Dit beleid legt uit welke persoonsgegevens we verzamelen wanneer je valevyn.shop bezoekt of bij ons koopt, waarom we ze gebruiken, met wie we ze delen en welke rechten je hebt. We passen de UK GDPR, de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke nationale wetgeving inzake gegevensbescherming toe.
Wie verantwoordelijk is
De verwerkingsverantwoordelijke is PEACEFUL HOOLIGAN LIMITED, handelend als VALEVYN, 11-13 Clough Street East, Stoke-On-Trent, England, ST1 4FB, company number 04700550. Voor vragen of verzoeken over privacy kun je mailen naar support@valevyn.shop.
Wat we verzamelen en waarom
| Gegevens | Doel | Rechtsgrondslag |
|---|---|---|
| Naam, factuuradres en bezorgadres, e-mailadres, telefoonnummer, bestelgegevens | Je bestelling verwerken en bezorgen, bevestigings- en verzendmails sturen, retourzendingen en herroepingen afhandelen | Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) |
| Betaalgegevens | Betalingen en terugbetalingen verwerken. Kaartgegevens voer je rechtstreeks in bij onze betalingsprovider; wij ontvangen alleen de betaalstatus, het kaarttype en de laatste vier cijfers | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Bestel- en factuurgegevens | Boekhoud- en fiscale verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Accountgegevens (als je een account aanmaakt): e-mailadres, wachtwoord (versleuteld opgeslagen), opgeslagen adressen, bestelgeschiedenis | Je toegang geven tot je bestellingen en sneller afrekenen | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Berichten die je ons stuurt (contactformulier, e-mail, telefoon) en herroepingsverzoeken | Je vragen beantwoorden en je verzoeken afhandelen | Uitvoering van een overeenkomst of ons gerechtvaardigd belang bij het beantwoorden van vragen (art. 6 lid 1 sub b en f) |
| Technische gegevens: IP-adres, browsertype, datum en tijd van toegang, opgevraagde pagina’s | De website veilig leveren, misbruik voorkomen, je land schatten om de juiste valuta te tonen | Gerechtvaardigd belang bij een veilige, werkende shop (art. 6 lid 1 sub f) |
| Fraudepreventiesignalen die onze betalingsproviders tijdens het afrekenen verzamelen | Kaartfraude voorkomen | Gerechtvaardigd belang bij fraudepreventie (art. 6 lid 1 sub f) |
We gebruiken je gegevens niet voor reclame, we bouwen geen marketingprofielen en we sturen geen nieuwsbrieven. We verkopen je persoonsgegevens niet.
Met wie we gegevens delen
- Betalingsproviders — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) voor kaartbetalingen en PayPal (Europe) S.à r.l. et Cie, S.C.A. als je voor PayPal kiest, wanneer deze methoden bij het afrekenen worden aangeboden. Zij verwerken betaalgegevens als zelfstandige verwerkingsverantwoordelijken of als onze verwerkers, onder hun eigen privacybeleid.
- Vervoerders en onze fulfilment-partner — je naam, bezorgadres, e-mailadres en telefoonnummer, zodat het pakket kan worden ingepakt, bezorgd en gevolgd.
- Hosting en e-mail — onze webhostingprovider (Hostinger) slaat de website en zijn database op; onze e-mailprovider bezorgt bestel- en supportmails. Zij treden op als verwerkers onder verwerkersovereenkomsten.
- Autoriteiten — waar we wettelijk verplicht zijn, bijvoorbeeld belastingdiensten.
Internationale doorgifte
Sommige providers verwerken gegevens buiten het Verenigd Koninkrijk en de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Waar dit gebeurt, is de doorgifte beschermd door een adequaatheidsbesluit (zoals het EU–VS-gegevensbeschermingskader en de Britse uitbreiding daarvan) of door standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie en de Britse autoriteiten.
Hoe lang we gegevens bewaren
- Bestel-, factuur- en betaalgegevens: 6 jaar na het einde van het boekjaar van de bestelling, zoals vereist door de Britse belastingwetgeving.
- Klantaccounts: totdat je je account verwijdert of ons vraagt deze te verwijderen. Accounts zonder activiteit gedurende 3 jaar worden verwijderd.
- Berichten en herroepingsverzoeken: 3 jaar nadat de zaak is afgerond, of langer als ze deel uitmaken van een bestelregistratie.
- Serverlogs: tot 30 dagen.
Cookies
We gebruiken alleen cookies en vergelijkbare technologieën die de shop nodig heeft om te werken, zoals je winkelwagen, je taal en bezorgland, en beveiliging bij het afrekenen. Details staan in ons Cookiebeleid.
Je rechten
Je hebt het recht op toegang tot je gegevens, om ze te laten corrigeren of verwijderen, om de verwerking te beperken of ertegen bezwaar te maken, en om ze in een overdraagbaar formaat te ontvangen. Wanneer de verwerking op toestemming is gebaseerd, kun je die toestemming te allen tijde intrekken. Om een van deze rechten uit te oefenen, mail je naar support@valevyn.shop. We antwoorden binnen een maand.
Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In het Verenigd Koninkrijk is dat de Information Commissioner’s Office (ico.org.uk). In de EU kun je contact opnemen met de autoriteit in je woonland, bijvoorbeeld de Autoriteit Persoonsgegevens in Nederland.
Geautomatiseerde beslissingen
We nemen geen beslissingen over je uitsluitend op basis van geautomatiseerde verwerking. Onze betalingsproviders gebruiken geautomatiseerde fraudescreening wanneer je betaalt; als een betaling wordt geweigerd, kun je contact met ons opnemen en zullen we het beoordelen.
Beveiliging
De hele site gebruikt een versleutelde HTTPS-verbinding. Toegang tot klantgegevens is beperkt tot de mensen die dit nodig hebben om je bestelling af te handelen.
Kinderen
Onze shop is niet gericht op kinderen onder de 16 jaar en we verzamelen niet bewust hun gegevens.
Wijzigingen in dit beleid
We passen dit beleid aan wanneer onze verwerking verandert. De datum bovenaan de pagina toont de meest recente versie.