Privacybeleid

Bij NOPé nemen we de bescherming van uw persoonsgegevens serieus. Dit privacybeleid legt uit welke gegevens we verzamelen, waarom we deze verzamelen, hoe lang we ze bewaren en welke rechten u kunt uitoefenen. Het is van toepassing op klanten in de Europese Unie en valt binnen het kader van de Algemene verordening gegevensbescherming (Verordening (EU) 2016/679, hierna de “AVG”).

Wie verantwoordelijk is voor uw gegevens

De verwerkingsverantwoordelijke is 9434-2128 Québec inc., handelend onder de naam NOPé, met maatschappelijke zetel te 8772 des Portageurs, Chicoutimi, QC G7N 2A3, Canada.

U kunt ons op elk moment bereiken via info@boutiquenope.com.

Aangezien ons bedrijf buiten de Europese Unie is gevestigd, hebben we overeenkomstig artikel 27 van de AVG een vertegenwoordiger binnen de Unie aangewezen. Voor vragen over de verwerking van uw persoonsgegevens kunt u contact opnemen met deze vertegenwoordiger via het volgende adres: [naam en contactgegevens van de EU-vertegenwoordiger].

Welke gegevens we verzamelen en op welke rechtsgrond

We verwerken uw gegevens alleen wanneer daarvoor een rechtsgrond bestaat in de zin van artikel 6 van de AVG.

Wanneer u een bestelling plaatst, verwerken we uw identiteitsgegevens, uw contactgegevens, uw leverings- en factuuradres en de informatie die nodig is voor de betaling. Deze verwerking is gebaseerd op de uitvoering van de overeenkomst tussen u en ons. Uw betaalkaartgegevens worden rechtstreeks verwerkt door onze beveiligde betalingsdienstaanbieder en worden niet op onze servers opgeslagen.

Wanneer u een account aanmaakt, verwerken we uw voornaam, achternaam en e-mailadres om u de gevraagde dienst te kunnen aanbieden. Deze verwerking is gebaseerd op de uitvoering van de overeenkomst of op het nemen van precontractuele maatregelen op uw verzoek.

Wanneer u zich inschrijft voor onze nieuwsbrief of instemt met het ontvangen van onze commerciële communicatie, verwerken we uw e-mailadres en voornaam op basis van uw toestemming. U kunt deze toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de berichten die vóór de intrekking zijn verstuurd.

Wanneer u deelneemt aan een wedstrijd, een promotieactie of een enquête, verwerken we de gegevens die u verstrekt om deze te organiseren en te beheren. Afhankelijk van de situatie gebeurt dit op basis van de overeenkomst of uw toestemming.

Wanneer u onze website bezoekt, verzamelen we technische gegevens zoals uw IP-adres, uw browser en de bekeken pagina’s om de veiligheid van onze website te waarborgen en deze te verbeteren. Deze verwerking is gebaseerd op ons gerechtvaardigd belang. Voor cookies die niet strikt noodzakelijk zijn voor de werking van de website, vragen we vooraf uw toestemming via onze cookiebanner.

Hoe lang we uw gegevens bewaren

We bewaren uw gegevens uitsluitend zolang dit noodzakelijk is voor de beoogde doeleinden. Gegevens over uw bestellingen worden tien jaar bewaard op grond van onze boekhoudkundige en fiscale verplichtingen. Accountgegevens worden bewaard zolang uw account actief blijft. Gegevens over uw inschrijving voor onze communicatie worden bewaard totdat u uw toestemming intrekt. Browsegegevens en cookies worden maximaal dertien maanden bewaard.

Wie toegang heeft tot uw gegevens

Uw gegevens zijn uitsluitend toegankelijk voor bevoegde medewerkers en voor dienstverleners die deze nodig hebben voor de beschreven doeleinden. Dit betreft met name ons e-commerceplatform Shopify, onze logistieke dienstverlener in Frankrijk die verantwoordelijk is voor opslag en verzending, onze betalingsdienstaanbieder en onze vervoerders. We verkopen of verhuren uw persoonsgegevens niet aan derden. We kunnen verplicht zijn deze gegevens bekend te maken wanneer de wet dit vereist, met name naar aanleiding van een verzoek van een bevoegde autoriteit.

Doorgifte van gegevens buiten de Europese Unie

Uw gegevens worden verwerkt in Canada, waar ons bedrijf is gevestigd. De Europese Commissie heeft bij Beschikking 2002/2/EG erkend dat Canada een passend beschermingsniveau voor persoonsgegevens waarborgt voor organisaties in de particuliere sector die onder de toepasselijke federale wetgeving vallen. Deze doorgifte valt daarom onder die erkenning.

Wanneer sommige van onze dienstverleners uw gegevens buiten de Europese Unie verwerken zonder dat hiervoor een adequaatheidsbesluit geldt, regelen we deze doorgiften met de door de Europese Commissie vastgestelde standaardcontractbepalingen of met een ander door de AVG erkend mechanisme, om een gelijkwaardig beschermingsniveau voor uw gegevens te waarborgen.

Uw rechten

De AVG kent u verschillende rechten toe die u op elk moment kunt uitoefenen door ons te schrijven via info@boutiquenope.com of door contact op te nemen met onze EU-vertegenwoordiger. U heeft het recht om uw gegevens in te zien en er een kopie van te ontvangen, het recht op rectificatie, het recht om uw gegevens te laten wissen, het recht op beperking van de verwerking, het recht om bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang en tegen elke vorm van direct marketing, en het recht op overdraagbaarheid van de gegevens die u ons heeft verstrekt.

We beantwoorden uw verzoek binnen één maand. Bij complexe verzoeken kunnen we deze termijn met twee maanden verlengen. In dat geval brengen we u hiervan op de hoogte.

Als u van mening bent dat de verwerking van uw gegevens niet in overeenstemming is met de regelgeving, heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit in het land binnen de Europese Unie waar u woont. De lijst met autoriteiten van alle lidstaten is beschikbaar op de website van het Europees Comité voor gegevensbescherming.

Cookies

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Via onze toestemmingsbanner kunt u vanaf uw eerste bezoek niet-essentiële cookies accepteren, weigeren of uw voorkeuren instellen. U kunt uw keuzes op elk moment wijzigen. Meer informatie over de gebruikte cookies en hun doeleinden vindt u in ons cookiebeleid.

Beveiliging

We nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, wijziging, bekendmaking of vernietiging. Bij een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico voor uw rechten oplevert, informeren we de bevoegde toezichthoudende autoriteit binnen 72 uur. Wanneer het risico hoog is, stellen we u rechtstreeks op de hoogte.

Wijzigingen

We kunnen dit privacybeleid bijwerken. Over belangrijke wijzigingen informeren we u via een duidelijk zichtbare mededeling op onze website of per e-mail. De datum van de laatste wijziging vindt u hieronder.