Dit Privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, delen en beschermen wanneer je onze websites bezoekt of er winkelt, waaronder graviolashop.nl en onze gelokaliseerde domeinen (zoals .nl, .de, .fr, .pl, .co.uk, .es, .it).
1. Wie wij zijn (Verwerkingsverantwoordelijke)
Merk-/handelsnaam: Graviola Shop
Verkoper (juridische entiteit): VAZ GLOBAL S.L. (Spanje)
NIF: B21770789
Statutaire zetel: Calle de Fuencarral 147, 5 derecha, 28010 Madrid, Spanje
Wij zijn gevestigd in Spanje en voeren logistieke en orderverwerkingsactiviteiten uit vanuit Nederland (bijvoorbeeld opslag en verzending).
Contact e-mail: [email protected]
Telefoon: +31 850 605 369
Privacycontact: Sebastiaan Vaz (Eigenaar). Je kunt ons privacycontact bereiken via [email protected].
Als je contact met ons opneemt, kunnen wij om informatie vragen die nodig is om je identiteit te verifiëren voordat wij bepaalde verzoeken afhandelen (bijvoorbeeld een verzoek om inzage of verwijdering van gegevens).
2. Welke persoonsgegevens wij verzamelen
Afhankelijk van hoe je met ons omgaat, kunnen wij het volgende verzamelen:
- Identiteits- en contactgegevens: naam, e-mailadres, telefoonnummer, factuur- en afleveradres.
- Bestel- en accountgegevens: gekochte producten, bestelnummer, bestelhistorie, klantnotities (indien opgegeven), inlog- en accountgegevens (als je een account aanmaakt) en berichten aan de klantenservice.
- Betalingsgegevens: betaalmethode en betalingsstatus. Betalingen worden verwerkt via betaalproviders (bijvoorbeeld Mollie en de door Mollie ondersteunde betaalmethoden). Wij slaan zelf geen volledige kaartnummers op wanneer je via een betaalprovider betaalt.
- Leveringsgegevens: verzendgegevens, bezorgupdates en trackinginformatie van vervoerders (bijvoorbeeld PostNL en partnervervoerders die betrokken zijn bij grensoverschrijdende levering).
- Communicatiegegevens: berichten die je ons stuurt (bijvoorbeeld per e-mail, via contactformulieren en WhatsApp Business) en gerelateerde informatie die nodig is om te reageren. Wij kunnen gespreksgeschiedenis opslaan voor support- en operationele doeleinden.
- Technische gegevens en gebruiksgegevens: apparaatinformatie, browsertype, besturingssysteem, bekeken pagina’s en soortgelijke interactiegegevens van de website. Wij kunnen het IP-adres en een geschatte locatie op basis van IP verwerken voor beveiliging, fraudepreventie en analytische doeleinden (afhankelijk van configuratie en toestemming waar vereist).
- Cookie- en trackinggegevens (waar ingeschakeld): cookie-identificatoren, advertentie-identificatoren, campagne-attributiegegevens en gerelateerde online identificatoren die worden gebruikt voor analytics, prestatiemeting en advertising (alleen waar toegestaan en, waar vereist, nadat je toestemming hebt gegeven).
- Marketingvoorkeuren: nieuwsbriefinschrijvingsstatus, opt-in- of opt-outstatus en gerelateerde voorkeursregistraties (waar van toepassing).
- Reviewgegevens: als je een review achterlaat via een externe dienst (bijvoorbeeld Trustpilot), kunnen wij je review-inhoud, beoordeling, naam of nickname en bestelgerelateerde gegevens verwerken die nodig zijn om het reviewverzoek te verifiëren.
- Fraude- en beveiligingsgegevens: signalen en indicatoren met betrekking tot mogelijke fraude, misbruik of beveiligingsincidenten (bijvoorbeeld risicosignalen die samenhangen met een bestelling, apparaat, account of betalingspoging).
Wij verzamelen niet bewust bijzondere categorieën persoonsgegevens (bijvoorbeeld gezondheidsgegevens). Stuur alsjeblieft geen gevoelige informatie in vrijetekstvelden of berichten. Wij vragen niet om je geboortedatum.
3. Waarom wij je gegevens gebruiken (doeleinden)
Wij gebruiken persoonsgegevens om:
- Bestellingen te verwerken en te leveren: bestellingen te bevestigen, betalingen te innen, producten te verzenden, tracking te bieden, retouren af te handelen en vragen over bestellingen te beantwoorden.
