1. Over deze privacyverklaring
Deze privacyverklaring beschrijft hoe VA-DC BV, handelend onder de naam Zootje, persoonsgegevens verwerkt in verband met de website https://zootje.com en de diensten die via Zootje worden aangeboden.
Onder persoonsgegevens verstaan we iedere informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Geanonimiseerde informatie waarmee een persoon redelijkerwijs niet meer kan worden geïdentificeerd, wordt niet als persoonsgegevens beschouwd.
Deze verklaring gaat uitsluitend over persoonsgegevens en gegevensbescherming. Contractuele afspraken over accounts, shops, producten, bestellingen, betalingen, retouren, aansprakelijkheid en platformgebruik staan in de algemene voorwaarden.
2. Verwerkingsverantwoordelijke
Voor de persoonsgegevens die Zootje voor eigen doeleinden verwerkt, is de volgende onderneming de verwerkingsverantwoordelijke:
- Handelsnaam
- Zootje
- Juridische entiteit
- VA-DC BV
- Maatschappelijke zetel
- Willem De Roolaan 87, 8620 Nieuwpoort
- Ondernemingsnummer
- BE0735.947.017
- BTW-nummer
- BE0735.947.017
- Website
- https://zootje.com
- Privacycontact
- info@zootje.com
Voor bepaalde verwerkingen kunnen makers, Stripe, banken, authenticatieproviders, vervoerders of andere partijen zelfstandig bepalen waarom en hoe zij persoonsgegevens verwerken. Zij zijn dan voor die verwerking zelf verwerkingsverantwoordelijke.
3. Toepassingsgebied
Deze privacyverklaring is van toepassing op persoonsgegevens van onder meer:
- bezoekers van Zootje;
- geregistreerde gebruikers;
- kopers en ontvangers van bestellingen;
- makers en verkopers;
- vertegenwoordigers van ondernemingen;
- contactpersonen, bestuurders en uiteindelijke begunstigden;
- personen die contact opnemen met Zootje;
- nieuwsbriefabonnees;
- personen die voorkomen in klachten, meldingen of geschillen.
4. Welke persoonsgegevens verwerken we?
Afhankelijk van de manier waarop je Zootje gebruikt, kunnen we de volgende categorieën persoonsgegevens verwerken:
- Identificatiegegevens: naam, voornaam, gebruikersnaam, klantnummer, accountnummer en andere identificatoren.
- Contactgegevens: e-mailadres, telefoonnummer, facturatieadres, leveringsadres, vestigingsadres en retouradres.
- Accountgegevens: versleuteld wachtwoord, accountrol, accountstatus, verificatiestatus, toestemmingen en beveiligingsinstellingen.
- Authenticatiegegevens: verificatiecodes, verificatiemomenten, sessiegegevens, inlogpogingen en externe login-identificatoren.
- Ondernemingsgegevens: handelsnaam, juridische naam, ondernemingsnummer, BTW-nummer, rechtsvorm en zakelijke contactgegevens.
- Makerverificatie: gegevens over vertegenwoordigers, bestuurders, uiteindelijke begunstigden, bankrekening, verificatiestatus en informatie die voor Stripe Connect of wettelijke controles vereist is.
- Bestelgegevens: ordernummer, producten, aantallen, varianten, personalisaties, bedragen, BTW, verzendkosten, orderstatus en verzendstatus.
- Betaalgegevens: betaalstatus, betaalmethode, Stripe-referenties, transactie-identificatoren, terugbetalingen, betwistingen en beperkte betaalinformatie.
- Uitbetalingsgegevens: Stripe Connected Account-identificator, transferreferenties, uitbetalingsstatus, bedragen en administratieve correcties.
- Facturatiegegevens: factuurnummer, factuuradres, factuurregels, fiscale gegevens, commissiebedragen en BTW-bedragen.
- Communicatiegegevens: e-mails, contactformulieren, ondersteuningsvragen, meldingen, klachten, bijlagen en communicatiegeschiedenis.
