Privacybeleid

PRIVACYVERKLARING

Versie 05/27/2025

Emporia SASU – kapitaal 1.000 EUR – SIRET: 890 526 478 00023 – 4 rue de la République, 69001 LYON – hecht veel waarde aan de rechten van individuen, met name ten aanzien van geautomatiseerde verwerkingen, en wil transparant zijn tegenover haar klanten. Daarom is dit beleid opgesteld waarin alle verwerkingen, hun doeleinden en de middelen die individuen ter beschikking staan om hun rechten zo goed mogelijk uit te oefenen, worden beschreven.

Voor aanvullende informatie over de bescherming van persoonsgegevens verwijzen wij naar de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl/

Deze privacyverklaring is gekoppeld aan de algemene voorwaarden en de gebruiksvoorwaarden, die onderaan de website zijn gelinkt.

Om haar dienst te verlenen, verzamelt Pacha persoonsgegevens over individuen. De gegevensverzameling vindt plaats op de website van Pacha: https://mijnpacha.com/ (hierna de “Site”).

Dit document heeft tot doel u volledig te informeren over het gebruik dat Pacha maakt van de persoonsgegevens van haar klanten.

Emporia SASU – kapitaal 1.000 EUR – SIRET: 890 526 478 00023 – 4 rue de la République, 69001 LYON (hierna “Pacha”), treedt op als verwerkingsverantwoordelijke en verbindt zich ertoe de bepalingen van Verordening (EU) 2016/679 van 27 april 2016 (AVG) na te leven.

In de formulieren voor het verzamelen van persoonsgegevens op de Site of op papier wordt de Klant met name geïnformeerd over het verplichte of facultatieve karakter van de gegevensverzameling. Indien een verplicht veld niet wordt ingevuld, kan Pacha haar diensten niet uitvoeren.

1. WIE VERZAMELT DE PERSOONSGEGEVENS?

1.1. Pacha: verwerkingsverantwoordelijke

In het algemeen is de onderneming die persoonsgegevens verzamelt en de verwerkingen uitvoert:

Emporia SASU – kapitaal 1.000 EUR – SIRET: 890 526 478 00023 – 4 rue de la République, 69001 LYON

support@mijnpacha.com

1.2. Andere verwerkingsverantwoordelijken

Tijdens uw bezoek aan de Site kunnen ook andere ondernemingen persoonsgegevens over u verzamelen. Deze ondernemingen kunnen cookies, trackers of tags plaatsen zoals beschreven in punt 14 van dit document.

2. WAT ZIJN DE DOELEINDEN VAN HET VERZAMELEN VAN UW PERSOONSGEGEVENS EN WAT ZIJN ONZE RECHTSGRONDEN?

2.1. Rechtsgrond van de verwerkingen

Pacha mag persoonsgegevens uitsluitend gebruiken indien zij over een geldige rechtsgrond beschikt, namelijk:

• de uitvoering van een overeenkomst (bijvoorbeeld om een bestelling van goederen te verwerken en uit te voeren of om een Pacha‑klantenaccount aan te maken en te beheren); en/of

• de naleving van een wettelijke verplichting (bijv. bewaring van facturen); en/of

• wanneer dit in het gerechtvaardigd belang van Pacha is; en/of

• wanneer de gebruiker hiervoor toestemming heeft gegeven.

Het ‘gerechtvaardigd belang’ van Pacha mag niet indruisen tegen de rechten en vrijheden van gebruikers. Voorbeelden hiervan zijn fraudepreventie en direct marketing. De toepasselijke rechtsgrond voor elke verwerking is hieronder in tabelvorm weergegeven.

2.2. De gegevensverwerkingen bij Pacha

3. OORSPRONG VAN DE DOOR PACHA VERZAMELDE GEGEVENS

Pacha verzamelt gegevens rechtstreeks bij haar klanten wanneer zij de websites gebruiken (aanmaken account, navigatie, contact met klantenservice, enz.).

4. AAN WIE WORDEN UW GEGEVENS DOORGEGEVEN?

Uw gegevens worden doorgegeven aan partners van Pacha die de gegevens voor eigen rekening kunnen verwerken (ontvangers) of uitsluitend voor rekening en volgens instructies van Pacha (verwerkers).

