Privacybeleid
Deze tekst legt uit hoe OLAB SAS de informatie over jou, persoonsgegevens genoemd, gebruikt in de acht webwinkels van Spliff: spliff.fr, spliffstore.de, spliff.es, spliffstore.it, spliffstore.nl, spliffstore.eu, spliffstore.pl en spliff.pt. Alle acht webwinkels hanteren dezelfde werkwijze.
Wie zijn wij
De webwinkels van Spliff worden geëxploiteerd door OLAB SAS (een Franse vereenvoudigde vennootschap op aandelen), 42 rue de l'Aiguillerie, 34000 Montpellier, Frankrijk, ingeschreven in het handels- en vennootschapsregister (RCS) van Montpellier onder nummer 978 107 720. In deze tekst staat “wij” voor OLAB SAS. Wij zijn de verwerkingsverantwoordelijke: wij bepalen waarom en hoe je gegevens worden gebruikt.
We hebben een contactpersoon voor gegevensbescherming aangewezen: heb je een vraag over je gegevens, schrijf dan naar [email protected], of per post naar het adres hierboven.
De gegevens die we verzamelen, waarom en hoe lang
Hieronder zie je welke gegevens we verzamelen, waarom we ze gebruiken, wat ons daartoe het recht geeft en hoe lang we ze bewaren.
| Gegevens | Waarom, en wat ons daartoe het recht geeft | Hoe lang we ze bewaren |
|---|---|---|
| Identiteit en contactgegevens: achternaam, voornaam, e-mailadres, telefoonnummer, bezorg- en factuuradressen, eventuele bedrijfsnaam. | Je bestellingen afhandelen en je account beheren: uitvoering van de overeenkomst, dat wil zeggen wat nodig is om je van dienst te zijn. Je verzoeken over je rechten beantwoorden: wettelijke verplichting (de wet verplicht ons ertoe). | Zolang je account openstaat, daarna tot je ons vraagt ze te wissen; 10 jaar voor je bestellingen en facturen. |
| Bestellingen en betaling: bestelde producten en bedragen, gekozen afhaalpunt, betaalmethode (nooit het volledige nummer van je kaart). Als je daarom vraagt, je locatie bij benadering, die alleen dient om afhaalpunten in de buurt te zoeken. | De betaling voor je bestelling innen, je bestelling bezorgen en volgen, retouren en terugbetalingen afhandelen: uitvoering van de overeenkomst. Factureren en onze boekhouding bijhouden: wettelijke verplichting. | 10 jaar, de wettelijke bewaartermijn voor boekhoudkundige stukken, ook als je je account verwijdert. |
| Account en Club: wachtwoord, geboortedatum voor je verjaardagscadeau, punten, cashback, missies, doorverwijzingen, gespeelde spellen. | Je account en de Club laten werken: uitvoering van de overeenkomst, volgens de voorwaarden van de Club. | Zolang je account openstaat, daarna tot je ons vraagt ze te wissen. |
| Contact met de klantenservice: je berichten en hun bijlagen, de bestelgegevens die nuttig zijn om je te antwoorden en, voor een terugbetaling per overschrijving, je IBAN. | Jou snel en in je eigen taal antwoorden: uitvoering van de overeenkomst, en ons gerechtvaardigd belang (een redelijke behoefte van ons bedrijf). | Tot je ons vraagt ze te wissen. |
| Reviews: je score, je tekst, je foto's en je naam. | Je reviews publiceren in onze acht webwinkels, ze automatisch vertalen en er fragmenten uit citeren in onze artikelen: ons gerechtvaardigd belang, namelijk andere klanten informeren. | Tot je ons vraagt ze te verwijderen. |
| Spellen en quizzen: je contactgegevens, je antwoorden of je foto, afhankelijk van het spel, en informatie over je apparaat om de scores te controleren. | Het spel of de quiz organiseren, de winnaars aanwijzen en op de hoogte brengen: uitvoering van de overeenkomst (het spelreglement, of de quiz waaraan je besluit mee te doen). | Tot je ons vraagt ze te wissen. |