- Openbare gebruikersinhoud: profielinformatie, shopinformatie, reviews, beoordelingen, berichten, afbeeldingen en andere door gebruikers gepubliceerde inhoud.
- Technische gegevens: IP-adres, browser, besturingssysteem, apparaattype, taalinstelling, tijdzone, loggegevens en foutmeldingen.
- Gebruiksgegevens: bezochte pagina’s, gebruikte functies, zoekopdrachten, winkelmandinhoud, favorieten en interacties met het platform.
- Beveiligingsgegevens: risicosignalen, verdachte inlogpogingen, mislukte transacties, blokkeringen en incidentgegevens.
- Voorkeuren: taal, nieuwsbriefstatus, cookievoorkeuren en communicatievoorkeuren.
Zootje heeft niet de bedoeling gevoelige persoonsgegevens, zoals medische informatie, religieuze overtuigingen, politieke opvattingen of biometrische gegevens, te verzamelen, tenzij dit uitzonderlijk noodzakelijk en wettelijk toegestaan is.
5. Hoe verkrijgen we persoonsgegevens?
Rechtstreeks van jou
We ontvangen persoonsgegevens wanneer je bijvoorbeeld:
- een account registreert of beheert;
- je e-mailadres verifieert of inlogt;
- een shop aanmaakt;
- een bestelling plaatst;
- een factuur- of leveringsadres invoert;
- contact opneemt met Zootje;
- een review, melding of klacht indient;
- je inschrijft voor de nieuwsbrief;
- documenten of andere informatie aanlevert.
Automatisch tijdens het gebruik
Bij het bezoeken en gebruiken van Zootje kunnen technische gegevens automatisch worden geregistreerd via sessies, serverlogs, cookies en vergelijkbare technologieën.
Dit kan onder meer gaan om je IP-adres, browsertype, apparaattype, bezochte pagina’s, tijdstippen, foutmeldingen, sessie-identificatoren en beveiligingsgebeurtenissen.
Van andere partijen
We kunnen gegevens ontvangen van onder meer:
- Stripe en andere betaaldienstverleners;
- banken en financiële instellingen;
- Google of andere authenticatieproviders;
- makers, kopers en ontvangers;
- vervoerders en logistieke dienstverleners;
- beveiligings- en fraudedienstverleners;
- openbare registers, waaronder de KBO;
- bevoegde autoriteiten;
- personen die een melding of klacht indienen.
Wanneer je persoonsgegevens van iemand anders verstrekt, bijvoorbeeld van een ontvanger van een cadeau, moet je ervoor zorgen dat je die gegevens rechtmatig aan Zootje mag doorgeven.
6. Waarom verwerken we persoonsgegevens?
Zootje verwerkt persoonsgegevens voor de volgende doeleinden:
- registreren en beheren van gebruikersaccounts;
- verifiëren van e-mailadressen en identiteiten;
- beveiligen van accounts en gebruikerssessies;
- mogelijk maken van shops en makerprofielen;
- verwerken en administreren van bestellingen;
- doorgeven van noodzakelijke bestelgegevens aan makers;
- faciliteren van betalingen, refunds en uitbetalingen;
- opstellen en bewaren van facturen en commissieoverzichten;
- beantwoorden van vragen en ondersteuningsverzoeken;
- versturen van noodzakelijke operationele communicatie;
- versturen van nieuwsbrieven wanneer daarvoor een geldige basis bestaat;
- beveiligen en technisch beheren van het platform;
- voorkomen en onderzoeken van fraude en misbruik;
- behandelen van privacyverzoeken, klachten en geschillen;
- naleven van wettelijke en fiscale verplichtingen;
- verdedigen en uitoefenen van juridische aanspraken;
- verbeteren van prestaties, gebruiksgemak en betrouwbaarheid;
- opstellen van geanonimiseerde statistieken.
