1. Wie verantwoordelijk is voor de gegevens
Bucuria Casei Online SRL, BTW-nummer 42245898, Handelsregister J2020000293080, beheert de verzoeken gericht aan BucuriaCasei. Voor vragen over jouw gegevens en verzoeken omtrent rechten, schrijf naar contact@bucuriacasei.ro of gebruik de contactpagina.
Dit beleid verwijst naar Verordening (EU) 2016/679 (AVG) en toepasselijke wetgeving. Wij beschouwen het enkel bezoeken van de website of het accepteren van de voorwaarden niet als algemene toestemming voor verwerking.
2. Welke gegevens wij gebruiken
- Contact: de informatie die je kiest te delen via het contactformulier, e-mail, telefoon of WhatsApp: naam, contactgegevens, bericht en de referentie van de bestelling indien van toepassing.
- Bestand van de bestelling: Naam, e-mail, telefoon, factuuradres (straat en nummer, plaats, land en indien ingevuld, provincie / regio en postcode), land van bestemming, stad en keuze tussen levering en afhalen, voorkeuren voor de puppy, geselecteerde opties, opmerkingen, acceptatie van de voorwaarden.
- Inloggen: De identificatie verstrekt via verbinding met ChatGPT en de informatie die beschikbaar is in de geauthenticeerde sessie, gebruikt voor toegang tot eigen bestanden. Wij vragen niet om het wachtwoord van het account.
- Terugtrekking: De verklaring, identificatie van de bestelling, naam, contact e-mail, ontvangstdatum en status van betaalde bedragen, voor afhandeling en bewijs van het verzoek.
- Beheer van het dossier: Offertes, foto’s, geüploadde documenten, prijsberekeningen, statussen en de historie van de stappen. Vermijd het uploaden van persoonsgegevens van anderen als dit niet nodig is.
- Lokale voorkeuren: Weergavevaluta, favoriete rassen en antwoorden op de vragenlijst. Antwoorden kunnen alleen met het dossier meegestuurd worden wanneer je het verzendt.
- Technische gegevens: De hostinginfrastructuur kan informatie verwerken die nodig is voor de levering en bescherming van de dienst, zoals IP-adres, webverzoek en browsergegevens.
Wij vragen geen BSN, identiteitsserienummer of kaartgegevens in het aanvraagformulier. Het factuuradres wordt gebruikt voor fiscale documenten en, als je kiest voor levering, voor het land en de stad van bestemming. De ontmoetingsplaats wordt bevestigd met het team. Identificatie van de eigenaar voor chippen en RECS gebeurt met de dierenarts, alleen voor benodigde gegevens en documenten. Stuur geen identiteitsbewijzen via het algemene contactformulier.
3. Doeleinden en rechtsgronden
| Doel | Relevante rechtsgrond |
|---|---|
| Reactie op verzoeken en voorbereiding van een door jou gevraagde offerte | Handelingen voorafgaand aan het sluiten van het contract; indien van toepassing, gerechtvaardigd belang voor het beheren van communicatie |
| Selectie, communicatie en beheer van een commerciële bestelling | Uitvoering van het contract |
| Facturatie, verplichte documenten en verzoeken van autoriteiten | Wettelijke verplichting, indien van toepassing |
| Toegang tot het bestelbestand, werking, het voorkomen van misbruik en probleemoplossing | Gerechtvaardigd belang voor de werking en beveiliging van de site, met respect voor de rechten van de persoon |
| Promotionele communicatie of optionele technologieën, indien geactiveerd | Separaat toestemming, die kan worden ingetrokken |
Wij stellen geen verzoek afhankelijk van de aanvaarding van marketing.
E-mails en recensies
Betalingsbevestigingen, leveringsinformatie en ondersteuning na bestelling zijn servicegerelateerde communicatie. Herinneringen aan onbetaalde bestellingen zijn standaard geselecteerd en worden verzonden na bevestiging van het adres. Wekelijkse aanbevelingen worden geactiveerd via een aparte optie in het account en adresbevestiging. Je kunt de aanbevelingen in je account aanpassen of je afmelden via e-mails van aanbevelingen en herinneringen.
