Privacybeleid van Délice Bar

Welkom bij het Privacybeleid van Délice Bar. De bescherming van uw persoonsgegevens is belangrijk voor ons en wij streven ernaar u duidelijk en transparant te informeren over de wijze waarop uw gegevens worden verwerkt, zoals de AVG vereist. Hieronder vindt u de details van ons beleid, op een toegankelijke manier weergegeven.

1. Identiteit van de verwerkingsverantwoordelijke

Het bedrijf **Délice Bar** (in Frankrijk geregistreerde onderneming, met statutaire zetel in Nice) is de verwerkingsverantwoordelijke voor uw persoonsgegevens die via onze webshop worden verzameld. Dit betekent dat Délice Bar de doeleinden en de middelen van de verwerking van uw gegevens bepaalt. Voor al uw vragen over uw gegevens kunt u contact met ons opnemen via de contactgegevens aan het einde van dit document.

2. Soorten verzamelde gegevens

Wij verzamelen uitsluitend de persoonsgegevens die nodig zijn voor de werking van onze online activiteit (principe van minimale gegevensverwerking). Dit zijn de belangrijkste categorieën gegevens die wij kunnen verzamelen:

Identificatie- en contactgegevens: uw voor- en achternaam, postadres (voor facturering en levering), e-mailadres en telefoonnummer (nuttig voor de levering of de klantenservice). Bepaalde gegevens zijn verplicht om een bestelling te plaatsen (dit wordt bij het verzamelen aangegeven), andere zijn facultatief.
Accountgegevens: als u een klantaccount aanmaakt, registreren wij uw inloggegevens (zoals uw e-mailadres en een versleuteld wachtwoord) en de informatie die aan uw profiel is gekoppeld (bestelgeschiedenis, eventuele voorkeuren, enz.).
Transactiegegevens: details van de bestellingen op onze site (bestelde producten, bedrag, datum, bestelnummer) en betalingsinformatie. Let op: betalingen met bankkaart worden verwerkt door onze beveiligde betaaldienstverlener Stripe, waardoor wij geen toegang hebben tot uw kaartgegevens (wij ontvangen slechts beperkte informatie, zoals de laatste 4 cijfers of de betaalstatus).
Technische navigatiegegevens: IP-adres, browsertype, verbindingslogs en cookies (zie hieronder het gedeelte Cookies). Deze gegevens helpen ons de beveiliging van de site te waarborgen en het bezoekersaantal te analyseren. Zo kunnen wij bijvoorbeeld het IP-adres van uw apparaat registreren om eventueel frauduleus gebruik op te sporen of om de standaard weergavetaal te bepalen.
Communicatiegegevens: als u via een formulier of per e-mail contact met ons opneemt, verzamelen wij de informatie die u ons verstrekt (zoals uw naam, uw e-mailadres en de inhoud van uw bericht). Dit omvat ook de aanmeldingen voor onze nieuwsbrief (via onze tool ConvertKit), waarbij uitsluitend uw e-mailadres (en eventueel uw voornaam) wordt verzameld, met uw toestemming.

3. Doeleinden van de gegevensverwerking

Wij gebruiken uw persoonsgegevens uitsluitend voor uitdrukkelijke en gerechtvaardigde doeleinden. Délice Bar kan uw gegevens met name verwerken voor:

