Privacybeleid — Sophie Haarlem

1. Informatie over het verzamelen van persoonsgegevens & contactgegevens van de verwerkingsverantwoordelijke

1.1 Wij zijn verheugd dat u onze website bezoekt en danken u voor uw interesse. Hieronder informeren wij u over de verwerking van uw persoonsgegevens bij het gebruik van onze website. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk geïdentificeerd kunt worden.

1.2 De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website in de zin van de Algemene Verordening Gegevensbescherming (AVG) is Sophie Haarlem (www.sophiehaarlem.nl, e-mail: info@sophiehaarlem.nl). De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

1.3 Deze website maakt gebruik van SSL- of TLS-versleuteling om veiligheidsredenen en ter bescherming van de overdracht van persoonsgegevens en andere vertrouwelijke inhoud (bijv. bestellingen of aanvragen aan de verwerkingsverantwoordelijke). U herkent een versleutelde verbinding aan de tekenreeks “https://” en het slotsymbool in de adresbalk van uw browser.

2. Gegevensverzameling bij het bezoeken van onze website

Bij het gebruik van onze website voor louter informatieve doeleinden — dat wil zeggen wanneer u zich niet registreert of ons anderszins geen informatie verstrekt — verzamelen wij alleen de gegevens die uw browser naar onze server verzendt (zogenaamde “serverlogbestanden”). Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens, die technisch noodzakelijk zijn om u de website te kunnen tonen:

• De bezochte website.
• Datum en tijdstip van toegang.
• Hoeveelheid verzonden gegevens in bytes.
• Bron/verwijzing waarvandaan u op de pagina bent gekomen.
• Gebruikte browser.
• Gebruikt besturingssysteem.
• Gebruikt IP-adres (indien van toepassing: in geanonimiseerde vorm).

De verwerking vindt plaats op grond van art. 6, lid 1, onder f AVG, op basis van ons gerechtvaardigd belang bij het verbeteren van de stabiliteit en functionaliteit van onze website. De gegevens worden niet doorgegeven of anderszins gebruikt. Wij behouden ons echter het recht voor om de serverlogbestanden achteraf te controleren indien er concrete aanwijzingen zijn van onrechtmatig gebruik.

3. Cookies

Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken wij op verschillende pagina's zogenaamde cookies. Dit zijn kleine tekstbestanden die op uw apparaat worden opgeslagen. Sommige van de door ons gebruikte cookies worden na afloop van de browsersessie verwijderd, dat wil zeggen nadat u uw browser sluit (sessiecookies). Andere cookies blijven op uw apparaat staan en stellen ons of onze partnerbedrijven (cookies van derden) in staat uw browser bij uw volgende bezoek te herkennen (permanente cookies).

Wanneer cookies worden geplaatst, verzamelen en verwerken zij in individuele mate bepaalde gebruikersinformatie, zoals browser- en locatiegegevens en IP-adreswaarden. Permanente cookies worden na een bepaalde periode automatisch verwijderd, die per cookie kan verschillen.

In sommige gevallen worden cookies gebruikt om het bestelproces te vereenvoudigen door instellingen op te slaan (bijv. het onthouden van de inhoud van een winkelwagentje voor een later bezoek aan de website). Voor zover er door individuele door ons geïmplementeerde cookies ook persoonsgegevens worden verwerkt, vindt de verwerking plaats overeenkomstig art. 6, lid 1, onder b AVG voor de uitvoering van de overeenkomst, of overeenkomstig art. 6, lid 1, onder f AVG ter behartiging van onze gerechtvaardigde belangen bij een zo goed mogelijke functionaliteit van de website en een klantvriendelijke en effectieve vormgeving van het paginabezoek.

Wij kunnen samenwerken met reclamepartners die ons helpen onze website interessanter voor u te maken. Hiervoor kunnen ook cookies van partnerbedrijven op uw harde schijf worden opgeslagen wanneer u onze website bezoekt (cookies van derden).

Cookie-instellingen van browsers

• Internet Explorer: support.microsoft.com/help/17442
• Firefox: support.mozilla.org/kb/cookies-erlauben-und-ablehnen
• Chrome: support.google.com/chrome/answer/95647
• Safari: support.apple.com/kb/ph21411
• Opera: help.opera.com/en/latest/web-preferences/#cookies

4. Contact

Bij contact met ons (bijv. via het contactformulier of e-mail naar info@sophiehaarlem.nl) worden persoonsgegevens verzameld. Welke gegevens bij een contactformulier worden verzameld, is te zien in het betreffende contactformulier. Deze gegevens worden uitsluitend opgeslagen en gebruikt met het oog op de beantwoording van uw verzoek of voor contact met u en de daarmee samenhangende technische administratie.

