Privacybeleid
Laatst bijgewerkt: 28 mei 2025
Deze privacybeleid beschrijft hoe Norahaven (de website, wij, ons of onze) uw persoonlijke gegevens verzamelt, gebruikt en deelt wanneer u onze website bezoekt, onze diensten gebruikt, aankopen doet via norahaven.shop (de website) of op andere wijze met ons communiceert ten aanzien van de website (samen aangeduid als de Diensten). Het gebruik van "u/jouw" in dit privacybeleid verwijst naar u als gebruiker van de Diensten, ongeacht of u een klant, websitebezoeker of een andere persoon bent wiens gegevens we hebben verzameld overeenkomstig dit privacybeleid.
We raden u aan dit privacybeleid zorgvuldig te lezen.
Wijzigingen in dit privacybeleid
We kunnen dit privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld om nieuwe routines weer te geven of vanwege andere operationele, wettelijke of regelgevende redenen. Het bijgewerkte privacybeleid wordt gepubliceerd op de website, wat aangegeven wordt door de datum "Laatst bijgewerkt", en we zullen eventuele extra stappen ondernemen die vereist zijn overeenkomstig van toepassing wetgeving.
Hoe we persoonlijke gegevens verzamelen en gebruiken
Om de Diensten te leveren, verzamelen we uw persoonlijke gegevens uit verschillende bronnen, zoals beschreven hieronder. De gegevens die we verzamelen en gebruiken, variëren afhankelijk van hoe u met ons interageert.
Naast de specifieke doeleinden die hieronder worden genoemd, kunnen we de gegevens die we over u verzamelen, gebruiken om met u te communiceren, de Diensten te leveren of te verbeteren, aan van toepassing wetgeving te voldoen, de van toepassing gebruiksvoorwaarden handhaven en de Diensten, onze rechten en de rechten van onze gebruikers en anderen beschermen.
Welke persoonlijke gegevens we verzamelen
De soorten persoonlijke gegevens die we over u verzamelen, hangen af van hoe u met onze website interageert en onze Diensten gebruikt. Wanneer we de term "persoonlijke gegevens" gebruiken, verwijzen we naar gegevens die u identificeert, zich op u richt, u beschrijven of met u kunnen worden geassocieerd. De volgende paragrafen beschrijven de categorieën en specifieke soorten persoonlijke gegevens die we verzamelen.
Gegevens die we direct van u verzamelen
De gegevens die u ons stuurt via onze Diensten, kunnen onder andere bevatten:
- Contactgegevens, zoals uw naam, adres, telefoonnummer en e-mailadres.
- Bestelgegevens, zoals naam, factuuradres, leveringsadres, betalingsbevestiging, e-mailadres en telefoonnummer.
- Accountgegevens, zoals gebruikersnaam, wachtwoord, beveiligingsvragen en andere gegevens die worden gebruikt om uw account te beveiligen.
- Klantondersteuningsgegevens, zoals gegevens die u ervoor kiest om te delen wanneer u met ons communiceert, bijvoorbeeld wanneer u een bericht stuurt via de Diensten.
Sommige functies in de Diensten kunnen vereisen dat u ons direct specifieke gegevens over uzelf verstrekt. U kunt ervoor kiezen om dergelijke gegevens niet te verstrekken, maar dit kan voorkomen dat u deze functies niet kunt gebruiken of benaderen.
Gegevens die we verzamelen over uw gebruik
We kunnen ook automatisch bepaalde gegevens verzamelen over uw interactie met de Diensten ("Gebruiksgegevens"). Voor dit doel kunnen we cookies, pixels en soortgelijke technologieën gebruiken ("Cookies"). Gebruiksgegevens kunnen gegevens bevatten over hoe u onze website en uw account benaderen en gebruikt, inclusief apparaatgegevens, browsergegevens, netwerkverbinding, IP-adres en andere details over uw interactie met de Diensten.
Gegevens die we van derden ontvangen
We kunnen ook gegevens over u ontvangen van derden, inclusief leveranciers en dienstverleners die gegevens namens ons verzamelen, zoals:
- Bedrijven die onze website en Diensten ondersteunen, zoals Shopify.
- Onze betaalverwerkers, die betalingsgegevens (bijv. bankrekening, creditcard- of debietcardgegevens, factuuradres) verzamelen om uw betaling te verwerken, uw bestellingen te vervullen en de producten of diensten te leveren die u hebt gevraagd, om onze overeenkomst met u na te komen.
- Wanneer u onze website bezoekt, e-mails opent of klikt die we naar u sturen, of met onze Diensten of advertenties interageert, kunnen we of derden met wie we samenwerken automatisch bepaalde gegevens verzamelen met behulp van trackingtechnologieën zoals pixels, webbeacons, softwaredevelopmentkits (SDK's), derde-partijbibliotheken en cookies.