7. Op welke rechtsgronden steunt de verwerking?
Afhankelijk van het doel steunt de verwerking op één of meer van de volgende rechtsgronden:
| Rechtsgrond | Toepassing binnen Zootje |
|---|---|
| Uitvoering van een overeenkomst | Accountbeheer, authenticatie, checkout, bestellingen, betalingen, facturatie, klantenondersteuning en uitbetalingen. |
| Wettelijke verplichting | Boekhouding, fiscale administratie, naleving van gerechtelijke bevelen, wettelijke identificatieverplichtingen en verplichte rapportering. |
| Gerechtvaardigd belang | Platformbeveiliging, fraudepreventie, technische logging, kwaliteitsverbetering, geschilbehandeling en verdediging van rechten. |
| Toestemming | Nieuwsbrieven, niet-noodzakelijke cookies en andere verwerkingen waarvoor vooraf toestemming wordt gevraagd. |
| Vitale belangen | Uitzonderlijke situaties waarin verwerking noodzakelijk is om de veiligheid of het leven van een persoon te beschermen. |
Wanneer we ons beroepen op een gerechtvaardigd belang, beoordelen we of dit belang opweegt tegen de rechten, belangen en redelijke verwachtingen van de betrokken persoon.
8. Accounts, registratie en authenticatie
Voor het aanmaken en beheren van een account verwerken we onder meer je naam, e-mailadres, versleuteld wachtwoord, accountrol, accountstatus en verificatiestatus.
Wachtwoorden worden niet als leesbare tekst opgeslagen. Ze worden beveiligd met een geschikte cryptografische hashmethode.
Voor e-mailverificatie en meervoudige authenticatie kunnen tijdelijke codes, vervaltijden, verzendmomenten en mislukte pogingen worden verwerkt.
Wanneer je via Google of een andere externe provider aanmeldt, kunnen we gegevens ontvangen zoals je naam, e-mailadres, externe profielidentificator en profielfoto, afhankelijk van de gegevens die de provider beschikbaar stelt.
De externe authenticatieprovider verwerkt daarnaast zelf persoonsgegevens volgens zijn eigen privacybeleid.
9. Persoonsgegevens van makers
Om makers te registreren, te identificeren en betalingen mogelijk te maken, kunnen aanvullende gegevens worden verwerkt.
Dit kan onder meer gaan om:
- naam en zakelijke contactgegevens;
- juridische naam en handelsnaam;
- ondernemingsnummer en BTW-nummer;
- maatschappelijke zetel en vestigingsadres;
- professionele of particuliere hoedanigheid;
- bank- en uitbetalingsgegevens;
- gegevens van vertegenwoordigers en bestuurders;
- gegevens van uiteindelijke begunstigden;
- Stripe Connected Account-identificator;
- verificatie-, compliance- en onboardingstatus.
Bepaalde identificatiegegevens of documenten kunnen rechtstreeks door Stripe worden verzameld. Zootje ontvangt dan mogelijk uitsluitend verificatiestatussen, vereisten, beperkingen en technische referenties en niet noodzakelijk een volledige kopie van ieder document.
10. Persoonsgegevens bij bestellingen
Om een bestelling te verwerken, kunnen we onder meer de volgende persoonsgegevens gebruiken:
- naam van de koper;
- naam van de ontvanger;
- e-mailadres en telefoonnummer;
- facturatie- en leveringsadres;
- ordernummer;
- bestelde producten, varianten en personalisaties;
- bedragen, BTW en verzendkosten;
- betaal- en orderstatus;
- verzend- en leveringsgegevens;
- communicatie over de bestelling;
- gegevens over retouren, refunds en klachten.
Wanneer een bestelling producten van meerdere makers bevat, wordt aan iedere maker alleen het deel van de persoonsgegevens verstrekt dat nodig is om zijn deel van de bestelling te behandelen.
11. Stripe en persoonsgegevens bij betalingen
Zootje gebruikt Stripe voor het verwerken van betalingen, terugbetalingen, betalingsbetwistingen, makerverificaties, transfers en uitbetalingen.
