Deze verklaring legt uit welke persoonsgegevens Tweedy gebruikt wanneer je onze website bezoekt of bij ons koopt, waarom we dat doen en welke rechten je hebt (art. 13 AVG). Kort: we gebruiken je gegevens om je bestelling uit te voeren, voor onze boekhouding en om fraude te voorkomen. Nooit voor reclame.
1. Wie verantwoordelijk is
De verwerkingsverantwoordelijke is Ibrahim Alouissa, eenmanszaak, handelend als Tweedy, Koningin Astridlaan 161, 2880 Bornem, België, ondernemingsnummer 0776.419.474. Voor elke vraag over je gegevens: [email protected] of +32 483 48 33 16.
2. Welke gegevens we gebruiken en waarom
Je bestelling uitvoeren
- Gegevens: je naam, e-mailadres, telefoonnummer, leveradres en factuuradres, de toestellen die je kocht, de bevestigingen die je aanvinkte (met datum, uur en IP-adres) en de status van je betaling.
- Waarom: om je bestelling te verwerken en te verzenden, en om je erover te mailen.
- Rechtsgrond: de uitvoering van de koopovereenkomst (art. 6.1.b AVG). Je bevestigingen bewaren we met datum, uur en IP-adres op grond van ons gerechtvaardigd belang om te kunnen aantonen wat we met je afspraken (art. 6.1.f AVG).
Facturen en boekhouding
- Gegevens: je naam en adres, wat je kocht, de prijs en de betaalwijze.
- Waarom: we moeten facturen opmaken en een boekhouding bijhouden.
- Rechtsgrond: een wettelijke verplichting (art. 6.1.c AVG), onder meer uit het btw-wetboek.
Vragen, herroeping, garantie en klachten
- Gegevens: wat je ons mailt of vertelt, foto’s en video’s die je ons stuurt, je herroepingsverklaring met datum, uur en IP-adres, en ons inspectieverslag van het toestel.
- Waarom: om je vraag, je herroeping, je garantieclaim of je klacht te behandelen, en om te kunnen aantonen wanneer en hoe dat gebeurde.
- Rechtsgrond: de overeenkomst (art. 6.1.b AVG) en onze wettelijke verplichtingen als verkoper (art. 6.1.c AVG), zoals de ontvangstbevestiging van een herroeping.
Fraude voorkomen
- Gegevens: je IP-adres, gegevens over je toestel en browser (zoals het type browser), de controle van je lever- en factuuradres, het resultaat van je betaling (zoals 3-D Secure), het aantal bestellingen op hetzelfde e-mailadres, telefoonnummer of adres, en foto’s en video’s van de toestellen die we verzenden en terugkrijgen, met hun serie- of IMEI-nummer.
- Waarom: om betalingen met gestolen gegevens, misbruik van het herroepingsrecht en het terugsturen van een ander toestel te voorkomen en te kunnen bewijzen.
- Rechtsgrond: ons gerechtvaardigd belang om fraude te voorkomen (art. 6.1.f AVG). Je kunt daartegen bezwaar maken (zie punt 6).
Onze website veilig laten werken
- Gegevens: je IP-adres, het tijdstip, de opgevraagde pagina en browsergegevens in technische logboeken, en de noodzakelijke cookies van onze pagina Cookies.
- Waarom: om de website te laten werken, te beveiligen en fouten op te sporen.
- Rechtsgrond: ons gerechtvaardigd belang bij een veilige, werkende website (art. 6.1.f AVG).
3. Geen reclame, geen profielen, geen automatische beslissingen
We sturen geen nieuwsbrief en geen reclame. We maken geen profielen van je voor marketing, en we verkopen of verhuren je gegevens nooit.
Onze fraudecontrole werkt met vaste regels, bijvoorbeeld een eerste bestelling boven een bepaald bedrag of een leveradres dat afwijkt van het factuuradres. Zo’n regel beslist nooit zelf: een mens bekijkt de bestelling en neemt de beslissing. We nemen dus geen besluiten die uitsluitend op geautomatiseerde verwerking berusten (art. 22 AVG).
4. Wie je gegevens ontvangt
We geven je gegevens alleen aan wie ze nodig heeft voor de doelen hierboven:
- Mollie B.V. (Amsterdam, Nederland) verwerkt je betaling. Voor de betaling zelf is Mollie ook zelf verantwoordelijk, volgens zijn eigen privacyverklaring.
