Privacybeleid

PRIVACYBELEID – ALOREYA (MMRJ)

Ingangsdatum: direct

1. Verantwoordelijke Mmrj, handelend onder de naam Aloreya
   KvK: 88907694 | BTW: NL864819389B01
   Adres: Schuttersveld 15, 7414KC Deventer
   E‑mail: aloreya.products@gmail.com
   Als “Verantwoordelijke” is Mmrj verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

2. Toepassingsgebied Dit privacybeleid beschrijft welke persoonsgegevens wij verwerken wanneer je onze website bezoekt, bestellingen plaatst, contact met ons opneemt of anderszins gebruikmaakt van onze diensten.

3. Welke gegevens we verzamelen We verwerken mogelijk de volgende categorieën persoonsgegevens:

• Identificatiegegevens: naam, geboortedatum (indien verstrekt).
• Contactgegevens: e‑mailadres, bezorg- en factuuradres, telefoonnummer.
• Betaalgegevens: (gedeeltelijke) betaalgegevens die wij ontvangen via betaalproviders; volledige kaartgegevens worden niet door ons opgeslagen.
• Transactiegegevens: bestelinformatie, factuur- en bestelgeschiedenis.
• Communicatiegegevens: correspondentie (e‑mail, chat), klachten en supportgegevens.
• Technische gegevens: IP‑adres, browsertype, apparaatgegevens, bezoekgegevens (pagina’s bezocht, tijdstippen), cookies en vergelijkbare technieken.
• Marketinggegevens: voorkeuren, nieuwsbriefinschrijving, feedback en recensies.
• Zeldzame gevallen: door jou aangeleverde foto’s of andere content die je publiceert of stuurt.

1. Doeleinden van verwerking en rechtsgrond Wij verwerken persoonsgegevens voor de volgende doeleinden en rechtsgronden:

• Uitvoering van de overeenkomst: verwerking van bestellingen, levering en facturatie (noodzakelijk voor overeenkomst).
• Betalingsafhandeling en fraudepreventie: via onze betaalproviders (noodzakelijk voor overeenkomst & gerechtvaardigd belang).
• Klantenservice en communicatie: beantwoorden van vragen en klachten (noodzakelijk voor overeenkomst / gerechtvaardigd belang).
• Nieuwsbrief en direct marketing: alleen met jouw toestemming (toestemming) of op basis van bestaande klantrelatie waar toegestaan. Je kunt toestemming te allen tijde intrekken.
• Verbetering van website en analytics: analyseren van gebruiksgegevens (gerechtvaardigd belang).
• Wettelijke verplichtingen: bewaren van gegevens voor fiscale en administratieve doeleinden (wettelijke verplichting).
• Beoordelingen en gebruikerscontent: publicatie wanneer je hiervoor toestemming geeft (toestemming/overeenkomst).

1. Cookies en vergelijkbare technieken Wij gebruiken cookies en vergelijkbare technieken voor noodzakelijke functionaliteit, prestatiemeting en marketing. Bij eerste bezoek wordt gevraagd om cookie‑voorkeuren te accepteren. Je kunt cookies via je browserinstellingen beheren of verwijderen; houd er rekening mee dat sommige functionaliteiten dan beperkt kunnen zijn.

2. Delen met derden We delen persoonsgegevens alleen voor zover nodig en met passende waarborgen:

• Dienstverleners: betaalproviders, hosting- en e‑mailproviders, logistieke partners, klantenservicesoftware, analytics‑ en marketingtools. Zij verwerken gegevens namens ons (verwerkers) op basis van verwerkersovereenkomsten.
• Wettelijke verplichtingen: indien wij hiertoe door een overheidsinstantie of rechter worden verplicht.
• Bedrijfsoverdrachten: bij verkoop of fusie kunnen persoonsgegevens onderdeel uitmaken van bedrijfsovername (met passende waarborgen).
• Anonimiseerde gegevens: we kunnen geanonimiseerde / geaggregeerde gegevens delen voor analyses of marketingdoeleinden.

