Privacybeleid

Vistrella respecteert uw privacy en verwerkt uw persoonsgegevens zorgvuldig. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze gegevens gebruiken, met wie wij deze kunnen delen, hoe lang wij deze bewaren en welke rechten u heeft.

Dit privacybeleid is van toepassing wanneer u:

onze website vistrella.com bezoekt;
een bestelling bij ons plaatst;
een account aanmaakt;
contact met ons opneemt;
zich inschrijft voor commerciële communicatie; of
op een andere manier gebruikmaakt van onze diensten.

Verwerkingsverantwoordelijke

Vistrella is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Vistrella
Kustweg 569
9933 AZ Delfzijl
Nederland
Website: vistrella.com
E-mail: info@vistrella.com

Welke persoonsgegevens wij verzamelen

Afhankelijk van de manier waarop u onze website en diensten gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

Identificatiegegevens: zoals uw voornaam, achternaam en eventuele accountnaam.
Contactgegevens: zoals uw factuuradres, afleveradres, e-mailadres en telefoonnummer.
Bestel- en transactiegegevens: zoals bestelde producten, bestelnummer, aankoopbedrag, betaalstatus, retouren en terugbetalingen.
Betaalgegevens: zoals de gekozen betaalmethode en informatie die nodig is om de betaling te verwerken. Volledige betaalkaartgegevens worden doorgaans rechtstreeks door de betreffende betaalprovider verwerkt.
Accountgegevens: zoals uw inloggegevens, opgeslagen adressen en bestelgeschiedenis wanneer u een klantenaccount gebruikt.
Communicatiegegevens: zoals berichten, vragen, klachten, retouraanvragen en andere correspondentie met onze klantenservice.
Technische gegevens: zoals uw IP-adres, browsertype, apparaat, besturingssysteem, taalinstellingen en algemene locatiegegevens op basis van uw IP-adres.
Gebruiksgegevens: zoals bezochte pagina’s, bekeken producten, klikgedrag, winkelwagenactiviteiten en de manier waarop u onze website gebruikt.
Marketingvoorkeuren: zoals uw toestemming voor nieuwsbrieven, cookievoorkeuren en eventuele afmeldingen.
Fraude- en beveiligingsgegevens: zoals signalen die kunnen wijzen op misbruik, ongeautoriseerde transacties of fraude.

Wij vragen u om geen bijzondere of gevoelige persoonsgegevens aan ons te verstrekken, tenzij dit noodzakelijk is en wij daar uitdrukkelijk om hebben gevraagd.

Hoe wij persoonsgegevens verzamelen

Wij kunnen persoonsgegevens verzamelen:

rechtstreeks van u, bijvoorbeeld wanneer u een bestelling plaatst, een account aanmaakt of contact met ons opneemt;
automatisch wanneer u onze website gebruikt, onder andere via cookies en vergelijkbare technologieën;
via betaalproviders, bezorgdiensten en andere dienstverleners die betrokken zijn bij uw bestelling;
via marketing-, analyse- en advertentiepartners, wanneer dit wettelijk is toegestaan en u waar nodig toestemming heeft gegeven; en
uit openbare bronnen of bronnen die wettelijk beschikbaar zijn, voor zover dit noodzakelijk is om fraude of misbruik te voorkomen.

Waarom wij uw persoonsgegevens verwerken

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige wettelijke grondslag bestaat.

Wij kunnen uw gegevens voor de volgende doeleinden verwerken:

het verwerken, bevestigen en leveren van uw bestelling;
het verwerken van betalingen, retourzendingen en terugbetalingen;
het beheren van uw klantenaccount;
het beantwoorden van vragen en het behandelen van klachten;
het versturen van bestel-, betaal-, verzend- en retourinformatie;
het nakomen van wettelijke, fiscale en administratieve verplichtingen;
het beveiligen en technisch laten functioneren van onze website;
het voorkomen, onderzoeken en beperken van fraude, misbruik en ongeautoriseerde transacties;
het analyseren en verbeteren van onze website, producten en klantenservice;
het vaststellen, uitoefenen of verdedigen van juridische aanspraken; en
het versturen en personaliseren van marketingcommunicatie wanneer dit wettelijk is toegestaan.

