Privacy- en Cookieverklaring — Koning Bamboe

Bij Koning Bamboe vinden we het belangrijk dat je weet welke persoonsgegevens wij verwerken, waarom wij dat doen en met welke partijen wij gegevens delen. In deze privacy- en cookieverklaring leggen we dit zo duidelijk en transparant mogelijk uit.

Deze verklaring is van toepassing op de website van Koning Bamboe, onze webshop, bestellingen, klantenservice en de overige diensten die wij aanbieden.

1. Wie zijn wij?

Koning Bamboe is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Koning Bamboe
KvK-nummer: 72734523
Telefoon: 085-0608853
E-mail: [email protected]

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van hoe je onze webshop gebruikt, kunnen wij de volgende persoonsgegevens verwerken:

• voor- en achternaam;
• factuur- en afleveradres;
• e-mailadres;
• telefoonnummer;
• bestel- en aankoopgegevens;
• betaal- en transactiegegevens voor zover deze noodzakelijk zijn voor de verwerking van je betaling;
• gegevens die je aan ons verstrekt wanneer je contact met ons opneemt;
• IP-adres en technische gegevens over je apparaat en browser;
• gegevens over je gebruik van onze website, voor zover dit volgens de toepasselijke privacy- en cookieregels is toegestaan;
• cookie- en vergelijkbare identificatiegegevens, afhankelijk van je cookievoorkeuren.

Wij vragen je niet om bijzondere persoonsgegevens, zoals medische gegevens, tenzij dit in een specifieke situatie noodzakelijk is en daarvoor een geldige wettelijke grondslag bestaat. Deel daarom bij voorkeur geen gevoelige persoonsgegevens met ons als deze niet nodig zijn.

3. Hoe verkrijgen wij jouw persoonsgegevens?

De meeste persoonsgegevens ontvangen wij rechtstreeks van jou. Bijvoorbeeld wanneer je een bestelling plaatst, een account aanmaakt, contact met ons opneemt, je inschrijft voor communicatie of gebruikmaakt van onze website. Daarnaast kunnen bepaalde gegevens automatisch worden verzameld wanneer je onze website bezoekt, bijvoorbeeld technische gegevens en gegevens die via cookies of vergelijkbare technieken worden verwerkt.

4. Waarom verwerken wij jouw gegevens?

Wij verwerken persoonsgegevens uitsluitend voor duidelijk omschreven doeleinden. Afhankelijk van de situatie kunnen dit de volgende doeleinden zijn:

• het verwerken en uitvoeren van je bestelling;
• het verwerken en controleren van betalingen;
• het verzenden en volgen van bestellingen;
• het verstrekken van order- en leveringsinformatie;
• het beantwoorden van vragen en behandelen van klachten;
• het uitvoeren van onze administratie en boekhouding;
• het voldoen aan wettelijke en administratieve verplichtingen;
• het beveiligen en onderhouden van onze webshop;
• het analyseren en verbeteren van onze website en dienstverlening, voor zover hiervoor een geldige grondslag bestaat;
• het verzenden van marketingcommunicatie wanneer daarvoor een geldige toestemming of andere wettelijke grondslag bestaat;
• het voorkomen en onderzoeken van fraude, misbruik en andere vormen van onrechtmatig gebruik.

5. Op welke grondslag verwerken wij jouw gegevens?

Voor iedere verwerking van persoonsgegevens moet een geldige wettelijke grondslag bestaan. Afhankelijk van het doel verwerken wij gegevens op basis van één of meer van de volgende grondslagen uit de AVG:

• Uitvoering van de overeenkomst: bijvoorbeeld voor het verwerken en bezorgen van een bestelling.
• Wettelijke verplichting: bijvoorbeeld voor fiscale, administratieve of andere wettelijke verplichtingen.
• Gerechtvaardigd belang: bijvoorbeeld voor het beveiligen van onze systemen, het voorkomen van fraude en het verbeteren van onze dienstverlening, waarbij wij jouw privacybelangen meewegen.
• Toestemming: bijvoorbeeld wanneer voor bepaalde cookies of marketingactiviteiten voorafgaande toestemming vereist is.

Wanneer wij persoonsgegevens verwerken op basis van jouw toestemming, kun je deze toestemming op ieder moment weer intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die vóór de intrekking hebben plaatsgevonden.

6. Bestellingen en betalingen

Wanneer je een bestelling plaatst, verwerken wij de gegevens die noodzakelijk zijn om de overeenkomst uit te voeren. Denk hierbij aan je naam, afleveradres, factuurgegevens, e-mailadres, telefoonnummer en bestelgegevens.

