Privacybeleid
Privacybeleid
1. INFORMATIE OVER DE VERWERKINGSVERANTWOORDELIJKE EN GEGEVENSVERZAMELING
1.1 Informatie over de verwerkingsverantwoordelijke
We zijn blij dat u onze website bezoekt en danken u voor uw interesse in onze producten.
Dit privacybeleid legt uit hoe we uw persoonsgegevens verzamelen, gebruiken en beschermen wanneer u onze website gebruikt of onze producten koopt.
Verwerkingsverantwoordelijke:
Winkelnaam: Vellora Amsterdam
Bedrijfsnaam: Vellora Amsterdam
E-mailadres: info@vellora-amsterdam.shop
De verwerkingsverantwoordelijke is verantwoordelijk voor het bepalen van de doeleinden en middelen van de verwerking van persoonsgegevens in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder, maar niet beperkt tot:
de AVG — indien van toepassing, de Britse AVG — indien van toepassing, de Privacy Act 1988 (Australië), PIPEDA (Canada) en andere toepasselijke wetgeving inzake gegevensbescherming.
1.2 Veilige gegevensoverdracht
Om veiligheidsredenen en om de overdracht van persoonsgegevens en andere vertrouwelijke inhoud (zoals bestellingen of vragen) te beschermen, maakt deze website gebruik van SSL/TLS-versleuteling.
Een versleutelde verbinding is herkenbaar aan:
het voorvoegsel "https://", het hangslotsymbool in de adresbalk van uw browser.
2. GEGEVENS DIE WORDEN VERZAMELD BIJ HET BEZOEKEN VAN ONZE WEBSITE
2.1 Serverlogbestanden
Wanneer u onze website uitsluitend voor informatieve doeleinden bezoekt, zonder een account te registreren of andere informatie te verstrekken, verzamelen we automatisch de gegevens die uw browser naar onze server verzendt ("serverlogbestanden").
Deze technische gegevens zijn noodzakelijk om de website correct weer te geven en omvatten:
de bezochte website, de datum en het tijdstip van toegang, de hoeveelheid overgedragen gegevens (in bytes), de verwijzende URL (de bron van waaruit u de website hebt bezocht), het browsertype en de browserversie, het gebruikte besturingssysteem en het IP-adres (waar mogelijk geanonimiseerd).
Rechtsgrondslag: art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij het verbeteren van de stabiliteit en functionaliteit van de website).
Deze gegevens worden niet met derden gedeeld en niet voor andere doeleinden gebruikt.
We behouden ons het recht voor serverlogbestanden te controleren wanneer er concrete aanwijzingen zijn voor onrechtmatig gebruik van de website.
3. COOKIES EN TRACKINGTECHNOLOGIEËN
3.1 Wat zijn cookies?
Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u onze website bezoekt.
Ze helpen ons een functionelere en gebruiksvriendelijkere website aan te bieden.
3.2 Soorten cookies die we gebruiken
Noodzakelijke cookies
Deze zijn vereist voor de basisfunctionaliteit van de website, bijvoorbeeld:
de werking van het winkelmandje en essentiële winkelfuncties.
Functionele cookies
Deze stellen ons in staat uw voorkeuren en instellingen te onthouden.
Prestatiecookies
Deze helpen ons te analyseren hoe de website wordt gebruikt, bijvoorbeeld:
Google Analytics.
Marketingcookies
Deze volgen hoe de website wordt gebruikt om relevantere advertenties weer te geven, bijvoorbeeld:
Facebook Pixel, Google Ads.
3.3 Bewaartermijn van cookies
Sessiecookies
Deze worden verwijderd wanneer u uw browser sluit.
Permanente cookies
Deze blijven gedurende een bepaalde periode op uw apparaat opgeslagen, afhankelijk van de betreffende cookie.
Rechtsgrondslag:
Noodzakelijke cookies: art. 6, lid 1, onder b, AVG (uitvoering van een overeenkomst).
Overige cookies: art. 6, lid 1, onder a, AVG (toestemming) of art. 6, lid 1, onder f, AVG (gerechtvaardigd belang).
3.4 Cookies beheren
U kunt uw browser zo instellen dat deze:
-
u waarschuwt wanneer cookies worden geplaatst;
-
cookies afzonderlijk accepteert of weigert;
-
alle cookies blokkeert.
Houd er rekening mee dat het uitschakelen van cookies de functionaliteit van de website kan beperken.
U kunt uw toestemming voor cookies ook op elk moment intrekken via:
-
onze cookiebanner;
-
de instellingen van uw browser.
