Privacy Policy

Verwerkingsverantwoordelijke
Casimoda (KvK 57980586, Monnikenpad 1, 5505 KR, Nederland)
Privacy-contact: [email protected] 

Casimoda verwerkt persoonsgegevens conform de AVG. In deze verklaring leggen we uit welke gegevens we verwerken, waarom, op basis van welke grondslagen, hoe lang, met wie we delen (indien nodig), of er doorgiften buiten de EER zijn, en hoe je je rechten uitoefent.

- Voor elk sitebezoek, transactie of overeenkomst geldt onderstaand privacy beleid -  

Allereerst: wij respecteren de privacy van alle gebruikers van onze webshop en dragen de zorg dat de persoonlijke informatie die je ons verschaft, vertrouwelijk wordt behandeld. Wij doen er alles aan om jouw privacy te waarborgen en gaan daarom zorgvuldig om met persoonsgegevens. Casimoda houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordering Gegevensbescherming. Dit brengt met zich mee dat wij in ieder geval:  

• Jouw persoonsgegevens verwerken in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en type persoonsgegevens zijn beschreven in deze Privacy Policy;
• Verwerking van jouw persoonsgegevens beperkt is tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt. Kortom: jouw klantgegevens worden enkel gebruikt voor administratie, bevestigingen en uitlevering.
• Vragen om jouw uitdrukkelijke toestemming als wij deze nodig hebben voor de verwerking van jouw persoonsgegevens;
• Passende technische en organisatorische maatregelen hebben genomen zodat de beveiliging van jouw persoonsgegevens gewaarborgd is;
• Casimoda zal jouw persoonlijke gegevens niet aan derden verkopen en zal deze uitsluitend aan derden ter beschikking stellen die zijn betrokken bij het uitvoeren van jouw bestelling;
• Op de hoogte zijn van jouw rechten omtrent persoonsgegevens, jou hierop willen wijzen en deze respecteren.
• Uiteraard kun je altijd jouw gegevens opvragen, inzien en/of wijzigen. We kunnen om aanvullende informatie vragen om je identiteit te verifiëren.

Wij zijn verantwoordelijk voor de verwerking van jouw persoonsgegevens. Indien je na het doornemen van ons Privacy Policy, of in algemenere zin, vragen hebt hierover of contact met ons wenst op te nemen, kan dit via de contactgegevens op deze pagina.

Verwerking van persoonsgegevens van klanten
Casimoda gebruikt de verzamelde gegevens om haar klanten de volgende diensten te leveren:

• Als je een bestelling plaatst, hebben we jouw naam, e-mailadres, afleveradres en betaalgegevens nodig om de bestelling uit te kunnen voeren en je van het verloop daarvan op de hoogte te houden. We sturen namelijk updates over de bestelling per mail en hebben het afleveradres nodig om de bestelling te kunnen verzenden.

Persoonsgegevens van klanten worden door Casimoda verwerkt ten behoeve van de volgende doelstelling(en):

• Administratieve doeleinde;
• Communicatie over de opdracht en/of uitnodigingen;
• Het uitvoering geven aan of het uitgeven van een opdracht.

Grondslag voor deze persoonsgegevens is:

• De overeengekomen opdracht;

Jouw persoonsgegevens worden door Casimoda opgeslagen ten behoeve van bovengenoemde verwerking(en) voor der periode:

• Bestel-, leverings- en factuurgegevens bewaren wij gedurende de looptijd van de overeenkomst en daarna zeven (7) jaar op grond van de wettelijke fiscale bewaarplicht. Correspondentie met de klantenservice bewaren wij zolang dit nodig is voor (nazorg van) de bestelling en onze gerechtvaardigde belangen bij het kunnen afhandelen van vragen of klachten, met een maximale bewaartermijn van twaalf (12) maanden na laatste contact, tenzij een langere wettelijke termijn geldt.

Verwerking van persoonsgegevens van nieuwsbrief abonnees
Casimoda gebruikt uw e-mailadres om je te informeren over ontwikkelingen, speciale aanbiedingen en acties. Dit gebeurt uitsluitend wanneer je je hebt ingeschreven voor onze nieuwsbrief. Afmelden kan altijd via de afmeldlink in elke nieuwsbrief of door een e-mail te sturen naar [email protected].

