Privacybeleid

Anne & Roos Leiden beheert deze winkel en website, met alle bijbehorende informatie, content, functies, hulpmiddelen, producten en diensten, om jou als klant een samengestelde winkelervaring te bieden (de "Diensten"). Anne & Roos Leiden draait op Shopify, waarmee wij deze Diensten aan je kunnen leveren. In dit Privacybeleid leggen we uit hoe we je persoonsgegevens verzamelen, gebruiken en delen wanneer je de Diensten bezoekt of gebruikt, een aankoop of andere transactie doet, of op een andere manier contact met ons hebt. Botst onze Algemene Voorwaarden met dit Privacybeleid, dan gaat dit Privacybeleid voor als het gaat om het verzamelen, verwerken en delen van je persoonsgegevens.

Neem dit Privacybeleid goed door. Door de Diensten te gebruiken bevestig je dat je dit Privacybeleid hebt gelezen en begrijpt hoe je gegevens worden verzameld, gebruikt en gedeeld, zoals hier beschreven.

Verwerkingsverantwoordelijke

Anne & Roos Leiden is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de Diensten worden verwerkt. Heb je vragen over dit Privacybeleid of wil je je rechten uitoefenen, neem dan contact met ons op via info@anneroos-leiden.nl

Persoonsgegevens die wij verzamelen of verwerken

Met "persoonsgegevens" bedoelen we gegevens die jou of iemand anders identificeren of die redelijkerwijs aan jou te koppelen zijn. Gegevens die anoniem worden verzameld of zo zijn geanonimiseerd dat ze niet meer aan jou te koppelen zijn, vallen hier niet onder. Afhankelijk van hoe je de Diensten gebruikt, en voor zover de wet dat toestaat of vereist, kunnen wij de volgende soorten persoonsgegevens verzamelen of verwerken:

Contactgegevens, zoals je naam, adres, factuuradres, verzendadres, telefoonnummer en e-mailadres.
Betaalgegevens, zoals creditcard- en bankpasgegevens, transactiegegevens, betaalmethode en betaalbevestiging. De volledige kaartgegevens worden verwerkt door onze betaaldienstverleners en zijn voor ons niet helemaal zichtbaar.
Accountgegevens, zoals je gebruikersnaam, wachtwoord, voorkeuren en instellingen.
Transactiegegevens, zoals de artikelen die je bekijkt, in je winkelwagen legt, aan je verlanglijst toevoegt of koopt, retourneert, ruilt of annuleert, plus je eerdere transacties.
Communicatie met ons, zoals de informatie die je opneemt in berichten aan ons, bijvoorbeeld wanneer je iets aan de klantenservice vraagt.
Apparaatgegevens, zoals informatie over je apparaat, browser of netwerkverbinding, je IP-adres en andere unieke identificatoren.
Gebruiksgegevens, zoals informatie over hoe je met de Diensten omgaat, bijvoorbeeld hoe en wanneer je ze gebruikt of erdoorheen navigeert.

Bronnen van persoonsgegevens

Wij kunnen persoonsgegevens op verschillende manieren verzamelen: rechtstreeks van jou (bijvoorbeeld als je een account aanmaakt, een bestelling plaatst of contact met ons opneemt); automatisch via de Diensten (bijvoorbeeld via je apparaat en via cookies en vergelijkbare technologieën); via onze dienstverleners die namens ons gegevens verwerken; en via onze partners of andere derden.

Doeleinden en rechtsgronden voor de verwerking

Wij verwerken je persoonsgegevens alleen voor duidelijk omschreven doelen en steeds op basis van een van de volgende wettelijke grondslagen uit de Algemene Verordening Gegevensbescherming (AVG):

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): het verwerken van je bestelling en betaling, het regelen van verzending en levering, het afhandelen van retouren en ruilingen, het aanmaken en beheren van je account, en het sturen van meldingen over je bestelling of account.
Wettelijke verplichting (art. 6 lid 1 sub c AVG): het bewaren van factuur- en transactiegegevens om aan onze fiscale en administratieve bewaarplicht te voldoen.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het beveiligen van onze Diensten, het voorkomen en onderzoeken van fraude, het verbeteren van onze producten en Diensten, en het onderhouden van onze klantrelatie. Daarbij wegen we telkens jouw belangen en rechten af tegen die van ons.
Toestemming (art. 6 lid 1 sub a AVG): het versturen van marketingberichten, het plaatsen van niet-noodzakelijke cookies en het tonen van gepersonaliseerde advertenties. Je kunt je toestemming altijd intrekken; dat verandert niets aan de rechtmatigheid van de verwerking vóór die intrekking.

