodat uw latere bestellingen aan dezelfde maker worden gecrediteerd, koppelen we uw account, of, voor een gastbestelling, een eenrichtingshash van uw e-mailadres, aan die maker tot 180 dagen na uw laatste bestelling die aan die maker is gecrediteerd. Het volgen van een link van een andere maker verplaatst deze koppeling niet: die maker krijgt alleen krediet voor een bestelling die u plaatst via hun link. Het invoeren van een code van een andere maker verplaatst deze wel: die maker krijgt krediet voor de bestelling, en uw latere bestellingen volgen hen. Zodat de code van een maker slechts eenmaal per klant wordt gebruikt en makers hun eigen code niet kunnen gebruiken, vergelijken we het account- en factuur-e-mailadres van een bestelling met de eerdere bestellingen van die code en met het account van de maker. We doen dit op basis van ons legitieme belang om makers nauwkeurig te crediteren en te betalen (Artikel 6(1)(f)); de krediet op een bestelling wordt ook bewaard als onderdeel van onze boekhoudrecords (Artikel 6(1)(c)). Makers ontvangen nooit uw naam, e-mailadres of afleveradres.
• Deelnemers aan het creator-programma: als u zich aanmeldt voor of deelneemt aan ons creator-programma, verwerken we uw naam, e-mailadres, account, land, sociale-media-handles en profiel links, de volgersaantallen die u rapporteert, uw aanvraag, uw belastingprofiel, uw uitbetalingsgegevens (versleuteld opgeslagen), de berichten die u registreert, uw kortingscode en de korting die u ervoor kiest, cadeauverzoeken en de afleverdetails die nodig zijn om cadeaus te verzenden, en de aandelen, uitbetalingen en verklaringen die voor u zijn geregistreerd. We gebruiken deze om uw aanvraag te beoordelen en het programma onder zijn voorwaarden uit te voeren (Artikel 6(1)(b)), om boekhoud- en belastingrecords bij te houden en te voldoen aan eventuele inhoudings- of rapportageverplichtingen (Artikel 6(1)(c)), en om fraude en misbruik van makerlinks en codes te voorkomen (Artikel 6(1)(f)). Binnen Noventis d.o.o. kunnen alleen beheerders volledige bankrekeningnummers en PayPal-e-mailadressen zien. De programmavoorwaarden die u accepteert wanneer u zich aanmeldt, geven de details.

3. Ontvangers en diensten#

Gegevens die nodig zijn voor uitvoering worden gedeeld met onze hosting- en IT-leveranciers, betalingsproviders Stripe en PayPal, de vervoerder die voor levering is geselecteerd (inclusief Pošta Slovenije waar gebruikt), en boekhoud-/factureringsproviders. Publieke autoriteiten of professionele adviseurs ontvangen gegevens wanneer dit wettelijk vereist of noodzakelijk is voor een claim. We verkopen geen klantenlijsten.

Makers in ons programma zien, voor elke bestelling die aan hen is gecrediteerd, het ordernummer, de datum, bedragen en hun aandeel. Ze ontvangen geen namen, contactgegevens of adressen van klanten. We betalen makers via PayPal of een bank, die de uitbetalingsgegevens nodig hebben voor de betaling.

De integraties van de site omvatten Google Analytics, PostHog-analyse, Meta-advertenties, OpenAI-advertentiemeting, Tawk.to klantenchat en Trustpilot beoordelingsdiensten. Analytics/advertenties kunnen bezoeken, productactiviteit en aankopen associëren met browser- of advertentie-identificatoren. De OpenAI-conversie-integratie kan een gebeurtenisidentificator, aankoop tijd, productidentificatoren/namen, hoeveelheden, bedragen/valuta en beschikbare klik-/browseridentificatoren verzenden. Dit is advertentiemeting, niet de levering van uw bestelling aan een ChatGPT-gesprek. Deze diensten en betalingsproviders kunnen als afzonderlijke verantwoordelijken optreden voor hun eigen doeleinden; ze zijn niet allemaal slechts onze verwerkers.

Providerinformatie: Google, PostHog, Meta, OpenAI, Streep, PayPal, Tawk.to en Trustpilot.

