PRIVACYBELEID
Crema zet zich in voor de bescherming van je privacy en voor transparantie over de informatie die op onze website wordt verzameld. Dit privacybeleid geeft een overzicht van hoe wij informatie verzamelen en verwerken wanneer je onze website bezoekt en onze producten koopt.
1. Verwerkingsverantwoordelijke
Naam: PPL Media Oy / Crema
Business ID: FI19724199
Adres: Hankasuontie 11 B, 00390 Helsinki, Finland
E‑mail: [email protected]
Telefoonnummer: +358 10 322 4480
Website: www.cremashop.eu
2. Contactpersoon voor gegevensbeschermingskwesties
Naam: Samuli Seppävuori
E‑mail: [email protected]
Telefoonnummer: +358 10 322 4484
3. Verzamelde persoonsgegevens
Wij verzamelen de volgende informatie over de klant: naam, adres, e‑mailadres, telefoonnummer, betaalmethode, IP‑adres. Voor zakelijke klanten verzamelen we ook het business ID en de bedrijfsnaam. Voor bestellingen verzamelen we bestelgegevens, bestelnummer, aankoopgebeurtenis en leveringsgegevens. Informatie wordt verzameld van gebruikers tijdens het bestelproces. IP‑adressen en andere soortgelijke technische informatie worden automatisch verzameld met behulp van cookies en andere trackingtechnologieën. Verzamelde informatie kan worden bijgewerkt door de gebruiker of via de klantenservice. Geregistreerde gebruikers kunnen hun gegevens op de website bijwerken via hun gebruikersprofiel.
4. Doel en rechtsgrondslag van de verwerking van persoonsgegevens
Doel van de verwerking:
• Informatie wordt gebruikt voor bestellingen en klantenservice. Bij registratie als gebruiker wordt informatie gebruikt om inloggen op je persoonlijke pagina in de webshop mogelijk te maken, zodat je je bestelgeschiedenis kunt volgen en gegevens voor toekomstige aankopen kunt opslaan.
• Met behulp van cookies wordt marketingtoestemming verzameld, en informatie van klanten die toestemming hebben gegeven wordt gebruikt voor marketing via e‑mail en post, evenals voor adverteren op internet.
• Met behulp van cookies wordt toestemming voor statistiek en tracking verzameld, en informatie van klanten die toestemming hebben gegeven wordt gebruikt om de klantbeleving te verbeteren en de bedrijfsvoering te ontwikkelen (bijv. geanonimiseerde gegevens).
Rechtsgrondslag:
• Overeenkomst en wettelijke verplichting (bestellingen en klantenservice)
• Toestemming (marketing)
5. Verstrekking en doorgifte van gegevens
Verstrekte gegevens en ontvangers:
• Onze betaaldienstaanbieder is Adyen, en zij verwerken alle betalingsinformatie in hun systeem.
• Voor betalingen per factuur worden de klant‑ en bestelgegevens doorgegeven aan het factureringsbedrijf (bijv. Klarna). Voor zakelijke facturering worden de kredietgegevens van de klant gecontroleerd door een derde partij, bijv. Suomen Asiakastieto Oy. Achterstallige vorderingen worden doorgestuurd naar een incassobureau.
• Gegevens worden ook verstrekt aan logistieke bedrijven voor de levering.
• Voor leveringen buiten de EU worden bestelgegevens doorgegeven aan de douane‑/belastingautoriteiten van het land van bestemming.
• Gegevens kunnen aan autoriteiten worden verstrekt in wettelijk voorgeschreven situaties.
• In het geval van eventuele rechtstreekse leveringen vanuit de groothandel worden de bestelgegevens verstrekt aan de leverancier van het product.
• Wij gebruiken de software HelpScout voor klantenservice.
• Wij gebruiken de software Klaviyo, Google, Meta en Pinterest voor marketing.
Doorgifte van gegevens buiten de EU/EER:
• Klaviyo, Google, Meta, Pinterest en HelpScout kunnen gegevens buiten de EU doorgeven. Wij hebben ervoor gezorgd dat deze bedrijven een passend niveau van gegevensbescherming waarborgen door gebruik te maken van de standaardcontractbepalingen van de Europese Commissie en door na te gaan dat de bedrijven voldoen aan de EU‑wetgeving inzake gegevensbescherming, bijv. het EU‑U.S. Data Privacy Framework.
