Privacy policy

Privacybeleid – ByChrisje Cosmetics

Bij ByChrisje Cosmetics vinden we het belangrijk dat zorgvuldig wordt omgegaan met jouw persoonsgegevens. In dit privacybeleid leggen we uit welke persoonsgegevens we verzamelen, waarom we deze gegevens verwerken, met wie gegevens eventueel worden gedeeld en welke rechten je hebt.

Wij verwerken persoonsgegevens in overeenstemming met de toepasselijke privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).

1. Wie is verantwoordelijk voor jouw persoonsgegevens?

De verantwoordelijke voor de verwerking van persoonsgegevens via deze website en webshop is:

ByChrisje Cosmetics
Fleskensstraat 26
5666 TB Geldrop
Nederland

E-mail: cosmetics@bychrisje.com
Telefoon: 06 39 88 17 10
KvK-nummer: 88870898
Btw-identificatienummer: NL00466619B28

2. Welke persoonsgegevens verwerken we?

Welke persoonsgegevens we verwerken, hangt af van de manier waarop je onze website gebruikt en van de diensten waarvan je gebruikmaakt.

We kunnen onder andere de volgende persoonsgegevens verwerken:

• voor- en achternaam;
• factuur- en afleveradres;
• e-mailadres;
• telefoonnummer;
• bestel- en aankoopgegevens;
• betaal- en transactiegegevens;
• gegevens die je invult bij het aanmaken of gebruiken van een klantaccount;
• gegevens uit correspondentie met onze klantenservice;
• informatie die je zelf verstrekt bij een review of beoordeling;
• technische gegevens over het gebruik van onze website, zoals IP-adres, browser- en apparaatgegevens en cookiegegevens, voor zover deze worden verzameld.

We verzamelen alleen persoonsgegevens die noodzakelijk of relevant zijn voor de doeleinden waarvoor ze worden verwerkt.

3. Bestellingen en betalingen

Wanneer je een bestelling plaatst, verwerken we persoonsgegevens die nodig zijn om de overeenkomst met jou uit te voeren.

We gebruiken deze gegevens onder andere om:

• je bestelling te verwerken;
• de betaling af te handelen;
• je bestelling te verzenden;
• je op de hoogte te houden van de status van je bestelling;
• retouren, terugbetalingen, klachten en garantievragen af te handelen;
• te voldoen aan onze wettelijke en administratieve verplichtingen.

Voor het verwerken van betalingen kunnen gegevens worden verwerkt door de betaalmethoden en betaaldienstverleners die tijdens het afrekenen worden aangeboden. ByChrisje ontvangt daarbij niet noodzakelijk alle betaalgegevens, zoals volledige creditcard- of bankgegevens.

De rechtsgrond voor deze verwerking is voornamelijk de uitvoering van de overeenkomst en, waar van toepassing, het voldoen aan wettelijke verplichtingen.

4. Verzending en bezorging

Om je bestelling te kunnen bezorgen, kunnen we noodzakelijke persoonsgegevens delen met partijen die betrokken zijn bij verzending en bezorging.

Dit betreft bijvoorbeeld je naam, afleveradres, e-mailadres en/of telefoonnummer wanneer deze gegevens nodig zijn voor de bezorging, track & trace of communicatie over de levering.

We delen hiervoor niet meer persoonsgegevens dan redelijkerwijs noodzakelijk is voor het uitvoeren van de bezorging.

5. Klantenservice en contact

Wanneer je contact met ons opneemt, bijvoorbeeld via het contactformulier, per e-mail, telefonisch of via een ander communicatiekanaal, verwerken we de gegevens die je zelf verstrekt.

Deze gegevens gebruiken we om je vraag te beantwoorden, advies te geven over onze producten of dienstverlening en eventuele problemen, klachten of retouren af te handelen.

De rechtsgrond hiervoor kan de uitvoering van een overeenkomst zijn, het treffen van maatregelen op jouw verzoek voorafgaand aan een overeenkomst of ons gerechtvaardigd belang om goede klantenservice te bieden.

6. Klantaccount

Wanneer je gebruikmaakt van een klantaccount, verwerken we de gegevens die nodig zijn om het account beschikbaar te stellen en te beheren.

Afhankelijk van de functionaliteiten van de webshop kunnen via je account bijvoorbeeld contactgegevens, adressen en informatie over eerdere bestellingen beschikbaar zijn.

