Privacybeleid

1. Inleiding

Bij Nerolazoria hechten wij veel waarde aan de bescherming van uw persoonsgegevens en uw privacy. Wanneer u onze website bezoekt, producten bekijkt, een bestelling plaatst of contact met ons opneemt, kunnen wij persoonsgegevens verwerken die noodzakelijk zijn voor onze dienstverlening en het functioneren van onze webshop.

In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden wij deze gebruiken, op welke wettelijke grondslagen dit gebeurt, met wie wij gegevens delen, hoe lang wij deze bewaren en welke privacyrechten u heeft.

Wij verwerken persoonsgegevens in overeenstemming met de toepasselijke privacywetgeving, waaronder de Algemene verordening gegevensbescherming (AVG/GDPR), de Nederlandse Uitvoeringswet AVG (UAVG) en, waar van toepassing, de Nederlandse Telecommunicatiewet.

2. Toepassingsgebied

Dit privacybeleid is van toepassing op het gebruik van nerolazoria.com en de persoonsgegevens die worden verwerkt tijdens uw interactie met onze webshop.

Het betreft onder andere gegevens die worden verwerkt wanneer u:

  • Onze website bezoekt en door ons assortiment bladert.
  • Een bestelling plaatst of een aankoop afrondt.
  • Een account aanmaakt of gebruikt, indien deze mogelijkheid beschikbaar is.
  • Een betaling uitvoert.
  • Een bestelling laat bezorgen.
  • Een retourzending of terugbetaling aanvraagt.
  • Contact opneemt met onze klantenservice of een klacht indient.
  • Uw cookievoorkeuren beheert.

Dit beleid heeft betrekking op de persoonsgegevens waarvoor wij verantwoordelijk zijn. Wanneer u via onze website wordt doorgestuurd naar een externe website of dienst, is de betreffende externe partij mogelijk zelfstandig verantwoordelijk voor de verwerking van uw gegevens. Raadpleeg in dat geval ook het privacybeleid van die partij.

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw gebruik van onze website en de diensten die u aanvraagt, kunnen wij de volgende categorieën persoonsgegevens verwerken.

3.1 Gegevens die u zelf verstrekt

Wanneer u een bestelling plaatst, contact met ons opneemt of gebruikmaakt van onze dienstverlening, kunnen wij de volgende gegevens ontvangen:

  • Uw voor- en achternaam.
  • Uw e-mailadres en telefoonnummer.
  • Uw afleveradres en factuuradres.
  • Uw bestelgegevens en aankoopgeschiedenis.
  • Informatie over retour-, terugbetalings- en garantieaanvragen.
  • De inhoud van berichten, vragen en klachten die u aan ons stuurt.
  • Andere informatie die u vrijwillig verstrekt in verband met uw bestelling of klantenservice.

3.2 Bestel- en transactiegegevens

Tijdens het bestel- en betalingsproces kunnen wij onder andere de volgende gegevens verwerken:

  • Bestelnummers en aankoopgeschiedenis.
  • Bestelde producten, aantallen en bestelbedragen.
  • Betalingsstatus en relevante transactiegegevens.
  • Bezorgstatus en beschikbare verzendinformatie.
  • Retour-, terugbetalings- en klachtenregistraties.

Betalingen kunnen worden verwerkt door betalingsdienstverleners. Wij verwerken de betalingsinformatie die noodzakelijk is voor de afhandeling en controle van transacties.

Volledige creditcardnummers en beveiligingscodes (CVV) worden niet door ons opgeslagen voor zover deze gegevens uitsluitend rechtstreeks door de betalingsdienstverlener worden verwerkt.

3.3 Automatisch verzamelde gegevens

Wanneer u onze website bezoekt, kunnen bepaalde technische gegevens automatisch worden verwerkt, waaronder:

  • Uw IP-adres.
  • Het type browser en de gebruikte browserinstellingen.
  • Informatie over uw apparaat en besturingssysteem.
  • Datum en tijdstip van uw websitebezoek.
  • Bezochte pagina's en algemene navigatiegegevens.
  • Technische toegangs- en gebruikslogboeken.
  • Gegevens die via cookies en vergelijkbare technologieën worden verzameld.

