Privacybeleid van Lumen & Lijn Kaarsatelier

1. Inleiding en bedrijfsinformatie

Dit privacybeleid beschrijft hoe Lumen & Lijn Kaarsatelier persoonsgegevens verzamelt, gebruikt, bewaart en beschermt in het kader van haar activiteiten als kaarsenatelier en leverancier van kaarsen en aanverwante producten en diensten. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke Nederlandse privacywetgeving.

Verwerkingsverantwoordelijke: Lumen & Lijn Kaarsatelier
Adres: Herengracht 124, 1015 BT Amsterdam, Nederland
E-mail: [email protected]
Telefoon: +31 20 784 63 58

2. Gegevensverzameling en verwerking

Wij kunnen de volgende categorieën persoonsgegevens verwerken, afhankelijk van uw interactie met Lumen & Lijn Kaarsatelier:

• Identificatiegegevens, zoals naam, aanhef en contactgegevens;
• Adresgegevens voor levering, facturatie en correspondentie;
• Contactgegevens, zoals e-mailadres en telefoonnummer;
• Bestel- en transactiegegevens, waaronder gekochte producten, betaalstatus en factuurinformatie;
• Communicatiegegevens, zoals berichten via e-mail, contactformulieren of telefonisch contact;
• Accountgegevens, indien u een account aanmaakt;
• Voorkeuren en interactiegegevens met betrekking tot onze producten, nieuwsbrieven of diensten;
• Technische gegevens, zoals IP-adres, browsergegevens, apparaatgegevens en cookiegegevens;
• Overige gegevens die u vrijwillig aan ons verstrekt, bijvoorbeeld bij een workshop, maatwerkbestelling of klacht.

Wij verzamelen persoonsgegevens rechtstreeks van u, bijvoorbeeld wanneer u een bestelling plaatst, contact met ons opneemt, zich inschrijft voor een nieuwsbrief of onze website bezoekt. In sommige gevallen ontvangen wij gegevens via derden, zoals betaalproviders, bezorgdiensten of administratieve dienstverleners.

3. Doeleinden van gegevensverwerking

Lumen & Lijn Kaarsatelier verwerkt persoonsgegevens voor de volgende doeleinden:

• Het verwerken, leveren en afhandelen van bestellingen;
• Het beheren van klantrelaties en beantwoorden van vragen;
• Het opstellen en verzenden van facturen en het voeren van een administratie;
• Het uitvoeren van betalingen en het voorkomen van fraude;
• Het aanbieden van klantenservice en aftersales;
• Het verzenden van serviceberichten, zoals orderbevestigingen en leveringsupdates;
• Het versturen van nieuwsbrieven of marketingcommunicatie, indien toegestaan;
• Het analyseren en verbeteren van onze website, producten, diensten en klantervaring;
• Het voldoen aan wettelijke verplichtingen, waaronder fiscale bewaarplichten;
• Het behandelen van geschillen, klachten en juridische claims;
• Het organiseren van workshops, evenementen of maatwerkopdrachten, indien van toepassing.

4. Rechtsgrond voor verwerking

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige rechtsgrond bestaat onder de AVG. Afhankelijk van de situatie baseren wij ons op:

• Uitvoering van een overeenkomst: bijvoorbeeld voor het verwerken en leveren van uw bestelling of het uitvoeren van een workshopinschrijving;
• Wettelijke verplichting: bijvoorbeeld voor fiscale administratie, boekhouding en naleving van wet- en regelgeving;
• Gerechtvaardigd belang: bijvoorbeeld voor beveiliging, fraudepreventie, interne administratie, verbetering van onze dienstverlening en beperkte direct marketing aan bestaande klanten, voor zover toegestaan;
• Toestemming: bijvoorbeeld voor het verzenden van nieuwsbrieven, het plaatsen van niet-noodzakelijke cookies of andere verwerkingen waarvoor toestemming vereist is.

Wanneer verwerking is gebaseerd op toestemming, kunt u deze toestemming te allen tijde intrekken zonder dat dit de rechtmatigheid van de verwerking vóór intrekking aantast.

5. Gegevensdeling en derden

Wij delen persoonsgegevens alleen wanneer dat noodzakelijk is voor onze dienstverlening, om te voldoen aan wettelijke verplichtingen of wanneer u daarvoor toestemming heeft gegeven. Ontvangers of categorieën van ontvangers kunnen onder meer zijn:

• Betaaldienstverleners en financiële instellingen;
• Bezorg- en logistieke partners;
• Boekhoud- en administratiedienstverleners;
• IT- en hostingdienstverleners;
• E-mail- en nieuwsbriefplatforms;
• Analyse- en beveiligingsdienstverleners;
• Overheidsinstanties, toezichthouders of juridische adviseurs, indien vereist.

