Deze privacyverklaring is van toepassing wanneer u onze website bezoekt, een bestelling plaatst, een account aanmaakt, zich inschrijft voor onze nieuwsbrief, contact met ons opneemt, een beoordeling achterlaat of op een andere manier gebruikmaakt van onze diensten.

1. Wie is verantwoordelijk voor uw persoonsgegevens?

Leelavadee Jewelry is de handelsnaam van Lotus Oosterse Artikelen en is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

2. Welke persoonsgegevens verwerken wij?

Welke persoonsgegevens wij verwerken, hangt af van de manier waarop u onze website en diensten gebruikt. Wij kunnen onder meer de volgende gegevens verwerken:

• voor- en achternaam;
• factuuradres en afleveradres;
• postcode en woonplaats;
• land;
• e-mailadres;
• telefoonnummer;
• klant- en accountgegevens;
• bestelgegevens en aankoopgeschiedenis;
• retour-, garantie- en klachtgegevens;
• betaalstatus en beperkte betaalinformatie;
• correspondentie en contactgeschiedenis;
• nieuwsbriefvoorkeuren en toestemming;
• klik-, lees- en aankoopgedrag in e-mails;
• reviewgegevens;
• IP-adres;
• apparaat-, browser- en besturingssysteemgegevens;
• cookievoorkeuren;
• informatie over het gebruik van onze website;
• gegevens die u zelf aan ons verstrekt.

Wij verwerken geen bijzondere persoonsgegevens, zoals informatie over gezondheid, religie of politieke voorkeur, tenzij u dergelijke informatie zelf ongevraagd aan ons verstrekt. Wij verzoeken u dergelijke gegevens niet met ons te delen wanneer dit niet noodzakelijk is.

3. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• het verwerken en leveren van bestellingen;
• het uitvoeren van betalingen en terugbetalingen;
• het aanmaken en beheren van klantaccounts;
• het afhandelen van retouren, garantievragen en klachten;
• het beantwoorden van vragen;
• het versturen van serviceberichten over een bestelling;
• het versturen van nieuwsbrieven en commerciële e-mails;
• het tonen van relevante productaanbevelingen;
• het uitvoeren van e-mailautomatiseringen;
• het verzamelen van beoordelingen;
• het analyseren en verbeteren van onze website;
• het beveiligen van onze website en systemen;
• het voorkomen en onderzoeken van fraude en misbruik;
• het voeren van onze administratie;
• het voldoen aan wettelijke verplichtingen;
• het instellen, uitoefenen of onderbouwen van rechtsvorderingen.

4. Op welke wettelijke grondslagen verwerken wij gegevens?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een geldige wettelijke grondslag bestaat. Afhankelijk van de situatie gebruiken wij één of meer van de volgende grondslagen:

• Uitvoering van de overeenkomst: de verwerking is noodzakelijk om uw bestelling te verwerken, te betalen, te verzenden of een retour af te handelen.
• Wettelijke verplichting: wij moeten bepaalde gegevens verwerken en bewaren voor onder meer onze belastingadministratie.
• Toestemming: bijvoorbeeld wanneer u zich inschrijft voor onze nieuwsbrief of toestemming geeft voor marketing- en analysecookies.
• Gerechtvaardigd belang: bijvoorbeeld voor klantenservice, beveiliging, fraudepreventie, interne analyses en het verbeteren van onze dienstverlening. Daarbij wegen wij ons belang steeds af tegen uw privacybelang.

Wanneer een verwerking is gebaseerd op toestemming, kunt u deze toestemming op ieder moment intrekken. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van verwerkingen die vóór de intrekking hebben plaatsgevonden.

5. Bestellingen en klantaccounts

Wanneer u een bestelling plaatst, verwerken wij de gegevens die nodig zijn om de overeenkomst uit te voeren. Dit zijn onder meer uw naam, contactgegevens, factuuradres, afleveradres, bestelgegevens en betaalstatus.

Onze webwinkel draait op de software van Lightspeed. Lightspeed verwerkt bepaalde persoonsgegevens namens ons om de webshop, bestellingen, klantaccounts en technische ondersteuning mogelijk te maken.

Wanneer u een klantaccount aanmaakt, bewaren wij de daarin opgenomen gegevens zodat u uw bestellingen en gegevens kunt bekijken en bij een volgende bestelling niet alles opnieuw hoeft in te vullen. U bent zelf verantwoordelijk voor het vertrouwelijk houden van uw wachtwoord.

6. Betalingen

Voor het verwerken van betalingen maken wij gebruik van betaaldienstverleners, waaronder Mollie en, wanneer u voor achteraf betalen kiest, Klarna.

