Privacybeleid

De vertrouwelijkheid van uw persoonsgegevens is een van de belangrijkste zorgen van SC IBEAUTY OFFICIAL SRL, geregistreerd bij het Handelsregister onder nr. J40/9907/21.06.2017, btw nr. RO34466758, gevestigd aan Str. Barajul Argeș 41D, parter, of. 4, Sector 1, Boekarest, Roemenië, handelend als verwerkingsverantwoordelijke ("wij", "ons", "onze").

Dit document is bedoeld om u te informeren over de verwerking van uw persoonsgegevens in de context van het gebruik van de website biotiful.life (de "Website"). De Website is gericht op internationale markten buiten Roemenië; ongeacht uw woonland passen wij de normen van Verordening (EU) 2016/679 ("GDPR") toe op de verwerking van uw persoonsgegevens.

Inhoud

1. Categorieën van verwerkte persoonsgegevens
2. Doeleinden en rechtsgronden voor verwerking
3. Duur waarvoor wij uw gegevens verwerken
4. Openbaarmaking van persoonsgegevens
5. Overdracht van persoonsgegevens
6. Cookies en vergelijkbare technologieën
7. Uw rechten
8. Inwoners van Californië (CCPA/CPRA)
9. Privacy van minderjarigen
10. Wijzigingen in dit privacybeleid
11. Contact

1. Categorieën van verwerkte persoonsgegevens

A. Als u een klant van de Website bent, verwerken wij persoonsgegevens zoals:

• naam en achternaam;
• telefoonnummer;
• e-mailadres;
• factuuradres;
• bezorgadres;
• bestelgeschiedenis en details van de producten die u koopt;
• gegevens over de manier waarop u de Website gebruikt (bijvoorbeeld uw gedrag, voorkeuren of gewoonten binnen de Website);
• alle andere categorieën gegevens die u direct verstrekt bij het aanmaken van een gebruikersaccount, het plaatsen van een bestelling via de Website of anderszins gebruik van de Website.

Betalingsgegevens: betalingen worden uitsluitend online, per kaart, gedaan en verwerkt door onze beveiligde betalingsverwerker. Wij slaan uw volledige kaartgegevens niet op; wij ontvangen alleen een bevestiging van de transactie en beperkte informatie (bijv. de laatste cijfers van de kaart) die nodig is om uw bestelling te beheren.

Als u een gebruikersaccount aanmaakt met uw Facebook- of Google-account, verwerken wij de volgende openbare profielgegevens die door die applicaties worden weergegeven: gebruikersnaam en e-mailadres.

Als er automatisch een account wordt aangemaakt op basis van uw e-mailadres voordat u een bestelling afrondt en u de bestelling niet afrondt, worden het e-mailadres en andere verstrekte gegevens niet opgeslagen en wordt het aangemaakte account automatisch verwijderd.

B. Als u een bezoeker van de Website bent, verwerken wij persoonsgegevens die u verstrekt:

• direct, in de context van het gebruik van de Website, zoals gegevens die u verstrekt in de contact-/vragen/klachtensectie of bij het abonneren op onze nieuwsbrief;
• indirect, zoals: IP-adres, gebruikte browser, browse-duur, zoekgeschiedenis, besturingssysteem, taal en bekeken pagina’s, volledige URL’s, klikvolgorde naar, door en van de Website, informatie of producten bekeken of gezocht, duur van bezoeken aan bepaalde pagina’s, informatie over interactie met pagina’s (bijv. scrollen, klikken, muisbewegingen) en andere gegevens over gebruikersgedrag. Deze gegevens worden verzameld via cookies en vergelijkbare technologieën, onder voorbehoud van uw toestemming waar vereist (zie sectie 6).

2. Doeleinden en juridische grondslagen voor verwerking

A. Als u een klant van de Website bent, verwerken wij uw persoonsgegevens als volgt:

Om de contractuele relatie tussen u en ons uit te voeren — het ontvangen, valideren, verzenden en factureren van de bestelling geplaatst op de Website, u informeren over de status van de bestelling, het organiseren van de retour van bestelde producten en het afhandelen van herroepingsverzoeken, het bieden van klantenservice. Juridische grondslag: het contract dat tussen u en ons is gesloten, zoals gedefinieerd in de Algemene Voorwaarden gepubliceerd op de Website. Het verstrekken van uw gegevens voor dit doel is noodzakelijk voor de uitvoering van het contract; weigering kan het onmogelijk maken om de contractuele relatie uit te voeren.

Om te voldoen aan onze wettelijke verplichtingen die voortvloeien uit de diensten die via de Website worden geleverd, inclusief fiscale, facturatie- en archiveringsverplichtingen. Juridische grondslag: onze wettelijke verplichtingen. Het verstrekken van uw gegevens voor dit doel is noodzakelijk; weigering kan het voor ons onmogelijk maken om aan de wet te voldoen en daardoor de diensten te leveren.

