Privacybeleid

Steampunk Factory hecht bijzonder veel belang aan de bescherming van uw persoonsgegevens. Dit Privacybeleid beschrijft hoe wij de persoonsgegevens van bezoekers en klanten van de website Steampunk Factory verzamelen, gebruiken, bewaren en beschermen, in overeenstemming met Verordening (EU) 2016/679 (AVG) en de Franse wet Informatique et Libertés.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is TG GROUP – SAS, met maatschappelijke zetel te 60 rue François Ier, 75008 Parijs. Als verwerkingsverantwoordelijke bepalen wij de doeleinden en middelen van de gegevensverwerking.

2. Verzamelde gegevens

Wij verzamelen verschillende categorieën persoonsgegevens wanneer u onze website gebruikt:

Identiteits- en contactgegevens : achternaam, voornamen, factuur- en bezorgadres, telefoonnummer, e-mailadres (verstrekt bij het aanmaken van een account, het plaatsen van een bestelling of het opnemen van contact).
Accountgegevens : inloggegevens, wachtwoord (versleuteld), bestelgeschiedenis.
Financiële gegevens : betalingsgegevens (gedeeltelijk bankkaartnummer, vervaldatum, enz.) die door onze dienstverleners worden verwerkt. Wij bewaren niet alle bankgegevens.
Transactiegegevens : gekochte artikelen, aankoopdatum, bedragen, bezorgvoorkeuren.
Communicatie : correspondentie met onze klantenservice (e-mails, contactformulieren, chat).
Verbindings- en gebruiksgegevens : IP-adres, cookie-ID's, browsertype, besturingssysteem, bezochte pagina's en raadplegingsduur, herkomst (verwijzende website).
Geolocatiegegevens (beperkt) : geschatte locatie via het IP-adres om het bezorggebied te bepalen. Zonder uitdrukkelijke toestemming worden geen nauwkeurige GPS-locatiegegevens verzameld.

Wij kunnen bepaalde gevoelige gegevens ook uitsluitend verwerken wanneer u deze vrijwillig aan ons verstrekt (bijvoorbeeld gezondheidsgegevens in het kader van preventieve informatie over Covid). In alle gevallen beperken wij de verzameling tot wat strikt noodzakelijk is.

3. Verwerkingsdoeleinden

Uw gegevens worden voor de volgende doeleinden verwerkt:

Uitvoering van bestellingen : verwerking van bestellingen en betalingen, beheer van bezorgingen, opvolging van bestellingen, retourzendingen en terugbetalingen.
Klantenservice : beheer van vragen en klachten van klanten (via e-mail, telefoon, chat), verbetering van de ondersteuning.
Klantaccount : aanmaken en beheren van uw account, veilige authenticatie, onthouden van uw voorkeuren en geschiedenis.
Marketing en promoties : verzending van promotionele of informatieve e-mails (nieuwsbrief), mits u vooraf toestemming hebt gegeven of op grond van ons gerechtvaardigd belang. U kunt zich op elk moment uitschrijven via de link in elke e-mail.
Verbetering van de website : analyse van het gebruik van de website (navigatiehulpmiddelen, geraadpleegde pagina's) en tests van nieuwe functies om de gebruikerservaring te optimaliseren.
Beveiliging en preventie : beveiliging van betalingen, opsporing en voorkoming van fraude en misbruik (bijvoorbeeld de detectie van ongebruikelijke activiteiten op een account).
Wettelijke verplichtingen : bewaring van gegevens om te voldoen aan boekhoudkundige en fiscale vereisten (facturen worden 10 jaar bewaard) en aan wettelijke verzoeken van overheidsinstanties (fraudebestrijding, gerechtelijke verzoeken).
Communicatie : verzending van transactionele informatie (bestelbevestiging, facturen, bezorgberichten) die noodzakelijk is voor de uitvoering van de overeenkomst.

4. Rechtsgrond voor de verwerking

De uitgevoerde verwerkingen berusten op een van de volgende rechtsgronden:

Uitvoering van de overeenkomst (artikel 6.1.b van de AVG) voor het beheer van bestellingen (betaling, bezorging, facturering) en het klantaccount.
Wettelijke verplichtingen (artikel 6.1.c van de AVG) voor de bewaring van boekhoudkundige en fiscale gegevens.
Uitdrukkelijke toestemming (artikelen 6.1.a en 9.2.a van de AVG) voor het verzenden van marketingaanbiedingen per e-mail, het gebruik van marketingcookies of de inschrijving voor nieuwsbrieven.
Gerechtvaardigd belang (artikel 6.1.f van de AVG) voor fraudepreventie, de beveiliging van diensten en de verbetering van de website (bijvoorbeeld verkeersanalyse via Google Analytics of een gelijkwaardige dienst).

