In dit privacybeleid lees je hoe we de persoonsgegevens van bezoekers en klanten van de webshop Emporio Siciliano verwerken, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR, Verordening (EU) 2016/679).
Verwerkingsverantwoordelijke
EMPORIO ROCCASALVA S.R.L., Via Rosario Livatino, 2, 97013 Comiso RG, Italië, btw-nummer IT01522910882, REA-nummer RG – 126309 — e-mail info@emporio-siciliano.nl.
Welke gegevens we verzamelen
Gegevens die je zelf aan ons verstrekt (naam, adres, e-mailadres, telefoonnummer) om bestellingen, verzendingen en klantenservice af te handelen en, als je daarvoor toestemming geeft, om je onze nieuwsbrief te sturen; de berichten die je ons via e-mail of de chat stuurt; browsegegevens en cookies die nodig zijn om de website te laten werken (zie ons Cookiebeleid); betaalgegevens, die rechtstreeks door de betaaldienstverleners worden verwerkt.
Betalingen
We ontvangen en bewaren geen volledige kaart- of bankgegevens. Wanneer je afrekent, worden je betaalgegevens rechtstreeks verwerkt door onze betaaldienstverlener en, afhankelijk van de gekozen methode, door het betaalschema en je bank:
- Kaarten, Apple Pay en Google Pay: verwerkt door Stripe Payments Europe, Ltd. (Ierland), die PCI-DSS-gecertificeerd is. Stripe gebruikt de gegevens ook om fraude te voorkomen.
- iDEAL | Wero: je betaalt via je eigen bank; de betaling verloopt via het iDEAL | Wero-schema van European Payments Initiative (EPI), via Stripe.
- Bancontact: je betaalt met je Bancontact-kaart of -app; de betaling verloopt via Bancontact Payconiq Company (België), via Stripe.
Wij ontvangen alleen de status van de betaling, het bedrag, de gekozen methode en bijvoorbeeld de laatste vier cijfers van je kaart, zodat we je bestelling en eventuele terugbetalingen kunnen afhandelen.
Doeleinden en rechtsgrond
Uitvoering van de koopovereenkomst en afhandeling van je vragen via e-mail en chat (art. 6 lid 1 sub b AVG); nakoming van wettelijke verplichtingen, bijvoorbeeld fiscale (sub c); het versturen van promotionele berichten, uitsluitend met je toestemming (sub a); fraudepreventie en beveiliging van de website op basis van ons gerechtvaardigd belang (sub f).
Bewaartermijn
Gegevens over bestellingen bewaren we zo lang als de fiscale bewaarplicht voorschrijft (10 jaar); chatgesprekken en e-mails over je bestelling bewaren we maximaal 24 maanden; gegevens voor marketingdoeleinden tot je je toestemming intrekt.
Ontvangers
We delen je gegevens alleen met partijen die we nodig hebben om je bestelling uit te voeren en de website te laten werken. Waar nodig zijn zij als verwerker aangesteld:
| Ontvanger | Doel | Locatie |
|---|---|---|
| Stripe Payments Europe, Ltd. | Verwerking van betalingen (kaarten, Apple Pay, Google Pay, iDEAL | Wero, Bancontact) en fraudepreventie | Ierland (EU) |
| European Payments Initiative (EPI) en je eigen bank | Betalingen met iDEAL | Wero | EU |
| Bancontact Payconiq Company | Betalingen met Bancontact | België (EU) |
| Vervoerders en koeriers | Bezorging van je pakket en track-and-trace (naam, adres, e-mail, telefoonnummer) | EU |
| Tidio (Tidio LLC en Tidio Poland sp. z o.o.) | Livechat op de website | EU en VS |
| Hostinger International Ltd. | Hosting van de website en e-mail | Cyprus (EU) |
We verkopen je gegevens nooit aan derden.
Doorgifte buiten de EU
Bij gebruik van de chat kunnen gegevens worden verwerkt door Tidio LLC in de Verenigde Staten. Deze doorgifte is gebaseerd op het EU-VS Data Privacy Framework, waarvoor Tidio LLC is gecertificeerd, en op de standaardcontractbepalingen van de Europese Commissie.
Jouw rechten
Je kunt ons vragen om inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van je gegevens, je kunt bezwaar maken tegen de verwerking en je kunt je toestemming op elk moment intrekken door te mailen naar info@emporio-siciliano.nl. We reageren binnen één maand.
Toezichthouders
Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in het land waar je woont of werkt:
- Italië (hoofdtoezichthouder, want wij zijn in Italië gevestigd): Garante per la protezione dei dati personali — garanteprivacy.it
- Nederland: Autoriteit Persoonsgegevens (AP) — autoriteitpersoonsgegevens.nl
- België: Gegevensbeschermingsautoriteit (GBA) — gegevensbeschermingsautoriteit.be
Cookies
Welke cookies en vergelijkbare technieken we gebruiken, lees je in ons Cookiebeleid.