4.1. Ontvangers van gegevens van Pacha

De ontvangers van de gegevens zijn onder meer:

• financierings- en kredietinstellingen;

• politiediensten in het kader van gerechtelijke vorderingen ter bestrijding van fraude;

• douanediensten in geval van levering naar het buitenland;

• commerciële partners en marketing‑ en advertentieregisseurs, waaronder:

  – affiliate‑marketingbedrijven;

  – sociale netwerken (Facebook, Pinterest, Instagram, TikTok);

  – marketing‑ en advertentieplatforms (bijv. Google Ads, Facebook Ads).

De volledige lijst met commerciële partners van Pacha is gelinkt onderaan de website.

4.2. Verwerkers van Pacha

Pacha doet tevens een beroep op verwerkers voor onder andere:

• beveiligde betalingen op de sites en mobiele apps;

• fraudebestrijding en incasso van openstaande bedragen;

• verzending van uw bestellingen en pakketten;

• beheer van chat, klantenservice, telefonische oproepen (en eventuele opnames) en het versturen van post;

• telefonische opvolging van klanten met een gevuld winkelmandje zonder bestelling;

• personalisatie van inhoud op sites en mobiele apps;

• technische onderhouds‑ en ontwikkelingswerkzaamheden aan de website, interne applicaties en het informatiesysteem van Pacha;

• verzending van commerciële e‑mails en mobiele notificaties.

5. WAT ZIJN MIJN RECHTEN MET BETREKKING TOT DE GEGEVENS?

5.1. Welke rechten heb ik?

Iedereen kan de volgende rechten uitoefenen bij Pacha:

• recht op inzage;

• recht op rectificatie;

• recht van bezwaar en recht op wissing;

• recht van bezwaar tegen profilering;

• recht op beperking van de verwerking;

• recht op overdraagbaarheid van gegevens;

• recht om toestemming in te trekken.

5.2. Hoe kan ik mijn rechten uitoefenen?

Deze rechten kunnen worden uitgeoefend bij Pacha, die de persoonsgegevens heeft verzameld, als volgt:

Per post naar: Emporia SASU, 4 rue de la République, 69001 LYON

Per e‑mail: support@mijnpacha.com

Via het contactformulier: https://mijnpacha.com/pages/contact-us 

Het verzoek moet vergezeld gaan van een bewijs van identiteit. Pacha zal uiterlijk binnen één (1) maand reageren. In bepaalde gevallen, vanwege de complexiteit of het aantal verzoeken, kan deze termijn met twee (2) maanden worden verlengd.

5.3. Gevolgen van bezwaar tegen profilering

Wanneer u bezwaar maakt tegen marketingprofilering, kunt u nog steeds commerciële berichten ontvangen, maar deze zullen minder relevant zijn en niet langer worden afgestemd op uw interesses.

5.4. Wat kan ik vervolgens doen?

Bij uitblijven van een reactie of een onbevredigende reactie kunt u contact opnemen met de toezichthoudende autoriteit van uw woonland:

In Nederland: Autoriteit Persoonsgegevens – https://autoriteitpersoonsgegevens.nl/

In Frankrijk: CNIL – https://www.cnil.fr/

In het Verenigd Koninkrijk: ICO – https://ico.org.uk/

In Spanje: AEPD – http://www.agpd.es/portalwebAGPD/index-idfr-idphp.php

In Portugal: CNPD – https://www.cnpd.pt/index.asp

In België: Gegevensbeschermingsautoriteit (GBA) – https://www.gegevensbeschermingsautoriteit.be/

In Zwitserland: PFPDT – https://www.edoeb.admin.ch/edoeb/de/home.html

6. WAT GEBEURT ER MET MIJN GEGEVENS NA MIJN OVERLIJDEN?

De Gebruiker kan aanwijzingen geven met betrekking tot de bewaring, wissing en communicatie van zijn/haar persoonsgegevens na overlijden. Deze aanwijzingen kunnen algemeen of specifiek zijn.

7. WORDEN MIJN GEGEVENS BUITEN DE EU VERZONDEN?

Het is mogelijk dat persoonsgegevens voor de hierboven omschreven doeleinden worden doorgegeven aan ondernemingen in landen buiten de Europese Unie die geen passend beschermingsniveau bieden. Voorafgaand aan dergelijke doorgiften treft Pacha alle vereiste maatregelen om de noodzakelijke waarborgen te verkrijgen (zoals standaardcontractbepalingen).

