Privacyverklaring

Wie is verantwoordelijk

DVWZ B.V., handelend onder de naam Doll.shop, Königsborner Straße 26a, 39175 Biederitz, Duitsland, KvK 82678057 (statutaire zetel Meppel, Nederland), is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via deze website. Vragen over privacy kun je stellen via [email protected].

Discretie is voor onze klanten belangrijk, en dat nemen we serieus. We verwerken niet meer gegevens dan nodig is om je bestelling te leveren en aan onze wettelijke verplichtingen te voldoen, en we delen ze nooit met partijen die ze niet nodig hebben.

Welke gegevens we verwerken

• Voor- en achternaam, adres en woonplaats, voor de bezorging en de factuur.
• E-mailadres en telefoonnummer, voor de bestelbevestiging, track & trace en contact over je bestelling.
• Betaalgegevens: die worden verwerkt door onze betaaldienstverlener Mollie. Wij ontvangen alleen de bevestiging van de betaling en zien geen volledige kaart- of rekeninggegevens.
• Ordergegevens: welke producten je hebt besteld en wanneer.
• Gegevens die je ons zelf stuurt via het contactformulier, e-mail of chat.
• Technische gegevens bij een bezoek aan de site: IP-adres (geanonimiseerd in statistieken), browser- en apparaattype, bezochte pagina’s.
• Berichten die je in de chat stuurt en je beoordeling van de antwoorden.

Waarvoor en op welke grondslag

We gebruiken je gegevens niet voor geautomatiseerde besluitvorming of profilering en we sturen geen nieuwsbrieven zonder dat je je daarvoor hebt aangemeld.

In de chat beantwoordt een AI-assistent (Claude van Anthropic) de eerste vragen. Je kunt op elk moment overstappen naar een chat met een medewerker. Deel in de chat alleen wat nodig is voor je vraag; je naam, adres of betaalgegevens hoeven daar niet in.

Hoe lang we gegevens bewaren

Facturen en de daarbij horende order- en betaalgegevens bewaren we zeven jaar, zoals de Belastingdienst voorschrijft. Overige klantgegevens, zoals correspondentie, bewaren we tot maximaal twee jaar na het laatste contact. Gegevens van het contactformulier die niet tot een bestelling leiden, verwijderen we na een jaar. Analytische gegevens zijn geanonimiseerd. Chatgesprekken en je beoordelingen daarvan bewaren we tot maximaal twee jaar na het laatste contact.

Met wie we gegevens delen

We delen persoonsgegevens alleen met partijen die ze nodig hebben om jouw bestelling uit te voeren, je vragen te beantwoorden of de website te laten werken, en met elk van hen hebben we een verwerkersovereenkomst gesloten of zijn zij zelfstandig verantwoordelijk onder hun eigen voorwaarden:

• UPS (en incidenteel PostNL voor kleine accessoires): naam, adres, telefoonnummer en e-mailadres voor de bezorging en de track & trace. Op het pakket staat geen productinformatie.
• Sendcloud: naam, adres, e-mailadres, telefoonnummer en ordernummer, om het verzendlabel aan te maken, de zending bij de vervoerder aan te melden en in veel gevallen de e-mails met track & trace te versturen. Sendcloud verwerkt de gegevens binnen de EU.
• Mollie: de betaalgegevens die nodig zijn om de betaling te verwerken.
• Klarna: betaal je met Klarna, dan verwerkt Klarna je gegevens als zelfstandige verantwoordelijke, onder meer voor een kredietcontrole. Daarvoor geldt de privacyverklaring van Klarna.
• Hostingpartij en e-mailprovider binnen de Europese Unie.
• Cloudflare: levert het netwerk (CDN) en de beveiliging van de website en verwerkt daarvoor technische gegevens, zoals je IP-adres.
• Anthropic (Claude): de berichten die je in de chat stuurt, om je vraag te beantwoorden. Anthropic gebruikt deze berichten niet om eigen AI-modellen te trainen. Wij gebruiken de gestelde vragen en je beoordelingen van antwoorden om de chat te verbeteren.
• Boekhouder: factuurgegevens.
• WebwinkelKeur: je e-mailadres en ordernummer, uitsluitend om je na levering één uitnodiging te sturen voor een beoordeling. Je kunt hier bezwaar tegen maken bij je bestelling.
• Trustpilot: je naam, e-mailadres en ordernummer, om je na levering een uitnodiging voor een beoordeling te sturen. Je kunt hier bezwaar tegen maken.

We verkopen nooit gegevens aan derden. Gegevens worden zoveel mogelijk opgeslagen binnen de Europese Economische Ruimte. Anthropic en Cloudflare kunnen gegevens ook buiten de EER verwerken, onder meer in de Verenigde Staten; dat gebeurt alleen op basis van passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.

Cookies

We gebruiken alleen technische en functionele cookies, en analytische cookies waarvoor we vooraf toestemming vragen. Marketingcookies gebruiken we niet. Lees ons cookiebeleid.

Beveiliging

De verbinding met onze website is versleuteld. Toegang tot klantgegevens is beperkt tot medewerkers die ze voor hun werk nodig hebben, en betalingen verlopen via de beveiligde omgeving van Mollie. Verpakking, verzendlabel en betaalomschrijving bevatten geen productinformatie.

Jouw rechten

Je hebt het recht op inzage in je gegevens, op correctie en verwijdering, op beperking van de verwerking, op overdracht van je gegevens en het recht om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang. Toestemming die je hebt gegeven, kun je altijd intrekken. Stuur je verzoek naar [email protected]; we reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen we je vragen je identiteit te bevestigen.

Ben je niet tevreden over de manier waarop we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We stellen het op prijs als je eerst contact met ons opneemt, zodat we het samen kunnen oplossen.

Wijzigingen

We kunnen deze verklaring aanpassen, bijvoorbeeld bij nieuwe wetgeving of nieuwe diensten. De datum van de laatste wijziging staat bovenaan deze pagina.