Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die op deze website worden verzameld, in de zin van artikel 4, lid 7 van de Algemene Verordening Gegevensbescherming (AVG), is Laura Pouyadou EI (eenmanszaak, micro-ondernemer, SIRET 931 874 952 00019), exploitant van de website geteverwear.com. Haar adres staat op de pagina wettelijke vermeldingen. Voor elke vraag over de bescherming van uw gegevens kunt u contact met ons opnemen via contact@geteverwear.com.

2. Verzamelde gegevens

Wij verzamelen de volgende gegevens:

• Identificatiegegevens: achternaam, voornaam, e-mailadres, postadres, telefoonnummer (bij het plaatsen van een bestelling of het aanmaken van een account).
• Transactiegegevens: bestelgeschiedenis, bedragen, betaalwijze (bankgegevens komen niet via onze servers; ze worden beheerd door onze dienstverlener Stripe).
• Navigatiegegevens: bekeken pagina's met tijdstip, leestijd en het deel van de pagina dat is gescrold, de site waarvandaan u komt, campagnemarkeringen in het adres (zie sectie 9 ter), ongeveer stad, type apparaat, evenals de browser en talen die uw browser bij elke pagina spontaan doorgeeft. Deze meting plaatst geen cookie, leest niets op uw apparaat en bewaart uw IP-adres niet: het wordt alleen gedurende de duur van het verzoek gebruikt om een niet-omkeerbare technische handtekening te berekenen, en daarna weggegooid.
• Gegevens uit uw apparaat (schermresolutie en pixeldichtheid, tijdzone, geïnstalleerde talen) en volledig IP-adres: alleen als u daarmee instemt, en alleen in de twee gevallen beschreven in de secties 9 bis (papieren flyers) en 9 ter (audiëntiemeting). Weigeren verandert niets aan uw surfen.

3. Doeleinden van de verwerking

Uw gegevens worden gebruikt om:

• Uw bestellingen te verwerken en te verzenden
• Uw klantaccount te beheren
• U onze nieuwsbrieven te sturen (als u daarvoor toestemming heeft gegeven)
• Onze website en diensten te verbeteren
• Aan onze wettelijke verplichtingen te voldoen (facturatie, boekhouding)
• De doeltreffendheid van onze campagnes met papieren flyers te meten (zie sectie 9 bis)

4. Rechtsgrond

Elke verwerking die op deze pagina wordt beschreven, berust op een van deze vier grondslagen:

• Uitvoering van de overeenkomst (AVG art. 6-1-b): uw bestellingen, de verzending ervan, de tracking, retourzendingen en de daarbij horende klantenservice.
• Een wettelijke verplichting (art. 6-1-c): het bewaren van facturen gedurende tien jaar, en het bewaren van het bewijs van uw keuze met betrekking tot traceurs, dat artikel 7, lid 1 van de AVG ons verplicht aan te tonen.
• Uw toestemming (art. 6-1-a, en artikel 82 van de Franse wet Informatique et Libertés wanneer er iets op uw apparaat wordt gelezen): de nieuwsbrief, niet-essentiële cookies, audiëntiemetingen van derden, de locatie en de vingerafdruk bij het scannen van een flyer (sectie 9 bis), alsook de uitgebreide laag van de audiëntiemeting beschreven in sectie 9 ter.
• Ons gerechtvaardigd belang (art. 6-1-f): de beveiliging van de website en de preventie van fraude, evenals het meten van het bezoek aan onze eigen winkel — weten welke pagina's worden gelezen, of iemand terugkomt, en via welke link die is binnengekomen (sectie 9 ter). Over dit belang is een schriftelijke belangenafweging gemaakt met uw rechten, die wij ter beschikking houden van de CNIL (de Franse toezichthouder op gegevensbescherming) en die wij op eenvoudig verzoek aan contact@geteverwear.com aan u meedelen. U kunt er op elk moment bezwaar tegen maken, op hetzelfde adres.

5. Bewaartermijn

6. Ontvangers en verwerkers

Wij verkopen, verhuren noch verstrekken uw gegevens aan wie dan ook voor commerciële doeleinden. Dit is uitgesloten, zonder uitzondering en ongeacht de aangeboden tegenprestatie. Wij gebruiken ze uitsluitend voor onze eigen analyses: begrijpen hoe onze website wordt doorzocht, de vindbaarheid in zoekmachines, onze productpagina's, de werking en onze verkoop verbeteren. De enige derden die iets ontvangen, zijn de technische dienstverleners hieronder vermeld, elk voor een specifieke taak die wij niet alleen zouden kunnen uitvoeren (de website hosten, een betaling verwerken, een pakket verzenden).

