Privacy- en cookiebeleid

Horelia.nl is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens via deze website:

• Horelia.nl
• Hofnar 51, 3161 LE Rhoon
• KvK-nummer: 83058737
• Btw-nummer: NL003769496B68
• E-mail: info@horelia.nl

We hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een onderneming van onze omvang niet wettelijk verplicht. Voor alle privacyvragen kun je terecht op bovenstaand e-mailadres.

Afhankelijk van hoe je de site gebruikt, verwerken we:

• Bestel- en contactgegevens: naam, e-mailadres, telefoonnummer en bezorgadres die je bij het bestellen of bij een vraag invult.
• Bestel- en betaalgegevens: wat je hebt besteld (inclusief de door jou opgegeven maten en opties) en de status van je betaling. De betaling zelf verloopt via Mollie; wij verwerken en bewaren zelf geen volledige betaalkaart- of rekeninggegevens.
• Correspondentie: de inhoud van e-mails of berichten die je ons stuurt.
• Reviews:plaats je een review, dan verwerken we je naam, je e-mailadres, je beoordeling en eventuele foto's. Je e-mailadres gebruiken we alleen om te controleren of je echt bij ons hebt besteld en wordt nooit gepubliceerd; bij een gepubliceerde review tonen we je naam en je foto's.
• Technische gegevens: beperkte technische logs (zoals IP-adres en browsertype) die nodig zijn voor de beveiliging en de werking van de server.
• Geanonimiseerde bezoekstatistieken:via de zelfgehoste, cookieloze statistiektool Umami meten we bezoekersaantallen, bekeken pagina's en klikgedrag. Daarbij worden geen cookies geplaatst en geen persoonsgegevens opgeslagen; je IP-adres wordt niet bewaard en de gegevens blijven op onze eigen server.
• Analytische en advertentiegegevens: alleen als je daarvoor toestemming geeft, gebruiken we Google Analytics om te zien hoe de site wordt gebruikt en Google Ads om te meten of onze advertenties tot een bestelling leiden.

Het verstrekken van je bestel- en bezorggegevens is nodig om de overeenkomst te kunnen uitvoeren. Zonder die gegevens kunnen we je bestelling niet verwerken of bezorgen.

• Om je bestelling uit te voeren, te bezorgen en je servicevragen te beantwoorden, grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Om contact met je op te nemen en onze dienstverlening en beveiliging te verbeteren, grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Om te voldoen aan onze wettelijke verplichtingen, zoals de fiscale bewaarplicht, grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Om reviews te verifiëren en te publiceren die je zelf instuurt, en om je na je bestelling eenmalig uit te nodigen een review achter te laten, grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Je kunt je review op elk moment laten aanpassen of verwijderen.
• Om de website te analyseren en te verbeteren via Google Analytics en om advertenties te meten via Google Ads, grondslag: jouw toestemming (art. 6 lid 1 sub a AVG), die je altijd weer kunt intrekken.

We verkopen je gegevens nooit. We delen ze alleen met partijen die nodig zijn om de dienst te leveren. Met partijen die als verwerker voor ons optreden, hebben we een verwerkersovereenkomst:

• Mollie: voor het veilig afhandelen van je betaling. Mollie is voor de verwerking van je betaalgegevens zelfstandig verwerkingsverantwoordelijke; zie ook het privacybeleid van Mollie.
• Resend: voor het versturen van transactionele e-mails, zoals je orderbevestiging.
• Bezorgdienst: voor het afleveren van je bestelling.
• Onze hostingpartij: voor het draaien en beveiligen van de website en de database.
• Google (Analytics en Ads): voor websitestatistieken en het meten van advertenties; cookies daarvoor plaatsen we alleen na jouw toestemming.

Daarnaast kunnen we gegevens verstrekken aan instanties als we daartoe wettelijk verplicht zijn.

De meeste van onze verwerkers verwerken je gegevens binnen de EER. Google (Analytics en Ads) kan gegevens verwerken in de Verenigde Staten. Die doorgifte vindt plaats op basis van het EU-VS Data Privacy Framework en, waar nodig, aanvullende standaardcontractbepalingen (SCC's) van de Europese Commissie, zodat een passend beschermingsniveau is geborgd. Cookies voor Google Analytics en Google Ads plaatsen we bovendien pas na jouw toestemming.

We gebruiken functionele en noodzakelijke cookies en lokale opslag om de site te laten werken, bijvoorbeeld voor je winkelmand en om jouw cookiekeuze te onthouden. Daarvoor is geen toestemming vereist.

Voor algemene bezoekstatistieken gebruiken we Umami, een cookieloze statistiektool die op onze eigen server draait. Umami plaatst geen cookies, volgt je niet over andere websites en slaat geen persoonsgegevens op; ook hiervoor is daarom geen toestemming vereist. Onderdeel van deze meting zijn geanonimiseerde klik- en scrollposities (heatmaps) en sessieweergaven waarin alle tekst en invoervelden onleesbaar gemaakt zijn, zodat we de site kunnen verbeteren zonder te zien wat je invult.

Daarnaast gebruiken we analytische cookies via Google Analytics (onder meer _ga en _ga_*, met een bewaartermijn tot maximaal 24 maanden) en advertentiecookies via Google Ads, waarmee we meten of onze advertenties tot een bestelling leiden. Deze cookies plaatsen we pas nadat je daarvoor toestemming hebt gegeven via de cookiebanner.

Zonder jouw toestemming draait de Google-tag in cookieloze modus (“Consent Mode”): er worden dan geen cookies geplaatst en er wordt geen advertentieprofiel opgebouwd. Google ontvangt in die modus alleen beperkte, cookieloze signalen om bezoekersaantallen te kunnen schatten.

Je keuze kun je op elk moment wijzigen of intrekken via Cookie-instellingen. Trek je je toestemming in, dan verwijderen we de analytische en advertentiecookies.

We bewaren je gegevens niet langer dan nodig:

• Order- en factuurgegevens: 7 jaar, vanwege de wettelijke fiscale bewaarplicht.
• Correspondentie: tot maximaal 2 jaar na afhandeling van je vraag.
• Analytische gegevens: tot maximaal 24 maanden, of korter als je je toestemming eerder intrekt.
• Reviews: zolang je review gepubliceerd staat. Op verzoek passen we je review aan of verwijderen we hem, inclusief de bijbehorende gegevens.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatig gebruik, waaronder versleutelde verbindingen (HTTPS), toegangsbeperking en zorgvuldig gekozen verwerkers. Mocht er onverhoopt een datalek zijn met een risico voor jou, dan melden we dat conform de wet.

We nemen geen besluiten met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking, en we doen niet aan profilering.

Onder de AVG heb je het recht om:

• je gegevens in te zien (inzage);
• onjuiste gegevens te laten corrigeren (rectificatie);
• je gegevens te laten verwijderen (recht op vergetelheid);
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens in een overdraagbaar formaat te ontvangen (dataportabiliteit);
• een gegeven toestemming op elk moment in te trekken.

Een verzoek indienen kan via info@horelia.nl. We reageren binnen de wettelijke termijn van uiterlijk één maand. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

We kunnen dit privacy- en cookiebeleid van tijd tot tijd aanpassen, bijvoorbeeld bij gewijzigde wetgeving of dienstverlening. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.

Heb je een vraag over dit privacybeleid? Neem gerust contact met ons op.