Sam & Julia hecht veel waarde aan jouw privacy. We verwerken alleen gegevens die noodzakelijk zijn voor (het verbeteren van) onze diensten en gaan zorgvuldig om met de informatie die we over jou en je gebruik van onze diensten hebben verzameld. We verstrekken je gegevens nooit voor commerciële doeleinden aan derden.
Dit privacybeleid is van toepassing op het gebruik van de website en de diensten die Sam & Julia aanbiedt. Dit privacybeleid beschrijft welke gegevens we over je verzamelen, hoe we deze gegevens gebruiken, en onder welke voorwaarden en met wie we deze gegevens mogelijk delen met derden. We leggen ook uit hoe we je gegevens opslaan, beschermen tegen misbruik, en wat je rechten zijn met betrekking tot de persoonsgegevens die je aan ons hebt verstrekt.
Heb je vragen over ons privacybeleid? Neem dan contact op met onze privacy officer. De contactgegevens vind je onderaan dit privacybeleid.
Gegevensverwerking
Hieronder lees je hoe we je gegevens verwerken, waar we deze (laten) opslaan, welke beveiligingstechnieken we gebruiken, en wie toegang heeft tot de gegevens.
E-commercesoftware
Shopify
Ons e-commerceplatform is ontwikkeld met Shopify-software. Persoonsgegevens die je voor onze diensten verstrekt, worden gedeeld met dit bedrijf. Shopify heeft toegang tot je gegevens om ons technische ondersteuning te bieden en zal je gegevens nooit voor andere doeleinden gebruiken. Op basis van onze overeenkomst met Shopify is dit bedrijf verplicht passende beveiligingsmaatregelen te nemen, waaronder SSL-versleuteling en een sterk wachtwoordbeleid. Shopify is een gecertificeerde verwerker van creditcardgegevens. Shopify gebruikt cookies om technische informatie over je gebruik van de software te verzamelen, maar verzamelt of bewaart geen persoonsgegevens. Shopify behoudt zich het recht voor om verzamelde gegevens binnen de eigen organisatie te delen om hun diensten verder te verbeteren. Shopify houdt zich aan de wettelijke bewaartermijnen voor (persoons)gegevens. Waar je gegevens buiten de EU worden verwerkt, gebeurt dit onder passende waarborgen, zoals de Standard Contractual Clauses van de Europese Commissie.
E-mail en mailinglijsten
Klaviyo
We versturen onze e-mailnieuwsbrieven via Klaviyo. Klaviyo zal je naam en e-mailadres nooit voor eigen doeleinden gebruiken. Onderaan elke automatisch via onze website verzonden e-mail vind je de 'uitschrijven'-link. Door hierop te klikken, ontvang je onze nieuwsbrief niet meer. Klaviyo bewaart je persoonsgegevens veilig. Klaviyo gebruikt cookies en andere internettechnologieën om te bepalen of e-mails worden geopend en gelezen. Klaviyo behoudt zich het recht voor om je gegevens te gebruiken om hun dienst te verbeteren en hiervoor informatie met derden te delen.
Google Workspace en Apple
We gebruiken Gmail, Google Workspace (waaronder Google Docs en Sheets) en Apple-diensten voor onze reguliere zakelijke communicatie en documentbeheer. Deze bedrijven hebben passende technische en organisatorische maatregelen genomen om misbruik, verlies en beschadiging van jouw en onze gegevens te voorkomen. Zij hebben geen toegang tot de inhoud van onze e-mail, en we behandelen alle e-mailcommunicatie vertrouwelijk.
Mijndomein
We gebruiken de diensten van Mijndomein voor onze reguliere zakelijke e-mailcommunicatie. Dit bedrijf heeft passende technische en organisatorische maatregelen genomen om misbruik, verlies en beschadiging van jouw en onze gegevens te voorkomen. Mijndomein heeft geen toegang tot onze e-mail en we behandelen alle e-mailcommunicatie vertrouwelijk.