Met partijen die namens ons persoonsgegevens verwerken, sluiten wij verwerkersovereenkomsten of andere passende contractuele afspraken om uw gegevens te beschermen.

6. Doorgifte naar derde landen

In beginsel streven wij ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken. Indien gegevens toch worden doorgegeven aan een ontvanger buiten de EER, zorgen wij ervoor dat dit gebeurt in overeenstemming met de AVG, bijvoorbeeld op basis van:

• Een adequaatheidsbesluit van de Europese Commissie;
• Passende waarborgen, zoals standaardcontractbepalingen;
• Uw uitdrukkelijke toestemming, indien van toepassing en wettelijk toegestaan.

U kunt contact met ons opnemen voor meer informatie over eventuele doorgiften buiten de EER en de daarbij getroffen waarborgen.

7. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is. De bewaartermijnen kunnen per gegevenscategorie verschillen. In het algemeen hanteren wij de volgende uitgangspunten:

• Bestel-, factuur- en administratieve gegevens: zolang als nodig voor de uitvoering van de overeenkomst en vervolgens gedurende de wettelijk vereiste fiscale bewaartermijn;
• Klantenservice- en correspondentiegegevens: zolang als nodig voor afhandeling en eventuele opvolging;
• Nieuwsbriefgegevens: totdat u zich afmeldt of uw toestemming intrekt;
• Technische en analytische gegevens: gedurende een passende, beperkte periode, afhankelijk van het doel en de gebruikte systemen;
• Gegevens in verband met juridische claims of geschillen: zolang als nodig voor de behandeling en verdediging van onze rechtspositie.

Wanneer persoonsgegevens niet langer nodig zijn, worden deze verwijderd, geanonimiseerd of op een andere passende wijze buiten gebruik gesteld.

8. Rechten van betrokkenen

U heeft op grond van de AVG verschillende rechten met betrekking tot uw persoonsgegevens. U kunt, onder voorwaarden, de volgende rechten uitoefenen:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken;
• Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren;
• Recht op verwijdering: u kunt verzoeken om verwijdering van uw persoonsgegevens, voor zover dit wettelijk is toegestaan;
• Recht op beperking van verwerking: u kunt verzoeken de verwerking tijdelijk te beperken in bepaalde situaties;
• Recht op gegevensoverdraagbaarheid: u kunt verzoeken om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of over te laten dragen aan een andere verwerkingsverantwoordelijke;
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of tegen direct marketing.

Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek behandelen. Wij reageren binnen de wettelijke termijn op uw verzoek.

9. Intrekking van toestemming

Indien wij persoonsgegevens verwerken op basis van uw toestemming, heeft u het recht om deze toestemming op elk moment in te trekken. Intrekking van toestemming heeft geen invloed op de rechtmatigheid van verwerking die vóór de intrekking heeft plaatsgevonden.

U kunt toestemming intrekken door contact met ons op te nemen via [email protected] of door gebruik te maken van de afmeldmogelijkheid in onze communicatie, indien beschikbaar.

10. Recht om een klacht in te dienen

Als u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken of uw privacyrechten schenden, verzoeken wij u eerst contact met ons op te nemen zodat wij uw klacht kunnen onderzoeken en proberen op te lossen.

U heeft daarnaast het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit in Nederland, de Autoriteit Persoonsgegevens. Meer informatie hierover vindt u op de website van de Autoriteit Persoonsgegevens.

11. Gegevensbeveiliging

Lumen & Lijn Kaarsatelier neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik, onbevoegde toegang, wijziging of openbaarmaking. Deze maatregelen kunnen onder meer omvatten:

• Toegangsbeperkingen en autorisatiebeheer;
• Versleuteling waar passend;
• Beveiligde verbindingen en systemen;
• Back-up- en herstelprocedures;
• Monitoring van systemen en beveiligingsincidenten;
• Interne procedures voor vertrouwelijkheid en gegevensminimalisatie.

Hoewel wij passende beveiligingsmaatregelen treffen, kan geen enkele methode van gegevensoverdracht of elektronische opslag volledig veilig worden gegarandeerd.

12. Contactgegevens

Voor vragen over dit privacybeleid, uw persoonsgegevens of de uitoefening van uw rechten kunt u contact opnemen met:

Lumen & Lijn Kaarsatelier
Herengracht 124, 1015 BT Amsterdam, Nederland
E-mail: [email protected]
Telefoon: +31 20 784 63 58

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen om rekening te houden met veranderingen in onze dienstverlening, wetgeving of verwerkingsactiviteiten. De meest recente versie wordt gepubliceerd op onze website of op andere passende wijze beschikbaar gesteld.

Wij adviseren u dit privacybeleid regelmatig te raadplegen. Indien de wijzigingen wezenlijk zijn, zullen wij u daar waar redelijkerwijs mogelijk actief op wijzen.