Privacy- en Cookieverklaring

Laatst bijgewerkt: 6 augustus 2026

Schwartz & von Halen respecteert je privacy en gaat zorgvuldig om met je persoonsgegevens.

In deze Privacy- en Cookieverklaring leggen we uit welke persoonsgegevens we verzamelen, hoe we deze gebruiken, met wie we deze delen, hoe lang we deze bewaren en welke rechten je hebt.

Deze verklaring is van toepassing wanneer je:

• Onze website bezoekt;
• Een bestelling plaatst;
• Een klantaccount aanmaakt of gebruikt;
• Je inschrijft voor onze nieuwsbrief;
• Contact opneemt via e-mail of live chat;
• Een product retourneert of een garantieaanvraag indient;
• Een review, beoordeling, foto of andere bijdrage plaatst; of
• Op een andere manier gebruikmaakt van onze producten en diensten.

Deze Privacy- en Cookieverklaring moet worden gelezen in samenhang met onze Algemene Voorwaarden, ons Retour- en Omruilbeleid, ons Verzendbeleid en andere toepasselijke informatie op onze website.

1. Wie is verantwoordelijk voor je persoonsgegevens?

Schwartz & von Halen B.V. is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze Privacy- en Cookieverklaring.

Onze bedrijfsgegevens zijn:

Schwartz & von Halen B.V.
Keizersgracht 482
1017 EG Amsterdam
Nederland

KvK-nummer: 77403398
BTW-identificatienummer: NL860997406B01

E-mailadres:
info@schwartz-vonhalen.com

Chat:
Live chat met onze medewerkers via de website

Voor vragen over deze verklaring of voor het uitoefenen van je privacyrechten kun je contact met ons opnemen via:

info@schwartz-vonhalen.com

Het bovenstaande adres is ons vestigingsadres. Het is niet automatisch een retouradres, afhaallocatie, winkel of showroom.

2. Toepasselijkheid van deze verklaring

2.1 Deze Privacy- en Cookieverklaring is van toepassing op de Nederlandse website en webwinkel van Schwartz & von Halen.

2.2 De verklaring is van toepassing op persoonsgegevens die wij verwerken in verband met:

• Het aanbieden en verkopen van onze producten;
• Het verwerken en leveren van bestellingen;
• Het beheren van retouren, terugbetalingen en garanties;
• Het aanbieden van klantenservice;
• Het beheren van klantaccounts;
• Het versturen van nieuwsbrieven en andere marketingcommunicatie;
• Het verzamelen en publiceren van reviews;
• Het analyseren en verbeteren van onze website;
• Het tonen en meten van advertenties;
• Het beveiligen van onze website en transacties; en
• Het voldoen aan wettelijke verplichtingen.

2.3 Onze website kan links bevatten naar websites, platforms of diensten van derden.

Wanneer je een externe website of dienst gebruikt, kan de privacyverklaring van die derde van toepassing zijn. Wij zijn niet verantwoordelijk voor de manier waarop onafhankelijke derden buiten onze dienstverlening persoonsgegevens verwerken.

2.4 Bepaalde dienstverleners kunnen voor sommige verwerkingen zelfstandig verantwoordelijk zijn. Dit kan bijvoorbeeld gelden voor betaaldienstverleners, sociale-mediaplatforms en advertentieplatforms.

2.5 Deze verklaring geldt niet voor het interne privacybeleid voor werknemers, sollicitanten, leveranciers of andere zakelijke relaties, behalve wanneer dit uitdrukkelijk wordt vermeld.

3. Welke persoonsgegevens verzamelen we?

3.1 Welke persoonsgegevens we verzamelen, hangt af van de manier waarop je onze website en diensten gebruikt.

3.2 We kunnen de volgende categorieën persoonsgegevens verwerken:

Identificatie- en contactgegevens

• Voor- en achternaam;
• E-mailadres;
• Telefoonnummer;
• Factuuradres;
• Bezorgadres; en
• Land of regio.

Bestel- en transactiegegevens

• Ordernummer;
• Bestelde producten;
• Maat, kleur, hoeveelheid en productvariant;
• Besteldatum en leverdatum;
• Betaalde bedragen;
• Toegepaste kortingen en promoties;
• Geselecteerde betaalmethode;
• Betalingsstatus;
• Verzendmethode;
• Track-en-tracegegevens; en
• Factuur- en administratieve gegevens.

Retour-, terugbetalings- en garantiegegevens

• Geretourneerde producten;
• Reden voor de retour;
• Gewenste retour- of terugbetalingsoplossing;
• Retourlabel en verzendgegevens;
• Terugbetalingsstatus;
• Informatie over defecten of beschadigingen;
• Foto’s en video’s van een product of verpakking; en
• Correspondentie over retouren, klachten en garanties.

Klantaccountgegevens

• Accountnaam;
• E-mailadres;
• Versleutelde accountgegevens;
• Opgeslagen adressen;
• Bestelgeschiedenis;
• Retourgeschiedenis; en
• Accountvoorkeuren.

Klantenservicegegevens

• E-mails en chatberichten;
• Datum en tijd van het contact;
• Inhoud van vragen en klachten;
• Notities van onze klantenservice;
• Bijlagen, foto’s en video’s;
• Bestelgegevens die nodig zijn om je te helpen; en
• De uitkomst van het contact.

Marketing- en voorkeurgegevens

• Inschrijving voor de nieuwsbrief;
• Datum en wijze van inschrijving;
• Marketingvoorkeuren;
• Taal- en landvoorkeur;
• Geopende e-mails;
• Aangeklikte links;
• Bekeken producten;
• Achtergelaten winkelmandjes; en
• Reacties op marketingcampagnes.

Review- en gebruikersinhoud

• Productbeoordelingen;
• Geschreven reviews;
• Foto’s en video’s die je indient;
• Naam of gekozen openbare weergavenaam;
• Reviewstatus;
• Informatie over een geverifieerde aankoop; en
• Reacties op reviewverzoeken.

Technische gegevens en gebruiksgegevens

• IP-adres;
• Browsertype en browserversie;
• Type apparaat;
• Besturingssysteem;
• Scherminstellingen;
• Unieke apparaat- en cookie-identificatoren;
• Bezochte pagina’s;
• Klik- en navigatiegedrag;
• Datum en tijd van het bezoek;
• Verwijzende website of advertentie;
• Sessiegegevens;
• Geschatte locatie op basis van het IP-adres; en
• Cookie- en toestemmingsvoorkeuren.

Beveiligings- en fraudepreventiegegevens

• IP-adres en apparaatgegevens;
• Inlog- en accountactiviteit;
• Betalingsstatus;
• Mislukte betaalpogingen;
• Signalen van mogelijk misbruik;
• Ongebruikelijke bestelpatronen; en
• Informatie die nodig is om onze website en klanten te beschermen.

3.3 We vragen je niet om bijzondere persoonsgegevens, zoals gegevens over gezondheid, religie, politieke voorkeur, seksuele gerichtheid of biometrische kenmerken.

We verzoeken je dergelijke gegevens niet met ons te delen, tenzij dit strikt noodzakelijk is en we daar uitdrukkelijk om vragen.

3.4 Wanneer je persoonsgegevens over iemand anders verstrekt, bijvoorbeeld voor de bezorging van een cadeau, moet je ervoor zorgen dat je deze gegevens rechtmatig met ons mag delen.

4. Hoe verzamelen we persoonsgegevens?

4.1 We verzamelen persoonsgegevens op verschillende manieren.

Gegevens die je rechtstreeks aan ons verstrekt

Je verstrekt persoonsgegevens rechtstreeks aan ons wanneer je:

• Een bestelling plaatst;
• Een klantaccount aanmaakt;
• Je inschrijft voor onze nieuwsbrief;
• Contact opneemt met onze klantenservice;
• Een retour of garantieaanvraag indient;
• Een review of beoordeling plaatst;
• Deelneemt aan een actie of promotie; of
• Een formulier op onze website invult.

Gegevens die automatisch worden verzameld

Wanneer je onze website bezoekt, kunnen we automatisch technische gegevens en gebruiksgegevens verzamelen via:

• Cookies;
• Pixels;
• Tags;
• Lokale opslag;
• Logbestanden;
• Software Development Kits;
• Vergelijkbare volg- en analysetechnologieën; en
• De technische systemen van Shopify en andere dienstverleners.

Niet-noodzakelijke cookies en vergelijkbare technologieën worden alleen gebruikt wanneer je daarvoor toestemming hebt gegeven via onze cookie-instellingen.

Gegevens van dienstverleners en partners

We kunnen persoonsgegevens ontvangen van partijen die ons helpen bij het aanbieden van onze diensten, zoals:

• Shopify;
• Betaaldienstverleners;
• Magazijn- en fulfilmentpartners;
• Vervoerders;
• Retourpartners;
• Klantenserviceleveranciers;
• E-mailmarketingdiensten;
• Reviewdiensten;
• Analyse- en advertentieplatforms; en
• Beveiligings- en IT-dienstverleners.

