Privacybeleid
Wie Wij Zijn - Verwerkingsverantwoordelijke
Dit Privacybeleid legt uit hoe Maveda uw persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u onze website bezoekt of een bestelling plaatst. Maveda wordt geexploiteerd door Ecomvest LLC, die de verwerkingsverantwoordelijke is voor alle persoonsgegevens die worden verwerkt in verband met bestellingen geplaatst op maveda.nl.
Verwerkingsverantwoordelijke
Ecomvest LLC - handelend onder de naam Maveda
Als verwerkingsverantwoordelijke bepaalt Ecomvest LLC de doeleinden en middelen van de verwerking van uw persoonsgegevens in verband met de online winkel maveda.nl. Wij verwerken uw gegevens in overeenstemming met de EU Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG).
Gegevens verwerkingsverantwoordelijke
Ecomvest LLC
30 North Gould Street
Sheridan, Wyoming 82801
Verenigde Staten van Amerika
Registratienummer: 32-0819180
Privacycontact
Voor alle privacygerelateerde verzoeken:
contact@maveda.nl
+1 740 272-5703
Toepasselijkheid van de AVG
De EU Algemene Verordening Gegevensbescherming (AVG) (Verordening 2016/679) is van toepassing op de verwerking van persoonsgegevens van personen in de EU, waaronder Nederland, ongeacht waar de verwerkingsverantwoordelijke is gevestigd. Omdat wij verkopen aan consumenten in Nederland, is de AVG onverkort van toepassing op onze verwerking van uw persoonsgegevens, ook al is Ecomvest LLC gevestigd in de Verenigde Staten (Wyoming). Wij zijn toegewijd aan volledige AVG-naleving bij de verwerking van gegevens van EU-ingezetenen.
Gegevens die Wij Verzamelen
Wij verzamelen uitsluitend de persoonsgegevens die noodzakelijk zijn voor de in dit beleid beschreven doeleinden. Wij verzamelen geen gegevens die wij niet nodig hebben en wij bewaren gegevens niet langer dan noodzakelijk.
Wat wij niet verzamelen
Wij verzamelen geen bijzondere categorieen persoonsgegevens (gevoelige gegevens onder de AVG) zoals gezondheidsgegevens, ras of etnische afkomst, religieuze overtuigingen of biometrische gegevens. Wij verzamelen niet bewust gegevens van kinderen onder de 16 jaar. Als u vermoedt dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze onmiddellijk verwijderen.
Hoe Wij Uw Gegevens Gebruiken
Wij gebruiken uw persoonsgegevens uitsluitend voor de hieronder vermelde doeleinden. Wij gebruiken uw gegevens niet voor geautomatiseerde besluitvorming of profilering die aanzienlijke juridische gevolgen voor u heeft.
Orderafhandeling
Verwerken en bevestigen van uw bestelling
Organiseren van verzending via PostNL of DHL en verstrekken van trackinginformatie
Beheren van retouren, terugbetalingen en omruilingen
Voldoen aan douane- en invoerdocumentatievereisten waar van toepassing
Klantenservice
Beantwoorden van uw vragen, klachten en ondersteuningsverzoeken
Afhandelen van garantieclaims onder de wettelijke garantie
Verlenen van after-salesservice en opvolging
Juridisch & naleving
Voldoen aan fiscale en boekhoudkundige verplichtingen
Opsporen en voorkomen van fraude en betalingsmisbruik
Reageren op juridische verzoeken van rechtbanken of toezichthoudende autoriteiten
Verdedigen van juridische claims en geschillen
Marketing (met toestemming)
Verzenden van promotionele e-mails, nieuwsbrieven en productupdates - uitsluitend wanneer u zich heeft aangemeld
U kunt zich op elk moment afmelden via de link in elke marketinge-mail of door contact met ons op te nemen
Wij versturen geen marketing zonder uw voorafgaande toestemming
Rechtsgrondslag voor Verwerking
Op grond van de AVG moet elke verwerkingsactiviteit een rechtmatige grondslag hebben. De onderstaande tabel geeft de rechtsgrondslag aan waarop wij ons baseren voor elke categorie van verwerking.
