Privacyverklaring

Artikel 1

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens is Onyx Forged SAS, met maatschappelijke zetel te 173 rue de Courcelles, 75017 Paris, Frankrijk. Contact: contact@onyxforgedwheels.com.

Artikel 2

Verzamelde persoonsgegevens

In het kader van de handelsrelatie en het gebruik van de website verzamelt Onyx Forged de volgende categorieën gegevens:

• Identificatiegegevens: naam, voornaam
• Contactgegevens: e-mailadres, telefoonnummer, leverings- en factuuradres
• Gegevens over de auto: merk, model, generatie, het voertuigidentificatienummer (VIN) als u het ons geeft, zo nodig het kenteken
• Bestelgegevens: aankoopgeschiedenis, offertes, facturen
• Verbindingsgegevens: IP-adres, logbestanden, surfgegevens, cookies

Artikel 3

Doeleinden en rechtsgronden

De gegevens worden voor de volgende doeleinden verwerkt:

• Uitvoering van de overeenkomst: verwerking en opvolging van de bestellingen, levering, facturering, klantenservice na de verkoop en garantie.
• Wettelijke verplichtingen: bewaring van de boekhoudkundige en fiscale documenten.
• Gerechtvaardigd belang: beveiliging van de website, fraudepreventie, verbetering van de dienstverlening, bezoekersmeting, personalisering van de gebruikerservaring, direct marketing aan onze klanten voor producten of diensten die vergelijkbaar zijn met die welke zij al hebben gekocht (artikel L.34-5 van het Franse Wetboek van post en elektronische communicatie, Code des postes et des communications électroniques).
• Toestemming: inschrijving bij de Onyx-Academie, verzending van marketingberichten aan prospecten (nieuwsbrief, nieuwigheden, exclusieve aanbiedingen, uitnodigingen voor evenementen), niet-noodzakelijke cookies, plaatsing van advertentiepixels.

Voertuigidentificatienummer (VIN). Het VIN dient uitsluitend om de exacte uitvoering van uw auto te bepalen voor de productie van uw velgen, de controle van de montage en de garantie. Het wordt niet verkocht, niet gebruikt voor direct marketing en niet doorgegeven aan een meet- of advertentie-instrument. Het blijft bij ons ontwerpbureau en wordt alleen aan onze productiepartner doorgegeven als de productie van uw bestelling dat vereist. Rechtsgrond: uitvoering van de overeenkomst.

Artikel 4

Marketingberichten en Onyx-Academie

Bij uw inschrijving bij de Onyx-Academie of bij de betaling van uw bestelling kunt u via een afzonderlijk, niet vooraf aangevinkt selectievakje toestemming geven om onze marketingberichten te ontvangen. Deze vrij gegeven toestemming betreft met name:

• De verzending van onze redactionele nieuwsbrief (technische gidsen, educatieve inhoud, nieuws over het merk)
• De aankondiging van nieuwe modellen, afwerkingen, gelimiteerde series en exclusieve configuraties
• De verzending van exclusieve commerciële aanbiedingen, acties en uitnodigingen voor evenementen (beurzen, open dagen, presentaties)
• De personalisering van de inhoud die u wordt toegestuurd, op basis van de interesses die u hebt opgegeven, uw auto, uw surf- en aankoopgeschiedenis en uw activiteit binnen de Academie
• Het uitvoeren van tevredenheidsonderzoeken, peilingen en marktonderzoek
• De verzending van gerichte productaanbevelingen en van herinneringen over uw velgenconfigurator of winkelwagen
• Het opbouwen van vergelijkbare doelgroepen (lookalike audiences) bij advertentienetwerken (Google, Meta) op basis van hashwaarden van uw e-mailadres, voor gerichte reclame

Op grond van de wettelijke uitzondering van artikel L.34-5 van het Franse Wetboek van post en elektronische communicatie kunnen wij bovendien aan onze bestaande klanten, op basis van ons gerechtvaardigd belang en zonder voorafgaande toestemming, informatie sturen over producten of diensten die vergelijkbaar zijn met die welke al zijn geleverd (met name: accessoires, aanvullende afwerkingen, diensten na de verkoop, nieuwe modellen gesmede velgen die passen bij hun auto). Aan klanten die in Duitsland, Oostenrijk of Polen wonen, sturen wij die informatie alleen met hun toestemming.

