Privacybeleid

Dit Privacybeleid beschrijft hoe Cobragioielli Limited uw persoonsgegevens verzamelt, verwerkt, bewaart en beschermt wanneer u de website www.cobragioielli.com bezoekt of een aankoop doet. Wij verwerken uw gegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR, EU 2016/679) en alle andere toepasselijke wetgeving.

Cobragioielli Limited heeft geen wettelijke verplichting om een Functionaris voor Gegevensbescherming (FG / DPO) aan te stellen. Voor alle vragen, verzoeken of klachten met betrekking tot gegevensbescherming kunt u rechtstreeks contact opnemen via bovenstaand e-mailadres.

1. Welke gegevens verzamelen wij?

Wij verzamelen uitsluitend gegevens die noodzakelijk zijn voor de doeleinden zoals beschreven in dit beleid. Dit omvat:

• Identificatiegegevens: voornaam, achternaam, factuur- en verzendadres
• Contactgegevens: e-mailadres, telefoonnummer (indien opgegeven)
• Betalingsgerelateerde gegevens: transactiestatus en betalingsreferentie. Volledige betaalgegevens (kaartnummers, IBAN, bankauthenticatie) worden verwerkt door onze betaaldienstverleners en worden nooit door ons opgeslagen op onze eigen servers
• Bestelgegevens: bestelde producten, ordernummer, orderstatus, verzend- en retourgeschiedenis
• Technische gegevens: IP-adres, browsertype, apparaattype en besturingssysteem
• Browsegegevens: bezochte pagina’s, bekeken producten, artikelen in winkelwagen of verlanglijst, sessieduur — uitsluitend verzameld wanneer u toestemming hebt gegeven voor statistische of marketingcookies
• Communicatiegegevens: inhoud van e-mails of berichten die u ons stuurt

2. Voor welke doeleinden verwerken wij uw gegevens?

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG. Er worden geen besluiten genomen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen.

3. Met wie delen wij uw gegevens?

Cobragioielli Limited verkoopt uw persoonsgegevens nooit aan derden. Gegevens worden uitsluitend gedeeld in de volgende gevallen, en alleen voor zover noodzakelijk:

Al onze verwerkers zijn contractueel gebonden via een verwerkersovereenkomst (art. 28 AVG) en voldoen aan de toepasselijke regelgeving inzake gegevensbescherming.

4. Internationale doorgifte van gegevens

Cobragioielli Limited is gevestigd in Hongkong. Sommige van onze dienstverleners (waaronder Google, Meta en Stripe) verwerken gegevens buiten de Europese Economische Ruimte (EER), onder meer in de Verenigde Staten en andere derde landen.

Voor dergelijke doorgiften zorgen wij voor passende waarborgen, in overeenstemming met hoofdstuk V van de AVG:

• Standaardcontractbepalingen (SCC’s) zoals goedgekeurd door de Europese Commissie — van toepassing op verwerkers zoals Google en Meta
• Adequaatheidsbesluit van de Europese Commissie, indien van toepassing voor het betreffende land
• Sectorspecifieke certificeringen (bijv. PCI DSS voor betalingsverwerkers zoals Stripe en Klarna)

U kunt een kopie van de van toepassing zijnde waarborgen opvragen door contact op te nemen via info@cobragioielli.com.

5. Bewaartermijnen

Na het verstrijken van de bewaartermijn worden uw gegevens veilig verwijderd of onomkeerbaar geanonimiseerd.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten. U kunt deze uitoefenen door contact op te nemen via info@cobragioielli.com. Wij reageren binnen 30 dagen op uw verzoek.

