Privacybeleid

Pavelo ("wij", "ons") respecteert je privacy en verwerkt je persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). In dit beleid lees je welke gegevens we verzamelen, waarvoor we ze gebruiken, met wie we ze delen en welke rechten je hebt.

1. Welke gegevens we verzamelen

• Bestelgegevens: naam, e-mailadres, bezorg- en factuuradres, telefoonnummer en je bestelhistorie.
• Accountgegevens: als je een account aanmaakt, je e-mailadres en een versleuteld (gehasht) wachtwoord.
• Affiliate-gegevens: voor affiliate-partners: naam, e-mailadres, (optioneel) bedrijfsnaam en website, en uitbetalingsgegevens.
• Cookies & tracking: een winkelwagen-cookie en, bij gebruik van een affiliate-link, een attributie-cookie (aff_ref) om een verkoop aan de juiste partner te koppelen.
• Technische gegevens: IP-adres en browserinformatie, voor beveiliging, fraudedetectie en het correct functioneren van de site.

2. Waarvoor we je gegevens gebruiken

• Het verwerken en bezorgen van je bestelling en de afhandeling van betalingen.
• Het versturen van order- en serviceberichten per e-mail.
• Het beheren van je account en (voor partners) het affiliate-programma, inclusief commissieberekening en uitbetaling.
• Het voorkomen van misbruik en fraude, en het beveiligen van het platform.
• Het voldoen aan wettelijke verplichtingen (zoals een fiscale bewaarplicht).

3. Derde partijen die gegevens ontvangen

We delen gegevens alleen wanneer dat nodig is voor bovenstaande doelen, met verwerkers die zelf AVG-conform werken:

• Shopify: afhandeling van bestellingen en checkout (orderverwerking, betaalstromen).
• Railway / PostgreSQL: beveiligde database-hosting van account-, order- en affiliate-gegevens.
• Vercel: hosting van de website en logging voor beschikbaarheid en beveiliging.
• Resend: verzending van transactionele e-mails (zoals orderbevestigingen).
• Stripe / Mollie: betaalverwerking (zodra deze betaalmethoden live gaan).

We verkopen je gegevens nooit aan derden.

4. Hoe lang we gegevens bewaren

We bewaren je gegevens niet langer dan nodig. Ordergegevens bewaren we conform de wettelijke (fiscale) bewaartermijn van zeven jaar. Account- en affiliate-gegevens bewaren we zolang je account actief is; daarna verwijderen of anonimiseren we ze. Cookies hebben een beperkte levensduur (de affiliate-cookie maximaal 30 dagen).

5. Jouw rechten

Onder de AVG heb je het recht op:

• Inzage in de gegevens die we van je hebben.
• Correctie van onjuiste of onvolledige gegevens.
• Verwijdering van je gegevens ("recht op vergetelheid").
• Beperking van of bezwaar tegen de verwerking.
• Overdraagbaarheid van je gegevens.

Je kunt een verzoek indienen via het e-mailadres hieronder. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

6. Contact

Vragen over dit privacybeleid of over je gegevens? Mail ons op info@pavelo.eu.