Uw gegevens zijn strikt voorbehouden aan GetEverwear en haar technische verwerkers hieronder vermeld. Wij verkopen of verhuren uw gegevens niet aan derden.

7. Doorgiften buiten de Europese Unie

Onze dienstverleners zijn gevestigd in de Europese Unie. Bij doorgifte buiten de EU (bijvoorbeeld voor bepaalde analysetools) zorgen wij ervoor dat de doorgifte is omkaderd door de standaard contractuele clausules die door de Europese Commissie zijn goedgekeurd.

8. Uw rechten (AVG)

Krachtens de AVG heeft u de volgende rechten:

• Recht op inzage in uw gegevens
• Recht op rectificatie
• Recht op wissing (“recht op vergetelheid”)
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid van uw gegevens
• Recht van bezwaar
• Recht om uw toestemming op elk moment in te trekken

Om deze rechten uit te oefenen, schrijft u ons naar contact@geteverwear.com met een kopie van een identiteitsbewijs. U kunt ook een klacht indienen bij de CNIL (www.cnil.fr).

9. Cookies en traceurs van derden

Naast onze eigen sessiecookies laden wij scripts van derden die hun eigen cookies kunnen plaatsen:

• Stripe, om betalingen te beveiligen en fraude op te sporen (cookies __stripe_mid, __stripe_sid). Essentieel voor het afrekenen.
• Cloudflare Turnstile, anti-botbescherming op de registratie- en inlogformulieren (tijdelijk validatietoken, geen persistente cookie). Essentieel voor de beveiliging van de website.
• Chat klantenservice GetEverwear: cookie chat_session_id (HMAC-ondertekend, 30 dagen, Strikt). Dient uitsluitend om uw gesprek terug te vinden tussen twee bezoeken als u niet bent ingelogd. Geen delen met een derde partij — de berichtendienst wordt gehost op onze eigen servers (Netcup, Duitsland). Berichten worden 90 dagen bewaard en daarna automatisch gewist. Essentieel voor de werking van de chat (daarom zonder specifieke toestemming geplaatst, artikel 82 van de Franse wet Informatique & Libertés — doel strikt noodzakelijk voor de dienst die de gebruiker vraagt).

Na uw uitdrukkelijke toestemming laden wij Google Analytics 4 (cookies _ga, _ga_*) om surfgegevens te koppelen aan Google Search Console en de natuurlijke vindbaarheid te optimaliseren. Configuratie: IP-anonimisering, geen advertentiesignalen (allow_google_signals: false), geen personalisatie van advertenties (allow_ad_personalization_signals: false). De categorieën zijn onafhankelijk: u kunt anonieme audiëntiemeting accepteren en GA4 weigeren, of omgekeerd.

Bij het kiezen van een afhaalpunt laadt de getoonde kaart haar achtergrond van de servers van de Stichting OpenStreetMap. Dit verzoek geeft uw IP-adres door, zonder cookie of identificator, en vindt alleen plaats als u die stap van de bestelling opent.

Uitsluitend na uw uitdrukkelijke toestemming laden wij de Google Ads-tag, die Google-conversie- en remarketingcookies plaatst (_gcl_au, _gcl_aw, _gcl_dc, NID) om verkopen uit onze Google-advertenties te meten. Bij een aankoop geeft zij het bedrag, de valuta, het bestelnummer en uw gehashte e-mailadres door (SHA-256, nooit in klare tekst). Consent Mode v2 is ingeschakeld: zolang u niet hebt ingestemd met de categorie “Advertenties”, wordt geen van deze cookies geplaatst en worden er geen advertentiegegevens naar Google gestuurd.

Alle details staan op de pagina Cookiebeheer.

9 bis. Campagnes met papieren flyers

Wij verspreiden gedrukte flyers met een korte link zoals geteverwear.com/fr/f1, soms als QR-code. Dit adres laat ons weten of een flyer iets heeft opgeleverd. Hieronder staat precies wat er gebeurt wanneer u die opent.

