Privacybeleid

1. Wie wij zijn

Dit privacybeleid legt uit hoe Bruno Gaiteiro, eenmanszaak (empresário em nome individual) die handelt onder de handelsnaam ShopWhizzy ("ShopWhizzy", "wij"), persoonsgegevens verzamelt en gebruikt wanneer u shopwhizzy.com bezoekt, contact met ons opneemt of onze producten en diensten koopt.

Verwerkingsverantwoordelijke: Bruno Gaiteiro (ShopWhizzy), Rua Gil Vicente, 4505-130 Santa Maria da Feira, Portugal. Btw-nummer: PT212230913. E-mail: info@shopwhizzy.com.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG) en de Portugese wet die deze uitvoert (wet 58/2019).

2. Welke gegevens wij verzamelen

• Gegevens die u ons geeft: naam, bedrijf, e-mailadres, telefoonnummer, factuuradres en btw-nummer, uw accountgegevens en wat u ons schrijft via formulieren, e-mails of supportverzoeken.
• Bestel- en factuurgegevens: de producten en diensten die u koopt, facturen en de status van betalingen. Betalingen met kaart en digitale wallets worden verwerkt door Stripe en PayPal; wij zien of bewaren nooit uw volledige kaartgegevens.
• Projectgegevens: wanneer u ons inschakelt, de informatie die u deelt zodat wij het werk kunnen doen, zoals toegang tot uw servers of het beheer van uw webwinkel.
• Technische gegevens: uw IP-adres, browser en apparaat in de logbestanden van onze servers, gebruikt voor beveiliging en om de site te laten werken.
• Gebruiksgegevens: welke pagina's worden bezocht en hoe de site wordt gebruikt, zoals beschreven in punt 9 en in ons cookiebeleid.

3. Waarom wij uw gegevens gebruiken en op welke grondslag

• Om uw verzoeken te beantwoorden en onze diensten te leveren (offertes, bestellingen, hosting, ontwikkeling, support, uw klantaccount): uitvoering van een overeenkomst of stappen voorafgaand aan een overeenkomst.
• Om facturen op te maken en onze boekhouding bij te houden: nakoming van wettelijke verplichtingen.
• Om de site en onze servers te beveiligen, fraude en spam te voorkomen (waaronder Google reCAPTCHA op formulieren) en om bezoeken te meten met onze eigen statistieken zonder cookies: onze gerechtvaardigde belangen.
• Om u nieuws en aanbiedingen over onze diensten te sturen: uw toestemming, of ons gerechtvaardigd belang als u al klant bent. U kunt zich op elk moment afmelden.
• Statistische en marketingcookies, sessie-opnames en heatmaps: uw toestemming, gegeven in de cookiemelding.

4. Gegevens die wij voor onze klanten verwerken

Wanneer wij een webwinkel hosten, ontwikkelen of beheren voor een klant, kunnen wij toegang hebben tot de persoonsgegevens van de klanten van die winkel. In dat geval is onze klant de verwerkingsverantwoordelijke en treden wij alleen op als verwerker, volgens de instructies van de klant en de overeenkomst die wij met hem hebben. Vragen over die gegevens kunt u richten aan de betreffende winkel.

5. Met wie wij gegevens delen

Wij verkopen uw persoonsgegevens niet. Wij delen ze alleen met de dienstverleners die wij nodig hebben voor ons bedrijf, en alleen voor zover nodig:

• Hosting: Hetzner Online GmbH, waarvan de datacenters in Duitsland onze website, onze statistieken en de servers van onze klanten hosten.
• Betalingen: Stripe, PayPal en Blockonomics (voor betalingen in Bitcoin), en onze bank voor overschrijvingen.
• Websitetools: Google (Tag Manager, Analytics en reCAPTCHA), voor statistieken, beveiliging en verbetering van de site.
• E-mail- en communicatieproviders die onze berichten afleveren.
• Onze boekhouder en de belastingdienst, wanneer de wet dat vereist, en rechtbanken of andere autoriteiten wanneer wij daartoe wettelijk verplicht zijn.

6. Doorgifte buiten de Europese Unie

Sommige van deze dienstverleners (bijvoorbeeld Google, Stripe en PayPal) kunnen gegevens verwerken buiten de Europese Economische Ruimte, voornamelijk in de Verenigde Staten. In die gevallen is de doorgifte beschermd door het EU-VS-kader voor gegevensbescherming of door de door de Europese Commissie goedgekeurde modelcontractbepalingen.

7. Hoe lang wij uw gegevens bewaren

• Gegevens van uw klantaccount en overeenkomst: zolang u klant bent en daarna zolang nodig is om eventuele geschillen af te handelen.
• Facturen en boekhoudkundige gegevens: 10 jaar, zoals de Portugese belastingwetgeving vereist.
• Berichten en offerteaanvragen die niet tot een overeenkomst leiden: maximaal 2 jaar.
• Nieuwsbriefabonnementen: totdat u zich afmeldt.
• Serverlogs: gedurende een korte periode, normaal niet langer dan enkele weken.
• Sessie-opnames: 30 dagen, waarna ze automatisch worden verwijderd.

8. Beveiliging

Wij beheren onze eigen servers en beschermen persoonsgegevens met passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (HTTPS), regelmatige beveiligingsupdates, firewalls, toegang tot servers met sleutels, toegang tot gegevens alleen voor wie die nodig heeft en regelmatige back-ups. Als er een datalek plaatsvindt dat uw rechten in gevaar kan brengen, melden wij dit aan de Portugese toezichthouder (CNPD) en, waar nodig, aan de betrokkenen, zoals de wet vereist.

9. Cookies en statistieken

Wij meten bezoeken met Umami, een statistiektool zonder cookies die wij zelf hosten. Andere cookies, statistiektools, sessie-opnames en heatmaps worden alleen met uw toestemming gebruikt. Alle details, en hoe u uw keuze kunt wijzigen, vindt u in ons privacy- en cookiebeleid.

10. Uw rechten

U heeft het recht om uw persoonsgegevens in te zien en er een kopie van te krijgen, ze te laten corrigeren, ze te laten wissen, de verwerking te beperken of daartegen bezwaar te maken, ze in een overdraagbaar formaat te ontvangen en uw toestemming op elk moment in te trekken, zonder dat dit gevolgen heeft voor de verwerking die daarvoor heeft plaatsgevonden. Wij nemen geen beslissingen over u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar info@shopwhizzy.com. Dit is kosteloos en wij reageren binnen een maand. Als wij redelijke twijfel hebben over wie het verzoek doet, kunnen wij u vragen uw identiteit te bevestigen. De meeste gegevens kunt u ook zelf bijwerken in Mijn account.

Als u vindt dat wij uw gegevens niet correct hebben behandeld, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl), de Portugese Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt) of de toezichthouder van het land waar u woont.

11. Minderjarigen

Onze diensten zijn bedoeld voor bedrijven en professionals. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar.

12. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid bijwerken. De geldende versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.