E-mails worden verzonden via de e-mailserver van onze hosting, na activatie van de SMTP-configuratie. Het adres van de ontvanger en de communicatie-inhoud worden verwerkt voor verzending. Wij bewaren een geschiedenis van verzendingen en fouten; wij gebruiken geen openingspixels of kliktracking in onze sjablonen. De provider kan technische gegevens verwerken voor de levering, overeenkomstig zijn configuratie.
De recensies en foto's die na levering worden gestuurd zijn privé voor het team. Handmatige plaatsing op Instagram vereist aparte toestemming via het formulier. Je kunt de toestemming intrekken in het dossier en het team vragen een gepubliceerd materiaal te verwijderen. Voor details en verzoeken over het bewaren of verwijderen van gegevens, neem contact op met de operator.
4. Wie gegevens kan ontvangen
Benodigde gegevens kunnen worden geraadpleegd door personen die het verzoek beheren en technishe leveranciers die worden gebruikt voor het leveren van de dienst. Een account is optioneel bij bestelling. Toegang tot dossiers wordt op de server gecontroleerd, via de sessie van de klant of privétoegang tot de bestelling zonder account. De beveiligde link in e-mail biedt alleen toegang tot de aangegeven bestelling; houd deze link privé.
De website-infrastructuur maakt gebruik van Sites/OpenAI voor hosting en authenticatie en Cloudflare voor de applicatie, database en bestanden. E-mail, WhatsApp en Instagram zijn externe diensten met hun eigen verwerkingsvoorwaarden; wanneer je ervoor kiest deze te gebruiken, gelden ook hun privacybeleidsregels.
De optionele adreszoekfunctie stuurt de ingevoerde tekst naar de Photon-service van komoot, die gebruikmaakt van OpenStreetMap-gegevens. Naam, e-mail, telefoon en overige bestellingsgegevens worden niet naar deze service verzonden. Wij slaan zoekopdrachten niet op in het dossier; het gekozen adres wordt alleen opgeslagen wanneer je het verzoek verzendt. Je kunt deze service vermijden door handmatige invoer te gebruiken.
In het commerciële proces kunnen de strikt noodzakelijke gegevens voor selectie, documenten en levering worden gedeeld met de fokker of leverancier van het exemplaar, de dierenarts, vervoerder en EuPlătesc-verwerker. Relevante partners en hun rollen worden bevestigd voor de gebruikte dienst.
Informatie kan alleen aan autoriteiten worden verstrekt wanneer er een wettelijke grondslag bestaat. Wij verkopen de gegevens niet. Het gebruik van externe diensten kan verwerking buiten de Europese Economische Ruimte omvatten; garanties en voorwaarden van een eventuele overdracht moeten voor de betreffende leverancier worden geverifieerd, zonder aan te nemen dat alle gegevens in Roemenië blijven.
5. Hoe lang wij gegevens bewaren
Wij bewaren informatie zolang nodig is voor het verklaarde doel, de afhandeling van het verzoek, toepasselijke verplichtingen of de verdediging van rechten. Voor een commerciële bestelling hebben fiscale documenten en andere verplichte administraties wettelijke bewaartermijnen.
Dossiers en bestanden worden bewaard afhankelijk van het doel van het verzoek en toepasselijke verplichtingen. Voor het verwijderen van een dossier, schrijf naar contact@bucuriacasei.ro en geeft de referentie ervan aan.
Berichten die via externe kanalen worden verzonden, blijven ook bewaard in de gebruikte communicatiedienst, volgens de regels daarvan. De bewaartermijnen gelden afzonderlijk voor elke categorie gegevens; een verwijderverzoek doet geen afbreuk aan wettelijke bewaarplichten.