Verwerking en levering van bestellingen: wij gebruiken uw identificatie- en contactgegevens om uw online aankopen te verwerken, de bestelde producten bij u te leveren, de bijbehorende diensten te verlenen (bijv. het volgen van de levering) en de contractuele relatie te beheren (facturering, retouren, klantenservice).
Beheer van het klantaccount: als u een account hebt aangemaakt, dienen uw gegevens om u te authenticeren, u uw bestelgeschiedenis te laten raadplegen en uw volgende aankopen te vergemakkelijken (bijvoorbeeld door uw leveringsgegevens vooraf in te vullen).
Communicatie met u: wij kunnen u servicemails sturen (orderbevestiging, verzendinformatie, klantenservice, enz.). Ook kunnen wij contact met u opnemen in geval van een productterugroepactie of een belangrijke update met betrekking tot een product of dienst die u hebt besteld.
Commerciële benadering (marketing): met uw toestemming gebruiken wij uw e-mailadres om u onze nieuwsbrief of promotionele aanbiedingen over onze producten te sturen. Wees gerust, wij overspoelen uw mailbox niet: onze mailings zijn incidenteel en u kunt zich op elk moment uitschrijven.
Verbetering van de gebruikerservaring en de site: wij analyseren de navigatie- en gebruiksgegevens van de site (bijvoorbeeld via Google Analytics) om te begrijpen hoe klanten onze webshop gebruiken en om onze producten, diensten en de gebruiksvriendelijkheid van de site te verbeteren. Deze analyses gebeuren waar mogelijk op geaggregeerde en anonieme wijze (bijvoorbeeld door uw IP-adres in Google Analytics te anonimiseren).
Beveiliging en fraudepreventie: uw gegevens kunnen worden verwerkt om onze platforms en transacties te beveiligen. Zo kunnen wij bijvoorbeeld automatische detectietools gebruiken om frauduleuze betalingen te voorkomen of uw accounts te beschermen. Onze betaaldienstverlener Stripe kan met name cookies of trackingtools gebruiken om fraude bij betalingen op te sporen.
Naleving van wettelijke en regelgevende verplichtingen: tot slot worden bepaalde gegevens bewaard om te voldoen aan onze wettelijke, boekhoudkundige of fiscale vereisten (bijv. bewaring van facturen) of om te voldoen aan gerechtvaardigde verzoeken van overheidsinstanties.

Elk gebruik van uw gegevens beantwoordt aan een duidelijk omschreven doeleinde en wij verwerken ze niet op een wijze die onverenigbaar is met deze oorspronkelijke doeleinden.

4. Rechtsgrond van de verwerking

Overeenkomstig de Algemene Verordening Gegevensbescherming (AVG) moet elke verwerking van persoonsgegevens berusten op een geldige rechtsgrond. Afhankelijk van de aard van de hierboven genoemde verwerkingen kan de toepasselijke rechtsgrond zijn:

De uitvoering van een overeenkomst: de belangrijkste rechtsgrond op basis waarvan wij uw gegevens mogen verwerken, is de uitvoering van de met u gesloten koopovereenkomst. Wij moeten bijvoorbeeld uw contactgegevens verwerken om uw bestelling te leveren en uw betalingsgegevens om de betaling te innen – zonder dit kunnen wij de bestelling niet uitvoeren.
Uw toestemming: voor alle activiteiten die niet strikt noodzakelijk zijn voor de overeenkomst, vragen wij u vooraf om uw toestemming. Dit is bijvoorbeeld het geval voor de aanmelding voor de nieuwsbrief (u moet een vakje aanvinken of een daarvoor bestemd formulier invullen om ons toestemming te geven uw e-mailadres voor marketingdoeleinden te gebruiken) of voor het plaatsen van niet-essentiële analytische cookies (zie het gedeelte Cookies). U kunt uw toestemming uiteraard op elk moment intrekken.
Naleving van een wettelijke verplichting: bepaalde verwerkingen worden door wettelijke bepalingen opgelegd. Zo moeten wij de gegevens van uw aankoopfacturen gedurende een bepaalde termijn bewaren (zie het gedeelte Bewaring) om te voldoen aan onze boekhoudkundige en fiscale verplichtingen. Evenzo kunnen wij in geval van een productterugroepactie om veiligheidsredenen verplicht zijn de betrokken klanten te contacteren.
Het gerechtvaardigde belang van het bedrijf: tot slot verwerken wij in bepaalde gevallen uw persoonsgegevens op basis van ons gerechtvaardigd belang, waarbij wij erop toezien dat dit niet ingaat tegen uw rechten en vrijheden. Wij zijn van mening dat wij een gerechtvaardigd belang hebben bij het waarborgen van de veiligheid van onze site en van uw transacties, bij het voorkomen van fraude en bij het verbeteren van onze diensten. De analyse van bepaalde navigatiegegevens om bugs op te sporen of het gebruik van anti-fraudemaatregelen valt bijvoorbeeld onder dit gerechtvaardigd belang, waar ook onze klanten van profiteren doordat hun aankopen beter beveiligd zijn. Wanneer wij uw gegevens op deze grondslag verwerken, beoordelen wij zorgvuldig of ons belang niet zwaarder weegt dan uw rechten, en u behoudt het recht om u hiertegen te verzetten (zie hieronder Uw rechten).

