Privacy

Versie 2.0 · Laatst bijgewerkt bij publicatie

SANDS WEAR LTD, handelend onder de merknaam Bladnest, hecht grote waarde aan de bescherming van uw persoonsgegevens en aan een zorgvuldige, transparante en rechtmatige omgang daarmee. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden en op welke rechtsgronden, met wie wij gegevens delen, hoe lang wij deze bewaren, hoe wij ze beveiligen en welke rechten u heeft. Deze verklaring is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en aanvullende nationale wetgeving inzake gegevensbescherming.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

Voor alle vragen, verzoeken of klachten met betrekking tot de verwerking van uw persoonsgegevens kunt u contact opnemen via hallo@bladnest.nl.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw gebruik van onze website en diensten verwerken wij de volgende categorieën persoonsgegevens:

• Identiteitsgegevens: voor- en achternaam, aanhef en — indien van toepassing — bedrijfsnaam.
• Contactgegevens: e-mailadres, telefoonnummer (optioneel).
• Adresgegevens: bezorg- en factuuradres, inclusief postcode, plaats en land.
• Bestel- en transactiegegevens: bestelgeschiedenis, bestelnummers, gekozen producten, gekozen betaal- en verzendmethode.
• Betaalgegevens: de gegevens die nodig zijn om uw betaling te verwerken. Deze worden verwerkt door onze betaaldienstverlener Airwallex; wij slaan zelf geen volledige betaalkaartgegevens op.
• Communicatiegegevens: de inhoud van correspondentie met onze klantenservice, waaronder e-mails, contactformulieren en eventuele foto’s die u ons ter beoordeling van een klacht of garantieverzoek stuurt.
• Account- en voorkeurgegevens: inloggegevens (indien u een account aanmaakt) en communicatievoorkeuren, waaronder een eventuele inschrijving op de nieuwsbrief.
• Technische en gebruiksgegevens: IP-adres, browser- en apparaatgegevens, en beperkte surfgegevens, in het bijzonder ten behoeve van beveiliging, fraudepreventie en het correct functioneren van de website.

Wij verzamelen deze gegevens omdat u ze zelf aan ons verstrekt (bijvoorbeeld bij het plaatsen van een bestelling of het invullen van een formulier) of omdat zij automatisch worden gegenereerd bij het gebruik van onze website. Wij verwerken in beginsel geen bijzondere categorieën van persoonsgegevens en verzamelen niet bewust gegevens van personen jonger dan 16 jaar.

3. Doeleinden en rechtsgronden van de verwerking

Wij verwerken uw persoonsgegevens uitsluitend voor welbepaalde en gerechtvaardigde doeleinden en steeds op basis van een geldige rechtsgrond zoals bedoeld in artikel 6 AVG. De onderstaande tabel geeft per doel de bijbehorende rechtsgrond weer.

4. Ontvangers en verwerkers

Voor de uitvoering van onze dienstverlening schakelen wij derde partijen in die als verwerker of als zelfstandig verwerkingsverantwoordelijke persoonsgegevens namens of in samenwerking met ons verwerken. Met alle verwerkers hebben wij verwerkersovereenkomsten gesloten die waarborgen dat zij uw gegevens uitsluitend in overeenstemming met onze instructies en met de AVG verwerken. Het betreft onder meer:

• Betaaldienstverlener: Airwallex, voor de veilige verwerking van betalingen.
• Fulfilment- en dropshippingpartner(s): de kwekerij, teler of logistieke partner die in onze opdracht uw bestelling verpakt en rechtstreeks naar u verzendt. Aan deze partij worden de voor bezorging noodzakelijke naam- en adresgegevens verstrekt.
• Vervoerders en pakketdiensten: voor de fysieke bezorging van uw pakket en de bijbehorende track-and-tracediensten.
• Boekhouder en accountant: voor het voeren van de wettelijk verplichte financiële administratie.
• Hosting- en e-mailprovider: voor het beheer van onze website, servers en e-mailcommunicatie.
• Analyse- en marketingdienstverleners: uitsluitend voor zover u daarvoor via de cookiebanner toestemming heeft gegeven.

