PRIVACYBELEID

Laatst bijgewerkt: juni 2026

Conform Verordening (EU) 2016/679 van 27 april 2016 (AVG) en de gewijzigde wet nr. 78-17 van 6 januari 1978 betreffende informatica, bestanden en vrijheden

1. Inleiding en identiteit van de verwerkingsverantwoordelijke

Dit Privacybeleid beschrijft hoe FAVAUNE de persoonsgegevens verzamelt, gebruikt, bewaart en beschermt van gebruikers van de website favaune.com, hierna "de Site" genoemd.

Conform artikel 4, lid 7 van de AVG is de verwerkingsverantwoordelijke:

Bedrijf: FAVAUNE — SASU met een kapitaal van €1.000
Maatschappelijke zetel: 6 rue d'Armaillé, 75017 Parijs
Hoofdvestiging: 2A rue du Doubs, 67100 Straatsburg
SIREN: 992 218 107 R.C.S. Parijs
Wettelijke vertegenwoordiger: Sébastien Schwaab, voorzitter
Contact FG / persoonsgegevens: info@favaune.com
Telefoon: +33 1 89 31 63 88

FAVAUNE is niet verplicht om een verplichte Functionaris voor Gegevensbescherming (FG) aan te stellen in de zin van art. 37 AVG, bij gebrek aan grootschalige verwerking van gevoelige gegevens. Het bovenstaande contact blijft niettemin het bevoorrechte aanspreekpunt voor elke vraag betreffende uw gegevens.

2. Verzamelde persoonsgegevens

FAVAUNE verzamelt de volgende categorieën gegevens naargelang de interacties van de gebruiker met de Site:

2.1 Gegevens die rechtstreeks bij u worden verzameld

Bij het aanmaken van een klantaccount: voornaam, achternaam, e-mailadres, wachtwoord (opgeslagen in versleutelde vorm), telefoonnummer.
Bij een bestelling: voornaam, achternaam, factuuradres, leveringsadres, telefoonnummer, bestelgeschiedenis en aangekochte producten.
Bij een betaling: bankgegevens (kaartnummer, vervaldatum, cryptogram) worden rechtstreeks en uitsluitend verzameld en verwerkt door onze betalingsdienstverlener Stripe Inc. FAVAUNE slaat geen bankgegevens op, ziet of verwerkt deze niet.
Bij een contactaanvraag: voornaam, achternaam, e-mailadres, inhoud van het bericht.
Bij een inschrijving voor de nieuwsbrief: e-mailadres en, indien vrijwillig verstrekt, voor- en achternaam.

2.2 Automatisch verzamelde gegevens

Tijdens uw bezoek aan de Site kunnen de volgende gegevens automatisch worden verzameld:

–       IP-adres
–       Type en versie van de internetbrowser
–       Besturingssysteem
–       Bezochte pagina's, duur van het bezoek, navigatietraject
–       Datum en tijdstip van verbinding
–       Prestatie- en gebruiksgegevens van de Site

Deze gegevens worden verzameld via de tools Google Analytics en Plausible Analytics, evenals door de technische mechanismen van de Site.

2.3 Gegevens die wij niet verzamelen

FAVAUNE verzamelt geen "gevoelige" gegevens in de zin van artikel 9 van de AVG: gezondheidsgegevens, etnische of raciale afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, genetische of biometrische gegevens, gegevens betreffende het seksleven of de seksuele geaardheid.

3. Doeleinden van de verwerkingen en rechtsgrondslagen

Conform artikel 6 van de AVG is elke verwerking gebaseerd op een van de volgende rechtsgrondslagen:

4. Bewaartermijnen van gegevens

FAVAUNE past het principe van gegevensminimalisatie toe en bewaart persoonsgegevens alleen voor de termijn die strikt noodzakelijk is voor de doeleinden waarvoor zij werden verzameld.

Na afloop van deze termijnen worden de gegevens ofwel definitief gewist, ofwel onomkeerbaar geanonimiseerd.

5. Ontvangers en verwerkers

FAVAUNE kan uw persoonsgegevens doorgeven aan de volgende categorieën ontvangers, in strikte naleving van de AVG en op basis van verwerkersovereenkomsten conform artikel 28 van de AVG:

Geen enkel persoonsgegeven wordt verkocht, verhuurd of overgedragen aan derden voor commerciële doeleinden.

6. Doorgifte van gegevens buiten de Europese Unie

Twee van onze verwerkers zijn gevestigd buiten de Europese Unie en zijn onderworpen aan specifieke waarborgen:

6.1 Stripe Inc. (Verenigde Staten)

Stripe verwerkt uw betalingsgegevens in de Verenigde Staten. Deze doorgifte wordt geregeld door de Standaardcontractbepalingen (SCC's) die zijn aangenomen door de Europese Commissie, conform artikel 46 van de AVG. Stripe is ook gecertificeerd volgens PCI-DSS Level 1, wat het hoogste beveiligingsniveau voor betalingsgegevens garanandeert. Privacybeleid van Stripe: https://stripe.com/nl/privacy

6.2 Google LLC — Google Analytics (Verenigde Staten)

Google Analytics kan gegevens doorgeven aan de Verenigde Staten. Deze doorgifte wordt geregeld door de Standaardcontractbepalingen en het EU-VS Data Privacy Framework waarbij Google sinds juli 2023 is aangesloten. FAVAUNE heeft IP-adres anonimisering (IP-masking) geactiveerd en staat Google niet toe gegevens te gebruiken voor gepersonaliseerde reclamedoeleinden. Privacybeleid van Google: https://policies.google.com/privacy

7. Uw rechten met betrekking tot uw persoonsgegevens

Conform de artikelen 15 tot 22 van de AVG en de Franse wet Informatique et Libertés beschikt u over de volgende rechten:

7.1 Recht op inzage (art. 15 AVG)

U kunt bevestiging krijgen dat gegevens over u worden verwerkt en, indien van toepassing, een kopie ontvangen, samen met informatie over de voorwaarden van de verwerking.