Hoe wij je persoonsgegevens gebruiken

De Diensten leveren, afstemmen en verbeteren. Wij gebruiken je persoonsgegevens om de overeenkomst met jou uit te voeren: betalingen verwerken, bestellingen afhandelen, je voorkeuren onthouden, meldingen over je account sturen, aankopen, retouren en ruilingen verwerken, je account beheren, verzending regelen, reviews mogelijk maken en een persoonlijke winkelervaring creëren, zoals productaanbevelingen.
Marketing en advertenties. Met jouw toestemming gebruiken wij je persoonsgegevens om je marketing- en promotieberichten te sturen (per e-mail, sms of post) en om je online advertenties te tonen, mede op basis van eerder bekeken of gekochte artikelen en je activiteit binnen de Diensten. Je kunt je hier op elk moment voor afmelden.
Beveiliging en fraudepreventie. Wij gebruiken je persoonsgegevens om je account te verifiëren, een veilige betaal- en winkelervaring te bieden en mogelijke frauduleuze, illegale of onveilige activiteit op te sporen en tegen te gaan. Maak je een account aan, dan ben je zelf verantwoordelijk voor het veilig bewaren van je inloggegevens.
Communicatie met jou. Wij gebruiken je persoonsgegevens om je klantenservice te bieden, op je te reageren en onze zakelijke relatie met jou te onderhouden.
Wettelijke redenen. Wij gebruiken je persoonsgegevens om aan de geldende wetgeving te voldoen, om te reageren op rechtsgeldige verzoeken van bevoegde instanties, om deel te nemen aan juridische procedures en om mogelijke schendingen van onze voorwaarden te onderzoeken of af te dwingen.

Hoe wij persoonsgegevens delen

In sommige gevallen delen wij je persoonsgegevens met derden voor legitieme doeleinden, steeds in lijn met dit Privacybeleid:

Met Shopify, leveranciers en andere derden die namens ons diensten uitvoeren (zoals IT-beheer, betalingsverwerking, data-analyse, klantenservice, cloudopslag, fulfilment en verzending). Deze partijen verwerken je gegevens uitsluitend in onze opdracht en onder een verwerkersovereenkomst.
Met zakelijke en marketingpartners om, met jouw toestemming, marketingdiensten te leveren en aan jou te adverteren. Onze partners gebruiken je gegevens volgens hun eigen privacyverklaringen. Afhankelijk van waar je woont, mag je ons vragen je gegevens niet te delen voor gerichte advertenties.
Wanneer je ons daartoe opdracht geeft of ermee instemt, bijvoorbeeld om producten te verzenden of via je gebruik van socialmedia-widgets of login-integraties.
Met onze gelieerde ondernemingen of anderszins binnen onze bedrijvengroep.
In verband met een zakelijke transactie zoals een fusie of faillissement, om aan wettelijke verplichtingen te voldoen, om geldende voorwaarden af te dwingen, en om de Diensten en de rechten van ons en onze gebruikers te beschermen.

Relatie met Shopify

De Diensten worden gehost door Shopify, dat persoonsgegevens over je toegang tot en gebruik van de Diensten verzamelt en verwerkt om de Diensten te leveren en te verbeteren. Informatie die je via de Diensten verstrekt, wordt doorgegeven aan en gedeeld met Shopify en derden die zich in andere landen kunnen bevinden dan waar je woont. Daarnaast gebruiken wij een aantal uitgebreide Shopify-functies die gegevens uit je interacties met onze winkel, andere verkopers en Shopify combineren. In die gevallen is Shopify medeverantwoordelijk voor de verwerking van je persoonsgegevens. Meer hierover lees je in de Shopify Consumer Privacy Policy.

