Privacybeleid
Laatst bijgewerkt: 6 mei 2026
Dit privacybeleid heeft tot doel de gebruikers van de website capote2verre.com en de klanten van SAS Capote2Verre (hierna “wij”, “ons”, “Capote2Verre”) te informeren over de wijze waarop hun persoonsgegevens worden verzameld en verwerkt, overeenkomstig Verordening (EU) 2016/679 van 27 april 2016 (AVG, in het Frans RGPD) en de gewijzigde Franse wet nr. 78-17 van 6 januari 1978 (Informatique et Libertés).
Dit beleid staat los van onze Juridische vermeldingen, Algemene verkoopvoorwaarden en ons Cookiebeleid.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor je persoonsgegevens is:
SAS CAPOTE2VERRE
RCS Evry 914 999 024
43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray, Frankrijk
E-mail: contact@capote2verre.com
Telefoon: 07 45 11 47 00
2. Contactpunt AVG
Voor alle vragen over de bescherming van je persoonsgegevens of om je rechten uit te oefenen:
E-mail: contact@capote2verre.com
Post: SAS Capote2Verre, ter attentie van de contactpersoon voor persoonsgegevens, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.
SAS Capote2Verre is niet verplicht een functionaris voor gegevensbescherming (Data Protection Officer, DPO) aan te wijzen in de zin van artikel 37 AVG, aangezien haar activiteit noch bestaat uit regelmatige en stelselmatige observatie op grote schaal, noch uit grootschalige verwerking van bijzondere categorieën van gegevens.
3. Verzamelde gegevens en doeleinden
3.1 Bestel- en klantaccountgegevens (B2C en B2B)
Categorieën van gegevens: aanspreektitel, achternaam, voornaam, e-mailadres, telefoonnummer, postadres voor levering en facturering, bedrijfsnaam en SIRET (B2B), bestelde producten, bedrag, datum, bestelgeschiedenis.
Capote2Verre bewaart geen volledige bankgegevens. Kaartbetalingen worden verwerkt door Shopify Payments (Stripe), SEPA-incasso’s en B2B-overschrijvingen door Qonto.
Doel: uitvoering van de koopovereenkomst, beheer van de bestelling, levering, facturering, klantenservice na de verkoop, boekhouding.
Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG) en wettelijke boekhoudverplichting (art. 6.1.c AVG).
Bewaartermijn: 3 jaar na het laatste contact voor het commerciële beheer (aanbeveling van de CNIL), 10 jaar voor boekhoudkundige bewijsstukken (art. L.123-22 Code de commerce).
3.2 Gegevens voor B2B-commerciële prospectie
Categorieën van gegevens: achternaam, voornaam, functie, zakelijk e-mailadres, zakelijk telefoonnummer, bedrijfsnaam, gegevens uit openbare bronnen (LinkedIn, Pappers, websites van instellingen, openbare bedrijfsregisters), geschiedenis van interacties (telefoongesprekken, afspraken, e-mailverkeer).
Doel: commerciële prospectie bij rechtspersonen (lokale overheden, gendarmerie, ARS, preventieverenigingen, bedrijven).
Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG), overeenkomstig de richtlijnen van de CNIL inzake B2B-prospectie. Het zakelijke e-mailadres van een leidinggevende of werknemer mag zonder voorafgaande toestemming worden gebruikt voor prospectie die verband houdt met zijn of haar functie, mits de herkomst van de gegevens wordt vermeld en een eenvoudig recht van bezwaar wordt geboden.
Bewaartermijn: 3 jaar na het laatste contact of de laatste positieve actie van de prospect.
3.3 Communicatie- en supportgegevens
Categorieën van gegevens: inhoud van de e-mails die via contact@capote2verre.com worden uitgewisseld, verzoeken via het contactformulier.
Doel: behandeling van je verzoek, klantenservice, kwaliteitsopvolging.
Rechtsgrond: gerechtvaardigd belang (art. 6.1.f) of precontractuele uitvoering (art. 6.1.b).
Bewaartermijn: 3 jaar na de laatste uitwisseling.
3.4 Nieuwsbrief- en direct-marketinggegevens
Als je je inschrijft voor onze nieuwsbrief of bij het afrekenen de marketing-opt-in aanvinkt: e-mailadres, voornaam (optioneel), afgeleide interesses.
