Privacy- en cookiebeleid

1. Algemeen 

1. Dit beleid inzake de verwerking van persoonsgegevens (“Privacybeleid”) beschrijft hoe Karmameju ApS (“Karmameju”, “ons”, “onze”, “wij”) informatie over jou verzamelt en verwerkt. 
2. Dit privacybeleid is van toepassing op persoonsgegevens die je aan ons verstrekt of die we verzamelen via de website van Karmameju ApS, karmameju.dk (“de website”).
3. Karmameju is de verwerkingsverantwoordelijke voor je persoonsgegevens. Vragen aan Karmameju kun je stellen via de contactgegevens in paragraaf 7.

2. Welke persoonsgegevens we verzamelen, voor welke doeleinden en op welke rechtsgrondslag we ze verwerken

1. Als je de Website bezoekt, verzamelen we automatisch informatie over jou en je gebruik van de Website, bijvoorbeeld het type browser dat je gebruikt, de zoektermen die je op de Website invoert, je IP-adres (inclusief je netwerklocatie) en informatie over je computer.
   1. Het doel hiervan is om de gebruikerservaring en de functionaliteit van de website te optimaliseren, en om gerichte marketing te voeren, waaronder retargeting via Facebook en Google. Deze verwerking van informatie is nodig om onze gerechtvaardigde belangen na te streven: het verbeteren van de website en het tonen van relevante aanbiedingen aan jou. 
   2. De rechtsgrondslag voor de verwerking is artikel 6, lid 1, onder f), van de Algemene Verordening Gegevensbescherming (AVG) van de EU.
2. Wanneer je een product koopt of via de website met ons communiceert, verzamelen we de gegevens die je zelf verstrekt, zoals je naam, adres, e-mailadres, telefoonnummer, betaalmethode, details over de producten die je hebt gekocht en eventuele geretourneerde producten, leveringsvoorkeuren en het IP-adres van waaruit de bestelling is geplaatst.
   1. Het doel is om de door jou bestelde producten te kunnen leveren en, in het algemeen, om onze overeenkomst met jou na te komen, inclusief het beheren van je rechten op het retourneren van goederen en het indienen van klachten. We kunnen ook gegevens over je aankopen verwerken om te voldoen aan wettelijke vereisten, onder andere voor boekhoudkundige en administratieve doeleinden. Wanneer je een aankoop doet, wordt je IP-adres voor dit doel verzameld en om ons gerechtvaardigd belang bij het voorkomen van fraude te waarborgen. 
   2. De rechtsgrondslag voor de verwerking is artikel 6, lid 1, onder b), c) en f), van de Algemene Verordening Gegevensbescherming (AVG) van de EU. 
3. Als je je aanmeldt voor onze nieuwsbrief, verzamelen we gegevens over je naam, e-mailadres en, indien van toepassing, je mobiele nummer.
   1. Het doel hiervan is om ons gerechtvaardigd belang te beschermen, zodat we je nieuwsbrieven kunnen sturen. Je e-mailadres en naam worden gedeeld met MailChimp en Klaviyo, die de verzending van onze e-mails verzorgen. Onze e-mails kunnen marketing, verkoopmateriaal, inspiratie, uitnodigingen, kortingsbonnen, verhalen en artikelen over verschillende onderwerpen van Karmameju en onze partners bevatten. 
   2. We verkopen je gegevens niet en delen ze ook niet met andere bedrijven voor marketingdoeleinden.
   3. Over het algemeen sturen we je maximaal 1–4 e-mails per maand. Soms kan dit meer of minder zijn, afhankelijk van de inhoud en het seizoen.
   4. De rechtsgrondslag voor de verwerking van je gegevens is artikel 6, lid 1, onder f), van de Algemene Verordening Gegevensbescherming (AVG) van de EU.

