Privacy- en cookiebeleid

1. Wie is verantwoordelijk

De gegevens van de verantwoordelijke (de verwerkingsverantwoordelijke) staan op de pagina Juridische informatie. Voor vragen over privacy kunt u contact met ons opnemen via clientes@homeoctos.com.

2. Welke gegevens we verwerken en waarom

• Bezoek aan de website. Onze hostingprovider (Cloudflare) verwerkt technische gegevens zoals uw IP-adres, browser en de opgevraagde pagina's, om de website te leveren en te beschermen tegen misbruik. Rechtsgrond: gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG). Deze logbestanden worden kort bewaard (normaal maximaal 7 dagen).
• Klantaccount. Naam, e-mailadres, land, stad en, als u die opgeeft, bedrijf en of u een professional bent. Wij gebruiken deze gegevens om uw account en uw opgeslagen projecten te beheren. Rechtsgrond: uitvoering van een overeenkomst (artikel 6, lid 1, onder b).
• Opgeslagen projecten. De kamers, afmetingen en producten die u online in uw account opslaat. Rechtsgrond: uitvoering van een overeenkomst.
• E-mailverificatie. Uw e-mailadres en een tijdelijke beveiligingscode (30 minuten geldig). Rechtsgrond: uitvoering van een overeenkomst en beveiliging.
• Nieuwsbrief. E-mailadres, taal en een registratie van uw toestemming (datum en versie). Wij sturen de nieuwsbrief alleen met uw toestemming (artikel 6, lid 1, onder a) en u kunt zich op elk moment afmelden via de link in elke e-mail of in uw account.
• Herinneringen en prijsmeldingen. Als u deze aanzet in uw account (of op “Prijsalarm” klikt), bewaren wij uw bevestigde e-mailadres, taal, de producten die u volgt met de laatst geziene prijs en klikken in onze berichten. Wij sturen hooguit één e-mail per dag, alleen met uw toestemming (art. 6 lid 1 sub a AVG); u zet het uit in uw account of via de link in elke e-mail.
• 3D-modellen. Als u een product in uw 3D-kamer plaatst en het 3D-model is nog niet klaar, tellen wij hoeveel verschillende bezoekers erom vroegen. Daarvoor bewaren wij een code die is afgeleid van uw IP-adres (het adres is daar niet uit terug te halen) en wissen die zodra het model klaar is, of uiterlijk na 12 maanden. Vraagt u om een melding, dan bewaren wij uw e-mailadres en taal alleen om dat ene bericht te sturen en wissen ze direct daarna (of uiterlijk na 6 maanden). Rechtsgrond: gerechtvaardigd belang (artikel 6, lid 1, onder f) en, voor de melding, uw toestemming (artikel 6, lid 1, onder a).
• Servicemails. E-mails over uw account of een verzoek dat u hebt gedaan. Rechtsgrond: uitvoering van een overeenkomst of gerechtvaardigd belang.
• Contact. Wanneer u ons schrijft, bewaren wij uw naam, e-mailadres, bericht en taal om u te antwoorden. Rechtsgrond: gerechtvaardigd belang of maatregelen voorafgaand aan een overeenkomst.
• Affiliatelinks. Wanneer u op een link naar een winkel klikt, weten de winkel en het affiliatenetwerk Awin dat u via Homeoctos komt (met een productreferentie, nooit uw naam). Als u cookies accepteert, plaatst het MasterTag-script van Awin cookies om een aankoop aan Homeoctos toe te wijzen. Wij ontvangen alleen aankoopgegevens (datum, bedrag, commissie en productreferentie), niets waarmee u te identificeren bent. Rechtsgrond voor deze cookies: uw toestemming.
• Winkelafbeeldingen. Sommige productafbeeldingen kunnen rechtstreeks van de website van de winkel worden geladen, die dan uw IP-adres ziet.
• Camera en augmented reality. Na uw toestemming toont de camera livevideo op uw apparaat. Homeoctos neemt deze video niet op, uploadt hem niet en vraagt geen microfoon. Sluiten of verlaten van de pagina stopt de camera. Handmatige plaatsing legt een model over het beeld; geschikte apparaten bieden ook native AR en oppervlaktedetectie.

3. Cookies en opslag op uw apparaat

Wij gebruiken alleen wat strikt noodzakelijk is, tenzij u affiliatecookies accepteert. U kunt uw keuze op elk moment wijzigen via Cookie-instellingen onderaan de pagina.

