Privacyverklaring

Inleiding

1. Dit is de privacyverklaring van de webshop “Babylatte”, een handelsnaam van de besloten vennootschap Babylatte.

Postadres:           
Ambachtsweg 85, 2641 KW, Pijnacker, Nederland
KvK-nummer:                               
8605554
E-mailadres:                                 
klantenservice@babylatte.nl
De website:                                   
https://www.babylatte.nl
Telefoonnummer:                        
+31 (0)15 2024380

2. Deze privacyverklaring staat op onze website en is te downloaden.
3. Babylatte hecht veel waarde aan privacy en vindt het daarom van groot belang dat de persoonsgegevens, die door Babylatte worden verzameld en verwerkt, zo goed mogelijk worden beschermd.
4. In deze privacyverklaring leggen wij graag uit welke persoonsgegevens wij van u verzamelen via onze contacten met u en via onze producten. Ook leggen we uit op welke wijze wij de gegevens verzamelen, waarvoor wij de persoonsgegevens gebruiken, met wie wij de persoonsgegevens delen, hoe lang wij persoonsgegevens bewaren, hoe u de door ons bewaarde persoonsgegevens kan inzien en aanpassen, hoe uw persoonsgegevens bij ons zijn beveiligd en welke cookies wij gebruiken.

Hoe ontvangen en verzamelen wij persoonsgegevens?
Bepaalde van persoonsgegevens verstrekt u actief aan ons, bijvoorbeeld door een klantenaccount op onze website aan te maken, in correspondentie en telefonisch. Sommige persoonsgegevens worden automatisch verzameld en andere persoonsgegevens ontvangen wij van externe bronnen.

In de onderstaande tabel staat aangegeven hoe wij persoonsgegevens ontvangen en verzamelen.

Welke categorieën persoonsgegevens worden door ons verwerkt en wat is het doel van die verwerking? 
Naast de zakelijke gegevens (zoals bedrijfsnaam, adres, postcode, vestigingsplaats, KvK-nummer, bedrijfstelefoonnummer, bankgegevens) verzamelen en verwerken we de diverse persoonsgegevens voor de diverse doeleinden.

 In de onderstaande tabel staat aangegeven welke categorieën gegevens door ons worden verwerkt en voor welk doel dat gebeurt.

  
Bijzondere persoonsgegevens

1. Onze website en/of dienst heeft geen intentie bijzondere persoonsgegevens te verzamelen of gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar, zonder dat zij toestemming hebben van ouders of voogd.
2. We kunnen echter niet controleren of een websitebezoeker ouder dan 16 is. Wij raden ouders dan ook aan betrokken te zijn bij de online-activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming.
3. Als u ervan overtuigd bent dat wij zonder die toestemming persoonsgegevens hebben verzameld over een minderjarige, neemt u dan contact met ons op via bovenstaand contactadres, dan zullen wij deze informatie verwijderen.

Grondslag van de verwerkingen

1. Wij mogen persoonsgegevens alleen verwerken als er sprake is van een wettelijke grondslag. Welke grondslag van toepassing is, hangt af van de gegevens die wij gebruiken en waarvoor wij die gebruiken.
2. Wij hebben in ons verwerkingsregister bij ieder van de verwerkingen de van toepassing zijnde grondslag(en) vermeld.
3. Er is altijd sprake van tenminste één van deze situaties:

• Het gebruik van de persoonsgegevens is noodzakelijk voor de uitvoering van een overeenkomst. Dat kan een overeenkomst zijn tussen u en Babylatte of om op uw verzoek iets te kunnen doen om een overeenkomst te kunnen sluiten.
• Er is toestemming voor het gebruiken van de persoonsgegevens. Wij hebben u dan uitdrukkelijk om toestemming gevraagd.
• Er is een wettelijke verplichting om de persoonsgegevens te gebruiken.
• Het gebruik van de persoonsgegevens is noodzakelijk voor de behartiging van ons gerechtvaardigd belang.