Wij verkopen uw persoonsgegevens nooit aan derden en verstrekken deze uitsluitend aan derden indien dit noodzakelijk is voor de uitvoering van de overeenkomst of om te voldoen aan een wettelijke verplichting.

5. Doorgifte buiten de Europese Economische Ruimte

Wij streven ernaar uw persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken. Indien voor een bepaalde dienst gegevens toch worden doorgegeven aan een partij buiten de EER, dragen wij er zorg voor dat dit uitsluitend gebeurt naar landen met een passend beschermingsniveau of op basis van passende waarborgen, zoals de door de Europese Commissie vastgestelde modelcontractbepalingen (Standard Contractual Clauses).

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zolang wij daartoe wettelijk verplicht zijn. Wij hanteren onder meer de volgende bewaartermijnen:

• Facturen en financiële administratie: 7 jaar, op grond van de wettelijke fiscale bewaarplicht.
• Klantaccount: gedurende de periode van actief gebruik en tot 2 jaar na de laatste activiteit, waarna het account en de bijbehorende gegevens worden verwijderd of geanonimiseerd.
• Klantenservicecommunicatie: tot 2 jaar na afhandeling van uw vraag of klacht.
• Nieuwsbriefgegevens: tot het moment waarop u zich uitschrijft of uw toestemming intrekt.
• Technische en beveiligingslogs: gedurende een beperkte periode die noodzakelijk is voor beveiliging en fraudepreventie.

7. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging. Denk hierbij aan versleutelde verbindingen (SSL/TLS), toegangsbeperkingen op basis van noodzaak, beveiligde opslag en periodieke evaluatie van onze beveiligingsmaatregelen. Mocht zich onverhoopt een datalek voordoen dat een risico voor uw rechten en vrijheden met zich meebrengt, dan handelen wij conform onze wettelijke meldplicht.

8. Cookies

Onze website maakt gebruik van cookies en vergelijkbare technieken. Voor gedetailleerde informatie over welke cookies wij plaatsen, met welk doel, en hoe u uw toestemming kunt beheren of intrekken, verwijzen wij u naar onze afzonderlijke cookieverklaring.

9. Uw rechten als betrokkene

Op grond van de AVG heeft u met betrekking tot uw persoonsgegevens de volgende rechten:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren of aanvullen.
• Recht op verwijdering (“recht om vergeten te worden”): u kunt verzoeken uw gegevens te wissen, voor zover wij niet wettelijk verplicht zijn deze te bewaren.
• Recht op beperking: u kunt de verwerking van uw gegevens onder omstandigheden laten beperken.
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op dataportabiliteit: u kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen of laten overdragen.
• Recht om toestemming in te trekken: waar de verwerking op toestemming berust, kunt u deze te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

U kunt een verzoek tot uitoefening van uw rechten indienen via hallo@bladnest.nl. Ter verificatie van uw identiteit kunnen wij u om aanvullende gegevens vragen. Wij reageren in beginsel binnen één maand op uw verzoek.

10. Klacht bij de toezichthouder

Indien u van mening bent dat wij niet correct met uw persoonsgegevens omgaan, verzoeken wij u eerst contact met ons op te nemen via hallo@bladnest.nl, zodat wij dit samen kunnen oplossen. U heeft daarnaast te allen tijde het recht een klacht in te dienen bij de bevoegde nationale toezichthoudende autoriteit voor gegevensbescherming in het land waar u woont of werkt of waar de gestelde inbreuk heeft plaatsgevonden.

11. Wijzigingen van deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring van tijd tot tijd te wijzigen, bijvoorbeeld naar aanleiding van gewijzigde wetgeving, nieuwe diensten of aangepaste verwerkingen. De meest actuele versie is steeds te raadplegen op onze website bladnest.nl. Wij adviseren u deze verklaring periodiek te raadplegen.

Versie 2.0 · SANDS WEAR LTD · Company No. 17300632 · hallo@bladnest.nl