Privacybeleid

Wie verantwoordelijk is voor je gegevens

Wij. En je kunt ons er altijd vragen over stellen.

In dit privacybeleid leggen we uit hoe Smells 'n Burns omgaat met persoonsgegevens wanneer je smellsnburns.nl bezoekt, een bestelling plaatst, je aanmeldt voor onze nieuwsbrief of contact met ons opneemt. De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

• [juridische naam], handelend onder de naam Smells 'n Burns
• [adres]
• KvK: 42175554
• E-mail: info@smellsnburns.nl

Heb je een vraag over je persoonsgegevens, mail ons dan via info@smellsnburns.nl.

Wat we verzamelen, waarom, en op welke grondslag

Alleen wat we nodig hebben om je kaars bij je te krijgen, plus je e-mailadres voor de nieuwsbrief als je daarom vraagt.

• Bestellingen. Je naam, e-mailadres, bezorgadres, de inhoud en het bedrag van je bestelling en de betaalstatus (niet je kaart- of bankgegevens). We gebruiken dit om je bestelling te verwerken, te verzenden en te ondersteunen, om e-mails over je bestelling te sturen (bevestiging, verzending en hulp bij retouren of klachten) en om je rechten op grond van het consumentenrecht af te handelen. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Boekhouding. Bestel- en betaalgegevens die we voor de belasting moeten bewaren. Grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Nieuwsbrief. Je e-mailadres, en de datum en het bewijs van je aanmelding en bevestiging. We voegen je pas toe nadat je hebt bevestigd via de link die we je mailen (double opt-in). We sturen maximaal één nieuwsbrief per maand. Grondslag: je toestemming (art. 6 lid 1 sub a AVG). Je kunt je toestemming op elk moment intrekken via de afmeldlink in elke nieuwsbrief of door ons te mailen; dit heeft geen invloed op de rechtmatigheid van eerdere verzendingen.
• Contact. Als je ons mailt: je e-mailadres, naam en wat je ons schrijft, zodat we je kunnen antwoorden. Grondslag: ons gerechtvaardigd belang bij het beantwoorden van je vraag (art. 6 lid 1 sub f AVG), of de overeenkomst als het om een bestelling gaat.
• Herroepingen en klachten. Je naam, bestelnummer, e-mailadres en de inhoud, datum en tijd van je herroeping of klacht, zodat we die kunnen afhandelen en kunnen aantonen dat we dat hebben gedaan. Grondslag: wettelijke verplichting en uitvoering van de overeenkomst (art. 6 lid 1 sub b en c AVG).
• Technische gegevens. Onze hostingprovider houdt automatisch serverlogs bij (zoals IP-adres, datum en tijd, en de opgevraagde pagina) om de website draaiende en veilig te houden. Grondslag: ons gerechtvaardigd belang bij een veilige, goed werkende website (art. 6 lid 1 sub f AVG).

Het verstrekken van je bestelgegevens is noodzakelijk om de overeenkomst te sluiten; zonder die gegevens kunnen we je bestelling niet leveren. We maken geen gebruik van geautomatiseerde besluitvorming of profilering, en we verkopen je gegevens nooit.

Cookies

Één klein cookie dat je winkelmandje onthoudt. Geen tracking, geen advertenties, dus geen toestemmingsbanner nodig, alleen een vriendelijke melding.

We gebruiken één functioneel cookie, genaamd snb. Dit is een sessiecookie dat onthoudt wat er in je winkelmandje zit terwijl je rondkijkt en afrekent. Het bevat alleen een willekeurige code, kan niet door andere websites worden gelezen en wordt verwijderd wanneer je je browser sluit.

Dit cookie is strikt noodzakelijk om de webshop te leveren waar je om vraagt, dus op grond van de Telecommunicatiewet hebben we geen toestemming nodig om het te plaatsen. We gebruiken geen analytische, advertentie- of socialemediatrackingcookies. Als we dat ooit wel willen, vragen we eerst je toestemming en passen we dit beleid aan.

Als je onze cookiemelding sluit, slaat je browser ook een klein vlaggetje (snb-cookie-note-seen) op in de lokale opslag, zodat de melding niet opnieuw verschijnt. Het bevat niets anders dan "seen", verlaat je apparaat nooit en wordt niet naar ons verstuurd. Je kunt het op elk moment verwijderen door de sitegegevens in je browser te wissen.

Met wie we je gegevens delen

Alleen met de diensten die ons helpen betalingen te ontvangen, e-mail te versturen, de site te hosten en je pakket te bezorgen.

