Privacybeleid

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor je persoonsgegevens is Ravinaro LLC, handelend onder de naam Viversio, 30 N Gould St Ste R, Sheridan, WY 82801, United States. Contact voor alles over je gegevens: help@viversio.com.

We hebben nog geen vertegenwoordiger in de EU (AVG artikel 27) of in het VK (UK GDPR artikel 27) aangesteld. Die worden hier vermeld zodra ze zijn aangesteld. Tot die tijd kun je ons rechtstreeks schrijven naar help@viversio.com over elk privacyonderwerp.

2. Wat we verzamelen

• Wanneer je koopt: naam, leveradres, e-mail, telefoonnummer (koeriers op onze routes hebben het nodig), wat je hebt gekocht, het bedrag en de valuta, en de leverings-, terugbetalings- en geschiedenis van geschillen van de bestelling.
• Betaling: Stripe verzamelt je kaart- of portemonneegegevens rechtstreeks. Wij ontvangen alleen een betalingsreferentie, het type betaalmethode, de laatste vier cijfers en het land van de kaart, en de resultaten van fraudecontroles.
• Je account, als je er een aanmaakt: je e-mailadres en een inloglink; geen wachtwoord.
• Wanneer je contact met ons opneemt: je berichten en alles wat je stuurt, zoals foto's van een defect artikel.
• Wanneer je browst: je ongeveer land (op basis van je IP-adres, om de juiste valuta en leverdatum te tonen), taal, keuzes voor thema en regio, inhoud van de winkelwagen (opgeslagen in je browser), en technische gegevens zoals IP-adres, browsertype en opgevraagde pagina's, kort bewaard in de beveiligings- en foutlogs van onze hostingprovider. Als je analyse- of advertentiecookies toestaat, ook de pagina's die je bekijkt en winkelgebeurtenissen, een willekeurige browser-ID en de advertentieklik waarmee je bent gekomen (zie de Cookie-instellingen).
• Toestemmingsregistraties: welke versie van onze voorwaarden je wanneer hebt geaccepteerd, en je cookiekeuzes.
• Nieuwsbrief, als je je inschrijft: je e-mail, taal, land, waar je je hebt ingeschreven, de exacte tekst waarmee je hebt ingestemd, wanneer, en wanneer je hebt bevestigd. We registreren ook of elke nieuwsbrief is afgeleverd, teruggekomen of als spam is gemeld.
• Botcontroles op formulieren: wanneer je je aanmeldt, inlogt of een bestelling volgt, controleert Cloudflare Turnstile technische signalen van je browser om geautomatiseerd misbruik te stoppen. Het zet geen advertentiecookies en we bewaren geen resultaat behalve geslaagd of mislukt.

3. Waarom we het gebruiken, en op welke rechtsgrond

• Om je bestelling uit te voeren, te leveren en te ondersteunen, inclusief terugbetalingen en retouren: om ons contract met jou na te komen (AVG art. 6(1)(b)).
• Om fiscale, boekhoud- en transactieadministratie bij te houden: om aan onze wettelijke verplichtingen te voldoen (art. 6(1)(c)).
• Om fraude te voorkomen, de site te beveiligen, terugboekingen af te handelen en juridische claims te verdedigen: ons gerechtvaardigd belang om onze klanten en ons bedrijf te beschermen (art. 6(1)(f)).
• Om de site te draaien en te verbeteren (bijvoorbeeld foutlogs): ons gerechtvaardigd belang bij een werkende, veilige winkel (art. 6(1)(f)).
• Analyse- en advertentiecookies, en de aankoopbevestiging die naar advertentieplatforms wordt gestuurd: met jouw toestemming (art. 6(1)(a)) waar de wet dat vereist, die je op elk moment kunt intrekken in de Cookie-instellingen. Elders ons gerechtvaardigd belang om de winkel en onze advertenties te meten (art. 6(1)(f)), waartegen je op elk moment bezwaar kunt maken; we behandelen Global Privacy Control als dat bezwaar voor advertenties. We versturen geen marketingmails.
• Om de nieuwsbrief te versturen: jouw toestemming, gegeven door de link die we je mailen te bevestigen (art. 6(1)(a)). Je kunt die op elk moment intrekken met de uitschrijflink in elke e-mail.

Waar we ons op gerechtvaardigde belangen beroepen, kun je bezwaar maken (zie je rechten hieronder). We nemen geen besluiten met juridische of vergelijkbare aanzienlijke gevolgen voor jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd, behalve dat een betaling automatisch kan worden geblokkeerd door fraudescreening; je kunt vragen om een persoon ernaar te laten kijken.