4. PERSOONSGEGEVENS DIE WE VERZAMELEN
4.1 Informatie die u aan ons verstrekt
Wanneer u een account aanmaakt, een bestelling plaatst of contact met ons opneemt, kunnen we de volgende gegevens verzamelen:
Account- en bestelgegevens: volledige naam, e-mailadres, factuuradres, afleveradres, telefoonnummer (optioneel), betalingsgegevens (verwerkt door betalingsdienstverleners), bestelgeschiedenis en productvoorkeuren.
Contactgegevens: volledige naam, e-mailadres, telefoonnummer (indien verstrekt) en de inhoud van berichten.
4.2 Automatisch verzamelde informatie
We kunnen automatisch de volgende gegevens verzamelen:
IP-adres, browsertype en -versie, apparaattype en besturingssysteem, bezochte pagina's en de tijd die op de website wordt doorgebracht, verwijzingsbron, klikpatronen en gebruikersinteracties.
5. HOE WE UW GEGEVENS GEBRUIKEN
We verzamelen en verwerken uw persoonsgegevens voor de volgende doeleinden:
5.1 Afhandeling van bestellingen
Rechtsgrondslag: art. 6, lid 1, onder b, AVG — uitvoering van een overeenkomst.
We gebruiken uw gegevens om:
-
bestellingen te verwerken en uit te voeren;
-
betalingen en facturering te beheren;
-
verzending en levering te regelen;
-
orderbevestigingen en verzendmeldingen te versturen;
-
retourzendingen en terugbetalingen af te handelen;
-
klantenservice te bieden.
5.2 Accountbeheer
Rechtsgrondslag: art. 6, lid 1, onder b, AVG.
We gebruiken uw gegevens om:
-
uw klantaccount aan te maken en te onderhouden;
-
uw voorkeuren te onthouden;
-
een gepersonaliseerde winkelervaring te bieden.
5.3 Communicatie
Rechtsgrondslag: art. 6, lid 1, onder b of f, AVG.
We gebruiken uw gegevens om:
-
vragen en ondersteuningsverzoeken te beantwoorden;
-
berichten over de afhandeling van bestellingen te versturen (bijvoorbeeld updates over bestellingen en verzendinformatie);
-
klachten en geschillen af te handelen.
5.4 Marketing
Rechtsgrondslag: art. 6, lid 1, onder a, AVG — toestemming.
We kunnen uw gegevens gebruiken om:
-
nieuwsbrieven en promotieberichten te versturen (uitsluitend met uw toestemming);
-
gepersonaliseerde advertenties weer te geven;
-
verzoeken om beoordelingen te versturen;
-
u te informeren over nieuwe producten en speciale aanbiedingen.
U kunt uw toestemming voor marketing op elk moment intrekken door:
-
op de link 'uitschrijven' in onze e-mails te klikken;
-
contact met ons op te nemen via:
5.5 Wettelijke verplichtingen
Rechtsgrondslag: art. 6, lid 1, onder c, AVG.
We gebruiken gegevens om:
-
te voldoen aan fiscale en boekhoudkundige vereisten;
-
te reageren op wettelijke verzoeken;
-
fraude en misbruik te voorkomen;
-
onze algemene voorwaarden te handhaven.
5.6 Verbetering van de website
Rechtsgrondslag: art. 6, lid 1, onder f, AVG — gerechtvaardigd belang.
We gebruiken uw gegevens om:
-
het gebruik en de prestaties van de website te analyseren;
-
de gebruikerservaring te verbeteren;
-
nieuwe functies te testen en te ontwikkelen;
-
onderzoek en analyses uit te voeren.
6. MET WIE WE UW GEGEVENS DELEN
We delen uw persoonsgegevens uitsluitend met vertrouwde derden die nodig zijn voor de bedrijfsvoering.
6.1 Dienstverleners
Shopify Inc. (e-commerceplatform)
We gebruiken Shopify voor:
-
het hosten en beheren van de website;
-
het verwerken van bestellingen;
-
het integreren van betalingssystemen.
Locatie: Canada (adequaat beschermingsniveau onder de AVG).
Privacybeleid: https://www.shopify.com/legal/privacy
Betalingsverwerkers
We kunnen de volgende betalingsdienstverleners gebruiken:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Luxemburg
Stripe, Inc.
Verenigde Staten — met gebruikmaking van standaardcontractbepalingen.
