Welke gegevens verwerken we?
Bij een bestelling verwerken we naam, contactgegevens, aflever- en factuuradres, bestelregels, betaalstatus en communicatie. Bij een account verwerken we ook accountidentificatie. Wachtwoorden horen uitsluitend bij een gespecialiseerde identity-provider en nooit in Azure Table Storage.
Waarom verwerken we gegevens?
Voor het uitvoeren van bestellingen, klantenservice, wettelijke administratie, fraudepreventie en beveiliging. Marketingberichten worden alleen verzonden na afzonderlijke toestemming.
Bewaartermijnen en ontvangers
Administratieve bestelgegevens kunnen op grond van fiscale verplichtingen zeven jaar worden bewaard. Kortere termijnen gelden waar mogelijk. Gegevens worden alleen gedeeld met noodzakelijke dienstverleners zoals betaal-, hosting- en bezorgpartners.
Jouw rechten
Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van persoonsgegevens. Mail hiervoor naar privacy@pepfex.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Beveiliging en hosting
De geplande oplossing gebruikt Azure Static Web Apps, Azure Functions en Azure Table Storage. Toegang wordt beperkt via managed identities, versleutelde verbindingen en minimale bevoegdheden.
Voor livegang moet dit beleid worden aangevuld met de formele bedrijfsnaam, vestigingsadres, KvK-nummer, verwerkers en definitieve bewaartermijnen.