Voor marketingactiviteiten — het verzenden van commerciële communicatie over onze producten en diensten via afstandscommunicatiemiddelen (e-mail, sms). Juridische grondslag: uw toestemming, indien u ervoor kiest deze te geven. U kunt uw toestemming geven door het betreffende vakje aan te vinken bij het aanmaken van uw account of het abonneren op de nieuwsbrief, en u kunt deze te allen tijde intrekken via de afmeldoptie onderaan elke e-mail/sms of via uw accountinstellingen. Het verstrekken van uw gegevens voor dit doel is vrijwillig en weigering heeft geen nadelige gevolgen voor u.

Voor het uitvoeren van analyses en rapportages over hoe de Website functioneert, het creëren van consumptievoorkeurprofielen, voornamelijk om uw ervaring op de Website te verbeteren. Juridische grondslag: ons gerechtvaardigd belang bij het continu verbeteren van de klantervaring, en, voor gegevens verzameld via niet-essentiële cookies, uw toestemming. Het verstrekken van uw gegevens voor dit doel is vrijwillig en weigering heeft geen nadelige gevolgen voor u.

B. Als u een bezoeker van de Website bent, verwerken wij uw persoonsgegevens als volgt:

Voor marketingactiviteiten (nieuwsbrief), op basis van uw toestemming, gegeven door het invullen van het inschrijfformulier voor de nieuwsbrief op de Website. U kunt zich op elk moment afmelden via de optie onderaan elke communicatie.

Voor het oplossen van klachten en claims, het monitoren van verkeer en het verbeteren van uw ervaring op de Website, op basis van ons gerechtvaardigd belang om de correcte werking van de Website te waarborgen en deze continu te verbeteren, en, indien van toepassing, op basis van uw cookie-toestemming.

3. Duur van de gegevensverwerking

Wij verwerken uw persoonsgegevens zolang als nodig is om de hierboven genoemde doeleinden te vervullen.

Als u klant bent, verwerken wij uw gegevens gedurende de gehele duur van de contractuele relatie en daarna in overeenstemming met onze wettelijke verplichtingen — bijvoorbeeld financiële en administratieve ondersteunende documenten worden bewaard voor de periode die vereist is volgens de toepasselijke Roemeense wetgeving (in de regel 5 jaar vanaf 1 juli van het jaar volgend op het einde van het boekjaar waarin ze zijn opgesteld).

Als u uw gebruikersaccount verwijdert, zullen wij dit interpreteren als uw keuze om u af te melden voor commerciële communicatie; het verwijderen van het account leidt echter niet automatisch tot het verwijderen van uw persoonsgegevens (sommige gegevens moeten worden bewaard vanwege onze wettelijke verplichtingen, bijvoorbeeld facturen). Als u wilt dat uw persoonsgegevens worden verwijderd, kunt u de rechten uitoefenen die in sectie 7 worden beschreven. Als u het verwijderen van uw account aanvraagt terwijl er nog minstens één bestelling actief is, kan het verzoek pas worden geregistreerd na levering van de producten en afronding van de laatste actieve bestelling.

Als u uw toestemming voor marketingverwerking intrekt, stopt de verwerking voor dit doel, zonder afbreuk te doen aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

4. Verstrekking van persoonsgegevens

Wij verhuren of verkopen uw persoonsgegevens niet aan derden voor geld.

In bepaalde situaties kunnen uw gegevens toegankelijk zijn voor derden die optreden als verwerkers of onafhankelijke verwerkingsverantwoordelijken, strikt voor de in dit beleid beschreven doeleinden, zoals:

• koeriers- en transportbedrijven, voor de levering van uw bestellingen;
• betaalverwerkers, voor de veilige verwerking van kaartbetalingen;
• de aanbieder van het e-commerceplatform waarop de Website wordt gehost (Shopify) en IT-/hostingdienstverleners;
• aanbieders van e-mail/SMS-marketingplatforms, voor het verzenden van communicatie waarvoor u toestemming heeft gegeven;
• aanbieders van analyse- en advertentiediensten, onder voorbehoud van uw cookie-toestemming;
• boekhoudkundige, juridische en andere professionele adviseurs.

Deze dienstverleners zijn contractueel verplicht om de vertrouwelijkheid van de gegevens te waarborgen en deze uitsluitend te gebruiken voor het doel waarvoor ze aan hen zijn verstrekt.

We kunnen uw persoonsgegevens ook bekendmaken aan centrale of lokale overheidsinstanties wanneer dit wettelijk verplicht is of noodzakelijk is voor het vaststellen, uitoefenen of verdedigen van een rechtsvordering.

5. Overdracht van persoonsgegevens

Sommige van onze dienstverleners (bijvoorbeeld het e-commerceplatform, marketing- en analyseproviders) kunnen persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, waaronder de Verenigde Staten en Canada.

Wanneer persoonsgegevens buiten de EER worden overgedragen, zorgen wij ervoor dat passende waarborgen aanwezig zijn in overeenstemming met de AVG — zoals een adequaatheidsbesluit van de Europese Commissie (inclusief, indien van toepassing, het EU-VS Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie, aangevuld waar nodig met aanvullende beschermingsmaatregelen. U kunt meer informatie over deze waarborgen opvragen via de contactgegevens in sectie 11.

