Privacybeleid

DVD Commerce, handelend onder de naam Cozy Story, is verantwoordelijk voor de verwerkingen die in dit privacybeleid worden beschreven.

Voor een bestelling kunnen we onder andere je naam, e-mailadres, telefoonnummer, factuur- en afleveradres, bestelgegevens, personalisatie, ordernummer, verzendinformatie en betaalstatus verwerken.

Wanneer je contact opneemt met onze klantenservice verwerken we ook je bericht en de informatie die nodig is om je vraag af te handelen.

Tijdens het gebruik van onze website kunnen technische gegevens worden verwerkt, zoals IP-adres, browser- en apparaatgegevens, cookiegegevens en gebruiksinformatie.

Betaalstatus en transactiegegevens kunnen we ontvangen van betaalproviders. Verzend- en bezorginformatie kunnen we ontvangen van onze logistieke partners.

We ondersteunen momenteel geen upload van eigen foto's voor gepersonaliseerde producten.

Bestelling en overeenkomst: we verwerken gegevens voor zover dit nodig is om je bestelling aan te nemen, te personaliseren, produceren, betalen, verzenden en ondersteunen. De grondslag is doorgaans artikel 6 lid 1 onder b AVG.

Wettelijke verplichtingen: bepaalde gegevens moeten we bijvoorbeeld bewaren voor fiscale of administratieve verplichtingen. De grondslag is artikel 6 lid 1 onder c AVG.

Beveiliging en gerechtvaardigd belang: we kunnen gegevens verwerken voor IT-beveiliging, fraudepreventie, misbruikbestrijding, foutanalyse, juridische bescherming en een betrouwbare werking van onze diensten. De grondslag is artikel 6 lid 1 onder f AVG, voor zover jouw belangen of rechten niet zwaarder wegen.

Toestemming: voor bepaalde marketing-, analyse- of trackingactiviteiten gebruiken we toestemming wanneer de wet dit vereist. De grondslag is artikel 6 lid 1 onder a AVG.

Onze producten worden gemaakt aan de hand van jouw persoonlijke keuzes. Dit kan bijvoorbeeld gaan om namen, karakters, uiterlijke kenmerken, teksten, huisdieren en andere personalisatieopties.

Deze informatie gebruiken we om het product volgens jouw bestelling te produceren.

In je account kunnen gegevens zichtbaar zijn die Shopify aan je klantprofiel en bestellingen koppelt, zoals contactgegevens, adressen en bestelgeschiedenis.

Vul in personalisatievelden liever geen bijzondere of gevoelige persoonsgegevens in wanneer deze niet nodig zijn voor het product.

Betalingen worden verwerkt via gespecialiseerde betaalproviders.

Voor onder andere kaartbetalingen en andere ondersteunde betaalmethoden gebruiken we Stripe. PayPal-betalingen worden door PayPal zelf verwerkt.

Ook wanneer een betaalformulier visueel binnen onze website wordt weergegeven, worden gevoelige betaalgegevens direct in de beveiligde omgeving van de betreffende betaalprovider verwerkt.

Cozy Story ontvangt alleen informatie die nodig is om een betaling aan je bestelling te koppelen, zoals betaalstatus, bedrag, betaalmethode en beperkte transactiereferenties.

Wij slaan geen volledige creditcardgegevens op.

Voor de verzending delen we alleen gegevens die nodig zijn om je pakket te verwerken en bezorgen. Denk bijvoorbeeld aan je naam, afleveradres, contactgegevens en verzendreferentie.

Onze webshops maken gebruik van Shopify. Shopify ondersteunt onder andere webshop, checkout, bestellingen, klantaccounts en klantgegevens.

We gebruiken Cloudflare voor onderdelen van onze infrastructuur, beveiliging, netwerkverkeer en bepaalde online functies.

Via onze Cloudflare-infrastructuur kunnen bijvoorbeeld pagina's, formulieren, invoervelden en technische functies worden aangeboden of met elkaar worden verbonden.

Gevoelige betaalinformatie wordt hierdoor niet door Cozy Story verwerkt maar blijft bij de betreffende betaalprovider.

Een deel van onze klantenservice wordt namens Cozy Story ondersteund door E-Consulting Eagles.

Medewerkers krijgen alleen toegang tot informatie die nodig is om je vraag volledig af te handelen.

Afhankelijk van je vraag kan dit bijvoorbeeld gaan om naam, adres, e-mailadres, ordernummer, besteld product, personalisatie, verzendstatus en eerdere communicatie.

Zij krijgen geen toegang tot gevoelige betaalgegevens voor zover dit niet nodig is voor hun klantenservicewerkzaamheden.

Voor bepaalde interne processen gebruiken we technologie van OpenAI.

