Privacybeleid
Geldig vanaf:
Inleiding
Dit privacybeleid (“het beleid”) is opgesteld door CITY CONSILIUM LTD (“wij”, “ons”) en legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen in overeenstemming met Verordening (EU) 2016/679 (AVG/GDPR) en de toepasselijke wet- en regelgeving in Nederland. Door onze websites en diensten te gebruiken, bevestigt u dat u kennis hebt genomen van dit beleid.
Identiteit en contactgegevens van de verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke: CITY CONSILIUM LTD
E-mail:support@aurelyco.shop
Postadres: 318 Old Street, Londen, EC1V 9DR, Verenigd Koninkrijk
Telefoon:+31683136189
Doorgifte van persoonsgegevens aan het Verenigd Koninkrijk vindt plaats op basis van het EU-adequaatheidsbesluit voor het VK. Indien en voor zover aanvullende waarborgen nodig zijn, maken wij gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen.
Definities
- Overeenkomst: overeenkomst tussen het bedrijf en de klant.
- Klant: iedere natuurlijke persoon die gebruikmaakt van het platform.
- Bestelling: alle bestellingen van producten via onze webwinkel.
Doel van de verwerking
- Nakoming van contractuele verplichtingen (bestelverwerking, levering, klantenservice).
- Nakoming van wettelijke verplichtingen (boekhouding, belasting- en bewaarplichten).
- Communicatie en verbetering van de gebruikerservaring (websitebeheer, prestatiemeting).
- Marketing op basis van toestemming (nieuwsbrief, remarketing).
- Beveiliging van diensten en fraudepreventie.
Rechtsgrondslag voor verwerking
- Toestemming (art. 6 lid 1 sub a AVG) – analytische/marketingcookies, commerciële communicatie.
- Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) – verwerking van bestellingen en leveringen.
- Wettelijke verplichting (art. 6 lid 1 sub c AVG) – boekhoud- en belastingregels.
- Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) – webbeveiliging en misbruikpreventie.
Categorieën van persoonsgegevens
- Identificatiegegevens (voornaam, achternaam).
- Contactgegevens (e-mail, telefoon, afleveradres).
- Bestel- en betalingsinformatie (transactie-ID, betalingsstatus; wij slaan geen volledige kaartnummers op).
- Technische gegevens (IP-adres, apparaat-ID, cookies).
Wij verzamelen of verwerken geen gezondheidsgegevens.
Ontvangers van persoonsgegevens
Uw gegevens kunnen worden gedeeld met de volgende categorieën ontvangers (uitsluitend voor zover noodzakelijk):
- Betalingsdienstaanbieders (PSP’s) – verwerking van betalingen en fraude-preventie. Indien u betaalt met Klarna, worden uw persoonsgegevens gedeeld met Klarna AB; zie Privacybeleid van Klarna.
- Logistieke partners (vervoerders) – levering van goederen.
- IT-, hosting- en beveiligingsleveranciers (incl. CDN) – websitebeheer.
- Analyse/marketing (bijv. Google Ireland Limited, Meta Platforms Ireland Limited) – alleen als deze diensten actief zijn op de website en met uw toestemming.
- Overheidsinstanties, indien wettelijk vereist.
Doorgiften buiten de EU/EER
In verband met betalingen, analyse en beveiliging kunnen doorgiften naar derde landen plaatsvinden (met name het Verenigd Koninkrijk en de Verenigde Staten). Wij verrichten dergelijke doorgiften uitsluitend met passende waarborgen conform de AVG, waaronder standaardcontractbepalingen en, waar van toepassing, een adequaatheidsbesluit.
Bewaartermijnen
- Facturatie- en boekhoudgegevens: 7 jaar na afloop van het boekjaar (conform Nederlandse fiscale bewaarplicht).
- Bestel- en communicatiedata: 5 jaar na uitvoering van de overeenkomst.
- Marketingdata (toestemming): totdat de toestemming wordt ingetrokken of de registratie wordt verwijderd.
- Cookies: afhankelijk van het type; zie onze Cookie Policy voor details.
Verwerking van gegevens van kinderen
Onze diensten zijn niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen. Indien dit toch gebeurt, zullen wij deze gegevens zonder onnodige vertraging verwijderen.
Rechten van betrokkenen
U hebt het recht op:
- inzage in uw persoonsgegevens,
- rectificatie of verwijdering,
- beperking van de verwerking,
- bezwaar tegen de verwerking,
- dataportabiliteit,
- intrekking van toestemming (dit heeft geen invloed op de rechtmatigheid vóór intrekking).
Om uw rechten uit te oefenen, neem contact met ons op via support@aurelyco.shop. Wij behandelen uw verzoek zonder onnodige vertraging en uiterlijk binnen 30 dagen.
Als u van mening bent dat de verwerking in strijd is met de AVG, hebt u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Geautomatiseerde besluitvorming
Wij voeren geen geautomatiseerde besluitvorming of profilering uit in de zin van artikel 22 AVG.
Wijzigingen in dit beleid
Wij kunnen dit beleid van tijd tot tijd bijwerken. De nieuwe versie wordt op deze pagina gepubliceerd met vermelding van de ingangsdatum. Wij raden u aan dit beleid regelmatig te raadplegen.
Contact
Vragen, verzoeken of klachten over gegevensbescherming kunt u sturen naar support@aurelyco.shop.