Privacybeleid

Wie is verantwoordelijk voor je gegevens

De verwerkingsverantwoordelijke is CDCT, gevestigd te Keizerskroon 64, 3353 XR Papendrecht, Nederland (Kamer van Koophandel / KvK 87669234, btw-nummer NL004466212B92). Voor elke privacyvraag of elk privacyverzoek kun je contact met ons opnemen via support@mac-mini-ssd.com.

Welke gegevens we verzamelen

We verzamelen alleen de gegevens die we nodig hebben om de winkel te laten draaien. De meeste geef je ons zelf; de rest ontstaat als je de site gebruikt:

• Bestelgegevens: je naam, e-mailadres, telefoonnummer, bezorg- en factuuradres, wat je hebt besteld en de betaalstatus. Bij een zakelijke bestelling ook de bedrijfsnaam en het btw-nummer.
• Accountgegevens (als je een account aanmaakt): naam, e-mailadres, een veilig gehasht wachtwoord, je opgeslagen bezorgadres en een inloggeschiedenis met het tijdstip, het IP-adres en de browser van elke keer dat je inlogt.
• Berichten: wat je ons stuurt via het contactformulier, een probleemmelding over je bestelling of per e-mail, met je naam, e-mailadres en, als je dat opgeeft, je telefoonnummer.
• Reviews: je beoordeling, je reviewtekst en de naam die je erbij wilt laten publiceren.
• M4 Pro-melding: je e-mailadres en taal, als je wilt horen wanneer de M4 Pro-versie beschikbaar is.
• Technische gegevens: je IP-adres en browsergegevens in onze serverlogs met fouten, en de gegevens die onze anti-misbruikcontrole (hCaptcha) verzamelt wanneer je een beveiligd formulier verstuurt.
• Betaalgegevens: rechtstreeks afgehandeld door onze betaaldienstverlener, Mollie. Wij ontvangen de betaalstatus en de betaalmethode, nooit je volledige kaartgegevens.

Waarom we je gegevens verwerken en de rechtsgrond

• Om je bestelling te verwerken, te bezorgen en je daarbij te helpen. Rechtsgrond: uitvoering van een overeenkomst (art. 6, lid 1, sub b AVG).
• Je telefoonnummer: zodat wij of de vervoerder je kunnen bereiken als er een probleem is met de bezorging van je bestelling. Rechtsgrond: uitvoering van een overeenkomst.
• Om transactionele e-mails te sturen (orderbevestiging, updates over verzending en bezorging, retouren en terugbetalingen). Rechtsgrond: uitvoering van een overeenkomst.
• Om je account te beheren, als je er een aanmaakt. Rechtsgrond: uitvoering van een overeenkomst.
• Om onze belasting- en boekhoudadministratie bij te houden. Rechtsgrond: wettelijke verplichting (art. 6, lid 1, sub c AVG).
• Om de site te beveiligen en misbruik en fraude te voorkomen (de anti-misbruikcontrole, limieten op herhaalde verzoeken, je inloggeschiedenis en onze foutlogs). Rechtsgrond: ons gerechtvaardigd belang bij een veilige, werkende winkel (art. 6, lid 1, sub f AVG).
• Om je review te publiceren met de naam die je koos. Rechtsgrond: je toestemming (art. 6, lid 1, sub a AVG). Je kunt ons altijd vragen de review te verwijderen.
• Om je één e-mail te sturen wanneer de M4 Pro-versie beschikbaar is, als je je daarvoor hebt aangemeld. Rechtsgrond: je toestemming. Het is één melding, geen nieuwsbrief.
• Om je na een aankoop uit te nodigen voor een review op Trustpilot, als uitnodigingen aanstaan. Rechtsgrond: ons gerechtvaardigd belang bij feedback van klanten. Je kunt de uitnodiging negeren.
• Om je na een aankoop één keer een bedankmail met een kortingscode te sturen, tenzij je bij het afrekenen "Stuur me geen aanbiedingen" hebt aangevinkt. Rechtsgrond: ons gerechtvaardigd belang om klanten te bedanken, binnen de regel voor bestaande klanten (art. 11.7 lid 3 Telecommunicatiewet). Je kunt altijd bezwaar maken door ons te mailen; dan sturen we er geen meer.

