Over ons privacybeleid

Wij geven veel om jouw privacy. Wij verwerken daarom uitsluitend gegevens die wij nodig hebben voor (het verbeteren van) onze dienstverlening en gaan zorgvuldig om met de informatie die wij over jou en jouw gebruik van onze diensten hebben verzameld. Wij stellen jouw gegevens nooit voor commerciële doelstellingen ter beschikking aan derden. Wij verwerken persoonsgegevens op een wijze die in overeenstemming is met de Algemene Verordening Persoonsgegevens (AVG).

Dit privacybeleid is van toepassing op het gebruik van de website en de dienstverlening van Cosmic Box. De ingangsdatum voor de geldigheid van deze voorwaarden is 01-05-2020, met het publiceren van een nieuwe versie vervalt de geldigheid van alle voorgaande versies. Dit privacybeleid beschrijft welke gegevens over jou door ons worden verzameld, waar deze gegevens voor worden gebruikt en met wie en onder welke voorwaarden deze gegevens eventueel met derden kunnen worden gedeeld. Ook leggen wij aan je uit op welke wijze wij jouw gegevens opslaan, hoe wij je gegevens tegen misbruik beschermen en welke rechten je hebt met betrekking tot de aan ons verstrekte persoonsgegevens.

Als je vragen hebt over ons privacybeleid kun je contact met ons opnemen via de contactgegevens aan het einde van ons privacybeleid.

Over de gegevensverwerking

Hieronder kun je lezen op welke wijze wij jouw gegevens verwerken, waar wij deze (laten) opslaan, welke beveiligingstechnieken wij gebruiken en voor wie de gegevens inzichtelijk zijn.

Webwinkelsoftware

WordPress, WooCommerce & Siteground

Onze webshop is ontwikkeld met software van WordPress & WooCommerce en onze webhosting wordt uitgevoerd door Siteground. Persoonsgegevens die je ten behoeve van onze dienstverlening aan ons beschikbaar stelt, worden met deze partij gedeeld. Siteground heeft toegang tot jouw gegevens om ons (technische) ondersteuning te bieden. Zij zullen jouw gegevens nooit gebruiken voor een ander doel. Siteground is op basis van de overeenkomst die wij met hen hebben gesloten verplicht om passende beveiligingsmaatregelen te nemen. Deze beveiligingsmaatregelen bestaan uit de toepassing van SSL-encryptie en een sterk wachtwoordbeleid. Er worden regelmatig back-ups gemaakt om verlies van data te voorkomen.

E-mail en mailinglijsten

MailChimp

Wij versturen onze digitale nieuwsbrieven met MailChimp. MailChimp zal jouw naam en e-mailadres nooit voor eigen doeleinden gebruiken. Onderaan elke e-mail die geautomatiseerd via onze Mailchimp is verzonden zie je een ‘unsubscribe’ link.  Wanneer je via deze link uitschrijft van onze nieuwsbrieven, ontvang je geen geautomatiseerde mails meer. Jouw persoonsgegevens worden door MailChimp beveiligd opgeslagen. MailChimp maakt gebruik van cookies die inzichtelijk maken of e-mails worden geopend en gelezen. MailChimp behoudt zich het recht om jouw gegevens te gebruiken voor het verder verbeteren van de dienstverlening en in het kader daarvan informatie met derden te delen.

Siteground

Wij maken voor ons zakelijke e-mailverkeer gebruik van de diensten van Siteground. Deze partij heeft passende technische en organisatorische maatregelen getroffen om misbruik, verlies en corruptie van jouw en onze gegevens te voorkomen. Siteground heeft geen toegang tot ons postvak en wij behandelen al ons e-mailverkeer vertrouwelijk.

Payment processors

Mollie

Voor het afhandelen van de betalingen in onze webshop maken wij gebruik van het platform van Mollie. Mollie verwerkt jouw naam, adres en jouw betaalgegevens zoals jouw bankrekening- of creditcardnummer. Mollie heeft passende technische en organisatorische maatregelen genomen om jouw persoonsgegevens te beschermen. Mollie behoudt zich het recht voor jouw gegevens te gebruiken om de dienstverlening verder te verbeteren en in het kader daarvan (geanonimiseerde) gegevens met derden te delen. Alle hierboven genoemde waarborgen met betrekking tot de bescherming van jouw persoonsgegevens zijn eveneens van toepassing op de onderdelen van Mollie’s dienstverlening waarvoor zij derden inschakelen. Mollie bewaart jouw gegevens niet langer dan op grond van de wettelijke termijnen is toegestaan.

Verzenden en logistiek

PostNL

Wij maken gebruik van de diensten van PostNL voor het bezorgen van de bestellingen uit onze webshop. Om dit uit te kunnen voeren moet wij jouw naam en adres met PostNL delen. PostNL gebruikt deze gegevens alleen ten behoeve van het uitvoeren van de overeenkomst. In het geval dat PostNL onderaannemers inschakelt, stelt PostNL jouw gegevens ook aan deze partijen ter beschikking.

