Privacybeleid

Dit document vormt het privacy statement voor Skinmeax Vof (handelend onder de naam 'Skinmeax') (“wij”, “ons” of “onze”) en beschrijft hoe en waarom we toegang verkrijgen tot, verzamelen, gebruiken en/of delen (“verwerken”) van uw persoonlijke informatie wanneer u onze diensten (“Diensten”) gebruikt, waaronder wanneer u:

· Onze website bezoekt, of elke andere website van ons die naar deze privacyverklaring verwijst.

· Op andere gerelateerde manieren met ons communiceert.

Ons doel is ervoor te zorgen dat uw gegevens veilig worden bewaard en alleen worden gebruikt voor de doeleinden waarvoor u ze hebt verstrekt, dan wel wanneer dit strikt noodzakelijk is.

Houd er rekening mee dat we te allen tijde het recht behouden om ons privacy statement met ingangsdatum 01-01-2021 te wijzigen. De meest recente versie (27-12-2024) is beschikbaar op onze website.

Het herziene beleid wordt 180 dagen na publicatie van kracht, en uw voortgezette toegang tot of gebruik van de Dienst na deze periode geldt als uw acceptatie van het herziene privacybeleid. Daarom raden we aan dat u deze pagina periodiek controleert.

Wanneer u vragen of zorgen heeft over ons privacy statement, kunt u contact opnemen met onze functionaris gegevensbescherming (FG) via info@skinmeax.nl.

Als u het niet eens bent met dit privacy statement en de hierin beschreven processen, raden we aan om onze diensten niet te gebruiken.

Inhoudsoverzicht

Welke informatie verzamelen wij?

Hoe verwerken wij uw informatie?

Wanneer en met wie delen wij uw informatie?

Welke cookies en/of andere trackingtechnologieën gebruiken wij?

Hoe zorgen wij ervoor dat uw informatie veilig blijft?

Wat zijn uw privacyrechten?

Welke informatie verzamelen wij?

Wij verzamelen persoonlijke informatie die u vrijwillig aan ons verstrekt wanneer u zich registreert voor onze diensten, interesse toont in het verkrijgen van informatie over ons, onze producten of diensten, wanneer u deelneemt aan activiteiten op de diensten, of wanneer u anderszins contact met ons opneemt. In sommige gevallen kan de informatie afkomstig zijn uit openbare bronnen.

De informatie die wij verzamelen, hangt af van de context van uw interacties met ons en de diensten, de keuzes die u maakt en de producten en functies die u gebruikt.

Dit kan onder andere de volgende persoonlijke informatie omvatten:

Naam
Adresgegevens
Telefoonnummer
E-mailadres
Gebruikersnamen
Wachtwoorden

Bijzondere gegevens

Skinmeax kan in specifieke situaties ook bijzondere en/of gevoelige persoonsgegevens verwerken:

Gezondheidsgegevens: Wij ontmoedigen het verstrekken van medische adviezen of het verzamelen van medische gegevens. Voor medische vragen raden wij aan contact op te nemen met een medisch specialist. Wanneer u toch medische informatie met ons deelt, geeft u ons expliciete toestemming om deze gegevens te verwerken. Deze informatie zal uitsluitend worden gebruikt om u door te verwijzen naar een medisch specialist en zal daarna zorgvuldig worden verwijderd.
Identiteitsgegevens: In bepaalde gevallen kan identiteitsverificatie noodzakelijk zijn. Door ons deze informatie te verstrekken, geeft u ons expliciete toestemming om deze gegevens te verwerken. Wij zullen deze informatie alleen gebruiken om uw identiteit te verifiëren en daarna zorgvuldig verwijderen.
Betaalgegevens: Wij kunnen betaalgegevens verzamelen om uw betaling te verwerken wanneer u een aankoop doet. Alle betaalgegevens worden beheerd en bewaard door Shopify Payments, Google Shop, Apple Pay, PayPal en/of Klarna.
Gegevens van minderjarigen: Wij verzamelen geen gegevens van personen jonger dan 18 jaar. Door gebruik te maken van onze diensten, verklaart u dat u ten minste 18 jaar oud bent of dat u een ouder of voogd bent van een minderjarige en instemt met het gebruik van de diensten door deze minderjarige. Wanneer wij ontdekken dat wij onbewust informatie van een minderjarige hebben verzameld, zullen wij passende maatregelen nemen om deze zorgvuldig te verwijderen.