Deze partijen ontvangen de gegevens die noodzakelijk zijn om de betaling uit te voeren, zoals uw naam, adres, e-mailadres, orderbedrag, betaalmethode en betaalstatus. Volledige bank- of creditcardgegevens worden niet door Leelavadee Jewelry opgeslagen.

Klarna kan bij een aanvraag voor achteraf betalen zelfstandig een identiteits-, gegevens- of kredietwaardigheidscontrole uitvoeren. Op die verwerking zijn tevens de privacyvoorwaarden van Klarna van toepassing.

7. Verzending en bezorging

Voor het aanmaken van verzendlabels, het volgen van zendingen en het bezorgen van bestellingen maken wij gebruik van MyParcel en PostNL.

Wij delen hiervoor de noodzakelijke gegevens, zoals uw naam, afleveradres, postcode, woonplaats, land, e-mailadres en – wanneer dit voor de bezorging wordt gebruikt – uw telefoonnummer.

De vervoerder kan u namens ons berichten sturen over de bezorgstatus, bezorgtijd, een afhaalpunt of een wijziging in de levering.

8. Klantenservice en contact

Wanneer u contact met ons opneemt, verwerken wij uw naam, contactgegevens, ordernummer en de inhoud van uw bericht. Wij gebruiken deze gegevens om uw vraag, klacht, retour of garantieverzoek te behandelen.

Voor ons zakelijke e-mailverkeer en de bijbehorende domeindiensten maken wij gebruik van Hostnet. Berichten kunnen daardoor worden verwerkt en opgeslagen op systemen van deze dienstverlener.

Wij kunnen relevante correspondentie bewaren zolang dit nodig is voor de behandeling van uw verzoek, onze klantenservice, een eventuele garantie- of klachtenprocedure of de onderbouwing van gemaakte afspraken.

9. Nieuwsbrieven en persoonlijke e-mails

Voor het versturen van nieuwsbrieven en geautomatiseerde e-mails maken wij gebruik van Reloadify.

Wanneer u zich inschrijft voor onze nieuwsbrief, verwerken wij uw naam, e-mailadres, inschrijfdatum, toestemming en voorkeuren. Iedere nieuwsbrief bevat een afmeldlink waarmee u zich direct kunt uitschrijven.

Wanneer dit is toegestaan, kunnen wij e-mails afstemmen op uw eerdere aankopen, bekeken producten, interesses, winkelwagen of het moment waarop u klant bent geworden. Voorbeelden zijn:

• nieuwsbrieven en productlanceringen;
• verlaten-winkelwagenberichten;
• productaanbevelingen en cross-sellberichten;
• herhaalaankoop- en winbackberichten;
• verjaardagsberichten, wanneer u zelf een geboortedatum heeft verstrekt;
• service- en reviewverzoeken na een bestelling.

Reloadify kan registreren of een e-mail wordt bezorgd, geopend en aangeklikt en of daaruit een aankoop voortvloeit. Wij gebruiken deze informatie om onze e-mails te verbeteren en relevanter te maken.

U kunt zich op ieder moment afmelden via de afmeldlink onderaan onze e-mails of door contact met ons op te nemen.

10. Reviews en beoordelingen

Wij verzamelen klantbeoordelingen via Kiyoh. Na een bestelling kunnen wij uw naam en e-mailadres gebruiken om u een uitnodiging voor het plaatsen van een beoordeling te sturen.

Wanneer u een review plaatst, verwerkt Kiyoh de gegevens die u daarbij invult. Afhankelijk van uw keuze kan uw naam of een door u gekozen weergavenaam bij de beoordeling worden gepubliceerd.

Op de verwerking door Kiyoh zijn tevens de privacyvoorwaarden van Kiyoh van toepassing.

11. Cookies en vergelijkbare technieken

Onze website maakt gebruik van cookies, pixels, scripts en vergelijkbare technieken. Een cookie is een klein tekstbestand dat bij een bezoek aan de website op uw apparaat kan worden opgeslagen.

Wij maken onderscheid tussen:

• Functionele cookies: noodzakelijk om de webshop, winkelwagen, betaalfunctie en cookievoorkeuren te laten werken.
• Analytische cookies: helpen ons inzicht te krijgen in het gebruik en functioneren van de website.
• Marketingcookies: kunnen worden gebruikt om advertenties en inhoud af te stemmen op interesses en om het resultaat van campagnes te meten.

Voor het beheren en registreren van uw cookievoorkeuren maken wij gebruik van Consent Studio. Niet-noodzakelijke cookies en vergelijkbare technieken worden alleen gebruikt nadat u daarvoor toestemming heeft gegeven, voor zover toestemming wettelijk vereist is.

