Privacybeleid

De verwerkingsverantwoordelijke voor uw persoonsgegevens is irematelier OÜ (registratiecode 17234707), Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Estonia. Ons contactpunt voor gegevensbescherming bereikt u via privacy@irematelier.com.

Wanneer u een account aanmaakt, slaan we uw naam, e-mailadres en een met scrypt gehasht wachtwoord op — nooit het wachtwoord zelf. Wanneer u een bestelling plaatst, verwerken we uw verzendadres, telefoonnummer en bestelgegevens. Als u zich op onze nieuwsbrief abonneert, slaan we uw e-mailadres op, en wanneer u een review achterlaat, slaan we de door u ingezonden naam en reactie op. Met uw toestemming registreert onze zelf-gehoste analytics ook gepseudonimiseerde gebruiksgegevens (bezochte pagina's, algemene apparaat- en browserinformatie en bij benadering uw regio); ruwe IP-adressen worden nooit opgeslagen.

We gebruiken uw gegevens om uw bestellingen te verwerken en te bezorgen, orderbevestigingen en verzendupdates te sturen, uw account te beheren en uw vragen te beantwoorden. Nieuwsbrieven worden alleen naar abonnees verstuurd en elk bericht bevat een afmeldlink. Met uw toestemming helpt geanonimiseerde analytics ons te begrijpen hoe de winkel wordt gebruikt, zodat we onze collecties en uw ervaring kunnen verbeteren. We verkopen uw persoonsgegevens nooit.

Deze winkel gebruikt geen trackingcookies van derden. Essentiële voorkeuren — uw winkelwagen, verlanglijst, taal, valuta en cookiekeuze — worden bewaard in de lokale opslag van uw browser, zodat u de site aantreft zoals u hem hebt achtergelaten. Onze analytics-tracker werkt alleen nadat u deze expliciet hebt geaccepteerd via de toestemmingsbanner, en uw keuze (opgeslagen als „irematelier-cookie-consent“) kan op elk moment worden gewijzigd via de link Cookie-instellingen in de footer.

Betalingen worden verwerkt door Stripe; wij zien of bewaren nooit uw volledige kaartgegevens. Productafbeeldingen worden geleverd via het jsDelivr CDN en bestellingen worden verzonden met vervoerders zoals DHL en UPS, die alleen de voor levering benodigde gegevens ontvangen. Reviewvertalingen worden geleverd door DeepL, de geschatte locatie wordt bepaald via ipwho.is wanneer uw netwerk deze niet levert, en de weercontext komt van Open-Meteo — geen van deze diensten ontvangt van ons uw account- of bestelidentiteit.

Onze primaire databases zijn zelf-gehost op onze eigen infrastructuur. Sommige van de genoemde verwerkers (bijvoorbeeld Stripe en het jsDelivr CDN) kunnen beperkte gegevens in andere landen verwerken als inherent onderdeel van hun dienstverlening. Wanneer gegevens grenzen overschrijden, zijn ze beperkt tot wat strikt noodzakelijk is en worden ze beschermd door contractuele en technische waarborgen.

Bestel- en factuurgegevens worden bewaard zolang de Estse boekhoud- en belastingwetgeving dat vereist (zeven jaar na afloop van het boekjaar). Accountgegevens bewaren we totdat u uw account verwijdert, nieuwsbriefinschrijvingen totdat u zich uitschrijft en productreviews totdat u ons vraagt ze te verwijderen. Analysegegevens zijn gepseudonimiseerd, worden nooit aan uw identiteit gekoppeld en worden periodiek samengevoegd en opgeschoond.

Op grond van de AVG en de Turkse KVKK heeft u het recht om uw persoonsgegevens in te zien, te corrigeren, te exporteren en te verwijderen, bezwaar te maken tegen of de verwerking te beperken, en uw toestemming op elk moment in te trekken — inclusief de analytics-toestemming via Cookie-instellingen. U kunt uw account zelf verwijderen via Accountinstellingen, of contact met ons opnemen om een van deze rechten uit te oefenen; wij reageren binnen 30 dagen.

Al het verkeer is versleuteld met TLS, wachtwoorden worden opgeslagen als scrypt-hashes (door OWASP aanbevolen parameters) en nooit in leesbare tekst, en betalingsgegevens worden uitsluitend verwerkt door de PCI DSS-conforme Stripe. De toegang tot onze systemen is beperkt, sessietokens verlopen automatisch en we controleren onze infrastructuur voortdurend op kwetsbaarheden.

Voor vragen of verzoeken over privacy mailt u ons contactpunt voor gegevensbescherming via privacy@irematelier.com of schrijft u naar irematelier OÜ, Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Estonia. We streven ernaar elk verzoek binnen enkele werkdagen te beantwoorden. U heeft ook het recht een klacht in te dienen bij de Estse gegevensbeschermingsautoriteit (Andmekaitse Inspektsioon) of de toezichthouder in uw land.