Google Workspace en Apple
We gebruiken Gmail, Google Workspace (waaronder Google Docs en Sheets) en Apple-diensten voor onze reguliere zakelijke communicatie en documentbeheer. Deze bedrijven hebben passende technische en organisatorische maatregelen genomen om misbruik, verlies en beschadiging van jouw en onze gegevens te voorkomen. Zij hebben geen toegang tot de inhoud van onze e-mail, en we behandelen alle e-mailcommunicatie vertrouwelijk.
Betaalverwerkers
Mollie
Voor de verwerking van (een deel van) de betalingen in onze webshop gebruiken we het platform Mollie. Mollie verwerkt je naam-, adres- en locatiegegevens, evenals je betaalgegevens zoals je bankrekening- of creditcardnummer. Mollie heeft passende technische en organisatorische maatregelen genomen om je persoonsgegevens te beschermen. Mollie behoudt zich het recht voor om je gegevens te gebruiken om hun dienst te verbeteren en in dit kader (geanonimiseerde) gegevens met derden te delen. Alle hierboven genoemde waarborgen ter bescherming van je persoonsgegevens gelden ook voor de onderdelen van Mollie's dienstverlening waarbij zij derden inschakelen. Mollie bewaart je gegevens niet langer dan wettelijk is toegestaan.
Klarna
Voor klanten die ervoor kiezen om achteraf te betalen (buy now, pay later) gebruiken we het platform Klarna. Klarna verwerkt je naam-, adres- en locatiegegevens, evenals je betaalgegevens. Klarna heeft passende technische en organisatorische maatregelen genomen om je persoonsgegevens te beschermen. Bij een verzoek tot uitgestelde betaling deelt Klarna persoonsgegevens en informatie over je financiële positie met kredietbeoordelingsbureaus, ten behoeve van een kredietwaardigheidscheck. Klarna behoudt zich het recht voor om je gegevens te gebruiken om hun dienst te verbeteren en in dit kader (geanonimiseerde) gegevens met derden te delen. Klarna bewaart je gegevens niet langer dan wettelijk is toegestaan.
PayPal
Voor klanten die ervoor kiezen om via PayPal te betalen, gebruiken we het platform PayPal. PayPal verwerkt je naam, e-mailadres en betaalgegevens. PayPal heeft passende technische en organisatorische maatregelen genomen om je persoonsgegevens te beschermen en is een gecertificeerde verwerker van betaalgegevens. PayPal behoudt zich het recht voor om je gegevens te gebruiken om hun dienst te verbeteren en kan in dit kader gegevens delen met derden, onder andere ter voorkoming van fraude. PayPal bewaart je gegevens niet langer dan wettelijk is toegestaan.
Apple Pay Voor klanten die ervoor kiezen om via Apple Pay te betalen, wordt de betaling verwerkt via de betaalinfrastructuur van Apple, in combinatie met onze betaalprovider. Apple Pay deelt je daadwerkelijke kaartnummer niet met ons of onze betaalprovider; in plaats daarvan wordt een apparaatspecifiek nummer en unieke transactiecode gebruikt. Apple heeft passende technische en organisatorische maatregelen genomen om je persoonsgegevens te beschermen.
Google Pay Voor klanten die ervoor kiezen om via Google Pay te betalen, wordt de betaling verwerkt via de betaalinfrastructuur van Google, in combinatie met onze betaalprovider. Net als bij Apple Pay wordt je daadwerkelijke kaartnummer niet gedeeld met ons of onze betaalprovider; in plaats daarvan wordt een virtueel rekeningnummer gebruikt om de transactie te verwerken. Google heeft passende technische en organisatorische maatregelen genomen om je persoonsgegevens te beschermen.
Verzending en logistiek
Zodra je een bestelling bij ons plaatst, zijn wij verantwoordelijk voor het bij je afleveren van je pakket. Afhankelijk van je bezorglocatie werken we samen met verschillende vervoerders, zoals PostNL, DPD, DHL en GLS, om de bezorging uit te voeren. We delen je naam-, adres- en locatiegegevens met de betreffende vervoerder, uitsluitend voor het uitvoeren van je bestelling. Schakelt een vervoerder onderaannemers in, dan kunnen je gegevens ook met deze partijen worden gedeeld, voor hetzelfde doel.
