Over ons privacybeleid
Jouw privacy vinden we belangrijk. Daarom verwerken we alleen gegevens die wij nodig hebben om onze dienstverlening uit te voeren en te verbeteren. We gaan zorgvuldig om met jouw gegevens en stellen deze gegevens nooit voor commerciële doeleinden beschikbaar aan andere partijen. Meer lezen over hoe we met jouw gegevens omgaan?
Onderstaand privacybeleid geldt bij het gebruik van Xivada.nl en de daarbij horende dienstverlening. Dit privacybeleid is voor het laatst gewijzigd op 2 mei 2023. Als we een nieuwe versie publiceren dan vervalt de geldigheid van alle voorgaande versies. Dit privacybeleid beschrijft welke gegevens wij verzamelen, met welk doel en met wie onder welke voorwaarden we deze gegevens delen met derden. Daarnaast lees je hoe wij gegevens opslaan, hoe wij deze beschermen tegen misbruik en welke rechten je hebt met betrekking tot jouw verstrekte gegevens.
Heb je vragen over ons privacybeleid? Dan neem je eenvoudig contact op via:
XIVADA is een geregistreerd merk (BOIP | 1405180) van Storada
KvK: 59227761
Kerver 19
5521 DA Eersel
Nederland
E-mail: hello@xivada.nl
Telefoon: 0497-794027
Delen van persoonsgegevens met derden
XIVADA verkoopt jouw gegevens niet aan derden en zal deze uitsluitend verstrekken indien dit nodig is voor de uitvoering van onze overeenkomst met jou of om te voldoen aan een wettelijke verplichting. Met bedrijven die jouw gegevens verwerken in onze opdracht, sluiten wij een bewerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van jouw gegevens. Hieronder zie je met welke partijen we gegevens delen.
Webwinkelsoftware en webhosting
Onze webwinkel is ontwikkeld met software van WooCommerce. De webwinkel wordt op een server, onder beheer van TransIP, opgeslagen. Daarbij zijn passende technische en organisatorische maatregelen genomen om verlies, misbruik of corruptie van gegevens zoveel mogelijk te voorkomen. Maatregelen die we onder andere nemen zijn regelmatige (beveiligings)updates, SSL-encryptie, een sterk wachtwoordbeleid en back-ups. Woocommerce heeft alleen toegang tot jouw gegevens om technische ondersteuning te bieden en gebruikt deze gegevens niet voor een ander doel. De webhoster TransIP verwerkt persoonsgegevens namens XIVADA en mag deze gegevens niet voor eigen doeleinden gebruiken. TransIP is tot geheimhouding verplicht en neemt passende maatregelen om verlies en ongewenst gebruik van jouw persoonsgegevens te voorkomen.
E-mail
Voor ons persoonlijk e-mailcontact maken we gebruik van Google Workspace. Google verwerkt jouw naam, e-mailadres en berichtinhoud alleen voor dit doel. Google is niet gerechtigd om deze gegevens voor een ander doel te gebruiken. Voor het versturen van automatische mails, zoals bestelbevestigingen en nieuwsbrieven, maakt XIVADA gebruik van Klaviyo. Deze mails worden verstuurd vanaf de servers van Klaviyo. Klaviyo zal persoonsgegevens zoals naam en e-mailadres nooit voor eigen doeleinden gebruiken. Als je niet langer geautomatiseerde mails wilt ontvangen, dan kan afmelden eenvoudig via de ‘unsubscribe’ link onderaan dit soort e-mails. Zowel Google als Klaviyo treffen technische en organisatorische maatregelen om gegevens veilig op te slaan en te beschermen tegen misbruik.
Betaalproviders
De betalingen in onze webwinkel worden afgehandeld via betaalprovider Mollie. Mollie verwerkt uw naam, adresgegevens en betaalgegevens zoals bankrekeningnummer. Om een veilig gebruik te garanderen neemt Mollie passende technische maatregelen om deze gegevens goed te beschermen. Mollie behoudt zich het recht voor jouw gegevens te gebruiken om de dienstverlening verder te verbeteren en in het kader daarvan (geanonimiseerde) gegevens met derden te delen. Mollie bewaart gegevens niet langer dan wettelijk is toegestaan.
Beoordelingen
Reviews verzamelen we via het platform Webwinkelkeur. Om je te kunnen uitnodigen voor het schrijven van een review delen we jouw naam en e-mailadres met Webwinkelkeur. Zij gebruiken deze gegevens enkel voor deze uitnodiging. Om een review te kunnen plaatsen, vraagt Webwinkelkeur om een naam en e-mailadres. Webwinkelkeur deelt deze gegevens met ons, zodat wij de review aan jouw bestelling kunnen koppelen. De opgegeven naam wordt gepubliceerd, het e-mailadres niet. In sommige gevallen kan Webwinkelkeur contact opnemen om een toelichting op jouw review te geven. Webwinkelkeur heeft passende technische maatregelen genomen om jouw gegevens te beschermen. Webwinkelkeur behoudt zich het recht derden in te schakelen voor het leveren van hun dienstverlening. Alle hierboven genoemde waarborgen met betrekking tot de bescherming van jouw persoonsgegevens zijn eveneens van toepassing op de onderdelen van de dienstverlening waarvoor Webwinkelkeur derden inschakelt.
