Verklaring inzake gegevensbescherming

1) Informatie over het verzamelen van persoonsgegevens en contactgegevens van de verwerkingsverantwoordelijke

1.1Wij zijn verheugd dat u onze website bezoekt en danken u voor uw interesse. Op de volgende pagina's informeren wij u over de omgang met uw persoonsgegevens bij het gebruik van onze website. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd.

1.2 De verantwoordelijke voor de gegevensverwerking op deze website, in de zin van de Algemene Verordening Gegevensbescherming (AVG), is Aventis Brands GmbH, Schulhausstr. 1, 8834 Schindellegi, Zwitserland, e-mail: support@ellaragrace.com. De verantwoordelijke voor de verwerking van persoonsgegevens is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel en de middelen voor de verwerking van persoonsgegevens bepaalt.

2) Gegevensverzameling wanneer u onze website bezoekt

2.1Wanneer u onze website alleen ter informatie gebruikt, d.w.z. als u zich niet registreert of ons op andere wijze informatie verstrekt, verzamelen wij alleen gegevens die uw browser naar onze server verzendt (zogenaamde "serverlogbestanden"). Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens die technisch noodzakelijk zijn om u de website te kunnen tonen:

• Onze bezochte website
• Datum en tijdstip van toegang
• Hoeveelheid verzonden gegevens in bytes
• Bron/referentie van waaruit u naar deze pagina bent gekomen
• Gebruikte browser
• Gebruikt besturingssysteem
• Gebruikt IP-adres (indien van toepassing: in geanonimiseerde vorm)

De gegevensverwerking vindt plaats op basis van artikel 6, lid 1, punt f van de AVG, op grond van ons gerechtvaardigd belang bij het verbeteren van de stabiliteit en functionaliteit van onze website. De gegevens worden niet doorgegeven of op andere wijze gebruikt. Wij behouden ons echter het recht voor om de serverlogbestanden achteraf te controleren als er concrete aanwijzingen zijn voor illegaal gebruik.

2.2Deze website maakt gebruik van SSL- of TLS-versleuteling om veiligheidsredenen en om de overdracht van persoonlijke gegevens en andere vertrouwelijke inhoud (bijv. bestellingen of vragen aan de verwerkingsverantwoordelijke) te beschermen. U kunt een versleutelde verbinding herkennen aan de tekenreeks https:// en het slotsymbool in uw browserregel.

3) Hosting en Content Delivery Network

Shopify

Voor de hosting van onze website en de weergave van de pagina-inhoud maken we gebruik van het systeem van de volgende aanbieder: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland

Gegevens worden ook doorgegeven aan: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

Alle gegevens die op onze website worden verzameld, worden verwerkt op de servers van de provider. We hebben een overeenkomst voor gegevensverwerking gesloten met de provider, waardoor de gegevens van onze websitebezoekers worden beschermd en ongeoorloofde openbaarmaking aan derden wordt verboden.

In geval van gegevensoverdracht naar Canada wordt een adequaat niveau van gegevensbescherming gewaarborgd door een adequaatheidsbesluit van de Europese Commissie.

4) Cookies

Om uw bezoek aan onze website aantrekkelijker te maken en het gebruik van bepaalde functies mogelijk te maken, maken wij gebruik van cookies, d.w.z. kleine tekstbestanden die op uw eindapparaat worden opgeslagen. In sommige gevallen worden deze cookies automatisch weer verwijderd nadat de browser is gesloten (zogenaamde "sessiecookies"), in andere gevallen blijven deze cookies langer op uw eindapparaat staan en maken ze het mogelijk om pagina-instellingen op te slaan (zogenaamde "permanente cookies"). In het laatste geval kunt u de duur van de opslag vinden in het overzicht van de cookie-instellingen van uw webbrowser.

Als persoonsgegevens ook worden verwerkt door individuele cookies die door ons zijn ingesteld, vindt de verwerking plaats in overeenstemming met art. 6, lid 1, punt b AVG voor de uitvoering van de overeenkomst, overeenkomstig art. 6, lid 1, punt a AVG in geval van gegeven toestemming of overeenkomstig art. 6, lid 1, punt f AVG ter bescherming van onze gerechtvaardigde belangen in de best mogelijke functionaliteit van de website en een klantvriendelijk en effectief ontwerp van het paginabezoek.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en dat u individueel kunt beslissen of u deze wilt accepteren of dat u het plaatsen van cookies in bepaalde gevallen of in het algemeen wilt uitsluiten.