Externe verkoopkanalen
We verkopen onze producten niet meer direct via externe marketplaces zoals Bol.com of Amazon. Producten die op deze platforms verkrijgbaar zijn, worden verkocht door onafhankelijke retailers en distributeurs, die zelf verantwoordelijk zijn voor hun eigen privacybeleid en gegevensverwerking. Heb je vragen over een bestelling die je via zo'n platform hebt geplaatst? Neem dan rechtstreeks contact op met de betreffende verkoper.
Doel van de gegevensverwerking
Algemeen doel van de verwerking
We gebruiken je gegevens uitsluitend voor onze dienstverlening. Dit betekent dat het doel van de verwerking altijd direct verband houdt met de bestelling die je hebt geplaatst. We gebruiken je gegevens niet voor (gerichte) marketing. Als je gegevens met ons deelt en we deze gegevens op een later moment gebruiken om contact met je op te nemen, anders dan op jouw verzoek, vragen we hiervoor je expliciete toestemming. Je gegevens worden niet met derden gedeeld, behalve voor financiële en overige administratieve verplichtingen.
Deze derden zijn allemaal gebonden aan geheimhouding op basis van de overeenkomst tussen hen en ons, of een eed of wettelijke verplichting.
Automatisch verzamelde gegevens
Gegevens die automatisch door onze website worden verzameld, worden verwerkt om onze diensten verder te verbeteren. Deze gegevens (zoals je IP-adres, webbrowser en besturingssysteem) worden niet als persoonsgegevens beschouwd.
Medewerking aan fiscale en strafrechtelijke onderzoeken
In sommige gevallen kan Sam & Julia wettelijk verplicht zijn om je gegevens te delen in het kader van een fiscaal of strafrechtelijk onderzoek door de overheid. In dergelijke gevallen zijn we verplicht je gegevens te delen, maar we zullen ons hiertegen verzetten binnen de wettelijke mogelijkheden.
Bewaartermijnen
We bewaren je gegevens zolang je klant bij ons bent. Dit betekent dat we je klantprofiel bewaren totdat je aangeeft dat je geen gebruik meer wilt maken van onze diensten. Geef je dit bij ons aan, dan zien we dit als een verzoek tot verwijdering van je gegevens. Volgens de geldende administratieve verplichtingen moeten we facturen met je (persoons)gegevens bewaren, dus deze gegevens bewaren we zolang de geldende termijn loopt.
Onze medewerkers hebben echter geen toegang meer tot je klantprofiel en de documenten die we als gevolg van je bestelling hebben opgesteld.
Jouw rechten
Op basis van de geldende EU-wetgeving (AVG) heb je als betrokkene bepaalde rechten met betrekking tot de persoonsgegevens die door of namens ons worden verwerkt. Hieronder leggen we uit wat deze rechten zijn en hoe je hier gebruik van kunt maken.
Om misbruik te voorkomen, versturen we kopieën van je gegevens in principe alleen naar het e-mailadres dat al bij ons bekend is. Wil je de gegevens op een ander e-mailadres ontvangen of bijvoorbeeld per post, dan vragen we je om je te identificeren. We houden een overzicht bij van afgehandelde verzoeken en bewaren bij een verwijderingsverzoek geanonimiseerde gegevens voor administratieve doeleinden. Je ontvangt alle kopieën van je gegevens in het machineleesbare gegevensformaat dat we binnen onze systemen gebruiken.
Je hebt altijd het recht om een klacht in te dienen bij je nationale Autoriteit Persoonsgegevens als je vermoedt dat we je persoonsgegevens onjuist gebruiken.
