Privacyverklaring

1. Privacy in het kort

De bescherming van je persoonsgegevens is voor ons belangrijk. We verwerken je gegevens uitsluitend op basis van de wettelijke bepalingen, in het bijzonder de Algemene verordening gegevensbescherming (AVG), de Duitse federale wet inzake gegevensbescherming (BDSG) en de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (TDDDG). Deze verklaring informeert je over welke gegevens we verwerken wanneer je onze webshop freshlens.eu bezoekt, een bestelling plaatst of contact met ons opneemt, waarom we dat doen en welke rechten je hebt.

2. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking is:

Freshlens.eu, eigenaar: Enes Davulcu
Lanferbruchstraße 1, 45899 Gelsenkirchen, Duitsland
E-mail: support@freshlens.eu

We hebben geen functionaris voor gegevensbescherming aangesteld, omdat we daartoe wettelijk niet verplicht zijn. Voor vragen over gegevensbescherming kun je ons bereiken via het hierboven vermelde e-mailadres.

3. Hosting, winkelsysteem en serverlogbestanden

Onze webshop draait op het platform van Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland, en Shopify Inc., Ottawa, Canada, en andere gelieerde ondernemingen). Shopify verwerkt gegevens in onze opdracht (verwerking door een verwerker op grond van art. 28 AVG) voor de exploitatie van de shop, het beheer van bestellingen en klanten en ter bescherming tegen misbruik. Bij het bezoeken van onze pagina’s worden technisch noodzakelijke gegevens zoals IP-adres, datum en tijd, de bezochte pagina en browser- en apparaatinformatie in serverlogbestanden verwerkt. De rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige en stabiele werking van de shop). Shopify kan gegevens ook verwerken in derde landen zoals Canada en de VS. De doorgifte is gebaseerd op het adequaatheidsbesluit van de Europese Commissie (Canada, EU-US Data Privacy Framework) of op de EU-modelcontractbepalingen (standaardcontractbepalingen).

Shopify levert bovendien lettertypen en content via eigen contentdeliverynetwerken (cdn.shopify.com, fonts.shopifycdn.com), waardoor je IP-adres aan deze servers wordt doorgegeven (art. 6 lid 1 sub f AVG).

4. Cookies, toestemming en vergelijkbare technologieën

We gebruiken cookies en vergelijkbare technologieën (bijv. lokale opslag, pixels). Technisch noodzakelijke technologieën (bijv. winkelwagen, checkout, beveiliging, opslag van je cookiekeuze) gebruiken we zonder toestemming (§ 25 lid 2 nr. 2 TDDDG, art. 6 lid 1 sub f AVG). Alle overige technologieën, in het bijzonder voor statistiek en marketing, gebruiken we alleen met je toestemming (§ 25 lid 1 TDDDG, art. 6 lid 1 sub a AVG). Bij je eerste bezoek kun je via onze toestemmingsbanner kiezen welke categorieën je wilt toestaan. Je kunt je toestemming te allen tijde met werking voor de toekomst intrekken of wijzigen via de cookie-instellingen van onze website. De rechtmatigheid van de tot dan toe uitgevoerde verwerking blijft onverlet.

5. Bestelling en uitvoering van de overeenkomst

Bij een bestelling verwerken we je naam, factuur- en afleveradres, e-mailadres, optioneel je telefoonnummer, bestelgegevens (producten, prijzen, tijdstip van bestelling), de gekozen betaalmethode en betaalstatus en gegevens voor het volgen van de zending. Het doel is de uitvoering van de koopovereenkomst, levering, betalingsafhandeling, klantenservice en afhandeling van retouren. De rechtsgrond is art. 6 lid 1 sub b AVG. Op grond van bewaarplichten naar Duits handels- en belastingrecht (o.a. § 147 AO, § 257 HGB) bewaren we bestel- en factuurgegevens maximaal 10 jaar (art. 6 lid 1 sub c AVG). Het verstrekken van je gegevens is noodzakelijk voor het sluiten van de overeenkomst; zonder deze gegevens kunnen we de bestelling niet uitvoeren.

