Privacybeleid
Inleiding
Greenleaf Blends ("het Bedrijf," "wij," "ons," of "onze") respecteert je privacy en zet zich in voor de bescherming van jouw persoonsgegevens. Dit Privacybeleid legt uit hoe wij jouw persoonsgegevens verzamelen, gebruiken en beschermen wanneer je onze website bezoekt of gebruik maakt van onze diensten, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse privacywetgeving.
Informatie die wij verzamelen
Wij kunnen de volgende soorten informatie verzamelen:
- Persoonsgegevens: Dit omvat gegevens zoals jouw naam, adres, e-mailadres, telefoonnummer en betalingsinformatie wanneer je aankopen doet, je aanmeldt voor nieuwsbrieven of deelneemt aan promoties of evenementen.
- Automatische gegevensverzameling: Wij verzamelen niet-persoonlijke informatie via cookies en soortgelijke technologieën, waaronder gegevens zoals jouw IP-adres, browsertype, apparaatsmodel en interacties met onze website.
- Derde-bronnen: Wij kunnen informatie over jou ontvangen van derden, sociale mediaplatformen of zakenpartners, afhankelijk van jouw privacy-instellingen op die platforms.
Hoe wij jouw informatie gebruiken
Wij gebruiken jouw informatie voor de volgende doeleinden:
- Het verwerken van bestellingen en betalingen
- Het bieden van gepersonaliseerde winkelervaringen
- Het versturen van nieuwsbrieven, promotionele aanbiedingen en updates (met jouw toestemming)
- Het verbeteren van onze website en diensten
- Het waarborgen van de veiligheid van onze website
- Het naleven van wettelijke verplichtingen
- Gegevensanalyses uitvoeren en het gebruik bijhouden
- Klantenondersteuning bieden
Rechtsgronden voor de verwerking van jouw gegevens
Onder de AVG verwerken wij jouw persoonsgegevens op basis van de volgende rechtsgronden:
- Toestemming: Wij zullen jouw toestemming vragen voordat we marketingmails versturen of gevoelige persoonsgegevens verwerken.
- Contract: Wij verwerken jouw gegevens om een contract uit te voeren, zoals het verwerken van jouw aankopen.
-
Gerechtvaardigd belang: Wij kunnen jouw gegevens verwerken wanneer wij een gerechtvaardigd zakelijk belang hebben, zoals het verbeteren van onze website en diensten.
- Wettelijke verplichting: Om te voldoen aan belasting-, boekhoud- en andere wettelijke verplichtingen.
- Recht op het indienen van een klacht: U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als u van mening bent dat uw gegevens onrechtmatig zijn verwerkt.
- Recht om toestemming in te trekken: U kunt uw toestemming te allen tijde intrekken, bijvoorbeeld door op een afmeldlink in e-mails te klikken of door contact met ons op te nemen.
Jouw rechten
Als inwoner van de Europese Unie heb je de volgende rechten onder de AVG:
- Recht op inzage: Je kunt verzoeken om inzage in de persoonsgegevens die wij over jou bewaren.
- Recht op rectificatie: Je hebt het recht om correcties te vragen voor onjuiste of onvolledige persoonsgegevens.
- Recht op gegevenswissing: Je kunt verzoeken om verwijdering van jouw persoonsgegevens wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld.
- Recht op beperking van de verwerking: Je kunt ons verzoeken de verwerking van jouw gegevens te beperken in bepaalde situaties.
- Recht op gegevensoverdraagbaarheid: Je hebt het recht om te vragen dat wij jouw gegevens overdragen aan een andere organisatie of direct aan jou.
- Recht van bezwaar: Je kunt bezwaar maken tegen de verwerking van jouw gegevens voor direct marketing of andere gerechtvaardigde belangen.
Om een van deze rechten uit te oefenen, kun je contact met ons opnemen via support@greenleafblends.nl.
Gegevensbewaring
Wij bewaren jouw persoonsgegevens alleen zolang dit noodzakelijk is om de doeleinden te vervullen waarvoor ze zijn verzameld, of om te voldoen aan wettelijke, fiscale of boekhoudkundige vereisten. Zodra de gegevens niet langer nodig zijn, zullen wij deze veilig verwijderen of anonimiseren.
Cookies en trackingtechnologieën
Wij gebruiken cookies en soortgelijke technologieën om jouw ervaring op onze website te verbeteren. Dit omvat cookies die:
- Strikt noodzakelijk zijn: Vereist voor het correct functioneren van de website.