Houd er rekening mee dat de functionaliteit van onze website beperkt kan zijn als cookies niet worden geaccepteerd.

5) Contact met ons opnemen

Wanneer u contact met ons opneemt (bijvoorbeeld via het contactformulier of e-mail), worden persoonsgegevens verzameld. Welke gegevens worden verzameld in het geval van een contactformulier, kunt u zien in het betreffende contactformulier. Deze gegevens worden uitsluitend opgeslagen en gebruikt om te reageren op uw verzoek of om contact met u op te nemen en voor de bijbehorende technische administratie.

De rechtsgrondslag voor de verwerking van gegevens is ons gerechtvaardigd belang om op uw verzoek te reageren in overeenstemming met art. 6, lid 1, punt f AVG. Als uw contact gericht is op het sluiten van een overeenkomst, is de aanvullende rechtsgrondslag voor de verwerking art. 6, lid 1, punt b AVG. Uw gegevens worden na de definitieve verwerking van uw aanvraag verwijderd; dit is het geval als uit de omstandigheden kan worden afgeleid dat de betreffende feiten definitief zijn opgehelderd, mits er geen wettelijke opslagverplichtingen zijn die dit verhinderen.

6) Verwerking van gegevens ten behoeve van de afhandeling van bestellingen

6.1Voor zover dit nodig is voor de uitvoering van de overeenkomst met het oog op levering en betaling, worden de door ons verzamelde persoonsgegevens doorgegeven aan het ingeschakelde transportbedrijf en de ingeschakelde kredietinstelling overeenkomstig art. 6, lid 1, onder b), van de AVG.

Als wij u op basis van een overeenkomst updates verschuldigd zijn voor goederen met digitale elementen of voor digitale producten, verwerken wij de contactgegevens (naam, adres, e-mailadres) die u bij het plaatsen van de bestelling hebt opgegeven om u persoonlijk via geschikte communicatiemiddelen (bijv. per post of e-mail) te informeren over aanstaande updates binnen de wettelijk vastgestelde termijn in het kader van onze wettelijke informatieplicht overeenkomstig art. 6, lid 1 lit. c AVG. Uw contactgegevens worden uitsluitend gebruikt om u te informeren over door ons verschuldigde updates en worden door ons alleen voor dit doel verwerkt voor zover dit nodig is voor de betreffende informatie.

Om uw bestelling te verwerken, werken we ook samen met de volgende dienstverlener(s), die ons geheel of gedeeltelijk ondersteunen bij de uitvoering van gesloten overeenkomsten. Bepaalde persoonsgegevens worden aan deze dienstverleners doorgegeven in overeenstemming met de volgende informatie.

6.2Wij werken samen met externe verzendpartners om onze contractuele verplichtingen jegens onze klanten na te komen. Wij geven uw naam en uw afleveradres uitsluitend door voor het afleveren van goederen aan een door ons geselecteerde verzendpartner, overeenkomstig art. 6, lid 1, punt b AVG.

