Wanneer de verwerking is gebaseerd op een gerechtvaardigd belang, kan de betrokkene hiertegen bezwaar maken onder de voorwaarden die in de AVG zijn vastgelegd. De toestemming kan te allen tijde worden ingetrokken, zonder terugwerkende kracht.

 4. Herkomst van de gegevens

De gegevenszijn rechtstreeks afkomstig van u wanneer u op onze website surft, een account aanmaakt, een aankoop doet of contact met ons opneemt; van uw apparaat via toegestane technologieën; of, wanneer dit noodzakelijk en rechtmatig is, van dienstverleners die betrokken zijn bij de afhandeling van uw bestelling (bijvoorbeeld een betalings- of bezorgdienst).

 5. Ontvangers en dienstverleners

Afhankelijk van de betreffende transacties kunnen de gegevens toegankelijk zijn voor bevoegde teams van KIPLI en voor de benodigde dienstverleners: Shopify (webwinkel en netwerkfuncties), betalingsdienstverleners waaronder Alma wanneer voor deze betaalmethode wordt gekozen, banken voor overschrijvingen, vervoerders en bezorgdiensten, klantenservice, hosting en beveiliging, tools voor bezoekersanalyse en advertenties zoals Google Analytics 4 en Google Advertising Products, en Axeptio, de dienstverlener voor toestemmingsbeheer. De exacte lijst van geactiveerde applicaties is afhankelijk van de technische configuratie. Elke dienstverlener ontvangt uitsluitend de gegevens die nodig zijn voor zijn opdracht. Afhankelijk van de verwerking kunnen bepaalde partijen optreden als verwerkers van KIPLI of als afzonderlijke verwerkingsverantwoordelijken; in dat geval is hun eigen privacybeleid van toepassing op hun autonome activiteiten. KIPLI verkoopt geen klantbestanden rechtstreeks. Daarentegen kunnen bepaalde gegevensverwerkingen of het delen van gegevens met het oog op gepersonaliseerde reclame plaatsvinden via de Shopify-diensten en de geactiveerde marketingtools, onder voorbehoud van de toepasselijke privacykeuzes en de rollen van de verschillende verwerkingsverantwoordelijken. 

6. Specifieke rol van Shopify

De website wordt beheerd op het Shopify-platform. Shopify verzamelt en verwerkt bepaalde gegevens om de e-commerce-infrastructuur te leveren, transacties te beveiligen en de werking van de diensten te waarborgen. Shopify kan ook bepaalde verwerkingen uitvoeren in de hoedanigheid van afzonderlijke verwerkingsverantwoordelijke, afhankelijk van de geactiveerde functionaliteiten en zijn eigen voorwaarden. Shopify Network Intelligence is geactiveerd voor de KIPLI-webwinkel. Deze functie stelt Shopify in staat om informatie over de interacties van gebruikers met de webwinkel te verwerken, in combinatie met gegevens afkomstig van andere webwinkels en Shopify-diensten, om bepaalde diensten, personalisatie en reclame te verbeteren. Voor deze zelfstandige verwerkingen kan Shopify optreden als afzonderlijke verwerkingsverantwoordelijke. De door bezoekers uitgesproken toestemmingskeuzes moeten, indien vereist, aan Shopify worden doorgegeven door middel van een correcte integratie van de Customer Privacy API van Shopify. Raadpleeg voor de zelfstandige verwerkingen door Shopify het privacybeleid voor consumenten: https://www.shopify.com/legal/privacy/app-users en de privacytools: https://privacy.shopify.com/fr. 

7. Bewaartermijnen

• Bestellingen, leveringen en klantenservice: gedurende de looptijd van de overeenkomst, en daarna in een beperkt toegankelijk archief zolang dit nodig is om te voldoen aan wettelijke verplichtingen, toepasselijke garanties en de verdediging van rechten.
• Facturen en boekhoudkundige stukken: doorgaans tien (10) jaar wanneer het Wetboek van Koophandel deze bewaartermijn voorschrijft.
• Gegevens uit prospectie van potentiële klanten: in principe tot drie (3) jaar na de verzameling of het laatste actieve contact met de potentiële klant, tenzij er sprake is van een relevante verlenging of een bezwaar.
• Klantgegevens die worden gebruikt voor acquisitie: gedurende de zakelijke relatie en daarna, in principe, drie (3) jaar vanaf het einde daarvan, onder voorbehoud van het recht op bezwaar.
• Cookies en toestemmingskeuzes: afhankelijk van de doeleinden, de toepasselijke regels en de daadwerkelijk ingestelde bewaartermijnen in Axeptio en bij de partnerdiensten; de betreffende bewaartermijnen worden vermeld in de informatie die beschikbaar is via de module voor cookiebeheer.
• Betalingsgegevens: de gegevens die strikt noodzakelijk zijn voor de betaling, het betalingsbewijs en de wettelijke verplichtingen worden verwerkt gedurende de daarvoor geldende termijnen; volledige kaartnummers worden niet door KIPLI bewaard indien de betalingsdienstaanbieder deze rechtstreeks verwerkt.

Na het verstrijken van de geldende termijnen worden de gegevens verwijderd of geanonimiseerd, tenzij er een bewaarplicht geldt of het nodig is om een recht te verdedigen. De toegang tot de archieven is beperkt. 