Recht op inzage
Je hebt het recht om de gegevens in te zien die we verwerken en die betrekking hebben op of herleidbaar zijn tot jouw persoon. Hiervoor kun je een verzoek indienen bij onze privacy officer. Je ontvangt binnen 30 dagen een reactie op je verzoek. Wordt je verzoek toegekend, dan sturen we je een kopie van alle gegevens naar het bij ons bekende e-mailadres, met een overzicht van de verwerkers die deze gegevens onder hun beheer hebben, samen met een vermelding van de categorie waaronder we deze gegevens hebben opgeslagen.
Recht op rectificatie
Je hebt het recht om de gegevens die we verwerken en die betrekking hebben op of herleidbaar zijn tot jouw persoon, te laten corrigeren. Hiervoor kun je een verzoek indienen bij onze privacy officer. Je ontvangt binnen 30 dagen een reactie op je verzoek. Wordt je verzoek toegekend, dan sturen we je een bevestiging naar het bij ons bekende e-mailadres dat de gegevens zijn aangepast.
Recht op beperking van de verwerking
Je hebt het recht om de verwerking van gegevens die betrekking hebben op of herleidbaar zijn tot jouw persoon, te beperken. Hiervoor kun je een verzoek indienen bij onze privacy officer. Je ontvangt binnen 30 dagen een reactie op je verzoek. Wordt je verzoek toegekend, dan sturen we je een bevestiging naar het bij ons bekende e-mailadres dat de gegevens niet worden verwerkt totdat je de beperking opheft.
Recht op overdraagbaarheid van gegevens
Je hebt het recht om de gegevens die we verwerken en die betrekking hebben op of herleidbaar zijn tot jouw persoon te ontvangen, zodat je deze kunt overdragen aan een andere partij. Hiervoor kun je een verzoek indienen bij onze privacy officer. Je ontvangt binnen 30 dagen een reactie op je verzoek. Wordt je verzoek toegekend, dan sturen we je kopieën van alle gegevens over jou die wij of anderen namens ons hebben verwerkt.
Recht van bezwaar en overige rechten
In bepaalde gevallen heb je het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens door of namens Sam & Julia. Maak je bezwaar, dan staken we de gegevensverwerking onmiddellijk, in afwachting van de afhandeling van je bezwaar. Is je bezwaar gegrond, dan ontvang je kopieën van de gegevens die we hebben verwerkt, waarna we de verwerking permanent staken.
Je hebt ook het recht om niet te worden onderworpen aan geautomatiseerde individuele besluitvorming of profilering. We verwerken je gegevens niet op een manier waarop dit recht van toepassing is. Denk je dat dit wel het geval is, neem dan contact op met onze privacy officer.
Cookies
Google Analytics
Op onze website worden cookies geplaatst door het Amerikaanse bedrijf Google, als onderdeel van de dienst "Analytics". We gebruiken deze dienst om bij te houden hoe bezoekers de website gebruiken en hierover rapportages te ontvangen. Deze verwerker kan op basis van geldende wet- en regelgeving verplicht zijn om toegang tot deze gegevens te verlenen. We verzamelen informatie over je surfgedrag en delen deze gegevens met Google. Google kan deze informatie combineren met andere datasets en hierdoor je bewegingen op internet volgen. Google gebruikt deze informatie onder andere om gerichte advertenties en andere Google-diensten en producten aan te bieden.
Cookies van derden
Wanneer softwareoplossingen van derden gebruikmaken van cookies, wordt dit in dit privacybeleid vermeld.
Wijzigingen in het privacybeleid
We behouden ons altijd het recht voor om ons privacybeleid te wijzigen. De meest recente versie vind je echter altijd op deze pagina. Heeft het nieuwe privacybeleid gevolgen voor de manier waarop we reeds over jou verzamelde gegevens verwerken, dan laten we dit per e-mail aan je weten.
Contactgegevens
Sam & Julia – Het Muizenhuis
Muntplein 8
1012 WR Amsterdam
Nederland
T: +31 20-2157341
E: info@sam-julia.com
Privacy officer Manita Schaapman E: manita.schaapman@sam-julia.com
