Privacybeleid
Informatie over de verwerking van persoonsgegevens overeenkomstig de AVG
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:
Louise Carter LLC
4804 70th Ave W
University Place, WA 98467
United States of America
E-mail: support@louisecartershop.zendesk.com
2. Vertegenwoordiger in de Europese Unie
[PLAATSHOUDER — wordt aangevuld zodra een EU-vertegenwoordiger overeenkomstig art. 27 AVG is aangewezen. Aanbevolen diensten: EDPO, DataRep of VGS Global.]
3. Algemene informatie over de gegevensverwerking
3.1 Omvang van de verwerking van persoonsgegevens
3.2 Rechtsgrondslag voor de verwerking van persoonsgegevens
Voor zover wij voor verwerkingen van persoonsgegevens de toestemming van de betrokkene verkrijgen, dient art. 6 lid 1 sub a AVG als rechtsgrondslag.
Bij de verwerking van persoonsgegevens die nodig is voor de uitvoering van een overeenkomst, dient art. 6 lid 1 sub b AVG als rechtsgrondslag.
Voor zover een verwerking van persoonsgegevens nodig is om aan een wettelijke verplichting te voldoen, dient art. 6 lid 1 sub c AVG als rechtsgrondslag.
Is de verwerking nodig voor de behartiging van een gerechtvaardigd belang van onze onderneming of van een derde, en wegen de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder dan eerstgenoemd belang, dan dient art. 6 lid 1 sub f AVG als rechtsgrondslag.
3.3 Wissing van gegevens en bewaartermijn
De persoonsgegevens van de betrokkene worden gewist of geblokkeerd zodra het doel van de opslag vervalt. Opslag kan daarnaast plaatsvinden wanneer dit door de Europese of nationale wetgever in verordeningen, wetten of overige voorschriften van de Unie is voorzien.
Voor bestelgegevens geldt een handelsrechtelijke bewaarplicht van 7 jaar.
4. Verzameling van gegevens bij het bezoek aan de website
Bij elke oproep van onze website verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van de oproepende computer.
De volgende gegevens worden hierbij verzameld:
- IP-adres van de gebruiker
- Datum en tijd van toegang
- Browsertype en gebruikte versie
- Besturingssysteem van de gebruiker
- Referrer-URL
- Bezochte pagina's en inhoud
Deze gegevens worden opgeslagen in de logbestanden van ons systeem. Een opslag van deze gegevens samen met andere persoonsgegevens van de gebruiker vindt niet plaats.
Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een functionerende website).
5. Bestellingen en klantaccounts
5.1 Verzamelde gegevens
Bij een bestelling verzamelen wij de volgende gegevens:
- Naam
- Factuur- en leveringsadres
- E-mailadres
- Telefoonnummer (optioneel)
- Betaalgegevens (via onze betalingsdienstaanbieder Stripe)
- Bestelgegevens
5.2 Doel van de verwerking
De verwerking van deze gegevens dient de uitvoering van de koopovereenkomst, de afhandeling van de betaling, de verzending van de artikelen en de communicatie met u over uw bestelling.
Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).
6. Ingeschakelde dienstverleners en ontvangers van de gegevens
In het kader van de verwerking in opdracht overeenkomstig art. 28 AVG geven wij persoonsgegevens door aan de volgende dienstverleners:
6.1 Shopify
Aanbieder: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland.
Doel: beschikbaarstelling van het e-commerceplatform, orderverwerking, betalingsverwerking.
Doorgifte aan derde landen: gegevens worden deels in Canada en de VS verwerkt. Shopify is gecertificeerd onder het EU-U.S. Data Privacy Framework.
Privacybeleid: https://www.shopify.com/legal/privacy
6.2 Stripe
Aanbieder: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland.
Doel: betalingsverwerking.
Privacybeleid: https://stripe.com/privacy
6.3 Klaviyo
Aanbieder: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.
Doel: e-mailmarketing, klantcommunicatie, herinneringen bij verlaten winkelmandjes.
Doorgifte aan derde landen: VS. De doorgifte vindt plaats op grond van standaardcontractbepalingen overeenkomstig art. 46 AVG.
Privacybeleid: https://www.klaviyo.com/legal/privacy-notice
6.4 Meta (Facebook/Instagram)
Aanbieder: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.
Doel: advertenties (Meta Pixel), conversie-tracking, retargeting.
Doorgifte aan derde landen: VS. De doorgifte vindt plaats op grond van standaardcontractbepalingen en onder het EU-U.S. Data Privacy Framework.