Cookies

1. Wij maken gebruik van cookies en trackers. Cookies zijn kleine bestanden die onze website op de apparatuur (bijvoorbeeld computer, tablet of telefoon) van een websitebezoeker plaatst. Hierdoor herkennen wij de websitebezoeker (en/of uw apparatuur) bij een volgend bezoek.
2. Met cookies kan informatie worden verzameld of opgeslagen over het websitebezoek of over (het apparaat van) de websitebezoeker. Ook leggen wij informatie vast met het oog op het samenstellen van gebruiksstatistieken en voor de beveiliging van onze website.
3. De gegevens die zijn verzameld door middel van cookies en trackers gebruiken wij om een beter beeld te krijgen van onze websitebezoekers en om onze dienstverlening en website te ontwikkelen en aan te passen aan hun persoonlijke voorkeuren.
4. Wij maken gebruik van de web-analyse services Google Analytics en Meta Pixel Analytics. Deze services maken gebruik van cookies om ons te helpen te analyseren hoe bezoekers de website gebruiken. Dit houdt in dat wij met behulp van de software, in combinatie met de cookies, bijhouden hoeveel bezoekers de website krijgt, en welke pagina’s het meest worden bekeken. Daardoor kunnen wij de inhoud en kwaliteit van onze website verbeteren.
5. Wij hebben maatregelen genomen ter bescherming van uw privacy in het kader van het gebruik van Google Analytics en Meta Pixel Analytics. Zo hebben wij zowel met Google als met Meta een verwerkersovereenkomst gesloten. Daarin hebben wij onder meer afgesproken dat zij de verzamelde informatie en statistieken alleen gebruikt ten behoeve van onze website en niet voor hun eigen doeleinden. Daarnaast hebben wij de software zo ingesteld dat het laatste deel van uw IP-adres wordt verwijderd, nog voordat het IP-adres door Google of Meta wordt opgeslagen. Hiermee worden de risico’s voor uw privacy verder beperkt.
6. Om optimaal gebruik te kunnen maken van de functionaliteiten van onze website adviseren wij u om uw internetbrowser zo te programmeren dat hij cookies accepteert.
7. Wij vragen de websitebezoeker vooraf om ons toestemming te geven om cookies te mogen plaatsen.
8. Eventueel kunnen geplaatste cookies meteen na uw bezoek aan onze website verwijderd worden. Raadpleeg het privacy- of instellingenmenu van uw internetbrowser.
9. Door het uitschakelen of weigeren van cookies kunt u mogelijk niet van alle mogelijkheden van onze website gebruik maken.

Verstrekking aan derden
Met wie kunnen de persoonsgegevens worden gedeeld?

1. Wij verstrekken uw gegevens uitsluitend aan derden als dit nodig is voor de uitvoering van onze overeenkomst of om te voldoen aan een wettelijke verplichting.
2. Met bedrijven die – in opdracht van Babylatte- uw gegevens verwerken, hebben wij een verwerkersovereenkomst afgesloten om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van persoonsgegevens. Deze verwerkersovereenkomsten leggen we vast in ons verwerkingsregister. Wij blijven zelf voor de verwerkingen van de verstrekte persoonsgegevens verantwoordelijk.
3. Voor marketingdoeleinden maken wij gebruik van externe marketingpartijen. Wij accepteren uitsluitend gegevens die door hen aantoonbaar verkregen zijn na expliciete toestemming van de betrokkene.
4. Persoonsgegevens kunnen worden doorgegeven aan:

• De door ons gecontracteerde bedrijven, zoals het marketingbedrijf, het IT-bedrijf (webhosting), webwinkelsoftware, administratie en boekhouding, de pakketbezorgdienst (vervoerder), de e-mail serviceprovider en de externe betaaldiensten en verkoopkanalen;
• De social mediabedrijven, als u er gebruik van maakt.

5. Verderop in deze privacyverklaring vindt u nadere informatie hierover.

Doorgeven van persoonsgegevens naar landen buiten de EER.

1. Wij geven in beginsel geen persoonsgegevens door buiten Nederland of de Europese Economische Ruimte (EER).
2. Mochten we toch persoonsgegevens buiten Nederland of de EER doorgeven, dan zullen we dat alleen doen, voor zover dit wettelijk is toegestaan. Dat betekent dat wij van die verwerkers verlangen dat zij een passend beschermingsniveau hanteren en dat zij de Europese modelcontractbepalingen ten uitvoer leggen.
3. Ook om technische en operationele redenen kan het nodig zijn dat uw persoonsgegevens worden doorgegeven (naar servers van) aan andere landen waar de regelgeving op het gebied van de privacybescherming mogelijk minder bescherming biedt dan in de EER. Ook in dat geval zullen wij altijd passende maatregelen nemen om te waarborgen dat uw persoonsgegevens zo goed mogelijk worden beschermd.