Alle gegevens die we van derden ontvangen, worden verwerkt overeenkomstig dit privacybeleid. Zie ook de volgende paragraaf, Derde-partij websites en links.
Hoe we uw persoonlijke gegevens gebruiken
- Producten en diensten leveren. We gebruiken uw persoonlijke gegevens om de Diensten te leveren en onze overeenkomst met u na te komen, inclusief om uw betalingen te verwerken, uw bestellingen te vervullen, berichten te sturen met betrekking tot uw account, aankopen, retourneringen, wisselingen of andere transacties, uw account te creëren, te onderhouden en op andere wijze te beheren, verzending te regelen, retourneringen en wisselingen te vergemakkelijken en andere accountgerelateerde functies en functionaliteiten. We kunnen ook uw winkelervaring verbeteren door Shopify in staat te stellen uw account te koppelen aan andere Shopify-diensten die u ervoor kiest te gebruiken. In dat geval verwerkt Shopify uw gegevens overeenkomstig hun privacybeleid en consumentenbeschermingsbeleid.
- Marketing en reclame. We kunnen uw persoonlijke gegevens gebruiken voor marketing- en reclamedoeleinden, zoals het sturen van marketing-, reclame- en campagnescommunicatie via e-mail, SMS of post, en het weergeven van advertenties voor producten of diensten. Dit kan het gebruik van uw persoonlijke gegevens omvatten om de Diensten en advertenties op onze website en andere websites beter aan te passen. Als u in de EES woont, is de wettelijke grondslag voor deze verwerking van persoonlijke gegevens ons gerechtvaardigd belang om onze producten te promoten, overeenkomstig artikel 6(1)(f) GDPR.
- Beveiliging en fraudebeveiliging. We gebruiken uw persoonlijke gegevens om mogelijk frauduleus, onwettig of schadelijk gedrag op te sporen, te onderzoeken of maatregelen te nemen. Als u ervoor kiest om de Diensten te gebruiken en een account te registreren, bent u verantwoordelijk voor het beveiligen van uw inloggegevens. We raden u ten zeerste aan om uw gebruikersnaam, wachtwoord of andere toegangsgegevens niet met anderen te delen. Als u vermoedt dat uw account is gecompromitteerd, neem dan onmiddellijk contact met ons op. Als u in de EES woont, is de wettelijke grondslag voor deze verwerking van persoonlijke gegevens ons gerechtvaardigd belang om onze website veilig te houden voor u en andere klanten, overeenkomstig artikel 6(1)(f) GDPR.
- Communicatie met u en verbetering van de dienst. We gebruiken uw persoonlijke gegevens om klantondersteuning te leveren en onze Diensten te verbeteren. Dit ligt in ons gerechtvaardigd belang om op u te reageren, effectieve diensten te leveren en onze zakelijke relatie met u te handhaven, overeenkomstig artikel 6(1)(f) GDPR.
Cookies
Net als veel anderen gebruiken we cookies op onze website. Voor meer informatie over de cookies die we gebruiken om onze winkel met Shopify te draaien, bezoek https://www.shopify.com/legal/cookies. We gebruiken cookies om onze website en Diensten te draaien en te verbeteren (inclusief om gegevens over uw activiteit en voorkeuren op te slaan), analyses uit te voeren en beter te begrijpen hoe gebruikers met de Diensten interageren (in ons gerechtvaardigd belang om de Diensten te beheren, te verbeteren en te optimaliseren). We kunnen derden en dienstverleners ook toestaan om cookies op onze website te gebruiken om de Diensten, producten en advertenties op onze website en andere websites beter aan te passen.
De meeste browsers accepteren cookies automatisch, maar u kunt uw browserinstellingen wijzigen om cookies te verwijderen of te weigeren. Houd er rekening mee dat het uitschakelen of blokkeren van cookies uw ervaring negatief kan beïnvloeden, en sommige Diensten, zoals bepaalde functies en algemene functionaliteit, werken mogelijk niet volledig of gedeeltelijk. Bovendien voorkomt het blokkeren van cookies niet altijd dat we gegevens met derden delen, zoals onze reclamepartners.
Hoe we persoonlijke gegevens delen
Under bepaalde omstandigheden kunnen we uw persoonlijke gegevens delen met derden om overeenkomsten na te komen, voor gerechtvaardigde doeleinden en voor andere redenen die worden omfattd door dit privacybeleid. Voorbeelden van dergelijke omstandigheden zijn:
- Gegevens kunnen worden gedeeld met leveranciers of andere derden die diensten namens ons uitvoeren (bijv. IT-beheer, betalingsbeheer, data-analyse, klantondersteuning, cloudopslag, vervulling en levering).