Stripe kan daarbij onder meer de volgende gegevens verwerken:
- naam en contactgegevens;
- betaalmethode;
- bankrekening- en uitbetalingsgegevens;
- transactiebedrag en valuta;
- betaalstatus en transactiereferenties;
- apparaat-, browser- en IP-gegevens;
- fraude- en risicosignalen;
- identiteits- en ondernemingsgegevens van makers;
- informatie over refunds, chargebacks en geschillen.
Wanneer betalingsgegevens rechtstreeks bij Stripe worden ingevoerd, ontvangt Zootje in beginsel geen volledige betaalkaart- of bankgegevens. We kunnen wel beperkte betaalinformatie, statusinformatie en technische transactie-identificatoren ontvangen.
Stripe kan voor bepaalde verwerkingen optreden als zelfstandige verwerkingsverantwoordelijke. Stripe verwerkt die gegevens dan volgens zijn eigen privacyverklaring en wettelijke verplichtingen.
12. Facturatie en wettelijke administratie
Zootje verwerkt persoonsgegevens voor het opstellen, afleveren en bewaren van:
- facturen;
- creditnota’s;
- commissieoverzichten;
- orderdocumenten;
- betalings- en uitbetalingsregistraties;
- boekhoudkundige en fiscale registraties.
Deze gegevens kunnen ook na sluiting of verwijdering van een account worden bewaard wanneer dit noodzakelijk is voor boekhoudkundige, fiscale, juridische of bewijsrechtelijke verplichtingen.
13. Contact, ondersteuning en dienstberichten
Wanneer je contact opneemt met Zootje, verwerken we de gegevens die nodig zijn om je vraag of verzoek te behandelen.
Dit kan onder meer gaan om je naam, e-mailadres, accountgegevens, ordernummer, bericht, bijlagen en communicatiegeschiedenis.
Zootje kan noodzakelijke berichten sturen over:
- registratie en e-mailverificatie;
- wachtwoordherstel en beveiliging;
- bestellingen en betalingen;
- facturen, refunds en uitbetalingen;
- account- of shopstatus;
- privacy- en beveiligingsincidenten;
- wezenlijke wijzigingen aan de dienstverlening.
Dergelijke dienstberichten zijn noodzakelijk voor het gebruik van Zootje en worden niet beschouwd als een commerciële nieuwsbrief.
14. Nieuwsbrief en commerciële communicatie
Wanneer je je inschrijft voor de nieuwsbrief, verwerken we je e-mailadres, inschrijvingsdatum, inschrijvingsbron, toestemmingsstatus en eventueel uitschrijvingsdatum.
Een nieuwsbrief wordt verstuurd op basis van toestemming of een andere wettelijk toegestane rechtsgrond.
Je kunt je op ieder moment uitschrijven via de uitschrijflink in de nieuwsbrief of via info@zootje.com.
Na uitschrijving kunnen we je e-mailadres in een beperkte uitsluitingslijst bewaren, zodat we je uitschrijving kunnen respecteren en je niet opnieuw onbedoeld inschrijven.
Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die vóór de intrekking plaatsvonden.
15. Openbare profiel- en gebruikersinhoud
Sommige gegevens die gebruikers of makers op Zootje publiceren, zijn openbaar zichtbaar. Dit kan onder meer gaan om:
- gebruikersnaam of voornaam;
- profielfoto;
- shopnaam, logo en banner;
- publieke shopbeschrijving;
- reviews en beoordelingen;
- publiek geplaatste berichten of afbeeldingen;
- wettelijk verplichte verkopersinformatie.
Openbare inhoud kan door zoekmachines worden geïndexeerd. Nadat informatie van Zootje wordt verwijderd, kan ze nog tijdelijk voorkomen in caches, zoekresultaten of archieven van onafhankelijke derden.
Publiceer geen gevoelige persoonsgegevens, wachtwoorden, volledige betaalgegevens, privé-adressen of andere gegevens die niet openbaar hoeven te zijn.