- Prestatiecookies: Gebruikt om sitegebruik te analyseren en de functionaliteit te verbeteren.
- Functionaliteitscookies: Hiermee kunnen wij jouw voorkeuren onthouden, zoals jouw taal- of landkeuzes.
- Targetingcookies: Gebruikt om gepersonaliseerde advertenties te leveren.
Wanneer u onze website voor het eerst bezoekt, krijgt u een cookiebanner te zien waarmee u niet-essentiële cookies kunt accepteren of weigeren. U kunt uw voorkeuren op elk gewenst moment wijzigen via ons Cookie Preference Center op onze website.
Je kunt jouw cookievoorkeuren beheren via jouw browserinstellingen of je afmelden voor bepaalde advertentiecookies via tools zoals de Network Advertising Initiative opt-out-pagina (http://www.networkadvertising.org/managing/opt_out.asp).
Gegevensbeveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen. Hoewel geen enkele methode van gegevensoverdracht via het internet of elektronische opslag volledig veilig is, streven wij ernaar commerciële redelijke middelen te gebruiken om jouw gegevens te beschermen, maar we kunnen de absolute veiligheid ervan niet garanderen.
Diensten van derden
Onze website kan links bevatten naar websites of diensten van derden. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze websites en raden je aan hun privacybeleid te raadplegen.
a. Facebook Ads (Meta Platforms, Inc.)
Wij gebruiken Facebook Ads voor reclame en conversietracking. De aanbieder is Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, VS. Deze service stelt ons in staat om gerichte advertenties weer te geven aan gebruikers die eerder interactie hebben gehad met onze website of vergelijkbare platforms. De verwerkte gegevens omvatten gebruiksdata, IP-adressen en apparaatgegevens. De verwerking is gebaseerd op uw toestemming volgens Art. 6 (1) (a) AVG. U kunt uw toestemming op elk moment intrekken, bijvoorbeeld door uw advertentie-instellingen op Facebook aan te passen. Gegevensretentie is onderhevig aan het privacybeleid van het platform en verdere details zijn beschikbaar op https://www.facebook.com/policy.php.
b. Google Ads (Google LLC)
Wij gebruiken Google Ads voor reclame en prestatie-tracking. De aanbieder is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Google Ads helpt ons om een breder publiek te bereiken door op maat gemaakte advertenties weer te geven via het Google-netwerk. Google verwerkt gegevens zoals gebruiksdata, IP-adressen en apparaatgegevens. De juridische basis voor verwerking is toestemming op basis van Art. 6 (1) (a) AVG. U kunt uw toestemming intrekken door uw advertentie-instellingen op Google aan te passen. Het privacybeleid van de aanbieder is beschikbaar op https://policies.google.com/privacy.
c. Pinterest Ads
Wij gebruiken Pinterest Ads om advertenties weer te geven aan gebruikers op basis van hun interacties met onze website. De aanbieder is Pinterest Inc., 505 Brannan Street, San Francisco, CA 94107, VS. Deze service verwerkt gegevens zoals betrokkenheidsmetrics en gebruiksdata om reclamecampagnes te optimaliseren. De verwerking is gebaseerd op uw toestemming volgens Art. 6 (1) (a) AVG. U kunt uw toestemming intrekken door uw advertentievoorkeuren op Pinterest aan te passen. Voor meer details, zie het privacybeleid van Pinterest op https://policy.pinterest.com/en/privacy-policy.
d. Outbrain
Outbrain wordt gebruikt om inhoudsaanbevelingen op onze website te doen. De aanbieder is Outbrain Inc., 39 W 37th St, New York, NY 10018, VS. Outbrain verwerkt gegevens over betrokkenheid, klikgedrag en apparaatgegevens om relevante artikelen en producten aan te bevelen. De juridische basis voor verwerking is toestemming volgens Art. 6 (1) (a) AVG. U kunt uw toestemming op elk moment intrekken door contact met ons op te nemen. Het privacybeleid van de aanbieder is beschikbaar op https://www.outbrain.com/legal/privacy-policy/.