- Gegevens kunnen worden gedeeld met zakelijke en marketingpartners om u diensten en reclame te leveren. Onze zakelijke en marketingpartners gebruiken uw gegevens overeenkomstig hun privacyberichten.
- Wanneer u vraagt of op andere wijze toestemming geeft dat we bepaalde gegevens met derden delen, zoals om u producten te leveren of wanneer u sociale media-hulpmiddelen of inloggebaseerde integraties gebruikt, kunnen we uw gegevens ook delen.
- Gegevens kunnen worden gedeeld met onze dochterondernemingen of binnen onze bedrijfsgroep als onderdeel van ons gerechtvaardigd belang om een succesvolle onderneming te drijven.
- Gegevens kunnen worden gedeeld in het kader van een zakelijke gebeurtenis, zoals een fusie of faillissement, om aan van toepassing wettelijke verplichtingen te voldoen (bijv. als reactie op gerechtelijke eisen of huiszoeken), de van toepassing gebruiksvoorwaarden handhaven en de Diensten, onze rechten en de rechten van onze gebruikers en anderen beschermen en verdedigen.
We delen persoonlijke gegevens uit de volgende categorieën en gevoelige gegevens over gebruikers voor de doeleinden die hierboven worden beschreven in Hoe we uw persoonlijke gegevens verzamelen en gebruiken en Hoe we persoonlijke gegevens delen:
| Categorie | Ontvangkategorieën |
|---|---|
|
|
We gebruiken of delen geen gevoelige persoonlijke gegevens zonder uw toestemming of om conclusies te trekken over uw eigenschappen.
Met uw toestemming delen we persoonlijke gegevens voor reclame- en marketingactiviteiten zoals beschreven hieronder.
Derde-partij websites en links
Onze website kan links bevatten naar websites of andere onlineplatforms die door derden worden beheerd. Als u links volgt naar websites die niet door ons worden beheerd of gecontroleerd, moet u hun privacy- en beveiligingsbeleid en andere voorwaarden controleren. We garanderen niet en zijn niet verantwoordelijk voor de privacy of beveiliging van dergelijke websites, inclusief de nauwkeurigheid, volledigheid of betrouwbaarheid van de gegevens op deze websites. Gegevens die u verstrekkt op openbare of halfopen plaatsen, inclusief gegevens die u deelt op derde-partij sociale netwerkplatforms, kunnen ook zichtbaar zijn voor andere gebruikers van de Diensten en/of gebruikers van deze derde-partijplatforms, zonder beperking van hun gebruik door ons of derden. De opname van dergelijke links impliceert niet onze goedkeuring van de inhoud op deze platforms, hun eigenaren of hun activiteiten, tenzij uitdrukkelijk aangegeven in de Diensten.
Kindersgegevens
De Diensten zijn niet bedoeld voor gebruik door kinderen, en we verzamelen bewust geen persoonlijke gegevens over kinderen. Als een kind voor wie u voogdij uitoefent, ons persoonlijke gegevens heeft verstrekken, kunt u contact met ons opnemen met de onderstaande contactgegevens om te vragen dat deze worden verwijderd.
Vanaf de inwerkingtredingsdatum van dit privacybeleid zijn we niet bewust dat we persoonlijke gegevens van personen jonger dan 16 jaar hebben "gedeeld" of "verkocht" (zoals gedefinieerd door van toepassing wetgeving).
Beveiliging en opslag van uw gegevens
Houd er rekening mee dat geen beveiligingsmaatregelen perfect of ondoordringbaar zijn, en we kunnen geen absolute beveiliging garanderen. Alle gegevens die u ons stuurt, kunnen ook tijdens de overdracht zonder bescherming zijn. We raden u aan geen onveilige methoden te gebruiken om gevoelige of vertrouwelijke gegevens aan ons te sturen.
Hoe lang we uw persoonlijke gegevens opslaan, hangt af van verschillende factoren, zoals of we ze nodig hebben om uw account te beheren, de Diensten te leveren, aan wettelijke verplichtingen te voldoen, geschillen op te lossen of andere van toepassing overeenkomsten en beleidsregels te handhaven.
Uw rechten
Afhankelijk van waar u woont, hebt u mogelijk enkele of alle volgende rechten met betrekking tot uw persoonlijke gegevens. Deze rechten zijn niet absoluut, kunnen alleen onder bepaalde omstandigheden van toepassing zijn, en de wet kan ons toestaan uw verzoek te weigeren.
- Recht op toegang/weten: U hebt mogelijk het recht om toegang te vragen tot de persoonlijke gegevens die we over u hebben, inclusief details over hoe we uw gegevens gebruiken en delen.
- Recht op verwijdering: U hebt mogelijk het recht om te vragen dat we de persoonlijke gegevens die we over u hebben, verwijderen.
