Privacybeleid

Verwerkingsverantwoordelijke: OLIVIA BALM SAS (SIRET 935 100 776 00027), 41 rue de la Bourse, 69002 Lyon – 04 22 91 95 87 – contact@oliviabalm.com.

Uw privacy is voor ons van het grootste belang. Wij verbinden ons ertoe uw persoonsgegevens te beschermen en uw privéleven te respecteren. Dit privacybeleid beschrijft hoe wij uw gegevens verzamelen, gebruiken, opslaan en beschermen.

Gegevensverzameling

Wij verzamelen persoonsgegevens wanneer u onze website bezoekt, een account aanmaakt of een aankoop doet. Deze gegevens kunnen uw naam, e-mailadres, postadres, telefoonnummer en betalingsgegevens omvatten. Wij gebruiken ook cookies om het gebruik van de site te analyseren en uw ervaring te verbeteren.

Gebruik van gegevens

De verzamelde informatie wordt gebruikt om:

• Uw bestellingen te verwerken en uw klantaccount te beheren.
• Onze producten en diensten te verbeteren.
• U een gepersonaliseerde ervaring te bieden.
• U te informeren over onze aanbiedingen en nieuws, voor zover u heeft ingestemd met het ontvangen van deze informatie.

Gegevensbescherming

Wij implementeren geavanceerde technische en organisatorische maatregelen om de veiligheid van uw gegevens te waarborgen tegen ongeoorloofde toegang, openbaarmaking of wijziging.

Gegevensdeling

Uw gegevens worden nooit verkocht aan derden. Wij kunnen uw gegevens echter delen met vertrouwde partners in het kader van orderverwerking (bijvoorbeeld betalingsverwerkers of bezorgbedrijven), onder voorbehoud van strikte vertrouwelijkheidsovereenkomsten.

• Online betaling: Stripe Payments Europe Ltd. (Ierland) en PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg).
• Verzending: La Poste – Colissimo (Frankrijk), voor het bezorgen van de bestellingen.
• Hosting en infrastructuur: Vercel Inc. (front-end, Europese replicatie), Render Inc. (back-end) en MongoDB Atlas (database, gehost in de Europese Unie).
• Bezoekersstatistieken en reclame (met uw toestemming): Google Ireland Limited voor Google Analytics 4 en Google Ads.
• Automatische vertaling (niet-persoonlijke productinhoud): DeepL SE (Duitsland).
• Verzending van transactionele e-mails: onze e-maildienstverlener (Europese Unie).

Buiten deze gevallen vindt geen enkele andere doorgifte plaats.

Rechtsgrondslag van de verwerkingen

De verwerkingen die wij uitvoeren, zijn gebaseerd op de volgende rechtsgrondslagen in de zin van artikel 6 van de AVG:

• Uitvoering van de koopovereenkomst of van precontractuele maatregelen (art. 6, § 1, b): verwerking van de bestelling, levering, klantenservice, beheer van het klantaccount.
• Wettelijke verplichting (art. 6, § 1, c): bewaring van boekhoud- en factureringsdocumenten, fraudebestrijding, beantwoording van gerechtelijke vorderingen.
• Gerechtvaardigd belang (art. 6, § 1, f): beveiliging van de website, fraudepreventie, productverbetering, commerciële prospectie bij bestaande klanten voor soortgelijke producten.
• Toestemming (art. 6, § 1, a en art. 82 van de loi Informatique et Libertés, de Franse wet bescherming persoonsgegevens): analytische en reclamecookies, verzending van prospectie-e-mails aan niet-klanten, verwerking van gezondheidsgegevens (recepten).

Bewaartermijnen

• Klantaccount: gedurende de gehele bestaansduur van het account, vervolgens 3 jaar vanaf de laatste activiteit (grondslag: aanbeveling van de CNIL, de Franse gegevensbeschermingsautoriteit, inzake prospectie).
• Bestelgegevens: 10 jaar vanaf de bestelling, in de actieve database gedurende de garantieperiode en de klantenservice, vervolgens gearchiveerd voor boekhoudkundige doeleinden (article L.123-22 van de Code de commerce, het Franse wetboek van koophandel).
• Factureringsgegevens: 10 jaar (boekhoudkundige en fiscale verplichtingen).
• Gezondheidsgegevens (recepten): bewaard gedurende de voor de uitvoering van de bestelling noodzakelijke termijn, vervolgens 5 jaar gearchiveerd met het oog op de wettelijke garanties en de beroepsverplichtingen.
• Analytische en reclamecookies: maximaal 13 maanden vanaf het plaatsen ervan.
• Toestemming voor cookies: 6 maanden vanaf het geven ervan (aanbeveling van de CNIL).
• Verbindingslogboeken: 1 jaar (article L.34-1 van de Code des postes et des communications électroniques, het Franse wetboek posterijen en elektronische communicatie).

Doorgiften buiten de Europese Unie

Bepaalde gegevens kunnen worden doorgegeven aan landen buiten de Europese Unie, in het bijzonder aan de Verenigde Staten wanneer u de analytische of reclamecookies aanvaardt (Google Analytics 4, Google Ads).

Deze doorgiften vallen onder het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 betreffende het « Data Privacy Framework », waarbij Google LLC is aangesloten. Bij gebreke daarvan vinden de doorgiften plaats op basis van door de Europese Commissie vastgestelde modelcontractbepalingen, in voorkomend geval aangevuld met aanvullende maatregelen (versleuteling, pseudonimisering).

Rechten van de gebruiker

Overeenkomstig de geldende wetgeving heeft u recht op inzage, rectificatie, bezwaar en verwijdering van uw gegevens. Om deze rechten uit te oefenen, kunt u contact met ons opnemen via het volgende adres: contact@oliviabalm.com.

U hebt eveneens het recht een klacht in te dienen bij de Commission Nationale de l'Informatique et des Libertés (CNIL, 3 place de Fontenoy, 75007 Paris, www.cnil.fr) indien u van mening bent dat de verwerking van uw gegevens een inbreuk vormt op de toepasselijke regelgeving.

Intrekking van de toestemming

U kunt de toestemming die u ons hebt gegeven te allen tijde intrekken, zonder afbreuk te doen aan de rechtmatigheid van de eerdere verwerkingen. U kunt met name uw cookievoorkeuren wijzigen op de pagina « Cookiebeheer », zich afmelden voor onze e-mails via de link onderaan elke verzending, of ons schrijven op contact@oliviabalm.com.

Cookies

Onze website gebruikt cookies om uw navigatie te verbeteren en het verkeer te analyseren. U kunt uw browser configureren om cookies te weigeren, maar dit kan bepaalde functies van de website beïnvloeden.

Bijwerking van het beleid

Dit privacybeleid kan regelmatig worden bijgewerkt. De geldende versie is die welke op onze website is gepubliceerd op de datum van raadpleging.