Privacybeleid

1. Verwerkingsverantwoordelijke

VELVET BEAUTY BV, Bredabaan 507 A, 2930 Brasschaat, België (BE 1021.598.060) is verantwoordelijk voor de verwerking via deze webshop. Voor privacyvragen of een verzoek mail je naar madelon@velvetbeauty.be.

2. Welke gegevens we verwerken

• identificatie-, contact-, factuur- en leveringsgegevens;
• account-, bestel-, retour- en klantenservicegegevens;
• betaalstatus en transactiereferenties, niet je volledige kaartgegevens;
• vrijwillige huidanalyse-antwoorden en productvoorkeuren;
• je e-mailadres, toestemming en status voor de nieuwsbrief;
• noodzakelijke technische gegevens, zoals IP-adres, apparaat- en beveiligingslogs.

3. Doeleinden en rechtsgronden

• uitvoering van de overeenkomst: account, checkout, betaling, levering, retour, garantie en klantenservice;
• wettelijke verplichtingen: boekhouding, fiscaliteit en behandeling van geldige verzoeken;
• gerechtvaardigd belang: beveiliging, fraudepreventie, foutdiagnose en verbetering van de dienstverlening;
• toestemming: nieuwsbrief en niet-noodzakelijke cookies. Je kunt toestemming altijd intrekken zonder dat dit eerdere verwerking onrechtmatig maakt.

4. Ontvangers en dienstverleners

We delen alleen wat nodig is met Medusa Cloud voor webshophosting en orderbeheer, Stripe voor betalingen, Resend voor transactionele e-mail, bezorgpartners voor levering en professionele dienstverleners voor IT, boekhouding en juridisch advies. Zij verwerken gegevens volgens hun rol en toepasselijke afspraken. We verkopen geen persoonsgegevens.

5. Doorgifte buiten de EER

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar nodig gebruiken we een adequaatheidsbesluit, standaardcontractbepalingen of een andere geldige waarborg. Je kunt informatie over de toepasselijke waarborg bij ons opvragen.

6. Bewaartermijnen

We bewaren order-, factuur- en betaalgegevens gedurende de toepasselijke wettelijke boekhoud- en fiscale termijn. Klantenservicegegevens bewaren we in beginsel tot twee jaar na afsluiting, accountgegevens zolang het account actief is en technische beveiligingslogs maximaal twaalf maanden, tenzij een incident langere bewaring vereist. Nieuwsbriefgegevens bewaren we tot je uitschrijft; daarna kan een minimale blokkadelijst nodig blijven om je keuze te respecteren of toestemming te bewijzen.

7. Nieuwsbrief

Inschrijving gebeurt alleen na een actieve keuze. Elke commerciële e-mail bevat een uitschrijfmogelijkheid. Je kunt ook uitschrijven via madelon@velvetbeauty.be. Uitschrijven heeft geen invloed op noodzakelijke berichten over een lopende bestelling.

8. Cookies en lokale opslag

De webshop gebruikt noodzakelijke cookies of lokale opslag voor onder meer sessies, winkelmandje, account en beveiliging. Niet- noodzakelijke analyse- of marketingtechnologie wordt alleen na je toestemming gebruikt. Je kunt cookies beheren via de aangeboden voorkeuren en je browser; noodzakelijke functies kunnen dan minder goed werken.

9. Jouw rechten

Je kunt, afhankelijk van de verwerking, inzage, verbetering, wissing, beperking, overdraagbaarheid of bezwaar vragen en toestemming intrekken. We kunnen je identiteit proportioneel controleren en antwoorden in principe binnen één maand. Je hebt ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit.

10. Beveiliging en wijzigingen

We nemen passende technische en organisatorische maatregelen, zoals toegangsbeperking, versleutelde verbindingen en leveranciersbeheer. Geen enkel systeem is volledig risicoloos. Materiële wijzigingen publiceren we op deze pagina met een nieuwe datum.