| Verbinding en navigatie: IP-adres (het identificatienummer van je internetverbinding), browser, type apparaat, bekeken pagina's en producten, herkomst van je bezoek. | Het bezoek aan onze webwinkels en het effect van onze advertenties meten, en die advertenties tonen aan mensen die ze interessant kunnen vinden: je toestemming (je akkoord, dat je kunt intrekken), gegeven in de cookiebanner. Onze webwinkels beveiligen, weten waar onze bestellingen vandaan komen, onze aanbiedingen afstemmen op je aankopen en op de herkomst van je bezoek, en bezoeken, winkelwagens en aankopen doorgeven aan Meta: ons gerechtvaardigd belang. | IP-adres en browser die bij een bestelling worden vastgelegd: zolang de bestelling wordt bewaard. Cookies: de duur die op de pagina Cookiebeleid staat. |
| Onze e-mails: je e-mailadres, je aankopen, de bekeken producten, het openen van onze e-mails en het klikken op de links erin. | Je onze aanbiedingen en herinneringen sturen (niet-afgeronde winkelwagen, bekeken producten): als je hebt besteld, ons gerechtvaardigd belang, namelijk onze producten bekendmaken; anders je toestemming. | Tot je ons vraagt ze te wissen. Na een afmelding bewaren we je e-mailadres om je geen aanbiedingen meer te sturen. |
De gegevens die we vragen om te bestellen en je bestelling te laten bezorgen, zijn verplicht: zonder die gegevens kunnen we je bestelling niet afhandelen. Evenmin kunnen we je account openen zonder de gegevens die we bij de registratie vragen.
Onze commerciële e-mails
Als je bij ons hebt besteld, kunnen we je per e-mail aanbiedingen sturen voor vergelijkbare producten. Je kunt daar op elk moment bezwaar tegen maken: via de link onderaan elke e-mail, of met een verzoek aan [email protected].
Als je niet hebt besteld, sturen we je onze nieuwsbrief en onze aanbiedingen alleen met je toestemming, bijvoorbeeld wanneer je een van onze inschrijfformulieren invult. Je kunt die toestemming op elk moment intrekken, op dezelfde manier.
Cookies
We gebruiken cookies, kleine bestanden die in je browser worden opgeslagen. Sommige worden geplaatst zodra je op de site komt, andere alleen als je dat in de cookiebanner accepteert. Onze pagina Cookiebeleid vermeldt voor elke cookie het doel, de duur en of hij op je toestemming wacht, en daar kun je op elk moment van gedachten veranderen.
Wie je gegevens ontvangt
Bij OLAB SAS worden je gegevens gebruikt door het team dat zich bezighoudt met de bestellingen, de bezorging, de klantenservice en de boekhouding. Onze belangrijkste dienstverleners ontvangen er ook een deel van, elk voor zijn eigen taak:
- hosting en beveiliging van de site: OVHcloud (Frankrijk) en Cloudflare (Verenigde Staten); onze mailboxen worden gehost door Hostinger (Cyprus);
- betaling: Lyra, met zijn dienst PayZen (Frankrijk), Viva.com (Griekenland) voor Bancontact, en onze bank Qonto (Frankrijk) voor overschrijvingen en terugbetalingen;
- bezorging: GLS (Frankrijk), dat je per e-mail of sms kan laten weten wanneer je pakket aankomt, en kaartdiensten om afhaalpunten te vinden en weer te geven;
- e-mails: Klaviyo (Verenigde Staten), dat onze e-mails met aanbiedingen en met informatie over je bestellingen verstuurt;
- kunstmatige intelligentie: Anthropic (Verenigde Staten). Zijn tool helpt ons je berichten te sorteren, samen te vatten en te vertalen, onze antwoorden voor te bereiden en je een oplossing voor te stellen terwijl je ons schrijft vanuit je Club-omgeving. De tool wordt ook gebruikt om reviews te vertalen en te controleren, een onvolledig bezorgadres te corrigeren en onze artikelen te schrijven. Onze antwoorden worden geschreven of nagelezen door iemand van ons team en daarna automatisch vertaald naar je taal;
- bezoekmeting en reclame: Google en Meta (Facebook, Instagram). Voor reclame zijn Meta en wij gezamenlijke verwerkingsverantwoordelijken voor het verzamelen van deze gegevens; Meta bepaalt als enige wat het er daarna mee doet.
