Privacybeleid

1. Wie is verantwoordelijk?

Fruggals, een eenmanszaak, is de verwerkingsverantwoordelijke voor de verwerking die hier staat beschreven.

Adres

Filarskiweg 3, 1862 VA Bergen (NH), Nederland

Contact over privacy

info@fruggals.com

Dit beleid gaat over de website, de wachtlijst, campagnes, aankopen, klantenservice en vragen van leveranciers.

2. Wat dit beleid uitlegt

We leggen uit welke gegevens we gebruiken, waarom, wie ze krijgt, hoe lang we ze bewaren en welke rechten je hebt.

Verschillende activiteiten kunnen verschillende grondslagen hebben. We leunen niet op één algemene toestemming voor alles.

Bij het verzamelen maken we onderscheid tussen verplichte en optionele gegevens. Informatieplicht onder de AVG

3. Gegevens die je zelf geeft

Afhankelijk van wat je doet, kunnen we ontvangen:

• Je e-mailadres, dat je account is.
• Je bezorgadressen.
• Je deelname aan campagnes en je productkeuzes: welke campagne, welke producten, de bedragen.
• Gegevens over bestellingen en retouren.
• Je taalvoorkeur.
• Of je om reclamemail hebt gevraagd.
• Berichten en klachten die je ons stuurt.
• Foto's die je ons stuurt bij een productprobleem.
• Bedrijfs- en contactgegevens van leveranciers.

4. Betaalgegevens via Stripe

Klanten geven hun betaalgegevens op in het formulier van Stripe waarmee ze aan een campagne meedoen. Kaart- en bankgegevens bereiken ons nooit: betalingen lopen volledig via Stripe, onze betaalprovider.

Stripe verwerkt wat nodig is om de betaling in te stellen, te verifiëren, af te schrijven, terug te betalen en voor wat daarbij hoort.

Fruggals ontvangt de gegevens die nodig zijn om de transactie te beheren, zoals betaalkenmerken, de status, factuurgegevens en beperkte informatie over de betaalmethode.

Dat je een betaalmethode opgeeft, betekent niet dat er al iets voor de aankoop is afgeschreven.

De rol van Stripe kan per activiteit verschillen. Het eigen privacybeleid van Stripe legt die verwerking uit. Privacybeleid van Stripe

5. Technische gegevens

Onze website en providers kunnen technische gegevens verwerken, zoals:

• IP-adres.
• Type browser en apparaat.
• Tijdstippen van bezoek.
• Fout- en beveiligingslogs.
• De sessiecode die je ingelogd houdt.

Dit zijn de logs die nodig zijn om de site te laten werken en te beveiligen. We gebruiken geen analysetools.

6. Gegevens van anderen

Waar dat speelt, kunnen we ontvangen:

• De betaalstatus van betaalproviders.
• Bezorgupdates van vervoerders.
• Informatie over de uitvoering van bestellingen van leveranciers.
• Informatie over fraude of beveiliging van diensten die daarvoor zijn.
• Zakelijke contactgegevens van een vertegenwoordiger van een leverancier.

7. Doelen en grondslagen

Noodzaak voor de overeenkomst dekt alleen de verwerking die echt nodig is voor de dienst die je vraagt. Het is geen algemene grondslag voor andere reclame.

Als we ons op een gerechtvaardigd belang baseren, noemen we dat belang en wegen we af wat het voor jou betekent. Uitleg van de EDPB over rechtmatige verwerking

8. Gegevens verstrekken

Geef je gegevens niet die nodig zijn voor een aankoop, dan kun je misschien niet meedoen of kunnen we niet leveren.

Optionele voorkeuren presenteren we niet als verplichte bestelgegevens.

Is er een wettelijke plicht om gegevens te verstrekken, dan leggen we die uit.

9. Toestemming voor betaling en voor privacy

Toestemming geven voor een betaling en toestemming geven voor het verwerken van persoonsgegevens zijn twee verschillende dingen.

We verwerken de nodige gegevens voor een aankoop op de grondslag die daarbij hoort.

Reclamemail is een aparte keuze.

10. Wie gegevens ontvangt

Waar nodig kunnen gegevens worden gedeeld met:

• Stripe en andere betrokken betaalproviders.
• Vervoerders en logistieke partijen.
• Leveranciers die bestellingen uitvoeren of oplossingen bieden.
• Hosting- en technische providers.
• Partijen voor klantenservice.
• Diensten die e-mail afleveren.
• Boekhouders en professionele adviseurs.
• Overheden, waar de wet dat vereist.

Op dit moment werken we met Stripe (betalingen), OVH (hosting van onze servers en e-mail, in de EU) en Telegram (interne meldingen aan ons team, zonder betaalgegevens en met alleen gemaskeerde e-mailadressen).

Wanneer een campagne wordt verzonden, gaat je bezorgadres naar de partij die de bestelling uitvoert, en die krijgt alleen wat nodig is voor die taak. We verkopen nooit persoonsgegevens.

11. De rol van providers in de gegevensbescherming

Sommige providers werken in onze opdracht als verwerker. Andere kunnen voor bepaalde activiteiten zelf verwerkingsverantwoordelijke zijn.

Stripe verwerkt betalingen in onze opdracht, als onze verwerker. Voor zijn eigen fraudepreventie en wettelijke plichten, zoals controles tegen witwassen, is Stripe zelf verwerkingsverantwoordelijke. OVH host onze servers en e-mail als onze verwerker. Telegram verzorgt onze interne meldingen als zelfstandige verwerkingsverantwoordelijke en krijgt geen gegevens waarmee je te herkennen bent.

