1. Verwerkingsverantwoordelijke

COSMI WORLD SRL treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die via de website shotys.com worden verzameld, overeenkomstig Verordening (EU) 2016/679 (AVG) en de geldende Belgische wetgeving.

Contact DPO: hello@shotys.com

2. Verzamelde gegevens

Wij verzamelen de volgende categorieën gegevens:

• Bestelgegevens: naam, voornaam, leveringsadres, e-mailadres, telefoonnummer.
• Betaalgegevens: uitsluitend verwerkt door onze betaaldienstverlener (Stripe). Wij slaan nooit volledige bankgegevens op.
• Navigatiegegevens: IP-adres, browsertype, bezochte pagina's (via technische cookies).
• Contactformulier: naam, e-mailadres, bericht.
• Leeftijdscontrole: bevestigingscookie (er worden geen identiteitsgegevens opgeslagen).

3. Doeleinden van de verwerking

• Verwerking en beheer van bestellingen
• Transactionele communicatie (orderbevestiging, opvolging)
• Beantwoording van contactaanvragen
• Wettelijke naleving (leeftijdscontrole, boekhoudkundige verplichtingen)
• Verbetering van de dienstverlening (geanonimiseerde statistieken)

4. Rechtsgrond van de verwerking

• Uitvoering van de overeenkomst: verwerking van bestellingen en leveringen.
• Wettelijke verplichting: bewaring van boekhoudkundige gegevens (7 jaar).
• Toestemming: niet-essentiële cookies (marketing, statistieken).
• Gerechtvaardigd belang: beveiliging van de website, fraudepreventie.

5. Bewaartermijn

• Bestelgegevens: 7 jaar (Belgische boekhoudkundige verplichtingen).
• Contactgegevens: 3 jaar na het laatste contact.
• Technische cookies: maximaal 13 maanden.
• Leeftijdscontrole: 30 dagen (sessiecookie).

6. Delen van gegevens

Uw gegevens kunnen worden gedeeld met de volgende verwerkers, uitsluitend in het kader van hun opdracht:

• Stripe, Inc. (betalingsverwerking): Dublin, Ierland (Europese entiteit)
• Vercel Inc. (hosting): Gegevens verwerkt in de EU
• Supabase Inc. (database): Gegevens verwerkt in de EU
• Resend, Inc. (verzending van transactionele e-mails): Ierland, regio eu-west-1. Ontvangt uw e-mailadres, uw naam en uw leveringsadres, die in het bericht staan
• Upstash, Inc. (verkeersbeperking, bescherming tegen misbruik): Frankfurt, Duitsland. Alleen uw IP-adres passeert daar, en hooguit enkele minuten
• CARTO (kaartachtergrond van de pagina Verkooppunten): uw IP-adres wordt doorgegeven zodra de kaart wordt weergegeven. Hosting mogelijk buiten de Europese Unie

Wij verkopen uw gegevens nooit aan derden voor commerciële doeleinden.

7. Uw rechten

Overeenkomstig de AVG beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: een kopie van uw gegevens verkrijgen.
• Recht op rectificatie: onjuiste gegevens laten corrigeren.
• Recht op gegevenswissing: de verwijdering van uw gegevens vragen.
• Recht op overdraagbaarheid van gegevens: uw gegevens in een gestructureerd formaat ontvangen.
• Recht van bezwaar: bezwaar maken tegen een verwerking op grond van een gerechtvaardigd belang.
• Recht op beperking van de verwerking: de opschorting van de verwerking vragen.

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via hello@shotys.com. U hebt eveneens het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA).

8. Cookies

De website gebruikt technische cookies die onmisbaar zijn voor de werking ervan (leeftijdscontrole, winkelmandsessie) en optionele cookies die aan uw toestemming zijn onderworpen (statistieken).

U kunt uw cookievoorkeuren beheren via het toestemmingspaneel dat op de website beschikbaar is.