1. Verwerkingsverantwoordelijke
Teddy Peps is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.
Contact: support@teddypeps.nl
Kamer van Koophandel: 42087952
2. Welke gegevens wij verwerken
- Bestel- en factuurgegevens: naam, adres, e-mailadres, telefoonnummer en betalingsgegevens.
- Communicatie: berichten via e-mail, contactformulier of WhatsApp.
- Technische gegevens: IP-adres, browser- en apparaatinformatie ten behoeve van beveiliging en analyse.
- Nieuwsbrief: e-mailadres indien u zich abonneert.
3. Doeleinden en grondslagen
- Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): verwerking en verzending van bestellingen.
- Wettelijke verplichting (art. 6 lid 1 sub c AVG): wettelijke fiscale bewaartermijnen.
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): fraudepreventie, beveiliging en serviceverbetering.
- Toestemming (art. 6 lid 1 sub a AVG): nieuwsbrief.
4. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk. Bestel- en factuurgegevens worden bewaard gedurende de wettelijke fiscale termijn van 7 jaar. Communicatie wordt maximaal 2 jaar na het laatste contact bewaard.
5. Delen met derden
Wij delen gegevens uitsluitend met verwerkers die noodzakelijk zijn voor onze dienstverlening, zoals betalingsproviders, verzendpartners, hostingprovider en e-mailplatform. Met deze partijen zijn verwerkersovereenkomsten gesloten. Wij verkopen nooit persoonsgegevens.
6. Doorgifte buiten de EU
Indien gegevens buiten de EU worden doorgegeven, doen wij dit uitsluitend op basis van passende waarborgen (zoals de standaardcontractbepalingen van de Europese Commissie).
7. Opslag in uw browser
Wij plaatsen geen tracking-, analytische of marketingcookies. Alleen strikt noodzakelijke technische opslag wordt gebruikt om de website te laten werken, zoals uw taalkeuze en de leeftijdsbevestiging.
8. Uw rechten (AVG)
- Recht op inzage in uw gegevens;
- Recht op rectificatie of aanvulling;
- Recht op verwijdering ("recht op vergetelheid");
- Recht op beperking van de verwerking;
- Recht op gegevensoverdraagbaarheid;
- Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang;
- Recht om toestemming te allen tijde in te trekken.
U kunt verzoeken indienen via support@teddypeps.nl. Wij reageren binnen 30 dagen.
9. Klachten
Bent u van mening dat wij uw gegevens niet correct verwerken? Dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies of onrechtmatige verwerking, waaronder versleutelde verbindingen (HTTPS) en beperkte toegang tot systemen.
11. Inwoners van Californië (CCPA / CPRA)
Als u in Californië woont, geeft de California Consumer Privacy Act (CCPA), zoals gewijzigd door de California Privacy Rights Act (CPRA), u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op informatie: welke persoonsgegevens wij over u hebben verzameld, uit welke categorieën bronnen deze afkomstig zijn, voor welke doeleinden ze worden verzameld en met welke categorieën derden wij ze delen.
- Recht op verwijdering: persoonsgegevens die wij over u bewaren laten verwijderen, behoudens wettelijke uitzonderingen, bijvoorbeeld gegevens die nodig zijn om een transactie af te ronden, aan een wettelijke verplichting te voldoen of ons tegen juridische claims te verdedigen.
- Recht op correctie: onjuiste persoonsgegevens laten verbeteren.
- Recht om verkoop of delen te weigeren: Teddy Peps verkoopt geen persoonsgegevens en deelt deze niet voor contextoverschrijdende gedragsgerichte advertenties.
- Recht om het gebruik van gevoelige persoonsgegevens te beperken: wij verzamelen geen gevoelige persoonsgegevens zoals omschreven in de CPRA.
- Recht op gelijke behandeling: u wordt niet benadeeld wanneer u een van deze rechten uitoefent.
U kunt deze rechten zelf of via een gemachtigde uitoefenen. Stuur voor een verifieerbaar verzoek een e-mail naar support@teddypeps.nl met als onderwerp ‘CCPA-verzoek’ en voldoende informatie om uw identiteit en het verzoek te bevestigen. Een gemachtigde moet een schriftelijk bewijs van machtiging overleggen. Wij reageren binnen 45 kalenderdagen. Indien redelijkerwijs nodig, kunnen wij deze termijn na kennisgeving met nog eens 45 dagen verlengen.