Doorgiften buiten de EU kunnen met name plaatsvinden in het kader van de volgende activiteiten:

Voor meer informatie over grensoverschrijdende gegevensstromen kunt u rechtstreeks contact opnemen met de voorzitter van Emporia SASU, 4 rue de la République, 69001 LYON.

8. HOE LANG WORDEN MIJN GEGEVENS BEWAARD?

8.1. Algemene regels met betrekking tot het beheer van de handelsrelatie

• Gegevens van klanten en prospects worden 3 jaar bewaard.

• Het startpunt voor de bewaartermijn is de laatste aankoop van de klant bij Pacha.

8.2. Specifieke regels voor bepaalde gegevensverwerkingen

• Gegevens met betrekking tot fraudebestrijding worden 5 jaar bewaard.

• Facturen die verband houden met aankopen worden 5 jaar bewaard.

9. WELKE BEVEILIGINGSMAATREGELEN WORDEN GENOMEN OM MIJN GEGEVENS TE BESCHERMEN?

9.1. Algemene regels

Als verwerkingsverantwoordelijke neemt Pacha alle nuttige voorzorgsmaatregelen om de veiligheid en vertrouwelijkheid van de gegevens te waarborgen en te voorkomen dat deze worden vervormd, beschadigd of toegankelijk zijn voor onbevoegden.

Pacha maakt gebruik van een hostingprovider met een beveiligingssysteem om de veiligheid van de verzamelde gegevens te garanderen en datalekken te detecteren.

Wanneer Pacha een inbreuk op persoonsgegevens vaststelt die waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, wordt u zo snel mogelijk geïnformeerd.

9.2. Regels voor bank‑ en kaartgegevens

Om betalingen te beveiligen gebruikt Pacha de diensten van aanbieders die zijn genoemd in de Algemene Voorwaarden (gelinkt onderaan de website).

Deze aanbieders zijn PCI‑DSS‑gecertificeerd. Deze internationale beveiligingsstandaard waarborgt de vertrouwelijkheid en integriteit van kaartgegevens en transacties.

Stripe: zie de website van Stripe

PayPal: zie de website van PayPal

Klarna: zie de website van Klarna

Wanneer u een bestelling plaatst en met kaart betaalt, maakt ons bestelsysteem in real time verbinding met het betalingssysteem dat uw gegevens verzamelt en diverse controles uitvoert om misbruik en fraude te voorkomen. De gegevens worden opgeslagen op de servers van de betalingsdienstaanbieder en worden nooit op de servers van Pacha opgeslagen. De betalingsdienstaanbieder vraagt een autorisatie aan bij de bank en verstrekt ons een transactienummer dat gebruikt kan worden voor handelingen tot aan het bedrag van de autorisatie.

10. BESTRIJDING VAN FRAUDE

Om de betaling van bestellingen te beveiligen, worden de op de site verzamelde persoonsgegevens verwerkt om het frauderisico te bepalen.

11. WAT MOET IK WETEN OVER DOOR SOCIALE NETWERKEN VERZAMELDE GEGEVENS?

Pacha biedt de mogelijkheid om sociale netwerken te gebruiken om de commerciële relatie te verbeteren (bijv. Facebook Messenger), inhoud te delen (bijv. knoppen ‘delen’ van Facebook, Instagram of Twitter), u gerichte advertenties te tonen op deze netwerken (bijv. Facebook Custom Audience of Pinterest) of, indien van toepassing, u een vereenvoudigde authenticatie te bieden via social connect (bijv. Facebook Connect).

Het gebruik van sociale netwerken om met Pacha te communiceren kan leiden tot gegevensuitwisseling tussen Pacha en deze netwerken.

Als u bijvoorbeeld bent aangemeld bij Facebook op uw computer en u bezoekt een pagina van de site van Pacha, dan kan Facebook deze informatie verzamelen.

Op Instagram bijvoorbeeld, wanneer u uw toestemming geeft via de hashtag “#litierepacha” of “#litièrepacha”, stemt u ermee in dat Pacha de informatie van uw bericht (opmerking en/of foto en/of video) verwerkt voor promotionele en marketingdoeleinden.

