Privacybeleid · YOVAREL

Dit beleid legt uit welke persoonsgegevens we verzamelen wanneer je yovarel.shop bezoekt of bij ons koopt, waarom we ze gebruiken, met wie we ze delen en welke rechten je hebt. We passen de UK GDPR, de Algemene Verordening Gegevensbescherming (AVG), de Zwitserse Federale Wet op de Gegevensbescherming (FADP) en de toepasselijke nationale wetgeving inzake gegevensbescherming toe.

Wie is verantwoordelijk

De verwerkingsverantwoordelijke is LEATHER 4 CRAFT LIMITED, handelend onder de naam YOVAREL, 126 Wish Hill, Willingdon, East Sussex, BN20 9HL, bedrijfsnummer 06941137. Voor elke privacyvraag of -verzoek kun je mailen naar support@yovarel.shop.

Wat we verzamelen en waarom

Gegevens	Doel	Rechtsgrondslag
Naam, factuur- en bezorgadres, e-mail, telefoonnummer, bestelgegevens	Verwerken en bezorgen van je bestelling, verzenden van bestel- en verzendmails, afhandelen van retourzendingen en herroepingen	Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)
Betalingsinformatie	Verwerken van betalingen en terugbetalingen. Kaartgegevens worden rechtstreeks bij onze betalingsprovider ingevoerd; wij ontvangen alleen de betalingsstatus, het kaarttype en de laatste vier cijfers	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)
Je bevestiging dat je 18 jaar of ouder bent, met datum en tijdstip (alleen wanneer je bestelling puntig gereedschap bevat)	Verkoop van puntig gereedschap uitsluitend aan volwassenen	Wettelijke verplichting en ons gerechtvaardigd belang bij productveiligheid (art. 6 lid 1 sub c en f)
Bestel- en factuurgegevens	Boekhoudkundige en fiscale verplichtingen	Wettelijke verplichting (art. 6 lid 1 sub c)
Accountgegevens (als je een account aanmaakt): e-mail, wachtwoord (versleuteld opgeslagen), opgeslagen adressen, bestelgeschiedenis	Je toegang geven tot je bestellingen en snellere checkout	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)
Berichten die je ons stuurt (contactformulier, e-mail, telefoon) en herroepingsverzoeken	Beantwoorden van je vragen en afhandelen van je verzoeken	Uitvoering van een overeenkomst of ons gerechtvaardigd belang bij het beantwoorden van vragen (art. 6 lid 1 sub b en f)
Technische gegevens: IP-adres, browsertype, datum en tijdstip van toegang, opgevraagde pagina’s	Veilig leveren van de website, voorkomen van misbruik, schatten van je land om de juiste valuta te tonen	Gerechtvaardigd belang bij een veilige, werkende webshop (art. 6 lid 1 sub f)
Fraudepreventiesignalen verzameld door onze betalingsproviders tijdens het afrekenen	Voorkomen van kaartfraude	Gerechtvaardigd belang bij het voorkomen van fraude (art. 6 lid 1 sub f)

We gebruiken je gegevens niet voor reclame, we bouwen geen marketingprofielen en we versturen geen nieuwsbrieven. We verkopen je persoonsgegevens niet.

Met wie we gegevens delen

Betalingsproviders — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) voor kaartbetalingen en PayPal (Europe) S.à r.l. et Cie, S.C.A. als je voor PayPal kiest, wanneer deze methoden bij het afrekenen worden aangeboden. Zij verwerken betalingsgegevens als zelfstandige verwerkingsverantwoordelijken of als onze verwerkers, onder hun eigen privacybeleid.
Vervoerders en onze fulfilmentpartner — je naam, bezorgadres, e-mail en telefoonnummer, zodat het pakket kan worden ingepakt, bezorgd en getraceerd.
Hosting en e-mail — onze webhostingprovider (Hostinger) bewaart de website en de database; onze e-mailprovider levert bestel- en supportmails. Zij treden op als verwerkers onder verwerkersovereenkomsten.
Autoriteiten — waar we wettelijk verplicht zijn, bijvoorbeeld belastingautoriteiten.

Internationale doorgifte

Sommige providers verwerken gegevens buiten het VK, Zwitserland en de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Waar dit gebeurt, wordt de doorgifte beschermd door een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework en de UK-uitbreiding) of door standaardcontractbepalingen goedgekeurd door de Europese Commissie en de Britse autoriteiten.

Hoe lang we gegevens bewaren

Bestel-, factuur- en betalingsgegevens: 6 jaar na afloop van het boekjaar van de bestelling, zoals vereist door de Britse belastingwetgeving.
Klantaccounts: totdat je je account verwijdert of ons vraagt het te verwijderen. Accounts zonder activiteit gedurende 3 jaar worden verwijderd.
Berichten en herroepingsverzoeken: 3 jaar nadat de zaak is afgesloten, of langer als ze deel uitmaken van een bestelregistratie.
Serverlogs: tot 30 dagen.

Cookies

We gebruiken alleen cookies en vergelijkbare technologieën die de webshop nodig heeft om te werken, zoals je winkelwagen, je taal en bezorgland, en beveiliging bij het afrekenen. Details staan in ons Cookiebeleid.

Jouw rechten

Je hebt het recht om toegang te krijgen tot je gegevens, om ze te laten corrigeren of verwijderen, om de verwerking te beperken of ertegen bezwaar te maken, en om ze in een overdraagbaar formaat te ontvangen. Waar de verwerking is gebaseerd op toestemming, kun je die toestemming op elk moment intrekken. Om een van deze rechten uit te oefenen, mail je naar support@yovarel.shop. We antwoorden binnen een maand.

Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In het VK is dit de Information Commissioner’s Office (ico.org.uk). In de EU kun je contact opnemen met de autoriteit in je woonland, bijvoorbeeld Datatilsynet in Denemarken, de gegevensbeschermingsautoriteit van je deelstaat in Duitsland of IMY in Zweden. In Noorwegen kun je contact opnemen met Datatilsynet (Noorwegen), en in Zwitserland met de Federale Commissaris voor Gegevensbescherming en Informatie (FDPIC).

Geautomatiseerde beslissingen

We nemen geen beslissingen over jou die uitsluitend gebaseerd zijn op geautomatiseerde verwerking. Onze betalingsproviders gebruiken geautomatiseerde fraudescreening wanneer je betaalt; als een betaling wordt geweigerd, kun je contact met ons opnemen en zullen we het beoordelen.

Beveiliging

De hele site gebruikt een versleutelde HTTPS-verbinding. Toegang tot klantgegevens is beperkt tot de mensen die het nodig hebben om je bestelling af te handelen.

Kinderen

Onze webshop is niet gericht op kinderen onder de 16 jaar, en we verzamelen niet bewust hun gegevens.

Wijzigingen in dit beleid

We werken dit beleid bij wanneer onze verwerking verandert. De datum bovenaan de pagina toont de meest recente versie.