16. Beveiliging, fraudepreventie en misbruikdetectie
Zootje kan persoonsgegevens verwerken om accounts, transacties en het platform te beschermen tegen:
- accountovername;
- identiteitsmisbruik;
- frauduleuze transacties;
- gestolen betaalmiddelen;
- chargebackmisbruik;
- spam en geautomatiseerd misbruik;
- kwaadaardige software;
- ongeoorloofde toegang;
- omzeiling van beveiligingsmaatregelen;
- verdachte betalings- of uitbetalingspatronen.
Hiervoor kunnen accountgegevens, IP-adressen, tijdstempels, sessiegegevens, transactiegegevens, loggegevens en technische risicosignalen worden gecombineerd.
Deze persoonsgegevens worden uitsluitend verwerkt voor zover dat noodzakelijk en proportioneel is voor beveiliging, fraudepreventie, onderzoek of wettelijke naleving.
17. Met wie delen we persoonsgegevens?
Zootje verkoopt geen persoonsgegevens. Gegevens kunnen wel worden gedeeld wanneer dit noodzakelijk is voor de werking van Zootje of om wettelijke verplichtingen na te leven.
Ontvangers kunnen onder meer zijn:
- de maker bij wie een bestelling wordt geplaatst;
- Stripe en andere betaaldienstverleners;
- banken en financiële instellingen;
- hosting- en infrastructuurproviders;
- e-mail- en communicatiedienstverleners;
- authenticatieproviders, zoals Google;
- back-up- en opslagproviders;
- beveiligings- en fraudedienstverleners;
- vervoerders en logistieke dienstverleners;
- boekhouders, accountants en auditors;
- juridische, fiscale en technische adviseurs;
- verzekeraars en geschilbehandelaars;
- bevoegde overheden en toezichthouders.
Dienstverleners die namens Zootje persoonsgegevens verwerken, mogen deze gegevens in beginsel alleen verwerken volgens onze instructies, toepasselijke wetgeving en passende contractuele afspraken.
18. Verstrekking van persoonsgegevens aan makers
Wanneer je een bestelling plaatst, ontvangt de betrokken maker de persoonsgegevens die nodig zijn om zijn deel van de bestelling te verwerken.
Dit kan onder meer omvatten:
- naam van koper en ontvanger;
- leveringsadres;
- facturatiegegevens wanneer noodzakelijk;
- e-mailadres of andere noodzakelijke contactgegevens;
- ordernummer;
- bestelde producten en personalisaties;
- betaalstatus;
- relevante communicatie;
- retour-, refund- en klachtinformatie.
De maker kan voor het gebruik van deze gegevens een zelfstandige verwerkingsverantwoordelijke zijn. De maker moet daarvoor zelf over een geldige rechtsgrond beschikken en de toepasselijke privacywetgeving naleven.
Een maker mag persoonsgegevens van kopers niet zonder geldige rechtsgrond gebruiken voor ongevraagde marketing, doorverkopen of verstrekken aan onbevoegde derden.
19. Verstrekking op grond van wet of juridisch verzoek
Persoonsgegevens kunnen worden verstrekt wanneer dit noodzakelijk is om:
- een wettelijke verplichting na te leven;
- te reageren op een geldig gerechtelijk bevel;
- mee te werken met bevoegde toezichthouders;
- fraude of strafbare feiten te onderzoeken;
- de veiligheid van personen te beschermen;
- rechten van Zootje of derden uit te oefenen;
- juridische aanspraken vast te stellen, uit te oefenen of te verdedigen.
Zootje beoordeelt dergelijke verzoeken, voor zover mogelijk, op bevoegdheid, geldigheid, noodzakelijkheid en proportionaliteit.
20. Internationale doorgifte van persoonsgegevens
Sommige dienstverleners of onderdelen van hun infrastructuur kunnen buiten de Europese Economische Ruimte gevestigd zijn.
Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, gebruikt Zootje waar vereist passende waarborgen, zoals:
- een adequaatheidsbesluit van de Europese Commissie;
- standaardcontractbepalingen;
- bindende bedrijfsvoorschriften;
- aanvullende technische en organisatorische maatregelen;
- een andere wettelijk toegestane doorgiftegrond.