Gegevens worden niet aan derden verstrekt zonder toestemming van de gebruiker, behalve in de hierboven genoemde gevallen.
6. Bewaartermijnen van gegevens
Gegevens worden bewaard gedurende 6 volledige kalenderjaren na de meest recente bestelling van de klant. Bewaartermijnen zijn gebaseerd op wettelijke verplichtingen en bedrijfsbehoeften. Bewaartermijnen worden regelmatig herzien en gegevens worden verwijderd zodra het niet langer noodzakelijk is deze te bewaren.
7. Rechten van de betrokkene
De betrokkene kan zijn of haar rechten uitoefenen op grond van de AVG‑wetgeving:
• Recht op inzage: De betrokkene heeft het recht om de over hem/haar opgeslagen gegevens in te zien.
• Recht op rectificatie: De betrokkene heeft het recht om rectificatie van onjuiste gegevens te verzoeken.
• Recht op gegevenswissing: De betrokkene heeft het recht om wissing van zijn/haar gegevens te verzoeken in bepaalde situaties.
• Recht op beperking van de verwerking: De betrokkene heeft het recht om beperking van de verwerking van zijn/haar gegevens te verzoeken in bepaalde situaties.
• Recht van bezwaar: De betrokkene heeft het recht om in bepaalde situaties bezwaar te maken tegen de verwerking van zijn/haar gegevens.
• Recht op gegevensoverdraagbaarheid: De betrokkene heeft het recht om zijn/haar gegevens van het ene systeem naar het andere te laten overdragen.
Als je deze rechten wilt uitoefenen, neem dan via e‑mail contact op met de verwerkingsverantwoordelijke of de contactpersoon voor gegevensbescherming (paragrafen 1 en 2). Voor de afhandeling van de verzoeken hebben wij identificatiegegevens nodig, zoals een e‑mailadres en bestelnummer, evenals informatie over welk recht wordt uitgeoefend. Daarnaast moet de betrokkene identificatiegegevens (bijv. een kopie van een identiteitsbewijs) bij zijn/haar verzoek voegen om de informatiebeveiliging te waarborgen. De betrokkene heeft ook het recht een klacht in te dienen bij de gegevensbeschermingsautoriteit als hij/zij van mening is dat zijn/haar persoonsgegevens onrechtmatig worden verwerkt.
8. Cookies en trackingtechnologieën
Wij gebruiken cookies, en klanten kunnen deze beheren met behulp van onze tool, die bij het eerste bezoek verschijnt. Je kunt de cookie‑instellingen onderaan de pagina bewerken onder "Cookie‑instellingen".
Noodzakelijke cookies
Noodzakelijke cookies maken kernfunctionaliteit mogelijk, zoals paginanavigatie en toegang tot beveiligde gebieden. De website kan niet goed functioneren zonder deze cookies en ze kunnen alleen worden uitgeschakeld door je browservoorkeuren te wijzigen.
| Cookie | Domein | Beschrijving |
|---|---|---|
| ppl_cid | .cremashop.eu | We bewaren je winkelmandje met behulp van deze cookie. Je vindt de artikelen nog in je winkelmandje bij je volgende bezoek. |
| PHPSESSID | .cremashop.eu | We bewaren de status van je huidige bezoek met behulp van deze cookie. |
| cf_clearance | .cremashop.eu | Gebruikt voor beveiliging en het tegengaan van bots via Cloudflare. |
| __cflb | .cremashop.eu | Gebruikt voor beveiliging en het tegengaan van bots via Cloudflare. |
| __cfruid | .cremashop.eu | Gebruikt voor beveiliging en het tegengaan van bots via Cloudflare. |
| _cfuvid | .cremashop.eu | Gebruikt voor beveiliging en het tegengaan van bots via Cloudflare. |
| cf_chl2 | .cremashop.eu | Gebruikt voor beveiliging en het tegengaan van bots via Cloudflare. |
| CookieControl | .cremashop.eu | Gebruikt voor cookiebeheer. |
Functionele cookies
Functionele cookies maken het mogelijk om informatie op te slaan die de manier verandert waarop de website eruitziet of werkt. Bijvoorbeeld je voorkeurstaal of regio.
