Privacy- en cookiebeleid

Horelia.nl is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens via deze website:

• Horelia.nl
• Hofnar 51, 3161 LE Rhoon
• KvK-nummer: 83058737
• Btw-nummer: NL003769496B68
• E-mail: info@horelia.nl

We hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een onderneming van onze omvang niet wettelijk verplicht. Voor alle privacyvragen kun je terecht op bovenstaand e-mailadres.

Afhankelijk van hoe je de site gebruikt, verwerken we:

• Bestel- en contactgegevens: naam, e-mailadres, telefoonnummer en bezorgadres die je bij het bestellen of bij een vraag invult.
• Bestel- en betaalgegevens: wat je hebt besteld (inclusief de door jou opgegeven maten en opties) en de status van je betaling. De betaling zelf verloopt via Mollie; wij verwerken en bewaren zelf geen volledige betaalkaart- of rekeninggegevens.
• Correspondentie: de inhoud van e-mails of berichten die je ons stuurt.
• Draaiwiel-actie: speel je mee met het kortingswiel en activeer je je code, dan verwerken we je e-mailadres om je unieke kortingscode te versturen en aan een eventuele bestelling te koppelen. Per e-mailadres kun je één keer meespelen; dat adres slaan we op om dat te kunnen controleren.
• Technische gegevens: beperkte technische logs (zoals IP-adres en browsertype) die nodig zijn voor de beveiliging en de werking van de server.
• Analytische gegevens: alleen als je daarvoor toestemming geeft, gebruiken we Google Analytics om te zien hoe de site wordt gebruikt.

Het verstrekken van je bestel- en bezorggegevens is nodig om de overeenkomst te kunnen uitvoeren. Zonder die gegevens kunnen we je bestelling niet verwerken of bezorgen.

• Om je bestelling uit te voeren, te bezorgen en je servicevragen te beantwoorden, grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Om contact met je op te nemen en onze dienstverlening en beveiliging te verbeteren, grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Om te voldoen aan onze wettelijke verplichtingen, zoals de fiscale bewaarplicht, grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Om de website te analyseren en te verbeteren via Google Analytics, grondslag: jouw toestemming (art. 6 lid 1 sub a AVG), die je altijd weer kunt intrekken.

We verkopen je gegevens nooit. We delen ze alleen met partijen die ons helpen de dienst te leveren, die als verwerker optreden en waarmee we een verwerkersovereenkomst hebben:

• Mollie: voor het veilig afhandelen van je betaling.
• Resend: voor het versturen van transactionele e-mails, zoals je orderbevestiging.
• Bezorgdienst: voor het afleveren van je bestelling.
• Onze hostingpartij: voor het draaien en beveiligen van de website en de database.
• Google (Analytics): alleen na jouw toestemming, voor websitestatistieken.

Daarnaast kunnen we gegevens verstrekken aan instanties als we daartoe wettelijk verplicht zijn.

De meeste van onze verwerkers verwerken je gegevens binnen de EER. Google Analytics kan gegevens verwerken in de Verenigde Staten. Die doorgifte vindt plaats op basis van het EU-VS Data Privacy Framework en, waar nodig, aanvullende standaardcontractbepalingen (SCC's) van de Europese Commissie, zodat een passend beschermingsniveau is geborgd. Google Analytics laden we bovendien pas na jouw toestemming.

We gebruiken functionele en noodzakelijke cookies en lokale opslag om de site te laten werken, bijvoorbeeld voor je winkelmand en om jouw cookiekeuze te onthouden. Daarvoor is geen toestemming vereist.

Daarnaast gebruiken we analytische cookies via Google Analytics (onder meer _ga en _ga_*, met een bewaartermijn tot maximaal 24 maanden). Die plaatsen we pas nadat je daarvoor toestemming hebt gegeven via de cookiebanner. Geef je geen toestemming, dan wordt Google Analytics niet geladen en worden deze cookies niet geplaatst.

Je keuze kun je op elk moment wijzigen of intrekken via Cookie-instellingen. Trek je je toestemming in, dan verwijderen we de analytische cookies.

We bewaren je gegevens niet langer dan nodig:

• Order- en factuurgegevens: 7 jaar, vanwege de wettelijke fiscale bewaarplicht.
• Correspondentie: tot maximaal 2 jaar na afhandeling van je vraag.
• Analytische gegevens: tot maximaal 24 maanden, of korter als je je toestemming eerder intrekt.
• Draaiwiel-kortingscodes en het gekoppelde e-mailadres: de code is 14 dagen geldig. Gebruik je de code binnen die periode niet, dan verwijderen we de code én je e-mailadres daarna automatisch. Gebruik je de code wél voor een bestelling, dan bewaren we die gegevens als onderdeel van je ordergegevens.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatig gebruik, waaronder versleutelde verbindingen (HTTPS), toegangsbeperking en zorgvuldig gekozen verwerkers. Mocht er onverhoopt een datalek zijn met een risico voor jou, dan melden we dat conform de wet.

We nemen geen besluiten met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking, en we doen niet aan profilering.

Onder de AVG heb je het recht om:

• je gegevens in te zien (inzage);
• onjuiste gegevens te laten corrigeren (rectificatie);
• je gegevens te laten verwijderen (recht op vergetelheid);
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens in een overdraagbaar formaat te ontvangen (dataportabiliteit);
• een gegeven toestemming op elk moment in te trekken.

Een verzoek indienen kan via info@horelia.nl. We reageren binnen de wettelijke termijn van uiterlijk één maand. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

We kunnen dit privacy- en cookiebeleid van tijd tot tijd aanpassen, bijvoorbeeld bij gewijzigde wetgeving of dienstverlening. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.

Heb je een vraag over dit privacybeleid? Neem gerust contact met ons op.