Privacybeleid

De verwerkingsverantwoordelijke voor de hieronder beschreven verwerkingen is de vennootschap http5000, vereenvoudigde naamloze vennootschap naar Frans recht (Société par actions simplifiée, SAS), RCS Lyon 431 903 376, met maatschappelijke zetel te 3 rue Passet, 69007 Lyon, France.

Elke vraag over dit beleid en elk verzoek om uw rechten uit te oefenen kunt u richten aan info@mirumiru.eu of per post aan de maatschappelijke zetel.

Gezien de aard en de omvang van de verwerkingen heeft de vennootschap geen functionaris voor gegevensbescherming aangesteld: zij valt onder geen van de gevallen waarin aanstelling verplicht is volgens artikel 37 van de AVG.

De website verzamelt alleen de gegevens die u zelf invult, en de gegevens die technisch nodig zijn om te functioneren.

Winkelwagen

Artikelen, kleuren, aantallen en bedragen van de huidige winkelwagen, gekoppeld aan een anonieme sessie-ID.

Bestelling

E-mailadres, voornaam, achternaam, telefoonnummer, factuuradres en, indien van toepassing, een afwijkend afleveradres of het gekozen afhaalpunt, en de bedrijfsnaam bij levering op het werk (facultatief).

Klantaccount

E-mailadres, wachtwoord (nooit in leesbare vorm opgeslagen: alleen een cryptografische hash wordt bewaard), opgeslagen gegevens en bestelgeschiedenis.

Betaling

Gekozen betaalwijze, bedrag, status en referentie van de transactie. Kaartnummers worden door ons niet verzameld, verwerkt of opgeslagen: ze worden ingevoerd in een formulier dat door Stripe wordt beheerd.

Technische gegevens

IP-adres, datum en tijd van verbinding, type browser, foutlogboeken van de servers.

Er worden geen gevoelige gegevens in de zin van artikel 9 van de AVG verzameld. Er worden geen gegevens gekocht, gehuurd of bij derden verzameld.

Elke verwerking dient een welbepaald doel en berust op een rechtsgrond uit artikel 6 van de AVG.

De winkelwagen beheren

Uw selectie van pagina tot pagina bewaren. Rechtsgrond: gerechtvaardigd belang bij een bruikbare webwinkel (art. 6.1.f).

De bestelling verwerken

Registratie, voorbereiding, verzending, opvolging, klantenservice, afhandeling van een herroeping. Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b).

De betaling innen

Autorisatie en afwikkeling van de transactie, fraudebestrijding. Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b) en gerechtvaardigd belang bij het voorkomen van fraude (art. 6.1.f).

Factureren en boekhouden

Opmaak van facturen, boekhouding, btw-aangiften. Rechtsgrond: wettelijke verplichting (art. 6.1.c).

Een klantaccount bijhouden

Toegang tot de geschiedenis en de opgeslagen gegevens. Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b), op uw verzoek.

De nieuwsbrief versturen

Nieuws, gebruiksideeën en aanbiedingen, alleen als u daar uitdrukkelijk toestemming voor hebt gegeven. Rechtsgrond: toestemming (art. 6.1.a AVG en artikel L34-5 van het Franse wetboek van post en elektronische communicatie). U kunt die op elk moment met één klik intrekken via de afmeldlink in elke e-mail.

Onze klanten informeren

Informatie over soortgelijke producten als die u bij ons hebt gekocht, tenzij u bezwaar hebt gemaakt toen uw adres werd verzameld (artikel L34-5, lid 4, van het Franse wetboek van post en elektronische communicatie). Rechtsgrond: gerechtvaardigd belang (art. 6.1.f). Elk bericht laat u kosteloos, met één klik, bezwaar maken.

De website beveiligen

Technische logging, opsporing van misbruik en incidenten. Rechtsgrond: gerechtvaardigd belang bij de beveiliging van de dienst (art. 6.1.f).

Buiten deze twee gevallen ontvangt u alleen transactionele e-mails (orderbevestiging, voorbereiding, factuur, herinnering aan een onvoltooide betaling). Wie zich heeft afgemeld, wordt nooit meer benaderd, en uw gegevens worden nooit voor commerciële doeleinden aan derden doorgegeven.

Er wordt geen beslissing met rechtsgevolgen genomen op basis van geautomatiseerde verwerking, en er vindt geen profilering plaats.

Huidige winkelwagen

Maximaal één jaar, de levensduur van de sessiecookie, of tot u die handmatig in uw browser verwijdert.

Bestelgegevens

Gedurende de hele handelsrelatie, en daarna drie jaar vanaf het laatste contact, voor opvolging en als bewijs.

Klantaccount

Tot het account wordt verwijderd, of na drie jaar volledige inactiviteit, voorafgegaan door een herinnering.

Nieuwsbrief en klanteninformatie

Tot u uw toestemming intrekt of bezwaar maakt, en uiterlijk drie jaar na uw laatste aankoop of uw laatste contact met ons.

