PRIVACYBELEID
Geachte gewaardeerde klant,
Dit Privacybeleid (hierna: “Beleid“) geeft antwoord op de belangrijkste vragen over hoe wij informatie over u verzamelen, gebruiken en opslaan wanneer u https://get-sleepzee.com/ (hierna: “Website“) bezoekt of een aankoop doet op de Website. Deze informatie is belangrijk voor je en daarom raden we je aan dit Beleid zorgvuldig door te lezen voordat je de Website gebruikt.
Dit Beleid kan van tijd tot tijd worden gewijzigd. Je kunt altijd de meest recente versie van dit Beleid op de Website vinden.
| Waarom verzamelen jullie informatie over mij? | Welke informatie verzamelen jullie over mij? | Waarom is het wettelijk toegestaan om mijn gegevens te verzamelen? | Hoe lang bewaren jullie informatie over mij? |
| Voor het verwerken van je aankoopverzoeken op onze webshop, het ontvangen van betalingen en het leveren van gekochte goederen; | Voornaam, achternaam, afleveradres, telefoonnummer, e-mailadres, informatie over de door jou betaalde aankoopprijs en valuta, het merk, type en BIN-nummer van je creditcard en het land van de creditcardmaatschappij. | We sluiten en voeren een contract met je uit (Art. 6 (1) (b) van de Algemene Verordening Gegevensbescherming – GDPR) | 1 jaar nadat je een aankoop hebt gedaan op onze website. |
| Om de veiligheid van onze website te waarborgen en deze voortdurend voor jou te verbeteren – wanneer je onze website bezoekt | IP-adres of ander apparaatadres of ID, webbrowser en/of apparaattype, hardware- en software-instellingen en -configuraties, de webpagina’s of sites die je bezoekt vlak voor of vlak na je bezoek aan de Site, de pagina’s die je bekijkt op de Site, je acties op de Site en de data en tijdstippen waarop je de Services bezoekt, opent of gebruikt. Wanneer je de Site gebruikt op een mobiel apparaat, kunnen we ook de fysieke locatie van je apparaat verzamelen door bijvoorbeeld gebruik te maken van satellietsignalen, gsm-masten of draadloze lokale netwerksignalen. | We hebben een legitiem belang (om de veiligheid van onze website te waarborgen) (Art. 6 (1) (f) van de GDPR) | 1 maand nadat je onze website hebt bezocht |
| Om onze accounts op sociale media te beheren – wanneer je interactie met ons hebt via onze accounts op sociale media | Naam en achternaam, e-mailadres, geslacht, land, foto, bericht, tijd en datum waarop het bericht is ontvangen, inhoud van het bericht, bijlagen bij het bericht, reactie op het bericht, tijdstip van reactie op het bericht, informatie over de beoordeling van het bedrijf, reacties op een bericht, delen van berichten, informatie over reacties op berichten. | Je hebt hiermee ingestemd (Art. 6 (1) (a) van de GDPR) | 2 jaar |
| Om door jou ingediende vragen, verzoeken en klachten te behandelen – wanneer je er een indient | Voornaam, achternaam, e-mailadres, land, telefoonnummer, onderwerp van je vraag, datum van je vraag, inhoud van je vraag, bijlagen bij je vraag, antwoord op je vraag | Je hebt daarmee ingestemd (Art. 6 (1) (a) van de GDPR) en Wij hebben een legitiem belang om dat te doen (om je vragen te behandelen) (Art. 6 (1) (f) van de GDPR) | 10 jaar vanaf het moment dat je laatste vraag is ontvangen |
| Om contact met je op te nemen in het geval van een onvoltooide bestelling, of wanneer je bestelling of betaling niet succesvol is verwerkt vanwege technische fouten | Voornaam, achternaam, e-mail, telefoonnummer, inhoud van de achtergelaten winkelwagen | We sluiten en voeren een contract met je uit (Art. 6 (1) (b) van de GDPR) en We hebben een legitiem belang om dat te doen (om bestellingen en betalingen te verwerken) (Art. 6 (1) (f) van de GDPR) | 1 maand nadat een mislukte aankoopbestelling is geplaatst op de Website |
| Om onze rechten en belangen in juridische procedures te beschermen | Informatie vermeld onder Paragraaf 3.1 hierboven, documenten en bijlagen die naar u zijn verzonden, documenten en bijlagen die door u zijn ingediend, processtukken, gerechtelijke uitspraken, besluiten, beslissingen | We hebben een legitiem belang (om de rechten van het bedrijf te verdedigen in juridische procedures) (Art. 6 (1) (f) van de GDPR) | 10 jaar na de beëindiging of je account bij onze website of, in het geval er gerechtelijke procedures zijn gestart, na beëindiging van dergelijke gerechtelijke procedures |
| Om onze rechten en belangen in strafzaken te beschermen | Als er een strafzaak ontstaat, kunnen we informatie verzamelen over strafbare feiten en veroordelingen van de dader | Gegevens noodzakelijk zijn voor de vaststelling, uitoefening of verdediging van juridische claims (Art. 9 (2) (f) van de GDPR) | 10 jaar na beëindiging van je account op onze website of, in het geval er juridische procedures zijn gestart, na beëindiging van dergelijke juridische procedures |
| Naam cookie | Beschrijving cookie | Vervaldatum cookie |
| Strikt noodzakelijke cookies | ||
| CookieScriptConsent | Dit cookie wordt gebruikt door Cookie-Script.com om de cookie-instemmingsvoorkeuren van bezoekers te onthouden. Het is noodzakelijk voor de cookiebanner van Cookie-Script.com om goed te kunnen werken. | 1 maand |
| laravel_sessie | Intern gebruikt laravel laravel_session om een sessie-instantie voor een gebruiker te identificeren. | 2 uur |
| __cfruid | Cookie geassocieerd met sites die CloudFlare gebruiken, gebruikt om vertrouwd webverkeer te identificeren. | Alleen tijdens je sessie |
| AWSALBCORS | Voor blijvende stickiness ondersteuning met CORS use cases na de Chromium update, maken we extra stickiness cookies voor elk van deze op duur gebaseerde stickiness functies met de naam AWSALBCORS (ALB). | 7 dagen |
| XSRF-TOKEN | Deze cookie is geschreven om te helpen met de beveiliging van de site bij het voorkomen van Cross-Site Request Forgery aanvallen. | 2 uur |
| Functionaliteitscookies | ||
| __zlcmid | Live chat widget plaatst cookies om de Zopim Live Chat ID op te slaan die wordt gebruikt om een apparaat te identificeren bij verschillende bezoeken. | 1 jaar |
| Targeting cookies | ||
| __cfduid | Cookie geassocieerd met sites die CloudFlare gebruiken, gebruikt om het laden van pagina’s te versnellen. Volgens CloudFlare wordt het gebruikt om eventuele beveiligingsbeperkingen op te heffen op basis van het IP-adres waar de bezoeker vandaan komt. Het bevat geen informatie over gebruikersidentificatie. | 30 dagen |