Privacybeleid

2.1 Accountgegevens

Wanneer je een account aanmaakt, verzamelen wij de gegevens die je tijdens de registratie verstrekt. Afhankelijk van de accountfuncties die je gebruikt, kan dit je naam, e-mailadres, inloggegevens, accountvoorkeuren en de gegevens omvatten die nodig zijn om je account te authenticeren en te onderhouden.

Wij bewaren accountgegevens zolang je account actief blijft, onder voorbehoud van de toepasselijke wettelijke vereisten en de in Sectie 8 beschreven bewaarpraktijken.

2.2 Aankoop- en transactiegegevens

Wanneer je een bestelling plaatst, verzamelen wij de gegevens die nodig zijn om je aankoop te verwerken en uit te voeren, waaronder:

• Naam en contactgegevens.
• Factuur- en verzendadressen.
• Gekochte producten en bestelgegevens.
• Betalings- en transactiestatus.
• Verzend-, bezorg- en afhandelingsgegevens.
• Correspondentie over je bestelling.

Betalingen worden verwerkt via Stripe. Afhankelijk van de betaalmethode en configuratie kan Stripe betaalkaartgegevens en bijbehorende transactiegegevens rechtstreeks verzamelen en verwerken. Wij beweren niet dat volledige betaalkaartgegevens door Muse Et Musée worden opgeslagen.

Transactiegegevens kunnen worden bewaard voor boekhoudkundige, fiscale, fraudepreventie-, klantenservice- en geschillenbeslechtingsdoeleinden en voor andere legitieme zakelijke of juridische doeleinden.

2.3 Authenticatie- en registergegevens van afzonderlijke stukken

Elk fysiek Muse Et Musée-stuk heeft een unieke QR-identificatie die gekoppeld is aan een individueel digitaal register, het ontwerp en de beperkte editie.

Wanneer je de QR-code van een stuk scant en het registreert of opeist, verzamelen en bewaren wij de gegevens die nodig zijn om de registratie tot stand te brengen, het stuk aan je account te koppelen en de authenticatie- en eigendomsgeschiedenis ervan te bewaren.

Deze gegevens kunnen omvatten:

• De unieke identificatie die aan het stuk is gekoppeld.
• Het ontwerp, de editie en de individuele identificatiegegevens van het stuk.
• Registratie- en authenticatiestatus.
• De accountkoppeling die door de registratie is ontstaan.
• Relevante registratie- en eigendomsgeschiedenisgegevens.

Het register bewaart de identiteit en geschiedenis van het afzonderlijke stuk. Registergegevens zijn te onderscheiden van de persoonsgegevens in je klantaccount, hoewel sommige gegevens aan je account kunnen zijn gekoppeld.

Zodra een stuk is geregistreerd, kan de QR-code ervan niet opnieuw worden gebruikt om dat stuk op te eisen of te registreren alsof het niet geregistreerd was.

Sectie 8 legt uit hoe registergegevens worden behandeld wanneer een account wordt verwijderd.

2.4 Marketing- en communicatiegegevens

Als je je abonneert op onze marketingcommunicatie, verzamelen wij je e-mailadres en alle andere gegevens die je in verband met het abonnement verstrekt.

Wij kunnen ook gegevens bijhouden over je abonnementsstatus, communicatievoorkeuren, waar van toepassing je toestemming, afmeldingen en je interacties met marketing-e-mails.

2.5 Website- en technische gegevens

Wanneer je onze website bezoekt, kunnen gegevens worden verzameld via de website-infrastructuur, serverlogs, analysediensten, advertentietechnologieën, cookies en vergelijkbare technologieën.

Afhankelijk van de geactiveerde technologieën en je privacykeuzes kunnen deze gegevens omvatten:

• IP-adres en algemene netwerkgegevens.
• Browsertype, besturingssysteem en apparaatgegevens.
• Bezochte pagina’s van de website en interacties met websitefuncties.
• Verwijzingsbronnen en navigatieactiviteit.
• Geschatte locatie afgeleid van technische gegevens.
• Cookie-ID’s, advertentie-ID’s en vergelijkbare online-ID’s.
• Websiteprestatiegegevens en foutrapporten.

Wij gebruiken deze gegevens voor het functioneren van de website, beveiliging, prestatieanalyse, publieksmeting en advertentiemeting, onder voorbehoud van de toepasselijke toestemmingsvereisten en je privacykeuzes.