Doel: verzending van marketingcommunicatie, nieuwsbrieven en commerciële aanbiedingen.
Rechtsgrond: toestemming (art. 6.1.a AVG) voor B2C-prospects; gerechtvaardigd belang of toestemming voor bestaande klanten met betrekking tot soortgelijke producten (art. L.34-5 CPCE).
Bewaartermijn: tot de intrekking van de toestemming of 3 jaar inactiviteit.
3.5 Navigatiegegevens en cookies
Zie onze sectie Cookies hieronder en de cookie-instellingen die toegankelijk zijn via de toestemmingsbanner.
4. Ontvangers en verwerkers
Je gegevens kunnen worden verstrekt aan de volgende ontvangers, uitsluitend voor zover noodzakelijk voor de uitvoering van de beschreven doeleinden:
| Verwerker | Doel | Locatie | Waarborgen |
|---|---|---|---|
| Shopify International Ltd | Hosting van de webwinkel, beheer van de catalogus | Ierland (EU) + servers in Canada/VS | Standaardcontractbepalingen (SCC) + DPF |
| Shopify Payments / Stripe Payments Europe Ltd | Verwerking van kaartbetalingen | Ierland (EU) + VS | DPF + SCC |
| Qonto (Olinda SA) | B2B-overschrijving en SEPA-incasso | Frankrijk (EU) | AVG van toepassing |
| Sendinblue/Brevo SAS | Verzending van transactionele e-mails en marketing-e-mails | Frankrijk (EU) | AVG van toepassing |
| Shopify Email | Ingebouwde transactionele e-mails en marketing-e-mails | EU + VS | DPF + SCC |
| Google LLC (Google Analytics 4) | Meting van het websiteverkeer | VS | DPF + SCC, onder voorbehoud van voorafgaande toestemming, geanonimiseerd IP-adres |
| Meta Platforms Ireland Ltd (Meta Pixel) | Advertentiemeting en retargeting | Ierland (EU) + VS | DPF + SCC, onder voorbehoud van voorafgaande toestemming |
| TikTok Information Technologies UK Ltd (TikTok Pixel) | Advertentiemeting en retargeting | EU + VS + Singapore | SCC, onder voorbehoud van voorafgaande toestemming |
| La Poste / Colissimo | Levering van bestellingen | Frankrijk/EU | AVG van toepassing |
| Airtable Inc. | Intern klantrelatiebeheer (CRM) | VS | DPF + SCC |
| AGE Conseils | Boekhouding en accountancy | Frankrijk (EU) | Verwerkersovereenkomst art. 28 AVG |
Er worden geen persoonsgegevens verkocht, verhuurd of overgedragen aan derden voor commerciële doeleinden zonder je uitdrukkelijke toestemming.
5. Doorgiften buiten de Europese Unie
Sommige van onze verwerkers verwerken gegevens vanuit de Verenigde Staten of buiten de EU (Stripe, Google, Meta, TikTok, Airtable). Deze doorgiften worden gewaarborgd door:
- Het Data Privacy Framework (DPF), goedgekeurd bij het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023, wanneer de verwerker daarbij is aangesloten;
- Standaardcontractbepalingen (SCC), goedgekeurd door de Europese Commissie (besluit 2021/914), aanvullend of in plaats daarvan;
- Aanvullende maatregelen na het Schrems II-arrest: versleuteling, pseudonimisering, transfer impact assessment (TIA).
Je kunt op eenvoudig verzoek een kopie van de toepasselijke waarborgen verkrijgen via contact@capote2verre.com.
6. Cookies
De site capote2verre.com gebruikt cookies om de goede werking ervan te waarborgen, het websiteverkeer te meten en de inhoud te personaliseren. Wanneer je op de site aankomt, kun je via een banner de geplaatste cookies accepteren, weigeren of aanpassen.
Strikt noodzakelijke cookies (vrijgesteld van toestemming)
- _session_id, _shopify_visit, _shopify_uniq, _secure_session_id, cart, storefront_digest: functionele cookies van Shopify, onmisbaar voor het navigeren en voor het winkelwagentje.