Wij raden u aan de privacyverklaringen van de verschillende sociale netwerken te raadplegen om kennis te nemen van de persoonsgegevens die door die netwerken kunnen worden doorgegeven.

12. WORDEN GEGEVENS VAN MINDERJARIGEN ONDER DE 16 VERZAMELD?

Conform de algemene verkoopvoorwaarden is het noodzakelijk 18 jaar of ouder te zijn om een account aan te maken op de site van Pacha en aankopen te doen.

13. ZAL IK COMMERCIELE BERICHTEN ONTVANGEN?

13.1. Toepasselijke principes bij Pacha

Pacha gebruikt uw contactgegevens om u gerichte advertenties te sturen, met name via e‑mail, sms, notificaties op smartphone of internetbrowser, op sociale netwerken of op websites van derden. Pacha respecteert de regels die per kanaal gelden.

13.2. Werving per e‑mail en sms

Pacha respecteert de regels van Richtlijn 2002/58/EG van 12 juli 2002, die voorzien in het voorafgaand uitdrukkelijk toestemming vragen aan de Gebruiker voor het verzenden van commerciële prospectie per elektronische weg (e‑mail of sms).

Bij het aanmaken van uw account op de Site wordt dan ook uitdrukkelijk om uw toestemming gevraagd:

• om aanbiedingen van Pacha per e‑mail te ontvangen via de nieuwsbrief;

• om aanbiedingen van partners van Pacha te ontvangen aan wie uw contactgegevens zouden worden doorgegeven;

• om aanbiedingen van Pacha per sms te ontvangen.

Er bestaat een uitzondering waarbij de Gebruiker, zonder voorafgaande toestemming, toch kan worden benaderd indien hij/zij reeds klant is van Pacha en het gaat om aanbiedingen voor soortgelijke producten of diensten.

De Gebruiker kan zich in alle gevallen verzetten tegen het ontvangen van dergelijke berichten door: bij het aanmaken van het account de vakjes met betrekking tot prospectie op ‘nee’ te zetten; voor e‑mail door te klikken op de uitschrijflink in elke e‑mail; voor sms door een ‘STOP’‑sms te sturen naar het daarin vermelde nummer; of door contact op te nemen via het contactformulier: https://mijnpacha.com/pages/contact-us.

13.3. Gepersonaliseerde digitale advertenties

Bezoekers van de sites van Pacha kunnen advertenties voor Pacha‑producten zien op sites van derden of sociale netwerken (Facebook, Instagram, Pinterest). De weergave van advertenties op sociale netwerken vindt plaats met behulp van de door deze platforms geboden targetingscriteria. Pacha kan ook bepaalde gepseudonimiseerde gegevens (bijv. gehashte e‑mail) doorgeven om de targeting te verbeteren.

Als u dit soort verwerking niet wenst, weiger dan advertentiecookies en tags op de site van Pacha en op sites van derden. U kunt ook het weergeven van gepersonaliseerde advertenties instellen in de privacy‑voorkeuren van sociale netwerken. U kunt zich hiertegen verzetten via het onderstaande artikel over cookies.

14. GEBRUIKT PACHA COOKIES, TAGS EN TRACKERS?

Wanneer u onze Dienst gebruikt, kunnen gegevens over de navigatie van uw apparaat (computer, tablet, smartphone, enz.) worden opgeslagen in ‘cookies’ die op uw apparaat worden geplaatst, afhankelijk van de keuzes die u hebt gemaakt en die u op elk moment kunt wijzigen.

14.1. Wat is een cookie?

De term ‘cookie’ omvat verschillende technologieën die het mogelijk maken surfgedrag te volgen of een gedraganalyse van de internetgebruiker uit te voeren. Deze technologieën zijn divers en evolueren voortdurend (cookies, tags, pixels, JavaScript‑code). Een cookie is een klein tekstbestand dat door de browser van uw computer, tablet of smartphone wordt opgeslagen en gebruikersgegevens bewaart om navigatie te vergemakkelijken en bepaalde functionaliteiten mogelijk te maken.

