Privacybeleid

Globe Nomad hecht bijzonder veel belang aan de bescherming van uw persoonsgegevens. Dit privacybeleid beschrijft hoe wij de persoonsgegevens van bezoekers en klanten van de website van Globe Nomad verzamelen, gebruiken, bewaren en beschermen, in overeenstemming met Verordening (EU) 2016/679 (AVG) en de Franse wet Informatique et Libertés.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is TG GROUP – SAS, met maatschappelijke zetel te 60 rue François Ier, 75008 Parijs. Als verwerkingsverantwoordelijke bepalen wij de doeleinden en middelen van de gegevensverwerking.

2. Verzamelde gegevens

Wanneer u onze website gebruikt, verzamelen wij verschillende categorieën persoonsgegevens:

Identiteits- en contactgegevens: achternaam, voornamen, factuur- en bezorgadres, telefoonnummer en e-mailadres (verstrekt bij het aanmaken van een account, het plaatsen van een bestelling of wanneer u contact met ons opneemt).
Accountgegevens: inloggegevens, wachtwoord (versleuteld) en bestelgeschiedenis.
Financiële gegevens: betalingsgegevens (gedeeltelijk bankkaartnummer, vervaldatum enz.) die door onze dienstverleners worden verwerkt. Wij slaan niet alle bankgegevens op.
Transactiegegevens: gekochte artikelen, aankoopdatum, bedragen en bezorgvoorkeuren.
Communicatie: correspondentie met onze klantenservice (e-mails, contactformulieren en chat).
Verbindings- en gebruiksgegevens: IP-adres, cookie-ID's, browsertype, besturingssysteem, bezochte pagina's, duur van het bezoek en herkomst (verwijzende website).
Geolocatiegegevens (beperkt): geschatte locatie via het IP-adres om de bezorgzone te bepalen. Zonder uitdrukkelijke toestemming worden geen nauwkeurige GPS-locatiegegevens verzameld.

Wij kunnen bepaalde gevoelige gegevens eveneens verwerken, maar uitsluitend wanneer u die vrijwillig aan ons verstrekt (bijvoorbeeld gezondheidsgegevens in het kader van preventieve informatie over Covid). Wij beperken de verzameling in alle gevallen tot wat strikt noodzakelijk is.

3. Doeleinden van de verwerking

Uw gegevens worden voor de volgende doeleinden verwerkt:

Uitvoering van bestellingen: verwerking van bestellingen en betalingen, beheer van bezorgingen, opvolging van bestellingen, retourzendingen en terugbetalingen.
Klantenservice: beheer van vragen en klachten van klanten (via e-mail, telefoon of chat) en verbetering van de ondersteuning.
Klantaccount: aanmaken en beheren van uw account, veilige authenticatie en bewaren van uw voorkeuren en geschiedenis.
Marketing en aanbiedingen: verzending van promotionele of informatieve e-mails (nieuwsbrief), mits u vooraf toestemming hebt gegeven of op basis van ons gerechtvaardigd belang. U kunt zich op elk moment uitschrijven via de link in iedere e-mail.
Verbetering van de website: analyse van het gebruik van de website (navigatiehulpmiddelen en bezochte pagina's) en tests van nieuwe functies om de gebruikerservaring te optimaliseren.
Beveiliging en preventie: beveiliging van betalingen en opsporing en voorkoming van fraude en misbruik (bijvoorbeeld het opsporen van ongebruikelijke activiteiten op een account).
Wettelijke verplichtingen: bewaring van gegevens om te voldoen aan boekhoudkundige en fiscale vereisten (facturen worden 10 jaar bewaard) en aan rechtmatige verzoeken van overheidsinstanties (fraudebestrijding en gerechtelijke verzoeken).
Communicatie: verzending van transactionele informatie (bestelbevestiging, facturen en bezorgberichten) die noodzakelijk is voor de uitvoering van de overeenkomst.

4. Rechtsgrond van de verwerking

De uitgevoerde verwerkingen berusten op een van de volgende rechtsgronden:

Uitvoering van de overeenkomst (artikel 6.1.b van de AVG) voor het beheer van bestellingen (betaling, bezorging en facturering) en het klantaccount.
Wettelijke verplichtingen (artikel 6.1.c van de AVG) voor de bewaring van boekhoudkundige en fiscale gegevens.
Uitdrukkelijke toestemming (artikelen 6.1.a en 9.2.a van de AVG) voor het per e-mail verzenden van marketingaanbiedingen, het gebruik van marketingcookies of de inschrijving op nieuwsbrieven.
Gerechtvaardigd belang (artikel 6.1.f van de AVG) voor fraudepreventie, de beveiliging van diensten en de verbetering van de website (bijvoorbeeld verkeersanalyse via Google Analytics of een gelijkwaardige dienst).