Wanneer wij technologie gebruiken die personen kan identificeren, lokaliseren of profileren, verstrekken wij de kennisgevingen en informatie die het toepasselijke recht vereist, waaronder informatie over het activeren van de betreffende functies waar dat verplicht is.

Meer informatie vind je in ons afzonderlijke Cookiebeleid.

2.6 Klantenservice en correspondentie

Als je contact met ons opneemt, kunnen wij je contactgegevens, de inhoud van je berichten en andere gegevens verzamelen die je vrijwillig verstrekt.

Wij gebruiken deze gegevens om vragen te beantwoorden, hulp te bieden, problemen op te lossen, passende gegevens bij te houden en bijbehorende verplichtingen na te komen.

2.7 Gegevens ontvangen via dienstverleners

Wij kunnen gegevens ontvangen van dienstverleners die onze betalingsverwerking, marketing, analyse, advertenties, websitewerking en bijbehorende bedrijfsfuncties ondersteunen.

De ontvangen gegevens hangen af van de geïmplementeerde diensten, de geactiveerde integraties en functies, je interacties met die diensten en de toepasselijke privacy-instellingen.

Wij verzamelen geen persoonsgegevens van derden, tenzij het toepasselijke recht dit toestaat en, waar vereist, met je toestemming.

4.1 Stripe — Betalingsverwerking

Wij gebruiken Stripe om betalingen te verwerken en bijbehorende transactiefuncties te ondersteunen.

Afhankelijk van de betaalmethode en configuratie kan Stripe betaalgegevens, transactiegegevens, factuurgegevens, contactgegevens, apparaatgegevens en gegevens voor fraudepreventie verwerken.

Ook de omgang van Stripe met gegevens is onderworpen aan de toepasselijke privacydocumentatie en voorwaarden.

4.2 Klaviyo — E-mailmarketing

Wij gebruiken Klaviyo om e-mailmarketing en bijbehorende communicatie te ondersteunen.

Gegevens die via Klaviyo worden verwerkt, kunnen e-mailadressen, abonnementsstatus, communicatievoorkeuren en gegevens over de interactie met marketing-e-mails omvatten. Afhankelijk van de geactiveerde integraties en functies kunnen aanvullende gegevens worden verwerkt.

Marketingcommunicatie wordt verzonden in overeenstemming met de toepasselijke toestemmingsvereisten. Je kunt je afmelden zoals beschreven in Sectie 6.

4.3 Google Analytics — Websiteanalyse

Wij gebruiken Google Analytics om te begrijpen hoe bezoekers met onze website omgaan en de prestaties van de website te evalueren.

Afhankelijk van onze configuratie en je privacykeuzes kan Google Analytics paginaweergaven, website-interacties, apparaat- en browsergegevens, geschatte locatie, verwijzingsgegevens en online-ID’s verwerken.

Wij gebruiken analysegegevens om het gedrag van bezoekers te begrijpen, de websiteprestaties te beoordelen en onze diensten te verbeteren. Analysetechnologieën die toestemming vereisen, worden pas geactiveerd nadat de vereiste toestemming is verkregen.

4.4 Meta — Advertenties en meting

Wij gebruiken advertentie- en meetdiensten van Meta, waaronder technologieën die aan Meta-platforms zijn verbonden, om advertentieprestaties te evalueren en onze marketingactiviteiten te ondersteunen.

Afhankelijk van de geactiveerde technologieën en je privacykeuzes kunnen deze diensten gegevens verwerken over websitebezoeken, interacties, online-ID’s en advertentiegerelateerde activiteit. Indien geconfigureerd kunnen gegevens worden gebruikt om de effectiviteit van advertenties te meten of relevante advertenties te helpen tonen.

Technologieën die toestemming vereisen, worden niet geactiveerd voordat de door het toepasselijke recht vereiste toestemming is verkregen.

4.5 Andere dienstverleners

Wij kunnen extra aanbieders inschakelen om onze website en diensten te hosten, te beheren, te onderhouden, te beveiligen of te ondersteunen, waaronder website-infrastructuur, technische ondersteuning, orderafhandeling en beveiligingsdiensten.

Afhankelijk van hun rol kunnen deze aanbieders persoonsgegevens namens ons verwerken of gegevens voor hun eigen doeleinden verwerken onder hun toepasselijke voorwaarden en privacybeleid.

Wij beoordelen onze verplichtingen bij het inschakelen van dienstverleners en voeren de overeenkomsten en waarborgen in die het toepasselijke recht vereist.

