Privacybeleid

2. Welke gegevens verwerken wij?

Afhankelijk van hoe je onze webshop gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

Identificatie- en contactgegevens: voor- en achternaam, e-mailadres, telefoonnummer, verzendadres en factuuradres.

Bestel- en betaalgegevens: bestelde producten, bestelgeschiedenis, betaalstatus en beperkte betaaltransactiegegevens via onze betaaldienstverleners.

Accountgegevens van klanten (optioneel): inlog- of accountgegevens als je een account aanmaakt.

Communicatie: inhoud van berichten die je naar onze klantenservice stuurt.

Technische en gebruiksgegevens: IP-adres, apparaat- en browserinformatie, sessie- en loggegevens, cookie-identificatoren en geanonimiseerde of gepseudonimiseerde statistieken (zie Cookiebeleid).

Verplichte gegevens: Bepaalde gegevens zijn noodzakelijk om je bestelling te verwerken, zoals je naam, adres en betaalgegevens. Zonder deze gegevens kunnen wij de overeenkomst niet uitvoeren.

3. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens voor de volgende doeleinden en op basis van de volgende rechtsgronden:

Bestelverwerking en levering (uitvoering van een overeenkomst): het verwerken van bestellingen, levering, retouren, klantenservice, garantie en facturatie.

Wettelijke verplichtingen (wettelijke plicht): naleving van fiscale en administratieve bewaarplichten, en het voorkomen van fraude en misbruik wanneer dit wettelijk vereist is.

Websitebeveiliging en bedrijfsvoering (gerechtvaardigd belang): het beveiligen van de webshop, het opsporen van fouten, het meten van prestaties en het verzamelen van basisstatistieken die je privacy niet onnodig schenden.

Marketingcommunicatie (toestemming): nieuwsbrieven, promoties en gepersonaliseerde advertenties via cookies of pixels, alleen nadat je toestemming hebt gegeven via de cookiebanner of aanmelding. Toestemming kan op elk moment worden ingetrokken.

4. Met wie delen wij gegevens?

Wij delen persoonsgegevens alleen wanneer dat noodzakelijk is voor de hierboven beschreven doeleinden of om te voldoen aan wettelijke verplichtingen.

Categorieën van ontvangers zijn onder andere:

E-commerceplatform en IT-dienstverleners: Shopify (hosting en webshopplatform) en ondersteunende IT-leveranciers.

Betaaldienstverleners: zoals Shopify Payments, Mollie of PayPal, afhankelijk van de betaalmethode die bij het afrekenen wordt gekozen.

Verzend- en logistieke partners: zoals PostNL en Bpost voor levering en retourverwerking.

Analyse- en advertentietools (met toestemming): Google Analytics en Meta Pixel.

Professionele adviseurs en administratie: waar van toepassing, voor boekhoudkundige of controledoeleinden.

Wij sluiten verwerkersovereenkomsten met onze verwerkers. Wij verkopen jouw persoonsgegevens niet.

5. Doorgifte buiten de EU/EER

Onze webshop draait op Shopify. Dit kan betekenen dat persoonsgegevens worden opgeslagen of verwerkt buiten de EU of EER, waaronder in de Verenigde Staten.

Waar van toepassing maken wij gebruik van het EU-VS Data Privacy Framework (DPF) of andere wettelijk goedgekeurde doorgiftemechanismen, zoals standaardcontractbepalingen. De actuele certificeringsstatus van partijen zoals Shopify, Google en Meta kan worden gecontroleerd in het DPF-register van het Amerikaanse ministerie van Handel.

6. Bewaartermijnen

Bestel- en factuurgegevens: 7 jaar, in overeenstemming met de Nederlandse belastingwetgeving.

Klantcommunicatie: tot 2 jaar na het laatste contact, tenzij een langere bewaartermijn wettelijk verplicht is.

Marketinggegevens: totdat toestemming wordt ingetrokken of, bij inactiviteit, maximaal 24 maanden na de laatste interactie.

Accountgegevens: zolang het account actief is. Na beëindiging worden gegevens binnen een redelijke termijn verwijderd of geanonimiseerd, tenzij bewaring wettelijk verplicht is.

7. Cookies en toestemming

Wij gebruiken cookies en vergelijkbare technologieën. Gedetailleerde informatie over de soorten cookies, doeleinden, bewaartermijnen en betrokken derden is te vinden in ons cookiebeleid.

Voor niet-essentiële cookies, zoals analyse- en advertentiecookies, vragen wij je toestemming via onze cookiebanner. Je kunt je voorkeuren op elk moment wijzigen of intrekken via de cookie-instellingen op onze website, bijvoorbeeld via “Cookie-instellingen” in de footer.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Betalingen worden verwerkt via gespecialiseerde betaaldienstverleners die voldoen aan erkende beveiligingsnormen. Toegang tot persoonsgegevens is beperkt tot bevoegde medewerkers en verwerkers die gebonden zijn aan geheimhoudingsverplichtingen.

9. Jouw rechten

Je hebt het recht om:

Inzage te krijgen in jouw persoonsgegevens

Onjuiste of onvolledige gegevens te laten corrigeren

Verwijdering van gegevens te verzoeken, waar dit wettelijk is toegestaan

De verwerking te beperken

Gegevensoverdraagbaarheid te ontvangen

Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang en tegen direct marketing

Je toestemming op elk moment in te trekken (zonder terugwerkende kracht)

Geautomatiseerde besluitvorming: Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen hebben of jou anderszins aanzienlijk beïnvloeden.

Verzoeken kunnen worden ingediend via info@lab-jewels.nl. Wij reageren binnen 30 dagen. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Minderjarigen

Onze webshop is niet bedoeld voor personen jonger dan 16 jaar. Wij verwerken niet bewust persoonsgegevens van minderjarigen. Als je denkt dat wij toch dergelijke gegevens hebben verzameld, neem dan contact met ons op via info@lab-jewels.nl. Wij zullen deze gegevens waar mogelijk verwijderen.

11. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar op onze website. Bij belangrijke wijzigingen informeren wij je op passende wijze, bijvoorbeeld via de website of per e-mail.