• Recht op inzage (art. 15): u kunt een kopie opvragen van de persoonsgegevens die wij van u verwerken
• Recht op rectificatie (art. 16): u kunt onjuiste of onvolledige gegevens laten corrigeren
• Recht op verwijdering / “recht om vergeten te worden” (art. 17): u kunt verzoeken om verwijdering van uw gegevens, voor zover geen wettelijke bewaarplicht van toepassing is
• Recht op beperking van de verwerking (art. 18): u kunt verzoeken de verwerking tijdelijk te beperken terwijl een bezwaar of klacht wordt behandeld
• Recht van bezwaar (art. 21): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, met nationaal directmarketingdoeleinden
• Recht op gegevensoverdraagbaarheid (art. 20): u kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen
• Recht op intrekking van toestemming (art. 7 lid 3): wanneer de verwerking op toestemming is gebaseerd, kunt u deze op elk moment intrekken zonder dat dit de rechtmatigheid van de eerdere verwerking aantast

7. Beveiliging van gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te protecteren tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking. Dit omvat:

• Versleutelde verbindingen via SSL/TLS (HTTPS) voor alle gegevensoverdracht
• Toegangscontrole: alleen bevoegd personeel heeft toegang tot persoonsgegevens
• Betalingsgegevens worden nooit op onze servers opgeslagen; verwerking geschiedt volledig via PCI DSS-gecertificeerde betaaldienstverleners
• Regelmatige back-ups en beveiligingscontroles van de websiteinfrastructuur

In geval van een datalek dat een hoog risico voor uw rechten en vrijheden oplevert, zullen wij u zonder onnodige vertraging informeren in overeenstemming met artikel 34 AVG.

8. Cookies

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Wij onderscheiden de volgende categorieën:

• Functionele cookies: noodzakelijk voor de werking van de website (winkelwagen, sessie, beveiliging). Geen toestemming vereist
• Analytische cookies: voor het meten van websitegebruik via Google Analytics. Alleen actief na uw toestemming
• Marketingcookies: voor gepersonaliseerde advertenties via Meta Pixel en vergelijkbare platforms. Alleen actief na uw uitdrukkelijke toestemming

U kunt uw cookievoorkeuren op elk moment wijzigen via de cookiebanner of via onze cookievoorkeursinstellingen. Voor volledige informatie over de cookies die wij gebruiken, verwijzen wij u naar ons Cookiebeleid.

9. iDEAL | Wero — betalingsspecifieke verwerking

Wanneer u kiest voor betaling via iDEAL | Wero, wordt u doorverwezen naar de beveiligde betalingspagina van iDEAL, beheerd door Currence iDEAL B.V. (onderdeel van European Payments Initiative / EPI). De volgende gegevens worden in dat kader verwerkt:

• Transactiebedrag en valuta
• Een unieke betalingsreferentie
• Betalingsstatus (geslaagd / mislukt / in behandeling)

Wij ontvangen uitsluitend de betalingsstatus en referentie terug van de betaaldienstverlener. Uw bankgegevens (IBAN, bankrekeninghouder) worden verwerkt tussen uw bank en Currence/EPI en worden nooit door Cobragioielli Limited opgeslagen.

iDEAL-betalingen bieden geen chargebackmogelijkheid voor consumenten. In geval van een betalingsprobleem of geschil dient u rechtstreeks contact op te nemen met Cobragioielli Limited via info@cobragioielli.com. Wij lossen alle betaalgerelateerde kwesties af via onze betaaldienstverlener — u hoeft nooit contact op te nemen met uw eigen bank.

10. Wijzigingen in dit privacybeleid

Cobragioielli Limited behoudt zich het recht voor dit Privacybeleid te wijzigen om te voldoen aan wettelijke wijzigingen, technologische ontwikkelingen of aanpassingen van onze dienstverlening. Materiële wijzigingen worden aangekondigd via een zichtbare melding op de website of per e-mail, ten minste 30 dagen vóór inwerkingtreding.

De meest recente versie is altijd beschikbaar op www.cobragioielli.com/privacybeleid/.

11. Contact

Voor vragen, verzoeken of klachten met betrekking tot dit Privacybeleid of de verwerking van uw persoonsgegevens:

Wij streven ernaar binnen 5 werkdagen te reageren op uw verzoek, en uiterlijk binnen de wettelijke termijn van 30 dagen.