4.2 We kunnen gegevens uit verschillende bronnen combineren wanneer dit noodzakelijk is voor de doeleinden die in deze verklaring worden beschreven.

We doen dit alleen wanneer daarvoor een geldige wettelijke grondslag bestaat.

5. Waarom verwerken we persoonsgegevens?

5.1 We verwerken persoonsgegevens uitsluitend voor duidelijke en gerechtvaardigde doeleinden.

5.2 We kunnen persoonsgegevens gebruiken om:

• Bestellingen te verwerken en te leveren;
• Betalingen te verwerken en de betalingsstatus te controleren;
• Orderbevestigingen en verzendupdates te versturen;
• Retouren, terugbetalingen en omruilingen te verwerken;
• Klachten en garantieaanvragen te behandelen;
• Klantaccounts aan te maken en te beheren;
• Vragen via e-mail en live chat te beantwoorden;
• Nieuwsbrieven en marketingberichten te versturen;
• Verlaten winkelmandjes en bekeken producten op te volgen;
• Reviews en beoordelingen te verzamelen en te publiceren;
• De website, producten en klantenservice te verbeteren;
• Websitegebruik en campagneprestaties te analyseren;
• Relevante advertenties te tonen en te meten;
• Doelgroepen voor advertenties samen te stellen;
• De juiste taal- of marktversie van de website voor te stellen;
• Fraude, misbruik en beveiligingsincidenten te voorkomen;
• Onze rechten en die van onze klanten te beschermen;
• Onze administratie bij te houden; en
• Aan wettelijke verplichtingen te voldoen.

5.3 We gebruiken persoonsgegevens niet voor doeleinden die niet verenigbaar zijn met het oorspronkelijke doel waarvoor de gegevens zijn verzameld, tenzij:

• We je hierover vooraf informeren;
• Je daarvoor toestemming geeft; of
• De verwerking op een andere wettelijke grondslag is toegestaan.

6. Op welke wettelijke grondslagen baseren we de verwerking?

6.1 Voor iedere verwerking gebruiken we ten minste één geldige wettelijke grondslag.

Afhankelijk van het doel baseren we de verwerking op een van de volgende grondslagen:

Uitvoering van een overeenkomst

We verwerken persoonsgegevens wanneer dit noodzakelijk is om:

• Je bestelling te verwerken;
• Een betaling mogelijk te maken;
• Je producten te leveren;
• Een retour of terugbetaling te verwerken;
• Een klantaccount aan te bieden;
• Een garantieaanvraag te behandelen; of
• Andere overeengekomen diensten uit te voeren.

Deze grondslag geldt ook wanneer je ons vraagt om vóór het sluiten van een overeenkomst bepaalde stappen te nemen.

Wettelijke verplichting

We verwerken persoonsgegevens wanneer dit noodzakelijk is om aan wettelijke verplichtingen te voldoen, bijvoorbeeld op het gebied van:

• Belastingen en financiële administratie;
• Consumentenrecht;
• Productveiligheid;
• Boekhouding;
• Fraudeonderzoeken;
• Verzoeken van bevoegde autoriteiten; en
• De behandeling van privacyverzoeken.

Gerechtvaardigd belang

We kunnen persoonsgegevens verwerken wanneer dit noodzakelijk is voor een gerechtvaardigd belang van Schwartz & von Halen of een derde, mits je privacybelangen en fundamentele rechten niet zwaarder wegen.

Onze gerechtvaardigde belangen kunnen onder andere bestaan uit:

• Het beveiligen van onze website en systemen;
• Het voorkomen en onderzoeken van fraude en misbruik;
• Het verbeteren van onze producten en dienstverlening;
• Het beantwoorden van vragen en klachten;
• Het beheren en beschermen van onze onderneming;
• Het vaststellen, uitoefenen of verdedigen van juridische aanspraken;
• Het uitvoeren van beperkte, privacyvriendelijke analyses; en
• Het versturen van relevante communicatie aan bestaande klanten, voor zover dit wettelijk is toegestaan.

Wanneer we ons baseren op een gerechtvaardigd belang, maken we waar nodig een afweging tussen ons belang en de gevolgen voor je privacy.

Toestemming

We vragen je toestemming wanneer dit wettelijk vereist is, bijvoorbeeld voor:

• Het plaatsen van niet-noodzakelijke cookies;
• Het gebruiken van advertentie- en trackingtechnologieën;
• Het versturen van bepaalde marketingberichten;
• Het meten van e-mailinteracties, wanneer toestemming vereist is;
• Het opbouwen van advertentiedoelgroepen; en
• Andere verwerkingen waarvoor toestemming verplicht is.

Je kunt je toestemming op ieder moment intrekken.

Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking voordat je de toestemming introk.

Wanneer je toestemming voor cookies intrekt, kan dit via de cookie-instellingen op onze website.

7. Bestellingen, betalingen en levering

7.1 Wanneer je een bestelling plaatst, verwerken we de gegevens die nodig zijn om de koopovereenkomst uit te voeren.

Dit kan onder andere betrekking hebben op:

• Je naam en contactgegevens;
• Je factuur- en bezorgadres;
• De inhoud van je bestelling;
• Je gekozen betaalmethode;
• De betalingsstatus;
• De verzendmethode;
• Track-en-tracegegevens;
• Eventuele kortingscodes; en
• Correspondentie over de bestelling.

7.2 We gebruiken deze gegevens om:

• De bestelling te bevestigen;
• De betaling te verwerken;
• De producten te verzamelen en te verpakken;
• De bestelling te verzenden;
• Bezorgupdates te versturen;
• Vragen over de bestelling te beantwoorden;
• Retouren en terugbetalingen te verwerken;
• Onze financiële administratie bij te houden; en
• Aan wettelijke verplichtingen te voldoen.

7.3 Onze webwinkel wordt aangeboden via Shopify. Shopify verwerkt persoonsgegevens en technische gegevens die nodig zijn om de webwinkel, het winkelmandje, het afrekenproces, klantaccounts en bestellingen mogelijk te maken.

7.4 Betalingen worden verwerkt via daarvoor ingeschakelde betaaldienstverleners.

Afhankelijk van de gekozen betaalmethode kan de betaaldienstverlener aanvullende persoonsgegevens verzamelen en zelfstandig verantwoordelijk zijn voor bepaalde verwerkingen.

7.5 We ontvangen doorgaans alleen de informatie die nodig is om vast te stellen:

• Welke betaalmethode is gekozen;
• Of de betaling is goedgekeurd;
• Of de betaling is voltooid;
• Of een bedrag moet worden terugbetaald; en
• Of een betaling is geweigerd, teruggedraaid of betwist.

7.6 Om je bestelling uit te voeren, delen we uitsluitend de daarvoor noodzakelijke persoonsgegevens met partijen zoals:

• Shopify;
• De gekozen betaaldienstverlener;
• Ons magazijn of onze fulfilmentpartner;
• De vervoerder;
• Een retourpartner wanneer je een product retourneert; en
• Dienstverleners die nodig zijn voor beveiliging, administratie en technische ondersteuning.

7.7 We delen alleen de gegevens die de betreffende partij redelijkerwijs nodig heeft om haar taak uit te voeren.

Een vervoerder ontvangt bijvoorbeeld je naam, bezorgadres, contactgegevens en gegevens over de zending.

7.8 Wanneer je een ander als ontvanger opgeeft, gebruiken we de gegevens van die persoon uitsluitend om de bestelling te leveren en eventuele bezorgproblemen op te lossen.

7.9 We nemen geen uitsluitend geautomatiseerde beslissing om een bestelling definitief te weigeren of te annuleren.

Wanneer een bestelling nader moet worden gecontroleerd, vindt de uiteindelijke beoordeling door een medewerker plaats.

8. Klantaccounts en klantenservice

Klantaccounts

8.1 Je kunt, wanneer deze functie beschikbaar is, een klantaccount aanmaken of activeren.

We verwerken accountgegevens om:

• Je toegang te geven tot je account;
• Je bestelgeschiedenis te tonen;
• Je adresgegevens te bewaren;
• Je retouren en bestellingen te beheren;
• Je accountvoorkeuren te onthouden; en
• Je identiteit en account te beschermen.

8.2 Je bent verantwoordelijk voor het vertrouwelijk houden van de gegevens waarmee je toegang krijgt tot je account.

Neem contact met ons op wanneer je vermoedt dat iemand zonder toestemming toegang heeft tot je account.

8.3 Je kunt ons verzoeken je klantaccount te verwijderen.

Sommige gegevens kunnen na verwijdering van het account worden bewaard wanneer dit nodig is voor:

• Onze wettelijke administratieplicht;
• De uitvoering van bestaande bestellingen;
• Retouren en garanties;
• Fraudepreventie;
• De behandeling van klachten; of
• Het vaststellen, uitoefenen of verdedigen van juridische aanspraken.