Privacybeleid: https://www.facebook.com/privacy/policy/
Het gebruik van de Meta Pixel vindt alleen plaats met uw uitdrukkelijke toestemming via onze cookie-consentbanner. U kunt uw toestemming te allen tijde intrekken.
6.5 Google Analytics en Google Ads
Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Doel: analyse van het gebruikersgedrag, conversie-tracking, advertenties.
Doorgifte aan derde landen: VS. De doorgifte vindt plaats op grond van standaardcontractbepalingen en onder het EU-U.S. Data Privacy Framework.
Privacybeleid: https://policies.google.com/privacy
Het gebruik vindt alleen plaats met uw uitdrukkelijke toestemming via onze cookie-consentbanner. Opt-outmogelijkheid: https://tools.google.com/dlpage/gaoptout
6.6 Zendesk
Aanbieder: Zendesk, Inc., 989 Market Street, San Francisco, CA 94103, USA.
Doel: klantenservice en supportverzoeken.
Doorgifte aan derde landen: VS. De doorgifte vindt plaats op grond van standaardcontractbepalingen overeenkomstig art. 46 AVG.
Privacybeleid: https://www.zendesk.com/company/agreements-and-terms/privacy-notice/
6.7 Vercel
Aanbieder: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.
Doel: hosting van de website.
Doorgifte aan derde landen: VS. De doorgifte vindt plaats op grond van standaardcontractbepalingen overeenkomstig art. 46 AVG.
Privacybeleid: https://vercel.com/legal/privacy-policy
7. Cookies en vergelijkbare technologieën
Onze website maakt gebruik van cookies. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen.
Wij maken onderscheid tussen:
Technisch noodzakelijke cookies: Deze zijn vereist voor de basisfuncties van de website (bijv. winkelmandje, inloggen). Rechtsgrondslag: art. 6 lid 1 sub f AVG.
Analyse- en marketingcookies: Deze worden alleen geplaatst met uw uitdrukkelijke toestemming. Rechtsgrondslag: art. 6 lid 1 sub a AVG.
Een gedetailleerde lijst van alle gebruikte cookies en hun doel en bewaartermijn vindt u in onze cookie-consentbanner. U kunt uw toestemming te allen tijde intrekken en uw cookie-instellingen aanpassen.
[PLAATSHOUDER — de volledige cookielijst wordt automatisch gegenereerd door de cookie-consenttool zodra deze is geïmplementeerd.]
8. Sms-marketing
Wanneer u zich aanmeldt voor onze sms-service en uw mobiele nummer opgeeft, verwerken wij dit uitsluitend met het doel de door u gevraagde tekstberichten te verzenden. Wij verkopen, verhuren of delen uw sms-gegevens niet met derden voor hun marketingdoeleinden.
U kunt zich te allen tijde afmelden door met „STOP" te antwoorden op een ontvangen bericht.
Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming).
9. Uw rechten als betrokkene
U heeft de volgende rechten jegens ons:
9.1 Recht op inzage (art. 15 AVG)
9.2 Recht op rectificatie (art. 16 AVG)
9.3 Recht op wissing (art. 17 AVG)
9.4 Recht op beperking van de verwerking (art. 18 AVG)
9.5 Recht op overdraagbaarheid van gegevens (art. 20 AVG)
9.6 Recht van bezwaar (art. 21 AVG)
9.7 Intrekken van toestemming (art. 7 lid 3 AVG)
9.8 Recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG)
Voor Nederland: de bevoegde toezichthoudende autoriteit is de Autoriteit Persoonsgegevens, te bereiken via https://www.autoriteitpersoonsgegevens.nl/
10. Geautomatiseerde besluitvorming
Er vindt geen volledig geautomatiseerde besluitvorming overeenkomstig art. 22 AVG plaats, met uitzondering van beperkte maatregelen ter voorkoming van fraude via onze betalingsdienstaanbieder Stripe (bijv. tijdelijke blokkering van IP-adressen bij herhaalde betalingsfouten).
11. Gegevensbeveiliging
Wij gebruiken passende technische en organisatorische beveiligingsmaatregelen om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of tegen onbevoegde toegang door derden.
12. Actualiteit en wijziging van dit privacybeleid
Dit privacybeleid is op dit moment geldig en heeft de versie van 1 juni 2026.
Wij behouden ons het recht voor om het privacybeleid te wijzigen om het aan te passen aan gewijzigde wetgeving of bij wijzigingen van onze diensten. De steeds actuele versie vindt u op onze website.