Privacybeleid

1. Wie is verantwoordelijk?

Dervo is een handelsnaam van NR Global Commerce B.V., Lindberghstraat 22, 7903 BN Hoogeveen, Nederland. KVK: 42012260 · Vestigingsnummer: 000065158148 · Btw-identificatienummer: NL869283339B01. E-mail: info@dervo.nl. Telefoon: 06 45645345. Telefonisch bereikbaar op werkdagen 10:00–17:00 en zaterdag 11:00–18:00; zondag gesloten.

Deze verklaring gaat over persoonsgegevens die Dervo verwerkt voor de webshop, bestellingen en contact met jou. Voor privacyvragen en verzoeken kun je mailen naar info@dervo.nl.

2. Welke gegevens gebruiken we?

• Contact- en bestelgegevens: naam, factuur- en afleveradres, e-mailadres, telefoonnummer indien verstrekt, bestelde artikelen, correspondentie en retour- of garantiegegevens.
• Accountgegevens: de gegevens waarmee je je klantaccount gebruikt en je bestelgeschiedenis.
• Betaalgegevens: betaalmethode, betaalstatus, transactie- en orderreferenties en gegevens die nodig zijn voor terugbetaling. De betaalprovider verwerkt de gegevens voor de uitvoering van de betaling. Verstuur ons geen volledige kaartgegevens of inlogcodes.
• Technische en gebruiksgegevens: bijvoorbeeld IP-adres, browser, apparaat, bekeken pagina’s en interacties, voor zover deze via onze webshop en toegestane cookies of vergelijkbare technieken worden verzameld.
• Voorkeuren: bijvoorbeeld cookiekeuzes, marketingtoestemming en afmeldingen.

We ontvangen gegevens van jou, bij je gebruik van de webshop en van dienstverleners zoals betaal- en bezorgpartijen over de uitvoering van je bestelling. Geef alleen gegevens die nodig zijn; stuur geen bijzondere of gevoelige persoonsgegevens mee in vrije tekstvelden.

3. Waarom verwerken we gegevens en op welke grondslag?

• Bestellingen en levering: je bestelling aannemen, betalen, verzenden, contact over levering en retouren afhandelen. Grondslag: uitvoering van de overeenkomst en stappen op jouw verzoek vóór het sluiten daarvan.
• Klantenservice en garantie: vragen, klachten en wettelijke aanspraken behandelen. Grondslag: overeenkomst, wettelijke verplichting en waar nodig ons gerechtvaardigd belang om verzoeken zorgvuldig af te handelen.
• Administratie: facturen, belastingadministratie en andere verplichte registraties. Grondslag: wettelijke verplichting.
• Veiligheid en beheer: de webshop laten werken, storingen oplossen, misbruik en fraude voorkomen en rechten verdedigen. Grondslag: ons gerechtvaardigd belang bij een veilige en betrouwbare dienstverlening, met afweging van jouw belangen en rechten.
• Marketing: nieuwsbrieven of andere elektronische aanbiedingen wanneer je daarvoor toestemming geeft, of voor zover een wettelijke uitzondering voor bestaande klanten geldt. Je kunt je altijd kosteloos afmelden via het bericht of info@dervo.nl.
• Analyse en personalisatie: voor niet-noodzakelijke cookies, tracking en marketingtoepassingen vragen we vooraf toestemming waar de wet dat vereist. Je kunt je keuze later aanpassen. Een bestelling plaatsen betekent geen toestemming voor niet-noodzakelijke marketing.

Naam, adres, contact- en bestelgegevens zijn nodig om je bestelling te verwerken. Zonder noodzakelijke gegevens kunnen we een bestelling niet uitvoeren. Optionele toestemming weigeren heeft geen invloed op je wettelijke rechten.

4. Met wie delen we gegevens?

We delen gegevens alleen voor zover nodig voor de beschreven doelen, met passende afspraken en beveiliging:

• Shopify: hosting van de webshop, checkout, klantaccounts, administratie en bijbehorende functies.
• CLP Trading GmbH, leveranciers en vervoerders: CLP Trading GmbH, Triftenstraße 93, 32791 Lage, Duitsland, is onze fulfilmentpartner voor orderverwerking, verzending en retouren. Leveranciers en vervoerders ondersteunen de levering. Deze partijen ontvangen de noodzakelijke order-, contact- en adresgegevens; een leverancier kan rechtstreeks bezorgen.
• Betaaldienstverleners: de aanbieder van de betaalmethode die je kiest, voor betaling, fraudecontrole en terugbetaling. Wanneer je via Mollie betaalt, verwerkt Mollie B.V. persoonsgegevens als zelfstandig verwerkingsverantwoordelijke. Zie het privacybeleid van Mollie.
• Ondersteunende dienstverleners: bijvoorbeeld voor IT, communicatie, administratie en boekhouding, voor zover noodzakelijk.
• Autoriteiten en juridische adviseurs: wanneer een wettelijke verplichting geldt of dit noodzakelijk is voor de bescherming van rechten.

Waar een partij in onze opdracht gegevens verwerkt, maken we de wettelijk vereiste verwerkersafspraken. Een partij kan voor eigen wettelijke taken zelf verwerkingsverantwoordelijke zijn; diens privacyverklaring is dan ook relevant.

5. Shopify en gepersonaliseerde diensten

Onze winkel gebruikt Shopify. Naast diensten voor Dervo kan Shopify gegevens over je interacties met onze winkel gebruiken voor eigen, uitgebreidere diensten, waaronder verbetering, personalisatie en advertentiefuncties op basis van interacties met deze en andere winkels. In onze Shopify-instellingen is Shopify Network Intelligence ingeschakeld. Voor deze eigen verwerkingen kan Shopify zelfstandig verwerkingsverantwoordelijke zijn. Waar toestemming vereist is, moet die via de privacykeuzes worden gegeven voordat de betreffende verwerking plaatsvindt.

