Privacybeleid
Laatst bijgewerkt: 16 mei 2025
In dit Privacybeleid wordt beschreven hoe Gentle Patches (de 'Site', 'wij', 'ons' of 'onze') jouw persoonlijke gegevens verzamelt, gebruikt en doorgeeft wanneer je onze Site bezoekt, onze services gebruikt of een aankoop doet bij gentlepatches.com (de 'Site') of op een andere manier met ons communiceert over de Site (gezamenlijk de 'Services'). Voor het doel van dit Privacybeleid verwijzen 'je' en 'jou(w)' naar jou als gebruiker van de Services, of je nu een klant, websitebezoeker of een andere persoon bent van wie we informatie hebben verzameld op grond van dit Privacybeleid.
Lees dit Privacybeleid aandachtig door.
Wijzigingen in dit Privacybeleid
We kunnen dit Privacybeleid van tijd tot tijd bijwerken, onder meer om wijzigingen in onze werkwijzen weer te geven of om andere operationele, juridische of regelgevende redenen. We plaatsen het bijgewerkte Privacybeleid op de Site, passen de datum bij 'Laatst bijgewerkt' aan en ondernemen alle andere stappen die vereist zijn door de toepasselijke wetgeving.
Hoe wij je persoonlijke gegevens verzamelen en gebruiken
Om de Services te kunnen leveren, verzamelen wij (en hebben we de afgelopen twaalf maanden verzameld) persoonlijke informatie over jou uit verschillende bronnen, zoals hieronder uiteengezet. De informatie die we verzamelen en gebruiken, is afhankelijk van je interacties met ons.
Naast het specifieke gebruik dat hieronder uiteen wordt gezet, kunnen we de informatie die we over jou verzamelen gebruiken om met je te communiceren, de Services te leveren of te verbeteren, te voldoen aan alle toepasselijke wettelijke verplichtingen, toepasselijke servicevoorwaarden af te dwingen, en om de Services, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.
Welke persoonlijke gegevens we verzamelen
Welke soort persoonlijke gegevens we over jou verkrijgen, is afhankelijk van je interacties met onze Site en je gebruik van onze Services. Wanneer we de term 'persoonlijke gegevens' gebruiken, bedoelen we gegevens die jou identificeren, betrekking op je hebben of je beschrijven of die met jou in verband kunnen worden gebracht. In de volgende secties worden de categorieën en specifieke soorten persoonlijke gegevens beschreven die we verzamelen.
Informatie die we rechtstreeks van jou verzamelen
Informatie die je rechtstreeks via onze Services aan ons verstrekt, kan het volgende omvatten:
- Contactgegevens, inclusief je naam, adres, telefoonnummer en e-mailadres.
- Bestelgegevens, inclusief je naam, factuuradres, bezorgadres, betalingsbevestiging, e-mailadres en telefoonnummer.
- Accountgegevens, inclusief je gebruikersnaam, wachtwoord, beveiligingsvragen en andere informatie die wordt gebruikt voor accountbeveiliging.
- Informatie van de klantenondersteuning, inclusief de informatie die je deelt in de communicatie met ons, bijvoorbeeld wanneer je een bericht verzendt via de Services.
Voor sommige functies van de Services kan het nodig zijn dat je ons rechtstreeks bepaalde informatie over jezelf verstrekt. Je kunt ervoor kiezen deze informatie niet te verstrekken, maar in dat geval kun je deze functies mogelijk niet gebruiken of openen.
Informatie die we verzamelen over je gebruik
We kunnen ook automatisch bepaalde informatie verzamelen over je interactie met de Services ('Gebruiksgegevens'). Hiervoor kunnen we cookies, pixels en soortgelijke technologieën ("Cookies") gebruiken. Gebruiksgegevens kunnen informatie bevatten over hoe je onze Site en je account bezoekt en gebruikt, inclusief apparaatinformatie, browserinformatie, informatie over je netwerkverbinding, je IP-adres en andere informatie over je interactie met de Services.
Informatie die we verkrijgen van derden
Ten slotte kunnen we informatie over jou verkrijgen van derden, inclusief van verkopers en serviceproviders die namens ons informatie kunnen verzamelen, zoals:
- Bedrijven die onze Site en Services ondersteunen, zoals Shopify.
- Onze betalingsverwerkers, die betalingsgegevens verzamelen (bijvoorbeeld bankrekening-, creditcard- of debitkaartgegevens, factuuradres) om je betaling te verwerken, je bestellingen uit te voeren en de door jou gevraagde producten of services te leveren, zodat we de overeenkomst die we met je hebben, kunnen uitvoeren.
- Wanneer je onze Site bezoekt, e-mails die we je sturen opent of erop klikt, of interactie hebt met onze Services of advertenties, kunnen wij, of derden waarmee we samenwerken, automatisch bepaalde informatie verzamelen met behulp van technologieën voor online tracking, zoals pixels, webbeacons, softwareontwikkelaarkits, bibliotheken van derden en cookies.
Alle informatie die wij van derden verkrijgen, wordt behandeld in overeenstemming met dit Privacybeleid. Zie ook het onderstaande gedeelte, Websites en links van externe partijen.