Ter voorkoming van betalingsfraude en misbruik analyseert Shopify bestellingen geautomatiseerd (fraudeanalyse). De rechtsgrond is ons gerechtvaardigd belang bij fraudepreventie (art. 6 lid 1 sub f AVG). Bestellingen met een hoog risico kunnen we aanhouden voor handmatige controle of weigeren.

6. Klantaccount

Als je een klantaccount aanmaakt, slaan we je accountgegevens en bestelgeschiedenis op, zodat je je bestellingen kunt inzien en toekomstige bestellingen sneller kunt afronden (art. 6 lid 1 sub b AVG). Je kunt je account op elk moment laten verwijderen. Wettelijke bewaarplichten kunnen daarbij de wissing van bepaalde gegevens in de weg staan.

7. Betalingsafhandeling

Voor de betalingsafhandeling geven we de daarvoor noodzakelijke gegevens door aan de door jou gekozen betaaldienstverleners (art. 6 lid 1 sub b AVG). Afhankelijk van je keuze zijn dit:

• Shopify Payments (creditcard, Apple Pay, Google Pay, eventueel andere betaalmethoden) via Shopify en diens betaaldienstverlener Stripe Payments Europe, Ltd., Ierland;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (privacy: paypal.com/de/legalhub/paypal/privacy-full);
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden (privacy: klarna.com/de/datenschutz). Bij aankoop op rekening kan Klarna een identiteits- en kredietwaardigheidscontrole uitvoeren en in dat verband geautomatiseerde besluiten nemen. Klarna is de verwerkingsverantwoordelijke voor deze verwerking; informatie hierover vind je in de privacyverklaring van Klarna;
• Apple Pay (Apple Distribution International Ltd., Cork, Ierland) en Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Je kaartgegevens worden daarbij niet aan ons doorgegeven.

Kies je de betaalmethode overschrijving (vooruitbetaling), dan is er geen externe betaaldienstverlener betrokken: je maakt het bedrag rechtstreeks over naar onze zakelijke rekening bij onze bank. We ontvangen daarbij alleen de gebruikelijke overschrijvingsgegevens (o.a. naam, IBAN, omschrijving), die onze bank ons ter beschikking stelt om de ontvangen betaling te kunnen matchen (art. 6 lid 1 sub b AVG).

Betaalgegevens (bijv. volledige kaartnummers) ontvangen we niet. We zien alleen informatie zoals de betaalstatus en de betaalmethode.

8. Verzending en track & trace

Voor de levering geven we je naam, afleveradres en, voor zover noodzakelijk of door jou opgegeven, je e-mailadres of telefoonnummer door aan de verzenddienst DHL (DHL Paket GmbH, Straßchensweg 10, 53113 Bonn, Duitsland) (art. 6 lid 1 sub b AVG). Als je dat wenst, gebruikt DHL je e-mailadres voor bezorgmeldingen, mits je daarvoor toestemming aan DHL hebt gegeven (art. 6 lid 1 sub a AVG). Voor het volgen van zendingen gebruiken we een trackingapp (Track123) die bestel- en verzendgegevens (naam, bestelnummer, trackingnummer, leveringsstatus) verwerkt om je de status van je zending te tonen (art. 6 lid 1 sub b en f AVG).

9. Contact opnemen (contactformulier, e-mail, WhatsApp)

Als je contact met ons opneemt via het contactformulier, per e-mail of via WhatsApp, verwerken we je gegevens (naam, contactgegevens, inhoud van het bericht, eventueel bestelnummer) om je verzoek af te handelen (art. 6 lid 1 sub b of f AVG). We wissen de gegevens zodra ze voor het doel niet meer nodig zijn en er geen wettelijke bewaarplichten aan de wissing in de weg staan, doorgaans na afronding van de afhandeling en het verstrijken van de garantie- of verjaringstermijnen. Bij WhatsApp verloopt de communicatie via WhatsApp Ireland Limited (Meta-groep); daarbij kunnen metadata naar de VS worden doorgegeven. Je kunt ons in plaats daarvan altijd per e-mail of via het contactformulier schrijven. Het gebruik van WhatsApp is vrijwillig; je bericht geldt als toestemming voor de verwerking van de door jou verstrekte gegevens (art. 6 lid 1 sub a AVG).

