Privacybeleid
Laatst bijgewerkt: 29 oktober 2026
Dit beleid legt uit welke persoonsgegevens we verzamelen wanneer u https://cherlyprints.com gebruikt, waarom, hoe lang we ze bewaren en hoe u uw rechten uitoefent. De Franse versie is leidend.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is MEDITERRA NÉGOCE & SERVICES (CherlyPrints), EURL ingeschreven in het Handels- en vennootschapsregister van Parijs onder nummer 131 637 019, 231 rue Saint-Honoré, 75001 Paris, Frankrijk — contact@cherlyprints.com.
We hebben geen functionaris voor gegevensbescherming aangesteld (niet verplicht voor onze activiteit). Voor vragen over uw gegevens: contact@cherlyprints.com.
2. Welke gegevens we verzamelen
Gegevens die u ons verstrekt:
- Identiteit en contact: voornaam, achternaam, e-mailadres, telefoonnummer (bestelling)
- Adres: bezorgadres; adres in uw account als u het invult
- Account: wachtwoord (onomkeerbaar versleuteld opgeslagen), datum van registratie, laatste aanmelding en bevestiging van uw e-mail
- Bestelling: inhoud, bedragen, verzendkosten, kortingscode, taal, status, trackingnummer, datum waarop u de verkoopvoorwaarden aanvaardde (geen herroepingsrecht voor gepersonaliseerde producten)
- Foto's die u verstuurt om uw magneten te maken, met aantal en oriëntatie
- Berichten die u ons per e-mail stuurt
Gegevens die tijdens het surfen worden verzameld:
- Winkelwagen-ID: een willekeurige ID, in een cookie, om uw winkelwagen terug te vinden als u geen account hebt
- Technische gegevens: IP-adres en verbindingsgegevens, gebruikt voor beveiliging en misbruikpreventie en vastgelegd in de serverlogs
- Bezoekersstatistieken: bekeken pagina's (zonder de parameters of ID's in het adres), verwijzende site, type browser en apparaat, schermresolutie, gepseudonimiseerde bezoekers-ID, ingekort IP-adres, verzameld door Matomo
- Advertenties, als u dat accepteert: cookie-ID's, bekeken pagina's en aankopen (nummer en bedrag), verzameld door Google Ads
- Google Klantenreviews, als u dat accepteert: bestelnummer, e-mailadres, land van levering en verwachte leverdatum, op de pagina met de orderbevestiging aan Google doorgegeven; Google stuurt u de enquête alleen als u die in zijn venster accepteert
Gegevens die we van derden ontvangen:
- Stripe: betaalstatus en transactie-ID
- Mapbox: gestandaardiseerd adres (straat, plaats, postcode, land) bij de suggestie die u kiest
Als u foto's verstuurt waarop andere personen staan, verklaart u dat u hun toestemming hebt. We gebruiken deze foto's alleen om uw magneten te maken.
3. Waarvoor we uw gegevens gebruiken en hoe lang
| Doel | Gegevens | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Orderbeheer: betaling, productie, levering, facturering, bevestigings- en trackingmails, adressuggesties | Identiteit, contact, bezorgadres, bestelling | Uitvoering van de overeenkomst (art. 6.1.b AVG); wettelijke verplichting voor de facturering (art. 6.1.c AVG, Frans Wetboek van Koophandel art. L. 123-22) | 10 jaar na afsluiting van het boekjaar van de bestelling, daarna automatisch verwijderd. Als u uw account verwijdert, worden alleen de gegevens op de factuur (naam, postadres, inhoud en bedrag) gedurende die termijn bewaard |
| Beheer van uw account (optioneel) | Identiteit, e-mail, telefoon, wachtwoord, opgeslagen adres, aanmelddata | Uitvoering van de overeenkomst (art. 6.1.b AVG) | Tot u het verwijdert; automatisch verwijderd na 3 jaar zonder aanmelding of bestelling. Account waarvan het e-mailadres nooit is bevestigd: verwijderd na 30 dagen |
| Personalisatie, concepten en winkelwagen | Foto's, aantallen, oriëntatie, winkelwagen-ID | Uitvoering van de overeenkomst en precontractuele maatregelen (art. 6.1.b AVG) | Foto's van een bestelling: 30 dagen na levering en uiterlijk 90 dagen na de bestelling. Nooit bestelde concepten en winkelwagens: 30 dagen zonder activiteit. Winkelwagencookie: 1 jaar |
| Bezoekersstatistieken (Matomo) | Gepseudonimiseerde bezoekers-ID, bekeken pagina's, herkomst, browser, ingekort IP-adres | Gerechtvaardigd belang (art. 6.1.f AVG): weten hoe de site wordt gebruikt om haar te verbeteren. U kunt bezwaar maken via het cookiebeleid | Tracker: 13 maanden; statistieken: maximaal 25 maanden |