4. Met wie we het delen

We delen persoonsgegevens alleen met de dienstverleners die we nodig hebben om de winkel te draaien, en alleen wat elk nodig heeft:

• Cloudflare (VS): hosting, database, beveiliging en e-mailrouting.
• Stripe (VS en Ierland): betalingen, fraudescreening en belastingberekening. Stripe is ook een onafhankelijke verwerkingsverantwoordelijke voor een deel van deze gegevens; zie het privacybeleid van Stripe.
• Resend (VS): het versturen van bestelmails, inloglinks en de nieuwsbrief.
• De leveranciers en koeriers die je bestelling verzenden (China, en bezorgbedrijven in jouw land): naam, leveradres en telefoonnummer, om hem in te pakken en te bezorgen.
• Onze supportmailbox: e-mails die je naar help@viversio.com stuurt, bereiken ons via Cloudflare Email Routing en worden in onze mailbox bewaard zodat we je kunnen antwoorden en een registratie van je verzoek kunnen bijhouden.
• Analyse, alleen met jouw keuze: Google (Google Analytics; Google Ireland en Google LLC, VS) en Microsoft (Clarity; VS).
• Advertentieplatforms, alleen met jouw keuze: Google (Google Ads), Meta Platforms (Facebook, Instagram), TikTok, Microsoft (Microsoft Advertising) en OpenAI (advertenties in ChatGPT). Zij ontvangen de pagina's die je bekijkt, winkelgebeurtenissen, advertentieklik-ID's, IP-adres en browsertype, en bij een aankoop de waarde, de artikelen, en je e-mail en telefoonnummer gehasht (SHA-256). Meta, TikTok en Microsoft treden voor een deel van deze gegevens ook op als onafhankelijke verwerkingsverantwoordelijke; zie hun privacybeleid.
• Autoriteiten, rechtbanken, adviseurs en betalingsnetwerken waar de wet dat vereist of om juridische claims vast te stellen of te verdedigen, en een koper van het bedrijf als het ooit wordt verkocht.

We gebruiken ook de AI-dienst Qwen van Alibaba Cloud (DashScope) om productpagina's en artikelen te vertalen. Die ontvangt alleen winkelinhoud, nooit persoonsgegevens van klanten. We verkopen je persoonsgegevens niet. Het delen met de bovengenoemde advertentieplatforms kan onder sommige Amerikaanse staatswetten als "delen" gelden voor gedragsadvertenties over meerdere contexten; je kunt je op elk moment afmelden (zie sectie 8).

5. Internationale doorgifte

We zijn gevestigd in de Verenigde Staten en onze dienstverleners zitten in de Verenigde Staten, China en elders, dus je gegevens worden buiten je land verwerkt. Waar gegevens uit de EU, de EER, het VK of Zwitserland naar een land zonder adequaatheidsbesluit gaan, gebruiken we de Standaardcontractbepalingen van de Europese Commissie (met de UK Addendum waar relevant) of de certificering van onze providers onder het EU-VS Data Privacy Framework.

Leveringsgegevens worden naar leveranciers in China gestuurd omdat dit nodig is om het contract uit te voeren dat je ons vraagt uit te voeren: je bestelling wordt vanuit daar verzonden (AVG art. 49(1)(b)). Je kunt ons vragen om een kopie van de waarborgen die we gebruiken.

6. Hoe lang we het bewaren

• Bestellingen, facturen en betalingsregistraties: 10 jaar na de bestelling, omdat de btw-regels voor invoer in de EU (IOSS) en de fiscale regels dat vereisen.
• Geaccepteerde versie van de voorwaarden en tijdstip: zolang het bestelrecord bestaat, om aan te tonen wat is overeengekomen.
• Berichten met ons: 3 jaar na het laatste bericht, of langer als dat nodig is voor een openstaande claim.
• Account: tot je hem verwijdert; inloglinks verlopen na gebruik of binnen korte tijd.
• Beveiligings- en foutlogs: enkele dagen tot enkele weken bij onze hostingprovider.
• Cookiekeuze: 6 maanden, daarna vragen we opnieuw.
• Analyse- en advertentiecookies: zie de Cookie-instellingen voor de duur van elk. Wat de platforms bewaren, wordt bepaald door hun eigen bewaarbeleid.
• Nieuwsbrief: zolang je bent ingeschreven. Niet-bevestigde inschrijvingen worden na 30 dagen verwijderd. Nadat je je hebt uitgeschreven, bewaren we alleen je adres, de datum en de toestemmingsregistratie, zodat we de afmelding kunnen respecteren en kunnen tonen waarmee je hebt ingestemd; vraag het ons en we verwijderen het.

