Privacybeleid

1. Wie verantwoordelijk is

Nirwana Bedden is verantwoordelijk voor de verwerking van persoonsgegevens via nirwanabedden.nl en voor de afhandeling van jouw bestelling en klantcontact.

Nirwana Bedden
De Marke 2k, 6951 KM Dieren, Nederland
KvK: 77231015
klantenservice@nirwanabedden.nl

Wij zijn een online webwinkel. Voor vragen over je gegevens kun je contact opnemen via het bovenstaande e-mailadres.

2. Welke gegevens we verwerken

• Bestellen en bezorgen: naam, factuur- en bezorgadres, e-mailadres, telefoonnummer, gekozen producten, bestelnummer, betaalstatus en retour- of garantiegegevens.
• Je account en spaarpunten: accountgegevens, bestelgeschiedenis en gegevens die nodig zijn om je punten bij te houden en te gebruiken.
• Klantcontact en herroeping: je contactgegevens, berichten en eventuele foto’s of documenten die je zelf meestuurt. Bij de online herroepingsfunctie bewaren we je naam, e-mailadres, bestelnummer, opgegeven producten, ontvangstmoment en referentie privé in WordPress. Via Mailgun gaat een ontvangstbevestiging naar jou en een melding naar onze klantenservice.
• Websitegebruik: technische gegevens zoals IP-adres, browser, apparaat, bezochte pagina’s en cookie-identificatoren, afhankelijk van de gebruikte functie en je cookiekeuze.

Een IP-adres of cookie-identificator kan een persoonsgegeven zijn. Stuur ons geen kopie van je identiteitsbewijs of andere gevoelige gegevens als die niet nodig zijn voor je vraag.

3. Waarvoor en op welke grondslag

• Je bestelling uitvoeren: bestellen, betalen, bezorgen, retourneren, garantie en bijbehorend klantcontact. Grondslag: uitvoering van de overeenkomst of stappen op jouw verzoek vóór een aankoop.
• Account en spaarpunten beheren: de functies aanbieden die je gebruikt. Grondslag: uitvoering van de overeenkomst.
• Administratie en fiscale verplichtingen: facturen en noodzakelijke administratie bewaren. Grondslag: wettelijke verplichting.
• Beveiliging en geschillen: misbruik onderzoeken, de website beveiligen en rechtsvorderingen behandelen. Grondslag: ons gerechtvaardigd belang bij een veilige dienstverlening en bescherming van onze rechten, met afweging van jouw belangen.
• Analytische en marketingtracking: websitegebruik meten, advertenties meten en doelgroepen bereiken via optionele cookies of vergelijkbare technieken. Grondslag: jouw toestemming.

Benodigde bestelgegevens zijn nodig om je aankoop uit te voeren. Zonder een bezorgadres kunnen we bijvoorbeeld niet bezorgen. Toestemming voor tracking is niet nodig om te winkelen of een bestelling te plaatsen.

4. Diensten en ontvangers

Wij delen gegevens wanneer dat nodig is voor de hier beschreven doelen. Onze hostingprovider is TransIP. Daarnaast gebruiken we dienstverleners voor websitebeheer, e-mail, betalen, bezorgen en administratie. Zij ontvangen alleen gegevens die voor hun taak nodig zijn. Sommige partijen verwerken gegevens onder onze instructies; andere partijen, zoals bepaalde betaaldiensten, hebben ook eigen wettelijke verantwoordelijkheden.

• WordPress en WooCommerce: de webwinkel, accounts, bestellingen en spaarpunten worden met deze software en bijbehorende uitbreidingen beheerd.
• Kustom Checkout: verzorgt de afrekenomgeving. Afhankelijk van je betaalkeuze ontvangt de aangeboden betaalprovider gegevens om de betaling te verwerken. Lees de privacyverklaring van Kustom. Bij een keuze voor Klarna geldt ook de privacyverklaring van Klarna.
• Mailgun: is ingesteld voor verzending van website-e-mails via de Europese regio. Daarbij worden onder meer ontvanger, berichtinhoud en bezorginformatie verwerkt. Open- en kliktracking staan in deze websiteconfiguratie uit.
• Automattic / Jetpack: levert websitefuncties en statistiektechniek. Optionele bezoekersstatistieken vallen onder je analytische cookiekeuze.
• Google: Google Analytics meet gebruik; Google Ads meet advertentieresultaten en kan marketingdoelgroepen ondersteunen. Dit valt onder je cookiekeuze.
• Meta / Facebook: de Meta-pixel wordt gebruikt voor advertentiemeting en marketing. Dit valt onder je marketingkeuze.
• DPD en PostNL: ontvangen de naam, het bezorgadres en de contact- en zendinggegevens die nodig zijn om je bestelling te bezorgen. De vervoerder kan per product of zending verschillen.

De daadwerkelijke betaalmethode en bezorginformatie worden bij je bestelling getoond. Wij verstrekken geen klantgegevens aan derden om die zonder geldige grondslag voor hun eigen reclame te gebruiken.

5. Cookies en je keuze

Een cookie is een klein bestand dat je browser opslaat. Vergelijkbare technieken kunnen gegevens lezen of opslaan zonder zo’n bestand. Je kiest via onze cookievoorkeuren welke optionele technieken mogen worden geladen.

• Noodzakelijk: onder meer je winkelmand, sessie, inloggen, afrekenen, beveiliging en het onthouden van je cookiekeuze. Voor strikt noodzakelijke cookies is geen toestemming vereist.
• Analytisch: optionele gebruiksstatistieken via onder meer Google Analytics en Jetpack. Alleen na jouw toestemming.
• Marketing: advertentiemeting en tracking via onder meer Google Ads en Meta. Alleen na jouw toestemming.