Klantenservice en Gorgias

8.4 Wanneer je per e-mail of live chat contact met ons opneemt, verwerken we de informatie die nodig is om je vraag te beantwoorden.

8.5 Onze klantenservice maakt gebruik van Gorgias om e-mails, chatgesprekken en bijbehorende klantinformatie te beheren.

Afhankelijk van je vraag kunnen in Gorgias onder andere de volgende gegevens worden opgeslagen:

• Je naam;
• Je e-mailadres;
• De inhoud van je bericht;
• Datum en tijd van het contact;
• Je ordernummer;
• Relevante bestel- en retourgegevens;
• Interne notities van onze klantenservice;
• Foto’s en andere bijlagen; en
• De oplossing of uitkomst van het contact.

8.6 We gebruiken deze gegevens om:

• Je identiteit en bestelling te vinden;
• Je vraag te beantwoorden;
• Een klacht, retour of garantieaanvraag te behandelen;
• Eerdere communicatie terug te vinden;
• Onze klantenservice te verbeteren; en
• Onze rechten en die van onze klanten te beschermen.

8.7 We vragen je geen gevoelige of onnodige persoonsgegevens via live chat of e-mail te sturen.

Deel geen volledige betaalkaartgegevens, wachtwoorden of andere vertrouwelijke inloggegevens met onze klantenservice.

8.8 Wanneer je contact opneemt over een bestelling, kunnen we je vragen je ordernummer en het bij de bestelling gebruikte e-mailadres te bevestigen.

Dit helpt ons om je identiteit te controleren en je persoonsgegevens te beschermen.

9. Nieuwsbrieven en e-mailmarketing

9.1 We kunnen je per e-mail informeren over producten, collecties, aanbiedingen, acties, inspiratie en andere commerciële ontwikkelingen van Schwartz & von Halen.

9.2 Voor het versturen van nieuwsbrieven en marketingberichten gebruiken we onder andere Shopify Email en Klaviyo.

Deze diensten helpen ons bij:

• Het beheren van inschrijvingen;
• Het opstellen en versturen van nieuwsbrieven;
• Het personaliseren van e-mailinhoud;
• Het versturen van productaanbevelingen;
• Het opvolgen van verlaten winkelmandjes;
• Het versturen van herinneringen over bekeken producten;
• Het beheren van uitschrijvingen; en
• Het meten en verbeteren van e-mailcampagnes.

9.3 Wanneer je nog geen klant bent, sturen we je alleen commerciële e-mails wanneer je daar vooraf toestemming voor hebt gegeven.

9.4 Je toestemming moet vrijwillig, specifiek, geïnformeerd en ondubbelzinnig zijn.

We gebruiken geen vooraf aangevinkte vakjes om je voor marketing in te schrijven.

9.5 Wanneer je al klant bent, kunnen we je zonder afzonderlijke toestemming informeren over eigen producten die vergelijkbaar zijn met producten die je eerder bij ons hebt gekocht, voor zover dit wettelijk is toegestaan.

Je krijgt zowel bij het verzamelen van je e-mailadres als in ieder marketingbericht een duidelijke mogelijkheid om je kosteloos af te melden.

9.6 We kunnen de volgende gegevens gebruiken voor e-mailmarketing:

• Je naam;
• Je e-mailadres;
• Je taal- en landvoorkeur;
• Je inschrijfdatum;
• Je marketingvoorkeuren;
• Je bestelgeschiedenis;
• Producten die je hebt bekeken;
• Producten die je aan je winkelmandje hebt toegevoegd;
• Eerdere interacties met onze e-mails; en
• Informatie over toegepaste kortingscodes en acties.

9.7 We kunnen e-mailinteracties meten, zoals:

• Of een bericht is afgeleverd;
• Of een e-mail is geopend;
• Welke links zijn aangeklikt;
• Of een aankoop na een e-mail heeft plaatsgevonden; en
• Of iemand zich heeft afgemeld.

We gebruiken dergelijke meetgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat en, waar vereist, nadat je toestemming hebt gegeven.

9.8 E-mails over een verlaten winkelmandje of recent bekeken product kunnen worden verstuurd wanneer:

• Je daarvoor toestemming hebt gegeven;
• Dit is toegestaan binnen een bestaande klantrelatie; of
• Een andere geldige wettelijke grondslag van toepassing is.

9.9 Je kunt je op ieder moment afmelden door:

• Op de afmeldlink onderaan een marketingbericht te klikken;
• Je marketingvoorkeuren te wijzigen, wanneer deze functie beschikbaar is; of
• Contact met ons op te nemen via info@schwartz-vonhalen.com.

9.10 Na je afmelding sturen we je geen nieuwe marketingberichten meer, tenzij je je later opnieuw inschrijft.

Het kan korte tijd duren voordat je uitschrijving volledig in alle systemen is verwerkt.

9.11 Een afmelding voor marketing heeft geen gevolgen voor noodzakelijke serviceberichten.

We kunnen je nog steeds berichten sturen over:

• Een geplaatste bestelling;
• Een betaling;
• Een verzending of bezorging;
• Een retour of terugbetaling;
• Een klacht of garantieaanvraag;
• Een beveiligingsprobleem; of
• Een belangrijke wijziging die betrekking heeft op een lopende overeenkomst.

9.12 We versturen geen marketingberichten per sms of WhatsApp.

10. Reviews, loyaliteitsprogramma’s en doorverwijzingen

10.1 We gebruiken Yotpo voor het verzamelen, beheren en publiceren van productreviews en beoordelingen.

Wanneer deze functies beschikbaar zijn, kan Yotpo ook worden gebruikt voor loyaliteitsprogramma’s, beloningen en doorverwijzingen.

10.2 Na een aankoop kunnen we je uitnodigen om een productreview of beoordeling achter te laten.

Voor een reviewverzoek kunnen we onder andere de volgende gegevens met Yotpo delen:

• Je naam;
• Je e-mailadres;
• Je ordernummer;
• De bestelde producten;
• De aankoopdatum;
• Je taal- en landvoorkeur; en
• Informatie die nodig is om aan te tonen dat het om een geverifieerde aankoop gaat.

10.3 Je bent niet verplicht een review te plaatsen.

Het wel of niet plaatsen van een review heeft geen invloed op je wettelijke rechten.

10.4 Wanneer je een review, beoordeling, foto of video indient, kunnen we de volgende gegevens verwerken:

• De inhoud van je review;
• De gegeven beoordeling;
• Je naam of gekozen weergavenaam;
• Ingediende foto’s of video’s;
• Het betreffende product;
• De datum van indiening;
• De status van de review; en
• Of de review is gekoppeld aan een geverifieerde aankoop.

10.5 Reviews kunnen openbaar op onze website worden geplaatst.

Plaats daarom geen informatie die je niet openbaar wilt maken, zoals:

• Je volledige adres;
• Je telefoonnummer;
• Je e-mailadres;
• Betalingsgegevens;
• Inloggegevens;
• Bijzondere persoonsgegevens; of
• Persoonsgegevens van andere personen.

10.6 We kunnen een review modereren, weigeren of verwijderen wanneer deze:

• Onrechtmatig of misleidend is;
• Geen betrekking heeft op het product of de dienstverlening;
• Persoonsgegevens bevat die niet openbaar behoren te worden gemaakt;
• Beledigende, bedreigende of discriminerende inhoud bevat;
• Spam of ongeoorloofde reclame bevat;
• Inbreuk maakt op rechten van derden; of
• In strijd is met onze gebruiksvoorwaarden of de voorwaarden van de reviewdienst.

10.7 We verwijderen geen negatieve review uitsluitend omdat deze negatief is.

We kunnen wel controleren of een review op een echte ervaring is gebaseerd en aan onze publicatievoorwaarden voldoet.

10.8 Wanneer we een loyaliteits- of beloningsprogramma aanbieden, kunnen we gegevens verwerken over:

• Je account of e-mailadres;
• Gespaarde punten;
• Verdiende beloningen;
• Ingewisselde kortingen;
• Deelname aan acties;
• Doorverwijzingen; en
• De status en geldigheid van een beloning.

10.9 Wanneer je iemand doorverwijst, mag je alleen gegevens van die persoon verstrekken wanneer je daarvoor toestemming hebt of wanneer de doorverwijzing op een andere rechtmatige manier plaatsvindt.

10.10 Aanvullende voorwaarden voor een loyaliteits-, belonings- of doorverwijzingsprogramma worden bij het betreffende programma vermeld.

11. Analyse en verbetering van de website

11.1 We gebruiken analyse- en meetdiensten om te begrijpen hoe bezoekers onze website gebruiken.

Hiervoor kunnen we onder andere gebruikmaken van Google Analytics 4 en vergelijkbare analysetechnologieën.