Je bent zelf verantwoordelijk voor het zorgvuldig omgaan met de toegang tot je account.

7. Nieuwsbrief en marketing

Wanneer je je inschrijft voor onze nieuwsbrief of op een andere manier toestemming geeft voor marketingcommunicatie, kunnen we je e-mailadres en eventueel andere door jou verstrekte gegevens gebruiken om je informatie te sturen over ByChrisje, onze producten, nieuwe lanceringen, acties en andere relevante onderwerpen.

Voor marketingcommunicatie waarvoor toestemming vereist is, gebruiken we je gegevens op basis van jouw toestemming.

Je kunt je op ieder moment uitschrijven via de afmeldlink in onze marketingmails. Het intrekken van je toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór het intrekken van je toestemming heeft plaatsgevonden.

Wanneer de wet toestaat dat we bestaande klanten zonder afzonderlijke toestemming informeren over eigen soortgelijke producten of diensten, bieden we altijd een eenvoudige mogelijkheid om je hiervoor af te melden.

8. Reviews en beoordelingen

Wanneer je een review of beoordeling achterlaat, verwerken we de gegevens die je daarbij verstrekt.

Een review kan, afhankelijk van de door jou gekozen of gebruikte gegevens, samen met bijvoorbeeld je naam of voornaam op onze website worden weergegeven.

Reviews kunnen worden verwerkt met behulp van een externe reviewdienst die wij gebruiken voor het verzamelen, beheren en weergeven van beoordelingen.

Publiceer geen persoonsgegevens of andere informatie in een review die je niet openbaar wilt maken.

We behouden ons het recht voor om reviews te modereren wanneer dit noodzakelijk is, bijvoorbeeld wanneer een bijdrage ongepaste inhoud, persoonsgegevens van anderen, spam of inhoud bevat die niet betrekking heeft op de betreffende ervaring of het product.

9. Cookies en vergelijkbare technieken

Onze website kan gebruikmaken van cookies en vergelijkbare technieken om de webshop technisch te laten functioneren, voorkeuren te onthouden, het gebruik van de website te analyseren en – wanneer daarvoor toestemming is vereist en verkregen – marketing en advertenties te ondersteunen.

Sommige cookies zijn noodzakelijk voor het functioneren van de webshop en kunnen zonder afzonderlijke toestemming worden geplaatst wanneer de wet dit toestaat. Voor niet-noodzakelijke cookies vragen we toestemming wanneer dit wettelijk vereist is.

Via de cookie-instellingen op de website kun je, voor zover beschikbaar en van toepassing, je voorkeuren bekijken of aanpassen.

10. Webshopplatform en Shopify

Onze webshop maakt gebruik van Shopify. Shopify levert de technische infrastructuur waarmee wij onze webshop kunnen aanbieden en bestellingen kunnen verwerken.

Bij het gebruik van onze webshop kunnen persoonsgegevens daarom door of via Shopify worden verwerkt voor het functioneren, beveiligen en aanbieden van de webshop en de bijbehorende diensten.

Voor zover Shopify persoonsgegevens namens ByChrisje verwerkt, gebeurt dit in het kader van de dienstverlening die Shopify aan ons levert. Shopify kan daarnaast in bepaalde situaties persoonsgegevens verwerken voor eigen doeleinden waarvoor Shopify zelf verantwoordelijk is.

11. Met wie delen we persoonsgegevens?

ByChrisje verkoopt jouw persoonsgegevens niet.

We kunnen persoonsgegevens wel delen met externe partijen wanneer dit noodzakelijk is voor onze bedrijfsvoering, het uitvoeren van je bestelling, het leveren van onze diensten of het voldoen aan wettelijke verplichtingen.

Dit kunnen onder andere zijn:

• ons webshop- en hostingplatform;
• betaaldienstverleners;
• vervoerders en bezorgdiensten;
• dienstverleners voor e-mail en nieuwsbrieven;
• reviewdiensten;
• IT- en technische dienstverleners;
• administratieve, boekhoudkundige of fiscale dienstverleners;
• analyse- en marketingdiensten, voor zover deze rechtmatig worden gebruikt;
• overheidsinstanties of andere partijen wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Waar dat op grond van de AVG nodig is, maken we met partijen die persoonsgegevens namens ons verwerken passende afspraken over de bescherming van deze gegevens.

