Privacy­verklaring.

Naturolijf (eenmanszaak, eigenaar Umit Celik), gevestigd aan de Calslaan 2, 2314 GJ Leiden, ingeschreven bij de Kamer van Koophandel onder nummer 28111105, is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).

Voor vragen over deze privacyverklaring of het uitoefenen van uw rechten kunt u contact opnemen via info@naturolijf.nl.

Wij verwerken alleen de gegevens die nodig zijn voor onderstaande doelen. Wij verzamelen géén gegevens «voor de zekerheid».

• Bestelafhandeling: naam, afleveradres, e-mailadres, telefoonnummer (optioneel), de bestelde producten, het ordernummer en de betaalstatus. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Communicatie over uw bestelling: e-mailberichten met orderbevestiging, verzendbericht en eventuele klantenservice. Grondslag: uitvoering van de overeenkomst.
• Betaling: wij ontvangen géén betaalgegevens. Deze worden uitsluitend verwerkt door Mollie B.V. onder PCI-DSS.
• Boekhouding en belastingaangifte: factuurgegevens (naam, adres, ordernummer, bedrag). Grondslag: wettelijke verplichting (Burgerlijk Wetboek art. 2:10 en Belastingwet, bewaarplicht 7 jaar).
• Nieuwsbrief (alleen na aanmelding): e-mailadres en eventueel voornaam. Grondslag: uw toestemming (art. 6 lid 1 sub a AVG). U meldt zich aan via een double opt-in (bevestigingsmail) en kunt zich op elk moment afmelden via de link onderaan elke nieuwsbrief.

Voor de uitvoering van uw bestelling werken wij samen met een aantal dienstverleners (verwerkers). Met elk van hen is een verwerkersovereenkomst gesloten conform AVG art. 28.

• Mollie B.V., betalingsverwerking (iDEAL, Bancontact, creditcard). Mollie verwerkt uitsluitend de gegevens die nodig zijn om de transactie uit te voeren.
• {{ TE BEVESTIGEN: vervoerder, MyParcel / Sendcloud / PostNL }}, bezorging van het pakket. Ontvangt naam, adres, telefoonnummer en e-mailadres.
• Brevo (Sendinblue SAS, Parijs), verzending van transactionele e-mails (orderbevestiging, verzendbericht) en, als u dat heeft toegestaan, de nieuwsbrief.
• STRATO AG / Strato.nl, hosting van de website en het WordPress-backendsysteem.
• {{ TE BEVESTIGEN: boekhouder of boekhoudpakket }}, voor de wettelijke financiële administratie.

Wij delen géén gegevens met derden voor marketingdoeleinden van die derden. Verkoop van persoonsgegevens vindt onder geen enkele omstandigheid plaats.

• Order- en factuurgegevens: zeven jaar (wettelijke bewaarplicht voor de financiële administratie).
• Klantgegevens (account): zolang u een account actief gebruikt. U kunt op elk moment verzoeken om verwijdering; wettelijk verplicht te bewaren factuurdata blijven dan apart gearchiveerd.
• Klantenservice-correspondentie: twee jaar na afsluiting.
• Nieuwsbrief-aanmelding: tot u zich afmeldt; de afmeldgegevens (alleen e-mailadres + datum) bewaren wij vervolgens in een suppressielijst om u niet onbedoeld opnieuw te benaderen.

Wij gebruiken zo min mogelijk cookies. Op dit moment:

• Functionele cookies die de winkelmandje- en bestelfunctie laten werken. Deze zijn noodzakelijk en vereisen geen toestemming.
• Géén tracking cookies van Google Analytics, Meta of vergelijkbare partijen. Wij gebruiken geen advertentie- of cross-site-tracking.

Mocht Naturolijf in de toekomst privacy-vriendelijke statistieken gaan gebruiken (bijvoorbeeld een cookieloze oplossing zoals Plausible of Fathom), dan vermelden wij dat hier voorafgaand aan de invoering.

U heeft op grond van de AVG de volgende rechten ten aanzien van uw persoonsgegevens:

• Inzage, u mag opvragen welke gegevens wij van u verwerken.
• Rectificatie, u mag onjuiste gegevens laten corrigeren.
• Verwijdering, u mag verzoeken om verwijdering, behoudens wettelijke bewaarplicht.
• Beperking, u mag de verwerking laten beperken in bepaalde gevallen.
• Bezwaar, u kunt bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang.
• Dataportabiliteit, u mag uw gegevens in een gestructureerd, gangbaar formaat ontvangen.
• Intrekken toestemming, u kunt uw toestemming (bv. voor de nieuwsbrief) op elk moment intrekken.

U kunt al deze rechten uitoefenen door een e-mail te sturen naar info@naturolijf.nl. Wij reageren binnen één maand, conform AVG art. 12.

Bent u van mening dat wij niet zorgvuldig met uw gegevens omgaan? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wij nemen passende technische en organisatorische maatregelen ter bescherming van uw persoonsgegevens. Dat omvat onder andere SSL-versleuteling van de gehele website en het WordPress-backend, twee-factor-authenticatie voor admin-toegang, beperkte gebruikersrechten, en regelmatige updates van software en plugins.

Mocht zich ondanks deze maatregelen een datalek voordoen, dan wordt u binnen 72 uur geïnformeerd indien dit lek waarschijnlijk een hoog risico voor uw rechten en vrijheden inhoudt (AVG art. 34). De Autoriteit Persoonsgegevens wordt in zo'n geval gemeld conform art. 33.

Naturolijf behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan. Substantiële wijzigingen communiceren wij vooraf via e-mail aan nieuwsbrief-abonnees.