Privacybeleid

Enveenine Cards respecteert jouw privacy en gaat zorgvuldig om met persoonsgegevens. In dit privacybeleid leggen we uit welke gegevens we verwerken, waarom we dat doen, met wie we gegevens delen, hoelang we ze bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk?

Enveenine Cards is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Enveenine Cards

Brabantse Turfmarkt 84

2611 CP Delft

KvK-nummer: 63742209

Btw-identificatienummer: NL002370945B16

E-mailadres: info@enveeninecards.nl

Telefoonnummer: niet van toepassing; contact verloopt via info@enveeninecards.nl of het contactformulier op de website

Website: https://enveeninecards.nl/

2. Welke persoonsgegevens verwerken we?

Afhankelijk van hoe je de website gebruikt, kunnen we de volgende persoonsgegevens verwerken:

naam, adres, woonplaats en land;
e-mailadres en telefoonnummer;
factuur- en aflevergegevens;
accountgegevens en bestelgeschiedenis;
informatie over bestelde en geretourneerde producten;
betaalstatus, betaalmethode en transactiegegevens. Enveenine Cards ontvangt in beginsel niet alle gegevens van je betaalkaart of bankrekening;
berichten, vragen, klachten en overige communicatie;
gegevens die je zelf invult bij een review, formulier of winactie;
IP-adres, apparaatgegevens, browsergegevens, sessiegegevens en websitegebruik;
cookievoorkeuren en gegevens die met toestemming via analytische of marketingcookies worden verzameld;
gegevens die nodig zijn om fraude, misbruik en beveiligingsincidenten te voorkomen of te onderzoeken.

We vragen niet bewust om bijzondere persoonsgegevens, zoals medische gegevens, religieuze overtuigingen of een burgerservicenummer. Deel zulke gegevens daarom niet via formulieren of e-mail, tenzij dit strikt noodzakelijk is en vooraf met ons is afgestemd.

3. Waarom verwerken we persoonsgegevens?

We verwerken persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat.

Bestellingen uitvoeren

We gebruiken contact-, bestel-, betaal- en aflevergegevens om bestellingen te verwerken, betalingen te controleren, producten te leveren, retouren af te handelen en klantenservice te bieden. De grondslag is de uitvoering van de overeenkomst of het nemen van stappen vóór het sluiten daarvan.

Voldoen aan wettelijke verplichtingen

We bewaren gegevens die nodig zijn voor onze administratie, belastingverplichtingen, consumentenrechten en andere wettelijke verplichtingen. De grondslag is een wettelijke verplichting.

Klantenservice en bedrijfsvoering

We verwerken communicatie en beperkte gebruiksgegevens om vragen en klachten te behandelen, onze dienstverlening te verbeteren, fouten op te lossen en onze rechten te beschermen. De grondslag is de uitvoering van de overeenkomst of ons gerechtvaardigde belang bij een veilige en goed functionerende webshop.

Beveiliging en fraudepreventie

We kunnen technische, bestel- en betaalgegevens gebruiken om misbruik, fraude, ongeoorloofde toegang en beveiligingsincidenten te voorkomen en te onderzoeken. De grondslag is ons gerechtvaardigde belang om klanten, de webshop en Enveenine Cards te beschermen.

Nieuwsbrief en marketing

We versturen marketingberichten wanneer je daarvoor toestemming hebt gegeven of wanneer dit binnen de wettelijke regels aan bestaande klanten is toegestaan. Je kunt je altijd kosteloos afmelden via de afmeldlink of door contact met ons op te nemen.

Analyses en personalisatie

Niet-noodzakelijke analytische, personalisatie- en marketingtechnologieën gebruiken we alleen wanneer daarvoor toestemming vereist is en je die toestemming hebt gegeven. Je kunt je voorkeuren later wijzigen via de link Cookievoorkeuren in de footer.

4. Shopify en andere ontvangers

Onze webshop draait op Shopify. Shopify verwerkt persoonsgegevens om de webshop, checkout, betalingen, beveiliging en aanverwante diensten mogelijk te maken. Meer informatie over de verwerking door Shopify staat in het privacybeleid voor consumenten van Shopify.

We kunnen persoonsgegevens delen met categorieën dienstverleners die nodig zijn voor onze bedrijfsvoering, zoals:

Shopify en partijen die hosting, webshopfuncties en beveiliging leveren;
betaalproviders en banken;
post-, pakket- en fulfilmentdiensten;
boekhoudkundige en administratieve dienstverleners;
IT-, e-mail- en klantenserviceleveranciers;
analyse-, advertentie- en marketingdiensten, maar alleen wanneer dit is toegestaan en waar nodig met toestemming;
professionele adviseurs, verzekeraars, toezichthouders en bevoegde overheidsinstanties wanneer dit noodzakelijk of wettelijk verplicht is.