Verzenden en logistiek

1. Als u een bestelling bij ons plaatst is het onze taak om uw pakket bij u te laten bezorgen. Wij maken gebruik van de diensten van de vervoerder DHL voor het uitvoeren van de leveringen. Het is daarvoor noodzakelijk dat wij uw naam, (aflever)adres en woonplaatsgegevens met de vervoerder delen.
2. De vervoerder gebruikt deze gegevens alleen ten behoeve van het uitvoeren van de overeenkomst. In het geval dat zij onderaannemers inschakelt, stelt zij uw gegevens ook aan deze partijen ter beschikking.

Nieuwsbrieven, e-mail- en mailinglijsten

1. Als u zich inschrijft voor onze nieuwsbrieven, waarin u onder andere onze kortingscodes kunt vinden, geeft u expliciet toestemming voor het verzamelen van uw gegevens.
2. In elke nieuwsbrief staat aangegeven hoe u zich weer kunt uitschrijven.
3. Onze website maakt gebruik van Shopify, een derde partij die het e-mailverkeer afkomstig van onze website en het verzenden van nieuwsbrieven afhandelt.
4. Alle bevestigingsmails die u ontvangt van onze website en webformulieren worden verzonden via de servers van Shopify. Shopifyzal uw naam en e-mailadres nooit voor eigen doeleinden gebruiken.
5. Onderaan elke e-mail die geautomatiseerd via onze website is verzonden ziet u de ‘unsubscribe’ link. Als u hierop klikt zal u geen e-mail meer van onze website ontvangen. Dit kan de functionaliteit van onze website ernstig verminderen!
6. Uw persoonsgegevens worden door Shopify beveiligd opgeslagen. Shopify maakt gebruik van cookies en andere internettechnologieën die inzichtelijk maken of e-mails worden geopend en gelezen. Shopify behoudt zich het recht voor om uw gegevens te gebruiken voor het verder verbeteren van de dienstverlening en in het kader daarvan informatie met derden te delen.
7. Voor ons reguliere zakelijke e-mailverkeer maken wij gebruik van de diensten van Shopify Mail. Deze partij heeft passende technische en organisatorische maatregelen getroffen om misbruik, verlies en corruptie van uw en onze gegevens zoveel mogelijk te voorkomen. Shopify Mail heeft geen toegang tot ons postvak en wij behandelen al ons e-mailverkeer vertrouwelijk. 

Reviews Webwinkelkeur

1. Wij verzamelen reviews via het platform van Stichting WebwinkelKeur. Als u daar een review achterlaat dan bent u verplicht om uw naam, woonplaats en e-mailadres op te geven. WebwinkelKeur deelt deze gegevens met ons, zodat wij de review aan uw bestelling kunnen koppelen. WebwinkelKeur publiceert uw naam en woonplaats eveneens op de eigen website.
2. In sommige gevallen kan WebwinkelKeur contact met u opnemen om een toelichting op uw review te geven. In het geval dat wij u uitnodigen om een review achter te laten delen wij uw naam en e-mailadres met WebwinkelKeur. Zij gebruiken deze gegevens enkel met het doel u uit te nodigen om een review achter te laten.
3. WebwinkelKeur heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen.
4. WebwinkelKeur behoudt zich het recht voor om ten behoeve van het leveren van de dienstverlening derden in te schakelen, hiervoor hebben wij aan WebwinkelKeur toestemming gegeven. Alle hierboven genoemde waarborgen met betrekking tot de bescherming van uw persoonsgegevens zijn eveneens van toepassing op de onderdelen van de dienstverlening waarvoor WebwinkelKeur derden inschakelt.