U kunt uw toestemming op elk moment intrekken voor de doeleinden die daarvan afhankelijk zijn (met name door u uit te schrijven voor nieuwsbrieven). Deze intrekking doet geen afbreuk aan de rechtmatigheid van de verwerkingen die vóór de intrekking zijn uitgevoerd.

5. Ontvangers van de gegevens

De verzamelde gegevens kunnen, uitsluitend voor zover noodzakelijk, aan de volgende ontvangers worden doorgegeven:

Bevoegde medewerkers van TG GROUP (klantenservice, boekhouding, marketing en IT) die betrokken zijn bij de verwerking van uw bestelling.
Dienstverleners (verwerkers): hostingprovider (Shopify), betaaloplossingen (Stripe, PayPal), transport- en logistieke diensten, CRM- en berichtendiensten, tools voor webanalyse (Google Analytics, Facebook Pixel enz.), diensten voor direct marketing en nieuwsbrieven en leveranciers van technische ondersteuning.
Logistieke partners en leveranciers (voor de uitvoering van bestellingen, waaronder dropshippingbestellingen); deze derden verwerken uw gegevens namens ons en zijn contractueel verplicht de beveiliging ervan te waarborgen.
Officiële instanties en bevoegde autoriteiten (DGCCRF, belastingdienst, justitie en politie) in geval van een wettelijk of gerechtelijk verzoek.

Wij wijzen u er in het bijzonder op dat de gegevens die nodig zijn voor het vervoer van pakketten naar het buitenland kunnen worden doorgegeven voor internationale bezorging (vervoerders zoals DHL, FedEx of andere vervoerders die mogelijk dochterondernemingen buiten de EU hebben). In dergelijke gevallen zorgen wij ervoor dat wij met hen gegevensbeschermingsclausules overeenkomen die gelijkwaardig zijn aan de standaardcontractbepalingen van de Europese Commissie.

6. Internationale doorgiften

Bepaalde dienstverleners (hostingprovider, marketingtools, betaaldiensten en logistieke platforms) kunnen buiten de Europese Unie gevestigd zijn. In dat geval zorgen wij ervoor dat passende waarborgen op de doorgifte van toepassing zijn (bijvoorbeeld standaardcontractbepalingen of adequaatheidsbesluiten). De AVG verplicht ons deze doorgiften te beveiligen en wij geven uitsluitend de gegevens door die noodzakelijk zijn voor de uitvoering van de dienst.

7. Bewaartermijn

De gegevens worden bewaard zolang dat noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, met inachtneming van de wettelijke bewaartermijnen. Bijvoorbeeld:

Bestel- en transactiegegevens: worden 10 jaar bewaard om aan fiscale verplichtingen te voldoen (bewaring van facturen). Gedurende deze termijn mogen ze uitsluitend worden gebruikt voor klantenservice na verkoop of boekhoudkundige controles.
Klantaccountgegevens: worden bewaard zolang het account bestaat en tot 3 jaar na de laatste activiteit, tenzij anders vereist door de wet.
Logbestanden en verbindingsgegevens: worden maximaal 13 maanden bewaard voor beveiliging en voorkoming van misbruik (wettelijke bewaartermijn voor technische logbestanden).
Marketinggegevens: worden bewaard totdat de toestemming wordt ingetrokken, of uiterlijk 3 jaar na de opt-in (overeenkomstig de aanbeveling van de CNIL voor commerciële benadering). Als u niet meer reageert of zich uitschrijft, verwijderen wij deze marketinggegevens eerder.
Marketingcookies en trackers: worden afhankelijk van hun aard bewaard (doorgaans enkele maanden tot 24 maanden). Sessiecookies worden verwijderd zodra de browser wordt gesloten.

8. Uw rechten

Overeenkomstig de Europese en Franse wetgeving (AVG en de Franse wet Informatique et Libertés) beschikt u over de volgende rechten:

