Privacyverklaring

1. ALGEMENE INFORMATIE

Bij ScandiSpirit nemen we uw privacy serieus. Deze privacyverklaring legt uit hoe wij persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer u onze website bezoekt, bij ons winkelt of op een andere manier contact met ons opneemt.

ScandiSpirit is een handelsmerk dat wordt beheerd door Noctura Commerce Limited.

Wij bieden onze producten momenteel aan klanten in Noorwegen en het Verenigd Koninkrijk aan. Als we later producten of diensten in andere markten aanbieden, zal de verwerking van persoonsgegevens onderhevig zijn aan de toepasselijke privacywetgeving van de betreffende markt.

Voor klanten in Noorwegen geldt onder andere de privacyverordening (GDPR), zoals deze van toepassing is via de EER-overeenkomst, evenals andere toepasselijke Noorse privacywetgeving.

Voor klanten in het Verenigd Koninkrijk geldt de toepasselijke Britse privacywetgeving, waaronder de VK GDPR en de Data Protection Act 2018.

Uw onvervreemdbare rechten onder de toepasselijke privacywetgeving worden niet beïnvloed door deze privacyverklaring.

2. VERANTWOORDELIJKE VOOR VERWERKING

De verantwoordelijke voor de verwerking van persoonsgegevens is:

Noctura Commerce Limited

RM 602, 6/F, KAI YUE COMM BUILDING
NO. 2C ARGYLE STREET
MONGKOK, KOWLOON
HONG KONG

KvK-nummer: 81238349

E-mail: support@scandispirit.com

Noctura Commerce Limited is verantwoordelijk voor de verwerking van persoonsgegevens die plaatsvindt in verband met ScandiSpirit.

Als de toepasselijke privacywetgeving vereist dat we een vertegenwoordiger aanwijzen in een bepaalde markt, worden de gegevens over de betreffende vertegenwoordiger beschikbaar gesteld in deze privacyverklaring.

3. WELKE PERSOONSGEGEVENS WIJ VERWERKEN

Afhankelijk van hoe u onze website en diensten gebruikt, kunnen wij de volgende categorieën van persoonsgegevens verwerken:

Naam
E-mailadres
Factuur- en afleveradres
Telefoonnummer
Bestel- en aankoopgeschiedenis
Gegevens over producten die u heeft gekocht
Betalingsgerelateerde gegevens die noodzakelijk zijn om een betaling uit te voeren
IP-adres
Gegevens over het apparaat en de browser die u gebruikt
Informatie over hoe u onze website gebruikt
Informatie die wordt verzameld via cookies en vergelijkbare technologieën
Correspondentie en verzoeken aan de klantenservice
Andere gegevens die u vrijwillig aan ons verstrekt

4. HOE WIJ PERSOONSGEGEVENS VERZAMELEN

Wij kunnen persoonsgegevens op de volgende manieren verzamelen:

Wanneer u een bestelling plaatst
Wanneer u functies op onze website maakt of gebruikt
Wanneer u contact opneemt met de klantenservice
Wanneer u zich aanmeldt voor de nieuwsbrief of andere marketing
Wanneer u onze website gebruikt
Via cookies, pixels en vergelijkbare technologieën, voor zover dit is toegestaan en mogelijk toestemming vereist
Via betalings-, afleverings- en andere dienstverleners die betrokken zijn bij het uitvoeren van de bestelling

5. DOEL VAN DE VERWERKING

Wij kunnen persoonsgegevens verwerken voor de volgende doelen:

Om bestellingen te verwerken en te leveren
Om betalingen uit te voeren
Om onze overeenkomsten met klanten na te komen
Om met klanten te communiceren over bestellingen en klantenservice
Om retourzendingen, klachten en andere klantverzoeken te behandelen
Om onze website te beheren en te verbeteren
Om het gebruik van de website en onze diensten te analyseren
Om fraude, misbruik en beveiligingsincidenten te voorkomen
Om marketing te verzenden wanneer dit is toegestaan en er geldige toestemming of een andere geldig rechtvaardigingsgrond is
Om wettelijke en boekhoudkundige verplichtingen na te komen
Om onze rechten en belangen te beschermen

6. RECHTVAARDIGINGSGROND

Wij verwerken persoonsgegevens op basis van een of meer van de volgende rechtvaardigingsgronden, afhankelijk van het doel van de verwerking:

Uitvoering van overeenkomst – wanneer de verwerking noodzakelijk is voor het nakomen van een overeenkomst met u of voor het uitvoeren van maatregelen op uw verzoek voordat een overeenkomst wordt gesloten
Toestemming – wanneer u vrijwillig toestemming heeft gegeven voor een specifieke verwerking
Gerechtvaardigd belang – wanneer de verwerking noodzakelijk is voor onze of een derde partij gerechtvaardigde belangen, en uw belangen of fundamentele rechten niet zwaarder wegen
Wettelijke verplichting – wanneer de verwerking noodzakelijk is voor het nakomen van een wettelijke verplichting

Voor klanten in het Verenigd Koninkrijk gebruiken we overeenkomstige verwerkingsgronden volgens de VK GDPR, indien relevant.