U kunt uw toestemming op elk moment intrekken voor de doeleinden die daarvan afhankelijk zijn (met name door u uit te schrijven voor nieuwsbrieven). Deze intrekking doet geen afbreuk aan de rechtmatigheid van verwerkingen die vóór de intrekking zijn uitgevoerd.

5. Ontvangers van de gegevens

De verzamelde gegevens kunnen, uitsluitend voor zover noodzakelijk, worden doorgegeven aan de volgende ontvangers:

Bevoegd personeel van TG GROUP (klantenservice, boekhouding, marketing, IT) dat betrokken is bij de verwerking van uw bestelling.
Dienstverleners (verwerkers) : hostingprovider (Shopify), betaaloplossingen (Stripe, PayPal), transport- en logistieke diensten, CRM- en berichtendiensten, tools voor webanalyse (Google Analytics, Facebook Pixel, enz.), directmarketing- en nieuwsbriefdiensten, leveranciers van technische ondersteuning.
Logistieke partners en leveranciers (voor de uitvoering van bestellingen, in het geval van dropshippingbestellingen) ; deze derden verwerken uw gegevens namens ons en zijn contractueel verplicht de beveiliging ervan te waarborgen.
Officiële instanties en wettelijke autoriteiten (DGCCRF, belastingdienst, justitie, politie) in geval van een wettelijk of gerechtelijk verzoek.

Wij wijzen u er in het bijzonder op dat de gegevens die nodig zijn voor de verzending van pakketten naar het buitenland kunnen worden doorgegeven voor internationale bezorging (vervoerders zoals DHL, FedEx of andere vervoerders die mogelijk dochterondernemingen buiten de EU hebben). In dergelijke gevallen zorgen wij ervoor dat wij met hen bepalingen inzake gegevensbescherming overeenkomen die gelijkwaardig zijn aan de standaardcontractbepalingen van de Europese Commissie.

6. Internationale doorgiften

Bepaalde dienstverleners (hostingprovider, marketingtools, betaaldiensten, logistieke platforms) kunnen buiten de Europese Unie zijn gevestigd. In dat geval zorgen wij ervoor dat passende waarborgen voor de doorgifte gelden (bijvoorbeeld standaardcontractbepalingen of adequaatheidsbesluiten). De AVG vereist dat deze doorgiften worden beveiligd en wij geven uitsluitend door wat noodzakelijk is voor de uitvoering van de dienst.

7. Bewaartermijn

De gegevens worden bewaard zolang als nodig is voor de doeleinden waarvoor zij worden verzameld, met inachtneming van de wettelijke bewaartermijnen. Bijvoorbeeld:

Bestel- en transactiegegevens : worden 10 jaar bewaard om aan fiscale verplichtingen te voldoen (bewaring van facturen). Tijdens deze termijn mogen zij uitsluitend worden gebruikt voor klantenservice na verkoop of boekhoudkundige controles.
Klantaccountgegevens : worden bewaard zolang het account bestaat en tot 3 jaar na de laatste activiteit, tenzij anders vereist door wettelijke verplichtingen.
Logboeken en verbindingsgegevens : worden maximaal 13 maanden bewaard voor beveiliging en het voorkomen van misbruik (wettelijke bewaartermijn voor technische logboeken).
Marketinggegevens : worden bewaard totdat de toestemming wordt ingetrokken, of uiterlijk tot 3 jaar na de opt-in (overeenkomstig de aanbeveling van de CNIL voor commerciële communicatie). Als u niet meer reageert of zich uitschrijft, verwijderen wij deze marketinggegevens eerder.
Marketingcookies en trackers : worden afhankelijk van hun aard bewaard (doorgaans enkele maanden tot 24 maanden). Sessiecookies worden verwijderd zodra de browser wordt gesloten.

