Privacybeleid

CharismaLoyal LLP (Surat, Gujarat, India) is verantwoordelijk voor uw persoonsgegevens (‘Data Fiduciary’ in de zin van de Indiase Digital Personal Data Protection Act 2023, ‘verwerkingsverantwoordelijke’ in de zin van de AVG van de EU).

Welke gegevens wij verzamelen en waarom

• Bestellingen: naam, adres, e-mail, telefoonnummer, wat u hebt gekocht – om te leveren, te factureren en service te verlenen. Facturen worden bewaard gedurende de termijn die de belastingwetgeving voorschrijft.
• Betalingen: verwerkt door onze betaaldienstverleners (Razorpay, Stripe). Wij zien of bewaren uw kaartnummer nooit.
• Account en Loyal Club: uw profiel, punten en verlanglijst.
• Nieuwsbrief, WhatsApp, pushberichten: alleen met uw toestemming; u kunt deze op elk moment met één klik intrekken.
• Analytische en advertentiecookies: alleen nadat u daarmee in de cookiebanner hebt ingestemd. Zie cookies.
• Virtueel passen met de camera: werkt volledig in uw browser. Er worden geen foto's of video's naar ons verzonden.
• Videoconsulten: wij nemen deze niet op.

Wie gegevens ontvangt

Alleen dienstverleners die wij nodig hebben: betaling, verzending, e-mailbezorging, hosting en – voor zakelijke klanten – screening op sanctielijsten. Partnerfabrikanten ontvangen alleen wat zij nodig hebben om een steen te bevestigen en te verzenden, nooit uw betaalgegevens.

Uw rechten

U kunt een kopie van uw gegevens opvragen, deze laten corrigeren of wissen (behalve wat wij op grond van de belastingwetgeving moeten bewaren), uw toestemming intrekken en een klacht indienen. Ingelogde klanten kunnen hun gegevens downloaden in hun account. Schrijf naar grievance@charismaloyal.com; wij antwoorden binnen 30 dagen. In India kunt u zich ook wenden tot de Data Protection Board; in de EU tot uw nationale toezichthoudende autoriteit voor gegevensbescherming.