De daadwerkelijke verzameling en verwerking van deze gegevens is afhankelijk van de gebruikte websitefuncties en technische configuratie.

4. Cookies en vergelijkbare technologieën

4.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die op uw apparaat kunnen worden opgeslagen wanneer u een website bezoekt. Ook vergelijkbare technologieën kunnen informatie op uw apparaat opslaan of uitlezen.

Deze technologieën kunnen worden gebruikt om de website goed te laten functioneren, voorkeuren te onthouden, het websitegebruik te analyseren of marketingactiviteiten te ondersteunen.

4.2 Soorten cookies

Afhankelijk van de daadwerkelijk gebruikte technologieën kunnen de volgende categorieën cookies worden toegepast:

Functionele cookies

Deze cookies zijn noodzakelijk voor essentiële functies van de website, zoals het functioneren van de winkelwagen, het bestelproces, beveiliging en het onthouden van noodzakelijke technische voorkeuren.

Voor zover deze cookies strikt noodzakelijk zijn voor de door u gevraagde dienst, is voorafgaande toestemming niet vereist.

Beperkt analytische cookies

Deze cookies kunnen worden gebruikt om algemene informatie over het gebruik van de website te verzamelen en de werking ervan te verbeteren.

Voor beperkt analytische cookies kan onder de Nederlandse regelgeving een uitzondering op de toestemmingsplicht gelden, mits aan alle wettelijke voorwaarden wordt voldaan en de privacy-inbreuk beperkt blijft.

Overige analytische en trackingcookies

Cookies die verdergaand websitegedrag volgen of persoonsgegevens voor analyse, profilering of vergelijkbare doeleinden verwerken, worden alleen geplaatst nadat u daarvoor vooraf geldige toestemming heeft gegeven, tenzij een specifieke wettelijke uitzondering van toepassing is.

Marketingcookies

Marketingcookies kunnen worden gebruikt om advertenties te ondersteunen, advertentieprestaties te meten of informatie over uw websitegebruik te combineren voor marketingdoeleinden.

Voor zover hiervoor toestemming wettelijk vereist is, worden deze cookies uitsluitend geplaatst nadat u vooraf geldige toestemming heeft gegeven.

4.3 Toestemming en cookievoorkeuren

Voor cookies en vergelijkbare technologieën waarvoor toestemming vereist is, vragen wij vooraf uw vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming.

U moet de mogelijkheid krijgen om niet-noodzakelijke cookies eenvoudig te accepteren of te weigeren. De mogelijkheid om cookies te weigeren mag niet moeilijker toegankelijk zijn dan de mogelijkheid om ze te accepteren.

U kunt uw voorkeuren beheren via de beschikbare cookie-instellingen op onze website.

Het enkel bezoeken van onze website, verder bladeren of scrollen geldt niet als toestemming voor het plaatsen van niet-noodzakelijke cookies.

U kunt uw eerder gegeven toestemming op ieder moment intrekken of aanpassen. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

De geldigheidsduur van cookies verschilt per type cookie en wordt bepaald door de betreffende technische instellingen.

U kunt daarnaast cookies beheren of verwijderen via de instellingen van uw browser. Het uitschakelen van noodzakelijke cookies kan bepaalde functies van de website beïnvloeden.

Uw cookievoorkeuren staan los van uw aanvaarding van dit privacybeleid.

5. Waarom verwerken wij uw persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend voor specifieke en gerechtvaardigde doeleinden.

5.1 Verwerken en uitvoeren van bestellingen

Wij gebruiken uw naam, contactgegevens, afleveradres, bestelgegevens en relevante transactiegegevens om:

  • Uw bestelling te registreren en te verwerken.
  • De aankoop en betaling af te handelen.
  • Uw bestelling te bevestigen.
  • De levering van uw producten te organiseren.
  • U informatie over de bestel- en bezorgstatus te verstrekken.

5.2 Klantenservice en aftersales

Wij verwerken relevante gegevens om:

  • Uw vragen te beantwoorden.
  • Verzoeken over bestellingen te behandelen.
  • Retourzendingen en terugbetalingen te verwerken.
  • Problemen met beschadigde of verkeerd geleverde producten te onderzoeken.
  • Klachten en andere serviceverzoeken af te handelen.