8. Uw rechten

Overeenkomstig de Europese en Franse wetgeving (AVG, Franse wet Informatique et Libertés) beschikt u over de volgende rechten :

Recht op inzage : u kunt bevestiging krijgen over de vraag of wij al dan niet gegevens over u verwerken en, indien dit het geval is, toegang tot die gegevens verkrijgen.
Recht op rectificatie : u kunt verzoeken om onjuiste of onvolledige gegevens over u te corrigeren.
Recht op gegevenswissing : u kunt binnen de wettelijke grenzen verzoeken om verwijdering van uw gegevens (met name als deze gegevens niet langer noodzakelijk zijn voor de doeleinden of als u uw toestemming intrekt).
Recht op beperking : u kunt in bepaalde gevallen verzoeken de verwerking van uw gegevens te beperken (bijvoorbeeld tijdens een controle van de juistheid of als u bezwaar maakt tegen de verwerking).
Recht op overdraagbaarheid : als de verwerking op uw toestemming of op de uitvoering van een overeenkomst is gebaseerd, kunt u uw gegevens in een machineleesbaar formaat ontvangen en aan een andere verwerkingsverantwoordelijke doorgeven.
Recht van bezwaar : u kunt te allen tijde om legitieme redenen bezwaar maken tegen de verwerking van uw gegevens (behalve wanneer de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of een wettelijke verplichting). U kunt ook zonder opgaaf van redenen bezwaar maken tegen direct marketing (reclame per e-mail, sms of post).
Recht om uw toestemming in te trekken (wanneer de verwerking op deze toestemming is gebaseerd). De intrekking doet geen afbreuk aan de rechtmatigheid van eerdere verwerkingen.
Recht om richtlijnen voor na uw overlijden vast te leggen (optioneel) met betrekking tot wat er na uw overlijden met uw gegevens moet gebeuren.

Om uw rechten uit te oefenen, kunt u:

Naar uw persoonlijke omgeving gaan (indien van toepassing) om bepaalde gegevens zelf bij te werken of te verwijderen.
Contact met ons opnemen via theodore.antonin67@gmail.com en daarbij vermelden welk recht u uitoefent. Wij zullen zo spoedig mogelijk en uiterlijk binnen één maand reageren (deze termijn kan bij complexe of grote aantallen verzoeken met twee maanden worden verlengd).

Om veiligheidsredenen kunnen wij u om een identiteitsbewijs vragen om te controleren of u daadwerkelijk de betrokkene bent. U hebt ook het recht om een gemachtigde aan te wijzen die deze rechten namens u uitoefent (wij zullen om een bewijs van de machtiging vragen). Als u in de Europese Economische Ruimte of het Verenigd Koninkrijk woont, kunt u tevens een klacht indienen bij de toezichthoudende autoriteit (de CNIL in Frankrijk) als u van mening bent dat uw rechten niet worden gerespecteerd.

9. Cookies

Wij gebruiken cookies en trackers op de website om deze te laten functioneren en het publiek te analyseren:

Strikt noodzakelijke cookies : om de website te beveiligen, het winkelmandje te bewaren en de sessie in stand te houden.
Prestatie- en meetcookies : om anonieme statistieken over bezoeken en gedrag op de website te verzamelen (bijvoorbeeld Google Analytics). Deze gegevens helpen ons de website te verbeteren.
Targeting-/advertentiecookies : om relevante online advertenties weer te geven (bijvoorbeeld via Facebook Pixel). Zij verzamelen informatie over uw surfgedrag om gepersonaliseerde advertenties aan te bieden. Deze cookies worden uitsluitend met uw uitdrukkelijke toestemming geplaatst.
Cookies van sociale netwerken : als u met plug-ins communiceert (Facebook, Instagram, Pinterest, enz.), kunnen deze netwerken hun eigen cookies plaatsen om de werking van hun functies te waarborgen.

U kunt uw cookievoorkeuren op elk moment instellen via een banner of de instellingen van uw browser (zie de Help-sectie voor "cookies"). Het weigeren van bepaalde cookies kan het gebruik van bepaalde functies van de website verhinderen.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om de veiligheid, vertrouwelijkheid en integriteit van uw gegevens te waarborgen (versleuteling, beveiliging van interne toegang, firewalls, enz.). Geen enkel systeem is echter ondoordringbaar. In geval van een beveiligingslek verbinden wij ons ertoe de CNIL en de betrokken personen overeenkomstig de wettelijke verplichtingen op de hoogte te stellen. Wij raden u tevens aan een sterk wachtwoord te kiezen en dit met niemand te delen.

11. Minderjarigen

De website is niet gericht op minderjarigen. Wij accepteren niet bewust inschrijvingen van minderjarigen op onze website. Als wij ontdekken dat een kind zijn of haar gegevens heeft verstrekt, zullen wij deze informatie zo spoedig mogelijk verwijderen.

12. Wijzigingen in het beleid

Wij kunnen dit Privacybeleid bijwerken om rekening te houden met ontwikkelingen in de wetgeving of onze verwerkingen. De geldende versie is de versie die op de website onder de rubriek "Privacybeleid" is gepubliceerd. Bij een wezenlijke wijziging zullen wij de wijziging op de website of per e-mail aankondigen voordat de nieuwe versie van kracht wordt.