Meer informatie over toepasselijke doorgiftemechanismen kan worden opgevraagd via info@zootje.com.
21. Cookies en vergelijkbare technologieën
Zootje kan cookies en vergelijkbare technologieën gebruiken om de website te laten functioneren, sessies te beheren, voorkeuren te bewaren, beveiliging te ondersteunen en het gebruik van de website te analyseren.
Noodzakelijke cookies
Deze cookies zijn nodig voor onder meer inloggen, sessiebeheer, winkelmandjes, formulierbeveiliging, fraudepreventie en het bewaren van cookievoorkeuren.
Voorkeurscookies
Deze cookies kunnen instellingen bewaren, zoals taal, presentatievoorkeuren en eerder gekozen opties.
Analytische cookies
Analytische cookies kunnen worden gebruikt om geaggregeerde informatie te verkrijgen over het gebruik, de prestaties en de technische werking van Zootje.
Marketingcookies
Marketingcookies worden alleen gebruikt wanneer daarvoor een geldige rechtsgrond bestaat en, waar vereist, vooraf toestemming werd gegeven.
Niet-noodzakelijke cookies kunnen via de beschikbare cookie-instellingen worden geweigerd of ingetrokken. Noodzakelijke cookies kunnen niet altijd worden uitgeschakeld zonder dat essentiële functies van de website stoppen met werken.
Wanneer Zootje een afzonderlijke cookieverklaring publiceert, bevat die verklaring meer informatie over de concrete cookies, aanbieders, doeleinden en bewaartermijnen.
22. Hoe lang bewaren we persoonsgegevens?
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor ze werden verzameld, tenzij een langere bewaartermijn wettelijk vereist of gerechtvaardigd is.
| Categorie | Indicatieve bewaartermijn |
|---|---|
| Actieve accountgegevens | Zolang het account actief is en daarna gedurende een redelijke afwikkelingsperiode. |
| Niet-geverifieerde registraties | Gedurende een beperkte periode, tenzij langere bewaring nodig is voor beveiliging of misbruikpreventie. |
| Bestelgegevens | Zolang nodig voor uitvoering, ondersteuning, garantie, geschillen en wettelijke termijnen. |
| Facturen en boekhouding | Gedurende de toepasselijke Belgische fiscale en boekhoudkundige bewaartermijnen. |
| Betalings- en uitbetalingsgegevens | Zolang nodig voor administratie, reconciliatie, refunds, chargebacks, fraudecontrole en wettelijke verplichtingen. |
| Nieuwsbriefgegevens | Tot uitschrijving of intrekking van toestemming, met eventueel een beperkte uitsluitingsregistratie. |
| Ondersteuningscommunicatie | Zolang nodig voor behandeling, opvolging, kwaliteitscontrole en bewijsvoering. |
| Beveiligingslogs | Gedurende een beperkte periode die noodzakelijk is voor beveiliging, onderzoek en fraudepreventie. |
| Privacyverzoeken en klachten | Zolang nodig voor behandeling en daarna gedurende de toepasselijke bewijs- en verjaringstermijnen. |
| Back-ups | Tot de gegevens volgens de normale back-upcyclus veilig worden overschreven of verwijderd. |
Bij het bepalen van een bewaartermijn houden we rekening met het doel, de hoeveelheid en gevoeligheid van de gegevens, wettelijke verplichtingen, beveiligingsrisico’s, mogelijke geschillen en toepasselijke verjaringstermijnen.
Wanneer gegevens niet langer nodig zijn, worden ze verwijderd, geanonimiseerd of ontoegankelijk gemaakt, behoudens tijdelijke aanwezigheid in beveiligde back-ups.
23. Hoe beveiligen we persoonsgegevens?
Zootje neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, misbruik, wijziging en vernietiging.