Wat wij in alle gevallen registreren

Bij het laden van de pagina, en zonder uw toestemming te vragen, registreren wij: de code van de flyer, de datum en het tijdstip, uw ingekorte IP-adres (het laatste blok wordt door nul vervangen, waardoor het u niet meer kan identificeren), het land, het type apparaat, de browser, het besturingssysteem en de taal die uw browser meldt. Wij plaatsen ook een willekeurige identificator in een cookie met de naam _ge_flyer, 13 maanden bewaard, dat uitsluitend dient om te tellen hoe vaak hetzelfde apparaat onze flyers heeft gescand.

Deze verzameling valt onder de audiëntiemeting en is vrijgesteld van toestemming (aanbeveling van de CNIL van 17 september 2020, vastgesteld op grond van artikel 82 van de Franse wet Informatique et Libertés): zij dient uitsluitend om onze campagnes te meten, wordt niet gekoppeld aan andere verwerkingen en wordt aan niemand doorgegeven.

Wat wij alleen met uw toestemming registreren

De pagina biedt u een uitdrukkelijke keuze. Als u — en alleen als u — klikt op “Ik accepteer”, registreren wij bovendien:

• uw geografische locatie, zoals uw browser die ons meedeelt nadat wij u om een tweede toestemming hebben gevraagd (u kunt in dit stadium nog weigeren);
• een technische vingerafdruk van uw apparaat: schermgrootte en -resolutie, geïnstalleerde talen, tijdzone, aantal processorkernen, geheugen, gedetecteerde lettertypen, grafische kaart, grafische en audiorendering. Samen vormen deze elementen een handtekening waarmee uw apparaat kan worden herkend, zelfs zonder cookie;
• uw volledige IP-adres.

Rechtsgrond: uw toestemming (AVG art. 6-1-a en art. 82 van de Franse wet Informatique et Libertés). Doel: weten waar en wanneer onze flyers worden gescand, om daarna te beslissen waar we ze verspreiden. Ontvangers: niemand. Deze gegevens blijven op onze servers (Netcup, Duitsland) en worden niet verkocht, verhuurd of doorgegeven aan een advertentienetwerk. Onze externe meetinstrumenten (Google Analytics 4) ontvangen alleen de code van de flyer en het scanrangnummer: noch uw locatie, noch uw vingerafdruk, noch uw volledige IP-adres worden aan hen doorgegeven.

Als u weigert, krijgt u de winkel op exact dezelfde manier te zien. Wij bewaren dan alleen de telling die in de vorige alinea is beschreven, evenals de registratie van uw weigering — dit stelt ons in staat u niet opnieuw te vragen en aan te tonen dat we die hebben gerespecteerd.

Duur: 13 maanden. Na deze termijn wist een automatisch proces elke nacht de locatie, de vingerafdruk, het IP-adres en de meetidentificator. Er blijft alleen een anonieme telregel over, die zelf wordt verwijderd na 25 maanden.

Hoe u uw keuze kunt herzien: verwijder de cookie _ge_flyer in de instellingen van uw browser, en trek de geolocatietoestemming in die aan onze website is verleend (sitinstellingen, rubriek “Locatie”). Om de verwijdering van reeds opgeslagen scans te vragen, schrijft u ons naar het adres vermeld in sectie 13 en deelt u de waarde van deze cookie mee: dit is het enige element waarmee wij uw registraties kunnen terugvinden, omdat wij in deze verwerking noch uw naam noch uw e-mailadres bewaren.

9 ter. Herkenning van bezoeken

Om te weten of iemand terugkomt op de website en welke pagina's die bezoekt, berekenen wij een technische vingerafdruk op basis van drie elementen: uw IP-adres gereduceerd tot zijn netwerk (de laatste cijfers worden verwijderd), de familie van uw browser en besturingssysteem — zonder hun versie —, en uw taal. Deze elementen worden gemengd met een geheime sleutel die alleen wij kennen, en vervolgens omgezet in een handtekening die niet terug te herleiden is naar het oorspronkelijke adres.

