Privacybeleid

1) Inleiding en contactgegevens van de verantwoordelijke
1.1 We zijn blij dat je onze website bezoekt en bedanken je voor je interesse. Hieronder informeren wij je over hoe wij omgaan met je persoonsgegevens bij het gebruik van onze website. Persoonsgegevens zijn alle gegevens die jou persoonlijk kunnen identificeren.
1.2 De verantwoordelijke voor de gegevensverwerking op deze website in de zin van de Algemene Verordening Gegevensbescherming (AVG) is WickerPL Radomska Joanna, Łętownia 454, 37-312 Łętownia, Polen, Tel.: +48 885 062 620, E-mail: shop@wickerstories.com.

2) Gegevensverzameling bij bezoek aan onze website
2.1 Wanneer je onze website alleen informatief gebruikt – dus zonder registratie of gegevensinvoer –, verzamelen wij uitsluitend gegevens die je browser automatisch naar onze server stuurt (“serverlogbestanden”):

  • Bezochte pagina

  • Datum en tijdstip van toegang

  • Overgedragen datavolume (in bytes)

  • Verwijzende URL

  • Gebruikte browser

  • Besturingssysteem

  • IP-adres (eventueel geanonimiseerd)

De verwerking is gebaseerd op art. 6 lid 1 f AVG en ons legitiem belang bij een stabiele, veilige website. Er vindt geen verdere doorgifte plaats. Logbestanden kunnen achteraf worden gecontroleerd bij vermoeden van misbruik.
2.2 Deze website maakt gebruik van SSL- of TLS-encryptie voor beveiligde gegevensoverdracht. Een versleutelde verbinding herken je aan “https://” en het hangslotsymbool in je browser.

3) Hosting en Content Delivery Network (CDN)
Voor de hosting van onze website en weergave van de inhoud maken wij gebruik van de diensten van de volgende aanbieder: Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (“Shopify”).
Gegevens kunnen tevens worden overgedragen aan: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada.
Alle via onze website verzamelde gegevens worden verwerkt op de servers van deze aanbieder. Wij hebben een verwerkersovereenkomst gesloten die de bescherming van bezoekersgegevens garandeert en ongeoorloofde doorgifte aan derden uitsluit.
Bij gegevensoverdracht naar Canada is er sprake van een passend beschermingsniveau op basis van een adequaatheidsbesluit van de Europese Commissie.

4) Cookies
Om jouw bezoek aan onze website prettiger te maken en bepaalde functies mogelijk te maken, gebruiken we cookies – kleine tekstbestanden die op jouw apparaat worden opgeslagen. Sommige cookies worden automatisch verwijderd bij het sluiten van de browser (“sessiecookies”), andere blijven langer bewaard (“persistente cookies”) om je instellingen op te slaan.
Indien cookies persoonsgegevens verwerken, gebeurt dit op basis van art. 6 lid 1 sub b (overeenkomst), sub a (toestemming) of sub f (gerechtvaardigd belang) van de AVG.
Je kunt je browser instellen om cookies toe te staan, te weigeren of per geval te beheren.
Let op: het uitschakelen van cookies kan de functionaliteit van de website beperken.

5) Contact

5.1 Judge.me
Voor beoordelingsherinneringen gebruiken wij: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londen, VK, EC2A 2AB.
Jouw e-mailadres en evt. gegevens worden uitsluitend met uitdrukkelijke toestemming (AVG art. 6(1)(a)) gedeeld.
Toestemming kan op elk moment worden ingetrokken.
We hebben een verwerkersovereenkomst met deze aanbieder.
Gegevensoverdracht naar het VK valt onder een adequaatheidsbesluit van de Europese Commissie.

5.2 Direct contact
Bij contact (via formulier of e-mail) verwerken we jouw gegevens enkel om te antwoorden.
Wettelijke grondslag: gerechtvaardigd belang (art. 6(1)(f)) of overeenkomst (art. 6(1)(b)).
Gegevens worden verwijderd zodra het verzoek is afgehandeld.