Websites en links van derden

De Diensten kunnen links bevatten naar websites of platforms van derden. Volg je links naar sites die niet aan ons gelieerd zijn, dan raden we je aan hun privacy- en beveiligingsbeleid te lezen. Wij staan niet in voor de privacy of beveiliging van zulke sites en zijn daar niet verantwoordelijk voor. Informatie die je op openbare of semi-openbare platforms deelt, kan ook door andere gebruikers worden gezien. Dat wij zulke links opnemen, betekent op zichzelf niet dat wij de inhoud ervan goedkeuren.

Gegevens van kinderen

De Diensten zijn niet bedoeld voor kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar zonder toestemming van een ouder of voogd. Ben je ouder of voogd van een kind dat ons persoonsgegevens heeft gegeven? Neem dan via de onderstaande gegevens contact met ons op om verwijdering aan te vragen.

Beveiliging en bewaring van je gegevens

Wij treffen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen. Houd er wel rekening mee dat geen enkele beveiligingsmaatregel volledig waterdicht is en dat wij geen "perfecte beveiliging" kunnen garanderen. We raden je aan geen gevoelige of vertrouwelijke informatie via onbeveiligde kanalen met ons te delen.

Wij bewaren je persoonsgegevens niet langer dan nodig is voor de doelen waarvoor we ze hebben verzameld. Factuur- en transactiegegevens bewaren wij gedurende de wettelijke fiscale bewaartermijn (in Nederland zeven jaar). Accountgegevens bewaren wij zolang je een account bij ons hebt. Gegevens die we op basis van toestemming verwerken, zoals voor marketing, bewaren wij totdat je je toestemming intrekt of je je afmeldt.

Je rechten en keuzes

Afhankelijk van waar je woont, heb je enkele of alle onderstaande rechten met betrekking tot je persoonsgegevens. Deze rechten zijn niet onbeperkt en gelden mogelijk alleen in bepaalde situaties:

Recht op inzage in de persoonsgegevens die wij over je bewaren.
Recht op verwijdering van je persoonsgegevens.
Recht op correctie van onjuiste persoonsgegevens.
Recht op overdraagbaarheid: een kopie van je persoonsgegevens ontvangen en die in bepaalde gevallen laten overdragen aan een derde.
Recht op beperking van en bezwaar tegen de verwerking, waaronder tegen verwerking voor gerichte advertenties.
Recht om je toestemming in te trekken bij verwerkingen die op toestemming berusten.
Beheer van communicatievoorkeuren: je kunt je op elk moment afmelden voor promotionele e-mails via de afmeldlink in onze e-mails. Ook daarna kunnen wij je nog niet-promotionele berichten sturen, bijvoorbeeld over je account of bestellingen.

Je kunt deze rechten uitoefenen door via de onderstaande gegevens contact met ons op te nemen. Je ondervindt geen nadeel als je van deze rechten gebruikmaakt. Mogelijk moeten wij eerst je identiteit vaststellen voordat we je verzoek kunnen behandelen. Je mag iemand machtigen om namens jou een verzoek in te dienen; in dat geval vragen we om bewijs van die machtiging.

Klachten

Heb je een klacht over hoe wij met je persoonsgegevens omgaan? Neem dan via de onderstaande gegevens contact met ons op. Je hebt ook het recht een klacht in te dienen bij de bevoegde toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Internationale doorgifte

Wij kunnen je persoonsgegevens doorgeven, opslaan en verwerken buiten het land waar je woont. Geven wij je persoonsgegevens door buiten de Europese Economische Ruimte, dan doen we dat op basis van erkende doorgiftemechanismen, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, tenzij de doorgifte gaat naar een land dat volgens de Europese Commissie een passend beschermingsniveau biedt.

Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld om veranderingen in onze werkwijze te verwerken of om operationele, juridische of regelgevende redenen. We plaatsen dan het bijgewerkte Privacybeleid op deze website, passen de datum "Laatst bijgewerkt" aan en geven kennisgeving voor zover de wet dat vereist.

Contact

Heb je vragen over hoe wij met privacy omgaan of over dit Privacybeleid, of wil je een van je rechten uitoefenen? Mail ons dan op info@anneroos-leiden.nl.