Verwerkers van betaalkaartgegevens
(bijvoorbeeld verwerking in overeenstemming met de PCI DSS-norm)
Doel: veilige verwerking van betalingen.
Verzendbedrijven
We gebruiken internationale koeriersdiensten, zoals:
FedEx, UPS, DHL en lokale postdiensten.
Doel: producten afleveren op het opgegeven adres.
Gedeelde gegevens:
volledige naam, adres, telefoonnummer en informatie over de verzending en tracking.
E-maildienstverleners
Doel:
-
het versturen van berichten over bestellingen;
-
het versturen van marketingcommunicatie.
Gedeelde gegevens:
e-mailadres, volledige naam en bestelgegevens.
6.2 Marketing en analyse
Google LLC (Verenigde Staten)
We kunnen gebruikmaken van:
Google Analytics (analyse van websiteverkeer) en Google Ads (onlineadvertenties).
Rechtsgrondslag: toestemming — art. 6, lid 1, onder a, AVG.
Privacybeleid: https://policies.google.com/privacy
Meta Platforms (Facebook/Instagram)
We kunnen gebruikmaken van:
Facebook Pixel (conversietracking) en Instagram-integratie.
Rechtsgrondslag: toestemming — art. 6, lid 1, onder a, AVG.
Privacybeleid: https://www.facebook.com/privacy/policy
6.3 Wettelijke vereisten
We kunnen uw gegevens bekendmaken aan:
-
rechtshandhavingsinstanties wanneer dit wettelijk verplicht is;
-
rechtbanken en toezichthoudende autoriteiten;
-
juridische en boekhoudkundige adviseurs;
-
diensten voor fraudepreventie.
6.4 Bedrijfsoverdrachten
In geval van een:
fusie, overname of verkoop van een deel van of al onze activa,
kunnen uw gegevens worden overgedragen aan de nieuwe eigenaar.
U wordt van een dergelijke wijziging op de hoogte gesteld.
7. INTERNATIONALE GEGEVENSOVERDRACHTEN
Omdat we internationaal actief zijn en gebruikmaken van dienstverleners in verschillende landen, kunnen uw gegevens worden overgedragen naar landen buiten de Europese Economische Ruimte (EER).
7.1 Waarborgen voor een passend beschermingsniveau
We passen passende waarborgen toe, waaronder:
Standaardcontractbepalingen (SCC's)
Deze worden gebruikt wanneer gegevens worden overgedragen naar landen waarvoor geen adequaatheidsbesluit geldt.
Adequaatheidsbesluiten
Dit geldt onder andere voor:
Canada (PIPEDA), Zwitserland en Nieuw-Zeeland,
zoals erkend door de Europese Unie.
Data Privacy Framework en andere overdrachtsmechanismen
Deze worden, waar van toepassing, gebruikt voor dienstverleners in de Verenigde Staten.
7.2 Uw rechten
U kunt een kopie aanvragen van de waarborgen die worden gebruikt voor internationale gegevensoverdrachten door contact met ons op te nemen via:
8. BEWAARTERMIJN VAN GEGEVENS
We bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden die in dit beleid worden beschreven of dan wettelijk is vereist.
8.1 Bewaartermijnen
Bestelgegevens:
7 jaar
(fiscale en boekhoudkundige vereisten)
Accountgegevens:
tot verwijdering van het account + 30 dagen
Marketinggegevens:
tot intrekking van de toestemming + 30 dagen
Contactverzoeken:
3 jaar nadat de kwestie is afgehandeld
Website-analysegegevens:
14–26 maanden (afhankelijk van de instellingen van Google Analytics)
Cookiegegevens:
in overeenstemming met de cookie-instellingen (de termijn hangt af van het type cookie)
8.2 Verwijdering van gegevens
Na afloop van de bewaartermijnen worden uw gegevens veilig verwijderd of geanonimiseerd, tenzij:
-
u toestemming hebt gegeven voor verder gebruik;
-
we wettelijk verplicht zijn de gegevens te bewaren;
-
de gegevens nodig zijn om juridische claims in te stellen of te verdedigen.
9. UW RECHTEN OP GROND VAN DE WETGEVING INZAKE GEGEVENSBESCHERMING
Uw rechten kunnen verschillen afhankelijk van waar u woont.
De rechten die in verschillende rechtsgebieden van toepassing zijn, worden hieronder uiteengezet.
9.1 Klanten in de EU/EER (rechten op grond van de AVG)
U hebt het recht op:
Recht op inzage (art. 15 AVG)
Een kopie van uw persoonsgegevens opvragen.
