Privacy

October 02, 2020 7 min. lezen

Privacybeleid

Dit Privacybeleid beschrijft hoe Miracle Tree (“wij”, “ons” of “onze”) uw persoonsgegevens verzamelt, gebruikt, openbaar maakt en beschermt wanneer u www.miracletree.org bezoekt of daar een aankoop doet. Het maakt deel uit van onze Servicevoorwaarden en het daarmee samenhangende beleid.

1. Gegevens die wij verzamelen

Gegevens die u zelf verstrekt

Wij kunnen het volgende verzamelen:

Naam, factuuradres en verzendadres
E-mailadres en telefoonnummer
Betaalgegevens (veilig verwerkt door externe aanbieders; wij slaan geen volledige betaalgegevens op)
Accountgegevens
Communicatie (e-mail, sms, contactformulieren)

Automatisch verzamelde gegevens

Wij kunnen het volgende verzamelen:

IP-adres
Gegevens over apparaat, browser en besturingssysteem
Bezochte pagina's, verwijzende URL's en interactiegegevens
Cookies en vergelijkbare trackingtechnologieën

2. Hoe wij uw gegevens gebruiken

Wij gebruiken persoonsgegevens om:

Bestellingen, betalingen, abonnementen en retouren te verwerken
Klantenondersteuning te bieden
Transactionele communicatie en marketingcommunicatie te versturen (waar dit is toegestaan)
De prestaties van de website en de gebruikerservaring te verbeteren
Fraude, misbruik en beveiligingsrisico's op te sporen
Te voldoen aan wettelijke verplichtingen

3. Cookies en trackingtechnologieën

Wij gebruiken cookies en vergelijkbare technologieën voor:

Essentiële functionaliteit van de website
Analyse en prestatiemonitoring
Marketing en advertenties (met toestemming waar dit vereist is)

U kunt cookies beheren via de instellingen van uw browser. Het uitschakelen van cookies kan van invloed zijn op de werking van de site.

3A. Cookietoestemming en naleving van EU-regelgeving

Voor gebruikers in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk en vergelijkbare rechtsgebieden geldt:

Wij tonen een banner voor cookietoestemming voordat wij niet-essentiële cookies plaatsen
U kunt op elk moment accepteren, weigeren of uw voorkeuren aanpassen
Essentiële cookies blijven actief voor zover dit voor de werking van de site noodzakelijk is

3B. Do Not Track-signalen

Sommige browsers bieden een verouderd “Do Not Track”-signaal (DNT). Er bestaat nog steeds geen algemeen aanvaarde technische standaard voor de manier waarop een site DNT moet interpreteren, en daarom reageert onze website niet specifiek op de DNT-header. Wij kunnen dit aanpassen zodra er een standaard ontstaat.

Dit geldt niet voor de Global Privacy Control (GPC). GPC is een ander en gestandaardiseerd signaal, en wij honoreren dit wél als afmelding voor de verkoop of het delen van persoonsgegevens, overal waar de wet dit signaal erkent — zie artikel 4A. Wilt u zich met een browsersignaal afmelden, gebruik dan GPC in plaats van DNT.

4. Het delen van uw gegevens

Wij delen persoonsgegevens met vertrouwde dienstverleners, waaronder:

E-commerceplatforms (bijv. Shopify)
Betalingsverwerkers (bijv. Stripe, Shopify Payments)
Verzend- en fulfilmentpartners
E-mail- en sms-platforms
Analyse- en advertentiepartners

Dienstverleners en verwerkers mogen uw gegevens uitsluitend gebruiken om namens ons diensten te verrichten. Voor advertentiepartners geldt iets anders: zoals beschreven in artikel 4A gebruiken zij de online-identificatoren die wij aan hen verstrekken ook voor hun eigen advertentie- en meetdoeleinden.

Wij verkopen geen persoonsgegevens tegen een geldelijke vergoeding.

4A. Verkoop en delen (informatie op grond van de CPRA)

Op grond van de CPRA worden “verkoop” (sale) en “delen” (sharing) ruim gedefinieerd en omvatten zij het verstrekken van persoonsgegevens ten behoeve van cross-context gedragsgerichte reclame, ongeacht of daarbij geld wordt betaald.

Wij verkopen geen persoonsgegevens tegen geldelijke waarde
Wij delen wél online-identificatoren — zoals cookie-identificatoren, apparaat-identificatoren en het IP-adres, samen met de pagina's die u bekijkt en de aankopen die u op onze site doet — met advertentie- en meetpartners, waaronder Meta, Google en TikTok, zodat advertenties op andere websites en apps gericht en gemeten kunnen worden
Op grond van de CCPA/CPRA is dit een “verkoop” (sale) en/of “delen” (sharing) van persoonsgegevens; vergelijkbare wetten in andere Amerikaanse staten beschouwen dit als gerichte reclame

Uw recht om u af te melden

U kunt ons op elk moment opdragen dit delen te staken, kosteloos en zonder enig gevolg voor de prijs of de kwaliteit van wat u bij ons koopt.

