Privacybeleid
We zijn een webwinkel, dus dat betekent dat we gegevens opslaan van jou, als gebruiker. Hoe gaan we daarmee om? Dat leggen we hieronder uit. We hebben ook nog de Privacy Policy van Shopify eronder geplaatst, dit is het platform dat we gebruiken om de bestellingen te beheren.
Annla, gevestigd in IJsselstein, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring.
https://www.annla.nl/
Persoonsgegevens die wij verwerken
Annla verwerkt je persoonsgegevens doordat je gebruik maakt van onze diensten en/of omdat je deze gegevens zelf aan ons verstrekt. Hieronder vind je een overzicht van de persoonsgegevens die wij verwerken:
Bijzondere en/of gevoelige persoonsgegevens die wij verwerken
Onze website en/of dienst heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. Tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als je er van overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via info@annla.nl, dan verwijderen wij deze informatie.
Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken
Annla verwerkt jouw persoonsgegevens voor de volgende doelen:
Geautomatiseerde besluitvorming
Annla neemt #responsibility op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma's of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van Annla) tussen zit. Annla gebruikt de volgende computerprogramma's of -systemen: Shopify webomgeving.
Hoe lang we persoonsgegevens bewaren
Annla bewaart je persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor je gegevens worden verzameld. Wij hanteren de volgende bewaartermijnen voor de volgende (categorieën) van persoonsgegevens: Standaard zal Shopify persoonlijke gegevens niet wissen als de klant in de afgelopen 6 maanden (180 dagen) een bestelling heeft geplaatst, voor het geval er een terugbetaling plaatsvindt.
Delen van persoonsgegevens met derden
Annla deelt jouw persoonsgegevens met verschillende derden als dit noodzakelijk is voor het uitvoeren van de overeenkomst en om te voldoen aan een eventuele wettelijke verplichting. Met bedrijven die je gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van jouw gegevens. Annla blijft verantwoordelijk voor deze verwerkingen.
Cookies, of vergelijkbare technieken, die wij gebruiken
Annla gebruikt alleen technische en functionele cookies. En analytische cookies die geen inbreuk maken op je privacy. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen op jouw computer, tablet of smartphone. De cookies die wij gebruiken zijn noodzakelijk voor de technische werking van de website en jouw gebruiksgemak. Ze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld jouw voorkeursinstellingen. Ook kunnen wij hiermee onze website optimaliseren. Je kunt je afmelden voor cookies door je internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kun je ook alle informatie die eerder is opgeslagen via de instellingen van je browser verwijderen.
Gegevens inzien, aanpassen of verwijderen
Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om je eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van jouw persoonsgegevens door Annla en heb je het recht op gegevensoverdraagbaarheid. Dat betekent dat je bij ons een verzoek kan indienen om de persoonsgegevens die wij van jou beschikken in een computerbestand naar jou of een ander, door jou genoemde organisatie, te sturen. Je kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van je persoonsgegevens of verzoek tot intrekking van je toestemming of bezwaar op de verwerking van jouw persoonsgegevens sturen naar info@annla.nl. Om er zeker van te zijn dat het verzoek tot inzage door jou is gedaan, vragen wij jou een kopie van je identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie je pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van je privacy. We reageren zo snel mogelijk, maar binnen vier weken, op jouw verzoek . Annla wil je er tevens op wijzen dat je de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons
Hoe wij persoonsgegevens beveiligen
Annla neemt de bescherming van jouw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als jij het idee hebt dat jouw gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op met onze klantenservice of via info@annla.nl
Shopify Privacybeleid:
Het Shopify-platform berust op vertrouwen. Dat houdt ook in dat je op ons kunt rekenen om gepast om te gaan met je gegevens. Drie belangrijke waarden geven ons richting bij het ontwikkelen van onze producten en diensten. Deze waarden maken duidelijk hoe we denken over je gegevens en over privacy.
-
Je gegevens zijn van jou
We bekijken zorgvuldig welke gegevens we nodig hebben om onze diensten te kunnen leveren, en we proberen alleen die gegevens te verzamelen die we echt nodig hebben. Waar mogelijk verwijderen of anonimiseren we deze gegevens zodra we ze niet langer nodig hebben. Bij het maken en verbeteren van onze producten werken onze technici nauw samen met onze privacy- en beveiligingsteams om bij het ontwerpen meteen met privacy rekening te houden. Daarbij gaan we uit van het principe dat je gegevens van jou zijn, en streven we ernaar je gegevens alleen ten gunste van jou te gebruiken.
