Privacyverklaring

Verwerkingsverantwoordelijke is All of Nature GmbH, Hannah-Arendt-Straße 9, 60438 Frankfurt am Main, Duitsland. Contact: [email protected]; telefoon: +3197010206373. Deze informatie betreft de NaturaFlame-winkel, vragen, bestellingen, betalingen en herroepingsverklaringen.

Gegevens en herkomst

U verstrekt naam, email, telefoon, factuur- en bezorgadres, bedrijfs-/btw-gegevens indien relevant, bestelde artikelen, berichten en herroepingen. Betalingsinformatie komt ook uit bankdocumenten en bevoegde betalingsbevestiging. Bezoeken leveren technische gegevens zoals IP, browser, opgevraagde URL en tijd. Met statistiektoestemming registreren wij pseudonieme bezoek-/sessie-ID’s, herkomstcategorie, land, valuta en product-/winkelwagen-/checkoutgebeurtenissen.

Bestelling, betaling, bezorging en vragen

Noodzakelijke gegevens dienen voor stappen op uw verzoek vóór de overeenkomst en uitvoering ervan, waaronder betalingstoewijzing, vervoer, service, herroeping en terugbetaling (artikel 6(1)(b) AVG). Vragen zonder contractueel verband verwerken wij in ons gerechtvaardigd belang om zakelijke vragen te beantwoorden (onder f). Facturen, boekhouding en wettelijk vereiste stukken dienen wettelijke verplichtingen (onder c).

Beveiliging en noodzakelijke browseropslag

Onze gerechtvaardigde belangen zijn betrouwbaar functioneren, fraudepreventie, winkelbeveiliging en bewijs voor rechtsvorderingen (artikel 6(1)(f)). Noodzakelijke opslag ondersteunt winkelwagen, taal-/landkeuze, verzoekbeveiliging en het voorkomen van dubbele bestellingen; dit is geen reclametoestemming. De taalcookie duurt maximaal een jaar en de beveiligingscookie maximaal 12 uur. De winkelwagen blijft lokaal bewaard totdat deze na de bestelling of door u wordt gewist. Bestelpogingen worden voor de browsersessie opgeslagen.

Optionele statistieken en Google

Optionele winkelstatistieken vereisen toestemming (artikel 6(1)(a)). De statistische bezoekerscookie duurt maximaal 30 dagen, de sessiecookie 30 minuten zonder activiteit en de toestemmingskeuze maximaal 180 dagen. Google-tags zijn momenteel uitgeschakeld. Bij latere inschakeling vereisen Google Analytics en reclamemeting/personalisatie hun afzonderlijke keuzes in cookie-instellingen. Aankoop en aanvaarding van voorwaarden zijn geen reclametoestemming.

Ontvangers en dienstverleners

Bevoegde medewerkers krijgen wat nodig is voor hun taken. Noodzakelijke gegevens kunnen gaan naar hosting, bank, ingeschakelde vervoerders, adviseurs en bevoegde instanties. Cloudflare beveiligt en bemiddelt websiteverzoeken en ontvangt email via Email Routing en een Email Worker; een webhook geeft berichten door aan de winkel. Brevo verstuurt via SMTP order-, service- en herroepingsbevestigingen. De inhoud van inkomende emails en noodzakelijke bijlagemetadata worden in de klantenservice opgeslagen. Voor een herroeping is geen klantaccount nodig.

Internationale verwerking en waarborgen

Het internationale Cloudflare-netwerk kan gegevens buiten de Europese Economische Ruimte verwerken, ook in de VS. De gepubliceerde verwerkersbijlage beschrijft het EU–US Data Privacy Framework en standaardcontractbepalingen voor relevante doorgiften: https://www.cloudflare.com/cloudflare-customer-dpa/. Ook emaildienstverleners en subverwerkers kunnen internationale verwerking meebrengen. U kunt informatie en een kopie van de toepasselijke waarborgen aanvragen via [email protected]. Actuele aanbiederinformatie: https://www.brevo.com/legal/privacypolicy/.

Bewaarcriteria en duur

Bestellingen, betalingen, facturen, opgeslagen contractvoorwaarden en servicegegevens blijven bewaard zolang nodig voor de overeenkomst, toepasselijke boekhoud-/fiscale bewaarplichten of vaststelling, uitoefening en verdediging van rechtsvorderingen. Vragen en herroepingen worden beoordeeld volgens doel en eventuele gekoppelde overeenkomst of geschil; bestellingen worden niet allemaal automatisch na een vast aantal dagen verwijderd. Bij periodieke statistiekopruiming worden sessies die meer dan 90 dagen inactief zijn en bezoekersregistraties ouder dan 90 dagen verwijderd. De berichtinhoud van geaccepteerde uitgaande emails wordt uit de verzendwachtrij gewist; metadata en correspondentie volgen bovengenoemde criteria. Back-ups dienen herstel en bevoegde toegang; verwijderen uit het actieve systeem wist bestaande herstelkopieën niet direct.

Uw rechten en keuzes

Onder wettelijke voorwaarden kunt u inzage, correctie, wissen, beperking en overdraagbaarheid vragen. U kunt bezwaar maken tegen verwerking op gerechtvaardigde belangen en toestemming intrekken via cookie-instellingen of contact, zonder de eerdere rechtmatigheid aan te tasten. U kunt klagen bij een toezichthouder, vooral bij uw gewone verblijfplaats, werkplek of vermoedelijke overtreding; voor ons Duitse adres is dat Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (https://datenschutz.hessen.de/). Wij nemen geen besluiten met juridische of vergelijkbaar belangrijke gevolgen uitsluitend door geautomatiseerde verwerking.

Verplichte gegevens

Contact-, bezorg- en betaalgegevens zijn nodig om de bestelling te verwerken of overeenkomst uit te voeren. Zonder verplichte gegevens kunnen wij de gevraagde transactie niet afronden. Marketing-/statistiektoestemming is optioneel en weigeren verhindert geen aankoop. Stuur geen wachtwoorden of betaalkaartgegevens in berichten.