Privacykennisgeving voor inwoners van Californië

Deze Californische privacykennisgeving vormt een aanvulling op ons Privacybeleid en geldt uitsluitend voor inwoners van de staat Californië (“consumenten” of “u”). Zij wordt verstrekt overeenkomstig de California Consumer Privacy Act (CCPA), zoals gewijzigd door de California Privacy Rights Act (CPRA).

Termen die in de CCPA/CPRA zijn gedefinieerd, hebben dezelfde betekenis wanneer zij in deze Kennisgeving worden gebruikt.

1. Categorieën van verzamelde persoonsgegevens

In de afgelopen 12 maanden hebben wij de volgende categorieën verzameld:

Categorie	Omschrijving	Verzameld
Identificatoren	Naam, e-mailadres, adres, IP-adres, accountidentificatoren	Ja
Klantgegevens	Facturerings- en verzendgegevens, bestelgegevens (geen opslag van volledige betaalgegevens)	Ja
Beschermde kenmerken	Leeftijd, ras, religie, gezondheidsgegevens	Nee
Commerciële informatie	Aankoopgeschiedenis, retouren, voorkeuren	Ja
Internetactiviteit	Surfgedrag, cookies, analysegegevens	Ja
Geolocatiegegevens	Locatie bij benadering (via IP)	Ja
Zintuiglijke gegevens	Audio- en video-opnamen	Nee
Beroepsgegevens	Gegevens over dienstverband	Nee
Onderwijsgegevens	Studentendossiers	Nee
Afgeleide gegevens	Inzichten in voorkeuren en gedrag	Ja

Wij verzamelen geen zeer gevoelige identificatoren zoals burgerservicenummers (Social Security numbers), biometrische gegevens of paspoortgegevens.

2. Bronnen van persoonsgegevens

Wij verzamelen persoonsgegevens via:

U rechtstreeks (bestellingen, het aanmaken van een account, communicatie)
Geautomatiseerde technologieën (cookies, analysetools)
Dienstverleners die namens ons handelen

3. Zakelijke en commerciële doeleinden

Wij gebruiken persoonsgegevens om:

Bestellingen, betalingen, verzending en retouren te verwerken
Klantenservice te bieden
Onze website te exploiteren, te verbeteren en te optimaliseren
Fraude op te sporen en de beveiliging te handhaven
Marketingcommunicatie te versturen (waar dit is toegestaan)
Te voldoen aan wettelijke verplichtingen en ten behoeve van onze bedrijfsvoering

4. Verstrekking van persoonsgegevens

Wij kunnen persoonsgegevens verstrekken aan:

Betalingsverwerkers en fulfilmentpartners
Technologieleveranciers (bijv. Shopify, analysediensten, e-mail- en sms-platforms)
Advertentie- en meetpartners (bijv. Meta, Google, TikTok) — zie artikel 5
Juridische of toezichthoudende instanties wanneer dit vereist is

In de afgelopen 12 maanden hebben wij het volgende verstrekt:

Identificatoren
Klantgegevens
Commerciële informatie
Internetactiviteit
Geolocatiegegevens (bij benadering, afgeleid van het IP-adres)
Afgeleide gegevens

5. Verkoop of delen van persoonsgegevens

Wij verkopen geen persoonsgegevens tegen een geldelijke vergoeding
Wij delen wél persoonsgegevens ten behoeve van cross-context gedragsgerichte reclame zoals gedefinieerd in de CPRA. Onze website maakt gebruik van advertentie- en meettechnologieën die online-identificatoren — cookie-identificatoren, apparaat-identificatoren en het IP-adres — samen met de pagina's die u bekijkt en de aankopen die u doet, verstrekken aan advertentiepartners, waaronder Meta, Google en TikTok, zodat advertenties op andere websites en apps gericht en gemeten kunnen worden

De categorieën persoonsgegevens die in de afgelopen 12 maanden zijn gedeeld, zijn Identificatoren, Internetactiviteit, Commerciële informatie, Geolocatiegegevens (bij benadering) en Afgeleide gegevens. Wij verkopen of delen niet bewust de persoonsgegevens van consumenten jonger dan 16 jaar.

5A. Mijn persoonsgegevens niet verkopen of delen (“Do Not Sell or Share My Personal Information”)

U heeft het recht om ons op te dragen te stoppen met het verkopen of delen van uw persoonsgegevens. Het uitoefenen van dit recht is kosteloos, vereist geen account en heeft geen gevolgen voor de prijs die u betaalt of de dienstverlening die u ontvangt.

