Privacybeleid
Laatst bijgewerkt: 17 september 2026
1. Verwerkingsverantwoordelijke
TOP GUIDE S.R.L., CIF 54815518, handelsregisternr.: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Roemenië, is de verwerkingsverantwoordelijke voor uw persoonsgegevens.
E-mail: comanda@pozacruce.ro · Telefoon: +40 779 243 541
De gegevens worden verwerkt overeenkomstig Verordening (EU) 2016/679 (GDPR), Legea nr. 190/2018 en Legea nr. 506/2004.
2. Welke gegevens wij verzamelen
Wij verzamelen de volgende persoonsgegevens die nodig zijn om bestellingen te verwerken:
- Voor- en achternaam;
- Leveringsadres (district, plaats, straat, postcode);
- Telefoonnummer;
- E-mailadres;
- Afbeeldingen die worden geüpload om het product te personaliseren.
3. Doel van de verwerking
- Verwerking en levering van bestellingen;
- Communicatie met de klant over de status van de bestelling;
- Verzending van de orderbevestiging per e-mail;
- Nakoming van wettelijke verplichtingen (facturatie, boekhouding);
- Direct marketing en promotie gericht op bestaande klanten (aanbiedingen, nieuwe producten, gepersonaliseerde advertenties).
4. Rechtsgrond
De verwerking is gebaseerd op de uitvoering van de overeenkomst (het plaatsen van de bestelling) overeenkomstig art. 6(1)(b) GDPR en op wettelijke verplichtingen overeenkomstig art. 6(1)(c) GDPR.
Voor direct marketing gericht op bestaande klanten — inclusief het tonen van gepersonaliseerde advertenties via klantenlijsten (Customer Match) — is de verwerking gebaseerd op het gerechtvaardigd belang overeenkomstig art. 6(1)(f) GDPR. U kunt zich op elk moment tegen deze verwerking verzetten.
5. Bewaartermijn
Persoonsgegevens worden bewaard zolang als nodig is voor de genoemde doeleinden, maar niet langer dan 3 jaar na de laatste bestelling, met uitzondering van gegevens die op grond van wettelijke verplichtingen moeten worden bewaard (facturen — 10 jaar).
| Categorie gegevens | Bewaartermijn |
|---|---|
| Bestel- en contactgegevens | Maximaal 3 jaar na de laatste bestelling |
| Facturen en boekhoudkundige documenten | 10 jaar (wettelijke verplichting) |
| Voor personalisatie geüploade afbeeldingen | Maximaal 12 maanden na afronding van de bestelling |
Niet-afgeronde bestellingen
Zodat u uw foto en de ingevoerde gegevens niet kwijtraakt als de pagina per ongeluk wordt gesloten, slaan wij de in het bestelformulier ingevulde gegevens (naam, telefoon, e-mail, adres, geüploade foto) tijdelijk op, ook als u de bestelling niet hebt verzonden. Wij gebruiken ze alleen om u te helpen de bestelling af te ronden, als u ons een telefoonnummer of e-mailadres hebt nagelaten, en verwijderen ze automatisch na 30 dagen. De rechtsgrond is art. 6, lid 1, onder b) en f), AVG — precontractuele maatregelen en ons gerechtvaardigd belang om de door u gestarte bestelling te vergemakkelijken. U kunt hiertegen op elk moment bezwaar maken via comanda@pozacruce.ro.
6. Ontvangers
De gegevens kunnen worden doorgegeven aan:
- Koeriersdiensten (FanCourier, Sameday, inclusief easybox) — voor de levering van bestellingen;
- Hosting- en opslagdiensten (Vercel, Supabase, Cloudflare) — voor de werking van de website;
- E-maildiensten (Resend) — voor meldingen;
- Stripe Payments Europe, Ltd. (Ierland) — voor online betalingen met kaart. De kaartgegevens worden rechtstreeks ingevoerd op de beveiligde betaalpagina van Stripe; wij zien en bewaren ze niet;
- Facturatiediensten (FGO) — voor het uitreiken van facturen;
- Analysediensten (Google Analytics 4) — voor gebruiksstatistieken van de website;
- Advertentieplatforms (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — voor het meten van conversies en het tonen van relevante advertenties. Contactgegevens worden uitsluitend in versleutelde vorm (hash) doorgegeven.
Doorgiften buiten de Europese Economische Ruimte
Een deel van de bovengenoemde leveranciers (Vercel, Cloudflare, Google, Meta, TikTok) zijn bedrijven met zetel in de Verenigde Staten of verwerken gegevens buiten de EER. Deze doorgiften gebeuren op basis van de door de Europese Commissie goedgekeurde standaardcontractbepalingen en/of op basis van het EU-U.S. Data Privacy Framework, die een passend niveau van gegevensbescherming waarborgen.
De afbeeldingen die u uploadt
De foto's die u uploadt om het product te personaliseren, worden opgeslagen op Cloudflare R2 en uitsluitend gebruikt om uw bestelling te produceren. Wij bewaren ze maximaal 12 maanden na afronding van de bestelling (voor eventuele nabestellingen of klachten), waarna ze worden verwijderd. U kunt op elk moment om verwijdering verzoeken door ons te schrijven via comanda@pozacruce.ro.
7. Marketing en advertentiedoelgroepen (Customer Match)
Wij kunnen uw e-mailadres en/of telefoonnummer, onomkeerbaar versleuteld (SHA-256-hashing), doorgeven aan advertentieplatforms zoals Google (Google Ads) en Meta (Facebook/Instagram), om:
- u relevante advertenties voor onze producten te tonen;
- vergelijkbare doelgroepen te creëren (personen met een profiel dat lijkt op dat van onze klanten);
- u uit te sluiten van bepaalde campagnes (bijvoorbeeld om u geen advertenties te tonen voor producten die u al hebt gekocht).
De doorgegeven gegevens zijn versleuteld, worden niet verkocht en worden door deze platforms niet voor andere doeleinden gebruikt dan hierboven vermeld. De rechtsgrond is het gerechtvaardigd belang (art. 6(1)(f) GDPR). U kunt zich op elk moment verzetten door te schrijven naar comanda@pozacruce.ro of uw advertentievoorkeuren rechtstreeks beheren in uw Google- of Facebook-account.
8. Uw rechten
Op grond van de GDPR hebt u recht op:
- Inzage in uw persoonsgegevens;
- Rectificatie van onjuiste gegevens;
- Wissing van gegevens („recht op vergetelheid”);
- Beperking van de verwerking;
- Overdraagbaarheid van gegevens;
- Bezwaar tegen de verwerking.
Om deze rechten uit te oefenen, kunt u contact met ons opnemen via comanda@pozacruce.ro of +40 779 243 541.
9. Klachten
U hebt het recht een klacht in te dienen bij de Roemeense nationale toezichthoudende autoriteit voor de verwerking van persoonsgegevens (ANSPDCP) — dataprotection.ro.
Voor consumentengeschillen kunt u zich ook wenden tot de Roemeense nationale autoriteit voor consumentenbescherming (ANPC) of het Europese platform voor onlinegeschillenbeslechting gebruiken: consumer-redress.ec.europa.eu.
10. Uitoefening van uw rechten
De gedetailleerde procedure voor de uitoefening van uw rechten, de antwoordtermijnen en de gegevens van de toezichthoudende autoriteit worden beschreven in het GDPR-beleid.
11. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder SSL/TLS-versleuteling, beperkte toegang en beveiligde opslag.