Doeleinden van de verwerking

• Het verzenden van nieuwsbrieven en speciale aanbiedingen.

• Het beheren van inschrijvingen en voorkeuren (aan- en afmelding).

Grondslag

• Toestemming (double opt-in). Wij verzenden marketingmails uitsluitend nadat je jouw inschrijving per e-mail hebt bevestigd.

Welke persoonsgegevens

• (Voor)naam

• E-mailadres

• Datum van bevestiging (double opt-in)

Bewaartermijn

• Wij bewaren jouw nieuwsbriefgegevens zolang je aangemeld bent.

• Na afmelding verwijderen of anonimiseren wij jouw gegevens direct uit ons systeem.

Bewijs van toestemming

• Op jouw verzoek kunnen wij het bewijs van jouw toestemming verstrekken, na verificatie van jouw identiteit.

Tracking en profilering

• Wij gebruiken geen trackingpixels en geen klik- of open-profilering in marketingmails.

Delen met derden

• Casimoda gebruikt geen profilering voor gepersonaliseerde marketing e-mails en geen trackingpixels in nieuwsbrieven.
  
  
• Momenteel gebruiken wij geen e-maildienstverlener en delen wij jouw gegevens niet met derden. Als wij in de toekomst een verwerker inschakelen, sluiten wij een verwerkersovereenkomst en werken wij deze sectie bij. Doorgifte buiten de EU vindt niet plaats.

Verstrekking aan derden

De gegevens die je aan ons geeft kunnen wij aan derde partijen verstrekken indien dit noodzakelijk is voor de uitvoering van de hierboven beschreven doeleinden.

Wij verstrekken persoonsgegevens uitsluitend aan:

• partijen waarmee wij een verwerkersovereenkomst hebben gesloten, óf

• partijen die als zelfstandige verwerkingsverantwoordelijke opereren, óf

• instanties waaraan wij wettelijk verplicht zijn gegevens te verstrekken (zoals de politie of belastingdienst).

Met verwerkers maken wij uiteraard de nodige afspraken om de beveiliging en vertrouwelijkheid van jouw persoonsgegevens te waarborgen. Daarnaast kunnen wij persoonsgegevens delen met derden indien je ons daar schriftelijk toestemming voor geeft.

Verwerking van betaalgegevens van klanten

Mollie Payments
Voor het afhandelen van een (deel van) de betalingen in onze webwinkel maken wij gebruik van het platform van Mollie. Mollie verwerkt jouw naam en jouw betaalgegevens zoals je bankrekening- of creditcardnummer. Mollie heeft passende technische en organisatorische maatregelen genomen om jouw persoonsgegevens te beschermen. 

Mollie is een zelfstandige verwerkingsverantwoordelijke. Er is dus geen sprake van een verwerkersovereenkomst tussen Casimoda en Mollie. Meer informatie over hoe Mollie omgaat met persoonsgegevens vind je in hun privacyverklaring.

Billink

Indien je kiest voor de betaalmethode achteraf betalen via Billink, worden jouw persoonsgegevens (zoals naam, adres, e-mailadres, telefoonnummer en bestelgegevens) gedeeld met Billink B.V. om deze betaalmethode mogelijk te maken.

Bij de betaaloptie achteraf betalen via Billink kan een geautomatiseerde kredietbeoordeling plaatsvinden. Billink voert een kredietwaardigheidscontrole uit en beslist zelfstandig of een betaling op rekening geaccepteerd wordt. Daarbij handelt Billink als zelfstandig verwerkingsverantwoordelijke, conform de AVG.

Meer informatie over hoe Billink met persoonsgegevens omgaat, vind je in hun privacyverklaring.

Bezorgdiensten
Voor de bezorging van uw bestelling schakelen wij een bezorgdienst in (o.a. PostNL). Deze partij treedt op als zelfstandig verwerkingsverantwoordelijke voor haar eigen verwerkingen ten behoeve van bezorging en track-&-trace. 

