Privacyverklaring

Verwerkingsverantwoordelijke
PerfumePoint V.O.F.
KvK-nummer: 98583824
BTW-nummer: NL868556531B01
E-mail: info@perfumepoint.nl

1. Inleiding

PerfumePoint hecht waarde aan jouw privacy. In deze verklaring leggen we uit welke persoonsgegevens we verwerken, waarom we dat doen, op welke wettelijke grondslag, hoe lang we ze bewaren en welke rechten je hebt. We verwerken persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

Deze verklaring gaat over twee situaties: het gebruik van onze website perfumepoint.nl en het gebruik van een fysieke PerfumePoint-automaat.

2. De website (perfumepoint.nl)

Onze website wordt gehost bij Strato, met servers binnen de Europese Unie.

2.1 Contactformulier

Wanneer je het contactformulier invult, verwerken we de gegevens die je zelf opgeeft: je voornaam, eventueel je achternaam (optioneel) en je e-mailadres, plus de inhoud van je bericht. Bij verzending sturen we dit bericht per e-mail naar info@perfumepoint.nl. In die e-mail nemen we ook je IP-adres en de gegevens van je browser (de zogenoemde User-Agent) op, als maatregel tegen misbruik en spam.

We slaan de gegevens uit het contactformulier niet op in een database. Ze blijven in onze e-mailbox staan.

Doel: je vraag of bericht beantwoorden en contact met je opnemen.
Rechtsgrond: de behartiging van ons gerechtvaardigd belang om op je bericht te reageren en om misbruik te voorkomen (artikel 6 lid 1 sub f AVG).
Bewaartermijn: we bewaren contactberichten zolang dat nodig is om je vraag af te handelen, en in beginsel niet langer dan 12 maanden na ons laatste contact. Daarna verwijderen we het bericht uit de mailbox.

2.2 Statistieken (Koko Analytics)

We gebruiken Koko Analytics om te zien hoe onze website wordt gebruikt. Dit is een privacyvriendelijke, cookieloze oplossing. Koko Analytics slaat geen IP-adressen en geen persoonsgegevens op en plaatst geen trackingcookies. De statistieken zijn niet tot een persoon herleidbaar.

Omdat hierbij geen persoonsgegevens worden verwerkt, gelden voor dit onderdeel geen verdere AVG-verplichtingen.

2.3 Cookies

Op onze website tonen we een cookiemelding via CookieYes, zodat je je voorkeuren kunt instellen.

WordPress, het systeem waarop onze website draait, kan functionele en technische cookies plaatsen die nodig zijn om de website goed te laten werken.

Wanneer de kaart van Google Maps op de contact- of locatiepagina is ingeschakeld, kan Google cookies plaatsen en gegevens van jou verwerken, waaronder mogelijk je IP-adres. Dit gebeurt onder de voorwaarden en het privacybeleid van Google. We laden de kaart alleen wanneer dit onderdeel is ingeschakeld. Kijk voor meer informatie in het privacybeleid van Google.

Rechtsgrond cookies: voor technische en functionele cookies die strikt noodzakelijk zijn, is geen toestemming vereist. Voor cookies van Google Maps die niet strikt noodzakelijk zijn, baseren we ons op jouw toestemming (artikel 6 lid 1 sub a AVG), die je via de cookiemelding geeft of weigert.

3. De PerfumePoint-automaat

Bij een aankoop uit een PerfumePoint-automaat gebeurt het volgende met gegevens.

3.1 Betaling

Je betaalt contactloos via pin. De betaling loopt via Nayax (VPOS Touch). Nayax verwerkt de betaal- en kaartgegevens als zelfstandige partij. PerfumePoint ontvangt of bewaart zelf geen kaartnummers. Wij zien alleen of een transactie geslaagd is.

Rechtsgrond: de uitvoering van de koopovereenkomst (artikel 6 lid 1 sub b AVG) en, aan de kant van de betaaldienstverlener, het voldoen aan een wettelijke verplichting voor betaalverwerking.

