Jouw gegevens, zorgvuldig behandeld

1 Wie is verantwoordelijk?

HomeShopXL B.V. is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit privacybeleid worden beschreven.

Voor privacyverzoeken gebruiken we bij voorkeur e-mail. Vermeld als onderwerp “Privacyverzoek”. Stuur niet ongevraagd een volledige kopie van je identiteitsbewijs mee.

2 Welke persoonsgegevens verwerken we?

Welke gegevens we verwerken hangt af van hoe je onze website gebruikt. Het kan gaan om de volgende categorieën:

Wij vragen niet bewust om bijzondere persoonsgegevens, zoals medische gegevens, geloofsovertuiging of een BSN. Deel dergelijke gegevens alleen wanneer dit strikt noodzakelijk is en wij hier uitdrukkelijk om vragen.

3 Doeleinden en wettelijke grondslagen

Wanneer wij ons beroepen op een gerechtvaardigd belang, wegen we ons belang af tegen jouw privacybelang. Je kunt tegen zo’n verwerking bezwaar maken.

4 Bestellen en betalen

WooCommerce

Onze webshop werkt met WordPress en WooCommerce. Deze systemen verwerken de gegevens die nodig zijn om je winkelwagen, account, bestelling en orderstatus te beheren. Accountwachtwoorden worden niet als leesbare tekst opgeslagen.

Stripe en betaalmethoden

Voor betalingen maken we gebruik van Stripe en de partijen die bij jouw gekozen betaalmethode betrokken zijn. Dit kan onder andere iDEAL, Bancontact, betaalkaart, Apple Pay of Klarna zijn.

Volledige betaalkaart- of bankgegevens worden in beginsel rechtstreeks door de betaaldienst verwerkt. HomeShopXL ontvangt voornamelijk de betaalstatus, het bedrag en een transactiereferentie. Stripe kan gegevens ook verwerken voor fraudecontrole en eigen wettelijke verplichtingen. Lees meer in het privacybeleid van Stripe .

Checkout via bol

Wanneer je kiest voor Checkout via bol, worden de gegevens die nodig zijn voor deze betaal- en checkoutdienst met bol gedeeld. Bol kan daarbij voor bepaalde verwerkingen zelfstandig verantwoordelijk zijn. Het privacybeleid van bol is dan eveneens van toepassing.

5 Verzenden en retourneren

Om een bestelling te leveren, delen we noodzakelijke bezorggegevens met onze verzendpartners. Wij gebruiken hiervoor MyParcel en, afhankelijk van de zending, vervoerders zoals PostNL, DHL, DPD of een andere passende vervoerder.

Hierbij kunnen naam, afleveradres, postcode, woonplaats, e-mailadres, telefoonnummer, pakketgegevens en Track & Trace-informatie worden verwerkt. De vervoerder gebruikt deze gegevens om het pakket te bezorgen, bezorginformatie te verstrekken en eventuele problemen af te handelen.

Bij gebruik van het MyParcel Track & Trace- of retourportaal verwerkt MyParcel ook technische gegevens en de informatie die je daar invoert. Bekijk hiervoor de privacyverklaring van MyParcel.

6 Klantenservice, e-mail en WhatsApp

Wanneer je ons mailt of via WhatsApp contact opneemt, verwerken we jouw contactgegevens en de inhoud van het bericht om je vraag te beantwoorden. We kunnen correspondentie koppelen aan een bestelling wanneer dit nodig is voor klantenservice, garantie of een klacht.

Bij gebruik van WhatsApp verwerkt ook WhatsApp/Meta gegevens, zoals je telefoonnummer, profielgegevens, technische gegevens en metadata over het gesprek. Gebruik e-mail als je geen gebruik wilt maken van WhatsApp. De eigen privacyvoorwaarden van WhatsApp zijn eveneens van toepassing.

Onze hosting-, e-mail- en IT-dienstverleners kunnen gegevens technisch verwerken om de website, e-mail en beveiliging mogelijk te maken. Zij mogen deze gegevens niet voor eigen marketingdoeleinden gebruiken wanneer zij namens HomeShopXL optreden.

7 Analytics, Clarity en advertenties

Google Analytics

Met jouw toestemming gebruiken we Google Analytics om te begrijpen hoe bezoekers onze website gebruiken. Hierbij kunnen onder meer cookie-ID’s, IP- en apparaatgegevens, paginaweergaven, verkeersbronnen en interacties worden verwerkt. We gebruiken deze informatie voor statistieken en het verbeteren van de website.

Microsoft Clarity

Met jouw toestemming gebruiken we Microsoft Clarity om de gebruiksvriendelijkheid van de website te onderzoeken. Clarity kan klikken, scrollbewegingen, navigatie, apparaatgegevens, heatmaps en gepseudonimiseerde sessieopnamen verwerken.

Inhoud die in invoervelden wordt getypt, wordt door Clarity gemaskeerd. Clarity is niet bedoeld om wachtwoorden, betaalkaartgegevens of andere gevoelige inhoud vast te leggen. Microsoft kan cookies en pseudonieme identificatoren gebruiken om paginaweergaven binnen een sessie aan elkaar te koppelen.