Wettelijke grondslagen

Afhankelijk van het doel baseren wij de verwerking van uw persoonsgegevens op een of meer van de volgende grondslagen:

Uitvoering van een overeenkomst: wanneer de verwerking nodig is om uw bestelling uit te voeren of om vóór het sluiten van een overeenkomst maatregelen te nemen.
Wettelijke verplichting: wanneer wij gegevens moeten bewaren of verstrekken op grond van fiscale, administratieve of andere wettelijke verplichtingen.
Gerechtvaardigd belang: wanneer de verwerking noodzakelijk is voor onze bedrijfsvoering, websitebeveiliging, fraudepreventie, klantenservice of verbetering van onze diensten, mits uw belangen en privacyrechten niet zwaarder wegen.
Toestemming: wanneer u toestemming heeft gegeven, bijvoorbeeld voor bepaalde cookies, advertenties of marketingcommunicatie.

Wanneer wij een verwerking op uw toestemming baseren, kunt u die toestemming op ieder moment intrekken. Het intrekken van uw toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die vóór de intrekking hebben plaatsgevonden.

Bestellingen en uitvoering van de overeenkomst

Wanneer u een bestelling plaatst, gebruiken wij uw naam, contactgegevens, afleveradres, factuurgegevens, bestelgegevens en betaalstatus om:

uw bestelling te bevestigen en uit te voeren;
de betaling te verwerken;
de producten te verpakken en te bezorgen;
u op de hoogte te houden van de bestelling;
retouren en terugbetalingen te verwerken; en
onze administratie bij te houden.

Zonder de noodzakelijke bestel- en contactgegevens kunnen wij uw bestelling mogelijk niet verwerken of leveren.

Betalingen

Betalingen worden verwerkt door externe betaalproviders. De beschikbare betaalmethoden kunnen worden weergegeven tijdens het afrekenen.

Betaalproviders kunnen persoonsgegevens verwerken zoals:

uw naam en contactgegevens;
het te betalen bedrag;
de gekozen betaalmethode;
transactie- en verificatiegegevens; en
gegevens die nodig zijn voor fraudecontrole en betalingsbeveiliging.

De verwerking door een betaalprovider kan mede onder het eigen privacybeleid van die provider vallen. Vistrella bewaart niet zelfstandig uw volledige betaalkaartnummer of beveiligingscode.

Levering en logistiek

Om uw bestelling te bezorgen, kunnen wij noodzakelijke persoonsgegevens delen met magazijn-, fulfilment-, verzend- en bezorgpartners.

Dit kan onder meer uw naam, afleveradres, telefoonnummer, e-mailadres, bestelgegevens en trackinginformatie omvatten.

Deze gegevens worden uitsluitend verstrekt voor zover dit nodig is om de bestelling voor te bereiden, te verzenden, te bezorgen of een leveringsprobleem op te lossen.

Klantenservice

Wanneer u contact met ons opneemt, verwerken wij de gegevens die u aan ons verstrekt om uw vraag of verzoek te behandelen.

Wij kunnen uw communicatie en relevante bestelgegevens bewaren om:

uw verzoek af te handelen;
eerdere communicatie te kunnen raadplegen;
onze klantenservice te verbeteren; en
juridische aanspraken te kunnen behandelen.

Marketingcommunicatie

Wij kunnen u commerciële berichten sturen wanneer u daarvoor toestemming heeft gegeven of wanneer dit op een andere manier wettelijk is toegestaan.

U kunt zich op ieder moment afmelden:

via de afmeldlink onderaan een marketingbericht; of
door contact op te nemen via info@vistrella.com.

Na een afmelding kunnen wij uw e-mailadres op een beperkte uitsluitingslijst bewaren om te voorkomen dat u opnieuw ongewenste marketingberichten ontvangt.

Serviceberichten over bestellingen, betalingen, retouren of belangrijke wijzigingen in onze dienstverlening zijn geen marketingberichten. Deze berichten kunnen wij blijven versturen wanneer dat nodig is om onze overeenkomst met u uit te voeren.

Cookies en vergelijkbare technologieën

Onze website gebruikt cookies en vergelijkbare technologieën. Cookies zijn kleine gegevensbestanden die op uw apparaat kunnen worden geplaatst wanneer u onze website bezoekt.

Wij kunnen de volgende categorieën cookies gebruiken:

Noodzakelijke cookies: deze zijn nodig om de website, winkelwagen, checkout, beveiliging en andere basisfuncties te laten werken.
Voorkeurscookies: deze onthouden bijvoorbeeld uw taal, regio of andere instellingen.
Analytische cookies: deze helpen ons te begrijpen hoe bezoekers de website gebruiken en waar verbeteringen mogelijk zijn.
Marketingcookies: deze kunnen worden gebruikt om advertenties te meten, relevante inhoud te tonen of activiteiten op verschillende websites te herkennen.

