Privacybeleid

Laatst bijgewerkt: 29 januari 2025

Dit privacybeleid beschrijft hoe Nirvana Shop (de "Site", "wij", "ons" of "onze") uw persoonlijke gegevens verzamelt, gebruikt en openbaar maakt wanneer u onze diensten bezoekt, gebruikt of een aankoop doet bij nirvanashop.com (de "Site") of anderszins met ons communiceert met betrekking tot de Site (gezamenlijk de "Diensten"). In dit Privacybeleid betekenen "jij" en "jouw" jij als gebruiker van de Services, of je nu een klant, websitebezoeker of een andere persoon bent wiens informatie we hebben verzameld in overeenstemming met dit Privacybeleid.

Lees dit privacybeleid zorgvuldig.

Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken, onder andere om wijzigingen in onze praktijken weer te geven of om andere operationele, wettelijke of regelgevende redenen. We zullen het herziene Privacybeleid op de Site plaatsen, de datum "Laatst bijgewerkt" bijwerken en alle andere stappen ondernemen die vereist zijn door de toepasselijke wetgeving.

Hoe we uw persoonlijke gegevens verzamelen en gebruiken

Om de Diensten te leveren, verzamelen we en hebben we in de afgelopen 12 maanden persoonlijke informatie over u verzameld uit verschillende bronnen, zoals hieronder beschreven. De informatie die we verzamelen en gebruiken varieert afhankelijk van de manier waarop u met ons communiceert.

Naast het specifieke gebruik dat hieronder wordt beschreven, kunnen we informatie die we over u verzamelen gebruiken om met u te communiceren, de Services te leveren of te verbeteren, te voldoen aan toepasselijke wettelijke verplichtingen, toepasselijke servicevoorwaarden af te dwingen en de Services, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.

Welke persoonlijke informatie we verzamelen

De soorten persoonlijke informatie die we over u verkrijgen, zijn afhankelijk van de manier waarop u met onze site omgaat en onze services gebruikt. Wanneer we de term "persoonlijke informatie" gebruiken, bedoelen we informatie die u identificeert, op u betrekking heeft, u beschrijft of die met u in verband kan worden gebracht. In de volgende paragrafen worden de categorieën en specifieke soorten persoonlijke gegevens beschreven die we verzamelen.

Informatie die wij rechtstreeks van u verzamelen

Informatie die u rechtstreeks aan ons verstrekt via onze Services kan bestaan uit:

  • Contactgegevens zoals uw naam, adres, telefoonnummer en e-mailadres.
  • Bestelgegevens, waaronder uw naam, factuuradres, verzendadres, betalingsbevestiging, e-mailadres en telefoonnummer.
  • Accountgegevens, waaronder uw gebruikersnaam, wachtwoord, beveiligingsvragen en andere gegevens die worden gebruikt voor de beveiliging van uw account.
  • Winkelinformatie met inbegrip van de items die u bekijkt, in uw winkelwagen plaatst, in uw account opslaat, zoals loyaliteitspunten, beoordelingen, verwijzingen of cadeaubonnen, of aankopen.
    • Loyaliteitspunten/productbeoordelingen/referenties/cadeaubonnen gespaard
  • Klantenondersteuningsinformatie met inbegrip van de informatie die u verkiest op te nemen in communicatie met ons, bijvoorbeeld wanneer u een bericht verzendt via de Services.

Voor sommige functies van de Services kan het nodig zijn dat u ons rechtstreeks bepaalde informatie over uzelf verstrekt. U kunt ervoor kiezen deze informatie niet te verstrekken, maar als u dat wel doet, kunt u deze functies mogelijk niet gebruiken of openen.

Informatie die we verzamelen over uw gebruik

We kunnen ook automatisch bepaalde informatie verzamelen over uw interactie met de Services ("Gebruiksgegevens"). Hiervoor kunnen we cookies, pixels en vergelijkbare technologieën ("Cookies") gebruiken. Gebruiksgegevens kunnen informatie bevatten over de manier waarop u toegang krijgt tot en gebruik maakt van onze Site en uw account, waaronder apparaatinformatie, browserinformatie, informatie over uw netwerkverbinding, uw IP-adres en andere informatie over uw interactie met de Services.