Maatregelen kunnen onder meer bestaan uit:
- versleutelde HTTPS-verbindingen;
- cryptografisch gehashte wachtwoorden;
- e-mailverificatie en meervoudige authenticatie;
- rollen en toegangsbeperkingen;
- beveiligde sessies;
- logging en beveiligingsmonitoring;
- back-ups en herstelprocedures;
- software-updates en kwetsbaarheidsbeheer;
- bescherming tegen geautomatiseerd misbruik;
- beperking van toegang volgens noodzaak;
- contractuele afspraken met dienstverleners;
- procedures voor beveiligingsincidenten.
Geen enkel systeem kan absolute veiligheid garanderen. Gebruikers moeten daarom zelf een sterk en uniek wachtwoord gebruiken, verificatiecodes geheimhouden en verdachte accountactiviteit onmiddellijk melden.
24. Datalekken en beveiligingsincidenten
Bij een vermoedelijk datalek onderzoekt Zootje de aard, omvang, oorzaak en mogelijke gevolgen van het incident.
Wanneer een inbreuk in verband met persoonsgegevens volgens de toepasselijke wet moet worden gemeld, brengt Zootje de bevoegde toezichthouder op de hoogte binnen de wettelijke termijn.
Wanneer het incident waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van betrokken personen, worden deze personen eveneens geïnformeerd, tenzij een wettelijke uitzondering van toepassing is.
Een vermoedelijk beveiligingsprobleem kan worden gemeld via info@zootje.com. Verstuur daarbij nooit wachtwoorden, verificatiecodes of volledige betaalgegevens.
25. Welke privacyrechten heb je?
Binnen de voorwaarden van de toepasselijke wetgeving heb je de volgende rechten:
Recht op informatie
Je hebt recht op duidelijke informatie over de verwerking van je persoonsgegevens.
Recht op inzage
Je kunt vragen of Zootje persoonsgegevens over je verwerkt en een kopie van die gegevens ontvangen.
Recht op rectificatie
Je kunt onjuiste persoonsgegevens laten verbeteren en onvolledige gegevens laten aanvullen.
Recht op gegevenswissing
Je kunt in bepaalde omstandigheden vragen om persoonsgegevens te verwijderen. Dit recht geldt niet wanneer bewaring nog noodzakelijk is voor wettelijke verplichtingen, fiscale administratie, fraudepreventie of juridische aanspraken.
Recht op beperking van de verwerking
Je kunt in bepaalde omstandigheden vragen dat persoonsgegevens tijdelijk alleen beperkt worden verwerkt.
Recht op overdraagbaarheid
Voor bepaalde gegevens die je zelf hebt verstrekt en die geautomatiseerd worden verwerkt op basis van toestemming of een overeenkomst, kun je vragen ze in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
Recht van bezwaar
Je kunt bezwaar maken tegen een verwerking die steunt op een gerechtvaardigd belang. Tegen verwerking voor directe marketing kun je altijd bezwaar maken.
Recht om toestemming in te trekken
Wanneer een verwerking op toestemming steunt, kun je die toestemming op ieder moment intrekken.
Rechten bij geautomatiseerde besluitvorming
Je hebt onder de wettelijke voorwaarden het recht niet te worden onderworpen aan een uitsluitend geautomatiseerde beslissing die rechtsgevolgen heeft of je op vergelijkbare wijze aanzienlijk treft.
Recht om een klacht in te dienen
Je kunt een klacht indienen bij de bevoegde gegevensbeschermingsautoriteit.
26. Hoe kun je je rechten uitoefenen?
Een privacyverzoek kan worden ingediend via info@zootje.com.
Vermeld duidelijk:
- welk recht je wilt uitoefenen;
- op welke persoonsgegevens het verzoek betrekking heeft;
- welk account of e-mailadres betrokken is;
- eventueel het relevante ordernummer.
Om je persoonsgegevens te beschermen, kunnen we aanvullende informatie vragen om je identiteit te verifiëren. We vragen nooit je wachtwoord, verificatiecode of volledige betaalgegevens.
