Privacybeleid

Noa Lily is een webwinkel in sieraden. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt: wij bepalen waarom en hoe dat gebeurt.

Heb je een vraag over dit privacybeleid of over je gegevens? Mail ons via klantenservice@noalily.nl. Je krijgt binnen een maand antwoord, meestal veel eerder.

We verzamelen niet meer dan we nodig hebben om je bestelling te bezorgen en je te kunnen helpen.

Als je iets bestelt

• Je naam, e-mailadres, bezorgadres en factuuradres
• Je telefoonnummer, als je dat invult — de vervoerder gebruikt het om je te bereiken
• Wat je besteld hebt, wanneer, en voor welk bedrag
• Je betaalmethode en of de betaling geslaagd is. Je volledige kaart- of rekeninggegevens komen nooit bij ons binnen; die gaan rechtstreeks naar de betaaldienst.

Als je een account aanmaakt

• Je naam en e-mailadres, en je wachtwoord in versleutelde vorm — wij kunnen het niet uitlezen
• De adressen die je opslaat en je bestelgeschiedenis

Als je ons mailt of een formulier invult

• Je naam, e-mailadres en de inhoud van je bericht, plus je bestelnummer als je dat erbij zet

Als je je aanmeldt voor de nieuwsbrief

• Je e-mailadres, en of en wanneer je je hebt aangemeld en weer afgemeld

Als je de website gebruikt

• Technische gegevens die elke website ontvangt: je IP-adres, je browser en de pagina die je opvraagt. Die worden gebruikt om de site te laten werken en te beveiligen.
• De inhoud van je winkelwagen, opgeslagen in je eigen browser zodat je hem terugvindt.

Elke verwerking heeft een doel en een wettelijke grondslag. Zonder allebei doen we het niet.

We nemen geen besluiten over jou die volledig geautomatiseerd tot stand komen en juridische gevolgen voor je hebben. We doen ook niet aan profilering om te bepalen wat je te zien krijgt aan prijzen.

We verkopen je gegevens niet, aan niemand, en we geven ze niet weg voor andermans reclame.

Om een webwinkel te laten draaien werken we wel met een aantal dienstverleners. Zij mogen je gegevens alleen gebruiken voor de opdracht die wij ze geven, en met elk van hen is een verwerkersovereenkomst gesloten. Het gaat om partijen in de volgende rollen:

• Betaaldienstverlener — wikkelt je betaling af en controleert op fraude
• Vervoerder — krijgt je naam, adres en eventueel je telefoonnummer of e-mailadres om te kunnen bezorgen
• Hosting- en softwareleveranciers — draaien de webwinkel en slaan de gegevens op
• E-maildienst — verstuurt je bestelbevestiging, verzendmail en de nieuwsbrief

Verder delen we gegevens alleen als we daartoe wettelijk verplicht zijn, bijvoorbeeld op vordering van een bevoegde instantie.

Je gegevens worden in beginsel binnen de Europese Economische Ruimte verwerkt. Gebeurt dat bij een dienstverlener toch daarbuiten, dan gebeurt dat op basis van een adequaatheidsbesluit van de Europese Commissie of van de standaardcontractbepalingen.

Deze website gebruikt opslag in je browser voor de dingen die de winkel nodig heeft om te werken:

• Je winkelwagen. Zodat wat je erin legt er nog in zit als je terugkomt.
• Je inlogsessie. Zodat je niet op elke pagina opnieuw hoeft in te loggen.
• Beveiliging en werking van de site. Zonder deze werkt afrekenen niet.

Hiervoor is geen toestemming nodig: het zijn strikt noodzakelijke cookies, en zonder deze kun je de webwinkel niet gebruiken.

Plaatsen we op enig moment ook analytische of advertentiecookies, dan vragen we daar vooraf je toestemming voor via een cookiemelding, en kun je die keuze op elk moment weer wijzigen. Je kunt cookies daarnaast altijd zelf verwijderen of blokkeren via de instellingen van je browser; houd er rekening mee dat de winkelwagen dan niet meer onthouden wordt.

Niet langer dan nodig, en waar de wet een termijn voorschrijft houden we die aan.

Het zijn jouw gegevens. Je mag daarom:

• Inzien welke gegevens we van je hebben
• Laten corrigeren wat niet klopt
• Laten verwijderen wat we niet meer nodig hebben
• De verwerking laten beperken zolang er een geschil over loopt
• Bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang
• Je gegevens meenemen in een gangbaar bestandsformaat
• Je toestemming intrekken, bijvoorbeeld voor de nieuwsbrief. Dat werkt vanaf dat moment en tast niet aan wat daarvoor gebeurd is.

Stuur je verzoek naar klantenservice@noalily.nl. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde geven, kunnen we je vragen je verzoek te sturen vanaf het e-mailadres waarmee je besteld hebt.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. We stellen het op prijs als je het eerst bij ons probeert.

Al het verkeer met deze website loopt over een versleutelde verbinding (TLS). Wachtwoorden worden versleuteld opgeslagen en zijn ook voor ons niet leesbaar. Toegang tot bestelgegevens is beperkt tot de mensen die er iets mee moeten.

Vermoed je een lek of een kwetsbaarheid? Laat het ons weten via klantenservice@noalily.nl — we pakken dat serieus op en stellen een melding op prijs.

Verandert de manier waarop we met gegevens omgaan, dan passen we dit beleid aan. Bovenaan staat wanneer het voor het laatst gewijzigd is. Bij een ingrijpende wijziging laten we dat actief weten, bijvoorbeeld per e-mail of met een melding in de winkel.