Privacybeleid

Saffier & Smaragd – https://saphirsmaragd.com

De bescherming van uw persoonsgegevens is voor ons van het grootste belang. Wij verwerken uw gegevens uitsluitend in overeenstemming met de wettelijke bepalingen (AVG, Telecommunicatiewet). Hieronder informeren wij u over de aard, omvang en doeleinden van de verwerking van persoonsgegevens op onze website en in onze webshop.

---

1. Verantwoordelijke persoon

Verantwoordelijke in de zin van de AVG:
Saffier en smaragd
Website: https://saphirsmaragd.com
E-mailadres (contactpersoon gegevensbescherming): klant@saphirsmaragd.com

Let op: vermeld het volledige adres van uw provider en – indien van toepassing – uw functionaris voor gegevensbescherming.

---

2. Soorten verwerkte gegevens

• Inventaris- en contactgegevens (naam, adres, e-mailadres, telefoonnummer)
• Contract- en betalingsgegevens (bestelartikelen, factuur-/afleveradres, betaalmethode; wij slaan geen volledige kaartgegevens op)
• Communicatiegegevens (e-mails, contactformulieren, ondersteuningsverzoeken)
• Gebruik en metadata (IP-adres, apparaat-/browserinformatie, toegangstijden, verwijzende URL)
• Inhoud van formulieren, opmerkingen en productrecensies
• Media/Uploads (bijv. avatar van klantaccount; graag uploaden zonder EXIF-locatiegegevens)

---

3. Doeleinden en wettelijke grondslagen van de verwerking

Wij verwerken uw gegevens voor de volgende doeleinden op basis van art. 6 (1) AVG:

• Contractuele uitvoering en precontractuele maatregelen (b): Orderverwerking, klantaccount, verzending, retourneren, garantie.
• Wettelijke verplichtingen (c): Opslag van documenten die relevant zijn voor het belasting- en handelsrecht.
• Gerechtvaardigde belangen (f): IT-beveiliging, fraudepreventie, statistieken, economische werking van de website.
• Toestemming (a): Marketing-/trackingcookies, nieuwsbrieven, analyse- en remarketingtools. Toestemming kan te allen tijde met toekomstige werking worden ingetrokken.

---

4. Cookies en toestemmingsbeheer

Wij maken gebruik van cookies en vergelijkbare technologieën om de winkel (technisch noodzakelijk) te kunnen aanbieden, gebruiksstatistieken te kunnen verzamelen en marketingactiviteiten te kunnen beheren.

• Noodzakelijke cookies: Winkelwagen, afrekenen, inloggen, taal.
• Statistieken/Marketing (alleen met toestemming): bijvoorbeeld Google Analytics, Meta Pixel.

U kunt uw keuze maken in de Cookiebanner bij uw eerste bezoek; u kunt uw beslissing op elk moment wijzigen (link „Cookie-instellingen“ in de voettekst).

---

5. Hosting en terbeschikkingstelling van de website

De website wordt beheerd door Europese hostingproviders. Serverlogs (IP-adres, datum/tijd, bezochte pagina's, user agent, referrer) worden verwerkt om de technische werking te waarborgen en aanvallen af te weren. Deze worden na een gepaste periode automatisch verwijderd, tenzij een langere bewaartermijn noodzakelijk is voor bewijsdoeleinden (art. 6 (1) (f) AVG).

---

6. Winkel, klantaccount, bestellingen

Voor bestellingen en in het klantaccount verwerken wij de onder punt 2 vermelde gegevens ter afwikkeling van koopovereenkomsten (artikel 6, lid 1, onder b AVG). Verplichte gegevens zijn gemarkeerd. Zonder deze gegevens kan een bestelling niet worden verwerkt.

---

7. Betalingsverwerking

Om betalingen te verwerken gebruiken wij, afhankelijk van de gekozen methode, Betaaldiensten (bijv. Klarna, Stripe, PayPal). De wettelijke basis is art. 6 (1) (b) AVG. De betaaldiensten verwerken gegevens onder eigen verantwoordelijkheid (bijv. kredietcontroles). Hun privacybeleid is van toepassing.