10. Nieuwsbrief en e-mailmarketing (Klaviyo)

Als je je aanmeldt voor onze nieuwsbrief, verwerken we je e-mailadres en eventuele andere vrijwillige gegevens (bijv. voornaam) om je informatie, aanbiedingen en kortingsacties te sturen. Als je daarnaast je geboortedatum opgeeft, gebruiken we deze uitsluitend via onze e-mailmarketingtool Klaviyo om je op je verjaardag een korting te sturen; voor geen enkel ander doel verzamelen we je geboortedatum. De aanmelding verloopt via de double-opt-inprocedure; je ontvangt daarvoor een bevestigingsmail. De rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG, § 7 lid 2 nr. 3 UWG). We meten daarbij of en hoe je onze e-mails opent en op welke links je klikt, om onze content te verbeteren. Je kunt je toestemming op elk moment intrekken, bijv. via de afmeldlink in elke e-mail of door ons een e-mail te sturen. We bewaren je gegevens tot je je toestemming intrekt.

Als dienstverlener maken we gebruik van Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, VS (verwerker). De doorgifte naar de VS is gebaseerd op het EU-US Data Privacy Framework of op EU-modelcontractbepalingen. Klaviyo plaatst op onze website bovendien cookies en scripts om bezoeken en aanmeldingen toe te wijzen; dit gebeurt alleen met je toestemming (punt 4). Als je bij ons producten koopt en we daarbij je e-mailadres hebben ontvangen, kunnen we je ook zonder uitdrukkelijke toestemming e-mailreclame sturen voor onze eigen vergelijkbare producten, zolang je geen bezwaar hebt gemaakt tegen dit gebruik (§ 7 lid 3 UWG). Je kunt op elk moment bezwaar maken tegen dit gebruik, zonder dat daarvoor andere kosten ontstaan dan de verzendkosten volgens de basistarieven.

11. Beoordelingen (Trustpilot, Judge.me)

Na je bestelling nodigen we je eventueel per e-mail uit om een beoordeling te geven. Daarvoor geven we je e-mailadres, je naam en bestelinformatie door aan onze beoordelingsdienstverleners, voor zover we die gebruiken: Trustpilot A/S, Pilestræde 58, 1112 København K, Denemarken, en Judge.me. De rechtsgrond is ons gerechtvaardigd belang bij klantfeedback en kwaliteitsborging (art. 6 lid 1 sub f AVG, § 7 lid 3 UWG). Je kunt op elk moment bezwaar maken. Als je een beoordeling geeft, wordt deze gepubliceerd met de naam die je hebt opgegeven. De publicatie vindt plaats op basis van je toestemming (art. 6 lid 1 sub a AVG) of ons gerechtvaardigd belang. Voor de weergave van de beoordelingen op onze website worden scripts van de aanbieders geladen, die je IP-adres doorgeven; dit gebeurt alleen voor zover je toestemming hebt gegeven voor de betreffende categorie of voor zover dit technisch noodzakelijk is.

12. Webanalyse en marketing (alleen met toestemming)

De volgende diensten gebruiken we alleen als je via de toestemmingsbanner toestemming hebt gegeven (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). Je kunt je toestemming op elk moment intrekken (punt 4). Bewaartermijn van de cookies: afhankelijk van de aanbieder tussen enkele dagen en maximaal twee jaar. Als je geen toestemming geeft, worden deze diensten niet geactiveerd.

