Privacybeleid & cookies

Equ used AB, org.nr 559083-7844, is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens wanneer u onze website gebruikt en bij ons winkelt.

Contact: info@ecused.se. Voor vragen over privacy en uw rechten, gebruik hetzelfde adres en markeer de e-mail.

Klant en bestelling: naam, e-mailadres, telefoonnummer als u het verstrekt, leveringsadres en inhoud van de bestelling.

Account (verkoper/koper): gegevens die u registreert in verband met een account bij ons, inclusief contactgegevens en adresgegevens die nodig zijn voor de dienst.

Opgeslagen advertenties, horloges etc.: wanneer u bent ingelogd kunt u producten opslaan in een persoonlijke lijst en horloges toevoegen; deze verenigingen worden opgeslagen bij onze service provider samen met uw account, zodat u ze vindt in uw dashboard en op alle apparaten waar u inlogt.

Technische gegevens: IP-adres, browsertype, apparaat en soortgelijke geregistreerd door onze operationeel provider in verband met paginaweergaven en API-oproepen (beveiliging en probleemoplossing).

Betaling: kaart- of rekeninggegevens worden verwerkt door onze betalingsprovider Qliro; wij slaan geen volledige kaartnummers op.

Uitvoering van een contract (GDPR art. 6.1 b): het afhandelen van uw bestelling, levering, betaling en klantenservice.

Legitieme interesse (art. 6.1 f): om de service te beveiligen, misbruik te voorkomen en het platform te verbeteren, voor zover de rente niet wordt overtroffen door uw rechten.

Toestemming (art. 6.1 a): wanneer wij uw uitdrukkelijke toestemming vragen, bijvoorbeeld voor bepaalde cookies en indien van toepassing voor nieuwsbrieven of marketing.

Wettelijke verplichting (art. 6.1 c): boekhouding, belasting en andere vereisten die voortvloeien uit de wet.

We gebruiken zorgvuldig geselecteerde aanbieders die gegevens verwerken namens ons (verwerkers), met overeenkomsten onder de AVG.

Qliro (betalingen binnen de EU/EER of met passende waarborgen onder Qliro

Supabase (database, authenticatie en opslag, gebruikt in de regio die voor de dienst is gekozen, vaak binnen de EU/EER).

Vercel of gelijkwaardige hosting voor de webapplicatie (kan de verwerking buiten de EU omvatten indien vermeld in hun voorwaarden; wij streven naar passende waarborgen).

Resend of equivalent voor het verzenden van bepaalde transactie e-mails indien ingeschakeld.

Wij verkopen uw persoonsgegevens niet aan derden.

De ordergegevens worden zo lang bewaard als nodig is om het contract uit te voeren, klachten te behandelen en te voldoen aan de boekhoud- en belastingregels (gewoonlijk ten minste zeven jaar voor de boekhouding volgens de Zweedse praktijk, indien van toepassing).

Accountgegevens blijven tot u de account wenst te verwijderen of te sluiten, tenzij een langere bewaring wettelijk vereist is.

Logs en beveiligingsgegevens worden achtereenvolgens verwijderd volgens onze interne routine.

U hebt recht op informatie, toegang tot uw gegevens, rectificatie van onjuiste gegevens en onder bepaalde voorwaarden wissen, beperking van de verwerking en overdraagbaarheid van gegevens.

Wanneer de verwerking gebaseerd is op toestemming, heeft u het recht om de toestemming te allen tijde in te trekken (heeft geen invloed op de verwerking die reeds rechtmatig heeft plaatsgevonden).

U heeft het recht bezwaar te maken tegen bepaalde verwerking op basis van rechtmatig belang.

U hebt het recht om een klacht in te dienen bij Integritetsskyddsmyndigheten (IMY), www.imy.se.

We streven ernaar om persoonsgegevens en de dienst te beschermen door passende technische en organisatorische maatregelen, bijvoorbeeld gecodeerde verbinding (HTTPS) met de website, beperkte interne toegang en gebruik van gevestigde aanbieders met een sterke beveiligingstraditie.

Database, authenticatie en bestanden in de cloud worden behandeld via Supabase, die zorgt voor encryptie van gegevens in rust en in transit volgens industriestandaard, toegangscontrole en infrastructuur die de gebruikelijke cloudbeveiliging routines volgt. De activiteiten vinden plaats in de voor de dienst gekozen regio, in de praktijk vaak binnen de EU/EER; zie ook hoofdstuk 4 over aanbieders.

Beveiliging gaat ook over u als gebruiker: gebruik een uniek, sterk wachtwoord, log uit op gedeelde apparaten, en laat ons weten als u vermoedt dat uw account onrechtmatig wordt gebruikt.

Login en account zijn gebaseerd op Supabase Auth. Wachtwoorden zijn gehasht met moderne, eenrichtingsalgoritmen; ze zijn niet opgeslagen in platte tekst en kunnen niet worden gelezen door Equ used, en we zien, opslaan of opnieuw uw wachtwoord. Als u gebruik maakt van een wachtwoord vergeten, stuurt het systeem een reset link volgens de gewone routine.

Na login, sessie tokens en cookies die onze service provider stelt volgens gevestigde auth standaarden worden gebruikt, zodat u kunt blijven ingelogd zonder dat het wachtwoord herhaaldelijk wordt verzonden.

Net als elders: als u hetzelfde wachtwoord gebruikt op veel diensten riskeert u meer dan als u unieke wachtwoorden per dienst heeft. Wij raden een wachtwoord manager waar dat bij u past.

Cookies zijn kleine tekstbestanden die in uw browser zijn opgeslagen. In sommige gevallen wordt lokale opslag (localStorage) ook gebruikt waar nodig voor functionaliteit die werkt voor of zonder login, bijvoorbeeld de winkelwagen.

Opgeslagen advertenties, horloges en andere dergelijke gegevens die behoren tot uw account worden opgeslagen bij onze service provider wanneer u bent ingelogd, zodat de advertenties volgen uw account en niet alleen een enkele browser. Uitgelogd winkel je als gast met de winkelwagen lokaal; account-gebaseerde opslaan vereist een account als hierboven.

Noodzakelijke cookies en opslag: vereist om de website te laten functioneren (bijv. sessie/login via onze auth provider, beveiliging). Deze vereisen geen toestemming in het kader van de ePrivacyrichtlijn praktijk wanneer ze strikt noodzakelijk zijn.

Optionele categorieën (analyse, marketing): alleen gebruikt als u ze goedkeurt via onze cookie banner. Op dit moment kunnen sommige functies worden voorbereid zonder extra scripts worden geladen totdat ze technisch zijn geactiveerd.

De dienst is bedoeld voor volwassen consumenten. Wij verzamelen niet bewust persoonsgegevens over personen jonger dan 18 jaar zonder toestemming van een voogd.

We kunnen dit beleid bijwerken wanneer routines of wettelijke vereisten veranderen. De publicatiedatum is hieronder vermeld. In geval van materiële wijzigingen kunnen wij u via de website of e-mail informeren.