Wie is verantwoordelijk voor je gegevens?
Cibdol bv is de verwerkingsverantwoordelijke voor de persoonsgegevens die via cibdol.com worden verwerkt.
Cibdol bv
Galvaniweg 11
5482 TN Schijndel
Nederland
Kamer van Koophandel (KvK): 76495035
Btw: NL860644923B01
E-mail: [email protected]
Telefoon: +31 41 372 4806
Welke gegevens verzamelen we?
Account en bestellingen
Voor- en achternaam · Woon- en factuuradres · Telefoonnummer · E-mailadres · Geboortedatum (leeftijdscontrole 18+) · Geslacht (optioneel) · IP-adres · Bestelgeschiedenis
Websitebezoek
Geanonimiseerd IP-adres · Browsertype en -versie · Apparaattype en besturingssysteem · Bezochte pagina's en bezoekduur · Verwijzende bron
Nieuwsbrief
Voor- en achternaam · E-mailadres · Geslacht (optioneel)
Klantenservice
Onze klantenservice kan je accountgegevens en bestelgeschiedenis inzien, zodat ze je snel en goed kunnen helpen.
Waarom verwerken we deze gegevens?
| Doel | Gebruikte gegevens |
|---|---|
| Afhandeling en bezorging van bestellingen | Naam, adres, e-mail, telefoon |
| Aanmaken en beheren van je account en contact over bestellingen | Naam, e-mail, bestelgeschiedenis |
| Leeftijds- en identiteitscontrole (18+-beleid) en fraudepreventie | Geboortedatum, IP-adres |
| Klantenservice | Account- en bestelgegevens |
| Nieuwsbrief (met je toestemming) | Naam, e-mail, geslacht |
| Marktonderzoek, analyses en verbetering van de winkel | Geanonimiseerde bezoekgegevens |
| Wettelijke (fiscale) verplichtingen | Factuurgegevens |
Op welke juridische grondslag?
We verwerken persoonsgegevens alleen als we daarvoor een deugdelijke grondslag hebben:
- Uitvoering van een overeenkomst; de gegevens die nodig zijn om je bestelling te verwerken, de bezorging te regelen en je account te beheren.
- Toestemming; de nieuwsbrief en elk secundair gebruik zoals marketing. We vragen je toestemming uitdrukkelijk en je kunt die op elk moment intrekken (zie “Jouw rechten” hieronder).
- Wettelijke verplichting; gegevens die we volgens Nederlands recht moeten bewaren, zoals factuurgegevens, en verstrekkingen die de wet voorschrijft.
- Bescherming van onze winkel; het vaststellen van je leeftijd en identiteit en het opsporen en voorkomen van fraude.
Hoe lang bewaren we je gegevens?
We passen dataminimalisatie toe: we bewaren je gegevens niet langer dan nodig is voor de doeleinden in dit beleid. Voor verschillende soorten gegevens gelden verschillende bewaartermijnen; de langste termijn waarop we persoonsgegevens normaal gesproken bewaren is 10 jaar.
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang je account bestaat; binnen een redelijke termijn gewist nadat je je account verwijdert |
| Nieuwsbriefgegevens | Tot je je toestemming intrekt; we voeren daarnaast maandelijks een relevantiecontrole uit |
| Bestelgegevens en facturen | 7 jaar, verplicht op grond van de Nederlandse belastingwetgeving |
Doorgifte buiten de EER
Sommige dienstverleners zijn gevestigd, of hebben faciliteiten, in een ander rechtsgebied dan jij of wij. Als je een transactie voltooit waarbij de diensten van zo'n derde partij betrokken zijn, kunnen je gegevens onder de wetgeving vallen van het rechtsgebied waarin die dienstverlener of zijn faciliteiten zich bevinden. Waar Google-diensten betrokken zijn, wordt je IP-adres binnen de EU/EER ingekort voordat er iets naar servers in de Verenigde Staten gaat, behalve in zeldzame gevallen waarin het inkorten daar gebeurt.
Zodra je cibdol.com verlaat of wordt doorgestuurd naar een website of applicatie van een derde, valt je niet langer onder dit privacybeleid: dan geldt het beleid van die derde partij.
Hoe beschermen we je gegevens?
We nemen redelijke voorzorgsmaatregelen en volgen de best practices uit de sector om te zorgen dat je persoonsgegevens niet verloren gaan, misbruikt worden, zonder toestemming worden ingezien, verstrekt, gewijzigd of vernietigd:
- Betaalgegevens worden versleuteld verzonden (SSL) en we volgen alle PCI-DSS-eisen
- Gevoelige gegevens worden opgeslagen met AES-256-versleuteling; accountgegevens worden beschermd met hashing
- Toegang tot de database is beperkt tot goedgekeurde IP-adressen
- Medewerkers krijgen alleen toegang tot de gegevens die ze strikt nodig hebben voor hun taak
- Gegevens worden waar mogelijk geanonimiseerd
- Externe verwerkers worden gescreend voordat we met ze werken, zijn AVG-conform en tekenen een verwerkersovereenkomst
- Een vaste security manager controleert en verbetert deze maatregelen periodiek
Je rechten onder de AVG
Jij houdt de regie over je gegevens:
- Inzage en correctie, vraag ons welke persoonsgegevens we van je hebben en laat ze corrigeren.
- Verwijdering, verwijder je account; de bijbehorende gegevens worden binnen een redelijke termijn gewist.
- Toestemming intrekken, trek je toestemming voor de nieuwsbrief of ander opt-ingebruik op elk moment in, via de afmeldlink in elke nieuwsbrief of door contact met ons op te nemen.
Stuur verzoeken naar [email protected].
Een klacht indienen
Ben je niet tevreden over hoe wij met je persoonsgegevens omgaan, neem dan eerst contact met ons op via [email protected]: we nemen elke klacht serieus. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wijzigingen in dit beleid
We kunnen dit privacybeleid van tijd tot tijd aanpassen, dus lees het regelmatig na. Wijzigingen en verduidelijkingen gaan direct in zodra ze op deze pagina staan. Bij ingrijpende wijzigingen werken we de melding hier bij, zodat je weet welke gegevens we verzamelen, hoe we ze gebruiken en onder welke omstandigheden we ze verstrekken.
Contact
Vragen over dit beleid of over je persoonsgegevens:
Cibdol bv
Galvaniweg 11
5482 TN Schijndel
Nederland
E-mail: [email protected]
Telefoon: +31 41 372 4806
Veelgestelde vragen
Verkopen of delen jullie mijn persoonsgegevens?
Nee. We delen gegevens alleen met partners die nodig zijn voor bezorging en dienstverlening, op basis van een verwerkersovereenkomst.
Hoe verwijder ik mijn account?
Verwijder je account in je accountinstellingen of mail naar [email protected]. Je gegevens worden binnen een redelijke termijn gewist; alleen gegevens die we wettelijk moeten bewaren, zoals facturen, houden we de wettelijke termijn aan.
Worden gegevens buiten Europa opgeslagen?
Onze hoofdservers staan in de EU. Sommige analysediensten verwerken gegevens deels in de VS, op basis van standaardcontractbepalingen of het Data Privacy Framework.
Waarom vragen jullie mijn geboortedatum?
We verkopen uitsluitend aan klanten van 18 jaar en ouder. Dit is een wettelijke verplichting.