Voor betalingen maken wij gebruik van externe betaalproviders, waaronder Mollie. Afhankelijk van de gekozen betaalmethode kan Mollie of de betreffende betaalmethode aanvullende gegevens verwerken om de betaling te autoriseren, uit te voeren, te beveiligen en te controleren. Wij ontvangen en bewaren niet zonder meer alle volledige betaalgegevens, zoals volledige kaartgegevens; dit is afhankelijk van de gekozen betaalmethode en de verwerking door de betaalprovider.

7. Verzending en bezorging

Om je bestelling te kunnen bezorgen, delen wij de gegevens die daarvoor noodzakelijk zijn met de vervoerder die voor jouw bestelling wordt gebruikt. Afhankelijk van de gekozen verzendmethode kunnen dit onder andere PostNL, GLS of DPD zijn.

De gegevens die hiervoor kunnen worden verstrekt zijn bijvoorbeeld je naam, afleveradres, e-mailadres, telefoonnummer, verzendgegevens en gegevens die nodig zijn om de zending te volgen of af te leveren. De vervoerder gebruikt deze gegevens voor de uitvoering van de bezorgdienst, waaronder bezorging, communicatie over de zending en eventuele klantenservice rondom de levering.

8. Webshop, hosting en IT-dienstverlening

Onze webshop draait op het Lightspeed eCom (C-Series) platform. Lightspeed verwerkt persoonsgegevens voor zover dat noodzakelijk is om de webshop en bijbehorende diensten te leveren, zoals het verwerken van klant- en ordergegevens, technische ondersteuning, beveiliging en hosting.

Lightspeed werkt daarnaast met verschillende subverwerkers en dienstverleners. Welke partijen daarbij betrokken zijn, kan mede afhankelijk zijn van de diensten en functies die binnen onze webshop zijn ingeschakeld. Lightspeed publiceert hiervoor een actuele lijst van subverwerkers.

9. Met welke partijen kunnen wij gegevens delen?

Wij verkopen jouw persoonsgegevens niet. Wanneer het noodzakelijk is om onze diensten te kunnen leveren, kunnen persoonsgegevens worden gedeeld met externe partijen die ons ondersteunen. Afhankelijk van de situatie gaat het bijvoorbeeld om:

• Lightspeed: voor het functioneren en technisch ondersteunen van onze webshop;
• Mollie: voor het verwerken en beveiligen van betalingen;
• PostNL, GLS en DPD: voor het verwerken en bezorgen van bestellingen;
• boekhoudkundige en administratieve dienstverleners: wanneer dit noodzakelijk is voor onze administratie en wettelijke verplichtingen;
• IT- en beveiligingsdienstverleners: wanneer dit noodzakelijk is voor hosting, onderhoud, beveiliging of technische ondersteuning;
• overheidsinstanties of andere bevoegde partijen: wanneer wij daartoe wettelijk verplicht zijn.

Externe partijen krijgen alleen toegang tot persoonsgegevens voor zover dit noodzakelijk is voor hun dienstverlening of wanneer wij daartoe wettelijk verplicht zijn.

10. Worden persoonsgegevens buiten de EER verwerkt?

Sommige van onze dienstverleners kunnen persoonsgegevens verwerken of opslaan buiten de Europese Economische Ruimte (EER). Dit kan bijvoorbeeld voorkomen bij internationale IT-, hosting-, beveiligings- of betaaldienstverleners.

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat hiervoor een geldige wettelijke grondslag en, waar vereist, passende waarborgen worden toegepast. Afhankelijk van de situatie kan dit bijvoorbeeld gebeuren op basis van een adequaatheidsbesluit van de Europese Commissie of passende contractuele waarborgen, zoals de door de Europese Commissie vastgestelde Standard Contractual Clauses (SCC's).

11. Hoe lang bewaren wij jouw gegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaartermijn van toepassing is.

• Bestel- en klantgegevens: zolang dit noodzakelijk is voor de uitvoering van de overeenkomst, klantenservice, administratie en eventuele wettelijke verplichtingen.
• Factuur- en financiële gegevens: gedurende de wettelijke bewaartermijn die op onze administratie van toepassing is. Voor gegevens die onderdeel zijn van de fiscale administratie geldt in het algemeen een bewaartermijn van zeven jaar.
• Contactgegevens uit klantenservice: zolang dit noodzakelijk is om je vraag of klacht af te handelen en, indien relevant, zolang dit nodig is voor administratieve of juridische doeleinden.
• Marketinggegevens: totdat je je afmeldt of wanneer de gegevens niet langer noodzakelijk zijn voor het betreffende marketingdoel, afhankelijk van de toepasselijke grondslag.
• Cookie- en analytische gegevens: volgens de bewaartermijnen die gelden voor de betreffende cookie, dienst of analysetool.

12. Cookies en vergelijkbare technieken

Onze website gebruikt cookies en vergelijkbare technieken. Cookies zijn kleine bestanden die op je apparaat kunnen worden geplaatst wanneer je onze website bezoekt.