-
We beschermen je gegevens tegen anderen
Indien een externe partij om je persoonsgegevens vraagt, weigeren we die door te geven, tenzij je ons daartoe toestemming geeft of we daartoe wettelijk verplicht zijn. Wanneer we wettelijk verplicht zijn je persoonsgegevens door te sturen, laten we je dat vooraf weten tenzij dat wettelijk niet is toegestaan.
-
We helpen merchants en partners om hun verplichtingen inzake privacy na te komen
Veel van de merchants en partners die Shopify gebruiken, hebben geen gespecialiseerd privacyteam. We vinden het belangrijk ze te helpen hun verplichtingen inzake privacy na te komen. Om dat te verwezenlijken, proberen we onze producten en diensten zo te ontwerpen dat ze gemakkelijk op een privacyvriendelijke manier kunnen worden gebruikt. We stellen ook gedetailleerde documentatie, whitepapers en antwoorden op veelgestelde vragen ter beschikking over de belangrijkste onderwerpen inzake privacy, en we antwoorden op de vragen over privacy die we ontvangen.
Waarom we je gegevens verwerken
Algemeen gesteld verwerken we je gegevens wanneer dat nodig is om te voldoen aan een contractuele verplichting (bijvoorbeeld om je betalingen voor het gebruik van het Shopify-platform te verwerken) of wanneer wij of mensen waarmee we samenwerken je persoonsgegevens nodig hebben om redenen die verband houden met hun activiteiten (bijvoorbeeld om je een dienst te kunnen verlenen). In de Europese regelgeving worden dit "gerechtvaardigde belangen" genoemd. Deze "gerechtvaardigde belangen" omvatten onder meer:
- het voorkomen van risico's en fraude
- het beantwoorden van vragen of aanbieden van andere ondersteuning
- het helpen van merchants om apps te vinden en te gebruiken via onze App Store
- het verstrekken en verbeteren van onze producten en diensten
- het verstrekken van rapportage en analyses
- het uittesten van functies of bijkomende diensten
- het helpen bij marketing, reclame of andere communicatie
We verwerken persoonsgegevens alleen voor deze "gerechtvaardigde belangen" nadat we het potentiële risico voor je privacy hebben beoordeeld, bijvoorbeeld door je duidelijk inzicht te geven in onze privacypraktijken, je indien nodig controle te geven over je persoonsgegevens, de gegevens die we bewaren te beperken, je gegevens te beveiligen door middel van technische maatregelen, en terughoudend te zijn in wat we doen met je gegevens, aan wie we je gegevens verstrekken en hoe lang we je gegevens bewaren.
Een van de manieren waarop we merchants kunnen helpen om Shopify te gebruiken, is door voor het verbeteren van onze diensten gebruik te maken van technieken als "machinaal leren" (wat door de Europese wetgeving "geautomatiseerde besluitvorming" wordt genoemd). Wanneer we gebruikmaken van machinaal leren, zorgen we ervoor: (1) dat het proces nog steeds menselijke interventie vereist (en dus niet volledig geautomatiseerd is); of (2) dat machinaal leren zo wordt gebruikt dat het geen belangrijke gevolgen heeft voor de privacy (bijvoorbeeld voor het bepalen in welke volgorde apps worden weergegeven wanneer je de App Store bezoekt).
Jouw rechten met betrekking tot je gegevens
Wij vinden dat je de mogelijkheid moet hebben om toegang te krijgen tot je persoonsgegevens en die te controleren, waar ter wereld je ook woont. Afhankelijk van hoe je Shopify gebruikt, heb je het recht om te vragen om je gegevens in te zien, te corrigeren, aan te vullen of te verwijderen, om je gegevens aan een andere dienstverlener over te dragen en om de verwerking van de gegevens te beperken, en kun je in bepaalde omstandigheden bezwaar maken tegen het gebruik van je persoonsgegevens (bijvoorbeeld voor direct marketing). Als je deze rechten uitoefent, leidt dat er niet toe dat we je een hogere vergoeding rekenen of je een andere dienstverlening bieden.
Als je iets koopt in een winkel op Shopify en deze rechten wilt uitoefenen met betrekking tot gegevens over je aankoop, moet je rechtstreeks contact opnemen met de merchant waarmee je hebt gehandeld. Wij treden als verwerker alleen maar op namens hen en kunnen niet bepalen hoe zij gegevens verwerken. Vanzelfsprekend zullen we onze merchants helpen een antwoord te formuleren op deze verzoeken, door hen de nodige tools aan te bieden en hun vragen te beantwoorden.
Ben je een merchant, partner, gebruiker van Shop, medewerker van Shopify of andere persoon waarmee Shopify een directe relatie heeft? Dien je verzoek dan in via ons online portaal. Als je ons een verzoek stuurt dat betrekking heeft op je persoonsgegevens, moeten we eerst zeker weten dat jij het bent. Daarvoor kunnen we beroep doen op een externe partij om identiteitsdocumenten te verifiëren.
