Privacybeleid

Privacybeleid

1. Algemene informatie

Dit Privacybeleid (hierna te noemen het “Privacybeleid”) beschrijft de regels voor het verzamelen, opslaan, verwerken en beschermen van persoonsgegevens van klanten die de online winkel gebruiken die beschikbaar is op www.qualash.com, evenals de regels voor het gebruik van cookies.

Persoonsgegevens worden verwerkt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder:

  • Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 (AVG),

  • UK General Data Protection Regulation (UK GDPR),

  • toepasselijke gegevensbeschermingswetten van de Verenigde Staten en andere rechtsgebieden.

De verwerkingsverantwoordelijken passen passende technische en organisatorische maatregelen toe om de veiligheid van persoonsgegevens te waarborgen en deze te beschermen tegen ongeautoriseerde toegang, verlies, misbruik of onrechtmatige verwerking.

2. Verwerkingsverantwoordelijken van persoonsgegevens

Afhankelijk van de woonplaats van de klant en de reikwijdte van de geleverde diensten, zijn de verwerkingsverantwoordelijken van persoonsgegevens:

🇵🇱 Europese Unie (EU)

Quacosmetics Sp. z o.o.
ul. Domaniewska 37/2.43
02-672 Warschau
Polen

KRS: 0001136660
NIP (VAT): PL5214093556

📧 Contact-e-mail: office@qualash.com

Deze entiteit is primair verantwoordelijk voor:

  • verkoop binnen de Europese Unie,

  • afhandeling en logistiek vanuit EU-magazijnen,

  • EU-belasting- en boekhoudkundige verplichtingen,

  • naleving van Verordening (EU) 2016/679 (AVG).

🇬🇧 Verenigd Koninkrijk

QUACOSMETICS UK LTD
1st Floor
415 High Street, Suite 1028
Stratford, London E15 4QZ
Verenigd Koninkrijk

📧 Contact-e-mail: office@qualash.com

Deze entiteit is primair verantwoordelijk voor:

  • verkopen aan klanten die zich in het Verenigd Koninkrijk bevinden,

  • naleving van UK GDPR,

  • VK-belasting- en regelgevende verplichtingen.

🇺🇸 Verenigde Staten en andere niet-EU landen

QUACOSMETICS LLC
244 Madison Avenue #1084
New York, NY 10016
Verenigde Staten

📧 Contact-e-mail: office@qualash.com

Deze entiteit is primair verantwoordelijk voor:

  • verkopen aan klanten buiten de Europese Unie en het Verenigd Koninkrijk, inclusief de Verenigde Staten,

  • naleving van toepasselijke Amerikaanse en internationale gegevensbeschermingswetten,

  • internationale bedrijfsactiviteiten en merkbeheer.

3. Flexibele toewijzing van verkoopentiteiten

In bepaalde situaties, afhankelijk van operationele, logistieke, fiscale, regelgevende of technische overwegingen, kan de verkoop van producten aan klanten in een bepaald land of regio worden uitgevoerd door een van de hierboven genoemde entiteiten, zelfs als die entiteit niet de primaire of toegewezen entiteit voor die specifieke markt is.

Dit kan met name betrekking hebben op situaties gerelateerd aan:

  • beschikbaarheid van fulfilment-locaties of magazijnen,

  • optimalisatie van grensoverschrijdende logistiek,

  • fiscale, boekhoudkundige of factureringsvereisten,

  • beperkingen van betalingsdienstverleners of platforms,

  • tijdelijke operationele, juridische of regelgevende beperkingen.

In dergelijke gevallen wordt de entiteit die de transactie verwerkt beschouwd als de verkoper en de verwerkingsverantwoordelijke van persoonsgegevens voor die specifieke transactie. Alle persoonsgegevens worden verwerkt in overeenstemming met toepasselijke gegevensbeschermingswetten, waaronder AVG, UK GDPR of andere relevante regelgeving.

De klant wordt geïnformeerd over de entiteit die verantwoordelijk is voor de transactie via de orderbevestiging, factuur, betalingsbevestiging of andere transactionele documentatie.

4. Contact met betrekking tot persoonsgegevens

Voor alle zaken met betrekking tot de verwerking van persoonsgegevens en de uitoefening van rechten van betrokkenen kunt u contact met ons opnemen via:

📧 office@qualash.com

Verzoeken worden afgehandeld door de juiste entiteit, afhankelijk van de locatie van de klant en de aard van het verzoek.

5. Functionaris voor gegevensbescherming

De verwerkingsverantwoordelijken hebben geen formeel Functionaris voor gegevensbescherming aangesteld in de zin van artikel 37 AVG.

