Verwerkingsverantwoordelijke
De onderneming achter Sanum.Store zoals hieronder vermeld, is voor de in dit privacybeleid beschreven verwerkingen in beginsel de verwerkingsverantwoordelijke, tenzij bij een specifieke dienst anders wordt vermeld.
Welke gegevens verwerken wij?
Afhankelijk van het gebruik kunnen wij naam, adres, contactgegevens, account- en bedrijfsgegevens, bestel- en betaalstatus, supportcommunicatie, voorkeuren, technische beveiligingsgegevens en wettelijk vereiste administratie verwerken. Volledige betaalkaartgegevens worden normaal gesproken rechtstreeks door de betaalprovider verwerkt en horen niet in de webshopdatabase te worden opgeslagen.
Doeleinden en grondslagen
Gegevens worden verwerkt voor uitvoering van de overeenkomst, accountbeheer, betaling, levering, retour en klantenservice; om aan wettelijke verplichtingen te voldoen; voor gerechtvaardigde belangen zoals beveiliging en fraudepreventie; en, waar vereist, op basis van toestemming voor niet-noodzakelijke analyse of marketing.
BigBuy, leveranciers en logistiek
Wanneer een bestelling via een leverancier of fulfilmentpartner zoals BigBuy wordt uitgevoerd, kunnen de gegevens die noodzakelijk zijn voor orderverwerking en bezorging worden gedeeld, zoals ontvanger, afleveradres, contactgegevens, productreferentie en hoeveelheid. Wij delen niet méér persoonsgegevens dan redelijkerwijs nodig is voor die uitvoering.
Ontvangers en verwerkers
Gegevens kunnen worden verwerkt door hosting-, e-mail-, betaal-, boekhoud-, beveiligings-, analytics-, klantenservice-, vervoers- en fulfilmentdienstverleners voor zover zij voor de gebruikte webshopdiensten nodig zijn. Waar vereist worden passende verwerkersafspraken of andere privacywaarborgen gebruikt.
Internationale doorgifte
Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken wij waar vereist een geldige doorgiftegrondslag en passende waarborgen. De concrete dienstverleners en locaties moeten aansluiten op de werkelijk geactiveerde plugins, betaalproviders en logistieke partners.
Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig voor het doel, tenzij een wettelijke bewaarplicht of gerechtvaardigde noodzaak een langere termijn vereist. Fiscale en administratieve gegevens kunnen daarom langer worden bewaard dan algemene account- of supportgegevens.
Jouw privacyrechten
Waar de AVG van toepassing is, kun je onder voorwaarden vragen om informatie, inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Toestemming kan worden ingetrokken zonder dat eerdere rechtmatige verwerking daardoor ongeldig wordt. Wanneer ander dwingend privacyrecht van toepassing is, respecteren wij aanvullende rechten voor zover die op Sanum.Store van toepassing zijn.
Beveiliging en toegangsbeheer
Wij gebruiken passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder waar beschikbaar toegangsbeperkingen, logging, versleutelde verbindingen, accountbeveiliging en gescheiden beheerrechten. Geen enkel online systeem kan echter absolute beveiliging garanderen.
Account- en transactiegegevens
Bestel-, retour-, betaalstatus- en accountgegevens kunnen aan elkaar worden gekoppeld om een bestelling uit te voeren, klantenservice te bieden, fraude te onderzoeken en aan administratieve verplichtingen te voldoen. Interne risicosignalen worden niet gebruikt om wettelijke rechten van klanten buiten toepassing te verklaren.
Wijzigingen in dit privacybeleid
Wanneer de gebruikte diensten, wettelijke verplichtingen of verwerkingsdoeleinden wezenlijk veranderen, kan dit privacybeleid worden bijgewerkt. De actuele versie wordt op deze pagina gepubliceerd.
Klacht over privacy
Neem eerst contact met ons op zodat wij het verzoek kunnen onderzoeken. Je behoudt het recht om een klacht in te dienen bij de bevoegde privacytoezichthouder, waaronder in Nederland de Autoriteit Persoonsgegevens wanneer deze bevoegd is.