11.2 Afhankelijk van je cookievoorkeuren kunnen analysegegevens betrekking hebben op:

• Het aantal bezoeken aan onze website;
• Bezochte pagina’s en productpagina’s;
• De duur van een bezoek;
• Klik- en navigatiegedrag;
• De pagina waarop een bezoek begint en eindigt;
• De website, zoekmachine of advertentie waarvandaan je komt;
• Het gebruikte apparaat en besturingssysteem;
• Browsertype en scherminstellingen;
• Globale locatiegegevens;
• Technische fouten en prestatiegegevens;
• Toegevoegde producten en winkelmandactiviteiten; en
• Geaggregeerde informatie over bestellingen en conversies.

11.3 We gebruiken analysegegevens om:

• De werking en snelheid van de website te verbeteren;
• Technische problemen op te lossen;
• Te begrijpen welke pagina’s en producten relevant zijn;
• De navigatie en zoekfunctie te verbeteren;
• De gebruiksvriendelijkheid te testen;
• De prestaties van campagnes te meten;
• Onze collecties en dienstverlening te verbeteren; en
• Geaggregeerde bedrijfsanalyses uit te voeren.

11.4 Analytische cookies en vergelijkbare technologieën die meer dan een geringe invloed op je privacy hebben, worden alleen geplaatst nadat je daarvoor toestemming hebt gegeven.

11.5 Waar mogelijk beperken we analysegegevens door:

• Alleen noodzakelijke gegevens te verzamelen;
• Gegevens te pseudonimiseren of aggregeren;
• Bewaartermijnen te beperken;
• Toegang tot gegevens te beperken; en
• Privacyvriendelijke instellingen te gebruiken.

11.6 Analysegegevens worden niet gebruikt om zonder menselijke tussenkomst beslissingen te nemen die juridische of vergelijkbare aanzienlijke gevolgen voor je hebben.

12. Online advertenties en advertentiedoelgroepen

12.1 We kunnen advertentie- en meetdiensten gebruiken om onze producten onder de aandacht te brengen en de prestaties van advertenties te meten.

Afhankelijk van onze campagnes en je cookievoorkeuren kunnen we onder andere gebruikmaken van:

• Google Ads;
• Meta Pixel en advertentiediensten van Meta;
• TikTok Pixel en TikTok Ads;
• Microsoft Advertising;
• Pinterest Ads en Pinterest Tag; en
• Andere vergelijkbare advertentie- en meetplatforms.

12.2 Deze diensten kunnen, nadat je toestemming hebt gegeven, informatie verwerken over:

• Bezochte pagina’s;
• Bekeken producten;
• Zoekopdrachten binnen de website;
• Producten in het winkelmandje;
• Aankopen en orderwaarde;
• Klikken op advertenties;
• Apparaat- en browsergegevens;
• IP-adres;
• Cookie- en advertentie-identificatoren; en
• De campagne of advertentie die aan een bezoek of aankoop voorafging.

12.3 We kunnen deze informatie gebruiken voor:

• Het meten van advertentieprestaties;
• Het toeschrijven van aankopen aan campagnes;
• Het beperken van irrelevante advertenties;
• Het opnieuw bereiken van websitebezoekers;
• Het tonen van advertenties voor bekeken of vergelijkbare producten;
• Het maken van advertentiedoelgroepen;
• Het vinden van doelgroepen met vergelijkbare kenmerken; en
• Het verbeteren van onze advertentiecampagnes.

12.4 Wanneer je daarvoor toestemming hebt gegeven en dit wettelijk is toegestaan, kunnen we bepaalde klantgegevens met advertentieplatforms delen om een doelgroep samen te stellen.

Dit kan bijvoorbeeld bestaan uit:

• Een versleuteld of gehasht e-mailadres;
• Een versleuteld telefoonnummer;
• Land- of regiogegevens;
• Informatie over een eerdere aankoop; en
• Technische identificatoren.

12.5 Het hashen of versleutelen van gegevens vermindert de directe herkenbaarheid, maar de gegevens kunnen nog steeds als persoonsgegevens worden beschouwd.

We behandelen deze gegevens daarom overeenkomstig de toepasselijke privacywetgeving.

12.6 Advertentieplatforms kunnen persoonsgegevens voor bepaalde doeleinden als zelfstandige verwerkingsverantwoordelijke verwerken.

In dat geval zijn ook de privacyvoorwaarden van het betreffende platform van toepassing.

12.7 We verkopen je persoonsgegevens niet.

12.8 Je kunt toestemming voor advertentie- en marketingcookies op ieder moment intrekken via de cookie-instellingen op onze website.

Het intrekken van toestemming voorkomt toekomstige verwerking op basis van die toestemming, maar maakt eerdere verwerking niet met terugwerkende kracht onrechtmatig.

12.9 Het weigeren van advertentiecookies betekent niet noodzakelijk dat je geen advertenties meer ziet.

De advertenties kunnen alleen minder op je websitegebruik of interesses zijn afgestemd.

13. Land-, taal- en marktvoorstellen via Orbe

13.1 We gebruiken Orbe om bezoekers de mogelijkheid te geven naar een websiteversie te gaan die beter aansluit bij hun land, taal of markt.

13.2 Orbe kan hiervoor beperkte technische gegevens gebruiken, zoals:

• Het IP-adres;
• Een geschatte locatie op land- of regioniveau;
• De ingestelde browsertaal;
• De huidige websiteversie;
• De gekozen markt of taal; en
• Een cookie of lokale voorkeur waarmee je keuze wordt onthouden.

13.3 We gebruiken deze informatie uitsluitend om een passende taal-, land- of marktversie voor te stellen en om je gekozen voorkeur te onthouden.

13.4 We sturen je niet automatisch door naar een andere websiteversie.

Je krijgt altijd zelf de mogelijkheid om:

• De voorgestelde websiteversie te openen;
• Op de huidige websiteversie te blijven;
• Een ander land of een andere taal te kiezen; en
• Je keuze later opnieuw te wijzigen.

13.5 Wanneer je een land- of taalkeuze maakt, kan deze keuze op je apparaat worden opgeslagen zodat je deze niet bij ieder bezoek opnieuw hoeft te maken.

13.6 Een geschatte locatie op basis van een IP-adres is niet altijd volledig nauwkeurig.

Je eigen keuze blijft daarom bepalend voor de websiteversie die je gebruikt.

13.7 We gebruiken Orbe niet om zonder je keuze een overeenkomst te sluiten, prijzen automatisch voor je vast te stellen of je toegang tot de webwinkel te blokkeren.

14. Cookies en vergelijkbare technologieën

14.1 Onze website gebruikt cookies en vergelijkbare technologieën.

Een cookie is een klein tekstbestand dat op je computer, telefoon, tablet of ander apparaat wordt opgeslagen wanneer je een website bezoekt.

14.2 Naast cookies kunnen we gebruikmaken van:

• Pixels;
• Tags;
• Lokale opslag;
• Logbestanden;
• Software Development Kits;
• Trackinglinks; en
• Andere vergelijkbare technologieën.

14.3 We gebruiken de volgende hoofdcategorieën cookies:

Noodzakelijke cookies
Deze cookies zijn nodig om de website en webwinkel te laten functioneren.

Ze kunnen bijvoorbeeld worden gebruikt voor:

• Het winkelmandje;
• Het afrekenproces;
• Beveiliging en fraudepreventie;
• Het onthouden van cookievoorkeuren;
• Het inloggen op een klantaccount;
• Het verdelen van websiteverkeer; en
• Het correct weergeven van pagina’s.

Voor strikt noodzakelijke cookies vragen we geen toestemming wanneer de wet dit niet vereist.

Deze cookies kunnen niet via onze cookiebanner worden uitgeschakeld wanneer de website zonder deze cookies niet goed kan functioneren.

Voorkeurs- en functionele cookies
Deze cookies helpen ons om keuzes en instellingen te onthouden, zoals:

• Je taal;
• Je land of markt;
• Je geselecteerde valuta;
• Je inlogstatus;
• Eerder gekozen instellingen; en
• Andere persoonlijke websitevoorkeuren.

Voor functionele cookies vragen we toestemming wanneer dit volgens de toepasselijke wetgeving vereist is.

Analytische cookies
Deze cookies helpen ons om te begrijpen hoe bezoekers de website gebruiken en hoe de website presteert.

Ze kunnen worden gebruikt om:

• Bezoeken en paginaweergaven te meten;
• Navigatiegedrag te analyseren;
• Technische fouten te herkennen;
• De gebruiksvriendelijkheid te verbeteren; en
• Campagneprestaties te meten.

Voor analytische cookies die meer dan een geringe invloed op je privacy hebben, vragen we vooraf toestemming.

