Privacy Beleid
Privacy Beleid Giftshop Xtra Happy Moments
www.gxhappymoments.nl
Over ons Privacy Beleid
Giftshop Xtra Happy Moments geeft veel om uw privacy. Ik verwerk daarom uitsluitend gegevens die ik nodig heb voor
(het verbeteren van) mijn dienstverlening & ga zorgvuldig om met de informatie die ik over u en uw gebruik van mijn
diensten heb verzameld. Ik stel uw gegevens nooit voor commerciële doelstellingen ter beschikking aan derden.
Dit privacy beleid is van toepassing op het gebruik van de website & de daarop ontsloten dienstverlening van Giftshop Xtra
Happy Moments. De ingangsdatum voor de geldigheid van deze voorwaarden is 10/09/2024, met het publiceren van een nieuwe
versie vervalt de geldigheid van alle voorgaande versies. Dit privacy beleid beschrijft welke gegevens over u door mij wordt
verzameld, waar deze gegevens voor worden gebruikt & met wie & onder welke voorwaarden deze gegevens eventueel met
derden kunnen worden gedeeld. Ook leg ik aan u uit op welke wijze ik uw gegevens opsla & hoe ik uw gegevens tegen
misbruik beschermen & welke rechten u heeft met betrekking tot de door u aan mij verstrekte persoonsgegevens.
Als u vragen heeft over mijn privacy beleid kunt u contact opnemen met mijn contactpersoon voor privacy zaken, u vindt de
contactgegevens aan het einde van mijn privacybeleid.
Over de gegevensverwerking
Hieronder kan u lezen op welke wijze ik uw gegevens verwerk, waar ik deze (laat) opslaan, welke beveiligingstechnieken ik
gebruik & voor wie de gegevens inzichtelijk zijn.
Webwinkelsoftware (Strato)
Mijn webwinkel is ontwikkeld met software van Strato. Persoonsgegevens die u ten behoeve van mijn dienstverlening aan mij
beschikbaar stelt, worden met deze partij gedeeld. Strato heeft toegang tot uw gegevens om mij (technische) ondersteuning
te bieden, zij zullen uw gegevens nooit gebruiken voor een ander doel. Strato is op basis van de overeenkomst die ik met hen
hebben gesloten verplicht om passende beveiligingsmaatregelen te nemen. Deze beveiligingsmaatregelen bestaan uit de
toepassing van SSL encryptie & een sterk wachtwoordbeleid. Strato maakt gebruik van cookies om technische informatie te
verzamelen met betrekking tot uw gebruik van de software, er worden geen persoonsgegevens verzameld en/of opgeslagen.
Strato behoudt zich het recht voor om verzamelde gegevens binnen het eigen concern te delen om de dienstverlening verder te
verbeteren.
Strato
Ik maak voor mijn reguliere zakelijke e-mailverkeer gebruik van de diensten van Strato. Deze partij heeft passende technische
& organisatorische maatregelen getroffen om misbruik, verlies & corruptie van uw & mijn gegevens zoveel mogelijk te
voorkomen. Strato heeft geen toegang tot mijn postvak & ik behandel al mijn e-mailverkeer vertrouwelijk.
Payment processors (I-DEAL)
Voor het afhandelen van een (deel van) de betalingen in mijn webwinkel maak ik gebruik van het platform van I-Deal.
I-Deal verwerkt uw naam, adres & woonplaatsgegevens & uw betaalgegevens zoals uw bankrekening- of creditcardnummer.
I-Deal heeft passende technische & organisatorische maatregelen genomen om uw persoonsgegevens te beschermen. I-Deal
behoudt zich het recht voor uw gegevens te gebruiken om de dienstverlening verder te verbeteren & in het kader daarvan
(geanonimiseerde) gegevens met derden te delen. I-Deal deelt in het geval van een aanvraag voor een uitgestelde betaling
(kredietfaciliteit) persoonsgegevens & informatie met betrekking tot uw financiële positie met kredietbeoordelaars. Alle
hierboven genoemde waarborgen met betrekking tot de bescherming van uw persoonsgegevens zijn eveneens van toepassing op de onderdelen van I-Deal 's dienstverlening waarvoor zij derden inschakelen. I-Deal bewaart uw gegevens niet langer dan op
grond van de wettelijke termijnen is toegestaan.