| Cookie | Domein | Beschrijving |
|---|---|---|
| ppl_prefs | .cremashop.eu | We slaan je voorkeuren op, zoals land en valuta. |
| REMEMBERME | .cremashop.eu | Je blijft ingelogd in onze shop zolang je jezelf niet afmeldt. |
Analytische cookies
Analytische cookies helpen ons onze website te verbeteren door informatie over het gebruik ervan te verzamelen en te rapporteren. Al onze analytische cookies worden gebruikt door Google Analytics.
| Cookie | Domein | Beschrijving |
|---|---|---|
| _ga | .cremashop.eu | Gebruikt door Google Analytics. |
| _ga_XXX | .cremashop.eu | Gebruikt door Google Analytics. |
| _gid | .cremashop.eu | Gebruikt door Google Analytics. |
| cfz_google-analytics | .cremashop.eu | Gebruikt door Google Analytics. |
| cfzs_google-analytics | .cremashop.eu | Gebruikt door Google Analytics. |
Marketingcookies
Wij gebruiken marketingcookies om ons te helpen de relevantie van de advertentiecampagnes die je ontvangt te verbeteren.
| Cookie | Domein | Beschrijving |
|---|---|---|
| _gcl_au | .cremashop.eu | Gebruikt om het succes van campagnes die via Google Ads worden uitgevoerd te volgen. |
| cfz_facebook-pixel | .cremashop.eu | Gebruikt om het succes van campagnes die via Meta‑diensten, zoals Facebook en Instagram, worden uitgevoerd te volgen. |
| _uetsid | .cremashop.eu | Gebruikt om het succes van campagnes die via Bing (Microsoft) worden uitgevoerd te volgen. |
| _uetvid | .cremashop.eu | Gebruikt om het succes van campagnes die via Bing (Microsoft) worden uitgevoerd te volgen. |
| MUID | .bing.com | Gebruikt om het succes van campagnes die via Bing (Microsoft) worden uitgevoerd te volgen. |
| IDE | .doubleclick.net | Gebruikt om het succes van campagnes die via Google Ads worden uitgevoerd te volgen. |
Privacyverklaringen van diensten van derden:
Google Ads / YouTube https://policies.google.com/technologies/ads
Meta (Facebook) Pixel https://www.facebook.com/privacy/policies/cookies/
Microsoft Advertising (UET) https://about.ads.microsoft.com/en-us/resources/policies/microsoft-advertising-privacy-policy
Je kunt je cookie‑instellingen op elk moment beheren door op Cookie‑instellingen te klikken onder het Info‑menu of in de footer. De gebruiker kan cookies ook beheren en verwijderen via de browserinstellingen, ongeacht de instellingen die op de website zijn gekozen.
9. Informatiebeveiliging
Maatregelen voor informatiebeveiliging:
• Ter bescherming van persoonsgegevens gebruiken we passende technische en organisatorische maatregelen, zoals gegevensversleuteling, toegangsbeheer en regelmatige beveiligingsaudits.
Maatregelen voor informatiebeveiliging worden regelmatig geëvalueerd en bijgewerkt om in te spelen op nieuwe dreigingen en wettelijke vereisten. Medewerkers worden regelmatig getraind in informatiebeveiliging en praktijken op het gebied van gegevensbescherming.
10. Wijzigingen in het privacybeleid
Wijzigingen in het privacybeleid:
• Wij informeren je over eventuele wijzigingen in het privacybeleid op onze website. Bij belangrijke wijzigingen informeren wij onze klanten ook per e‑mail. Wijzigingen worden ten minste 30 dagen vóór inwerkingtreding aangekondigd, zodat de gebruiker de tijd heeft om kennis te nemen van de wijzigingen.
11. Verantwoordelijkheden van de gebruiker
De gebruiker van de website is verantwoordelijk voor het up‑to‑date houden van zijn/haar contactgegevens. Gegevens kunnen worden bijgewerkt door contact op te nemen met de verwerkingsverantwoordelijke, contactgegevens in paragraaf 1.