U kunt uw toestemming op elk moment intrekken of bezwaar maken tegen deze berichten: via de afmeldlink in elk bericht, in de omgeving „Mon compte” (Mijn account) van de Academie, of door te schrijven naar contact@onyxforgedwheels.com. Deze intrekking doet geen afbreuk aan de rechtmatigheid van de eerder uitgevoerde verwerkingen.

Het bewijs van uw toestemming (datum, bron, versie van het formulier) wordt bewaard gedurende de volledige duur van de verwerking en drie jaar daarna, om te voldoen aan de wettelijke verplichtingen om de toestemming te kunnen aantonen.

Artikel 5

Ontvangers van de gegevens

De gegevens kunnen worden doorgegeven aan de volgende ontvangers:

• Bevoegde interne medewerkers van Onyx Forged
• Onze productiepartners (alleen de gegevens die nodig zijn voor de fabricage)
• Vervoerders en logistieke dienstverleners die met de levering zijn belast
• Betaaldienstverleners (Shopify Payments, dienstverlener volgens PCI DSS niveau 1)
• Hostingprovider van de website (Lovable) en van de webwinkel (Shopify)
• Bezoekersmeting van de website, geleverd door de hostingprovider (Lovable), en Shopify Analytics voor de webwinkel
• Platform voor de verzending van transactionele e-mails (Resend)
• Google Ireland Limited (Google Ads), alleen na uw toestemming (afdeling Cookies)
• Meta Platforms Ireland Limited (Meta-pixel), alleen na uw toestemming „Reclame” (afdeling Cookies)
• Technische verwerkers (cloudinfrastructuur, aanbieders van generatieve modellen voor het maken van beelden en voor de klantenservice)
• Administratieve of gerechtelijke autoriteiten op wettelijke vordering

Onyx Forged zorgt ervoor dat haar verwerkers de AVG naleven en voldoende garanties bieden op het gebied van beveiliging.

Artikel 6

Bewaartermijnen

• Bestel- en factuurgegevens: 10 jaar (boekhoudkundige verplichting)
• Gegevens van actieve klanten: gedurende de volledige duur van de handelsrelatie
• Gegevens van inactieve klanten: 3 jaar vanaf het laatste contact
• Gegevens van prospectie en van inschrijving bij de Academie: 3 jaar vanaf het laatste actieve contact (openen van een e-mail, klik, inloggen bij de Academie, geïdentificeerd bezoek aan de website)
• Bewijs van de toestemming voor marketing: duur van de verwerking + 3 jaar
• Garantiegegevens: 5 jaar (looptijd van de garantie van Onyx Forged)
• VIN: 5 jaar vanaf de levering van uw velgen (looptijd van de garantie van Onyx Forged), daarna gewist uit onze bestanden; staat het op een boekhoudkundig stuk (bestelling, factuur), dan blijft het daarop gedurende de bewaartermijn van dat stuk.
• Cookies en andere trackers: hooguit 13 maanden (details per tracker in afdeling 10)
• Bezoekersmeting zonder cookies: 25 maanden

Artikel 7

Doorgiften buiten de Europese Unie

Sommige van onze dienstverleners en partners (met name Shopify, Google en onze productiepartners) kunnen gegevens buiten de Europese Unie verwerken. In dat geval zorgt Onyx Forged ervoor dat deze doorgiften beschermd zijn door passende waarborgen (standaardcontractbepalingen van de Europese Commissie of adequaatheidsbesluiten), waarvan u op verzoek aan contact@onyxforgedwheels.com een exemplaar kunt verkrijgen.