De rechtsgrondslag voor de verwerking van gegevens is ons gerechtvaardigd belang bij de beantwoording van uw verzoek overeenkomstig art. 6, lid 1, onder f AVG. Indien uw contact gericht is op het sluiten van een overeenkomst, is de aanvullende rechtsgrondslag voor de verwerking art. 6, lid 1, onder b AVG. Uw gegevens worden verwijderd na definitieve afhandeling van uw verzoek, mits er geen wettelijke bewaarplichten zijn die zich hiertegen verzetten.

5. Gegevensverwerking bij het openen van een klantenaccount & contractverwerking

Overeenkomstig art. 6, lid 1, onder b AVG worden persoonsgegevens verder verzameld en verwerkt wanneer u deze aan ons verstrekt voor de uitvoering van een overeenkomst of bij het openen van een klantenaccount. Welke gegevens worden verzameld, is te zien in de betreffende invulformulieren.

Verwijdering van uw klantenaccount is te allen tijde mogelijk en kan worden gedaan door een bericht te sturen naar het bovenstaande adres van de verwerkingsverantwoordelijke (info@sophiehaarlem.nl). Wij slaan de door u verstrekte gegevens op en gebruiken deze voor de contractverwerking. Na volledige afhandeling van de overeenkomst of verwijdering van uw klantenaccount worden uw gegevens geblokkeerd met het oog op fiscale en commerciële bewaartermijnen en verwijderd na afloop van deze termijnen, tenzij u uitdrukkelijk heeft ingestemd met verder gebruik van uw gegevens.

6. Gebruik van uw gegevens voor directe reclame

6.1 — Aanmelding voor de e-mailnieuwsbrief

Als u zich aanmeldt voor onze e-mailnieuwsbrief, sturen wij u regelmatig informatie over onze aanbiedingen. De enige verplichte informatie voor het verzenden van de nieuwsbrief is uw e-mailadres. Wij gebruiken de zogenaamde double opt-in-procedure voor het verzenden van de nieuwsbrief. Dit betekent dat wij u pas een e-mailnieuwsbrief sturen zodra u uitdrukkelijk heeft bevestigd dat u toestemming geeft voor het ontvangen van nieuwsbrieven.

Door het activeren van de bevestigingslink geeft u ons uw toestemming voor het gebruik van uw persoonsgegevens overeenkomstig art. 6, lid 1, onder a AVG. Wanneer u zich aanmeldt voor de nieuwsbrief, slaan wij het door uw internetprovider (ISP) ingevoerde IP-adres op, evenals de datum en het tijdstip van aanmelding. U kunt zich te allen tijde afmelden voor de nieuwsbrief via de link in de nieuwsbrief. Na afmelding wordt uw e-mailadres onmiddellijk verwijderd van onze nieuwsbriefdistributielijst.

6.2 — E-mailnieuwsbrief aan bestaande klanten

Als u ons bij de aankoop van goederen of diensten uw e-mailadres heeft verstrekt, behouden wij ons het recht voor om u regelmatig per e-mail aanbiedingen te sturen voor soortgelijke goederen of diensten uit ons assortiment. Wij hoeven hiervoor geen aparte toestemming van u te verkrijgen. De gegevensverwerking vindt uitsluitend plaats op basis van ons gerechtvaardigd belang bij gepersonaliseerde directe reclame overeenkomstig art. 6, lid 1, onder f AVG. U heeft te allen tijde het recht om bezwaar te maken tegen het gebruik van uw e-mailadres voor reclamedoeleinden, met werking voor de toekomst.

7. Gegevensverwerking voor de afhandeling van bestellingen

7.1 De door ons verzamelde persoonsgegevens worden in het kader van de contractverwerking doorgegeven aan het transportbedrijf dat met de levering is belast, voor zover dit noodzakelijk is voor de levering van de goederen. Wij geven uw betalingsgegevens door aan de opdrachtgevende kredietinstelling in het kader van de betalingsverwerking, voor zover dit noodzakelijk is voor de betalingsverwerking. De rechtsgrondslag voor de doorgifte van gegevens is art. 6, lid 1, onder b AVG.

7.2 — Betalingsdienstaanbieders

PayPal: Bij betaling via PayPal, creditcard via PayPal, automatische incasso via PayPal, of — indien aangeboden — “aankoop op rekening” of “betaling in termijnen” via PayPal, geven wij uw betalingsgegevens door aan PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. De doorgifte vindt plaats overeenkomstig art. 6, lid 1, onder b AVG en alleen voor zover dit noodzakelijk is voor de betalingsverwerking. PayPal behoudt zich het recht voor om een kredietcontrole uit te voeren. U kunt te allen tijde bezwaar maken tegen deze verwerking door een bericht te sturen naar PayPal.

