Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor alle persoonsgegevens die via Elegant Coffee (elegant-coffee.com) worden verwerkt, is:

IGS Consult Ltd., EIK 208041638, BTW BG208041638, ul. Boris Rumenov 5A, Sofia 1407, Bulgarije — algemeen directeur Simeon Hristov. Contact: support@elegant-coffee.com · +359 88 6159858

2. Welke gegevens wij verwerken, waarom, en op welke rechtsgrond

Accountgegevens — uw e-mailadres, uw naam indien u die verstrekt, uw gekozen taal en regio, en uw aanmeldmethode (e-mail/wachtwoord, een aanmeldlink die naar uw e-mailadres wordt verzonden, of Google). Doeleinde: het aanbieden van uw klantenaccount, bestelgeschiedenis, downloads en retouren. Rechtsgrond: uitvoering van een overeenkomst, Art. 6, lid 1, onder b, AVG.

Bestel- en betalingsgegevens — de producten die u bestelt, aflever- en factuuradressen, besteltotalen, facturen en betalingsstatus. Kaartgegevens worden rechtstreeks bij onze betalingsverwerker ingevoerd en bereiken onze systemen nooit. Doeleinde: het uitvoeren van uw bestelling, het uitreiken van wettelijk vereiste facturen, en het afhandelen van retouren en terugbetalingen. Rechtsgrond: uitvoering van een overeenkomst, Art. 6, lid 1, onder b, en wettelijke verplichtingen op grond van Bulgaars belasting- en boekhoudrecht, Art. 6, lid 1, onder c.

Toestemmingsregistraties — de versies van de juridische documenten die u bij het afrekenen hebt geaccepteerd en, voor digitale inhoud, uw bevestiging van onmiddellijke levering. Doeleinde: het aantonen van toestemming. Rechtsgrond: wettelijke verplichting, Art. 6, lid 1, onder c, en gerechtvaardigd belang, Art. 6, lid 1, onder f.

Supportcorrespondentie — berichten die u naar support@elegant-coffee.com stuurt. Doeleinde: u beantwoorden. Rechtsgrond: gerechtvaardigd belang, Art. 6, lid 1, onder f, of uitvoering van een overeenkomst wanneer het bericht een bestelling betreft.

Technische logbestanden — IP-adressen en tijdstempels van verzoeken die door onze hostingprovider worden bewaard voor beveiliging en werking. Rechtsgrond: gerechtvaardigd belang, Art. 6, lid 1, onder f.

Analytics — zie het Cookiebeleid. Analytics wordt alleen uitgevoerd met uw toestemming, Art. 6, lid 1, onder a, en verzamelt een willekeurig gegenereerde identificator, een verkorte vorm van uw IP-adres, de pagina's die u bekijkt en algemene informatie over uw browser en apparaat.

3. Ontvangers en verwerkers

Wij maken gebruik van de volgende verwerkers op basis van verwerkersovereenkomsten:

• Stripe (Stripe Payments Europe Ltd.) — betaalverwerking; de betaalpagina van de checkout wordt door Stripe aangeboden.
• Google Cloud / Firebase (Google Ireland Limited) — hosting, database en accountauthenticatie (Firebase Authentication — wachtwoord, per e-mail verzonden aanmeldlink, en de optionele "Doorgaan met Google"-aanmelding).
• ImprovMX — bezorging van transactionele en support-e-mail.
• Google Ireland Limited — analytics (alleen met toestemming; zie het Cookiebeleid).

Gegevens worden niet verkocht en niet gedeeld met derden voor hun eigen marketing.

4. Internationale doorgiften

Sommige verwerkers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dat het geval is, steunen doorgiften op de standaardcontractbepalingen van de Europese Commissie, aangevuld met de aanvullende maatregelen van de betreffende aanbieder.

5. Bewaartermijnen

• Facturen en boekhoudkundige bescheiden: 10 jaar, zoals vereist door Bulgaars boekhoud- en belastingrecht.
• Bestelgegevens en toestemmingsregistraties: voor de duur van de wettelijke verjaring- en garantietermijnen.
• Accountgegevens: tot u uw account verwijdert, met inachtneming van het bovenstaande.
• Technische logbestanden: volgens de rotatie-instellingen van de hostingprovider.
• Analytics-gegevens: worden automatisch verwijderd wanneer de in de analytics-property geconfigureerde bewaartermijn afloopt.

6. Uw rechten

U kunt verzoeken om inzage in uw gegevens, rectificatie, wissing, beperking van de verwerking en gegevensoverdraagbaarheid, en u kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang. Wanneer de verwerking op toestemming berust, kunt u die te allen tijde intrekken zonder terugwerkende kracht. Schrijf naar support@elegant-coffee.com.

U kunt een klacht indienen bij de Bulgaarse Commissie voor de bescherming van persoonsgegevens (Комисия за защита на личните данни, www.cpdp.bg) of bij uw lokale toezichthoudende autoriteit.

7. Cookies

Zie het afzonderlijke Cookiebeleid voor de cookies en vergelijkbare technologieën die deze shop gebruikt en hoe toestemming werkt.