1. Verwerkingsverantwoordelijke
Glowteq Beauty Solutions is een handelsnaam van LUXENTIA. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via onze webshop en klantenservice worden verwerkt.
- Handelsnaam: Glowteq Beauty Solutions
- Rechtsvorm: Eenmanszaak
- E-mail: info@glowteq.nl
- WhatsApp / klantenservice: +31 30 207 2686
Voor vragen over dit privacybeleid of over de verwerking van jouw gegevens kun je contact opnemen via info@glowteq.nl.
2. Welke persoonsgegevens verwerken we
Afhankelijk van hoe je gebruikmaakt van onze diensten, kunnen we de volgende gegevens verwerken:
- Identiteits- en contactgegevens: naam, e-mailadres, telefoonnummer.
- Bestel- en afleveradres: straat, huisnummer, postcode, plaats, land.
- Bestelgegevens: gekochte producten, aantallen, prijzen, orderdatum, ordernummer.
- Betaalgegevens: gekozen betaalmethode en transactie-referentie (de volledige betaalgegevens worden verwerkt door onze betaalprovider, niet door ons).
- Correspondentie: berichten via het contactformulier, e-mail of WhatsApp.
- Technische gegevens: IP-adres, browser, apparaattype, taalinstelling en globale locatie op basis van IP.
- Cookie-gegevens: functionele en (indien toegestemd) analytische of marketing-cookies.
3. Doeleinden en grondslagen
Wij verwerken jouw persoonsgegevens uitsluitend voor duidelijke, gerechtvaardigde doeleinden:
- Uitvoering van de overeenkomst, grondslag: uitvoering overeenkomst.
- afhandelen van bestellingen, betalingen en verzending;
- verwerken van retouren, garantie en klachten;
- beantwoorden van vragen via klantenservice.
- Wettelijke verplichtingen, grondslag: wettelijke plicht.
- voldoen aan fiscale en administratieve bewaarplichten;
- meewerken aan verzoeken van bevoegde autoriteiten.
- Gerechtvaardigd belang, grondslag: gerechtvaardigd belang.
- beveiliging van de webshop en het voorkomen van fraude;
- verbeteren van onze producten, diensten en gebruikservaring op basis van geaggregeerde inzichten.
- Toestemming, grondslag: toestemming.
- verzenden van nieuwsbrieven of marketing-e-mails, wanneer je je hiervoor hebt aangemeld;
- plaatsen van analytische of marketing-cookies waarvoor toestemming vereist is.
4. Delen met derden
Wij verkopen jouw gegevens nooit. Wij delen alleen gegevens met partijen die ons helpen om onze dienst te leveren, en uitsluitend voor zover dat noodzakelijk is. Met deze partijen zijn passende verwerkersovereenkomsten of gelijkwaardige afspraken gemaakt.
- E-commerce platform (Shopify): hosting van de webshop en verwerking van bestel- en accountgegevens.
- Betaalproviders: verwerking van betalingen en fraudecontrole.
- Vervoerders (o.a. voor pakketbezorging): naam en afleveradres om je bestelling te bezorgen.
- Klantenservice- en e-mailtools: om berichten en tickets te verwerken.
- Boekhouder / accountant: voor het voeren van de administratie en het voldoen aan wettelijke plichten.
- IT- en hostingpartners: voor het veilig draaien van onze systemen.
Wij delen gegevens alleen met autoriteiten (zoals de Belastingdienst of politie) wanneer dit wettelijk verplicht is.
6. Bewaartermijnen
We bewaren je gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld of om te voldoen aan wettelijke verplichtingen:
- Bestel- en factuurgegevens: 7 jaar (wettelijke fiscale bewaarplicht).
- Accountgegevens: zolang je account actief is en tot 24 maanden na de laatste activiteit.
- Contactformulier en klantenservice-correspondentie: tot 24 maanden na afhandeling.
- Nieuwsbrief-abonnement: tot je je uitschrijft.
- Technische logs en beveiligingslogs: maximaal 12 maanden, tenzij nodig voor een lopend incident.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, wijziging of openbaarmaking. Denk aan versleutelde verbindingen (HTTPS), beperkte toegang op need-to-know basis en periodieke controle van onze systemen en leveranciers.
Ondanks alle maatregelen kan geen enkel systeem 100% veilig zijn. Vermoed je een datalek of misbruik? Neem dan direct contact op via info@glowteq.nl.
8. Doorgifte buiten de EER
Sommige van onze verwerkers (bijvoorbeeld hosting- of e-commerce partijen) kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dat geval zorgen we voor passende waarborgen, bijvoorbeeld via de Standaardcontractbepalingen van de Europese Commissie, en beperken we de verwerking tot wat noodzakelijk is.
9. Jouw rechten
Je hebt onder de AVG de volgende rechten:
- Recht op inzage in de gegevens die wij van jou verwerken.
- Recht op correctie van onjuiste of onvolledige gegevens.
- Recht op verwijdering (‘vergetelheid’) voor zover er geen wettelijke bewaarplicht geldt.
- Recht op beperking van de verwerking.
- Recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.
- Recht op dataportabiliteit: een kopie van je gegevens in een gangbaar formaat.
- Recht om gegeven toestemming op elk moment in te trekken; dit heeft geen invloed op verwerking die al heeft plaatsgevonden.
Je kunt een verzoek indienen via info@glowteq.nl. Om er zeker van te zijn dat het verzoek van jou afkomstig is, kunnen we vragen om aanvullende identificatie. We reageren binnen 30 dagen. Ben je niet tevreden over hoe wij met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Kinderen
Onze producten en webshop zijn niet gericht op personen onder de 18 jaar. Wij verwerken bewust geen gegevens van minderjarigen zonder toestemming van een ouder of wettelijke vertegenwoordiger.
11. Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer wet- of regelgeving verandert of wanneer we nieuwe tools gebruiken. De meest actuele versie staat altijd op deze pagina, met bovenaan de datum van laatste wijziging.
12. Contact
Vragen, verzoeken of opmerkingen over privacy? Neem contact op via info@glowteq.nl. We helpen je graag verder.