5. Bewaartermijn van de gegevens

Wij bewaren uw persoonsgegevens uitsluitend zolang dat nodig is voor de hierboven toegelichte doeleinden, waarna wij ze op veilige wijze verwijderen of anonimiseren. De bewaartermijnen kunnen variëren naargelang de aard van de gegevens en de geldende wettelijke verplichtingen:

Account- en klantcontactgegevens: als u bij ons een account hebt of een bestelling hebt geplaatst, bewaren wij uw gegevens zolang uw account actief is of zolang dat nodig is om u de diensten te verlenen. De gegevens van uw klantaccount worden uiterlijk 3 jaar na uw laatste activiteit (bijv. laatste aankoop of laatste login) verwijderd of geanonimiseerd, tenzij u eerder uw recht op verwijdering uitoefent, of tenzij een wettelijke verplichting anders bepaalt.
Prospectiegegevens (nieuwsbrief): als u zich op onze nieuwsbrief hebt geabonneerd zonder ooit een bestelling te hebben geplaatst, bewaren wij uw e-mailadres totdat u zich uitschrijft. Bij gebrek aan enige interactie van uw kant kunnen wij uw gegevens na 3 jaar verwijderen, om geen onnodige gegevens te bewaren. Elke e-mail die wij versturen bevat uiteraard een uitschrijflink waarmee u zich eenvoudig van onze lijst kunt verwijderen.
Transactie- en factureringsgegevens: de informatie met betrekking tot uw aankopen (facturen, bestelgeschiedenis, betalingsinformatie) wordt bewaard zolang dat nodig is voor de uitvoering van de overeenkomst en vervolgens gearchiveerd om aan onze wettelijke verplichtingen te voldoen. In Frankrijk zijn wij wettelijk verplicht boekhoudkundige documenten (facturen, enz.) 10 jaar te bewaren. Uw bestelgegevens kunnen dan ook tot 10 jaar in onze beveiligde archieven worden bewaard, maar de toegang tot deze gegevens is beperkt (veilig opgeslagen en alleen indien nodig geraadpleegd door onze administratieve dienst of in het kader van een audit).
Technische gegevens en logs: de verbindingslogs en IP-adressen die voor beveiligingsdoeleinden worden verzameld, worden gedurende een beperkte periode bewaard, doorgaans maximaal enkele maanden (behoudens een bijzondere wettelijke verplichting die een langere bewaring vereist). Zo kunnen IP-adressen die verband houden met inlogpogingen op uw account of met transacties gedurende 12 maanden worden bewaard om misbruik op te sporen, en daarna worden verwijderd.
Communicatie en ondersteuning: als u contact met ons opneemt voor een vraag of ondersteuning, kunnen de uitwisselingen (e-mails, formulierberichten) tot 1 jaar na de afhandeling van uw verzoek worden bewaard, zodat wij de geschiedenis van onze contacten kunnen volgen als u opnieuw contact met ons opneemt, en worden daarna verwijderd.

Zodra bovenstaande termijnen zijn verstreken, gaan wij over tot de daadwerkelijke verwijdering van de gegevens of tot de onomkeerbare anonimisering ervan. Als u vóór de voorziene termijn om verwijdering verzoekt, wissen of anonimiseren wij uw gegevens binnen de grenzen van wat de wet toestaat (bepaalde gegevens kunnen niet onmiddellijk worden verwijderd als de wet ons verplicht ze te bewaren, zoals bijvoorbeeld het geval is voor facturen).