Er zijn twee typen cookies: first‑party cookies die door Pacha worden geplaatst voor navigatie en werking van de site; en third‑party cookies die door partnerbedrijven worden geplaatst om uw interesses te identificeren en u gepersonaliseerde aanbiedingen te doen. Deze third‑party cookies worden rechtstreeks beheerd door de betreffende bedrijven en moeten ook voldoen aan de regelgeving inzake gegevensbescherming. Een cookie wordt opgeslagen wanneer u de website van Pacha bezoekt of een e‑mail van Pacha opent.

14.2. Voor welke redenen worden cookies, tags en trackers gebruikt?

De door Pacha geplaatste cookies op de site stellen ons in staat om onder meer:

- statistieken en bezoekvolumes op te stellen (cookies voor publiekmeting);

- de weergave van onze Site aan te passen aan het gebruikte apparaat;

- de weergave van onze Site aan te passen aan de voorkeuren van elke gebruiker;

- informatie te onthouden die u in een formulier op onze Site hebt ingevoerd (inschrijving of toegang tot uw account, afgenomen dienst, inhoud van een winkelmandje, enz.);

- u toegang te geven tot beveiligde en persoonlijke delen van onze Site, zoals uw account, via identificatiemiddelen;

- beveiligingsmaatregelen te implementeren (bijv. opnieuw inloggen na een bepaalde tijd);

- informatie te delen met adverteerders op andere websites om u relevante advertenties te tonen (advertentiecookies);

- informatie te delen op sociale netwerken (cookies voor delen op sociale netwerken);

- statistieken te verkrijgen over aflevering, opening en lezen van per e‑mail verzonden nieuwsbrieven.

14.3. Welke cookies worden gebruikt op de diensten van Pacha?

Volgens de Nederlandse Telecommunicatiewet is voorafgaande expliciete toestemming vereist voor het plaatsen van cookies, behalve voor cookies die (1) uitsluitend tot doel hebben elektronische communicatie mogelijk te maken of te vergemakkelijken, of (2) strikt noodzakelijk zijn om een door de gebruiker gevraagde online communicatiedienst te leveren.

14.4. Lijst met noodzakelijke cookies

14.5. Lijst met statistiekcookies

14.6. Lijst met marketingcookies

14.6. Lijst met voorkeurscookies

14.6. Hoe kan ik het plaatsen van cookies, tags en trackers instellen?

U kunt op elk moment uw voorkeuren met betrekking tot cookies aangeven en wijzigen op de volgende manieren:

14.6.1. Instellen via een hulpmiddel dat Pacha aanbiedt

Om te voldoen aan de regelgeving gebruikt Pacha een hulpmiddel waarmee bezoekers het plaatsen van cookies kunnen instellen wanneer zij verbinding maken met de site van Pacha.

14.6.2. Instellen via uw browser

U kunt uw browser zodanig instellen dat cookies op uw apparaat worden opgeslagen of juist worden geweigerd, hetzij standaard, hetzij afhankelijk van de afzender. Ook kunt u instellen dat acceptatie of weigering van cookies telkens aan u wordt voorgelegd voordat een cookie wordt opgeslagen.

14.6.3. Instellen via het besturingssysteem van uw smartphone

U kunt het plaatsen van cookies op uw smartphone beheren via de instellingen van het besturingssysteem.

15. HOE KAN IK CONTACT OPNEMEN MET PACHA?

U kunt contact opnemen met Pacha via:

Emporia SASU – kapitaal 1.000 EUR – SIRET: 890 526 478 00023 – 4 rue de la République, 69001 LYON

E‑mail: support@mijnpacha.com

Contactformulier: https://mijnpacha.com/pages/contact-us

Voor meer informatie over uw rechten kunt u terecht op de website van uw toezichthoudende autoriteit:

In Nederland: Autoriteit Persoonsgegevens – https://autoriteitpersoonsgegevens.nl/

In Frankrijk: CNIL – https://www.cnil.fr/

In het Verenigd Koninkrijk: ICO – https://ico.org.uk/

In Spanje: AEPD – http://www.agpd.es/portalwebAGPD/index-idfr-idphp.php

In Portugal: CNPD – https://www.cnpd.pt/index.asp

In België: Gegevensbeschermingsautoriteit (GBA) – https://www.gegevensbeschermingsautoriteit.be/

In Zwitserland: PFPDT – https://www.edoeb.admin.ch/edoeb/de/home.html