Jouw privacy, helder uitgelegd.

Mina Naji, Vredehofstraat 7, 3761 HA Soest, Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens via deze webshop. Voor privacyvragen of een verzoek kun je mailen naar info@mina-naji.com.

Afhankelijk van wat je doet, verwerken we:

• naam, adres, e-mailadres, telefoonnummer en eventuele accountgegevens;
• bestel-, betaal-, bezorg-, retour- en correspondentiegegevens;
• informatie die je vrijwillig geeft bij contact of persoonlijk productadvies;
• technische gegevens zoals IP-adres, browser, apparaat, sessie- en cookiegegevens;
• nieuwsbriefvoorkeuren en bewijs van toestemming of afmelding.

Volledige betaalkaart- of bankgegevens worden doorgaans rechtstreeks door de betaalprovider verwerkt en zijn niet volledig zichtbaar voor Mina.

• Overeenkomst: bestelling, betaling, levering, retour, klantenaccount en klantenservice uitvoeren.
• Wettelijke verplichting: administratie, belasting, fraudeonderzoek en medewerking aan bevoegde autoriteiten.
• Gerechtvaardigd belang: beveiliging, misbruik voorkomen, dienstverlening verbeteren en zakelijke rechten beschermen, na een belangenafweging.
• Toestemming: nieuwsbrief, niet-noodzakelijke cookies en eventuele andere verwerking waarvoor toestemming vereist is. Je kunt toestemming altijd intrekken.

De meeste gegevens ontvangen we rechtstreeks van jou. Daarnaast kunnen gegevens komen van Shopify, betaalproviders, bezorgdiensten en andere partijen die nodig zijn om jouw bestelling of verzoek uit te voeren.

We delen alleen wat nodig is met categorieën ontvangers zoals Shopify als webshopplatform, betaalproviders, bezorgdiensten, hosting- en IT-dienstverleners, e-mail- of nieuwsbriefdiensten en professionele adviseurs. Ook kunnen we gegevens delen wanneer de wet of een bevoegde autoriteit dat vereist.

Dienstverleners mogen gegevens alleen gebruiken voor de afgesproken taak en moeten passende beveiliging toepassen. Als gegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken we een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde modelcontracten.

• fiscale en financiële administratie: in beginsel 7 jaar;
• bestel- en servicegegevens: zolang nodig voor uitvoering, garantie, claims en wettelijke bewaarplichten;
• accountgegevens: tot het account wordt verwijderd, tenzij gegevens langer nodig zijn;
• nieuwsbriefgegevens: tot afmelding of intrekking van toestemming, met een minimale uitschrijvingsregistratie;
• technische beveiligingsgegevens: niet langer dan nodig voor beveiliging en onderzoek.

Wanneer geen vaste termijn mogelijk is, bepalen we de duur aan de hand van doel, wettelijke plichten, mogelijke claims en beveiligingsbehoefte.

We nemen passende technische en organisatorische maatregelen, waaronder beperkte toegang, beveiligde verbindingen en zorgvuldig leveranciersbeheer. Geen enkele internetdienst is volledig risicoloos. Bij een relevant datalek handelen we volgens de AVG.

Je kunt vragen om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Je kunt toestemming intrekken en bezwaar maken tegen direct marketing. We reageren in beginsel binnen één maand en kunnen om beperkte aanvullende informatie vragen om je identiteit vast te stellen.

Ben je niet tevreden, neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

De webshop is niet gericht op kinderen jonger dan 16 jaar. We nemen geen uitsluitend geautomatiseerde besluiten die voor jou rechtsgevolgen hebben of je anderszins aanzienlijk treffen. Informatie over eventueel AI-ondersteund productadvies staat op AI & productadvies.

We kunnen dit privacybeleid aanpassen als de webshop, leveranciers of wetgeving veranderen. De nieuwste versie staat altijd op deze pagina met de datum van de laatste wijziging.