6. Verwerkers en gebruikte tools van derden

Om onze webshop te laten functioneren en u onze diensten te verlenen, doen wij een beroep op betrouwbare externe dienstverleners die bepaalde gegevens namens ons verwerken, uitsluitend volgens onze instructies en met inachtneming van de regelgeving. Dit zijn de belangrijkste verwerkers en tools van derden die wij gebruiken:

Online betalingen (Stripe): wij gebruiken Stripe om betalingen veilig te verwerken. Wanneer u een betaling verricht, worden uw bankkaartgegevens rechtstreeks via een beveiligde verbinding naar Stripe verzonden en lopen ze niet in leesbare vorm via onze site. Stripe kan toegang hebben tot informatie zoals het transactiebedrag, uw naam en adres om de betaling te verifiëren, en kan ook uw betalingsgegevens opslaan (bijvoorbeeld via een token) als u ervoor kiest uw kaart voor toekomstige aankopen te bewaren. Stripe is PCI-DSS-gecertificeerd (beveiligingsnorm voor gegevens in de betaalkaartenindustrie) en voldoet aan de AVG; het kan ook cookies gebruiken om fraude op te sporen, zoals eerder vermeld. Uw betalingsgegevens worden dus verwerkt volgens de voorwaarden van Stripe.
E-mailing en nieuwsbrief (ConvertKit): het beheer van onze nieuwsbrief en van bepaalde e-mailcommunicatie is toevertrouwd aan ConvertKit. Als u zich op onze nieuwsbrief inschrijft, wordt uw e-mailadres (en eventueel uw naam) opgeslagen op het platform ConvertKit, dat wij gebruiken om onze e-mails in bulk te versturen. ConvertKit gebruikt uw gegevens uitsluitend namens ons (om de e-mails te versturen die wij verzoeken te versturen) en deelt ze niet met derden. Houd er rekening mee dat ConvertKit een tool is die buiten de EU gevestigd kan zijn, waardoor gegevensdoorgiften buiten de EU kunnen plaatsvinden (zie het gedeelte Internationale doorgiften).
Verkeersanalyse (Google Analytics): wij gebruiken Google Analytics (GA) om te begrijpen hoe bezoekers onze site gebruiken (meest bezochte pagina’s, navigatieroutes, enz.) om de gebruikerservaring te verbeteren. GA verzamelt navigatiegegevens via cookies en scripts (bijv. informatie over uw apparaat, uw browser, uw gedrag op de site en een deel van uw IP-adres). Wij hebben Google Analytics zo geconfigureerd dat uw IP-adres wordt geanonimiseerd (maskering van octetten) en dat de aanbevelingen van de gegevensbeschermingsautoriteiten zo goed mogelijk worden gevolgd. De via GA verzamelde gegevens worden verwerkt door Google, dat ze kan opslaan op servers buiten de EU (met name in de Verenigde Staten). Deze analytische gegevens stellen ons niet in staat u rechtstreeks te identificeren en worden uitsluitend voor statistische doeleinden gebruikt. U kunt zich tegen deze tracking verzetten door de analytische cookies te weigeren via onze toestemmingsbanner (zie hierna Cookies).
Formulieren (Google Forms): het kan zijn dat wij incidenteel Google Forms gebruiken om uw feedback te verzamelen (bijvoorbeeld een tevredenheidsenquête of een aanmeldformulier voor een evenement). Als u een door ons aangemaakt Google Form invult, worden uw antwoorden opgeslagen op de servers van Google. Wij gebruiken deze informatie uitsluitend voor het doel dat bij de verzameling is aangegeven (bijv. uw mening verzamelen of uw specifieke verzoek behandelen).
Hosting van de site en database: onze site en de bijbehorende database worden gehost op de beveiligde servers van Hostinger, dat eveneens als verwerker optreedt. Deze hostingprovider is contractueel verplicht de vertrouwelijkheid en de beveiliging van uw gegevens te respecteren.

Wij selecteren zorgvuldig partners die passende waarborgen op het gebied van gegevensbescherming bieden. Elk van onze verwerkers is gebonden aan een overeenkomst die de vertrouwelijkheid van uw gegevens en de naleving van de AVG-vereisten waarborgt. Belangrijk: deze externe dienstverleners hebben ook hun eigen privacybeleid, dat het gebruik regelt van de gegevens die zij zelf verzamelen of verwerken. Wij raden u aan het privacybeleid van deze diensten van derden (bijvoorbeeld dat van Stripe of Google) te raadplegen voor meer details over hun omgang met gegevens. Daarnaast verkoopt of verhuurt Délice Bar uw persoonsgegevens aan niemand – nooit. Uw gegevens worden buiten de hierboven vermelde gevallen slechts in twee situaties gedeeld: (a) als u ons hier uitdrukkelijk toestemming voor hebt gegeven, of (b) als de wet ons hiertoe verplicht (bijvoorbeeld een wettelijk verzoek van de autoriteiten of een openbaarmakingsplicht om te voldoen aan een gerechtelijke procedure).