6.3Gebruik van betalingsdienstaanbieders

- Apple Pay
If you choose the payment method "Apple Pay" of Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ireland, the payment processing is carried out via the "Apple Pay" function of your terminal device operated with iOS, watchOS or macOS by debiting a payment card deposited with "Apple Pay". Apple Pay uses security features built into the hardware and software of your device to protect your transactions. In order to release a payment, it is therefore necessary to enter a code previously defined by you and to verify it using the "Face ID" or "Touch ID" function of your terminal.
For the purpose of payment processing, your information provided during the ordering process, along with information about your order, will be transmitted to Apple in encrypted form. Apple then encrypts this data again with a developer-specific key before the data is transmitted to the payment service provider of the payment card stored in Apple Pay for payment processing. The encryption ensures that only the website from which the purchase was made can access the payment information. After the payment is made, Apple sends your device account number and a transaction-specific dynamic security code to the originating website to confirm the payment.
If personal data is processed in the described transmissions, the processing is carried out exclusively for the purpose of payment processing in accordance with Art. 6 Para. 1 lit. b GDPR.
Apple retains anonymised transaction data, including the approximate amount of the purchase, the approximate date and time and whether the transaction was completed successfully. Anonymisation completely excludes any personal reference. Apple uses the anonymised data to improve Apple Pay and other Apple products and services.
When you use Apple Pay on iPhone or the Apple Watch to complete a purchase made through Safari on Mac, the Mac and the authorization device communicate through an encrypted channel on Apple's servers. Apple does not process or store this information in any format that can identify you personally. You can disable the ability to use Apple Pay on your Mac in your iPhone preferences. Go to "Wallet & Apple Pay" and disable "Allow payments on Mac".
For more information about Apple Pay privacy, please visit the following web address: https://support.apple.com/en-gb/HT203027
- Google Pay
If you choose the payment method "Google Pay" of Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), the payment processing is carried out via the "Google Pay" application of your mobile device running at least Android 4.4 ("KitKat") and having an NFC function by charging a payment card deposited at Google Pay or a payment system verified there (e.g. PayPal). For the release of a payment via Google Pay in the amount of more than 25,- € the prior unlocking of your mobile device by the respective verification measure (e.g. face recognition, password, fingerprint or pattern) is required.
For the purpose of payment processing, your information provided during the ordering process, together with the information about your order, will be forwarded to Google. Google then transmits your payment information stored in Google Pay in the form of a unique transaction number to the source website, which is used to verify a payment. This transaction number does not contain any information about the real payment data of your means of payment deposited with Google Pay, but is created and transmitted as a uniquely valid numeric token. For all transactions via Google Pay, Google acts merely as an intermediary to process the payment transaction. The transaction is carried out exclusively in the relationship between the user and the source website by debiting the means of payment deposited with Google Pay.
If personal data are processed in the described transmissions, the processing is carried out exclusively for the purpose of payment processing in accordance with Art. 6 para. 1 lit. b GDPR.
Google reserves the right to collect, store and evaluate certain transaction-specific information for each transaction made via Google Pay. This includes the date, time and amount of the transaction, the merchant's location and description, a description provided by the merchant of the goods or services purchased, photos that you have attached to the transaction, the name and email address of the seller and buyer or the sender and recipient, the payment method used, your description of the reason for the transaction and, if applicable, the offer associated with the transaction.
According to Google, this processing is carried out exclusively in accordance with Art. 6 para. 1 lit. f GDPR on the basis of the legitimate interest in proper accounting, verification of transaction data and optimisation and maintenance of the functionality of the Google Pay service.
Google also reserves the right to combine the processed transaction data with other information which is collected and stored by Google when using other Google services.
The terms of use of Google Pay can be found here:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Further information on data protection at Google Pay can be found at the following Internet address:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Paypal

Op deze website zijn online betaalmethoden van de volgende aanbieder beschikbaar: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Als u een betaalmethode van de aanbieder selecteert waarvoor u een vooruitbetaling doet, worden uw tijdens het bestelproces verstrekte betalingsgegevens (waaronder naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) en informatie over de inhoud van uw bestelling doorgegeven aan de aanbieder in overeenstemming met art. 6, lid 1, punt b van de AVG. In dit geval worden uw gegevens alleen doorgegeven voor het verwerken van de betaling bij de aanbieder en alleen voor zover dat voor dit doel nodig is.

Wanneer u een betaalmethode selecteert waarmee de aanbieder vooruitbetalingen doet, wordt u tijdens het bestelproces ook gevraagd om bepaalde persoonlijke gegevens (voornaam en achternaam, straat, huisnummer, postcode, plaats, geboortedatum, e-mailadres, telefoonnummer, indien van toepassing gegevens over alternatieve betaalmethoden) op te geven.

Om ons gerechtvaardigd belang bij het vaststellen van de solvabiliteit van onze klanten te waarborgen, worden deze gegevens door ons doorgegeven aan de aanbieder met het oog op een kredietcontrole overeenkomstig art. 6, lid 1, punt f AVG. Op basis van de door u verstrekte persoonsgegevens en aanvullende gegevens (zoals winkelwagen, factuurtotaal, bestelgeschiedenis, betalingsgeschiedenis) controleert de aanbieder of de door u gekozen betaaloptie kan worden toegekend met betrekking tot betalings- en/of debiteurenrisico's.

Het kredietrapport kan waarschijnlijkheidswaarden (zogenaamde scorewaarden) bevatten. Voor zover scorewaarden in het resultaat van het kredietrapport zijn opgenomen, zijn deze gebaseerd op een wetenschappelijk erkende wiskundig-statistische procedure. Bij de berekening van de scorewaarden worden onder meer adresgegevens meegenomen.

U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht naar ons of naar de aanbieder te sturen. De aanbieder kan echter nog steeds gerechtigd zijn om uw persoonsgegevens te verwerken als dit noodzakelijk is voor de contractuele verwerking van betalingen.
- Paypal Checkout

Deze website maakt gebruik van PayPal Checkout, een online betalingssysteem van PayPal, dat bestaat uit PayPal's eigen betaalmethoden en lokale betaalmethoden van externe aanbieders.

