Privacy

De webshop nlarose.com is van N.LA ROSE (Nora La Rose), Valdezstraat 6, 2313 ZJ Leiden, KvK 42111068. Wij zijn verantwoordelijk voor je gegevens. Vragen? Mail privacy@nlarose.com.

Als je bestelt:

• naam, adres en telefoonnummer (om te verzenden)
• e-mailadres (voor je orderbevestiging en vragen over je bestelling)
• wat je bestelt en wat je betaalt

Als je een account maakt: je e-mailadres en de adressen die je opslaat.

Als je vraagt om een mail wanneer een product weer op voorraad is: je e-mailadres en het product.

Je betaalgegevens (zoals je kaartnummer) zien wij niet. Die gaan rechtstreeks naar onze betaalprovider Stripe.

• Om je bestelling te verwerken, te verzenden en je op de hoogte te houden (uitvoering van de koop).
• Om je account te laten werken (uitvoering van de overeenkomst).
• Om je te mailen als een product weer op voorraad is (je toestemming; je kunt die altijd intrekken).
• Om onze administratie bij te houden, zoals de wet vraagt (wettelijke plicht).

We sturen je geen nieuwsbrief of reclame, en we verkopen je gegevens niet.

We werken met een paar bedrijven die gegevens voor ons verwerken. Met hen hebben we afspraken over de beveiliging:

• Stripe (betalingen) — Ierland/EU
• Supabase (database en accounts) — servers in Frankfurt
• Vercel (hosting van de website) — servers in Frankfurt
• Resend (versturen van e-mails) — Verenigde Staten
• Cloud86 (onze mailbox) — Nederland
• de vervoerder die je pakket bezorgt (naam en adres)

Gaan gegevens naar een land buiten de EU, zoals de Verenigde Staten? Dan alleen met de waarborgen die de AVG vraagt, zoals het EU-VS-gegevensprivacykader of standaardcontractbepalingen.

• Bestellingen en facturen: 7 jaar. Dat is de wettelijke bewaarplicht voor de belasting.
• Je account: tot je het laat verwijderen.
• Een voorraadmelding: tot we je de mail hebben gestuurd, en hooguit een jaar.

We gebruiken alleen cookies en opslag die nodig zijn om de webshop te laten werken. Geen tracking en geen advertenties. Meer op de pagina Cookies.

Je mag ons altijd vragen:

• welke gegevens we van je hebben
• om ze te verbeteren of te verwijderen
• om minder te verwerken of te stoppen
• om je gegevens mee te krijgen

Mail je vraag naar privacy@nlarose.com. We antwoorden binnen een maand. Gegevens die we volgens de wet moeten bewaren, zoals bestellingen, mogen we niet eerder verwijderen.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

De website gebruikt een beveiligde verbinding (https). Alleen wij kunnen bij de bestelgegevens, met een eigen inlog.

Verandert er iets aan hoe we met gegevens omgaan, dan passen we deze pagina aan. Bovenaan zie je wanneer dat voor het laatst was.