Marketing- en advertentiecookies
Deze cookies en vergelijkbare technologieën kunnen worden gebruikt om:

• Je websitegebruik over pagina’s en websites te volgen;
• Relevantere advertenties te tonen;
• Websitebezoekers opnieuw te bereiken;
• Advertentiedoelgroepen samen te stellen;
• Advertentiecampagnes te meten; en
• Te bepalen of een advertentie tot een aankoop heeft geleid.

Marketing- en advertentiecookies worden alleen geplaatst nadat je daarvoor toestemming hebt gegeven.

14.4 Wanneer je de website voor het eerst bezoekt, tonen we een cookiebanner of een vergelijkbare toestemmingsfunctie.

Hiermee kun je afzonderlijk kiezen voor:

• Noodzakelijke cookies;
• Voorkeurs- en functionele cookies;
• Analytische cookies; en
• Marketing- en advertentiecookies.

14.5 Niet-noodzakelijke cookies en volgtechnologieën worden niet geactiveerd voordat je daarvoor toestemming hebt gegeven.

14.6 Je kunt niet-noodzakelijke cookies weigeren zonder dat je hierdoor de noodzakelijke onderdelen van de webwinkel niet meer kunt gebruiken.

Sommige aanvullende functies kunnen minder goed werken wanneer je bepaalde cookies weigert.

14.7 Je kunt je cookievoorkeuren op ieder moment opnieuw bekijken en wijzigen via de cookie-instellingen op onze website.

Het intrekken van toestemming moet net zo eenvoudig zijn als het geven ervan.

14.8 Wanneer je toestemming intrekt:

• Stoppen we met toekomstige verwerking op basis van die toestemming;
• Blokkeren we waar mogelijk de betreffende technologieën;
• Worden bestaande cookies waar technisch mogelijk verwijderd of niet langer uitgelezen; en
• Blijft eerdere rechtmatige verwerking geldig.

14.9 Je kunt cookies daarnaast via je browser verwijderen of blokkeren.

De instellingen verschillen per browser en apparaat.

Het blokkeren van alle cookies kan ervoor zorgen dat bepaalde onderdelen van de website niet goed functioneren.

14.10 De gebruikte cookies, aanbieders, doeleinden en bewaartermijnen kunnen van tijd tot tijd veranderen.

De actuele informatie wordt, waar mogelijk, via de cookiebanner of cookie-instellingen beschikbaar gesteld.

15. Met wie delen we persoonsgegevens?

15.1 We delen persoonsgegevens alleen wanneer dit noodzakelijk is voor de doeleinden die in deze verklaring worden beschreven, wanneer je daarvoor toestemming hebt gegeven of wanneer we daartoe wettelijk verplicht zijn.

15.2 We kunnen persoonsgegevens delen met de volgende categorieën ontvangers:

E-commerce- en hostingdienstverleners
We gebruiken Shopify om onze website en webwinkel aan te bieden.

Shopify kan gegevens verwerken voor:

• Hosting en technische werking;
• Het winkelmandje;
• Het afrekenproces;
• Bestellingen en klantaccounts;
• Beveiliging;
• Rapportages; en
• Andere noodzakelijke webwinkelfuncties.

Betaaldienstverleners
We delen de noodzakelijke betalings- en bestelgegevens met de aanbieder van de door jou gekozen betaalmethode.

Betaaldienstverleners kunnen voor bepaalde verwerkingen zelfstandig verantwoordelijk zijn.

Magazijnen, fulfilmentpartners en vervoerders
We delen noodzakelijke gegevens met ons magazijn, fulfilmentpartners en vervoerders om bestellingen te verwerken, verpakken, verzenden en bezorgen.

Dit kan betrekking hebben op:

• Je naam;
• Je bezorgadres;
• Je telefoonnummer of e-mailadres;
• Je ordernummer;
• De inhoud van de zending;
• De geselecteerde bezorgdienst; en
• Track-en-tracegegevens.

Retour- en reparatiepartners
Wanneer je een product retourneert of een reparatie aanvraagt, kunnen we de noodzakelijke gegevens delen met:

• Een retourplatform;
• Een retourvervoerder;
• Ons magazijn;
• Een reparateur;
• Een leverancier; of
• Een deskundige die het product beoordeelt.

Klantenservice- en communicatiediensten
We gebruiken onder andere Gorgias voor klantenservice en live chat.

Shopify Email en Klaviyo kunnen worden gebruikt voor e-mailcommunicatie en marketing.

Reviews, loyaliteit en doorverwijzingen
We gebruiken Yotpo voor reviews en, wanneer aangeboden, loyaliteits- en doorverwijzingsfuncties.

Lokalisatie en marktselectie
We gebruiken Orbe om een passende taal-, land- of marktversie voor te stellen en je keuze te onthouden.

Analyse- en advertentiediensten
Na je toestemming kunnen gegevens worden gedeeld met of verzameld door diensten zoals:

• Google Analytics;
• Google Ads;
• Meta;
• TikTok;
• Microsoft Advertising;
• Pinterest; en
• Andere vergelijkbare analyse- en advertentiepartners.

IT-, beveiligings- en administratieve dienstverleners
We kunnen persoonsgegevens delen met partijen die ons ondersteunen bij:

• Cloudopslag;
• Websitebeheer;
• Softwareonderhoud;
• Cyberbeveiliging;
• Fraudepreventie;
• Boekhouding en administratie;
• Back-ups; en
• Technische ondersteuning.

Professionele adviseurs
Wanneer dit noodzakelijk is, kunnen we gegevens delen met:

• Accountants;
• Belastingadviseurs;
• Advocaten;
• Verzekeraars;
• Incassodienstverleners; en
• Andere professionele adviseurs.

Overheidsinstanties en bevoegde autoriteiten
We kunnen persoonsgegevens verstrekken wanneer dit noodzakelijk is om:

• Aan een wettelijke verplichting te voldoen;
• Een geldig verzoek van een bevoegde autoriteit te beantwoorden;
• Fraude of strafbaar handelen te onderzoeken;
• Onze wettelijke rechten te beschermen; of
• De veiligheid van klanten, medewerkers of anderen te beschermen.

15.3 We delen uitsluitend de persoonsgegevens die redelijkerwijs nodig zijn voor de betreffende taak.

15.4 Wanneer een dienstverlener persoonsgegevens uitsluitend namens ons verwerkt, sluiten we waar nodig een verwerkersovereenkomst of vergelijkbare gegevensbeschermingsovereenkomst.

15.5 Dienstverleners mogen persoonsgegevens niet voor eigen doeleinden gebruiken, tenzij:

• Dit noodzakelijk is voor hun eigen wettelijke verplichtingen;
• Zij voor die verwerking zelfstandig verantwoordelijk zijn;
• Je daarvoor toestemming hebt gegeven; of
• Een andere geldige wettelijke grondslag bestaat.

15.6 Bij een fusie, overname, reorganisatie, financiering of verkoop van de onderneming kunnen persoonsgegevens worden gedeeld met betrokken adviseurs en mogelijke rechtsopvolgers.

Dit gebeurt alleen wanneer passende vertrouwelijkheids- en beveiligingsmaatregelen worden toegepast.

16. Internationale doorgifte van persoonsgegevens

16.1 Sommige dienstverleners, groepsmaatschappijen of technische systemen kunnen persoonsgegevens verwerken buiten Nederland of buiten de Europese Economische Ruimte.

Dit kan bijvoorbeeld voorkomen bij internationale aanbieders van:

• E-commerce- en hostingdiensten;
• Cloudopslag;
• Klantenservicesoftware;
• E-mailmarketing;
• Reviews en loyaliteitsprogramma’s;
• Analyse;
• Advertenties;
• Beveiliging; en
• Technische ondersteuning.

16.2 Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, zorgen we voor een geldige doorgiftegrondslag.

Afhankelijk van het land en de dienstverlener kan dit bestaan uit:

• Een adequaatheidsbesluit van de Europese Commissie;
• Door de Europese Commissie goedgekeurde standaardcontractbepalingen;
• Bindende bedrijfsvoorschriften;
• Een goedgekeurd certificeringsmechanisme;
• Een toepasselijk internationaal gegevensbeschermingskader; of
• Een andere wettelijk toegestane doorgiftegrondslag.

16.3 Wanneer we standaardcontractbepalingen gebruiken, kunnen aanvullende maatregelen worden toegepast om persoonsgegevens te beschermen.

Deze maatregelen kunnen onder andere bestaan uit:

• Versleuteling tijdens opslag en overdracht;
• Pseudonimisering;
• Toegangsbeperkingen;
• Beveiligingscontroles;
• Contractuele verplichtingen;
• Beperkingen op verdere doorgifte; en
• Beoordeling van de wetgeving en risico’s in het ontvangende land.

16.4 Een doorgifte buiten de Europese Economische Ruimte betekent niet dat je wettelijke privacyrechten vervallen.

16.5 Je kunt contact met ons opnemen voor meer informatie over de waarborgen die van toepassing zijn op een specifieke internationale doorgifte.