Bij betaling via PayPal, creditcard via PayPal, automatische incasso via PayPal of - indien aangeboden - "Later betalen" via PayPal, geven wij uw betalingsgegevens door aan PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna "PayPal") als onderdeel van de betalingsverwerking. De overdracht vindt plaats in overeenstemming met art. 6, lid 1, onder b) van de AVG en alleen voor zover dit nodig is voor de verwerking van de betaling.

Voor de betaalmethoden creditcard via PayPal, automatische incasso via PayPal of - indien aangeboden - "Later betalen" via PayPal - behoudt PayPal zich het recht voor om een kredietcontrole uit te voeren. Hiervoor kunnen uw betalingsgegevens worden doorgegeven aan kredietbureaus in overeenstemming met art. 6, lid 1, onder f) van de AVG op basis van het gerechtvaardigde belang van PayPal om uw solvabiliteit te bepalen. PayPal gebruikt het resultaat van de kredietcontrole in termen van de statistische waarschijnlijkheid van niet-betaling om te beslissen over het aanbieden van de betreffende betaalmethode. De kredietwaardigheidsinformatie kan waarschijnlijkheidswaarden (zogenaamde scorewaarden) bevatten. Voor zover scorewaarden in het resultaat van het kredietrapport zijn opgenomen, zijn deze gebaseerd op een wetenschappelijk erkende wiskundig-statistische procedure. De berekening van de scorewaarden omvat, maar is niet beperkt tot, adresgegevens. U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht te sturen naar PayPal. PayPal kan echter nog steeds gerechtigd zijn om uw persoonsgegevens te verwerken indien dit noodzakelijk is voor de contractuele verwerking van betalingen.

Als u de PayPal-betaalmethode "aankoop op rekening" selecteert, worden uw betalingsgegevens eerst naar PayPal doorgestuurd ter voorbereiding van de betaling, waarna PayPal deze doorstuurt naar Ratepay GmbH, Franklinstraße 28-29, 10587 Berlijn ("Ratepay") om de betaling uit te voeren. De rechtsgrondslag is in beide gevallen art. 6, lid 1, onder b) van de AVG. In dit geval voert RatePay namens zichzelf een identiteits- en kredietwaardigheidscontrole uit om de solvabiliteit te bepalen in overeenstemming met het reeds hierboven genoemde principe en geeft uw betalingsgegevens door aan kredietagentschappen op basis van het gerechtvaardigde belang bij het bepalen van de solvabiliteit in overeenstemming met art. 6, lid 1, onder f) AVG. Een lijst van de kredietbureaus die Ratepay kan gebruiken, vindt u hier:https://www.ratepay.com/legal-payment-creditagencies/

Wanneer u gebruikmaakt van de betaalmethode van een lokale derde aanbieder, worden uw betalingsgegevens eerst doorgestuurd naar PayPal voor de voorbereiding van de betaling in overeenstemming met art. 6 (1) lit. b AVG. Afhankelijk van uw keuze voor een beschikbare lokale betaalmethode, zal PayPal vervolgens uw betalingsgegevens doorgeven aan de betreffende aanbieder om de betaling uit te voeren in overeenstemming met art. 6, lid 1, lit. b AVG:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ierland)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland)
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 München, Duitsland).
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederland)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brussel, België)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warschau, Polen)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wenen, Oostenrijk)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Parijs, Frankrijk)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen).
Voor meer informatie over gegevensbescherming verwijzen wij u naar het privacybeleid van PayPal:https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Payments

Op deze website zijn online betaalmethoden van de volgende aanbieder beschikbaar: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland

Als u een betaalmethode van de aanbieder selecteert waarvoor u een vooruitbetaling doet (bijv. creditcardbetaling), worden uw tijdens het bestelproces verstrekte betalingsgegevens (waaronder naam, adres, bank- en betaalkaartgegevens, valuta en transactienummer) en informatie over de inhoud van uw bestelling doorgegeven aan de aanbieder in overeenstemming met art. 6, lid 1, punt b AVG. In dit geval worden uw gegevens alleen doorgegeven voor het verwerken van de betaling bij de aanbieder en alleen voor zover dat voor dit doel nodig is.