3.2 Transactiegegevens

Per verkoop leggen we een transactie vast: het bedrag, het tijdstip, het gekozen product, het slot en of de uitgifte gelukt is. Deze gegevens worden opgeslagen in Firestore (Google Cloud, regio europe-west1, binnen de EU). Ze bevatten geen naam, geen e-mailadres en geen andere gegevens waarmee we jou direct kunnen identificeren.

Doel: de verkoop afhandelen, voorraad beheren, storingen opsporen en voldoen aan onze administratieve en fiscale verplichtingen.
Rechtsgrond: de uitvoering van de koopovereenkomst (artikel 6 lid 1 sub b AVG) en het voldoen aan een wettelijke bewaarplicht (artikel 6 lid 1 sub c AVG).
Bewaartermijn: transactiegegevens die deel uitmaken van onze administratie bewaren we conform de wettelijke fiscale bewaarplicht van 7 jaar (artikel 52 Algemene wet inzake rijksbelastingen).

3.3 Geen camera, geen account

Een PerfumePoint-automaat heeft geen camera. Er is geen klantaccount en geen loyaliteitsprogramma. We koppelen een aankoop niet aan jou als persoon.

4. Met wie we gegevens delen (verwerkers en derden)

We schakelen de volgende partijen in om onze diensten te leveren. Met de partijen die voor ons als verwerker persoonsgegevens verwerken, hebben we waar vereist een verwerkersovereenkomst gesloten.

• Strato: hosting van de website en onze zakelijke e-mail (servers binnen de EU).
• Google / Firebase: opslag van transactiegegevens (Firestore), hosting en functies, regio europe-west1 binnen de EU.
• Nayax: verwerking van betalingen aan de automaat.

We verkopen je gegevens nooit aan derden.

Voor interne, technische storingsmeldingen van de automaten gebruiken we Telegram. Hierbij worden geen klantgegevens verstuurd, alleen technische informatie over de automaat.

5. Doorgifte buiten de Europese Unie

We houden gegevens zoveel mogelijk binnen de EU. Onze webhosting en de opslag van transactiegegevens vinden plaats binnen de EU. Bij partijen als Google en Nayax kan in bepaalde gevallen verwerking buiten de EU plaatsvinden. Deze partijen baseren een eventuele doorgifte op de waarborgen die de AVG voorschrijft, zoals de modelcontractbepalingen van de Europese Commissie (artikel 46 AVG).

6. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en ongeoorloofde toegang (artikel 32 AVG).

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• het recht op inzage in je gegevens (artikel 15 AVG);
• het recht op rectificatie van onjuiste gegevens (artikel 16 AVG);
• het recht op verwijdering, ook wel het recht op vergetelheid (artikel 17 AVG);
• het recht op beperking van de verwerking (artikel 18 AVG);
• het recht op overdraagbaarheid van je gegevens (artikel 20 AVG);
• het recht van bezwaar tegen verwerking op grond van een gerechtvaardigd belang (artikel 21 AVG);
• het recht om een gegeven toestemming op elk moment in te trekken, zonder dat dit afdoet aan de rechtmatigheid van de verwerking vóór de intrekking (artikel 7 lid 3 AVG).

Let op: bij een aankoop uit de automaat leggen we geen direct identificerende gegevens vast. Daardoor kunnen we een aankoop meestal niet aan jou als persoon koppelen en kunnen we deze rechten op die transactiegegevens niet altijd uitoefenen, omdat we je niet kunnen identificeren (artikel 11 AVG).

Wil je een recht uitoefenen, stuur dan een e-mail naar info@perfumepoint.nl. We reageren binnen de wettelijke termijn van één maand.

8. Klacht bij de Autoriteit Persoonsgegevens

Heb je een klacht over hoe wij met je gegevens omgaan, dan kun je die bij ons indienen via info@perfumepoint.nl. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl (artikel 77 AVG).

9. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op perfumepoint.nl, met bovenaan de datum van de laatste wijziging.