De meet- en reclametrackers, die alleen na uw toestemming worden geplaatst, kunnen gegevens doorgeven aan Google LLC en Meta Platforms, Inc. (VS): zie de afdeling Cookies en andere trackers.

Artikel 8

Uw rechten

Op grond van de AVG en de Franse wet inzake gegevensbescherming (loi Informatique et Libertés) hebt u de volgende rechten met betrekking tot uw gegevens:

• Recht van inzage
• Recht op rectificatie
• Recht op gegevenswissing (onder de wettelijke voorwaarden)
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid van de gegevens
• Recht van bezwaar
• Recht om uw toestemming op elk moment in te trekken
• Recht om richtlijnen vast te leggen over wat er na uw overlijden met uw gegevens gebeurt

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via contact@onyxforgedwheels.com. Om uw identiteit te controleren, kan u om een identiteitsbewijs worden gevraagd.

Bij problemen kunt u een klacht indienen bij de CNIL (Commission nationale de l'informatique et des libertés, de Franse toezichthoudende autoriteit voor gegevensbescherming, www.cnil.fr) of bij een toezichthoudende autoriteit van de lidstaat waar u gewoonlijk verblijft (artikel 77 AVG).

Artikel 9

Beveiliging van de gegevens

• Beveiligde hosting (Shopify en Lovable)
• Versleuteling van de betalingen (PCI DSS)
• Toegang tot de gegevens alleen voor bevoegde medewerkers
• Regelmatige back-ups
• Interne procedures voor de afhandeling van incidenten

Artikel 10

Cookies en andere trackers

Een cookie is een klein bestand dat in uw browser wordt geplaatst; andere trackers (lokale opslag van de browser, pixels) werken op dezelfde manier. Hieronder vindt u de cookies en trackers van de website onyxforgedwheels.com.

Zonder uw toestemming

• Werking van de website: de winkelwagen, de auto en de instellingen die u hebt ingevoerd, en de taal van de kassa, bewaard in de opslag van uw browser zodat de website ze onthoudt. De inhoud van de winkelwagen wordt voor de bestelling doorgegeven aan Shopify. Als u daarom vraagt, onthoudt de cookie onyx_sans_compteur (13 maanden) uw bezwaar tegen de hieronder beschreven bezoekersmeting zonder cookies.
• Bezoekersmeting door de hostingprovider: Lovable, dat de website host, telt de bezoeken (bekeken pagina's, herkomst, type apparaat) met een cookie session-id die 30 minuten na uw laatste pagina verloopt. Deze dient alleen voor de bezoekersstatistieken van de website. Deze meting wordt niet gebruikt bij bezoeken vanuit Duitsland, Oostenrijk, België, Luxemburg en Polen, noch op de Duitse, Nederlandse en Poolse pagina's.
• Bezoekersmeting zonder cookies: onze server telt, zonder cookies of identificatiecode en zonder uw IP-adres te bewaren, de opgevraagde pagina's en drie handelingen (een bekeken productpagina, een toevoeging aan de winkelwagen, een vertrek naar de betaalpagina), met de pagina, de taal, het type apparaat, het land en de herkomst van het bezoek (Google-advertentie, gratis Google-vermelding, e-mail, zoekmachine, chatassistent, andere website, rechtstreekse toegang; bij de opgevraagde pagina's ook de naam van de verwijzende website en de campagnebron die in het adres staat). Deze gegevens dienen alleen voor onze bezoekersstatistieken, op basis van ons gerechtvaardigd belang; ze worden met geen enkele andere gegevens gecombineerd, in onze opdracht verwerkt door onze hostingproviders Cloudflare en Supabase en na 25 maanden gewist. Bij bezoeken vanuit Duitsland, Oostenrijk, België, Luxemburg en Polen worden de drie handelingen niet geteld. U kunt hier op elk moment bezwaar tegen maken (artikel 21 AVG): de website respecteert het signaal „Global Privacy Control” of „Do Not Track” van uw browser, en de knop hieronder stopt het tellen in deze browser.