12.1 Google Analytics 4, Google Ads en Google Tag

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (bij doorgifte van gegevens naar de VS: Google LLC, EU-US Data Privacy Framework). We gebruiken Google Analytics 4 om het gebruik van de website te analyseren (bijv. bezochte pagina’s, verblijfsduur, herkomst, apparaattype, conversies) en Google Ads (conversiemeting en remarketing) om advertenties te sturen en het succes ervan te meten. Daarbij worden cookies en identificatoren (bijv. _ga, _gcl_au) geplaatst en worden gegevens zoals een ingekort IP-adres en apparaat- en gebruiksgegevens aan Google doorgegeven. De gegevens worden gepseudonimiseerd verwerkt.

12.2 Meta Pixel (Facebook / Instagram)

Aanbieder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ierland. We gebruiken de Meta Pixel om conversies te meten, advertenties te optimaliseren en doelgroepen samen te stellen. Daarbij worden cookies (bijv. _fbp) geplaatst en worden gegevens zoals IP-adres, browsergegevens, bezochte pagina’s en gebeurtenissen (bijv. winkelwagen, aankoop) aan Meta doorgegeven, mogelijk ook naar de VS (Data Privacy Framework of modelcontractbepalingen). Voor zover Meta gegevens voor eigen doeleinden verwerkt, is Meta daarvoor (gezamenlijk) verantwoordelijk.

12.3 Pinterest

Aanbieder: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Ierland. We gebruiken de Pinterest-tag om het advertentiesucces te meten (bijv. cookie _pin_unauth).

12.4 Microsoft Clarity en Microsoft Advertising

Aanbieder: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Met Microsoft Clarity analyseren we op geanonimiseerde of gepseudonimiseerde wijze het gebruiksgedrag (klikken, scrollgedrag, muisbewegingen, sessie-opnames en heatmaps) om de shop te verbeteren. Gevoelige invoervelden worden daarbij gemaskeerd. Clarity plaatst cookies (bijv. _clck, _clsk). Gegevens kunnen naar de VS worden doorgegeven (Data Privacy Framework of modelcontractbepalingen). Daarnaast kan Microsoft Advertising zijn geïntegreerd om het succes van advertenties te meten.

12.5 Shopify Analytics en webpixels

Shopify verzamelt gebruiks- en conversiegegevens om ons statistieken over de shop te leveren en de hierboven genoemde advertentiekanalen te koppelen (Shopify-webpixels en Consent Tracking API). De verwerking gebeurt overeenkomstig je toestemmingskeuze.

12.6 Overige diensten voor conversie-optimalisatie

Om onze shop te optimaliseren, gebruiken we applicaties die scripts op onze website laden, bijv. Justuno (pop-ups en conversie-optimalisatie), Hextom (aankondigingsbalk en verkoopboost-meldingen), ConversionBear (vertrouwensbadges) en een bannerdienst. Deze kunnen cookies of vergelijkbare identificatoren plaatsen en IP-adres, apparaat- en gebruiksgegevens doorgeven. We gebruiken ze alleen na je toestemming of uitsluitend met technisch noodzakelijke functies. De verwerking vindt plaats op grond van art. 6 lid 1 sub a respectievelijk sub f AVG. Shogun (paginabouwer) laadt content en een pixelscript om het paginagebruik te analyseren.

13. Herroepingsfunctie

Als je de elektronische herroepingsfunctie op onze website gebruikt (knop “Overeenkomst herroepen” in de footer), verwerken we de daar ingevoerde gegevens (naam, bestelnummer, e-mailadres, herroepingsverklaring) om je herroeping af te handelen en aan jou te bevestigen (art. 6 lid 1 sub b en c AVG). De functie wordt geleverd door een dienstverlener (Revoq), die de gegevens in onze opdracht verwerkt.