Boekhoudkundige stukken

Tien jaar, overeenkomstig artikel L123-22 van de Franse Code de commerce. Deze termijn is wettelijk: hij kan niet op verzoek worden ingekort.

Fiscale stukken

Zes jaar, overeenkomstig artikel L102 B van het Franse Livre des procédures fiscales.

Technische logboeken

Maximaal zes maanden.

Na afloop van deze termijnen worden de gegevens onomkeerbaar verwijderd of geanonimiseerd.

Uw gegevens worden niet verkocht, verhuurd of voor reclamedoeleinden overgedragen. Ze zijn toegankelijk voor de bevoegde personen binnen de vennootschap en worden alleen doorgegeven aan de dienstverleners die nodig zijn om de bestelling uit te voeren, elk strikt binnen het kader van zijn opdracht.

Hosting

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland. De servers staan in de Europese Unie.

Kaartbetaling

Stripe Payments Europe, Limited (Ierland) en de entiteiten van de Stripe-groep. Ontvanger van de kaartgegevens, het bedrag en de identiteit van de betaler.

Vervoer

De vervoerder die de levering verzorgt, ontvanger van de naam, het afleveradres en het telefoonnummer die nodig zijn om het pakket te bezorgen.

Transactionele e-mails

Resend, ontvanger van het e-mailadres en de inhoud van de berichten over de bestelling. Verzending vanuit: Europese Unie (Ierland, regio eu-west-1).

Invoer van het adres

De Base Adresse Nationale (api-adresse.data.gouv.fr), die tijdens het typen vanaf onze servers wordt geraadpleegd om genormaliseerde Franse adressen voor te stellen.

Boekhouding

Het accountantskantoor van de vennootschap, ontvanger van de boekhoudkundige stukken.

Doorgifte buiten de Europese Unie. De hosting van de website, de database en de infrastructuur voor het verzenden van e-mails bevinden zich in de Europese Unie, respectievelijk in Duitsland en Ierland.

Onze dienstverleners voor betaling en e-mailverzending behoren echter tot groepen die in de Verenigde Staten gevestigd zijn en kunnen daar bepaalde gegevens verwerken. Deze doorgiften zijn omkaderd door de modelcontractbepalingen van de Europese Commissie en, wat Stripe betreft, door de certificering onder het EU-VS-kader voor gegevensbescherming.

De gegevens kunnen ten slotte worden meegedeeld aan administratieve of gerechtelijke autoriteiten wanneer de wet dat vereist.

De uitwisseling tussen uw browser en de website is versleuteld (HTTPS/TLS). De sessie-ID wordt opgeslagen in een httpOnly-cookie, die niet toegankelijk is voor het JavaScript van de pagina, wat hem beschermt tegen diefstal via scripts.

De wachtwoorden van klantaccounts worden nooit in leesbare vorm opgeslagen. Kaartgegevens komen op geen enkel moment op onze servers.

Toegang tot bestelgegevens is voorbehouden aan bevoegde personen, met een persoonlijke login.

De website plaatst alleen trackers die strikt noodzakelijk zijn voor de werking ervan. Ze gebruikt geen analytische, advertentie- of socialemediacookies.

Wat er precies wordt geplaatst, staat op de pagina over cookies.

Onder de voorwaarden van de artikelen 15 tot en met 22 van de AVG hebt u de volgende rechten op de gegevens die op u betrekking hebben:

• Inzage: bevestiging krijgen dat ze worden verwerkt en er een kopie van ontvangen;
• Rectificatie: onjuiste of onvolledige gegevens laten verbeteren;
• Wissing: om verwijdering vragen, onder voorbehoud van de wettelijk opgelegde bewaartermijnen;
• Beperking: het gebruik ervan bevriezen zolang een betwisting niet is beslecht;
• Bezwaar: bezwaar maken tegen een verwerking op grond van ons gerechtvaardigd belang, om redenen die verband houden met uw specifieke situatie;
• Bezwaar tegen direct marketing: op elk moment, zonder opgave van redenen, met één klik vanuit elk bericht of door ons te schrijven (artikel 21.2 van de AVG);
• Overdraagbaarheid: de gegevens die u ons hebt verstrekt ontvangen in een gestructureerde, machineleesbare vorm;
• Instructies na overlijden: bepalen wat er na uw overlijden met uw gegevens gebeurt (artikel 85 van de Franse wet nr. 78-17 van 6 januari 1978).

Bent u na contact met ons van mening dat uw rechten niet worden gerespecteerd, dan kunt u een klacht indienen bij de Commission nationale de l'informatique et des libertés (CNIL), de Franse toezichthoudende autoriteit.

Adres

CNIL, 3 place de Fontenoy, TSA 80715
75334 Paris Cedex 07, France

Online

cnil.fr/fr/plaintes

Dit beleid kan worden bijgewerkt om rekening te houden met juridische of technische ontwikkelingen. De geldende versie is die welke op deze pagina is gepubliceerd; de datum van de laatste wijziging staat bovenaan het document.