3. Ontvangers van persoonsgegevens

1. Gegevens zoals je naam, adres, e-mailadres, telefoonnummer, bestelnummer en specifieke leveringsverzoeken worden doorgegeven aan het magazijn en de vervoerders die verantwoordelijk zijn voor het bezorgen van de gekochte goederen bij jou. Je gegevens worden ook gedeeld met onze technische partner, zodat die samen met ons de website kan beheren.
2. Gegevens kunnen worden verstrekt aan externe partners die de gegevens namens ons verwerken. We maken gebruik van externe partners voor onder andere de technische exploitatie en verbetering van de website, het versturen van nieuwsbrieven en gerichte marketing, inclusief retargeting, en voor jouw beoordeling van ons bedrijf en onze producten. Deze bedrijven zijn gegevensverwerkers die handelen volgens onze instructies en gegevens verwerken waarvoor wij de verwerkingsverantwoordelijke zijn. De gegevensverwerkers mogen de gegevens niet gebruiken voor andere doeleinden dan het nakomen van de overeenkomst met ons, en zijn gebonden aan geheimhoudingsverplichtingen met betrekking tot deze gegevens. We hebben schriftelijke gegevensverwerkingsovereenkomsten gesloten met alle gegevensverwerkers die namens ons persoonsgegevens verwerken.
3. Twee van deze gegevensverwerkers, Google Analytics (beheerd door Google LLC) en Facebook Inc., zijn gevestigd in de VS. De nodige waarborgen voor de doorgifte van gegevens naar de VS worden gewaarborgd door de certificering van de gegevensverwerker onder het EU-VS Privacy Shield, in overeenstemming met artikel 45 van de Algemene Verordening Gegevensbescherming (AVG) van de EU.
   1. Een kopie van de certificering van Google LLC vind je hier:https://www.privacyshield.gov/ps/participant?id=a2zt000000001L5AAI
   2. Een kopie van de certificering van Facebook Inc. vind je hier: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

4. Je rechten

1. Om transparantie te waarborgen met betrekking tot de verwerking van je gegevens, moeten wij, als verwerkingsverantwoordelijke, je informeren over je rechten. 
2. Het recht op inzage 
   1. Je hebt op elk moment het recht om inzage te vragen in de gegevens die we over je hebben opgeslagen, het doel waarvoor ze zijn opgeslagen, de categorieën persoonsgegevens en eventuele ontvangers van de gegevens, evenals informatie over de herkomst van de gegevens. 
   2. Je hebt het recht om een kopie te ontvangen van de persoonsgegevens die we over je verwerken. Als je een kopie van je persoonsgegevens wilt ontvangen, stuur dan een schriftelijk verzoek naar info@karmameju.com. Mogelijk wordt je gevraagd om je identiteit te bewijzen.
3. Het recht op rectificatie 
   1. Je hebt het recht om onjuiste persoonsgegevens over jezelf door ons te laten corrigeren. Als je fouten ontdekt in de gegevens die we over je hebben vastgelegd, neem dan schriftelijk contact met ons op, zodat de gegevens kunnen worden gecorrigeerd. 
   2. Je kunt de gegevens die we in verband met je aanmelding bij onze klantenclub hebben verzameld zelf corrigeren door in te loggen op je gebruikersprofiel.
4. Het recht op verwijdering 
   1. In bepaalde gevallen heb je het recht om al je persoonsgegevens of een deel daarvan door ons te laten verwijderen, bijvoorbeeld als je je toestemming intrekt en we geen andere rechtsgrond hebben om je gegevens te blijven verwerken. Voor zover verdere verwerking van je gegevens noodzakelijk is – bijvoorbeeld om aan onze wettelijke verplichtingen te voldoen, of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen – zijn we niet verplicht om je persoonsgegevens te verwijderen. 
5. Het recht om de verwerking te beperken tot opslag  
   1. In bepaalde gevallen heb je het recht om de verwerking van je persoonsgegevens te laten beperken tot uitsluitend opslag, bijvoorbeeld als je denkt dat de informatie die we over je verwerken onjuist is.  
6. Het recht op gegevensoverdraagbaarheid 
   1. Onder bepaalde omstandigheden heb je het recht om de persoonsgegevens die je aan ons hebt verstrekt te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, en heb je het recht om deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke.
7. Het recht om bezwaar te maken 
   1. Je hebt te allen tijde het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens voor direct marketingdoeleinden, inclusief het opstellen van profielen waarmee we onze direct marketing beter op jou kunnen afstemmen.
   2. Je hebt ook op elk moment het recht om, op grond van redenen die verband houden met jouw specifieke situatie, bezwaar te maken tegen de verwerking van je persoonsgegevens die we uitvoeren op basis van onze gerechtvaardigde belangen, zie paragraaf 2.1 en 2.3.
8. Het recht om je toestemming in te trekken 
   1. Je hebt op elk moment het recht om je toestemming voor een specifieke verwerking van persoonsgegevens in te trekken, inclusief de profilering die wordt uitgevoerd in verband met je lidmaatschap van de klantenclub. Als je je toestemming wilt intrekken, neem dan contact met ons op via customerservice@karmameju.com.
9. Het recht om een klacht in te dienen 
   1. Je hebt te allen tijde het recht om een klacht in te dienen bij het Deense Agentschap voor Gegevensbescherming, Borgergade 28, 5, 1300 Kopenhagen K, met betrekking tot onze verwerking van je persoonsgegevens. De klacht kan bijvoorbeeld per e-mail worden ingediend via dt@datatilsynet.dk of telefonisch via +45 33 19 32 00.

