1. Verwerkingsverantwoordelijke
COSMI WORLD SRL treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die via de website shotys.com worden verzameld, overeenkomstig Verordening (EU) 2016/679 (AVG) en de geldende Belgische wetgeving.
Contact DPO: hello@shotys.com
2. Verzamelde gegevens
Wij verzamelen de volgende categorieën gegevens:
- Bestelgegevens: naam, voornaam, leveringsadres, e-mailadres, telefoonnummer.
- Betaalgegevens: uitsluitend verwerkt door onze betaaldienstverlener (Stripe). Wij slaan nooit volledige bankgegevens op.
- Navigatiegegevens: IP-adres, browsertype, bezochte pagina's (via technische cookies).
- Contactformulier: naam, e-mailadres, bericht.
- Leeftijdscontrole: bevestigingscookie (er worden geen identiteitsgegevens opgeslagen).
3. Doeleinden van de verwerking
- Verwerking en beheer van bestellingen
- Transactionele communicatie (orderbevestiging, opvolging)
- Beantwoording van contactaanvragen
- Wettelijke naleving (leeftijdscontrole, boekhoudkundige verplichtingen)
- Verbetering van de dienstverlening (geanonimiseerde statistieken)
4. Rechtsgrond van de verwerking
- Uitvoering van de overeenkomst: verwerking van bestellingen en leveringen.
- Wettelijke verplichting: bewaring van boekhoudkundige gegevens (7 jaar).
- Toestemming: niet-essentiële cookies (marketing).
- Gerechtvaardigd belang: beveiliging van de website, fraudepreventie.
5. Bewaartermijn
- Bestelgegevens: 7 jaar (Belgische boekhoudkundige verplichtingen).
- Contactgegevens: 3 jaar na het laatste contact.
- Technische cookies: maximaal 13 maanden.
- Leeftijdscontrole: 30 dagen (sessiecookie).
6. Delen van gegevens
Uw gegevens kunnen worden gedeeld met de volgende verwerkers, uitsluitend in het kader van hun opdracht:
- Stripe, Inc. (betalingsverwerking): Dublin, Ierland (Europese entiteit)
- Vercel Inc. (hosting en publieksmeting): Gegevens verwerkt in de EU
- Supabase Inc. (database): Gegevens verwerkt in de EU
- Resend, Inc. (verzending van transactionele e-mails): Ierland, regio eu-west-1. Ontvangt uw e-mailadres, uw naam en uw leveringsadres, die in het bericht staan
- Upstash, Inc. (verkeersbeperking, bescherming tegen misbruik): Frankfurt, Duitsland. Alleen uw IP-adres passeert daar, en hooguit enkele minuten
- CARTO (kaartachtergrond van de pagina Verkooppunten): uw IP-adres wordt doorgegeven zodra de kaart wordt weergegeven. Hosting mogelijk buiten de Europese Unie
Wij verkopen uw gegevens nooit aan derden voor commerciële doeleinden.
7. Uw rechten
Overeenkomstig de AVG beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage: een kopie van uw gegevens verkrijgen.
- Recht op rectificatie: onjuiste gegevens laten corrigeren.
- Recht op gegevenswissing: de verwijdering van uw gegevens vragen.
- Recht op overdraagbaarheid van gegevens: uw gegevens in een gestructureerd formaat ontvangen.
- Recht van bezwaar: bezwaar maken tegen een verwerking op grond van een gerechtvaardigd belang.
- Recht op beperking van de verwerking: de opschorting van de verwerking vragen.
Om uw rechten uit te oefenen, kunt u contact met ons opnemen via hello@shotys.com. U hebt eveneens het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA).
8. Cookies
De website gebruikt technische cookies die onmisbaar zijn voor de werking ervan (leeftijdscontrole, winkelmandsessie). Er worden geen reclamecookies en geen cookies voor publieksmeting geplaatst.
Er wordt u geen keuze gevraagd over cookies: er worden uitsluitend essentiële cookies geplaatst. De kaart met verkooppunten vormt hierop een uitzondering en vraagt uw uitdrukkelijke toestemming voordat zij wordt weergegeven, omdat zij uw IP-adres aan haar leverancier doorgeeft.
De publieksmeting van de website wordt verzorgd door Vercel. Er wordt geen enkele cookie geplaatst en u kunt er niet mee worden geïdentificeerd: er worden bekeken pagina’s geteld, zonder profilering en zonder tracking van de ene website naar de andere. Daarmee valt zij onder de vrijstelling voor anonieme publieksmeting en is uw toestemming niet vereist.