6) Reactiefunctie
Wanneer je gebruik maakt van de reactiefunctie op onze website, worden je reactie, het tijdstip van plaatsing en de gekozen gebruikersnaam opgeslagen en gepubliceerd.
Ook je IP-adres wordt opgeslagen, uit veiligheidsoverwegingen en voor het geval je reactie onrechtmatig is of inbreuk maakt op rechten van derden.
We vragen je e-mailadres zodat we contact met je kunnen opnemen indien je reactie wordt gemeld.
De wettelijke basis voor opslag is artikel 6, lid 1, onder b en f van de AVG.
We behouden ons het recht voor om reacties te verwijderen die als onrechtmatig worden gemeld.

7) Gegevensverwerking bij het aanmaken van een klantaccount
Conform artikel 6 lid 1 onder b van de AVG verzamelen en verwerken wij de noodzakelijke persoonsgegevens bij het aanmaken van een klantaccount. Verplichte velden worden aangegeven in het formulier.
Je kunt je account op elk moment verwijderen door contact met ons op te nemen. Je gegevens worden verwijderd, mits alle contracten zijn afgehandeld en er geen wettelijke bewaartermijnen of legitiem belang bestaan.

8) Gebruik van klantgegevens voor directe marketing

8.1 Aanmelden voor onze nieuwsbrief
Als je je aanmeldt voor onze nieuwsbrief, ontvang je regelmatig updates over onze aanbiedingen. Alleen je e-mailadres is verplicht. Extra gegevens zijn optioneel en worden gebruikt voor persoonlijke aanspreking. We gebruiken het double opt-in proces om ervoor te zorgen dat je alleen e-mails ontvangt als je dit hebt bevestigd.

Door de bevestigingslink te activeren, geef je toestemming voor het gebruik van je gegevens volgens art. 6(1)(a) AVG. We registreren ook je IP-adres en het tijdstip van aanmelding om misbruik te voorkomen.

Je kunt je op elk moment afmelden via de link in de nieuwsbrief of door contact met ons op te nemen. Je e-mailadres wordt daarna direct verwijderd tenzij je opnieuw toestemming hebt gegeven of de wet ander gebruik toestaat.

8.2 Herinnering van winkelwagentje per e-mail
Als je je bestelling afbreekt, kunnen we je eenmalig herinneren aan de inhoud van je winkelwagentje.

Alleen je e-mailadres is vereist. Extra gegevens zijn optioneel. De verzending gebeurt ook via double opt-in.

Door te bevestigen geef je toestemming volgens art. 6(1)(a) AVG. Je IP-adres en tijdstip worden vastgelegd.

Je kunt je op elk moment uitschrijven. Je e-mailadres wordt daarna verwijderd.

9) Gegevensverwerking voor orderafhandeling

9.1 Voor levering en betaling worden persoonsgegevens verstrekt aan de vervoerder en bank volgens art. 6 lid 1 sub b van de AVG.

Bij verplichtingen omtrent digitale producten gebruiken we je contactgegevens om je wettelijk te informeren (art. 6 lid 1 sub c AVG). Alleen voor dit doel.

We werken ook met andere dienstverleners, waarbij we gegevens alleen delen indien noodzakelijk.

9.2 Gegevensoverdracht aan verzenddiensten

  • DPD
    We gebruiken DPD. Met toestemming delen we e-mail/telefoon (art. 6 lid 1 sub a). Zonder toestemming alleen naam en adres (art. 6 lid 1 sub b).

  • GLS
    Zelfde voorwaarden als bij DPD.

Toestemming kan op elk moment worden ingetrokken.

9.3 Gebruik van betaaldiensten

  • Apple Pay
    Veilige betaling met Apple-apparaten. Apple bewaart geen identificeerbare gegevens.

  • BLIK
    Betaling via de Poolse aanbieder BLIK. Gegevens worden alleen gebruikt voor de transactie.

  • PayPal
    Gegevens worden gedeeld voor betaling. Bij vooruitbetaling kan een kredietcheck plaatsvinden.

  • Shopify Payments
    Alleen noodzakelijke gegevens worden gedeeld voor afhandeling van de betaling.

10) Webanalyse-diensten

Google (Universal) Analytics
Deze website maakt gebruik van Google (Universal) Analytics van Google Ireland Limited, voor analyse van gebruikersgedrag.

Er worden cookies geplaatst die o.a. je IP-adres (geanonimiseerd) registreren.
De gegevens worden doorgestuurd naar Google-servers, eventueel in de VS. IP-adressen worden niet gecombineerd met andere gegevens. Gegevens worden 2 maanden bewaard.

