Privacybeleid

Privacybeleid | Layali Thé

1. Inleiding

Layali Thé (“wij”, “ons”, “onze”) respecteert en beschermt de privacy van iedere bezoeker van onze webshop en diensten die draaien op het platform Shopify. Dit beleid legt uitvoerig uit welke gegevens wij verzamelen, waarom wij deze gebruiken, hoe wij ze beveiligen en welke rechten onze gebruikers en klanten hebben conform de relevante privacywetgeving binnen de Europese Unie, waaronder de AVG (General Data Protection Regulation).

2. Welke gegevens verzamelen wij?

2.1 Persoonsgegevens die je actief verstrekt

Wanneer je een bestelling plaatst, een contactformulier in vult, je aanmeldt voor onze nieuwsbrief of een account aanmaakt, kunnen wij de volgende gegevens verwerken:

  • Voor- en achternaam

  • E-mailadres

  • Telefoonnummer (optioneel)

  • Factuur- en verzendadres

  • Bedrijfsnaam & btw-nummer (bij zakelijke bestellingen)

  • Account login gegevens (indien account wordt aangemaakt)

  • Bestelgeschiedenis en inhoud van winkelmand

2.2 Gegevens die automatisch worden verzameld

Door middel van cookies en analysetools kunnen wij automatisch:

  • IP-adres (geanonimiseerd waar mogelijk)

  • Browser- en apparaat informatie

  • Besturingssysteem

  • Klik-, scroll- en surfgedrag

  • Bezochte pagina’s en sessieduur

  • Locatie-indicaties op basis van IP (geen exacte adressen)

  • Informatie over gebruik van onze ATC- en checkoutknoppen

2.3 Betaaldata

Betalingen worden verwerkt via Shopify-geïntegreerde betaalproviders. Wij slaan geen volledige bankkaart- of betalingsgegevens op onze servers op. Wij ontvangen enkel transactiestatus, type betaalmethode en laatste 4 cijfers van de kaart ter verificatie bij disputen.

3. Waarom gebruiken wij jouw gegevens?

Wij verwerken gegevens uitsluitend op legale gronden zoals:

  • Uitvoering van een overeenkomst: jouw productbestelling leveren en verwerken

  • Wettelijke verplichting: facturatie, belasting- en boekhoudregels naleven

  • Gerechtvaardigd bedrijfsbelang: webshop optimalisatie, marketing verbetering en beveiliging

  • Toestemming: nieuwsbrief- en advertentie tracking wanneer je deze actief accepteert

Specifiek gebruiken wij gegevens voor:

  • Orderafhandeling en levering van matcha-producten

  • Klantenservice communicatie en support

  • E-mail marketing en gepersonaliseerde aanbiedingen via software zoals Klaviyo (indien gekoppeld aan Shopify)

  • Website- en conversie-optimalisatie (CRO)

  • Fraudepreventie en beveiliging

  • Retargeting advertenties (alleen wanneer expliciet toegestaan door de gebruiker)

  • Analyse en A/B-test doeleinden ter verbetering van de gebruikerservaring

  • Zendstukken en retourverwerking (bij disputen of klachten)

4. Cookies & Tracking

Onze webshop gebruikt:

  • Functionele cookies: om benodigdheden zoals winkelmand, taalinstellingen en productinteracties te laten werken

  • Analytische cookies: om website prestaties en gedrag te meten

  • Marketing cookies: om advertenties, retargeting of email-data te koppelen (alleen met toestemming)

Je kunt cookies beheren via je browserinstellingen of via de cookie-banner op onze webshop. Wanneer je cookies weigert, kan het zijn dat bepaalde delen van de webshop niet optimaal functioneren. Wij traceren dan géén marketingdata.

5. Delen wij gegevens met derden?

Wij delen gegevens uitsluitend met:

  • Klaviyo indien geïntegreerd voor nieuwsbrief- en orderflows

  • Gespecialiseerde analysetools voor conversie- en gebruiksmetingen

  • Logistieke partners die jouw pakket leveren

  • Belastinginstanties bij wettelijke eis

  • Payment providers verbonden via Shopify voor transacties

  • Juridische instanties alleen bij fraude of formele geschillen

Wij verkopen jouw gegevens nooit aan derden.

6. Gegevensopslag & Bewaartermijnen

  1. Bestel- en klantgegevens worden bewaard zolang nodig is voor de overeenkomst, plus wettelijke boekhoudtermijnen (tot 7 jaar).

  2. Newsletter en marketingdata worden bewaard tot je uitschrijving of verzoek tot verwijdering.

  3. Account login gegevens blijven bestaan zolang account actief is, tenzij je verwijdering aanvraagt.

Data wordt opgeslagen in beveiligde Shopify-omgevingen en gekoppelde tools die AVG-proof zijn.

7. Hoe beveiligen wij jouw gegevens?

Wij nemen technische en organisatorische maatregelen zoals:

  • SSL-encryptie via Shopify

  • Beveiligde password hashing van accountgegevens

  • Server-monitoring en firewall-bescherming

  • Gelimiteerde toegang tot data (alleen noodzakelijk personeel)

  • Beveiligde apparaten voor beheer (business laptops, 2FA, etc)

  • Periodieke security audits en patch updates

Bij een datalek handelen wij conform wettelijke meldplicht en informeren wij je binnen 72 uur als jouw data is getroffen.

8. Jouw rechten als gebruiker

Je hebt het recht op:

  1. Inzage in welke gegevens wij hebben

  2. Aanpassing als de gegevens onjuist zijn

  3. Verwijdering (Right to be Forgotten) wanneer niet strijdig met wettelijke bewaarplicht

  4. Beperking van verwerking van je data

  5. Bezwaar tegen marketingdata of tracking

  6. Dataportabiliteit: jouw data in een exportbaar formaat opvragen

  7. Geen geautomatiseerde besluitvorming waar juridische impact op jou persoonlijk wordt genomen

Verzoeken kun je sturen via ons officiële klant-support kanaal. Wij verifiëren je identiteit alvorens we gegevens delen of verwijderen.

9. Nieuwsbrief & Marketingcommunicatie

Indien je bent ingeschreven via onze Shopify-webshop, kun je:

  • gepersonaliseerde e-mails ontvangen over matcha producten, aanbiedingen en lifestyle thema’s

  • Je op elk moment uitschrijven via de link onderaan onze e-mails

  • Na uitschrijving verwijderen wij je data uit marketing flows, behalve orderdata

10. Minderjarigen

Onze webshop en matcha-producten zijn niet gericht op personen onder de 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Wanneer dit toch gebeurt, kun je een verwijderverzoek sturen.

11. Gegevens met betrekking tot webshop-interacties

Wij kunnen interactie meten met digitale knoppen binnen de interface van Shopify zoals:

  • Add To Cart gedrag

  • Checkout gedrag

  • Time spent on product pages
    Deze data wordt gebruikt voor CRO-optimalisatie en is nooit exact herleidbaar tot gevoelige of unieke identificatie zonder toestemming.

12. Wijzigingen in dit beleid

Wij behouden het recht om dit privacybeleid te updaten. De nieuwste versie wordt altijd op de webshop gepubliceerd. Bij belangrijke wijzigingen informeren wij geregistreerde klanten of newsletter-ontvangers via e-mail.

13. Contact persoonsgegevens

Voor privacy-verzoeken: