Privacybeleid
1. Wie we zijn Dit privacybeleid is van toepassing op onze online winkel zemrane.com (ook op shop-elegance.com). De winkel wordt beheerd door Norel (eenmanszaak), handelend onder de naam Zemrane, Randweg 1, 6045 JK Roermond, Nederland. KvK 42054835 · BTW NL005459800B36. Wij verkopen kleding onder het label Elegance. Norel is verantwoordelijk (de "verwerkingsverantwoordelijke") voor uw persoonsgegevens. Voor vragen of verzoeken over privacy kunt u mailen naar info@zemrane.com of bellen naar +31 6 46745362.
2. Welke gegevens we gebruiken, waarom en hoe lang
- Uw bestelling en bezorging. Naam, bezorg- en factuuradres, e-mailadres, telefoonnummer, de producten die u bestelt en de betalingsstatus. Wij hebben dit nodig om de overeenkomst met u uit te voeren (art. 6(1)(b) AVG). Zonder deze gegevens kunnen wij uw bestelling niet leveren. Wij bewaren bestel- en factuurgegevens gedurende 7 jaar, omdat de Nederlandse belastingwetgeving dit vereist (art. 6(1)(c) AVG).
- Betaling. U betaalt via Shopify Payments en diens partners (bijvoorbeeld iDEAL of uw creditcardmaatschappij). Zij verwerken uw betalingsgegevens; wij zien of bewaren nooit uw volledige kaart- of bankgegevens.
- Retouren, ruilingen en klantenservice. Uw berichten, bestelnummer en retourgegevens, om uw verzoek af te handelen (overeenkomst). Wij bewaren deze tot 2 jaar nadat de kwestie is afgesloten, tenzij de bovenstaande besteladministratie een langere termijn vereist.
- Klantaccount (optioneel). Uw naam, e-mailadres, adressen en bestelgeschiedenis, zodat u kunt inloggen en bestellingen kunt volgen (overeenkomst). Wij bewaren dit tot u uw account verwijdert; accounts die 3 jaar niet zijn gebruikt, worden verwijderd.
- Fraude voorkomen en de winkel beveiligen. Bestelgegevens, IP-adres en apparaatgegevens, in ons gerechtvaardigd belang om fraude en misbruik te voorkomen (art. 6(1)(f) AVG). Shopify kan een bestelling als riskant markeren; een medewerker van Zemrane bekijkt dit altijd voordat een bestelling wordt geannuleerd. Wij nemen geen besluiten over u die uitsluitend door een computer worden genomen.
- Nieuwsbrief en aanbiedingen. Wij sturen alleen marketing-e-mails of sms-berichten als u hiervoor toestemming heeft gegeven (toestemming, art. 6(1)(a) AVG). U kunt zich op elk moment afmelden via de link in elk bericht of door ons te mailen. Wij bewaren uw e-mailadres op de lijst totdat u zich afmeldt.
- Cookies, statistieken en advertenties. Zie sectie 3.
- Wettelijke verplichtingen. Wij kunnen gegevens verstrekken aan autoriteiten, zoals de belastingdienst, wanneer de wet dit vereist.
3. Cookies Wij gebruiken cookies en soortgelijke technologieën (zoals pixels).
- Noodzakelijke cookies zorgen ervoor dat de winkel werkt, bijvoorbeeld voor uw winkelmandje, het afrekenproces en taalkeuze. Hiervoor is geen toestemming nodig.
- Statistiekencookies laten ons zien hoe bezoekers de winkel gebruiken, zodat we deze kunnen verbeteren.
- Marketingcookies, zoals de pixel van Meta (Facebook en Instagram), meten onze advertenties en tonen u relevante advertenties op andere sites. Wij plaatsen alleen statistieken- en marketingcookies nadat u op "Accepteren" heeft geklikt in onze cookiebanner. Als u op "Weigeren" klikt, worden alleen de noodzakelijke cookies gebruikt. U kunt uw keuze op elk moment wijzigen via "Cookie-instellingen" onderaan elke pagina. Meer over Shopify's cookies: https://www.shopify.com/legal/cookies.
4. Wie ontvangt uw gegevens Wij verkopen uw gegevens nooit. Wij delen deze alleen met bedrijven die ons helpen de winkel te runnen, en alleen de gegevens die zij nodig hebben:
- Shopify (Shopify International Ltd, Ierland): ons winkelplatform, het afrekenproces, betalingen en bestel-e-mails;
- betalingsaanbieders die uw betaling verwerken;
- bezorgdiensten die uw pakket bezorgen, en Parcel Panel, die u track-and-trace-updates stuurt;
- Meta (Facebook en Instagram), alleen als u marketingcookies heeft geaccepteerd;
- onze boekhouder, voor onze belastingadministratie. Deze bedrijven verwerken gegevens namens ons onder een verwerkersovereenkomst, of zijn, zoals Meta en de betalingsaanbieders, zelf verantwoordelijk onder hun eigen privacybeleid.
5. Gegevens buiten Europa Sommige van deze bedrijven, zoals Shopify en Meta, slaan gegevens ook buiten de Europese Economische Ruimte op, bijvoorbeeld in Canada of de Verenigde Staten. Canada is door de Europese Commissie erkend als land dat een passend beschermingsniveau biedt. Voor de Verenigde Staten baseren wij ons op het EU-U.S. Data Privacy Framework of de modelcontractbepalingen van de Europese Commissie.
6. Beveiliging Onze winkel maakt gebruik van een versleutelde verbinding (HTTPS). Betalingen verlopen via het afrekenproces van Shopify, dat voldoet aan de PCI DSS-beveiligingsstandaard voor kaartbetalingen. Alleen de personen die dit voor hun werk nodig hebben, hebben toegang tot uw gegevens, en onze beheeraccounts zijn beveiligd met tweestapsverificatie.
7. Uw rechten U heeft het recht om:
- de gegevens die wij over u hebben in te zien (inzage);
- onjuiste gegevens te laten corrigeren;
- uw gegevens te laten verwijderen, tenzij wij deze wettelijk moeten bewaren (bijvoorbeeld onze belastingadministratie);
- het gebruik van uw gegevens te beperken;
- uw gegevens in een gangbaar formaat te ontvangen, of te laten versturen naar een ander bedrijf (overdraagbaarheid);
- bezwaar te maken tegen ons gebruik van uw gegevens op basis van gerechtvaardigd belang, en tegen direct marketing (wij zullen de marketing dan onmiddellijk stoppen);
- uw toestemming op elk moment in te trekken, zonder dat dit invloed heeft op wat er daarvoor is gebeurd. E-mail naar info@zemrane.com. Wij reageren binnen een maand, kosteloos. We kunnen om enkele gegevens vragen om te controleren of het verzoek van u afkomstig is, maar we zullen nooit om een kopie van uw paspoort of identiteitsbewijs vragen.
8. Klachten Niet tevreden over hoe wij met uw gegevens omgaan? Laat het ons eerst weten via info@zemrane.com. U kunt ook een klacht indienen bij de Nederlandse Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), of bij de toezichthouder in het land waar u woont. In het Verenigd Koninkrijk is dat het Information Commissioner's Office (ico.org.uk).
9. Kinderen Onze winkel is bedoeld voor volwassenen. Wij verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar. Als u denkt dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.
10. Wijzigingen Wij kunnen dit beleid bijwerken, bijvoorbeeld wanneer we een nieuwe dienst toevoegen. De datum bovenaan geeft de nieuwste versie aan. Als een wijziging belangrijk is, zullen we klanten per e-mail informeren.
