Privacyverklaring

RetaEU is verantwoordelijk voor de verwerking van persoonsgegevens via deze webshop. RetaEU is ingeschreven bij de Kamer van Koophandel onder nummer 98986406. Voor vragen over privacy: info@retaeu.nl of +31 6 38576539.

Bestellen, ook als gast

Je naam, e-mailadres, verzendadres (en eventueel de naam van een andere ontvanger), de bestelde producten en batches, de bedragen, je betaalreferentie en een eventuele opmerking bij je bestelling. Doel: je bestelling uitvoeren, je betaling koppelen, verzenden en contact over je bestelling. Grondslag: uitvoering van de overeenkomst, en de wettelijke bewaarplicht voor onze administratie.

Bij het bestellen leggen we ook vast wanneer je de voorwaarden (welke versie) hebt aanvaard en je leeftijds- en onderzoeksverklaring hebt bevestigd. Doel: kunnen aantonen onder welke voorwaarden is verkocht. Grondslag: gerechtvaardigd belang.

Optioneel geslacht en leeftijdsgroep, alleen als je die zelf kiest. We gebruiken ze uitsluitend voor statistiek over onze klantgroep. Grondslag: toestemming; je kunt ze leeg laten en laten verwijderen.

Account

Je e-mailadres, naam, wachtwoord (alleen versleuteld opgeslagen), opgeslagen adressen, taalvoorkeur en je bestellingen, en wanneer je welke versie van de voorwaarden bij registratie hebt aanvaard. Doel: je account en bestelhistorie. Grondslag: uitvoering van de overeenkomst.

Nieuwsbrief en aanbiedingen

Alleen als je daar apart toestemming voor geeft (een vakje dat standaard leeg is, of een aanmelding voor de nieuwsbrief die je per e-mail bevestigt): je e-mailadres en de bron en het moment van je toestemming. Grondslag: toestemming. Afmelden kan altijd via de link in elke nieuwsbrief of in je account; ook het moment van afmelden leggen we vast.

Contact en meldingen

Wat je ons stuurt via het contact- of bulkformulier, e-mail of WhatsApp, en je e-mailadres als je vraagt om een melding wanneer een product beschikbaar is. Doel: je vraag beantwoorden of die melding sturen. Grondslag: gerechtvaardigd belang, of je eigen verzoek.

Beveiliging

Om misbruik en inlogpogingen te beperken, gebruiken we je IP-adres kortstondig voor een limiet op het aantal pogingen (alleen in het werkgeheugen), en leggen we belangrijke handelingen rond je account en bestellingen vast in een logboek. Grondslag: gerechtvaardigd belang.

We gebruiken alleen functionele opslag: je inlogsessie, je winkelmand, je taalkeuze en het feit dat je de toegangsverklaring hebt bevestigd (die bevestiging staat alleen in je browser, niet bij ons). We gebruiken geen advertentie- of trackingcookies. Als we bezoekersstatistieken gebruiken, dan zonder cookies en alleen als geaggregeerde cijfers. Zie ook het cookiebeleid.

• Resend: verzending van e-mails over je bestelling en je account (en de nieuwsbrief als je die wilt), met je naam, e-mailadres en de inhoud van de e-mail.
• MyParcel en de vervoerder (PostNL): het verzendlabel en de bezorging, met de naam van de ontvanger, het adres en het e-mailadres voor track & trace-berichten.
• Onze bank: bij een bankoverschrijving ontvangen wij je naam en rekeningnummer via onze bank. Andere betaaldienstverleners alleen als je bij het afrekenen voor een andere betaalmethode kiest.
• Onze hostingprovider: de webshop en de database draaien op een server die wij huren.
• Onze boekhouder en de Belastingdienst, voor zover dat wettelijk verplicht is.

Dienstverleners die gegevens voor ons verwerken, doen dat in onze opdracht en alleen voor het doel waarvoor wij ze inschakelen. We verkopen geen persoonsgegevens en delen ze niet met advertentienetwerken.

Worden gegevens buiten de Europese Economische Ruimte verwerkt, bijvoorbeeld bij een dienstverlener met een moederbedrijf in de Verenigde Staten, dan gebeurt dat alleen met passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

• Bestel- en betaalgegevens: 7 jaar, vanwege de fiscale bewaarplicht. Dat geldt ook als je je account verwijdert.
• Accountgegevens: zolang je account bestaat. Je kunt je account zelf verwijderen via je account (Voorkeuren); je bestellingen blijven dan bewaard zolang de wet dat vereist. Een account dat 24 maanden niet is gebruikt, verwijderen wij na een aankondiging per e-mail. Dat doen wij handmatig, niet automatisch.
• Nieuwsbrieftoestemming: totdat je je afmeldt. Daarna bewaren we alleen je e-mailadres met het moment van afmelden, zodat we je niet opnieuw benaderen.
• Beschikbaarheidsmeldingen: totdat de melding is verstuurd; verstuurde meldingen ruimen wij handmatig op bij dezelfde controle als de ongebruikte accounts.
• Contactberichten: zolang nodig om je vraag af te handelen en eventuele vervolgvragen te beantwoorden.
• Het logboek van handelingen: zolang nodig voor beveiliging en verantwoording, en niet langer dan de bestelgegevens waar het bij hoort.
• Back-ups: verwijderde gegevens kunnen nog tijdelijk in back-ups staan totdat die worden vervangen.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, de verwerking te laten beperken, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang en je gegevens in een gangbaar formaat te ontvangen. Een gegeven toestemming kun je altijd intrekken; dat werkt voor de toekomst.

Veel gegevens kun je zelf aanpassen of verwijderen in je account. Voor andere verzoeken: mail info@retaeu.nl. We reageren binnen een maand. Gegevens die we wettelijk moeten bewaren, verwijderen we na afloop van die termijn.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Verbindingen met de webshop zijn versleuteld (https), wachtwoorden slaan we alleen als hash op en alleen geautoriseerde medewerkers hebben toegang tot het beheer, met eigen rechten per rol. Verzendlabels met adresgegevens zijn alleen voor het beheer toegankelijk.

We nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking berusten, en we maken geen profielen voor advertenties.

De webshop is alleen bedoeld voor personen van 18 jaar of ouder. We verwerken niet bewust gegevens van minderjarigen.

Wijzigt deze privacyverklaring, dan zie je dat aan de datum bovenaan. Bij een wezenlijke wijziging informeren we je als je een account hebt.