Privacybeleid

Bij Beesha vinden we het belangrijk dat je weet wat er met je gegevens gebeurt. Daarom leggen we het hier uit in gewone taal: welke gegevens we van je verwerken, waarom, met wie we ze delen, hoe lang we ze bewaren en wat jouw rechten zijn.

In het kort

• We verwerken alleen gegevens die we nodig hebben om je bestelling te leveren, je te helpen en onze winkel te laten werken.
• We verkopen je gegevens nooit aan derden.
• Je krijgt alleen marketingmail van ons als je klant bent geweest of je hebt ingeschreven — en je kunt je altijd met één klik afmelden.
• Advertentie- en statistiekcookies plaatsen we pas nadat je daar toestemming voor geeft in onze cookiemelding.
• Je mag je gegevens altijd opvragen, laten aanpassen of laten verwijderen. Mail contact@beesha.nl en je hoort binnen een maand van ons.

1. Wie zijn wij?

Beesha maakt handgemaakte, plasticvrije verzorgingsproducten. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die we via deze webshop verwerken.

• Beesha, Olieweg 1, 1951 NH Velsen-Noord, Nederland
• KvK 76364372 · btw NL003076822B41
• E-mail contact@beesha.nl · telefoon 088 242 1920
• Contactpersoon voor privacyzaken: Ben Bos

We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben die dus niet. Voor al je privacyvragen kun je bij bovenstaand adres terecht.

2. Welke gegevens verwerken we van je?

Welke gegevens dat precies zijn, hangt af van wat je bij ons doet. Bestel je iets, dan hebben we meer nodig dan wanneer je alleen even rondkijkt.

• Contactgegevens — je naam, e-mailadres, telefoonnummer, factuur- en bezorgadres.
• Bestelgegevens — wat je hebt gekocht, wanneer, voor welk bedrag, je ordernummer, retouren en ruilingen.
• Betaalgegevens — de betaalmethode en de bevestiging van je betaling. Je volledige bankrekening- of creditcardnummer komt niet bij ons binnen; dat gaat rechtstreeks naar de betaalprovider.
• Accountgegevens — je inloggegevens en voorkeuren, als je een account aanmaakt.
• Communicatie — wat je ons stuurt via e-mail, het contactformulier of de livechat, en ons antwoord daarop.
• Reviews — je naam, e-mailadres en de beoordeling die je achterlaat.
• Technische gegevens — je IP-adres, apparaat, browser, besturingssysteem en hoe je onze site gebruikt. Let op: een IP-adres is volgens de wet een persoonsgegeven, ook al zegt het ons weinig over jou persoonlijk.

We vragen je nooit om bijzondere persoonsgegevens en hebben die ook niet nodig.

3. Waarom verwerken we ze, en mag dat?

Voor elke verwerking moeten we een wettelijke grondslag hebben. Hieronder zie je per doel welke dat is.

Waarvoor	Welke gegevens	Grondslag
Je bestelling verwerken, betalen, bezorgen en retourneren	Contact-, bestel- en betaalgegevens	Uitvoering van onze overeenkomst met jou
Je account beheren	Account- en contactgegevens	Uitvoering van de overeenkomst
Je vragen beantwoorden via mail, formulier of livechat	Contactgegevens en de inhoud van je bericht	Uitvoering van de overeenkomst of ons gerechtvaardigd belang bij goede service
Onze administratie en facturen bewaren	Contact- en bestelgegevens	Wettelijke verplichting (fiscale bewaarplicht)
Je uitnodigen om een review achter te laten	Naam en e-mailadres	Ons gerechtvaardigd belang bij feedback en betrouwbare beoordelingen
Je onze nieuwsbrief en aanbiedingen sturen als je al klant bent	Naam, e-mailadres, bestelgeschiedenis	Ons gerechtvaardigd belang bij klantcontact; je kunt je altijd afmelden
Je onze nieuwsbrief sturen zonder dat je iets hebt gekocht	Naam en e-mailadres	Jouw toestemming
Bezoek meten en onze site verbeteren	Technische en gebruiksgegevens	Jouw toestemming via de cookiemelding
Advertenties tonen op Facebook, Instagram en Google	Technische gegevens, bekeken producten, aankopen	Jouw toestemming via de cookiemelding
Fraude voorkomen en onze winkel beveiligen	Bestel-, betaal- en technische gegevens	Ons gerechtvaardigd belang bij een veilige webshop

Baseren we iets op jouw toestemming? Dan mag je die altijd weer intrekken. Dat heeft geen gevolgen voor wat we daarvóór al deden. Baseren we iets op ons gerechtvaardigd belang? Dan hebben we jouw belang en het onze tegen elkaar afgewogen, en mag je daar bezwaar tegen maken.