Google Ads, AdSense en productvermeldingen

Met marketingtoestemming kunnen Google Ads, Google AdSense en Google Listings & Ads gegevens verwerken om advertenties, productvermeldingen en conversies te meten. Hierbij kunnen technische gegevens, cookie-ID’s, campagnegegevens en informatie over bezochte pagina’s of voltooide aankopen worden gebruikt.

Externe inhoud en lettertypen

De website kan technische onderdelen, zoals webfonts, van Google of andere leveranciers laden. Hierdoor kan de betreffende leverancier technische informatie ontvangen, zoals het IP-adres en browsertype. Waar praktisch mogelijk beperken of lokaal hosten we dergelijke bronnen.

Analytics, sessieopnamen en marketingtechnologie mogen alleen overeenkomstig jouw cookievoorkeuren worden gebruikt. Een weigering heeft geen gevolgen voor het kunnen plaatsen van een bestelling.

8 Cookies en vergelijkbare technieken

Cookies zijn kleine bestanden die door je browser worden opgeslagen. Ook scripts, pixels, lokale opslag en vergelijkbare technieken kunnen worden gebruikt.

Je kunt niet-noodzakelijke cookies accepteren, weigeren of per categorie instellen. Eerder gegeven toestemming kun je op ieder moment intrekken. Het intrekken van toestemming verandert niets aan de rechtmatigheid van eerdere verwerking.

9 Met wie delen we persoonsgegevens?

Wij verkopen of verhuren persoonsgegevens niet. We delen gegevens alleen wanneer dit nodig is voor onze dienstverlening, wanneer de wet dat verplicht of wanneer je toestemming hebt gegeven.

Met partijen die namens HomeShopXL persoonsgegevens verwerken sluiten we, waar vereist, afspraken over beveiliging, vertrouwelijkheid, doeleinden en verwijdering.

10 Verwerking buiten de EER

Sommige leveranciers, waaronder Google, Microsoft, Stripe en Meta, zijn internationale organisaties. Daardoor kunnen persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt.

Wanneer gegevens worden doorgegeven naar een land zonder passend beschermingsniveau, gebruiken we voor zover vereist een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit, het EU-U.S. Data Privacy Framework, standaardcontractbepalingen van de Europese Commissie of aanvullende beveiligingsmaatregelen.

11 Hoe lang bewaren we gegevens?

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht of een lopende klacht, garantiezaak of juridische claim langere bewaring vereist.

Back-ups kunnen gegevens tijdelijk langer bevatten. Deze worden volgens het vaste back-upschema overschreven en alleen gebruikt voor herstel en beveiliging.

12 Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik en ongewenste wijziging. Denk aan:

• een versleutelde HTTPS-verbinding;
• beperkte toegang tot klant- en bestelgegevens;
• beveiligingsupdates, back-ups en monitoring;
• beveiligde betaalverwerking via gespecialiseerde betaalpartijen;
• afspraken met dienstverleners over vertrouwelijkheid en beveiliging;
• registratie en afhandeling van mogelijke datalekken.

Wanneer een datalek waarschijnlijk een risico oplevert, melden we dit waar vereist aan de Autoriteit Persoonsgegevens en aan betrokken personen.

13 Jouw privacyrechten

Afhankelijk van de situatie heb je het recht om:

• informatie en inzage in jouw persoonsgegevens te ontvangen;
• onjuiste of onvolledige gegevens te laten corrigeren;
• persoonsgegevens te laten verwijderen;
• de verwerking tijdelijk te laten beperken;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• toestemming op ieder moment in te trekken;
• gegevens in een overdraagbaar formaat te ontvangen;
• niet te worden onderworpen aan uitsluitend geautomatiseerde besluiten met aanzienlijke gevolgen;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Stuur je verzoek naar info@homeshopxl.com . We reageren in beginsel binnen één maand. Bij een ingewikkeld of omvangrijk verzoek kan deze termijn volgens de AVG worden verlengd.

Om misbruik te voorkomen kunnen we aanvullende informatie vragen om je identiteit vast te stellen. Privacyrechten zijn niet absoluut; wettelijke bewaarplichten en de rechten van anderen kunnen een beperking opleveren.

Ben je niet tevreden over onze reactie? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens .

14 Minderjarigen en automatische besluiten

Onze webshop is niet specifiek gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen zonder geldige toestemming van een ouder of wettelijke vertegenwoordiger.

HomeShopXL neemt geen besluiten met juridische of vergelijkbaar ingrijpende gevolgen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking. Betaalpartijen kunnen wel geautomatiseerde fraude- of risicocontroles uitvoeren onder hun eigen verantwoordelijkheid.

15 Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid aanpassen wanneer onze website, dienstverlening, leveranciers of wetgeving verandert. Bovenaan de pagina staat altijd de datum van de meest recente wijziging.

Bij belangrijke wijzigingen informeren we je, wanneer dat redelijkerwijs mogelijk of wettelijk verplicht is, via de website of per e-mail.