Privacybeleid

1. Wie we zijn

De verwerkingsverantwoordelijke voor je persoonsgegevens is Seeds of Kenosis Design S.R.L., gevestigd aan Str. Vasile Alecsandri nr. 14, Giarmata, district Timiș, Roemenië, fiscaal nummer (CUI) RO40006371, ingeschreven in het Roemeense handelsregister onder nr. J35/3556/2018.

Je kunt ons per e-mail bereiken via contact@massifbeds.com of via het formulier op onze Contact.

2. Welke gegevens we verzamelen

Afhankelijk van hoe je onze website gebruikt, verzamelen we de volgende categorieën gegevens:

• Identificatie- en contactgegevens: voornaam, achternaam, e-mailadres, telefoonnummer, bezorg-/factuuradres.
• Bestelgegevens: de bestelde producten, de gekozen configuraties (maten, kleuren, materialen), de bestelwaarde, de betaalmethode (zonder opslag van kaartgegevens — de verwerking gebeurt volledig door Netopia Payments).
• Technische gegevens: IP-adres, type browser, bezochte pagina's, verkeersbron — verzameld via cookies en analysetools (Google Analytics).
• Communicatie: berichten die via het contactformulier of per e-mail worden verstuurd.

We verzamelen geen gevoelige gegevens (etnische afkomst, religie, gezondheid, politieke opvattingen enz.).

3. Waarom we gegevens verzamelen en op welke grondslag

3.1 Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)

We verwerken je gegevens om je bestelling te verwerken en te leveren, de factuur op te maken en eventuele retouren of klachten af te handelen. Zonder deze gegevens kunnen we je bestelling niet uitvoeren.

3.2 Wettelijke verplichtingen (art. 6 lid 1 sub c AVG)

Financiële en boekhoudkundige documenten (facturen, kassabonnen) bewaren we volgens de Roemeense belastingwetgeving (Wet 82/1991, het Belastingwetboek). Deze gegevens worden 10 jaar bewaard vanaf de datum waarop het document is uitgegeven.

3.3 Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

We gebruiken geanonimiseerde surfgegevens om de website en de winkelervaring te verbeteren. Bestaande klanten kunnen we benaderen over vergelijkbare producten of aanbiedingen, met de mogelijkheid om je op elk moment af te melden.

3.4 Toestemming (art. 6 lid 1 sub a AVG)

Als je je hebt aangemeld voor de nieuwsbrief of marketingcookies hebt geaccepteerd, verwerken we je gegevens op basis van je toestemming. Je kunt je toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van eerdere verwerking.

4. Hoe lang we gegevens bewaren

• Bestelgegevens: 10 jaar (wettelijke boekhoudplicht), daarna verwijderd.
• Gegevens van het klantaccount: zolang het account bestaat + 2 jaar na de laatste activiteit, tenzij je om eerdere verwijdering vraagt.
• Gegevens voor de nieuwsbrief: tot je je afmeldt of je toestemming intrekt.
• Gegevens van analysecookies: volgens de instellingen van Google Analytics (standaard 14 maanden).
• Contactberichten: 3 jaar na de laatste communicatie.

5. Met wie we gegevens delen

We verkopen of verhuren je gegevens niet. We delen ze alleen met de partners die nodig zijn om de dienst te leveren:

• Netopia Payments S.A. — online betaalverwerker; kaartgegevens worden rechtstreeks door Netopia verwerkt, niet door ons.
• Koeriersdiensten (Fan Courier, DPD of een andere, per bestelling gekozen) — leveringsgegevens (naam, adres, telefoon) die nodig zijn voor de verzending.
• Google LLC — analyse van het websiteverkeer via Google Analytics (geanonimiseerde gegevens / gemaskeerd IP-adres). Google kan gegevens doorgeven aan de VS op basis van de EU-modelcontractbepalingen.
• Vercel Inc. — hosting en infrastructuur van de website (technische gegevens / serverlogs). Doorgifte aan de VS op basis van de EU-modelcontractbepalingen.
• Overheidsinstanties — alleen op uitdrukkelijk verzoek en met een wettelijke grondslag (ANAF — de Roemeense belastingdienst, politie enz.).

6. Internationale doorgiften

Sommige van onze partners (Google, Vercel) verwerken gegevens buiten de Europese Economische Ruimte. Deze doorgiften gebeuren op basis van de door de Europese Commissie vastgestelde modelcontractbepalingen (art. 46 AVG), die een passend beschermingsniveau bieden.

7. Jouw rechten

Volgens de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage — je kunt een kopie opvragen van de gegevens die wij over je bewaren.
• Recht op rectificatie — je kunt ons vragen onjuiste of onvolledige gegevens te corrigeren.
• Recht op gegevenswissing — je kunt ons vragen je gegevens te wissen, binnen de grenzen van onze wettelijke verplichtingen (facturen mogen bijvoorbeeld niet vóór 10 jaar worden verwijderd).
• Recht op beperking van de verwerking — je kunt ons vragen het gebruik van je gegevens in bepaalde gevallen te beperken.
• Recht op overdraagbaarheid — je kunt de gegevens die je ons hebt gegeven ontvangen in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.
• Recht om toestemming in te trekken — op elk moment, zonder terugwerkende kracht.

Om een van deze rechten uit te oefenen, stuur je een verzoek naar contact@massifbeds.com. We antwoorden binnen 30 dagen.

8. Cookies

De website gebruikt technische cookies (nodig om te functioneren) en analysecookies (Google Analytics, met je toestemming). Je kunt je voorkeuren beheren via de cookiebanner bij je eerste bezoek of in de instellingen van je browser.

9. Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: HTTPS-verbindingen, beperkte toegang tot systemen, gecertificeerde betaalpartners (Netopia — PCI DSS-gecertificeerd).

10. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging. Belangrijke wijzigingen melden we per e-mail aan actieve klanten.

11. Toezichthouder

Als je vindt dat je gegevens niet correct worden verwerkt, heb je het recht een klacht in te dienen bij de Roemeense Nationale Toezichthoudende Autoriteit voor de Verwerking van Persoonsgegevens (ANSPDCP):

• Website: www.dataprotection.ro
• Adres: Bd. G-ral Gheorghe Magheru nr. 28-30, sector 1, Boekarest, Roemenië
• E-mail: anspdcp@dataprotection.ro

We raden je toch aan eerst contact met ons op te nemen via contact@massifbeds.com — we doen ons best om elk probleem rechtstreeks op te lossen.