Alleen met jouw expliciete toestemming volgens Art. 6(1)(a) AVG worden gegevens verwerkt. Je kunt deze toestemming op elk moment intrekken via de cookie-instellingen.

Er is een verwerkersovereenkomst met Google gesloten.

Meer info:

Demografische gegevens
Google kan informatie over leeftijd, geslacht en interesses verzamelen. De data zijn anoniem en worden na 2 maanden verwijderd.

Google Signals
Bij gepersonaliseerde advertenties en gekoppelde apparaten, analyseert Google gebruik over meerdere apparaten. Uitschakelen: Advertentie-instellingen

UserIDs
Met een gebruikersaccount wordt activiteit op verschillende apparaten gekoppeld.

Google is gecertificeerd onder het EU-VS Data Privacy Framework.

11) Tools en overige diensten

Judge.me
Voor de verificatie en publicatie van klantbeoordelingen gebruiken wij de diensten van: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londen, Verenigd Koninkrijk, EC2A 2AB.

Wanneer je een beoordeling achterlaat op onze website, worden je voor- en achternaam, e-mailadres, bestelnummer en -datum, productnaam en internationale referenties (GTIN/ISDNF) verzameld en doorgestuurd naar de dienstverlener. Dit gebeurt om de echtheid van de beoordeling te verifiëren.

Deze verwerking is gebaseerd op ons gerechtvaardigd belang om echte, transactiegerelateerde beoordelingen te garanderen (art. 6, lid 1, f AVG). Na goedkeuring worden de gegevens verwijderd door de dienstverlener.

Bij gegevensoverdracht wordt een passend beschermingsniveau gewaarborgd via een adequaatheidsbesluit van de Europese Commissie.

12) Rechten van de betrokkene

12.1 Volgens de geldende privacywetgeving heb je de volgende rechten:

  • Recht op inzage (Art. 15 AVG)

  • Recht op rectificatie (Art. 16 AVG)

  • Recht op verwijdering (Art. 17 AVG)

  • Recht op beperking van verwerking (Art. 18 AVG)

  • Recht op kennisgeving (Art. 19 AVG)

  • Recht op gegevensoverdraagbaarheid (Art. 20 AVG)

  • Recht om toestemming in te trekken (Art. 7(3) AVG)

  • Recht om klacht in te dienen (Art. 77 AVG)

12.2 RECHT VAN BEZWAAR
ALS WIJ JOUW GEGEVENS VERWERKEN OP BASIS VAN GERECHTVAARDIGD BELANG, HEB JE HET RECHT OM HIER TEGEN BEZWAAR TE MAKEN VANWEGE JOUW BIJZONDERE SITUATIE.
NA BEZWAAR ZULLEN WIJ DE VERWERKING STOPZETTEN, TENZIJ ER DRINGENDE WETTELIJKE REDENEN BESTAAN.
WORDEN DE GEGEVENS GEBRUIKT VOOR DIRECT MARKETING? DAN KUN JE HIER TE ALLEN TIJDE BEZWAAR TEGEN MAKEN.

13) Bewaartermijn van persoonsgegevens
De bewaartermijn van persoonsgegevens is afhankelijk van de rechtsgrond, het doel van de verwerking en eventuele wettelijke bewaarplichten (zoals boekhoudkundige of fiscale verplichtingen).

Wanneer verwerking plaatsvindt op basis van jouw expliciete toestemming (art. 6 lid 1 sub a AVG), bewaren we je gegevens totdat je je toestemming intrekt.

Bij wettelijke bewaartermijnen op basis van een contractuele relatie (art. 6 lid 1 sub b AVG) worden je gegevens automatisch verwijderd zodra de termijn is verstreken, tenzij ze nog nodig zijn of wij een legitiem belang hebben om ze te behouden.

Wanneer verwerking plaatsvindt op basis van art. 6 lid 1 sub f AVG, bewaren wij de gegevens totdat je bezwaar maakt, tenzij er dwingende gerechtvaardigde gronden zijn of als het nodig is voor juridische claims.

Voor direct marketing op grond van art. 6 lid 1 sub f AVG worden de gegevens bewaard totdat je bezwaar maakt op grond van art. 21 lid 2 AVG.

Tenzij anders vermeld, worden gegevens verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld of verwerkt.