Aan deze handtekening wordt een bijnaam toegekend die op reproduceerbare wijze willekeurig is gekozen — “Only Turquoise Flyingfish” — en die ons toelaat over een bezoek te spreken zonder ooit met een identificator te werken. Wij bewaren het aantal bezoeken, de datum van het laatste, de bekeken pagina's met hun tijdstip, de tijd die op elke pagina is doorgebracht en het deel van de pagina dat is gescrold, de stad, het type apparaat, evenals de browser en talen die uw browser bij elk verzoek spontaan meldt — wij bewaren ze zoals ze zijn, zonder ze in te korten.

Wat het binnenkomstadres ons bovendien vertelt. Wanneer u via een advertentielink of een campagne binnenkomt, bevat dit adres markeringen die wij bewaren: de parameters utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref en de klik-identificatoren fbclid (Meta), gclid (Google Ads), ttclid (TikTok) en msclkid (Microsoft Ads). Ze vertellen ons welke publicatie of welke advertentie u hier heeft gebracht, iets wat de naam van de verwijzende site alleen nooit zegt. De bovenstaande lijst is gesloten: elke andere parameter in het adres wordt weggegooid zonder gelezen te worden. Deze markeringen volgen de duur van het traject, dat wil zeggen 5 jaar.

Wat het niet is: een klantenbestand. Het bezoekregister bevat geen naam, geen e-mailadres, geen bestelnummer, en wij gebruiken het nooit om een klant te herkennen. Eén voorbehoud, omdat het verifieerbaar is: wanneer u op de cookiebanner reageert terwijl u bent ingelogd, bevat het bewijs van die keuze naast elkaar uw technische handtekening en uw e-mailadres (zie sectie 5). Een koppeling is daar dus technisch mogelijk. Die dient alleen om uw keuze te bewijzen, nooit om uw surfgedrag te analyseren. Rechtsgrond: ons gerechtvaardigd belang om het bezoek aan onze eigen winkel te meten (AVG art. 6-1-f), voor de hier tot nu toe beschreven laag. Ontvangers: niemand. Deze gegevens blijven op onze servers en worden niet verkocht, noch aan een advertentienetwerk doorgegeven.

Stad en land worden afgeleid van uw IP-adres met behulp van een database die op onze eigen server is geïnstalleerd, DB-IP Lite (licentie CC BY 4.0). Er wordt geen verzoek naar iemand gestuurd: uw adres verlaat onze servers niet. Er wordt niet langer een externe geolocatiedienst gebruikt. Zolang deze database niet op een bepaalde server is geïnstalleerd, bepalen wij simpelweg uw stad niet; alleen het land blijft bekend, zoals onze beveiligingsdienstverlener het met het verzoek meestuurt.

Een extra laag, alleen als u daarmee instemt

Alles hierboven gebeurt zonder iets van uw apparaat te vragen. Als u het vakje “audiëntiemeting” in onze banner aanvinkt, registreren wij bovendien, op elke pagina:

• uw volledige IP-adres, zoals het is — terwijl er zonder uw toestemming alleen een niet-omkeerbare handtekening van wordt afgeleid;
• kenmerken die van uw apparaat worden gelezen: de resolutie van uw scherm, de pixeldichtheid, de grootte van het venster, de tijdzone, de geïnstalleerde talen, het aantal processorkernen en het beschikbare geheugen;
• een apparaatvingerafdruk berekend op basis van deze elementen, waarmee uw apparaat kan worden herkend, zelfs als u van netwerk verandert.

Waarom. Deze elementen beantwoorden vragen die de standaardlaag open laat: is het dezelfde persoon die terugkomt van haar telefoon en daarna van haar computer, worden onze productpagina's correct weergegeven op de schermen die daadwerkelijk worden gebruikt, op welk lokaal tijdstip bezoeken onze bezoekers de website. Wij trekken uit deze gegevens geen enkele beslissing over u: geen andere prijs, geen gepersonaliseerde inhoud, geen opvolging.

Waarom vijf jaar, en waarom uw adres. Wij zijn een kleine tweedehandswinkel, en onze activiteit volgt de seizoenen. Eén augustus vergelijken met die van het vorige jaar is niet genoeg: één vergelijking vertelt ons niet of we vooruitgaan of gewoon geluk hadden. Vijf jaar geven vier winters en vier zomers om mee te vergelijken — de eerste schaal waarop men kan zeggen dat de website verbetert, of dat een beslissing slecht was. Wat uw adres betreft: het geeft ons uw ongeveer stad; het laat ons zien welke regio's geïnteresseerd zijn in onze stukken, en dus wat wij voor hen moeten inkopen. Dit helpt ons de winkel draaiend te houden — en we vertellen u dit liever dan erover te zwijgen.

