Privacyverklaring
Inhoudsopgave
1. Wie zijn wij?
The Lumen Journal B.V. (hierna: "wij", "ons" of "The Lumen Journal") is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die plaatsvindt via de website https://enerplant.world/ en in het kader van de verkoop van Alpha Drive.
Contactgegevens verwerkingsverantwoordelijke:
- Naam: The Lumen Journal B.V.
- Adres: Keizersgracht 314, 1016 EX Amsterdam, Nederland
- Telefoon: +31 20 555 0183
- E-mail: privacy@enerplant.world
- KvK-nummer: NL000000000B01
2. Welke persoonsgegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens:
| Categorie | Voorbeelden | Bron |
|---|---|---|
| Identificatiegegevens | Voor- en achternaam | U verstrekt ze zelf via bestel- of contactformulier |
| Contactgegevens | Telefoonnummer, bezorgadres | U verstrekt ze zelf |
| Bestelgegevens | Gekocht product, prijs, bestelnummer | Automatisch gegenereerd bij bestelling |
| Technische gegevens | IP-adres, browser, apparaattype, bezochte pagina's, tijdstip | Automatisch via server-logs en analytische cookies (na toestemming) |
| Marketinggegevens | UTM-parameters, gclid (Google-klik-ID) | Automatisch via URL-parameters (na toestemming) |
Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens, ras, politieke opvattingen) anders dan strikt noodzakelijk voor de afhandeling van een bestelling van een voedingssupplement.
3. Doeleinden en grondslagen van verwerking
| Doel | Grondslag (AVG art. 6) | Toelichting |
|---|---|---|
| Verwerken en bezorgen van uw bestelling | Uitvoering overeenkomst (art. 6 lid 1 sub b) | Noodzakelijk om uw bestelling te kunnen verwerken en leveren |
| Klantcommunicatie en klantenservice | Uitvoering overeenkomst (art. 6 lid 1 sub b) | Beantwoorden van vragen, verwerken van retourverzoeken |
| Wettelijke verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c) | Fiscale bewaarplicht, consumentenrecht |
| Website-analyse en verbetering | Toestemming (art. 6 lid 1 sub a) | Analytische cookies alleen na uw expliciete toestemming via cookiebanner |
| Gepersonaliseerde advertenties | Toestemming (art. 6 lid 1 sub a) | Ad-cookies en ad-personalisatie alleen na toestemming; standaard uitgeschakeld |
| Fraudepreventie en beveiliging | Gerechtvaardigd belang (art. 6 lid 1 sub f) | Detectie van misbruik en spam via honeypot-veld |
4. Bewaartermijnen
| Categorie gegevens | Bewaartermijn | Reden |
|---|---|---|
| Bestel- en factuurgegevens | 7 jaar | Fiscale bewaarplicht (art. 52 AWR) |
| Klantenservice-correspondentie | 2 jaar na afsluiting | Afhandelingstermijn retour/klacht |
| Analytische cookie-data (geanonimiseerd) | 13 maanden | Standaard Google Analytics-termijn |
| Server-logs (IP-adres) | 90 dagen | Beveiliging en foutopsporing |
| Contactformulier-berichten | 1 jaar na afhandeling | Opvolging en kwaliteitscontrole |
5. Delen van gegevens met derden
Wij delen uw persoonsgegevens uitsluitend met derden voor zover noodzakelijk voor de in artikel 3 genoemde doeleinden:
- Bezorgdiensten (postbedrijven en koeriersdiensten) - voor de bezorging van uw bestelling
- Betalingsdienstaanbieders - voor veilige verwerking van betalingen
- Webhosting en IT-leveranciers - voor het hosten en technisch beheer van de website
- Analytische diensten (Google Analytics) - uitsluitend na uw toestemming; gegevens worden gepseudonimiseerd verwerkt
- Overheidsinstanties - indien wettelijk verplicht of op basis van een rechtsgeldige vordering
Wij verkopen uw persoonsgegevens niet aan derden en stellen ze niet beschikbaar voor commerciële doeleinden van derden zonder uw uitdrukkelijke toestemming.
Met alle verwerkers die namens ons persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst conform art. 28 AVG.
6. Doorgifte buiten de EER
Voor zover gebruik wordt gemaakt van diensten van Google LLC (Analytics, Tag Manager, Ads) kunnen persoonsgegevens worden doorgegeven aan de Verenigde Staten. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework (adequaatheidsbesluit Commissie van 10 juli 2023). Daarnaast maakt Google gebruik van door de Commissie goedgekeurde standaardcontractbepalingen (SCC's) als aanvullende waarborg.
Buiten de hierboven genoemde gevallen vindt geen doorgifte plaats aan landen buiten de Europese Economische Ruimte (EER), tenzij er sprake is van een adequaatheidsbesluit van de Europese Commissie of andere passende waarborgen conform hoofdstuk V AVG.
7. Cookies en tracking
Wij gebruiken cookies en vergelijkbare technologieën. Raadpleeg ons cookiebeleid voor een volledig overzicht van de cookies die wij plaatsen, hun doel en bewaartermijn. In ons cookiebeleid vindt u ook instructies voor het intrekken van uw toestemming.
Wij passen Google Consent Mode v2 toe: analytische en advertentiecookies worden standaard geblokkeerd totdat u toestemming geeft via de cookiebanner.
8. Uw rechten onder de AVG
Op grond van de Algemene Verordening Gegevensbescherming (AVG, Verordening 2016/679) heeft u de volgende rechten:
- Recht op inzage (art. 15 AVG) - u kunt opvragen welke persoonsgegevens wij van u verwerken
- Recht op rectificatie (art. 16 AVG) - u kunt onjuiste gegevens laten corrigeren
- Recht op gegevenswissing (art. 17 AVG) - u kunt verzoeken uw gegevens te verwijderen, tenzij een wettelijke bewaarplicht geldt
- Recht op beperking (art. 18 AVG) - u kunt verzoeken de verwerking tijdelijk te beperken
- Recht op overdraagbaarheid (art. 20 AVG) - u kunt uw gegevens in een machineleesbaar formaat opvragen
- Recht van bezwaar (art. 21 AVG) - u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of directe marketing
- Recht om toestemming in te trekken (art. 7 lid 3 AVG) - u kunt gegeven toestemming te allen tijde intrekken zonder gevolgen voor de rechtmatigheid van verwerking vóór intrekking
Verzoeken kunt u richten aan: privacy@enerplant.world. Wij reageren binnen 1 maand (art. 12 lid 3 AVG). In complexe gevallen kan deze termijn worden verlengd tot maximaal 3 maanden; wij informeren u hierover.
U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):
- Website: autoriteitpersoonsgegevens.nl
- Postadres: Postbus 93374, 2509 AJ Den Haag
- Telefoon: 088 - 1805 250
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Dit omvat onder meer:
- Versleutelde verbindingen (HTTPS/TLS) voor alle dataoverdracht
- Toegangsbeperking tot persoonsgegevens op basis van need-to-know
- Regelmatige evaluatie en actualisering van beveiligingsmaatregelen
- Verwerkersovereenkomsten met alle derde partijen die namens ons gegevens verwerken
Bij een datalek dat waarschijnlijk een hoog risico inhoudt voor uw rechten en vrijheden, worden wij binnen 72 uur bij de AP gemeld en u zo spoedig mogelijk geïnformeerd.
10. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De datum van de meest recente versie staat bovenaan dit document vermeld. Bij materiële wijzigingen plaatsen wij een duidelijke mededeling op de website. Wij raden u aan dit beleid periodiek te raadplegen.
11. Contact en klachten
Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met:
- E-mail: privacy@enerplant.world
- Post: The Lumen Journal B.V., Keizersgracht 314, 1016 EX Amsterdam
- Telefoon: +31 20 555 0183 (ma-vr 09:00-17:00)
Bent u niet tevreden met onze reactie, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (AP) - zie artikel 8 voor de contactgegevens.