Privacybeleid

Dit beleid legt uit hoe Ndriçim Duraku B.I. (“wij”) de persoonsgegevens van bezoekers en klanten van premium-sticker.com verzamelt en gebruikt, in overeenstemming met de Algemene verordening gegevensbescherming van de EU (AVG) en de wetgeving inzake gegevensbescherming van Kosovo.

1. Gegevens die wij verzamelen

• Bestelgegevens: naam, e-mailadres, telefoonnummer, bezorgadres, inhoud en historiek van de bestellingen.
• Ontwerpbestanden: de ontwerpen die u uploadt om te laten drukken.
• Betaalgegevens: wij verwerken online geen kaartgegevens. Bij betaling bij levering worden geen betaalgegevens verwerkt; bankoverschrijvingen worden door uw bank afgehandeld.
• Technische gegevens: IP-adres en browser, in het beveiligingslogboek; bezoekstatistieken worden gemeten zonder cookies en zonder uw IP-adres op te slaan, en — alleen als u akkoord gaat — met een willekeurige ID in uw browser (zie punt 6).

2. Doeleinden en rechtsgronden

• Verwerking en levering van uw bestelling — uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG).
• Fraudepreventie en beveiliging van de website — gerechtvaardigd belang (art. 6, lid 1, onder f).
• Boekhoudkundige en fiscale verplichtingen — wettelijke verplichting (art. 6, lid 1, onder c).
• Nieuwsbrief — toestemming (art. 6, lid 1, onder a), op elk moment intrekbaar.
• Bezoekstatistieken, niveau 1 (bekeken pagina's en bezoeken, tijd op een pagina en hoe ver gescrold, laadsnelheid, niet gevonden pagina's, land en — als onze host ze levert — regio en stad, taal, apparaattype, browser- en systeemfamilie, bereik van de schermbreedte, de site of campagne waarvandaan u komt, stappen in de configurator en de bestelling, bestellingen gekoppeld aan de bron, de campagne en de landingspagina van het bezoek), gemeten op onze eigen server zonder cookies en zonder uw IP-adres op te slaan. Deze statistieken zijn pseudoniem, niet anoniem: uw bezoeken van één dag worden herkend via een code die elke dag verandert, en een bestelling — ook zonder dat u statistieken hebt geaccepteerd — wordt geteld voor de bron, de campagne en de landingspagina van uw bezoek die dag; deze telling verandert de bestelling niet, maar kan op onze server wel aan haar worden gekoppeld. Gerechtvaardigd belang (art. 6, lid 1, onder f) bij het verbeteren van de site en bij weten waar onze verkopen vandaan komen. U kunt op elk moment bezwaar maken: „Niet-essentiële cookies weigeren” in de cookiebanner, of Do-Not-Track / Global Privacy Control in uw browser.
• Bezoekstatistieken, niveau 2 — klanttrajecten, alleen als u op „Alles accepteren” klikt of de schakelaar Statistieken aanzet: een willekeurige ID in uw browser koppelt uw bezoeken over meerdere dagen aan elkaar en aan uw bestelling, offerteaanvraag of nieuwsbriefinschrijving, zodat we begrijpen hoe klanten onze producten vinden en kiezen; op het moment dat u accepteert, worden ook de pagina's die in hetzelfde tabblad in de 30 minuten daarvoor werden getoond en de site waarvandaan u komt gekoppeld (uw browser geeft ze zelf door; we zoeken ze nooit op via uw IP-adres) — toestemming (art. 6, lid 1, onder a). U kunt ze op elk moment intrekken via „Cookies beheren”: de ID wordt meteen uit uw browser verwijderd en de gekoppelde gegevens worden van onze server gewist; alleen de statistieken van niveau 1, zonder ID, blijven over. Een ID ouder dan 13 maanden wordt vervangen door een nieuwe en de gegevens die aan de oude gekoppeld zijn, worden gewist. Als uw toestemming afloopt zonder dat u terugkomt op de site (na 13 maanden, of wanneer uw browser Do-Not-Track of Global Privacy Control inschakelt), of als de opslag van uw browser wordt gewist (door u, of door de browser zelf, zoals Safari na 7 dagen zonder bezoek), wordt onze server daar niet van op de hoogte gebracht: hij wist dan zelf de aan de ID gekoppelde gegevens 396 dagen nadat hij die ID voor het eerst heeft ontvangen (een ID wordt nooit langer dan 13 maanden, oftewel 395 dagen, gebruikt). U kunt ons ook vragen ze eerder te wissen (mogelijk als ze gekoppeld zijn aan een bestelling, offerteaanvraag of nieuwsbriefinschrijving met uw e-mailadres).

3. Bewaring

• Bestel- en factuurgegevens: 10 jaar (boekhoudkundige verplichtingen).
• Ontwerpbestanden: 12 maanden na uw laatste bestelling, daarna verwijderd.
• Beveiligingslogboek: 12 maanden.
• Nieuwsbrief: tot u zich uitschrijft.
• Bezoekstatistieken: ruwe gebeurtenissen en bezoeken 13 maanden, daarna alleen dagtotalen zonder bezoekerscode; bestellingen per bron (dag, bedrag, bron, campagne, landingspagina, land, apparaat, taal): 13 maanden, daarna alleen hun aantal en bedrag per maand en bron; de ID van niveau 2 en alles wat eraan gekoppeld is (bezoeken, pagina's, koppelingen met uw bestellingen of aanvragen): gewist 396 dagen (13 maanden) nadat onze server de ID voor het eerst heeft ontvangen, of zodra u uw toestemming intrekt; de onomkeerbare vingerafdruk (SHA-256) van een gewiste ID, zonder gekoppelde gegevens: 14 maanden.

4. Ontvangers en doorgiften

Uw gegevens worden uitsluitend gedeeld met de dienstverleners die nodig zijn om uw bestelling uit te voeren: onze facturatie-entiteit (Premium Sticker), vervoerders (naam, adres, telefoonnummer), onze e-maildienstverlener (transactionele e-mails) en Cloudflare (CDN en beveiliging). Wij verkopen of verhuren uw gegevens nooit. Omdat wij in Kosovo gevestigd zijn, kunnen gegevens buiten de EU/EER worden doorgegeven; wij passen passende waarborgen toe (modelcontractbepalingen, toegang beperkt tot het strikt noodzakelijke).

5. Uw rechten

U kunt op elk moment inzage, rectificatie, wissing (behalve gegevens die wij voor de boekhouding moeten bewaren), beperking en overdraagbaarheid vragen en uw toestemming intrekken door te schrijven naar [email protected]. Wij antwoorden binnen 30 dagen. U kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit van uw woonland (in Nederland: de Autoriteit Persoonsgegevens).

6. Cookies

Zie ons Cookiebeleid.

Verwerkingsverantwoordelijke: Ndriçim Duraku B.I. · Rr. Mehmet Hasi, 20000 Prizren, 20000 Prizren, Kosovo · [email protected]