Automatisch verzameld

Sommige informatie wordt automatisch verzameld wanneer u de diensten bezoekt, gebruikt of doorzoekt. Deze informatie onthult uw identiteit niet, maar kan wel gegevens bevatten over uw apparaat, gebruiksinformatie of andere technische gegevens. Deze informatie is nodig om de veiligheid en werking van onze diensten te waarborgen en voor onze interne analyse- en rapportagedoeleinden.

Dit kan onder andere de volgende informatie omvatten:

Locatie/IP-adres
Bestelgegevens
Gebruiks- en loggegevens
Informatie over apparaat

Hoe verwerken wij uw informatie?

Skinmeax kan gegevens verwerken en opslaan voor verschillende doeleinden. We mogen persoonsgegevens gebruiken op basis van de grondslagen die zijn vastgelegd in de privacywetgeving. Deze grondslagen zijn te vinden in artikel 6 van de Algemene verordening gegevensbescherming (AVG).

Wij hanteren een bewaartermijn waarin wij informatie niet langer bewaren dan noodzakelijk is voor het doel waarvoor wij deze verwerken, tenzij een langere bewaartermijn vereist of toegestaan is op basis van wetgeving. Informatie die zullen wij zorgvuldig verwijderen of anonimiseren.

Wij verwerken informatie afhankelijk van hoe u met onze diensten omgaat, waaronder:

Om de creatie en authenticatie van accounts te vergemakkelijken en op andere manieren gebruikersaccounts te beheren.
Om producten aan de gebruiker te leveren en de levering van diensten te faciliteren.
Om te reageren op vragen van gebruikers en ondersteuning te bieden.
Om administratieve informatie naar u te verzenden.
Om bestellingen en retouren te vervullen en te beheren.
Om feedback of beoordelingen van gebruikers te vragen.
Om u marketing- en promotiecommunicaties te sturen.
Om gerichte advertenties te versturen.
Om onze diensten te beschermen.
Om gebruikstrends te identificeren.
Om de effectiviteit van onze marketing- en promotiecampagnes te beoordelen.
Om de belangen van individuen te waarborgen of te beschermen.
Om te voldoen aan wettelijke verplichtingen.

Grondslagen

De AVG vereist dat we de geldige juridische grondslagen uitleggen waarop we ons baseren om persoonlijke informatie te verwerken. Wij verwerken informatie op basis van de volgende wettelijke grondslagen:

Toestemming: We verwerken informatie omdat u ons toestemming heeft gegeven om deze informatie voor een specifiek doel te gebruiken. U kunt deze toestemming op elk moment intrekken.
Uitvoering van een overeenkomst: We verwerken informatie wanneer we verplicht zijn om aan onze contractuele verplichtingen jegens u te voldoen.
Legitiem belang: We verwerken informatie wanneer dit nodig is om legitieme bedrijfsbelangen te behartigen. Deze belangen mogen uw belangen of fundamentele rechten niet opzijzetten.
Juridische verplichtingen: We verwerken informatie wanneer dit nodig is om te voldoen aan wettelijke verplichtingen.
Vitaal belang: We verwerken informatie wanneer dit noodzakelijk is ter bescherming van uw vitale belangen of die van een derde partij.

