Privacybeleid

Spells Technologies S.r.l. is verwerkingsverantwoordelijke voor de gegevens van Cardunity-gebruikers voor accounts, abonnementen, ondersteuning en beheer van de dienst. Je kunt ons bereiken via info@cardunity.io of de contactgegevens op deze pagina.

Voor kopersgegevens die een verkoper uit zijn kanalen importeert, bepaalt de verkoper de doeleinden van het bestelbeheer en verwerkt Cardunity deze om namens hem de dienst te leveren. De verkoper moet klanten informeren en een rechtsgrond voor verwerking hebben. Dit beleid vervangt niet de verwerkersovereenkomsten die artikel 28 van de AVG vereist.

Van jou ontvangen we account- en winkelgegevens, e-mail, inloggegevens, facturatiegegevens, uploads en ondersteuningsverzoeken. Van kanalen die je machtigt ontvangen we identificatoren, integratiegegevens, voorraad, advertenties, prijzen en bestellingen; deze kunnen naam, contactgegevens en verzendadres van de koper bevatten, afhankelijk van de machtigingen en functies van het kanaal.

De dienst verwerkt ook technische verbindingsgegevens, werkingslogboeken en accountactiviteit. Betaalaanbieders verwerken de gegevens van het betaalmiddel: Cardunity ontvangt identificatoren en status van de klant, betalingen en het abonnement, niet het volledige kaartnummer.

Operationele e-mails betreffen je account, de dienst en bestellingen. Promotionele berichten vereisen toestemming waar de wet dit voorschrijft, behalve toegestane uitzonderingen voor bestaande klanten en soortgelijke diensten. Je kunt ze uitschakelen in de e-mailvoorkeuren van de workspace of door ons te schrijven, los van cookietoestemming.

We gebruiken de gegevens die nodig zijn om je account aan te maken, je te authenticeren, kanalen te koppelen, voorraad en bestellingen te beheren, ondersteuning te bieden en je abonnement te beheren op basis van de uitvoering van de overeenkomst of precontractuele stappen. De gegevens voor deze functies zijn noodzakelijk: zonder deze kunnen we de dienst mogelijk niet leveren.

Fiscale verplichtingen en bindende verzoeken van autoriteiten berusten op wettelijke verplichtingen. Veiligheid, misbruikpreventie, verdediging van rechten en interne gebruiksanalyse berusten op het gerechtvaardigd belang om Cardunity te beschermen en te verbeteren met respect voor de rechten van betrokkenen. Optionele analyse- en advertentietools worden met je toestemming geactiveerd; die kun je weigeren of intrekken zonder toegang tot de kernfuncties te verliezen.

Voor ingelogde gebruikers registreren we intern het eerste en laatste bezoek, het aantal bezoeken en de bezochte onderdelen, gekoppeld aan account en workspace. Zo begrijpen we het gebruik en de terugkeer van gebruikers. Deze identificatoren worden niet naar browseranalyse- of advertentietools gestuurd.

Dagelijkse activiteitsgegevens worden bij de volgende bijwerking van het record beperkt tot de laatste 90 dagen; dit is geen automatische verwijdering van alle gegevens na 90 dagen. Totalen en algemene datums blijven aan het account gekoppeld volgens de onderstaande bewaarcriteria.

Cookies en technische browseropslag dienen voor inloggen, taal, thema en voorkeuren. Toestemmingskeuzes blijven 180 dagen bewaard. Met afzonderlijke toestemmingen meet PostHog navigatie via zijn Europese dienst en een willekeurige identificator; Microsoft Clarity registreert interacties op toegestane pagina's met afgeschermde privévelden en inhoud; Meta en TikTok meten campagnes op toegestane openbare pagina's.

Deze tools kunnen browsergegevens, pagina's en interacties ontvangen volgens hun functie. We sturen geen voorraad- of bestelinhoud of klantcontactgegevens naar deze tools. Je kunt je keuzes wijzigen in Cookievoorkeuren. De pagina Cookie-informatie beschrijft uitsluitingen, aanbieders en intrekkingsmogelijkheden; intrekken stopt nieuwe verzameling maar verwijdert niet automatisch gegevens die aanbieders al hebben ontvangen.

Gegevens zijn toegankelijk voor bevoegd personeel en noodzakelijke dienstverleners: infrastructuur en hosting, betalingen (Stripe), e-mailverzending (Resend), ondersteuning en, indien toegestaan, de hierboven beschreven analyse- en advertentietools. Gegevens die voor handelingen nodig zijn worden uitgewisseld met gekoppelde marketplaces. Zij kunnen zelfstandige verwerkingsverantwoordelijken zijn volgens hun eigen beleid. Autoriteiten en adviseurs kunnen gegevens ontvangen voor wettelijke verplichtingen of bescherming van rechten.

Internationale aanbieders kunnen gegevens buiten de Europese Economische Ruimte verwerken. Doorgiften vereisen AVG-waarborgen, zoals een adequaatheidsbesluit of standaardcontractbepalingen, afhankelijk van ontvanger en dienst. Je kunt informatie over ontvangers en toepasselijke waarborgen aanvragen via info@cardunity.io.

We bewaren account- en workspacegegevens zolang dit nodig is om de dienst te leveren en de relatie te beheren. Na sluiting is bewaring beperkt tot wettelijke vereisten, boekhoudkundige en fiscale verplichtingen en eventuele geschillen. Logboeken en ondersteuningsverzoeken worden volgens hun doel bewaard; je kunt informatie over de bewaring en verwijdering van je gegevens vragen als aan de voorwaarden is voldaan.

Wachtwoorden worden als hashes opgeslagen en integratiegegevens worden versleuteld. Toegang tot gegevens is beperkt volgens de machtigingen van de dienst. Het loskoppelen van een marketplace voorkomt nieuwe handelingen via die koppeling, maar verwijdert geen reeds geïmporteerde bestellingen of gegevens.

In de gevallen waarin de AVG voorziet kun je inzage, rectificatie, verwijdering, beperking en overdraagbaarheid vragen, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en toestemming intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten. Schrijf naar info@cardunity.io; we kunnen informatie vragen die nodig is om je identiteit te controleren. We antwoorden binnen de wettelijke termijnen, normaal binnen een maand, behoudens toegestane verlengingen.

Je kunt een klacht indienen bij de Italiaanse gegevensbeschermingsautoriteit (Garante per la protezione dei dati personali) of de bevoegde toezichthouder in je land. Gaat je verzoek over een aankoop bij een verkoper die Cardunity gebruikt, dan is de verkoper het eerste aanspreekpunt voor bestelgegevens; wij kunnen helpen bij de afhandeling.

Voorraad- en Price Bot-automatiseringen voeren productinstellingen van de verkoper uit; het zijn geen geautomatiseerde beslissingen over personen met rechtsgevolgen of vergelijkbare aanzienlijke effecten. Dit beleid kan worden bijgewerkt bij wijzigingen in de dienst of wetgeving. De datum bovenaan toont de laatste revisie; nieuwe doeleinden waarvoor toestemming nodig is worden afzonderlijk voorgelegd.