Privacybeleid
Laatst bijgewerkt: 2 november 2026
Dit beleid legt uit welke persoonsgegevens ÉclatDent verzamelt, waarom, hoe lang ze worden bewaard, aan wie ze worden doorgegeven en hoe je je rechten kunt uitoefenen, overeenkomstig Verordening (EU) 2016/679 (AVG) en de loi Informatique et Libertés (Franse wet op de informatica en de vrijheden).
1. Verwerkingsverantwoordelijke
Noa HEIDMANN, entrepreneur individuel (EI), micro-entrepreneur (eenmanszaak, micro-onderneming naar Frans recht), exploitant van de winkel ÉclatDent, 123 rue Saint-Théodore, 57700 Hayange, Frankrijk. Contact voor alle vragen over je gegevens: contact@eclatdent.fr.
2. Verzamelde gegevens
- Identiteit en contactgegevens: naam, bezorg- en factuuradres, e-mailadres, telefoonnummer als je dat opgeeft.
- Bestelling: gekochte producten, bedragen, geschiedenis, retouren, contact met de klantenservice.
- Betaling: gebruikt betaalmiddel en bevestiging. Kaartnummers worden verwerkt door Shopify Payments en de betaaldienstverleners; ÉclatDent heeft er nooit toegang toe.
- Klantaccount en abonnement: gebruikersnaam, voorkeuren, frequentie en status van het abonnement.
- Surfgedrag: IP-adres, apparaat, bekeken pagina’s, winkelwagen, verzameld via cookies en trackers volgens jouw keuzes (zie paragraaf 6).
- Reviews: beoordeling, tekst en voornaam die je publiceert.
3. Doeleinden, rechtsgronden en bewaartermijnen
| Doel | Rechtsgrond | Termijn |
|---|---|---|
| Je bestelling verwerken en leveren, retouren en garanties afhandelen | uitvoering van de overeenkomst | duur van de relatie, daarna 5 jaar (verjaring) in archief |
| Facturen en boekhoudkundige stukken | wettelijke verplichting | 10 jaar |
| Klantaccount en abonnement | uitvoering van de overeenkomst | tot verwijdering van het account, of 3 jaar zonder inlog of bestelling |
| Je berichten beantwoorden | gerechtvaardigd belang | 3 jaar na het laatste contact |
| Nieuwsbrief en aanbiedingen per e-mail | toestemming (niet vooraf aangevinkt vakje), of gerechtvaardigd belang voor producten die vergelijkbaar zijn met een eerdere aankoop, met de mogelijkheid om bij elke verzending te weigeren | 3 jaar na het laatste contact van jouw kant |
| Herinneringen voor verlaten winkelwagens en nabestellingen | gerechtvaardigd belang, weigeren mogelijk bij elke verzending | 3 jaar na het laatste contact |
| Reviews vragen en publiceren | gerechtvaardigd belang (verzoek) en toestemming (publicatie) | duur van publicatie van de review |
| Bezoekersmeting en gerichte reclame | toestemming (cookiebanner) | maximaal 13 maanden voor de trackers; je keuze wordt 6 maanden bewaard |
| Fraudepreventie en beveiliging | gerechtvaardigd belang | duur die nodig is voor de controle, daarna eventueel in archief |
4. Ontvangers en verwerkers
Je gegevens worden nooit verkocht. Ze worden alleen doorgegeven aan de noodzakelijke dienstverleners, en alleen voor zover zij ze nodig hebben:
- Shopify (Shopify International Limited, Ierland): hosting van de winkel, bestellingen, betaling via Shopify Payments, bestelmails, campagnes en automatiseringen via Shopify Messaging, cookiebanner. Voor sommige functies (Shop Pay, de Shop-app) treedt Shopify op als afzonderlijke verwerkingsverantwoordelijke.
- Betaaldienstverleners: PayPal, Klarna en de lokale betaalmethoden die bij het afrekenen worden aangeboden, elk verantwoordelijk voor hun eigen verwerking.
- Judge.me: verzenden van reviewverzoeken en publiceren van reviews.
- Loop Subscriptions: beheer van abonnementen.
- CWILL (SendWILL Popup Email): inschrijfvenster voor de nieuwsbrief.
- DSers en onze logistieke partner: naam, bezorgadres en telefoonnummer, om de accessoires, vervangende opzetborstels en strass voor te bereiden en te verzenden. Diens leveranciers zijn gevestigd buiten de Europese Unie.
- Vervoerders: naam, adres, telefoonnummer of e-mailadres voor de levering en de tracking.
- Zoho Mail (Zoho Corporation, datacenter in de Europese Unie): mailbox contact@eclatdent.fr.
- Google (Google Analytics, Google Merchant Center), Meta (Facebook en Instagram) en TikTok: bezoekersmeting en reclame, alleen als je dit accepteert in de cookiebanner.
- Autoriteiten: op wettelijk verzoek.
5. Doorgifte buiten de Europese Unie
Sommige ontvangers verwerken gegevens buiten de Europese Unie: Shopify (Canada, een land met een erkend passend beschermingsniveau; Verenigde Staten), Google, Meta en TikTok (Verenigde Staten en andere landen), onze logistieke partner en diens leveranciers (voor de verzending van de accessoires). Deze doorgiften zijn gebaseerd op een adequaatheidsbesluit (waaronder het EU-VS-kader voor gegevensbescherming voor gecertificeerde bedrijven), op de modelcontractbepalingen van de Europese Commissie of, voor de verzending van je bestelling, op de noodzaak om de overeenkomst die je hebt gesloten uit te voeren (artikel 49 AVG).
6. Cookies en trackers
Cookies die nodig zijn voor de winkelwagen, de betaling en de beveiliging worden zonder toestemming geplaatst. Trackers voor bezoekersmeting en reclame (Google, Meta, TikTok, Judge.me) worden alleen geactiveerd als je ze accepteert in de banner. Je kunt je keuze op elk moment wijzigen via de link ‘Je privacykeuzes’ onderaan de pagina.
7. Je rechten
Je hebt recht op inzage, rectificatie, wissing, beperking, bezwaar (met name tegen direct marketing, zonder opgave van redenen), gegevensoverdraagbaarheid, en het recht om je toestemming op elk moment in te trekken. Je kunt ook richtlijnen vastleggen over wat er na je overlijden met je gegevens gebeurt. Mail naar contact@eclatdent.fr; we antwoorden binnen een maand. Elke commerciële e-mail bevat een afmeldlink.
Vind je dat je rechten niet worden gerespecteerd, dan kun je een klacht indienen bij de CNIL (Franse toezichthouder voor gegevensbescherming), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Minderjarigen
De winkel richt zich op volwassenen. Tandstrass is voorbehouden aan personen van 18 jaar en ouder. We verzamelen niet bewust gegevens van minderjarigen jonger dan 15 jaar; als dat toch gebeurt, stuur ons dan een bericht om ze te laten verwijderen.
9. Beveiliging
De site wordt via HTTPS aangeboden en betalingen worden verwerkt door PCI DSS-gecertificeerde dienstverleners.
10. Wijzigingen
Dit beleid kan veranderen, bijvoorbeeld als er een nieuwe dienstverlener bijkomt. De datum van bijwerking staat bovenaan de pagina.