SOFORT: Bij de keuze voor de betalingsmethode “SOFORT” vindt de betalingsverwerking plaats via de betalingsdienstaanbieder SOFORT GmbH, Theresienhöhe 12, 80339 München, Duitsland, onderdeel van de Klarna-groep. De doorgifte van uw gegevens vindt uitsluitend plaats met het oog op de betalingsverwerking en alleen voor zover dit hiervoor noodzakelijk is.

8. Reviewherinnering

Wij gebruiken uw e-mailadres voor een eenmalige herinnering om een beoordeling van uw bestelling in te dienen voor het door ons gebruikte reviewsysteem, mits u hiervoor tijdens of na uw bestelling uitdrukkelijk toestemming heeft gegeven overeenkomstig art. 6, lid 1, onder a AVG. U kunt uw toestemming te allen tijde intrekken door een bericht te sturen naar de verwerkingsverantwoordelijke (info@sophiehaarlem.nl).

9. Gebruik van sociale media: sociale plug-ins

9.1 — Facebook-plug-ins (Shariff-oplossing)

Onze website maakt gebruik van zogenaamde sociale plug-ins van het sociale netwerk Facebook, geëxploiteerd door Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, VS. Om de bescherming van uw gegevens bij het bezoeken van onze website te vergroten, worden deze knoppen niet geïntegreerd als onbeperkte plug-ins, maar alleen via een HTML-link. Dit zorgt ervoor dat er geen verbinding met Facebook-servers tot stand wordt gebracht wanneer u een pagina op onze website opent die dergelijke knoppen bevat. Wanneer u op de knop klikt, wordt een nieuw browservenster geopend dat de Facebook-pagina oproept, waar u met de plug-ins kunt interageren.

9.2 — Google+-plug-ins (Shariff-oplossing)

Onze website maakt gebruik van sociale plug-ins van het sociale netwerk Google+, geëxploiteerd door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Voor de gegevensbescherming wordt dezelfde Shariff HTML-linkoplossing gebruikt, zodat er geen directe verbinding met Google-servers tot stand komt totdat u actief op de knop klikt.

9.3 — Instagram-plug-in (Shariff-oplossing)

Onze website maakt gebruik van sociale plug-ins van de online dienst Instagram, geëxploiteerd door Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, VS. Dezelfde Shariff HTML-linkoplossing is van toepassing, zodat er geen verbinding met Instagram-servers tot stand komt totdat u actief op de knop klikt.

10. Onlinemarketing

10.1 — DoubleClick by Google

Deze website maakt gebruik van de onlinemarketingtool DoubleClick by Google (Google LLC). DoubleClick gebruikt cookies om relevante advertenties voor gebruikers weer te geven, campagneprestatierapporten te verbeteren of te voorkomen dat een gebruiker dezelfde advertenties meerdere keren te zien krijgt. De verwerking vindt plaats op basis van ons gerechtvaardigd belang bij de optimale vermarkting van onze website overeenkomstig art. 6, lid 1, onder f AVG. DoubleClick-cookies bevatten volgens Google geen persoonlijke informatie.

10.2 — Google AdWords-conversietracking

Deze website maakt gebruik van het online advertentieprogramma Google AdWords en de bijbehorende conversietracking. Wij gebruiken Google AdWords om de aandacht te vestigen op onze aantrekkelijke aanbiedingen op externe websites. De conversietrackingcookie wordt geplaatst wanneer een gebruiker op een Google AdWords-advertentie klikt. Deze cookies verlopen doorgaans na 30 dagen en worden niet gebruikt voor persoonlijke identificatie. De verwerking vindt plaats op basis van ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f AVG.

11. Webanalysediensten

Google (Universal) Analytics

Deze website maakt gebruik van Google Analytics, een webanalysedienst van Google LLC. Google Analytics gebruikt cookies die een analyse van uw gebruik van de website mogelijk maken. Deze website gebruikt Google Analytics uitsluitend met de uitbreiding “_anonymizeIp()”, die zorgt voor anonimisering van het IP-adres door afkapping en directe persoonlijke herleidbaarheid uitsluit.

Google gebruikt deze informatie namens ons om uw gebruik van de website te evalueren, rapporten over de websiteactiviteit samen te stellen en andere diensten met betrekking tot website- en internetgebruik te leveren. Het door uw browser verzonden IP-adres in het kader van Google Analytics wordt niet samengevoegd met andere gegevens van Google.