Hoe wij je persoonlijke gegevens gebruiken
- Levering van producten en services. We gebruiken je persoonlijke gegevens om je de Services te verlenen volgens de overeenkomst die we met je hebben, met inbegrip van het verwerken van je betalingen, het uitvoeren van je bestellingen, het verzenden van meldingen met betrekking tot je account, aankopen, retourzendingen, omruilingen of andere transacties, het aanmaken, onderhouden en anderszins beheren van je account, het regelen van de verzending, het faciliteren van retourzendingen en omruilingen en andere functies en functionaliteiten met betrekking tot je account. . We kunnen je shoppingervaring ook verbeteren door Shopify in staat te stellen je account te matchen met andere Shopify-services die je misschien zou willen gebruiken. In dit geval verwerkt Shopify je gegevens zoals uiteengezet in het Privacybeleid en het Privacybeleid voor Consumenten .
- Marketing en reclame. We kunnen je persoonlijke gegevens gebruiken voor marketing- en promotiedoeleinden, zoals het verzenden van marketing-, reclame- en promotionele communicatie per e-mail, sms of post, en om je advertenties voor producten of services te tonen. Dit kan betekenen dat je persoonlijke gegevens worden gebruikt om de Services en advertenties op onze Site en andere websites beter af te stemmen . Als je een inwoner van de EER bent, is de wettelijke basis voor deze gegevensverwerkingsactiviteiten ons legitieme belang bij de verkoop van onze producten, volgens Art. 6 (1) (f) AVG .
- Beveiliging en fraudepreventie. We gebruiken je persoonlijke gegevens om mogelijke frauduleuze, illegale of kwaadwillige activiteiten op te sporen, te onderzoeken of er actie op te ondernemen. Als je ervoor kiest om de Services te gebruiken en een account te registreren, bent je zelf verantwoordelijk voor het veilig bewaren van de inloggegevens van je account. Wij raden je ten zeerste aan om je gebruikersnaam, wachtwoord en andere toegangsgegevens met niemand anders te delen. Als je denkt dat je account is gehackt, neem dan onmiddellijk contact met ons op . Als je een inwoner van de EER bent, is de wettelijke basis voor deze gegevensverwerkingsactiviteiten ons legitieme belang om onze website veilig te houden voor jou en andere klanten, volgens Art. 6 (1) (f) AVG .
- Communicatie en serviceverbetering. Wij gebruiken je persoonlijke gegevens om je klantenondersteuning te bieden en onze Services te verbeteren. Dit is in ons legitieme belang om op met jou te communiceren, je effectieve services te verlenen en onze zakelijke relatie met jou te onderhouden volgens Art. 6 (1) (f) AVG .
Cookies
Net als veel andere websites gebruiken wij Cookies op onze Site. Specifieke informatie over de Cookies die we gebruiken met betrekking tot het ondersteunen van onze winkel met Shopify is te vinden via https://www.shopify.com/legal/cookies. We gebruiken Cookies om onze Site en onze Services te ondersteunen en te verbeteren (inclusief om jouw acties en voorkeuren te onthouden), om analyses uit te voeren en meer inzicht te krijgen in de gebruikersinteractie met de Services (in ons legitieme belang om de Services te beheren, te verbeteren en te optimaliseren). We kunnen ook derden en serviceproviders toestaan om cookies op onze Site te gebruiken om de services, producten en reclame op onze Site en andere websites beter af te stemmen.
De meeste browsers accepteren Cookies standaard automatisch, maar je kunt in de browserinstellingen je browser zo instellen dat cookies worden verwijderd of geweigerd. Houd er rekening mee dat het verwijderen of blokkeren van cookies een negatieve invloed kan hebben op je gebruikerservaring en ertoe kan leiden dat sommige Services, inclusief bepaalde functies en algemene functionaliteit, niet correct werken of niet langer beschikbaar zijn. Bovendien verhindert het blokkeren van Cookies mogelijk niet volledig de manier waarop we informatie delen met derden, zoals onze advertentiepartners.
Onze website herkent ook het GPC-signaal (Global Privacy Control), waarmee je je kunt afmelden voor bepaald gebruik of openbaarmaking van je gegevens. Als je ons via GPC op de hoogte stelt van je voorkeur, behandelen we een dergelijk signaal als een geldig verzoek om je af te melden voor sharing/gerichte reclame voor de bijbehorende browser of het bijbehorende apparaat. En als we het apparaat dat het signaal verstuurt, kunnen koppelen aan een Shopify-account, passen we het opt-outverzoek ook op het account toe. Meer informatie over Global Privacy Control kun je vinden op https://globalprivacycontrol.org/. Afgezien van de Global Privacy Control herkennen we geen andere 'Do Not Track'-signalen die mogelijk vanuit jouw webbrowser of apparaat worden verzonden.
