Privacy & gegevensbescherming
Privacybeleid
In dit privacybeleid leggen wij duidelijk uit welke persoonsgegevens The Great Illuminary verwerkt, waarom wij dat doen, met wie gegevens kunnen worden gedeeld en welke privacyrechten je hebt.
1. Wie is verantwoordelijk voor jouw gegevens?
The Great Illuminary bepaalt voor welke doeleinden en op welke wijze persoonsgegevens via de webshop worden verwerkt.
De verwerkingsverantwoordelijke voor de persoonsgegevens die in dit privacybeleid worden beschreven is:
Superdealz, handelend onder de naam The Great Illuminary
Aramstraat 32
1336 HS Almere
Nederland
KvK-nummer: 75062135
Btw-identificatienummer: NL001226683B78
E-mail:
info@thegreatilluminary.nl
Telefoon:
+31 (0)36 203 64 03
Dit privacybeleid geldt voor het gebruik van www.thegreatilluminary.nl, aankopen via onze webshop en communicatie met onze klantenservice.
2. Welke persoonsgegevens verwerken wij?
De gegevens die wij verwerken hangen af van de manier waarop je onze webshop gebruikt.
Identificatie- en contactgegevens
- voor- en achternaam;
- e-mailadres;
- telefoonnummer;
- factuur- en afleveradres;
- eventuele bedrijfsgegevens.
Bestel- en transactiegegevens
- bestelde producten en aantallen;
- order- en factuurnummers;
- betaalstatus en betaalmethode;
- verzend- en retourgegevens;
- kortingen en terugbetalingen.
Betaalgegevens
Betalingen worden verwerkt via Shopify en de gekozen betaalprovider. Wij ontvangen doorgaans geen volledige creditcard- of betaalkaartgegevens, maar wel gegevens zoals de betaalstatus, gekozen betaalmethode en een transactiereferentie.
Communicatiegegevens
- berichten via het contactformulier;
- e-mail- en WhatsApp-communicatie;
- berichten via sociale media;
- klachten, retourverzoeken en vragen;
- foto’s die je bij schade meestuurt.
Technische en gebruiksgegevens
- IP-adres;
- browser- en apparaattype;
- besturingssysteem;
- taal-, land- en valuta-instellingen;
- bekeken pagina’s en producten;
- datum, tijd en verwijzende website.
Marketinggegevens
- nieuwsbriefinschrijving;
- marketingvoorkeuren;
- toestemming voor cookies;
- interactie met campagnes;
- advertentie- en conversiegegevens, indien toegestaan.
3. Hoe verkrijgen wij jouw gegevens?
Persoonsgegevens kunnen rechtstreeks door jou worden verstrekt of automatisch via de webshop worden verzameld.
Wij ontvangen persoonsgegevens wanneer je bijvoorbeeld:
- een bestelling plaatst of probeert te plaatsen;
- een klantaccount aanmaakt of gebruikt;
- contact opneemt met onze klantenservice;
- een retour of herroeping indient;
- je aanmeldt voor marketingcommunicatie;
- onze website bezoekt en cookies of vergelijkbare technieken gebruikt;
- via sociale media met ons communiceert.
Wij kunnen daarnaast gegevens ontvangen van Shopify, betaalproviders, vervoerders, fraudepreventiediensten, advertentieplatforms en andere dienstverleners die betrokken zijn bij jouw bestelling of websitegebruik.
4. Waarom verwerken wij persoonsgegevens?
Voor iedere verwerking gebruiken wij een doel en een passende wettelijke grondslag.
| Doel | Voorbeelden van gegevens | Wettelijke grondslag |
|---|---|---|
| Bestellingen verwerken | Naam, adres, contactgegevens, bestelling, betaalstatus en verzendgegevens. | Uitvoering van de overeenkomst. |
| Betalingen en terugbetalingen | Transactiereferentie, betaalmethode, bedrag en betaalstatus. | Uitvoering van de overeenkomst en wettelijke verplichting. |
| Klantenservice | Contactgegevens, orderinformatie, correspondentie en meegestuurde foto’s. | Uitvoering van de overeenkomst en gerechtvaardigd belang. |
| Retouren en herroepingen | Ordernummer, contactgegevens, retourproducten, verzendbewijs en terugbetaling. | Uitvoering van de overeenkomst en wettelijke verplichting. |
| Administratie en belasting | Facturen, transacties, betalingen, bestel- en bedrijfsgegevens. | Wettelijke verplichting. |
| Fraude en misbruik voorkomen | IP-adres, bestelgegevens, betaalstatus en technische signalen. | Gerechtvaardigd belang om onze webshop en klanten te beschermen. |
| Websitebeveiliging en werking | IP-adres, browsergegevens, loggegevens en noodzakelijke cookies. | Gerechtvaardigd belang en uitvoering van de overeenkomst. |
| Websiteanalyse en verbetering | Gebruiksgegevens, bekeken pagina’s, apparaat- en campagnegegevens. | Toestemming wanneer dit vereist is; anders gerechtvaardigd belang bij privacyvriendelijke analyse. |
| Nieuwsbrieven en marketing | E-mailadres, voorkeuren, interacties en aankoopinformatie. | Toestemming of, voor bestaande klanten waar toegestaan, gerechtvaardigd belang met een afmeldmogelijkheid. |
| Gerichte advertenties | Cookie-identificatoren, websitegedrag, conversies en advertentiegegevens. | Toestemming. |
| Juridische claims en geschillen | Bestelgegevens, correspondentie, betalingen en verzendinformatie. | Gerechtvaardigd belang en wettelijke verplichting. |
5. Fraudecontrole en geautomatiseerde signalen
Shopify, betaalproviders en andere beveiligingsdiensten kunnen transacties automatisch beoordelen op mogelijke fraude.
