Privacybeleid
Privacybeleid
Laatst bijgewerkt: juni 2026
Dit Privacybeleid legt uit hoe Leora uw persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u onze website bezoekt of een bestelling bij ons plaatst. Wij zetten ons in om uw privacy te beschermen in overeenstemming met de Britse Algemene Verordening Gegevensbescherming (UK GDPR), de EU Algemene Verordening Gegevensbescherming (EU GDPR 2016/679) en de Data Protection Act 2018.
1. Wie we zijn
De gegevensbeheerder die verantwoordelijk is voor uw persoonsgegevens is:
Leora
E-mail: info@leora.com
Als u vragen heeft over hoe wij met uw gegevens omgaan, neem dan contact met ons op via bovenstaand e-mailadres.
2. Welke persoonsgegevens wij verzamelen
Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:
- Identiteitsgegevens: voornaam, achternaam
- Contactgegevens: e-mailadres, afleveradres, factuuradres, telefoonnummer
- Transactiegegevens: details van gekochte producten, orderwaarde, type betaalmethode (geen volledige kaartgegevens)
- Technische gegevens: IP-adres, browsertype en -versie, apparaattype, besturingssysteem, bezochte pagina's, tijd en duur van het bezoek, verwijzende URL
- Marketing- en communicatiegegevens: uw voorkeuren voor het ontvangen van marketing van ons, en of u marketing-e-mails heeft geopend of aangeklikt
- Cookiegegevens: informatie verzameld via cookies en vergelijkbare trackingtechnologieën — zie ons Cookiebeleid voor details
3. Hoe wij uw gegevens verzamelen
Wij verzamelen gegevens op de volgende manieren:
- Rechtstreeks van u wanneer u een bestelling plaatst, een account aanmaakt, contact met ons opneemt of u aanmeldt voor onze mailinglijst
- Automatisch via cookies en analysetools wanneer u onze website bezoekt
- Van derden inclusief ons e-commerceplatform (Shopify) en betalingsverwerkers
4. Hoe wij uw gegevens gebruiken en onze wettelijke grondslag
| Doel | Wettelijke grondslag |
|---|---|
| Verwerken en uitvoeren van uw bestelling | Contract (Art. 6(1)(b) AVG) |
| Verzenden van orderbevestiging en leveringsupdates | Contract (Art. 6(1)(b) AVG) |
| Klantenservice en reageren op vragen | Gerechtvaardigde belangen (Art. 6(1)(f) AVG) |
| Verzenden van marketing-e-mails (nieuwsbrief, nieuwe aanwinsten) | Toestemming (Art. 6(1)(a) AVG) — u kunt zich op elk moment afmelden |
| Fraudepreventie en beveiliging | Gerechtvaardigde belangen (Art. 6(1)(f) AVG) |
| Verbeteren van onze website en diensten | Gerechtvaardigde belangen (Art. 6(1)(f) AVG) |
| Naleving van wettelijke verplichtingen (bijv. boekhouding, belastingadministratie) | Wettelijke verplichting (Art. 6(1)(c) AVG) |
5. Met wie wij uw gegevens delen
Wij delen uw persoonsgegevens alleen met de derden die noodzakelijk zijn om onze diensten te leveren. Alle verwerkers zijn gebonden aan gegevensverwerkings-overeenkomsten en mogen uw gegevens alleen gebruiken volgens onze instructies.
- Shopify Inc. — ons e-commerceplatform. Shopify verwerkt order- en klantgegevens namens ons. Zie Shopify's privacybeleid.
- Betalingsverwerkers (bijv. Stripe, PayPal) — om betalingen veilig te verwerken. Wij bewaren of zien uw volledige kaartgegevens niet.
- Bezorgdiensten — uw naam en afleveradres worden gedeeld met onze verzendpartner om uw bestelling uit te voeren.
- E-mailserviceproviders — om transactionele en marketing-e-mails te verzenden.
- Analyseproviders — geanonimiseerde gegevens om ons te helpen het websitegebruik te begrijpen.
Wij verkopen uw persoonsgegevens nooit aan derden.
6. Internationale gegevensoverdrachten
Sommige van onze serviceproviders zijn gevestigd buiten het VK of de EU, waaronder Shopify (gevestigd in Canada en de VS). Wanneer persoonsgegevens internationaal worden overgedragen, zorgen wij ervoor dat passende waarborgen aanwezig zijn, zoals de UK International Data Transfer Agreement (IDTA) of EU Standard Contractual Clauses (SCCs), indien van toepassing.
7. Hoe lang wij uw gegevens bewaren
- Ordergegevens: 7 jaar bewaard om te voldoen aan de Britse en EU-boekhoud- en belastingwetgeving
- Klantaccountgegevens: bewaard zolang uw account actief is, plus 2 jaar na uw laatste aankoop
- Marketinggegevens: bewaard totdat u zich afmeldt of toestemming intrekt
- Technische/cookiegegevens: zie ons Cookiebeleid voor bewaartermijnen per cookietype
8. Uw rechten
Volgens de Britse en EU-wetgeving inzake gegevensbescherming heeft u de volgende rechten:
- Recht op inzage: u kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren
- Recht op rectificatie: u kunt ons vragen onnauwkeurige of onvolledige gegevens te corrigeren
- Recht op verwijdering: u kunt ons vragen uw persoonsgegevens in bepaalde omstandigheden te verwijderen
- Recht op beperking: u kunt ons vragen het gebruik van uw gegevens te beperken
- Recht op dataportabiliteit: u kunt ons vragen uw gegevens in een machinaal leesbaar formaat te verstrekken
- Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor directe marketing
- Recht om toestemming in te trekken: wanneer de verwerking gebaseerd is op toestemming, kunt u deze op elk moment intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten
Om een van deze rechten uit te oefenen, stuurt u een e-mail naar info@leora.com. Wij reageren binnen 30 dagen. Mogelijk moeten wij uw identiteit verifiëren voordat wij een verzoek uitvoeren.
Als u ontevreden bent over de manier waarop wij met uw gegevens zijn omgegaan, heeft u het recht om een klacht in te dienen bij uw nationale toezichthoudende autoriteit. In het VK is dit de Information Commissioner's Office (ICO): ico.org.uk. Neem in de EU contact op met uw nationale gegevensbeschermingsautoriteit.
9. Cookies
Wij gebruiken cookies en vergelijkbare technologieën op onze website. Zie ons Cookiebeleid voor volledige details over de cookies die wij gebruiken, wat ze doen en hoe u ze kunt beheren.
10. Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer wij belangrijke wijzigingen aanbrengen, zullen wij de datum bovenaan deze pagina bijwerken. De huidige versie zal altijd beschikbaar zijn op deze URL.