Gebruik om u af te melden een van de volgende mogelijkheden:

De pagina Uw privacykeuzes, waarnaar in de voettekst van elke pagina op deze site wordt verwezen, en dien daar het afmeldformulier in
Browsen met het voorkeurssignaal Global Privacy Control (GPC) ingeschakeld. Bevindt u zich in een rechtsgebied dat dit signaal erkent, dan behandelen wij een GPC-signaal als een verzoek om u af te melden voor de verkoop of het delen van persoonsgegevens voor de browser en het apparaat die u gebruikt
Een e-mail sturen naar info@miracletree.org met als onderwerpregel “Do Not Sell or Share My Personal Information” (verkoop of deel mijn persoonsgegevens niet), met vermelding van het e-mailadres dat aan uw bestellingen is gekoppeld, zodat wij uw gegevens kunnen terugvinden
Advertentiecookies en niet-essentiële cookies weigeren, blokkeren of wissen in de instellingen van uw browser of apparaat, waardoor de identificatoren die voor dit delen worden gebruikt niet op die browser of dat apparaat worden geplaatst

Wij voeren een afmeldverzoek zo snel als redelijkerwijs mogelijk uit en in ieder geval binnen 15 werkdagen, en wij stellen de advertentiepartners aan wie wij uw persoonsgegevens in de 90 dagen vóór uw verzoek hebben verstrekt, daarvan op de hoogte. Dat getal van 90 dagen is een terugkijkperiode — de periode waarover wij terugkijken om partners te benaderen — en geen termijn waarbinnen wij u moeten antwoorden. Een gemachtigde vertegenwoordiger kan namens u een verzoek indienen; wij kunnen om bewijs van de bevoegdheid van die vertegenwoordiger vragen en kunnen uw identiteit verifiëren. Wij zullen u niet benadelen omdat u dit recht uitoefent.

Een afmelding geldt voor de browser of het apparaat van waaruit deze wordt gedaan en voor het dossier dat wij over u bijhouden. Als u uw cookies wist, van browser wisselt of een ander apparaat gebruikt, moet u zich mogelijk opnieuw afmelden.

6. Gevoelige persoonsgegevens

Wij streven er niet naar gevoelige persoonsgegevens zoals gedefinieerd in de CPRA te verzamelen, en wij gebruiken of verstrekken deze niet voor doeleinden die aanleiding zouden geven tot het recht op beperking — dat wil zeggen: wij gebruiken ze niet om kenmerken over u af te leiden, niet voor cross-context gedragsgerichte reclame en niet voor profilering.

Bepaalde gegevens die wij noodzakelijkerwijs verwerken om de winkel te kunnen exploiteren — bijvoorbeeld creditcardgegevens die door onze betaaldienstverlener worden verwerkt, of inloggegevens van een account — kunnen onder de wettelijke definitie vallen. Waar dat het geval is, worden deze strikt gebruikt voor:

Het leveren van de gevraagde diensten
Het verwerken van transacties
Beveiliging en fraudepreventie
Naleving van wet- en regelgeving

Dit zijn doeleinden die de CPRA uitdrukkelijk toestaat zonder dat het recht op beperking wordt geactiveerd. Omdat wij gevoelige persoonsgegevens niet buiten die doeleinden gebruiken, is het recht “Limit the Use of My Sensitive Personal Information” (het gebruik van mijn gevoelige persoonsgegevens beperken) hier niet aan de orde — maar dient u toch een dergelijk verzoek in, dan honoreren wij dat in plaats van het af te wijzen.

7. Uw privacyrechten in Californië

Inwoners van Californië hebben het recht om:

Te weten welke persoonsgegevens worden verzameld en hoe deze worden gebruikt
Inzage te krijgen in specifieke persoonsgegevens
Correctie van onjuiste gegevens te verlangen
Verwijdering van persoonsgegevens te verlangen (behoudens uitzonderingen)
Beperking van het gebruik van gevoelige persoonsgegevens te verlangen (waar van toepassing)
Zich af te melden voor de verkoop of het delen van persoonsgegevens ten behoeve van cross-context gedragsgerichte reclame — zie artikel 5A
Niet benadeeld te worden wegens het uitoefenen van hun rechten

8. Het uitoefenen van uw rechten

Een verzoek indienen:
📧 info@miracletree.org

Wij verifiëren uw identiteit voordat wij het verzoek in behandeling nemen
U kunt een gemachtigde vertegenwoordiger aanwijzen
Wij reageren binnen 45 dagen (te verlengen tot 90 dagen waar dit is toegestaan; in dat geval laten wij u dat weten vóór het verstrijken van de eerste 45 dagen)

Deze termijn van 45 dagen geldt voor verzoeken om te weten, om inzage, om correctie of om verwijdering. Deze staat los van — en vertraagt niet — de afmeldtermijn in artikel 5A, waarin een verzoek om de verkoop of het delen van uw persoonsgegevens te staken binnen 15 werkdagen wordt uitgevoerd. De periode van 90 dagen die in artikel 5A wordt genoemd, is weer iets anders: een terugkijkperiode voor het informeren van onze advertentiepartners, geen antwoordtermijn.