7. Uw rechten

Op grond van de AVG en andere toepasselijke wetgeving inzake gegevensbescherming beschikt u over een aantal rechten met betrekking tot uw persoonsgegevens. Wij hechten veel belang aan deze rechten en aan de daadwerkelijke uitoefening ervan. Voor vragen of om uw rechten uit te oefenen, kunt u contact met ons opnemen (zie het gedeelte Contact). Hieronder vindt u een overzicht van uw belangrijkste rechten:

Recht op inzage – U hebt het recht ons te vragen te bevestigen of wij al dan niet gegevens over u verwerken, en een kopie te ontvangen van alle persoonsgegevens die wij over u bezitten. Met andere woorden: u kunt ons vragen “Welke informatie hebt u over mij?” en wij verstrekken u deze, samen met informatie over de herkomst van deze gegevens, de doeleinden van de verwerking, enz.
Recht op rectificatie – Als u constateert of vermoedt dat bepaalde gegevens onjuist of onvolledig zijn, kunt u verlangen dat ze worden gecorrigeerd of aangevuld. Als u bijvoorbeeld van adres verandert of als er een tikfout in uw naam is geslopen, volstaat het ons dit te melden en wij werken uw gegevens dienovereenkomstig bij.
Recht op gegevenswissing (recht om vergeten te worden) – U kunt ons in bepaalde gevallen verzoeken uw persoonsgegevens te verwijderen, bijvoorbeeld als deze gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, of als u uw toestemming intrekt (voor gegevens waarvan de verwerking op toestemming was gebaseerd). Wij voldoen zo spoedig mogelijk aan elk wissingsverzoek, tenzij wij wettelijk verplicht zijn bepaalde gegevens te bewaren of een dwingend gerechtvaardigd belang hebben om ze te behouden. Zo kunnen wij uw transactiegegevens niet onmiddellijk verwijderen als de wet ons verplicht ze X jaar te bewaren, maar beperken wij dan wel het gebruik ervan.
Recht van bezwaar – U hebt het recht om u te allen tijde, om redenen die verband houden met uw specifieke situatie, te verzetten tegen de verwerking van bepaalde van uw gegevens op basis van ons gerechtvaardigd belang. U kunt zich ook zonder opgaaf van reden verzetten tegen het gebruik van uw gegevens voor prospectiedoeleinden (marketing). Dit betekent dat u zich bijvoorbeeld kunt verzetten tegen het ontvangen van onze nieuwsbrieven of gepersonaliseerde reclame (in elke marketing-e-mail die wij versturen, stelt een uitschrijflink u in staat zich eenvoudig tegen toekomstige verzendingen te verzetten). Als u uw recht van bezwaar uitoefent, staken wij de betreffende verwerking, tenzij wij dwingende en gerechtvaardigde redenen hebben om deze voort te zetten (overeenkomstig de wet).
Recht op beperking – Dit recht stelt u in staat ons te verzoeken het gebruik van bepaalde van uw gegevens tijdelijk stop te zetten, in bepaalde door de wet omschreven situaties. Als u bijvoorbeeld de juistheid van een gegeven of de rechtmatigheid van een verwerking betwist, kunt u verzoeken de verwerking op te schorten zolang de verificatie of de oplossing van het geschil duurt. Tijdens de beperking bewaren wij het gegeven enkel voor opslagdoeleinden en verwerken wij het niet anderszins.
Recht op overdraagbaarheid – U hebt het recht ons te verzoeken uw persoonsgegevens aan u over te dragen in een gestructureerd, gangbaar elektronisch formaat, of ze rechtstreeks aan een andere dienstverlener over te dragen wanneer dit technisch mogelijk is. Dit recht geldt alleen voor de gegevens die u ons actief hebt verstrekt (bijv. de informatie van uw account, uw bestelgeschiedenis) en die op geautomatiseerde wijze worden verwerkt op basis van uw toestemming of de uitvoering van een overeenkomst. In de praktijk kunt u zo bijvoorbeeld uw gegevens ophalen om ze bij een concurrerende dienst te importeren.
Post-mortem-richtlijnen – In Frankrijk hebt u het recht richtlijnen vast te leggen over het lot van uw persoonsgegevens na uw overlijden (bijvoorbeeld de aanduiding of u wilt dat uw gegevens worden verwijderd of aan een vertrouwenspersoon worden meegedeeld). Als wij van uw overlijden op de hoogte worden gesteld, worden uw gegevens volgens deze richtlijnen verwerkt (of, bij gebrek aan richtlijnen, verwijderen wij uw gegevens, tenzij bewaring noodzakelijk is voor bewijsdoeleinden of wettelijke doeleinden).