Deze website gebruikt Google Analytics ook voor apparaatoverschrijdende analyse van bezoekersstromen, uitgevoerd via een gebruikers-ID. Bij het eerste paginabezoek wordt een unieke, permanente en geanonimiseerde ID toegekend die op alle apparaten wordt ingesteld. De gebruikers-ID bevat geen persoonsgegevens en geeft deze niet door aan Google. U kunt te allen tijde, met werking voor de toekomst, bezwaar maken tegen het verzamelen en opslaan van gegevens via de gebruikers-ID.

12. Retargeting / remarketing / aanbevelingsadvertenties

Facebook Custom Audience (Pixel)

Deze website maakt gebruik van de “Facebook Pixel” van Facebook Inc. Bij uitdrukkelijke toestemming kan het gebruikersgedrag worden gevolgd nadat gebruikers een Facebook-advertentie hebben gezien of erop hebben geklikt. Deze procedure dient om de effectiviteit van Facebook-advertenties te evalueren voor statistische en marktonderzoeksdoeleinden. De verzamelde gegevens zijn voor ons anoniem. De gegevens worden echter door Facebook opgeslagen en verwerkt. De verwerking vindt alleen plaats na uitdrukkelijke toestemming overeenkomstig art. 6, lid 1, onder a AVG. Toestemming voor het gebruik van de Facebook Pixel mag alleen worden gegeven door gebruikers ouder dan 13 jaar.

Google AdWords Remarketing

Onze website maakt gebruik van de remarketingfuncties van Google AdWords. Google plaatst een cookie in de browser van uw apparaat, die automatisch interessegerichte reclame mogelijk maakt op basis van een pseudonieme cookie-ID, gebaseerd op de pagina's die u heeft bezocht. De verwerking vindt plaats op basis van ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f AVG. Verdere gegevensverwerking vindt alleen plaats als u heeft ingestemd met de koppeling van uw internet- en app-browsegeschiedenis door Google aan uw Google-account.

13. Rechten van de betrokkene

13.1 De toepasselijke gegevensbeschermingswetgeving verleent u uitgebreide rechten (recht op inzage en interventie) ten aanzien van de verwerkingsverantwoordelijke met betrekking tot de verwerking van uw persoonsgegevens:

• Recht op inzage (art. 15 AVG): Recht op informatie over uw verwerkte persoonsgegevens, verwerkingsdoeleinden, categorieën, ontvangers, geplande opslagperiode en meer.
• Recht op rectificatie (art. 16 AVG): Recht op onmiddellijke rectificatie van onjuiste gegevens en/of aanvulling van door ons opgeslagen onvolledige gegevens.
• Recht op verwijdering (art. 17 AVG): Recht om verwijdering van uw persoonsgegevens te verzoeken indien aan de voorwaarden van art. 17, lid 1 AVG is voldaan.
• Recht op beperking van de verwerking (art. 18 AVG): Recht om beperking van de verwerking van uw persoonsgegevens te verzoeken.
• Recht op kennisgeving (art. 19 AVG): Recht om geïnformeerd te worden over alle ontvangers aan wie persoonsgegevens zijn verstrekt.
• Recht op overdraagbaarheid van gegevens (art. 20 AVG): Recht om uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht om toestemming in te trekken (art. 7, lid 3 AVG): Recht om toestemming te allen tijde in te trekken, met werking voor de toekomst.
• Recht om een klacht in te dienen (art. 77 AVG): Recht om een klacht in te dienen bij een toezichthoudende autoriteit.

13.2 — Recht van bezwaar

Recht van bezwaar: Indien wij uw persoonsgegevens verwerken op basis van ons zwaarwegend gerechtvaardigd belang in het kader van een belangenafweging, heeft u te allen tijde het recht om, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen deze verwerking, met werking voor de toekomst. Als u gebruikmaakt van uw recht van bezwaar, zullen wij stoppen met het verwerken van de betreffende gegevens. Verdere verwerking blijft echter voorbehouden als wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, grondrechten en vrijheden, of als de verwerking dient voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Directe reclame: Als uw persoonsgegevens door ons worden verwerkt met het oog op directe reclame, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke reclamedoeleinden. Als u gebruikmaakt van uw recht van bezwaar, zullen wij stoppen met het verwerken van de betreffende gegevens voor directe reclamedoeleinden.

14. Bewaartermijn van persoonsgegevens

De bewaartermijn van persoonsgegevens is gebaseerd op de respectievelijke wettelijke bewaartermijn (bijv. commerciële en fiscale bewaartermijnen). Na afloop van de termijn worden de betreffende gegevens routinematig verwijderd, mits deze niet langer nodig zijn voor de uitvoering of het aangaan van een overeenkomst en/of er van onze kant geen gerechtvaardigd belang meer bestaat bij verdere opslag.