7) Rechten van de betrokkene

7.1De toepasselijke wetgeving inzake gegevensbescherming verleent u de volgende uitgebreide rechten van betrokkenen (recht op informatie en interventie) ten opzichte van de verwerkingsverantwoordelijke met betrekking tot de verwerking van uw persoonsgegevens:

• Recht van inzage door de betrokkene overeenkomstig artikel 15 AVG;
• Recht op rectificatie overeenkomstig artikel 16 AVG;
• Recht op verwijdering ("recht om te worden vergeten") overeenkomstig artikel 17 AVG;
• Recht op beperking van de verwerking overeenkomstig artikel 18 AVG;
• Recht op informatie overeenkomstig artikel 19 AVG;
• Recht op gegevensoverdraagbaarheid overeenkomstig artikel 20 AVG;
• Recht om een gegeven toestemming in te trekken overeenkomstig art. 7, lid 3, AVG;
• Recht om een klacht in te dienen overeenkomstig artikel 77 AVG.

7.2RECHT VAN BEZWAAR

INDIEN WIJ, IN HET KADER VAN EEN AFWEGING VAN BELANGEN, UW PERSOONSGEGEVENS VERWERKEN OP BASIS VAN ONS OVERHEERSENDE GEGREPEN BELANG, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DEZE VERWERKING MET GEVOLGEN VOOR DE TOEKOMST OP GRONDEN DIE VOORTVLOEIEN UIT UW BIJZONDERE SITUATIE.

ALS U UW RECHT OP BEZWAAR UITOEFENT, ZULLEN WIJ DE VERWERKING VAN DE BETROKKEN GEGEVENS STOPZETTEN. WIJ BEHOUDEN ONS ECHTER HET RECHT VOOR OM DE VERWERKING VOORT TE ZETTEN ALS WIJ AANTOONBARE DWINGENDE REDENEN KUNNEN AANVOEREN DIE DE VERWERKING NOODZAKELIJK MAKEN EN DIE ZWAARDER WEGEN DAN UW BELANGEN, GRONDRECHTEN EN VRIJHEDEN, OF ALS DE VERWERKING DIENT OM RECHTEN TE BEVESTIGEN, UIT TE OEFENEN OF TE VERDEDIGEN.

ALS WIJ UW PERSOONSGEGEVENS VERWERKEN VOOR DIRECT MARKETINGDOELEINDEN, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS DIE VOOR DIRECT MARKETINGDOELEINDEN WORDEN GEBRUIKT. U KUNT HET BEZWAAR UITOEFENEN ZOALS HIERBOVEN BESCHREVEN.

ALS U GEBRUIK MAAKT VAN UW RECHT OM BEZWAAR TE MAKEN, ZULLEN WIJ DE VERWERKING VAN DE BETROKKEN GEGEVENS VOOR DIRECTE RECLAME DOELEINDEN STOPZETTEN.

8) Duur van de opslag van persoonsgegevens

De duur van de opslag van persoonsgegevens is gebaseerd op de respectieve rechtsgrondslag, het doel van de verwerking en – indien relevant – op de respectieve wettelijke bewaartermijn (bijv. commerciële en fiscale bewaartermijnen).

Indien persoonsgegevens worden verwerkt op basis van een uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, punt a) van de AVG, worden deze gegevens bewaard totdat de betrokkene zijn toestemming intrekt.

Als er wettelijke bewaartermijnen gelden voor gegevens die worden verwerkt in het kader van wettelijke of soortgelijke verplichtingen op basis van art. 6, lid 1, punt b AVG, worden deze gegevens na afloop van de bewaartermijnen routinematig verwijderd als ze niet langer nodig zijn voor de uitvoering van de overeenkomst of het aangaan van de overeenkomst en/of als wij geen gerechtvaardigd belang meer hebben bij verdere opslag.

Bij de verwerking van persoonsgegevens op basis van art. 6, lid 1, punt f AVG worden deze gegevens opgeslagen totdat de betrokkene zijn recht van bezwaar uitoefent overeenkomstig art. 21, lid 1 AVG, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aanvoeren die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen.

Indien persoonsgegevens worden verwerkt voor direct marketingdoeleinden op basis van art. 6, lid 1, punt f AVG, worden deze gegevens opgeslagen totdat de betrokkene zijn recht van bezwaar uitoefent overeenkomstig art. 21, lid 2 AVG.

Tenzij anders vermeld in de informatie in deze verklaring over specifieke verwerkingssituaties, worden opgeslagen persoonsgegevens verwijderd wanneer ze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.