6. Cookies en lokale opslag
Authenticatie en toegang tot dossiers maken gebruik van strikt noodzakelijke opslag. Met aparte toestemming voor statistieken gebruiken we Google Analytics 4 voor verkeersbronnen, bezochte openbare pagina's, start van reserveringen, aangemaakte dossiers, ontvangen aanbetalingen en afgeronde bestellingen. Google ontvangt pseudonieme browser- en sessie-ID's, technische informatie en gebeurtenissen over producten en waarden. We verzenden geen namen, e-mails, telefoonnummers, adressen, antwoorden op vragenlijsten, chatberichten of privélinks van dossiers. We activeren geen advertentiefuncties of Google Signals. Lokale paginatellers worden apart geaggregeerd. Met dezelfde toestemming voor statistieken kunnen we de algemene bron van het bezoek, de eerste openbare binnenkomstpagina en de campagne aan de bestelling koppelen. We bewaren geen volledige URL's, authenticatieparameters of klik-ID's. Informatie over de bron wordt op de server beschermd, is alleen zichtbaar voor de beheerder en wordt verwijderd bij afloop van de toestemming of bij intrekking ervan. De bron kan ontbreken als de browser of app deze niet doorgeeft.
Bij het eerste bezoek kun je kiezen voor „Alleen noodzakelijke”, „Accepteer alle” of „Personaliseren”. Statistieken kunnen apart aan- of uitgezet worden via „Personaliseren”. Het opslaan van valuta, favorieten, bestemming en antwoorden op de vragenlijst in de browser wordt alleen geactiveerd met jouw toestemming. Zonder toestemming blijft de site bruikbaar; keuzes werken in het geheugen van de pagina en worden niet bewaard tussen bezoeken.
| Informatie | Locatie en duur | Doel en categorie |
|---|---|---|
| bc_checkout | HttpOnly-cookie, maximaal één jaar | Privétoegang tot bestellingen zonder account in deze browser — noodzakelijk |
| bc_order_access | HttpOnly-cookie, 30 dagen | Toegang tot een enkele bestelling via beveiligde link, maximaal één jaar geldig vanaf uitgifte — noodzakelijk |
| bc-consent | localStorage, 180 dagen | Jouw keuze, datum en versie van de informatie — noodzakelijk |
| bc-currency | localStorage, maximaal tot het verstrijken van de toestemming | RON of EUR — optioneel |
| bc-favorites | localStorage, maximaal tot het verstrijken van de toestemming | Favoriete rassen — optioneel |
| bc-delivery-country | sessionStorage, tot het sluiten van de sessie of intrekking/verloop van de toestemming | Bestemmingland — optioneel |
| bc-matching | sessionStorage, tot het sluiten van de sessie of intrekking/verloop van de toestemming | Voorkeuren voor matching — optioneel |
— wijzig of trek je toestemming net zo eenvoudig in als bij de eerste keuze. „Alleen noodzakelijke” verwijdert optionele gegevens die de site in deze browser heeft opgeslagen. Bij verloop vragen we opnieuw om toestemming en lezen we geen persistente voorkeuren meer uit. Lokale gegevens kunnen ook uit de browserinstellingen worden verwijderd. „Vervolg de vragenlijst” verwijdert sessieantwoorden; deze acties verwijderen geen reeds ingestuurde dossiers.
De cookies _ga en _ga_* identificeren de browser en sessie alleen na toestemming voor statistieken, hooguit tot het verstrijken van de toestemming van 180 dagen. Voor later bevestigde conversies worden de identificatoren versleuteld bewaard samen met het dossier, tot intrekking of vervallen van de toestemming. Intrekking stopt toekomstige verzendingen; reeds naar Google verzonden gegevens blijven onderworpen aan de Analytics-eigendom instellingen en het Google-beleid.
7. Aanbevelingen en Instagram
Wanneer je de vragenlijst invult terwijl je bent ingelogd of kiest om de resultaten op te slaan door een account aan te maken, bewaren we op de server de 10 antwoorden, het account-ID en de datum van bijwerking. We gebruiken deze voor toegelichte aanbevelingen en het sorteren van catalogi. Het profiel is beschikbaar op de apparaten waarop je inlogt; je kunt het aanpassen of verwijderen in „Familieaccount”. Verwijdering van het profiel stopt personalisatie, maar verwijdert geen informatie uit reeds verzonden bestellingen.
