Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is de eenmanszaak die Guitar Icons exploiteert, gevestigd in 84350 Courthézon, Frankrijk. Voor vragen over persoonsgegevens: contact@guitar-icons.com.
Persoonsgegevens die kunnen worden verwerkt
Afhankelijk van de gebruikte functies kan de webshop account- en inloggegevens, contactgegevens, factuur- en bezorgadressen, winkelmandinhoud, bestelgeschiedenis, contact- en retourverzoeken, beoordelingen, taalvoorkeuren, technische beveiligingsgegevens en informatie voor klantenservice verwerken.
De webshop is niet bedoeld om volledige betaalkaartgegevens op te slaan wanneer betalingen door een externe betaalprovider worden verwerkt.
Doeleinden en rechtsgrondslagen
Gegevens worden gebruikt om accounts aan te maken en te beheren, bestellingen uit te voeren, voorraad te reserveren en bij te werken, betalingen te ontvangen of terug te storten, bezorging te organiseren, retouren af te handelen, vragen te beantwoorden, misbruik te voorkomen, de dienst te beveiligen en te voldoen aan boekhoudkundige, fiscale en administratieve verplichtingen. Afhankelijk van het doel is de grondslag uitvoering van een overeenkomst, een wettelijke verplichting, gerechtvaardigd belang van de verantwoordelijke of toestemming wanneer vereist.
Dienstverleners en ontvangers
Betalingen: Stripe. Hosting: OVHcloud. Andere dienstverleners kunnen e-mail of verzending verzorgen, afhankelijk van de daadwerkelijk gebruikte diensten per bestelling. Google Tag Manager en Google Analytics 4 zijn ingesteld, maar waren op het moment van deze update niet actief op de openbare website. Alleen voor de betreffende dienst noodzakelijke gegevens worden gedeeld.
Doorgifte buiten de Europese Economische Ruimte
Sommige dienstverleners kunnen gegevens verwerken vanuit een land buiten de Europese Economische Ruimte. Bij een dergelijke doorgifte moet de webshop waarborgen dat deze berust op een erkend doorgiftemechanisme volgens de toepasselijke regelgeving en op passende waarborgen onder de AVG.
Inloggen met Google
Als inloggen met Google is ingeschakeld, zijn de via deze dienst ontvangen gegevens beperkt tot wat nodig is voor authenticatie en het gebruikersprofiel dat de applicatie ondersteunt. Deze functie mag alleen in productie worden aangeboden als zij correct is ingesteld en gedocumenteerd.
Bewaartermijnen
Gegevens worden bewaard zolang dat nodig is voor het doel en de toepasselijke wettelijke verplichtingen. Boekhoudkundige documenten worden doorgaans tien jaar bewaard. Account-, bestel- en supportgegevens blijven bewaard zolang dat nodig is voor de dienstverlening, wettelijke verplichtingen en rechtsbescherming; daarna worden ze verwijderd of passend gearchiveerd. Cookievoorkeuren en het toestemmingslogboek zijn momenteel ingesteld op 180 dagen; die termijn geldt niet voor alle gegevens.
Cookies en andere trackers
Strikt noodzakelijke cookies of lokale opslag kunnen worden gebruikt voor sessies, het winkelmandje, inloggen, veiligheid en voorkeuren. Huidige situatie: Google Analytics 4 en Google Tag Manager zijn voorbereid, maar niet actief. Als bezoekersstatistieken later worden ingeschakeld, worden trackers waarvoor toestemming vereist is pas gestart nadat de betreffende categorie is geaccepteerd.
Wanneer een tracker niet strikt noodzakelijk is en toestemming vereist, mag deze pas worden gebruikt na een vrije, specifieke, geïnformeerde en ondubbelzinnige keuze. Weigeren moet even toegankelijk zijn als accepteren en toestemming moet eenvoudig kunnen worden ingetrokken.
Toestemming voor cookies
De cookiebanner laat bezoekers optionele categorieën accepteren, weigeren en aanpassen. Voorkeuren kunnen worden gewijzigd via de knop 'Cookies'. De momenteel ingestelde periode voor het onthouden van keuzes en het verwijderen van oudere toestemmingsregistraties bedraagt 180 dagen; dit is geen algemene bewaartermijn voor alle persoonsgegevens.
Rechten van betrokkenen
Afhankelijk van de verwerking kunnen betrokkenen inzage, correctie, verwijdering of beperking van hun gegevens vragen, bezwaar maken tegen bepaalde verwerkingen en waar toepasselijk gegevensoverdraagbaarheid verlangen. Toestemming kan altijd worden ingetrokken zonder gevolgen voor de rechtmatigheid van eerdere verwerking.
Verzoeken kunnen worden gericht aan contact@guitar-icons.com. Een identiteitsbewijs wordt alleen gevraagd als dit nodig is om de identiteit vast te stellen. Bij blijvende problemen kan een klacht worden ingediend bij de Franse privacytoezichthouder CNIL.
Beveiliging
De webshop past passende technische en organisatorische maatregelen toe om onbevoegde toegang, verlies, vernietiging en wijziging van gegevens te beperken. Toegang door beheerders en dienstverleners is beperkt tot wat hun taken daadwerkelijk vereisen.