5.3 Beveiliging en websitebeheer

Technische gegevens en relevante gebruiksinformatie kunnen worden verwerkt om:

  • De werking en stabiliteit van onze website te ondersteunen.
  • Technische problemen op te sporen en op te lossen.
  • Ongeautoriseerde toegang en misbruik te voorkomen.
  • Mogelijke frauduleuze transacties te onderzoeken.
  • De veiligheid van bestellingen en websitefuncties te ondersteunen.

5.4 Verbetering van de website

Voor zover wettelijk toegestaan, kunnen wij relevante gebruiksgegevens analyseren om de werking, prestaties en gebruiksvriendelijkheid van onze webshop te verbeteren.

Wanneer hiervoor cookies of vergelijkbare technologieën worden gebruikt waarvoor toestemming vereist is, worden deze pas geactiveerd nadat u vooraf toestemming heeft gegeven.

5.5 Marketingcommunicatie

Wij kunnen u commerciële berichten sturen wanneer daarvoor een geldige wettelijke grondslag bestaat en aan de toepasselijke regels voor elektronische marketing is voldaan.

Wanneer marketing op toestemming is gebaseerd, kunt u deze toestemming op ieder moment intrekken.

U kunt zich ook afmelden voor commerciële berichten via de afmeldmogelijkheid in het betreffende bericht, indien beschikbaar.

U heeft bovendien het recht om op ieder moment bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketing. Na een dergelijk bezwaar verwerken wij uw gegevens niet langer voor dit doel.

5.6 Naleving van wettelijke verplichtingen

Wij kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, bijvoorbeeld op het gebied van administratie, boekhouding, belastingheffing en consumentenbescherming.

6. Wettelijke grondslagen voor de verwerking

Wij verwerken uw persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat zoals bedoeld in artikel 6 AVG.

Afhankelijk van het doel kan de verwerking gebaseerd zijn op:

Uitvoering van een overeenkomst

Wanneer de verwerking noodzakelijk is om uw bestelling uit te voeren, uw betaling te verwerken, uw producten te bezorgen of uw verzoeken met betrekking tot de overeenkomst te behandelen.

Wettelijke verplichting

Wanneer wij wettelijk verplicht zijn bepaalde gegevens te verwerken of te bewaren, bijvoorbeeld voor fiscale en administratieve doeleinden.

Gerechtvaardigd belang

Wanneer de verwerking noodzakelijk is voor een gerechtvaardigd belang van ons of een derde, mits uw belangen en grondrechten niet zwaarder wegen. Dit kan bijvoorbeeld betrekking hebben op websitebeveiliging, fraudepreventie, het behandelen van juridische geschillen en het verbeteren van onze dienstverlening.

Toestemming

Wanneer u toestemming heeft gegeven voor een specifieke verwerking, bijvoorbeeld voor bepaalde niet-noodzakelijke cookies of marketingactiviteiten waarvoor toestemming vereist is.

U kunt uw toestemming op ieder moment intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

7. Met wie delen wij persoonsgegevens?

Wij verkopen uw persoonsgegevens niet aan derden voor hun eigen onafhankelijke commerciële marketingdoeleinden.

In bepaalde situaties kunnen wij persoonsgegevens delen met externe partijen wanneer dit noodzakelijk is voor onze dienstverlening of om aan wettelijke verplichtingen te voldoen.

Dit kan betrekking hebben op de volgende categorieën ontvangers:

Betalingsdienstverleners

Gegevens die nodig zijn om betalingen te verwerken, betalingsstatussen te controleren en transacties af te handelen.

Logistieke en bezorgdienstverleners

Uw naam, afleveradres, contactgegevens en relevante bestelgegevens die noodzakelijk zijn om uw bestelling te bezorgen en de levering te volgen.

Websitehosting en technische dienstverleners

Technische gegevens en andere noodzakelijke informatie die nodig zijn voor het hosten, onderhouden, beveiligen en ondersteunen van onze website.

Klantenservice- en orderbeheerdienstverleners

Gegevens die noodzakelijk zijn om klantvragen, bestellingen, retouraanvragen en terugbetalingen te verwerken.