Voor websiteanalyse en tagbeheer kunnen wij onder meer gebruikmaken van Google Analytics, Google Tag Manager en server-side tagging. Afhankelijk van uw toestemming kunnen daarbij gegevens zoals uw IP-adres, apparaatgegevens, bekeken pagina’s, bezoektijd, verwijzende website en website-interacties worden verwerkt.

Wanneer marketingcookies zijn geaccepteerd, kunnen wij daarnaast gebruikmaken van advertentie- en meetdiensten van bijvoorbeeld Google, Meta of Pinterest. Deze partijen kunnen gegevens gebruiken om advertentieresultaten te meten en advertenties relevanter te maken.

Meer informatie over de gebruikte cookies, de bewaartermijnen en het wijzigen of intrekken van uw toestemming vindt u in onze cookieverklaring en via de knop voor cookie-instellingen op onze website.

12. Met welke partijen delen wij persoonsgegevens?

Wij verkopen uw persoonsgegevens niet. Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is voor onze dienstverlening, wanneer wij daarvoor een wettelijke grondslag hebben of wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wij kunnen persoonsgegevens delen met de volgende categorieën ontvangers:

• webshop- en hostingdienstverleners;
• e-mail- en marketingdienstverleners;
• betaaldienstverleners;
• vervoerders en logistieke dienstverleners;
• reviewplatforms;
• boekhoud- en administratiedienstverleners;
• analyse-, cookie- en advertentiedienstverleners;
• IT-, beveiligings- en onderhoudspartijen;
• adviseurs, incassopartners of juridische dienstverleners;
• overheidsinstanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wij maken onder meer gebruik van:

• Lightspeed voor de webshop;
• Hostnet voor e-mail- en domeindiensten;
• Reloadify voor e-mailmarketing en automatiseringen;
• Mollie en Klarna voor betalingen;
• MyParcel en PostNL voor verzending en bezorging;
• Kiyoh voor klantbeoordelingen;
• Exact voor administratie en boekhouding;
• Consent Studio voor het beheren van cookievoorkeuren;
• Google-diensten voor analyse en technisch tagbeheer;
• Bol.com als extern verkoopkanaal voor een beperkt deel van ons assortiment;
• Marktplaats voor het beperkt adverteren van artikelen en voor communicatie via het platform.

Externe verkoop- en advertentiekanalen

Wij verkopen een beperkt deel van ons assortiment via Bol.com. Wanneer u via Bol.com een bestelling plaatst, verstrekt Bol.com de persoonsgegevens en bestelgegevens die wij nodig hebben om de bestelling uit te voeren, te verzenden en eventuele vragen, retouren of klachten te behandelen. Bol.com verwerkt daarnaast zelf persoonsgegevens volgens de eigen privacyvoorwaarden.

Wij adverteren beperkt via Marktplaats. Wanneer u onze advertenties bekijkt, erop klikt of via Marktplaats contact met ons opneemt, kan Marktplaats gegevens verwerken over uw gebruik van het platform en de communicatie. Wanneer u vanuit Marktplaats doorklikt naar onze webshop, is deze privacyverklaring van toepassing op de persoonsgegevens die u vervolgens via onze website aan ons verstrekt.

Met partijen die namens ons persoonsgegevens verwerken, maken wij waar nodig afspraken over beveiliging, geheimhouding, het toegestane gebruik van gegevens en de naleving van de AVG. Sommige dienstverleners bepalen voor bepaalde verwerkingen zelfstandig het doel en de wijze van verwerking. In dat geval zijn zij zelfstandig verwerkingsverantwoordelijke en zijn tevens hun eigen privacyvoorwaarden van toepassing.

13. Doorgifte buiten de Europese Economische Ruimte

Sommige van onze dienstverleners of hun subverwerkers zijn gevestigd buiten de Europese Economische Ruimte of verwerken daar persoonsgegevens.

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, zorgen wij ervoor dat daarvoor een geldige doorgiftegrond bestaat. Dit kan bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie zijn of het gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen.

Waar nodig worden aanvullende organisatorische en technische beschermingsmaatregelen getroffen.

14. Hoelang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor deze zijn verzameld, tenzij wij gegevens langer moeten bewaren op grond van een wettelijke verplichting, een lopend geschil of een gerechtvaardigd belang.

15. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Deze maatregelen bestaan, afhankelijk van de verwerking, onder meer uit:

• beveiligde verbindingen;
• toegangsbeperkingen en persoonlijke accounts;
• sterke wachtwoorden en waar mogelijk aanvullende verificatie;
• beperking van toegang tot personen die de gegevens nodig hebben;
• beveiligingsafspraken met dienstverleners;
• regelmatige updates en onderhoud van gebruikte systemen;
• procedures voor beveiligingsincidenten en datalekken.

