Privacyverklaring

In deze privacyverklaring lees je welke persoonsgegevens we verwerken wanneer je deze website bezoekt, een bestelling plaatst of contact met ons opneemt, waarom we dat doen en welke rechten je hebt. We volgen de Algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679) en de nationale uitvoeringswetgeving. Waar van toepassing houden we ook rekening met de Turkse wet op de bescherming van persoonsgegevens nr. 6698 (KVKK).

1. Wie is verantwoordelijk voor je gegevens

Verwerkingsverantwoordelijke:

Voor elke vraag of elk verzoek over privacy kun je ons via de bovenstaande contactgegevens bereiken.

2. Welke gegevens we verwerken

• Bestelgegevens: naam, aflever- en factuuradres, e-mailadres, telefoonnummer, de bestelde producten, het bestelnummer en de bedragen.
• Betaalgegevens: gegevens van je bankoverschrijving, zoals de naam van de betaler, het bedrag, de datum en het betalingskenmerk. We ontvangen nooit kaartgegevens, omdat we geen kaartbetalingen accepteren.
• Communicatiegegevens: de inhoud van berichten die je ons per e-mail, telefoon of WhatsApp stuurt, en onze antwoorden.
• Technische gegevens: IP-adres, browsertype, bezochte pagina’s en tijdstip van bezoek, zoals vastgelegd in serverlogbestanden voor beveiliging en het oplossen van storingen.
• Klikken op links: als je op een knop ‘Kopen bij ROOT’ klikt, registreren we het product, het tijdstip en het land bij benadering (afgeleid van je IP-adres), zodat we je naar de juiste ROOT-webwinkel kunnen sturen en kunnen zien welke pagina’s nuttig zijn. We koppelen dit niet aan je naam.
• Analytische gegevens: alleen als je daarvoor toestemming geeft (zie punt 5).

3. Waarvoor we je gegevens gebruiken en op welke grondslag

• Je bestelling verwerken en leveren, inclusief het plaatsen van de bestelling bij ROOT en het sturen van statusmails: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).
• Administratie bewaren die de fiscale en handelsrechtelijke regels vereisen: wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Je vragen beantwoorden: uitvoering van een overeenkomst of maatregelen vóór het sluiten ervan, of ons gerechtvaardigd belang om je te antwoorden (art. 6 lid 1 sub b en f AVG).
• De website veilig en werkend houden en klikken op links tellen: gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
• Websitestatistieken met Google Analytics 4: je toestemming (art. 6 lid 1 sub a AVG). Je kunt die toestemming altijd intrekken.

Bestelgegevens zijn nodig om de overeenkomst te sluiten; zonder deze gegevens kunnen we je bestelling niet verwerken. We nemen geen geautomatiseerde besluiten en maken geen profielen.

4. Met wie we je gegevens delen

• ROOT (Root Wellness, LLC, VS): om je bestelling uit te voeren, plaatsen we die in de webwinkel van ROOT met je naam, je afleveradres en de contactgegevens die nodig zijn voor de levering. ROOT en zijn vervoerders verwerken deze gegevens om je pakket te verzenden.
• Onze bank: om je betaling te ontvangen en, als dat nodig is, een terugbetaling te doen.
• Onze hosting- en e-mailproviders: zij verwerken gegevens in onze opdracht om de website te laten draaien en bestelmails te versturen.
• WhatsApp: als je ons via WhatsApp schrijft, verwerkt ook de aanbieder (WhatsApp Ireland Ltd., onderdeel van de Meta-groep) je berichten, volgens zijn eigen privacybeleid. Je kunt ons altijd ook per e-mail bereiken.
• Google (Google Analytics 4): alleen als je toestemming geeft voor analytische cookies.
• Overheidsinstanties: als we daartoe wettelijk verplicht zijn.

We verkopen je gegevens niet en gebruiken ze niet voor advertenties van derden.

5. Cookies en statistieken

We gebruiken noodzakelijke cookies om de winkel te laten werken (bijvoorbeeld je winkelwagen, taal en cookiekeuze). Google Analytics wordt pas geladen nadat je in de cookiemelding op ‘Analytische cookies accepteren’ hebt geklikt. Meer informatie vind je in ons cookiebeleid.

6. Doorgifte buiten de EU

ROOT is gevestigd in de Verenigde Staten. Je bestelgegevens worden daarom naar de VS doorgegeven wanneer we je bestelling plaatsen. Die doorgifte is noodzakelijk voor de uitvoering van de overeenkomst die je met ons hebt gesloten (art. 49 lid 1 sub b AVG). Als je Google Analytics accepteert, kan ook Google gegevens in de VS verwerken. Google LLC is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework); de doorgifte is gebaseerd op het adequaatheidsbesluit van de Europese Commissie (art. 45 AVG).

7. Hoelang we je gegevens bewaren

• Bestel- en betaalgegevens: zolang de toepasselijke fiscale en handelsrechtelijke bewaarplicht dat vereist (doorgaans 7 tot 10 jaar, afhankelijk van het toepasselijke recht).
• Berichten: zolang nodig om je vraag af te handelen, en daarna maximaal 2 jaar, tenzij ze bij een bestelling horen.
• Serverlogbestanden en klikregistraties: een beperkte periode, normaal niet langer dan 12 maanden.
• Analytische gegevens: volgens de bewaarinstelling in Google Analytics, niet langer dan 14 maanden.

8. Jouw rechten

Je hebt het recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van je gegevens (art. 20). Een gegeven toestemming kun je altijd intrekken, zonder dat dit gevolgen heeft voor de verwerking daarvoor (art. 7 lid 3 AVG).

Recht van bezwaar: als we gegevens verwerken op basis van een gerechtvaardigd belang (art. 6 lid 1 sub f AVG), kun je daartegen op grond van je specifieke situatie altijd bezwaar maken (art. 21 AVG).

Wil je een van je rechten uitoefenen, neem dan contact met ons op via de gegevens onder punt 1. We reageren binnen een maand. Je hebt ook het recht een klacht in te dienen bij een toezichthouder (art. 77 AVG): in Nederland de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), in België de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be), of de toezichthouder in het EU-land waar je woont.

9. Beveiliging

De website gebruikt een versleutelde verbinding (HTTPS). Toegang tot bestelgegevens beperken we tot wat nodig is om je bestelling af te handelen.

10. Wijzigingen

We passen deze privacyverklaring aan als onze werkwijze of de wetgeving verandert. De actuele versie staat altijd op deze pagina.

reCAPTCHA

In onze formulieren kunnen wij Google reCAPTCHA gebruiken om spam en misbruik te voorkomen. reCAPTCHA kan informatie over uw apparaat en surfgedrag (zoals IP-adres, cookies en muis- of schermacties) ter analyse naar Google sturen; het gebruik van de dienst valt onder het privacybeleid en de servicevoorwaarden van Google.