Externe betaaldiensten

1. Betalingen op onze website worden via een externe betaaldienst en met een beveiligde link verzorgd. De gegevens die u invoert ten behoeve van de betaling zullen dus niet op onze servers zichtbaar of inzichtelijk zijn. Wij ontvangen alleen een positief of negatief bericht of de betaling gelukt is. Wij verwijzen u naar de website van die externe betaaldienst voor hun eigen privacyverklaring.
2. Voor het afhandelen van een (deel van) de betalingen in onze webwinkel maken wij gebruik van het platform van Shopify Payments(ShopPay). Shopify Payments verwerkt uw naam, adres en woonplaatsgegevens en uw betaalgegevens zoals uw bankrekening- of creditcardnummer.
3. Shopify Payments heeft passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beschermen.
4. Shopify Payments behoudt zich het recht voor uw gegevens te gebruiken om de dienstverlening verder te verbeteren en in het kader daarvan (geanonimiseerde) gegevens met derden te delen.
5. Shopify Payments deelt in het geval van een aanvraag voor een uitgestelde betaling (kredietfaciliteit) persoonsgegevens en informatie met betrekking tot uw financiële positie met kredietbeoordelaars.
6. Alle hierboven genoemde waarborgen met betrekking tot de bescherming van uw persoonsgegevens zijn eveneens van toepassing op de onderdelen
   van Shopify Payments's dienstverlening waarvoor zij derden inschakelen.
7. Shopify Payments bewaart uw gegevens niet langer dan op grond van de wettelijke termijnen is toegestaan.
8. Als u kiest voor de achteraf of gespreide betalingsmogelijkheden van Klarna aan te bieden, dan moeten wij bij het afrekenen uw persoonsgegevens (contact- en bestelgegevens) doorgeven aan Klarna Bank AB (publ), Stockholm, Zweden.
9. Daarnaast verwerkt Klarna dan uw voornaam, achternaam, geboortedatum, aanhef, geslacht en telefoonnummer. Zo kan Klarnabeoordelen of u in aanmerking komt voor hun betaalmethoden en kan Klarna die betaalmethoden toepassen.
10. De door ons overgedragen persoonsgegevens en de door uzelf verstrekte persoonsgegevens worden vervolgens verwerkt in overeenstemming met Klarna’s eigen privacyverklaring en die is te vinden op de website van Klarna. 

Rechten van betrokkenen

1. De Europese privacywetgeving geeft haar burgers bepaalde rechten met betrekking tot hun persoonsgegevens. Als u zich in Europa bevindt, kunt u ons vragen om de volgende acties te ondernemen met betrekking tot de persoonsgegevens die we van u bewaren:

• Inzage. Aan u informatie te verstrekken over onze verwerking van uw persoonsgegevens en u inzage te geven tot uw persoonsgegevens.
• Juistheid. Onjuistheden in uw persoonsgegevens bij te werken of te corrigeren.
• Verwijderen. Uw persoonsgegevens te verwijderen. Verwijdering van persoonsgegevens kan mogelijk alleen als die gegevens niet meer relevant zijn. Wij zullen op een verzoek tot verwijdering een afweging maken van ons belang en uw privacybelang. In geval van een besluit tot verwijdering, informeren we u wat de gevolgen daarvan zijn.
• Overdracht. Een machine leesbare kopie van uw persoonsgegevens over te dragen aan u of aan een derde partij van uw keuze.
• Beperken. De verwerking van uw persoonsgegevens te beperken.
• Bezwaar of intrekken. Bezwaar te maken tegen ons vertrouwen op onze gerechtvaardigde belangen als basis voor onze verwerking van uw persoonsgegevens die van invloed zijn op uw rechten. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken.

2. U kunt deze verzoeken indienen via bovenstaande contactgegevens. Wij zullen zo snel mogelijk, maar binnen vier weken, op uw verzoek reageren. We kunnen specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw verzoek te verwerken. De toepasselijke wetgeving kan ons verplichten of toestaan uw verzoek af te wijzen. Als we uw verzoek afwijzen, zullen we u vertellen waarom, onder voorbehoud van wettelijke beperkingen.
3. U kunt uw eigen gegevens en persoonlijke instellingen altijd bekijken en zo nodig wijzigen door in te loggen op uw klantenaccount.