| Meting van aankopen via onze advertenties (Google Ads) | Advertentie-ID's, bekeken pagina's, bestelnummer en -bedrag | Toestemming (art. 6.1.a AVG), op elk moment in te trekken | Cookie: 90 dagen; uw keuze: 6 maanden; gegevens bij Google: volgens zijn beleid |
| Tevredenheidsenquête Google Klantenreviews | Bestelnummer, e-mail, land van levering, verwachte leverdatum | Toestemming (art. 6.1.a AVG), op elk moment in te trekken | Uw keuze: 6 maanden; gegevens bij Google: volgens zijn beleid |
| Beveiliging van de site, preventie van misbruik en betalingsfraude | IP-adres, technische logs, fraudesignalen van Stripe | Gerechtvaardigd belang (art. 6.1.f AVG): de site, uw account en de betalingen beschermen | Logs: maximaal 1 jaar |
| Klantenservice en verzoeken over uw rechten | Identiteit, e-mail, inhoud van berichten | Uitvoering van de overeenkomst (art. 6.1.b AVG); wettelijke verplichting (art. 6.1.c AVG) voor verzoeken over uw rechten | 3 jaar na het laatste contact; bewijs van verzoeken over uw rechten: 5 jaar |
4. Verplichte gegevens
De velden die nodig zijn om te bestellen (e-mail, voornaam, achternaam, telefoon, bezorgadres) en om een account aan te maken (voornaam, achternaam, e-mail, wachtwoord) zijn verplicht: zonder deze gegevens kunnen we uw bestelling niet maken of leveren, en geen account aanmaken. Uw telefoonnummer wordt alleen door de vervoerder gebruikt en om u te bereiken bij een leveringsprobleem. Een account is optioneel: u kunt ook zonder account bestellen.
5. Wie toegang heeft tot uw gegevens
Uw gegevens zijn alleen toegankelijk voor de uitgever (MEDITERRA NÉGOCE & SERVICES) en voor de dienstverleners die ons helpen de dienst te leveren, beperkt tot wat zij nodig hebben:
| Dienstverlener | Rol | Locatie van de gegevens |
|---|---|---|
| Stripe Payments Europe, Ltd. (Ierland) en Stripe, LLC (VS) | Online betaling: ontvangt het bedrag, uw naam, e-mail, telefoon en bezorgadres. Stripe handelt ook voor eigen rekening tegen fraude — beleid van Stripe | Europese Unie en VS |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), als u deze betaalmethode kiest | Betaling; zelf verwerkingsverantwoordelijke — beleid van PayPal | Europese Unie en volgens het beleid van PayPal |
| Cloudflare, Inc. | Hosting van de interface van de site | Wereldwijd netwerk van Cloudflare; bedrijf gevestigd in de Verenigde Staten |
| OVH SAS | Hosting van de API en de database | Frankrijk |
| Cloudflare, Inc. (dienst R2) | Opslag van de foto's die u verstuurt | Foto's opgeslagen in West-Europa; bedrijf gevestigd in de VS |
| Zoho (Zoho Mail, Europees account) | Verzending van e-mails (bevestiging, factuur, tracking, account) en contactmailbox | Europese Unie (Europees datacenter van Zoho) |
| Mapbox, Inc. | Adressuggesties tijdens het typen (opgevraagd door onze server: uw IP-adres wordt niet doorgegeven) | VS |
| InnoCraft Ltd (Matomo Cloud) | Bezoekersstatistieken, alleen voor ons | Duitsland (Frankfurt), back-ups in Ierland; bedrijf gevestigd in Nieuw-Zeeland |
| Google Ireland Limited, als u dat accepteert | Conversiemeting voor Google Ads; zelf verwerkingsverantwoordelijke — voorwaarden van Google | Europese Unie en VS |
| Google LLC (Google Klantenreviews), als u dat accepteert | Tevredenheidsenquête na een bestelling: ontvangt uw bestelnummer, e-mail, land en verwachte leverdatum; zelf verwerkingsverantwoordelijke — beleid van Google | VS en Europese Unie |
| Sendcloud B.V. (Nederland) | Verzendplatform: prijzen en afhaalpunten bij de bestelling, aanmaken van verzendlabels en tracking van pakketten. Ontvangt uw naam, bezorgadres, e-mail, telefoon en de inhoud van het pakket | Europese Unie |
| Vervoerders: Mondial Relay, La Poste (Colissimo), Chronopost, afhankelijk van de gekozen methode | Verzending en tracking van het pakket, bezorg- en afhaalberichten: naam, bezorgadres, telefoon en e-mail | Frankrijk en land van levering |
We verkopen uw gegevens niet. Ze kunnen aan de autoriteiten worden verstrekt als de wet dat vereist.