- Klantenservice te verlenen: te reageren op berichten (ook via WhatsApp Business) en problemen op te lossen.
- Je account te beheren (als je er een aanmaakt): inloggen mogelijk te maken en je bestelhistorie te tonen.
- Service- en operationele berichten te sturen: bijvoorbeeld orderbevestigingen, bezorgupdates en belangrijke mededelingen over je aankoop.
- Herinneringen voor afgebroken checkout: je te herinneren aan een onvolledige checkout wanneer je tijdens de checkout contactgegevens hebt opgegeven, waar wettelijk toegestaan (bijvoorbeeld per e-mail en, waar van toepassing, via WhatsApp).
- Marketingcommunicatie (waar toegestaan): nieuwsbrieven, aanbiedingen en productupdates, met gebruik van tools zoals HubSpot, waar wettelijk toegestaan en op basis van de juiste rechtsgrond (zie sectie 4). Je kunt je op elk moment afmelden.
- Analytics en websiteverbetering: te begrijpen hoe bezoekers onze site gebruiken en de gebruikerservaring te verbeteren (bijvoorbeeld met Google Analytics 4 en gebruikerservaringstools zoals Hotjar of Microsoft Clarity, afhankelijk van configuratie en je cookiekeuzes waar vereist).
- Advertising, retargeting en meting (waar ingeschakeld): advertentieprestaties te meten, verkopen toe te schrijven en relevante aanbiedingen te tonen (bijvoorbeeld via Google, Meta, TikTok, Pinterest en affiliate- of attributiepartners), waar toegestaan en, waar vereist, nadat je toestemming hebt gegeven.
- Fraude te voorkomen en ons bedrijf te beschermen: verdachte transacties te detecteren en de beveiliging van onze websites en klanten te beschermen (bijvoorbeeld met Cloudflare, Google reCAPTCHA en antifraudetools).
- Te voldoen aan wettelijke en fiscale verplichtingen: facturatie, boekhouding en nalevingsverplichtingen.
4. Rechtsgronden voor verwerking (waarom wij je gegevens mogen gebruiken)
Onder de AVG (en waar van toepassing de UK GDPR) baseren wij ons, afhankelijk van de situatie, op een of meer van de volgende rechtsgronden:
- Uitvoering van een overeenkomst: om je bestelling te verwerken, producten te leveren en klantenservice te bieden die verband houdt met je aankoop.
- Wettelijke verplichting: om te voldoen aan fiscale, boekhoudkundige, consumentenrechtelijke en andere wettelijke vereisten.
- Gerechtvaardigde belangen: om onze websites te beveiligen, fraude te voorkomen, onze diensten te verbeteren, klantcommunicatie te beheren en ons bedrijf te beschermen (afgewogen tegen jouw rechten).
- Toestemming: voor optionele marketingcommunicatie waar vereist, en voor niet-essentiële cookies en vergelijkbare technologieën waar vereist. Je kunt je toestemming op elk moment intrekken (zie sectie 10).
Wanneer wij direct marketing sturen op basis van gerechtvaardigde belangen (waar toegestaan), kun je hier op elk moment bezwaar tegen maken en zullen wij stoppen met het sturen van dergelijke marketing.
5. Geautomatiseerde controles, profilering en fraudepreventie
Wij kunnen geautomatiseerde tools gebruiken om fraude en misbruik te helpen detecteren en voorkomen (bijvoorbeeld door risicosignalen te beoordelen die verband houden met een bestelling, apparaat, accountactiviteit of betalingspoging). Dit kan leiden tot extra verificatiestappen, een tijdelijke blokkade of annulering van een bestelling in verdachte gevallen. Waar passend kunnen dergelijke beslissingen door een mens worden beoordeeld.
Wij kunnen ook segmentatie gebruiken voor marketing (bijvoorbeeld klanten groeperen op basis van aankoopgeschiedenis of interacties) om relevantere communicatie te sturen waar wettelijk toegestaan. Je kunt je op elk moment afmelden voor marketing.
6. Met wie wij gegevens delen
Wij verkopen nooit persoonsgegevens. Wij delen gegevens alleen wanneer dat noodzakelijk is om onze bedrijfsvoering uit te voeren, bijvoorbeeld met:
- Betaalproviders: om betalingen te verwerken (bijvoorbeeld Mollie en betaalmethoden die via Mollie beschikbaar zijn zoals PayPal, Klarna, bankoverschrijving en andere ondersteunde methoden) en, waar van toepassing, banken voor handmatige bankoverschrijvingen.