Hoe we persoonlijke gegevens bekendmaken
In bepaalde omstandigheden kunnen we je persoonlijke gegevens aan derden bekendmaken voor contractuitvoering, legitieme doeleinden en andere redenen die vallen onder dit Privacybeleid. Dergelijke omstandigheden kunnen zijn:
- Met leveranciers of andere derden die namens ons services uitvoeren (bijvoorbeeld IT-beheer, betalingsverwerking, gegevensanalyse, klantenondersteuning, cloudopslag, afhandeling en verzending).
- Met zakelijke en marketingpartners om services te bieden en advertenties aan jou te tonen. Onze zakelijke en marketingpartners zullen jouw gegevens gebruiken in overeenstemming met hun eigen privacyverklaringen.
- Wanneer je ons opdracht geeft, ons verzoekt of op andere manier toestemming geeft om bepaalde gegevens door te geven aan derden, bijvoorbeeld om jou producten te leveren of via jouw gebruik van sociale media-widgets of inlogintegraties, met jouw toestemming.
- Met onze affiliates of anderszins binnen onze bedrijvengroep, in onze legitieme belangen om een succesvol bedrijf te runnen.
- In verband met een zakelijke transactie, zoals een fusie of een faillissement, om te voldoen aan toepasselijke wettelijke verplichtingen (waaronder het reageren op dagvaardingen, huiszoekingsbevelen en soortgelijke verzoeken), om toepasselijke servicevoorwaarden af te dwingen en om de Services, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.
We hebben in de afgelopen 12 maanden bekendgemaakt We maken de volgende categorieën persoonlijke gegevens en gevoelige persoonlijke informatie over gebruikers bekend voor de doeleinden die hierboven uiteen zijn gezet in 'Hoe wij je persoonlijke gegevens verzamelen en gebruiken' en 'Hoe we persoonlijke gegevens bekendmaken':
| Categorie | Categorieën ontvangers |
|---|---|
|
|
Wij gebruiken of openbaren geen gevoelige persoonlijke gegevens zonder jouw toestemming of met als doel kenmerken over jou af te leiden.
Met jouw toestemming delen wij als volgt persoonlijke gegevens om reclame- en marketingactiviteiten uit te voeren.
We hebben de afgelopen 12 maanden persoonlijke gegevens 'verkocht' en 'gedeeld' (zoals deze termen zijn gedefinieerd in de toepasselijke wetgeving) met het doel reclame- en marketingactiviteiten uit te voeren, en wel als volgt.
| Categorieën persoonlijke gegevens | Categorieën ontvangers |
|---|---|
| Identificatiegegevens zoals naam, e-mailadres en telefoonnummer | Zakelijke en marketingpartners |
| Commerciële informatie zoals gegevens over gekochte producten of diensten | Zakelijke en marketingpartners |
| Gebruiksgegevens | Zakelijke en marketingpartners |
Websites en links van derden.
Onze Site kan links bevatten naar websites of andere online platforms die door derden worden beheerd. Als je links volgt naar sites die niet bij ons zijn aangesloten of niet door ons worden beheerd, is het belangrijk dat je hun privacy- en beveiligingsbeleid en andere voorwaarden leest. Wij geven geen garantie en zijn niet verantwoordelijk voor de privacy of veiligheid van dergelijke sites, inclusief de nauwkeurigheid, volledigheid of betrouwbaarheid van de informatie op deze sites. Informatie die je verstrekt op openbare of semi-openbare locaties, inclusief informatie die je deelt op sociale netwerken van derden, kan ook zichtbaar zijn voor andere gebruikers van de Services en/of gebruikers van deze platforms van derden, zonder beperking wat betreft het gebruik ervan door ons of door een derde. De opname van dergelijke links op onze Site impliceert op zich geen goedkeuring van de content op dergelijke platforms of van hun eigenaars of exploitanten, behalve zoals vermeld in de Services.
Gegevens van kinderen
De Services zijn niet bedoeld voor gebruik door kinderen en wij verzamelen niet bewust persoonlijke gegevens over kinderen. Als je de ouder of voogd bent van een kind dat ons persoonlijke gegevens heeft verstrekt, kun je contact met ons opnemen via de onderstaande contactinformatie om te verzoeken dat deze worden verwijderd.
Vanaf de ingangsdatum van dit Privacybeleid is het ons niet daadwerkelijk bekend dat we persoonlijke gegevens van personen jonger dan 16 jaar 'delen' of 'verkopen' (zoals deze termen worden gedefinieerd in de toepasselijke wetgeving).
Beveiliging en bewaring van je gegevens
Houd er rekening mee dat geen enkele beveiligingsmaatregel perfect of ondoordringbaar is en dat we geen 'perfecte beveiliging' kunnen garanderen. Bovendien is het mogelijk dat gegevens die je ons stuurt, tijdens verzending niet veilig is. We raden je aan geen onveilige kanalen te gebruiken om gevoelige of vertrouwelijke informatie naar ons te communiceren.
Hoelang we je persoonlijke gegevens bewaren, hangt af van verschillende factoren, zoals of we de gegevens nodig hebben om je account te onderhouden, om de Services te leveren, om te voldoen aan wettelijke verplichtingen, om geschillen op te lossen of om aan andere geldende contracten en beleidsregels te voldoen.