4. Overdrachten buiten de EER#

Sommige providers kunnen gegevens buiten de Europese Economische Ruimte verwerken, inclusief in de Verenigde Staten. Dergelijke overdrachten vereisen een geldig GDPR Hoofdstuk V-mechanisme: een toepasselijke adequaatheidsbeslissing (inclusief het EU–VS Gegevensprivacykader alleen voor een momenteel gecertificeerde ontvanger en gedekte verwerking) of passende waarborgen zoals standaardcontractbepalingen van de Europese Commissie en eventuele noodzakelijke aanvullende maatregelen. Neem contact met ons op voor informatie over het mechanisme en een kopie van de waarborgen die relevant zijn voor uw gegevens. Een link naar het privacybeleid van een provider alleen is geen overdrachtswaarborg.

5. Bewaring#

We bepalen de bewaartermijn op basis van het doel: informatie over bestellingen en klachten voor uitvoering en de toepasselijke claimperiodes; factuur-/belastingrecords voor de wettelijke boekhoudperiode (normaal tien jaar na het einde van het relevante jaar voor facturen die aan die verplichting zijn onderworpen); accountinformatie zolang het account nodig is, onder voorbehoud van records die onafhankelijk moeten worden bewaard; marketingdetails tot intrekking of een geldige bezwaren, met een minimaal suppressierecord om die keuze te honoreren; beveiligingsrecords voor de periode die nodig is om incidenten te onderzoeken en claims te verdedigen. Klikrecords van het creator-programma worden na 90 dagen verwijderd; de dagelijkse totalen die daarna worden bewaard bevatten geen per-bezoeker gegevens. De sharecrew_ref-cookie verloopt op uw apparaat na 30 dagen. Een terugkerende-klantlink verliest zijn effect 180 dagen na de laatste bestelling die via deze is gecrediteerd; verlopen links worden automatisch binnen een dag verwijderd, en we verwijderen de uwe eerder wanneer u daarom vraagt. Het record van welke maker aan een bestelling is gecrediteerd, en de aandelen, uitbetalingen en verklaringen van makers, worden bewaard met onze boekhoudrecords. Gegevens van aanvragen van makers die niet zijn geaccepteerd, worden alleen bewaard zolang als nodig is om vragen over de beslissing te beantwoorden of een nieuwe aanvraag te verwerken, en u kunt ons op elk moment vragen om deze te wissen. Een actieve geschil of wettelijke bewaarverplichting kan een langere bewaring van relevante records vereisen. Cookielevensduur verschilt van de bewaring van gegevens die al door een provider zijn ontvangen; zie het Cookiebeleid en de kennisgevingen van providers. We beoordelen verwijderverzoeken op basis van deze doeleinden en verplichtingen in plaats van onmiddellijke verwijdering van wettelijk vereiste records te beloven.

6. Uw keuzes en rechten#

Afhankelijk van de juridische voorwaarden kunt u toegang, correctie, verwijdering, beperking en overdraagbaarheid van uw gegevens aanvragen, bezwaar maken tegen verwerking op basis van legitieme belangen, en op elk moment toestemming intrekken zonder de rechtmatigheid van eerdere verwerking te beïnvloeden. U kunt op elk moment bezwaar maken tegen directe marketing, inclusief profilering die daarmee verband houdt. Neem contact op met [email protected]. We kunnen een evenredige verificatie van identiteit aanvragen. We antwoorden normaal binnen een maand; als een wettelijke verlenging van maximaal twee maanden nodig is, leggen we dit binnen de eerste maand uit.

U kunt een klacht indienen bij de Informatiecommissaris van de Republiek Slovenië, Dunajska cesta 22, 1000 Ljubljana, [email protected], of een andere bevoegde toezichthoudende autoriteit. U hoeft niet eerst een klacht bij ons in te dienen. Advertentiedoelgroepselectie kan advertenties personaliseren; deze kennisgeving autoriseert geen uitsluitend geautomatiseerde beslissingen die juridische of vergelijkbaar significante effecten op u hebben.

7. Cookies en updates#

Ons Cookiebeleid legt opslag- en trackingtechnologieën uit. Een privacykennisgeving is informatie, geen toestemming. Materiële wijzigingen worden weerspiegeld in de update datum; nieuwe verwerking die toestemming vereist, vereist een aparte keuze.