Privacybeleid
Belangrijkste contactgegevens:
- Website: https://twentyfive-salse.com
- Contact e-mail: info@twentyfive-salse.com
- Bedrijfsnaam: Kilometro 25 di Ciacci Giovanni & C. S.a.s.
- BTW-nummer: IT02621710413
- REA: PS-196515
- PEC: km25@pec.it
1. Welke gegevens verzamelen wij?
We verzamelen en verwerken de volgende categorieën van persoonsgegevens wanneer u ons platform gebruikt:- Profiel- en accountgegevens: Voornaam, achternaam, inloggegevens en gebruikersvoorkeuren.
- Contact- en verzendgegevens: E-mailadres, telefoonnummer, factuur- en afleveradres.
- Transactiegegevens: Details met betrekking tot geplaatste bestellingen en aankoophistorie.
- Technische gegevens: IP-adres, cookie-informatie, browsertype en navigatiestatistieken op de website.
2. Waarom en op basis van welke rechtsgrond?
Hieronder worden de doeleinden voor het gebruik van de gegevens en de bijbehorende wettelijke grondslagen toegelicht:| Doel | Gegevens | Grondslag |
|---|---|---|
| Verwerking van bestellingen en logistiek | Contactgegevens, adres en betalingsgegevens | Uitvoering van de overeenkomst |
| Klantenservice en ondersteuning | Naam, e-mailadres en bestelhistorie | Uitvoering van de overeenkomst / Gerechtvaardigd belang |
| Marketing en nieuwsbrieven | E-mailadres en voorkeuren | Expliciete toestemming van de gebruiker |
| Fraudepreventie | IP-adres en transactiegegevens | Wettelijke verplichting / Gerechtvaardigd belang |
| Verwerking van iDEAL & Wero betalingen | Bankgegevens, transactie-ID, naam en rekeningnummer (IBAN) | Uitvoering van de overeenkomst (facilitering van veilige betalingen) |
3. Delen van persoonsgegevens (Condivisione dei dati con terze parti)
Voor de uitvoering van de diensten kunnen de gegevens worden gedeeld met de volgende partnerpartijen:| Categorie partner | Doel van delen | Land/Regio (Sede) |
|---|---|---|
| Hostingdiensten (IT) | Data-opslag en serverstabiliteit | Europese Unie / Globaal |
| Logistieke dienstverleners (Koeriers) | Verzending en levering van goederen | Globaal / Nationaal |
| Betalingsgateways (inclusief iDEAL en Wero netwerken) | Beheer van veilige geldtransacties en betalingsverwerking | Globaal / Europese Unie |
4. Internationale doorgifte
Onze statutaire zetel is gevestigd in Italië. Daarom kunnen de verzamelde persoonsgegevens worden overgedragen naar, opgeslagen en verwerkt buiten de Europese Economische Ruimte (EER). Elke grensoverschrijdende overdracht vindt uitsluitend plaats onder toepassing van passende waarborgen in overeenstemming met de geldende AVG/GDPR-normen.5. Bewaartermijn
Gegevens worden niet langer bewaard dan strikt noodzakelijk is om de beschreven doeleinden te bereiken. Hieronder vindt u het beknopte bewaarplan:| Gegevenscategorie | Bewaartermijn |
|---|---|
| Gebruikersaccountgegevens | Totdat het account door de gebruiker wordt gesloten |
| Fiscale en facturatiegegevens | 10 jaar volgens wettelijke en boekhoudkundige verplichtingen |
| Transactiegegevens (iDEAL / Wero) | Gedurende de wettelijke administratieve bewaartermijn van fiscale transacties |
| Gegevens voor marketingdoeleinden | Tot intrekking van de toestemming (opt-out) |
6. Specifieke bepalingen voor iDEAL en Wero betalingen
Wanneer u ervoor kiest om uw aankopen te betalen via iDEAL of Wero, werken we samen met erkende gecertificeerde betalingsdienstaanbieders en banken. In dit kader:- Worden uw relevante bankgegevens (zoals uw IBAN en de naam van uw bank) verwerkt om de transactie te verifiëren en goed te keuren.
- Worden transactiegegevens via beveiligde en gecodeerde protocollen overgedragen aan de respectievelijke betalingsnetwerken (Currence voor iDEAL en het European Payments Initiative voor Wero).
- Verzamelen of bewaren wij uw volledige inloggegevens voor internetbankieren niet; deze invoer vindt uitsluitend plaats binnen de beveiligde omgeving van uw eigen bank of de betalingsprovider.
7. Beveiliging van uw gegevens
We implementeren geavanceerde veiligheidsprotocollen, waaronder SSL/TLS-encryptie, om onbedoeld verlies, verspreiding of ongeoorloofde toegang tot uw persoonsgegevens te voorkomen. Toegang tot de informatie is beperkt tot geautoriseerde werknemers en medewerkers die deze gegevens nodig hebben voor specifieke taken.8. Uw rechten
Als betrokkene kunt u op elk moment de volgende rechten uitoefenen onder de AVG:- Recht op inzage: Een kopie opvragen van de opgeslagen persoonsgegevens.
- Recht op rectificatie: Verouderde of onjuiste informatie corrigeren.
- Recht op gegevenswissing (vergetelheid): De definitieve verwijdering van uw gegevens uit het systeem verzoeken.
- Recht op bezwaar: Bezwaar maken tegen de verwerking voor promotionele doeleinden of directe marketing.
- Recht op overdraagbaarheid (portabiliteit): De overdracht van uw gegevens naar een andere verwerkingsverantwoordelijke verkrijgen.