Rechtsgrond: uw toestemming (AVG art. 6-1-a en art. 82 van de Franse wet Informatique et Libertés — iets op uw apparaat lezen vereist toestemming, zonder enige mogelijke uitzondering, zelfs voor audiëntiemeting). Duur: 5 jaar, hetzelfde als de rest van het navigatietraject, daarna automatische verwijdering. Ontvangers: niemand. Niets hiervan verlaat onze servers, wordt verkocht of aan een advertentienetwerk doorgegeven.

Als u weigert, of als u niet op de banner reageert, wordt niets van deze lijst gelezen of bewaard — wij slaan het niet alleen niet op, we bevragen het ook niet. De website werkt op exact dezelfde manier: geen enkele pagina, geen enkel artikel, geen enkele functie is voorbehouden aan wie accepteert, en wij zullen u niet bij elk bezoek opnieuw vragen. U kunt uw keuze op elk moment herzien via de link “Cookiebeheer” in de voettekst; vanaf dat moment wordt niets meer gelezen.

Om bezwaar te maken tegen de volledige sectie 9 ter, inclusief de standaardlaag, schrijft u naar contact@geteverwear.com: wij verwijderen de bijbehorende handtekening en het daaraan gekoppelde traject. U kunt ook in een privévenster surfen of van netwerk veranderen, wat een andere handtekening oplevert.

10. Beveiligingsmaatregelen

Wij passen de volgende technische en organisatorische maatregelen toe:

• TLS 1.3-versleuteling op de volledige website (Let's Encrypt-certificaten die automatisch worden vernieuwd)
• Wachtwoorden opgeslagen als hash (bcrypt / argon2), nooit in klare tekst
• Geen bankgegevens die via onze servers gaan (Stripe-tokenisatie)
• Dagelijkse versleutelde back-ups in Europa met een rotatie van 30 dagen
• Beperkte, gelogde toegang tot de beheeromgeving, beveiligd met tweefactorauthenticatie
• Beveiligingsupdates binnen 7 dagen toegepast voor kritieke kwetsbaarheden

11. Melding van een datalek

Bij een inbreuk op persoonsgegevens die een risico kan opleveren voor uw rechten en vrijheden, zal GetEverwear de CNIL binnen 72 uur melden overeenkomstig artikel 33 van de AVG, en u zo snel mogelijk informeren als de inbreuk waarschijnlijk een hoog risico voor uw rechten oplevert.

12. Gegevens van minderjarigen

Onze website is niet bestemd voor personen jonger dan 16 jaar. Als u jonger bent dan 16 jaar, vraag dan een ouder of voogd om de bestelling voor u te plaatsen. Mochten wij er kennis van krijgen dat gegevens van een minderjarige jonger dan 16 jaar zonder ouderlijke toestemming zijn verzameld, dan zouden wij die zonder vertraging verwijderen.

13. Contact / Functionaris voor gegevensbescherming (DPO)

Er is geen functionaris voor gegevensbescherming aangesteld, en dit is geen vergetelheid. Deze aanstelling is verplicht (artikel 37 van de AVG) alleen voor overheidsorganen, organisaties wier kernactiviteit bestaat uit het op grote schaal monitoren van personen, en organisaties die gevoelige gegevens verwerken. GetEverwear valt in geen van deze gevallen. Uw verzoeken worden daarom rechtstreeks door de verwerkingsverantwoordelijke behandeld:

• Algemeen e-mailadres: contact@geteverwear.com
• Post: ter attentie van de DPO, op het adres vermeld in onze wettelijke vermeldingen

U heeft ook het recht om een klacht in te dienen bij de CNIL: www.cnil.fr.

14. Wijzigingen in het beleid

Dit beleid kan worden bijgewerkt om regelgevende of technische wijzigingen weer te geven. De datum van de laatste update staat bovenaan de pagina. Bij substantiële wijzigingen informeren wij u per e-mail als u geabonneerd bent op onze nieuwsbrief.

Dit beleid wordt ter informatie verstrekt. Laat het controleren door een functionaris voor gegevensbescherming of een juridisch professional voor volledige naleving.