- Verzend- en logistieke partners: om bestellingen te bezorgen (bijvoorbeeld PostNL en partnervervoerders die worden gebruikt voor internationale levering) en logistieke dienstverleners die betrokken zijn bij opslag- en fulfillmentactiviteiten in Nederland.
- IT-, hosting- en infrastructuurproviders: om onze websites en systemen te hosten en te onderhouden (bijvoorbeeld onze hostingprovider Hetzner met servers in Frankfurt, Duitsland), en beveiligings- en performanceproviders (bijvoorbeeld Cloudflare).
- E-mail- en marketingtools: om marketingcommunicatie te verzenden en marketingvoorkeuren te beheren (bijvoorbeeld HubSpot). Transactionele e-mails kunnen via onze servergebaseerde SMTP-configuratie worden verzonden.
- Analytics- en gebruikerservaringstools: om websiteprestaties en gebruiksvriendelijkheid te begrijpen en te verbeteren (bijvoorbeeld Google Analytics 4, Hotjar en/of Microsoft Clarity, afhankelijk van configuratie en je cookiekeuzes waar vereist).
- Advertentie- en attributiepartners: om campagnes te meten en, waar ingeschakeld, retargeting en affiliate-attributie uit te voeren (bijvoorbeeld Google, Meta, TikTok, Pinterest en affiliate netwerken), waar toegestaan en, waar vereist, na toestemming.
- Communicatiekanalen: als je contact met ons opneemt via WhatsApp Business, worden je berichten verwerkt via WhatsApp en aanverwante Meta-bedrijven volgens hun voorwaarden en privacybeleid.
- Reviewplatformen: om reviews te verzamelen en te tonen (bijvoorbeeld Trustpilot), inclusief het verzenden van review-uitnodigingen waar geconfigureerd.
- Kaarten en ingesloten content: als wij functies zoals Google Maps insluiten, kan de aanbieder technische gegevens ontvangen (bijvoorbeeld IP-adres) wanneer de functie laadt, afhankelijk van je instellingen en toestemming waar vereist.
- Automatiseringstools: wij gebruiken automatiseringstools (waaronder n8n) om systemen te koppelen en workflows uit te voeren (bijvoorbeeld het routeren van bestel- of supportinformatie). Dit kan verwerking van persoonsgegevens omvatten om de gevraagde actie uit te voeren.
- Professionele adviseurs: accountants, belastingadviseurs en juristen (indien nodig).
- Autoriteiten: als wij wettelijk verplicht zijn informatie te verstrekken (bijvoorbeeld om te voldoen aan fiscale of opsporingsverzoeken).
Wanneer wij dienstverleners (verwerkers) inschakelen, eisen wij passende contractuele waarborgen om je gegevens te beschermen.
7. Internationale doorgiften
Sommige dienstverleners kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER) en het Verenigd Koninkrijk. Wanneer dit gebeurt, gebruiken wij passende waarborgen zoals door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC’s), adequaatheidsbesluiten waar beschikbaar, of andere rechtmatige doorgiftemechanismen, waar vereist.
8. Hoe lang wij je gegevens bewaren (bewaartermijn)
Wij bewaren persoonsgegevens alleen zolang als noodzakelijk voor de doeleinden die in dit Privacybeleid zijn beschreven. De bewaartermijn hangt af van het type gegevens en waarom wij ze nodig hebben. Bijvoorbeeld:
- Bestellingen, facturen en boekhoudkundige gegevens: bewaard voor zover nodig voor orderbeheer, klantenservice en om te voldoen aan wettelijke en fiscale verplichtingen. Wij kunnen bepaalde gegevens moeten bewaren, zelfs als je om verwijdering vraagt.
- Klantaccounts: bewaard zolang je account actief blijft. Als je om verwijdering van je account vraagt, zullen wij persoonsgegevens waar mogelijk en wettelijk toegestaan verwijderen of anonimiseren, terwijl wij verplichte transactie- en boekhoudgegevens behouden.
- Klantenservice en communicatie (inclusief WhatsApp): bewaard zolang als nodig is om je verzoek af te handelen en voor opvolging, geschillenafhandeling en dossiervorming.
- Marketinggegevens: bewaard totdat je je afmeldt of anderszins afziet (of toestemming intrekt waar van toepassing). Wij kunnen minimale registraties van je opt-outstatus bewaren om te zorgen dat wij deze respecteren.
