1. Inleiding

Dit privacybeleid legt uit hoe ROSALYS uw persoonsgegevens verzamelt, gebruikt en beschermt, in overeenstemming met Verordening (EU) 2016/679 van 27 april 2016 (AVG).

Dit document is van toepassing op alle persoonsgegevens die via onze website worden verwerkt: www.rosalys.be

Voor vragen over dit beleid of om uw rechten uit te oefenen, kunt u contact met ons opnemen via het volgende e-mailadres: contact@rosalys.be

2. Gegevensbeheerder

De verwerkingsverantwoordelijke van uw persoonsgegevens is: ROSALYS, een in België geregistreerde onderneming, met maatschappelijke zetel te [adres invoegen].

Contact e-mailadres: contact@rosalys.be

3. Verzamelde gegevens

We verzamelen de volgende gegevens:
• Voornaam en achternaam • E-mailadres
• Postadres
• Telefoonnummer
• Bankgegevens
• Bestelgeschiedenis
• Browsegegevens (via cookies)

4. Doeleinden en wettelijke basis van de verwerking

a) Contractuitvoering
• Orderverwerking
• Levering en retouren
• Betaling en facturering
Rechtsgrondslag: Artikel 6.1.b AVG

b) Het verzenden van marketingcommunicatie (nieuwsbrief)
• Met uw toestemming
Rechtsgrondslag: Artikel 6.1.a AVG

c) Websiteverbetering en marketinganalyse
• Het analyseren van surfgedrag om de gebruikerservaring te verbeteren
Rechtsgrondslag: Gerechtvaardigd belang (Artikel 6.1.f)

d) Wettelijke verplichtingen
• Het bewaren van gegevens voor fiscale en boekhoudkundige doeleinden
Rechtsgrondslag: Artikel 6.1.c
e) Geschillenbeslechting
• Het vaststellen van bewijs van een transactie of het reageren op een verzoek van de autoriteit
Rechtsgrondslag: Gerechtvaardigd belang (Artikel 6.1.f)
5. Gegevensbewaring
• Klantgegevens: 10 jaar vanaf de laatste bestelling
• Browsegegevens: Maximaal 13 maanden
• Nieuwsbriefgegevens: Tot intrekking van toestemming

6. Rechten van de betrokkenen

U heeft de volgende rechten:
• Recht op inzage
• Recht op rectificatie
• Recht op gegevenswissing
• Recht op beperking van de verwerking
• Recht op gegevensoverdraagbaarheid
• Recht van bezwaar
• Recht om uw toestemming te allen tijde in te trekken. Om uw rechten uit te oefenen, kunt u contact opnemen met: contact@rosalys.be

7. Verstrekking aan derden

Uw gegevens kunnen uitsluitend voor de beoogde doeleinden worden gedeeld met externe dienstverleners (bezorging, betaling, boekhouding, websiteonderhoud). Wij verkopen uw gegevens nooit.

8. Hosting en overdracht buiten de EU

De ROSALYS-website wordt gehost door
Shopify Inc.
Gegevens kunnen buiten de EU worden verwerkt, in landen met een passend beschermingsniveau of via standaard contractuele clausules.

9. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, ongeautoriseerde toegang of openbaarmaking.

10. Klachten

U kunt een klacht indienen bij de
Belgische Gegevensbeschermingsautoriteit:
https://www.autoriteprotectiondonnees.be

11. Wijzigingen

Dit beleid kan worden bijgewerkt. Belangrijke wijzigingen worden via de website of per e-mail meegedeeld als u zich heeft aangemeld.

12. Toepasselijk recht

Dit privacybeleid is onderworpen aan het Belgisch recht. Elk geschil valt onder de exclusieve bevoegdheid van de Belgische rechtbanken, met name de Franstalige rechtbanken van Brussel, tenzij de wet anders bepaalt.