Jouw rechten
Afhankelijk van waar je woont, kun je enkele of alle van de onderstaande rechten hebben met betrekking tot je persoonlijke gegevens. Deze rechten zijn echter niet absoluut en kunnen alleen onder bepaalde omstandigheden van toepassing zijn, en in bepaalde gevallen kunnen wij je verzoek afwijzen, voor zover wettelijk toegestaan.
- Recht op toegang/weten: Mogelijk heb je het recht om toegang te vragen tot de persoonlijke gegevens die we over jou bewaren, inclusief details over hoe wij jouw gegevens gebruiken en delen.
- Recht om te verwijderen: Mogelijk heb je het recht om te verzoeken dat wij de persoonlijke gegevens die wij over jou bewaren, verwijderen.
- Recht op correctie: Mogelijk heb je het recht om te verzoeken dat wij onjuiste persoonlijke gegevens die wij over jou bewaren, corrigeren.
- Recht op draagbaarheid: Onder bepaalde omstandigheden en met bepaalde uitzonderingen heb je mogelijk het recht om een kopie te ontvangen van de persoonlijke gegevens die wij over jou bewaren en om te verzoeken dat wij deze aan een derde overdragen.
- Recht om je af te melden voor verkoop, delen of gerichte advertenties: Mogelijk heb je het recht om ons te verzoeken je persoonlijke gegevens niet te 'verkopen' of te 'delen', of om de verwerking van je persoonlijke gegevens voor doeleinden die worden beschouwd als 'gerichte reclame', zoals gedefinieerd in de toepasselijke privacywetgeving, uit te zetten. Houd er rekening mee dat als je onze Site bezoekt terwijl het Global Privacy Control opt-out-voorkeurssignaal is ingeschakeld, wij dit, afhankelijk van waar je je bevindt, automatisch behandelen als een verzoek om je af te melden voor het 'verkopen' of 'delen' van informatie voor het apparaat en de browser die je gebruikt om de Site te bezoeken.
- Beperking van verwerking: Mogelijk heb je het recht om ons te vragen de verwerking van persoonlijke gegevens stop te zetten of te beperken.
- Intrekking van toestemming: Wanneer wij je toestemming nodig hebben om je persoonlijke gegevens te verwerken, heb je mogelijk het recht om deze toestemming in te trekken.
- Beroep: Je hebt mogelijk het recht om in beroep te gaan tegen onze beslissing als wij weigeren je verzoek te verwerken. Je kunt dit doen door rechtstreeks op onze afwijzing te reageren.
- Communicatievoorkeuren beheren: We kunnen je promotiemails sturen, en je kunt je op elk moment afmelden voor de ontvangst hiervan door gebruik te maken van de afmeldoptie die deel uitmaakt van de e-mails die we je sturen. Als je je afmeldt, kunnen we je nog steeds niet-promotionele e-mails sturen, zoals e-mails over je account of bestellingen die je hebt geplaatst.
Je kunt elk van deze rechten uitoefenen waar dit wordt aangegeven op onze Site of door contact met ons op te nemen via onderstaande contactgegevens.
Wij zullen je niet discrimineren als je een van deze rechten uitoefent. Het is mogelijk dat we informatie over jou moeten verzamelen om jouw identiteit te verifiëren, zoals je e-mailadres of accountgegevens, voordat we een inhoudelijk antwoord op het verzoek geven. In overeenstemming met de toepasselijke wetgeving kun je een gemachtigde aanwijzen om namens jou verzoeken in te dienen om jouw rechten uit te oefenen. Voordat we een dergelijk verzoek van een gemachtigde accepteren, vereisen we dat de gemachtigde bewijs levert van deze machtiging om namens jou op te treden, en het kan zijn dat we je vragen om je identiteit rechtstreeks bij ons te verifiëren. Wij zullen tijdig op jouw verzoek reageren, zoals vereist onder de toepasselijke wetgeving.
Klachten
Als je klachten hebt over de manier waarop wij je persoonlijke gegevens verwerken, kun je contact met ons opnemen via de onderstaande contactgegevens. Als je niet tevreden met onze reactie op je klacht, heb je, afhankelijk van waar je woont, het recht om in beroep te gaan tegen onze beslissing door contact met ons op te nemen via de onderstaande contactgegevens, of om je klacht in te dienen bij je lokale autoriteit voor gegevensbescherming . Voor de EER vind je hier een lijst met de verantwoordelijke toezichthoudende autoriteiten voor gegevensbescherming.
Internationale gebruikers
Houd er rekening mee dat we je persoonlijke gegevens kunnen overdragen, opslaan en verwerken buiten het land waarin je woont. Je persoonlijke gegevens worden ook verwerkt door personeel en externe dienstverleners en partners in deze landen.
Als we je persoonlijke gegevens buiten Europa overdragen, vertrouwen we op erkende overdrachtsmechanismen zoals de modelcontractbepalingen van de Europese Commissie, of gelijkwaardige contracten uitgegeven door de relevante bevoegde autoriteit van het Verenigd Koninkrijk, voor zover relevant, tenzij de gegevens worden overgedragen aan een land waarvan is vastgesteld dat het een passend beschermingsniveau biedt.