Het account gebruikt je naam en e-mailadres. Wachtwoorden en herstelcodes worden alleen bewaard als cryptografische vingerafdrukken. Voor inloggen met Google ontvangen we de Google-ID, naam en geverifieerd e-mailadres; we vragen geen toegang tot Gmail, contacten of andere diensten. Authenticatieverzoeken verlopen na 10 minuten en worden verwijderd bij het starten van volgende verbindingen. De noodzakelijke cookie „bc_session” verloopt na 30 dagen en wordt ingetrokken bij uitloggen; „bc_app_mode” onthoudt de accountkeuze tot een jaar, zonder profielgegevens. „bc_google_state” beschermt de Google-login en verloopt na 10 minuten.
De vragenlijst vergelijkt de antwoorden met gedocumenteerde rasprofielen en toont de sterke punten en beperkingen van de aanbeveling. Het resultaat bepaalt niet de acceptatie van een bestelling en vormt geen juridisch bindende beslissing voor jou. Het team en de klant bevestigen later de selectie van het exemplaar.
De galerijen tonen berichten en recensies die zijn gepubliceerd op het account van BucuriaCasei. We vragen geen verbinding van bezoekers met Instagram. Als je de originele post opent, kan Instagram gegevens verwerken volgens hun eigen beleid. Een ontvangen recensie is geen algemene toestemming voor het publiceren van welke klantgegevens dan ook; verzoeken betreffende een getoonde afbeelding of bericht kunnen worden gericht aan contact@bucuriacasei.ro.
AI-assistent en WhatsApp
Wanneer je een gesprek start, verwerken we de berichten met de OpenAI API, samen met de bezochte pagina, openbare informatie over rassen en beschikbaarheid, en als je kiest voor gebruik van het familieprofiel, de 10 voorkeuren die opgeslagen zijn in het account. Namen, e-mails en bestelbestanden worden niet toegevoegd in de context van de assistent. Vermijd het versturen van kaartgegevens, wachtwoorden en andere gevoelige informatie in berichten.
Het gesprek maakt gebruik van de noodzakelijke cookie „bc_support”, geldig gedurende 24 uur. Discussies zijn toegankelijk gedurende 24 uur na aanvang en worden verwijderd bij volgende toegang tot de chat na verloop. Je kunt het gesprek verwijderen via „Begin een nieuw gesprek”. Ter bescherming van de dienst bewaren we gebruikstellers en cryptografische vingerafdrukken van sessie-ID’s en IP-adres, zonder het duidelijke IP; verlopen sessies worden verwijderd bij het openen van de chat.
Verzoeken aan OpenAI gebruiken de optie „store: false”; de eigen regels van de aanbieder met betrekking tot misbruikmonitoring en gegevensbewaring blijven van toepassing. De assistent kan fouten maken en sluit geen reserveringen af of voert geen betalingen uit namens jou. Bij overdracht naar het team tonen we de tekst van het gesprek en bereiden die voor in WhatsApp; het bericht komt alleen bij het team aan als jij het verstuurt via WhatsApp.
8. Jouw rechten
Conform de GDPR kun je toegang tot gegevens verzoeken, correctie, verwijdering, beperking of overdraagbaarheid. Je kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang en je toestemming intrekken, zonder de eerdere rechtmatige verwerking aan te tasten.
Verstuur het verzoek naar contact@bucuriacasei.ro. We verifiëren de identiteit alleen voor zover nodig. Meestal reageren we binnen een maand; als de wet verlenging toestaat voor een complexe aanvraag, informeren we je over de reden en de termijn.
Je hebt het recht een klacht in te dienen bij De Nationale Autoriteit voor Toezicht op de Verwerking van Persoonsgegevens of bij de bevoegde autoriteit in jouw land en je kunt naar de rechter stappen. Gegevens kunnen niet worden verwijderd wanneer er een wettelijke bewaarplicht is; we leggen de situatie uit die van toepassing is op het verzoek.
9. Beveiliging en updates
We gebruiken authenticatie, toegang-controles voor dossiers en bestanden en maatregelen om ongeautoriseerde toegang te beperken. Vermijd het opnemen van gevoelige informatie die niet nodig is in berichten, foto’s of geüploade documenten.
Het beleid wordt geactualiseerd wanneer functies of leveranciers veranderen. Geüpdatete informatie wordt op deze pagina gepubliceerd.