Overheidsinstanties en bevoegde autoriteiten

Persoonsgegevens kunnen worden verstrekt aan bevoegde overheidsinstanties, toezichthouders of gerechtelijke instanties wanneer dit wettelijk verplicht of toegestaan is.

Wij beperken de gegevensverstrekking tot wat noodzakelijk is voor het betreffende doel. Wanneer externe partijen als verwerker namens ons optreden, maken wij waar wettelijk vereist afspraken over de bescherming en verwerking van persoonsgegevens.

Wanneer een externe partij zelfstandig verantwoordelijk is voor haar eigen verwerking, geldt voor die verwerking haar eigen privacybeleid.

8. Internationale doorgifte van persoonsgegevens

Persoonsgegevens kunnen worden verwerkt in landen buiten Nederland of de Europese Economische Ruimte (EER), afhankelijk van de daadwerkelijk gebruikte systemen en dienstverleners.

Wanneer persoonsgegevens worden doorgegeven aan een land buiten de EER, zorgen wij ervoor dat aan de toepasselijke wettelijke vereisten voor internationale doorgifte wordt voldaan.

Afhankelijk van de situatie kan dit plaatsvinden op basis van:

  • Een adequaatheidsbesluit van de Europese Commissie.
  • Door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC's).
  • Andere wettelijk toegestane doorgiftemechanismen.

Waar nodig worden aanvullende beschermingsmaatregelen getroffen.

Wij baseren een internationale doorgifte niet uitsluitend op het land waarin ons contactadres is gevestigd. De daadwerkelijke doorgifte is afhankelijk van de gebruikte dienstverleners en hun gegevensverwerkingslocaties.

9. Opslag, beveiliging en bewaartermijnen

9.1 Opslag van persoonsgegevens

Uw persoonsgegevens worden bewaard in systemen en omgevingen die worden gebruikt voor het beheer van bestellingen, betalingen, klantenservice en de technische werking van onze webshop.

De fysieke of geografische locatie van de opslag is afhankelijk van de daadwerkelijk gebruikte systemen en dienstverleners.

9.2 Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

  • Ongeautoriseerde toegang.
  • Onrechtmatige verwerking.
  • Onbedoeld verlies of vernietiging.
  • Ongeoorloofde wijziging.
  • Ongeoorloofde openbaarmaking.

De maatregelen worden afgestemd op de aard van de gegevens, de verwerkingsdoeleinden en de mogelijke risico's.

Toegang tot persoonsgegevens wordt waar passend beperkt tot personen en dienstverleners die deze informatie nodig hebben voor hun werkzaamheden.

Geen enkele methode van elektronische opslag of gegevensoverdracht kan echter absolute veiligheid garanderen.

9.3 Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.

De bewaartermijn verschilt per categorie gegevens:

  • Bestel- en transactiegegevens: zolang dit noodzakelijk is voor de uitvoering van bestellingen en gedurende de toepasselijke wettelijke administratieve en fiscale bewaartermijnen.
  • Klantenservicegegevens: zolang dit nodig is om vragen, klachten en serviceverzoeken af te handelen en relevante verplichtingen na te komen.
  • Retour- en terugbetalingsgegevens: zolang dit noodzakelijk is voor de verwerking van retouren, terugbetalingen en eventuele geschillen.
  • Technische gegevens en toegangslogboeken: gedurende de periode die noodzakelijk is voor websitebeheer, beveiliging en het onderzoeken van technische problemen.
  • Cookiegegevens: overeenkomstig de geldigheidsduur van de betreffende cookies en uw ingestelde voorkeuren.

Wanneer persoonsgegevens niet langer noodzakelijk zijn en er geen wettelijke bewaarplicht of andere geldige grondslag voor verdere opslag bestaat, worden deze verwijderd of geanonimiseerd.

10. Uw privacyrechten

Op grond van de AVG heeft u, afhankelijk van de omstandigheden en de toepasselijke wettelijke voorwaarden, de volgende rechten:

Recht op inzage

U kunt opvragen welke persoonsgegevens wij van u verwerken en informatie ontvangen over het gebruik daarvan.