Voor niet-noodzakelijke cookies vragen wij toestemming wanneer dit wettelijk vereist is. U kunt uw voorkeuren beheren via de cookie-instellingen op onze website.

Het uitschakelen van bepaalde cookies kan invloed hebben op de werking of weergave van sommige onderdelen van de website.

Shopify

Onze webshop wordt gehost en technisch ondersteund door Shopify. Shopify verwerkt persoonsgegevens die nodig zijn om de website, winkelwagen, checkout, hosting, beveiliging en andere e-commercefuncties beschikbaar te stellen.

Afhankelijk van de gebruikte Shopify-diensten en privacy-instellingen kan Shopify optreden als verwerker namens Vistrella of als zelfstandig verwerkingsverantwoordelijke voor bepaalde diensten.

Meer informatie over de verwerking van persoonsgegevens door Shopify vindt u in het Privacybeleid voor consumenten van Shopify.

Met wie wij persoonsgegevens delen

Wij verkopen uw persoonsgegevens niet.

Wij kunnen persoonsgegevens, voor zover noodzakelijk, delen met de volgende categorieën ontvangers:

ons webshop- en hostingplatform;
betaalproviders en financiële instellingen;
magazijn-, fulfilment-, transport- en bezorgpartners;
IT-, beveiligings- en technische dienstverleners;
klantenservice- en communicatiedienstverleners;
analyse-, marketing- en advertentiepartners, wanneer dit wettelijk is toegestaan;
accountants, juridisch adviseurs, verzekeraars en andere professionele adviseurs;
overheidsinstanties, toezichthouders, rechtbanken of opsporingsinstanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken; en
partijen die betrokken zijn bij een mogelijke reorganisatie, overdracht, fusie of verkoop van de onderneming, voor zover wettelijk toegestaan.

Dienstverleners die namens ons persoonsgegevens verwerken, mogen deze gegevens uitsluitend gebruiken voor de overeengekomen dienstverlening en moeten passende beveiligingsmaatregelen treffen.

Internationale doorgifte van persoonsgegevens

Sommige van onze dienstverleners of hun onderaannemers kunnen persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte.

Wanneer persoonsgegevens naar een land buiten de Europese Economische Ruimte worden doorgegeven, zorgen wij er waar nodig voor dat passende waarborgen worden gebruikt. Dit kan bijvoorbeeld gebeuren op basis van:

een adequaatheidsbesluit van de Europese Commissie;
door de Europese Commissie goedgekeurde standaardcontractbepalingen;
bindende bedrijfsvoorschriften; of
een andere wettelijk toegestane doorgiftemethode.

U kunt contact met ons opnemen wanneer u meer informatie wilt over de waarborgen die op een specifieke doorgifte van toepassing zijn.

Hoe lang wij persoonsgegevens bewaren

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.

Bij het bepalen van de bewaartermijn houden wij onder meer rekening met:

de duur van onze relatie met u;
de reden waarvoor de gegevens zijn verzameld;
fiscale en administratieve bewaarplichten;
mogelijke garantie-, retour- of aansprakelijkheidstermijnen;
de noodzaak om fraude of misbruik te voorkomen; en
de mogelijkheid om juridische aanspraken vast te stellen of te verdedigen.

Bestel-, factuur- en betaaladministratie die onder de Nederlandse fiscale bewaarplicht valt, wordt in beginsel zeven jaar bewaard. In sommige situaties kan een andere of langere wettelijke bewaartermijn gelden.

Marketinggegevens worden bewaard totdat u uw toestemming intrekt, zich afmeldt of de gegevens niet langer nodig zijn voor het betreffende doel.

Wanneer gegevens niet langer noodzakelijk zijn, worden deze verwijderd, geanonimiseerd of op een andere passende manier buiten gebruik gesteld.

Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onder meer verlies, ongeoorloofde toegang, misbruik, wijziging of openbaarmaking.

Deze maatregelen kunnen onder meer bestaan uit:

beveiligde verbindingen;
toegangsbeperkingen;
account- en wachtwoordbeveiliging;
beveiligingscontroles;
beperking van de hoeveelheid verzamelde gegevens; en
afspraken met dienstverleners over vertrouwelijkheid en beveiliging.

Geen enkele vorm van elektronische opslag of gegevensoverdracht is volledig vrij van risico. Wij kunnen daarom geen absolute beveiliging garanderen.