Wij zijn de "verantwoordelijke" voor de persoonlijke informatie die in deze verklaring wordt beschreven, volgens de Europese wetgeving op het gebied van gegevensbescherming. Dit betekent dat wij de middelen en/of doeleinden bepalen voor de gegevensverwerking die wij uitvoeren. Deze verklaring is daarom niet van toepassing op persoonlijke informatie die wij verwerken als "verwerker" namens onze klanten. De klant aan wie wij diensten verlenen en met wie wij een verwerkersovereenkomst hebben, is verantwoordelijk als "verantwoordelijke".

Wanneer en met wie delen wij uw informatie?

Wij kunnen uw gegevens delen met derde partijen, waaronder leveranciers, dienstverleners, aannemers of agenten die diensten voor ons of namens ons uitvoeren. Wij hebben verwerkersovereenkomsten met deze derde partijen om uw persoonlijke informatie te beschermen. Zij verwerken uw persoonlijke informatie uitsluitend zoals wij hen dat hebben geïnstrueerd.

We zullen uw persoonlijke informatie niet overdragen aan derden zonder uw toestemming, behalve in beperkte omstandigheden zoals hieronder beschreven:

Advertentiediensten
Analyse

Welke cookies en/of andere trackingtechnologieën gebruiken wij?

Wij maken gebruik van cookies en vergelijkbare trackingtechnologieën om informatie te verzamelen wanneer u interactie heeft met onze diensten. Wij gebruiken zowel first-party cookies als third-party cookies, afhankelijk van de volgende doeleinden:

Noodzakelijke functionaliteit/veiligheid (altijd).
Statistieken (met uw toestemming).
Voorkeuren (met uw toestemming).
Marketing (met uw toestemming).

U kunt meer informatie vinden via onze cookiebanner (linksonder). Hier kunt u ook uw toestemming beheren.

Hoe zorgen wij ervoor dat uw informatie veilig bewaard blijft?

We bewaren uw persoonlijke informatie bij ons gedurende 90 dagen tot 2 jaar na het beëindigen van gebruikersaccounts of zolang als nodig is om de doeleinden te vervullen waarvoor deze is verzameld zoals gedetailleerd in dit privacybeleid. We kunnen bepaalde informatie langer bewaren voor doeleinden zoals wettelijke vereisten, fraudepreventie, enz. Anonieme restinformatie en geaggregeerde informatie, die u niet identificeert (direct of indirect), kan voor onbepaalde tijd worden opgeslagen.

Wij nemen zowel technische als organisatorische maatregelen om de persoonsgegevens die wij verwerken te beveiligen tegen verlies, onrechtmatig gebruik en toegang. U kan hierbij o.a. verwachtten dat wij gebruik maken van toegangsbeveiliging- of autorisatie en procedures. Let op dat wij niet kunnen garanderen dat uw informatie 100% veilig is, aangezien geen enkel systeem of protocol dit kan bieden. We adviseren u om zelf ook adequate veiligheidsmaatregelen te nemen.

Wat zijn uw privacyrechten?

Afhankelijk van de toepasselijke wetgeving, kunt u het recht hebben om:

Uw persoonsgegevens in te zien.
Uw persoonsgegevens te laten aanpassen, corrigeren of verwijderen.
Bezwaar te maken tegen het verwerken van uw persoonsgegevens.
Het verwerken van uw persoonsgegevens te stoppen of te beperken.
Uw persoonsgegevens over te dragen aan uzelf of aan een andere partij.

U kunt een verzoek indienen gericht aan de functionaris gegevensbescherming via info@skinmeax.nl. Om dit verzoek te kunnen verwerken, vragen wij u om uzelf bij ons te identificeren. Vervolgens zullen wij het verzoek beoordelen in overeenstemming met de GDPR. U ontvangt binnen een maand informatie over de stappen die wij hebben genomen naar aanleiding van uw verzoek. Indien het verzoek complex is, kan deze termijn met maximaal twee maanden worden verlengd. Wij zullen u hierover informeren indien nodig.