Informatie die we van derden verkrijgen

Tot slot kunnen we informatie over u verkrijgen van derden, waaronder leveranciers en dienstverleners die namens ons informatie kunnen verzamelen, zoals:

  • Bedrijven die onze Site en Services ondersteunen, zoals Shopify.
  • Onze betalingsverwerkers, die betalingsinformatie verzamelen (bijv.gbankrekening, creditcard- of debetkaartgegevens, factuuradres) om uw betaling te verwerken om uw bestellingen uit te voeren en u producten of diensten te leveren die u hebt aangevraagd, om onze overeenkomst met u uit te voeren.
  • Wanneer u onze Site bezoekt, e-mails opent of erop klikt die wij u sturen, of interactie hebt met onze Services of advertenties, kunnen wij, of derden met wie wij samenwerken, automatisch bepaalde informatie verzamelen met behulp van online trackingtechnologieën zoals pixels, webbakens, kits voor softwareontwikkelaars, bibliotheken van derden en cookies.

Alle informatie die we van derden verkrijgen, wordt behandeld in overeenstemming met dit Privacybeleid. Zie ook het gedeelte hieronder, Sites en koppelingen van derden.

Hoe wij uw persoonlijke gegevens gebruiken

  • Het aanbieden van producten en services. We gebruiken je persoonlijke gegevens om je de Services te verlenen om onze overeenkomst met jou uit te voeren, inclusief het verwerken van je betalingen, het uitvoeren van je bestellingen, het versturen van meldingen met betrekking tot je account, aankopen, retourzendingen, ruilingen of andere transacties, het aanmaken, onderhouden en anderszins beheren van je account, het regelen van de verzending, het faciliteren van retourzendingen en ruilingen en andere functies en functionaliteiten met betrekking tot je account.
  • Marketing en reclame. We kunnen uw persoonlijke gegevens gebruiken voor marketing- en promotiedoeleinden, zoals het verzenden van marketing-, reclame- en promotieberichten per e-mail, sms of post en om u advertenties voor producten of diensten te tonen. Dit kan inhouden dat we uw persoonlijke gegevens gebruiken om de Services en advertenties op onze Site en andere websites beter op u af te stemmen. Als u een ingezetene van de EER bent, is de rechtsgrondslag voor deze gegevensverwerkingsactiviteiten ons legitieme belang bij de verkoop van onze producten, volgens art. 6 (1) (f) GDPR.
  • Veiligheid en fraudepreventie. We gebruiken uw persoonlijke gegevens om mogelijke frauduleuze, illegale of kwaadwillige activiteiten op te sporen, te onderzoeken of er actie op te ondernemen. Als u ervoor kiest om de Services te gebruiken en een account te registreren, bent u verantwoordelijk voor het veilig bewaren van uw accountgegevens. We raden je ten zeerste aan om je gebruikersnaam, wachtwoord of andere toegangsgegevens met niemand anders te delen. Als u denkt dat uw account in gevaar is gebracht, neem dan onmiddellijk contact met ons op. Als u een ingezetene van de EER bent, is de rechtsgrondslag voor deze gegevensverwerkingsactiviteiten ons legitieme belang om onze website veilig te houden voor u en andere klanten, volgens art. 6 (1) (f) GDPR.
  • Communicatie met u en serviceverbetering. We gebruiken uw persoonlijke gegevens om u klantenondersteuning te bieden en onze Services te verbeteren. Dit is in ons legitieme belang om u van dienst te kunnen zijn, om u effectieve diensten te kunnen verlenen en om onze zakelijke relatie met u te onderhouden volgens Art. 6 (1) (f) GDPR.