Voor meer informatie over verwerkingen van persoonsgegevens door de betreffende bezorgdienst kun je de privacyverklaring op de website van PostNL raadplegen.

E-mail en webhosting
Wij gebruiken Yourhosting als verwerker voor web- en e-mailhosting. Verwerking vindt binnen de EU/EER plaats. De verwerkersovereenkomst maakt onderdeel uit van de Algemene Voorwaarden van Yourhosting en is bindend. Bij een datalek informeert Yourhosting ons onverwijld, zodat wij conform de AVG (72-uurs-termijn) kunnen handelen.

SaaS platform
Wij gebruiken Lightspeed als verwerker voor hosting, checkout, beveiliging en performance van onze webshop. Doorgiften buiten de EER zijn afgedekt via de Lightspeed-DPA (incl. 2021 EU SCC’s); zie hun DPA en subverwerkerslijst voor details.

De verwerking via Lightspeed vindt plaats op basis van uitvoering van de overeenkomst met jou (art. 6(1)(b) AVG) en onze gerechtvaardigde belangen bij veilige en goed functionerende webshopdiensten (art. 6(1)(f) AVG), en waar van toepassing ter naleving van wettelijke verplichtingen (art. 6(1)(c) AVG).

Lightspeed treft passende technische en organisatorische maatregelen zoals vastgelegd in de DPA. In geval van een inbreuk in verband met persoonsgegevens waarbij gegevens van Casimoda zijn betrokken, informeert Lightspeed ons binnen 48 uur nadat zij hiervan kennis heeft genomen. 

Externe verkoopkanalen

Bol.com
Wij verkopen (een deel van) onze artikelen via het platform van Bol.com. Als je via dit platform een bestelling plaatst dan deelt Bol.com jouw bestel- en persoonsgegevens met ons. E-mailadressen worden geanonimiseerd. Wij gebruiken deze gegevens om jouw bestelling af te handelen. Wij gaan vertrouwelijk met jouw gegevens om en hebben passende technische en organisatorische maatregelen getroffen om jouw gegevens te beschermen tegen verlies en ongeoorloofd gebruik.

Automatische verwijdering bij niet-afgeronde bestellingen
Persoonsgegevens die tijdens het bestelproces worden ingevuld, maar waarbij de bestelling uiteindelijk niet wordt voltooid, worden automatisch verwijderd uit onze systemen, conform ons privacybeleid. Indien een inzageverzoek wordt ingediend en er zijn op dat moment geen persoonsgegevens meer aanwezig met betrekking tot een niet-afgeronde bestelling, zullen wij dit aan de verzoeker meedelen.

Binnen de EU
Wij verstrekken geen persoonsgegevens aan partijen welke gevestigd zijn buiten de EU.

Beveiliging
Wij hebben passende technische en organisatorische maatregelen genomen om persoonsgegevens van jou te beschermen tegen onrechtmatige verwerking, zo hebben we bijvoorbeeld de volgende maatregelen genomen;

• Casimoda haar website werkt via een beveiligd data-opslagpunt. Het data opslagpunt werkt vanuit een beveiligde verbinding met een 256bits SSL-cetificaat. SSL is een methode om via internet gegevens veilig uit te wisselen tussen de website en de webbrowser. Hierdoor zijn jouw persoonlijke gegevens, betaalgegevens en andere privé gegevens altijd volledig beschermd en worden deze versleuteld over internet verstuurd zodat afluisteraars geen kans krijgen.

Bewaartermijnen

• Factuur/administratie: 7 jaar (fiscale plicht).

• Klantenservicecorrespondentie: ≤12 mnd na laatste contact (langer indien nodig voor geschillen).

• Cookie/analytics-data: volgens cookie-tabel (max. noodzakelijke looptijd).

• Nieuwsbrief: tot afmelding. We verwijderen of anonimiseren na het verstrijken van de termijn.

Datalekken
Er heeft bij Casimoda geen datalek plaatsgevonden waarbij persoonsgegevens van klanten betrokken waren. Mochten wij ooit een datalek vaststellen, dan handelen wij conform de AVG en, waar nodig, melden wij dit bij de Autoriteit Persoonsgegevens en de betrokkenen.

