Privacybeleid

Introductie

Dit Privacybeleid legt uit hoe BESNARD ("wij", "ons" of "onze"), geregistreerd op Zijlstraat 89, 2011 TM Haarlem, Nederland (KvK: 68440596, BTW: NL001153681B18), persoonsgegevens verzamelt, gebruikt, opslaat en deelt in het kader van uw gebruik van onze website, digitale diensten, communicatiekanalen of andere interactie met ons (gezamenlijk aangeduid als de "Diensten").

Als in Europa gevestigde verwerkingsverantwoordelijke verwerken wij uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG") en andere toepasselijke privacywetgeving.

1. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken naar aanleiding van wettelijke vereisten, interne beleidswijzigingen, technologische ontwikkelingen, of wijzigingen in de wijze waarop wij persoonsgegevens verwerken. Wij publiceren de herziene versie op onze website met een bijgewerkte datum van laatste wijziging. Bij ingrijpende wijzigingen informeren wij u vooraf, indien wettelijk vereist.

2. Verwerkingsverantwoordelijke

Tenzij anders vermeld, is BESNARD, Zijlstraat 89, 2011 TM Haarlem, Nederland, de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in de zin van de AVG.

3. Welke persoonsgegevens verzamelen wij?

a. Gegevens die u actief aan ons verstrekt
Contactgegevens (naam, e-mailadres, telefoonnummer, factuur- en bezorgadres), accountgegevens, betaalgegevens (wij ontvangen geen volledige kaartgegevens; deze worden verwerkt door onze gecertificeerde betaalproviders), en de inhoud van correspondentie met ons.

b. Gegevens die wij automatisch verzamelen
IP-adres, apparaat-ID, browsertype, besturingssysteem, duur en frequentie van uw bezoek, geschatte locatie op basis van uw IP-adres, en uw navigatie- en klikgedrag op onze website. Zie Sectie 6, Cookies en trackingtechnologieën voor meer informatie.

c. Gegevens die wij van derde partijen ontvangen
Wij ontvangen persoonsgegevens van derde partijen uitsluitend wanneer dit noodzakelijk is voor de uitvoering van de overeenkomst met u, het leveren van onze diensten, of voor marketingdoeleinden. Dit betreft onder andere gegevens van:

Shopify, ons e-commerceplatform, dat technische en ordergerelateerde gegevens verwerkt;
Betaalproviders zoals Shopify Payments, PayPal en Apple Pay, die transactiegegevens aan ons doorgeven;
Marketing- en advertentiepartners, zoals Meta (Facebook/Instagram), Google Ads en Klaviyo, indien u toestemming heeft gegeven voor het gebruik van cookies of advertentietracking;
Shopify Analytics, voor gebruikersgedrag en optimalisatie van de website.

4. Doeleinden en grondslagen van de verwerking

Wij verwerken uw persoonsgegevens uitsluitend op basis van een of meer grondslagen zoals vermeld in artikel 6, lid 1 van de AVG:

Uitvoering van een overeenkomst (art. 6, lid 1, sub b): het verwerken en afhandelen van bestellingen, betalingen, verzending, retourzendingen en klantenservice;
Wettelijke verplichting (art. 6, lid 1, sub c): fiscale en boekhoudkundige verplichtingen, fraudepreventie;
Gerechtvaardigd belang (art. 6, lid 1, sub f): het verbeteren van onze website en dienstverlening, interne analyses, het beveiligen van onze systemen, en, waar wettelijk toegestaan, direct marketing aan bestaande klanten;
Toestemming (art. 6, lid 1, sub a): het versturen van marketingcommunicatie per e-mail of sms, het plaatsen van cookies en trackingtechnologieën, of het delen van gegevens met advertentiepartners.

Wanneer de verwerking is gebaseerd op toestemming, heeft u te allen tijde het recht deze in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

5. Marketing en gepersonaliseerde communicatie

Met uw toestemming, of waar dit is toegestaan op grond van ons gerechtvaardigd belang, kunnen wij u promotionele communicatie sturen per e-mail over onze producten, aanbiedingen of nieuws. U kunt zich te allen tijde afmelden via de link onderaan onze e-mails, of door contact op te nemen via customercare@besnard.co.

6. Cookies en trackingtechnologieën

Wij gebruiken cookies en vergelijkbare technieken om onze website te laten werken, uw voorkeuren te onthouden en te begrijpen hoe onze website wordt gebruikt. Bij uw eerste bezoek aan onze website kunt u kiezen welke categorieën cookies u accepteert.