We nemen geen geautomatiseerde besluiten over je. Er is bij ons geen systeem dat zonder tussenkomst van een mens beslissingen neemt die gevolgen voor je hebben.

4. Met wie delen we je gegevens?

We schakelen een aantal partijen in om onze winkel te laten draaien. Met elk van hen hebben we een verwerkersovereenkomst, waarin staat dat ze je gegevens alleen voor ons mogen gebruiken en goed moeten beveiligen. Hieronder staat precies wie dat zijn en waarvoor.

Onze webshop — Shopify

Onze webshop draait op software van Shopify. Alle gegevens die je bij ons achterlaat, worden bij Shopify opgeslagen. Shopify mag ze alleen gebruiken om ons de dienst te leveren en is verplicht passende beveiliging toe te passen, waaronder versleutelde verbindingen. Shopify is gecertificeerd voor het verwerken van creditcardgegevens.

Shopify gebruikt daarnaast een aantal eigen, verbeterde functies waarvoor het gegevens over je bezoek combineert met gegevens van andere winkels op het platform. Voor díe verwerking is Shopify zelf verwerkingsverantwoordelijke. Wil je weten wat Shopify precies doet of wil je daar je rechten uitoefenen? Kijk dan in het privacybeleid van Shopify voor klanten of ga naar privacy.shopify.com.

Betalingen — Shopify Payments

Je betaling wordt afgehandeld door Shopify Payments. Zij verwerken je naam, adres en betaalgegevens, zoals je bankrekening- of creditcardnummer. Wij zien die betaalgegevens zelf niet; wij krijgen alleen te horen of de betaling gelukt is. Kies je voor achteraf betalen, dan verwerkt de aanbieder van die betaalmethode ook gegevens over je financiële positie en kan die daarvoor een kredietbeoordelaar raadplegen.

E-mail en sms — Klaviyo

Onze nieuwsbrief, bestelbevestigingen en andere automatische e-mails versturen we via Klaviyo. Klaviyo verwerkt je naam, e-mailadres, telefoonnummer als je dat hebt opgegeven, en je bestelgeschiedenis, zodat we je relevante berichten kunnen sturen. Klaviyo registreert ook of je een e-mail opent en waarop je klikt. Onderaan elke marketingmail staat een afmeldlink; klik je daarop, dan krijg je geen commerciële berichten meer van ons. Berichten over je bestelling blijf je wel ontvangen. Klaviyo gebruikt je gegevens niet voor eigen doeleinden.

Livechat — Crisp

Voor de chat op onze site gebruiken we Crisp. Als je een gesprek start, verwerkt Crisp je bericht, je e-mailadres als je dat invult, je IP-adres en gegevens over je browser en apparaat. We gebruiken die gesprekken alleen om je vraag te beantwoorden.

Reviews — WebwinkelKeur

We verzamelen beoordelingen via WebwinkelKeur. Nodigen we je uit om een review achter te laten, dan delen we je naam en e-mailadres met WebwinkelKeur; die gebruiken ze alleen voor die uitnodiging. Laat je een review achter, dan geef je daar zelf je naam en e-mailadres op en deelt WebwinkelKeur die met ons, zodat we de review aan je bestelling kunnen koppelen. In sommige gevallen neemt WebwinkelKeur contact met je op voor een toelichting. WebwinkelKeur mag voor deze dienst zelf partijen inschakelen; daarvoor hebben wij toestemming gegeven, en dezelfde afspraken over beveiliging gelden dan ook voor die partijen.

Bezorging — PostNL en DHL

Om je pakket te bezorgen delen we je naam, adres en woonplaats met PostNL of DHL, en je e-mailadres of telefoonnummer als je track & trace-berichten wilt ontvangen. Zij gebruiken die gegevens alleen om je pakket af te leveren. Schakelen zij onderaannemers in, dan krijgen die je gegevens ook.