Gebruik om u af te melden een van de volgende mogelijkheden:

De pagina Uw privacykeuzes, waarnaar in de voettekst van elke pagina op deze site wordt verwezen, en dien daar het afmeldformulier in
Browsen met het voorkeurssignaal Global Privacy Control (GPC) ingeschakeld. Bevindt u zich in een rechtsgebied dat dit signaal erkent, dan behandelen wij een GPC-signaal als een verzoek om u af te melden voor de verkoop of het delen van persoonsgegevens voor de browser en het apparaat die u gebruikt
Een e-mail sturen naar info@miracletree.org met als onderwerpregel “Do Not Sell or Share My Personal Information” (verkoop of deel mijn persoonsgegevens niet), met vermelding van het e-mailadres dat aan uw bestellingen is gekoppeld, zodat wij uw gegevens kunnen terugvinden
Advertentiecookies en niet-essentiële cookies weigeren, blokkeren of wissen in de instellingen van uw browser of apparaat, waardoor de identificatoren die voor dit delen worden gebruikt niet op die browser of dat apparaat worden geplaatst

Wij vereisen geen account om een afmeldverzoek in te dienen, wij brengen daarvoor geen kosten in rekening en wij zullen u niet benadelen omdat u een dergelijk verzoek indient. Een gemachtigde vertegenwoordiger kan namens u een verzoek indienen.

Inwoners van Californië kunnen:

Zich afmelden voor de “verkoop” of het “delen” van persoonsgegevens
Verzoeken om inzage, correctie of verwijdering
Hun rechten uitoefenen zonder daarvoor benadeeld te worden

Verzoeken kunnen worden ingediend bij info@miracletree.org.

5. E-mail- en sms-marketing

Door u aan te melden gaat u ermee akkoord communicatie te ontvangen:

De berichtfrequentie varieert
Er kunnen kosten voor berichten en dataverkeer van toepassing zijn
U kunt zich op elk moment afmelden via de link of door STOP te antwoorden

Toestemming is niet vereist om een aankoop te kunnen doen.

6. Bewaren van gegevens

Wij bewaren persoonsgegevens uitsluitend zolang dat noodzakelijk is.

Gebruikelijke bewaartermijnen:

Bestellingen en transacties: tot 7 jaar
Klantaccounts: de duur van het account + een redelijke periode
Communicatie met de klantenondersteuning: 2–3 jaar
Marketinggegevens: tot afmelding of intrekking van de toestemming
Analysegegevens: 12–26 maanden

6A. Gegevensminimalisatie

Wij bewaren uitsluitend de gegevens die noodzakelijk zijn voor de vastgestelde doeleinden en verwijderen of anonimiseren gegevens op veilige wijze zodra deze niet langer nodig zijn.

7. Gegevensbeveiliging

Wij treffen redelijke organisatorische, technische en fysieke beveiligingsmaatregelen.
Geen enkel systeem is volledig veilig.

8. Uw privacyrechten (GDPR/AVG en internationaal)

Afhankelijk van waar u zich bevindt, heeft u mogelijk het recht om:

Uw gegevens in te zien, te corrigeren of te laten verwijderen
De verwerking te beperken of daartegen bezwaar te maken
Uw gegevens over te laten dragen
Uw toestemming in te trekken

Verzoeken: info@miracletree.org

8A. Rechtsgrondslag voor de verwerking (GDPR)

Wij verwerken gegevens op grond van:

Contractuele noodzaak (bestellingen, betalingen)
Gerechtvaardigde belangen (beveiliging, analyse, verbetering)
Toestemming (marketing, cookies waar dit vereist is)
Wettelijke verplichtingen

8B. Geautomatiseerde besluitvorming en profilering (GDPR)

Wij kunnen geautomatiseerde verwerking (waaronder profilering) gebruiken voor:

Fraudedetectie en -preventie
Personalisatie van marketing en optimalisatie van advertenties

Deze processen hebben geen rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor personen.
U kunt bezwaar maken tegen een dergelijke verwerking door contact met ons op te nemen.

9. Privacyrechten in Californië (CCPA / CPRA)

Inwoners van Californië hebben het recht om:

Te weten welke gegevens wij verzamelen en hoe deze worden gebruikt
Te verzoeken om inzage, correctie of verwijdering
Zich af te melden voor de verkoop of het delen van persoonsgegevens ten behoeve van cross-context gedragsgerichte reclame — zie artikel 4A voor hoe u dit doet
Het gebruik van gevoelige persoonsgegevens te beperken, waar van toepassing
Niet benadeeld te worden

Wij kunnen uw identiteit verifiëren voordat wij verzoeken uitvoeren, en wij reageren binnen 45 dagen (te verlengen tot 90 dagen waar dit is toegestaan). In onze volledige Privacykennisgeving voor inwoners van Californië worden deze rechten uitgebreider beschreven.

9A. Gevoelige persoonsgegevens (CPRA)

Wij gebruiken of verstrekken gevoelige persoonsgegevens (zoals gedefinieerd in de CPRA) niet voor doeleinden die verder gaan dan:

Het leveren van de gevraagde diensten
Het verwerken van transacties
Het waarborgen van beveiliging en fraudepreventie
Het voldoen aan wettelijke verplichtingen

Wij gebruiken gevoelige persoonsgegevens niet voor profilering of gedragsgerichte reclame.

10. Privacy van kinderen

Onze website is niet bedoeld voor personen jonger dan 13 jaar.
Wij verzamelen niet bewust persoonsgegevens van kinderen.

11. Internationale gegevensdoorgifte

Uw gegevens kunnen worden doorgegeven naar en verwerkt in de Verenigde Staten of in andere rechtsgebieden met een andere wetgeving inzake gegevensbescherming.