Recht op inzage: u kunt bevestiging krijgen of wij al dan niet gegevens over u verwerken en, indien dat het geval is, toegang krijgen tot die gegevens.
Recht op rectificatie: u kunt verzoeken om onjuiste of onvolledige gegevens over u te corrigeren.
Recht op gegevenswissing: u kunt binnen de wettelijke grenzen verzoeken om verwijdering van uw gegevens (met name wanneer deze gegevens niet langer noodzakelijk zijn voor de doeleinden of wanneer u uw toestemming intrekt).
Recht op beperking: u kunt in bepaalde gevallen verzoeken de verwerking van uw gegevens te beperken (bijvoorbeeld tijdens een controle van de juistheid of wanneer u bezwaar maakt tegen de verwerking).
Recht op overdraagbaarheid: wanneer de verwerking is gebaseerd op uw toestemming of op de uitvoering van een overeenkomst, kunt u uw gegevens in een machineleesbaar formaat ontvangen en aan een andere verwerkingsverantwoordelijke doorgeven.
Recht van bezwaar: u kunt op elk moment om gerechtvaardigde redenen bezwaar maken tegen de verwerking van uw gegevens (behalve wanneer de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of een wettelijke verplichting). U kunt ook zonder opgave van redenen bezwaar maken tegen direct marketing (reclame via e-mail, sms of post).
Recht om uw toestemming in te trekken (wanneer de verwerking op die toestemming is gebaseerd). De intrekking doet geen afbreuk aan de rechtmatigheid van eerdere verwerkingen.
Recht om richtlijnen voor na uw overlijden vast te leggen (optioneel) met betrekking tot wat er na uw overlijden met uw gegevens moet gebeuren.

Om uw rechten uit te oefenen, kunt u:

Naar uw persoonlijke omgeving gaan (indien van toepassing) om bepaalde gegevens zelf bij te werken of te verwijderen.
Contact met ons opnemen via theodore.antonin67@gmail.com en daarbij vermelden welk recht u uitoefent. Wij beantwoorden uw verzoek zo spoedig mogelijk en uiterlijk binnen één maand (deze termijn kan bij complexe of talrijke verzoeken met twee maanden worden verlengd).

Om veiligheidsredenen kunnen wij u om een identiteitsbewijs vragen om te controleren of u daadwerkelijk de betrokkene bent. U hebt ook het recht een gemachtigde aan te wijzen om deze rechten namens u uit te oefenen (wij zullen om een bewijs van de volmacht vragen). Als u in de Europese Economische Ruimte of het Verenigd Koninkrijk woont, kunt u ook een klacht indienen bij de toezichthoudende autoriteit (de CNIL in Frankrijk) als u van mening bent dat uw rechten niet worden nageleefd.

9. Cookies

Wij gebruiken cookies en trackers op de website om deze te laten functioneren en het publiek te analyseren:

Strikt noodzakelijke cookies: om de website te beveiligen, het winkelmandje te bewaren en de sessie in stand te houden.
Prestatie- en meetcookies: om anonieme statistieken over bezoeken en gedrag op de website samen te stellen (bijvoorbeeld met Google Analytics). Deze gegevens helpen ons de website te verbeteren.
Targeting-/advertentiecookies: om relevante online advertenties weer te geven (bijvoorbeeld via Facebook Pixel). Ze verzamelen informatie over uw surfgedrag om gepersonaliseerde advertenties aan te bieden. Deze cookies worden uitsluitend met uw uitdrukkelijke toestemming geplaatst.
Cookies van sociale netwerken: als u met plug-ins communiceert (Facebook, Instagram, Pinterest enz.), kunnen deze netwerken hun eigen cookies plaatsen om hun functies te laten werken.

U kunt uw cookievoorkeuren op elk moment instellen via een banner of via de instellingen van uw browser (zie het onderdeel Help voor "cookies"). Het weigeren van bepaalde cookies kan verhinderen dat bepaalde functies van de website worden gebruikt.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om de beveiliging, vertrouwelijkheid en integriteit van uw gegevens te waarborgen (versleuteling, beveiliging van interne toegang, firewalls enz.). Geen enkel systeem is echter ondoordringbaar. Bij een beveiligingslek verbinden wij ons ertoe de CNIL en de betrokken personen overeenkomstig de wettelijke verplichtingen op de hoogte te stellen. Wij raden u ook aan een sterk wachtwoord te kiezen en dit met niemand te delen.

11. Minderjarigen

De website is niet gericht op minderjarigen. Wij aanvaarden niet bewust registraties van minderjarigen op onze website. Als wij ontdekken dat een kind zijn of haar gegevens heeft verstrekt, zullen wij die informatie zo spoedig mogelijk verwijderen.

12. Wijzigingen in het beleid

Wij kunnen dit privacybeleid bijwerken om rekening te houden met wijzigingen in de wetgeving of in onze verwerkingen. De geldende versie is de versie die op de website onder de rubriek "Privacybeleid" is gepubliceerd. Bij een wezenlijke wijziging zullen wij de verandering vóór de invoering van de nieuwe versie op de website of per e-mail bekendmaken.