e. Heatmap Tools (bijv. Hotjar)
Wij gebruiken Hotjar om te analyseren hoe gebruikers met onze website omgaan door muisbewegingen, klikken en scrollgedrag te volgen. De aanbieder is Hotjar Ltd., Level 2, St. Julians Business Centre, 3, Elia Zammit Street, St. Julians STJ 1000, Malta. Dit helpt ons om de gebruikerservaring te verbeteren door te begrijpen hoe bezoekers onze site navigeren. De verwerkte gegevens omvatten geanonimiseerde sessie-opnamen en betrokkenheidsgegevens. De verwerking is gebaseerd op uw toestemming volgens Art. 6 (1) (a) AVG. U kunt uw toestemming intrekken door het privacybeleid van Hotjar te bezoeken op https://www.hotjar.com/legal/policies/privacy/.
f. Shopify
Wij gebruiken Shopify als ons e-commerce platform voor het verwerken van bestellingen en klantaccounts. De aanbieder is Shopify Inc., 151 O'Connor Street, Suite 500, Ottawa, ON K2P 2L8, Canada. Shopify verwerkt persoonlijke gegevens zoals facturatie-informatie, verzendadressen en bestelgegevens om de aankoop van producten mogelijk te maken. Deze verwerking is noodzakelijk voor de uitvoering van het contract tussen u en ons op basis van Art. 6 (1) (b) AVG. Het privacybeleid van Shopify is te raadplegen op https://www.shopify.com/legal/privacy.
g. Okendo
Wij gebruiken Okendo om productbeoordelingen van klanten te verzamelen. De aanbieder is Okendo Pty Ltd, 31-35 Cope Street, Waterloo, NSW, 2017, Australië. Okendo verwerkt gegevens zoals klantfeedback, beoordelingsbeoordelingen en contactgegevens. De verwerking wordt uitgevoerd op basis van uw toestemming in overeenstemming met Art. 6 (1) (a) AVG. U kunt uw toestemming op elk moment intrekken door contact met ons op te nemen. Het privacybeleid van Okendo is beschikbaar op https://www.okendo.io/privacy/.
h. Klaviyo
Klaviyo is ons platform voor e-mailmarketing en automatisering. De aanbieder is Klaviyo, Inc., 125 Summer Street, 6th Floor, Boston, MA 02110, VS. Klaviyo verwerkt persoonlijke gegevens zoals e-mailadressen, marketingvoorkeuren en klantinteracties met e-mails. De juridische basis voor verwerking is uw toestemming op basis van Art. 6 (1) (a) AVG. U kunt uw toestemming intrekken door de afmeldlink in een van onze e-mails te klikken. Het privacybeleid van Klaviyo is beschikbaar op https://www.klaviyo.com/legal/privacy.
i. Wetracked
Wetracked wordt gebruikt om gebruikersactiviteiten te volgen voor het optimaliseren van de prestaties van onze website. De aanbieder verwerkt gegevens over betrokkenheid, apparaatgegevens en browsegeschiedenis. De juridische basis voor verwerking is toestemming volgens Art. 6 (1) (a) AVG. U kunt uw toestemming op elk moment intrekken door contact met ons op te nemen. Het privacybeleid van Wetracked zal met u worden gedeeld zodra het beschikbaar is.
j. Zigpoll Klantonderzoeken
Wij gebruiken Zigpoll om klantfeedback te verzamelen via enquêtes. De aanbieder is Zigpoll, Inc., [adres in te vullen]. Deze service verwerkt antwoorden op enquêtes en eventuele persoonlijke gegevens zoals e-mails of enquête-antwoorden. De juridische basis voor verwerking is toestemming (Art. 6 (1) (a) AVG). U kunt uw toestemming intrekken door contact met ons op te nemen. Het privacybeleid is beschikbaar op https://www.zigpoll.com/privacy.
k. PayPal
Wij gebruiken PayPal voor het verwerken van betalingen voor bestellingen. De aanbieder is PayPal Inc., 2211 N. First St., San Jose, CA 95131, VS. PayPal verwerkt transactiegegevens zoals betalingsinformatie, factuuradres en verzendgegevens. Dit is noodzakelijk voor de uitvoering van het contract op basis van Art. 6 (1) (b) AVG. Het privacybeleid van PayPal is beschikbaar op https://www.paypal.com/webapps/mpp/ua/privacy-full.
