Privacybeleid
Dit beleid beschrijft hoe de persoonsgegevens van de gebruikers van deze website worden verwerkt, in overeenstemming met Verordening (EU) 2016/679 (AVG).
Verwerkingsverantwoordelijke
Cavallini Luca, btw IT02438610392, Via Madonna 10, 48123 Ravenna (RA), Italië. E-mail: shop@presta365.com
Gegevens die wij verwerken
- Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld opgeslagen);
- Bestel- en factuurgegevens die nodig zijn voor de aankoop en de fiscale verplichtingen;
- IP-adres en technische serverlogs, voor beveiliging en diagnose;
- Licentiegegevens: het winkeldomein dat u aan de licentie koppelt en, wanneer geïnstalleerde modules de licentie en updates controleren of u hun configuratie opent, het domein, het IP-adres, de user agent en de moduleversie;
- Beoordelingen die u kiest te publiceren, met de naam die u opgeeft;
- Surfgegevens en cookies (zie de cookiebanner).
- Bewijs van toestemming voor de onmiddellijke levering van digitale inhoud: datum en tijd, geaccepteerde tekst, taal en IP-adres, bewaard als bewijs van de afstand van het herroepingsrecht;
- Meting van campagnes, alleen met uw toestemming voor statistische of marketingcookies: ordergegevens (bedrag, producten, e-mail en telefoon gehasht, IP-adres en browser) worden verzonden naar Google Ireland (Google Analytics) en Meta Platforms Ireland (Meta Pixel en Conversions API); IP-adres en browser worden met de winkelwagen bewaard tot de bestelling, maximaal 30 dagen;
Doeleinden en rechtsgronden
- Uitvoering van de overeenkomst: bestellingen, licenties, downloads, updates en support, inclusief licentiecontrole;
- Wettelijke en fiscale verplichtingen: facturering en boekhouding;
- Gerechtvaardigd belang: beveiliging van de site, preventie van misbruik en van ongeoorloofd gebruik van de modules, bepaling van het land van herkomst op basis van het IP-adres, en een e-mail die u na de aankoop uitnodigt de module te beoordelen (u kunt hier op elk moment bezwaar tegen maken);
- Toestemming: statistiek-/marketingcookies, inschrijving op de nieuwsbrief en inloggen met een Google-account.
Verplichte verstrekking
Account-, bestel- en factuurgegevens zijn nodig om de overeenkomst te sluiten en uit te voeren: zonder deze gegevens is een aankoop niet mogelijk. Alle andere gegevens (nieuwsbrief, beoordelingen, niet-noodzakelijke cookies, inloggen met Google) zijn facultatief.
Ontvangers en verwerkers
Naast de verwerkingsverantwoordelijke worden de gegevens alleen voor zover nodig verwerkt door:
- de aanbieder van de infrastructuur waarop de server van de site draait, in Italië;
- Google (Google Workspace), voor het verzenden en ontvangen van de e-mails van de winkel;
- PayPal en PrestaShop SA (PrestaShop Checkout), voor de betalingen; PayPal verwerkt de betaalgegevens als zelfstandige verwerkingsverantwoordelijke;
- Fatture in Cloud, voor het opstellen van facturen, en de belastingdienst voor de fiscale verplichtingen;
- Google, voor inloggen met een Google-account als u daarvoor kiest, en voor Google Analytics 4 alleen met uw toestemming.
Gegevens worden niet verkocht of aan derden verstrekt voor hun eigen marketingdoeleinden.
Doorgifte buiten de Europese Unie
Sommige aanbieders (Google, PayPal) kunnen de gegevens ook in de Verenigde Staten verwerken. In die gevallen berust de doorgifte op het adequaatheidsbesluit van de Europese Commissie voor het EU-U.S. Data Privacy Framework of op de door de Commissie goedgekeurde modelcontractbepalingen (art. 45 en 46 AVG).
Betalingen
Betalingen worden afgehandeld door PrestaShop Checkout / PayPal. Kaartgegevens worden rechtstreeks door de betalingsaanbieder verwerkt; de site ontvangt noch bewaart ze.
Social login
Als u ervoor kiest in te loggen met uw Google-account, ontvangen wij van Google alleen de essentiële gegevens (naam en e-mailadres) om uw account aan te maken of te koppelen.
Cookies en statistieken
Statistiek- en marketingcookies (bijvoorbeeld Google Analytics) worden alleen met uw toestemming geactiveerd via de cookiebanner, waar u ze op elk moment kunt accepteren, weigeren of aanpassen.
Hosting
De site wordt gehost op een server die rechtstreeks door de verwerkingsverantwoordelijke wordt beheerd (Debian/Apache-omgeving), gevestigd in Italië. Het land van herkomst wordt bepaald op basis van het IP-adres met de GeoLite2-database van MaxMind, die op de server zelf is geïnstalleerd: het IP-adres wordt hiervoor niet aan derden doorgegeven.
Bewaring
Gegevens worden bewaard voor de duur van de relatie en, waar vereist, gedurende de wettelijke termijnen (bijvoorbeeld fiscale documenten tot 10 jaar).
Uw rechten
U kunt uw rechten van inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar uitoefenen, en uw toestemming intrekken, door te schrijven naar shop@presta365.com. U hebt ook het recht een klacht in te dienen bij de Italiaanse gegevensbeschermingsautoriteit (garanteprivacy.it).