Beoordeling van gerechtvaardigd belang
Waar wij ons baseren op gerechtvaardigd belang als rechtsgrondslag, hebben wij beoordeeld dat onze belangen uw fundamentele rechten en vrijheden als betrokkene niet opheffen. Voor fraudepreventie is de verwerking proportioneel en noodzakelijk. Voor websiteanalyses worden de gegevens geaggregeerd en wordt u niet zodanig individueel geprofileerd dat dit een onevenredige inbreuk op uw privacy vormt. U kunt op elk moment bezwaar maken tegen verwerking op basis van gerechtvaardigd belang - zie sectie 07.
Gegevensdeling & Internationale Doorgifte
Wij verkopen uw persoonsgegevens niet aan derden. Wij delen gegevens uitsluitend met de dienstverleners die essentieel zijn voor de uitvoering van uw bestelling en de exploitatie van onze winkel. Alle derden zijn gebonden aan vertrouwelijkheids- en gegevensverwerkingsovereenkomsten.
Essentiele dienstverleners
Shopify Inc. - ons e-commerceplatform. Verwerkt bestel-, klant- en betalingsgegevens namens ons. Shopify is een gecertificeerde verwerker onder de AVG. Servers bevinden zich mogelijk in de VS en de EU.
PostNL & DHL - onze bezorgdiensten. Ontvangen uw naam en bezorgadres voor de uitvoering van de zending en het verstrekken van tracking.
Betalingsverwerkers (zoals Stripe, Mollie of vergelijkbaar) - verwerken uw betaling veilig. Wij delen uitsluitend wat noodzakelijk is om uw transactie te autoriseren en te voltooien.
Wij delen niet met
Datamakelaars of dataaggregators
Sociale-mediaplatformen voor advertentietargeting zonder uw toestemming
Enige derde partij voor hun eigen marketingdoeleinden
Enige partij buiten het kader van orderafhandeling en ondersteuning zonder uw expliciete toestemming of een wettelijke verplichting
Internationale doorgifte van gegevens (EU naar VS)
Onze verwerkingsverantwoordelijke is gevestigd in de VS. Wij zorgen dat passende waarborgen van kracht zijn.
Ecomvest LLC, de verwerkingsverantwoordelijke achter Maveda, is gevestigd in Sheridan, Wyoming, Verenigde Staten. Ook Shopify en sommige betalingsverwerkers kunnen gegevens in de VS verwerken. Voor doorgiften van persoonsgegevens vanuit de EU/Nederland naar de Verenigde Staten passen wij passende waarborgen toe zoals vereist door Hoofdstuk V van de AVG.
Waarborgen die van kracht zijn
Wij baseren doorgiften naar de VS op de door de Europese Commissie goedgekeurde Standaard Contractuele Bepalingen (SCB's) met onze dienstverleners, aangevuld met technische en organisatorische maatregelen die een beschermingsniveau bieden dat gelijkwaardig is aan dat binnen de EER.
Uw recht op informatie
U kunt informatie opvragen over internationale doorgifte en de geldende waarborgen door contact met ons op te nemen via contact@maveda.nl. Wij verstrekken deze informatie kosteloos binnen een maand na uw verzoek.
Bewaartermijnen
Wij bewaren persoonsgegevens uitsluitend zolang als noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zoals vereist door toepasselijk recht. Wanneer gegevens niet langer nodig zijn, worden zij veilig verwijderd of geanonimiseerd.
Bestel- & transactiegegevens
Bewaard gedurende 7 jaar vanaf de datum van de transactie om te voldoen aan boekhoud- en belastingverplichtingen (die over het algemeen vereisen dat gegevens meerdere jaren worden bewaard). Na deze periode worden gegevens veilig verwijderd.
Klantenservicecommunicatie
Bewaard gedurende 3 jaar vanaf de datum van de laatste communicatie. Dit stelt ons in staat eventuele opvolging van een klacht, garantieclaim of geschil te behandelen binnen de geldende verjaringstermijnen.