l. Picqer
Wij gebruiken Picqer voor het beheren van bestellingen en fulfillment. De aanbieder is Picqer, [adres in te vullen]. Picqer verwerkt persoonlijke gegevens zoals verzendadressen en bestelgegevens om de levering van producten mogelijk te maken. De verwerking is noodzakelijk voor de uitvoering van het contract (Art. 6 (1) (b) AVG). Het privacybeleid van Picqer is beschikbaar op https://picqer.com/en/privacy.
m. Google Analytics / YouTube Analytics
Wij gebruiken Google Analytics en YouTube Analytics om de prestaties van de site en video-engagement te analyseren. De aanbieder is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Deze service verwerkt gegevens over websitegedrag, interactiemetrics en video-engagement. De juridische basis voor verwerking is toestemming op basis van Art. 6 (1) (a) AVG. U kunt uw toestemming intrekken door uw Google-accountinstellingen aan te passen. Het privacybeleid is beschikbaar op https://policies.google.com/privacy.
n. TripleWhale
Wij gebruiken TripleWhale voor het verzamelen van marketinganalytics en inzichten. Dit platform verwerkt gegevens van verschillende reclamekanalen om de campagneresultaten bij te houden. De juridische basis voor verwerking is toestemming volgens Art. 6 (1) (a) AVG. Het privacybeleid van TripleWhale is beschikbaar op https://www.triplewhale.com/legal/privacy-policy.
o. Gorgias
Wij gebruiken Gorgias voor klantenservice en ticketbeheer. De aanbieder is Gorgias Inc., [adres in te vullen]. Gorgias verwerkt klantinteractiegegevens, inclusief ondersteuningstickets en communicatie. De verwerking is noodzakelijk voor de uitvoering van het contract op basis van Art. 6 (1) (b) AVG. Het privacybeleid van Gorgias is beschikbaar op https://www.gorgias.com/privacy.
Gegevensoverdrachten
Jouw persoonsgegevens kunnen worden overgedragen naar en opgeslagen op servers buiten de Europese Economische Ruimte (EER). Wij zorgen ervoor dat er passende waarborgen zijn om jouw gegevens tijdens deze overdrachten te beschermen, in overeenstemming met de AVG-vereisten.
Privacy van kinderen
Onze website is niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als wij ons ervan bewust worden dat wij dergelijke gegevens onbedoeld hebben verzameld, zullen wij deze onmiddellijk verwijderen.
Geautomatiseerde besluitvorming en profilering
Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die wettelijke of vergelijkbare significante gevolgen voor u heeft. Hoewel we sommige geautomatiseerde processen kunnen gebruiken om onze marketinginspanningen te personaliseren op basis van surfgedrag, hebben deze geen significante gevolgen voor uw rechten en kunt u zich op elk moment afmelden voor dergelijke verwerking door contact met ons op te nemen.
Functionaris voor gegevensbescherming
We hebben een functionaris voor gegevensbescherming aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot dit privacybeleid. Als u vragen hebt over de manier waarop wij met uw gegevens omgaan, kunt u contact opnemen met onze functionaris voor gegevensbescherming: E-mail: dpo@greenleaf-blends.nl Adres: Coolsingel 104, 3011AG Rotterdam
Melding van datalekken
In het geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk zal resulteren in een risico voor uw rechten en vrijheden, zullen we de relevante toezichthoudende autoriteit hiervan op de hoogte stellen binnen 72 uur nadat we ons bewust zijn geworden van de inbreuk. Als de inbreuk waarschijnlijk leidt tot een hoog risico voor uw rechten en vrijheden, stellen we u ook rechtstreeks op de hoogte zodra dit redelijkerwijs mogelijk is.
Privacy by Design en effectbeoordelingen
We implementeren privacy by design-principes in onze systemen en processen. Voor nieuwe initiatieven die de verwerking van gevoelige gegevens met zich mee kunnen brengen of privacyrisico's met zich mee kunnen brengen, voeren we Data Protection Impact Assessments (DPIA's) uit om ervoor te zorgen dat de juiste voorzorgsmaatregelen zijn getroffen.
Wijzigingen in ons privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, wettelijke vereisten of andere operationele, juridische of regelgevende redenen weer te geven. De nieuwste versie van het privacybeleid zal altijd op onze website worden geplaatst.
Contact
Als je vragen hebt over dit Privacybeleid of jouw rechten inzake gegevensbescherming wilt uitoefenen, neem dan contact met ons op via:
- Email: support@greenleafblends.nl
- Adres: Coolsingel 104, 3011AG Rotterdam