6. Cookies en vergelijkbare technologieën

De Website gebruikt cookies en vergelijkbare technologieën om de goede werking te waarborgen, het verkeer te analyseren en, met uw toestemming, voor marketing- en reclamedoeleinden.

Wanneer u de Website voor het eerst bezoekt, kunt u via een cookie-consentbanner niet-essentiële cookies accepteren, weigeren of aanpassen. U kunt uw voorkeuren op elk moment wijzigen via de optie cookievoorkeuren op de Website. Toestemming voor niet-essentiële cookies is volledig vrijwillig en de Website kan worden gebruikt zonder deze te accepteren.

7. Uw rechten

Onder de AVG heeft u als betrokkene de volgende rechten:

• Het recht om geïnformeerd te worden — het recht om details te ontvangen over de verwerkingsactiviteiten die wij uitvoeren, zoals beschreven in dit document;
• Het recht op inzage — het recht om van ons bevestiging te krijgen over de verwerking van uw persoonsgegevens, evenals details over de verwerkingsactiviteiten;
• Het recht op rectificatie — het recht om zonder onredelijke vertraging correctie van onjuiste persoonsgegevens en aanvulling van onvolledige gegevens te verkrijgen;
• Het recht op wissen ("recht om vergeten te worden") — onder de voorwaarden die de wet voorschrijft; na een verzoek tot verwijdering kunnen wij bepaalde gegevens anonimiseren (waardoor ze hun persoonlijke karakter verliezen) en deze in die vorm blijven verwerken voor statistische doeleinden;
• Het recht op beperking van de verwerking, onder de voorwaarden die de wet voorschrijft;
• Het recht op gegevensoverdraagbaarheid — het recht om uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en het recht om deze gegevens aan een andere verwerkingsverantwoordelijke te laten overdragen, mits aan de wettelijke voorwaarden is voldaan;
• Het recht om bezwaar te maken — te allen tijde, om redenen die verband houden met uw specifieke situatie, tegen verwerking op basis van ons gerechtvaardigd belang, en te allen tijde, gratis en zonder opgave van redenen, tegen verwerking voor direct marketingdoeleinden;
• Het recht om niet te worden onderworpen aan een geautomatiseerde individuele beslissing, inclusief profilering, die juridische gevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt;
• Het recht om een klacht in te dienen bij een toezichthoudende autoriteit — in Roemenië de Nationale Toezichthoudende Autoriteit voor Persoonsgegevensverwerking (ANSPDCP, dataprotection.ro); als u in een ander EU/EER-land woont, kunt u ook de gegevensbeschermingsautoriteit in uw woonland benaderen — evenals het recht om zich tot de bevoegde rechtbanken te wenden.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via de gegevens in sectie 11. Wij zullen uw verzoek zonder onnodige vertraging en in ieder geval binnen een maand na ontvangst beantwoorden; deze termijn kan indien nodig met twee maanden worden verlengd, in welk geval wij u informeren over de verlenging en de redenen daarvan.

8. Inwoners van Californië (CCPA/CPRA)

Als u een consument bent die in de staat Californië, VS woont, heeft u specifieke rechten onder de CCPA/CPRA, waaronder het recht om uw persoonsgegevens te kennen, te corrigeren en te verwijderen, het recht om af te zien van de verkoop of het delen van persoonsgegevens, en het recht op non-discriminatie.

Deze rechten, de categorieën persoonsgegevens die wij verzamelen en de manier om deze uit te oefenen, worden uitgebreid beschreven op onze [CCPA Compliance]-pagina. Om een van deze rechten uit te oefenen, inclusief het afzien van de verkoop of het delen van uw persoonsgegevens, kunt u contact met ons opnemen via office@biotiful.life, waarbij u het recht dat u wilt uitoefenen en het e-mailadres dat aan uw account of bestellingen is gekoppeld, vermeldt. U kunt ook het delen van uw online identificatoren met advertentiepartners op elk moment beperken door niet-essentiële cookies te weigeren via de cookievoorkeurenoptie op de Website.

9. Privacy van minderjarigen

De Website neemt niet bewust contact op met of verzamelt informatie van personen onder de 18 jaar en is niet bedoeld om informatie van welke aard dan ook van dergelijke personen te vragen.

Als wij per vergissing dergelijke informatie ontvangen en hiervan op de hoogte worden gesteld, zullen wij de juiste ouderlijke toestemming verkrijgen om de informatie te gebruiken of, als dit niet mogelijk is, zullen wij deze van onze servers verwijderen. Als u ons wilt informeren over het ontvangen van informatie over personen onder de 18 jaar, neem dan contact met ons op via office@biotiful.life.

10. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. Bij belangrijke wijzigingen wordt u per e-mail op de hoogte gebracht (indien mogelijk) of via een specifiek bericht op de Website. De geldende versie is die welke op de Website is gepubliceerd.

11. Contact

Voor vragen over de verwerking van uw persoonsgegevens of om uw rechten uit te oefenen:

SC IBEAUTY OFFICIAL SRL Str. Barajul Argeș 41D, begane grond, kantoor 4, Sector 1, Boekarest, Roemenië

• E-mail: office@biotiful.life
• Telefoon: +40 754 575 198