Het 2e sieraad met 50% korting, of het 3e gratis 🎁

Privacybeleid

Bloom × Blaze hecht bijzonder veel belang aan de bescherming van persoonsgegevens. Dit beleid legt uit welke gegevens kunnen worden verzameld wanneer u de website bloomxblaze.com gebruikt, voor welke doeleinden ze worden verwerkt, hoelang ze worden bewaard en welke rechten u hebt.

1. Verwerkingsverantwoordelijke

2. Gegevens die kunnen worden verzameld

Afhankelijk van uw gebruik van de website kunnen we de volgende categorieën gegevens verwerken:

  • identificatiegegevens: naam, voornaam, e-mailadres, telefoonnummer
  • leverings- en facturatiegegevens
  • gegevens over de bestelling: bestelde producten, bedrag, bestelnummer, aankoopgeschiedenis
  • gegevens over de uitwisseling met de klantendienst
  • minimale technische gegevens over het surfgedrag, zoals het IP-adres, het type browser of sessiegegevens

De betalingsgegevens worden niet opgeslagen door Bloom × Blaze. Ze worden verwerkt door de betalingsdienstverleners die op het moment van de betaling worden gebruikt.

3. Doeleinden en rechtsgronden

Persoonsgegevens kunnen voor de volgende doeleinden worden verwerkt:

  • verwerking van bestellingen, verzending, levering en dienst na verkoop
  • beheer van terugbetalingen, retourzendingen en verzoeken in verband met de uitvoering van de overeenkomst
  • naleving van wettelijke, boekhoudkundige en fiscale verplichtingen
  • fraudepreventie en beveiliging van de website
  • beantwoording van verzoeken die via de beschikbare contactmogelijkheden worden verstuurd
  • meting van het websitebezoek, analyse van het surfgedrag en verbetering van de website
  • meting van advertentieprestaties, personalisering van campagnes en marketinganalyse

De rechtsgronden voor deze verwerkingen zijn, naargelang het geval, de uitvoering van de overeenkomst, de naleving van wettelijke verplichtingen of het gerechtvaardigd belang om de goede werking en beveiliging van de website te waarborgen. Wanneer cookies of technologieën die niet strikt noodzakelijk zijn worden gebruikt voor bezoekersmeting, reclame of gedragsanalyse, is de rechtsgrond uw toestemming.

4. Ontvangers van de gegevens

Voor zover dat nodig is, kunnen gegevens worden meegedeeld aan dienstverleners die betrokken zijn bij de werking van de onderneming, waaronder:

  • technische dienstverleners voor hosting, onderhoud of infrastructuur
  • betalingsdienstverleners
  • logistieke dienstverleners en vervoerders
  • dienstverleners voor bezoekersmeting, reclame en analyse, zoals Google Analytics, Google Ads, Meta Pixel, Pinterest Tag en Microsoft Clarity, wanneer deze tools met uw toestemming zijn ingeschakeld
  • adviseurs of dienstverleners die aan een vertrouwelijkheidsplicht zijn gebonden, wanneer dat nodig is

De gegevens worden niet verkocht of overgedragen aan derden voor commerciële doeleinden.

5. Doorgifte van gegevens buiten de EER

Sommige van onze dienstverleners zijn gevestigd in de Verenigde Staten. Wanneer uw gegevens aan hen worden doorgegeven, steunt de doorgifte op een van de mechanismen waarin de AVG voorziet: het adequaatheidsbesluit EU - Verenigde Staten (Data Privacy Framework, DPF) als de dienstverlener hiervoor is gecertificeerd, of standaardcontractbepalingen (SCC's) die door de Europese Commissie zijn vastgesteld, als aanvullende maatregel.

Lijst van de belangrijkste dienstverleners buiten de EER en de toepasselijke mechanismen:

  • Stripe (Verenigde Staten) — betalingsverwerking — DPF + SCC's
  • Resend (Verenigde Staten) — verzending van transactionele e-mails (bestelbevestiging, bericht wanneer een product weer op voorraad is, nieuwsbrief) — SCC's
  • Google Analytics 4 (Verenigde Staten) — geanonimiseerde bezoekersmeting, ingeschakeld na uw toestemming — DPF
  • Meta Pixel (Verenigde Staten) — meting van advertentieprestaties, ingeschakeld na uw toestemming — DPF + SCC's
  • Pinterest Tag (Verenigde Staten) — meting van advertentieprestaties, ingeschakeld na uw toestemming — DPF + SCC's
  • Microsoft Clarity (Verenigde Staten) — analyse van surfgedrag, ingeschakeld na uw toestemming — DPF + SCC's

Tools voor bezoekersmeting, reclame en gedragsanalyse worden pas ingeschakeld nadat u via onze cookiebanner uitdrukkelijk toestemming hebt gegeven. U kunt uw toestemming op elk moment intrekken.

6. Bewaartermijn van gegevens

De gegevens worden niet langer bewaard dan nodig is voor de nagestreefde doeleinden, met inachtneming van de toepasselijke wettelijke verplichtingen.

  • gegevens over bestellingen en facturatie: zolang als nodig is om aan de wettelijke en boekhoudkundige verplichtingen te voldoen
  • gegevens over contactverzoeken of de klantendienst: zolang als nodig is om het verzoek te behandelen en daarna gedurende een redelijke termijn voor opvolging
  • technische gegevens en cookies: naargelang hun aard en doel, gedurende de tijd die strikt noodzakelijk is voor de werking ervan

7. Cookies en vergelijkbare technologieën

De website kan cookies of vergelijkbare technologieën gebruiken die nodig zijn voor de goede werking ervan, onder meer voor de sessie, beveiliging, winkelwagen of navigatie.

Als uw toestemming vereist is, kan de website ook de volgende tools gebruiken: Google Analytics, Google Ads, Meta Pixel, Pinterest Tag en Microsoft Clarity.

Deze tools mogen niet worden ingeschakeld voordat u toestemming hebt gegeven, wanneer ze niet strikt noodzakelijk zijn voor de werking van de website.

U kunt uw voorkeuren op elk moment beheren via de tool voor toestemmingsbeheer die u op de website ter beschikking wordt gesteld. U kunt uw browser ook instellen met de beschikbare opties.

8. Uw rechten

Overeenkomstig de AVG kunt u, naargelang het geval, de volgende rechten uitoefenen:

  • recht op inzage
  • recht op rectificatie
  • recht op gegevenswissing
  • recht op beperking van de verwerking
  • recht op overdraagbaarheid
  • recht van bezwaar
  • recht om uw toestemming in te trekken wanneer de verwerking daarop is gebaseerd

Om uw rechten uit te oefenen, kunt u schrijven naar contact@bloomxblaze.com.

9. Klacht indienen bij een toezichthoudende autoriteit

Als u van mening bent dat de verwerking van uw persoonsgegevens niet in overeenstemming is met de toepasselijke regelgeving, kunt u een klacht indienen bij de toezichthoudende autoriteit van uw land van verblijf, uw werkland of de plaats waar de vermeende inbreuk heeft plaatsgevonden.

In België — Gegevensbeschermingsautoriteit (GBA):

In Frankrijk — Commission Nationale de l'Informatique et des Libertés (CNIL):

  • Commission Nationale de l'Informatique et des Libertés
  • 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
  • https://www.cnil.fr

10. Contact

Voor vragen over dit beleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via contact@bloomxblaze.com.