FACETORI
Privacybeleid
Welke persoonsgegevens we verzamelen, waarom, wie ze ontvangt, waar ze worden opgeslagen en jouw rechten.
Wie is verantwoordelijk
HELLO MOLLY PTY LTD (ABN 91 158 264 076), handelend onder de naam FACETORI, 74 O’Riordan St, Alexandria NSW 2015, Australia, is verantwoordelijk voor je persoonsgegevens (“wij”). Voor klanten in de EU, EER en het VK zijn wij de verwerkingsverantwoordelijke onder de AVG en de UK GDPR. Contact voor privacyvragen: support@facetori.shop, +61 425 944 353.
We verwerken persoonsgegevens in overeenstemming met de Australian Privacy Act 1988 en de Australian Privacy Principles, en, waar deze op jou van toepassing zijn, de EU Algemene Verordening Gegevensbescherming en de UK GDPR.
Wat we verzamelen
- Bestelgegevens: naam, bezorg- en factuuradres, e-mail, telefoonnummer (optioneel), wat je hebt besteld, de valuta en taal die je hebt gebruikt.
- Betalingsgegevens: verwerkt door onze betalingsprovider. Wij ontvangen alleen de betalingsstatus, het type betaalmethode en de laatste vier cijfers van een kaart; we ontvangen of bewaren nooit volledige kaartnummers.
- Accountgegevens als je een account aanmaakt: e-mail, wachtwoord (versleuteld opgeslagen), opgeslagen adressen en bestelgeschiedenis.
- Berichten die je ons stuurt via e-mail, telefoon, het contactformulier of het herroepingsformulier.
- Technische gegevens: het IP-adres en browserinformatie die onze webserver logt voor beveiliging, bewaard voor een korte periode.
We verzamelen deze informatie rechtstreeks van jou. We gebruiken geen advertentie- of analysetrackers, we bouwen geen profielen op en we verkopen geen persoonsgegevens.
Waarom we het gebruiken en op welke grondslag
| Doel | Rechtsgrondslag (AVG) |
|---|---|
| Verwerken, bezorgen en ondersteunen van je bestelling, retouren en herroepingen | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Bijhouden van boekhouding en belastinggegevens | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Beantwoorden van je vragen | Overeenkomst of ons gerechtvaardigd belang om je te antwoorden (art. 6 lid 1 sub b en f) |
| De winkel veilig houden en fraude voorkomen | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Je account | Overeenkomst (art. 6 lid 1 sub b) |
De gegevens die als verplicht zijn gemarkeerd bij het afrekenen zijn nodig om je bestelling uit te voeren; zonder deze kunnen we niet leveren. We sturen geen marketinge-mails.
Wie het ontvangt
- Onze betalingsprovider, om je betaling te verwerken en fraude te voorkomen.
- Het post- of koeriersbedrijf dat je pakket bezorgt (naam, adres, telefoon of e-mail voor bezorgupdates), en douaneautoriteiten waar een invoeraangifte nodig is.
- Onze website hosting- en e-mailproviders, die gegevens namens ons opslaan onder gegevensverwerkingsvoorwaarden.
- Professionele adviseurs en autoriteiten waar de wet dit vereist.
Waar het wordt opgeslagen (openbaarmaking naar het buitenland)
Onze website wordt gehost op servers in de Europese Unie. Betalingsproviders en vervoerders kunnen gegevens verwerken in Australië, de Europese Unie, het Verenigd Koninkrijk en de Verenigde Staten. Wanneer persoonsgegevens van klanten in de EU, EER of het VK buiten deze regio’s worden overgedragen, vertrouwen we op adequaatheidsbeslissingen of de standaardcontractbepalingen van de Europese Commissie. Wanneer we persoonsgegevens van Australische klanten naar het buitenland verstrekken, nemen we redelijke stappen om ervoor te zorgen dat de ontvanger deze verwerkt in overeenstemming met de Australian Privacy Principles.
Hoe lang we het bewaren
Bestel- en factuurgegevens: 7 jaar, om te voldoen aan de Australische belastingadministratieregels. Berichten: tot 2 jaar nadat de zaak is gesloten. Accounts: totdat je ons vraagt om ze te verwijderen (bestelgegevens worden dan bewaard zoals hierboven). Serverlogs: tot 30 dagen.
Beveiliging
De winkel gebruikt een versleutelde verbinding (HTTPS/TLS). Toegang tot klantgegevens is beperkt tot de mensen die het nodig hebben om je te bedienen. Betalingen worden verwerkt door een PCI DSS-conforme provider. Als een datalek waarschijnlijk ernstige schade tot gevolg heeft, zullen we jou en de Office of the Australian Information Commissioner hiervan op de hoogte stellen onder het Notifiable Data Breaches-programma, en de relevante toezichthoudende autoriteit waar de AVG van toepassing is.
Jouw rechten
Je kunt te allen tijde vragen om toegang tot en correctie van de persoonsgegevens die we over je bewaren. Als de AVG of UK GDPR op jou van toepassing is, heb je ook het recht op gegevenswissing, beperking van de verwerking, gegevensoverdraagbaarheid en het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen. E-mail support@facetori.shop; we reageren binnen 30 dagen en brengen geen kosten in rekening voor verzoeken.
Klachten
Neem eerst contact met ons op en we zullen proberen je bezwaar binnen 30 dagen op te lossen. Als je niet tevreden bent, kun je een klacht indienen bij de Office of the Australian Information Commissioner (oaic.gov.au, 1300 363 992). Als je in de EU of EER woont, kun je een klacht indienen bij de gegevensbeschermingsautoriteit van jouw land; in het VK bij de Information Commissioner’s Office (ico.org.uk).
Cookies
We gebruiken alleen de cookies die nodig zijn om de winkel te laten werken. Zie ons Cookiebeleid.
Kinderen
Onze winkel is niet gericht op kinderen en we verzamelen niet bewust persoonsgegevens van personen onder de 16 jaar.
Wijzigingen
We zullen dit beleid bijwerken als de manier waarop we persoonsgegevens verwerken verandert. De datum onderaan geeft aan wanneer het voor het laatst is bijgewerkt.
Laatst bijgewerkt 10 oktober 2026