Privacybeleid

1. Wie uw gegevens verwerkt

De verwerkingsverantwoordelijke voor uw persoonsgegevens is Andrea Design OOD. Wij verwerken de gegevens in overeenstemming met Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming, AVG) en de Bulgaarse Wet op de bescherming van persoonsgegevens.

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen. Voor alle vragen over uw persoonsgegevens kunt u ons mailen op shop@andrea.bg.

2. Welke gegevens, waarom en hoe lang wij ze bewaren

Wij verwerken alleen de gegevens die nodig zijn voor het betreffende doel.

Aanvragen en bestellingen

Gegevens	voor- en achternaam, telefoon, e-mail, adres en plaats, bedrijf (optioneel), opmerking bij de aanvraag, de gekozen producten, toebehoren en prijzen; bij een factuur op naam van een bedrijf – de bedrijfsgegevens
Doel	de aanvraag verwerken, contact met u opnemen voor bevestiging, de producten maken en leveren, een factuur opstellen en klachten en herroepingen afhandelen
Rechtsgrond	sluiten en uitvoeren van een overeenkomst (art. 6, lid 1, onder b AVG); wettelijke verplichtingen op grond van de boekhoud- en belastingwetgeving en de Bulgaarse Wet op de consumentenbescherming (art. 6, lid 1, onder c)
Bewaartermijn	gegevens uit gesloten overeenkomsten, facturen en boekhouddocumenten – 10 jaar volgens de Bulgaarse Wet op de boekhouding; aanvragen die niet tot een overeenkomst hebben geleid – 1 jaar na het laatste contact

Contactformulier, e-mail en telefoon

Gegevens	voornaam, achternaam, e-mail, telefoon, inhoud van het bericht, het vinkje voor toestemming en de datum van verzending
Doel	uw vraag beantwoorden en u een offerte sturen
Rechtsgrond	stappen vóór het sluiten van een overeenkomst op uw verzoek (art. 6, lid 1, onder b AVG) en ons gerechtvaardigd belang om vragen te beantwoorden (art. 6, lid 1, onder f)
Bewaartermijn	1 jaar na de laatste correspondentie, tenzij de vraag tot een overeenkomst leidt (dan – zoals bij bestellingen)

Klachten en herroepingen van overeenkomsten

Gegevens	de gegevens van de bestelling, een beschrijving van het probleem, foto's en de correspondentie over de zaak
Doel	de klacht of herroeping behandelen en het klachtenregister bijhouden
Rechtsgrond	wettelijke verplichting op grond van de Bulgaarse Wet op de consumentenbescherming (art. 6, lid 1, onder c AVG) en verweer tegen rechtsvorderingen (art. 6, lid 1, onder f)
Bewaartermijn	5 jaar na afsluiting van de zaak (algemene verjaringstermijn)

Marketing (Meta Pixel) – alleen met toestemming

Gegevens	identificatiecodes in cookies, IP-adres, browser- en apparaatgegevens, bezochte pagina's en handelingen op de site (bekeken product, toevoegen aan winkelwagen, verzonden aanvraag)
Doel	het effect van onze advertenties op Facebook en Instagram meten en advertenties tonen aan mensen die de site hebben bezocht
Rechtsgrond	uw toestemming (art. 6, lid 1, onder a AVG en art. 4a van de Bulgaarse Wet op de elektronische communicatie), gegeven via de cookiebanner
Bewaartermijn	de toestemming geldt 30 dagen, daarna vragen wij die opnieuw; de bewaartermijnen van de afzonderlijke cookies staan in het Cookiebeleid. Gegevens die Meta ontvangt, worden bewaard volgens de regels van Meta

Meta Pixel wordt alleen geladen als u op „Alles accepteren“ klikt of de categorie „Marketing“ toestaat. Voor het verzamelen en doorsturen van de gegevens naar Meta Platforms Ireland Ltd. zijn wij en Meta gezamenlijk verwerkingsverantwoordelijken. De verdere verwerking door Meta wordt beschreven in het privacybeleid van Meta. U kunt uw toestemming op elk moment intrekken via Cookie-instellingen, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Beveiliging van de site

Gegevens	IP-adres, datum en tijd, bezocht adres, browsergegevens, inlogpogingen in de beheeromgeving; op de bestelpagina – apparaatgegevens en interactie met de pagina voor Google reCAPTCHA
Doel	bescherming van de site tegen aanvallen, spam en misbruik, oplossen van technische problemen
Rechtsgrond	gerechtvaardigd belang om de site veilig en werkend te houden (art. 6, lid 1, onder f AVG)
Bewaartermijn	server- en beveiligingslogboeken – doorgaans tot 90 dagen, tenzij ze nodig zijn voor het onderzoek naar een concreet incident

Taal van de site op basis van het land

Gegevens	IP-adres – alleen om het land te bepalen, zonder het op te slaan
Doel	om u de site te tonen in de taal van uw land
Rechtsgrond	gerechtvaardigd belang om u de site te tonen in een taal die u begrijpt (art. 6, lid 1, sub f AVG)
Bewaartermijn	Het IP-adres wordt niet opgeslagen. De taal op basis van het land wordt 1 dag onthouden in de cookie andrea_cc, en de taal die u zelf hebt gekozen 1 jaar in andrea_lang

Het land wordt op onze server bepaald met de GeoLite-database van MaxMind, zonder dat het IP-adres naar een ander bedrijf wordt gestuurd. U kunt de taal op elk moment wijzigen via het taalmenu. Daarna stuurt de site u niet meer door.