Waar wettelijk vereist, kunnen we een kopie of samenvatting van de relevante waarborgen beschikbaar stellen.

17. Hoe lang bewaren we persoonsgegevens?

17.1 We bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld.

Bij het bepalen van een bewaartermijn houden we onder andere rekening met:

• Het doel van de verwerking;
• De aard en gevoeligheid van de gegevens;
• De duur van de klantrelatie;
• De geldende garantie- en retourtermijnen;
• Wettelijke administratie- en bewaarplichten;
• Mogelijke klachten en juridische aanspraken;
• Fraude- en beveiligingsrisico’s; en
• De technische mogelijkheden om gegevens te verwijderen of anonimiseren.

17.2 We hanteren in beginsel de volgende uitgangspunten:

Bestel-, factuur- en betaalgegevens
Gegevens die onderdeel zijn van onze fiscale of financiële administratie bewaren we in beginsel zeven jaar.

Wanneer een specifieke wettelijke regeling een langere bewaartermijn voorschrijft, kunnen de betreffende gegevens langer worden bewaard.

Klantaccounts
Accountgegevens worden bewaard zolang je account actief is en daarna gedurende een redelijke periode.

Gegevens die nodig blijven voor bestellingen, retouren, garanties, administratie of juridische aanspraken kunnen na verwijdering van het account afzonderlijk worden bewaard.

Klantenservice, klachten en garantieaanvragen
Correspondentie en bijbehorende gegevens worden bewaard zolang dit nodig is om de vraag, klacht, retour of garantieaanvraag te behandelen.

Daarna kunnen de gegevens worden bewaard zolang dit redelijkerwijs nodig is voor kwaliteitscontrole, het voorkomen van herhaalde geschillen en het vaststellen of verdedigen van juridische aanspraken.

Nieuwsbrief- en marketinggegevens
We bewaren je marketinggegevens totdat:

• Je je afmeldt;
• Je je toestemming intrekt;
• Het marketingdoel vervalt;
• De gegevens niet langer actueel zijn; of
• Een toepasselijke maximale bewaartermijn wordt bereikt.

Na een afmelding kunnen we je e-mailadres op een beperkte uitsluitingslijst bewaren om ervoor te zorgen dat je niet opnieuw onbedoeld marketing ontvangt.

Bewijs van toestemming
Gegevens waarmee we kunnen aantonen dat je toestemming hebt gegeven of ingetrokken, kunnen worden bewaard zolang dit noodzakelijk is om aan onze wettelijke verantwoordingsplicht te voldoen.

Reviews en gebruikersinhoud
Een gepubliceerde review kan worden bewaard zolang deze relevant is voor het betreffende product en zolang publicatie rechtmatig is.

Wanneer je verwijdering verzoekt, beoordelen we of de review en bijbehorende persoonsgegevens kunnen of moeten worden verwijderd.

Cookies en online identificatoren
De bewaartermijn verschilt per cookie of technologie.

Sommige cookies worden verwijderd wanneer je de browser sluit. Andere cookies blijven gedurende een beperkte periode op je apparaat staan.

De actuele bewaartermijnen worden waar mogelijk weergegeven in de cookie-instellingen.

Analyse- en advertentiegegevens
Deze gegevens worden bewaard overeenkomstig onze instellingen, je toestemming en de bewaartermijnen van de betreffende dienstverleners.

We beperken deze termijnen waar redelijkerwijs mogelijk.

Beveiligings- en fraudepreventiegegevens
Deze gegevens worden bewaard zolang dit noodzakelijk is om:

• Een incident te onderzoeken;
• Herhaald misbruik te voorkomen;
• Onze systemen en klanten te beschermen;
• Aan wettelijke verplichtingen te voldoen; en
• Juridische aanspraken vast te stellen of te verdedigen.

17.3 Wanneer persoonsgegevens niet langer nodig zijn, worden ze:

• Verwijderd;
• Geanonimiseerd;
• Afgeschermd; of
• Op een andere passende manier buiten gebruik gesteld.

17.4 Volledig geanonimiseerde gegevens die niet langer tot een persoon kunnen worden herleid, kunnen langer worden gebruikt voor statistische en zakelijke analyses.

17.5 Verwijderde gegevens kunnen gedurende een beperkte periode in beveiligde back-ups blijven staan.

Deze back-ups worden niet voor normale bedrijfsactiviteiten gebruikt en worden volgens ons back-upschema overschreven of verwijderd.

17.6 Wanneer gegevens relevant zijn voor een lopend geschil, onderzoek, verzoek van een autoriteit of juridische procedure, kunnen we de verwijdering tijdelijk uitstellen totdat de betreffende procedure is afgerond.

18. Beveiliging van persoonsgegevens

18.1 We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

• Onbevoegde toegang;
• Onrechtmatig gebruik;
• Onbedoeld verlies;
• Ongewenste wijziging;
• Onbevoegde openbaarmaking;
• Vernietiging; en
• Andere vormen van misbruik.

18.2 Welke beveiligingsmaatregelen we toepassen, hangt af van:

• De aard van de persoonsgegevens;
• De hoeveelheid verwerkte gegevens;
• De doeleinden van de verwerking;
• De gebruikte systemen;
• De mogelijke gevolgen van een beveiligingsincident; en
• De beschikbare technische mogelijkheden.

18.3 Onze beveiligingsmaatregelen kunnen, waar passend, onder andere bestaan uit:

• Versleutelde verbindingen;
• Beveiligde hosting en cloudomgevingen;
• Beperkte toegang tot persoonsgegevens;
• Persoonlijke gebruikersaccounts en toegangsrechten;
• Sterke wachtwoorden en aanvullende toegangsbeveiliging;
• Beveiligde betalingsverwerking;
• Software- en beveiligingsupdates;
• Back-ups en herstelprocedures;
• Beveiligingscontroles en logbestanden;
• Interne afspraken over vertrouwelijkheid;
• Beperking van de hoeveelheid verzamelde gegevens; en
• Afspraken met dienstverleners over gegevensbescherming.

18.4 Alleen medewerkers en dienstverleners die persoonsgegevens nodig hebben voor hun werkzaamheden krijgen toegang tot deze gegevens.

Deze toegang wordt waar mogelijk beperkt tot de gegevens die voor de betreffende taak noodzakelijk zijn.

18.5 Medewerkers en dienstverleners die toegang hebben tot persoonsgegevens moeten zorgvuldig en vertrouwelijk met deze gegevens omgaan.

18.6 Wanneer we een externe dienstverlener inschakelen die persoonsgegevens namens ons verwerkt, beoordelen we waar passend de beveiliging en maken we afspraken over:

• Vertrouwelijkheid;
• Beveiligingsmaatregelen;
• Toegangsbeheer;
• Datalekken;
• Bewaartermijnen;
• Internationale doorgiften; en
• Verwijdering of teruggave van persoonsgegevens.

18.7 Ondanks onze maatregelen kan geen enkele website, internetverbinding, cloudomgeving of elektronische opslagmethode volledige veiligheid garanderen.

We kunnen daarom niet garanderen dat persoonsgegevens onder alle omstandigheden volledig beschermd zijn tegen ieder mogelijk beveiligingsrisico.

18.8 Je bent zelf verantwoordelijk voor het zorgvuldig beschermen van:

• Je wachtwoorden;
• Je e-mailaccount;
• Je klantaccount;
• Je apparaten; en
• Andere gegevens waarmee toegang tot je account kan worden verkregen.

18.9 Deel geen wachtwoorden, volledige betaalkaartgegevens of andere vertrouwelijke inloggegevens met onze klantenservice.

18.10 Neem zo snel mogelijk contact met ons op wanneer je vermoedt dat:

• Iemand zonder toestemming toegang heeft tot je account;
• Je wachtwoord of e-mailadres is misbruikt;
• Een bestelling zonder je toestemming is geplaatst; of
• Je persoonsgegevens op een andere manier zijn gelekt of misbruikt.

19. Je privacyrechten

19.1 Op grond van de toepasselijke privacywetgeving heb je verschillende rechten met betrekking tot je persoonsgegevens.

Deze rechten zijn niet in alle omstandigheden onbeperkt van toepassing. In sommige gevallen mogen of moeten we een verzoek geheel of gedeeltelijk weigeren.

Recht op informatie

19.2 Je hebt het recht om duidelijke informatie te ontvangen over:

• Welke persoonsgegevens we verwerken;
• Waarom we deze gegevens verwerken;
• Op welke wettelijke grondslag we dit doen;
• Met wie we de gegevens delen;
• Hoe lang we de gegevens bewaren; en
• Welke privacyrechten je hebt.

Deze Privacy- en Cookieverklaring is bedoeld om aan dit informatierecht te voldoen.

