Arda Store hecht veel waarde aan de bescherming van persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarvoor we ze gebruiken, hoe we ze beschermen en welke rechten je hebt.
Bij onze verwerking houden wij ons aan de eisen van de Algemene Verordening Gegevensbescherming (AVG). Dat betekent onder andere dat wij:
- onze doeleinden duidelijk specificeren voordat wij persoonsgegevens verwerken,
- onze verzameling van persoonsgegevens beperken tot wat nodig is voor legitieme doeleinden,
- vooraf toestemming vragen wanneer dat wettelijk vereist is,
- passende beveiligingsmaatregelen nemen om gegevens te beschermen,
- het recht respecteren om gegevens in te zien, te corrigeren of te laten verwijderen.
1. Verwerkingsverantwoordelijke
Arda Store (handelsnaam van Arda Store) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.
Contactgegevens:
Arda Store (handelsnaam van Arda Store)
Wibautstraat 131D
1091 GL Amsterdam
KvK:
E-mail: info@ardastore.nl
2. Welke persoonsgegevens verzamelen wij?
Afhankelijk van het gebruik van onze website en diensten verwerken wij de volgende gegevens:
Bij het plaatsen van een bestelling:
- Voor- en achternaam
- Adresgegevens (straat, huisnummer, postcode, plaats, land)
- E-mailadres
- Telefoonnummer
- Bestel- en betaalgegevens
Bij het bezoeken van de website:
- IP-adres
- Browser- en apparaatinformatie
- Surfgedrag op de website (zie ook ons cookiebeleid)
Bij aanmelden voor de nieuwsbrief:
- E-mailadres
- Eventueel: voornaam
Bij het achterlaten van een review:
- Naam (of pseudoniem) en review-inhoud
3. Waarvoor gebruiken wij deze gegevens?
3.1. Afhandelen van bestellingen
Bij het plaatsen van een bestelling gebruiken wij persoonsgegevens om de bestelling correct te verwerken, te leveren en te factureren. Wij verstrekken hiervoor gegevens aan onze bezorgdiensten (zoals PostNL, DHL of GOFO) en aan onze betaalprovider Stripe.
Grondslag: uitvoering van de overeenkomst.
Bewaartermijn: tot 2 jaar na afronding van de bestelling. Factuurgegevens bewaren wij 7 jaar in verband met de wettelijke fiscale bewaarplicht.
3.2. Klantenservice
Wanneer je contact opneemt via e-mail of telefoon gebruiken wij je gegevens om je vraag te beantwoorden of klacht af te handelen.
Grondslag: uitvoering van de overeenkomst of gerechtvaardigd belang.
Bewaartermijn: tot 2 jaar na afhandeling.
3.3. Nieuwsbrief en marketing-e-mails
Wij sturen graag e-mails over nieuwe producten, aanbiedingen en updates. Dit doen wij alleen na uitdrukkelijke toestemming. In elke e-mail staat een afmeldlink waarmee je je op elk moment kunt uitschrijven.
Grondslag: toestemming.
Bewaartermijn: zolang je bent ingeschreven, of totdat je je uitschrijft.
3.4. Abandoned cart e-mails
Wanneer je een bestelling start maar niet afrondt, sturen wij je een herinneringsmail. Dit doen we alleen als je daarvoor toestemming hebt gegeven of als je actief je e-mailadres hebt achtergelaten in het bestelproces.
Grondslag: toestemming of gerechtvaardigd belang.
Bewaartermijn: maximaal 30 dagen na de actie.
3.5. Reviews
Klanten kunnen reviews achterlaten op onze productpagina’s. Deze worden zichtbaar getoond aan andere bezoekers. Gebruik bij voorkeur alleen je voornaam of een pseudoniem.
Grondslag: toestemming.
Bewaartermijn: zolang de review op de website wordt getoond.
3.6. Statistieken en verbetering van de website
Wij analyseren het gebruik van de website om deze te verbeteren. Hiervoor gebruiken wij analytische tools zoals Google Analytics. Meer informatie staat in ons cookiebeleid.
Grondslag: toestemming (via de cookiebanner).
Bewaartermijn: zie cookiebeleid.
3.7. Marketing via sociale media
Wij gebruiken pixels van Meta (Facebook/Instagram) en TikTok om gerichte advertenties te tonen aan bezoekers van onze website. Meer informatie staat in ons cookiebeleid.
Grondslag: toestemming (via de cookiebanner).
Bewaartermijn: zie cookiebeleid.
4. Verstrekking aan derden
Wij verstrekken persoonsgegevens uitsluitend aan derden wanneer dat noodzakelijk is voor onze dienstverlening of wanneer wij daartoe wettelijk verplicht zijn. Met partijen die in onze opdracht gegevens verwerken sluiten wij een verwerkersovereenkomst af.
Wij delen gegevens met onder andere:
- Bezorgdiensten (PostNL, DHL, GOFO) — voor levering van bestellingen
- Stripe — voor het verwerken van betalingen
- Hostingprovider — voor het hosten van de website en bestelgegevens
- Google (Analytics) — voor websiteanalyse, na toestemming
- Meta en TikTok — voor marketingdoeleinden, na toestemming
- Boekhouder / accountant — voor administratieve verwerking
- Overheidsinstanties — uitsluitend wanneer wij daartoe wettelijk verplicht zijn
Sommige van deze partijen zijn gevestigd buiten de Europese Economische Ruimte (EER), zoals de Verenigde Staten. Wanneer wij gegevens met dergelijke partijen delen, zorgen wij voor passende waarborgen, zoals certificering onder het EU-US Data Privacy Framework of het sluiten van standaardcontractbepalingen van de Europese Commissie.
5. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking. Onder andere:
- versleutelde verbinding (SSL/TLS) tussen jouw browser en onze servers,
- toegang tot persoonsgegevens is beperkt tot bevoegde medewerkers,
- wachtwoorden worden versleuteld opgeslagen,
- regelmatige updates en beveiligingscontroles.
Mocht er onverhoopt toch een datalek plaatsvinden, dan handelen wij hierop conform de geldende wetgeving.
6. Cookies
Onze website maakt gebruik van cookies en vergelijkbare technieken. Meer informatie hierover staat in ons cookiebeleid.
7. Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Recht op inzage — opvragen welke persoonsgegevens wij van je verwerken
- Recht op correctie — onjuiste gegevens laten aanpassen
- Recht op verwijdering — verzoeken om verwijdering van je gegevens
- Recht op beperking — verzoeken om beperking van de verwerking
- Recht op dataportabiliteit — je gegevens in een gestructureerd formaat ontvangen of laten overdragen
- Recht van bezwaar — bezwaar maken tegen een bepaalde verwerking
- Recht om toestemming in te trekken — eerder gegeven toestemming op elk moment intrekken
Een verzoek kun je sturen naar info@ardastore.nl. Vermeld duidelijk wie je bent, zodat wij geen gegevens van een verkeerde persoon aanpassen of verwijderen. Wij reageren in beginsel binnen een maand na ontvangst van het verzoek.
8. Klacht indienen
Ben je het niet eens met hoe wij omgaan met jouw persoonsgegevens? Neem dan eerst contact met ons op via info@ardastore.nl, dan kijken we samen of we het kunnen oplossen.
Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): https://www.autoriteitpersoonsgegevens.nl
9. Wijzigingen in dit privacybeleid
Wij behouden ons het recht voor om dit privacybeleid aan te passen. Bij belangrijke wijzigingen zullen wij dit zichtbaar communiceren via onze website. Het is aan te raden dit privacybeleid regelmatig te raadplegen.
Datum van inwerkingtreding: 04-01-2024