We verkopen persoonsgegevens niet als los handelsproduct. Sommige privacywetten hanteren een ruime definitie van het delen van gegevens voor gerichte advertenties. Als zo'n recht op afmelding op jou van toepassing is, bieden we daarvoor de vereiste mogelijkheid.

Controle vóór publicatie: Codex moet de werkelijk geïnstalleerde Shopify-apps, pixels, betaalmethoden, verzenddiensten, e-maildiensten, TCG Sync-integraties en eventuele andere ontvangers inventariseren. Alleen daadwerkelijk gebruikte diensten mogen hier specifiek worden genoemd.

5. Doorgifte buiten de EER

Sommige dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Wanneer dat gebeurt, gebruiken we een wettelijk toegestane doorgiftegrond, zoals een adequaatheidsbesluit, goedgekeurde standaardcontractbepalingen of een andere passende waarborg. Waar nodig vragen we aanvullende informatie op bij onze dienstverleners.

6. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of noodzakelijk is.

In beginsel gebruiken we de volgende termijnen:

fiscale administratie, facturen en relevante bestelgegevens: zeven jaar na afloop van het betreffende boekjaar;
gegevens die nodig zijn voor de uitvoering van een bestelling: zolang dat nodig is voor levering, retouren, garantie, klachten en mogelijke rechtsvorderingen;
klantenserviceberichten: maximaal twee jaar na definitieve afhandeling, tenzij een langere termijn nodig is vanwege een klacht, garantiezaak of geschil;
accountgegevens: zolang het account actief is en daarna gedurende een beperkte termijn, tenzij gegevens eerder op verzoek kunnen worden verwijderd;
nieuwsbriefgegevens: totdat je je afmeldt of de toestemming op een andere manier wordt ingetrokken;
toestemmingsregistraties: zolang nodig is om te kunnen aantonen welke keuze is gemaakt;
beveiligings- en fraudelogs: zolang noodzakelijk voor beveiliging en onderzoek, in beginsel maximaal twaalf maanden tenzij sprake is van een incident;
cookiegegevens: volgens de termijnen in de cookieverklaring en het actuele cookievoorkeurencentrum.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen. Denk aan beveiligde verbindingen, toegangsbeheer, passende accountbeveiliging, updates, back-ups en afspraken met dienstverleners. Geen enkele methode is volledig risicoloos. Bij een mogelijk datalek handelen we volgens de toepasselijke wettelijke regels.

8. Jouw privacyrechten

Je kunt, voor zover de wet dit toestaat, verzoeken om:

inzage in je persoonsgegevens;
correctie van onjuiste of onvolledige gegevens;
verwijdering van persoonsgegevens;
beperking van de verwerking;
overdracht van gegevens die je zelf hebt verstrekt;
bezwaar tegen een verwerking op basis van een gerechtvaardigd belang;
intrekking van eerder gegeven toestemming.

Stuur je verzoek naar info@enveeninecards.nl. We kunnen om aanvullende informatie vragen om je identiteit te controleren. We reageren in beginsel binnen één maand. Een verzoek kan worden beperkt of geweigerd wanneer de wet dat toestaat, bijvoorbeeld vanwege een fiscale bewaarplicht of de rechten van anderen.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl/.

9. Geautomatiseerde besluitvorming

Enveenine Cards neemt geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking. Technische systemen kunnen wel signalen geven over bijvoorbeeld fraude of betaalrisico's. Waar een beslissing aanzienlijke gevolgen kan hebben, vindt passende menselijke beoordeling plaats.

10. Kinderen

De website en producten kunnen aantrekkelijk zijn voor jonge verzamelaars, maar de webshop is niet bedoeld om zonder toestemming persoonsgegevens te verzamelen van kinderen die volgens de wet niet zelfstandig toestemming kunnen geven. Ben je jonger dan zestien jaar, gebruik de webshop dan samen met een ouder of wettelijke vertegenwoordiger.

11. Wijzigingen

We kunnen dit privacybeleid aanpassen wanneer onze werkwijze, diensten of wettelijke verplichtingen veranderen. De actuele versie staat altijd op de website. Bij belangrijke wijzigingen informeren we betrokkenen wanneer dit wettelijk nodig is.