Deze rechten kunt u kosteloos uitoefenen (behoudens kennelijk ongegronde of buitensporige misbruiken, in welk geval volgens de AVG een geringe vergoeding kan worden aangerekend). Wij streven ernaar uw verzoeken zo spoedig mogelijk en uiterlijk binnen 1 maand na ontvangst te behandelen. Bij een complex of meervoudig verzoek kan deze termijn met 2 extra maanden worden verlengd, maar wij zouden u hier in dat geval over informeren. Tot slot, als u van mening bent dat uw rechten na contact met ons niet worden nageleefd, hebt u het recht een klacht in te dienen bij de gegevensbeschermingsautoriteit van uw land. Voor gebruikers in Frankrijk is dit de CNIL. Wij moedigen u echter aan eerst contact met ons op te nemen, zodat wij een minnelijke oplossing voor uw probleem kunnen vinden, want wij nemen privacy zeer serieus en doen ons best om elk probleem op te lossen. Internationale overwegingen: deze rechten gelden voor al onze gebruikers, ongeacht of zij in de Europese Unie of elders wonen, voor zover zij betrekking hebben op uw persoonsgegevens. Als u zich buiten de EU bevindt, kunnen ook andere lokale privacywetten u specifieke rechten verlenen. Délice Bar verbindt zich ertoe de toepasselijke lokale wettelijke bepalingen na te leven, naast de AVG. Aarzel niet ons te vragen als u een bepaald recht wilt uitoefenen dat in de wet van uw land is voorzien; wij doen het nodige om daaraan gevolg te geven wanneer dat van toepassing is.

8. Verwerking van cookies

Een cookie is een klein tekstbestand dat onze site (of een dienst van een derde) tijdens uw bezoek op de harde schijf van uw apparaat (computer, smartphone, enz.) kan plaatsen. Cookies helpen ons u te herkennen, uw voorkeuren of uw winkelwagen te onthouden en, in het algemeen, uw online ervaring te verbeteren. Sommige cookies worden ook voor statistische of reclamedoeleinden gebruikt. Bij uw eerste bezoek aan onze site informeert een banner u over het gebruik van cookies en nodigt u uit uw voorkeuren aan te geven. U kunt alle cookies accepteren, ze weigeren (behalve de strikt noodzakelijke) of ze naar wens configureren. Uw keuze wordt opgeslagen en kan op elk moment worden gewijzigd (via de link “Cookies” of de instellingen van uw browser). Dit zijn de categorieën cookies die wij gebruiken:

Cookies die nodig zijn voor de werking van de site – Deze cookies zijn onmisbaar om op onze site te navigeren en gebruik te maken van de basisfuncties (bijvoorbeeld de inhoud van uw winkelwagen bewaren, uw sessie ingelogd houden of de weergave aanpassen aan de taal van uw keuze). Zonder deze cookies kan de site niet goed functioneren. Daarom zijn zij vrijgesteld van toestemming.
Voorkeurcookies – Zij dienen om uw persoonlijke keuzes of instellingen te onthouden (bijvoorbeeld uw taalvoorkeur als onze site meertalig is) om uw ervaring te verbeteren.
Statistische (analytische) cookies – Deze cookies verzamelen informatie over hoe bezoekers onze site gebruiken (bijv. bezochte pagina’s, bezoekduur, navigatieroute, eventuele fouten). Wij gebruiken deze gegevens om te begrijpen wat aanslaat of problemen oplevert op onze site en om deze voortdurend te verbeteren. Voor deze analyses doen wij een beroep op Google Analytics, dat zijn eigen cookies plaatst. Wij hebben deze cookies zo geconfigureerd dat zij zoveel mogelijk geanonimiseerde gegevens verzamelen (bijvoorbeeld door het IP-adres af te kappen). Deze cookies worden alleen geplaatst als u hier uitdrukkelijk toestemming voor geeft via de cookiebanner. Als u ze weigert, wordt uw bezoek niet meegeteld in onze bezoekersstatistieken en heeft dit geen invloed op uw ervaring op de site.
Marketing- en sociale-mediacookies – (indien van toepassing) Dit zijn cookies die worden gebruikt om u gerichte advertentie-inhoud aan te bieden op basis van uw interesses, of om het delen op sociale media te vergemakkelijken. Als wij bijvoorbeeld advertenties op andere sites zouden tonen, zouden cookies van advertentiepartners (zoals Google Ads, Facebook Pixel, enz.) kunnen worden gebruikt om de doeltreffendheid van onze campagnes te meten en te voorkomen dat u advertenties ziet die niet relevant voor u zijn. Ook als u interactie hebt met deelknoppen voor sociale media op onze site, kunnen deze platforms cookies plaatsen. Op dit moment gebruikt Délice Bar geen advertentiecookies en integreert het geen sociale-mediamodules die op die manier uw gegevens delen, maar mocht dit veranderen, dan werken wij dit gedeelte bij en vragen wij vooraf uw toestemming.

U blijft baas over uw keuzes inzake cookies. U kunt cookies op elk moment verwijderen of blokkeren door uw browser te configureren (de meeste browsers laten toe alle cookies of alleen bepaalde cookies van derden te weigeren). Houd er echter rekening mee dat als u de noodzakelijke cookies blokkeert, bepaalde onderdelen van de site mogelijk niet correct functioneren (het zal bijvoorbeeld niet meer mogelijk zijn een artikel aan de winkelwagen toe te voegen). Als u vragen hebt, kunt u ons ook schrijven (zie het gedeelte Contact). (Kortom: wij gebruiken cookies vooral om de site te laten functioneren en om te begrijpen hoe u deze gebruikt, nooit om u individueel te bewaken. U kunt het gebruik van deze trackers op elk moment controleren.)

9. Beveiligingsmaatregelen

Délice Bar neemt technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, misbruik, verlies of onrechtmatige openbaarmaking. Wij nemen beveiliging serieus en hoewel geen enkel systeem een nulrisico kan garanderen, verbinden wij ons ertoe hoge beschermingsnormen toe te passen. Dit zijn enkele van de maatregelen die van kracht zijn:

SSL/TLS-versleuteling: onze website is beveiligd met een SSL-certificaat. Dit betekent dat alle informatie die tussen uw browser en onze site wordt uitgewisseld, tijdens het transport is versleuteld. U kunt dit controleren aan de hand van het kleine hangslot in de adresbalk van uw browser.
Beveiligde opslag: de gegevens die u ons toevertrouwt, worden opgeslagen op beveiligde servers, beschermd door firewalls en andere beschermingsmaatregelen. Wij zorgen ervoor dat onze hostingproviders en dienstverleners industriële beveiligingsnormen toepassen om inbraken of datalekken te voorkomen.
Toegangscontrole: intern is de toegang tot uw persoonsgegevens strikt beperkt tot de personen die deze nodig hebben om de verwerkingen uit te voeren (bijvoorbeeld de klantenservice die uw bestellingen of verzoeken behandelt). Deze personen zijn gebonden aan een strikte geheimhoudingsplicht. Elke verdachte of onbevoegde toegang tot uw gegevens zou onmiddellijk worden onderzocht.
Tests en updates: onze systemen en websites worden regelmatig bijgewerkt met de nieuwste beveiligingspatches. Wij maken regelmatig back-ups van essentiële gegevens om verlies bij een technisch incident te voorkomen. Daarnaast kunnen wij incidentele beveiligingsaudits of -tests uitvoeren om eventuele kwetsbaarheden op te sporen en te verhelpen.
Bewustmaking: wij trainen en sensibiliseren onze medewerkers en partners voor gegevensbescherming en goede beveiligingspraktijken (bijvoorbeeld het gebruik van sterke wachtwoorden, waakzaamheid tegen phishing, enz.), om intern een cultuur van vertrouwelijkheid en informatiebeveiliging te creëren.