This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.

Kaart op de pagina „Contact“

Op de pagina „Contact“ staat een ingesloten kaart van Google Maps. Wanneer de pagina wordt geladen, maakt uw browser verbinding met de servers van Google en ontvangt Google uw IP-adres en browsergegevens. De verwerking door Google wordt geregeld door het privacybeleid van Google.

Profielen op sociale netwerken

Als u ons schrijft via Facebook of Instagram, verwerken wij de gegevens van het gesprek om u te antwoorden. Voor de statistieken van onze pagina's is Meta samen met ons gezamenlijk verwerkingsverantwoordelijke.

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en rechtsgevolgen voor u hebben. Wij verkopen geen persoonsgegevens.

3. Aan wie wij gegevens verstrekken

Wij verstrekken gegevens alleen voor zover nodig aan:

• de hostingprovider van de site (de servers staan in Duitsland, EU);
• Microsoft (Microsoft 365) – via deze dienst worden de e-mails van de site en van shop@andrea.bg verzonden en ontvangen;
• koeriersbedrijven – naam, telefoon en afleveradres;
• de boekhouder – factuurgegevens;
• Meta Platforms Ireland Ltd. – alleen bij toestemming voor marketingcookies;
• Google – voor reCAPTCHA op de bestelpagina en voor de kaart op de pagina „Contact“;
• de aanbieder van de beveiligingsplug-in Wordfence (Defiant Inc.) – IP-adressen bij aanvalspogingen;
• overheidsinstanties (Bulgaarse belastingdienst NAP, KZP, rechtbanken enz.), wanneer wij daartoe wettelijk verplicht zijn.

Aanbieders die namens ons gegevens verwerken, zijn gebonden aan een overeenkomst en aan onze instructies.

4. Doorgifte buiten de EU

Sommige aanbieders (Meta, Google, Microsoft, Defiant) of hun gelieerde ondernemingen bevinden zich in de VS. De doorgifte gebeurt op basis van het adequaatheidsbesluit van de Europese Commissie in het kader van het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework), voor ondernemingen die daaronder zijn gecertificeerd, of op basis van door de Europese Commissie goedgekeurde modelcontractbepalingen.

5. Uw rechten

Om uw rechten uit te oefenen, kunt u ons mailen op shop@andrea.bg of per brief naar ons adres schrijven. Wij antwoorden binnen 1 maand; bij complexe verzoeken kan de termijn met nog 2 maanden worden verlengd, waarvan wij u op de hoogte brengen. Wij kunnen u vragen uw identiteit te bevestigen. Het uitoefenen van uw rechten is kosteloos.

6. Bent u verplicht ons gegevens te verstrekken

De gegevens die op de bestelpagina en in het contactformulier als verplicht zijn gemarkeerd, zijn nodig om uw aanvraag of vraag te verwerken. Zonder deze gegevens kunnen wij u niet antwoorden of de bestelling niet uitvoeren. De factuurgegevens zijn wettelijk verplicht. Toestemming voor marketingcookies is vrijwillig en weigeren beperkt het gebruik van de site niet.

7. Beveiliging

De site werkt volledig via een beveiligde verbinding (HTTPS). Alleen bevoegde medewerkers hebben toegang tot de aanvragen en gegevens. Wij gebruiken een firewall, beperking van inlogpogingen en regelmatige back-ups. Toch is geen enkele methode van overdracht via internet volledig veilig. Bij een beveiligingsinbreuk die een hoog risico voor u met zich meebrengt, brengen wij u zonder vertraging op de hoogte.

8. Kinderen

De site is niet bedoeld voor personen jonger dan 14 jaar en wij verzamelen niet bewust hun gegevens. Als u denkt dat een kind ons gegevens heeft verstrekt, mail ons dan en wij verwijderen ze.

9. Cookies

Hoe wij cookies gebruiken en hoe u uw keuze kunt wijzigen, staat beschreven in het Cookiebeleid.

10. Wijzigingen

Wij kunnen dit beleid wijzigen wanneer wij de manier waarop wij gegevens verwerken veranderen of wanneer de wet verandert. De actuele versie staat altijd op deze pagina, met de ingangsdatum bovenaan.