1. Internationale doorgifte Sommige verwerkers of leveranciers kunnen zich buiten de EU/EEA bevinden. In dat geval zorgen wij voor passende waarborgen (bijv. adequaatheidsbesluit van de EU‑commissie, modelcontractbepalingen of andere rechtsgeldige waarborgen) om jouw gegevens adequaat te beschermen.

2. Bewaartermijnen Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, tenzij langere bewaring wettelijk vereist is (bijv. fiscale bewaarplicht: 7 jaar). Specifieke termijnen:

• Bestel- en factuurgegevens: minimaal volgens fiscale bewaartermijnen (7 jaar).
• Account- en profielgegevens: zolang het account actief is + redelijke periode daarna.
• Marketinggegevens: totdat je toestemming intrekt of bezwaar maakt.
• Log- en technische gegevens: kortere perioden (meestal enkele maanden), tenzij nodig voor beveiliging of analyses.

1. Jouw rechten Onder de AVG heb je rechten met betrekking tot jouw persoonsgegevens:

• Recht op inzage: verlenen we kopie van verwerkte gegevens.
• Recht op rectificatie: correctie van onjuiste gegevens.
• Recht op verwijdering (recht op vergetelheid): onder voorwaarden.
• Recht op beperking van verwerking: onder voorwaarden.
• Recht op dataportabiliteit: ontvangst van gegevens in gangbare, machineleesbare vorm.
• Recht van bezwaar: tegen verwerking op basis van gerechtvaardigd belang of direct marketing.
• Recht om toestemming in te trekken: zonder dat dit de rechtmatigheid van eerdere verwerkingen aantast.
• Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Om een van deze rechten uit te oefenen, stuur een verzoek naar aloreya.products@gmail.com. We reageren binnen één maand (uitbreiding mogelijk bij complexiteit).

1. Beveiliging Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Voorbeelden: SSL/TLS‑versleuteling op de website, beperkte toegang tot systemen, beveiligde opslag en verwerkerscontracten met derden. Volledige beveiligingsmaatregelen worden niet publiekelijk gedetailleerd om misbruik te voorkomen.

2. Verwerkingen van bijzondere persoonsgegevens Wij vragen en verwerken in principe geen bijzondere (gevoelige) persoonsgegevens zoals ras, religie, gezondheid of seksuele geaardheid. Als je vrijwillig dergelijke gegevens verstrekt (bijv. in reviews), zullen wij hiervoor expliciete toestemming vragen en deze gegevens niet zonder toestemming voor andere doeleinden gebruiken.

3. Verwerking van gegevens van kinderen Onze diensten zijn niet bedoeld voor kinderen onder 16 jaar. Als wij constateren dat we persoonsgegevens van een minderjarige zonder geldige toestemming hebben verwerkt, zullen we die gegevens verwijderen zodra we daarvan op de hoogte zijn. Ouders/verzorgers kunnen contact opnemen via het e‑mailadres om verwijdering te verzoeken.

4. Automatische besluitvorming en profilering Wij maken in principe geen geautomatiseerde besluitvorming (inclusief profilering) die juridische of significante gevolgen voor jou heeft. Indien we in de toekomst geautomatiseerde beslissingen nemen, vermelden we dit expliciet en geven we relevante informatie en rechten.

5. Links naar andere websites Onze website kan links bevatten naar externe sites. Dit privacybeleid is niet van toepassing op die sites. Controleer het privacybeleid van die websites voordat je persoonsgegevens verstrekt.

6. Wijzigingen in dit privacybeleid Wij kunnen dit privacybeleid aanpassen. De laatste versie en ingangsdatum staan bovenaan deze pagina. Bij wezenlijke wijzigingen informeren wij gebruikers waar nodig expliciet (bijv. per e‑mail of via een bericht op de website).

7. Contact en klachten Vragen over dit privacybeleid of verzoeken met betrekking tot persoonsgegevens: aloreya.products@gmail.com.
   Je hebt verder het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Slotopmerking Dit document is opgesteld als compleet en AVG‑gericht privacybeleid maar vervangt geen juridisch advies. Laat het beleid door een jurist of privacyexpert toetsen en pas aan op basis van specifieke verwerkingen, gebruikte tools (naam leveranciers), en technische implementaties