12. Verwerking buiten de Europese Economische Ruimte

Sommige dienstverleners die wij gebruiken kunnen persoonsgegevens verwerken of opslaan buiten de Europese Economische Ruimte (EER).

Wanneer persoonsgegevens worden doorgegeven naar een land buiten de EER, zorgen wij ervoor dat hiervoor een geldige wettelijke grondslag en, waar vereist, passende waarborgen bestaan. Dit kan bijvoorbeeld het geval zijn wanneer voor het betreffende land een adequaatheidsbesluit geldt of wanneer gebruik wordt gemaakt van door de Europese Commissie goedgekeurde standaardcontractbepalingen.

13. Hoe lang bewaren we persoonsgegevens?

We bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor deze zijn verzameld, tenzij we op grond van wet- of regelgeving verplicht zijn gegevens langer te bewaren.

De exacte bewaartermijn kan verschillen per soort gegevens.

Gegevens die onderdeel zijn van onze financiële administratie bewaren we gedurende de wettelijke fiscale bewaartermijn.

Gegevens die verband houden met bestellingen, klantenservice, klachten of garantie kunnen worden bewaard zolang dit redelijkerwijs noodzakelijk is voor de uitvoering van de overeenkomst, onze administratie, het afhandelen van vragen of geschillen en het kunnen vaststellen, uitoefenen of onderbouwen van juridische aanspraken.

Gegevens die we op basis van toestemming voor marketing verwerken, bewaren we totdat je je toestemming intrekt of totdat er geen geldige reden meer bestaat om deze gegevens voor dat doel te bewaren.

14. Beveiliging van persoonsgegevens

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging, openbaarmaking of ander onrechtmatig gebruik.

Geen enkele methode van elektronische opslag of verzending kan echter een absolute beveiliging garanderen. We blijven daarom onze werkwijze en beveiligingsmaatregelen waar nodig beoordelen en aanpassen.

15. Jouw privacyrechten

Op grond van de AVG kun je, afhankelijk van de situatie, verschillende rechten hebben met betrekking tot jouw persoonsgegevens.

Je kunt onder andere het recht hebben om:

• inzage te vragen in de persoonsgegevens die we van je verwerken;
• onjuiste of onvolledige gegevens te laten corrigeren;
• te verzoeken om verwijdering van persoonsgegevens;
• de verwerking van persoonsgegevens te laten beperken;
• bezwaar te maken tegen bepaalde verwerkingen;
• je persoonsgegevens in bepaalde gevallen over te laten dragen;
• een eerder gegeven toestemming in te trekken.

Niet ieder recht geldt in iedere situatie. We kunnen bijvoorbeeld verplicht zijn bepaalde gegevens te bewaren vanwege wettelijke administratieve of fiscale verplichtingen.

Wil je gebruikmaken van een van deze rechten? Neem dan contact met ons op via cosmetics@bychrisje.com.

Om te voorkomen dat persoonsgegevens aan de verkeerde persoon worden verstrekt, kunnen we je vragen aanvullende informatie te verstrekken waarmee we je identiteit redelijkerwijs kunnen controleren.

16. Gegevens van kinderen

Onze webshop is niet bedoeld om zonder betrokkenheid van een ouder of wettelijke vertegenwoordiger zelfstandig persoonsgegevens te verzamelen van kinderen voor diensten waarvoor volgens de toepasselijke privacywetgeving ouderlijke toestemming vereist is.

Wanneer je vermoedt dat een kind zonder vereiste toestemming persoonsgegevens aan ons heeft verstrekt, kun je contact met ons opnemen via cosmetics@bychrisje.com. We beoordelen dan welke maatregelen noodzakelijk zijn.

17. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid aanpassen wanneer onze dienstverlening, website, gebruikte systemen of toepasselijke wet- en regelgeving verandert.

De meest actuele versie van het privacybeleid wordt op deze website gepubliceerd.

18. Vragen, verzoeken of klachten over privacy

Heb je een vraag over dit privacybeleid, de manier waarop we met jouw persoonsgegevens omgaan of wil je gebruikmaken van een privacyrecht? Neem dan contact met ons op via cosmetics@bychrisje.com.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens wanneer je van mening bent dat jouw persoonsgegevens in strijd met de privacywetgeving worden verwerkt.

Versie: oktober 2026