Hierbij kunnen bijvoorbeeld onderdelen van een klantvraag of beperkte orderinformatie worden verwerkt om onze medewerkers of systemen te ondersteunen.

We beperken de gegevens zoveel mogelijk en verwijderen directe identificerende informatie wanneer die niet nodig is. Volledige namen, adressen, e-mailadressen of betaalgegevens worden niet bewust meegestuurd wanneer zij geen functie hebben voor de betreffende verwerking.

OpenAI wordt niet gebruikt om uitsluitend geautomatiseerde beslissingen over klanten te nemen met juridische of vergelijkbaar ingrijpende gevolgen.

We gebruiken diensten van Meta en Google voor onder andere websiteanalyse, advertentiemeting en marketing.

Hierbij kunnen gegevens over websitebezoek, browser, apparaat, interacties en conversies worden verwerkt.

Niet-noodzakelijke cookies en vergelijkbare trackingtechnologieën worden pas geactiveerd wanneer daarvoor toestemming is gegeven, voor zover de wet toestemming vereist.

Technisch noodzakelijke cookies en vergelijkbare technieken kunnen zonder toestemming worden gebruikt voor zover zij noodzakelijk zijn om de door jou gevraagde websitefunctie te leveren.

Voor e-mailmarketing gebruiken we Klaviyo. Marketingberichten worden alleen verstuurd voor zover dit wettelijk is toegestaan. Je kunt je via ieder marketingbericht weer afmelden.

Op dit moment bieden we nog geen afzonderlijke nieuwsbriefinschrijving aan.

Afhankelijk van de gebruikte functie kunnen gegevens met onderstaande dienstverleners of andere ontvangers worden gedeeld. Afhankelijk van de dienst kunnen zij optreden als verwerker, zelfstandig verwerkingsverantwoordelijke of in een andere wettelijk passende rol.

We verkopen je persoonsgegevens niet.

Sommige van onze dienstverleners zijn internationaal actief. Daardoor kunnen persoonsgegevens in bepaalde gevallen buiten de Europese Economische Ruimte worden verwerkt.

Wanneer daarvoor aanvullende bescherming nodig is, vindt doorgifte plaats op een volgens de AVG toegestane basis, bijvoorbeeld een adequaatheidsbesluit of passende contractuele waarborgen.

We bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze worden gebruikt, behalve wanneer een wettelijke bewaarplicht een langere termijn vereist.

Gegevens die onderdeel zijn van onze fiscale of financiële administratie bewaren we gedurende de toepasselijke wettelijke termijn. Afhankelijk van het soort administratie of Europese btw-regeling kan dit bijvoorbeeld 7 of 10 jaar zijn.

Persoonlijke informatie die niet meer nodig is voor productie, klantenservice, garantie, administratie, juridische bescherming of een ander toegestaan doel verwijderen of anonimiseren we in beginsel eerder.

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.

Denk aan beveiligde verbindingen, beperkte toegangsrechten, gespecialiseerde infrastructuur en toegang alleen voor medewerkers en partners die de informatie voor hun werk nodig hebben.

Geen digitaal systeem kan ieder risico volledig uitsluiten. Onze beveiliging wordt daarom afgestemd op de aard van de gegevens en de risico's van de verwerking.

Afhankelijk van de wettelijke voorwaarden heb je onder meer recht op inzage, correctie, verwijdering, beperking van de verwerking en gegevensoverdraagbaarheid.

In bepaalde gevallen kun je ook bezwaar maken tegen een verwerking.

Is een verwerking gebaseerd op toestemming, dan kun je die toestemming voor de toekomst weer intrekken. Dit verandert niets aan de rechtmatigheid van eerdere verwerkingen.

Sommige gegevens mogen of moeten we ondanks een verwijderverzoek bewaren, bijvoorbeeld vanwege een wettelijke bewaarplicht of voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Om je persoonsgegevens te beschermen kunnen we vóór het uitvoeren van een verzoek vragen om een passende identiteitscontrole.

Cozy Story richt haar webshop en dienstverlening niet specifiek op kinderen.

Volwassen klanten kunnen een product wel bijvoorbeeld met de naam of het karakter van een kind personaliseren.

We verzamelen niet bewust meer persoonsgegevens van kinderen dan nodig is voor de betreffende bestelling.

Heb je een vraag of klacht over de manier waarop we met persoonsgegevens omgaan? Neem dan gerust eerst contact met ons op via support@cozystory.nl.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of, waar van toepassing, een andere bevoegde Europese toezichthouder.

Onze dienstverlening en de technologie die we gebruiken kunnen veranderen. Daarom kunnen we dit privacybeleid van tijd tot tijd bijwerken.

De datum onderaan deze pagina geeft aan wanneer deze versie voor het laatst is bijgewerkt.