7.2 Recht op rectificatie (art. 16 AVG)

U kunt de correctie vragen van onjuiste of onvolledige gegevens over u.

7.3 Recht op wissing — "recht op vergetelheid" (art. 17 AVG)

U kunt de verwijdering van uw gegevens vragen in de gevallen voorzien door de AVG, met name wanneer de gegevens niet langer nodig zijn voor de doeleinden waarvoor ze werden verzameld, of wanneer u uw toestemming intrekt. Dit recht is niet van toepassing wanneer de verwerking noodzakelijk is om aan een wettelijke verplichting te voldoen.

7.4 Recht op beperking van de verwerking (art. 18 AVG)

U kunt de beperking van de verwerking van uw gegevens vragen in bepaalde gevallen (betwisting van de juistheid, onrechtmatige verwerking, enz.).

7.5 Recht op overdraagbaarheid (art. 20 AVG)

U kunt de gegevens die u ons heeft verstrekt ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, en deze doorgeven aan een andere verwerkingsverantwoordelijke.

7.6 Recht van bezwaar (art. 21 AVG)

U kunt op elk moment bezwaar maken tegen de verwerking van uw gegevens op basis van het gerechtvaardigd belang van FAVAUNE of voor commerciële prospectiedoeleinden. Bij bezwaar tegen prospectie zullen uw gegevens niet langer voor dit doel worden gebruikt.

7.7 Recht om toestemming in te trekken (art. 7 AVG)

Wanneer een verwerking is gebaseerd op uw toestemming, kunt u deze op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerkingen die vóór deze intrekking zijn uitgevoerd. Voor nieuwsbrieven kunt u zich op elk moment afmelden via de afmeldlink in elke e-mail.

7.8 Recht om niet onderworpen te worden aan een geautomatiseerde beslissing (art. 22 AVG)

FAVAUNE verricht geen enkele verwerking die uitsluitend gebaseerd is op een geautomatiseerde beslissing, met inbegrip van profilering, die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft.

7.9 Modaliteiten voor het uitoefenen van uw rechten

Om een van deze rechten uit te oefenen, stuurt u uw verzoek naar:

–       Per e-mail: info@favaune.com
–       Per post: FAVAUNE — 6 rue d'Armaillé, 75017 Parijs

Voeg bij uw verzoek een kopie van een geldig identiteitsbewijs. FAVAUNE verbindt zich ertoe binnen één maand na ontvangst van uw verzoek te reageren (art. 12 AVG). Deze termijn kan met nog eens twee maanden worden verlengd in geval van een complex of omvangrijk verzoek, met voorafgaande kennisgeving.

Indien u meent dat uw rechten niet worden nageleefd, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit: Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Gegevensbeveiliging

FAVAUNE past passende technische en organisatorische maatregelen toe om de veiligheid, integriteit en vertrouwelijkheid van uw persoonsgegevens te waarborgen, conform artikel 32 van de AVG. Deze maatregelen omvatten met name:

–       Versleuteling van communicatie via HTTPS (TLS)
–       Versleuteling van opgeslagen wachtwoorden (hashing)
–       Toegang tot gegevens beperkt tot alleen bevoegd personeel
–       Beveiligde hosting door IONOS SARL (Frankrijk)
–       Betalingsverwerking door Stripe, PCI-DSS Level 1 gecertificeerd
–       Regelmatige back-ups van gegevens

In geval van een inbreuk in verband met persoonsgegevens die een hoog risico kan inhouden voor uw rechten en vrijheden, verbindt FAVAUNE zich ertoe u zo spoedig mogelijk te informeren, conform artikel 34 van de AVG.

9. Bescherming van minderjarigen

De Site favaune.com is bestemd voor een volwassen publiek. FAVAUNE verzamelt niet bewust persoonsgegevens van kinderen jonger dan 15 jaar zonder voorafgaande, verifieerbare toestemming van hun ouders of wettelijke voogden, conform artikel 8 van de AVG en artikel 45 van de wet Informatique et Libertés. Mocht FAVAUNE vernemen dat zij per ongeluk gegevens van een minderjarige jonger dan 15 jaar heeft verzameld, dan zal zij deze zo spoedig mogelijk verwijderen.

10. Wijzigingen van dit beleid

FAVAUNE behoudt zich het recht voor om dit Privacybeleid op elk moment te wijzigen, met name om zich aan te passen aan wetgevende en reglementaire ontwikkelingen, CNIL-beslissingen, of wijzigingen in haar verwerkingspraktijken. Elke substantiële wijziging zal per e-mail of via een zichtbare kennisgeving op de Site onder uw aandacht worden gebracht vóór de inwerkingtreding. De datum "Laatst bijgewerkt" bovenaan het document zal systematisch worden bijgewerkt.