Marketinggegevens
E-mailmarketinggegevens (uw opt-in-toestemming en voorkeur) worden bewaard zolang u aangemeld blijft. Als u zich afmeldt, bewaren wij een registratie van uw opt-out om te zorgen dat wij u niet opnieuw e-mailen. Als er gedurende 3 jaar geen e-mail is verzonden, verwijderen wij het marketingrecord, tenzij u ook klant bent.
Websiteanalyses
Geaggregeerde analysegegevens worden bewaard gedurende 26 maanden conform het standaard bewaarbeleid van Shopify Analytics. IP-adressen die worden gebruikt voor fraudepreventie worden bewaard gedurende 12 maanden vanaf de datum van de betreffende transactie.
Verzoeken tot verwijdering
U kunt op elk moment verwijdering van uw persoonsgegevens verzoeken (zie sectie 07 - uw recht op verwijdering). Wij zullen uw gegevens onverwijld verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren (bijv. voor belastingadministratie). In dat geval zullen wij de grondslag voor bewaring toelichten en de gegevens verwijderen zodra de wettelijke verplichting verstrijkt.
Uw AVG-rechten
Als betrokkene in Nederland heeft u de volgende rechten op grond van de AVG, ongeacht dat de verwerkingsverantwoordelijke in de Verenigde Staten is gevestigd. Alle verzoeken zijn kosteloos en worden beantwoord binnen een maand (verlengbaar met twee maanden bij complexe gevallen, met kennisgeving).
Hoe uw rechten uitoefenen
Stuur uw verzoek naar contact@maveda.nl met als onderwerp “AVG-verzoek - [Recht dat u wilt uitoefenen]”. Vermeld uw volledige naam, e-mailadres en een korte beschrijving van uw verzoek. Wij kunnen u vragen uw identiteit te verifieren alvorens het verzoek te verwerken. Wij bevestigen ontvangst binnen 3 werkdagen en geven een volledig antwoord binnen een maand.
Cookies & Tracking
Wij gebruiken cookies en vergelijkbare technologieen op maveda.nl. Op grond van de EU ePrivacyrichtlijn (geimplementeerd in de Nederlandse Telecommunicatiewet) en de AVG vragen wij uw toestemming voordat wij niet-essentiele cookies plaatsen.
Essentiele cookies (geen toestemming vereist)
Sessiecookies: Bewaren uw winkelwagen en aanmeldstatus tijdens uw bezoek
Beveiligingscookies: Voorkomen cross-site request forgery (CSRF) en detecteren fraude
Voorkeurscookies: Onthouden uw cookievoorkeur en valutavoorkeur
Niet-essentiele cookies (toestemming vereist)
Analytische cookies: Shopify Analytics om te begrijpen hoe bezoekers onze site gebruiken (paginaweergaven, verwijzingsbronnen, apparaattypen). Gegevens zijn geaggregeerd.
Marketingcookies: Worden uitsluitend geplaatst wanneer u expliciet toestemming heeft gegeven voor gerichte advertenties.
Wij plaatsen geen marketingcookies zonder expliciete opt-in-toestemming.
Uw cookievoorkeuren beheren
U kunt uw cookievoorkeuren op elk moment beheren via de cookievoorkeursbanner die bij uw eerste bezoek aan onze website wordt weergegeven, of door uw browserinstellingen aan te passen om cookies te blokkeren of te verwijderen. Houd er rekening mee dat het uitschakelen van essentiele cookies de functionaliteit van de website kan beinvloeden (bijv. uw winkelwagen werkt mogelijk niet). U kunt ook afmelden voor het bijhouden van analyses door het “Do Not Track”-signaal in uw browser in te schakelen waar dit wordt ondersteund.
Gegevensbeveiliging
Wij treffen passende technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen accidenteel verlies, ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging.
Getroffen beveiligingsmaatregelen
Uw gegevens worden beschermd door technische en organisatorische maatregelen die voldoen aan de industriestandaard.
Wij werken samen met Shopify, een toonaangevend e-commerceplatform met robuuste beveiligingsinfrastructuur, voor de opslag en verwerking van uw gegevens. Betalingsgegevens worden uitsluitend verwerkt door PCI-DSS-gecertificeerde verwerkers - wij zien of slaan uw volledige kaartgegevens nooit op.