5.1 Wanneer wij persoonsgegevens verstrekken

Wij kunnen persoonsgegevens verstrekken aan dienstverleners, betalingsverwerkers en andere bevoegde ontvangers wanneer dat nodig is voor de in dit Beleid beschreven doeleinden.

Wij kunnen gegevens ook verstrekken wanneer de wet dat vereist of toestaat, naar aanleiding van een geldige juridische procedure, om rechten en veiligheid te beschermen of in verband met een bedrijfstransactie wanneer verstrekking wettelijk is toegestaan.

Wij beperken de toegang tot persoonsgegevens tot bevoegde personen en dienstverleners die deze nodig hebben voor legitieme doeleinden.

Wanneer een verstrekking toestemming of andere wettelijke waarborgen vereist, voldoen wij aan die vereisten voordat wij de gegevens verstrekken.

5.2 Verwerking buiten Quebec of Canada

Sommige dienstverleners kunnen persoonsgegevens buiten Quebec of Canada verwerken of opslaan, waaronder in de Verenigde Staten of andere rechtsgebieden, afhankelijk van de gebruikte diensten en hun infrastructuur.

Voordat wij persoonsgegevens buiten Quebec verstrekken, of een organisatie buiten Quebec belasten met de verwerking van persoonsgegevens namens ons, voeren wij de privacyeffectbeoordeling en de overige door het toepasselijke recht vereiste stappen uit. Waar vereist sluiten wij schriftelijke overeenkomsten, beoordelen wij de beschikbare bescherming in het rechtsgebied van bestemming, informeren wij de betrokken personen en verkrijgen wij alle noodzakelijke toestemming vóór de doorgifte.

Persoonsgegevens die in een ander rechtsgebied worden verwerkt, kunnen onderworpen zijn aan de wetten van dat rechtsgebied en de daar geldende vereisten voor wettige toegang.

8.1 Bewaring van persoonsgegevens

Wij bewaren persoonsgegevens zolang dat nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld, onder voorbehoud van de toepasselijke wettelijke verplichtingen en andere rechtmatige gronden voor bewaring.

Accountgegevens worden over het algemeen bewaard zolang je account actief blijft. Transactie-, boekhoud-, belasting-, beveiligings-, fraudepreventie- en geschilgerelateerde gegevens kunnen gedurende passende termijnen worden bewaard om wettelijke verplichtingen of andere vastgestelde doeleinden te vervullen.

Bewaartermijnen hangen af van het type gegevens, het doel, de gevoeligheid en de toepasselijke vereisten. Je kunt contact met ons opnemen om informatie te vragen over de categorieën persoonsgegevens die wij bewaren, de categorieën personen die toegang hebben en de toepasselijke bewaartermijnen.

Wanneer persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, nemen wij passende maatregelen om ze veilig te vernietigen of, waar wettelijk toegestaan en uitgevoerd in overeenstemming met de toepasselijke vereisten, te anonimiseren.

8.2 Accountverwijdering

Je kunt je Muse Et Musée-account verwijderen via het account zelf.

Na accountverwijdering worden de aan je account gekoppelde persoonsgegevens behandeld in overeenstemming met de toepasselijke wettelijke vereisten en onze bewaarpraktijken. Bepaalde gegevens moeten mogelijk na verwijdering worden bewaard om aan wettelijke verplichtingen te voldoen, noodzakelijke transactiegegevens bij te houden, beveiligingskwesties af te handelen of geschillen op te lossen.

Accountverwijdering betekent niet dat elk gegeven dat met een transactie of geregistreerd stuk verband houdt automatisch wordt gewist.

8.3 Authenticatie en eigendomsgeschiedenis na accountverwijdering

De authenticatie- en eigendomsgeschiedenis van een geregistreerd fysiek stuk blijft na accountverwijdering in het individuele register staan.

Waar passend worden persoonlijke accountgegevens uit het register verwijderd of ervan gescheiden, terwijl de niet-persoonlijke gegevens en historische vermeldingen die nodig zijn om de identiteit en authenticatiegeschiedenis van het stuk te bewaren blijven bestaan.

Het register vormt geen algemene rechtvaardiging om persoonsgegevens onbeperkt te bewaren. Persoonsgegevens die aan een register gekoppeld blijven, worden bewaard en behandeld in overeenstemming met het toepasselijke recht en onze bewaarverplichtingen.