Fraudepreventie en geautomatiseerde controles

Wij en onze betaal- of platformproviders kunnen technische signalen en geautomatiseerde hulpmiddelen gebruiken om mogelijke fraude, misbruik of ongeautoriseerde transacties te herkennen.

Deze controles kunnen onder meer betrekking hebben op bestelgegevens, betaalinformatie, apparaatkenmerken, IP-adressen en afwijkende transactiepatronen.

Wij nemen geen uitsluitend geautomatiseerde beslissingen die voor u juridische gevolgen hebben of u op vergelijkbare wijze aanzienlijk treffen, tenzij dit wettelijk is toegestaan en passende waarborgen worden toegepast.

Uw privacyrechten

Afhankelijk van de omstandigheden heeft u het recht om:

informatie te ontvangen over de verwerking van uw persoonsgegevens;
inzage te vragen in de persoonsgegevens die wij over u verwerken;
onjuiste of onvolledige persoonsgegevens te laten corrigeren;
uw persoonsgegevens te laten verwijderen;
de verwerking van uw persoonsgegevens te laten beperken;
bezwaar te maken tegen een verwerking die is gebaseerd op een gerechtvaardigd belang;
bezwaar te maken tegen het gebruik van uw gegevens voor direct marketing;
uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen;
uw gegevens waar mogelijk rechtstreeks aan een andere organisatie te laten overdragen;
een eerder gegeven toestemming in te trekken; en
niet te worden onderworpen aan bepaalde uitsluitend geautomatiseerde besluiten.

Deze rechten zijn niet absoluut. In sommige gevallen mogen of moeten wij een verzoek geheel of gedeeltelijk weigeren, bijvoorbeeld vanwege een wettelijke bewaarplicht, de rechten van anderen of de noodzaak om juridische aanspraken te behandelen.

Een privacyverzoek indienen

U kunt een verzoek met betrekking tot uw persoonsgegevens sturen naar info@vistrella.com.

Vermeld duidelijk op welk privacyrecht uw verzoek betrekking heeft en welke informatie u zoekt.

Om uw gegevens te beschermen, kunnen wij u vragen aanvullende informatie te verstrekken waarmee wij uw identiteit redelijkerwijs kunnen controleren. Wij vragen daarbij niet meer informatie dan noodzakelijk is.

Wij reageren zonder onredelijke vertraging en in beginsel binnen één maand na ontvangst van een volledig verzoek. Bij complexe verzoeken of een groot aantal verzoeken kan deze termijn volgens de toepasselijke wetgeving worden verlengd. Wanneer dat gebeurt, informeren wij u hierover.

Voor het uitoefenen van uw privacyrechten brengen wij in beginsel geen kosten in rekening. Bij kennelijk ongegronde of buitensporige verzoeken kunnen wij, voor zover wettelijk toegestaan, een redelijke vergoeding vragen of weigeren het verzoek uit te voeren.

Klacht indienen

Neem bij vragen of klachten over de verwerking van uw persoonsgegevens eerst contact met ons op via info@vistrella.com. Wij proberen uw vraag of klacht zorgvuldig te behandelen.

U heeft daarnaast het recht om een klacht in te dienen bij de bevoegde privacytoezichthouder. In Nederland is dit de Autoriteit Persoonsgegevens.

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Nederland

Een klacht kan worden ingediend via de officiële website van de Autoriteit Persoonsgegevens.

Websites en diensten van derden

Onze website kan links bevatten naar websites, platforms of diensten van derden. Wanneer u een externe website bezoekt, is het privacybeleid van die externe partij van toepassing.

Vistrella is niet verantwoordelijk voor de privacypraktijken of inhoud van websites en diensten die niet door Vistrella worden beheerd.

Privacy van kinderen

Onze website en producten zijn niet specifiek gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar zonder toestemming van een ouder of wettelijke vertegenwoordiger wanneer die toestemming wettelijk vereist is.

Wanneer u vermoedt dat een kind zonder geldige toestemming persoonsgegevens aan ons heeft verstrekt, kunt u contact opnemen via info@vistrella.com.

Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer onze dienstverlening, gebruikte technologie, dienstverleners of toepasselijke wetgeving verandert.

De meest recente versie wordt op deze pagina gepubliceerd. Bovenaan het beleid staat de datum waarop het voor het laatst is bijgewerkt.

Wanneer een wijziging aanzienlijke gevolgen heeft voor de manier waarop wij uw persoonsgegevens verwerken, informeren wij u op een passende manier wanneer dit wettelijk vereist is.