Beoordelingen (WebwinkelKeur)
Ik verzamel reviews via het platform van WebwinkelKeur. Als u een review achterlaat via WebwinkelKeur dan bent u verplicht
om een naam & e-mailadres op te geven. WebwinkelKeur deelt deze gegevens met mij, zodat ik de review aan uw bestelling
kan koppelen. In sommige gevallen kan WebwinkelKeur contact met u opnemen om een toelichting op uw review te geven. In
het geval dat ik u uitnodig om een review achter te laten deel ik uw naam en e-mailadres met WebwinkelKeur. Zij gebruiken
deze gegevens enkel met het doel u uit te nodigen om een review achter te laten. WebwinkelKeur heeft passende technische &
organisatorische maatregelen genomen om uw persoonsgegevens te beschermen. WebwinkelKeur behoudt zich het recht voor
om ten behoeve van het leveren van de dienstverlening derden in te schakelen, hiervoor heb ik aan WebwinkelKeur toestemming gegeven. Alle hierboven genoemde waarborgen met betrekking tot de bescherming van uw persoonsgegevens zijn eveneens van toepassing op de onderdelen van de dienstverlening waarvoor WebwinkelKeur derden inschakelt.
Verzenden en logistiek (PostNL)
Als u een bestelling bij mij plaatst is het mijn taak om uw pakket bij u te laten bezorgen. Ik maak gebruik van de diensten van
PostNL voor het uitvoeren van de leveringen. Het is daarvoor noodzakelijk dat ik uw naam, adres & woonplaatsgegevens met
PostNL deel. PostNL gebruikt deze gegevens alleen ten behoeve van het uitvoeren van de overeenkomst. In het geval dat PostNL
onderaannemers inschakelt, stelt PostNL uw gegevens ook aan deze partijen ter beschikking.
Facturatie en boekhouden (e-boekhouden.nl)
Voor het bijhouden van mijn administratie & boekhouding maak ik gebruik van de diensten van e-boekhouden.nl. Ik deel uw
naam, adres & woonplaatsgegevens & details met betrekking tot uw bestelling. Deze gegevens worden gebruikt voor het
administreren van verkoopfacturen. Uw persoonsgegevens worden beschermd verzonden & opgeslagen. e-boekhouden.nl is tot geheimhouding verplicht & zal uw gegevens vertrouwelijk behandelen. e-boekhouden.nl gebruikt uw persoonsgegevens niet
voor andere doeleinden dan hierboven beschreven.
Externe verkoopkanalen n.v.t.
VOORBEELD: Ik verkoop (een deel van) mijn artikelen via het platform van [AANBIEDER]. Als u via dit platform een bestelling
plaatst dan deelt [AANBIEDER] uw bestel- en persoonsgegevens met mij. Ik gebruik deze gegevens om uw bestelling af te
handelen. Ik ga vertrouwelijk met uw gegevens om & heb passende technische & organisatorische maatregelen getroffen om
uw gegevens te beschermen tegen verlies & ongeoorloofd gebruik.
Doel van de gegevensverwerking
Algemeen doel van de verwerking
Ik gebruik uw gegevens uitsluitend ten behoeve van mijn dienstverlening. Dat wil zeggen dat het doel van de verwerking altijd
direct verband houdt met de opdracht die u verstrekt. Ik gebruik uw gegevens niet voor (gerichte) marketing. Als u gegevens met
mij deelt & ik gebruik deze gegevens om - anders dan op uw verzoek - op een later moment contact met u op te nemen, vraag
ik u hiervoor expliciet toestemming. Uw gegevens worden niet met derden gedeeld, anders dan om aan boekhoudkundige &
overige administratieve verplichtingen te voldoen. Deze derden zijn allemaal tot geheimhouding gehouden op grond van de
overeenkomst tussen hen & mij of een eed of wettelijke verplichting.
Automatisch verzamelde gegevens
Gegevens die automatisch worden verzameld door mijn website worden verwerkt met het doel mijn dienstverlening verder te
verbeteren. Deze gegevens (bijvoorbeeld uw IP-adres, webbrowser & besturingssysteem) zijn geen persoonsgegevens.
Medewerking aan fiscaal & strafrechtelijk onderzoek
In voorkomende gevallen kan Giftshop Xtra Happy Moments op grond van een wettelijke verplichting worden gehouden tot het
delen van uw gegevens in verband met fiscaal of strafrechtelijk onderzoek van overheidswege. In een dergelijk geval ben ik
gedwongen uw gegevens te delen, maar ik zal mij binnen de mogelijkheden die de wet mij biedt daartegen verzetten.
Bewaartermijnen
Ik bewaar uw gegevens zolang u cliënt van mij bent. Dit betekent dat ik uw klantprofiel bewaar totdat u aangeeft dat u niet langer van mijn diensten gebruik wenst te maken. Als u dit bij mij aangeeft zal ik dit tevens opvatten als een vergeetverzoek. Dit
betekent ook dat ik uw gegevens niet langer dan twee jaar bewaar vanaf het laatste contactmoment of transactie, tenzij daarvoor
een wettelijke rechtvaardigingsgrond ten grondslag ligt. Op grond van toepasselijke administratieve verplichtingen dien ik
facturen met uw (persoons)gegevens te bewaren, deze gegevens zal ik dus voor zolang de toepasselijke termijn loopt bewaren.
Medewerkers hebben echter geen toegang meer tot uw cliëntprofiel & documenten die ik naar aanleiding van uw opdracht heb
vervaardigd.
