Juridisch
Privacybeleid
Dit beleid legt uit welke persoonsgegevens we verzamelen wanneer je oakenvi.shop bezoekt of bij ons koopt, waarom we ze gebruiken, met wie we ze delen en welke rechten je hebt. We passen de UK GDPR, de Algemene Verordening Gegevensbescherming (AVG) van de EU en de toepasselijke nationale wetgeving voor gegevensbescherming toe.
Wie is verantwoordelijk
De verwerkingsverantwoordelijke is CFS FASHION LTD, handelend onder de naam OAKENVI, 68 Wellfields, Loughton, Essex, IG10 1NY, company number 07472910. Voor vragen of verzoeken over privacy kun je mailen naar support@oakenvi.shop.
Wat we verzamelen en waarom
| Gegevens | Doel | Rechtsgrondslag |
|---|---|---|
| Naam, factuur- en bezorgadres, e-mailadres, telefoonnummer, bestelgegevens | Je bestelling verwerken en bezorgen, bestel- en verzendmails versturen, retouren en herroepingen afhandelen | Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) |
| Betaalgegevens | Betalingen en terugbetalingen verwerken. Kaartgegevens voer je rechtstreeks in bij onze betalingsprovider; wij ontvangen alleen de betalingsstatus, het kaarttype en de laatste vier cijfers | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Bestel- en factuurgegevens | Boekhoudkundige en fiscale verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Accountgegevens (als je een account aanmaakt): e-mailadres, wachtwoord (versleuteld opgeslagen), opgeslagen adressen, bestelgeschiedenis | Je toegang geven tot je bestellingen en sneller afrekenen | Uitvoering van een overeenkomst (art. 6 lid 1 sub b) |
| Berichten die je ons stuurt (contactformulier, e-mail, telefoon) en herroepingsverzoeken | Je vragen beantwoorden en je verzoeken afhandelen | Uitvoering van een overeenkomst of ons gerechtvaardigd belang om vragen te beantwoorden (art. 6 lid 1 sub b en f) |
| Technische gegevens: IP-adres, browsertype, datum en tijd van bezoek, opgevraagde pagina’s | De website veilig leveren, misbruik voorkomen, je land inschatten om de juiste valuta te tonen | Gerechtvaardigd belang in een veilige, werkende webshop (art. 6 lid 1 sub f) |
| Fraudepreventiesignalen verzameld door onze betalingsproviders tijdens het afrekenen | Kaartfraude voorkomen | Gerechtvaardigd belang in fraudepreventie (art. 6 lid 1 sub f) |
We gebruiken je gegevens niet voor reclame, we maken geen marketingprofielen en we versturen geen nieuwsbrieven. We verkopen je persoonsgegevens niet.
Met wie we gegevens delen
- Betalingsproviders — Stripe (Stripe Payments Europe Ltd. / Stripe Payments UK Ltd.) voor kaartbetalingen en PayPal (Europe) S.à r.l. et Cie, S.C.A. als je voor PayPal kiest, wanneer deze methoden bij het afrekenen worden aangeboden. Zij verwerken betaalgegevens als onafhankelijke verwerkingsverantwoordelijken of als onze verwerkers, onder hun eigen privacybeleid.
- Vervoerders en onze fulfillmentpartner — je naam, bezorgadres, e-mailadres en telefoonnummer, zodat het pakket kan worden ingepakt, bezorgd en getraceerd.
- Hosting en e-mail — onze webhostingprovider (Hostinger) slaat de website en de database op; onze e-mailprovider verstuurt bestel- en supportmails. Zij handelen als verwerkers onder verwerkersovereenkomsten.
- Autoriteiten — waar dit wettelijk verplicht is, bijvoorbeeld belastingdiensten.
Internationale doorgifte
Sommige providers verwerken gegevens buiten het Verenigd Koninkrijk en de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Wanneer dit gebeurt, is de doorgifte beschermd door een adequaatheidsbesluit (zoals het EU–VS Data Privacy Framework en de Britse extensie) of door standaardcontractbepalingen goedgekeurd door de Europese Commissie en de Britse autoriteiten.
Hoe lang we gegevens bewaren
- Bestel-, factuur- en betaalgegevens: 6 jaar na afloop van het boekjaar van de bestelling, zoals vereist door de Britse belastingwet.
- Klantaccounts: totdat je je account verwijdert of ons vraagt het te verwijderen. Accounts zonder activiteit gedurende 3 jaar worden verwijderd.
- Berichten en herroepingsverzoeken: 3 jaar nadat de kwestie is afgesloten, of langer als ze deel uitmaken van een bestelrecord.
- Serverlogs: tot 30 dagen.
Cookies
We gebruiken alleen cookies en soortgelijke technologieën die de webshop nodig heeft om te werken, zoals je winkelmandje, je taal en bezorgland, en beveiliging bij het afrekenen. Details staan in ons Cookiebeleid.
Jouw rechten
Je hebt het recht om toegang te krijgen tot je gegevens, ze te laten corrigeren of verwijderen, de verwerking ervan te beperken of ertegen bezwaar te maken, en ze in een overdraagbaar formaat te ontvangen. Waar de verwerking is gebaseerd op toestemming, kun je je toestemming op elk moment intrekken. Om een van deze rechten uit te oefenen, mail je naar support@oakenvi.shop. We antwoorden binnen een maand.
Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In het Verenigd Koninkrijk is dit de Information Commissioner’s Office (ico.org.uk). In de EU kun je contact opnemen met de autoriteit in je woonland, bijvoorbeeld Datatilsynet in Denemarken of de gegevensbeschermingsautoriteit van je deelstaat in Duitsland.
Geautomatiseerde beslissingen
We nemen geen beslissingen over jou die uitsluitend zijn gebaseerd op geautomatiseerde verwerking. Onze betalingsproviders gebruiken geautomatiseerde fraudescreening wanneer je betaalt; als een betaling wordt geweigerd, kun je contact met ons opnemen en zullen we het beoordelen.
Beveiliging
De hele site gebruikt een versleutelde HTTPS-verbinding. Toegang tot klantgegevens is beperkt tot de personen die deze nodig hebben om je bestelling af te handelen.
Kinderen
Onze webshop is niet gericht op kinderen onder de 16 jaar en we verzamelen niet bewust hun gegevens.
Wijzigingen in dit beleid
We actualiseren dit beleid wanneer onze verwerking verandert. De datum bovenaan de pagina toont de meest recente versie.
Laatst bijgewerkt: 29 september 2026