Contact
Mocht je vragen hebben over onze privacypraktijken of dit Privacybeleid, of als je een van de rechten wilt uitoefenen die voor jou beschikbaar zijn, bel ons dan of stuur ons een mail ophello@gentlepatches.com of neem contact met ons op via Dominikonų g. 11, LT-01131 Vilnius.
In het kader van de toepasselijke wetgeving inzake gegevensbescherming en indien niet expliciet anders vermeld, zijn wij de verwerkingsverantwoordelijke voor je persoonlijke gegevens.
Aanvullende informatie
Dit Privacybeleid is voor het laatst bijgewerkt op 6 september 2026, toen de onderstaande onderdelen zijn toegevoegd. Ze vormen een aanvulling op het bovenstaande Privacybeleid en gelden samen daarmee. Waar een onderstaand onderdeel op hetzelfde punt specifieker is dan de tekst hierboven, geldt het onderstaande onderdeel.
Trackingtechnologieën en de derden waarmee we samenwerken
Dit onderdeel noemt de categorieën partners die persoonsgegevens van ons of via onze Site ontvangen, zodat je weloverwogen keuzes kunt maken. De specifieke aanbieders kunnen veranderen; de onderstaande lijst is actueel per de bovenstaande datum.
- Platform en betalingen. Shopify host onze winkel, verzorgt de checkout en Shop Pay, verstuurt order- en verzendbevestigingen en verwerkt betalingen via Shopify Payments. Als je met PayPal of Klarna betaalt, geef je je gegevens rechtstreeks aan hen op in hun checkout, en zij treden voor die gegevens op als zelfstandige verwerkingsverantwoordelijken onder hun eigen privacybeleid.
- Orderafhandeling en verzending. Magazijnen en vervoerders die je bestellingen inpakken en bezorgen, ontvangen je naam, bezorgadres, telefoonnummer en de inhoud van je bestelling.
- E-mail en sms. Klaviyo verstuurt onze marketing-e-mails en sms-berichten en sommige orderberichten, en slaat je contactgegevens, je bestelgeschiedenis en de manier waarop je met onze berichten omgaat op.
- Abonnementen. Loop Subscriptions beheert het abonnementenportaal, slaat je abonnements- en verlengingsgegevens op en brengt verlengingen via Shopify in rekening.
- Reviews. Yotpo verzamelt en toont productreviews en slaat de naam, het e-mailadres en de inhoud op die je bij een review indient.
- Advertenties en meting. Meta Platforms, Inc. (Facebook- en Instagram-pixel en Conversions API), Google LLC (Google Tag Manager, dat tags van Google Analytics en Google Ads kan laden), Hyros en Triple Whale ontvangen informatie over je bezoek en aankopen, zodat we advertenties kunnen meten, advertentiedoelgroepen kunnen opbouwen en je relevante advertenties kunnen tonen op andere sites en in andere apps. Dit kan omvatten: de pagina's en producten die je bekijkt, artikelen die je aan je winkelwagen toevoegt, aankopen en orderwaarde, je apparaat- en browseridentificatoren, je IP-adres en gehashte (onleesbaar gemaakte) versies van je e-mailadres of telefoonnummer, die worden gebruikt om je te koppelen aan een advertentieaccount dat je al bij dat platform hebt.
- Affiliatetracking. Everflow registreert wanneer je via een affiliate- of partnerlink binnenkomt, zodat de partner kan worden uitbetaald. Partners worden uitbetaald op basis van de klikidentificator en de orderwaarde.
- Sitetests en sessieopnamen. Elevate voert A/B-tests uit en kan Microsoft Clarity laden, dat vastlegt hoe bezoekers met pagina's omgaan, waaronder muisbewegingen, klikken, scrollen en typen in velden die niet als gevoelig zijn gemarkeerd. Betaalvelden en wachtwoorden worden nooit opgenomen. We gebruiken deze opnamen om gebruiksproblemen op te lossen. Microsoft kan Clarity-gegevens onder zijn eigen voorwaarden ook gebruiken om zijn eigen diensten te verbeteren, en daarom beschouwen we Microsoft voor toestemmingsdoeleinden als een derde.
- Klantenservicetools. Helpdesk-, e-mail- en telefoonsystemen slaan je berichten en gespreksnotities op. Gesprekken kunnen worden opgenomen voor training en kwaliteit wanneer je dat aan het begin van het gesprek wordt meegedeeld.
Hoe je tracking beheert. Je kunt je op elk moment afmelden voor het delen van je gegevens met advertentiepartners op onze pagina Your Privacy Choices ("Jouw privacykeuzes"), waarnaar in de voettekst van de Site wordt gelinkt; via het Global Privacy Control-signaal in je browser, dat we voor die browser behandelen als een afmelding voor verkoop, delen en gerichte advertenties; en via de advertentie-instellingen van Meta en Google en de afmeldtools van de Network Advertising Initiative en de Digital Advertising Alliance. Cookies blokkeren in je browser werkt ook, maar kan delen van de Site onbruikbaar maken.