Bij een verhoogd risico kunnen wij een bestelling handmatig controleren, aanvullende informatie vragen, een betaling weigeren of een bestelling annuleren. Wij proberen belangrijke beslissingen niet uitsluitend te baseren op geautomatiseerde verwerking wanneer dit aanzienlijke gevolgen voor jou heeft.
Denk je dat een bestelling onterecht is tegengehouden? Neem dan contact met ons op, zodat wij de situatie kunnen beoordelen.
6. Met wie delen wij persoonsgegevens?
Wij verkopen jouw persoonsgegevens niet. Gegevens worden alleen gedeeld wanneer dat nodig is voor onze dienstverlening of om aan wettelijke verplichtingen te voldoen.
Shopify
Onze webshop draait op Shopify. Shopify verwerkt onder meer bestel-, account-, technische en betalingsgerelateerde gegevens om het winkelplatform beschikbaar te stellen.
Betaalproviders
De gekozen betaalprovider verwerkt gegevens die nodig zijn om betalingen, controles, terugbetalingen en eventuele geschillen af te handelen.
Vervoerders en fulfilment
Naam, afleveradres, contactgegevens en verzendinformatie kunnen worden gedeeld met vervoerders en verzendplatforms om jouw bestelling te bezorgen.
Analyse- en advertentiepartners
Voor zover ingeschakeld en toegestaan kunnen gegevens worden verwerkt door bijvoorbeeld Google, Meta of vergelijkbare platforms voor analyse, conversiemeting en advertenties.
Communicatie en marketing
E-mail-, nieuwsbrief-, klantenservice- en communicatieproviders kunnen gegevens verwerken om berichten en servicecommunicatie te verzenden.
Professionele en wettelijke partijen
Gegevens kunnen worden gedeeld met accountants, adviseurs, verzekeraars, banken, toezichthouders of bevoegde instanties wanneer dit noodzakelijk of wettelijk verplicht is.
Verwerkersafspraken
Wanneer een dienstverlener uitsluitend in onze opdracht persoonsgegevens verwerkt, maken wij waar nodig afspraken over vertrouwelijkheid, beveiliging en zorgvuldig gegevensgebruik.
Externe websites en sociale media
Onze website kan links bevatten naar externe websites en sociale mediaplatforms. Voor de verwerking door deze partijen gelden hun eigen privacyvoorwaarden. Wij raden aan die privacyverklaringen te raadplegen voordat je gegevens verstrekt.
7. Doorgifte buiten de Europese Economische Ruimte
Sommige technologie- en dienstverleners kunnen persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte.
Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen wij of onze dienstverleners voor een passende doorgiftegrond. Dit kan bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie zijn of het gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen.
Shopify geeft aan dat persoonsgegevens van klanten uit de Europese Economische Ruimte in eerste instantie door Shopify International Limited in Ierland worden verwerkt. Andere Shopify-entiteiten en subverwerkers kunnen vervolgens bij de dienstverlening betrokken zijn.
Je kunt contact met ons opnemen wanneer je meer informatie wilt over de waarborgen die bij een specifieke internationale doorgifte worden gebruikt.
9. Nieuwsbrieven en marketing
Wij sturen marketingcommunicatie alleen wanneer daarvoor een geldige grondslag bestaat.
Wanneer je je aanmeldt voor onze nieuwsbrief, kunnen wij jouw e-mailadres en voorkeuren gebruiken om je te informeren over Disney Lorcana-releases, pre-orders, nieuwe producten, aanbiedingen en nieuws van The Great Illuminary.
Je kunt je op ieder moment afmelden via de afmeldlink in een marketingbericht of door contact met ons op te nemen. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van verwerkingen die vóór de intrekking hebben plaatsgevonden.
Belangrijke serviceberichten over een bestelling, betaling, verzending, retour of account zijn geen marketingberichten en kunnen noodzakelijk blijven om onze overeenkomst met jou uit te voeren.
10. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk, behalve wanneer een wettelijke bewaarplicht geldt.
| Categorie | Indicatieve bewaartermijn |
|---|---|
| Facturen en fiscale administratie | In beginsel 7 jaar. Voor gegevens die onder een langere wettelijke bewaarplicht vallen, zoals bepaalde One Stop Shop-administratie, kan een termijn van 10 jaar gelden. |
| Bestel- en betaalgegevens | Zolang nodig voor de bestelling, service, garantie, retouren, geschillen en daarna voor zover onderdeel van onze wettelijke administratie. |
| Klantaccount | Zolang het account actief is of totdat je om verwijdering vraagt, behoudens gegevens die wij wettelijk moeten bewaren. |
| Klantenservice en correspondentie | In beginsel maximaal 2 jaar nadat de vraag of klacht is afgehandeld, tenzij langer bewaren nodig is voor een bestelling, geschil of wettelijke verplichting. |
| Retouren, schade en klachten | Zolang nodig voor afhandeling en bewijs, en daarna zolang een mogelijke juridische aanspraak of wettelijke verplichting dit vereist. |
| Nieuwsbriefgegevens | Totdat je je afmeldt. Daarna kunnen wij een minimale registratie bewaren om te voorkomen dat je opnieuw ongewenste marketing ontvangt. |
| Cookie- en analysegegevens | Volgens de termijn die bij de betreffende cookie of dienstverlener in het cookiebeleid of de cookie-instellingen wordt vermeld. |
| Fraude- en beveiligingsgegevens | Zolang noodzakelijk om fraude, misbruik en beveiligingsincidenten te onderzoeken en te voorkomen. |
11. Hoe beveiligen wij persoonsgegevens?
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.
Afhankelijk van de aard van de verwerking kunnen deze maatregelen onder meer bestaan uit:
- beveiligde verbindingen en versleuteling tijdens gegevensoverdracht;
- toegangsbeperkingen en accountbeveiliging;
- beperkte toegang tot persoonsgegevens op basis van noodzaak;
- beveiligings- en fraudepreventiefuncties van Shopify en betaalproviders;
- beheer van geïnstalleerde apps en dienstverleners;
- procedures voor beveiligingsincidenten en datalekken.
Geen enkele digitale verwerking is volledig zonder risico. Wij vragen je daarom zorgvuldig om te gaan met wachtwoorden, bestelgegevens en ontvangen berichten. Deel nooit jouw wachtwoord of volledige betaalkaartgegevens via e-mail, WhatsApp of sociale media.
12. Welke privacyrechten heb je?
Afhankelijk van de omstandigheden kun je verschillende rechten uit de AVG uitoefenen.
Je kunt vragen welke persoonsgegevens wij over jou verwerken en een kopie daarvan ontvangen.
Je kunt onjuiste of onvolledige persoonsgegevens laten verbeteren of aanvullen.
Je kunt in bepaalde situaties vragen jouw persoonsgegevens te verwijderen.
Je kunt onder bepaalde voorwaarden vragen de verwerking tijdelijk te beperken.
Je kunt bepaalde gegevens in een gestructureerd en gangbaar digitaal formaat opvragen.
Je kunt bezwaar maken tegen verwerkingen op basis van een gerechtvaardigd belang en altijd tegen direct marketing.
Wanneer een verwerking op toestemming is gebaseerd, kun je die toestemming op ieder moment intrekken.
Je kunt een klacht indienen bij ons en bij de Autoriteit Persoonsgegevens.
Een verzoek indienen
Stuur jouw verzoek naar info@thegreatilluminary.nl . Beschrijf duidelijk welk recht je wilt uitoefenen en vermeld het e-mailadres waarmee je bij ons bekend bent.
Om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt, kunnen wij aanvullende informatie vragen om jouw identiteit vast te stellen. Stuur niet zonder verzoek een volledige kopie van jouw identiteitsbewijs mee.
Sommige rechten zijn niet absoluut. Wij kunnen bijvoorbeeld bepaalde bestel- en factuurgegevens niet direct verwijderen wanneer wij deze vanwege een wettelijke bewaarplicht moeten behouden.
13. Persoonsgegevens van kinderen
Onze webshop is niet bedoeld om zelfstandig persoonsgegevens van jonge kinderen te verzamelen.
Ben je minderjarig, dan vragen wij je een ouder of wettelijke vertegenwoordiger te betrekken bij een bestelling en het verstrekken van persoonsgegevens.
Denk je dat een kind zonder passende toestemming persoonsgegevens aan ons heeft verstrekt? Neem dan contact met ons op, zodat wij dit kunnen onderzoeken en waar nodig passende maatregelen kunnen nemen.
14. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid aanpassen wanneer onze webshop, dienstverleners of wettelijke verplichtingen veranderen.
De meest actuele versie staat altijd op deze pagina. Bovenaan vermelden wij de datum waarop het privacybeleid voor het laatst is bijgewerkt.
Wanneer een wijziging belangrijke gevolgen heeft voor de manier waarop wij persoonsgegevens gebruiken, kunnen wij daarover aanvullend informeren via de website of een passend communicatiekanaal.
Vraag over privacy of jouw gegevens?
Neem contact met ons op wanneer je een privacyvraag hebt, een recht wilt uitoefenen of een klacht wilt indienen. Vermeld duidelijk dat jouw bericht over privacy gaat.
Duidelijkheid en vertrouwen
The Great Illuminary vindt het belangrijk dat je begrijpt welke gegevens worden verwerkt en welke keuzes je daarbij hebt.