1. Wij zullen uw persoonsgegevens niet langer bewaren dan strikt nodig is om de doelen te realiseren waarvoor uw persoonsgegevens worden verzameld of zolang dat verplicht is op grond van de wet.
2. De door ons gehanteerde bewaartermijnen zijn vastgelegd in ons interne privacybeleid. Enkele onderdelen daarvan zijn:

• in het geval van een voltooide bestelling: totdat de garantietermijn verloopt, met een maximum van 24 maanden na de bestelling;
• in het geval van een klantenaccount: totdat de klant het account opzegt of het account op een andere wijze is komen te vervallen. Inactieve klantenaccounts worden 24 maanden na de laatste actie verwijderd.

3. Na afloop van de bewaartermijn verwijderen wij uw gegevens of maken wij uw gegevens anoniem. Als wij uw gegevens anoniem maken dan verwijderen wij alle gegevens die naar u verwijzen. De gegevens kunnen niet meer aan u gekoppeld worden. De anonieme gegevens helpen ons een beter beeld te krijgen van onze producten en dienstverlening.

Opslag
Hoe worden de persoonsgegevens bij ons bewaard?

1. Persoonsgegevens worden door ons onder andere opgeslagen in de volgende beveiligde databases:

• een cloudopslag;
• een CMS.

2. Deze lijst met de belangrijkste databases is gebaseerd op de situatie ten tijde van het opstellen van deze privacyverklaring en kan tussentijds wijzigen. 

Beveiliging
Hoe beschermen wij de persoonsgegevens?

1. Wij nemen de bescherming van persoonsgegevens serieus en nemen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.
2. Onze website is beveiligd met SSL, wij hebben een sterk wachtwoordbeleid en wij zorgen ervoor dat de uitgebreide virusbescherming altijd up-to-date is.
3. Onze medewerkers hebben een geheimhoudingsclausule in hun contract. Wij hebben duidelijke afspraken gemaakt over de bescherming en de vertrouwelijkheid van de persoonsgegevens. Daarnaast investeren we in het bewustzijn van onze medewerkers op het gebied van informatiebeveiliging en dataprivacy.
4. Als u het idee hebt dat uw gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neemt u dan contact met ons op via bovenstaand contactadres.

Externe links en social media

1. Onze website bevat links naar andere externe websites. We kunnen niet verantwoordelijk zijn voor de inhoud van die websites en de manier waarop daar met uw persoonsgegevens wordt omgegaan.
2. Wij spannen ons in om de externe links actueel te houden en om naar de juiste websites te laten verwijzen.
3. Op onze websites kunnen buttons en links van social media aanbieders staan, zoals Facebook, YouTube of Instagram.
4. Onze privacyverklaring geldt niet voor deze social mediakanalen. Het gebruik van social media is uw eigen verantwoordelijkheid.
5. Wij raden u aan de privacyregels van de bijbehorende bedrijven goed te lezen, zodat u weet wat er met uw gegevens gebeurt.
6. Veel social media aanbieders zijn ook buiten de EER gevestigd en slaan daar persoonsgegevens op. Hierdoor is het mogelijk dat persoonsgegevens niet op hetzelfde niveau zijn beschermd als wij binnen de EER gewend zijn.
7. Als wij zelf een pagina hebben op één van de social mediakanalen (zoals bijvoorbeeld op Facebook) dan geldt onze privacyverklaring wel voor de inhoud van die pagina.

Vragen en klachten

1. Bij vragen over deze privacyverklaring of over (de uitoefening van) uw rechten, kunt u contact met ons opnemen via bovenstaand contactadres.
2. Als u klachten heeft over hoe wij met privacy omgaan, dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Voor Nederland is dat: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.
3. Wij vragen u in dat geval eerst met ons contact op te nemen. We doen er natuurlijk in redelijkheid alles aan om er samen met u uit te komen. 

Wijziging van onze privacyverklaring

1. Van tijd tot tijd kan het nodig zijn om onze privacyverklaring aan te passen aan de actualiteit en aan de vernieuwde inzichten over gegevensbescherming.
2. Wij zullen u tijdig en op een redelijke wijze in kennis stellen van dergelijke wijzigingen. Wijzigingen worden bekendgemaakt op onze website.
3. Het gebruik maken van onze diensten betekent dat u onze privacyverklaring accepteert.
4. Wij raden u aan om de laatst bijgewerkte versie van onze privacyverklaring te lezen.

Deze privacyverklaring is voor het laatst gewijzigd op: 10.01.2023.