Kennisgeving bij verzameling en aanvullende informatie voor inwoners van Californië
Dit onderdeel geldt voor inwoners van Californië en wordt verstrekt op grond van de California Consumer Privacy Act (de Californische consumentenprivacywet), zoals gewijzigd door de California Privacy Rights Act (de Californische privacyrechtenwet) (samen de "CCPA").
Categorieën persoonsgegevens die we verzamelen, en waarom. De tabel in "Hoe we persoonlijke gegevens bekendmaken" hierboven vermeldt de categorieën die we in de voorafgaande 12 maanden hebben verzameld en vrijgegeven. Voor elke categorie zijn de bronnen jij, je apparaat en onze dienstverleners; de zakelijke doeleinden zijn die welke worden genoemd in "Hoe wij je persoonlijke gegevens gebruiken" hierboven; en de bewaartermijn staat in "Hoe lang we persoonsgegevens bewaren" hieronder. We verzamelen de volgende categorieën gevoelige persoonsgegevens: inloggegevens van je account, betaalkaartgegevens (namens ons verzameld en opgeslagen door onze betalingsverwerkers) en gezondheidsgerelateerde informatie die je ons zelf geeft, bijvoorbeeld in een quiz, enquête, review of supportbericht. We gebruiken gevoelige persoonsgegevens alleen om de producten en diensten te leveren waar je om vraagt, om de beveiliging te waarborgen en voor de andere doeleinden die de CCPA toestaat, en we gebruiken ze niet om kenmerken over jou af te leiden. Daarom is het recht om het gebruik van gevoelige persoonsgegevens te beperken op dit moment niet van toepassing, maar je kunt ons nog steeds vragen ze te wissen. Gegevens over de wellnessproducten die je bekijkt en koopt zijn onder de CCPA geen gevoelige persoonsgegevens, maar ze kunnen onder de wetten van andere staten wel consumentengezondheidsgegevens zijn; zie "Consumentengezondheidsgegevens" hieronder.
Verkopen en delen. We verkopen ("sell") geen persoonsgegevens voor geld. We "delen" ("share") wel persoonsgegevens voor contextoverschrijdende gedragsgerichte advertenties (cross-context behavioral advertising), zoals de CCPA dat definieert, door advertentieplatforms toe te staan via cookies en pixels op de Site identificatoren, internetactiviteit en commerciële informatie te verzamelen, en door gehashte contactgegevens te verstrekken om je aan advertentiedoelgroepen te koppelen. We verkopen of delen niet bewust de persoonsgegevens van consumenten jonger dan 16 jaar.
Do Not Sell or Share My Personal Information. Je kunt je afmelden voor delen door in de voettekst van de Site op de link "Do Not Sell or Share My Personal Information" ("Verkoop of deel mijn persoonsgegevens niet") te klikken, die onze pagina Your Privacy Choices opent, door het Global Privacy Control-signaal in je browser in te schakelen, of door een e-mail te sturen naar support@gentlepatches.com met als onderwerp "Do Not Sell or Share" (niet verkopen of delen). Afmelden via de pagina of een browsersignaal geldt voor de browser en het apparaat die je gebruikt; als we die browser aan je account kunnen koppelen, passen we de afmelding ook toe op je account. Als je ons e-mailt, passen we de afmelding toe op je account en de contactgegevens daarin.
Kennisgeving van financiële stimulans. Van tijd tot tijd bieden we een korting aan, bijvoorbeeld een percentage korting op je eerste bestelling, in ruil voor een inschrijving voor onze e-mails of sms-berichten. De persoonsgegevens die daarbij een rol spelen zijn je e-mailadres of mobiele nummer en, na verloop van tijd, je interactie met onze berichten en je aankopen. Je meldt je aan door het inschrijfformulier te verzenden en kunt dat op elk moment intrekken door je uit te schrijven of met STOP te antwoorden, waarna we stoppen met het versturen van berichten, maar je een korting die je al hebt gebruikt behoudt. We schatten dat de waarde van de persoonsgegevens voor ons redelijkerwijs gelijk is aan de waarde van de korting, op basis van de kosten om die te verstrekken en de omzet die we van de daaruit voortvloeiende berichten verwachten.
Jouw rechten. Je hebt het recht om te weten welke persoonsgegevens we verzamelen, gebruiken, vrijgeven, verkopen en delen; om die in te zien en er een overdraagbare kopie van te ontvangen; om onjuiste persoonsgegevens te laten corrigeren; om persoonsgegevens te laten wissen, behoudens uitzonderingen; om je af te melden voor verkoop en delen; en om niet te worden gediscrimineerd omdat je deze rechten uitoefent. Om ze uit te oefenen, stuur je een e-mail naar support@gentlepatches.com met als onderwerp "Privacy Request" (privacyverzoek) of schrijf je naar het adres aan het einde van het Privacybeleid. We bevestigen de ontvangst binnen 10 werkdagen en reageren binnen 45 dagen, en we laten je weten als we tot 45 extra dagen nodig hebben. We verifiëren je identiteit door de gegevens die je ons geeft te vergelijken met de gegevens van je bestelling of account, en we kunnen om meer informatie vragen als het verzoek gevoelige persoonsgegevens of wissen betreft. Een gemachtigde vertegenwoordiger kan namens jou een verzoek indienen als de vertegenwoordiger je ondertekende machtiging overlegt en we je identiteit kunnen verifiëren, of als de vertegenwoordiger over een volmacht beschikt.
