Privacybeleid
Laatst bijgewerkt: 2026-05-22
Dit beleid beschrijft hoe Romain Lacube EI (handelend als CosmeticsReady) persoonsgegevens verwerkt in het kader van de site cosmeticsready.com en de Shopify-app CosmeticsReady, in overeenstemming met de AVG (EU) 2016/679 en de Franse wet bescherming persoonsgegevens.
1. Verwerkingsverantwoordelijke
Romain Lacube — Entrepreneur individuel (EI) · 315 chemin de la Croix Verte, 13090 Aix-en-Provence, France · SIRET 848 852 356 00031
AVG-contact : [email protected].
2. Verzamelde gegevens
2.1 Via de Shopify-app (na installatie)
- ID en domein van de Shopify-winkel
- E-mail van de winkeleigenaar (door Shopify doorgegeven bij de OAuth-installatie)
- Productcatalogus (titel, varianten) — openbare gegevens
- Door de verkoper ingevoerde cosmetische samenstelling (INCI-ingrediënten, fabrikant, EU-verantwoordelijke persoon, waarschuwingen) — vrijwillig verstrekt door de Klant
Wij verzamelen geen gegevens over eindklanten (geen bestellingen, winkelwagens, adressen of betaalmiddelen).
2.2 Via de website (cosmeticsready.com)
- Een functionele cookie
cr_langdie uw taalvoorkeur opslaat (geen toestemming vereist) - Op de marketingsite worden geen analyse-, advertentie- of trackingcookies gebruikt
3. Doeleinden en rechtsgronden
| Doel | Rechtsgrond |
|---|---|
| Levering van de dienst (conforme weergave) | Uitvoering van de overeenkomst (art. 6.1.b) |
| Facturatie en boekhoudkundige verplichtingen | Wettelijke verplichting (art. 6.1.c) |
| Ondersteuning en verbetering van de dienst | Gerechtvaardigd belang (art. 6.1.f) |
| Onthouden van uw taalvoorkeur | Functioneel, strikt noodzakelijk |
4. Ontvangers en subverwerkers
| Subverwerker | Rol | Locatie |
|---|---|---|
| Shopify Inc. | App-installatie, facturatie | Canada / EU (DPF) |
| Cloudflare, Inc. | Hosting van de marketingsite (Pages), CDN, DNS | United States (DPF) / EU edge |
| Fly.io, Inc. | App-hosting | EU (Paris, cdg) |
| Neon Inc. | Beheerde database (Postgres) | EU |
| Resend, Inc. | Transactionele e-mail | United States (DPF) |
5. Bewaartermijnen
- Gegevens van actieve klanten: duur van het abonnement + 12 maanden na verwijdering.
- Ingevoerde cosmetische samenstelling: duur van het abonnement + 12 maanden.
- Boekhoudgegevens: 10 jaar (wettelijke verplichting).
- Technische logs: 12 maanden.
- Taalcookie (
cr_lang): 12 maanden.
6. Uw rechten
Overeenkomstig de artikelen 15 tot en met 22 van de AVG: inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar, intrekking van toestemming.
Uitoefenen: [email protected]. Antwoord binnen 1 maand. U kunt een klacht indienen bij de Franse toezichthouder (CNIL, www.cnil.fr). Het verwijderen van de app activeert de verwijdering van uw winkelgegevens, conform de verplichte privacy-webhooks van Shopify.
7. Cookies
De marketingsite gebruikt één strikt noodzakelijke cookie (cr_lang) om uw taal te onthouden. Er worden geen analyse- of advertentiecookies geplaatst, dus is geen toestemmingsbanner vereist. In de Shopify-admin gebruikt de app de door Shopify beheerde sessiecookies.
8. Beveiliging
Versleuteling tijdens verzending (TLS), toegangsbeperking, logging, back-ups, Europese hosting (app en database gehost in de EU). Melding van datalekken binnen 72 uur conform artikel 34 van de AVG.