Privacybeleid

1. Verwerkingsverantwoordelijke

Sociedade Agrícola Pedra da Fraga, Lda, NIPC 510583431, Rua João de Barros 90, 4150-414 Porto, Portugal. Contact: welcome@mittostudio.com.

2. Welke gegevens we verwerken

• Bestellingen: naam, e-mail, adres, telefoon (indien opgegeven), artikelen en bedragen, om te verkopen en te leveren. Grondslag: overeenkomst. Zonder deze gegevens kan de aankoop niet worden afgerond.
• Facturatie: de factuurgegevens, inclusief je btw- of fiscaal nummer als je het opgeeft. Grondslag: wettelijke verplichting.
• Betalingen: verwerkt door Stripe of MEO Wallet (Altice Pay). Wij ontvangen alleen de bevestiging, de betaalmethode en de transactiereferentie.
• Nieuwsbrief: e-mail, taal en een registratie van je toestemming. Grondslag: toestemming, die je altijd kunt intrekken via de link in elke e-mail.
• Klantaccount (optioneel): e-mailadres, opgeslagen adressen en bestelgeschiedenis, zodat je zonder wachtwoord kunt inloggen en je bestellingen kunt zien. Rechtsgrond: overeenkomst.
• Contact: de e-mails die je ons stuurt, om ze te beantwoorden. Grondslag: gerechtvaardigd belang.
• Bezoekstatistieken: bekeken pagina's, herkomst van het bezoek (bijvoorbeeld de campagne of de verwijzende site), land, type apparaat en browser, en de koppeling met de bestelling als je koopt. Zonder cookies: je IP-adres wordt omgezet in een code die elke dag verandert en niet wordt bewaard. Grondslag: gerechtvaardigd belang om de winkel te begrijpen en te verbeteren.
• Google Analytics (alleen als je akkoord gaat): bekeken pagina's, interacties en aankopen, gekoppeld aan een code in een cookie. Grondslag: toestemming, die je altijd kunt intrekken via de link 'Cookies' in de voettekst.

3. Dienstverleners

De onderstaande dienstverleners verwerken gegevens namens ons, op basis van een overeenkomst. Zitten ze buiten de Europese Economische Ruimte, dan berust de doorgifte op een adequaatheidsbesluit of op de modelcontractbepalingen van de Europese Commissie.

Als je de website opent, komt je IP-adres ook bij Garnstudio (productfoto's).

4. Bewaartermijn

Bestellingen en facturen: 10 jaar, wegens fiscale verplichtingen. Nieuwsbrief: tot je je afmeldt; daarna alleen de registratie van toestemming en afmelding. Support-e-mails: tot 2 jaar na het laatste contact.

Bezoekstatistieken: 25 maanden. Google Analytics: 14 maanden.

Klantaccount: tot je om verwijdering vraagt; bestellingen volgen de termijn hierboven.

5. Cookies

Noodzakelijk: onze hosting plaatst een technische cookie tegen geautomatiseerd verkeer (__cf_bm), die na 30 minuten verloopt. Je browser bewaart lokaal de winkelwagen, een technische checkout-code die dubbele betalingen voorkomt, en je cookiekeuze, gedurende 6 maanden. De betaalpagina's van Stripe en MEO Wallet gebruiken eigen cookies om fraude te voorkomen. Als je een land of taal kiest, bewaart de site die keuze een jaar lang in een cookie (mitto_market), zodat altijd je eigen winkel opent.

Statistieken (alleen met je toestemming): Google Analytics (_ga en _ga_*), tot 2 jaar. Marketing (alleen met je toestemming): advertentiemetingscookies van Google, Meta en Pinterest, zodra we die gebruiken. Als je marketing accepteert, sturen we Google bij een aankoop je e-mailadres in onomkeerbare vorm (SHA-256-hash) om de werking van onze advertenties te meten. Je kunt altijd via de link 'Cookies' in de voettekst accepteren, weigeren of je keuze wijzigen.

Als je inlogt, bewaart de site een strikt noodzakelijke sessiecookie (mitto_customer), die na 7 dagen verloopt.

6. Je rechten

Je kunt inzage, rectificatie, wissing, beperking of overdraagbaarheid van je gegevens vragen, bezwaar maken tegen de verwerking en je toestemming intrekken door te mailen naar welcome@mittostudio.com. We antwoorden binnen een maand. Gegevens die we wettelijk moeten bewaren, zoals facturen, kunnen niet worden gewist.

Je kunt een klacht indienen bij de Portugese toezichthouder CNPD (cnpd.pt) of bij die van je eigen land (in Nederland de Autoriteit Persoonsgegevens; in België de Gegevensbeschermingsautoriteit).