Vartt verzamelt alleen noodzakelijke gegevens om u een veilige en ononderbroken e-commerce-infrastructuur te bieden. Onze gegevensverzamelingsprocessen zijn gebaseerd op het principe van ‘gegevensminimalisatie’.
Identiteits- en contactgegevens: De naam, het e-mailadres en de bedrijfsinformatie die u verstrekt wanneer u zich registreert op het Platform of een winkel opent (voor Verkopers). Doel: Om uw account aan te maken en autorisatie op het platform te verlenen.
Transactie- en financiële gegevens: Bestelgeschiedenis en factuurgegevens voor aankopen gedaan via het platform. Doel: Om de e-commercestroom te voltooien en te voldoen aan wettelijke belasting-/factuurverplichtingen.
Technische gegevens en apparaatgegevens: Uw IP-adres, browsertype, besturingssysteem en tijdzone-instellingen. Doel: Om fraude te voorkomen, cyberaanvallen te detecteren en de systeemprestaties te analyseren.
Communitygegevens: Posts, opmerkingen en vind-ik-leuks die u vrijwillig plaatst op community.vartt.com.
Vartt is een marktplaats en SaaS-aanbieder (Software as a Service).
Wanneer een Koper een aankoop doet in een Winkel (Verkoper) op Vartt, worden de verzend- en contactgegevens die nodig zijn voor de bezorging van de bestelling gedeeld met de Verkoper.
In dit scenario worden leveranciers beschouwd als onafhankelijke 'gegevensbeheerders' voor de gegevens van hun eigen klanten. Het is verkopers niet toegestaan om deze gegevens zonder toestemming buiten het platform te gebruiken voor hun eigen marketingdoeleinden. Vartt kan niet juridisch verantwoordelijk worden gehouden voor datalekken buiten het platform van Verkopers.
Uw gegevens worden beschermd door 's werelds meest geavanceerde beveiligingsprotocollen in het Vartt-ecosysteem:
Zero Trust Architecture: Uw winkelgegevens en klantinformatie zijn strikt geïsoleerd van andere winkels en gebruikers met geavanceerde databaseregels (Row Level Security). Geen enkele winkel heeft toegang tot de gegevens van iemand anders.
Financiële beveiliging op bankniveau: Bewaar NOOIT het volledige creditcardnummer, CVV-code of betalingswachtwoord op Vartt-servers of databases. Alle financiële gegevens die u tijdens het aankoopproces invoert, worden onmiddellijk gecodeerd en rechtstreeks verzonden naar Stripe, onze wereldwijde betalingsinfrastructuur met PCI-DSS Level 1-beveiligingscertificering. De verantwoordelijkheid voor de financiële gegevensstroom ligt volledig bij erkende betalingsinstellingen.
Vartt verkoopt uw gegevens nooit aan externe advertentienetwerken, datamakelaars of marketingbedrijven. Uw gegevens worden alleen gedeeld met onze wereldwijde technologiepartners (Vercel, Supabase, Stripe), wat verplicht is voor het voortbestaan van het platform en de uitvoering van de dienst, binnen het kader van strikte vertrouwelijkheidsovereenkomsten (DPA) en geanonimiseerd. Bovendien kunnen uw gegevens worden gedeeld met bevoegde juridische autoriteiten wanneer er officiële rechterlijke bevelen en wettelijke verplichtingen ontstaan.
Uw gegevens worden bewaard zolang uw account actief is of zolang dit nodig is om u diensten te verlenen. Wanneer u uw account verwijdert, wordt uw volledige persoonlijke digitale voetafdruk van uw profiel verwijderd. Facturen, terugboekingen en belastinggegevens van commerciële transacties worden echter nog steeds in gecodeerde archieven bewaard gedurende de periode van de wettelijke verplichting (meestal 5 tot 10 jaar) in overeenstemming met de internationale handelswetten.
Vartt voldoet volledig aan de internationale privacynormen, met name de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie. De rechten die u in dit kader heeft zijn als volgt:
Informatie en toegang: Het recht om op te vragen welke gegevens wij over u bewaren.
Correctie: Het recht om te verzoeken dat uw onvolledige of onjuiste gegevens worden bijgewerkt.
Recht om vergeten te worden (verwijdering): Het recht om de permanente verwijdering van al uw persoonlijke gegevens aan te vragen, met uitzondering van commerciële/financiële gegevens die wij wettelijk verplicht zijn te bewaren.
Bezwaar en beperking: Het recht om bezwaar te maken tegen de verwerking van uw gegevens.
Omdat Vartt een mondiaal platform is, kunnen uw gegevens worden verwerkt en gehost op beveiligde servers buiten uw land (bijvoorbeeld servers in de Europese Unie of de VS). Deze overdrachten vinden plaats onder internationaal erkende gegevensbeschermingsschilden, zoals standaardcontractbepalingen (SCC) die zijn goedgekeurd door de Europese Commissie.
U kunt contact opnemen met onze functionaris voor gegevensbescherming over onze privacypraktijken, uw verzoeken om uw rechten op uw gegevens uit te oefenen of eventuele officiële aanvragen onder de AVG.
Privacycommunicatiekanalen:
Neem voor uw verzoeken om gegevensbescherming en privacy contact op met onze functionaris voor gegevensbescherming: privacy@vartt.com