Cookies

Net als veel andere websites gebruiken we cookies op onze site. Zie https://www.shopify.com/legal/cookies voor specifieke informatie over de cookies die we gebruiken voor onze winkel met Shopify. We gebruiken cookies om onze site en onze services aan te sturen en te verbeteren (inclusief om uw acties en voorkeuren te onthouden), om analyses uit te voeren en de gebruikersinteractie met de services beter te begrijpen (in ons legitieme belang om de services te beheren, te verbeteren en te optimaliseren). We kunnen derden en serviceproviders ook toestemming geven om cookies op onze Site te gebruiken om de diensten, producten en reclame op onze Site en andere websites beter af te stemmen.

De meeste browsers accepteren cookies standaard, maar u kunt uw browser zo instellen dat cookies worden verwijderd of geweigerd via de besturingselementen van uw browser. Houd er rekening mee dat het verwijderen of blokkeren van Cookies uw gebruikerservaring negatief kan beïnvloeden en ertoe kan leiden dat sommige Services, inclusief bepaalde functies en algemene functionaliteit, niet correct werken of niet langer beschikbaar zijn. Bovendien kan het blokkeren van cookies niet volledig voorkomen dat we informatie delen met derden, zoals onze reclamepartners.

Houd er rekening mee dat, hoewel uw browser u in staat stelt een "do not track"-signaal te verzenden, onze Site, net als veel andere websites, niet is ontworpen om op dergelijke signalen te reageren. Voor meer informatie over "do not track"-signalen kunt u terecht op http://www.allaboutdnt.com/.

Hoe we persoonlijke informatie vrijgeven

In bepaalde omstandigheden kunnen we uw persoonlijke gegevens bekendmaken aan derden voor de uitvoering van contracten, legitieme doeleinden en andere redenen die onderworpen zijn aan dit privacybeleid. Dergelijke omstandigheden kunnen zijn:

  • Met verkopers of andere derden die namens ons diensten verlenen (bijv.gIT-beheer, betalingsverwerking, gegevensanalyse, klantenondersteuning, cloudopslag, fulfillment en verzending).
  • Met zakelijke en marketingpartners om diensten te leveren en reclame voor je te maken. Onze zakelijke en marketingpartners gebruiken uw gegevens in overeenstemming met hun eigen privacyverklaringen.
  • Wanneer u ons hiertoe opdracht geeft, ons hierom verzoekt of ons anderszins toestemming geeft om bepaalde informatie aan derden te verstrekken, zoals om u producten te leveren of door uw gebruik van widgets voor sociale media of inlogintegraties, met uw toestemming.
  • Met onze gelieerde ondernemingen of anderszins binnen onze bedrijfsgroep, in ons legitieme belang om een succesvol bedrijf te runnen.
  • In verband met een zakelijke transactie zoals een fusie of faillissement, om te voldoen aan toepasselijke wettelijke verplichtingen (waaronder het reageren op dagvaardingen, huiszoekingsbevelen en soortgelijke verzoeken), om toepasselijke servicevoorwaarden af te dwingen en om de Services, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.

In de afgelopen 12 maanden hebben wij voor de doeleinden die hierboven zijn uiteengezet in "Hoe wij uw persoonlijke gegevens verzamelen en gebruiken" en "Hoe wij persoonlijke gegevens openbaar maken":

Categorie Categorieën ontvangers
  • Identificatiegegevens zoals basis contactgegevens en bepaalde bestel- en accountgegevens
  • Persoonlijke gegevenscategorieën die zijn opgenomen in de Californische wet op klantgegevens, zoals basiscontactgegevens en bepaalde bestel- en accountgegevens
  • Commerciële informatie zoals bestelinformatie, winkelinformatie en informatie over klantenondersteuning
  • Internet- of andere soortgelijke netwerkactiviteit, zoals Gebruiksgegevens
  • Geolocatiegegevens zoals locaties bepaald door een IP-adres of andere technische maatregelen
  • Verkopers en derden die diensten namens ons uitvoeren (zoals internet service providers, betalingsverwerkers, fulfillment partners, customer support partners en data analytics providers)
  • Zakelijke en marketingpartners
  • Affiliates

Wij gebruiken of onthullen geen gevoelige persoonlijke gegevens zonder uw toestemming of om kenmerken over u af te leiden.

Met uw toestemming delen wij persoonlijke gegevens met het oog op reclame- en marketingactiviteiten, als volgt.