Recht op rectificatie (art. 16 AVG)
Onjuiste gegevens laten corrigeren.
Recht op gegevenswissing (art. 17 AVG)
Verwijdering van uw gegevens aanvragen ('recht op vergetelheid').
Recht op beperking van de verwerking (art. 18 AVG)
De manier waarop uw gegevens worden gebruikt laten beperken.
Recht op gegevensoverdraagbaarheid (art. 20 AVG)
Uw gegevens in een gestructureerd formaat ontvangen.
Recht van bezwaar (art. 21 AVG)
Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht om toestemming in te trekken (art. 7, lid 3, AVG)
Uw toestemming op elk moment intrekken.
Recht om een klacht in te dienen (art. 77 AVG)
Een klacht indienen bij de bevoegde toezichthoudende autoriteit.
9.2 Klanten in het Verenigd Koninkrijk (Britse AVG en Data Protection Act 2018)
Klanten in het Verenigd Koninkrijk hebben op grond van de Britse AVG dezelfde rechten als klanten in de Europese Unie.
Deze rechten worden gehandhaafd door:
Information Commissioner's Office (ICO)
Website: https://ico.org.uk
9.3 Klanten in Canada (PIPEDA)
Klanten in Canada hebben het recht om:
-
hun persoonsgegevens in te zien;
-
onjuiste informatie te corrigeren;
-
toestemming voor gegevensverwerking in te trekken;
-
een klacht in te dienen bij de Privacy Commissioner of Canada.
Website: https://www.priv.gc.ca
9.4 Klanten in Australië (Privacy Act 1988)
Klanten in Australië hebben het recht om:
-
hun persoonsgegevens in te zien (Australian Privacy Principle 12);
-
onjuiste gegevens te corrigeren (APP 13);
-
een klacht in te dienen bij het Office of the Australian Information Commissioner (OAIC).
Website: https://www.oaic.gov.au
9.5 Klanten in Nieuw-Zeeland (Privacy Act 2020)
Klanten in Nieuw-Zeeland hebben het recht om:
-
hun persoonsgegevens in te zien (beginsel 6);
-
onjuiste informatie te corrigeren (beginsel 7);
-
een klacht in te dienen bij de Privacy Commissioner.
Website: https://www.privacy.org.nz
9.6 Klanten in de Verenigde Staten (rechten afhankelijk van de staat)
Californië (CCPA/CPRA)
Inwoners van Californië hebben het recht om:
-
te weten welke persoonsgegevens worden verzameld;
-
verwijdering van persoonsgegevens aan te vragen;
-
zich af te melden voor de verkoop van persoonsgegevens (we verkopen geen persoonsgegevens);
-
gelijk behandeld te worden zonder discriminatie.
Andere Amerikaanse staten
Vergelijkbare rechten kunnen gelden op grond van lokale wetgeving, onder andere in:
Virginia, Colorado, Connecticut en andere staten.
10. DIRECTE MARKETING
10.1 E-mailnieuwsbrief
Als u zich aanmeldt voor onze nieuwsbrief, sturen we u regelmatig updates over:
producten, aanbiedingen en promoties.
Aanmeldingsproces: dubbele opt-in
U moet uw inschrijving via e-mail bevestigen.
Rechtsgrondslag:
art. 6, lid 1, onder a, AVG (toestemming van de gebruiker).
Verzamelde gegevens: e-mailadres, voornaam (optioneel), aanmeldingsdatum en IP-adres.
Uitschrijven:
U kunt zich uitschrijven voor de nieuwsbrief door:
-
op de uitschrijflink in elke e-mail te klikken;
-
ons per e-mail te contacteren:
10.2 Marketing aan bestaande klanten
Als u een aankoop in onze winkel hebt gedaan, kunnen we u marketingberichten sturen over vergelijkbare producten op basis van:
art. 6, lid 1, onder f, AVG (gerechtvaardigd belang).
U kunt zich op elk moment afmelden voor dergelijke berichten.
11. PLUG-INS EN INTEGRATIES VOOR SOCIALE MEDIA
11.1 Facebook
We gebruiken Facebook-plug-ins met privacybevorderende oplossingen.
Gegevens worden pas verzonden wanneer een gebruiker actief op de plug-in klikt of ermee interacteert.
Privacybeleid van Facebook:
https://www.facebook.com/privacy/policy
11.2 Instagram
Instagram-plug-ins zijn geïntegreerd met behulp van privacybevorderende methoden.
Gegevens worden pas na interactie door de gebruiker verzonden.
