Privacybeleid

1. Wie zijn wij?

Fumigo is een product van Tradelinc B.V., Goeseelsstraat 15, 4817 MV Breda. Wij zijn verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid.

KvK: 72770716  ·  Btw: NL859230934B01  ·  hello@fumigo.eu

2. Welke gegevens verzamelen we?

Afhankelijk van hoe je onze website gebruikt, verwerken we de volgende persoonsgegevens:

• Als je een bestelling plaatst: voor- en achternaam, e-mailadres, afleveradres, telefoonnummer (optioneel), opmerking bij je bestelling (optioneel), de producten die je bestelt, een eventuele kortingscode en de betaalstatus. Je betaalgegevens vul je in op de beveiligde betaalpagina van onze betaalprovider; wij ontvangen en bewaren geen kaartgegevens.
• Als je een klantaccount aanmaakt: e-mailadres, wachtwoord (alleen opgeslagen als versleutelde hash, nooit leesbaar), voorkeurstaal, verificatiestatus en de datum waarop het account is aangemaakt.
• Als je inlogt met Google: Google deelt je naam, e-mailadres en Google-account-ID met ons. We bewaren alleen je e-mailadres en Google-account-ID in je klantaccount.
• Als je de chatassistent gebruikt: de berichten die je typt en, als je naar een bestelling vraagt, je e-mailadres en ordernummer (zie punt 5).
• Als je je aanmeldt voor de nieuwsbrief: e-mailadres, taal, aanmelddatum en de pagina waarop je je hebt aangemeld.
• Als je het contactformulier gebruikt of ons mailt: naam, e-mailadres, onderwerp en je bericht.
• Technische gegevens: IP-adres en browsergegevens, die onze hostingprovider en beveiligingsdiensten verwerken om de website te leveren en misbruik te blokkeren. Om het aantal verzoeken per bezoeker te beperken, bewaren we kort een gehashte (niet-leesbare) versie van je IP-adres.

3. Waarvoor gebruiken we je gegevens?

• Verwerken, afrekenen en verzenden van bestellingen
• Communicatie over je bestelling (bevestiging, verzendmail met track & trace)
• Je klantaccount: inloggen, je bestellingen bekijken en opnieuw bestellen
• Klantenservice en retouren, waaronder het beantwoorden van vragen via de chatassistent
• Een klein aantal bestelgerelateerde vervolgmails (bijv. een herinnering bij een niet-afgeronde checkout, een bedankmail na je bestelling, of een herinnering als het misschien tijd is om opnieuw te bestellen); je kunt je hiervoor altijd afmelden via de link in de mail
• Versturen van onze nieuwsbrief, alleen als je je daar los (niet via een bestelling) voor hebt aangemeld; je kunt je altijd weer afmelden
• Beveiligen van onze website en klantaccounts tegen bots en misbruik
• Voldoen aan wettelijke verplichtingen, zoals de financiële administratie

4. Grondslag voor verwerking

We verwerken je gegevens op basis van:

• Uitvoering van een overeenkomst: voor het verwerken, afrekenen en verzenden van bestellingen, de communicatie daarover en je klantaccount (inclusief inloggen met Google, als je daarvoor kiest)
• Gerechtvaardigd belang: voor klantenservice en de chatassistent, voor een klein aantal bestelgerelateerde vervolgmails (altijd af te melden), en voor het beveiligen van onze website tegen bots en misbruik
• Toestemming: voor het versturen van onze nieuwsbrief als je je daar apart voor hebt aangemeld. Je kunt je toestemming altijd intrekken; dat heeft geen gevolgen voor de verwerking van vóór de intrekking
• Wettelijke verplichting: voor de financiële administratie

5. Chatassistent

Onze chatassistent (rechtsonder op de pagina) beantwoordt je vragen met een AI-model van Anthropic (Claude), een bedrijf in de Verenigde Staten.

• Je berichten worden, samen met de eerdere berichten uit hetzelfde gesprek, naar Anthropic gestuurd om een antwoord te maken. Deel daarom geen gevoelige informatie, zoals betaalgegevens, in de chat.
• We slaan het gesprek niet op onze server op. Je browser bewaart het tijdelijk (sessionStorage), zodat de chat zichtbaar blijft terwijl je door de site klikt; het wordt gewist als je het tabblad sluit.
• Vraag je naar je bestelling, dan geef je je e-mailadres en ordernummer op. Onze eigen server controleert die tegen onze bestelgegevens en geeft alleen de status, het pakket/de kleur, de besteldatum en de track & trace-link terug aan de chat, nooit je adres of betaalgegevens. Die informatie wordt onderdeel van het gesprek dat naar Anthropic gaat.
• Anthropic verwerkt deze berichten in onze opdracht. Volgens haar voorwaarden voor zakelijke klanten gebruikt Anthropic ze niet om haar AI-modellen te trainen.
• Grondslag: ons gerechtvaardigd belang om vragen snel te beantwoorden en, bij vragen over je bestelling, de uitvoering van de overeenkomst.