Vervoerders en leveranciers die een bestelling bezorgen, krijgen de bezorggegevens die ze nodig hebben en zijn voor die bezorging zelf verwerkingsverantwoordelijke.

Waar nodig sluiten we passende verwerkersovereenkomsten.

12. Doorgifte buiten de EER

Onze servers staan in de EU.

Stripe kan betaalgegevens buiten de Europese Economische Ruimte verwerken, bijvoorbeeld in de Verenigde Staten. Stripe baseert zich daarbij op het EU-VS-kader voor gegevensbescherming en de standaardcontractbepalingen van de Europese Commissie. Telegram, dat we alleen voor interne meldingen gebruiken, krijgt geen gegevens waarmee je te herkennen bent.

Is er doorgifte, dan gebruiken we de wettelijke basis die daarvoor geldt, zoals een adequaatheidsbesluit of passende waarborgen.

Mail naar info@fruggals.com voor meer informatie over die waarborgen. Uitleg van de EDPB over doorgifte

13. Bewaartermijnen

We bewaren gegevens zo lang als hun doel en de wet vragen.

Na een uitschrijving kunnen we beperkte gegevens bewaren, zodat je geen ongewenste berichten meer krijgt.

Als je je account verwijdert, hoeven gegevens die we wettelijk moeten bewaren niet meteen weg. Uitleg van de EDPB over bewaren

14. Cookies en vergelijkbare technieken

Eén cookie, en die is puur functioneel: hij houdt je ingelogd. Er zijn geen tracking- of analysecookies, geen pixels en geen vergelijkbare technieken.

Omdat die cookie strikt noodzakelijk is, vragen we geen toestemming voor cookies.

Voegen we ooit een optionele techniek toe, dan werkt die alleen met je toestemming, kun je zonder ook gewoon winkelen, en is toestemming intrekken net zo makkelijk als geven. Uitleg van de EU over cookies

15. Overzicht van cookies

16. Reclamemail

Alleen als je erom vraagt. Je meldt je aan via het vak onderaan de site of het vinkje wanneer je inlogt of aan een campagne meedoet, en op geen enkele andere manier — iets kopen zet je nooit op de lijst. In elke reclamemail staat een uitschrijflink en je kunt je toestemming altijd intrekken, zonder reden.

Mail over je eigen bestellingen staat daar los van en blijft komen: de grondslag voor reclamemail is je toestemming, voor bestelmail is dat onze overeenkomst met jou. Uitschrijven stopt geen nodige berichten over een campagne waaraan je meedoet of een aankoop die je deed.

We bouwen geen profielen en doen niet aan advertenties.

17. Je rechten

Afhankelijk van de situatie kun je vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens.

Je kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang en tegen direct marketing, en toestemming intrekken waar de verwerking daarop rust.

Voor sommige rechten gelden wettelijke voorwaarden en uitzonderingen.

Mail naar info@fruggals.com. We kunnen om redelijke informatie vragen om te controleren wie je bent.

We reageren meestal binnen een maand. Is er een wettelijke verlenging nodig, dan laten we dat binnen die eerste maand weten. Uitleg van de EDPB over je rechten

18. Geautomatiseerde besluiten

We nemen geen besluiten over jou die alleen op geautomatiseerde verwerking berusten en rechtsgevolgen of vergelijkbaar grote gevolgen hebben. Of een campagne slaagt, hangt af van de totalen, niet van een beoordeling van jou.

Stripe controleert betalingen op fraude en kan een betaling om die reden weigeren.

19. Beveiliging

We nemen technische en organisatorische maatregelen die passen bij de gegevens en de risico's.

Verbindingen met de site zijn versleuteld met HTTPS, en browsers krijgen de opdracht dat altijd te gebruiken. Inloggen gaat met eenmalige codes per e-mail in plaats van wachtwoorden, met een grens aan het aantal pogingen. Kaart- en bankgegevens vul je in op het betaalformulier van Stripe; ze komen nooit op onze servers. Onze servers staan in de EU, zijn alleen met een SSH-sleutel te beheren en er wordt elke nacht een back-up van gemaakt.

We controleren deze maatregelen en handelen datalekken af volgens de wet.

20. Kinderen

Je moet 18 jaar of ouder zijn om mee te doen aan een campagne, omdat meedoen een betaalverplichting is. We verzamelen niet bewust persoonsgegevens van jongere mensen; denk je dat dat toch is gebeurd, neem dan contact met ons op, dan verwijderen we ze.

21. Externe links en sociale media

Links kunnen leiden naar diensten van anderen, met hun eigen privacybeleid.

We linken naar Instagram, maar laden er niets van: er draait geen onderdeel van Instagram of andere sociale media op onze pagina's.

22. Klachten

Mail naar info@fruggals.com als je je zorgen maakt.

Je kunt ook een klacht indienen bij een bevoegde toezichthouder. Uitgaande van een vestiging in Nederland is dat de Autoriteit Persoonsgegevens.

Je hoeft niet eerst bij Fruggals te klagen.

23. Wijzigingen

We passen dit beleid aan als onze werkwijze of de wettelijke eisen veranderen.

De datum geeft de huidige versie aan. Waar nodig laten we het je weten of vragen we opnieuw om toestemming.

Gewoon verder surfen geldt niet als toestemming voor nieuwe optionele verwerking.