Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

2. Welke persoonsgegevens verzamelen wij?

Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor de uitvoering van onze diensten:

• Bestelgegevens: naam, telefoonnummer, afleveradres (bij bevestiging per telefoon)
• Contactgegevens: naam, e-mailadres, inhoud van contactformulier
• Technische gegevens: IP-adres (geanonimiseerd), browsertype, bezochte pagina's, sessieduur - uitsluitend na toestemming voor analytische cookies
• Marketinggegevens: UTM-parameters, klikgedrag op advertenties - uitsluitend na toestemming voor marketingcookies

Wij verzamelen geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens, BSN of biometrische gegevens).

3. Grondslagen voor verwerking

Wij verwerken uw gegevens op basis van de volgende rechtsgrondslagen (artikel 6 AVG):

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): verwerking van bestelgegevens voor levering van Osanix
• Toestemming (art. 6 lid 1 sub a AVG): analytische en marketingcookies - u kunt uw toestemming te allen tijde intrekken via ons cookiebeheer
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van de website, fraudepreventie, technische logs (minimale gegevensverwerking)
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): bewaarplicht voor boekhoudkundige gegevens (7 jaar, conform Nederlandse fiscale wetgeving)

4. Doeleinden van verwerking

• Verwerking en aflevering van bestellingen van Osanix
• Beantwoording van klantvragen via contactformulier of e-mail
• Analyse van websitegebruik ter verbetering van onze dienstverlening (alleen met toestemming)
• Weergave van relevante advertenties (alleen met toestemming)
• Nakoming van wettelijke verplichtingen

5. Bewaartermijnen

• Bestelgegevens: 7 jaar conform Nederlandse fiscale bewaarplicht
• Contactformuliergegevens: maximaal 12 maanden na afhandeling
• Cookie- en analysegegevens: maximaal 26 maanden (geanonimiseerd)
• Marketinggegevens: maximaal 90 dagen na laatste interactie

6. Delen met derden

Wij verkopen uw persoonsgegevens niet aan derden. Wij kunnen gegevens delen met:

• Bezorgdiensten: naam en afleveradres voor levering van uw bestelling
• Betalingsverwerkers: indien van toepassing, voor verwerking van betalingen
• IT-dienstverleners: hostingpartijen die onze website technisch beheren - onder verwerkersovereenkomst
• Analysediensten: Google Analytics (geanonimiseerd, IP-maskering ingeschakeld) - alleen na toestemming
• Advertentiediensten: Google Ads - alleen na expliciete toestemming via Consent Mode v2

Alle externe verwerkers zijn gebonden aan een verwerkersovereenkomst conform artikel 28 AVG. Doorgifte buiten de EER vindt alleen plaats met passende waarborgen (Standaardcontractbepalingen of adequaatheidsbesluit).

7. Cookies en vergelijkbare technologieën

Wij maken gebruik van cookies. Zie ons cookiebeleid voor een volledig overzicht. Analytische en marketingcookies worden alleen geplaatst na uw expliciete toestemming via ons cookiebanner (Consent Mode v2). U kunt uw voorkeuren te allen tijde aanpassen via de cookiebanner onderaan de pagina.

8. Uw rechten onder de AVG

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (art. 15 AVG): u kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie (art. 16 AVG): onjuiste gegevens laten corrigeren
• Recht op verwijdering (art. 17 AVG): uw gegevens laten wissen ('recht om vergeten te worden')
• Recht op beperking (art. 18 AVG): verwerking tijdelijk laten beperken
• Recht op overdraagbaarheid (art. 20 AVG): uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar (art. 21 AVG): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht op intrekking van toestemming (art. 7 lid 3 AVG): toestemming voor cookies te allen tijde intrekken, zonder gevolgen voor eerdere verwerking

Om een verzoek in te dienen, stuur een e-mail naar privacy@gloweuwasheo.world. Wij reageren binnen 30 dagen. Wij kunnen vragen om verificatie van uw identiteit.

9. Recht op klacht bij de toezichthouder

Indien u van mening bent dat wij uw persoonsgegevens niet op de juiste wijze verwerken, heeft u het recht een klacht in te dienen bij de Nederlandse toezichthouder:

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang of onrechtmatige verwerking. Dit omvat onder meer: HTTPS-versleuteling, toegangsbeperking tot persoonsgegevens en regelmatige beveiligingscontroles.

11. Wijzigingen in deze verklaring

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Bij wezenlijke wijzigingen plaatsen wij een duidelijke melding op onze website. De datum bovenaan deze verklaring geeft aan wanneer deze voor het laatst is bijgewerkt.

12. Contact

Voor vragen over deze privacyverklaring of over de verwerking van uw gegevens kunt u contact opnemen via privacy@gloweuwasheo.world of via ons contactformulier.