Facturatie en boekhouden

Moneybird

Voor het bijhouden van onze administratie en boekhouding maken wij gebruik van de diensten van Moneybird. Wij delen jouw naam, adres en details met betrekking tot jouw bestelling. Deze gegevens worden gebruikt voor het administreren van verkoopfacturen. Jouw persoonsgegevens worden beschermd verzonden en opgeslagen. Moneybird is tot geheimhouding verplicht en zal jouw gegevens vertrouwelijk behandelen. Moneybird gebruikt jouw persoonsgegevens niet voor andere doeleinden dan hierboven beschreven.

Doel van de gegevensverwerking

Algemeen doel van de verwerking

Wij gebruiken jouw gegevens uitsluitend voor het uitvoeren van onze dienstverlening. Als je gegevens met ons deelt en wij gebruiken deze gegevens om – anders dan op jouw verzoek – op een later moment contact met je op te nemen, vragen wij jou hiervoor expliciet toestemming. Jouw gegevens worden niet met derden gedeeld, anders dan om aan boekhoudkundige en overige administratieve verplichtingen te voldoen. Deze derden zijn allemaal tot geheimhouding gehouden op grond van de overeenkomst tussen hen en ons of door wettelijke verplichting.

Automatisch verzamelde gegevens

Gegevens die automatisch worden verzameld door onze website worden verwerkt met het doel onze dienstverlening te verbeteren. Deze gegevens (bijvoorbeeld jouw IP-adres, webbrowser en besturingssysteem) zijn geen persoonsgegevens.

Jouw rechten

Op grond van de geldende Nederlandse en Europese wetgeving heb je als klant bepaalde rechten met betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. Wij leggen je hieronder uit welke rechten dit zijn en hoe jij je op deze rechten kunt beroepen. Om misbruik te voorkomen sturen wij afschriften en kopieën van jouw gegevens alleen naar jouw e-mailadres dat bij ons bekend is. In het geval dat je de gegevens op een ander e-mailadres wilt ontvangen, zullen wij je vragen je te legitimeren. Wij houden een administratie bij van afgehandelde verzoeken. In het geval van een verzoek tot verwijderen persoonsgegevens administreren wij geanonimiseerde gegevens.

Recht op gegevens inzien, aanpassen of verwijderen

Je hebt het recht om jouw persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen. Daarnaast heb je het recht om jouw eventuele toestemming voor de gegevensverwerking in te trekken, bezwaar te maken tegen de verwerking van jouw persoonsgegevens door Cosmic Box en je hebt het recht op gegevensoverdraagbaarheid. Je kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging, verzoek tot intrekking van toestemming of bezwaar op de verwerking van uw persoonsgegevens indienen via de contactgegevens onderaan dit document. Je ontvangt dan binnen 30 dagen een reactie op jouw verzoek.

Cookies

The Cosmic Tribe gebruikt functionele, analytische en tracking cookies. Een cookie is een bestand dat met pagina’s van deze website wordt meegestuurd en door jouw browser op de harde schijf van jouw computer wordt opgeslagen. Wij gebruiken cookies om jouw instellingen en voorkeuren te onthouden. Je kunt deze cookies uitzetten via je browser.

Google Analytics

Via onze website worden cookies geplaatst van het Amerikaanse bedrijf Google, als deel van de “Analytics”-dienst. Wij gebruiken deze dienst om bij te houden en rapportages te krijgen over hoe bezoekers de website gebruiken. Deze verwerker is mogelijk verplicht op grond van geldende wet- en regelgeving inzage te geven in deze gegevens. Wij verzamelen informatie over jouw surfgedrag en delen deze gegevens met Google. Google kan deze informatie in samenhang met andere datasets interpreteren en op die manier uw bewegingen op het internet volgen. Google gebruikt deze informatie voor het aanbieden van onder andere gerichte advertenties (Google Ads) en overige Google-diensten en producten.

Facebook

Via onze website worden cookies geplaatst van het Amerikaanse bedrijf Facebook, als deel van een advertentiedienst. Wij gebruiken deze dienst om rapportages te krijgen over onze marketingcampagnes. Facebook kan deze informatie aan derden verschaffen indien Facebook hiertoe wettelijk wordt verplicht, of voor zover derden de informatie namens Facebook verwerken. Wij hebben hier geen invloed op.

Cookies van derde partijen

In het geval dat software van derde partijen gebruik maakt van cookies is dit vermeld in deze privacyverklaring.

Bewaartermijnen

Wij bewaren jouw gegevens zolang jij klant van ons bent. Dit betekent dat wij jouw klantprofiel bewaren tot je aangeeft dat je niet langer van onze diensten gebruik wenst te maken. Als je dit bij ons aangeeft zullen wij dit opvatten als een verzoek tot het verwijderen van jouw persoonsgegevens. Op grond van toepasselijke administratieve verplichtingen dienen wij facturen met jouw (persoons)gegevens te bewaren. Deze gegevens zullen wij dus voor zolang de toepasselijke termijn loopt bewaren. Uw surfgedrag, wat door Google Analytics wordt verzameld, wordt niet verwijderd maar geanonimiseerd. Wij verwijderen dit niet omwille van statistische redenen.

Contactgegevens

Heb je vragen over onze privacy policy? Stuur een email naar hi@cosmicbox.nl. Wij beantwoorden je vraag zo spoedig mogelijk.