Recht op inzage

19.3 Je kunt ons vragen of we persoonsgegevens van je verwerken.

Wanneer dit het geval is, kun je onder andere informatie ontvangen over:

• De persoonsgegevens die we van je verwerken;
• De doeleinden van de verwerking;
• De categorieën persoonsgegevens;
• De ontvangers of categorieën ontvangers;
• De toepasselijke bewaartermijnen;
• De herkomst van de gegevens, wanneer we deze niet rechtstreeks van je hebben ontvangen;
• Je overige privacyrechten; en
• Het bestaan van relevante geautomatiseerde besluitvorming, voor zover daarvan sprake is.

19.4 Je kunt ook om een kopie van je persoonsgegevens vragen.

Het recht op een kopie mag geen afbreuk doen aan de rechten en vrijheden van andere personen.

Recht op rectificatie

19.5 Je kunt ons vragen onjuiste persoonsgegevens te corrigeren.

Je kunt ons ook vragen onvolledige gegevens aan te vullen wanneer dit relevant is voor het doel waarvoor we de gegevens verwerken.

Recht op verwijdering

19.6 Je kunt ons in bepaalde omstandigheden vragen persoonsgegevens te verwijderen, bijvoorbeeld wanneer:

• De gegevens niet langer nodig zijn voor het oorspronkelijke doel;
• Je toestemming intrekt en er geen andere wettelijke grondslag bestaat;
• Je terecht bezwaar maakt tegen de verwerking;
• De gegevens onrechtmatig zijn verwerkt; of
• Verwijdering nodig is om aan een wettelijke verplichting te voldoen.

19.7 Het recht op verwijdering is niet absoluut.

We kunnen gegevens blijven bewaren wanneer dit noodzakelijk is voor:

• Het nakomen van een wettelijke verplichting;
• Onze fiscale of financiële administratie;
• De uitvoering van een lopende bestelling;
• Een retour, klacht of garantieaanvraag;
• Fraude- en beveiligingsonderzoek;
• Het vaststellen, uitoefenen of verdedigen van juridische aanspraken; of
• Een andere wettelijk toegestane reden.

Recht op beperking van de verwerking

19.8 Je kunt ons in bepaalde omstandigheden vragen het gebruik van je persoonsgegevens tijdelijk te beperken, bijvoorbeeld wanneer:

• Je de juistheid van de gegevens betwist;
• De verwerking onrechtmatig is, maar je niet wilt dat de gegevens worden verwijderd;
• We de gegevens niet langer nodig hebben, maar jij deze nodig hebt voor een juridische aanspraak; of
• Je bezwaar hebt gemaakt en nog moet worden beoordeeld welk belang zwaarder weegt.

Tijdens een geldige beperking worden de gegevens in beginsel alleen nog:

• Bewaard;
• Met je toestemming gebruikt;
• Gebruikt voor juridische aanspraken;
• Gebruikt ter bescherming van de rechten van een ander; of
• Gebruikt vanwege een zwaarwegend algemeen belang.

Recht op gegevensoverdraagbaarheid

19.9 Wanneer de verwerking is gebaseerd op toestemming of een overeenkomst en geautomatiseerd plaatsvindt, kun je in bepaalde gevallen vragen om de persoonsgegevens die je zelf aan ons hebt verstrekt:

• In een gestructureerde vorm te ontvangen;
• In een gangbaar en machineleesbaar formaat te ontvangen; of
• Waar technisch mogelijk rechtstreeks aan een andere organisatie te laten overdragen.

Het recht op gegevensoverdraagbaarheid geldt niet automatisch voor alle gegevens die we verwerken.

Recht van bezwaar

19.10 Wanneer we persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kun je vanwege je specifieke situatie bezwaar maken tegen die verwerking.

19.11 Na een geldig bezwaar stoppen we met de betreffende verwerking, tenzij:

• We dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan je belangen, rechten en vrijheden; of
• De verwerking noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van juridische aanspraken.

19.12 Je kunt altijd bezwaar maken tegen het gebruik van je persoonsgegevens voor direct marketing.

Wanneer je bezwaar maakt tegen direct marketing, gebruiken we je persoonsgegevens niet langer voor dat doel.

Recht om toestemming in te trekken

19.13 Wanneer een verwerking is gebaseerd op je toestemming, kun je deze toestemming op ieder moment intrekken.

Je kunt bijvoorbeeld:

• Je afmelden voor marketinge-mails;
• Je cookievoorkeuren aanpassen;
• Toestemming voor advertentiecookies intrekken; of
• Contact met ons opnemen.

Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór het moment waarop je toestemming werd ingetrokken.

Recht op een menselijke beoordeling

19.14 Je hebt onder de daarvoor geldende wettelijke voorwaarden het recht om niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit dat juridische of vergelijkbare aanzienlijke gevolgen voor je heeft.

Meer informatie hierover staat in artikel 21.

20. Privacyverzoeken indienen en identiteitscontrole

20.1 Je kunt een privacyverzoek indienen via: info@schwartz-vonhalen.com

20.2 Vermeld bij je verzoek duidelijk:

• Welk privacyrecht je wilt uitoefenen;
• Op welke persoonsgegevens je verzoek betrekking heeft;
• Je ordernummer, wanneer je een bestelling hebt geplaatst; en
• Het e-mailadres dat je bij je bestelling of account hebt gebruikt.

20.3 Voordat we een privacyverzoek uitvoeren, moeten we controleren of het verzoek daadwerkelijk afkomstig is van de persoon op wie de gegevens betrekking hebben.

20.4 We proberen je identiteit in eerste instantie te controleren met gegevens die we al van je hebben, zoals:

• Je ordernummer;
• Het bij de bestelling gebruikte e-mailadres;
• Een bevestiging vanuit het bij ons bekende e-mailaccount; en
• Andere beperkte informatie over je bestelling of account.

20.5 Wanneer we je identiteit niet voldoende kunnen controleren, kunnen we om aanvullende informatie vragen.

We vragen niet meer informatie dan redelijkerwijs noodzakelijk is om je identiteit vast te stellen.

20.6 We vragen niet standaard om een volledige kopie van je identiteitsbewijs.

Alleen wanneer je identiteit niet op een minder ingrijpende manier kan worden vastgesteld en dit noodzakelijk en wettelijk toegestaan is, kunnen we om aanvullende identificatie vragen.

Daarbij kunnen we je verzoeken niet-noodzakelijke gegevens af te schermen.

20.7 Wanneer je namens iemand anders een verzoek indient, kunnen we vragen om:

• Een geldige machtiging;
• Bewijs van wettelijke vertegenwoordiging; en
• Een passende controle van de identiteit van de betrokken persoon en de vertegenwoordiger.

20.8 We reageren in beginsel binnen één maand nadat we het verzoek hebben ontvangen.

20.9 Wanneer een verzoek complex is of wanneer we meerdere verzoeken van dezelfde persoon ontvangen, mogen we de reactietermijn waar wettelijk toegestaan met maximaal twee maanden verlengen.

Wanneer we meer tijd nodig hebben, informeren we je binnen de eerste maand over:

• De verlenging;
• De reden voor de verlenging; en
• De verwachte verdere behandeling.

20.10 Privacyverzoeken worden in beginsel kosteloos behandeld.

20.11 Wanneer een verzoek kennelijk ongegrond of buitensporig is, met name vanwege het herhaaldelijke karakter ervan, kunnen we voor zover wettelijk toegestaan:

• Een redelijke administratieve vergoeding vragen; of
• Weigeren het verzoek uit te voeren.

In dat geval moeten we kunnen uitleggen waarom het verzoek kennelijk ongegrond of buitensporig is.

20.12 Wanneer we een verzoek geheel of gedeeltelijk weigeren, informeren we je over:

• De reden voor de weigering;
• Je mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens; en
• Je mogelijkheid om naar de bevoegde rechter te gaan.

20.13 Wanneer je elektronisch een verzoek indient, verstrekken we ons antwoord in beginsel ook elektronisch, tenzij:

• Je om een andere vorm vraagt;
• Dit technisch niet mogelijk is; of
• Een andere vorm noodzakelijk is om je persoonsgegevens veilig te verstrekken.

20.14 Wanneer we persoonsgegevens op je verzoek corrigeren, verwijderen of beperken, informeren we waar wettelijk vereist ook de relevante ontvangers aan wie deze gegevens eerder zijn verstrekt.

Dit geldt niet wanneer dit onmogelijk blijkt of onevenredig veel inspanning vereist.

21. Profilering en geautomatiseerde besluitvorming

21.1 We kunnen beperkte vormen van geautomatiseerde verwerking en profilering gebruiken om:

• Productaanbevelingen te tonen;
• Nieuwsbrieven te personaliseren;
• Verlaten winkelmandjes op te volgen;
• Advertentiedoelgroepen samen te stellen;
• Campagneprestaties te meten;
• Websitegebruik te analyseren;
• Taal- of marktvoorstellen te doen; en
• Mogelijke beveiligingsrisico’s te signaleren.