6. Cookies en lokale opslag

We gebruiken alleen cookies en browseropslag die nodig zijn om de website te laten werken. We gebruiken op dit moment geen analytische of marketingcookies: geen Google Analytics en geen Meta Pixel.

We laden daarnaast lettertypes van Google Fonts en Fontshare. Je browser maakt daarvoor verbinding met hun servers, waardoor je IP-adres met hen wordt gedeeld.

Gaan we in de toekomst analytische of marketingcookies gebruiken, dan doen we dat alleen met je toestemming via de cookiebanner, en passen we eerst dit privacybeleid aan.

7. Derden

We delen je gegevens alleen met partijen die we nodig hebben voor onze service. De meeste verwerken gegevens in onze opdracht; waar een partij onder eigen verantwoordelijkheid handelt (zoals Google als je inlogt met Google, of WhatsApp), geldt ook haar eigen privacybeleid.

• Cost+ (betaalprovider): veilige betalingsverwerking via de beveiligde betaalpagina (kaart, Apple Pay, Google Pay)
• PostNL: bezorgen van je bestelling (naam, afleveradres en, waar nodig voor de bezorging, contactgegevens)
• Hostinger: hosting van onze website, klantendatabase en mailserver, inclusief CDN en beveiliging
• Anthropic (VS): de chatassistent (zie punt 5)
• Google (VS): inloggen met Google (alleen als je daarvoor kiest), het laden van lettertypes (Google Fonts) en het afhandelen van onze inkomende e-mail
• Cloudflare (VS): botcheck (Turnstile) op het inlog- en registratieformulier
• Fontshare: het laden van lettertypes
• WhatsApp (Meta): alleen als je zelf via WhatsApp contact met ons opneemt

We verkopen je gegevens nooit aan derden.

8. Doorgifte buiten de EU

Een aantal van deze partijen (Anthropic, Google en Cloudflare) is gevestigd in de Verenigde Staten, waardoor je gegevens buiten de Europese Economische Ruimte verwerkt kunnen worden. We staan zo'n doorgifte alleen toe met passende waarborgen, zoals het EU-VS Data Privacy Framework (voor gecertificeerde bedrijven) of de standaardcontractbepalingen van de Europese Commissie. Mail ons via hello@fumigo.eu als je meer wilt weten over deze waarborgen.

9. Bewaartermijnen

• Bestelgegevens: 7 jaar (wettelijke bewaarplicht)
• Klantaccount: zolang je account bestaat. Op verzoek verwijderen we je account; bestelgegevens die we wettelijk moeten bewaren, blijven bewaard tot het einde van de wettelijke termijn
• Bestelgerelateerde vervolgmails: binnen 30 dagen na je bestelling, of tot je je afmeldt
• Nieuwsbrief: tot je je afmeldt
• Contactberichten: zolang nodig om je vraag af te handelen, en niet langer dan 2 jaar
• Chatgesprekken: niet op onze server; in je browser tot je het tabblad sluit
• Gehasht IP-adres voor het beperken van verzoeken: maximaal 1 uur

10. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage in je persoonsgegevens
• Recht op correctie van onjuiste gegevens
• Recht op verwijdering ("recht om vergeten te worden"), waaronder het verwijderen van je klantaccount
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid van gegevens
• Recht van bezwaar tegen de verwerking
• Recht om je toestemming op elk moment in te trekken

Stuur je verzoek naar hello@fumigo.eu. We reageren binnen 30 dagen.

11. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder SSL-versleuteling op onze website, wachtwoorden die alleen als hash worden opgeslagen, bestel- en accountgegevens in mappen die niet publiek toegankelijk zijn, en beperkte toegang tot klantgegevens.

12. Klachten

Heb je een klacht over hoe we je gegevens verwerken? Neem dan eerst contact met ons op via hello@fumigo.eu. Je hebt ook het recht om een klacht in te dienen bij de toezichthouder in jouw land (in Nederland: de Autoriteit Persoonsgegevens).

13. Wijzigingen

We kunnen dit privacybeleid af en toe bijwerken. De meest recente versie staat altijd op fumigo.eu/privacy-policy.