Privacyverklaring

Deze verklaring legt uit wat wij doen met de gegevens die we via heymidori.nl over je verkrijgen. We verzamelen niet meer dan nodig, we vertellen waarvoor we het gebruiken, en we bewaren het niet langer dan moet.

1. Wie is verantwoordelijk

Hey Midori
Balgzand 15, 3823 ZG Amersfoort, Nederland
E-mail: info@heymidori.nl
Telefoon: 06 – 13 11 44 88
KvK-nummer: 81202229

2. Waarvoor we gegevens gebruiken

Per doel staat hieronder welke gegevens we gebruiken, op welke grondslag we dat mogen, en hoe lang we ze bewaren.

Je bestelling afhandelen

Gegevens

Naam, e-mailadres, bezorgadres, bestelgegevens en betaalstatus.

Grondslag

Uitvoering van de overeenkomst. Zonder deze gegevens kunnen we je bestelling niet leveren.

Bewaartermijn

Zeven jaar. Bestel- en factuurgegevens horen bij onze administratie en die moeten we van de Belastingdienst zeven jaar bewaren.

Betalingen

Gegevens

Naam, e-mailadres, bedrag en betaalstatus. Je betaalgegevens zelf, je rekeningnummer of kaartnummer, komen nooit op onze server terecht; die vul je in bij de betaaldienst.

Grondslag

Uitvoering van de overeenkomst.

Bewaartermijn

Zeven jaar, als onderdeel van de administratie.

Contact met je opnemen

Gegevens

Naam, e-mailadres en de inhoud van je bericht.

Grondslag

Uitvoering van de overeenkomst als het over je bestelling gaat; anders ons gerechtvaardigd belang om vragen te kunnen beantwoorden.

Bewaartermijn

Twee jaar na het laatste contact.

Een account

Gegevens

Naam, e-mailadres, adres en je bestelgeschiedenis.

Grondslag

Uitvoering van de overeenkomst.

Bewaartermijn

Tot je je account opheft. De onderliggende bestel- en factuurgegevens blijven daarna nog wel zeven jaar in de administratie staan; die mogen we niet eerder wissen.

Nieuwsbrief

Gegevens

Naam en e-mailadres.

Grondslag

Je toestemming. Die kun je op elk moment intrekken via de afmeldlink in elke mail.

Bewaartermijn

Tot je je afmeldt.

Beveiliging en misbruik voorkomen

Gegevens

IP-adres en technische gegevens over het verzoek, in serverlogs.

Grondslag

Ons gerechtvaardigd belang om de winkel werkend en veilig te houden, en fraude en misbruik tegen te gaan.

Bewaartermijn

Maximaal 30 dagen.

Statistieken en verbetering van de website

Gegevens

Gegevens over je bezoek, zoals bekeken pagina's en de bron waarlangs je binnenkwam.

Grondslag

Je toestemming, die je geeft of weigert in de cookiemelding en op elk moment kunt wijzigen.

Bewaartermijn

Maximaal 14 maanden.

3. Met wie we gegevens delen

We verkopen je gegevens niet. We schakelen wel andere partijen in om de winkel te laten werken. Met elk van hen is een verwerkersovereenkomst gesloten; zij mogen je gegevens alleen gebruiken voor het werk dat wij ze opdragen.

• Cloudflare, hosting van de website, de database en de bestandsopslag.
• Mollie, de afhandeling van betalingen en terugbetalingen.
• Resend, het versturen van e-mails over je bestelling.
• Vervoerders, voor de bezorging krijgen zij je naam en adres.

Sommige van deze partijen zijn gevestigd buiten de Europese Economische Ruimte of slaan gegevens daarbuiten op. Voor die doorgifte gebruiken we de standaardcontractbepalingen van de Europese Commissie of een gelijkwaardige waarborg.

Daarnaast verstrekken we gegevens als we daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van een gerechtelijk bevel. Wordt Hey Midori overgenomen of gaat het op in een fusie, dan kunnen gegevens overgaan naar de nieuwe eigenaar.

4. Cookies

De winkel gebruikt cookies die nodig zijn om te werken, je winkelwagen onthouden en je ingelogd houden. Daar is geen toestemming voor nodig en ze worden niet gebruikt om je te volgen. Voor cookies voor statistieken en marketing vragen we vooraf toestemming, die je altijd weer kunt intrekken.

5. Beveiliging

We nemen passende maatregelen om misbruik en ongeautoriseerde toegang te beperken. Verkeer met de winkel gaat versleuteld over https, toegang tot gegevens is beperkt tot wie het nodig heeft, en sleutels van externe diensten worden versleuteld opgeslagen.

6. Websites van derden

Deze verklaring geldt niet voor websites van derden waarnaar we linken. We raden je aan hun privacyverklaring te lezen voordat je die sites gebruikt.

7. Je rechten

Je hebt het recht om:

• te weten welke gegevens we van je verwerken, waarom, en hoe lang we ze bewaren;
• je gegevens in te zien en er een kopie van te ontvangen;
• onjuiste gegevens te laten corrigeren of aanvullen;
• je gegevens te laten wissen, voor zover we ze niet wettelijk moeten bewaren;
• de verwerking te laten beperken;
• je gegevens in een gangbaar bestandsformaat mee te krijgen of te laten overdragen;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• gegeven toestemming op elk moment weer in te trekken.

Stuur je verzoek naar info@heymidori.nl. Vermeld daarbij duidelijk wie je bent, zodat we zeker weten dat we niet de gegevens van iemand anders aanpassen of wissen. Je krijgt binnen een maand antwoord.

8. Een klacht indienen

Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

We kunnen deze verklaring wijzigen. De datum bovenaan deze pagina laat zien wanneer dat voor het laatst is gebeurd. Bij een ingrijpende wijziging laten we het je actief weten.