- Sendcloud B.V. (Eindhoven, Nederland) maakt onze verzendlabels en geeft je naam en adres door aan de vervoerder.
- bpost (België) levert je pakje. Voor de levering is bpost ook zelf verantwoordelijk.
- Amazon Web Services (AWS) verstuurt en ontvangt onze e-mails met Amazon SES, in het datacenter van AWS in Frankfurt (Duitsland).
- Cloudflare beveiligt onze website en stuurt het verkeer door naar onze server. Cloudflare bewaart ook onze versleutelde back-ups, in de EU.
- Onze eigen server in de EU draait de webshop en de database. We beheren die server zelf.
- Dexxter, onze boekhoudsoftware, ontvangt je facturen.
- Overheden, zoals de belastingadministratie of de politie, als de wet ons daartoe verplicht of als we aangifte doen van fraude.
Cloudflare en AWS zijn Amerikaanse bedrijven. Onze e-mail loopt via Frankfurt en onze back-ups staan in de EU. Het verkeer naar onze website loopt via het netwerk van Cloudflare, meestal via een datacenter dicht bij jou. Komen gegevens toch in de Verenigde Staten terecht, dan gebeurt dat op basis van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waarvoor beide bedrijven gecertificeerd zijn, of op basis van de standaardcontractbepalingen van de Europese Commissie (art. 45 en 46 AVG).
5. Hoe lang we je gegevens bewaren
- Bestellingen, facturen en boekhouding: 10 jaar, zoals de boekhoud- en btw-wetgeving vraagt.
- Bewijs over een bestelling, zoals je bevestigingen met IP-adres, browsergegevens, foto’s en video’s van verzonden en teruggekregen toestellen, inspectieverslagen en berichten over een herroeping of garantie: tot 1 jaar na het einde van de garantietermijn. Loopt er een geschil of een fraudedossier, dan bewaren we wat daarvoor nodig is tot het is afgesloten en geen vordering meer mogelijk is.
- Gegevens over vastgestelde fraude, zoals een e-mailadres of adres waarmee fraude werd gepleegd: zolang dat nodig is om nieuwe fraude te voorkomen of een vordering in te stellen of te verdedigen.
- Technische logboeken: ten hoogste 30 dagen.
- Cookies: zie onze pagina Cookies. De winkelmandcookie verloopt na 7 dagen.
6. Je rechten
Je hebt het recht om:
- je gegevens in te zien (art. 15 AVG);
- onjuiste gegevens te laten verbeteren (art. 16 AVG);
- je gegevens te laten wissen (art. 17 AVG), behalve wat we moeten bewaren, zoals facturen;
- de verwerking te laten beperken (art. 18 AVG);
- je gegevens te ontvangen in een gangbaar, machineleesbaar formaat en ze aan een andere partij over te dragen (art. 20 AVG);
- je gegevens te krijgen in een gangbaar, machineleesbaar formaat, of ze aan een ander te laten bezorgen (art. 20 AVG);
- bezwaar te maken tegen een verwerking op grond van ons gerechtvaardigd belang, zoals de fraudecontrole (art. 21 AVG).
Mail naar [email protected] of schrijf naar Tweedy, Koningin Astridlaan 161, 2880 Bornem, België. We antwoorden binnen een maand, en het kost je niets. Weten we niet zeker of de vraag van jou komt, dan kunnen we je vragen je identiteit te bevestigen.
7. Een klacht indienen
Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan weten. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.
8. Moet je je gegevens geven?
Je naam, je e-mailadres en je leveradres hebben we nodig om je bestelling uit te voeren en te factureren. Zonder die gegevens kun je niet bij ons bestellen. Een telefoonnummer gebruiken we alleen voor de levering en om een bestelling te controleren.
9. Beveiliging
We beveiligen je gegevens met versleutelde verbindingen (https) en versleutelde back-ups. Onze beheeromgeving is alleen bereikbaar via een afgeschermd privénetwerk. Elk toestel dat bij ons binnenkomt, wissen we volledig volgens een vaste werkwijze.
10. Wijzigingen
Passen we deze verklaring aan, dan krijgt ze een nieuw versienummer en een nieuwe datum. Die staan bovenaan.