Cookies voor het meten van websiteverkeer (toestemming vereist)
- Google Analytics 4 (Google LLC): meting van het aantal bezoekers, analytisch doel. Duur: maximaal 13 maanden.
Advertentie- en socialemediacookies (toestemming vereist)
- Meta Pixel (Facebook, Instagram): advertentiemeting en retargeting.
- TikTok Pixel: advertentiemeting en retargeting.
Je kunt je keuzes op elk moment wijzigen door te klikken op de link “Mijn cookies beheren” onderaan de pagina van de site. De bewaartermijn van je toestemming (of weigering) bedraagt maximaal 6 maanden, overeenkomstig de aanbevelingen van de CNIL.
7. Je rechten
Overeenkomstig de artikelen 15 tot en met 22 AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
- Recht op inzage (art. 15): bevestiging krijgen dat je gegevens worden verwerkt en daarvan een kopie ontvangen;
- Recht op rectificatie (art. 16): onjuiste of onvolledige gegevens laten corrigeren;
- Recht op gegevenswissing (art. 17), ook wel “recht op vergetelheid” genoemd;
- Recht op beperking van de verwerking (art. 18);
- Recht op gegevensoverdraagbaarheid (art. 20): je gegevens ontvangen in een gestructureerd, machineleesbaar formaat;
- Recht van bezwaar (art. 21), met name tegen verwerking met het oog op commerciële prospectie, op elk moment en kosteloos;
- Recht om je toestemming in te trekken op elk moment, wanneer deze de rechtsgrond voor de verwerking vormt, zonder dat dit afbreuk doet aan de eerdere verwerking;
- Recht om richtlijnen vast te leggen over het lot van je gegevens na je overlijden (wet Informatique et Libertés, art. 85).
Hoe je je rechten uitoefent
Stuur je verzoek, vergezeld van een identiteitsbewijs (alleen bij redelijke twijfel over je identiteit, overeenkomstig art. 12.6 AVG), naar:
- E-mail: contact@capote2verre.com
- Post: SAS Capote2Verre, Contactpersoon voor persoonsgegevens, 43 rue Maryse Bastié, 91280 Saint-Pierre-du-Perray.
Wij antwoorden je binnen een maand na ontvangst van je verzoek; deze termijn kan bij complexiteit met twee maanden worden verlengd (art. 12.3 AVG).
Klacht bij de CNIL
Als je van mening bent dat je rechten niet worden gerespecteerd nadat je contact met ons hebt opgenomen, kun je een klacht indienen bij de Commission Nationale de l’Informatique et des Libertés (CNIL):
- Online: https://www.cnil.fr/fr/plaintes
- Per post: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging (art. 32 AVG):
- HTTPS-versleuteling op de hele site;
- Hosting bij Shopify, gecertificeerd volgens PCI-DSS niveau 1 en SOC 2;
- Toegangscontrole tot de gegevens, uitsluitend voor bevoegde medewerkers;
- Bewustmaking van medewerkers en werkstudenten (alternants) voor vertrouwelijkheid;
- Contractuele geheimhoudingsverplichting van al onze verwerkers in de zin van art. 28 AVG.
Bij een inbreuk op persoonsgegevens die een risico kan inhouden voor je rechten en vrijheden, verbinden wij ons ertoe de CNIL binnen 72 uur op de hoogte te stellen en jou zo spoedig mogelijk te informeren (art. 33 en 34 AVG).
9. Minderjarigen
Online bestellingen zijn voorbehouden aan meerderjarigen (18 jaar of ouder) of aan minderjarigen met toestemming van hun ouders. Wij verzamelen niet willens en wetens gegevens van minderjarigen jonger dan 15 jaar (de drempel voor digitale toestemming in Frankrijk in de zin van art. 8 AVG en art. 45 van wet nr. 78-17). De houder van het ouderlijk gezag kan contact met ons opnemen via contact@capote2verre.com om de verwijdering van de gegevens te vragen.
10. Wijzigingen
Dit beleid kan worden gewijzigd om rekening te houden met veranderingen in wetgeving, rechtspraak, techniek of organisatie. De toepasselijke versie is de versie die van kracht is op de datum van je bezoek.
Voor vragen: contact@capote2verre.com