14. Debiteurenbeheer, aanmaningsprocedure en rechtsvervolging

Als je een opeisbare vordering niet betaalt, verwerken we de voor de inning noodzakelijke gegevens (naam, adres, bestel- en betaalgegevens, correspondentie) en geven we deze, voor zover nodig, door aan advocaten, incassobureaus, de bevoegde rechter in de aanmaningsprocedure of andere rechter en aan autoriteiten (art. 6 lid 1 sub b en f AVG). We bewaren deze gegevens tot de afronding van de procedure en daarna volgens de wettelijke verjarings- en bewaartermijnen. Bij een verliesverklaring volgens onze algemene voorwaarden verwerken we de door jou daarin verstrekte gegevens om de feiten op te helderen en om vorderingen in te stellen of af te weren (art. 6 lid 1 sub b en f AVG). Gegevens kunnen bovendien worden doorgegeven aan onze belastingadviseur en boekhouding (art. 6 lid 1 sub c AVG).

15. Sociale netwerken

Op onze website linken we naar ons Instagram-profiel (Meta Platforms Ireland Limited). Het gaat om eenvoudige links zonder integratie van plug-ins. Pas wanneer je op de link klikt, worden gegevens aan Instagram doorgegeven. De privacyverklaring van Instagram is van toepassing.

16. Ontvangers en doorgifte naar derde landen

Ontvangers van je gegevens zijn de in deze verklaring genoemde dienstverleners (hosting, betaling, verzending, marketing, analyse, beoordelingen, communicatie), onze bank (bij vooruitbetaling), onze belastingadviseur en eventueel advocaten, incassobureaus en rechtbanken. Sommige dienstverleners zijn gevestigd in de VS of in andere derde landen. We waarborgen de rechtmatigheid van de doorgifte door middel van adequaatheidsbesluiten (in het bijzonder het EU-US Data Privacy Framework) of EU-modelcontractbepalingen en aanvullende maatregelen. Je kunt bij ons een kopie van de waarborgen opvragen.

17. Bewaartermijn

We bewaren persoonsgegevens niet langer dan nodig is voor het betreffende doel. Contract-, bestel- en factuurgegevens bewaren we volgens de fiscale en handelsrechtelijke voorschriften maximaal 10 jaar. Nieuwsbriefgegevens bewaren we tot je je toestemming intrekt, contactverzoeken tot de afhandeling ervan en het verstrijken van de verjaringstermijnen. Cookiegegevens hebben de in de toestemmingsbanner vermelde levensduur.

18. Geautomatiseerde besluitvorming

Bij ons vindt geen uitsluitend geautomatiseerde besluitvorming, met inbegrip van profilering, plaats die rechtsgevolgen voor jou heeft. Let op de informatie over betaaldienstverleners (punt 7) en over fraudepreventie (punt 5).

19. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage in je opgeslagen gegevens (art. 15 AVG)
• Rectificatie van onjuiste gegevens (art. 16 AVG)
• Wissing (art. 17 AVG)
• Beperking van de verwerking (art. 18 AVG)
• Overdraagbaarheid van gegevens (art. 20 AVG)
• Intrekking van een gegeven toestemming met werking voor de toekomst (art. 7 lid 3 AVG)
• Klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG)

Recht van bezwaar (art. 21 AVG): je kunt op elk moment, om redenen die verband houden met je specifieke situatie, bezwaar maken tegen de verwerking van je gegevens op grond van art. 6 lid 1 sub f AVG. Worden je gegevens verwerkt voor direct marketing, dan kun je daartegen op elk moment zonder opgave van redenen bezwaar maken. Om je rechten uit te oefenen, schrijf je ons op support@freshlens.eu.

20. Bevoegde toezichthoudende autoriteit

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (toezichthouder voor gegevensbescherming en vrijheid van informatie van de deelstaat Noordrijn-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, Duitsland, www.ldi.nrw.de

21. Wijzigingen van deze verklaring

We passen deze privacyverklaring aan wanneer ons aanbod of de wettelijke situatie verandert. De actuele versie op deze pagina is van toepassing.