Wij onderscheiden in ieder geval de volgende categorieën:

• Noodzakelijke cookies: deze zijn nodig om essentiële functies van de webshop te laten werken, zoals de winkelwagen, het afrekenproces, beveiliging en het onthouden van bepaalde instellingen.
• Voorkeurscookies: deze kunnen worden gebruikt om bepaalde voorkeuren of instellingen van je bezoek te onthouden.
• Analytische cookies: deze kunnen worden gebruikt om inzicht te krijgen in het gebruik van de website en om de prestaties en gebruiksvriendelijkheid van de webshop te verbeteren, wanneer hiervoor een geldige grondslag bestaat.
• Marketing- en trackingcookies: deze kunnen, afhankelijk van de gebruikte diensten en jouw toestemming, worden gebruikt om bezoekers te herkennen, marketingcampagnes te meten of gepersonaliseerde content of advertenties mogelijk te maken.

Niet-noodzakelijke cookies worden alleen geplaatst of uitgelezen wanneer daarvoor de vereiste toestemming is verkregen. Je kunt je cookievoorkeuren wijzigen via de beschikbare cookie-instellingen op onze website. Je kunt cookies daarnaast beheren of verwijderen via de instellingen van je browser.

13. Profilering en geautomatiseerde besluitvorming

Wij gebruiken persoonsgegevens niet voor geautomatiseerde besluitvorming waaraan voor jou rechtsgevolgen zijn verbonden of die je anderszins in aanzienlijke mate treffen. Eventuele analyse- of marketingfunctionaliteiten worden niet gebruikt om dergelijke besluiten over jou te nemen.

14. Hoe beveiligen wij jouw gegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, wijziging of openbaarmaking.

Onze webshop maakt gebruik van beveiligde verbindingen en beveiligingsmaatregelen die door het Lightspeed-platform worden aangeboden. Toegang tot persoonsgegevens wordt waar mogelijk beperkt tot personen en dienstverleners die deze gegevens nodig hebben voor hun werkzaamheden.

15. Jouw privacyrechten

Onder de AVG heb je, afhankelijk van de omstandigheden, de volgende rechten:

• het recht op inzage in je persoonsgegevens;
• het recht om onjuiste of onvolledige gegevens te laten corrigeren;
• het recht om in bepaalde situaties je gegevens te laten verwijderen;
• het recht om in bepaalde situaties de verwerking te laten beperken;
• het recht om bezwaar te maken tegen bepaalde verwerkingen, waaronder direct marketing;
• het recht op dataportabiliteit wanneer aan de wettelijke voorwaarden daarvoor is voldaan;
• het recht om eerder gegeven toestemming weer in te trekken.

Je kunt een privacyverzoek sturen naar [email protected]. Om persoonsgegevens aan de juiste persoon te verstrekken, kunnen wij je vragen om je identiteit op passende wijze te verifiëren.

16. Een klacht over onze verwerking?

Heb je een klacht over de manier waarop wij met jouw persoonsgegevens omgaan? Neem dan eerst contact met ons op via [email protected]. We proberen je vraag of klacht zo goed mogelijk op te lossen.

Je hebt daarnaast het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, wanneer je van mening bent dat wij jouw persoonsgegevens niet volgens de privacywetgeving verwerken.

17. Datalekken en beveiligingsincidenten

Wij nemen maatregelen om beveiligingsincidenten en datalekken zoveel mogelijk te voorkomen. Wanneer zich ondanks deze maatregelen een datalek voordoet, beoordelen wij dit volgens de toepasselijke wet- en regelgeving en nemen wij waar nodig passende maatregelen, waaronder melding aan de Autoriteit Persoonsgegevens en/of betrokken personen wanneer dit wettelijk vereist is.

18. Privacy van kinderen

Onze webshop is niet specifiek gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen wanneer daarvoor geen geldige wettelijke grondslag bestaat. Als je vermoedt dat wij dergelijke gegevens toch hebben verwerkt, kun je contact met ons opnemen via [email protected].

19. Links naar websites van derden

Onze website kan links bevatten naar websites of diensten van derden. Deze externe websites hebben hun eigen privacy- en cookiebeleid. Wij zijn niet verantwoordelijk voor de manier waarop derden persoonsgegevens verwerken nadat je onze website hebt verlaten. Wij adviseren je om het privacybeleid van deze partijen te bekijken wanneer je hun diensten gebruikt.

20. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacy- en cookieverklaring van tijd tot tijd aanpassen, bijvoorbeeld wanneer onze dienstverlening, gebruikte systemen of de toepasselijke wet- en regelgeving verandert. De meest recente versie wordt op deze pagina gepubliceerd. Wij adviseren je om deze pagina regelmatig te raadplegen.