Technische maatregelen
HTTPS / TLS 1.2+-versleuteling op alle pagina's. PCI-DSS-conforme betalingsverwerking. Toegangscontroles en authenticatie voor interne systemen. Regelmatige beveiligingsmonitoring via het Shopify-platform.
Organisatorische maatregelen
Toegang tot persoonsgegevens beperkt tot medewerkers die deze nodig hebben voor de uitvoering van bestellingen of het verlenen van ondersteuning. Gegevensverwerkingsovereenkomsten met alle externe verwerkers. Incidentresponseprocedures van kracht.
Melding van datalekken
In het geval van een datalek dat naar verwachting een hoog risico oplevert voor uw rechten en vrijheden, stellen wij u onverwijld op de hoogte, zoals vereist door AVG Artikel 34. Wij stellen ook de Autoriteit Persoonsgegevens (zie sectie 10) in kennis binnen 72 uur nadat wij kennis hebben genomen van het lek, overeenkomstig AVG Artikel 33. Kennisgevingen bevatten details over het lek, de betrokken gegevens, de waarschijnlijke gevolgen en de maatregelen die wij hebben genomen of voornemens zijn te nemen.
Contact & Toezichthoudende Autoriteiten
Voor alle privacygerelateerde vragen, verzoeken of klachten verzoeken wij u eerst contact met ons op te nemen. U heeft ook te allen tijde het recht om een klacht in te dienen bij de Nederlandse toezichthoudende autoriteit voor gegevensbescherming.
Neem contact met ons op voor privacyzaken
E-mail: contact@maveda.nl
Telefoon: +1 740 272-5703
Onderwerpregel: “Privacyverzoek” of “AVG-verzoek”. Wij beantwoorden alle privacyverzoeken binnen een maand (AVG Artikel 12). Bij complexe verzoeken kan dit met maximaal twee maanden worden verlengd, met kennisgeving aan u.
Beleidsupdates
Wij beoordelen en actualiseren dit Privacybeleid periodiek. Bij wezenlijke wijzigingen stellen wij u per e-mail op de hoogte (als u klant bent) of plaatsen wij een prominente kennisgeving op de website voor de inwerkingtreding van de wijzigingen. De datum “Laatst bijgewerkt” bovenaan deze pagina weerspiegelt altijd de huidige versie. Wij moedigen u aan dit beleid periodiek te raadplegen.
Gegevensbescherming - Autoriteit Persoonsgegevens (AP)
De Autoriteit Persoonsgegevens (AP) is de Nederlandse toezichthoudende autoriteit voor gegevensbescherming. U kunt hier een klacht indienen over onze verwerking van uw persoonsgegevens.
Postbus 93374
2509 AJ Den Haag, Nederland
Consumentenzaken - Autoriteit Consument & Markt (ACM)
Voor algemene consumentenrechtenkwesties (buiten gegevensbescherming) is de Autoriteit Consument & Markt (ACM) de bevoegde Nederlandse toezichthouder.
Postbus 16326
2500 BH Den Haag, Nederland
Wij lossen het liever direct op
Wij nemen alle privacyzorgen serieus en doen ons best om uw vraag snel en eerlijk te beantwoorden. Hoewel u te allen tijde het recht heeft contact op te nemen met de Autoriteit Persoonsgegevens, vragen wij u eerst contact met ons op te nemen via contact@maveda.nl, zodat wij de mogelijkheid hebben uw bezwaar rechtstreeks op te lossen voordat escalatie plaatsvindt.
Vragen over privacy?
Wij beantwoorden alle AVG-verzoeken binnen een maand.
contact@maveda.nlDit Privacybeleid is van toepassing op de verwerking van persoonsgegevens van personen in Nederland door Maveda (Ecomvest LLC) via maveda.nl. Het is opgesteld in overeenstemming met EU-Verordening 2016/679 (AVG) en de Nederlandse Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG). 30 North Gould Street, Sheridan, Wyoming 82801, Verenigde Staten van Amerika. Registratienummer 32-0819180.