- Analytics, websitelogs en securitylogs: bewaard zolang als nodig voor analytics, troubleshooting, fraudepreventie en beveiligingsmonitoring. Waar mogelijk verwijderen of anonimiseren wij gegevens wanneer ze niet langer nodig zijn voor deze doeleinden.
Als je ons vraagt je gegevens te verwijderen, nemen wij redelijke stappen om persoonsgegevens waar mogelijk te verwijderen of te anonimiseren, maar wij kunnen bepaalde gegevens moeten bewaren om te voldoen aan wettelijke verplichtingen of om juridische vorderingen in te stellen, uit te oefenen of te verdedigen.
9. Jouw rechten
Als de AVG (of waar van toepassing de UK GDPR) op jou van toepassing is, kun je het recht hebben om te verzoeken om:
- Inzage in je persoonsgegevens
- Rectificatie (correctie) van onjuiste gegevens
- Wissing (verwijdering) in bepaalde gevallen
- Beperking van verwerking in bepaalde gevallen
- Gegevensoverdraagbaarheid in bepaalde gevallen
- Bezwaar tegen verwerking in bepaalde gevallen, inclusief marketing en bepaalde verwerkingen op basis van gerechtvaardigd belang
Je kunt ook je toestemming op elk moment intrekken wanneer wij op toestemming vertrouwen (dit heeft geen invloed op reeds uitgevoerde verwerking).
Je kunt deze rechten uitoefenen door te e-mailen naar [email protected]. Wij streven ernaar binnen één maand te reageren. Indien nodig kunnen wij aanvullende informatie vragen om je identiteit te verifiëren.
10. Klachten
Als je vindt dat wij je persoonsgegevens niet correct hebben behandeld, neem dan eerst contact met ons op en wij proberen het op te lossen.
Je hebt ook het recht om een klacht in te dienen bij de Spaanse toezichthouder voor gegevensbescherming (Agencia Española de Protección de Datos, AEPD): https://www.aepd.es/.
Als je in het Verenigd Koninkrijk bent gevestigd, kun je ook een klacht indienen bij de UK Information Commissioner’s Office (ICO): https://ico.org.uk/.
11. Cookies en vergelijkbare technologieën
Onze websites kunnen cookies en vergelijkbare technologieën gebruiken voor:
- Strikt noodzakelijke doeleinden: kernfunctionaliteit van de site (bijvoorbeeld winkelwagen, checkout, beveiliging). Hiervoor is geen toestemming vereist.
- Voorkeuren en analytics: om te begrijpen hoe bezoekers onze site gebruiken en deze te verbeteren (toestemming kan vereist zijn afhankelijk van configuratie en lokale regels).
- Marketing en advertising: als dit is ingeschakeld, vereisen deze je toestemming voordat ze worden geplaatst, waar vereist.
Wij gebruiken een cookiebanner om cookiekeuzes te verzamelen waar vereist, en niet-essentiële cookies mogen pas worden geplaatst nadat je toestemming hebt gegeven. Je cookiekeuze kan worden opgeslagen in een cookie op je apparaat. Als je cookies in je browser wist, kan je opnieuw worden gevraagd om een keuze te maken.
Je kunt je cookiekeuzes beheren via onze cookiebanner en, waar beschikbaar, via cookie-instellingen op de website. Je kunt ook je browserinstellingen wijzigen om cookies te blokkeren, maar sommige sitefuncties kunnen dan mogelijk niet goed werken.
Voor meer gedetailleerde informatie over de cookies en vergelijkbare technologieën die wij gebruiken (inclusief categorieën, doeleinden en hoe je je instellingen kunt wijzigen), verwijzen wij je naar ons Cookiebeleid: https://graviolashop.nl/cookie-policy.
12. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen (bijvoorbeeld toegangscontroles, versleuteling tijdens verzending waar van toepassing en interne beleidsregels). Geen enkele methode van overdracht of opslag is 100% veilig, maar wij werken eraan om je informatie te beschermen en risico’s te beperken.
13. Kinderen
Onze websites en producten zijn niet bedoeld voor kinderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op zodat wij dit kunnen oplossen.
14. Wijzigingen in dit Privacybeleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijzen of wettelijke vereisten weer te geven. De meest recente versie wordt altijd op deze pagina gepubliceerd met de bijgewerkte datum “Laatst bijgewerkt”.
Als je vragen hebt over dit Privacybeleid, neem dan contact met ons op.