7. COOKIES EN VERGELIJKBARE TECHNOLOGIEËN

Wij gebruiken cookies en vergelijkbare technologieën om ervoor te zorgen dat de website functioneert, noodzakelijke instellingen te onthouden, het gebruik van de website te analyseren en, indien toegestaan, marketing te ondersteunen.

Noodzakelijke cookies kunnen worden gebruikt wanneer dit noodzakelijk is voor het functioneren van de website of een dienst die u heeft aangevraagd.

Niet-noodzakelijke cookies en vergelijkbare technologieën worden alleen gebruikt wanneer dit is toegestaan volgens de toepasselijke wetgeving en, waar toestemming vereist is, nadat u geldige toestemming heeft gegeven.

U kunt uw toestemming te allen tijde wijzigen of intrekken via de cookie-instellingen op onze website.

Voor klanten in het Verenigd Koninkrijk zijn ook de relevante regels over cookies en elektronische communicatie van toepassing, waaronder de Privacy and Electronic Communications Regulations (PECR).

Wij kunnen zowel cookies als andere technologieën gebruiken, zoals trackingpixels, scripts en vergelijkbare technologieën. Dergelijke technologieën worden op dezelfde manier behandeld als cookies wanneer de toepasselijke wetgeving dit vereist.

8. ANALYSE- EN MARKETINGTOOLEN

Indien toegestaan en mogelijk na toestemming, kunnen we analyse- en marketingtoolen gebruiken, waaronder:

Google Analytics
Meta Pixel (Facebook Pixel)

Deze tools kunnen gegevens verwerken over hoe bezoekers onze website gebruiken, bijvoorbeeld informatie over bezoeken, apparaat, browser, acties op de website en andere technische gegevens.

Het doel kan zijn om verkeer te analyseren, te begrijpen hoe de website wordt gebruikt, onze diensten te verbeteren en marketing te meten of aan te passen.

Niet-noodzakelijke tracking wordt niet gebruikt voordat noodzakelijke toestemming is verkregen, waar de toepasselijke wetgeving dit vereist.

Voor klanten in het Verenigd Koninkrijk zijn ook de vereisten volgens de VK GDPR en PECR van toepassing.

9. BETALINGSDIENSTEN

Wij maken gebruik van externe betaaldiensten om betalingen uit te voeren.

Afhankelijk van de door u gekozen betaalmethode kan dit onder andere omvatten:

Airwallex
Shopify Payments, indien beschikbaar en geactiveerd
Klarna, indien beschikbaar en geactiveerd
Apple Pay, indien beschikbaar en geactiveerd
Google Pay, indien beschikbaar en geactiveerd
Visa
Mastercard

Betaaldienstverleners kunnen betalings- en transactiegegevens verwerken die noodzakelijk zijn om de betaling uit te voeren.

Bij betaling met een kaart kunnen gegevens ook worden verwerkt door relevante betalingsnetwerken en kaartuitgevers die betrokken zijn bij de transactie.

Betaaldienstverleners kunnen in sommige gevallen onafhankelijke verantwoordelijken zijn voor de verwerking die zij uitvoeren. In dat geval zijn ook hun eigen privacyverklaringen en voorwaarden van toepassing.

10. DELEN VAN PERSOONSGEGEVENS

Wij delen persoonsgegevens alleen met anderen wanneer dit noodzakelijk is voor het runnen van ons bedrijf, het leveren van onze diensten, het uitvoeren van bestellingen, het nakomen van wettelijke verplichtingen of op een andere geldig rechtvaardigingsgrond.

Persoonsgegevens kunnen worden gedeeld met de volgende categorieën van ontvangers:

Shopify en leveranciers die het webwinkelplatform ondersteunen
Betaaldienstverleners, waaronder Airwallex en andere leveranciers die worden gebruikt om betalingen te verwerken
Verzend- en logistiekpartners
IT-, hosting- en dienstverleners voor beheer
Analyse- en marketingleveranciers
Klantenservice- en communicatiediensten
Boekhoudkundige en professionele adviseurs
Overheidsinstanties wanneer wij wettelijk verplicht zijn om gegevens te verstrekken

Wij vereisen dat leveranciers die persoonsgegevens verwerken in onze opdracht de gegevens op een veilige en legale manier verwerken en alleen in overeenstemming met de afgesproken doelen.

11. INTERNATIONALE OVERDRACHTEN

Een aantal van onze dienstverleners kan persoonsgegevens verwerken of opslaan buiten Noorwegen, de EER of het Verenigd Koninkrijk.

Wanneer persoonsgegevens worden overgedragen naar een land buiten het relevante beschermingsgebied, zorgen wij ervoor dat de overdracht plaatsvindt in overeenstemming met de toepasselijke privacywetgeving.

Dit kan onder andere plaatsvinden op basis van:

Een besluit over een voldoende beschermingsniveau
Standaard contractuele clausules (SCC)
UK International Data Transfer Agreement (UK IDTA)
UK Addendum to EU Standard Contractual Clauses
Andere wettelijke overdrachtmechanismen of uitzonderingen die beschikbaar zijn volgens de toepasselijke wetgeving

Voor klanten in het Verenigd Koninkrijk volgen wij de vereisten van de VK GDPR voor internationale overdrachten.

