Privacybeleid
LUNA STONES
Luna Stones hecht groot belang aan de privacy van haar klanten. In dit privacybeleid leggen wij uit hoe wij omgaan met jouw persoonsgegevens wanneer je onze webshop bezoekt of een bestelling plaatst.
Dit beleid is van toepassing op alle gegevens die worden verwerkt via:
-
onze Shopify-webshop
-
e-mail
-
bestellingen
-
klantenservice
-
marketing (met toestemming)
1. Verwerkingsverantwoordelijke
Luna Stones
Van Wassenaerstraat 64
2461 RD Ter Aar
Nederland
info@lunastones.nl
Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens volgens de AVG.
2. Welke gegevens verwerken wij?
Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor:
Bij bestellingen
-
naam
-
adres
-
e-mailadres
-
telefoonnummer
-
bestelgegevens
-
betaalgegevens (niet opgeslagen door ons)
-
IP-adres (via Shopify beveiliging)
Bij klantenservice
-
naam
-
e-mailadres
-
inhoud van berichten
Bij marketing
-
e-mailadres (alleen met toestemming)
Automatisch verzamelde data
Shopify verzamelt technisch noodzakelijke gegevens zoals:
-
cookies
-
apparaatinformatie
-
browserinformatie
-
loggegevens
Deze data wordt gebruikt voor beveiliging en functioneren van de webshop.
3. Waarom verwerken wij deze gegevens?
Wij verwerken gegevens voor:
-
Uitvoering van de overeenkomst
(bestellen, bezorgen, retourneren) -
Communicatie
(vragen beantwoorden, problemen oplossen) -
Administratie / wetgeving
(belastingplicht, facturen, bewaartermijnen) -
Beveiliging
(fraude, misbruik voorkomen) -
Marketing (alleen met toestemming)
(nieuwsbrief / aanbiedingen)
4. Rechtsgrond voor verwerking
Wij verwerken gegevens op basis van:
-
uitvoering overeenkomst (art. 6.1.b AVG)
-
wettelijke verplichting (art. 6.1.c AVG)
-
gerechtvaardigd belang (art. 6.1.f AVG)
-
toestemming voor marketing (art. 6.1.a AVG)
5. Cookies & tracking (Shopify)
Onze webshop gebruikt cookies voor:
-
winkelwagen
-
inloggen
-
functioneren van de webshop
-
beveiliging
-
analytische statistiek
Bekende cookie categorieën:
-
Functioneel – nodig voor webshop
-
Beveiliging – anti-fraude
-
Analytics – statistiek (zonder persoonlijke identificatie)
Je kunt cookies blokkeren in je browser, maar sommige functies kunnen dan niet werken.
Wij gebruiken géén:
-
third party advertising trackers
6. Delen van gegevens met derden
Wij geven gegevens alleen door aan partijen die noodzakelijk zijn voor de webshop:
-
Shopify (hosting & technische verwerking)
-
Betaalproviders (iDEAL, PayPal, Mollie etc.)
-
Verzendbedrijven (PostNL, DHL, etc.)
-
E-maildienst voor nieuwsbrief (zoals Klaviyo / Mailchimp / Shopify Email)
Deze partijen handelen uitsluitend in onze opdracht.
Wij verkopen nooit gegevens aan derden.
7. Doorgifte buiten de EU
Sommige leveranciers kunnen buiten de EU gevestigd zijn (bv VS).
Wij zorgen ervoor dat doorgifte alleen plaatsvindt wanneer:
-
passende waarborgen bestaan (zoals Standard Contractual Clauses)
-
of jij expliciet toestemming hebt gegeven
8. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig:
-
bestelgegevens: 7 jaar
-
klantenservice: max 2 jaar
-
nieuwsbrief: zolang je ingeschreven blijft
-
account: zolang account bestaat of totdat je verwijdert
9. Jouw rechten
Volgens de AVG heb je recht op:
-
Inzage
-
Correctie
-
Verwijdering
-
Beperking van verwerking
-
Overdraagbaarheid
-
Bezwaar
-
Intrekken van toestemming
Stuur je verzoek naar:
Wij reageren binnen de wettelijke termijn.
10. Beveiliging
Wij gebruiken onder andere:
-
HTTPS beveiligde verbinding
-
beveiligde platforms
-
beperkte toegang
-
veilige opslag
11. Klachten
Bij vragen of klachten kun je terecht bij:
Autoriteit Persoonsgegevens
https://autoriteitpersoonsgegevens.nl
12. Wijzigingen
Wij kunnen dit privacybeleid aanpassen.
De meest recente versie staat altijd op onze website.