Privacyverklaring
1. Verwerkingsverantwoordelijke
Alex Trupp ATE-Commerce
Vahrenwalderstr. 213
30165 Hannover
Duitsland
E-mail: a.trupp@ate-commerce.de
2. Hosting / winkelsysteem
Onze onlinewinkel draait op het platform Shopify (Shopify International Limited). Bij een bezoek worden technisch noodzakelijke gegevens verwerkt om de winkel beschikbaar te stellen. De rechtsgrondslag is art. 6 lid 1 sub f AVG.
3. Serverlogbestanden
Bij elke toegang worden automatisch gegevens verzameld (onder meer IP-adres, datum/tijd, opgevraagde pagina, browsertype), die om technische en veiligheidsredenen worden verwerkt (art. 6 lid 1 sub f AVG).
4. Cookies en toestemming
Wij maken gebruik van cookies. Niet-noodzakelijke cookies worden uitsluitend na uw toestemming geplaatst overeenkomstig § 25 lid 1 TDDDG in samenhang met art. 6 lid 1 sub a AVG. U kunt uw toestemming te allen tijde intrekken.
5. Orderafhandeling
Voor de afhandeling van uw bestelling verwerken wij de door u verstrekte gegevens (naam, adres, e-mailadres, eventueel telefoonnummer). De rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).
6. Betaaldienstverleners
Voor de afhandeling van de betaling verstrekken wij uw betaalgegevens aan de door u gekozen betaaldienstverlener (bijv. Klarna, PayPal; art. 6 lid 1 sub b AVG).
7. Verzenddienstverleners
Voor de levering verstrekken wij uw adresgegevens aan de ingeschakelde verzend-, expeditie- of logistieke onderneming (art. 6 lid 1 sub b AVG).
8. Uw rechten
U hebt het recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar. Daarnaast hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.
9. Bezwaar tegen reclame
U kunt te allen tijde bezwaar maken tegen het gebruik van uw contactgegevens voor reclamedoeleinden.
10. Google Analytics 4
Voor zover u daarvoor toestemming hebt gegeven, maken wij gebruik van Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics maakt gebruik van cookies of vergelijkbare technologieën om het gebruik van onze winkel te analyseren (onder meer bezochte pagina's, globale locatie, apparaat-/browsergegevens). Het IP-adres wordt ingekort/geanonimiseerd verwerkt. De rechtsgrondslag is uw toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG), die u te allen tijde met werking voor de toekomst kunt intrekken.
Een doorgifte naar de VS (Google LLC) is niet uitgesloten; deze vindt plaats op grond van het EU-US Data Privacy Framework of EU-modelcontractbepalingen. Meer informatie: policies.google.com/privacy.
11. Google Ads (conversietracking & remarketing)
Voor zover u daarvoor toestemming hebt gegeven, maken wij gebruik van Google Ads van Google Ireland Limited om het succes van onze advertenties te meten (conversietracking) en u op uw interesses afgestemde advertenties te tonen (remarketing). Hierbij worden cookies geplaatst. De rechtsgrondslag is uw toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG), die te allen tijde kan worden ingetrokken. Ten aanzien van de doorgifte van gegevens naar de VS is het onder punt 10 vermelde van overeenkomstige toepassing.
12. Google Search Console
Wij gebruiken Google Search Console voor de technische analyse van onze zichtbaarheid in de zoekresultaten van Google. Daarbij worden geen cookies bij u geplaatst; er worden uitsluitend door Google beschikbaar gestelde, geaggregeerde zoekstatistieken geanalyseerd. Toestemming is hiervoor niet vereist; de rechtsgrondslag is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
13. Meta-pixel en Conversions API (Facebook, Instagram)
Voor zover u daarvoor toestemming hebt gegeven, maken wij gebruik van de Meta-pixel en de Conversions API van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland („Meta”). Hiermee meten wij het succes van onze advertenties op Facebook en Instagram en kunnen wij u daar op uw interesses afgestemde advertenties tonen (remarketing). Daarbij worden gebeurtenissen in onze winkel vastgelegd, zoals paginaweergaven, productweergaven, het toevoegen aan de winkelwagen en afgeronde bestellingen (inclusief bestelwaarde), alsmede apparaat- en browsergegevens. De doorgifte vindt plaats via cookies of vergelijkbare technologieën in uw browser (Meta-pixel) en aanvullend rechtstreeks vanaf onze winkelserver aan Meta (Conversions API); daarbij kunnen contactgegevens zoals uw e-mailadres of telefoonnummer in versleutelde (gehashte) vorm worden doorgegeven, zodat Meta de gebeurtenissen aan een Meta-gebruikersaccount kan koppelen.