Administratie — Moneybird

Onze boekhouding doen we in Moneybird. Daarvoor delen we je naam, adres en de gegevens van je bestelling, zodat we verkoopfacturen kunnen administreren. Moneybird is tot geheimhouding verplicht en gebruikt je gegevens niet voor andere doeleinden.

Zakelijke e-mail — Microsoft 365

Ons gewone zakelijke e-mailverkeer loopt via Microsoft 365. Microsoft heeft passende technische en organisatorische maatregelen genomen om verlies en misbruik te voorkomen. Wij behandelen al ons e-mailverkeer vertrouwelijk.

Kortingen en bundels — Bundlex

Voor onze bundelkortingen gebruiken we de app Bundlex. Die verwerkt gegevens over je winkelwagen en bestelling om de juiste korting te berekenen.

Advertenties — Meta (Facebook en Instagram)

Geef je toestemming voor advertentiecookies, dan plaatsen we de Meta-pixel en sturen we via de Conversions API gegevens over je bezoek en aankopen naar Meta. Daarmee kunnen we je advertenties tonen die aansluiten bij wat je hebt bekeken, en meten of onze advertenties werken.

Voor het verzamelen en doorsturen van deze gegevens zijn Meta en wij gezamenlijk verwerkingsverantwoordelijk. Wat Meta daarna met de gegevens doet, valt onder de verantwoordelijkheid van Meta alleen. In de gezamenlijke-verwerkingsverantwoordelijkheidsbijlage van Meta staat hoe die verdeling precies is. Wil je je rechten uitoefenen, dan kun je bij ons én bij Meta terecht.

Statistieken en advertenties — Google

Met jouw toestemming gebruiken we Google Analytics om te zien hoe bezoekers onze site gebruiken, en Google Ads om advertenties te tonen en het effect daarvan te meten. Google kan deze gegevens combineren met andere gegevens die het over je heeft. We hebben Google Analytics zo ingesteld dat gegevens niet langer dan 14 maanden worden bewaard.

Externe verkoopkanalen — Bol.com

We verkopen een deel van onze producten ook via Bol.com. Bestel je daar, dan deelt Bol.com je bestel- en persoonsgegevens met ons zodat wij je bestelling kunnen afhandelen. Op je bestelling bij Bol.com is daarnaast het privacybeleid van Bol.com van toepassing.

En verder

Buiten bovenstaande partijen delen we je gegevens niet. Alleen als de wet ons daartoe verplicht — bijvoorbeeld bij een fiscaal of strafrechtelijk onderzoek — kunnen we gedwongen worden gegevens af te staan. Gebeurt dat, dan verzetten we ons daar tegen voor zover de wet ons die ruimte geeft.

5. Cookies en toestemming

Cookies zijn kleine bestandjes die op je apparaat worden opgeslagen als je onze site bezoekt. We gebruiken drie soorten:

• Noodzakelijke cookies. Hiermee werkt de site: je winkelwagen onthouden, ingelogd blijven, de bestelling afronden. Deze staan altijd aan, want zonder kunnen we je geen webshop leveren.
• Statistiekcookies. Hiermee meten we hoeveel bezoekers we hebben en welke pagina's ze bekijken.
• Marketingcookies. Hiermee tonen we je relevante advertenties op Facebook, Instagram en Google, en meten we of die werken.

Statistiek- en marketingcookies plaatsen we pas nadat je daar in onze cookiemelding toestemming voor hebt gegeven. Weiger je, dan blijft de site gewoon werken — je ziet dan alleen minder relevante advertenties. Je kunt je keuze op elk moment aanpassen via de cookie-instellingen onderaan onze site, of door de cookies in je browser te verwijderen.

6. Gegevens buiten Europa

Een aantal van onze leveranciers is Amerikaans, waaronder Shopify, Klaviyo, Google en Meta. Daardoor kunnen je gegevens buiten de Europese Economische Ruimte worden verwerkt.

Voor die doorgifte leunen we op de erkende waarborgen uit de privacywet: het EU–VS Data Privacy Framework voor partijen die daarvoor gecertificeerd zijn, en anders de modelcontractbepalingen van de Europese Commissie, aangevuld met extra maatregelen waar dat nodig is. Wil je weten welke waarborg voor een specifieke partij geldt? Mail ons, dan zoeken we het voor je uit.

