Privacybeleid
Hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen.
Laatst bijgewerkt: 14 april 2026
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is de vennootschap UMARUTTI s.r.o., KvK-nr.: 41690885, gevestigd te Kozí 916/5, Praag 1, ingeschreven in het handelsregister van de Stadsrechtbank Praag.
Contact-e-mail: [email protected]
Welke gegevens wij verzamelen
Wij verzamelen persoonsgegevens die u ons rechtstreeks verstrekt — naam, e-mail, telefoon, bezorgadres — en gegevens die automatisch worden gegenereerd bij het gebruik van de website (IP-adres, browsertype, bezochte pagina’s).
- Registratiegegevens: naam, e-mail, wachtwoord (gehasht)
- Bestelgegevens: bezorgadres, factuurgegevens, bestelde producten
- Betaalgegevens: uitsluitend verwerkt door Stripe, wij bewaren geen kaartnummers
- Analysegegevens: geanonimiseerde bezoekgegevens (alleen met toestemming)
- Communicatie: e-mailcorrespondentie, aanvragen, reserveringen
Waarom wij gegevens verwerken
Uitvoering van de overeenkomst — verwerking van bestellingen, levering van goederen, facturatie
Wettelijke verplichtingen — boekhoud- en belastingvoorschriften, archivering van documenten
Toestemming — verzending van marketingberichten, analytische cookies
Gerechtvaardigd belang — bescherming tegen fraude, verbetering van diensten
Bewaartermijn
Wij bewaren persoonsgegevens uitsluitend zolang dat nodig is om het doel van de verwerking te bereiken:
- Accountgegevens: gedurende de looptijd van het account + 3 jaar na verwijdering
- Bestelgegevens: 10 jaar (wettelijke verplichting)
- Analysegegevens: maximaal 26 maanden
- Marketingtoestemming: tot intrekking
Delen van gegevens met derden
Wij delen uw gegevens uitsluitend met betrouwbare dienstverleners die contractueel verplicht zijn tot bescherming van gegevens:
- Stripe — betalingsverwerking
- Resend — verzending van transactionele e-mails
- Umami — geanonimiseerde webanalyse (self-hosted)
- Fakturoid — facturatie
- Directus — beheer van inhoud en gebruikersaccounts
- Google (Google Analytics, Google Ads) — analyse en advertenties (met toestemming)
- Seznam.cz (Sklik) — advertenties (met toestemming)
- Adform — advertenties en campagnemeting (met toestemming)
- Cloudflare — CDN, bescherming en beveiliging van het verkeer
Sommige dienstverleners (bijv. Google, Cloudflare) kunnen gegevens buiten de EU/EER verwerken, met name in de VS. In dat geval wordt de doorgifte gewaarborgd door de standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.
Uw rechten
Op grond van de AVG heeft u recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid en het recht van bezwaar. U kunt uw rechten uitoefenen via [email protected].
In de accountinstellingen kunt u een kopie van uw gegevens downloaden of om verwijdering van uw account verzoeken.
U heeft ook het recht om een klacht in te dienen bij het Bureau voor de bescherming van persoonsgegevens (www.uoou.cz).
Beveiliging van gegevens
Wij gebruiken versleuteling (HTTPS/TLS), hashing van wachtwoorden, toegangsbeperkingen en regelmatige beveiligingsaudits om uw gegevens te beschermen.