Privacybeleid

Olden Roots respecteert jouw privacy en verwerkt persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG). In dit privacybeleid lees je welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten je hebt.

1. Wie is verantwoordelijk voor jouw gegevens

De verwerkingsverantwoordelijke is:

Voor alle privacyverzoeken en vragen over dit beleid kun je mailen naar info@oldenroots.com.

2. Welke gegevens wij verzamelen

• Bestelgegevens: voor- en achternaam, afleveradres, factuuradres, e-mailadres, telefoonnummer, bestelde producten, ordernummer en orderbedrag.
• Betaalgegevens: betaalmethode en transactiestatus. Wij zien of bewaren zelf nooit je volledige kaart- of bankgegevens; die worden rechtstreeks door onze betaaldienstverlener verwerkt.
• Accountgegevens: als je een account aanmaakt: e-mailadres, wachtwoord (versleuteld opgeslagen), opgeslagen adressen en bestelhistorie.
• E-mailadres voor nieuwsbrief en updates: als je je inschrijft of ons toestemming geeft je op de hoogte te houden van de pre-order.
• Contactgegevens: alles wat je ons stuurt via e-mail of het contactformulier.
• Technische en gebruiksgegevens: IP-adres, browsertype, apparaat, bezochte pagina's en klikgedrag, verzameld via cookies en vergelijkbare technieken. Zie ons cookiebeleid.

3. Waarom wij die gegevens gebruiken en op welke grondslag

4. Hoe lang wij gegevens bewaren

• Order- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
• Accountgegevens: zolang je account bestaat, daarna verwijderen wij het account.
• E-mailadres voor nieuwsbrief: tot je je uitschrijft. Uitschrijven kan in elke e-mail.
• Contact- en klantenservicecorrespondentie: maximaal 2 jaar na afhandeling.
• Analytics- en cookiegegevens: maximaal 26 maanden.

5. Met wie wij gegevens delen

Wij verkopen jouw gegevens nooit. Wij delen ze alleen met partijen die nodig zijn om onze webshop te laten werken en jouw bestelling te leveren. Met deze partijen zijn verwerkersovereenkomsten gesloten.

• Amboras — ons webshopplatform en hosting: opslag van bestellingen, accounts en websitestatistieken.
• Stripe — betaaldienstverlener: verwerkt de betaling en de daarvoor benodigde gegevens.
• Vervoerder — voor bezorging: naam, adres, e-mailadres en/of telefoonnummer voor track & trace.
• E-mailsoftware — voor order- en servicemails en, als je daarvoor toestemming gaf, de nieuwsbrief.
• Analytics- en advertentiepartijen — alleen als je daarvoor toestemming geeft via de cookiebanner.
• Boekhouder en belastingdienst — voor onze wettelijke administratieplicht.

Worden gegevens buiten de Europese Economische Ruimte verwerkt, dan gebeurt dat alleen met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

6. Jouw rechten

Je hebt op elk moment het recht op:

• inzage in de gegevens die wij van je hebben;
• correctie van onjuiste of onvolledige gegevens;
• verwijdering van je gegevens (“recht op vergetelheid”);
• beperking van de verwerking;
• bezwaar tegen verwerking op grond van gerechtvaardigd belang;
• overdracht van je gegevens (dataportabiliteit);
• intrekking van eerder gegeven toestemming, op elk moment.

Stuur je verzoek naar info@oldenroots.com. Wij reageren binnen 30 dagen. Om misbruik te voorkomen kunnen wij je vragen je identiteit aan te tonen. Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen, waaronder versleutelde verbindingen (SSL), toegangsbeperking tot klantgegevens en betalingen via een gecertificeerde betaaldienstverlener. Vermoed je misbruik van gegevens, neem dan direct contact met ons op.

8. Wijzigingen

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als wij nieuwe diensten of leveranciers gaan gebruiken. De actuele versie staat altijd op deze pagina.