  Het tellen is actief in deze browser. Mij niet tellen in deze browser

  U wordt in deze browser niet geteld. Mij weer tellen

• Hoe u ons hebt gevonden: wanneer u ons een aanvraag stuurt (offerte, bericht, winkelwagen per e-mail), voegen wij daaraan de pagina toe waarlangs u op de site bent binnengekomen, de eerste pagina van uw bezoek, de pagina van het formulier, het aantal bekeken pagina's, het tijdstip van aankomst en de herkomst van het bezoek (dezelfde categorie als hierboven, de naam van de site van herkomst, de campagnebron die in het adres is vermeld, en uitsluitend het type van een klik op een Google-advertentie, nooit de identificatiecode ervan). Deze gegevens dienen om te weten welke pagina's en welke bronnen ons aanvragen opleveren, op basis van ons gerechtvaardigd belang; ze worden samen met uw aanvraag bewaard, gedurende dezelfde termijn, en, zonder uw naam of e-mailadres, maximaal 25 maanden voor onze statistieken. Standaard blijven ze in het geheugen van de pagina: er wordt niets in uw browser opgeslagen. Als u de bezoekersmeting hebt geaccepteerd, worden ze bewaard in de sessieopslag van uw browser (onyx_origine), die wordt gewist bij het sluiten van het tabblad en zodra u uw toestemming intrekt.
• Uw keuze: de cookie onyx_consentement bewaart uw toestemming of weigering gedurende 6 maanden, zodat u het niet op elke pagina opnieuw wordt gevraagd.
• Betaling: de betaalpagina wordt aangeboden door Shopify, dat daar zijn eigen cookies plaatst, beschreven in zijn privacyverklaring.

Met uw toestemming

Deze trackers worden alleen geplaatst na uw toestemming, die u per doel geeft in de banner die bij uw eerste bezoek verschijnt. Weigeren is even eenvoudig als accepteren, en niets is vooraf aangevinkt. Zolang u geen toestemming hebt gegeven, wordt geen enkele tag van Google of Meta geladen (toestemmingsmodus van Google, parameters standaard op geweigerd). Uw keuze, toestemming of weigering, wordt 6 maanden bewaard; daarna wordt het u opnieuw gevraagd. U kunt uw toestemming op elk moment even eenvoudig intrekken als u ze hebt gegeven, via „Cookies beheren” onderaan elke pagina: Cookies beheren.

• Reclame, Meta-pixel (Meta Platforms Ireland Limited): meting van de bezoeken en stappen die voortkomen uit onze advertenties op Instagram en Facebook (bekeken productpagina, toevoeging aan de winkelwagen, doorverwijzing naar de kassa, verzonden aanvraag), en weergave van relevantere advertenties. Cookies _fbp (90 dagen) en _fbc (90 dagen, alleen als u via een advertentie komt).
• Reclame, Google Ads (Google Ireland Limited): meting van wat onze Google-advertenties opleveren, en weergave van relevantere advertenties. Cookies _gcl_au (90 dagen) en _gcl_aw (90 dagen, alleen als u via een advertentie komt). Als u via een Google-advertentie komt, wordt de identificatiecode van die klik bovendien in het geheugen van uw browser opgeslagen (onyx_clic_pub, hooguit 90 dagen na de klik) en toegevoegd aan uw Shopify-winkelwagen, en dus aan uw bestelling, en aan uw aanvraag als u ons schrijft: zo kunnen wij Google Ads de verkoop melden die uit de advertentie voortkomt (klikcode, datum en bedrag van de bestelling), zonder uw naam of uw contactgegevens.

Geen van deze tags ontvangt uw naam, uw e-mailadres, uw telefoonnummer, uw auto of de inhoud van uw berichten: alleen het product, het aantal en het bedrag in euro, als dat bekend is. Ze worden nooit geladen op privépagina's (per e-mail verzonden projectpagina, account van de Academie, privécatalogus). Uw keuze wordt met uw winkelwagen doorgegeven aan de kassa van Shopify.

