Privacybeleid.
Bijgewerkt: 19/09/2026 · In overeenstemming met Verordening (EU) 2016/679 (AVG), de gewijzigde Franse wet Informatique et Libertés van 6 januari 1978 en Richtlijn 2002/58/EG (ePrivacy).
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
— , , Frankrijk
Als micro-onderneming met minder dan 250 werknemers is niet verplicht een Functionaris voor Gegevensbescherming (DPO) aan te wijzen in de zin van artikel 37 van de AVG. Vragen over de verwerking van uw gegevens kunnen worden gericht aan het bovenstaande e-mailadres.
2. Verzamelde persoonsgegevens
Wij verzamelen en verwerken de volgende categorieën gegevens:
| Categorie | Gegevens | Herkomst |
|---|---|---|
| Identiteit | Aanhef, achternaam, voornaam, geboortedatum (18+ controle) | Registratie, bestelling |
| Contact | E-mail, telefoon, postadres | Registratie, bestelling |
| Authenticatie | Wachtwoord (bcrypt-hash, nooit onversleuteld) | Registratie |
| Transacties | Bestelgeschiedenis, bedrag, betaalmethode (nooit kaartgegevens) | Bestelling |
| Loyaliteit | Punten, niveau, verwijzingscode, geschiedenis | Loyaliteitsprogramma |
| Voorkeuren | Favorieten, huidige winkelwagen, taal, nieuwsbrief opt-in | Navigatie, opt-in |
| Technisch | IP-adres, user-agent, verbindingslogs (beveiliging) | Automatisch |
Er worden geen gevoelige gegevens verzameld in de zin van artikel 9 van de AVG (gezondheid, politieke opvattingen, biometrische gegevens). CBD-producten worden niet op de markt gebracht voor therapeutische doeleinden.
3. Doeleinden en rechtsgronden (art. 6 AVG)
| Doel | Rechtsgrond | Duur |
|---|---|---|
| Beheer van het klantaccount | Uitvoering van de overeenkomst (art. 6.1.b) | Actief account + 3 jaar na laatste login |
| Orderverwerking & levering | Uitvoering van de overeenkomst (art. 6.1.b) | Duur van de contractuele relatie |
| Facturering en boekhouding | Wettelijke verplichting (art. 6.1.c) — Frans wetboek van koophandel L123-22 | 10 jaar |
| Leeftijdsverificatie (18+) | Wettelijke verplichting (art. 6.1.c) | Duur van het account |
| Loyaliteits- en verwijzingsprogramma | Gerechtvaardigd belang (art. 6.1.f) — klantenbinding | Actief account + 3 jaar |
| Nieuwsbrief / commerciële communicatie | Toestemming (art. 6.1.a) | Tot intrekking (uitschrijving) |
| Anonieme bezoekersstatistieken | Gerechtvaardigd belang (art. 6.1.f) | Max. 25 maanden (CNIL) |
| Beveiliging, fraudepreventie | Gerechtvaardigd belang (art. 6.1.f) | 12 maanden |
4. Ontvangers van de gegevens
Uw gegevens worden nooit verkocht. Ze zijn toegankelijk voor:
- Geautoriseerd personeel van binnen de grenzen van hun taken (orderbeheer, klantenservice);
- Technische subverwerkers gebonden door een contract in overeenstemming met artikel 28 van de AVG:
- SumUp Payments UAB (Litouwen, EU) — betalingsverwerker, erkende instelling voor elektronisch geld. PCI-DSS Level 1-conform.
- LWS (Frankrijk, EU) — hostingprovider, strikt technische verwerking van opgeslagen gegevens.
- Vervoerders (La Poste, Colissimo, Mondial Relay) — alleen naam en afleveradres.
Overdrachten buiten de EU: geen gegevensoverdracht naar een derde land buiten de Europese Economische Ruimte (EER). Alle subverwerkers zijn gevestigd binnen de EU.