Lees meer over gegevens, doeleinden, grondslagen en je rechten in het Shopify-privacybeleid voor consumenten. Je kunt verzoeken over Shopify ook richten aan Shopify via de daar genoemde privacykanalen. Verzoeken over Dervo kun je naar info@dervo.nl sturen.

6. Cookies en jouw keuzes

De webshop gebruikt noodzakelijke cookies en vergelijkbare technieken voor onder meer winkelwagen, checkout, beveiliging en het bewaren van privacykeuzes. Voor niet-noodzakelijke analytische en marketingcookies wordt toestemming gevraagd waar dat wettelijk nodig is. Je kunt zulke cookies weigeren en je keuze later aanpassen via de cookievoorkeuren van de webshop. Intrekken werkt voor de toekomst en tast eerdere rechtmatige verwerking niet aan.

De naam, werking en bewaartermijn verschillen per cookie. Meer uitleg over Shopify-cookies staat in het cookiebeleid van Shopify. Je kunt cookies ook via je browser verwijderen of blokkeren; noodzakelijke functies kunnen dan beperkt werken. Vragen over je cookiekeuze? Mail info@dervo.nl.

7. Verwerking buiten de EER

Shopify en andere dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken, onder meer in Canada en de Verenigde Staten. Bij een internationale doorgifte moet een geldig wettelijk doorgiftemechanisme gelden, zoals een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen met aanvullende maatregelen waar nodig. Je kunt bij info@dervo.nl informatie opvragen over de waarborgen die op een betreffende doorgifte van Dervo van toepassing zijn. Zie ook de privacyinformatie van Shopify en de gekozen betaalprovider.

8. Hoe lang bewaren we gegevens?

• Fiscale administratie en factuurgegevens bewaren we in beginsel 7 jaar op grond van de wettelijke bewaarplicht. Voor gegevens waarop bijvoorbeeld de One Stop Shop-regeling van toepassing is, kan 10 jaar gelden.
• Bestel-, retour-, garantie- en klachtgegevens bewaren we zolang nodig voor uitvoering, afhandeling van aanspraken en toepasselijke wettelijke termijnen.
• Accountgegevens bewaren we zolang nodig voor het account. Bij een verwijderverzoek wissen of anonimiseren we gegevens, behalve voor zover een wettelijke plicht of andere geldige grondslag verdere bewaring vereist.
• Marketinggegevens gebruiken we zolang toestemming of een andere geldige grondslag bestaat. Na afmelding kunnen we minimale gegevens bewaren om je afmelding te respecteren.
• Technische gegevens en cookies bewaren we niet langer dan nodig voor het doel en volgens de toepasselijke instellingen en termijnen van de gebruikte dienst.

Bij de beoordeling van termijnen houden we rekening met het doel, de hoeveelheid en gevoeligheid van de gegevens, wettelijke plichten en eventuele geschillen. Daarna verwijderen of anonimiseren we gegevens.

9. Jouw privacyrechten

Je kunt ons vragen om inzage en een kopie, correctie, verwijdering, beperking van verwerking of overdracht van je gegevens, voor zover de wettelijke voorwaarden gelden. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken. Toestemming kun je op ieder moment intrekken.

Mail je verzoek naar info@dervo.nl. We reageren in beginsel binnen één maand. Is een verzoek complex of zijn er veel verzoeken, dan kan de wettelijke termijn met maximaal twee maanden worden verlengd; dat leggen we binnen de eerste maand uit. Om gegevens veilig te verstrekken kunnen we proportionele informatie vragen ter verificatie van je identiteit. Stuur niet uit eigen beweging een onbewerkte kopie van je identiteitsbewijs.

Ben je ontevreden? Neem contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of de toezichthouder in het land waar je woont, werkt of waar de vermeende inbreuk plaatsvond. Voor België is dat de Gegevensbeschermingsautoriteit.

10. Personalisatie en geautomatiseerde besluiten

Dervo weigert geen bestellingen volledig automatisch op basis van profilering.

Automatische aanbevelingen en personalisatie kunnen gebaseerd zijn op gebruiksgegevens en voorkeuren. Betaalproviders kunnen eigen systemen voor fraudepreventie gebruiken en zijn voor hun eigen besluiten aanspreekbaar volgens hun privacybeleid. Als een uitsluitend geautomatiseerd besluit jou rechtsgevolgen of een vergelijkbaar aanmerkelijk gevolg heeft, gelden de waarborgen van de AVG. Je kunt bij info@dervo.nl informatie vragen over een besluit van Dervo en, waar de wet dit voorschrijft, menselijke tussenkomst vragen, je standpunt toelichten en het besluit betwisten.

11. Beveiliging, minderjarigen en wijzigingen

We treffen passende technische en organisatorische maatregelen om gegevens te beschermen tegen verlies en onbevoegde toegang, rekening houdend met de risico’s. Toegang is beperkt tot wat nodig is. Geen enkele digitale omgeving is volledig zonder risico; meld een mogelijk gegevenslek bij info@dervo.nl.

Onze webshop richt zich niet specifiek op kinderen. Voor verwerkingen waarvoor bij een kind toestemming van een ouder of voogd nodig is, volgen we de toepasselijke wettelijke regels. Denk je dat we onterecht gegevens van een kind hebben ontvangen, neem dan contact op.

We passen deze verklaring aan als onze dienstverlening of de regels wijzigen. De versiedatum staat bovenaan. Bij een wezenlijke wijziging informeren we je waar dat nodig is op passende wijze.