Privacy

Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor deze shop is:

Handelsnaam

Tsuri Neko

Contact voor privacyvragen

hello@tsurineko.org

De verwerkingsverantwoordelijke is de Belgische onderneming die onder deze naam handelt. De ondernemingsgegevens zijn op aanvraag beschikbaar via hello@tsurineko.org en worden op verzoek aan een toezichthoudende autoriteit bezorgd.

Wat we verzamelen

We verzamelen enkel wat nodig is om een bestelling op te nemen, een pakket te leveren, de Belgische fiscale wetgeving na te leven en de website te laten draaien.

Wanneer je een bestelling plaatst

• Je naam en leveringsadres
• Je e-mailadres (voor de orderbevestiging en de tracking-link)
• Je telefoonnummer, als de vervoerder dat nodig heeft voor de levering
• Wat je hebt besteld en de prijs die je betaalde
• De betalingsreferentie van Stripe (we zien je kaartnummer niet; Stripe verwerkt de betaalgegevens rechtstreeks)

Wanneer je de site bezoekt

• Serverlogs met je IP-adres, browser en de pagina's die je opvroeg (kort bewaard voor beveiliging en debugging)
• Een sessiecookie met je winkelmand en taalvoorkeur

Als je ons aanschrijft

Wanneer je ons een e-mail stuurt, bewaren we die correspondentie zodat we kunnen opvolgen. We houden geen mailinglijst aan en we sturen geen marketing-mails.

Waarom we dit mogen verwerken

• Uitvoering van een overeenkomst (art. 6, lid 1, b GDPR): je bestelling verwerken en leveren
• Wettelijke verplichting (art. 6, lid 1, c GDPR): facturen en boekhoudkundige stukken bewaren zoals het Belgisch recht het oplegt
• Gerechtvaardigd belang (art. 6, lid 1, f GDPR): fraude voorkomen, de site beveiligen en je vragen beantwoorden
• Toestemming (art. 6, lid 1, a GDPR): voor niet-strikt noodzakelijke cookies, waar we eerst je akkoord vragen

Wie nog gegevens ziet

We delen het strikte minimum met de verwerkers die de shop laten werken. Elk handelt onder een schriftelijke verwerkersovereenkomst en is gebonden door de GDPR.

• Stripe (betaalverwerking)
• Sendcloud en de vervoerder die je aan de kassa kiest (verzendlabel en tracking)
• Postmark (verzending van transactionele e-mails)
• Render.com (hosting), Hetzner (objectopslag), Honeybadger (foutmonitoring)

We verkopen of verhuren je gegevens niet. We dragen geen persoonsgegevens over buiten de EU/EER, behalve waar Stripe of Honeybadger beperkte operationele gegevens routeren onder Standard Contractual Clauses.

Hoe lang we het bewaren

Facturen en bestelgegevens bewaren we 10 jaar na het jaar van de transactie, zoals artikel 60 van het Belgische BTW-wetboek het oplegt.

Je winkelmand en sessiegegevens staan alleen in je browser. Ze vervallen wanneer je de browser sluit of na enkele weken inactiviteit.

Vraag je ons om je gegevens vroeger te wissen, dan doen we dat — behalve voor de facturatiegegevens die de wet ons verplicht te bewaren.

Je rechten

Onder de GDPR heb je het recht om:

• De gegevens in te zien die we over je bijhouden (art. 15)
• Onjuiste gegevens te laten verbeteren (art. 16)
• Je gegevens te laten wissen, binnen de wettelijke grenzen (art. 17)
• De verwerking te beperken of je ertegen te verzetten (art. 18 en 21)
• Je gegevens in een overdraagbaar formaat te ontvangen (art. 20)
• Je toestemming op elk moment in te trekken, als toestemming de rechtsgrond is

Wil je een van deze rechten uitoefenen, schrijf dan naar hello@tsurineko.org. We antwoorden binnen één maand.

Klachtrecht

Meen je dat we je gegevens niet correct behandelen, dan heb je het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

Belgian Data Protection Authority (Gegevensbeschermingsautoriteit / Autorité de protection des données) · www.dataprotectionauthority.be

Cookies

We gebruiken een handvol strikt noodzakelijke cookies voor de winkelmand, de taalkiezer en CSRF-bescherming. We gebruiken geen analyse-, advertentie- of andere niet-noodzakelijke cookies, dus er is geen toestemmingsbanner om weg te klikken.