Privacybeleid

Dit privacybeleid beschrijft hoe SKY DESIGN MEDIA SRL (“wij”, “ons” of “onze”) informatie verzamelt, gebruikt, bewaart en beschermt wanneer een handelaar Buton Retragere Retur installeert en gebruikt.

1. Gegevens die wij verwerken

Afhankelijk van de ingeschakelde functies kunnen wij verwerken:

• winkelnaam, domein, Shopify Shop ID en basisinstellingen van de App;
• naam van de klant, e-mailadres, bestelnummer en technische bestel- of klantidentificatoren;
• producten die vallen onder volledige of gedeeltelijke herroeping, status, datum en tijd;
• vrijwillige reden, opmerking, IBAN of andere door de handelaar toegevoegde velden;
• kortstondig het IP-adres en technische logs voor bescherming tegen spam, misbruik en beveiligingsincidenten.

Wij verzamelen niet bewust betaalkaartgegevens van klanten via de App.

2. Hoe wij gegevens gebruiken

Wij gebruiken gegevens om een bestelling te verifiëren, een herroepingsverzoek te ontvangen en beheren, automatisch een e-mailbevestiging te sturen, de zaak in het beheerpaneel van de handelaar te tonen, ondersteuning te bieden, misbruik te voorkomen en de veiligheid en betrouwbaarheid van de App te waarborgen.

3. Rol van de handelaar en onze rol

Voor eindklantgegevens is de handelaar doorgaans verwerkingsverantwoordelijke en SKY DESIGN MEDIA SRL verwerker. Wij verwerken volgens instructies van de handelaar en de gesloten DPA. Voor beperkte account-, facturerings-, beveiligings- en supportgegevens kunnen wij zelfstandig verwerkingsverantwoordelijke zijn.

4. Bewaring en beveiliging

Free / Starter-gegevens worden standaard na 90 dagen verwijderd. Bij betaalde plannen kan de handelaar 6 tot 24 maanden kiezen. Na verwijdering van de App worden resterende persoonsgegevens uiterlijk binnen 30 dagen gewist, tenzij de wet langere bewaring voorschrijft. Wij gebruiken toegangsbeperkingen, versleuteld transport, beveiligde databases, back-ups en logische winkelscheiding.

5. Delen en dienstverleners

Wij verkopen geen gegevens. Beperkte gegevens worden alleen gedeeld met noodzakelijke dienstverleners zoals Shopify, DigitalOcean en een leverancier van transactionele e-mail, of wanneer dit wettelijk vereist is, nodig is ter bescherming van rechten of ter voorkoming van fraude. Dienstverleners zijn contractueel beperkt tot onze instructies en passende beveiligingsverplichtingen.

6. Internationale doorgiften

De primaire infrastructuur bevindt zich in de EU. Voor doorgiften buiten de EER gebruiken wij passende waarborgen zoals adequaatheidsbesluiten, het EU–US Data Privacy Framework of standaardcontractbepalingen.

7. Uw rechten

Eindklanten moeten verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar eerst richten aan de handelaar bij wie zij bestelden. Handelaren kunnen ons benaderen voor inzage, correctie, export of verwijdering van hun winkelgegevens.

8. Wijzigingen en contact

Wij kunnen dit beleid bijwerken. Een nieuwe versie wordt met een aangepaste datum op deze pagina gepubliceerd. Neem hieronder contact met ons op bij vragen over privacy of persoonsgegevens.