Websites en links van derden

Onze site kan links bevatten naar websites of andere online platforms die door derden worden beheerd. Als u koppelingen volgt naar sites die niet bij ons zijn aangesloten of niet door ons worden beheerd, dient u hun privacy- en beveiligingsbeleid en andere voorwaarden te lezen. Wij geven geen garantie en zijn niet verantwoordelijk voor de privacy of veiligheid van dergelijke sites, inclusief de nauwkeurigheid, volledigheid of betrouwbaarheid van de informatie die op deze sites te vinden is. Informatie die u verstrekt op openbare of semi-openbare plaatsen, met inbegrip van informatie die u deelt op sociale netwerkplatforms van derden, kan ook worden bekeken door andere gebruikers van de Services en/of gebruikers van deze platforms van derden zonder beperking wat betreft het gebruik ervan door ons of door een derde. Onze opname van dergelijke links impliceert op zich geen goedkeuring van de inhoud op dergelijke platforms of van hun eigenaars of exploitanten, behalve zoals vermeld in de Services.

Kindergegevens

De Services zijn niet bedoeld voor gebruik door kinderen en we verzamelen niet bewust persoonlijke gegevens over kinderen. Als u de ouder of voogd bent van een kind dat ons zijn of haar persoonlijke gegevens heeft verstrekt, kunt u contact met ons opnemen via de contactgegevens hieronder om te verzoeken dat deze worden verwijderd.

Op de ingangsdatum van dit privacybeleid is het ons niet daadwerkelijk bekend dat we persoonlijke gegevens van personen jonger dan 16 jaar "delen" of "verkopen" (zoals die termen worden gedefinieerd in de toepasselijke wetgeving).

Veiligheid en bewaring van uw gegevens

Ben u ervan bewust dat geen enkele beveiligingsmaatregel perfect of ondoordringbaar is en dat we geen "perfecte beveiliging" kunnen garanderen." Bovendien is het mogelijk dat alle informatie die u naar ons verzendt niet veilig is tijdens het transport. We raden je aan geen onveilige kanalen te gebruiken om gevoelige of vertrouwelijke informatie naar ons te communiceren.

Hoe lang we uw persoonlijke gegevens bewaren, hangt af van verschillende factoren, zoals of we de gegevens nodig hebben om uw account te onderhouden, om de Services te leveren, om te voldoen aan wettelijke verplichtingen, om geschillen op te lossen of om andere toepasselijke contracten en beleidsregels af te dwingen.

Uw rechten

Afhankelijk van waar u woont, kunt u enkele of alle van de onderstaande rechten hebben met betrekking tot uw persoonlijke gegevens. Deze rechten zijn echter niet absoluut, kunnen alleen van toepassing zijn in bepaalde omstandigheden en in bepaalde gevallen kunnen we uw verzoek afwijzen zoals toegestaan door de wet.