5. Uw rechten (art. 15 tot 22 AVG)
U beschikt te allen tijde over de volgende rechten met betrekking tot uw gegevens:
- Recht op inzage — een kopie ontvangen van de gegevens die op u betrekking hebben;
- Recht op rectificatie — onjuiste gegevens laten corrigeren;
- Recht op verwijdering ("recht op vergetelheid") — onder voorbehoud van wettelijke bewaarplichten (facturering 10 jaar);
- Recht op beperking van de verwerking;
- Recht op overdraagbaarheid — uw gegevens ontvangen in een gestructureerd, leesbaar formaat;
- Recht van bezwaar — tegen verwerking op basis van gerechtvaardigd belang of voor marketingdoeleinden;
- Recht om toestemming in te trekken op elk moment (nieuwsbrief, cookies);
- Recht om postmortale richtlijnen op te stellen (artikel 85 van de Franse wet Informatique et Libertés);
- Recht om een klacht in te dienen bij de CNIL (3 Place de Fontenoy, 75007 Parijs, Frankrijk).
Om een van deze rechten uit te oefenen: stuur een e-mail naar contact@worldweed.fr met vermelding van de aard van uw verzoek. Er wordt binnen maximaal 1 maand geantwoord (art. 12.3 AVG).
6. Gegevensbeveiliging
treft passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen vernietiging, verlies, wijziging, openbaarmaking of ongeoorloofde toegang:
- SSL/TLS-versleuteling op de gehele site (HSTS ingeschakeld);
- Wachtwoorden gehasht met bcrypt (nooit onversleuteld);
- Geen bankgegevens opgeslagen — betaling rechtstreeks verwerkt door SumUp;
- Dagelijkse versleutelde back-ups;
- Beperkte servertoegang (SSH-sleutels, sterke authenticatie);
- Beleid voor complexe wachtwoorden voor beheerdersaccounts.
7. Cookies en trackers
Overeenkomstig CNIL-besluit nr. 2020-091 van 17 september 2020 en artikel 82 van de Franse wet Informatique et Libertés, worden cookies als volgt geclassificeerd:
| Cookie | Doel | Duur | Toestemming |
|---|---|---|---|
wwsess | Gebruikerssessie, winkelwagen | Sessie | Niet vereist (essentieel) |
ww_lang | Onthouden van de gekozen taal | 1 jaar | Niet vereist (essentieel) |
age_confirmed | Bevestiging leeftijd 18+ | 30 dagen | Niet vereist (essentieel) |
ww_ref | Verwijzingstracking | 30 dagen | Niet vereist (essentieel voor het contract) |
cookies_ok | Onthouden van uw cookiebannerkeuze | 6 maanden | Niet vereist (essentieel) |
Er wordt geen cookie van derden of advertentietracker geplaatst zonder uw uitdrukkelijke toestemming. De site gebruikt momenteel geen enkele externe analysetool (geen Google Analytics, geen Meta Pixel). Mocht dit veranderen, dan wordt verplicht een voorafgaande toestemmingsbanner getoond.
U kunt cookies op elk moment verwijderen via de instellingen van uw browser (Chrome, Firefox, Safari, Edge).
8. Profilering en geautomatiseerde besluitvorming
Er wordt geen enkele beslissing met juridische gevolgen voor u genomen uitsluitend op basis van geautomatiseerde verwerking, met uitzondering van fraudepreventiemaatregelen bij betaling (3D-Secure, SumUp-scoring). U heeft het recht om menselijke tussenkomst te verkrijgen bij een geschil over deze beslissingen.
9. Register van verwerkingsactiviteiten
houdt een register van verwerkingsactiviteiten bij in overeenstemming met artikel 30 van de AVG, beschikbaar op verzoek van de toezichthoudende autoriteiten.
10. Wijziging van het beleid
Dit beleid kan op elk moment worden gewijzigd om de ontwikkeling van de site, onze praktijken of de regelgeving te weerspiegelen. Elke substantiële wijziging wordt u per e-mail meegedeeld met een redelijke opzegtermijn.
11. Contact
Voor vragen over dit beleid of de uitoefening van uw rechten:
E-mail: contact@worldweed.fr
Post: — , , Frankrijk
Toezichthoudende autoriteit: Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, 75007 Parijs, Frankrijk.