Privacybeleid

Laatst bijgewerkt: 26 oktober 2025

Alune (“wij”, “ons” of “onze”) beheert deze webshop en website (“Services”) en verwerkt jouw persoonlijke gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Dit privacybeleid beschrijft hoe wij jouw persoonlijke informatie verzamelen, gebruiken, delen en beschermen. Door onze Services te gebruiken of onze website te bezoeken, stem je in met dit privacybeleid.

1. Verwerkingsverantwoordelijke

Voor de doeleinden van de AVG zijn wij de verwerkingsverantwoordelijke voor jouw persoonlijke gegevens.
Contactgegevens:

2. Welke persoonlijke gegevens verzamelen wij?

Wij verzamelen de volgende categorieën persoonlijke gegevens, afhankelijk van jouw gebruik van de Services:

  • Contactgegevens: naam, adres, e-mailadres, telefoonnummer.

  • Financiële informatie: betaalkaartgegevens, bankrekeninginformatie, transactiegegevens.

  • Accountgegevens: gebruikersnaam, wachtwoord, voorkeuren en instellingen.

  • Transactiegegevens: bestellingen, retouren, artikelen in winkelwagen of verlanglijst.

  • Communicatiegegevens: berichten of vragen die je ons stuurt.

  • Apparaat- en gebruiksgegevens: IP-adres, browserinformatie, apparaattype, interacties met de website.

3. Hoe verzamelen wij persoonlijke gegevens?

  • Direct van jou: bij het aanmaken van een account, plaatsen van een bestelling of contact opnemen.

  • Automatisch: via cookies, website-analyses en andere tracking-technologieën.

  • Via derden: bijvoorbeeld Shopify en andere serviceproviders die ons ondersteunen bij betalingen, verzending en marketing.

4. Doeleinden en grondslagen van verwerking

Wij verwerken persoonlijke gegevens voor de volgende doeleinden:

  1. Uitvoering van de overeenkomst: verwerken van bestellingen, betaling, verzending, retouren en omruilingen.

  2. Accountbeheer: aanmaken, onderhouden en beveiligen van je account.

  3. Marketing en promotie: enkel met jouw toestemming, zoals het ontvangen van nieuwsbrieven of gepersonaliseerde aanbiedingen (opt-in).

  4. Beveiliging en fraudepreventie: bescherming tegen fraude, misbruik en illegale activiteiten.

  5. Communicatie en klantenservice: beantwoorden van vragen en bieden van ondersteuning.

  6. Juridische verplichtingen: voldoen aan wet- en regelgeving of gerechtelijke procedures.

Grondslagen: contractuele noodzaak, wettelijke verplichting, toestemming, gerechtvaardigd belang (mits niet zwaarder dan jouw rechten).

5. Delen van persoonlijke gegevens

Wij kunnen jouw gegevens delen met:

  • Shopify en serviceproviders: voor hosting, betalingsverwerking, verzending en klantenservice.

  • Marketingpartners: alleen met jouw toestemming.

  • Onze affiliates: binnen de Alune-groep.

  • Juridische instanties of bij zakelijke transacties: bijvoorbeeld fusie, overname of wettelijke verplichtingen.

Alle derden verwerken jouw gegevens in overeenstemming met de AVG.

6. Internationale gegevensoverdracht

Jouw gegevens kunnen worden opgeslagen of verwerkt buiten de Europese Economische Ruimte (EER). Wij gebruiken alleen landen die een passend beschermingsniveau bieden of passende waarborgen, zoals de EU-modelcontractbepalingen, tenzij anders vereist door de wet.

7. Cookies en tracking

Wij gebruiken cookies voor:

  • Functionele doeleinden (noodzakelijk voor de website).

  • Analyse en statistiek.

  • Marketing (pas na jouw toestemming via opt-in).

Je kunt cookies beheren of weigeren via je browserinstellingen. Niet-essentiële cookies worden alleen geplaatst na actieve toestemming.

8. Beveiliging en bewaartermijn

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen.

Bewaartermijnen:

  • Gegevens voor bestelling en levering: 7 jaar (boekhoudkundige doeleinden).

  • Marketinggegevens: totdat je toestemming intrekt of maximaal 5 jaar na laatste interactie.

  • Accountgegevens: zolang het account actief is, of totdat je verwijdering aanvraagt.

9. Jouw rechten (volgens de AVG)

Je hebt onder andere het recht op:

  • Inzage: weten welke gegevens wij over jou hebben.

  • Correctie: onjuiste gegevens laten aanpassen.

  • Verwijdering: gegevens laten wissen (indien niet wettelijk verplicht).

  • Beperking: verwerking tijdelijk stoppen.

  • Overdraagbaarheid: gegevens in gestructureerd formaat ontvangen.

  • Bezwaar tegen verwerking: bijvoorbeeld voor direct marketing.

  • Intrekking van toestemming: zoals marketingtoestemming.

Je kunt deze rechten uitoefenen via support@alunecosmetics.nl. Wij zullen je identiteit verifiëren voordat wij verzoeken uitvoeren.

10. Minderjarigen

Onze Services zijn niet bedoeld voor kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van kinderen. Ouders/verzorgers kunnen verzoeken gegevens van hun kind te verwijderen.

11. Klachten

Je kunt een klacht indienen bij ons of bij de toezichthouder van jouw land. Voor de EER: Lijst van gegevensbeschermingsautoriteiten.

12. Wijzigingen in het privacybeleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen. De datum van de laatste update wordt bovenaan vermeld. Bij belangrijke wijzigingen informeren wij je waar nodig vooraf.