De rechtsgrondslag is uw toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG), die u te allen tijde met werking voor de toekomst kunt intrekken. Zonder toestemming wordt de Meta-pixel niet geladen en worden er geen gegevens via de Conversions API aan Meta doorgegeven.
Voor het verzamelen en doorgeven van de gegevens aan Meta zijn wij samen met Meta gezamenlijk verwerkingsverantwoordelijk (art. 26 AVG); de desbetreffende overeenkomst is te raadplegen via facebook.com/legal/controller_addendum. Voor de daaropvolgende verwerking is uitsluitend Meta verantwoordelijk. Een doorgifte naar de VS (Meta Platforms, Inc.) is niet uitgesloten; deze vindt plaats op grond van het EU-US Data Privacy Framework of EU-modelcontractbepalingen. Meer informatie: facebook.com/privacy/policy.
14. AI-chat (klantadvies in de winkel)
In onze winkel kunt u vragen stellen via een chat die door kunstmatige intelligentie (AI) wordt beantwoord. Hierop wijzen wij in het chatvenster uitdrukkelijk. Het gebruik is vrijwillig; u kunt ook te allen tijde per e-mail contact met ons opnemen via info@loftandlys.com. Bij het louter bezoeken van onze pagina's worden geen gegevens aan de chatdienst doorgegeven; een doorgifte vindt pas plaats wanneer u in het chatvenster een bericht verzendt. De chat plaatst geen cookies; het gespreksverloop wordt uitsluitend voor de duur van uw bezoek in het geheugen van uw browser (sessionStorage) opgeslagen, zodat het gesprek bij het wisselen van pagina behouden blijft.
Verwerkte gegevens: uw chatberichten en de antwoorden, de taal en de winkelpagina waarop u de chat gebruikt, alsmede een versleutelde (gehashte) identificatiecode van uw IP-adres ter bescherming tegen misbruik; deze identificatiecode wijzigt dagelijks en laat geen herleiding tot het IP-adres toe. Vraagt u naar de status van een bestelling, dan verwerken wij het door u opgegeven bestelnummer en e-mailadres om u als besteller te herkennen. Verzoekt u om een terugkoppeling door ons team, dan verwerken wij daarnaast uw naam (vrijwillig), uw e-mailadres en het chatverloop. Voer in de chat geen betaalgegevens of andere gevoelige gegevens in.
Doel en rechtsgrondslag: het beantwoorden van uw vragen over producten, levering en bestellingen, het nemen van precontractuele maatregelen en de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), alsmede ons gerechtvaardigd belang bij snel klantadvies en bij de beveiliging van de chat tegen misbruik (art. 6 lid 1 sub f AVG). De opslag van het gespreksverloop in uw browser is strikt noodzakelijk voor de door u gewenste chatfunctie (§ 25 lid 2 nr. 2 TDDDG).
Ontvangers: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, als aanbieder van het AI-model; Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, voor de exploitatie van de chatdienst; Supabase Pte. Ltd., Singapore, voor de opslag van het chatverloop in ons klantenservicesysteem, waarbij de opslag plaatsvindt op servers in de EU (Zweden); bij een terugkoppeling per e-mail Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Met deze aanbieders zijn verwerkersovereenkomsten gesloten (art. 28 AVG).
Doorgifte naar derde landen: voor Anthropic (VS) vindt deze plaats op grond van de EU-modelcontractbepalingen (art. 46 lid 2 sub c AVG), overeengekomen in de verwerkersovereenkomst. Met Supabase (Singapore) zijn eveneens EU-modelcontractbepalingen overeengekomen; de chatverlopen worden daarbij opgeslagen op servers in de EU. Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework (art. 45 AVG). Anthropic gebruikt uw chatinhoud op grond van de overeenkomst niet voor het trainen van AI-modellen.
Geen geautomatiseerde besluitvorming: de chat neemt geen besluiten met rechtsgevolgen voor u (art. 22 AVG); bindende inlichtingen, aanbiedingen en het sluiten van overeenkomsten vinden uitsluitend plaats via de winkel of door ons team.
Bewaartermijn: chatverlopen worden na 90 dagen automatisch door ons verwijderd. Leidt de chat tot een verzoek aan ons team, dan bewaren wij dit als een verzoek per e-mail, respectievelijk zo lang als wettelijke bewaarplichten dat vereisen.
Uw rechten: zie punt 8.