Voorbeelden zijn WooCommerce-sessie- en winkelmandcookies, _ga-cookies van Google Analytics, _gcl_au voor Google-advertenties en _fbp van Meta. Naam en looptijd kunnen veranderen door wijzigingen bij de dienstverlener. Een sessiecookie eindigt doorgaans bij het sluiten van je browser; andere cookies kunnen langer blijven staan.

Je kunt optionele cookies weigeren en de website blijven gebruiken. Je kunt je keuze later aanpassen via Cookievoorkeuren. Onze keuze wordt maximaal 6 maanden in je browser onthouden. Een ingetrokken toestemming stopt toekomstige tracking via onze toestemmingsfunctie; al ontvangen gegevens worden daardoor niet automatisch bij een derde verwijderd.

Je kunt opgeslagen cookies ook in je browser wissen. Houd er rekening mee dat dit je winkelmand of inlogsessie kan verwijderen. Voor een verzoek over eerder verzamelde persoonsgegevens kun je contact met ons opnemen.

6. Hoelang we gegevens bewaren

Wij bewaren gegevens niet langer dan nodig voor het doel, tenzij een wettelijke bewaarplicht of een lopende rechtsvordering een langere termijn vereist.

• Fiscale administratie: de relevante basisadministratie, waaronder facturen, wordt in beginsel 7 jaar bewaard volgens de fiscale bewaarplicht. Voor gegevens waarvoor wettelijk een andere termijn geldt, volgen we die termijn.
• Account en punten: zolang je account wordt gebruikt en deze gegevens nodig zijn voor de accountfuncties. Je kunt verwijdering vragen; gegevens die noodzakelijk blijven voor administratie, garantie of een lopend geschil worden daarvan uitgezonderd.
• Bestel-, retour- en garantiegegevens: zolang nodig om de overeenkomst, wettelijke verplichtingen en eventuele claims af te handelen. Het toepasselijke product, de garantieperiode en een eventueel geschil bepalen welke aanvullende gegevens nog nodig zijn.
• Klantcontact: zolang nodig om je vraag of klacht af te handelen en, waar relevant, bewijs te bewaren voor een lopende zaak.
• Cookiekeuze: maximaal 6 maanden in je browser. De verwerkingstermijn van gegevens bij een zelfstandige betaaldienst of advertentiepartij staat in diens eigen privacyverklaring.

Een verwijderingsverzoek leidt niet tot het wissen van gegevens die we wettelijk moeten bewaren. Er is geen algemene automatische verwijdertermijn voor alle WooCommerce-bestellingen ingesteld.

7. Verwerking buiten Europa

Internationale dienstverleners, waaronder Google, Meta, Automattic en e-mail- of betaalpartners, kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dit kan ook gelden wanneer een dienst een Europese opslagregio heeft, bijvoorbeeld door internationale ondersteuning.

Voor een doorgifte waarvoor wij verantwoordelijk zijn, is een geldige wettelijke doorgiftegrond nodig, zoals een toepasselijk adequaatheidsbesluit of passende waarborgen met aanvullende maatregelen waar vereist. De privacyverklaring van de betreffende dienst beschrijft diens doorgiften. Je kunt ons vragen welke doorgiftegrond en waarborgen op een concrete verwerking van jouw gegevens van toepassing zijn.

8. Beveiliging en betaalbeslissingen

Wij moeten passende technische en organisatorische maatregelen nemen om persoonsgegevens te beschermen, rekening houdend met de aard van de gegevens en de risico’s. Deze website gebruikt een beveiligde HTTPS-verbinding. Alleen HTTPS betekent niet dat ieder beveiligingsrisico is uitgesloten.

Nirwana Bedden neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen op basis van jouw websitegedrag. Een betaalprovider kan bij bepaalde betaalmethoden zelf een geautomatiseerde krediet- of fraudebeoordeling uitvoeren. De betreffende provider informeert je daarover en over de rechten die daarbij horen.

9. Jouw privacyrechten

Afhankelijk van de verwerking heb je recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar. Je kunt toestemming altijd intrekken; de rechtmatigheid van de verwerking vóór intrekking verandert daardoor niet. Bij direct marketing kun je altijd bezwaar maken.

Mail je verzoek naar klantenservice@nirwanabedden.nl. Beschrijf wat je wilt en gebruik bij voorkeur het e-mailadres van je bestelling of account. Als redelijkerwijs nodig, vragen we aanvullende informatie om je identiteit vast te stellen; stuur niet uit jezelf een identiteitsbewijs.

Wij reageren in beginsel binnen 1 maand na ontvangst. Bij een ingewikkeld verzoek of meerdere verzoeken kan de termijn onder de wettelijke voorwaarden met maximaal 2 maanden worden verlengd. Daarover informeren wij je binnen de eerste maand, met de reden. Een verzoek is in beginsel kosteloos.

Een recht is niet in iedere situatie onbeperkt. Als we een verzoek geheel of gedeeltelijk niet kunnen uitvoeren, leggen we uit waarom. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens en je houdt het recht op een rechterlijke voorziening.

10. Wijzigingen en vragen

Als onze dienstverlening of gegevensverwerking verandert, passen we dit beleid aan. Bovenaan staat wanneer de tekst voor het laatst is bijgewerkt. Waar nodig informeren we je afzonderlijk of vragen we opnieuw toestemming.

Heb je vragen over een specifieke dienstverlener, bewaartermijn of jouw gegevens? Neem contact op met klantenservice@nirwanabedden.nl.