We delen persoonsgegevens alleen voor zover dat nodig is voor de hierboven genoemde doeleinden:

• Mollie B.V. (Nederland), verwerking van betalingen. Mollie verwerkt betaalgegevens deels in onze opdracht en deels als zelfstandige verwerkingsverantwoordelijke voor haar eigen wettelijke verplichtingen (bijvoorbeeld controles ter voorkoming van witwassen). Zie de eigen privacyverklaring van Mollie.
• Hostinger (EU), hosting van onze website, database en e-mail, inclusief het versturen van onze bestelmails en nieuwsbrief vanuit onze eigen mailbox. Verwerker in onze opdracht, op basis van een verwerkersovereenkomst.
• PostNL (Nederland), bezorging van je pakket. PostNL ontvangt je naam en bezorgadres, en je e-mailadres voor track-and-trace-berichten, en verwerkt deze voor de bezorging onder haar eigen privacyverklaring.

We kunnen gegevens ook delen met onze boekhouder voor de administratie, of met overheidsinstanties als de wet dat vereist.

Gegevens buiten de EU

We houden het binnen de EU. Gebruikt een dienstverlener toch een subleverancier buiten de EU, dan gelden er wettelijke waarborgen.

Onze dienstverleners zijn gevestigd in de Europese Unie. Sommige van hen kunnen subverwerkers buiten de Europese Economische Ruimte inschakelen (bijvoorbeeld in de Verenigde Staten). Als dat gebeurt, is de doorgifte beschermd door een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework) of door de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie. Je kunt ons om meer informatie over deze waarborgen vragen.

Hoe lang we je gegevens bewaren

Bestelgegevens 7 jaar, omdat de Belastingdienst dat wil; al het andere alleen zo lang als het nuttig is.

• Bestel- en betaalgegevens: 7 jaar na het einde van het boekjaar, zoals vereist door de Nederlandse belastingwetgeving.
• Nieuwsbrief: totdat je je afmeldt. We bewaren het bewijs van je toestemming zo lang als nodig is om die te kunnen aantonen, en niet langer dan 2 jaar nadat je je hebt afgemeld.
• E-mails en klachten die niet aan een bestelling gekoppeld zijn: tot 2 jaar na ons laatste contact.
• Winkelmandjecookie: totdat je je browser sluit.
• Serverlogs: zo kort als onze hostingprovider toestaat, normaal gesproken niet langer dan een paar weken.

Hoe we je gegevens beschermen

Versleutelde verbindingen, een goed afgeschermde beheeromgeving, en we komen nooit aan je kaartgegevens.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder een versleutelde (HTTPS-)verbinding, veilige cookie-instellingen, tweestapsverificatie voor het beheer van onze webshop, en het beperken van toegang tot je gegevens tot de mensen die die nodig hebben om je bestelling af te handelen. Betalingen worden volledig door Mollie afgehandeld. Als er een datalek plaatsvindt dat een risico voor jou oplevert, melden we dat bij de Autoriteit Persoonsgegevens en informeren we jou als dat verplicht is.

Jouw rechten

Het zijn jouw gegevens. Vraag ze op, laat ze corrigeren of verwijderen, neem ze mee of maak bezwaar. We reageren binnen een maand.

Op grond van de AVG heb je het recht om:

• de persoonsgegevens in te zien die we over je hebben;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen, tenzij we wettelijk verplicht zijn ze te bewaren (zoals bestelgegevens voor de belasting);
• de verwerking van je gegevens te laten beperken;
• je gegevens te ontvangen in een gangbaar, machineleesbaar formaat (dataportabiliteit);
• bezwaar te maken tegen verwerking die gebaseerd is op ons gerechtvaardigd belang;
• je toestemming op elk moment in te trekken, voor zover we ons daarop baseren.

Stuur je verzoek naar info@smellsnburns.nl. We reageren binnen één maand. We kunnen je vragen je identiteit te bevestigen, bijvoorbeeld door te antwoorden vanaf het e-mailadres dat je voor je bestelling hebt gebruikt.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. We zouden het wel fijn vinden als we eerst samen naar een oplossing mogen zoeken.

Wijzigingen in dit beleid

Als er iets belangrijks verandert (hallo, abonnementen), passen we deze pagina aan en laten we het je weten waar nodig.

We kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer we kaarsabonnementen met een inloglink lanceren; daarbij verwerken we dan je abonnements- en incassomachtiginggegevens. De actuele versie staat altijd op deze pagina. Als een wijziging grote gevolgen voor je heeft, laten we je dat per e-mail weten. Deze versie geldt vanaf [datum].