Als een lid van de Club je heeft doorverwezen, ziet dat lid in zijn Club-omgeving je naam of, als die ontbreekt, je e-mailadres. We geven ook gegevens door aan de autoriteiten (belastingdienst, justitie, politie) wanneer de wet ons daartoe verplicht. We verkopen je gegevens niet.
Doorgifte buiten de Europese Unie
Sommige van onze dienstverleners verwerken gegevens in de Verenigde Staten: Cloudflare, Klaviyo, Google, Meta en Anthropic.
- Cloudflare, Klaviyo, Google en Meta zijn gecertificeerd onder het Data Privacy Framework: volgens de Europese Commissie beschermen gecertificeerde bedrijven gegevens op een niveau dat gelijkwaardig is aan dat in de Unie.
- Voor Anthropic berust de doorgifte op de standaardcontractbepalingen (een modelcontract dat de Europese Commissie heeft opgesteld), die in de voorwaarden van Anthropic zijn opgenomen.
Voor een kopie van deze documenten schrijf je naar [email protected].
Jouw rechten
Je kunt op elk moment:
- je gegevens inzien en er een kopie van krijgen;
- ze laten corrigeren als ze onjuist of onvolledig zijn;
- ze laten wissen, behalve de gegevens die we volgens de wet moeten bewaren, zoals facturen;
- vragen om beperking van het gebruik ervan, dat wil zeggen dat we het tijdelijk bevriezen, bijvoorbeeld zolang we een betwisting nagaan;
- de gegevens die je ons hebt verstrekt terugkrijgen in een herbruikbaar formaat, om ze aan een andere dienst over te dragen (overdraagbaarheid van gegevens);
- je toestemming intrekken, zonder gevolgen voor wat eerder is gebeurd;
- ons laten weten wat we na je overlijden met je gegevens moeten doen.
Jouw recht van bezwaar. Je kunt ook op elk moment bezwaar maken tegen een gebruik van je gegevens dat gebaseerd is op ons gerechtvaardigd belang. Voor onze commerciële e-mails hoef je geen reden op te geven: gebruik de link onderaan elke e-mail, of schrijf naar [email protected].
Om deze rechten uit te oefenen, schrijf je naar onze contactpersoon voor gegevensbescherming, [email protected], of naar OLAB SAS, 42 rue de l'Aiguillerie, 34000 Montpellier, Frankrijk. We vragen je alleen om een identiteitsbewijs als we redelijke twijfel hebben over je identiteit. We antwoorden je binnen een maand, zoals de wet voorschrijft; bij een complex verzoek kan die termijn met twee maanden worden verlengd, en dat laten we je binnen de eerste maand weten.
Als je vindt dat je rechten niet worden gerespecteerd, kun je een klacht indienen bij de CNIL (cnil.fr), de Franse toezichthoudende autoriteit voor gegevensbescherming, of bij de autoriteit van je land.
Minderjarigen
Onze webwinkels zijn voorbehouden aan meerderjarigen: de verkoop van onze producten aan minderjarigen is verboden. Denk je dat een minderjarige ons gegevens heeft verstrekt, schrijf dan naar [email protected] zodat we ze verwijderen.
Beveiliging
Onze webwinkels gebruiken een versleutelde verbinding, herkenbaar aan het slotje in je browser. Kaartbetalingen worden verwerkt door onze betaaldienstverlener: het nummer van je kaart gaat niet via ons. Voor de beheerdersaccounts van de site is tweestapsverificatie vereist, en het IBAN dat je ons voor een terugbetaling geeft, wordt versleuteld opgeslagen.
Wijzigingen in deze tekst
We kunnen deze tekst wijzigen, bijvoorbeeld wanneer onze werkwijze of onze dienstverleners veranderen. De geldende versie is de versie die op deze pagina is gepubliceerd, met de datum die bovenaan staat.
Een vraag over dit document? Het team antwoordt via het tabblad Support van je Club.