Alle zaken met betrekking tot gegevensbescherming kunnen worden gericht aan:
📧 office@qualash.com

6. Doeleinden en rechtsgrond voor gegevensverwerking

Persoonsgegevens worden verwerkt voor de volgende doeleinden:

  • uitvoering van verkoopovereenkomsten (orderverwerking, levering, meldingen over orderstatus, facturatie, klachten, retouren, garanties),

  • beantwoording van vragen en het verlenen van klantenondersteuning,

  • naleving van wettelijke verplichtingen, inclusief fiscale en boekhoudkundige vereisten,

  • aanmaak en onderhoud van een klantaccount (indien van toepassing),

  • verzending van nieuwsbrieven en marketingcommunicatie (alleen met toestemming van de klant),

  • mogelijk maken dat klanten productrecensies indienen,

  • het vaststellen, uitoefenen of verdedigen van juridische vorderingen,

  • het waarborgen van de veiligheid en juiste werking van de online winkel.

De rechtsgronden voor verwerking van persoonsgegevens zijn:

  • uitvoering van een overeenkomst of het nemen van maatregelen voorafgaand aan het aangaan van een overeenkomst (Artikel 6(1)(b) AVG),

  • naleving van wettelijke verplichtingen (Artikel 6(1)(c) AVG),

  • toestemming van de betrokkene (Artikel 6(1)(a) AVG),

  • gerechtvaardigde belangen van de verwerkingsverantwoordelijke (Artikel 6(1)(f) AVG), waaronder fraudepreventie, beveiliging, analyses en interne bedrijfsadministratie.

7. Categorieën verwerkte persoonsgegevens

Afhankelijk van de gebruikte diensten kunnen de volgende categorieën persoonsgegevens worden verwerkt:

  • voor- en achternaam,

  • factuur- en afleveradres,

  • e-mailadres,

  • telefoonnummer,

  • account inloggegevens,

  • bedrijfsnaam (voor zakelijke klanten),

  • fiscaal identificatienummer of btw-nummer (indien vereist voor facturatie).

8. Bewaartermijn van gegevens

Persoonsgegevens worden slechts bewaard zolang dat nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld, inclusief:

  • de duur van het contract en wettelijke bewaartermijnen,

  • de periode die nodig is om juridische vorderingen vast te stellen, na te streven of te verdedigen,

  • totdat toestemming wordt ingetrokken (in gevallen waarin verwerking is gebaseerd op toestemming).

9. Ontvangers van gegevens

Persoonsgegevens kunnen alleen voor zover noodzakelijk worden gedeeld met vertrouwde derden, waaronder:

  • koeriers- en logistieke dienstverleners,

  • betalingsdienstverleners (bijv. PayPal, Stripe, ShopPay),

  • boekhoudkundige en juridische dienstverleners,

  • IT-, hosting- en cloudserviceproviders.

Al deze entiteiten verwerken persoonsgegevens op basis van met de verwerkingsverantwoordelijke afgesloten overeenkomsten en uitsluitend volgens diens instructies.

10. Internationale gegevensoverdrachten

Persoonsgegevens kunnen, indien nodig, worden overgedragen tussen bovengenoemde entiteiten of naar derde landen met gebruikmaking van passende waarborgen, waaronder Standaard Contractuele Clausules, in overeenstemming met de toepasselijke gegevensbeschermingswetten.

11. Rechten van betrokkenen

U hebt het recht om:

  • toegang te krijgen tot uw persoonsgegevens,

  • onjuiste of onvolledige gegevens te rectificeren,

  • verwijdering van persoonsgegevens te verzoeken,

  • verwerking te beperken,

  • bezwaar te maken tegen verwerking die is gebaseerd op gerechtvaardigde belangen,

  • gegevensoverdraagbaarheid,

  • toestemming te allen tijde in te trekken (waar verwerking is gebaseerd op toestemming).

U hebt ook het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

12. Cookies

De online winkel gebruikt cookies om de juiste werking van de website te waarborgen, de gebruikerservaring te verbeteren, statistieken te genereren en inhoud af te leveren die is afgestemd op gebruikersvoorkeuren.

U kunt de cookie-instellingen te allen tijde wijzigen via uw browserinstellingen. Het beperken van cookies kan bepaalde functionaliteiten van de website beïnvloeden.

13. Slotbepalingen

Het verstrekken van persoonsgegevens is vrijwillig maar noodzakelijk om een koopovereenkomst te sluiten, een gebruikersaccount aan te maken of bepaalde diensten te ontvangen. Het niet verstrekken van de vereiste gegevens kan ertoe leiden dat diensten niet geleverd kunnen worden.

Dit Privacybeleid kan van tijd tot tijd worden bijgewerkt. De actuele versie is altijd beschikbaar op www.qualash.com.