7. Jouw rechten

Afhankelijk van waar je woont, kun je ons vragen: je te vertellen welke gegevens we van je hebben en je een kopie te geven; ze te corrigeren; ze te verwijderen; het gebruik ervan te beperken of er bezwaar tegen te maken; en ze aan jou of een ander bedrijf te geven in een overdraagbaar formaat. Je kunt toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan wat we eerder hebben gedaan. We behandelen je niet anders omdat je je rechten gebruikt.

Om een recht uit te oefenen, schrijf je naar help@viversio.com vanaf het e-mailadres dat je bij ons hebt gebruikt. We kunnen je vragen je identiteit te bevestigen. We antwoorden binnen één maand (45 dagen voor Californië), en het is gratis. Sommige gegevens moeten we wettelijk bewaren, bijvoorbeeld fiscale gegevens, ook als je ons vraagt ze te verwijderen; we laten je weten als dat het geval is.

Je kunt ook een klacht indienen bij een privacytoezichthouder, met name waar je woont of werkt. In het VK is dat de Information Commissioner's Office.

8. Als je in Californië of een andere Amerikaanse staat met een privacywet woont

In de afgelopen 12 maanden hebben we deze categorieën persoonsgegevens verzameld: identificatoren (naam, e-mail, adres, telefoon, IP-adres, cookie- en advertentieklik-ID's), commerciële informatie (aankopen), internetactiviteit (opgevraagde pagina's en winkelgebeurtenissen), ruwe geolocatie (land). We gebruiken ze voor de doelen in sectie 3 en verstrekken ze aan de dienstverleners in sectie 4. We verkopen geen persoonsgegevens. Waar je je niet hebt afgemeld, "delen" we identificatoren, internetactiviteit en commerciële informatie met de advertentieplatforms in sectie 4 om onze advertenties te meten. We gebruiken of verstrekken geen gevoelige persoonsgegevens.

Je hebt het recht om je persoonsgegevens te kennen, te verwijderen en te corrigeren, je af te melden voor delen (in de Cookie-instellingen, of door het Global Privacy Control-signaal te sturen, dat we als afmelding respecteren), het gebruik van gevoelige persoonsgegevens te beperken (wij gebruiken ze niet), en om niet gediscrimineerd te worden omdat je deze rechten gebruikt. Een gemachtigde kan namens jou een verzoek indienen. Als we een verzoek weigeren, kun je bezwaar maken door op ons antwoord te reageren.

9. Als je in de Verenigde Arabische Emiraten woont

We verwerken je gegevens in lijn met Federaal Decreet-Wet nr. 45 van 2021 inzake de bescherming van persoonsgegevens. Je hebt de rechten op inzage, correctie, verwijdering, beperking, bezwaar tegen verwerking en overdracht van je gegevens, zoals beschreven in sectie 7.

10. Als je in Brazilië woont

Onder de LGPD (Wet nr. 13.709/2018) heb je de rechten op bevestiging en inzage, correctie, anonimisering, blokkering of verwijdering van onnodige gegevens, overdraagbaarheid, informatie over met wie we gegevens delen, en om toestemming in te trekken. Onze rechtsgronden zijn die in sectie 3 (uitvoering van een contract, wettelijke verplichting, gerechtvaardigd belang en toestemming). Je kunt ons bereiken op help@viversio.com of de ANPD.

11. Beveiliging, kinderen en wijzigingen

We gebruiken versleuteling tijdens verzending, versleutelde opslag voor gevoelige sleutels, minimale toegang en providers met sterke beveiliging. Geen enkel systeem is volledig veilig; als een inbreuk jou raakt, laten we jou en de autoriteiten het weten zoals de wet vereist.

De winkel is niet bedoeld voor kinderen. We verzamelen bewust geen gegevens van iemand jonger dan 16 (13 in de VS). Als je denkt dat een kind ons gegevens heeft gegeven, laat het ons weten en verwijderen we ze.

We werken dit beleid bij wanneer wat we doen verandert. De datum en versie staan bovenaan. Als een wijziging belangrijk is, laten we je het weten voordat ze van kracht wordt.