---

8. Verzending en logistiek

Voor de verzending werken wij met Verzenddienstverleners en fulfillmentpartners (bijv. DHL, PostNL, UPS en in de EU gevestigde partnermagazijnen). Hiervoor verzenden wij bezorggegevens (naam, adres en, indien van toepassing, e-mailadres/telefoonnummer voor verzendmeldingen) op basis van art. 6 (1) (b) AVG.

---

9. Contactformulieren, e-mailcommunicatie, opmerkingen/recensies

Wij verwerken vragen via formulieren of per e-mail om uw verzoek te verwerken (art. 6 (1) (b) en (f) AVG).
Bij opmerkingen/recensies slaan wij ook het IP-adres en de browseridentificatie op voor Bescherming tegen spam en misbruik (Art. 6 (1) (f) AVG). Een avatar kan worden weergegeven via Gravatar (een dienst van Automattic; hun privacybeleid is van toepassing).

---

10. Analyse- en marketingtools

Met uw toestemming (art. 6 (1) (a) AVG) kunnen de volgende diensten worden gebruikt:

• Google Analytics (met IP-anonimisering): bereikmeting, pseudonieme gebruikersprofielen.
• Metapixel: Conversiemeting en indien van toepassing gepersonaliseerde advertenties op metaplatformen.
• Klarna/Checkout-scripts (afhankelijk van de gekozen betaalmethode).

U kunt uw toestemming op elk moment intrekken via de cookiebanner.

---

11. Ontvangers, verwerkers en overdrachten naar derde landen

Ontvangers kunnen zijn: IT-/hostingproviders, betalingsdiensten, verzenddienstverleners, fulfillmentpartners, nieuwsbrief-/e-maildiensten en analyseservices.
Wat betreft diensten buiten de EU/EER Indien wij gegevens verwerken (bijvoorbeeld in de VS), vindt de doorgifte plaats op basis van passende waarborgen (bijvoorbeeld EU-standaardcontractbepalingen) of een adequaatheidsbesluit. Waar mogelijk worden gegevens gepseudonimiseerd.

---

12. Bewaartermijn

• Contract-/opdrachtgegevens: overeenkomstig wettelijke bewaartermijnen (meestal tot 10 jaar).
• Communicatiegegevens: tot de laatste verwerking, daarna verwijdering volgens interne deadlines.
• Cookies/trackinggegevens: volgens cookie-instellingen en toolspecificaties.
• Serverlogs: meestal korte, technisch noodzakelijke deadlines.

---

13. Uw rechten (rechten van de betrokkene)

U heeft de volgende rechten tegenover de verwerkingsverantwoordelijke (artikelen 15-21 AVG):

• Informatie, Correctie, verwijdering, Beperking van de verwerking, Gegevensportabiliteit.
• Tegenspraak tegen verwerking op basis van art. 6 (1) (f) AVG (gerechtvaardigde belangen), met name tegen direct marketing.
• Herroeping verleende toestemmingen met werking voor de toekomst.

Om uw rechten uit te oefenen, kunt u contact opnemen met klant@saphirsmaragd.com.
Daarnaast bestaat er een recht op beroep tegen een Toezichthoudende autoriteit voor gegevensbescherming.

---

14. Gegevensbeveiliging

Wij gebruiken SSL/TLS-codering Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Toegang tot klantgegevens is beperkt tot geautoriseerde personen.

---

15. Minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Persoonsgegevens van minderjarigen worden uitsluitend verwerkt met toestemming van hun wettelijke voogden, indien vereist.

---

16. Geautomatiseerde spam-/misbruikdetectie

Ter bescherming tegen spam en misbruik maken wij gebruik van geautomatiseerde processen (bijv. IP-/user agent-controles, zwarte lijsten). Wettelijke basis: art. 6 (1) (f) AVG.

---

17. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid aan te passen naar aanleiding van wijzigingen in juridische, technische of zakelijke vereisten. De meest actuele versie is te allen tijde beschikbaar op deze pagina.

---

Contactgegevens Gegevensbescherming:
klant@saphirsmaragd.com