Shine the Light. Op grond van California Civil Code Section 1798.83 (artikel 1798.83 van het Burgerlijk Wetboek van Californië, de "Shine the Light"-wet) kunnen inwoners van Californië eenmaal per jaar een lijst opvragen van de derden aan wie we in het voorafgaande kalenderjaar persoonsgegevens hebben vrijgegeven voor hun eigen directmarketingdoeleinden. We geven geen persoonsgegevens vrij aan derden voor hun eigen directmarketingdoeleinden.
Aanvullende informatie voor inwoners van andere Amerikaanse staten
Als je in Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah of Virginia woont, of in een andere staat met een alomvattende consumentenprivacywet, heb je mogelijk het recht om bevestigd te krijgen of we je persoonsgegevens verwerken en om die in te zien; om onjuistheden te laten corrigeren; om persoonsgegevens te laten wissen; om een overdraagbare kopie te verkrijgen; en om je af te melden voor de verwerking van je persoonsgegevens voor gerichte advertenties (targeted advertising), voor verkoop, of voor profilering ter ondersteuning van beslissingen die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen hebben. We profileren je niet voor dergelijke beslissingen. We behandelen het Global Privacy Control-signaal, en elk ander signaal dat de toezichthouder van je staat als universeel afmeldmechanisme (universal opt-out mechanism) heeft erkend, als een afmelding voor gerichte advertenties en verkoop waar de wet van je staat dat vereist. Waar je staat toestemming vereist voordat we gevoelige gegevens verwerken, waaronder gezondheidsgerelateerde informatie die je ons geeft, vragen we die toestemming op het moment van verzameling. We verkopen geen gevoelige gegevens.
Om je rechten uit te oefenen, stuur je een e-mail naar support@gentlepatches.com met als onderwerp "Privacy Request". We reageren binnen 45 dagen en kunnen die termijn eenmalig met 45 dagen verlengen waar dat redelijkerwijs nodig is, waarbij we je laten weten waarom. Bezwaar. Als we je verzoek afwijzen, kun je binnen 60 dagen bezwaar maken door op onze beslissing te antwoorden of ons een e-mail te sturen met als onderwerp "Privacy Appeal" (privacybezwaar). We reageren binnen 45 dagen schriftelijk met de redenen voor onze beslissing. Als we je bezwaar afwijzen, kun je contact opnemen met de attorney general (procureur-generaal) van je staat of een andere privacytoezichthouder.
Consumentengezondheidsgegevens
Omdat sommige van onze producten betrekking hebben op gezondheidsdoelen zoals gewichtsbeheersing, ondersteuning van de stofwisseling en stress, kunnen gegevens over wat je op de Site koopt en bekijkt "consumentengezondheidsgegevens" (consumer health data) zijn onder de Washington My Health My Data Act (de gezondheidsgegevenswet van de staat Washington), Nevada Senate Bill 370 (de gezondheidsgegevenswet van Nevada) en de Connecticut Data Privacy Act (de gegevensprivacywet van Connecticut). Ons afzonderlijke Privacybeleid consumentengezondheidsgegevens legt uit welke consumentengezondheidsgegevens we verzamelen, waarom, met wie we ze delen en hoe inwoners van die staten ze kunnen inzien, hun toestemming kunnen intrekken of ze kunnen laten wissen. Waar die wetten van toepassing zijn, delen we consumentengezondheidsgegevens alleen met advertentieplatforms met jouw toestemming, die je geeft via een specifiek toestemmingsverzoek op onze Site waarin de betrokken gezondheidsgerelateerde gegevens worden genoemd, los van je toestemming voor het verzamelen ervan door ons, en die je op elk moment kunt intrekken op de pagina Your Privacy Choices.
Hoe lang we persoonsgegevens bewaren
- Order-, betalings- en factuurgegevens. 10 jaar na de bestelling, zoals vereist door de Litouwse boekhoud- en belastingwetgeving. Advertentieattributiegegevens op orderniveau worden samen met de ordergegevens bewaard.
- Accountgegevens. Zolang je account open is, en tot 3 jaar na je laatste bestelling als je het niet sluit.
- Abonnementsgegevens. Gedurende de looptijd van het abonnement en 10 jaar na de laatste verlenging, als onderdeel van de ordergegevens.
- Klantenserviceberichten en gespreksnotities. 3 jaar na de laatste interactie, of langer waar dat nodig is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
- Marketingcontactgegevens. Totdat je je uitschrijft of afmeldt, of na 3 jaar zonder enige interactie met ons.
- Toestemmings- en afmeldingsregistraties. We bewaren een registratie van je toestemming om sms-berichten te ontvangen gedurende 5 jaar na het laatste bericht dat we je hebben gestuurd, en een registratie van je afmelding voor onbepaalde tijd, zodat we geen contact meer met je opnemen.