Privacybeleid van Instagram:
https://help.instagram.com/155833707900388
12. WEBANALYSE
12.1 Google Analytics
We gebruiken Google Analytics om:
-
websiteverkeer te analyseren;
-
het gedrag van gebruikers te bestuderen;
-
de prestaties van onze website te verbeteren.
Uw IP-adres wordt geanonimiseerd.
Rechtsgrondslag:
art. 6, lid 1, onder f, AVG (gerechtvaardigd belang)
of
art. 6, lid 1, onder a, AVG (toestemming van de gebruiker).
Afmelden:
U kunt zich afmelden voor Google Analytics via de browser-add-on:
https://tools.google.com/dlpage/gaoptout
13. ONLINE ADVERTENTIES
13.1 Google Ads en DoubleClick
We gebruiken Google Ads om advertenties weer te geven die zijn afgestemd op uw interesses.
Rechtsgrondslag:
art. 6, lid 1, onder a, AVG (toestemming gegeven via de cookiebanner).
Afmelden:
U kunt uw Google Ads-instellingen hier wijzigen:
https://adssettings.google.com
13.2 Facebook Pixel
We gebruiken Facebook Pixel om:
-
conversies bij te houden;
-
advertentiecampagnes te optimaliseren;
-
advertentieprestaties te analyseren.
Rechtsgrondslag:
art. 6, lid 1, onder a, AVG (toestemming van de gebruiker).
Afmelden:
U kunt uw Facebook-advertentie-instellingen hier wijzigen:
https://www.facebook.com/ads/preferences
14. BEVEILIGINGSMAATREGELEN
We passen beveiligingsmaatregelen volgens industriestandaarden toe om uw gegevens te beschermen, waaronder:
SSL/TLS-versleuteling tijdens gegevensoverdracht, beveiligde servers met firewallbescherming, betalingsverwerking die voldoet aan de PCI DSS-norm, toegangscontroles die de toegang van medewerkers tot gegevens beperken, regelmatige beveiligingsaudits en kwetsbaarheidsbeoordelingen, en back-upsystemen om gegevensverlies te voorkomen.
15. MELDING VAN DATALekken
In geval van een datalek dat een risico kan vormen voor uw rechten en vrijheden, verbinden we ons ertoe:
-
de betrokken personen binnen 72 uur te informeren (AVG-vereiste);
-
de relevante toezichthoudende autoriteiten te informeren in overeenstemming met de toepasselijke wetgeving;
-
informatie te verstrekken over het datalek en de genomen herstelmaatregelen.
16. PRIVACY VAN KINDEREN
Onze website en diensten zijn niet bedoeld voor personen jonger dan 18 jaar.
We verzamelen niet bewust persoonsgegevens van kinderen.
Als u denkt dat we persoonsgegevens van een minderjarige hebben verzameld, neem dan onmiddellijk contact met ons op:
17. WIJZIGINGEN IN DIT PRIVACYBELEID
We kunnen dit privacybeleid periodiek bijwerken om rekening te houden met:
wijzigingen in onze werkwijzen, wijzigingen in de wetgeving en nieuwe wettelijke vereisten.
Updates worden op deze pagina geplaatst, samen met een aangepaste datum van de laatste wijziging.
Als u onze website blijft gebruiken nadat wijzigingen zijn aangebracht, betekent dit dat u het bijgewerkte privacybeleid accepteert.
18. CONTACT OPNEMEN EN UW RECHTEN UITOEFENEN
Als u uw rechten wilt uitoefenen of vragen hebt over dit privacybeleid, neem dan contact met ons op:
E-mail: info@vellora-amsterdam.shop
Openingstijden: maandag – zaterdag 09:00 – 17:00 CET
We reageren op uw verzoek binnen:
30 dagen — AVG / Britse AVG, 30 dagen — PIPEDA Canada, 30 dagen — Australische Privacy Act, 20 werkdagen — Privacy Act Nieuw-Zeeland, 45 dagen — CCPA Californië.
19. TOEZICHTHOUDENDE AUTORITEITEN
U hebt het recht een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit in uw rechtsgebied:
Europese Unie / EER
De relevante lokale gegevensbeschermingsautoriteit.
Verenigd Koninkrijk
Information Commissioner's Office (ICO)
Canada
Privacy Commissioner of Canada
Australië
Office of the Australian Information Commissioner (OAIC)
Nieuw-Zeeland
Privacy Commissioner
Verenigde Staten — Californië
California Attorney General
Laatst bijgewerkt: 8 juli 2026