De browser onthoudt wanneer account- en nieuwsbriefuitnodigingen verschenen en of er deze keer al één is getoond, om herhaling te beperken. Een account maken en de nieuwsbrief ontvangen blijven aparte keuzes.

• Noodzakelijk (geen toestemming nodig): uw cookiekeuze (hx-consent), uw winkelmand en selectie (homeoctos-basket-v1, homeoctos-selection), uw lokale projecten (homeocto-studio-v2) en het moment waarop u de uitnodiging voor de nieuwsbrief voor het laatst zag (homeocto-news-seen). Ze blijven in uw browser staan totdat u ze wist.
• Team: de cookie hx_admin wordt alleen gebruikt door het Homeoctos-team om in te loggen op het beheer (30 dagen).
• Affiliate (alleen met toestemming): cookies die door Awin via de MasterTag worden geplaatst om aankopen toe te wijzen. Awin bepaalt hoe lang ze meegaan; zie het privacybeleid van Awin.
• Wij gebruiken geen analytische cookies of cookies voor gepersonaliseerde reclame.
• Bezoeken tellen zonder cookies: wij tellen bezoeken zonder cookies, met een anonieme code die elke dag verandert en wordt berekend uit het IP-adres en de browser, uitsluitend om unieke bezoekers per dag te tellen. IP-adressen worden niet opgeslagen en na afloop van de dag zijn de codes niet meer tot iemand te herleiden. Rechtsgrond: gerechtvaardigd belang.
• Klant- en previewsessies. De noodzakelijke cookie hx_customer houdt een klant met bevestigd e-mailadres maximaal 90 dagen aangemeld en wordt bij afmelden verwijderd. De tijdelijke cookie hx_preview geeft maximaal één uur previewtoegang. De formulierbeveiliging gebruikt gepseudonimiseerde beveiligingscodes afgeleid van het verbindingsadres en e-mailadres, met maximaal 48 uur bewaartijd.

4. Wie gegevens ontvangt

• Cloudflare, Inc. (hosting, database, opslag en verzending van e-mails), als onze verwerker. Privacybeleid.
• Brevo (Sendinblue SAS, Frankrijk), als onze verwerker, voor het versturen van verificatie-e-mails wanneer dit is ingeschakeld.
• Awin AG (Duitsland) en partnerwinkels, als zelfstandige verwerkingsverantwoordelijken, wanneer u op een link klikt of iets koopt.
• Wij verkopen uw persoonsgegevens niet.

5. Internationale doorgiften

Cloudflare kan gegevens verwerken buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten. Deze doorgiften worden beschermd door het EU-US Data Privacy Framework en door modelcontractbepalingen die zijn goedgekeurd door de Europese Commissie.

6. Hoe lang we gegevens bewaren

• Account, profiel en opgeslagen projecten: zolang uw account bestaat. U kunt op elk moment vragen om verwijdering.
• Nieuwsbrief: totdat u zich afmeldt. Wij bewaren de registratie van uw toestemming en van uw afmelding zolang als nodig is om dit aan te tonen en uw keuze te respecteren.
• Contactberichten: tot 24 maanden nadat de zaak is afgehandeld.
• Logboek van verzonden e-mails: tot 12 maanden.
• Inlog- en verificatiecodes: minuten tot uren.

7. Uw rechten

U hebt het recht op inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar, en u kunt uw toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor eerdere verwerking. Schrijf naar clientes@homeoctos.com; wij antwoorden binnen een maand.

U hebt ook het recht een klacht in te dienen bij de Portugese toezichthouder voor gegevensbescherming, de Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, of bij de toezichthouder in uw eigen EU-land, in Nederland de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

8. Beveiliging

Wij gebruiken versleutelde verbindingen (HTTPS), teamtoegang met eenmalige codes en versleuteling van sleutels voor externe diensten. Geen enkel systeem is 100% veilig; als een datalek u treft, informeren wij u zoals de wet vereist.

9. Kinderen

De website is niet bedoeld voor kinderen onder de 16 jaar en wij verzamelen niet bewust hun gegevens.

10. Wijzigingen

Wij kunnen dit beleid bijwerken. De datum bovenaan geeft de geldende versie aan; belangrijke wijzigingen worden aangekondigd op de website of per e-mail.