5. Verwijdering van persoonsgegevens

1. De informatie die over je gebruik van de website is verzameld, zoals beschreven in paragraaf 2.1, wordt uiterlijk verwijderd wanneer je de website een jaar lang niet hebt gebruikt. 
2. Gegevens die zijn verzameld in verband met je aanmelding voor onze nieuwsbrief worden verwijderd zodra je je toestemming voor het ontvangen van de nieuwsbrief intrekt, tenzij we een andere rechtsgrond hebben om de gegevens te verwerken. 
3. Gegevens die zijn verzameld in verband met aankopen die je op de website hebt gedaan, zoals beschreven in paragraaf 2.2, worden in de regel drie jaar na afloop van het kalenderjaar waarin je je aankoop hebt gedaan, verwijderd. Gegevens kunnen echter langer worden bewaard als we daar een legitieme reden voor hebben, bijvoorbeeld als het nodig is om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen, of als het bewaren ervan nodig is om aan wettelijke vereisten te voldoen. Boekhoudkundige gegevens worden vijf jaar bewaard tot het einde van een boekjaar om te voldoen aan de vereisten van de Boekhoudwet.

6. Beveiliging

1. We hebben passende technische en organisatorische beveiligingsmaatregelen getroffen om te voorkomen dat persoonsgegevens per ongeluk of onrechtmatig worden vernietigd, verloren gaan, gewijzigd of aangetast, en om te voorkomen dat ze in handen vallen van onbevoegde personen of misbruikt worden.
2. Alleen medewerkers die je persoonsgegevens echt nodig hebben om hun werk te kunnen doen, krijgen er toegang toe.

7. Contactgegevens
   1. Karmameju ApS is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de website worden verzameld.
   2. Als je vragen of opmerkingen hebt over dit privacybeleid, of als je een of meer van je rechten zoals beschreven in paragraaf 4 wilt uitoefenen, neem dan contact op met:
      
      KARMAMEJU ApS
      Rentemestervej 62, 2e verdieping, links
      2400 Kopenhagen
      
      Tel.: +45 3887 5513
      Email:customerservice@karmameju.com
   3. CVR: DK-26198771

8. Wijzigingen in het privacybeleid
   1. Mocht ons privacybeleid veranderen, dan krijg je hierover bericht bij je volgende bezoek aan onze website.

9. Cookiebeleid

Lees hier meer over ons cookiebeleid.