Rechten omtrent jouw gegevens
Je hebt recht op inzage, rectificatie of verwijdering van de persoonsgegeven welke wij van jou ontvangen hebben. Tevens kun je bezwaar maken tegen de verwerking van jouw persoonsgegevens (of een deel hiervan) door ons of door één van onze verwerkers. Ook heb je het recht om de door jou verstrekte gegevens door ons te laten overdragen aan jezelf of in opdracht van jou direct aan een andere partij. Wij kunnen je vragen om je te legitimeren voordat wij gehoor kunnen geven aan voornoemde verzoeken.

Mogen wij jouw persoonsgegevens verwerken op basis van een door jou gegeven toestemming hiertoe, dan heb je altijd het recht deze toestemming in te trekken.

Wijzigen Privacy Statement
Als Casimoda.nl haar Privacy Statement wijzigt (alleen wanneer dit nodig moet zijn), dan vind je op deze pagina altijd de meeste recente informatie. Je weet waar je bij ons aan toe bent, transparantie en duidelijkheid; daar staan wij voor.  

Cookies 
Een cookie is een klein tekstbestandje die wordt opgeslagen op je computer. Een cookie onderscheidt de ene gebruiker van de andere. 

We gebruiken cookies en vergelijkbare technologieën. Waarom? Om je te herkennen bij een volgend bezoek. Deze cookies stellen ons in staat om informatie te verzamelen over het gebruik van onze diensten en deze te verbeteren en aan te passen aan de wensen van onze bezoekers. Onze cookies geven informatie met betrekking tot persoonsidentificatie. De uitgebreide en actuele cookieverklaring van Casimoda kun je hier raadplegen.

Google Analytics
Google Analytics verzamelt informatie over het gebruik van onze webshop. Deze gegevens laten ons zien hoe je op onze site terecht bent gekomen en hoe lang jouw bezoek duurt.

• Casimoda heeft een bewerkersovereenkomst met Google afgesloten;
• Casimoda deelt geen gegevens met Google;
• Jouw gegevens worden anoniem verwerkt;
• Privacy beleid: http://www.google.com/policies/privacy/

Wij gebruiken Google Analytics, wat gebruik maakt van cookies en vergelijkbare technologieën om informatie over het gebruik van de website te verzamelen en te analyseren, en om te rapporteren over activiteiten en trends. Google Analytics kan ook informatie verzamelen over jouw gebruik van andere websites, apps en andere online content. Je kunt meer informatie vinden over Google Analytics op www.google.com/policies/privacy/partners/, en je kunt Google Analytics uitzetten door de add-on voor jouw browser te downloaden via: https://tools.google.com/dlpage/gaoptout.

Hoe ga ik om met cookies en vergelijkbare technologieën?

Je kunt je instellingen voor cookies en vergelijkbare technologieën aanpassen met de instellingen van je browser. Meer informatie over het aanpassen van deze instellingen kun je vinden op de website van de aanbieder van je browser, of via het ‘help’ menu. Voor informatie over veelgebruikte browsers kun je ook hier terecht. Let op: als je cookies en vergelijkbare technologieën uitschakelt, dan werken mogelijk niet alle onderdelen van de website zoals bedoeld.

Als je de cookies wilt verwijderen die door de door jou bezochte websites zijn opgeslagen, dan kun je één van de volgende programma’s gebruiken om deze cookies te verwijderen:

• http://www.lavasoftusa.com/products/ad-aware_se_personal.php
• http://www.spybot.info/en/download/index.html
• http://www.webroot.com/consumer/products/spysweeper/

Klachten
Mocht je een klacht hebben over de verwerking van jouw persoonsgegevens, dan vragen wij je hierover direct contact met ons op te nemen. Komen wij er samen niet uit, dan vinden wij dit natuurlijk erg vervelend. Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, dit is de toezichthoudende autoriteit op het gebied van privacybescherming.

Vragen
Heb je naar aanleiding van onze Privacy Statement nog vragen of opmerkingen, dan kun je een e-mail sturen naar [email protected].