Privacybeleid

1. Verantwoordelijke persoon

Verantwoordelijk in de zin van de wetgeving inzake gegevensbescherming, in het bijzonder de Algemene Verordening Gegevensbescherming (AVG) van de EU, is:

Sunset Commerce Limited
Kamer 1120, 11/F, Ocean Centre, Harbor City
Tsim Sha Tsui, Kowloon, Hongkong

E-mailadres: info@ergo-cura.com

Geautoriseerde directeur: [naam van directeur invoegen]

2. Verzameling en opslag van persoonsgegevens, type en doel van gebruik

Wij verwerken persoonsgegevens uitsluitend voor zover dat noodzakelijk is om een functionele website en onze inhoud en diensten te kunnen aanbieden.

De verwerkte gegevens omvatten:

Stamgegevens (bijv. naam, adres)
Contactgegevens (bijv. e-mail, telefoon)
Contractgegevens (bijv. bestelde producten, betalings- en leveringsgegevens)
Gebruiks- en communicatiegegevens (bijv. IP-adres, browsertype, toegangstijden)

De verwerking wordt uitgevoerd voor de volgende doeleinden:

Bestellingen en betalingen verwerken
Verzending en retourverwerking
Klantenservice en communicatie
Beveiliging en functionaliteit van de website
Marketing-, analyse- en statistische doeleinden (alleen met toestemming)

3. Wettelijke basis voor verwerking

Wij verwerken gegevens op basis van de volgende wettelijke grondslag:

Art. 6 (1) (a) AVG : Toestemming (bijv. voor nieuwsbrieven, marketingcookies)
Art. 6 (1) (b) AVG : Uitvoering van de overeenkomst of precontractuele maatregelen
Art. 6 (1) (c) AVG : wettelijke verplichtingen (bijv. fiscale bewaarplicht)
Art. 6 (1) (f) AVG : gerechtvaardigd belang (bijv. IT-beveiliging, bereikmeting)

4. Gegevensverzameling bij bezoek aan de website

Wanneer u onze website bezoekt voor puur informatieve doeleinden, worden de volgende gegevens automatisch verzameld:

IP-adres
Datum en tijd van toegang
Tijdsverschil met GMT
Inhoud van de opgevraagde pagina
Toegangsstatus / HTTP-statuscode
Hoeveelheid overgedragen gegevens
Website waarvan het verzoek afkomstig is
Browsertype, besturingssysteem, taal en versie

Deze gegevens worden maximaal 14 dagen in serverlogbestanden bewaard en dienen om de stabiliteit en veiligheid van de website te waarborgen (art. 6 (1) (f) AVG).

5. Cookies en toestemmingsbeheer

Wij gebruiken cookies om basisfuncties van de website te bieden en – uitsluitend met toestemming – om marketing- en analysecookies te plaatsen.
De wettelijke basis is artikel 25 TTDSG in samenhang met artikel 6 (1) (a) en (f) AVG.

Toestemming wordt beheerd via een tool voor toestemmingsbeheer (bijv. Cookiebot ).
U kunt uw toestemming op elk moment intrekken via de cookie-instellingen op onze website.

6. Order- en contractverwerking

Om bestellingen te verwerken, verwerken wij de volgende gegevens:

Voornaam en achternaam
Factuur- en afleveradres
E-mailadres en eventueel telefoonnummer
Betalingsgegevens

De gegevensverwerking vindt plaats op basis van art. 6 (1) (b) AVG.

Voor de verzending geven wij de benodigde gegevens door aan onze logistieke dienstverleners en verzendbedrijven.