In geval van een inbreuk op persoonsgegevens (bijvoorbeeld onrechtmatige toegang tot onze databases) die een hoog risico voor uw rechten en vrijheden kan inhouden, informeren wij u hierover zo spoedig mogelijk, overeenkomstig de wettelijke vereisten. Wij melden deze inbreuk ook aan de CNIL indien de wet dit voorschrijft. Hoewel wij alles in het werk stellen om uw gegevens te beschermen, is het belangrijk dat ook u voorzorgsmaatregelen neemt om uzelf online te beschermen. Kies een voldoende sterk wachtwoord voor uw account en deel het niet, wees op uw hoede voor verdachte e-mails (wij zullen u bijvoorbeeld nooit per e-mail om uw wachtwoord vragen) en zorg ervoor dat u onze site via een beveiligde verbinding bezoekt. Gegevensbeveiliging is een zaak van iedereen!

10. Internationale doorgifte van gegevens

Waar worden uw gegevens opgeslagen? Délice Bar is een in Frankrijk gevestigd bedrijf en het merendeel van uw gegevens wordt in de Europese Unie gehost. In het kader van het gebruik van bepaalde van onze hierboven genoemde tools of diensten van derden is het echter mogelijk dat bepaalde gegevens worden doorgegeven buiten de Europese Economische Ruimte (EER). Met name:

De e-mailtool ConvertKit en bepaalde diensten van Google (Analytics, Forms) worden geleverd door Amerikaanse bedrijven, het is dus mogelijk dat de informatie (bijv. uw e-mailadres voor ConvertKit, of de navigatiegegevens voor Google Analytics) wordt opgeslagen of verwerkt op servers in de Verenigde Staten of in andere landen buiten de EU.
Ook onze betaaldienstverlener Stripe is een internationaal bedrijf. Als u met een kaart betaalt, kunnen de gegevens die aan deze betaling zijn gekoppeld via de wereldwijde infrastructuur van Stripe lopen. Voor Europese klanten gebruikt Stripe in beginsel echter entiteiten en servers die in Europa zijn gevestigd (Stripe heeft zijn Europese entiteit in Ierland), wat doorgiften buiten de EU beperkt. Het is evenwel mogelijk dat bepaalde technische of ondersteuningsgegevens vanuit de Verenigde Staten worden geraadpleegd (bijv. voor fraudepreventie of technische bijstand), onder strikte beschermingsvoorwaarden.

Onze verbintenis: wanneer wij uw gegevens buiten de EU moeten doorgeven, zorgen wij ervoor dat dit gebeurt met inachtneming van de geldende regelgeving. Concreet betekent dit dat wij uw gegevens alleen naar een derde land doorgeven als:

Het betreffende land beschikt over een adequaatheidsbesluit van de Europese Commissie, waarin wordt erkend dat het een met de EU gelijkwaardig niveau van gegevensbescherming biedt, of
De dienstverlener passende waarborgen heeft getroffen voor de doorgifte, bijvoorbeeld door ondertekening van door de Europese Commissie goedgekeurde modelcontractbepalingen, of door toetreding tot bindende bedrijfsvoorschriften, of
Een afwijking van artikel 49 van de AVG van toepassing is (bijv. uw uitdrukkelijke toestemming voor de doorgifte, of de doorgifte is noodzakelijk voor de uitvoering van de met u gesloten overeenkomst – zoals bij het internationaal verzenden van een bestelling).

Voor onze dienstverleners zoals Google, Stripe of ConvertKit zijn modelcontractbepalingen (MCB) ondertekend tussen onze partners en ons (of opgenomen in hun gebruiksvoorwaarden) om deze doorgiften te dekken. Op grond van deze MCB moet de ontvanger buiten de EU zich houden aan de gegevensbeschermingsnormen van de EU.

Contact

Voor alle vragen over dit Privacybeleid of om uw rechten uit te oefenen, kunt u contact met ons opnemen:

Per e-mail: contact@delicebar.fr

Wij verbinden ons ertoe al uw verzoeken zo spoedig mogelijk te beantwoorden.

Opgemaakt te Nice, Frankrijk, op 27 mei 2025

Namens Délice Bar,