Ondanks onze beveiligingsmaatregelen kan geen enkele elektronische verwerking of verzending volledig vrij van risico zijn. Wanneer u vermoedt dat uw gegevens niet goed beveiligd zijn, verzoeken wij u direct contact met ons op te nemen.

16. Uw privacyrechten

U heeft op grond van de AVG verschillende rechten. Afhankelijk van de situatie kunt u ons verzoeken om:

• Inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken.
• Rectificatie: u kunt onjuiste of onvolledige persoonsgegevens laten aanpassen.
• Verwijdering: u kunt ons in bepaalde situaties verzoeken persoonsgegevens te verwijderen.
• Beperking: u kunt ons in bepaalde situaties verzoeken de verwerking tijdelijk te beperken.
• Overdraagbaarheid: u kunt bepaalde gegevens die u zelf aan ons heeft verstrekt in een gestructureerd en gangbaar digitaal formaat ontvangen.
• Bezwaar: u kunt bezwaar maken tegen verwerkingen die zijn gebaseerd op ons gerechtvaardigde belang.
• Intrekken van toestemming: u kunt een eerder gegeven toestemming op ieder moment intrekken.
• Bezwaar tegen direct marketing: u kunt zich altijd verzetten tegen het gebruik van uw persoonsgegevens voor direct marketing.

U kunt een verzoek indienen via [email protected] . Vermeld daarbij duidelijk op welk recht u een beroep doet.

Om misbruik te voorkomen, kunnen wij aanvullende informatie vragen om uw identiteit te controleren. Stuur geen volledige kopie van een identiteitsbewijs mee tenzij wij daar uitdrukkelijk en met een veilige werkwijze om vragen.

Wij reageren in beginsel binnen één maand op uw verzoek. Bij ingewikkelde of meerdere verzoeken kan deze termijn volgens de AVG met maximaal twee maanden worden verlengd. In dat geval informeren wij u binnen de eerste maand over de verlenging en de reden daarvan.

Privacyrechten zijn niet absoluut. Wij kunnen een verzoek geheel of gedeeltelijk weigeren wanneer daarvoor een wettelijke reden bestaat, bijvoorbeeld wanneer wij bepaalde gegevens op grond van de fiscale bewaarplicht moeten bewaren.

17. Geautomatiseerde besluitvorming en profilering

Wij kunnen gegevens gebruiken om klantgroepen samen te stellen en e-mails of productaanbevelingen relevanter te maken. Zo kan iemand die eerder een maansteensieraad heeft gekocht aanbevelingen voor andere maansteensieraden ontvangen.

Deze marketingprofilering heeft geen juridische of vergelijkbaar ingrijpende gevolgen voor u. U kunt zich altijd afmelden voor commerciële e-mails.

Leelavadee Jewelry neemt zelf geen uitsluitend geautomatiseerde besluiten die voor u rechtsgevolgen hebben of u anderszins in aanmerkelijke mate treffen. Een betaaldienstverlener zoals Klarna kan zelfstandig geautomatiseerde controles uitvoeren onder de voorwaarden van die dienstverlener.

18. Gegevens van kinderen

Onze website en diensten zijn niet specifiek gericht op kinderen jonger dan 16 jaar. Wij hebben niet de bedoeling om zonder toestemming van een ouder of wettelijke vertegenwoordiger persoonsgegevens van kinderen te verzamelen.

Wanneer u vermoedt dat wij zonder geldige toestemming persoonsgegevens van een kind verwerken, kunt u contact met ons opnemen. Wij onderzoeken het verzoek en verwijderen de gegevens wanneer daarvoor aanleiding bestaat.

19. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, gebruikte systemen of wet- en regelgeving verandert.

De meest recente versie staat altijd op deze pagina. Bovenaan de verklaring staat wanneer deze voor het laatst is aangepast. Bij belangrijke wijzigingen kunnen wij u aanvullend informeren, bijvoorbeeld via de website of per e-mail.

20. Contact en klachten

Heeft u vragen over deze privacyverklaring, de verwerking van uw persoonsgegevens of de uitoefening van uw privacyrechten? Neem dan contact met ons op.

Wanneer u niet tevreden bent over de manier waarop wij met uw persoonsgegevens omgaan, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens . Wij stellen het op prijs wanneer u eerst contact met ons opneemt, zodat wij de gelegenheid krijgen uw klacht te onderzoeken en samen naar een oplossing te zoeken.