We beantwoorden geldige verzoeken binnen de toepasselijke wettelijke termijn. Bij complexe of talrijke verzoeken kan deze termijn volgens de wet worden verlengd. In dat geval word je geïnformeerd over de verlenging en de reden.
Een verzoek is in beginsel kosteloos. Bij kennelijk ongegronde of buitensporige verzoeken kan Zootje, voor zover wettelijk toegestaan, een redelijke vergoeding vragen of weigeren gevolg te geven aan het verzoek.
Wanneer de betrokken gegevens door een maker, Stripe of een andere partij als zelfstandige verwerkingsverantwoordelijke worden verwerkt, kan het nodig zijn je verzoek ook rechtstreeks aan die partij te richten.
27. Geautomatiseerde verwerking en risicosignalen
Zootje en zijn dienstverleners kunnen geautomatiseerde hulpmiddelen gebruiken om beveiligingsrisico’s, fraude, misbruik of verdachte transacties te detecteren.
Deze hulpmiddelen kunnen een risicosignaal genereren dat aanleiding geeft tot aanvullende verificatie, een tijdelijke beveiligingsmaatregel of menselijke beoordeling.
Zootje neemt in beginsel geen uitsluitend geautomatiseerde beslissing die aanzienlijke juridische gevolgen heeft, tenzij dit wettelijk toegestaan en noodzakelijk is en de vereiste waarborgen aanwezig zijn.
Stripe en andere financiële dienstverleners kunnen eigen geautomatiseerde fraude- en risicomodellen gebruiken volgens hun eigen privacybeleid.
28. Persoonsgegevens van minderjarigen
Zootje is niet specifiek gericht op jonge kinderen. Minderjarigen mogen het platform alleen gebruiken voor zover dit wettelijk toegestaan is en, wanneer vereist, met toestemming of begeleiding van een wettelijke vertegenwoordiger.
Wanneer Zootje vaststelt dat persoonsgegevens van een minderjarige zonder geldige grondslag zijn verzameld, worden passende maatregelen genomen om de gegevens te verwijderen of de verwerking te beperken.
Een ouder of wettelijke vertegenwoordiger kan hierover contact opnemen via info@zootje.com.
29. Wijzigingen aan deze privacyverklaring
Zootje kan deze privacyverklaring aanpassen wanneer de dienstverlening, gebruikte technologieën, verwerkingen of wettelijke verplichtingen wijzigen.
De actuele versie wordt op deze pagina gepubliceerd met een versienummer en ingangsdatum.
Bij wezenlijke wijzigingen kunnen gebruikers aanvullend worden geïnformeerd via e-mail, een accountmelding of een bericht op de website.
Wanneer een nieuwe verwerking toestemming vereist, wordt die toestemming gevraagd voordat de verwerking start.
30. Klacht bij de Gegevensbeschermingsautoriteit
Privacyvragen en klachten kunnen eerst aan Zootje worden voorgelegd, zodat we ze kunnen onderzoeken en waar mogelijk oplossen.
Je behoudt het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit of bij een andere bevoegde toezichthoudende autoriteit, in het bijzonder in het land waar je gewoonlijk verblijft, werkt of waar de vermoedelijke inbreuk plaatsvond.
- Toezichthouder
- Gegevensbeschermingsautoriteit
- Adres
- Drukpersstraat 35, 1000 Brussel, België
- Website
- www.gegevensbeschermingsautoriteit.be
31. Contact over privacy
Voor vragen, verzoeken of klachten over persoonsgegevens kun je contact opnemen met:
- Onderneming
- VA-DC BV
- Handelsnaam
- Zootje
- Adres
- Willem De Roolaan 87, 8620 Nieuwpoort
- Ondernemingsnummer
- BE0735.947.017
- BTW-nummer
- BE0735.947.017
- Privacy e-mailadres
- info@zootje.com
- Juridisch e-mailadres
- info@zootje.com
- Algemeen contact
- info@zootje.com
- Website
- https://zootje.com
Verstuur nooit wachtwoorden, verificatiecodes of volledige betaalkaart- of bankgegevens per e-mail.