8. Cookies en andere trackers

De Website maakt gebruik van cookies en trackers die noodzakelijk zijn voor de werking ervan. Daarnaast biedt de Website, via het toestemmingsbeheersysteem Axeptio, de diensten „Google Analytics 4“ (bezoekersanalyse) en „Google Advertising Products“ (meting en effectiviteit van advertentiecampagnes) aan. Deze diensten kunnen online identificatiegegevens, navigatiegegevens en andere persoonsgegevens verwerken. Voor niet-essentiële cookies en trackers is voorafgaande toestemming vereist wanneer dit wettelijk verplicht is. De website maakt gebruik van Axeptio om de keuzes van bezoekers met betrekking tot cookies en andere trackers te registreren. De gebruiker moet zijn voorkeuren kunnen accepteren, weigeren of aanpassen, en vervolgens op elk moment zijn keuzes kunnen herzien. Het weigeren moet even eenvoudig zijn als het accepteren. Het sluiten van de banner of het klikken op de knop „Cookies verbergen“ mag niet worden gelijkgesteld aan toestemming. De integratie van Axeptio met de Customer Privacy API van Shopify en Google Consent Mode v2, evenals het blokkeren van trackers vóór het verlenen van toestemming, moeten in de technische configuratie worden gecontroleerd. Voor meer informatie over de doeleinden en de partners kan de gebruiker de informatie raadplegen die wordt weergegeven in de Axeptio-module die op de Website beschikbaar is. De keuzes met betrekking tot toestemming worden bewaard en toegepast volgens de instellingen van de beheerder en de toepasselijke wettelijke verplichtingen.

9. Doorgifte van gegevens buiten de Europese Economische Ruimte

Bepaalde dienstverleners kunnen gegevens verwerken in landen buiten de Europese Economische Ruimte. In dat geval zorgt KIPLI ervoor dat de toepasselijke mechanismen worden gebruikt, zoals een adequaatheidsbesluit van de Europese Commissie of modelcontractbepalingen, indien nodig aangevuld met aanvullende maatregelen. Betrokkenen kunnen informatie over de relevante waarborgen opvragen door te schrijven naar help@kipli.com. 

10. Beveiliging

KIPLI implementeert technische en organisatorische maatregelen die zijn afgestemd op de risico’s, waaronder toegangsbeperking, beveiliging van accounts en gegevensuitwisseling, beveiliging van tools en het inschakelen van dienstverleners die aan passende verplichtingen zijn onderworpen. Aangezien geen enkel systeem een nulrisico kan garanderen, behandelt KIPLI incidenten in overeenstemming met de wettelijke verplichtingen, met name de regels inzake melding van datalekken, voor zover deze van toepassing zijn. 

11. Uw rechten

Overeenkomstig de AVG hebt u, onder de geldende voorwaarden, recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar, gegevensoverdraagbaarheid en intrekking van uw toestemming. U kunt tevens richtlijnen vaststellen met betrekking tot het lot van uw gegevens na uw overlijden, onder de voorwaarden zoals bepaald door het Franse recht. U kunt uw rechten uitoefenen door te schrijven naar help@kipli.com of naar het in paragraaf 1 vermelde postadres. Een identiteitsbewijs wordt alleen gevraagd in geval van redelijke twijfel over uw identiteit en voor zover dit nodig is om deze te verifiëren. KIPLI reageert in principe binnen één (1) maand na ontvangst van het verzoek. Deze termijn kan met twee (2) maanden worden verlengd vanwege de complexiteit of het aantal verzoeken, mits u hiervan binnen de oorspronkelijke termijn op de hoogte wordt gesteld. U kunt een klacht indienen bij de Commission nationale de l’informatique et des libertés (CNIL): https://www.cnil.fr. Voor verwerkingen die onder de verantwoordelijkheid van een andere verwerkingsverantwoordelijke vallen, met name bepaalde autonome diensten van Shopify of Alma, kunt u ook de informatie raadplegen en uw rechten rechtstreeks bij deze instantie uitoefenen. 

12. Minderjarigen

De webshop is bedoeld voor meerderjarige personen die rechtsgeldige overeenkomsten kunnen aangaan. KIPLI streeft er niet naar om via de webshop bewust gegevens van minderjarigen te verzamelen. Als u denkt dat er gegevens door een minderjarige zijn verstrekt zonder dat daarvoor een passende rechtsgrondslag bestaat, neem dan contact op met help@kipli.com.

13. Websites van derden en externe links

De website kan links naar websites van derdenbevatten. Het privacybeleid en de privacypraktijken van deze derden vallen onder hun eigen verantwoordelijkheid. Het wordt aanbevolen om hun informatie te raadplegen voordat u gegevens aan hen verstrekt. 

14. Wijzigingen in het beleid

KIPLI kan dit beleidbijwerken om rekening te houden met technische, organisatorische of wettelijke ontwikkelingen. De datum van herziening staat bovenaan het document vermeld. Wanneer de wet dit vereist, zullen de betrokkenen via een passend kanaal op de hoogte worden gebracht van belangrijke wijzigingen.

15. Contact

KIPLI SAS — 200 rue de la Croix Nivert, 75015 Parijs, Frankrijk. E-mail: help@kipli.com. Telefoon: +33 (0)1 76 42 11 72.