Uw rechten
Op grond van de geldende Nederlandse heeft u als betrokkene bepaalde rechten met betrekking tot de
persoonsgegevens die door of namens mij wordt verwerkt. Ik leg u hieronder uit welke rechten dit zijn & hoe u zich op deze
rechten kunt beroepen. In beginsel stuur ik om misbruik te voorkomen afschriften & kopieën van uw gegevens enkel naar uw bij
mij reeds bekende e-mailadres. In het geval dat u de gegevens op een ander e-mailadres of bijvoorbeeld per post wenst te
ontvangen, zal ik u vragen zich te legitimeren. Ik hou een administratie bij van afgehandelde verzoeken, in het geval van een
vergeetverzoek administreer ik geanonimiseerde gegevens. Alle afschriften & kopieën van gegevens ontvangt u in de
machine leesbare gegevensindeling die ik binnen mijn systemen hanteren. U heeft te allen tijde het recht om een klacht in te
dienen bij de Autoriteit Persoonsgegevens als u vermoedt dat ik uw persoonsgegevens op een verkeerde manier gebruik.
Inzagerecht
U heeft altijd het recht om de gegevens die ik (laat) verwerken en die betrekking hebben op uw persoon of daartoe herleidbaar
zijn, in te zien. U kunt een verzoek met die strekking doen aan mijn contactpersoon voor privacy zaken. U ontvangt dan binnen
30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd stuur ik u op het bij mij bekende e-mailadres een kopie
van alle gegevens met een overzicht van de verwerkers die deze gegevens onder zich hebben, onder vermelding van de categorie
waaronder ik deze gegevens heb opgeslagen.
Rectificatierecht
U heeft altijd het recht om de gegevens die ik (laat) verwerken & die betrekking hebben op uw persoon of daartoe herleidbaar
zijn, te laten aanpassen. U kunt een verzoek met die strekking doen aan mijn contactpersoon voor privacy zaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd stuur ik u op het bij mij bekende e-mailadres een
bevestiging dat de gegevens zijn aangepast.
Recht op beperking van de verwerking
U heeft altijd het recht om de gegevens die ik (laat) verwerken die betrekking hebben op uw persoon of daartoe herleidbaar zijn,
te beperken. U kunt een verzoek met die strekking doen aan mijn contactpersoon voor privacy zaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd stuur ik u op het bij mij bekende e-mailadres een bevestiging dat de gegevens tot u de beperking opheft niet langer worden verwerkt.
Recht op overdraagbaarheid
U heeft altijd het recht om de gegevens die ik (laat) verwerken & die betrekking hebben op uw persoon of daartoe herleidbaar
zijn, door een andere partij te laten uitvoeren. U kunt een verzoek met die strekking doen aan mijn contactpersoon voor privacy
zaken. U ontvangt dan binnen 30 dagen een reactie op uw verzoek. Als uw verzoek wordt ingewilligd stuur ik u op het bij mij
bekende e-mailadres afschriften of kopieën van alle gegevens over u die ik heb verwerkt of in opdracht van mij door andere
verwerkers of derden zijn verwerkt. Naar alle waarschijnlijkheid kan ik in een dergelijk geval de dienstverlening niet langer
voortzetten, omdat de veilige koppeling van databestanden dan niet langer kan worden gegarandeerd.
Recht van bezwaar & overige rechten
U heeft in voorkomende gevallen het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens door of in opdracht van Giftshop Xtra Happy Moments. Als u bezwaar maakt zal ik onmiddellijk de gegevensverwerking staken in afwachting van de
afhandeling van uw bezwaar. Is uw bezwaar gegrond dan zal ik afschriften en/of kopieën van gegevens die ik (laat) verwerken
aan u ter beschikking stellen & daarna de verwerking blijvend staken. U heeft bovendien het recht om niet aan
geautomatiseerde individuele besluitvorming of profiling te worden onderworpen. Ik verwerk uw gegevens niet op zodanige
wijze dat dit recht van toepassing is. Bent u van mening dat dit wel zo is, neem dan contact op met mijn contactpersoon voor
privacy zaken.
Cookies (Cookies van derde partijen)
In het geval dat softwareoplossingen van derde partijen gebruik maken van cookies is dit vermeld in deze privacyverklaring.
Wijzigingen in het privacybeleid
Ik behoud te allen tijde het recht mijn privacybeleid te wijzigen. Op deze pagina vindt u echter altijd de meest recente versie. Als
het nieuwe privacybeleid gevolgen heeft voor de wijze waarop ik reeds verzamelde gegevens met betrekking tot u verwerk, dan
breng ik u daarvan per e-mail op de hoogte.
Contactgegevens
Giftshop Xtra Happy Moments
Prinses Christinastraat 17
445 BC Nieuwdorp Nederland
T 06-16534796
E info@gxhappymoments.nl
Contactpersoon voor privacy zaken
Sarina van den Durpel
