Privacybeleid

Dekovira respecteert je privacy. In dit privacybeleid lees je welke persoonsgegevens wij verzamelen wanneer je onze webshop bezoekt of een bestelling plaatst, waarom wij dat doen, hoe lang wij die gegevens bewaren en welke rechten je hebt op grond van de Algemene verordening gegevensbescherming (AVG, verordening (EU) 2016/679).

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens is Dekovira, Voorstraat 13, 4527 GM Aardenburg, Nederland. Je kunt ons voor alle privacyvragen bereiken via contact@dekovira.com of +31685800152. Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een onderneming van onze omvang niet verplicht.

2. Welke gegevens wij verwerken

Bestelgegevens: voor- en achternaam, factuur- en bezorgadres, e-mailadres, telefoonnummer, bestelde artikelen, ordernummer en betaalstatus.

Betaalgegevens: wij zien nooit je volledige kaartnummer. Je betaalgegevens worden rechtstreeks bij de betaaldienstverlener ingevoerd en verwerkt; wij ontvangen uitsluitend of een betaling is geslaagd, welke methode is gebruikt en de laatste vier cijfers van je kaart.

Contactgegevens: de inhoud van je e-mails, contactformulieren en telefoongesprekken met onze klantenservice.

Technische gegevens: IP-adres, browsertype, apparaattype, taalinstelling en de pagina's die je op onze site bekijkt.

Nieuwsbriefgegevens: je e-mailadres en het moment van aanmelding, uitsluitend wanneer je je zelf aanmeldt.

3. Grondslagen en doeleinden

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): je bestelling verwerken, betalen, verzenden, retourneren en je vragen over de bestelling beantwoorden.
Wettelijke verplichting (art. 6 lid 1 sub c AVG): de fiscale bewaarplicht voor facturen en administratie.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): de beveiliging van onze webshop, fraudepreventie en het op hoofdlijnen meten van websitegebruik.
Toestemming (art. 6 lid 1 sub a AVG): de nieuwsbrief en alle niet-noodzakelijke cookies. Je kunt je toestemming op elk moment intrekken.

4. Ontvangers van je gegevens

Wij verkopen je gegevens nooit. Wij delen ze alleen met partijen die nodig zijn om je bestelling uit te voeren, en uitsluitend voor dat doel:

Shopify International Ltd. - ons webshopplatform en de hosting van deze site (verwerker; EU/EER en VS op basis van standaardcontractbepalingen).
PostNL - bezorging van je pakket; ontvangt je naam, adres, e-mailadres en telefoonnummer voor de bezorgnotificatie.
Onze betaaldienstverlener - afhandeling van de betaling; verwerkt je betaalgegevens als zelfstandig verwerkingsverantwoordelijke.
Bevoegde autoriteiten - uitsluitend wanneer wij daartoe wettelijk verplicht zijn.

5. Cookies

Onze webshop plaatst noodzakelijke cookies die de site technisch laten werken: je winkelwagen onthouden, je sessie beveiligen en je taal- en cookiekeuze bewaren. Deze cookies worden op grond van artikel 11.7a lid 3 Telecommunicatiewet zonder toestemming geplaatst.

Voor alle overige categorieen vragen wij je toestemming via de ingebouwde cookiebanner van Shopify (Shopify Customer Privacy) die bij je eerste bezoek verschijnt. De banner werkt met vier categorieen - noodzakelijk (altijd actief), analyse, marketing en voorkeuren - en je kunt per categorie accepteren of weigeren; weigeren is net zo eenvoudig als accepteren. Je keuze kun je op elk moment wijzigen via de link Cookie-instellingen onderaan elke pagina. Wij gebruiken geen externe cookie-app. Wij zetten op dit moment geen Google Analytics- of Meta-trackingcookies in; gebeurt dat in de toekomst wel, dan gaat dat uitsluitend na jouw toestemming en passen wij dit beleid en de cookieverklaring vooraf aan.

Een volledig overzicht van de cookies, hun categorie en hun bewaartermijn vind je in onze cookieverklaring.

6. Bewaartermijnen

Ordergegevens, facturen en de bijbehorende administratie bewaren wij 7 jaar, conform de fiscale bewaarplicht van artikel 52 van de Algemene wet inzake rijksbelastingen. Correspondentie met de klantenservice bewaren wij 24 maanden na afronding van je vraag. Je nieuwsbriefinschrijving bewaren wij tot je je afmeldt. Technische loggegevens worden na maximaal 12 maanden verwijderd. Daarna worden gegevens verwijderd of onomkeerbaar geanonimiseerd.

7. Doorgifte buiten de EER

Onze dienstverleners verwerken je gegevens in beginsel binnen de Europese Economische Ruimte. Voor zover verwerking daarbuiten plaatsvindt (bijvoorbeeld door Shopify in de Verenigde Staten), gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie en aanvullende technische en organisatorische maatregelen.

8. Jouw rechten

Op grond van de AVG heb je het recht op:

inzage in je persoonsgegevens (art. 15 AVG);
rectificatie van onjuiste gegevens (art. 16 AVG);
verwijdering van je gegevens (art. 17 AVG), tenzij een wettelijke bewaarplicht daaraan in de weg staat;
beperking van de verwerking (art. 18 AVG);
overdraagbaarheid van je gegevens in een gangbaar bestandsformaat (art. 20 AVG);
bezwaar tegen verwerking op grond van een gerechtvaardigd belang (art. 21 AVG);
intrekking van je toestemming op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking daarvoor (art. 7 lid 3 AVG).

Stuur je verzoek naar contact@dekovira.com. Wij reageren binnen 30 dagen. Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking, waaronder profilering, die gevolgen voor je hebben.

9. Klacht bij de toezichthouder

Ben je van mening dat wij je gegevens onjuist verwerken, dan heb je op grond van artikel 77 AVG het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Hoge Nieuwstraat 8, 2514 EL Den Haag (autoriteitpersoonsgegevens.nl). Wij stellen het op prijs als je eerst contact met ons opneemt, zodat wij het samen kunnen oplossen.

10. Beveiliging

Onze webshop draait volledig over een versleutelde HTTPS-verbinding. Toegang tot klantgegevens is beperkt tot de medewerkers die deze nodig hebben om je bestelling af te handelen, en verloopt via persoonlijke accounts met tweefactorauthenticatie.

11. Wijzigingen

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening of de wetgeving daartoe aanleiding geeft. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging onderaan.