Google LLC en Meta Platforms, Inc. (VS) kunnen deze gegevens ontvangen: deze doorgiften zijn beschermd door het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (EU-VS-gegevensprivacykader, EU-US Data Privacy Framework), waarbij deze ondernemingen zijn aangesloten, en door standaardcontractbepalingen.

U kunt uw browser ook zo instellen dat hij cookies blokkeert of verwijdert; de winkelwagen en de opgeslagen instellingen worden dan niet meer bewaard.

Artikel 11

Velgen uitproberen op een foto

Op de pagina Velgen op mijn auto bekijken (in het Frans) ziet u een voorvertoning van onze velgen op een foto van uw auto. Deze verwerking berust op uw verzoek: ze vindt alleen plaats als u een foto verstuurt.

• Doel: de gevraagde voorvertoning berekenen en daarna, als u dat wenst, uw offerteaanvraag beantwoorden.
• Foto: die wordt vóór het verzenden in uw browser verkleind en opnieuw gecodeerd (de EXIF-gegevens, waaronder de gps-positie, worden verwijderd), doorgegeven voor de duur van de berekening en daarna vergeten: wij slaan ze niet op en leggen ze niet vast in logbestanden.
• Verwerker: de berekening gebeurt door een generatief beeldmodel van Google (Gemini-familie), via de modelinterface van onze hostingprovider (Lovable). Google en Lovable verwerken de foto volgens hun eigen voorwaarden, in voorkomend geval buiten de Europese Unie (zie de afdeling Doorgiften). Het door Google berekende beeld draagt zijn onzichtbare watermerk SynthID; de getoonde voorvertoning draagt de zichtbare vermelding „Aperçu IA” (voorvertoning gemaakt met een generatief beeldmodel).
• Voorvertoning bij een offerteaanvraag: alleen als u het daarvoor bestemde selectievakje aanvinkt (nooit vooraf aangevinkt). Ze wordt dan 30 dagen bewaard, zodat de klantenservice u kan antwoorden, en daarna automatisch verwijderd. Wij publiceren ze nooit.
• Meting en gebruiksgrenzen: voor elke poging bewaren wij een niet-omkeerbare hashwaarde van het IP-adres, het model en de afwerking van de velg, de datum, het resultaat (voorvertoning geslaagd of niet), uw beoordeling („Ressemble”, lijkt erop, of „Ne ressemble pas”, lijkt er niet op) als u die geeft, en uw klikken naar de offerte of naar de productpagina van het model; geen foto en geen beeld. Deze gegevens dienen om misbruik te beperken en de kwaliteit van de tool te meten; ze worden na 13 maanden verwijderd.

Artikel 12

Winkelwagen per e-mail

Onder de bestelknop van de winkelwagen kunt u vragen om uw winkelwagen per e-mail te ontvangen. Deze verwerking berust op uw verzoek: ze vindt alleen plaats als u uw adres invoert.

• Doel: u uw winkelwagen (modellen, varianten, prijzen, totaal) sturen met de link die hem opnieuw opent, en, alleen als u het daarvoor bestemde selectievakje aanvinkt (nooit vooraf aangevinkt), de klantenservice in staat stellen opnieuw contact met u op te nemen over deze winkelwagen.
• Gegevens: uw e-mailadres, de inhoud van de winkelwagen, de datum, de taal van de pagina, uw keuze bij het selectievakje voor nieuw contact en de datum daarvan, de herkomst van uw bezoek als de website die kent (de klik op een Google-advertentie, alleen na uw toestemming „Reclame”), en een niet-omkeerbare hashwaarde van het IP-adres, die dient om misbruik te beperken.
• Bewaartermijn: hooguit drie jaar vanaf uw verzoek, daarna automatische verwijdering. Er wordt geen automatische herinnering verzonden.

Artikel 13

Wijzigingen van de privacyverklaring

Onyx Forged behoudt zich het recht voor deze privacyverklaring op elk moment te wijzigen om ze aan te passen aan juridische, regelgevende of technische ontwikkelingen. Van toepassing is de versie die geldt op het moment van uw bezoek.