7. Betalingsverwerking

Voor het verwerken van betalingen maken wij gebruik van de volgende betalingsdienstaanbieders:

Shopify Payments / Stripe (Stripe Payments Europe Ltd., Ierland)
Mollie BV (Nederland)
PayPal (Europa) S.à rl et Cie, SCA (Luxemburg)
Klarna Bank AB (publ) (Zweden)
indien van toepassing, andere diensten aangegeven bij het afrekenen

De verwerking van betalingsgegevens is gebaseerd op art. 6 (1) (b) AVG (uitvoering van de overeenkomst).
De betalingsdienstaanbieders zijn elk verantwoordelijk in de zin van art. 4 lid 7 AVG.

8. Verzenddienstverlener

Voor de levering van de goederen geven wij de benodigde adres- en contactgegevens door aan de ingeschakelde transportbedrijven.
Wettelijke basis: Art. 6 (1) (b) AVG.

9. Nieuwsbrief

Met uw toestemming (art. 6 (1) (a) AVG) gebruiken wij uw e-mailadres om onze nieuwsbrief te versturen.
De nieuwsbrief wordt verzonden met Klaviyo (Klaviyo Inc., USA) .

U kunt uw toestemming op elk moment intrekken via de afmeldlink in de nieuwsbrief of per e-mail aan info@ergo-cura.com worden ingetrokken.

10. Webanalyse- en marketingtools

Met uw toestemming (art. 6 (1) (a) AVG) gebruiken wij de volgende tools:

Google Analytics en Google Tag Manager (Google Ireland Ltd.)
Metapixels en metaadvertenties (Meta Platforms Ireland Ltd.)
mogelijk Outbrain , Criteo , Klar Insights

Met deze hulpmiddelen kunnen wij het gedrag van gebruikers analyseren en onze advertenties optimaliseren.
Gegevens kunnen worden doorgegeven aan derde landen, met name aan de VS.
Indien er geen adequaatheidsbesluit is, worden standaard contractbepalingen (artikel 46 AVG) gebruikt.

11. Hosting en beveiliging

Onze website wordt beheerd door Shopify (Shopify International Ltd., Ierland) en maakt onder andere gebruik van de CDN- en beveiligingsdiensten van Cloudflare Inc. (VS) .

De verwerking is gebaseerd op art. 6 (1) (f) AVG (gerechtvaardigd belang bij het veilig en stabiel aanbieden van de website).

12. Automatisering en data-integratie

Voor interne automatisering maken wij mogelijk gebruik van Zapier Inc. (VS) .
De verwerking vindt plaats op basis van art. 6 (1) (f) AVG (gerechtvaardigd belang bij een efficiënte bedrijfsvoering) met gebruikmaking van standaard contractuele clausules (art. 46 AVG).

13. Duur van de opslag

Wij bewaren persoonsgegevens zolang dat noodzakelijk is voor het beoogde doel of zolang de wettelijke bewaartermijnen van toepassing zijn.
Na het verstrijken van de termijnen worden de gegevens verwijderd of geblokkeerd.

14. Rechten van betrokkenen

U heeft het recht:

op informatie over de persoonsgegevens die wij verwerken (art. 15 AVG)
op verbetering van onjuiste gegevens of aanvulling van onvolledige gegevens (art. 16 AVG)
tot verwijdering (art. 17 AVG), tenzij er wettelijke bewaarplichten bestaan die dit tegenspreken
tot beperking van de verwerking (art. 18 AVG)
tot gegevensportabiliteit (art. 20 AVG)
om bezwaar te maken tegen verwerking op basis van art. 6 (1) (f) AVG (art. 21 AVG)
om te allen tijde de gegeven toestemming in te trekken (art. 7 lid 3 AVG)

U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (artikel 77 AVG).

15. Geen geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van art. 22 AVG.

16. Gegevensbeveiliging

Wij maken gebruik van technische en organisatorische beveiligingsmaatregelen (bijvoorbeeld SSL-encryptie) om uw gegevens te beschermen tegen manipulatie, verlies en ongeautoriseerde toegang.

17. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor om dit privacybeleid aan te passen naar aanleiding van wetswijzigingen of wijzigingen in onze diensten.
De actuele versie is te allen tijde beschikbaar op onze website.