Privacyverklaring

In deze privacyverklaring lees je welke persoonsgegevens wij verwerken als je de online kledingadviestest bestelt en invult, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt. We gaan zorgvuldig met je gegevens om en houden ons aan de Algemene verordening gegevensbescherming (AVG).

1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke voor je gegevens is:

2. Welke gegevens verwerken wij

• Contactgegevens: je naam en e-mailadres.
• Factuurgegevens: adres, postcode en plaats (als je die invult).
• Betaalgegevens: de status en het bedrag van je betaling en een betalingskenmerk. Je bankgegevens zelf worden verwerkt door onze betaaldienstverlener Mollie; die ontvangen wij niet.
• Lichaamsmaten en testantwoorden: je lengte, gewicht, lichaamsmaten (zoals schouder-, borst-, taille- en heupomvang) en je antwoorden op de vragen over je figuur.
• Uitkomst: het figuurtype dat uit de test komt en het advies dat daarop is gebaseerd.
• Technische gegevens: gegevens die nodig zijn om de website veilig te laten werken, zoals IP-adres en tijdstip in serverlogs.

3. Je lichaamsmaten: extra zorgvuldig

Gegevens over je lichaam zijn persoonlijk en kunnen gevoelig zijn. Daarom gaan we er extra zorgvuldig mee om:

• We gebruiken je maten uitsluitend om je figuurtype te bepalen en je persoonlijke advies op te stellen.
• We gebruiken ze niet voor marketing, delen ze niet met derden voor eigen doeleinden en verkopen ze nooit.
• Alleen Lida Thiry heeft via een beveiligde, met wachtwoord afgeschermde beheeromgeving toegang tot je gegevens.
• Je maten worden 120 dagen na het invullen van de test geanonimiseerd: daarna zijn ze niet meer aan jou te koppelen.

4. Waarvoor en op welke grondslag

• Uitvoeren van de overeenkomst (artikel 6 lid 1 sub b AVG): het verwerken van je bestelling en betaling, het geven van toegang tot de test, het opstellen en toesturen van je advies, en contact met je over je bestelling. Hiervoor zijn je naam, e-mailadres, maten en antwoorden nodig.
• Wettelijke verplichting (artikel 6 lid 1 sub c AVG): het bewaren van je bestel- en factuurgegevens voor de belastingadministratie.
• Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): het beveiligen van de website en het voorkomen van misbruik.

Wij nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen hebben of je anderszins in aanmerkelijke mate treffen. De test bepaalt automatisch je figuurtype, maar dat is alleen de basis voor een stijladvies.

5. Hoe lang bewaren we je gegevens

• Lichaamsmaten en testantwoorden: 120 dagen na het invullen van de test; daarna worden ze geanonimiseerd.
• Bestel-, betaal- en factuurgegevens: 7 jaar, vanwege de wettelijke fiscale bewaarplicht.
• Serverlogs: zo kort mogelijk, in de regel enkele weken.

6. Met wie delen we gegevens

We schakelen een paar zorgvuldig gekozen dienstverleners in. Zij verwerken je gegevens alleen in onze opdracht en op basis van een verwerkersovereenkomst:

• Supabase — database en beveiligde opslag. Je gegevens worden opgeslagen in de EU (datacenter in Frankfurt, Duitsland).
• Mollie (Nederland) — afhandeling van je betaling.
• Resend — verzenden van e-mails, zoals je testlink en je advies.
• Vercel — hosting van de website.

Resend en Vercel zijn Amerikaanse bedrijven. Waar gegevens buiten de Europese Economische Ruimte kunnen worden verwerkt, gebeurt dat op basis van passende waarborgen, zoals het EU-VS Data Privacy Framework of modelcontractbepalingen van de Europese Commissie.

We verstrekken je gegevens verder alleen aan anderen als we daartoe wettelijk verplicht zijn.

7. Nieuwsbrief

Als je je aanmeldt voor onze nieuwsbrief, via het formulier op de website of met het vinkje bij je bestelling, verwerken we het volgende:

• Wat we bewaren: je e-mailadres, je naam (als je die invult), labels waarmee we de nieuwsbrief op je interesses afstemmen, en het bewijs van je toestemming: wanneer je je hebt aangemeld en met welke tekst.
• Toestemming (artikel 6 lid 1 sub a AVG): we sturen je de nieuwsbrief alleen als je daar zelf om hebt gevraagd. Meld je je aan via de website, dan vragen we je dat eerst te bevestigen via een link in een e-mail (dubbele opt-in).
• Afmelden kan altijd, met één klik op de link onderaan elke nieuwsbrief. Dat heeft geen gevolgen voor je bestelling of advies. Na het afmelden bewaren we alleen je e-mailadres met de afmelding, zodat je niet opnieuw wordt gemaild; op verzoek verwijderen we ook dat.
• Meten van opens en kliks: we meten of een nieuwsbrief is geopend en op welke links is geklikt, om de nieuwsbrief te verbeteren. Dat gebeurt met een klein, onzichtbaar plaatje en via doorstuurlinks; er worden geen cookies gebruikt. Deze meting kan in onze instellingen worden uitgezet; staat ze uit, dan meten we niets. Je kunt het zelf ook voorkomen door afbeeldingen in je mailprogramma niet automatisch te laten laden.
• De nieuwsbrief wordt verstuurd via Resend (zie hierboven).

8. Cookies

Deze website gebruikt geen tracking- of advertentiecookies. We gebruiken alleen functionele cookies die nodig zijn om de website en de beveiligde beheeromgeving te laten werken.

Om te zien hoe de website wordt gebruikt en hoe snel hij laadt, houden we anonieme bezoekersstatistieken bij via Vercel Web Analytics en Speed Insights: zonder cookies, zonder je te volgen over andere websites en zonder gegevens die tot jou herleidbaar zijn.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals versleutelde verbindingen (https), toegangsbeperking tot de beheeromgeving en persoonlijke, moeilijk te raden testlinks.

10. Jouw rechten

Je hebt het recht om:

• inzage te vragen in de gegevens die we van je hebben;
• onjuiste gegevens te laten corrigeren;
• je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
• de verwerking te laten beperken of er bezwaar tegen te maken;
• je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit).

Stuur je verzoek naar [e-mailadres]. We reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen we je vragen je identiteit te bevestigen, bijvoorbeeld door te mailen vanaf het e-mailadres waarmee je hebt besteld.

11. Contact en klachten

Heb je vragen over deze privacyverklaring of over hoe we met je gegevens omgaan? Neem contact op via [e-mailadres]. Ben je niet tevreden over hoe wij met je gegevens omgaan, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je eerst contact met ons opneemt, zodat we samen naar een oplossing kunnen zoeken.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina. Zie ook onze algemene voorwaarden.