21.2 Profilering betekent dat bepaalde persoonsgegevens geautomatiseerd worden gebruikt om persoonlijke voorkeuren, interesses of gedrag te analyseren of te voorspellen.

21.3 Waar toestemming wettelijk vereist is, gebruiken we profilering voor marketing en advertenties alleen nadat je daarvoor toestemming hebt gegeven.

21.4 We nemen geen uitsluitend geautomatiseerde beslissingen die juridische gevolgen voor je hebben of je op een vergelijkbaar ingrijpende manier treffen.

21.5 Een bestelling wordt niet uitsluitend door een geautomatiseerd systeem definitief geweigerd of geannuleerd.

Wanneer een bestelling nader moet worden onderzocht, vindt de uiteindelijke beoordeling door een medewerker plaats.

21.6 Geautomatiseerde personalisatie kan invloed hebben op:

• Welke producten je aanbevolen krijgt;
• Welke marketinginhoud je ziet;
• Welke advertenties mogelijk aan je worden getoond; en
• Welke taal- of marktversie wordt voorgesteld.

Deze personalisatie heeft geen juridische of vergelijkbare aanzienlijke gevolgen voor je.

21.7 Je kunt profilering voor direct marketing stoppen door:

• Je af te melden voor marketinge-mails;
• Marketing- en advertentiecookies te weigeren;
• Je cookievoorkeuren aan te passen; of
• Bezwaar te maken via info@schwartz-vonhalen.com.

22. Persoonsgegevens van minderjarigen

22.1 Onze website en producten zijn niet specifiek gericht op kinderen.

22.2 Minderjarigen mogen alleen een bestelling plaatsen met toestemming van een ouder, voogd of andere wettelijke vertegenwoordiger.

22.3 Wanneer de verwerking van persoonsgegevens van een minderjarige is gebaseerd op toestemming en daarvoor volgens de wet toestemming van een ouder of wettelijke vertegenwoordiger nodig is, vragen we om die toestemming.

22.4 We verzamelen niet bewust persoonsgegevens van kinderen op een manier die in strijd is met de toepasselijke privacywetgeving.

22.5 Een ouder, voogd of wettelijke vertegenwoordiger die vermoedt dat een minderjarige zonder de vereiste toestemming persoonsgegevens aan ons heeft verstrekt, kan contact met ons opnemen via: info@schwartz-vonhalen.com

22.6 Na een dergelijke melding kunnen we:

• De omstandigheden onderzoeken;
• De identiteit en vertegenwoordiging controleren;
• De verwerking beperken;
• De gegevens corrigeren; of
• De gegevens verwijderen wanneer daarvoor een geldige grond bestaat.

22.7 Sommige persoonsgegevens kunnen worden bewaard wanneer dit noodzakelijk is voor:

• De uitvoering van een geldige bestelling;
• Een wettelijke administratieplicht;
• Een retour, klacht of garantieaanvraag;
• Fraudepreventie; of
• Het vaststellen of verdedigen van juridische aanspraken.

23. Datalekken en beveiligingsincidenten

23.1 Een datalek is een beveiligingsincident waarbij persoonsgegevens onbedoeld of onrechtmatig:

• Worden vernietigd;
• Verloren gaan;
• Worden gewijzigd;
• Worden verstrekt;
• Worden ingezien; of
• Op een andere manier toegankelijk worden voor onbevoegde personen.

23.2 Wanneer we een mogelijk datalek ontdekken, ondernemen we zo snel mogelijk passende stappen om:

• Het incident te onderzoeken;
• De omvang en oorzaak vast te stellen;
• Verdere toegang of verspreiding te voorkomen;
• De gevolgen te beperken;
• Getroffen systemen te herstellen;
• Herhaling te voorkomen; en
• Aan onze wettelijke verplichtingen te voldoen.

23.3 We documenteren datalekken overeenkomstig de toepasselijke wetgeving.

In onze interne registratie kunnen onder andere worden opgenomen:

• De aard van het incident;
• De betrokken categorieën persoonsgegevens;
• De vermoedelijke oorzaak;
• De mogelijke gevolgen;
• De getroffen maatregelen; en
• De beoordeling of een melding noodzakelijk was.

23.4 Wanneer een datalek waarschijnlijk een risico oplevert voor de rechten en vrijheden van betrokken personen, melden we het incident waar vereist binnen de wettelijke termijn aan de Autoriteit Persoonsgegevens.

23.5 Wanneer een datalek waarschijnlijk een hoog risico voor je rechten en vrijheden oplevert, informeren we je zonder onnodige vertraging, tenzij een wettelijke uitzondering van toepassing is.

23.6 Een kennisgeving aan betrokken personen kan onder andere informatie bevatten over:

• De aard van het datalek;
• De mogelijk betrokken persoonsgegevens;
• De mogelijke gevolgen;
• De maatregelen die we hebben genomen;
• Stappen die je zelf kunt nemen; en
• De manier waarop je contact met ons kunt opnemen.

23.7 Wanneer je denkt dat een beveiligingsincident betrekking heeft op je persoonsgegevens, kun je dit melden via: info@schwartz-vonhalen.com

24. Klachten en toezichthouder

24.1 Wanneer je een vraag of klacht hebt over de manier waarop we je persoonsgegevens verwerken, vragen we je eerst contact met ons op te nemen.

Je kunt ons bereiken via: info@schwartz-vonhalen.com

24.2 Vermeld bij je klacht waar mogelijk:

• Je naam;
• Je e-mailadres;
• Je ordernummer, wanneer van toepassing;
• Een duidelijke omschrijving van de klacht;
• De betreffende persoonsgegevens of verwerking; en
• De oplossing die je van ons verwacht.

24.3 We onderzoeken privacyklachten zorgvuldig en proberen binnen een redelijke termijn een passende oplossing te bieden.

24.4 Wanneer je niet tevreden bent over onze reactie, heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens
Meer informatie over het indienen van een klacht staat op de website van de Autoriteit Persoonsgegevens.

24.5 Je kunt ook een klacht indienen bij een andere bevoegde Europese privacytoezichthouder, bijvoorbeeld in het land waar je:

• Gewoonlijk verblijft;
• Werkt; of
• Meent dat een inbreuk op je privacyrechten heeft plaatsgevonden.

24.6 Het indienen van een klacht bij een toezichthouder beperkt niet je recht om een gerechtelijke procedure te starten.

24.7 Je bent niet verplicht eerst een klacht bij ons in te dienen voordat je contact opneemt met een bevoegde toezichthouder.

25. Wijzigingen in deze Privacy- en Cookieverklaring

25.1 We kunnen deze Privacy- en Cookieverklaring van tijd tot tijd aanpassen.

Dit kan bijvoorbeeld nodig zijn vanwege:

• Wijzigingen in wet- of regelgeving;
• Nieuwe richtlijnen van toezichthouders;
• Nieuwe producten of diensten;
• Nieuwe technische systemen;
• Wijzigingen in onze dienstverleners;
• Nieuwe cookies of analysetechnologieën;
• Wijzigingen in onze advertentieactiviteiten;
• Wijzigingen in bewaartermijnen; of
• Verbeteringen in de duidelijkheid van deze verklaring.

25.2 De meest actuele versie wordt op onze website gepubliceerd.

Bovenaan de verklaring staat wanneer deze voor het laatst is bijgewerkt.

25.3 We adviseren je deze verklaring regelmatig te bekijken.

25.4 Wanneer een wijziging belangrijke gevolgen heeft voor de manier waarop we je persoonsgegevens verwerken, kunnen we je hierover aanvullend informeren, bijvoorbeeld via:

• Een melding op onze website;
• Een bericht in je klantaccount;
• Een e-mail; of
• Een nieuwe toestemmingsvraag.

25.5 Wanneer we je toestemming nodig hebben voor een nieuwe verwerking, vragen we deze voordat de betreffende verwerking begint.

25.6 Een wijziging in deze verklaring maakt een eerdere onrechtmatige verwerking niet alsnog rechtmatig.

26. Contactgegevens

Voor vragen over deze Privacy- en Cookieverklaring, de verwerking van je persoonsgegevens of het uitoefenen van je privacyrechten kun je contact opnemen met:

Schwartz & von Halen B.V.
Keizersgracht 482
1017 EG Amsterdam
Nederland

KvK-nummer: 77403398
BTW-identificatienummer: NL860997406B01

E-mailadres: info@schwartz-vonhalen.com

Chat:
Live chat met onze medewerkers via de website

Wanneer je contact met ons opneemt over een bestelling of privacyverzoek, kunnen we je vragen om je ordernummer en het bij de bestelling gebruikte e-mailadres te bevestigen.

Het bovenstaande adres is ons vestigingsadres. Het is niet automatisch een retouradres, afhaallocatie, winkel of showroom.