Logistiek
Om jouw bestelling te bezorgen, maken we gebruik van de bezorgdiensten PostNL en DHL (Nederland) en DPD (België) Het is daarom noodzakelijk om jouw naam en adresgegevens met de vervoerder te delen. De vervoerder gebruikt deze gegevens alleen voor het uitvoeren van de bezorging. Het kan zijn dat de vervoerder een onderaannemer inschakelt. In dat geval stelt PostNL/DPD/DHL de gegevens ook aan deze partij ter beschikking, enkel om de bezorging uit te voeren.
Boekhouding
Voor onze administratie en boekhouding gebruiken we het softwareprogramma Exact. De details van jouw bestelling zoals naam, adresgegevens en factuurbedrag delen we met Exact voor het administreren van de verkoopfacturen. De persoonsgegevens worden beschermd verzonden en opgeslagen. Exact gebruikt de gegevens niet voor andere doeleinden dan hierboven beschreven. Daarnaast is Exact tot geheimhouding verplicht en worden de gegevens vertrouwelijk behandeld.
Algemeen doel van de gegevensverwerking
Bij XIVADA gebruiken we jouw gegevens alleen voor onze dienstverlening – het verwerken en servicen van een bestelling. We gebruiken jouw gegevens niet voor marketingdoeleinden, tenzij jij daar expliciet toestemming voor hebt gegeven. Als je jouw gegevens met ons deelt, bijvoorbeeld om contact met ons op te nemen, dan vragen we je expliciet om toestemming als we jou op een later moment willen benaderen voor iets anders dan waar je ons aanvankelijk voor hebt benaderd. We delen jouw gegevens niet met derden, behalve als we daartoe wettelijk verplicht zijn of als het nodig is om aan onze boekhoudkundige en administratieve verplichtingen te voldoen. In dat geval zijn deze derden verplicht om jouw gegevens vertrouwelijk te behandelen.
Automatisch verzamelde gegevens
Gegevens die we automatisch verzamelen, worden verwerkt met als doel onze dienstverlening verder te verbeteren. Deze gegevens, zoals IP-adres, webbrowser en apparaat type, zijn niet naar jou te herleiden en zijn geen persoonsgegevens.
Cookies
We verwerken niet alleen persoonsgegevens, maar maken ook gebruik van cookies. Meer weten over deze cookies? Lees dan onze cookies pagina.
Medewerking aan fiscaal en strafrechtelijk onderzoek
Soms zijn we wettelijk verplicht om jouw gegevens te delen, bijvoorbeeld als het gaat om fiscale of strafrechtelijke onderzoeken door de overheid. We zullen ons altijd inzetten om ons daartegen te verzetten – binnen de grenzen die wet ons biedt – maar het kan voorkomen dat we geen andere keuze hebben dan jouw gegevens te delen.
Bewaartermijnen
De door jouw verstrekte gegevens bewaren we zolang je klant bij ons bent. Dit betekent dat we jouw gegevens bewaren totdat je aangeeft niet langer gebruik te willen maken van onze dienstverlening. Een uitzondering geldt voor administratieve verplichtingen. De Belastingdienst verplicht ons de factuur- en betaaladministratie minimaal 7 jaar te bewaren.
Gegevens inzien, aanpassen of verwijderen
Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om je eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van jouw persoonsgegevens door XIVADA. Ook heb je recht op gegevensoverdraagbaarheid. Dat betekent dat je bij ons een verzoek kan indienen om de persoonsgegevens die wij van jou hebben in een computerbestand naar jou of een ander, door jou genoemde organisatie, te sturen. Je kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van je persoonsgegevens of verzoek tot intrekking van je toestemming of bezwaar op de verwerking van jouw persoonsgegevens sturen naar hey@xivada.nl. Om er zeker van te zijn dat het verzoek tot inzage door jou is gedaan, vragen wij jou een kopie van je identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie je pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van je privacy. We reageren zo snel mogelijk, maar uiterlijk binnen vier weken, op jouw verzoek. Als laatste wijzen we je op de mogelijkheid om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens.
Wijzigingen in het privacybeleid
Wij behouden altijd het recht ons privacybeleid te wijzigen. Als het nieuwe privacybeleid gevolgen heeft voor de wijze waarop wij reeds verzamelde gegevens verwerken, dan informeren we je daarover per e-mail.