7. Hoe lang bewaren we je gegevens?

Niet langer dan nodig. Concreet:

Wat	Hoe lang	Waarom
Bestellingen, facturen en betaalgegevens	7 jaar	Fiscale bewaarplicht van de Belastingdienst
Je klantaccount	2 jaar na je laatste bestelling	Zodat je bij een volgende bestelling niets opnieuw hoeft in te vullen
Nieuwsbriefinschrijving	Tot je je afmeldt	Daarna bewaren we alleen dat je je hebt afgemeld, zodat we je niet opnieuw mailen
Klantenservice-e-mail	2 jaar	Om terug te kunnen kijken bij vervolgvragen of garantie
Chatgesprekken	6 maanden	Om je vraag af te handelen
Reviews	Zolang de review op onze site of bij WebwinkelKeur staat	Voor andere klanten die zich oriënteren
Statistiekgegevens	14 maanden	Om ontwikkelingen over een jaar te kunnen vergelijken

Vraag je ons je gegevens te wissen, dan doen we dat — behalve voor de gegevens die we wettelijk moeten bewaren. Die zetten we op slot en gebruiken we nergens anders meer voor.

8. Hoe beveiligen we je gegevens?

Onze site werkt volledig over een beveiligde verbinding, we werken met sterke wachtwoorden en tweestapsverificatie, en alleen de mensen die het echt nodig hebben kunnen bij je gegevens. Met al onze leveranciers hebben we verwerkersovereenkomsten gesloten.

Geen enkele beveiliging is waterdicht. Denk je dat er iets mis is met de beveiliging van onze site, of vermoed je dat je gegevens zijn gelekt? Laat het ons meteen weten via contact@beesha.nl. Bij een datalek met risico voor jou melden we dat bij de Autoriteit Persoonsgegevens en informeren we je zelf.

9. Jouw rechten

Je hebt de volgende rechten. Stuur een mailtje naar contact@beesha.nl en je hoort binnen een maand van ons.

• Inzage — opvragen welke gegevens we van je verwerken en een kopie krijgen.
• Rectificatie — onjuiste gegevens laten corrigeren of aanvullen.
• Verwijdering — je gegevens laten wissen, voor zover we ze niet wettelijk moeten bewaren.
• Beperking — de verwerking tijdelijk laten stilleggen, bijvoorbeeld terwijl we een geschil uitzoeken.
• Overdraagbaarheid — je gegevens in een machineleesbaar bestand krijgen, of laten overdragen aan een andere partij.
• Bezwaar — bezwaar maken tegen verwerkingen die we op ons gerechtvaardigd belang baseren, waaronder marketing. Tegen direct marketing kun je altijd bezwaar maken, zonder reden.
• Toestemming intrekken — op elk moment, zonder gevolgen voor wat daarvóór gebeurde.

Om misbruik te voorkomen sturen we kopieën van je gegevens alleen naar het e-mailadres dat we al van je kennen. Wil je ze op een ander adres ontvangen, dan vragen we je je te legitimeren.

Ben je het niet eens met hoe we met je verzoek omgaan? Laat het ons eerst weten, dan kijken we er opnieuw naar. Kom je er met ons niet uit, dan mag je altijd een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Kinderen

Onze webshop is niet gericht op kinderen. Ben je jonger dan 16, dan mag je alleen met toestemming van je ouder of verzorger gegevens bij ons achterlaten. Denk je dat je kind zonder die toestemming gegevens aan ons heeft gegeven? Mail ons, dan verwijderen we die.

11. Wijzigingen in dit privacybeleid

We mogen dit privacybeleid aanpassen, bijvoorbeeld als we een nieuwe leverancier gaan gebruiken. Op deze pagina staat altijd de meest recente versie, met de datum bovenaan. Heeft een wijziging gevolgen voor gegevens die we al van je hebben, dan laten we je dat per e-mail weten.

12. Contact

Vragen over dit privacybeleid, of wil je je rechten uitoefenen?

Beesha
Olieweg 1
1951 NH Velsen-Noord
Nederland
contact@beesha.nl
088 242 1920
Contactpersoon voor privacyzaken: Ben Bos