Moet je ons je gegevens geven?

Om te bestellen moet je je naam, e-mailadres, telefoonnummer en bezorgadres opgeven; zonder die gegevens kunnen we de bestelling niet sluiten of bezorgen. Een account aanmaken, een review schrijven, het contactformulier gebruiken en je aanmelden voor de M4 Pro-melding zijn allemaal vrijwillig.

Met wie we gegevens delen

We delen gegevens alleen met de partijen die we nodig hebben om de winkel te laten draaien. De meeste treden op als onze verwerker en werken in onze opdracht:

• Mollie (Nederland): betalingsverwerking.
• Resend (Verenigde Staten): het versturen van onze e-mails.
• hCaptcha, van Intuition Machines (Verenigde Staten): de anti-misbruikcontrole op de formulieren voor registreren, wachtwoordherstel, contact, reviews van gasten en de M4 Pro-melding. hCaptcha ontvangt je IP-adres en browsergegevens.
• Cloudflare (Verenigde Staten): de netwerk- en beveiligingsdienst waar elk verzoek aan onze site doorheen gaat, inclusief je IP-adres.
• PostNL (Nederland): het bezorgen van je bestelling. PostNL ontvangt je naam en bezorgadres en de contactgegevens die nodig zijn voor de bezorging.
• Trustpilot (Denemarken): uitnodigingen voor een review, als die aanstaan. Na een aankoop sturen we Trustpilot alleen je naam, e-mailadres en bestelnummer, zodat het je kan uitnodigen. Je adres, telefoonnummer en wat je hebt besteld krijgt Trustpilot niet.
• Onze hostingprovider: de server waarop de site en de database draaien.
• YouTube (Google): alleen als je op afspelen drukt bij een ingesloten video. Tot dat moment wordt de video niet geladen; na de klik laadt hij van youtube-nocookie.com.
• De Belastingdienst, als de wet ons verplicht gegevens te delen.

Doorgifte buiten de Europese Economische Ruimte

Resend, hCaptcha, Cloudflare en Google zijn gevestigd in de Verenigde Staten, dus gegevens die naar hen gaan kunnen daar worden verwerkt. Voor deze doorgifte baseren we ons op het EU-VS-gegevensprivacykader als de dienstverlener daaronder is gecertificeerd, en anders op de modelcontractbepalingen van de Europese Commissie. Je kunt ons om een kopie van de geldende waarborgen vragen.

Hoe lang we je gegevens bewaren

We bewaren bestel- en factuurgegevens zo lang als wettelijk vereist is (in Nederland moeten fiscale gegevens doorgaans 7 jaar worden bewaard). Accountgegevens, inclusief je inloggeschiedenis, bewaren we totdat je ons vraagt je account te verwijderen. Berichten via het contactformulier bewaren we alleen zo lang als nodig is om je verzoek af te handelen. Reviews blijven gepubliceerd totdat je ons vraagt ze te verwijderen. Je e-mailadres voor de M4 Pro-melding bewaren we totdat we je hebben gemaild dat de M4 Pro-module beschikbaar is, of totdat je ons vraagt het eerder te verwijderen. We gebruiken het niet voor een nieuwsbrief. Verzendlabels worden na ongeveer een jaar automatisch verwijderd.

Foutmeldingen en waarschuwingen in onze serverlogs, met daarin je IP-adres en browsergegevens, bewaren we 90 dagen om storingen op te sporen en te verhelpen; daarna worden ze verwijderd.

Geautomatiseerde besluiten

We nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking berusten, profilering inbegrepen, en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben.

Je rechten

Op grond van de AVG heb je het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen, om de verwerking te beperken of er bezwaar tegen te maken, en op gegevensoverdraagbaarheid. Waar we op je toestemming steunen, kun je die altijd intrekken; dat doet niets af aan de verwerking vóór de intrekking. Je hebt ook het recht om een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming (in Nederland de Autoriteit Persoonsgegevens).

Om een van deze rechten uit te oefenen, mail je ons op support@mac-mini-ssd.com.