Recht op rectificatie

U kunt verzoeken om onjuiste of onvolledige persoonsgegevens te laten corrigeren of aanvullen.

Recht op gegevenswissing

U kunt verzoeken om uw persoonsgegevens te laten verwijderen wanneer aan de wettelijke voorwaarden is voldaan.

Recht op beperking van de verwerking

U kunt in bepaalde situaties verzoeken om de verwerking van uw persoonsgegevens tijdelijk te beperken.

Recht op gegevensoverdraagbaarheid

Wanneer de wettelijke voorwaarden zijn vervuld, kunt u verzoeken om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of aan een andere verwerkingsverantwoordelijke over te dragen.

Recht van bezwaar

U kunt bezwaar maken tegen verwerkingen die zijn gebaseerd op ons gerechtvaardigd belang. Tegen de verwerking van uw persoonsgegevens voor direct marketing kunt u altijd bezwaar maken.

Recht om toestemming in te trekken

Wanneer een verwerking op uw toestemming is gebaseerd, kunt u deze toestemming op ieder moment intrekken.

Rechten met betrekking tot geautomatiseerde besluitvorming

Wanneer er sprake is van uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor u, heeft u de rechten die de AVG in die situatie toekent, waaronder het recht op menselijke tussenkomst en het recht om uw standpunt kenbaar te maken, voor zover van toepassing.

U kunt uw rechten uitoefenen door contact met ons op te nemen via support@nerolazoria.com.

Om uw verzoek zorgvuldig te behandelen, kunnen wij u vragen aanvullende informatie te verstrekken wanneer dit noodzakelijk is om uw identiteit te controleren.

Wij reageren in beginsel binnen één maand na ontvangst van uw verzoek. Wanneer een verzoek complex is of wanneer wij meerdere verzoeken ontvangen, kan deze termijn overeenkomstig de AVG met maximaal twee maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de redenen daarvoor.

Het uitoefenen van uw privacyrechten is in beginsel kosteloos. Alleen in de wettelijk toegestane uitzonderingsgevallen kunnen redelijke kosten worden aangerekend of kan een verzoek worden geweigerd.

11. Geautomatiseerde besluitvorming en profilering

Wij gebruiken persoonsgegevens niet voor uitsluitend geautomatiseerde besluitvorming waaraan rechtsgevolgen voor u zijn verbonden of die u anderszins in aanmerkelijke mate treffen, tenzij daarvoor een geldige wettelijke grondslag bestaat en aan de toepasselijke waarborgen wordt voldaan.

Wanneer dergelijke verwerking plaatsvindt, informeren wij u over de relevante logica, het belang en de verwachte gevolgen ervan, voor zover de wet dit vereist.

12. Privacy van kinderen

Onze webshop en diensten zijn gericht op algemene consumenten en zijn niet specifiek bedoeld om persoonsgegevens van kinderen te verzamelen.

Wanneer voor een bepaalde verwerking toestemming vereist is en de wettelijke regels voor toestemming door kinderen van toepassing zijn, houden wij rekening met de daarvoor geldende leeftijdsgrenzen en toestemmingsvereisten.

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, gegevensverwerking of toepasselijke wetgeving verandert.

De meest recente versie wordt op deze pagina gepubliceerd. De datum bovenaan vermeldt wanneer het beleid voor het laatst is bijgewerkt.

Wij raden u aan dit privacybeleid regelmatig te raadplegen, zodat u op de hoogte blijft van de manier waarop wij met persoonsgegevens omgaan.

14. Contact en klachten

Heeft u vragen over dit privacybeleid of wilt u gebruikmaken van uw privacyrechten? Neem dan contact met ons op:

E-mail: support@nerolazoria.com

Wanneer u van mening bent dat wij uw persoonsgegevens niet zorgvuldig of rechtmatig verwerken, kunt u eerst contact met ons opnemen zodat wij uw vraag of klacht kunnen behandelen.

U heeft daarnaast het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens (AP)

Website: https://autoriteitpersoonsgegevens.nl/

U kunt rechtstreeks contact opnemen met de Autoriteit Persoonsgegevens volgens de mogelijkheden die op haar website worden vermeld.