Dit privacybeleid beschrijft hoe Clevr House SRL, handelend onder de naam Clevr House, persoonsgegevens verwerkt wanneer je onze website gebruikt of een bestelling plaatst.
1. Wie we zijn
De verwerkingsverantwoordelijke is: Clevr House SRL
E-mail: privacy@clevr.house
2. Welke gegevens we verzamelen
Wanneer je een bestelling plaatst, verzamelen we de gegevens die nodig zijn om je aankoop te verwerken, te leveren en te factureren:
- naam;
- het leveringsadres;
- e-mailadres en telefoonnummer;
- bestelgegevens, zoals producten, datum, waarde en leveringsstatus.
Bij een bezoek aan de website kan onze server automatisch technische gegevens verwerken, zoals je IP-adres, browsertype, apparaatgegevens en loggegevens, voor beveiliging, probleemoplossing en de werking van de website.
Wij verzamelen niet opzettelijk CNP, gezondheidsgegevens of andere speciale categorieën persoonsgegevens.
3. Waarom we uw gegevens gebruiken
| Doel | Rechtsgrondslag |
|---|---|
| Verwerking en levering van uw bestelling | Contract |
| Klantenservice en ordercommunicatie | Overeenkomst / gerechtvaardigd belang |
| Uitgifte van facturen en naleving van belasting- en boekhoudverplichtingen, met inbegrip van RO e-Factura indien vereist | Wettelijke verplichting |
| Websitebeveiliging, fraudepreventie en technische logboeken | Gerechtvaardigd belang |
Wij verkopen uw persoonsgegevens niet en gebruiken geen geautomatiseerde beslissingen die juridische of even belangrijke effecten voor u opleveren.
4. Hoe lang we je gegevens bewaren
Wij bewaren persoonsgegevens slechts zolang als nodig is voor de doeleinden hierboven:
- order-, factuur- en boekhoudkundige gegevens: over het algemeen vijf jaar of langer indien wettelijk vereist;
- accountgegevens: totdat uw account is verwijderd, tenzij we bepaalde gegevens om juridische redenen moeten bewaren;
- Technische serverlogs: normaal maximaal 12 maanden, tenzij ze nodig zijn voor een beveiligingsonderzoek of juridische vorderingen.
5. Met wie we gegevens delen
We delen gegevens alleen waar nodig, bijvoorbeeld met:
- koeriersbedrijven, voor levering;
- aanbieders van hosting, e-mail, IT en websitediensten;
- aanbieders van boekhoud- en factureringsdiensten;
- overheidsinstanties, met inbegrip van ANAF, indien wettelijk vereist.
Deze aanbieders mogen gegevens alleen verwerken voor de relevante dienst en juridische doeleinden.
6. Internationale overdrachten
Sommige dienstverleners zijn mogelijk buiten de Europese Economische Ruimte gevestigd. In dat geval gebruiken we passende waarborgen, zoals een adequaatheidsbesluit, het EU-U.S. Data Privacy Framework of standaardcontractbepalingen.
7. Cookies
We gebruiken noodzakelijke cookies voor de winkelwagen, het afrekenen, inloggen, beveiliging en de werking van de website. Momenteel laden we geen analyse- of marketingcookies. Als dat verandert, werken we dit beleid bij en vragen we via de cookiebanner je toestemming voordat we niet-noodzakelijke cookies plaatsen.
Optionele statistieken
We hosten Matomo op insi.clevrhouse.com. Browserstatistieken worden pas na jouw toestemming verzameld en gebruiken geen analysecookies. We maskeren IP-adressen, verwijderen gevoelige URL-parameters en versturen geen accountgegevens of formulierinhoud.
We maken ook beperkte statistieken uit gefilterde serverlogs, los van browserstatistieken, om pagina-aanvragen en verkeersbronnen te begrijpen. Als je statistieken weigert, worden toekomstige aanvragen niet in dit statistiekenlog opgenomen. We respecteren Do Not Track en Global Privacy Control. Beveiligingslogs blijven apart.
We bewaren analysedetails maximaal 90 dagen en samengevoegde rapporten maximaal 25 maanden. Het aparte statistiekenlog wordt 7 dagen bewaard. Je keuze wordt 180 dagen opgeslagen en kun je wijzigen via Privacykeuzes onderaan de pagina.
8. Uw rechten
Onder AVG kunt u vragen:
- toegang tot uw persoonsgegevens;
- correctie van onjuiste gegevens;
- het verwijderen van gegevens, indien wettelijk mogelijk;
- beperking van de verwerking;
- bezwaar tegen verwerking op basis van een gerechtvaardigd belang;
- intrekking van de toestemming, indien de verwerking op toestemming berust;
- gegevensportabiliteit, indien van toepassing.
Om uw rechten uit te oefenen, neem contact met ons op privacy@clevr.house.
Normaal gesproken reageren we binnen een maand. ANSPDCP legt ook uit dat deze periode eventueel met twee maanden kan worden verlengd, afhankelijk van de complexiteit en het aantal verzoeken.
Je hebt ook het recht een klacht in te dienen bij de Roemeense toezichthouder voor gegevensbescherming:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP
Website dataprotection.ro
9. Beveiliging
We gebruiken redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder HTTPS, toegangscontrole, wachtwoordhashing en toegang uitsluitend voor personen die deze voor hun functie nodig hebben.
10. Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken. De nieuwste versie zal altijd beschikbaar zijn op deze pagina.