- Websiteanalyse- en advertentiegegevens. Tot 24 maanden na verzameling in analysetools, tenzij je je toestemming eerder intrekt.
- Sessieopnamen. Tot 30 dagen.
- Reviews. Zolang het product wordt verkocht en 2 jaar daarna, tenzij je ons vraagt je review eerder te verwijderen.
Wanneer een bewaartermijn afloopt, wissen we de gegevens of anonimiseren we ze, zodat ze niet langer aan jou kunnen worden gekoppeld.
Verduidelijking van de privacyverklaringen over het sms-programma
In de verklaringen over het sms-programma hierboven staat dat we telefoonnummers die via het Programma zijn verzameld niet verkopen of met winstoogmerk overdragen. Dat blijft zo: we verkopen geen telefoonnummers en ontvangen er geen geld voor. Telefoonnummers die via het Programma zijn verzameld, worden vrijgegeven aan de leveranciers die onze berichten bezorgen en kunnen, tenzij je je afmeldt onder "Do Not Sell or Share My Personal Information" hierboven, ook in gehashte (onleesbaar gemaakte) vorm naar Meta en Google worden gestuurd om je te koppelen aan een advertentieaccount dat je al bij hen hebt. De Californische wet beschouwt die koppeling als "delen", ook al wordt er geen geld betaald, en daarom staat in dit Privacybeleid dat we identificatoren hebben "gedeeld". Als je je afmeldt, stoppen we met het gebruik van je telefoonnummer en e-mailadres voor het koppelen aan doelgroepen.
Jouw privacykeuzes in één oogopslag
- Marketing-e-mails. Gebruik de uitschrijflink in een e-mail, of stuur een e-mail naar support@gentlepatches.com.
- Marketing-sms-berichten. Antwoord STOP, of gebruik een andere redelijke manier, waaronder antwoorden met QUIT, END, CANCEL, UNSUBSCRIBE, REVOKE of OPT OUT, ons e-mailen, of het aan ons supportteam doorgeven.
- Delen met advertentiepartners, sessieopnamen en gerichte advertenties. Gebruik de link "Do Not Sell or Share My Personal Information" in de voettekst, het Global Privacy Control-signaal in je browser, of stuur ons een e-mail.
- Consumentengezondheidsgegevens. Zie het Privacybeleid consumentengezondheidsgegevens.
- Inzage, correctie, wissen en overdraagbaarheid. Stuur een e-mail naar support@gentlepatches.com met als onderwerp "Privacy Request".
- Telefoongesprekken. Als we je bellen over een bestelling en je geen verdere telefoontjes wilt ontvangen, laat het ons dan tijdens het gesprek weten of stuur ons een e-mail. We voeren geen marketinggesprekken naar nummers in het U.S. National Do Not Call Registry (het Amerikaanse nationale bel-me-niet-register), behalve waar je ons daarvoor uitdrukkelijk toestemming hebt gegeven.
Beveiliging en melding van datalekken
We beschermen persoonsgegevens met administratieve, technische en fysieke waarborgen die passen bij de gevoeligheid ervan, waaronder versleuteling van gegevens tijdens de overdracht, toegangscontroles, toegang voor medewerkers uitsluitend op need-to-know-basis en contractuele beveiligingsverplichtingen voor onze dienstverleners. Betaalkaartgegevens worden verwerkt door onze betalingsverwerkers en worden niet door ons opgeslagen. Als een beveiligingsincident je persoonsgegevens treft op een manier die we volgens de wet moeten melden, stellen we jou en de relevante autoriteiten zonder onnodige vertraging en binnen de wettelijke termijn op de hoogte.
Geautomatiseerde verwerking en kunstmatige intelligentie
We kunnen geautomatiseerde tools, waaronder kunstmatige intelligentie, gebruiken om producten aan te bevelen, om de Site en onze berichten te personaliseren, om fraude op te sporen en om ons supportteam te helpen bij het opstellen van antwoorden. Een mens beoordeelt elke beslissing die aanzienlijke gevolgen voor jou zou hebben, zoals het weigeren van een bestelling wegens vermoedelijke fraude, voordat deze definitief is. We maken geen gebruik van geautomatiseerde besluitvorming die rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor jou heeft zonder menselijke tussenkomst.
Verwerkingsverantwoordelijke en toezichthouders
Prolong Lab, UAB, Dominikonų g. 11-101, LT-01131 Vilnius, Litouwen, handelend onder de naam Gentle Patches, is de verwerkingsverantwoordelijke voor je persoonsgegevens. Voor inwoners van de Europese Economische Ruimte is onze leidende toezichthoudende autoriteit de State Data Protection Inspectorate of the Republic of Lithuania (Valstybinė duomenų apsaugos inspekcija, de Litouwse gegevensbeschermingsautoriteit), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt. Je kunt ook een klacht indienen bij de toezichthoudende autoriteit in het land waar je woont. Inwoners van het Verenigd Koninkrijk kunnen een klacht indienen bij het Information Commissioner's Office (de Britse toezichthouder) via ico.org.uk.