  • Recht op toegang / Kennis: U kunt het recht hebben om toegang te vragen tot de persoonlijke gegevens die wij over u bewaren, waaronder gegevens over de manieren waarop wij uw gegevens gebruiken en delen.
  • Recht op verwijdering: U hebt mogelijk het recht om ons te verzoeken persoonlijke gegevens die wij over u bewaren, te verwijderen.
  • Recht op correctie: U hebt mogelijk het recht om ons te verzoeken onjuiste persoonlijke gegevens die wij over u bewaren, te corrigeren.
  • Recht op overdraagbaarheid: U kunt onder bepaalde omstandigheden en met bepaalde uitzonderingen het recht hebben om een kopie te ontvangen van de persoonlijke gegevens die wij over u bewaren en om te verzoeken dat wij deze gegevens overdragen aan een derde partij.
  • Recht om af te zien van verkoop of delen of gerichte reclame: U kunt het recht hebben om ons te vragen uw persoonlijke gegevens niet te "verkopen" of te "delen" of om af te zien van de verwerking van uw persoonlijke gegevens voor doeleinden die worden beschouwd als "gerichte reclame", zoals gedefinieerd in de toepasselijke privacywetgeving. Houd er rekening mee dat als u onze site bezoekt met het Global Privacy Control opt-out voorkeurssignaal ingeschakeld, wij dit, afhankelijk van waar u zich bevindt, automatisch behandelen als een verzoek om af te zien van de "verkoop" of het "delen" van informatie voor het apparaat en de browser die u gebruikt om de site te bezoeken.
  • Beperking van verwerking: U kunt het recht hebben ons te vragen onze verwerking van persoonlijke gegevens te stoppen of te beperken.
  • Trekken van toestemming: Wanneer we ons baseren op toestemming om uw persoonlijke gegevens te verwerken, hebt u mogelijk het recht om deze toestemming in te trekken.
  • Bezwaar: U hebt mogelijk het recht om tegen onze beslissing in beroep te gaan als wij weigeren uw verzoek in behandeling te nemen. Je kunt dit doen door direct te reageren op onze ontkenning.
  • Voorkeuren voor communicatie beheren: We kunnen u promotionele e-mails sturen en u kunt zich op elk gewenst moment afmelden voor het ontvangen van deze e-mails door gebruik te maken van de afmeldoptie die in onze e-mails aan u wordt weergegeven. Als u zich afmeldt, kunnen we u nog steeds niet-publiciteitsgerichte e-mails sturen, bijvoorbeeld over uw account of bestellingen die u hebt gedaan.

U kunt elk van deze rechten uitoefenen waar aangegeven op onze Site of door contact met ons op te nemen via onderstaande contactgegevens.

Wij zullen u niet discrimineren omdat u een van deze rechten uitoefent. Het is mogelijk dat we informatie van u moeten verzamelen om uw identiteit te verifiëren, zoals uw e-mailadres of accountgegevens, voordat we een inhoudelijk antwoord op het verzoek kunnen geven. In overeenstemming met de toepasselijke wetgeving kunt u een gemachtigde aanwijzen om namens u verzoeken in te dienen om uw rechten uit te oefenen. Voordat we een dergelijk verzoek van een agent accepteren, eisen we dat de agent bewijst dat u hem hebt gemachtigd om namens u te handelen, en het kan zijn dat we u vragen om uw identiteit rechtstreeks bij ons te verifiëren. We zullen tijdig reageren op uw verzoek zoals vereist door de toepasselijke wetgeving.

Klachten

Als u klachten heeft over de manier waarop wij uw persoonlijke gegevens verwerken, neem dan contact met ons op via onderstaande contactgegevens. Als u niet tevreden bent met onze reactie op uw klacht, hebt u, afhankelijk van waar u woont, het recht om in beroep te gaan tegen onze beslissing door contact met ons op te nemen via de onderstaande contactgegevens, of uw klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit. Voor de EER kunt u hier een lijst vinden van de verantwoordelijke toezichthoudende autoriteiten voor gegevensbescherming.

Internationale gebruikers

Houd er rekening mee dat we uw persoonlijke gegevens kunnen overdragen, opslaan en verwerken buiten het land waar u woont. Uw persoonlijke gegevens worden ook verwerkt door personeel en externe dienstverleners en partners in deze landen.

Als we uw persoonlijke gegevens buiten Europa overdragen, vertrouwen we op erkende overdrachtsmechanismen zoals de Standaard Contractuele Clausules van de Europese Commissie, of gelijkwaardige contracten uitgegeven door de relevante bevoegde autoriteit van het Verenigd Koninkrijk, voor zover relevant, tenzij de gegevensoverdracht plaatsvindt naar een land waarvan is vastgesteld dat het een passend beschermingsniveau biedt.

Contact

Als u vragen hebt over onze privacypraktijken of dit privacybeleid, of als u gebruik wilt maken van de rechten die u hebt, bel of e-mail ons dan op info@nirvanashop.com of neem contact met ons op via Camplaan 20B, Heemstede, 2103 GW, NL.

Voor de doeleinden van de toepasselijke wetgeving inzake gegevensbescherming en indien niet uitdrukkelijk anders vermeld, zijn wij de beheerder van uw persoonlijke gegevens.