SRV · Help & juridisch
Privacybeleid
Welke persoonsgegevens we verzamelen wanneer je SEROVELLE bezoekt of bij ons koopt, waarom we ze gebruiken, met wie we ze delen en wat je rechten zijn.
Wie is verantwoordelijk
De verwerkingsverantwoordelijke voor persoonsgegevens die via serovelle.shop worden verwerkt is CUSTOM CLOTHING LIMITED, Unit 5 Avenue Business Park, Brockley Road, Elsworth, Cambridge, CB23 4EY, United Kingdom, company number 08473234 (zie Juridische informatie). Voor vragen of verzoeken over privacy kun je mailen naar support@serovelle.shop.
Dit beleid is van toepassing op grond van de UK GDPR, de Data Protection Act 2018 en, voor bezoekers in de Europese Economische Ruimte, de Algemene Verordening Gegevensbescherming (AVG).
Wat we verzamelen
- Bestelgegevens: naam, factuur- en bezorgadres, e-mailadres, telefoonnummer (optioneel), de artikelen die je koopt, opmerkingen bij de bestelling, en je taal en valuta.
- Betalingsgegevens: worden rechtstreeks door onze betalingsproviders verwerkt. Wij ontvangen alleen een bevestiging, het type betaalmethode en, bij kaarten, de laatste vier cijfers en de vervaldatum.
- Accountgegevens: als je een account aanmaakt, je inlog-e-mailadres en een wachtwoord (versleuteld opgeslagen).
- Berichten: wat je verstuurt via het contactformulier, het herroepingsformulier of per e-mail.
- Technische gegevens: IP-adres, browsertype en de opgevraagde pagina’s, in serverlogbestanden die we bewaren voor de beveiliging, en de cookies die worden beschreven in ons Cookiebeleid.
We gebruiken geen analyse- of advertentietrackers en we sturen geen marketing-e-mails.
Waarom we ze gebruiken en op welke rechtsgrond
| Doel | Rechtsgrond |
|---|---|
| Verwerken en bezorgen van je bestelling, retourzendingen en terugbetalingen, klantenservice | Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) |
| Bijhouden van boekhoudkundige en fiscale gegevens | Wettelijke verplichting (art. 6 lid 1 sub c AVG) |
| Voorkomen van fraude en betalingsmisbruik, beveiligen van de website | Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) |
| Beantwoorden van berichten die niet over een bestelling gaan | Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) |
| Je klantaccount | Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) |
Met wie we ze delen
- Hosting: Hostinger International Ltd. (Cyprus), die deze website en de bijbehorende database host.
- Betalingsproviders: de provider die je bij het afrekenen kiest (bijvoorbeeld Stripe of PayPal, waar aangeboden) verwerkt je betaling als zelfstandige verwerkingsverantwoordelijke of namens ons, inclusief fraudecontroles.
- Vervoerders: het bezorgbedrijf ontvangt je naam, bezorgadres en, waar nodig voor bezorgmeldingen, je e-mailadres of telefoonnummer.
- Autoriteiten: waar we daartoe wettelijk verplicht zijn.
We verkopen je persoonsgegevens nooit.
Internationale doorgifte
We zijn gevestigd in het Verenigd Koninkrijk, dat door de EU wordt erkend als land met een passend beschermingsniveau. Sommige dienstverleners (zoals betalingsproviders) kunnen gegevens verwerken in andere landen, waaronder de Verenigde Staten. Waar dat gebeurt, worden doorgifte beschermd door een adequaatheidsbesluit (waaronder het EU–VS Data Privacy Framework waar de provider gecertificeerd is) of door standaard contractbepalingen.
Hoe lang we ze bewaren
Bestel- en factuurgegevens worden bewaard zo lang als fiscale en handelsrechtelijke wetgeving vereist, normaal gesproken zes jaar na afloop van het boekjaar (langer waar de wetgeving van jouw land dit vereist). Accountgegevens worden bewaard totdat je je account verwijdert. Berichten worden bewaard tot twee jaar nadat de zaak is afgehandeld. Serverlogbestanden worden na 30 dagen verwijderd.
Je rechten
Je hebt het recht om toegang te krijgen tot je gegevens, om ze te laten corrigeren of verwijderen, om de verwerking te beperken of ertegen bezwaar te maken, en op gegevensoverdraagbaarheid. Waar de verwerking is gebaseerd op gerechtvaardigde belangen, kun je te allen tijde bezwaar maken. Om een recht uit te oefenen, mail je naar support@serovelle.shop; we reageren binnen een maand.
Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming: in het VK de Information Commissioner’s Office (ico.org.uk); in de EU de autoriteit van je woonland, bijvoorbeeld de Autoriteit Persoonsgegevens in Nederland.
Beveiliging
De website maakt volledig gebruik van HTTPS-versleuteling. Toegang tot bestelgegevens is beperkt tot de mensen die ze nodig hebben om je bestelling te verwerken.
Geautomatiseerde beslissingen
We nemen geen beslissingen over je die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, behalve de fraudescreening die door betalingsproviders wordt uitgevoerd wanneer je betaalt.
Wijzigingen
We actualiseren dit beleid wanneer onze verwerking verandert. De datum bovenaan toont de meest recente versie.