Als je niet tevreden bent over hoe we je verzoek hebben beantwoord, kun je contact met ons opnemen om het probleem op te lossen. Je hebt ook altijd het recht om contact op te nemen met je nationale toezichthoudende autoriteit die gaat over gegevensbescherming en privacy.
Omdat "Do Not Track" niet door iedereen op dezelfde manier wordt begrepen, houden we geen rekening met een dergelijk signaal van je browser.
Waar we je gegevens naartoe sturen
We zijn een Canadees bedrijf, maar we werken samen met, en verwerken gegevens van, mensen over de hele wereld. In het kader van onze activiteiten kunnen we je persoonsgegevens doorsturen buiten je eigen land, provincie of regio, waaronder naar de Verenigde Staten. Op deze gegevens kan de wetgeving van toepassing zijn van de landen waar we ze naartoe sturen. Wanneer we je gegevens over grenzen heen sturen, doen we het nodige om ze te beveiligen. We doen ons best je gegevens alleen door te sturen naar landen met een strenge wetgeving inzake gegevensbescherming.#### Overdracht van gegevens buiten Europa en Zwitserland
Als je je in Europa of Zwitserland bevindt, worden je persoonsgegevens beheerd door ons Ierse gelieerde bedrijf Shopify International Ltd. Je gegevens worden dan doorgestuurd naar andere locaties van Shopify en naar dienstverleners die gevestigd kunnen zijn in andere regio's, waaronder Canada (waar wij gevestigd zijn) en de Verenigde Staten. Wanneer we je persoonsgegevens buiten Europa doorsturen, doen we dat overeenkomstig de Europese wetgeving.
Als je je in Europa of Zwitserland bevindt en we je persoonsgegevens naar Canada doorsturen, zijn deze gegevens beschermd op grond van de Canadese wetgeving, waarvan de Europese commissie heeft geoordeeld dat zij een passend beschermingsniveau biedt. Wanneer we deze persoonsgegevens vervolgens doorsturen naar een land buiten Canada (bijvoorbeeld naar een van onze subverwerkers), wordt de beveiliging van deze gegevens geregeld door contractuele verplichtingen die vergelijkbaar zijn met deze die zijn opgenomen in modelcontractbepalingen.
Hoewel we er alles aan doen om je gegevens te beveiligen, zijn we er soms wettelijk toe verplicht je persoonsgegevens te verstrekken (bijvoorbeeld als gevolg van een rechterlijk bevel). In onze Richtlijnen voor wettelijke verzoeken lees je meer over hoe we omgaan met dergelijke bevelen.
Hoe we je gegevens beveiligen
Onze teams werken er voortdurend aan je gegevens te beveiligen en de veiligheid en integriteit van ons platform te waarborgen. De veiligheid van onze systemen voor gegevensopslag en voor verwerking van financiële informatie wordt bovendien ook beoordeeld door onafhankelijke auditors. We weten echter allemaal dat geen enkele methode om gegevens elektronisch op te slaan of via het internet te verzenden, 100% veilig kan zijn. We kunnen daarom geen absolute beveiliging van je persoonsgegevens garanderen. Ga naar https://www.shopify.com/security als je meer wilt weten over onze beveiligingsmaatregelen.
We maken gebruik van cookies en soortgelijke traceertechnologieën op onze website en bij het leveren van onze diensten. In ons Cookiebeleid vind je meer informatie over hoe we deze technologieën gebruiken, samen met een lijst van andere bedrijven die cookies op onze sites plaatsen en een lijst van cookies die we plaatsen in winkels van merchants. Je leest er ook hoe je je kunt afmelden voor bepaalde types cookies.
Hoe je ons kunt bereiken
Als je vragen, verzoeken of klachten hebt over de verwerking van je persoonsgegevens door ons, kun je contact opnemen met het ondersteuningsteam van Shopify of een bericht sturen naar een van de onderstaande adressen. Als je ons een juridisch bindend verzoek wilt sturen om toegang te krijgen tot de persoonsgegevens van iemand anders (bijvoorbeeld als je beschikt over een dagvaarding of een rechterlijk bevel), raadpleeg dan onze Richtlijnen voor juridische verzoeken.
Shopify Inc.T.a.v.: Chief Privacy Officer
151 O’Connor Street
Ground floor,
Ottawa, ON K2P 2L8
Canada
Als je je in Europa, het Midden-Oosten, Zuid-Amerika of Afrika bevindt:
Shopify International Ltd.T.a.v.: Data Protection Officer
c/o Intertrust Ireland
2nd Floor 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Ierland