Dit beleid legt uit welke persoonsgegevens we verzamelen wanneer je foldren.shop bezoekt of bij ons koopt, waarom we ze gebruiken, met wie we ze delen en welke rechten je hebt. Het is van toepassing op klanten en bezoekers in het VK, de EU en elders.
Wie is verantwoordelijk
De verwerkingsverantwoordelijke voor je persoonsgegevens is LITTLE BALLERINA LTD (handelend onder de naam FOLDREN), company number 07585395, 194 Stanley Road, Teddington, Middlesex, TW11 8UE, Verenigd Koninkrijk. Voor privacyvragen of verzoeken kun je mailen naar support@foldren.shop.
Wat we verzamelen
- Bestelgegevens: naam, factuur- en bezorgadres, e-mail, telefoonnummer (optioneel), bestelde artikelen, orderwaarde en valuta, opmerkingen bij de bestelling.
- Betalingsgegevens: betaling wordt rechtstreeks afgehandeld door onze betalingsproviders. Wij ontvangen bevestiging van betaling, het type betaalmethode en, bij kaarten, de laatste vier cijfers en vervaldatum — nooit het volledige kaartnummer of de beveiligingscode.
- Accountgegevens: als je een account aanmaakt, je inloggegevens en bestelgeschiedenis.
- Berichten: wat je ons stuurt via het contactformulier, het herroepingsformulier, e-mail of telefoon.
- Technische gegevens: IP-adres, browser- en apparaatinformatie en opgevraagde pagina’s, vastgelegd in serverlogs voor beveiliging, en de cookies beschreven in ons Cookiebeleid.
We gebruiken geen reclame- of analysetracking, en we verkopen je persoonsgegevens niet.
Waarom we ze gebruiken en onze rechtsgrondslagen
| Doel | Rechtsgrondslag (UK/EU AVG) |
|---|---|
| Verwerken en bezorgen van je bestelling, afhandelen van retourzendingen, herroepingen en terugbetalingen | Uitvoering van een overeenkomst, art. 6 lid 1 onder b |
| Beantwoorden van je berichten en klantenservice | Overeenkomst, art. 6 lid 1 onder b, of ons gerechtvaardigd belang om je te helpen, art. 6 lid 1 onder f |
| Bijhouden van boekhouding en belastingadministratie | Wettelijke verplichting, art. 6 lid 1 onder c |
| Voorkomen van fraude en beveiligen van de website | Gerechtvaardigd belang, art. 6 lid 1 onder f |
| Beheren van je klantenaccount | Overeenkomst, art. 6 lid 1 onder b |
Met wie we ze delen
- Betalingsproviders: Stripe (kaartbetalingen) en PayPal, die betalingsgegevens verwerken als onafhankelijke verwerkingsverantwoordelijken of verwerkers en fraudecontroles kunnen uitvoeren.
- Bezorgdiensten: je naam, adres, telefoonnummer en e-mail, zodat ze kunnen bezorgen en tracking-updates kunnen sturen.
- Hosting en e-mail: onze webhostingprovider (Hostinger) en e-maildiensten die gegevens namens ons opslaan.
- Autoriteiten en adviseurs: wanneer we hiertoe wettelijk verplicht zijn, of om juridische claims vast te stellen of te verdedigen.
Internationale doorgifte
Sommige van onze dienstverleners verwerken gegevens buiten het VK of de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Waar dit gebeurt, vertrouwen we op een adequaatheidsbesluit of op passende waarborgen zoals de Standaardcontractbepalingen van de Europese Commissie en de UK International Data Transfer Addendum.
Hoe lang we ze bewaren
- Bestel- en factuurgegevens: 6 jaar na het einde van het boekjaar, zoals vereist door UK-belastingwetgeving.
- Berichten en herroepingsverzoeken: tot 3 jaar na ons laatste contact, voor het geval er vervolgvragen of claims zijn.
- Accountgegevens: totdat je je account verwijdert of ons vraagt deze te verwijderen.
- Serverlogs: tot 30 dagen.
Jouw rechten
Je hebt het recht op inzage in je gegevens, op correctie of verwijdering ervan, op beperking van of bezwaar tegen de verwerking, op gegevensoverdraagbaarheid en, wanneer de verwerking is gebaseerd op toestemming, om je toestemming op elk moment in te trekken. Om een recht uit te oefenen, mail je naar support@foldren.shop; we reageren binnen een maand.
Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming: in het VK de Information Commissioner’s Office (ico.org.uk), of de autoriteit in het EU-land waar je woont of werkt (bijvoorbeeld Datatilsynet in Denemarken of de toezichthouder van jouw Duitse deelstaat).
Geautomatiseerde beslissingen
We nemen geen beslissingen over je die uitsluitend gebaseerd zijn op geautomatiseerde verwerking. Onze betalingsproviders kunnen geautomatiseerde fraudescreening gebruiken wanneer je betaalt.
Beveiliging
Onze website maakt gebruik van versleutelde HTTPS-verbindingen. Betalingen worden afgehandeld door PCI DSS-conforme providers en je volledige kaartgegevens bereiken onze servers nooit. Toegang tot klantgegevens is beperkt tot mensen die het nodig hebben om je te helpen.
Kinderen
Onze webshop is bedoeld voor volwassenen. We verzamelen niet bewust gegevens van kinderen onder de 16 jaar.
Wijzigingen
We kunnen dit beleid bijwerken wanneer onze diensten of de wet verandert. De datum bovenaan deze pagina toont wanneer het voor het laatst is bijgewerkt.