6. Doorgiften buiten de Europese Unie
Sommige dienstverleners kunnen gegevens buiten de Europese Unie verwerken. Deze doorgiften zijn beschermd:
- Stripe, LLC, Mapbox, Inc. en Google LLC (VS): adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework), omdat deze bedrijven gecertificeerd zijn
- Cloudflare, Inc. (VS; eventuele toegang, uw foto's worden in Europa opgeslagen): EU-US Data Privacy Framework en de standaardcontractbepalingen van zijn verwerkersovereenkomst
- Zoho (eventuele toegang van buiten de EU voor support): standaardcontractbepalingen van de Europese Commissie in zijn verwerkersovereenkomst
- InnoCraft Ltd (Nieuw-Zeeland; uw surfgegevens worden in de Europese Unie gehost): adequaatheidsbesluit van de Europese Commissie (besluit 2013/65/EU)
U kunt een kopie van deze waarborgen krijgen door te schrijven naar contact@cherlyprints.com.
7. Beveiliging en automatische verwijdering
De site wordt via HTTPS geleverd. Wachtwoorden worden onomkeerbaar versleuteld opgeslagen. Uw sessie staat in cookies die scripts van de pagina niet kunnen lezen. Uw foto's staan in een privé-opslag en worden alleen via tijdelijke links van een uur getoond. Het beheer is voorbehouden aan de uitgever. Gevoelige verzoeken (registratie, wachtwoord vergeten) zijn in aantal beperkt.
Deze verwijderingen gebeuren automatisch:
- de foto's van een bestelling, 30 dagen na levering en uiterlijk 90 dagen na de bestelling;
- nooit bestelde personalisaties (concepten, artikelen in de winkelwagen) en hun foto's, na 30 dagen zonder activiteit;
- accounts zonder aanmelding of bestelling sinds 3 jaar, en nooit bevestigde accounts na 30 dagen;
- bestellingen en facturen, 10 jaar na afsluiting van het boekjaar.
8. Geautomatiseerde besluiten
We nemen geen besluiten met rechtsgevolgen voor u die uitsluitend op geautomatiseerde verwerking zijn gebaseerd, en we doen niet aan profilering.
9. Uw rechten
U hebt de volgende rechten op uw gegevens:
- inzage: een kopie van uw gegevens krijgen;
- rectificatie: onjuiste gegevens corrigeren;
- wissing: vragen om uw gegevens te verwijderen, behalve die we moeten bewaren (facturen);
- beperking: het gebruik van uw gegevens tijdelijk bevriezen;
- bezwaar tegen een verwerking op basis van ons gerechtvaardigd belang, bijvoorbeeld de bezoekersstatistieken, rechtstreeks via het cookiebeleid;
- overdraagbaarheid: de gegevens die u ons gaf in een machineleesbaar formaat ontvangen;
- intrekking van toestemming, op elk moment, zonder dat dit afdoet aan wat eerder is gebeurd;
- instructies na overlijden: bepalen wat er na uw overlijden met uw gegevens gebeurt (Franse wet Informatique et Libertés, art. 85).
In uw account, onder „Mijn gegevens”, kunt u uw naam en adres bekijken en wijzigen, uw gegevens als JSON downloaden en uw account verwijderen. Hebt u zonder account besteld, of voor elk ander verzoek, schrijf dan naar contact@cherlyprints.com vanaf het e-mailadres dat u voor de bestelling gebruikte. We antwoorden binnen een maand en kunnen bij redelijke twijfel om een identiteitsbewijs vragen.
Als u vindt dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL, de Franse gegevensbeschermingsautoriteit (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk — www.cnil.fr/plaintes), of bij de autoriteit van uw land.
10. Cookies
De cookies en andere trackers op de Site, en hoe u uw keuzes beheert, staan in ons cookiebeleid.
11. Wijzigingen
We kunnen dit beleid wijzigen om ontwikkelingen van de Site of de regelgeving te volgen. De datum van de laatste wijziging staat bovenaan de pagina. Bij een belangrijke wijziging informeren we u op de Site of per e-mail.