- Recht op correctie: U hebt mogelijk het recht om te vragen dat we onjuiste persoonlijke gegevens die we over u hebben, corrigeren.
- Recht op portabiliteit: Onder bepaalde omstandigheden, en met bepaalde uitzonderingen, hebt u mogelijk het recht om een kopie te krijgen van de persoonlijke gegevens die we over u hebben en om te vragen dat we deze overdragen aan een derde partij.
- Recht om af te zien van verkoop, deling of gerichte reclame: U hebt mogelijk het recht om ons op te dragen uw persoonlijke gegevens niet "te verkopen" of "te delen", of om af te zien van het gebruik van uw persoonlijke gegevens voor doeleinden die als "gerichte reclame" worden beschouwd overeenkomstig van toepassing databeschermingswetten. Als u onze website bezoekt met de Global Privacy Control (GPC)-signaal geactiveerd (afhankelijk van uw locatie), interpreteren we dit automatisch als een verzoek om af te zien van de "verkoop" of "deling" van gegevens voor het apparaat en de browser die u gebruikt om de website te bezoeken.
- Beperking van verwerking: U hebt mogelijk het recht om te vragen dat we de verwerking van uw persoonlijke gegevens stoppen of beperken.
- Toestemming intrekken: Wanneer we ons baseren op toestemming om uw persoonlijke gegevens te verwerken, hebt u mogelijk het recht om uw toestemming in te trekken.
- Beroep doen: Als we uw verzoek weigeren, hebt u mogelijk het recht om een beroep te doen op ons besluit. U kunt dit doen door te antwoorden op ons afweisingsbericht.
- Communicatievoorkeuren beheren: We kunnen reclame-e-mails sturen, en u kunt ervoor kiezen om dergelijke e-mails niet meer te ontvangen door gebruik te maken van de afmeldfunctie die in alle onze communicatie met u is opgenomen. Als u ervoor kiest om dergelijke e-mails niet meer te ontvangen, kunnen we nog steeds niet-commerciële communicatie sturen, zoals informatie over uw account of bestellingen.
U kunt deze rechten uitoefenen waar dit op onze website is aangegeven of door contact met ons op te nemen met de onderstaande contactgegevens.
Het uitoefenen van uw rechten heeft geen invloed op uw status bij ons. We kunnen mogelijk gegevens van u verzamelen om uw identiteit te verifiëren, zoals uw e-mailadres of accountgegevens, voordat we een substantieel antwoord op uw verzoek geven. Overeenkomstig van toepassing wetgeving kunt u een vertegenwoordiger aangeven om verzoeken namens u in te dienen om uw rechten uit te oefenen. Voordat we een dergelijk verzoek van een vertegenwoordiger accepteren, zullen we bewijs vragen dat u hen hebt gemachtigd om namens u op te treden, en u moet mogelijk ook uw identiteit direct bij ons verifiëren. We zullen op uw verzoek antwoorden binnen de tijdspanne die is aangegeven door van toepassing wetgeving.
Beschwerden
Als u klachten heeft over hoe we uw persoonlijke gegevens verwerken, neem dan contact met ons op met de onderstaande contactgegevens. Als u niet tevreden bent met hoe we uw klacht hebben behandeld, heeft u mogelijk het recht om een beroep te doen op ons besluit door contact met ons op te nemen met de onderstaande contactgegevens (afhankelijk van uw locatie). U kunt ook ervoor kiezen om uw klacht in te dienen bij de Autoriteit Persoonsgegevens (AP). Binnen de EES vindt u een lijst van verantwoordelijke databeschermingsautoriteiten hier.
Internationale gebruikers
Houd er rekening mee dat we uw persoonlijke gegevens kunnen overdragen, opslaan en verwerken buiten het land waar u woont. Uw persoonlijke gegevens worden ook verwerkt door personeel en derde-partijleveranciers en partners in deze landen.
Als we uw persoonlijke gegevens buiten Europa overdragen, zullen we ons baseren op erkende overdrachtmechanismen, zoals de standaardcontractbepalingen van de Europese Commissie of equivalente overeenkomsten die door de relevante autoriteit in het Verenigd Koninkrijk zijn uitgegeven (in van toepassing gevallen), tenzij de gegevensoverdracht naar een land gebeurt dat wordt beschouwd als een adequaat beschermingsniveau te bieden.
Contact
Als u vragen heeft over onze privacyroutines of dit privacybeleid, of als u een van uw rechten wilt uitoefenen, stuur ons alstublieft een e-mail op info@norahaven.shop.
Ten aanzien van van toepassing databeschermingswetten, en tenzij anders is aangegeven, zijn wij de verantwoordelijke voor de verwerking van uw persoonlijke gegevens.