Indien nodig worden relevante beoordelingen en veiligheidsmaatregelen getroffen voor of in verband met een internationale overdracht.

12. OPSLAAN EN VERWIJDEREN VAN PERSOONSGEGEVENS

Wij slaan persoonsgegevens alleen op zolang dit noodzakelijk is voor de doelen waarvoor ze zijn verzameld, of zolang wij wettelijk verplicht zijn om ze te bewaren.

Hoe lang de gegevens worden opgeslagen, hangt onder andere af van:

Het doel van de verwerking
Hoe lang de klantrelatie duurt
Wettelijke vereisten voor opslag
De behoefte om transacties en overeenkomsten te documenteren
De behoefte om eventuele geschillen of juridische aanspraken te behandelen

Gegevens die moeten worden bewaard vanwege boekhoud-, belasting- of andere wettelijke vereisten worden bewaard zolang als de toepasselijke wetgeving dit vereist.

Wanneer persoonsgegevens niet langer noodzakelijk zijn, worden ze veilig verwijderd of geanonimiseerd, tenzij andere opslag vereist is.

13. UW PRIVACYRECHTEN

Afhankelijk van welke wetgeving van toepassing is op de verwerking, kunt u recht hebben op:

Inzage in de persoonsgegevens die wij over u verwerken
Correctie van onjuiste of onvolledige persoonsgegevens
Verwijdering van persoonsgegevens wanneer aan de voorwaarden hiervoor is voldaan
Beperking van de verwerking
Dataportabiliteit
Het protesteren tegen specifieke soorten verwerking
Het intrekken van toestemming te allen tijde wanneer de verwerking is gebaseerd op toestemming
Het verzetten tegen directe marketing

Intrekking van toestemming heeft geen invloed op de rechtmatigheid van de verwerking die plaatsvond voordat de toestemming werd ingetrokken.

Om uw rechten uit te oefenen kunt u contact met ons opnemen via:

support@scandispirit.com

Wij kunnen om noodzakelijke gegevens vragen om uw identiteit te verifiëren voordat wij het verzoek behandelen.

14. DIRECTE MARKETING

Wij kunnen marketing via e-mail of andere elektronische kanalen verzenden wanneer dit is toegestaan volgens de toepasselijke wetgeving en wij een geldig rechtvaardigingsgrond hiervoor hebben.

Indien de marketing is gebaseerd op toestemming, kunt u uw toestemming te allen tijde intrekken.

U kunt zich ook te allen tijde afmelden voor marketingcommunicatie door de afmeldingsinstructies in de betreffende bericht te volgen.

Voor klanten in het Verenigd Koninkrijk volgen wij ook de toepasselijke regels volgens de PECR.

15. KLACHT BIJ TOEZICHTHOUDENDE AUTORITEIT

Indien u vindt dat de verwerking van persoonsgegevens niet in overeenstemming met de toepasselijke privacywetgeving plaatsvindt, kunt u eerst contact met ons opnemen zodat wij de zaak kunnen onderzoeken.

U heeft ook recht om een klacht in te dienen bij de relevante toezichthoudende autoriteit.

Voor klanten in Noorwegen kunt u contact opnemen met:

Datatilsynet

https://www.datatilsynet.no/

Voor klanten in het Verenigd Koninkrijk kunt u contact opnemen met:

Information Commissioner's Office (ICO)

https://ico.org.uk/

U kunt ook recht hebben om een klacht in te dienen bij de toezichthoudende autoriteit in het land of de jurisdictie waar u woont, werkt of vindt dat er een schending van de privacyregels heeft plaatsgevonden.

16. INFORMATIEBEVEILIGING

Wij gebruiken geschikte technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging, wijziging, misbruik of andere onwettige verwerking.

Geen enkele methode voor overdracht of opslag van informatie is echter volledig veilig. Wij kunnen daarom geen absolute veiligheid van persoonsgegevens garanderen.

17. PRIVACY VOOR KINDEREN

Onze website is niet specifiek gericht op kinderen.

Wij verzamelen niet bewust persoonsgegevens van kinderen wanneer de toepasselijke wetgeving de toestemming van de ouder of voogd vereist.

Indien wij vernemen dat wij persoonsgegevens van een kind hebben ontvangen in strijd met de toepasselijke regels, zullen wij de noodzakelijke maatregelen treffen in overeenstemming met de toepasselijke wetgeving.

18. WIJZIGINGEN IN DE PRIVACYVERKLARING

Wij kunnen deze privacyverklaring bijwerken indien er wijzigingen zijn in het bedrijf, onze diensten, hoe wij persoonsgegevens verwerken of de toepasselijke wetgeving.

De te allen tijde geldende versie is beschikbaar op onze website.

Bij wezenlijke wijzigingen zullen wij, indien vereist volgens de toepasselijke wetgeving, aanvullende informatie verstrekken of u op een geschikte manier op de hoogte brengen.

19. CONTACT

Indien u vragen heeft over deze privacyverklaring of onze verwerking van persoonsgegevens, kunt u contact met ons opnemen: