Privacybeleid — BRIVALEE

Dit beleid legt uit welke persoonsgegevens we verzamelen wanneer je brivalee.shop bezoekt of bij ons koopt, waarom we ze gebruiken, met wie we ze delen en welke rechten je hebt. We passen de UK GDPR, de Europese Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke nationale wetgeving inzake gegevensbescherming toe.

Wie is verantwoordelijk

De verwerkingsverantwoordelijke is FREE 2 DREAM CLOTHING LTD, handelend onder de naam BRIVALEE, 42 Harcourt Drive, Sutton Coldfield, England, B74 4LJ, company number 08560223. Voor vragen of verzoeken over privacy kun je mailen naar support@brivalee.shop.

Wat we verzamelen en waarom

Gegevens	Doel	Rechtsgrondslag
Naam, factuur- en bezorgadres, e-mail, telefoonnummer, bestelgegevens	Verwerken en bezorgen van je bestelling, versturen van bestel- en verzendmails, afhandelen van retouren en herroepingen	Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)
Betaalgegevens	Verwerken van betalingen en terugbetalingen. Kaartgegevens voer je rechtstreeks in bij onze betalingsprovider; wij ontvangen alleen de betaalstatus, het kaarttype en de laatste vier cijfers	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)
Bestel- en factuurgegevens	Boekhouding en belastingverplichtingen	Wettelijke verplichting (art. 6 lid 1 sub c)
Accountgegevens (als je een account aanmaakt): e-mail, wachtwoord (versleuteld opgeslagen), opgeslagen adressen, bestelgeschiedenis	Je toegang geven tot je bestellingen en sneller afrekenen mogelijk maken	Uitvoering van een overeenkomst (art. 6 lid 1 sub b)
Berichten die je ons stuurt (contactformulier, e-mail, telefoon) en herroepingsverzoeken	Beantwoorden van je vragen en afhandelen van je verzoeken	Uitvoering van een overeenkomst of ons gerechtvaardigd belang bij het beantwoorden van vragen (art. 6 lid 1 sub b en f)
Technische gegevens: IP-adres, browsertype, datum en tijd van toegang, opgevraagde pagina’s	Veilig leveren van de website, voorkomen van misbruik, inschatten van je land om de juiste valuta te tonen	Gerechtvaardigd belang bij een veilige, werkende webshop (art. 6 lid 1 sub f)
Fraudepreventiesignalen verzameld door onze betalingsproviders tijdens het afrekenen	Voorkomen van kaartfraude	Gerechtvaardigd belang bij het voorkomen van fraude (art. 6 lid 1 sub f)

We gebruiken je gegevens niet voor reclame, we bouwen geen marketingprofielen en we sturen geen nieuwsbrieven. We verkopen je persoonsgegevens niet.

Met wie we gegevens delen

Betalingsproviders — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) voor kaartbetalingen en PayPal (Europe) S.à r.l. et Cie, S.C.A. als je voor PayPal kiest, wanneer deze methoden bij het afrekenen worden aangeboden. Zij verwerken betaalgegevens als zelfstandige verwerkingsverantwoordelijken of als onze verwerkers, onder hun eigen privacybeleid.
Vervoerders en onze fulfilmentpartner — je naam, bezorgadres, e-mail en telefoonnummer, zodat het pakket kan worden ingepakt, bezorgd en getraceerd.
Hosting en e-mail — onze webhostingprovider (Hostinger) bewaart de website en de database; onze e-mailprovider levert bestel- en supportmails af. Zij treden op als verwerkers onder verwerkersovereenkomsten.
Autoriteiten — waar we wettelijk verplicht zijn, bijvoorbeeld belastingautoriteiten.

Internationale overdrachten

Sommige providers verwerken gegevens buiten het VK en de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Waar dit gebeurt, wordt de overdracht beschermd door een adequaatheidsbesluit (zoals het EU–VS Data Privacy Framework en de uitbreiding voor het VK) of door de door de Europese Commissie en de Britse autoriteiten goedgekeurde standaard contractbepalingen.

Hoe lang we gegevens bewaren

Bestel-, factuur- en betaalgegevens: 6 jaar na afloop van het boekjaar van de bestelling, zoals vereist door de Britse belastingwetgeving.
Klantaccounts: totdat je je account verwijdert of ons vraagt dit te doen. Accounts zonder activiteit gedurende 3 jaar worden verwijderd.
Berichten en herroepingsverzoeken: 3 jaar nadat de zaak is afgesloten, of langer als ze onderdeel uitmaken van een besteldossier.
Serverlogs: tot 30 dagen.

Cookies

We gebruiken alleen cookies en vergelijkbare technologieën die de webshop nodig heeft om te werken, zoals je winkelwagen, je taal en bezorgland, en beveiliging bij het afrekenen. Details staan in ons Cookiebeleid.

Jouw rechten

Je hebt het recht om toegang te krijgen tot je gegevens, ze te laten corrigeren of verwijderen, de verwerking te beperken of ertegen bezwaar te maken, en ze in een overdraagbaar formaat te ontvangen. Waar de verwerking gebaseerd is op toestemming, kun je die toestemming op elk moment intrekken. Om een van deze rechten uit te oefenen, mail je naar support@brivalee.shop. We reageren binnen een maand.

Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In het VK is dit de Information Commissioner’s Office (ico.org.uk). In de EU kun je contact opnemen met de autoriteit in je woonland, bijvoorbeeld Datatilsynet in Denemarken of de gegevensbeschermingsautoriteit van je deelstaat in Duitsland.

Geautomatiseerde beslissingen

We nemen geen beslissingen over jou die uitsluitend gebaseerd zijn op geautomatiseerde verwerking. Onze betalingsproviders gebruiken geautomatiseerde fraudescreening wanneer je betaalt; als een betaling wordt geweigerd, kun je contact met ons opnemen en dan kijken we ernaar.

Beveiliging

De hele site gebruikt een versleutelde HTTPS-verbinding. Toegang tot klantgegevens is beperkt tot de mensen die het nodig hebben om je bestelling af te handelen.

Kinderen

Onze webshop is niet gericht op kinderen onder de 16 jaar en we verzamelen niet bewust hun gegevens.

Wijzigingen in dit beleid

We updaten dit beleid wanneer onze verwerking verandert. De datum bovenaan de pagina toont de meest recente versie.