De website laten werken: noodzakelijk voor de werking van de website en essentiële activiteiten zoals bescherming tegen fraude. Deze kunnen niet worden uitgeschakeld.
Uw voorkeuren opslaan: helpen keuzes te onthouden, zoals uw land of taal, om uw volgende bezoek te personaliseren.
Marketing personaliseren: worden gebruikt om u advertenties te tonen op andere websites en in marketingcommunicatie, op basis van uw interesses.
Prestaties meten: helpen ons te begrijpen hoe bezoekers omgaan met onze website en welke content voor u waardevol is, zodat wij deze kunnen verbeteren.

U kunt alle cookies accepteren, alle niet-noodzakelijke cookies weigeren, of zelf kiezen welke categorieën op u van toepassing zijn.

7. Verstrekking van persoonsgegevens aan derde partijen

Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor het leveren van onze diensten, het naleven van wettelijke verplichtingen, of op basis van een gerechtvaardigd belang:

Dienstverleners: Shopify (e-commerceplatform), betaalproviders (Shopify Payments, PayPal, Apple Pay), logistieke en verzendpartners, IT- en hostingproviders;
Marketing- en analysepartners: Klaviyo (e-mailmarketing), Meta en Google Ads (adverteren), Shopify Analytics (websitegedrag en optimalisatie);
Overheidsinstanties en toezichthouders, indien wettelijk vereist;
Zakelijke transacties, in het geval van een fusie, overname, of verkoop van (een deel van) de onderneming.

Wanneer persoonsgegevens worden gedeeld met verwerkers, sluiten wij een verwerkersovereenkomst af waarin geheimhouding, beveiliging en naleving van de AVG zijn vastgelegd.

8. Internationale doorgifte van persoonsgegevens

Sommige van onze dienstverleners, waaronder Shopify, zijn gevestigd buiten de Europese Economische Ruimte (EER). Wanneer persoonsgegevens buiten de EER worden doorgegeven, gebeurt dit uitsluitend op basis van een geldig overdrachtsmechanisme: een adequaatheidsbesluit van de Europese Commissie, de standaardcontractbepalingen van de Europese Commissie, of, bij doorgifte naar de Verenigde Staten, certificering onder het EU-US Data Privacy Framework.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik, waaronder beveiligde verbindingen (SSL/TLS), toegangsbeheer en periodieke evaluatie van onze beveiligingsmaatregelen. Bij een datalek dat gevolgen heeft voor uw persoonsgegevens, melden wij dit waar vereist binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u indien noodzakelijk.

10. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een langere termijn wettelijk vereist is.

Fiscale en administratieve gegevens (facturen, betalingsinformatie, transactiegeschiedenis): 7 jaar, conform de Nederlandse wettelijke fiscale bewaarplicht.
Klant- en accountgegevens (contactgegevens, bestelgeschiedenis, communicatie): wij streven ernaar deze gegevens te bewaren zolang uw account actief is, en te verwijderen of te anonimiseren na 3 jaar van inactiviteit.
Marketingtoestemming en voorkeuren: totdat u uw toestemming intrekt of verwijdering verzoekt.
Correspondentie met de klantenservice: wij streven ernaar deze maximaal 3 jaar na afhandeling van uw verzoek te bewaren, tenzij een langere termijn noodzakelijk is voor juridische bewijsvoering.

11. Uw rechten onder de AVG

U heeft het recht op: inzage in uw gegevens (art. 15), rectificatie van onjuiste gegevens (art. 16), gegevenswissing (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20), bezwaar tegen verwerking (art. 21), en het intrekken van toestemming op elk moment (art. 7, lid 3). Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via customercare@besnard.co. Wij reageren binnen één maand, met een mogelijke verlenging van twee maanden bij complexe verzoeken.

12. Minderjarigen

Onze Diensten zijn niet gericht op, of bedoeld voor, kinderen jonger dan 16 jaar, en wij verzamelen niet bewust persoonsgegevens van hen.

13. Klachten en toezicht

Als u vragen of zorgen heeft over hoe wij omgaan met uw persoonsgegevens, kunt u eerst contact met ons opnemen. U heeft daarnaast het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In Nederland is dat:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl

14. Contact

BESNARD
Zijlstraat 89, 2011 TM Haarlem, Nederland
customercare@besnard.co