1. Over dit privacybeleid

Dit privacybeleid is van toepassing op de website welluna.nl en de diensten van Welluna.

Wanneer je onze webshop bezoekt, een bestelling plaatst of contact met ons opneemt, verwerken we bepaalde persoonsgegevens. In dit beleid leggen we uit welke gegevens dat zijn, waarom we ze gebruiken en welke rechten je hebt.

Onze webshop wordt ondersteund door Shopify, dat ons helpt bij het aanbieden en beheren van onze online winkel.

2. Welke gegevens verzamelen we?

Afhankelijk van hoe je onze webshop gebruikt, kunnen we de volgende gegevens verwerken:

• Naam, e-mailadres en telefoonnummer
• Factuuradres en verzendadres
• Bestellingen, aankopen, retouren en betaalstatus
• Accountgegevens en voorkeuren
• Berichten die je naar onze klantenservice stuurt
• IP-adres, browsergegevens en websitegebruik
• Winkelwagenactiviteiten en productvoorkeuren

Betalingen worden verwerkt via onze betaalpartners. Daarbij kunnen betaal- en transactiegegevens worden verwerkt. Welluna ontvangt de informatie die nodig is om je betaling en bestelling af te handelen.

We ontvangen gegevens rechtstreeks van jou, automatisch via onze website en, waar van toepassing, via Shopify en andere dienstverleners.

3. Waarvoor gebruiken we jouw gegevens?

We gebruiken persoonsgegevens voor de volgende doeleinden:

• Het verwerken, verzenden en bezorgen van bestellingen
• Het afhandelen van betalingen en retouren
• Het beantwoorden van vragen en bieden van klantenservice
• Het beheren van klantaccounts
• Het verbeteren van onze website en winkelervaring
• Het beveiligen van onze webshop en voorkomen van fraude
• Het voldoen aan wettelijke verplichtingen
• Het versturen van marketingberichten waar dit is toegestaan

Afhankelijk van het doel baseren we deze verwerking op de uitvoering van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang of jouw toestemming.

Waar we ons beroepen op een gerechtvaardigd belang, wegen we dit af tegen jouw privacybelangen.

4. Nieuwsbrieven en aanbiedingen

Als je je inschrijft voor onze nieuwsbrief, kunnen we je berichten sturen over nieuwe producten, aanbiedingen en inspiratie rondom beauty en verzorging.

We versturen commerciële e-mails alleen wanneer daarvoor een geldige wettelijke grondslag bestaat, bijvoorbeeld jouw toestemming of een toepasselijke uitzondering voor bestaande klanten.

Je kunt je op ieder moment afmelden via de uitschrijflink onderaan onze marketingmails. Belangrijke berichten over je bestelling kunnen we je nog wel blijven sturen.

5. Cookies en websitegebruik

Welluna gebruikt cookies en vergelijkbare technologieën om de webshop goed te laten functioneren, voorkeuren te onthouden en inzicht te krijgen in het gebruik van onze website.

Afhankelijk van de ingeschakelde diensten kunnen cookies ook worden gebruikt voor statistieken, gepersonaliseerde advertenties en het meten van marketingresultaten.

Voor cookies waarvoor toestemming verplicht is, vragen we deze vooraf. Waar beschikbaar kun je je cookievoorkeuren aanpassen via de cookie-instellingen van onze website.

6. Met wie delen we gegevens?

Om onze webshop te laten functioneren, werken we samen met zorgvuldig geselecteerde dienstverleners. We delen persoonsgegevens alleen wanneer dat nodig is, wanneer daarvoor een geldige grondslag bestaat of wanneer we daartoe wettelijk verplicht zijn.

Dit kan onder andere betrekking hebben op:

• Shopify, voor het beheren en aanbieden van onze webshop
• Betaalpartners, voor veilige betalingsverwerking
• Vervoerders en fulfilmentpartners, voor de bezorging van bestellingen
• IT- en klantenservicepartners, voor ondersteuning en beveiliging
• Marketing- en analysepartners, waar toegestaan
• Bevoegde instanties, wanneer de wet dit vereist

In bepaalde situaties kan gegevensdeling ook plaatsvinden bij een bedrijfsreorganisatie of overdracht, voor zover dit wettelijk is toegestaan.

We treffen waar nodig passende afspraken over de bescherming van persoonsgegevens.

7. Shopify en externe websites

Onze webshop draait op Shopify. Shopify verwerkt persoonsgegevens om de webshop en bijbehorende diensten mogelijk te maken en te verbeteren.

Bij bepaalde aanvullende Shopify-functies, waaronder functies voor gepersonaliseerde winkelervaringen, kan Shopify ook zelf verantwoordelijk zijn voor specifieke gegevensverwerkingen.

Meer informatie vind je in het privacybeleid van Shopify . Via het Shopify Privacy Portal kun je bepaalde privacyrechten uitoefenen.

Onze website kan daarnaast links bevatten naar externe websites. Voor de verwerking van gegevens op deze websites gelden de privacyvoorwaarden van de betreffende aanbieders.

8. Hoe lang bewaren we gegevens?

We bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld, tenzij een wettelijke bewaartermijn van toepassing is.

Sommige gegevens, zoals facturen en administratieve informatie, moeten we volgens de Nederlandse wet doorgaans zeven jaar bewaren.

Andere gegevens bewaren we zolang dit nodig is voor bijvoorbeeld klantenservice, accountbeheer, beveiliging of het afhandelen van geschillen.

9. Hoe beschermen we jouw gegevens?

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies en misbruik.

Geen enkele methode van gegevensoverdracht of opslag is volledig zonder risico. Daarom blijven we aandacht besteden aan de beveiliging van onze diensten.

10. Jouw privacyrechten

Volgens de toepasselijke privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG), heb je verschillende rechten met betrekking tot jouw persoonsgegevens.

Je kunt ons onder andere verzoeken om:

• Inzage in je persoonsgegevens
• Correctie van onjuiste gegevens
• Verwijdering van gegevens wanneer dit wettelijk mogelijk is
• Beperking van bepaalde verwerkingen
• Overdracht van gegevens wanneer dit recht van toepassing is
• Bezwaar tegen bepaalde verwerkingen

Als een verwerking gebaseerd is op jouw toestemming, kun je deze op ieder moment intrekken.

Deze rechten zijn niet in alle gevallen absoluut. We kunnen bepaalde gegevens bijvoorbeeld moeten bewaren vanwege wettelijke verplichtingen.

Om misbruik te voorkomen, kunnen we je identiteit controleren voordat we een verzoek verwerken. We reageren binnen de wettelijke termijn, doorgaans binnen één maand.

11. Gegevens buiten Europa

Sommige van onze dienstverleners, waaronder Shopify en bepaalde technologiepartners, kunnen gegevens verwerken of opslaan buiten de Europese Economische Ruimte.

Wanneer persoonsgegevens worden doorgegeven aan landen buiten de EER, zorgen we waar nodig voor passende wettelijke waarborgen, zoals een adequaatheidsbesluit of goedgekeurde standaardcontractbepalingen.

12. Privacy van minderjarigen

Onze webshop is niet specifiek gericht op kinderen. We verzamelen niet bewust persoonsgegevens van kinderen wanneer daarvoor de vereiste toestemming of andere wettelijke grondslag ontbreekt.

Denk je dat een kind onterecht gegevens met ons heeft gedeeld? Neem dan contact met ons op, zodat we dit kunnen onderzoeken.

13. Klachten en wijzigingen

Heb je vragen of zorgen over hoe we met jouw persoonsgegevens omgaan? Neem dan gerust contact met ons op. We zoeken graag samen naar een oplossing.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens .

We kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, werkwijze of de wetgeving verandert. De actuele versie is altijd op onze website beschikbaar. Waar wettelijk vereist, informeren we je over wijzigingen.

Welluna · Met zorg voor jou en jouw privacy